局域网组建与维护课后题答案

第一部分《局域网组建、管理与维护》练习题答案第1章计算机网络基础一、填空题1.面向终端阶段、面向通信网络阶段、面向应用（标准化）网络阶段2.分组（Packet）3.“开放系统互连基本参考模型”（OpenSystemInterconnectionBasicReferenceModel）4.客户机/服务器、以大型主机为中心、浏览器/服务器5.通信子网、资源子网6.广播方式网络（BroadcastNetworks）、点到点式网络（Point-to-PointNetworks）7.数据通信、资源共享8.局域网、城域网、广域网9.开放系统互联参考模型（OSI）、TCP/IP10.物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。11.物理二、选择题1.A2.B3.D4.A5.C6.D第2章TCP/IP协议和IP地址一、填空题1.网络地址、主机地址2.传输控制协议TCP、用户数据报协议UDP3.套接字（Socket）4.256、2565.UDP6.传输控制协议（TransferControlProtocol）、Internet协议（InternetProtocol）。7.网络接口层、网络层、传输层、应用层8.32、1289.ARP二、选择题1.A2.D3.C4.D5.D6.C7.A第3章局域网组网技术一、填空题1.有限、资源共享2.总线型、环型、树型3.以太网、令牌网4.载波侦听5.冲突、空闲、停止6.IEEE802.3、数据链路层二、选择题1.C2.B3.B4.D5.A6.C第4章交换与虚拟局域网一、填空题1.直接交换、存储转发交换和改进的直接交换2.交换机二、选择题1.B2.D第5章局域网组建与综合布线一、填空题1.组建目标、需求分析2.工作区、水平子系统、干线子系统、设备间、管理区、建筑群干线子系统3.非屏蔽双绞电缆、屏蔽双绞电缆4.单模光纤、多模光纤5.橙白、橙、绿白、蓝、蓝白、绿、棕白、棕6.验证测试、认证测试7.永久链路（PermanentLink）、通道（Channel）8.光源、光功率计9.基带同轴电缆、宽带同轴电缆10.62.5μm渐变增强型多模光纤、8.3μm突变型单模光纤。11.发送器、光纤、接收器12.100BASE-TX、100BASE-FX、100BASE-T4第6章WindowsServer2003规划与安装一、填空题1.WindowsServer2003Web版、WindowsServer2003标准版、WindowsServer2003企业版、WindowsServer2003数据中心（DataCenter）版2.FAT、FAT32、NTFSNTFS3.每服务器4.128MB1.5GB5.winnt32/s:F:\i386/unattend:a:\unattend.txtsetupmgr.exe二、选择题1.C2.D3.B三、简答题1.简述WindowsServer2003各版本的特点。1.WindowsServer2003Web版Web版是专为用作Web服务器而构建的操作系统。2.WindowsServer2003标准版标准版是为小型企业和部门使用而设计的，其可靠性、可伸缩性和安全性能满足小型局域网构建的要求，基本功能包括文件共享、打印共享和Internet共享等。标准服务器支持最大4GB的内存，支持4路的对称多处理器，但是不支持服务器的集群。3.WindowsServer2003企业版企业版是为满足大中型的企业需要而设计的，有32位和64位两个版本。企业服务器除了包括标准服务器的全部功能外，还有更强大的功能，支持8路的对称多处理器。32位和64位两个版本都支持64GB的内存，还支持服务器的集群。4.WindowsServer2003数据中心（DataCenter）版数据中心版是功能最强大的版本，是应企业需要运行大负载、关键性应用而设计的，具有强大的可伸缩性、可用性和高度的可靠性，有32位和64位两个版本。2.简述如何构建一个安全的WindowsServer2003系统。1.安装杀病毒软件。2.设置自动更新。3.定期手动更新安装补丁。第7章活动目录与域用户管理一、填空题1.dcpromo域控制器2.活动目录3.平等双向可传递活动目录4.域控制器、独立服务器、成员服务器5.本地用户账户、域用户账户、组账户6.本地组域组7．非域控制器的“本地安全账户数据库（SAM）”、域控制器的活动目录数据库二、选择题1.C2.C二、判断题1.√2.√3.√4.×5.√6.√7.×8.√四、简答题1.什么时候需要安装多个域树？当网络中有多个域名，而这些域名的名字不连续的时候，如一个是ab.com，另一个是cd.com，要为每个域建立一个域树。2.简述什么是活动目录、域、活动目录树和活动目录林。什么是活动目录呢？活动目录就是Windows网络中的目录服务。所谓目录服务，有两方面内容：目录和与目录相关的服务。活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问，因为多台计算机上有相同的信息，所以在信息容错方面具有很强的控制能力。既提高了管理效率，又使网络应用更加方便。域是在WindowsNT/2000/2003网络环境中组建客户机/服务器网络的实现方式。所谓域是由网络管理员定义的一组计算机集合，实际上就是一个网络。在这个网络中，至少有一台称为域控制器的计算机，充当服务器角色。在域控制器中保存着整个网络的用户账号及目录数据库，即活动目录。构建域后，管理员可以对整个网络实施集中控制和管理。当需要配置一个包含多个域的网络时，应该将网络配置成域目录树结构。域目录树是一种树型结构。在整个域目录树中，所有域共享同一个活动目录，即整个域目录树中只有一个活动目录。在配置一个较大规模的企业网络时，可以配置为域目录树结构，比如将企业总部的网络配置为根域，各分支机构的网络配置为子域，整体上形成一个域目录树，以实现集中管理。