DNS题库.docx
《DNS题库.docx》由会员分享，可在线阅读，更多相关《DNS题库.docx（20页珍藏版）》请在冰豆网上搜索。
DNS题库
QUESTION14（DHCP）
你的公司有四个运行WindowsServer2008R2的DNS服务器。
每个服务器有一个静态的IP地址。
你必须防止将DNS服务器的地址分配给DHCP客户端。
你应该怎么做？
A.为DNS服务器创建一个新的作用域。
B.创建一个DHCP服务器保留选项。
C.配置005名服务器配置作用域选项。
D.配置包含这四台DNS服务器IP地址的例外。
Answer:
D
QUESTION15
你有一台名称为server1的DHCP服务器和一台名称为server2的应用程序服务器。
这两台服务器运行WindowsServer2008R2。
DHCP服务器包含一个作用域。
您需要确保Server2上总是收到相同的IP地址，Server2上也必须从server1上接收到DNS设置和WINS设置。
你应该怎么做？
A.创建一个多播范围。
B.给Server2分配一个静态IP地址。
C.创建一个在DHCP范围之外的区域。
D.在DHCP作用域上创建一个DHCP保留。
Answer:
D
QUESTION23
您的公司使用ActiveDirectory集成的DNS。
用户需要访问互联网。
您运行网络捕获，您注意到DNS服务器发送DNS名称解析查询到名为f.root-服务器。
您需要阻止发送查询到f.root-DNS服务器。
服务器必须能够解析Internet主机名。
你应该执行哪两个动作？
（每一个正确的答案代表解决方案的一部分。
选两项）。
A.启用转发到你的ISP的DNS服务器。
B.禁用DNS服务器上的根提示。
C.禁用DNS服务器上的网络掩码排序选项。
D.为网络中的IP子网配置反向查询区域。
Answer:
AB
QUESTION24
你的公司有一个单一的活动目录林，林中包含有六个域。
林中的所有DNS服务器运行WindowsServer2008R2中。
您需要确保所有的公共DNS查询都通过一台唯缓存DNS服务器。
你应该执行哪两个动作？
（每一个正确的答案代表解决方案的一部分。
选两项）。
A.禁用根提示。
B.启用辅助区域绑定。
C.配置一个转发器到缓存的DNS服务器
D.为缓存的DNS服务器配置一个全局名称主机（A）记录。
Answer:
AC
QUESTION25
Contoso公司有一个单一的活动目录林，林中有五个领域。
每个域都有两个DNS服务器，每台DNS服务器管理着五个域的ActiveDirectory集成的区域。
所有域控制器都运行WindowsServer2008R2。
Contoso收购了一个名为TailspinToys的公司。
TailspinToys公司有一个包含单个域的独立ActiveDirectory林。
您需要在Contoso公司的DNS系统中，为2个林的资源配置名称解析。
你应该怎么做？
A.在Contoso森林中配置客户端计算机使用TailspinToysDNS服务器作为备用DNS服务器。
B.在ActiveDirectory中创建一个新的条件转发和存储。
复制新的条件转发到Contoso林中的所有DNS服务器。
C.在Contoso林中创建一个新的应用程序目录分区。
让所有DNS服务器支持目录分区。
D.在Contoso林的一台DNS服务器上创建新的全局名称主机（A）记录。
配置主机（A）使用TailspinToys域名和TailspinToys林的DNS服务器的IP地址记录。
Answer:
B
QUESTION26
你的公司有一个单一的活动目录林，在林中有一个名为的ActiveDirectory域。
名为Server1的服务器上运行DNS服务器服务角色。
你注意到在区域中有过期的资源记录。
您启用了Server1上的DNS自动清理。
三个星期后，您注意到，过期的资源记录在域中依然存在。
您需要确保过期的资源记录从域中删除。
你应该怎么做？
A.在Server1上停止并重新启动DNS服务器服务。
B.在区域启用DNS清理。
C.在Server1上运行dnscmdserver1/AgeAllRecords命令。
D.在Server1上运行dnscmdserver1/StartScavenging命令。
