1、网络管理员-WINDOWS 服务器的配置与维护(一)及答案解析(总分：101.02，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：16.00)阅读以下说明，根据要求回答下列问题。说明某公司欲采用 Windows Server 2003 操作系统构建一个企业网站，要求用户输入 HTTPS:/ 或HTTPS:/211.102.38.18/product/index.htm1 均可访问该网站。index.htm1 文件存放在服务器 D:/software 目录中。在完成 IIS 6.0 的安装后，在网站的属性对话中，“主目录”选项卡和“目录安全性”选项卡分别如图 1 和图 2 所示。（分
2、数：16.00）(1).在图 1 中，“本地路径”文本框中的内容为_。应至少选择_复选框来保障客户端对网站的访问。 A脚本资源访问 B读取 C写入 D目录浏览（分数：4.00）填空项 1:_(2).配置 Web 网站时，需要在图 2 中单击“服务器证书”按钮来获取服务器证书。客户端通过数字证书来U /U。CA 颁发给 Web 网站的数字证书中不包括U /U。 A验证网站的真伪 B判断用户的权限 C加密发往服务器的数据 A证书的有效期 BCA 的签名 C网站的公钥 D网站的私钥（分数：4.00）填空项 1:_(3).配置 Web 网站时，在如图 2 所示的对话框中单击“安全通信”选项组中的“编辑
3、”按钮，弹出如图 3所示的对话框。要求客户只能使用 HTTPS 服务访问此 Web 站点，在图 3 中应选择_复选框。（分数：4.00）填空项 1:_(4).Web 网站建成后，需要在 DNS 服务器中添加其 DNS 记录。为如图 4 所示的“新建主机”对话框中填写缺失的内容。 “位置”：_ “名称”：_ “IP 地址”：_ （分数：4.00）填空项 1:_二、B试题二/B(总题数：1，分数：9.00)阅读以下说明，根据要求回答下列问题。说明某公司欲构建一小型网站对外发布产品信息，Web 服务器信息描述如下。(1)操作系统：Windows Server 2003，安装在 D 盘。(2)双网卡：
4、IP 地址分别是 10.0.0.1 和 212.115.112.31。(3)网站信息如下表所示。（分数：9.00）(1).在如图 1 所示的“网站”选项卡中，在“IP 地址”文本框中应填入_，在“TCP 端口”文本框中应填入_。（分数：1.80）填空项 1:_(2).在如图 2 所示的“主目录”选项卡中，“本地路径”文本框默认情况下为_，现应填入_。（分数：1.80）填空项 1:_(3).在 E:/web 目录中已有 3 个文件，如图 3 所示。为了使用户能正常访问该网站，则在图 3 中应如何操作? （分数：1.80）_(4).为了保障网站的安全性，需要在如图 4 所示的“IP 地址和域名限制
5、”选项组中单击“编辑”按钮，弹出“IP 地址或和名限制”对话框，如图 5 所示，以屏蔽某些恶意 IP 地址，请问应如何操作?图 4 “目录安全性”选项卡（分数：1.80）_(5).除了主目录以外，还可以采用_作为发布目录。 A.备份目录 B.副目录 C.虚拟目录 D.活动目录（分数：1.80）A.B.C.D.三、B试题三/B(总题数：1，分数：10.00)阅读以下 Web 服务器的技术说明，根据要求回答下列问题。说明随着电子商务的日益普及，A 公司建构了一台安装 Windows Server 2003 操作系统的虚拟服务器，并安装了 IIS 6.0 来配置各类客户网上商务站点的服务。该虚拟主机
6、的计算名是 web_server，各客户的网站标识、所分配的 IP 地址、统一资源定位器(URL)和用户主目录等信息如下表所示。表 1 虚拟服务器配置信息（分数：10.02）(1).安装 IIS 的硬盘分区最好选用 NTFS 格式，是因为_。可以使用操作系统的文件加密系统(EFS)对文件或文件夹进行加密可以针对某个文件或文件夹给不同的用户分配不同的权限可以防止网页中的 Applet 程序访问硬盘中的文件可以在磁盘分区中建立多个虚拟目录 A.和 B.和 C.和 D.和（分数：1.67）A.B.C.D.(2).单击“开始”按钮，依次选择“所有程序”“管理工具”“Internet 信息服务(IIS)
