1、第6章 網(wǎng)絡操作系統(tǒng)基本配置課后習題參考答案1 名詞解釋操作系統(tǒng)：操作系統(tǒng)（Operating System，簡稱OS）是管理和控制計算機硬件與軟件資源的計算機程序，是直接運行在“裸機”上的最基本的系統(tǒng)軟件，任何其他軟件都必須在操作系統(tǒng)的支持下才能運行。操作系統(tǒng)是用戶和計算機的接口，同時也是計算機硬件和其他軟件的接口。操作系統(tǒng)的功能包括管理計算機系統(tǒng)的硬件、軟件及數(shù)據(jù)資源，控制程序運行，改善人機界面，為其它應用軟件提供支持，讓計算機系統(tǒng)所有資源最大限度地發(fā)揮作用，提供各種形式的用戶界面，使用戶有一個好的工作環(huán)境，為其它軟件的開發(fā)提供必要的服務和相應的接口等。實際上，用戶是不用接觸操作系統(tǒng)的，操

2、作系統(tǒng)管理著計算機硬件資源，同時按照應用程序的資源請求，分配資源，如：劃分CPU時間，內存空間的開辟，調用打印機等。網(wǎng)絡操作系統(tǒng)：網(wǎng)絡操作系統(tǒng)（network operation system：NOS）是網(wǎng)絡的心臟和靈魂，是能夠控制和管理網(wǎng)絡資源的特殊操作系統(tǒng)。如同計算機的運行離不開操作系統(tǒng)一樣，計算機網(wǎng)絡的運行也離不開網(wǎng)絡操作系統(tǒng)。它與一般的計算機操作系統(tǒng)不同的是：它在計算機操作系統(tǒng)下工作，使計算機操作系統(tǒng)增加了網(wǎng)絡操作所需要的能力。網(wǎng)絡操作系統(tǒng)安裝在網(wǎng)絡服務器上，管理網(wǎng)絡資源和網(wǎng)絡應用，控制網(wǎng)絡上計算機和網(wǎng)絡用戶的訪問。B/S模式：B/S（Browser/Server）結構即瀏覽器和服務器

3、結構。也是一種主從式網(wǎng)絡模式，它是隨著Internet技術的興起，對C/S結構的一種變化或者改進的結構。在這種結構下，用戶工作界面是通過WWW瀏覽器來實現(xiàn)，極少部分事務邏輯在前端（Browser）實現(xiàn)，但是主要事務邏輯在服務器端（Server）實現(xiàn)，形成所謂三層3-tier結構。這樣就大大簡化了客戶端電腦載荷，減輕了系統(tǒng)維護與升級的成本和工作量，降低了用戶的總體成本（TCO）。C/S模式：C/S（Client/Server）結構，即大家熟知的客戶機和服務器結構。它是軟件系統(tǒng)體系結構，通過它可以充分利用兩端硬件環(huán)境的優(yōu)勢，將任務合理分配到Client端和Server端來實現(xiàn)，降低了系統(tǒng)的通訊開銷

4、。目前大多數(shù)應用軟件系統(tǒng)都是Client/Server形式的兩層結構，由于現(xiàn)在的軟件應用系統(tǒng)正在向分布式的Web應用發(fā)展，Web和Client/Server應用都可以進行同樣的業(yè)務處理，應用不同的模塊共享邏輯組件；因此，內部的和外部的用戶都可以訪問新的和現(xiàn)有的應用系統(tǒng)，通過現(xiàn)有應用系統(tǒng)中的邏輯可以擴展出新的應用系統(tǒng)。NTFS： NTFS文件系統(tǒng)起初是為Windows NT開發(fā)的，后來在Windows 2000和 Windows Server 2003中得到支持和發(fā)展。NTFS不支持Windows 95，Windows 98和 Windows Me等Windows操作系統(tǒng)，NTFS支持長文件名，

