31：DNS服务器代表DNS客户端向其他DNS服务器发出查询称为（   ），客户端自己向其他DNS服务器发出的查询称为（ 递归，迭代  ）。
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

 

32：配置了一个与DNS集成的Windows Server 2003域控制器，客户端在加入域的时候提示找不到域控制器，原因可能有哪些？
答案：出现客户端加入域时说找不到域控制器的错误现象，原因可能有以下几个方面：
客户端与域控制器之间的网络不通。可以通过在客户端ping域控制器来检测。如果成功，则表示它们之间的网络是通的。
域控制器端的防火墙没有允许“文件和打印机共享服务”，使得客户端与域控制器之间无法进行正常的网络通信。
客户端的DNS服务器IP地址没有指向域控制器集成的DNS服务器IP地址，也就是域控制器IP地址。
在加入域时输入了域的全称，而在客户端加入时应输入的是域名的NetBIOS名称。如域名为grfw.net，则只需要输入grfw即可。因为客户端在没有加入之前，是不能利用DNS服务器进行DNS域名解析的，只能借助NetBIOS或者WINS服务进行NetBIOS名称解析。

 

33：某用户在建好域控制器后发现客户端无法加入域。经检查，为原来与活动目录集成的DNS服务不能正常工作所致，解决的方法是（BD   ）。
B. 在域控制器上执行ipconfig/registerdns 命令
D. 在客户机上停用netlogon 服务后再重启用该服务

 

34：下面是域计算机成功加入到域的必要条件的是（ A B C  ）。
A. 计算机必须正确配置了指向域DNS服务器的首选DNS服务器的IP地址
B. _ldap._tcp.dc._msdcs.DNSDomainName 服务（SRV）资源记录必须存在于DNS中
C. 在_ldap._tcp.dc._msdcs.DNSDomainNameSRV资源记录的数据字段中指定的域控制器的DNS名称所对应的地址（A）资源记录必须存在于DNS中

35：DNS服务器不呼应客户端的原因可能是（A B C D）。

 

36：如果在安装Windows 2000 Server域时选择了跳过DNS服务器的安装，则下述说法正确的是（ 安装过程将继续进行直到完成，但客户端暂时无法加入该域  ）。

 

37：主机的IP地址和主机域名之间的关系是（一个IP地址对多个域名   ）。
IP地址与域名并不完全是一回事。
B选项也是错误的，因为事实上现在同样一个域名，可以有几条不同的接入线路，也就对应了多个IP地址。在Web配置中也是经常遇到的。
C选项看起来是正确的，因为一个IP地址可以通过多个不同端口来绑定不同的域名，这在配置Web服务器时经常用到。但也不一定，也就是前面说的，一个域名可以对应多个IP地址。

 

38：域名服务器上存放着Internet主机的（域名和IP地址的对照表   ）。

 

39：DHCP服务器的主要作用是（ 动态IP地址分配  ）。

 

40：APIPA IP地址段为（169.254.0.1～169.254.255.254   ）。

 

41：在无盘工作站中，客户端是通过（BOOTP       ）来自动获得IP地址的。
A. DHCP    B. BOOTP     C. BOOTUP    D. MADCAP
BOOTP使用两个不同的知名通信端口UDP67/68。UDP67用于服务器，UDP68用于BOOTP客户端。

 

42：下面有关DHCP服务描述不正确的是（DHCP只能为客户端提供不固定的IP地址分配）。
B. DHCP是不进行身份验证的协议
C. 可以通过向DHCP服务器发送大量请求来实现对DNS服务器的***
D. 未经授权的非Microsoft DHCP服务器可以向DHCP客户端租用IP地址
但是在DHCP服务器上还是可以为特殊节点计算机提供固定保留地址的，如一些网络或应用服务器。所以这种说法是不正确的。
B选项中的“DHCP是不进行身份验证的协议”是正确的，因为在DHCP服务器的作用域中，当用户连接到网络时，该用户无须提供凭据即可获得租约。无论哪个客户端都可以向DHCP服务器申请IP地址租约，而且无须进行身份验证。
C选项中的“可以通过向DHCP服务器发送大量请求来实现对DNS服务器的***”的说法也是正确的，这也是DHCP服务器的一个安全漏洞。当把DHCP服务器配置成充当DHCP客户端的DNS代理服务器，并执行DNS动态更新时，恶意用户可能会通过向DHCP服务器发送大量租约请求的方法，对DHCP服务器和DNS服务器执行拒绝服务***。
D选项中的“未经授权的非Microsoft DHCP服务器可以向DHCP客户端租用IP地址”的说法也是正确的。只要DHCP服务器的作用域包括申请租约的客户端就可以了，这是DHCP服务器的一个安全漏洞。

