1、計算機組網技術及應用備考試題及答案填空：2X20 選擇：2X5 or 1X20 簡答：36 or 30 路由器交換機配置：14 or 101. 世界上最大的廣域網是Internet，它的前身是ARPANET，它用的是TCP/IP協議。2. 計算機網絡的定義，網絡協議定義，三要素。計算機網絡的定義：計算機網絡是計算機技術和數據通信技術緊密結合的產物。所謂“計算機網絡”,通俗地講,就是將地理位置不同的具有獨立功能的多個計算機系統通過通信設備和線路連接起來,以功能完善的網絡軟件(在協議控制下)實現網絡中資源共享和數據交換的系統。計算機網絡的功能：數據通信數據通信是計算機網絡最基本的功能Ø

2、資源共享 軟、硬件資源共享、數據共享 Ø 實現分布式處理 均衡各計算機的負載 、充分利用網絡資源 、并構成高性能的計算機體系 Ø 集中管理 通過MIS系統、OA等系統可以實現日常工作的集中管理，提高工作效率，增加經濟效益 Ø 提高可靠性 重要的資源可以通過網絡在多個地點互做備份，并使用用戶可以通過幾條路由來訪問網內的資源，從而可以有效地避免單個部件、計算機等的故障影響用戶的使用 網絡協議定義：(network protocol)，簡稱為協議，是為進行網絡中的數據交換而建立的規則、標準或約定。 三要素：一個網絡協議由語法、語義和同步三個要素所組成。語法 數據與控制信

3、息的結構或格式 。 語義 需要發出何種控制信息，完成何種動作以及做出何種響應。 同步 事件實現順序的詳細說明。 3. 發送時延、傳播時延的計算時延是指數據（一個報文或分組，甚至是比特）從網絡（或鏈路）的一端傳送到另一端所需的時間。網絡中的時延主要由以下幾個不同的部分組成：（1）傳輸時延（發送時延）：發送數據時，數據塊從結點進入到傳輸媒體所需要的時間。也就是從發送數據幀的第一個比特算起，到該幀的最后一個比特發送完畢所需的時間。 （2）傳播時延：電磁波在信道中需要傳播一定的距離而花費的時間。 （3）處理時延（4）排隊時延 發送時延、傳播時延的計算：發送時延 = 數據塊長度（比特）/傳輸帶寬（比特/

4、秒）傳播時延 = 信道長度（米）/信號在信道上的傳播速率（米/秒）總時延 = 發送時延+傳播時延+處理時延+排隊時延習題：收發兩端之間的傳輸距離為1000km，信號在媒體上的傳播速率為2×108m/s 。試計算以下兩種情況的發送時延和傳播時延：（1）數據長度為107bit，數據發送速率為100kb/s。（2）數據長度為103bit，數據發送速率為1Gb/s。答案：（1）發送時延： ts=107÷105=100s          傳播時延： tp=106÷(2*108)=0.

5、005s（2）發送時延： ts=103÷109=0.000001s          傳播時延： tp=106÷(2*108)=0.005s結論：若數據長度大而發送速率低，則在總的時延中，發送時延往往大于傳播時延； 但若數據長度短而發送速率高，則傳播時延就可能是總時延中的主要成分。4 雙絞線的分類雙絞線：屏蔽雙絞線 STP (Shielded Twisted Pair)無屏蔽雙絞線 UTP (Unshielded Twisted Pair) 同軸電纜：50W同軸電纜 （粗纜和細纜）、

6、75W同軸電纜光纖 ：單模光纖 多模光纖雙絞線類別帶寬典型應用316 MHz低速網絡；模擬電話420 MHz16Mbps令牌環局域網；短距離的10BASE-T以太網5100 MHz10BASE-T以太網；某些100BASE-T快速以太網5E（超5類）100 MHz100BASE-T快速以太網；某些1000BASE-T千兆以太網6250 MHz1000BASE-T千兆以太網；ATM網絡7600 MHz屏蔽雙絞線，可能用于今后的萬兆以太網5 分類IP地址的判斷，求網絡地址，廣播地址，特殊的地址，根據子網掩碼能夠判斷哪些IP能直接通信等，IPV4,IPV6分別由多少位組成，ipv6的記法，IPv6數

