【计算机类职业资格】网络工程师-网络操作系统与应用服务器配置(二)及答案解析.doc

《【计算机类职业资格】网络工程师-网络操作系统与应用服务器配置(二)及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】网络工程师-网络操作系统与应用服务器配置(二)及答案解析.doc（17页珍藏版）》请在麦多课文档分享上搜索。

1、网络工程师-网络操作系统与应用服务器配置(二)及答案解析(总分：55.00，做题时间：90 分钟)阅读以下说明，回答下列问题。说明 如图 7-35所示，某公司办公网络划分为研发部和销售部两个子网，利用一台双网卡 Linux服务器作为网关，同时在该 Linux服务器上配置 Apache提供 Web服务。（分数：4.00）(1).问题 1 图 7-36是 LinuX服务器中网卡 eth0的配置信息，从图中可以得知：处输入的命令是_，eth0 的 IP地址是_，子网掩码是_，销售部子网最多可以容纳的主机数量是_。（分数：1.00）填空项 1:_(2).问题 2 Linux服务器配置 Web服务之前，

2、执行命令rootrootrpm-qa|grep httpd 的目的是_。Web 服务器配置完成后，可以用命令_来启动 Web服务。（分数：1.00）填空项 1:_(3).问题 3 默认安装时，Apache 的主配置文件名是_，该文件所在目录为_。配置文件中下列配置信息的含义是_。网络工程师-网络操作系统与应用服务器配置(二)答案解析(总分：55.00，做题时间：90 分钟)阅读以下说明，回答下列问题。说明 如图 7-35所示，某公司办公网络划分为研发部和销售部两个子网，利用一台双网卡 Linux服务器作为网关，同时在该 Linux服务器上配置 Apache提供 Web服务。（分数：4.00）(

3、1).问题 1 图 7-36是 LinuX服务器中网卡 eth0的配置信息，从图中可以得知：处输入的命令是_，eth0 的 IP地址是_，子网掩码是_，销售部子网最多可以容纳的主机数量是_。（分数：1.00）填空项 1:_ （正确答案：ifconfig eth0 或ifconfig；192.168.1.126；255.255.255.128；125 或 126；）解析：解析 配置主机网络接口命令：ifconfig。程序/sbin/ifconfig 用来配置主机网络接口。这包括基本的配置如 IP地址、掩码和广播地址，以及高级的选项如为点对点连接(如 PPP连接)设置远程地址。一个接口可以在不进行

4、重新配置的情况下临时变为不可用和再变为可用。可以用于将服务器的网络连接临时变为不可用(当重新配置一个服务时)。使用下列命令实现本功能。ifconfig interface down 关闭接口ifconfig interface ip-address up启动接口图 7-36中显示以太网口地址为 192.168.1.126，子网掩码为 255.255.255.128。由于销售部的以太网接口地址为 192.16(2).问题 2 Linux服务器配置 Web服务之前，执行命令rootrootrpm-qa|grep httpd 的目的是_。Web 服务器配置完成后，可以用命令_来启动 Web服务。（分

5、数：1.00）填空项 1:_ （正确答案：确认 Apache软件包是否已经成功安装；Service httpd start；）解析：解析 “|”，是 Linux很有用的一个用法，俗称管道，把一个命令的输出作为下个命令的输入：nnp-qa“-q”查找；-a all 所有；grep 正则表达匹配；所以，这个命令的含义就是“查找所有和 HTTPD服务相关的”；即列出所有装配的软件。第二空考查 Apache的启动命令 service httpd start。(3).问题 3 默认安装时，Apache 的主配置文件名是_，该文件所在目录为_。配置文件中下列配置信息的含义是_。指进入此目录；AllowOv

6、erride AuthConfig 即允许该目录对 AuthConfig属性进行覆盖；后面几句即允许指定 IP访问，而不允许其他 IP访问。所以语句意思为目录“/var/www/html/secure”只允许主机192.168.1.2访问。(4).问题 4 Apache的主配置文件中有一行：Listen 192.168.1.126:80，其含义是_。启动 Web服务后，仅销售部的主机可以访问 Web服务。在 Linux服务器中应如何配置，方能使研发部的主机也可以访问 Web服务。8.1.126，而 192.168.1.1不能用，因此其可用地址范围在 192.168.1.2192.168.1.1

