[MCSE真题]DNS服务逆向查找出错原因解析

问题:
您是PConline的网络管理员。您将Windows 2000 Server计算机配置为网络的DNS服务器。您可以创建标准的主要正向查找和反向查找区域。您发现当您使用nslookup实用程序时，您无法从网络上的IP地址解析主机名。您还发现，当您运行Tracert.exe实用程序时，您会收到以下错误消息。"无法解析目标系统名称。"

你该怎么办？

A.配置DNS以将请求转发到外部DNS
B .安装WINS服务器并配置DHCP以将WINS服务器的IP地址颁发给所有DHCP客户端
C .在反向查找区域中创建PTR(指针)记录
D .将systemroot \ system32 \ DNS \ cache \ samples \ cache . DNS复制到systemroot \ system32 \ DNS \ cache \ cache . DNS

选择1个最佳答案

作为PConline的网络管理员，您将Windows 2000服务器配置为企业网络的DNS服务器。您创建了标准主区域的正向查找和反向查找，但是您发现当您在LAN中使用nslookup命令行时，您无法将IP地址解析为主机名，当您使用Tracet.exe命令时，您会收到提示“无法解析目标系统名称”

回答:

Tracert命令用于检查远程系统的路由状态。它必须将主机名解析为IP地址，并将IP地址解析为主机名才能运行。如果tarcert不起作用，这看起来就像是反向查找机制不起作用的原因。

Nslookup命令行使用反向查找来查询并返回主机名。

虽然已经建立了反向搜索区，但是反向搜索区没有被激发或者里面没有PTR记录，这通常是出现上述问题的原因。

正确答案:c。

tracert命令通过发送Internet控制消息协议(ICMP)回应请求和回应回复消息(类似于ping命令)来跟踪路径，这将生成关于经过的每台路由器和每一跳的往返时间(RTT)的命令行报告输出。路由器、防火墙或其他类型的安全网关上的包过滤策略可能会阻止此流量的转发。

Nslookup.exe是一个命令行管理工具，用于测试或解决DNS服务器问题。Nslookup.exe可以在两种模式下运行:交互式和非交互式。当您需要返回单个数据时，请使用非交互模式。非交互模式的语法如下:

nslookup[-option][主机名][服务器]

想进入互动模式吗？Nslookup.exe，只要在命令提示符下键入nslookup:

C:\> nslookup
默认服务器:nameserver1.domain.com
地址:10.0.0.1
>

参考资料:

MCSE培训工具包- Microsoft Windows 2000网络基础设施管理-第8章使用Windows 2000 DNS服务器-第5课:监控DNS故障排除
internet密钥交换身份验证方法
问题:

您是网络管理员。您知道互联网密钥交换(IKE)是ISAKMP/奥克利法案的新术语。但是IKE可以使用哪些树认证方法呢？

A.IPSec AH
B . IPSec ESP
C . Kerberos
D .预共享密钥
E.X.509证书
F.NTLM

选择3个最佳答案
IKE可以使用的三种身份验证方法是什么？

回答:

Kerberos V5
X.509版本3证书

预共享密钥(预共享密钥)

正确答案:CDE

参考资料:

MSEE培训工具包- Microsoft Windows 2000网络基础设施管理-第10章保护网络协议