局域網(wǎng)的復(fù)習(xí)

1、.簡答題：2、簡述局域網(wǎng)的組成。4、敘述在Windows XP/2003下共享文件夾的步驟。3、簡述ADSL技術(shù)及特點。4、簡述WWW服務(wù)的基本概念和工作原理，并說明WEB服務(wù)器的配置主要步驟。14、 Windows操作系統(tǒng)中，要將FAT文件系統(tǒng)轉(zhuǎn)化為，NTFS文件系統(tǒng)用的命令是？15、 獲取ip地址的方式有哪幾種？16、 通過DHCP服務(wù)器獲取ip地址的過程？（第3章）17、 解釋DNS，DNS工作的過程？（第3章）18、 添加網(wǎng)絡(luò)打印機的步驟？19、 單個計算機或局域網(wǎng)與Internet連接的常見方式有哪幾種？20、 網(wǎng)絡(luò)管理的概念及網(wǎng)管系統(tǒng)五個功能域？（第5章）21、 交換機、路由器的基

2、本配置方式有哪幾種？1通過Console口進(jìn)行配置，這是用戶對交換機進(jìn)行設(shè)置的主要方式；2通過Telnet方式進(jìn)行配置，采用這種方式可以在網(wǎng)絡(luò)中對交換機進(jìn)行配置；3通過網(wǎng)管工作站進(jìn)行配置，此時需要相應(yīng)的支持SNMP協(xié)議的網(wǎng)管軟件；4通過TFTP服務(wù)器進(jìn)行配置。22、 ZTE 2826E交換機的全局模式進(jìn)入命令：enable。5、論述題：網(wǎng)絡(luò)實驗室計算機全部沒有加保護(hù)，在你上課前計算機全部處于關(guān)機狀態(tài)，當(dāng)你上課時，打開并啟動計算機后發(fā)現(xiàn)不能上網(wǎng)，請敘述查找和排除故障的步驟和方法。網(wǎng)線是否插好;ip配置是否沖突；網(wǎng)卡驅(qū)動；計算機出了故障，種病毒了；解決的方法：1、察看你局域網(wǎng)內(nèi)的其他能上網(wǎng)的計算機

3、的IP設(shè)置，把這里的IP地址的最后子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)里號碼輸入不能上網(wǎng)的那臺計算機里。2、建議更換更換交換器或者更換網(wǎng)線，在或者更換水晶頭。3、修復(fù)你的IE或者從新安裝你的IE。 5、簡述集線器和交換機的異同。5、簡述CSMA/CD 的工作原理。5、你們家通過電信接入寬帶網(wǎng)絡(luò)，現(xiàn)在需要通過剛買回來的寬帶路由器共享上網(wǎng)，請敘述寬帶路由器的配置過程。6、論述題：在網(wǎng)絡(luò)設(shè)計中，首先需要進(jìn)行需求分析；請敘述應(yīng)從哪幾方面進(jìn)行需求分析，重點考察那些內(nèi)容。用戶數(shù)量；網(wǎng)速，帶寬的要求；傳輸介質(zhì)（）；性能，業(yè)務(wù)應(yīng)用需求分析；性能和容量6、論述題：網(wǎng)絡(luò)設(shè)計方案主要包括那幾部分，各部分主要內(nèi)容是什么。6、論述題：網(wǎng)

4、絡(luò)工程分為幾個階段，各有什么樣的要求。3、簡述Remote-Access。5、簡述單端口環(huán)路檢測的作用和工作原理。23、 簡述VLAN及其作用。虛擬局域網(wǎng) VLAN（Vitual Local Area Network）協(xié)議是二層交換設(shè)備的一個基本協(xié)議， VLAN的具體作用體現(xiàn)在：1減少網(wǎng)絡(luò)上的廣播風(fēng)暴；2增強網(wǎng)絡(luò)的安全性；3集中化的管理控制。9、 理解并掌握該配置實例。交換機A的具體配置如下：zte(cfg)#set vlan 2 add port 16 tag zte(cfg)#set vlan 2 add port 1 untagzte(cfg)#set vlan 3 add port 1

5、6 tag zte(cfg)#set vlan 3 add port 3 untagzte(cfg)#set port 1 pvid 2zte(cfg)#set port 3 pvid 3zte(cfg)#set vlan 2-3 enable24、 簡述端口鏡像 假設(shè)要在端口24上監(jiān)控端口1和16接收到的數(shù)據(jù)，具體配置如下：zte(cfg)#set mirror add port 1,16zte(cfg)#set mirror monitorport 24zte(cfg)#set mirror type ingresszte(cfg)#set mirror enablezte(cfg)#sh

