局域网组建与维护项目3 搭建办公网服务器
《局域网组建与维护》课程标准
《局域网组建与维护》课程标准局域网组建与维护1：课程概述本课程主要介绍局域网的组建和维护过程，包括网络规划、硬件设备选型、网络安全和故障排除等方面的内容。
2：网络规划2.1 网络拓扑选择2.1.1 星型拓扑2.1.2 总线型拓扑2.1.3 环型拓扑2.1.4 混合型拓扑2.2 IP地址规划2.2.1 IP地址类别划分2.2.2 子网划分2.2.3 IP地址分配3：网络设备选型3.1 交换机选择3.2 路由器选择4：网络安全4.1 防火墙配置4.2 VPN配置4.3 防软件安装和更新4.4 IDS/IPS配置5：网络故障排除5.1 网络连通性故障5.2 网络速度慢故障5.3 网络设备故障5.4 数据传输故障6：附件本文档涉及以下附件：6.1 网络规划表6.2 IP地址分配表6.3 防火墙配置文件6.4 VPN配置文件7：法律名词及注释7.1 局域网（Local Area Network，LAN）：指在一个相对较小的地理范围内建立起来的、由若干计算机互联成的网络。
7.2 IP地址（Internet Protocol Address）：是分配给网络中各计算机或网络设备的标识符，用于在网络上进行通信。
7.3 子网（Subnet）：指将一个大网络分割成若干个更小的网络的过程。
每个子网有自己的网络地址。
7.4 防火墙（Firewall）：位于内部网络与外部网络之间，用于控制数据包的进出。
其目的是保护内部网络不受来自外部网络的非法访问和攻击。
7.5 VPN（Virtual Private Network）：通过公共网络（如Internet）连接两个或多个私有网络的方法，实现远程访问和安全传输。
7.6 IDS（Intrusion Detection System）：入侵检测系统，用于监控网络中的异常活动，发现潜在的入侵行为。
7.7 IPS（Intrusion Prevention System）：入侵预防系统，对于检测到的入侵行为采取主动防御措施，阻止入侵者进一步访问系统。
网络工程师的实践课局域网的搭建与维护
网络工程师的实践课局域网的搭建与维护在如今高度数字化的时代，网络工程师发挥着至关重要的作用。
他们负责设计、搭建和维护各种网络系统，其中包括局域网。
局域网是一种面向本地区域的私有网络，连接了同一组织或建筑物内的计算机和设备。
在网络工程师的实践课中，学习如何搭建和维护局域网是非常重要的一部分。
本文将介绍网络工程师实践课的局域网搭建与维护内容，以及相应的步骤和技术。
一、搭建局域网的步骤1. 网络规划与设计在搭建局域网之前，网络工程师需要进行网络规划与设计。
这要求他们对网络拓扑结构、IP地址规划、网络设备等方面有深入的了解。
网络规划与设计阶段包括确定局域网的布局、选择合适的网络设备和技术，并进行网络性能和安全性分析。
2. 购买和配置网络设备一旦网络规划与设计完成，下一步是购买和配置网络设备。
网络工程师需要选择合适的交换机、路由器和其他网络设备，以满足局域网的需求。
在配置过程中，他们需要设置设备的IP地址、子网掩码、网关和DNS服务器等。
3. 部署局域网结构部署局域网结构是将所购买的网络设备安装在相应的位置并进行连接的过程。
网络工程师需要根据网络规划图将设备逐一放置，并通过网线进行连接。
在此过程中，他们还需要合理布置设备的电源和散热等。
4. 网络设备的初始化和配置网络设备的初始化和配置是确保设备能够正常工作的重要步骤。
网络工程师需要登录到设备的管理界面，进行初始化设置、配置VLAN、设置端口等。
此外，他们还需根据具体需求进行QoS配置、ACL配置等，以优化网络性能和提高安全性。
5. 测试和故障排除一旦局域网搭建完成，网络工程师需要进行测试和故障排除。
测试包括检查设备之间的连通性、访问Internet的可行性等。
如果发现问题，需要进行详细的故障排除，查找并解决潜在的问题。
二、局域网的维护1. 定期更新和升级局域网的维护是一个持续的过程。
网络工程师需要定期更新和升级网络设备的软件和固件，以获取最新的功能和安全性补丁。
网络组建与维护技术习题答案
局域网组建和维护习题答案项目1 组建双机互联对等网络下列每道试题都有多个选项,请选择一个最优的答案;1、ping命令是主要使用下列哪个协议实现的 B ;A. ARPB. ICMPC. IPD. TCPE. UDP2、下面哪一个是回送地址 D ;3、为了测试目标主机的某个应用的端口是否开启,可以使用以下哪种方法C ;方法1 ping 目标主机目标端口号；方法 2 telnet 目标主机目标端口号A. 两种方法都不可以B. 方法1可以C. 方法2可以D. 两种方法都可以4、______命令可以用来显示、添加、删除、修改路由表项目 A ;A. routeB. ipconfigC. arpD. tracert5、测试DNS服务器的IP,主要使用以下 A 命令;A. PingB. IPcofigC. nslookupD. Winipcfg6、网络管理员为了安全,想把局域网IP地址和MAC地址绑定,使用命令A ;A. arpB. routeC. elnetD. ping7、用户可以使用 A 命令检测网络连接是否正常A．Ping B．FTP C．Telnet D．Ipconfig8、已知同网段一台主机IP地址,通过哪种方式获取其MAC地址 A ;A. 发送ARP请求B. 发送RARP请求C. 通过ARP 代理D. 通过路由表9、在路由器发出的Ping 命令中,“U”代表什么 C ;A. 数据包已经丢失B. 遇到网络拥塞现象C. 目的地不能到达D. 成功地接收到一个回送应答10、Ping命令使用了哪种ICMP C ;A. RedirectB. Source quenchC. Echo replyD. Destination unreachable项目2 使用集线器连接办公网下列每道试题都有多个选项,请选择一个最优的答案;1、下列选项中属于集线器功能的是__C_;A．增加局域网络的上传速度 B．增加局域网络的下载速度C．连接各电脑线路间的媒介 D．