全國(guó)中等職業(yè)學(xué)校網(wǎng)絡(luò)管理員培訓(xùn)考試試題

1、全國(guó)中等職業(yè)學(xué)校網(wǎng)絡(luò)管理員培訓(xùn)班一、二期開卷考題一Windows2003操作系統(tǒng)1. 請(qǐng)簡(jiǎn)述Windows Server 2003中配置打印池的基本原理與好處，以及使用打印池所需具備的條件。答：Windows Server 2003中配置打印池的基本原理：一臺(tái)邏輯打印機(jī)對(duì)應(yīng)于多臺(tái)的物理打印設(shè)備稱為打印池好處：提高打印速度與合理分配打印機(jī)使用率條件：打印設(shè)備的硬件型號(hào)相同或基本相似2. 一家從事平面廣告事業(yè)的公司其內(nèi)部網(wǎng)絡(luò)使用單域方式進(jìn)行管理，公司內(nèi)部有兩臺(tái)文件服務(wù)器FileSvr1、FileSvr2與一臺(tái)打印服務(wù)器PrinterSvr，公司的所有員工都使用域用戶帳戶登錄到域中訪問各種網(wǎng)絡(luò)資源。

2、公司的設(shè)計(jì)人員將設(shè)計(jì)文稿、圖樣都分別存放在這兩臺(tái)文件服務(wù)器上。最近公司為了防止商業(yè)秘密與設(shè)計(jì)成果的泄漏，想對(duì)查看與使用這些設(shè)計(jì)文稿、圖樣的人員以及行為進(jìn)行嚴(yán)密監(jiān)控與審核，假設(shè)你是該公司的網(wǎng)絡(luò)管理員，請(qǐng)簡(jiǎn)述實(shí)現(xiàn)的方法與步驟。答：假設(shè)我是該公司的網(wǎng)絡(luò)管理員將按以下方法去做：1.)    在域安全策略中啟用審核策略的“審核對(duì)象訪問”2.)    在FileSrv1與FileSrv2上的相關(guān)文件夾上設(shè)置審核項(xiàng)目3.)    定期查看事件查看器中的安全性日志二Linux操作系統(tǒng)1. 請(qǐng)?jiān)敿?xì)說明硬盤分區(qū)文件名/dev

3、/hda5的含義？答：/dev表示根目錄下的dev目錄，第一塊IDE硬盤設(shè)備的第五個(gè)分區(qū)！hd表示IDE硬盤設(shè)備,A表示第一塊物理設(shè)備,5表示第5個(gè)邏輯分區(qū)分區(qū) 2. 用戶只需要顯示文本文件的前8行內(nèi)容時(shí)，應(yīng)使用什么命令？答：使用以下命令head -n 行數(shù)值 文件名；顯示/etc/profile的前8行內(nèi)容，應(yīng)該是： rootlocalhost # head -n 8 /etc/profile3. 簡(jiǎn)述Redhat下NFS服務(wù)器配置的一般步驟。答：配置NFS服務(wù)器，可以讓客戶端掛載.，具體步驟如下：（1） 用命令檢查rpm qa|grep nfs檢查一下NFS套

4、件是否已經(jīng)被安裝。#rpm qa|grep nfs（2）出現(xiàn)nfs-utils-1.0.1-2.9 的話，說明NFS套件已經(jīng)安裝了。接著，啟動(dòng)RPC服務(wù)，讓遠(yuǎn)程用戶可以儲(chǔ)存文件。#/etc/init.d/portmap start啟動(dòng)NFS服務(wù)#/etc/rc.d/init.d/nfs start（3）配置NFS服務(wù)器 #gedit /etc/exports輸入共享的路徑、共享的權(quán)限。/home/user      *(rw,sync)注：/home/user共享目錄 172

5、.26.39.* 允許所有主機(jī)訪問 rw 可以檫寫的權(quán)限。 Sync數(shù)據(jù)同步寫入到內(nèi)存與硬盤當(dāng)中。共享目錄設(shè)定后，進(jìn)行exportfs操作，共享目錄能被客戶端訪問輸入：#exportfs rv 出現(xiàn)以下的提示，就表示成功了。Exporting *：/home/user （4）客戶端配置#showmount e 02（NFS服務(wù)器的IP地址）Export list for 03/home/5 172.26.39.*出現(xiàn)上面的提示，就表

6、示NFS服務(wù)器架設(shè)成功了。（5）防火墻設(shè)置客戶端如果showmount不到主機(jī)的話，有可能是因?yàn)榉?wù)器沒有關(guān)閉防火墻，防火墻阻止了客戶端訪問服務(wù)器，在系統(tǒng)設(shè)置中，選擇“服務(wù)器設(shè)置”，然后選擇“服務(wù)”，找到iptables，關(guān)閉它。或者：service iptables stop.(6)  掛載磁盤#mkdir /mnt/nfsdir   在本地建立好掛載目錄。#mount 02:home/user /mnt/nfsdir    

