Windows网络操作系统管理期末练习及参考答案2

Windows 网络操作系统管理期末练习及参考答案一、填空题(将答案填写在题目的横线处)1. 可以通过查看Windows Server 2003操作系统兼容。2. 在Windows Server

Windows 网络操作系统管理期末练习及参考答案

一、填空题(将答案填写在题目的横线处)

1. 可以通过查看Windows Server 2003操作系

统兼容。

2. 在Windows Server 2003支持的文件系统格式中,能够支持文件权限的设置、文件压缩、

文件加密和磁盘配额等功能的文件系统为 。

3. 通常,硬件设备可以分为两类:非即插即用设备和

4. Windows 网络的管理方式有:工作组和。

5. 在一个Windows 工作组中,每台计算机把自己的资源和安全信息存放在本地的据库中。

6. 用户在网络中工作时所使用的身份标志被称为。

7. 默认时Everyone 组对共享文件夹的访问权限为。

8. 通过对打印机设置,可以让重要的文档优先打印。

9. 在一个TCP/IP网络中,实现为计算机自动分配IP 地址的服务,叫做

10. 在一个TCP/IP网络中,为主机分配IP 地址的方法有:手工分配和

11. 在同一台DHCP 服务器上,针对同一个网络ID 号只能建立IP 作用域。

12. 为了向用户提供完全合格域名(FQDN )的解析功能,需要在网络中安装并配置务器。

13. 为了实现完全合格域名(FQDN )解析的容错功能,可以在另一台DNS 服务器上建立

某个主要区域的只读副本,这个副本被称为 区域,它里面的资源记录内容与主要区域中的资源记录内容完全相同。

14. DNS 服务器支持两种查询类型:查询和反向查询。

15. 为了向用户提供NetBIOS 名称的解析功能,需要在网络中安装并配置服务器。

16. 如果一台计算机采用NetBIOS 名称时,首

先检查自己的NetBIOS 名称缓存,如果查询不到,则通过本地广播继续进行查询。

17. 一旦在WINS 服务器的数据库中建立了非WINS 客户机的WINS 客户

机就可以从中查询到这些非WINS 客户机的IP 地址并且实现与之通信了。

18. 一台基于Windows Server 2003的远程访问服务器主要支持两种远程访问连接类型,即:

VPN 连接。

19. VPN 协议主要有:和L2TP 。

20. 在一个域中,计算机的角色主要有:域控制器、和工作站。

21. 在一个Windows 域树中,父域和子域之间自动被双向的、可传递的系在一起,使得两个域中的用户帐户均具有访问对方域中资源的能力。

22. 在一个Windows 域森林中,森林根域的名字又被作为

23. 在一个Windows 域中,组帐户的类型有两种:组和通讯组。

24. 在一个Windows 和通用组。

25. 在一个Windows 域中,常见的内置用户帐户有:Guest 。

二、单项选择题

1. 在工作组中,默认时每台Windows 计算机的( )能够在本地计算机的SAM

数据库中创建并管理本地用户帐户。

A .Guest 帐户 B .Guests 组帐户

1

,

C .普通用户帐户 D .Administrator 帐户

2. 在一个Windows 网络中,执行打印工作的物理设备称为( )。

A .打印机 B .打印设备 C .打印机池 D .打印驱动程序

3. ( )负责把文档转换为打印设备所能够理解的格式,以便打印。

A .打印机 B .打印设备 C .打印机池 D .打印机驱动程序

4. 如果希望在一段时间内暂时不使用某个设备,而过一段时间后可能还要使用该设

备,这时应该对该设备的驱动程序执行( )操作。

A .删除 B .启用 C .禁用 D .更新驱动程序

5. 在安装DHCP 服务器之前,必须保证这台计算机具有静态的( )。

A .远程访问服务器的IP 地址 B .DNS 服务器的IP 地址

C .WINS 服务器的IP 地址 D .IP 地址

6. 如果希望一个DHCP 客户机总是获取一个固定的IP 地址,那么可以在DHCP 服

务器上为其设置( )。

A .IP 作用域 B .IP 地址的保留

C .DHCP 中继代理 D .子网掩码

7. 在多个网络中实现DHCP 服务的方法有( )。

A .设置IP 作用域 B .设置DHCP 中继代理

C .设置子网掩码 D .设置IP 地址保留

8. 如果用户的计算机在查询本地解析程序缓存没有解析成功时希望由DNS 服务器

为其进行完全合格域名的解析,那么需要把这些用户的计算机配置为( )客户机。

A .DNS B .DHCP C .WINS D .远程访问

9. 将DNS 客户机请求的完全合格域名解析为对应的IP 地址的过程被称为( )

