..>北京市自動化工程學校課程名稱網絡效勞器配置與管理2016-2017學年第二學期教案序號18-46授課名稱期末考試〔理論〕授課班次計算機1542授課日期授課節次1～2授課教師嚴昊審核人宋麗媛教學目標知識目標考察WEB、FTP、電子郵件、流媒體等效勞器的功能與配置方法的根底理論知識點能力目標考察配置與驗證多效勞器的能力情感態度價值觀正確估價自己重點難點重點配置驗證各效勞器效勞難點配置驗證各效勞器效勞教學方式授課練習實驗測驗√參觀其它注：請在相應位置上打"√〞教學方法講授法練習法演示法教學資源掛圖投影音像模型計算機√其它〔多媒體教室〕授課場所本班教室計算機教室√多媒體教室實驗室實習車間講授主要容期末考試〔理論〕化No1教學內容及教師活動學生活動教學設計圖90分鐘一、填空題〔每空1分，共20分〕1.流行的網絡操作系統包括UNI*、Windows、

Linu*

、NetWare等。2.Windows網絡的管理方式有：工作組和

域

。3.WindowsServer2008安裝程序會創立一個稱

Administrator

的用戶帳戶，需要完全控制計算機時，可以使用這個帳戶。4.在一個域中，計算機的角色主要有：域控制器、

成員效勞器

和工作站。5.WindowsServer2008的磁盤管理支持根本磁盤和

動態磁盤

磁盤。

4

主分區，最多可以有

1

擴展分區。7.共享文件夾的權限共有讀取、

更改

和完全控制三種。8.在一個TCP/IP網絡中，實現為計算機自動分配IP地址的效勞是

DHCP

效勞。9.在域構造的網絡中，DHCP效勞器安裝好后并不是立即就可以給DHCP客戶端提供效勞，它必須經過一個"