7、60; 掛載到本地的/mnt/nfsdir目錄4. 架設(shè)一臺(tái)DHCP服務(wù)器，并按照下面的要求進(jìn)行配置。a) 將子網(wǎng)/24中的000范圍之內(nèi)的IP地址動(dòng)態(tài)分配給客戶機(jī)。b) 假設(shè)子網(wǎng)中的DNS服務(wù)器地址為，IP路由器地址為，所在的網(wǎng)域名為example，將這些參數(shù)指定給客戶機(jī)使用。c) 為某臺(tái)server01主機(jī)（mac地址b0:c0:c3:22:46:81）保留0這個(gè)IP地址。答：1.以root帳戶登陸2.rpm -q dhcp查詢是否安裝軟件3.如果還

8、沒有安裝，使用rpm -ivh /mnt/Server/dhcp-3.0.5-3.el5.i386.rpm進(jìn)行安裝4.vi /etc/dhcpd.conf打開配置文件5.ddns-update-style interim;ignore client-updates;#為子網(wǎng)/24建立一個(gè)IP作用域subnet netmask 將在000范圍之內(nèi)的IP地址動(dòng)態(tài)分配給客戶機(jī)        range

9、0 00;IP路由器地址為        option routers ;        option subnet-mask ;所在的網(wǎng)域名為example        option domain-name "example"DNS服務(wù)器地址為    

10、    option domain-name-servers ;        option broadcast-address 55;        default-lease-time 86400;        max-lease-time 172800;為網(wǎng)絡(luò)適配器的物理地址為00:a0:c7:cf:ed:69的主機(jī)保留192.168

11、.1.50這個(gè)IP地址        host pc1                 hardware ethernet 00:a0:c7:cf:ed:69;                fixed-address 0;對(duì)于linux主機(jī)運(yùn)行ifconfig查看網(wǎng)卡信息對(duì)于window主機(jī)運(yùn)行ipconfig/a

12、ll查看網(wǎng)卡信息然后以root帳戶登陸，使用 vi /etc/sysconfig/network-script/ifcfg-eth0 ,將BOOTPROTO=none改為BOOTPROTO=dhcp，ifdown eth0; ifup eth0 來重新啟動(dòng)網(wǎng)卡 。 ifconfig eth0 測(cè)試該DHCP客戶端是否已配置好三網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)簡(jiǎn)述MySQL數(shù)據(jù)庫系統(tǒng)的優(yōu)點(diǎn)有哪些？答：MySQL的主要優(yōu)點(diǎn)：1、首先是速度。MySQL自已也宣稱速度是他們追求的主要目標(biāo)之一，基于這個(gè)原因，MySQL在以前的文檔中也曾經(jīng)說過并不準(zhǔn)備支持事務(wù)與觸發(fā)器。但是在最新的文檔中，我們看到MySQL 4.0.2-a

13、lpha已經(jīng)開始支持事務(wù)，而且在MySQL的TODO中，對(duì)觸發(fā)器、約束這樣的注定會(huì)降低速度的功能也列入了日程2、MySQL更流行，流行對(duì)于一個(gè)商業(yè)軟件來說，也是一個(gè)很重要的指標(biāo)，流行意味著更多的用戶，意味著經(jīng)受了更多的考驗(yàn)，意味著更好的商業(yè)支持、意味著更多、更完善的文檔資料。 3、MySQL更適宜在Windows環(huán)境下運(yùn)行。MySQL作為一個(gè)本地的Windows應(yīng)用程序運(yùn)行(在NT/Win2000/WinXP下，是一個(gè)服務(wù))。 4、MySQL使用了線程，在不同線程之間的環(huán)境轉(zhuǎn)換與訪問公用的存儲(chǔ)區(qū)域顯然要比在不同的進(jìn)程之間要快得多。 5、MySQL可以適應(yīng)24/7運(yùn)行。在絕大多數(shù)情況下，你不需要

14、為MySQL運(yùn)行任何清除程序。6、MySQL在權(quán)限系統(tǒng)方面更為完善。MySQL允許你定義一整套的不同的數(shù)據(jù)級(jí)、表級(jí)與列級(jí)的權(quán)限。MySQL還允許你指定基于主機(jī)的權(quán)限。 7、由于MySQL 4.0.2-alpha開始支持事務(wù)的概念，因此事務(wù)對(duì)于MySQL不再僅僅成為劣勢(shì)。相反，因?yàn)镸ySQL保留無事務(wù)的表類型。這就為用戶提供了更多的選擇。 8、MySQL的MERGE表提供了一個(gè)獨(dú)特管理多個(gè)表的方法。 9、MySQL的myisampack可以對(duì)只讀表進(jìn)行壓縮，此后仍然可以直接訪問該表中的行。 2、使用SQL語句創(chuàng)建如下兩個(gè)表：a)、表一：系別表(系編號(hào)，系名稱，系主任) 主碼：depNo字段說明系

15、別編號(hào)系名稱系主任字段名稱depNodepNamedepMan答：具體如下：create table系別表depNo varchar(6) primary key,depName varchar(12) not null,depMan varchar(6) not nullgob)、表二：教師信息表（Teacher表）(編號(hào)，姓名，性別，出生日期，工資，聘用時(shí)間，系別編號(hào)) 主碼：tNo，性別只能取“男”或“女”字段說明教師編號(hào)姓名性別出生日期工資聘用日期系別編號(hào)字段名稱tNotNametSextBirthDatetSalarytHairDatedepNo 答：如下內(nèi)容create table