以上皆是2、下面叙述错误的是__D__;A．网卡的英文简称是NICB．TCP/IP模型的最高层是应用层C．国际标准化组织ISO提出的“开放系统互连参考模型OSI”有7层D．Internet采用的是OSI体系结构3、选择网卡主要依据是组网的拓扑结构、网络段的最大长度、节点之间的距离和_ B__;A．接入网络的计算机种类 B．使用的传输介质的类型C．使用的网络操作系统的类型 D．互连网络的规模4、连接计算机到集线器的双绞线最大长度为_____B_____;A．10米 B．100米 C．500米D．1000米5、利用双绞线联网的网卡采用的接口是_____D_____;A．ST B．SC C．BNC D．RJ-456、下列哪种说法是正确的AA．集线器可以对接收到的信号进行放大B．集线器具有信息过滤功能C．集线器具有路径检测功能D．集线器具有交换功能7、在某办公室内铺设一个小型局域网,总共有4台PC机需要通过一台集线器连接起来;采用的线缆类型为5类双绞线;则理论上任意两台PC机的最大间隔距离是____C____;A．400米 B．100米C．200米D．500米8、在星型局域网结构中连接文件服务器与工作站的设备是______B_____ ; A．网卡 B．集线器 C．收发器 D．网关9、用集线器连接的一组工作站_____B____;A．同属一个冲突域但不属一个广播域B．同属一个冲突域也同属一个广播域C．不属一个冲突域但同属一个广播域D．不属一个冲突域也不属一个广播域10、集线器目前一般应用最多的是在 A ;A. 一个办公室内部实现互连的时候B. 一个楼层各个办公室的互连C. 一个多媒体教室中主机的互连D. 一个建筑物内部两个地点间距离超过了200米的时候项目3 搭建办公网WEB服务器下列每道试题都有多个选项,请选择一个最优的答案;1、HTML是什么意思 BA．高级文本语言B．超文本标记语言C．扩展标记语言D．图形化标记语2、搭建邮件服务器的方法有：IIS、 D 、Winmail等;A．DNS B．URL C. SMTP D. Exchange Server3、在Web服务器上通过建立 C ,向用户提供网页资源;A．DHCP中继代理 B．作用域C．Web站点 D．主要区域4、目前建立Web服务器的主要方法有：IIS和 B ;A．URL B．Apache C．SMTP D．DNS5、网络服务的主要模式 A ;A．C/S 模式B．B/S模式C．P2P模式D．B2B模式6、在网络中提供IP地址分配工作的服务器是 DA．服务器 B．FTP服务器C．DNS服务器D．DHCP服务器7、使用IE浏览器浏览WEB站点时,默认的端口号为 D ;A．20 B．21 C．60 D．808、登录网络服务器时,默认的系统管理员账号为 B ;A．user B．Admin C．Administrator D．Master9、安装IIS时, A,C 服务不在默认安装之列,需选择才能安装;A．WEB B．SMTP service C．Ftp D．Mail10、浏览器在WEB服务器的网页时,起到了什么作用 B ;A．浏览器用于创建WEB服务器的HTML文档B．浏览器用于查看WEB服务器的HTML文档C．浏览器用于修改WEB服务器的HTML文档D．浏览器用于删除WEB服务器的HTML文档项目4 认识交换机设备1、通常以太网采用了 D 协议以支持总线型的结构;A．总线型B．环型C．令牌环D．载波侦听与冲突检测CSMA/CD2、下列可用的MAC地址是： D ;A．00-00-F8-00-EC-G7B．00-0C-1E-23-00-2A-01C．00-00-0C-05-1CD．00-D0-F8-00-11-0A3、下列说法正确的是： D ;A．按服务方式分可将计算机网络分为客户机/服务器网络、广播式网络B．按地理位置分可将计算机网络分为局域网、城域网、省域网、广域网A．按传输介质分可将计算机网络分为双绞线网、光纤网、无线网D．按地理位置分可将计算机网络分为局域网、城域网、广域网、互联网4、下列属于物理层设备的是： A ;A、集线器B、交换机C、网桥D、网卡5、 B 设备可以看作一种多端口的网桥设备;A．中继器B．交换机C．路由器D．集线器6、以太网交换机的每一个端口可以看作一个 A ;A．冲突域 B．广播域C．管理域 D．阻塞域7、下面对使用交换技术的二层交换机的描述,哪项是错误的描述 B ; A．通过辨别MAC地址进行数据转发B．通过辨别IP地址进行转发C．交换机能够通过硬件进行数据的转发D．交换机能够建立MAC地址与端口的映射表8、局域网的标准化工作主要由 C 制定;A．OSIB．CCITTC．IEEED．EIA9、交换机工作在OSI七层的哪 B 层;A．一层B．二层C．三层D．三层以上10、以下对局域网的性能影响最为重要的是 C ;A．拓扑结构B．传输介质C．介质访问控制方式D．网络操作系统项目5 配置交换机设备下列每道试题都有多个选项,请选择一个最优的答案;1、配置交换机设备,需要使用专用配置线缆,连接PC机的COM1和路由器的console口,并启用仿真终端程序实现连接;交换机上的console口,缺省的波特率为 D ;A．1200 B．4800C．6400 D．96002、日常在配置网络设备时,根据配置方式不同,分为带外方式和带内方式,下列哪些管理方式是属于带外管理方式 A ;A．Console线管理 B．Telnet管理C．WEB管理 D．SNMP管理3、办公室的网络不通,小明使用自己电脑,通过console口方式登录到连接办公网的交换机,在配置超级终端程序时,连接的参数应该设置为 A ;A．波特率：9600 数据位：8 停止位：1 奇偶校验：无;B．波特率：57600 数据位：8 停止位：1 奇偶校验：有;C．波特率：9600 数据位：6 停止位：2 奇偶校验：有;D．波特率：57600 数据位：6 停止位：1 奇偶校验：无4、可管理交换机设备具有几种工作模式,分别是用户模式、特权用户模式、全局用户模式等,提示不同的工作状态;下列模式提示符中,二层交换机不具备C ;A．ruijieconfig-if B．