计算机组网技术及应用备考试题及答案

1、计算机组网技术及应用备考试题及答案填空：2X20 选择：2X5 or 1X20 简答：36 or 30 路由器交换机配置：14 or 101. 世界上最大的广域网是Internet，它的前身是ARPANET，它用的是TCP/IP协议。2. 计算机网络的定义，网络协议定义，三要素。计算机网络的定义：计算机网络是计算机技术和数据通信技术紧密结合的产物。所谓“计算机网络”,通俗地讲,就是将地理位置不同的具有独立功能的多个计算机系统通过通信设备和线路连接起来,以功能完善的网络软件(在协议控制下)实现网络中资源共享和数据交换的系统。计算机网络的功能：数据通信数据通信是计算机网络最基本的功能Ø

2、资源共享 软、硬件资源共享、数据共享 Ø 实现分布式处理 均衡各计算机的负载 、充分利用网络资源 、并构成高性能的计算机体系 Ø 集中管理 通过MIS系统、OA等系统可以实现日常工作的集中管理，提高工作效率，增加经济效益 Ø 提高可靠性 重要的资源可以通过网络在多个地点互做备份，并使用用户可以通过几条路由来访问网内的资源，从而可以有效地避免单个部件、计算机等的故障影响用户的使用 网络协议定义：(network protocol)，简称为协议，是为进行网络中的数据交换而建立的规则、标准或约定。 三要素：一个网络协议由语法、语义和同步三个要素所组成。语法 数据与控制信

3、息的结构或格式 。 语义 需要发出何种控制信息，完成何种动作以及做出何种响应。 同步 事件实现顺序的详细说明。 3. 发送时延、传播时延的计算时延是指数据（一个报文或分组，甚至是比特）从网络（或链路）的一端传送到另一端所需的时间。网络中的时延主要由以下几个不同的部分组成：（1）传输时延（发送时延）：发送数据时，数据块从结点进入到传输媒体所需要的时间。也就是从发送数据帧的第一个比特算起，到该帧的最后一个比特发送完毕所需的时间。 （2）传播时延：电磁波在信道中需要传播一定的距离而花费的时间。 （3）处理时延（4）排队时延 发送时延、传播时延的计算：发送时延 = 数据块长度（比特）/传输带宽（比特/

4、秒）传播时延 = 信道长度（米）/信号在信道上的传播速率（米/秒）总时延 = 发送时延+传播时延+处理时延+排队时延习题：收发两端之间的传输距离为1000km，信号在媒体上的传播速率为2×108m/s 。试计算以下两种情况的发送时延和传播时延：（1）数据长度为107bit，数据发送速率为100kb/s。（2）数据长度为103bit，数据发送速率为1Gb/s。答案：（1）发送时延： ts=107÷105=100s          传播时延： tp=106÷(2*108)=0.

5、005s（2）发送时延： ts=103÷109=0.000001s          传播时延： tp=106÷(2*108)=0.005s结论：若数据长度大而发送速率低，则在总的时延中，发送时延往往大于传播时延； 但若数据长度短而发送速率高，则传播时延就可能是总时延中的主要成分。4 双绞线的分类双绞线：屏蔽双绞线 STP (Shielded Twisted Pair)无屏蔽双绞线 UTP (Unshielded Twisted Pair) 同轴电缆：50W同轴电缆 （粗缆和细缆）、

6、75W同轴电缆光纤 ：单模光纤 多模光纤双绞线类别带宽典型应用316 MHz低速网络；模拟电话420 MHz16Mbps令牌环局域网；短距离的10BASE-T以太网5100 MHz10BASE-T以太网；某些100BASE-T快速以太网5E（超5类）100 MHz100BASE-T快速以太网；某些1000BASE-T千兆以太网6250 MHz1000BASE-T千兆以太网；ATM网络7600 MHz屏蔽双绞线，可能用于今后的万兆以太网5 分类IP地址的判断，求网络地址，广播地址，特殊的地址，根据子网掩码能够判断哪些IP能直接通信等，IPV4,IPV6分别由多少位组成，ipv6的记法，IPv6数

7、据报基本首部长度，ipv6地址类型答：（1）TCP/IP协议模型中网络层的地址被称为IP地址，这种地址的长度为32位。（2）点分十进制表示法：把32位的IP地址分成4部分，每部分共有8位二进制位，然后再把8位的二进制转化成为十进制，最后把4个十进制的数字之间用点号隔开。 如：3（目的为了便于利用）其IP地址为：11001010，01100110，11110000，01001001两级的 IP 地址可以记为：IP 地址 := <网络号>, <主机号> := 代表“定义为”IP地址的分类A类网络: (1-126).X.X.X 主机部分共24位，适合

