《W i n d o w s S e r v e r2008网络组建》试卷A(闭卷）
（考时：120分钟）
适用专业：计算机应用技术一班课程代号：仅供参考
1.流行的网络操作系统包括UNIX、Windows、Linux、NetWare等。
网络的管理方式有：工作组和域。
安装程序会创建一个称Administrator的用户帐户，需要完全控制计算机时，可以使用这个帐户。
4.在一个域中，计算机的角色主要有：域控制器、成员服务器和工作站。
的磁盘管理支持基本磁盘和动态磁盘磁盘。
6.一块物理磁盘最多可分为4主分区，最多可以有1扩展分区。
7.共享文件夹的权限共有读取、更改和完全控制三种。
8.在一个TCP/IP网络中，实现为计算机自动分配IP地址的服务是DHCP服务。服务。
9.在域结构的网络中，DHCP服务器安装好后并不是立即就可以给DHCP客户端提供服务，它必须经过一个“授权步骤。未经此步骤的DHCP服务器在接收到DHCP客户端索取IP地址的要求时，并不会给DHCP客户端分派IP地址。
服务器支持两种查询类型：正向查询和反向查询。
11.为了向用户提供完全合格域名（FQDN）的解析功能，需要在网络中安装并配置DNS
服务器。
12.在一台计算机上建立多个Web站点的方法有使用不同的IP地址、端口号和主机头。
13.利用FTP服务，用户可以将远程计算机上的这些文件下载到自己计算机的磁盘中，也可将本机上的文件上传到远程计算机上。
14．在各种网络安全解决方案中,形成了两套安全体系：。
的中文含义是网络地址转换。
16．Exchange2007分为两个版本,分别为：标准版和企业版。
17．在WindowsServer2008中可添加的路由协议是RIP
和OSPF。
18.目前常见的远程访问方式有电话线+Modem拨号连接方式和VNP
连接方式。连接方式。
1．关于组的叙述以下哪种正确（D）
A．组中的所有成员一定具有相同的网络访问权限
B．组只是为了简化系统管理员的管理，与访问权限没有任何关系
C．创建组后才可以创建该组中的用户
D．组帐号的权限自动应用于组内的每个用户帐号
2.在windowsServer2008的动态磁盘中，具有容错力的是（D）
A.简单卷
B.跨区卷
C.带区卷卷
3.在WindowsServer2008支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为（C）。
A．FAT16B．FAT32C．NTFSD．HPFS
4．电子邮件系统由邮件用户代理MUA和邮件传输代理MTA两部分组成,以下程序中属于邮件传输代理的是(C)。
A．OutlookExpressB．Foxmail
C．ExchangeD．OutlookWebAccess
5.一个域中无论有多少台计算机，一个用户只要拥有（A）个域用户帐户，便可以访问域中所有计算机上允许访问的资源。
A．一B．二C．三D．四
6．每个WWW和FTP站点必须有一个主目录，在主目录中存放的是这个站点所需要的文件夹和（B）
A、文档
B、文件
C、连接
D、快捷方式
7．如果没有特殊声明，匿名FTP服务登录帐号为（B）
A、user
B、anonymous
C、guest
D、用户自己的电子邮件地址
服务器上“区域文件”是用来（A）
A、保存DNS服务器所管辖的区域内的主机的相关纪录
B、保存DNS服务器的启动参数
C、保存DNS服务器所管辖的区域名称
D、以上都不正确
9.在安装DHCP服务器之前，必须保证这台计算机具有（D）。
A．远程访问服务器的IP地址B．DNS服务器的IP地址
C．WINS服务器的IP地址D．静态的IP地址
10．FTP协议是关于（C）的协议
A、超文本传输
B、邮件传输
C、文件传输
D、发送邮件
11．在以下描述中，（C）不属于windows工作组的特性()
A、每一台计算机都在本地存储用户账户的信息
B、一个用户只能登录到一台计算机
C、需要有服务器来统一管理网络资源
D、工作组中的计算机系统不一定要安装服务器版的操作系统
12．（A）命令能显示本机所有网络适配器的详细信息。
A、ipconfig
B、ipconfig/all
C、ping
D、showip
13．关于公用地址和专用地址的错误说法是(D)。
A、公用地址在Internet上使用具有唯一性
B、专用地址可重复使用
C、公用地址是在公网上使用的IP地址
D、专用地址是专门连接Internet的IP地址
14．当一个帐户通过网络访问一个共享文件夹，而这个文件夹又在一个NTFS分区上，那么该用户最终得到的权限是（D）
A、他对该文件夹的共享权限
B、他对该文件夹的NTFS权限
C、他对该文件夹的共享权限和NTFS权限的累加权限
D、他对该文件夹的共享权限和NTFS权限中最严格的权限
15．Web网站的默认TCP端口号为（B）。
A、21
B、80
C、8080
D、1024
16．在电子商务中,我们不光要在通讯传输中采用更强的加密算法,以保证网络上信息能够安全传输,而且必须建立一种信任及信任验证机制,即通信双方必须有一个可以被验证的标识,这就需要使用(B)。
A、数据加密
B、数字签名
C、数字证书
D、证书服务
17．VPN的中文意思是（B）
A、虚拟局域网
B、虚拟专用网
C、虚拟实验网络
D、虚拟工业网
18．在WindowsServer2003中，采用（B）命令查看本机路由表信息。
A、routeshow
