正確配置IP地址以排錯(cuò)考題分析

原題：

　　you are the network administrator for pcjob. the network consists of an active directory domain named . the domain contains computers running windows 2000 server, windows 2000 professional, and windows nt server 4.0. for the 10.200.100.0/24 network, serverb is configured with a single dhcp scope that has an ip address range from 10.200.100.10 to 10.200.100.100. all network computers are on a single physical segment.

　　several users on the network report that they cannot connect to certain file and print servers, but they can connect to each other’s computers. all other users on the network are able to connect to all network resources. you run the ipconfig.exe command on an affected computer named client1 and receive the results shown in the following table:

ip address 10.200.200.10
subnet mask 255.255.255.0
default gateway 10.200.100.1
dhcp server 10.200.100.5
dns server 10.200.100.6
primary wins <blank>

　　you need to ensure that all client computers can communicate with all other hosts on the network. which computer should you reconfigure?

　　你是pcjob的網(wǎng)絡(luò)管理員，網(wǎng)絡(luò)由一個(gè)單獨(dú)的活動(dòng)目錄域組成，名為，該域包含有運(yùn)行windows 2000 server、windows 2000 professional、windows nt server 4.0的計(jì)算機(jī)，在10.200.100.0/24網(wǎng)段，serverb被配置了一個(gè)單獨(dú)的dhcp作用域，ip地址范圍從10.200.100.10到10.200.100.100，所有網(wǎng)絡(luò)計(jì)算機(jī)不在一個(gè)單獨(dú)的物理網(wǎng)段。

　　一些網(wǎng)絡(luò)中的用戶報(bào)告說(shuō)他們不能連接到當(dāng)前的文件和打印服務(wù)器，但是他們可以連接到彼此的計(jì)算機(jī)，網(wǎng)絡(luò)中所有的用戶都可以連接到所有的網(wǎng)絡(luò)資源。你在一臺(tái)受到影響的名為client1的計(jì)算機(jī)上的運(yùn)行ipconfig.exe命令并收到如上給所示結(jié)果。

　　你需要確定所有的客戶計(jì)算機(jī)夠與網(wǎng)絡(luò)中的其他主機(jī)通信，你需要重新配置哪一臺(tái)計(jì)算機(jī)？

　　to answer, select the appropriate computer in the network diagram.

　　在下圖中的進(jìn)行選擇。

正確答案：client1

　　由于client1的ip地址是10.200.200.1，而網(wǎng)絡(luò)中其他主機(jī)所處的網(wǎng)段是100.200.100.0/24，也就是說(shuō)，client1與其他主機(jī)并不在同一網(wǎng)段內(nèi)，所以，client1需要重新配置。

利用ias擴(kuò)展遠(yuǎn)程訪問(wèn)能力
問(wèn)題：

　　you are the network administrator for pcjob. the network consists of a windows 2000 domain in mixed mode. servera, serverb, and serverc run windows 2000 server and provide remote access services to the network.

　　the network also contains four domain controllers that run windows 2000 server. a windows nt server 4.0 computer named serverd is configured as a bdc. a windows 2000 server computer named server e runs internet authentication service (ias). servera, serverb, and serverc are configured as radius clients of server e. no remote access policies exist on server e.

　　all remote users report that they cannot connect to the network. you review each user’s account properties and identify that each account is granted dial-in access. you must configure the network to allow remote access connections.

　　what should you do?

a. add serverd to the ras and ias server group.

b. change the domain to native mode.
c. create a remote access policy on server e that allows connections at all times.
d. create a remote access policy on server b and on server c that allows connections at all times.

select the 1 best answer

　　你是pcjob的網(wǎng)絡(luò)管理員，這個(gè)網(wǎng)絡(luò)是由一個(gè)windows 2000混合模式的域組成：server a，serverb，serverc都是運(yùn)行windows 2000 server 的服務(wù)器，為網(wǎng)絡(luò)提供遠(yuǎn)程訪問(wèn)服務(wù)。

　　在網(wǎng)絡(luò)中，還包含一臺(tái)運(yùn)行windows 2000 server 的計(jì)算機(jī)，作為域控制器，還有一臺(tái)windows nt server 4.0的計(jì)算機(jī)命名為serverd，被配置為bdc，一臺(tái)windows 2000 server 的計(jì)算機(jī)server e運(yùn)行internet authentication service(ias)，server a和server b都被配置為server e的radius客戶機(jī)。當(dāng)前server e上沒(méi)有遠(yuǎn)程訪問(wèn)策略存在。

