1、软件水平考试（初级）网络管理员下午（应用技术）模拟试卷 29及答案与解析 一、试题一（ 15分） 1 阅读以下基于代理服务器应用环境的技术说明，根据要求回答问题 1问题 6。【说明】 某单位局域网通过 ISP提供的宽带线路与 Internet相连， ISP分配的公网IP地址为 202 117 12 32/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问 Internet。其网络连接方式及相关的网络参数如图 5-5所示。1 如果该单位有一台需对外发布公共信息的 Web服务器，应将其接入图 5-5的哪个区域 ? 2 根据图 5-5所给出的网络连
2、接方式及相关的网络参数，区域 (A)、区域 (B)中计算机的网络参数配置为： 区域 (A)计算机 “IP地址 ”(范围 )： (1)； 区域 (A)计算机 “子网掩码 ”： (2)； 区域 (A)计算机 “默认网关 ”： (3)； 区域 (B)计算机 “ 地址 ”(范围 )： (4)； 区域 (B)计算机 “子网掩码 ”： (5)； 区域 (B)计算机 “默认网关 ”； (6)。 3 IP地址为 192 168 0 36的计算机发送到 Internet上的 IP数据包的源 IP地址为 (7)； IP地址为 202 117 12 36的计算机发送到 Internet上的 IP数据包的源 IP地址
3、为 (8)。 4 图 5-5中代理服务器还可以用哪些网络连接设备实现 ? 5 在代理服务器关机的情况下，区域 (B)中计算机能否访问 Internet? 6 如果电信部门分配的公网 IP地址为 202 117 12 32/30，则图 5-5的网络连接应做何改动 ? 二、试题二（ 15分） 7 阅读以下关于 SNMPUTIL程序在某大学城网络管理中应用的技术说明，根据要求回答问题 1 问题 5。【说明】 某大学城一期网络工程的部分拓扑结构如图 6-6所示。其中，楼层交换机 1 49均为可远程 Web管理和命令行管理的 24口交换机。每个交换机组成一个 VLAN，各 VLAN网段地址和各网络设备接
4、口地址如图6-6所示。 将snmputil.exe程序复制到网络管理站 (IP地址为 10.1.100.1)的 C盘根目录中，在 cmd窗口中输入命令： snmputil walk 10.1.101.49 public 1，显示结果如图 6-7所示。图6-7中各对象显示的先后顺序与其所在功能组的子节点顺序一致。 (MIB-2标识符前缀为 1.3.6.1.2.1) 7 为了支持 SNMP协议的管理功能，在基于 Windows Server 2003操作系统的网络管理站中，需要进行哪些配置工作 ? 8 对于图 6-7所显示的系统输出信息，命令 “snmputil walk 10.1.101.49
5、public 1”的作用是遍历被管理对象的 (1)；命令中最后的数字 “1”是一个 (2)。 (1) A系统进程 B系统软件 C MIB-2树 D系统组节点 (2) A对象 B对象标识符 C实例标识符 D对象值 9 若在图 6-7的命令行中输入 “snmputil get 10.1.101.49 public 1”命令，系统将输出一个错误信息： Error： errorStatus=(3)， errorIndex=(4)。 若输入 “snmputil get 10.1.101.49 pubfic 1.1.0 1.2.0 1.3 1.4.0 1.5.0 1.6.0 1.7.0”命令，系统输出的信
6、息可能是(5)。 (3) A 1 (tooBig) B 2(noSuchName) C 3(badValue) D 5(genError) (4) A 0 B 1 C 2 D 3 (5) A Error: errorStatus=1， errorlndex=7 B Error： errorStams=2， errorIndex=3 C Error： errorStatus=3， errorIndex=1 D与图 6-7的系统输出信息一致 10 在图 6-7的系统输出信息中，变量 sysServices值用于说明代理设备所提供的系统服务。 IP地址为 10.1.101.49的代理设备提供了 OS
