Netzwerkdesign und Netzwerkbetrieb

Welche Beschreibung der Verwendung rekursiver und nicht rekursiver (iterativer) Anfragen bei der DNS-Namensauflösung ist richtig?

  1. AEin Endgerät (Stub-Resolver) stellt eine rekursive Anfrage an einen Full-Service-Resolver und verlangt die endgültige Antwort; der Full-Service-Resolver stellt nicht rekursive Anfragen an Root-Server und autoritative DNS-Server und folgt den Verweisen auf den jeweils nächsten zu fragenden Server
  2. BEin Endgerät wiederholt selbst nacheinander nicht rekursive Anfragen an einen Root-Server, einen TLD-Server und den autoritativen DNS-Server, um die Antwort zu erhalten
  3. CRoot-Server nehmen rekursive Anfragen an, fragen stellvertretend für das Endgerät bis zum autoritativen DNS-Server weiter und liefern die endgültige Antwort
Antwort und Erläuterung anzeigen

Antwort: A. Ein Endgerät (Stub-Resolver) stellt eine rekursive Anfrage an einen Full-Service-Resolver und verlangt die endgültige Antwort; der Full-Service-Resolver stellt nicht rekursive Anfragen an Root-Server und autoritative DNS-Server und folgt den Verweisen auf den jeweils nächsten zu fragenden Server

Eine rekursive Anfrage ist die Bitte, „die endgültige Antwort zu liefern“, und ein Endgerät stellt eine solche Anfrage normalerweise an einen Full-Service-Resolver (Caching-DNS-Server) seines Internetanbieters oder seiner Organisation. Steht die Antwort nicht in seinem Cache, stellt der Full-Service-Resolver nicht rekursive Anfragen an einen Root-Server, einen TLD-Server und den autoritativen DNS-Server der Domain. Ein Server, der eine solche Anfrage erhält, liefert die Antwort, wenn er sie kennt, und andernfalls einen Verweis (etwa NS-Einträge) mit dem Hinweis „Frag als Nächstes diesen Server“. Root- und TLD-Server nehmen aus Gründen der Last und der Sicherheit keine rekursiven Anfragen an.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Netzwerkdesign und Netzwerkbetrieb

  1. Wegen des Umzugs eines Webservers wird die IP-Adresse im A-Eintrag von www.example.com geändert. Die TTL des Eintrags beträgt derzeit 86400 Sekunden, und damit die alte Adresse nach der Änderung höchstens etwa 5 Minuten lang verwendet wird, wird die TTL vorab auf 300 Sekunden gesenkt. Resolver speichern Einträge genau für die Dauer ihrer TTL zwischen. Welcher Termin für das Senken der TTL ist richtig?
  2. Auf einem Router mit NAPT (externe Adresse 198.51.100.7) ist eine Portweiterleitung eingerichtet, eine statische Einstellung, die nur das Ziel übersetzt: „Verkehr, der am externen TCP-Port 8080 eintrifft, an Port 80 des internen Webservers 192.168.1.20 weiterleiten.“ Das Endgerät 203.0.113.9 im Internet verbindet sich mit Quellport 51000 zu 198.51.100.7, Port 8080. Welche Kombination aus Ziel und Quelle haben die Pakete, die der Webserver empfängt?
  3. Auf einer Router-Schnittstelle ist eine ACL eingerichtet, die eingehende Pakete von oben nach unten prüft. Regel 1 lautet „Verkehr zu TCP-Port 443 auf 10.0.0.10 erlauben“, Regel 2 „Allen Verkehr mit der Quelle 192.168.1.0/24 verweigern“ und Regel 3 „Verkehr mit der Quelle 192.168.0.0/16 zu TCP-Port 80 erlauben“; weitere Regeln gibt es nicht. Welche Auswahl nennt von den vier Paketen A „von 192.168.1.5 zu TCP-Port 443 auf 10.0.0.10“, B „von 192.168.1.5 zu TCP-Port 80 auf 10.0.0.20“, C „von 192.168.2.5 zu TCP-Port 80 auf 10.0.0.20“ und D „von 192.168.2.5 zu TCP-Port 22 auf 10.0.0.20“ alle, die durchgelassen werden?
  4. Welcher Bereich enthält bei IPv6 die Link-Local-Adressen, die nur innerhalb derselben Verbindung (Link) verwendet werden und auf jeder Schnittstelle, die IPv6 nutzt, stets automatisch konfiguriert sind?
  5. Wie erzeugt ein Endgerät bei SLAAC (zustandsloser Adressautokonfiguration) von IPv6 eine globale Unicast-Adresse?

Vergleiche zu diesem Thema