第一篇：計算機組網技術實習綱要

計算機組網技術實習綱要

實習目的掌握WINDOWS Server 2003 網絡服務器的安裝與配置

實習要求

1、一人一機獨立完成網絡服務器的安裝與配置，期間可以探討交流；

2、實習時間安排： 8：30——11：30，14：00——17：00；周日15：00開始驗收；

3、實習完成一周內提交電子版實習報告。

實習內容及步驟

1、安裝虛擬PC，建立Win-2003光盤映射

2、Windows Server 2003的安裝

（1）由映射光盤啟動虛擬計算機

（2）安裝Windows Server 2003

（3）注意：格式化硬盤，采用NTFS

授權模式的選擇——注意區分每服務器模式與每客戶模式

3、更改計算機工組作與標識名（學號）

4、配置網絡選項

（1）配置 TCP/IP協議

IP地址設置為：192.168.1.*（*使用桌面上的號碼）

（2）網絡服務的添加與管理

5、用戶與用戶組的管理

（1）添加用戶

（2）添加用戶組

（3）用戶組與用戶的配置管理

6、安全策略配置

7、域名服務器DNS的配置

（1）安裝與添加DNS服務器

（2）創建和管理DNS區域

（3）DNS服務器的管理

（4）設置DNS客戶端

（5）DNS測試

8、DHCP服務器的配置

（1）DHCP服務器的安裝

（2）創建并激活DHCP作用域并且配置其屬性

（3）管理DHCP客戶機

（4）完成DHCP服務器與DHCP客戶機的通信（實驗后請禁止）

9、遠程管理和遠程協助

（1）配置和使用“遠程桌面”

（2）配置終端服務

〈1〉 安裝終端服務器

〈2〉 測試與終端服務器的連接

〈3〉 配置和管理終端服務

（3）配置遠程協助

10、硬盤目錄的創建及配置

（1）建立若干硬盤目錄

（2）對硬盤目錄進行安全性配置，賦予不同用戶對目錄的不同的訪問權限

（3）網絡共享的配置

11、DFS的配置

（1）創建DFS

（2）為DFS添加鏈接

（3）訪問DFS下的共享文件夾

12、IIS服務器的配置與管理

（1）安裝IIS

（2）FTP服務器的配置與管理

〈1〉FTP服務器的安裝

〈2〉創建 FTP 站點

1）使用不同端口號架設多個FTP 站點

〈3〉FTP 站點的安全性管理

1）允許/限制匿名用戶訪問 FTP 站點

2）限制某 IP 地址訪問 FTP 站點

3）對FTP站點目錄（包括根目錄及子目錄）進行安全管理（不同

用戶具有不同的訪問權限）

4）查看用戶連接情況

〈4〉 創建虛擬目錄并對其進行安全管理

〈5〉 測試

（2）Web網站的配置和管理

〈1〉創建 Web 站點

1）使用不同端口號架設多個Web網站

〈2〉Web網站安全及其實現

1)允許/限制匿名用戶訪問Web站點

2)限制某 IP 地址訪問站點

3)對Web站點目錄（包括根目錄及子目錄）進行安全管理

〈3〉設置默認文檔

〈4〉創建虛擬目錄并對其進行安全管理

〈5〉測試

13、制作一個簡單的網站，并發布到站點上（包含有鏈接、簡單交互、圖片、表

單等內容）

14、電子信函服務器的管理與配置

15、網絡監視與性能優化

以下為選做：

活動目錄的創建與配置

1、安裝活動目錄

2、配置活動目錄

3、管理域帳戶和組

4、增加信任域

5、信任域管理與登錄

第二篇：計算機組網

第一章計算機網絡基礎知識

1、什么是計算機網絡，它有什么功能，由哪幾部分組成。答：（1）計算機網絡是指在網絡協議控制下，利用某種傳輸介質和通信手段，把地理上分散的計算機、通信設備及終端等相互聯結在一起，以達到相互通信和資源共享目的的計算機系統（2）計算機網絡功能：資源共享、數據傳輸、協調負載、提供各種方便可靠的服務3）計算機網絡通常由三個部分組成，它們是資源子網、通信子網和通信協議

3、常見的網絡拓撲結構有哪些，它們各有什么優缺點？答：（1）星形結構；優點：結構簡單、容易實現、便于管理，連接點的故障容易監測和排除。缺點：中心結點是全網絡的可靠瓶頸，中心結點出現故障會導致網絡的癱瘓。（2）環形結構：優點：結構簡單，適合使用光纖，傳輸距離遠，傳輸延遲確定。缺點：環網中的每個結點均成為網絡可靠性的瓶頸，任意結點出現故障都會造成網絡癱瘓，另外故障診斷也較困難。最著名的環形拓撲結構網絡是令牌環網（TokenRing）3）總線結構：優點：結構簡單、布線容易、可靠性較高，易于擴充，是局域網常采用的拓撲結構。缺點：所有的數據都需經過總線傳送，總線成為整個網絡的瓶頸；出現故障診斷較為困難。最著名的總線拓撲結構是以太網（Ethernet）。（4）網狀結構：優點：系統可靠性高，比較容易擴展，但是結構復雜，每一結點都與多點進行連結，因此必須采用路由算法和流量控制方法。目前廣域網基本上采用網狀拓撲結構。

4、常見的計算機網絡工作模式有哪幾種，客戶機/服務器結構有什么特點？答：（1）對等式網絡，主從式結構，專用的服務器結構（2）對資源等的管理集中在運行網絡操作系統（NOS）服務器軟件的計算機（服務器）上，服務器還可以認證用戶名和密碼信息，確保只有授權的用戶才能登錄并訪問網絡資源。此外，服務器可為客戶機提供各種應用服務。

6、什么是網絡通信協議，它有什么作用？答：（1）為了能在網絡中正確進行數據傳輸而建立的一系列的規則（標準、約定）稱為協議。（2）網絡協議是通信雙方通過網絡進行通信和數據交換時必須遵循的規則、標準或約定。這些網絡協議用于控制主機與主機、主機與通信子網中各節點之間的通信。

11、TCP/IP參考模型中網絡層、傳輸層和應用層有哪些主要的協議？答：（1）網絡層：網際控制消息ICMP、互聯組管理協議IGMP、地址解析協議ARP、反向地址解析協議RARP2）傳輸層：傳輸控制協議TCP、用戶數據報協議UDP（3）應用層：簡單電子右鍵傳輸SMTP、文件傳輸協議FTP、超文本傳輸協議HTTP、網絡遠程訪問協議TELNET、域名服務DNS、網絡管理協議SNMP

14、什么是網絡適配器，它有什么功能？答：網絡適配器也稱網卡是LAN的通信接口，主要實現LAN通信中物理層和介質訪問控制層的功能

16、熟悉以太網、快速以太網、千兆以太網和萬兆以太網標準。答：（1）以太網IEEE802〃3（2）快速以太網10Base-T（3）千兆以太網802.3z和802.3ab（4）萬兆以太網IEEE

1、有線傳輸介質與無線傳輸介質有什么區別？答：（1）有線傳輸.優點,穩定,速度快.缺點,施工麻煩,相對比無線要安全點.（2）無線傳輸.優點,方便,缺點,數據不安全,不穩定,相對有線速度要慢些.2、常用的有線傳輸介質有哪幾種？答：雙絞線，同軸電纜和光纖。無線網絡傳輸介質主要包括無線電波微波．紅外線和激光等．

4、制作雙絞線網線需要哪些工具和器材？答：剝線鉗，打線鉗，網線鉗，夾線鉗，雙絞線測試儀，萬用表

5、掌握568A和568B線序標準。答：（1）568A的線序為：綠白，綠，橙白，藍，藍白，橙，棕白，棕（2）568B的線序為：橙白，橙，綠白，藍，藍白，綠，棕白，棕

1、實現物理層互聯的常用網絡設備有哪些，它們各自有什么功能？答：（1）中繼器：可以把接收到的弱信號放大，可以使信號傳送到更遠的距離（2）集線器：是一種信號再生轉發器，相當于一個多口中繼器，可實現簡單的加密和地址保護。

3、掌握集線器和交換機的工作原理、交換機與集線器的區別？ 答：集線器的工作原理：屬于數據通信設備，工作于LAN環境中，主要用于OSI（OpenSystemInterConnection）參考模型第一層，因此，又被稱為物理層設備，每個經集線器連接的節點都需要一條專用的線纜。集線器內部采用電器互聯，當維護LAN環境的邏輯總線或環型結構時，用集線器可以建立一個物理的星型網絡結構。在這方面，集線器起到了多端口中繼器的作用。在以太網環境下，集線

器向每個端口（數據接受端口除外）廣播所接受的數據幀，由CSMA/CD（載波監聽多路訪問/沖突檢測）機制決定最終接受方。以太網是機器之間的鏈路級連接交換機的工作原理：交換機是通過MAC地址來轉發數據的。當連接交換機的兩個用戶同時發送數據時，交換機先查看交換機的交換機表，里面有記錄端口和MAC地址的映射。區別：工作層次：集線器工作在物理層，交換機工作在數據鏈路層，集線器是共享式的設備，所有的端口共享一條數據通道組建共享式局域網，所有計算機都屬于一個沖突域，而交換機可以為任意兩個數據端口建立一條獨立的數據通道，可以隔離沖突域；交換機基于MAC地址，集線器采用廣播方式；

5、常用的交換機分類方式有哪些，可分為哪幾種類型？答：（1）根據網絡覆蓋范圍分：局域網交換機和廣域網交換機。（2）根據傳輸介質和傳輸速度劃分：以太網交換機、快速以太網交換機、千兆以太網交換機、10千兆以太網交換機、ATM交換機、FDDI交換機和令牌環交換機。（3）根據交換機應用網絡層次劃分：企業級交換機、校園網交換機、部門級交換機和工作組交換機、桌機型交換機。（4）根據交換機端口結構劃分：固定端口交換機和模塊化交換機。（5）根據工作協議層劃分：第二層交換機、第三層交換機和第四層交換機。（6）根據是否支持網管功能劃分：網管型交換機和非網管理型交換機。

6、交換機的交換模式有哪幾種？答：（1）Cut-Through（直通轉發）Switch檢查目的地址后立刻轉發幀（2）StoreandForward（存儲轉發）接收完整的幀并緩存起來，然后校驗后轉發（3）Fragment-Free（碎片丟棄/無碎片直通方式）檢查前64字節后立即轉發

