2203构建分布式办公网络复习.doc.pdf
单选题 1:公司的网络使用工作组管理模式，为了允许出差的用户能够在远程访问内部网络的共亨资源， 网络管理员在一台服务器上建立了RAS服务，可是远程用户报告说：他们在使用Unix 系统的机 器建立和RAS的连接的时候，系统提示说无法通过身份验证，管理员需要如何调整服务器来满 足客户的连接需要？ A:配置RAS服务器的身份验证，只启用PAP身份验证协议 B:配置RAS服务器的身份验证，只启用MS-CHAP身份验证协议 C:配置RAS服务器的身份验证，只启M MS-CHAP v2身份验证协议 D:配置RAS服务器的身份验证，只启用EAP身份验证协议 2:您有一个对等网，大概由25台计算机组成，运行系统为Windows 2000专业版和Windows 98o 一台装有Windows 2000专业版的计算机上有两块网络适配器，并且连接到互联网上。您试 图在所有的计算机上实现互联网连接共享。当您要实现互联网连接共享时，下列哪一个TP地址 将会是这台计算机的内部适配器使用的TP地址？ A:10. 0. 0. 1 B:172. 16. 0. 1 C: 172. 32. 0. 1 D:192. 168. 0. 1 3:独立的CA服务器不能颁发以下哪种用途的证书? A:E-mail 保护证书 B:IPSec 证书 C:智能卡登录证书 D:EFS恢复证书4:您正打算在Windows 2000域控制器上安装证书服务以保证数据的安全，并从证 书认证类型选项对话框中选择了独立根CA。下列关于证书服务以及它与活动目录结合在域控制 器运 行的答案，哪个是正确的？ A:证书服务不能使用活动目录 B:证书服务将使用活动目录并将组合管理策略 C:管理员可以授予证书服务使用活动目录的权力 D : 证书认证会被自动升级为企业CA 5:公司的网络分布结构如下图所示，为了保证通信，管理员建立了两台Windows2000的路由器， 在配置了相应的路由信息以后，发现两个网络之问依旧无法连通，在ping对方网络主 机的时候， 系统提示超时错误，管理员需要如何调整网络才能保证通信正常？ A：管理员需要调整Windows路由器的路由信息，添加静态路由，指定对方Windows路由器为下 一跳网关。 B:通知1SP路由器，配置1SP路由器互相转发两个网络屮的通信到对方网络屮的Windows 路由器 上° C:配置Windows路由器屮的路由条，使用TSP路由器作为网关，ISP那里不需要调整。 D:配置Windows路由器，删除里面的路由条，配置内网主机使用TSP的路由器作为网关。 6:公司的网络分布在互相临近的儿栋建筑屮，分别使用了各自独立的私有IP地址网段，管理员 需要连接这些网段以便实现互相之间的通信。下面方法中可行的是哪个？ A:在每栋建筑中建立基于Windows Server 2000的NAT服务器，互相连接起来，并进行合适的配 置。 B:在每栋建筑中建立基于Windows Server 2000的ICS服务器，互相连接起來，并进行合适的配 置。 C:在每栋建筑屮建立基于Windows Server 2000的RAS服务器，互相连接起来，并进行合适的配 置。 D:在每栋建筑中建立基于Windows Server 2000 A勺Router 服务器， 丸相连接起來，并进行 合 适的配置。 7:公司的网络建立了单域环境管理，使用一个C类IP网段。由于业务的发展，公司合并了另一 家厂商。厂商那边原有的1450台计算机属于另一个IP网段，管理员需要尽快完成两个网络之 I'可的通信，下面的方法哪个最简捷？ A:配置厂商的网络中的所有计算机，更改他们的IP地址配置，使用与公司相同网段的TP 地址。 B:配置厂商的计算札把他们的默认网关指向公司的一台服务器。 C:配置厂商的计算机，更改它们的子网掩码，使用与公司网络相同的子网掩码。 D:配置?台Windows 2000服务器为路由器，分别连接两个网络。调整计算机的默认网关，指向 各自的路由接口。 8:在你所管理的网络当屮有一台文件服务器FserverA (IP: 192. 16& 1. 100),公司决定使 用IPScc 策略来加强网络的安全性。因此在FserverA上指派了默认的安全服务器IPSec策 略，女口果此 时你使用客户端计算机对FserverA进行ping的操作(pingl92. 168. 1. 100), 将会返冋什么样的 结果？ A:Negotiating IP Security B:Request Time Out C:Dostination host unreachable D:Reply from 192. 168.1.100: bytes=32 time501 A:建议方案实现了必要结果，但可选结果均未实现。 