国家开放大学电大《遗传学》《网络系统管理与维护》网络课形考网考作业(合集)答案

国家开放大学电大遗传学网络系统管理与维护网络课形考网考作业（合集）答案遗传学网络谋答案瞬任务一、判折题（每题1分，共3分）题目1其核生物的结构基因一般分为外显子和内含子，两者都参与转录和翻译。选择一项：对错题目2启动子则是其核生物中与转录有密切关系的若干调控基因。选择一项：对错题目3现在公认孟德尔是遗传学的奠基人.1900年是遗传学正式建立的一年。选择一项：对错二、单顼选择题（每题1分，共15分）题目4证明DNA是遗传物质的经典试验包括（）。选择一项：A. 对DNA的x射线衍射B. 遗传工程研究C. 细菌的转化D. 甥【豆的杂交题目5减数分裂中发生非姐妹染色单体之间某些节段的交换是在（）。选择一项：A. 细线期B. 偈线期C. 粗线期D.双线期题目6标志着减数分裂前期I结束，进入中期I的是（）。选择一项：A. 核膜、核仁消失B. 各对同源染色体被纺锤丝牵引到细胞的两极C. 染色体到达两极，染色体松散D. 发生交叉端化题目7下列关于基因的叙述，错误的是（）。选择一项：A. 基因成对存在B. 基因是具有遗传效应的DNA片段C. 所谓具有遗传效应，就是能够转录和翻译D. 位于同源染色体相同位置的基因互称为非等位基因题目8表现为两亲本之间的中间型，称为（）。选择一项：A. 共显性B. 不完金显性C. 完全显性D. 显|4位题目9基因的转录序列有时又称为（）。选择一项：A. 启动子B. 调控基因C. 结构基因D. 操纵子题目10真核生物中发现与转录有密切关系的若干调控基因，一般统称为（）。选择一项：A.启动子B. 操纵子C. 增强子D. 复制子题目11DNA合成前期是（）。选择一项：a. G1b. G2c. GOd. S题目12在细胞周期中，时间较长的时期是（）。选择一项：A. G1B. SC. G2D. GO题目13当染色体卷缩得最短、最粗，且分散排列，这细胞处于分裂的（）。选择一项：A. 前期B. 末期C. 中期D. 后期题目14当染色体的螺旋化结构逐渐消失，核膜、核仁重新出现，这细胞处于分裂的（）。选择一项：A. 后期B. 前期C. 末期D. 中期题目15子染色体由纺锤统牵引，分别向两极移动，这细胞处于分裂的选择一项:A. 末期b. urnC, 中期D. 后期题目16减数分裂持续的时间与有统分裂相比.（）。选择一项：A. 短很多B. 相差不多C. 长许多倍D. 完全一样题目17减数分裂中由于染色体的变化十分复杂，可进一步分为5个亚时期的是（）。选择一项：A. 后期IB. 前期IC. 中期ID. 末期I题目18减数分裂中同源的染色体之间出现联会复合体是在（）。选择一项：A. 偈线期B. 双线期C. 粗线期D. 细线期跆任务2一、判断题（每题1分，共3分）题目1在基因间距离小，只发生一个单交换时，重组率与交换值相同。选择一项：对题目2一个合子的2个等位基因都来自双亲的共同祖先的同一基因的概率称为亲缘系数。选择一项：对错题目3三对相对性状杂交的子一代（F1）全部为YyRrCc,子一代产生3种配子，各种配子的比例数相等。选择一项：对错二、单项逸择K （每题1分，共16分）题目4独立分配定律闹明的是（）。选择一项：A. 一对相对性状的遗传规律B. 两对及两对以上相对性状的遗传规律C. 同一条染色体上基因控制性状的遗传规律D. 同源染色体上的基因控制的性状的遗碱律题目5一个合子的2个等位基因都来自双亲的共同祖先的同一基因的概率就是（）。选择一项：A. 亲缘系数B. 自交C. 近交D. 近交系数题目6两个个体都带有同一祖先某一特定等位基因的概率就是选择一项：A. 亲缘系数B. 自交C. 近交系数D. 近交杂合体fl交导致基因型纯合，每自交一代（K选择一项：A. 纯合体增加50,杂合体减少50%B. 纯合体增加75%C. 杂合体减少75黑D. 纯合体增加100%题目8YyRrCc自交的子二代（F2）有8种表现型，它们的比例为（3： 1）的（）。选择一项：A. 二次方B. 八次方C. 四次方D. 三次方题目9两对基因之间如果存在某种形式的相互作用，称为（）。选择一项：A. 基因互作B. 互补作用C. 显性上位D. 隐性上位题目10F2表现为互补作用的比例是（）。选择一项：A. 9： 7B. 15： 1C. 12： 3： 1D. 9： 6： 1题目11F2表现为隐性上位作用的比例是（）。选择一项：A. 9： 7B. 9： 3： 4D. 12t 3t 1题目12葬菜菊果形状的例子说明了（）。选择一项：A. 隐性上位作用B. 显性上位作用C. 重叠作用D. 积加作用题目13积加作用介绍的例子是关于。选择一项：A. 西葫芦皮色B. 养菜荔果形状C. 玉米胚乳蛋白质层颜色D. 南瓜的果形题目14下列属于基因决定性别的是（）。选择一项：A. 玉米B. 家蚕C. 蚂蚁D. 哺乳动物题目15只在某一种性别中表现的性状的遗传为（）。选择一项：A. 从性遗传B. 伴性遗传C. 限性遗传题目16果蝇红眼、白眼性状的遗传属于（）。选择一项：A. 伴性遗传B. 限性遗传C. 