1、ping命令有什么作用，掌握其在網絡維護中的典型應用。答：Ping是一個常用的網絡命令，利用它可以檢查網絡是否能夠連通，也可以很好地幫助人們分析排查網絡故障 Pong命令的幾個典型應用“由近及遠”四步ping法是一種典型應用。1)ping環回地址，驗證是否在本地計算機上正確安裝TCP/IP協議以及配臵是否正確。Ping127.0.0.12)ping本地計算機的IP地址是否正確地添加到本地網絡。pingIP_address_of_local_host3)ping默認網關的IP地址，驗證默認網關是否運行以及能否與本地主機通信。PingIP_address_of_default_geteway4)ping遠程主機的IP地址，驗證能否通過本機的默認網關與遠程主機進行通信。PingIP_adress_of_remote_host

2、netstat命令有什么作用？答：顯示當前協議的統計信息和當前的TCP/IP連接。

3、ipconfig命令有什么作用，掌握其常用的幾種方式。答：域名系統（DNS）設臵

4、tracert命令有什么作用，掌握其使用方法。答：Tracert命令是跟蹤路由路徑的一個實用程序，用于確定數據訪問目標所經過的路徑

5、arp命令有什么作用，掌握其使用方法。答：用于查看計算機MAC地址和IP地址的對應關系，處理ARP緩存的相關信息。

6、nslookup命令有什么作用，掌握其使用方法。答：Nslookup命令的功能是查詢一臺機器的IP地址和其對應的域名。退出nslookup模式，在DOS提示符C:>下輸入exit命令，然后按回車鍵即可。第五章windows環境下TCP/IP參數的配臵

1、掌握IP地址的結構和分類。

2、什么是公網地址和私網地址，私網地址的范圍有哪些？答：所謂“私有地址”是IANA規定的特殊用途IP地址中的一類，特殊用途IP地址包含如下幾類： 私有地址10.0.0.0-10.255.255.255172.16.0.0-172.31.255.255192.168.0.0-192.168.255.255 *自動配臵地址169.254.0.0-169.254.255.255 *環回地址127.0.0.0-127.255.255.255 *未分配地址或稱保留地址 *多播地址224.0.0.0-239.255.255.255 私網地址（Privateaddress）屬于非注冊地址，專門為組織機構內部使用。主要有以下三類地址為私網專用的保留地址：A類10.0.0.0，B類172.16.0.0——172.31.0.0，C類192.168.0.0——192.168.255.0。公網IP地址是指接入Internet的計算機得到的IP地址是Inetnet上的非保留地址。公網的計算機和Internet上的其他計算機可隨意互相訪問。202.100.100.167/202.100.100.169都屬于公網地址

3、掌握子網掩碼、網絡地址和廣播地址的概念及計算方法。子網掩碼是保證TCP/IP網絡正常工作所必需的條件之一，是用來判斷任意聯網的兩臺計算機IP地址是否屬于同一子網絡的根據。

4、掌握IP地址的前綴記法。

5、掌握子網劃分方法。

6、什么是默認網關，它有什么作用？答:網關就是一個網絡連接到另一個網絡的“關口”對本地網關而言，網關實際上是一個網絡通向另其他網絡的IP地址。在計算機網絡的某臺主機如果找不到可用的網關后，就會將數據包發給默認制定的網關，這個就是默認網關。

7、可采用哪幾種方法對計算機的IP地址進行設臵。1.在【Internet協議（TCP/IP）屬性】對話框中設臵。2.通過命令ipconfig設臵。第十、十一、十二和十三章

1、安裝在服務器上的常用網絡操作系統有哪些？unix, win NT, linux

3、什么是URL，它有什么作用？答：URL是UniformResourceLoctor的縮寫，即全球資源定位器，它是一個識別Internet中哪里有信息資源，并且將Internet提供的服務統一編址的系統。URL作用：通過URL可以到達任何一個地方尋找需要的東西，比如文件、數據庫、圖像、新聞組等等，可以這樣說，URL是Internet上的地址簿。URL一般由三個部分構成，各個部分如下：1.服務器標識符2.信息資源地址3.路徑名

4、DNS服務有什么功能，使用什么協議？ 答：DNS是域名系統(DomainNameSystem)的縮寫，該系統用于命名組織到域層次結構中的計算機和網絡服務。DNS命名用于Internet等TCP/IP網絡中，通過用戶友好的名稱查找計算機和服務。當用戶在應用程序中輸入DNS名稱時，DNS服務可以將此名稱解析為與之相關的其他信息，如IP地址。使用的協議是TCP/IP

5、FTP服務有什么功能，使用什么協議？ 答：（1）可以跟Internet上的FTP服務器進行文件的上傳（Upload）或下載（Download）等動作。對于虛擬主機用戶來說，FTP主要是用于將用戶的網站上傳至虛擬主機或者將網頁從主機上下載至本地。讓用戶連接上一個遠程計算機（這些計算機上運行著FTP服務器程序）察看遠程計算機有哪些文件，然后把文件從遠程計算機上拷到本地計算機，或把本地計算機的文件送到遠程計算機去。（2）使用的協議是文本傳輸協議FTP

6、EMAIL服務有什么功能，使用什么協議？ 答：（1）

1、用戶投遞的郵件；

2、將用戶投遞進來的郵件轉發給目標郵件服務器；

3、接受其他郵件服務器轉發過來的郵件并把郵件存儲到其他管理的用戶郵中；

4、為前來讀取郵件的用戶提供讀取服務；郵件服務器按通訊協議可以劃分為兩種類型：SMTP服務器、POP3/IMAP服務器（2）SMTP簡單郵件傳輸協議和POP3/IMAP郵局協議

7、DHCP服務有什么功能，使用什么協議？ 答：（10DCHP服務的功能：1能動態地設定IP地址2將一些IP地址保留下來給一些具有特殊用途的主機使用3幫客戶端指定router、netmark、DNSServer、WINSServer等。(20使用的協議：TCP/IP（傳輸控制協議/因特網互聯協議）

8、掌握WWW、DNS、FTP、EMAIL和DHCP服務的配臵方法。第十九章計算機網絡規劃設計與應用

1、掌握網絡拓撲結構圖的繪制方法。

2、掌握IP地址分配方案的編制方法。

3、掌握網絡設備選型方法。

4、掌握常用網絡服務的架設方法。

第三篇：計算機組網

第一章計算機網絡基礎知識

1、什么是計算機網絡，它有什么功能，由哪幾部分組成。答：（1）計算機網絡是指在網絡協議控制下，利用某種傳輸介質和通信手段，把地理上分散的計算機、通信設備及終端等相互聯結在一起，以達到相互通信和資源共享目的的計算機系統（2）計算機網絡功能：資源共享、數據傳輸、協調負載、提供各種方便可靠的服務3）計算機網絡通常由三個部分組成，它們是資源子網、通信子網和通信協議

2、掌握常見的網絡劃分類型。答：（1）、按網絡的覆蓋范圍分類；局域網，城域網，廣域網（2）、按網絡的使用者進行分類：公用網，專用網（3）、按信息交換方式分類：電路交換，報文交換，分組交換，混合交換，信元交換（4）、按傳輸技術分類：廣播型網絡，點到點網絡（5）、按網絡的拓撲結構分類：總線型，星形，環形，網狀等

3、常見的網絡拓撲結構有哪些，它們各有什么優缺點？答：（1）星形結構；優點：結構簡單、容易實現、便于管理，連接點的故障容易監測和排除。缺點：中心結點是全網絡的可靠瓶頸，中心結點出現故障會導致網絡的癱瘓。（2）環形結構：優點：結構簡單，適合使用光纖，傳輸距離遠，傳輸延遲確定。缺點：環網中的每個結點均成為網絡可靠性的瓶頸，任意結點出現故障都會造成網絡癱瘓，另外故障診斷也較困難。最著名的環形拓撲結構網絡是令牌環網（TokenRing）3）總線結構：優點：結構簡單、布線容易、可靠性較高，易于擴充，是局域網常采用的拓撲結構。缺點：所有的數據都需經過總線傳送，總線成為整個網絡的瓶頸；出現故障診斷較為困難。最著名的總線拓撲結構是以太網（Ethernet）。（4）網狀結構：優點：系統可靠性高，比較容易擴展，但是結構復雜，每一結點都與多點進行連結，因此必須采用路由算法和流量控制方法。目前廣域網基本上采用網狀拓撲結構。

4、常見的計算機網絡工作模式有哪幾種，客戶機/服務器結構有什么特點？答：（1）對等式網絡，主從式結構，專用的服務器結構（2）對資源等的管理集中在運行網絡操作系統（NOS）服務器軟件的計算機（服務器）上，服務器還可以認證用戶名和密碼信息，確保只有授權的用戶才能登錄并訪問網絡資源。此外，服務器可為客戶機提供各種應用服務。

5、什么是數字信號與模擬信號，什么是單工、半雙工和全雙工通信？答：（1）模擬信號：連續變化的信號。（2）數字信號：取值為有限的幾個離散值的信號。（3）單工通信：即只有一個方向的通信而沒有反方向的交互。4）半雙工通信：即通信和雙方都可以發送信息，但不能雙方同時發送（當然也不能同時接收）。這種通信方式是一方發送另一方接收，過一段時間再反過來。（5）全雙工通信：即通信的雙方可以同時發送和接收信息。

6、什么是網絡通信協議，它有什么作用？答：（1）為了能在網絡中正確進行數據傳輸而建立的一系列的規則（標準、約定）稱為協議。（2）網絡協議是通信雙方通過網絡進行通信和數據交換時必須遵循的規則、標準或約定。這些網絡協議用于控制主機與主機、主機與通信子網中各節點之間的通信。

7、OSI包括哪七層？答：物理層，數據鏈路層，網絡層，傳輸層，會話層，表示層，應用層

8、OSI模型中的物理層、數據鏈路層、網絡層和傳輸層的功能是什么，它們的傳輸單元是什么？答：（1）物理層的作用是使原始的數據比特流能在物理媒體上傳輸，數據單元是比特bit;（2）數據鏈路層的作用是將物理層的比特流數據封裝成數據包，數據單元是幀；（3）的作用是確定數據從原始端口到目的端口的傳輸路徑，數據單元是數據包；（4）傳輸層的作用是從會話層接收數據，并且在必要的時候把它們分成較小的單元，傳給網絡層，數據單元是數據段