6、ow mirror 使用show mirror命令可以查看端口鏡像的配置信息。25、 理解端口配置的常用命令。1配置端口狀態(tài)命令格式命令模式命令功能set port enable|disable全局使能/關(guān)閉端口2設(shè)置端口的自適應(yīng)功能命令格式命令模式命令功能set port auto enable|disable全局開啟/關(guān)閉端口的自適應(yīng)功能自適應(yīng)功能在缺省情況下是打開的，設(shè)置端口工作方式或端口速率后，自適應(yīng)功能將自動關(guān)閉。3設(shè)置端口的工作方式命令格式命令模式命令功能set port duplex full|half全局設(shè)置端口的工作方式為全雙工/半雙工對于100M的以太網(wǎng)光口和1000M的以

7、太網(wǎng)口（包括電口和光口），端口的工作方式只能是全雙工，無法改變。4設(shè)置端口的速率命令格式命令模式命令功能set port speed 10|100|1000全局設(shè)置端口的速率為10M/100M/1000M對于100M和1000M的以太網(wǎng)光口，無法改變端口的速率。5設(shè)置端口的帶寬命令格式命令模式命令功能set port bandwidth ingress|egress off|on rate 全局設(shè)置端口的帶寬交換機以kbps為單位進(jìn)行端口帶寬限制，端口的入口帶寬和出口帶寬可以根據(jù)需要分別設(shè)置。6顯示端口的配置信息和工作狀態(tài)命令格式命令模式命令功能show port 所有模式顯示端口的配置和工作

8、狀態(tài)26、 簡述LACP。LACP（Link Aggregation Control Protocol）即鏈路聚合控制協(xié)議，是IEEE802.3ad描述的標(biāo)準(zhǔn)協(xié)議。鏈路聚合（Link Aggregation）是指將具有相同傳輸介質(zhì)類型、相同傳輸速率的物理鏈路段“捆綁”在一起，在邏輯上看起來好像是一條鏈路。27、 理解下面配置如圖7.61所示，交換機A和交換機B通過聚合端口相連（將端口15和16捆綁而成），交換機A的端口1與交換機B的端口2是VLAN2的成員，交換機A的端口3與交換機B的端口4是VLAN3的成員，相同VLAN的成員之間能夠互相通信。圖a1 LACP配置實例交換機A的具體配置如下：

9、zte(cfg)#set lacp enable zte(cfg)#set lacp aggregator 3 add port 15-16zte(cfg)#set lacp aggregator 3 mode dynamiczte(cfg)#set vlan 2 add trunk 3 tagzte(cfg)#set vlan 2 add port 1 untagzte(cfg)#set vlan 2 add trunk 3 tag zte(cfg)#set vlan 3 add port 3 untagzte(cfg)#set port 1 pvid 2zte(cfg)#set port

10、3 pvid 3zte(cfg)#set vlan 2-3 enable28、 簡述廣播風(fēng)暴抑制和優(yōu)先級控制。廣播風(fēng)暴抑制功能用于在端口有大量廣播包沖擊時抑制這些廣播包（丟棄而不是轉(zhuǎn)發(fā)），減少廣播包對網(wǎng)絡(luò)的沖擊。29、 簡述Remote-Access。Remote-Access是限制網(wǎng)管用戶通過Telnet登錄的一種機制，即受限制登錄，其目的是增強網(wǎng)管的安全性。開啟受限制登錄功能后，可以通過配置，指定網(wǎng)管用戶只能從指定的IP地址登錄交換機，從其他地址不能登錄。取消受限制登錄功能時，網(wǎng)管用戶可以從任意的IP地址，通過Telnet登錄到交換機。30、 簡述單端口環(huán)路檢測的作用和工作原理。單端口環(huán)路

11、檢測的作用是檢測交換機的端口是否存在環(huán)路。如果端口存在環(huán)路，會導(dǎo)致MAC地址學(xué)習(xí)錯誤，且容易造成廣播風(fēng)暴，嚴(yán)重時會導(dǎo)致交換機及網(wǎng)絡(luò)癱瘓。啟用單端口的環(huán)路檢測，關(guān)閉有環(huán)路的端口，可以有效的消除端口環(huán)路造成的影響。單端口環(huán)路檢測的工作原理是：交換機從某個端口發(fā)送一個檢測報文，如果這個檢測報文原封不動（或者僅打了一個tag頭）地從這個端口接收回來，說明這個端口存在環(huán)路。31、 掌握ZTE GAR路由器的命令模式有哪幾種?進(jìn)入各種命令模式需要在什么模式下輸入什么命令?i. 用戶模式當(dāng)使用超級終端方式登錄系統(tǒng)時，將自動進(jìn)入用戶模式；當(dāng)使用Telnet方式登錄時，用戶輸入登錄的用戶名和密碼后進(jìn)入用戶模式。

