1、1. 在dhcp客户机是上运行（）命令可以重新获取ip地址A. ipconfigB. ipconfig/releaseC. Arp dD. Ipconfig/renew2. 在dhcp客户机上运行（ ）命令可以查看TCP/IP参数A. pingB. dirC. tracerD. ipconfig3. dhcp作用域创建后，其作用域文件夹有四个子文件夹，其中存放可供分配的IP地址的是（ ）文件夹A. 地址租约B. 地址池C. 保留D. 作用域选项4. 在dhcp客户机IP地址参数的配置选项中，备用配置的用途是（ ）A. 在使用静态IP地址的网络中，启用备用配置B. 在使用动态IP地址的网络中，启
2、用备用配置C. 在动态IP地址用冲突时，启用备用配置D. 在静态IP地址用冲突时，启用备用配置5. 以下dhcp的描述，错误的是（）A. dhcp需要网络管理员手动配置客户机的TCP/IPB. dhcp减轻了网络管理员的负担，可以不用手动配置TCP/IPC. dhcp服务器可以配置在Windows的所有服务器版本中D. dhcp的保留选项可以为特定计算机非配永久IP地址dhcp有哪些有点简述dhcp的租约过程在什么情况下需要更新租约首先DHCP服务器上有个租期，默认租期是指客户端获得IP地址开始算起，这期间就算DHCP服务器关机或者没有了，也不会对客户端有任何影响当客户端的IP地址租期快到了，
3、在开机时他就给DHCP服务器发送请求，要求续约，如果DHCP服务器正常工作，而且续约成功的话，那么客户端就可以接着使用那个IP地址。如果在DHCP续约前本机一直没开过就不会往DHCP服务器发送请求，当过了租期后再发请求，如果没有绑定这台机器为固定IP的话就会发生IP租约的更新，也就是换个IP地址给他简述dhcp作用域选项，服务器选项以及保留选项之间的关系服务器选项是对这个服务器的客户机，作用域选项只是用本作用域IP的客户机，保留选项则仅对保留的客户机简述备份和还原dhcp配置的步骤第一步：打开DHCP控制台，在控制台窗口中，展开“DHCP”选项，选择已经建立好的DHCP服务器，右键单击服务器名
4、，选择“备份”。 第二步：这时便会弹出一个要求用户选择备份路径的选项。默认情况下，DHCP服务器的配置信息是放在系统安装盘的 “windowssystem32 dhcpbackup”目录下。如有必要，我们可以手动更改备份的位置。点击确定后就完成了对DHCP服务器配置文件的备份工作。第三步： 当出现配置故障时，我们需要还原DHCP服务器的配置信息，右键单击DHCP服务器名，选择“还原”选项即可，同样会有一个确定还原位置的选项，选择我们 备份时使用的文件夹单击“确定”按钮，这时会有一个“关闭和重新启动服务”的对话框，选择“确定”后，DHCP服务器就会自动恢复到最初的备份配置。1. 下面属于域名空间
5、结构的是（）A. 根域B. 顶级域C. 辅助区域D. 子域2. FQDN的一半格式为（）A. 主机B. DNS后缀C. DNS后缀.主机D. 主机.DNS 后缀.3.（）是将IP地址映射为域名，通过查询IP地址来查询域名 A. 递归查询 B. 反向搜索查询 C. 正向搜索查询 D. 迭代查询4.（）资源记录定义了DNS服务器为某区域的权威名称服务器 A. A B. SOA C. PTR D. NS5.创建（）是指在父区域创建一个新区域，并且为新区域制定一个权威服务器 A. 子域 B. 委派 C. 辅助区域 D. 反向查询区域1. 域名空间结构有哪几层根域、顶级域、二级域和主机名2. 简述DNS
6、区域的概念DNS区域就是一个有相同后缀组成的组合，就好像 ， 他们具有相同的部分： 就可以归于一个区域 当然从大方面讲 所有.com 的后缀也是一个大的区域，但是这样的区域太大，没有什么大的帮助分类的作用毕竟DNS区域作用就是为了好分类以方便查找到特定的域名。当我们查找 的时候 就是，首先 查找.com 的区域，然后再找.baidu ， 最后在查找到 的区域的时候 找到 名字为www 的 主机 ，然后就知道 的具体IP 了，就可以去访问它了。3. 简述域名解析顺序当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域
7、名服务器。本地的域名服务器杳到域名后，将对应的IP地址放在应答报文中返回。同时域名服务器还必须具有连向其他服务器的信息以支持不能解析时的转发。若域名服务器不能回答该请求，则此域名服务器就暂成为DNS中的另一个客户，向根域名服务器发出请求解析，根域名服务器一定能找到下面的所有二级域名的域名服务器，这样以此类推，一直向下解析，直到查询到所请求的域名。1. 默认网站的主目录的本地地址一般为（）A. C:inetpubwwwrootB. C:inetpubC. C:wwwrootD. C:wint2. 默认网站的默认TCP端口是（）A. 21B. 80C. 256D. 10243.（）可以将其他本地网
8、径甚至是其他计算机的文件夹逻辑地加入主目录，成为Web站点的内容A. 物理目录B. 虚拟目录C. 物理虚拟目录D. 虚拟物理目录4. 下列说法不正确的是（）A. IIS信息服务器管理器上能同时部署两个相同端口不同IP地址的站点B. 在IIS信息服务器上部署的站点可以自定义默认文档C. 使用主机名定义站点后不能设置此站点的端口号D. IIs信息管理器支持UNIX、Linux、Windows等操作系统5. 下列说法正确的是（）A. 虚拟目录的路径只能是本地计算机的相同或不同磁盘分区中B. 配置完虚拟目录后，还能够修改路径和虚拟目录名称C. 当端口号相同时，可以使用不同的IP地址来部署不同的站点D.