16、 TeacthertNo int primary key,tName varchar(50) not null,tSex varchar(2) not null check (tsex in ('男','女'),tBirthDate datetime not null,tSalary decimal(18,2),tHairDate datetime,depNo intforeign key(depNo) references Depart(depNo)go3、在上面teacher表中，如果我們想將01 部門的員工工資提高5%，我們應(yīng)該怎樣做，請(qǐng)寫出相應(yīng)的SQL語

17、句。答：如下update teacher set tSalary = tSalary * 1.05 where depNo='01'四WEB應(yīng)用開發(fā)技術(shù)1. 簡(jiǎn)述表單中g(shù)et與post提交方法的區(qū)別?答：表單提交中Get與Post方式的區(qū)別有5點(diǎn)Get方式的提交你需要用Request.QueryString來取得變量的值，而Post方式提交時(shí)，你必須通過Request.Form來訪問提交的內(nèi)容。1. get是從服務(wù)器上獲取數(shù)據(jù)，post是向服務(wù)器傳送數(shù)據(jù)。2. get是把參數(shù)數(shù)據(jù)隊(duì)列加到提交表單的ACTION屬性所指的URL中，值與表單內(nèi)各個(gè)字段一一對(duì)應(yīng)，在URL中可以看到。p

18、ost是通過HTTP post機(jī)制，將表單內(nèi)各個(gè)字段與其內(nèi)容放置在HTML HEADER內(nèi)一起傳送到ACTION屬性所指的URL地址。用戶看不到這個(gè)過程。3. 對(duì)于get方式，服務(wù)器端用Request.QueryString獲取變量的值，對(duì)于post方式，服務(wù)器端用Request.Form獲取提交的數(shù)據(jù)。4. get傳送的數(shù)據(jù)量較小，不能大于2KB。post傳送的數(shù)據(jù)量較大，一般被默認(rèn)為不受限制。但理論上，IIS4中最大量為80KB，IIS5中為100KB。5. get安全性非常低，post安全性較高。2. 簡(jiǎn)單敘述PHP應(yīng)用程序在訪問數(shù)據(jù)庫時(shí)的簡(jiǎn)單步驟？答大概有這幾步：連接、選擇表、執(zhí)行查詢

19、、 取結(jié)果、執(zhí)行非查詢、關(guān)閉。使用 PHP 連接到數(shù)據(jù)庫為了使用數(shù)據(jù)庫，我們需要向表插入一些數(shù)據(jù)。我們可以發(fā)出一些數(shù)據(jù)操縱語言（Data Manipulation Language，DML）語句，我們已經(jīng)安裝了 PHP，因此我們將創(chuàng)建并使用一個(gè)簡(jiǎn)單的 PHP 表單，用來在數(shù)據(jù)庫中插入新記錄。必須先在 PHP 腳本中創(chuàng)建一個(gè)數(shù)據(jù)庫連接，才能插入數(shù)據(jù)。一旦返回一個(gè)帶有我們的用戶名的表清單，就可以確認(rèn)連接成功，從而可以在我們編寫的腳本的剩余部分重用該連接函數(shù)。使用 PHP 連接到數(shù)據(jù)庫的語法如下： int odbc_connect() (string dsn, string user, string

20、 password , int cursor_type);要使用用戶名 db2inst1 與密碼 ibmdb2 連接到樣本數(shù)據(jù)庫 SAMPLE ，可以在我們的腳本中使用下面這個(gè)函數(shù)：db2lib.php如果腳本成功地連接到了數(shù)據(jù)庫，那么它就簡(jiǎn)單地將數(shù)據(jù)庫連接句柄返回給調(diào)用者。如果連接失敗并且您要求詳細(xì)的輸出，那么腳本會(huì)告訴您它無法連接到數(shù)據(jù)庫，隨后它調(diào)用 odbc_errormsg() 函數(shù)來打印從數(shù)據(jù)庫返回的錯(cuò)誤消息。db2lib.php 中的代碼保存在名為 db2lib.php 的文件中，這樣我們就可以在腳本的其余部分中包含該函數(shù)。 發(fā)出 INSERT 語句，一旦成功地連接到了數(shù)據(jù)庫，您就

21、可以開始做一些比較有趣的工作了，如插入、更新及檢索數(shù)據(jù)。五網(wǎng)絡(luò)設(shè)備1. 在如下圖所示的網(wǎng)絡(luò)中，需要使兩端的兩臺(tái)主機(jī)能夠互通，請(qǐng)寫出在R2上需要配置的路由命令。答：R2是核心路由,它的配置比較復(fù)雜, 既然是核心路由那么R2上的路由表信息應(yīng)該是最全的,具體配置如下#creat vlan v12#config vlan v12 ipaddress /24 #config vlan v12 add ports 1:2#config iproute add /24 #config iproute add /24

22、#config iproute add /24 #config iproute add /24 2. 在Cisco路由器上配置了如下命令：R1(config)#access-list 1 permit 55R1(config)#access-list 2 permit 55R1(config)# route-map lab1 permit 10R1(config-route-map)# match ip address 1R1(confi