7、據報基本首部長度，ipv6地址類型答：（1）TCP/IP協議模型中網絡層的地址被稱為IP地址，這種地址的長度為32位。（2）點分十進制表示法：把32位的IP地址分成4部分，每部分共有8位二進制位，然后再把8位的二進制轉化成為十進制，最后把4個十進制的數字之間用點號隔開。 如：3（目的為了便于利用）其IP地址為：11001010，01100110，11110000，01001001兩級的 IP 地址可以記為：IP 地址 := <網絡號>, <主機號> := 代表“定義為”IP地址的分類A類網絡: (1-126).X.X.X 主機部分共24位，適合

8、大型網絡使用；B類網絡: (128-191).X.X.X 主機部分共16位，適合中型網絡使用；C類網絡: (192-223).X.X.X 主機部分共8位，適合小型網絡使用；D類網絡: (224-239).X.X.X，是組播地址，適用于在網絡中廣播；E類網絡: (240-255).X.X.X，是保留地址，被用作試驗。常用三種類別的IP地址的使用范圍：網絡 最大 第一個 最后一個 每個網絡中最大的主機數類別 網絡數 可用的 可用的網絡號 A 126 (27 2) 1 126 16,777,214B 16,383(214 - 1) 128.1 191.255 65,534 C 2,097,151 (

9、221 - 1) 192.0.1 223.255.255 254特殊IP地址：特殊IP地址就是不能分配給用戶的IP地址a. 回送地址 IP地址中以127開始的IP地址作為保留地址，被稱為“回送地址”?；厮偷刂酚糜诰W絡軟件的測試，以及本地進程的通信。任何程序一旦接到使用了回送地址為目的地址的數據，則該程序將不再轉發數據，而是將其立即回送給源地址。b. 直接廣播地址（Directed Brordcasting） 將主機號各位全為“1”的IP地址稱為直接廣播地址。該地址主要用于廣播，在使用時，用來代表該網絡上所有的主機，例如，202.112.144是一個C類的網絡標識，該網絡的廣播地址就是202.1

10、12.144.255；當該網絡中的某臺主機需要發送廣播時，就可以使用這個地址向該網絡上的所有主機發送報文 c. 有限廣播地址（Limiting Brordcasting）TCP/IP協議規定，32比特位全為“1”的IP地址（55）為“有限廣播地址”，這個地址主要用來進行本網廣播。當需要在本網內廣播，又不知道本網的網絡號時，即可使用“有限（受限）廣播地址” d. 本網地址本網地址：將IP地址中主機地址位全為“0”的IP地址叫做本網地址。這個地址用來表示“本主機所連接的網絡”。例如，用“”表示“128.16”這個B類網絡；用“

11、”表示“202.112.144”這個C類網絡。本網地址又被稱為“0”地址。e. 私有IP地址公有地址（全局地址）：能夠在整個廣域網（因特網）中使用，可以被世界各地聯網的主機所訪問到。私有地址（局部地址）：只能在一個局域網中使用，其作用域的范圍就是一個局域網（出了局域網就無效）。所以不同的局域網中的主機IP地址可以一樣。在A、B、C 3類地址中各有一段地址作為保留地址不在全網分配，而作為私有地址。這些地址只可在一個網絡內部使用，不可進入外網。私有地址范圍： 1個A類地址： 16個B類地址： 256個C類地址： 1

12、練習：(1) 已知有如下a、b、c三個IP ：a:26 b:3 c:8試問這三個IP地址的網絡地址分別是？主機ID分別是？廣播地址分別是？分別屬于哪一類型的網絡的IP？(2)以下為一些IP地址： 、、、1、、、1請問：能夠在Internet上被公眾所訪問的地址有什么？只能應用于局域網內部的地址有什么？分別屬于哪類地址？子網劃分：從主機號借用若干個位作為子

13、網號 subnet-id，而主機號 host-id 也就相應減少了若干個位。 IP地址 := <網絡號>, <子網號>, <主機號>劃分子網規則：2n-2=m（n為從主機號借用的比特數，m為要劃分的子網的個數）子網掩碼：子網掩碼也是一個32位地址，其作用是用于屏蔽IP地址的一部分以區分網絡標識和主機標識，并說明該IP地址是在局域網上，還是在遠程網上。只有同在一個子網中的主機才能互相通訊聯系，否則就要通過特殊手段了。子網掩碼選擇一個32位的位模式，若位模式中的某位置1，則對應IP地址中的某位為網絡地址中的一位；若位模式中的 某位置0，則對應IP地址中的某位為主

