WindowsServer2016網(wǎng)絡(luò)管理項(xiàng)目教程（微課版）（第3版）-課后習(xí)題答案

項(xiàng)目一填空題1、2、橋接模式、NAT模式、僅主機(jī)模式3、網(wǎng)絡(luò)接口測試以及本地機(jī)進(jìn)程間通信4、ping二、選擇題1、C2、A三、簡答題1、IP地址和子網(wǎng)掩碼都是32位二進(jìn)制數(shù)字，子網(wǎng)掩碼用來確定IP地址的哪部分屬于網(wǎng)絡(luò)地址。首先，我們需要把IP地址和子網(wǎng)掩碼轉(zhuǎn)換成二進(jìn)制格式：IP地址2轉(zhuǎn)換為二進(jìn)制是10010110.00001010.01001001.00010110子網(wǎng)掩碼轉(zhuǎn)換為二進(jìn)制是11111111.11111111.11000000.00000000IP地址與子網(wǎng)掩碼按位與（AND）運(yùn)算，可以得到網(wǎng)絡(luò)地址：網(wǎng)絡(luò)地址=因此，該IP地址所對應(yīng)的網(wǎng)絡(luò)地址是。2、首先，需要購買并獲取WindowsServer2016的許可證。下載WindowsServer2016安裝鏡像文件，可以從微軟官網(wǎng)下載。制作啟動盤，可以用U盤或者光盤來制作WindowsServer2016的啟動盤。設(shè)置BIOS從啟動盤啟動電腦。進(jìn)入WindowsServer2016的安裝界面，按照提示進(jìn)行操作，選擇安裝類型（新安裝或升級），分區(qū)，設(shè)置服務(wù)器名稱等。完成安裝后，根據(jù)需要配置網(wǎng)絡(luò)，存儲，安全性等設(shè)置。安裝完成后，激活WindowsServer2016。3、WindowsServer2016分為標(biāo)準(zhǔn)版，數(shù)據(jù)中心版和企業(yè)版。適用場景根據(jù)不同版本的特性有所不同，如標(biāo)準(zhǔn)版適合中小型企業(yè)，數(shù)據(jù)中心版適合大規(guī)模數(shù)據(jù)中心，企業(yè)版則適合需要更高級企業(yè)功能的場景。4、橋接方式連接的虛擬機(jī)，好像局域網(wǎng)中添加了獨(dú)立的計(jì)算機(jī)，會占用局域網(wǎng)中的IP地址。NAT方式使虛擬機(jī)接入外網(wǎng)方便，不需要進(jìn)行其他配置，只需要物理主機(jī)可以上網(wǎng)即可。僅主機(jī)模式網(wǎng)絡(luò)連接的虛擬機(jī)無法連接到外網(wǎng)。項(xiàng)目二單選題1、A2、C3、C4、B5、C二、問答題：1.你管理某個公司的網(wǎng)絡(luò)，公司的網(wǎng)絡(luò)是一個單活動目錄的域，所有服務(wù)器運(yùn)行WindowsServer2016。3臺服務(wù)器被配置為終端服務(wù)器，保存著機(jī)密數(shù)據(jù)。目前，所有用戶都是正式員工，并且可以登錄到終端服務(wù)器上。公司雇傭了25名臨時(shí)員工，你為他們每個人都創(chuàng)建了用戶賬號。同時(shí)，你要確保只有正式員工可以登錄到終端服務(wù)器。應(yīng)該怎么做？答案：在用戶屬性的終端服務(wù)配置文件標(biāo)簽中，拒絕這個用戶登錄到任何終端服務(wù)器。2.小張是公司的網(wǎng)管，公司的計(jì)算機(jī)處于單域環(huán)境中，小李因病請了3個月病假。出于安全考慮，小張希望在這三個月內(nèi)小李的域用戶賬戶不能使用，三個月后可以再使用，那么小張應(yīng)該怎么做？答案：禁用小李的域用戶賬戶，三個月后再啟用。項(xiàng)目三一、選擇題1、B2、D3、C4、B5、A二、簡答題1．簡述DHCP服務(wù)器的工作原理。（見書33頁）DHCP服務(wù)器的工作原理分為以下四個步驟：（1）DHCP發(fā)現(xiàn)（DHCPdiscover）（2）DHCP提供（DHCPoffer）（3）DHCP請求（DHCPrequest）（4）DHCP應(yīng)答（DHCPack）2．簡述服務(wù)器級別選項(xiàng)、作用域級別選項(xiàng)、保留級別選項(xiàng)和類級別選項(xiàng)之間的差異。