9、TCP/IP參考模型的包括哪幾層，各層的功能是什么？答：（1）網絡接口層、網際層、運輸層、網絡層(2)網絡接口層：負責數據幀的發送和接受 網際層：是使數據報從源主機傳送到目的主機。運輸層：提供在應用進程之間的端到端通信。網絡層：規定應用進程在通信時所遵循的協議。

10、掌握TCP和UDP協議的特點和功能，以及它們的區別答：（1）傳輸控制協議TCP：為應用程序提供可靠的通信連接。適合一次傳輸大批數據的情況，并適用于要求得到實時響應的應用程序2）用戶數據報協議UDP：提供了無連接通信，不對傳送包進行可靠的保證，適合一次傳輸少量的數據，可靠性則有應用層來負責

11、TCP/IP參考模型中網絡層、傳輸層和應用層有哪些主要的協議？答：（1）

網絡層：網際控制消息ICMP、互聯組管理協議IGMP、地址解析協議ARP、反向地址解析協議RARP2）傳輸層：傳輸控制協議TCP、用戶數據報協議UDP（3）應用層：簡單電子右鍵傳輸SMTP、文件傳輸協議FTP、超文本傳輸協議HTTP、網絡遠程訪問協議TELNET、域名服務DNS、網絡管理協議SNMP

12、IEEE802參考模型中的數據鏈路層包含哪兩個子層，各有什么功能？答：（1）媒體訪問控制MAC子層：保證幀傳送的準確和無誤等（2）邏輯鏈路控制LLC子層：負責進行幀的組裝和拆卸、幀的發送和接收

13、什么是封裝和解封裝？答：在計算機網絡通信過程中，一臺計算機（源主機）要發送數據到另一臺計算機（目的計算機）則數據首先必須“打包”，這個過程叫“封裝”，而把封裝的數據包還原成數據.，這個過程則叫“解封裝”

14、什么是網絡適配器，它有什么功能？答：網絡適配器也稱網卡是LAN的通信接口，主要實現LAN通信中物理層和介質訪問控制層的功能

15、以太網使用的介質訪問控制方式是哪種，工作原理如何。答：（1）CSMA/CD即帶沖突檢測的載波監聽多路訪問（2）其工作原理可以用四句簡單的話來概括：先聽后發、邊發邊聽、沖突停止、隨機延遲后再發。

16、熟悉以太網、快速以太網、千兆以太網和萬兆以太網標準。答：（1）以太網IEEE802〃3（2）快速以太網10Base-T（3）千兆以太網802.3z和802.3ab（4）萬兆以太網IEEE

17、什么是5-4-3-2-1規則？答：即雙絞線以太網布線規則。5：允許5個網段，每網段最大長度100米。4：在同一信道上允許連接4個中繼器或集線器3：在其中的三個網段上可以增加節點。2：在另外兩個網段上，除做中繼器鏈路外，不能接任何節點。1：上述將組建一個大型的沖突域，最大站點數1024，網絡直徑達2500米。

18、什么是沖突和沖突域，如何分隔沖突域？答：（1）在同一個網絡上，當兩個比特同時在進行傳輸時，就有可能會發生沖突（2）在網絡內部，數據分組產生和發生沖突的這樣一個區域被稱為沖突域。所有的共享介質環境都是沖突域（3）使用可分離沖突域的網絡設備（網橋、交換機或路由器）來減少沖突域的規模

19、什么是交換式局域網和共享式局域網，它們有什么區別？答：（1）利用集線器連接的局域網叫共享式局域網,利用交換機連接的局域網叫交換式局域網。第二章網線的制作

1、有線傳輸介質與無線傳輸介質有什么區別？答：（1）有線傳輸.優點,穩定,速度快.缺點,施工麻煩,相對比無線要安全點.（2）無線傳輸.優點,方便,缺點,數據不安全,不穩定,相對有線速度要慢些.2、常用的有線傳輸介質有哪幾種？答：雙絞線，同軸電纜和光纖。無線網絡傳輸介質主要包括無線電波微波．紅外線和激光等．

3、什么是交叉電纜和直通電纜，它們有什么用途？答：（1）交叉線，兩邊水晶頭的線序不同，一邊用T568A，一邊用T568B（2）直通線，即兩邊水晶頭的線序一樣，都是T568A或者T568B，常用T568B（3）交叉線是用來連接OSI參考模型中，位于相同層和不相臨層的設備之間用的，常用的就是，電腦連接電腦，電腦連接路由器的路由口`（4）直通線是用來連接OSI參考模型中，位于相臨層的設備之間的用的，常用的，就是電腦連接交換機，交換機連接路由器（桌面級路由的LAN口其實是內臵的交換機，所以也用直通線）

4、制作雙絞線網線需要哪些工具和器材？答：剝線鉗，打線鉗，網線鉗，夾線鉗，雙絞線測試儀，萬用表

5、掌握568A和568B線序標準。答：（1）568A的線序為：綠白，綠，橙白，藍，藍白，橙，棕白，棕（2）568B的線序為：橙白，橙，綠白，藍，藍白，綠，棕白，棕 第三章對等網的組建

1、實現物理層互聯的常用網絡設備有哪些，它們各自有什么功能？答：（1）中繼器：可以把接收到的弱信號放大，可以使信號傳送到更遠的距離（2）集線器：是一種信號再生轉發器，相當于一個多口中繼器，可實現簡單的加密和地址保護。

2、實現數據鏈路層互聯的常用網絡設備有哪些，它們各自有什么功能？答：（1）網橋是連接兩個局域網的存儲轉發設備，用它可以完成具有相似或相同體系結構網絡系統的連接（2）交換機：是多端口網橋，是一種可以根據要傳輸的網絡信息構造自己的“轉發表”并作出轉發決策的設備

3、掌握集線器和交換機的工作原理、交換機與集線器的區別？ 答：集線器的工作原理：屬于數據通信設備，工作于LAN環境中，主要用于OSI

（OpenSystemInterConnection）參考模型第一層，因此，又被稱為物理層設備，每個經集線器連接的節點都需要一條專用的線纜。集線器內部采用電器互聯，當維護LAN環境的邏輯總線或環型結構時，用集線器可以建立一個物理的星型網絡結構。在這方面，集線器起到了多端口中繼器的作用。在以太網環境下，集線器向每個端口（數據接受端口除外）廣播所接受的數據幀，由CSMA/CD（載波監聽多路訪問/沖突檢測）機制決定最終接受方。以太網是機器之間的鏈路級連接交換機的工作原理：交換機是通過MAC地址來轉發數據的。當連接交換機的兩個用戶同時發送數據時，交換機先查看交換機的交換機表，里面有記錄端口和MAC地址的映射。區別：工作層次：集線器工作在物理層，交換機工作在數據鏈路層，集線器是共享式的設備，所有的端口共享一條數據通道組建共享式局域網，所有計算機都屬于一個沖突域，而交換機可以為任意兩個數據端口建立一條獨立的數據通道，可以隔離沖突域；交換機基于MAC地址，集線器采用廣播方式；

4、交換機主要的性能指標有哪些（背板帶寬、包轉發率等）？ 答：（1）端口數量（2）端口速率（3）機架插槽數和擴展槽數（4）背板帶寬（5）支持的網絡類型（6）支持的物理地址數量（7）最大可堆疊數（8）可網管性（9）最大SONET端口數（10）支持的協議和標準。

5、常用的交換機分類方式有哪些，可分為哪幾種類型？答：（1）根據網絡覆蓋范圍分：局域網交換機和廣域網交換機。（2）根據傳輸介質和傳輸速度劃分：以太網交換機、快速以太網交換機、千兆以太網交換機、10千兆以太網交換機、ATM交換機、FDDI交換機和令牌環交換機。（3）根據交換機應用網絡層次劃分：企業級交換機、校園網交換機、部門級交換機和工作組交換機、桌機型交換機。（4）根據交換機端口結構劃分：固定端口交換機和模塊化交換機。（5）根據工作協議層劃分：第二層交換機、第三層交換機和第四層交換機。（6）根據是否支持網管功能劃分：網管型交換機和非網管理型交換機。

6、交換機的交換模式有哪幾種？答：（1）Cut-Through（直通轉發）Switch檢查目的地址后立刻轉發幀（2）StoreandForward（存儲轉發）接收完整的幀并緩存起來，然后校驗后轉發（3）Fragment-Free（碎片丟棄/無碎片直通方式）檢查前64字節后立即轉發

7、什么是三層交換技術？答：即ip交換技術，二層交換技術加三層轉發技術。它解決了局域網中網段劃分之后，網段中子網必須依賴路由器進行管理的局面，解決了傳統路由器低速、復雜所造成的網絡瓶頸問題。

8、路由器具有什么功能，掌握其工作原理？答：（1）路由的路由器在查找路由表時按照以下順序查找（2）搜索匹配的主機地址搜索匹配的網絡地址搜索默認表項核心功能包括數據報文轉發和路由處理兩個方面 第四章網絡命令的應用

1、ping命令有什么作用，掌握其在網絡維護中的典型應用。答：Ping是一個常用的網絡命令，利用它可以檢查網絡是否能夠連通，也可以很好地幫助人們分析排查網絡故障 Pong命令的幾個典型應用“由近及遠”四步ping法是一種典型應用。1)ping環回地址，驗證是否在本地計算機上正確安裝TCP/IP協議以及配臵是否正確。Ping127.0.0.12)ping本地計算機的IP地址是否正確地添加到本地網絡。pingIP_address_of_local_host3)ping默認網關的IP地址，驗證默認網關是否運行以及能否與本地主機通信。PingIP_address_of_default_geteway4)ping遠程主機的IP地址，驗證能否通過本機的默認網關與遠程主機進行通信。PingIP_adress_of_remote_host

2、netstat命令有什么作用？答：顯示當前協議的統計信息和當前的TCP/IP連接。

3、ipconfig命令有什么作用，掌握其常用的幾種方式。答：域名系統（DNS）設臵

4、tracert命令有什么作用，掌握其使用方法。答：Tracert命令是跟蹤路由路徑的一個實用程序，用于確定數據訪問目標所經過的路徑

5、arp命令有什么作用，掌握其使用方法。答：用于查看計算機MAC地址和IP地址的對應關系，處理ARP緩存的相關信息。

6、nslookup命令有什么作用，掌握其使用方法。答：Nslookup命令的功能是查詢一臺機器的IP地址和其對應的域名。退出nslookup模式，在DOS提示符C:>下輸入exit命令，然后按回車鍵即可。第五章windows環境下TCP/IP參數的配臵

