常用的网络服务中,DNS使用（)。

●试题二

设置Windows 2000的网络属性及添加常用服务(DNS服务和DHCP服务)。Windows 2000常用服务：

DNS(Domain Name System)：域名系统。它为Internet(因特网)上的计算机提供名称(如“www.ab

C．com”的域名)到(如“192.168.0.48”)IP地址的映射服务，以用于域名解析。

IIS(Internet Information Server)：Internet信息服务器。它是一种Web服务，主要包括WWW服务器、FTP服务器等。它使得在Intranet(局域网)或Internet(因特网)上发布信息很容易。Windows 2000 Advanced Server上提供的是IIS 5.0服务。

DHCP(Dynamic Host Configure Protoco1)：动态主机配置协议。它是设计用于简化管理地址配置的TCP／IP标准。它使用服务器集中管理IP地址以及在网络上使用的其他相关配置(比如网关、DNS服务器等)的详细信息。

请写出实现以下功能的操作步骤，将应填入空格处的字句填入答卷的对应栏内。

要求：

1.设置网络属性

1)打开网络属性设置窗口。

步骤： (1) 。

2)为网卡绑定第一个IP地址：在“IP地址”一栏输入“192.168.0.48”；子网掩码一栏输入“255.255.255.0”。

步骤： (2) 。

3)为网卡绑定更多的IP地址：输入第二个IP地址“192.168.0.49”，其相应的子网掩码为“255.255.255.0”。

步骤： (3) 。

4)网络属性设置后的验证：查看本机所配置的IP地址；ping通网关。

步骤： (4) 。

2.添加DNS、IIS和DHCP服务

1)添加IIS。

步骤： (5) 。

2)添加DHCP和DNS。

步骤： (6) 。

在Windows 98／Me中安装了TCP／IP协议后，每台计算机必须分配一个专用的IP地址。在给每台计算机分配IP地址时，既要考虑局域网之间的IP地址要便于管理，同时还要考虑所分配的IP地址要便于局域网共享一条电话线或共用一个IP地址接入因特网。综合考虑各种需要，对网络中IP地址做如下的分配：代理服务器的IP地址为192.168.0.1，子网掩码为255.255.255.0，客户端的IP地址分别为192.168.0.2，192.168.0.3，……，依次类推。子网掩码全部为255.255.255.0。如图3所示是由20台计算机组成的网络中每台计算机IP地址的分配情况。

写出为每台计算机分配IP地址、网关和DNS的步骤 (7) 。

下列哪个不是常见的网络应用服务?()

A.WEB

B.MAIL

C.DNS

D.ARP

DNS欺骗是一种常见的网络安全事件，其原理是将DNS服务器中的IP地址和域名对应关系进行篡改，从而导致用户访问特定的网站数据包不能正常到达正确的IP地址。()

A、FTP服务器

B、DNS服务器

C、DHCP服务器

D、Web服务器

DNS服务器面临的最常见的一种攻击是dos攻击，关于dos攻击描 述正确的是：

A、有一种攻击方式，该攻击的目标不是DNS服务器，而是利用DNS服务器作 为中间的“攻击放大器”，去攻击其它intetnet上的主机，导致被攻击主 机拒绝服务

B、用非root用户身份来运行BIND服务可以防范dos攻击。

C、通过限制查询主机的IP地址可以有效的减轻拒绝服务攻击的影响，以及内部网络结构的泄露。

D、采用负载均衡或主、备方式，配置多个DNS服务器，保证系统的冗余性和高可用性

您是公司的网络管理员。公司网络包含400台WindowsXPProfessional计算机和一台运行MicrosoftInternetSecurityandAcceleration（ISA）Server的WindowsServer22003计算机。三百位员工在远程位置工作。这些用户通过建立一个Internet连线，然后使用该VPN连线连接到名为RRAS1的WindowsServer2003计算机，来拨入到公司LAN，拨号用户的Internet访问速度在28.8kbps到3Mbps之间。当拨号用户连接时，代理服务器会记录高级别的Internet活动。DNS服务器将DNS查询，转发到Internet服务提供（ISP）的两台服务器。无论Internet访问速度是多少，拨号用户都报告，每当他们建立到RRAS1的VPN连线时，公共Internet网页的本地Web浏览速度会明显变慢。您运行网络监视实用程序，验证LAN宽带利用率处于可接受的范围内。您应该怎么办？（）

A.将InternetExplorerLAN设置配置为"自动检测设置"

B.在每个VPN客户端连线的入TCP/IP设置中，将ISP所存放两台DNS服务器的。DNSIP地址添加为DNS地址

C.在每个VPN客户端连线的入TCP/IP设置中，将公司DNS服务器的DNSIP地址添加为DNS地址

D.在每个VPN客户端连线的入TCP/IP设置中，去除"使此连接成为客户的默认网关"复选框内的勾选

您是Margie‘sTravel的网络管理员。公司网络由名为margiestravel.com的单一ActiveDirectory林组成。IT部管理着名为margiestravel.com的林根域。该根域包含名为DC01、DC02和DC03的三台WindowsServer2003域控制器。三台域控制器都安装了DNS服务。margiestravel.com区域的配置如相关材料所示。您查看这些域控制器的事件日志。您发现，ActiveDirectory事务经常失败，这是由针对margiestravel.com区域的DNS搜索失败造成的。您发现，DC03上DNS区域中的数据已经过时。您需要找出，DC03上的DNS数据为什么会过时。您应该在DC03上执行什么操作？（）

A.使用Replmon实用程序，查找ActiveDirectory复制错误

B.使用"事件查看器"，检查DNSServer日志中是否有区域复制错误

C.启用调试日志记录，并检查日志文件是否有复制包

D.使用"系统监视器"，监视"DNS\区域复制失败"计数器

A. 信息过滤

B. 网站的地址

C. 域名解析成IP地址

D. 域名解析成MAC地址