从性遗传题目17在遗传学实验中，P选择一项：A. 可以直接从表现型判断其基因型B. 纯合隐性基因型频率等于q2C. 表现型与基因型一致D. 有3种基因型和3种表现型题目15在一个包含开红花和开白花植株的豌豆群体中选留白花，错误的是（）选择一项：A. 只需经过一代就能从群体中消除红花植株B. 使白花基因的频率增加到1C. 使红花基因的频率降低到0D. 使红花基因的频率增加到1题目16群体越小，（）.选择一项：A. 遗传漂变的作用越小B. 无遗传漂变C. 遗传漂变的作用越大D. 遗传漂变基本不起作用题目17生物进化的主要因素是（）.选择一项：A. 随机交配B. 遗传漂变C. 自然选择D. 基因突变形考任务4一、判断窸（觥U分，共2分）题目1某些位点的突变率大大高于平均数，这些容易发生突变的位点称为突变热点。选择一项：对错题目2表达载体是一种重组的DNA分子，通常由目的基因、标记基因组成。选择一项：对错二、单项选择题（每题1分，共15分）题目3基因突变的本质是（）.选择一项：A. 基因的表达发生了改变B. 基因的产物发生了改变C. 基因的硼基序列发生了改变D. 基因的碱基结构发生了改变题目4造成同义突变是由于（）。选择一项：A. 形成另一氛基酸B. 形成不完全的多肽链C. 密码子存在简并性D. 形成了终止信号题目5由于细胞在减数分裂的末期对外界环境条件具有较大的敏感性（）。选择一项：A. 突变就不能通过有性生殖方式传递给后代B. 任何时期的细胞都能够发生基因突变C. 体细胞突变就具有更重要的意义D. 性细胞时期突变的频率比体细购时期高题目6关于突变率，错误的是（）.选择一项：A. 突变体占观察总个体数的比例称为突变频率B. 突变是随机发生的，奥变率是不确定的C. 同一基因突变率在一定条件下是相当稳定的D. 不同的基因，突变率是不一样的题目7末端缺失染色体的断头可能与另一末端缺失染色体的断头重接，成为（）。选择一项：A. 双着丝粒染色体B. 缺失杂合体C. 无着统粒片段D. 缺失纯合体题目8鉴定细胞内是否发生染色体的缺失，需要观察（）。选择一项：A. 瞰分裂中的染色体联会B. 植株表现的性状C. 有丝分裂中的染色体复制D. 杂交后代的育性题目9存活的缺失杂合体的F1有时会出现（）。选择一项：A. 位置效应B. 剂量效应C. 疝性球D. 致死现象题目10重复的位置效应是指（）。选择一项：A. 同一W基因在染色体的位置不同，衰型效应也不同B. 基因的拷贝数改变，导致表型发生变化C. 改变了基因之间固有的平衡关系，影响生物体的生长发育D. 形成了重复圈，影响生物体的生长发育题目11只是同一条染色体上遗传信息重排的结构变异届于（）。选择一项：A. 倒位B. 易位C. 缺失D. 重复题目12发生在非同源染色体之间的结构畸变，是（）。选择一项：A. 缺失B. 倒位C. 易位D. 重复题目13易位杂合体邻近易位点的连锁基因之间的重组率，往往（选择一项：A. 不发生变化B. 与易位的发生无关C. 低于正常个体的重组率D. 高于正常个体的重组率题目14普通小麦属于（）选择一项：A. 亚倍体B. 枷多砌C. 同源多倍体D. 超倍体植物组织培养的培养基中，微量元素有（）.选择一项：A. CaB. MnC. MgD. K题目16下列属于植物组织培养培养基中大量营养元素的是（）选择一项:A.MnB.BC.CuD.P题目17在植物组织培养中，旨在繁殖出相当数量:的无根苗的培养属于（）选择一项：A. 初代培养B. 生根培养C. 继续发育D. 缝代培养网络系统管理与维护网络课答案形考任务理解上网行为管理软件的功能【实训目标】掌握使用Hyper-V创建虚拟机的方法与步骤。【实训环境】1台服务器。【实训内容】假设你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司希望使用Hyper-V技术实现服务器虚拟化。为此，需要你执行以下工作：1. 在一台服务器上安装Hyper-V角色。2. 创建一个“内部”虚拟网络。3. 创建一个虚拟机并安装来宾操作系统。4. 在安装来宾操作系统的过程中，执行存储迁移。3.1.在一台服务器上安装Hyper-V角色。- BG.St.com上安装成功.Hyper V通程野免21管理工只 角色eiaHyper veaXH Windows PowerShell 的 Hyper-V 役烬 Hyptr V GUI WBISERVER1的苴泊*IE毁聂 x trit由烦铤机仅四佛代 jLBH 绪 gg8 MAC IfiWKffl00-15-50-aA-06-00 到 815SD&.2.创建一个“内部”虚拟网络。X虫似女琪岫it名称W)：处建虫Wxft机说明：axs机迷艳里什么地力，O外部网络饥InWJR) 82574L gM Network Connec*)n z允在管理措作系绞共享帽络lioaSM) 白用单根1/0唆根化(5R-1OV)C5)色)内部确Id)O专用网络伊)建一个虚拟机并安装来宾操作系统。4. 在安装来宾操作系统的过程中，执行存储迁移。