. Liệt kê theo thứ tự 7 lớp của mô hình OSI - Application - Presentation - Session - Transport - Network - Datalink - Physical
TRẢ LỜI CÂU HỎI THI VẤN ĐÁP MCSA 70-290 1. Liệt kê theo thứ tự 7 lớp của mô hình OSI - Application - Presentation - Session - Transport - Network - Datalink - Physical 2. Liệt kê theo thứ tự 3 lớp của mô hình Internet - Application (ứng với các lớp Application, Presentation, Session trong mô hình OSI) - TCP/IP (ứng với các lớp Transport, Network trong mô hình OSI) - Physical (ứng với các lớp Datalink + Physical trong mô hình OSI) 3. Diễn giải khác biệt chủ yếu giữa TCP và UDP - TCP : Truyền tin có đảm bảo - UDP : Truyền tin không có đảm bảo 4. Vẽ hình minh họa BUS topology 1 5. Vẽ hình minh họa nguyên lý RING topology 6. Vẽ hình minh họa nguyên lý STAR topology 7. Vẽ sơ đồ vật lý STAR topology 2 8. Trình bày công dụng của MAC / physical address - MAC address : là địa chỉ vật lý của một thiết bị mạng dùng để định danh cho thiết bị đó. 9. Trình bày khác biệt cơ bản giữa hub và switch - Hub : một khung dữ liệu được truyền đi hoặc được phát tới tất cả các cổng của thiết bị mà không phân biệt các cổng với nhau. Việc chuyển khung dữ liệu tới tất cả các cổng của hub để chắc rằng dữ liệu sẽ được chuyển tới đích cần đến. Tuy nhiên, khả năng này lại tiêu tốn rất nhiều lưu lượng mạng và có thể khiến cho mạng bị chậm đi - Switch : lưu lại bản ghi nhớ địa chỉ MAC của tất cả các thiết bị mà nó kết nối tới và không quan tâm số lượng PC phát dữ liệu là bao nhiêu, người dùng vẫn luôn nhận được băng thông tối đa 10. Trình bày khác biệt cơ bản giữa cáp UTP và cáp STP - STP : Có lưới đồng bảo vệ để chống nhiễu - UTP : Không có lưới đồng bảo vệ 11. Vẽ sơ đồ bấm cáp thẳng. Đánh dấu các tiếp điểm truyền tín hiệu 3 12. Vẽ sơ đồ bấm cáp chéo. Đánh dấu các tiếp điểm truyền tín hiệu 13. Phải dùng cáp thẳng hay cáp chéo trong các trường hợp sau: a. Để nối 2 máy tính. Cáp chéo b. Để nối máy tính và switch. Cáp thẳng c. Để nối 2 switch. Cáp chéo d. Để nối máy tính và modem ADSL. Cáp thẳng 14. Hệ thống mạng gồm: 04 máy tính Windows XP, 01 switch 08 port, 01 modem ADSL 01 port. Vẽ sơ đồ kết nối để các máy tính có thể liên lạc được nhau và truy cập được internet. 4 15. Công dụng của địa chỉ IP và subnet mask - Địa chỉ IP : dùng để định danh một thiết bị mạng. - Subnet Mask : dùng để xác định NetID & HostID 16. Xác định Network ID, Host ID và địa chỉ broadcast của các máy tính sau: a. PC1: 134.215.3.5 / 16 - NetID : 134.215.0.0 - Host ID : 0.0.3.5 - Broadcast : 134.215.255.255 b. PC2: 192.168.1.25 / 24 - NetID : 192.168.1.0 - Host ID : 0.0.0.25 - Broadcast : 192.168.1.255 c. PC3: 192.168.215.258 / 24 Không tồn tại d. PC4: 18.22.13.215 / 8 - NetID : 18.0.0.0 - Host ID : 0.22.13.215 - Broadcast : 18.255.255.255 17. Liệt kê 5 lớp địa chỉ IP - Class A : 1 126 - Class B : 128 191 - Class C : 192 223 - Class B : 224 239 (Muticast) - Class B : 240 255 (Dự phòng) 18. 