作业一 概 述(答案)
一、概念题:
1. 网络通信协议的概念是什么?
答:为进行网络中的数据交换而建立的规则、标准或约定,就称为网络通信协议。 2. 网络操作系统的工作模式中C/S模式和B/S模式的概念是什么?
答:C/S模式中C(客户机)和S(服务器)完全按照其在网络中所担任的角色而定,可简单定义为
客户机:提出服务请求的一方;
服务器:提供服务的一方,即在网络中响应需求方请求并“提供服务”的一方。 浏览器/服务器(Browser/Server,B/S)是一种特殊形式的C/S模式,在这种模式中客
户端为一种特殊的专用软件—----浏览器。 3. 常用的网络操作系统有哪些?
答:网络操作系统有Unix、 Linux 、Windows 2000 server、Windows 2003 server、 Netware等。
4. 常用的客户机操作系统有哪些?
答:常用的客户机操作系统有Dos、windows95、windows98、windows XP、 windows vista、 windows 7等操作系统。
5. 网络操作系统的概念是什么?其能提供的基本服务有哪些?
6. 答:网络操作系统是运行在称为网络服务器的计算机上,并由联网的计算机用户共享使
用的系统软件;它是网络的心脏和灵魂,是一种能够控制和管理自身资源,并向网络上的其它计算机提供服务的特殊操作系统;它在计算机操作系统下工作,使计算机操作系统增加了网络操作所需要的能力。
二、填空题:
1.计算机网络从构成网络硬件体系上可以分为___通讯__子网和___资源______子网。 2.搭建计算机网络的目的是: 为入网用户提供各种各样的网络服务 。 3.在网络环境中计算机操作系统从用户使用角度上看,可以分为 网络 操作系统和 单机 操作系统。
4.运行网络操作系统的计算机称为 服务器 ;仅由一些客户机组成的计算机网络称为 对等 网络。
5.网络操作系统的三种工作模式是 对等式网络 、文件服务器模式 和 客户机/服务器模式 6. NetBUI协议是一个小巧而高效的协议,它由 NetBIOS、 SMB 、和 NetBIOS帧传输协议
三部分组成。
7.最早使用TCP/IP协议的网络操作系统是 Unix操作系统 。
8.微软公司的Windows客户机和服务器网络系统使用的基础协议是 NetBIOS ;Novell公司的Netware客户机和服务器网络系统的基础协议是 IPX/SPX ;苹果公司为Macintosh计算机连网开发的联网基础协议是 AppleTalk 。
9.NetBEUI协议是专门为不超过 100 台PC机所组成单网段部门级小型LAN而设计的。
。
1
。
三、判断题:
1. Windows XP、Windows 2000 professional、Windows 98等操作系统中也可以建立用户
并进行用户管理及用户权限管理,因此它们也可以称为网络操作系统。( × ) 2. 安装网络操作系统的计算机在网络中称之为服务器,它不能作为客户机来使用。(× ) 3. Linux操作系统是网络操作系统,使用它既可以把计算机安装成服务器也可以安装成客
户机。( √ )
4. IPX/SPX协议是Novell公司为Netware客户机和服务器开发的基础协议,它和Netbios
协议一样,也是一种不可路由的协议。(× ) 5. Linux操作系统与Unix操作系统不兼容。( × ) 6. 安装Linux和Windows 2000 Server系统时,安装程序运行过程中都要求用户输入TCP/IP
网络参数,用户可以输入也可以先不输入,等系统安装完成后再进行设置。(√ )
四、选择题:
1. 以下操作系统中不属于网络操作系统的是:( D )
A. Windows 2000 server B. Linux C. NETWARE D. DOS 2. 部分开放源代码的网络操作系统是:( D )
A.Windows 2003 server B. Linux C. NETWARE D. Unix 3. 下面的数据包中可以通过路由器转发的数据包是:( B )
A.NetBUI数据包 B.IPX/SPX数据包 C. NWLink 数据包 D. Netbios数据包
4. 局域网用户要求从网络上自动获得IP地址、子网掩码等TCP/IP协议参数,此时作为管
理员必须在局域网的某个网络服务器上安装下面哪一种服务?( C ) A.DNS服务 B. 文件共享服务 C. DHCP服务 D. Web服务
5. 用户想使用Windows系统连接局域网上没有安装TCP/IP协议的Netware服务器,他必
须在其客户计算机上安装哪种协议?( D )
A.NetBUI协议 B. TCP/IP协议 C. IPX/SPX协议 D. Nwlink IPX/SPX协议
五、设计题
鑫网培训公司的三个培训部门(Windows软件培训部、Linux网络培训部、Netware网络培训部)分别在一幢建筑物的三个楼层内。Windows软件培训部有3台运行Windows 2003 server的服务器、20台Windows 2000 pro系统的计算机、30台Windows XP 计算机、10台各种形状和尺寸的Macintosh计算机;Linux网络培训部有2台运行Linux RedHat 9服务器和50台linux计算机;Netware网络培训部有2台装有Netware 5.0的服务器和60台装有Windows 98的计算机,它们必须能浏览位于Windows软件培训部的Web服务器,并支持IPX/SPX协议相关的网络教学。
由于Netware服务器和Macintosh计算机的TCP/IP协议软件包丢失,所以无法安装TCP/IP协议。请根据以上情况为鑫网培训公司的客户机和服务器进行协议规划,以保证各个培训部的计算机都能访问自己的服务器,并能浏览位于Windows软件培训部的Web服务器。 答:“鑫网培训公司的客户机和服务器进行协议规划”如下: Windows培训部:
Windows 2003 server服务器需要安装的协议:Tcp/ip协议、appletalk协议、nwlink IPX/SPX协议
Windows 2000 pro系统的计算机需要安装的协议:Tcp/ip协议
。
2
。
Windows XP计算机需要安装的协议:Tcp/ip协议 Macintosh计算机需要安装的协议:Appletalk协议 Linux网络培训部:
Linux RedHat 9服务器需要安装的协议:Tcp/ip协议
Linux计算机需要安装的协议:Tcp/ip协议
Netware网络培训部:
Netware 5.0的服务器需要安装的协议:IPX/SPX协议
Windows 98的计算机需要安装的协议:TCP/IP协议、NWlink IPX/SPX协议
。
3
。
作业二 磁盘与文件系统管理(答案)
一、概念题: 1. 磁盘分区的概念是什么?
