試題三(共15分)
【說明】在Windows Server 2003中可以采用篩選器來保護(hù)DNS通信。某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示,WWW服務(wù)器的域名是www.a(chǎn)bc.edu, DNS服務(wù)器上安裝Windows Server 2003操作系統(tǒng)。
配置DNS服務(wù)器時,在圖3-2所示的對話框中,為Web Serve配置記錄時新建區(qū)域的名稱是(1)在圖3-3所示的對話框中,添加的新建主機(jī)”名稱”為(2) ,IP地址欄應(yīng)項(xiàng)入(3) 。
在DNS服務(wù)器的“管理工具”中運(yùn)行管理IP篩選器列表,創(chuàng)建一個名為“DNS輸入”的篩選器,用以對客戶端發(fā)來的DNS請求消息進(jìn)行篩選。在如圖3-4所示的“IP篩選器向?qū)А敝兄付↖P通信的源地址,下拉框中應(yīng)選擇(4) ;在如圖3-5中指定IP通信的目標(biāo)地址,下拉框中應(yīng)選擇(5) 。
在圖3-7中雙擊“新IP安全策略”可查看“DNS輸入”安全規(guī)則,要使規(guī)則生效,在圖3-7中如何配置?
“Record Type”字段中的值為4時,存儲的記錄是MX,若“Record Type”字段中的值為2時,存儲的記錄是(9) ??蛻舳嗽谂懦鼶NS域名解析故障時需要刷新DNS解析器緩存,使用的命令是(10) 。