试题详情

试题三（共15分）

【说明】在Windows Server 2003中可以采用筛选器来保护DNS通信。某网络拓扑结构如图3-1所示，WWW服务器的域名是www．abc．edu， DNS服务器上安装Windows Server 2003操作系统。

【问题1】（3分）

配置DNS服务器时，在图3-2所示的对话框中，为Web Serve配置记录时新建区域的名称是（1）在图3-3所示的对话框中，添加的新建主机”名称”为（2） ，IP地址栏应项入（3） 。

【问题2】（4分）

在DNS服务器的“管理工具”中运行管理IP筛选器列表，创建一个名为“DNS输入”的筛选器，用以对客户端发来的DNS请求消息进行筛选。在如图3-4所示的“IP筛选器向导”中指定IP通信的源地址，下拉框中应选择（4） ；在如图3-5中指定IP通信的目标地址，下拉框中应选择（5） 。

在图3-6中源端口项的设置方式为（6） ，目的端口项的设置方式为（7） 。在筛选器列表配置完成后，设置“筛选器操作”为“允许”。
【问题3】（2分）

在图3-7中双击“新IP安全策略”可查看“DNS输入”安全规则，要使规则生效，在图3-7中如何配置?

【问题4】（6分）
在本机Windows命令行中输入（8）一命令可显示当前DNS缓存，如图3-8所示。

“Record Type”字段中的值为4时，存储的记录是MX，若“Record  Type”字段中的值为2时，存储的记录是（9） 。客户端在排除DNS域名解析故障时需要刷新DNS解析器缓存，使用的命令是（10） 。