阅读以下材料,回答问题1和问题2。
随着信息技术的迅猛发展,计算机在银行业得到了广泛的应用,为保证综合业务信息实时处理系统(以下简称综合业务系统)7×24小时不间断的安全生产运行,银行通常采用磁盘阵列机、双机热备份、流带备份等软硬件容错技术,以有效提高综合业务系统的安全性。但是,上述措施无法应对地震、火灾、水灾、雷击等不可预见的灾难。据PCWeek统计,如果丢失关键业务数据超过10天,50%的企业将永远无法恢复运营。在全球2000家大公司中,有超过50%的公司已经具备可靠的灾难恢复计划,即便如此,美国“9.11”事件的发生还是促使这些公司重新审视它们的计划,以便能应对恶劣的环境。
某中小商业银行其综合业务系统的网络架构实现了双机热备份,当一台UNIX服务器出现问题时,另外一台UNIX服务器可以自动接管,保证综合业务系统的不间断运行。但是,该系统架构存在一个问题,即业务数据均存放在一台磁盘阵列机上,尽管磁盘阵列机中有容错机制(如双RAID卡、硬盘做RAID5冗余备份等),但还存在一旦磁盘阵列机发生故、障,综合业务系统的业务数据将面临丢失的风险,需要从备份介质上恢复历史和实时数据,导致银行的业务中断几个小时到几天时间不等。
由于数据库联机备份的准实时性,还存在着最接近故障时间点的部分业务数据没有备份到备份介质上的问题。当系统得到恢复后,银行业务人员必须逐笔核对当天账务,进行必要的手工操作补登当天业务流水,以保证银行账务的完整性。如何在投资尽可能小的情况 F,改进上述系统的缺陷,是保证该综合业务系统安全生产运行的迫切需求。
解决方案之一就是在远离计算机中心机房的地方(或异地灾难备份中心)安置NAS(网络附加存储)设备,通过100M交换机(或高速广域网)与中心机房的综合业务系统UNIX服务器相连,在NAS上面开辟一个分区,该分区提供NFS共享。利用综合业务系统数据库提供的镜像功能和UNIX下NIS系统提供的用户和密码信息集中管理的功能,把原先存放在磁盘阵列机上的数据库实时镜像到NAS的磁盘阵列上,为综合业务系统的数据库提供实时备份。NAS系统同时为该行的后督系统提供了数据库实时备份
方案实现如下:
1. 建立NAS上的数据分区
NAS产品上的操作系统是OS,它是Windows2000 Server的专用版本,与标准的 Windows2000 Server的区别是简化了许多作为网络存储设备不必要的功能,而增加了一些如支持CIFS、NFS、NetWare、FTP和HTFP多种文件及数据共享方式,支持基于Web的GUI远程管理使系统管理得以在远端统一实现,特别是优化了文件服务、备份、网络管理功能,提供不同平台间数据共享和数据备份功能。通过Windows操作系统,在NAS的磁盘阵列中划分单独的分区--PART_ A,为该分区提供NFS共享。通过对IP地址的访问限制,保证只有综合业务系统UNIX服务器具有的分区读写权限。
2.建立UNIX服务器和NAS系统之间用户和密码映射关系
(1)在UNIX服务器上启用内置的N1S系统,将该服务器配置成为NIS的主服务器,对整个网络系统的用户信息形成集中管理。
(2)利用NAS操作系统内置的NFS管理器,选择通过NIS的动态用户和密码映射管理,把NAS的用户、组和UNIx服务器上的用户和组形成一一对应,为UNIX服务器的用户提供在PART_A分区上的读写权限管理。
3.建立数据库镜像
修改UNIX服务器数据库的配置,在NAS的PART_A分区上创建UNIX服务器数据库镜像文件,利用大型数据库产品中对镜像数据的管理能力,为该综合业务系统的关键数据提供实时的镜像备份。
在增加NAS作为数据库镜像后,该综合业务系统的运行性能并没有降低,在某些方面其运行效率反而得到提高。这是由于影响该综合业务系统数据库运行效率的主要原因是大量历史交易数据的查询,而每天几十兆数据增量的实时镜像对数据库系统性能产生的影响基本上可以忽略不计。当UNIX服务器上数据库通过负载均衡机制,将一些数据的查询进程提交到镜像数据库中运行之后,服务器上数据库系统的运行负载被明显分担,从而使综合业务系统运行效率明显提高。在业务的高峰期,镜像数据库的数据存取速度在3M/s左右,只有NAS的6M/s性能指标的一半,该方案非常适合于每天交易笔数在10万笔以下的中小商业银行。
请用300字以内文字,分析关于NFS共享的安全问题和NAS设备的安全问题。
阅读以下说明,回答问题1~问题5,把答案填写到的对应栏内。
[说明]