（見書44頁）服務(wù)器級別選項(xiàng)服務(wù)器級別選項(xiàng)被分配給DHCP服務(wù)器的所有客戶機(jī)作用域級別選項(xiàng)作用域級別選項(xiàng)被分配給作用域中的所有客戶機(jī)類級別選項(xiàng)類級別選項(xiàng)被分配給一個類里的所有客戶機(jī)保留級別選項(xiàng)保留級別選項(xiàng)只分配給設(shè)置了IP地址保留的特定的DHCP客戶機(jī)服務(wù)器級別選項(xiàng)的作用范圍最大，保留級別選項(xiàng)作用范圍最小，但是如果在服務(wù)器級別選項(xiàng)上和作用域級別選項(xiàng)上同時(shí)設(shè)置了某個選項(xiàng)參數(shù)，最后DHCP客戶機(jī)獲取的參數(shù)就將會是作用域級別的選項(xiàng)參數(shù)。簡述DHCP中繼代理服務(wù)器的工作原理。（見書46頁）DHCP中繼代理服務(wù)器可以轉(zhuǎn)發(fā)DHCP工作過程中產(chǎn)生的廣播包，實(shí)現(xiàn)跨網(wǎng)絡(luò)給遠(yuǎn)程客戶端分配IP地址，DHCP工作原理可以分為八個步驟，DHCP中繼代理服務(wù)器負(fù)責(zé)轉(zhuǎn)發(fā)DHCP客戶端發(fā)送的廣播。DHCP發(fā)現(xiàn)（DHCPdiscover）（客戶端到DHCP中繼代理）DHCP發(fā)現(xiàn)（DHCPdiscover）（DHCP中繼代理到DHCP服務(wù)器）DHCP提供（DHCPoffer）（客戶端到DHCP中繼代理）（4）DHCP提供（DHCPoffer）（DHCP中繼代理到DHCP服務(wù)器）（5）DHCP請求（DHCPrequest）（客戶端到DHCP中繼代理（6）DHCP請求（DHCPrequest）（DHCP中繼代理到DHCP服務(wù)器）DHCP應(yīng)答（DHCPack）（客戶端到DHCP中繼代理（8）DHCP應(yīng)答（DHCPack）（DHCP中繼代理到DHCP服務(wù)器）項(xiàng)目四一、選擇題1、C2、D3、D4、A5、A二、簡答題1、域名解析。2、遞歸查詢和迭代查詢。3、復(fù)制另外一臺DNS服務(wù)的區(qū)域文件，可以實(shí)現(xiàn)負(fù)載均衡。4、維護(hù)父域的DNS服務(wù)器將子域的一部分委派給維護(hù)子域的服務(wù)器進(jìn)行解析，實(shí)現(xiàn)層級結(jié)構(gòu)，方便維護(hù)域管理。項(xiàng)目五一、填空題1、21端口2、主動模式和被動模式二、選擇題1、ABD2、A三、簡答題1、瀏覽器：員工可以在瀏覽器中輸入FTP服務(wù)器的IP地址或域名，然后使用分配的用戶名和密碼進(jìn)行連接。大多數(shù)瀏覽器（如Chrome、Firefox、Safari）都支持FTP連接。FTP客戶端軟件：員工可以使用FTP客戶端軟件（如FileZilla、WinSCP等）來連接到FTP服務(wù)器。這些客戶端通常提供更多的功能和控制選項(xiàng)，例如文件傳輸進(jìn)/出、站點(diǎn)管理、SSL/TLS加密等。命令行界面：對于熟練的用戶，可以使用命令行界面（如Windows的命令提示符或PowerShell）來通過FTP連接到服務(wù)器。VPN連接：如果FTP服務(wù)器位于公司內(nèi)部網(wǎng)絡(luò)中，員工可以通過VPN（虛擬私人網(wǎng)絡(luò)）連接從遠(yuǎn)程位置訪問。這通常需要在員工的設(shè)備上配置VPN客戶端，并獲得正確的VPN憑據(jù)。2、略3、略4、在IIS和DNS中，為兩個不同域名訪問同一Web站點(diǎn)，需在DNS將兩個域名映射到同一IP，同時(shí)在IIS中為每個域名設(shè)置正確的Web站點(diǎn)。5、在客戶端訪問FTP站點(diǎn)時(shí)，要將數(shù)據(jù)傳輸模式配置為被動模式，需要在連接21端口后發(fā)送PASV命令。項(xiàng)目六一、選擇題1、C2、B3、D4、A5、D二、問答題1.數(shù)字簽名能夠解決什么問題？答案：數(shù)字簽名能夠解決篡改、偽造等安全性問題。2.CA認(rèn)證中心的用處是什么？答案：CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份。項(xiàng)目七一、選擇題1、A2、D3、A4、C5、ABCD二、簡答題1、WebFarm是指將多臺IISWeb服務(wù)器組合在一起構(gòu)成的群集。2、實(shí)現(xiàn)負(fù)載分擔(dān)和容錯。項(xiàng)目八一、選擇題1、A2、A3、B4、D5、A二、簡答題1、略（見書）2、安裝活動目錄項(xiàng)目九一、選擇題1、A2、C3、A4、D5、A二、簡答題1、虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork，VPN）可以跨專用網(wǎng)絡(luò)或公共網(wǎng)