K Hyper-v提供了三种虚拟网络：“专用”网络、“内部”网络、“外部”网络2、虚拟机的迁移包括移动虚拟机和移动虚拟机的存储3、Windows server 2012 R2引入了第二代虚拟机的概念，提示了虚拟机的性能和安全性。4、Windows server 2016的第二代虚拟机支持热添加内存和网未5、通过Hyper-v技术，可以在一台物理服务器上建立多个虚拟机并且在每个虚拟机中运行不同的应用服务。形考任务2理解计算机病毒防范的常用方法，掌握安装和配置防病毒软件【实训目标】理解计算机病毒防范的常用方法，掌握安装和配置防病毒软件。【实训环境】1台服务器、1台工作站计算机。【实训内容】假设您是一家公司的网络系统管理员，负责公司的网络安全管理工作。为此，清您完成以下工作:1. 部署网络版杀毒软件的控制中心。2. 设置控制中心，每天11点在线同步病毒库。3. 安装网络版杀毒软件的客户端程序。4. 设置控制中心，每夭19点扫描客户端计算机。（可以参考教材3. 2.6防病毒软件配置”章节部分，完成以上四步操作）5. 使用服务器上的高级安全Windows防火墙功能，阻止对其53、80和443端口的访问。（可以参考教材3. 3.3 Windows防火墙的基本配置”章节部分，完成操作）6 .使用ccProxy代理软件，配置8080端口来代理企业内网用户访问Web务。（可以参考教材“3.6代理服务”章 节部分，完成操作）实习步睇：由于夭网防火墙有正式版（收费的版本，服务好，功能强）和试用版（免费.用的人很多，高级功能受一些限制） 之分，本人支持正版软件，所以这里就以正式版为例给大家介绍，试用版的界面和操作基本都一样，使用试用版的可 以参考类似的操作。安装完后要重起，重起后打开天网防火墙就能起到作用了。默认情况下，它的作用就很强大了。但有时它苛刻的 IP规则也带来了很多不便，后面再说。所以，如果没什么特殊要求的，就设置为默认就0K 了，安全级别为中就好。一、普通应用（默认情况）略二、防火弟开放携口应用如果想开放端曰就得新建新的IP规则，所以在说开放端口前，我们来说说怎么新建一个新的IP规则，如下图1,在自定义IP规则里双击进行新规则设置。此主题相关图1如下：|0(2少000。* IRlplplnlplplprrIF!允讦自己用pxn命令铮得其他帆IS IC1P & 允许蹈由A近回回JSUCIP上 允讦整由等送回无心iirrncirtiB di 允讦脩城FI的机3用口皿命令德揖 防止别人用pint命兮探， 防御icipe 防函ICIP攻击 TCP皱据包版规 允讦烷蜒网内的nammsKU2ii ：i?，ICIP db任任任，图1 IP规则点击增加规则后就会出现以下图所示界面，我们把它分成四部分。此主题相关图片如下图2：图2 IP规则修改1）图六1是新建IP规则的说明部分，你可以取有代表性的名字，如“打开BT6881-6889端口”，说明详细点也 可以。还有数据包方向的选择，分为接收.发送，接收和发送三种，可以根据具体情况决定。2）就是对方IP地址，分为任何地址，局域网内地址，指定地址，指定网络地址四种。3）IP规则使用的各种协议，有IP, TCP, UDP, ICMP, IGHP五种协议，可以根据具体情况选用并设置，如开放 IP地址的是IP协议，QQ使用的是UDP协议等。4）比较关键，就是决定你设置上面规则是允许还是拒绝，在满足条件时是通行还是拦截还是继续下一规则，要 不要记录，就看你自己想怎么样了，具体看后面的实例。如果设置好了 IP规则就单击确定后保存并把规则上移到该 协议组的置顶，这就完成了新的IP规则的建立，并立即发挥作用。三、打开堵口实例在介绍完新IP规则是怎么建立后，我们就开始举例说明，毕竟例子是最好的说明。大家也许都知道BT使用的避 口为68816889端口这九个端口，而防火墙的默认设置是不允许访问这些端口的，它只允许BT软件访问网络，所以 有时在一定程度上影响了 BT下载速度。当然你关了防火墙就没什么影响了，但机器是不是就不安全了？所以下面以 打开68816889端口举个实例。1）在图1双击后建立一个新的IP规则后在出现的下图3里设置，由于BT使用的是TCP协议，所以就按下图3 设置就0K 了，点击确定完成新规则的建立，我命名为BT。此主题相关如下图3：图3 BT的IP规划设置设置新规则后，把规则上移到该协议组的置顶，并保存。然后可以进行在线端口测试是否BT的连接端口己经开 放的。此主题相关如卜图4：图4保存设置规则四、应用自定义规则防止常见病毒上面介绍的是开放端口的应用，大体上都能类推，如其他程序要用到某些端口，而防火墙没有开放这些端口时， 就可以fl己设置，相信大家能搞定。下面来介绍一些实例的应用，就是封端口，让某些病毒无法入侵。1、防范冲击波冲击波，这病毒大家熟悉吧？它是利用VINDOfS系统的RPC服务漏洞以及开放的69、135、139、446、4444端口 入侵。如何防范，就是封主以上端口，首先在图八里见到的“禁止互联网上的机器使用我的共享资源”这项的起用（就 是打勾）就已经禁止了 136和139两个端口。