网络操作系统试题和答案

admin管理员组

文章数量:1535374

2024年3月4日发(作者：)

Windows Server 2003练习题

得分

评卷人

一、填空题（每空1分，共20分）

1.流行的网络操作系统包括UNIX、Windows、 Linux 、NetWare等。

s网络的管理方式有：工作组和 域 。

s Server 2003安装程序会创建一个称 administrator 的用户帐户，需要完全控制计算机时，可以使用这个帐户。

4.在一个域中，计算机的角色主要有：域控制器、 成员服务器 和工作站。

s Server 2003的磁盘管理支持基本磁盘和 动态 磁盘。

6.一块物理磁盘最多可分为 4 主分区，最多可以有 1 扩展分区。

7.共享文件夹的权限共有读取、 更改 和完全控制三种。

8.在一个TCP/IP网络中，实现为计算机自动分配IP地址的服务是 DHCP 服务。

9.在域结构的网络中，DHCP服务器安装好后并不是立即就可以给DHCP客户端提供服务，它必须经过一个“ 授权 步骤。未经此步骤的DHCP服务器在接收到DHCP客户端索取IP地址的要求时，并不会给DHCP客户端分派IP地址。

服务器支持两种查询类型： 正向 查询和反向查询。

11.为了向用户提供完全合格域名（FQDN）的解析功能，需要在网络中安装并配置 DNS 服务器。

12.在一台计算机上建立多个Web站点的方法有使用不同的IP地址、端口号和 主机头名 。

13.利用 FTP服务器 ，用户可以将远程计算机上的这些文件下载到自己计算机的磁盘中，也可将本机上的文件上传到远程计算机上。

14．流媒体是指采用 流式 传输技术在网络上传输的多媒体文件。

15. NAT的中文含义是 网络地址转换 。

16．路由器是依据 路由表 来转发数据包的。

17．在Windows Server 2003中可添加的路由协议有 RIP 和 OSPF 。

18.目前常见的远程访问方式有电话线+Modem拨号连接方式和 VPN 连接方式。

s Server 2003产品的四个版本是数据中心版、企业版、标准版和 Wed版 。

2.在工作组中的一台计算机上所创建的用户账户，被称为 本地 用户账户。

3．域为 集中 式的管理模式，域管理员可以管理整个域的所有工作，安全级别较高，适用于较大型的网络。

4．“组策略”是一组配置策略的集合，它包括对计算机配置和 用户 配置两大类。

5．Windows Server 2003的基本磁盘一般包含主分区和 扩展 分区。

6．Windows Server 2003系统的磁盘分区有3种格式的文件系统，它们是：FAT、FAT32和 NTFS 。

7.镜像卷的磁盘空间利用率是50%，RAID-5卷的磁盘空间利用率是 （n-1）/n 。

8.在客户机上，访问共享文件夹资源的方法主要有四种：网络邻居、UNC路径、搜索计算机和 映射网络驱动器 。

9.已经设置了C盘权限为只读，D盘权限为完全控制权，如果把一个在D盘根目录中的AA文件夹复制到C盘根目录中，那AA文件夹的权限为 完全控制 。

10.在Windows server 2003中，可以通过 任务管理器 来删除一个正在运行的应用程序。

11.注销后用新添加的用户名登录，会显示‘本地安全策略不允许您交互登录’”，这主要是由于没有在 域控制器安全策略 中设定引起的。

客户端在租约期限达到 50% 发送DHCP Request包。

13.将DNS客户机请求的IP地址解析为对应的完全合格域名的过程被称为 反 向查询。

14.如果一个Web网站所使用的IP地址为：192.168.1.100，TCP端口号为：2020，则用户应该在Web浏览器的地址栏中输入 192.168.1.100:2020 以访问这个Web网站。

