国家信息化CEAC试题集构建分布式办公网络.docx
- 文档编号:7581572
- 上传时间:2023-01-25
- 格式:DOCX
- 页数:36
- 大小:42.12KB
国家信息化CEAC试题集构建分布式办公网络.docx
《国家信息化CEAC试题集构建分布式办公网络.docx》由会员分享,可在线阅读,更多相关《国家信息化CEAC试题集构建分布式办公网络.docx(36页珍藏版)》请在冰豆网上搜索。
国家信息化CEAC试题集构建分布式办公网络
构建分布式办公网络
一、单选题
1
你的Win2k域中有一台成员服务器叫Srv1。
在Srv1上配置了RRAS和CHAP。
你也为远程访问策略配置了CHAP。
然后需要CHAP的用户报告说他们不能拨到Srv1。
怎么办?
A.配置Srv1禁用LCP
B.配置Srv1限制LANManager认证
C.配置用户帐户中选择使用加密保存密码
D.为拨号用户配置静态IP
2
你的公司总部和50个办事处。
总部局域网有1000台,每个办事处10到20台主机和一台调制解调器连接。
公司计划使用NAT提供各分部连接总部。
当你检测这一配置时,你发现站点间无法使用FQDN名。
然而连接可以通过IP地址进行。
你希望能使用FQDN名,如何?
A.配置办事处使用WINS名并指定WINS服务器
B.配置办事处使用DNS并指明DNS服务器
C.配置传递DNS包通过NAT过滤
D.为NAT服务器创建host文件
3
你配置了你的用户的笔记本电脑允许使用RRAS连接公司网络。
你在LAN上测试笔记本工作正常。
当你使用RRAS测试时,笔记本可以正确连接却不能访问不同网段的计算机中的文件。
你应如何解决问题
A.安装DHCPRelayAgen
B.设置验证策略为Allowremotesystemtoconnectwithoutauthentication
C.给笔记本改名
D.在笔记本上设置用户帐户
4
你的域为MIXEDmode。
允许使用RRAS访问SRV1。
域中还有一个WinNT4.0的成员服务器Srv2。
Srv2允许RAS。
域中用户使用windows2000professionalfessional拨入通过Srv1或Srv2。
然后Srv2不能实现远程帐户访问验证。
如何配置SRV2?
A.把EVERYONE组加入Pre-Windows2000CompatibleAccess组
B.在AD中将Srv1加入Pre-Windows2000组
C.为所有成员选中Storepasswordusingreversibleencryption
D.为所有成员配置trustfordelegation
5
你的网络包括总部和一个分支办公室。
你使用PPTP连接它们。
应该使用哪个安全级别最高的协议?
A.CHAP
B.MS-CHAPV2
C.PAP
D.EAP
6
行政部需要在任何地点实现外部访问。
你允许客户通过RRAS访问网络。
你希望了解客户连接时所在的位置。
如何做可以使行政部和客户都可以访问?
为客户设置永远回叫策略。
A.设置LCPextensions
B.设置对客户不回叫
C.为行政部设置用户自行设置回叫
D.设置对行政部自行设置回叫
7
你是公司网管,为了你在办公室时用户可以访问网络,你配置远程访问服务在私有模式下。
你的网络中存在98和NT的主机,你不希望任何时候都严格限制,你删除了缺省的远程访问策略,然而你希望限制没有验证的用户。
你给所有验证用户远程访问的权限,但是有人报告无法建立连接
A.创建新的远程访问策略,允许所有域本地组成员使用拨号
B.创建新的组策略允许域本地组成员拨号
C.编辑远程访问策略使用CHAP作为唯一验证策略
D.编辑远程访问策略使用PAP,SPAP作为唯一验证策略
8
你是公司网管,你需要安装远程访问服务保证高效和安全。
你的公司包括一个地点和一个T3连接到Internet。
你的公司有1000销售人员需要从远程使用公司网络连接。
所有服务器为Win2kAdvServer,所有客户端允许Win2kPro。
你希望完成以下目标:
单点失败不会导致网络连接失败。
非验证的交通使用明文。
数据传输不使用明文。
任何时刻必须保持至少200人的同时连接网络。
你做了以下工作安装了VPN在总部,配置VPN支持250个PPTP连接。
配置客户机使用CHAP作为验证协议以上目标哪条没有实现?