7、管理器”命令，在打开的窗口中用鼠标右键单击某个站点，在弹出的快捷菜单中选择“属性”命令，弹出如图 1 所示的对话框。请结合表 1 所提供的信息，在图 1 的“网站”选项卡中完成客户 5 的相关站点信息的配置。（分数：1.67）_(3).客户 3 的商务站点要求禁止 IP 地址为 198.211.57.239198.211.57.254 的计算机访问。切换到“客户 3 网站属性”的“目录安全性”选项卡中，单击“IP 地址和域名限制”选项组中的“编辑”按钮，弹出如图 2 所示的“IP 地址及域名限制”对话框。接着单击“添加”按钮，弹出如图 3 所示的“拒绝访问”对话框。在图 3 中增加两条如表 2
8、 所示的新记录。图 2 “IP 地址及域名限制”对话框图 3 “拒绝访问”对话框请结合客户 3 商务网站的建设要求将表 2 中空缺处的内容填写完整。表 2 IP 地址和域名限制记录表（分数：1.67）填空项 1:_(4).如果每分钟仅允许 Internet 用户访问客户 2 的 10 个 Web 页面，而客户 2 的每个 Web 页面平均大小为393216bit，那么在“fjtest2 属性”对话框的“性能”选项卡(见图 4)中，“最大带宽”应设置为_，“连接限制为”应设置为_。（分数：1.67）填空项 1:_(5).如果要求客户 4 的商务网站既可以接收 HTTP 请求，也可以接收 HTTP
9、S 请求，并要求客户端提供数字证书，则需进行如下配置。切换到“客户 4 网站属性”的“目录安全性”选项卡中，单击“安全通信”选项组中的“编辑”按钮，弹出如图 5 所示的“安全通信”对话框。接着选择_单选按钮，注意不要选择_复选框。（分数：1.67）填空项 1:_(6).如果网络中存在多台基于 Windows Server 2003 操作系统的 IIS 服务器，网络管理员则可以在管理主机的“运行”对话框中输入_命令来运行 Microsoft 管理控制台。在如图 6 所示的“添加独立管理单元”对话框中，通过添加名称为“_”的管理单元，以及添加到其他 IIS 服务器的链接来实现对 IIS服务器的远程
10、管理。（分数：1.67）填空项 1:_四、B试题四/B(总题数：1，分数：9.00)阅读以下说明，根据要求回答下列问题。说明某网络拓扑结构如图 1 所示，其中 DNS_server1 和 DNS_server2 分别安装有Windows Server 2003 并启用了 DNS 服务，DNS_server2 作为 DNS_server1 的转发域名服务器。Web_server1 是一个域名为 的 Web 站点。（分数：9.00）(1).DNS 服务器在名称解析过程中可能会查询其区域记录、本地缓存、根域名服务器和转发域名服务器。正确的查询顺序为_。（分数：2.25）填空项 1:_(2).在 D
11、NS_server1 中为 Web_server1 配置域名记录的对话框如图 2 和图 3 所示。为 Web_server1 添加 DNS 记录时，在如图 2 所示的对话框中，新建的区域名称是_；在如图 3 所示的对话框中，添加的新建主机“名称”为_，“IP 地址”文本框中应填入_。图 2 “区域名称”对话框（分数：2.25）填空项 1:_(3).“DNS_SERVER 属性”对话框如图 4 所示，应如何配置? （分数：2.25）_(4).在 host1 上使用_命令查询 Web_server1 的域名所对应的 IP 地址，所得结果如图 5 所示。（分数：2.25）填空项 1:_五、B试题五/
12、B(总题数：1，分数：6.00)阅读以下说明，根据要求回答下列问题。说明某公司的网络拓扑结构如图 1 所示。该公司 WWW 服务器的域名是，DNS 服务器上安装 Windows Server 2003 操作系统并启用 DNS服务。（分数：6.00）(1).配置 DNS 服务器时，为了解析 WWW 服务器的域名，在如图 2 所示的“区域名称”对话框的“区域名称”文本框中应输入_，单击“下一步”按钮。系统将弹出“区域文件”对话框，其中，系统自动生成的区域文件名为_。 在如图 3 所示的“新建主机”对话框中的“名称”文本框中应填入_，“IP地址”文本框中应填入_。由于在图 3 中选择了“创建相关的指
