【计算机类职业资格】初级网络管理员下午试题-54及答案解析.doc

《【计算机类职业资格】初级网络管理员下午试题-54及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】初级网络管理员下午试题-54及答案解析.doc（17页珍藏版）》请在麦多课文档分享上搜索。

1、初级网络管理员下午试题-54 及答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下关于综合布线系统的技术说明，根据要求回答问题 1问题 4。【说明】某大学校园欲盖一栋学生宿舍楼(图 3-6 中的 A 楼)，共 7 层，层高 3.3m，楼长 80m，宽 14m，每层有 40间宿舍，每间计划住 6 人。建筑图纸上有一弱电竖井，宽 1.2m，深 1.5m。未来需要每间宿舍提供一部电话，每人一个网络接口，所有信息点都要求支持数据，音频、视频传输(至少 100Mb/s 的数据传输率)。该学生宿舍楼距离位于图 3-6 中 B 楼的校园网中心机房约 6

2、60m。（分数：15.00）(1).【问题 1】综合布线系统由 6 个子系统组成，将图 3-6 中(1)(6)处空缺子系统的名称填写在对应的解答栏内。（分数：3.75）_(2).【问题 2】 结构化布线系统中，所有的水平布线 UTP(非屏蔽双绞线)都是从工作区到各楼层配线间的。在工作区由U (7) /U端接，在配线间由U (8) /U端接。当该学生宿舍楼的布线结构需要调整时，可通过布线配线系统来重新配置，具体调整手段是通过U (9) /U来实现的。(7) ARJ-45 接插头 BI/O 信息插座模块 C网卡 D快接式跳线(8) A配线架 B接插件 CRJ-45 插座 D交换机(9) A控制器

3、B专用工具 C连接模块 D跳线（分数：3.75）_(3).【问题 3】该学生宿舍楼综合布线工程建设时，信息模块的需求量考虑了 3%富余量，那么该布线工程的工作区子系统至少需要采购多少个 MDVO 信息模块式超五类信息插座?（分数：3.75）_(4).【问题 4】制作交叉双绞线(一端按 EIA/TIA 568A 线序，另一端按 EIA/TIA 568B 线序)时，其中一端的线序如图 3-7(a)所示，另一端线序如图 3-7(b)所示，将图 3-7(b)中(1)(8)处空缺的颜色名称填写在解答栏内。（分数：3.75）_二、B试题二/B(总题数：1，分数：15.00)阅读以下基于 Windows 2

4、003 操作系统配置 Web 服务器的技术说明，回答问题 1问题 5。【说明】随着电子商务日益普及，某网络服务提供商基于 Windows Server 2003 操作系统建构了一台的虚拟服务器，并安装 IIS6.0 来配置各类客户网上商务站点的服务。该虚拟主机的计算名是 web_ server，各客户的网站标识、所分配的 IP 地址、统一资源定位器(URL)、用户主目录等信息见表 3-10。B表 3-10 虚拟服务器配罩信息表/B（分数：15.00）(1).【问题 1】 IIS 安装的硬盘分区最好选用 NTFS 格式，是因为U (1) /U。 可以使用操作系统的文件加密系统(EFS)对文件或文

5、件夹进行加密 可以针对某个文件或文件夹给不同的用户分配不同的权限 可以防止网页中的 Applet 程序访问硬盘中的文件 可以在磁盘分区中建立多个虚拟目录 A和 B和 C和 D和（分数：3.00）_(2).【问题 2】依次单击“开始/所有程序/管理工具/Internet 信息服务(IIS)管理器”，接着右击某个站点，在右键菜单选中“属性”，将弹出图 3-8 所示的配置界面。请结合表 3-10 所提供的信息，在图 3-8“网站”选项卡中完成客户 5 的相关站点信息的配置。（分数：3.00）_(3).【问题 3】客户 3 的商务站点要求禁止 IP 地址为 198.211.57.239198.211.