14、機地址中的一位。例如位模式： 11111111 11111111 11111111 00000000中，前三個字節全1，代表對應IP地址中最高的三個字節為網絡地址；后一個字節全0，代表對應IP地址中最后的一個字節為主機地址。這種位模式叫做子網模（subnet mask）或“子網掩碼”。 IP地址（1）地址 ：04 掩碼：二進制地址：00010000（16） 00010000（16） 01111010（122） 11001100（204）二進制掩碼：11111111（25） 00000000（0） 00000000（0） 00000000（0） （網絡部分

15、） （ 主機部分 ） 它所表示的網絡地址為：（2）地址：04 掩碼：二進制地址：10101100（172） 00010000（16） 01111010（122） 11001100（204）二進制掩碼：（255） 11111111（255） 00000000（0） 00000000（0） （ 網絡部分 ） （ 主機部分 ）它所表示的網絡地址為：（3）地址：.掩碼：.二進制地址：11000000（192）00010000（16）01111010（122）11001100（204）二進制掩碼：11111111（255）

16、11111111（255）11111111（255）00000000（）（網絡部分）（ 主機部分 ）它所表示的網絡地址為：.練習：請問3、、8、、個屬于哪類地址，其子網掩碼是什么？一個IP地址有兩部分意思：網絡標志與主機標志。IP地址=網絡部分+主機部分求網絡地址的方法： 32位的Ip地止與32位的子網掩碼對應位相“與”，求得的結果就是IP地址所在的網絡地址練習：（）設IP地址為，子網掩碼為40，求網絡地址答：用“與”運算。將十進制轉換成二

17、進制進行與運算IP地址：11000000 10101000 00001010 00000010 掩碼： 11111111 11111111 11111111 11110000AND運算： 11000000 10101000 00001010 00000000則可得其網絡標識為（）設IP地址為50，子網掩碼為40，求網絡標識(ID)和主機標識(ID) 答：用“與”運算。將十進制轉換成二進制進行與運算IP地址：11000000 10101000 00001010 11111010 掩碼： 11111111 11111111

18、11111111 11110000AND運算： 11000000 10101000 00001010 11110000則可得其網絡標識為40主機ID為：10地址：3掩碼：40二進制地址：11001010（202）01100110（102）11110000（240）01001001（73）二進制掩碼：11111111（255）11111111（255）11111111（255）11110000（240）（網絡部分）（主機部分）練習：1.已知子網掩碼為92，下面各組IP地址是否屬于同一子網？（1）

19、78與47（2）8與0（3）98與522.假設一個主機的IP地址為21，而子網掩碼為48，那么該IP地址的網絡號為多少？主機號為多少？.設有A、B、C、D四臺主機都處在同一個物理網絡中，A主機的IP地址為12，B主機的IP地址是20，C主機的IP地址是76，D主機的IP地址是22。共同的子網掩碼是2

20、24。問題一：四臺主機那些可以直接通信？那些必須通過其它路由設備才能通信？并求各主機的子網地址和主機地址。問題二：若要加入第五臺主機E，要他能與D主機直接通信，其IP地址的設置范圍是？問題三：不改變A主機的物理位置，將其IP地址改為68，試問他的廣播地址 問題四：若要使主機A、B、C、D都能相互直接通信，應采取什么方法？第三題答案：問題1 A主機和B主機可以直接通信，C主機和D主機需通過路由設備才能與A、B主機通信，C，D之間也需用路由設備才能通信問題2IP范圍是9321問題3廣播地址是192.15

21、5.12.191問題4將子網掩碼改為.實例）：一個公司有10個部門，要求給每個部門劃分不同的網段，但是都在這個大網內，并且每個部門要容納20臺計算機。請為這個公司選擇子網掩碼。 A）92 B）24  C）40 D）不能實現 分析：根據2的N次方減2的公式，10介于2的3次方和2的4次方之間，因此應該從主機位借4位來作為子網位，二進制就是11111111.11111111.11111111.11110000，即40。有些人就毫不猶豫地選

