第一篇：網(wǎng)絡工程師面試試題

1: 交換機是如何轉(zhuǎn)發(fā)數(shù)據(jù)包的?

交換機通過學習數(shù)據(jù)幀中的源MAC地址生成交換機的MAC地址表，交換機查看數(shù)據(jù)幀的目標MAC地址，根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，如果交換機在表中沒有找到匹配項，則向除接受到這個數(shù)據(jù)幀的端口以外的所有端口廣播這個數(shù)據(jù)幀。2 簡述STP的作用及工作原理.作用:(1)能夠在邏輯上阻斷環(huán)路，生成樹形結(jié)構(gòu)的拓撲;

(2)能夠不斷的檢測網(wǎng)絡的變化，當主要的線路出現(xiàn)故障斷開的時候，STP還能通過計算激活阻起到斷的端口，起到鏈路的備份作用。

工作原理: STP將一個環(huán)形網(wǎng)絡生成無環(huán)拓樸的步驟：

選擇根網(wǎng)橋（Root Bridge）

選擇根端口（Root Ports）

選擇指定端口（Designated Ports）

生成樹機理

每個STP實例中有一個根網(wǎng)橋

每個非根網(wǎng)橋上都有一個根端口

每個網(wǎng)段有一個指定端口

非指定端口被阻塞 STP是交換網(wǎng)絡的重點,考察是否理解.3:簡述傳統(tǒng)的多層交換與基于CEF的多層交換的區(qū)別

簡單的說:傳統(tǒng)的多層交換:一次路由,多次交換

基于CEF的多層交換:無須路由,一直交換.4:DHCP的作用是什么,如何讓一個vlan中的DHCP服務器為整個企業(yè)網(wǎng)絡分配IP地址?

作用:動態(tài)主機配置協(xié)議,為客戶端動態(tài)分配IP地址.配置DHCP中繼,也就是幫助地址.(因為DHCP是基于廣播的,vlan 或路由器隔離了廣播)

5:有一臺交換機上的所有用戶都獲取不了IP地址,但手工配置后這臺交換機上的同一vlan間的用戶之間能夠相互ping通,但ping不通外網(wǎng),請說出排障思路.1:如果其它交換機上的終端設(shè)備能夠獲取IP地址,看幫助地址是否配置正確;2:此交換機與上連交換機間是否封裝為Trunk.3:單臂路由實現(xiàn)vlan間路由的話看子接口是否配置正確,三層交換機實現(xiàn)vlan間路由的話看是否給vlan配置ip地址及配置是否正確.4:再看此交換機跟上連交換機之間的級連線是否有問題;

排障思路.6:什么是靜態(tài)路由？什么是動態(tài)路由？各自的特點是什么？

靜態(tài)路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達目的地必須經(jīng)過的路徑，除非網(wǎng)絡管理員干預，否則靜態(tài)路由不會發(fā)生變化。靜態(tài)路由不能對網(wǎng)絡的改變作出反應，所以一般說靜態(tài)路由用于網(wǎng)絡規(guī)模不大、拓撲結(jié)構(gòu)相對固定的網(wǎng)絡。

靜態(tài)路由特點

1、它允許對路由的行為進行精確的控制；

2、減少了網(wǎng)絡流量；

3、是單向的；

4、配置簡單。

動態(tài)路由是網(wǎng)絡中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由表的過程。是基于某種路由協(xié)議來實現(xiàn)的。常見的路由協(xié)議類型有：距離矢量路由協(xié)議（如RIP）和鏈路狀態(tài)路由協(xié)議（如 OSPF）。路由協(xié)議定義了路由器在與其它路由器通信時的一些規(guī)則。動態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟

1、向其它路由器傳遞路由信息；

2、接收其它路由器的路由信息；

3、根據(jù)收到的路由信息計算出到每個目的網(wǎng)絡的最優(yōu)路徑，并由此生成路由選擇表；

4、根據(jù)網(wǎng)絡拓撲的變化及時的做出反應，調(diào)整路由生成新的路由選擇表，同時把拓撲變化以路由信息的形式向其它路由器宣告。

動態(tài)路由適用于網(wǎng)絡規(guī)模大、拓撲復雜的網(wǎng)絡。

動態(tài)路由特點：

1、無需管理員手工維護，減輕了管理員的工作負擔。

2、占用了網(wǎng)絡帶寬。

3、在路由器上運行路由協(xié)議，使路由器可以自動根據(jù)網(wǎng)絡拓樸結(jié)構(gòu)的變化調(diào)整路由條目；

能否根據(jù)具體的環(huán)境選擇合適的路由協(xié)議

7:簡述有類與無類路由選擇協(xié)議的區(qū)別

有類路由協(xié)議:路由更新信息中不含有子網(wǎng)信息的協(xié)議,如RIPV1,IGRP

無類路由協(xié)議:路由更新信息中含有子網(wǎng)信息的協(xié)議,如OSPF,RIPV2,IS-IS，EIGRP是否理解有類與無類

8:簡述RIP的防環(huán)機制

1.定義最大跳數(shù) Maximum Hop Count（15跳）

2.水平分割Split Horizon（默認所有接口開啟，除了Frame-Relay的物理接口，可用ship interface 查看開啟還是關(guān)閉）

3.毒化路由Poizoned Route

4.毒性反轉(zhuǎn)Poison Reverse（RIP基于UDP，UDP和IP都不可靠，不知道對方收到毒化路由沒有；類似于對毒化路由的Ack機制）

5.保持計時器hold-down Timer（防止路由表頻繁翻動）

6.閃式更新Flash Update

7.觸發(fā)更新Triggered Update（需手工啟動，且兩邊都要開 Router(config-if)# ip rip triggered）

當啟用觸發(fā)更新后，RIP不再遵循30s的周期性更新時間，這也是與閃式更新的區(qū)別所在。

RIP的4個計時器：

更新計時器（update）： 30 s

無效計時器（invalid）： 180 s（180s沒收到更新，則置為possible down狀態(tài)）

保持計時器（holddown）：180s（真正起作用的只有60s）

刷新計時器（flush）：240s（240s沒收到更新，則刪除這條路由）

如果路由變成possible down后，這條路由跳數(shù)將變成16跳，標記為不可達；這時holddown計時器開始計時。

在holddown時間內(nèi)即使收到更優(yōu)的路由，不加入路由表；這樣做是為了防止路由頻繁翻動。

什么時候啟用holddown計時器： “當收到一條路由更新的跳數(shù)大于路由表中已記錄的該條路由的跳數(shù)”

9:簡述電路交換和分組交換的區(qū)別及應用場合.電路交換連接

根據(jù)需要進行連接

每一次通信會話期間都要建立、保持，然后拆除

在電信運營商網(wǎng)絡中建立起來的專用物理電路

分組交換連接

將傳輸?shù)臄?shù)據(jù)分組

多個網(wǎng)絡設(shè)備共享實際的物理線路

使用虛電路/虛通道（Virtual Channel）傳輸

若要傳送的數(shù)據(jù)量很大，且其傳送時間遠大于呼叫時間，則采用電路交換較為合適；當端到端的通路有很多段的鏈路組成時，采用分組交換傳送數(shù)據(jù)較為合適。10:簡述PPP協(xié)議的優(yōu)點.支持同步或異步串行鏈路的傳輸

支持多種網(wǎng)絡層協(xié)議

支持錯誤檢測

支持網(wǎng)絡層的地址協(xié)商

支持用戶認證

允許進行數(shù)據(jù)壓縮

11: pap和chap認證的區(qū)別

PAP(口令驗證協(xié)議 Password Authentication Protocol)是一種簡單的明文驗證方式。NAS（網(wǎng)絡接入服務器，Network Access Server）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無法提供避免受到第三方攻擊的保障措施。

