1、软件水平考试（中级）网络工程师下午应用技术（ Windows应用服务器的配置）历年真题试卷汇编 2及答案与解析 一、试题一（ 15分） 0 某单位网络拓扑结构如图 4129所示，该单位 Router以太网接口 E0接内部交换机 S1， SO接口连接到电信 ISP的路由器；交换机 S1连接内部的 Web服务器、DHCP服务器、 DNS服务器和部分客户机，服务器均安装 WindOWS Server2003，办公室的代理服务器 (Windows xP系统 )安装了两块网卡，分别连接交换机 S1、S2，交换机 S1、 S2的端口均在 VLANl中。 (2012年下半年下午试题三 ) 1 根据图 412
2、9，该单位 Router SO接口的 IP地址应设置为 (1)；在 SO接口与电信 ISP路由器接口构成的子网中，广播地址为 (2)。 2 办公室代理服务器的网卡 1为静态地址，在网卡 1上启用 Windows XP内置的“Internet连接共享 ”功能，实现办公室内网的共享代理服务；那么通过该共享功能自动分配给网卡 2的 IP地址是 (3)。3 在 DHCP服务器的安装过程中，租约期限一般默认为 (4)天。 4 该单位路由器 Router的 E0口设置为 192 168 1 9 24，若在 DHCP服务器上配置、启动、激活 DIICP服务后，查看 DHCP地址池的结果如图 4-130所示。
3、为了满足图 4-129的功能，在 DHCP服务器地址池配置操作中还应该增加什么操作 ? 5 假如在图 4-130中移除 DHCP服务器，改由单位 Router来提供 DHCP服务，在Router上配置 DHCP服务时用到了如下命令，请在下划线处将命令行补充完整。 Router(config)#ip(5)hkhk配置 DHCP地址池名为 hkhk Router(dhcpconfig)# (6) 192 168 1 0 255 255 255 0 Router(dhcpconfig)# (7) 192 168 1 9 6 如图 4-131所示，在 QQQ网站的属性窗口中，若 “网站 ”选项卡的 “
4、IP地址 “设置为“全部未分配 ”，则说明盟。 (8)备选答案： A网站的 IP地址为 192 168 1 1，可以正常访问 B网站的 IP地址为 192 168 1 2，可以正常访问 C网站的 IP地址未分配，无法正常访问 在图 4-132的 Web服务主目录选项卡上，至少要设置对主目 录的盟权限，才能访问该 Web服务器。 (9)备选答案： A读取 B写入 C目录浏览 D记录访问7 按系统默认的方式配置了 KZ和 QQQ两个网站 (如图 4-133所示 )，此时两个网站均处于停止状态，若要使这两个网站能同时工作，请给出三种可行的解决办法。 方法一： (10)。 方法二： (11)。 方法三
5、： (12)。 7 阅读以下说明，回答问题。 (2011年上半年下午试题三 ) 说明 某网络拓扑结构如图 4-134所示，网络 1和网络 2的主机均由 DHCP_Server分 配 IP地址。 FTP Server的操作系统为 Windows Server 2003， Web_Server的域名为 www softexamtest com。8 DHCPServer服务器可以动态分配的 IP地址范围为 (1)和 (2)。 9 若在 hostl上运行 ipconfig命令，可获得如图 4-135所示结果， hostl能正常访问Internet吗 ?说明原因。10 若 hostl成功获取 IP地址后
6、，在访问 http： www abc corn网站时，总是访问到 www softexamtest com，而同一网段内的其他客户端访问该网站正常。在 hostl的 C： Windows system32 drivers etc目录下打开 (3)文件，发现其中有以下两条记录： 127 0 0 1localhost (4)www abc com 在清除第 2条记录后关闭文件，重启系统或 hostl访问 http： www abc com网站正常。请填充 (4)处空缺的内容。 11 在配置 FTPserver时，图 4-136的 “IP地址 ”文本框中应填入 (5)。12 若 FTP配置的虚拟目录
7、为 pcn，虚拟目录配置如图 4137和图 4138所示。根据以上配置，哪些主机可以访问该虚拟目录 ?访问该虚拟目录的命令是 (6)。 12 阅读以下关于动态主机配置协议 (DHCP)的说明，回答问题。 (2008年下半年试题二 ) 说明 在小型网络中， IP地址的分配一般都采用静态方式，需要在每台计算机上手工配置网络参数，诸如 IP地址、子网掩码、默认网关和 DNS等。在大型网络中，采用 DHCP完成基本网络配置会更有效率。 13 请在 (1) (4)空白处填写恰当的内容。 DHCP的工作过程是： 1 IP租用请求。 DHCP客户机启动后，发出一个 DHCPDISCOVER消息，其封包的源地
