主機（A ）解析住析名到IP 地址反向指針（PTR ）解析IP 地址到主機名稱 起始援權機構（SOA ）區(qū)域文件的第一條記錄 服務（SRV ）解析提供服務的服務器名稱 名稱服務器（DNS ）標識每個區(qū)

主機（A ）解析住析名到IP 地址

反向指針（PTR ）解析IP 地址到主機名稱 起始援權機構（SOA ）區(qū)域文件的第一條記錄 服務（SRV ）解析提供服務的服務器名稱 名稱服務器（DNS ）標識每個區(qū)域的DNS 服務器 郵件交換器（MX ）郵件服務器

別名（CNAME ）從主機名稱解析到主機名稱 簡述DHCP 租約生成的過程

1、 DHCP 客戶端廣播一個DHCPDISCOVER 數(shù)據(jù)包 2、 DHCP 服務器廣播一個DHCPOFFER 數(shù)據(jù)包 3、 DHCP 客戶端廣播一個DHCPREGUERST 數(shù)據(jù)包4、 DHCP 服務器廣播一個DHCPACK 數(shù)據(jù)包

迭代查詢是DNS 客戶機向DNS 服務器發(fā)出的查詢請求，DNS 服務器無需通過其他DNS 服務器而給出查詢結果的查詢。迭代查詢通常發(fā)生在上級域指引到下級域。 1、 客戶機提出域名解析請求，并將該請求發(fā)送給

本地的服務器。。

2、 當本地的域名服務器收到請求后就，就先查詢

本地的緩存，如果有該項記錄則本地的域名服務器就直接把查詢的結果返回

3、 如果本地的緩存中沒有該記錄項，則本地域名

服務器就直接把請求發(fā)給根域名服務器，然后根域名服務器在返回給本地域名服務器，一個所查詢域（根的子域）的主域名服務器的地址。4、 本地服務器在向上一步，返回的域名服務器發(fā)

送請求，然后接受請求的服務器查詢自己的緩存，如果沒有該記錄，則返回相關的下級的域名服務器的地址。

5、 重復第四步，直到找到正確的記錄

6、 本地域名服務器把返回的結果保存到緩存，以

備下一次使用，同時還將結果返回給客戶機。

證書的常見用法

數(shù)字簽名 使用證書中的公鑰來證明數(shù)據(jù)已由相應的私鑰簽署

加密文件系統(tǒng)（EFS ）使用證書中的公鑰來加密密鑰

Internet 身份驗證 為Web 客戶端驗證Web 服務器的身份。Web 服務器也可以使用證書來驗證Web 客戶端的身份

IP 安全性（IP Sec ）驗證計算機身份并加密在網(wǎng)絡上傳輸?shù)臄?shù)據(jù)

安全電子郵件 驗證簽署的電子郵件消息并將其解密

智能卡登錄 在智能卡登錄中驗證用戶身份 軟件代碼簽署 雅正軟件發(fā)布者的身份 什么是VPN 其優(yōu)點有哪些？ 虛擬專用網(wǎng)絡

優(yōu)點 成本優(yōu)勢 VPN 無需電話線，并且所需的硬件也更少。

更高的安全性 VPN 服務器會實施身份驗證和加密。

支持網(wǎng)絡協(xié)議 IP 地址安全性

1、 在通信前和通信過程中的相互身份驗證。 2、 對IP 通信進行加密和對數(shù)據(jù)包進行數(shù)字身份

驗證以實現(xiàn)機密性

3、 通過拒絕被修改的通信以確保IP 通信的完整

性

4、 防止重放攻擊 請比較WIN 與DNS 的異同

WIN 提是Windows Interne 命名服務。它提供一個分布式數(shù)據(jù)庫，能在路由網(wǎng)絡的環(huán)境中動態(tài)對IP 地址和NETBLOS 名的映射進行注冊與查詢。WINS ，用來登記NETBIOS 計算機名，并在需要時將它解析成為IP 地址，WINS 數(shù)據(jù)庫是動態(tài)更新的。 DNS 是域名系統(tǒng)的縮寫，它是由解析器和域名服務器組成的，域名服務器是指保存有該網(wǎng)絡中所有主機的域名和對應IP 地址，并具有將域名轉換為IP 地址功能的服務器。

