1、软件水平考试（中级）网络工程师下午应用技术（ Windows应用服务器的配置）历年真题试卷汇编 1及答案与解析 一、试题一（ 15分） 0 阅读以下说明，回答问题。 (2010年下半年下午试题三 ) 说明 某公司采用Windows Server 2003操作系统构建了一个企业网站，要求用户输入 https：www test tom访问该网站。该服务器同时又配置了 FTP服务，域名为ftp test com。在 IIS6 0安装完成后，网站的属性窗口 “主目录 ”、 “目录安全性 ”以及 “网站 ”选项卡分别如图 4-47图 4-49所示。Web服务器安装完成后，需要在 DNS服务器中添加记录，
2、为 Web服务器建立的正向搜索区域记录如图 450所示。 1 为了让用户能够查看网站文件夹中的内容，在图 4-47中应选中 (1) 。2 为了配置安全的 Web网站，在图 4-48中需单击安全通信中的 “服务器证书 ”按钮来获取服务器证书。获取服务器证书共有以下 4个步骤，正确的排序为 (2) 。 (2)备选答案： A生成证书请求文件 B在 IIS服务器上导入并安装证书 C从 CA导出证书文件 D CA颁发证书 3 默认情况下，图 449中 “SSL端口 ”应填入 (3) 。 4 在图 4 50中， “名称 ”栏中应输入 (4) 。 (4)备选答案： A https Www B www C H
3、ttps D index 在如图 4-51所示的下拉菜单中单击 (5)可为ftp test com建立正向搜索区域记录。 5 该 DNS服务器配置的记录如图 4-52所示。邮件交换器中优先级别最高的是 (6)； (6)备选答案： A 10mail abc com B 8mail aaa com C 6mail test com D 2mail2 test com在客户端可以通过 (7)一来测试到Web网站的连通性。 (7)备选答案： A ping 62 35 216 12 B ping 62 35 216 7 C ping mail test com D ping ns7 test com 5
4、 阅读以下说明，回答问题。 说明 某公司要在 Windows Server 2003上搭建内部 FTP服务器，服务器分配有一个静态的公网 IP地址 200 115 12 3。 6 在控制面板的 “添加删除程 序 ”对话框中选择 (1) ，然后进入 “应用程序服务器 ”选项，在 (2)组件复选框中选择 “文件传输协议 (FTP)服务 ”，就可以在 Windows 2003中安装 FTP服务。 (1)备选答案： A更改或删除程序 B添加新程序 C添加删除 Windows组件 D设定程序访问和默认值 (2)备选答案： A ASP NET B Internet信息服务 (IIS) C应用程序服务器控制
5、台 D启用网络服务 7 安装完 FTP服务后， 系统建立了一个使用默认端口的 “默认 FTP站点 ”，若要新建另一个使用 “用户隔离 ”模式的 FTP站点 “内部 FTP站点 ”，为了使两个 FTP服务器不产生冲突，在图 4-53所示的 “FTP站点 ”创建向导对话框中的 IP地址应配置为 (3) ，端口号应配置为 (垒 )。 (3)备选答案： A 127 0 0 1 B 200 115 12 3 C 200 115 12 4 D 192 168 0 0 (4)备选答案： A 20 B 21 C 80 D服务器 1 024 65 535中未用端口号 8 在图 4-54中，新建 FTP站点的默认
6、主目录为 (5) 。 (5)备选答案： A C：inetpub ftproot B C： ftp C C： ftp root D C： inetpubwwwroot9 公司要为每个员工在服务器上分配一个不同的： FTP访问目录，且每个用户只能访问自己目录中的内容，需要进行以下操作： (6)和 (7)。 (6)备选答案： A为每个员工分别创建一个 Windows用户 B在 “内部 FTP站点 ”中 为每个员工分别创建一个用户 C为每个员工分别设置一个用户名和密码 (7)备选答案： A在主目录下为每个用户创建一个与用户名相同的子目录 B在主目录下的 Loeal User子目录中为每个用户创建一个与
