局域网的复习

1、简答题：2、简述局域网的组成。4、叙述在Windows XP/2003下共享文件夹的步骤。3、简述ADSL技术及特点。4、简述WWW服务的基本概念和工作原理，并说明WEB服务器的配置主要步骤。14、 Windows操作系统中，要将FAT文件系统转化为，NTFS文件系统用的命令是？15、 获取ip地址的方式有哪几种？16、 通过DHCP服务器获取ip地址的过程？（第3章）17、 解释DNS，DNS工作的过程？（第3章）18、 添加网络打印机的步骤？19、 单个计算机或局域网与Internet连接的常见方式有哪几种？20、 网络管理的概念及网管系统五个功能域？（第5章）21、 交换机、路由器的基本

2、配置方式有哪几种？1通过Console口进行配置，这是用户对交换机进行设置的主要方式；2通过Telnet方式进行配置，采用这种方式可以在网络中对交换机进行配置；3通过网管工作站进行配置，此时需要相应的支持SNMP协议的网管软件；4通过TFTP服务器进行配置。22、 ZTE 2826E交换机的全局模式进入命令：enable。5、论述题：网络实验室计算机全部没有加保护，在你上课前计算机全部处于关机状态，当你上课时，打开并启动计算机后发现不能上网，请叙述查找和排除故障的步骤和方法。网线是否插好;ip配置是否冲突；网卡驱动；计算机出了故障，种病毒了；解决的方法：1、察看你局域网内的其他能上网的计算机的

3、IP设置，把这里的IP地址的最后子网掩码和默认网关里号码输入不能上网的那台计算机里。2、建议更换更换交换器或者更换网线，在或者更换水晶头。3、修复你的IE或者从新安装你的IE。 5、简述集线器和交换机的异同。5、简述CSMA/CD 的工作原理。5、你们家通过电信接入宽带网络，现在需要通过刚买回来的宽带路由器共享上网，请叙述宽带路由器的配置过程。6、论述题：在网络设计中，首先需要进行需求分析；请叙述应从哪几方面进行需求分析，重点考察那些内容。用户数量；网速，带宽的要求；传输介质（）；性能，业务应用需求分析；性能和容量6、论述题：网络设计方案主要包括那几部分，各部分主要内容是什么。6、论述题：网络

4、工程分为几个阶段，各有什么样的要求。3、简述Remote-Access。5、简述单端口环路检测的作用和工作原理。23、 简述VLAN及其作用。虚拟局域网 VLAN（Vitual Local Area Network）协议是二层交换设备的一个基本协议， VLAN的具体作用体现在：1减少网络上的广播风暴；2增强网络的安全性；3集中化的管理控制。9、 理解并掌握该配置实例。交换机A的具体配置如下：zte(cfg)#set vlan 2 add port 16 tag zte(cfg)#set vlan 2 add port 1 untagzte(cfg)#set vlan 3 add port 16

5、 tag zte(cfg)#set vlan 3 add port 3 untagzte(cfg)#set port 1 pvid 2zte(cfg)#set port 3 pvid 3zte(cfg)#set vlan 2-3 enable24、 简述端口镜像 假设要在端口24上监控端口1和16接收到的数据，具体配置如下：zte(cfg)#set mirror add port 1,16zte(cfg)#set mirror monitorport 24zte(cfg)#set mirror type ingresszte(cfg)#set mirror enablezte(cfg)#sho

6、w mirror 使用show mirror命令可以查看端口镜像的配置信息。25、 理解端口配置的常用命令。1配置端口状态命令格式命令模式命令功能set port enable|disable全局使能/关闭端口2设置端口的自适应功能命令格式命令模式命令功能set port auto enable|disable全局开启/关闭端口的自适应功能自适应功能在缺省情况下是打开的，设置端口工作方式或端口速率后，自适应功能将自动关闭。3设置端口的工作方式命令格式命令模式命令功能set port duplex full|half全局设置端口的工作方式为全双工/半双工对于100M的以太网光口和1000M的以太

7、网口（包括电口和光口），端口的工作方式只能是全双工，无法改变。4设置端口的速率命令格式命令模式命令功能set port speed 10|100|1000全局设置端口的速率为10M/100M/1000M对于100M和1000M的以太网光口，无法改变端口的速率。5设置端口的带宽命令格式命令模式命令功能set port bandwidth ingress|egress off|on rate 全局设置端口的带宽交换机以kbps为单位进行端口带宽限制，端口的入口带宽和出口带宽可以根据需要分别设置。6显示端口的配置信息和工作状态命令格式命令模式命令功能show port 所有模式显示端口的配置和工作状

