海南大学网络管理与维护期末复习资料整合.doc

特别申明：本知识点整理纯属个人观点，与考卷答案有出入本人不负任何责任海大09网工网管期末考试知识整合 整理人-赖阳燚考试时间 ：2012年12月12日 10:00-12:001- 90学号 9C01教室 91-200学号 8B05教室样卷此块内容根据老师的想法应该是选择题，填空题的考试内容，没有提到的知识点的只能靠自己平时的知识积累，填空选择题大家可以网上搜索题目看看，大家加油！一、试题类型1、单项选择题 （20X2分）2、填空题1. 网络管理的五大功能（包括每项功能的具体情况）答案：（1）配置管理：自动发现网络拓扑结构，构造和维护网络系统的配置。监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成、自动配置、自动备份系统，对于配置的一致性进行严格的检验。（2）故障管理：过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与解决方案，形成整套的故障发现、告警与处理机制。（3）性能管理：采集、分析网络对象的通信性能数据，监测网络对象的性能，对网络线路质量进行分析。同时，统计网络运行状态信息，对网络的使用发展做出测评、估计，为网络进一步规划与调整提供依据。（4）计费管理：结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，以保障网络管理系统本身的安全；维护系统日志，使系统的使用和网络对象的修改有据可查；控制对网络敏感资源的访问。（5）安全管理：对网际互连设备按IP地址的双向流量统计，产生多种信息统计报告及流量对比，并提供网络计费工具，以便用户根据自定义的要求实施网络计费。温馨提示： 此题估计为填空题：内容为填写五大功能2. 网络管理常用协议（RMON、CMIP/CMIS及建立在OSI的几层之上。答案：RMON在网络层，而RMON2扩展到了应用层；CMIP/CMIS在应用层扩展： 2、CMIS/CMIP 协议公共管理信息服务/公共管理信息协议(CMIS/CMIP)是OSI提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务，这些服务在本质上是很普通的，CMIP则是实现CMIS服务的协议。 OSI网络协议旨在为所有设备在ISO参考模型的每一层提供一个公共网络结构，而CMIS/CMIP正是这样一个用于所有网络设备的完整网络管理协议簇。 出于通用性的考虑，CMlS/CMIP的功能与结构跟SNMP不相同，SNMP是按照简单和易于实现的原则设计的，而CMIS/CMIP则能够提供支持一个完整网络管理方案所需的功能。 CMIS/CMIP的整体结构是建立在使用ISO网络参考模型的基础上的，网络管理应用进程使用ISO参考模型中的应用层。也在这层上，公共管理信息服务单元提供了应用程序使用CMIP协议的接口。同时该层还包括了两个ISO应用协议：联系控制服务元素和远程操作服务元素，其中联系控制服务元素在应用程序之间建立和关闭联系，而远程操作服务元素则处理应用之间的请求/响应交互。另外，值得注意的是OSI没有在应用层之下特别为网络管理定义协议。3、RMON 协议RMON是远程监控的简称，是用于分布式监视网络通信的工业标准，RMON和RMON2是互为补充的关系。RMON MIB由一组统计数据、分析数据和诊断数据构成。利用许多供应商开发的标准工具可显示出这些数据，因而它具有远程网络分析功能。RMON探测器和RMON客户机软件结合在一起，就可以在网络环境中实施RMON。这样就不需要管理程序不停地轮询，才能生成一个有关网络运行状况的趋势图。当一个探测器发现一个网段处于一种不正常状态时，它会主动与在中心网络控制台的RMON客户应用程序联系，并将描述不正常状况的信息转发。 RMON监视下两层即数据链路和物理层的信息，可以有效监视每个网段，但不能分析网络全局的通信状况，如站点和远程服务器之间应用层的通信瓶颈，因此产生了RMON2标准。RMON2标准使得对网络的监控层次提高到网络协议栈的应用层。因而，除了能监控网络通信与容量外，RMON2还提供有关各应用所使用的网络带宽量的信息。3. SNMP的五种操作语句的特点答案：操作语句：Get Request：管理者用来从代理处取回某些变量的值。Get Next-Request：管理者用来从代理处取回变量的下一个变量的值。Set Request：管理者用来设置（或改变）代理上某一个变量的取值。Get Response：代理向管理者发送的应答。Trap：代理用来向管理者报告发生某一异常变量。特点：1.简单且实现成本较低；2.可伸缩性强；3.扩展性好4.健壮性优高；5.安全性大为改善。P394. SNMP的认证方式和V1、V2、V3版本之间的区别答案：（1）SNMP的认证方式是，从管理站发往代理的每个报文都包含一个团体名，团体名被认证，则报文有效。（2）区别：V2是在V1的基础上进行改进的，V1和V2安全机制和请求报文格式和响应报文格式一致，V2相对于V1除了Set操作是原子性的，其他操作都是非原子性的；增加了GetBulk操作，操作效率更高；具有更丰富的错误状态和错误码；支持更丰富的数据类型；Trap报文格式与其他操作类型的报文格式进行了统一。