WindowsServer2016網(wǎng)絡(luò)管理項目教程（微課版）（第3版）-課后習題答案

項目一填空題1、2、橋接模式、NAT模式、僅主機模式3、網(wǎng)絡(luò)接口測試以及本地機進程間通信4、ping二、選擇題1、C2、A三、簡答題1、IP地址和子網(wǎng)掩碼都是32位二進制數(shù)字，子網(wǎng)掩碼用來確定IP地址的哪部分屬于網(wǎng)絡(luò)地址。首先，我們需要把IP地址和子網(wǎng)掩碼轉(zhuǎn)換成二進制格式：IP地址2轉(zhuǎn)換為二進制是10010110.00001010.01001001.00010110子網(wǎng)掩碼轉(zhuǎn)換為二進制是11111111.11111111.11000000.00000000IP地址與子網(wǎng)掩碼按位與（AND）運算，可以得到網(wǎng)絡(luò)地址：網(wǎng)絡(luò)地址=因此，該IP地址所對應(yīng)的網(wǎng)絡(luò)地址是。2、首先，需要購買并獲取WindowsServer2016的許可證。下載WindowsServer2016安裝鏡像文件，可以從微軟官網(wǎng)下載。制作啟動盤，可以用U盤或者光盤來制作WindowsServer2016的啟動盤。設(shè)置BIOS從啟動盤啟動電腦。進入WindowsServer2016的安裝界面，按照提示進行操作，選擇安裝類型（新安裝或升級），分區(qū)，設(shè)置服務(wù)器名稱等。完成安裝后，根據(jù)需要配置網(wǎng)絡(luò)，存儲，安全性等設(shè)置。安裝完成后，激活WindowsServer2016。3、WindowsServer2016分為標準版，數(shù)據(jù)中心版和企業(yè)版。適用場景根據(jù)不同版本的特性有所不同，如標準版適合中小型企業(yè)，數(shù)據(jù)中心版適合大規(guī)模數(shù)據(jù)中心，企業(yè)版則適合需要更高級企業(yè)功能的場景。4、橋接方式連接的虛擬機，好像局域網(wǎng)中添加了獨立的計算機，會占用局域網(wǎng)中的IP地址。NAT方式使虛擬機接入外網(wǎng)方便，不需要進行其他配置，只需要物理主機可以上網(wǎng)即可。僅主機模式網(wǎng)絡(luò)連接的虛擬機無法連接到外網(wǎng)。項目二單選題1、A2、C3、C4、B5、C二、問答題：1.你管理某個公司的網(wǎng)絡(luò)，公司的網(wǎng)絡(luò)是一個單活動目錄的域，所有服務(wù)器運行WindowsServer2016。3臺服務(wù)器被配置為終端服務(wù)器，保存著機密數(shù)據(jù)。目前，所有用戶都是正式員工，并且可以登錄到終端服務(wù)器上。公司雇傭了25名臨時員工，你為他們每個人都創(chuàng)建了用戶賬號。同時，你要確保只有正式員工可以登錄到終端服務(wù)器。應(yīng)該怎么做？答案：在用戶屬性的終端服務(wù)配置文件標簽中，拒絕這個用戶登錄到任何終端服務(wù)器。2.小張是公司的網(wǎng)管，公司的計算機處于單域環(huán)境中，小李因病請了3個月病假。出于安全考慮，小張希望在這三個月內(nèi)小李的域用戶賬戶不能使用，三個月后可以再使用，那么小張應(yīng)該怎么做？答案：禁用小李的域用戶賬戶，三個月后再啟用。項目三一、選擇題1、B2、D3、C4、B5、A二、簡答題1．簡述DHCP服務(wù)器的工作原理。（見書33頁）DHCP服務(wù)器的工作原理分為以下四個步驟：（1）DHCP發(fā)現(xiàn)（DHCPdiscover）（2）DHCP提供（DHCPoffer）（3）DHCP請求（DHCPrequest）（4）DHCP應(yīng)答（DHCPack）2．簡述服務(wù)器級別選項、作用域級別選項、保留級別選項和類級別選項之間的差異。