刷题刷出新高度,偷偷领先!偷偷领先!偷偷领先! 关注我们,悄悄成为最优秀的自己!

简答题

试题三(共 15 分)

【说明】 Windows Server 2003 中可以采用筛选器来保护 DNS 通信。某网络拓扑结构如图 3-1 所示, WWW 服务器的域名是 www.abc.com, DNS 服务器上安装 Windows Server 2003 操作系统。

【问题 1】(3 分)

配置 DNS 服务器时,在图 3-2 所示的对话框中,为 Web Serve 配置记录时新建区域的名称是(1)在图 3-3 所示的对话框中,添加的新建主机”名称”为(2) ,IP 地址栏应项入(3) 。

【问题 2】(4 分)

  DNS 服务器的“管理工具”中运行管理 IP 筛选器列表,创建一个名为“DNS 输入”的筛选器,用以对客户端发来的 DNS 请求消息进行筛选。在如图 3-4 所示的“IP 筛选器向导”中指定 IP 通信的源地址,下拉框中应选择(4) ;在如图 3-5 中指定 IP 通信的目标地址,下拉框中应选择(5) 。

 在图 3-6 中源端口项的设置方式为(6) ,目的端口项的设置方式为(7) 。在筛选器列表配置完成后,设置“筛选器操作”为“允许”。

【问题 3】(2 分)

在图 3-7 中双击“新 IP 安全策略”可查看“DNS 输入”安全规则,要使规则生效,在图 3-7 中如何配置?
【问题 4】(6 分) 在本机 Windows 命令行中输入(8)一命令可显示当前 DNS 缓存,如图 3-8 所示。 “Record Type”字段中的值为 15 时,存储的记录是 MX,若“Record  Type”字段中的值为12 时,存储的记录是(9) 。客户端在排除 DNS 域名解析故障时需要刷新 DNS 解析器缓存,使用的命令是(10) 。




使用微信搜索喵呜刷题,轻松应对考试!

答案:

见解析

解析:

问题1:配置DNS服务器时,需要为Web Server配置DNS记录。新建的区域的名称通常是域名,这里假设是abc.com。添加的新主机名称是Web服务器的域名,即www。IP地址栏应输入Web服务器的实际IP地址。

问题2:为了对DNS通信进行保护,需要创建IP筛选器。源地址选择任何IP地址表示接受来自任意IP地址的请求。目标地址应选择DNS服务器的IP地址。源端口和目的端口项的设置是为了限制或允许特定的端口通信,这里源端口允许从任意端口,目的端口设置为DNS服务的默认端口53。最后,筛选器操作设置为允许。

问题3:要使"DNS 输入"安全规则生效,需要右键单击新 IP 安全策略,并点击“指派”。

问题4:在Windows命令行中,输入ipconfig/displaydns命令可以查看当前DNS缓存。Record Type字段中的值为12时,存储的记录是IP地址对应的域名(反向解析)。排除DNS域名解析故障时,需要刷新DNS解析器缓存,使用的命令是ipconfig/flushdns。

创作类型:
原创

本文链接:试题三(共 15 分) 【说明】 在 Windows Server 2003 中可以采用筛选器来保护

版权声明:本站点所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。

让学习像火箭一样快速,微信扫码,获取考试解析、体验刷题服务,开启你的学习加速器!

分享考题
share