网络应用和管理1.docx

1、网络应用和管理11. 当前情况：您的公司在纽约和休斯顿设有办公室。现要求您提出一方案将两个办公室中的网络连接起来。通信线路不能太昴贵，并且每个地点的用户都能够以最佳速度传输数据。您必须完成以下任务：要求达到的结果：在两个地点的Windows 2000服务器上建立路由方式，以使两个地点的用户都可以对共享文件进行操作。其他可选的结果： 1.两个办公室的连接路不能太昂贵。 2.每当有请求时，每个地点的路由器必须能够建立连接。推荐的方案：在纽约的办公室和休斯顿的办公室之间建立56-kbit/s的拨号连接。使用拨号请求路由配置两地的Windows 2000服务器。将纽约的路由器设置为呼叫路由器，休斯顿的

2、路由器为应答路由器。推荐的方案会得到什么结果? A. 所要求的结果，但是不会产生可选的结果 B. 所要求的结果，但是只会产生一项可选结果 C. 要求的结果和所有可选结果 D. 不会产生要求的结果 （只能一边发起请求建立连接）2. 如果您处于备份目的而打算将发布客户的证书输出给中央证书仓库。您打开证书输出向导并选择连同证书一块输出私钥。为成功输出，下面哪项对您来说是最重要的？ A. 私钥的口令 B. 客户的用户ID和他的计算机名 C. 证书和私钥的位置 D. 发布证书的下级CA的名称 3.您已经建立了一种远程访问策略并希望将该策略应用于某个测试用的用户帐号。当您从Active Directory

3、 Users and Computers快捷方式进入，打开User Account Properties并切换至Dial-in标签页时，您发现通过Control Access Through Remote Access Policy选项是不可用的。那么，原因是什么呢？ A.远程访问策略应首先在客户机上配置。B.通过远程访问策略控制访问只有在孤立服务器中才是可用的，在成员服务器上不可用。C.通过远程访问策略控制访问只有当域工作在本地模式或者在孤立服务器上才是可用的。D.通过远程访问策略控制访问只有在Local Users and Groups快捷方式下的Dial-in标签页上才是可用的。4. 假

4、设您已经将Windows 2000服务器配置为软件路由器，并在属性对话框中启用了无声RIP。在下列有关无声RIP路由器的语句中，哪一句是正确的？ A. 该无声RIP路由器将悄悄地与其他路由器交换路由信息。 B. 其他的路由器不会向无声RIP路由器发送路由信息。 C. 该无声RIP路由器不会与其他路由器共享路由信息。 D. 所有其他Windows 2000路由器将以无声方式开始工作。 5. 下列哪个不是配置文件中“拨入限制”的选项卡项： A. 高级选项 B. 断开前空闲时间 C. 在这些天和时间访问 D. 限制拨入媒介 6. 你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RR

5、AS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程策略在Hel的策略列表中位于首位。Sales组成员可以远程访问，但报告无法使用智能卡，如何？ A. 在AD中天津Hel进入Pre-windows2000 compatible access组 B. 使用EAP在Hel和客户端访问，使用EAP在Sales组远程访问策略 C

6、. 为所有Sales组成员选择store passwords using reversible encryption D. 为所有Sales组成员配置用户委派信任关系 7. NAT通过对外部网络屏蔽内部IP地址来保证您的私人网络的安全。当使用NAT作为共享互连网连接时，下面的哪个答案最好的描述了导入和导出连接映射? A. 在导入和导出连接时可以使用动态映射 B. 在导入和导出连接时可以使用静态映射 C. 在导入连接时可以使用静态映射；在导出连接时可以使用动态映射 D. 在导入连接时可以使用动态映射；在导出连接时可以使用静态映射 8.要求您在Windows 2000服务器的计算机上安装远程访问服

7、务器。RRAS服务器将使用DHCP服务器为远程访问客户和它自己自动分配IP地址。RRAS服务器只有一个网络适配器。配置在RRAS服务器上的端口数如下图所示，下列陈述中哪一个描述了RRAS服务器从DHCP服务器中取用的IP地址的正确数目？A.与同时连入的远程访问客户的数量一样多。B.等于与RRAS服务器已配置的端口数再加上服务器自己使用的一个。C.在RRAS服务器已配置的端口数一样多。D.仅有RRAS服务器使用的一个IP地址。9. 有用户抱怨说他的调制调制解调器的远程连接链路速度非常慢。由于家中有两部电话，他希望使用两台调制解调器连接远程访问服务器。他说，他已经为此配置了他的Windows 20