7、I/RM参考模型中 (6)的服务。 A网络层和传输层 B传输层和应用层 C数据链路层和应用层 D数据链路层、网络层、传输层、会话层、表示层和应用层 11 结合图 6-6的网络拓扑图和图 6-7的系统输出信息，如果网络管理员小郭要求通过 snmputil命令单独查询交换机 1的存活运行时间，则需在网络管理站 cmd窗口中输入什么命令 ? 三、试题三（ 15分） 12 阅读以下 Windows 2003系统架构 E-mail服务器的技术说明，根据要求回答问题1问题 5。【说明】 某企业局域网内部基于 Windows Server 2003操作系统提供的POP3服务和 SMTP服务，架构了一台电子邮
8、件服务器 (IP地址为 192.168.20.9)，用于满足企业 45名员工的公文发送和工作交流等需求。该邮件服务器的用户邮件各自存储在 D:email(磁盘空间大小为 400GB)目录下以用户账户命名的文件夹中。“POP3服务 ”管理界面如图 7-13所示。12 以下 (1)是 Windows Server 2003的 Internet信息服务 (IIS)管理器新增的服务功能。在 Windows Server 2003操作系统中，邮件服务器中通过域来提供邮件服务。通常，域用户信息存储于 (2)中。 (1) A WWW服务 B SMTP服务 C FFP服务 D POP3服务 (2) A本地数据
9、库 B活动目录 C SAM数据库 D域控制器 13 以系统管理员身份登录 Windows Server 2003系统，可以通过 “添加删除Windows组件 ”来安装 POP3和 SMTP服务组件，也可以通过 (3)来安装这两个服务组件。 A Active Directory B服务器角色 C Internet信息服务 (IIS) D域林(Domain Forest) 14 依次单击 “开始 管理工具 POP3 服务 ”，在弹出的 POP3服务控制台窗口 (如图7-13所示 )中，鼠标右击名为 “FJDX-OBHH12FSOV”服务器，选中 “属性 ”菜单，系统将弹出如图 7-14所示的配置界
10、面。 根据该企业架设电子邮件服务器的需求，在图 7-14中 “身份验证 方法 ”应选择为 (4)， “服务器端口 ”应填写为 (5)， “根邮件目录 ”应设置为 (6)。 15 根据图 7-13“POP3服务 ”管理界面可知，在名为 “FJDX-OBHHl2FSOV”的 POP3服务器上共创建了 (7)个域。员工 “guochunzhu”的 E-mail地址为 (8)。 如果该企业需要多个域名，在 “POP3服务 ”管理界面中可以添加多个域名来实现多邮件虚拟服务共享，但创建邮件域时，需确保所输入的域名已在 DNS服务器中设置了 (9)资源记录。 【供选择的答案】 (9) A MX B SOA
11、C NS D CNAME 16 可以使用磁盘配额来控制或限制邮件服务器上用户邮箱所使用的磁盘空间，以防止单个邮件存储区使用过多磁盘空间等现象。为实施磁盘配额管理需使用 (10)文件系统的分区作为邮件存储区。 Windows Server 2003支持对邮件服务器的远程Web管理。在远端客户机的 IE浏览器地址栏中需输入 “(11):8098”，然后在弹出的连接对话框中输入管理员用户名和密码，即可进行远程 Web管理小郭所创建的邮件服务器。 如果需要恢复邮箱用户 “ling229”的原始密码，那么可在 cmd窗口下输入 (12)命令来完成此操作任务。 【供选择的答案】 (10) A FAT 16
12、 B FAT 32 C NTFS (12) A winpop migrateToAD 123456 B winpop createquotafile 123456 C winpop changepwd 123456 D winpop stat 123456 四、试题四（ 15分） 17 阅读以下关于交换机 VTP协议配置的技术说明，根据要求回答问题 1问题4。【说明】 利用 VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。利用 show vtp status命令在某台交换机的特权模式下查看其 VTP配置，系统输出的配置信息如图 8-