A.单点失败不会导致网络连接失败
B.非验证的交通使用明文
C.数据传输不使用明文
D.任何时刻必须保持至少200人的同时连接网络
9
你是公司网管,网络包括服务器SA和15台windows2000professional客户机。
SA使用拨号联入Internet。
15台客户机配置自动分配IP,为了时客户机通过SA的拨号访问互联网,你安装了Internet连接共享。
如何实现?
A.允许SA上的LAN下Internet连接共享
B.允许SA上的拨号下Internet连接共享
C.配置SA使用静态IP
D.配置SA使用APIPAV
10
你是公司网管,与内有Win2k成员服务器叫R5,RRAS允许使用R5进行远程访问。
有一台NT4成员服务器运行RAS叫R4。
域为混合模式。
域中用户使用Win2kPro客户端拨号连接R4和R5。
然而R4不能进行远程连接。
如何配置使用户可以访问R4?
A.改变混合模式为私有模式
B.将R4加入RAS和IAS服务组
C.将Everyone到Pre-Windows2000compatibleaccessgroup
D.创建连接策略,在R4连接时赋予拨号权限
11
你是公司网管,域中有Win2k成员服务器Hel,已经为Hel配置了RRAS。
用户可以使用拨号连接公司网络。
你公司有一个组叫Sales,你希望所有Sales组成员使用智能卡远程登陆验证。
为所有sales组成员配置的拨号许可为controlaccessthroughremoteaccesspolicy。
你创建远程访问策略叫SA,远程访问策略允许Sales组成员所有时间都可以远程访问。
你的远程策略在Hel的策略列表中位于首位。
Sales组成员可以远程访问,但报告无法使用智能卡,如何?
A.在AD中天津Hel进入Pre-windows2000compatibleaccess组
B.使用EAP在Hel和客户端访问,使用EAP在Sales组远程访问策略
C.为所有Sales组成员选择storepasswordsusingreversibleencryption
D.为所有Sales组成员配置用户委派信任关系
12
你是Win2k域的网管,域内包含一台成员服务器叫Vegas,在Vegas上使用RRAS。
一些远程访问客户端要求使用CHAP。
你在Vegas上配置了CHAP,你还配置了相应的远程访问策略。
然而用户报告无法使用CHAP远程拨入。
你要做的工作是:
A.配置Vegas禁止使用LANManagerauthentions
B.配置Vegas禁止使用LCP
C.配置用户帐户选择storepasswordsusingreversibleencryptions
D.配置用户帐户使用静态IP拨入网络
13
你是公司网管A1和A2属于财务部,S1和S2属于销售组,P1和P2属于生产组。
M属于管理组。
财务组不能访问Internet。
你希望完成以下目标:
A1和A2上所有连接都加密Internet连接不加密销售组和管理组之间的加密Performanceoverheadforencryptionisminimized你做了如下工作:
为每个部门创建OU将A1和A2加入AOU将S1和S2加入SOU将其他计算机加入COU,将缺省安全策略连接到域。
以上哪些不能实现?
A.A1和A2上所有连接都加密
B.Internet连接不加密
C.销售组和管理组之间的加密
D.Performanceoverheadforencryptionisminimized
14
在Windows2000成员服务器上配置路由与远程访问服务(RRAS)时,已经如下图所示配置服务使得可以利用DHCP服务器为远程访问客户自动分配IP地址参数。
DHCP服务器在同一个网段上,但是您并没有意识到它已经离线好几个小时了。
当你在最后的对话框中点击“Finish”时,将会怎样?
A.由于RRAS未能定位DHCP服务器,设置将会终止。
B.将会要求在RRAS服务器上安装DHCP中继代理。
C.将提示您使用静态IP地址池。
D.您将返回前一画面,并尝试使用不同的网络协议。
15
当前状况:
要求在域内的一台Windows2000成员服务器上配置路由与远程访问控制服务(RRAS)。
本地网络上的客户使用DHCP服务器自动获得IP地址。
已经为使用RRAS而在选定的服务器上安装并设置了调制解调器。
必要结果:
配置路由与远程访问服务,以便远程客户可以拨号连入远程访问服务器。
可选结果:
1、远程客户必须能够访问网络上的其他服务器并使用共享的文件。
2、远程客户不应当担负呼叫费用。
建议方案:
从“RoutingandRemoteAccess”快捷方式中进入并激活选定服务器上的RRAS。
在最初的RRAS安装对话框中以远程访问服务器配置该服务器。
选择DHCP服务器为远程客户分配IP地址。
点击RRAS服务器属性对话框中的IP标签页。
按照下图所示配置它,使该服务器不作为路由器,而仅仅作为远程访问服务器。
建议方案将导致怎样的结果?
