2. 从业资格
  3. 某单位网络拓扑结构如图3-1所示，在Linux系统下构建DNS服务器、DHCP服

某单位网络拓扑结构如图3-1所示，在Linux系统下构建DNS服务器、DHCP服

练习题库2022-08-02  90
问题 某单位网络拓扑结构如图3-1所示，在Linux系统下构建DNS服务器、DHCP服务器和Web服务器，要求如下：1、路由器连接各个子网的接口信息如下：（1）路由器E0口的IP地址为192.168.1.1/25；（2）路由器E1口的IP地址为192.168.1.129/25；（3）路由器E2口的IP地址为192.168.2.1/29；（4）路由器E3口的IP地址为192.168.2.33/29。2、子网1和子网2内的客户机通过DHCP服务器动态分配IP地址；3、服务器设置固定IP地址，其中：（1）DNS服务器采用BIND构建，IP地址为192.168.2.2；（2）DHCP服务器IP地址为192.168.2.3；（3）Web服务器网卡eth0的IP地址为192.168.2.4,eth1的IP地址为192.168.2.34。【问题1】（3分）请完成图3-1中Web服务器eth1的配置。DEVICE=eth1BOOTPROTE=staticONBOOT=yesHWADDR=08:00:27:24:F8:9BNETMASK=（1）IPADDR=（2）GATEWAY=（3）TYPE=EthernetNAME="Syestem eht1"IPV6INT=no【问题2】（3分）请完成图3-1中DNS服务网卡的配置。DEVICE=eth0BOOTPROTO=staticONBOOT=yesHWADDR=08:00:27:21:A1:78NETMASK=（4）IPADDR=（5）GATEWAY=（6）TYPE=EthernetNAME="Syestem eht0"IPV6INT=no【问题3】（6分）请在（7）、（8）、（9）处填写恰当的内容。在Linux系统中设置域名解释服务器，一直改域名服务器上文件named.conf的部分内容如下：options{directory"/var/named";hostname"ns1.test.com"allow-query{any;};allow-recursion{A;B;C;D};Recursion yes;};acl"A"{192.168.1.0/25;};acl"B"{192.168.1.128/25;};acl"C"{192.168.2.0/29};acl"D"{192.168.2.32/29;};view"A"{Match-clients{A;};Recursion yes;Zone"test.com"{Type master;File"test.com.zone.A"};};view"B"{Match-clients{any;};Recursion yes;Zone"test.com"{type master;file"test.com.zone.B"};};test.com.zone.A文件的部分配置如下：WWW?IN?A 192.168.2.4test.com.zone.B文件的部分配置如下：WWW?IN?A 192.168.2.34IP地址（7）不允许使用该DNS进行递归查询，子网1和子网2中的客户端访问www.test.com时，该DNS解析返回的IP地址分别为（8）和（9）。（7）备选答案：A．192.168.1.8?B．192.168.2.34C．192.168.2.10?D．192.168.2.6（8）和（9）备选答案：A．192.168.2.4?B．192.168.2.34C．192.168.2.4或者192.168.2.34 D．192.168.2.4和192.168.2.34【问题4】（8分）DHCP服务器配置文件如下所示：authoritative;ddns-updates off;max-lease-time 604800;default-lease-time 604800;allow unknown-clients;option domain-name-servers 192.168.2.2ddns-update-style none;allow client-updates;subnet 192.168.2.32 netmask 255.255.255.248{option routers 192.168.2.33;range 192.168.2.35 192.168.2.38;}根据这个文件中的内容，该DHCP服务的默认租期是（10）天，DHCP客户机能获得的IP地址范围是：从（11）到（12）获得的DNS服务器IP地址为（13）。
选项
答案
解析 【问题1】（3分）
（1）255.255.255.248
（2）192.168.2.34
（3）192.168.2.33
【问题2】（3分）
（4）255.255.255.248
（5）192.168.2.2
（6）192.168.2.1
【问题3】（6分）
（7）C或192.168.2.10
（8）A或192.168.2.4
（9）B或192.168.2.34
【问题4】（8分）
（10）7
（11）192.168.2.35
（12）192.168.2.38
（13）192.168.2.2
【问题1】
题干已经Web服务器的eth1接口IP地址为192.168.2.34，由于该接口与路由器E3接口隶属于一个逻辑网络，所以其子网掩码长度为“/29”，十进制的表示为255.255.255.248，路由器E3接口IP地址192.168.2.33/29为Web服务器eht1接口的网关地址。
【问题2】
与【问题1】的分析类似，DNS服务器网卡（eth0）接口IP地址为192.168.2.2，网关为路由器E2口IP地址192.168.2.1/29，子网掩码长度为255.255.255.248。
【问题3】
要定义访问控制列表，可以在BIND的主配置文件/etc/bind/named.conf中使用acl语句来实现。
Option{
directory”/var/named”;//定义区域数据文件目录
hostname”ns1.test.com”//定义域名服务器的名字
allow-query{any;};//指定哪主机或网络可以查询本服务器或区，默认的是允许所有主机进行查询。
allow-recursion{A;B;C;D};//指定哪些主机可以进行递归查询。如果没有设定，缺省是允许所有主机进行递归查询的。注意禁止一台主机的递归查询，并不能阻止这台主机查询已经存在于服务器缓存中的数据。（递归：客户端只发一次请求，要求对方给出最终结果。迭代：客户端发出一次请求，对方如果没有授权回答，它就会返回一个能解答这个查询的其它名称服务器列表，客户端会再向返回的列表中发出请求，直到找到最终负责所查域名的名称服务器，从它得到最终结果）
allow-update zone：指定哪些主机允许为主域名服务器提交动态DNS更新。默认为拒绝任何主机进行更新。
blackhole?options：指定不接收来自哪些主机的查询请求和地址解析。默认值是none。
Recursion yes;//指定named是否代表客户机查询其它名字服务器。
};
acl”A”{192.168.1.0/25}
acl”B”{192.168.1.128/25;};
acl”C”{192.168.2.0/29};
acl”D”{192.168.2.32/29;};//具体定义哪些网络的主机可以使用递归查询。