13、10所示。17 如果在网络设计过程中划分了很多 VLAN，则可采用 VTP来简化其 管理。交换机管理 IP地址只能创建在 (1)中，而 VTP信息只能在 (2)端口上传播。共享相同VLAN数据库的交换机构成一个 (3)。不同交换机平台、不同的 IOS版本支持的VLAN数量不同，从图 8-10所示的输出信息可知，交换机 SwitchA允许用户创建的 VLAN数最多可达 (4)个。 18 结合图 8-10所示的输出信息，将以下 (5) (9)空缺处的内容填写完整，以完成交换机 SwitchA的相关配置任务。 Switch enable (进入特权模式 ) Switch#config termina
14、l (进入配置子模式 ) Switch(config#)(5) SwitchA(config#)exit (退出配置子模式 ) SwitchA# vlan database SwitchA (vlan) #(6) (配置 VTP协议版本 ) SwitchA (vlm) #(7) (配置本交换机的 VTP模式 ) SwitchA (vlan)#(8) (配置 VTP管理域名 ) SwitchA (vlan)#(9) (启动修剪功能 ) SwitchA (vlan)# end SwitchA # 19 使交换机 SwitchA的千兆位端口允许除 VLAN 6之外的所有 VLAN数据通过的相关配置语
15、句如下，请给出 (10)空缺处的命令解释及 (11)、 (12)空缺处的配置内容。 SwitchA#config terminal (进入配置子模式 ) SwitchA(config) #interface gigabit0/1 (10) SwitchA(config-if)#swichport(11) SwitchA(config-if)#swimhport(12) SwitchA(config-if)#end 20 在默认情况下，交换机刚加电启动时，每个端口都要经历生成树的 (13)、 (14)、转发、阻塞等 4个阶段。为了加速交换机端口状态转化时间，可 以将某交换机端口设置礴为快速端口。
16、设置为快速端口的端口当交换机启动或端口有工作站接入时，将会直接进入 (15)状态。 五、试题五（ 15分） 21 设置 Windows2000的网络属性及添加常用服务 (DNS服务和 DHCP服务 )。Windows2000常用服务： (1)DNS(Domain Name System)：域名系统。它为Internet(因特网 )上的计算机提供名称 (如 “”的域名 )到 (如“192.168.0.48”)IP地址的映射服务，以用于域名解析。 (2) s(Internet Information Server)： Internet信息服务器。它是一种 Web服务，主要包括 WWW服务器、 FT
17、P服务器等。它使得在 Intranet(局域网 )或 Internet(因特网 )上发布信息很容易。Windows 2000 Advanced Server上提供的是 S 5.0服务。 (3)DHCP(Dynamic Host Configure Protoc01)：动态主机配置协议。它是设计用于简化管理地址配置的TCP/IP标准。它使用服务器集中管理 IP地址以及在网络上使用的其他相关配置 (比如网关 、 DNS服务器等 )的详细信息。 请写出实现以下功能的操作步骤。 要求： 1设置网络属性。 (1)打开网络属性设置窗口。 步骤： (1)。 (2)为网卡绑定第一个IP地址：在 “p地址 ”一
18、栏输入 “192.168.0.48“；子网掩码一栏输入 “255.255.255.0“。 步骤： (2)。 (3)为网卡绑定更多的 IP地址：输入第二个 IP地址 “192.168.0.49“，其相应的子网掩码为 “255.255.255.0“。 步骤： (3)。 (4)网络属性设置后的验证：查看本机所配置的 IP地址； ping通网关。 步骤： (4)。 2添加 DNS、 S和 DHCP服务。 (1)添加 S。 步骤： (5)。 (2)添加 DHCP和 DNS。 步骤： (6)。 3在Windows 98/Me中安装了 TCP/IP协议后，每台计算机必须分配一个专用的 IP地址。在给每台计算
