【正文】 Windows Server 2003都提供哪些網(wǎng)絡服務？有什么特點？建立活動目錄的主要目的是什么？請描述配置一個活動目錄的詳細過程。配置DNS服務器的必要步驟有哪些？如何遠程登錄？第8章 Windows Server 2003一、思考題Windows Server 2003 的設計目標是什么？它有什么特點？請描述Windows Server 2003 的體系結(jié)構(gòu)，并畫出框圖。請描述在Linux操作系統(tǒng)中，F(xiàn)TP文件上載過程中，客戶機與服務器之間的網(wǎng)絡連接關(guān)系，并指出控制和數(shù)據(jù)傳輸?shù)亩丝?。答：安裝extmail或者postfix軟件包，根據(jù)設置步驟配置即可。答：linux系統(tǒng)主要分為用戶層和內(nèi)核層，linux內(nèi)核主要由五大子系統(tǒng)組成：進程調(diào)度、內(nèi)存管理、虛擬文件系統(tǒng)、網(wǎng)絡接口和進程間通信。答：注冊域名－－綁定IP－－創(chuàng)建主機名和IP地址映射表－－創(chuàng)建/etc/－－創(chuàng)建區(qū)域數(shù)據(jù)文件。2為什么要進行性能管理？性能監(jiān)控的對象和對象樹形有哪些？3性能管理包括哪幾個方面？3計費管理有哪些功能？3為什么要進行安全管理？安全管理包含哪幾個方面？3如何保證網(wǎng)絡安全管理自身的安全？3安全管理都具有哪些功能？3SNMP有什么優(yōu)點？3描述CMIS/CMIP與SNMP的聯(lián)系和區(qū)別。配置管理辨別、定義、控制和監(jiān)視組成網(wǎng)絡的對象所必要的一組相關(guān)功能，目的是為了實現(xiàn)某個特定功能或使網(wǎng)絡性能達到最優(yōu)。2網(wǎng)絡管理系統(tǒng)的基本內(nèi)容有哪些？答：配置管理、故障管理、性能管理、計費管理、安全管理2配置管理如何獲取設備信息？又如何進行配置？答：自動獲取，自動配置。2代理服務在Windows上如何配置？答：在INTERNET對話框中－－－連接－－－局域網(wǎng)設置－－－選中“為LAN使用代理服務器”－－－輸入地址和端口－－－確定。它的主要用途是以虛擬終端方式控制程序的運行。URL由DNS服務器解析成IP地址，然后建立連接。主要特點是：一是按需操作，可以訪問自己想要內(nèi)容；二是跨平臺，適用于任何平臺；三是提供的信息是分布式的，每個站點只負責提供它所發(fā)布的信息。1何為Web服務？請列出Web服務的主要特點。1寫出利用FTP實現(xiàn)一個文件的上傳和下載的過程。1FTP的工作原理是什么？答：當客戶機與服務器開始FTP會話前，F(xiàn)TP的客戶機首先與服務器在21號端口上建立一個用于控制的TCP連接，F(xiàn)TP的客戶機通過該連接發(fā)送用戶標識和口令，也在其上發(fā)送改變遠程目錄的命令。1什么是FTP？如何使用FTP?答：FTP是文件傳輸協(xié)議，能在兩個聯(lián)網(wǎng)的計算機之間傳輸文件。一個典型的過程是：發(fā)送方將郵件傳送到郵件服務器甲，郵件服務器找到接收方的郵件服務器并將郵件發(fā)送過去，郵件服務器已將收到的郵件發(fā)送到接收方的郵箱中，接收方通過驗證后查看郵件。IP地址有四種類型，A類地址適用于主機多的網(wǎng)絡；B類地址適用于主機和網(wǎng)絡數(shù)適中的網(wǎng)絡；C類地址適用于網(wǎng)絡數(shù)多的場合；D類地址用于廣播等特殊應用?？蛻舳耸盏絀P地址后用IP地址和網(wǎng)絡主機建立TCP連接。