8、大型网络使用；B类网络: (128-191).X.X.X 主机部分共16位，适合中型网络使用；C类网络: (192-223).X.X.X 主机部分共8位，适合小型网络使用；D类网络: (224-239).X.X.X，是组播地址，适用于在网络中广播；E类网络: (240-255).X.X.X，是保留地址，被用作试验。常用三种类别的IP地址的使用范围：网络 最大 第一个 最后一个 每个网络中最大的主机数类别 网络数 可用的 可用的网络号 A 126 (27 2) 1 126 16,777,214B 16,383(214 - 1) 128.1 191.255 65,534 C 2,097,151 (

9、221 - 1) 192.0.1 223.255.255 254特殊IP地址：特殊IP地址就是不能分配给用户的IP地址a. 回送地址 IP地址中以127开始的IP地址作为保留地址，被称为“回送地址”。回送地址用于网络软件的测试，以及本地进程的通信。任何程序一旦接到使用了回送地址为目的地址的数据，则该程序将不再转发数据，而是将其立即回送给源地址。b. 直接广播地址（Directed Brordcasting） 将主机号各位全为“1”的IP地址称为直接广播地址。该地址主要用于广播，在使用时，用来代表该网络上所有的主机，例如，202.112.144是一个C类的网络标识，该网络的广播地址就是202.1

10、12.144.255；当该网络中的某台主机需要发送广播时，就可以使用这个地址向该网络上的所有主机发送报文 c. 有限广播地址（Limiting Brordcasting）TCP/IP协议规定，32比特位全为“1”的IP地址（55）为“有限广播地址”，这个地址主要用来进行本网广播。当需要在本网内广播，又不知道本网的网络号时，即可使用“有限（受限）广播地址” d. 本网地址本网地址：将IP地址中主机地址位全为“0”的IP地址叫做本网地址。这个地址用来表示“本主机所连接的网络”。例如，用“”表示“128.16”这个B类网络；用“

11、”表示“202.112.144”这个C类网络。本网地址又被称为“0”地址。e. 私有IP地址公有地址（全局地址）：能够在整个广域网（因特网）中使用，可以被世界各地联网的主机所访问到。私有地址（局部地址）：只能在一个局域网中使用，其作用域的范围就是一个局域网（出了局域网就无效）。所以不同的局域网中的主机IP地址可以一样。在A、B、C 3类地址中各有一段地址作为保留地址不在全网分配，而作为私有地址。这些地址只可在一个网络内部使用，不可进入外网。私有地址范围： 1个A类地址： 16个B类地址： 256个C类地址： 1

12、练习：(1) 已知有如下a、b、c三个IP ：a:26 b:3 c:8试问这三个IP地址的网络地址分别是？主机ID分别是？广播地址分别是？分别属于哪一类型的网络的IP？(2)以下为一些IP地址： 、、、1、、、1请问：能够在Internet上被公众所访问的地址有什么？只能应用于局域网内部的地址有什么？分别属于哪类地址？子网划分：从主机号借用若干个位作为子

13、网号 subnet-id，而主机号 host-id 也就相应减少了若干个位。 IP地址 := <网络号>, <子网号>, <主机号>划分子网规则：2n-2=m（n为从主机号借用的比特数，m为要划分的子网的个数）子网掩码：子网掩码也是一个32位地址，其作用是用于屏蔽IP地址的一部分以区分网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。只有同在一个子网中的主机才能互相通讯联系，否则就要通过特殊手段了。子网掩码选择一个32位的位模式，若位模式中的某位置1，则对应IP地址中的某位为网络地址中的一位；若位模式中的 某位置0，则对应IP地址中的某位为主

14、机地址中的一位。例如位模式： 11111111 11111111 11111111 00000000中，前三个字节全1，代表对应IP地址中最高的三个字节为网络地址；后一个字节全0，代表对应IP地址中最后的一个字节为主机地址。这种位模式叫做子网模（subnet mask）或“子网掩码”。 IP地址（1）地址 ：04 掩码：二进制地址：00010000（16） 00010000（16） 01111010（122） 11001100（204）二进制掩码：11111111（25） 00000000（0） 00000000（0） 00000000（0） （网络部分

15、） （ 主机部分 ） 它所表示的网络地址为：（2）地址：04 掩码：二进制地址：10101100（172） 00010000（16） 01111010（122） 11001100（204）二进制掩码：（255） 11111111（255） 00000000（0） 00000000（0） （ 网络部分 ） （ 主机部分 ）它所表示的网络地址为：（3）地址：.掩码：.二进制地址：11000000（192）00010000（16）01111010（122）11001100（204）二进制掩码：11111111（255）