13、针(PTR)记录”复选框，则会在_区域中创建一条名为“_”的指针资源记录。 （分数：2.00）填空项 1:_(2).在 DNS 系统中反向查询(Reverse Query)的功能是_。 为了实现该公司 WWW 服务器的反向查询功能，在如图 4 所示的“反向查找区域名称”对话框中，“网络 ID”文本框中应填入_；在如图 5 所示的“指针(PTR)”选项卡中，“主机 IP 号”文本框中应填入_，“主机名”文本框中应填入_。 （分数：2.00）填空项 1:_(3).在 DNS 服务器本机 Windows 命令行中输入_命令可显示当前 DNS 缓存，如图 6 所示。当“Record Type”字段中的
14、值为 1 时，存储的资源记录的中文名称是_，当“Record Type”字段中的值为 5 时，存储的资源记录的中文名称是_。 客户端在排除 DNS 域名解析故障时需要刷新 DNS 解析器缓存，使用的命令是_。 （分数：2.00）填空项 1:_六、B试题六/B(总题数：1，分数：27.00)阅读以下说明，根据要求回答下列问题。说明某网络拓扑结构如图 1 所示。网络 A 中的 DNS_server1 和网络 B 中的DNS_server2 分别安装 Windows Server 2003 系统并启用了 DNS 服务。DNS_server1 中安装了 IIS 6.0，并建立了一个域名为 的 Web
15、 站点。（分数：27.00）(1).为了使 DNS_server1 能正确地解析本地 Web 站点的域名，需对 DNS_server1 中的 DNS 服务进行配置。在如图 2 所示的对话框中，新建的“区域名称”是_；在如图 3 所示的对话框中，添加的新建主机“名称”为_，“IP 地址”文本框中应输入_。 （分数：5.40）填空项 1:_(2).DNS_server1 中的 DNS 服务在没有设置转发器和禁用递归的情况下，如果本地查找某域名失败，则会将查询转至U /U继续搜索。 将 DNS_server2 作为本网络的辅助域名服务器，并允许区域复制，以下不属于区域复制执行条件的是U /U。 A辅
16、助域名服务器 B转发域名服务器 C根域名服务器 D子域名服务器 A辅助域名服务器向主域名服务器提出复制请求时 B距上次区域复制一定时间后 C辅助域名服务器启动时 D在辅助域名服务器上手工启动复制时（分数：5.40）填空项 1:_(3).如图 4 所示，配置允许区域动态更新的作用是_。（分数：5.40）填空项 1:_(4).DNS 系统中反向查询(Reverse Query)的功能是_。为了实现网络 A 中 Web 站点的反向查询，在图 5 和图 6 中进行如下配置。网络 ID 为：_； 主机名为：_。图 5 “反向查找区域名称”对话框（分数：5.40）填空项 1:_(5).在网络 A 的 PC
17、1 中执行命令 ，域名解析系统首先读取本机%systemroot%/system32/drivers/etc 目录下的_文件，并在其中查找对应域名的 IP 地址。若查找失败，则将域名解析任务提交给 PC1 主机中网络连接所配置的_进行查询。在客户端除了可以使用ping 命令外，还可以使用_命令来测试 DNS 是否正常工作。 Aipconfig Bnslookup Croute Dnetstat（分数：5.40）填空项 1:_七、B试题七/B(总题数：1，分数：12.00)阅读以下说明，根据要求回答下列问题。说明某服务器既是 Web 站点又是 FTP 服务器，Web 站点的域名为 ，Web站点的
