健壯網(wǎng)絡(luò)的標(biāo)準(zhǔn)是什么?*網(wǎng)絡(luò)管理都有哪些任務(wù)?1．網(wǎng)絡(luò)的系統(tǒng)配置管理2．系統(tǒng)故障管理3．系統(tǒng)用戶管理4．流量控制和負(fù)載平衡5．網(wǎng)絡(luò)的安全管理6．網(wǎng)絡(luò)管理員的管理和培訓(xùn)*代理在網(wǎng)絡(luò)管理中的作用是什么?

健壯網(wǎng)絡(luò)的標(biāo)準(zhǔn)是什么?

*網(wǎng)絡(luò)管理都有哪些任務(wù)?

1．網(wǎng)絡(luò)的系統(tǒng)配置管理

2．系統(tǒng)故障管理

3．系統(tǒng)用戶管理

4．流量控制和負(fù)載平衡

5．網(wǎng)絡(luò)的安全管理

6．網(wǎng)絡(luò)管理員的管理和培訓(xùn)

*代理在網(wǎng)絡(luò)管理中的作用是什么? 為什么要使用委托代理?

一個被管理的設(shè)備有一個管理代理，它負(fù)責(zé)向管理站請求信息和動作，代理還可以借助于陷阱為管理站提供站動提供的信息，因此，一些關(guān)鍵的網(wǎng)絡(luò)設(shè)備（如集線器、路由器、交換機(jī)等）提供這一管理代理，又稱SNMP 代理，以便通過SNMP 管理站進(jìn)行管理。 ：管理站和代理/被管理系統(tǒng)所使用的網(wǎng)絡(luò)管理協(xié)議可能不同，所以使用一種叫委托代理的設(shè)備來管理一個或多個非標(biāo)準(zhǔn)協(xié)議。管理站和委托代理之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，委托代理和非標(biāo)準(zhǔn)設(shè)備之間運(yùn)行運(yùn)行制造商專用的協(xié)議。委托代理起到一個協(xié)議轉(zhuǎn)換的作用。

*網(wǎng)絡(luò)管理系統(tǒng)由哪些部分組成?

網(wǎng)絡(luò)管理系統(tǒng)從邏輯上可以有以下三個部分組成的:

① 經(jīng)過抽象的網(wǎng)絡(luò)元素, 對應(yīng)于網(wǎng)絡(luò)中具體可操作的數(shù)據(jù), 如設(shè)備的工作參數(shù)，即管理對象。

②: 負(fù)責(zé)對網(wǎng)絡(luò)中的設(shè)備和設(shè)施進(jìn)行全面管理和控制的軟件, 即管理進(jìn)程。

③ 負(fù)責(zé)在管理系統(tǒng)與管理對象之間傳遞操作命令, 負(fù)責(zé)解釋管理操作命令的管理協(xié)議

基于Web 的網(wǎng)絡(luò)管理模式(Web-Based Management，WBM) 的實(shí)現(xiàn)方式有哪幾種?

① 第一種方式：代理方式，在一個內(nèi)部工作站上運(yùn)行Web 服務(wù)器(代理) ，這個工作站輪流與端點(diǎn)設(shè)備通信，瀏覽器用戶與代理通信，同時代理與端點(diǎn)設(shè)備之間通信。 ② 第二種方式：嵌入式，將web 功能嵌入到網(wǎng)絡(luò)設(shè)備中，每個設(shè)備有自己的Web 地址，管理員可通過瀏覽器直接訪問并管理該設(shè)備。

*NAT 的作用?

使用NA T 技術(shù)可以使一個機(jī)構(gòu)內(nèi)的所有用戶通過有限的數(shù)個（或1個）合法IP 地址訪問Internet ，從而節(jié)省了Internet 上的合法IP 地址；

通過網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT) ，可以隱藏內(nèi)網(wǎng)上主機(jī)的真實(shí)IP 地址，從而提高網(wǎng)絡(luò)的安全性 。

ACL 的作用, 有哪幾種類型?

