1、软件水平考试（中级）网络工程师下午应用技术（WINDOWS 应用服务器的配置）历年真题试卷汇编 1 及答案解析(总分：60.00，做题时间：90 分钟)一、试题一(总题数：7，分数：60.00)1.试题一（）_阅读以下说明，回答问题。(2010 年下半年下午试题三) 说明某公司采用 Windows Server 2003 操作系统构建了一个企业网站，要求用户输入 https：wwwtesttom 访问该网站。该服务器同时又配置了FTP 服务，域名为 ftptestcom。在 IIS60 安装完成后，网站的属性窗口“主目录”、 “目录安全性”以及“网站”选项卡分别如图 4-47图 4-49 所示
2、。 （分数：10.00）(1).为了让用户能够查看网站文件夹中的内容，在图 4-47 中应选中 (1) 。 （分数：2.00）_(2).为了配置安全的 Web 网站，在图 4-48 中需单击安全通信中的“服务器证书”按钮来获取服务器证书。获取服务器证书共有以下 4 个步骤，正确的排序为 (2) 。 (2)备选答案： A生成证书请求文件 B在IIS 服务器上导入并安装证书 C从 CA 导出证书文件 DCA 颁发证书（分数：2.00）_(3).默认情况下，图 449 中“SSL 端口”应填入 (3) 。（分数：2.00）_(4).在图 450 中， “名称”栏中应输入(4) 。 (4)备选答案：
3、AhttpsWww Bwww CHttps Dindex 在如图 4-51 所示的下拉菜单中单击(5)可为 ftptestcom 建立正向搜索区域记录。（分数：2.00）_(5).该 DNS 服务器配置的记录如图 4-52 所示。 （分数：2.00）_阅读以下说明，回答问题。 说明某公司要在 Windows Server 2003 上搭建内部 FTP 服务器，服务器分配有一个静态的公网 IP 地址 200115123。（分数：12.00）(1).在控制面板的“添加删除程序”对话框中选择(1) ，然后进入“应用程序服务器”选项，在(2)组件复选框中选择“文件传输协议(FTP)服务”，就可以在 W
4、indows 2003 中安装 FTP 服务。 (1)备选答案： A更改或删除程序 B添加新程序 C添加删除 Windows 组件 D设定程序访问和默认值 (2)备选答案： AASPNET BInternet 信息服务(IIS) C应用程序服务器控制台 D启用网络服务（分数：2.00）_(2).安装完 FTP 服务后，系统建立了一个使用默认端口的“默认 FTP 站点”，若要新建另一个使用“用户隔离”模式的 FTP 站点“内部 FTP 站点”，为了使两个 FTP 服务器不产生冲突，在图 4-53 所示的“FTP站点”创建向导对话框中的 IP 地址应配置为 (3) ，端口号应配置为(垒)。 (3)
5、备选答案： A127001 B200115123 C200115124 D19216800 (4)备选答案： A20 B21 C80 D服务器 1 02465 535 中未用端口号（分数：2.00）_(3).在图 4-54 中，新建 FTP 站点的默认主目录为 (5) 。(5)备选答案： AC：inetpubftproot BC：ftp CC：ftproot DC：inetpubwwwroot （分数：2.00）_(4).公司要为每个员工在服务器上分配一个不同的：FTP 访问目录，且每个用户只能访问自己目录中的内容，需要进行以下操作：(6)和(7)。 (6)备选答案： A为每个员工分别创建一个
6、 Windows 用户 B在“内部 FTP 站点”中为每个员工分别创建一个用户 C为每个员工分别设置一个用户名和密码 (7)备选答案： A在主目录下为每个用户创建一个与用户名相同的子目录 B在主目录下的 Loeal User 子目录中为每个用户创建一个与用户名相同的子目录 C在主目录下的 Local User 子目录中为每个用户创建一个子目录，并在 FTP 中设 置为用户可访问 D在主目录下为每个用户创建一个与用户名相同的虚拟目录（分数：2.00）_(5).如果还要为其他用户设置匿名登录访问，需要在以上创建用户目录的同一目录下创建名为(8)的目录。(8)备选答案：AiUser Busers C
