资源简介

(共134张PPT)
第4章　网络操作系统
知识与技能要点 考试条目 考试水平(A/B/C/D) 复习建议
网络操作系统 1.网络操作系统的功能 B 本章内容在职教高考中常以选择题、填空题的形式呈现,难度中等。建议在复习时重点把握网络操作系统的功能、网络权限与安全策略、网络管理的定义与功能、网络故障排查、远程管理、Web/FTP/DNS/DHCP服务等重要知识点。
2.本地用户与组 C 3.网络权限与安全策略 D 4.Windows Server 2008的基本设置 C 网络管理 1.网络管理的定义 B 2.网络管理系统的组成 A 3.网络管理的功能 B 4.网络故障 A 5.网络故障排查 A 6.网络故障检测命令 C 7.远程管理与安全 A 8.网络管理的基本操作 C 网络服务 1.Web服务 C 2.FTP 服务 C 3.DNS 服务 C 4.DHCP 服务 C 5.远程桌面服务 B 1.网络操作系统的功能(B)
网络操作系统作为网络用户和计算机之间的接口,具有复杂性、并行性、高效性和安全性等特点。
网络操作系统具有如下功能：支持多任务、支持大内存、支持对称多处理、支持网络负载平衡、支持远程管理。
考点1
网络操作系统
备考讲义
目前应用较为广泛的网络操作系统有：Microsoft公司的Windows Server系列、Novell公司的NetWare、UNIX和Linux等。
Windows系列网络操作系统包括Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2018等,目前最常用的是Windows Server 2008版本。Windows系列的网络操作系统优点是功能强大,采用图形化界面,操作方便简单。Windows系列操作系统相对其他操作系统的不足是价格昂贵、对硬件的要求较高。
NetWare系列网络操作系统对计算机硬件的要求较低,尤其是在无盘工作站组建方面有优势,因此受到一些设备比较落后的中小型企事业单位的青睐。
UNIX系列网络操作系统由AT&T和SCO公司推出。这种网络操作系统稳定和安全性能非常好,但由于它多数是以命令方式来进行操作的,因此不容易掌握,特别是对初级用户。正因如此,小型局域网基本不使用UNIX作为网络操作系统,UNIX一般用于大型的网站或大型的企事业单位局域网中。
Linux是一种新型的网络操作系统,它最大的特点就是源代码开放,因此使用Linux操作系统是免费的,同时大部分Linux下的软件也是免费的。Linux得到了广大用户充分的肯定,主要体现在它的安全性和稳定性方面,它与UNIX有许多类似之处。Linux操作系统目前主要应用于中、高档服务器中。
2.本地用户与组(C)
用户账户是保障计算机操作系统安全的基本且重要的技术手段,Windows系列操作系统通过用户账户来辨别用户身份,让具有一定权限的人登录计算机,访问本地计算机资源或从网络访问计算机的共享资源。系统管理员可以根据不同用户的具体情况,指派不同用户不同的权限,让用户具有不同功能的管理权限。登录Windows Server 2008计算机必须有用户账户才行,它是Windows Server 2008辨别用户的唯一标示符,每次关机或注销计算机后登录系统都将要求用户输入用户账户名和密码。
系统账户有两类,一类为本地账户,是指安装在Windows Server 2008计算机本地数据库中的账户,使用本地用户账户只能登录到建立该账户的计算机上,此类账户通常用于工作组网络;另一类为域账户,是建立在域控制器的活动目录数据库中的账户,该类账户具有全局性,可以登录到域中的任意一台计算机中。
表4—1　Windows Server 2008系统账户
用户类型 组账号 用户名 作用
本地账户 Administrators Administrator 可以执行计算机管理的所有操作
Guests Guest 为临时访问计算机的用户而设置的,默认是禁用的
User 自建用户 可以执行一些常见任务,如执行应用程序,自建用户默认属于Users组
域账户 存储于域中的某一台服务器 账户具有全局性,可以登录到域中的任意一台计算机中
组账户是计算机的基本安全组件,是用户账户的集合。在Windows Server 2008独立服务器或成员服务器上的工作组称为本地组,本地组的成员是本地账户,这些组账户的信息被存储在本地“安全账户管理器”(SAM)内,本地组类型包括用户组和系统内置的组。
3.网络权限与安全策略(D)
NTFS(New Technology File System)是Windows网络操作系统环境下的文件系统,在对硬盘进行格式化时,可以将硬盘格式化为不同的文件系统。相对FAT和FAT32而言,NTFS提高了信息的安全性,提供文件加密,更好的磁盘压缩功能,可以赋予单个文件(夹)权限,支持活动目录和域。
在Windows Server 2008中一般都使用NTFS文件系统来提高文件的安全性。NTFS权限类型分为文件权限和文件夹权限。
文件权限的类型有读取、写入、读取和执行、修改和完全控制。
文件夹权限的类型有读取、写入、列出文件夹目录、读取和执行、修改和完全控制。
安全策略是指在某个安全区域内,用于所有与安全相关活动的一套规则。
在网络中,与服务器系统安全相关活动的一套规则可称为服务器安全策略。
在Windows Server 2008中,可以设置服务器的用户密码策略和账户锁定策略,对用户的密码长度和复杂度进行强制要求;设置软件限制策略,可以控制服务器允许和禁止运行的程序;设置审核策略,可以记录跟踪服务器入侵行为;设置本地组策略管理用户和计算机,可以管理用户和计算机的行为;通过设置防火墙,严格地控制服务器的流量,来增强服务器的安全。
4.Windows Server 2008的基本设置(C)
虚拟机(Virtual Machine)就是虚拟出来的计算机。利用虚拟机软件,用户可以在一台物理计算机上模拟出一台或多台虚拟的计算机,虚拟机与物理机一样可以安装操作系统、安装应用程序、搭建网络服务、访问网络资源等。因此利用虚拟机运行应用程序跟在物理机上的效果是一样的,即使虚拟机系统出现故障甚至死机并不会影响物理机上的操作系统,因为虚拟机只是运行在物理机上的一个应用程序,而且可以通过虚拟机的快照恢复功能快速还原到虚拟机系统之前正常的状态。
目前主流基于Windows系统的虚拟机软件有VMware、Virtual PC和VirtualBox。
操作系统安装及设置：
(1)安装虚拟机软件
(2)新建虚拟机
打开安装好的VMware软件,根据向导创建新的虚拟机,选择“典型”安装,指定操作系统安装来源为驱动器光盘(也可以选择系统映像文件),选择要安装的Windows版本为Windows Server 2008 R2 Standard(产品密钥和系统管理员密码可自行输入),虚拟机名称默认为“Windows Server 2008 R2 x64”,安装位置和磁盘大小自行输入,完成虚拟机的创建。虚拟机安装完成后,可以通过“编辑虚拟机位置”来查看和修改硬件参数。