答:磁盘分区就是将硬盘分割成几个部份,每一个部份都可以单独使用,分区的类型一般表示该分区可能的文件系统。
2. 解释分区、主分区、扩展分区和主的概念。
答:分区:分区是物理磁盘的一部分,作用如同一个物理分隔单元。
主分区:主分区是由操作系统使用的一部分物理磁盘。 扩展分区:扩展分区是从硬盘的可用空间上创建的分区,而且可以将其再划分为逻辑驱动器。
3. 解释卷和卷集的概念。
答:卷:卷是格式化后由文件系统使用的分区或分区集合。
卷集:卷集是作为一个逻辑驱动器出现的分区组合。 4. 基本磁盘和动态磁盘的概念是什么?
答:基本磁盘:是包括主分区、扩展分区或逻辑驱动器的物理磁盘
动态磁盘:是使用“磁盘管理”工具创建的逻辑卷。在动态磁盘中使用卷的概念来代替基本磁盘中的分区,存储被分为卷,而不是分区。 5. 磁盘配额管理的概念是什么?
答:磁盘配额:为访问服务器资源的客户机设置磁盘配额,也就是限制他们一次性访问服务器资源的卷空间数量,其目的在于防止某个客户机过量地占用服务器和网络资源,而导致其它客户机无法访问服务器和使用网络。
6. NTFS文件系统文件标准权限有哪些?各是什么? 答:(1)读取:读取文件内的数据,查看文件的属性。
(2)写入:此权限可以将文件覆盖,改变文件的属性。
(3)读取及运行:除了“读取”的权限外,还有运行“应用程序“。
(4)修改:除了“写入”与“读取与运行”权限外,还有更改文件数据。删除文件。改变文件名。
(5)完全控制:它拥有所有的NTFS文件权限。 7. NTFS文件系统文件夹标准权限有哪些?各是什么?
答: (1)读取:此权限可以查看文件夹内的文件名称,子文件夹的属性。
(2)写入:可以在文件夹里写入文件与文件夹。更改文件的属性。
(3)列出文件夹目录:除了“读取”权限外,还有“列出子文件夹”的权限。即使
用户对此文件夹没有访问权限。
(4)读取与运行:它与“列出文件夹目录”几乎相同的权限。但在权限的继承方面有所
不同,“读取与运行”是文件与文件夹同时继承,而“列出子文件夹目录”只具有文件夹的继承性。
(5)修改:它除了具有“写入”与“读取与运行”权限,还具有删除,重命名子文件夹的
权限。
(6)完全控制:它具有所有的NTFS文件夹权限。
二、填空题:
。
4
。
1.一个扇区的标准大小是 512B 字节,具有“n”个扇区的硬盘,其扇区从“ 0 ”到“ n-1 ”标号。
2.MBR的含义是 主引导记录区 ,OBR的含义是 操作系统引导记录 ,FAT区的含义是 文件分配表 ,DIR区的含义是 根目录区 ,DATA区的含义是 数据存储的地方 。其中只有 主引导记录区 是唯一的,其它的随分区数的增加而增加。
3.Windows 操作系统文件位于 %Systemroot% 和 %Systemroot%\\System32 目录中。 4.Windows系统中最多能够建立 4 个主分区, 1 个扩展分区。
5.简单卷由单一动态磁盘上的 单个区域 空间组成,可以通过从 同一磁盘内扩展简单卷 或者 扩展到其他磁盘上 增加可用空间来扩展简单卷。
6.使用Windows 2000/2003 server系统的磁盘管理器可以创建 5 种类型的卷,它们分别 是 简单卷 、 跨区卷 、 带区卷 、 镜像卷 、 RAID-5卷 。 7.建立跨区卷的条件是跨区卷必须建立在 动态 磁盘上,是一种和 简单卷 结构相似的动态卷。
8. 跨区卷 可以将来自多个磁盘的未分配空间合并到一个逻辑卷中。
9.FAT(File Allocation Table)称为文件分配表,包括 FAT16 和 FAT32 两种格式。FAT文件系统最早被应用于 MS-DOS 操作系统。 10.发生系统失败事件时,NTFS使用 标准的事务处理日志 和 恢复技术 信息自动恢复文件系统的一致性。
11.FAT16卷最大可以达到 4GB ,文件的最大尺寸为 2GB 。 12.FAT32支持卷最大可达到 2TB (1TB= 1024 GB)。
13.动态磁盘管理中,要创建镜像卷计算机系统必须具有两块容量 相同 的物理磁盘。 14.动态磁盘管理中,创建RAID-5卷的条件是计算机系统至少应该有 3 块物理磁盘。 三、判断题:
1. 用于创建跨区卷的未分配空间区域的大小可以不同。( √ )
2. 格式化现有跨区卷中磁盘上未分配空间既可以使用FAT格式也可以使用NTFS格式。
( × )
3. FAT指的是文件分配表,FAT16指的是16位的FAT文件系统,两者概念是不同的。( × ) 4. 在使用NTFS文件系统的Windows 2000 Server系统中,如果用户对某个文件夹没有访问权限,即使管理员赋予该用户“列出文件夹目录”权限,用户也不能列出该文件夹的目录内容。( × )
5.不管是文件还是文件夹,如果用户对它有“完全控制权限”其他的所有权限就都有了,其他权限不用再设置。( √ )
6.使用Windows 2000 Server系统的磁盘管理器可以将基本磁盘更新为动态磁盘也可以将动态磁盘转换为基本磁盘。( √ )
7.在FAT32文件系统上使用磁盘配额就可以控制用户使用磁盘空间的大小。( × ) 8.跨区卷是在没有建立分区的磁盘剩余空间上建立的。(√ ) 9.不能扩展使用 FAT 文件系统格式化跨区卷。( √ ) 四、选择题:
1. 能够跨越多个磁盘组织卷,并能最大限度使用多个磁盘上未分配空间的卷是( D ) A. 简单卷 B. 镜像卷 C. RAID 5卷 D.跨区卷 2.支持活动目录Active Directory和域的文件系统是( C )
A. FAT16 B. FAT32 C. NTFS D.跨区卷 3.能够保证文件和文件夹安全性的文件系统是( C )
A. FAT16 B. FAT32 C. NTFS D. 简单卷
。
5
。
4. 只支持FAT16文件系统的操作系统是( B )
A. LINUX B. Windows 95 第1版 C. Windows 2000 D. Windows XP 5. 在NTFS文件系统中,如果用户要删除某个文件他对此文件至少拥有哪一个权限?( C )
A. 读取 B. 写入 C. 修改 D. 完全控制 6.下列哪一种权限不是NTFS文件系统的标准访问权限?( D )