Answer:
B
QUESTION27
你的公司有两台运行WindowsServer2008R2的服务器，分别命名为Server2上和Server3。
这两台服务器都安装了DNS服务器服务角色。
在Server3上被配置为转发所有DNS请求到Server2。
您在Server2上更新了一条DNS记录。
您需要确保Server3能够立即解析这条更新的DNS记录。
你应该怎么做？
A.在server3运行dnscmd./clearcache命令。
B.在server3运行ipconfig/flushdns命令。
C.在的起始授权机构（SOA）减少15分钟时间生存期（TTL）。
D.在的起始授权机构（SOA）增加15分钟重试间隔值。
Answer:
A
QUESTION28
你公司有一个主办公室和一个分支办公室。
公司网络有两台WINS服务器。
你有一个应用程序需要NetBIOS名称解析。
WINS服务器配置为如下表所示。
你发现两个公司的所有客户端的WINS地址配置如下：
10.1.0.23
10.6.0.254
在分公司为所有客户端重新配置WINS地址如下：
10.6.0.254
10.1.0.23
重新配置后，在分公司的用户无法连接到位于主办公室的服务器上。
你需要在分公司恢复名称解析。
你应该怎么做？
A.在DC2上配置突发处理选项。
B.配置DC1和DC2作为WINS的推/拉复制伙伴。
C.在DC1上的WINS服务器的属性，增加更新时间间隔设置为1天。
D.在DC2上的WINS服务器的属性，增加更新时间间隔设置为1天。
Answer:
B
QUESTION29
你的公司有一台名为Server1的服务器，运行的是WindowsServer2008R2服务器核心操作系统并安装DNS服务器角色。
Server1上有一个命名为“本地连接”的网络接口。
配置的静态的IP地址为10.0.0.1。
您需要创建一个名为Server1上的DNS区域。
你应该使用哪一个命令？
A.ipconfig/registerdns:
B.dnscmdServer1/ZoneAdd/DSPrimary
C.dnscmdServer1/ZoneAdd/Primary/file.dns
D.netshinterfaceipv4setdnsservername=""static10.0.0.1primary
Answer:
C
QUESTION30
你的公司有一个命名为的单域。
的DNS区域是ActiveDirectory集成区域。
你的合作伙伴公司有一个命名为的单域。
该的DNS区域也是ActiveDirectory集成区域。
合作伙伴的域中将更改DNS服务器的IP地址。
您需要确保为域中的用户提供域中资源的名称解析。
你应该怎么做？
A.在中每台DNS服务器中创建的存根区域。
B.在林中对为配置区域复制作用域，复制到林中的所有DNS服务器。
C.在林中配置应用程序目录分区，在分区中注册林中的所有DNS服务器。
D.在partner林配置应用程序目录分区。
在分区中注册contoso林中的所有DNS服务器。
Answer:
A
QUESTION31
您的公司有一个ActiveDirectory林。
所有域控制器上运行DNS服务器服务角色。
该公司计划停用WINS服务。
您需要启用林范围的单一名称解析。
你应该怎么做？
A.在DNS启用WINS-R查找。
B.对单一名称资源创建服务位置（SRV）记录。
C.创建一个命名LegacyWINS的ActiveDirectory集成区域。
为单一名称资源创建主机（A）记录。
D.创建一个命名GlobalNames的ActiveDirectory集成区域。
为单一名称资源创建主机（A）记录。
Answer:
D
QUESTION32
你管理一个运行WindowsServer2008R2系统和DNS服务器角色的域控制器。
DNS服务器为你的域管理着一个ActiveDirectory集成区域。
您需要提供一个有能力管理这个区域记录的用户，这个用户必须不能修改DNS服务器设置。
你应该怎么做？
A.把用户添加到DnsUpdateProxy全局安全组。
B.把用户添加到DNSAdmins域本地安全组。
C.在区域授予用户权限。
D.在DNS服务器授予用户权限。
Answer:
C
