计算机相关知识

1、实验一 双绞线制作1 不按照标准制作双绞线对网络有什么影响?答：双绞线的标准接法：双绞线一般用于星型网络的布线，每条双绞线通过两端安装的RJ-45连接器（俗称水晶头）将各种网络设备连接起来。双绞线的标准接法不是随便规定的，目的是保证线缆接头布局的对称性，这样就可以使接头内线缆之间的干扰相互抵消。 超五类线是网络布线最常用的网线，分屏蔽和非屏蔽两种。如果是室外使用，屏蔽线要好些，在室内一般用非屏蔽五类线就够了，而由于不带屏蔽层，线缆会相对柔软些，但其连接方法都是一样的。一般的超五类线里都有四对绞在一起的细线，并用不同的颜色标明。 双绞线有两种接法：EIA/TIA 568B标准和EIA/TIA 5

2、68A标准。T568A线序 1 2 3 4 5 6 7 8 绿白 绿 橙白 蓝 蓝白 橙 棕白 棕 T568B线序 1 2 3 4 5 6 7 8 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕 直通线：两头都按T568B线序标准连接。 交叉线：一头按T568A线序连接，一头按T568B线序连接。 如果不按照标准的话 ：我们平时制作网线时，如果不按标准连接，虽然有时线路也能接通，但是线路内部各线对之间的干扰不能有效消除，从而导致信号传送出错率升高，最终影响网络整体性能。只有按规范标准建设，才能保证网络的正常运行，也会给后期的维护工作带来便利。要是线长在两三十米以内那基本可以认为没有什么影响,因为双绞线

3、的设计是有利于防止外界干扰的作用,如果长度比较大,但你没有用标准接法,就有可能网线在传输信号的时候不能很好的抑制外界的干扰而造成信号衰减影响到电脑接收网络信号的完整性和强度，造成电脑无法进行正常的网络连接。2 双绞线压线钳的各部分作用是什么？答：压线钳目前市面上有好几种类型，而实际的功能以及操作都是大同小异，我们就以上图的一把为例，该工具上有三处不同的功能。在压线钳的最顶部的是压线槽，压线槽供提供了三种类型的线槽，分别为6P、8P以及4P，中间的8P槽是我们最常用到的RJ-45压线槽，而旁边的4P为RJ11电话线路压线槽。在压线钳8P压线槽的背面，我们可以看到呈齿状的模块，主要是用于把水晶头上

4、的8个触点压稳在双绞线之上。最前端是剥线口,刀片主要是起到切断线材。3 测试交叉线连通性时测试器指示灯闪动顺序为什么不同？答：这个测试仪可以提供对同轴电缆的BNC接口网线以及RJ-45接口的网线进行测试。我们把在RJ-45两端的接口插入测试仪的两个接口之后，打开测试仪我们可以看到测试仪上的两组指示灯都在闪动。若测试的线缆为直通线缆的话，在测试仪上的8个指示灯应该依次为绿色闪过，证明了网线制作成功，可以顺利的完成数据的发送及接收。若测试的线缆为交叉线缆的话，其中一侧同样是依次由18闪动绿灯，而另外一侧则会根据3、6、1、4、5、2、7、8这样的顺序闪动绿灯。若出现任何一个灯为红灯或黄灯，都证明存

5、在断路或者接触不良现象，此时最好先对两端水晶头再用网线钳压一次，再测，如果故障依旧，再检查一下两端芯线的排列顺序是否一样，如果不一样，随剪掉一端重新按另一端芯线排列顺序制做水晶头。如果芯线顺序一样，但测试仪在重夺后仍显示红色灯或黄色灯，则表明其中肯定存在对应芯线接触不好。此时没办法了，只好先剪掉一端按另一端芯线顺序重做一个水晶头了，再测，如果故障消失，则不必重做另一端水晶头，否则还得把原来的另一端水晶头也剪掉重做。直到测试全为绿色指示灯闪过为止。4 绘制网络拓扑图路由器防火墙服务器网络层交换机二层交换机二层交换机PC机5 交换机堆叠连接及级联有何区别？1 交换机的堆叠是用专用线缆连接起来的，有