8、址为 (1)，目标地址为 (2)。 2 IP租用提供。当 DHCP服务器收到 DHCPDISCOVER数据包后，通过端口68给客户机回应一个 DHCPOFFER信息，其中包含一个还没有被分配的有效 IP地址。 3 IP租用选择。客户机可能从不止一台 DHCP服务器上收到 DHCPOFFER信息。客户机选择 (3)达到 DHCPOFFER，并发送 DHCPREQUEST消息包。 4 IP租用确认。 DHCP服务器向客户机发送一个确认 (DHCPACK)信息，信息中包括 IP地址、子网掩码、默认网关、 DNS服务器地址，以及 IP地址的 (4)。 14 请在 (5) (10)空白处填写恰当的内容。
9、 在 Linux系统中使用 (5)程序提供 DHCP服务， DHCP服务器启动时自动读它的配置文件 (6)。 DHCP服务器配置文件如下所示。 ddns-update-style interim； ignore client-updates； default-lease-time 8 6400； max-lease-time 129600； subnet 192 168 0 0 netmask 255 255 255 0 option routers 192 168 0 1； option subnet-mask 255 255 255 0； option broadcast-addresS
10、192 168 0 255； option domain-name-servers 61 233 1 1， 202 96 133 134； Range 192 168 1 10 192 168 0 250； 根据这个文件中的内容，该 DHCP服务的默认租期是 (7)天， DHCP客户机能获得的 IP地址范围是从 (8)上到 (9)上；获得的 DNS服务器 IP地址为 (10)。 15 在路由器上设置 DHCP(11)可以跨网段提供 DHCP服务。 (11)备选答案： A多个作用域 B中继代理 C VPN 16 请在 (12) (14)空白处填写恰当的内容。 Windows XP用户在命令行方式
11、下，通过 (12)命令可以看到自己申请到的本机 IP地址，用 (13)可 以重新向 DHCP服务器申请 IP地址，用 (14)命令可以将 IP地址释放。 16 阅读以下说明，回答问题。 (2010年上半年下午试题三 )说明 终端服务可以使客户远程操作服务器，在 Windows Server 2003中开启终端服务时需要分别安装终端服务的服务器端和客户端，图 4-164为客户机 Hostl连接终端服务器 Serverl的网络拓扑示意图。 Hostl和 Serverl账户如表 4-1所示。图 4-165是 Serverl系统属性的 “远程 ”选项卡，图 4-166是 ServerlRDP-Tcp属
12、性的“环境 ”选 项卡，图 4-167为 Hostl采用终端服务登录 Serverl的用户登录界面。此外，在 Serverl中为了通过日志了解每个用户的行踪，把 “D： tom note bat”设置成用户的登录脚本，通过脚本中的配置来记录日志。 17 默认情况下， RDU2对终端服务具有 (1)和 (2)权限。 (1)、 (2)备选答案： A完全控制 B用户访问 C来宾访问 D特别权限 18 将 RDU2设置为 Serverl的终端服务用户后，在 Hostl中登录 Serverl时，图 4-167中 “计 算机 ”栏应填入 (3)； “用户名 ”栏应填入 (4)。 此时发现 Host1不能远
13、程登录终端服务器，可能的原因是 (5)。 19 在图 4-166“程序路径和文件名 ”栏中应输入 (6)。 20 note bat脚本文件如下。 time tnote 10g netstat -n -p tcp | find“： 3389“note log start Explorer 第一行代码用于记录用户登录的时间， “time t”的意思是返回系统时间，使用符号 “”把这个时间记入 “note log”作为日志的时间字段。请解释下面命令的含义。 netstat -n -p tcp | find“： 338 9“note Log 20 阅读以下说明，回答问题。 (2010年上半下午试题四
14、) 说明 在 Windows Sever 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用 “本地安全策略 ”设置，域用户的安全策略通过活动目录来管理。 21 在 “本地安全设置 ”中启用了 “密码必须符合复杂性要求 “功能，如图 4168所示，则用户 “ABC”可以采用的密码是 (1) 。 (1)备选答案： A ABC007 B deE#3 C Testl23 D Adsjifs 22 在 “本地安全设置 ”中，用户账户锁定策略如图 4-169所示，当 3次无效登录后，用户账户被锁定的实际时间是 (2) 。如果 “账户锁定时间 ”设置为 0，其含义为 (3) 。(2)备选答案：
