網(wǎng)絡(luò)管理員筆試題

1.請(qǐng)寫出標(biāo)準(zhǔn)網(wǎng)絡(luò)線八根線的顏色排列順序以及制作Cross-Over線（即無UPlink接口的

HUB級(jí)連線）的排列順序。

標(biāo)準(zhǔn)網(wǎng)絡(luò)線的顏色排列順序如下：

568A標(biāo)準(zhǔn)：1：白綠，2：綠，3：白橙，4：藍(lán)，5：白藍(lán)，6：橙，7：白棕，8：棕

568B標(biāo)準(zhǔn)：1：白橙，2：橙，3：白綠，4：藍(lán)，5：白藍(lán)，6：綠，7：白棕，8：棕

制作無uplink接口的HUB級(jí)連線的做法是網(wǎng)線一端采用568A標(biāo)準(zhǔn)，另一端用568B標(biāo)準(zhǔn)

的接線方法.

2.按照數(shù)據(jù)訪問速度排序：硬盤、CPU、光驅(qū)、內(nèi)存

CPU內(nèi)存硬盤光驅(qū)

3.請(qǐng)寫出下列服務(wù)使用的默認(rèn)端口POP3、SMTP、FTP

POP3110SMTP25FTP21（20）

4.網(wǎng)卡MAC是由6組什么組成的

有16進(jìn)制數(shù)據(jù)組成，前三組表示廠商，有IEEE來分配，并可以在細(xì)分，后三組表示該制

造商所制造的某個(gè)網(wǎng)絡(luò)產(chǎn)品（如網(wǎng)卡）的系列號(hào)。

5.ISO/OSI7層模型是什么

應(yīng)用層，表示層，會(huì)話層，傳輸層，網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層，物理層

6.C/S、B/S的含義

C/S表示客戶端/服務(wù)器的模式C是client,s是server。B/S是基于瀏覽器/server模式,B

是browser,S是server,前者中的C是需要另外開發(fā)客戶端程序的。而后者是基于瀏覽器

來實(shí)現(xiàn)的，例如可以用IE等。

7.RFC950定義了什么？

RFC950定義了IP的策略（分配策略），應(yīng)用等規(guī)范。

8.綜合布線包括什么

綜合布線包括六大子系統(tǒng)：

建筑群連接子系統(tǒng)

設(shè)備連接子系統(tǒng)

干線（垂直）子系統(tǒng)

管理子系統(tǒng)

水平子系統(tǒng)

工作區(qū)子系統(tǒng)

含網(wǎng)絡(luò)布線系統(tǒng)，監(jiān)控系統(tǒng)，閉路電視系統(tǒng)

9.路由器和交換機(jī)屬于幾層設(shè)備

路由器屬于三層設(shè)備，交換機(jī)（通常所指的）屬于二層設(shè)備

10.計(jì)算機(jī)中的端口共有多少個(gè)

TCPO-65535,UDP0-65535也就是共有65536*2=131072個(gè)端口

11.什么是Cache什么是Buffer?區(qū)別是什么？

cache,直譯是高速緩存存儲(chǔ)器，有硬件來實(shí)現(xiàn)。起到設(shè)備間處理速度協(xié)調(diào)作用。例如CPU

的L2,L1,內(nèi)存的作用等。

buffer,直譯是緩沖區(qū)，有軟件在RAM中實(shí)現(xiàn)。起到加快響應(yīng)速度的作用。例如：WEB緩

存，各個(gè)應(yīng)用軟件中的緩存，隊(duì)列。

共同點(diǎn)都是在RAM中實(shí)現(xiàn)，但實(shí)現(xiàn)的方式不一樣。

12.什么是MBR

MBR,masterbootrecord,主引導(dǎo)記錄。引導(dǎo)OS作用的。

13.你在局域網(wǎng)內(nèi)想獲得IP的MAC,在XP系統(tǒng)的命令提示符中如何操作?

我的方法是先ping在用ARP-a命令查看arp列表即可獲得

14.查看編輯本地策略，可以在開始/運(yùn)行中輸入什么

gpedit.msc

15.將FAT32轉(zhuǎn)換為NTFS分區(qū)的命令是什么

convertx:/fs:ntfsx:表示要轉(zhuǎn)換的分區(qū)

16.手動(dòng)更新DHCP分配的IP地址是什么

ipconfig/renew

17.XP每個(gè)分區(qū)下都有個(gè)SystemVolumeInformation名的隱藏目錄是做什么的？還有

pagefile.sys文件?

SystemVolumeInformation該目錄是XP的自動(dòng)還原功能所要用到的，存儲(chǔ)的是還原點(diǎn)文

件。pagefile.sys就是PF,虛擬內(nèi)存的文件。

18.默認(rèn)時(shí)XP的文件共享是沒辦法設(shè)置用戶權(quán)限的，只有一個(gè)是否允許網(wǎng)絡(luò)用戶更改我的

文件選項(xiàng)，但要需要對(duì)此共享文件夾設(shè)置不同的用戶權(quán)限，該怎么做？

打開資源管理器一工具一文件夾選項(xiàng)一查看…使用簡單文件共享（推薦）把前面的勾勾去掉,

或者打開組策略編輯器一計(jì)算機(jī)配置--windows設(shè)置一本地策略一安全選項(xiàng)一網(wǎng)絡(luò)訪問:本

地帳戶的共享安全模式，把該屬性修改為“經(jīng)典”模式也可以。

19.QQ等即時(shí)消息軟件采用的基本網(wǎng)絡(luò)傳輸協(xié)議是什么？

采用的是UDP和TCP協(xié)議，QQ主要采用UDP,在某些情況下采用TCP,即時(shí)消息多數(shù)采

用UDP協(xié)議

20.剛剛裝好的XP系統(tǒng)C盤下只顯示哪幾個(gè)文件夾？

只有windows,programfiles.documentsandsettings,SystemVolumeInformation（有隱藏屬性），

RECYCLER（W隱藏屬性）。

21.WindowsXP系統(tǒng)盤C盤根目錄下都有哪幾個(gè)重要的文件（隱藏文件）

ntldr,,boot.ini

22.簡述計(jì)算機(jī)從加電到啟動(dòng)系統(tǒng)時(shí)主板的工作流程，按照屏幕顯示順序描述

加電-［自檢］一BIOS信息一顯尺的參數(shù)-CPU的參數(shù)-內(nèi)存的參數(shù)-硬盤的參數(shù)一光驅(qū)的參

數(shù)一顯示PCI等主板的其他的I/O等參數(shù)--（如果有RAID卡這步應(yīng)該會(huì)顯示）--BIOS

將更新ESCD最后給出（VerifyingDMIPollDATAUpdateSuccess）字樣一讀取MBR

記錄--調(diào)用NTLDR做一系列操作（這時(shí)的控制權(quán)從BIOS移交到硬盤/OS）--讀取boot.ini

文件（顯示操作系統(tǒng)選擇菜單）進(jìn)入給定的操作一等等一系列操作都屬于操作系統(tǒng)的部分了，

不在這個(gè)問題的范圍一最終看到桌面

23.電腦開機(jī)時(shí)主機(jī)內(nèi)發(fā)出嘀嘀的鳴叫聲，且顯示器無任何信號(hào)，此現(xiàn)象可能是哪方面所導(dǎo)