1、掌握IP地址的結構和分類。

2、什么是公網地址和私網地址，私網地址的范圍有哪些？答：所謂“私有地址”是IANA規定的特殊用途IP地址中的一類，特殊用途IP地址包含如下幾類： 私有地址10.0.0.0-10.255.255.255172.16.0.0-172.31.255.255192.168.0.0-192.168.255.255 *自動配臵地址169.254.0.0-169.254.255.255 *環回地址127.0.0.0-127.255.255.255 *未分配地址或稱保留地址 *多播地址224.0.0.0-239.255.255.255 私網地址（Privateaddress）屬于非注冊地址，專門為組織機構內部使用。主要有以下三類地址為私網專用的保留地址：A類10.0.0.0，B類172.16.0.0——172.31.0.0，C類192.168.0.0——192.168.255.0。公網IP地址是指接入Internet的計算機得到的IP地址是Inetnet上的非保留地址。公網的計算機和Internet上的其他計算機可隨意互相訪問。202.100.100.167/202.100.100.169都屬于公網地址

3、掌握子網掩碼、網絡地址和廣播地址的概念及計算方法。子網掩碼是保證TCP/IP網絡正常工作所必需的條件之一，是用來判斷任意聯網的兩臺計算機IP地址是否屬于同一子網絡的根據。

4、掌握IP地址的前綴記法。

5、掌握子網劃分方法。

6、什么是默認網關，它有什么作用？網關就是一個網絡連接到另一個網絡的“關口”對本地網關而言，網關實際上是一個網絡通向另其他網絡的IP地址。在計算機網絡的某臺主機如果找不到可用的網關后，就會將數據包發給默認制定的網關，這個就是默認網關。

7、可采用哪幾種方法對計算機的IP地址進行設臵。1.在【Internet協議（TCP/IP）屬性】對話框中設臵。2.通過命令ipconfig設臵。第十、十一、十二和十三章

1、安裝在服務器上的常用網絡操作系統有哪些？

2、WWW服務有什么功能，使用什么協議？

3、什么是URL，它有什么作用？答：URL是UniformResourceLoctor的縮寫，即全球資源定位器，它是一個識別Internet中哪里有信息資源，并且將Internet提供的服務統一編址的系統。URL作用：通過URL可以到達任何一個地方尋找需要的東西，比如文件、數據庫、圖像、新聞組等等，可以這樣說，URL是Internet上的地址簿。URL一般由三個部分構成，各個部分如下：1.服務器標識符2.信息資源地址3.路徑名

4、DNS服務有什么功能，使用什么協議？ 答：DNS是域名系統(DomainNameSystem)的縮寫，該系統用于命名組織到域層次結構中的計算機和網絡服務。DNS命名用于Internet等TCP/IP網絡中，通過用戶友好的名稱查找計算機和服務。當用戶在應用程序中輸入DNS名稱時，DNS服務可以將此名稱解析為與之相關的其他信息，如IP地址。使用的協議是TCP/IP

5、FTP服務有什么功能，使用什么協議？ 答：（1）可以跟Internet上的FTP服務器進行文件的上傳（Upload）或下載（Download）等動作。對于虛擬主機用戶來說，FTP主要是用于將用戶的網站上傳至虛擬主機或者將網頁從主機上下載至本地。讓用戶連接上一個遠程計算機（這些計算機上運行著FTP服務器程序）察看遠程計算機有哪些文件，然后把文件從遠程計算機上拷到本地計算機，或把本地計算機的文件送到遠程計算機去。（2）使用的協議是文本傳輸協議FTP

6、EMAIL服務有什么功能，使用什么協議？ 答：（1）

1、用戶投遞的郵件；

2、將用戶投遞進來的郵件轉發給目標郵件服務器；

3、接受其他郵件服務器轉發過來的郵件并把郵件存儲到其他管理的用戶郵中；

4、為前來讀取郵件的用戶提供讀取服務；郵件服務器按通訊協議可以劃分為兩種類型：SMTP服務器、POP3/IMAP服務器（2）SMTP簡單郵件傳輸協議和POP3/IMAP郵局協議

7、DHCP服務有什么功能，使用什么協議？ 答：（10DCHP服務的功能：1能動態地設定IP地址2將一些IP地址保留下來給一些具有特殊用途的主機使用3幫客戶端指定router、netmark、DNSServer、WINSServer等。(20使用的協議：TCP/IP（傳輸控制協議/因特網互聯協議）

8、掌握WWW、DNS、FTP、EMAIL和DHCP服務的配臵方法。第十九章計算機網絡規劃設計與應用

1、掌握網絡拓撲結構圖的繪制方法。

2、掌握IP地址分配方案的編制方法。

3、掌握網絡設備選型方法。

4、掌握常用網絡服務的架設方法。

第四篇：計算機組網技術與配置總結.doc

計算機網絡，是指將地理位置不同的具有獨立功能的多臺計算機及其外部設備，通過通信線路連接起來，在網絡操作系統，網絡管理軟件及網絡通信協議的管理和協調下，實現資源共享和信息傳遞的計算機系統。3 局域網的基本組成

局域網硬件：服務器、工作站、網卡、傳輸介質和網絡互連設備。

局域網軟件：網絡操作系統、網絡協議、網絡管理軟件和網絡應用軟件。4 傳輸介質：雙絞線 同軸電纜 光纖 無線介質 5 雙絞線既可以傳輸模擬信號，也可以傳輸數字信號。在以太網中雙絞線的最大傳輸距離是100m（米），數據傳輸率可以達到10Mbps、100Mbps、1000Mbps。

非屏蔽雙絞線的特點：無屏蔽外套，直徑小，節省所占用的空間。重量輕、易彎曲、易安裝。將串擾減至最小或加以消除。具有阻燃性。具有獨立性和靈活性,適用于結構化綜合布線 基帶同軸電纜：傳輸數字信號。

寬帶同軸電纜：傳輸模擬信號。9 多模光纖比單模光纖在傳輸距離上要短，但價格較便宜。

10微波通信

優點：調制技術成熟，通信容量大，傳輸頻率寬，受外界干擾小，初建成本低；

缺點：保密性差，誤碼率高。

衛星通信

優點：覆蓋面積大，可靠性高，信道容量大，傳輸距離遠，傳輸成本不隨距離的增加而增大，主要適用于遠距離廣域網絡的傳輸。

缺點：衛星成本高、傳播延遲時間長、受氣候影響大，保密性較差。11 網絡協議的組成要素 語法

語義

同步（時序）12局域網中的網絡通信協議

1、TCP/IP協議:實現異種計算機和計算機網絡的互連。

2、IPX/SPX協議是Novell公司網絡操作系統Netware用的通信協議集。

3、NetBEUI（NetBIOS Extend User Interface，NetBIOS用戶擴展接口協議）是Microsoft給出的本地網絡協議，特別適合于在“網絡鄰居”傳送數據。只能在一個網段內工作。

4、DLC（Data Link Control）數據鏈路控制協議，用于實現大型計算機與局域網的連接和網絡打印機的連接。13選擇網絡通信協議

一個網絡盡量只選擇一種網絡協議，避免協議過多占用內存空間，不利于網絡管理，影響計算機運行速度；

選用網絡協議的高版本，因為協議高的版本性能好；注意網絡環境中各計算機設備的網絡協議選取要盡量一致，因為不一致會導致計算機間無法通信。

14五層協議的體系結構

TCP/IP 是四層的體系結構：應用層、運輸層、網際層和網絡接口層。五層協議的體系結構 應用層 運輸層 網絡層 數據鏈路層 物理層點對點傳輸結構：星型結構 環型結構 樹型結構 網狀型結構

廣播傳輸結構：總線型結構 星型結構

星型結構

優點：結構簡單，易于實現，便于管理。

缺點：中心節點出故障時，整個網絡系統就可能癱瘓，可靠性差。環型結構

優點：環型結構簡單，網絡中傳輸延時確定。

缺點：環中任何一個節點出現故障，都可能造成網絡癱瘓，而且環型結構的維護較復雜。

樹型結構 優點：通信線路連接簡單，網絡容易管理維護。

缺點：資源共享能力差，可靠性也較差。

網狀型結構

優點：系統可靠性高。

系統

17、百兆以太網：100Base-T快速以太網標準保留了10Base-T的介質訪問控制CSMA/CD協議和數據幀格式。在介質訪問控制層（物理層）上支持以下三種介質協議： 100Base-TX（5類UTP或1類STP，全雙工，100mbps，100m）100Base-T4（3類UTP，全雙工，100mbps，100m）

100Base-FX（兩束62.5/125μm多模光纖，100Mbps，全雙工，2000m）

18、千兆以太網技術：使用和傳統以太網相同的IEEE802.3 CSMA/CD協議和幀格式。兼容已有以太網。支持全雙工，最高速率達到2Gbps。

1000Base-CX：屏蔽銅介質電纜(IEEE802.3z)

1000Base-LX：單模光纖(IEEE802.3z)1000Base-SX：多模光纖(IEEE802.3z)

1000Base-T：雙絞線(IEEE802.3ab)ATM組網技術：異步傳輸模式是一種快速組網交換技術，以信元為傳輸和交換的基本單位，是一種面向連接的交換技術。信元長度53字節。支持速率155Mbps-24Gbps，標準速率622Mbps。

19、萬兆以太網與傳統以太網的區別：只支持全雙工，不再支持單工和半雙工傳輸。不采用CSMA/CD機制。提供廣域網物理層接口，新標準物理層分為LAN物理層和WAN 物理層 第二章組建對等網

對等網中的每一臺計算機既是資源的使用者同時又是資源的提供者，用戶要實現資源共享，必須為計算機安裝相應的服務組件，即【Microsoft 網絡文件和打印機共享】和【Microsoft網絡客戶端】組件。

“Microsoft 網絡的文件和打印機共享”組件允許網絡上的其他計算機通過 Microsoft 網絡訪問用戶的計算機資源。默認情況下將安裝并啟用該組件。每個使用 TCP/IP 的連接都會啟用該組件，這樣才能共享本地文件夾。