8、00 Professional计算机。应该怎样配置远程访问服务器，才能使其同时接受来自该客户的两个调制解调器的呼叫? A. 在该用户的拨入描述文件中配置多链路属性 B. 创建新的远程访问策略以允许该用户使用两部modem连接 C. 要求该用户分别拨入两台远程访问服务器 D. 以上都不对。Windows 2000只在ISDN线路上支持多链路 10. 你的域为MIXED mode。允许使用RRAS访问SRV1。域中还有一个WinNT4.0的成员服务器Srv2。Srv2允许RAS。域中用户使用windows2000 professionalfessional拨入通过Srv1或Srv2。然后Srv2不

9、能实现远程帐户访问验证。如何配置SRV2？ A. 把EVERYONE组加入Pre-Windows2000 Compatible Access组 B. 在AD中将Srv1加入Pre-Windows 2000组 C. 为所有成员选中Store password using reversible encryption D. 为所有成员配置trust for delegation 11. IPSec使用加密算法以保护数据。以下哪些陈述正确描述了用于数据加密、解密的对称算法和非对称算法之间的差别？ A. 对称算法在数据加密和解密时使用相同的密钥，而非对称算法在两种过程中使用独立的密钥。 B. 非对称算法

10、在数据加密和解密时使用同样的密钥，而对称算法在两种过程中使用独立的密钥。 C. 对称算法和非对称算法在数据加密和解密时都使用相同的密钥。 D. 对称算法和非对称算法在数据加密和解密时都使用独立的密钥。 12. 您的经理要求您对路由协议进行概述，并提供一些与路由有关的术语。他对会聚时间特别感兴趣。以下各项哪项是对他查询的正确回答? A. 会聚时间是路由路更新路由表所花费的时间，应该可能少 B. 会聚时间是路由器将两上连续路由广播发送给与它邻近的路由器的时间间隔 C. 会聚时间网络中的所有路由器更新其路由信息所花费的时间，应该尽可能少 D. 会聚时间是一个路由器放手的路由到达其邻近路由器所需的时间

11、 13. 为保证一定的容错性，为Windows主机上TCP/IP属性配置两个默认网关。WORKSTATION21主机的默认网关是192.168.0.254和192.168.1.254.。192.168.0.254突然出错，WORKSTATION21将192.168.1.254使用为默认网关。当网关192.168.0.254的故障排除并重新上线后，会出现什么现象? A. WORKSTATION21将继续使用192.168.1.254作为其默认网关 B. WORKSTATION21将转而使用192.168.0.254作为其默认网关 C. WORKSTATION21将从192.168.0.254和1

12、92.168.1.254中选择最近的默认网关 D. WORKSTATION21将在192.168.0.254和192.168.1.254之间同等地分配网络信息包 14. 两台Windows 2000计算机之间没能建立预期的IP安全会话。在您开始诊断故障原因时，您将采取的第一步措施是以下哪一个? A. 检查两台计算机正在使用的验证方式中是否至少有一种是相同的 B. 运行IP Security Monitor,观察安全通信的统计信息 C. 检查IP Security是否在两台计算机上都被激活了 D. 检查隧道模式是否在两台计算机上都安装了 15. 您小局域网中的一台计算机的操作系统是Windows

13、 2000专业版，并在这台计算机上使用了互连网连接共享。所有其他计算机都是从运行ICS的计算机上得到TCP/IP配置。如果所有的工作站都没有LMHOSTS文件，为了实现每台计算机彼此之间的相互连接，应该采用下列的哪个NetBIOS名称解析方式? A. DNS服务器 B. 运行ICS的计算机 C. 网络广播 D. WINS服务器 16. 假定您在某些Windows 2000成员服务器上配置了IP Security,但是，您所创建的策略并不起作用。您怀疑故障的原因是有关Oakley谈判的某种策略失谐。针对此问题，您将检查Event Viewer控制台中的哪些地方? A. 安全日志 B. 系统日志

14、C. 目录服务日志 D. 通过运行 IP Security Monitor 17. 假设这是您第一次在单位担任系统管理员，并且您已经被授予Windows 2000域的管理权限。老板通知您在其中一台Windows 2000成员服务器中安装下级证书认证（CA）。在开始安装时，您发现企业根CA和下级CA选项是灰的。下面哪些可能是造成该选项变灰的原因？ A. 该域没有使用活动目录 B. 该域控制器是不可访问的 C. 不可以将企业下级CA安装在成员服务器上 D. 必须首先安装企业根CA 18. 你是Win2k域的网管，域内包含一台成员服务器叫Vegas，在Vegas上使用RRAS。一些远程访问客户端要求