15、 A 30分钟 B 10分钟 C 0分钟 D永久锁定 (3)备选答案： A账户将一直锁定，直到管理员明确解除对它的锁定 B账户将永久锁定，无法使用 C账户锁定时间无效 D账户锁定时间由锁 定计数器的复位时间决定 23 在 Windows Sever 2003中活动目录必须安装在 (4)分区上，并且需要有 (5)服务的支持。 (4)备选答案： A NTFS B FAT32 C FAT16 D ext2 (5)备选答案： A Web B DHCP C IIS D DNS 24 在 Windows Sever2003活动目录中，用户分为全局组 (Global Groups)、域本地组(Domain
16、Local Groups)和通用组 (Universal Groups)。全局组的访问权限是 (6) ，域本地组的访问权限是 (2)，通用组的访问权限是 (8)。 (6) (8)备选答案： A可以授予多个域中的访问权限 B可以访问域林中的任何资源 C只能访问本地域中的资源 24 阅读以下说明，回答问题。 说明 某公司的两个部门均采用 Windows 2003的NAT功能共享宽带连接访问 Internet，其网络结构和相关参数如图 4-170所示。 ISP为该公司分配的公网 IP地址段为 202 117 12 32 29。25 在 Windows 2003中， (1)不能实现 NAT功能。 (1
17、)备选答案： A终端服务管理器 B Intemet连接共享 C路由和远程访问 26 在图 4-171所示的窗口中，为部门 B的服务器 2配置 “路由和远程访问 ”功能，新增 eth0和 eth1上的网络连接。 eth0上的网络连接应该选中图 4-169中的 (2)选项进行配置， eth1上的网络连接应该选中图 4-172中的 (3)选项进行配置。 (2)、 (3)备选答案： A 专用接口连接到专用网络 B公用接口连接到 Internet C仅基本防火墙 27 部门 B中主机。 PCI的默认网关地址应配置为盟才能访问 Internet。28 在部门 B的服务器 2中，如果将 ISP分配的可用公网
18、 IP地址添加到地址池 (如图 4-173所示 )，那么服务器 1收到来自部门 B的数据包的源地址可能是 (5)。如果部门 B中两台不同 PC机同时发往公网的两个数据包的源地址相同，则它们通过 (6)相互区分。 29 在服务器 2的 eth1上启用基本防火墙，如果希望将 202 117 12 38固定分配给 IP地址为 192 168 2 10的 FTP服务器，且使得公网中主机可以访问部门 B中的 FTP服务，应该在图 4-173和图 4-174所示的对话框中如何配置 ? 30 为了实现部门 A和部门 B中的主机互相通信，在服务器 1和服务器 2上都运行了 “路由和远程访问 ”服务，两台服务器
19、的静态路由信息应配置如表 4-2所示。软件水平考试（中级）网络工程师下午应用技术（ Windows应用服务器的配置）历年真题试卷汇编 2答案与解析 一、 试题一（ 15分） 【知识模块】 Windows应用服务器的配置 1 【正确答案】 (1)210 27 1 5(2)210 27 1 7 【试题解析】 由电信 Router的 IP地址 210 27 1 6 30可知，主机号为 2位，写成二级制为 201 27 1 0000 0110，主机号全为 1时为广播地址，即210 27 1 0000 0111，故广播地址为 210 27 1 7；将最后 2位改成 01，即可得到 Router SO接口
20、的 IP地址为 210 27 1 5。 【知识模块】 Windows应 用服务器的配置 2 【正确答案】 (3)192 168 0 1 【试题解析】 网卡 1通过共享，自动分配给网卡 2的 IP地址即 192 168 0 1 【知识模块】 Windows应用服务器的配置 3 【正确答案】 (4)8天 【试题解析】 DHCP服务器租约 (默认情况是 8天 )。 【知识模块】 Windows应用服务器的配置 4 【正确答案】 进行 “添加排除 ”IP地址的操作 【试题解析】 缺少 “添加排除 ”页面，这里用户可以指定前面设置的 IP地址范围中有哪些地址不被服务器分 配。 【知识模块】 Window
