【说明】 在 Windows Server 2003 中可以采用筛选器来保护 DNS 通信。某网络拓扑结构如图 3-1 所示, WWW 服务器的域名是 www.abc.com, DNS 服务器上安装 Windows Server 2003 操作系统。
【问题 1】(3 分)
配置 DNS 服务器时,在图 3-2 所示的对话框中,为 Web Serve 配置记录时新建区域的名称是(1)在图 3-3 所示的对话框中,添加的新建主机”名称”为(2) ,IP 地址栏应项入(3) 。
【问题 2】(4 分)
在 DNS 服务器的“管理工具”中运行管理 IP 筛选器列表,创建一个名为“DNS 输入”的筛选器,用以对客户端发来的 DNS 请求消息进行筛选。在如图 3-4 所示的“IP 筛选器向导”中指定 IP 通信的源地址,下拉框中应选择(4) ;在如图 3-5 中指定 IP 通信的目标地址,下拉框中应选择(5) 。
在图 3-6 中源端口项的设置方式为(6) ,目的端口项的设置方式为(7) 。在筛选器列表配置完成后,设置“筛选器操作”为“允许”。
【问题 3】(2 分)
在图 3-7 中双击“新 IP 安全策略”可查看“DNS 输入”安全规则,要使规则生效,在图 3-7 中如何配置?【问题 4】(6 分) 在本机 Windows 命令行中输入(8)一命令可显示当前 DNS 缓存,如图 3-8 所示。 “Record Type”字段中的值为 15 时,存储的记录是 MX,若“Record Type”字段中的值为12 时,存储的记录是(9) 。客户端在排除 DNS 域名解析故障时需要刷新 DNS 解析器缓存,使用的命令是(10) 。