CHAP(挑戰(zhàn)-握手驗證協(xié)議 Challenge-Handshake Authentication Protocol)是一種加密的驗證方式，能夠避免建立連接時傳送用戶的真實密碼。NAS向遠程用戶發(fā)送一個挑戰(zhàn)口令（challenge），其中包括會話ID和一個任意生成的挑戰(zhàn)字串（arbitrary challengestring）。遠程客戶必須使用MD5單向哈希算法（one-way hashing algorithm）返回用戶名和加密的挑戰(zhàn)口令，會話ID以及用戶口令，其中用戶名以非哈希方式發(fā)送。

CHAP對PAP進行了改進，不再直接通過鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法對口令進行加密。因為服務器端存有客戶的明文口令，所以服務器可以重復客戶端進行的操作，并將結(jié)果與用戶返回的口令進行對照。CHAP為每一次驗證任意生成一個挑戰(zhàn)字串來防止受到再現(xiàn)攻擊（replay attack）。在整個連接過程中，CHAP將不定時的向客戶端重復發(fā)送挑戰(zhàn)口令，從而避免第3方冒充遠程客戶（remote client impersonation）進行攻擊。

12:ADSL是如何實現(xiàn)數(shù)據(jù)與語音同傳的?

物理層:頻分復用技術(shù).(高頻傳輸數(shù)據(jù),低頻傳輸語音)具體講解的話可以說明:調(diào)制,濾波,解調(diào)的過程.13:OSPF中那幾種網(wǎng)絡類型需要選擇DR,BDR?

廣播型網(wǎng)絡和非廣播多路訪問NBMA網(wǎng)絡需要選.14:OSPF中完全末梢區(qū)域的特點及適用場合特點:不能學習其他區(qū)域的路由

不能學習外部路由

完全末梢區(qū)域不僅使用缺省路由到達OSPF自主系統(tǒng)外部的目的地址,而且使用這個缺省路由到達這個區(qū)域外部的所有目的地址.一個完全末梢區(qū)域的ABR不僅阻塞AS外部LSA,而且阻塞所有匯總LSA.適用場合:只有一出口的網(wǎng)絡.15:OSPF中為什么要劃分多區(qū)域?

1、減小路由表大小

2、限制lsa的擴散

3、加快收斂

4、增強穩(wěn)定性

16:NSSA區(qū)域的特點是什么?

1.可以學習本區(qū)域連接的外部路由；

2.不學習其他區(qū)域轉(zhuǎn)發(fā)進來的外部路由

17:你都知道網(wǎng)絡的那些冗余技術(shù),請說明.交換機的冗余性：spanning－tree、ethernet－channel

路由的冗余性:HSRP,VRRP,GLBP.(有必要的話可以詳細介紹)

18:HSRP的轉(zhuǎn)換時間是多長時間?

10s

19:標準訪問控制列表和擴展訪問控制列表的區(qū)別.標準訪問控制列表:基于源進行過濾

擴展訪問控制列表: 基于源和目的地址、傳輸層協(xié)議和應用端口號進行過濾 20:NAT的原理及優(yōu)缺點.原理:轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)換外部地址,PAT,解決地址重疊問題.優(yōu)點:節(jié)省IP地址,能夠處理地址重復的情況,增加了靈活性,消除了地址重新編號,隱藏了內(nèi)部IP地址.缺點:增加了延遲,丟失了端到端的IP的跟蹤過程,不能夠支持一些特定的應用(如:SNMP),需要更多的內(nèi)存來存儲一個NAT表,需要更多的CPU來處理NAT的過程.21: 對稱性加密算法和非對稱型加密算法的不同？

對稱性加密算法的雙方共同維護一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護需要雙方的協(xié)商，容易被人竊?。环菍ΨQ型加密算法使用公鑰和私鑰，雙方維護對方的公鑰（一對），并且各自維護自己的私鑰，在加密過程中，通常使用對端公鑰進行加密，對端接受后使用其私鑰進行解密，加密性良好，而且不易被竊取，但加密速度慢.22: 安全關(guān)聯(lián)的作用？

SA分為兩步驟：1.IKE SA，用于雙方的對等體認證，認證對方為合法的對端；

2.IPSec SA，用于雙方認證后，協(xié)商對數(shù)據(jù)保護的方式.23: ESP和AH的區(qū)別？

ESP除了可以對數(shù)據(jù)進行認證外，還可以對數(shù)據(jù)進行加密；AH不能對數(shù)據(jù)進行加密，但對數(shù)據(jù)認證的支持更好.24: snmp的兩種工作方式是什么,有什么特點?

首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,一種是中斷.輪詢:網(wǎng)管工作站隨機開端口輪詢被管設(shè)備的UDP的161端口.中斷:被管設(shè)備將trap報文主動發(fā)給網(wǎng)管工作站的UDP的162端口.特點:輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障,但實時性不好.中斷實時性好(觸發(fā)更新),但不一定能夠?qū)rap報文報告給網(wǎng)管工作站.

第二篇：網(wǎng)絡工程師試題

網(wǎng)絡工程師模擬試題IV 上午試題

●在_(1)_的編碼方式中,曼徹斯特編碼是常用的編碼之一;雙絞線可以傳輸_(2)_;使用50Ω電纜進行數(shù)字傳輸,使用__編碼;使用雙絞線用于100Mbit/s連接時,其最大距離不能超過_(4)_;在傳輸過程中,接受方和發(fā)送方共享同一信道的方式稱為_(5)_.(1)A.數(shù)字信號傳輸模擬數(shù)據(jù) B.數(shù)據(jù)信號傳輸數(shù)字數(shù)據(jù) C.模擬信號傳輸數(shù)字數(shù)據(jù) D.模擬信號傳輸模擬數(shù)據(jù)

(2)A.數(shù)字數(shù)據(jù) B.模擬數(shù)據(jù)

C.數(shù)字數(shù)據(jù)和模擬數(shù)據(jù) D.以上都不是(3)A.曼徹斯特編碼 B.差分曼徹斯特編碼 C.不歸零(NRZ)編碼 D.以上都不是(4)A.100m B.185m C.500m D.無限制(5)A.單工 B.半雙工 C.雙工 D.自動

●在數(shù)據(jù)傳輸中,需要建立連接的是_(6)_;報文交換的主要缺點是_(7)_;報文分組交換技術(shù)包括_(8)_.(6)A.電路交換 B.報文交換 C.信元交換 D.數(shù)據(jù)報交換

(7)A.線路效率較低 B.延遲較長

C.不具有優(yōu)先級傳輸 D.不能進行速度和代碼的轉(zhuǎn)換(8)A.虛電路 B.雙工通信

C.半雙工通信 D.串行數(shù)據(jù)傳輸

●在X.25協(xié)議的_(9)_負責處理鏈路建立和終止,數(shù)據(jù)傳輸以及包交換創(chuàng)建協(xié)議;X.25的分層協(xié)議與OSI相對應的是_(10)_;X.25協(xié)議提供了一個面向比特的協(xié)議來實現(xiàn)_(11)_控制.這個協(xié)議成為平衡式鏈路訪問規(guī)程,它是HDLC的一個子集.(9)A.物理層 B.網(wǎng)絡層 C.數(shù)據(jù)鏈路層 D.傳輸層

(10)A.物理層 B.物理層,數(shù)據(jù)鏈路層

C.物理層,數(shù)據(jù)鏈路層,網(wǎng)絡層 D.物理層,數(shù)據(jù)鏈路層,網(wǎng)絡層,傳輸層(11)A.物理層 B.數(shù)據(jù)鏈路層 C.網(wǎng)絡層 D.傳輸層