(3)安装Windows Server 2008操作系统
①设置第一启动项为CD-ROM Drive。启动新建好的虚拟机,按F2键进入BIOS设置,利用左右方向键选择“Boot”菜单,将启动方式改为“CD-ROM Drive”为第一启动项,按F10键确定保存并退出。
②插入系统光盘(或指定ISO映像文件位置)。
③全新安装向导Windows Server 2008有多种安装模式,分别适用于不同的环境,用户可以根据需要选择合适的安装方式,从而提高工作效率。安装模式包括全新安装、升级安装、远程安装、Server Core安装等。
④创建磁盘分区并安装系统。第一次分区时,系统会自动生成一个100MB大小的保留分区,这个分区用于保存操作系统必须的一些文件,一般不需理会。
⑤完成安装。
(4)登录Windows Server 2008
Windows Server 2008安装完毕,第一次登录时提示“用户首次登录之前必须更改密码”,这是出于系统安全性考虑,且管理员密码必须满足一定的复杂度,规则是密码中需包含大写字母、小写字母、数字、特殊字符中的三种,单击“确定”按钮后,输入两次符合规则的系统管理员(Administrator)账户的新密码即可登录系统。
密码必须符合下列最低要求：
不能包含用户的账户名,不能包含用户姓名中超过两个连续字符的部分,至少有六个字符长;包含以下四类字符中的三类字符：英文大写字母(A 到 Z),英文小写字母(a 到 z),10 个基本数字(0 到 9),非字母字符(例如 !、$、#、%),在更改或创建密码时执行复杂性要求。
(5)创建本地用户
依次单击“开始”→“管理工具”→“服务器管理器”命令,展开左侧的“配置”→“本地用户和组”,右击“用户”命令,在弹出的快捷菜单中选择“新用户”命令,在“新用户”对话框中,输入用户账户的信息,包括用户名、全名、描述和账户密码,单击“创建”按钮新增用户账户。
(6)创建本地组账户
打开“服务器管理器”界面,展开左侧的“配置”→“本地用户和组”,右击“组”选项,选择“新建组”命令弹出“新建组”对话框,在“组名”文本框中输入组名,单击“添加”按键,弹出“选择用户”对话框,在“输入对象名称来选择”文本框中输入用户名,单击“确定”按钮,返回“新建组”对话框,单击“创建”按钮,完成本地组创建。
(7)添加组对文件夹的权限
打开“XXX属性”(XXX表示文件夹名,以下同)对话框,单击“安全”选项卡,单击“编辑”按钮,弹出“XXX的权限”对话框,单击“添加”按钮,弹出“选择用户或组”对话框,在“输入对象名称来选择”文本框中输入组名。
(8)设置组对文件夹的权限
单击“确定”按钮,退回到“XXX的权限”对话框,此时“组或用户名”栏中已新增了组,默认权限都为读取。单击组名,在“XXX的权限”下方勾选相应的权限。
(9)删除组的父项继承权限
单击“确定”按钮,退回到“XXX属性”对话框,单击下方的“高级”按钮,弹出“XXX的高级安全设置”对话框,单击“更改权限”按钮,把“包括可从该对象的父项继承的权限”前面复选框中“√”去掉,弹出“Windows安全”警告框,单击“删除”按钮,删除继承的父权限。
(10)用户权限分配安全策略
通过用户权限分配,可以为某些用户和组授予或拒绝一些特殊的权限,常用的用户权限分配的安全策略有：允许本地登录、关闭系统和从网络访问此计算机等。
允许在本地登录确定了可交互式登录到该计算机的用户。
关闭系统可以实现用户具有关闭计算机的权限。
从网络访问此计算机可以根据实际需要授权某用户或某组账户从网络访问计算机的权限。
例1　(原创)设置________策略管理用户和计算机,可以管理用户和计算机的行为。(　　　)
A.软件限制 B.审核
C.本地组 D.防火墙
【答案】 C
【试题分析】 本题主要考查组策略的知识点,做好本题需要了解计算机各个组策略的作用。
【解析】 在Windows Server 2008中,可以设置服务器的用户密码策略和账户锁定策略,对用户的密码长度和复杂度进行强制要求;设置软件限制策略,可以控制服务器允许和禁止运行的程序;设置审核策略,可以记录跟踪服务器入侵行为;设置本地组策略管理用户和计算机,可以管理用户和计算机的行为;通过设置防火墙,严格地控制服务器的流量,来增强服务器的安全。故选C。
变式训练1　(改编)第一次分区时,系统会自动生成一个________大小的保留分区,这个分区用于保存操作系统必须的
一些文件。(　　　)
A.50 MB B.100 MB
C.200 MB D.400 MB
B
【试题分析】 本题主要考查Windows Server 2008的磁盘分区,做好本题需要了解Windows Server 2008安装过程。
【解析】 创建磁盘分区并安装系统。第一次分区时,系统会自动生成一个100MB大小的保留分区,这个分区用于保存操作系统必须的一些文件。故选B。
例2　(原创)Windows Server 2008的文件夹权限比文件权限多出的一个权限类型是(　　　)
A.读取和执行 B.修改
C.完全控制 D.列出文件夹目录
【答案】 D
【试题分析】 本题主要考查Windows Server 2008文件和文件夹权限的知识点,做好本题需要了解Windows Server 2008文件权限类型和文件夹权限类型。
【解析】 Windows Server 2008文件权限的类型有读取、写入、读取和执行、修改和完全控制。文件夹权限的类型有读取、写入、列出文件夹目录、读取和执行、修改和完全控制。故选D。
变式训练2　(改编)________系列网络操作系统,一般用于大型网站或大型的企事业单位局域网。(　　　)
A.NetWare B.Linux
C.UNIX D.Windows
C
【试题分析】 本题主要考查网络操作系统知识点,做好本题需要了解各种网络操作系统的应用范围。
【解析】 NetWare受到中小型企事业单位的青睐；UNIX一般用于大型的网站或大型的企事业单位局域网中；Linux操作系统目前主要应用于中、高档服务器中。故选C。
1.网络管理的定义(B)
网络管理就是通过某种方式对网络进行管理,使网络能正常高效地运行,即让网络中的资源得到更加有效地利用。它应维护网络的正常运行,当网络出现故障时能及时报告和处理,并协调、保持网络系统的高效运行。
考点2
网络管理
备考讲义
2.网络管理系统的组成(A)
网络管理系统基本上由五部分组成：被管设备,若干被管代理,至少一个网络管理器,一种公共网络管理协议,一种或多种管理信息库(MIB)。
3.网络管理的功能(B)
根据OSI网络管理标准,网络管理包括配置管理、故障管理、性能管理、安全管理、计费管理5大功能。
(1)配置管理
配置管理是最基本的网络管理功能,负责监测和控制网络的配置状态。具体地讲,就是在网络建立、扩充、改造及业务的开展过程中,对网络的拓扑结构、资源配备、使用状态等配置信息进行定义、监测和修改。