致，怎樣處理？

可能是內(nèi)存問題導(dǎo)致，一般是內(nèi)存松動(dòng)，灰塵較多。可以做清掃灰塵，從新插好內(nèi)存等操作。

根據(jù)不同的鳴叫身也可以判斷是其他硬件等問題

24.如果電腦的系統(tǒng)癱瘓（XP系統(tǒng)盤為C）,正常啟動(dòng)無法進(jìn)入系統(tǒng)，而C盤中又有重要文

件，請(qǐng)問有幾種拯救方法，該如何操作？

最簡單的是把硬盤掛到其他計(jì)算機(jī)匕直接把重要文件copy出來，如果磁盤分區(qū)是FAT的，

可以用啟動(dòng)盤進(jìn)入到DOS模式下進(jìn)行文件copy操作，如果磁盤分區(qū)是NTFS的，可以用工

具盤啟動(dòng)到DOS下加載NTFSDOS工具進(jìn)行對(duì)NTFS分區(qū)進(jìn)行copy操作。

25.重裝系統(tǒng)格式化C盤之前該注意哪些方面？（系統(tǒng)可運(yùn)行前提）

磁盤空間允許最好備份整個(gè)windows目錄。主要備份programfiles目錄，我的文檔目錄，

documentsandsettings目錄。另：備份一?些軟件的安裝信息等。

26.如何設(shè)置寬帶路由器（基本步驟）

寬帶路由的設(shè)置，不復(fù)雜關(guān)鍵就幾個(gè)步驟

設(shè)置好撥號(hào)屬性，一般都是PPPOE,ISP提供的用戶名密碼等

設(shè)置好內(nèi)網(wǎng)的合法IP地址

建議啟動(dòng)防火墻功能。

27.簡單談?wù)勗鯓犹岣哂?jì)算機(jī)是網(wǎng)絡(luò)安全

定期不定期的升級(jí)操作系統(tǒng)和應(yīng)用軟件的補(bǔ)丁，殺毒，防火墻的應(yīng)用。這些都是被動(dòng)的，

關(guān)鍵是有一套可行的行政手段。

28.在對(duì)等網(wǎng)中使用ADSL共享連接Internet,怎樣限制大流量多線程下載軟件和P2P卜載

軟件，從而保證網(wǎng)絡(luò)的其他用戶正常工作

這個(gè)問題據(jù)我所知只能采用第三方軟件實(shí)現(xiàn)了，例如P2P終結(jié)者，一系列的網(wǎng)管軟件。

1.請(qǐng)你分別劃劃OSI的七層網(wǎng)絡(luò)結(jié)構(gòu)圖，和TCP/IP的五層結(jié)構(gòu)圖？

OSI/ISO根據(jù)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)功能將網(wǎng)絡(luò)分為：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)

話層、表示層、應(yīng)用層七層。也稱“七層模型”。

TCP/IP“五層模型”分為：物理層、網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層（IP層）、傳輸層（TCP/UDP層）、應(yīng)

用層。

2.請(qǐng)你詳細(xì)的解釋一下IP協(xié)議的定義，在哪個(gè)層上面，主要有什么作用？TCP與UDP呢？

IP協(xié)議是網(wǎng)絡(luò)層的協(xié)議，它實(shí)現(xiàn)了臼動(dòng)路由功能，也就是尋徑的功能。TCP協(xié)議是傳輸層

的協(xié)議，它向下屏蔽了1P協(xié)議不可靠傳輸?shù)奶匦?，向上提供一個(gè)可靠的點(diǎn)到點(diǎn)的傳輸；UDP

也是傳輸層的協(xié)議，提供的是一種無連接的服務(wù)，主要考慮到很多應(yīng)用不需要可靠的連接，

但需要快速的傳輸，如局域網(wǎng)中的計(jì)算機(jī)傳輸文件一般使用UDP協(xié)議。

3.請(qǐng)問交換機(jī)和路由器分別的實(shí)現(xiàn)原理是什么？分別在哪個(gè)層次上面實(shí)現(xiàn)的？

交換機(jī)用在局域網(wǎng)中，交換機(jī)通過記錄局域網(wǎng)內(nèi)各節(jié)點(diǎn)機(jī)器的MAC地址就可以實(shí)現(xiàn)傳遞報(bào)

文，無需看報(bào)文中的IP地址。路由器識(shí)別不同網(wǎng)絡(luò)的方法是通過識(shí)別不同網(wǎng)絡(luò)的網(wǎng)絡(luò)ID號(hào)（IP

地址的高端部分）進(jìn)行的，所以為了保證路由成功，每個(gè)網(wǎng)絡(luò)都必須有一個(gè)唯一的網(wǎng)絡(luò)編號(hào)。

路由器通過察看報(bào)文中IP地址來決定路徑，向那個(gè)子網(wǎng)（下一跳）路由。也就是說交換機(jī)工

作在數(shù)據(jù)鏈路層看MAC地址，路由器工作在網(wǎng)際層看IP地址。但是由于現(xiàn)在網(wǎng)絡(luò)設(shè)備的

發(fā)展，很多設(shè)備既有交換機(jī)的功能有由路由器的功能（交換式路由器）使得兩者界限越來越模

糊。

4.請(qǐng)問C++的類和C里面的struct有什么區(qū)別？

C++的class具有數(shù)據(jù)封裝功能，其包含屬性訪問級(jí)別可以為private.public和protect,還具有

實(shí)現(xiàn)類接口功能和輔助功能的操作函數(shù)，而struct屬性訪問權(quán)限只有public,沒有數(shù)據(jù)封裝

功能，也就沒有實(shí)現(xiàn)信息隱藏這一面向?qū)ο蟮乃枷氲臋C(jī)制,struct本身不含有操作函數(shù)，只有

數(shù)據(jù)。

5.請(qǐng)講一講析構(gòu)函數(shù)和虛函數(shù)的用法和作用？

析構(gòu)函數(shù)是在類對(duì)象死亡時(shí)由系統(tǒng)自動(dòng)調(diào)用，其作用是用來釋放對(duì)象的指針數(shù)據(jù)成員所指的

動(dòng)態(tài)空間,如果在構(gòu)造函數(shù)中，你申請(qǐng)了動(dòng)態(tài)空間，那么為了避免引起程序錯(cuò)誤，你必須在

析構(gòu)函數(shù)中釋放這部分內(nèi)存空間。如果基類的函數(shù)用virtual修飾，成為虛函數(shù)，則其派生

類相應(yīng)的重載函數(shù)仍能繼承該虛函數(shù)的性質(zhì)，虛函數(shù)進(jìn)行動(dòng)態(tài)聯(lián)編，也即具有多態(tài)性，也就

是派生類可以改變基類同名函數(shù)的行為，在面向?qū)ο笫澜缰?，多態(tài)是最強(qiáng)大的機(jī)制，虛函數(shù)

就是這一機(jī)制的C++實(shí)現(xiàn)方式。

6.全局變量和局部變量有什么區(qū)別？實(shí)怎么實(shí)現(xiàn)的？操作系統(tǒng)和編譯器是怎么知道的？

全局變量是整個(gè)程序都可訪問的變量，誰都可以訪問，生存期在整個(gè)程序從運(yùn)行到結(jié)束（在

程序結(jié)束時(shí)所占內(nèi)存釋放）；而局部變量存在于模塊（子程序，函數(shù)）中，只有所在模塊可以訪

問，其他模塊不可直接訪問，模塊結(jié)束（函數(shù)調(diào)用完畢），局部變量消失，所占據(jù)的內(nèi)存釋放。

操作系統(tǒng)和編譯器，可能是通過內(nèi)存分配的位置來知道的，全局變量分配在全局?jǐn)?shù)據(jù)段并且

在程序開始運(yùn)行的時(shí)候被加載.局部變量則分配在堆棧里面。

7.8086是多少位的系統(tǒng)？在數(shù)據(jù)總線上是怎么實(shí)現(xiàn)的？

答：8086的機(jī)器字長是16位，8086使用40個(gè)引腳的16個(gè)做地址/數(shù)據(jù)復(fù)用引腿來傳輸數(shù)

據(jù)，一次讀寫過程由一個(gè)基本總線周期完成，它由4個(gè)時(shí)鐘(CLK)周期組成，按時(shí)間順序定

義為Tl、T2、T3、T4。在T1期間8086發(fā)出訪問目的地的地址信號(hào)和地址鎖存選通信號(hào)

ALE；T2期間發(fā)出讀寫命令信號(hào)RD、WR及其它相關(guān)信號(hào)；T3期間完成數(shù)據(jù)的訪問；T4

結(jié)束該總線周期?？梢姡刂放c數(shù)據(jù)信號(hào)不會(huì)同時(shí)出現(xiàn)在一個(gè)時(shí)鐘(CLK)周期，二者可以分