02 tên gọi của địa chỉ 127.0.0.1 là gì? - Localhost hay Loopback 5 19. Liệt kê các khoảng địa chỉ private - Class A : 10.0.0.0 10.255.255.254 - Class B : 172.16.0.0 172.32.255.254 - Class C : 192.168.0.0 192.168.255.254 20. Máy tính A có địa chỉ IP 172.18.1.25 / 16. Trên máy tính A thực thi câu lệnh “ping 210.245.22.171” và nhận thông báo “Destination host unreachable”. Giải thích (các) nguyên nhân. - Không có Default Gateway 21. Máy tính A có địa chỉ IP 172.18.1.25 / 16. Trên máy tính A thực thi câu lệnh “ping 210.245.22.171” và nhận thông báo “Request timed out”. Giải thích (các) nguyên nhân. - Sai Default Gateway - Máy kia không trả lời - Địa chỉ IP không tốn tại - Máy kia cấm ping. 22. Trình bày ý nghĩa của thông số Default Gateway - Giúp cho máy tính liên lạc với các máy khác Net. 23. Máy tính A có địa chỉ IP 172.18.1.25 / 16. Chọn các địa chỉ có thể là default gateway của máy tính A: a. 172.19.1.25 Khác Net loại b. 172.19.1.255 Khác Net loại c. 172.18.255.254 Default Gateway d. 172.18.251.256 Địa chỉ không tồn tại loại 6 24. Trình bày ý nghĩa của thông số Preferred DNS server - Preferred DNS Server là địa chỉ IP của máy làm DNS server giúp cho các máy tính phân giải tên sang IP và ngược lại. 25. 02 user account luôn luôn tồn tại? - Administrator - Guest 26. Tất cả các user account của máy tính A đều bị disable. Trình bày một cách (có khả năng thành công cao nhất) để đăng nhập tại máy tính A. - Đăng nhập bằng chế độ SafeMode. - Nếu gặp lỗi Workstation Services Not Start thì tạo user bằng lệnh : Net user HUU 123 /add /* Tạo user tên là HUU */ Net localgroup Administrator HUU /add /* Add user HUU vào group Administrator */ 27. Ý nghĩa và công dụng thuộc tính “User must change password at next log on” - Ý nghĩa : User phải thay đổi password trong lần đăng nhập kế tiếp. - Công dụng : Khi Admin tạo cho mỗi người dùng 1 user account lần đầu có password đơn giản, sau đó khi người dùng logon thì phải thay đổi password để tự quản lý. 28. Ý nghĩa và công dụng thuộc tính “User cannot change password” và “Password never expired” - Ý nghĩa : User không thể thay đổi mật khẩu và mật khẩu không bao giờ hết hạn. 7 - Công dụng : Dùng để cấu hình cho các tài khoản dùng chung, hoặc các máy tính ở nơi công cộng, hoặc các tài khoản được sử dụng định kỳ (VPN User cho VPN Gateway to Gateway). 29. Ý nghĩa và công dụng thuộc tính “Account is disable” - Ý nghĩa : Tài khoản đã bị vô hiệu hóa. - Công dụng : Dùng để tạm khóa một tài khoản nào đó khi không sử dụng một thời gian (có nhu cầu khôi phục lại khi cần thiết). 30. Khi chỉnh Local Policy ở phần Computer Configuration, policy sẽ có hiệu lực vào thời điểm nào? Khi chỉnh Local Policy ở phần User Configuration, policy sẽ có hiệu lực vào thời điểm nào? - Computer Configuration : có hiệu lực sau khi computer khởi động lại. - User Configuration : Có hiệu lực khi user logon on lần kế tiếp. 31. Cho ví dụ 05 (năm) mật khẩu phức tạp Nhatnghe105 P@ssword Ab1 ABC@def MatKhau123 32. Mục tiêu: Buộc người dùng phải sử dụng tối thiểu 05 (năm) mật khẩu. Triển khai: Thiết lập (các) chính sách mật khẩu nào, giá trị? - Computer Configuration\Windows Settings\Security Settings\Account Policies\Password Policy thiết lập policy : Enforce history password : 4 33. Mục tiêu: Khóa tài khoản vô thời hạn sau 10 (mười) lần nhập sai mật khẩu. Triển khai:Thiết lập (các) chính sách mật khẩu nào, giá trị? - Computer Configuration\Windows Settings\Security Settings\Account Policies\Account Lockout Policy thiết lập policy : + Account lockout threshold : 10 + Account lockout duration : 0 8 34. Trình bày ý nghĩa & công dụng của policy: Computer configuration > Windows settings > Security settings > Security options > Account: Limit local account use of blank passsword to console log on only - Ý nghĩa : Giới hạn tài khoản dùng password trắng chỉ được sử dụng tại cục bộ, không được truy cập qua mạng. - Công dụng : Tăng tính bảo mật (bắt buộc người dùng phải đặt password mới được truy cập qua mạng) 35. Trình bày ý nghĩa & công dụng của policy: Computer configuration > Windows settings > Security settings > Security options > Interactive logon: Do not display last user name - Ý nghĩa : Không hiện thị username của người dùng đã logon thành công lần gần nhất. - Công dụng : Tăng tính bảo mật (người khác muốn sử dụng phải dò cả username & password). 36. Share Permission có bao nhiêu lựa chọn? - Có 3 lựa chọn : + Read + Change + Full Control. 37. Trình bày câu lệnh tạo ổ đĩa mạng. Net use [tên_ổ_đĩa] \\IP_Address_Server\SharedFolderName 38. Mục đích: Liệt kê tất cả shared folder và vị trí của chúng trên một server. Trình bày cách thực hiện. - Liệt kê : net view \\IP_Address - Ngồi tại máy server kiểm tra : Nhấp phải lên biểu tượng My Computer chọn Manage, vào Computer Management\System Tools\Shared Folders\Shares. Thấy các share folder và vị trí của chúng trên server. 9 39. Trình bày cách hủy inheritable NTFS permission trên một tài nguyên. - Nhấp phải lên tài nguyên chọn Properties, chọn tab Security, chọn Advanced bỏ chọn mục “Allow inheritable permission from the parent to …”, chọn Copy, OK, OK. 40. Trình bày cách áp NTFS permission của một thư mục lên mọi tài nguyên trong thư mục đó. - Nhấp phải lên tài nguyên chọn Properties, chọn tab Security, chọn Advanced chọn mục “Replace permission entries on all child objects …”, chọn OK, Yes, OK. 41. Liệt kê các standard NTFS permission - Full Control, Modify, Read & Exxcute, List Folder Contents, Read, Write. 42. Khi truy cập tài nguyên qua mạng, người dùng phải chịu các loại permission nào, kết quả tổng hợp là gì? - Phải chịu 2 loại permission là : Share Permission và NTFS Permission - Kết quả tổng hợp là giao của 2 quyền đó. 43. Trên thư mục ABC, permission được thiết lập: Shared permission: Everyone allow read; NTFS permission: KT1 allow write. Cho biết KT1 có quyền gì khi truy cập ABC qua mạng. - Không có quyền nếu KT1 chỉ có duy nhất quyền write. 44. Trình bày cách thiết lập quyền giữa NTFS permission và Share permission trên tài nguyên sao cho NTFS permission được bảo toàn trong cả 2 trường hợp truy cập tại chỗ và truy cập qua mạng. - Share Permission : share Everyone quyền full Control. 10 [...]... Preferred DNS server: 192.168.1.1 Tại 01 domain member bất kỳ, thực thi lệnh ping một IP public và nhận được reply, nhưng các domain member không thể truy cập internet Trình bày cách khắc phục và giải thích 32 - DNS Server thi u Gateway, khi client truy cập internet sẽ truy vấn đến DNS Server và DNS Server sẽ truy vấn đến Root Hint nhưng vì thi u Gateway nên gói tin không đi được client không thể truy... Mail Server của 1 hệ thống 31 123 Trình bày cách truy vấn để biết được tên và địa chỉ IP các DNS server của một domain - Start Run : cmd gõ lệnh : nslookup set type=ns 124 Trình bày cách truy vấn để biết được tên và địa chỉ IP primary DNS server của một domain - Start Run : cmd gõ lệnh : nslookup set type=soa 125 Trình bày cách truy vấn để biết được tên và địa chỉ IP SMTP mail server của... 203.162.4.191 