22、擇了40地子網掩碼。   我們知道，C類地址主機位本來就只有8位，現在已經借去4位，剩下4位，因此每個子網能夠允許的主機數量為2的4次方減2，即14臺計算機。而題目要求每個子網容納主機20臺，看來是無法達到目的。.已知網絡地址為，要有6個子網，求子網掩碼及主機塊。 分析： 是一個C類網，子網掩碼格式為255.255.255.M，又知有4個子網，需向主機位借3，故子網掩碼表示為24。又因為子網塊的首、尾兩塊不能使用，所以可分配6個子網：2 4 211.134.12

23、.96 128 60 92由于每個子網塊中的可分配主機塊又有首、尾兩個不能使用（一個是子網網絡地址，一個是子網廣播地址），因此子網掩碼為24，主機塊共有6段，分別為3 2 5 47 26 29 5861 90 93 211.134.12.

24、222習題：1. 以下有四個子網掩碼，哪些是不推薦使用的？（1），（2），（3），（4）答:只有（4）是連續的1和連續的0的掩碼，是推薦使用的。2.試找出可產生以下數目的A類子網的子網掩碼（采用連續掩碼）（1）2，（2）6，（3）20，（4）62，（5）122，（6）250答:（3）20+2=22<25（加2即不能作為子網號的全1和全0的兩種情況），所以子網號占用5bit，所以網絡號加子網號共13bit，子網掩碼為前13個1后19個0，即。依此方法:（1），（2）25

25、，（4），（5），（6）3. 某單位分配到一個B類IP地址，其net-id為。該單位有4000臺機器，平均分布在16個不同的地點。如選用子網掩碼為，試給每一地點分配一個子網號碼，并計算出每個地點主機號碼的最小值和最大值。答: 4000/16=250，平均每個地點250臺機器。如選為掩碼，則每個網絡所連主機數=28-2 =254>250，共有子網數=28-2=254>16，能滿足實際需求。 地點 子網號 子網網絡號 主機IP的最

26、小值和最大值 1:  00000001     -54 2:  00000010     -54 3:  00000011    -54 4:  00000100    -54

27、 5:  00000101    -54 6:  00000110    -54 7:  00000111    -54 8:  00001000    -54 9: 

28、; 00001001    -5410:  00001010 -5411:  00001011 -5412:  00001100 -5413:  00001101 129.25

29、0.13.1-5414:  00001110 -5415:  00001111 -5416:  00010000 -54一個自治系統有5個局域網，其連接圖如下所示，LAN2至LAN5上的主機數分別為：91、150、3和15，該自治系統分配到的IP地址塊為30.138.118/23。試給出每一個

30、局域網的地址塊（包括前綴）對LAN3，主機數150，（27-2）<150+1<（28-2），所以主機位為8bit，網絡前綴為24，分配地址塊/24。（第24位為0）   對LAN2，主機數91，（26-2）<91+1<（27-2），所以主機位為7bit，網絡前綴為25，分配地址塊/25。（第24，25位1 0）  對LAN5，主機數為15，（24-2）<15+1<（25-2），所以主機位為5bit，網絡前綴27，分配的地址塊為92/27，（第24，

31、25，26，27位為1110）對LAN1，主機數為3，（22-2）<3+1<（23-2），所以主機位為3bit，網絡前綴29，分配的地址塊為30.138.119. 232/29（第24，25，26，27，28，29位為1 11101） 對LAN4，主機數為3，（22-2）<3+1<（23-2），所以主機位為3bit，網絡前綴29，分配的地址筷為30.138.119. 240/29（第24，25，26，27，28，29位為1 11110）6. OSI參考模型 TCP/IP分層OSI參考模型 TCP/IP分層：1、物理層（Physical Layer）；2、數據鏈路層（Da

32、ta Link Cuntrol）；3、網絡層（network layer）；4、傳輸層（transport）；5、會話層（session）；6、表示層（presentation）；7、應用層（application）說明：ü 并非所有網絡通信都必須通過完整的七層；ü 實際上，如果在同一個LAN內（直接通過物理地址傳輸）通信，通常只用到下兩層和應用層，如果跨LAN（路由選擇成為必要），則需要用到下面四層和應用層。兩個節點有加密/解密的通信要求時，可能用到表示層。ü 并非現有的網絡通信都是按本模型分層(實際上一個也沒有);ü 每層可能對應有若干個具體協議，通