6、57.254 的计算机访问。选中“客户 3 网站属性”的“目录安全性”选项卡，单击“IP 地址和域名限制”栏中的“编辑”按钮，进入如图 3-9 所示的“IP 地址及域名限制”对话框。接着单击“添加”按钮，进入如图 3-10 所示的“拒绝访问”对话框。在图 3-10 中增加两条如表 3-11 所示的新记录。请结合客户 3 商务网站的建设要求将表 3-11 中的(2)(4)空缺处的内容填写完整。B表 3-11 IP 地址和域名限制记录表/B IP 地址 子网掩码一组主机 (2) (3)一台主机 (4) （分数：3.00）_(4).【问题 4】如果要求客户 4 的商务网站既可以接收 http 请求，

7、也可以接收 https 请求，并要求客户端提供数字证书，则需在如图 3-11 所示的“安全通信”对话框中，选择U (5) /U单选框，注意不要选择U (6) /U复选框。（分数：3.00）_(5).【问题 5】如果网络中存在多台基于 Windows Server 2003 操作系统的 IIS 服务器，网络管理员可在管理主机的“开始握行”窗口中输入U (7) /U命令，系统将运行 Microsoft 管理控制台。在“文件”菜单中选中“添加删除管理单元(UM/U)”，接着单击“添加”按钮系统将弹出如图 3-12 所示的“添加独立管理单元”配置界面，选择其中的“U (8) /U”管理插件以及添加到其

8、他 IIS 服务器的链接，即可实现对 IIS 服务器的远程管理。（分数：3.00）_三、B试题三/B(总题数：1，分数：15.00)阅读以下关于网络日常管理、维护的技术说明，根据要求回答问题 1问题 5。【说明】某电子商务公司总部网与分部网的网络互联拓扑结构图如图 3-13 所示。其中，各交换机均具有远程 Web管理和命令行管理功能。（分数：15.00）(1).【问题 1】客户小郭要求将其计算机通过宽带同轴电缆接入 Internet，则小郭的计算机通常需要添加哪些外部网络设备?（分数：3.00）_(2).【问题 2】如果公司总部网络和公司分部网络之间需要实现内部机密数据交换、办公自动化(OA)

9、系统、财务系统互联等多种业务，则应选择U (1) /UVPN 模式。AIPSec BSSL（分数：3.00）_(3).【问题 3】该公司分部向电信部门申请到的 IP 地址是 223.168.9.56/30，而其内部局域网中 PC1PC18 计算机均要求能够访问 Internet 网。使用地址 192.168.10.0/24进行内部局域网 IP 地址规划。对于防火墙 B 设备选型时应该考虑其具有什么功能?该防火墙设备的外网口(WAN )使用的 IP 地址是什么?（分数：3.00）_(4).【问题 4】 据报道，MyDoom 是一种通过电子邮件附件传播的U (2) /U病毒，当用户打开并运行附件内

10、的病毒程序后，病毒就会用户信箱内的电子邮件地址为目标，伪造邮件的源地址，向外发送大量带有病毒附件的电子邮件，同时在用户主机上留下可以上载并执行任意代码的后门(使用 TCP 31273198 范围内端口号)。 基于 Windows 操作系统的环境中，如果需要确认 MyDoom 后门是否存在，则可以使用U (3) /U命令查看这种后门的网络连接信息。(2) A木马 B蠕虫 C引导区 D冲击波(3) Aftp-s Barp-a Cipconfig/renew Dnetstat-an（分数：3.00）_(5).【问题 5】该电子商务公司总部网有 Web 服务器、存储商业机密的数据库服务器、邮件服务器、

11、存储资源代码的 PC、存储私人信息的 PC、电子商务系统、应用网关等，哪些设备(或系统)应部署在公司总部的网段 B 中，哪些设备(或系统)应放置在公司总部内网中?请简要说明理由。（分数：3.00）_四、B试题四/B(总题数：1，分数：15.00)阅读以下基于 Linux 操作系统部署 DHCP 服务器的技术说明，根据要求回答问题 1问题 5。【说明】某图书馆内部局域网划分为办公区、电子阅览室、无线阅览室等 3 个 VLAN，并通过一台带防火墙模块的路由器与 Internet 网互连为了便于整个局域网 IP 地址的管理，该馆在网络建设中采用一台安装 Linux操作系统的 DHCP 服务器来管理各