7、public DAnonymous（分数：2.00）_(6).如果公司只允许 IP 地址段 20011512025 上的用户访问“内部 FTP 站点”，应进行如下配置。在图 455 所示的对话框中： 选中盟单选按钮； 单击“添加”按钮，打开如图 456 所示的对话框。 在图 456 所示的对话框中： 选中“一组计算机”单选按钮； 在“IP 地址”文本框中填入地址(10)，在“子网掩码”文本框中填入 255255255128； 单击“确定”按钮结束配置。 （分数：2.00）_阅读下列说明，回答问题。(2012 年上半年下午试题三)说明网络拓扑结构如图 482 所示，其中 Web服务器 Webse
8、rverl 和 Webserver2 对应同一域名 wwwabccom，DNS 服务器采用 Windows Server 2003操作系统。 （分数：12.00）(1).客户端向 DNS 服务器发出解析请求后，没有得到解析结果，则(1)进行解析。 (1)备选答案： A查找本地缓存 B使用 NetBIOS 名字解析 C查找根域名服务器 D查找转发域名服务器（分数：2.00）_(2).在图 4-82 中，两台 Web 服务器采用同一域名的主要目的是什么?（分数：2.00）_(3).DNS 服务器为 WebServerl 配置域名记录时，在图 4-83 所示的对话框中，添加的主机名称为(2)，IP地
9、址是(3)。 （分数：2.00）_(4).在 DNS 系统中，反向查询(Reverse Query)的功能是(4)。若不希望对域名 wwwabccom 进行反向查询，在图 4-83 所示的对话框中应如何操作?（分数：2.00）_(5).在图 4-84 所示的 DNS 服务器属性对话框中应如何配置，才使得两次使用 nslookup wwwabccorn命令得到如图 4-85 所示的结果? （分数：2.00）_(6).要测试 DNS 服务器是否正常工作，在客户端可以采用的命令是盟或盟。 (5)、(6)备选答案： Aipconfig Bnslookup Cping DNetstat（分数：2.00）
10、_阅读以下说明，回答问题。(2011 年下半年下午试题三)说明在 windows Server 2003 中可以采用筛选器来保护 DNS 通信。某网络拓扑结构如图 4-86 所示，WWW 服务器的域名是 wwwshangxuebacom，DNS服务器上安装了 Windows Server 2003 操作系统。（分数：8.00）(1).配置 DNS 服务器时，在图 4-87 所示的对话框中，为 WebServer 配置记录时新建区域的名称是皿，在图 4-88 所示的对话框中，添加的新建主机名称为(2)，IP 地址栏中应填入(3)。 （分数：2.00）_(2).在 DNS 服务器的“管理工具”中运
11、行“管理 IP 筛选器列表”命令，创建一个名为“DNS 输入”的筛选器，用以对客户端发来的 DNS 请求消息进行筛选。在如图 489 所示的“IP 筛选器向导”对话框中指定 IP 通信的源地址，下拉列表框中应选择(4)。在如图 4-90 中指定 IP 通信的目标地址，下拉列表框中应选择(5)。 （分数：2.00）_(3).在图 492 中双击“新 IP 安全策略”选项即可查看“DNS 输入”安全规则，要使规则生效，在图 492 中应如何配置? （分数：2.00）_(4).在本机 Windows 命令行中输入盟命令可显示当前 DNS 缓存，如图 493 所示。 “Record Type”字段中的