下边是禁止4444端口的图九此主题相关如卜图5：下面是禁止69和445端口的图，图6为69,图7为445此主题相关图片如下：图7禁止TCP445端口建立完后就保存，记得保存，很多人就是不记得保存。保存完后就可以防范冲击波了，补丁都不用打，爽吧？2、防范冰河木马冰河，熟悉了吧？也是比较狠的病毒哦，它使用的是UDP协议，牧认端口为7626,只要在防火墙里把它给封了, 看它还能怎么样？具体见下图8。此主题相关图片如下:图8禁止UDP端口 7626如你掌握一些病毒的攻击特性及其使用的端口就可以参照上面的方法设置，其实设置都差不多，大家可以参照， 可以大大防范病毒和木马的攻击！五、下面介绍怎么打开WEB和FTP服务相信不少朋友都使用了 FTP服务器软件和皿服务器，放火墙不仅限制木机访问外部的服务器，也限制外部计算 机访问本机。所以我们为了皿和FTP服务器能正常使用就得设置防火墙，首先在图八把“禁止所有人连接”前的勾去掉。以下是皿和FTP的IP规则供大家参考上图9为，EB,下图10为FTP。此主题相关图片如下：图9开放WEB服务图10开放FTP服务六、常见日志的分析（仅供参考）使用防火墙关键是会看日志，看憧日志对分析问题是非常关键的，大家看下图，就是日志记录，上面记录了不符 合规则的数据包被拦截的情况，通过分析日志就能知道自己受到什么攻击。下面我们就来说说日志代表的意思。此主 题相关图片如下：图11日志记录看上图，一殷日志分为三行，第一行反映了数据包的发送、接受时间、发送者IP地址、对方通讯端口、数据包 类型、本机通讯端口等等情况：第二行为TCP数据包的标志位，共有六位标志位，分别是：URG、ACK、PSH、RST、SYN、FIN,在日志上显示时只标出第一个字母，他们的简单含义如下：ACX：确认标志提示远端系统已经成功接收所有数据SYN：同步标志该标志仅在建立TCP连接时有效，它提示TB连接的服务端检查序列编号FIN：结束标志带有该标志位的数据包用来结束一个TOP会话，但对应端口还处于开放状态，准备接收后续数据。RST：复位标志，具体作用未知其他不知道了，呵呵第三行是对数据包的处理方法，对于不符合规则的数据包会拦截或拒绝，对符合规则的但被设为监视的数据包会 显示为“继续下一规则”。下面举些常见典型例子来讲讲：记录1： 22： 30： 56 202、121、0、112尝试用PING来探测本机TCP标志：S该操作被拒绝该记录显示了在22： 30： 56时，从IP地址202、121、0、112向你的电脑发出PING命令来探测主机信息，但 被拒绝了。人们用PING命令来确定一个合法IP是否存在，当别人用PING命令来探测你的机器时，如果你的电脑安装了 TCP/IP协议，就回返回一个回音ICMP包，如果你在防火墙规则里设置了 “防止别人用PING命令探测主机”如图八里 设置，你的电脑就不会返回给对方这种ICMP包，这样别人就无法用PING命令探测你的电脑，也就以为没你电脑的存 在。如果偶尔一两条就没什么大惊小怪的，但如果在日志里显示有N个来自同一 IP地址的记录，那就有鬼了，很有 可能是别人用黑客工具探测你主机信息，他想干什么？谁知道？肯定是不怀好意的。记录 2： 5： 29： 11 61、114、155、11 试图连接本机的 http80端口TCP标志：S该操作被拒绝本机的http80端口是HTTP协议的端口，主要用来进行HTTP协议数据交换.比如网页浏览，提供WEB服务。 对于服务器，该记录表示有人通过此端口访问服务器的网页，而对于个人用户一般没这项服务，如果个人用户在日志 里见到大量来自不同IP和端口号的此类记录，而TCP标志都为，(即连接请求)的话，完了，你可能是受到SYN洪水 攻击了。还有就是如“红色代码”类的病毒，主要是攻击服务器，也会出现上面的情况。记录3： 5： 49： 55 31、14、78、110试图连接木机的木马冰河7626端口TCP标志：S该操作被拒绝这就是个害怕的记录啦，假如你没有中木马，也就没有打开7626端口，当然没什么事。而木马如果已植入你的 机子，你已中了冰河，木马程序自动打开7626漏口，迎接远方黑客的到来并控制你的机子，这时你就完了，但你装 了防火墙以后，即使你中了木马，该操作也被禁止，黑客拿你也没办法。但这是常见的木马，防火墙会给出相应的木 马名称，而对于不常见的木马，天网只会给出连接端口号，这时就得*你的经验和资料来分析该端口的是和哪种木马 程序相关联，从而判断对方的企图，并采取相应措施.封了那个端口。记录 4： 6： 12： 33接收到 228、121、22、55 的 IGMP 数据包该包被拦截这是日志中最常见的，也是最普遍的攻击形式。IGMP (Internet Group Management Protocol)是用于组播的一 种协议，实际上是对Windows的用户是没什么用途的，但由于Windows中存在IGMP漏洞，当向安装有Windows 9X操 作系统的机子发送长度和数量较大的IGHP数据包时，会导致系统TCP/IP栈崩溃，系统直接蓝屏或死机，这就是所谓 的IGMP攻击。在标志中表现为大量来自同一 IP的IGMP数据包。一般在自定义IP规则里已经设定了该规则，只要选 中就可以了。