(2)故障管理
故障管理的作用是迅速发现和纠正网络故障,动态维护网络的有效性。故障管理的主要功能有报警监测、故障定位、测试、业务恢复及修复、维护故障日志等。
(3)性能管理
性能管理用来保证有效地运营网络并提供约定的服务质量,并在保证各种业务的服务质量(QOS)的同时,尽量提高网络资源的利用率。性能管理包括性能监测功能、性能分析功能和性能管理控制功能。
(4)安全管理
安全管理的作用是提供信息的保密、认证和完整性保护机制,使网络中的服务、数据和系统免受侵扰和破坏。安全管理主要包含风险分析功能,安全服务功能,告警、日志和报告功能及网络管理系统保护功能。
(5)计费管理
计费管理的作用是正确地计算和收取用户使用网络服务的费用,进行网络资源利用率的统计和网络的成本效益核算。计费管理主要提供费率管理功能和账单管理功能。
4.网络故障(A)
网络故障是指由于硬件的问题、软件的漏洞、病毒的侵入等引起网络无法提供正常服务或降低服务质量的状态。
5.网络故障排查(A)
常见网络故障排查包含线路故障排查、端口故障排查、网络连接设备故障排查和安全性故障排查。
(1)线路故障排查
在日常网络的维护中,线路上的故障主要是指线路出现损坏和线路受到电磁的严重干扰。
(2)端口故障排查
端口所出现的故障主要包括端口本身的物理故障、端口关闭和插头松动。
(3)网络连接设备故障排查
网络连接设备故障主要是由网络中的集线器、交换机或路由器的故障引起的。一般集线器和普通交换机的故障多为硬件设备损坏或设备性能不足,此类故障比较容易判断,解决方法多为更换相应设备。对于三层交换机及路由器等具有路由功能的设备,排除其故障相对复杂一些,替换法是最简单及最常用的排查方法。
(4)安全性故障排查
安全性故障主要包括主机系统不稳定、资源被盗和被黑客所控制。
6.网络故障检测命令(C)
常用的网络故障检测命令包括利用Windows网络诊断程序诊断、使用ipconfig命令诊断TCP/IP故障和使用ping命令诊断连接故障。
(1)利用Windows网络诊断程序诊断
在Windows操作系统中,右击出现问题的网络连接,在弹出的快捷菜单中选择“诊断”命令,将运行Windows网络诊断程序对这个网络连接进行诊断。
在诊断过程中,系统将调用ping等命令对网关、DNS服务器等进行探测和查错。诊断完成后,查看反馈信息,即可快速诊断出故障的所在之处。
(2)使用ipconfig命令诊断TCP/IP故障
通过ipconfig提供的信息,可以确定存在于TCP/IP属性中的一些配置上的问题。例如,使用“ipconfig/all”就可以获取主机的详细配置信息,其中包括IP地址、子网掩码、默认网关、DNS服务器等信息。通过所获知的信息,可以迅速判断出网络的故障所在。ipconfig命令有很多参数,可以通过ipconfig/ 命令获得帮助。
(3)使用ping命令诊断连接故障
ping是个使用频率极高的网络测试程序,用于确定本地主机是否能与另一台主机交换(发送与接收)数据报。根据返回的信息,来推断TCP/IP参数设置是否正确及运行是否正常。如果ping运行正确,大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障,从而缩小了排查问题的范围。
按照默认设置,Windows上运行的ping命令发送4个ICMP(网间控制报文协议)回送请求,每个32字节数据,如果一切正常,应能得到4个回送应答。如果应答时间短,表示数据包不必通过太多的路由器或网络连接速度比较快。ping还能显示TTL(Time To Live,存在时间)值,可以通过TTL值推算一下数据包已经通过了多少个路由器。
常用ping命令检测网络故障格式有以下几种：
①ping 127.0.0.1
这个命令的数据包被直接送到本地计算机。如果不通,就表示TCP/IP的安装或运行存在某些最基本的问题。
②ping本机IP
这个命令的数据包被送到本地计算机所配置的IP地址,本地计算机始终都应该对该ping命令作出应答,如果没有,则表示本地配置或安装存在问题。如果网线断开后本命令正确,则表示另一台计算机可能配置了相同的IP地址,网络中出现了IP地址重复。
③ping局域网内其他IP
这个命令的数据包将离开本地计算机,经过网卡及网络电缆到达其他计算机,再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答,那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。
④ping域名
对域名执行ping www.地址,通常是要通过DNS服务器。如果这里出现故障,则表示DNS服务器的IP地址配置不正确或DNS服务器有故障。
ping命令有很多参数,如ping IP-t表示连续对IP地址执行ping命令,直到被用户按快捷键Ctrl+C中断。
故障检测命令很多,还有网络状态查询命令netstat、连接统计命令nbtstat、路由分析诊断命令tracert等,在网络故障排除过程中,采用命令法是最方便与实用的方法。
7.远程管理与安全(A)
所谓远程管理,是指管理人员在异地通过计算机网络,连接需被控制的计算机,将被控制计算机的桌面环境显示到自己的计算机上,通过本地计算机对非本地计算机进行配置、软件安装、修改等工作。
位于本地的计算机是操作指令的发出端,称为主控端或客户端,非本地的被控计算机称为被控端或服务器端。
用于实现远程管理的软件和方法有很多,可以使用PcAnywhere等软件来实现,也可以使用Windows自带的“远程桌面”来实现。
系统管理员在客户端或者服务器上如需要开启远程桌面,一定要进行安全部署。除了加强相应的安全权限、策略等设置外,提升Windows Server 2008远程桌面安全最常用的方法是修改默认端口。3389端口是远程桌面的默认服务端口,经常受网络攻击者利用,因此系统管理员一般都将这个端口修改数值或者关闭。
8.网络管理的基本操作(C)
在网络搭建完成后,若发现网络故障,我们排除故障时一般采用“先软件后硬件”的原则。即在处理故障时,首先检查软件方面,如是否安装了“TCP/IPV4”协议、是否正确设置了网络地址及其他网络信息、操作系统是否感染了病毒等。然后进行硬件方面的检查,如硬件是否存在冲突、硬件是否有损坏、网络接口是否连接正确、传输介质是否连通等。
典型故障：计算机无法连通局域网内其他计算机。
故障分析：对于这类故障有下面几种可能：IP地址不在同一网段或子网掩码不同;物理链路不正常。对物理链路问题,需要按照下面的步骤去查看、分析、解决故障。
排除方法：对于这种软件故障,查看计算机的网络属性即可判断是否IP地址网段不同或子网掩码不同。
物理链路问题的解决方法如下：
