发布时间 : 星期六 文章2101-2203（5个网页文件）更新完毕开始阅读
12. RRAS服务器当前没有设置为在用户认证和数据传输时使用加密方式。主管要求您指定两
种认证协议，以用于保证双向认证和数据加密。那么，您将选择下列哪组协议?
A. MS-CHAP和MS-CHAPv2 B. MS-CHAPv2和EAP-TLS C. 仅仅MS-CHAP和EAP-TLS D. 仅仅EAP-TLS
13. 连接互连网的Windows 2000服务器上有另外一块适配器用以连接到局域网。下列哪种是
既能连接上互连网又不需要额外的安装费用的理想方案?
A. 互连网连接共享 B. 网络地址转换
C. 在服务器上安装代理服务器 D. 安装第三方连接共享软件
14. 所有的OSPF网络都指下一个ID，并且这些区域使用骨干网进行连接。以下哪一个OSPF ID
对于骨干网是有效的ID?
A.1.1.1.1
B.255.255.255.255 C.0.0.0.0 D.0.0.0.1
15. 假设在Windows NT 4.0服务器上有三个旧的路由器，这们将该网络划分为四个网络段。
该网段正进行扩展，且您希望使用两个Windows 2000服务器作为路由器。您需要利用子网掩码通知和路由认证功能。在Windows 2000路由器上实现PIPv2时，以下语句哪一个是正确的?
A. 整体网络可以使用多点传送通知而非广播通知，以减少网络流量 B. 只有执行了路由认证时，所有的路由器才可以交换信息
C. 在整个网络中都可以使用可变长度的子网掩码
D. 旧路由路与新路由器不兼容，不能正确翻译多点传送和子网掩码
16. 某远程用户每天都习惯性地连至网络，然后保持连接达数小时。您已经与他交谈过多次，
看来他总是忘记断开连接。您希望个性对于该用户的远程访问策略以解决此问题。那么，
以下哪一个是您的理想选择?
A. 在工作时间段限制该用户的访问
B. 设置“空闲时断开连接(Disconnect if Idle)”选项。 C. 限制其拨入媒体。
D. 仅仅限制一个指下号码的拨入数目
17. 假设您已经将Windows 2000服务器配置为软件路由器，并在属性对话框中启用了无声
RIP。在下列有关无声PIP路由器的语句中，哪一句是正确的? A. 该无声RIP路由器将悄悄地与其他路由器交换路由信息 B. 其他的路由器不会向无声RIP路由器发送路由信息 C. 该无声RIP路由器不会与其他路由器共享路由信息 D. 所有其他Windows 2000路由器将以无声方式开始工作
18. 你的网络包括总部和一个分支办公室。你使用PPTP连接它们。应该使用安全级别最高的
协议？ A. CHAP
B. MS-CHAP V2
C. PAP D. EAP
19. 您有一个非常小的对等网，大概由25台计算机组成，运行系统为Windows 2000专业版
和Windows 98。一台装有Windows 2000专业版的计算机上有两块网络适配器，并且连接到互连网上。您试图在所有的计算机上实现互连网连接共享。当您要实现互连网连接共享时，下列哪一个IP地址将会是这台计算机的内部适配器使用的IP地址?
A.10.0.0.1 B.172.16.0.1 C.172.32.0 D.192.168.0.1
20. 为保证一定的容错性，为Windows主机上TCP/IP属性配置两个默认网关。WORKSTATION21
主机的默认网关是192.168.0.254和192.168.1.254.。192.168.0.254突然出错，
WORKSTATION21将192.168.1.254使用为默认网关。当网关192.168.0.254的故障排除并重新上线后，会出现什么现象? A. B. C. D.