5、安全性、容錯性較好;支持活動目錄（Active Directory）和域;支持磁盤配額功能，限制用戶使用磁盤空間的容量;支持文件和文件夾的權限設置;支持文件的加密和壓縮功能。域：域(Domain)是Windows網(wǎng)絡中獨立運行的單位，域之間相互訪問則需要建立信任關系(即Trust Relation)。信任關系是連接在域與域之間的橋梁。當一個域與其他域建立了信任關系后，2個域之間不但可以按需要相互進行管理，還可以跨網(wǎng)分配文件和打印機等設備資源，使不同的域之間實現(xiàn)網(wǎng)絡資源的共享與管理。域既是 Windows 網(wǎng)絡操作系統(tǒng)的邏輯組織單元，也是Internet的邏輯組織單元，在 Windows 網(wǎng)絡操

6、作系統(tǒng)中，域是安全邊界。域管理員只能管理域的內部，除非其他的域顯式地賦予他管理權限，他才能夠訪問或者管理其他的域;每個域都有自己的安全策略，以及它與其他域的安全信任關系。2 填空題1. 網(wǎng)絡操作系統(tǒng)；2. Administrator，Guest；3. 組播；4. 主分區(qū)，邏輯分區(qū)；5. 帶網(wǎng)絡連接的安全模式，帶命令行提示的安全模式。3 選擇題1. C2. A3. B4. A5. B6. B7. D8. B9. D10. D4 問答題1. 網(wǎng)絡操作系統(tǒng)（network operation system：NOS）是網(wǎng)絡的心臟和靈魂，是能夠控制和管理網(wǎng)絡資源的特殊操作系統(tǒng)。如同計算機的運行離不開操作

7、系統(tǒng)一樣，計算機網(wǎng)絡的運行也離不開網(wǎng)絡操作系統(tǒng)。它與一般的計算機操作系統(tǒng)不同的是：它在計算機操作系統(tǒng)下工作，使計算機操作系統(tǒng)增加了網(wǎng)絡操作所需要的能力。網(wǎng)絡操作系統(tǒng)安裝在網(wǎng)絡服務器上，管理網(wǎng)絡資源和網(wǎng)絡應用，控制網(wǎng)絡上計算機和網(wǎng)絡用戶的訪問。在計算機網(wǎng)絡上配置網(wǎng)絡操作系統(tǒng)，是為了管理網(wǎng)絡中的共享資源，實現(xiàn)用戶通信，并方便用戶使用網(wǎng)絡，因而網(wǎng)絡操作系統(tǒng)是用戶與網(wǎng)絡系統(tǒng)之間的接口。一般情況下，NOS是以使網(wǎng)絡相關特性最佳為目的的，如共享數(shù)據(jù)文件、軟件應用，以及共享硬盤、打印機、調制解調器、掃描儀和傳真機等。2. C/S（Client/Server）結構，C/S 結構的基本原則是將計算機應用任務分解

8、成多個子任務，由多臺計算機分工完成，即采用“功能分布”原則?？蛻舳送瓿蓴?shù)據(jù)處理，數(shù)據(jù)表示以及用戶接口功能；服務器端完成DBMS（數(shù)據(jù)庫管理系統(tǒng)）的核心功能。這種客戶請求服務、服務器提供服務的處理方式是一種新型的計算機應用模式。Client和Server常常分別處在相距很遠的兩臺計算機上，Client程序的任務是將用戶的要求提交給Server程序，再將Server程序返回的結果以特定的形式顯示給用戶；Server程序的任務是接收客戶程序提出的服務請求，進行相應的處理，再將結果返回給客戶程序。3. 條件如下表所示：硬件最低配置推薦配置CPU速度1 GHz（x86）or 1.4 GHz（x64）2

9、GHz或者更快RAM512 MB RAM2 GB RAM或者更多最大內存（32-bit）: 4GB RAM（標準版）或64GB RAM（企業(yè)版和數(shù)據(jù)中心版）最大內存（64-bit）: 32GB RAM（標準版）或2TB RAM（企業(yè)版，數(shù)據(jù)中心版和Itanium-Based版）磁盤空間10 GB40 GB或者更多驅動器DVD-ROMDVD-ROM或者更快顯示卡和顯示器SVGA (800 x 600)SVGA (800 x 600) 或者更高分辨率其他設備標準鍵盤和鼠標標準鍵盤和鼠標4. NTFS文件系統(tǒng)起初是為Windows NT開發(fā)的，后來在Windows 2000和 Windows Ser

10、ver 2003中得到支持和發(fā)展。NTFS不支持Windows 95，Windows 98和 Windows Me等Windows操作系統(tǒng)，NTFS支持長文件名，安全性、容錯性較好;支持活動目錄（Active Directory）和域;支持磁盤配額功能，限制用戶使用磁盤空間的容量;支持文件和文件夾的權限設置;支持文件的加密和壓縮功能。FAT 32支持Windows 98，Windows Me，Windows 2000，Windows XP和 Windows Server系列，最大文件為4GB，不支持安全控制。5. Windows Server 2008各種版本對系統(tǒng)硬件環(huán)境的要求各不相同，在安

11、裝Windows Server 2008前，用戶應了解Windows Server 2008對系統(tǒng)硬件的要求。需要做好安裝前的各項準備工作，包括光盤準備，計算機是否具備開機條件，是否有合適的安裝方式。6. 主要原因有：（1） 沒有共享資源/共享服務未啟用；（2） 權限設置有誤；（3） 系統(tǒng)默認安全設置不正確；（4） 系統(tǒng)漏洞修補軟件修改了安全策略；（5） 防火墻規(guī)則沒有設置正確；（6） 空白密碼等原因。5 綜合應用題答題思路參考：1.對公司組織架構進行分析；2. 分析不同用戶的訪問要求；3. 了解公司信息保密的要求；4. 原則上根據(jù)公司部門組成和員工的級別進行賬號設置，分別設計不同的用戶組，從

12、而更好的管理賬號權限；5. 在較大的公司，考慮采用域結構，設置域賬戶等。 第7章 Internet接入?yún)⒖即鸢敢弧⒚~解釋（略）Internet 廣播地址 子網(wǎng)掩碼 ADSL LMDSMMDS DBS 光纖接入網(wǎng) PON AON二、填空題1因特網(wǎng)中的通信線路既可以是_有線_線路（如光纜、電纜，雙絞線等），也可以是_無線_線路（如衛(wèi)星、無線電等）。2路由器的主要功能包括：一是_轉發(fā)所接收的數(shù)據(jù)_，二是_為需要轉發(fā)的數(shù)據(jù)選擇最佳路徑_。3TCP/IP規(guī)定，32位全為“1”的網(wǎng)絡地址用于本網(wǎng)廣播，該地址叫做_有限廣播地址_。4回送地址是A類網(wǎng)絡中指以_127_開頭的地址。5

13、這個網(wǎng)絡如果要分成四個子網(wǎng)，需要向主機部分借_2_位。子網(wǎng)掩碼是_92_。6調制解調器有_外置式Modem_,_內置式Modem_,_ PCMCIA插卡式Modem _,_機架式Modem _四類。7ADSL系統(tǒng)采用效果最好的是_離散多音調制技術DMT_調制技術。8ADSL上行為低速的傳輸，可達_1.5M_bps；下行為高速傳輸，可達_14.9M_bps。9ADSL語音/數(shù)據(jù)分離器有_低阻語音/數(shù)據(jù)分離器_和_高阻濾波分離器_兩種。10寬帶固定無線接入技術主要有3類：_本地多點分配業(yè)務（LMDS）、多路多點分配業(yè)務（MMDS）、直播衛(wèi)星系統(tǒng)（DBS）。11中國電信WL

14、AN無線接入是采用_IEEE802.11b/g_技術12以太網(wǎng)寬帶接入技術主要以_HTTX+LAN_方式存在。13光纖接入網(wǎng)又稱光纖用戶環(huán)路（FITL）, 它是在交換局中設有_光線路終端（OLT）_，在用戶側有_光網(wǎng)絡單元（ONU）_；_OLT_和_ONU_之間用光纖連接。三、選擇題1. 下列哪項不屬于現(xiàn)今的Internet接入方式。（ A ）A. 撥號接入 B. FTTX+LAN C. ADSL D.CABLE-MODEM2.無源光網(wǎng)絡是指（ C ）。A. DDN B. FTTH C. PON D. AON3.ADSL寬帶接入方式中，在電話線路滿足要求的情況下，理論下行帶寬是（ D ）MbA

15、. 2 B. 4 C. 6 D. 84.以太網(wǎng)寬帶接入技術中，F(xiàn)TTB是（ A ）。A. 光纖到大樓 B. 光纖到路邊 C.光纖到小區(qū) D.光纖到戶5. 屬于哪一類IP地址。（ A ）A. A類 B. B類 C.C類 D.D類6.無源光接入網(wǎng)絡EPON中，（A ）是局端設備。A. OLT B. ODN C.AON D.ONU四、簡答題1Internet由哪幾部分組成？答：Internet的組成與其它的網(wǎng)絡一樣也可以歸納為通信線路、路由器、服務器與客戶機、信息資源4部分。2 ADSL 用戶端設備通常有哪幾種類型？答：ADSL 用戶端設備通常有 PCI插卡式、USB接口式、以太網(wǎng)

16、接口的橋式、以太網(wǎng)接口的路由式等4種不同的類型，用戶可以根據(jù)自己的實際應用環(huán)境來選擇。3畫出ADSL的接入模型圖，指出中央局端和用戶遠端構成？答：主要由中央交換局端模塊和遠端模塊組成，如圖所示：中央交換局端模塊包括在中心位置的ADSL Modem和DSLAM。 遠端模塊由用戶ADSL Modem 和濾波器組成。4ADSL技術作為一種寬帶接入方式，可以為用戶提供哪些業(yè)務？答：ADSL技術作為一種寬帶接入方式，可以為用戶提供多種業(yè)務： （1）高速的數(shù)據(jù)接入。（2）視頻點播。（3）網(wǎng)絡互連業(yè)務。（4）家庭辦公。（5）遠程教學、遠程醫(yī)療等。5Cable Modem接入網(wǎng)絡，主要由哪幾部分構成？答：HF

17、C網(wǎng)絡由前端、饋線網(wǎng)、同軸電纜配線網(wǎng)及用戶端4部分組成。6以太網(wǎng)接入中要解決的主要技術問題有哪些？答：以太網(wǎng)從本質上說仍是一種局域網(wǎng)技術，采用這種技術提供公用電信網(wǎng)的接入，建設可運營、可管理的寬帶接入網(wǎng)絡，需要妥善解決一系列技術問題，包括認證計費和用戶管理、用戶和網(wǎng)絡安全、服務質量控制、網(wǎng)絡管理等。7PON技術使用的復用方式有哪些？答：PON技術使用的復用方式有TDMA/TDM方式和WDM技術。TDMA/TDM方式：PON下行采用時分復用(TDM)方式，信號廣播式下發(fā)，和我們的HFC網(wǎng)絡的下行完全一樣，是“一發(fā)多收”;但是，信號的上行方式卻不一樣，各個ONU或者說光節(jié)點共用一根光纖進行回傳，回

18、傳采用時分多址(TDMA)技術，“多發(fā)一收”，前端只設置一個回傳光接收機，在任意一個時刻只有一個ONU發(fā)送信號，各個ONU單元輪流發(fā)送信號，實現(xiàn)光纖和回傳光接收機的資源共享。WDM方式：EPON使用波分復用（WDM）技術，同時處理雙向信號傳輸，上、下行信號分別用不同的波長在同一根光纖中傳送。8目前家庭上網(wǎng)可以采用哪些接入方法，各有什么優(yōu)點和不足，就各種接入方式進行比較選擇？答：（1）ADSL方式：ADSL技術是指AsymmetricDigitalSubscribeLoop(非對稱數(shù)字用戶環(huán)路)的縮寫。它能夠在現(xiàn)有的銅雙絞線，即普通電話線上提供8Mbit/s的高速下行速率，上行速率有1Mbit/

19、s，是普通電話撥號Modem的百倍以上，傳輸距離能達35km。利用現(xiàn)有的電話線網(wǎng)絡，在線路兩端加裝ADSL設備，即可為用戶提供高寬帶服務。優(yōu)點：不需要重新布線，降低了用戶上網(wǎng)的成本；上網(wǎng)和打電話互不影響，也為用戶生活和交流帶來便利。不足：用戶家中必須要有電話線接入；上網(wǎng)速率最高8Mbit/s。（2）CABLEMODEM方式：優(yōu)點是接入布線非常方便，原來裝有有線電視的用戶開通該項服務后，只要加上一個電纜調制解調器（CABLEMODEM）就可以上網(wǎng)了，而且收費比ADSL便宜一些。不足：上網(wǎng)的速度受上網(wǎng)的用戶數(shù)量影響，如果用戶多的話速度會受影響。（3）小區(qū)寬帶接入：小區(qū)寬帶其實就是以太網(wǎng)寬帶接入，由

20、小區(qū)物業(yè)或者專業(yè)的網(wǎng)絡服務公司在一個小區(qū)內架起的一個局域網(wǎng)，這個局域網(wǎng)是由本地小區(qū)內或一個生活區(qū)內的一些計算機構成的一個小網(wǎng)絡。一般小區(qū)寬帶是采用光纖到主干樓機房，再通過網(wǎng)線、交換機等設備往住戶端布局，因此每個用戶都是擁有到交換機的共享帶寬，由于交換機和路由器的總出口要分享給很多客戶，所以同時上網(wǎng)的人多速度就比較慢，而小區(qū)同時上網(wǎng)人少的時候，網(wǎng)絡狀況就非常好。9ADSL寬帶接入的故障檢查方法？答：一看二查三PING一看：通過觀察MODEM的指示燈初步判斷故障原因主要是觀察MODEM指示燈“PWR”、“LINK”、“LAN”的狀態(tài)來判斷故障（本書以“天邑 MODEM”為例），通過一“看”，可以定

21、位如下基本故障：MODEM電源故障、MODEM以太網(wǎng)接口故障、MODEM線路不能激活故障。二查：通過檢查計算機當前配置數(shù)據(jù)、狀態(tài)判斷故障原因。通過一“看”，基本能夠排除一些初步故障，如果POWR、LINK、LAN指示燈正常，但是業(yè)務仍然不能通，繼續(xù)下面步驟：根據(jù)開通時記錄的數(shù)據(jù)，對計算機的配置進行檢查（主要包括網(wǎng)關、DNS服務器地址、IP地址及掩碼、WINS地址的檢查），如果有不同的地方，要修正成開通時的記錄。如果數(shù)據(jù)修正了還不行，進行第三步：三“Ping”。三“Ping”：通過Ping撥號方式檢查網(wǎng)絡層通斷情況，進一步定位問題。這一步檢查網(wǎng)絡的基本的連接情況，定位是否為接入層設備的問題。對這

22、一步，分兩種應用情況：撥號上網(wǎng)模式：通過撥號來檢查基本連接情況。靜態(tài)地址分配模式/動態(tài)地址分配：通過Ping命令來檢查基本連接情況。五、綜合應用題小王家里有兩臺計算機，都通過一條ADSL寬帶線路上網(wǎng)，需要配置哪些設備，如何連接，如何設置，計算機本地連接如何設置協(xié)議和IP地址？請畫出網(wǎng)絡拓撲圖。答：IP1：自動獲取公網(wǎng)IP；IP2：默認網(wǎng)關：IP：默認網(wǎng)關：第8章應用服務器安裝配置課后習題參考答案一、名詞解釋DNS：Domain Name System 域名系統(tǒng)。域名是由圓點分開一串單詞或縮寫組成的，每一個域

23、名都對應一個惟一的IP地址，這一命名的方法或這樣管理域名的系統(tǒng)叫做域名系統(tǒng)。域名系統(tǒng)采用層次結構，按地理域或機構域進行分層。書寫中采用圓點將各個層次隔開，分成層次字段。在機器的地址表示中，從右到左依次為最高域名段、次高域名段等，最左的一個字段為主機名。域名服務器（即Domain Name Server，簡稱Name Server）實際上就是裝有域名系統(tǒng)的主機。它是一種能夠實現(xiàn)名字解析（name resolution）的分層結構數(shù)據(jù)庫。DHCP：DHCP服務為網(wǎng)絡管理員提供了一種自動為工作站分配IP地址并設置IP相關信息的方法。DHCP服務器接受來自沒有固定IP地址的工作站的請求，并根據(jù)DHCP

24、服務器管理的IP地址集合為工作站提供一個惟一的IP地址。IIS：IIS是Internet Information Server的縮寫，它是微軟公司主推的服務器， Windows Server 2008里面包含的是IIS 7.0，與舊版本IIS5.0和IIS6.0相比，IIS7.0不僅在安全性上很大的提高，而且包含了很多新功能，可以更好地為用戶提供web服務，IIS支持與語言無關的腳本編寫和組件，通過IIS，開發(fā)人員就可以開發(fā)新一代動態(tài)的的Web站點。FTP：FTP的主要作用，就是讓用戶連接上一個遠程計算機（這些計算機上運行著FTP服務器程序）察看遠程計算機有哪些文件，然后把文件從遠程計算機上拷

25、到本地計算機。主機記錄：DNS服務器中最重要的記錄。也叫A記錄，此記錄列出特定主機名的 IP 地址。這是名稱解析的重要記錄。域名：域名是Internet上用來尋找網(wǎng)站所用的名字，是Internet上的重要標識，相當于主機的門牌號碼。每一臺主機都對應一個IP地址，每一個IP地址由一連串的數(shù)字組成，如4。人們?yōu)榱朔奖阌洃浘陀糜蛎麃泶孢@些數(shù)字來尋找主機，如。每一個域名與IP地址是一一對應，人們輸入域名，再由域名服務器（DNS）解析成IP地址，從而找到相應的網(wǎng)站。二、填空題6. IP地址和子網(wǎng)掩碼；7. DHCP服務器；8. 根目錄；9. 使用ping命令、使用nslookup

26、命令；10. Ipconfig，release和renrew。三、選擇題11. A12. C13. D14. D15. A16. B17. D18. A19. A20. B四、問答題1. 反復查詢方式下，查詢者不斷在各個體服務器上輪詢，每個被詢問的個體服務器在如下響應中選擇回應方式。遞歸查詢方式下，查詢者只向一個服務器提出查詢要求，該服務器或是自己提供所需結果，或是求助其他DNS服務器，被求助的服務器也可以再向其他服務器求助，這樣就形成一個服務器鏈，在這個服務器鏈中，每個節(jié)點向它上面相鄰的節(jié)點尋求解析幫助，直到找到所需結果，或者所求助服務器恰好是負責該查詢域名所在區(qū)域的服務器，而該服務器又無法

27、找到所需信息，這時，查詢過程停止，然后通過“接力”傳遞將查詢結果返回到查詢者。2. 處于未綁定狀態(tài)的客戶端廣播一個源IP地址為的DHCP DISCOVER消息，然后進入選擇狀態(tài)等待DHCP服務器返回IP租約。 在DHCP客戶端子網(wǎng)上的所有授權提供IP地址的DHCP服務器都會廣播一個DHCP OFFER消息，其中包含了未租借IP地址以及相關的配置參數(shù)。并把提供的IP地址暫時標記為“不可用”。如果網(wǎng)絡中包含了不止一個DHCP服務器，則客戶機能收到好幾個DHCP OFFER報文，客戶機通常只承認第一個DHCP OFFER。 DHCP客戶端收到DHCP OFFER消息后，會根據(jù)自己的實際

28、情況決定是否從提供的IP地址選定一個地址。如果選定一個IP地址，則向DHCP服務器發(fā)出一個DHCP REQUEST消息，并進入請求狀態(tài)；否則，發(fā)出DHCP拒絕消息，并進入未綁定狀態(tài)。 DHCP服務器收到客戶端的請求后，便用DHCP ACK消息對DHCP請求作出響應。 客戶端收到DHCP ACK消息后，綁定這個IP地址，進入綁定狀態(tài)。3. 動態(tài)IP地址方案為網(wǎng)絡管理員提供了一種自動為工作站分配IP地址并設置IP相關信息的方法。DHCP服務器接受來自沒有固定IP地址的工作站的請求，并根據(jù)DHCP服務器管理的IP地址集合為工作站提供一個惟一的IP地址。若沒有DHCP服務，則網(wǎng)絡管理人員除了要親自管理

