[问题2]（4分）在DNS服务器的“管理工具”中运行“管理IP筛选器列表”，创建一个名为“DNS输入”的筛选器，用以对客户端发来的DNS请求消息进行筛选。在如图3-4所示的“IP筛选器向导”中指定IP通信的源地址，下拉框中应选择（4）；在如图3-5中指定IP通信的目标地址，下拉框中应选择（5）。在图3-6中源端口项的设置方式为 （6） ，目的端口项的设置方式为 （7）。在筛选器列表配置完成后，设置“筛选器操作”为“允许”。
题目
[问题2]（4分）
在DNS服务器的“管理工具”中运行“管理IP筛选器列表”，创建一个名为“DNS输入”的筛选器，用以对客户端发来的DNS请求消息进行筛选。在如图3-4所示的“IP筛选器向导”中指定IP通信的源地址，下拉框中应选择（4）；在如图3-5中指定IP通信的目标地址，下拉框中应选择（5）。
在图3-6中源端口项的设置方式为 （6） ，目的端口项的设置方式为 （7）。在筛选器列表配置完成后，设置“筛选器操作”为“允许”。
相似考题
更多“ [问题2]（4分）在DNS服务器的“管理工具”中运行“管理IP筛选器列表”，创建一个名为“DNS输入”的筛选器，用以对客户端发来的DNS请求消息进行筛选。在如图3-4所示的“IP筛选器向导”中指定IP通信的源地址”相关问题
-
第1题：
在某DHCP客户端上捕获了6个IP报文如表2-4所示。表2-4中第5条报文的相关解析如图2-5所示。请分析相关信息并回答下列问题。
(1)客户端获得的IP地址是 (11) 。
(2)在DHCP服务器中设置的DNS服务器地址是 (12) ，路由器地址是 (13) 。
(3)若给DHCP客户端分配固定IP地址，则新建保留时输入的MAC地址是 (14) 。
(4)DHCP服务器的IP地址是 (15) 。
11.
正确答案：168.1.1
168.1.1 解析：动态主机配置协议(DHCP)用于实现同一个广播域范围内IP地址的集中管理，并有效且动态地分配客户端的TCP/IP的设置。DHCP服务器和DHCP客户端的交互过程如下。
①DHCP客户端广播DHCP discover(DHCP发现)报文，试图找到网络中的DHCP服务器，以便从DHCP服务器获得一个IP地址。由于DHCP客户端还未配置IP地址，因此只能使用广播方式发送该消息，即该消息报文的源地址为0.0.0.0，目标地址为255.255.255.255，详见表2-4中编号为“2”的报文信息。
②DHCP服务器收到DHCP discover报文后，将从其IP地址池中随机提取出一个尚未分配的IP地址，并向网络中广播DHCP offer (DHCP供给)报文。该消息报文的源地址为DHCP服务器的IP地址，目标地址为255.255.255.255，详见表2-4中编号为“3”的报文信息。该报文中还包括提供给DHCP客户端的IP地址和相关的配置信息。
③DHCP客户端收到DHCP offer报文后，如果接受DHCP服务器所提供的相关参数，就通过广播DHCPrequest (DHCP请求)报文向DHCP服务器请求提供相应的IP地址。由于此时DHCP客户端还未配置IP地址，因此DHCP reqtlest报文的源地址为0.0.0.0，目标地址为255.255.255.255，详见表2-4中编号为“4”的报文信息。该报文中还含DHCP服务器所提供的IP地址。
④DHCP服务器收到DHCP request报文后，就向网络广播DHCP ack (DHCP确认)报文，将原被发出的IP地址及其他参数分配给DHCP客户端。该消息报文的源地址为DHCP服务器的IP地址，目标地址为255.255.255.255，详见表2-4中编号为“5”的报文信息。
图2-5给出了某DHCP客户端上捕获的DHCP ack报文的部分解析，该客户端收到的DHCP ack数据包中应包含客户的MAC地址(即图2-5中的“00F1F52EFF6”)、DHCP服务器所提供的IP地址(即192.168.1.1)、子网掩码(即255.255.255.240)、默认网关(即192.168.1.100)、DNS服务器的地址(即202.106.46.151)、租约期限(即691 200秒)和DHCP服务器的IP地址(注：图2-5中未给出)。客户进行ARP检测，如果觉得有问题，则发送DHCP decline报文；如果觉得没有问题，就接受这个配置参数。
由以上分析可知，该客户端获得的IP地址是192.168.1.1。DHCP服务器的IP地址是192.168.1.36。在DHCP服务器中设置的DNS服务器地址是202.106.46.151，路由器地址是192.168.1.100。若给DHCP客户端分配固定IP地址，则新建保留时输入的MAC地址是00F1F52EFF6(或00-0F-1F-52-EF-F6)。 -
第2题：
在创建IPSec安全策略时，规则属性窗口如图12-7所示。在“IP筛选器列表”中应选择(8)。
正确答案：(8)SNMP消息
(8)SNMP消息 解析：由于创建的筛选器名为“SNMP消息”，因此应针对该筛选器创建IPSec安全策略，故(8)应选择“SNMP消息”。 -