A. 读取及运行 B. 写入 C. 修改 D. 取得所有权 7.如果用户需要重新命名一个文件夹,他对此文件夹至少拥有那种权限( C )
A.列出文件夹目录 B. 写入 C. 修改 D. 更改权限 8.镜像卷的磁盘利用率为( B )
A.20% B. 50% C. 60% D. 80%
9.下面五种类型的磁盘卷中既能保证存储数据的安全性,磁盘利用率又最高的磁盘卷是( D )。
A.简单卷 B. 镜像卷 C. 带区卷 D. RAID-5卷 E.跨区卷 五、计算题
某单位的服务器系统中共安装了5块硬盘,要求创建RAID-5卷,写出RAID-5磁盘利用率的计算公式,并计算出该服务器的磁盘空间利用率。
答:RAID-5卷磁盘的实际利用率计算公式为:实际利用率=(n-1)/n,其中,n为磁盘的块数
该服务器有5块磁盘,所以其磁盘空间实际利用率=(5-1)/5=4/5=0.8=80% 从而得出该服务器的磁盘空间利用率为80%。
。
6
。
作业三 用户、用户组与活动目录Active Directory(答案)
一、 概念题:
1. Windows 2000 Server 提供了哪三种不同类型的用户账户?它们各自的含义是什么? 答:域用户账户(Domain User Accounts)用于访问网络资源,存在于AD中,可以登录到域上,访问网络资源,权限比本地用户帐户权限大。
本地用户账户(Local User Accounts)是指在本地建立的用户帐户,存在于Stand-Alone Server和Professional上,本地帐户允许用户使用本地资源的权限。 内建用户账户(Built-in Account)是在Windows 2000、Windows XP 及Windows .NET Server中的一类在安装时创建的用户账户,通常为可以改名,但不能被删除,可以用它来完成管理工作或者用它们来访问网络资源。 2.什么叫目录?什么叫目录服务?
答:目录:是存储有关网络上对象信息的层次结构;目录服务:提供了用于存储目录数据并使该数据可以由网络用户和管理员使用的方法。 3.活动目录的概念是什么?
答:Active Directory 是用于 Windows 2000 Server 的目录服务。它存储着网络上各种对象的有关信息,并使该信息易于管理员和用户查找及使用。 4.简述活动目录的层次化目录结构? 答:Windows 2000的活动目录是由组织单元(OU)、域(Domain)、域树(Tree)、森林(Forest)构成的层次结构。目录树就是由同一名字空间上的目录组成;而域是由不同的目录树组成;域树是由不同的域组成;域林是由多个域树组成。它们是一种完全的树状、层次结构视图,这种关系我们可以看成是一种动态关系。 5.组作用域的作用是什么?
答:每个安全组和通讯组均具有作用域,该作用域标识了“组”在域树或树林中所应用的范围。
二、 填空题:
1.Windows 2000/2003 Server提供三种不同类型的用户账户,即 域用户账户、 本地账户用户 和 内建用户账户 。 2. Windows 2000 Server提供的常用内建帐户组有 本地组 、本地域组 、 全局组 、和 系统组 。
3.活动目录包括两个方面: 目录 和 与目录相关的服务 。
4.在Windows 2000/2003 Server中,安装Active Directory活动目录的先决条件是必须将系统磁盘的文件系统类型升级为 NTFS 文件系统格式。
5.在Windows 2000/2003域控制器上,卸载Active Directory活动目录的命令是 dcpromo 。
6.Windows 2000/2003的活动目录是由 组织单元 、 域 、 域树 、 森林 构成的层次结构。
7.所有域信任关系在关系中只能有两个域: 信任域 和 受信任域 。
8.域控制器计算机上的本地用户和本地用户组都必须建立在 Builtin 容器中。 9.在域模式的活动目录上创建的帐户组称为域组,活动目录中有两种类型的域组,它们分别是 分布组 和 安全组 。 三、 判断题:
。
7
。
1.域用户帐户可以访问网络资源,权限比本地用户帐户大。( √ )
2.内建帐户是系统安装时自动创建的帐户,存在于Built-in容器中,可以用它们完成系统管理工作或访问网络共享资源,可以重新命名也可以删除。( × ) 3.本地用户只可以访问本地计算机资源和其他计算机上的共享资源。( √ ) 4.本地域用户和本地用户一样只能访问本地计算机上的资源。( ×) 5.本地帐户加入本地域帐户组即可称为本地域帐户。( √ ) 6.域用户既可以通过域控制器认证,也可以通过本地计算机认证。( √ ) 7.域用户只有先通过本地计算机认证然后才能通过域控制器认证。( × )
8.域用户和本地计算机用户一样,它们都能访问本地域网络上各个计算机上的共享资源。( √ )
9.域的信任是相互的,所以如果A域信任B域,A域上的用户就能访问B域上计算机的资源。( × )
10.域控制器既可以认证和管理域用户,也可以认证和管理域中的计算机。( √ ) 11.域用户必须通过已经加入域的计算机才能登录域并访问域内其他计算机的资源。( √ ) 12.活动目录Active Directory中的Builtin容器中只能建立本地用户帐户,不能建立计算机帐户。( × ) 四、 选择题:
1.域帐户默认建立在域活动目录树的哪个容器中?(C )
A.Builtin B. Computers C. Users D. Computers或Users
2.域控制器计算机默认建立在域活动目录树的那个容器中?( D )
A.Builtin B. Computers C. Users D. Domain Controllers 3.在一个单一域网络中,域控制器计算机的部署数量是( D )
A.1个 B. 2个 C. 多个 D. 根据域的规模部署,但至少是1个 4.一台计算机加入域后,域控制器会自动在活动目录的 容器中建立一个计算机帐户,其帐户名默认为 。( B )
A.Builtin、域控制器计算机名 B. Computers、加入域的计算机名