時(shí)復(fù)用同一組引線。要求提供解決一個(gè)代理服務(wù)器由于應(yīng)答無響應(yīng)而導(dǎo)致的資源得不到釋

放的解決方案。

問題一：兩筆記本電腦連起來后ping不通，你覺得可能有哪些問題可能的原因大體有以下

幾個(gè)：

1、網(wǎng)線不通；

2、某臺(tái)筆記本上的tcp/ip協(xié)議安裝的不完整；

3、ip地址配置有問題(不在一個(gè)網(wǎng)段上)；

4、某臺(tái)筆記本上有防火墻，把icmp端口給屏蔽了(端口號(hào)：139)。

這個(gè)題的我是從。si模型上入手，從物理層往上■?層層排除。

問題二：我們?cè)谀暇蜕钲诘木W(wǎng)絡(luò)是通的，但和北京的網(wǎng)絡(luò)不通，你以怎樣的順序檢查問

題？

我設(shè)想的順序是按照由近及遠(yuǎn)的順序進(jìn)行測試，如果是有vpn的話，只要確定兩端和本地

網(wǎng)絡(luò)提供支持的公司之間的網(wǎng)絡(luò)是連通的，其他的就交個(gè)那個(gè)公司來做了，如果是自己維護(hù)

的基于ddn一類的點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)，那么找到路由表，從最近的路由器開始ping吧。

問題三：解釋什么叫‘'透明"？什么叫“網(wǎng)格”？

關(guān)于透明，我的理解就是?種開放的通信，

意味著應(yīng)用程序可以與網(wǎng)絡(luò)上它所知道地址的其它任何應(yīng)用程序連接并會(huì)話，

而在這個(gè)網(wǎng)絡(luò)上的所有中間設(shè)備不會(huì)干擾應(yīng)用程序之間的信息交換。

關(guān)于網(wǎng)格，就是把網(wǎng)絡(luò)上.所有的計(jì)算機(jī)進(jìn)行整合使其成?臺(tái)超級(jí)計(jì)算機(jī)，

實(shí)現(xiàn)計(jì)算能力、存儲(chǔ)容量、數(shù)據(jù)和信息資源等全方位的共享。

網(wǎng)格作為一種能帶來巨大處理、存儲(chǔ)能力和其他IT資源的新型網(wǎng)絡(luò)，可以應(yīng)付臨時(shí)之用。

網(wǎng)格計(jì)算通過共享網(wǎng)絡(luò)將不同地點(diǎn)的大量計(jì)算機(jī)相聯(lián)，從而形成虛擬的超級(jí)計(jì)算機(jī)，

將各處計(jì)算機(jī)的多余處理器能力合在一起，可為研究和其他數(shù)據(jù)集中應(yīng)用提供巨大的處理能

力。

有了網(wǎng)格計(jì)算，那些沒有能力購買價(jià)值數(shù)百萬美元的超級(jí)計(jì)算機(jī)的機(jī)構(gòu)，也能利用其巨大的

計(jì)算能力。

問題四：交換和路由的區(qū)別？VLAN的特點(diǎn)？

交換技術(shù)和路由技術(shù)的最大區(qū)別在于他們尋址的方式以及報(bào)文的轉(zhuǎn)發(fā)方式上，

交換技術(shù)是發(fā)生在2層也就是數(shù)據(jù)鏈路層上，是直接利用mac地址建立會(huì)話；

路由技術(shù)發(fā)生在網(wǎng)絡(luò)層，需要通過ip地址建立路由表，然后進(jìn)行數(shù)據(jù)通信。在報(bào)文的轉(zhuǎn)發(fā)

方式上，交換技術(shù)是使用先收再轉(zhuǎn)，路由技術(shù)是采用邊收邊轉(zhuǎn)。

vlan（虛擬局域網(wǎng)）的主要特點(diǎn)就是安全，信息只到達(dá)應(yīng)該到達(dá)的地點(diǎn)。

因此，防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外

的網(wǎng)絡(luò)節(jié)點(diǎn)不能直

接訪問虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。

問題六：知道現(xiàn)在的路由器是第幾代了嗎？

第幾代是華為公司提出的概念

第三代是基于分布式處理系統(tǒng)，軟件轉(zhuǎn)發(fā)，如華為的NE16E/08E/05,CISCO7200/7500?

第四代是基于分布式處理系統(tǒng)，ASIC硬件轉(zhuǎn)發(fā)，如CISCO12000

第五代是基于分布式處理系統(tǒng)，NP硬件轉(zhuǎn)發(fā)，如華為的NE80。

第六代是基于集群系統(tǒng)，啥轉(zhuǎn)發(fā)的不知道，例子也不知道。

還有一種回答，大家也參考一下:

從體系結(jié)構(gòu)上看，路由器可以分為

第一代單總線單CPU結(jié)構(gòu)路由器

第二代單總線主從CPU結(jié)構(gòu)路由器

第三代單總線對(duì)稱式多CPU結(jié)構(gòu)路由器

第四代多總線多CPU結(jié)構(gòu)路由器

第五代共享內(nèi)存式結(jié)構(gòu)路由器

第六代交叉開關(guān)體系結(jié)構(gòu)路由器和基于機(jī)群系統(tǒng)的路由器等多類。

1.路由器的基本功能？

數(shù)據(jù)包轉(zhuǎn)發(fā)功能。

2.win2000有那兩種遠(yuǎn)程訪問方法？

撥號(hào)遠(yuǎn)程訪問和VPN

3.出兩道英文題，比如：Whataboutyourcompanybefore?Andwhydidyouleavethatcompany?

或者WhatisBig-5andGBCode?Whataretheirdifferences?

Mycompanyisveryperfect?I'mbetterthanit?

5.懷疑一塊網(wǎng)卡有問題的時(shí)候，如何檢測？

將其安裝在一臺(tái)能正常上網(wǎng)的機(jī)器上，看其指示燈是否閃爍，正常接入狀態(tài)下指示燈應(yīng)為紅

色或者綠色，然后用ping命令檢測是否能ping通網(wǎng)絡(luò)上的主機(jī),若通則正常，若網(wǎng)卜驅(qū)動(dòng)安

裝無誤而ping命令不通，則可以斷定網(wǎng)卡壞掉。

7.什么是VLAN,如何在CISCO交換機(jī)增加一個(gè)VLAN,又如何刪除？

VLAN又稱虛擬局域網(wǎng)，是指在網(wǎng)絡(luò)層對(duì)局域網(wǎng)進(jìn)行劃分，一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，

即一個(gè)獨(dú)立的廣播域，各子網(wǎng)自己產(chǎn)生的廣播網(wǎng)絡(luò)流量被限制在各子網(wǎng)內(nèi)部，降低數(shù)據(jù)幀的

碰撞率，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)

中.在CISCO交換機(jī)中增加一個(gè)VLAN2如下命令

Switch>enable

Switch#vlandatabase

Switch(vlan)#vlan2

Switch(vlan)#exit

〃以下設(shè)置vlan端口：

Switch(config)#inte()/6〃設(shè)置端口6從屬vlan2

Switch1(config-if)#vlan-membershipstatic2

Switch#vlandatabase

Switch(vlan)#novlan2

Switch(vlan)#exit

Switch>nointvlan2t

8./23代表什么?

10,201.40.0/23表示一個(gè)A類的IP地址，它的子網(wǎng)掩碼為前23位置I,即

11111111111111111111111000000000,用十進(jìn)制表示為

9.磁盤RAID級(jí)別有幾種，分別是哪兒種？你了解或者使用過哪兒種，請(qǐng)寫出它們的大概

描述和區(qū)別。

RAID級(jí)別有以下幾種：NRAID,JBOD.RAIDO,RAID1,RAID0+1,RA1D3,RAID5等。

目前經(jīng)常使用的是RAID。,RAID1,RAID3,RAID5和RAID(0+1)。它們的區(qū)別大致如下:

RAID0存取速度最快但沒有容錯(cuò)

RAID1完全容錯(cuò)但成本比較高，磁盤利用率為50%

RAID3寫入性能最好但沒有多任務(wù)功能

RAID5具備多任務(wù)及容錯(cuò)功能寫入時(shí)有overhead

RAID0+1速度快、完全容錯(cuò)但成本高

10.配置NT主域控制器與2000域控制器有哪些區(qū)別？NT域控制器升級(jí)到2000需要注意

哪些方面。

Windows2000的活動(dòng)目錄沒有主域控制器和備份域控制器的區(qū)別，所有的域控制器在用戶

訪問和提供服務(wù)方面都是相同的.