7、用户名相同的子目录 C在主目录下的 Local User子目录中为每个用户创建一个子目录，并在 FTP中设 置为用户可访问 D在主目录下为每个用户创建一个与用户名相同的虚拟目录 10 如果还要为其他用户设置匿名登录访问，需要在以上创建用户目录的同一 目录下创建名为 (8)的目录。 (8)备选答案： A iUser B users C public D Anonymous 11 如果公司只允许 IP地址段 200 115 12 0 25上的用户访问 “内部 FTP站点 ”，应进行如下配置。 在图 4 55所示的对话框中： 选中盟单选按钮； 单击 “添加 ”按钮，打开如图 456所示的对话框。 在
8、图 456所示的对话框中： 选中 “一组计算机 ”单选按钮； 在 “IP地址 ”文本框中填入地址 (10)，在 “子网掩码 ”文本框中填入 255 255 255 128； 单击 “确定 ”按钮结束配置。11 阅读下列说明，回答问题。 (2012年上半年下午试题三 )说明 网络拓扑结构如图482所示，其中 Web服务器 Webserverl和 Webserver2对应同一域名www abc com， DNS服务器采用 Windows Server 2003操作系统。12 客户端向 DNS服务器发出解析请求后，没有得到解析结果，则 (1)进行解析。 (1)备选答案： A查找本地缓存 B使用 Ne
9、tBIOS名字解析 C查找根域名服务器 D查找转发域名服务器 13 在图 4-82中，两台 Web服务器采用同一域名的主要目的是什么 ? 14 DNS服务器为 WebServerl配置域名记录时，在图 4-83所示的对话框中，添加的主机名称为 (2)， IP地址是 (3)。 采用同样的方法为 Webserver2配置域名记录。 15 在 DNS系统中，反向查询 (Reverse Query)的功能是 (4)。若不希望对域名www abc com进行反向查询，在图 4-83所示的对话框中应如何操作 ? 16 在图 4-84所示的 DNS服务器属性对话框中应如何配置 ，才使得两次使用nslooku
10、p www abc corn命令得到如图 4-85所示的结果 ? 17 要测试 DNS服务器是否正常工作，在客户端可以采用的命令是盟或盟。 (5)、 (6)备选答案： A ipconfig B nslookup C ping D Netstat 17 阅读以下说明，回答问题。 (2011年下半年下午试题三 ) 说明 在 windows Server 2003中可以采用筛选器来保护 DNS通信。某网络拓扑结构如图 4-86所示， WWW服务器的域名是 www shangxueba com， DNS服务器上安装了 Windows Server 2003操作系统。 18 配置 DNS服务器时，在图
11、4-87所示的对话框中，为 WebServer配置记录时新建区域的名称是皿，在图 4-88所示的对话框中，添加的新建主机名称为 (2)， IP地址栏中应填入 (3)。19 在 DNS服务器的 “管理工具 ”中运行 “管理 IP筛选器列表 ”命令，创建一个名为“DNS输入 ”的筛选器，用以对客户端发来的 DNS请求消息进行筛选。在如图 489所示的 “IP筛选器向导 ”对话框中指定 IP通信的源地址， 下拉列表框中应选择(4)。在如图 4-90中指定 IP通信的目标地址，下拉列表框中应选择 (5)。在图 491中源端口项的设置方式为 (6)，目的端口项的设置方式为 (7)。在筛选器列表配置完成后
12、，设置筛选器操作为 “允许 ”。 20 在图 492中双击 “新 IP安全策略 ”选项即可查看 “DNS输入 ”安全规则，要使规则生效，在图 492中应如何配置 ? 21 在本机 Windows命令行中输入盟命令可显示当前 DNS缓存，如图 493所示。 “Record Type”字段中的值为 4时，存储的记录是 MX，若 “Record Type”字段中的值为 2时，存储的记录是盟。 客户端在排除 DNS域名解析故障时需要刷新 DNS解析器缓存，使用的命令是 (10)。 21 阅读以下说明，回答问题。 (2009年下半年试题二 )说明 网络拓扑结构如图 4-94所示。22 网络 A的 WWW
