文档库

最新最全的文档下载
当前位置:文档库 > 网络实战复习要点(含答案)0930

网络实战复习要点(含答案)0930

目录

第一章 windows server 2003系统管理实战 (1)

第二章 windows server 2003网络服务实战 (2)

第三章 windows server 2003安全管理实战 (3)

第四章 windows server 2008系统管理实战 (4)

第五章 windows server 2008网络服务实战 (5)

第六章 windows server 2008安全管理实战 (6)

第一章第一章 windows server 2003 windows server 2003系统管理实战系统管理实战

1. 在Windows 2003计算机中安装活动目录的命令是?

答:dcpromo

2. Ghost 软件可以备份什么对象?

答:可以备份硬盘、分区

注意将对象备份成镜像时选择to-image ,还原镜像时选择from-image

3. 如果要重新封装Windows 2003系统的SID,需要使用什么可执行文件?

答:Sysprep.exe\setupcl.exe

4. ICS 是什么?它需要两个连接:公共连接和专用连接。请问在哪个连接上启用共享?启用共享后,

另一个连接的IP 会变成?

答:Internet 连接共享。

在公共连接上启用共享。公共连接---连接互联网,专用连接---连接内部网络。

启用共享后,专用连接的IP 会自动变成192.168.0.1

5. 使用代理服务器实现共享上网,在客户端需要配置什么?如何通过ccproxy 来过滤网站

http://www.wendangku.net/doc/7aa3c0283169a4517623a305.html?

答:客户机上的IE 浏览器工具-配置代理服务器IP:端口

过滤:*http://www.wendangku.net/doc/7aa3c0283169a4517623a305.html

网络实战复习要点(含答案)0930

B

网络实战复习要点(含答案)0930

1. 在windows 2003中IIS 性能优化从哪几个方面进行?

答:从共10个方面优化IIS 的性能:

1) 禁用不必要的服务

2) 优化后台服务的性能

3) 最小化IIS 日志记录

4) 启用宽带限制(设置为最大带宽值)和限制WEB 站点连接数

5) 设置保持HTTP 连接和延长连接超时的时间(适当延长客户机连接WEB 服务器的时间,减少

客户机向服务器发送请求的次数,从而提高性能)

6) 最大化网络应用程序吞吐量(可以优化内存使用)

7) 禁止多余服务器扩展

8) 删除不必要的扩展名映射

9) 取消访问记录

10) 配置应用程序池

2. 如何选择合适的IDC?

答:互联网数据中心。信誉、实力、带宽、服务、价格

3. WEB 服务器加固有哪些方法?

答:可以通过系统自带的预定义模板来加固系统,简化管理员的工作。

MMC-“安全配置和分析”—选择“hisecws.inf”

第三章第三章 windows server 2003 windows server 2003安全管理实战安全管理实战

1. 什么是计算机病毒?

答:可以自我复制、具有传染性、人工编写的、破坏计算机正常运行的程序。注意其中不同颜色的几个关键词正是病毒的特点。

2. 识别木马的方式有哪些?清除木马的方式有哪些?

答:识别方法有两种:

1) 手动识别(包括检查注册表、系统启动项、通过“netstat –an | FIND‘LISTENING”找到 打

开的异常端口)

2) 软件识别

清除木马的方式有:删除注册表、删除启动项等

3. 木马有哪几部分组成?

答:客户端、服务端。其中放置在被入侵的主机上的是服务器端,攻击方放置的是客户端。

4. 注册表是作用是什么?

答:Windows 注册表存储系统和软件的配置信息

5. 备份注册表的方法有哪些?

答:

1)直接在注册表编辑器中导出注册表。备份文件后缀为:.reg;

2)利用win2003的备份工具Ntbackup备份系统状态(其中包括注册表)备份文件后缀为:.bkf 6.注册表编辑器不可用,如何解决?

答:运行“gpedit.msc”,禁用“阻止访问注册表编辑工具”

7.IE浏览器缺省主页被修改,并且锁定设置项,禁止用户更改回来,如何解决?

答:运行“gpedit.msc”,找到“禁用更改主页设置”.startpage

8.IPSEC的作用是什么?

