第一篇：計算機組網技術與配置總結.doc

計算機網絡，是指將地理位置不同的具有獨立功能的多臺計算機及其外部設備，通過通信線路連接起來，在網絡操作系統，網絡管理軟件及網絡通信協議的管理和協調下，實現資源共享和信息傳遞的計算機系統。3 局域網的基本組成

局域網硬件：服務器、工作站、網卡、傳輸介質和網絡互連設備。

局域網軟件：網絡操作系統、網絡協議、網絡管理軟件和網絡應用軟件。4 傳輸介質：雙絞線 同軸電纜 光纖 無線介質 5 雙絞線既可以傳輸模擬信號，也可以傳輸數字信號。在以太網中雙絞線的最大傳輸距離是100m（米），數據傳輸率可以達到10Mbps、100Mbps、1000Mbps。

非屏蔽雙絞線的特點：無屏蔽外套，直徑小，節省所占用的空間。重量輕、易彎曲、易安裝。將串擾減至最小或加以消除。具有阻燃性。具有獨立性和靈活性,適用于結構化綜合布線 基帶同軸電纜：傳輸數字信號。

寬帶同軸電纜：傳輸模擬信號。9 多模光纖比單模光纖在傳輸距離上要短，但價格較便宜。

10微波通信

優點：調制技術成熟，通信容量大，傳輸頻率寬，受外界干擾小，初建成本低；

缺點：保密性差，誤碼率高。

衛星通信

優點：覆蓋面積大，可靠性高，信道容量大，傳輸距離遠，傳輸成本不隨距離的增加而增大，主要適用于遠距離廣域網絡的傳輸。

缺點：衛星成本高、傳播延遲時間長、受氣候影響大，保密性較差。11 網絡協議的組成要素 語法

語義

同步（時序）12局域網中的網絡通信協議

1、TCP/IP協議:實現異種計算機和計算機網絡的互連。

2、IPX/SPX協議是Novell公司網絡操作系統Netware用的通信協議集。

3、NetBEUI（NetBIOS Extend User Interface，NetBIOS用戶擴展接口協議）是Microsoft給出的本地網絡協議，特別適合于在“網絡鄰居”傳送數據。只能在一個網段內工作。

4、DLC（Data Link Control）數據鏈路控制協議，用于實現大型計算機與局域網的連接和網絡打印機的連接。13選擇網絡通信協議

一個網絡盡量只選擇一種網絡協議，避免協議過多占用內存空間，不利于網絡管理，影響計算機運行速度；

選用網絡協議的高版本，因為協議高的版本性能好；注意網絡環境中各計算機設備的網絡協議選取要盡量一致，因為不一致會導致計算機間無法通信。

14五層協議的體系結構

TCP/IP 是四層的體系結構：應用層、運輸層、網際層和網絡接口層。五層協議的體系結構 應用層 運輸層 網絡層 數據鏈路層 物理層點對點傳輸結構：星型結構 環型結構 樹型結構 網狀型結構

廣播傳輸結構：總線型結構 星型結構

星型結構

優點：結構簡單，易于實現，便于管理。

缺點：中心節點出故障時，整個網絡系統就可能癱瘓，可靠性差。環型結構

優點：環型結構簡單，網絡中傳輸延時確定。

缺點：環中任何一個節點出現故障，都可能造成網絡癱瘓，而且環型結構的維護較復雜。

樹型結構 優點：通信線路連接簡單，網絡容易管理維護。

缺點：資源共享能力差，可靠性也較差。

網狀型結構

優點：系統可靠性高。

系統

17、百兆以太網：100Base-T快速以太網標準保留了10Base-T的介質訪問控制CSMA/CD協議和數據幀格式。在介質訪問控制層（物理層）上支持以下三種介質協議： 100Base-TX（5類UTP或1類STP，全雙工，100mbps，100m）100Base-T4（3類UTP，全雙工，100mbps，100m）

100Base-FX（兩束62.5/125μm多模光纖，100Mbps，全雙工，2000m）

18、千兆以太網技術：使用和傳統以太網相同的IEEE802.3 CSMA/CD協議和幀格式。兼容已有以太網。支持全雙工，最高速率達到2Gbps。

1000Base-CX：屏蔽銅介質電纜(IEEE802.3z)

1000Base-LX：單模光纖(IEEE802.3z)1000Base-SX：多模光纖(IEEE802.3z)

1000Base-T：雙絞線(IEEE802.3ab)ATM組網技術：異步傳輸模式是一種快速組網交換技術，以信元為傳輸和交換的基本單位，是一種面向連接的交換技術。信元長度53字節。支持速率155Mbps-24Gbps，標準速率622Mbps。

19、萬兆以太網與傳統以太網的區別：只支持全雙工，不再支持單工和半雙工傳輸。不采用CSMA/CD機制。提供廣域網物理層接口，新標準物理層分為LAN物理層和WAN 物理層 第二章組建對等網

對等網中的每一臺計算機既是資源的使用者同時又是資源的提供者，用戶要實現資源共享，必須為計算機安裝相應的服務組件，即【Microsoft 網絡文件和打印機共享】和【Microsoft網絡客戶端】組件。

“Microsoft 網絡的文件和打印機共享”組件允許網絡上的其他計算機通過 Microsoft 網絡訪問用戶的計算機資源。默認情況下將安裝并啟用該組件。每個使用 TCP/IP 的連接都會啟用該組件，這樣才能共享本地文件夾。

“Microsoft 網絡客戶端”組件允許計算機訪問 Microsoft 網絡上的資源。提供資源共享的計算機必須安裝“Microsoft 網絡的文件和打印機共享”組件。使用共享的計算機必須安裝“Microsoft 網絡客戶端”。缺點：網絡系統結構復雜，一般成本較高。

優點：結構簡單，可靠性較高和易于網絡的擴充。

缺點：節點的數量對數據傳輸速度影響較大，一旦網絡出現故障，故障定位困難。總線型結構

16、結構化布線系統的組成 工作區子系統 配線（水平）子系統 干線（垂直）子系統 設備間子系統 管理子系統 建筑群子高級文件共享：用戶管理；共享權限設置；本地文件權限設置；策略管理

計算機上有兩種類型的可用用戶帳戶：計算機管理員帳戶和受限制帳戶。在計算機上沒有帳戶的用戶可以使用來賓帳戶。網絡用戶對共享文件的訪問權限由本地權限和共享權限中最嚴格的權限決定。策略決定了能否通過網絡訪問共享資源

本地安全策略-安全選項-網絡訪問：本地帳戶的共享和安全模式，選擇：經典：本地用戶以自己的身份驗證。

1、工作組名稱一致。

2、啟用Guest帳戶，右擊我的電腦管理用戶有個guest，雙擊之去掉“賬戶已停用”前面的勾。

3、本地安全策略-本地策略用戶權利指派-拒絕從網絡訪問這臺計算機：把Guest帳戶刪除。運行組策略（gpedit.msc）本地計算機計算機配置windows 設置安全設置本地策略用戶權利指派拒絕從網絡訪問這臺計算機。如果其中有guest，則將其刪除。

4、本機帳戶若密碼為空，允許其它機器訪問本機：本地安全策略-安全選項-帳戶：使用空白密碼的本地帳戶只允許進行控制臺登錄，設為已停用！

5、本地安全策略-安全選項-網絡訪問：本地帳戶的共享和安全模式，選擇：僅來賓-本地用戶以來賓身份驗證。

計算機管理員帳戶：專門為可以對計算機進行全系統更改、安裝程序和訪問計算機上所有文件的人而設置的。只有擁有計算機管理員帳戶的人才擁有對計算機上其他用戶帳戶的完全訪問權。該用戶：

1、可以創建和刪除計算機上的用戶帳戶。

2、可以為計算機上其他用戶帳戶創建帳戶密碼。

3、可以更改其他人的帳戶名、圖片、密碼和帳戶類型。

4、無法將自己的帳戶類型更改為受限制帳戶類型，除非至少有一個其他用戶在該計算機上擁有計算機管理員帳戶類型。受限制帳戶：

1、無法安裝軟件或硬件，但可以訪問已經安裝在計算機上的程序。

2、可以創建、更改或刪除其密碼。

3、無法更改其帳戶名或者帳戶類型。使用計算機管理員帳戶的用戶必須進行這些類型的更改。

來賓帳戶：是為了用于那些在計算機上沒有用戶帳戶的人。來賓帳戶沒有密碼，可以快速登錄。

1、無法安裝軟件或硬件，但可以訪問已經安裝在計算機上的程序。

2、無法更改來賓帳戶類型

第三章

6.4.1 創建Ｗeb站點

IIS 5.0安裝后自動在IIS服務器上建立了一個“默認Web站點”。用戶可以將自己的主頁文件放在系統所在分區的inetpubwww.tmdps.cn”進行FTP匿名登錄。

如果以某個用戶進行登錄，首先必須確定在FTP服務器上存在該用戶，然后在客戶端地址欄中輸入“ftp:/用戶名@ftp.szy.com” 方法三：利用客戶端軟件，如cuteftp IP地址有兩種配置方法，一種是手工添加，即靜態IP地址；另一種是通過DHCP服務器自動分配，即動態IP地址。DHCP的缺點：（1）如果DHCP服務器的設置有問題，將會影響網絡中所有DHCP客戶端的正常工作；（2）如果網絡中只有一臺DHCP服務器，當它發生故障時，所有DHCP客戶端都將無法獲得IP地址，也無法釋放已有的IP地址，從而導致網絡癱瘓。解決辦法：

80/20規則（微軟所建議的分配比例）：配置兩個DHCP服務器，在這兩個服務器上分別創建一個作用域，這兩個作用域同屬一個子網。在分配IP地址時，一個DHCP服務器作用域上可以分配80%的IP地址，另一個DHCP服務器作用域上可以分配20%的IP地址。這樣當一個DHCP服務器由于故障不可使用時，另一個DHCP服務器可以取代它并提供新的IP地址，繼續為現有客戶機服務。在一個子網上的兩個DHCP服務器上所建的DHCP作有域，不能有地址交叉的現象。DHCP的工作原理（重點）1.DHCP發現(廣播方式)