B、routeprint
C、routedisplay
D、routelist
1.用户账户在安装WindowsServer2008时创建。（F）
2.与域相比，工作组具有更高的安全级别。（F）
3.在Windows计算机上只能对文件夹实施共享，而不能对文件实施共享。（T）
4.文件或文件夹在同一个NTFS分区移动，则该文件或文件夹保持它原有的权限。（T）
服务器只能给客户端提供IP地址（F）。
6.把目标计算机的完全合格域名转换为目标计算机的IP地址的过程被称为“正向查询”。（T）
7．Web网站中的所有资源都必须存储在主目录中，用户无法访问位于主目录之外的网页资源。（F）
8.一个最简单的域将只包含一台计算机，这台计算机一定是该域的域控制器。（T）
9.公钥加密技术中的数据加密的作用是提供身份验证。（F）
的本质是利用公网的资源构建企业的内部私网。（T）
（每小题4分，共16分）
1.举例说明：在什么情况下，管理员应该禁止用户更改帐户密码
答：当一个用户账户同时被多个用户使用时，应该禁止这些用户更改这个账户密码例如：如果有20个临时户需要访问网络资源，那么为了便于管理，管理员只需要为他们创建一个用户帐户即可。但是，为了避免由于使用该帐户的某个人随意修改密码，从而造成其他用户因为不知道新的密码而无法登录的情况，应该禁止用户更改此帐户的密码。
【答】表示客户机无法从DHCP服务器上获取IP地址，客户机会每隔5分钟再尝试向服务器获取IP地址。此时应该检查，网络的连通性是否出现问题，DHCP服务器是否有正常工作，并且是否有获得授权，新建的作用域是否有被激活。需注意的是，如果客户机使用WindowsServer2003，则IP地址为
3.什么是组策略组策略是通过什么实现的
答：组策略(GroupPolicy)是基于ActiveDirectory的一种系统管理技术。在基于域结构的Windows网络中,可通过组策略实现用户和计算机的集中配置和管理。这些设置包括安
全选项、软件安装、脚本文件设置、桌面外观和用户文件管理等。例如,管理员可为特定的域用户或计算机设置统一的安全策略;可在域中的每台计算机上自动安装某个软件,可为某
个组织单位中的用户帐户设置统一界面。这就大大减轻了网络管理员维护整个网络的工作量,也减少了那些不太熟练的用户不正确配置环境的可能性。组策略的实现是通过一个个的“组策略对象”来完成的,组策略的所有配置信息都保存在组策略对GPO(GroupPolicyObject)中。可以将GPO和活动目录的容器(如站点、域或OU)链接起来,以影响容器中的计算机用户。
4.使用WindowsServer2008搭建的NAT服务器具有哪些功能
【答】NAT服务器功能有：IP地址转换使配置私网地址的计算机连入Internet、减少出口流量、防火墙、控制访问的用户、DHCP、代理DNS、端口映射和地址映射等功能。
（仔细阅读题目，从答案选项中选择正确的选项，
1
13分）
1.在DNS服务器上创建一个正向查找的主要区域，该区域的名称为“”。
【操作步骤】：
步骤1：B。
步骤2：出现“欢迎使用新建区域向导”画面时，单击【下一步】按钮。
步骤3：A。
步骤4：C。
步骤5：在“区域文件”对话框中，直接单击【下一步】按钮，使用默认的区域文件名称。
步骤6：继续单击【下一步】按钮。当出现“完成新建区域向导”画面时，单击【完成】按钮。
【答案选项】
A．在打开的【区域类型】对话框中选择【主要区域】→单击【下一步】。
B．进入【DNS管理器】→在左窗格中展开服务器名→右击【正向查找区域】→从弹出的快捷菜单中选择【新建区域】。
C．弹出【区域名称】对话框,在【区域名称】编辑框中输入区域名称(如→单击【下一步】。
2.在计算机上创建一个本地用户帐户，帐户名为“user1”，密码为“123”，并且允许用户在第一次登录时更改密码。
【操作步骤】：
步骤1：右键单击【计算机】→【管理】，然后在“计算机管理”对话框中的D中右击【用户】，然后选择【新用户】。
步骤2：在“新用户”对话框中的【用户名】中输入A，在【密码】中输123，在【确认密码】中输入：B，然后选中F。
步骤3：单击【创建】按钮。
【答案选项】
A．user1B．123
C．本地用户和组D．本地用户管理器
E．用户可以更改密码F．用户下次登录时须更改密码
3.在DHCP服务器上创建一个IP地址作用域，它的名称为“scope1”
要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。
【操作步骤】：
步骤1：单击【开始】→【管理工具】→【DHCP】，打开“DHCP”管理控制台。
步骤2：右键单击【IPv4】，然后选择F。
步骤3：当出现“欢迎使用新建作用域向导”时，单击【下一步】按钮。这时出现“作用域名”对话框。
步骤4：在“作用域名”对话框中，输入：G，然后单击【下一步】按钮。
步骤5：在“IP地址范围”对话框中的【起始IP地址】中输入：A、在【结束IP地址】中输入：C
步骤6：在“添加排除”对话框中的【起始IP地址】中输入：E、在【结束IP地址】中输入：D、然后单击【添加】按钮，再单击【下一步】按钮。
步骤7：在“配置DHCP选项”对话框中，选择【否，我想稍后配置这些选项】，单击【下一步】按钮。
步骤8：当出现“正在完成建立作用域向导”对话框时，单击【完成】按钮。
【答案选项】
F．新建作用域
G．scope1