12、台工作机，笔记本电脑的接入问题。整个图书馆的网络拓扑及 VLAN 划分、IP 地址分配如图 3-14 所示。在 Linux 操作系统中建立 DHCP 服务器的配置文件是“/etc/dhcpd.conf”，每次启动 DHCP 服务器程序/usr/sbirddhcpd 都要读取该文件。该图书馆 DHCP 服务器的 dhcp.conf 文件的部分配置内容如图 3-15 所示。（分数：15.00）(1).【问题 1】结合图 3-14 所示的网络拓扑结构图及题干的相关描述信息，请将图 3-15 所示的配置文件中的(1) (4)空缺处的内容填写完整。（分数：3.00）_(2).【问题 2】DHCP 是 B

13、OOTP 协议的一个扩展，便于客户自动从 DHCP 服务器获取 IP 地址和相关设置，其实现 IP 地址动态分配的过程中，客户机与服务器需要交互DHCPRequest、DHCPOffer、DHCPDiscover、DHCPAck 等报文。请将这些报文名称分别填入图 3-16 中处的适当位置中。（分数：3.00）_(3).【问题 3】在图 3-15 所示的配置文件中，第 14 行至第 18 行实现什么配置功能?（分数：3.00）_(4).【问题 4】在图 3-15 配置文件中，如果客户机希望能连续使用其原得到的 IP 地址，那么它在租用 IP 地址后每隔U (5) /U秒必须发送一次租用续约请求

14、。在Linux 操作系统中，可以通过U (6) /U命令获知 DHCP 服务器分配给本地主机的 TCP/IP 配置信息。（分数：3.00）_(5).【问题 5】Red Flag Linux 4.0 提供了 DHCP 配置工具，在 Shell 提示符下应输入U (7) /U命令启动该工具。DHCP 配置时，使用命令“#/sbin/chkconfig-level 3 dhcpd on”的作用是U (8) /U。DHCP 配置完毕后，可以使用U (9) /U命令重新启动操作系统。（分数：3.00）_五、B试题五/B(总题数：1，分数：15.00)认真阅读以下技术说明，结合该商务网页显示的效果图，根据

15、要求回答问题 1问题 5。【说明】某公司用 ASP 语言开发了一个电子商务网站系统，该系统提供商品查询、订单管理、在线支付、用户管理等功能其商品查询界面如图 3-17 所示。（分数：15.00）(1).【问题 1】该商务网站采用 Browser/Server 三层结构。请根据 Browser/Server 三层结构的工作过程，将图 3-18 中 (1)(3)空缺处的内容填写完整。（分数：3.00）_(2).【问题 2】 search.asp 文件的功能是根据类别、品牌、型号，按照用户输入的关键字进行查询，请为其(4)(8)处选择合适的答案。【search.asp 文件内容】 htm1 body

16、 (数据库连接代码) % dim sq1，kind，keyword kind=request(“kind“) keyword=request(“keyword“) sq1=“*select*from 商品明细 where “& kind &“ (4) %“keyword“%“ set rs=server. (5) (“adodb. recoldset“) (6) .open sq1，conn，3，2 % table border=“1“ (输出表头) 初级网络管理员下午试题-54 答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下关于综合

17、布线系统的技术说明，根据要求回答问题 1问题 4。【说明】某大学校园欲盖一栋学生宿舍楼(图 3-6 中的 A 楼)，共 7 层，层高 3.3m，楼长 80m，宽 14m，每层有 40间宿舍，每间计划住 6 人。建筑图纸上有一弱电竖井，宽 1.2m，深 1.5m。未来需要每间宿舍提供一部电话，每人一个网络接口，所有信息点都要求支持数据，音频、视频传输(至少 100Mb/s 的数据传输率)。该学生宿舍楼距离位于图 3-6 中 B 楼的校园网中心机房约 660m。（分数：15.00）(1).【问题 1】综合布线系统由 6 个子系统组成，将图 3-6 中(1)(6)处空缺子系统的名称填写在对应的解答栏

