《中型企业网络设计》期末复习题一、单项选择题1.一个最简单的Windows域包含一台域控制器和一台成员服务器。

（ B ）A. 正确B. 错误2.与工作组相比，域具有更高的安全级别。

（ A）A. 正确B. 错误3.在Windows计算机上只能对文件实施共享，而不能对文件夹实施共享。

（ B ）A. 正确B. 错误4.把目标计算机的完全合格域名转换为目标计算机的IP地址的过程，称为“反向查询”。

（ B ）A. 正确B. 错误5. DHCP中继代理应该安装在与DHCP客户机所在的局域网直接的路由器上。

（ A）A. 正确B. 错误6.如果一个用户暂时不工作，那么为了安全起见，管理员应该将他的用户帐户删除。

（B ）A. 正确B. 错误7.域为分散式的管理模式。

（ B ）A. 正确B. 错误8. IPv4地址是32位， IPv6地址是128位。

（ A ）A. 正确B. 错误9. windows server 2008系统中，用户账户的登录密码是区分大小写的。

（ A）A. 正确B. 错误10. zhangsan隶属于销售组和财务组，财务组对服务器某文件夹有写入的权限，而销售组有拒绝写入的权限，那么张三对该文件夹有写入的权限。

（ B ）A. 正确B. 错误11. 在同一个域中，用户的显示名称与用户的登录名称必须相同。

（ B ）A. 正确B. 错误12. windows server 2008系统中，密码必须大于8个字符。

（ B ）A. 正确B. 错误13. 脱机文件保证了当用户计算机从网络上断开时，可以继续使用已经下载到本地缓存的数据。

（ A ）A. 正确B. 错误14. Windows 2008高级安全Windows防火墙，不能配置出站规则。

（ B ）A. 正确B. 错误15. 在Windows Server 2008中，添加或删除服务器“功能”的工具是服务器管理器。

（ A ）A. 正确B. 错误16. cmd命令可以修改系统配置信息、服务信息和启动信息。

（ B ）A. 正确B. 错误17. 在Windows Server 2008操作系统中的计算机上运行ipconfig/all命令，可以查看到路由表配置。

（ B ）A. 正确B. 错误18. 在Windows Server 2008中，使用事件查看器可以查看系统类型的日志。

（ A）A. 正确B. 错误19. 销售组对某个文件夹有完全控制权，财务组对该文件夹只有读取的权限， zhangsan隶属于两个组，那么zhangsan对该文件夹的有完全控制权限。

（ A ）A. 正确B. 错误20. 有一个IP地址为192.168.1.256，这是一个正确的C类网络的主机地址。

（ B）A. 正确B. 错误21. 端口的作用是( B )。

A. 区分计算机B. 区分应用程序C. 区分网卡D. 都不对22.对域中的DHCP服务进行“授权”的目的是（ B）。

A.增加DHCP服务的稳定性B.防止非法DHCP在域中提供服务C.提高地址分配的速度D.扩大地址分配范围23.在一个Windows域树中，第一个域被称为（ B）。

A．信任域 B．树根域 C．子域 D．被信任域24. 请在Windows Server 2008计算机上创建一个本地用户账户，账户名为“student”，密码为“12345”，并且允许用户在第一次登录时更改密码。

要求：从答案选项中选择正确答案，将其对应的字母填写在空白的步骤中，从而把操作步骤补充完整。

操作步骤：步骤1：单击【开始】→【管理工具】→【计算机管理】，然后D在的下面右击【用户】，在快捷菜单中单击【新用户】。

步骤2：在“新用户”对话框中的【用户名】处输入_A ，在【密码】处输入F__ _ ，在【确认密码】处再次输入F _，然后选中 E _。

步骤3：单击【创建】按钮。

【答案选项】：A．student B．用户可以更改密码C．本地用户管理器 D．本地用户和组E．用户下次登录时须更改密码 F．1234525. 请在DNS服务器上创建一个支持正向查找的主要区域，该区域的名称为“”。

要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。

操作步骤：步骤1： B 。

步骤2：出现“欢迎使用新建区域向导”画面时，单击【下一步】按钮。

步骤3： A 。

步骤4： C 。

步骤5：在“区域文件”对话框中，直接单击【下一步】按钮，使用默认的区域文件名称。

步骤6：继续单击【下一步】按钮。

当出现“正在完成新建区域向导”画面时，单击【完成】按钮。

【答案选项】A．在“区域类型”对话框中，选中【主要区域】，然后单击【下一步】按钮。

B．单击【开始】→【管理工具】→【DNS】，然后单击这台DNS服务器，接着右击【正向查找区域】，从快捷菜单中选择【新建区域】。

C．在“区域名称”窗口的【区域名称】中输入： ，然后单击【下一步】按钮。

26. 假设DNS服务器1上有一个区域为：，现在需要把该区域中的一个子域：委派给DNS服务器2。

要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。

操作步骤：步骤1：在DNS服务器1上创建主要区域。

步骤2： C 。

步骤3：在出现“欢迎使用新建委派向导”画面时，单击【下一步】按钮。

步骤4：在“受委派域名”窗口的【委派的域】中，输入被委派的子域名： _A，然后单击【下一步】按钮。

步骤5： B 。

步骤6：在出现“正在完成新建委派向导”画面时，单击【完成】按钮。

【答案选项】A．hrB．在“名称服务器”对话框中单击【添加】按钮，在“新建名称服务器记录”窗口的【服务器完全限定的域名（FQDN）】中输入DNS服务器2的名称和IP地址。