16、11111111（255）11111111（255）00000000（）（网络部分）（ 主机部分 ）它所表示的网络地址为：.练习：请问3、、8、、个属于哪类地址，其子网掩码是什么？一个IP地址有两部分意思：网络标志与主机标志。IP地址=网络部分+主机部分求网络地址的方法： 32位的Ip地止与32位的子网掩码对应位相“与”，求得的结果就是IP地址所在的网络地址练习：（）设IP地址为，子网掩码为40，求网络地址答：用“与”运算。将十进制转换成二

17、进制进行与运算IP地址：11000000 10101000 00001010 00000010 掩码： 11111111 11111111 11111111 11110000AND运算： 11000000 10101000 00001010 00000000则可得其网络标识为（）设IP地址为50，子网掩码为40，求网络标识(ID)和主机标识(ID) 答：用“与”运算。将十进制转换成二进制进行与运算IP地址：11000000 10101000 00001010 11111010 掩码： 11111111 11111111

18、11111111 11110000AND运算： 11000000 10101000 00001010 11110000则可得其网络标识为40主机ID为：10地址：3掩码：40二进制地址：11001010（202）01100110（102）11110000（240）01001001（73）二进制掩码：11111111（255）11111111（255）11111111（255）11110000（240）（网络部分）（主机部分）练习：1.已知子网掩码为92，下面各组IP地址是否属于同一子网？（1）

19、78与47（2）8与0（3）98与522.假设一个主机的IP地址为21，而子网掩码为48，那么该IP地址的网络号为多少？主机号为多少？.设有A、B、C、D四台主机都处在同一个物理网络中，A主机的IP地址为12，B主机的IP地址是20，C主机的IP地址是76，D主机的IP地址是22。共同的子网掩码是2

20、24。问题一：四台主机那些可以直接通信？那些必须通过其它路由设备才能通信？并求各主机的子网地址和主机地址。问题二：若要加入第五台主机E，要他能与D主机直接通信，其IP地址的设置范围是？问题三：不改变A主机的物理位置，将其IP地址改为68，试问他的广播地址 问题四：若要使主机A、B、C、D都能相互直接通信，应采取什么方法？第三题答案：问题1 A主机和B主机可以直接通信，C主机和D主机需通过路由设备才能与A、B主机通信，C，D之间也需用路由设备才能通信问题2IP范围是9321问题3广播地址是192.15

21、5.12.191问题4将子网掩码改为.实例）：一个公司有10个部门，要求给每个部门划分不同的网段，但是都在这个大网内，并且每个部门要容纳20台计算机。请为这个公司选择子网掩码。 A）92 B）24  C）40 D）不能实现 分析：根据2的N次方减2的公式，10介于2的3次方和2的4次方之间，因此应该从主机位借4位来作为子网位，二进制就是11111111.11111111.11111111.11110000，即40。有些人就毫不犹豫地选

22、择了40地子网掩码。   我们知道，C类地址主机位本来就只有8位，现在已经借去4位，剩下4位，因此每个子网能够允许的主机数量为2的4次方减2，即14台计算机。而题目要求每个子网容纳主机20台，看来是无法达到目的。.已知网络地址为，要有6个子网，求子网掩码及主机块。 分析： 是一个C类网，子网掩码格式为255.255.255.M，又知有4个子网，需向主机位借3，故子网掩码表示为24。又因为子网块的首、尾两块不能使用，所以可分配6个子网：2 4 211.134.12

23、.96 128 60 92由于每个子网块中的可分配主机块又有首、尾两个不能使用（一个是子网网络地址，一个是子网广播地址），因此子网掩码为24，主机块共有6段，分别为3 2 5 47 26 29 5861 90 93 211.134.12.

24、222习题：1. 以下有四个子网掩码，哪些是不推荐使用的？（1），（2），（3），（4）答:只有（4）是连续的1和连续的0的掩码，是推荐使用的。2.试找出可产生以下数目的A类子网的子网掩码（采用连续掩码）（1）2，（2）6，（3）20，（4）62，（5）122，（6）250答:（3）20+2=22<25（加2即不能作为子网号的全1和全0的两种情况），所以子网号占用5bit，所以网络号加子网号共13bit，子网掩码为前13个1后19个0，即。依此方法:（1），（2）25

25、，（4），（5），（6）3. 某单位分配到一个B类IP地址，其net-id为。该单位有4000台机器，平均分布在16个不同的地点。如选用子网掩码为，试给每一地点分配一个子网号码，并计算出每个地点主机号码的最小值和最大值。答: 4000/16=250，平均每个地点250台机器。如选为掩码，则每个网络所连主机数=28-2 =254>250，共有子网数=28-2=254>16，能满足实际需求。 地点 子网号 子网网络号 主机IP的最

26、小值和最大值 1:  00000001     -54 2:  00000010     -54 3:  00000011    -54 4:  00000100    -54

27、 5:  00000101    -54 6:  00000110    -54 7:  00000111    -54 8:  00001000    -54 9: 

28、; 00001001    -5410:  00001010 -5411:  00001011 -5412:  00001100 -5413:  00001101 129.25