(1)检查网线和网卡是否接触良好。将网线拔出,检查水晶头是否压合格、网线是否与金属片接触不良,如果怀疑水晶头没压好,需重新压制;然后将网线插入网卡,在主机加电的情况下网卡的指示灯会亮。
(2)检查网线中间是否有断路。可以用测线仪的子母端分别连接网线两头,也可以把网线一端接交换机或网卡(计算机加电),另一端接测线仪母端,若测线仪两端的1、2、3、6指示灯对应闪烁,可以排除网线问题。
(3)检查网线与交换机接触情况。确保计算机加电,网卡的指示灯亮,交换机对应的端口指示灯也应该亮或闪烁。有些交换机长时间工作可能导致有部分端口不正常,这时可将交换机的电源切断,再次接通可排除故障。
例3　(原创)________的作用是提供信息的保密、认证和完整性保护机制,使网络中的服务、数据和系统免受侵扰和破坏。
(　　　)
A.配置管理 B.性能管理
C.安全管理 D.计费管理
【答案】 C
【试题分析】 本题主要考查网络管理的功能知识点,做好本题需要了解配置管理、故障管理、性能管理、安全管理、计费管理5大网络管理功能。
【解析】 配置管理是最基本的网络管理功能,负责监测和控制网络的配置状态;故障管理的作用是迅速发现和纠正网络故障,动态维护网络的有效性;性能管理用来保证有效地运营网络并提供约定的服务质量,并在保证各种业务的服务质量(QOS)的同时,尽量提高网络资源的利用率;安全管理的作用是提供信息的保密、认证和完整性保护机制,使网络中的服务、数据和系统免受侵扰和破坏;计费管理的作用是正确地计算和收取用户使用网络服务的费用,进行网络资源利用率的统计和网络的成本效益核算。故选C。
变式训练3　(原创)使用ipconfig命令不可以查看(　　　)
A.IP地址 B.子网掩码
C.默认网关 D.DNS服务器
D
【试题分析】 本题主要考查ipconfig命令的用法,做好本题需要了解如何创建Windows新用户。
【解析】 使用“ipconfig/all”就可以获取主机的详细配置信息,其中包括IP地址、子网掩码、默认网关、DNS服务器等信息。故选D。
例4　(原创)ping IP-t表示连续对IP地址执行ping命令,直到被用户按快捷键________中断。(　　　)
A.Ctrl+C B.Ctrl+D
C.Ctrl+B D.Ctrl+Z
【答案】 A
【试题分析】 本题主要考查测试网络连通性的命令,做好本题需要掌握ping命令的用法。
【解析】 ping IP-t表示连续对IP地址执行ping命令,直到被用户按快捷键Ctrl+C中断。故选A。
变式训练4　(原创)常用的网络故障检测命令包括(　　　)
A.利用Windows网络诊断程序诊断
B.使用ipconfig命令诊断TCP/IP故障
C.使用Ping命令诊断连接故障
D.以上都可以
D
【试题分析】 本题主要考查网络故障检测知识点,做好本题需要了解检测网络故障的各种方法。
【解析】 常用的网络故障检测命令包括利用Windows网络诊断程序诊断、使用ipconfig命令诊断TCP/IP故障和使用Ping命令诊断连接故障。故选D。
1.Web服务(C)
WWW(World Wide Web,也称Web或万维网)是Internet上集文本、语音、动画、视频等多媒体信息于一体的交互式的信息服务,它具有强大的信息链接功能,是目前Internet上最大、最方便和最受用户欢迎的信息服务。
考点3
网络服务
备考讲义
Web服务主要功能是通过在服务器上创建和发布网站,供客户端计算机通过Web浏览器访问该站点。
Web服务由Web服务器、客户端浏览器和通信协议三部分组成,服务采用B/S(浏览器/服务器)工作模式。
(1)Web服务主要有以下特点
①以超文本方式组织网络多媒体信息。
②用户可以在世界范围内任意查找、检索、浏览及添加信息。
③提供生动直观、易于使用、统一的图形用户界面。
④网站间可以互相链接,以提供信息查找和漫游的透明访问。
(2)Internet中的网站成千上万,为了便于用户准确地查找到所需要的网站,采用了URL(Uniform Resource Locator,统一资源定位器)在全世界唯一标示某个站点资源,URL通常采用的格式为：“协议名称：//主机名或IP地址：端口/目录/文件名”。
(3)HTTP(超文本传输协议)被用于在Web浏览器和网站服务器之间传递信息,但HTTP协议以明文方式发送内容,不提供任何方式的数据加密,HTTPS(超文本传输安全协议)是在HTTP的基础上增加使用SSL(安全套接层)协议,默认端口是443,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。
(4)IIS(Internet Information Services,因特网信息服务)是Windows自带的一种Internet信息服务组件,提供了包括Web服务在内的多种Internet服务。
(5)Web服务工作原理
Web服务采用B/S工作模式,以HTML与HTTP为基础,为用户提供界面一致的信息浏览服务。
①客户端浏览器通过URL访问页面前,首先要查找并访问DNS服务器。
②DNS服务器将域名解析成IP地址并返回给客户端。
③客户端获得返回的IP地址后,通过该地址向Web服务器发出浏览信息请求并与服务器建立连接。
④Web服务器接收到请求,将保存在服务器中的某个页面返回给客户端。如果没有这个网页,那么向客户端发出一个状态码。
⑤Web服务器断开与客户端的连接,客户端浏览器收到文件后对其进行解释,最终将图、文、声并茂的画面呈现给用户。
(6)网站是一组相关网页和资源的集合。进入网站的第一张网页称为“主页”或“首页”。
网页是一种超文本文件,是用HTML编写的,网页一般分为静态网页和动态网页。
ASP是Active Server Pages的缩写,意为“动态服务器页面”。ASP是微软公司开发的代替CGI脚本程序的一种程序语言,它可以与数据库和其他程序进行交互,是一种简单、方便的编程工具。ASP的网页文件的格式是*.asp,现在常用于各种动态网站中。
(7)Web服务搭建与应用
①安装Web服务器(IIS)
②创建网站
打开“Internet信息服务(IIS)管理器”控制台窗口,在展开的左侧服务器项目中右击“网站”,选择“添加网站”命令。在“添加网站”对话框中,“网站名称”文本框中输入网站名称,输入确认后网站将自动创建一个同名的应用程序池。在“内容目录”选项组中,单击“物理路径”文本框右侧的“浏览”按
钮,选择网站存放的位置。在“绑定”选项组中,“类型”选择默认的http协议,IP地址设置为网站的IP地址,必须使用此处指定的IP地址才能访问当前网站。端口设置为网站的TCP端口号,必须使用此处指定的TCP端口号才能访问当前网站,默认端口号是80。
③设置网站属性
编辑网站绑定IP地址、端口和物理路径。
双击打开ASP属性设置,由于网站文件中都使用相对路径,所以在“启用父路径”中选择“True”。