19、机分配 地址时，既要考虑局域网之间的 IP地址要便于管理，同时还要考虑所分配的 IP地址要便于局域网共享一条电话线或共用一个 IP地址接入因特网。综合考虑各种需要，对网络中 IP地址做如下的分配：代理服务器的 IP地址为 192.168.0.1，子网掩码为 255.255.255.0，客 户端的 IP地址分别为192.168.0.2， 192.168.0.3， ，依次类推。子网掩码全部为 255.255.255.0。如图1-2所示是由 20台计算机组成的网络中每台计算机 IP地址的分配情况。写出为每台计算机分配 “地址、网关和 DNS的步骤 (7)。 软件水平考试（初级）网络管理员下午（应用技
20、术）模拟试卷 29答案与解析 一、试题一（ 15分） 1 【正确答案】 区域 (A)中所接入的计算机传送给 Internet的数据包的源 IP地址，经代理服务器地址转换协议变换后是以 202 117 12 34源 p地址 的形式在Internet上出现，从而可达到隐藏自己当前实际 IP地址的作用，从而有效防止恶意用户的非法攻击，因此处于区域 (A)的计算机安全性比区域 (B)高。 而对于那些对外发布信息的 Web服务器而言，则应部署在图 5-5的区域 (B)，这样处于 Internet网的客户、外部访问者或其他潜在用户无须通过内网，就可以直接获得他们所需要的关于公司的一些信息。同时建议该单位通
21、过相关技术，将区域 (B)部署成防火墙中的 DMZ区 (即非军事区 )，允许外网用户有限度地使用其中的资源，从而保障该 Web服务器的安全。 2 【正 确答案】 在本试题中代理服务器起到节约 IP地址资源、减少 Internet接入成本、提高访问 Internet速度等作用。图 5-5网络拓扑结构中代理服务器内网卡的 IP地址 /子网掩码 (192 168 0 1/24)，其中 “/24”是子网掩码的缩写形式，表示子网掩码的前 24位为 “1”，其对应的点分十进制数是 255 255 255 0。区域 (A)中所接入的计算机需要通过代理服务器访问外部网络，该区域 IP地址应与代理服务器内网卡的
22、 IP地址在同一个网段， 192 168 0 1/24所表示的网段的网络号为192 168 0 0，该网段共有 232-24-2 28-2 254个可用的 IP地址，扣除已作为网关地址 (192 168 0 1)的 1个 IP地址，区域 (A)计算机可被分配的 IP地址范围是 192 168 0 2 192 168 0 254，子网掩码为 255 255 255 0，默认网关应设置为代理服务器内网卡的 IP地址 (192 168 0 1)。 区域 (B)所接入的计算机将使用公网 IP地址直接访问 Internet，该区域计算机所分配的 IP地址应与代理服务器外网卡的 IP地址同处一个网段。同时
23、考虑到 ISP分配的公网 IP地址为202 117 12 32/29，其中 “/29”是子网掩码的缩写形式，表示子网掩码的前 29位为 “1”，其对应的点分十进制数是 255 255 255 248。该网段共有 232-29-2=23-2=6个可用的 IP地址 (202 117， 12 33 202 117 12 38)，扣除已作为该网段网关地址的 1个 IP地址 (202 117 12 33)，再扣除已分配给代理服务器外网卡的IP地址 (202 117 12 34)，那么区域 (B)计算机可用的 p地址范围是202 117 12 35 202 117 12 38，子网掩 码是 255 255
24、 255 248，默认网关地址是 202 117 12 33。 3 【正确答案】 由于 IP地址为 192 168 0 36的计算机属于区域 (A)，需要通过代理服务器连接到 Internet，因此其发送到 Internet上的 IP数据包的源 IP地址为202 117 12 34。 IP地址为 202 117 12 36的计算机属于区域 (B)，其发送到 Internet上的 IP数据包的源 IP地址没有经过地址变换，是以 202 117 12 36源 IP地址的形式在Internet出现。 4 【正确 答案】 在图 5-5网络拓扑结构中，区域 (A)中所接入的计算机可共用一个公网 IP地址