1DNS是如何實現(xiàn)域名到IP地址的轉(zhuǎn)換的？答：DNS通常由其它應用層協(xié)議使用，以將用戶提供的域名解析為IP地址。1為什么要建立DNS服務？若沒有會有什么結(jié)果？答：計算機在網(wǎng)絡上進行通信時只能識別IP地址，而不能識別域名，DNS服務的作用就是把域名地址翻譯成IP地址。典型的網(wǎng)絡服務有DHCP、DNS、FTP、Web、Telnet、WINS、SMTP它們主要分為三類，工具類、討論類、信息查詢類。網(wǎng)絡管理有幾種實現(xiàn)方法？各有什么優(yōu)缺點？答：網(wǎng)絡管理的實現(xiàn)主要體現(xiàn)在管理的形式上，分為集中式網(wǎng)絡管理、分布式網(wǎng)絡管理和分層式網(wǎng)絡管理。網(wǎng)絡管理的安全如何保證？答：網(wǎng)絡安全管理可以由以下機制來保證：一是管理員身份認證；二是管理信息存儲和傳輸?shù)募用芘c完整性；三是網(wǎng)絡管理用戶的分組管理與訪問控制；四是系統(tǒng)日志分析。如何完成性能和計費管理？答：性能管理收集分析有關(guān)被管網(wǎng)絡當前狀況的數(shù)據(jù)信息，并維持和分析性能日志。配置管理辨別、定義、控制和監(jiān)視組成網(wǎng)絡的對象所必要的一組相關(guān)功能，目的是為了實現(xiàn)某個特定功能或使網(wǎng)絡性能達到最優(yōu)。網(wǎng)絡管理系統(tǒng)都有哪些功能？答：網(wǎng)絡管理系統(tǒng)的功能主要有配置管理、故障管理、性能管理、計費管理、安全管理五個方面。？四、思考題什么是網(wǎng)絡管理？網(wǎng)絡管理的目的是什么？答：網(wǎng)絡操作系統(tǒng)中的網(wǎng)絡管理，通常是指網(wǎng)絡管理員通過網(wǎng)絡管理程序?qū)W(wǎng)絡上的資源進行集中化管理的操作，包括配置管理、故障管理、性能管理、計費管理和安全管理等。 兩 個連接，其中一個用于 傳輸控制信息 ，另一個用于 傳輸文件 。 通信協(xié)議 來控制和管理進程間的通信。 的電子郵件中，在用戶機器上與用戶打交道的程序叫 用戶代理 。 SNMP 、 CMIS/CMIP 、 CMOT 和 LMMP 四種。 資源 的運行狀況及 通信效率 等系統(tǒng)性能。五、名次解釋應用程序編程接口TLI/XTI，套接字，套接字地址傳輸端點、端口和端口號協(xié)議簇服務器監(jiān)聽、客戶端請求、連接確認第六章：網(wǎng)絡管理與服務一、選擇題下列哪個不是網(wǎng)絡管理主要的工作（D） 網(wǎng)絡管理的目的是（D） 配置管理中，哪一項不是必需的（D） 安全管理中，哪一項不是其主要工作（C）、訪問控制 網(wǎng)絡管理通常分為（A）和分布式管理 Internet （B） 以超文本的方式組織數(shù)據(jù)，提供給用戶一個查詢信息的Internet的服務稱為（D）A．文件傳輸協(xié)議（FTP） （Telnet） C．電子公告系統(tǒng)（BBS） （WWW）電子郵件系統(tǒng)由兩個子系統(tǒng)組成：用戶代理和（A）A．消息傳遞代理 由一個或幾個按有意義的方式連接構(gòu)成的web頁構(gòu)成為（C） 電子郵件系統(tǒng)支持的基本功能中，不包含（D） 解析：Email系統(tǒng)支持五個基本的功能:寫作、傳輸、報告、顯示、處置。使用WinSock實現(xiàn)網(wǎng)絡通信的典型范例便是客戶機/服務器模型，在這種方案中客戶應用程序向服務器程序請求服務。