8、态26、 简述LACP。LACP（Link Aggregation Control Protocol）即链路聚合控制协议，是IEEE802.3ad描述的标准协议。链路聚合（Link Aggregation）是指将具有相同传输介质类型、相同传输速率的物理链路段“捆绑”在一起，在逻辑上看起来好像是一条链路。27、 理解下面配置如图7.61所示，交换机A和交换机B通过聚合端口相连（将端口15和16捆绑而成），交换机A的端口1与交换机B的端口2是VLAN2的成员，交换机A的端口3与交换机B的端口4是VLAN3的成员，相同VLAN的成员之间能够互相通信。图a1 LACP配置实例交换机A的具体配置如下：z

9、te(cfg)#set lacp enable zte(cfg)#set lacp aggregator 3 add port 15-16zte(cfg)#set lacp aggregator 3 mode dynamiczte(cfg)#set vlan 2 add trunk 3 tagzte(cfg)#set vlan 2 add port 1 untagzte(cfg)#set vlan 2 add trunk 3 tag zte(cfg)#set vlan 3 add port 3 untagzte(cfg)#set port 1 pvid 2zte(cfg)#set port 3

10、 pvid 3zte(cfg)#set vlan 2-3 enable28、 简述广播风暴抑制和优先级控制。广播风暴抑制功能用于在端口有大量广播包冲击时抑制这些广播包（丢弃而不是转发），减少广播包对网络的冲击。29、 简述Remote-Access。Remote-Access是限制网管用户通过Telnet登录的一种机制，即受限制登录，其目的是增强网管的安全性。开启受限制登录功能后，可以通过配置，指定网管用户只能从指定的IP地址登录交换机，从其他地址不能登录。取消受限制登录功能时，网管用户可以从任意的IP地址，通过Telnet登录到交换机。30、 简述单端口环路检测的作用和工作原理。单端口环路检

11、测的作用是检测交换机的端口是否存在环路。如果端口存在环路，会导致MAC地址学习错误，且容易造成广播风暴，严重时会导致交换机及网络瘫痪。启用单端口的环路检测，关闭有环路的端口，可以有效的消除端口环路造成的影响。单端口环路检测的工作原理是：交换机从某个端口发送一个检测报文，如果这个检测报文原封不动（或者仅打了一个tag头）地从这个端口接收回来，说明这个端口存在环路。31、 掌握ZTE GAR路由器的命令模式有哪几种?进入各种命令模式需要在什么模式下输入什么命令?i. 用户模式当使用超级终端方式登录系统时，将自动进入用户模式；当使用Telnet方式登录时，用户输入登录的用户名和密码后进入用户模式。用

12、户模式的提示符是路由器的主机名后跟一个“”号，如下所示（缺省的主机名是ZXR10）：ZXR10用户模式下可以执行ping，telnet等命令，还可以查看一些系统信息。ii. 特权模式在用户模式下输入enable命令和相应口令后，即可进入特权模式，如下所示：ZXR10enablePassword: (输入的密码不在屏幕上显示)ZXR10#在特权模式下可以查看到更详细的配置信息，还可以进入配置模式对整个路由器进行配置，因此必须用口令加以保护，以防止未授权的用户使用。要从特权模式返回到用户模式，则使用disable命令。iii. 全局配置模式在特权模式下输入config terminal命令进入全局

13、配置模式，如下所示：ZXR10#configure terminalEnter configuration commands,one par line,End with Ctrl-Z。ZXR10(config)#全局配置模式下的命令作用于整个系统，而不仅仅是一个协议或接口。要退出全局命令模式并返回到特权模式，输入exit或end命令，或按CTRLZ。iv. 接口配置模式在全局配置模式下使用interface命令进入接口配置模式，举例如下：ZXR10(config)#interface fei_2/1 (fei_2/1是接口名称，表示槽位2的以太网接口模块的第一个接口)ZXR10(config-

14、if)#在接口配置模式下可以修改各种接口的参数，详见Error! Reference source not found. Error! Reference source not found.。要退出接口配置模式并返回到全局配置模式，输入exit命令；要退出接口配置模式直接返回到特权模式，则输入end命令或按CTRLZ。v. 路由配置模式在全局配置模式下使用router命令进入路由配置模式，举例如下：ZXR10(config)#router ospf 1ZXR10(config-router)#路由协议包括RIP，OSPF，IS-IS，BGP。在上面的例子中，路由协议OSPF将被配置。要退出路由