9、 站点中的默认文档是常见站点时系统自动生成的，不需要手动配置1. 简述IIS和Apache的区别2.Apache免费，IIS收费.Apache稳定，IIS有时假死.IIS只能在windows下运行，Apache应用范围广。IIS6以前的版本有安全隐患，IIS6和Apache一样安全可靠。IIS不开放代码，Apache开放源代码IIS容易安装但难精通，Apache安装相对困难，要想精通也不是一件容易的事。Apache支持语言比较多，IIS支持PHP和JSP时有点麻烦，需要经过一定的配置3. IIS7.0相比以前版本有什么优势。1)模块化的网络核心允许用户增加和删除特定的功能。如果要使用服务统计构
10、件，仅需几个模块(不包括 ISAPI)。2)一个统一标准的HTTP管道，它对应于本地管理方面的应用程序。用户可以对经典的ASP网页使用基 于窗体的认证系统。3)用户可以建立自己的IHttpModule以及IHttpHandlers，并且把它们插入到统一的管道。4)新款分布式的XML设置系统，它利用了ASP.NET的设置系统的优点。5)改善的诊断和问题解答机制，包括了新Runtime状态以及跟踪功能。6)新型可扩展，面向任务的管理员用户界面。4. 在一台IIS服务器中同时运行多个Web 站点，有哪几种方式第一: 不同IP不同站点第二：同一IP不同主机头第三：同一IP不同端口1. 在Windows
11、 Service 2008 系统中，（）被称为路径和远程访问服务A. RRASB. RASC. DNSD. HTTP2. （）是一组定义允许或拒绝连接的有序规则，来影响远程用户能否成功连接上远程访问服务器A. 网络策略B. 远程访问权限C. Windows 身份验证D. 远程访问链接的隧道协议3. 用户账号拨入属性中的远程访问权限有（）A. 允许访问B. 拒绝访问C. 授权远程访问权限D. 通过远程访问策略控制访问4. 下面属于网络策略的是（）A. 网络策略条件B. 访问权限C. 配置文件D. 用户账号拨入属性1. 远程访问的链接方式有哪些远程桌面 telnet VPN2. VPN的中文意思是
12、什么？有哪些组成要素虚拟专用网络 VPN客户端 VPN服务器 隧道 VPN连接 隧道协议（PPTP，L2TP） 传输互联网络3. 简述配置路由和远程访问的步骤4. 简述NPS的主要作用保证网络资源不被非法使用和非法访问5. 简述远程访问策略的应用规则1. 公钥基本结构（PKI）包括（）A. 公钥加密技术B. 数字技术C. 证书颁发机构（CA）D. 远程访问服务（RAS）E. 注册权威机构（RA）2. 公钥加密技术中数据加密的作用是提供（）A. 身份验证B. 数据完整性C. 数据机密性D. 操作的不可否认性3. 公钥加密技术在数字签名的作用是提供（）A. 身份验证B. 数据完整性C. 数据加密型
13、D. 操作的不可否认性4. 在 WINdows Service 2008 中，CA的主要作用是（）A. 证书的颁发B. 证书的吊销C. 证书的申请D. 证书的归档E. 证书的查询5.（）是以私钥加密数据，发送给接受者后再以发送者的公钥解密该数据，A. 数据加密B. 数字签名C. 证书颁发机构D. 注册机构1. 简述数据加密的概念指将一个信息经过加密钥匙及加密函数转换，变成无意义的密文，而接收方则将此密文经过解密函数、解密钥匙还原成明文2. 简述数字签名的概念数字签名是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。3. 证书中通常会包含哪些信息4.