● 在RS-232C標準中規(guī)定0必須是_(12)_;在RS-232C的功能特性中定義的插腳的作用,其中用來接受和發(fā)送數(shù)據(jù)的兩個是_(13)_;在電氣特性標準中,_(14)_是采用平衡型的電氣接口.(12)A.大于-15V B.小于0V C.在3V～15V之間 D.在-3V ～-15V之間(13)A.1和7 B.4和5 C.2和3 D.6和8

(14)A.RS-232C B.RS-422 C.RS-423 D.以上都是

●計算機網(wǎng)絡中對等實體間通信時必須遵循約定的標準協(xié)議.不同的協(xié)議有不同的功能,如: _(15)_:用于網(wǎng)絡管理;_(16)_:用于移動電話無線上網(wǎng);_(17)_:可用于家庭撥號上網(wǎng);_(18)_:一種面向比特的數(shù)據(jù)鏈路通信規(guī)程;_(19)_:一種路由選擇協(xié)議.(15)～(17):A.SNMP B.PPP C.RIP D.WAP(18),(19):A.OSPF B.HTTP C.HDLC D.RARP ●向端用戶提供盡可能寬帶的網(wǎng)絡接入是引起人們廣泛關(guān)注的技術(shù)_(20)_只能提供128Kbps的接入數(shù)據(jù)速率,_(21)_則是通過電話雙絞線可向瑞用戶提供更高信息傳輸帶寬的一種接入技術(shù),而采用_(22)_和電纜調(diào)制解調(diào)器(cable modem)也可獲得和后者同樣數(shù)量級的接入帶寬.第三代無線通信的_(23)_可提供高達2Mbps的接入數(shù)據(jù)速率.光纖到戶,即_(24)_,則是將來的一種發(fā)展方向.(20),(21):A.B-ISDN B.N-ISDN C.CDMA D.ADSL(22),(22): A.HFC B.GSM C.CDMA D.HDSL(24): A.FDDI B.FTTH C.FTTC D.FTTB ●適用于 TCP/IP 網(wǎng)絡管理的基本協(xié)議是__(25)__,其對應的管理信息庫為__(26)__.(25)A.CMIS B.CMIP C.SNMP D.SMTP(26)A.MIB-1 B.MIB-2 C.MIB-3 D.RMON ●采用美國數(shù)據(jù)加密標準DES進行數(shù)據(jù)加密時,加密算法中的基本運算不包括__(27)__.(27)A.置換運算 B.模加運算 C.模乘運算 D.移位運算

● 關(guān)于 RSA 算法下列說法不正確的是__(28)__.(28)A.RSA 算法是一種對稱加密算法 B.RSA 算法的運算速度比DES慢 C.RSA 算法可用于某種數(shù)字簽名方案

D.RSA 的安全性主要基于素因子分解的難度

● 在 UNIX 系統(tǒng)中,文件的物理結(jié)構(gòu)采用直接,一級,二級和三級間接索引技術(shù),其索引結(jié)點有 13 個地址項(i_addre[0]～i_addr[12]).如果每個盤塊的大小為 1K 字節(jié),每個盤塊號占 4 個字節(jié),那么,—個進程要訪問文件的第 356168 字節(jié)處的數(shù)據(jù)時__(29)__尋址.(29)A.可直接

D.需要一次間接

C.需要二次間接

D.需要三次間接

●有多種設(shè)備可以實現(xiàn)不同網(wǎng)段或網(wǎng)絡之間的互連,互連設(shè)備通常可按工作在OSI模型中的層次來劃分.在物理層實現(xiàn)互連的稱為_(30)_;在數(shù)據(jù)鏈路層實現(xiàn)互連的稱為_(31)_;在網(wǎng)絡層實現(xiàn)互連的稱為_(32)_;在運輸層及以上高層實現(xiàn)互連的設(shè)備稱為網(wǎng)關(guān)或_(33)_._(34)_也是-種用來構(gòu)造局域網(wǎng)的常用設(shè)備,通?？梢杂秒p絞線把服務器與PC客戶機等連入_(34)_.(30)～(31):A.集線器 B.協(xié)議轉(zhuǎn)換器 C.網(wǎng)橋 D.轉(zhuǎn)發(fā)器(32)～(34):A.集線器 B.網(wǎng)關(guān) C.網(wǎng)橋 D.路由器

● 計算機常通過傳統(tǒng)的調(diào)制解調(diào)器或綜合業(yè)務數(shù)字網(wǎng)絡技術(shù)接入因特網(wǎng),數(shù)據(jù)傳輸速率都不超過 128Kbps.目前已有多種更高數(shù)據(jù)傳輸速率的寬帶接入方式,如仍采用電話線的__(35)__,采用有線電視雙向改造后的電纜的__(36)__以及光纖到大樓再通過局域網(wǎng)到戶的__(37)__等方式.供選擇的答案:(35): A.FTTB B.HFC C.ADSL D.N-ISDN(36): A.HDTV B.HFC C.W-ISDN D.N-ISDN(37): A.FFFB B.HDTV C.ADSL D.W-ISDN

●無線移動通信是一個重要的發(fā)展方向.在小范圍內(nèi)低功率適合于家庭網(wǎng)絡的__(38)__技術(shù)以及廣域范圍內(nèi)第三代移動通信技術(shù)已引起人們普遍關(guān)注,后者被ITU命名為__(49)__.供選擇的答案:(38),(39):A.IMT –2000 B.cdma 2000 C.pcmcia D.bluetooth ●_(40)_維護將TCP/IP地址映射到Windows Networking NetBIOS計算機名的數(shù)據(jù)庫.(40)A.DNS B.WINS服務器 C.LMHOSTS D.DHCP ●多路復用(Multiplexing,也稱多路復接)是通信中常用的技術(shù),在不同的應用場合中可以采用不同的多路復用方式,如: _(41)_:大多數(shù)電纜方式實際上就是采用這種方式;_(42)_:一條E1信道可用此方式來傳輸30路數(shù)字化話音;_(43)_:用此方式60路話音可復用一個超群(supergroup);_(44)_:用于移動電話射頻通信中;_(45)_:光纖通信時采用此方式在一根光纖中可同時傳輸多路信號.供選擇的答案:(41)～(43):A.時分(TDM)B.頻分(FDM)C.波分(WDM)D.空分(SDM)(44)～(45):A.載波偵聽(CSMA)B.空分(SDM)C.波分(WDM)D.碼分(CDMA)●公開密鑰方法的主要優(yōu)點之一是_(46)_.RSA算法的基礎(chǔ)是_(47)_.當N個用戶采用公開密鑰方法保密通訊時,系統(tǒng)中一共有_(48)_個密鑰,每個用戶要小心保管好_(49)_個密鑰,為了防止不老實用戶否認他們曾經(jīng)通過計算機發(fā)送過的文件,較簡便的方法是利用公開密鑰方法完成_(50)_.供選擇的答案: A: ①所有密鑰公開 ②加密解密計算方便 ③便于密鑰的傳送 ④易于用硬件實現(xiàn) B: ①素因子分解 ②替代和置換的混合 ③求高階矩陣特征值 ④K-L變換 C: ①N ②2N ③N(N_1)/2 ④N2 D: ①0 ②1 ③N-1 ④N E: ①文件加密 ②文件復制 ③數(shù)字簽名 ④文件存檔