將NT4域升級(jí)到Win2000域時(shí)必須注意以下幾點(diǎn)：

a.主域控制器必須是使用NTFS的文件系統(tǒng)。

b.升級(jí)Win2000后不能再回到NT4的環(huán)境。

c.必須先備份重要數(shù)據(jù)及前置的準(zhǔn)備作業(yè)。

d.先升級(jí)PDC再升級(jí)BDC。

e.安裝程序會(huì)有ActiveDirectory的數(shù)據(jù)庫,log文件和SysVol三個(gè)目錄會(huì)要求設(shè)定.目錄的路

徑必須在NTFS的文件系統(tǒng)下。

11.如果一個(gè)公司的服務(wù)器需要保證每天24小時(shí)不間斷工作，如：醫(yī)院，你能用什么方法做

到，有幾種方法，請(qǐng)說出基本原理。

使用一臺(tái)主服務(wù)器和一臺(tái)備用服務(wù)器，平時(shí)工作的時(shí)候是主服務(wù)器，當(dāng)主服務(wù)器出現(xiàn)問題的

時(shí)候就換上備用服務(wù)器。另外可以使用大的備份設(shè)備，將服務(wù)器上的數(shù)據(jù)備份兒份，當(dāng)服務(wù)

器上的存儲(chǔ)設(shè)備出現(xiàn)問題時(shí)立刻換上備份存儲(chǔ)設(shè)備。

12.路由器環(huán)路測試通過，是不是一定就表明路由的線路就是暢通的，為什么？

不一定，如果路由器本地環(huán)路測試通過，僅能代表本地線路設(shè)備沒有問題，而不能說明接入

商沒有問題

13.一臺(tái)連在100M交換機(jī)的客戶端不能走到100M,會(huì)有多種原因，請(qǐng)說出兩種。

a：如在交換機(jī)和網(wǎng)絡(luò)核心交換機(jī)之間用的是級(jí)聯(lián)鏈路，當(dāng)終端比較多數(shù)據(jù)傳輸量較大時(shí),

級(jí)聯(lián)鏈路就可能出現(xiàn)擁塞而造成客戶端網(wǎng)速慢。解決方法就是將級(jí)聯(lián)鏈路用以太網(wǎng)通道代

替。

b：當(dāng)客戶端的網(wǎng)絡(luò)傳輸設(shè)備沒有達(dá)到100M時(shí)，如只有10M,那么客戶端就不可能走到

IOOM.,

14.知道現(xiàn)在流行的SAN網(wǎng)絡(luò)平臺(tái)嗎？它主要是為計(jì)算機(jī)的哪個(gè)領(lǐng)域提出的一個(gè)解決方案？

SAN是指存儲(chǔ)區(qū)域網(wǎng)絡(luò)，它是一種高速網(wǎng)絡(luò)或子網(wǎng)絡(luò)，提供在計(jì)算機(jī)與存儲(chǔ)系統(tǒng)之間的數(shù)

據(jù)傳輸。一個(gè)SAN網(wǎng)絡(luò)由負(fù)責(zé)網(wǎng)絡(luò)連接的通信結(jié)構(gòu)、負(fù)責(zé)組織連接的管理層、存儲(chǔ)部件以

及計(jì)算機(jī)系統(tǒng)構(gòu)成，從而保證數(shù)據(jù)傳輸?shù)陌踩院土Χ取?/p>

1、指出以下服務(wù)所默認(rèn)的端口號(hào)。

FTP：21

Telnet：23

POP3：110

SMTP：25

PCAnyWhere：5631

Windows終端服務(wù)：3389（最有名的3389,不會(huì)不知道吧？）

2、將一臺(tái)服務(wù)器裝上Win2000Server系統(tǒng)，在安全性設(shè)置上，你會(huì)如何操作：

首先打上系統(tǒng)補(bǔ)丁、帳號(hào)策略（包括關(guān)閉guest帳號(hào)，Administrator改名）、禁止建立空連接、

關(guān)閉默認(rèn)共享、相閉相關(guān)不安全的服務(wù)（Telnet、Alerter等等，依具體情況待定）如果有需

要，可以關(guān)閉Server服務(wù)（135、137、138、139端口）、關(guān)閉445端口、IIS安全設(shè)置。

3、ICS與NAT在共享上網(wǎng)上的區(qū)別：

ICS：簡單的共享，性能上有所欠缺，IP網(wǎng)關(guān)一般只能是。設(shè)置很簡單。

NAT：功能上比ICS共享要多，可以自行設(shè)置IP地址段，DHCP等。設(shè)置起來較復(fù)雜一些。

4、VLAN、WLAN、VPN、WAN的全稱（中文或英文）：

VLAN：虛擬局域網(wǎng)

WLAN：無線局域網(wǎng)

WAN：廣域網(wǎng)

VPN：虛擬專用網(wǎng)

5、Windwos系統(tǒng)中EFS的作用：

EFS：文件加密系統(tǒng)。

目前應(yīng)該是最有效的加密技術(shù)，對(duì)用戶是透明的。

如果公司某用戶以前設(shè)置了EFS,由于用戶忘記帳號(hào)密碼，而這份文檔又很重要，你該如何

處理？

答：可以用管理員進(jìn)行恢復(fù)。

如果該電腦重裝系統(tǒng)了，又該如何處理？

答：如果以前用戶和管理員都沒有備份密鑰，應(yīng)該是沒有辦法的了。

6、HUB、Switch.Router在OSI模型中分別是第幾層設(shè)備，各層的名稱是什么？

HUB：1層，物理層

Switch：2層，數(shù)據(jù)鏈路層

Router：3層,網(wǎng)絡(luò)層

7、在防火墻中，我們通常有哪幾種方法進(jìn)行有效的設(shè)置（只需簡單說明幾大類）：

答：可以根據(jù)以下幾種類型來設(shè)置：端口、目標(biāo)地址、源地址、協(xié)議字符。

8、在網(wǎng)絡(luò)排錯(cuò)中，你經(jīng)常會(huì)用到哪些操作命令，其作用？

ping:

netstat:

nbtstat:

net:

telnet:

ipconfig

9、簡單說明取消或隱藏Windwos2000下自動(dòng)共享的幾種方法。

答：利用批處理來在開機(jī)時(shí)關(guān)閉，中間會(huì)用到net命令

修改注冊(cè)表。

利用三方工具。

10^在Windwos2000中，"服務(wù)"下的"Alerter"、"Server"、“ClipBook"、“ComputerBrowser”

各有什么作用？可否禁用？

Alerter：

Server：

Messenger：

ClipBook：

ComputerBrowser：

以上服務(wù)都是可以關(guān)閉的。

11>YouarethenetworkadministratorforPC.AservernamedPCjobSrvAfunctionsasan

intranetWebserverforthehumanresources（HR）department.AservernamedPCjobSrvBisa

MicrosoftExchange2000Servermailserver.Thenetworkconfigurationisshownintheexhibit.

PCjobSrvAcontainsconfidentialdocumentsthatmustbeaccesseddailybyusersononlythe

subnet.AllusersmustbeabletoconnecttoPCjobSrvB.

YouwanttoconfiguretheTCP/IPpropertiesofPCjobSrvAtopreventanycomputerinthe

subnetfromestablishingasessionwithPCjobSrvA.Whatshouldyoudo?

D.ConfigurePCjobSrvAwithnodefaultgatewayaddress.

