计算机网络习题答案.docx

第1章 服务器基础环境搭建一、填空题1.管理网络上的各种资源2.FTP服务、DNS、Web服务、DHCP服务、SAMBA服务3.桌面虚拟计算机（虚拟机）4.root5.完全克隆、链接克隆二、选择题1.D2.B3.C4.D5.A三、简答题1. Mware Workstation是一款功能强大的桌面虚拟计算机软件，为每一个虚拟机创建了一套模拟的计算机硬件环境，用户可在单一的桌面上同时运行不同的操作系统。VMware Workstation可在物理主机上模拟完整的网络环境。2. 在“文件”菜单中，单击“创建新的虚拟机”，进入虚拟机的创建向导界面。自定义”将根据自己的实际需求创建虚拟机。“选择虚拟机兼容性”对话框，选择默认设置。“安装客户机操作系统”对话框，选择虚拟机光驱。“选择客户机操作系统”对话框，选择将要安装的操作系统。“命名虚拟机”对话框。对话框中设置虚拟机的名称及保存路径。“处理器配置”对话框，设置虚拟机将要使用的CPU数量及内核数量，“虚拟机内存”对话框，设置虚拟机内存大小。“网络类型”对话框，设置虚拟机的网络类型。“设置I/O控制器类型”对话框，保持默认。“选择磁盘类型”对话框，保持默认选项。“选择磁盘”对话框，选择“新建虚拟磁盘”。“指定磁盘容量”对话框，设置虚拟硬盘的大小。“指定磁盘文件”对话框，设置虚拟硬盘文件名。“已准备好创建虚拟机”对话框，显示欲创建的虚拟机信息，核对无误，单击“完成”按钮，完成虚拟机创建。3. NFS服务：NFS（Network File System，网络文件系统）是类UNIX系统支持的文件系统中的一种，允许一个系统在网络上共享目录和文件。SAMBA服务：Linux用户通过配置Samba服务器可以实现与Windows用户的资源共享。FTP服务：FTP（File Transfer Protocol，文件传输协议）服务的主要功能是在两台联网的计算机之间传输文件，如图像、声音、数据压缩文件等。DNS服务：域名与IP地址的转换称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS（Domain Name System，域名系统）就是进行域名解析的服务器。Web服务：也叫WWW（World Wide Web）服务，是以超文本标记语言（HTML）与超文本传输协议（HTTP）为基础，为用户提供界面一致的信息浏览系统。DHCP服务：DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）服务器将IP地址池中的IP地址动态分配给局域网中的客户机。第2章 服务器管理基础技能一、填空题1. 自主访问控制、强制访问控制和基于角色的访问控制2. 用户账户3.用户组4.访问权限5.本地yum源、网络yum源6. /etc/passwd、/etc/shadow7. Administrator、Guest二、选择题1.A2.C3.A4.D5.D6.B7.B8.ABD三、简答题1.如：文件text的权限是“rw-r- - r- -”，分别表示了u、g、o三类用户的权限。其中所有者权限是“rw-”，同组用户的权限是“r- -”，其他用户的权限是“r- -”。将rwx看成二进制数，如果有则用1表示，没有则用0表示，那么“rw- r- - r- -”则可以表示成为：“110 100 100”。这一串二进制数中每三位数一组，共三组，分别表示了三类用户的权限。将二进制串每三位一组转化为十进制数，就得到“644”。那么文件权限用数字形式表示就是644。更简单的表示方法是将r、w、x权限分别用4、2、1来表示，没有权限则是0，上例中每类用户的权限相加也会得到文件text的权限为644。2. NTFS文件夹权限共有完全控制、修改、读取、读取和执行、列出文件夹内容、写入6种权限。6种权限的含义是：完全控制：该权限允许用户对文件夹、子文件夹、文件进行全权控制。修改：该权限允许用户修改或删除资源，同时让用户拥有写入及读取和运行权限。读取和执行：该权限允许用户拥有读取和列出资源目录的权限，也允许用户在资源中进行移动和遍历，用户能够直接访问子文件夹与文件。