Questions: Операционные системы и сети


Пользователь вашей организации жалуется, что он не может подключаться к сетевым ресурсам. Вы запускаете на его компьютере команду ipconfig и обнаруживаете, что подключению по локальной сети назначен адрес 169.254.232.21. Какие из следующих команд следует выполнить для устранения проблемы?

Какой из следующих адресов лучше всего использовать для DNS-сервера?

Сколько компьютеров может поддерживать сеть IPv4 с адресным блоком 172.16.0.0/22?

Вы работаете системным администратором в исследовательской лаборатории крупной компании. В лаборатории шесть компьютеров, для которых выделено адресное пространство 172.16.1.0/29. Вы хотите добавить в лабораторию 10 новых компьютеров. Согласно политике компании, каждой сети выделяется минимальное адресное пространство лишь в соответствии с потребностями. Какие действия следует предпринять в данной ситуации?

Вы хотите назначить IРv6-адрес серверу, который будет подключен к сегменту IPv6 в Интернете. Какой тип IРv6-адреса нужно назначить этому серверу?

Вы хотите создать в организации тестовую сеть IPv6, содержащую три подсети. Какой тип IPv6-aдpecoв следует использовать?

Обновив адрес клиентского компьютера, вы заметили, что локальный DNS-сервер некорректно разрешает имя компьютера из кэшированной информации. Как быстрей всего решить эту проблему?

Вы работаете на компьютере Windows Server 2008 с именем WS08A и не можете подключиться к компьютерам Windows XP в локальной сети, указывая их имена в UNC-пути (например, \компьютер1). Что нужно сделать, чтобы компьютер мог подключаться к этим машинам?

Вы конфигурируете новый DNS-сервер в организации. Требуется указать для DNS-сервера корневые серверы организации. Какие действия следует предпринять?

Компания имеет штаб-квартиру в Нью-Йорке и филиал в Сакраменто. Эти офисы управляют доменами Active Directory с именами, соответственно, ny.lucernepublishing.com и sac.lucernepublishing.com. Нужно, чтобы пользователи в каждом офисе могли разрешать имена и просматривать внутреннюю сеть в другом офисе. Кроме того требуется, чтобы пользователи в каждой сети могли выполнять разрешение имен в Интернете. Как отконфигурировать DNS-серверы в каждом офисе?

Вы являетесь сетевым администратором в организации, сеть которой состоит из двух доменов Active Directory с именами east.cpandl.com и west.cpandl. com. Пользователи в каждом домене могут подключаться к ресурсам обоих доменов, указывая имя FQDN, например clientl.west.cpandl.com. Нужно, чтобы пользователи в домене east.cpandl.com также могли подключаться к компьютерам домена west.cpandl.com, указывая лишь их имена в UNC-пути, например \WestSrvl. Как обеспечить это?

Компьютер ClientA.nwtraders.com не регистрирует свою запись DNS на DNS- сервере. Машине ClientA назначен статический IP-адрес, а также IP-адрес главного DNS-сервера домена nwtraders.com. Свойствам ТСР/1Р-подключения по локальной сети на компьютере ClientA назначены параметры по умолчанию. Какие действия нужно предпринять, чтобы ClientA зарегистрировал свою запись с помощью DNS-сервера?

Вы хотите предотвратить очистку определенной записи узла (А). Эта запись принадлежит мобильному компьютеру LaptopA, который редко подключается к сети. Ноутбук LaptopA получает свой адрес от DHCP-сервера в сети. Какие действия нужно предпринять?

Вы работаете системным администратором в компании Fabricam.com, Inc. Сетевой DNS-сервер размещен па сервере Dns1, входящим в домен Active Directory компании Fabricam.com. Сервер Dns1 обеспечивает разрешение имен лишь для домена Fabricam.com. Время от времени в зоне Fabrikam.com появляются записи DNS неавторизованных компьютеров, у которых нет учетных записей в домене Active Directory компании Fabricam.com. Какие действия следует предпринять, чтобы неавторизованные компьютеры не могли регистрировать записи узлов с помощью DNS-сервера? (Укажите три действия. Каждый отдельный вариаит является лишь частью правильного ответа.)