15.在创建Web网站时，需要为其设定一个 主 目录，默认时网站中的所有资源都存放在这个目录中。

16．FTP服务器的端口默认为 21 。

17．目前，应用于互联网上的流媒体发布方式主要有：单播、广播、 组播 和点播等四种方式。

18. NAT服务器的DHCP分配器能自动分配 1 个子网的IP地址。

19．以Windows Server 2003服务器作为软路由的方案中，该路由器通常连接两个 不同 子网。

20．PPTP中文名称为 点到点隧道协议 。

1.微软管理控制台提供了一个对管理工具进行管理的途径，生成一个管理控制台的命令是 mmc 。

s Server 2003新建的用户默认属于 users 组。

3.安装Active Directory可以使用“配置您的服务器”程序，也可以运行 dcpromo 命令打开安装向导。

4．组策略配置包含在 组策略对象 中，该对象又与选定的活动目录服务容器相关联，不会影响没有加入域的计算机和用户。

5.要启用磁盘配额管理，Windows Server 2003 分区必须使用 NTFS 文件系统。

1是Group1、Group2和Group3的成员。Group1拥有Folder A的“读”权限；Group3拥有Folder

A的完全控制的权限；Group2没有Folder A的权限。那么，User1对Folder A的有效权限是 完全控制 。

7．要建立隐藏共享名时，只需要在共享名后加 $ 符号。

s Server 2003在“事件查看器”中默认显示的三个日志是：应用程序日志、系统日志和 安全日志 。

9．用户的需求如下：每星期一需要正常备份，在一周的其他天内只希望备份从上一天到目前为止发生变化的文件和文件夹，他应该选择的备份类型是 增量 备份。

10.如果Windows XP的DHCP客户端无法获得IP地址，将自动从Microsoft保留地址段__

169.254.0 .1~169.254.255.254 中选择一个作为自己的地址。

11.在Internet中计算机之间直接利用IP地址进行寻址，因而需要将用户提供的主机名转换成IP地址，我们把这个过程称为 域名解析 。

12.默认网站的名称为，虚拟目录名为share，要访问虚拟目录share，应该在地址栏中输入 /share 。

13. 默认时，FTP服务所使用的TCP端口为 21 。

14.常见的流媒体格式主要有： RealMedia 格式、QuickTime格式和Windows Media格式。

15．所谓“ 广 播”，是指由流媒体服务器发出流媒体数据，用户被动接收。在这种情况下，客户端只能接收流媒体数据而不能控制。

16．要将一台服务器配置成一台路由器或网关，至少安装 2 块网卡。

17.在Windows Server 2003的命令提示符下，可以使用 route print 命令查看本机的路由表信息。

18．动态路由与静态路由发生冲突时，以 静态路由 为准。

s Server 2003远程访问服务器通过对远程访问协议和 局域网通信协议 两种通信协议的支持，实现远程客户端对本地网络的连接和访问。

s Server 2003中VPN使用的2种隧道协议是：PPTP（点到点隧道协议）和 L2TP（第二层隧道协议 。

1．可以通过查看 硬件兼容性列表 来确认计算机的硬件设备是否与Windows Server 2003操作系统兼容。

2．工作组属于 分散 式的管理模式，适合于安全级别不高的小型网络。

3．用户账户的密码最长是 127 个字符。

4．在一个Windows域树中，父域和子域之间自动被双向的、可传递的 信任 关系联系在一起，使得两个域中的用户帐户均具有访问对方域中资源的能力。

5．在Windows Server 2003中，手动刷新组策略的命令是 gpupdate 。

6．要启用对文件（夹）的加密功能，Windows Server 2003 分区必须使用 NTFS 文件系统。

7．各文件系统之间可以进行转换，使用的命令为 convert 。

8．若D盘是NTFS分区，D:test1文件夹的权限为完全控制权，D:test2文件夹的权限为写入，则将D:文件移动到D:test2下，则的权限为 完全控制 。

9．若希望监视文件服务器某个逻辑磁盘空间低于5%时向服务器发送警报信息，可利用

系统监视器 工具进行监视。

10．用户的需求如下：每星期一需要正常备份，在一周的其他天内希望备份从周一到目前为止发生变化的文件和文件夹，他应该选择的备份类型是____差异___备份。

11. 在同一台DHCP服务器上，针对同一个网络ID号只能建立 1 个IP作用域。

12．在Windows Server 2003环境下，使用 ipconfig命令可以查看IP地址配置，释放IP地址使用

ipconfig/release命令，续订IP地址使用 ipconfif/renew 命令。

13．可以用来检测DNS资源创建的是否正确的两个命令是 nslookup 和ping命令。

14．为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立某个主要区域的只读副本，这个副本被称为 辅助 区域，它里面的资源记录内容与主要区域中的资源记录内容完全相同。

15．为了便于对站点资源进行灵活管理，还可以把文件存放在本地计算机的其它文件夹中或者其它计算机的共享文件夹中，然后再把这个文件夹映射到站点主目录中的一个 虚拟 目录上。

16．如果一个FTP网站所使用的IP地址为：192.168.1.20，TCP端口号为：4040，则用户应该在FTP浏览器的地址栏中输入 ftp://192.168.1.20:4040 以访问这个FTP站点。

17．在客户端和流媒体服务器之间建立一条单独的数据通道，从一台服务器送去的每个数据包只能传给一个客户机，这种传送方式成为 “ 单 ”播。

18．使用 默认 路由可发送那些目标网络没有包含在路由表中的数据包。

19．NAT服务器可以让内部局域网的用户连接Internet,也可让外网用户访问内网的某些计算机,对于后者,应该进行 端口映射 的配置。

20． VPN 指的是利用一种网络协议传输另一种网络协议，也就是对原始网络信息进行再次封装，并在两个端点之间通过公共互联网络进行路由，从而保证网络信息传输的安全性。

得分

1．关于组的叙述以下哪种正确（ ）

A．组中的所有成员一定具有相同的网络访问权限

B．组只是为了简化系统管理员的管理，与访问权限没有任何关系

C．创建组后才可以创建该组中的用户

D．组帐号的权限自动应用于组内的每个用户帐号

2.在windows Server 2003的动态磁盘中，具有容错力的是（ ）

A.简单卷 B.跨区卷

C.带区卷 -5卷

3.在Windows Server 2003支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为（ ）。

A．FAT16 B．FAT32 C．NTFS D．HPFS

4.如果希望在一段时间内暂时不使用某个设备，而过一段时间后可能还要使用该设备，这时应该对该设备的驱动程序执行（ ）操作。

A．删除 B．启用

C．禁用 D．更新驱动程序

5.一个域中无论有多少台计算机，一个用户只要拥有（ ）个域用户帐户，便可以访问域中所有计算机上允许访问的资源。

A．一 B．二 C．三 D．四

6．每个WWW和FTP站点必须有一个主目录，在主目录中存放的是这个站点所需要的文件夹和（ ）

A、文档 B、文件

C、连接 D、快捷方式

7．如果没有特殊声明，匿名FTP服务登录帐号为 （ ）

A、user B、anonymous

C、guest D、用户自己的电子邮件地址

服务器上“区域文件”是用来（ ）

A、保存DNS服务器所管辖的区域内的主机的相关纪录

评卷人

二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共36分）

B、保存DNS服务器的启动参数

C、保存DNS服务器所管辖的区域名称

D、以上都不正确

9.在安装DHCP服务器之前，必须保证这台计算机具有（ ）。

A．远程访问服务器的IP地址 B．DNS服务器的IP地址

C．WINS服务器的IP地址 D．静态的IP地址

10．FTP协议是关于（ ）的协议

A、超文本传输 B、邮件传输

C、文件传输 D、发送邮件

11．在以下描述中，不属于windows工作组的特性( )

