網(wǎng)絡(luò)維護與管理習題(含答案)

2017-03-27

16915

健壯網(wǎng)絡(luò)的標準是什么?*網(wǎng)絡(luò)管理都有哪些任務(wù)?1．網(wǎng)絡(luò)的系統(tǒng)配置管理2．系統(tǒng)故障管理3．系統(tǒng)用戶管理4．流量控制和負載平衡5．網(wǎng)絡(luò)的安全管理6．網(wǎng)絡(luò)管理員的管理和培訓*代理在網(wǎng)絡(luò)管理中的作用是什么?

健壯網(wǎng)絡(luò)的標準是什么?

*網(wǎng)絡(luò)管理都有哪些任務(wù)?

1．網(wǎng)絡(luò)的系統(tǒng)配置管理

2．系統(tǒng)故障管理

3．系統(tǒng)用戶管理

4．流量控制和負載平衡

5．網(wǎng)絡(luò)的安全管理

6．網(wǎng)絡(luò)管理員的管理和培訓

*代理在網(wǎng)絡(luò)管理中的作用是什么? 為什么要使用委托代理?

一個被管理的設(shè)備有一個管理代理，它負責向管理站請求信息和動作，代理還可以借助于陷阱為管理站提供站動提供的信息，因此，一些關(guān)鍵的網(wǎng)絡(luò)設(shè)備（如集線器、路由器、交換機等）提供這一管理代理，又稱SNMP 代理，以便通過SNMP 管理站進行管理。：管理站和代理/被管理系統(tǒng)所使用的網(wǎng)絡(luò)管理協(xié)議可能不同，所以使用一種叫委托代理的設(shè)備來管理一個或多個非標準協(xié)議。管理站和委托代理之間運行標準的網(wǎng)絡(luò)管理協(xié)議，委托代理和非標準設(shè)備之間運行運行制造商專用的協(xié)議。委托代理起到一個協(xié)議轉(zhuǎn)換的作用。

*網(wǎng)絡(luò)管理系統(tǒng)由哪些部分組成?

網(wǎng)絡(luò)管理系統(tǒng)從邏輯上可以有以下三個部分組成的:

① 經(jīng)過抽象的網(wǎng)絡(luò)元素, 對應(yīng)于網(wǎng)絡(luò)中具體可操作的數(shù)據(jù), 如設(shè)備的工作參數(shù)，即管理對象。

②: 負責對網(wǎng)絡(luò)中的設(shè)備和設(shè)施進行全面管理和控制的軟件, 即管理進程。

③ 負責在管理系統(tǒng)與管理對象之間傳遞操作命令, 負責解釋管理操作命令的管理協(xié)議

基于Web 的網(wǎng)絡(luò)管理模式(Web-Based Management，WBM) 的實現(xiàn)方式有哪幾種?

① 第一種方式：代理方式，在一個內(nèi)部工作站上運行Web 服務(wù)器(代理) ，這個工作站輪流與端點設(shè)備通信，瀏覽器用戶與代理通信，同時代理與端點設(shè)備之間通信。 ② 第二種方式：嵌入式，將web 功能嵌入到網(wǎng)絡(luò)設(shè)備中，每個設(shè)備有自己的Web 地址，管理員可通過瀏覽器直接訪問并管理該設(shè)備。

*NAT 的作用?

使用NA T 技術(shù)可以使一個機構(gòu)內(nèi)的所有用戶通過有限的數(shù)個（或1個）合法IP 地址訪問Internet ，從而節(jié)省了Internet 上的合法IP 地址；

通過網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT) ，可以隱藏內(nèi)網(wǎng)上主機的真實IP 地址，從而提高網(wǎng)絡(luò)的安全性。

ACL 的作用, 有哪幾種類型?

標準ACL

擴展ACL *

主要工作模式：用戶EXEC 模式，特權(quán)EXEC 模式 config t 全局配置模式、接口配置模式等。

用戶EXEC 模式下用 enable 命令進入特權(quán)EXEC 模式，用disable 命令可返回

到用戶EXEC 模式

特權(quán)EXEC 模式下用config t 命令進入全局配置模式

全局配置模式下用 interface 命令進入接口配置模式。

通過exit 或end 命令可返回到特權(quán)模式

標準ACL 只能對數(shù)據(jù)包的源地址

擴展ACL 可對數(shù)據(jù)包的源地址，目標地址端口號進行定義

DNS 的3種查詢方式的含義, 畫出示意圖.

遞歸查詢，迭代查詢，反向查詢

解釋下列術(shù)語的含義:三層交換、RMON 、ACL 、STP 鏈路聚合 VLAN 防火墻三層交換：簡單來講二層交換技術(shù) 三層轉(zhuǎn)發(fā)技術(shù)

RMON ：（遠程網(wǎng)絡(luò)監(jiān)控）監(jiān)控網(wǎng)絡(luò)利用率，以及用于網(wǎng)絡(luò)規(guī)劃，性能優(yōu)化和協(xié)助網(wǎng)絡(luò)錯誤

診斷

ACL （訪問控制表）：控制網(wǎng)絡(luò)流量

STP （生成樹協(xié)議）：是一個用于交換式網(wǎng)絡(luò)中消除環(huán)路的第二層協(xié)議

鏈路聚合：是把倆個或更多數(shù)據(jù)信道結(jié)合成單個信道，該信道以一個單個的更高的帶寬的邏

輯鏈路出現(xiàn)

VLAN （虛擬局域網(wǎng)）：將局域網(wǎng)從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興

數(shù)據(jù)交換技術(shù)

