!!!教育局网络技术培训题(带答案).doc

日照市第二期网络技术培训班结业试题一、简答题： （每题5分，共25分）1、给出EIA/TIA568A、EIA/TIA568B的标准排列线序，举例说明直通线、交叉双绞线的制作和具体应用。EIA/TIA568A标准: 白绿绿白橙蓝白蓝橙白棕棕EIA/TIA568B标准：白橙橙白绿蓝白蓝绿白棕棕直通线的制作方法是两头均采用相同的标准，而交叉线两头采用不同的标准。直通线用于连接不同的设备，比如交换机和PC间的互联，交叉线用于连接相同的设备，比如交换机和交换机。2、简述网络互联设备路由器、交换机、集线器的不同（1）从网络层次上说，它们的工作层次不同。 集线器工作在OSI模型的物理层，即第一层；交换机工作在数据链路层，也就是第二层；而路由器工作在网络层，即第三层。（2）从工作原理上说，它们进行数据转发时所依据的对象不同。 交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。（3）从功能上说，集线器不能分割冲突域和广播域，传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域，路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。（5）从端口速率上说，它们的端口速率不同。集线器是共享端口带宽，交换机是独享端口带宽。3、某中学办公室有三台台式机，一台笔记本电脑，一台打印机。希望计算机能分别或同时连接Internet，平时又能互相访问硬盘，并通过设置网络打印服务器的方式共享打印机，笔记本电脑还要在几个房间内移动。Internet采用电信宽带（双绞线到户），不想单独拿出一台计算机做代理服务器。应当怎样设计网络？购买一台无线宽带路由器，三台台式机由双绞线连接路由器得LAN口，其中一台PC连接打印机，并设置共享，三台台式机好ip地址，网关，子网掩码，dns，用其中一台登陆路由器网关地址，进入设置电信分配的拨号用户名和登陆密码，然后设置路由器内无线网络管理，设置ssid及无线登陆验证密码，配置笔记本，搜索无线网络，找到路由器的无线信号，设置无线网络的ssid和无线验证密码，就可连接。4、Router1上设置了访问4/26这个网下一跳地址为,即当有目的地址属于4/26的网络范围的数据报，应将其路由到地址为的相邻路由器。给出Router1的静态路由表。ip route 4 92 、怎样用cisco2811划分2个网段，将网络192.168.0.x和网络192.168.1.x两个网段连起来，让两个网段可以互相访问，说明详细的配置过程一、设计方案如下：(1). 在交换机上建立2个Vlan。.(2). 设置路由子接口F0/0.1，F0/0.2的IP地址分别为和 (3). 设置主机IP地址.二、详细配置过程如下：(1). 配置交换机的vlan 和trunkswitch#vlan databaseswitch(vlan)#vlan 2switch(vlan)#exitswitchc onfig tswitch(config)#hostname SWASWA(config)#int f0/2SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/1SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1，2SWA(config-if)#switchport trunk encap dot1qSWA(config-if)#end(2). 配置路由器f0/0 的两个子接口roa(config)#int f0/0roa(config-if)#no shutroa(config-if)#int f0/0.1roa(config-subif.1)#encapsulation dot1q 1roa(config-subif.1)#ip address roa(config-subif.1)#int f0/0.2roa(config-subif.2)#encapsulation dot1q 2roa(config-subif.2)#ip address roa(config-subif.2)#exitroa(config)#ip routingroa#sh run(3).设置计算机PCA/PCB的IP地址及网关：PCA: IP: netmask gw :PCB: IP: netmask gw :5、简述建设无线校园网络应购置哪些设备？说明各设备的作用。在有线网络的基础上，再购置无线网络交换机、无线AP、无线网卡等设备。无线网络交换机就于管理无线AP。无线AP就于发射无线网络信号。无线网卡就于接收无线AP发射的信号。二、校园网规划设计 15分、根据你所在的学校每幢楼间的距离，设计并画出校园网采用千兆以太网技术组网的网络拓扑图。简述校园网建设方案。开发区二小网络拓扑图、为实现办公信息发布、文件共享、师生交流和多媒体教学，应安装什么服务器？答：应安装Web服务器、FTP服务器、BBS服务器、VOD服务器、当前教育城域网有哪些不安全因素？应该如何处理？木马、病毒：用杀毒软件杀黑客：安装防火墙垃圾邮件：安装反垃圾邮件系统。三、某大学计算中心有10个计算机机房（每个机房有50台计算机），部门1有20台计算机，部门2有40台计算机，部门3有8台计算机，通过三层交换机与学校网络中心连接。另有三台服务器，分别提供WWW、E-mail、FTP服务。其中，每个计算机机房可以根据实际需要设置允许连接Internet的时间；FTP服务器仅对计算中心内部提供服务。完成下列内容。、请为该学校设计划分VLAN，学校网络中心申请到的IP地址为/24，请给出每个VLAN的IP地址分配方案（包括IP地址范围、子网掩码）；答：可以将计算机中心的网络划分为15个VLAN，其中10个计算机机房分别属于一个不同的VLAN中；部门1，部门2，部门3各属于一个vlan，所有的服务器属于一个VLAN，另外一个VLAN 用于与学校网络中心连接。