7、26 之间，可连接主机数为 125台。（分数：1.00）填空项 1:_ （正确答案：提供 Web服务的地址是 192.168.1.126，端口是 80将 Apache的主配置文件中配置“Listen 192.168.1.126:80”修改为“Listen 80”，或者增加从研发部网络到销售部网络的路由）解析：解析 Listen 语句的意思是允许将 Apache绑定到指定的 IP地址和端口，作为默认值的辅助选项。其含义为提供 Web服务的地址是 192.168.1.126，端口是 80。启动 Web服务后，仅销售部的主机可以访问 Web服务，要使研发部的主机也可以访问 web服务则需要增加从研发

8、部网络到销售部网络的路由，或者将主配置文件中配置“Listen 192.168.1.126:80”修改为“Listen 80”。问题 2 在 Linux操作系统下，可通过命令_显示路由信息。若主机所在网络的网关 IP地址为192.168.0.254，则可使用命令_add default_192.168.0.254 添加网关为默认路由。（分数：3.00）(1).Anetstat-nr BIs route Cifconfig Dnetconfig（分数：1.00）A. B.C.D.解析：(2).Aroute Bnetstat Cifconf Difconfig（分数：1.00）A. B.C.D.解

9、析：(3).Agateway Bgw Cgate Dg（分数：1.00）A.B. C.D.解析：解析 在 Linux操作系统下，通过 route命令管理路由表，可进行路由表项的增加和删除，指定要添加的路由表项的子网掩码等。route add 命令用来添加路由，default 表示创建的是默认路由，gw 表示任何通往目的地的 IP分组都要通过这个网关。如果不加 gw也可以，此时，只有没有指定目的地的路由会通过这个网关。1.问题 4 在 Linux系统中，对于 1 文件中列出的 Linux分区，系统启动时会自动加载。此外，超级用户可以通过 2 命令将分区加载到指定目录，从而该分区才在 Linux系

10、统中可用。（分数：1.00）填空项 1:_ （正确答案：/etc/fstab）填空项 1:_ （正确答案：moun）解析：解析 这是 Linux下比较常见的关于文件系统的系统。问题 3 在 Windows Sever 2003中活动目录必须安装在_分区上，并且需要有_服务的支持。（分数：2.00）(1).ANTFS BFAT32 CFATl6 Dext2（分数：1.00）A. B.C.D.解析：(2).AWeb BDHCP CIIS DDNS（分数：1.00）A.B.C.D. 解析：解析 安装活动目录的过程中，SYSVOL 文件夹必须存储在 NTFS磁盘分区。活动目录中域的名称解析需要 DNS

11、的支持，域控制器也需要登记到 DNS服务器内，以便其他计算机通过DNS服务器查找到这台域控制器。说明 终端服务可以使客户远程操作服务器，Windows Server2003 中开启终端服务时需要分别安装终端服务的服务器端和客户端，图 7-29为客户机 Host1连接终端服务器 Server1的网络拓扑示意图。Hostl和 Serverl账户如表 7-2所示。表 7-2 Host1和 Server1账户账户名 主机 所属组Admin1Host1 AdministratorsRDU1 Host1 Power UsersAdmin2Server1AdministratorsRDU2 Server1R

12、emote Desktop Users图 7-30是 Server1“系统属性”的“远程”选项卡，图 7-31是 Server1“RDP-Tcp属性”的“环境”选项卡，图 7-32是 Host1采用终端服务登录 Server1的用户登录界面。此外，在 Server1中为了通过日志了解每个用户的行踪，把“D:/tom/note.bat”设置成用户的登录脚本，通过脚本中的配置来记录日志。（分数：2.00）A.B. C.D.解析：A.B.C. D.解析：第一空和第二空的答案可以互换。分析 RDU2 是远程桌面组的成员，只有访问权限而不具备完全控制权，如图 7-33所示。2.问题 3 在 Linux系

13、统中配置 DHCP服务器，该服务器配置文件的部分内容如下：subnet 192.168.1.0 netwask 255.255.255.0 option routers 192.168.1.254;option subnet-mask 255.255.255.0;option broadcast-address 192.168.1.255;option domainname-servers 192.168.1.3;range 192.168.1.100 192.168.1.200;default-lease-time 21600;max-lease-time 43200;host webser

14、ver hardware ethernet 52:54:AB:34:5B:09;fixed-address 192.168.1.100;在主机 webserver上运行 ifeonfig命令时显示如图 7-87所示，根据 DHCP配置，填写空格中缺少的内容。（分数：1.00）填空项 1:_ （正确答案：52:54:AB:34:5B:09；192.168.1.100；255.255.255.0；192.168.1.254；192.168.1.3）解析：解析 下面是 DHCP配置文件的说明，与所有的配置文件类似的，它用#代表注释。subnet 192.168.1.0 netwask 255.2 5

15、5.255.0 #设置子网声明option routers 192.168.1.254;#设置默认网关为 192.168.1.254option subnet-mask 255.255.255.0;#设置客户端的子网掩码option broadcast-address 192.168.1.255;#设置广播地址option domain-name-servers 192.168.1.3;#为客户机设置域名服务器range 192.168.1.100 192.168.1.200;#设置供分配的地址范围default-lease-time 21600;#设置默认的地址租期max-lease-tim

16、e 43200;#设置客户端最长的地址租期host webserver hardware ethernet 52:54:AB:34:5B:09;#指定 DHCP客户的 MAC地址fixed-addreSS 192.168.1.100;#给指定的 MAC地址分配 IP说明 某公司采用 Windows Server 2003操作系统构建了一个企业网站，要求用户输入https:/www.test.tom访问该网站。该服务器同时又配置了 FTP服务，域名为 。在 IIS 6.0安装完成后，网站的属性对话框中“主目录”、“目录安全性”以及“网站”选项卡分别如图 7-23图 7-25所示。Web服务器安装

17、完成后，需要在 DNS服务器中添加记录。为 Web服务器建立的正向搜索区域记录妊图 7-26所示。（分数：3.00）(1).问题 1 为了让用户能够查看网站文件夹中的内容，在图 7-23中应选中_。（分数：1.00）填空项 1:_ （正确答案：“目录浏览”和“读取”两个复选框）解析：解析 在“主目录”选项卡中可以设置主目录的访问权限。“读取”权限是允许用户浏览网站。“写入”权限是供管理员使用的。“目录浏览”权限是允许用户浏览目录中的文本列表。“记录访问”权限是在日志文件中记录对目录的访问。用户要查看网站文件夹中的内容，首先要浏览网站，然后再查看，因此需要选中“目录浏览”和“读取”两个复选框。(

18、2).问题 2 为了配置安全的 Web刚站，在图 7-24中需单击安全通信中的“服务器证书”按钮来获取服务器证书。获取服务器证书共有以下 4个步骤，正确的排序为_。A生成证书请求文件 B在 IIS服务器上导入并安装证书C从 CA导出证书文件 DCA 颁发证书（分数：1.00）填空项 1:_ （正确答案：ADCB）解析：解析 在“目录安全性”选项卡中的“安全通信”选项组中单击“服务器证书”按钮，弹出“Web服务器证书向导”对话框；选择创建一个新证书，在填写适当的内容后，建立的新证书要经过证书颁发机构的公正，然后再一次用“Web 服务器证书向导”把证书颁发机构发来的证书文件附加到自己创建的证书上去

19、。(3).问题 3 默认情况下，图 7-25中“SSL 端口”文本框中应输入_。（分数：1.00）填空项 1:_ （正确答案：443）解析：解析 SSL 默认的端口是 443。3.问题 4 note.bat脚本文件如下：time/tnote.lognetstat -n -P tcp | find“：3389“note.logStart Explorer第一行代码用于记录用户登录的时间，“time/t”的意思是返回系统时间，使用符号“”把这个时间记入“note.log”作为日志的时间字段。请解释下面命令的含义。netstat -n -P tcp | find“：3389“note.log（分数：

20、1.00）填空项 1:_ （正确答案：将通过 3389端口访问主机的 TCP协议状态信息写入note.log中，或将远程访问主机的信息记录在日志文件 note.log中。）解析：解析 netstat -n -p tcp | find“:3389“note.log 的目的是将远程访问主机的信息记录在日志文件 note.log中，记录 3389端口的 TCP协议状态。4.问题 2 默认情况下，系统将创建的普通文件的权限设置为-rw-r-r-，即文件所有者对文件_，同组用户对文件_，其他用户对文件_，文件的所有者或者超级用户，采_令可以改变文件的访问权限。（分数：1.00）填空项 1:_ （正确答案

21、：可读可写不可执行；可读不可写不可执行；可读不可写不可执行；chmod）解析：解析 Linux 对文件的访问设定了 3级权限：文件所有者、文件所有者同组的用户和其他用户。它对文件的访问设定了 3种处理操作：读取、写入和执行。每一个文件或目录的列表信息分为 4部分，其中最左边的一位标识操作系统的文件类型，其余 3组是 3组访问权限，每组用 3位表示，r 表示可读的，w表示可写的，x 表示可执行的，表示无访问权限。题目中文件的权限设置为-rw-r-r-，则文件所有者对该文件可读可写(rw)，而同组用户和其他用户对该文件只可读(r)。chmod命令用于改变文件或目录的访问权限。用户根据需要可以通过命

22、令修改文件和目录的默认存取权限，只有文件所有者或者超级用户才有权用 chmod改变文件或目录的访问权限。5.问题 3 在图 7-31中的“程序路径和文件名”文本框中应输入 1。（分数：1.00）填空项 1:_ （正确答案：D: om ote.bat）解析：解析 此处输入的是日志文件的存放目录。由题目可知，在 Server1中把“D:/tom/note.bat”设置成用户的登录脚本，通过脚本中的配置来记录日志。6.Linux中，某文件的访问权限信息为“-rwxr-r-”，以下对该文件的说明中，正确的是_。A文件所有者有读、写和执行权限，其他用户没有读、写和执行权限B文件所有者有读、写和执行权限，

23、其他用户只有读权限C文件所有者和其他用户都有读、写和执行权限D文件所有者和其他用户都只有读和写权限（分数：1.00）A.B. C.D.解析：解析 文件或目录的访问权限分为只读 r、只写 w和可执行 x三种。每一文件或目录的访问权限都有三组，每组用三位，分别为文件属主的读、写和执行权限，与属主同组的用户的读、写和执行权限，系统中其他用户的读、写和执行权限。7.当使用时间到达租约期的_时，DHCP 客户端和 DHCP服务器将更新租约。A50% B75% C87.5% D100%（分数：1.00）A. B.C.D.解析：解析 DHCP 服务的工作过程如下。(1)当 DHCP客户机首次启动时，客户机向

24、 DHCP服务器发送一个 Dhcpdiscover数据包，该数据包表达了客户机的 IP租用请示。(2)当 DHCP服务器接收到 dhcpdiscover数据包后，该服务器从地址范围中向那台主机提供(dhcpoffer)一个还没有被分配的有效的 IP地址。当你的网络中包含不止一个 DHCP服务器时，主机可能收到好几个dhcpoffer，在大多数情况下，主机或客户机接收到第一个 dhcpoffer。(3)该 DHCP服务器向客户机发送一个确认(dhcpack)，该确认里面已经包括了最初发送的 IP地址和该地址的一个稳定期间的租约(默认情况是 8天)。当租约期过了一半时(即 4天)，客户机将和设置它

25、的 TCP/IP配置的 DHCP服务器更新租约。当租期过了87.5%时，如果客户机仍然无法与当初的 DHCP服务器联系上，它将与其他 DHCP服务器通信，如果网络上再没有任何 DHCP服务器在运行时，该客户机必须停止使用该 IP地址，并从发送一个 dhcpdiscover数据包开始，再一次重复整个过程。在 Windows系统中，进行域名解析时，客户端系统会首先从本机的_文件中寻找域名对应的 IP地址。在该文件中，默认情况下必须存在的一条记录是_。（分数：2.00）(1).AHosts BLmhosts CNetworks Ddnsfile（分数：1.00）A. B.C.D.解析：(2).A19

26、2.168.0.1 gateway B224.0.0.0 multicastC0.0.0.0 source D127.0.0.1 localhost（分数：1.00）A.B.C.D. 解析：解析 对于要经常访问的网站，可以通过在 Hosts中配置域名和 IP的映射关系，这样我们输入域名计算机就能很快解析出 IP，而不用请求网络上的 DNS服务器。现在有很多网站不经过用户同意就将各种各样的插件安装到你的计算机中，有些说不定就是木马或病毒。对于这些网站可以利用 Hosts把该网站的域名映射到错误的 IP或自己计算机的 IP，这样就不用访问了。比如不想访问 www.XXXX.com，那我们在 Hos