DHCP工作過程的第一步是DHCP發現（DHCP Discover），該過程也稱之為IP發現。以下幾種情況需要進行DHCP發現：

? 當客戶端第一次以DHCP客戶端方式使用TCP/IP協議棧時，即第一次向DHCP服務器請求TCP/IP配置時。? 客戶端從使用固定IP地址轉向使用DHCP動態分配IP地址時。

? 該DHCP客戶端所租用的IP地址已被DHCP服務器收回，并已提供給其他的DHCP客戶端使用時。

（默認情況下，DHCP客戶端會等待1秒鐘，如果網絡中沒人理它，它就會再喊一次，這次它會等待9秒。如果還沒人搭理它還會再喊兩次，分別再等13秒和16秒。如果最后還是沒人理，它就會認為網絡中沒有DHCP服務器。）2.DHCP提供（廣播方式）

DHCP工作的第二個過程是DHCP提供（DHCP offer），是指當網絡中的任何一個DHCP服務器（同一個網絡中可能存在多個DHCP服務器時）在收到DHCP客戶端的DHCP發現信息后，該DHCP服務器若能夠提供IP地址，就從該DHCP服務器的IP地址池中選取一個沒有出租的IP地址，然后利用廣播方式提供給DHCP客戶端。3.DHCP請求（廣播方式）

DHCP工作的第三個過程是DHCP請求（DHCP request），一旦DHCP客戶端收到第一個由DHCP服務器提供的應答信息后，就進入此過程。當DHCP客戶端收到第一個DHCP服務器響應信息后就以廣播方式發送一個DHCP請求信息給網絡中所有的DHCP服務器。在DHCP請求信息中包含所選擇的DHCP服務器的IP地址。4.DHCP應答（廣播方式）

DHCP工作的最后一個過程便是DHCP應答（DHCP ACK）。一旦被選擇的DHCP服務器接收到DHCP客戶端的DHCP請求信息后，就將已保留的這個IP地址標識為已租用，然后也以廣播方式發送一個DHCP應答信息給DHCP客戶端。該DHCP客戶端在接收DHCP應答信息后，就完成了獲得IP地址的過程。

DHCP客戶端在收到DHCPACK信息后，會先檢查包含在DHCPOFFER包內的IP地址，以確定此地址是否己被其他的計算機使用。檢查時，它會送出一個ARP(Address Resolution protocol)請求信息，如果發現此地址己被其他的計算機使用，則DHCP客戶端會送出一個DHCPDECLINE信息給DHCP服務器，然后重新開始送出DHCPDISCOVER信息，以便獲取另一個IP地址。

DHCP的工作原理—IP的租用和續租

當一臺DHCP客戶端租到一個IP地址后，該IP地址不可能長期被它占用，它會有一個使用期，即租期。當DHCP客戶端的IP地址使用時間達到租期的一半時，它就向DHCP服務器發送一個新的DHCP請求（相當于新租用一個IP地址的第三個過程），若服務器在接收到該信息后并沒有理由拒絕該請求時，便回送一個DHCP應答信息（相當于新租用一個IP地址時的最后一個過程），當DHCP客戶端收到該應答信息后，就重新開始一個租用周期。在進行IP地址的續租中有以下兩種特例

1.DHCP客戶端重新啟動時

不管IP地址的租期有沒有到期，當每一次啟動DHCP客戶端時，都會自動利用廣播的方式，給網絡中所有的DHCP服務器發送一個DHCP請求信息，以便請求該DHCP客戶端繼續使用原來的IP地址及其配置。

若收不到DHCP服務器響應，客戶端會放棄目前的IP地址，改用169.254.0.1-169.254.255.254之間的IP地址，然后每隔5分仲再嘗試更新租約。

2.IP地址的租期超過一半時

當IP地址的租期到達一半的時間時，DHCP客戶端會向DHCP服務器發送一個DHCP請求信息，以便續租該IP地址。當續租成功后，DHCP客戶端將開始一個新的租用周期。

而當續租失敗后，DHCP客戶端仍然可以繼續使用原來的IP地址及其配置，但是該DHCP客戶端將在租期到達7/8的時候再次利用廣播方式發送一個DHCP請求信息，以便找到一臺可以繼續提供租期的DHCP服務器。如果續租仍然失敗，則該DHCP客戶端會繼續使用原IP地址，直到到期，這期間不再發送續約請求。到期之后，重新開始IP地址的申請過程。域名服務器有以下四種類型 ：根域名服務器 ；頂級域名服務器 ；權限域名服務器 ；本地域名服務器

a.rootservers.net；b.rootservers.net… ；m.rootservers.net 域名解析方法

遞歸查詢：DNS客戶端直接要求得到完成的解析結果。迭代查詢： DNS客戶可能得到下一個DNS服務器的地址。域名的解析過程

主機向本地域名服務器的查詢一般都是采用遞歸查詢。如果主機所詢問的本地域名服務器不知道被查詢域名的 IP 地址，那么本地域名服務器就以 DNS 客戶的身份，向其他根域名服務器繼續發出查詢請求報文。

本地域名服務器向根域名服務器的查詢通常是采用迭代查詢。當根域名服務器收到本地域名服務器的迭代查詢請求報文時，5

要么給出所要查詢的 IP 地址，要么告訴本地域名服務器：“你下一步應當向哪一個域名服務器進行查詢”。然后讓本地域名服務器進行后續的查詢。3.6.4 DNS服務器的配置

設置網絡通信協議及DNS主機的IP地址（必須指定IP地址）建立正向搜索區域：由域名到IP地址的查詢

可以利用PING命令驗證

建立反向搜索區域 ：由IP地址到域名的查詢

可以利用NSLOOKUP 域名進行驗證 新建主機的資源記錄 ：正向記錄的添加 新建指針：反向記錄的添加 網絡連接模式

默認安裝的情況下VMware提供了主系統上虛擬網卡vmnet1和vmnet8 橋接模式虛擬機和真實主機的關系就好像兩臺接在一個hub上的電腦。雙方配置IP地址和子網掩碼。注意：物理主機的網卡要和虛擬機的虛擬網卡在一個網段將WINDOWS XP的防火墻關閉

Host-only模式用來建立隔離的虛擬機環境。虛擬機與真實主機通過虛擬私有網絡進行連接，只有同為Host-only模式下的且在一個虛擬交換機的連接下才可以互相訪問，外界無法訪問。

hostonly模式只能使用私有IP，IP,gateway,DNS都由 VMnet 1來分配。Hostonly模式和橋接模式的差別并不大，hostonly模式下會由VMnet 1的DHCPserver來提供IP,gateway,DNS。

NAT（networkaddresstranslation）方便地使虛擬機連接到公網。凡是選用NAT結構的虛擬機，均由VMnet 8提供IP,gateway,DNS。NAT模式由 VMnet 8的DHCPserver提供IP,gateway,DNS。不能試圖使用手動分配固定IP 第5章 局域網的互連

1集線器又稱為HUB，實質上為多端口的中繼器10Mbps或100Mbps。

優點：使原來屬于不同碰撞域的局域網上的計算機能夠進行跨碰撞域的通信。擴大了局域網覆蓋的地理范圍。缺點：碰撞域增大了。如果不同的碰撞域使用不同的數據率，那么就不能用集線器將它們互連起來。

2網橋工作在數據鏈路層，它根據 MAC 幀的目的地址對收到的幀進行轉發。

網橋具有過濾幀的功能。當網橋收到一個幀時，并不是向所有的端口轉發此幀，而是先檢查此幀的目的 MAC 地址，然后再確定將該幀轉發到哪一個端口

優點：過濾通信量 擴大了物理范圍 提高了可靠性 可互連不同物理層、不同 MAC 子層和不同速率（如10 Mb/s 和 100 Mb/s 以太網）的局域網。

缺點：存儲轉發增加了時延 在MAC 子層并沒有流量控制功能 具有不同 MAC 子層的網段橋接在一起時時延更大 網橋只適合于用戶數不太多(不超過幾百個)和通信量不太大的局域網，否則有時還會因傳播過多的廣播信息而產生網絡擁塞。這就是所謂的廣播風暴。

功用：局域網絡結構上的差異體現在介質訪問協議MAC上，因而網橋被廣泛用于異種局域網的互連。網橋從一個網段接收完整的數據幀，進行必要的比較和驗證，然后決定是丟棄還是發送給另外一個網段。轉發前網橋可以在數據幀之前增加或刪除某一些字段，但不進行路由選擇。

3沖突域：是連接在同一傳輸介質上的所有工作站的集合。利用HUB連接的局域網就是典型的沖突域。廣播域：接收同樣廣播消息的節點集合。利用HUB、交換機等一、二層設備連接的節點被認為是一個廣播域。

4交換機工作原理：交換機通過觀察每個端口的數據幀獲得源MAC地址，交換機在內部的高速緩存中建立MAC地址與端口的映射表，檢測從端口來的數據包的源和目的地的ＭＡＣ地址，然后與系統內部的動態查找表進行比較，若數據包的源MAC層地址不在查找表中，則將該地址加入查找表中，并將數據包發送給相應的目的端口。如果表中不存在目的地址，則轉發到所有的端口。

優點：每個端口都直接與主機相連，并且一般都工作在全雙工方式。每一對相互通信的主機都能像獨占通信媒體那樣，進行無碰撞地傳輸數據。以太網交換機由于使用了專用的交換結構芯片，其交換速率就較高（獨占傳輸媒體的帶寬）以太網交換機的交換方式分為靜態方式和動態方式。

