【问题4】当DNS服务器发生故障，是否可以访问网络上的计算机？如果可以，需要什么条件？说明原因。

● 试题四

若设置域名解析服务器，已知该文件服务器上文件named．boot的内容如下：

Directory /var/named

Cachenamed．root

Primary 0．0．127 in-addr．arpa named．local

Primary net．edu．cn net．edu．cn．hosts

Primary 58．112．202．in-addr．arpa net．edu．cn．rev

Secondary edu．cn 202．112．0．33 edu．cn．2nd

Forward 202．112．0．35

回答以下问题。

［问题1］

给出域名解析的两种方案。

［问题2］

使用DNS服务器时，该服务器是哪个域名的主服务器？该域对应的IP地址是多少？

［问题3］

当DNS服务器启动后，如何验证其是否工作正常？

［问题4］

当dns服务器发生故障，我们是否可以访问网络上的计算机？如果可以，需要什么条件？说明原因。

A.查看DNS服务器的类型是否为主DNS

B.查看DNS服务器能否与公网上的DNS通讯

C.使用路由跟踪命令查看到外部DNS的链路是否存在故障

D.使用nslookup命令查看DNS解析的结果

A.查看网卡指示灯是否闪烁

B.确定IP地址是否正确

C.使用“ping”命令确定能否连通网关

D.更换DNS服务器地址

DNS正常启动后，请说出验证其工作正常的命令。

(2)假如本地DiNS服务器出现了故障，是否可以上Internet？如果可以请说出理由？

A.公网网关

B.无服务器云函数

C.弹性公网IP

D.容器服务

试题三（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某单位通过路由器实现 NAT转换，网络拓扑结构如图3-1所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务。

【问题1】（4分）

该网络中，区域 1 是防火墙的 （1） 。为使该企业网能够接入 Internet，路由器的

接口1可以使用的IP地址是 （2） 。

备选答案：

（1）A. DMZ B. Trust区域 C. Untrust区域

（2）A. 10.1.1.1 B. 61.11.52.101

C. 172.30.1.1 D. 192.168.1.1

【问题2】（4分）

若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为

61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用

户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web

服务器的DNS记录配置正确，则可能的原因是 （4） 。

备选答案：

（3）A. 区域1 B. 区域2

（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误

C. Web服务器未启动

【问题3】（3分）

若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。

（5）备选答案：

A. 网络线路出现故障 B. 网络中出现了arp病毒

C. DNS服务器配置错误 D. 防火墙配置错误

【问题4】（2分）

某Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用ping命令测试127.0.0.1及 FTP服务器连接，结果如图3-2和图3-3所示，则可能的故障原因是 （7） 。

（7）备选答案：

A. Web服务器未启动 B. DNS服务器未启动

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

【问题5】（2分）

若某客户机使用 IE 可以正常访问网站，而 QQ 软件不能联网，可能的原因是 （8） 。

（8）备选答案：

A. DNS服务器配置错误 B. QQ软件代理配置错误

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

A.判断资源归属

B.检查客户使用的DNS服务器地址

C.检查并验证是否源站问题

D.检查是否客户端存在异常

A.有些扫描插件和系统功能依赖站点解析，所以必须正确配置站点服务器

B.当扫描口选择DHCP时，DNS也可同时获取

C.RSAS扫描依赖路由是否可达，DNS服务器不用配置

D.DNS服务器配置0.0.0.0即可