一、填空題：（每空1分）

1.計(jì)算機(jī)網(wǎng)絡(luò)的要素：至少兩臺(tái)計(jì)算機(jī)，（有線）或（無線）通信介質(zhì)。

2.計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的應(yīng)用層是（網(wǎng)絡(luò)系統(tǒng)）和（人）的接口，其任務(wù)是向用戶提供

各種直接的服務(wù)。

3.TCP/IP協(xié)議是（傳輸控制協(xié)議/網(wǎng)際協(xié)議）協(xié)議，它規(guī)定了互聯(lián)網(wǎng)上計(jì)算機(jī)之間互相通

信的方法。

4.電子郵件地址liliyang@263.net中的liliyang是（用戶名）。

5.最早實(shí)現(xiàn)網(wǎng)際互聯(lián)的網(wǎng)絡(luò)是（ARPANET）和（MILNET）。

6.局域網(wǎng)中常用的有線通信介質(zhì)有（雙絞線）和（同軸電纜）等。

二、選擇題：（每小題2分）

1.最先出現(xiàn)的計(jì)算機(jī)網(wǎng)絡(luò)是（A）。

A.ARPANETB.Ethernet

C.BITNETD.Internet

2.計(jì)算機(jī)網(wǎng)絡(luò)的主要目的是實(shí)現(xiàn)（B）o

A.數(shù)據(jù)通信B.資源共享

C.遠(yuǎn)程登錄D.分布式處理t

3.調(diào)制解調(diào)器的功能是實(shí)現(xiàn)（D）。

A.數(shù)字信號(hào)的編碼B.數(shù)字信號(hào)的整形

C.模擬信號(hào)的放大D.數(shù)字信號(hào)與模擬信號(hào)的轉(zhuǎn)換

4.目前，Internet上約有（B）個(gè)IP地址。

A.14萬B.40億C.50億D.32萬

5.下列頂級(jí)域名地址中，表示商業(yè)網(wǎng)站的是（B

A..govB..comC..netD..org

6.Windows98系統(tǒng)內(nèi)置的瀏覽器軟件是（A）。

A.InternetExplorerB.OutlookExpress

C.NetmeetingD.Communicator

7.發(fā)送或接收電子郵件的首要條件是應(yīng)該有一個(gè)電子郵件地址，它的正確形式是（A）。

A.用戶名@域名B.用戶名#域名

C.用戶名/域名D.用戶名.域名

8.以下四項(xiàng)中，合法的E-mail地址是（D）。

A.WB.-wang

C.@wangD.wang@

9.在端到端之間提供可靠數(shù)據(jù)傳輸?shù)氖怯?jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)中（C）層。

A.網(wǎng)絡(luò)層B.數(shù)據(jù)鏈路層

C.傳輸層D.會(huì)話層

10.因特網(wǎng)提供的服務(wù)中，使用最頻繁的是（D）。

A.BBS討論B.遠(yuǎn)程登錄

C.E-mailD.WWW瀏覽

三、判斷題：（每小題2分）

1.世界是最大的廣域網(wǎng)是因特網(wǎng)。（對(duì)）

2.連入Internet的所有計(jì)算機(jī)都有一個(gè)獨(dú)一無二的IP地址。（錯(cuò)）

3.FTP是遠(yuǎn)程登錄協(xié)議。（錯(cuò)）

4.一臺(tái)主機(jī)的域名由它所屬名級(jí)域的域名和分配給主機(jī)的名字共同構(gòu)成。（對(duì)）

5.域名的書寫方法是：頂級(jí)域名放在最左面，分配給該主機(jī)的名字放在最右面，各級(jí)名字

之間用隔開。（錯(cuò)）

6.用戶通過瀏覽器可以使用因特網(wǎng)提供的全部服務(wù)。（錯(cuò)）

7.局域網(wǎng)是指在較小的地理范圍內(nèi)（一般小10公里）由計(jì)算機(jī)、通信線路和網(wǎng)絡(luò)和網(wǎng)絡(luò)連

接設(shè)備組成的網(wǎng)絡(luò)。（對(duì)）

8.IP地址是由32位二進(jìn)制碼組成的。（對(duì)）

9.IE瀏覽器不能保存訪問過的網(wǎng)站。（錯(cuò)）

10.瀏覽網(wǎng)頁時(shí)，網(wǎng)頁中的圖片可以保存到本地硬盤中。（對(duì)）

四、名詞解釋：（每小題5分）

1.計(jì)算機(jī)網(wǎng)絡(luò)：將地理位置不同并具有獨(dú)立工作功能的多個(gè)計(jì)算機(jī)系統(tǒng)通過通信線路連接

在一起，并按照網(wǎng)絡(luò)協(xié)議實(shí)現(xiàn)相互通信和網(wǎng)絡(luò)資源共享的整個(gè)系統(tǒng)，就叫做計(jì)算機(jī)網(wǎng)絡(luò)。

2.Internet：Internet是“國際多媒體信息互聯(lián)網(wǎng)絡(luò)”的簡稱，中文譯名為“因特網(wǎng)”、“國

際互聯(lián)網(wǎng)”；它是覆蓋全球的最大范圍的廣域網(wǎng)，是未來信息高速公路的雛形，擁有巨大的

世界性的豐富信息資源。

3.E-mail地址：因特網(wǎng)在網(wǎng)上的電子郵件服務(wù)器上給用戶開辟了?塊存儲(chǔ)空間，用以幫助

用戶接收和發(fā)送電子郵件及實(shí)現(xiàn)郵件和文件的存儲(chǔ)；E-mail地址是確定這塊存儲(chǔ)空間位置的

唯一標(biāo)識(shí)。

4.文件傳輸服務(wù)：提供了一種實(shí)時(shí)的文件傳輸環(huán)境，可以通過FTP服務(wù)連接遠(yuǎn)程主機(jī)，進(jìn)

行文件的下載和上傳。

5.ISP：即因特網(wǎng)服務(wù)提供商，是用戶連入因特網(wǎng)的入口點(diǎn)。位于因特網(wǎng)邊緣，為用戶提供

接入因特網(wǎng)的線路、設(shè)備等；并為用戶提供各類信息服務(wù)。

6.遠(yuǎn)程登錄服務(wù)：通過遠(yuǎn)程登錄程序進(jìn)入遠(yuǎn)程的計(jì)算機(jī)系統(tǒng)。只要擁有計(jì)算機(jī)的帳號(hào)，就

可以通過遠(yuǎn)程登錄來使用該計(jì)算機(jī)。

五、論述題：（20分）

試說明家庭上網(wǎng)所需的計(jì)算機(jī)軟/硬件設(shè)備，連接的方式及實(shí)現(xiàn)連接的步驟。

1.軟/硬件設(shè)備：

硬件：一臺(tái)計(jì)算機(jī)，一部電話（用于通信線路的連接），一個(gè)調(diào)制解調(diào)器（用于數(shù)字信號(hào)和

模擬信號(hào)的轉(zhuǎn)換）；

軟件：調(diào)制解調(diào)器的驅(qū)動(dòng)程序，Windows98操作系統(tǒng)；網(wǎng)頁瀏覽器（IE）,電子郵件管理器

（OutlookExpress）等。

2.連接方式：

用戶通過調(diào)制解調(diào)器接入電話網(wǎng)，再通過ISP網(wǎng)絡(luò)服務(wù)提供商所提供的專用網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)

接口接入Interneto

3.連接步驟：

⑴選擇ISP服務(wù)提供商，申請(qǐng)上網(wǎng)帳號(hào)：包括用戶名（用戶帳號(hào)）及用戶口令。

⑵安裝調(diào)制解調(diào)器：將調(diào)制解調(diào)器連接到計(jì)算機(jī)上，并安裝調(diào)制解調(diào)器驅(qū)動(dòng)程序。

⑶設(shè)置撥號(hào)網(wǎng)絡(luò)，建立連接：通過“我的電腦”——撥號(hào)網(wǎng)絡(luò)——建立連接一一輸入對(duì)方

計(jì)算機(jī)名稱完成。

（4）撥號(hào)上網(wǎng)：雙擊已建立的連接，輸入帳號(hào)及口令，開始撥號(hào)連接

2.windowsXP每個(gè)分區(qū)下都包含一個(gè)SystemVolumeInformation名的隱藏目錄是做什么

的？（用戶說自己C磁盤容量丟啦你第一反映就是這個(gè)，之后pagefile.sys）

答：SystemVolumeInformation中文名稱可以翻譯為“系統(tǒng)卷標(biāo)信息”，它存儲(chǔ)著系統(tǒng)還原的

備份信息。關(guān)閉系統(tǒng)還原功能就可以讓該文件夾容量變小，并不會(huì)增長。如果非要?jiǎng)h除需使

用Administrator賬戶登錄，然后再進(jìn)行刪除。

這是WinXP自動(dòng)生成的文件夾，您的計(jì)算機(jī)的每個(gè)分區(qū)上都有一個(gè)SystemVolume

Information文件夾。

pagefile.sys是windows下的一個(gè)虛擬內(nèi)存，它的作用與物理內(nèi)存基本相似，但它是作為物

理內(nèi)存的“后備力量”而存在的

3.請(qǐng)寫出下列服務(wù)使用的默認(rèn)端口pop3\smtp,DNS,windows遠(yuǎn)程終端，DHCP服務(wù)

