免费智能真题库 > 历年试卷 > 网络工程师 > 2019年下半年 网络工程师 上午试卷 综合知识
  第38题      
  知识点:   IP地址   nslookup   DNS   域名   主机IP地址
  关键词:   DNS   IP地址   Windows   测试   命令   域名        章/节:   网络管理       

 
在Windows中,可以使用(38)命令测试DNS正向解析功能,要查看域名www.aaa.com所对应的主机IP地址,须将type值设置为(39)。
 
 
  A.  arp
 
  B.  nslookup
 
  C.  cernet
 
  D.  netstat
 
 
 

 
  第71题    2016年上半年  
   73%
Without proper safeguards, every part of a network is vulnerable to a security breach or unauthorized activity from (71..
  第35题    2019年下半年  
   32%
在Windows Server 2008 R2命令行窗口中使用( )命令显示DNS解析缓存。
  第43题    2017年下半年  
   26%
在某台PC上运行ipconfig /all命令后得到如下结果,下列说法中正确的是( )。
Windows IP Configuration
Host Name ..
   知识点讲解    
   · IP地址    · nslookup    · DNS    · 域名    · 主机IP地址
 
       IP地址
        一个IP地址由网络号和主机号两部分组成,由4字节共32位的数字串组成,这4字节通常用小数点分隔。每字节可用十进制表示,如192.46.8.22。IP地址也可以用二进制和十六进制表示。
               IP地址分类
               IP地址分为5类,如下表所示,其中A、B、C类是常用地址。
               
               Internet的IP地址空间容量
               
               IP地址除了标识一台主机外,还有几种具有特殊意义的形式。
               (1)本网络的本台主机。若一个IP地址由全0组成,即0.0.0.0,表示在本网络上本台主机,当一台主机在运行引导程序但又不知道其IP地址时使用该地址。
               (2)本网络的某台主机。网络号各位全为"0"的IP地址,表示在这个网络中的特定主机。它用于一个主机向同网络中其他主机发送报文。
               (3)网络地址。主机号各位全为"0"的IP地址标识本网络的网络地址,不分配给任何主机。
               (4)直接广播地址(有时就简称为广播地址)。主机号各位全为"1"的IP地址,不分配给任何主机,它用于将一个分组发送给特定网络上的所有主机,即对全网广播。
               (5)受限(本地)广播地址。受限广播地址是32位全1的IP地址(255.255.255.255)。该地址用于主机配置过程中IP数据报的目的地址,此时,主机可能还不知道它所在网络的网络掩码,甚至连它的IP地址也不知道。在任何情况下,路由器都不转发目的地址为受限的广播地址的数据报,这样的数据报仅出现在本地网络中。
               (6)回送地址(Loopback Address)。A类网络地址127.X.X.X是一个保留地址,用于网络软件测试以及本地进程间的通信。
               如果一个组织不需要接入到因特网上,但需要在其网络上运行TCP/IP协议,最佳选择是使用私网地址,但Internet中路由器一般不转发目标地址为私网地址的数据包。私网地址如下表所示。
               
               私网IP地址空间
               子网划分和子网掩码
               由于IP地址的分配是以"网络"为单位进行的,如果一个部门拥有256个用户接入Internet,至少应该为该部门分配两个连续的C类网地址。很显然,这种分配制度导致了大量的IP地址资源的浪费。为了提高IP地址的使用效率,可采用借位的方式将一个网络划分为子网:从主机号最高位开始借位变为新的子网号,所剩余的部分仍为主机号。这使得IP地址的结构分为3部分:网络号、子网号和主机号。
               引入子网划分技术后带来了一个重要问题,即主机路由和路由设备如何判断一个给定的IP地址是否已经进行了子网划分,从而能正确地从IP地址中分离出有效的网络标识。通常,将引入子网划分技术前的A、B、C类地址称为有类别(Classful)的IP地址;将引入子网划分技术后的IP地址称为无类别(Classless)的IP地址,并因此引入子网掩码来描述IP地址中关于网络标识和主机号位数的组成情况。
               子网掩码(Subnetmask)通常与IP地址配对出现,其功能是告知主机或路由设备,IP地址的哪一部分代表网络号部分,哪一部分代表主机号部分。子网掩码使用与IP地址相同的编码格式,长32位,由一串1和跟随的一串0组成。子网掩码中的1对应于IP地址中的网络号(net-id)和子网号(subnet-id),而子网掩码中的0对应于IP地址中的主机号(host-id)。要得到网络或子网地址,只需将IP地址和子网掩码按位进行"与"运算即可。
               子网掩码有两种表示方法。
               (1)用点分十进制表示法表示,如256.256.256.0、256.256.256.240等。
               (2)在IP地址后加一个"/网络号和子网号的位数"。例如,210.46.12.58/28就表示该IP地址的网络号(net-id)和子网号(subnet-id)共占用28位,主机号占用32-28=4位,如果用点分十进制表示法表示,则子网掩码为256.256.256.240,其二进制表示为
               11111111 11111111 11111111 11110000
               采用子网掩码是对网络编址的有益补充,但是还存在着一些缺陷,如划分的子网中较小的会浪费许多地址。为了解决这个问题,避免任何可能的地址浪费,就出现了可变长子网掩码(Variable Length Subnetwork Mask, VLSM)的编址方案。VLSM允许一个网络使用不同的网络掩码以适应不同规模的子网要求。
 