防火墻：控制網(wǎng)絡(luò)間的流量，從而避免敏感資源遭到攻擊

距離矢量路由協(xié)議是以到達目標網(wǎng)絡(luò)的跳數(shù)確定路由。

鏈路狀態(tài)路由協(xié)議是以到達目標網(wǎng)絡(luò)的代價值確定路由 *

通過NA T 可實現(xiàn)。

Intranet 專用IP 地址方法：

A 類的私有ip 地址范圍是，10.0.0.0到10.255.255.255，即10.0.0.0/8 。

B 類的私有ip 地址范圍是，172.16.0.0到172.31.255.255，即172.16.0.0/12

C 類的私有ip 地址范圍是192.168.0.0 到192.168.255.255, 即192.168.0.0/16 。

NA T ：網(wǎng)絡(luò)地址轉(zhuǎn)換

NAPT ：網(wǎng)絡(luò)地址端口轉(zhuǎn)換

NAPT ：將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個單獨的IP 地址上，同時在該地址上加上一個由

NA T 設(shè)備選定的TCP 端口號 * ？

需要的命令如下：

開啟路由功能: ip routing

把端口的作為第3層端口: no switchport

設(shè)置端口IP 地址：ip address

將IP 地址與MAC 地址綁定

為什么要劃分VLAN 呢?

主要是為了隔離廣播風暴以及可以實現(xiàn)邏輯上的劃分。

如何實現(xiàn)局域網(wǎng)地址的自動分配？

DHCP （動態(tài)主機配置協(xié)議）可實現(xiàn)該功能，它是一種TCP/IP標準, 局域網(wǎng)中的客戶機會向服務(wù)器發(fā)送一個請求IP 地址的信息，服務(wù)器進行信息的處理后，會自動分配一個空閑IP 地址給該客戶機。

通過Console 端口對交換機進行配置時，如何連接交換機與PC 機？運行什么程序進行配置？ line console 在進行線模式下進行配置

1 訪問列表（ACL ，Access Control List）的概念？

是控制網(wǎng)絡(luò)接口流量的利器

2 簡述ACL 的作用。/ 簡述通過配置ACL ，可以實現(xiàn)哪些功能？

ACL 的作用：ACL 可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能

靈活的控制接口的報文流，接口上的報文流都將被檢查，以決定是否放行，不允許的報文，將被路由器直接丟棄。

*3 簡述訪問列表的分類。

① 標準訪問控制列表

② 擴展訪問控制列表

③ 基于名稱的訪問控制列表

4 標準IP 訪問列表的主要配置命令是什么？

Ip access-list standard name

Permit/deny……

5 擴展IP 訪問列表的主要配置命令是什么？

Ip access-list extended name

Permit/deny??

2. 解釋以下術(shù)語：直連路由項、靜態(tài)路由項、動態(tài)路由項。

直連路由項:路由器直連網(wǎng)絡(luò)的路由

靜態(tài)路由項：網(wǎng)絡(luò)管理員手工配置的路由信息

動態(tài)路由：通過某種協(xié)議獲知網(wǎng)絡(luò)的變化，自動更新本地路由表的協(xié)議

3. 比較靜態(tài)路由與默認路由。

靜態(tài)路由由于是網(wǎng)絡(luò)管理員手工配置所以只能使用小型且功能簡單的網(wǎng)絡(luò)，而動態(tài)路由可以適用復(fù)雜且功能強大的網(wǎng)絡(luò)。

* 一、判斷題（共10分，每小題1分）

1. 由于3層交換機的路由模塊和交換模塊在交換機內(nèi)部直接匯聚連接，因此，使用3層交換機提供VLAN

間的通信，比使用2層交換機和路由器時性能更好。 T

9. 在對工作性能和安全性要求苛刻的場景中，應(yīng)選用Windows Server 2003。F 交換機既可以隔離沖突域，又可以隔離廣播域。 F 廣播地址是主機各位均為“1”的地址。 T 可以在FTP 服務(wù)器端的“主目錄”選項卡中設(shè)置訪問權(quán)限，并為用戶配置磁盤配額。F 因特網(wǎng)上的每臺主機在某一時刻都不止有一個IP 地址。 F WWW 服務(wù)器站點的“文檔”選項卡的作用是指用戶能夠訪問的默認文檔的名稱，此名稱必須是Default.htm ，F(xiàn) 不能更改，也不能添加或刪除。F RIP 是鏈路狀態(tài)路由協(xié)議。 F

10. 在所有路由類型中，默認路由的優(yōu)先級最低。 T

11. DHCP 服務(wù)器只能提供與其本身同屬一個網(wǎng)段的IP 地址。F

12. 屬于同一局域網(wǎng)的主機可以接在不同的交換機上。T DNS服務(wù)要求一個IP 地址只能對應(yīng)一個域名。F

13. NA T 轉(zhuǎn)換的作用是僅僅將私有地址轉(zhuǎn)換為公有地址。Ｆ

14. 首次配置交換機時，必須使用console 端口進行配置。 T

15. DNS 服務(wù)要求一臺主機只能擁有一個IP 地址，并且只能對應(yīng)一個域名。F

選擇題：

4．以下對VLAN 的描述，不正確的是（ D ）。

A ．利用VLAN ，可有效隔離廣播域

B ．要實現(xiàn)VLAN 間的互相通信，必須使用外部的路由器為其指定路由

C ．可以將交換機的端口靜態(tài)地或動態(tài)地指派給某一個VLAN

D ．VLAN 中的成員可相互通信，只有訪問其他VLAN 中主機時，才需要網(wǎng)關(guān)