记录5： 6： 14： 20 192、168、0、110的1294端口停止对本机发送数据包TCP标志：F A继续下一规则6： 14： 20本机应答 192、168、0、110 的 1294 端曰TCP标志：A继续下一规则从上面两条规则看就知道发送数据包的机子是局域网里的机子，而且本机也做出了应答，因此说明 此条数据的传输是符合规则的。为何有此记录，那是你在图八里防火墙规则中选了 “TCP数据包监视”，这样通过TCP 传输的数据包都会被记录下来，所以大家没要以为有新的记录就是人家在攻击你，上面的日志是正常的.别怕！呵呵!防火墙的日志内容远不只上面儿种，如果你碰到一些不正常的连接，自己手头资料和网上资料就是你寻找问题的 法宝，或上防火墙主页上看看，这有助于你改进防火堵规则的设置，使你上网更安全。七、在线升级功能现在夭网不断推出新的规则库，作为正式版用户当然可以享受这免费升级的待遇，只要在天网界面点击一下在线 升级.不到2分钟就可以完成整个升级过程，即快捷又方便。此主题相关如图12：点击后出现一个在线升级网络设置的提示框，如果你没有使用代理上网的就不用设置，直接下一步安装规则包, 这样就完成升级了。此主题相关如图13：图13在线升级设置2图13在线升级设置3升级后防火墙的自定义规则就会多了很多条防御木马的规则，这下可好了不用自己乱设置，只要使用自定义级别 就可以了。不过选用自定义后，记得要把自定义里的IP规则选勾保存规则，这样日志才会有记录的。八、总第给大家说了也不知道大家能不能看懂.其实防火墙的作用就是隐藏自己真实IP的同时，监控各个端口，并给出 日志，让大家分析并找出相应的对策，灵活应用防火墙能给自己机子带来比较高的安全性。当然有些病毒木马是诱导 用户主动访问而感染的，就要靠自己提高安全意识来防范了。总之，互联网大了，用的人多了，什么样的人都有，所 以给自己机子上装个防火墙是必不可少的基本防御！五、实训卧题：1、什么是防火墙？其有什么作用？2、防火墙有哪些类型？3、学习设置其它软件防火墙的设置（如瑞星防火墙）。瞬任务3【实训目标】理解数据备份的概念，掌握使用Windows Server Backup备份和恢复数据。【实训环境】1台服务器。【实训内容】假设您是一家公司的网络系统管理员，负责公司文件服务器的数据备份和恢复工作。您需要每天凌晨1:00对文件服 务器做一次整个服务器的完整备价。为此，清您完成以下工作：1. 在文件服务器上安装Windows Server Backup功能，并关联存放备份文件的磁盘。2. 每天备份整个文件服务器的数据。Windows Server Windows server系统状态的完整备份通过这篇文章，你将了解到以下内容：在Windows server 2008中，微软公司放弃了 Windows Server之前版本集成 的NTBackup备份工具，转而用一个叫做Windows Server Backup的新备份程序取而代之。Windows Server Backup 与NTBackup之间有明显的区别，其中变化最大的就是域控制器的备份和恢复过程，本文将对此做详细的介绍。在Windows Server 2003中，如果我们想备份活动目录(Active Directory)的数据库，系统状态的完整备0包括系统文件以及相关组件一是必须做的。正如我们所知，NTBackup可以通过GUI界面执行系统状态备份的操作， 并将备价数据保存在一个扩展名为BKF的文件中。然而，在Windows Server 2008中发起系统状态备份的操作的话， 则需要在命令行工具下输入以下指令：Wbadmin start systemstatebackup backuptarget:E:在执行完以上命令之后，用户会发现两个事情：首先，在Windows server 2008中系统状态备价花费的时间要比 在2003中多一些。这是因为Windows server backup会将一部分“系统文件”当做“系统状态备价”的目标，而 NTBackup的备份过程却不处理这些文件。其次，在完成备价之后，用户会发现Windows创建的文件扩展名为.VHD,而不是之前的. BKF。切记，命令行模式并不是创建“系统状态备份”的唯一途径。通过选择“Enable System RecoveryM选项，在 GUI界面同样可以完成该操作。需要注意的是GUI界面的操作属于常规备价，只是其中包含了简单的系统状态备份功 能，而不是专门针对系统状态的备份。在Windows Server Backup中执行恢复操作至于说我们应该采用哪种方法恢复域控制器，则取决于是否需要做授权恢复(authoritative restoration)o非 授权恢复(non-authoritative restoration)也叫做一般恢复(normal restore),换句话说，就是先对故障服务器执 行通常的系统状态恢复，然后重启动服务器；而后，在系统恢复的基础之上，新修复的服务器会通过与网络内其他正 常运行的域控制器通信，同专丢失的对象信息，从而将数据恢复到最新的状态。