23、g-route-map)# set default interface FastEthernet1/0R1(config)# route-map lab1 permit 20R1(config-route-map)# match ip address 2R1(config-route-map)# set default interface FastEthernet2/0 請(qǐng)說明上述配置的作用是什么？答：將地址 55加入訪問列表1將地址 55加入訪問列表2配置cisco路由器R1以實(shí)現(xiàn)多nat地址池轉(zhuǎn)換，分別定義兩種接入方式，并指定端口ro

24、uter map 是路由地圖,說明了路由該走的路徑,有強(qiáng)制性的意味里面.也有均衡負(fù)載的意味，但不是自動(dòng)的六網(wǎng)絡(luò)設(shè)計(jì)1. 請(qǐng)簡(jiǎn)述為什么交換網(wǎng)絡(luò)中需要運(yùn)行STP協(xié)議。答：為了達(dá)到高可靠性，我們就必須對(duì)交換網(wǎng)絡(luò)中的關(guān)鍵設(shè)備關(guān)鍵鏈路進(jìn)行冗余。冗余是為了解決單點(diǎn)故障，從而保證網(wǎng)絡(luò)高可靠。設(shè)備冗余一般采用對(duì)匯聚層或者核心層的設(shè)備進(jìn)行冗余，即采用雙星型拓?fù)?。冗余的?shí)行，又會(huì)帶來交換網(wǎng)絡(luò)循環(huán)的問題。為了解決循環(huán)，我們又得采用STP技術(shù)。STP即生成樹協(xié)議， 生成樹協(xié)議 Spanning Tree 定義在 IEEE 802.1D 中,是一種橋到橋的鏈路管理協(xié)議,它在防止產(chǎn)生自循環(huán)的基礎(chǔ)上提供路徑冗余.為使以太網(wǎng)

25、更好地工作,兩個(gè)工作站之間只能有一條活動(dòng)路徑.網(wǎng)絡(luò)環(huán)路的發(fā)生有多種原因,最常見的一種是故意生成的冗余,萬一一個(gè)鏈路或交換機(jī)失敗,會(huì)有另一個(gè)鏈路或交換機(jī)替代.所以,STP協(xié)議的主要思想就是當(dāng)網(wǎng)絡(luò)中存在備份鏈路時(shí),只允許主鏈路激活,如果主鏈路因故障而被斷開后,備用鏈路才會(huì)被打開. 它在交換網(wǎng)絡(luò)中產(chǎn)生一條無循環(huán)的轉(zhuǎn)發(fā)路徑。通過STP，我們還可以對(duì)用戶的數(shù)據(jù)進(jìn)行負(fù)載均衡，STP也可以做主備備份，但是它的主備作用對(duì)用戶不是透明的，會(huì)產(chǎn)生一定的問題。生成樹協(xié)議的發(fā)展過程劃分成三代:第一代生成樹協(xié)議:STP/RSTP第二代生成樹協(xié)議:PVST/PVST+第三代生成樹協(xié)議:MISTP/MSTPSTP協(xié)議的主要

26、作用:避免回路,冗余備份.生成樹協(xié)議最主要的應(yīng)用是為了避免局域網(wǎng)中的網(wǎng)絡(luò)環(huán)回，解決成環(huán)以太網(wǎng)網(wǎng)絡(luò)的“廣播風(fēng)暴”問題，從某種意義上說是一種網(wǎng)絡(luò)保護(hù)技術(shù)，可以消除由于失誤或者意外帶來的循環(huán)連接。STP也提供了為網(wǎng)絡(luò)提供備份連接的可能，可與SDH保護(hù)配合構(gòu)成以太環(huán)網(wǎng)的雙重保護(hù)。新型以太單板支持符合ITU-T 802.1d標(biāo)準(zhǔn)的生成樹協(xié)議STP及802.1w規(guī)定的快速生成樹協(xié)議RSTP，收斂速度可達(dá)到1s。STP還有屏蔽雙絞線的意思（Shielded Twisted-Pair) 在生物學(xué)，化學(xué)以及物理等學(xué)科中，STP是standard temperature and pressure的縮寫。在理工實(shí)驗(yàn)

27、中一般指273K、100KPa的環(huán)境；而在醫(yī)學(xué)中則是指“標(biāo)準(zhǔn)體溫與脈搏”。2. 在兩臺(tái)Cisco路由器上分別配置了如下命令：R1(config-if)#standby 1 ip R1(config-if)#standby 1 priority 200R2(config-if)#standby 1 ip R2(config-if)#standby 1 priority 150請(qǐng)問配置以上命令的作用是什么？哪臺(tái)路由器會(huì)成為HSRP的活躍路由器？答：R1(config-if)#standby 1 ip /起用HSRP功能并設(shè)置虛擬IP

28、地址，1是standby的組號(hào)，組號(hào)相同的路由器屬于同一個(gè)HSRP組，所有屬于同一個(gè)HSRP組的路由器的虛擬地址必須一致。R1(config-if)#standby 1 priority 200/配置優(yōu)先級(jí)，優(yōu)先級(jí)200，默認(rèn)100，越高越優(yōu)先。R1會(huì)成為HSRP的活躍路由器。3. 將網(wǎng)絡(luò)/24的掩碼延長(zhǎng)到27位時(shí)，可以劃分多少個(gè)子網(wǎng)？每子網(wǎng)的主機(jī)數(shù)是多少？答：地址范圍： 到 0子網(wǎng)位 3 最大子網(wǎng)數(shù) 6主機(jī)位 5 最大主機(jī)數(shù) 30子網(wǎng)地址：192，168.1.0 11000000 10101000 00000001 00000

