you are the administrator of pconline's network. you configure a windows 2000 server computer as the dns server for your network. you create both standard primary forward lookup and reverse lookup zones.you discover that when you use the nslookup utility, you cannot resolve host names from ip addresses on your network. you also discover that when you run the tracert.exe utility, you receive the following error message. "unable to resolve target system name."
what should you do?
a. configure the dns to forward requests to an external dns
b. install a wins server and configure dhcp to issue the ip address of the wins server to all dhcp clients
c. create ptr (pointer) records in your reverse lookup zone
d. copy the systemroot\system32\dns\cache\samples\cache.dns to systemroot\system32\dns\cache\cache.dns
select the 1 best answer
作為一名pconline的網路管理員，你配置了一台windows 2000 server作為企業網路的dns伺服器。你創建了標準主區域的正向查找與逆向查找，但你發現當你在區域網路中使用nslookup命令行時，不能夠將ip地址解析為主機名稱，而當你使用tracet.exe命令時，收到了這樣的提示“unable to resolve target system name.”
解答：
tracert 命令是用來檢查通往遠程系統的路由狀況的，它必需將主機名解析為ip地址以及將ip地址解析為主機名來運行，如果tarcert不能夠工作，看起來很像是反向查找機制沒有工作的原因。
nslookup命令行使用逆向查找來查詢並返回主機名稱。
逆向查找區域雖然建立了，但逆向查找區域並沒有被激或者其中並沒有ptr記錄，通常就是這種原因造成上述問題的出現。
正確答案：c
tracert 命令通過傳送 internet 控制訊息協定 (icmp) 迴響請求和迴響答覆訊息（類似於 ping 命令），產生關於經過的每個路由器的命令行報告輸出以及每個躍點的往返時 間 (rtt)，從而跟蹤路徑。路由器、防火牆或其他類型安全性網關上的數據包篩選策略可能會阻止該通信的轉發
nslookup.exe 是命令行管理工具，用於測試或解決 dns 伺服器問題。nslookup.exe 可以在兩種模式下運行：互動式和非互動式。當需要返回單塊數據時，請使用非互動式模式。非互動模式的語法如下：
nslookup [-option] [hostname] [server]
要在互動模式下啟動 nslookup.exe，只需在命令提示符下輸入 nslookup：
c:\> nslookup
default server: nameserver1.domain.com
address: 10.0.0.1
>
參考資料：
mcse trainking kit -- microsoft windows 2000 network infrasturucture administration -- chapter8 using the windows 2000 dns server-- lesson 5 ：monitoring and troubleshooting dns
internet密鑰交換鑑別方法
問題：
you are working as a network administrator.you know that internet key exchange (ike) is the new term for isakmp/oakley.but what are the tree authentication methods you can use with ike?
a.ipsec ah
b.ipsec esp
c.kerberos
d.pre-shared key
e.x.509 certificates
f.ntlm
select the 3 best answers
可以藉助ike使用的三種鑑別方法是什麼？
解答：
·kerberos v5
·x.509 version3 證書
·預共享密鑰(pre-shared key)
正確答案：cde
參考資料：
msee training kit -- microsoft windows 2000 network infrastructure administration -- chapter 10 securing network protocoles
lesson 2 using ipsec
問題：
you are the administrator of pconline's network. you configure a windows 2000 server computer as the dns server for your network. you create both standard primary forward lookup and reverse lookup zones.you discover that when you use the nslookup utility, you cannot resolve host names from ip addresses on your network. you also discover that when you run the tracert.exe utility, you receive the following error message. "unable to resolve target system name."
what should you do?
a. configure the dns to forward requests to an external dns
b. install a wins server and configure dhcp to issue the ip address of the wins server to all dhcp clients
c. create ptr (pointer) records in your reverse lookup zone
d. copy the systemroot\system32\dns\cache\samples\cache.dns to systemroot\system32\dns\cache\cache.dns
select the 1 best answer
作為一名pconline的網路管理員，你配置了一台windows 2000 server作為企業網路的dns伺服器。你創建了標準主區域的正向查找與逆向查找，但你發現當你在區域網路中使用nslookup命令行時，不能夠將ip地址解析為主機名稱，而當你使用tracet.exe命令時，收到了這樣的提示“unable to resolve target system name.”
解答：
tracert 命令是用來檢查通往遠程系統的路由狀況的，它必需將主機名解析為ip地址以及將ip地址解析為主機名來運行，如果tarcert不能夠工作，看起來很像是反向查找機制沒有工作的原因。
nslookup命令行使用逆向查找來查詢並返回主機名稱。
逆向查找區域雖然建立了，但逆向查找區域並沒有被激或者其中並沒有ptr記錄，通常就是這種原因造成上述問題的出現。
正確答案：c
tracert 命令通過傳送 internet 控制訊息協定 (icmp) 迴響請求和迴響答覆訊息（類似於 ping 命令），產生關於經過的每個路由器的命令行報告輸出以及每個躍點的往返時 間 (rtt)，從而跟蹤路徑。路由器、防火牆或其他類型安全性網關上的數據包篩選策略可能會阻止該通信的轉發
nslookup.exe 是命令行管理工具，用於測試或解決 dns 伺服器問題。nslookup.exe 可以在兩種模式下運行：互動式和非互動式。當需要返回單塊數據時，請使用非互動式模式。非互動模式的語法如下：
nslookup [-option] [hostname] [server]
要在互動模式下啟動 nslookup.exe，只需在命令提示符下輸入 nslookup：
c:\> nslookup
default server: nameserver1.domain.com
address: 10.0.0.1
>
參考資料：
mcse trainking kit -- microsoft windows 2000 network infrasturucture administration -- chapter8 using the windows 2000 dns server-- lesson 5 ：monitoring and troubleshooting dns