QUESTION33
你公司在总公司有多台DNS服务器。
你计划在一个分公司的成员服务器上安装DNS。
您需要确保在分公司的DNS服务器能够查询总公司的任何DNS服务器，并且你需要限制转移到分公司DNS服务器的DNS记录数量。
你应该怎么做？
A.在分公司DNS服务器上配置辅助区域。
B.在分公司DNS服务器上配置存根区域。
C.在总公司DNS服务器配置存根区域。
D.在分公司DNS服务器配置主要区域。
Answer:
B
QUESTION34
贵公司有一个总公司和两个分公司，他们之间通过广域网链接的。
总公司在三个域控制器上运行DNS服务器服务。
为您的域配置的区域是一个ActiveDirectory集成区域。
每个分公司有一个单一的成员服务器管理着域的辅助区域。
在分公司的DNS服务器使用总公司的DNS服务器作为该区域的DNS主服务器。
您需要尽量减少在广域网连接中传输的DNS区域传输通信。
你应该怎么做？
A.在起始授权机构（SOA）记录为区域设置减少重试时间间隔。
B.在起始授权机构（SOA）记录为区域设置减少刷新时间间隔。
C.在起始授权机构（SOA）记录为区域设置增加刷新间隔。
D.在该区域的DNS主服务器的属性选项中禁用网络掩码排序。
Answer:
C
QUESTION35
贵公司有一个总公司和两个分公司。
在总公司的域控制器上承载着ActiveDirectory集成区域。
在分公司的DNS服务器上承载着域的辅助区域并且使用总公司的DNS作为主服务器区域。
每个分公司都有一个应用程序服务器，用户使用它的完全限定域名访问应用程序服务器。
您需要确保在分公司的用户即使断掉该广域网链接三天仍然可以访问他们的本地应用服务器，。
你应该怎么做？
A.在起始授权机构（SOA）记录为该区域的过期时间设置增加为4天。
B.在起始授权机构（SOA）记录为区域的刷新间隔设置增加到4天。
C.配置区域老化/清除属性对话框中启用清除过期的资源记录，并设置刷新间隔为4天。
D.配置区域老化/清除属性对话框中启用清除过期的资源记录，并设置了无刷新的时间间隔为4天。
Answer:
A
QUESTION36
你的公司有一个单一的活动目录域。
所有服务器运行WindowsServer2008R2。
你安装一个额外的DNS服务器，运行WindowsServer2008R2的服务器。
您需要删除IP地址为10.3.2.127的指针记录。
你应该怎么做？
A.使用DNS管理器删除127.in-addr.arpa区域。
B.在命令提示符运行dnscmd/RecordDelete10.3.2.127命令。
C.在命令提示符运行dnscmd/ZoneDelete127.in-addr.arpa命令。
D.在命令提示符运行dnscmd/RecordDelete10.in-addr.arpa127.2.3PTR命令。
Answer:
D
QUESTION37
你公司有一台服务器运行WindowsServer2008R2。
你有一个新的应用程序通过名称定位远程资源。
新的应用程序需要IPv6。
你需要确保应用程序可以通过使用IPv6定位远程资源。
你应该怎么做？
A.创建一个新的指针（PTR）DNS记录。
B.创建一个新的四A型（AAAA级）DNS记录。
C.创建一个新的签名（SIG）DNS记录。
D.创建一个新干线（RT）DNS记录。
Answer:
B
QUESTION38
您正在构建一个测试环境，以评估DNS安全扩展（DNSSEC）。
您有一个名为Server1运行WindowsServer2008R2的域控制器来运行你的测试环境。
Server1上已经安装了DNS服务器服务角色。
您需要配置Server1支持DNSSEC评估。
你应该执行哪两个动作？
（每一个正确的答案代表解决方案的一部分。
选两项）。
A.创建一个新的四A型（AAAA级）DNS记录。
B.创建一个新的签名（SIG）DNS记录。
C.创建一个新的公钥（Key）DNS记录。
D.创建一个新的已知服务（WKS）DNS记录。
Answer:
BC
QUESTION39
你的公司有一个运行WindowsServer2008R2和DNS角色的域控制器。
DNS域的名称为。
你需要确保有关查询发送到********************。
你应该怎么做？
