《Windows-Server-2008网络组建》期末考试卷模拟试卷带答案3.doc

《《Windows-Server-2008网络组建》期末考试卷模拟试卷带答案3.doc》由会员分享，可在线阅读，更多相关《《Windows-Server-2008网络组建》期末考试卷模拟试卷带答案3.doc（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、密 封 线密 封 线 内 不 得 答 题座号年 级班 级学 号姓 名Windows Server 2008网络组建试卷C(闭卷）（考时：120分钟）适用专业： 16级计算机网络技术专业 课程代号： 110010 题号一二三四总分满分20301931得分得分评卷人 一、填空题（每空1分，共20分）1.微软管理控制台提供了一个对管理工具进行管理的途径，生成一个管理控制台的命令是 。2.Windows Server 2008新建的用户默认属于 组。3.安装Active Directory可以使用“服务器管理器”程序，也可以运行 命令打开安装向导。4组策略配置包含在 中，该对象又与选定的活动目录服务容

2、器相关联，不会影响没有加入域的计算机和用户。5.要启用磁盘配额管理，Windows Server 2008 分区必须使用 文件系统。6.User1是Group1、Group2和Group3的成员。Group1拥有Folder A的“读”权限；Group3拥有Folder A的完全控制的权限；Group2没有Folder A的权限。那么，User1对Folder A的有效权限是 。7要建立隐藏共享名时，只需要在共享名后加 符号。8. POP3协议默认监听端口为 。9用户的需求如下：每星期一需要正常备份，在一周的其他天内只希望备份从上一天到目前为止发生变化的文件和文件夹，他应该选择的备份类型是 备

3、份。10.如果Windows XP的DHCP客户端无法获得IP地址，将自动从Microsoft保留地址段_ 中选择一个作为自己的地址。11.在Internet中计算机之间直接利用IP地址进行寻址，因而需要将用户提供的主机名转换成IP地址，我们把这个过程称为 。12.默认网站的名称为，虚拟目录名为share，要访问虚拟目录share，应该在地址栏中输入 。13. 默认时，FTP服务所使用的TCP端口为 。14.常见的流媒体格式主要有： 格式、QuickTime格式和Windows Media格式。15PKI的中文含义是 。16要将一台服务器配置成一台路由器或网关，至少安装 块网卡。17.在Win

4、dows Server 2008的命令提示符下，可以使用 命令查看本机的路由表信息。18动态路由与静态路由发生冲突时，以 为准。19.Windows Server 2008远程访问服务器通过对远程访问协议和 两种通信协议的支持，实现远程客户端对本地网络的连接和访问。20.Windows Server 2008中VPN使用的2种隧道协议是：PPTP（点到点隧道协议）和 。得分评卷人二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123456789101112131415答案1Windows Server 2008标准版支持的CP

5、U数量为（ ）A.4B.6C.8D.122下列对用户组的叙述正确的是（ ）A组是用户的最高管理单位，它可以限制用户的登录B组是用来代表具有相同性质用户的集合C组是用来逐一给每个用户授予使用权限的方法D组是用户的集合，它不可以包含组3下列说法正确的是（ ）。A一台服务器可以管理一个域B一台服务器可以同时管理多个域C一个域可以同时被多台服务器管理 D以上答案皆是4某企业销售部有一台Windows Server 2008计算机，其中有一个存储客户信息的文件夹CUSTOMER。用户WANG是SALES组和USERS组的成员，他们对CUSTOMER文件夹的权限如下表所示。用户或组NTFS权限共享权限WA

6、NG用户完全控制修改SALES组修改读取USERS组读取请问，用户WANG从本地访问CUSTOMER拥有什么样的权限？A. 完全控制B. 修改C. 读取D. 拒绝访问5如果将文件夹“hnwy”从一个NTFS分区移动到了另一个NTFS分区，该文件夹的NTFS权限会如何变化？A. 保留原有NTFS权限B. 继承新位置的NTFS权限C. Everyone组具有完全控制权限D. 失去所有NTFS权限6要启用磁盘配额管理，Windows Server 2008 驱动器必须使用哪个文件系统？A.FAT或FAT32B.只可使用NTFSC.NTFS或FAT32D.只可使用FAT32 7电子邮件系统的核心是提供