而SNMPv3在继承了SNMPv2c的基础上，提供认证、加密、访问控制n 扩展：1、SNMP协议简单网络管理协议(SNMP)的前身是1987年发布的简单网关监控协议(SGMP)。 SGMP给出了监控网关(OSI第三层路由器)的直接手段，SNMP则是在其基础上发展而来，SNMP是流传最广，应用最多，获得支持最广泛的一个网络管理协议。它最大的一个优点就是简单性，因而比较容易在大型网络中实现。它代表了网络管理系统实现的一个很重要的原则，即网络管理功能的实现对网络正常功能的影响越小越好。扩展性是SNMP的又一个优点。由于其简单化的设计，用户可以很容易地对其进行修改来满足他们特定的需要。SNMP v2（version 2，版本2）的推出就是SNMP具有良好扩展性的一个体现。SNMP的扩展性还体现在它对MIB的定义上。各厂商可以根据SNMP制订的规则，很容易地定义自己的MIB，并据此使自己的产品支持SNMP。 SNMP经历了两次版本升级，现在的最新版本是SNMP v3（version 3，版本3）。在前两个版本中SNMP功能都得到了极大的增强，而在最新的版本中，SNMP在安全性方面有了很大的改善，SNMP缺乏安全性的弱点正逐渐得到克服。n SNMP将网络设备区分为接受管理的代理器（Agent）及管理网络设备与状态的管理器（Manager）两大类。n SNMP管理器主要是负责监视及收集代理器所传回的网络状态信息，并做必要的统计分析。n SNMP代理器则是负责收集本身所在网域的网络状态并回报给SNMP管理器。 SNMP实现原理轮询方法n SNMP使用嵌入到网络设备中的代理软件来收集网络的通信信息和有关网络设备的统计数据，网络管理员不断通过向代理的MIB发出查询信号便可以得到这些信息。中断方法n 当被管理设备有异常事件发生时，基于中断的方法可以立即通知网络管理工作站，实时性很强。n 网络管理系统（Network Management System；NMS）主机是利用标准的图形化使用者接口（Graphical User Interface；GUI）来提供网络管理人员一个简易的操作环境。 n 每个被管理设备则须安装代理器软件模块以搜集相关管理对象的信息，并按照特定的管理对象编号储存于管理信息库（MIB）中，而管理器则可以透过网络来取得被管理设备存放在MIB内的管理对象信息。SNMPv1的不足n SNMPv1的所有操作都是原子性的，效率低n SNMPv1的错误状态有限n 不支持NMS到NMS之间的通信n SNMPv1的Trap报文格式存在缺陷n SNMPv1安全性较弱5. 管理信息库（MIB）的结构答案：MIB为树状结构，它对信息进行分层。MIB由两个部分组成，分别是公共管理信息库MIB-I(RFC 1156)与MIB-II(RFC 1213)以及私有MIB.6. 网络管理员的基本任务和掌握的知识点。答案：(1)网络管理员的基本任务是维持网络平稳、安全、高效地运行，大体归纳为以下几方面：网络服务器的管理；网络用户的管理；网络文件和目录的管理；网络打印机的配置和管理；IP地址的管理；网络安全管理；网络布线的日常维护，关键设备的管理； (2) 作为一个合格的网络管理员，需要有宽广的技术背景知识，熟练掌握各种系统和设备配置和操作，阅读和熟记网络系统中各种系统和设备的使用说明书，以便在系统或网络发生故障时，能迅速判断出问题所在，给出解雇方案，使网络恢复正常服务。在网络操作系统、数据库、网络设备、网络管理、网络安全、应用开发等六个方面都具备扎实的理论知识和应用技能扩展：网络管理员的主要任务是维持网络平稳、安全、高效地运行。为用户提供上网的方便，以共享网络数据资源，满足用户生活、工作和学习的需要；出于安全考虑，通常要为各种用户设置权限和密码；在网络服务中断时，能迅速排除故障，使得网络服务恢复正常；定期对数据和信息进行备份及清理，更新网络应用系统的主页，并及时对网络的需求变化作出评估，重新规划网路，最大权限地提供网络资源。7. 交换机的VLAN工作模式和划分方法答案：（1）交换机的VLAN工作模式：用户模式；特权模式；配置模式三种模式； （2）VLAN划分方法：1. 基于端口划分的VLAN；基于MAC地址划分VLAN；3. 基于网络层协议划分VLAN； 根据IP组播划分VLAN；按策略划分VLAN；8. 生成树协议有哪几种，各有什么特点答案：三种STP,RSTP,MSTP三种生成树协议；STP:通过阻断冗余链路来消除桥接网络中可能存在的路径回环；当前路径发生故障时，激活冗余备份链路，恢复网络连通性；端口从阻塞状态进入转发状态必须经历两倍的Forwarding Delay时间。如果网络中的拓扑结构变化频繁，网络会频繁地失去连通性。RSTP：是STP的优化版，具备STP所有功能且可以实现可速的收敛。MSTP：多生成树协议将多个VLAN捆绑到一个实例，每个实例生成独立的生成树，在多条Trunk链路上实现VLAN级负载负担。且具有RSTP的快速收敛同时也有负载分担机制，还兼容STP和RSTP.9. DHCP的工作方式答案：一、DHCP客户端通过和DHCP服务器的交互通讯以获得IP地址租约。为了从DHCP服务器获得一个IP地址，在标准情况下DHCP客户端和DHCP服务器之间会进行四次通讯。 