●防火墻是隔離內(nèi)部網(wǎng)和外部網(wǎng)的—類安全系統(tǒng).通常防火墻中使用的技術(shù)有過濾和代理兩種.路由器可以根據(jù)__(51)__進行過濾,以阻擋某些非法訪問.__(52)__是一種代理協(xié)議,使用該協(xié)議的代理服務器是一種__(53)__網(wǎng)關(guān).另外一種代理服務器使用__(54)__技術(shù),它可以把內(nèi)部網(wǎng)絡中的某些私有的9地址隱藏起來.所謂的可信任系統(tǒng)(Trusted System)是美國國防部定義的安全操作系統(tǒng)標準,常用的操作系統(tǒng) UNIX 和 Windows NT 等可以達到該標準的__(55)__級.(51)A.網(wǎng)卡地址

B.IP 地址

C.用戶標識 D.加密方法

(52)A.SSL B.STT C.SOCKS D.CPAP

(53)A.鏈路層

B.網(wǎng)絡層

C.傳輸層

D.應用層

(54)A.NAT B.CIDR C.BGP D.OSPF(55)A.D B.C1 C.C2 D.B2

●下圖表示客/''通過網(wǎng)絡訪問遠端服務器的一種實現(xiàn)方式,請指出在服務器端的設(shè)備1是__(56)__,沒備2是__(57)__.使用電話線路連接遠程網(wǎng)絡的一種鏈路層協(xié)議是__(58)__.(56)A.默認網(wǎng)關(guān) B.主交換機 C.Modem池 D.集線器

(57)A.Web服務器

B.FTP服務器

C.Mail服務器

D.RAS服務器

(58)A.TCP B.PPP C.UDP D.ARP

●Browser/Serer結(jié)構(gòu)是把__(59)__技術(shù)和數(shù)據(jù)庫技術(shù)結(jié)合起來的一種應用模式,這種應用模式把所有應用功能和數(shù)據(jù)庫集中放在服務器端,實現(xiàn)了開發(fā)環(huán)境與應用環(huán)境的分離,便于管理和系統(tǒng)維護.該模式最大的優(yōu)點之—是__(61)__.(59)A.FTP B.TCP/IP C.Web D.HTTP(60)A.客戶端不用安裝專用軟件 B.服務器端不用安裝專用軟件 C.運算效率高 D.傳輸速率快

● Most IP layer-based proxy mechanisms, such as network address translation(NAT), only support uni-directional proxy, from the internal network to external network(the Internet).The proxy establishes the communication channel by __(66)__ IP addresses.The IP addresses must be __(67)__.These proxy mechanisms prevent applications that must establish return data channels from establishing their data channels, such as, multimedia applications.IP layer-based proxy mechanisms need additional software __(68)__ for each application that uses __(69)__ channels.SOCKS identifies communication targets through domain names, overcoming the restriction of using private IP addresses.SOCKS can use domain names to establish communication between separate LANs, with __(70)__ IP addresses.(66)A.manufacturing B.manipulating C.conduct D.implement(67)A.routable B.locatable C.path-selected D.road-defined(68)A.groups B.blocks C.models D.modules(69)A.plenty B.many C.multiple D.more

(70)A.duplicating B.crossing C.overlapping D.repeating

●A Web browser is simply a terminal emulator, designed to display text on a screen.The two essential differences between an ordinary terminal emulator and a Web browser are that the browser knows how to deal with __(71)__, and that it has a mechanism for __(72)__ graphical files.Display text, display graphics, and __(73)__ hyperlinks--there's 99 percent of the __(74)__ value.That's not to say that the manufacturers didn't go all-out to attach a hyperactive efflorescence of useless capabilities onto their browsers.Remember when media channels in the browser were a big deal, instead of the clutter you can't wait to delete from your favorites of bookmarks menu Remember when client-side Java applets were supposed to become the preferred __(75)__ for application development Remember frames and all their nasty side effects(71)A.superlinks B.links

C.hyperlinks D.connections(72)A.displaying B.illustrating C.drawing D.writing(73)A.direct B.navigate C.indicate D.go-on

(74)A.Web browser's B.terminal's C.emulator's D.network's(75)A.plane B.plant C.plate D.platform

網(wǎng)絡工程師模擬試題IV 下午試題

簡述網(wǎng)橋和路由器的功能.二,閱讀以下有關(guān)網(wǎng)絡規(guī)劃的敘述,回答問題1,問題2和問題3,把解答填入答題紙的對應欄內(nèi).網(wǎng)絡工程是一項復雜的系統(tǒng)工程,一般可分為網(wǎng)絡規(guī)劃,網(wǎng)絡設(shè)計,工程實施,系統(tǒng)測試驗收和運行維護等幾個階段.網(wǎng)絡規(guī)劃是在需求分析的基礎(chǔ)上,進行系統(tǒng)可行性分析和論證,以確定網(wǎng)絡總體方案.網(wǎng)絡規(guī)劃階段任務完成之后轉(zhuǎn)入下一階段,即網(wǎng)絡設(shè)計階段.[問題1]

簡述網(wǎng)絡規(guī)劃階段需求分析的方法和解決的問題.(控制在100個字以內(nèi))[問題2]

在網(wǎng)絡規(guī)劃階段“系統(tǒng)可行性分析和論證”的主要內(nèi)容是什么(控制在100個字以內(nèi))[問題3]

在需求分析過程中應對已有網(wǎng)絡的現(xiàn)狀及運行情況作調(diào)研,如果要在已有的網(wǎng)絡上作新的網(wǎng)絡建設(shè)規(guī)劃,如何保護用戶已有投資(控制在100個字以內(nèi))三,下面關(guān)于局域網(wǎng)交換機維護的相關(guān)知識,請對常用的命令在空白處給予解釋.局域網(wǎng)交換機將人們從傳統(tǒng)意義上共享的HUB式局域網(wǎng)發(fā)展到更廣闊的空間.以Cisco 公司出品的Catalyst 5000 系列局域網(wǎng)交換機為例,它包括一個集成的交換硬件結(jié)構(gòu),支持交換的10-Mbps 以太網(wǎng)和100-Mbps 快速以太網(wǎng),可通過快速以太網(wǎng),FDDI,交換式令牌環(huán)和第3層交換處理能力.該類交換機可向局域網(wǎng)內(nèi)的工作站,服務器,網(wǎng)段,骨干網(wǎng)或其它用戶提供交換接入.Cisco IOS軟件為Catalyst平臺和網(wǎng)絡應用程序提供先進的網(wǎng)絡服務.Cisco IOS技術(shù)專為交換進行了優(yōu)化,并可用于所有Catalyst交換機,包括:用于帶寬集合的Fast Ether Channel技術(shù);優(yōu)化了多點傳送和多媒體流量性能的Cisco群組管理協(xié)議支持;以及廣泛的管理特性.Cisco IOS軟件還支持虛擬局域網(wǎng)(VLAN)配置和管理,IP地址管理以及安全的網(wǎng)絡服務訪問.Catalyst 6000 家族包括Catalyst 6500 系列和 Catalyst 6000 系列,為園區(qū)網(wǎng)絡提供一系列新的高性能多層交換解決方案.Catalyst 6000 家族旨在滿足主干網(wǎng)/分布和服務器集合環(huán)境中對千兆位可伸縮性,高可用性及多層交換的增加需求,提供卓越的可伸縮性和性價比,支持廣泛的接口密度,性能和高可用性選項.通過提供應用智能,服務質(zhì)量機制和安全,客戶可以更加有效地利用他們的網(wǎng)絡增加客戶服務(例如多點傳送和 ERP 應用),而不會犧牲網(wǎng)絡性能.如果與 Cisco IOS 的廣泛網(wǎng)絡服務相結(jié)合,Catalyst 6000 家族能夠提供企業(yè)內(nèi)部網(wǎng)所需的強大管理,用戶移動性,安全性,高可用性和多媒體支持.Cisco 的 Catalyst 5000 系列交換機除了Catalyst 5000 之外,還包括Catalyst 5002,Catalyst 5500 ,Catalyst 5505,Catalyst 5509 等四種型號,它們都是Catalyst 5000 的增強型.本期工程利舊設(shè)備為Catalyst 5509交換機.以常用的Catalyst 5509 為例,Catalyst 5509 機架共有9個槽位,第一個槽位用于 Supervisor Engine模塊,該模塊提供第2層交換和遠程的網(wǎng)絡管理,模塊上有雙端口,全雙工快速以太網(wǎng)接口.可以用400Mbps的最高速率連接其它的Catalyst 5000,路由器和服務器;第二個槽位是用來插備份的 Supervisor Engine 模塊.其它7個槽位可以用來組合配置任何交換模塊和路由交換模塊(RSM).Catalyst 5509 機箱適合固定在標準的19英寸機架上.可以在機箱的同一側(cè)面操作所有的系統(tǒng)部件.一個完整的系統(tǒng)必須配置一個電源.為了實現(xiàn)容錯,可選配雙備份,負載均衡,可帶電拔插的電源.Catalyst 6000 系列和Catalyst 5000 系列局域網(wǎng)交換機功能強大,包括很多使用及維護命令.下面,列出幾條常用的命令,請在空白處給出相應的簡單說明.關(guān)于端口的設(shè)置