21、s应用服务器的配置 5 【正确答案】 (5)dhcppool(6)network(7)default-router 【试题解析】 (5)处是配置 DHCP地址池名，故填 dhcp pool； (6)处填 network；(7)处配置默认路由。 【知识模块】 Windows应用服务器的配置 6 【正确答案】 (8)B(9)A 【试题解析】 IP地址设为全部未分配，由图 4129可知 Web服务器的 IP地址为 192 168 1 2，可以正常访问。要访问 Web服务器，必须设置对主目录的读取权限。 【知识模块】 Windows应用服务器的配置 7 【正确答案】 (10)给 KK和 QQQ指定不同
22、的 IP地址 (11)给 KK和 QQQ指定不同的主机头值 (12)给 KK和 QQQ指定不同的端口号【试题解析】 要使两个网站能同时工作可以采用以下方法：给 KK和 QQQ指定不同的 IP地址：给 KK和 QQQ指定不同的主机头值；给 KK和 QQQ指定不同的端口号。 【知识模块】 Windows应用服务器的配置 【知识模块】 Windows应用服务器的配置 8 【 正确答案】 (1)110 115 3 4 110 115 3 254(2)61 202 117 19361 202 117 252 注意： (1)和 (2)的内容可以调换。 【试题解析】 本题考查 DHCP服务器的配置。从图中可
23、以看出110 115 3 1、 110 115 3 2、 110 115 3 3分别已经固定给了路由器和两台服务器，所以地址范围为 110 115 3 4 110 115 3 254。 【知识模块】 Windows应用服务器的配置 9 【正确答案】 hostl不能正常访 问 Internet。因为它的 IP地址属于169 254 0 0 16这个 B类网段，表明它没有从 DHCP服务器成功获取到一个有效的 IP地址。 【试题解析】 当客户端未能从 DHcP服务器获得 IP地址时，客户端会检查自己是否配置了备用 IP地址。如果配置了备用 IP地址，那么客户端会首先启用备用IP地址；如果没有配置备
24、用 IP地址，客户机将从 169 254 0 0 1 6这个 B类网段中选择一个作为 lP地址，并且每隔 5分钟就再次进行 DHCP地址申请。 【知识模块】 Windows应用服务器的配置 10 【 正确答案】 (3)hosts(4)61 202 117 253 【试题解析】 本题考查 DHCP服务器的配置，打开 hosts文件可查看记录。 tosts是静态的 IP和域名映射的关系。 【知识模块】 Windows应用服务器的配置 11 【正确答案】 (5)110 115 3 2 【试题解析】 本题考查 FTP服务器的配置，填写需要配置的 IP地址。看图即可，此处还可以填写 “所有未分配 IP”
25、。 【知识模块】 Windows应用服务器的配置 12 【正确答案】 (6)tip： 110 115 3 2： 2121或 tip：110 115 3 2： 2121 pcn 【试题解析】 只有 110 115 3 10这台主机可以访问该虚拟目录。所以命令为ftp： 110 115 3 2： 2121或 ftp： 110 115 3 2： 2121 pcn。 【知识模块】 Windows应用服务器的配置 【知识模块】 Windows应用服务器的配置 13 【正确答案】 (1)0 0 0 0 (2)255 255 255 255 (3)第一个 (或最先 ) (4)租约 (或租 期 ) 【知识模块
26、】 Windows应用服务器的配置 14 【正确答案】 (5)dhcpd (6) etc dhcpd conf (7)1(或一 ) (8)192 168 1 10 (9)192 168 0 250 (10)61 233 9 9或 202 96 133 134均正确 【知识模块】 Windows应用服务器的配置 15 【正确答案】 (11)B 【知识模块】 Windows应用服务器的配置 16 【正确答案】 (12)ipconfig或 ipconfig all (13)ipconfig renew (14)ipconfigrelease 【知识模块】 Windows应用服务器的配置 【知识模块】
27、 Windows应用服务器的配置 17 【正确答案】 (1)B (2)C 注意： (1)和 (2)的答案可以互换。 【试题解析】 RDu2是远程桌面组的成员，只有访问权限而不具备完全控制权。 【知识模块】 Windows应用服务器的配置 18 【正确答案】 (3)210 154 1 202(4)RDU2 (5)图 4-165中没有选中 “允许用户远程连接到您的计算机 ”复选框。 【试题解析】 要远程登录终端服务时，需要在 “计算机 ”文本框中输入终端服务器的 IP地址， Serverl为终端服务器，其地址为 210 154 1 202。在 “用户名 ”文本框中输入账户名 “RDU2”。 此外，