1、DHCP客户端发送IP租用请求（DHCPDISCOVER）。当客户端首次接入网络、初始化TCP/IP连接。2、DHCP服务器提供IP地址（DHCPOFFER）。3、DHCP客户端进行IP租用选择（DHCPREQUEST）。4、DHCP服务器进行IP租用确认（DHCPACK）知识： DHCP工作时要求客户机和服务器进行交互，由客户机通过广播向服务器发起申请IP地址的请求，然后由服务器分配一个IP地址以及其他的TCP/IP设置信息。整个过程可以分为以下步骤： IP地址租用申请：DHCP客户机的TCP/IP首次启动时，就要执行DHCP客户程序，以进行TCP/IP 的设置。由于此时客户机的TCP/IP还没有设置完毕，就只能使用广播的方式发送DHCP请求信息包，广播包使用 UDP端口67和68进行发送，广播信息中包括了客户机的网络界面的硬件地址和计算机名字，以提供DHCP服务器进行分配。 IP地址租用提供：当接收到DHCP客户机的广播信息之后，所有的DHCP服务器均为这个客户机分配一个合适的IP地址，将这些IP地址、网络掩码、租用时间等信息，按照DHCP客户提供的硬件地址发送回DHCP客户机。这个过程中对DHCP服务器没有对客户计算机进行限制，因此客户机能收到多个IP地址提供信息。 IP地址租用选择：由于客户机接收到多个服务器发送的多个IP地址提供信息，客户机将选择一个IP地址，拒绝其他提供的IP地址，以便这些地址能分配给其他客户。客户机将向它选择的服务器发送选择租用信息。 IP地址租用确认：服务器将收到客户的选择信息，如果也没有例外发生，将回应一个确认信息，将这个IP地址真正分配给这个客户机。客户机就能使用这个IP地址及相关的TCP/IP数据，来设置自己的TCP/IP堆栈。10. DNS的负载均衡（第三章）和第四章实验注意：此题不知道考什么 看课件百度吧答案：DNS负载均衡是通过循环复用实现的，如果发现主机名的多个地址资源记录，则可用它循环使用包含在查询应答中的主机资源记录。在默认情况下，DNS 服务器的服务使用循环复用对资源记录进行排序，这些资源记录是在解析为多个映射的主机名应答中返回的。该功能提供了一种非常简便的方法，用于对客户机使用 Web 服务器和其他频繁查询的多宿主计算机的负载平衡。 要使循环复用正常工作，必须首先在该区域中注册所查询名称的多个主机资源纪录，并启用DNS服务器循环复用。如果DNS服务器禁止循环复用，那么这些查询的响应顺序以应答列表中资源记录在区域中存储时的静态排序为基础。知识扩展：DNS负载均衡技术是在DNS服务器中为同一个主机名配置多个IP地址，在应答DNS查询时，DNS服务器对每个查询将以DNS文件中主机记录的IP地址按顺序返回不同的解析结果，将客户端的访问引导到不同的机器上去，使得不同的客户端访问不同的服务器，从而达到负载均衡的目的。DNS负载均衡的优点是经济简单易行，并且服务器可以位于internet上任意的位置。但它也存在不少缺点： 为了使本DNS服务器和其他DNS服务器及时交互，保证DNS数据及时更新，使地址能随机分配，一般都要将DNS的刷新时间设置的较小，但太小将会使DNS流量大增造成额外的网络问题。 一旦某个服务器出现故障，即使及时修改了DNS设置，还是要等待足够的时间（刷新时间）才能发挥作用，在此期间，保存了故障服务器地址的客户计算机将不能正常访问服务器。 DNS负载均衡采用的是简单的轮循负载算法，不能区分服务器的差异，不能反映服务器的当前运行状态，不能做到为性能较好的服务器多分配请求，甚至会出现客户请求集中在某一台服务器上的情况。 要给每台服务器分配一个internet上的IP地址，这势必会占用过多的IP地址。判断一个站点是否采用了DNS负载均衡的最简单方式就是连续的ping这个域名，如果多次解析返回的IP地址不相同的话，那么这个站点就很可能采用的就是较为普遍的DNS负载均衡。但也不一定，因为如果采用的是DNS响应均衡，多次解析返回的IP地址也可能会不相同。不妨试试Ping一下，，。现假设有三台服务器来应对的请求。在采用BIND 8.x DNS服务器的unix系统上实现起来比较简单，只需在该域的数据记录中添加类似下面的结果：www1 IN A www2 IN A www3 IN A www IN CNAME www1www IN CNAME www2www IN CNAME www3在NT下的实现也很简单，下面详细介绍在win2000 server下实现DNS负载均衡的过程，NT4.0类似：打开“管理工具”下的“DNS”，进入DNS服务配置控制台。打开相应DNS 服务器的“属性”，在“高级”选项卡的“服务器选项”中，选中“启用循环”复选框。此步相当于在注册表记录HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDNSParameters中添加一个双字节制值（dword值）RoundRobin，值为1。打开正向搜索区域的相应区域（如），新建主机添加主机 (A) 资源记录，记录如下：www IN A www IN A www IN A 在这里可以看到的区别是在NT下一个主机名对应多个IP地址记录，但在unix下，是先添加多个不同的主机名分别对应个自的IP地址，然后再把这些主机赋同一个别名（CNAME）来实现的。