A、每一台计算机都在本地存储用户账户的信息

B、一个用户只能登录到一台计算机

C、需要有服务器来统一管理网络资源

D、工作组中的计算机系统不一定要安装服务器版的操作系统

12．（ ）命令能显示本机所有网络适配器的详细信息。

A、ipconfig B、ipconfig /all

C、ping D、showip

13．关于公用地址和专用地址的错误说法是( )。

A、公用地址在Internet上使用具有唯一性

B、专用地址可重复使用

C、公用地址是在公网上使用的IP地址

D、专用地址是专门连接Internet的IP地址

14．当一个帐户通过网络访问一个共享文件夹，而这个文件夹又在一个NTFS分区上，那么该用户最终得到的权限是 （ ）

A、他对该文件夹的共享权限

B、他对该文件夹的NTFS权限

C、他对该文件夹的共享权限和NTFS权限的累加权限

D、他对该文件夹的共享权限和NTFS权限中最严格的权限

15．Web网站的默认TCP端口号为（ ）。

A、21 B、80

C、8080 D、1024

16．Windows流媒体服务主要采用的访问协议为（ ）

A、FTP B、RTCP

C、SMTP D、MMS

17．VPN的中文意思是（ ）

A、虚拟局域网 B、虚拟专用网

C、虚拟实验网络 D、虚拟工业网

18．在Windows Server 2003中，采用（ ）命令查看本机路由表信息。

A、route show B、route print

C、route display D、route list

1．最近公司想把一部分操作系统升级到Windwos Server 2003,下面（ ）操作系统可以升级到Windwos

Server 2003。

A、Windwos 7 B、Windwos 2000 Profession

C、Windwos 2000 Server D、Windwos XP

2．需要提高资源管理的安全性，应该选择（ ）文件系统。

A、FAT16 B、NTFS C、FAT32 D、CDFS

3．下列关于组策略叙述种错误的是（ ）。

A、通过组策略可以为用户提供完全通用的桌面配置。

B、降低和布置用户和计算机环境的总费用。

C、设置组策略之前必须创建一个或多个组策略对象并对其进行设置。

D、组策略不包含安全性方面的设置。

4．下列对用户账户叙述正确的是（ ）。

A、用户账户就是指计算机账户

B、用户账户由用户名和密码标识

C、用户账户与组账户同级

D、用户账户在安装Windows Server 2003时创建

5．在一块物理磁盘上最多可以创建（ ）个扩展分区。

A、三 B、二 C、四 D、一

6．下面对“共享权限”正确描述的是（ ）。

A、可以把共享权限单独指定给某个文件

B、只能为文件夹设置共享权限

C、共享权限能够提高本地登录时的资源安全

D、共享权限比NTFS权限更安全

7．某公司财务部有六名员工，其中部门经理1名，会计2名，出纳3名。为了便于管理，网络管理员为会计建立了一个组，名为：AccountantGroup,该组对公司的所有财务文件有允许修改的NTFS权限，为出纳建立了一个组，名为：TellerGroup,该组对公司的所有财务文件有允许读取的NTFS权限，部门经理同时属于两个组，那么他对公司财务文件的访问权限为（ ）。

A、允许读取 B、允许修改

C、允许完全控制 D、不确定

8．一个软件公司有148人，分别属于5个部门：财务、销售、市场、开发和后勤。公司为每名员工配备了计算机，每个部门拥有一台打印机，因为工作的需要，每个人都共享了一些文件资源给相应的人员。现在公司新招聘了一名网络管理员，由他对公司的网络及其资源进行管理，他采用的最佳管理方案为。

A、为每个部门建立一个工作组，用于存放和管理部门内的用户帐户及其它网络资源

B、为每个部门建立一个域，用于管理部门内的用户帐号及其它网络资源

C、为公司建立一个域，在域中为每个部门建立一个OU（组织单位），用于管理部门内的用户帐户及其它网络资源

D、为公司建立一个工作组，用于存放和管理部门内的用户帐户及其它网络资源

9．IIS服务器使用哪个协议为客户提供Web浏览服务。（ ）

A、FTP B、HTTP

C、SMTP D、NNTP

10.如果希望一个DHCP客户机总是获取一个固定的IP地址，那么可以在DHCP服务器上为其设置。

A、IP作用域 B、IP地址的保留

C、DHCP中继代理 D、子网掩码

11. 下列说法正确的是（ ）。

A．一台服务器可以管理一个域 B．一台服务器可以同时管理多个域

C．一个域可以同时被多台服务器管理 D．以上答案皆是

12．（ ）的FTP服务器不要求用户在访问它们时提供用户帐户和密码。

A、匿名 B、独立

C、共享 D、专用

13.采用（ ）方式，单台服务器能够对几十万台客户机同时发送连续数据流，而且没有时间延迟，流媒体服务器只需要发送一个数据包，而不是多个，所有发出请求的客户端共享同一数据包。

A．点播 B．多播

C．广播 D．单播

14．（ ）被称为虚拟专用网络，在 两个或两个以上的局域网之间创建传输数据的网络隧道。

A、VPI B、VCI

C、RAS D、VPN

15．内部网络的计算机通过NAT服务器向Internet中的某个主机发送请求时，NAT服务器将会将（ ）地址转换为公有地址。

A．内部网络计算机的源IP B．内部网络计算机的目的IP

C．NAT服务器的内网卡IP D．内部网络计算机的网关

1．Windows Server 2003标准版支持的CPU数量为（ ）

A.4 B.6 C.8 D.12

2．下列对用户组的叙述正确的是（ ）

A．组是用户的最高管理单位，它可以限制用户的登录

B．组是用来代表具有相同性质用户的集合

C．组是用来逐一给每个用户授予使用权限的方法

D．组是用户的集合，它不可以包含组

3．下列说法正确的是（ ）。

A．一台服务器可以管理一个域 B．一台服务器可以同时管理多个域

C．一个域可以同时被多台服务器管理 D．以上答案皆是

4．某企业销售部有一台Windows Server 2003计算机，其中有一个存储客户信息的文件夹CUSTOMER。用户WANG是SALES组和USERS组的成员，他们对CUSTOMER文件夹的权限如下表所示。

用户或组

WANG用户

SALES组

USERS组

NTFS权限

完全控制

修改

读取

共享权限

修改

读取

－

请问，用户WANG从本地访问CUSTOMER拥有什么样的权限？

A. 完全控制 B. 修改 C. 读取 D. 拒绝访问

5．如果将文件夹“hnwy”从一个NTFS分区移动到了另一个NTFS分区，该文件夹的NTFS权限会如何变化？

A. 保留原有NTFS权限 B. 继承新位置的NTFS权限

C. Everyone组具有完全控制权限 D. 失去所有NTFS权限

6．要启用磁盘配额管理，Windows Server 2003 驱动器必须使用哪个文件系统？

或FAT32 B.只可使用NTFS

或FAT32 D.只可使用FAT32

7．你是公司的网络管理员，你的网络包括一个活动目录。所有的网络服务器运行Windows Server

2003。一台名为Server4的服务器保存所有人事部门的共享文档。Server4在工作时间频繁地被访问和更新。用户报告说在打开共享文件夹时速度非常慢。你登录到Server4上查看实时数据发现系统处理器的使用率为100%。你需要收集数据分析问题的原因。你应当如何做？