查询。

A .正向 B .反向 C .递归 D .迭代

10. 将DNS 客户机请求的IP 地址解析为对应的完全合格域名的过程被称为( )

查询。

A .递归 B .反向 C .迭代 D .正向

11. 当DNS 服务器收到DNS 客户机查询IP 地址的请求后,如果自己无法解析,那

么会把这个请求送给( ),继续进行查询。

A .邮件服务器 B .DHCP 服务器

C .打印服务器 D .Internet 上的根DNS 服务器

12. 在Internet 上,广泛使用( )来标识计算机。

A .域名 B .NetBIOS 名 C .P 节点 D .完全合格域名

13. 实现完全合格域名的解析方法有( )。

A .DNS 服务 B .路由服务

C .DHCP 服务 D .远程访问服务

14. 默认时,一台Windows 计算机采用( )节点。

A .P 节点 B .B 节点 C .M 节点 D .H 节点

15. 如果一台计算机采用( )节点,那么当它需要解析目标计算机的NetBIOS 名

称时,首先检查自己的NetBIOS 名称缓存,如果查询不到,则通过WINS 服务器继续进行查询。如果WINS 服务器也查询不到,再通过本地广播继续进行查询。

A .B 节点 B .H 节点 C .M 节点 D .P 节点

16. 如果计算机被配置为WINS 客户机后,则自动采用( )节点。

2

,

A .B 节点 B .H 节点 C .M 节点 D .P 节点

17. 一旦在WINS 服务器的数据库中建立了非WINS 客户机的( )后,WINS 客

户机就可以从中查询到这些非WINS 客户机的IP 地址并且实现与之通信了。

A .正向查询记录 B .反向查询记录

C .静态映射记录 D .主机记录

18. 实现NetBIOS 名称的解析方法有:( )。

A .WINS 服务 B .DHCP 服务

C .路由服务 D .远程访问服务

19. 为了避免WINS 服务器的数据库出现故障后无法正常工作,应该经常对WINS 数

据库执行( )。

A .还原 B .备份 C .压缩 D .清理

20. 最简单的域树中只包含( )个域。

A .一 B .二 C .三 D .四

21. 在一个Windows 域树中,第一个域被称为( )。

A .信任域 B .子域 C .树根域 D .被信任域

22. 在一个Windows 域森林中,所有域共享了一个( )数据库。

A .活动目录 B .SAM C .WINS D .DHCP

23. 域内所有的计算机共享一个集中式的安全数据库,它包含着整个域中所有的资源

信息、用户帐户信息与安全信息,负责管理与维护这个安全数据库的功能组件被称为( )。

A .WINS 数据库 B .活动目录

C .主要区域 D .SAM 数据库

24. 在域中,可以使用( )对域中的特定对象进行单独的管理。

A .WINS 代理 B .打印机池

C .用户帐户 D .组织单位

25. 一个域中无论有多少台计算机,一个用户只要拥有( )个域用户帐户,便可

以访问域中所有计算机上允许访问的资源。

A .一 B .二 C .三 D .四

三、判断题(判断下列叙述是否正确,正确的划√号,错误的划⨯号,标记在括号中)

1. 工作组为集中式的管理模式。( )

2. 与域相比,工作组具有更高的安全级别。( )

3. 如果一个用户暂时不工作,那么为了安全起见,管理员应该将他的用户帐户删除。( )

4. 在Windows 计算机上只能对文件夹实施共享,而不能对文件实施共享。( )

5. 共享文件夹权限只对用户通过网络访问这个文件夹时起到约束作用,如果用户在这个文

件夹所在的计算机上以交互式方式访问它时,则不会受到共享文件夹权限的限制。( )

6. DHCP 中继代理服务应该安装在DHCP 客户机上。( )

7. 把目标计算机的完全合格域名转换为目标计算机的IP 地址的过程被称为“正向查

询”。( )

8. WINS 代理应该安装在路由器上。( )

9. 一个最简单的域将只包含一台计算机,这台计算机一定是该域的域控制器。( )

10. 域为分散式的管理模式。( )

3

,

四、简答题

1. 工作组有什么特点?