13、服务器上建立了一个 Web站点，对应的域名是www abc edu。 DNS服务器 1上安装了 Windows Servex 2003操作系统并启用DNS服务。为了解析 WWW服务器的域名，在图 4-95所示的对话框中，新建一个区域的名称是 (1)；在图 496所示的对话框 中，添加的对应主机名称为 (2)。23 在 DNS系统中反向查询 (Reverse Query)的功能是 (3)。为了实现网络 A中 WWW服务器的反向查询，在图 4-97和图 4-98中进行配置，其中网络 ID应填写为 (4)，主机名应填写为 (5)。24 DNS服务器 1负责本网络区域的域名解析。对于非本网络的域名，可
14、以通过设置 “转发器 ”，将自己无法解析的名称转到网络 C中的 DNS服务器 2进行解析。设置步骤：首先在 “DNS管理器 ”中选中 DNS服务器，右击，选择 “属性 ”对话框中的“转发器 ”选项卡，在弹出的如图 4-99所示的对话框中应如何配置 ? 25 网络 C的 Windows Server2003服务器上配置了 DNS服务，在该服务器上两次使用 nslookup WWw sohu com命令得到的结果如图 4-100所示。由结果可知，该DNS服务器 (6)。(6)备选答案 A启用了循环功能 B停用了循环功能 C停用了递归功能 D启用了递归功能 26 在网络 B中，除 PC5计算机以外，
15、其他的计算机都能访问网络 A的 WWW服务器，而 PC5计算机与网络 B内部的其他 PC机都是连通的。分别在 PC5和 PC6上执行命令 ipconfig，结果信息如图 4-101和图 4-102所示。请问 PC5的故障原因是什么 ?如何解决 ? 26 阅读以下说明，回答问题。 说明 某学校的图书馆电子阅览室已经连接成为局域网 (局域网段为192 168 1 0 24 )，在原有接入校园网的基础上又租用了电信的 ADSL宽带接入来满足用户的上网需求。其中，校园网网段为 210 27 176 0210 27 191 255， DNS为 210 27 176 3，子网按照 C类网络划分，每个子网的
16、网关都为 210 27 XXX 1。 ADSL宽带的网络地址由电信自动分 配，具体网络结构如图 4125所示。 27 如图 4-125所示，在该电子阅览室网络的出口利用了一台安装 Windows Server2003的服务器实现客户机既能访问本校和本馆内的电子资源，又能够通过ADSL访问外部资源。现计划在 Severl上安装 3块网卡来实现这个功能，三块网卡首先需要在如图 4一 126所示的对话框中配置 IP地址等信息。按照题目要求选择(1) (6)中的正确选项。网卡 1：连接电子预览室内网， IP地址： 192 168 1 1，子网掩码255 255 255 0，网关 (1)， DNS盟。
17、网卡 2：连接 ADSL电信网， IP地址：(3)， DNS(4)。 网卡 3：连接校园网， IP地址： (5)，子网掩码为255 255 255 0，网关为 (6)， DNS为 210 27 176-3。 空 (1) (6)备选答案： A 192 168 1 1 B自动获取 C 192 168 1 2 D不指定，保持为空 E 210 27 179 2 F 210 27 179 1 G 255 255 255 0 28 在 Severl上开启路由和远程访问服务，出现如图 4-127所示的窗口，在继续配置 “网络接口 ”时，出现如图 4-128所示的对话框，应该选择 “(7)”，然后选择 ADS
18、L账号和密码完成连接建立过程。为了使客户机自动区分电子预览室内网、校园网和 ADSL电信网，还需新建一个批处理文件 route bat，并把路由功能加入到服务器中， route bat文件内容如下所示，完成相关配置。 cd route delete(8) 删除默认路由 route add(9)mask 255 255 255 0 192 168 1 1 定义内网路由 route add (10) mask 255 255 255 0 210 27 176 1 定义校园网一个网段路由 依次定义校园网其他各网段路由 29 因为电子阅览室的 DHCP服务器老化需要更换，原有的 DHCP服务器内容需要