 

43：有关DHCP客户端的描述不正确的是（ DHCP客户端在每次启动时所获得的IP地址都将不一样  ）。
解析：
A选项中的“DHCP客户端可以自行释放已获得的IP地址”是正确的，只需要客户端用户在命令提示符下输入ipconfig /release命令，即可使DHCP客户端向DCP服务器发送DHCPRelease包，释放其原来的IP租约。
B选项中的“DHCP客户端获得的IP地址可以被DHCP服务器收回”的说法肯定也是正确的，因为当客户端的租约期到后，DHCP服务器便收回客户端原来租约的IP地址。
C选项中的“DHCP客户端在未获得IP地址前只能发送广播信息”的说法也是正确的。因为DHCP客户端在未正式IP地址租约时，为“未绑定”状态，只能以广播方式发送消息。
D选项中的“DHCP客户端在每次启动时所获得的IP地址都将不一样”这个说法看似也是正确的，其实是存在不定因素的，所以是不正确的。因为两次不同的租约可能获得的IP地址仍可能是一样的。例如两次重启时，DEHCP服务器中的IP地址池中，可用的IP地址都仅有一个相同的IP地址，当然不是这种情况也有可能获得相同的IP地址。

 

44：下面有关超级作用域的描述不正确的是（ 超级作用域可以管理其中的所有作用域  ）。
A. 超级作用域可以作用于多个网络或子网
B. 超级作用域中可以包括多个作用域
C. 超级作用域支持DHCP中继功能

在多网配置中，可以使用DHCP超级作用域来组合，并激活网络上使用的IP地址的单独作用域范围。DHCP服务器通过这种方式可为单个物理网络上的客户端激活并提供来自多个作用域的租约。但超级作用域只能管理本DHCP服务器上所创建的作用域。

 

45：下面关于DHCP与MADCAP关系正确的是（ACD   ）。
A. DHCP服务可同时支持DHCP和MADCAP协议
C. DHCP 客户端可能是，也可能不是MADCAP客户端
D. DHCP 服务器服务可用于部署MADCAP服务器
解析：
MADCAP描述了多播地址分配（或MADCAP）服务器如何动态地将IP地址提供给网络上的其他计算机（MADCAP客户端）。要支持多播作用域，则应该使用多播地址动态客户端分配协议（MADCAP）。Windows Server 2003 DHCP服务可同时支持DHCP和MADCAP。这些协议单独运行，而且不相互依存。DHCP客户端可能是，也可能不是MADCAP客户端，MADCAP客户端可能是，也可能不是DHCP客户端。
DHCP服务器服务可用于部署MADCAP服务器，而不论DHCP服务器如何在网络上使用。

 

46：有关DHCP日志的描述正确的是（   ）。
B. DHCP日志中审核日志文件的存放路径为％windir％ \System32\Dhcp
C. 审核日志行为仅适用于Windows 2000 DHCP和 Windows Server 2003 DHCP
D. Windows NT Server DHCP日志文件名只能是Dhcpsrv.log
析：DHCP服务器的日志与其他的服务器（如DNS服务器）日志有比较大的区别。首先就是DHCP服务器日志是不能在事件查看器中查看的，而是需要在资源管理器中打开具体的DHCP日志文件来查看。DHCP审核日志位于%windir%\System32\Dhcp文件夹中。而且DHCP服务器审核日志仅适用于Windows 2000 DHCP和Windows Server 2003 DHCP。早期的Windows NT Server系统DHCP日志文件名固定为Dhcpsrv.log。，因为DHCP日志是不能在事件查看器中查看的，而只能在资源管理器%windir%\System32\Dhcp文件夹中打开相应日志文件进行查看的。

 

47：Windows 2000/XP/Server 2003的DHCP客户的租约到期仍未能更新，新的尝试若还未成功，IP、子网掩码则在几分钟后由<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />0.0.0.0，0.0.0.0变为（ 169.254.0.0/16  ）。

 

48：在Windows Server 2003系统中，DHCP服务器提供给客户端的默认租约期是（8天   ）。

 

49：下面关于作用域和超级作用域的说法正确的是（ 不可以在同一DHCP服务器下，创建两个网络ID相同的作用域 、超级作用域可以包括不同网络的多个作用域

 

50 ： DHCP 租约第一次自动更新的时间，是在租约期的（  50% 或重启时 ）进行的。