A. 在系统监视器中创建触发器，当处理器的使用率超过为80% 5分钟以上触发该触发器。

B. 在事件查看器中打开并查看系统查看器事件的应用程序日志

C. 在任务管理器中的“进程”属性页中查看每个进程的处理器使用率

D. 在性能控制台中，创建一个计数器日志跟踪处理器使用

8．对资源所进行成功审核或失败审核，会写入下列哪种类型的日志中？（ ）

A. 系统日志 B. 安全日志 C.应用程序日志 D. DNS日志

9．在一个局域网中利用DHCP服务器为网络中的所有主机提供动态IP地址分配，DHCP服务器的IP地址为192.168.1.100/24，在服务器上创建一个作用域为192.168.1.0/24并激活它。在DHCP服务器选项中设置003为192.168.1.1，在作用域选项中设置003为192.168.1.2，则网络中租用到IP地址192.168.1.10的DHCP客户端所获得的默认网关地址应为多少？（ ）

A.192.168.1.1 B.192.168.1.2 C.192.168.1.100 D.192.168.1.0

10．某企业的网络工程师安装了一台基本的DNS服务器，用来提供域名解析。网络中的其他计算机都作为这台DNS服务器的客户机。他在服务器创建了一个标准主要区域，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服务器却无法将其主机名称解析出来。请问，应如何解决这个问题？

A.在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录

B.在DNS服务器区域属性上设置允许动态更新

C.在要查询的这台客户机上运行命令ipconfig /registerdns

D. 重新启动DNS服务器

11．以下哪个URL的表示是错误的?

:// ://

:// ://

12．流媒体技术主要用于：远程教育、现场点播和（ ）。

A．邮件传输 B．视频会议

C．路由 D．名称解析

13．某小型企业的网络使用Windows Server 2003的NAT服务实现内部员工对Internet的访问，在提供NAT服务的服务器上有两块网卡，连接内部网络的网卡配置的IP地址为192.168.2.1/24，连接外部网络的网卡配置的IP地址为61.51.43.132/24。现在内部网络的一台工作站通过该NAT服务器向Internet的一台IP地址为202.110.43.56主机发送数据包，则数据包经过NAT后其（ ）。

A．原地址不变，目标地址被改为61.51.43.132

B．原地址不变，目标地址改被为202.110.43.56

C．目标地址不变，原地址被改为61.51.43.132

D．目标地址不变，原地址被改为202.100.43.56

14．下列关于路由器路由表的叙述错误的是（ ）

A、路由器是为一组计算机做的路由

B、路由表是根据计算机的MAC地址进行路由的

C、Interface的地址是路由器自己的端口地址

D、Geteway的地址可能是本地的地址，也可能是同一网段的路由器的IP地址

15．下列哪一项不是创建VPN所采用的技术（ ）

A. PPTP B. PKI C.L2TP D. IPSec

1．判断下面哪一句话是正确的（ ）。

et中的一台主机只能有一个IP地址

B.一个合法的IP地址在一个时刻只能分配给一台主机

et中的一台主机只能有一个主机名

地址与主机名是一一对应的

2.从安全角度考虑，Windows Server 2003应当采用的文件格式系统为（ ）。

32

3．下列计算机中哪种类型没有本地用户帐号

s 2000 Professional 工作站 B.域控制器

C.成员服务器 D.独立服务器

4.公司有一台文件服务器供员工存放工作文档,已知该服务有一个40GB的IDE硬盘,3个36GB的SCSI硬盘。

公司员工频繁访问文件服务器,你是公司的网络管理员,为实现最快的磁盘访问速度,你应采用（ ）。

A.简单卷 B.跨区卷 C.带区卷 D.镜像卷

5.用户Boss是Management组和Accounting组中的一个成员。Management组对于共享为Annual Reports的文件夹具有NTFS 读权限，Management组对于同一个文件夹具有NTFS完全控制的权限。为了防止其他所有用户查看这个共享文件夹的内容，您给予了EveryOne组对于该文件夹的拒绝读取权限。 Boss用户对Annual Reports这个共享文件夹中的内容具有的访问权限是（ ）。

A .禁止访问 B.读和执行 C.读 、写、执行和删除 D.完全控制

6.如果将文件夹从NTFS分区中的一个文件夹移动到该NTFS分区中的另一个文件夹，“NCIE”文件夹的NTFS权限会如何变化？

A. 保留原有NTFS权限 B. 继承新位置的NTFS权限。

C. Everyone组具有完全控制权限 D. 失去所有NTFS权限。

s Server 2003能以下列哪种状态对文件进行压缩？

A. 存储在NTFS卷上的非加密文件 B. 存储在FAT卷上的非加密文件

C. 存储在NTFS卷上的加密文件 D. 存储在FAT卷上的加密文件

8.你是公司的网络管理员，你的网络包括一个活动目录。所有的网络服务器运行Windows Server

2003。你的一台应用服务器运行软件。这台服务器停止响应。技术支持人员重启后服务器恢复正常。 两个星期后，同一台服务器停止响应。你需要收集与分析数据，诊断问题。你应当如何做？

A.使用事件查看器查看服务器的安全日志

B.创建系统监视器日志，使用内存计数器收集数据

C.打开任务管理器收集内存使用率数据

D.使用/maxmem:1536修改

9.一个局域网利用Windows Server 2003的DHCP服务器为网络中所有的计算机提供动态IP地址分配服务。网络管理员发现一台计算机不能与网络中其他计算机互相通信，但此时网络中其他计算机之间仍然可以正常通信。而且在此之前，该计算机与网络中的其他计算机的通信也是正常的。为了查明故障所在，管理员使用“ipconfig/all”命令查看该计算机的TCP/IP配置信息，却发现该计算机的IP地址为“169.254.0.1”。导致这一现象的原因是什么？