設(shè)置端口名稱

set port name mod_num/port_num [ name_string ] _______________________(1)_ set port level mod_num/port_num noramal|high 設(shè)置端口速率

set port speed mod_num/port_num

_________________________(2)_______ set port duplex mod_num/port_num full|half 檢查端口配置狀態(tài)

show port mod_num/port_num 2關(guān)于網(wǎng)絡端口 sc0 的設(shè)置

在VLAN中設(shè)置供物理連接的邏輯端口

sc0 set interface sc0 vlan_num [ ip_address [ netmask [ broadcast ]]] 3 關(guān)于VLAN的設(shè)置

___________________________(3)___________ set vlan vlan_num [ name name ] [ type type ] 檢查VLAN 配置狀態(tài) show vlan 4 關(guān)于Trunk的測試

在某個特定的端口建立中繼

set trunk mod_num/port_num [ on|off|desirable|auto ] [ vlans ] _____________________________(4)_______ show trunk 關(guān)于 spantree 的設(shè)置

在某 vlan 中設(shè)置

spantree set spantree enable [ vlan ] 在某 vlan 中 設(shè)置 橋接的轉(zhuǎn)發(fā)時延

set spantree fwddelay delay [ vlan ]

在某 vlan 中 設(shè)置 hello 報文的發(fā)送間隔

set spantree hello interval [ vlan ]

設(shè)置某 vlan 中橋接的最大持續(xù)時間

set spantree maxage agingtime [ vlan ]

____________________________________(5)_______ set spantree portcost mod_num/port_num cost 6 關(guān)于SNMP協(xié)議的配置

配置SNMP的域串: set snmp community read-only | read-write | read-write-all community_string ____________________________________(6)______ set snmp trap rcvr_address rcvr_community ____________________________(8)____ show snmp 關(guān)于 IP 包的分段

在FDDI 與以太網(wǎng)的橋接中設(shè)置IP 包的分段 set ip fragmentation { enable | disable } 8 關(guān)于ICMP 未到達的消息

set ip unreachable { enable | disable } 9 關(guān)于ARP 表的設(shè)置

創(chuàng)立一個 arp 表并設(shè)置該表的刷新時間

set arp { ip_addr hw_addr | agingtime agingtime } 10 關(guān)于交換機三層交換模塊的配置

telnet ip_address 登陸到三層交換模塊.rsm>enable

rsm#show run 顯示當前配置文件

rsm#show int vlan id 顯示vlan 狀態(tài)

rsm#show ip route 顯示路由信息

三層交換vlan 的配置: rsm#conf t

rsm(config)# int vlan id

rsm(config)# ip address a.b.c.d netmask rsm(config)# no shutdown rsm#wr mem 四,閱讀以下說明,將應填入__(n)__處的解答填寫在答題紙的對應欄內(nèi).[說明] 某網(wǎng)絡結(jié)構(gòu)如圖5所示,如果Router3與網(wǎng)絡4之間的線路突然中斷,按照RIP路由協(xié)議的實現(xiàn)方法,路由表的更新時間間隔為30秒,中斷30秒后Router2的路由信息表1和中斷500秒后Router2的路由信息表2如下.注:①若到達目的網(wǎng)絡不需轉(zhuǎn)發(fā)或目的網(wǎng)絡不可達,用“一”來表示“下一站地址”;②當目的網(wǎng)絡不可達時,“跳數(shù)”為16.路由信息表1 目的網(wǎng)絡 下一站地址 跳數(shù) 10.0.0.0 __(1)__ __(2)__ 20.0.0.00 40.0.0.0 __(3)__ __(4)__ 路由信息表2 目的網(wǎng)絡 下一站地址 跳數(shù) 10.0.0.0 20.0.0.1 1 20.0.0.0 __(5)__ __(6)__ 30.0.0.0 __(7)__ __(8)__ 40.0.0.0 __(9)__ __(10)__ [問題] 1.請?zhí)畛渲袛?0秒后Router2的路由信息表1.2.請?zhí)畛渲袛?00秒后Router2的路由信息表2.五,閱讀以下說明,將應填入__(n)__處的解答填寫在答題紙的對應欄內(nèi).[說明] socket通常也稱作“套接字”,用于描述IP地址和端口,是一個通信鏈的句柄.應用程序通常通過“套接字”向網(wǎng)絡發(fā)出請求或者應答網(wǎng)絡請求.以J2SDK-1.3為例,Socket和ServerSocket類庫位于java.net包中.ServerSocket用于服務器端,Socket是建立網(wǎng)絡連接時使用的.在連接成功時,應用程序兩端都會產(chǎn)生一個Socket實例,操作這個實例,完成所需的會話.對于一個網(wǎng)絡連接來說,套接字是平等的,并沒有差別,不因為在服務器端或在客戶端而產(chǎn)生不同級別.不管是Socket還是ServerSocket它們的工作都是通過SocketImpl類及其子類完成的.重要的Socket API: java.net.Socket繼承于java.lang.Object,有八個構(gòu)造器,其方法并不多,下面介紹使用最頻繁的三個方法,其它方法大家可以見JDK-1.3文檔..Accept方法用于產(chǎn)生“阻塞”,直到接受到一個連接,并且返回一個客戶端的Socket對象實例.“阻塞”是一個術(shù)語,它使程序運行暫時“停留”在這個地方,直到一個會話產(chǎn)生,然后程序繼續(xù);通?！白枞笔怯裳h(huán)產(chǎn)生的..getInputStream方法獲得網(wǎng)絡連接輸入,同時返回一個IutputStream對象實例,.getOutputStream方法連接的另一端將得到輸入,同時返回一個OutputStream對象實例.注意:其中g(shù)etInputStream和getOutputStream方法均會產(chǎn)生一個IOException,它必須被捕獲,因為它們返回的流對象,通常都會被另一個流對象使用.開發(fā)一個Server-Client模型的程序 開發(fā)原理: 服務器,使用ServerSocket監(jiān)聽指定的端口,端口可以隨意指定(由于1024以下的端口通常屬于保留端口,在一些操作系統(tǒng)中不可以隨意使用,所以建議使用大于1024的端口),等待客戶連接請求,客戶連接后,會話產(chǎn)生;在完成會話后,關(guān)閉連接.客戶端,使用Socket對網(wǎng)絡上某一個服務器的某一個端口發(fā)出連接請求,一旦連接成功,打開會話;會話完成后,關(guān)閉Socket.客戶端不需要指定打開的端口,通常臨時的,動態(tài)的分配一個1024以上的端口.{建立服務器} import java.net.*;import java.io.*;public class Server { private ServerSocket ss;private Socket socket;private BufferedReader in;private PrintWriter out;public Server(){ try { ss = __________(1)_______________;while(true){ socket = ss.accept();in = ___________(2)_____________________;out = new PrintWriter(socket.getOutputStream(),true);String line = in.readLine();out.println(“you input is :” + line);out.close();in.close();socket.close();} ss.close();} catch(IOException e){} } public static void main(String[] args){ new Server();} } 這個程序建立了一個服務器,它一直監(jiān)聽10000端口,等待用戶連接.在建立連接后給客戶端返回一段信息,然后結(jié)束會話.這個程序一次只能接受一個客戶連接.{建立客戶端} import java.io.*;import java.net.*;public class Client { Socket socket;BufferedReader in;PrintWriter out;public Client(){ try { socket = new Socket(“xxx.xxx.xxx.xxx”, 10000);in = new BufferedReader(new InputStreamReader(socket.getInputStream()));out = __________________(3)______________________;;BufferedReader line = _______________(4)________________________;____________(5)_______________;//打印輸出 line.close();out.close();in.close();socket.close();} catch(IOException e){} } public static void main(String[] args){ new Client();} } 這個客戶端連接到地址為xxx.xxx.xxx.xxx的服務器,端口為10000,并從鍵盤輸入一行信息,發(fā)送到服務器,然后接受服務器的返回信息,最后結(jié)束會話.