靜態特點：端口間的通道由人工事先配置，兩個端口間的連接類似于硬件連接，端口按固定的連接方式交換幀。

動態方式：存儲轉發 直通 幀碎片丟棄

存儲轉發方式：把輸入端口的數據包先存儲起來,然后進行CRC檢查，在對錯誤包處理后才取出包的目的地址，通過查找表轉換成輸出端口并送出包。缺點：數據處理時延時大

優點：對進入交換機的數據包進行錯誤檢測；可以支持不同速度的輸入輸出端口間的轉換

直通式：在輸入端口檢測到一個數據包時，獲取包的目的地址，啟動內部的動態查找表將其轉換成相應的輸出端口，就立即將該幀轉發出去，而不管這一幀數據是否出錯。幀出錯檢測任務由結點主機完成。優點：延遲非常小、交換非?？?/p>

缺點：不能提供錯誤檢測能力。由于沒有緩存，所以不能將具有不同速率的輸入/輸出端口直接接通。

幀碎片丟棄：在接收到幀的前64字節后，判斷Ethernet幀的幀頭字段是否正確，如果正確則轉發出去。對于短的Ethernet幀來說，交換延遲時間與直接交換方式比較接近對于長的Ethernet幀來說，由于它只是對幀的地址字段與控制字段進行了差錯檢測，因此交換延遲時間將會減少。

5路由器：實現異種網絡連接的互連設備，工作在OSI的第三層。

工作原理：路由器在轉發分組時，依據的是網絡層分組頭部的路由信息?？梢愿鶕W絡層的協議類型、網絡號、主機的網絡地址、子網掩碼、高層協議的類型等來監控、攔截和過濾信息。路由器和網橋本身就是一臺計算機。路由器也需要操作系統才能進行網絡系統配置，以及和其它路由器交換信息。是網絡中進行網間連接的關鍵設備。

特點：路由器可以根據網絡層的協議類型、網絡號、主機的網絡地址、子網掩碼、高層協議的類型等來監控、攔截和過濾信息。通過IP地址和子網掩碼的組合隔離各個子網，有利于子網的劃分、維護和管理。還有流量控制能力，可以采用優化的路由算法均衡網絡負載，減少網絡擁塞的發生。具有很好的隔離能力，可以避免廣播風暴，也利于提高網絡的安全性和保密性

第6章 Cisco交換機的配置

交換機的工作特點：擁有一條很高帶寬的背板總線和內部交換矩陣。所有的端口都掛接在這條背板總線上。

檢測從端口來的數據包的源和目的地的ＭＡＣ地址，然后與系統內部的動態查找表進行比較，若數據包的源MAC層地址不在查找表中，則將該地址加入查找表中，并將數據包發送給相應的目的端。如果表中不存在目的地址，則轉發到所有的端口 1 三層交換機工作原理：

二層交換的問題是，其工作是基于MAC地址，不涉及網絡層的功能，沒有路由能力。

路由器存在的問題是，路由器的大部分功能均由軟件實現，造成延時長，吞吐率受到限制。路由器對數據包的處理需要拆包、查看第三層信息。

交換機是基于硬件結構的，對幀的轉發處理過程非常簡單，可以達到很高的吞吐量。

使交換機既保持高性能，又具有路由能力，這種思想導致了三層路由交換機的出現。

簡單地說，三層交換技術就是二層交換技術+三層轉發技術，三層交換機就是“二層交換機+基于硬件的路由器”。

三層交換機實質上是將二層交換機與路由器結合起來的網絡設備，它既可以完成數據交換功能，又可以完成數據路由功能。特征：轉發基于第三層地址的業務流。完全交換功能。可以完成特殊服務，如報文過濾或認證。執行或不執行路由處理。三層交換機與傳統路由器比較

優點：子網間傳輸帶寬可任意分配。合理配置信息資源。降低成本。

不足：三層交換機不具有廣域網WAN連接能力。三層交換機不具有NAT、VPN等功能。當連接不同協議的網絡，像以太網和令牌環的組合網絡，依靠三層交換機是不可能完成網間數據傳輸的。

2根據交換機應用網絡層次，分為

企業級交換機：企業網絡核心層交換骨干(>500)，千兆以上； 校園網交換機：大型園區網（分散）核心層交換骨干，千兆以上；

部門級交換機：部門級網絡應用(<300)，中小型局域網的核心層或大型局域網的匯聚層；

工作組級交換機：中小企業/網吧等網絡應用（<100）,小型局域網的核心層或大型局域網的接入層； 桌面型交換機：家庭或辦公室的桌面接入，端口較少（12口以內）3堆疊和級聯的區別

連接方式不同：級聯是兩臺交換機通過兩個PORT互聯，而堆疊是交換機通過專門的背板堆疊模塊相連。堆疊可以增加設備 7

總帶寬，而級聯是不能增加設備的總帶寬。

通用性不同：級聯可通過光纖或雙絞線在任何網絡設備廠家的交換機之間進行連接，而堆疊只有在自己廠家的設備之間，且設備必須具有堆疊功能才可實現。

連接距離不同：級聯的設備之間可以有較遠的距離（100米-幾百米），而堆疊的設備之間距離十分有限，必須在幾米以內。管理方式不同：堆疊可以繼蓮的交換機可以統一管理，和級聯方式不可以。5端口速度配置： Switch(config-if)#speed 10 /100/ auto 端口雙工配置：

Switch(config-if)# duplex auto /full /half 使能密碼：

Switch(config)#enable password cisco 使能加密密碼：

Switch(config)#enable secret nciae 管理IP地址配置：（重點）

交換機是數據鏈路層設備，因此給每個端口設置IP地址是無意義的。但是有時，網絡管理人員可能需要從遠端登錄到交換機上進行管理。這時就需要給交換機設置一個管理用IP地址。給交換機設置管理用IP地址只能在VLAN1 中進行。Switch(config)#interface vlan 1 Switch(config-if)#ip addr 192.168.1.8 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#ip default-gateway 192.168.1.254 Switch(config)#end telnet的配置：

需要配置的三項內容：交換機管理IP地址；enable是否設置了密碼；vty是否設置了密碼 交換機配置檢查： show running-config show startup-config show interfaces vlan vlan號碼 show interfaces 接口號 show mac-address-table 6虛擬局域網：在一個物理網絡上劃分出來的邏輯網絡，對應于OSI參考模型的第二層。使用VLAN的原因

用集線器、網橋和未劃分VLAN的交換機組建的傳統網絡中存在下列問題：

1、全網屬于一個廣播域，每一次廣播的數據幀無論是否需要，都會到達網絡中的所有設備，這就必然造成帶寬資源的極大浪費。

2、全網屬于一個廣播域，很容易引起廣播風暴等問題。

3、網絡的安全性不高。在這種網絡結構中，所有用戶都可以監聽到服務器以及其它設備端口發出的數據包，所以很不安全。

VLAN允許一組不同物理位置的用戶群共享一個獨立的廣播域，可以在一個物理網絡中劃分多個VLAN，使得不同的用戶群屬于不同的廣播域。

虛擬局域網 VLAN 是由一些局域網網段構成的與物理位置無關的邏輯組。這些網段具有某些共同的需求。

每一個 VLAN 的幀都有一個明確的標識符，指明發送這個幀的工作站是屬于哪一個 VLAN。虛擬局域網其實只是局域網給用戶提供的一種服務，而并不是一種新型局域網。

基于端口劃分虛擬局域網最常用的一種虛擬局域網劃分方法。Switch(config)#interface fa 0/1（設置單個接口）

Switch(config-if)#switchport mode access（設置端口為訪問模式）Switch(config-if)#switchport access vlan 2（把端口分配給VLAN2）

Switch(config)#interface range fastethernet 0/18，fa0/15，fa0/20（同時設置一組接口）

第7章 Cisco路由器的配置

1功能：把網絡分割成多個子網 隔離廣播風暴 子網間信息包的傳輸 連接不同類型網絡 提供安全訪問的機制 提供第三層的網絡服務

2特點：路由器功能強大、價格昂貴、配置復雜、速度較慢 3路由器的數據轉發過程

當主機 A 要向另一個主機 B 發送數據報時，先要檢查目的主機 B 是否與源主機 A 連接在同一個網絡上。如果是，就將數據報直接交付給目的主機 B 而不需要通過路由器。但如果目的主機與源主機 A 不是連接在同一個網絡上，則應將數據報發送給本網絡上的某個路由器，由該路由器按照轉發表指出的路由將數據報轉發給下一個路由器。這就叫作間接交付。

4.路由表

路由器的主要工作就是為經過路由器的每個數據包尋找一條最佳傳輸路徑，并將該數據有效地傳送到目的站點。為了完成這項工作，在路由器中保存著各種傳輸路徑的相關數據——路由表（Routing Table），供路由選擇時使用,表中包含的信息決定了數據轉發的策略。

5.路由選擇策略

靜態路由選擇策略——即非自適應路由選擇，其特點是簡單和開銷較小，但不能及時適應網絡狀態的變化。

動態路由選擇策略——即自適應路由選擇，其特點是能較好地適應網絡狀態的變化，但實現起來較為復雜，開銷也比較大。

6因特網有兩大類路由選擇協議

內部網關協議 IGP如 RIP 和 OSPF 協議。

外部網關協議 EGP在外部網關協議中目前使用最多的是 BGP-4。

7有類別路由選擇和無類別選擇

有類別路由選擇：不隨網絡地址發送子網掩碼信息的路由選擇協議。如：RIPv1和IGRP 無類別選擇：支持可變長子網掩碼（VLSM），可以更為有效的設置子網掩碼，以滿足不同子網對不同主機數目的需求。如：RIPv2，OSPF，EIGRP，中間系統到中間系統（IS-IS）和邊界網關協議（BGP）8路由器重要性能指標