28、要登录远程服务器，服务器中必须允许用户远程连接。 【知识模块】 Windows应用服务器的配置 19 【正确答案】 (6)D： tom note Bat 【试题解析】 此处填入的是日志文件的存放目录。由题目可知，在 Serverl中把“D： tom note bat”设置成用户的登录脚本，通过脚本中的配置来记录日志。 【知识模块】 Windows应用服务器的配置 20 【正确答案】 将通过 3389端口访问主机的 TCP协议状态信息写入 note log中，或将远程访问主机的信息记录在日志文件 note log中。 【试题解析】 netstat-n-p tcp | find“： 3389”no
29、te log的目的是将远程访问主机的信息记录在日志文件 note log中，记录 3389端口的 TCP协议状态。 【知 识模块】 Windows应用服务器的配置 【知识模块】 Windows应用服务器的配置 21 【正确答案】 (1)C 【试题解析】 如果启用 “密码必须符合复杂性要求 ”策略，则密码必须符合以下最低要求。 (1)不包含全部或部分的用户账户名。 (2)长度至少为六个字符。 (3)包含来自以下四个类别中三个类别的字符。 . 英文大写字母 (从 A到 Z)。 . 英文小写字母 (从 a：到 z)。 . 10个基本数字 (从 0到 9)。 . 非字母字符 (如 !、 $、 #、 )
30、。 如果启用了此安全策略，而配置的用户密码不符合此配置要求时系统会提示错误。 题目中，选项 A不符合要求 1，选项 B不符合要求 2，选项 D不符合要求 3。 【知识模块】 Windows应用服务器的配置 22 【正确答案】 (2)A(3)A 【试题解析】 (1)账户锁定阈值 该安全设置确定导致用户账户被锁定的登录失败尝试的次数。无法使用锁定的账户，是因为管理员进行了重新设置或该账户的锁定时间已过期。登录尝试失败的范围可设置为 0 999之间。如果将此值设为 0，则无法锁定账 户。 (2)账户锁定时间 该安全设置确定锁定的账户在自动解锁前保持锁定状态的分钟数。有效范围从0 99999分钟。如果
31、将账户锁定时间设置为 O，那么在管理员明确将其解锁前，该账户将被锁定。 (3)复位账户锁定计数器 该安全设置确定在登录尝试失败计数器被复位为 0(即 0次失败登录尝试 )之前，尝试登录失败之后所需的分钟数。有效范围为 1 99 999分钟之间。 由 “账户锁定阈值 ”的设置可知， 3次无效登录后，用户账户被锁定。由 “账户锁定时间 ”可知锁定时间为 30分钟。 【知识 模块】 Windows应用服务器的配置 23 【正确答案】 (4)A(5)D 【试题解析】 安装活动目录的过程中， SYSVOL文件夹必须存储在 NTFS磁盘分区。 活动目录中域的名称解析需要 DNS的支持，域控制器也需要登记到
32、 DNS服务器内，以便其他计算机通过 DNS服务器查找到这台域控制器。 【知识模块】 Windows应用服务器的配置 24 【正确答案】 (6)B(7)C(8)A 【试题解析】 全局组成员来自同一域的用户账户和全局组，可以访问域林中的任何资源。 域本地 组成员来自林中任何域中的用户账户、全局组和通用组以及本域中的域本地组，只能访问本地域中的资源。 通用组成员来自林中任何域中的用户账户、全局组和通用组，可以授予多个域中的访问权限。 【知识模块】 Windows应用服务器的配置 【知识模块】 Windows应用服务器的配置 25 【正确答案】 (1)A或终端服务管理器 【知识模块】 Windows
33、应用服务器的配置 26 【正确答案】 (2)A或专用接口连接到专用网络 (3)B或公用接口连接到 Internet 【知识模块】 Windows应用服务器的配置 27 【正确答案】 (4)192 168 2 8 【知识模块】 Windows应用服务器的配置 28 【正确答案】 (5)202 117 12 37或 202 117 12 38 (6)端口号 【知识模块】 Windows应用服务器的配置 29 【正确答案】 在 “本地连接属性 ”对话框中单击 “保留 ”按钮，在弹出的对话框中单击 “添加 ”按钮，出现 “添加保留区 ”对话框，依次填入 IP地址 202 117 12 38和 192 168 1 3，然后选中 “允许将会话传入到 此地址 ”复选框，单击 “确定 “按钮。然后在 “本地连接属性 ”对话框的 “服务和端口 ”选项卡中选中 “FTP服务 ”即可。 【知识模块】 Windows应用服务器的配置 30 【正确答案】 (7)192 168 2 0(8)255 255 255 0(9)202 117 12 37 (10)192 168 1 0(11)255 255 255 0(12)202 117 12 34 【知识模块】 Windows应用服务器的配置