A.建议方案实现了必要结果,但可选结果均未实现。
B.建议方案实现了必要结果和一个可选结果。
C.建议方案使必要结果和所有的可选结果都得以实现。
D.建议方案没有实现不要结果。
16
您已经建立了一种远程访问策略并希望将该策略应用于某个测试用的用户帐号。
当您从ActiveDirectoryUsersandComputers快捷方式进入,打开UserAccountProperties并切换至Dial-in标签页时,您发现通过ControlAccessThroughRemoteAccessPolicy选项是不可用的。
那么,原因是什么呢?
A.远程访问策略应首先在客户机上配置。
B.通过远程访问策略控制访问只有在孤立服务器中才是可用的,在成员服务器上不可用。
C.通过远程访问策略控制访问只有当域工作在本地模式或者在孤立服务器上才是可用的。
D.通过远程访问策略控制访问只有在LocalUsersandGroups快捷方式下的Dial-in标签页上才是可用的。
17
运行于混合模式域中的成员服务器上,其Dial-inProperties标签中的RemoteAccessPolicy标签页不可用。
在得知这一事实之后您设定该测试用户账号的Dial-in属性使其RemoteAccessPermission设置为AllowAccess。
然后打开RRAS快捷方式并点击远程访问策略标签。
在配置结束后,详细的窗口如下图所示,该测试用户是否将被允许访问远程访问服务器?
A.不允许,因为没有相应的远程访问策略。
B.允许,因为在拨入属性中该用户是被允许访问的。
C.不允许,因为远程访问策略并不是存储在RRAS服务器上的。
D.以上都不对。
18
在删除默认的远程访问策略(只要拨入属性允许访问,该策略就允许连接)之后,您创建了远程访问策略。
在这个过程中,您忘记为测试账号创建访问策略。
关于测试用账号的连接尝试是否会成功的陈述中,以下各项哪个是正确的?
A.会成功。
因为拨入许可允许访问,而此外并没有远程访问策略限制。
B.不会成功,因为如果没有相应的远程访问策略,并且默认的远程访问策略也不存在,尝试将被拒绝。
C.连接尝试的成功和失败将由用户描述文件决定。
D.RADIUS服务器将决定连接尝试的成功或失败。
19
有用户抱怨说他的调制解调器的远程连接链路速度非常慢。
由于家中有两部电话,他希望使用两台调制解调器连接远程访问服务器。
他说,他已经为此配置了他的Windows2000Professional计算机,应该怎样配置远程访问服务器,才能使其同时接受来自该客户的两个调制解调器的呼叫?
A.在该用户的拨入描述文件中配置多链路属性。
B.创建新的远程访问策略以允许该用户使用两部modem连接。
C.要求该用户分别拨入两台远程访问服务器。
D.以上都不对。
Windows2000只在ISDN线路上支持多链路。
20
当前状况:
某公司在纽约市、达拉斯和西雅图都有办事处。
所有这些地方都有Windows2000网络。
一些配备了便携式电脑的销售雇员需要在所有的3个地点访问网络资源。
而达拉斯和西雅图办事处的用户还需要访问对方网络上的共享资源。
在当前环境下,公司不可能租用专线架设广域网(WAN)。
必要结果:
在所有的3个办事处安装路由与远程访问服务,以便于为出差的销售主管提供访问服务。
在达拉斯和西雅图办事处之间建立链接,使得其用户可以访问对方网络上的资源。
可选结果:
1、不能有任何安装或构建完整WAN专用链接的要求。
2、链路费用必须尽可能地低。
建议方案:
在每个地点的Windows2000服务器上配置路由与远程访问服务(RRAS)。
为拨号VPN需要而设置每一台RRAS服务器。
而将达拉斯和西雅图的RRAS服务器配置为点对点VPN上使用。
建议方案将导致怎样的结果?
A.建议方案使必要结果和两个可选结果都得以实现。
B.建议方案实现了必要结果,但可选结果均未实现。
C.建议方案实现了必要结果和一个可选结果。
D.建议方案没有实现必要结果。
21
某远程用户每天都习惯性地连至网络,然后保持连接达数小时。
您已经与他交谈过多次,看来他总是忘记断开连接。
您希望修改对于该用户的远程访问策略以解决此问题。
那么,以下哪一个是您的理想选择?