12、用戶模式的提示符是路由器的主機名后跟一個“”號，如下所示（缺省的主機名是ZXR10）：ZXR10用戶模式下可以執(zhí)行ping，telnet等命令，還可以查看一些系統(tǒng)信息。ii. 特權(quán)模式在用戶模式下輸入enable命令和相應(yīng)口令后，即可進(jìn)入特權(quán)模式，如下所示：ZXR10enablePassword: (輸入的密碼不在屏幕上顯示)ZXR10#在特權(quán)模式下可以查看到更詳細(xì)的配置信息，還可以進(jìn)入配置模式對整個路由器進(jìn)行配置，因此必須用口令加以保護(hù)，以防止未授權(quán)的用戶使用。要從特權(quán)模式返回到用戶模式，則使用disable命令。iii. 全局配置模式在特權(quán)模式下輸入config terminal命令進(jìn)入全

13、局配置模式，如下所示：ZXR10#configure terminalEnter configuration commands,one par line,End with Ctrl-Z。ZXR10(config)#全局配置模式下的命令作用于整個系統(tǒng)，而不僅僅是一個協(xié)議或接口。要退出全局命令模式并返回到特權(quán)模式，輸入exit或end命令，或按CTRLZ。iv. 接口配置模式在全局配置模式下使用interface命令進(jìn)入接口配置模式，舉例如下：ZXR10(config)#interface fei_2/1 (fei_2/1是接口名稱，表示槽位2的以太網(wǎng)接口模塊的第一個接口)ZXR10(config

14、-if)#在接口配置模式下可以修改各種接口的參數(shù)，詳見Error! Reference source not found. Error! Reference source not found.。要退出接口配置模式并返回到全局配置模式，輸入exit命令；要退出接口配置模式直接返回到特權(quán)模式，則輸入end命令或按CTRLZ。v. 路由配置模式在全局配置模式下使用router命令進(jìn)入路由配置模式，舉例如下：ZXR10(config)#router ospf 1ZXR10(config-router)#路由協(xié)議包括RIP，OSPF，IS-IS，BGP。在上面的例子中，路由協(xié)議OSPF將被配置。要退出路

15、由配置模式并返回到全局配置模式，輸入exit命令；要退出路由配置模式并返回到特權(quán)模式，則輸入end命令或按CTRLZ。32、 簡述接口命名命名規(guī)則。i. 接口命名規(guī)則ZXR10 GAR按下列方式對接口進(jìn)行命名：_/.=包括以下幾種：fei快速以太網(wǎng)接口gei千兆以太網(wǎng)接口oc3155M POS接口e1E1接口serial同/異步串口voice語音接口mng主控板管理以太口loopback 環(huán)回接口multilink多E1鏈路捆綁接口=：由線路接口模塊安裝的物理插槽決定，取值范圍18。=：是指分配給線路接口模塊連接器的號碼。取值范圍和端口號的分配因線路接口模塊型號的不同而不同。=：子接口號或通道

16、化E1接口的通道號。例如：gei_1/1表示1號槽位千兆以太網(wǎng)接口板上的第1個端口；oc3_4/1表示4號槽位155M POS接口板上的第1個端口；fei_2/8表示2號槽位快速以太網(wǎng)接口板上的第8個端口；e1_1/1.2表示1號槽位E1接口板第1個接口的第2個通道；mng1表示前面板上的10/100M以太網(wǎng)接口；loopback2 表示接口類型為loopback的編號為2的接口。33、 掌握配置實例R1配置。1. 快速以太網(wǎng)接口對接實例一如圖6.22所示，ZXR10 GAR的fei_1/2接口連接到ZXR10路由交換機的et.2.1接口。圖a2 以太網(wǎng)口配置實例一ZXR10的配置：ZXR10