这样划分vlan可以减少网络广播风暴，提高网络性能和安全，还便于管理和维护，而且任课老师可以很容易的对机房的计算机能否访问INTERNET进行控制。计算机中心主机的数量远超过网络中心提供的IP地址数量，所以计算机机房的计算机需采用内部IP地址，通过路由器或三层交换机进行地址转换，IP地址分配方案如下：子网部门主机数IP地址范围子网掩码VLAN2-1110各计算机机房50555555VLAN 12部门1202324VLAN13部门24042792VLAN14部门386140VLAN15服务器3548VLAN16与网络中心互联252、 实验室有400多台计算机，使用1000Mbps交换机为网络主干，100Mbps交换到桌面。使用时发现网络传输速率并没有想象的那样高，可能是什么原因导致的？应如何处理？答：原因可能是：网络拓扑不合理，冲突域过大。解决方案如下：分层设计网络拓扑，划分多个Vlan，减小冲突域。、对该网络的设计和管理提出自己的建议，并说明理由1、支持VLAN随着校园网网络规模的扩大，VLAN（虚拟局域网）功能可以抑制网络风暴，提高网络性能。2、支持路由策略提高网络的可管理性及安全性，通过屏蔽某些高危端口，防止某些恶性病毒在网络中传播。3、支持IPv6支持下一代因特网协议标准，实现网络的可扩展性。4、支持IP地址捆绑通过IP地址捆绑来防止IP地址被盗用，实现网络信息安全。5、核心交换机支持NAT（网络地址转换）目前校园网只有一个C类的IP地址网段，而新馆微机数量将达到数百台，公网地址将无法满足要求，必须使用私有地址补充。核心交换机提供硬件NAT功能，实现地址转换功能。6、核心交换机支持DHCP核心交换机提供DHCP服务，用于动态IP分配，方便管理。7、支持集中式网络管理楼层交换机支持SNMP协议，配合使用中文版网管软件，实时监控网络状态和故障处理。8、支持VPN业务支持在条件许可的情况下，扩展VPN业务。9、支持服务质量（QoS）针对校园网业务的扩展，如开展视频点播服务，服务质量（QoS）针对多媒体语音图像提供数据传输保障。10、用于包过滤和策略路由的扩展的ACL。11、支持标准的Syslog日志和WebTrend日志格式，日志存储和管理系统，并带本地日志记录。12、无线上网四、解释CISCO2950交换机配置命令的基本含义 （15分）、Switch#configure terminal 进入全局配置模式Switch (config)#interface VLAN1 进入VLAN1Switch(config-if)#ip address 给VLAN1配置管理IP地址switch(config-if)# ip default-gateway 配置默认网关、Switch (config)#interface FastEthernet0/1 进入F0/1端口Switch (config-if)# switchport mode access 设置端口为正常交换模式Switch (config-if)# switchport access vlan 4 将端口划分给VLAN4Switch (config-if)#no shutdown 激活端口（开启端口）Switch #show interface FastEthernet0/1 查看F0/1接口状态、Switch(config)# line vty 0 4 允许五个虚拟终端同时在线Switch(config-line)# password cisco 设置交换机虚拟终端密码Switch(config-line)# login 验证登录密码Switch(config-line)# end 返回、Switch(config)#interface gigabitethernet 2/1 进入G2/1端口Switch(config-if)#switchportSwitch (config-if)#switchport trunk encapsulation isl 封装isl协议Switch (config-if)#switchport mode trunk 设为trunk口五、解释CISCO3550三层交换机配置命令的基本含义 （15分）、Switch#configure terminal 进入全局配置模式S3550(conifg)#vlan 10 创建vlan10S3550(conifg)#interface fastethernet 0/10 进入端口f0/10S3550(conifg-if)#switchport mode access 设置为普通交换模式S3550(conifg-if)#switchport access vlan 10 划分到vlan10、S3550(conifg)#interface f0/3 进入f0/3端口S3550(conifg-if) #switchport mode trunk 设置为trunk口S3550(conifg-if) #switchport trunk encapsulation dot1q 封装为dot1q协议、switch(config)#interface fastethernet 0/20 进入f0/20端口 switch(conifg-if)#no switchport switch(conifg-if)#ip address ； 设置端口IP地址 switch(conifg-if)#no shutdown 激活switch(conifg)#ip routing 开启路由功能、S3550(conifg)#ip route 增加到 的路由，下一跳是Router(config)#router rip 启动rip路由协议Router(config-router)#network 路由通告网络S3550#show ip route 查看路由表S3550#show ip run 查看配置运行六、解释CISCO2611路由器配置命令的基本含义 (15分)router enable 进入特权模式router# config termi