2. “用户”与“用户帐户”的含义是否相同?请举例说明。

3. 什么是“打印机池”?举例说明如何使用打印机池来提高打印速度?

4. 在给TCP/IP网络中的主机分配IP 地址时,为什么推荐使用自动分配IP 地址的方法?

5. 在多个网络中实现DHCP 服务的方法主要有几种?各有什么特点?

6. 什么是“名称解析”?当用户访问Internet 资源时,为什么需要名称解析?

7. 简述“A→G→DL→P”的原则,并举例说明如何在一个Windows 域中使用该原则为用

户分配资源访问权限?

五、操作题(仔细阅读题目,从答案选项中选择正确的选项,将其对应的标号填写在横线处,从而把步骤补充完整。)

1. 把计算机上的网卡禁用。

操作步骤:

步骤1:打开 。

步骤2:右键单击希望禁用的网卡,然后选择【禁用】。

【答案选项】

A .磁盘管理器

B .网卡管理器

C .设备控制器

D .设备管理器

2. 在计算机上创建一个本地用户帐户,帐户名为“user1”,密码为“123”,并且允许用户在第一次登录时更改密码。

操作步骤:

步骤1:右键单击【我的电脑】→【管理】,然后在“计算机管理”对话框中的 中右

击【用户】,然后选择【新用户】。

步骤2:在“新用户”对话框中的【用户名】中输入 ,在【密码】中输入: ,

在【确认密码】中再次输入: ,然后选中 。

步骤3:单击【创建】按钮。

【答案选项】

A .user1

B .123

C .本地用户和组

D .本地用户管理器

E .用户下次登录时须更改密码

F .用户可以更改密码

3.把计算机的D 分区上的一个名为“efg”文件夹共享出来,其共享名为“efg”,保留默认的共享权限。

步骤1:双击【我的电脑】→右键单击希望共享的文件夹(即: )→选择 。 步骤2:在弹出的对话框中,选中 。然后,在【共享名】中输入: 。 步骤3:单击【确定】按钮。

【答案选项】

4

,

A .D:�c B .共享此文件夹

C .共享和安全 D .abc

4. 在DHCP 服务器上创建一个IP 地址作用域,它的名称为“scope1”,所包含的IP 地址范围为:192.168.50.1~192.168.50.100,子网掩码为:255.255.255.0,需要排除的IP 地址范围为:192.168.50.51~192.168.50.60,采用默认的租约期限,不用配置DHCP 选项。

要求:从答案选项中选择正确的选项,将其对应的字母填写在空白的步骤中,从而把步骤补充完整。

操作步骤:

步骤1:单击【开始】→【程序】→【管理工具】→【DHCP 】,打开“DHCP”管理控制

台。

步骤2:右键单击这台计算机的名称,然后选择 。

步骤3:当出现“欢迎使用新建作用域向导”时,单击【下一步】按钮。这时出现“作用

域名”对话框。

步骤4:在“作用域名”对话框中,输入:scope1,然后单击【下一步】按钮。

步骤5:在“IP地址范围”对话框中的【起始IP 地址】中输入: 、在【结束IP

地址】中输入: 、在【子网掩码】中输入: 。单击【下一

步】。

步骤6:在“添加排除”对话框中的【起始IP 地址】中输入: 、在【结束IP 地址】

中输入: 、然后单击【添加】按钮,再单击【下一步】按钮。

步骤7:在“配置DHCP 选项”对话框中,选择【否,我想稍后配置这些选项】,单击【下

一步】按钮。

步骤8:当出现“正在完成建立作用域向导”对话框时,单击【完成】按钮。

【答案选项】

A .192.168.50.1

B .255.255.255.0

C .192.168.50.100

D .192.168.50.60

E .192.168.50.51

F .新建作用域

5. 在DNS 服务器上创建一个支持正向查找的主要区域,该区域的名称为“abc.com”。 操作步骤:

步骤1: 。

步骤2:出现“欢迎使用新建区域向导”画面时,单击【下一步】按钮。

步骤3: 。

步骤4: 。

步骤5:在“区域文件”对话框中,直接单击【下一步】按钮,使用默认的区域文件名

称。

步骤6:继续单击【下一步】按钮。当出现“完成新建区域向导”画面时,单击【完成】

按钮。

【答案选项】

A .在“区域类型”对话框中,单击【主要区域】,然后单击【下一步】按钮。

B .单击【开始】→【程序】→【管理工具】→【DNS 】,然后单击这台DNS 服务器, 5

,

接着右键单击【正向查找区域】,从快捷菜单中选择【新建区域】。

C .在“区域名称”对话框的【区域名称】中输入:abc.com ,然后单击【下一步】按钮。

6. 假设DNS 服务器1上有一个区域为:abc.com ,现在需要把该区域中的一个子域:hr.abc.com 委派给DNS 服务器2。以下操作步骤的正确顺序是 、 、 、 、 、 。

【答案选项】

(1)右键单击区域abc.com ,在快捷菜单中选择【新建委派】。

(2)在出现“正在完成新建委派向导”画面时,单击【完成】按钮。

(3)在“名称服务器”对话框中单击【添加】按钮,指定接受被委派子域的DNS 服务

器2。

(4)在“受委派域名”对话框的【委派的域】中,输入被委派的子域名:hr ,然后单

击【下一步】按钮。

(5)在DNS 服务器1上创建主要区域abc.com 。

(6)在出现“欢迎使用新建委派向导”画面时,单击【下一步】按钮。

7.在DHCP 服务器上为一个DHCP 客户机设置IP 地址的保留,希望保留的IP 地址为:192.168.1.100。该DHCP 客户机的名称为:client100,网卡的硬件地址为:AA15DF67BC89。操作步骤如下:

步骤1:在“DHCP ”管理工具中,右键单击【保留】,选择 。

步骤2:在“新建保留”对话框中的【保留名称】中输入: ,在【IP 地址】中

输入: ,在【MAC 地址】中输入: 。

【答案选项】

A .192.168.1.100 B .client100

C .AA15DF67BC89 D .新建保留

8. 假设DHCP 服务器的IP 地址:192.168.1.100,在DHCP 服务器上为一个DHCP 客户机设置IP 地址的保留,希望保留的IP 地址为:192.168.5.10。该DHCP 客户机的名称为:client10,网卡的硬件地址为:AA15DF67BC89。

操作步骤:

步骤1:在“DHCP ”管理工具中,右键单击【保留】,选择“新建保留”

步骤2:在“新建保留”对话框中的【保留名称】中输入: ,在【IP 地址】中输入: ,在【MAC 地址】中输入: 。

【答案选项】

A .192.168.1.100

B .client10

C .AA15DF67BC89

D .192.168.5.10

9.把计算机安装为远程访问服务器以支持拨号连接,在安装的过程中选择自动为远程访问客户端分配IP 地址,并且不与RADIUS 服务器一起工作。以下操作步骤的正确顺序是 、 、 、 、 、 、 、 、 。

【答案选项】

(1)单击【开始】→【程序】→【管理工具】→【路由和远程访问】。

6

,

(2)在“远程访问”窗口中,选中【拨号】,单击【下一步】按钮。

(3)出现“完成路由和远程访问服务器安装向导”画面时,单击【完成】按钮。

(4)在【路由和远程访问】管理工具中,右击该计算机的名称→【配置并启用路由和

远程访问】。

(5)在计算机上安装一个调制解调器,并把它连接到电话网上。

(6)在“配置”窗口中选择【远程访问(拨号或VPN )】,单击【下一步】按钮。

(7)在【欢迎使用路由和远程访问服务器安装向导】画面中单击【下一步】按钮。

(8)当【IP 地址指定】窗口中,选择【自动】,然后单击【下一步】按钮。

(9)在“管理多个远程访问服务器”对话框中,直接单击【下一步】按钮。

10.用户为了访问VPN 服务器,需要在自己的计算机上创建一个VPN 连接。

操作步骤如下:

步骤1:右键单击【网上邻居】,单击【属性】,单击【新建连接向导】。

步骤2:在出现“欢迎使用新建连接向导”画面时,单击【下一步】按钮。

步骤3: 。

步骤4: 。

步骤5:在“连接名”画面中,为这个VPN 连接取一个名称,例如:公司网络(VPN )。

然后,单击【下一步】按钮。

步骤6:在“公用网络”的画面中选择【不拨初始连接】。

步骤7: 。

步骤8:在“可用连接”画面中可以设置只有用户自己可以使用这个VPN 连接,还是

让所有登录者都可以使用,然后单击【下一步】按钮。

步骤9:在出现“完成新建连接向导”画面时,单击【完成】按钮。也可以选择在桌面

建立一个该连接的快捷方式。

步骤10: 。

步骤11:在弹出的窗口中,输入用来访问VPN 服务器的用户帐户与密码,然后单击【连

接】按钮。当用户连接成功后,就可以访问VPN 服务器及其所连局域网中的资源。

【答案选项】

A .右键单击【网上邻居】并选择【属性】,右键单击这个VPN 连接,然后选择【连接】。

B .在“网络连接类型”窗口中选择【连接到我的工作场所的网络】。

C .在“VPN 服务器选择”窗口中输入希望访问的VPN 服务器的主机名或IP 地址,然后单击【下一步】按钮。

D .在“网络连接”窗口中,选择【虚拟专用网络连接】。

11.请把一台Windows Server 2003计算机加入到一个域中,该域的名称为“abc.com”。

操作步骤如下:

步骤1:首先需要在希望加入域的计算机上,指定维护该域的DNS 服务器。 步骤2: 。

步骤3: 。

步骤4: 。

步骤5:当出现“欢迎加入域”的对话框时,表示已经成功地把计算机加入到域中。单

击【确定】按钮。然后,系统会要求重新启动该计算机。

7

,

【答案选项】

A .在出现“计算机名称更改”对话框时,输入希望加入的域名“abc.com”,然后单击【确定】按钮。

B .右击【我的电脑】→【属性】→【计算机名】→【更改】。

C .在“计算机名更改”对话框中,输入一个具有把计算机加入域的权利的用户帐户名称和密码,完成后单击【确定】按钮。

一、填空题

1. 硬件兼容性列表(或:HCL )

2. NTFS

3. 即插即用

4. 域

5. SAM

6. 用户帐户

7. 读

8. 优先级

9. DHCP

10. 自动

11. 一

12. DNS

13. 辅助

14. 正向

15. WINS

16. B

17. 静态映射

18. 拨号

19. PPTP

20. 成员服务器

21. 信任

22. 森林

23. 安全

24. 本地域

25. Administrator

二、单项选择题

1. D 2. B 3.D

6. B 7.B 8.A

11. D 12.D 13.A

16. B 17.C 18.A

21. C 22. A 23.B

三、判断题

参考答案 4.C 5.D 9.A 10. B 14.B 15. B 20.A 24. D 25. A 8 19.B

,

1. ⨯ 2. ⨯ 3. ⨯ 4. √ 5. √

6. ⨯ 7. √ 8. ⨯ 9. √ 10. ⨯

四、简答题

1.答:

① 在工作组中,每台Windows Server 2003、Windows XP、Windows 2000或Windows NT等计算机都把自己的资源信息、用户帐户信息与安全信息存放在各自的SAM (Security Accounts Manager,安全帐户管理器)数据库中。

② 在工作组中不一定需要有服务器级的计算机。例如,网络上只有Windows XP 、Windows 2000 Professional或Windows NT Workstation等计算机,也可以构建一个工作组。

③ 如果企业内的计算机数量不多的话,可以创建工作组来管理网络。

2.答:

“用户”与“用户帐户”具有不同的含义。

其中,“用户”是指在网络中工作、使用网络资源的人;例如:王约翰是一家公司的员工,他需要在公司的网络中工作,那么他就是该网络中的一个用户。而“用户帐户”是指用户在网络中工作时所使用的身份标志。例如:王约翰必须使用一个特定的身份(如:user1)才能够访问网络,那么他所使用的这个身份标志(即:user1)就是一个用户帐户。

3. 答:

① 所谓“打印机池”,就是将多个相同型号的打印设备集合起来,然后仅创建一个逻辑打印机来同时管理这些打印设备。

② 举例:当网络中的用户提交打印文档的数量较多时,可以在打印服务器上创建一个逻辑打印机,并且利用它来管理多个相同型号的打印设备。这样,当用户把需打印的文档送给这个逻辑打印机时,它会根据各个打印设备的使用情况决定将该文档送给打印机池中的哪一台打印设备进行打印,从而充分发挥打印设备的能力,提高打印速度。