33、信雙方同層協議必須相同或相互兼容TCP/IP 是四層的體系結構：應用層、運輸層、網際層和網絡接口層。五層協議的體系結構 ：應用層(application layer) 運輸層(transport layer) 網絡層(network layer) 數據鏈路層(data link layer) 物理層(physical layer) 練習題：1. （多選題，七選四）在 ISO/OSI 參考模型中，同層對等實體間進行信息交換時必須遵守的規則稱為 ( ), 相鄰層間進行信息交換時必須遵守的規則稱為( )。一般下一層對上一層提供操作服務稱為 ( )。上一層對下一層通過稱為( ) 關系實現。A、協議；B

34、、接口；C、服務；D、關系； E、調用；F、連接；G、會話答案 A 、B、 C、E 判斷 ：（ ）2如果一臺計算機可以和其它地理位置的另一臺計算機進行通信，那么這臺計算機就是一個遵循OSI標準的開放系統。（ ）3ISO劃分網絡層次的基本原則是：不同的節點都有相同的層次；不同節點的相同層次可以有不同的功能。 答案 2（×）3（×） 判斷題 ：4、協議是“水平的”，即協議是控制對等實體之間的通信的規則。5、服務是“垂直的”，即服務是由下層向上層通過層間接口提供的。6、數據鏈路不等同于鏈路，它在鏈路上加了控制數據傳輸的規程 答案：4、5、6、7、網卡實現的主要功能是（ ）A、物理

35、層與網絡層的功能        B、網絡層與應用層的功能C、物理層與數據鏈路層的功能    D、網絡層與表示層的功能答案：C8、下面哪些是網絡層的功能的是（  ）。 A、 路由選擇  B、流量控制  C、建立連接  D、分組交換 答案ABD 9.OSI/RM參考模型的七層協議中低三層是_C_。  A、會話層、總線層、網絡層        B、表示層、傳輸層、

36、物理層  C、物理層、數據鏈路層、網絡層    D、邏輯層、發送層、接收層10.計算機網絡的體系結構是指_A_。  A、計算機網絡的分層結構和協議的集合   B、計算機網絡的連接形式 C、計算機網絡的協議集合                D、由通信線路連接起來的網絡系統11、在開放系統連接環境中，兩個N層實體進行通信，他們可能用到的服務是（A） A N-1層提供的服務 B N 層提供的

37、服務 C N+1層提供的服務 D 以上都不對12、對等實體在一次交互作用中傳送的信息單位稱為_（1）C_它包括_（2）A_兩部分（1）A 接口數據單元 B 服務數據單元 C 協議數據單元 D 交互數據單元 （2）A 控制信息和用戶信息 B 接口信息和用戶信息 C 接口信息和用戶信息 D 控制信息和校驗信息13、網絡協議是計算機網絡和分布系統中相互通信的（1） 間交換信息時必須遵守的規則的集合。協議的關鍵成分中（2）是數據和控制信息的結構或格式；（3）是用于協調和進行差錯處理的控制信息；定時是對事件實現順序的詳細說明，而網絡體系結構則是（4）。 （1）A 相鄰層實體 B 同等層實體 C 同一層實

38、體 D 不同層實體 （2）A 語義實體 B 語法 C 服務 D 詞法 （3）A 語義 B 差錯控制 C 協議 D 協同控制 （4）A 網絡各層及層中協議的集合 B 網絡各層協議及其具體描述 C 網絡層間接口及具體描述 D 網絡各層、層中協議和層間接口的集合答案（1）B（2）B（3）A（4）D7.網卡的mac地址，理解ARP協議網卡（Network Interface Card）它是網絡適配器的一種，是計算機終端通向網絡的一座橋梁；網卡的功能主要有兩個：一是將電腦的數據封裝為幀，并通過網線（對無線網絡來說就是電磁波）將數據發送到網絡上去；二是接收網絡上傳過來的幀，并將幀重新組合成數據，發送到所在