17、(config)#interface fei_1/2ZXR10(config-if)#ip address 52ZXR10(config-if)#duplex fullZXR10(config-if)#speed 10034、 理解配置實例R1、2配置。i. PPP協(xié)議配置實例如圖9.13所示，路由器R1和R2的pos3_3/1接口相連，封裝PPP協(xié)議，采用CHAP認(rèn)證方式。接口上配置的用戶名和密碼，用于本地和驗證對端，兩端必須保持一致。圖a3 在E1上封裝PPP協(xié)議R1的配置：ZXR10_R1(config)#interface oc3_3/1ZX

18、R10_R1(config-if)#ip address 52ZXR10_R1(config-if)#encapsulation pppZXR10_R1(config-if)#ppp authentication chapZXR10_R1(config-if)#ppp chap hostname ZXR10ZXR10_R1(config-if)#ppp chap password helloZXR10_R1(config-if)#ppp openR2的配置：ZXR10_R2(config)#interface oc3_3/1ZXR10_R2(c

19、onfig-if)#ip address 52ZXR10_R2(config-if)#encapsulation pppZXR10_R2(config-if)#ppp authentication chapZXR10_R2(config-if)#ppp chap hostname ZXR10ZXR10_R2(config-if)#ppp chap password helloZXR10_R2(config-if)#ppp open35、 掌握配置實例。i. IP地址配置實例假設(shè)ZXR10 GAR的槽位3插有一個千兆以太網(wǎng)接口板，要將其中第二個接

20、口的IP地址配置為，掩碼為。具體配置如下：ZXR10(config)#interface gei_3/2 ZXR10(config-if)#ip address 使用可以show ip interface命令可以查看接口的IP地址。36、 靜態(tài)路由配置實例1.1.1 掌握靜態(tài)路由配置圖11.24是一個簡單網(wǎng)絡(luò)，有三臺路由器相連。圖a4 靜態(tài)路由配置R1需要訪問R3上的網(wǎng)絡(luò)，靜態(tài)路由配置如下：ZXR10_R1(config)#ip route 19

21、ZXR10_R1(config)#ip route 37、 簡述ACL的作用，a) ACL概述通常我們使用ACL（訪問控制列表）實現(xiàn)策略路由和特殊流量的控制。在一個ACL中可以包含一條或多條特定類型的IP數(shù)據(jù)報的規(guī)則。ACL可以簡單到只包括一條規(guī)則，也可以是復(fù)雜到包括很多規(guī)則。每個規(guī)則告訴路由器對于與規(guī)則中所指定的選擇標(biāo)準(zhǔn)相匹配的分組是準(zhǔn)許還是拒絕通過。每個被定義的ACL都有一個用以識別的訪問表號，它是一個數(shù)字，如100。ACL分為標(biāo)準(zhǔn)ACL和擴展ACL兩種方式。標(biāo)準(zhǔn)ACL的訪問列表號為199，擴展AC

22、L的訪問列表號為100199。1.1.2 ACL注意事項、理解下面配置。1對于有多條規(guī)則的ACL，這些規(guī)則的順序是很重要的，ACL嚴(yán)格按生效的順序進(jìn)行匹配。可以使用show running-config或show access-list命令查看生效的ACL規(guī)則順序。如果分組與某條規(guī)則相匹配，則根據(jù)規(guī)則中的關(guān)鍵字permit或deny進(jìn)行操作，所有的后續(xù)規(guī)則均被忽略。也就是說采用的是首先匹配的算法。路由器從開始往下檢查列表，一次一條規(guī)則，直至發(fā)現(xiàn)匹配項。因此，更為具體的規(guī)則應(yīng)始終排列在較不具體的規(guī)則的前面。例如，以下ACL準(zhǔn)許除發(fā)自子網(wǎng)/16之外的所有TCP數(shù)據(jù)報。ZXR10(c

23、onfig)#access-list 101 deny tcp 55 any any anyZXR10(config)#access-list 101 permit tcp any any any any當(dāng)TCP分組從子網(wǎng)/16中發(fā)出時，它發(fā)現(xiàn)與第一項規(guī)則相匹配，從而使得該分組被丟棄。發(fā)自其他子網(wǎng)的TCP分組不與第一項規(guī)則相匹配，而是與第二項規(guī)則匹配，由此這些分組得以通過。2在每個ACL的最后，系統(tǒng)自動附加一條隱式deny的規(guī)則，這條規(guī)則拒絕所有數(shù)據(jù)報。對于不與用戶指定的任何規(guī)則相匹配的分組，隱式拒絕規(guī)則起到了截流的作用，所有分組均與該規(guī)則相