C．右击区域，在快捷菜单中选择【新建委派】。

D．27．在DHCP服务器上创建一个IP地址作用域，它的名称为“office”，所包含的IP 地址范围为：192.168.1.1～192.168.1.100，子网掩码为：255.255.255.0，需要排除的IP 地址范围为： 192.168.1.51～192.168.1.60，采用默认的租约期限，不用配置DHCP选项。

要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。

操作步骤：步骤1：单击【开始】→【管理工具】→【DHCP】，打开DHCP管理工具。

步骤2：在DHCP管理工具中，右击“IPv4”，然后选中 A 。

步骤3：在“欢迎使用新建作用域向导”窗口中，单击【下一步】按钮。

步骤4：在“作用域名称”对话框中的“名称”处输入： G ，然后单击【下一步】按钮。

步骤5：在“IP地址范围”窗口中的【起始IP地址】中输入：F ，在【结束IP 地址】中输入： C ，在【子网掩码】中输入： B 。

单击【下一步】。

步骤6：在“添加排除和延迟”窗口中的【起始IP地址】中输入：E ，在【结束IP地址】中输入： D ，然后单击【下一步】按钮。

步骤7：在“配置DHCP选项”窗口中，选择【否，我想稍后配置这些选项】，单击【下一步】按钮。

步骤8：当出现“正在完成建立作用域向导”对话框时，单击【完成】按钮。

【答案选项】A．新建作用域 B．255.255.255.0C．192.168.1.100 D．192.168.1.60E．192.168.1.51 F．192.168.1.1G．office二、多项选择题1.防火墙可能具有的功能（ AB）[选择所有正确答案]A.数据内容检查B.过滤端口C.IP地址变换D.发放证书2 BENET公司的一台Windows Server 2008服务器，只有一块网卡，并且设置为自动获得IP 地址，管理员想在该服务器上运行多个Web站点，可以使用以下（ AD）方式。

A. 相同IP，不同端口B. 不同IP地址C. 不同IP,不同端口D. 相同IP，相同端口，不同的主机头3.数字签名可以提供的功能是（ AC）。

A. 数据的完整性B. 数据的机密性C. 操作的不可否认性D. 数据的加密性4. Jerry将一台Windows Server 2008的服务器添加DHCP服务器角色，但他没有执行授权操作，该服务器也可以提供DHCP服务，原因是（AC）。

A. 此服务器不是域成员服务器，不需要授权B．开机以后系统自动进行了授权，并不需要人工干预C. 服务器是独立的服务器，并且所在网络没有已经授权的DHCP服务器D. 这不是正常现象，需要重装系统5. DHCP的租约过程分为四个步骤，其中（ AC）步骤使用0.0.0.0作为源IP地址，使用255.255.255.255作为目的IP地址。

A.客户机请求ＩＰ地址B.服务器响应C.客户机选择IP地址D.服务器确定IP租约6. 数字证书是由CA颁发的，在数字证书中包含以下（ A D）内容。

A．使用者的公钥值 B．使用者的私钥值C．颁发者标志信息 D．有效期7. 在Windows Server 2008域控制器上，（BD）组的成员有权限创建共享文件夹。

A. EveryoneB. AdministratorsC. Power UsersD. Server Operators8. 以下（BD）协议是支持电子邮件服务的。

A.HTTPB.SMTPC.FTPD.POP39. 下列算法中哪些可以用于保障数据完整性（BCD）A.DESB.MD5C.SHA-1D.RSA10. 以下属于TCP/IP模型中应用层协议的是：（AD）A． HTTP B. IP C. TCP D. FTP11.以下对DNS区域的资源记录描述错误的是（AC ）。

（选择2项）a) SOA：列出了哪些服务器正在提供特定的服务b) MX: 邮件交换器记录c) CNAME：该区域的主服务器和辅助服务器d) PTR：PTR记录把IP地址映射到FQDN12. BENET公司搭建了Windows域。

管理员在一台Windows 2008的文件服务器上共享了share 文件夹，但是jerry报告无法通过网络访问该计算机的共享，可能的原因是（AD ）。

（选择2项）a) Jerry对share文件夹没有共享权限b) Jerry使用的计算机不是域成员计算机c) 管理员共享时没有选择“高级共享”d) 文件服务器没有在“网络”属性中启用“文件共享”13 .在一台系统为Windows Server 2008的web服务器上有一个点，域名为，管理员为该站点启用了SSL 443端口，在客户端通过（ BD ）地址能成功访问该站点的内容。

（选择二项）A.B.https://C.:443D.https://:44314. 小李使用Windows Server 2008系统建立了一台DNS服务器，当DNS服务器收到查询请求，并且发现自身无法解析该查询请求时，该DNS服务器会把查询请求转发给（ BC ）。