29、000子網(wǎng)掩碼 255，255，255.22411111111 11111111 11111111 11100000廣播地址：192。168.1.3111000000 10101000 00000001 00011111七網(wǎng)絡(luò)管理1. 請(qǐng)簡(jiǎn)述SNMP的幾種操作是什么？分別有什么特點(diǎn)與作用？答：一共支持5種： 1) get-request操作：從代理進(jìn)程處提取一個(gè)或多個(gè)參數(shù)值。2) get-next-request操作：從代理進(jìn)程處提取一個(gè)或多個(gè)參數(shù)的下一個(gè)參數(shù)值。3) set-request操作：設(shè)置代理進(jìn)程的一個(gè)或多個(gè)參數(shù)值。4) response操作：返回的一個(gè)或多個(gè)參數(shù)值。這個(gè)操作是由代

30、理進(jìn)程發(fā)出的。它是前面3中操作的響應(yīng)操作。5) trap操作：代理進(jìn)程主動(dòng)發(fā)出的報(bào)文，通知管理進(jìn)程有某些事情發(fā)生。請(qǐng)求標(biāo)識(shí)符字段，是為了與Response報(bào)文對(duì)應(yīng)起來的；用于確定Response是針對(duì)哪個(gè)Get操作的。2. 請(qǐng)簡(jiǎn)述netstat命令的作用是什么？答：netstat命令的功能是顯示網(wǎng)絡(luò)連接、路由表與網(wǎng)絡(luò)接口信息，可以讓用戶得知目前都有哪些網(wǎng)絡(luò)連接正在運(yùn)作。該命令的一般格式為：netstat 選項(xiàng)命令中各選項(xiàng)的含義如下：-a 顯示所有socket，包括正在監(jiān)聽的。-c 每隔1秒就重新顯示一遍，直到用戶中斷它。-i 顯示所有網(wǎng)絡(luò)接口的信息，格式同“ifconfig -e”。-n 以網(wǎng)

31、絡(luò)IP地址代替名稱，顯示出網(wǎng)絡(luò)連接情形。-r 顯示核心路由表，格式同“route -e”.-t 顯示TCP協(xié)議的連接情況.-u 顯示UDP協(xié)議的連接情況.-v 顯示正在進(jìn)行的工作.Netstat 顯示協(xié)議統(tǒng)計(jì)與當(dāng)前的 TCP/IP 網(wǎng)絡(luò)連接。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。 netstat -a -e -n -s -p protocol -r interval 參數(shù) -a 顯示所有連接與偵聽端口。服務(wù)器連接通常不顯示。 -e 顯示以太網(wǎng)統(tǒng)計(jì)。該參數(shù)可以與 -s 選項(xiàng)結(jié)合使用。 -n 以數(shù)字格式顯示地址與端口號(hào)（而不是嘗試查找名稱）。 -s 顯示每個(gè)協(xié)議的統(tǒng)計(jì)。默認(rèn)情況下，顯

32、示 TCP、UDP、ICMP 與 IP 的統(tǒng)計(jì)。-p 選項(xiàng)可以用來指定默認(rèn)的子集。 -p protocol 顯示由 protocol 指定的協(xié)議的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項(xiàng)一同使用顯示每個(gè)協(xié)議的統(tǒng)計(jì)，protocol 可以是 tcp、udp、icmp 或 ip。 -r 顯示路由表的內(nèi)容。3. 在Cisco交換機(jī)上配置了如下命令：SW(config)#monitor session 1 source interface f0/1SW(config)#monitor session 1 source interface f0/2SW(config)#mo

33、nitor session 1 destination interface f0/3請(qǐng)解釋該配置的作用，以及安裝了Sniffer的主機(jī)應(yīng)該連接在交換機(jī)的哪個(gè)端口上？答：SW(config)#monitor session 1 source interface f0/1 /定義被監(jiān)控的端口SW(config)#monitor session 1 source interface f0/2 /定義被監(jiān)控的端口SW(config)#monitor session 1 destination interface f0/3/接分析工具的端口（PC抓包）安裝了Sniffer的主機(jī)應(yīng)該連接在交換機(jī)的f0/3

34、個(gè)端口上八綜合布線1. 請(qǐng)簡(jiǎn)述采用光纖進(jìn)行信號(hào)傳輸?shù)膬?yōu)點(diǎn)答：優(yōu)利用光波在光導(dǎo)纖維中傳輸信息的通信方式由于激光具有高方向性、高相干性、高單色性等顯著優(yōu)點(diǎn)，光纖通信中的光波主要是激光，所以又叫做激光光纖通信點(diǎn)如下：(1)通信容量大、傳輸距離遠(yuǎn);一根光纖的潛在帶寬可達(dá)20THz。采用這樣的帶寬，只需一秒鐘左右，即可將人類古今中外全部文字資料傳送完畢。目前400Gbit/s系統(tǒng)已經(jīng)投入商業(yè)使用。光纖的損耗極低，在光波長(zhǎng)為1.55m附近，石英光纖損耗可低于0.2dB/km，這比目前任何傳輸媒質(zhì)的損耗都低。因此，無中繼傳輸距離可達(dá)幾十、甚至上百公里。(2)信號(hào)串?dāng)_小、保密性能好;(3)抗電磁干擾、傳輸質(zhì)量