IIS多网站部署：在IIS中,每个网站都是唯一的,由IP地址、端口号和主机头名三个部分组成,用来接收和响应请求,若要在同一台服务器中建立并同时启用多个网站,可以通过给网卡绑定多个IP地址、修改网站的默认端口号、添加不同的主机头名等方法来实现。
路径：指定ASP页是否允许相对于当前目录的路径(使用../表示法),就代表相对的父路径,即当前目录之上的路径。路径一般分为绝对路径和相对路径,绝对路径是从协议开始的URL地址或从驱动器名称开始的本地路径;相对路径是从文件存储开始的路径。
通常情况下,网站都需要至少一个默认文档,系统默认文档名和搜索顺序为“default.htm”“default.asp”“index.htm”“index.html” “iisstart.htm”和“default.aspx”。
网站日志是记录Web服务器接收处理请求及运行时出现错误等各种原始信息的.log格式的文件。网站日志可以记录访问用户的IP地址、访问时间、使用的操作系统、使用的浏览器、使用的分辨率显示器、访问了网站的哪个页面,是否访问成功等信息。
对于正常的负载,服务器使用的带宽不应超过其全部的可用带宽的50%,如果服务器有较大的高峰负载,则应将正常负载保持在50%以下,超过连接限制时会出现“服务器不可用”的提示。
④客户端访问网站
在客户机浏览器地址栏内输入服务器的IP地址,就可以看到已经建立的网站首页。
如果不能正常显示网页,首先确认客户机到服务器网络是否连通,如果连通,可以根据浏览器中的错误提示进行解决。IIS 7.0提供了许多错误提示的页面,供管理员进行调试,如400表示错误的请求,401表示访问被拒绝,403表示禁止访问,404表示没有找到文件或目录等。
2.FTP服务(C)
Internet上进行文件传输是由TCP/IP协议簇中的文件传输协议(File Transfer Protocol,FTP)支持的,FTP可以传送多种类型的文件。
目前,FTP服务主要用于以下三个方面：
①提供软件下载的高速站点。
②Web站点维护和更新。
③在不同类型计算机之间传输文件。
FTP服务器分为两类：一类是授权FTP服务器,用户必须拥有合法的用户名和密码才能登录服务器,建立客户机与服务器之间的连接,获得相应的权限;另一类是匿名FTP服务器,用户登录服务器时,使用公开账户(一般为anonymous)作为用户名并赋予该账户访问公共目录的权限,就可以访问该服务器。
用户从远程计算机上复制文件到自己的计算机上,称为下载(Download)文件;用户把自己计算机上的文件复制到远程计算机上,称为上传(Upload)文件。
(1)FTP服务工作原理
FTP采用C/S工作模式。客户机和服务器使用TCP协议连接,双方需要各自打开一个TCP端口。FTP服务器预置了两个端口,即20和21,其中21端口用于控制连接,负责发送和接收FTP控制信息,一旦建立FTP会话,端口21的连接在整个会话期间保持打开状态;端口20用于数据连接,负责发送和接收数据,只有在传输数据时才打开,一旦传输结束相应端口断开。
(2)FTP工作的过程
①FTP客户端向远程的FTP服务器申请建立连接。
②FTP服务器的21端口侦听到FTP客户端的请求后,与其建立会话连接。
③FTP客户端打开一个控制端口,连接FTP服务器的21端口。
④传输文件时,客户端打开一个数据端口连接到FTP服务器的20端口,传输完毕后断开连接,释放端口。
⑤超出空闲时间后,FTP会话自动终止。
FTP服务器支持两种工作模式：主动模式(port)和被动模式(passive)。
(3)FTP服务搭建与应用
①使用IIS安装FTP服务器
②创建FTP站点
打开“Internet信息服务(IIS)管理器”控制台窗口,在展开的左侧服务器项目中右击“网站”,选择“添加FTP站点”命令。输入FTP站点名称,选择内容目录,单击“下一步”按钮。将IP地址设定为本机地址,端口号默认为21,SSL设置为“无”,单击“下一步”按钮。勾选“基本”复选框,对用户进行身份验证,禁止“匿名”用户登录。授权方式为允许“所有用户”进行“读取”和“写入”操作。单击“完成”按钮结束FTP站点创建。
FTP用户分类：一般来说FTP服务器都会包括管理员用户、普通用户、匿名用户等。管理员拥有最高权限,可以对所有资源进行读写操作,以及修改其他用户的权限。普通用户拥有部分资源的读写操作权限,权限要低于管理员。匿名用户一般只拥有读取权限。
③设置FTP站点属性
a.绑定IP地址、端口和物理路径。
b.更改FTP身份验证和授权规则。
④客户端访问FTP站点
访问FTP服务器的方法一般有三种：通过操作系统自带的浏览器或资源管理器访问;通过第三方FTP客户端软件访问;使用DOS命令行访问。
通常采用操作系统自带的浏览器或资源管理器来访问FTP服务器,方法是在地址栏内输入：FTP：//用户名：密码@服务器的域名或IP地址：端口。
3.DNS服务(C)
域名系统包含了两方面的内容：一是主机域名的管理;二是主机域名与IP地址之间的映射。
域名系统(Domain Name System,DNS)用来代替难以记忆的IP地址。DNS域名空间采用分层结构,级别由高到低包括根域、顶级域、子域(可选)和主机名称。域名由两个或以上的域构成,中间由点号分隔开,最右边的那个域称为顶级域名。顶级域名又分为两类：一是地理顶级域名,目前两百多个国家都分配了顶级域名,例如“.cn”表示中国,“.us”表示美国,“.jp”表示日本等;二是类别顶级域名,例如“.com”表示商业组织,“.net”表示网络机构,“.edu”表示教育机构,“.org”表示非营利组织等。
(1)DNS是一种典型的C/S模式,DNS服务器为所管辖的一个或多个区域维护和管理数据,并将数据提供给查询的DNS客户机。假设客户端想要连接到www.这个网址,具体的域名解析过程如下：
①假设客户端想要连接到www.这个网址,客户端计算机会发出一个正向查询到本地DNS服务器。
②本地DNS服务器中的数据库文件会对比这个查询是否有已记录的IP地址,如果没有符合的数据,便会把查询信息转发给DNS根服务器。
③DNS根服务器获得信息以后便会传回.com的根服务器IP地址,请客户端去查询.com的根服务器。
④客户端连接并发送信息给.com的根服务器,要求查询www.的IP地址。
⑤.com的根服务器会根据数据库文件中的记录,回应给客户端服务器的IP地址。
⑥客户端再去询问服务器,要求查询www.的IP地址。
⑦服务器会根据数据库文件中的记录,回应给客户端www.服务器的IP地址。
⑧最后客户端根据回应的IP地址,连接到www.网站。
(2)在域名服务器的数据库中,每条资源记录由域名、有效期、类别、类型和域名的具体值组成。其中“类型”用于区分不同类型的对象,常见的对象类型如下。
①NS(Name Server)记录和SOA(Start Of Authority)记录是任何一个DNS区域都不可或缺的两条记录。NS记录为名称服务器记录,也称域名服务器记录,说明这个区域有哪些DNS服务器负责解析。SOA记录为起始授权机构记录,说明众多NS记录中哪一台是主要的服务器。