（見書44頁）服務(wù)器級別選項服務(wù)器級別選項被分配給DHCP服務(wù)器的所有客戶機作用域級別選項作用域級別選項被分配給作用域中的所有客戶機類級別選項類級別選項被分配給一個類里的所有客戶機保留級別選項保留級別選項只分配給設(shè)置了IP地址保留的特定的DHCP客戶機服務(wù)器級別選項的作用范圍最大，保留級別選項作用范圍最小，但是如果在服務(wù)器級別選項上和作用域級別選項上同時設(shè)置了某個選項參數(shù)，最后DHCP客戶機獲取的參數(shù)就將會是作用域級別的選項參數(shù)。簡述DHCP中繼代理服務(wù)器的工作原理。（見書46頁）DHCP中繼代理服務(wù)器可以轉(zhuǎn)發(fā)DHCP工作過程中產(chǎn)生的廣播包，實現(xiàn)跨網(wǎng)絡(luò)給遠程客戶端分配IP地址，DHCP工作原理可以分為八個步驟，DHCP中繼代理服務(wù)器負責轉(zhuǎn)發(fā)DHCP客戶端發(fā)送的廣播。DHCP發(fā)現(xiàn)（DHCPdiscover）（客戶端到DHCP中繼代理）DHCP發(fā)現(xiàn)（DHCPdiscover）（DHCP中繼代理到DHCP服務(wù)器）DHCP提供（DHCPoffer）（客戶端到DHCP中繼代理）（4）DHCP提供（DHCPoffer）（DHCP中繼代理到DHCP服務(wù)器）（5）DHCP請求（DHCPrequest）（客戶端到DHCP中繼代理（6）DHCP請求（DHCPrequest）（DHCP中繼代理到DHCP服務(wù)器）DHCP應(yīng)答（DHCPack）（客戶端到DHCP中繼代理（8）DHCP應(yīng)答（DHCPack）（DHCP中繼代理到DHCP服務(wù)器）項目四一、選擇題1、C2、D3、D4、A5、A二、簡答題1、域名解析。2、遞歸查詢和迭代查詢。3、復(fù)制另外一臺DNS服務(wù)的區(qū)域文件，可以實現(xiàn)負載均衡。4、維護父域的DNS服務(wù)器將子域的一部分委派給維護子域的服務(wù)器進行解析，實現(xiàn)層級結(jié)構(gòu)，方便維護域管理。項目五一、填空題1、21端口2、主動模式和被動模式二、選擇題1、ABD2、A三、簡答題1、瀏覽器：員工可以在瀏覽器中輸入FTP服務(wù)器的IP地址或域名，然后使用分配的用戶名和密碼進行連接。大多數(shù)瀏覽器（如Chrome、Firefox、Safari）都支持FTP連接。FTP客戶端軟件：員工可以使用FTP客戶端軟件（如FileZilla、WinSCP等）來連接到FTP服務(wù)器。這些客戶端通常提供更多的功能和控制選項，例如文件傳輸進/出、站點管理、SSL/TLS加密等。命令行界面：對于熟練的用戶，可以使用命令行界面（如Windows的命令提示符或PowerShell）來通過FTP連接到服務(wù)器。VPN連接：如果FTP服務(wù)器位于公司內(nèi)部網(wǎng)絡(luò)中，員工可以通過VPN（虛擬私人網(wǎng)絡(luò)）連接從遠程位置訪問。這通常需要在員工的設(shè)備上配置VPN客戶端，并獲得正確的VPN憑據(jù)。2、略3、略4、在IIS和DNS中，為兩個不同域名訪問同一Web站點，需在DNS將兩個域名映射到同一IP，同時在IIS中為每個域名設(shè)置正確的Web站點。5、在客戶端訪問FTP站點時，要將數(shù)據(jù)傳輸模式配置為被動模式，需要在連接21端口后發(fā)送PASV命令。項目六一、選擇題1、C2、B3、D4、A5、D二、問答題1.數(shù)字簽名能夠解決什么問題？答案：數(shù)字簽名能夠解決篡改、偽造等安全性問題。2.CA認證中心的用處是什么？答案：CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份。項目七一、選擇題1、A2、D3、A4、C5、ABCD二、簡答題1、WebFarm是指將多臺IISWeb服務(wù)器組合在一起構(gòu)成的群集。2、實現(xiàn)負載分擔和容錯。項目八一、選擇題1、A2、A3、B4、D5、A二、簡答題1、略（見書）2、安裝活動目錄項目九一、選擇題1、A2、C3、A4、D5、A二、簡答題1、虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork，VPN）可以跨專用網(wǎng)絡(luò)或公共網(wǎng)