列出文件夹内容：该权限允许用户查看资源中的子文件夹与文件名称。读取：该权限允许用户查看该文件夹中的文件以及子文件夹，也允许查看该文件夹的属性、所有者和拥有的权限等。写入：该权限允许用户在该文件夹中创建新的文件和子文件夹，也可以改变文件夹的属性、查看文件夹的所有者和权限等。3. Vi有三种工作模式，分别是命令模式、编辑模式和末行模式。进入vi后，首先进入的就是命令模式。在命令模式下，输入插入命令“i”或“insert”键，或命令“a”和命令“o”等都可以进入编辑模式。编辑模式下按Esc键即可返回命令模式。在命令模式下，按 “:”键即可进入末行模式。末行模式下，按Esc键即可返回命令模式。4.如:使用阿里云yum源：备份系统yum源：rootlocalhost # mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup下载开源镜像站yum源文件：rootlocalhost # wget -O /etc/yum.repos.d/CentOS-Base.repo 也可以在开源软件镜像站直接下载repo文件，下载后将yum源文件使用xftp等软件上传到CentOS7的/etc/yum.repos.d/目录。5. centos7 /yum名称name=centos 7 /yum源描述baseurl=file:/mnt/mycd/ /yum源位置gpgcheck=0 /不做gpg检查enable=1 /yum源可用6. 网络yum源做的比较好的有阿里云开源镜像、网易开源镜像、清华大学开源镜像、中国科技大学开源镜像等。第3章 实现文件共享NFS与Samba一、填空题1. Network File System(网络文件系统)、类UNIX2. Windows、Linux3. RPC（Remote Procedure Calls，远程过程调用）服务4. smb、nmb5. /etc/samba/smb.conf6. smbclient二、选择题1.C2.A3.C4.ABD5.C6.D三、简答题1. NFS由Sun公司于1984年开发，其目的就是让类UNIX不同计算机之间可以彼此共享文件，NFS采用的是客户机/服务器工作模式。2. 在/etc/exports文件中有一行：/nfs/soft 192.168.15.122 (rw) *(ro)。请解释各字段作用。客户端192.168.15.122能够以读写权限访问NFS服务器的/nfs/soft目录，其它客户端以只读方式访问该目录。3. 简述Windows客户端访问Samba服务器的方式。在“开始”菜单的“运行”中，输入Samba服务器名或IP地址，或在资源管理器的地址栏中输入Samba服务器名或IP地址。按<Enter>键后，弹出身份验证对话框，输入用户名、密码，按<Enter>键后，即可查看及访问Samba服务器的共享资源。第4章 实现域名解析DNS服务器一、填空题1. Domain Name System(域名系统)2.TCP53和UDP533. 主域名服务器、辅助域名服务器和高速缓存域名服务器4. 主机记录、别名记录和邮件交换6.递归查询、迭代查询7.hosts文件8.named二、选择题1.B2.C3.B4.B5.D6.C7.B8.B9.D10.AC三、简答题1. 简述域名的解析过程。首先安装DNS服务器软件（功能）。若LINUX系统要修改主配置文件，设置监听IP与端口，设置客户端查询范围。创建正向区域、反向区域。若LINUX系统创建正向解析文件、反向解析文件。创建主机A记录、邮件交换记录、别名记录实现正向解析，及创建反向指针记录PTR实现反向解析。配置完成后，LINUX系统需要重启服务。2DNS服务器和客户机设置完毕后，有哪些命令可以测试其设置是否正确？请分别介绍测试方法。服务器端命令：named-checkconf命令：named-checkconf工具用来检查bind主配置文件named.conf是否存在错误。named-checkzone命令：named-checkzone命令用来检查正向解析文件、反向解析文件是否存在错误客户端命令：ping命令：直接使用ping命令测试某一域名，如果DNS服务器正常工作，将自动对其进行解析并返回测试结果。