35、佳,電通信不能解決各種電磁干擾問題，唯有光纖通信不受各種電磁干擾。(4)光纖尺寸小、重量輕,便于敷設(shè)與運(yùn)輸;(5)材料來源豐富,環(huán)境保護(hù)好，有利于節(jié)約有色金屬銅。(6)無輻射,難于竊聽,因?yàn)楣饫w傳輸?shù)墓獠ú荒芘艹龉饫w以外。(7)光纜適應(yīng)性強(qiáng),壽命長(zhǎng)。(8)質(zhì)地脆，機(jī)械強(qiáng)度差。(9)光纖的切斷與接續(xù)需要一定的工具、設(shè)備與技術(shù)。(10)分路、耦合不靈活。(11)光纖光纜的彎曲半徑不能過?。?gt;20cm）(12)有供電困難問題。九網(wǎng)絡(luò)安全1. 機(jī)器運(yùn)行越來越慢；CPU 動(dòng)不動(dòng)就達(dá)到100%，內(nèi)存也被占用的差不多；用netstat an命令查看當(dāng)前連接及打開的端口，發(fā)現(xiàn)有些可疑連接；沒有什么瀏覽器

36、進(jìn)行網(wǎng)頁瀏覽，卻總是發(fā)現(xiàn)系統(tǒng)右下角的計(jì)算機(jī)聯(lián)網(wǎng)圖標(biāo)閃爍。請(qǐng)根據(jù)以上現(xiàn)象判斷你的機(jī)器出了什么問題？應(yīng)該如何解決？答：根據(jù)以上種種現(xiàn)象判斷，是中了木馬。木馬的清除有如下辦法可以采用：1） 手工清除著名木馬都會(huì)監(jiān)聽特定的端口，通過查看是否打開了這些端口來判斷木馬的存在，然后關(guān)閉這些端口，并殺掉這些著名木馬的系統(tǒng)進(jìn)程，殺掉這些進(jìn)程時(shí)最有效的方法是修改注冊(cè)表，例如“冰河” 木馬默認(rèn)連接端口“7626”，系統(tǒng)進(jìn)程“Kerne132.exe”。2） 軟件清除可以通過各種殺毒軟件、木馬專殺工具進(jìn)行檢測(cè)與清除，需要注意的是，對(duì)于防病毒軟件需要及時(shí)更新病毒庫，以便查殺新出現(xiàn)的木馬，十綜合應(yīng)用1. 現(xiàn)有一所中學(xué)，情

37、況如下：2. 該學(xué)校有2座教學(xué)樓、1座辦公樓與2座實(shí)驗(yàn)樓，教學(xué)樓共5層，每層有5間教室與1間教師辦公室。每間教室有2臺(tái)計(jì)算機(jī)，每間教師辦公室有20臺(tái)計(jì)算機(jī)，另外2座實(shí)驗(yàn)樓各有1個(gè)100臺(tái)計(jì)算機(jī)的實(shí)驗(yàn)室，辦公樓共有30臺(tái)計(jì)算機(jī)。由網(wǎng)絡(luò)運(yùn)營(yíng)商提供一條10M光纖，8個(gè)外網(wǎng)IP地址的線路，IP地址為3946。現(xiàn)請(qǐng)規(guī)劃校園網(wǎng)，要求如下：a) 提供學(xué)校對(duì)外網(wǎng)站服務(wù)，提供教師個(gè)人主頁對(duì)外服務(wù)，提供郵件服務(wù)與內(nèi)部代理上網(wǎng)服務(wù)，內(nèi)部ftp服務(wù)。b) 內(nèi)部采用私有IP地址，學(xué)生、教師通過不同的代理服務(wù)器上校外網(wǎng)，可以屏蔽不良網(wǎng)站。可以限制指定計(jì)算機(jī)的上網(wǎng)權(quán)限。c

38、) 設(shè)計(jì)時(shí)盡量能夠減少廣播風(fēng)暴。有一定的擴(kuò)充余地。采用的私有IP盡量集中。d) 具有網(wǎng)絡(luò)防病毒能力，能及時(shí)更新客戶端的防病毒軟件。e) 方便網(wǎng)管人員統(tǒng)一管理。請(qǐng)根據(jù)以上環(huán)境與設(shè)計(jì)要求，畫出網(wǎng)絡(luò)拓?fù)鋱D、給出IP分配方案，服務(wù)器數(shù)量及作用，服務(wù)器IP地址配置，所需的網(wǎng)絡(luò)設(shè)備，服務(wù)器軟件環(huán)境，客戶端軟件環(huán)境，并寫出相應(yīng)理由。答；網(wǎng)絡(luò)拓?fù)鋱D教學(xué)樓2樓教學(xué)樓1實(shí)驗(yàn)樓1樓實(shí)驗(yàn)樓2樓辦公樓說明：1、該校園網(wǎng)絡(luò)共用了6個(gè)交換機(jī)，其中兩個(gè)用于訪問層（Cisco Catalyst 2950 24口交換機(jī)（WS-C2950-24），兩個(gè)用于公布層，兩個(gè)用于核心層（CISCO4503），用了一個(gè)路由器（CISCO 2