DHCP(动态主机配置协议)是局域网中应用比较广的服务之一,它可大大简化IP地址的分配与管理,该公司原来采用手工分配IP地址,现要改用DHCP服务器自动分配IP地址,拟采用一台安装有WindowsServer 2003的PC服务器作为DHCP服务器,拟使用的IP地址为210.45.12.104。若你是A公司的网络管理员,需要配置这台DHCP服务器的相关参数。
A公司申请了210.45.12.0/24的一个C类IP地址,域名为abc.com.cn。该公司没有划分子网,使用一台Cisco2610路由器接入互联网,其接入内部局域网的IP地址为210.45.12.1,该公司有一台DNS服务器(210.45.12.100)、一台Web服务器(210.45.12.101)、一台FTP服务器(210.45.12.102)和一台MAlL服务器(210.45.12.103),其他计算机都希望通过DHCP宋动态分配IP地址。
在“IP地址范围”对话框中,“起始IP地址”应填写(1);“结束IP地址”应填写(2);“子网掩码”应填写(3)。
(1)
操作步骤如下:
步骤1:首先需要在希望加入域的计算机上,指定维护该域的DNS服务器。
步骤2:()。
步骤3:()。
步骤4:()。
步骤5:当出现“欢迎加入域”的对话框时,表示已经成功地把计算机加入到域中。单击【确定】按钮。然后,系统会要求重新启动该计算机。
答案选项:
A.在出现“计算机名称更改”对话框时,输入希望加入的域名“abc.com",然后单击【确定】按钮。
B.右击【我的电脑】一【属性】一【计算机名】一【更改】。
C.在“计算机名更改,,对话框中,输入一个具有把计算机加入域的权利的用户帐户名称和密码,完成后单击【确定】按钮。
某单位的网络要配置一台DHCP服务器,为网络内部的计算机自动分配IP地址。
回答问题:客户机是如何从DHCP服务器得到动态IP的?
A.重新启动DC1上的DNS服务器服务
B.在DC1上运行DnsCmd命令使用/zonerefresh选项
C.在SRV1上运行DnsCmd命令使用/zonerefresh选项
D.设置(SOA)记录刷新间隔为10分钟
A.创建一个服务器,把安装文件复制在服务器上,在每一个计算机上实现网络安装
B.把安装文件复制到每一台新的计算机上,从本地安装
C.先安装一台新的计算机,测试成功,使用Syere进行部署
D.先安装一台新的计算机,测试成功,使用Syeart进行部署
为了方便局域网IP地址管理,决定在Linux Server中配置DHCP服务,要求DHCP服务的配置满足几个条件:
1.考虑今后扩展需求,当前只使用从192.168.1.1到192.168.1.201的IP地址;
2.PC100(MAC地址为00:A0:78:8E:9E:AA)作为内部文件服务器,需要使用固定的IP地址192.168.1.100;
3.在Linux Server上配置DNS服务;
【问题1】(9分)
根据题目要求补充完成DHCP服务器配置文件dhcpd.conf的配置项
在Linux网络配置中,可以通过运行(33)命令来设置主机名字,在不使用DNS和NIS进行地址解析时,为保证解析器能找到主机的IP地址,必须将所使用的主机名字写入(34)文件中,解析器的功能是(35);Linux中提供名字服务的程序是(36);文件“host.conf”的主要作用是规定解析器所使用的(37)。
A.rout
B.ping
C.hostname
D.host
A.在每个网络中分别配置一台DHCP服务器,当网络数量多的时候,会增加管理员的工作负担
B.使用RFC1542路由器会把DHCP的广播信息扩散到多个网络中,造成网络性能下降
C.使用DHCP中继代理可以把DHCP客户机的IP地址租用请求转发给另一个网络中DHCP服务器
D.使用DHCP中继代理可以把广播流量限制在客户机所在的网络内
在Linux网络配置中,可以通过运行(11)命令来设置主机名字。在不使用DNS和NIS进行地址解析时,为保证解析器能找到主机的IP地址,必须将所使用的主机名字写入(12)文件中。Linux中提供名字服务的程序是(13)。
【供选择的答案】
(11) A.rout B.ifconfig C.host D.hostname
(12) A./etc/networks B./etc/hosts C./etc/configs D./etc/address
(13) A.named B.address C.nat D.resolver