Windows2003理論-1一、單選題1、域名服務(wù)DNS 的主要功能為（）。（A ）通過查詢獲得主機(jī)和網(wǎng)絡(luò)的相關(guān)信息（B ）查詢主機(jī)的MAC 地址（C ）查詢主機(jī)的計(jì)算機(jī)名（D ）合理分配IP 地址

Windows2003理論-1

一、單選題

1、域名服務(wù)DNS 的主要功能為（）。

（A ）通過查詢獲得主機(jī)和網(wǎng)絡(luò)的相關(guān)信息（B ）查詢主機(jī)的MAC 地址

（C ）查詢主機(jī)的計(jì)算機(jī)名（D ）合理分配IP 地址的使用

2、用戶在查詢www.sina.com.cn 這個(gè)DNS 名稱對(duì)應(yīng)的IP 地址時(shí)，其正確的查詢過程是：①查詢公司默認(rèn)的DNS 服務(wù)器；②查詢Root DNS 服務(wù)器；③查詢.cn 域的DNS 服務(wù)器；④查詢.com.cn 域的DNS 服務(wù)器；⑤查詢.sina.com.cn 域的DNS 服務(wù)器。（A ）

（A ）①②③④⑤（B ）①③④⑤②（C ）①⑤（D ）⑤④③②①

3、某公司有兩個(gè)子域a.company.com 和b.company.com ，并位于同一個(gè)父域company.com 中。兩各子域各有一臺(tái)域控制器，同時(shí)也作為DNS 服務(wù)器。a.company.com 中的用戶經(jīng)常要訪問b.company.com 域中的資源，為了實(shí)現(xiàn)a.company.com 中的客戶端可以很快解析到所有的IP 地址，應(yīng)該（C ）。

（A ）在a.company.com 域中的客戶端上將首選DNS 服務(wù)器配置為b.company.com 域的DNS 服務(wù)器

（B ）在a.company.com 域中的客戶端上將備用DNS 服務(wù)器配置為b.company.com 域的DNS 服務(wù)器

（C ）在a.company.com 的DNS 服務(wù)器上配置到b.company.com 的服務(wù)器的DNS 轉(zhuǎn)發(fā)

（D ）在a.company.com 的DNS 服務(wù)器上配置到其父域company.com 的服務(wù)器的DNS 轉(zhuǎn)發(fā)

4、網(wǎng)絡(luò)中有臺(tái)DNS 服務(wù)器，所有員工的客戶端都被配置為動(dòng)態(tài)獲取IP 地址。某員工反映他無法連接到某些INTERNET 站點(diǎn)，錯(cuò)誤信息如下：“服務(wù)器找不到或是DNS 錯(cuò)誤。你可以從你的計(jì)算機(jī)和網(wǎng)絡(luò)中的其他計(jì)算機(jī)訪問該站點(diǎn)?！币鉀Q這個(gè)問題，應(yīng)該（D ）。

（A ）停止并重起DHCP 客戶端服務(wù)（B ）停止并重起WORKSTATION 服務(wù)

（C ）運(yùn)行ipconfig/registerdns（D ）運(yùn)行ipconfig/flushdns

5、下面的域名中的（A ）是使用國家域來解析IP 地址的。

（A ）kenz.acct.sony.jp （B ）gsfc.nasa.gov （C ）nac.eng.sony.con （D ）chal.atc.fhda.edu

6、關(guān)于DNS 輔助區(qū)域的說法正確的是（B ）。

（A ）輔助區(qū)域和主要區(qū)域沒有本質(zhì)差別（B ）必須先建立標(biāo)準(zhǔn)主要區(qū)域，然后才能建立相應(yīng)的標(biāo)準(zhǔn)輔助區(qū)域

（C ）一個(gè)標(biāo)準(zhǔn)主要區(qū)域只能建立一個(gè)相應(yīng)的標(biāo)準(zhǔn)輔助區(qū)域（D ）不可以建立標(biāo)準(zhǔn)輔助區(qū)域的標(biāo)準(zhǔn)輔助區(qū)域

7、在字符串46.123.107.in-addr.arpa.dns 中，要查找的主機(jī)的網(wǎng)絡(luò)地址是（C ）。

（A ）219.46.123.0（B ）219.46.123.0（C ）107.123.46.0（D ）107.0.0.0

8、如果要在DNS 服務(wù)器上為C 類網(wǎng)絡(luò)192.168.1.0創(chuàng)建一條反向解析記錄的話，首先要?jiǎng)?chuàng)