4.答:

与手工分配IP 地址相比,自动分配IP 地址主要具有以下优点:

①由于自动分配IP 地址而不是手工分配IP 地址,所以大大减轻了管理员的工作负担。 ②只要配置正确,就不会出现分配错误IP 地址的问题,也就避免了由此带来的通信问题。

③即使网络中有大量的移动用户,他们的计算机也会在各自的网络中自动获取所需要的IP 地址,从而减轻了管理员的工作负担。

5. 答:

在多个网络中实现DHCP 服务的方法主要有三种:在每个网络中分别配置一台DHCP 服务器、使用RFC1542路由器、以及使用DHCP 中继代理。

采用第一种方法的缺点是:如果网络的数量较多时,需要配置较多的DHCP 服务器,这会增加管理员的工作负担。

采用第二种方法的优点是:使用数量较少的DHCP 服务器可以集中为多个网络中的DHCP 客户机分配IP 地址;缺点是:会把DHCP 的广播信息扩散到多个网络中,造成网络性能下降。

采用第三种方法的优点是:既可以把DHCP 客户机的IP 地址租用请求转发给另一个网络中DHCP 服务器,又把广播流量限制在客户机所在的网络内。

6. 答:

所谓“名称解析”,就是指把目标计算机名称转换为目标计算机IP 地址的过程。 网络中的计算机必须知道对方计算机的IP 地址后才能与之通信,然而Internet 中的计 9

,

算机数量极为庞大,因此IP 地址的数量也极为庞大。由于IP 地址是一连串数字的组合,从中既不容易看出是哪一台计算机也不容易记忆,所以希望用户记住所要访问的计算机的IP 地址并以此访问对方是不现实的。为了解决这个问题,可以为每台计算机指定一个面向用户的、友好的、容易记忆的字符串(名称),那么用户便可以直接通过计算机的名字来访问对方了。

7. 答:

① 所谓“A→G→DL→P”原则,就是先将用户帐户(A )加入到全局组(G )中,再将全局组加入到本地域组(DL )中,然后给本地域组分配对某个资源(如:文件或文件夹)的访问权限(P )。这样,用户帐户便可以获得对资源的访问权限了。

② 举例:如果一个域中有100个用户帐户需要访问域中一台服务器上的共享文件夹,那么管理员应该首先在域中创建一个全局组,并把这100个用户帐户加入到该全局组中;然后,在域中创建一个本地域组,并把全局组加入到这个本地域组中;最后,给这个本地域组分配对共享文件夹的访问权限。这样,这100个用户帐户便能够以相同的权限访问这个共享文件夹了。

五、操作题

1. 答:

步骤1:打开 D 。

2. 答:

步骤1:右键单击【我的电脑】→【管理】,然后在“计算机管理”对话框中的 C 中右击

【用户】,然后选择【新用户】。

步骤2:在“新用户”对话框中的【用户名】中输入 A ,在【密码】中输入: B ,

在【确认密码】中再次输入: B ,然后选中 E 。

步骤3:单击【创建】按钮。

3. 答:

步骤1:双击【我的电脑】→右键单击希望共享的文件夹(即: A )→选择 C 。 步骤2:在弹出的对话框中,选中 B 。然后,在【共享名】中输入: D 。

4. 答:

步骤2:右键单击这台计算机的名称,然后选择 F 。

步骤5:在“IP地址范围”对话框中的【起始IP 地址】中输入: A 、在【结束IP 地

址】中输入: C 、在【子网掩码】中输入: B 。单击【下一步】。

步骤6:在“添加排除”对话框中的【起始IP 地址】中输入: E 、在【结束IP 地址】

中输入: D 、然后单击【添加】按钮,再单击【下一步】按钮。

5. 答:

步骤1:B

步骤3:A

步骤4:C

6. 答:(5)(1)(6)(4)(3)(2)

7. 答:

步骤1:在“DHCP”管理工具中,右键单击【保留】,选择 D 。

步骤2:在“新建保留”对话框中的【保留名称】中输入: B ,在【IP 地址】中输入: A ,

在【MAC 地址】中输入: C 。

8.答:

步骤2:在“新建保留”对话框中的【保留名称】中输入: B ,在【IP 地址】中 10

标签: