题目内容
（请给出正确答案）
【问题 3】 （2分）
配置Web网站时，在图2-2所示的窗口中点击“安全通信”栏中的“编辑”按钮，弹出如图 2-3 所示的窗口。要求客户只能使用 HTTPS 服务访问此 Web 站点，在图 2-3 中应勾选 （5） 。
如果结果不匹配，请 联系老师 获取答案
更多“【问题 3】 （2分） 配置Web网站时，在图2－2所示的窗…”相关的问题
【问题1】（4分） 1.按照题目说明，图2-1中的“IP地址”文本框中的内容应为（1）；“SSL端口”文本框中的内容为（2）。 2.在图2-2中，“本地路径”文本框中的内容为（3）；同时要保障用户通过题目要求的方式来访问网站，必须至少勾选（4）复选框。 （4）备选答案： A．脚本资源访问 B．读取 C．写入 D．目录浏览 【问题2】（6分） 1.配置该网站时，需要在如图2-3所示的【目录安全性】选项卡中单击【服务器证书】按钮来获取服务器证书。其中获取服务器证书的步骤顺序如下：①生成证书请求文件；②（5）；③从CA导出证书文件；④在IIS服务器上导入并安装证书。 配置完成后，当用户登录该网站时，通过验证CA的签名来确认该数字证书的有效 性，从而（6），CA颁发给Web网站的数字证书中不包括（7）。
（6）~ （7）备选答案： （6）A．验证网站的真伪 B．判断用户的权限 C．加密发往服务器的数据 D．解密所接受的客户端数据 （7）A．证书的有效期 B．网站的公钥 C．证书的序列号 D．网站的私钥 【问题3】（2分） 配置该网站时，在图2-3所示的窗口中单击【安全通信】栏目中的【编辑】按钮，弹出如图2-4所示的窗口。按照题目要求，客户端浏览器只能通过HTTPS方式访问服务器，此时应勾选图2-4中的（8）框。如果要求客户端和服务器进行双向认证， 此时应该勾选图2-4中的（9）框。 【问题4】（2分） HTTPS用于在客户计算机和服务器之间提供安全通信，广泛用于因特网上安全敏感的应用，例如（10）应用。 HTTPS使用安全套接字层（SSL）进行信息交换。SSL目前的版本是3.0，被IETF定义在RFC 6101中。IETF对SSL讲行升级后的继任者是（11）。 （10）备选答案如下： A．网络聊天 B．网络视频 C．网上交易 D．网络下载 【问题5】（1分） 使用HTTPS能不能确保服务器自身的安全？
阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。
【说明】
某中学为两个学生课外兴趣小组提供了建立网站的软硬件环境。网站环境的基本配
置方案如下：
1．两个网站配置在同一台服务器上，网站服务由Win 2003环境下的IIS 6.0提供：
2．网站的管理通过Wm 2003的远程桌面实现，并启用Win 2003的防火墙组件：
3．为兴趣小组建立各自独立的文件夹作为上传目录和网站的主目录，对用户使用
磁盘空间大小进行了设定；
4．通过不同的域名分别访问课外兴趣小组各自的网站。
按照方案，学校的网络工程师安装了Win 2003服务器，使用IIS 6.0建立Web和FTP
服务器，配置了远程桌面管理、防火墙，在服务器上为两个课外兴趣小组分配了不同的
用户名，进行了初步的权限配置。
【问题1】（4分）
Win 2003远程桌面服务的默认端口是(1)，对外提供服务使用(2)协议。在
图2-1中，若要拒绝外部设备PING服务器，在防火墙的ICMP配置界面上应该如何
操作？
【问题2】（4分）
1．在图2-2中，Web服务扩展选项中“所有未知CGI扩展禁止”的含义是什么？
2．在图2-2中，如何配置Web服务扩展，网站才能提供对ASP..NET或ASP程序
的支持。
【问题3】（5分）
在图2-2中，选择IIS管理器中的FTP站点→新建→虚拟目录，分别设置FTP用户
与(3)、 (4)的对应关系。
由于IIS内置的FTP服务不支持(5)，所以FTP用户密码是以明文方式在网络
上传输，安全性较弱。
【问题4】（4分）
在IIS 6.0中，每个Web站点都具有唯一的、由三部分组成的标识符，用来接收和响应请求，分别是(6)、 (7)和(8)。网络工程师通过点击网站属性→网站→高级选项，通过添加(9)的方式在一个IP地址上建立多个网站。
【问题5】（3分）
在 (10) 文件系统下，为了预防用户无限制的使用磁盘空间，可以使用磁盘配
额管理。启动磁盘配额时，设置的两个参数分别是(11)和(12)。
阅读以下说明，根据要求回答问题1～问题3。(15分) 【说明】 某公司通过服务器Serverl中的“路由和远程访问”及防火墙等服务接入Intemet，拓扑结构如图7-20所示。其中，服务器Serverl的操作系统为Windows Server 2003，公司从ISP处租用的公网Tp+地址是202.101.1.1.88/29
【问题1】(5分)对服务器Serverl进行配置时，打开如图7-21所示的“N州基本防火墙”配置界面。请分别给出Serverl的LAN接口、WAN接口在图7．21中的相关配置操作。