39、851）2、采用四個(gè)服務(wù)器，一個(gè)WEB服務(wù)器（WINDOWS SERVER 2003）一個(gè)郵件服器（UNIX），一個(gè)FTP服務(wù)器（UNIX），一個(gè)數(shù)據(jù)庫服務(wù)器（WINDOWS SERVER 2003）3、客戶端全部用 WINDOWS XP配置如下：1、VLAN及IP地址規(guī)劃VLAN號(hào)VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說明VLAN1-/2454管理VLANVLAN10BGL/2454辦公樓VLANVLAN20JXL1/2454教學(xué)樓1 VLANVLAN30JXL2192.

40、168.3.0/2454教學(xué)樓2 VLANVLAN40SYL1 /2454實(shí)驗(yàn)樓1 VLANVLAN50SYL2/2454實(shí)驗(yàn)樓2 VLANVLAN100FWQQ/2454服務(wù)群VLAN注：撥號(hào)用戶從/27中動(dòng)態(tài)取得IP。為了簡(jiǎn)化起見，除管理VLAN，這里只規(guī)劃了8個(gè)VLAN，同時(shí)為每個(gè)VLAN定義了一個(gè)由拼音縮寫的VLAN名稱。2、交換模塊的設(shè)計(jì)一個(gè)好的校園網(wǎng)設(shè)計(jì)應(yīng)該是一個(gè)分層的設(shè)計(jì)。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以

41、劃分為三個(gè)層次：訪問層、分布層、核心層。2.1配置訪問層交換機(jī)訪問層為所有的終端用戶提供一個(gè)接入點(diǎn)。這里的訪問層交換機(jī)采用的是Cisco Catalyst 2950 24口交換機(jī)（WS-C2950-24）。配置AccessSwitch1配置交換機(jī)名稱、口令、禁用IP地址解析Switch(config)#hostname AccessSwitch1AccessSwitch1(config)#enable secret secretpasswdAccessSwitch1(config)#no ip domain-lookup配置虛擬終端口令、超時(shí)時(shí)間AccessSwitch1(config)#li

42、ne vty 0 15AccessSwitch1(config-line)#password youguessAccessSwitch1(config-line)#loginAccessSwitch1(config-line)#exec-timeout 5 30AccessSwitch1(config-line)#exitAccessSwitch1(config)#AccessSwitch1(config)#line con 0AccessSwitch1(config-line)#exec-timeout 5 30AccessSwitch1(config-line)#logging synch

43、ronous /消息同步AccessSwitch1(config-line)#exitAccessSwitch1(config)#配置交換機(jī)的管理IP、默認(rèn)網(wǎng)關(guān)，便于后期管理AccessSwitch1(config)#int vlan 1AccessSwitch1(config-if)#no shutAccessSwitch1(config-if)#ip add AccessSwitch1(config-if)#exitAccessSwitch1(config)#ip default-gateway 54AccessSwi

44、tch1(config)#vtp mode client /設(shè)定交換機(jī)為VTP客戶模式AccessSwitch1(config)#vtp domain china /設(shè)定VTP域名配置交換機(jī)端口雙工、端口速度AccessSwitch1(config)#int range f0/1 -24AccessSwitch1(config-if-range)#duplex fullAccessSwitch1(config-if-range)#speed 100AccessSwitch1(config-if-range)#exit配置訪問層交換機(jī)的訪問端口：110加入vlan10，1120加入vlan20A

45、ccessSwitch1(config)#int range f0/1 -10AccessSwitch1(config-if-range)#switchport mode accessAccessSwitch1(config-if-range)#switchport access vlan 10AccessSwitch1(config-if-range)#exitAccessSwitch1(config)#int range f0/11 -20AccessSwitch1(config-if-range)#switchport mode accessAccessSwitch1(config-if

46、-range)#switchport access vlan 20AccessSwitch1(config-if-range)#exit配置快速端口（當(dāng)交換機(jī)啟動(dòng)或端口有工作站接入時(shí)，將會(huì)直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不經(jīng)歷阻塞、偵聽、學(xué)習(xí)狀態(tài)AccessSwitch1(config)#int range f0/1 -20AccessSwitch1(config-if-range)#spanning-tree portfastAccessSwitch1(config-if-range)#exit交換機(jī)的23、24端口是與分布層交換機(jī)相連，要傳輸vlan數(shù)據(jù)，所以要配置trunkAccessSwitch1

47、(config)#int range f0/23 -24AccessSwitch1(config-if-range)#switchport mode trunkAccessSwitch1(config-if-range)#switchport trunk encapsulation dot1qAccessSwitch1(config-if-range)#exitAccessSwitch1(config)#spanning-tree uplinkfastAccessSwitch1(config)#spanning-tree backbonefast配置uplinkfast、backbonefas