15、配置模式并返回到全局配置模式，输入exit命令；要退出路由配置模式并返回到特权模式，则输入end命令或按CTRLZ。32、 简述接口命名命名规则。i. 接口命名规则ZXR10 GAR按下列方式对接口进行命名：_/.=包括以下几种：fei快速以太网接口gei千兆以太网接口oc3155M POS接口e1E1接口serial同/异步串口voice语音接口mng主控板管理以太口loopback 环回接口multilink多E1链路捆绑接口=：由线路接口模块安装的物理插槽决定，取值范围18。=：是指分配给线路接口模块连接器的号码。取值范围和端口号的分配因线路接口模块型号的不同而不同。=：子接口号或通道化

16、E1接口的通道号。例如：gei_1/1表示1号槽位千兆以太网接口板上的第1个端口；oc3_4/1表示4号槽位155M POS接口板上的第1个端口；fei_2/8表示2号槽位快速以太网接口板上的第8个端口；e1_1/1.2表示1号槽位E1接口板第1个接口的第2个通道；mng1表示前面板上的10/100M以太网接口；loopback2 表示接口类型为loopback的编号为2的接口。33、 掌握配置实例R1配置。1. 快速以太网接口对接实例一如图6.22所示，ZXR10 GAR的fei_1/2接口连接到ZXR10路由交换机的et.2.1接口。图a2 以太网口配置实例一ZXR10的配置：ZXR10(

17、config)#interface fei_1/2ZXR10(config-if)#ip address 52ZXR10(config-if)#duplex fullZXR10(config-if)#speed 10034、 理解配置实例R1、2配置。i. PPP协议配置实例如图9.13所示，路由器R1和R2的pos3_3/1接口相连，封装PPP协议，采用CHAP认证方式。接口上配置的用户名和密码，用于本地和验证对端，两端必须保持一致。图a3 在E1上封装PPP协议R1的配置：ZXR10_R1(config)#interface oc3_3/1ZXR

18、10_R1(config-if)#ip address 52ZXR10_R1(config-if)#encapsulation pppZXR10_R1(config-if)#ppp authentication chapZXR10_R1(config-if)#ppp chap hostname ZXR10ZXR10_R1(config-if)#ppp chap password helloZXR10_R1(config-if)#ppp openR2的配置：ZXR10_R2(config)#interface oc3_3/1ZXR10_R2(co

19、nfig-if)#ip address 52ZXR10_R2(config-if)#encapsulation pppZXR10_R2(config-if)#ppp authentication chapZXR10_R2(config-if)#ppp chap hostname ZXR10ZXR10_R2(config-if)#ppp chap password helloZXR10_R2(config-if)#ppp open35、 掌握配置实例。i. IP地址配置实例假设ZXR10 GAR的槽位3插有一个千兆以太网接口板，要将其中第二个接口

20、的IP地址配置为，掩码为。具体配置如下：ZXR10(config)#interface gei_3/2 ZXR10(config-if)#ip address 使用可以show ip interface命令可以查看接口的IP地址。36、 静态路由配置实例1.1.1 掌握静态路由配置图11.24是一个简单网络，有三台路由器相连。图a4 静态路由配置R1需要访问R3上的网络，静态路由配置如下：ZXR10_R1(config)#ip route 192

21、.168.4.2ZXR10_R1(config)#ip route 37、 简述ACL的作用，a) ACL概述通常我们使用ACL（访问控制列表）实现策略路由和特殊流量的控制。在一个ACL中可以包含一条或多条特定类型的IP数据报的规则。ACL可以简单到只包括一条规则，也可以是复杂到包括很多规则。每个规则告诉路由器对于与规则中所指定的选择标准相匹配的分组是准许还是拒绝通过。每个被定义的ACL都有一个用以识别的访问表号，它是一个数字，如100。ACL分为标准ACL和扩展ACL两种方式。标准ACL的访问列表号为199，扩展ACL

22、的访问列表号为100199。1.1.2 ACL注意事项、理解下面配置。1对于有多条规则的ACL，这些规则的顺序是很重要的，ACL严格按生效的顺序进行匹配。可以使用show running-config或show access-list命令查看生效的ACL规则顺序。如果分组与某条规则相匹配，则根据规则中的关键字permit或deny进行操作，所有的后续规则均被忽略。也就是说采用的是首先匹配的算法。路由器从开始往下检查列表，一次一条规则，直至发现匹配项。因此，更为具体的规则应始终排列在较不具体的规则的前面。例如，以下ACL准许除发自子网/16之外的所有TCP数据报。ZXR10(co

