AD（活動目錄）：是微軟所提供的目錄服務（查詢，身份驗證），活動目錄的核心包含了活動目錄資料庫，在活動目錄資料庫中包含了網域中所有的物件（用戶，計算機，群組…） ，活動目錄(Active Directory)是針對Windows Standard Server、Windows Enterprise Server 以及Windows Datacenter Server的目錄服務。 Active Directory儲存了有關網路物件的信息，並且讓管理員和使用者能夠輕鬆的查找和使用這些信息，Active Directory使用了一種結構化的資料儲存方式，並以此作為基礎對目錄資訊進行合乎邏輯的分層組織。 ● 活動目錄需要安裝在NTFS 中

活動目錄就其本質來講是一種目錄服務，是Windows 2003/2008 Server作業系統所支援的一種採用LDAP的目錄服務。在Windows Server 2003/2008網域內的目錄是用來儲存使用者帳戶、群組、印表機、共用資料夾等物件的，這些物件的儲存處稱為「目錄資料庫」。 Windows 2003/2008網域內負責提供目錄服務的元件是活動目錄，它負責目錄資料庫的保存、新建、刪除、修改與查詢等服務。

活動目錄儲存網路上的各種物件的相關訊息，使網域使用者只用一個使用者帳號, 就可以存取活動目錄中所有的資源（一次登錄，全網使用） 。對於網路管理員來講，活動目錄服務提供了集中且靈活的網路管理能力，使Windows 2003/2008 Server系統用來實現網路管理的關鍵服務。

●域  ●組織單元(OU) ●域樹 ●域林

開啟Windows Server 2008 R2系統的“開始”->“執行”，執行 “dcpromo.exe”指令，啟動Active Directory 網域服務安裝精靈。

1、安裝IIS

2、配置網站

1. IIS6. 0支援的身份驗證安全機制有4種驗證方法，其中安全等級最高的驗證方法是（B）。 A. 匿名驗證 B. Windows 驗證C.基本驗證D. 摘要式驗證

2.在配置IIS時，IIS的發布目錄（D）。 A. 只能夠設定在c:\inetpub\wwwroot上B. 只能夠設定在本機磁碟C上C. 只能夠設定在本機磁碟D上D. 既能夠設定在本機磁碟上，也能設定在網路連線的其他計算機上

3.在瀏覽器的網址列中輸入xyftp.abc.com.cn,該URL中（A）是 要存取主機名稱。 A. xyftp B. abc C. com D. cn

2016年下半年網路工程師考試上午真題4 如果要在一台主機上建立多個獨立網域的站點，則在下面的方法中，（）是錯誤的。 A. 為電腦安裝多塊網卡B. 使用不同的主機頭名C. 使用虛擬目錄D. 使用不同的連接埠號 試題答案：C IIS透過分配TCP連接埠、IP位址和主機頭名來在一台伺服器上運行多個網站。虛擬主機之間相互獨立，由使用者自行管理。採用這種技術可以節省硬體投資、節省空間、降低成本。 （1)基於附加TCP埠架設多個Web網站。使用格式為「http://網域：連接埠」的網址造訪網站，實際上是利用TCP端口，在同一伺服器上架設不同的Web網站，如http://www.csai.cn:8080.（2)基於不同的IP位址架設多個網站。將每個網站綁定到不同的IP位址，以確保每個網站網域都對應獨立的IP位址。 （3)基於主機頭名架設多個Web網站由於傳統的IP虛擬主機浪費IP位址，因此在實際應用中更傾向於採用非IP虛擬主機技術，也就是把多個網域的主機頭名綁定到同一IP位址上。前提條件就是在DNS伺服器上將多個網域對應到同一IP位址。一旦來自客戶端的Web 存取請求到達伺服器，伺服器就會使用HTTP頭中傳遞的主機頭名來決定客戶要求的是哪個網站。

1. DNS作用 ●網域名稱與IP位址之間的對應關係 ● 採用樹狀分層結構組織管理計算機

2. 網域名稱伺服器 DNS 是由解析器和網域名稱伺服器組成的。網域名稱伺服器是指保存有該 網路所有主機的網域名稱和對應IP位址，具有將網域名稱轉換為IP位址功能的伺服器。

3. 資源記錄(RRs) 是指每個域所包含的與之相關的資源。例如，每個RR都包含這個域的所屬（RR是從哪個網域中得到的），類型（什麼樣的資源存在於這個RR中）。 DNS中常見的記錄有以下七種：

4. 網域查詢

在Linux作業系統中，用三種工具可以完成主機名稱到IP位址的對應：  ●文字文件  ●NIS（網路資訊伺服器）  ●DNS伺服器 透過設定/etc/hosts.conf 可以設定網域解析的順序，其格式為： “Order hosts ，NIS，DNS”，哪一個順序在前就先使用哪一個。

