某单位网络拓扑结构如图3-1所示，在Linux系统下构建DNS服务器、DHCP服务器和Web服务器，要求如下：
1、路由器连接各个子网的接口信息如下：
（1）路由器E0口的IP地址为192.168.1.1/25；
（2）路由器E1口的IP地址为192.168.1.129/25；
（3）路由器E2口的IP地址为192.168.2.1/29；
（4）路由器E3口的IP地址为192.168.2.33/29。
2、子网1和子网2内的客户机通过DHCP服务器动态分配IP地址；
3、服务器设置固定IP地址，其中：
（1）DNS服务器采用BIND构建，IP地址为192.168.2.2；
（2）DHCP服务器IP地址为192.168.2.3；
（3）Web服务器网卡eth0的IP地址为192.168.2.4,eth1的IP地址为192.168.2.34。
【问题1】（3分）
请完成图3-1中Web服务器eth1的配置。
DEVICE=eth1
BOOTPROTE=static
ONBOOT=yes
HWADDR=08:00:27:24:F8:9B
NETMASK=（1）
IPADDR=（2）
GATEWAY=（3）
TYPE=Ethernet
NAME="Syestem eht1"
IPV6INT=no
【问题2】（3分）
请完成图3-1中DNS服务网卡的配置。
DEVICE=eth0
BOOTPROTO=static
ONBOOT=yes
HWADDR=08:00:27:21:A1:78
NETMASK=（4）
IPADDR=（5）
GATEWAY=（6）
TYPE=Ethernet
NAME="Syestem eht0"
IPV6INT=no
【问题3】（6分）
请在（7）、（8）、（9）处填写恰当的内容。
在Linux系统中设置域名解释服务器，一直改域名服务器上文件named.conf的部分内容如下：
options{
directory"/var/named";
hostname"ns1.test.com"
allow-query{any;};
allow-recursion{A;B;C;D};
Recursion yes;
};
acl"A"{192.168.1.0/25;};
acl"B"{192.168.1.128/25;};
acl"C"{192.168.2.0/29};
acl"D"{192.168.2.32/29;};
view"A"{
Match-clients{A;};
Recursion yes;
Zone"test.com"{
Type master;
File"test.com.zone.A"
};
};
view"B"{
Match-clients{any;};
Recursion yes;
Zone"test.com"{
type master;
file"test.com.zone.B"
};
};
test.com.zone.A文件的部分配置如下：WWW?IN?A 192.168.2.4
test.com.zone.B文件的部分配置如下：WWW?IN?A 192.168.2.34
IP地址（7）不允许使用该DNS进行递归查询，子网1和子网2中的客户端访问www.test.com时，该DNS解析返回的IP地址分别为（8）和（9）。
（7）备选答案：
A．192.168.1.8?B．192.168.2.34
C．192.168.2.10?D．192.168.2.6
（8）和（9）备选答案：
A．192.168.2.4?B．192.168.2.34
C．192.168.2.4或者192.168.2.34 D．192.168.2.4和192.168.2.34
【问题4】（8分）
DHCP服务器配置文件如下所示：
authoritative;
ddns-updates off;
max-lease-time 604800;
default-lease-time 604800;
allow unknown-clients;
option domain-name-servers 192.168.2.2
ddns-update-style none;
allow client-updates;
subnet 192.168.2.32 netmask 255.255.255.248{
option routers 192.168.2.33;
range 192.168.2.35 192.168.2.38;
}
根据这个文件中的内容，该DHCP服务的默认租期是（10）天，DHCP客户机能获得的IP地址范围是：从（11）到（12）获得的DNS服务器IP地址为（13）。
正确答案及解析
正确答案
解析
【问题1】（3分）
（1）255.255.255.248
（2）192.168.2.34
（3）192.168.2.33
【问题2】（3分）
（4）255.255.255.248
（5）192.168.2.2
（6）192.168.2.1
【问题3】（6分）
（7）C或192.168.2.10
（8）A或192.168.2.4
（9）B或192.168.2.34
【问题4】（8分）
（10）7
（11）192.168.2.35
（12）192.168.2.38
（13）192.168.2.2
【问题1】
题干已经Web服务器的eth1接口IP地址为192.168.2.34，由于该接口与路由器E3接口隶属于一个逻辑网络，所以其子网掩码长度为“/29”，十进制的表示为255.255.255.248，路由器E3接口IP地址192.168.2.33/29为Web服务器eht1接口的网关地址。
【问题2】
与【问题1】的分析类似，DNS服务器网卡（eth0）接口IP地址为192.168.2.2，网关为路由器E2口IP地址192.168.2.1/29，子网掩码长度为255.255.255.248。
【问题3】
要定义访问控制列表，可以在BIND的主配置文件/etc/bind/named.conf中使用acl语句来实现。
Option{
directory”/var/named”;//定义区域数据文件目录
hostname”ns1.test.com”//定义域名服务器的名字
allow-query{any;};//指定哪主机或网络可以查询本服务器或区，默认的是允许所有主机进行查询。
allow-recursion{A;B;C;D};//指定哪些主机可以进行递归查询。如果没有设定，缺省是允许所有主机进行递归查询的。注意禁止一台主机的递归查询，并不能阻止这台主机查询已经存在于服务器缓存中的数据。（递归：客户端只发一次请求，要求对方给出最终结果。迭代：客户端发出一次请求，对方如果没有授权回答，它就会返回一个能解答这个查询的其它名称服务器列表，客户端会再向返回的列表中发出请求，直到找到最终负责所查域名的名称服务器，从它得到最终结果）