如果网络的规模比域目录树还要大，甚至包含了多个域目录树，这时可以将网络配置为域目录林（也称森林）结构。域目录林由一个或多个域目录树组成。域目录林中的每个域目录树都有惟一的命名空间，它们之间并不是连续的。在整个域目录林中也存在着一个根域，这个根域是域目录林中最先安装的域。3.简述什么是信任关系。信任关系是网络中不同域之间的一种内在联系。只有在两个域之间创建了信任关系，这两个域才可以相互访问。在通过WindowsServer2003系统创建域目录树和域目录林时，域目录树的根域和子域之间，域目录林的不同树根之间都会自动创建双向的、传递的信任关系，有了信任关系，使根域与子域之间、域目录林中的不同树之间可以互相访问，并可以从其他域登录到本域。4.为什么在域中常常需要DNS服务器？WindowsServer2003使用DNS服务器来登记域控制器的IP地址、各种资源的定位等。5.活动目录中存放了什么信息？活动目录存放了域林中的各种信息，包括用户、组的信息，域的架构等都分别存放在域林中的各个域控制器上的活动目录中。6.简述工作组和域的区别。（也作为一种补充资料）（1）工作组WorkGroup在一个网络内，可能有成百上千台电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱。为了解决这一问题，Windows9x/NT/2000/2003就引用了“工作组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如财务部的电脑都列入“财务部”工作组中，人事部的电脑都列入“人事部”工作组中。你要访问某个部门的资源，就在“网上邻居”里找到那个部门的工作组名，双击就可以看到那个部门的电脑了。那么怎么加入工作组呢？其实很简单，你只需要右击你的Windows桌面上的“网上邻居”，在弹出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏中添入你想加入的工作组名称。如果你输入的工作组名称以前没有，那么相当于新建一个工作组，当然只有你的电脑在里面。计算机名和工作组的长度不能超过15个英文字符，可以输入汉字，但是不能超过7个。“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“技术部主管”等。单击[确定]按钮后，Windows98提示需要重新启动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。一般来说，同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，就会看到网络上所有的工作组，双击工作组名称，就会看到里面的成员。你也可以退出某个工作组，只要将工作组名称改动即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。你可以随便加入同一网络上的任何工作组，也可以离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样，它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。（2）域Domain与工作组的“松散会员制”有所不同，“域”是一个相对严格的组织。“域”指的是服务器控制网络上的计算机能否加入的计算机组合。实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，就可以访问共享资源，如共享ISDN上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows9x构成的对等网中，数据是非常不安全的。在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（DomainController，简写为DC）”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来的资源，这样就一定程度上保护了网络上的资源。想把一台电脑加入域，仅仅使它和服务器在“网上邻居”能够相互看到是远远不够的，必须要由网络管理员进行把这台电脑加入域的相关操作。操作过程由服务器端设置和客户端设置构成。①服务器端设置以系统管理员身份在已经设置好ActiveDirectory（活动目录）的WindowsServer2003上登录，点击“开始/程序/管理工具/ActiveDirectory用户和计算机”，在程序界面中右击“computers”（计算机），在弹出的菜单中单击“新建/计算机”，填入想要加入域的计算名即可。要加入域的计算机名最好为英文，否则系统会提示中文计算机名可能会引起一些问题。②客户端设置首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为“Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，点击[添加]安装“Microsoft网络用户”项）。点击[属性]按钮，出现“Microsoft网络用户属性”对话框，选中“登录到WindowsNT域”复选框，在“WindowsNT域”中输入要登录的域名。Windows98会提示需要重新启动计算机，重新启动后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用WindowsServer2003域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入域，或者登录的域名、用户名、密码有一项不正确，就会出现错误信息。7.简述通用组、全局组和本地域组的区别。①本地域组本地域组的概念是在Windows2000中引入的。本地域组主要用于指定其所属域内的访问权限，以便访问该域内的资源。对于只拥有一个域的企业而言，建议选择“本地域组”选项。它的特征如下：本地域组内的成