39、的電腦中。每塊網卡都有一個世界惟一的ID號，也叫做MAC地址。MAC地址被燒錄于網卡的ROM中，用于在網絡中標識電腦的身份，實現網絡中不同電腦之間的通信和信息交換。MAC地址字段的前三個字節(即高位 24 位)稱為機構唯一標識符OUI。由 IEEE 的注冊管理機構 RA 負責向廠家分配這三個字節，這三個字節構成的號就成為一個地址塊。地址字段中的后三個字節(即低位 24 位)由廠家自行指派，稱為擴展標識符，必須保證生產出的適配器沒有重復地址。一個地址塊可以生成224個不同的地址。這種 48 位地址稱為 MAC-48，它的通用名稱是EUI-48。（EUI表示擴展的唯一標識符）MAC地址的三種類型：

40、單播地址（一對一）：用于單播地址的幀將發送給網絡中唯一一個由單播地址指定的站點。當MAC地址中的I/G位為0時就表示該MAC地址是單播地址。多播地址（一對多）：當目的地址為多播地址時，表示該幀將發送給網絡中一部分（一組）站點。多播地址是I/G位為1的MAC地址。廣播地址（一對全體）：當目的地址為廣播地址時，表示該幀將發送給所有節點。廣播地址是所有位都為1（寫成十六進制就是FF- FF- FF- FF- FF- FF）的MAC地址。只有目的地址才使用廣播地址和多播地址，也使用單播地址。而源地址只有單播地址。1. 什么是ARP? ARP（AddressResolutionProtocol）地址解析

41、協議用于將計算機的網絡地址（IP地址32位）轉化為物理地址（MAC地址48位）RFC826。ARP協議是屬于鏈路層的協議，在以太網中的數據幀從一個主機到達網內的另一臺主機是根據48位的以太網地址（硬件地址）來確定接口的，而不是根據32位的IP地址。內核（如驅動）必須知道目的端的硬件地址才能發送數據。當然，點對點的連接是不需要ARP協議的。ARP (Address Resolution Protocol) 1是個地址解析協議。最白的說法是：在IP-以太網中，當一個上層協議要發包時，有了節點的IP地址，ARP就能提供該節點的MAC地址。 2. 為什么要有ARP？ OSI 模式把網絡工作分為七層，彼

42、此不直接打交道，只通過接口(layre interface). IP地址在第三層, MAC地址在第二層。協議在發生數據包時，得先封裝第三層 （IP地址），第二層 （MAC地址）的報頭, 但協議只知道目的節點的IP地址，不知道其地址，又不能跨第二、三層，所以得用ARP的服務。 3. 什么是ARP cache? ARP cache 是個用來儲存(IP, MAC)地址的緩沖區。當ARP被詢問一個已只IP地址節點的MAC地址時，先在ARP cache 查看，若存在，就直接返回MAC地址，若不存在，才發送ARP request向局域網查詢。 4. ARP 有什么命令行？常用的包括：（格式因操作系統、路由

43、器而異，但作用類似）- 顯示ARP cache: show arp; arp -a - 清除ARP cache: arp -d8.根據需要劃分子網，每個子網可用的IP地址范圍9.各種服務使用的默認端口：http 80、FTP 21、SMTP 25、 POP 110HTTPS（Secure Hypertext Transfer Protocol）安全超文本傳輸協議，用于對數據進行壓縮和解壓操作，并返回網絡上傳送回的結果。HTTPS實際上應用了安全套接字層（SSL）作為HTTP應用層的子層。https是以安全為目標的HTTP通道，簡單講是HTTP的安全版。即HTTP下加入SSL層，https的安全

44、基礎是SSL。 HTTPS使用端口443，而不是象HTTP那樣使用端口80來和TCP/IP進行通信。 FTP并不像HTTP協議那樣，只需要一個端口作為連接（HTTP的默認端口是80，FTP的默認端口是21），FTP需要2個端口，一個端口是作為控制連接端口,也就是21這個端口，用于發送指令給服務器以及等待服務器響應；另一個端口是數據傳輸端口,端口號為20（僅PORT模式），是用來建立數據傳輸通道的。在通信過程中控制信道是一直保持連接的，而數據傳輸通道是臨時建立的。SMTP(Simple Mail Transfer Protocol)即簡單郵件傳輸協議,SMTP服務是用來發送電子郵件的E-mail