18、部分配置信息如图 1 所示，FTP 服务器的域名为 。图 1 Web 站点的部分配置信息图Windows Server 2003 系统中可通过“管理您的服务器”向导来配置 DNS。在DNS 服务器中为 Web 站点添加记录时，“区域名称”对话框如图 2 所示。（分数：12.00）(1).“区域文件”对话框如图 3 所示，默认情况下，区域文件名为_。（分数：3.00）A.B.C.D.(2).区域建成后，用鼠标右键单击区域名称，弹出如图 4 所示的快捷菜单，选择“新建主机”命令，弹出“新建主机”对话框。图 5 所示为 建立正向搜索区域记录，在“名称”文本框中应填入_，“IP 地址”文本框中应填入
19、_。在如图 4 所示的快捷菜单中选择_命令，可为 建立正向搜索区域记录。A新建邮件交换器 B新建域C新建别名 D新建委派图 4 右键菜单（分数：3.00）填空项 1:_(3).该 DNS 服务器配置的记录如图 6 所示。（分数：3.00）填空项 1:_(4).在客户端可以通过U /U来测试 DNS 是否配置成功。客户端在排除 DNS 域名解析故障时需要刷新 DNS 解析器缓存，使用的命令是U /U。 Aping Bping 110.20.30.24 Cping Dping 110.20.30.54 Aipconfig/displaydns Bipconfig/renew Cipconfi
20、g/flushdns Dipconfig/registerdns（分数：3.00）填空项 1:_八、B试题八/B(总题数：1，分数：12.00)阅读以下说明，根据要求回答下列问题。说明有一台安装有 Windows 2003 DNS 服务的计算机系统，已分别创建正向搜索区域和反向搜索区域，其 DNS 控制台窗口如图 1 所示，“新建主机”对话框如图 2所示。图 1 DNS 控制台窗口（分数：12.00）(1).如果已知主机的 IP 地址，可以从图 1 的U /U获得该主机的域名。 在如图 2 所示的“新建主机”对话框中，为 DNS 服务器添加一条域名为 ，且映射到 IP 为 192.168.0.
21、6 的主机的记录。“名称(如果为空则使用其父域名称)”文本框中应填入_，“IP 地址”文本框中应填入_。 使用U /U命令可以测试以上主机资源记录的设置是否成功。 A正向查找区域 B反向查找区域 CDNS 事件 D缓存的查找 Aping Bnetstat Croute Dping （分数：3.00）填空项 1:_(2).若想通过域名 也能访问到 IP 地址为 192.168.0.6 的主机，应在正向查找区域中添加的记录类型是_。 A.主机资源记录 B.别名资源记录 C.指针资源记录 D.名称服务器资源记录（分数：3.00）A.B.C.D.(3).DNS 服务器的“转发器”选项卡如图 3
22、 所示，当需要解析非本地域名时，需要将图 3 中“所选域的转发器的 IP 地址列表”文本框的内容设置成_的 IP 地址。（分数：3.00）A.B.C.D.(4).在 DNS 服务器的新建区域配置过程中，区域类型主要有主要区域、辅助区域和存根区域等。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择U /U。 在 DNS 服务器中为某个Web 站点创建反向查找区域时，“网络 ID”文本框中不允许输入类似U /U这种格式的参数。 A主要区域 B辅助区域 C存根区域 D所有区域 A11.0 B172.15.223 C202 D112.31.89.1（分数：3.00）填空项 1:_网络管理
23、员-WINDOWS 服务器的配置与维护(一)答案解析(总分：101.02，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：16.00)阅读以下说明，根据要求回答下列问题。说明某公司欲采用 Windows Server 2003 操作系统构建一个企业网站，要求用户输入 HTTPS:/ 或HTTPS:/211.102.38.18/product/index.htm1 均可访问该网站。index.htm1 文件存放在服务器 D:/software 目录中。在完成 IIS 6.0 的安装后，在网站的属性对话中，“主目录”选项卡和“目录安全性”选项卡分别如图 1 和图 2 所示。（分数：16.