host命令：使用host命令测试正向解析。如host 域名。nslookup命令：nslookup是用来查询域名信息的命令，既可由域名查询IP地址，又可由IP地址查询域名。其使用分交互模式和非交互模式两种方式。交互模式就是直接运行nslookup，然后在“>”提示符下输入域名或IP地址；而非交互模式还需加上待查询的域名或IP地址。3简述chroot软件包的功能。chroot就是change root，用以改变服务的根目录，这样的好处是能够增强服务器的安全性。在DNS服务器中，要是没有安装bind-chroot，黑客可能会通过DNS服务窃取/etc目录、甚至根目录的相应内容。安装bind-chroot软件包之后，DNS服务的根目录将被限定在/var/named/chroot目录中。4为什么要设置DNS条件转发器，如何设置？若信息系统相对较大，系统中主机的DNS地址指向外部的DNS服务器，单位也没有自己的域名、不需要解析任务。系统内的主机要和外部主机通信，往往向外部的DNS服务器发送查询请求，从而导致查询速度相对较慢，影响了通信速度。为提高局域网内部DNS查询速度，可以通过配置DNS转发器来解决。DNS转发器通常指向查询量比较大的地区级DNS服务器，如山东联通DNS服务器。第5章 实现IP地址动态分配DHCP服务器一、填空题1. Dynamic Host Configuration Protocol，动态主机配置协议2.MAC3. /etc/dhcp4.UDP68、UDP675.dhcp6.UDP67二、选择题1.B2.A3.B4.B5.D6.C7.A三、简答题1DHCP服务器有什么作用？DHCP（Dynamic Host Configuration Protocol，动态主机配置协议），实现IP地址的动态配置。DHCP服务则实现了对整个网络IP地址的自动统一分配和集中管理。当DHCP客户端启动时，它会向DHCP服务器请求分配IP地址，DHCP服务器收到请求后会自动从地址池中分配一个未使用的IP地址给客户机，从而实现IP地址的自动分配。在分配IP地址给客户机的同时，也会为客户机指定默认的网关、子网掩码和DNS服务器等.2简述DHCP的工作过程。1）DHCP客户机启动计算机后，没有有效的IP地址等网络参数。因此，客户端会广播一个DHCPDISCOVER（DHCP发现）消息包，目的端口是UDP的67端口，向网络上的任意一个DHCP服务器请求提供IP租约。2）网络中的主机都会监听到这种广播消息，但只有DHCP服务器才会做出响应。网络上的所有DHCP服务器在UDP67端口监听，接收到此广播消息后，每台DHCP服务器都会向DHCP客户机的UDP68端口回应一个DHCPOFFER（DHCP提供）广播包。3）网络中的多个DHCP服务器都会客户机的租约请求做出响应，但客户机会选择收到的第一个DHCPOFFER包，并向网络中发送一个DHCPREQUEST（DHCP请求）广播包，该广播包中包含所选定的DHCP服务器IP地址和所接受的IP地址。4）被客户机选择的DHCP服务器在收到DHCPREQUEST消息包后，会广播返回给客户机一个DHCPACK（DHCP确认）消息包，表明已经接受客户机的选择，并将这一IP地址的合法租用以及其他的配置信息都放入该广播包发给客户机。3简述Linux系统中DHCP客户端配置的配置过程。直接编辑客户端网卡配置文件/etc/sysconfig/network-scripts/ifcfg-ens33，找到语句BOOTPROTO参数，将其改为“BOOTPROTO=dhcp”。4如何在Windows Server 2016中设置DHCP的白名单、黑名单？MAC地址过滤功能是DHCP服务器通过识别客户端MAC地址，比对已经设置好的白名单、黑名单，做出允许或拒绝网络中客户端IP地址请求。1）设置白名单：打开“DHCP”控制台，展开“DHCP”控制台左侧窗格中的“IPv4筛选器允许”节点，右键单击“允许”。2）单击“启用”，然后单击“新建筛选器”，打开“新建筛选器对话框”。