第3题：
某公司内部网络结构如图 3-1 所示，在 WebServer 上搭建办公网 oa.xyz.com，在 FTPServer 上搭建 FTP 服务器 ftp.xyz.com，DNSServer1 是 WebServer 和 FTPServer 服 务 器 上 的 授 权 域 名 解 析 服 务 器 ， DNSServer2 的 DNS 转发器，WebServer、FTPServer、DNSServer1 和 DNSServer2 均基于 Windows Server2008 R2 操作系统进行配置。
问题：3.1 （6 分） 在 WebServer 上使用 HTTP 协议及默认端口配置办公网 oa.xyz.com， 在安装 IIS 服务时，“角色服务”列表框中可以勾选的服务包括“（1）”， “管理工具”以及“FTP 服务器”。如图 3-2 所示的 Web 服务器配置 界面，“IP 地址”处应填（2），“端口”处应填（3），“主机名” 处应填（4）。
问题：3.2 （6 分） 在 DNSServer1 上为 ftp.xyz.com 配置域名解析时，依次展开 DNS 服务 器功能菜单，右击“正向查找区域”，选择“新建区域（Z）”，弹 出“新建区域向导”对话框，创建 DNS 解析区域，在创建区域时， 图 3-3 所示的“区域名称”处应填（5），正向查找区域创建完成后， 进行域名的创建，图 3-4 所示的新建主机的“名称”处应填 （6）， “IP 地址”处应填（7），如果选中图 3-4 中的“创建相关的指针（PTR）” 记录，则增加的功能为（8）
问题：3.3 （4 分） 在 DNSServer2 上配置条件转发器，即将特定域名的解析请求转发到 不同的 DNS 服务器上。如图 3-5 所示，为 ftp.xyz.com 新建条件转发 器，“DNS 域”处应该填（9），“主服务器的 IP 地址”处应单击添 加的 IP 是（10）。
问题：3.4 在 DNS 服务器上配置域名解析方式，如果选择（11）查询方式，则表示如果本地 DNS 服务器不能进行域名解析，则服务器 根据它的配置向域名树中的上级服务器进行查询，在最坏的情况下可 能要查询到根服务器；如果选择（12）查询方式，则表示本地 DNS 服务器发出查询请求时得到的响应可能不是目标的 IP 地址，而是其 他服务器的引用（名字和地址），那么本地服务器就要访问被引用的 服务器做进一步的查询，每次都更加接近目标的授权服务器，直至得 到目标的 IP 地址或错误信息答案：解析：1、 WEB 服务器，2、 192.168.1.3，3、 80，4、 oa.xyz.com， 5、 xyz.com ，6、 ftp，7、 192.168.1.4，8、 IP 到域名的映射， 9、ftp.xyz.com ，10、192.168.1.1，11、递归，12、迭代。 -
第4题：
阅读以下说明，回答问题1至问题5。
【说明】
通过SNMP可以获得网络中各种设备的状态信息，还能对网络设备进行控制。在 Windows Server 2003中可以采用IPSec来保护SNMP通信，配置管理站的操作步骤为：先创建筛选器，对输入的分组进行筛选，然后创建IPSec策略。
在“管理工具”中运行“管理IP筛选器列表”，创建一个名为“SNMP消息”的筛选器。在如图12-3所示的“IP筛选器向导”中指定IP通信的源地址，下拉列表框中应选择(1)；在如图12-4中指定IP通信的目标地址，下拉列表框中应选择(2)。
在图12-5所示的“选择协议类型”下拉列表框中应选择(3)。
对于SNMP协议，在图12-6中设置“从此端口”项的值为(4)，“到此端口”项的值为(5)：对于SNMP TRAP协议，在图12-6中设置“从此端口”项的值为(6)，“到此端口”项的值为(7)。
正确答案：(1)任何IP地址 (2)我的IP地址 (3)UDP (4)161 (5)161 (6)162 (7)162
(1)任何IP地址 (2)我的IP地址 (3)UDP (4)161 (5)161 (6)162 (7)162 解析：管理站对输入的SNMP消息进行筛选时，目的地址为本机地址，源地址为本站管理的任意IP地址，因此(1)应填入“任何IP地址”， (2)应填入“我的IP地址”。
采用SNMP进行网络管理时，传输层采用UDP，故(3)应填入“UDP”。
由于SNMP协议默认端口为161，故(4)、(5)依次应填入161、161；SNMP TRAP协议默认端口为162，故(6)、(7)依次应填入162、162。 -
第5题：
在DNS服务器的安装过程中，双击TCP/IP，将出现“Internet协议(TCP/IP)属性”对话框，在该输入框中输入DNS服务器的( )。
A．IP地址
B．TCP地址
C．URL地址
D．FTP地址
正确答案：A
解析：在DNS服务器的安装过程中，双击TCP/IP，将出现“Internet协议TCP/IP属性”对话框，在该输入框中输入DNS服务器的IP地址，单击“确定”按钮完成DNS服务器IP地址的设置。