15、使用CHAP。你在Vegas上配置了CHAP，你还配置了相应的远程访问策略。然而用户报告无法使用CHAP远程拨入。你要做的工作是： A. 配置Vegas禁止使用LAN Manager authentions B. 配置Vegas禁止使用LCP C. 配置用户帐户选择store passwords using reversible encryptions D. 配置用户帐户使用静态IP拨入网络 19. 第一次启用“远程访问服务器”时，Windows 2000 将自动创建几个PPTP虚拟端口和几个L2TP虚拟端口用于VPN的连接？ A. 分别是5个 B. PPTP虚拟端口为6个；L2TP虚拟端口为

16、5个 C. PPTP虚拟端口为5个；L2TP虚拟端口为6个 D. 分别是6个 20. 假定您在Windows 2000服务器上创建了定制的IPSec策略，但是后来又决定不再使用它们。您希望保存这些新的策略，而又不想将它们留在这台服务器上。那么，以下措施对您有所帮助的是哪一个? A. 把IPSec策略导出到文件，再将它们从IP安全策略节点上删去 B. 在您决定使用这些策略这前不要更新IPSec策略列表 C. 把IPSec策略复制到软盘，再删除这些策略 D. 不可能再使用已删除的策略 21. 以下身份验证的协议中，那个最安全： A. MS-CHAP V2 B. PAP C. SPAP D. CHA

17、P 22. 假设您对一个使用中的证书的安全性表示怀疑，您将此证书添加到证书撤消列表以检查并防止非法访问。一月之后，您发现并不存在这样的危险，该证书可以重新使用，在不清除为何撤消该证书的原因时，如何才能重新使用该证书？ A. 从证书撤消列表中删除证书 B. 重新分配并发布该证书 C. 安装另外一个相同的证书，并删除原来的那一个 D. 将证书连同其私钥拷贝到软盘并重新恢复它 23. 假定您希望从Windows 2000 Professional计算机上连接某台成员服务器。而您已经激活了该服务器上的IPSec，并且正在使用默认的服务器(安全请求)策略。在Windows 2000 rofessiona

18、l计算机试图连接该服务器时，以下的哪一个默认策略将保证使用IPSec进行安全通信? A. 客户(仅仅响应)级 B. 服务器(安全请求)级 C. 安全服务器(有安全性要求)级 D. 以上任何一个 24. 当前情况：要求您在7台Windows 2000服务器上安装RRAS，以使不同的网络段可以互盯连接。服务器已经安装了所需数量的网络适配器。您应该首先将重要放在选择合适的路由协议，并将其合理配置以满足你的网络要求。您必须完成以下任务：要求达到的结果：请在所有的Windows 2000 RRAS服务器上选择并安装一合适的路由协议。该路由协议必须是动态的，以便可以自动建立和更新路由表。同时，还应该在网络

19、上具有最少的路由广播和最低的会聚时间。其他可选结果： 1.选择的协议不能配置且很复杂。 2.该路由协议必须可扩展。 3.对Windows 2000服务器来说，该路由协议不能造成资源集中。推荐的方案：在全部的Windows 2000服务器上安装OSPF路由协议，并将其作为必选协议绑定到所有的网络接口。推荐的方案会得到什么结果? A. 所要求的结果，但是不会产生可选的结果 B. 所要求的结果，但是只会产生一项可选结果 C. 所要求的结果，但是只会产生两项可选结果 D. 不会产生要求的结果 25. 假定您希望从Windows 2000 Professional计算机上连接某台成员服务器。而您已经激活

20、了该服务器上的IPSec，并且正在使用默认的服务器（安全请求）策略。在Windows 2000 Professional计算机试图连接该服务器时，以下的哪一个默认策略将保证使用IPSec进行安全通信？ A. 客户（仅仅响应）级 B. 服务器（安去请求）级 C. 安去服务器（有安全性要求）级 D. 以上任何一个 26. 您已配置了RRAS服务器使用其使用DHCP服务器为远程访问客户提供TCP/IP参数。远程访问客户运行着Windows 2000 Professional操作系统，并设置为自动为拨号连接获取IP地址。如果远程访问器戾动了而DHCP服务器还不可用，那么，下列陈述正确描述了其对于远程客