C. Users、加入域的计算机名 D. Domain Controllers、域控制器计算机名 5. 本地域帐户组和域计算机帐户组默认建立在域活动目录树的那个容器中?( C ) A.Builtin B. Computers C. Users D. Domain Controllers 6. 活动目录(简称AD)支持多主机复制机制。在多域控制器的网络上,活动目录信息可以
在域中所有控制器上迅速地自动复制,它们相互复制目录信息的方式是( B ) A.AD信息全部复制 B. 只复制更改的目录信息 C. 由域管理员选择需要复制的AD信息 D. 根据用户的需要进行复制 7.在某个单域网络上有三台域控制器,其中一台域控制器由于网络连接中断而不能使用,此故障对域内用户的影响应该是( D )
A.用户将不能登录域 B. 在故障域控制器上建立的域用户不能登录域 C. 只有管理员组用户可以登录域 D. 对所有域用户登录域没有影响 8.用户在某台已经加入域的计算机上登录域,输入用户名和密码后,发现登录过程非常缓慢,难以忍受。其最有可能的故障原因是( C )
A.用户名或密码错误 B. 用户在此域上没有登录权限 C. 用户使用的计算机的DNS地址不是域控制器的IP地址 D. 域的组策略设置错误 9.委派控制组和组织单位的目的是( D )
A.管理员赋予被委派组或组织单位的管理权
。
8
。
B. 给被委派组或组织单位的用户更多的域资源访问权限 C. 减少被委派组或组织单位用户的域资源访问权限 D. 扩大接受委派组或用户在整个网络中的登录范围。
10.将计算机加入域时需要输入一个有权将计算机加入域的用户帐号和密码,该帐号应该属于下列那个域用户组。( D )
A.Domain Computers B. Domain Controllers C. Domain Guests D. Domain users
。
9
。
作业四 网络管理与Linux操作系统(答案)
一、概念题
1. 网络管理的任务是什么?
答:网络管理的任务是收集、监控网络中各种设备和相关设施的工作状态、工作参数,并将结果提交给管理员进行处理,进而对网络设备的运行状态进行控制,实现对整个网络的有效管理
2. 性能监视器的主要功能是什么?
答:性能监视器的主要功能就是对网络服务器进行跟踪监视,实际上就是监视网络中对象的相关计数器,对系统的关键数据进行实时记录,为单机或者网络的故障排除和性能优化提供原始数据。
3. 性能监视器的报警功能实现的原理是什么?报警方式有哪些?
答:性能监视器提供的警报可以让我们跟踪系统的工作情况,当在运行中超出已有的设置时,会自动报警。警报信息可以发送到指定的网络位置或执行预定应用程序,同时在应用程序日志中记录一个警报事件。
性能监视器的报警有4种方式,它们分别是:
记入应用程序事件日志
发送网络信息(报警信息)到(某计算机) 启动性能数据日志(记录报警信息)
执行这个程序(如执行某个声音程序的播放,以通知网管)
二、填空题
1. 在OSI管理标准中,开放系统的五个功能管理领域包括: 配置管理 、 性能管理 、
故障管理 、 安全管理 和 记帐管理 。 2. 性能监视器的主要监视对象是 处理器(CPU)、内存(Memory)、磁盘系统和Internet
网络服务 。
3. Windows 2000/2003 Server 中的性能监视器主要是通过对被监视对象的相关 计数器
的工作状态参数来判断被监视对象的性能。
4. Windows 2000 主要以 应用程序 日志、 安全 日志和 系统 日志三种日志方式记
录事件。 5. Windows 2000日志可以保存为日志格式(.evt) 格式、文本文件(.txt) 或 CSV(.csv)
三种文件格式。
6. 如果要查看本机发出的数据包到达目的主机所经过的路由器及路由器的IP地址,在
Windows系统中应该使用 tracert 命令,在Linux系统中应该使用 traceroute 命令。
7. 如果想要查看本机网卡的IP地址信息和MAC地址信息,Windows系统中用 ipconfig
命令,Linux系统中用 ifconfig 命令。
8.查看本地计算机的ARP高速缓存中的当前内容。应该键入 arp 命令。
三、判断题
1.系统日志文件的大小由系统控制,任何用户都不能改变。( × )
2.任务管理器可以查看正在运行的应用程序、进程及其内存使用情况、CPU使用情况及网络
。 10
。
接口带宽占用情况等。(√ )
3.用网络监视器捕获数据帧时,必须先选择在本机的哪块网卡上捕获数据帧。( √ )
四、选择题
1. Windows 2000/2003 Server 中只有系统管理员才能查看的日志是( C )。
A.应用程序日志 B.系统日志 C.安全日志 D. Directory Service日志 2. Windows 2000 Server系统中系统日志文件默认存放位置在哪里?( C ) A.c:\\ WINNT\\system32\\logs B.c:\\WINNT\\system\\Logfiles C.c:\\WINNT\\system32\\Logfiles D.c:\\WINNT\\system32\\config
3. Windows 2000 Server系统中,下面哪一个是安全日志的默认存储文件名?( C ) A.AppEvent. evt B. SysEvent.evt C. SecEvent.evt D. Ntfrs.evt 4. 可以在 Microsoft Office Excel 中打开日志文件格式是( C )
A.. evt 格式 B. .txt格式 C. .csv格式 D. .xls格式 5. 如果要查看互相通信的两台计算机的IP地址、MAC地址、使用的协议和端口号,应该使用下面的哪个服务器管理工具?( B )
A.性能监视器 B. 网络监视器 C. 任务管理器 D. 事件查看器 6. 在Windows 2000/2003 server的网络监视器上,捕获数据帧时需要先选择用来捕获数据帧的网卡,在“选择一个网络”选项卡中,本地计算机上供选择的网卡使用( B )表示的?