18、内。（分数：3.75）_正确答案：()解析：(1)建筑群子系统(或户外子系统)(2)干线子系统(或垂直子系统)(3)管理子系统(或布线，跳线子系统)(4)配线子系统(或水平子系统)(5)工作区子系统(或用户端子系统)(6)设备间于系统(或机房子系统)根据国际电子工业协会(EIA)和国际电信工业协会(TIA)于 2002 年制定的结构化布线系统标准 (EIA/TIA568B)，以及中国工程建设标准化协会制定的标准建筑与建筑群综合布线系统工程设计规范，结构化布线系统由建筑群子系统、设备间子系统、垂直干线子系统、管理子系统、水平布线子系统、工作区子系统等 6 个子系统组成。各子系统的组成部分见表 3

19、-12。B表 3-12 结构化综合布线各子系统组成表/B 子 系 统 组 成 部 分建筑群子系统由两个及以上建筑物的电话、数据、电视系统组成一个建筑群子系统，它是室外设备与室内设备的接口，它终结进入建筑物的铜缆和/或光缆，提供避雷及电源超荷保护等。设备间子系统由综合布线系统的建筑进线设备，电话、数据、计算机等各种主机设备及其保安配线等组成，每个工作区根据用户要求，设置 1 个电话机接口和 12 个计算机终端接口垂直干线子系统由设备间的配线设备和跳线，以及设备间至各楼层配线间的连接电缆组成管理子系统设置在每层配线设备的房间内，是由交接间的配线设备，输入/输出设备等组成水平布线子系由工作区用的信息

20、插座，每层配线设备至信息插座的配线电缆、楼层配线设备和跳线等组成统工作区子系统由配线(水平)布线系统的信息插座延伸到工作站终端处的连接电缆及适配器组成根据表 3-12 各子系统组成部分的定义可知，图 3-15 的(1)空缺处应为“建筑群子系统”，(2)空缺处应为“垂直干线子系统”，(3)空缺处应为“管理子系统”，(4)空缺处应为“水平布线子系统”，(5)空缺处应为“工作区子系统”，(6)空缺处应为“设备间子系统”。(2).【问题 2】 结构化布线系统中，所有的水平布线 UTP(非屏蔽双绞线)都是从工作区到各楼层配线间的。在工作区由U (7) /U端接，在配线间由U (8) /U端接。当该学生宿

21、舍楼的布线结构需要调整时，可通过布线配线系统来重新配置，具体调整手段是通过U (9) /U来实现的。(7) ARJ-45 接插头 BI/O 信息插座模块 C网卡 D快接式跳线(8) A配线架 B接插件 CRJ-45 插座 D交换机(9) A控制器 B专用工具 C连接模块 D跳线（分数：3.75）_正确答案：()解析：(7) B，或 I/O 信息插座模块 (8) A，或配线架 (9) D，或跳线 这是一道要求读者掌握结构化布线系统基本常识的选择理解题。本题所涉及的知识如下。 结构化布线系统中，所有的水平布线 UTP(非屏蔽双绞线)都是从工作区到各楼层配线间的。在工作区由 I/O 信息插座模块端接

22、，在配线间由配线架端接。当该学生宿舍楼的布线结构需要调整时，可通过布线配线系统来重新配置，具体调整手段是通过跳线来实现的。(3).【问题 3】该学生宿舍楼综合布线工程建设时，信息模块的需求量考虑了 3%富余量，那么该布线工程的工作区子系统至少需要采购多少个 MDVO 信息模块式超五类信息插座?（分数：3.75）_正确答案：()解析：所需采购的信息模块量 M=7406(1+3)=1730.41731 个 这是一道要求读者熟练计算工作区子系统信息模块数量的试题。本题的计算步骤如下。 综合考虑未来的发展需求，要求为所有客户机提供数据传输速率至少为 100Mb/s 的数据、图像及语音传输服务，因此采用