答:数据通信安全 ESP。封装。

AD kerberos(域环境)

预共享密钥(工作组环境)

系统管理实战

windows server 2008 系统管理实战

第四章windows server 2008

系统管理实战

1.把Windows 2003域升级为Windows 2008域要做哪些准备工作?

1)Win2003打补丁到SP1或SP2

2)注意:还要将域功能级别提升到windows 2003

3)安装AD目录服务扩展程序,更新win2003的相关信息,包括林信息、域架构、组策略和

RODC的操作权限等。(注:扩展程序在win2008的安装光碟中):

网络实战复习要点(含答案)0930

1) 在server core 下修改“本地连接”IP 地址为192.168.0.1/24,网关为192.168.0.100 答:netsh int ip set address “本地连接” static 192.168.0.1 255.255.255.0 192.168.0.100

2) 修改“本地连接”的DNS 地址为202.96.128.86

答:netsh int ip set dnsserver “本地连接” static 202.96.128.86

3) 将主机名为winxyz0100的主机名修改为win2008-core

答:netdom renamecomputer winxyz0100 /newname:win2008-core /reboot

4) 查看已安装的网络服务

答:net start

5) 查看所有网络服务的状态(安装或末安装的状态)

答:oclist

6) 通过应答文件d:\benet.txt 将主机升级为DC 的命令

答:dcpromo /unattend:d:\benet.txt

7) 修改管理员administrator 的密码为http://www.wendangku.net/doc/7aa3c0283169a4517623a305.html

答:net user administrator http://www.wendangku.net/doc/7aa3c0283169a4517623a305.html

8) 将主机win2008-3加入到http://www.wendangku.net/doc/7aa3c0283169a4517623a305.html 域的命令

答:netdom join win2008-3 /domain:http://www.wendangku.net/doc/7aa3c0283169a4517623a305.html /userD:administrator /passwordD:Benet3.0

6. DFS 是什么?作用是什么?

答:分布式文件系统。在DFS 服务器创建空间,其中创建新的文件夹链接到其它服务器的共享文件夹。客户机可以通过访问DFS 服务器空间来达到访问网络所有共享文件夹的目的。

先建立DFS 命名空间

然后在空间中建立DFS 文件夹并链接到其它服务器上的共享文件夹

网络实战复习要点(含答案)0930

C

第五章第五章 windows server 2008 windows server 2008网络服务实战网络服务实战

1. 优化IIS7.0中的Web 服务器性能有哪些方法?

答:

1) 在IIS7.0中配置HTTP 压缩压缩,,

启用HTTP 压缩后,在网络中传输代码时会将数据压缩,以达到节省带宽的目的

2) 在IIS7.0中配置输出缓存中配置输出缓存,,

启用输出缓存,WEB 服务器会将曾经访问过的网页保存在缓存中,当有其它用户再次访问同样的网页时,就不用从硬盘中提取数据,而直接从缓存中提取,可以加快访问速度。

2. IIS7.0中的安全性可以通过哪些方面来提高?

答:

1) IPV4地址和域名限制(限制IP 或域名的访问)

2) 身份验证(匿名身份验证、基本身份验证(不加密)、摘要式身份验证、windows 身份验证、

forms 身份验证、http://www.wendangku.net/doc/7aa3c0283169a4517623a305.html 模拟)

3) 授权规则(允许或拒绝用户、组)

4) NTFS 权限

5) 安全套接字层(安装证书并配置SSL)

6) ISAPI/CGI

7) 共享配置(多个站点共享同样的配置文件,要求启用密钥)

第六章第六章 windows server 2008 windows server 2008安全管理实战安全管理实战

1. RODC 是什么?配置RODC 时,主DC 上要做哪些准备工作?

答:只读域控制器

在主DC 上要做两步准备工作:

1、提升林功能级别win2003或以上。如果域控制器都是win2008就不用升级林功能级别(书上原话,存疑)

2、得到RODC 控制权,执行adprep /rodcprep

2. Windows 2008 NAP 服务有什么用?

答:NAP 服务即网络访问保护。它是一种准入机制,但它本身并不提供安全。

Winxp sp3/vista 可以作为其监督的对象。在客户机接入网络时,客户机内置的NAP 代理向NAP 服务器通告客户机的相关配置,由服务器决定客户机是否接入网络。

网络实战复习要点(含答案)0930

D

B

网络实战复习要点(含答案)0930