在此需要注意的是，NT下本地子网优先级会取代多宿主名称的循环复用，所以在测试时，如果做测试用的客户机IP地址与主机资源记录的IP在同一有类掩码范围内，就需要清除在“高级”选项卡“服务器选项”中的“启用netmask排序”。11. 各种网络常用命令及工具的使用（PING ,TRACERT、router 、netstat等）可以参考老师给的文件Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。如果执行Ping不成功，则可以预测故障出现在以下几个方面:网线故障，网络适配器配置不正确，IP地址不正确。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。命令格式:ping IP地址或主机名 -t -a -n count -l size参数含义:-t不停地向目标主机发送数据;-a 以IP地址格式来显示目标主机的网络地址 ;-n count 指定要Ping多少次，具体次数由count来指定 ;-l size 指定发送到目标主机的数据包的大小。例如当您的机器不能访问Internet，首先您想确认是否是本地局域网的故障。假定局域网的代理服务器IP地址为，您可以使用Ping避免命令查看本机是否和代理服务器联通。又如，测试本机的网卡是否正确安装的常用命令是ping 。TracertTracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。命令格式:tracert IP地址或主机名 -d-h maximumhops-j host_list -w timeout参数含义:-d 不解析目标主机的名字;-h maximum_hops 指定搜索到目标地址的最大跳跃数;-j host_list 按照主机列表中的地址释放源路由;-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。例如大家想要了解自己的计算机与目标主机之间详细的传输路径信息，可以在MS-DOS方式输入tracert 。如果我们在Tracert命令后面加上一些参数，还可以检测到其他更详细的信息，例如使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。NetstatNetstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。利用命令参数，命令可以显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。命令格式:netstat -r -s -n -a参数含义:-r 显示本机路由表的内容;-s 显示每个协议的使用状态(包括TCP协议、UDP协议、IP协议);-n 以数字表格形式显示地址和端口;-a 显示所有主机的端口号。12. 网络入侵检测技术的结构及类型.（注：摘自王玲的答案）答案：根据CIDF规范，一般从功能上将入侵检测系统划分为四个基本部分：数据采集子系统、数据分析子系统、控制台子系统、数据库管理子系统；主要分为基于主机的入侵检测系统（HIDS）；基于网络的入侵检测系统（NIDS）两种类型。 知识：入侵检测系统（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为,是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。进行入侵检测的软件与硬件的组合便是入侵检测系统（IntrusionDetectionSystem，简称IDS）。13. 交换机和路由器的访问方式和命令模式答案：交换机的访问方式：（1）通过带外对交换机进行管理（PC与交换机直接相连）（2）通过Telnet对交换机进行远程管理（3）通过Web对交换机进行远程管理（4）通过SNMP工作站对交换机进行远程管理交换机命令模式：（1） 用户模式 Switch （2） 特权模式 Switch #（3） 全局配置模式 Switch（config）#（4） VLAN配置模式 Switch（config-vlan）#（5） 接口配置模式 Switch（config-if）#（6） 线程配置模式 Switch（config-line）#路由器的访问方式：（1） 通过PC与路由设备Console端口直接相连。（2） 通过Telnet对路由器设备进行远程管理。（3）通过Web对路由器设备进行远程管理。（4）通过SNMP工作站对路由器设备进行远程管理。（5）通过路由器AUX端口连接Modem远程配置管理模式。路由器命令模式：（1） 用户模式：Router（2） 特权模式：Router#（3） 配置模式（全局模式命令、接口配置模式命令、线程工作模式命令）：Router（config）#知识扩展：交换机访问方式：通过带外对交换机进行远程管理；通过Telnet对交换机进行远程管理；通过web对交换机进行远程管理；通过SNMP工作站对交换机进行远程管理。命令模式：交换机命令行操作模式1.交换机命令行操作模式的进入。 