B:建议方案实现了必要结果和一个可选结果。 C:建议方案使必要结果和所有的可选结果都得以实现。 D:建议方案没有实现不要结果。 30:在删除默认的远程访问策略（只要拨入属性允许访问，该策略就允许连接）之后，您创建了 远程访问策略。在这个过程屮，您忘记为测试目的测试账号创建访问策略。关于测试用账号的 连接尝试是否会成功的陈述中，以下各项哪个是正确的？ A：会成功。因为拨入许可允许访问，而此外并没有远程访问策略限制 B:不会成功。因为如杲没有相应的远程访问策略，并II默认的远程访问策略也不存在，尝试将 被拒绝 C:连接尝试的成功和失败将由用户描述文件决定 D: RADIUS服务器将决定连接尝试的成功或失败 31:公司的网络使用四台Windows路由器互相连接，为了减少管理任务，管理员需要配置四台路 由器使用RIPv2协议交换路由信息。 那么管理员需要如何在路由器小添加RIPv2协议？A:利用路 由和远程访问管理工具，在路由接口中，添加路由选择协议。选择RIP协议。B:利用路由和远 程访问管理工具，在TP路由选择上，添加路由选择协议。选择RTP协议。C:利用路市和远程访 问管理工具，在IP路由选择中的常规选项里，添加路市选择协议。选择R1P协议。 D:利用路由和远程访问管理工具，在路由服务器属性中，添加路由选择协议。选择RIP协议。 32:您的老板在一本杂志中读到Windows 2000包含一种新的内置功能，即所谓的网络地址转换， 它能够为网络提供一种费用低廉的单一互连网连接共亨。他要求您确定哪种操作系统可以安装 NAT,下面哪一个是给您老板的正确答案？ A:Windows 2000 服务器与Windows 2000 专业版 B:Windows 2000月艮务器与Windows 2000 高级月良务2带 C:Windows 2000高级服务器与Windows 2000专业版 D: Windows 2000 专业版或者Windows 98 33:您已经对保存在Windows 2000服务器屮机密数据进行了加密。该服务器位于Windows 2000域 中，但是目前还没有连接到该域。在默认条件下，下面哪项可能时加密文件系统（EFS ）恢复代 理？ A:域管理员 B:创建者 C:服务器的本地管理员 D:加密文件系统的所有者34:网络管理员在一台服务器上建立了基于WindowsServer2000的RAS 服务，出于安全的考虑，管理员部署了多条远程访问策略来控制相应的用户的连接，在随后的 跟踪过程屮，发现部分用户在策略不允许拨入的情况下也能够连接到服务器，管理员检查了用 户设置，确保用户都是需要经过策略检查的。那么管理员需要如何调整才能保证用户接受策略 的控制？ 八： 调整用户账户的属性中的远程选项，确保设置为“通过远程访问策略控制访问” B: 调整用户账户的属性中的远程选项，确保设置为“允许访问”。 C:调整用户账户的属性中的远程选项，确保设置为“禁止访问”。 D:调整那些未经策略控制的用户账户的远程访问策略到策略列表的上端的合适位置 35:假设您已经将Windows 2000服务器配置为软件路由器，并在属性对话框中启用了无声RIP。 在下列有关无声RIP路由器的语句中，哪一句是正确的？ A:该无声RIP路由器将悄悄地与其他路由器交换路由信息。 B:其他的路由器不会向无声RIP路由器发送路由信息。 C:该无声RTP路由器不会与其他路由器共享路由信息。 D:所有其他Windows 2000路由器将以无声方式开始工作。 36:5.公司的内部网络中的主机使用私有IP地址互相连接，彼此之间使用IP地址实现访问。管 理员现在网络屮部署了NAT服务器，方便内部用户使用远程主机名称访问Internet屮的 主机， 管理员需要如何配置MT服务器？ A:在路由和远程访问服务管理工具屮，选择NAT公共接口的属性，添加DNS服务器地址。B:在路 由和远程访问服务管理工具中，选择NAT私有接口的属性，添加DNS服务器地址。 C:在路由和远程访问服务管理工具中，选择AT服务的属性，选择为客户端提供名称解析。 D:在路由和远程访问服务管理工具中，选择服务器的属性，添加DNS服务器地址。 37:在企业屮配置NAT时，以下哪个条件是必需的? A:Windows 2000 域环境 B:Wind（） vs 2000服务器版的操作系统 C:所有客户机都要运行Windows 2000 D:有一个固定的公用IP地址3&公司的网络使用四台Windows路由器互相连接，为了减少管理任 务，管理员配置四台路由器使用RIPv2协议交换路由信息。为了保证这些路由器只接受其余3 台路由器的路由更新消息，管理员需要如何配置路由器？ A：配置路由器RIP v2协议的展性中的安全，选择忽略列岀的路由器的通告，添加其余的3 个路 由器到列表屮 B:配置路由器2协议的属性中的安全，选择只接受列出的路由器的通告，添加其余的3个 路由器到列表屮 C:配置路由器RTP v2协议的属性中的安全，选择只接受列出的路由器的通告，添加除其余3个 路由器以外的网络路由器到列表中 D:配置路由器RIP v2协议的属性屮的安全，选择接受所有的路由器的通告。 39:公司的网络使用工作组管理模式， 为了允许出差的用户能够在远程访问内部网络的共享资源， 网络管理员在 - 一台服务器上建立了基于WindowsServer2000的RAS服务，出于安全的考虑，管 理员删除了所有的远程访问策略，那么现在的服务器状态如何？ A:除了管理员以外，任何用户都不能与RAS服务器建立连接 B:除了域管理员以外，任何用户都不能与KAS服务器建立连接 C:任何用八都不能与RAS服务器建立连接 D:除了具有允许拨入权限的用户以外，任何用户都不能与RAS服务器建立连接 40:公司的网络建立了单域坏境进行管理，为了方便在远程的用户访问网络中的资源，管理员在 一台独立服务器上建立了RAS服务，在配置完毕并将服务器连接以后，远程用户汇报说, 他们在 建立到服务器的连接时，可以通过服务器木地用户账户身份验证，但是无法使用域账户进身份 验证。管理员如何调整服务器以便用户可以使用域账户验证？ A:配置RAS服务器成为域的成员服务器 B:配置RAS服务器使用域控制器作为身份验证服务器 C:配置RAS服务器，在其上建立域管理员账户 D:配置RAS服务器，在其上建立Domain Admins组账户41:您已配置了RRAS服务器使其使用DHCP 服务器为远程访问客户提供TCP、TP参数。远程访问客户运行着Windows 2000 Professional操 作系统，并设置为自动为拨号连接获取IP 地址。如果远程访问器启动了而DI1CP服务器还不可 用，那么，下列陈述正确描述了其对于远程客户的影响的是哪一个？ A:远程客户能够使用自己生成的IP地址连接到网络。 B:远程客户将使用APIPA范围内的地址，但是将不能连接到RRAS服务器，也不能连接到网络。 C:远程客户将使用RRAS服务器提供的1P地址，而且可以连接到整个网络。D:远程客户不能够连 接到RRAS服务器。 多选题 42:Windows 2000远程访问在拨号网络中支持的远程访问协议有3种： A：点对点协议（PPP ） B:STMP协议 C:串行线路网际协议（SLIP） D:Microsoft RAS 协议 43:网络管理员在域中的一台成员服务器上建立了基于WindowsServer2000的RAS服务。在完成 所有的配置以后，RAS服务器连接到网络上，随后一些拨号用户反映说，他们无法拨叫到服务器 上，系统提示服务器忙。管理员需要如何调整服务器？ A:添加足够多的Modem池硕件和电话线路 B:添加更高带宽的Internet连接 C:在服务器上添加足够多的Modem端口，允许拨入 D:在服务器上添加足够多的PPTP端口，允许拨入44:公司的网络分布在若干个地理区域（站点）， 为了实现所有计算机的安全通信，管理员可以使用下面的哪些技术来部署网络安全连接？ 人：利用VP7服务器來连接两个网络 B:与ISP申请固定的Internet连接 C:使用带有隧道模式的IPSec加密策略 D:与ISP申请动态的Internet连接45:在自定义TPSec策略时，可以通过以下哪儿种方式进行验 证用户身份 ? A:Windovs 2000 默认方法（Kerberos V5 协议）。 B:使用来自一个认证屮心的证书。 C:利用一个字符串保护密钥交换（与共亨密钥）。 D:使用自定义的文本文件作为密码字典。 46:配置Demand-Dial,需要哪些步骤A:首先要设置支持Dcmand_Dia B:配置IP地址池 C:配置DHCP端丨I D:配置使用者身份47:般情况下，网络屮的CA认证屮心需要经过以下哪儿个步骤才能正确完 成证书的发放工作？ A:CA接受证书请求 B:CA按照它的CA身份证明条件确认该请求者的信息 C:CA利用它的私用密钥将它的数字签名应用于该证书 D:CA发放证书，将它用做PKI内的安全性凭证 48:远程用户在连接远程访问服务器时，会受到远程访问策略的检测评估。以下哪种条件建立时， 远程用户的连接会被拒绝？ A:远程访问服务器没有任何远程访问策略 B：没有一个条件匹配的远程访问策略 C:存在任何一条权限为“拒绝远程访问”的策略 D:最先兀配条件的策略拒绝访问 49:是公司网管，网络包含十个内部子网在两个地点通过路由器连接。你有另一个子网用来 配置连接Interneto路由器为有多网卡的Win2k server安装了RRAS服务。 你希望达到以下目标： 管理员所作管理工作尽量少。 