吞吐量 背板能力 丟包率 轉發時延 路由表容量 可靠性 9路由器硬件

CPU：負責執行處理數據包所需要的工作。只讀存儲器（ROM）：開機自檢程序、系統引導程序、操作系統精簡版本,相當于PC中的BIOS。內存（RAM）：存儲運行過程中的 數據及運行配置文件。閃存（Flash）：可擦寫、可編程，相當于PC機的硬盤，通常存儲IOS，是引導IOS軟件的默認位置。非易失性存儲器（NVRAM)：用于存儲路由器的配置文件?？刂婆_端口（Console Port）：使用配置專用連線直接連接至計算機的串口，利用終端仿真程序（如Windows下的“超級終端”）進行路由器本地配置。路由器的Console端口多為RJ-45端口。7.輔助端口（Auxiliary Port）：為用戶或管理員提供了通過MODEM使用遠程終端與路由器進行通信的方式。8.接口（interface）：數據包進出路由器的通道。常見的兩種基本接口類型為局域網接口和廣域網接口。

路由器軟件1．路由器操作系統2．配置文件3．實用管理程序

10、用5種方式來設置路由器

? 通過console進行設置——主要方式。? 通過AUX端口連接Modem進行遠程配置。? 通過Telnet方式進行配置。? 通過網管工作站進行配置。

? 通過TFTP服務器下載路由器配置文件。11 路由器的狀態及配置模式

Router（config-line）#終端線路配置模式

Router(config)#line con 0 Router(config-line)#login Router(config-line)#password 123456 如果要配置遠程登錄（Telnet）的口令，執行line vty 命令。路由器默認時有5條VTY線路。用0-4標識，允許0-4共5個虛擬終端用戶同時登錄路由器。Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password 456789 路由器狀態顯示命令

“show interfaces” “show running-config” “show startup-config” 測試網絡路徑狀態

Router# trace [protocol] {destination} Router# ping [protocol] {destination} 其中：IOS及配置文件的備份

啟動配置文件存儲在NVRAM中，當路由器重新啟動時會讀取這個文件。運行配置文件存儲在RAM中，當修改接口或者其它配置時會發生變化。有關這兩個配置文件的內容，可以使用“show”命令進行查看。還可以根據需要相互備份其內容。

Router(config)#enable password 123456 Router(config)#enable secret 123456 IP address {address} {subnet-mask}

12路由器選擇路由的方式分為靜態路由和動態路由兩種。

靜態路由：要求每一個路由器中的路由進行人工配置，路由選擇是固定的。優點：速度快，安全性好 缺點：靈活性低

靜態路由適合于網絡拓撲結構比較簡單和網絡流量可以預測的情況，不適合于在規模較大、較復雜或者易變化的網絡環境中使用。

動態路由：按照某種路由協議（RIP、OSPF）收集網絡的路由信息，通過路由器間不斷交換的路由信息動態地更新和確定路由表項，這種工作方式的路由稱為動態路由。

優點：適應網絡變化 缺點：速度慢、安全性差

在Cisco路由器上，缺省的查找順序為：靜態路由、動態路由和默認路由。

靜態路由配置和默認路由配置

ip route 192.168.1.0 255.255.255.0 serial 0/0或者ip route 192.168.1.0 255.255.255.0 10.0.0.2

4、內部網關協議 RIP 工作原理：路由信息協議 RIP 是內部網關協議 IGP中最先得到廣泛使用的協議。RIP 是一種分布式的基于距離向量的路由選擇協議。RIP 協議要求網絡中的每一個路由器都要維護從它自己到其他每一個目的網絡的距離記錄。

“距離”：也稱為“跳數”(hop count)，因為每經過一個路由器，跳數就加 1。

RIP 認為一個好的路由就是它通過的路由器的數目少，即“距離短”。RIP 允許一條路徑最多只能包含 15 個路由器。16 時即相當于不可達。RIP 只適用于小型互聯網。

RIP在路徑選擇時，會選擇一個具有最少路由器的路由（即最短路由），哪怕還存在另一條高速(低時延)但路由器較多的路由。

三個要點 ：僅和相鄰路由器交換信息。交換的信息是當前本路由器所知道的全部信息，即自己的路由表。按固定的時間間隔交換路由信息，例如，每隔 30 秒。

路由表：路由器在剛剛開始工作時，只知道到直接連接的網絡的路由。以后，每一個路由器也只和數目非常有限的相鄰路由 11

器交換并更新路由信息。經過若干次更新后，所有的路由器最終都會知道到達本自治系統中任何一個網絡的最短距離和下一跳路由器的地址。

發送方式：RIP 協議使用廣播方式發送，目的地址：255.255.255.255。使用運輸層的用戶數據報 UDP進行傳送（使用 UDP 的端口 520）。因此 RIP 協議的位置應當在應用層。但轉發 IP 數據報的過程是在網絡層完成的。

優點：就是實現簡單，開銷較小。

缺點： 路由器之間交換的路由信息是路由器中的完整路由表，因而隨著網絡規模的擴大，開銷也就增加。RIP 限制了網絡的規模，它能使用的最大距離為 15（16 表示不可達）。RIP 存在的一個問題是當網絡出現故障時，要經過比較長的時間才能將此信息傳送到所有的路由器。好消息傳得快，壞消息傳得慢 路由更新的發送

運行RIP的路由器在決定發送一條路由更新消息前，首先要檢查待發送路由更新的網絡或子網是否和路由更新送出接口屬于同一個主網絡。如果不屬于同一個主網絡。

如果不屬于同一個主網絡，則RIP會將待發送路由更新的網絡在主網絡邊界自動匯總。

如果屬于同一個主網絡，而且二者的子網掩碼相同，則發送此路由更新，否則不發送此路由的更新信息。路由更新的接收

當運行RIP的路由器收到一條路由更新后，首先要檢查收到的路由更新中的網絡與接收更新的接口是否屬于同一主網絡。

如果是，則路由更新中的網絡子網掩碼將使用接收更新的接口的子網掩碼。

如果不屬于同一主網絡，同時路由更新中的網絡的任一子網已經存在于接收路由器的路由表中，而且是從另一接口收到的路由更新中學到的，則此路由更新被忽略。否則安裝此路由條目且使用路由更新中的網絡所屬主網絡的子網掩碼。有類別路由選擇協議-RIPv1，RIPv1是一種有類別路由協議，不支持不連續子網設計 RIP路由協議的配置 Router(config)#router rip Router(config-router)#version 2 Router(config-router)# network network-number 關閉自動更新：

Router(config-router)# no auto-summary

5、OSPF 基本特點：“開放”表明 OSPF 協議不是受某一家廠商控制，而是公開發表的?！白疃搪窂絻炏取笔且驗槭褂昧?Dijkstra 提出的最短路徑算法SPF。是分布式的鏈路狀態協議，適合在大型、復雜網絡環境下部署的路由協議。

三個要點：向本自治系統中所有路由器發送信息，這里使用的方法是洪泛法。發送的信息就是與本路由器相鄰的所有路由器的鏈路狀態，但這只是路由器所知道的部分信息?！版溌窢顟B”就是說明本路由器都和哪些路由器相鄰，以及該鏈路的“度量”(metric)。只有當鏈路狀態發生變化時，路由器才用洪泛法向所有路由器發送此信息。

劃分區域的好處就是將利用洪泛法交換鏈路狀態信息的范圍局限于每一個區域而不是整個的自治系統，這就減少了整個網絡上的通信量。

在一個區域內部的路由器只知道本區域的完整網絡拓撲，而不知道其他區域的網絡拓撲的情況。

OSPF 使用層次結構的區域劃分。在上層的區域叫作主干區域(backbone area)。主干區域的標識符規定為0.0.0.0。主干區域的作用是用來連通其他在下層的區域。

OSPF網絡至少包含一個主干區域和一個一般區域。主干區域又稱為區域0。它具有區域的所有特性，區域之間的數據傳輸必須通過主干區域進行。

OSPF 直接用 IP 數據報傳送 OSPF 不用 UDP 而是直接用 IP 數據報傳送，可見 OSPF 的位置在網絡層。OSPF 構成的數據報很短。這樣做可減少路由信息的通信量。

數據報很短的另一好處是可以不必將長的數據報分片傳送。分片傳送的數據報只要丟失一個，就無法組裝成原來的數據報，而整個數據報就必須重傳。

⑵ 指定與該路由器連接的子網

Router(config)#network network-address wild-mask area area-number 參數network-address表示IP子網號；

wildcard-mask表示通配符掩碼，它是子網掩碼的反碼；

area-number表示區域號，可以取0~4 294 967 295范圍內的十進制數，也可以用點分十進制的IP地址表示。例如，主干區域即區域0可以表示為0.0.0.0，或者表示為0。

NAT：網絡地址轉換，一種把內部私有網絡地址翻譯成合法網絡IP地址的技術。功能:內部網絡地址轉換 復用內部的全局地址 解決網絡地址重疊 配置靜態路由示例

Router A： ip route 192.168.1.0 255.255.255.0 serial 0/0 或者ip route 192.168.1.0 255.255.255.0 10.0.0.2 Router B ：ip route 192.168.0.0 255.255.255.0 serial 0/0 或者ip route 192.168.0.0 255.255.255.0 10.0.0.1 默認路由配置示例

RouterA: ip route 0.0.0.0 0.0.0.0 serial 0/1 或者ip route 0.0.0.0 0.0.0.0 192.168.1.2 靜態NAT：

ip nat inside source static 10.1.1.1 202.10.2.2 interface Ethernet0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0 ip address 202.10.2.1 255.255.255.0 ip nat outside 動態NAT：

ip nat pool dyn-nat 202.10.2.2 202.10.2.100 netmask 255.255.255.0定義可供內部主機使用的外部地址范圍ip nat inside source list 1 pool dyn-nat實現地址轉換的語句

interface Ethernet0 ip address 10.1.1.10 255.255.255.0 ip nat inside該接口連接到內部網絡 interface Serial0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255定義進行NAT轉換的內部地址范圍

配置內部全局地址超載：

ip nat pool ovrld-nat 202.10.2.1 202.10.2.2 netmask 255.255.255.0 ip nat inside source list 1 pool ovrld-nat overload interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0/0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255 PAT配置（一)13

ip nat pool ovrld-nat 202.10.2.2 202.10.2.2 netmask 255.255.255.0 ip nat inside source list 1 pool ovrld-nat overload interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0/0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255 PAT配置（二)ip nat inside source list 1 interface serial0/0 overload interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0/0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255 清除NAT轉換條目

router#clear ip nat translation * router# router#show ip nat trans

第二篇：計算機組網技術實習綱要

計算機組網技術實習綱要

實習目的掌握WINDOWS Server 2003 網絡服務器的安裝與配置

實習要求

1、一人一機獨立完成網絡服務器的安裝與配置，期間可以探討交流；

2、實習時間安排： 8：30——11：30，14：00——17：00；周日15：00開始驗收；

3、實習完成一周內提交電子版實習報告。

實習內容及步驟

1、安裝虛擬PC，建立Win-2003光盤映射

2、Windows Server 2003的安裝

（1）由映射光盤啟動虛擬計算機

（2）安裝Windows Server 2003

（3）注意：格式化硬盤，采用NTFS

授權模式的選擇——注意區分每服務器模式與每客戶模式

3、更改計算機工組作與標識名（學號）

4、配置網絡選項

（1）配置 TCP/IP協議

IP地址設置為：192.168.1.*（*使用桌面上的號碼）

（2）網絡服務的添加與管理

5、用戶與用戶組的管理

（1）添加用戶

（2）添加用戶組

（3）用戶組與用戶的配置管理

6、安全策略配置

7、域名服務器DNS的配置

（1）安裝與添加DNS服務器

（2）創建和管理DNS區域

（3）DNS服務器的管理

（4）設置DNS客戶端

（5）DNS測試

8、DHCP服務器的配置

（1）DHCP服務器的安裝

（2）創建并激活DHCP作用域并且配置其屬性

（3）管理DHCP客戶機

（4）完成DHCP服務器與DHCP客戶機的通信（實驗后請禁止）

9、遠程管理和遠程協助

（1）配置和使用“遠程桌面”

（2）配置終端服務

〈1〉 安裝終端服務器

〈2〉 測試與終端服務器的連接

〈3〉 配置和管理終端服務

（3）配置遠程協助

10、硬盤目錄的創建及配置

（1）建立若干硬盤目錄

（2）對硬盤目錄進行安全性配置，賦予不同用戶對目錄的不同的訪問權限

（3）網絡共享的配置

11、DFS的配置

（1）創建DFS

（2）為DFS添加鏈接

（3）訪問DFS下的共享文件夾

12、IIS服務器的配置與管理

（1）安裝IIS

（2）FTP服務器的配置與管理

〈1〉FTP服務器的安裝

〈2〉創建 FTP 站點

1）使用不同端口號架設多個FTP 站點

〈3〉FTP 站點的安全性管理

1）允許/限制匿名用戶訪問 FTP 站點

2）限制某 IP 地址訪問 FTP 站點

3）對FTP站點目錄（包括根目錄及子目錄）進行安全管理（不同

用戶具有不同的訪問權限）

4）查看用戶連接情況

〈4〉 創建虛擬目錄并對其進行安全管理

〈5〉 測試

（2）Web網站的配置和管理

〈1〉創建 Web 站點

1）使用不同端口號架設多個Web網站

〈2〉Web網站安全及其實現

1)允許/限制匿名用戶訪問Web站點

2)限制某 IP 地址訪問站點

3)對Web站點目錄（包括根目錄及子目錄）進行安全管理

〈3〉設置默認文檔

〈4〉創建虛擬目錄并對其進行安全管理

〈5〉測試

13、制作一個簡單的網站，并發布到站點上（包含有鏈接、簡單交互、圖片、表

單等內容）

14、電子信函服務器的管理與配置

15、網絡監視與性能優化

以下為選做：

活動目錄的創建與配置

1、安裝活動目錄

2、配置活動目錄

3、管理域帳戶和組

4、增加信任域

5、信任域管理與登錄

第三篇：計算機組網

第一章計算機網絡基礎知識

1、什么是計算機網絡，它有什么功能，由哪幾部分組成。答：（1）計算機網絡是指在網絡協議控制下，利用某種傳輸介質和通信手段，把地理上分散的計算機、通信設備及終端等相互聯結在一起，以達到相互通信和資源共享目的的計算機系統（2）計算機網絡功能：資源共享、數據傳輸、協調負載、提供各種方便可靠的服務3）計算機網絡通常由三個部分組成，它們是資源子網、通信子網和通信協議

3、常見的網絡拓撲結構有哪些，它們各有什么優缺點？答：（1）星形結構；優點：結構簡單、容易實現、便于管理，連接點的故障容易監測和排除。缺點：中心結點是全網絡的可靠瓶頸，中心結點出現故障會導致網絡的癱瘓。（2）環形結構：優點：結構簡單，適合使用光纖，傳輸距離遠，傳輸延遲確定。缺點：環網中的每個結點均成為網絡可靠性的瓶頸，任意結點出現故障都會造成網絡癱瘓，另外故障診斷也較困難。最著名的環形拓撲結構網絡是令牌環網（TokenRing）3）總線結構：優點：結構簡單、布線容易、可靠性較高，易于擴充，是局域網常采用的拓撲結構。缺點：所有的數據都需經過總線傳送，總線成為整個網絡的瓶頸；出現故障診斷較為困難。最著名的總線拓撲結構是以太網（Ethernet）。（4）網狀結構：優點：系統可靠性高，比較容易擴展，但是結構復雜，每一結點都與多點進行連結，因此必須采用路由算法和流量控制方法。目前廣域網基本上采用網狀拓撲結構。

4、常見的計算機網絡工作模式有哪幾種，客戶機/服務器結構有什么特點？答：（1）對等式網絡，主從式結構，專用的服務器結構（2）對資源等的管理集中在運行網絡操作系統（NOS）服務器軟件的計算機（服務器）上，服務器還可以認證用戶名和密碼信息，確保只有授權的用戶才能登錄并訪問網絡資源。此外，服務器可為客戶機提供各種應用服務。

6、什么是網絡通信協議，它有什么作用？答：（1）為了能在網絡中正確進行數據傳輸而建立的一系列的規則（標準、約定）稱為協議。（2）網絡協議是通信雙方通過網絡進行通信和數據交換時必須遵循的規則、標準或約定。這些網絡協議用于控制主機與主機、主機與通信子網中各節點之間的通信。

11、TCP/IP參考模型中網絡層、傳輸層和應用層有哪些主要的協議？答：（1）網絡層：網際控制消息ICMP、互聯組管理協議IGMP、地址解析協議ARP、反向地址解析協議RARP2）傳輸層：傳輸控制協議TCP、用戶數據報協議UDP（3）應用層：簡單電子右鍵傳輸SMTP、文件傳輸協議FTP、超文本傳輸協議HTTP、網絡遠程訪問協議TELNET、域名服務DNS、網絡管理協議SNMP

14、什么是網絡適配器，它有什么功能？答：網絡適配器也稱網卡是LAN的通信接口，主要實現LAN通信中物理層和介質訪問控制層的功能

16、熟悉以太網、快速以太網、千兆以太網和萬兆以太網標準。答：（1）以太網IEEE802〃3（2）快速以太網10Base-T（3）千兆以太網802.3z和802.3ab（4）萬兆以太網IEEE

1、有線傳輸介質與無線傳輸介質有什么區別？答：（1）有線傳輸.優點,穩定,速度快.缺點,施工麻煩,相對比無線要安全點.（2）無線傳輸.優點,方便,缺點,數據不安全,不穩定,相對有線速度要慢些.2、常用的有線傳輸介質有哪幾種？答：雙絞線，同軸電纜和光纖。無線網絡傳輸介質主要包括無線電波微波．紅外線和激光等．

4、制作雙絞線網線需要哪些工具和器材？答：剝線鉗，打線鉗，網線鉗，夾線鉗，雙絞線測試儀，萬用表

5、掌握568A和568B線序標準。答：（1）568A的線序為：綠白，綠，橙白，藍，藍白，橙，棕白，棕（2）568B的線序為：橙白，橙，綠白，藍，藍白，綠，棕白，棕

1、實現物理層互聯的常用網絡設備有哪些，它們各自有什么功能？答：（1）中繼器：可以把接收到的弱信號放大，可以使信號傳送到更遠的距離（2）集線器：是一種信號再生轉發器，相當于一個多口中繼器，可實現簡單的加密和地址保護。

3、掌握集線器和交換機的工作原理、交換機與集線器的區別？ 答：集線器的工作原理：屬于數據通信設備，工作于LAN環境中，主要用于OSI（OpenSystemInterConnection）參考模型第一層，因此，又被稱為物理層設備，每個經集線器連接的節點都需要一條專用的線纜。集線器內部采用電器互聯，當維護LAN環境的邏輯總線或環型結構時，用集線器可以建立一個物理的星型網絡結構。在這方面，集線器起到了多端口中繼器的作用。在以太網環境下，集線

器向每個端口（數據接受端口除外）廣播所接受的數據幀，由CSMA/CD（載波監聽多路訪問/沖突檢測）機制決定最終接受方。以太網是機器之間的鏈路級連接交換機的工作原理：交換機是通過MAC地址來轉發數據的。當連接交換機的兩個用戶同時發送數據時，交換機先查看交換機的交換機表，里面有記錄端口和MAC地址的映射。區別：工作層次：集線器工作在物理層，交換機工作在數據鏈路層，集線器是共享式的設備，所有的端口共享一條數據通道組建共享式局域網，所有計算機都屬于一個沖突域，而交換機可以為任意兩個數據端口建立一條獨立的數據通道，可以隔離沖突域；交換機基于MAC地址，集線器采用廣播方式；

