你是某公司的网络管理员，公司只向 ISP 申请了一个公网 IP 地址，希望全公司的主机在公网地址缺乏的情况下可以访问外部网络，请你实现。

你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络(如家里)，你公司使用win2000操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。最近，你发现你的服务器有被控制的迹象，经过你的检查，你发现你的服务器上多了一个不熟悉的帐户，你将其删除，但第二天却总是有同样的事发生，你应该如何解决这个问题?

A、停用终端服务

B、添加防火墙规则，除了你自己家里的IP地址，拒绝所有3389的端口连入

C、打安全补丁sp4

D、启用帐户审核事件，然后查其来源，予以追究

你是公司网络管理员。网络中包含一个单IP子网。所有的服务器运行WindowsServer2003。所有的客户端运行WindowsXPProfessional。你要在Server1上安装WSUS服务。Server1的磁盘空间有限。Server1上只存有极少量的本地信息。客户端计算机需要安装Microsoft公司紧急升级包。你要确保客户端计算机从Microsoft公司直接下载安装升级数据。并且只有审核通过的升级包下载安装。你该如何操作？（）

A.打开WSUS控制台，指定升级资源和Microsoft公司同步

B.打开WSUS控制台，修改同步选项，不在本地存储升级数据

C.修改所有客户的默认主页为http：//windows.microsoft.com

D.配置客户端组策略对象（GPO）使用Microsoft升级包升级

你是A.Datum公司的网络管理员。网络是一个单活动目录域环境，域名adatum.net。Adatum.com域名下的所有Web服务，电子邮件服务都外包给了一家ISP。所有对adatum.com的名称解析都由ISP提供。你无权管理ISP处的DNS服务器。你不可以在ISP的DNS服务器上使用nslookup命令列出阿datum.com的资源内容。一台WindowsServer2003计算机Server1上配置了adatum.net的一个主要区域。Server1上的所有根提示已被删除了。所有客户端计算机都向这台计算机提交名称解析。你要配置该服务器的DNS解析以保证所有的客户端计算机都能定位并访问adatum.com，adatum.net及互联网的资源。你该如何操作？（）

A.在Server1上为adatum.com配置一个辅助区域

B.在Server1上为adatum.com配置一个主要区域

C.将ISP处DNS服务器的IP地址配置为adatum.com的条件中继

D.将ISP处DNS服务器的IP地址配置为简单中继的默认设置

你是公司网络管理员。所有的服务器运行WindowsServer2003。所有的服务器都配置了静态IP地址。所有的客户端计算机都运行WindowsXPProfessional。所有的客户端计算机都配置为DHCP客户端。公司有一个Main（主）办公室和一个Branch（子）办公室。两个办公室由一个路由器连接。在每个办公室都配置了一台DHCPServer。其中一台DHCPServer以外关机了。修复这台Server耗时4小时。在此期间，几个使用笔记本电脑连接网络的移动办公用户报告说他们不能连接上网络中的共享资源。在服务器修复好后，你在每台DHCPServer上都创建了一个DHCP作用域，该作用域也都包含另一个办公室的IP地址段。你激活了了这个作用域。你关闭了Main办公室的DHCPServer以测试新的DHCP配置。你发现在Main办公室的客户端计算机不能够接收到Branch办公室的DHCPServer指派的IP地址。你需要确保当其中一台DHCPServer服务失败后，客户端计算机都能正确接收到另一个办公室的DHCPServer指派的IP地址配置。下列哪两种可行的方法可以达到这个目的？（）

A.在两个办公室间配置一台路由器转发BOOTP广播

B.对每个办公室的DHCPServer都进行配置，使得他们的DHCP作用域拥有相同的IP地址段，激活该作用域

C.给每个办公室的DHCPServer都配置安装一个新网卡。并将该网卡和本地网络连接，给每个网卡分配一个来自另一个办公室的IP地址

D.在每个办公室都配置一个DHCP中继代理

某集团公司给下属公司甲分配了一段IP地址192.168.10.0/24,现在甲公司有两层办公楼（）,统一从1楼路由器上网公网。1楼有100电脑联网,2楼有53台电脑上网,要求甲公司一楼和二楼分属不同的网段,如果你是该公司的网络管理员,你该怎么去规划这个IP? 回答以下五个问题: 1、子网掩码改为多少? 2、每个子网多少台主机? 3、有哪些合法的子网? 4、每个子网的广播地址是什么? 5、每个子网包含哪些合法的主机地址?

你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServersOU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）

A.运行netview命令

B.运行gpresult命令

C.使用IP安全监视控制台

D.使用IPSec策略管理控制台

某公司所有的计算机都处在工作组环境下，并且利用DHCP动态分配主机的IP地址。一天早上，管理员接到一个员工打来的电话，员工说他使用的WindowsXP计算机无法访问公司局域网里面的其它计算机，而昨天还是可以的。管理员在该员工的WindowsXP计算机上登录，并使用ipconfig/all命令查看网络配置信息，发现IP地址是169.254.25.38。你知道这可能是由于()原因导致的。

A.用户自行指定了IP地址

B.IP地址冲突

C.动态申请地址失败

D.以上都不正确

你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。网络中一台名为Server1的Web服务器上装有IIS6.0并运行着一个的企业内部安全站点（IntranetSite）。从外网和内网均可以访问该站点。所有用户连到Server1上时都必须被授权。所有外网用户连接到这个Web站点时必须使用安全协议。而内网用户则不必使用安全协议。你需要检查核实所有外网用户连接到Server1时必须使用安全协议。下列有哪两种可行的方法可以实现这个目的？（）

A.在Server1上监视应用程序日志中的事件

B.在Server1上监视安全日志中的事件

C.通过性能日志监视Server1上的Web连接

D.使用网络监视器监视连到Server1上的网络通信

E.在Server1监视IIS日志

你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。网络中的域控制器被配置为一台证书颁发者（CA）。网络中一台服务器上装有IIS6.0并运行着一个的企业内部安全站点（IntranetSite）。服务器上同时也运行着其他一些不要求使用HTTPS的站点。通过使用一个由CA颁发的证书，你在IISServer上配置了一个认证，要求所有用户对内部安全站点的连接都使用HTTPS。一些用户报告说不能够使用HTTPS连接到内部安全站点。你确认了所有用户都可以使用HTTPS访问该Server上那些非安全站点。你现在要查看那些失败的HTTPS请求。你该怎么做？（）

A.在Webserver上查看由IIS创建的日志文件

B.在Webserver上用事件查看器查看安全日志

C.在CA上用事件查看器查看安全日志

D.在CA上查看失败请求文件夹中的内容

A.1

B.2

C.3

D.4