27、ts写上以下内容：127.0.0.1 www.XXXX.com #屏蔽的网站0.0.0.0 www.XXXX.com #屏蔽的网站这样计算机解析域名就解析到本机或错误的 IP，达到了屏蔽的目的。说明 在 Linux服务器中，inetd/xinetd 是 Linux系统中一个重要服务。（分数：2.00）(1).问题 1 下面选项中_是 xinetd的功能。A网络服务的守护进程 B定时任务的守护进程C负责配置网络接口 D负责启动网卡（分数：1.00）A. B.C.D.解析：解析 可以在客户机请求时根据需要调用服务。这些请求被转交给超级后台进程 inetd或者xinetd。然后超级后台进程确定要启动

28、哪个服务，并将请求传递到相应的后台进程。通常，Telnet、FTP、Rlogin 等服务使用 inetd或者 xinetd启动。(2).问题 2 默认情况下，xinetd 配置目录信息为：drwxr-xr-x root root 4096 2009004-23 18:27 xinetd.d则下列说法错误的是_。Aroot 用户拥有可执行权限B除 root用户外，其他用户不拥有执行权限Croot 用户拥有写权限D除 root用户外，其他用户不拥有写权限（分数：1.00）A.B.C.D. 解析：解析 rwxr-xr-x 是三组用户的权限。r 表示可读，w 表示可写，x 表示运行。rwx表示文件所有

29、者的权限。r-x表示文件所有者所在组的权限，没有写权限。r-X表示其他人的权限，没有写权限。8.说明 在 Windows Sever 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。问题 1 在“本地安全设置”窗口中启用“密码必须符合复杂性要求”功能，如图 7-5所示，则用户 ABC可以采用的密码是_。（分数：1.00）A.B.C. D.解析：解析 如果启用“密码必须符合复杂性要求”策略，则密码必须符合以下最低要求。(1)不包含全部或部分的用户账户名。(2)长度至少为六个字符。(3)包含来自以下四个类别中三个类别的字符。英文

30、大写字母(从 A到 Z)。英文小写字母(从 a到 z)。10个基本数字(从 0到 9)。非字母字符(例如，!、$、#、%)。如果启用了此安全策略，而配置的用户密码不符合此配置要求时系统会提示错误。题目中，选项 A不符合要求 1，选项 B不符合要求 2，选项 D不符合要求 3。9.Linux系统中，为某一个文件在另外一个位置建立文件链接的命令为_。Aln Bvi Clocate Dcat（分数：1.00）A. B.C.D.解析：解析 ln 具有链接功能；cat 把档案串联后传到基本输出；locate 命令用于查找文件；vi 可在全屏幕：疗式下编辑一个或多个文件。问题 5 该 DNS服务器配置的记

31、录如图 7-28所示。（分数：2.00）(1).邮件交换器中优先级别最高的是_；A BC D （分数：1.00）A.B.C.D. 解析：(2).在客户端可以通过_来测试到 Web网站的连通性。Aping 62.35.216.12 Bping 62.35.216.7Cping Dping （分数：1.00）A.B. C.D.解析：解析 邮件服务器数值越低，优先级越高，故(6)选 D。由于 Web网站为地址为 62.35.216.7，故选 B。阅读以下说明，回答下列问题。说明 Linux 系统有其独特的文件系统 ext2，文件系统包括文件的组织结构、处理文件的数据结构及操作文件的方法。可以通过命

32、令获取系统及磁盘分区状态信息，并能对其进行管理。问题 1 以下命令中，改变文件所属群组的命令是_，编辑文件的命令是_，查找文件的命令是_。Achmod Bchgrp Cvi Dwhich（分数：3.00）A.B. C.D.解析：A.B.C. D.解析：A.B.C.D. 解析：解析 本题考查 Linux系统的文件命令。chgrp 命令改变文件所属群组，vi 命令表示编辑文件，which命令用来查找文件。10.说明 在 Linux操作系统中，TCP/IP 网络可通过若干文本文件及命令进行配置。问题 1 在 Linux操作系统下，可通过命令_获得如图 7-8所示的网络配置参数。（分数：1.00）A.