7、消息（ ）服务。A终端对终端B用户登录方式C存储转发方式D目录方式8对资源所进行成功审核或失败审核，会写入下列哪种类型的日志中？（ ）A. 系统日志B. 安全日志C.应用程序日志D. DNS日志9在一个局域网中利用DHCP服务器为网络中的所有主机提供动态IP地址分配，DHCP服务器的IP地址为192.168.1.100/24，在服务器上创建一个作用域为192.168.1.0/24并激活它。在DHCP服务器选项中设置003为192.168.1.1，在作用域选项中设置003为192.168.1.2，则网络中租用到IP地址192.168.1.10的DHCP客户端所获得的默认网关地址应为多少？（ ）A

8、.192.168.1.1B.192.168.1.2C.192.168.1.100D.192.168.1.010某企业的网络工程师安装了一台基本的DNS服务器，用来提供域名解析。网络中的其他计算机都作为这台DNS服务器的客户机。他在服务器创建了一个标准主要区域，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服务器却无法将其主机名称解析出来。请问，应如何解决这个问题？A.在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录B.在DNS服务器区域属性上设置允许动态更新C.在要查询

9、的这台客户机上运行命令ipconfig /registerdnsD. 重新启动DNS服务器11以下哪个URL的表示是错误的?A.B.ftp:/C.D.unix:/12A公司要通过互联网向B公司发送一份机密文件,为了保证传输过程中机密数据不被窃听,需要用( )加密后再进行传输。A、A公司服务器的公钥B、A公司服务器的私钥C、B公司服务器的公钥D、B公司服务器的私钥13某小型企业的网络使用Windows Server 2008的NAT服务实现内部员工对Internet的访问，在提供NAT服务的服务器上有两块网卡，连接内部网络的网卡配置的IP地址为192.168.2.1/24，连接外部网络的网卡配置

10、的IP地址为61.51.43.132/24。现在内部网络的一台工作站通过该NAT服务器向Internet的一台IP地址为202.110.43.56主机发送数据包，则数据包经过NAT后其（ ）。A原地址不变，目标地址被改为61.51.43.132B原地址不变，目标地址改被为202.110.43.56C目标地址不变，原地址被改为61.51.43.132D目标地址不变，原地址被改为202.100.43.5614下列关于路由器路由表的叙述错误的是（ ）A、路由器是为一组计算机做的路由B、路由表是根据计算机的MAC地址进行路由的C、Interface的地址是路由器自己的端口地址D、Geteway的地址可

11、能是本地的地址，也可能是同一网段的路由器的IP地址15下列哪一项不是创建VPN所采用的技术（ ）A. PPTPB. PKIC.L2TPD. IPSec得分评卷人三、判断题（判断下列叙述是否正确，正确的划号，错误的划号，填在下表中。每小题1.5分，共19分）题号12345678910111213141516答案1.可以把Windows XP直接升级为Windows Server 2008。（ ）2.安装Exchange Server 2007的计算机，必须是域成员服务器。（ ）3.活动目录所用系统卷夹（sysvol）必须放在NTFS分区上。（ ）4.NTFS标准权限是几个NTFS特殊权限的组合，

12、此时这些特殊权限通常是一起使用的。（ ）5不能对NTFS分区上的同一文件同时执行压缩和加密操作。（ ）6将NTFS压缩文件移到另一个NTFS卷上的非压缩文件夹中时，文件会保持压缩状态，即便存储在非压缩的卷上也是如此。（ ）7.Windows Server 2008默认不允许以空白密码的帐户访问自己的共享。（ ）8.只有管理员才能查看安全日志。（ ）9.DHCP客户经过四个过程获得IP，这四个过程，均以广播方式进行，使用UDP：67/68口。10.DHCP保留可用来防止盗用IP。（ ）11.辅助DNS服务器中的数据和主DNS中的数据一样，既可以进行域名解析，也可以对其进行添加和删除操作。（ ）1

13、2.Windows Server 2008默认安装IIS。（ ）13. 数据完整性是指数据在传输过程中不能被非法篡改。（ ）14.拒绝权限优先于其他权限。一旦用户所在的某组被拒绝，那么，将丧失其所有其他组中所获得的权限。（ ）15静态路由器必须手工配置路由表，并且可以与动态路由器交换信息。（ ）16专用地址可以直接与Internet通信。（ ）得分评卷人四、简述题 （共31分）1.动态磁盘有哪5种卷？并指出哪些卷具有容错功能？（6分）2.什么是隔离用户FTP站点？隔离用户的作用是什么？（5分）3. 一个典型的PKI体系应该包括哪些组件？（5分）4.回答下列问题，并指出依据和原因。（6分）如果一