授權

步驟。未經此步驟的DHCP效勞器在接收到DHCP客戶端索取IP地址的要求時，并不會給DHCP客戶端分派IP地址。10.DNS效勞器支持兩種查詢類型：

正向

查詢和反向查詢。11.為了向用戶提供完全合格域名〔FQDN〕的解析功能，需要在網絡中安裝并配置

DNS

效勞器。12.在一臺計算機上建立多個Web站點的方法有使用不同的IP地址、端口號和

主機頭

。

FTP效勞

，用戶可以將遠程計算機上的這些文件下載到自己計算機的磁盤中，也可將本機上的文件上傳到遠程計算機上。14．在各種網絡平安解決方案中,形成了兩套平安體系：

。15.NAT的中文含義是

網絡地址轉換

。16．E*change2007分為兩個版本,分別為：

標準版和企業版

。17．在WindowsServer2008中可添加的路由協議是RIP和OSPF

。18.目前常見的遠程訪問方式有線+Modem撥號連接方式和

VNP

連接方式。二、單項選擇題〔以下各題的四個選項中，只有一個選項是正確的，請將正確選項的序號填在下表中。每題2分，共36分〕化No2教學內容及教師活動學生活動教學設計意圖1．關于組的表達以下哪種正確〔D〕A．組中的所有成員一定具有一樣的網絡訪問權限B．組只是為了簡化系統管理員的管理，與訪問權限沒有任何關系C．創立組后才可以創立該組中的用戶D．組帳號的權限自動應用于組內的每個用戶帳號2.在windowsServer2008的動態磁盤中，具有容錯力的是〔D〕A.簡單卷B.跨區卷C.帶區卷D.RAID-5卷3.在WindowsServer2008支持的文件系統格式中，能夠支持文件權限的設置、文件壓縮、文件加密和磁盤配額等功能的文件系統為〔C〕。A．FAT16B．FAT32C．NTFSD．HPFS4．電子郵件系統由郵件用戶代理MUA和郵件傳輸代理MTA兩局部組成,以下程序中屬于郵件傳輸代理的是(C)。A．OutlookE*pressB．Fo*mailC．E*changeD．OutlookWebAccess5.一個域中無論有多少臺計算機，一個用戶只要擁有〔A〕個域用戶帳戶，便可以訪問域中所有計算機上允許訪問的資源。A．一B．二C．三D．四6．每個WWW和FTP站點必須有一個主目錄，在主目錄中存放的是這個站點所需要的文件夾和〔B〕A、文檔B、文件C、連接D、快捷方式7．如果沒有特殊聲明，匿名FTP效勞登錄帳號為〔B〕A、userB、anonymousC、guestD、用戶自己的電子郵件地址8.DNS效勞器上"區域文件〞是用來〔A〕A、保存DNS效勞器所管轄的區域內的主機的相關紀錄B、保存DNS效勞器的啟動參數C、保存DNS效勞器所管轄的區域名稱D、以上都不正確9.在安裝DHCP效勞器之前，必須保證這臺計算機具有〔D〕。A．遠程訪問效勞器的IP地址B．DNS效勞器的IP地址C．WINS效勞器的IP地址D．靜態的IP地址10．FTP協議是關于〔C〕的協議A、超文本傳輸B、郵件傳輸C、文件傳輸D、發送郵件化No3教學內容及教師活動學生活動教學設計圖11．在以下描述中，〔C〕不屬于windows工作組的特性()A、每一臺計算機都在本地存儲用戶賬戶的信息B、一個用戶只能登錄到一臺計算機C、需要有效勞器來統一管理網絡資源D、工作組中的計算機系統不一定要安裝效勞器版的操作系統12．〔A〕命令能顯示本機所有網絡適配器的詳細信息。A、ipconfigB、ipconfig/allC、pingD、showip13．關于公用地址和專用地址的錯誤說法是(D)。A、公用地址在Internet上使用具有唯一性B、專用地址可重復使用C、公用地址是在公網上使用的IP地址D、專用地址是專門連接Internet的IP地址14．當一個帳戶通過網絡訪問一個共享文件夾，而這個文件夾又在一個NTFS分區上，則該用戶最終得到的權限是〔D〕A、他對該文件夾的共享權限B、他對該文件夾的NTFS權限C、他對該文件夾的共享權限和NTFS權限的累加權限D、他對該文件夾的共享權限和NTFS權限中最嚴格的權限15．Web網站的默認TCP端口號為〔B〕。A、21B、80C、8080D、102416．在電子商務中,我們不光要在通訊傳輸中采用更強的加密算法,以保證網絡上信息能夠平安傳輸,而且必須建立一種信任及信任驗證機制,即通信雙方必須有一個可以被驗證的標識,這就需要使用(B)。A、數據加密B、數字簽名C、數字證書D、證書效勞17．VPN的中文意思是〔B〕A、虛擬局域網B、虛擬專用網C、虛擬實驗網絡D、虛擬工業網18．在WindowsServer2003中，采用〔B〕命令查看本機路由表信息。A、routeshowB、routeprintC、routedisplayD、routelist三、判斷題〔判斷以下表達是否正確，正確的劃√號，錯誤的劃×號，標記在括號中，每題1.5分，共15分〕化No4教學內容及教師活動學生活動教學設計圖1.用戶賬戶在安裝WindowsServer2008時創立。〔F〕2.與域相比，工作組具有更高的平安級別。〔F〕3.在Windows計算機上只能對文件夾實施共享，而不能對文件實施共享。〔T〕4.文件或文件夾在同一個NTFS分區移動，則該文件或文件夾保持它原有的權限。〔T〕5.DHCP效勞器只能給客戶端提供IP地址〔F〕。6.把目標計算機的完全合格域名轉換為目標計算機的IP地址的過程被稱為"正向查詢〞。〔T〕7．Web網站中的所有資源都必須存儲在主目錄中，用戶無法訪問位于主目錄之外的網頁資源。〔F〕8.一個最簡單的域將只包含一臺計算機，這臺計算機一定是該域的域控制器。〔T〕9.公鑰加密技術中的數據加密的作用是提供身份驗證。〔F〕10.VPN的本質是利用公網的資源構建企業的內部私網。〔T〕四、問答題〔每題4分，共16分〕1.舉例說明：在什么情況下，管理員應該制止用戶更改帳戶密碼？答：當一個用戶賬戶同時被多個用戶使用時，應該制止這些用戶更改這個賬戶密碼例如：如果有20個臨時戶需要訪問網絡資源，則為了便于管理，管理員只需要為他們創立一個用戶帳戶即可。但是，為了防止由于使用該帳戶的*個人隨意修改密碼，從而造成其他用戶因為不知道新的密碼而無法登錄的情況，應該制止用戶更改此帳戶的密碼。2.在DHCP效勞的網絡中,現有的客戶機自動分配的IP地址不屬于DHCP地址池范圍內,而是在～54之間,請說明可能的原因有哪些？答：表示客戶機無法從DHCP效勞器上獲取IP地址，客戶時機每隔5分鐘再嘗試向效勞器獲取IP地址。此時應該檢查，網絡的連通性是否出現問題，DHCP效勞器是否有正常工作，并且是否有獲得授權，新建的作用域是否有被激活。需注意的是，如果客戶機使用WindowsServer2003，則IP地址為。化No5教學內容及教師活動學生活動教學設計圖3.什么是組策略？組策略是通過什么實現的？答：組策略(GroupPolicy)是基于ActiveDirectory的一種系統管理技術。在基于域構造的Windows網絡中,可通過組策略實現用戶和計算機的集中配置和管理。這些設置包括平安選項、軟件安裝、腳本文件設置、桌面外觀和用戶文件管理等。例如,管理員可為特定的域用戶或計算機設置統一的平安策略;可在域中的每臺計算機上自動安裝*個軟件,可為*個組織單位中的用戶帳戶設置統一界面。這就大大減輕了網絡管理員維護整個網絡的工作量,也減少了那些不太熟練的用戶不正確配置環境的可能性。組策略的實現是通過一個個的"組策略對象〞來完成的,組策略的所有配置信息都保存在組策略對GPO(GroupPolicyObject)中。可以將GPO和活動目錄的容器(如站點、域或OU)鏈接起來,以影響容器中的計算機用戶。4.使用WindowsServer2008搭建的NAT效勞器具有哪些功能？答：NAT效勞器功能有：IP地址轉換使配置私網地址的計算機連入Internet、減少出口流量、防火墻、控制訪問的用戶、DHCP、代理DNS、端口映射和地址映射等功能。2.在DHCP效勞的網絡中,現有的客戶機自動分配的IP地址不屬于DHCP地址池范圍內,而是在～54之間,請說明可能的原因有哪些？答：表示客戶機無法從DHCP效勞器上獲取IP地址，客戶時機每隔5分鐘再嘗試向效勞器獲取IP地址。此時應該檢查，網絡的連通性是否出現問題，DHCP效勞器是否有正常工作，并且是否有獲得授權，新建的作用域是否有被激活。需注意的是，如果客戶機使用WindowsServer2003，則IP地址為。五、綜合題〔仔細閱讀題目，從答案選項中選擇正確的選項，將其對應的標號填寫在橫線處，從而把步驟補充完整。每空1分，共13分〕1.在DNS效勞器上創立一個正向查找的主要區域，該區域的名稱為"abc.〞。【操作步驟】：步驟1：