33、B.C.D. 解析：解析 要点解析：ifconfig 是 Linux系统的网络接口命令。可以通过 ifconfig命令对指定网络接口的 TCP/IP网络参数进行设置。如果使用不带参数的 ifconfig命令则可以查看当前网络的配置情况。题目中显示的是网络接口 eth0和 lo的状态，包括 MAC地址、分配的 IP地址、子网掩码、接收和发送的信息包数等信息。11.Linux操作系统中，建立动态路由器需要用到文件_。A/etc/inetd.conf B/etc/lilo.confC/etc/httpd/conf/httpd.conf D/etc/httpd/conffaccess.conf（分数：

34、1.00）A.B.C. D.解析：解析 /etc/inetd.conf 用于设定系统网络守护进程 inetd的配置；/etc/lilo.conf 文件包含系统的默认引导命令行参数，还有启动时使用的不同映像；access.conf 文件用来设置 WWW站点上诸如文件、目录和脚本项目的访问权限；httpd.conf 文件用于设置服务器启动的基本环境。12.Linux操作系统中，网络管理员可以通过修改_文件对 Web服务器端口进行配置。Ainetd.conf Blilo.conf Chttpd.conf Dresolv.conf（分数：1.00）A.B.C. D.解析：解析 inetd.conf、是

35、系统超级服务进程 inetd的配置文件。lilo.conf是操作系统启动程序 LILO的配置文件。httpd.conf是 Web服务器 Apache的配置文件。resolv.conf是 DNS解析的配置文件。13.问题 3 Linux系统中 Samba的主要配置文件是/etc/samba/smb/conf，请根据以下的 smb.conf配置文件，在空缺中填写恰当的内容。Linux服务器启动 Samba服务后，在客户机的“网络邻居”中显示提供共享服务的 Linux主机名为_，其共享的服务有_，能够访问 Samba共享服务的客户机的地址范围是_；能够通过Samba服务读写/home/samba 中

36、内容的用户是_；该 Samba服务器的安全级别是_。globalworkgroup=MYGROUPmetbios name=smb-serverserver string = Samba Serverhosts allow = 192.168.1 192.168.2.127load printers = yesprinterscommert = My Printerbrowseable = yespath =/usr/spool/sambaguest ok = yeswritable = noprintable = yespubliccomment = Public Testbrowseabl

37、e = nopath =/home/sambapublic = yeswritable = yesprintable = nowrite list = testuser 1 dircomment = Userls Servicebrowseable = nopath =/usr/usrlvalid uers = userlpublic = nowritable = yesprintable = no（分数：1.00）填空项 1:_ （正确答案：smb*server；(printers 或 My Printer)文件及打印共享；因为相关参数被注释，因此没有范围限制；test 用户组；user）解

38、析：解析 下面是 Samba主要配置文件的说明，与所有的配置文件类似，它用#代表注释。globalworkgroup = MYGROUP# PDC域netbios name = smb-server# 在其他的机器中声明的本机器的名称server string = Samba Server# 这个声明会出现在 Windows的“网络邻居“中hosts allow = 192.168.1 192.168.2.127# 这一行由于安全的原因很关键，只许在局域网中特定的计算机的连接load printers = yes# 自动载入一个打印机的清单printerscommert = My Printe

39、rbrowseable = yespath = /usr/spool/sambaguest ok = yeswritable = noprintable = yespubliccomment = Public Test#文字说明内容browseable =no#表示禁止浏览，也就是本目录只允许有权使用的用户看到path = /home/samba#设置共享的路径public = yeswritable = yesprintable = nowrite list = testuser 1 dircomment = Userls Service#文字说明内容browseable = no#表示禁止

40、浏览，也就是本目录只允许有权使用的用户看到path =/usr/usrl#设置共享的路径valid uers=userl#指定可访问的用户public = nowritable = yes#允许有权限的用户写入printable = no阅读以下说明，回答下列问题。说明 在 Windows Server 2003中可以采用筛选器来保护 DNS通信。某网络拓扑结构如图 7-46所示，WWW服务器的域名是 ，DNS 服务器上安装 Windows Server 2003操作系统。（分数：4.00）(1).问题 1 配置 DNS服务器时，在图 7-48所示的对话框中，为 WebServer配置记录时新