Switchenable14 ! 进入特权模式。 Password:Switch# Switch#configure terminal ! 进入全局配置模式。 Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# Switch(config)#interface fastethernet 0/1! 进入交换机F0/1的接口模式。 2007-06-24 13:32:41 5-CONFIG:Configured from outband Switch(config-if)# Switch(config-if)#exit! 退回到上一级操作模式。 2007-06-24 13:32:49 5-CONFIG:Configured from outband Switch(config)# Switch(config)#end ! 直接退回到特权模式。 2007-06-24 13:32:54 5-CONFIG:Configured from outband Switch# Switch#exitPress RETURN to get started! 2交换机命令行的基本功能。帮助信息Switch? ! 显示当前模式下所有可执行的命令。disable Turn off privileged commandsenable Turn on privileged commandsexit Exit from the EXEChelp Description of the interactive help systemping Send echo messagesrcommand Run command on remote switchshow Show running system informationtelnet Open a telnet connectiontraceroute Trace route to destinationSwitch#co? ! 显示当前模式下所有以co开头的命令。configureSwitchshow ?! 显示show命令后可执行的参数。命令的缩写Switchen! 代表enable。Switch#conf ter ! 代表configure terminal。命令的自动补齐Switch#con! 按下tab键自动补齐configure。l 命令的快捷键Switch(config-if)#z! ctrl+z 退回到特权模式。Switch#3.配置交换机设备名称。switch(config)#hostnamekdyswitch !配置交换机设备名称kdyswitchkdyswitch(config)#4.登录交换机时提示信息的配置。kdyswitch(config)#banner motd &! &为提示信息的结束符。2007-06-24 13:47:14 5-CONFIG:Configured from outbandEnter TEXT message. End with the character &.welcome to you!&注意事项：1.命令行操作进行命令缩写或命令自动补齐时，要求所简写的字母能唯一的区别该命令。如conf能代表configure 但 co 不能代表configure，因为co 开头的命令有copy和configure。 2.注意区别每个操作模式下可执行命令的种类，交换机不能跨模式执行命令。 3.交换机设备名称的有效字符是22个。 4.提示信息中不能有结束符&。 5.各种模式的提示符及功能列举如下： 用户模式 Switch交换机信息的查看，简单测试命令 特权模式 Switch#查看、管理交换机配置信息，测试、调试 全局配置 Switch(config)#配置交换机的整体参数 端口模式 Switch(config-if)#配置交换机的接口参数 VLAN配置模式 Switch(config-vlan)#路由器：访问方式：通过PC与路由器设备Console端口直接相连； 通过Telnet对路由器设备进行远程管理。 通过web对路由器设备进行远程管理； 通过SNMP管理工作站对路由器设备进行管理； 通过路由器AUX端口连接Modem远程配置管理模式。命令模式：路由器命令router 用户模式1：进入特权模式 enablerouter enablerouter #2：进入全局配置模式 configure terminalrouter enable /特权模式router configure terminal router (conf)#3：交换机命名 hostname routera 以routerA为例router enablerouter configure terminalrouter(conf)#hostname routerAroutera (conf)#4：配置使能口令 enable password cisco 以cisco为例router enablerouter configure terminalrouter(conf)#hostname routerArouterA (conf)# enable password cisco5：配置使能密码 enable