②A(Address)记录为主机记录,是使用最广泛的DNS记录。其基本作用就是说明一个域名所对应的IP地址,表明域名和IP地址的对应关系。
③MX(Mail Echange)记录为邮件交换记录,在使用邮件服务器时使用。
④CNAME(Canonical Name)记录为别名记录,可以将某个别名指向某条A记录。
⑤SRV记录为服务器位置记录,用于定义提供特殊服务的服务器的位置,如主机(hostname)、端口号(port number)等。
⑥PTR记录称为指针记录,是A记录的逆向记录,作用是把IP地址解析为域名。
域名对象还被赋予了“类别”属性,以标示使用该域名对象的协议类型。最常用的协议类型是IN,用于指出使用该对象的协议为Internet协议。
域名申请一般程序为：先选择域名注册服务商,查询自己希望的域名是否已经被注册,然后注册用户信息,支付域名注册服务费,提交注册表单,完成域名注册。
域名申请注册的步骤是：准备申请资料,选择域名注册商,查询域名,正式申请,申请成功,备案。
将主机域名“翻译”成为对应IP地址的过程称为域名解析。把主机域名解析成对应IP地址的过程称为正向解析,把IP地址解析成对应域名的过程称为反向解析。DNS(Domain Name System)是域名系统的简称,它采用了层次化、分布式的域名管理来代替原来的集中管理,由不同的组织进行分散管理,使域名管理更加灵活和方便。
(3)DNS服务搭建与应用
①安装DNS服务器
②建立正向查找区域
DNS查找区域包括正向查找区域和反向查找区域。所谓区域代表了一个域空间,在该区域内的主机数据就存储在DNS服务器内的区域文件中。安装了DNS服务器以后,必须建立DNS查找区域,才能实现DNS域名解析。在DNS服务器中,通过域名查找IP地址的区域,称为正向查找区域;通过IP地址查找域名的区域,称为反向查找区域。只有两种区域都建立起来后,DNS才能正常工作。
区域类型：
a.主要区域：包含相应DNS命名空间所有的资源记录,是区域中所包含的所有DNS域的权威DNS服务器。可以对区域中所有资源记录进行读写。
b.辅助区域：是主要区域的一个备份,同样包含相应DNS命名空间所有的资源记录,和主要区域不同之处是DNS服务器不能对辅助区域进行任何修改。
c.存根区域：是只含有名称服务器(NS)、起始授权机构(SOA)和粘连主机(A)记录的区域的副本。
③新建主机
DNS服务器资源记录一般有3种类型：主机记录(A)、别名记录(CNAME)、邮件交换器资源记录(MX)。
④建立反向查找区域
⑤新建资源记录
如果事先建立了反向查找区域,也可在正向查找区域操作中,通过添加主机时选择“创建相关的指针(PTR)记录”来建立主机记录。
⑥客户机通过域名访问网站
在客户机上单击“开始”→“设置”命令,在弹出的窗口中单击“网络和Internet”,选择“状态”,单击“更改适配器选项”,打开“网络连接”窗口,右击“以太网”图标,从弹出的快捷菜单中选择“属性”命令,打开“以太网　属性”对话框。双击“Internet协议版本4(TCP/IPv4)”选项,打开“Internet协议版本(TCP/IPv4)属性”对话框,设置IP地址、子网掩码和首选DNS服务器地址;在客户机中打开IE浏览器,在地址栏中输入域名,就可以打开网站首页。
nslookup(域名查询)是由微软公司发布的,用于对DNS服务器进行检测和排错的命令行工具,nslookup必须安装TCP/IP协议才能使用,其使用方法很简单：在命令提示符下,输入命令“nslookup+域名”,进行正向解析。
4.DHCP服务(C)
DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)是一个简化主机IP地址分配与管理的网络协议。通过DHCP服务器,可以将IP地址数据库中的IP地址动态地分配给局域网中的客户机,并提供安全、可靠且简单的TCP/IP网络配置,确保不发生地址冲突,帮助维护IP地址,简化网络管理。
(1)DHCP服务搭建与应用
①安装DHCP服务器
②创建与配置作用域
a.添加作用域：
单击“开始”→“管理工具”→“DHCP”命令,打开“DHCP”控制台窗口,默认当前主机为DHCP服务器,并且正在运行中。右击“IPv4”选项,在弹出的快捷菜单中选择“新建作用域”命令,出现“新建作用域向导”对话框。
b.设置IP地址范围：
在“新建作用域向导”的欢迎界面中单击“下一步”按钮,出现“规划作用域名称”界面,按网络规划要求输入名称与描述。单击“下一步”按钮,打开“IP地址范围”界面。请根据网络规划的IP地址范围填写“起始IP地址”和“结束IP地址”,调整子网掩码“长度”或输入“子网掩码”。
c.设置排除地址：
单击“下一步”按钮,打开“添加排除和延迟”界面,输入需要排除的起始IP地址和结束IP地址,然后单击“添加”按钮。
d.设置租期：
排除地址设置完成后,可单击“下一步”按钮,设置客户端得到的IP地址的租约期限。
客户机自动获得IP地址可使用的时间,如果租用期限到期后不再续租,IP地址将被释放给其他客户机使用。对于台式计算机较多的网络,租期应当相对长一点,这样有利于减少网络广播流,从而提高网络传输效率。对于笔记本电脑较多的网络,租用期限应短一点,从而有利于在新的位置及时获取新的IP地址。
e.配置DHCP选项：
单击“下一步”按钮,出现“配置DHCP选项”界面,此时已经完成了新建作用域的操作。当客户机取得IP地址的同时,如果还希望能将默认网关和DNS服务器同时告知客户机,这就需要进行配置DHCP选项。
f.设置网关地址：
单击“下一步”按钮,出现“路由器(默认网关)”界面。输入该作用域的路由器或网关的IP地址,然后单击“添加”按钮。
这里设置的路由器(默认网关)地址是提供给客户机的网关地址。如果使用代理服务器接入Internet,那么代理服务器的地址就是默认网关地址;如果是通过路由器接入Internet,那么路由器的地址就是默认网关地址;如果局域网划分了VLAN,那么VLAN的IP地址就是默认网关地址。
g.设置DNS服务器地址：
单击“下一步”按钮,出现设置“域名称和DNS服务器”界面,在这里输入DNS服务器的IP地址,然后单击“添加”按钮,也可填入服务名称后单击“解析”按钮让系统自动寻找DNS服务器的IP地址。
h.设置WINS服务器：
WINS服务器现在已不用,界面不设置。
i.激活作用域,完成设置：
单击“下一步”按钮,出现“激活作用域”界面,选择“是,我想现在激活此作用域”选项,单击“下一步”按钮,出现完成建立作用域向导的界面,单击“完成”按钮,返回“DHCP”控制台窗口。
③设置保留地址
打开“DHCP”控制台窗口,在左侧展开并选择需要添加保留地址的作用域。右击“保留”选项,在弹出的快捷菜单中选择“新建保留”命令。在“新建保留”对话框中,输入要保留的名称与客户机的IP地址,以及客户机网卡的MAC地址,单击“添加”按钮。可重复添加其他保留地址,单击“关闭”按钮。