allow-update zone：指定哪些主机允许为主域名服务器提交动态DNS更新。默认为拒绝任何主机进行更新。
blackhole?options：指定不接收来自哪些主机的查询请求和地址解析。默认值是none。
Recursion yes;//指定named是否代表客户机查询其它名字服务器。
};
acl”A”{192.168.1.0/25}
acl”B”{192.168.1.128/25;};
acl”C”{192.168.2.0/29};
acl”D”{192.168.2.32/29;};//具体定义哪些网络的主机可以使用递归查询。
在实际的网络应用中，我们有时希望对于同一个域名能够根据不同的请解析到不同的对应IP地址，比如：有时对于企业内部网络和外部网络希望对同一域名解析到不同的IP地址以达到安全目的或者应用目的，又比如为了解决中国南北方电信/联通互访速度差异问题，您也会希望电信用户解析到的域名IP是位于电信网络中的服务器，联通用户解析到位于联通网络的服务器，让用户能够访问到临近的最快的服务器。
而这些应用都可以通过对DNS的简单配置达到。在主配置文件中，可以指定多个view，使用DNS提供view指令可以实现根据不同的IP来对同一个域名进行解析。
View”A”{
Match-clients{A;};//匹配客户子网1的访问。
Recursion yes;
Zone”test.com“{
Type master;
File”test.com.zone.A”
};
};//
View”B”{
Match-clients{any;};;//匹配其他客户的访问。
Recursion yes;
Zone”test.com“{
type master;
file”test.com.zone.B”
};
};
Test.com.zone.A文件的部分配置如下：WWW IN A 192.168.2.4
Test.com.zone.B文件的部分配置如下：WWW IN A 192.168.2.34
在named.conf文件中利用acl命令引导表名地址范围及其对应的，然后view命令嵌套可以访问某个区域的地址范围。具体访问规则是：
①192.168.1.0/25网络的客户端可以访问test.com域，且访问www.test.com主机时，解析的IP地址为192.168.2.4。
②任何网络的客户端都可以访问test.com域，且访问www.test.com主机时，解析的IP地址为192.168.2.34。
对于第（7）空，能利用DNS作递归解析的客户端，其网卡参数中“本地DNS服务器”配置为该DNS服务器地址，该企业网络内的所有主机都能利用该服务器作递归解析，通过路由器四个接口，可以获知企业内网包含192.168.1.0/25、192.168.1.128/25、192.168.2.0/29、192.168.2.32/29四个网络，ABCD四个选项中只有192.168.2.10的地址不在此四个内网网络范围内，所以该地址不能直接利用DNS服务器作递归解析。
【问题4】
通过DHCP服务器配置命令中“default-lease-time 604800”语句，分析默认租约时间为604800秒亦即7天。通过语句“option domain-name-servers 192.168.2.2”，可以得到DHCP服务器获得的DNS IP地址为192.168.2.2。通过语句“range 192.168.2.35 192.168.2.38”，可以得到DHCP客户机能获得的IP地址范围是：192.168.2.35~192.168.2.38。
包含此试题的试卷
你可能感兴趣的试题
Advancements in （ ）have contributed to the growth of the automotive industry through the creation and evolution of self-driving vehicles.
-
- A.Artificial Intelligence
- B.Cloud Computing
- C.Internet of Things
- D.Big Data
- 查看答案
In project human resource management , （ ）is not a source of power for the project manager.
-
- A.referent power
- B.expert power
- C.reward power
- D.audit power
- 查看答案
At the project establishment stage , the feasibility study mainly includes techinical feasibility analysis , （ ）, operation environment feasibility analysis and other aspects of feasibility analysis.
-
- A.detail feasibility analysis
- B.opportunity analysis
- C.economic feasibility analysis
- D.risk analysis
- 查看答案
（ ）is a grid that shows the project resources assigned to each work package.
-
- A.Stakeholder engagement assessment matrix
- B.Requirements traceability matrix
- C.Probability and impact matrix
- D.Responsibility assignment matrix
- 查看答案
Xinhua News Agency reported in January 2022，Chian will further promote the developmet of a digital economy during the 14th Five-Year Plan eriod（2021-2025）. The plan also emphasized industrial （ ）transformation.
-
- A.digital
- B.networking
- C.intelligentize
- D.informatization
- 查看答案