5、常用的交換機分類方式有哪些，可分為哪幾種類型？答：（1）根據網絡覆蓋范圍分：局域網交換機和廣域網交換機。（2）根據傳輸介質和傳輸速度劃分：以太網交換機、快速以太網交換機、千兆以太網交換機、10千兆以太網交換機、ATM交換機、FDDI交換機和令牌環交換機。（3）根據交換機應用網絡層次劃分：企業級交換機、校園網交換機、部門級交換機和工作組交換機、桌機型交換機。（4）根據交換機端口結構劃分：固定端口交換機和模塊化交換機。（5）根據工作協議層劃分：第二層交換機、第三層交換機和第四層交換機。（6）根據是否支持網管功能劃分：網管型交換機和非網管理型交換機。

6、交換機的交換模式有哪幾種？答：（1）Cut-Through（直通轉發）Switch檢查目的地址后立刻轉發幀（2）StoreandForward（存儲轉發）接收完整的幀并緩存起來，然后校驗后轉發（3）Fragment-Free（碎片丟棄/無碎片直通方式）檢查前64字節后立即轉發

1、ping命令有什么作用，掌握其在網絡維護中的典型應用。答：Ping是一個常用的網絡命令，利用它可以檢查網絡是否能夠連通，也可以很好地幫助人們分析排查網絡故障 Pong命令的幾個典型應用“由近及遠”四步ping法是一種典型應用。1)ping環回地址，驗證是否在本地計算機上正確安裝TCP/IP協議以及配臵是否正確。Ping127.0.0.12)ping本地計算機的IP地址是否正確地添加到本地網絡。pingIP_address_of_local_host3)ping默認網關的IP地址，驗證默認網關是否運行以及能否與本地主機通信。PingIP_address_of_default_geteway4)ping遠程主機的IP地址，驗證能否通過本機的默認網關與遠程主機進行通信。PingIP_adress_of_remote_host

2、netstat命令有什么作用？答：顯示當前協議的統計信息和當前的TCP/IP連接。

3、ipconfig命令有什么作用，掌握其常用的幾種方式。答：域名系統（DNS）設臵

4、tracert命令有什么作用，掌握其使用方法。答：Tracert命令是跟蹤路由路徑的一個實用程序，用于確定數據訪問目標所經過的路徑

5、arp命令有什么作用，掌握其使用方法。答：用于查看計算機MAC地址和IP地址的對應關系，處理ARP緩存的相關信息。

6、nslookup命令有什么作用，掌握其使用方法。答：Nslookup命令的功能是查詢一臺機器的IP地址和其對應的域名。退出nslookup模式，在DOS提示符C:>下輸入exit命令，然后按回車鍵即可。第五章windows環境下TCP/IP參數的配臵

1、掌握IP地址的結構和分類。

2、什么是公網地址和私網地址，私網地址的范圍有哪些？答：所謂“私有地址”是IANA規定的特殊用途IP地址中的一類，特殊用途IP地址包含如下幾類： 私有地址10.0.0.0-10.255.255.255172.16.0.0-172.31.255.255192.168.0.0-192.168.255.255 *自動配臵地址169.254.0.0-169.254.255.255 *環回地址127.0.0.0-127.255.255.255 *未分配地址或稱保留地址 *多播地址224.0.0.0-239.255.255.255 私網地址（Privateaddress）屬于非注冊地址，專門為組織機構內部使用。主要有以下三類地址為私網專用的保留地址：A類10.0.0.0，B類172.16.0.0——172.31.0.0，C類192.168.0.0——192.168.255.0。公網IP地址是指接入Internet的計算機得到的IP地址是Inetnet上的非保留地址。公網的計算機和Internet上的其他計算機可隨意互相訪問。202.100.100.167/202.100.100.169都屬于公網地址

3、掌握子網掩碼、網絡地址和廣播地址的概念及計算方法。子網掩碼是保證TCP/IP網絡正常工作所必需的條件之一，是用來判斷任意聯網的兩臺計算機IP地址是否屬于同一子網絡的根據。

4、掌握IP地址的前綴記法。

5、掌握子網劃分方法。

6、什么是默認網關，它有什么作用？答:網關就是一個網絡連接到另一個網絡的“關口”對本地網關而言，網關實際上是一個網絡通向另其他網絡的IP地址。在計算機網絡的某臺主機如果找不到可用的網關后，就會將數據包發給默認制定的網關，這個就是默認網關。

7、可采用哪幾種方法對計算機的IP地址進行設臵。1.在【Internet協議（TCP/IP）屬性】對話框中設臵。2.通過命令ipconfig設臵。第十、十一、十二和十三章

1、安裝在服務器上的常用網絡操作系統有哪些？unix, win NT, linux

3、什么是URL，它有什么作用？答：URL是UniformResourceLoctor的縮寫，即全球資源定位器，它是一個識別Internet中哪里有信息資源，并且將Internet提供的服務統一編址的系統。URL作用：通過URL可以到達任何一個地方尋找需要的東西，比如文件、數據庫、圖像、新聞組等等，可以這樣說，URL是Internet上的地址簿。URL一般由三個部分構成，各個部分如下：1.服務器標識符2.信息資源地址3.路徑名

4、DNS服務有什么功能，使用什么協議？ 答：DNS是域名系統(DomainNameSystem)的縮寫，該系統用于命名組織到域層次結構中的計算機和網絡服務。DNS命名用于Internet等TCP/IP網絡中，通過用戶友好的名稱查找計算機和服務。當用戶在應用程序中輸入DNS名稱時，DNS服務可以將此名稱解析為與之相關的其他信息，如IP地址。使用的協議是TCP/IP

5、FTP服務有什么功能，使用什么協議？ 答：（1）可以跟Internet上的FTP服務器進行文件的上傳（Upload）或下載（Download）等動作。對于虛擬主機用戶來說，FTP主要是用于將用戶的網站上傳至虛擬主機或者將網頁從主機上下載至本地。讓用戶連接上一個遠程計算機（這些計算機上運行著FTP服務器程序）察看遠程計算機有哪些文件，然后把文件從遠程計算機上拷到本地計算機，或把本地計算機的文件送到遠程計算機去。（2）使用的協議是文本傳輸協議FTP

6、EMAIL服務有什么功能，使用什么協議？ 答：（1）

1、用戶投遞的郵件；

2、將用戶投遞進來的郵件轉發給目標郵件服務器；

3、接受其他郵件服務器轉發過來的郵件并把郵件存儲到其他管理的用戶郵中；

4、為前來讀取郵件的用戶提供讀取服務；郵件服務器按通訊協議可以劃分為兩種類型：SMTP服務器、POP3/IMAP服務器（2）SMTP簡單郵件傳輸協議和POP3/IMAP郵局協議

7、DHCP服務有什么功能，使用什么協議？ 答：（10DCHP服務的功能：1能動態地設定IP地址2將一些IP地址保留下來給一些具有特殊用途的主機使用3幫客戶端指定router、netmark、DNSServer、WINSServer等。(20使用的協議：TCP/IP（傳輸控制協議/因特網互聯協議）

8、掌握WWW、DNS、FTP、EMAIL和DHCP服務的配臵方法。第十九章計算機網絡規劃設計與應用

1、掌握網絡拓撲結構圖的繪制方法。

2、掌握IP地址分配方案的編制方法。

3、掌握網絡設備選型方法。

4、掌握常用網絡服務的架設方法。

第四篇：計算機組網

第一章計算機網絡基礎知識

1、什么是計算機網絡，它有什么功能，由哪幾部分組成。答：（1）計算機網絡是指在網絡協議控制下，利用某種傳輸介質和通信手段，把地理上分散的計算機、通信設備及終端等相互聯結在一起，以達到相互通信和資源共享目的的計算機系統（2）計算機網絡功能：資源共享、數據傳輸、協調負載、提供各種方便可靠的服務3）計算機網絡通常由三個部分組成，它們是資源子網、通信子網和通信協議

2、掌握常見的網絡劃分類型。答：（1）、按網絡的覆蓋范圍分類；局域網，城域網，廣域網（2）、按網絡的使用者進行分類：公用網，專用網（3）、按信息交換方式分類：電路交換，報文交換，分組交換，混合交換，信元交換（4）、按傳輸技術分類：廣播型網絡，點到點網絡（5）、按網絡的拓撲結構分類：總線型，星形，環形，網狀等

3、常見的網絡拓撲結構有哪些，它們各有什么優缺點？答：（1）星形結構；優點：結構簡單、容易實現、便于管理，連接點的故障容易監測和排除。缺點：中心結點是全網絡的可靠瓶頸，中心結點出現故障會導致網絡的癱瘓。（2）環形結構：優點：結構簡單，適合使用光纖，傳輸距離遠，傳輸延遲確定。缺點：環網中的每個結點均成為網絡可靠性的瓶頸，任意結點出現故障都會造成網絡癱瘓，另外故障診斷也較困難。最著名的環形拓撲結構網絡是令牌環網（TokenRing）3）總線結構：優點：結構簡單、布線容易、可靠性較高，易于擴充，是局域網常采用的拓撲結構。缺點：所有的數據都需經過總線傳送，總線成為整個網絡的瓶頸；出現故障診斷較為困難。最著名的總線拓撲結構是以太網（Ethernet）。（4）網狀結構：優點：系統可靠性高，比較容易擴展，但是結構復雜，每一結點都與多點進行連結，因此必須采用路由算法和流量控制方法。目前廣域網基本上采用網狀拓撲結構。

4、常見的計算機網絡工作模式有哪幾種，客戶機/服務器結構有什么特點？答：（1）對等式網絡，主從式結構，專用的服務器結構（2）對資源等的管理集中在運行網絡操作系統（NOS）服務器軟件的計算機（服務器）上，服務器還可以認證用戶名和密碼信息，確保只有授權的用戶才能登錄并訪問網絡資源。此外，服務器可為客戶機提供各種應用服務。