A.在工作时间段限制该用户的访问。
B.设置“空闲时断开连接”选项。
C.限制其拨入媒体。
D.仅仅限制一个指定号码的拨入数目。
22
要求您在Windows2000服务器的计算机上安装远程访问服务器。
RRAS服务器将使用DHCP服务器为远程访问客户和它自己自动分配IP地址。
RRAS服务器只有一个网络适配器。
配置在RRAS服务器上的端口数如下图所示,下列陈述中哪一个描述了RRAS服务器从DHCP服务器中取用的IP地址的正确数目?
A.与同时连入的远程访问客户的数量一样多。
B.等于与RRAS服务器已配置的端口数再加上服务器自己使用的一个。
C.在RRAS服务器已配置的端口数一样多。
D.仅有RRAS服务器使用的一个IP地址。
23
RRAS服务器当前没有设置为在用户认证和数据传输时使用加密方式。
主管要求您指定两种认证协议,以用于保证双向认证和数据加密。
那么,您将选择下列哪组协议?
A.MS-CHAP和MS-CHAPv2
B.MS-CHAPv2和EAP-TLS
C.仅仅MS-CHAP和EAP-TLS
D.仅仅EAP-TLS
24
当前状况:
某些被许可通过Internet进行连接的雇员的密码被一些局外人猜了出来,他们试图以此访问您的VPN服务器。
这是一个严重的安全故障,而上司要求您仔细处理此事。
以下是您必须完成的:
必要结果:
锁住访问VPN服务器的被盗用账号。
可选结果:
1、该用户账号应该在域本身内锁住。
2、被锁住的账号应该在24小时后自动解锁。
建议方案:
在VPN服务器上运行RegistryEditor,将MaxDenials参数设置为合适的数值,比如3或4。
其默认设置是0,表示账号停用不被允许。
现在,你必须把它设置为一个大于1的数。
在注册表中该键值的位置如下:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout建议方案将导致怎样的结果?
A.建议方案实现了必要结果,但可选结果均未实现。
B.建议方案实现了必要结果和一个可选结果。
C.建议方案使必要结果和两个可选结果都得以实现。
D.建议方案没有实现必要结果。
25
如果存在多个默认路由,则以系统中第几个网络接口的默认路由为有效?
A.第一个
B.第二个
C.第三个
D.最后一个
26
RIP路由器使用的最大跃点计数是:
A.13个
B.14个
C.15个
D.16个
27
在与远程计算机连接时,PPP协商会完成以下工作:
1、如果启用了回拨,则远程访问服务器将挂断并呼叫远程访问客户机;2、远程访问客户机和服务器就可以从写入WindowsSockets、RPC或NetBIOS编程接口的程序中传送数据3、“网络控制协议(NCP)”启用并配置远程客户机,使之使用所需的LAN协议;4、在远程计算机和服务器之间建立帧规则;5、远程访问服务器通过PPP身份验证协议,来验证远程用户的身份;请您在下列选项中,选择正确的工作顺序
A.12345
B.45132
C.25314
D.32145
28
为保证一定的容错性,为Windows主机上TCP/IP属性配置两个默认网关。
WORKSTATION21主机的默认网关是192.168.0.254和192.168.1.254.。
192.168.0.254突然出错,WORKSTATION21将192.168.1.254使用为默认网关。
当网关192.168.0.254的故障排除并重新上线后,会出现什么现象?
A.WORKSTATION21将继续使用192.168.1.254作为其默认网关
B.WORKSTATION21将转而使用192.168.0.254作为其默认网关
C.WORKSTATION21将从192.168.0.254和192.168.1.254中选择最近的默认网关
D.WORKSTATION21将在192.168.0.254和192.168.1.254之间同等地分配网络信息包
29
以下由路添加命令给出了添加该路由的正确语法?
A.路由添加192.168.24.1掩码255.255.255.0192.168.25.0metric1
B.路由添加192.168.25.0掩码255.255.255.0192.168.25.0metric1
C.路由添加192.168.25.0掩码255.255.255.0192.168.24.1metric1
D.路由添加192.168.25.0掩码255.255.255.0192.168.24.1metric2
30
假设在连接到一网络ID为192.168.24.0的网络时,您使用了ROUTEPRINT命令来检查由路口接口192.168.25.1使用的路由。
ROUTEPRINT命令的输出结果显示有多个路由到达目标网络。
以下路由是从输出结果中取出的:
网络目标网络掩码网关接口Metric192.168.24.0255.255.255.240192.168.25.1192.168.25.11192.168.24.0255.255.255.0192.168.25.1192.168.25.12192.168.24.0255.255.255.248192.168.25.1192.168.25.11192.168.24.0255.255.255.0192.168.25.1192.168.25.11当路由器接口192.168.25.1将信息包向前传送时,下列各项哪个可能是决定性因素?