12、值为 4 时，存储的记录是 MX，若“Record Type”字段中的值为 2 时，存储的记录是盟。 客户端在排除 DNS 域名解析故障时需要刷新 DNS 解析器缓存，使用的命令是(10)。 （分数：2.00）_阅读以下说明，回答问题。(2009 年下半年试题二)说明网络拓扑结构如图 4-94 所示。 （分数：10.00）(1).网络 A 的 WWW 服务器上建立了一个 Web 站点，对应的域名是 wwwabcedu。DNS 服务器 1 上安装了Windows Servex 2003 操作系统并启用 DNS 服务。为了解析 WWW 服务器的域名，在图 4-95 所示的对话框中，新建一个区域的名
13、称是(1)；在图 496 所示的对话框中，添加的对应主机名称为(2)。 （分数：2.00）_(2).在 DNS 系统中反向查询(Reverse Query)的功能是(3)。为了实现网络 A 中 WWW 服务器的反向查询，在图 4-97 和图 4-98 中进行配置，其中网络 ID 应填写为(4)，主机名应填写为(5)。 （分数：2.00）_(3).DNS 服务器 1 负责本网络区域的域名解析。对于非本网络的域名，可以通过设置“转发器”，将自己无法解析的名称转到网络 C 中的 DNS 服务器 2 进行解析。设置步骤：首先在“DNS 管理器”中选中 DNS 服务器，右击，选择“属性”对话框中的“转发
14、器”选项卡，在弹出的如图 4-99 所示的对话框中应如何配置?（分数：2.00）_(4).网络 C 的 Windows Server2003 服务器上配置了 DNS 服务，在该服务器上两次使用 nslookup WWwsohucom 命令得到的结果如图 4-100 所示。由结果可知，该 DNS 服务器(6)。 （分数：2.00）_(5).在网络 B 中，除 PC5 计算机以外，其他的计算机都能访问网络 A 的 WWW 服务器，而 PC5 计算机与网络B 内部的其他 PC 机都是连通的。分别在 PC5 和 PC6 上执行命令 ipconfig，结果信息如图 4-101 和图 4-102 所示。
15、（分数：2.00）_阅读以下说明，回答问题。 说明某学校的图书馆电子阅览室已经连接成为局域网(局域网段为1921681024)，在原有接入校园网的基础上又租用了电信的 ADSL 宽带接入来满足用户的上网需求。其中，校园网网段为 21027176021027191255，DNS 为 210271763，子网按照 C类网络划分，每个子网的网关都为 21027XXX1。ADSL 宽带的网络地址由电信自动分配，具体网络结构如图 4125 所示。（分数：8.00）(1).如图 4-125 所示，在该电子阅览室网络的出口利用了一台安装 Windows Server2003 的服务器实现客户机既能访问本校和
16、本馆内的电子资源，又能够通过 ADSL 访问外部资源。现计划在 Severl 上安装 3 块网卡来实现这个功能，三块网卡首先需要在如图 4 一 126 所示的对话框中配置 IP 地址等信息。按照题目要求选择(1)(6)中的正确选项。 （分数：2.00）_(2).在 Severl 上开启路由和远程访问服务，出现如图 4-127 所示的窗口，在继续配置“网络接口”时，出现如图 4-128 所示的对话框，应该选择“(7)”，然后选择 ADSL 账号和密码完成连接建立过程。（分数：2.00）_(3).因为电子阅览室的 DHCP 服务器老化需要更换，原有的 DHCP 服务器内容需要转移到新的服务器设备上
17、，这是采用导入导出的方式进行配置的迁移，采用的步骤如下。 1在原有的 DHCP 服务器命令行模式下输入“netsh dhcp server expo c：dhcpbackuptxt”命令，将该文件拷入到新服务器的相同位置。 2在新的服务器上安装好 DHCP 服务器后，在命令行模式下输入“(11)”命令，即可完成 DHCP 服务器的迁移。 3在迁移操作是，一定要使用系统(12)组的有效账户。（分数：2.00）_(4).1若电子阅览室的客户机访问 Web 服务器时出现“HTTP 错误：4011-未经授权：访问由于凭据无效被拒绝。”现象，则需要在控制面板一管理工具一计算机管理一本地用户和组，将(13
