某企業(yè)在DMZ區(qū)域部署了DNS服務(wù)器、Web服務(wù)器和E-mail服務(wù)器等，這些服務(wù)器上配置的是私網(wǎng)地址

時(shí)間: 2020-4-13 分類: 作業(yè)習(xí)題【來自ip: 11.18.156.91 的匿名網(wǎng)友咨詢】手機(jī)版

單項(xiàng)選擇題:
某企業(yè)在DMZ區(qū)域部署了DNS服務(wù)器、Web服務(wù)器和E-mail服務(wù)器等，這些服務(wù)器上配置的是私網(wǎng)地址，由邊界路由器實(shí)現(xiàn)NAT轉(zhuǎn)換對Internet開放相應(yīng)的服務(wù)。該Web服務(wù)器和郵件服務(wù)器由本單位的DNS服務(wù)器解析，在使用中發(fā)現(xiàn)外網(wǎng)無法解析服務(wù)器IP地址。網(wǎng)絡(luò)管理員在外網(wǎng)管理機(jī)上使用nslookup得到如圖15-5所示的結(jié)果。由以上測試結(jié)果可以初步判斷，造成該DNS服務(wù)器無法對外解析lP地址的可能原因是（）。
A．DNS服務(wù)器未啟動(dòng)
B．DNS服務(wù)器中未設(shè)置名稱服務(wù)器
C．邊界路由器的NAT工作異常
D．DNS服務(wù)器設(shè)置中名稱服務(wù)器地址使用了內(nèi)網(wǎng)地址

網(wǎng)友答案：

匿名網(wǎng)友
1樓

　　答案：D
　　解析:命令nslookup主要用于查詢域名對應(yīng)的IP地址，包括A記錄和CNAME記錄。如果查到的是CNAME記錄還會(huì)返回別名記錄的設(shè)置情況。nslookup命令分交互模式和非交互模式兩種工作方式。圖15-5使用的是交互工作模式。由于圖15-5是在管理機(jī)的DOS命令窗口中運(yùn)行命令。nslookup后系統(tǒng)返回的信息，由圖中信息“Default Server：nsl.acc.com”和“Address：61.32.35.17”可知，該管理機(jī)的TCP/IP協(xié)議參數(shù)中的首選DNS服務(wù)器的IP地址設(shè)為61.32.35.17，該DNS服務(wù)器的域名為nsl.acc.com。交互模式除了能查詢單臺(tái)主機(jī)，還可以查詢DNS記錄的任何類型，并且傳輸一個(gè)域的整個(gè)區(qū)域信息。圖15-5中子命令settype=ns用于設(shè)置所要查詢的類型為NS(名字服務(wù)器)資源記錄。其下一行的“test.com”為所要查詢的域名。當(dāng)命令nslookup的系統(tǒng)返回信息“Non-authoritative answer：”，表明此次查詢是在本地主機(jī)緩存區(qū)中查找并找到的數(shù)據(jù)，即此次查詢并沒有涉及Internet中的其他DNS服務(wù)器。由圖15-5中系統(tǒng)返回的信息“test.com nameserver=nsl.test.com”可知，test.com的NS服務(wù)器是nsl.test.com。換而言之，域名為test.com的。DNS服務(wù)器已處于開機(jī)啟動(dòng)狀態(tài)且設(shè)置了名稱服務(wù)器。信息“nsl.test.com internet address=192.168.1.3”表明該DNS服務(wù)器設(shè)置中名稱服務(wù)器的IP地址使用的是192.168.1.3。地址192.168.1.3是一個(gè)C類的私有IP地址。這將導(dǎo)致外網(wǎng)無法正確解析Web服務(wù)器和郵件服務(wù)器的IP地址等現(xiàn)象。