A.IP地址 B. MAC地址 C. 网卡的NetBios名称 D. 网卡图标
五、系统排错
某台Windows 2003 Server服务器系统运行缓慢,IP地址和其他网络参数设置没有问题但不能上网,请分析可能出现的故障原因,写出主要的检查方法和步骤。
服务器系统运行缓慢:
故障分析:引起这种故障的原因很多,首先应在2003 server服务器上打开性能监视器,分别查看cpu的工作状况、内存的使用情况、磁盘系统的工作情况及系统是否被病毒或木马程序攻击。通过分析可知当前的CPU的资源不充足、内存不足以及某些程序占用内存过多都会引起服务器运行缓慢;另外,由于磁盘系统的读写速度慢、或磁盘与其他设备之间的协调工作情况不好,也会影响服务器的运行效率。如果是最近突然发生的故障最有可能的原因是系统被病毒感染或遭遇木马程序攻击,因为系统被病毒感染或遭遇木马程序攻击都会产生系统资源不足的现象。
解决方法:如果最近新安装过应用程序,就需要检查CPU、内存及磁盘空间等资源占用情况,如果确认是系统资源不足,就采取升级CPU、增加内存空间及磁盘空间的办法解决故障。如果最近没有安装新的应用程序,就应该用病毒和木马查杀软件对系统进行病毒和木马的清理,另外还需要分析和整理磁盘碎块。
IP地址和其他网络参数设置没有问题但不能上网:
故障分析:此种故障一般属于“物理故障”或“人为性质的逻辑故障”。
解决方法:首先应该检查“本地网络连接”是否被禁用;网卡是否出现故障;网线接头是否插接稳固;网关路由器是否出现故障;另外,由于Windows 2003 Server系统自带防火墙程序,如果防火墙设置错误也不能上网。如果是最近突然发生的故障应该检查“网络连接”是否被禁用、网关路由器是否被病毒攻击(如:ARP病毒)、网关路由器电源是否中断以及物理线路连接是否中断等问题。
。 11
。
作业五 文件共享与DNS服务器配置(答案)
一、概念题
1.NFS的概念是什么?它的作用是什么? 答:NFS的全称是Network Files System,网络文件系统。NSF是一种在网络上的机器间共享文件的方法,文件就如同位于客户的本地硬盘驱动器上一样。 2.Samba的概念是什么?它的作用是什么?
答:Samba是运行于Linux系统中的一组软件包,用来实现与Windows系统之间的通信。它允许Linux系统出现在Windows的网络邻居中,使Windows用户享受由Linux主机提供的文件共享与打印服务。
二、填空题
1.Redhat Linux 9.0系统中,启动NFS图形界面配置程序的命令是redhat-config-nfs ;启动NFS服务的命令是 Service nfs start 。
2.安装Linux系统的计算机,既可以是NFS 客户机 ,也可以是NFS 服务器 。 3.SMB协议通常是被用来实现 磁盘文件 共享和 打印机 共享。 4.Samba由两个主要程序组成,它们是 smbd 和 nmbd 。
5.Samba提供了四个服务,它们是文件和打印服务、授权与被授权 、名字解析、浏览服务 。前两项服务由smbd 提供,后两项服务则由nmbd 提供。
6.Linux系统中检查是否安装了Samba软件包,应该使用的命令是rpm -qa|grep Samba 。 7. Redhat Linux 9.0系统中,启动Samba图形配置程序的命令是redhat-config-samba ;启动Samba服务的命令是 service smb start 。
8.Windows客户端可以在 网上邻居 中访问Linux系统的Samba共享资源。
9.NFS服务主要用于 Linux 系统计算机和 Linux 系统计算机之间的文件共享。
10.Samba服务主要用于 Windows 系统计算机和 Linux 系统计算机之间的文件和打印机共享。
11. DNS服务使用的UDP/TCP的端口号是 53
三、判断题
1.将DNS服务器设置成转发器后,既可以将本地不能解析的域名地址转发到其他DNS服务器上解析,也可以为其他DNS服务器的客户机解析本地的域名地址。(× ) 2.要实现内部域名和外部域名的双向解析,只设置转发器是不行的,必须建立DNS域的子域委派机制才可以。(√ )
3.局域网内基于Windows系统的DNS服务器,无论是设置转发的DNS服务器、辅助的DNS服务器还是设置了委派机制的DNS服务器都可以在一台DNS服务器上进行单点管理。(√) 4.辅助DNS服务器和基于子域委派的子域内的DNS服务器功能是一样的。( × ) 5.设置成转发器的DNS服务器和经过委派的子域DNS服务器功能是一样的没有区别。(×) 6.只有标准主要区域的DNS服务器可以动态更新其他的辅助DNS服务器,而辅助DNS服务器不能动态更新其他的辅助DNS服务器。( × )
7.Wins服务器和DNS服务器都可以进行计算机名称的解析服务,因此在局域网中如果架设了Wins服务器就没有必要再架设DNS服务器了。( × )
8.已经设置DNS委派的子域DNS服务器上不设置转发器就可以转发自己不能解析的域名地址到主DNS服务器上。( √ )
。
12
。
四、选择题(注意:有多选题)
1.使用SAMBA服务器,一般来说,可以提供: BC
A. 域名服务 B. 文件服务 C. 打印服务 D. IP地址解析
2.在使用SAMBA服务时,由于客户机查询IP地址不方便,可能需要管理员手工设置____B_____文件。
A. smb.conf B. lmhosts C. fstab D. mtab
3. 一个完整的smb.conf文件中关于Linux打印机的设置条目有: ABCD
A. browseable B. public C. path D. guest ok 4. samba所提供的安全级别包括: ABCD