　　所有的遠(yuǎn)程訪問(wèn)用戶報(bào)告說(shuō)他們不能連接到網(wǎng)絡(luò)，你檢查每一個(gè)用戶賬號(hào)屬性并確定每一個(gè)賬號(hào)都被賦予撥號(hào)訪問(wèn)的權(quán)限，現(xiàn)在你必須配置網(wǎng)絡(luò)以允許遠(yuǎn)程訪問(wèn)連接，你需要怎么做呢？

題解：

　　要正確解決這個(gè)問(wèn)題，首先需要理解幾個(gè)方面的知識(shí)：

　　ias：internet authentication service----internet身份驗(yàn)證服務(wù)，ias使機(jī)構(gòu)能夠集中管理和控制對(duì)其網(wǎng)絡(luò)進(jìn)行的遠(yuǎn)程訪問(wèn)，并能集中跟蹤網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)信息。它可以對(duì)連接進(jìn)行集中的身份驗(yàn)證、授權(quán)、審核以及記賬，使網(wǎng)絡(luò)管理員可以集中管理遠(yuǎn)程訪問(wèn)權(quán)限和連接屬性。

　　radius：它是一個(gè)客戶機(jī)/服務(wù)器協(xié)議，它使得radius客戶機(jī)能夠?qū)⑸矸蓦y請(qǐng)求和記賬請(qǐng)求提交到radius服務(wù)器。它可以是一個(gè)網(wǎng)絡(luò)訪問(wèn)服務(wù)器(nas—network access server)，它接受“點(diǎn)對(duì)點(diǎn)協(xié)議”(ppp--point –to- point protocol)連接，并且將客戶機(jī)放置在網(wǎng)絡(luò)上。也可以是一個(gè)遠(yuǎn)程訪問(wèn)服務(wù)器，例如一個(gè)基于windows 2000的運(yùn)行“路由和遠(yuǎn)程訪問(wèn)”(routing and remote access)服務(wù)的服務(wù)器。在windows 2000網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)中，radius服務(wù)器是一個(gè)運(yùn)行 ias的基于windows 2000的服務(wù)器。

　　本題中就是部署了ias使用radius遠(yuǎn)程訪問(wèn)的案例，建立ias，可用于支持的業(yè)務(wù)方案有：

　　·通過(guò)撥號(hào)訪問(wèn)公司資源
　　·為商務(wù)伙伴提供外部企業(yè)網(wǎng)訪問(wèn)
　　·通過(guò)internet訪問(wèn)公司資源
　　·通過(guò)服務(wù)提供商對(duì)外提供對(duì)公司的訪問(wèn)

　　從本例的描述中可以看出，使用的是第一種：

　　·通過(guò)撥號(hào)訪問(wèn)公司資源(dial-up corporate access)。建立ias，用以支持特別是的遠(yuǎn)程雇員，這些雇員具有已經(jīng)經(jīng)過(guò)身份驗(yàn)證的撥號(hào)鏈接。例如，如果雇員屬于某個(gè)組，ias服務(wù)器可以基于該組給雇員提供訪問(wèn)權(quán)力。

　　在安裝了ias服務(wù)并為ias服務(wù)器授權(quán)之后(這部分內(nèi)容在這里無(wú)需多講，后面會(huì)有專門講解的題目)，就必須為那些radius客戶機(jī)配置該服務(wù)器，那些radius客戶機(jī)將使用這一服務(wù)器。

　　本題中的問(wèn)題中提到過(guò)：no remote access policies exist on server e。其實(shí)這就是客戶無(wú)法連接到網(wǎng)絡(luò)的原因所在，server e作為ias服務(wù)器，必須進(jìn)行相應(yīng)的配置，操作如下：

　　1，從administrative tools下拉菜單中打開(kāi)internet authentication servcice
　　2，在控制臺(tái)樹(shù)中，用鼠標(biāo)右鍵單擊clients，然后單擊new client，以啟動(dòng)add client向?qū)?br>　　3，在add client頁(yè)中，在friendly name框中，為你正在配置的radius客戶機(jī)鍵入一個(gè)名稱，然后單擊nets按鈕。
　　4，在client information頁(yè)中，指定下列內(nèi)容：
　　1)client address(ip or dns)
　　2)client-vender(只有當(dāng)你正在使用的遠(yuǎn)程訪問(wèn)策略基于某個(gè)客戶機(jī)-銷售商屬性時(shí)，才需要指定“客戶機(jī)-銷售商”這個(gè)設(shè)置值。)
　　3)client must always send the signature attribute

　　4)shared secret

　　5，單擊finish按鈕完成

正確答案：c

　　至于另外三個(gè)答案，只要看到那句不打自招的：no remote access polices exist on server e，就可以直接選c了。

參考資料：

microsoft windows 2000 network infrastructure adminitration,exam 70-216,second edition--chapter 11:using the remote access service lesson 3: managing remote access security

原題：