ruijieconfig-vlanC．ruijieconfig-router D．ruijie5、交换机Flash组件充当交换机存储功能,保持交换机OS操作系统以及配置文件信息,查看交换机保存在Flash中的配置信息,使用命令 B ;A．show running-config B．show startup-configC．show saved-config D．show flash-config6、下列那项操作中,不能将交换机当前运行的配置参数保存的操作是 D ;A．write B．copy run starC．write memory D．copy vlan flash7、下列不属于交换机配置模式的有： F ;A．特权模式 B．用户模式C．端口模式 D．全局模式E．VLAN配置模式 F．线路配置模式8、下列哪一条命令用来显示交换机的RAM中的配置文件 A ;A．show running-config B． show startup-configC．show backup-config D． show version9、哪一条配置命令提示符,是在交换机接口配置模式下 DA．Switch > B． SwitchC．Switch config D． Switch config-if10、换机如何知道将帧转发到哪个端口 A ;A．用MAC地址表B．用ARP地址表C．读取源ARP地址D．读取源MAC地址项目6 构建健壮的办公网下列每道试题都有多个选项,请选择一个最优的答案;1、IEEE的哪个标准定义了RSTP D ;A． B．C． D．2、请按顺序说出中端口,由阻塞到转发状态变化的顺序 A ;1、listening2、learning3、 blocking4、forwardingA．3-1-2-4 B．3-2-4-1C．4-2-1-3 D．4-1-2-33、生成树协议STP的主要目的是 B ;A．保护单一环路 B．消除网络的环路C．保持多个环路 D．减少环路4、以下各协议中, 不属于生成树协议的是 C ;A． B．C． D．5、在大型的局域网中,为了提高网络的健壮性和稳定性,在提供正常的网络设备之间的连接外,往往还提供一些备份连接;这种技术称为 C ;A．SET生成树协议 B．RSET生成树协议C．冗余链路 D．链路聚合6、请问STP的作用是什么 C ;A、防止网络中的路由环路B、跨交换机实现VLAN通信C、防止网络中的交换环路D、发送BPDU信息以确定网络中的最优转发路由器7、定义了生面树协议STP,将整个网络路由定义为 B ;A．二叉树结构 B．无回路的树型结构C．有回路的树型结构 D．环形结构8、RSTP的最根本目的是 C ;A．防止“广播风暴” B．防止信息丢失C．防止网络中出现信息回路造成网络瘫痪 D．使网桥具备网络层功能9、STP表示哪一种含义 A ;A．Spanning Tree Process B．Stop processingC．Standard Tree Protocol D．Spanning Tree Protocol10、下列哪些值可作为RSTP交换机的优先级 D ;A．1 B．2 C．500 D．8192项目7 实现办公网高带宽下列每道试题都有多个选项,请选择一个最优的答案;1、如何把一个物理接口加入到聚合端口组1 C ;A． Switchconfig-ifport-group B．Switchconfigport-group 1 C． Switch config-ifport-group 1 D．Switchport-group 12、以下对说法正确的是 B ;A．支持不等价链路聚合B．在交换机上可以建立8个聚合端口C．聚合端口既有二层聚合端口,又有三层聚合端口D．聚合端口只适合百兆以上网络3、在交换式以太网中,交换机上可以增加的功能是 B ;A． CSMA/CD B．网络管理C．端口自动增减 D．协议转换4、交换机硬件组成部分不包括 B ;A． flash B． nvram C． ramD． rom E． interface5、链路聚合使用的协议标准是 B ;A． B．C． D．6、以下对说法正确的是 B ;A．支持不等价链路聚合B．在RG21系列交换机上可以建立8个聚合端口C．聚合端口既有二层聚合端口,又有三层聚合端口D．聚合端口只适合百兆以上网络7、二层交换机的端口处于以下 B 模式下允许聚合;A．自动协商 B．全双工C．半双工 D．负载均衡8、下列列举的都是链路聚合的优点,其中有一项不是优点的是A ;A．提高链路安全 B．增加链路容量C．端口捆绑灵活 D．负载均衡9、最多可以聚合 B 条物理链路;A． 4 B． 8 C． 10 D． 1210、采用以太网链路聚合技术将 D ;A．多个逻辑链路组成一个物理链路B．多个逻辑链路组成一个逻辑链路C．多个物理链路组成一个物理链路D．多个物理链路组成一个逻辑链路项目8 隔离办公网广播风暴下列每道试题都有多个选项,请选择一个最优的答案;1、分配到VLAN中的交换机端口,根据连接终端设备的不同,承担不同的通讯功能,其端口的类型主要分为 A C ;A．access模式 B．multi模式;C．trunk模式 D．port模式2、在连接办公网设备的交换机上配置VLAN技术,可以有效隔离的各个部门的办公网络,以下那一项不是增加VLAN带来的好处 A ;A．交换机不需要再配置 B．机密数据可以得到保护C．广播可以得到控制 D．减少了网络冲突3、查看设备以前的配置时,发现在二层交换机配了VLAN 10的IP地址,请问该地址的作用是 B ;A．为了使VLAN 10能够和其他内的主机互相通信B．作管理IP地址用C．交换机上创建的每个VLAN必须配置IP地址D．实际上此地址没有用,可以将其删掉4、在交换机上如何显示全部的VLAN A ;A．show vlan B．showC．show mem vlan D．show flash:vlan5、交换机的管理VLAN号是 B ;A．0 B． 1C． 256 D． 10246、虚拟局域网VLAN编组方法中,根据网络层地址IP地址编组称为基于 B ; A．端口的VLAN B．路由的VLANC．MAC地址的VLAN D ．