它不僅包含了人們所熟悉的Berkeley Socket風格的庫函數(shù)；也包含了一組針對Windows的擴展庫函數(shù)，以使程序員能充分地利用Windows消息驅(qū)動機制進行編程。什么是WinSock? 答：Windows下網(wǎng)絡編程的規(guī)范－Windows Sockets是Windows下得到廣泛應用的、開放的、支持多種協(xié)議的網(wǎng)絡編程接口。期間主進程關(guān)閉連接套接字，子進程關(guān)閉監(jiān)聽套接字。3）客戶機創(chuàng)建套接字，用connect與服務器發(fā)出建立連接請求。如何用套接字完成一個客戶機/服務器的通信？答：以TCP通信為例：1）服務器創(chuàng)建一個TCP套接字。套接字可以根據(jù)通信性質(zhì)分類，分為流套接字和數(shù)據(jù)報套接字。試說明套接字在數(shù)據(jù)服務中的應用。Socket可以看成在兩個程序間進行通信連接中的一個端點。什么是套接字？畫出套接字工作示意圖。面向連接的服務類似于打電話，前提是雙方都應有電話機。TLI/XTI具有哪兩種服務模式？畫出其連接過程的示意圖。TLI/XTI把相互通信的兩個進程稱為端點，它提供網(wǎng)絡應用底層端點到端點的通信，為用戶應用進程提供了直接傳輸?shù)慕涌?。前兩種是unix操作系統(tǒng)，第三種是windows環(huán)境下的接口。TCP提供了哪三種編程接口，各自的特點是什么？答：TCP提供了三種編程接口：一是ATamp。API有四種類型：遠程過程調(diào)用、標準查詢語言、文件傳輸、信息交付。四、思考題什么是應用程序編程接口（或稱應用程序編程接口？）系統(tǒng)提供API的目的是什么？答：應用程序編程接口是一組定義、程序及協(xié)議的集合，通過API接口可以實現(xiàn)計算機軟件之間的相互通信。為進行可靠傳輸，網(wǎng)絡連接可以采用四重連接法，請寫出一個四重連接的流程。在一次網(wǎng)絡的有連接通信中有以下幾個參數(shù)需要被設置 協(xié)議 、 本地端口 、 本地IP 、對方IP地址和對方端口，在這個全關(guān)聯(lián)的套接字上可以雙向的交換數(shù)據(jù)。為實現(xiàn)套接字網(wǎng)絡操作通信，一般需要知道收發(fā)者的 IP地址 以及接收進程的 端口號 。1請調(diào)查你周圍的計算機用戶，列出三個以上的共享案例。文件映射一般通過系統(tǒng)調(diào)用的方法實現(xiàn)。一般經(jīng)過三重限制：操作系統(tǒng)限制、身份認證、共享資源的訪問控制。一是權(quán)限設置，用戶被分為許多組，每個組都有不同的權(quán)限；二是密碼保護，對用戶的登錄，或者對受限文件的訪問，用密碼保護的方式加以驗證或限制。文件屬性主要有讀、寫、運行三項。網(wǎng)絡共享文件為什么要限制權(quán)限？其都有哪些文件屬性？答：資源共享給人們帶來了不小的便利，可是除了便利之外，人們也時刻遭受因共享而引起的潛在安全威脅。為什么要建立網(wǎng)絡文件系統(tǒng)？它具備什么樣的功能？其實現(xiàn)方式是怎樣的？答：建立一個基于網(wǎng)絡的文件管理系統(tǒng)來實現(xiàn)網(wǎng)絡文件和數(shù)據(jù)的共享最為簡便，該文件系統(tǒng)能讓使用者在訪問網(wǎng)絡上別處的文件時就像在使用自己的計算機一樣。特點有：一提供透明的文件訪問及傳輸方法，用戶不必知道文件存放的具體位置；二容易擴充新的資源或軟件；三是高性能，文件訪問快速高效，可靈活配置和掛載，適用于異構(gòu)環(huán)境。