6、专门的堆叠端口，而级连是普通的网线，普通的端 口就可以。2 堆叠是建立在蕊片基础之上的，而级连只不过是将交换机连接在一起，来扩展端口。相比之下堆叠更快。3 不同产商的设备不可以做堆叠，但是可以做级联。6 无线Ap及无线路由器的异同点？ 相同点：都可以发送无线信号不同点：1 从功能上区分 无线AP：AP为Access Point简称，一般翻译为“无线节点”，它主要是提供无线工作站对有线和从有线局域网对无线工作站的，在接入点覆盖范围内的无线工作站可以通过它进行相互通信。无线路由器：无线路由器是单纯型AP及宽带路由器的一种结合体；它借助于路由器功能，可实现家庭无线网络中Internet连接共享，实现

7、ADSL和小区宽带的无线共享接入 ，另外，无线路由器可以把通过它进行无线和有线连接的终端都分配到一个子网，这样子网内的各种设备数据就非常方便。可以这样说：无线路由器就是AP、路由功能和交换机的集合体，支持有线无线组成同一子网，直接接上MODEM。无线AP相当于一个无线交换机，接在有线交换机或路由器上，为跟它连接的无线网卡从路由器那里分得IP。 2 从应用上区分 独立的AP在那些需要大量AP来进行大面积覆盖的公司使用得比较多，所有AP通过以太网连接起来并连到独立的无线局域网防火墙。 无线路由器在SOHO的环境中使用得比较多，在这种环境下，一个AP就足够了。这样的话，整合了宽带接入路由器和AP的无

8、线路由器就提供了单个机器的解决方案，它比起两个分开的机器的方案要轻易治理和便宜一些。无线路由器一般包括了网络地址转换（NAT）协议，以支持无线局域网用户的网络连接共享这是SOHO环境中很好用的一个功能。它们也可能有基本的防火墙或者信息包过滤器来防止端口扫描软件和其他针对宽带连接的攻击。最后，大多数无线路由器包括一个四个端口的以太网转换器，可以连接几台有线的PC。这对于治理路由器或者把一台连上局域网来说非常方便。 3 从组网拓扑图上分析 AP不能直接跟ADSL MODEM相连，所以在使用时必须再添加一台交换机或者集线器；使用上面的拓扑架构时，AP和无线路由的用法是一样的。不过，大部分无线路由器由

9、于具有宽带拨号的能力，因此可以直接跟ADSL MODEM连接进行宽带共享。7 目前市场上出现的“蹭网卡”设备的工作原理？工作原理：蹭网卡其实就是一个搜索信号强的无线网卡，然后带有破解功能而已。蹭网卡只要插在电脑USB上，就会自动搜索方 圆几公里内邻居的无线路由网络信号，然后自己手动破解你所蹭网对象的安全密码，强行"共享"他的无线路由网络，就相当于你跟被蹭网的人是在一个局域网络 内。只要别人的无线路由器没有加密，而你的无线网卡又能搜索到这样的无线信号，你就可以蹭对方的无线路由器上网。从这个意义上说，所有的无线网卡都可以称做蹭网卡。无线蹭网卡的特点：1、其发射功率500mW10

10、00mW，是市面上普通网卡10倍到20倍左右！ 2、其最远传输距离,室外现场测试达到5600m(测试距离）,是市面网卡不可想象    的。                3、产品包装内一定要附有BT3/BT4破解光盘，如果没有，就不能称之为蹭网卡4、芯片以瑞昱8187L为代表，因为这类无线网卡对破解支持非常好。5、一般可以外接大增益天线8 如何防范IP地址的盗用问题？  IP地址的盗用方法多种多样，其常用方

11、法主要有以下几种：   一、1、静态修改IP地址   对于任何一个TCP/IP实现来 说，IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。由于IP地址是一个逻辑地址，是一个需要用户设置的值，因此无法限制用户对于IP地址的静态修改，除非使用DHCP服务器分配IP地址，但又会带来其它管理问题。   2、成对修改IP-MAC地址   对于静态修改IP地址的问题，现在很多单位都采用静态路由技术加以解决。针对静态路由技术，IP盗用技术