23、nfig)#access-list 101 deny tcp 55 any any anyZXR10(config)#access-list 101 permit tcp any any any any当TCP分组从子网/16中发出时，它发现与第一项规则相匹配，从而使得该分组被丢弃。发自其他子网的TCP分组不与第一项规则相匹配，而是与第二项规则匹配，由此这些分组得以通过。2在每个ACL的最后，系统自动附加一条隐式deny的规则，这条规则拒绝所有数据报。对于不与用户指定的任何规则相匹配的分组，隐式拒绝规则起到了截流的作用，所有分组均与该规则相匹

24、配。这样做是出于安全考虑。如果ACL被误配置，使得应该允许通过的分组因为隐式拒绝规则而被阻塞，最坏的结果就是无法发送或接收数据。而另一方面，如果应该拒绝通过的分组被发送出去，就会出现安全漏洞。因此，隐式拒绝规则为ACL的意外误配置设置了一道防线。考虑以下ACL：ZXR10(config)#access-list 101 permit ip 55ZXR10(config)#access-list 101 permit ip 55 any http由于隐式拒绝规则，该ACL实际上有3条规则：ZXR10(config)#access-lis

25、t 101 permit ip 55ZXR10(config)#access-list 101 permit ip 55 any httpZXR10(config)#access-list 101 deny any any any any如果进来的分组并不与前两条规则相匹配，则该分组被丢弃。这是因为第三条规则（隐式拒绝规则）匹配所有分组。一、 选择题1、交换式局域网的核心是：（ ）A、路由器 B、服务器 C、集线器 D、交换机2、如果要用非屏蔽双绞线组建以太网，需要购买带（ ）接口的以太网卡。A、AUI B、BNC C、F/O D、R

26、J-453、连接局域网中的计算机与传输介质的网络连接设备是（ ）A、路由器 B、网卡 C、集线器 D、终结器4、Windows Server 2003可以在安装系统的磁盘分区上选择三种类型的文件系统，下列哪个（ ）不是。A、FAT B、NTFS C、FAT16 D、FAT325、（ ）文件系统可以充分利用Windows Server 2003的安全性能。A、FAT B、NTFS C、FAT16 D、FAT326、那个文件系统可以达到文件级的安全性。A、FAT B、NTFS C、FAT16 D、FAT326、DHCP服务器的主要功能是（ ）A、域名解析 B、动态物理地址分配、 C、进行地址解析

27、D、动态ip地址分配6、DNS服务器的主要功能是（ ）A、动态物理地址分配 B、域名解析 C、进行地址解析 D、动态ip地址分配7、ADSL通常使用（ ）A、电话线路进行信号传输 B、ATM网进行信号传输 C、DDN网进行信号传输 D、有线电视网进行信号传输8、在Windows Server 2003的IIS上安装Web服务不需要安装的内容为：（ ）A、IIS B、TCP/IP C、DNS服务 D、WINS服务9、配置Web服务器时，使用的默认端口是：（ ）A、8080 B、80 C、21 D、8810、下列不属于网络管理的功能是（ ）A、路由管理 B、安全管理 C、记账管理 D、故障管理11

28、、为了防御网络监听，最常用的方法是（ ）A、采用物理传输 B、信息加密 C、无线网 D、使用专线传输12、Windows Server 2003系统提供的安全机制有：（ ）A、审核 B、证书 C、加密和验证 D、 A、B和C都有13、在Windows Server 2003系统中，服务器的身份可以是：（ ）A、域控制器 B、成员服务器 C、独立服务器和文件服务器 D、 域控制器、成员服务器和独立服务器14、如果故障只影响到一台工作站，应该检查网络的哪一部分（ ）A、路由器接口 B、汇聚交换机 C、核心交换机和服务器 D、 工作站的网卡和网线15、交换机的端口数不可能为：（ ）A、5 B、16 C、8 D、1000 16、MAC地址通常存储在计算机的（ ）A、内存中 B、硬盘上 C、CMOS中 D、网卡上 17、下列哪种说法正确（ ）A、集线器可以对信号进行放大 B、集线器具备信息的过滤功能C、集线器具备路由检测功能 D、集线器具备交换功能 18、有一个100M的24口交换机，哪它一般每个口