       nslookup
        nslookup是一个监测网络中DNS服务器是否能正确实现域名解析的命令工具。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器,就可以用这个命令查看不同主机的IP地址对应的域名。
        1)语法格式
        
        2)参数说明
        .-SubCommand…:将一个或多个nslookup子命令指定为命令行选项。
        .ComputerToFind:如果未指定其他服务器,就使用当前默认DNS名称服务器查阅ComputerToFind的信息。要查找不在当前DNS域的计算机,请在名称上附加句点。
        .-Server:指定将该服务器作为DNS名称服务器使用。如果省略了-Server,将使用默认的DNS名称服务器。
        3)nslookup的两种模式
        nslookup有两种模式,即交互式和非交互式。
        如果仅需要查找一块数据,请使用非交互式模式。对于第一个参数,输入要查找的计算机的名称或IP地址。对于第二个参数,输入DNS名称服务器的名称或IP地址。如果省略第二个参数,nslookup使用默认DNS名称服务器。
        如果需要查找多块数据,可以使用交互模式。第一个参数输入连字符(-),第二个参数输入DNS名称服务器的名称或IP地址。或者,省略两个参数,则nslookup使用默认DNS名称服务器。在交互方式下,可以用set命令设置选项,以满足指定的查询需要。
        .>set all:列出当前设置的默认选项。
        .set type=mx:查询本地域的邮件交换器信息。
        .server NAME:由当前默认服务器切换到指定的名字服务器NAME。
        .Is:用于区域传输,罗列出本地区域中的所有主机信息。
        .set type:设置查询的资源记录类型。DNS服务器主要的资源记录有A(域名到IP地址的映射)、PTR(IP地址到域名的映射)、MX(邮件服务器及其优先级)、CNAM(别名)和NS(区域的授权服务器)等类型。
        .set type=any:对查询的域名显示各种可用的信息资源记录(A、CNAME、MX、NS、PTR、SOA和SRV等)。
        .set debug:显示查询过程的详细信息,这些信息可用于对DNS服务器进行排错。
 
       DNS
        在Internet上,对于众多的以数字表示的一长串IP地址,人们记忆起来是很困难的。为了便于网络地址的分层管理和分配,因而采用了域名管理系统,引入域名的概念。通过为每台主机建立IP地址与域名之间的映射关系,用户在网上可以避开难于记忆的IP地址,而使用域名来唯一标识网上的计算机。
        为了使计算机的域名与其IP地址正确地对应起来,使用户只要输入主机的名称,就可以很快地将其转换成IP地址,在Internet上有许多域名服务器来负责域名到IP地址的转换。从1983年起,Internet开始采用一种树状、层次化的主机命名系统,即域名系统DNS,如下图所示。
        
        DNS域名系统
        域名系统DNS是一个遍布在Internet上的分布式主机信息数据库系统,采用客户机/服务器的工作模式。域名系统的基本任务是将文字表示的域名,如www.sdfi.edu.cn翻译成IP协议能够理解的IP地址格式,如210.44.128.101,亦称为域名解析。域名解析的工作通常由域名服务器来完成。
        要把计算机接入Internet,必须获得网上唯一的IP地址和对应的域名。按照Internet上的域名管理系统规定,在DNS中,域名采用分层结构,由自底向上所有标记组成的字符串,标记之间用“.”分隔。对于入网的每台计算机都有类似结构的域名,即:
        计算机主机名.机构名.网络名.顶级域名
        同IP地址格式类似,域名的各部分之间也用“.”隔开。一般来说,域名分为三级,其格式为:商标名(或企业名).单位性质代码.国家代码。作为中国国内企业,一般采用:企业名.com. cn的格式。
        一台计算机只能有一个IP地址,但是却可以有多个域名。
 