A. 该计算机的IP地址已超过租约期限，而且暂时无法和DHCP服务器取得联系

B. DHCP服务器中的IP地址池中已无可分配的IP地址

C. DHCP服务器中的区域设置有误

D. 该计算机不是该DHCP服务器的客户端

10.小明在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是（ ）

①查询公司默认的DNS服务器

②查询root DNS服务器

③查询.cn域的DNS服务器

④查询. 域的DNS服务器

⑤查询. 域的DNS服务器

A.①②③④⑤ B.①③④⑤② C.①⑤ D.⑤④③②①

11．WWW客户与WWW服务器之间的信息传输使用的协议为 （ ）

12.如果没有特殊声明，匿名FTP服务登录帐号为（ ）。

A、user B、anonymous

C、用户自己的电子邮件地址 D、guest

13.在客户端用（ ）播放器来播放Windows流媒体服务器上的媒体流文件。

A．Windows Media Player B．Real Player

C．QuickTime Player D．CD Row

14.在路由器中，如果去往目的地址有多条路由，则决定最佳路由的因素有（ ）。

A．路由的优先级 B．路由的生存时间

C．路由的跃点数 D．路由的目标

15．利用Windows Server 2003中的RRAS实现VPN服务器，下面说法不正确的是（ ）。

A．可设置成只接受VPN客户端拨入

B．可设置成既接受VPN客户端拨入，也接受非VPN客户端拨入

C．VPN客户拨通后，可ping通VPN服务器外网卡的Internet IP

D．VPN客户拨通后，可ping通VPN服务器外网卡的Intranet IP

得分 评卷人

三、判断题（判断下列叙述是否正确，正确的划√号，错误的划×号，

标记在括号中，每小题1.5分，共15分）

1.用户账户在安装Windows Server 2003时创建。（ ）

2.与域相比，工作组具有更高的安全级别。（ ）

3.在Windows计算机上只能对文件夹实施共享，而不能对文件实施共享。（ ）

4.文件或文件夹在同一个NTFS分区移动，则该文件或文件夹保持它原有的权限。（ ）

服务器只能给客户端提供IP地址（ ）。

6.把目标计算机的完全合格域名转换为目标计算机的IP地址的过程被称为“正向查询”。（

7．Web网站中的所有资源都必须存储在主目录中，用户无法访问位于主目录之外的网页资源。（8.一个最简单的域将只包含一台计算机，这台计算机一定是该域的域控制器。（ ）

9.流媒体是不同于多媒体的一种新的媒体。（ ）

10. VPN的本质是利用公网的资源构建企业的内部私网。（ ）

1.使用客户机远程桌面连接服务连接服务器时，登录用户是客户机的。 ············ （ ）

2．管理员帐号永远不能被删除或被禁用。 ·························································· （ ）

3．通过组授权给组内用户可以大大简化管理。 ··················································· （ ）

4．磁盘配额是用来限制用户在NTFS文件系统上的使用空间。 ··························· （ ）

））

5．不能对NTFS分区上的文件同时执行压缩和加密操作。 ·································· （ ）

6．共享文件夹权限只对用户通过网络访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上访问它时，则不会受到共享文件夹权限的限制。 ········································· （ ）

7．在一个网络中，可以同时建立多个工作组和域，它们的名称必须不同。 ······· （ ）

8．对于磁盘计数器%Disk Time而言，其值越低越好 ·········································· （ ）

9．如果在局域网中有DHCP服务器，则客户机可以自动获得一个动态的IP地址 （ ）

10．缺省情况下DNS采用递归查询。 ··································································· （ ）

11．Web网站中的所有资源都必须存储在主目录中，用户无法访问位于主目录之外的网页资源（ ）

12．FTP服务只能使用TCP端口21。 ··································································· （ ）