A.网络掩码中ls最高且Metric列值最大
B.网络掩码中ls最高且Metric列值最小
C.网络掩码中ls最低且Metric列值最大
D.上面都不对由路由器决定
31
当前情况:
您正使用办公室中的Windows2000服务器作为路由器连接到网络段。
目前,这样的路由器数目已接近12。
DHCP服务器用于所有网络段中的客户自动分配地址,但是,没有将该DHCP服务器配置为默认网关指定IP地址。
目前,这由手工完成。
您必须完成以下任务:
要求达到的结果:
寻找一个能自动分配默认网关的IP地址的方案,而不用配置DHCP服务器。
其他可选结果:
1.该方案必须具有容错性,以便当指下的默认gateway不可用时,该工作站可以换到其他的默认网关。
2.该方案不应该再添加太多的管理工作。
3.该方案即使客户手工配置默认网关地址也应该能起作用。
推荐的方案:
在所有作为软件路由器的Windows2000服务器上户用EnableRouterDiscoveryAdverisements选项。
保留默认设置不变。
推荐的方案会得到什么结果?
A.所要求的结果,但是不会产生可选的结果
B.所要求的结果,但是只会产生一项可选结果
C.所要求的结果,但是只会产生两项可选结果
D.不会产生要求的结果
32
您的经理要求您对路由协议进行概述,并提供一些与路由有关的术语。
他对会聚时间特别感兴趣。
以下各项哪项是对他查询的正确回答?
A.会聚时间是路由路更新路由表所花费的时间,应该可能少
B.会聚时间是路由器将两上连续路由广播发送给与它邻近的路由器的时间间隔
C.会聚时间网络中的所有路由器更新其路由信息所花费的时间,应该尽可能少
D.会聚时间是一个路由器放手的路由到达其邻近路由器所需的时间
33
当前情况:
要求您在7台Windows2000服务器上安装RRAS,以使不同的网络段可以互盯连接。
服务器已经安装了所需数量的网络适配器。
您应该首先将重要放在选择合适的路由协议,并将其合理配置以满足你的网络要求。
您必须完成以下任务:
要求达到的结果:
请在所有的Windows2000RRAS服务器上选择并安装一合适的路由协议。
该路由协议必须是动态的,以便可以自动建立和更新路由表。
同时,还应该在网络上具有最少的路由广播和最低的会聚时间。
其他可选结果:
1.选择的协议不能配置且很复杂。
2.该路由协议必须可扩展。
3.对Windows2000服务器来说,该路由协议不能造成资源集中。
推荐的方案:
在全部的Windows2000服务器上安装OSPF路由协议,并将其作为必选协议绑定到所有的网络接口。
推荐的方案会得到什么结果?
A.所要求的结果,但是不会产生可选的结果
B.所要求的结果,但是只会产生一项可选结果
C.所要求的结果,但是只会产生两项可选结果
D.不会产生要求的结果
34
当与建立在Windows2000服务器上的路由器连接时,以下有关自治系统(AS)语句、内部的网关协议(IGP)和外部网关协议(EGP),哪个是正确的?
A.IGP可以处理局域AS路由,而EGP处理网际AS路由
B.在Windows2000路由器中,RIP和OSPF都是EGP的实例
C.如果两个AS没有使用同样的IGP,则它们不可以交换网络信息
D.以上都正确
35
假设您已经将Windows2000服务器配置为软件路由器,并在属性对话框中启用了无声RIP。
在下列有关无声PIP路由器的语句中,哪一句是正确的?
A.该无声RIP路由器将悄悄地与其他路由器交换路由信息
B.其他的路由器不会向无声RIP路由器发送路由信息
C.该无声RIP路由器不会与其他路由器共享路由信息
D.所有其他Windows2000路由器将以无声方式开始工作
36
假设在WindowsNT4.0服务器上有三个旧的路由器,这们将该网络划分为四个网络段。
该网段正进行扩展,且您希望使用两个Windows2000服务器作为路由器。
您需要利用子网掩码通知和路由认证功
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 国家 信息化 CEAC 试题 构建 分布式 办公 网络