18、)账号启用来解决此问题。 2若出现“HTTP 错误：4012-未经授权：访问由于服务器配置被拒绝。”现象，造成该错误的原因是身份验证设：置的问题，一般应将其设置为(14)身份认证。 空(13)、(14)备选答案： AIUSR 机器名 BAdministrator CGuest D匿名（分数：2.00）_软件水平考试（中级）网络工程师下午应用技术（WINDOWS 应用服务器的配置）历年真题试卷汇编 1 答案解析(总分：60.00，做题时间：90 分钟)一、试题一(总题数：7，分数：60.00)1.试题一（）_解析：阅读以下说明，回答问题。(2010 年下半年下午试题三) 说明某公司采用 Wind
19、ows Server 2003 操作系统构建了一个企业网站，要求用户输入 https：wwwtesttom 访问该网站。该服务器同时又配置了FTP 服务，域名为 ftptestcom。在 IIS60 安装完成后，网站的属性窗口“主目录”、 “目录安全性”以及“网站”选项卡分别如图 4-47图 4-49 所示。 （分数：10.00）(1).为了让用户能够查看网站文件夹中的内容，在图 4-47 中应选中 (1) 。 （分数：2.00）_正确答案：(正确答案：(1)“目录浏览”和“读取”复选框)解析：解析：在“主目录”选项卡中可以设置主目录的访问权限。 “读取”权限是允许用户浏览网站。 “写入”权限
20、是供管理员使用的。 “目录浏览”权限是允许用户浏览目录中的文本列表。 “记录访问”：在日志文件中记录对目录的访问。 用户要能查看网站文件夹中的内容，首先要能浏览网站，然后再查看，因此需要选中“目录浏览”和“读取”两个复选框。(2).为了配置安全的 Web 网站，在图 4-48 中需单击安全通信中的“服务器证书”按钮来获取服务器证书。获取服务器证书共有以下 4 个步骤，正确的排序为 (2) 。 (2)备选答案： A生成证书请求文件 B在IIS 服务器上导入并安装证书 C从 CA 导出证书文件 DCA 颁发证书（分数：2.00）_正确答案：(正确答案：(2)ADCB)解析：解析：在“目录安全性”选
21、项卡最后一个选项组“安全通信”中单击“服务器证书”按钮，弹出“Web 服务器证书向导对话框，选择创建一个新证书，在填写适当的内容后，建立的新证书要经过证书颁发机构的公正。然后再一次用“Web 服务器证书向导”把证书颁发机构发来的证书文件附加到自己创建的证书上去。(3).默认情况下，图 449 中“SSL 端口”应填入 (3) 。（分数：2.00）_正确答案：(正确答案：(3)443)解析：解析：SSL 默认的端口是 443。(4).在图 450 中， “名称”栏中应输入(4) 。 (4)备选答案： AhttpsWww Bwww CHttps Dindex 在如图 4-51 所示的下拉菜单中单击
22、(5)可为 ftptestcom 建立正向搜索区域记录。（分数：2.00）_正确答案：(正确答案：(4)B(5)“新建别名(CNAME)”)解析：解析：“名称”文本框中输入的应该是一个能代表该主机所提供服务的名称，本题中提供的是 Web服务，所以应填入 www。(5).该 DNS 服务器配置的记录如图 4-52 所示。 （分数：2.00）_正确答案：(正确答案：(6)D(7)B)解析：解析：在图 4-52 中，每条邮件交换器记录的主机名之前的数字表示优先级，可知优先级最高的为mail2testcom，然后依次为 mailtestcom、mailaaacorn、mailabCcom。 由图 4-
23、52 可知，Web 网站的 IP 地址为 62352167，所以在客户端通过 62352167 来测试到 Web 网站的连通性。阅读以下说明，回答问题。 说明某公司要在 Windows Server 2003 上搭建内部 FTP 服务器，服务器分配有一个静态的公网 IP 地址 200115123。（分数：12.00）(1).在控制面板的“添加删除程序”对话框中选择(1) ，然后进入“应用程序服务器”选项，在(2)组件复选框中选择“文件传输协议(FTP)服务”，就可以在 Windows 2003 中安装 FTP 服务。 (1)备选答案： A更改或删除程序 B添加新程序 C添加删除 Windows