14、在安装微软的证书服务时，企业CA和独立CA有什么区别5. 在网站上启动安全通道（SSL）有什么作用一、 选择题，单选或多选1、如图，某公司网络中的同一物理子网内有两台DHCP服务器为客户机分发IP地址和配置选项，管理员在DHCPServer1上配置了一个保留的IP地址及其选项，则他（）。（选择一项）a)不需要在DHCPServer2上做任何设置b)必须在DHCPServer2上配置完全相同的保留IP地址及其选项c)在DHCPServer2上必须不能配置相同的保留IPd)必须在 DHCPServer2的作用域中包含该保留的IP地址2你是公司的网络管理员，公司处在单域的环境中，所有的服务器都运行了
15、Windows Server 2003企业版，所有的客户机都运行Windows XP。你利用DHCP动态分IP地址。为了提高域的安全性和减轻管理负担，你希望使用动态更新。你首先在DNS服务器上配置了安全的动态更新，然后，还应该（）做。（选择一项）a)在DHCP服务器上,服务器属性DNS中启用支持DNS动态更新b)在DHCP服务器上,服务器属性高级中启用支持DNS动态更新c)在DHCP客户机上，TCP/IP属性常规高级DNS中启用支持DNS动态更新d)在DHCP客户机上，TCP/IP属性常规高级选项中启用支持DNS动态更新3、你是公司的网络管理员，公司处在单域的环境中，域名为ABC.COM，一共
16、有10台服务器运行了Windows Server 2003企业版，其余所有的100台客户机都运行Windows XP。你在DC上安装了DNS服务，并在正向查找区中创建了活动目录集成的主区域ABC.COM。当你在DC上用NSLOOKUP命令测试时，发现有如下问题，如图为了解决这个问题，你应该（）做。（选择二项）a)创建相应的A纪录，指向192.168.1.57b)创建相应的PTR纪录，指向192.168.1.57c)在DNS服务器上，创建针对192.168.1.57的反向查找区域d)在DNS服务器上，创建针对192.168.1.0子网的反向查找区域4、在操作系统为Windows Server20
17、03的DC上可以安装的CA类型有（）。（选择四项）a)企业根CAb)企业从属CAc)独立根CAd)独立从属CAe)企业与独立混合CA6、在Windows Server 2003的IIS中建立的FTP站点上，关于匿名登录下列叙述正确的是（）。（选择二项）a)FTP的客户端软件使用空用户名和口令就可以进行匿名登录b)匿名登录到FTP时客户端需要以Anonymous作为用户名c)匿名登录的用户行为被对应到IUSER_这个帐户上d)在同一时刻只允许一个匿名用户登录到该FTP站点e)使用IE浏览器不能匿名登录到该FTP站点7、你是公司的网络管理员，公司处在单域的环境中，所有的服务器都运行了Windows
18、 Server 2003企业版，所有的客户机都运行Windows XP。在局域网内部有一台WEB服务器，你使用的账号已经加入到这台服务器的本地管理员组中，你希望能够远程管理这台服务器，公司今年已经不准备再购买任何额外的许可证和应用软件了，你应该在这台WEB服务器上 配置（）。（选择一项）a)在“系统属性”对话框中，启用“远程桌面”b)在“系统属性”对话框中，启用“远程协助”c)安装终端服务，并配置为应用程序服务器模式d)在控制面板中安装TELNET连接管理器8、某公司的销售人员在外出差时使用VPN技术连接到公司的网络访问资源，管理员在为这些销售人员使用的笔记本电脑上配置VPN时，选择了“自动拨
19、此初始连接”的选项，他这样做的目的是（）。（选择一项）a)在建立VPN连接前先将客户端连接到公司的远程拨号服务器上b)通过拨到ISP的VPN服务器从而直接连入公司网络c)在客户端连接到公司的VPN服务器后自动断开到Internet连接d)在建立VPN连接前先将VPN客户机通过ISP接入到Internet10、在电子商务中，我们不光要在通讯传输中采用更强的加密算法，以保证网络上信息能够安全传输，而且必须使用（）来建立一种信任及信任验证机制，即通信双方必须有一个可以被验证的标识。（选择一项）a)证书服务b)数字签名c)数字证书d)数据加密11、一家电子商务公司准备使用基于Windows Serve