DHCP服务器中,只允许分配给某些特定客户机的IP地址称为保留地址。这些特定的客户机通过网卡的MAC地址来识别,每块网卡的MAC地址在全世界是唯一的。
④客户机验证DHCP服务
设置客户机自动获取IP地址：在客户机上单击“开始”→“设置”命令,在弹出的窗口中单击“网络和Internet”,选择“状态”,单击“更改适配器选项”,打开“网络连接”窗口,右击“以太网”图标,从弹出的快捷菜单中选择“属性”命令,打开“以太网　属性”对话框。双击“Internet协议版本4(TCP/IPv4)”,打开“Internet协议版本4(TCP/IPv4)属性”对话框,选择“自动获得IP地址”单选按钮,如要获得DNS服务器地址,还需要选择“自动获得DNS服务器地址”单选按钮,依次单击“确定”按钮。
查看TCP/IP配置信息：在客户机上打开“网络连接”窗口,右击“以太网”图标,从快捷菜单中选择“状态”命令,打开“以太网　状态”对话框,单击“详细信息”按钮,打开“网络连接详细信息”对话框,查看详细配置信息。
除了在“网络连接”窗口中查看配置信息外,还可以利用命令提示符查看。其步骤为：单击“开始”→“Windows系统”→“运行”命令,输入“cmd”,然后按回车键打开“命令提示符”窗口。在命令提示符处输入命令“ipconfig/all”,按回车键即可查看配置信息。
5.远程桌面服务(B)
(1)服务器启用远程桌面
允许远程控制：以管理员身份登录服务器,右击“计算机”图标,在弹出的对话框中选择“属性”命令,打开“系统”窗口。在打开的“系统”窗口中单击“远程设置”,弹出“系统属性”对话框,单击“远程”选项卡,选中“允许运行任意版本远程桌面的计算机连接”单选按钮。
设置远程连接的用户权限：Administrators组内的成员,默认情况下拥有远程连接的权限。如果希望其他用户能远程连接到服务器上,需要给这些用户授予远程桌面连接的权限。
给一般用户授权的操作步骤：在 “系统属性”对话框“远程”选项卡中,单击“选择用户”按钮,将出现“远程桌面用户”对话框,单击“添加”按钮,找到用户,将其添加,即可允许该用户使用远程桌面访问本服务器。也可以在“服务器管理器”窗口的“本地用户和组”中将用户添加到Remote Desktop Users组中,授予它可以远程访问权限。
(2)工作站远程连接服务器
在工作站计算机上,可以通过远程桌面连接到服务器上,操作步骤如下：
①在工作站计算机上,选择“开始”→“Windows系统”→“运行”命令,在“运行”对话框中输入命令“mstsc”,单击“确定”按钮。
②弹出“远程桌面连接”对话框,输入服务器的IP地址(或服务器的计算机名),单击“连接”按钮。
③弹出“Windows安全”对话框,输入用户名和密码,单击“确定”按钮。
(3)文件资源传输
用户在Windows 10工作站上使用远程桌面管理Windows Server 2008服务器时,如果需要用到工作站计算机磁盘上的一些文件。需要用到磁盘映射,实现文件传送。
具体操作步骤如下：
在“远程桌面连接”对话框中,展开“显示选项”,在“本地资源”选项卡中,可以看到本地打印机和剪贴板默认能在远程服务器上使用;单击“详细信息”按钮,出现对话框,选中需要在远程服务器上使用的驱动器,单击“确定”按钮;远程桌面连接成功后,双击打开远程服务器中的“计算机”,就可以看到工作站上的所有驱动器,这样在远程服务器上,可以方便地和本地工作站进行文件的复制和粘贴工作,实现文件传输。
例5　(原创)下列________不是网站的默认文档。(　　　)
A.default.htm B.index.html
C.iisstart.htm D.default.html
【答案】 D
【试题分析】 本题主要考查网站主页文件的知识点,做好本题需要了解网站默认文档是什么,如何修改默认文档。
【解析】 通常情况下,网站都需要至少一个默认文档,系统默认文档名和搜索顺序为“default.htm”“default.asp” “index.htm”“index.html” “iisstart.htm”和“default.aspx”。故选D。
变式训练5　(原创)________是只含有名称服务器(NS)、起始
授权机构(SOA)和粘连主机(A)记录的区域的副本。(　　　)
A.重要区域 B.辅助区域
C.存根区域 D.主要区域
C
【试题分析】 本题主要考查DNS区域类型知识点,做好本题需要了解各种区域类型的特点。
【解析】 主要区域:包含相应DNS命名空间所有的资源记录,是区域中所包含的所有DNS域的权威DNS服务器。可以对区域中所有资源记录进行读写；辅助区域:是主要区域的一个备份,同样包含相应DNS命名空间所有的资源记录,和主要区域不同之处是DNS服务器不能对辅助区域进行任何修改；存根区域:是只含有名称服务器(NS)、起始授权机构(SOA)和粘连主机(A)记录的区域的副本。故选C。
例6　(原创)下列________是访问FTP服务器的方法。
(　　　)
A.通过操作系统自带的浏览器或资源管理器访问
B.通过第三方FTP客户端软件访问
C.使用DOS命令行访问
D.以上都可以
【答案】 D
【试题分析】 本题主要考查FTP服务器访问方法的知识点,做好本题需要了解FTP服务器的三种访问方法。
【解析】 访问FTP服务器的方法一般有三种：通过操作系统自带的浏览器或资源管理器访问;通过第三方FTP客户端软件访问;使用DOS命令行访问。故选D。
变式训练6　(原创)默认网关地址可以是(　　　)
A.代理服务器地址 B.路由器地址
C.VLAN地址 D.以上都可以
D
【试题分析】 本题主要考查默认网关的设置知识点,做好本题需要了解默认网关的IP地址应设置为什么地址。
【解析】 设置的路由器(默认网关)地址是提供给客户机的网关地址,如果使用代理服务器接入Internet,那么代理服务器的地址就是默认网关地址；如果是通过路由器接入Internet那么路由器的地址就是默认网关地址；如果局域网划分了VLAN,那么VLAN的IP地址就是默认网关地址。故选D。
一、填空题
1.(原创)________网络操作系统最大的特点是源代码开放。
Linux
【试题分析】 本题主要考查网络操作系统的知识点,做好本题需要了解各种网络操作系统的特点。
【解析】 Linux是一种新型的网络操作系统,它最大的特点就是源代码开放,因此使用Linux操作系统是免费的,同时大部分Linux下的软件也是免费的。故填Linux。
2.当虚拟机出现故障和死机时,可以通过________恢复功能快速还原到虚拟机系统之前的正常状态。
快照
【试题分析】 本题主要考查虚拟机软件的知识点,做好本题需要掌握虚拟机软件的操作。