“Microsoft 網絡客戶端”組件允許計算機訪問 Microsoft 網絡上的資源。提供資源共享的計算機必須安裝“Microsoft 網絡的文件和打印機共享”組件。使用共享的計算機必須安裝“Microsoft 網絡客戶端”。缺點：網絡系統結構復雜，一般成本較高。

優點：結構簡單，可靠性較高和易于網絡的擴充。

缺點：節點的數量對數據傳輸速度影響較大，一旦網絡出現故障，故障定位困難。總線型結構

16、結構化布線系統的組成 工作區子系統 配線（水平）子系統 干線（垂直）子系統 設備間子系統 管理子系統 建筑群子高級文件共享：用戶管理；共享權限設置；本地文件權限設置；策略管理

計算機上有兩種類型的可用用戶帳戶：計算機管理員帳戶和受限制帳戶。在計算機上沒有帳戶的用戶可以使用來賓帳戶。網絡用戶對共享文件的訪問權限由本地權限和共享權限中最嚴格的權限決定。策略決定了能否通過網絡訪問共享資源

本地安全策略-安全選項-網絡訪問：本地帳戶的共享和安全模式，選擇：經典：本地用戶以自己的身份驗證。

1、工作組名稱一致。

2、啟用Guest帳戶，右擊我的電腦管理用戶有個guest，雙擊之去掉“賬戶已停用”前面的勾。

3、本地安全策略-本地策略用戶權利指派-拒絕從網絡訪問這臺計算機：把Guest帳戶刪除。運行組策略（gpedit.msc）本地計算機計算機配置windows 設置安全設置本地策略用戶權利指派拒絕從網絡訪問這臺計算機。如果其中有guest，則將其刪除。

4、本機帳戶若密碼為空，允許其它機器訪問本機：本地安全策略-安全選項-帳戶：使用空白密碼的本地帳戶只允許進行控制臺登錄，設為已停用！

5、本地安全策略-安全選項-網絡訪問：本地帳戶的共享和安全模式，選擇：僅來賓-本地用戶以來賓身份驗證。

計算機管理員帳戶：專門為可以對計算機進行全系統更改、安裝程序和訪問計算機上所有文件的人而設置的。只有擁有計算機管理員帳戶的人才擁有對計算機上其他用戶帳戶的完全訪問權。該用戶：

1、可以創建和刪除計算機上的用戶帳戶。

2、可以為計算機上其他用戶帳戶創建帳戶密碼。

3、可以更改其他人的帳戶名、圖片、密碼和帳戶類型。

4、無法將自己的帳戶類型更改為受限制帳戶類型，除非至少有一個其他用戶在該計算機上擁有計算機管理員帳戶類型。受限制帳戶：

1、無法安裝軟件或硬件，但可以訪問已經安裝在計算機上的程序。

2、可以創建、更改或刪除其密碼。

3、無法更改其帳戶名或者帳戶類型。使用計算機管理員帳戶的用戶必須進行這些類型的更改。

來賓帳戶：是為了用于那些在計算機上沒有用戶帳戶的人。來賓帳戶沒有密碼，可以快速登錄。

1、無法安裝軟件或硬件，但可以訪問已經安裝在計算機上的程序。

2、無法更改來賓帳戶類型

第三章

6.4.1 創建Ｗeb站點

IIS 5.0安裝后自動在IIS服務器上建立了一個“默認Web站點”。用戶可以將自己的主頁文件放在系統所在分區的inetpubwww.tmdps.cn”進行FTP匿名登錄。

如果以某個用戶進行登錄，首先必須確定在FTP服務器上存在該用戶，然后在客戶端地址欄中輸入“ftp:/用戶名@ftp.szy.com” 方法三：利用客戶端軟件，如cuteftp IP地址有兩種配置方法，一種是手工添加，即靜態IP地址；另一種是通過DHCP服務器自動分配，即動態IP地址。DHCP的缺點：（1）如果DHCP服務器的設置有問題，將會影響網絡中所有DHCP客戶端的正常工作；（2）如果網絡中只有一臺DHCP服務器，當它發生故障時，所有DHCP客戶端都將無法獲得IP地址，也無法釋放已有的IP地址，從而導致網絡癱瘓。解決辦法：

80/20規則（微軟所建議的分配比例）：配置兩個DHCP服務器，在這兩個服務器上分別創建一個作用域，這兩個作用域同屬一個子網。在分配IP地址時，一個DHCP服務器作用域上可以分配80%的IP地址，另一個DHCP服務器作用域上可以分配20%的IP地址。這樣當一個DHCP服務器由于故障不可使用時，另一個DHCP服務器可以取代它并提供新的IP地址，繼續為現有客戶機服務。在一個子網上的兩個DHCP服務器上所建的DHCP作有域，不能有地址交叉的現象。DHCP的工作原理（重點）1.DHCP發現(廣播方式)

DHCP工作過程的第一步是DHCP發現（DHCP Discover），該過程也稱之為IP發現。以下幾種情況需要進行DHCP發現：

? 當客戶端第一次以DHCP客戶端方式使用TCP/IP協議棧時，即第一次向DHCP服務器請求TCP/IP配置時。? 客戶端從使用固定IP地址轉向使用DHCP動態分配IP地址時。

? 該DHCP客戶端所租用的IP地址已被DHCP服務器收回，并已提供給其他的DHCP客戶端使用時。

（默認情況下，DHCP客戶端會等待1秒鐘，如果網絡中沒人理它，它就會再喊一次，這次它會等待9秒。如果還沒人搭理它還會再喊兩次，分別再等13秒和16秒。如果最后還是沒人理，它就會認為網絡中沒有DHCP服務器。）2.DHCP提供（廣播方式）

DHCP工作的第二個過程是DHCP提供（DHCP offer），是指當網絡中的任何一個DHCP服務器（同一個網絡中可能存在多個DHCP服務器時）在收到DHCP客戶端的DHCP發現信息后，該DHCP服務器若能夠提供IP地址，就從該DHCP服務器的IP地址池中選取一個沒有出租的IP地址，然后利用廣播方式提供給DHCP客戶端。3.DHCP請求（廣播方式）

DHCP工作的第三個過程是DHCP請求（DHCP request），一旦DHCP客戶端收到第一個由DHCP服務器提供的應答信息后，就進入此過程。當DHCP客戶端收到第一個DHCP服務器響應信息后就以廣播方式發送一個DHCP請求信息給網絡中所有的DHCP服務器。在DHCP請求信息中包含所選擇的DHCP服務器的IP地址。4.DHCP應答（廣播方式）

DHCP工作的最后一個過程便是DHCP應答（DHCP ACK）。一旦被選擇的DHCP服務器接收到DHCP客戶端的DHCP請求信息后，就將已保留的這個IP地址標識為已租用，然后也以廣播方式發送一個DHCP應答信息給DHCP客戶端。該DHCP客戶端在接收DHCP應答信息后，就完成了獲得IP地址的過程。

DHCP客戶端在收到DHCPACK信息后，會先檢查包含在DHCPOFFER包內的IP地址，以確定此地址是否己被其他的計算機使用。檢查時，它會送出一個ARP(Address Resolution protocol)請求信息，如果發現此地址己被其他的計算機使用，則DHCP客戶端會送出一個DHCPDECLINE信息給DHCP服務器，然后重新開始送出DHCPDISCOVER信息，以便獲取另一個IP地址。

DHCP的工作原理—IP的租用和續租

當一臺DHCP客戶端租到一個IP地址后，該IP地址不可能長期被它占用，它會有一個使用期，即租期。當DHCP客戶端的IP地址使用時間達到租期的一半時，它就向DHCP服務器發送一個新的DHCP請求（相當于新租用一個IP地址的第三個過程），若服務器在接收到該信息后并沒有理由拒絕該請求時，便回送一個DHCP應答信息（相當于新租用一個IP地址時的最后一個過程），當DHCP客戶端收到該應答信息后，就重新開始一個租用周期。在進行IP地址的續租中有以下兩種特例

1.DHCP客戶端重新啟動時

不管IP地址的租期有沒有到期，當每一次啟動DHCP客戶端時，都會自動利用廣播的方式，給網絡中所有的DHCP服務器發送一個DHCP請求信息，以便請求該DHCP客戶端繼續使用原來的IP地址及其配置。

若收不到DHCP服務器響應，客戶端會放棄目前的IP地址，改用169.254.0.1-169.254.255.254之間的IP地址，然后每隔5分仲再嘗試更新租約。

2.IP地址的租期超過一半時

當IP地址的租期到達一半的時間時，DHCP客戶端會向DHCP服務器發送一個DHCP請求信息，以便續租該IP地址。當續租成功后，DHCP客戶端將開始一個新的租用周期。

而當續租失敗后，DHCP客戶端仍然可以繼續使用原來的IP地址及其配置，但是該DHCP客戶端將在租期到達7/8的時候再次利用廣播方式發送一個DHCP請求信息，以便找到一臺可以繼續提供租期的DHCP服務器。如果續租仍然失敗，則該DHCP客戶端會繼續使用原IP地址，直到到期，這期間不再發送續約請求。到期之后，重新開始IP地址的申請過程。域名服務器有以下四種類型 ：根域名服務器 ；頂級域名服務器 ；權限域名服務器 ；本地域名服務器

a.rootservers.net；b.rootservers.net… ；m.rootservers.net 域名解析方法

遞歸查詢：DNS客戶端直接要求得到完成的解析結果。迭代查詢： DNS客戶可能得到下一個DNS服務器的地址。域名的解析過程

主機向本地域名服務器的查詢一般都是采用遞歸查詢。如果主機所詢問的本地域名服務器不知道被查詢域名的 IP 地址，那么本地域名服務器就以 DNS 客戶的身份，向其他根域名服務器繼續發出查詢請求報文。

本地域名服務器向根域名服務器的查詢通常是采用迭代查詢。當根域名服務器收到本地域名服務器的迭代查詢請求報文時，5

要么給出所要查詢的 IP 地址，要么告訴本地域名服務器：“你下一步應當向哪一個域名服務器進行查詢”。然后讓本地域名服務器進行后續的查詢。3.6.4 DNS服務器的配置