41、建区域的名称是_，在图 7-46所示的对话框中，添加的新建主机名称为_，“IP 地址”文本框中应输入_。（分数：1.00）填空项 1:_ （正确答案：；www；221.166.1.1）解析：解析 题中用其中一台主机作为 WWW服务器，域名为 ，所以新建区域名称为，而新建主机即为新建 WWW服务器，名称为 www，IP 地址图上已标出为 221.166.1.1。(2).问题 2 在 DNS服务器的“管理工具”中运行“管理 IP筛选器列表”，创建一个名为“DNS 输入”的筛选器，用以对客户端发来的 DNS请求消息进行筛选。在如图 7-49所示的“IP 筛选器向导”中指定 IP通信的源地址，下拉列表

42、框中应选择_，在如图 7-50所示的对话框中指定 IP通信的目标地址，下拉列表框中应选择_。在图 7-51中源端口项的设置方式为_，目的端口项的设置方式为_。在筛选器列表配置完成后，设置筛选器操作为“允许”。（分数：1.00）填空项 1:_ （正确答案：任何 IP地址；我的 IP地址；选择“从任意端口”单选按钮；选择“到此端口”）解析：解析 由于“IP 筛选器”用以对客户端发来的 DNS请求消息进行筛选，即本地服务器为目的端，而任意发送端为客户端。所以若要在“IP 筛选器向导”中指定 IP通信的源地址，下拉列表框中应选择“任何 IP地址”，指定 IP通信的目标地址，下拉列表框中应选择“我的 I

43、P地址”。同理，源端口应为“从任意端口”，而目的端口应设为“到此端口”，并且在文本框中填写 DNS服务器的端口号 53。(3).问题 3 在图 7-52中双击“新 IP安全策略”即可查看“DNS 输入”安全规则，要使规则生效，在图7-52中如何配置?（分数：1.00）填空项 1:_ （正确答案：右击“新 IP安全策略”，选择“指派”命令。）解析：解析 要使规则生效，应该通过“指派”命令实现，即右击“新 IP安全策略”，选择“指派”命令。(4).问题 4 在本机 Windows命令行中输入_命令可显示当前 DNS缓存，如图 7-53所示。Record Type字段中的值为 4时，存储的记录是 M

44、X，若 Record Type字段中的值为 2时，存储的记录是_。客户端在排除 DNS域名解析故障时需要刷新 DNS解析器缓存，使用的命令是_。（分数：1.00）填空项 1:_ （正确答案：ipconfig/displaydns；IP 地址对应的域名(反向解析)；ipconfig/flushdns）解析：解析 在 Windows中运行“ipconfig/displaydns”命令以显示 DNS解析器缓存的内容。在命令行模式中可以看到在 ipconfig/?中有一个名为/flushdns 的参数，这个就是清除 DNS缓存信息的命令。“RecordType”=2时，记录 IP地址对应的域名。14.

45、Windows Server 2003操作系统中，_提供了远程桌面访问。AFTP BE-mail CTerminal Services DHTTP（分数：1.00）A.B.C. D.解析：解析 FTP 为文件传输协议，允许用户使用 FTP命令对远程计算机中的文件系统进行操作。E-mail为电子邮件，Windows Server 2003 提供了 SMTP和 POP3服务在用户和邮件服务器之间收发邮件。HTTP为超文本传输协议，是 WWW客户机和 WWW服务器之间的传输协议，终端服务器一远程桌面连接(Terminal Services)为 Windows Server 2003系统提供的一种连接

46、远程工作站的远程管理工具。15.DHCP客户端不能从 DHCP服务器获得_。ADHCP 服务器的 IP地址 BWeb 服务器的 IP地址CDNS 服务器的 IP地址 D默认网关的 IP地址（分数：1.00）A.B. C.D.解析：解析 DHCP 服务器在向 DHCP协议客户端提供租约时可以指派其他客户端配置参数，如默认网关(路由器)、DNS 服务器的 IP地址等。获取 Web服务器 IP地址的服务由 DNS服务器提供。16.网络用户只能接收但不能发送 E-mail，不可能的原因是_。A邮件服务器配置错误B路由器端口的访问控制列表设置为 denypop3C路由器端 El的访问控制列表设置为 denysmtpD客户端代理设置错误（分数：1.00）A.B. C.D.解析：解析 邮件服务器系统由 POP3服务、简单邮件传输协议(SMTP)服务以及电子邮件客户端三个纰件组成。其中