策略的VLAN7、关于VLAN下面说法,描述不正确的是 D ;A、隔离广播域B、相互间通信要通过三层设备C、可以限制网上的计算机互相访问的权限D、只能在同一交换机上的主机进行逻辑分组8、下列描述不是VLAN优点的是 C ;A．限制广播包 B．安全性C．减少移动和改变的代价 D．以上都不是9、交换机如何将接口设置为TAG VLAN模式 B ;A． switchport mode tag B． switchport mode trunk C． trunk on D． set port trunk on 10、划分VLAN 的方法有多种,这些方法中不包括 B ; A．根据端口划分B．根据路由设备划分C．根据MAC 地址划分D．根据IP 地址划分项目9 实现同一部门不同区域网络通讯下列每道试题都有多个选项,请选择一个最优的答案;1、TAG VLAN是由下面的 C 标准规定;A、 B、C、 D、2、下列哪种协议采用Trunk报头来封装以太帧 C ;A． VTP B．ISLC． D．ISL与3、交换机的哪一项技术可减少广播域 C ;A．ISL B．C．VLAN D．STP4、TRUNK链路上传输的帧一定会被打上 B A 标记; A．ISL B．C．VLAN D．以上都不对5、在交换机上能设置的 VLAN最大号为 D ;A．256 B．1026C．2048 D．40946、当要使一个vlan跨越两台交换机时,需要哪个特性支持 B ; A．用三层交换机连接两层交换机B．用trunk接口；连接两台交换机C．用路由器连接两台交换机D．两台交换机上vlan的配置必须相同7、ieee 协议是如何给以太网帧打上vlan标签的 C ;A．在以太网帧的前面插入4字节的tagB．在以太网帧的尾部插入4字节的tagC．在以太网帧的源地址和长度/类型字段之间插入4字节的tag D．在以太网帧的外部加上封装8、关于,下面说法中正确的是 ABC ;A．给以太网帧插入了4字节标签B．由于以太网帧的长度增加,所以fcs值需要重新计算C．标签的内容包括2字节的vlan id字段D．对于不支持的设备,可以忽略这4字节的内容9、交换机access接口和trunk接口有什么区别 B C ;A．Access接口只能属于1个vlan,而一个trunk接口可以属于多个vlan B．Access接口只能发送不带tag的帧,而trunk接口只能发送带有tag的帧C．Access接口只能接收不带tag的帧,而trunk接口只能接收带有tag的帧D．Access接口的默认vlan就是它所属的vlan,而trunk接口可以指定默认vlan10、一个access接口可以属于多少个vlan A ;A．仅一个vlan B．最多64个vlanC．最多4094个vlan D．依据管理员设置的结果而定项目10 实现不同虚拟局域网通讯下列每道试题都有多个选项,请选择一个最优的答案;1、OSI的哪一层处理物理寻址和网络拓扑结构 B ;A．物理层 B．数据链路层C．网络层 D．传输层2、交换机依据什么决定如何转发数据帧 B ;A．Ip地址和mac地址表B．Mac地址和mac地址表C．Ip地址和路由表D．Mac地址和路由表3、在交换机上配置trunk接口时,如果要从允许vlan列表中删除vlan 5,所运行的命令是哪一项 D ;A．Switchconfig-ifswitchport trunk allowed remove 5B．Switchconfig-ifswitchport trunk vlan remove 5 C．Switchconfig-ifswitchport trunk vlan allowed remove 5 D．Switchconfig-ifswitchport trunk allowed vlan remove 54、下面哪一条命令可以正确地为vlan 5定义一个子接口 C ; A．Routerconfig-ifencapsulation dot1q 5B．Routerconfig-ifencapsulation dot1q vlan 5C．Routerconfig-subif encapsulation dot1q 5D．Routerconfig-subif encapsulation dot1q vlan 55、关于SVI接口的描述哪些是正确的 A B C D ;A．Svi接口是虚拟的逻辑接口B．Svi接口的数量是由管理员设置的C．Svi接口可以配置ip地址作为vlan的网关D．只有在三层交换机具有svi接口6、在局域网内使用vlan所带来的好处是什么 A ;A．可以简化网络管理员的配置工作量B．广播可以得到控制C．局域网的容量可以扩大D．可以通过部门等将用户分组而打破了物理位置的限制7、使用单臂路由技术主要解决的是路由器的什么问题 B ; A．路由器上一个逻辑接口之间的转发速度比物理接口要快;B．没有3层交换机C．简化管理员在路由器上的配置D．路由器接口有限,不够链接每一个VLAN8、IEEE 协议为标识带有VLAN成员信息的以太帧建立了一种标准方法;在标记中,VLAN 字段最大可能值为 D ;A．8192 B．4096 C．4092 D．40949、如果拓扑设计完毕,现场实施工程师会为哪条链路配置trunk模式 A ;A．交换机之间的链路 B．路由器之间的链路C．交换机连接PC的链路 D．路由器练接PC的链路10、在交换机上执行以下命令后：switchconfig-ifsw mode trunkswitchconfig-ifsw trunk allowd vlan remove 20在执行了上述命令后,此接口接收到VLAN20的数据会做怎样的处理 B ;A．根据MAC地址表进行转发B．直接丢弃数据,不进行转发C．将VLAN20标签去掉,加上合法的标签再进行转发D．trunk接口会去掉VLAN20的标签,直接转发给主机项目11 实现办公设备自动获取IP地址下列每道试题都有多个选项,请选择一个最优的答案;1、DHCP协议的的作用是什么 D ;A. 它将NetBIOS名称解析成IP地址B. 它将专用IP地址转换成公共地址C. 