設置網絡通信協議及DNS主機的IP地址（必須指定IP地址）建立正向搜索區域：由域名到IP地址的查詢

可以利用PING命令驗證

建立反向搜索區域 ：由IP地址到域名的查詢

可以利用NSLOOKUP 域名進行驗證 新建主機的資源記錄 ：正向記錄的添加 新建指針：反向記錄的添加 網絡連接模式

默認安裝的情況下VMware提供了主系統上虛擬網卡vmnet1和vmnet8 橋接模式虛擬機和真實主機的關系就好像兩臺接在一個hub上的電腦。雙方配置IP地址和子網掩碼。注意：物理主機的網卡要和虛擬機的虛擬網卡在一個網段將WINDOWS XP的防火墻關閉

Host-only模式用來建立隔離的虛擬機環境。虛擬機與真實主機通過虛擬私有網絡進行連接，只有同為Host-only模式下的且在一個虛擬交換機的連接下才可以互相訪問，外界無法訪問。

hostonly模式只能使用私有IP，IP,gateway,DNS都由 VMnet 1來分配。Hostonly模式和橋接模式的差別并不大，hostonly模式下會由VMnet 1的DHCPserver來提供IP,gateway,DNS。

NAT（networkaddresstranslation）方便地使虛擬機連接到公網。凡是選用NAT結構的虛擬機，均由VMnet 8提供IP,gateway,DNS。NAT模式由 VMnet 8的DHCPserver提供IP,gateway,DNS。不能試圖使用手動分配固定IP 第5章 局域網的互連

1集線器又稱為HUB，實質上為多端口的中繼器10Mbps或100Mbps。

優點：使原來屬于不同碰撞域的局域網上的計算機能夠進行跨碰撞域的通信。擴大了局域網覆蓋的地理范圍。缺點：碰撞域增大了。如果不同的碰撞域使用不同的數據率，那么就不能用集線器將它們互連起來。

2網橋工作在數據鏈路層，它根據 MAC 幀的目的地址對收到的幀進行轉發。

網橋具有過濾幀的功能。當網橋收到一個幀時，并不是向所有的端口轉發此幀，而是先檢查此幀的目的 MAC 地址，然后再確定將該幀轉發到哪一個端口

優點：過濾通信量 擴大了物理范圍 提高了可靠性 可互連不同物理層、不同 MAC 子層和不同速率（如10 Mb/s 和 100 Mb/s 以太網）的局域網。

缺點：存儲轉發增加了時延 在MAC 子層并沒有流量控制功能 具有不同 MAC 子層的網段橋接在一起時時延更大 網橋只適合于用戶數不太多(不超過幾百個)和通信量不太大的局域網，否則有時還會因傳播過多的廣播信息而產生網絡擁塞。這就是所謂的廣播風暴。

功用：局域網絡結構上的差異體現在介質訪問協議MAC上，因而網橋被廣泛用于異種局域網的互連。網橋從一個網段接收完整的數據幀，進行必要的比較和驗證，然后決定是丟棄還是發送給另外一個網段。轉發前網橋可以在數據幀之前增加或刪除某一些字段，但不進行路由選擇。

3沖突域：是連接在同一傳輸介質上的所有工作站的集合。利用HUB連接的局域網就是典型的沖突域。廣播域：接收同樣廣播消息的節點集合。利用HUB、交換機等一、二層設備連接的節點被認為是一個廣播域。

4交換機工作原理：交換機通過觀察每個端口的數據幀獲得源MAC地址，交換機在內部的高速緩存中建立MAC地址與端口的映射表，檢測從端口來的數據包的源和目的地的ＭＡＣ地址，然后與系統內部的動態查找表進行比較，若數據包的源MAC層地址不在查找表中，則將該地址加入查找表中，并將數據包發送給相應的目的端口。如果表中不存在目的地址，則轉發到所有的端口。

優點：每個端口都直接與主機相連，并且一般都工作在全雙工方式。每一對相互通信的主機都能像獨占通信媒體那樣，進行無碰撞地傳輸數據。以太網交換機由于使用了專用的交換結構芯片，其交換速率就較高（獨占傳輸媒體的帶寬）以太網交換機的交換方式分為靜態方式和動態方式。

靜態特點：端口間的通道由人工事先配置，兩個端口間的連接類似于硬件連接，端口按固定的連接方式交換幀。

動態方式：存儲轉發 直通 幀碎片丟棄

存儲轉發方式：把輸入端口的數據包先存儲起來,然后進行CRC檢查，在對錯誤包處理后才取出包的目的地址，通過查找表轉換成輸出端口并送出包。缺點：數據處理時延時大

優點：對進入交換機的數據包進行錯誤檢測；可以支持不同速度的輸入輸出端口間的轉換

直通式：在輸入端口檢測到一個數據包時，獲取包的目的地址，啟動內部的動態查找表將其轉換成相應的輸出端口，就立即將該幀轉發出去，而不管這一幀數據是否出錯。幀出錯檢測任務由結點主機完成。優點：延遲非常小、交換非常快

缺點：不能提供錯誤檢測能力。由于沒有緩存，所以不能將具有不同速率的輸入/輸出端口直接接通。

幀碎片丟棄：在接收到幀的前64字節后，判斷Ethernet幀的幀頭字段是否正確，如果正確則轉發出去。對于短的Ethernet幀來說，交換延遲時間與直接交換方式比較接近對于長的Ethernet幀來說，由于它只是對幀的地址字段與控制字段進行了差錯檢測，因此交換延遲時間將會減少。

5路由器：實現異種網絡連接的互連設備，工作在OSI的第三層。

工作原理：路由器在轉發分組時，依據的是網絡層分組頭部的路由信息。可以根據網絡層的協議類型、網絡號、主機的網絡地址、子網掩碼、高層協議的類型等來監控、攔截和過濾信息。路由器和網橋本身就是一臺計算機。路由器也需要操作系統才能進行網絡系統配置，以及和其它路由器交換信息。是網絡中進行網間連接的關鍵設備。

特點：路由器可以根據網絡層的協議類型、網絡號、主機的網絡地址、子網掩碼、高層協議的類型等來監控、攔截和過濾信息。通過IP地址和子網掩碼的組合隔離各個子網，有利于子網的劃分、維護和管理。還有流量控制能力，可以采用優化的路由算法均衡網絡負載，減少網絡擁塞的發生。具有很好的隔離能力，可以避免廣播風暴，也利于提高網絡的安全性和保密性

第6章 Cisco交換機的配置

交換機的工作特點：擁有一條很高帶寬的背板總線和內部交換矩陣。所有的端口都掛接在這條背板總線上。

檢測從端口來的數據包的源和目的地的ＭＡＣ地址，然后與系統內部的動態查找表進行比較，若數據包的源MAC層地址不在查找表中，則將該地址加入查找表中，并將數據包發送給相應的目的端。如果表中不存在目的地址，則轉發到所有的端口 1 三層交換機工作原理：

二層交換的問題是，其工作是基于MAC地址，不涉及網絡層的功能，沒有路由能力。

路由器存在的問題是，路由器的大部分功能均由軟件實現，造成延時長，吞吐率受到限制。路由器對數據包的處理需要拆包、查看第三層信息。

交換機是基于硬件結構的，對幀的轉發處理過程非常簡單，可以達到很高的吞吐量。

使交換機既保持高性能，又具有路由能力，這種思想導致了三層路由交換機的出現。

簡單地說，三層交換技術就是二層交換技術+三層轉發技術，三層交換機就是“二層交換機+基于硬件的路由器”。

三層交換機實質上是將二層交換機與路由器結合起來的網絡設備，它既可以完成數據交換功能，又可以完成數據路由功能。特征：轉發基于第三層地址的業務流。完全交換功能。可以完成特殊服務，如報文過濾或認證。執行或不執行路由處理。三層交換機與傳統路由器比較

優點：子網間傳輸帶寬可任意分配。合理配置信息資源。降低成本。

不足：三層交換機不具有廣域網WAN連接能力。三層交換機不具有NAT、VPN等功能。當連接不同協議的網絡，像以太網和令牌環的組合網絡，依靠三層交換機是不可能完成網間數據傳輸的。

2根據交換機應用網絡層次，分為

企業級交換機：企業網絡核心層交換骨干(>500)，千兆以上； 校園網交換機：大型園區網（分散）核心層交換骨干，千兆以上；

部門級交換機：部門級網絡應用(<300)，中小型局域網的核心層或大型局域網的匯聚層；

工作組級交換機：中小企業/網吧等網絡應用（<100）,小型局域網的核心層或大型局域網的接入層； 桌面型交換機：家庭或辦公室的桌面接入，端口較少（12口以內）3堆疊和級聯的區別

連接方式不同：級聯是兩臺交換機通過兩個PORT互聯，而堆疊是交換機通過專門的背板堆疊模塊相連。堆疊可以增加設備 7

總帶寬，而級聯是不能增加設備的總帶寬。

通用性不同：級聯可通過光纖或雙絞線在任何網絡設備廠家的交換機之間進行連接，而堆疊只有在自己廠家的設備之間，且設備必須具有堆疊功能才可實現。

連接距離不同：級聯的設備之間可以有較遠的距離（100米-幾百米），而堆疊的設備之間距離十分有限，必須在幾米以內。管理方式不同：堆疊可以繼蓮的交換機可以統一管理，和級聯方式不可以。5端口速度配置： Switch(config-if)#speed 10 /100/ auto 端口雙工配置：

Switch(config-if)# duplex auto /full /half 使能密碼：

Switch(config)#enable password cisco 使能加密密碼：

Switch(config)#enable secret nciae 管理IP地址配置：（重點）

交換機是數據鏈路層設備，因此給每個端口設置IP地址是無意義的。但是有時，網絡管理人員可能需要從遠端登錄到交換機上進行管理。這時就需要給交換機設置一個管理用IP地址。給交換機設置管理用IP地址只能在VLAN1 中進行。Switch(config)#interface vlan 1 Switch(config-if)#ip addr 192.168.1.8 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#ip default-gateway 192.168.1.254 Switch(config)#end telnet的配置：

需要配置的三項內容：交換機管理IP地址；enable是否設置了密碼；vty是否設置了密碼 交換機配置檢查： show running-config show startup-config show interfaces vlan vlan號碼 show interfaces 接口號 show mac-address-table 6虛擬局域網：在一個物理網絡上劃分出來的邏輯網絡，對應于OSI參考模型的第二層。使用VLAN的原因