secret ciscolab 以cicsolab为例router enablerouter configure terminalrouter(conf)#hostname routerArouterA (conf)# enable secret ciscolab6：进入路由器某一端口 interface fastehernet 0/17 以17端口为例router enablerouter configure terminalrouter(conf)#hostname routerArouterA (conf)# interface fastehernet 0/17routerA (conf-if)#进入路由器的某一子端口 interface fastethernet 0/17.1 以17端口的1子端口为例router enablerouter configure terminalrouter(conf)#hostname routerArouterA (conf)# interface fastetthernet 0/17.17：设置端口ip地址信息router enablerouter configure terminalrouter(conf)#hostname routerArouterA(conf)# interface fastehernet 0/17 以17端口为例routerA (conf-if)#ip address 配置交换机端口ip和子网掩码routerA (conf-if)#no shut 是配置处于运行中routerA (conf-if)#exit8：查看命令 showrouter enablerouter # show version 察看系统中的所有版本信息show interface vlan 1 查看交换机有关ip 协议的配置信息show running-config 查看交换机当前起作用的配置信息show interface fastethernet 0/1 察看交换机1接口具体配置和统计信息show mac-address-table 查看mac地址表show mac-address-table aging-time 查看mac地址表自动老化时间 show controllers serial + 编号 查看串口类型 show ip router 查看路由器的路由表9：cdp相关命令router enablerouter # show cdp 查看设备的cdp全局配置信息show cdp interface fastethernet 0/17 查看17端口的cdp配置信息show cdp traffic 查看有关cdp包的统计信息show cdp nerghbors 列出与设备相连的cisco设备10：csico2600的密码恢复重新启动路由器，在启动过程中按下win+break键，使路由器进入rom monitor在提示符下输入命令修改配置寄存器的值，然后重新启动路由器remmon1confreg 0x2142remmon2reset重新启动路由器后进入setup模式，选择“no”，退回到exec模式，此时路由器原有的配置仍然保存在startup-config中，为使路由器恢复密码后配置不变把startup-config中配置保存到running-config中，然后重新设置enable密码，并把配置寄存器改回0x2102：routerenablerouter#copy startup-config running-configrouterc onfigure terminalrouter(conf)#enable password ciscorouter(conf)c onfig-register 0x2102保存当前配置到startup-config , 重新启动路由器。router #copy running-config startup-configrouter #reload11：路由器telnet远程登录设置：routerenrouter c onfigure terminalrouter (conf)#hostname routerArouterA (conf)#enable password cisco 以cisco为特权模式密码routerA (conf)#interface fastethernet 0/1 以17端口为telnet远程登录端口routerA (conf-if)#ip address routerA (conf-if)#no shutrouterA (conf-if)#exitrouterA (conf)line vty 0 4 设置0-4 个用户可以telnet远程登陆routerA (conf-line)#loginrouterA (conf-line)#password edge 以edge为远程登录的用户密码主机设置：ip 主机的ip必须和交换机端口的地址在同一网络段netmask gate-way 网关地址是交换机端口地址运行：telnet 进入telnet远程登录界面password : edgerouteraenpassword: ciscoroutera#12：配置路由器的标识 banner $在全局配置的模式下利用“banner”命令可以配置路由器的提示信息，所有连接到路由器的终端都会收到。