24、 组件 D设定程序访问和默认值 (2)备选答案： AASPNET BInternet 信息服务(IIS) C应用程序服务器控制台 D启用网络服务（分数：2.00）_正确答案：(正确答案：(1)C添加删除 Windows 组件(2)BInternet 信息服务)解析：(2).安装完 FTP 服务后，系统建立了一个使用默认端口的“默认 FTP 站点”，若要新建另一个使用“用户隔离”模式的 FTP 站点“内部 FTP 站点”，为了使两个 FTP 服务器不产生冲突，在图 4-53 所示的“FTP站点”创建向导对话框中的 IP 地址应配置为 (3) ，端口号应配置为(垒)。 (3)备选答案： A1270
25、01 B200115123 C200115124 D19216800 (4)备选答案： A20 B21 C80 D服务器 1 02465 535 中未用端口号（分数：2.00）_正确答案：(正确答案：(3)B200115123(4)D服务器 102465535 中未用端口号)解析：(3).在图 4-54 中，新建 FTP 站点的默认主目录为 (5) 。(5)备选答案： AC：inetpubftproot BC：ftp CC：ftproot DC：inetpubwwwroot （分数：2.00）_正确答案：(正确答案：(5)AC：inetpubflproot)解析：(4).公司要为每个员工在服务
26、器上分配一个不同的：FTP 访问目录，且每个用户只能访问自己目录中的内容，需要进行以下操作：(6)和(7)。 (6)备选答案： A为每个员工分别创建一个 Windows 用户 B在“内部 FTP 站点”中为每个员工分别创建一个用户 C为每个员工分别设置一个用户名和密码 (7)备选答案： A在主目录下为每个用户创建一个与用户名相同的子目录 B在主目录下的 Loeal User 子目录中为每个用户创建一个与用户名相同的子目录 C在主目录下的 Local User 子目录中为每个用户创建一个子目录，并在 FTP 中设 置为用户可访问 D在主目录下为每个用户创建一个与用户名相同的虚拟目录（分数：2.0
27、0）_正确答案：(正确答案：(6)A为每个员工分别创建一个 Windows 用户 (7)B在主目录下的 LocalUset 子目录中为每个用户创建一个与用户名相同的子目录)解析：(5).如果还要为其他用户设置匿名登录访问，需要在以上创建用户目录的同一目录下创建名为(8)的目录。(8)备选答案：AiUser Busers Cpublic DAnonymous（分数：2.00）_正确答案：(正确答案：(8)Cpublic)解析：(6).如果公司只允许 IP 地址段 20011512025 上的用户访问“内部 FTP 站点”，应进行如下配置。在图 455 所示的对话框中： 选中盟单选按钮； 单击“添
28、加”按钮，打开如图 456 所示的对话框。 在图 456 所示的对话框中： 选中“一组计算机”单选按钮； 在“IP 地址”文本框中填入地址(10)，在“子网掩码”文本框中填入 255255255128； 单击“确定”按钮结束配置。 （分数：2.00）_正确答案：(正确答案：(9)授权访问 (10)20011512020011512127 之一)解析：阅读下列说明，回答问题。(2012 年上半年下午试题三)说明网络拓扑结构如图 482 所示，其中 Web服务器 Webserverl 和 Webserver2 对应同一域名 wwwabccom，DNS 服务器采用 Windows Server 20