用集線器、網橋和未劃分VLAN的交換機組建的傳統網絡中存在下列問題：

1、全網屬于一個廣播域，每一次廣播的數據幀無論是否需要，都會到達網絡中的所有設備，這就必然造成帶寬資源的極大浪費。

2、全網屬于一個廣播域，很容易引起廣播風暴等問題。

3、網絡的安全性不高。在這種網絡結構中，所有用戶都可以監聽到服務器以及其它設備端口發出的數據包，所以很不安全。

VLAN允許一組不同物理位置的用戶群共享一個獨立的廣播域，可以在一個物理網絡中劃分多個VLAN，使得不同的用戶群屬于不同的廣播域。

虛擬局域網 VLAN 是由一些局域網網段構成的與物理位置無關的邏輯組。這些網段具有某些共同的需求。

每一個 VLAN 的幀都有一個明確的標識符，指明發送這個幀的工作站是屬于哪一個 VLAN。虛擬局域網其實只是局域網給用戶提供的一種服務，而并不是一種新型局域網。

基于端口劃分虛擬局域網最常用的一種虛擬局域網劃分方法。Switch(config)#interface fa 0/1（設置單個接口）

Switch(config-if)#switchport mode access（設置端口為訪問模式）Switch(config-if)#switchport access vlan 2（把端口分配給VLAN2）

Switch(config)#interface range fastethernet 0/18，fa0/15，fa0/20（同時設置一組接口）

第7章 Cisco路由器的配置

1功能：把網絡分割成多個子網 隔離廣播風暴 子網間信息包的傳輸 連接不同類型網絡 提供安全訪問的機制 提供第三層的網絡服務

2特點：路由器功能強大、價格昂貴、配置復雜、速度較慢 3路由器的數據轉發過程

當主機 A 要向另一個主機 B 發送數據報時，先要檢查目的主機 B 是否與源主機 A 連接在同一個網絡上。如果是，就將數據報直接交付給目的主機 B 而不需要通過路由器。但如果目的主機與源主機 A 不是連接在同一個網絡上，則應將數據報發送給本網絡上的某個路由器，由該路由器按照轉發表指出的路由將數據報轉發給下一個路由器。這就叫作間接交付。

4.路由表

路由器的主要工作就是為經過路由器的每個數據包尋找一條最佳傳輸路徑，并將該數據有效地傳送到目的站點。為了完成這項工作，在路由器中保存著各種傳輸路徑的相關數據——路由表（Routing Table），供路由選擇時使用,表中包含的信息決定了數據轉發的策略。

5.路由選擇策略

靜態路由選擇策略——即非自適應路由選擇，其特點是簡單和開銷較小，但不能及時適應網絡狀態的變化。

動態路由選擇策略——即自適應路由選擇，其特點是能較好地適應網絡狀態的變化，但實現起來較為復雜，開銷也比較大。

6因特網有兩大類路由選擇協議

內部網關協議 IGP如 RIP 和 OSPF 協議。

外部網關協議 EGP在外部網關協議中目前使用最多的是 BGP-4。

7有類別路由選擇和無類別選擇

有類別路由選擇：不隨網絡地址發送子網掩碼信息的路由選擇協議。如：RIPv1和IGRP 無類別選擇：支持可變長子網掩碼（VLSM），可以更為有效的設置子網掩碼，以滿足不同子網對不同主機數目的需求。如：RIPv2，OSPF，EIGRP，中間系統到中間系統（IS-IS）和邊界網關協議（BGP）8路由器重要性能指標

吞吐量 背板能力 丟包率 轉發時延 路由表容量 可靠性 9路由器硬件

CPU：負責執行處理數據包所需要的工作。只讀存儲器（ROM）：開機自檢程序、系統引導程序、操作系統精簡版本,相當于PC中的BIOS。內存（RAM）：存儲運行過程中的 數據及運行配置文件。閃存（Flash）：可擦寫、可編程，相當于PC機的硬盤，通常存儲IOS，是引導IOS軟件的默認位置。非易失性存儲器（NVRAM)：用于存儲路由器的配置文件。控制臺端口（Console Port）：使用配置專用連線直接連接至計算機的串口，利用終端仿真程序（如Windows下的“超級終端”）進行路由器本地配置。路由器的Console端口多為RJ-45端口。7.輔助端口（Auxiliary Port）：為用戶或管理員提供了通過MODEM使用遠程終端與路由器進行通信的方式。8.接口（interface）：數據包進出路由器的通道。常見的兩種基本接口類型為局域網接口和廣域網接口。

路由器軟件1．路由器操作系統2．配置文件3．實用管理程序

10、用5種方式來設置路由器

? 通過console進行設置——主要方式。? 通過AUX端口連接Modem進行遠程配置。? 通過Telnet方式進行配置。? 通過網管工作站進行配置。

? 通過TFTP服務器下載路由器配置文件。11 路由器的狀態及配置模式

Router（config-line）#終端線路配置模式

Router(config)#line con 0 Router(config-line)#login Router(config-line)#password 123456 如果要配置遠程登錄（Telnet）的口令，執行line vty 命令。路由器默認時有5條VTY線路。用0-4標識，允許0-4共5個虛擬終端用戶同時登錄路由器。Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password 456789 路由器狀態顯示命令

“show interfaces” “show running-config” “show startup-config” 測試網絡路徑狀態

Router# trace [protocol] {destination} Router# ping [protocol] {destination} 其中：IOS及配置文件的備份

啟動配置文件存儲在NVRAM中，當路由器重新啟動時會讀取這個文件。運行配置文件存儲在RAM中，當修改接口或者其它配置時會發生變化。有關這兩個配置文件的內容，可以使用“show”命令進行查看。還可以根據需要相互備份其內容。

Router(config)#enable password 123456 Router(config)#enable secret 123456 IP address {address} {subnet-mask}

12路由器選擇路由的方式分為靜態路由和動態路由兩種。

靜態路由：要求每一個路由器中的路由進行人工配置，路由選擇是固定的。優點：速度快，安全性好 缺點：靈活性低

靜態路由適合于網絡拓撲結構比較簡單和網絡流量可以預測的情況，不適合于在規模較大、較復雜或者易變化的網絡環境中使用。

動態路由：按照某種路由協議（RIP、OSPF）收集網絡的路由信息，通過路由器間不斷交換的路由信息動態地更新和確定路由表項，這種工作方式的路由稱為動態路由。

優點：適應網絡變化 缺點：速度慢、安全性差

在Cisco路由器上，缺省的查找順序為：靜態路由、動態路由和默認路由。

靜態路由配置和默認路由配置

ip route 192.168.1.0 255.255.255.0 serial 0/0或者ip route 192.168.1.0 255.255.255.0 10.0.0.2

4、內部網關協議 RIP 工作原理：路由信息協議 RIP 是內部網關協議 IGP中最先得到廣泛使用的協議。RIP 是一種分布式的基于距離向量的路由選擇協議。RIP 協議要求網絡中的每一個路由器都要維護從它自己到其他每一個目的網絡的距離記錄。

“距離”：也稱為“跳數”(hop count)，因為每經過一個路由器，跳數就加 1。

RIP 認為一個好的路由就是它通過的路由器的數目少，即“距離短”。RIP 允許一條路徑最多只能包含 15 個路由器。16 時即相當于不可達。RIP 只適用于小型互聯網。

RIP在路徑選擇時，會選擇一個具有最少路由器的路由（即最短路由），哪怕還存在另一條高速(低時延)但路由器較多的路由。

三個要點 ：僅和相鄰路由器交換信息。交換的信息是當前本路由器所知道的全部信息，即自己的路由表。按固定的時間間隔交換路由信息，例如，每隔 30 秒。

路由表：路由器在剛剛開始工作時，只知道到直接連接的網絡的路由。以后，每一個路由器也只和數目非常有限的相鄰路由 11

器交換并更新路由信息。經過若干次更新后，所有的路由器最終都會知道到達本自治系統中任何一個網絡的最短距離和下一跳路由器的地址。

發送方式：RIP 協議使用廣播方式發送，目的地址：255.255.255.255。使用運輸層的用戶數據報 UDP進行傳送（使用 UDP 的端口 520）。因此 RIP 協議的位置應當在應用層。但轉發 IP 數據報的過程是在網絡層完成的。

優點：就是實現簡單，開銷較小。

缺點： 路由器之間交換的路由信息是路由器中的完整路由表，因而隨著網絡規模的擴大，開銷也就增加。RIP 限制了網絡的規模，它能使用的最大距離為 15（16 表示不可達）。RIP 存在的一個問題是當網絡出現故障時，要經過比較長的時間才能將此信息傳送到所有的路由器。好消息傳得快，壞消息傳得慢 路由更新的發送

運行RIP的路由器在決定發送一條路由更新消息前，首先要檢查待發送路由更新的網絡或子網是否和路由更新送出接口屬于同一個主網絡。如果不屬于同一個主網絡。

如果不屬于同一個主網絡，則RIP會將待發送路由更新的網絡在主網絡邊界自動匯總。

如果屬于同一個主網絡，而且二者的子網掩碼相同，則發送此路由更新，否則不發送此路由的更新信息。路由更新的接收

當運行RIP的路由器收到一條路由更新后，首先要檢查收到的路由更新中的網絡與接收更新的接口是否屬于同一主網絡。

如果是，則路由更新中的網絡子網掩碼將使用接收更新的接口的子網掩碼。

如果不屬于同一主網絡，同時路由更新中的網絡的任一子網已經存在于接收路由器的路由表中，而且是從另一接口收到的路由更新中學到的，則此路由更新被忽略。否則安裝此路由條目且使用路由更新中的網絡所屬主網絡的子網掩碼。有類別路由選擇協議-RIPv1，RIPv1是一種有類別路由協議，不支持不連續子網設計 RIP路由協議的配置 Router(config)#router rip Router(config-router)#version 2 Router(config-router)# network network-number 關閉自動更新：

Router(config-router)# no auto-summary

5、OSPF 基本特點：“開放”表明 OSPF 協議不是受某一家廠商控制，而是公開發表的。“最短路徑優先”是因為使用了 Dijkstra 提出的最短路徑算法SPF。是分布式的鏈路狀態協議，適合在大型、復雜網絡環境下部署的路由協議。