25、 (202 117 12 34)连入 Internet，从而减少用户单位申请公网 IP地址的费用。在图 5-5中代理服务器可以起到一个边界路由器的作用，其功能还可以用路由器或防火墙设备来实现。 5 【正确答案】 在图 5-5网络拓扑结构中，代理服务器是区域 (A)中计算机访问Internet的网关，起到边界路由的功能，因此在代理服务器关机的情况下，处于区域 (A)的计算机无法访问 Internet。而区域 (B)的计算机仍能通过宽带 MODEM访问Internet。这是因为区域 (B)的计算机的网关地址是 ISP分配的公网 IP地址(202 117 12 33/29)。 6 【正确答案】 如果
26、电信部门分配的公网 IP地址为 202 117 12 32/30，其中“/30”表示子网掩码的前 30位为 “1”，其对应的点分十进制数是255 255 255 252，该网段共有 232-30-2 22-2=2个可用的 IP地址(202 117 12 33、 202 117 12 34)，而 IP地址 202 117 12 33已作为连接电信部门的网关地址， IP地址 202 117 12 34已作为代理服务器外网卡的 IP地址，已没有空闲的公网 IP地址可用，则图 5-5的区域 (B)中不能再接入使用公网IP地址直接访问 Internet的计算机。因此需将代理服务器与宽带 MODEM直接连
27、接，即将区域 (B)去掉，使代理服务器与 Internet属于点对点的连接方式。 二、试题二（ 15分） 7 【正确答案】 安装并配置 SNMP代理服务程序，并通过团体 (community)设置允许各代理节点对其进行 SNMP报文响应，并启动 SNMP陷入服务程序 【试题解析】 这是一道要求读者掌握 SNMP网 络管理初始化配置工作的实际操作题。本题的解答思路如下。 SNMP管理模型由管理节点和代理节点组成。能够发送 SNMP请求报文并对 SNMP报文进行解析的是代理服务程序 (即 SNMP Service，其可执行文件的路径为 C:WINDOWSSystem32snmp.exe)。用以监听
28、各代理节点发送来的陷入报文的是陷入服务程序 (即 SNMP Trap Service，其可执行文件的路径为 C:WINDOWSSystem32snmptrap.exe)。 在该大学城校园网中，为了支持 SNMP协议的管理功能，图 6-6的网络管理站需要安装并配置 SNMP代理服务程序 (snmp.exe)，并通过团体 (community)设置允许各代理节点对其进行SNMP报文响应，并启动 SNMP陷入服务程序 (snmptrap.exe)。 基于 Windows Server 2003操作系统的网络管理站完成以上配置任务的操作如下，依次双击 “控制面板 ”、 “添加或删除程序 ”，接着单击
29、“添加 /删除 Windows组件 ”，在 “Windows组件向导 ”配置界面中双击 “管理和监视工具 ”(或单击 “管理和监视工具 ”，接着单击详细信息 按钮 )，然后勾选 “简单网络管理协议 (SNMP)”子组件，依次单击 确定 、 下一步 按钮完成 SNMP协议的安装工作。 在 SNMP服务安装完成后，依次双击 “控制面板 ”、 “管理工具 ”、 “服务 ”，通过拉动滑动块可以找到如图 6-10所示的 “SNMP Service”和 “SNMP Trap Service”两个相关服务。 双击 “SNMP Service”系统将弹出如图 6-11所示的配置界面。单击 “接受团体名称 (N
30、)”框中的 添加 按钮，在如图 6-12所示的对话框中设置 “团体名称 ”(例如： public)。在图 6-11中单击 “接受来自这 些主机的 SNMP数据包 (T)”框中的 添加 按钮，在如图 6-13的对话框中加入网络管理站本身的 IP地址 (10.1.100.1)。 为保证网络中 SNMP协议的正常通信，被管理的其他网络设备或计算机也需安装 SNMP协议，设置相应的团体名并允许管理站对其进行访问。 8 【正确答案】 (1) D，或系统组节点 (2) B，或对象标识符 【试题解析】 这是一道要求读者掌握 snmputil程序语法及命令功能的分析理解题。本题的解答思路如下。 snmputi