【问题2】(8分)为保证内网PC可以访问Intemet，图7．22所示WAN接口的地址池中，起始地址为 (3) ， 结束地址为 (4) 。 若内网中Web Server对外提供服务的IP地址是202．101．1．91，则需要在图7．23中“保留此公用IP地址文本框中填入 (5) ，“为专用网络上的计算机”文本框中填入 (6) 。
【问题3】(2分)为保证Web Server能正常对外提供服务，还需要在图7．24所示的“服务和端口”选项卡中勾选 (7) 选项。若要让来自Internet的pin9消息通过Serverl，则在图7—25中至少要勾选 (8)件而
图3-1【问题1】（2分，每空1分） 为安装Web服务和DNS服务，Server1必须安装的组件有（1）和（2）。 (1)～(2)备选答案： A．网络服务 B．应用程序服务器 C．索引服务 D．证书服务 E．远程终端 【问题2】（4分，每空2分） 在IIS中创建这三个网站时，在图3-2中勾选读取、（3）和执行，并在图3-3所示的文档选项卡中添加（4）为默认文档。
图3-2图3-3 【问题3】（6分，每空1分） 1、为了节省成本，公司决定在一台计算机上为多类用户提供服务。使用不同端口号来区分不同网站，company1使用默认端口（5），company2和company3的端口应在1025至（6）范围内任意选择，在访问company2或者company3时需在域名后添加对应端口号，使用（7）符号连接。设置完成后，管理员对网站进行了测试，测试结果如图3-4所示，原因是（8） 。
图3-4 (8)备选答案： A．IP地址对应错误 B．未指明company1的端口号 C．未指明company2的端口号 D．主机头设置错误 2、为便于用户访问，管理员决定采用不同主机头值的方法为用户提供服务，需在DNS服务中正向查找区域为三个网站域名分别添加（9） 记录。网站company2的主机头值应设置为（10） 。 【问题4】（8分，每空2分） 随着company1网站访问量的不断增加，公司为company1设立了多台服务器。下面是不同用户ping网站www.company1.com后返回的IP地址及响应状况，如图3-5所示。 Microsoft windows[版本 5.2.3790] （c）版权所有 1985-2003 Microsoft Corp. C:\Users＞ping www.company1.com pinging company1.wscache.ourglb0.com[172.16.145.192]with 32 bytes of data: Reply from 172.16.145.192:bytes=32 time=11ms TTL=57 Reply from 172.16.145.192:bytes=32 time=13ms TTL=57 Reply from 172.16.145.192:bytes=32 time=15ms TTL=57 Reply from 172.16.145.192:bytes=32 time=13ms TTL=57 ping statistics for 172.16.145.192: packets:Sent=4,Received=4,Lost=0＜0% Loss＞, Approximate round trip times in milli-seconds: Minimum=11ms,Maximum=15ms,Average=13ms Microsoft windows[版本 10.0.10586] （c）Microsoft Corporation. C:\Users＞ping www.company1.com pinging company1.wscache.ourglb0.com[172.16.145.192]with 32 bytes of data: Reply from 172.16.145.192:bytes=32 time=5ms TTL=57 Reply from 172.16.145.192:bytes=32 time=6ms TTL=57 Reply from 172.16.145.192:bytes=32 time=5ms TTL=57 Reply from 172.16.145.192:bytes=32 time=9ms TTL=57 ping statistics for 172.16.145.192: packets:Sent=4,Received=4,Lost=0＜0% Loss＞, Approximate round trip times in milli-seconds: Minimum=5ms,Maximum=9ms,Average=6ms 图3-5 从图3-5可以看出，域名www.company1.com对应了多个IP地址，说明在图3-6所示的DNS属性中启用了（11） 功能。 在图3-6中勾选了“启用网络掩码排序”后，当存在多个匹配记录时，系统会自动检查这些记录与客户端IP的网络掩码匹配度，按照（12） 原则来应答客户端的解析请求。如果勾选了“禁用递归”，这时DNS服务器仅采用（13） 查询模式。当同时启用了网络掩码排序和循环功能时，（14） 优先级较高。 (14)备选答案： A．循环 B．网络掩码排序