它将IP地址解析成MAC地址D. 它自动将IP地址分配给客户计算机;2、以下关于DHCP协议的描述中,错误的是 C ;A．DHCP客户机可以从外网段获取IP地址B．DHCP客户机只能收到一个dhcpofferC．DHCP不会同时租借相同的IP地址给两台主机D．DHCP分配的IP地址默认租约期为8天3、在Windows系统中需要重新从DHCP服务器获取IP地址时,使用 D 命令;A．ifconfig -a B．ipconfigC．ipconfig /all D．ipconfig /renew4、在无盘工作站中,客户端是通过 B 来自动获得IP地址的;A. DHCPB. BOOTPC. BOOTUPD. MADCAP5、以下关于DHcP技术特征的描述中,错误的是 B ;A．DHcP是一种用于简化主机IP地址配置管理的协议B．在使用DHcP时,网路上至少有一台windows2003服务器上安装并配置了DHcP服务,其他要使用DHcP服务的客户机必须配置IP地址;C．DHcP服务器可以为网络上启用了DHcP服务的客户端管理动态IP地址分配和其他相关环境配置工作 ;D．DHcP降低了重新配置计算机的难度,减少了工作量6、下列关于DHcP的配置的描述中,错误的是 A ;A．DHcP服务器不需要配置固定的IP地址B．如果网络中有较多可用IP地址,并且很少对配置进行更改,则可适当增加地址租约期限长度 ;C．释放地址租约的命令是“ipconfig/release”D．在管理界面中,作用域被激活后,DHcP才可以为客户机分配IP地址7、在三层交换机上配置命令:Switchconfig-ifno switchport,该命令作用是C ;A．将该端口配置为Trunk端口B．将该端口配置为二层交换端口C．将该端口配置为三层路由端口D．将该端口关闭8、DHCP服务器的主要作用是 A ;A. 动态IP地址分配B. 域名解析C. IP地址解析D. 分配MAC地址9、下面有关DHCP服务描述不正确的是 C ;A. DHCP只能为客户端提供不固定的IP地址分配B. DHCP是不进行身份验证的协议C. 可以通过向DHCP服务器发送大量请求来实现对DNS服务器的攻击D. 未经授权的非Microsoft DHCP服务器可以向DHCP客户端租用IP地址10、有关DHCP客户端的描述不正确的是 D ;A. DHCP客户端可以自行释放已获得的IP地址B. DHCP客户端获得的IP地址可以被DHCP服务器收回C. DHCP客户端在未获得IP地址前只能发送广播信息D. DHCP客户端在每次启动时所获得的IP地址都将不一样项目12 配置路由器设备下列每道试题都有多个选项,请选择一个最优的答案;1、网络中心新安装了一台路由器设备,网络中心的小王想登陆上查看下培训信息,以下哪种方式不可以对路由器进行配置 A ;A．通过console口进行本地配置B．通过aux进行远程配置C．通过telnet方式进行配置D．通过ftp方式进行配置2、路由器命令行和交换机命令行有很多相似性,下列只属于路由器的命令模式 E ;A．用户模式 B．特权模式 C．全局配置模式D．接口配置模式 E．VLAN配置模式3、在路由器中,开启某个接口的命令是 B ;A．open B．no shutdown C．shutdown D．up4、以下不会在show ip route 输出中出现的是 D .A. 下一跳地址B. 目标网络C. 度量值D. MAC地址5、路由器在网络数据传输的最主要作用是 B ;A．对数据进行安全加密处理 B．对数据传输进行寻址并转发C．对数据进行快速交换 D．提高网络安全性6、哪种网络设备可以屏蔽过量的广播流量 B D ;A．交换机 B．路由器C．集线器 D．防火墙7、把路由器配置脚本从RAM写入NVRAM的命令是 C ;A．save ram nvram B．save ramC．copy running-config startup-config D．copy all8、安装在园区网络中的三层交换机和路由器相同的特点是 C ;A．有丰富的广域网接口 B．具有高速转发能力C．具有路由寻径能力 D．端口数量大9、路由协议中的管理距离,是告诉这条路由的 A 信息;A．可信度的等级 B．路由信息的等级C．传输距离的远近 D．线路的好坏10、下列哪些属于工作在OSI传输层以上的网络设备 F ;A．集线器 B．中继器 C．交换机D．路由器 E．网桥 F．服务器项目13 静态路由实现办公网接入互联网下列每道试题都有多个选项,请选择一个最优的答案;1、公司新成立网络销售部,组建新的办公子网,网络管理员小明想将这个新的办公子网,加入到原来的网络中,那么需要手工配置IP路由表,请问需要输入哪个命令 A ;A．Ip route B．Route ipC．Show ip route D．Show route2、公司的网络中心新安装了一台路由器设备,安装完成后,施工工程师需要为这台路由器配置IP地址,当要配置路由器的接口地址时,应采用哪个命令D ;B．C．D．3、网络中心的小明登陆上单位出口路由器,在查看单位路由表时,发现ip路由表中的有“”信息,该信息指的是 B ;A．静态路由 B．默认路由C．RIP路由 D．动态路由4、果将一个新的办公子网加入到原来的网络中,那么需要手工配置IP路由表,请问需要输入哪个命令 A ;A．Ip route B．Route ipC．Show ip route D．Show route5、如果配置一条静态路由时使了本地出口方式,那么这条路由管理距离是A ;A．0 B．1 C．255 D．90D ;B．C．D．7、下列哪条命令可以配置一条默认路由 D ;A．routerconfigB．routerconfigC．routerconfig-router .D．routerconfig8、路由器上可以配置三种路由：静态路由 \ 动态路由 \ 缺省路由;一般情况下,路由器查找路由的顺序为 A ;A．静态路由,动态路由,缺省路由B．动态路由,缺省路由,静态路由C．静态路由,缺省路由,动态路由D．缺省路由,静态路由,动态路由9、静态路由是 A ;A．