A. share B. user C. server D. domain 5. Samba服务器的默认安全级别是: B
A. share B. user C. server D. domain 6. 可以通过设置条目__C___来控制可以访问samba共享服务的合法主机名。
A. allowed B. hosts valid C. hosts allow D. public 7.下列哪个命令允许修改Samba用户的口令: D
A. passwd B. mksmbpasswd C. password D. smbpasswd 8.Samba后台的两个核心进程是: A
A. smbd & nmbd B. inetd & smbd C. inetd & httpd D. nmbd & inetd 9.以下的DNS服务器中管理员不能手工添加解析记录的DNS服务器是 D
A. DNS转发服务器 B. 标准DNS服务器 C. 委派的子域DNS服务器 D. 辅助DNS服务器 10.DNS服务器中“反向搜索区域”的作用是 C
A.将客户机提供的Internet域名地址转换成IP地址 B.将客户机提供的NetBios名称转换成IP地址
C.将客户机提供的IP地址转换成Internet域名地址 D.将客户机提供的IP地址转换成NetBios名称
五、排错题
1. 在局域网Windows客户机的浏览器上输入IP地址可以访问本局域网的Web服务器,但
输入域名地址时不能访问Web服务器,经过管理员检查DNS服务器,说DNS设置没问题并且工作正常,请分析故障原因并给出排除故障的方法。
答:故障分析:Web网站只能用IP地址访问不能用域名访问,说明被访问的Web站点没有DNS进行解析,但经查DNS服务器没有问题,所以应该是本地计算机涉及DNS解析的问题,在本地计算机中只有DNS客户机设置与域名解析有关,所以最有可能的故障原因是“本地计算机的DNS客户机配置错误或没有配置”。
故障排除办法:对此Windows客户机使用的DNS服务器的IP地址进行仔细检查并将其配置正确。
2. 某学院的计算机系新购买了一台服务器用于安装精品课网站。为此,本系的网络管理员
规划了域名并建立了自己的DNS解析服务器,本系学生和教师在内部网络上可以正常访问该网站,也可以正常用域名地址访问校外网络。但是,该精品课申报后,校外专家反映不能用域名地址访问该精品课网站,但可以用IP地址直接访问,只是不太方便。请分析故障原因并给出解决问题的方法。
。 13
。
答:故障分析:本地局域网可以用DNS域名正常访问网站,说明DNS服务器支持对网站的解析,并且本地局域网客户机的DNS客户设置是正确的;外部网络的客户机使用的DNS服务器和本地客户机不同,但能正常访问其他网络Web站点,说明外网客户机的DNS客户配置没有问题,同时也证明了本地局域网的DNS服务器没有被外网DNS服务器承认,这才是问题的关键,但是内网用户不仅能正常访问内网也能访问外网,这说明本地局域网DNS服务器只是被设置成DNS的转发器而不是上一级DNS服务域的子域DNS服务器。
故障排除办法:真对此种情况有两种解决方法:一是告知校外专家在访问精品课时,将其计算机使用的域名服务器指向本地局域网的DNS服务器的IP地址(即使其作为本地局域网的客户机);二是要求上一级网络的管理员,在上一级网络的DNS服务器上为本地局域网的DNS服务器建立子域委派,使本地DNS服务器成为接受委派的子域DNS服务器而不是DNS转发器。因为“精品课”网站是面向全校师生和社会用户长期开放的网络教学系统,所以后者才是解决故障的最好办法。
3. 某企业为了实现网络办公管理和对外发布企业信息,搭建了自己的局域网并申请了自己
的域名,搭建了自己的Web服务器作为对外发布信息的平台,管理员也为此在某个Windows 2003 server服务器上安装了自己的DNS服务器,网络工作很正常,但是自己用Nslookup工具测试时,总是出现错误提示:“*** Can’t find server name for address DNS服务器IP地址 :Non-existent Domain *** Default servers are not available Default server:UnKnown ”的信息,无论正向解析域名地址还是反向解析IP地址,”server:”后面都显示“UnKnown”信息。请分析故障原因并给出排除故障的方法。 答:故障分析:网络运行很正常说明DNS服务器工作正常,没有什么大的问题。但是根据用Nslookup工具测试时出现的错误信息,可以看出提示不能找到“服务器名字”和“DNS服务器IP地址”说明配置DNS服务器时,没有将DNS服务器自身所在的计算机的“正向主机解析记录”和“反向主机解析记录”添加到DNS服务器的“正向搜索区域”和“反向搜索区域”中,所以出现DNS服务器只能给其客户机解析而不能给自己解析的非关键性问题。
故障排除办法:将DNS服务器自身所在的计算机的“正向主机解析记录”和“反向主机解析记录”分别添加到DNS服务器的“正向搜索区域”和“反向搜索区域”即可。
。 14
。
作业六 DHCP与Web服务器的安装、配置与管理(答案)
一、概念题:
1. DHCP协议的概念和作用是什么?
概念:DHCP (Dynamic Host Configuration Protocol)是动态主机配置协议的缩写,是一个简化主机IP地址分配管理的TCP/IP标准协议。
作用:它能够动态地向网络中每台设备分配独一无二IP地址,并提供安全、可靠且简单的TCP/IP网络配置,确保不发生地址冲突,帮助维护IP地址的使用。 2. 简述在一台服务器上创建多个Web站点有哪些方法,各是什么?
