维修考题呼和浩特.doc

第一章 基础知识1、DLINK 路由器的用户名_admin_密码_admin_2、在网络组建的过程中，比较常见的设备是路由器和交换机；请指出路由器和交换机分别属于OSI通讯模型的哪个层次？路由器是属于 网络层 的设备，它主要是根据_网络_地址进行数据包的转发；交换机属于_二层 的设备，主要根据_MAC地址进行数据帧的交换。3、 IP地址可分为A、B、C、D、E五类，下面的地址分别属于哪类?填在横线上。A、 _A _B、 _B _C、4 _C _D、 _D _4、DLINK 路由器的管理地址__，交换机的（非智能smart）_0_5、若主机A需要知道主机B的MAC地址，则属于ARP的工作流程按顺序排为（ B ）A、 主机A在网络中广播ARP请求报文B、 主机b接收到请求报文后将自己的IP地址到MAC地址的映像发送给主机AC、 主机B收到请求报文后将主机的IP地址和MAC地址映像存储到自己的CACHE中D、 主机A缓存主机B的IP地址到MAC地址的映像6、适用于 TCPIP 网络管理的基本协议是_B_，其对应的管理信息库为_C_。A、 CMIS B、SNMP C、MIB-1、MIB-2D、RMON7、以太网交换机的基本功能包括（ B E ）A） 隔离广播域B） 帧的转发和过滤C） 环路的防止D） 双工自适应E） 地址学习8、下列哪种设备工作在数据链路层？（ A C E ）A) HubB) RouterC) SwitchD) RepeaterE) Bridge9、在Windows操作系统中用于路由追踪的命令是？（ D ）A) NetstatB) Route PrintC) TracerouteD) TracertE) Nbtstat10、下列网络设备中哪些能够隔离冲突域？（ B E D ）A) HubB) SwitchC) RepeaterD) BridgeE) Router11、DES3028交换机是DLINK那种类型交换机 （ B ）A）汇聚层B）接入层C）核心层12、以下打印服务器支持无线的是（ B ）A) DP-300UB) DP-301UC) DP-301P+D) DPR-126013、下列选项中哪些属于TCP/IP应用层的协议（ E F ）A) FTPB) 802.1qC) TelnetD) SNMPE) TCPF) IP14、下列选项中哪些属于TCP/IP网际层的协议（ C D F ）A) FTPB) 802.1qC) IPD) ICMPE) TCPF) ARP15、FTP协议使用的端口号是？（ C ）A) 7B) 20C) 21D) 23E) 2516、以下监控产品哪几款支持PoE供电（ D ）A) DCS-N6240B) DCS-N6241C) DCS-N5442D) DCS-N5441第二章 产品应用一、 填空题1、4700web管理默认用户名 admin ，密码 admin 。2、DES-3526交换机默认管理地址是 0 ，加载在 LAN 口下，默认用户名和密码是admin_、_admin_。3、用超级终端通过串口登陆DLINK（DES-3526为例）交换机时，参数设置为波特率_9600，停止位_1_,数据位_8_奇偶校验_无_，数据流控_无_。4、DLINK3526 交换机有三种配置模式_Console Port _、_Telnet_、Web_。5、接入方式为ADSL时，如果运营商没有特殊规定，接口下的MTU应该配置为 保持默认 。 6、双线路接入时，如果线路是同一运营商的，一般是通过 线路绑定 方式实现均衡；线路是不同营运商时，一般是通过 动态识别 的方式来实现双线路接入的。7、网吧环境下，pc的一般性上网大概会建立300 条nat转换条目，4系列路由器一般选择 4096 条session数目8、4300的内存为 64 M，flash为 8 M，网络处理器 Intel XScale 266MHz 。4600的内存 64 M ，flash 8 M，cpu Intel XScale 533MHz 。4700内存为 256 M，flash为 16 M，cpu为 64位全千兆通信网络处理器 。 9、网吧4X系列路由器可支持多种方式接入，请列举三种： 支持各ISP的光纤接入 ， ADSL接入 ， 小区光纤接入 。4X支持多种工作模式，请列举三种 路由模式 ， NAT模式 ，桥模式 。 10、4X系列路由器的的升级方法为 提供自动定时策略升级，用户在无需手动操作的情况下自动实现升级操作。二、 简答题1、 Soho路由器忘记了登陆用户名和密码，应该如何处理？