兩者都做類似的工作，把域名和主機名解析為IP 地址。

主機（A ）解析住析名到IP 地址

反向指針（PTR ）解析IP 地址到主機名稱 起始援權機構（SOA ）區(qū)域文件的第一條記錄 服務（SRV ）解析提供服務的服務器名稱 名稱服務器（DNS ）標識每個區(qū)域的DNS 服務器 郵件交換器（MX ）郵件服務器

別名（CNAME ）從主機名稱解析到主機名稱 簡述DHCP 租約生成的過程

1、 DHCP 客戶端廣播一個DHCPDISCOVER 數(shù)據(jù)包 2、 DHCP 服務器廣播一個DHCPOFFER 數(shù)據(jù)包 3、 DHCP 客戶端廣播一個DHCPREGUERST 數(shù)據(jù)包 4、 DHCP 服務器廣播一個DHCPACK 數(shù)據(jù)包

迭代查詢是DNS 客戶機向DNS 服務器發(fā)出的查詢請求，DNS 服務器無需通過其他DNS 服務器而給出查詢結果的查詢。迭代查詢通常發(fā)生在上級域指引到下級域。 1、 客戶機提出域名解析請求，并將該請求發(fā)送給

本地的服務器。。

2、 當本地的域名服務器收到請求后就，就先查詢

本地的緩存，如果有該項記錄則本地的域名服務器就直接把查詢的結果返回

3、 如果本地的緩存中沒有該記錄項，則本地域名

服務器就直接把請求發(fā)給根域名服務器，然后根域名服務器在返回給本地域名服務器，一個所查詢域（根的子域）的主域名服務器的地址。4、 本地服務器在向上一步，返回的域名服務器發(fā)

送請求，然后接受請求的服務器查詢自己的緩存，如果沒有該記錄，則返回相關的下級的域名服務器的地址。

5、 重復第四步，直到找到正確的記錄

6、 本地域名服務器把返回的結果保存到緩存，以

備下一次使用，同時還將結果返回給客戶機。

證書的常見用法

數(shù)字簽名 使用證書中的公鑰來證明數(shù)據(jù)已由相應的私鑰簽署

加密文件系統(tǒng)（EFS ）使用證書中的公鑰來加密密鑰

Internet 身份驗證 為Web 客戶端驗證Web 服務器的身份。Web 服務器也可以使用證書來驗證Web 客戶端的身份

IP 安全性（IP Sec ）驗證計算機身份并加密在網(wǎng)絡上傳輸?shù)臄?shù)據(jù)

安全電子郵件 驗證簽署的電子郵件消息并將其解密

智能卡登錄 在智能卡登錄中驗證用戶身份 軟件代碼簽署 雅正軟件發(fā)布者的身份 什么是VPN 其優(yōu)點有哪些？ 虛擬專用網(wǎng)絡

優(yōu)點 成本優(yōu)勢 VPN 無需電話線，并且所需的硬件也更少。

更高的安全性 VPN 服務器會實施身份驗證和加密。

支持網(wǎng)絡協(xié)議 IP 地址安全性

1、 在通信前和通信過程中的相互身份驗證。 2、 對IP 通信進行加密和對數(shù)據(jù)包進行數(shù)字身份

驗證以實現(xiàn)機密性

3、 通過拒絕被修改的通信以確保IP 通信的完整

性

4、 防止重放攻擊

請比較WIN 與DNS 的異同

WIN 提是Windows Interne 命名服務。它提供一個分布式數(shù)據(jù)庫，能在路由網(wǎng)絡的環(huán)境中動態(tài)對IP 地址和NETBLOS 名的映射進行注冊與查詢。WINS ，用來登記NETBIOS 計算機名，并在需要時將它解析成為IP 地址，WINS 數(shù)據(jù)庫是動態(tài)更新的。 DNS 是域名系統(tǒng)的縮寫，它是由解析器和域名服務器組成的，域名服務器是指保存有該網(wǎng)絡中所有主機的域名和對應IP 地址，并具有將域名轉換為IP 地址功能的服務器。

兩者都做類似的工作，把域名和主機名解析為IP 地址。