21、户的影响的是哪一个? A. 远程各户能够使用自己生成的IP地址连接到网络 B. 远程客户将使用APIPA范围内的地址，但是将不能连接到RRAS服务器，也不能连接到网络 C. 远程客户将使用RRAS服务器提供的IP地址，而且可以连接到整个网络 D. 远程各户不能够连接到RRAS服务器 27. 你是公司网管A1和A2属于财务部，S1和S2属于销售组，P1和P2属于生产组。M属于管理组。财务组不能访问Internet。你希望完成以下目标： A1和A2上所有连接都加密 Internet连接不加密销售组和管理组之间的加密 Performance overhead for encryption is mi

22、nimized 你做了如下工作：为每个部门创建OU 将A1和A2加入A OU 将S1和S2加入S OU 将其他计算机加入C OU，将缺省安全策略连接到域。以上哪些不能实现？ A. A1和A2上所有连接都加密 B. Internet连接不加密 C. 销售组和管理组之间的加密 D. Performance overhead for encryption is minimized 28. 某远程用户每天都习惯性地连至网络，然后保持连接达数小时。您已经与他交谈过多次，看来他总是忘记断开连接。您希望修改对于该用户的远程访问策略以解决此问题。那么，以下哪一个是您的理想选择？ A. 在工作时间段限制该用户的

23、访问。 B. 设置“空闲时断开连接”选项。 C. 限制其拨入媒体。 D. 仅仅限制一个指定号码的拨入数目。 29. Windows 2000 Server远程访问提供下列哪些新特性？ A. 与Windows 2000 Active Directory的集成 B. MS-CHAP V2 C. 可扩展的身份验证协议 D. 带宽分配协议 30. 要实现远程访问，可以使用哪些通讯体系： A. VPN B. ISDN C. X.25 D. PSTN 31. 远程身份验证拨入用户服务（RADIUS）是一个工业标准协议，它为分布式拨号网络提供了下列哪些服务？ A. 计帐服务 B. 授权服务 C. 验证服务

24、D. 结帐服务 32. Demand-Dial接口，正确的说法包括： A. 实际就是一个RAS拨号客户端 B. 必须提供用户帐户， C. 用户帐户必须和本地接口名字相同 D. 服务器端和客户端是一一对应的， 33. Windows2000的RRAS服务具有很多功能，包括： A. 单点传送 B. 多点传送 C. IPX路由 D. AppleTalk路由 34. Demand-Dial，正确的是： A. Windows2000支持这项技术 B. 支持ISDN或PSTN C. 可以利用现有的通讯方式连接多个办公地点 D. 以上说法都不正确 35. 你使用了远程访问策略。你的公司通过T3连接Inter

25、net。所有的2000server为Win2k Advanced Server，所有的客户机为windows2000 professionalfessional。你希望完成以下目标：单点连接失败不会造成整个远程连接丢失；验证不可以使用明文；数据传输不可以使用明文；可以为200用户同时实现远程访问；你需要做哪些工作？ A. 在总部安装了VPN server B. 配置了VPN Server支持250的PPTP连接 C. 配置客户端计算机使用CHAP D. 配置客户端计算机使用EAP 36. 下面哪种情况下，您将在网络中的Windows 2000服务器上使用互连网连接共享?(选择所有合适的答案)

26、A. 在只有一个域控制器的小局域网上 B. 以最少的管理任务、低成本来实现共享互连网连接时 C. 在没有域控制器的单段网络 D. 不打算在网络上使用DHCP、DNS或者WINS服务器时 37. 以下有关Demand-Dial时间限制，正确的是： A. 可以由管理员手动设置 B. 可以设置当网络一定时间不使用后，自动断开 C. 可以精确的分钟 D. 一周内每天必须都一样 38. 以下有关RAS服务，正确的是： A. 服务器与客户机之间协商，决定采用哪种验证方式 B. 含有路由的功能 C. 会自动分配IP地址 D. 会自动分配IP地址 39. 你的域中有一台名叫LONDON的成员服务器和一个DHCP服务器。London配置为允许通过RRAS远程访问。域为NATIVE MODE。域中用户通过运行windows2000 professionalFESSIONAL笔记本拨入。拨号连接设置为windows2000 professionalfessional自动获取IP。你不希望改变这一设置。你希望为每个用户配置一个固定IP。当拨号连接时用户获得另外一个IP。你在AD用户和计算机控制台，给每台计算机配置IP。是否可以实现 A. 正确 B. 错误 40. 在Ping命令中参数-n count的作用是发送count指定的ECHO数据包数，默认值为3。 A. 正确 B. 错误