A.在域控制器创建一个签名（SIG）纪录。
B.在域控制器修改名称服务器（NS）记录。
C.在域控制器修改服务位置（SRV）记录。
D.在域控制器上修改起始授权机构（SOA）的记录。
Answer:
D
QUESTION40
你的公司有一个运行WindowsServer2008R2和DNS角色的名为server1的域控制器。
一个名为Server2的服务器运行WindowsServer2003和MicrosoftExchangeServer2007。
你公司希望部署一台名为Server3的新的Exchange服务器用来接收电子邮件。
你需要配置DNS以直接接收电子邮件流量到Exchange服务器。
您还需要确保给Server3更高优先权。
你应该怎么做？
A.在Server2上设置邮件交换（MX）记录的优先级值为20。
为server3创建一个新的邮件交换器（MX）记录，设置优先级值为5。
B.在Server2上设置邮件交换（MX）记录的优先级值5。
为server3创建一个新的邮件交换器（MX）记录，设置优先级值20。
C.在Server3创建一个新的服务定位的域名（SRV）记录。
设置端口号的值25。
配置的优先级设置为20。
D.在Server3创建一个新的服务定位的域名（SRV）记录。
设置端口号值110。
配置的优先级设置为5。
Answer:
A
ExamB
QUESTION1
你公司里有一台名为Server1的域控制器，上面运行了WindowsServer2008R2同时配置了DNS服务器角色。
还有一台名为Server2的服务器运行一个自定义应用程序。
你需要配置DNS用以自定义程序包括以下参数:
服务
优先
权重
协议
端口号
主机提供的服务
你应该建立哪些记录？
A.主机信息（HINFO）
B.服务位置（SRV）
C.规范名称（CNAME）
D.知名服务（WKS）
Answer:
B
QUESTION2
你公司里有一台名为Server1的域控制器，上面运行了WindowsServer2008R2同时配置了DNS服务器角色。
您需要配置的DNS服务器来解析IP地址到主机名。
你应该建立哪些记录？
A.指针（PTR）
B.主机信息（HINFO）
C.服务位置（SRV）
D.规范名称（CNAME）
Answer:
A
QUESTION3
你的公司有一个主要办事处和两个分支机构。
在主要办事处域控制器上有一个的活动目录集成区域。
分公司办公室DNS服务器上有这个域的辅助区域，并使用主办公室的DNS服务器作为这个区域的主DNS服务器。
该公司增加了一个新的分支办事处。
您添加一个名为Branch3的成员服务器并安装了DNS服务器服务器角色。
您配置这个域的一个辅助区域，但区域传输失败。
你需要配置DNS以提供区域的数据到新分支机构的DNS服务器。
你应该怎么做？
A.运行dnscmd使用ZoneResetMasters选项。
B.运行dnscmd使用ZoneResetSecondaries选项。
C.在总公司的DNS服务器之一的区域复制选项卡里，添加新的DNS服务器
D.在ActiveDirectory用户和计算机向DnsUpdateProxy全局安全组加入新的DNS服务器。
Answer:
C
QUESTION4
贵公司有一个主要办事处和一个分支机构。
主要办公司里有一台名为DC1的域控制器上面有一个DNS的主要区域。
在分支机构有个一个名为SRV1的DNS服务器上面有一个DNS辅助区域。
所有客户端计算机配置为使用他们的本地DNS解析服务器。
你更改了总公司的一个名为SRV2的服务器的IP地址，你要确保SRV1上的记录立即刷新。
你应该怎么做？
A.重新启动DC1上的DNS服务器服务。
B.在DC1上运行DnsCmd命令使用/zonerefresh选项
C.在SRV1上运行DnsCmd命令使用/zonerefresh选项
D.设置（SOA）记录刷新间隔为10分钟。
Answer:
C
QUESTION5
你的公司有一个单一的活动目录域。
公司拥有一个主要办事处和一个分支机构。
所有办事处的域控制器运行着DNS的ActiveDirectory集成的区域。
所有客户端计算机配置为使用本地的DNS解析域控制器。
在分支机构所在地的域控制器被配置为只读域控制器（RODC）。
你更改总公司的名为SRV2服务器的IP地址。