31、l.exe是 Microsoft提供的用于测试 SNMP服务的应用程序，它需在 DOS命令窗口中运行。 snmputil的语法格式如下： snmputil get|getnext|walk agent-address community old oid. 以及 snmputil trap。 其中， get用于查询某个对象实例， getnext用于查询某个对象的下一个实例，walk用于遍历某个功能组或子树， agent-address表示代理进程的 IP地址，community表示团体名， oid表示 MIB对象 ID(对象标识符或实例标识符 )。 试题中命令 “snmputil walk 10
32、.1.101.49 public 1”的作用是遍历被管理对象 (交换机49)的系统组。其中， “walk”是遍历的关键字， “10.1.101.49”是代理设备 (交换机 49)的管理 IP地址； “public”是 SNMP默认的团体名： “1”是 MIB-2系统组的对象标识符，它省略了 MIB-2的标识符前缀 (1.3.6.1.2.1)，即该命令的完整格式如下。 snmputil walk 10.1.101.49 public 1.3.6.1.2.1.1。 9 【正确答案】 (3) B，或 2 (noSuchName) (4) B，或 1 (5) B，或 Error： errorStatu
33、s=2， errorIndex=3 【试题解析】 这也是一道要求读者掌握 snmputil程序语法的分析理解题。本题的解答思路如下。 结合 问题 1、 问题 2的分析过程可知，命令 “snmputil walk 10.1.101.49 public 1”的作用是遍历被管理对象的系统组节点。注意命令中关键字 “walk”所对应的MIB对象 ID是一个对象标识符 。如果使用对象的实例标识符，即输入 “snmputil walk 10.1.101.49 public 1.0”，则系统将不进行任何遍历过程，只输出一个 “End of MIB subtree”的信息。 由于 get用于查询某个对象实例，
34、其后的 MIB对象 ID必须是一个实例标识符。而本试题中输入的是 “snmputil get 10.1.101.49 public 1”命令，系统将输出一个错误信息： Error： errorStatus=2， errorIndex=1。其中，错误状态 (errorStatus)值为2(noSuchName)，表示管理站指定了一个代理不知道的对象，即代理在本地的MIB-2中读取不到该对象。错误索引 (errorIndex)用于指明第一个出错的变量在变量绑定表中的位置。由于所输入的命令只包含一个变量名，因此错误索引(errorIndex)值为 1。 对于该空缺处选项 A的 tooBig错误状态是
35、指代理不能把对管理 站请求的响应结果放入到单个 SNMP报文中，即请求源太多了。选项 C的 badValue错误状态是指 Set操作试图将一个对象修改成无效的值。选项 D的 genError错误状态是指除tooBig、 noSuchName、 badValue、 readOniy之外的其他错误。 若输入 “snmputil get 10.1.101.49 public 1.1.0 1.2.0 1.3 1.4.0 1.5.0 1.6.0 1.7.0”命令，系统将输出一个错误信息： Error： errorStatus=2， errorIndex=3。其中，错误状态 (errorStatus)值为
36、 2(noSuchName)，表示管理站指定了一个代理在本地的 MIB-2中读取不到的对象。错误索引 (errorIndex)值为 3，说明所输入的变量绑定表的第3个变量名 (1.3)出错。 10 【正确答案】 B，或传轴层和应用层 【试题解析】 这是一道要求读者掌握 MIB-2系统组子节点功能的分析理解题。本题的解答思路如下。 系统组 (system)是管理信息库 (MIB-2)的第 1个功能组，它共包含 7个子节点，每个子节点的功能描述、访问方式和功能域见表 6-11。变 量 sysServices是系统组 (system)的第 7个子节点，它是一个 7位二进制数 (0 27-1=127)