12、又有了新的发展，即成对修改IP-MAC地址。MAC地址是设备的硬件地址，对于我们常用的以太网来说，即俗称的计算机网卡地址。每一个网卡的MAC地址在所有以太网设备中必须是唯一的，它由IEEE分配，是固化在网卡上的，一般不能随意改动。但是，现在的一些兼容网卡，其MAC地址可以使用网卡配置程序进行修改。如果将一台计算机的IP地址和MAC地址都改为另外一台合法主机的IP地址和MAC地址，那静态路由技术就无能为力了。   另外，对于那些MAC地址不能直接修改的网卡来说，用户还可以采用软件的办法来修改MAC地址，即通过修改底层网络软件达到欺骗上层网络软件的目的。   

13、;3、动态修改IP地址   对于一些黑客高手来说，直接编写程序在网络上收发数据包，绕过上层网络软件，动态修改自己的IP地址(或IP-MAC地址对)，达到IP欺骗并不是一件很困难的事。二、防范技术   针对IP盗用问题，网络专家采用了各种防范技术，现在比较通常的防范技术主要是根据TCP/IP的层次结构，在不同的层次采用不同的方法来防止IP地址的盗用。   1、交换机控制   解决IP地址的最彻底的方法是使用交换机进行控制，即在TCP/IP第二层进行控制：使用交换机提供的端口的单地址工作模式，即交换机的每一个端口只允许

14、一台主机通过该端口访问网络，任何其它地址的主机的访问被拒绝。但此方案的最大缺点在于它需要网络上全部采用交换机提供用户接入，这在交换机相对昂贵的今天不是一个能够普遍采用的解决方案。   2、路由器隔离   采用路由器隔离的办法其主要依据是MAC地址作为以太网卡地址全球唯一不能改变。其实现方法为通过SNMP协议定期扫描校园网各路由器的ARP表，获得当前IP和MAC的对照关系，和事先合法的IP和MAC地址比较，如不一致，则为非法访问。对于非法访问，有几种办法可以制止，如：   a.使用正确的IP及MAC地址映射覆盖非法的IP-MAC表项；

15、  b.向非法访问的主机发送ICMP不可达的欺骗包，干扰其数据发送；   c.修改路由器的存取控制列表，禁止非法访问。   路由器隔离的另外一种实现方法是使用静态ARP表，即路由器中IP及MAC地址的映射不通过ARP来获得，而采用静态设置。这样，当非法访问的IP地址和MAC地址不一致时，路由器根据正确的静态设置转发的帧就不会到达非法主机。   路由器隔离技术能够较好地解决IP地址的盗用问题，但是如果非法用户针对其理论依据进行破坏，成对修改IP-MAC地址，对这样的IP地址盗用它就无能为力了。   

16、;3、防火墙及代理服务器   使用防火墙及代理服务器相结合，也能较好地解决IP地址盗用问题：防火墙用来隔离内部网络和外部网络，用户访问外部网络通过代理服务器进行。使用这样的办法是将IP防盗放到应用层来解决，变IP管理为用户身份和口令的管理，因为用户对于网络的使用归根结底是要使用网络应用。这样实现的好处是，盗用IP地址只能在子网内使用，失去盗用的意义；合法用户可以选择任意一台IP主机使用，通过代理服务器访问外部网络资源，而无权用户即使盗用IP，也没有身份和密码，不能使用外部网络。   使用防火墙和代理服务器的缺点也是明显的，由于使用代理服务器访问外部网络对

17、用户不是透明的，增加了用户操作的麻烦；另外，对于大数量的用户群(如高校的学生)来说，用户管理也是一个问题。9 当本机不能访问web网站时，如何检测网络故障？1、 倘若在Web服务器中的Windows 2000服务器系统并没有将本地计算机的网络连接功能启用的话，其他任何客户端都是无法及Web服务器保持连接的，这样的话就容易出现Web服务器无法访问的故障现象。因此检查服务器中的网络连接功能是否网络连接，是否启用：启用，是排查该故障的重要步骤之一。在检查服务器的网络连接功能是否启用时，可以先在系统桌面中单击“开始”菜单，再依次单击其中的“设置”/“网络和拨号连接”命令，在打开的网络连接列表界面中，看