你需要分支机构的DNS服务器能立即反映改变。
你应该怎么做？
A.在分支机构服务器上运行dnscmd/ZoneUpdateFromDs命令
B.在主要办事处的域控制器上运行dnscmd/ZoneUpdateFromDs命令
C.将分支机构的域控制器从只能域控改为标准域控制器
D.从主授权区域的（SOA）记录中减少最小（默认）TTL选项至15分钟
Answer:
A
QUESTION6
你的公司有一个单一的活动目录域。
公司有一个主要办公室和三个分支机构。
在主办公室里运行WindowsServer2008R2的域控制器为所有的主要办公室和分支机构提供DNS服务。
各分支机构有一个运行WindowsServer2008R2的文件服务器。
分支机构的用户报告数，他们需要很长时间才能访问网络资源。
你确认广域网或宽带连接没有问题。
您需要确保在分支办事处用户能够访问网络资源尽可能迅速。
你应该执行哪两个操作？
（每一个正确答案代表解决方案的一部分，选择两项）。
A.在每个分支机构配置一个标准的主要区域。
B.配置转发器指向总公司的DNS服务器上。
C.在每个分支机构配置使用主要办公室的DNS服务器作为主服务器的辅助区域，。
D.在每个分支机构安装DNS服务器。
Answer:
CD
QUESTION7
你的公司有一台名为Server1运行WindowsServer2008R2的服务器。
Server1上运行DHCP服务和DNS服务。
你还有一个名为ServerCore运行着WindowsServer2008R2服务器核心的服务器。
所有计算机都配置为只使用Server1的DNS解析。
Server1的IP地址是192.168.0.1。
所有计算机的网络接口的都被命名为LAN。
Server1暂时离线，一个新的名为Server2的DNS服务器配置为使用IP地址192.168.0.254。
您需要配置ServerCore使用Server2上的DNS服务器作为首选的DNS服务器，Server1作为备用DNS服务器。
你应该怎么做？
A.运行netshinterfaceipv4adddnsserver"LAN"static192.168.0.254index=1命令。
B.运行netshinterfaceipv4setdnsserver"LAN"static192.168.0.254192.168.0.1both命令。
C.运行netshinterfaceipv4setdnsserver"LAN"static192.168.0.254primary命令和netshinterfaceipv4setdnsserver"LAN"static192.168.0.1both命令。
D.运行netshinterfaceipv4setdnsserver"LAN"static192.168.0.254primary命令和netshinterfaceipv4adddnsserver"LAN"static192.168.0.1index=1命令。
Answer:
A
QUESTION8（gp）
你的公司有一个命名的ActiveDirectory域。
所有客户端计算机运行Windows7。
公司最近收购了一家公司，有一个名为ActiveDirectory域。
域和域之间建立双向森林信任关系。
您需要编辑域组策略对象（GPO）来启用域用户在域访问的资源。
你应该怎么做？
A.配置DNS后缀搜索列表选项，。
B.配置允许DNS后缀追加到不合格的多标签名称解析选项为true。
C.配置主DNS后缀选项，。
配置主DNS后缀转换选项为true。
D.配置主DNS后缀选项，。
配置主DNS后缀转换选项为false。
Answer:
A
QUESTION30
你的网络中有一台名为DNS1的运行WindowsServer2008R2的DNS服务器。
你要确保DNS1只响应位于同一子网中客户端的查询，你该怎么配置什么？
A.DNS管理器中的接口
B.DNS管理器中的安全
C.信任点
D.Windows防火墙
Answer:
D
QUESTION31
你的网络有一台名为DC1运行WindowsServer2008R2的DNS服务器。
网络中使用10.1.1.0/24网络ID，你打开Server1上的DNS控制台，发
升级会员 