20、r 2003的IIS做为网上交易的Web平台，并且在Web服务器上建立和部署了网站的内容。为了保证交易过程的安全性公司决定使用SSL技术实现交易过程的数据加密。管理员在使用IIS证书向导为该Web站点新建证书的过程中，要求输入“站点公用名称”，则在此应该填写的内容是（）。（选择一项）a)这台Web服务器的主机名b)该公司网站的域名c)这台Web服务器在公网上的IP地址d)这台Web服务器的NetBIOS名13、你是公司的网络管理员，公司处在单域的环境中，共有一台域控制器，5台域成员服务器，100台客户机，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Win
21、dows XP。为了提高管理效率，你利用一台安装了DHCP服务的服务器来动态分配IP地址；在域控制器上分别设置了域级和OU级组策略；定时做备份。某天，域控制器崩溃，你准备用以前做的备份尽可能将它恢复到崩溃前的状态，因此你重新安装了操作系统，并将它提升为域控制器，接下来还需要做（）。（选择一项）a)进入安全模式，还原系统状态数据b)进入活动目录恢复模式，还原系统状态数据c)还原SYSVOL数据d)还原SYSTEM32数据14、在Windows Server 2003系统上，配置Web服务器网络负载平衡群集，可以加强Web服务器的（）方面的能力。（选择一项）a)可靠性（可用性）b)身份验证的安全性
22、c)数据传输的机密性d)防黑客攻击15、以下有关Windows Server 2003信任关系的描述不正确的是（）。（选择二项）a)每次当用户建立新的子域时，在父域和新子域之间就自动建立了双向可传递的信任关系b)快捷信任可有效地缩短在同一个林中的两个不同树中域之间进行身份验证所要经过的路径c)在两个 Windows Server2003 林之间创建林信任可为任一林内的各个域之间提供一种单向或双向的可传递信任关系d)若域 A 信任域 B，则域 A 中的用户可以访问域 B 中的资源17、域管理员在一用户帐户属性上配置其在使用终端服务时可以进行远程控制，在打开终端服务器配置工具又进行了如下的配置：那
23、么该用户在使用远程桌面登录到终端服务器后，他将（）。（选择一项）a)不允许进行远程控制b)可以进行远程控制c)被提示选择控制的类型d)不能确定是否可以进行远程控制19、（）是接收邮件时主要使用的协议。a)SMTPb)POP3c)MIMEd)MAPI20、某公司的销售人员在外出差时使用VPN技术连接到公司的网络访问资源，管理员在为这些销售人员使用的笔记本电脑上配置VPN时，选择了“自动拨此初始连接”的选项，他这样做的目的是（）。（选择一项）a)在建立VPN连接前先将客户端连接到公司的远程拨号服务器上b)通过拨到ISP的VPN服务器从而直接连入公司网络c)在客户端连接到公司的VPN服务器后自动断开
24、到Internet连接d)在建立VPN连接前先将VPN客户机通过ISP接入到Internet21、你是公司的网络管理员，有10台服务器运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。公司有50名员工工作在外地，他们每天都利用VPN拨号来连接到公司的一台RAS服务器上，这些拨号用户的拨号网络速度在1Mbps-2Mbps之间。他们反映每次他们连接到RAS服务器后，浏览Internet网页的速度就会变得非常慢。要解决这样的问题，你应该（）做。（选择一项）a)设置拨号客户机的IE浏览器，在Internet选项局域网设置启用“自动检测设置”b)在每个VPN客户
25、连接的TCP/IP属性中，添加本地ISP分配的网关的IP地址为默认网关c)在每个VPN客户连接的TCP/IP属性中，添加本地ISP分配的DNS的IP地址为默认网关d)在每个VPN客户连接的TCP/IP属性中，清除“在远程网络上使用默认网关”复选框1. Benet公司使用NAT服务实现内部网络和Internet的连接，最近公司在CNNIC申请了的域名，并决定在公司内部建立DNS服务器实现对该域中域名的解析，如下图：为了能够让公司内部和Internet的客户端使用该DNS服务器解析域中的域名，同时，公司内部的客户还可以解析Internet上的域名。请简述应该在DNS服务器上、NAT上以及公司内部的客户机上所要做的配置。1.)在公司的DNS服务器建立区域2.)并在该服务器上配置到Internet上DNS的解析请求转发。3.)在NAT服务器上配置对该DNS服务器的发布。4.)在内网的客户机上配置其DNS服务器地址为公司内部DNS服务器的IP地址，其默认网关为NAT服务器内部网卡的IP地址1.在Windows Server 2003中，下列作为密码的字符串中符合复杂性要求的有（）。（选择二项）a)Admin2 b)2008#Bec)guest234 d)3.1415926535