14、位用户拥有某文件夹的write权限，而且还是拥有该文件夹read权限的组的成员，请问该用户对该文件夹的有效权限是什么？如果你给用户帐号分配了文件夹的modify权限，并给一个文件分配了read权限，然后将该文件复制到文件夹，那么用户对文件拥有什么权限？如果用户对文件夹拥有read和write权限，但被拒绝了该文件夹内一个某文件的write权限。那么用户对该文件夹的有效权限是什么？5.以如下信息为例，说明NAT地址转换的工作过程。（9分）（1）局域网内客户机：IP地址为192.168.0.2，TCP端口号为1350（2）运行NAT的计算机：IP地址为192.168.0.1和202.162.4.1

15、，TCP端口号为2500（3）位于互联网上的Web服务器：IP地址为202.202.163.1，TCP端口号为80Windows Server 2008网络组建试卷C参考答案一、填空题（每空1分，共20分）1.mmc2.users3.dcpromo4.组策略对象GPO5.NTFS6.完全控制7.$8.1109.增量10.169.254.0.1169.254.255.25411.域名解析13.2114.RealMedia15.广16.两块17.route print18.静态路由19.局域网通信协议20.L2TP（第二层隧道协议）二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正

16、确选项的序号填在下表中。每小题2分，共30分）题号123456789101112131415答案ABDABBCBBADCCBB三、判断题（每小题1.5分，共19分）题号12345678910111213141516答案四、简答题（共31分）1【答】简单（Simple）卷、跨区(Spanned)卷、带区(Striped)卷、镜像(Mirror)卷、RAID-5卷2【答】隔离用户的FTP站点是指用户在访问该类FTP站点时,每个用户(包括匿名用户)只能在与用户名匹配的目录及其子目录内进行访问,不允许用户浏览自己主目录外的内容,以防止用户查看或覆盖其它用户的内容,从而提高FTP站点的安全性。3.【答】

17、公钥加密技术；数字证书:用于用户的身份验证；证书颁发机构(CA):CA是一个可信任的实体,负责发布、更新和吊销证书；注册机构(RA):RA拥有接受用户的请求等功能4【答】（1）由于NTFS权限是可以累加的，因此用户对该文件夹具有Read和Write权限。（2）由于从文件夹继承了Modify权限，因此用户可以修改该文件夹；又由于文件权限超越文件夹权限，因此用户对该文件夹具有Read权限。所以，用户对该文件具有Modify权限和Read权限。（3）用户可以读取该文件，但不能写入。这是由于拒绝权限总是优于允许项（或者拒绝权限总是超越其他所有权限）5.【答】此例NAT地址转换的过程是：（1）192.1

18、68.0.2用户使用Web浏览器连接到位于202.202.163.1的Web服务器，则用户计算机将创建带有下列信息的IP数据包：目标IP地址：202.202.163.1源IP地址：192.168.0.2目标端口：TCP端口80 源端口：TCP端口1350 （2）IP数据包转发到运行NAT的计算机上，它将传出的数据包地址转换成下面的形式，用自己的IP地址新打包后转发。目标IP地址：202.202.163.1源IP地址：202.162.4.1目标端口：TCP端口80源端口：TCP端口2500（3）NAT协议在表中保留了192.168.0.2,TCP 1350到 202.162.4.1,TCP 25

19、00的映射，以便回传。（4）转发的IP数据包是通过Internet发送的。Web服务器响应通过NAT协议发回和接收。当接收时，数据包包含下面的公用地址信息：目标IP地址：202.162.4.1源IP地址：202.202.163.1目标端口：TCP端口2500源端口：TCP端口80 （5）NAT协议检查转换表，将公用地址映射到专用地址，并将数据包转发给位于192.168.0.2的计算机。转发的数据包包含以下地址信息：目标IP地址：192.168.0.2源IP地址：202.202.163.1目标端口：TCP端口1350源端口：TCP端口80Windows Server 2008网络组建试卷 第5页，共5页