Вы работаете сетевым администратором в крупной компании Northwind Traders, филиалы которой разбросаны по всему миру. Вы работаете в нью-йоркском офисе, который имеет собственный домен Active Directory с именем uk.eu.nwtraders.msft. Недавно вы обратили внимание на то, что при попытках пользователей в Нью-Йорке подключиться к ресурсам домена ny.ns.nwtraders.msft очень медленно выполняется разрешение имен компьютеров в удаленном домене. Необходимо ускорить разрешение имен в домене uk.eu.nwtraders.msft, обновляя список удаленных серверов имен, уполномоченных для этого домена. Требуется также свести к минимуму трафик передачи зон. Какие действия следует предпринять?

Недавно вы произвели миграцию зоны DNS с именем Contoso.com на контроллер домена Windows Server 2008. Вы выбрали опцию сохранения зоны в Active Directory, однако она не появляется на контроллере домена с именем DC2000 в том же домене, на котором установлена система Windows Server 2000. На компьютере DC2000 уже установлен DNS-сервер. Вы хотите, чтобы зона отображалась на всех контроллерах домена Contoso.com. Какие действия следует предпринять?

После развертывания DHCP-сервера в подсети 192.168.1.0/24 вы обнаруживаете, что ни один из DHCP-клиентов не может обмениваться данными вне пределов локальной подсети, указывая IP-адрес компьютера в сети компании. Компьютеры со статическими адресами могут успешно связываться с узлами за пределами локальной подсети. Как отконфигурировать DHCP-сервер, чтобы DHCP-клиенты могли связываться с узлами за пределами локальной подсети?

Вам нужно развернуть DHCP-сервер на компьютере Dhcpl.nwtraders.msft. Этому серверу назначен статический адрес 10.10.0.5/24, а DNS-серверу назначен адрес 10.10.1.1. На компьютере Dhcpl вы отконфигурировали область с диапазоном адресов 10.10.1.0/24. Затем вы активировали область и авторизовали сервер, однако сервер не может успешно выделять адреса в аренду компьютерам в локальной подсети. Проверяя адреса клиентов в локальной подсети, вы обнаруживаете, что им назначены адреса в диапазоне 169.254.0.0/16. Вам нужно, чтобы DHCP-сервер выделял адреса в аренду только клиентским компьютерам в локальной подсети. Какие действия следует предпринять, чтобы решить эту задачу?

ы развертываете DHCP-сервер в сети для назначения адресов в диапазоне 192.168.1.0/24. В локальной подсети расположены 200 клиентских компьютеров DHCP. Подсеть включает DNS-сервер со статическим адресом 192.168.1.100. Каким образом создать на DHCP-сервере область, которая не будет конфликтовать с существующим адресом DNS-сервера?

Какую из следующих команд следует запустить для установки DHCP-cepвера на компьютере с ядром сервера Windows Server 2008?

В настоящее время клиентские компьютеры в подсети 192.168.1.0/24 сконфигурированы с основным шлюзом 192.168.1.1. Вы подключили второй маршрутизатор к подсетям 192.168.1.0/24 и 192.168.2.0/24. Вам нужно позволить клиентам в подсети 192.168.1.0/24 подключаться к подсети 192.168.2.0/24 с помощью нового маршрутизатора с IP-адресом 192.168.1.2. Какую команду следует запустить?

При получении доступа к внутреннему веб-сайту в удаленной сети у вас возникают проблемы подключения. Вы хотите просмотреть список маршрутизаторов, через которые проходят пакеты между клиентом и сервером. Какие инструменты можно использовать для этого? (Укажите все варианты.) <br>

Вы конфигурируете компьютер Windows Server 2008 с двумя сетевыми интерфейсами. Каждый из этих интерфейсов подключен к отдельной подсети. Одна из этих подсетей содержит четыре маршрутизатора, причем каждый маршрутизатор обеспечивает доступ к другим подсетям. Вам требуется, чтобы компьютер Windows Server 2008 автоматически идентифицировал маршрутизаторы и определял доступные удаленные подсети для каждого маршрутизатора. Что следует предпринять?

Вам нужно потребовать шифровать сетевые коммуникации в домене Nwtraders.msft. Как это сделать?

Вам нужно обеспечить коммуникации IPSec между доменом Nwtraders.msft и Contoso.com. Оба домена принадлежат одному лесу Active Directory. Какой метод проверки подлинности следует выбрать для IPSec?

Каким образом включение общего доступа к Интернету (ICS) влияет на параметры IP компьютера? (Укажите все изменения). <br>

Какие из следующих сценариев не поддерживают NAT без дополнительной конфигурации?