第三篇：網(wǎng)絡工程師試題

網(wǎng)絡工程師試題

姓名：日期：成績：

一、填空（每空2分，共42分）

1、20端口是。

2、PING是使用TCP/IP協(xié)議中的協(xié)議。

3、標準端口的范圍是。、4、查看服務器當前正在連接IP列表命令是。

5五方面。

6、常見的網(wǎng)絡互聯(lián)設(shè)備有、、、等。

7、ASP默認執(zhí)行身份是賬號。

8、TCP/IP模型由低到高分別為

9、在WWW中，使用統(tǒng)一資源定位器URL來唯一地標識和定位因特網(wǎng)中的資源，它由三部分組成：客戶與服務器之間所使用的通信協(xié)議和、。

10、計算機網(wǎng)絡按使用范圍劃分為和兩種。

二、單項選擇題（每題2分，共20分）

1、第二代計算機網(wǎng)絡的主要特點是（）。

A、計算機-計算機網(wǎng)絡B、以單機為中心的C、國際網(wǎng)絡體系結(jié)構(gòu)標準化D、各計算機制造廠商網(wǎng)絡結(jié)構(gòu)標準化

2、從通信協(xié)議的角度看來，路由器是在（）上實現(xiàn)網(wǎng)絡互聯(lián)。

A、物理層B、鏈路層C、網(wǎng)絡層D、傳輸層

3、有關(guān)計算機的縮略語MPC，NPC和WWW分別意指（）。

A、多媒體計算機、網(wǎng)絡計算機和電子郵件B、多媒體、計算機網(wǎng)絡和環(huán)球網(wǎng)

C、多媒體計算機、網(wǎng)絡計算機和瀏覽器D、多媒體計算機、網(wǎng)絡計算機和環(huán)球網(wǎng)

4、下面協(xié)議中，用語WWW傳輸控制的是（）。

A、URLB、SMTPC、HTTPD、HTML5、使用同樣網(wǎng)絡操作系統(tǒng)的兩個局域網(wǎng)絡連接時，為使連接的網(wǎng)絡從網(wǎng)絡層到應用層都能一致，連接時必須使用（）。

A、文件服務器B、適配器C、網(wǎng)卡D、網(wǎng)橋

6、HTML編寫的文檔叫（）。

A、純文本文件B、超文本文件C、Word文檔D、Excel文檔

7、關(guān)于Netware操作系統(tǒng)，下面說法錯誤的是（）。

A、Netware具有高可靠性

B、Netware安全保密度高

C、Netware是一個開放的網(wǎng)絡服務平臺

D、Netware可以增加自選的擴充服務，但這些服務必須是取自系統(tǒng)本身

8、不屬于局域網(wǎng)特點的是（）。

A、較小的地域范圍B、高傳輸速率和低誤碼率

C、一般為一個單位所建D、一般側(cè)重共享位置準確無誤及傳輸?shù)陌踩?/p>

9、關(guān)于Netware操作系統(tǒng)，下面說法錯誤的是（）。

A、Netware具有高可靠性

B、Netware安全保密度高

C、Netware是一個開放的網(wǎng)絡服務平臺

D、Netware可以增加自選的擴充服務，但這些服務必須是取自系統(tǒng)本身

10、局域網(wǎng)具有的幾種典型的拓撲結(jié)構(gòu)中，一般不含（）。

A、星型B、環(huán)型C、總線型D、全連接網(wǎng)型

三、簡答題

1、寫出10個常見的服務對應端口的對照表。如：FTP 2110分

2、備份和恢復IIS，F(xiàn)TP配置信息。12分

3、使用系統(tǒng)自帶的IP安全策略新建一個NEW名稱的IP策略，使其關(guān)閉PING，并且禁139,135端口，再封掉192.168.0.0這個網(wǎng)段。16分

網(wǎng)絡工程師試題答案

一、填空

1、TCP的20=ftp數(shù)據(jù)

2、ICMP3、0~655354、netstat-a5、配置管理性能管理記賬管理

6、中繼器網(wǎng)橋路由器網(wǎng)關(guān)（或集線器）

7、IWAM＿機器名：ASP默認執(zhí)行身份賬號

8、物理層 網(wǎng)絡接口層 網(wǎng)絡互聯(lián)層 應用層

9、主機域名（或IP地址）文件路徑和文件名

10、公用網(wǎng)專用網(wǎng)

二、單項選擇題

1、A2、C3、D4、C5、D6、B7、D8、D9、D10、D

三、簡答題1、21=文件傳輸23=遠程終端25=發(fā)送郵件80=WEB網(wǎng)頁

110=pop3郵件139=文件共享143端口=IMAP443=安全WEB訪問 445=SMB（交換服務器消息塊）

2、計算機管理——INTERNET信息服務——右鍵——備份/還原配置

3、我的電腦——控制面板——管理工具——本地安全策略——ip安全策略

第四篇：網(wǎng)絡工程師面試

華絡科技網(wǎng)絡工程師筆試試題

1.PING用什么協(xié)議?

2.交換機與路由器有什么區(qū)別？交換機與Hub有什么區(qū)別

3.什么是三層交換，說說和路由的區(qū)別在那里？

4.以太網(wǎng)三種端口模式分別實現(xiàn)不同的VLAN特性，請指出三種端口模式？

5.VLAN分為哪幾類？VLAN有什么作用? 兩個VLAN間怎么互通的？

6.兩臺交換機之間怎樣提供備份?

7.說說靜態(tài)路由和動態(tài)路由有什么區(qū)別？

8.現(xiàn)在公司通過路由和外部進行連接，有些員工不允許上網(wǎng)，有些允許，怎么在路由器上進行設(shè)置？

9.什么是靜態(tài)路由？什么是動態(tài)路由？各自的特點是什么？

10.VLAN和VPN有什么區(qū)別？分別實現(xiàn)在OSI的第幾層？

11.公司內(nèi)部有一臺機不能上網(wǎng)，而其它電腦均能上網(wǎng)。知道的條件有：電腦是WindowsXP 系統(tǒng)；該電腦可以訪問公司內(nèi)部的電腦，但不能上網(wǎng)。分析其中的原因？

12.ARP的作用?