授权恢复(authoritative restoration)实际上是将整个活动目录也就是全部的域控制器统一恢复到过去的某个 时间点。如果用户误删除了某个对象.并且想把它找回来的时候，授权恢复的方法十分有效。在这种场景下，对单台 服务器做非授权恢复是不行的，即使能够将丢失的对象恢复出来，但网络内其他域控制器也会告知那台最新恢复的服 务器，目前信息处于不一致的状态(指该对象应该被删除)o用户想要恢复域控制器的系统状态，必须重新启动服务器，并进入“目录服务恢复模式(Directory Services Restore Mode)不过，在Windows Server 2003版本之后，这个操作方式发生了改变，因为2003与早期版本不同, 不再使用boot, ini文件。相反，用户需要在命令提示符窗口下执行如下命令：C: bededit /set safeboot disrepair执行过以上命令之后，必须重启服务器。一旦服务器重启，我们就要面临选择一指定我们希望恢复到哪个备份 版本。将系统恢复到指定的时间状态有两种方法，可以用“系统全备份(主要系统卷的备价)”进行恢复，也可以用“系统状态备价”进行恢复。不过在任何情况下，我们都要先确认各备份版本的可用情况。为此，需要以管理员身份打开命令提示符窗口(即elevated command prompt”，状认情况下，多数版本的Windows操作系统都会对命令提示符的操作权限有所限制，除非以管理员身份执行操作），并键入以下命令：Wbadmin get versions输入这个命令之后，Windows系统会列出所有可用的备份，每个备份版本都有一个包括备份日期和时间戳的版本 标识符。用户根据该标识符选择想要恢复的时间点。至于具体的命令和参数，取决于我们要进行授权恢复还是非授权恢复。为了更好的说明这个操作，我们假设要恢 复标识符为“07/26/2010-12:00 “的版本，如果是非授权恢复，我们要键入以下命令：Wbadmin start systemstaterecovery version:07/26/2010-12:00如果做授权恢复，我们使用的是同样的命令，但要附加一个参数开关“authsysvol %完整的命令语句为：Wbadmin start systemstaterecovery version:07/26/2010-12:00 - AUTHSYSVOL在恢复过程结束之后，我们很可能需要重启Windows（对比“目录服务恢复模式“中的启动步骤）。为此，需要输 入以下命令：C: bededit /deletevalue safeboot正如本文介绍的一样，在Windows Server 2008中恢复域控制器的流程与2003完全不同。另外，Wbadmin命令有 很多可选参数，包括将数据恢复到远程服务器的功能。如果需要更多的相关信息，用户可以阅读微软网站上关于系统 状态恢复参数的文档。Windows Server Backup备价和还原域控制器的系统状态在Windows Server 2003中，如果我们想备份活动目录（Active Directory）的数据库，系统状态的完整备份包括系统文件以及相关组件一是必须做的。正如我们所知，NTBackup可以通过GUI界面执行系统状态备份的操作， 并将备份数据保存在一个扩展名为BKF的文件中。然而，在Windows Server 2008中发起系统状态备份的操作的话， 则需要在命令行工具下输入以下指令：Wbadmin start systemstatebackup backuptarget:E:在执行完以上命令之后，用户会发现两个事情：首先，在Windows server 2008中系统状态备价花费的时间要比 在2003中多一些。这是因为Windows server backup会将一部分“系统文件”当做“系统状态备份”的目标，而 NTBackup的备价过程却不处理这些文件。其次，在完成备价之后，用户会发现Windows创建的文件扩展名为.VHD,而不是之前的. BKF。切记，命令行模式并不是创建“系统状态备价”的唯一途径。通过选择“Enable System Recovery选项,在 GUI界面同样可以完成该操作。需要注意的是GUI界面的操作属于常规备价，只是其中包含了简单的系统状态备份功 能，而不是专门针对系统状态的备份。一、Windows Server Backup 系统状态在Windows Server Backup中，系统状态数据一般包括下列数据（根据所安装的服务器角色，可能会有 所增加或减少）：注册表、COM+类注册数据库、引导文件，系统文件、证书服务数据库、活动目录域服务、SYSVOL目 录、集群服务信息、微软Internet信息服务（IIS）目录、windows文件保护（WFP）下的系统文件。Windows Server Backup关键卷包括以下内容：系统卷SYSVOL、启动卷。二、备份域控制器的系统状态1. 在域控制器上预先创建凡个用户（userl、user2和user3在OU test中）2. 