【问题1】（8分） 1．Internet共享打印使用的协议是 (1) 。（1分） (1)备选答案： A．PPI B．IPP C．TCP D．IP 2．Intemet共享打印配置完成后，需在如图3-1所示的Web服务扩展选项卡中将“Active Server Pages”设置为“允许”，其目的是 (2)。（2分）
图3-1 3．检验Internet打印服务是否安装正确的方法是在Web浏览器的地址栏输入URL是 (3) 。（2分） (3)备选答案： A．HTTP: //127.0.0.1/PRINTERS B．FTP: //127.0.0.1/PRINTERS C．HTTP: //PRINTERS D．FTP: //PRINTERS 4．使用Intemet共享打印流程为6个步骤： ①在终端上输入打印设备的URL ②服务器向用户显示打印机状态信息 ③客户端向打印服务器发送身份验证信息 ④用户把要打印的文件发送到打印服务器 ⑤打印服务器生成一个cabinet文件，下载到客户端 (D通过Intemet把HTTP请求发送到打印服务器 对以上步骤进行正确的排序 (4) 。（3分） 【问题2】 (8分) FTP的配置如图3-2、图3-3所示。
1．默认情况下，用户登录FTP服务器时，服务器端建立的TCP端口号为 (5) 。 2．如果只允许一台主机访问FTP服务器，参考图3-2给出具体的操作步骤 (6) 。 3．参考图3-3，在一台服务器上搭建多个FTP站点的方法是 (7) 。 4．如点击图3-3中“当前会话”按钮，显示的信息是 （8） 。 【问题3】 (4分) DHCP的配置如图3-4和3-5所示。
1．图3-4中填入的IP地址是 （9） 。 2．图3-5中配置DHCP中继代理程序，可以实现 (10) 。 (9)备选答案： A．分配给客户端的IP地址 B．默认网关的IP地址 C．DHCP服务器的IP地址 (10)备选答案： A．使普通客户机获取IP等信息 B．跨网段的地址分配 C．特定用户组访问特定网络
A.DNS服务器配置错误
B. QQ软件代理配置错误
C. 客户端机器网络线路故障
D. 客户端机器网卡故障
图8-4是网络管理员在DNS服务器上新建Web主机的配置隋况。由此图可知，用户可以使用(3)访问该公司网站。
.jpg)
A．www B．2ddq.com
C．www.zddq.com D．http.zddq.com
（）
“上学吧”是一个知识分享与传播的网上平台。由于该平台资源丰富，所以网站访问量很高，网络下载与上传流量极为庞大。以至于现有的系统无法正常处理日益增大的请求流量，公司决策层决定升级系统。在对该系统的升级方案进行设计和讨论时，公司的系统架构设计师张工提出采用基于高性能主机系统的方法进行系统升级，另外一位系统架构设计师胡工则提出采用基于负载均衡集群的方法进行系统升级。公司的分析师和架构师对这两种思路进行讨论与评估，并最终采纳了胡工的方法。 【问题 1】（9 分） 请分析该应用场景下，负载均衡集群方式较之高性能主机系统的优势。 【问题 2】（8 分） 当选定集群方式进行系统升级以后，下一步需要确定的，就是采用哪种负载均衡方法。备选的负载均衡方法包括：基于DNS的负载均衡方法、基于 HTTP 重定向服务器的负载均衡方法。请分析这两种负载均衡方法是在OSI参考模型的哪个层次进行负载均衡的处理，并简要说明其工作方式。 【问题 3】（8 分） 除了Web服务器本身硬件的配置因素外，请你用100字以内文字列举还有哪些技术可以提升Web服务器性能。
试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司内部局域网连接方式如图1-1所示。某Web服务器serverl的域名为
www．goodweb．com。
在主机hostl的Windows命令行窗口输入tracert www．goodweb．com命令后，测试到
serverl所经过的连接情况如图1-2所示。
【问题1】 (6分)
为host2配置Internet协议属性参数。
IP地址： (1) ； （给出一个有效地址即可）
子网掩码： (2) ；
默认网关： (3) ；
【问题2】（2分）
Server1的IP地址为 (4) 。
【问题3】（4分）
因公司业务发展，需要在网络中新增一个Web站点对外提供服务，并通过防墙来实现安全防范。防火墙可把其保护的区域分为内部网段和DMZ区，其中 (5) 的安全等级更高；新增的Web站点应放在防火墙的 (6) 。
【问题4】（3分）
公司内只有用户host2反映上网时断时续，采用命令(7) 测试到网关的连通性，发现丢包严重；将交换机上连接host1和host2的接口互换，分别在两台计算机上测试到网关的连通性，此时发现host2正常，host1丢包严重，则故障原因可能为(8) 。