標(biāo)準(zhǔn)ACL

擴(kuò)展ACL *

主要工作模式：用戶EXEC 模式，特權(quán)EXEC 模式 config t 全局配置模式、接口配置模式等。

用戶EXEC 模式下用 enable 命令進(jìn)入 特權(quán)EXEC 模式 ，用disable 命令可返回

到用戶EXEC 模式

特權(quán)EXEC 模式 下用config t 命令進(jìn)入 全局配置模式

全局配置模式下用 interface 命令進(jìn)入接口配置模式。

通過exit 或end 命令可返回到特權(quán)模式

標(biāo)準(zhǔn)ACL 只能對數(shù)據(jù)包的源地址

擴(kuò)展ACL 可對數(shù)據(jù)包的源地址，目標(biāo)地址端口號進(jìn)行定義

DNS 的3種查詢方式的含義, 畫出示意圖.

遞歸查詢，迭代查詢，反向查詢

解釋下列術(shù)語的含義:三層交換、RMON 、ACL 、STP 鏈路聚合 VLAN 防火墻 三層交換：簡單來講二層交換技術(shù) 三層轉(zhuǎn)發(fā)技術(shù)

RMON ：（遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控）監(jiān)控網(wǎng)絡(luò)利用率，以及用于網(wǎng)絡(luò)規(guī)劃，性能優(yōu)化和協(xié)助網(wǎng)絡(luò)錯誤

診斷

ACL （訪問控制表）：控制網(wǎng)絡(luò)流量

STP （生成樹協(xié)議）：是一個用于交換式網(wǎng)絡(luò)中消除環(huán)路的第二層協(xié)議

鏈路聚合：是把倆個或更多數(shù)據(jù)信道結(jié)合成單個信道，該信道以一個單個的更高的帶寬的邏

輯鏈路出現(xiàn)

VLAN （虛擬局域網(wǎng)）：將局域網(wǎng)從邏輯上劃分成一個個網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興

數(shù)據(jù)交換技術(shù)

防火墻：控制網(wǎng)絡(luò)間的流量，從而避免敏感資源遭到攻擊

距離矢量路由協(xié)議是以到達(dá)目標(biāo)網(wǎng)絡(luò)的跳數(shù)確定路由。

鏈路狀態(tài)路由協(xié)議是以到達(dá)目標(biāo)網(wǎng)絡(luò)的代價值確定路由 *

通過NA T 可實(shí)現(xiàn)。

Intranet 專用IP 地址方法：

A 類的私有ip 地址范圍是，10.0.0.0到10.255.255.255，即10.0.0.0/8 。

B 類的私有ip 地址范圍是，172.16.0.0到172.31.255.255，即172.16.0.0/12

C 類的私有ip 地址范圍是192.168.0.0 到192.168.255.255, 即192.168.0.0/16 。

NA T ：網(wǎng)絡(luò)地址轉(zhuǎn)換

NAPT ：網(wǎng)絡(luò)地址端口轉(zhuǎn)換

NAPT ：將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個單獨(dú)的IP 地址上，同時在該地址上加上一個由

NA T 設(shè)備選定的TCP 端口號 * ？

需要的命令如下：

開啟路由功能: ip routing

把端口的作為第3層端口: no switchport

設(shè)置端口IP 地址：ip address

將IP 地址與MAC 地址綁定

為什么要劃分VLAN 呢?