23、 MDVO 信息模块式超五类信息插座，这是一种多媒体专用信息模块插座。 由题干关键信息“共 7 层，每层有 40 间宿舍，每间计划住 6 人。每间宿舍提供一部电话，每人一个网络接口”可知，每楼层工作区子系统的信息模块数N1=406=240 个，7 个楼层总的信息模块数 N2=2407=1680 个。 试题中要求在综合布线工程建设中信息模块的需求量考虑了 3%富余量，那么该布线工程的工作区子系统至少需要采购的信息模块量M=1680(1+3%)=1730.4 个，取整数 1 731 个。(4).【问题 4】制作交叉双绞线(一端按 EIA/TIA 568A 线序，另一端按 EIA/TIA 568B

24、线序)时，其中一端的线序如图 3-7(a)所示，另一端线序如图 3-7(b)所示，将图 3-7(b)中(1)(8)处空缺的颜色名称填写在解答栏内。（分数：3.75）_正确答案：()解析：(1)白橙 (2)橙色 (3)白绿 (4)蓝色 (5)白蓝 (6)绿色 (7)白褐 (8)褐色 根据 EIA/TIA 接线标准，双绞线与 RJ-45 头连接时需要 4 根导线通信。其中，两根导线用于发送数据，两根导线用于接收数据。RJ-45 接口制作有 EIA/TIA 568A 标准和 EIA/TIA 568B 标准两种，其各自的线序如图 3-19 所示。 二、B试题二/B(总题数：1，分数：15.00)阅读以

25、下基于 Windows 2003 操作系统配置 Web 服务器的技术说明，回答问题 1问题 5。【说明】随着电子商务日益普及，某网络服务提供商基于 Windows Server 2003 操作系统建构了一台的虚拟服务器，并安装 IIS6.0 来配置各类客户网上商务站点的服务。该虚拟主机的计算名是 web_ server，各客户的网站标识、所分配的 IP 地址、统一资源定位器(URL)、用户主目录等信息见表 3-10。B表 3-10 虚拟服务器配罩信息表/B（分数：15.00）(1).【问题 1】 IIS 安装的硬盘分区最好选用 NTFS 格式，是因为U (1) /U。 可以使用操作系统的文件加

26、密系统(EFS)对文件或文件夹进行加密 可以针对某个文件或文件夹给不同的用户分配不同的权限 可以防止网页中的 Applet 程序访问硬盘中的文件 可以在磁盘分区中建立多个虚拟目录 A和 B和 C和 D和（分数：3.00）_正确答案：()解析：(1)A，或和 Windows 操作系统的 IIS 安装的硬盘分区最好选用 NTFS 格式，因为 NTFS 格式的安全性能要远高于 FAT/FAT32。NTFS 分区可以对不同的文件夹设置不同的访问权限(即可以针对某个文件或文件夹给不同的用户分配不同的权限)，可以启用文件加密系统(EFS)对文件或文件夹进行加密。其中，EFS(Encrypt File Sy

27、stem)内置于 Windows 2000/2003 的 NTFS 文件系统中，基于公共密钥体制提供文件级别的加解密。 另外提醒一点的是：最好在操作系统安装过程中根据系统的提示一步到位地格式化为NTFS 格式，不要先格式化为 FAT32 格式，然后再转换到 NTFS 格式。(2).【问题 2】依次单击“开始/所有程序/管理工具/Internet 信息服务(IIS)管理器”，接着右击某个站点，在右键菜单选中“属性”，将弹出图 3-8 所示的配置界面。请结合表 3-10 所提供的信息，在图 3-8“网站”选项卡中完成客户 5 的相关站点信息的配置。（分数：3.00）_正确答案：()解析： “描述”

28、栏填入“fjtear5” “IP 地址”填入“202.168.1.35”， “TCP 端口”填入“80”， “SSL 端口”填入“443”，其他使用默认配置 这是一道要求读者掌握 Web 网站基本配置的实际操作题。本题的配置步骤如下。 浏览图 3-8“网站”选项卡的配置项目可知，使用该选项卡可以设置某个网站的名称、连接限制，以及启用日志记录并配置站点的日志记录格式等内容。 “网站标识”配置区域中，“描述”栏可输入所配置网站容易识记的名称。本案例可填入表 3-10 中客户 5 的“fjtest5”。该名称将出现在 IIS 管理器的控制台树中。 “IP 地址”栏可从列表框中指定一个 IP 地址或输