手工输入到路由表中且不会被路由协议更新B．一旦网络发生变化就被重新计算更新C．路由器出厂时就已经配置好的D．通过其它路由协议学习到的10、默认路由是 D ;A．一种静态路由B．所有非路由数据包在此进行转发C．最后求助的网关D．以上都是项目14 动态路由实现分公司网络通讯下列每道试题都有多个选项,请选择一个最优的答案;1、 RIP路由协议依据什么判断最优路由 B ;A．带宽 B．跳数C．路径开销 D．延迟时间2、以下哪些关于RIP v1和RIP v2的描述是正确的 C ;A．RIP v1是无类路由,RIP v2使用vlsmB．RIP v2是默认的,RIP v1必须配置C．RIP v2可以识别子网,RIP v1是有类路由协议D．RIP v1用跳数作为度量值,RIP v2则是使用跳数和路径开销的综合值3、为了减少路由配置的工作量,网络中心的小明希望单位的路由器配置动态路由实现连通,决定使用Rip版本2技术,如何配置Rip版本2路由 D ;A．ip rip send v1 B．ip rip send v2C．ip rip send version 2 D．version 24、静态路由协议的默认管理距离是;rip路由协议的默认管理距离是B ;A．1,140 B．1,120C．2,140 D．2,1205、查看路由表中的管理距离,这条路由的管理距离表示 A ;A．可信度的等级A．路由信息的等级A．传输距离的远近A．线路的好坏6、RIP的最大跳数是 C ;A．24 B．18 C．15 D．127、 B ;A．静态路由 B．默认路由C．RIP路由 D．动态路由8、RIP的最大跳数是 C ;A．24 B．18 C．15 D．129、如何跟踪RIP路由更新的过程 B ;A．show ip route B．debug ip ripC．show ip rip D．clear ip route10、动态路由协议的开销大,还是静态路由的开销大 B ;A．静态路由 B．动态路由 C．开销一样大项目15 保护办公网网络设备安全下列每道试题都有多个选项,请选择一个最优的答案;1、你最近刚刚接任公司网管工作,在查看设备以前配置时发现在交换机配了VLAN 10的IP地址,请问该地址的作用是 B ;A．为了使VLAN 10能够和其他内的主机互相通信B．作管理IP地址用C．交换机上创建的每个VLAN必须配置IP地址D．实际上此地址没有用,可以将其删掉2、当管理员telnet交换机时提示：Password requied, but none set,原因是A ;A．远程登陆密码未设置B．网管机与交换机的管理地址不在同一个网段C．远程登陆密码未作加密处理D．硬件问题3、以下关于TCP/IP 体系结构的描述中,正确的是 C ;A. TCP/IP 提供无连接的网络服务,所以不适合话音和视频等流式业务B. TCP/IP 定义了OSI/RM 的物理层和数据链路层C. 在TCP/IP体系结构中,一个功能层可以有多个协议协同工作D. TCP/IP 体系结构的应用层相当于OSI/RM的应用层和表示层4、管理员在交换机上创建三个VLAN,分别是VLAN 1、VLAN30和VLAN55,并将各端口分配到相应VLAN中;其中自己机器分配到VLAN 55中;为了以后方便自己以后可以不插配置线管理交换机,他在交换机上设置了IP地址;请选出适当的配置C ;5、当路由器接收的IP报文的生存时间值等于1时,采取的策略是 A ;A. 丢掉该报文B. 转发该报文C. 将该报文分段D. 其它三项答案均不对6、为什么要在交换机上配置端口安全 C ;A. 为了防止非法的用户Telnet到交换机端口B. 为了限制二层的广播帧在交换机的端口上C. 为了防止非法的用户访问LAND. 为了保护交换机的IP地址和MAC的地址7、设置交换机的远程登陆密码,正确的命令应该是 BC ;A. enable password starB. enable secret level 15 0 starC. enable secret level 1 0 starD. enable password level 15 0 star。
办公局域网的组建维护和安全防护方法
办公局域网的组建维护和安全防护方法办公局域网是现代办公环境中不可或缺的一部分，它可以提高工作效率，优化资源共享，加强数据安全。
而组建维护和安全防护是保障办公局域网正常运转的基础，下面将对此进行一些探讨。
一、组建在组建局域网时，需要进行网络拓扑设计，即规划如何连接各个设备以及数据的传输路线。
同时，还需要确定网络的硬件设备，如交换机、路由器、防火墙等，以便组建一个高效稳定的局域网。
1、网络拓扑设计网络拓扑设计是建立一个高效的局域网的关键步骤，拓扑结构一般分为总线型、星型、环型和树型等几种。
一般来说，星型拓扑被广泛应用于局域网中。
在星型拓扑中，所有设备都直接连接到交换机上，而不是连接到其他设备。
这种结构有利于识别和隔离故障，有助于提高网络的可靠性。
2、硬件设备办公局域网的硬件设备应选用品牌质量较好的产品，并且要保证各个设备的兼容性，以避免因设备间不兼容造成的故障。
交换机是网络枢纽，可以实现设备之间的通信，并支持网络流量的监控和管理。
路由器可以提供不同网络之间的连接，确保数据在不同网络间的正常传输。
防火墙则是局域网中非常重要的一环，可以对网络流量进行监测和控制，防止未经授权的访问以及网络攻击。
二、维护在局域网的日常维护中，需要定期检查硬件设备的运行状态，及时处理故障，清理网络垃圾数据，维护网络性能。
1、硬件状态监测定期检查硬件状态是局域网维护的基础。
在日常维护中，管理员应当了解每个硬件设备的运行状态，包括交换机运行状态、路由器的连接情况、防火墙的安全策略等。
在发现故障时要及时处理，避免故障的蔓延。
2、清理网络垃圾数据清理网络垃圾数据可以保证网络的稳定性和流畅性。
在日常活动中，网络中会不断产生一些垃圾数据，它会不停地占据网络的带宽和存储空间。
当垃圾数据积累太多时，会降低全局的网络速度，影响网络的正常运行。
因此，及时清理网络垃圾数据是非常必要的。
3、维护网络性能维护网络性能是局域网维护工作的重要内容，包括监控网络带宽、保持网络稳定性、保障网络安全。