建的反向解析區(qū)域的名稱是（B ）。

（A ）1.168.192.in.addr.arpa （B ）1.168.192.in-addr.arpa

（C ）in-addr.arpa.192.168.1（D ）in-addr.arpa.1.168.19

9、主DNS 服務(wù)器的到期間隔設(shè)置為24小時(shí)，刷新間隔設(shè)置為15分鐘，重試間隔設(shè)置為10分鐘，最小TTL 是1小時(shí)。輔助服務(wù)器上一次區(qū)域更新是在9點(diǎn)30分，那么它下一次向主DNS 服務(wù)器請(qǐng)求SOA 記錄副本的時(shí)間大致在（ A ）。

（A ）當(dāng)天的9:45（B ）當(dāng)天的9:40（C ）第二天的9:30（D ）當(dāng)天的10:30

10、在一臺(tái)windows server 2003服務(wù)器上配置網(wǎng)關(guān)地址為192.168.1.1，向172.16.0.0網(wǎng)段增加一條路由信息的正確命令是（ ）。

（A ）route add 172.16.0.0 mask 255.255.0.0 192.168.1.1

（B ）route add 172.16.0.0 255.255.0.0 192.168.1.1

（C ）route add 172.16.0.0 255.255.0.0 mask 192.168.1.1

（D ）route 172.16.0.0 mask 255.255.0.0 192.168.1.1

11、某公司的網(wǎng)絡(luò)使用單域結(jié)構(gòu)，該公司用一臺(tái)Windows Server 2003服務(wù)器提供Web 服務(wù)，最近該服務(wù)器響應(yīng)速度很慢，管理員用網(wǎng)絡(luò)監(jiān)視工具捕獲網(wǎng)絡(luò)數(shù)據(jù)包發(fā)現(xiàn)很多異常的ICMP 數(shù)據(jù)包，那么應(yīng)該通過（ ）來解決該問題。

（A ）在Web 服務(wù)器上配置路由功能，在IP 路由選擇配置出站篩選器，拒絕響應(yīng)ICMP 數(shù)據(jù)包

（B ）在Web 服務(wù)器上配置路由功能，在IP 路由選擇配置入站篩選器，拒絕響應(yīng)ICMP 數(shù)據(jù)包

（C ）在Web 服務(wù)器的TCP/IP高級(jí)設(shè)置中配置TCP/IP篩選

（D ）以上答案都不對(duì)

12、下列PPP 協(xié)議中的CHAP 與PAP 的區(qū)別中，（ ）是正確的。

（A ）CHAP 是三層協(xié)議，PAP 是二層協(xié)議

（B ）CHAP 用于封裝IP 協(xié)議，PAP 用于封裝IPX 協(xié)議

（C ）CHAP 采用加密方式傳輸密鑰，PAP 采用明文方式傳輸密鑰

（D ）兩者沒有不同，只是同一機(jī)制的不同叫法

13、某公司的網(wǎng)絡(luò)使用單域結(jié)構(gòu)，該公司配置了一臺(tái)VPN 服務(wù)器，在遠(yuǎn)程訪問策略的配置文件中設(shè)置VPN 客戶端的靜態(tài)IP 地址是192.168.1.224。但是用戶成功連接到該VPN 服務(wù)器上后，查看獲取到的IP 地址卻是192.168.1.220，那么（ ）是出現(xiàn)這種情況的主要原因。

（A ）在VPN 服務(wù)器屬性中配置了IP 地址池

（B ）在VPN 服務(wù)器屬性中配置了通過DHCP 服務(wù)器獲取IP 地址

（C ）VPN 連接中設(shè)置了IP 地址

（D ）用戶屬性配置的IP 地址比策略配置文件的IP 地址優(yōu)先級(jí)高

14、某公司的網(wǎng)絡(luò)使用單域結(jié)構(gòu)，該域中有2臺(tái)域控制器，5臺(tái)成員服務(wù)器和500臺(tái)客戶端計(jì)算機(jī)。其中一臺(tái)成員服務(wù)器上配置了遠(yuǎn)程訪問服務(wù)，管理員通過便攜式計(jì)算機(jī)撥號(hào)訪問遠(yuǎn)程服務(wù)器時(shí)雖然連接成功，但是只能訪問撥號(hào)服務(wù)器，無法訪問公司的其他服務(wù)器，那么應(yīng)該通過（ ）來解決該問題。