宏觀上，每個用戶隨時都能發(fā)出打印請求，并能得到響應，好像一臺打印機專門為自己服務；微觀上，一臺物理打印機分時地為各個用戶服務。當物理打印機空閑時，打印服務器按先來先服務的隊伍將文本或圖形輸出到物理打印機上打印為紙介材料。如何實現(xiàn)打印機的共享？答：打印機是計算機的外部設備，當使用網(wǎng)絡打印機時，系統(tǒng)先將打印作業(yè)通過計算機重定向到打印服務器上，打印服務器對用戶來講即是一臺虛擬的打印機，對系統(tǒng)來講就是用戶和物理打印機的中介。對于共享資源，一般有兩種方法：一是硬件資源共享，包括處理機、打印機、掃描儀等，可以由管理員賦予用戶適當?shù)臋?quán)限來使用；二是文件和目錄共享，通常按用戶對文件訪問的需求設置相應用戶組的訪問權(quán)限。用戶和用戶組之間的關(guān)系有：一對一、多對一、一對多、多對多四種關(guān)系。用戶帳號是一些信息的集合，包括用戶名、口令、組所屬關(guān)系以及一些權(quán)限許可等?？碧疥犕ㄟ^地震法測石油，將獲得的大量數(shù)據(jù)進行分析，請問采用何種數(shù)據(jù)共享方式較為合理？請設計一個數(shù)據(jù)分析的流程圖。同時，SID被Kerberos服務從TGT復制到所有的Kerberos服務包含的子序列服務票據(jù)中。然后TGS將服務票據(jù)(TGS_REP)發(fā)送給客戶。如果票據(jù)在活動的會話中超過期限，用戶就必須申請新的票據(jù)。注意，返回到LSA的SID包含用戶的訪問令牌。用戶所申請的票據(jù)在KDC的密鑰中被加密，并附著在AS_REP中?！　?，KDC將向用戶發(fā)送一個TGT(TicketGranting Ticket票據(jù)授予票據(jù))?！　?，利用自己的密鑰對請求中的時間標記進行解密，通過解密的時間標記是否正確，就可以判斷用戶是否有效?！　?Key Distribution Center密鑰分配中心)發(fā)送一個包含用戶身份信息和驗證預處理數(shù)據(jù)的驗證服務請求，其中包含用戶證書和散列算法加密時間的標記?！　?，LSA將請求發(fā)送給Kerberos驗證程序包?！　?，就調(diào)用GINA，由GINA顯示登錄對話框，以便用戶輸入賬號和密碼。某一個域的管理員在域中的一臺客戶機上登錄，請描述該域識別管理員的身份的整個過程。共享訪問一般要要經(jīng)過三重限制，分別為 操作系統(tǒng)限制 、 身份認證 和 共享資源的訪問控制 。網(wǎng)絡文件和數(shù)據(jù)的共享可以通過 數(shù)據(jù)移動 和 計算移動 實現(xiàn)，前者適用于 掛載（本地高速通信） ，后者適用于 遠程過程調(diào)研 。網(wǎng)絡操作系統(tǒng)中，共享打印機可以通過 假脫機 的方法實現(xiàn)。由多個域可以組成 樹 ，這些域共享同樣的表結(jié)構(gòu)和配置，形成一個連續(xù)的名字空間。遠程過程調(diào)用、系統(tǒng)調(diào)用、API組通信、網(wǎng)絡多播式或多址通信流媒體傳輸；單播和點播，多播、廣播第四章：網(wǎng)絡操作系統(tǒng)的資源共享一、選擇題通常在網(wǎng)絡層組織用戶的組稱為（B） 建立用戶組的主要目的是（A）A．管理方便 在目前的網(wǎng)絡操作系統(tǒng)中，采用兩種共享打印方式，一種是客戶機/服務器方式，另一種方式是（C） 網(wǎng)絡文件系統(tǒng)的實現(xiàn)方法和掛載和（B） 當用戶想要管理整個域時，其必須是（B）的管理員