5、什么是數字信號與模擬信號，什么是單工、半雙工和全雙工通信？答：（1）模擬信號：連續變化的信號。（2）數字信號：取值為有限的幾個離散值的信號。（3）單工通信：即只有一個方向的通信而沒有反方向的交互。4）半雙工通信：即通信和雙方都可以發送信息，但不能雙方同時發送（當然也不能同時接收）。這種通信方式是一方發送另一方接收，過一段時間再反過來。（5）全雙工通信：即通信的雙方可以同時發送和接收信息。

6、什么是網絡通信協議，它有什么作用？答：（1）為了能在網絡中正確進行數據傳輸而建立的一系列的規則（標準、約定）稱為協議。（2）網絡協議是通信雙方通過網絡進行通信和數據交換時必須遵循的規則、標準或約定。這些網絡協議用于控制主機與主機、主機與通信子網中各節點之間的通信。

7、OSI包括哪七層？答：物理層，數據鏈路層，網絡層，傳輸層，會話層，表示層，應用層

8、OSI模型中的物理層、數據鏈路層、網絡層和傳輸層的功能是什么，它們的傳輸單元是什么？答：（1）物理層的作用是使原始的數據比特流能在物理媒體上傳輸，數據單元是比特bit;（2）數據鏈路層的作用是將物理層的比特流數據封裝成數據包，數據單元是幀；（3）的作用是確定數據從原始端口到目的端口的傳輸路徑，數據單元是數據包；（4）傳輸層的作用是從會話層接收數據，并且在必要的時候把它們分成較小的單元，傳給網絡層，數據單元是數據段

9、TCP/IP參考模型的包括哪幾層，各層的功能是什么？答：（1）網絡接口層、網際層、運輸層、網絡層(2)網絡接口層：負責數據幀的發送和接受 網際層：是使數據報從源主機傳送到目的主機。運輸層：提供在應用進程之間的端到端通信。網絡層：規定應用進程在通信時所遵循的協議。

10、掌握TCP和UDP協議的特點和功能，以及它們的區別答：（1）傳輸控制協議TCP：為應用程序提供可靠的通信連接。適合一次傳輸大批數據的情況，并適用于要求得到實時響應的應用程序2）用戶數據報協議UDP：提供了無連接通信，不對傳送包進行可靠的保證，適合一次傳輸少量的數據，可靠性則有應用層來負責

11、TCP/IP參考模型中網絡層、傳輸層和應用層有哪些主要的協議？答：（1）

網絡層：網際控制消息ICMP、互聯組管理協議IGMP、地址解析協議ARP、反向地址解析協議RARP2）傳輸層：傳輸控制協議TCP、用戶數據報協議UDP（3）應用層：簡單電子右鍵傳輸SMTP、文件傳輸協議FTP、超文本傳輸協議HTTP、網絡遠程訪問協議TELNET、域名服務DNS、網絡管理協議SNMP

12、IEEE802參考模型中的數據鏈路層包含哪兩個子層，各有什么功能？答：（1）媒體訪問控制MAC子層：保證幀傳送的準確和無誤等（2）邏輯鏈路控制LLC子層：負責進行幀的組裝和拆卸、幀的發送和接收

13、什么是封裝和解封裝？答：在計算機網絡通信過程中，一臺計算機（源主機）要發送數據到另一臺計算機（目的計算機）則數據首先必須“打包”，這個過程叫“封裝”，而把封裝的數據包還原成數據.，這個過程則叫“解封裝”

14、什么是網絡適配器，它有什么功能？答：網絡適配器也稱網卡是LAN的通信接口，主要實現LAN通信中物理層和介質訪問控制層的功能

15、以太網使用的介質訪問控制方式是哪種，工作原理如何。答：（1）CSMA/CD即帶沖突檢測的載波監聽多路訪問（2）其工作原理可以用四句簡單的話來概括：先聽后發、邊發邊聽、沖突停止、隨機延遲后再發。

16、熟悉以太網、快速以太網、千兆以太網和萬兆以太網標準。答：（1）以太網IEEE802〃3（2）快速以太網10Base-T（3）千兆以太網802.3z和802.3ab（4）萬兆以太網IEEE

17、什么是5-4-3-2-1規則？答：即雙絞線以太網布線規則。5：允許5個網段，每網段最大長度100米。4：在同一信道上允許連接4個中繼器或集線器3：在其中的三個網段上可以增加節點。2：在另外兩個網段上，除做中繼器鏈路外，不能接任何節點。1：上述將組建一個大型的沖突域，最大站點數1024，網絡直徑達2500米。

18、什么是沖突和沖突域，如何分隔沖突域？答：（1）在同一個網絡上，當兩個比特同時在進行傳輸時，就有可能會發生沖突（2）在網絡內部，數據分組產生和發生沖突的這樣一個區域被稱為沖突域。所有的共享介質環境都是沖突域（3）使用可分離沖突域的網絡設備（網橋、交換機或路由器）來減少沖突域的規模

19、什么是交換式局域網和共享式局域網，它們有什么區別？答：（1）利用集線器連接的局域網叫共享式局域網,利用交換機連接的局域網叫交換式局域網。第二章網線的制作

1、有線傳輸介質與無線傳輸介質有什么區別？答：（1）有線傳輸.優點,穩定,速度快.缺點,施工麻煩,相對比無線要安全點.（2）無線傳輸.優點,方便,缺點,數據不安全,不穩定,相對有線速度要慢些.2、常用的有線傳輸介質有哪幾種？答：雙絞線，同軸電纜和光纖。無線網絡傳輸介質主要包括無線電波微波．紅外線和激光等．

3、什么是交叉電纜和直通電纜，它們有什么用途？答：（1）交叉線，兩邊水晶頭的線序不同，一邊用T568A，一邊用T568B（2）直通線，即兩邊水晶頭的線序一樣，都是T568A或者T568B，常用T568B（3）交叉線是用來連接OSI參考模型中，位于相同層和不相臨層的設備之間用的，常用的就是，電腦連接電腦，電腦連接路由器的路由口`（4）直通線是用來連接OSI參考模型中，位于相臨層的設備之間的用的，常用的，就是電腦連接交換機，交換機連接路由器（桌面級路由的LAN口其實是內臵的交換機，所以也用直通線）

4、制作雙絞線網線需要哪些工具和器材？答：剝線鉗，打線鉗，網線鉗，夾線鉗，雙絞線測試儀，萬用表

5、掌握568A和568B線序標準。答：（1）568A的線序為：綠白，綠，橙白，藍，藍白，橙，棕白，棕（2）568B的線序為：橙白，橙，綠白，藍，藍白，綠，棕白，棕 第三章對等網的組建

1、實現物理層互聯的常用網絡設備有哪些，它們各自有什么功能？答：（1）中繼器：可以把接收到的弱信號放大，可以使信號傳送到更遠的距離（2）集線器：是一種信號再生轉發器，相當于一個多口中繼器，可實現簡單的加密和地址保護。

2、實現數據鏈路層互聯的常用網絡設備有哪些，它們各自有什么功能？答：（1）網橋是連接兩個局域網的存儲轉發設備，用它可以完成具有相似或相同體系結構網絡系統的連接（2）交換機：是多端口網橋，是一種可以根據要傳輸的網絡信息構造自己的“轉發表”并作出轉發決策的設備

3、掌握集線器和交換機的工作原理、交換機與集線器的區別？ 答：集線器的工作原理：屬于數據通信設備，工作于LAN環境中，主要用于OSI

（OpenSystemInterConnection）參考模型第一層，因此，又被稱為物理層設備，每個經集線器連接的節點都需要一條專用的線纜。集線器內部采用電器互聯，當維護LAN環境的邏輯總線或環型結構時，用集線器可以建立一個物理的星型網絡結構。在這方面，集線器起到了多端口中繼器的作用。在以太網環境下，集線器向每個端口（數據接受端口除外）廣播所接受的數據幀，由CSMA/CD（載波監聽多路訪問/沖突檢測）機制決定最終接受方。以太網是機器之間的鏈路級連接交換機的工作原理：交換機是通過MAC地址來轉發數據的。當連接交換機的兩個用戶同時發送數據時，交換機先查看交換機的交換機表，里面有記錄端口和MAC地址的映射。區別：工作層次：集線器工作在物理層，交換機工作在數據鏈路層，集線器是共享式的設備，所有的端口共享一條數據通道組建共享式局域網，所有計算機都屬于一個沖突域，而交換機可以為任意兩個數據端口建立一條獨立的數據通道，可以隔離沖突域；交換機基于MAC地址，集線器采用廣播方式；

4、交換機主要的性能指標有哪些（背板帶寬、包轉發率等）？ 答：（1）端口數量（2）端口速率（3）機架插槽數和擴展槽數（4）背板帶寬（5）支持的網絡類型（6）支持的物理地址數量（7）最大可堆疊數（8）可網管性（9）最大SONET端口數（10）支持的協議和標準。

5、常用的交換機分類方式有哪些，可分為哪幾種類型？答：（1）根據網絡覆蓋范圍分：局域網交換機和廣域網交換機。（2）根據傳輸介質和傳輸速度劃分：以太網交換機、快速以太網交換機、千兆以太網交換機、10千兆以太網交換機、ATM交換機、FDDI交換機和令牌環交換機。（3）根據交換機應用網絡層次劃分：企業級交換機、校園網交換機、部門級交換機和工作組交換機、桌機型交換機。（4）根據交換機端口結構劃分：固定端口交換機和模塊化交換機。（5）根據工作協議層劃分：第二層交換機、第三層交換機和第四層交換機。（6）根據是否支持網管功能劃分：網管型交換機和非網管理型交換機。

6、交換機的交換模式有哪幾種？答：（1）Cut-Through（直通轉發）Switch檢查目的地址后立刻轉發幀（2）StoreandForward（存儲轉發）接收完整的幀并緩存起來，然后校驗后轉發（3）Fragment-Free（碎片丟棄/無碎片直通方式）檢查前64字節后立即轉發