通常將DNS伺服器的IP位址及多個DNS伺服器的解析順序存放在 /etc/resolv.conf檔中。 文字檔案法：在Linux中可以將經常存取的主機的名字與IP位址的 對應關係放在/etc/hosts檔案中。 在Linux作業系統中，常用於架構DNS伺服器的軟體是BIND，其守 候進程是named。

開始>管理工具>伺服器管理>角色>新增角色>DNS伺服器

配置正向查找區域

配置反向查找區域

DNS轉送器配置

2019年下半年網路工程師考試上午真題1在Windows Server 2008 R2指令提示字元視窗中，使用（ A. ipconfig/all B. ipconfig/displaydns C.ipconfig/flushdns D.ipconfig/registerdns B試題解析： ipconfig/all:顯示本機TCP/IP配置的詳細資訊。 ipconfig/displaydns:顯示本機DNS快取內容。 ipconfig/flushdns:清除本機DNS快取內容。 ipconfig/registerdns:DNS客戶端向伺服器進行註冊。

一、DHCP協議 為了實現客戶端/伺服器模型的自啟動功能，需要使得連接到網 絡的計算機知道自己的IP位址。但對於無盤站，這是不可能實現 的，因此TCP/IP協定族為解決這個問題，先後出現了三種方案。

二、DHCP三種位址分配類型

三、DHCP的優點

四、DHCP工作過程

五、DHCP客戶端相關命令

六、DHCP伺服器中繼代理

DHCP 伺服器的配置

試題

set OPTION: 設定nslookup的選項。 all ：顯示目前伺服器或主機的所有選項。 domain = NAME ：設定預設的網域為 NAME 。 root = NAME ：設定根伺服器的 NAME 。 retry = X ：設定重試次數為 X 。 timeout = X ：設定超時時間為 X 秒。 type = X ：設定查詢的類型，類型可以是 A 、 ANY 、 CNAME 、 MX 、 NS 、 PTR 、 SRV 等。 querytype = X ：與 type 指令的設定一樣。 exit :退出 nslookup 。 ype:A -->地址記錄 其中 type 類型如下： AAAA -->位址記錄 AFSDB Andrew -->檔案系統資料庫伺服器記錄 ATMA -->ATM位址記錄 CNAME -->別名記錄 HINHO -->硬體配置記錄，包含CPU、作業系統資訊 ISDN -->網域名稱對應的ISDN號碼 MB -->存放指定郵件信箱的伺服器 MG -->郵件群組記錄 MINFO -->郵件群組和郵件信箱的資訊記錄 MR -->改名的郵件記錄 MX -->郵件伺服器記錄 NS --> 名字伺服器記錄 PTR ->反向記錄 RP -->負責人記錄 RT -->路由穿透記錄 SRV -->TCP伺服器資訊記錄 TXT -->網域對應的文字訊息 X25 -->網域名稱對應的X.25位址記錄

1.直接查詢（查詢一個網域的A記錄） nslookup domain [dns-server root@xg:~# nslookup sohu.com Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: 非權威回答 Name: sohu.com Address: 211.159.191.77]

2、nslookup -type=MX qq.com >nslookup -type=MX qq.com -->郵件伺服器記錄 Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: 非權威回答 qq.com mail exchanger = 10 mx3.qq.com.

3、nslookup -type=NS qq.com >nslookup -type=NS qq.com 名字伺服器記錄 Server: 114.114.114.114 若沒有指定dns-server，會使用系統預設的dns伺服器 Address: 114.114.114.114#53 若沒有指定dns-server，會使用系統預設的dns伺服器 Non-authoritative answer: qq.com nameserver = ns4.qq.com. qq.com nameserver = ns2.qq.com. Authoritative answers can be found fro

[2021 下半年試題 36] Windows中，在命令列輸入（C）命令可以得如下回 Server: Unknown 加值： 159. 47. 11. 80 xxx.edu.cn Primary name server=nsl.xxx.edu.cn responsible mail ddr=mailxxx.edu scnserial=2020061746 refresh=1200 (20 mins) retry=7200 (2 hours) expire=3600 (1hour) default TTL=3600 (1 hour) ———————————————————— A.nslookup-type=A xxx.edu.cn B.nslookup-type=CNAME xxx.edu.cn C.nslookup-type=NS xxx.edu.cn D.nslookup-tyoe=PTR xxx.edu.cn

透過上述指令的執行結果，我們可以知道目前系統預設的DNS網域解析伺服器位址是 8.8.8.8，對應 www.google.com 網域解析出來的 IP 位址是 172.217.24.4 。