24、00）(1).在图 1 中，“本地路径”文本框中的内容为_。应至少选择_复选框来保障客户端对网站的访问。 A脚本资源访问 B读取 C写入 D目录浏览（分数：4.00）填空项 1:_ （正确答案：D:/software B）解析：由题干关键信息“index.htm1 文件存放在服务器 D:/software 目录中”可知，在图 1 所示的“主目录”选项卡的“本地路径”文本框中的内容为 D:/software，以指明网站首页文档的物理存放路径。 为保障客户端对该企业网站的访问，在图 1 中应至少选择“读取”复选框，并单击“确定”(或“应用”)按钮。(2).配置 Web 网站时，需要在图 2 中单击
25、“服务器证书”按钮来获取服务器证书。客户端通过数字证书来U /U。CA 颁发给 Web 网站的数字证书中不包括U /U。 A验证网站的真伪 B判断用户的权限 C加密发往服务器的数据 A证书的有效期 BCA 的签名 C网站的公钥 D网站的私钥（分数：4.00）填空项 1:_ （正确答案：A D）解析：为了配置安全的 Web 网站，需要在图 2 所示的“目录安全性”选项卡中单击“安全通信”选项组中的“服务器证书”按钮来获取服务器证书。获取服务器证书共有以下 4 个步骤：生成证书请求文件；CA 颁发证书；从 CA 导出证书文件；在 IIS 服务器上导入并安装证书。 数字证书能够验证一个实体身份，而这
26、是在保证数字证书本身有效性的前提下才能够实现的。验证数字证书的有效性是通过验证证书颁发机构(CA)的签名实现的。某 Web 网站向 CA 申请了数字证书。当用户登录该网站时，通过验证 CA 对其的签名来确认该数字证书的有效性，从而验证该网站的真伪。在用户与网站进行安全通信时，用户可以通过该网站数字证书中的公钥进行加密和验证，该网站则通过只有自身拥有的私钥对信息进行解密和签名。CA 颁发给 Web 网站的数字证书中包含多项内容(例如网站的公钥、CA 的签名和证书的有效期等)，但是不包括网站的私钥。(3).配置 Web 网站时，在如图 2 所示的对话框中单击“安全通信”选项组中的“编辑”按钮，弹出
27、如图 3所示的对话框。要求客户只能使用 HTTPS 服务访问此 Web 站点，在图 3 中应选择_复选框。（分数：4.00）填空项 1:_ （正确答案：“要求安全通道(SSL)”复选框）解析：配置 Web 网站时，在如图 2 所示的“目录安全性”选项卡中，单击“安全通信”选项组中的“编辑”按钮，系统将弹出如图 3 所示的“安全通信”对话框。若要求客户只能使用 HTTPS 服务访问该企业的 Web站点，则应选择“要求安全通道(SSL)”复选框，并单击“确定”按钮。建立了 SSL 安全机制后，只有SSL 允许的客户才能与该企业Web 站点进行通信，并且在使用 URL 资源定位器时，要注意输入的是“
28、https:/”，而不是“http:/”。(4).Web 网站建成后，需要在 DNS 服务器中添加其 DNS 记录。为如图 4 所示的“新建主机”对话框中填写缺失的内容。 “位置”：_ “名称”：_ “IP 地址”：_ （分数：4.00）填空项 1:_ （正确答案： www 211.102.38.18）解析：DNS 服务器负责某个域名与其对应的 IP 地址之间的相互映射。主机(A)资源记录用于静态地建立主机名与 IP 地址之间的对应关系。只有当用户输入域名(即主机名和区域名称的组合)时，DNS 服务器才能将域名解析为对应的 IP 地址，从而实现用户对相应站点的访问。 该企业 Web 网站完成
29、IIS 的相关配置之后，还需要在 DNS 服务器中添加相关的资源记录。由题干关键信息“要求用户输入HTTPS:/ 或 HTTPS:/211.102.38.18/product/index.htm1 均可访问该网站”可得，该 Web 网站所在服务器对外公开的公共域名是 ，该域名所对应的 IP 地址是211.102.38.18(该地址也是 Web 服务器所配置的 IP 地址之一)。因此在添加该 Web 网站的主机(A)资源记录时，需要在如图 4 所示的“新建主机”对话框的“位置”文本框中填入父域名 ，“名称”文本框中填入主机名 www，在“IP 地址”文本框中填入 211.102.38.18。二、