在对话框中输入白名单MAC地址。白名单启用后，其他MAC地址的IP请求将被拒绝。3）设置黑名单的方法与设置白名单类似。设置黑名单后，黑名单中MAC地址的IP地址请求将被拒绝。黑名单权限高于白名单。5Windows Server 2016中如何对DHCP服务数据库备份和还原？1）以管理员账户登录到DHCP服务器，创建文件夹（如：C:DHCPbackup）作为保存DHCP服务器数据备份的路径。打开“DHCP”控制台。右键单击“DHCP”控制台左侧窗格中DHCP服务器的“WIN2016”节点，弹出的菜单中，选择“备份”命令。打开“浏览文件夹”对话框，选择创建的作为备份路径的文件夹C:DHCPbackup。单击“确定”按钮，完成DHCP数据库的备份。2）如果DHCP服务器作用域被误操作，如删除或修改，就可以执行还原操作，以还原DHCP服务器作用域。打开“DHCP”控制台。右键单击“DHCP”控制台左侧窗格中DHCP服务器的“WIN2016”节点，弹出的菜单中，选择“还原”命令，打开“浏览文件夹”文件夹，选择刚才备份DHCP数据库的文件夹C:DHCPbackup。单击“确定”按钮，弹出“为了修改生效，必须停止和重新启动服务”提示框。单击“是”按钮，重新启动DHCP服务即可完成DHCP数据库的还原。6Windows Server 2016中监视DHCP服务的主要方法有哪些？监视DHCP服务的主要方法是查看统计信息和审核日志。打开“DHCP”控制台，展开“DHCP”控制台左侧窗格中的“IPv4”节点，右键单击“IPv4”节点。弹出的菜单中，选择“显示统计信息”命令，打开“服务器WIN2016统计”界面，如图5-20所示。从统计信息中，可以查看作用域数目、地址总计、已使用的地址等信息。DHCP服务器的审核日志文件是C:Windowssystem32dhcp文件夹下的DhcpSrvLog-Sat.log文件。使用记事本将审核日志文件打开，可以查看IP地址租约情况，如分配、更新或释放等。第6章 网络中的管家域控制器一、填空题1. 目录、目录相关的服务2.对象、组织单位3. 一次登录，全网使用4. 网络安全边界5. 连续的名字空间6. gpupdate /force二、简答题1什么是活动目录？活动目录（Active Directory）是一个全面的目录服务管理方案，具有良好的可扩充性。活动目录是动态的，是一种包含服务功能的目录。如查找到一个用户名，就可以找到它的账号、电子邮件地址等基本信息。不同的应用程序之间可以共享这些信息，提高了系统资源的利用效率。活动目录包括两方面：目录和目录相关的服务。2简述域树中的信任关系。域树中的域是通过双向可传递的信任关系连接在一起的。这些信任关系是双向的而且是可传递的，因此在域树或树林中新创建的域可以立即与域树或树林中每个其他的域建立信任关系。这些信任关系允许单一登录过程，在域树或树林中的所有域上对用户进行身份验证3什么是域林？域林是指由一个或多个没有形成连续名字空间的域树组成，如域树和域树可组成一个域林。域林中的所有域树仍共享同一个表结构、配置和全局目录。4域林和域树有什么区别？域林与域树最明显的区别就在于这些域树之间没有形成连续的域名空间，而域树则是由一些具有连续域名空间的域组成的。域林中的所有域树建立信任关系后，不同域树就可以交叉引用其他域树中的对象。域林都有根域，域林的根域是域林中创建的第一个域，域林中所有域树的根域与域林的根域建立可传递的信任关系。5附加域控制器有什么作用？附加域控制器是为了保证域控制器冗余，起到热备作用。6如何管理Active Directory的用户和计算机？可以在组织单位，或在组上实施组策略，实现对域中用户及计算机的管理。1）以域管理员身份登录域控制器，单击“服务器管理器仪表板”左侧导航“本地服务器”属性，单击计算机名，打开“系统属性”对话框。2）单击“服务器管理器仪表板”右上角“工具”菜单，选择“Active Directory用户和计算机”命令，打开“Active Directory用户和计算机”控制台。在Active Directory用户和计算机控制台，可以对组织单位、组、用户及计算机进行管理。