在如图1-14所示的配置界面中，先选中“自定义配置(C)”单选按钮，接着单击【下一步】按钮，系统将弹出如图1-16所示的配置界面。根据该公司VPN接入网络的建设要求，在如图1-16所示的配置界面中需选中哪些复选框?
题目
在如图1-14所示的配置界面中，先选中“自定义配置(C)”单选按钮，接着单击【下一步】按钮，系统将弹出如图1-16所示的配置界面。根据该公司VPN接入网络的建设要求，在如图1-16所示的配置界面中需选中哪些复选框?
相似考题
参考答案和解析
只需选中“VPN访问”复选框 解析：这是一道要求读者熟悉Windows 2003 VPN服务器配置操作的分析理解题。本题的分析思路如下。
1)根据题干的关键信息“该公司已有一台对公网仅开放FTP服务的Windows 2003服务器”可知，该FTP服务器是公网上的一台普通的服务器，不具有路由功能。同时，从如图1-13所示的网络拓扑图中可看出，该FTP服务器是单网卡的，因此在如图1-28所示的配置界面中，选中“自定义配置(C)”单选按钮。
2)同理由题干的关键信息“该公司已有一台对公网仅开放FTP服务的Windows 2003服务器，现决定通过这台FTP服务器搭建一个VPN虚拟专用网”可知，在试题描述中图1-16所示的配置界面中只需要 VPN的功能，因此在该配置界面中只需选中“VPN访问”复选框。
3)接着单击图1-16所示的配置界面中的[下一步]按钮，系统将弹出含有“您已成功完成路由和远程访问服务器安装向导”的配置界面，最后可单击[完成]按钮来关闭此安装向导。
4)接着系统将弹出“路由和远程访问服务器现在已被安装。要开始服务吗?”提示窗口，单击[是]按钮，即可启动VPN服务。启动了VPN服务后的“路由和远程访问”界面如图1-29所示。
更多“ 在如图1-14所示的配置界面中，先选中“自定义配置(C)”单选按钮，接着单击【下一步】按钮，系统将弹出如图1-16所示的配置界面。根据该公司VPN接入网络的建设要求，在如图1-16所示的配置界面中需选中哪些复选框”相关问题
-
第1题：
在员工user1操作系统中，创建了一个名为“test_vpn”的虚拟专用网络连接。选中“rest_vpn”图标并单击鼠标右键，从弹出的快捷菜单中选择【属性】命令，在弹出的窗口中单击“网络”选项卡，然后选中“Internet协议(TCP/IP)”，单击【属性】按钮，在弹出的窗口中再单击【高级】按钮，系统将弹出如图1-21所示的配置界面。
根据该公司VPN接入网络的建设要求，在如图1-21所示的配置界面中选中或不选中“在远程网络上使用默认网关”这一复选框。
正确答案：不选中
不选中 解析：这是一道要求读者熟悉Windows 2003 VPN客户端配置的分析操作题。本题的配置操作思路如下。
1)在客户端操作系统(以Windows 2003/XP为例)中，依序选择“开始→程序→附件→通信→新建连接向导”，启动连接向导。接着依序选择“连接到我的工作场所的网络”、“虚拟专用网络连接”。在“连接名”窗口中，即可填入“test_vpn”等字符。在“主机名或IP地址”对话框中，填入VPN服务器的公网IP地址。接着单击[下一步]按钮以完成名为“test_vpn”的新建连接。
2)在控制面板的网络连接中，选中“test_vpn”图标并单击鼠标右键，从弹出的快捷菜单中选择[属性]命令，在弹出的窗口中单击“网络”选项卡(如图1-30左图所示)，然后选中“Internet协议(TCP/IP)”，单击[属性]按钮，在弹出的窗口中再单击[高级]按钮，系统将弹出如试题描述中图1-21所示的配置界面。接着需要把“在远程网络上使用默认网关”前面的勾去掉。
3)如果选中“在远程网络上使用默认网关”这一复选框，员工user1的计算机拨入到VPN虚拟网后，将使用远程的VPN网络作为默认网关，则可能使user1的计算机只能连通VPN专用网，而登录不了Internet网。 -
第2题：
阅读以下在Windows 2003操作系统中架构VPN的技术说明，根据要求回答问题1至问题5。
【说明】
某电子商务公司随着业务的不断发展，公司的员工人数也随之增加。该公司决定在技术部尝试采用虚拟公司的组织机构运行方式，仅允许员工user1～user8在家中通过ADSL宽带网接入到公司的内部局域网，进行源代码管理协同开发工作。
为了保证公司内部网络的安全，必须为外部的网络互联提供安全隔离及网络服务质量保证，使用VPN技术是在IP网上解决这种安全隔离的一种较好手段。该公司已有一台对公网仅开放FTP服务的Windows 2003服务器，现决定通过这台FTP服务器搭建一个VPN虚拟专用网，把公司技术部内部服务器共享到 user1～user8家中的计算机所拨入的VPN网络中，使这些计算机都处于同一个虚拟局域网。其VPN接入的网络拓扑结构图如图1-13所示。
在配置Windows 2003 VPN服务器时，在管理工具中打开“路由和远程访问”，接着在所列出的本地服务器上单击鼠标右键，从弹出菜单中选择“配置并启用路由和远程访问”。在以下“路由和远程访问服务器安装向导”界面中(见图1-14)，选择(1)单选按钮，接着单击如图1-14所示的配置界面中的【下一步】按钮，系统将弹出如图1-15所示的警告窗口。
正确答案：虚拟专用网络(VPN)访问和NAT