29、03操作系统。 （分数：12.00）(1).客户端向 DNS 服务器发出解析请求后，没有得到解析结果，则(1)进行解析。 (1)备选答案： A查找本地缓存 B使用 NetBIOS 名字解析 C查找根域名服务器 D查找转发域名服务器（分数：2.00）_正确答案：(正确答案：(1)C)解析：解析：在 DNS 服务中保存有 13 个根域名服务器的地址，在没有设定转发器和禁用递归的情况下，如果本地查找某域名失败，则会将查询转至根域名服务器继续搜索。(2).在图 4-82 中，两台 Web 服务器采用同一域名的主要目的是什么?（分数：2.00）_正确答案：(正确答案：对 Web 服务实现负载均衡或防止单
30、点失效。)解析：(3).DNS 服务器为 WebServerl 配置域名记录时，在图 4-83 所示的对话框中，添加的主机名称为(2)，IP地址是(3)。 （分数：2.00）_正确答案：(正确答案：(2)www(3)6115317231)解析：解析：WebServerl 的主机名为 www，由图 482 可知 IP 地址为 6115317231。(4).在 DNS 系统中，反向查询(Reverse Query)的功能是(4)。若不希望对域名 wwwabccom 进行反向查询，在图 4-83 所示的对话框中应如何操作?（分数：2.00）_正确答案：(正确答案：(4)反向查询(Reverse Qu
31、ery)的功能是从 IP 地址获取其域名；若不希望对域名wwwabccom 进行反向查询，则应该取消选中“创建相关的指针(PTR)记录”复选框。)解析：(5).在图 4-84 所示的 DNS 服务器属性对话框中应如何配置，才使得两次使用 nslookup wwwabccorn命令得到如图 4-85 所示的结果? （分数：2.00）_正确答案：(正确答案：选中“启用循环”复选框。)解析：(6).要测试 DNS 服务器是否正常工作，在客户端可以采用的命令是盟或盟。 (5)、(6)备选答案： Aipconfig Bnslookup Cping DNetstat（分数：2.00）_正确答案：(正确答案
32、：(5)、(6)B 和 C)解析：解析：测试 DNS 服务器的程序是 Nslookup，Ping 是连接性测试工具，检测是否能够与远端机器建立网络通信连接。阅读以下说明，回答问题。(2011 年下半年下午试题三)说明在 windows Server 2003 中可以采用筛选器来保护 DNS 通信。某网络拓扑结构如图 4-86 所示，WWW 服务器的域名是 wwwshangxuebacom，DNS服务器上安装了 Windows Server 2003 操作系统。（分数：8.00）(1).配置 DNS 服务器时，在图 4-87 所示的对话框中，为 WebServer 配置记录时新建区域的名称是皿，
33、在图 4-88 所示的对话框中，添加的新建主机名称为(2)，IP 地址栏中应填入(3)。 （分数：2.00）_正确答案：(正确答案：(1)shangxuebacom (2)www (3)22116611)解析：解析：题中用其中一台主机作为 WwW 服务器，域名为 WWwshangxuebacom，所以新建区域名称为 shangxuebacom，而新建主机即为新建 www 服务器，名称为 www，IP 地址图上已标出为 2211 66。(2).在 DNS 服务器的“管理工具”中运行“管理 IP 筛选器列表”命令，创建一个名为“DNS 输入”的筛选器，用以对客户端发来的 DNS 请求消息进行筛选。在如图 489 所示的“IP 筛选器向导”对话框中指定 IP 通信的源地址，下拉列表框中应选择(4)。在如图 4-90 中指定 IP 通信的目标地址，下拉列表框中应选择(5)。 （分数：2.00）_正确答案：(正确答案：(4)任何 IP 地址 (5)我的 IP 地址 (6)选中“从任意端口”单选按钮 (7)选中“到此端口”单选按钮，在文本框中填入“53”)解析：解析：由于“IP 筛选器”用以对客户端发来的。DNS 请求消息进行筛选，即本地服务器为目的端，而