三個要點：向本自治系統中所有路由器發送信息，這里使用的方法是洪泛法。發送的信息就是與本路由器相鄰的所有路由器的鏈路狀態，但這只是路由器所知道的部分信息。“鏈路狀態”就是說明本路由器都和哪些路由器相鄰，以及該鏈路的“度量”(metric)。只有當鏈路狀態發生變化時，路由器才用洪泛法向所有路由器發送此信息。

劃分區域的好處就是將利用洪泛法交換鏈路狀態信息的范圍局限于每一個區域而不是整個的自治系統，這就減少了整個網絡上的通信量。

在一個區域內部的路由器只知道本區域的完整網絡拓撲，而不知道其他區域的網絡拓撲的情況。

OSPF 使用層次結構的區域劃分。在上層的區域叫作主干區域(backbone area)。主干區域的標識符規定為0.0.0.0。主干區域的作用是用來連通其他在下層的區域。

OSPF網絡至少包含一個主干區域和一個一般區域。主干區域又稱為區域0。它具有區域的所有特性，區域之間的數據傳輸必須通過主干區域進行。

OSPF 直接用 IP 數據報傳送 OSPF 不用 UDP 而是直接用 IP 數據報傳送，可見 OSPF 的位置在網絡層。OSPF 構成的數據報很短。這樣做可減少路由信息的通信量。

數據報很短的另一好處是可以不必將長的數據報分片傳送。分片傳送的數據報只要丟失一個，就無法組裝成原來的數據報，而整個數據報就必須重傳。

⑵ 指定與該路由器連接的子網

Router(config)#network network-address wild-mask area area-number 參數network-address表示IP子網號；

wildcard-mask表示通配符掩碼，它是子網掩碼的反碼；

area-number表示區域號，可以取0~4 294 967 295范圍內的十進制數，也可以用點分十進制的IP地址表示。例如，主干區域即區域0可以表示為0.0.0.0，或者表示為0。

NAT：網絡地址轉換，一種把內部私有網絡地址翻譯成合法網絡IP地址的技術。功能:內部網絡地址轉換 復用內部的全局地址 解決網絡地址重疊 配置靜態路由示例

Router A： ip route 192.168.1.0 255.255.255.0 serial 0/0 或者ip route 192.168.1.0 255.255.255.0 10.0.0.2 Router B ：ip route 192.168.0.0 255.255.255.0 serial 0/0 或者ip route 192.168.0.0 255.255.255.0 10.0.0.1 默認路由配置示例

RouterA: ip route 0.0.0.0 0.0.0.0 serial 0/1 或者ip route 0.0.0.0 0.0.0.0 192.168.1.2 靜態NAT：

ip nat inside source static 10.1.1.1 202.10.2.2 interface Ethernet0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0 ip address 202.10.2.1 255.255.255.0 ip nat outside 動態NAT：

ip nat pool dyn-nat 202.10.2.2 202.10.2.100 netmask 255.255.255.0定義可供內部主機使用的外部地址范圍ip nat inside source list 1 pool dyn-nat實現地址轉換的語句

interface Ethernet0 ip address 10.1.1.10 255.255.255.0 ip nat inside該接口連接到內部網絡 interface Serial0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255定義進行NAT轉換的內部地址范圍

配置內部全局地址超載：

ip nat pool ovrld-nat 202.10.2.1 202.10.2.2 netmask 255.255.255.0 ip nat inside source list 1 pool ovrld-nat overload interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0/0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255 PAT配置（一)13

ip nat pool ovrld-nat 202.10.2.2 202.10.2.2 netmask 255.255.255.0 ip nat inside source list 1 pool ovrld-nat overload interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0/0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255 PAT配置（二)ip nat inside source list 1 interface serial0/0 overload interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0/0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255 清除NAT轉換條目

router#clear ip nat translation * router# router#show ip nat trans

第五篇：計算機組網與網絡技術實習報告

為了掌握一些計算機的軟、硬件知識，為了為今后學習計算機原理、計算機網絡課打下良好的基礎，我們進行了為期一周的計算機組網與網絡技術實習。

我，王斌、張涵、任艷艷、歐陽天石、王子超被分在第一組，張涵任組長。

第一步是拆機子。前端帶有磁鐵的改錐在拆裝機箱螺絲釘時很容易上手，拆機子這一步沒有太大的麻煩。

拆完電腦后，我擺弄了一下各個硬件：網卡很好認，即使不看它的“D-LINK”標志，看一下它附帶水晶頭的插口即知；內存條也很好辨認，是直尺大小的一個綠色長條；鼠標是雙飛燕的雙鍵鼠標，手感自然比不上三鍵鼠標；光驅是NEC的VCD光驅（可惜不是DVD光驅，不然就可以趁空閑時偷偷看DVD影片了）；硬盤是made in 馬來西亞的“西部數據”；至于機箱，我們的是臥式的，還有一些是塔式的。

揣摩一番硬件后，是該把它們裝回去的時候了。先由我主刀安裝AMD的CpU。將“零插拔力”的插口的橫桿拉起，然后將CpU無針的三角對準插口無孔的三角處放下去拉下橫桿即告完成。接下來是裝風扇——將風扇基座的簧片卡住CpU插口側端亦固定完畢。只是由于供我們拆裝的機子是較早前的電腦，其風扇接線并不是像常規的接法一樣接在主板上，而是接在電源線上，這讓我略微思考了一會。

很輕松地將顯卡和網卡插在（白色的）pCI插槽上、內存條插在黑色的插槽后，便要開始數據線的安裝了。軟驅的數據線最為明顯，是分叉的，不用費勁就可以找出并裝好。接下來是光驅、硬盤的數據線，因為我在家中安裝過刻錄機，安裝它們自然不在話下。當然，這里有一個訣竅：將數據線的紅色邊緣朝向電源線接口那一方就不會接錯了。另外，接鼠標的和鍵盤時發現其接口不是主流機箱接口中的綠色接口和紫色接口。

組裝完畢，第三步是進行安裝系統的實習。由于機子本身已經裝有windows98系統，我們打算格式化系統盤后重新安裝。

先是直接在C盤下輸入以下命令：format c:/q，即快速格式化C盤。格式化完畢重啟電腦，按“del”鍵進入BIOS設置界面，將啟動順序設置為“CD-ROM”優先。保存設置退出后再次重啟電腦，在光驅中放入win98安裝盤，光盤引導后選擇“start with cd-rom......”一項，片刻后即進入win98安裝界面。

小設置幾下后便進入30來分鐘的系統安裝過程，此時可留一人值守，其他同學就可以放松放松了。

安裝過程進行到某一階段后，系統會重啟。重啟三次后，win98操作系統便基本安裝完畢。

第四步是裝驅動。由于不熟悉各驅動安裝盤的內容，又沒有說明書可供參考，所以幾乎是挨個嘗試著安裝的，而且失敗了多次。其中有一次網卡安的“XXcomX2000”（打叉的內容記不得了）的驅動，安裝完畢后倒也無故障和沖突，但卻無法正常使用網卡。后來找到了D-LINK的驅動重裝了一遍才算安裝成功。

第五步是練習分區。這里要用到DOS的fdisk命令。其實，我以前的分區多是用Xp安裝盤直接分區，或是在windows xp下用“分區魔術師”分區，都比fdisk分區命令要簡單得多，換句話說，我還真沒怎么用過fdisk。

同先前的format命令一樣，我是在安裝盤的“win98”目錄下調用該命令的（前提自然是在純DOS操作平臺下）。直接輸入fdisk命令即進入分區菜單。

首先是刪除分區。選擇第三項即是刪除分區功能。新的菜單里又有子菜單供你選擇，依次是“刪除基本分區”、“刪除擴展分區”和“刪除邏輯分區”。需要注意的是，刪除分區時必須先刪除“邏輯分區”，再刪除“擴展分區”，最后才刪除“基本分區”，否則系統會提示刪除分區無效。

刪除完分區后，就該回到主菜單選第一項創建分區。創建分區的順序正好和刪除分區的順序相反。即先創建“基本分區”，再創建“擴展分區”，最后創建“邏輯分區”。值得注意的是，創建基本分區時系統會提示你是否將所有空間分配到該分區，這里選“否”，然后就可以自己定義分區的空間大小。另外在創建分區時不要設置卷標，否則系統可能會不識別分區。

萬一不小心設置了卷標也不要緊，再格式化一遍設置了卷標的分區，然后在系統提示是否清楚卷標時選擇“是”即可。

創建完全部分區后，就需要選擇主菜單的第二項把基本分區設置成活動分區，最后退出fdisk的菜單，用format命令依次把各分區格式化一遍即可。

第六步是制作網線。網線的制作方法比較獨特，先是用特制的鉗子在網線的外皮上輕劃一圈，即可用手把外皮剝掉。接下來是分線，剝離外皮的網線會露出八條小線，白色和彩色的小線兩兩繞在一起。只需將八條小線從左到右按以下順序分好即可：白、橙、白、藍、白、綠、白、棕（沒錯，白線總是在左邊）。最后，將藍線和綠線左邊的白線交換一下位置，一根網線就分好線了。分好線以后就可以安裝水晶頭了，將分好線的一頭插入水晶頭里，然后用剛才劃外皮的特制鉗子加緊水晶頭即可。安裝水晶頭前一定要注意將八根小線弄平弄齊，否則裝入水晶頭時可能會出現個別小線套不上水晶頭里的金屬觸片的情況，從而導致整根網線作廢（只能剪掉水晶頭重裝）。

第七步是連接局域網。這一步倒沒有什么太難的地方，只不過需要反復調試。可先在“開始”－“運行”里輸入“cmd”進入“命令提示符”，然后輸入“ipconfig”查看本機或是其它機子的Ip地址。然后在“網上鄰居”里設置好“網關”、“子網掩碼”和“Ip地址”就可以嘗試著連接目標計算機了。如果連接不上可以考慮在“命令提示符”里“ping”一下，看是否網絡連接通暢。如果第四步和第六步工作沒做好的話，都有可能導致這一步無法完成。

第八步是網上沖浪。進入這一步就相對輕松多了。很多同學都對在線電影感興趣，只是不知道免費在線電影網站的網址，我告訴他們網站的網址，又幫他們下載并安裝好real player 10，就可以在線觀看電影了。不過有一點值得注意，機房的電腦都安裝了還原精靈，一重啟就會自動還原系統盤（C盤

此文共有2頁12