30、B试题二/B(总题数：1，分数：9.00)阅读以下说明，根据要求回答下列问题。说明某公司欲构建一小型网站对外发布产品信息，Web 服务器信息描述如下。(1)操作系统：Windows Server 2003，安装在 D 盘。(2)双网卡：IP 地址分别是 10.0.0.1 和 212.115.112.31。(3)网站信息如下表所示。（分数：9.00）(1).在如图 1 所示的“网站”选项卡中，在“IP 地址”文本框中应填入_，在“TCP 端口”文本框中应填入_。（分数：1.80）填空项 1:_ （正确答案：212.115.112.31 8000）解析：(2).在如图 2 所示的“主目录”选项卡中
31、，“本地路径”文本框默认情况下为_，现应填入_。（分数：1.80）填空项 1:_ （正确答案：D E:/web）解析：(3).在 E:/web 目录中已有 3 个文件，如图 3 所示。为了使用户能正常访问该网站，则在图 3 中应如何操作? （分数：1.80）_正确答案：(单击图 3 中的“添加”按钮，在系统弹出的对话框中输入“mymobilephone.asp”，然后单击“确定”按钮；紧接着单击图 3 中的“上移”按钮，将 mymobilephone.asp 文档上移至最顶端，最后单击“确定”按钮以保存配置或依次删除图 3 中 Default.htm、Default.asp 和 index.h
32、tm 3 个文件，单击“添加”按钮，加入 mymobilephone.asp 文件)解析：(4).为了保障网站的安全性，需要在如图 4 所示的“IP 地址和域名限制”选项组中单击“编辑”按钮，弹出“IP 地址或和名限制”对话框，如图 5 所示，以屏蔽某些恶意 IP 地址，请问应如何操作?图 4 “目录安全性”选项卡（分数：1.80）_正确答案：(先选择“授权访问”单选按钮，接着单击“添加”按钮，在弹出的对话框的“IP 地址”文本框中输入“192.168.1.116”，然后依次单击“确定”按钮以保存配置)解析：(5).除了主目录以外，还可以采用_作为发布目录。 A.备份目录 B.副目录 C.虚拟
33、目录 D.活动目录（分数：1.80）A.B.C. D.解析：三、B试题三/B(总题数：1，分数：10.00)阅读以下 Web 服务器的技术说明，根据要求回答下列问题。说明随着电子商务的日益普及，A 公司建构了一台安装 Windows Server 2003 操作系统的虚拟服务器，并安装了 IIS 6.0 来配置各类客户网上商务站点的服务。该虚拟主机的计算名是 web_server，各客户的网站标识、所分配的 IP 地址、统一资源定位器(URL)和用户主目录等信息如下表所示。表 1 虚拟服务器配置信息（分数：10.02）(1).安装 IIS 的硬盘分区最好选用 NTFS 格式，是因为_。可以使用
34、操作系统的文件加密系统(EFS)对文件或文件夹进行加密可以针对某个文件或文件夹给不同的用户分配不同的权限可以防止网页中的 Applet 程序访问硬盘中的文件可以在磁盘分区中建立多个虚拟目录 A.和 B.和 C.和 D.和（分数：1.67）A. B.C.D.解析：(2).单击“开始”按钮，依次选择“所有程序”“管理工具”“Internet 信息服务(IIS)管理器”命令，在打开的窗口中用鼠标右键单击某个站点，在弹出的快捷菜单中选择“属性”命令，弹出如图 1 所示的对话框。请结合表 1 所提供的信息，在图 1 的“网站”选项卡中完成客户 5 的相关站点信息的配置。（分数：1.67）_正确答案：(在
35、“描述”文本框中填入“fjtest5” 在“IP 地址”文本框中填入“202.168.1.35” 在“TCP 端口”文本框中填入“80” 在“SSL 端口”文本框中填入“443”，其他使用默认配置)解析：(3).客户 3 的商务站点要求禁止 IP 地址为 198.211.57.239198.211.57.254 的计算机访问。切换到“客户 3 网站属性”的“目录安全性”选项卡中，单击“IP 地址和域名限制”选项组中的“编辑”按钮，弹出如图 2 所示的“IP 地址及域名限制”对话框。接着单击“添加”按钮，弹出如图 3 所示的“拒绝访问”对话框。在图 3 中增加两条如表 2 所示的新记录。图 2
36、“IP 地址及域名限制”对话框图 3 “拒绝访问”对话框请结合客户 3 商务网站的建设要求将表 2 中空缺处的内容填写完整。表 2 IP 地址和域名限制记录表（分数：1.67）填空项 1:_ （正确答案：198.211.57.240 或在 IP 地址范围198.211.57.240198.211.57.254 内任选一个地址均可 255.255.255.240 198.211.57.239）解析：(4).如果每分钟仅允许 Internet 用户访问客户 2 的 10 个 Web 页面，而客户 2 的每个 Web 页面平均大小为393216bit，那么在“fjtest2 属性”对话框的“性能”选