TCP端口法: 对于安装单块网卡的主机,建立多个Web站点时可以采用同样的IP
地址,但各个Web站点采用的端口号不同的方法。
IP地址法:该方法通过在一台机器上设置多个IP地址完成“一机多站”的配置。 主机头法:该方法是使用“同一个IP地址、同一个端口号及不同的主机头名”建立
“一机多站”的配置方法。不同的站点利用不同的“主机头名”来区分,所谓的“主机头名”就是这个网站的域名地址,因此要使用“主机头法”实现“一机多站”,就必须先进行DNS域名服务设置,必须有DNS服务器的配合才能完成。
二、填空题:
1.DHCP协议是属于TCP/IP协议模型中 应用 层的一个协议。
2.DHCP服务器使用TCP/IP协议模型中的 UDP 协议的 67 端口接受其客户端的请求报文;通过 UDP 协议的 68 端口发送响应信号并提供一个IP地址给客户机。 3.DHCP客户机从 UDP 协议的 67 端口发送DHCP请求,从 UDP 协议的 68 端口接收IP地址信息及租约信息。
4.DHCP服务器上往往建立多个作用域,一般来说每个作用域对应 1 个IP网段。 5.在Web站点的建设过程中,如果一个网站下需要运行多个Web应用程序,这时就需要采用 建立多个虚拟目录 的方法解决问题。 三、判断题:
1.DHCP服务器设置时,可以将一个IP子网对应多个作用域。( √ ) 2.设置DHCP服务器时,如果建立超级作用域可以服务于本地局域网的多个IP地址段,此时可以不在路由器上设置DHCP代理。( × )
3.DHCP服务器不仅可以自动给其客户机分配IP地址,同时还可以利用作用域选项设置DHCP客户机的工作环境,如默认网关、WINS服务器和DNS服务器等。( √ ) 4.在局域网中利用DHCP服务器为主机分配IP地址,可以确保不发生地址冲突。( √ ) 5.在一台服务器上创建多个Web站点的前提条件是此服务器上必须安装多个网卡,或者是一个网上能够设置多个IP地址( × )
6.Windows服务器系统中,在某个Web站点上创建虚拟目录时,虚拟目录的名称(即:别名)可以和真实的磁盘目录名称相同也可以不同(√ ) 四、选择题:
1.DHCP客户在租用期过了( B )时,DHCP 客户向DHCP服务器发送请求报文要求续订租用期,如果没有得到DHCP服务器的相应,在租用期过了( C )时,DHCP 客户必须重新发送请求报文。
A.70% B.50% C.87.5% D.90%
2.使用动态IP地址分配的网络,网络中至少应该部署( B )台DHCP服务器?
。 15
。
A.2台 B. 1台 C.每个网段1台 D.没有限制
3.设置DHCP服务器时,一般排除一小部分地址不分配给客户机使用,这些地址一般用于网络中的其它服务器,DHCP服务器自身使用的IP地址应该如何处理( B )?
A.应该在排除范围内 B. 不应该排除 C. 建立超级作用域时排除 D.没有限制 4.A局域网和B局域网是通过路由器的两个端口连接的两个局域网,如果B局域网中客户机想要使用A局域网中的DHCP服务器自动分配IP地址,DHCP应如何设置( D )?
A.在DHCP服务器上再建立一个支持B网络地址范围的作用域
B. 在DHCP服务器上再建立一个超级作用域,再将A网作用域和B网作用域加入其中。 C. 在上面答案A的基础上,对路由器设置DHCP中继代理。 D. 在上面答案B的基础上,对路由器设置DHCP中继代理。
5. 设置DHCP服务器时,如果想要为某个特殊的客户机设定保留的IP地址,必须知道该客户机的( C )
A.域名地址 B. NetBIOS名称 C.网卡 MAC地址 D.网关IP地址 6. DHCP服务器的数据库文件存在于( B )
A.%Systemroot%\\System32\\Dhcp目录下
B. %Systemroot%\\System32\\Dhcp\\Backup目录下 C. %Systemroot%\\System32\\Dhcp\\Backup\\Jet目录下 D.%Systemroot%\\System\\Dhcp目录下
7.规划Web站点时,为了安全起见,最好将Web站点的主目录建立在( C )
A.系统盘的\\Inetpub\\wwwroot这个IIS默认目录下 B. 在系统盘上重新建立Web站点主目录
C. 在NTFS分区的工作盘上重新建立Web站点主目录 D. 无所谓,只要是NTFS分区的磁盘就可以。 8.下列“一机多站”建立Web站点的方法中,必须与DNS服务器相配合才能完成的是( C )
A.TCP端口法 B. IP地址法 C.主机头法 D.都需要DNS服务器配合 9. Apache服务器httpd2.0的主要配置文件httpd.conf位于Linux服务器系统的( C )
A.Apache2\\htdocs文件夹 B./usr/etc/httpd文件夹 C./etc/httpd/conf文件夹 D./etc/httpd文件夹 10. DHCP服务器使用TCP/IP协议集中的协议及端口号是( D )
A.TCP协议的67端口 B.UDP协议的68端口
C.TCP协议的67和68端口 D.UDP协议的67端口和68端口
五、排错题:
1. 某单位一台Windows 2000 server系统上设置DHCP服务器,当作用域、地址池、地址
排除范围等参数都设置完成后,发现 “授权计算机”上的箭头显示红色,表示此DHCP服务器不能工作。请你分析故障原因并给出解决办法。 故障分析:“授权计算机”上的箭头显示红色,表示此DHCP服务器不能工作,有时刚配置完成后“箭头”也显示绿色,能够正常工作,但是当DHCP服务器重新启动后也会发生“箭头”显示红色这种情况,这是因为设置DHCP服务器的地址范围时,将DHCP服务器的“授权计算机”的IP地址设置在“排除范围”内引起的。 解决办法:重新设定“排除地址范围”,将“授权计算机”的IP地址从“排除地址范围”中去掉,并重新启动DHCP服务器即可。
2. 某单位一台Windows 2003 server服务器新安装了DHCP服务,该DHCP服务运行正常,
。 16
。
各部分设置经过检查没有任何问题,但包括其自身所在网段在内的任何网段上的客户机都不能获得IP地址。后来想到应该在三层交换机上对各个网段设置DHCP代理服务,但设置完成后仍然没有任何效果。请分析故障原因并给出正确的解决办法。 故障分析:DHCP服务器设置各部分设置经过检查没有任何问题,其自身网段上的计算机就应该可以自动获得IP地址及相关参数,和设置DHCP代理无关。但是如果要求DHCP服务器跨越三层交换机的Vlan网段或路由器自动分配IP地址,就必须在三层交换机或路由器上配置DHCP代理。根据问题的描述进行分析,Windows 2003 server系统和Windows 2000 server系统不同,它默认自带了一个系统防火墙程序,由于防火墙拦截了DHCP服务,所以尽管DHCP服务器配置正确、也能正常运行,服务器网络接口也没有问题,本网断上的计算机也不会得到DHCP服务。
解决办法:打开Windows 2003 server系统防火墙,将支持DHCP服务的UDP协议及67和68端口打开(即设置为“例外”)就可以了。
3. 某单位一台Windows 2003 server服务器上新建立了Web网站,网站主目录、虚拟目录、
默认启动文档都设置完成了,但在其他计算机上用浏览器测试时,发现默认首页不是添加到“默认启动文档中”的Index.htm文件的内容,而是网站主目录中一个名称为Default.htm文件的内容。请分析故障原因并给出解决问题的正确办法。
故障分析:此故障显然是网站的“默认启动文档”设置错误引起的,如果没有在“默认启动文档”配置列表中加入网站主页文件名称Index.htm,或者虽然加入了其位置却排在Default.htm文件名的下边,都会出现题目中所提到的故障现象。
解决办法:打开“默认启动文档”配置列表,将除了Index.htm文件以外的其他文件名都删除,或者将Index.htm文件名的位置移动到包括Default.htm在内的其他所有文件名称的最前面,两种方法都能排除此故障。
。 17
。
作业七 FTP和Mail服务器的安装与配置(答案)
一、问答题
1.FTP协议的工作原理是什么?
