网络工程技术练习题网络工程技术练习题.doc

网络工程练习题 Windows下常用网络命令的使用：功能、格式及常用参数 Ipconfig ping tracert pathping telnet nslookup route nbtstat net netstat arp ftp Linux 下常用网络命令的使用： Ifconfig ping traceroute tcpdump 局域网接入Internet 的方式。 通过调制解调器拨号上网 ADSL CABLE MODEM DDN专线 微波无线上网 交换机为用户提供的管理方式（访问方式）。 通过带外Console端口对交换机进行本地管理；通过带内Telnet对交换机进行远程管理；通过带内Web对交换机进行远程管理；通过带内SNMP工作站对交换机进行远程管理。 防火墙的局限性表现在哪些方面？ ①限制有用的网络服务。②无法保护内部网络用户的攻击。③无法防范防火墙以外的其他途径的攻击。④不能完全防止传送已感染病毒的软件或文件。⑤无法防范数据驱动型的攻击。⑥不能防备新的网络安全问题。 VLAN配置步骤： （1）通过控制线连接计算机和交换机console接口，再用直通线连接计算机和交换机的端口，打开交换机电源。 （2） 创建VLAN时，需要给出VLAN号，在特权模式下输入 。 （3） 返回特权模式，进入全局配置模式，再进入端口配置模式，将交换机的端口加入到VLAN中 。 （4） 在计算机上用ping命令测试VLAN的配置，验证接入不同VLAN的计算机无法通信。 （5） 从VLAN中取消交换机端口(按上面过程，先进入端口配置模式) VTP 在不同的交换机之间配置VLAN时，需要使用VLAN主干协议(VLAN Trunking Protocol VTP)。 在不同交换机上设置同一个VALN时，它们的VTP域名和vlan号必须相同，在交换机之间交换VALN信息时，需要设置级连端口，并要将级连口trunk打开，trunk端口属于所有的VLAN。选择做trunk端口用的交换机端口，进入交换机端口配置模式，封装trunk协议dot1q VLAN有三种模式：server；client；transparent，VTP域只有在server和transparent下才可以创建VLAN。 路由器的分类 从功能上分类，路由器可分为高端路由器和中低端路由器。 从结构上分类，路由器可分为模块化结构与非模块化（固定）结构。 根据路由器的技术特点和应用特点，路由器可分为分为骨干级（核心）路由器、企业级路由器和接入路由器。 从性能上分类，路由器可分为线速路由器以及非线速路由器。 默认路由与默认网络有何不同？ 默认路由：一种特殊的静态路由指的是当路由表中与的目的地址之间没有匹配的表项时路由器能够做出的选择如果没有默认路由目的地址在路由表中没有匹配表项的将被丢弃 默认路由在某些时候非常有效默认路由会大大简化路由器的配置减轻管理员的工作负担提高网络性能EXEC模式 特权EXEC模式 全局配置模式 接口配置模式、子接口配置模式和一些特殊的协议模式。 用户模式提示符：是路由器名称后面跟上一个尖括号“” ，如 Router ，在用户模式下，可以使用的命令是在特权模式下可以使用的命令的子集；用户只能查看路由器的连接状态和基本信息，访问其它网络和主机 。 特权模式的提示符是路由器名字后面跟上一个字符“#”。 如 Router# ，在用户模式下，键入“enable”命令，即可进入特权EXEC模式，例如：Routerenable 。要退回到用户模式，可以使用“disable”命令。 全局模式的提示符是路由器名字后面跟上字符(config)#，如Router(config)# ， 全局配置模式下可以配置路由器的全局性参数，更改已有配置。所执行的全局配置命令用于设置或改变整个系统，而不只是一个协议或者一个接口的特性。要进入全局配置模式，必须首先进入特权模式，然后使用“congfigure”命令进入全局配置模式。例如： Router#congfigure terminal Router(config)# 可以使用“exit”、“end”命令或者键入“ctrl-Z”返回特权模式状态。 接口配置模式下的系统提示符为：Router(config-if)# ，系统的很多特性是基于每一个接口的，接口配置命令改变接口的特性。接口配置模式用于对指定接口进行相关的配置。在全局