37、项卡(见图 4)中，“最大带宽”应设置为_，“连接限制为”应设置为_。（分数：1.67）填空项 1:_ （正确答案：8 10）解析：(5).如果要求客户 4 的商务网站既可以接收 HTTP 请求，也可以接收 HTTPS 请求，并要求客户端提供数字证书，则需进行如下配置。切换到“客户 4 网站属性”的“目录安全性”选项卡中，单击“安全通信”选项组中的“编辑”按钮，弹出如图 5 所示的“安全通信”对话框。接着选择_单选按钮，注意不要选择_复选框。（分数：1.67）填空项 1:_ （正确答案：接受客户端证书 要求安全通道(SSL)）解析：(6).如果网络中存在多台基于 Windows Server
38、2003 操作系统的 IIS 服务器，网络管理员则可以在管理主机的“运行”对话框中输入_命令来运行 Microsoft 管理控制台。在如图 6 所示的“添加独立管理单元”对话框中，通过添加名称为“_”的管理单元，以及添加到其他 IIS 服务器的链接来实现对 IIS服务器的远程管理。（分数：1.67）填空项 1:_ （正确答案：MMC Internet 信息服务(IIS)管理器）解析：四、B试题四/B(总题数：1，分数：9.00)阅读以下说明，根据要求回答下列问题。说明某网络拓扑结构如图 1 所示，其中 DNS_server1 和 DNS_server2 分别安装有Windows Server
39、2003 并启用了 DNS 服务，DNS_server2 作为 DNS_server1 的转发域名服务器。Web_server1 是一个域名为 的 Web 站点。（分数：9.00）(1).DNS 服务器在名称解析过程中可能会查询其区域记录、本地缓存、根域名服务器和转发域名服务器。正确的查询顺序为_。（分数：2.25）填空项 1:_ （正确答案：本地缓存区域记录转发域名服务器根域名服务器）解析：域名解析的一般工作过程是：客户机提交域名解析请求，并将该请求发送给本地域名服务器；当本地域名服务器收到请求后，首先查询本地的高速缓存(Cache)。若有与查询的 DNS 信息相关的记录，则直接返回查询的
40、结果；否则，到 DNS 服务器的正向查找区域(或反向查找区域)中查询相关的区域记录；若区域记录中有相关 DNS 信息，则返回查询的结果给客户机；否则，本地域名服务器就将该查询请求转发给转发域名服务器(如果 DNS 服务器上有与此相关的配置)；转发域名服务器查询相关的区域记录，若有相关的 DNS 信息，则将查询结果返回给客户机；否则，将该查询请求进一步转发给根域名服务器；根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址；本地域名服务器再向相应的顶级域名服务器发送查询请求；接收到该查询请求的域名服务器查询其缓存和记录，若有相关信息则返回查询结果，否则通知本地域名服务器下一级的域
41、名服务器的地址；以此类推，本地域名服务器将查询请求发送给下一级的域名服务器的地址，直到获取查询结果；本地域名服务器将返回的结果保存到缓存，并且将查询结果返回给客户机，完成一次域名解析过程。 综上所述，DNS 服务器在名称解析过程中正确的查询顺序为：本地缓存区域记录转发域名服务器根域名服务器。(2).在 DNS_server1 中为 Web_server1 配置域名记录的对话框如图 2 和图 3 所示。为 Web_server1 添加 DNS 记录时，在如图 2 所示的对话框中，新建的区域名称是_；在如图 3 所示的对话框中，添加的新建主机“名称”为_，“IP 地址”文本框中应填入_。图 2 “区域名称”对话框（分数：2.25）填空项 1:_ （正确答案： www 62.115.3.119）解析：为了使域名解析服务器 DNS server1 能正确地解析网站服务器 Web_server1 的域名，需对 DNS_server1 中的“DNS 服务”进行配置。单击“开始”按钮，选择“程序”“管理工具”“DNS”命令，进入 DNS 控制台窗口。然后用鼠标右键单击“正向查找区域”选项，在弹出的快捷菜单中选择“新建区域”命令。在弹出的“欢迎使用新建区域向导”对话框中单击“下一步”按钮。在“区域类型”对话框中