45、服務,當用戶利用編輯軟件發送電子郵件時,此郵件是發送給SMTP服務器,并由SMTP服務器發送給目的地的SMTP服務器,SMTP服務器收到郵件后存到”郵件存放區”POP3 (Post Office Protocol 3)即郵局協議的第3個版本,它規定怎樣將個人計算機連接到Internet的郵件服務器和下載電子郵件的協議。當用戶向POP3服務器索取郵件時,POP3服務器會從郵件存放區索取屬于該用戶的電子郵件并將郵件發送給用戶,管理員可以利用POP3管理用戶郵件帳號.10直通線與交叉線有何區別，分別用在什么場合正線，即直通線 ， 標準568B）：兩端線序一樣，從左至右線序是：橙白，橙，綠白，藍，藍白

46、，綠，棕白，棕。反線，即交叉線 ，（568A）：一端為正線的線序，另一端為從左至右：綠白，綠，橙白，藍，藍白，橙，棕白，棕。補充一點，同種設備相連用交叉線，不同設備相連用直通線！11.vlan的定義，有什么優點。VLAN（Virtual Local Area Network）就是虛擬局域網的意思。交換機上提供了VLAN的廣播分類方法。 在交換機上，一個VLAN被定義成一個廣播域，處于同一個VLAN的站點之間可以接受彼此的廣播消息。但是廣播消息會被不屬于同一VLAN的端口或設備過濾掉。VLAN的三大優點： 控制廣播風暴：一個VLAN就是一個邏輯廣播域，通過對VLAN的創建，隔離了廣播，縮小了廣播

47、范圍，可以控制廣播風暴的產生。 提高網絡的整體安全性：可以控制用戶訪問權限和邏輯網段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網絡的整體性能和安全性 方便網絡的管理：對于采用VLAN技術的網絡來說，一個VLAN可以根據部門職能、對象組或者應用將不同地理位置的網絡用戶劃分為一個邏輯網段。在不改動網絡物理連接的情況下可以任意地將工作站在工作組或子網之間移動。利用虛擬網絡技術，大大減輕了網絡管理和維護工作的負擔，降低了網絡維護費用 12.在一臺主機上如何建立多個FTP站點、多個web點點見教材232頁13.DNS服務器有什么作用，DNS客戶向DNS服務器查詢IP時兩種查詢模式DNS：是域名

48、系統（Domain Name System）的縮寫，指在Internet中使用的分配名字和地址的機制。域名系統允許用戶使用友好的名字而不是難以記憶的數字IP地址來訪問Internet上的主機。 DNS服務主要基于UDP來實現，端口號=53。 DNS服務器可以提供由域名到IP的解析服務 當DNS客戶向DNS服務器查詢IP時或DNS服務器向另外一臺DNS服務器查詢IP時，有兩種查詢模式： 遞歸查詢 ：客戶機送出查詢請求后，DNS服務器必須告訴客戶機正確的數據（IP地址）或通知客戶機找不到其所需數據。如果DNS服務器內沒有所需要的數據，則DNS服務器會代替客戶機向其他的DNS服務器查詢?？蛻魴C只需接

49、觸一次DNS服務器系統，就可得到所需的節點地址。迭代查詢：客戶機送出查詢請求后，若該DNS服務器中不包含所需數據，它會告訴客戶機另外一臺DNS服務器的IP地址，使客戶機自動轉向另外一臺DNS服務器查詢，依次類推，直到查到數據，否則由最后一臺DNS服務器通知客戶機查詢失敗。14DHCP服務器有何作用DHCP（Dynamic Host Configuation Protocol，動態主機配置協議）是一種簡化主機IP配置管理的TCP/IP標準，利用該協議可以對IP地址等信息進行集中管理特點：(1) DHCP自動分配IP地址，能夠避免手工配置的相關問題(如輸入錯誤)。 (2) 集中管理。通過自動分配I

