[MCSE真题]正确配置IP地址以排错考题分析

原题：

　　You are the network administrator for Pcjob. The network consists of an Active Directory domain named PCjob.com. The domain contains computers running Windows 2000 Server, Windows 2000 Professional, and Windows NT Server 4.0. For the 10.200.100.0/24 network, ServerB is configured with a single DHCP scope that has an IP address range from 10.200.100.10 to 10.200.100.100. All network computers are on a single physical segment.

　　Several users on the network report that they cannot connect to certain file and print servers, but they can connect to each other’s computers. All other users on the network are able to connect to all network resources. You run the ipconfig.exe command on an affected computer named Client1 and receive the results shown in the following table:

IP Address 10.200.200.10
Subnet Mask 255.255.255.0
Default Gateway 10.200.100.1
DHCP Server 10.200.100.5
DNS Server 10.200.100.6
Primary Wins

　　You need to ensure that all client computers can communicate with all other hosts on the network. Which computer should you reconfigure?

　　你是PCjob的网络管理员，网络由一个单独的活动目录域组成，名为PCjob.com，该域包含有运行Windows 2000 Server、Windows 2000 Professional、Windows NT Server 4.0的计算机，在10.200.100.0/24网段，ServerB被配置了一个单独的DHCP作用域，IP地址范围从10.200.100.10到10.200.100.100，所有网络计算机不在一个单独的物理网段。

　　一些网络中的用户报告说他们不能连接到当前的文件和打印服务器，但是他们可以连接到彼此的计算机，网络中所有的用户都可以连接到所有的网络资源。你在一台受到影响的名为Client1的计算机上的运行ipconfig.exe命令并收到如上给所示结果。

　　你需要确定所有的客户计算机够与网络中的其他主机通信，你需要重新配置哪一台计算机？

　　To answer, select the appropriate Computer in the network diagram.

　　在下图中的进行选择。

正确答案：Client1

　　由于Client1的IP地址是10.200.200.1，而网络中其他主机所处的网段是100.200.100.0/24，也就是说，Client1与其他主机并不在同一网段内，所以，Client1需要重新配置。

利用IAS扩展远程访问能力
问题：

　　You are the network administrator for Pcjob. The network consists of a Windows 2000 domain in mixed mode. ServerA, ServerB, and ServerC run Windows 2000 Server and provide remote access services to the network.

　　The network also contains four domain controllers that run Windows 2000 Server. A Windows NT Server 4.0 computer named ServerD is configured as a BDC. A Windows 2000 server computer named Server E runs Internet Authentication Service (IAS). ServerA, ServerB, and ServerC are configured as Radius clients of Server E. No remote access policies exist on Server E.

　　All remote users report that they cannot connect to the network. You review each user’s account properties and identify that each account is granted dial-in access. You must configure the network to allow remote access connections.

　　What should you do?

A. Add ServerD to the RAS and IAS Server group.

B. Change the domain to native mode.
C. Create a remote access policy on Server E that allows connections at all times.
D. Create a remote access policy on Server B and on Server C that allows Connections at all times.

Select the 1 best answer

　　你是Pcjob的网络管理员，这个网络是由一个Windows 2000混合模式的域组成：Server A，ServerB，ServerC都是运行Windows 2000 Server 的服务器，为网络提供远程访问服务。

　　在网络中，还包含一台运行Windows 2000 Server 的计算机，作为域控制器，还有一台Windows NT Server 4.0的计算机命名为ServerD，被配置为BDC，一台Windows 2000 Server 的计算机Server E运行Internet Authentication Service(IAS)，Server A和Server B都被配置为Server E的Radius客户机。当前Server E上没有远程访问策略存在。

　　所有的远程访问用户报告说他们不能连接到网络，你检查每一个用户账号属性并确定每一个账号都被赋予拨号访问的权限，现在你必须配置网络以允许远程访问连接，你需要怎么做呢？

题解：

　　要正确解决这个问题，首先需要理解几个方面的知识：

　　IAS：Internet Authentication Service----Internet身份验证服务，IAS使机构能够集中管理和控制对其网络进行的远程访问，并能集中跟踪网络使用情况的统计信息。它可以对连接进行集中的身份验证、授权、审核以及记账，使网络管理员可以集中管理远程访问权限和连接属性。

　　RADIUS：它是一个客户机/服务器协议，它使得RADIUS客户机能够将身份难请求和记账请求提交到RADIUS服务器。它可以是一个网络访问服务器(NAS—network access server)，它接受“点对点协议”(PPP--Point –to- Point Protocol)连接，并且将客户机放置在网络上。也可以是一个远程访问服务器，例如一个基于Windows 2000的运行“路由和远程访问”(Routing and Remote Access)服务的服务器。在Windows 2000网络基础结构中，RADIUS服务器是一个运行 IAS的基于Windows 2000的服务器。

　　本题中就是部署了IAS使用RADIUS远程访问的案例，建立IAS，可用于支持的业务方案有：

　　·通过拨号访问公司资源
　　·为商务伙伴提供外部企业网访问
　　·通过Internet访问公司资源
　　·通过服务提供商对外提供对公司的访问