19、转移到新的服务器设备上，这是采用导入导出的方式进行配置的迁移，采用的步骤如下。 1在原有的 DHCP服务器命令行模式下输入 “netsh dhcp server expo c：dhcpbackup txt”命令，将该文件拷入到新服务器的相同位置。 2在新的服务器上安装好 DHCP服务器后，在命令行模式下输入 “(11)”命令，即可完成 DHCP服务器的迁移。 3在迁移操作是，一定要使用系统 (12)组的有效账户。 30 1若电子阅览室的客户机访问 Web服务器时出现 “HTTP错误： 401 1-未经授权：访问由于凭据无效被拒绝。 ”现象，则需要在控制面板一管理工具一计算机管理一本地用户和组，
20、将 (13)账号启用来解决此问题。 2若出现 “HTTP错误： 401 2-未经授权：访问由于服务器配置被拒绝。 ”现象，造成该错误的原因是身份验 证设：置的问题，一般应将其设置为 (14)身份认证。 空 (13)、 (14)备选答案： A IUSR机器名 B Administrator C Guest D匿名 软件水平考试（中级）网络工程师下午应用技术（ Windows应用服务器的配置）历年真题试卷汇编 1答案与解析 一、试题一（ 15分） 【知识模块】 Windows应用服务器的配置 1 【正确答案】 (1)“目录浏览 ”和 “读取 ”复选框 【试题解析】 在 “主目录 ”选项卡中可以设置
21、主目录的访问权限。 “读取 ”权限是允许用户浏览网站。 “写入 ”权限是供管理员使用的。 “目录浏览 ”权限是允许用户浏览目录中的文本列表。 “记录访问 ”：在日志文件中记录对目录的访问。 用户要能查看网站文件夹中的内容，首先要能浏览网站，然后再查看，因此需要选中 “目录浏览 ”和 “读取 ”两个复选框。 【知识模块】 Windows应用服务器的配置 2 【正确答案】 (2)ADCB 【试题解析】 在 “目录安全性 ”选项卡最后一个选项组 “安全通信 ”中单击 “服务器证书 ”按钮，弹出 “Web 服务器证书向 导 对话框，选择创建一个新证书，在填写适当的内容后，建立的新证书要经过证书颁发机构
22、的公正。然后再一次用 “Web 服务器证书向导 ”把证书颁发机构发来的证书文件附加到自己创建的证书上去。 【知识模块】 Windows应用服务器的配置 3 【正确答案】 (3)443 【试题解析】 SSL默认的端口是 443。 【知识模块】 Windows应用服务器的配置 4 【正确答案】 (4)B(5)“新建别名 (CNAME)” 【试题解析】 “名称 ”文本框中输入的应该是一个能代表该主机所提供服务的 名称，本题中提供的是 Web服务，所以应填入 www。 【知识模块】 Windows应用服务器的配置 5 【正确答案】 (6)D(7)B 【试题解析】 在图 4-52中，每条邮件交换器记录的
23、主机名之前的数字表示优先级，可知优先级最高的为 mail2 test com，然后依次为 mail test com、mail aaa corn、 mail abC com。 由图 4-52可知， Web网站的 IP地址为 62 35 216 7，所以在客户端通过62 35 216 7来测试到 Web网站的连通性。 【知识模块】 Windows应用服务器的配置 【知识模块】 Windows应用服务器的配置 6 【正确答案】 (1)C添加删除 Windows组件 (2)B Internet信息服务 【知识模块】 Windows应用服务器的配置 7 【正确答案】 (3)B 200 115 12 3
24、(4)D服务器 1024 65535中未用端口号 【知识模块】 Windows应用服务器的配置 8 【正确答案】 (5)A C： inetpub flproot 【知识模块】 Windows应用服务器的配置 9 【正确答案】 (6)A为每个员工分别创建一个 Windows用户 (7)B在主目录下的 LocalUset子目录中为每个用户创建一个与用户名相同的子目录 【知识模块】 Windows应用服务器的配置 10 【正确答案】 (8)C public 【知识模块】 Windows应用服务器的配置 11 【正确答案】 (9)授权访问 (10)200 115 12 0 200 115 12 127