50、P地址來集中配置Client計算機相關的TCP/IP配置參數(如Default Gateway和DNS等)。優點：DHCP服務器為DHCP客戶機自動提供所有必要的配置信息?？梢源_保網絡客戶機使用正確的配置信息消除了網絡問題的一個常見的來源DHCP還自動更新客戶機配置信息，以反映網絡結構的變化15.常用的網絡設備有哪些，分別工作在哪一層見教材25頁16.路由器配置常用命令：設置主機名、進入端口配置模式、配置IP、配置DCE端時鐘頻率、禁用啟用端口、靜態路由配置、默認路由配置、保存配置信息。路由器命令解釋器及路由器配置模式Router> （普通）用戶EXEC模式Router#特權用戶EXEC

51、模式Router（config）#全局配置模式Router（config-if）#接口配置模式1Enable（在用戶模式：主機名>下使用，進入特權(或enable)模式）2.Disable（特權模式 主機名#返回 主機名> ）3hostname name （在配置模式下使用，即在 主機名(config)# 提示符下使用，設置主機名/系統名）在路由器/交換機上配置hostname有利于識別區分 4enable secret password （在配置模式下使用，即在 主機名(config)# 提示符下使用，設置進入特權(或enable)模式的加密密碼）5enable password

52、 password （在配置模式下使用，即在 主機名(config)# 提示符下使用，設置進入特權(或enable)模式的密碼）6configure terminal（由特權模式 主機名# 進入配置模式主機名(config)# ）7. Exit （返回到上一模式）8interface type slot/number （在 主機名(config)# 提示符下使用，進入端口配置模式，斷口類型主要有 ethernet fastethernet serial ，slot表示端口所在模塊編號，number為端口在所在模塊上的編號）9Shutdown（關閉端口）（在 主機名(config-if)# 提示

53、符下使用）10no shutdown（啟用端口）（在 主機名(config-if)# 提示符下使用）11line type number（在 主機名(config)# 提示符下使用，進入線路配置模式）type主要有如下幾種：Console控制臺端口 Aux輔助端口 Vty虛擬終端線路 12password password Login（登陸時要進行密碼驗證）例如：hostname (config) #line console 0 進入控制臺 hostname (config-line) #login 允許登錄 hRouter#show version 使用show version查看路由器版本

54、 switch#show ip interface brief 使用show ip interface brief 查看接口信息 switch#show processes 使用show processes 查看進程 switch#show memory 查看內存使用情況switch#show protocol查看運行的協議 ostname (config-line)# password XXXX 設置登錄口令為XXXX 17交換機上Vlan的配置：進入vlan模式、創建vlan、設置訪問端口和匯聚端口VLAN（Virtual Local Area Network）就是虛擬局域網的意思。在交換

55、機上，一個VLAN被定義成一個廣播域，處于同一個VLAN的站點之間可以接受彼此的廣播消息。但是廣播消息會被不屬于同一VLAN的端口或設備過濾掉。VLAN的三大優點：（1）端口的分隔。即便在同一個交換機上，處于不同VLAN的端口也是不能直接通信的。這樣一個物理的交換機可以當作多個邏輯的交換機使用。 （2）網絡的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。 （3）靈活的管理。更改用戶所屬的網絡不必換端口和連線，只更改軟件配置就可以了。 訪問端口（Access端口）：這類端口只能屬于某一個VLAN，這個端口不能直接從另一個VLAN接收信息，也不能向其他VLAN發送信息。訪問端口用于連接

56、PC機。 訪問端口與PC機之間的鏈路稱為接入鏈路。默認情況下，交換機的所有端口都屬于訪問端口匯聚端口（Trunk端口）：匯聚端口在默認情況下是屬于本交換機所有VLAN的，它能轉發所有VLAN的幀。也可以通過設置許可VLAN列表來加以限制。匯聚端口用于交換機之間的連接，匯聚端口之間的鏈路稱為匯聚鏈路。需要明確定義哪個端口屬于匯聚端口。進入接口配置模式：switch(config)# interface fastethernet 2/1 /進入fastethernet 2/1接口配置模式switch(config)# interface range fastethernet f0/1 - 10 /進入fastethernet 0/1至0/10所有的端口如果有多個范圍段，每個范圍段可以使用逗號隔開。Switch(config)# interface range fastethernet0/1 - 3, gigabitethernet 0/1 - 2 給接口定義一個名稱switch(config)# interface fastethernet 2/1switch(config-if)# description To PC1 將接口命名為“To PC1 ”show interface 顯示所有端口的全部狀態show interface in