B

。步驟2：出現"歡迎使用新建區域向導〞畫面時，單擊【下一步】按鈕。步驟3：

A

。步驟4：

C

。步驟5：在"區域文件〞對話框中，直接單擊【下一步】按鈕，使用默認的區域文件名稱。步驟6：繼續單擊【下一步】按鈕。當出現"完成新建區域向導〞畫面時，單擊【完成】按鈕。化No6教學內容及教師活動學生活動教學設計圖【答案選項】A．在翻開的【區域類型】對話框中選擇【主要區域】→單擊【下一步】。B．進入【DNS管理器】→在左窗格中展開效勞器名→右擊【正向查找區域】→從彈出的快捷菜單中選擇【新建區域】。C．彈出【區域名稱】對話框,在【區域名稱】編輯框中輸入區域名稱(如*unda.)→單擊【下一步】。2.在計算機上創立一個本地用戶帳戶，帳戶名為"user1〞，密碼為"123〞，并且允許用戶在第一次登錄時更改密碼。【操作步驟】：步驟1：右鍵單擊【計算機】→【管理】，然后在"計算機管理〞對話框中的

D

中右擊【用戶】，然后選擇【新用戶】。步驟2：在"新用戶〞對話框中的【用戶名】中輸入

A

，在【密碼】中輸123，在【確認密碼】中輸入：

B

，然后選中

F

。步驟3：單擊【創立】按鈕。【答案選項】A．user1

B．123C．本地用戶和組D．本地用戶管理器E．用戶可以更改密碼

F．用戶下次登錄時須更改密碼

3.在DHCP效勞器上創立一個IP地址作用域，它的名稱為"scope1〞，所包含的IP地址范圍為：～00，子網掩碼為：，需要排除的IP地址范圍為：1～0，采用默認的租約期限，不用配置DHCP選項。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的