2022年网络操作系统复习资料 .pdf

《2022年网络操作系统复习资料 .pdf》由会员分享，可在线阅读，更多相关《2022年网络操作系统复习资料 .pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2010 计算机本科网络操作系统期末复习2011 年 12 月形式：笔试，半开卷平时间：90 分钟题型：一、术语解释10*2 分二、填空15 分三、问答30 分四、案例题20 分五、计算题15 分一、术语解释（回答仅需中文解释即可，本大题共20 分，10 题，每小题2 分）1、GPO 组织策略对象2、LDAP 轻量目录访问协议3、ICMP Internet 控制报文协议4、UDP 用户数据报协议5、IIS Internet 信息服务6、GPC 组策略容器7、NAT 网络地址转换8、SNMP 简单网络管理协议9、ICS：Internet 连接共享10、VPN 虚拟专用网络11、DNS 域名系统1

2、2、GPT 组策略模板13、ARP 地址解析协议14、ICF Internet 连接防火墙15、SSL 安全套接层二、填空题：（请把答案填写在下表中，本大题共15 分，每空格1 分）1、组织单元是一个(逻辑单位)，它是域中一些用户、组、计算机或打印机等资源的集合。2、域控制器是域中的管理计算机，域控制器上安装了(活动目录）并存放了（目录数据库)3、Windows server 2003 的域控制器一般都拥有3 个活动目录分区，分别是：(架构分区)、_（设置分区）和（域分区)4、Windows 的文件存储架构，分为（主数据存储索引）、（目录项）和（主数据)三部分。5、安全访问过程包括（客户端身份

3、验证）、（授权）和访问控制验证三个步骤。6、安装活动目录之前，首先要规划活动目录的（逻辑结构）和（名称结构）。7、Windows Server 2003 的本地安全原则包括：（帐户策略）、（本地策略）、公钥策略、（软件限制策略）和 IP 安全策略。8、公钥基础结构是（数字证书）和（证书颁发机构）所组成的系统，此系统可以用于解决信息的加密盒身份识别问题。9、NAT 与 ICS 的功能差异在于：NAT 可以为（多个子网络）提供连接共享，ICS 则只能为（一个子网络）提供连接共享。10、Windows Server 2003支持的 VPN行道协议有：（PPTP）、（L2TP）和（IPSec）11、系

4、统监视器提供了3 种数据查看方式：（图表）、（直方图）和（报告）。12、域控制器是域中的管理计算机，域控制器上安装了（活动目录）并存放了（目录数据库）。三、问答题:（请按要求回答下列问题，本大题共30 分）1、简述 DNS 递归查询的工作过程。答：DNS 递归查询的工作过程如下：1）DNS 客户端向本地DNS 服务器发出递归查询请求；2）本地 DNS 服务器检查区域和缓存，寻找资源记录；3）如果 DNS 服务器找到DNS 客户端请求的资源记录，将该记录告诉给DNS 客户端；4）如果DNS 服务器没有找到相应的资源记录，可以通过转发器地址和根提示来寻找资源记录；5）如果 DNS 服务器通过任何方

5、法都未查询到该资源记录，则查询失败。2、什么是PKI 系统？它的主要目的是什么？它能提供哪些主要服务？名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 5 页 -答：PKI 是公钥基础设施，从广义上讲，所有提供公钥加密和数字签名服务的系统都可以叫做 PKI 系统。PKI 的主要目的是通过自动管理密钥和证书，可以为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便地使用加密和数字签名技术，从而保证网上数据的机密性、完整性、有效性。它能提供的主要服务包括：认证、数据完整性、数据保密性、不可否认性、公证服务。3、VPN 连接让远程用户可以通过公用网络连接到服务器，并且访问企

6、业局域网的资源，在享受这种便利的同时，还要考虑的安全因素包括哪几项？请详细说明。答：考虑的安全因素包括三项：1)只有授权用户才能够连接到VPN 服务器，因为VPN 服务器直接连接的Internet，所以必须提供身份验证功能。2)远程用户与VPN 服务器之间的数据流在Internet 中传送，因此必须作加密保护，以防止被窃取。3)为了确保远程用户与VPN 服务器之间传送的数据流在传送过程中不会被修改，必须对这些数据进行签章，以确保数据的有效性和完整性。4、使用 NTFS 文件系统主要优点是什么？答：1）、具备错误预警功能；2）、存储在该文件系统下的文件读取速度更快；3）、具有磁盘自我修复功能；4

