問題：
You are the administrator of PConline's network. You configure a Windows 2000 Server computer as the DNS server for your network. You create both standard primary forward lookup and reverse lookup zones.You discover that when you use the nslookup utility, you cannot resolve host names from IP addresses on your network. You also discover that when you run the Tracert.exe utility, you receive the following error message. "Unable to resolve target system name."

What should you do?

A. Configure the DNS to forward requests to an external DNS
B. Install a WINS server and configure DHCP to issue the IP address of the WINS server to all DHCP clients
C. Create PTR (pointer) records in your reverse lookup zone
D. Copy the systemroot\system32\dns\cache\samples\cache.dns to systemroot\system32\dns\cache\cache.dns

Select the 1 best answer

　　作為一名PConline的網(wǎng)絡(luò)管理員，你配置了一臺(tái)Windows 2000 Server作為企業(yè)網(wǎng)絡(luò)的DNS服務(wù)器。你創(chuàng)建了標(biāo)準(zhǔn)主區(qū)域的正向查找與逆向查找，但你發(fā)現(xiàn)當(dāng)你在局域網(wǎng)絡(luò)中使用nslookup命令行時(shí)，不能夠?qū)�IP地址解析為主機(jī)名稱，而當(dāng)你使用Tracet.exe命令時(shí)，收到了這樣的提示“Unable to resolve target system name.”

解答：

　　Tracert 命令是用來檢查通往遠(yuǎn)程系統(tǒng)的路由狀況的，它必需將主機(jī)名解析為IP地址以及將IP地址解析為主機(jī)名來運(yùn)行，如果tarcert不能夠工作，看起來很像是反向查找機(jī)制沒有工作的原因。

　　Nslookup命令行使用逆向查找來查詢并返回主機(jī)名稱。

　　逆向查找區(qū)域雖然建立了，但逆向查找區(qū)域并沒有被激或者其中并沒有PTR記錄，通常就是這種原因造成上述問題的出現(xiàn)。

正確答案：C

　　tracert 命令通過發(fā)送 Internet 控制消息協(xié)議 (ICMP) 回響請(qǐng)求和回響答復(fù)消息（類似于 ping 命令），產(chǎn)生關(guān)于經(jīng)過的每個(gè)路由器的命令行報(bào)告輸出以及每個(gè)躍點(diǎn)的往返時(shí)間 (RTT)，從而跟蹤路徑。路由器、防火墻或其他類型安全性網(wǎng)關(guān)上的數(shù)據(jù)包篩選策略可能會(huì)阻止該通信的轉(zhuǎn)發(fā)

　　Nslookup.exe 是命令行管理工具，用于測(cè)試或解決 DNS 服務(wù)器問題。Nslookup.exe 可以在兩種模式下運(yùn)行：交互式和非交互式。當(dāng)需要返回單塊數(shù)據(jù)時(shí)，請(qǐng)使用非交互式模式。非交互模式的語法如下：

　　nslookup [-option] [hostname] [server]

要在交互模式縷舳?Nslookup.exe，只需在命令提示符下輸入 nslookup：

　　C:\> nslookup
　　Default Server: nameserver1.domain.com
　　Address: 10.0.0.1
　　>

參考資料：

MCSE Trainking Kit -- Microsoft Windows 2000 Network Infrasturucture Administration -- Chapter8 Using the Windows 2000 DNS Server-- Lesson 5 ：Monitoring and Troubleshooting DNS
Internet密鑰交換鑒別方法
問題：

You are working as a network administrator.You know that Internet Key Exchange (IKE) is the new term for ISAKMP/Oakley.But what are the tree authentication methods you can use with IKE?

A.IPSec AH
B.IPSec ESP
C.Kerberos
D.Pre-shared key
E.X.509 Certificates
F.NTLM

Select the 3 best answers
可以借助IKE使用的三種鑒別方法是什么？

解答：

·Kerberos V5
·X.509 Version3 證書

·預(yù)共享密鑰(Pre-shared key)

正確答案：CDE

參考資料：

MSEE Training Kit -- Microsoft Windows 2000 Network Infrastructure Administration -- Chapter 10 Securing Network Protocoles