7如何查看域的信任关系？在服务器管理器界面左上角的“工具”菜单，选择“Active Directory域和信任关系”命令，打开Active Directory域和信任关系控制台，可以查看各域之间的信任关系。第7章 实现文件传输协议FTP服务器一、填空题1. File Transfer Protocol（文件传输协议）、应用2. 控制连接、数据连接3.TCP214.主动模式、被动模式5.TCP20二、选择题1.B2.A3.B4.B5.A6.A三、简答题1简述FTP服务器的工作过程。FTP协议在客户机/服务器之间建立了两条通信链路，分别是控制连接和数据连接。控制连接主要负责传送在会话过程中用户发送的FTP命令和FTP服务器的响应信息；数据连接主要负责传输数据。在主动模式下，FTP客户端随机开启一个大于1024的端口N向FTP服务器的21号端口发起连接，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令。服务器接收到命令后，会用其本地的FTP数据端口（通常是20）来连接客户端的端口N+1，进行数据传输。在被动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21端口发起连接，同时会开启N+1号端口。然后向服务器发出PASV命令，通知服务器自己处于被动模式。服务器收到命令后，会开放一个大于1024的端口P进行监听，然后用PORT P命令通知客户端，自己的数据端口是P。客户端收到命令后，会通过N+1号端口连接服务器的端口P，然后在两个端口之间进行数据传输。2vsftpd服务器三个配置文件的作用和使用方式。vsftpd服务器有三个主要的配置文件，其中/etc/vsftpd/vsftpd.conf为主配置文件，/etc/vsftpd/ftpusers和/etc/vsftpd/user_list为用户管理文件。通过对/etc/vsftpd/vsftpd.conf配置，可以配置FTP服务本地用户参数、匿名用户参数，配置连接参数，如最大客户端连接数、客户端上传下载速度等。/etc/vsftpd/ftpusers则是FTP黑名单文件，在该文件中的用户禁止登陆FTP服务。通过修改主配置文件，可以把/etc/vsftpd/user_list文件设置为FTP的白名单，即在白名单上的用户才能访问FTP服务。黑名单优先级高于白名单。3简述对vsFTP服务器而言匿名用户与本地用户的区别。登录方式登录用户名登录口令默认登录目录本地用户操作系统用户（如sdcet）操作系统用户口令用户主目录（如/home/sdcet）匿名用户anonymous合法邮件地址（如11）/var/ftpftpftp4简述创建Windows Server中FTP站点的步骤。1）打开服务器管理器控制台，单击右上角“工具”，选择“Internet Information Services（IIS）管理器”命令，打开IIS控制台。展开左侧导航栏“WIN2016”服务器。右键单击“网站”，选择“添加FTP站点”命令。2）打开“添加FTP站点”向导，在文本框中输入FTP站点名称“my-ftp-server”，物理路径输入“c:ftproot”。3）单击“下一步”按钮，打开“绑定和SSL设置”界面。单击下拉菜单，选择192.168.100.10IP地址。SSL设置需要申请一张服务器证书，本例没有SSL要求，单击“无SSL”。4）单击“下一步”按钮，打开“身份验证和授权信息”界面。根据要求，勾选“基本”身份验证。授权允许访问，单击下拉菜单，选择“指定用户”，并在文本框中输入用户“sdcet”，权限勾选“读取”和“写入”。其他保持默认，完成FTP站点创建。第8章 丰富多彩的WWW世界Web服务器一、填空题1. Hyper Text Transfer Protocol（超文本传输协议）2. 设置监听IP地址及端口号3. 全局块、events块、http主机块4. Apache、IIS、Nginx二、选择题1.D2.C3.A4.D5.A6.D7.C8.D9.B三、简答题 1简单介绍Web服务器的作用。