【問題1】（3分，每空1.5分）
Linux服務器中DHCP服務程序/usr/sbin/dhcpd對應的配置文件名稱是(1)，該文件的缺省目錄是(2)。
【問題2】（6分，每空1分）
某網(wǎng)絡采用Linux DHCP服務器為主機提供服務，查看某主機的網(wǎng)絡連接詳細信息如圖2-1所示。

【問題3】（6分，每空2分）
如果要確保IP地址192.168.1.102分配給圖2-1中的PC，需要在DHCP配置文件中補充以下語句。

【說明】  網(wǎng)絡拓撲結(jié)構如圖3-1 所示，其中Web 服務器Webserverl 和Webserver2 對應同一域名www.abc.com，DNS  服務器采用Windows Server 2003 操作系統(tǒng)

【問題1】（2 分）
客戶端向DNS 服務器發(fā)出解析請求后，沒有得到解析結(jié)果，則(1)進行解析。 A.查找本地緩存   B.使用NetBIOS 名字解析   C.查找根域名服務器    D.查找轉(zhuǎn)發(fā)域名服務器
【問題2】（2 分）
在圖3-1 中，兩臺Web 服務器采用同一域名的主要目的是什么？
【問題3】（3 分，每空1.5 分）
DNS 服務器為WebServer1 配置域名記錄時，在圖3-2 所示的對話框中，添加的主機“名稱”為(2)www，“l(fā)P 地址”是(3) 61.153.172.31 。采用同樣的方法為Webserver2 配置域名記錄。

【問題4】(4 分) 
在DNS 系統(tǒng)中，反向查詢(Reverse Query)的功能是(4) 。若不希望對域名www.abc.com 進行反向查詢，在圖3-2 所示的窗體中應如何操作？
【問題5】（2 分）
在圖3-3 中所示的DNS 服務器屬性窗口中應如何配置，才使得兩次使用nslookup www.abc.com 命令得到如圖3-4 所示結(jié)果？

【問題6】
（2 分，每空1 分）要測試DNS 服務器是否正常工作，在客戶端可以采用的命令是(5)或(6)。(5)、  (6)備選參考答案：A. ipconfig      B. nslookup      C. ping     D. netstat

【說明】  某企業(yè)在部門A 和部門B 分別搭建了局域網(wǎng)，兩局域網(wǎng)通過兩臺Windows Server 2003 服務器連通，如圖  4-1 所示，要求采用IPSec 安全機制，使得部門A 的主機PC1 可以安全訪問部門B 的服務器 S1。

【問題1】（3 分，每空1 分）
IPSec 工作在TCP/IP 協(xié)議棧的(1)層，為TCP/IP 通信提供訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)源驗證、抗重放攻擊、機密性等多種安全服務。IPSec 包括AH、ESP 和ISAKMP/Oakley 等協(xié)議，其中，(2)為IP 包提供信息源和報文完整性驗證，但不支持加密服務；(3)提供加密服務。
【問題2】（2 分）
IPSec 支持傳輸和隧道兩種工作模式，如果要實現(xiàn)PC1 和S1 之間端到端的安全通信，則應該采用(4)模式。
【問題3】（6 分，每空2 分）
如果IPSec 采用傳輸模式，則需要在PC1 和(5)S1 上配置IPSec 安全策略。在PC1 的IPSec 篩選器屬性窗口頁中（圖4-2），源IP 地址應設為(6)，目標IP 地址應設為(7) 。
【問題4】（4 分，每空1 分）
如果要保護部門A 和部門B 之間所有的通信安全，則應該采用隧道模式，  此時需要在ServerA 和(8)上配置IPSec 安全策略。