24、匹配。這樣做是出于安全考慮。如果ACL被誤配置，使得應(yīng)該允許通過的分組因為隱式拒絕規(guī)則而被阻塞，最壞的結(jié)果就是無法發(fā)送或接收數(shù)據(jù)。而另一方面，如果應(yīng)該拒絕通過的分組被發(fā)送出去，就會出現(xiàn)安全漏洞。因此，隱式拒絕規(guī)則為ACL的意外誤配置設(shè)置了一道防線?？紤]以下ACL：ZXR10(config)#access-list 101 permit ip 55ZXR10(config)#access-list 101 permit ip 55 any http由于隱式拒絕規(guī)則，該ACL實際上有3條規(guī)則：ZXR10(config)#access-li

25、st 101 permit ip 55ZXR10(config)#access-list 101 permit ip 55 any httpZXR10(config)#access-list 101 deny any any any any如果進(jìn)來的分組并不與前兩條規(guī)則相匹配，則該分組被丟棄。這是因為第三條規(guī)則（隱式拒絕規(guī)則）匹配所有分組。一、 選擇題1、交換式局域網(wǎng)的核心是：（ ）A、路由器 B、服務(wù)器 C、集線器 D、交換機2、如果要用非屏蔽雙絞線組建以太網(wǎng)，需要購買帶（ ）接口的以太網(wǎng)卡。A、AUI B、BNC C、F/O D、

26、RJ-453、連接局域網(wǎng)中的計算機與傳輸介質(zhì)的網(wǎng)絡(luò)連接設(shè)備是（ ）A、路由器 B、網(wǎng)卡 C、集線器 D、終結(jié)器4、Windows Server 2003可以在安裝系統(tǒng)的磁盤分區(qū)上選擇三種類型的文件系統(tǒng)，下列哪個（ ）不是。A、FAT B、NTFS C、FAT16 D、FAT325、（ ）文件系統(tǒng)可以充分利用Windows Server 2003的安全性能。A、FAT B、NTFS C、FAT16 D、FAT326、那個文件系統(tǒng)可以達(dá)到文件級的安全性。A、FAT B、NTFS C、FAT16 D、FAT326、DHCP服務(wù)器的主要功能是（ ）A、域名解析 B、動態(tài)物理地址分配、 C、進(jìn)行地址解析

27、 D、動態(tài)ip地址分配6、DNS服務(wù)器的主要功能是（ ）A、動態(tài)物理地址分配 B、域名解析 C、進(jìn)行地址解析 D、動態(tài)ip地址分配7、ADSL通常使用（ ）A、電話線路進(jìn)行信號傳輸 B、ATM網(wǎng)進(jìn)行信號傳輸 C、DDN網(wǎng)進(jìn)行信號傳輸 D、有線電視網(wǎng)進(jìn)行信號傳輸8、在Windows Server 2003的IIS上安裝Web服務(wù)不需要安裝的內(nèi)容為：（ ）A、IIS B、TCP/IP C、DNS服務(wù) D、WINS服務(wù)9、配置Web服務(wù)器時，使用的默認(rèn)端口是：（ ）A、8080 B、80 C、21 D、8810、下列不屬于網(wǎng)絡(luò)管理的功能是（ ）A、路由管理 B、安全管理 C、記賬管理 D、故障管理1

28、1、為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是（ ）A、采用物理傳輸 B、信息加密 C、無線網(wǎng) D、使用專線傳輸12、Windows Server 2003系統(tǒng)提供的安全機制有：（ ）A、審核 B、證書 C、加密和驗證 D、 A、B和C都有13、在Windows Server 2003系統(tǒng)中，服務(wù)器的身份可以是：（ ）A、域控制器 B、成員服務(wù)器 C、獨立服務(wù)器和文件服務(wù)器 D、 域控制器、成員服務(wù)器和獨立服務(wù)器14、如果故障只影響到一臺工作站，應(yīng)該檢查網(wǎng)絡(luò)的哪一部分（ ）A、路由器接口 B、匯聚交換機 C、核心交換機和服務(wù)器 D、 工作站的網(wǎng)卡和網(wǎng)線15、交換機的端口數(shù)不可能為：（ ）A、5 B、16 C、8 D、1000 16、MAC地址通常存儲在計算機的（ ）A、內(nèi)存中 B、硬盤上 C、CMOS中 D、網(wǎng)卡上 17、下列哪種說法正確（ ）A、集線器可以對信號進(jìn)行放大 B、集線器具備信息的過濾功能C、集線器具備路由檢測功能 D、集線器具備交換功能 18、有一個100M的24口交換機，哪它一般每個口的帶