29、入用于访问该站点的 IP 地址。对于本案例可填入表 3-10 中客户 5 的 IP 地址“202.168.1.35”。如果没有分配指定的 IP 地址，那么此站点将响应分配给该服务器但没有分配给其他站点的所有 IP 地址，并使它成为默认网站。 “TCP 端口”是必填项目(即该文本框不能为空)，用于指派运行 Web 服务的 TCP 端口号(默认值是 80)。如果将该端口号更改成其他的 TCP 端口号(例如：8085)，则需预先通知客户端以便其请求时输入相应的 URL(例如：http：/：8085)。 “SSL 端口”是可选项目，用于指派与该网站标识相关联的 SSL 端口。默认 SSL 端口号是 4

30、43。只有使用 SSL 加密时才需要 SSL 端口号。也就是说，如果没有为站点启用 SSL 加密，则“SSL 端口”框不可用。根据表 3-10 中客户 5 的 URL 信息“https：/”可知，访问客户 5 的网站需要使用安全的超文本传输协议(https)，而不是超文本传输协议(http)，因此图 3-8 的“SSL 端口”需填入“443”。 单击“高级”按钮，可以进一步配置用来访问站点的 IP 地址、TCP 端口号以及主机头值。 “连接”配置栏是以秒为单位设置服务器断开非活动用户连接之前的时间长短。从而确保在 HTYP 协议无法关闭某个连接时，关闭所有的连接。通常，默认启用“保持 HTTP

31、 连接”，从而满足客户端的浏览器要求服务器在多个请求中保持连接打开的要求。如果没有它，浏览器将不得不为包含多个元素(如图片、文字等)的页面进行大量的连接请求，增加额外的服务器活动和资源，从而降低服务器的响应效率。 选择“启用日志记录”可以启用网站的日志记录功能，记录关于用户活动的细节并按所选格式创建日志。通常，活动日志格式有 Microsoft IIS 日志文件格式(一种固定的 ASCII 格式)、NCSA 共用日志文件格式(一种固定的 ASCH 格式)、ODBC 日志记录(一种记录到数据库的固定格式)、W3C 扩展日志文件格式(一种可自定义的 ASCII 格式，默认选择此格式)等。要使用进程

32、记账，则需选择 W3C 扩展日志文件格式。(3).【问题 3】客户 3 的商务站点要求禁止 IP 地址为 198.211.57.239198.211.57.254 的计算机访问。选中“客户 3 网站属性”的“目录安全性”选项卡，单击“IP 地址和域名限制”栏中的“编辑”按钮，进入如图 3-9 所示的“IP 地址及域名限制”对话框。接着单击“添加”按钮，进入如图 3-10 所示的“拒绝访问”对话框。在图 3-10 中增加两条如表 3-11 所示的新记录。请结合客户 3 商务网站的建设要求将表 3-11 中的(2)(4)空缺处的内容填写完整。B表 3-11 IP 地址和域名限制记录表/B IP地址

33、子网掩码一组主机 (2) (3)一台主机 (4)（分数：3.00）_正确答案：()解析：(2)198.211.57.240，或在 IP 地址范围 198.211.57.240198.211.57.254 内任选一个地址均可(3)255.255.255.240(4)198.211.57.239这是一道要求读者掌握可变长子网掩码(VLSM)计算的分析理解题。本问题的解答步骤如下。首先分析被禁止访问客户 3 的商务网站的计算机 IP 地址范围是 198.211.57.239198.211.57.254。由于该网段点分十进制的 IP 地址的主要区别在于第 4 个字节，其中 239=255-16=(11

34、101111)2， 254=255-1=(11111110)2，可见 239 与 254 这两个数字的二进制数左边第 4 位不相同，因此这两个 IP 地址的共同子网掩码为 255.255.255.224，其中 224=(11100000)2。如果将表 3-11 中(3)空缺处的子网掩码设置为 255.255.255.224，那么被限制访问的客户端 IP 地址范围为 198.211.57.224198.211.57.254，显然与题目的原意不符。因为题目中未说明 IP 地址范围 198.211.57.224198.211.57.238 的客户机不能访问该网站。如果将表 3-11 中(3)空缺处的