主要是為了隔離廣播風(fēng)暴以及可以實(shí)現(xiàn)邏輯上的劃分。

如何實(shí)現(xiàn)局域網(wǎng)地址的自動分配？

DHCP （動態(tài)主機(jī)配置協(xié)議）可實(shí)現(xiàn)該功能，它是一種TCP/IP標(biāo)準(zhǔn), 局域網(wǎng)中的客戶機(jī)會向服務(wù)器發(fā)送一個請求IP 地址的信息，服務(wù)器進(jìn)行信息的處理后，會自動分配一個空閑IP 地址給該客戶機(jī)。

通過Console 端口對交換機(jī)進(jìn)行配置時，如何連接交換機(jī)與PC 機(jī)？運(yùn)行什么程序進(jìn)行配置？ line console 在進(jìn)行線模式下進(jìn)行配置

1 訪問列表（ACL ，Access Control List）的概念？

是控制網(wǎng)絡(luò)接口流量的利器

2 簡述ACL 的作用。/ 簡述通過配置ACL ，可以實(shí)現(xiàn)哪些功能？

ACL 的作用：ACL 可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能

靈活的控制接口的報(bào)文流，接口上的報(bào)文流都將被檢查，以決定是否放行，不允許的報(bào)文，將被路由器直接丟棄。

*3 簡述訪問列表的分類。

① 標(biāo)準(zhǔn)訪問控制列表

② 擴(kuò)展訪問控制列表

③ 基于名稱的訪問控制列表

4 標(biāo)準(zhǔn)IP 訪問列表的主要配置命令是什么？

Ip access-list standard name

Permit/deny……

5 擴(kuò)展IP 訪問列表的主要配置命令是什么？

Ip access-list extended name

Permit/deny??

2. 解釋以下術(shù)語：直連路由項(xiàng)、靜態(tài)路由項(xiàng)、動態(tài)路由項(xiàng)。

直連路由項(xiàng):路由器直連網(wǎng)絡(luò)的路由

靜態(tài)路由項(xiàng)：網(wǎng)絡(luò)管理員手工配置的路由信息

動態(tài)路由：通過某種協(xié)議獲知網(wǎng)絡(luò)的變化，自動更新本地路由表的協(xié)議

3. 比較靜態(tài)路由與默認(rèn)路由。

靜態(tài)路由由于是網(wǎng)絡(luò)管理員手工配置所以只能使用小型且功能簡單的網(wǎng)絡(luò)，而動態(tài)路由可以適用復(fù)雜且功能強(qiáng)大的網(wǎng)絡(luò)。

* 一、判斷題（共10分，每小題1分）

1. 由于3層交換機(jī)的路由模塊和交換模塊在交換機(jī)內(nèi)部直接匯聚連接，因此，使用3層交換機(jī)提供VLAN

間的通信，比使用2層交換機(jī)和路由器時性能更好。 T

2.

3.

4.

5.

6.

7.

8.

9. 在對工作性能和安全性要求苛刻的場景中，應(yīng)選用Windows Server 2003。F 交換機(jī)既可以隔離沖突域，又可以隔離廣播域。 F 廣播地址是主機(jī)各位均為“1”的地址。 T 可以在FTP 服務(wù)器端的“主目錄”選項(xiàng)卡中設(shè)置訪問權(quán)限，并為用戶配置磁盤配額。F 因特網(wǎng)上的每臺主機(jī)在某一時刻都不止有一個IP 地址。 F WWW 服務(wù)器站點(diǎn)的“文檔”選項(xiàng)卡的作用是指用戶能夠訪問的默認(rèn)文檔的名稱，此名稱必須是Default.htm ，F(xiàn) 不能更改，也不能添加或刪除。F RIP 是鏈路狀態(tài)路由協(xié)議。 F