在命令行模式下执行命令wbadmin start systemstatebackup -backuptarget:e: M，询问是否开始备份 时输入“y”，开始备份3. 系统状态备份完成三、非授权还原和授权还原还原Active Directory目录服务数据时，必须在目录还原模式下启动域控制器，并且根据域环境使用 非授权还原或授权还原方式之一。使用哪种方式进行活动目录还原，是由系统中域控制器的数量和配置决定选择的。 若企业域控制器不止一个，则不需执行授权还原，以确保将还原数据复制到所有服务器。如果需要在独立域控制器上 还原Active Directory数据，则执行非授权还原。四、非授权还原活动目录数据1. 删除之前新建的一个用户user!2. 重新启动服务黝，开机按F8,选择“目录服务还原模式”3. 输入管理用户名，目录还原模式密码，在本地登录4. 在命令行中输入wbadmin get versionsw，查看之前的备份集5. 输入命令“wbadmin start systemstaterecovery -version:M , 进行还原6. 还原完成，重新启动服务器7. 重新启动后，进入桌面，显示还原完成8. 验证还原结果，userl被还原五、授权还原活动目录数据要执行Active Directory对象的授权还原，必须先执行非授权还原，但是，在非经授权还原过程之后， 一定不要重启域控制器。1. 删除之前新建的用户user32. 执行非授权还原，完成后不要重新启动3. 运行ntdsutil进行授权还原，在ntdsutil提示处输入“activate instance ntds,将活动实例指定 为nids。在ntdsutil提示处输入authoritative restore，进入授权还原。4. 在 authoritative restore 提示处输入还原命令 “restore object cn=user3, ou=test, dc=zhao,dc=com（如果要还原某 OU 下的全部对象，则使用restore subtree ou=test, dc=zhao, dc=com” ） ，完成后重新启动域控制器5. 验证还原结果，user3被还原胰任务4【实训目标】理解常用的网络性能测量指标，掌握使用ping和tracert命令判断网络故障和跟踪路由器。【实训环境】1台工作站计算机。【实训内容】假设您是一家公司的网络系统管理员，负责管理公司计算机的Internet连通性工作。您希望定期抽样公司计算机与Internet中某些网站的连通性、时延、丢包率以及路由器转发状况。为此，清您完成以下工作：1. 定期查看计算机网K的进出数据量:、活动进程情况和TCP连接情况。2. 定期在计算机上使用ping命令收集与www. 163. com和www. sohu. com网站的连接信息。3. 使用ping /?命令，了解该命令的其他选项。4. 定期在计算机上使用tracert命令收集与www. 163. com和www. sohu. com网站的路由器连接信息。5. 使用tracert /?命令，了解该命令的其他选项。从家里测试宽带网连接的丢包是一项非常困雄的工作。丢包可以发生在从你的计算机到你在可联网上引在连接的 目的地之间的线路上的任何一个地方。引起去包的原因包括：网络阻塞、路由器或者交换机超过工作负荷、信号往返 时间缓慢以及服务提供商或者托管你访问的网站的公闭便用的通信优先等级。没有土动测珀实际重夏传输的TCP流量（对于家庭宙带网连接来说，这类产品太昂歌了），很难确定是否宜的发生了重 夏传输。你指出的机制DiM和跟踪路由对于帮助家庭用户确定巨联网上哪里的速度慢是最有用的工具。Pina测量你 的计算机和你要连接的IP地址之间的信号往返时间。跟踪路由是测量路由器在你的汁耸机和你正在跟踪的路由的IP 地址之间的通道的反应时间。使用Pinpi使用Ping测量去包的最佳方法是向一个IP地址发送大量的Ping命令，然后检查没仃应答的那些PinR命令。如 果你快速地发出了 50次Pins命令.你可以检杏没有没有应答的次数.并把没有应答的次数作为天包。没仃应答的次敖超过5%可能就值得担心了。在一台Windows计算机上.在命令提示符后而输入如卜命令就可以完成这个任务：PinR -n 50（IP 地J止或者域名. 如 ww. websiie. com）这个命令中的 “-n 开关告诉发送 Dina 命令的;欠数，“50 是发送的次数。然后，你将得到一个测试总结。这个总结将包括丢失的数毋和百分比：199. 181. 132. 250地址Ping的统计结果：包：发送=6,接收=6,丢失=0 （0%）大约往返时间以亳秒（ms）显示：最小 =26ms, 最大 =2如s, 平均 =27ms如果你看到平均往返时间较高（超过100ms）,这也会降低你的网络下载速度。设法消除某些引起夭包的网络某些部分的故障的一种方法是在通道的各个部分进行DiM测试。我首先开始进行 测试的地方是本地的“缺省网美二这是你所有的数据传输到网络上经过的第一个路由器。如果在这一部分的表包率 很高，那么问题就在你的服务提供商的网络上。