7、）、具有磁盘配额、文件加密功能；5）、存储在该文件系统下的文件更加安全；6)该文件系统下的文件可以压缩。5、何为 DNS？DNS 服务器的作用是什么？根据管理的DNS 区域不同，它又分为哪几种类型，请简要说明。答：DNS 是域名系统，DNS 服务器的作用是域名解析；分为4 种：主要 DNS 服务器，辅助DNS 服务器，存根DNS 服务器，缓存DNS 服务器6、活动目录在企业中有哪些应用意义？答：主要表现在以下几方面：1）信息的安全性大大增强；2）引入基于策略的管理，是系统的管理更加明朗；3）具有很强的可扩展性；4）具有很强的可伸缩性；5）智能的信息复制能力；6）与 DNS 集成紧密；7）与其他

8、目录服务具有互操作性8）具有灵活的查询7、在 PKI 系统中，什么是数字证书，它包含哪些信息？答：数字证书，通常简称为证书，是一种数字签名的声明，它将公钥的值绑定到持有对应私钥的个人、设备或服务的标识。证书包含以下5 点信息：1）使用者的公钥值；2）使用者标识信息；3）有效期（证书的有效时间）；4）颁发者标识信息；5）颁发者的数字签名。8、Windows Server 2003 域控制器中组策略对象的权限包括哪几项？答：包括以下6 项：（1）完全控制：可以完全控制这个组策略对象，包括读取、写入、删除等权限。（2）读取：只能查看这个组策略的内容和设置。（3）创建所有子对象：包括account、d

9、ocument 等子对象的创建。（4）删除所有子对象：删除前一项介绍所创建的对象。（5）应用组策略：决定是否应用组策略对象的扩展权利。（6）特别的权限：在高级设置中定义的权限，例如修改权限、创建所有子对象等。9、要使用 IAS 服务器群集集中管理多个远程访问服务器的一组远程访问策略，必须满足哪些条件？名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 5 页 -答：1）将 Internet 验证服务（IAS）安装为远程身份验证拨入用户服务（RADIUS）服务器；2）使用与每个Windows Server 2003 系统远程访问服务器相对应的RADIUS 客户端来配置 IAS；3）在

10、IAS 服务器上，创建一组由所有运行路由和远程访问策略服务的服务器使用的中新策略；4）将每个运行路由和远程访问服务的服务器配置为IAS 服务器的RADIUS 客户端。10、FTP 服务器实现文件传输需要建立两种连接，请说明是哪两种连接，并写出数据传输时的连接步骤？答：两种连接：控制连接、数据连接。FTP 数据传输时的连接步骤：1）FTP 服务器自动对默认端口进行监听，当某个客户端向这个端口请求建立连接时，便激活 FTP 服务器上的控制进程，对连接用户名、密码和连接权限进行身份验证；2）验证完成后，FTP 服务器和客户端之间还会建立一条传输数据的专有连接；3）FTP 服务器在传输数据过程中的控制

11、进程将一直工作，并不断发出指令控制整个FTP传输数据，传输完成后控制进程给客户端发送结束指令。四、案例题（请按要求回答下列问题，本大题共20 分）操作题按要点评分1、如何通过FTP 服务器远程更新WEB 服务器？答：设置步骤如下：1、在同一台服务器上安装FTP 服务和 WEB 服务2、并且把 FTP 服务器和WEB 服务器两者的主目录设置为同一个文件夹3、正常设置WEB 服务器属性，使其能提供WEB 服务4、设置 FTP 服务器上传权限5、如果服务器是NTFS 文件系统时，还要设置主目录文件夹的上传权限6、在客户端远程登录FTP 服务器更新WEB 服务器主目录下的内容2、学校网络实验室中学生电

12、脑的系统盘（C 盘）默认为FAT32 文件格式，如果学生A 需要配置一台域服务器，并把学生B 的电脑作为客户端添加到域服务器的活动目录中，学生A 需要做哪些工作，请写出具体步骤。答：在学生A 电脑中需设置：1）转换 FAT32 到 NTFS 格式，系统重启命令：convert c:/fs:ntfs 2）安装 DNS 服务器3）本机默认DNS 的地址要设置为本机的IP 4）安装配置活动目录开始运行dcpromo 5）创建域用户（学生B）在学生 B 电脑中需设置：6）学生电脑B 默认 DNS 的地址要设置为电脑A 的 IP 7）添加客户端（学生B）到域服务器（学生A）3、请根据下面给出的VPN 服