第五篇：網(wǎng)絡工程師筆試題

1．20端口是____ ftp _____

2．PING是使用TCP/IP協(xié)議中的____ ICMP __協(xié)議

3．443端口是_______服務使用的443端口：443端口即網(wǎng)頁瀏覽端口，主要是用于HTTPS服務，是提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。

4．標準端口的范圍是__0～65535(有些地方出現(xiàn)的是1~65535)_________

5．查看服務器當前正在連接IP列表命令是__ netstat-a ______

6．IIS服務的命令行方式重啟命令是iisreset /start 或net stop iisadmin, net start iisadmin

7．在FTP命令當中查看本地文件列表命令是__ list _____

8．HTTP403錯誤是___403未找到。_____

9．ASP默認執(zhí)行身份是 _______帳號

IWAM_機器名：ASP默認執(zhí)行身份帳號

10．WEB默認的匿名訪問帳號是__________

IUSR_機器名：WEB默認匿名訪問賬號

11．寫出域名解析的過程和具體步驟。

域名解析就是國際域名或者國內(nèi)域名以及中文域名等域名申請后做的到IP地址的轉(zhuǎn)換過程。.1：例如客戶機向本地服務器發(fā)請求，要求解的Ip地址

2：本地服務器在數(shù)據(jù)庫中尋找相應條目（如果沒有則向根域服務器發(fā)出請求查詢代理“.com”域的服務器地址，根域收到請求將代理“.com”域的服務器IP發(fā)給本地服務器，本地服務器收到后向代理“.com”域的服務器發(fā)送請求查詢“baidu.com”域的服務器的IP，“.com”域服務器將“baidu.com”域服務器Ip發(fā)給本地服務器，本地服務器再向“baidu.com”域服務器請求查詢“www.004km.cn”域服務器將“www.004km.cn+組件帳號 在CMD中輸入cscript c:inetpubadminscriptssynciwam.vbs-v 回車帳號同步完畢

⑤最后就是在服務管理中重啟一次World Wide Web Publishing Service服務

13．客戶網(wǎng)站我們自己可以正常訪問，客戶卻無法訪問，確定服務器沒有問題，防火墻也沒有封客戶的IP地址，應該如何向客戶解釋和判斷問題的步驟。

1、是否為客戶本地ISP域名解析問題--是的話通知客戶需要耐心等待當?shù)豂SP并協(xié)商解決

2、是否為客戶電腦HOST文件問題(含系統(tǒng)問題)---通知客戶上門服務要收取費用，并告知不一定能夠解決

3、客戶所處網(wǎng)絡有問題，告知客戶：誰給你安的寬帶你找誰，他封了你

14．FTP上傳有哪兩種模式各自的區(qū)別是什么？

FTP是一種文件傳輸協(xié)議，它支持兩種模式,一種方式叫做Standard(也就是Active,主動方式),一種是 Passive(也就是PASV,被動方式)。Standard模式 FTP 的客戶端發(fā)送 PORT 命令到FTP server。Passive模式FTP的客戶端發(fā)送 PASV命令到 FTP Server。

下面介紹一個這兩種方式的工作原理:

Standard模式FTP 客戶端首先和FTP Server的TCP 21端口建立連接，通過這個通道 發(fā)送命令，客戶端需要接收數(shù)據(jù)的時候在這個通道上發(fā)送PORT命令。PORT命令包含 了客戶端用什么端口接收數(shù)據(jù)。在傳送數(shù)據(jù)的時候，服務器端通過自己的TCP 20端口發(fā)送數(shù)據(jù)。FTP server必須和客戶端建立一個新的連接用來傳送數(shù)據(jù)。Passive模式在建立控制通道的時候和Standard模式類似，當客戶端通過這個通道發(fā)送PASV 命令的時候，F(xiàn)TP server打開一個位于1024和5000之間的隨機端口并且通知 客戶端在這個端口上傳送數(shù)據(jù)的請求，然后FTP server 將通過這個端口進行數(shù)據(jù)的傳送，這個時候FTP server不再需要建立一個新的和客戶端之間的連接。

15．寫常見的服務對應端口的對照表至少10個。

如：FTP :21= 文件傳輸= 遠程終端= 發(fā)送郵件 SMTP

= WEB網(wǎng)頁

= pop3郵件

= 文件共享

143端口=IMAP

443 = 安全WEB訪問

445 = SMB(交換服務器消息塊)

53=DNS

很多啊。

16．寫出從test1@test1.com發(fā)一封EMAIL到test2@test2.com的具體發(fā)送過程步驟。

一般來說，E-mail的發(fā)信方式分為兩種：一種是通過ISP或免費郵箱服務商提供的SMTP發(fā)信服務器中轉(zhuǎn)的發(fā)信方式;另一種則是通過本機建

立S MTP發(fā)信服務器直接發(fā)送電子郵件的方式。

1、通過郵件發(fā)信服務器發(fā)信的收發(fā)過程。

如圖1所示，在這一發(fā)信過程中，首先由發(fā)信人通過電腦將電子郵件發(fā)送到SMTP發(fā)信服務器上，如果發(fā)信服務器收到的郵件合法，發(fā)信服務

器通過一種“存儲轉(zhuǎn)發(fā)”技術(shù)，將該電子郵件在服務器上排隊，當輪到該郵件發(fā)送順序時，再由發(fā)信服務器將郵件發(fā)送到對方的收信服務器（M

X郵件交換服務器）上，再由收信服務器轉(zhuǎn)發(fā)到POP3服務器上（很多服務器系統(tǒng)的收信服務器和POP3服務器是同一服務器），最后由收件人通過

電腦上的客戶端軟件將電子郵件從P OP3服務器上取走。

2、通過本機直接發(fā)送電子郵件的過程。

與上述發(fā)送過程不同的是，一些軟件提供本機直接發(fā)送電子郵件到收信服務器上的功能，其實就是利用本機電腦建立一個SMTP發(fā)信服務器，由本機充當發(fā)信服務器的功能，繞過I SP或免費郵箱提供的SMTP發(fā)信服務器。因此本機既充當發(fā)信人電腦，又充當發(fā)信服務器，其發(fā)信過程

與上述過程類似，但減少了發(fā)信人與發(fā)信服務器之間的網(wǎng)絡傳輸過程和郵件的排隊等待時間。

更簡單的：test1@test1.com--smtp--server--dns--internet--dns--server--pop3--test2@ test2.com

17.新建一個虛擬主機站點，使其支持安全的FSO。

FSO的英文全稱是File System Object，即文件系統(tǒng)對象，如不提供此服務，將無法實現(xiàn)上傳等功能。自建服務器，可在IIS中選上可寫入功能，如果WEB所在目錄是NTFS，還需要配置一下WEB目錄中的權(quán)限。

18.對客戶的數(shù)據(jù)做一個定期自動全備份和增量備份的方案，設(shè)置服務器每周一、三、五凌晨5點整定時自動重新啟動。

啟用計劃任務--備份--選擇每周一、三、五凌晨5點

19.備份和恢復IIS，F(xiàn)TP配置信息。

計算機管理--INTERNET信息服務--右鍵--備份/還原配置

20.使用系統(tǒng)自帶的IP安全策略新建一個NEW名稱的IP策略，使其關(guān)閉PING，并且禁139，135端口，再封掉192.168.0.0這個網(wǎng)段。

