問(wèn)題：
You are the administrator of PConline's network. You configure a Windows 2000 Server computer as the DNS server for your network. You create both standard primary forward lookup and reverse lookup zones.You discover that when you use the nslookup utility, you cannot resolve host names from IP addresses on your network. You also discover that when you run the Tracert.exe utility, you receive the following error message. "Unable to resolve target system name."

What should you do?

A. Configure the DNS to forward requests to an external DNS
B. Install a WINS server and configure DHCP to issue the IP address of the WINS server to all DHCP clients
C. Create PTR (pointer) records in your reverse lookup zone
D. Copy the systemroot\system32\dns\cache\samples\cache.dns to systemroot\system32\dns\cache\cache.dns

Select the 1 best answer

　　作為一名PConline的網(wǎng)絡(luò)管理員，你配置了一臺(tái)Windows 2000 Server作為企業(yè)網(wǎng)絡(luò)的DNS服務(wù)器。你創(chuàng)建了標(biāo)準(zhǔn)主區(qū)域的正向查找與逆向查找，但你發(fā)現(xiàn)當(dāng)你在局域網(wǎng)絡(luò)中使用nslookup命令行時(shí)，不能夠?qū)�IP地址解析為主機(jī)名稱(chēng)，而當(dāng)你使用Tracet.exe命令時(shí)，收到了這樣的提示“Unable to resolve target system name.”

解答：

　　Tracert 命令是用來(lái)檢查通往遠(yuǎn)程系統(tǒng)的路由狀況的，它必需將主機(jī)名解析為IP地址以及將IP地址解析為主機(jī)名來(lái)運(yùn)行，如果tarcert不能夠工作，看起來(lái)很像是反向查找機(jī)制沒(méi)有工作的原因。

　　Nslookup命令行使用逆向查找來(lái)查詢(xún)并返回主機(jī)名稱(chēng)。

　　逆向查找區(qū)域雖然建立了，但逆向查找區(qū)域并沒(méi)有被激或者其中并沒(méi)有PTR記錄，通常就是這種原因造成上述問(wèn)題的出現(xiàn)。

正確答案：C

　　tracert 命令通過(guò)發(fā)送 Internet 控制消息協(xié)議 (ICMP) 回響請(qǐng)求和回響答復(fù)消息（類(lèi)似于 ping 命令），產(chǎn)生關(guān)于經(jīng)過(guò)的每個(gè)路由器的命令行報(bào)告輸出以及每個(gè)躍點(diǎn)的往返時(shí)間 (RTT)，從而跟蹤路徑。路由器、防火墻或其他類(lèi)型安全性網(wǎng)關(guān)上的數(shù)據(jù)包篩選策略可能會(huì)阻止該通信的轉(zhuǎn)發(fā)

　　Nslookup.exe 是命令行管理工具，用于測(cè)試或解決 DNS 服務(wù)器問(wèn)題。Nslookup.exe 可以在兩種模式下運(yùn)行：交互式和非交互式。當(dāng)需要返回單塊數(shù)據(jù)時(shí)，請(qǐng)使用非交互式模式。非交互模式的語(yǔ)法如下：

　　nslookup [-option] [hostname] [server]

要在交互模式縷舳?Nslookup.exe，只需在命令提示符下輸入 nslookup：

　　C:\> nslookup
　　Default Server: nameserver1.domain.com
　　Address: 10.0.0.1
　　>

參考資料：

MCSE Trainking Kit -- Microsoft Windows 2000 Network Infrasturucture Administration -- Chapter8 Using the Windows 2000 DNS Server-- Lesson 5 ：Monitoring and Troubleshooting DNS
Internet密鑰交換鑒別方法
問(wèn)題：

You are working as a network administrator.You know that Internet Key Exchange (IKE) is the new term for ISAKMP/Oakley.But what are the tree authentication methods you can use with IKE?

A.IPSec AH
B.IPSec ESP
C.Kerberos
D.Pre-shared key
E.X.509 Certificates
F.NTLM

Select the 3 best answers
可以借助IKE使用的三種鑒別方法是什么？

解答：

·Kerberos V5
·X.509 Version3 證書(shū)

·預(yù)共享密鑰(Pre-shared key)

正確答案：CDE

參考資料：

MSEE Training Kit -- Microsoft Windows 2000 Network Infrastructure Administration -- Chapter 10 Securing Network Protocoles