35、子网掩码设置为 255.255.255.240，由于 240=255-15=255-8- 4-2-1=(11110000)2，那么被限制访问的客户端 IP 地址范围为 198.211.57.240198.211.57.254，即地址为198.211.57.240198.211.57.254 的任一主机将不能访问客户 3 的商务网站。以上分析过程可以看出，图 3-10“拒绝访问”配置界面中，选择“一组计算机(UG/U)”单选框，接着在“网络标识”栏内可填入 IP 地址范围 198.211.57.240198.211.57.254 内任意一个地址，“子网掩码”栏内填写“255.255.255.24

36、0”，单击“确定”按钮，从而在图 3-9 中添加一条禁止源 IP 地址为 198.211.57.240 198.211.57.254 的计算机访问客户 3 的商务网站。然后还需在图 3-10“拒绝访问”配置界面中，选择“一台计算机(US/U)”单选框，接着在“IP 地址”栏内填入 198.211.57.239，单击“确定”按钮，从而在图 3-9 中添加一条禁止源 IP 地址为198.211.57.239 的计算机访问客户 3 的商务网站。(4).【问题 4】如果要求客户 4 的商务网站既可以接收 http 请求，也可以接收 https 请求，并要求客户端提供数字证书，则需在如图 3-11 所示

37、的“安全通信”对话框中，选择U (5) /U单选框，注意不要选择U (6) /U复选框。（分数：3.00）_正确答案：()解析：(5)接受客户证书 (6)要求安全通道(SSL) 这是一道要求读者掌握 IIS 安全通信配置的实际操作题。本试题的解答思路如下。 SSL 协议首先支持的是服务器端的认证，主要是通过客户端对服务器端的数字证书进行认证完成，而对客户端的认证是作为一个可选项。 选中“客户 4 网站属性”的“目录安全性”选项卡，单击“安全通信”栏中的“编辑”按钮，系统将弹出如图 3-11 所示的“安全通信”对话框。如果选择“接受客户证书”单选框，但不选择“要求安全通道(SSL)”复选框，则该

38、 Web 服务器既可以接收http 请求，也可以接收 https 请求，并要求客户端提供数字证书。 如果在图 3-11 中选择了“要求安全通道(SSL)”复选框，选择了“要求 128bit 加密”复选框，并选择“忽略客户证书”单选框。那么 Web 服务器可不要求客户端提供数字证书，但只接收 https 请求，并要求在客户和 Web 服务器之间实现128bit 加密。 如果选择了“要求安全通道(SSL)”复选框，并选择了“要求客户证书”单选框，那么 Web服务器将对客户端证书进行强制认证。 如果管理员想添加一些受信任的新客户端证书，那么可使用证书信任列表的方法，即通过选择“启用证书信任列表”复选

39、框，接着单击“新建”按钮，然后在弹出的对话框中指定这些客户端证书的存放路径，并选择相应的证书名称，再单击“确定”按钮，所添加的用户证书将显示在图 3-11 的“当前 CTL”下拉框中。(5).【问题 5】如果网络中存在多台基于 Windows Server 2003 操作系统的 IIS 服务器，网络管理员可在管理主机的“开始握行”窗口中输入U (7) /U命令，系统将运行 Microsoft 管理控制台。在“文件”菜单中选中“添加删除管理单元(UM/U)”，接着单击“添加”按钮系统将弹出如图 3-12 所示的“添加独立管理单元”配置界面，选择其中的“U (8) /U”管理插件以及添加到其他 IIS 服务器的链接，即可实现对 IIS 服务器的远程管理。（分数：3.00）_正确答案：()解析：(7)MMC (8)Internet 信息服务(IIS)管理器 这是一道要求读者掌握 MMC 管理 IIS 服务器的实际操作题。本试题的管理配置步骤如下。 在“开始/运行”窗口中输入“MMC”命令，则可运行 Microsoft管理控制台。 在“文件”菜单中选中“添加/删除管理单元(UM/U)”，接着在