       域名
        IP地址用数字表示,使用时难以记忆和书写,因此在IP地址的基础上又发展出了一种符号化的地址方案,用来代替数字型的IP地址,这就是域名。
        域名由多个分量组成,分量之间用点号隔开,格式为
        *.三级域名.二级域名.顶级域名
        例如mail.yctc.edu.cn,其中en是顶级域名,表示中国,edu是二级域名,表示教育机构。各个分量代表不同级别的域名,级别最低的域名写在最左边,级别最高的顶级域名写在最右边,完整的域名不超过255个字符,但域名并不代表计算机所在的物理地点,它只是一个逻辑概念,使用域名有助于记忆。
        域名的划分是在顶级域名的基础上注册二级域名,二级域名下还可以注册三级域名等。现在的顶级域名有以下三大类。
        ①国家顶级域名。国家顶级域名采用ISO 3166的规定制定各个国家的顶级域名。如cn表示中国,us表示美国,jp表示日本等。
        ②国际顶级域名。采用int,国际性的组织可在int下注册。
        ③通用顶级域名。常见的通用顶级域名如com表示公司,net表示网络服务机构,org表示非营利性组织,edu表示教育机构(美国专用),gov表示政府部门(美国专用),mil表示军事部门(美国专用),aero表示航空运输企业等。
        在国家顶级域名下注册的二级域名由该国家自行确定,我国将二级域名划分为类别域名和行政区域名两大类。其中,类别域名有六个:ac表示科研机构,com表示工、商、金融等企业,edu表示教育机构,gov表示政府部门,net表示互联网络、接入网络的网络信息中心和运行中心,org表示各种非营利性组织。“行政区域名”共有34个,适用于各省、自治区、直辖市。
        一般一个单位可以申请注册一个三级域名,一旦拥有一个域名,单位可以自行决定是否需要进一步划分子域,并且不需要向上级报告子域的划分情况。
        当用户通过域名访问Internet上的某个主机时,其实是访问其IP地址,那么系统会如何识别哪个域名对应哪个IP地址呢?这是因为这个域名到IP地址的转换是由域名服务器DNS完成的。通过建立DNS数据库,域名服务器记录主机名称与IP地址的对应关系,并为所有访问Internet的客户机提供域名解析服务。
 
       主机IP地址
        Internet上每台主机都必须有一个唯一的标识,即主机的IP地址,IP协议就是根据IP地址实现信息传递的。IP地址分为IPv4和IPv6两个版本。
        (1) IPv4
        IP地址由32位(即4字节)二进制数组成,将每个字节作为一段并以十进制数来表示,每段间用“.”分隔。例如,202.96.209.5就是一个合法的IP地址。
        IP地址由网络标识和主机标识两部分组成。常用的IP地址有A、B、C三类,每类均规定了网络标识和主机标识在32位中所占的位数,区别如下:
        .A类:一般分配给具有大量主机的网络使用,第一个字节十进制值为0~126。
        .B类:通常分配给规模中等的网络使用,第一个字节十进制值为l28~191。
        .C类:通常分配给小型局域网使用,第一个字节十进制值为192~223。
        IP地址由世界各大地区的权威机构Inter NIC(Internet Network Information Center)管理和分配。
        将主机标识域进一步划分为子网标识和子网主机标识,通过灵活定义子网标识域的位数,可以控制每个子网的规模。将一个大型网络划分为若干个既相对独立又相互联系的子网后,网络内部各子网便可独立寻址和管理,各子网间通过跨子网的路由器连接,这样也提高了网络的安全性。
        利用子网掩码可以判断两台主机是否在同一子网中。子网掩码与IP地址一样也是32位二进制数,不同的是它的子网主机标识部分为全“0”。若两台主机的IP地址分别与它们的子网掩码相“与”后的结果相同,则说明这两台主机在同一子网中。
        (2)IPv6
        IPv6是由IETF小组设计的用来替代现行的IPv4协议的一种新的IP协议。
        IPv6由128位(16字节)二进制数组成,RFC1884中规定把IPv6表示为8个16位的无符号整数,每个整数用4个十六进制位表示,中间用冒号分隔,例如:3ffe:3201:1401:1280:c8ff:fe4d:db39:1984。
        IPv6具有如下优点:
        .提供更大的地址空间,能够实现即插即用和灵活的重新编址。
        .更简单的头信息,能够使路由器提供更有效率的路由转发。
        .与移动IP和IPSec保持兼容的移动性和安全性。
        .提供丰富的从IPv4到IPv6的转换和互操作方法。
   题号导航      2019年下半年 网络工程师 上午试卷 综合知识   本试卷我的完整做题情况  
1 /
2 /
3 /
4 /
5 /
6 /
7 /
8 /
9 /
10 /
11 /
12 /
13 /
14 /
15 /
 
16 /
17 /
18 /
19 /
20 /
21 /
22 /
23 /
24 /
25 /
26 /
27 /
28 /
29 /
30 /
 
31 /
32 /
33 /
34 /
35 /
36 /
37 /
38 /
39 /
40 /
41 /
42 /
43 /
44 /
45 /
 
46 /
47 /
48 /
49 /
50 /
51 /
52 /
53 /
54 /
55 /
56 /
57 /
58 /
59 /
60 /
 
61 /
62 /
63 /
64 /
65 /
66 /
67 /
68 /
69 /
70 /
71 /
72 /
73 /
74 /
75 /
 
第38题    在手机中做本题