routerenrouter c onfigure terminalrouter (conf)#hostname routerArouterA(conf)#banner motd $This is aptech company router ! Please dont change the configuration without permission!$13：配置接口标识 description 接口标识用于区分路由器的各个接口。routerenrouter c onfigure terminalrouter (conf)#hostname routerArouterA(conf)#interface fastethernet 0/1 以0/1 接口为例routerA(conf-if)# description this is a fast Ethernet port used to connecting the companys intranet!14：配置超时超时适用于设置在多长时间没有对console进行配置，自动返回exec会话时间。默认为10分钟。routerenrouter c onfigure terminalrouter (conf)#hostname routerArouterA(conf)#line console 0routerA(conf-if)e xec-timeout 0 0 第一个“0”代表分钟，第二个“0”代表秒15：配置串口参数两台路由器通过串口连接需要一个做为DTE，一个做为DCE。DCE设备要向DTE设备提供时钟频率和带宽。DCE配置：routerenrouter c onfigure terminalrouter (conf)#hostname routerArouterA(conf)#interface serial 0/0routerA(conf_if)#clock rate 64000 提供时钟频率为64000routerA(conf_if)#bandwidth 64 提供带宽为64DTE配置：路由器串口配置ip地址routerenrouter c onfigure terminalrouter (conf)#hostname routerBrouterB(conf)#interface serial 0/0routerB(conf_if)#ip address 14. 网络存储相关技术和磁盘阵列（第五章）答案：本题不知道考什么内容，大家把书，课件，百度了解相关知识吧知识：网络存储技术（Network Storage Technologies）是基于数据存储的一种通用网络术语。网络存储结构大致分为三种：直连式存储（DAS：Direct Attached Storage）、网络存储设备（NAS：Network Attached Storage）和存储网络（SAN：Storage Area Network）。磁盘阵列硬盘镜像（RAID 0）硬盘分段的方法把数据写到多个硬盘，而不是只写到一个盘上，这也叫作RAID O，在磁盘阵列子系统中，数据按系统规定的“段”（Segment）为单位依次写入多个硬盘，例如数据段1写入硬盘0，段2写入硬盘1，段3写入硬盘2等等。当数据写完最后一个硬盘时，它就重新从盘0的下一可用段开始写入，写数据的全过程按此重复直至数据写完。 段由块组成，而块又由字节组成。因此，当段的大小为4个块，而块又由256个字节组成时，依字节大小计算，段的大小等于1024个字节。第11024字节写入盘0，第10252048字节写盘1等。假如我们的硬盘子系统有5个硬盘，我们要写20,000个字节.总之，由于硬盘分段的方法，是把数据立即写入（读出）多个硬盘，因此它的速度比较快。实际上，数据的传输是顺序的，但多个读（或写）操作则可以相互重迭进行。这就是说，正当段1在写入驱动器0时，段2写入驱动器1的操作也开始了；而当段2尚在写盘驱动器1时，段3数据已送驱动器2；如此类推，在同一时刻有几个盘（即使不是所有的盘）在同时写数据。因为数据送入盘驱动器的速度要远大于写入物理盘的速度。因此只要根据这个特点编制出控制软件，就能实现上述数据同时写盘的操作。 遗憾的是RAID 0不是提供冗余的数据，这是非常危险的。因为必须保证整个硬盘子系统都正常工作，计算器才能正常工作，例如，假使一个文件的段1（在驱动器0），段2（在驱动器1），段3（在驱动器2），则只要驱动器0, 1, 2中有一个产生故障，就会引起问题；如果驱动器1故障，则我们只能从驱动器物理地取得段1和段3的数据。幸运的是可以找到一个解决办法，这就是硬盘分段和数据冗余。硬盘镜像（RAID 1） 硬盘镜像（RAID 1）是容错磁盘阵列技术最传统的一种形式，在工业界中相对地最被了解，它最重要的优点是百分之百的数据冗余。RAID 0通过简单地将一个盘上的所有数据拷贝到第二个盘上（或等价的存储设备上）来实现数据冗余，这种方法虽然简单且实现起来相对较容易，但它的缺点是要比单个无冗余硬盘贵一倍，因为必须购买另一个硬盘用作第一个硬盘的镜像。硬盘镜像最简单的形式，是通过把二个