.（本來想考netstat?an命令的）

答：ftp:21

ssh:22

telnet:23

DHCP：67,68

mail:25110143

pop3:110109

smtp:25

DNS:53

http:80

snmp:161udp

oracle:1521

mysql:3306

sql:1421

tomcat:80808009

windows遠(yuǎn)程終端3389

4.你在局域網(wǎng)內(nèi)想獲得IP的MAC,在XP系統(tǒng)的命令提示符中如何操作？

答：arp-a

ARP（AddressResolutionProtocol）是地址解析協(xié)議，一種將IP地址轉(zhuǎn)化成物理地址的協(xié)議

nbtstat-aip

getmac

ipconfig/all

5.將FAT32轉(zhuǎn)換為NTFS分區(qū)的命令是（B）

A、ConvertD:/fs:FATB、Convertd:/fs:NTFS

C、ChangC:/fs:NTFSD、ChangC:/fs:FAT

6.網(wǎng)卡MAC地址長度是（D）個(gè)二進(jìn)制位（16進(jìn)制與2進(jìn)制的換算關(guān)系，只是換種方式問，

不用你拿筆去算）

A、12B、6C、24D、48

7.查看編輯本地策略，可以在開始/運(yùn)行中輸入（B）（WIN設(shè)置的基礎(chǔ)之后是注冊(cè)表）

A、edit.MSCB,gpedit.mscC、regedit32D、regedit

8.手動(dòng)更新DHCP租約，可使用ipconfig命令，加上參數(shù)（B）（我們總用/all,我就想知道你

這個(gè)人是否有拓展知識(shí)的能力，有沒有摸索過一個(gè)命令的除了你自己知道的外它還能完成什

么工作）

A、/releaseB、/renewC、/allD、/seTCLassid

答：/release_all釋放全部（或指定）適配器的由DHCP分配的動(dòng)態(tài)IP地址

/renew_all為全部（或指定）適配器重新分配IP地址

9.ICMP在溝通之中，主要是透過不同的類別（Type）與代碼（Code）讓機(jī)器來識(shí)別不同的

連線狀態(tài)，請(qǐng)問type8名稱是（D）,代表的意思.（同上，整天ping。

你是否思考了ping的細(xì)節(jié)過程）

A、EchoReplyB、RedirectC、TimestampReplayD、EchoRequest

答：

ICMP是"InternetControlMessageProtocol”（Internet控制消息協(xié)議）的縮寫，用于在IP主

機(jī)、路由器之間傳遞控制消息

EchoRequest請(qǐng)求回應(yīng)訊息

EchoReply是一個(gè)回應(yīng)信息。

TimestampReplay此訊息純粹是回應(yīng)TimestampRequest用的

TimestampRequest要求對(duì)方送出時(shí)間訊息用以計(jì)算路由時(shí)間的差異以滿足同步性協(xié)定的要

求

Redirect用來重新導(dǎo)向路由路徑

10.windowsXP系統(tǒng)盤C盤下的ntldr文件是主要起什么作用，如果刪除它會(huì)有什么后果，

刪除后用什么辦法恢復(fù)系統(tǒng)正常？

免答題）（他在啟動(dòng)過程中涉及的太多，當(dāng)遇到windowsXP系統(tǒng)無法啟動(dòng)時(shí)你分析他停在

哪一步上。后來覺得來應(yīng)試的沒人能答出來，后來就去掉了此題。）

答：NTLDR是windowsXP啟動(dòng)時(shí)的一個(gè)重要引導(dǎo)文件，可以通過win_xp安裝盤恢復(fù)，將

i386下的NTLDR拷貝到c:\

II.什么是MBR?如何恢復(fù)MBR?

答：1主引導(dǎo)記錄（MasterBootRecord）

2通過制作FDISK/MBR盤

C:

CD\

FORMATA:/Q/U/S

CD\windows\COMMAND

COPYFDISK.*A:

COPYFORMAT.*A:

COPYSYS.*A:

EXIT

然后，從軟驅(qū)中取出磁盤并插到MBR有問題的電腦軟驅(qū)里。重啟該電腦。電腦會(huì)從軟盤啟

動(dòng)并進(jìn)入MS-DOS提示符，此時(shí)，輸入：FDISK/MBR。該命令會(huì)以一種特殊的訪問模式

執(zhí)行FDISK。通常，F(xiàn)DISK會(huì)創(chuàng)建或刪除硬盤分區(qū)，但加了/MBR開關(guān)后，F(xiàn)DISK命令就

只更新MBR,以上的MBR就是根據(jù)軟盤中的內(nèi)容更新的。

12.什么是Cache?什么是Buffer?二者的區(qū)別是什么？

Buffer-緩沖區(qū)，一個(gè)用于存儲(chǔ)速度不同步的設(shè)備或優(yōu)先級(jí)不同的設(shè)備之間傳輸數(shù)據(jù)的區(qū)

域。通過緩沖區(qū)，可以使進(jìn)程之間的相互等待變少，從而使從速度慢的設(shè)備讀入數(shù)據(jù)時(shí)，速

度快的設(shè)備的操作進(jìn)程不發(fā)生間斷。

cache即高速緩沖存儲(chǔ)器，是位于CPU與主內(nèi)存間的一種容量較小但速度很高的存儲(chǔ)器。由

于CPU的速度遠(yuǎn)高于主內(nèi)存，CPU直接從內(nèi)存中存取數(shù)據(jù)要等待一定時(shí)間周期，Cache中

保存著CPU剛用過或循環(huán)使用的?部分?jǐn)?shù)據(jù)，當(dāng)CPU再次使用該部分?jǐn)?shù)據(jù)時(shí)可從Cache中

直接調(diào)用,這樣就減少了CPU的等待時(shí)間,提高了系統(tǒng)的效率。Cache又分為一級(jí)Cache（Ll

Cache）和二級(jí)Cache（L2Cache）,LICache集成在CPU內(nèi)部，L2Cache早期一般是焊在主板

上，現(xiàn)在也都集成在CPU內(nèi)部，常見的容量有256KB或512KBL2Cache?

13.網(wǎng)絡(luò)地址8/27請(qǐng)寫出此地址的子網(wǎng)ID以及廣播地址，此地址所處子網(wǎng)有多

少臺(tái)主機(jī)及可用主機(jī)數(shù)？（網(wǎng)絡(luò)基礎(chǔ)中的基礎(chǔ)，可還是那么多人答錯(cuò)或放著不答。如果你達(dá)

到不削此題的程度，那么你應(yīng)該掰三個(gè)手指就能算出來，只用三個(gè)手指就夠啦。）

8/27

2711111111111111111111111111100000

3800100110

當(dāng)00000全為0時(shí)這樣為2子網(wǎng)ID

當(dāng)11111全為1時(shí)這樣是廣播地址3

主機(jī)數(shù)為63-2=61

10101100000100000001011000100110

網(wǎng)絡(luò)部分子網(wǎng)部分主機(jī)部分

15.ISO/OS17層模型和TCP/IP四層協(xié)議都是什么？并簡單畫出二者間每層的對(duì)應(yīng)關(guān)系及每

層運(yùn)行的協(xié)議（左側(cè)ISO/OSI,右側(cè)TCL/IP,用連線方式把對(duì)應(yīng)關(guān)系畫出）（沒說的，基礎(chǔ)中

的基礎(chǔ)。分析問題時(shí)你會(huì)用到，目的是看你理解它了沒，即使你解決了某個(gè)問題時(shí)沒用它，

但你可回想一下你的問題并聯(lián)系它后你會(huì)直切故障點(diǎn)）

ISO/OSITCP/IP協(xié)議

物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層會(huì)話層表示層應(yīng)用層

網(wǎng)絡(luò)接口網(wǎng)間層傳輸層應(yīng)用層

16.在TCP/IP中，網(wǎng)絡(luò)層和傳輸層之間的區(qū)別是最為關(guān)鍵的：層提供點(diǎn)到點(diǎn)的服務(wù),

而層提供端到端的服務(wù)。（TCP/IP詳解卷1小結(jié)原話）

網(wǎng)絡(luò)層提供點(diǎn)到點(diǎn)