29、維護各工作站的IP地址外，還要管理維護與IP地址相關的信息，例如，網(wǎng)關地址和DNS服務器地址等，一旦網(wǎng)關IP地址改變，要逐個修改各工作臺的TCP/IP屬性。有了DHCP后，這些工作變得輕松了。缺點是無法準確掌握獲得ip地址的主機位置。4. 主要步驟如下:（1）使用ipconfig /all觀察本地網(wǎng)絡設置是否正確；（2） Ping ， 回送地址Ping回送地址是為了檢查本地的TCP/IP協(xié)議有沒有設置好；（3） Ping本機IP地址，這樣是為了檢查本機的IP地址是否設置有誤；（4） Ping本網(wǎng)網(wǎng)關或本網(wǎng)IP地址，這樣的是為了檢查硬件設備是否有問題，也可以檢

30、查本機與本地網(wǎng)絡連接是否正常；（5） Ping遠程IP地址，這主要是檢查本網(wǎng)或本機與外部的連接是否正常。5. 可行，可以采用虛擬主機技術，虛擬主機是使用特殊的軟硬件技術，把一臺計算機主機分成一臺臺“虛擬”的主機，每一臺虛擬主機都具有獨立的域名和IP地址（或共享的IP地址），具有完整的因特網(wǎng)服務器功能。虛擬主機之間完全獨立，在外界看來，每一臺虛擬主機和一臺獨立的主機完全一樣，用戶可以利用它來建立完全屬于自己的WWW。6. 可以從用戶賬戶控制(UAC)、防火墻和網(wǎng)絡訪問保護、組策略、安全審核、使用活動目錄實現(xiàn)身份與訪問控制、服務器角色安全、補丁管理、認證系統(tǒng)和認證協(xié)議等方面進行安全加固。五、綜合應

31、用題答題思路參考：1.明確用戶對網(wǎng)絡服務器的需求，進行需求分析，得出需求分析結論；6. 進行網(wǎng)絡服務器系統(tǒng)詳細設計，根據(jù)需求分析設計具體的服務器，主要為WEB、DHCP、FTP、DNS、AD、證書等服務器，注意，服務器的設置與具體參數(shù)的設定主要依據(jù)是需求分析；7. 設計合理的實施方案，包括實施人員、設備和進度的安排；8. 實施完成后，進行測試驗收，主要完成功能和性能測試，要合理設計測試項目、測試用例，并對結果進行分析，如有整改需要提出整改依據(jù)，最后完成項目驗收。第9章計算機網(wǎng)絡安全參考答案一、名詞解釋（略）計算機病毒 防火墻 黑客 黑客技術 網(wǎng)絡攻擊 二、填空題1計算機病毒的防治要從_防毒_、

32、_查毒_和_殺毒_三方面來進行。2網(wǎng)絡安全中人為因素的影響包括_黑客、駭客、企業(yè)內部的人員和自身的使用習慣_。3防火墻存在_軟件_和_硬件_兩種形式。4. 從病毒攻擊的行為分_主動攻擊_與_被動攻擊_。5從病毒攻擊的位置分_遠程攻擊、本地攻擊和偽遠程攻擊_。三、選擇題1. 計算機網(wǎng)絡系統(tǒng)的安全威脅不包括（ C ）。A. 黑客攻擊 B. 病毒攻擊 C. 自然災害 D. 網(wǎng)絡內部的安全威脅2. 為了防御網(wǎng)絡監(jiān)聽，最常用的方法是（B ）。A. 采用物理傳輸（非網(wǎng)絡） B. 信息加密C. 無線網(wǎng) D. 使用專線傳輸3. 一般而言，Internet防火墻建立在一個網(wǎng)絡的（ D ）。A. 內部子網(wǎng)之間傳送信息的子樞 B. 每個子網(wǎng)