7、什么是三層交換技術？答：即ip交換技術，二層交換技術加三層轉發技術。它解決了局域網中網段劃分之后，網段中子網必須依賴路由器進行管理的局面，解決了傳統路由器低速、復雜所造成的網絡瓶頸問題。

8、路由器具有什么功能，掌握其工作原理？答：（1）路由的路由器在查找路由表時按照以下順序查找（2）搜索匹配的主機地址搜索匹配的網絡地址搜索默認表項核心功能包括數據報文轉發和路由處理兩個方面 第四章網絡命令的應用

1、ping命令有什么作用，掌握其在網絡維護中的典型應用。答：Ping是一個常用的網絡命令，利用它可以檢查網絡是否能夠連通，也可以很好地幫助人們分析排查網絡故障 Pong命令的幾個典型應用“由近及遠”四步ping法是一種典型應用。1)ping環回地址，驗證是否在本地計算機上正確安裝TCP/IP協議以及配臵是否正確。Ping127.0.0.12)ping本地計算機的IP地址是否正確地添加到本地網絡。pingIP_address_of_local_host3)ping默認網關的IP地址，驗證默認網關是否運行以及能否與本地主機通信。PingIP_address_of_default_geteway4)ping遠程主機的IP地址，驗證能否通過本機的默認網關與遠程主機進行通信。PingIP_adress_of_remote_host

2、netstat命令有什么作用？答：顯示當前協議的統計信息和當前的TCP/IP連接。

3、ipconfig命令有什么作用，掌握其常用的幾種方式。答：域名系統（DNS）設臵

4、tracert命令有什么作用，掌握其使用方法。答：Tracert命令是跟蹤路由路徑的一個實用程序，用于確定數據訪問目標所經過的路徑

5、arp命令有什么作用，掌握其使用方法。答：用于查看計算機MAC地址和IP地址的對應關系，處理ARP緩存的相關信息。

6、nslookup命令有什么作用，掌握其使用方法。答：Nslookup命令的功能是查詢一臺機器的IP地址和其對應的域名。退出nslookup模式，在DOS提示符C:>下輸入exit命令，然后按回車鍵即可。第五章windows環境下TCP/IP參數的配臵

1、掌握IP地址的結構和分類。

2、什么是公網地址和私網地址，私網地址的范圍有哪些？答：所謂“私有地址”是IANA規定的特殊用途IP地址中的一類，特殊用途IP地址包含如下幾類： 私有地址10.0.0.0-10.255.255.255172.16.0.0-172.31.255.255192.168.0.0-192.168.255.255 *自動配臵地址169.254.0.0-169.254.255.255 *環回地址127.0.0.0-127.255.255.255 *未分配地址或稱保留地址 *多播地址224.0.0.0-239.255.255.255 私網地址（Privateaddress）屬于非注冊地址，專門為組織機構內部使用。主要有以下三類地址為私網專用的保留地址：A類10.0.0.0，B類172.16.0.0——172.31.0.0，C類192.168.0.0——192.168.255.0。公網IP地址是指接入Internet的計算機得到的IP地址是Inetnet上的非保留地址。公網的計算機和Internet上的其他計算機可隨意互相訪問。202.100.100.167/202.100.100.169都屬于公網地址

3、掌握子網掩碼、網絡地址和廣播地址的概念及計算方法。子網掩碼是保證TCP/IP網絡正常工作所必需的條件之一，是用來判斷任意聯網的兩臺計算機IP地址是否屬于同一子網絡的根據。

4、掌握IP地址的前綴記法。

5、掌握子網劃分方法。

6、什么是默認網關，它有什么作用？網關就是一個網絡連接到另一個網絡的“關口”對本地網關而言，網關實際上是一個網絡通向另其他網絡的IP地址。在計算機網絡的某臺主機如果找不到可用的網關后，就會將數據包發給默認制定的網關，這個就是默認網關。

7、可采用哪幾種方法對計算機的IP地址進行設臵。1.在【Internet協議（TCP/IP）屬性】對話框中設臵。2.通過命令ipconfig設臵。第十、十一、十二和十三章

1、安裝在服務器上的常用網絡操作系統有哪些？

2、WWW服務有什么功能，使用什么協議？

3、什么是URL，它有什么作用？答：URL是UniformResourceLoctor的縮寫，即全球資源定位器，它是一個識別Internet中哪里有信息資源，并且將Internet提供的服務統一編址的系統。URL作用：通過URL可以到達任何一個地方尋找需要的東西，比如文件、數據庫、圖像、新聞組等等，可以這樣說，URL是Internet上的地址簿。URL一般由三個部分構成，各個部分如下：1.服務器標識符2.信息資源地址3.路徑名

4、DNS服務有什么功能，使用什么協議？ 答：DNS是域名系統(DomainNameSystem)的縮寫，該系統用于命名組織到域層次結構中的計算機和網絡服務。DNS命名用于Internet等TCP/IP網絡中，通過用戶友好的名稱查找計算機和服務。當用戶在應用程序中輸入DNS名稱時，DNS服務可以將此名稱解析為與之相關的其他信息，如IP地址。使用的協議是TCP/IP

5、FTP服務有什么功能，使用什么協議？ 答：（1）可以跟Internet上的FTP服務器進行文件的上傳（Upload）或下載（Download）等動作。對于虛擬主機用戶來說，FTP主要是用于將用戶的網站上傳至虛擬主機或者將網頁從主機上下載至本地。讓用戶連接上一個遠程計算機（這些計算機上運行著FTP服務器程序）察看遠程計算機有哪些文件，然后把文件從遠程計算機上拷到本地計算機，或把本地計算機的文件送到遠程計算機去。（2）使用的協議是文本傳輸協議FTP

6、EMAIL服務有什么功能，使用什么協議？ 答：（1）

1、用戶投遞的郵件；

2、將用戶投遞進來的郵件轉發給目標郵件服務器；

3、接受其他郵件服務器轉發過來的郵件并把郵件存儲到其他管理的用戶郵中；

4、為前來讀取郵件的用戶提供讀取服務；郵件服務器按通訊協議可以劃分為兩種類型：SMTP服務器、POP3/IMAP服務器（2）SMTP簡單郵件傳輸協議和POP3/IMAP郵局協議

7、DHCP服務有什么功能，使用什么協議？ 答：（10DCHP服務的功能：1能動態地設定IP地址2將一些IP地址保留下來給一些具有特殊用途的主機使用3幫客戶端指定router、netmark、DNSServer、WINSServer等。(20使用的協議：TCP/IP（傳輸控制協議/因特網互聯協議）

8、掌握WWW、DNS、FTP、EMAIL和DHCP服務的配臵方法。第十九章計算機網絡規劃設計與應用

1、掌握網絡拓撲結構圖的繪制方法。

2、掌握IP地址分配方案的編制方法。

3、掌握網絡設備選型方法。

4、掌握常用網絡服務的架設方法。

第五篇：綜合布線與組網技術計算機網絡安全的威脅

計算機網絡安全的威脅

當今世界信息化建設飛速發展,尤其以通信、計算機、網絡為代表的互聯網技術更是日新月異,令人眼花燎亂，目不睱接。由于互聯網絡的發展，計算機網絡在政治、經濟和生活的各個領域正在迅速普及，全社會對網絡的依賴程度也變越來越高。但伴隨著網絡技術的發展和進步，網絡信息安全問題已變得日益突出和重要。因此，了解網絡面臨的各種威脅，采取有力措施，防范和消除這些隱患，已成為保證網絡信息安全的重點。

一、網絡安全面臨的主要威脅

計算機網絡的安全包括硬件安全和軟件安全。

1、硬件安全。如（1）電壓不穩會引起硬件問題 ；（2）雷電會擊毀未做好接地工作的硬件 ；（3）誤操作也是硬件損毀的重要的情況!比如不斷電就插拔硬件；（4）靜電也是一種情況!在接觸硬件前要釋放手上的靜電 ；（5）比如機箱內的溫度過高，機房內的溫度過高，可以會引起系統運行不穩定；（6）灰塵也是一種情況；（7）再有硬盤對震動會比較敏感等。

2、軟件安全如（1）病毒會引起硬盤的壞道 ；（2）木馬；（3）蠕蟲；（4）系統漏洞等。

3、計算機網咯上的通信面臨的數據威脅主要包括：（1）截獲，攻擊者從網絡上竊聽信息；（2）中斷，攻擊者有意中斷網絡上的通信；（3）篡改，攻擊者有意更改網絡上的信息；（4）偽造，攻擊者使假的信息在網絡上傳輸。

二、幾種常用的網絡安全技術

1.防火墻(Fire Wall)技術

它對兩個或多個網絡之間傳輸的數據包按照一定的安全策略來實施檢查,以決定網絡之間的通信是否被允許,并監視網絡運行狀態。

2.數據加密技術

數據加密技術按作用不同可分為數據存儲、數據傳輸、數據完整性的鑒別以及密匙管理技術4種。

3.系統容災技術,現階段主要有基于數據備份和基于系統容錯的系統容災技術。數據備份是數據保護的最后屏障,不允許有任何閃失。但離線介質不能保證安全。

4.漏洞掃描技術

掃描程序可以在很短的時間內查出現存的安全脆弱點。

5.物理安全

為保證網絡的正常運行,在物理安全方面應采取如下措施:①產品保障方面:主要指產品采購、運輸、安裝等方面的安全措施。②運行安全方面:網絡中的設備。③防電磁輻射方面:所有重要涉密的設備都需安裝防電磁輻射產品,如輻射干擾機。④保安方面:主要是防盜、防火等,還包括網絡系統所有網絡設備、計算機、安全設備的安全防護。

計算機網絡安全是個綜合性和復雜性的問題。網絡安全孕育著無限的機遇和挑戰,作為一個熱門的研究領域和其擁有的重要戰略意義,相信未來網絡安全技術將會取得更加長足的發展。