（A ）重新設(shè)置客戶端計(jì)算機(jī)撥號(hào)設(shè)置（B ）重新啟動(dòng)遠(yuǎn)程訪問服務(wù)器

（C ）將遠(yuǎn)程訪問服務(wù)器同時(shí)設(shè)置為支持局域網(wǎng)和撥號(hào)路由

（D ）重新配置遠(yuǎn)程訪問服務(wù)器

15、考慮到安全性和費(fèi)用因素，通常使用（ ）方式進(jìn)行遠(yuǎn)程訪問。

（A ）RAS （B ）VPN （C ）FTP （D ）HTTP

16、VPN 與專線相比最大的優(yōu)勢是（ ）。

（A ）可管理性（B ）安全性（C ）經(jīng)濟(jì)性（D ）穩(wěn)定性

17、以下關(guān)于NA T 地址類型中的描述，錯(cuò)誤的是（ ）。

（A ）復(fù)用地址轉(zhuǎn)換是一種特殊的靜態(tài)地址轉(zhuǎn)換 (動(dòng)態(tài))

（B ）動(dòng)態(tài)地址轉(zhuǎn)換是從內(nèi)部合法地址池中動(dòng)態(tài)地選擇一個(gè)未使用的地址對(duì)內(nèi)部本地地址進(jìn)行轉(zhuǎn)換。

（C ）端口地址轉(zhuǎn)換使多個(gè)內(nèi)部節(jié)點(diǎn)共享一個(gè)全局IP 地址，而使用源和目的的TCP/UDP的端口號(hào)來區(qū)分NA T 表中的轉(zhuǎn)換條目及內(nèi)部

（D ）靜態(tài)NA T 將內(nèi)部地址一對(duì)一靜態(tài)映射到內(nèi)部全局地址

18、以下關(guān)于NA T 的說法中（ ）是錯(cuò)誤的。

（A ）NAT 的作用是將私有地址轉(zhuǎn)換為公有地址 (片面, 可以互轉(zhuǎn))

（B ）NAT 的功能可以在windows 操作系統(tǒng)上實(shí)現(xiàn)

（C ）服務(wù)器要實(shí)現(xiàn)NAT 功能就需要配置雙網(wǎng)卡：一塊連接Internet ，另一塊連接內(nèi)部網(wǎng)

（D ）NAT 的種類可以分為三類：靜態(tài)地址轉(zhuǎn)換、動(dòng)態(tài)地址轉(zhuǎn)換和復(fù)用地址轉(zhuǎn)換

19、一般而言，Internet 防火墻建立在一個(gè)網(wǎng)絡(luò)的（ ）。

（A ）內(nèi)部子網(wǎng)之間傳送信息的中樞（B ）每個(gè)子網(wǎng)的內(nèi)部

（C ）內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的交叉點(diǎn)（D ）部分網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的結(jié)合處

二、多選題

1、以下選項(xiàng)中，（ ）是DNS 的查詢模式。

（A ）遞歸查詢（B ）正向查詢（C ）迭代查詢（D ）反向查詢（E ）混合查詢

2、下列有關(guān)DNS 轉(zhuǎn)發(fā)的描述，正確的是（ ）。

（A ）使用“條件轉(zhuǎn)發(fā)器”按照特定域名轉(zhuǎn)發(fā)查詢。

（B ）如果要實(shí)現(xiàn)對(duì)Internet 中所有域名的解析，就必須將本地?zé)o法解析的域名轉(zhuǎn)發(fā)給其他域名服務(wù)器

（C ）被轉(zhuǎn)發(fā)的域名服務(wù)器通常是ISP 的域名服務(wù)器。

（D ）為了方便互相訪問，通常設(shè)置兩臺(tái)Internet 上的DNS 服務(wù)器互相轉(zhuǎn)發(fā)。

（E ）轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的域名系統(tǒng)(DNS)服務(wù)器，用來將外部DNS 名稱的DNS 查詢轉(zhuǎn)發(fā)給該網(wǎng)絡(luò)外的 DNS 服務(wù)器。

3、網(wǎng)絡(luò)由2個(gè)域a.company.com ，b.company.com 組成，每個(gè)域各有一臺(tái)DNS 服務(wù)器，計(jì)

算機(jī)名分別為server1和server2。某天b.company.com 的客戶端用戶反映他們無法訪問a.company.com 的資源，管理員排查錯(cuò)誤后發(fā)現(xiàn)b.company.com 的DNS 區(qū)域中大量A 記錄出現(xiàn)問題。但是糾正這些A 記錄錯(cuò)誤后，用戶仍然反映無法正常訪問。那么接下來管理員應(yīng)該（ ）。