37、，从右到左的每一个比特位分别对应 OSI/RM参考模型 7层协议的物理层、数据链路层、网络层、传输层、会话层、表示层和应用层，即它指出本网络实体主要提供的 OSI/RM服务层次。如果系统提供某一层服务，则对应的位为1，否则为 0。 在图 6-7的系统输出信息中，变量 sysServices值为 72(十进制数 )，将其转换成二进制数，即 7210=(1001000)2。可见 IP地址为 10.1.101.49的代理设备主要 提供了 OSI/RM参考模型中应用层和传输层的服务。 11 【正确答案】 snmputil get 10.1.101.1 public 1.3.0 或 snmputil g
38、emext 10.1.101.1 system.sysUpTime.0 或 smnputil getnext 10.1.101.1 public 1.3 或 snmputil getaext 10.1.101.1 system.sysUpTime 【试题解析】 这是一道要求读者根据具体应用需求进行 snmputil命令操 作的综合分析题。本题的解答步骤如下。 结合【问题 2】的分析过程可知，要 “单独查询交换机 1的存活运行时间 ”，则可使用命令 get和 getnext进行操作。而 walk命令进行的是遍历某个功能组或子树的操作，它不能达到试题中 “单独查询 ”的要求。 结合【问题 4】的分
39、析过程可知，交换机 1的存活运行时间可以通过系统组(system)的变量 sysUpTime (系统运行时间 )来反映。变量 sysUpTime是一个标量对象，它的对象标识符为 1.3.6.1.2.1.1.3，其实例标识符为 1.3.6.1.2.1.1.3.0。注意，变量 sysUpTime的语法是 Time Ticks(时钟类型 )，其单位是百分之一秒 (0.01s)。例如，对于图 6-7的系统输出信息，交换机 49的系统运行时间为 628665.04s。 对于代理设备 (交换机 1)的 IP地址为 10.1.101.1。试题中未另外给出其他团体名，则对交换机 1查询时将使用 SNMP协议默
40、认的团体名 (public)。 根据以上的分析内容可知，使用命令 get单独查询交换机 1的存活运行时间的snmputil命令是： snmputil get 10.1.101.1 public 1.3.0(或 snmputil getnext 10.1.101.1 system.sysUpTime.0)。 如果使用命令 getnext单独查询交换机 1的存活运行时间，则需输入的snmputil命令是： snmputil getnext 10.1.101.1 pubic 1.3(或 snmputil getnext 10.1.101.1 system.sysUpTime)。 注意，命令 get的
41、变量绑定表中所对应的是所查询变量的实例标识符，而完成相同查询结果的命令 getnext所对应的是变量的对象标识符。 三、试题三（ 15分） 12 【正确答案】 (1) D，或 POP3服务 (2) B，或活动目录 【试题解析】 这是一道要求读者掌握 Windows 2003操作系统基本常识的识记题。本题的解答思路如下。 Windows Server 2003操作系统相对于 Windows 2000/NT系统新增的服务功能有6个，分别是流媒体服务 WMS(Windows Media Services)；配置流程向导；信息服务 IIS6.0； POP3服务器；远程桌面连接；系统关闭事件跟踪 。其中
42、，在 IIS管理器中新增了 POP3服务功能。 在 Windows Server 2003操作系统中，邮件服务器中通过域来提供邮件服务。通常，域用户信息存储于活动目录中。该活动目录采用基于 LDAP(轻型目录访问协议 )格式的系统设计，以对象形式存储关于网络元素的信息。 13 【正确答案】 B，或服务器角色 【试题解析】 这是一道要求读者掌握 Windows 2003操作系统电子邮件服务器安装的常识题。本题的解答思路如下。 默认情况下， Windows Server 2003没有安装POP3和 SMTP服 务组件的，因此需要手工添加这两个服务组件。以系统管理员身份登录 Windows Serv