在Windows命令提示符后面输入“ipconfiR”命令你就可以发现你的缺省路由器的IP地址。这个结果显示如下：以太网接口本地X域连接:具体连接的 DNS 后fiz：domainname, comIP地址.:192. 168. 2. 189子网掩码.:255. 255. 252. 0缺省网关.:10. 10. 0.1你在这里要查看的是缺省网关的IP地址。在上述例子中就10.10.0. 1。在Windows命令提示符后而便用跟踪路由命令就可以实施跟踪路由。在Windows XPZH中这个命令是tracert （IP地址或者主机名，也可是域名，如果你有dns服务支持的活）虽然结果不能向你显示丢包，但是,可以向你显示在路径中路由器反应速度减慢的情况。这个输出结果将显小所有的路由器的反应时何。卜面是一个例F：5 ms 2 ms 3 ms malibu.domain.com 10.10.0.110 ms 6 ms 7 ms 10.60.0.69 ms 7 ms 7 ms 10. 20. 0. 16 ms 7 ms 7 ms xl30.cd9e68.sj.conceniric.net 205. 158. 104. 1307 ms 7 ms 8 ms ”e9-0. dcr2. dc-fremonica. us. xo. net 205. 158. 60. 1697 ms 7 ms 7 ms ae2-0.dcrl.dc-fremoni-ca.us.xo.net 65.106.2.20510 ms 7 ms 8 ms p5T-Q-2. rar2. sanjose-ca. us. xo. net 65. 106. 2. 15310 ms 9 ms 11 ms pl-0.irl.paloalto-ca.us.xo.net 65. 106.5. 1789 ms 10 ms 15 ms 206. 111. 12. 114. Dir, us. xo. net 206. 111. 12. 1149 ms 10 ms 10 ms svl-core-03.inei.Qwesi.nei 205.171.205.2929 ms 28 ms 29 ms stl-core-02. inet.qwest.net 205. 171.5.8530 ms 29 ms 29 ms sea-edRe-03.inei.ciwesi.nel 205.171.26.42* * * Request timed out.* * * Request timed oui.28 ms 28 ms 29 ms sam.abcnews.RO.com 199.181.132.250如果你看到在路径中跟踪路由往返时间石超过100ms(卜分之一秒)的.这就可能引起网络上传输的时间减慢。从上述例*中，你可以看到敖据在很多不同的网络(X0, Qwest, ABC)上传输。这是习.联网关妙的一部分。不利的方面是一个用户无法解决反应时间减慢的向题。最件的出发点就是确认你和你的服务提供商之间没有出现夭包 瞬砂5【实训目标】理解网络测量的目的，掌握常用的网络测量工具。【实训环境】1台服务器、1台工作站计算机。【实训内容】假设您是一家公司的网络系统管理员，负责公司的网络故障诊断和测试工作。为此，清您完成以下工作：1. 定期扫描指定子网(10.0.0.1 10.0.0.100/24)内计算机的端口状况并将扫描结果存档。(可以参考教材“6.2.1常用的网络测试软件”章节部分，完成操作)2. 定期收集DNS服务器53端口的访问数据流量并保存结果。1、网络系统故障现实使用过程中，计算机网络系统出现问题的情况并不少见，这些问题有的是用户使用不当造成的，也有的是网络系 统出现了芥种故障.为此我们必须掌握网络系统故障分析和排除的基本方法。计算机网络系统出现的故障主要分以下凡类：(1) 网卡故障；(2) 计算机网络软件和协议配置问题：(3) LAN网络连线故障：(4) 网关故障：(5) DNS 故障：(6) 骨干网故障：(7) 网络服务器故障(8) 网络病毒等。2、网络测试的常用工具和命令(1) 利用ipconfig显示用户所在主机内部的IP协议的配置信息使用格式：ipconfig /? /all参数介绍：/?显示ipconfig的格式和参数的英文说明/all显示有关IP地址的所有配置信息主要功能：显示用户所在主机内部的IP协议的配置信息详细介绍：ipconfig程序采用Windows窗口的形式来显示IP协议的具体配置信息。如果ipconfig命令后面不跟任何 参数直接运行，程序将会在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等。还可以 通过此程序查看主机的相关信息如：主机名、DNS服务器、节点类型等。其中网络适配器的物理地址在检测网络错误 时非常有用。在命令提示符下键入ipconfig/?可获得ipconfig的使用帮助，键入ipconfig/all可获得IP配置的 所有属性。举例说明：如果我们想很快地了解某一台主机的IP协议的具体配置情况，可