10. 在所有路由類型中，默認(rèn)路由的優(yōu)先級最低 。 T

11. DHCP 服務(wù)器只能提供與其本身同屬一個網(wǎng)段的IP 地址。F

12. 屬于同一局域網(wǎng)的主機(jī)可以接在不同的交換機(jī)上。T DNS服務(wù)要求一個IP 地址只能對應(yīng)一個域名。F

13. NA T 轉(zhuǎn)換的作用是僅僅將私有地址轉(zhuǎn)換為公有地址。 Ｆ

14. 首次配置交換機(jī)時，必須使用console 端口進(jìn)行配置。 T

15. DNS 服務(wù)要求一臺主機(jī)只能擁有一個IP 地址，并且只能對應(yīng)一個域名。F

選擇題：

4．以下對VLAN 的描述，不正確的是（ D ）。

A ．利用VLAN ，可有效隔離廣播域

B ．要實(shí)現(xiàn)VLAN 間的互相通信，必須使用外部的路由器為其指定路由

C ．可以將交換機(jī)的端口靜態(tài)地或動態(tài)地指派給某一個VLAN

D ．VLAN 中的成員可相互通信，只有訪問其他VLAN 中主機(jī)時，才需要網(wǎng)關(guān)

*5．圖1中，在路由器A 上配置了以下兩條路由，（ B ）路由在查找10.1.1.1時起作用。

ip route 10.0.0.0 255.0.0.0 192.168.2.1

ip route 0.0.0.0 0.0.0.0 192.168.2.1

A

6A ．router#enable B ．router>enable

C ．router(config)#enable D ．router(config)>enable

7．從特權(quán)模式進(jìn)入全局配置模式的命令是（ A ）。

A ．router#config t B ．router>config t 圖1

C ．router#configure-terminal D ．router(config)>config t

10．路由器配置了靜態(tài)路由，如果收到的數(shù)據(jù)包中的目標(biāo)地址與路由表中的所有條目都不匹配，路由器將把數(shù)據(jù)包（D ）。

A ．保存 B ．丟棄 C ．送往下一跳 D ．送往默認(rèn)路由器

11．RIP 路由協(xié)議支持的最大跳數(shù)是（ A ）。

A ．16 B ．20 C ．110 D ．120

*12．將交換機(jī)的某一端口指定給某一個局域網(wǎng)，配置時在（D ）模式下進(jìn)行。

A ．用戶 B ．特權(quán) C ．全局

13．動態(tài)路由基于路由協(xié)議，（ B ）并維護(hù)路由表。

A ．手工指定 B ．自動生成 C ．任意生成 D ．固定不變

17．PING 某臺主機(jī)成功，路由器應(yīng)出現(xiàn)（D ）提示。

A ．Timeout B ．Unreachable

C ．Non-existent ADDRess D ．Relay from 202.38.160.2

*26．以下內(nèi)容哪些是路由信息中所不包含的（ B ）。

A ．目標(biāo)網(wǎng)絡(luò) B ．源地址 C ．度量值 D ．下一跳

30．基于距離矢量算法的路由協(xié)議包括：（ B ）

A. ICMP B. RIP C. OSPF D. TCP

6．在運(yùn)行windows XP的計(jì)算機(jī)中配置網(wǎng)關(guān)，類似于在路由器中配置（ C ）。

A ．直接路由 B ．默認(rèn)路由 C ．動態(tài)路由 D ．間接路由

*7. 圖2中，由Host A向Host B發(fā)送數(shù)據(jù)包，當(dāng)數(shù)據(jù)包由路由器A 送往B 時，以太網(wǎng)幀中的MAC 地址：SA: 00-11-12-21-33-33 DA__00-11-12-21-44-44

__________；IP 地址：SA__192.168.1.2 __________，DA__192.168.2.2__________。

192.168.2.2/24

00-11-12-21-66-66 192.168.1.2/24 00-11-12-21-11-11 Host A

①

1.C 2.A,C,D 3.B,A,C,D

5.A 6.C 7 A 8.A,B C D 9.A 10.B,A

11.D 12.D,A,B,C 13.D,C,B

14.A

C. copy tftp flash;

16.C 17.A

②

1.B 2.C 3.D

4.A 5.B 6.D 7.D

8.B

10.C 11.A 12.C 13.D 14.D

15.A

18.B 19.D 20.B 21.A 22.A

23.B

③

1.C 2.D 3.A

4.A,B,D

8.A, C,D 9.A 10.C 12.A,B,D

18.C