Cách làm này có đem lại kết quả như mong muốn hay không? Giải thích - Không Ví dụ khi client muốn phân giải domain local mà truy vấn 203.162.4.191 sẽ không có kết quả chính xác và ngược lại Nếu muốn tăng tốc thì cấu hình Forwarder trên DNS Server 128 Để đáp ứng một vấn tin DNS (DNS query), DNS server sẽ lần lượt tham chiếu dữ liệu từ các nguồn nào? - DNS Server cache - Database - Conditional Forwarder... Root Hint 129 Giải thích khái niệm DNS delegated domain - Khi 1 domain nào muốn tự quản lý DNS Record thì nhà cung cấp sẽ tạo 1 Delegated chỉ đến DNS Server của domain đó Khi client truy vấn đến domain đó thì sẽ truy vấn vào DNS Server của domain 130 Trình bày ưu khuyết điểm của cấu hình DNS forwarder - Ưu điểm : Phân giải nhanh nhờ cache, cấu trúc vật lý (đường truyền, công suất server) 33 - Khuyết... trình biên dịch địa chỉ và port của một phiên truy cập internet: Bắt đầu khi một máy tính thông qua router ADSL để truy cập internet server có địa chỉ a.b.c.d, kết thúc khi máy tính đó nhận được thông tin đáp ứng từ server a.b.c.d 96 Vì sao NAT inbound thường được gọi là “publish server”? - NAT Inbound mục đích giúp cho Client bên ngoài Internet có thể truy cập vào các server bên trong và Publish Server... server - Cấu hình Software Router trở thành DHCP Relay Agent - Chọn Interface NIC 2, NIC 3 110 Trình bày quy ước đặt NetBIOS name - NetBIOS Name dài tối đa 16 kí tự + 15 kí tự đầu đại diện cho tên máy (nếu thi u thì điền khoảng trắng vào) + Kí tự thứ 16 đại diện cho tên dịch vụ 29 111 Trình bày cách cấu hình phân giải NetBIOS name dùng file LMHOSTS - Bật phần cấu hình TCP/IP của card mạng, chọn Advanced,... adminpak.msi để quản lý 13 58 Trình bày cách cấu hình home folder cho 01 domain user - Tạo 1 folder trên Server, ví dụ : HomeFolders trên máy server tên Server - Share folder này cho group Everyone với tối thi u là quyền Change - Vào Active Directory Users and Computers (ADUC), nhấp phải lên user chọn Properties, tab Profile, mục Home folder chọn Connect, chọn tên ổ đĩa mục To nhập vào : \\[Tên_Server\[Tên_SharedFolder]\%username%,... chịu ảnh hưởng của một policy đang áp đặt lên OU chứa nó? - Deny Read hoặc bỏ chọn Apply Group Policy 64 Trình bày cách deploy software cho computer account - Tạo OU - Move computer cần deploy vào OU - Thi t lập GPO : Deploy Software và deploy theo nhu cầu 65 Trình bày cách cấu hình folder redirection cho một domain user - Tạo 1 folder trên server, ví dụ : tạo folder MyDocs trên server tên là Server... một người dùng kết nối đến một server Windows 2003 bằng terminal service - Tạo 1 user (nếu chưa có) - Nhấp phải lên My Computer chọn Properties, tab Remote : + Đánh dấu chọn : Enable Remote Desktop on this computer 16 + Chọn Select Remote Users, add user muốn remote vào 69 Giải thích ý nghĩa 03 permission trên một printer: print, manage printer và manage document - Print : Quyền in - Manage Printer... 192.168.65.94 19 83 Hệ thống mạng gồm 03 (ba) network Network 1: 40 PCs, Network 2: 30 PCs, Network 3: 20 PCs Chia subnet sao cho cả 3 network có địa chỉ IP dạng 172.16.0.X 84 Một tổ chức cần sở hữu tối thi u 04 (bốn) địa chỉ IP public Yêu cầu: Nêu ra 01 network ID (& subnet mask) phù hợp nhu cầu, liệt kê các địa chỉ IP của network 85 Một routing table bao gồm 4 route như sau: Destination 192.168.0.4