13.使用Windows Media Services可以搭建流媒体服务器。 ······························· （ ）

14. Windows Server 2003的NAT服务兼有DNS的功能. ····································· （ ）

15．典型的路由选择方式分为两种：静态路由和动态路由。 ······························· （ ）

16．VPN的实现方法有两类:基于硬件的VPN和基于软件的VPN。 ······················ （ ）

1.在Windows Server 2003中，既可由每服务器许可模式更改为每客户许可模式，也可由每客户许可模式更改为每服务器许可模式。（ ）

2.可以把Windows XP直接升级为Windows Server 2003。（ ）

3.活动目录所用系统卷夹（sysvol）必须放在NTFS分区上。（ ）

标准权限是几个NTFS特殊权限的组合，此时这些特殊权限通常是一起使用的。（ ）

5．不能对NTFS分区上的同一文件同时执行压缩和加密操作。（ ）

6．将NTFS压缩文件移到另一个NTFS卷上的非压缩文件夹中时，文件会保持压缩状态，即便存储在非压缩的卷上也是如此。（ ）

s Server 2003默认不允许以空白密码的帐户访问自己的共享。（ ）

8.只有管理员才能查看安全日志。（ ）

客户经过四个过程获得IP，这四个过程，均以广播方式进行，使用UDP：67/68口。

保留可用来防止盗用IP。（ ）

11.辅助DNS服务器中的数据和主DNS中的数据一样，既可以进行域名解析，也可以对其进行添加和删除操作。（ ）

s Server 2003默认安装IIS。（ ）

（实时流协议）定义了一对多应用程序如何有效地通过IP网络传送多媒体数据。（ ）

14.拒绝权限优先于其他权限。一旦用户所在的某组被拒绝，那么，将丧失其所有其他组中所获得的权限。（ ）

15．静态路由器必须手工配置路由表，并且可以与动态路由器交换信息。（ ）

16．专用地址可以直接与Internet通信。（ ）

1．升级安装时，现有用户、设置、组、权利和权限都将保留。（ ）

2.采用“每客户”方式分发许可协议时，客户端可以登陆到任何服务器。（ ）

3.动态磁盘和基本磁盘互相转换时不会造成数据的丢失。（ ）

4.组账号的权限自动应用于组内的每个用户账号。（ ）

5.本地用户可以访问整个域中的资源，但不可以修改。（ ）

6.文件权限优先于文件夹权限。用户只要有访问一个文件的权限，即使没有访问该文件所在文件夹的权限，仍然可以访问该文件。（ ）

7.磁盘限额的配额项只能针对用户设置，不能针对组设置。（ ）

8.对于NTFS权限、压缩属性、加密属性，只有在同一个NTFS分区移动文件（夹）时，保留原来设置。（ ）

s Server 2003中用户的口令设置默认必须符合复杂性要求，且不可更改此帐号策略。（ ）

10.利用Windows Server 2003的审核功能，不仅可以维护安全性，还可以跟踪事件，确定趋势及设备的利用率。（ ）

11.不可以在同一DHCP服务器下，建两个网络ID相同的作用域。（ ）

12.配置DNS服务器时，在同一台DNS服务器上转发器不可与假根共存。（ ）

13.在FTP服务器上可以建立多个FTP站点，向不同的用户分别提供可以下载的资源。（ ）

14、使用Windows Media Services可以搭建流媒体服务器。（ ）

15.代理服务器是内部局域网与Internet之间的中间代理机构。它负责把局域网内的Internet请求转发到Internet上，然后再把来自于Internet的应答信息转发给局域网中的计算机。（ ）

16.只要把用户属性的“拨入”选项卡中的“远程访问权限”设置为“允许访问”，即使没有远程访问策略，用户也能够访问网络。（ ）

得分 评卷人

四、问答题 （每小题4分，共16分）

1.举例说明：在什么情况下，管理员应该禁止用户更改帐户密码？

【答】当一个用户帐户同时被多个用户使用时，应该禁止这些用户更改这个帐户的密码。

例如：如果有20个临时用户需要访问网络资源，那么为了便于管理，管理员只需要为他们创建一个用户帐户即可。但是，为了避免由于使用该帐户的某个人随意修改密码，从而造成其他用户因为不知道新的密码而无法登录的情况，应该禁止用户更改此帐户的密码

2.在DHCP服务的网络中,现有的客户机自动分配的IP地址不属于DHCP地址池范围内,而是在169.254.0.1～169.254.255.254之间,请说明可能的原因有哪些？

【答】表示客户机无法从DHCP服务器上获取IP地址，客户机会每隔5分钟再尝试向服务器获取IP地址。此时应该检查，网络的连通性是否出现问题，DHCP服务器是否有正常工作，并且是否有获得授权，新建的作用域是否有被激活。需注意的是，如果客户机使用Windows Server 2003，则IP地址为0.0.0.0。

3.什么是组策略？组策略是通过什么实现的？

【答】答：组策略(Group Policy)是基于Active Directory的一种系统管理技术。在基于域结构的Windows网络中,可通过组策略实现用户和计算机的集中配置和管理。这些设置包括安全选项、软件安装、脚本文件设置、桌面外观和用户文件管理等。例如,管理员可为特定的域用户或计算机设置统一的安全策略;可在域中的每台计算机上自动安装某个软件,可为某个组织单位中的用户帐户设置统一界面。这就大大减轻了网络管理员维护整个网络的工作量,也减少了那些不太熟练的用户不正确配置环境的可能性。

组策略的实现是通过一个个的“组策略对象”来完成的,组策略的所有配置信息都保存在组策略对象GPO(Group Policy Object)中。可以将GPO和活动目录的容器(如站点、域或OU)链接起来,以影响容器中的计算机和用户。

4.使用Windows Server 2003搭建的NAT服务器具有哪些功能？

【答】NAT服务器功能有：IP地址转换使配置私网地址的计算机连入Internet、减少出口流量、防火墙、控制访问的用户、DHCP、代理DNS、端口映射和地址映射等功能。

1．简述用户账户与计算机账户的区别。(4分)

【答】计算机帐户是一台计算机加入到域中的先决条件，一台计算机加入到域只能使用一个计算机帐户，而一个用户可拥有多个用户帐户，且可在不同的计算机上使用自己的用户帐户进行网络登录。

2．在一台服务器上建立多个Web站点的方法有哪些？（4分）

【答】有三种方式：

①不同的站点使用不同IP的地址；②不同的站点使用相同的IP地址、不同的TCP端口；③不同的站点使用相同的IP地址和TCP端口，不同的主机头

3.简述静态路由与动态路由各自的用途与差别。（4分）

【答】：静态路由是在系统安装时根据网络的拓扑结构和配置情况由网络管理员手工设定的。静态路由不能对网络的改变作出反映,一般用于网络规模不大、拓扑结构固定的网络中。

动态路由则是网络中的路由器之间相互通信,传递路由信息,利用收到的路由信息自动更新路由表的过程,它能实时地自动适应网络结构的变化。如果路由更新信息表明网络发生了变化,路由协议软件就会重新计算路由,并发出新的路由更新信息。这些信息通过各个网络,使各路由器重新启动其路由算法,并更新各自的路由表来动态地反映网络拓扑结构的变化。动态路由适用于网络规模大、拓扑结构复杂的网络。

4.简述DNS客户机进行完全合格域名解析的过程。（5分）

【答】当用户坐在DNS客户机上试图利用完全合格域名来访问目标计算机时，DNS客户机首先查询本地解析程序缓存，如果能够查到该完全合格域名所对应的IP地址，便直接把数据包发送给对方。如果在本地解析程序缓存中查找不到，则会向自己直接指向的本地DNS服务器发出解析请求。如果本地DNS服务器无法进行解析，则它会把该请求转发给自己指向的转发器（如果配置了转发器）。如果转发器也无法解析，本地DNS服务器则会把该请求转发给Internet上的根DNS服务器，由Internet上的根DNS服务器继续进行解析。