18、看是否有“本地连接”的图标要是看到有该图标的话，还必须用鼠标双击该图标，在随后打开的本地连接属性对话框中，看看该连接的状态是否为“已连接”，要是它的状态为“禁用”的话，就表明服务器中的网络连接功能还没有被启用，此时你必须用鼠标右键单击“本地连接”的图标，从弹出的右键菜单中执行“启用”命令，这样就能把服务器中的网络连接功能重新启动起来了。2、IIS进程，是否关闭大家知道，在手工排查网络病毒的时候，很有可能不小心将一些有用的进程关闭掉；要是你不小心将IIS进程关闭的话，那么服务器中的Web服务器将无法被自动启动，那么任何访问者访问该Web服务器时，就会出现服务器无法访问的故障现象。要想排除这样的故

19、障现象，必须及时启动IIS进程。在查看IIS进程是否被关闭时，你可以按照如下步骤来进行操作：直接按下键盘上的Ctrl+Alt+Del复合键，打开服务器系统的任务管理器窗口，然后单击其中的“进程”标签，在其后打开的对应标签页面中，检查一下是否有IIssrv.exe进程名，要是没有的话，就表示当前服务器中的IIS进程被意外关闭了；此时你可以依次单击“开始”/“程序”/“管理工具”/“Internet服务管理”命令，在打开的IIS管理控制台窗口中，用鼠标右键单击目标Web服务器的名称，从弹出的右键菜单中执行“启动”命令，就能将IIS进程重新启动成功了。 更多内容请看FTP服务器、双核服务器技术、网站

20、服务器的选型专题，或进入讨论组讨论。倘若通过上面的排查，你已经确认Web服务器自身已经正常了，可是通过客户机还是无法访问到Web服务器时，那么你就有必要检查一下网络连接的路由信息是否正常了。大家知道，任何通过TCP/IP网络协议进行通信的工作站，都能自动创建一个路由表信息，根据路由表信息工作站就能轻松寻找到目标服务器，并及服务器建立访问连接；考虑到本地客户端的路由表信息，在每次重新启动系统后，都会自动发生变化。因此，当你无法及Web服务器相连接时，可以查看一下本地路由表信息中，是否包含了能访问到通往Web服务器的“默认网关”信息，要是没有的话，你可以自行将它添加到本地路由表信息中，以便保证该工

21、作站可以顺利访问到Web服务器。10当本机不能访问web网站，但QQ可以使用时，应如何检测网络故障？一、感染了病毒 这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，看看CPU的占用率如何，如果是 100%，可以肯定，是感染了病毒，这就要查查是哪个进程贪婪地占用了CPU资源。二、及设置代理服务器有关 在浏览器里设置了代理服务器（控制面板-Internet选项连接局域网设置为LAN使用代理服务器），设置代理服务器是不影响QQ联网的，因为 QQ用的是4000端口，而访问互联网使用的是80或8080端口。这就是很多的筒子们不明白为什么QQ能

22、上，而网页不能打开的原因。而代理服务器一般不是很稳定，有时侯能上，有时候不能上。如果有这样设置的，请把代理取消就可以了。 三、DNS服务器解释出错 所谓DNS，即域名服务器（Domain Name Server）,它把域名转换成计算机能够识别的IP地址，如果DNS服务器出错，则无法进行域名解释，自然不能上网了。如果是这种情况，有时候是网络服务接入商即ISP的问题，可打电话咨询ISP；有时候则是路由器或网卡的问题，无法及ISP的DNS服务连接。 四、系统文件丢失导致IE不能正常启动 这种现象： 1、系统的不稳定 表现为死机频繁、经常莫名重启、非法关机造成系统文件丢失； 2、软硬件的冲突 常表现为

23、安装了某些程序引起网卡驱动的冲突或及IE的冲突。自从INTEL推出超线程CPU后，有一个突出的问题是XP SP1下的IE6及超线程产生冲突；  五、IE损坏 以上方法若果都不起作用，有可能是IE的内核损坏，虽经系统修复，亦无法弥补，那么重装IE就是最好的方法了。重装IE并不一定就能解决问题，仅是一个处理问题的思路而已。 11如果网页不能打开，请分析所有可能的故障原因？一、网络设置的问题 这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。 二、DNS服务器的问题 当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题。这时你可以手动指定DNS在网络的属性里进行。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法及ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，