傳輸層提供端到端

linux（下文所提及l(fā)inux都是基于REDHAT）系統(tǒng)IPTABLES（防火墻）問題

17.在書寫IPTABLES規(guī)則語句時(shí)所有鏈名必須（）寫，所有表名必須（）寫，所有動(dòng)作名

必須（）寫，所有匹配必須（）寫（請(qǐng)?jiān)诶ㄌ?hào)中填書寫格式是大/小寫）

大小小小

18.請(qǐng)解釋這條語句的作用：echoT>/proc/sys/net/ipv4/ip_forward

支持ipv4地址轉(zhuǎn)移功能

別人拼不能你的網(wǎng)絡(luò)，但是你能拼通別人

19.IPTABLES中兒個(gè)常用鏈的作用

INPUT：位于filter表，匹配目的IP是本機(jī)的數(shù)據(jù)包

FORWARD：位于filter表，匹配穿過本機(jī)的數(shù)據(jù)包，

PREROUTING：位于nat表，用于修改目的地址(DNAT)

POSTROUTING：位于nat表，用于修改源地址(SNAT)

20.VI編輯一個(gè)文件，將文件中字符AAA換成字符aaa方法，將文件中/usr/bin換成/bin

的VI命令是什么？

:l,$s/AAA/aaa/g

:l,$s%/usr/bin%/bin%g

22.win系統(tǒng)的共享目錄(WIN主機(jī)IP：0其共享目錄名為share登陸賬號(hào)seker

登陸密碼為passWD)如何在linuxredhat上將其掛載至/mnt/share目錄下？

mount-tsmbfs-ousername=seker,password=passwd//0/share/mnt/share

23.[root@sekerroot]#rpm-qaIgrepsendmail

sendmail-8.12.11-4.RHEL3.1

[root@sekerroot]#rpm-esendmail-8.12.11-4.RHEL3.1

erro*:**ileddependencIEs:

/usr/sbin/sendmailisneededby(installed)redhat-lsb-1.3-3.1.EL3.centos.Osmtpdaemonisneeded

by(installed)mdadm-1.5.0-9

[root@sekerroot]#

-e參數(shù)是卸載指定rpm包，如上提示為什么不能卸載？如何才能卸載？

redhat-lsb-1.3-3.1.EL3.centos.O和mdadm-1.5.0-9需要sendmail-8.12.11-4.RHEL3.1軟件包，

所以，在刪除sendmail-8.12.11-4.RHEL3.1之前，要先刪除前面這兩個(gè)軟件包

24.如何在命令行查看一臺(tái)linux機(jī)器的CPU、內(nèi)存、SWAP分區(qū)信息(接管一臺(tái)機(jī)器，你應(yīng)

該首先查閱他的配置)

more/proc/CPUinfo

more/proc/swaps

morememinfo

free-1

swapon-s

top

sar

25.如何修改linux主機(jī)名（不重啟的情況下）指出都要修改哪些文件即可，寫出各文件的絕

對(duì)路徑。

臨時(shí)生效：hostname想要修改的主機(jī)名

徹底生效：vi/etc/sysconfig/network修改主機(jī)名

vi/etc/hosts修改ip對(duì)應(yīng)得主機(jī)名

26.SAMBA服務(wù)器四種共享方式的區(qū)別：（根據(jù)需求選擇應(yīng)用模式，后兩種你答不上來，前

兩種也應(yīng)該能答出來吧，只要你配過smb.conf文件）

share：

user：

server：

domain：

27.更改和添加SAMBA服務(wù)器登陸用戶的密碼命令是什么（裝完會(huì)用）

/usr/local/samb/bin/smbpasswd-aroot

28.init0initlinit3init5init6這幾個(gè)啟動(dòng)級(jí)別都代表什么意思（?）

initO關(guān)機(jī)

initl切換至單用戶狀態(tài)

init3文本編輯

init5圖形界面

init6重起

29.如何查看系統(tǒng)分區(qū)的容量使用情況？如何查看/var/log目錄的使用容量

（SMB服務(wù)器中你會(huì)用到的，清理系統(tǒng)log垃圾你也會(huì)用到的。）

df-h

du-sh/var/log

cat/dev/null>/var/log/messages

30.1inux命令行下如何解壓擴(kuò)展名zip文件（基礎(chǔ)）

zipwww.zip文件

unzipwww.zip

31.附加題

1）局域網(wǎng)內(nèi)出現(xiàn)另一臺(tái)DHCP服務(wù)器與你做的DHCP沖突，你會(huì)采取什么技術(shù)手段將

其捕獲？

停掉自己的DCHP設(shè)置成默認(rèn)ipconfig/releaseipconfig/renew看我的到的IP地址中的信

息判斷

可以裝一個(gè)sniffer

ipconfig/all

2）公司使用網(wǎng)絡(luò)接入線為一條3M光纖，隨著業(yè)務(wù)的擴(kuò)大，人員的增多出現(xiàn)網(wǎng)絡(luò)擁擠

狀態(tài)，為解決此問題，采取兩種方案：一，將現(xiàn)有帶寬增至6M,二，再申請(qǐng)一條3M帶寬。

如果此事由你決策你會(huì)選擇哪一種方案并寫出原因。

我會(huì)選擇后一種在來一個(gè)3M可以做冷備份2條線路可以做HSRPVVRP等備份技術(shù)

一、填空（每題2分）

1.20端口是_ftp數(shù)據(jù)

2.PING是使用TCP/IP協(xié)議中的」CMP一協(xié)議

3.443端口是服務(wù)使用的

443端口：443端口即網(wǎng)頁瀏覽端口，主要是用于HTTPS服務(wù)，是提供加密和通過安全端

口傳輸?shù)牧硪环NHTTP。

4.標(biāo)準(zhǔn)端口的范圍是_0?65535

5.查看服務(wù)器當(dāng)前正在連接IP列表命令是一netstat-a

6.HS服務(wù)的命令行方式重啟命令是

iisreset/start或netstopiisadmin,netstartiisadmin

7.在FTP命令當(dāng)中查看本地文件列表命令是_list

8.HTTP403錯(cuò)誤是

403-禁止訪問：404-未找到。

9.ASP默認(rèn)執(zhí)行身份是帳號(hào)

IWAM一機(jī)器名：ASP默認(rèn)執(zhí)行身份帳號(hào)

10.WEB默認(rèn)的匿名訪問帳號(hào)是

IUSR一機(jī)器名：WEB默認(rèn)匿名訪問賬號(hào)

二、問答題（每題5分）

1.寫出域名解析的過程和具體步驟。

域名解析就是國際域名或者國內(nèi)域名以及中文域名等域名申請(qǐng)后做的到IP地址的轉(zhuǎn)換過

程。.

（1）：例如客戶機(jī)向本地服務(wù)器發(fā)請(qǐng)求，要求解的Ip地址

（2）：本地服務(wù)器在數(shù)據(jù)庫中尋找相應(yīng)條目（如果沒有則向根域服務(wù)器發(fā)出請(qǐng)求查詢代理

“.com”域的服務(wù)器地址，根域收到請(qǐng)求將代理“.com”域的服務(wù)器IP發(fā)給本地服務(wù)器，

本地服務(wù)器收到后向代理".com”域的服務(wù)器發(fā)送請(qǐng)求查詢“”域的服務(wù)器的IP,

“.com”域服務(wù)器將“”域服務(wù)器Ip發(fā)給本地服務(wù)器，本地服務(wù)器再向"”

域服務(wù)器請(qǐng)求查詢“www”主機(jī)的IP地址，“”域服務(wù)器將“www”主機(jī)IP發(fā)送

給本地服務(wù)器)

(3)：本地服務(wù)器將最終結(jié)果返回客戶機(jī)，使客戶機(jī)與通信

2.客戶反映服務(wù)器出500錯(cuò)誤，應(yīng)該如何處理，寫出具體步驟，他可能是由于哪些原因引

起？列出至少3條原因。

(1):.確認(rèn)在IIS中定義了合適的腳本語言.(進(jìn)入IIS管理-選中站點(diǎn)-屬性-主目錄-配置-選項(xiàng)-

默認(rèn)ASP語言),確認(rèn)默認(rèn)ASP語言設(shè)置為VBScript(默認(rèn))或JScript(如果你更喜歡javascript

腳本)

(2).注意如果你的代碼中首行含有將覆蓋匕邊的設(shè)置，所以仔細(xì)檢查以保證你沒有拼寫錯(cuò)誤.