25、之一 【知识模块】 Windows应用服务器的配置 【知识模块】 Windows应用服务器的配置 12 【正确答案】 (1)C 【试题解析】 在 DNS服务中保存有 13个根域名服务器的地址，在没有设定转发器和禁用递归的情况下，如果本地查找某域名失败，则会将查询转至根域名服务器继续搜索。 【知识模块】 Windows应用服务器的配置 13 【正确答案】 对 Web服务实现负载均衡或防止单点失效。 【知识模块】 Windows应用服务器的配置 14 【正确答案】 (2)www(3)61 153 172 31 【试题解析】 WebServerl的 主机名为 www，由图 4 82可知 IP地址为6
26、1 153 172 31。 【知识模块】 Windows应用服务器的配置 15 【正确答案】 (4)反向查询 (Reverse Query)的功能是从 IP地址获取其域名；若不希望对域名 www abc com进行反向查询，则应该取消选中 “创建相关的指针(PTR)记录 ”复选框。 【知识模块】 Windows应用服务器的配置 16 【正确答案】 选中 “启用循环 ”复选框。 【知识模块】 Windows应用服务器的配置 17 【正确答案】 (5)、 (6)B和 C 【试题解析】 测试 DNS服务器的程序是 Nslookup， Ping是连接性测试工具，检测是否能够与远端机器建立网络通信连接。
27、 【知识模块】 Windows应用服务器的配置 【知识模块】 Windows应用服务器的配置 18 【正确答案】 (1)shangxueba com (2)www (3)221 166 1 1 【试题解析】 题中用其中一台主机作为 WwW服务器，域名为WWw shangxueba com，所以新建区域名称为 shangxueba com，而新建主机即为新建 www服务器，名称为 www， IP地址图上已标出为 221 1 66 。 【知识模块】 Windows应用服务器的配置 19 【正确答案】 (4)任何 IP地址 (5)我的 IP地址 (6)选中 “从任意端口 ”单选按钮 (7)选中 “到
28、此端口 ”单选按钮，在文本框中填入 “53” 【试题解析】 由于 “IP筛选器 ”用以对客户端发来的。 DNS请求消息进行筛选，即本地服务器为目的端，而任意发送端为客户端，所以若要在 “IP筛选器向导 ”对话框中指定 IP通信的源地址，下 拉列表框中应选择任何 IP地址，指定 IP通信的目标地址，下拉列表框中应选择我的 IP地址。 同理，源端口应为 “从任意端口 ”，而目的端口应设为 “到此端口 ”，并且在文本框中填写 DNS服务器的端口号 53。 【知识模块】 Windows应用服务器的配置 20 【正确答案】 右击 “新 IP安全策略 ”选项，从弹出的快捷菜单中选择 “指派 ”命令。 【试
29、题解析】 要使规则生效，应该通过 “指派 ”命令来实现，即右击 “新 IP安全策略 ”选项，从弹出的快捷菜单中选择 “指派 ”命令。 【知识模块】 Windows应 用服务器的配置 21 【正确答案】 (8)ipconfig displaydns (9)IP地址对应的域名 (反向解析 ) (10)ipconfig flushdns 【试题解析】 在 Windows中运行 ipconfig displaydns命令以显示 DNs解析器缓存的内容。在命令行模式中我们可以看到在 ipconfig ?中有一个名为 flushdns的参数，这就是清除 DNS缓存信息的命令。 “Record Type”=
30、2时，记录 IP地址对应的域名。 【知识模块】 Windows应 用服务器的配置 【知识模块】 Windows应用服务器的配置 22 【正确答案】 (1)abc edu(2)www 【知识模块】 Windows应用服务器的配置 23 【正确答案】 (3)通过 IP地址查询域名 (4)210 43 16(5)www abc edu 【知识模块】 Windows应用服务器的配置 24 【正确答案】 选中 “启用转发器 “复选框，在 “IP地址 ”文本框中输入“51 202 22 18”，单击 “添加 ”按钮，然后单击 “确定 ”按钮。 【知识模块】 Windows应用服务器的配置 25 【正确答案