虚拟专用网络(VPN)访问和NAT 解析：这是一道要求读者熟悉Windows 2003 VPN服务器配置操作的实践题。本题所涉及的知识点如下。
1)在Windows 2003操作系统中，VPN服务被称为“路由和远程访问”，系统默认安装了这个服务，但是没有启用。
2)在管理工具中双击“路由和远程访问”图标，在所列出的本地服务器上单击鼠标右键，从弹出的菜单中选择[置并启用路由和远程访问]命令(如图1-27所示)。接着单击[下一步]按钮，系统将弹出如试题描述中图1-14所示的“路由和远程访问服务器安装向导”配置界面。
3)在如图1-14所示的配置界面中，与VPN接入服务有关的单选按钮主要有“远程访问(拨号或VPN) (R)”、“虚拟专用网络(VPN)访问和NAT(V)”、“自定义配置(C)”等3个，因此可将本题的解答思路定位在这3个单选按钮中。
4)在如图1-14所示的配置界面中，先选择“远程访问(拨号或VPN)”单选按钮，接着单击[下一步]按钮，系统将弹出如图1-28所示的配置窗口。
在如图1-28所示的配置界面中，只要选中“VPN”复选框，接着单击[下一步]按钮，系统将弹出如图1-15所示的警告窗口。
5)在如图1-14所示的配置界面中，如果选中“虚拟专用网络(VPN)访问和NAT(V)”单选按钮，接着单击[下一步]按钮，那么系统将直接弹出如图1-15所示的警告窗口。 -
第3题：
如果网络中存在多台基于Windows Server 2003操作系统的IIS服务器，网络管理员可在管理主机的“开始握行”窗口中输入(7)命令，系统将运行Microsoft管理控制台。
在“文件”菜单中选中“添加删除管理单元(M)”，接着单击“添加”按钮系统将弹出如图3-12所示的“添加独立管理单元”配置界面，选择其中的“(8)”管理插件以及添加到其他IIS服务器的链接，即可实现对IIS服务器的远程管理。
正确答案：(7)MMC (8)Internet信息服务(IIS)管理器
(7)MMC (8)Internet信息服务(IIS)管理器 解析：这是一道要求读者掌握MMC管理IIS服务器的实际操作题。本试题的管理配置步骤如下。
①在“开始/运行”窗口中输入“MMC”命令，则可运行Microsoft管理控制台。
②在“文件”菜单中选中“添加/删除管理单元(M)”，接着在弹出的的配置界面中单击“添加”按钮，在图3-12的“可用的独立管理单元”中，选择“Internet信息服务(IIS)管理器”管理插件。
③接着依次单击“添加”、“关闭”、“确认”按钮。在Microsoft管理控制台中选中“Internet信息服务(IIS)管理器”，单击鼠标右键，接着选择“连接(C)”，系统将弹出如图3-20所示的对话框。
④在图3-20对话框中，“计算机名”可输入所要连接的计算机名称或IP地址。
⑤如果操作系统当前的用户名具有管理远程计算机的权限，则无须选中图3-20对话框中“连接为”这一复选框。如果系统当前登录的用户名不具有管理远程计算机的权限，则要先选中“连接为”复选框，然后分别在“用户名”、“密码”栏中输入具有管理远程计算机权限的账户及密码。 -
第4题：
“NAT/基本防火墙”属性中“地址指派”的配置界面如图8-8所示，单击“排除(E)”按钮，在弹出的对话框中，应输入的IP地址是(3)。
正确答案：168.0.1
168.0.1 解析：这是一道要求读者掌握DHCP服务器动态地址转换IP地址配置的实际操作题。本题的解答思路如下。
用鼠标右键单击“NAT/基本防火墙”并选择“属性”菜单，然后选中“地址指派”选项卡，进入如图8-8所示的配置界面。选中配置界面中“使用DHCP自动分配IP地址”复选框，在IP地址栏中填入“192.168.0.0”，掩码栏中填入“255.255.255.0”，即DHCP服务器分配给客户机的动态IP地址范围为 192.168.0.14～192.168.0.254，而IP地址192.168.0.1已静态分配给DHCP服务器的内网卡，即IP地址 192.168.0.1是内部局域网的网关地址。为避免DHCP服务器将192.168.0.1分配给客户机而出现网络IP地址冲突现象，需在图2-27所示的“地址指派”选项卡的配置对话框中，单击“排除”按钮，在弹出的对话框中，输入该IP地址，即(3)空缺处填写的内容是“192.168.0.1”。 -
第5题：
【问题5】（6分）
为了使用户可以通过内网mail服务器正常收发邮件，需在DNS服务器中对mail服务器进行配置。
如图2-4所示配置界面中，主机名称为（13），IP地址为（14）；
如图2-5所示配置界面中，选择（15），打开“新建资源记录”对话框；
如图2-6所示配置界面中，“邮件服务器的完全合格的域名（FQDN）”编辑框中应输入（16）。
图2-5 图2-6
正确答案：此问考查DNS区域常见操作。
与问题4同理，建立邮件服务器的主机记录，需要指定主机名为mail，自动对应FQDN：mail.test.com，该主机映射的IP地址为192.168.0.3。
有了邮件服务器的A记录，还需要通过建立MX记录指定test.com域的邮件服务器。MX记录通过菜单“新建邮件交换器（MX）”建立，其FQDN：mail.test.com。
【问题5】（6分，每空1.5分）
（13）mail
（14）192.168.0.3
（15）新建邮件交换器（MX）
（16）mail.test.com