（A ）在server2上為b.company.com 創(chuàng)建一個(gè)與活動(dòng)目錄集成的區(qū)域

（B ）通過DNS 控制臺(tái)清除server2上的DNS 緩存

（C ）在每臺(tái)客戶端計(jì)算機(jī)上運(yùn)行ipconfig/flushdns

（D ）在每臺(tái)客戶端計(jì)算機(jī)上運(yùn)行ipconfig/release

（E ）在server2上運(yùn)行ipconfig/all

4、在Windows Server 2003的DNS 服務(wù)器上創(chuàng)建標(biāo)準(zhǔn)主要區(qū)域，網(wǎng)絡(luò)中其他計(jì)算機(jī)作為它的客戶端。在某臺(tái)客戶端上使用Nslookup 工具查找一條主機(jī)記錄，DNS 服務(wù)器正確地將其IP 地址解析出來，可是使用 Nslookup 工具查找其IP 地址時(shí)DNS 服務(wù)器卻不能將其主機(jī)名稱解析出來，應(yīng)該（ ）解決這個(gè)問題。

（A ）在DNS 服務(wù)器區(qū)域?qū)傩陨显O(shè)置允許動(dòng)態(tài)更新

（B ）在DNS 服務(wù)器上建立反向解析區(qū)域

（C ）在反向解析區(qū)域中為主機(jī)記錄創(chuàng)建相應(yīng)的PTR 指針記錄

（D ）在所要查詢的這臺(tái)主機(jī)上運(yùn)行命令I(lǐng)pconfig/registerdns

（E ）重新啟動(dòng)DNS 服務(wù)器

5、IP 數(shù)據(jù)包篩選器可以根據(jù)（ ）來篩選數(shù)據(jù)包。

（A ）服務(wù)類型（B ）端口號(hào)（C ）源計(jì)算機(jī)名稱（D ）目的計(jì)算機(jī)名稱（E ）是否加密

6、以下有關(guān)VPN 客戶端的敘述，正確的是（ ）。

（A ）在VPN 客戶端，用戶需要新建一個(gè)VPN 類型的連接

（B ）在VPN 客戶端連接向?qū)е休斎氲挠脩裘兔艽a是在VPN 服務(wù)器上設(shè)置的

（C ）VPN 客戶端建立VPN 連接的過程中，不需要輸入VPN 服務(wù)器的IP 地址。

（D ）VPN 為經(jīng)常出差而又需要使用公司內(nèi)部資源的用戶提供了方便。

（E ）為了方便VPN 客戶端的接入，可以設(shè)置成不經(jīng)過身份驗(yàn)證的方式。

7、下列有關(guān)NAT 地址映射的說法中，正確的是（ ）。

（A ）NAT 的主要作用是節(jié)約地址空間

（B ）NAT 還能簡化配置，增加網(wǎng)絡(luò)規(guī)劃的靈活性

（C ）靜態(tài)轉(zhuǎn)換在NA T 表中為每一個(gè)需要轉(zhuǎn)換的內(nèi)部地址創(chuàng)建固定的轉(zhuǎn)換條目，映射了唯一的全局地址

（D ）動(dòng)態(tài)地址轉(zhuǎn)換使多個(gè)內(nèi)部節(jié)點(diǎn)共享一個(gè)全局IP 地址，而使用源和目的的TCP/UDP的端口號(hào)來區(qū)分NA T 表中的轉(zhuǎn)換條目及內(nèi)部地址

（E ）NAT 的作用是將私有地址轉(zhuǎn)換為公有地址

三、判斷題

1、一般來說，客戶機(jī)和服務(wù)器之間屬遞歸查詢，DNS 服務(wù)器之間屬迭代查詢。（ A ）

2、a 公司與b 公司都有各自的DNS 服務(wù)器，為了兩個(gè)公司能方便地通過DNS 互訪資源，可以在a 公司的DNS 服務(wù)器上設(shè)置到b 公司DNS 服務(wù)器的轉(zhuǎn)發(fā)，同樣在b 公司的DNS 服

務(wù)器上設(shè)置到a 公司DNS 服務(wù)器的轉(zhuǎn)發(fā)。（A ）

3、如果在客戶端計(jì)算機(jī)上通過IP 地址可以訪問某臺(tái)web 服務(wù)器，但是通過DNS 域名卻無法正常訪問的話，那么問題一定出在DNS 服務(wù)器上。（ B ）

4、在路由表中如果同時(shí)有多條路由可以用來傳送數(shù)據(jù)包的話，計(jì)算機(jī)會(huì)選擇netmask 中(二進(jìn)制) 位值為1的數(shù)目最多的路由來傳送數(shù)據(jù)包。（A ）

5、Windows Server 2003的VPN 服務(wù)器默認(rèn)會(huì)自動(dòng)建立128個(gè)PPTP 端口與128個(gè)L2TP 端口。（A ）

6、VPN 客戶端建立VPN 連接的過程中，不需要輸入VPN 服務(wù)器的IP 地址。（B ）

7、NA T 能夠?qū)崿F(xiàn)名稱解析、地址分配和端口映射等功能。（B ）