(3).有時(shí)，腳本引摯不完整的DLL注冊(cè)也會(huì)造成這個(gè)問題，請(qǐng)下載最新版的腳本引摯試試.

(4).現(xiàn)在，我們需要確認(rèn)在安裝腳本引摯時(shí)沒有注冊(cè)某些DLL文件，例如，你可以按以下方

式去嘗試注冊(cè)DLL:

regsvr32%windir%\system32\VBscript.dll

regsvr32%windir%\system32\JScript.dll

regsvr32%windir%\system32\Inetsrv\Asp.dll

(5).繼續(xù)，如果你到此還沒有解決這個(gè)問題，那看起來像是許可權(quán)引起了該問題.

IIS報(bào)500錯(cuò)誤是在虛擬主機(jī)的管理中很平常的一件事情，通常500錯(cuò)誤的意思就是沒有權(quán)

限訪問。出現(xiàn)500錯(cuò)誤的原因有很多.一般來說，如果程序出錯(cuò)，那么在瀏覽器內(nèi)會(huì)返回給

用戶一個(gè)友好的錯(cuò)誤提示，統(tǒng)一稱之為服務(wù)器500錯(cuò)誤。以下介紹3種辦法解決：途徑之

-：您必須在http中能夠正確的獲得錯(cuò)誤信息，方法為：請(qǐng)打開瀏覽器，選擇工具，internet

選項(xiàng)，高級(jí)，在高級(jí)中的瀏覽項(xiàng)目里面有一個(gè)“顯示http友好錯(cuò)誤提示”的復(fù)選框，請(qǐng)取

消該復(fù)選框，并關(guān)掉窗口重新打開IE瀏覽器，就可獲得正確的錯(cuò)誤提示，之后，您就可根

據(jù)該錯(cuò)誤提示檢查您具體的出錯(cuò)原因了。途徑之二：刪除系統(tǒng)SAM文件后,HS報(bào)500錯(cuò)。

還有一個(gè)通過多次嘗試后找到的解決辦法：①在管理工具中修改IWAM_Myserver|Myserver

為本地計(jì)算機(jī)名］的密碼假設(shè)改成scidc②然后在CMD中修改IIS內(nèi)部帳號(hào)為剛修改得新密

碼在c:\inetpub\adminscripts\目錄下輸入cscript.exeadsutil.vbssetw3svc/wamuserpass"scidc"

修改成功后，有如下提示wamuserpass:(string)"******"③然后在管理工具中的IWAM_My

Server用戶的屬性一用戶組中確認(rèn)處于Guest組內(nèi)然后在本地用戶和組中的組里右擊Users

組屬性，然后添加成員AuthenticatedUsers和Interactive,然后確定④上述工作做完后就是

同步COM+組件帳號(hào)在CMD中輸入cscriptc:\inetpub\adminscripts\synciwam.vbs-v回車帳

號(hào)同步完畢⑤最后就是在服務(wù)管理中重啟一次WorldWideWebPublishingService服務(wù)

3.客戶網(wǎng)站我們自己可以正常訪問，客戶卻無法訪問，確定服務(wù)器沒有問題，防火墻也沒

有封客戶的IP地址，應(yīng)該如何向客戶解釋和判斷問題的步驟。

(1)、是否為客戶本地ISP域名解析問題-是的話通知客戶需要耐心等待當(dāng)?shù)豂SP并協(xié)商解決

(2)、是否為客戶電腦HOST文件問題(含系統(tǒng)問題)一通知客戶上門服務(wù)要收取費(fèi)用，并告知

不一定能夠解決

(3)、客戶所處網(wǎng)絡(luò)有問題，告知客戶：誰給你安的寬帶你找誰，他封了你

4.FTP上傳有哪兩種模式各自的區(qū)別是什么？

FTP是一種文件傳輸協(xié)議，它支持兩種模式,一種方式叫做Standard(也就是Active,主動(dòng)方式),

一種是Passive(也就是PASV,被動(dòng)方式)。Standard模式FTP的客戶端發(fā)送PORT命令到

FTPserveroPassive模式FTP的客戶端發(fā)送PASV命令到FTPServer

下面介紹一個(gè)這兩種方式的工作原理：

Standard模式FTP客戶端首先利FTPServer的TCP21端口建立連接，通過這個(gè)通道發(fā)送命

令，客戶端需要接收數(shù)據(jù)的時(shí)候在這個(gè)通道上發(fā)送PORT命令。PORT命令包含了客戶端

用什么端口接收數(shù)據(jù)。在傳送數(shù)據(jù)的時(shí)候，服務(wù)器端通過自己的TCP20端口發(fā)送數(shù)據(jù)。FTP

server必須和客戶端建立一個(gè)新的連接用來傳送數(shù)據(jù)。Passive模式在建立控制通道的時(shí)候和

Standard模式類似，當(dāng)客戶端通過這個(gè)通道發(fā)送PASV命令的時(shí)候，F(xiàn)TPserver打開一個(gè)位

于1024和5000之間的隨機(jī)端口并且通知客戶端在這個(gè)端口上傳送數(shù)據(jù)的請(qǐng)求，然后FTP

server將通過這個(gè)端口進(jìn)行數(shù)據(jù)的傳送，這個(gè)時(shí)候FTPserver不再需要建立一個(gè)新的和客戶

端之間的連接。

5.寫常見的服務(wù)對(duì)應(yīng)端口的對(duì)照表至少10個(gè)。如：FTP21

21=文件傳輸FTP

23=遠(yuǎn)程終端TELNET

25=發(fā)送郵件SMTP

80=WEB網(wǎng)頁HTTP

110=pop3郵件POP3

139=文件共享

143端口=1MAP

443=安全WEB訪問

445=SMB（交換服務(wù)器消息塊）

6.寫出從testl@發(fā)一封EMAIL到test2@的具體發(fā)送過程步驟。

?般來說，E-mail的發(fā)信方式分為兩種：?種是通過ISP或免費(fèi)郵箱服務(wù)商提供的SMTP

發(fā)信服務(wù)器中轉(zhuǎn)的發(fā)信方式;另一種則是通過本機(jī)建立SMTP發(fā)信服務(wù)器直接發(fā)送電子郵件

的方式。

1、通過郵件發(fā)信服務(wù)器發(fā)信的收發(fā)過程。

如圖1所示，在這一發(fā)信過程中，首先由發(fā)信人通過電腦將電子郵件發(fā)送到SMTP發(fā)

信服務(wù)器上，如果發(fā)信服務(wù)器收到的郵件合法，發(fā)信服務(wù)器通過一種“存儲(chǔ)轉(zhuǎn)發(fā)”技術(shù)，將

該電子郵件在服務(wù)器上排隊(duì)，當(dāng)輪到該郵件發(fā)送順序時(shí)，再由發(fā)信服務(wù)器將郵件發(fā)送到對(duì)方

的收信服務(wù)器（MX郵件交換服務(wù)器）上，再由收信服務(wù)器轉(zhuǎn)發(fā)到POP3服務(wù)器上（很多服

務(wù)器系統(tǒng)的收信服務(wù)器和POP3服務(wù)器是同一服務(wù)器），最后由收件人通過電腦上的客戶端

軟件將電子郵件從P0P3服務(wù)器上取走。

2、通過本機(jī)直接發(fā)送電子郵件的過程。

與上述發(fā)送過程不同的是，一些軟件提供本機(jī)直接發(fā)送電子郵件到收信服務(wù)器上的功

能，其實(shí)就是利用本機(jī)電腦建立-一個(gè)SMTP發(fā)信服務(wù)器，由本機(jī)充當(dāng)發(fā)信服務(wù)器的功能，

繞過ISP或免費(fèi)郵箱提供的SMTP發(fā)信服務(wù)器。因此本機(jī)既充當(dāng)發(fā)信人電腦，又充當(dāng)發(fā)信

服務(wù)器，其發(fā)信過程與上述過程類似，但減少了發(fā)信人與發(fā)信服務(wù)器之間的網(wǎng)絡(luò)傳輸過程和

郵件的排隊(duì)等待時(shí)間。

更簡單的：te