dlink交换机忘记用户名密码如何处理？ 答：路由器复位： 用曲别针或者圆桌笔尖按住reset小孔中的 复位按钮5-8秒，等路由器重启后，尝试使 用用户名admin 密码 为空 登录 交换机： 手工恢复出厂设置 记录设备MAC信息联系D-LINK客服2、 如何察看网吧路由器工作是否正常？当路由器出现故障时，需要如何操作，排除基本错误（至少5条）。答：网吧路由常见故障1、本机使用BT/P2P下载影响到其他计算机正常活动、做连接数限制。 、做流量控制。 2、 本机下载同时Ping值大且偶尔丢包 、Ping测试的反馈信息与主机的处理有关系。 、下载将本机器所拥有的网络资源占尽。 、Ping显示问题。Ping值仅为一个参考，更多应考虑网络上网速度的体验。3、流量控制不起作用 1、明确单位问题。1KByte=8Kbit。（ISP提供线路以bit为单位，例如：百兆线路理论下载数据量为12.5兆，设置流量控制需要换算）2、弹性流控限底不限顶。3、确保流量控制设置后点击了应用设置。4、流量控制是一个过程，在小范围中进行弹性变化。5、选择标准的流量测试网站或工具进行测试。4、如何进行ARP防御 1、路由器端做一键扫描绑定 2、客户端对路由器进行ARP的绑定 3、开启路由器的ARP的攻击防御5、IP/MAC无法扫描1、 确定网络的物理线路的连通性2、 使用工具扫描IP/MAC地址信息3、 复制信息添加到IP/MAC绑定列表、完成绑定 6、监控软件无法正常使用 1、 正确配置镜像端口： 监听端口：连接监控软件服务器。 被监听端口：内网连接端口。2、安装Sniffer等抓包软件，连接监听端口，检测是否可以嗅探到内网中正常数据流信息包。3、重新安装监控软件，且向监控机构提出技术支持。3、 申请两条ADSL接入作双线接入，但是单机下载测试却只有2M，跟单线ADSL一样，这种情况正常吗？为什么？答:这种情况不正常，因为没有开启负载均衡。4、简述ARP欺骗原理，网吧路由器4700对ARP欺骗有哪些措施？答：ARP欺骗原理ARP协议是处于数据链路层的网络通信协议，它完成IP地址到物理地址（即MAC地址）的转换功能。而ARP病毒正是通过伪造IP地址和MAC地址实现ARP欺骗，导致数据包不能发到正确的MAC地址上去，会在网络中产生大量的ARP通信量使网络阻塞，从而导致网络无法进行正常的通信 。ARP攻击的防御 1、双向ARP绑定：通过特有的ARP信任机制实现自动绑定，在常规无法手动绑定的情况下也能实现绑定的功能。 2、ARP主动防御：内外网主动检测及防御ARP攻击，即使在无法双向绑定的网络环境中依然能够较好的防御ARP的攻击。 3、攻击警报：当网络出现ARP攻击时能准确报告显示攻击源地址信息，方便管理人员排查问题。三、 应用题1、网吧路由器4700升级版本的方法。（从出厂版本升级到Build-DI021016-100610.bin）列出详细步骤，方法。答： 1、从 网站下载设备对应固件版本（Build-DI021016-100610.bin） 2、进入路由界面选择固件升级，进行升级操作。 3、升级成功、自动重启 4、升级失败，进入小系统，可以再次重新升级。(双BIOS)2、2台524M作桥接，列出步骤方法。 路由A设置 1、首先用网线连接到路由器A，并设置电脑的IP地址为0/24 2、打开浏览器，输入 （默认地址）3、进入路由器快速设置界面，选择手动设置，单击下一页，设置路由器地址为/24,并启用DNS中继，不勾选DHCP选项，更改路由器地址的目的是为了方便区分两个路由器4、保存配置后，会提示将通过新的IP地址（）进入路由器5、通过新的IP地址进入，在浏览器输入新IP地址（）6、设置桥接和加密7、进入路由器界面选择高级，高级无线，启用WDS功能，并填写对方的MAC地址（路由器B的MAC地址），输入完后点击保存。8、进入无线网络设置界面启用无线加密设置（WPA/WPA2），密钥类型为自动（TKIP/AES）,为无线网络设置一个网络访问密钥，保存设置。9、路由器A的设置已完成。路由A设置1、 打开浏览器，输入 （默认地址），回车2、设置Internet连接，单击“Internet设置”，单击“手动Internet连接设置”3、设置上网的帐号和密码（Internet接入方式分为三种） ADSL账号密码接入方式 动态地址接入方式 接入点模式4、如果是点对点的上网方式我们就选（PPOE），在ISP信息栏选择动态IP，输入ISP提供的用户名密码，如果知道所选ISP的DNS就选择手动输入，否则选择接受ISP的DNS信息。接