《局域网组建与维护》课程标准
《局域网组建与维护》课程标准《＜局域网组建与维护>课程标准》一、课程概述《局域网组建与维护》是一门面向计算机相关专业学生开设的重要专业课程。
通过本课程的学习，学生将掌握局域网的基本概念、原理和技术，具备组建、管理和维护局域网的能力。
本课程旨在培养学生的实践动手能力和解决实际问题的能力，为学生今后从事网络相关工作打下坚实的基础。
二、课程目标1、知识目标了解局域网的定义、分类、拓扑结构和工作原理。
熟悉常见的网络设备，如交换机、路由器、网卡等的工作原理和性能参数。
掌握 IP 地址的规划与分配、子网掩码的计算和 VLAN 的划分方法。
理解网络操作系统的安装与配置，如 Windows Server 和 Linux 。
2、技能目标能够根据需求设计并组建简单的局域网。
熟练配置网络设备，实现网络的互联互通。
能够进行网络故障的诊断与排除，保障网络的正常运行。
掌握网络安全的基本设置，如防火墙的配置和用户权限管理。
3、素质目标培养学生的团队合作精神和沟通能力。
提高学生的自主学习能力和创新意识。
增强学生的责任心和职业素养。
三、课程内容1、局域网基础知识局域网的定义、特点和应用范围。
常见的局域网拓扑结构，如星型、总线型、环形等。
以太网的工作原理和帧格式。
2、网络设备交换机的工作原理、分类和配置方法。
路由器的功能、工作原理和配置命令。
网卡的类型和安装方法。
3、 IP 地址与子网掩码IP 地址的分类和表示方法。
子网掩码的作用和计算方法。
子网的划分和 VLAN 的配置。
4、网络操作系统Windows Server 操作系统的安装与配置，如域控制器的设置、用户管理和文件共享。
Linux 操作系统的基本命令和网络配置。
5、网络服务与应用DNS 服务的配置与管理。
DHCP 服务的设置与应用。
Web 服务器和 FTP 服务器的搭建与维护。
6、网络安全网络安全的基本概念和威胁类型。
防火墙的配置和访问控制列表的设置。
病毒防护和用户权限管理。
局域网组建与维护实例教程
局域网组建与维护实例教程局域网组建与维护实例教程一、引言在今天的信息时代，局域网的组建和维护对于企业和组织来说是至关重要的。
本文将为您提供一份详细的局域网组建与维护实例教程，帮助您了解局域网的概念、组建过程和常见问题的解决方法。
二、局域网概述1、局域网的定义局域网（Local Area Network，LAN）是指在一个小范围内的网络，通常用于连接同一建筑物或同一地理区域内的计算机和设备。
2、局域网的优势- 快速传输速度：局域网内的设备可以通过高速的本地连接进行数据传输。
- 资源共享：局域网内的设备可以共享打印机、文件等资源。
- 管理和控制：通过局域网，管理员可以更方便地管理和控制网络中的设备。
3、局域网组建前的准备工作- 网络规划：确定局域网的拓扑结构、IP地质分配方案等。
- 设备选购：选择适合的路由器、交换机、网线等设备。
- 安全策略：制定局域网的安全策略，包括访问控制、防火墙设置等。
三、局域网组建过程1、设计网络拓扑结构- 星型拓扑：所有设备都连接到一个集线器或交换机上。
- 环型拓扑：设备通过一个环状的网络连接起来。
2、IP地质分配- 静态IP地质：手动为每个设备分配唯一的IP地质。
- 动态主机配置协议（DHCP）：通过DHCP服务器自动分配IP地质。
3、设备连接- 连接路由器：将路由器连接到互联网，提供上网访问。
- 连接交换机：将交换机连接到路由器，实现设备之间的内部通信。
4、网络测试- 确保设备连接正常。
- 进行网络连通性测试，检查是否可以相互访问和传输数据。
四、局域网维护1、定期备份数据- 建立定期备份计划，确保重要数据的安全性。
2、网络监控- 使用网络监控工具，及时发现和解决网络故障。
3、安全管理- 设置访问控制列表，限制对网络资源的访问。
- 更新防火墙规则，确保网络的安全性。
五、常见问题解决方法1、无法连接到局域网- 检查网线连接是否正常。
- 确保设备的IP地质设置正确。
2、无法访问互联网- 检查路由器的连接状态。
办公局域网组建方案
办公局域网组建方案就现阶段组建我司办公局域网共有3种方案。
1、利用现有的路由器及电脑设备组建成局域网。
优点：节约成本，充分利用闲置设备。
组网简洁。
共享文件及打印机共享。
缺点：路由器有经常死机现象，造成网络不通。
影响各部门文件抓取。
共享文件夹放置文件后，要及时通知对方去抓取文件。
2、购买1组24口交换机、1组8口交换机，并滕出一台闲置电脑做共享文件服务器，组建成局域网。
优点：有闲置电脑做共享服务器，各位可以去共享服务器上抓取文件，简单，快捷。
减少了无外网文件传送的局限性。
共享文件及打印机共享。
缺点：放置在服务器上的文件，需及时通知对方去抓取，以免被别人误删，或恶意修改其文件内容。
很容易造成文件病毒感染到局域网内计算机上。
3、购买OA系统（办公管理系统），并由交换机组建局域网，购买专业级服务器。
优点：一个平台：统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。
两个门户：统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。
集团化管理：应用对象覆盖多级机构实现“大OA套小OA”的应用模式。
四大应用：工作流程、知识管理、沟通交流和辅助办公四大核心应用。
缺点：OA系统所需费用过大，软件，硬件，要求较高，有些功能需要根据公司需求去定制，以免有些功能公司利用不上。
培训成本，及后期功能定制，设备更新等，费用过大。
故，综合考虑，公司暂时用第二种方案，做到文件共享，及打印机共享。
局域网组建与维护总结
局域网组建与维护总结在当今数字化的时代，局域网作为企业、学校、机关等单位内部信息传输和资源共享的重要基础设施，其组建与维护的重要性不言而喻。
本文将对局域网的组建与维护进行详细的总结，希望能为相关工作提供一些有益的参考。
一、局域网的组建（一）需求分析在组建局域网之前，首先需要进行需求分析。