答:与大多数Internet服务一样,FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序,连接到在远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令,服务器程序执行用户所发出的命令,并将执行的结果返回到客户机。 2.FTP的连接模式有哪些?
答:FTP的连接模式有两种,PORT和PASV。PORT模式是一个主动模式,PASV是被动模式,这里都是相对于服务器而言的。如果是主动模式,数据端口应该为20,如果为被动模式,则由服务器端和客户端协商而定。 3.简述FTP的两种传输模式。
答:FTP的传输模式有两种:ASCII传输模式和二进制数据传输模式。 1.ASCII传输方式。
假定用户正在拷贝的文件包含简单ASCII码文本,如果在远程机器上运行的是不同的操作系统,当文件传输时ftp通常会自动地调整文件的内容以便于把文件解释成另外那台计算机存储文本文件的格式。 2.二进制传输模式。
在二进制传输中,保存文件的位序,以便原始和拷贝的是逐位一一对应的。即使目的地机器上包含位序列的文件是没意义的。 二、填空题
1. FTP使用两个端口,一个是 控制 端口,其端口号是 21 ;另一个是 数据 端
口,此端口和FTP的连接模式有关,如果是主动模式,其端口号是 20 ;如果是被动模式,其端口号则由 服务器 和 客户端 协商决定。
2. 通常有三种方式来访问FTP站点:一是使用 命令 ;二是利用 Web浏览器 ;三
是利用专门的FTP客户端软件 。
3. SendMail服务的侦听端口号是 25 ;POP3服务的侦听端口号是 110 ;IMAP
服务的侦听端口号是 143 。
三、判断题
1. RedHat Linux 9.0中默认安装的VsFTP服务器不支持IPv6。( × ) 2. Windows 2000 Server 中基于IIS组件的FTP服务器只支持本地控制台管理,要想
对其进行远程管理,必须使用远程终端等远程控制软件或Windows域登录模式。( × )
3. 对于用户来说发送邮件只是将邮件发送到“发送邮件服务器”,其余工作由邮件服
务器完成(√ )。
4. POP3和IMAP都是收邮件协议,启动其中一个就可以完成支持用户收邮件的任务
( √ )。
5. IIS组件的FTP服务器配置过程中,虚拟目录的实际文件夹可以和FTP站点主目录
设置为同一文件夹。(√ )
四、选择题
1. Redhat Linux 9中vsftpd的默认配置文件是( B )
A./etc/vsftpd.conf B. /etc/vsftpd/vsftpd.conf C. /etc/sysconfig/vsftpd.conf D. /etc/httpd/vsftpd.conf
。 18
。
2. 在基于IIS的FTP站点根目录配置时,普通用户对它的访问权限一般不设置( B )
A.读取权限 B. 写入权限 C.日志访问权限 D.列出文件目录
3. 设置基于IIS的FTP站点的“安全帐号”时,如果不选中“允许匿名连接”复选框,
则表示( B )
A.任何用户都可以通过输入用户名和密码进行登录,来宾帐户可以不输入密码。 B. 用户只能通过用户名和密码登录,来宾帐户无法登录。 C. 只有操作员可以通过输入用户名和密码登录。
D. 用户即可以通过匿名登录也可以通过输入用户名和密码登录。 4. RedHat Linux 9.0中SendMail的配置文件是( C )
A.sendmail.fc B. sendmail.mc C. sendmail.cf D. sendmail.cm 5. RedHat Linux 9.0中SendMail配置文件模板文件是( B )
A.sendmail.fc B. sendmail.mc C. sendmail.cf D. sendmail.cm 6. RedHat Linux 9.0中SendMail的配置文件所在的目录是( C )
A./var/mail B. /var/spool/mail C./etc/mail D. /etc/xinetd 7. RedHat Linux 9.0中安装邮件系统前,下列哪个软件包可以不安装( C )
A. sendmail-8.12.8-4.i386.rpm B. sendmail-cf.8.12.8-4.i386.rpm C. sendmail-doc.8.12.8-4.i386.rpm D. imap-2001a-18.i386.rpm
8. 在RedHat Linux 9.0中,安装配置Sendmail软件包的结果是在Linux系统上建立
了一个( B )
A.接收邮件代理服务器 B. 发送邮件代理服务器 C.邮件转发器 D. 接收和发送邮件服务器
。 19
。
欢迎您的下载, 资料仅供参考!
致力为企业和个人提供合同协议,策划案计划书,学习资料等等
打造全网一站式需求
。 20
因篇幅问题不能全部显示,请点此查看更多更全内容