Вы работаете администратором в небольшой организации с одним сервером. Всем компьютерам в сети требуется совместно использовать одно подключение к Интернету. Бы конфигурируете компьютер Windows Server 2008 с Двумя сетевыми адаптерами. Один сетевой адаптер вы подключаете непосредственно к DSL-модему поставщика ISP, а другой - к переключателю уровня 2, с которым связаны все остальные компьютеры. Затем вы залаете Общий доступ к подключению к Интернету (ICS) на сетевом адаптере, который подключен к Интернету. Какой IР-адрес будет назначен адаптеру внутренней сети?

1. Вы планируете развернуть беспроводную сеть на предприятии. В соответствии с физической топологией зданий предприятия вы определили, что для полного покрытия понадобится 12 точек беспроводного доступа. Требуется обеспечить максимальную производительность и при этом поддерживать беспроводных клиентов, совместимых лишь со стандартом 802.11b. Какой протокол беспроводной связи следует использовать?

Вы работаете системным администратором. Пользователь жалуется, что не может подключиться к беспроводной сети. После описания проблемы вы определили, что точка беспроводного доступа не принимает его учетные данные. Вы проверили конфигурацию точки беспроводного доступа и определили, что она посылает запросы проверки подлинности па RADIUS-сервер, установленный на компьютере Windows Server 2008. Как определить точную причину ошибки проверки подлинности?

Для повышения эффективности работы сотрудников во время совещаний руководство организации приняло решение обеспечить беспроводной сетевой доступ с проверкой подлинности и шифрованием. Однако организация не намерена пожертвовать для этого своей безопасностью и требует использовать самые строгие методы проверки подлинности. Недавно вы обновили все клиентские компьютеры до версий Windows ХР с SP2 и Windows Vista. Какой стандарт безопасности беспроводных сетей следует использовать в такой ситуации?

Вы работаете системным инженером в компании, торгующей бумагой. Довольно часто менеджеры компании ездят в командировки, во время которых им нужно подключаться к ресурсам в своей защищенной интрасети. После обсуждения вопроса с персоналом вы выяснили, что сотрудники часто используют для беспроводной связи с Интернетом мобильные компьютеры. Есть также возможность использовать подключения Ethernet с доступом к Интернет, останавливаясь в гостиницах. Однако часто сотрудники могут получать доступ к сети только по телефонной линии, устанавливая с ее помощью подключение удаленного доступа. В любое время подключения могут требоваться ста сотрудникам, причем тридцати из них необходимы подключения по телефонным линиям. Заканчивается финансовый год, и средств не хватает. Поэтому нужно свести к минимуму затраты на создание подключений. Как лучше всего настроить удаленный доступ для персонала, используя существующие учетные записи пользователей в Active Directory? (Укажите все варианты.)<br>

Вы работаете системным инженером и выполняете оценку технологий удаленного доступа. Какое из следующих утверждений, где сравниваются подключения по телефонным линиям и VPN, является истинным? (Укажите все варианты.)<br>

Вы работаете системным администратором в крупной промышленной компании. Требуется разрешить сотрудникам, находящимся в командировке, подключаться к VPN-серверу. Многие сотрудники жалуются, что время от времени не могут подключаться; вы определили, что причиной проблемы стали брандмауэры, которые не пропускают трафик РРТР и L2TP. Вы хотите порекомендовать сотрудникам пользоваться VPN-подключениями SSTP. Какие операционные системы поддерживают VPN-подключения SSTP? (Укажите все правильные ответы.)<br>

Вы работаете системным администратором в компании, занимающейся недвижимым имуществом. Вам нужно установить на компьютере Windows Server 2008 средство автоматизации, созданное сотрудниками компании. Этот инструмент действует как сетевой клиент. Ему требуется подключаться к серверу в интрасети с использованием ТСР-порта 88 и серверу в Интернете с использованием ТСР-порта 290. Кроме того/клиентский компонент, установленный на рабочей станции Windows Vista, будет подключаться к компьютеру Windows Server 2008 с использованием ТСР-порта 39. Брандмауэр Windows отконфигурироваи с параметрами по умолчанию на обоих компьютерах. Какие из следующих изменений нужно внести для корректной работы приложений?

Вы работаете системным администратором в промышленной компании, занимающейся оборудованием водоочистки. Не так давно вы установили на компьютере Windows Server 2008 внутреннее приложение сервера, которое принимает входящие подключения на ТСР-порте 1036. Приложение не содержит функции контроля доступа. Как сконфигурировать свойства привила брандмауэра для входящих подключений, чтобы, разрешить подключения лишь для авторизованных пользователей в домене? (Укажите все варианты. Каждый отдельный вариант - лишь часть полного ответа.)<br>

Вы работаете системным администратором в небольшой организации технического обслуживания. Вам нужно использовать групповую политику для настройки параметров брандмауэра на клиентских компьютерах Windows XP и Windows Vista. Вы хотите настроить правила брандмауэра лишь с помощью узла Брандмауэр Windows (Windows Firewall), а не узла Брандмауэр Windows в режиме повышенной безопасности (Windows Firewall With Advanced Security). Какие из следующих возможностей недоступны при использовании узла Брандмауэр Windows (Windows Firewall) групповой политики?

Вы работаете системным администратором на предприятии. В настоящее время вы конфигурируете принудительную защиту доступа NAP в лабораторной среде. Вам нужно создать сетевую политику, запрещающую несовместимым компьютерам подключаться к сети. Как отконфигурировать свойства сетевой политики?

Вы работаете системным инженером и создаете сценарии NAP для будущего развертывания в организации. Вам нужно отконфигурировать группу серверов обновлений, которые должны быть доступны для клиентов, не поддерживающих NAP. Что нужно сделать для этого? (Укажите все варианты.) <br>

Вы работаете системным администратором и конфигурируете NAP с принудительной защитой DHCP Вы планируете запустить NPS и DHCP на отдельных компьютерах. Какое из следующих требований нужно выполнить? (Выберите все варианты.) <br>

Вы работаете системным инженером в компании, занимающейся производством видео. Ваша организация содержит шесть офисов и центра;!изованное IT-подразделеиие, которое управляет всеми 1200 клиентскими компьютерами. В каждом офисе размещено по 200 компьютеров. Глобальная сеть WAN построена в соответствии со звездообразной топологией Hub-And-Spoke, и каждый из пяти удаленных офисов подключен прямо к штаб-квартире. Какую архитектуру WSUS следует выбрать для такой организации?

Вы работаете системным администратором и конфигурируете инфраструктуру обновлений в организации. Вам нужно использовать параметры групповой политики, чтобы настроить клиентские компьютеры для загрузки и автоматической установки обновлений без участия пользователя. Какой параметр групповой политики следует включить и отконфигурировать в данной ситуации?

Вы оцениваете клиентские компьютеры, которые могут загружать обновления с WSUS-сервера. Какие из следующих операционных систем могут играть роль клиентов WSUS (даже если требуется пакет обновлений)? Укажите все варианты.<br>

Вы работаете системным администратором на предприятии, где проектируют оборудование для работы с аудио. Недавно вы использовали анализатор MBSA для аудита клиентских компьютеров, чтобы проверить установку конкретных обновлений системы безопасности. Вы обнаружили несколько компьютеров без установленных обновлений. Как определить причину ошибки установки обновлений? (Укажите все варианты.) <br>

Вы работаете системным администратором в архитектурной компании. Недавно вы развернули WSUS-сервер, и вам нужно проверить, какие обновления были успешно распространены. Какие сведения можно получить в отчете Update Status Summary? <br>

Вы занимаетесь развертыванием WSUS в организации. В настоящее время вы конфигурируете клиентские компьютеры и добавляете их в различные группы для избирательного развертывания обновлений. Как можно настроить группы компьютеров? (Укажите все варианты.) <br>

Вы конфигурируете компьютер с именем Server для сбора событий компьютера с именем Client. Оба компьютера принадлежат к домену Nwtraders.msft. Какие из приведепых ниже команд необходимо запустить на компьютере-сборщике?

Вы конфигурируете компьютер с именем Server для сбора событий компьютера с именем Client. Оба компьютера принадлежат к домену Nwtradcrs.msft, Какие из следующих команд требуется запустить на компьютере-сборщике? (Укажите нее варианты.) <br>

Вам нужно (сконфигурировать ежеминутное обновление подписки па события. Какой инструмент использовать в данной ситуации?

На компьютере Windows Server 2008 время от времени возникают проблемы, связанные с производительностью. Вы полагаете, что это происходит из-за приложения, установленного на прошлой неделе. Какой инструмент поможет определить, когда именно было установлено приложение?

1  2