我的電腦--控制面板--管理工具--本地安全策略--ip安全策略

21、分別查找出一臺服務器上匿名訪問量最大的站點、內(nèi)存使用最多的站點、CPU使用最多的站點。

查查資料

22、A、B、C 都是私有IP

私有網(wǎng)絡地址： A:10.0.0.0~10.255.255.255 B:172.16.0.0~172.31.255.255 C:192.168.0.0~192.168.255.255 上面例舉的私有網(wǎng)絡地址只能夠在局域網(wǎng)內(nèi)部使用，如果要想讓私有網(wǎng)

絡地址訪問外網(wǎng)，它可以通NAT（網(wǎng)絡地址轉(zhuǎn)換），來進行對私有地址的轉(zhuǎn)換，才可以訪問外網(wǎng)。

23、全雙工通信

24、Uplink口是交換機上常見的一種端口，它是為了便于兩臺交換機之間進行級聯(lián)的端口。

它與其相鄰的普通UTP口使用的是同一通道，因而，如果使用了Uplink口，另一個與之相鄰的普通端口就不能再使用了。這兩個端口稱為共享端口，不能同時使用。

25、從OSI體系結(jié)構(gòu)來看，集線器屬于OSI的第一層物理層設(shè)備，而交換機屬于OSI的第二層數(shù)據(jù)鏈路層設(shè)備。

這就意味著集線器只是對數(shù)據(jù)的傳輸起到同步、放大和整形的作用，對數(shù)據(jù)傳輸中的短幀、碎片等無法有效處理，不能保證數(shù)據(jù)傳輸?shù)耐暾院驼_性；而交換機不但可以對數(shù)據(jù)的傳輸做到同步、放大和整形，而且可以過濾短幀、碎片等。

從工作方式來看，集線器是一種廣播模式，也就是說集線器的某個端口工作的時候其他所有端口都有名收聽到信息，容易產(chǎn)生廣播風暴。

當網(wǎng)絡較大的時候網(wǎng)絡性能會受到很大的影響，那么用什么方法避免這種現(xiàn)象的發(fā)生呢？交換機就能夠起到這種作用，當交換相工作的時候只有發(fā)出請求的端口和目的端口之間相互響應而不影響其他端口，那么交換機就能夠隔離沖突域和有效地抑制廣播風暴的產(chǎn)生。

從帶寬來看，集線器不管有多少個端口，所有端口都共享一條帶寬，在同一時刻只能有兩個端口傳送數(shù)據(jù)，其他端口只能等待；同時集線器只能工作在半雙工模式下。

而對于交換機而言，每個端口都有一條獨占的帶寬，當兩個端口工作時并不影響其他端口的工作，同時交換機不但可以工作在半雙工模式下也可以工作在全雙工模式下

26、T568B標準連線順序從左到右依次為:1-橙白、2-橙、3-綠白、4-藍、5-藍白、6-綠、7-棕白、8-棕。1 輸出數(shù)據(jù)(+)輸出數(shù)據(jù)(-)輸入數(shù)據(jù)(+)保留為電話使用保留為電話使用輸入數(shù)據(jù)(-)保留為電話使用保留為電話使用

由此可見,雖然雙絞線有8根芯線，但在目前廣泛使用的百兆網(wǎng)絡中，實際上只用到了其中的4根，即第1、第2、第3、第6，它們分別起著收、發(fā)信號的作用。

27、1000M網(wǎng)線做法：千兆5類或超5類雙絞線的形式與百兆網(wǎng)線的形式相同，也分為直通和交*兩種。直通網(wǎng)線與我們平時所使用的沒有什么差別，都是一一對應的。但是傳統(tǒng)的百兆

網(wǎng)絡只用到4 根線纜來傳輸，而千兆網(wǎng)絡要用到8 根

來傳輸，所以千兆交*網(wǎng)線的制作與百兆不同，制作

方法如下：1對3，2對6，3對1，4對7，5對8，6對2，7對4，8對

5一端為：白橙、橙，白綠、蘭，白蘭、綠，白棕、棕

另一端：白綠、綠，白橙、白棕、棕，橙，蘭，白蘭

一直以來關(guān)于1000M網(wǎng)線做法，在采用6類線做材質(zhì)的情況下，有兩種意見：

1。使用 TIA568B

即兩頭都用 白橙橙白綠藍白藍綠白棕棕 這樣連接

2。使用全交叉

對應如下

白橙橙白綠藍白藍綠白棕棕

12345678

白綠綠白橙白棕棕橙藍白藍

其實 兩種在1000M交換機中都一樣，因為1000M交換機都支持自動調(diào)整線序功能的。網(wǎng)線水晶頭有兩種做法標準.標準為TIA/EIA 568B和TIA/EIA 568A.制作水晶頭首先將水晶頭有卡的一面向下,從左至右排序.12345678

TIA/EIA-568B:

1、白橙，2、橙，3、白綠，4、藍，5、白藍，6、綠，7、白棕，8、棕 TIA/EIA-568A:

1、白綠，2、綠，3、白橙，4、藍，5、白藍，6、橙，7、白棕，8、棕

根據(jù)網(wǎng)線兩端水晶頭做法是否相同，有兩種網(wǎng)線。

直通線:網(wǎng)線兩端水晶頭做法相同，都是TIA/EIA-568B標準,或都是TIA/EIA-568A標準.用于:PC網(wǎng)卡到HUB普通口,HUB普通口到HUB級聯(lián)口.一般用途用直通線就可全部完成.交叉線:網(wǎng)線兩端水晶頭做法不相同，一端TIA/EIA-568B標準,一端TIA/EIA-568A標準.用于:PC網(wǎng)卡到PC網(wǎng)卡,HUB普通口到HUB普通口.如何判斷用直通線或交叉線:

設(shè)備口相同:交叉線,設(shè)備口不同:直通線.注意:由于生產(chǎn)廠家的不同,有時相同種類設(shè)備的接法正好相反.網(wǎng)卡有10M,10M/100M,100M,1000M.網(wǎng)線有3類(10M)、5類(100M)、超5類線(155M)、6類線(255M)

分別對應了不同的網(wǎng)卡和網(wǎng)速,現(xiàn)在一般最低用5類線.它們的網(wǎng)線做法都相同.網(wǎng)絡設(shè)備HUB有兩種接口:普通口和級聯(lián)口(UP-LINK).普通口:用于和網(wǎng)卡相連.(直通線)

也可用于和另一個HUB普通口相聯(lián).(交叉線)

級聯(lián)口(UP-LINK):用于和另一個HUB普通口相聯(lián).(直通線)

注意:有的HUB級聯(lián)口(UP-LINK)為自適應,就是直通線、交叉線都可以.網(wǎng)線水晶頭有兩種做法標準.標準為TIA/EIA 568B和TIA/EIA 568A.制作水晶頭首先將水晶頭有卡的一面向下,從左至右排序.12345678

TIA/EIA-568B:

1、白橙，2、橙，3、白綠，4、藍，5、白藍，6、綠，7、白棕，8、棕 TIA/EIA-568A:

1、白綠，2、綠，3、白橙，4、藍，5、白藍，6、橙，7、白棕，8、棕

根據(jù)網(wǎng)線兩端水晶頭做法是否相同，有兩種網(wǎng)線。

直通線:網(wǎng)線兩端水晶頭做法相同，都是TIA/EIA-568B標準,或都是TIA/EIA-568A標準.用于:PC網(wǎng)卡到HUB普通口,HUB普通口到HUB級聯(lián)口.一般用途用直通線就可全部完成.交叉線:網(wǎng)線兩端水晶頭做法不相同，一端TIA/EIA-568B標準,一端TIA/EIA-568A標準.用于:PC網(wǎng)卡到PC網(wǎng)卡,HUB普通口到HUB普通口.如何判斷用直通線或交叉線:

設(shè)備口相同:交叉線,設(shè)備口不同:直通線.