2019 下半年 38 39題 在windows 中，可以使用 nslook 指令，測試 DNS正向解析功能

觀察網路連線狀態的實用工具

NETSTAT 〔-a〕 〔-e〕 〔-n〕 〔-s〕 〔-p proto〕 〔-r〕 〔interval〕 -A 顯示任何關聯的協定控制區塊的位址。主要用於調試 -a 顯示所有套接字的狀態。在一般情況下不顯示與伺服器進程相關聯的套接字 -i 顯示自動配置介面的狀態。那些在系統初始引導後配置的介面狀態不在輸出之列 -m 列印網路記憶體的使用情況 -n 列印實際位址，而不是對位址的解釋或顯示主機，網路名稱之類的符號 -r 列印路由選擇表 -f address -family對於給出名字的地址簇打印統計數字和控制塊資訊。到目前為止，唯一支援的地址簇是inet -I interface 只印出給名字的介面狀態 -p protocol-name 只印製給出名字的協議的統計數字和協議控制塊信息 -s 列印每個協議的統計數字 -t 在輸出顯示中以時間資訊取代佇列長度資訊。

C:\Users\Administrator>pathping baidu.com 透過最多 30 個躍點追蹤 到 baidu.com [39.156.66.10] 的路由: 0 PC-202208032235 [192.168.8.102] 1 192.168.8.100 2 * 100.64.0.1

window系統下的route指令： (1)要顯示路由表： route print (2)要顯示網路中以192開始的路由，可以輸入： route print 192.* (3)要新增預設閘道為位址為192.168.12.1的預設路由，可以輸入： route add 0.0.0.0 mask 0.0.0.0 192.168.12.1 (4)要新增目標位址為10.41.0.0，子網路遮罩為255.255.0.0，下一個躍點位址為10.27.0.1的路由，可輸入： route 加 10.41.0.0 mask 255.255.0.0 10.27.0.1 (5)要新增目標位址為10.41.0.0，子網路遮罩為255.255.0.0，下一個躍點位址為10.27.0.1的永久路由，可輸入： route -p add 10.41.0.0 mask 255.255.0.0 10.27.0.1 (6)要新增目標位址為10.41.0.0，子網路遮罩為255.255.0.0，下一個躍點位址為10.27.0.1，躍點數為5的路由，可輸入： route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 metric 5 (7)要新增目標位址為10.41.0.0，子網路遮罩為255.255.0.0，下一個躍點位址為10.27.0.1，介面索引為0x3的路由，可輸入： route 加 10.41.0.0 mask 255.255.0.0 10.27.0.1 if 0x3 (8)要刪除目標位址為10.41.0.0，子網路遮罩為255.255.0.0的路由，可以輸入： route delete 10.41.0.0 mask 255.255.0.0 (9)要刪除IP路由表中以10.1開始的所有路由，可以輸入： route delete 10.* (10)要將目標位址為10.41.0.0，子網路遮罩為255.255.0.0，下一個躍點位址由10.27.0.1改為10.27.0.25，可以輸入： route change 10.41.0.0 mask 255.255.0.0 10.27.0.25

snmputil.exe工具下載 http://pan.baidu.com/share/link?shareid=390890&uk=268721978 snmputil，就是程式名稱拉，呵呵。 get，就理解成獲取一個資訊。 getnext，就理解成獲取下一個資訊。 walk，就理解成獲取一堆資訊（嗯，應該說所有資料庫子樹/子目錄的資訊） agent，具體某台機器拉。 community，嗯就是那個「community strings」「查詢密碼」拉。 oid，這要多說一下，這個呢，就是物件辨識程式碼（Object Identifier）。 可以把oid理解成MIB管理資訊庫中各種資訊分類存放樹資源的一個數字標識。 snmputil的命令規則是： snmputil [get|getnext|walk] agent community oid [oid ...] [get|getnext|walk]為訊息類型，我們這次進行的操作是get agent指Snmp代理即你想進行操作的網路設備的ip或名稱，即192.168.10.191 community：分區域，即密碼，預設是public oid：想要操作的MIB資料物件號，設備名稱對應的MIB物件號碼是.1.3.6.1.2.1.1.5.0 打開命令列窗口，進入snmputil所在路徑，鍵入 snmputil get 192.168.10.191 public .1.3.6.1.2.1.1.5.0 如果參數都正確，控制台就會顯示出機器名稱。

SNMP（Simple Network Management Protocol，簡單網路管理協定），是基於TCP/IP協定族的網路管理標準，是一種在網路中管理網路節點（如伺服器、工作站、路由器、交換器等）的標準協定。 SNMP能夠使網路管理員提高網路管理效能，及時發現並解決網路問題以及規劃網路的成長。 網路管理員也可以透過SNMP接收網路節點的通知訊息以及警告事件報告等來獲知網路出現的問題。