48、t解釋下訪問層交換機(jī)AccessSwitch1通過兩條冗余上行鏈路分別接入分布層交換機(jī)DistributeSwitch1與DistributeSwitch2。在生成樹的作用下，其中一條上行鏈路處于轉(zhuǎn)發(fā)狀態(tài)，而另一條鏈路處于阻塞狀態(tài)。當(dāng)處于轉(zhuǎn)發(fā)狀態(tài)的鏈路因故障斷開后，經(jīng)過最多大約50秒的時(shí)間，處于阻塞狀態(tài)的鏈路才能替代故障鏈路。uplinkfast的特性可以使得當(dāng)上行鏈路失敗后，處于阻塞狀態(tài)的上行鏈路（備份上行鏈路）可以立即啟用。backbonefast與uplinkfast作用相似，也用于加快生成樹的收斂。所不同的是，Backbonefast可以檢測(cè)到間接鏈路（非直接鏈路）故障并立即使得相應(yīng)阻

49、塞端口的最大壽命計(jì)時(shí)器到時(shí)，從而縮短該端口轉(zhuǎn)發(fā)數(shù)據(jù)包的時(shí)間。注意：Backbonefast特性需要在網(wǎng)絡(luò)中的所有交換機(jī)上配置。對(duì)于AccessSwitch2的配置與AccessSwitch1類似，就不列舉了，IP自己設(shè)定2.2配置分布層交換機(jī)分布層交換機(jī)除了將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。這里的分布層交換采用的是Cisco Catalyst 3550 交換機(jī)，擁有24個(gè)10/100Mbps與2個(gè)1000Mbps的GBIC端口。配置如下，解釋就不再列出Switch#conf tSwitch(config)#hostname DistributeSwitch

50、1DistributeSwitch1(config)#enable secret secretpasswdDistributeSwitch1(config)#line con 0DistributeSwitch1(config-line)#logging syDistributeSwitch1(config-line)#exec-timeout 5 30DistributeSwitch1(config-line)#exitDistributeSwitch1(config)#line vty 0 15DistributeSwitch1(config-line)#password abcDistr

51、ibuteSwitch1(config-line)#loginDistributeSwitch1(config-line)#exec-timeout 5 30DistributeSwitch1(config-line)#exitDistributeSwitch1(config)#no ip do lo配置管理IPDistributeSwitch1(config)#int vlan 1DistributeSwitch1(config-if)#ip add DistributeSwitch1(config-if)#no shutDistribute

52、Switch1(config-if)#exitDistributeSwitch1(config)#ip default-gateway 54配置VTPDistributeSwitch1(config)#vtp mode serverDistributeSwitch1(config)#vtp domain chinaDistributeSwitch1(config)#vtp pruning定義VLANDistributeSwitch1#vlan dDistributeSwitch1(vlan)#vlan 10 name BGLVLAN 10 modified: Name:

53、BGLDistributeSwitch1(vlan)#vlan 20 name JXL1VLAN 20 added: Name: JXL1DistributeSwitch1(vlan)#vlan 30 name JXL2VLAN 30 added: Name: JXL2DistributeSwitch1(vlan)#vlan 40 name SYL1VLAN 40 added: Name: SYL1DistributeSwitch1(vlan)#vlan 50 name SYL2VLAN 50 added: Name: SYL2DistributeSwitch1(vlan)#vlan 100

54、name FWQQVLAN 100 added: Name: FWQQDistributeSwitch1(vlan)#EXITAPPLY completed.Exiting.DistributeSwitch1#端口基本參數(shù)DistributeSwitch1(config)#int range f0/1 -24DistributeSwitch1(config-if-range)#no shutDistributeSwitch1(config-if-range)#speed 100DistributeSwitch1(config-if-range)#duplex fullDistributeSwi

55、tch1(config-if-range)#exitDistributeSwitch1(config)#int range f0/1 -20DistributeSwitch1(config-if-range)#switchport mode accessDistributeSwitch1(config-if-range)#switchport access vlan 100DistributeSwitch1(config-if-range)#spanning-tree portfastDistributeSwitch1(config-if-range)#exitDistributeSwitch

56、1(config)#int range f0/23 -24DistributeSwitch1(config-if-range)#no shutDistributeSwitch1(config-if-range)#switchport mode trunkDistributeSwitch1(config-if-range)#switchport trunk en dot1qDistributeSwitch1(config-if-range)#exitDistributeSwitch1(config)#int range g0/1 -2DistributeSwitch1(config-if-ran

57、ge)#no shutDistributeSwitch1(config-if-range)#switchport mode trunkDistributeSwitch1(config-if-range)#switchport trunk en dot1qDistributeSwitch1(config-if-range)#exit配置路由功能DistributeSwitch1(config)#ip routing配置每個(gè)vlan默認(rèn)網(wǎng)關(guān)DistributeSwitch1(config)#int vlan 10DistributeSwitch1(config-if)#no shutDistrib

58、uteSwitch1(config-if)#ip add 54 DistributeSwitch1(config-if)#exitDistributeSwitch1(config)#int vlan 20DistributeSwitch1(config-if)#no shutDistributeSwitch1(config-if)#ip add 54 DistributeSwitch1(config-if)#exitDistributeSwitch1(config)#int vlan 30DistributeSwitch1(config-if)#no shutDistributeSwitch1(config-if)#ip add 54 Distrib