1.动态磁盘有哪5种卷？并指出哪些卷具有容错功能？（6分）

【答】简单（Simple）卷、跨区(Spanned)卷、带区(Striped)卷、镜像(Mirror)卷、RAID-5卷

_U作为专业的FTP服务器软件具有哪些功能？（5分）

【答】在FTP服务器端软件中,Serv-U除了拥有其他同类软件所具备的几乎全部功能外,还支持断点续传、带宽限制、连接数量控制、多域名、多账号、用户的分组管理、动态IP地址、远程监控、远程管理等,再加上良好的安全机制、友好的管理界面及稳定的性能,使它赢得了很高的赞誉,获得了广泛的运用。

3.在互联网上发布流媒体时，采用单播的发布方式具有什么特点？（5分）

【答】“单播”的特点：在客户端与流媒体服务器之间建立一条单独的数据通道,从一台服务器送出的每个数据包只能传送给一个客户机。每个用户必须对流媒体服务器发出单独的请求，而流媒体服务器必须

向每个用户发送其申请的数据包。这种发布方式对服务器造成了沉重负担,单播一般用于广域网的流媒体传输。

4.回答下列问题，并指出依据和原因。（6分）

①如果一位用户拥有某文件夹的write权限，而且还是拥有该文件夹read权限的组的成员，请问该用户对该文件夹的有效权限是什么？

②如果你给用户帐号分配了文件夹的modify权限，并给一个文件分配了read权限，然后将该文件复制到文件夹，那么用户对文件拥有什么权限？

③如果用户对文件夹拥有read和write权限，但被拒绝了该文件夹内一个某文件的write权限。那么用户对该文件夹的有效权限是什么？

【答】（1）由于NTFS权限是可以累加的，因此用户对该文件夹具有Read和Write权限。

（2）由于从文件夹继承了Modify权限，因此用户可以修改该文件夹；又由于文件权限超越文件夹权限，因此用户对该文件夹具有Read权限。所以，用户对该文件具有Modify权限和Read权限。

（3）用户可以读取该文件，但不能写入。这是由于拒绝权限总是优于允许项（或者拒绝权限总是超越其他所有权限）

5.以如下信息为例，说明NAT地址转换的工作过程。（9分）

（1）局域网内客户机：IP地址为192.168.0.2，TCP端口号为1350

（2）运行NAT的计算机：IP地址为192.168.0.1和202.162.4.1，TCP端口号为2500

（3）位于互联网上的Web服务器：IP地址为202.202.163.1，TCP端口号为80

【答】此例NAT地址转换的过程是：

（1）192.168.0.2用户使用Web浏览器连接到位于202.202.163.1的Web服务器，则用户计算机将创建带有下列信息的IP数据包：

目标IP地址：202.202.163.1

源IP地址：192.168.0.2

目标端口：TCP端口80

源端口：TCP端口1350

（2）IP数据包转发到运行NAT的计算机上，它将传出的数据包地址转换成下面的形式，用自己的IP地址新打包后转发。

目标IP地址：202.202.163.1

源IP地址：202.162.4.1

目标端口：TCP端口80

源端口：TCP端口2500

（3）NAT协议在表中保留了{192.168.0.2,TCP 1350}到 {202.162.4.1,TCP 2500}的映射，以便回传。

（4）转发的IP数据包是通过Internet发送的。Web服务器响应通过NAT协议发回和接收。当接收时，数据包包含下面的公用地址信息：

目标IP地址：202.162.4.1

源IP地址：202.202.163.1

目标端口：TCP端口2500

源端口：TCP端口80

（5）NAT协议检查转换表，将公用地址映射到专用地址，并将数据包转发给位于192.168.0.2的计算机。转发的数据包包含以下地址信息：

目标IP地址：192.168.0.2

源IP地址：202.202.163.1

目标端口：TCP端口1350

源端口：TCP端口80

s Server 2003共有几个版本，每个版本的主要功能是什么？在安装Windows Server 2003操作系统之前需要注意哪些主要问题？（9分）

．【答】Windows Server 2003 Web版：此版本是单目的的Web服务器，专为需要以经济的方式建立及配置Web页、Web站点及Web服务的机构设计。它为 Internet服务提供商及想致力于前端 Web服务器的组织提供了一种经济且高效的Web服务器操作系统。它通过包含 Internet Information Services (IIS)

6.0、 Microsoft 及 框架提供了丰富的 Web服务环境。

Windows Server 2003标准版：此版本是为小型企业、单位和部门使用而设计的，它提供的功能包括：智能文件和打印机共享、安全 Internet 连接、集中式的桌面应用程序部署以及连接职员、合作伙伴和顾客的 Web 解决方案等，并提供较高的可靠性、可伸缩性和安全性。

Windows Server 2003企业版:针对大中型企业而设计的Windows Server 2003 企业版是推荐运行某些应用程序的服务器应该使用的操作系统，这些应用程序包括:联网、消息传递、数据库、电子商务 Web 站点等。

Windows Server 2003 Datacenter版：此版本针对要求最高级别的可伸缩性、可用性和可靠性的企业而设计，可以为数据库、企业资源规划软件、大容量实时事务处理以及服务器合并提供解决方案。

3）在安装Windows Server 2003操作系统之前需要注意的主要问题包括：

①最好不要在正在使用的服务器上安装新的操作系统

②做好备份

③注意多系统共存

2.组账户有什么特点？为什么需要使用组账户？（5分）

【答】组帐户一般具有两个特点，第一个特点：一个组中可以根据需要包含多个用户帐户，这些用户帐户被称为该组的成员；第二个特点：如果给一个组分配了某项权限或权利，那么该组中的所有成员都将继承这个组所拥有的权限或权利。

在实际工作中，当管理员为用户分配权限时经常会遇到多个用户需要对同一个资源具有相同访问权限的情况。在这种情况下，管理员可以首先创建一个组账户，然后把这些用户加入到组中，最后为这个组分配资源访问权限。这样，组中的所有用户就可以具有这个组所拥有的权限了。因此，通过使用组账户可以大大减少管理员为众多用户账户分配相同权限的工作量

3.简述局域网中客户机获得IP地址的两种途径。（4分）

【答】客户机IP地址的设置有两种方式：如果在局域网络中有DHCP服务器，则客户机可以自动从DHCP服务器获得一个动态的IP地址，这样就不需要用户手工配置IP地址了；如果局域网中没有DHCP服务器，则用户需要从网络系统管理员处获得一个合法的IP地址，然后在局域网连接的属性中设置IP地址。