【解析】 利用虚拟机运行应用程序跟在物理机上的效果是一样的,即使虚拟机系统出现故障甚至崩溃并不会影响物理机上的操作系统,因为虚拟机只是运行在物理机上的一个应用程序,而且可以通过虚拟机的快照恢复功能快速还原到虚拟机系统之前正常的状态。故填快照。
3.________FTP服务器,用户必须拥有合法的用户名和密码才能登录服务器,建立客户机与服务器之间的连接,获得相应的权限。
授权
【试题分析】 本题主要考查FTP服务器分类的知识点,做好本题需要了解什么是授权FTP服务器和匿名FTP服务器。
【解析】 FTP服务器分为两类:一类是授权FTP服务器,用户必须拥有合法的用户名和密码才能登录服务器,建立客户机与服务器之间的连接,获得相应的权限；另一类是匿名FTP服务器,用户登录服务器时,使用公开账户(一般为anonymous)作为用户名并赋予该账户访问公共目录的权限,就可以访问该服务器。故填授权。
4.(改编)在IIS中,每个网站都是唯一的,由IP地址、________和主机名三个部分组成。
端口号
【试题分析】 本题主要考查多网站部署的知识点,做好本题需要掌握如何部署多网站的操作。
【解析】 IIS多网站部署:在IIS中,每个网站都是唯一的,由IP地址、端口号和主机头名三个部分组成,用来接收和响应请求,若要在同一台服务器中建立并同时启用多个网站,可以通过给网卡绑定多个IP地址、修改网站的默认端口号、添加不同的主机头名等方法来实现。故填端口号。
5.在DNS服务中,把主机域名解析成对应IP地址的过程称为__________。
正向解析
【试题分析】 本题主要考查DNS域名解析的知识点,做好本题需要了解DNS正反向解析名词。
【解析】 将主机域名“翻译”成为对应IP地址的过程称为域名解析。把主机域名解析成对应IP地址的过程称为正向解析,把IP地址解析成对应域名的过程称为反向解析。故填正向解析。
二、单项选择题
6.在一台装有Windows Server 2008的计算机中,小明帮助新用户小美创建账号,为了避免知道账号密码的尴尬,小明正确的选
择是(　　　)
A.密码永不过期 B.账号已禁用
C.用户不能更改密码 D.用户下次登录时须更改密码
D
【试题分析】 本题主要考查创建用户的知识点,做好本题需要了解创建用户各个选项的作用。
【解析】 “用户下次登录时须更改密码”选项:勾选了该选项后,用户下次在登录时必须更改一个新的密码才能够正常登录,否则系统拒绝用户登录。故选D。
7.(原创)在Windows Server 2008系统中,下列密码符合复杂性
要求的是(　　　)
A.FENG1998 B.Feng1998
C.fENG! D.密码
B
【试题分析】 本题主要考查密码策略知识点,做好本题需要了解用户的密码设置规则。
【解析】 密码必须包含大写字母、小写字母、数字、特殊字符中的三种,长度不得少于6。故选B。
8.(原创)常用的用户权限分配的安全策略________确定了可交
互式登录到该计算机的用户。(　　)
A.允许在本地登录 B.关闭系统
C.从网络访问此计算机 D.可以在本地登录
A
【试题分析】 本题主要考查安全策略知识点,做好本题需要了解用户权限分配中常用的安全策略设置。
【解析】 常用的用户权限分配的安全策略有:允许在本地登录确定了可交互式登录到该计算机的用户；关闭系统可实现用户具有关闭计算机的权限；从网络访问此计算机可以根据实际需要授权某用户或某组账户从网络访问计算机的权限。故选A。
9.下列不属于性能管理的是(　　　)
A.监测功能 B.分析功能
C.管理控制功能 D.故障定位功能
D
【试题分析】 本题主要考查性能管理功能的知识点,做好本题需要识记五个网络管理主要功能的分类。
【解析】 性能管理包括性能监测功能、性能分析功能和性能管理控制功能。故选D。
10.在DHCP服务搭建中,下列关于配置作用域说法错误的是
(　　　)
A.在“添加排除和延迟”中,有“起始IP地址”属性设置
B.在“添加排除和延迟”中,有“结束IP地址”属性设置
C.在“添加排除和延迟”中,有“增加”按钮
D.在“添加排除和延迟”中,有“排除的地址范围”属性设置
C
【试题分析】 本题主要考查DHCP服务器新建作用域的知识点,做好本题需要掌握DHCP服务器的创建过程。
【解析】 打开“添加排除和延迟”界面,输入需要排除的起始IP地址和结束IP地址,然后单击“添加”按钮。故选C。
11.运行Windows网络诊断程序的方法：右击出现问题的网络连
接,选择________命令。(　　　)
A.“状态” B.“桥接”
C.“诊断” D.“属性”
C
【试题分析】 本题主要考查网络故障诊断的方法,做好本题需要掌握三种网络故障诊断的方法。
【解析】 在Windows操作系统中,右击出现问题的网络连接,在弹出的快捷菜单中选择“诊断”命令,将运行Windows网络诊断程序对这个网络连接进行诊断。故选C。
12.(原创)________组内的成员,默认情况下拥有远程连接的权
限。(　　　)
A.Administrators和Remote Desktop Users
B.Administrators和Users
C.Users和Remote Desktop Users
D.Administrators、Remote Desktop Users和Users
A
【试题分析】 本题主要考查远程连接权限的知识点,做好本题需要了解哪些用户具有远程连接的权限。
【解析】 Administrators组内的成员,默认情况下拥有远程连接的权限。如果希望其他用户能远程连接到服务器上,需要给这些用户授予远程桌面连接的权限,可以将该用户加入Remote Desktop Users组中即可。故选A。
13.(改编)下列属于FTP服务器软件的是(　　　)
A.Serv-U B.Dreamweaver
C.word D.Flash
A
【试题分析】 本题主要考查FTP服务器的知识点,做好本题需要了解FTP服务的工具软件。
【解析】 Serv-U软件是当前众多FTP服务器软件之一,Serv-U软件让用户能够将任何一台计算机设置成FTP服务器,用户能够通过在同一网络上的任何一台计算机与FTP服务器连接,进行文件或目录的复制、移动、创建和删除等操作。故选A。
三、简答题
14.相对FAT和FAT32而言,NTFS文件系统具有哪些优点
答:NTFS文件系统的优点是提高了信息的安全性,提供文件加密,更好的磁盘压缩功能,可以赋予单个文件(夹)权限,支持活动目录和域。
15.常见网络故障排查包含哪些
答:常见网络故障排查包含线路故障排查、端口故障排查、网络连接设备故障排查和安全性故障排查。
16.(原创)DHCP服务器的作用是什么
答:动态主机配置协议简称DHCP,是一个简化主机IP地址分配与管理的网络协议。通过DHCP服务器,可以将IP地址数据库中的IP地址动态地分配给局域网中的客户机,并提供安全、可靠且简单的TCP/IP网络配置,确保不发生地址冲突,帮助维护IP地址,简化网络管理。

展开更多......

收起↑