这包括确定网络覆盖的范围、用户数量、应用类型（如文件共享、打印服务、视频会议等）以及对网络带宽和安全性的要求。
通过充分了解用户的需求，可以为后续的网络规划和设备选型提供依据。
（二）网络规划1、拓扑结构选择常见的局域网拓扑结构有星型、总线型和环型。
星型结构是目前应用最广泛的，因为它易于扩展、故障诊断和隔离。
在规划时，要根据网络规模和需求确定合适的拓扑结构。
2、 IP 地址规划合理的 IP 地址规划是确保网络正常运行的基础。
需要确定网络地址段、子网掩码和网关地址，并为每个设备分配唯一的IP 地址。
同时，要预留一定数量的 IP 地址用于未来的扩展。
3、布线设计布线是局域网的物理基础，包括网线的选择（如五类、六类线）、线槽的铺设和机房的布局等。
要确保布线符合标准，减少信号干扰和衰减。
（三）设备选型1、交换机交换机是局域网的核心设备之一，负责连接各个终端设备。
根据端口数量、速率和功能（如 VLAN 支持、网管功能等）选择合适的交换机。
2、路由器如果需要连接外网，路由器是必不可少的。
要考虑路由器的性能、安全性和支持的网络协议。
3、服务器根据应用需求选择服务器，如文件服务器、打印服务器、数据库服务器等。
服务器的性能和存储容量要满足业务需求。
4、终端设备包括计算机、打印机、扫描仪等，要确保其与网络兼容。
（四）网络安装与配置1、设备安装按照规划将设备安装在合适的位置，并连接好网线和电源线。
2、交换机配置设置交换机的 VLAN、端口速率、MAC 地址绑定等参数，提高网络性能和安全性。
3、路由器配置配置路由器的上网方式（如 PPPoE、静态 IP 等）、NAT 转换、防火墙规则等，实现内外网的连接和访问控制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
服务器系统软件
服务器软件是运行在服务器硬件平台上管理程序，服务器上 安装的系统管理软件不同，出现了多种应用形式的网络服务 器，常用的包括： 文件服务器 – 主要提供文件共享服务； 数据库服务器 – 主要提供网络中数据支持服务，管理服务； 邮件服务器 –主要提供邮寄支持服务； 网页服务器 – 主要提供网页信息支持服务； FTP服务器 – 主要提供文件上传和下载服务； 应用服务器 - 主要提供网络中应用程序共享服务； 代理服务器 - 主要提供通讯过程中，传输代理服务。
谢 谢！
欢迎访问本课程 教学资源配套实施 网络平台
谢 谢！
3.3 WEB服务器程序 在选择搭建WEB服务器时，应考虑的服务器本身特性因素有 ：性能、安全性、日志和统计、虚拟主机、代理服务器、缓 冲服务和集成应用程序等。在UNIX和LINUX平台下，使用 最广泛的免费HTTP服务器是Apache服务器；而Windows 平台NT/2000/2003环境上，使用的IIS的WEB服务器程序 居多。 Microsoft IIS
本项目从网络管理员日常工作出发，讲解在组建完成办公 网，搭建网络WEB服务器相关知识，了解WEB服务器工作 原理，熟悉WEB服务器构建和配置方法，懂一点WEB服务 器配置知识，是作为职场新人网络管理员必备基本职业技 能。
3.1 网络服务器
网络服务器指在网络环境下运行软件系统和硬件系统，为 网络中的用户提供共享信息资源和各种服务一台高性能计 算机。 网络服务器是一台高性能计算机，其硬件组成与日常办公 电脑有很多相似之处，如有CPU(中央处理器)、内存、硬 盘、总线等等，但在硬件性能上，大大优于普通计算机； 在应用上提供各种共享服务（网络、Web应用、数据库、 文件、打印等）以及其他方面的高性计算。
网络服务器基础 WEB服务器原理
介绍网络服务器基础知识 认识WEB服务器工作原理 了解搭建WEB服务器IIS程序
绿丰公司是家消费品销售公司，为提高公司信息化需要， 公司组建有互联互通办公网。 公司为对外宣传需要，能及时把公司产品、服务以及企业 文化传递出去，希望在公司内部搭建WEB服务器，方便公 司内外的用户及时了解公司信息。 为此在组建完成办公网中，搭建公司WEB服务器，制作公 司宣传网页，发布到WEB服务器上，一方便通过内网信息 宣传，加强公司内部员工信息沟通；另一方便通过互联网 络，加强对外信息发布。
Web服务器
3.5 项目实施：搭建办公网FTP服务器 【任务描述】
绿丰公司是家消费品销售公司，最近公司为提高产品服务水 平，成立了专门的客户服务部。新成立客户服务部办公网组 建完成后，为提高信息化水平，需要在组建好办公网环境中 ，搭建办公网络内部FTP服务器，实现公司内部的FTP信息 资源。
办公网是局域网一种组网形式之一，使用网络互联设备把 分散的计算机连接在一起，形成互联互通办公网络，实现 资源共享。 WEB服务器是办公网中重要共享网络服务器系统，主要承 载网页的信息服务。在互联互通的办公网中，通过搭建完 成的WEB服务器，实现信息资源发布和传播，方便用户通 过网络了解信息。
Apache 来自3.4 项目实施：搭建办公网Web服务器 【任务描述】
绿丰公司是家消费品销售公司，最近公司为提高产品服务水 平，成立了专门的客户服务部。新成立客户服务部办公网组 建完成后，为提高信息化水平，需要在组建好办公网环境中 ，搭建办公网络内部WEB服务器，可以发布公司的WWW信 息资源。
3.2 WEB服务器 WEB服务器也称为WWW(World Wide Web)服务器，是网络 中众多的网络服务器类型之一，其主要功能是提供网上信息 浏览WWW网络服务。 WWW 是 Internet 近年才发展起来 服务，也是目前Internet网络发展最快，目前应用范围最广 泛的服务。Internet正是因为有了WWW工具，才使得近年 来 Internet 迅速发展，且用户数量飞速增长。
服务器硬件 大部分的专业服务器都采用部件冗余技术、RAID技术、 内存纠错技术。高端服务器采用多处理器、支持双CPU 以上的对称处理器结构。在选择服务器硬件时，除了考 虑档次和具体功能定位外，还需要重点了解服务器的主 要参数和特性，包括处理器构架、可扩展性 、服务器结 构、I/0能力和故障恢复能力等 ，如图3-1所示