4. DNS服务器为什么会向其它DNS服务器求助？求助的方法有哪些？（7分）

【答】通常DNS服务器的数据库中不可能存放DNS客户机希望解析的所有完全合格域名及其IP地址的映射记录。在这种情况下，如果DNS客户机发出的完全合格域名的解析请求无法被DNS服务器解析时，该DNS服务器会代替DNS客户机继续向其它DNS服务器查询，然后再把找到的IP地址返回给提出请求的DNS客户机。（4分）向其它DNS服务器求助的方法有两种：“根DNS服务器”和“转发器”。（2分）

5．什么是虚拟目录？它的作用是什么？（6分）

【答】为了便于对网站资源进行灵活管理，还可以把这些文件存放在本地计算机的其它文件夹中或者其它计算机的共享文件夹中，然后再把这个文件夹映射到网站主目录中的一个文件夹上，这个文件夹被称为“虚拟目录”。(3分)

每个虚拟目录都有一个别名，这样用户就可以通过这个虚拟目录的别名来访问与之对应的真实文件夹中的资源了。虚拟目录的好处是在不需要改变别名的情况下，可以随时改变其对应的文件夹。(3分)

得分 评卷人

五、操作题（仔细阅读题目，从答案选项中选择正确的选项，将其对应的标号填写在横线处，从而把步骤补充完整。每空1分，共13分）

1.在DNS服务器上创建一个支持正向查找的主要区域，该区域的名称为“”。

【操作步骤】：

步骤1： 。

步骤2：出现“欢迎使用新建区域向导”画面时，单击【下一步】按钮。

步骤3： 。

步骤4： 。

步骤5：在“区域文件”对话框中，直接单击【下一步】按钮，使用默认的区域文件名称。

步骤6：继续单击【下一步】按钮。当出现“完成新建区域向导”画面时，单击【完成】按钮。

【答案选项】

A．在“区域类型”对话框中，单击【主要区域】，然后单击【下一步】按钮。

B．单击【开始】→【程序】→【管理工具】→【DNS】，然后单击这台DNS服务器，接着右键单击【正向查找区域】，从快捷菜单中选择【新建区域】。

C．在“区域名称”对话框的【区域名称】中输入：，然后单击【下一步】按钮。

2.在计算机上创建一个本地用户帐户，帐户名为“user1”，密码为“123”，并且允许用户在第一次登录时更改密码。

【操作步骤】：

步骤1：右键单击【我的电脑】→【管理】，然后在“计算机管理”对话框中的 中右击【用户】，然后选择【新用户】。

步骤2：在“新用户”对话框中的【用户名】中输入 ，在【密码】中输123，在【确认密码】中输入： ，然后选中 。

步骤3：单击【创建】按钮。

【答案选项】

A．user1 B．123

C．本地用户和组 D．本地用户管理器

E．用户可以更改密码 F．用户下次登录时须更改密码

3.在DHCP服务器上创建一个IP地址作用域，它的名称为“scope1”，所包含的IP地址范围为：192.168.50.1～192.168.50.100，子网掩码为：255.255.255.0，需要排除的IP地址范围为：192.168.50.51～192.168.50.60，采用默认的租约期限，不用配置DHCP选项。

要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。

【操作步骤】：

步骤1：单击【开始】→【程序】→【管理工具】→【DHCP】，打开“DHCP”管理控制台。

步骤2：右键单击这台计算机的名称，然后选择 。

步骤3：当出现“欢迎使用新建作用域向导”时，单击【下一步】按钮。这时出现“作用域名”对话框。

步骤4：在“作用域名”对话框中，输入： ，然后单击【下一步】按钮。

步骤5：在“IP地址范围”对话框中的【起始IP地址】中输入： 、在【结束IP地址】中输入： 、在【子网掩码】中输入:255.255.255.0。单击【下一步】。

步骤6：在“添加排除”对话框中的【起始IP地址】中输入： 、在【结束IP地址】中输入： 、然后单击【添加】按钮，再单击【下一步】按钮。

步骤7：在“配置DHCP选项”对话框中，选择【否，我想稍后配置这些选项】，单击【下一步】按钮。

步骤8：当出现“正在完成建立作用域向导”对话框时，单击【完成】按钮。

【答案选项】

A．192.168.50.1 B．255.255.255.0 C．192.168.50.100

D．192.168.50.60 E．192.168.50.51 F．新建作用域

G．scope1

1．把计算机上的网卡禁用。

操作步骤：

步骤1：打开 。

步骤2：右键单击希望禁用的网卡，然后选择【禁用】。

【答案选项】

A．磁盘管理器 B．网卡管理器

C．设备管理器 D．设备控制器

2．在计算机上利用IIS创建一个Web网站。其中，网站名称为“web1”；网站使用的IP地址为：192.168.0.1、端口号为：9000、没有主机头；使用D分区的“resource”文件夹作为该站点的主目录、允许匿名访问，并且分配“浏览”的访问权限。

操作步骤：

步骤1：在计算机上启动“IIS管理器”，展开本地计算机，右键单击【网站】，在快捷菜单中单击【新建】→ 。

步骤2：在出现“欢迎使用网站创建向导”画面时，单击【下一步】按钮。

步骤3：在“网站描述”对话框中输入： ，然后单击【下一步】按钮。

步骤4：在“IP地址和端口设置”中的【网站IP地址】处输入： ，在【网站TCP端口（默认值：80）】处输入： ，然后单击【下一步】按钮。

步骤5：在“网站主目录”对话框中输入： ，选中【允许匿名访问网站】复选框，然后单击【下一步】按钮。

步骤6：在“网站访问权限”对话框中，除了保留默认的权限外，还需要选择 权限，然后单击【下一步】按钮。

步骤7：在出现“已成功完成网站创建向导”画面时，单击【完成】按钮。

【答案选项】

A．9000 B．web1 C．网站

D．浏览 E．192.168.0.1 F．D:resource

本文标签： 用户服务器权限IP地址计算机