31、】 (6)A 【知识模块】 Windows应用服务器的配置 26 【正确答案】 PC5的网关设置错误。重新设置 PC5的网关，将其改为192 168 0 3即可。 【知识模块】 Windows应用服务器的配置 【知识模块】 Windows应用服务器的配置 27 【正确答案】 (1)D(2)D(3)B(4)B(5)E(6)F 【试题解析】 由题知，网卡 1连接电子预览室内网， IP地址：192 168 1 1，子网掩码 255 255 255 0，故网关和 DNS均为不指定，保持为空。 网卡 2连接 ADSL电信网，因为 ADSL宽带的网络地址由电信自动分配，故 IP地址和 DNS自动分配。 网
32、卡 3连接校园网， IP地址 210 27 179 2，网关为 210 27 1 79 1。其中，校园网网段为 210 27 176 0 210 27 191 255， DNS为210 27 176 3。由网络结构图知， IP地址 210 27 179 2。 【知识模块】 Windows应用服务器的配置 28 【正确答案】 (7)使用以太网上的 PPP(PPPoE连接 )(8)0 0 0 0(9)192 168 1 0(10)210 27 176 0 【试题解析】 在 Severl上开启路由和远程访问服务，出现如图 4-127所示的窗口，在继续配置 “网络接口 ”时，出现如图 4128所示的对
33、话框，应该选择 “使用以太网上的 PPP(PPPoE连接 )”，然后选择 ADSL账号和密码完成连接建立过程。 route delete 0 0 0 0为了删除默认路由。 route add 192 1 68 1 0 mask 255 255 255 0192 168 1 1为了 添加下面的内网路由。由题知，校园网网段为 210 27 176 0 210 27 191 255， DNS为 210 27 176 3，接着定义校园网一个网段路由 210 27 176 0， route add 210 27 176 0 mask 255 255 255 0 210 27 176 1。 【知识模块】
34、Windows应用服务器的配置 29 【正确答案】 (11)netshdhcpserverimportc： dhcpbackup txt(12)管理员 【试题解析】 在 Windows Server 2003 Netsh exe工具包含两个命令可为动态主机配置协议 (DHCP)：导出和导入。这些命令可用于有选择地导出和导入 DHCP作用域。 1在原有的 DHCP服务器命令行模式下输入 “netsh dlacp server export c：dhcpbackup txt”命令，将该文件拷入到新服务器的相同位置。 2在新的服务器上安装好 DHCP服务器后，在命令行模式下输入 “netsh dhc
35、p server import c： dlacpbackup txt”命令，即可完成 DHcP服务器的迁移。 3在迁移操作是，一定要使用系统管理员组的有效账户。 【知识模块】 Windows应用服务器的配置 30 【正确答案】 (13)A(14)D 【试题解析】 1若电子阅览室的客户机访问 Web服务器时出现 “HTTP错误：401 1-未经授权：访问由于凭据无效被拒绝。 ”现象，则需要在控制面板 管理工具 计算机管理 本地用户和组，将 IUSR机器名账号启用来解决此问题。 错误号： 401 1 症状： HTTP错误 401 1-未经授权：访问由于凭据无效被拒绝。 分析：由于用户匿名访问使用的
36、账号 (默认是 IUSR机器名 )被禁用，或者没有权限访问计算机，将造成用户无法访问。 解决方案：请尝试用以下办法启用：控制面板 管理工具 计算机管理 本地用户和组，将 IUSR机器名账号启用。 2若出现 “HTTP错误： 401 2-未经授权：访问由于服务器配置被拒绝。 ”现象，造成该错误的原因是身份验证设置的问题，一般应将其设置为匿名身份认证。 错误号： 401 2 症状： HTTP错误 401 2-未经授权：访问由于服务器配置被拒绝。 原因：关 闭了匿名身份验证解决方案：运行 inetmgr，打开站点属性 目录安全性一 身份验证和访问控制一 选中 “启用匿名访问 ”，输入用户名，或者点击 “浏览 ”选择合法的用户，并两次输入密码后确定。 【知识模块】 Windows应用服务器的配置