WORKSTATION21将继续使用192.168.1.254作为其默认网关 WORKSTATION21将转而使用192.168.0.254作为其默认网关
WORKSTATION21将从192.168.0.254和192.168.1.254中选择最近的默认网关
WORKSTATION21将在192.168.0.254和192.168.1.254之间同等地分配网络信息包
21. 你的公司总部和50个办事处。总部局域网有1000台，每个办事处10到20台主机和一
台调制解调器连接。公司计划使用NAT提供各分部连接总部。当你检测这一配置时，你发现站点间无法使用FQDN名。然而连接可以通过IP地址进行。你希望能使用FQDN名，如何？
A. 配置办事处使用WINS名并指定WINS服务器 B. 配置办事处使用DNS并指明DNS服务器 C. 配置传递DNS包通过NAT过滤 D. 为NAT服务器创建host文件
22. 你的win2k网络有三个子网。A在总部，B用于连接总部和远端办公地点，远端有一个子
网C。你使用两台运行Win2k Server的计算机做路由，RouterAB连接A网段与B网段；RouterBC连接B网段和；网段；你配置了两台路由器使用Demand-dial连接。如何让C
网段的用户连接A网段？ A. 为A网配置静态路由在BC上 B. 为C网配置静态路由在AB上 C. 为B网配置静态路由在BC上 D. 为B网配置静态路由在AB上
23. 你是公司网管，公司包括亚特兰大和达拉斯两个办公地点，亚特兰大使用
172.16.64.0/16，达拉斯使用172.16.96.0/16网段。达拉斯的网管已经安装并使用了Network Monitor，而公司只允许亚特兰大的管理员使用network monitor。你安装了network monitor监视网络，需要做如下哪些工作？ A. 在tools中选择identify network monitor users B. 在options中，选择show address names C. 在tools中选择find routers D. 在另一网段安装network monitor，
24. 是公司网管，网络中包括两天服务器S1和12台Win2k Pro，S1使用拨号连接互联网。
S1使用连接共享允许用户通过拨号连接S1。12台Win2k Pro配置静态IP，范围是192.168.0.1～192.168.0.12，子网掩码255.255.255.0，没有配置缺省网管。你发现Win2k主机无法通过连接Internet访问S1。你确信DNS配置正确。你应该如何配置排错？ A. 将子网掩码设置为255.255.0.0
B. 将Ip转为169.254.0.2到169.254.0.13 C. 在缺省网管设置192.168.0.1 D. 在缺省网管设置169.254.0.1
25. 公司有一个Sales组保护150名销售员，当销售员外出时，他们要求文件、打印、Email
等。销售人员属于Sales组。你的公司通过T1联入Internet，还使用VPN为了减少开销。你希望完成以下目标：满足Sales组访问，只有Sales可以连接敏感数据使用VPN连接只有在工作时间发生连接销售人员可以同时连接。你如何做？ A. 给销售人员拨号许可
B. 配置远程访问策略满足数据加密 C. 配置远程访问策略时段
D. 配置远程访问策略允许拨号许可
26. 你的网络使用ISDN连接，使用了Win2k的RRAS的demand-dial连接。ISDN只有在非工
作时间每天使用一次进行与公司总部的销售信息传递。你发现每天ISDN被初始化好几次。你分析网络交通发现里面包含了路由广播信息。你应该如何做以防止工作时间ISDN
连接？为Demand-dial设置允许拨通的时间 A. 创建Demand-dial过滤
B. 设置Demand-dial只在特定时间拨出 C. 在Demand-dial界面下创建动态路由 D. 为端口创建限制访问的组策略
27. 你的网络中有一个WIN2K的NATIVE mode域。销售组成员需要访问公司的文件、打印服
务、email和公司的数据库。你用T1访问Internet，使用VPN。你希望完成以下目标： 所有使用者可以按需求访问网络资源；只有公司员工可以连接公司网络；保证验证数据的安全；只在上班时间可以访问公司网络；你需要做哪些工作？ A. 安装了RRAS并配置了VPN B. 给用户允许拨号的访问的权限 C. 修改缺省RAP给远程访问权限 D. 修改缺省RAP加密数据
28. 你测试网络间连接，发现无法Ping通远程的任何主机。但是可以访问它们的共享资源。
什么解决造成这一问题。在使用的主机之间建立了Routing Filters
A. 正确 B. 错误
29. 你的网络扩展以后添加了一些路由器，为了更方便的升级静态路由表。你在每台计算机
都安装了RIP。查看路由表后你发现路由器没有RIP的入口。如何做可以使你的RIP更
新路由表。添加网络端口使用RIP，这样端口可以通知路由器并接收路由器通知。 A. 正确 B. 错误
30. 在安装了Win2k的RRAS服务以后，你要测试网络连接。你在这台主机上，Ping网络上
的其他连接在这台路由器上的主机可以连接，而隔其他路由器则不行。如何设置才能保证网络连接。为没有直接联到路由器的主机配置自动分配IP，然后添加静态路由表到网络中的其他路由器。如果其他路由器支持RIP，你可以安装和配置RIP。是否正确？ A. 正确 B. 错误 \