Web服务器端运行的是服务器程序，其最基本的功能是侦听和响应客户端的HTTP请求，并向客户端发出请求的处理结果。2简单说明Apache服务器相关目录的作用。ServerRoot：设置服务器根目录的路径.Apache服务器根目录是指Apache存放配置文件和日志文件的目录，默认情况下根目录位于“/etc/httpd”。根目录下一般包含conf、logs、modules等子目录。DocumentRoot：设置主目录的路径。该参数指明Apache服务器主目录的默认路径，位于“/var/www/html”，需要发布的网页一般都放在这个目录下。为了方便管理和使用，也可以修改主目录路径，将其改为其他的目录。3简述Apache服务虚拟目录的设置方式。通过创建虚拟目录，可以在主目录以外的其他目录中发布Web页面文件。使用Alias选项创建虚拟目录，创建后用户就可以通过Web浏览器使用别名来访问虚拟目录了。在主配置文件中增加Alias参数，如：Alias 网站浏览目录 目录物理位置4简单介绍nginx虚拟主机的server块。server块用来配置NGINX虚拟主机，每一个http块可以包含多个server块，在server块中用listen配置监听端口，用server_name 定义IP或域名。server块中嵌套location块，在location块中用root定义WEB站点目录，index定义站点默认首页。第9章 云计算基础KVM与Docker一、填空题1. 计算虚拟化、存储虚拟化及网络虚拟化2. KVM内核模块、QEMU和管理工具3. 镜像、容器和仓库4.仓库5.虚拟化技术6. docker ps -a7.实例二、选择题1.AC2.B3.D4.B5.D6.A三、简答题1容器技术比照虚拟化技术有什么优点？敏捷环境：容器技术最大的优点是创建容器实例比创建虚拟机示例快得多，容器轻量级的脚本可以从性能和大小方面减少开销。提高生产力：容器通过移除跨服务依赖和冲突提高了开发者的生产力。每个容器都可以看作是一个不同的微服务，因此可以独立升级，而不用担心同步。版本控制：每一个容器的镜像都有版本控制，这样就可以追踪不同版本的容器，监控版本之间的差异等等。运行环境可移植：容器封装了所有运行应用程序所必需的相关的细节比如应用依赖以及操作系统。这就使得镜像从一个环境移植到另外一个环境更加灵活。比如，同一个镜像可以在Windows或Linux或者开发、测试或stage环境中运行。标准化：大多数容器基于开放标准，可以运行在所有主流Linux发行版、Microsoft平台等。安全：容器之间的进程是相互隔离的，其中的基础设施亦是如此。这样其中一个容器的升级或者变化不会影响其他容器。2宿主机中如何配置KVM的桥接网卡？1）安装桥接软件包。rootlocalhost # yum install -y bridge-utils修改网卡网卡ens33配置文件。TYPE=EthernetNAME=ens33DEVICE=ens33ONBOOT=yesBRIDGE=br02）增加桥接网卡br0的配置文件。TYPE=BridgeBOOTPROTO=staticNAME=broDEVICE=br0ONBOOT=yesIPADDR=192.168.100.10PREFIX=24GATEWAY=192.168.100.2DNS1=8.8.8.83）重启网络使配置生效。3简述Docker中save、load方式实现容器的备份与迁移。既可以使用save、load命令来导出、导入镜像，也可以使用export、import命令来导入、导出一个容器快照到本地镜像库。两者的区别在于export、import方式将会丢弃所有的历史记录和元数据信息，而save、load方式将保存完整记录，体积也会更大。export、import方式相当于容器快照，在运行镜像时也需要添加原有的选项及容器命令。第10章 综合实训PXE、LAMP与LNMP一、填空题1.DHCP、TFTP、HTTP2.Linux、Apache、Mysql(Mariadb)、PHP3. Linux、Nginx、Mysql(Mariadb)、PHP二、简答题略