路由器中广播交通尽量少。 路由器出错时，连接至少可以支持10分钟。 所有路由器延时小于1分钟。 内部路由信息不会暴露到外部。 你做了如下工作： 安装RIP 配置R1P使用所有的服务器上的网卡 通过密码完成RIP验证。 将完成哪些工作？ A ：管理员所作管理工作尽量少 B:内部路由信息不会暴露到外部 C:路由器出错时，连接至少可以支持10分钟 D:路由器中广播交通尽量少50:公司的网络分为多个网段，网段之间使用多台Windows2000路由 器连接，那么管理员可以在这些路由器上手工建立哪些路由条来完成网络通信？ A:针对特定计算机的主机路由条 B:针对特定目标网段的路由条 C:针对所有其他网络的默认路由条 D:针对广播和多播地址的路由条51:以下有关静态路由，正确的是： A:必须使用静态而不是动态路由 B:需要手动添加 C:可以用Ping和tracert检验 D:是Demand-Dial 所必须白勺 52:以下有关管道协议正确的是： A:PPTP是Windows2000VPN支持的唯一协议 B:用于建立虚拟管道 C:可以管理管道内数据的封装， D:管道协议可以由用户白定义 53:用户使用权限可以设置为： A:Allow Access B:Deny Access C:Control access through remote policy D:Not configure 54:以下哪些可以作为RAS客户端： A Windows NT3. 5 B:Windows 95 C:Windows 98 D:MS-DOS 55:证书颁发过程包含以下哪几个步骤？ A:CA颁发证书，并用作PK1内的女全凭证 B:CA按照身份证明条件确认申请者的信息 C:CA接受证书申请 D:CA利用它的私有密钥对证书进行数字签名 56:公司的内部网络使用Windows2000路由器进行互相连接，管理员需要阻止一些计算机Z 间的 互相访问，管理员可以利用路由器的哪些功能来实现控制？ A:在路由器的合适接I I上配置入站过滤器，阻止特定的通信。 B:在路由器的合适接口上配置出站过滤器，阻止特定的通信。 C:在路由器的合适接口上配置IP通信过滤器，阻止特定的通信。 D:在路由器的合适接口上配置IP通信过滤器，允许特定的通信。 57:公司的网络分为多个网段，网段之间使用多台Windows2000路由器连接，管理员配置了所有 的路由器使用RIPv2协议来实现动态路Ftl,为了保证这些路由器只在它们彼此之间交换路由信 息，管理员可以做哪些配置？ A:在路由和远程访问管理工具屮的RIP协议的属性屮，调整安全选项，建立接受路由通告的列 表 B:在路由和远程访问管理工具中的常规选项的属性中，调整安全选项，建立接受路由通告的列 表 C:在路由和远程访问管理工具屮的R1P协议的接口属性屮，调整安全选项，建立接受路由通告 的列表 D:在路由和远程访问管理工具屮的RIP协议的接I I属性屮，调整邻居选项，建立接受路由通告 的列表 判断题 41:如果没有远程访问策略存在，那么用户将不能访问网络，而不管他们各自的拨入权限如何。 A:正确B:错误 58:在Ping命令中参数 -n count的作用是发送count指定的ECIIO数据包数，默认值为3。A:正 确B:错误 59:你测试网络间连接，发现无法Ping通远程的任何主机。但是可以访问它们的共享资源。什 么解决造成这一问题。在使用的主机之间建立了Routing Filters （路由过滤），是否正确？A: 正确B:错误 60:开放式最短路径优先协议（OSPF） 设计用于在大型或特大型网际网络中交换路由信息A:正确B: 错误 61:路由是指从一个网络的一台计算机向另一个网络的另一台计算机转发数据包的过程。 A:正确B:错误 62:如果远程门访问服务器是Windows NT4. 0域屮的一个成员服务器，或者是处于混合模式的 Windows 2000域中的一个成员服务器，用户的“拨入”属性中将只有“允许访问”、“拒绝访 问”和“回拨选项”等3项可以设置，其他选项均不可设置。 A:正确B:错误 63:远程计算机只要支持要访问的局域网屮所使用的通信协议就能够建立与远程访问服务器的连 接。A:正确B:错误 64:如果远程门访问服务器是Windows NT4.0域中的一个成员服务器，或者是处于混合模式的 Windows 2000域中的一个成员服务器 , 用户的 “拨入”属性中将只有“允许访问”、“拒 绝访问” 和“回拨选项”等3项可以设置，其他选项均不可设置。 A:正确B:错误 65:PPTP 使用TCP 的1722 端口, L2TP 使用UDP 的1701 端口。 A:正确B:错误 66:单路由是指有一个路由器直接将多个网络互连起来。 A:正确 B:错误