13、务中使用RADIUS 服务器验证客户端的示意图，在横线上填写相应服务器名称，并画出客户端与服务器之间带方向箭头的5 条连接线。答：名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 5 页 -4、如果你是一个公司的网管1）请谈谈域和工作组的区别？答：一是创建方式不同，“工作组”可以由任意一个计算机的主人来创建，“域”只能由服务器来创建，其他计算机只能加入这个域；二是安全机制不同，在“域”中有可以登录该域的账号，这些由域管理员来建立；在“工作组”中只有本机上的账号和密码；三是登录方式不同，在“工作组”方式下，计算机启动后自动就在工作组中，登录“域”要提交域用户和密码，一旦登录就被赋予相

14、应的权限。2）假设公司里的张经理跳槽了，张经理的帐户具有很多不同的权限设置比较复杂，过一段时间换了李经理来接替张经理的岗位和相应权限，在张经理离职直到李经理上任期间，你认为最好采取什么措施来管理两人的帐户？答：我觉得在张经理离职期间，应停用张经理的账户，以免其离职期间仍能使用公司网络；李经理到公司后，由于接替张经理的岗位和相应权限，且权限比较复杂，故启用张经理账户并按公司规定进行改名，并修改密码，该账户让李经理使用。改名后虽然用户名变了，但该账户的sid 仍不变，相应权限也就不变。5、随着公司网站访问量不断增大时，需要做网络负载平衡群集，请说明网络负载平衡的工作原理，NLB 群集有哪些优点？以

15、安装配置2 节点的 NLB 群集为例，说明NLB 群集必须满足哪些条件？网络负载平衡的原理，把每-个 IP 数据包分发到所有群集点，并根据数据包的原地址、目标地址、传输层协议、端口、群集的配置参数以及算法做出由某个节点处理而其他节点丢弃此数据包的统一决定。NLB 群集优点：1）NLB 群集允许将传入的请求传播到最多32 台的服务器上；2）NLB 群集对外只须提供一个IP 地址或域名；3）如果 NLB 群集中的一台或几台服务器不可用，服务不会中断；4）NLB 群集可在普通的计算机上实现。以安装配置2 节点的 NLB 群集为例，说明NLB 群集必须满足:1）群集中的每个节点服务器必须拥有一个静态I

16、P 地址，另外还应该为NLB 群集准备一个静态 IP 地址；2）NLB 群集需要拥有一个DNS 名称，而且该DNS 记录项应该与群集IP 地址建立映射关系；3）每个节点服务器上应该安装完全相同的服务器软件（如 IIS 服务），以构成一个两节点的 NLB 群集。五、计算机题（15 分）题 1：（划分网段）C 类地址192.168.1.0，现有公司需要划分6 个部门，每部门电脑数量分别为 25、20、18、24、20、10 台，请划分适合的子网把6 个部门的电脑隔离在各自不同的名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 5 页 -网段内（不要全0、全 1 子网号），写出可统一使用

17、的子网掩码，并具体写出划分的6 个子网段可用地址范围（不包含每个子网的网络号和直接广播地址）。（15 分）答：需要划分6 个网段，而且不要全0、全 1 子网号；则根据2n-2 6，取最小整数n为 3；可以借用3 位数作为子网掩码；（3 分）即子网掩码的最后一组数值用二进制表示为11100000，从而计算出子网掩码（点分十进制）表示为255.255.255.224。（3 分）6 个可用子网地址范围分别为：（每个 1.5 分，共 9 分）子网可用子网范围首地址可用子网范围末地址网络地址直接广播地址第 1 子网192.168.1.33 192.168.1.62 192.168.1.32 192.16

18、8.1.63 第 2 子网192.168.1.65 192.168.1.94 192.168.1.64 192.168.1.95 第 3 子网192.168.1.97 202.121.81.126 192.168.1.96 202.121.81.127 第 4 子网192.168.1.129 192.168.1.158 192.168.1.128 192.168.1.159 第 5 子网192.168.1.161 192.168.1.190 192.168.1.160 192.168.1.191 第 6 子网192.168.1.193 192.168.1.222 192.168.1.192 192.168.1.223 名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 5 页 -