在实际的网络应用中，我们有时希望对于同一个域名能够根据不同的请解析到不同的对应IP地址，比如：有时对于企业内部网络和外部网络希望对同一域名解析到不同的IP地址以达到安全目的或者应用目的，又比如为了解决中国南北方电信/联通互访速度差异问题，您也会希望电信用户解析到的域名IP是位于电信网络中的服务器，联通用户解析到位于联通网络的服务器，让用户能够访问到临近的最快的服务器。
而这些应用都可以通过对DNS的简单配置达到。在主配置文件中，可以指定多个view，使用DNS提供view指令可以实现根据不同的IP来对同一个域名进行解析。
View”A”{
Match-clients{A;};//匹配客户子网1的访问。
Recursion yes;
Zone”test.com“{
Type master;
File”test.com.zone.A”
};
};//
View”B”{
Match-clients{any;};;//匹配其他客户的访问。
Recursion yes;
Zone”test.com“{
type master;
file”test.com.zone.B”
};
};
Test.com.zone.A文件的部分配置如下：WWW IN A 192.168.2.4
Test.com.zone.B文件的部分配置如下：WWW IN A 192.168.2.34
在named.conf文件中利用acl命令引导表名地址范围及其对应的，然后view命令嵌套可以访问某个区域的地址范围。具体访问规则是：
①192.168.1.0/25网络的客户端可以访问test.com域，且访问www.test.com主机时，解析的IP地址为192.168.2.4。
②任何网络的客户端都可以访问test.com域，且访问www.test.com主机时，解析的IP地址为192.168.2.34。
对于第（7）空，能利用DNS作递归解析的客户端，其网卡参数中“本地DNS服务器”配置为该DNS服务器地址，该企业网络内的所有主机都能利用该服务器作递归解析，通过路由器四个接口，可以获知企业内网包含192.168.1.0/25、192.168.1.128/25、192.168.2.0/29、192.168.2.32/29四个网络，ABCD四个选项中只有192.168.2.10的地址不在此四个内网网络范围内，所以该地址不能直接利用DNS服务器作递归解析。
【问题4】
通过DHCP服务器配置命令中“default-lease-time 604800”语句，分析默认租约时间为604800秒亦即7天。通过语句“option domain-name-servers 192.168.2.2”，可以得到DHCP服务器获得的DNS IP地址为192.168.2.2。通过语句“range 192.168.2.35 192.168.2.38”，可以得到DHCP客户机能获得的IP地址范围是：192.168.2.35~192.168.2.38。
转载请注明原文地址:https://tihaiku.com/congyezige/2405625.html
本试题收录于： 中级 网络工程师题库软件水平考试初中高级分类

中级 网络工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)