43、er 2003系统。依次进入 “控制面板 添加或删除程序 添加 /删除 Windows组件 ”，在弹出的 “Windows组件向导 ”配置界面 (如图 7-18所示 )中选中 “电子邮件服务 ”选项，单击 “详细信息 ”按钮，可以看到该选项包括两部分内容： POP3服务和 POP3服务 Web管理。为方便以远程 Web方式管理邮件服务器，建议选中 “POP3服务 Web管理 ”。 在图 7-18“Windows组件向导 ”配置界面中选中 “应用程序服务器 ”选项，单击 “详细信息 ”按钮，系统将弹出如图 7-19所示的 “应用程序服务器 ”配置界面。接着选中 “Internet信息服务 (II
44、S)”选项，单击 “详细信息 ”按钮，在弹出的 “Internet信息服务 (IIS)”配置界面 (如图 7-20所示 )中，选中 “SMTP Service”选项，最后依次单击 “确定 ”、 “下一步 ”按钮，操作系统将进行配置 POP3和 SMTP服务组件的安装过程。 如果用户需要对邮件服务器进行远程 Web管理，在图 7-18“Windows组件向导 ”配置界面中一定要选中 “万维网服务 ”中的 “远程管理 (HTML)”组件。 另外，也可以通过服务器角色来安装电子邮件服务器。安装方法如下。 以系统管理员身份登录 Windows Server 2003系统。 依次进入 “开始 管理工具
45、管理您的服务器 ”，在弹出的 “管理您的服务器 ”窗口中选中 “添加或删除角色 ”连接。 单击 “下一步 ”按钮，在 “服务器角色 ”栏中选中 “邮件服务器 (POP3， SMTP)”，接着按系统提示信息依次单击 “下一步 ”按钮，以完成电子邮件服务器的安装。 14 【正确答案】 (4) 本地 Windows账户 (5) 110 (6) D:email 【试题解 析】 这是一道要求读者掌握 Windows 2003操作系统电子邮件服务器属性配置的实际操作题。本题的解答思路如下。 POP3服务提供 Active Directory集成的身份验证、本地 Windows账户身份验证、加密密码文件身份
46、验证等 3种不同的身份验证方法来验证连接到邮件服务器的用户。这 3种身份验证方法各自的应用场合见表 7-5。注意，在邮件服务器上创建任何电子邮件域之前，必须选择一种身份验证方法。只有在邮件服务器上没有电子邮件域时，才可以更改身份验证方法。 如果运行POP3服务的计算机是 Active Directory域的成员服务器，则表 7-5中的 3种身份验证方法均可用。否则，可用的身份验证方法只有 “本地 Windows账户 ”和 “加密的密码文件 ”两种身份验证方式，如图 7-14所示。再结合题干关键信息 “该邮件服务器的用户邮件各自存储在 D:email目录下以用户账户命名的文件夹中 ”，说明在该邮
47、件服务器上需要存储企业 45名员工的 E-mail账户。因此在图 7-14配置界面中， (4)空缺处的 “身份验证方法 ”应选择为 “本地 Windows账户 ”。 在电子邮件系统中，第三版邮局协议 (POP3)默认使用 TCP 110端口，简 单邮件传输协议 (SMTP)默认使用 TCP 25端口。因此在图 7-14配置界面中， (5)空缺处的 “服务器端口 ”应填写为 “110”。 POP3服务器默认将用户邮件存储在 C:InetpubmailrootMailbox文件夹中。如果需要将用户邮件存储到一个磁盘空间较大的存储位置，则需Administrator组中的成员来修改。根据题干关键信息
48、 “该邮件服务器的用户邮件各自存储在 D:email(磁盘空间大小为 400GB)目录下 ” 可知，在图 7-14配置界面中 (6)空缺处的 “根邮件目录 ”应设置为 “D:email”。 15 【正确答案】 (7) 2 (8) (9) A，或 MX(邮件交换 ) 【试题解析】 这是一道要求读者掌握基于 Windows 2003系统的电子邮件服务器域管理和邮箱管理的实际操作题。本题的解答思路如下。 在基于 Windows 2003系统的电子邮件服务器中创建邮件域。依次单击 “开始 管理工具 POP3 服务 ”，弹出 POP3服务控制台窗口。选中左栏中的 POP3服务后，单击右栏中的 “新域 ”，系统将弹出 “添加域 ”对话框。接着在 “域名 ”栏中输入邮件服务器的域