29、0.13.1-5414:  00001110 -5415:  00001111 -5416:  00010000 -54一个自治系统有5个局域网，其连接图如下所示，LAN2至LAN5上的主机数分别为：91、150、3和15，该自治系统分配到的IP地址块为30.138.118/23。试给出每一个

30、局域网的地址块（包括前缀）对LAN3，主机数150，（27-2）<150+1<（28-2），所以主机位为8bit，网络前缀为24，分配地址块/24。（第24位为0）   对LAN2，主机数91，（26-2）<91+1<（27-2），所以主机位为7bit，网络前缀为25，分配地址块/25。（第24，25位1 0）  对LAN5，主机数为15，（24-2）<15+1<（25-2），所以主机位为5bit，网络前缀27，分配的地址块为92/27，（第24，

31、25，26，27位为1110）对LAN1，主机数为3，（22-2）<3+1<（23-2），所以主机位为3bit，网络前缀29，分配的地址块为30.138.119. 232/29（第24，25，26，27，28，29位为1 11101） 对LAN4，主机数为3，（22-2）<3+1<（23-2），所以主机位为3bit，网络前缀29，分配的地址筷为30.138.119. 240/29（第24，25，26，27，28，29位为1 11110）6. OSI参考模型 TCP/IP分层OSI参考模型 TCP/IP分层：1、物理层（Physical Layer）；2、数据链路层（Da

32、ta Link Cuntrol）；3、网络层（network layer）；4、传输层（transport）；5、会话层（session）；6、表示层（presentation）；7、应用层（application）说明：ü 并非所有网络通信都必须通过完整的七层；ü 实际上，如果在同一个LAN内（直接通过物理地址传输）通信，通常只用到下两层和应用层，如果跨LAN（路由选择成为必要），则需要用到下面四层和应用层。两个节点有加密/解密的通信要求时，可能用到表示层。ü 并非现有的网络通信都是按本模型分层(实际上一个也没有);ü 每层可能对应有若干个具体协议，通

33、信双方同层协议必须相同或相互兼容TCP/IP 是四层的体系结构：应用层、运输层、网际层和网络接口层。五层协议的体系结构 ：应用层(application layer) 运输层(transport layer) 网络层(network layer) 数据链路层(data link layer) 物理层(physical layer) 练习题：1. （多选题，七选四）在 ISO/OSI 参考模型中，同层对等实体间进行信息交换时必须遵守的规则称为 ( ), 相邻层间进行信息交换时必须遵守的规则称为( )。一般下一层对上一层提供操作服务称为 ( )。上一层对下一层通过称为( ) 关系实现。A、协议；B

34、、接口；C、服务；D、关系； E、调用；F、连接；G、会话答案 A 、B、 C、E 判断 ：（ ）2如果一台计算机可以和其它地理位置的另一台计算机进行通信，那么这台计算机就是一个遵循OSI标准的开放系统。（ ）3ISO划分网络层次的基本原则是：不同的节点都有相同的层次；不同节点的相同层次可以有不同的功能。 答案 2（×）3（×） 判断题 ：4、协议是“水平的”，即协议是控制对等实体之间的通信的规则。5、服务是“垂直的”，即服务是由下层向上层通过层间接口提供的。6、数据链路不等同于链路，它在链路上加了控制数据传输的规程 答案：4、5、6、7、网卡实现的主要功能是（ ）A、物理

35、层与网络层的功能        B、网络层与应用层的功能C、物理层与数据链路层的功能    D、网络层与表示层的功能答案：C8、下面哪些是网络层的功能的是（  ）。 A、 路由选择  B、流量控制  C、建立连接  D、分组交换 答案ABD 9.OSI/RM参考模型的七层协议中低三层是_C_。  A、会话层、总线层、网络层        B、表示层、传输层、

36、物理层  C、物理层、数据链路层、网络层    D、逻辑层、发送层、接收层10.计算机网络的体系结构是指_A_。  A、计算机网络的分层结构和协议的集合   B、计算机网络的连接形式 C、计算机网络的协议集合                D、由通信线路连接起来的网络系统11、在开放系统连接环境中，两个N层实体进行通信，他们可能用到的服务是（A） A N-1层提供的服务 B N 层提供的

37、服务 C N+1层提供的服务 D 以上都不对12、对等实体在一次交互作用中传送的信息单位称为_（1）C_它包括_（2）A_两部分（1）A 接口数据单元 B 服务数据单元 C 协议数据单元 D 交互数据单元 （2）A 控制信息和用户信息 B 接口信息和用户信息 C 接口信息和用户信息 D 控制信息和校验信息13、网络协议是计算机网络和分布系统中相互通信的（1） 间交换信息时必须遵守的规则的集合。协议的关键成分中（2）是数据和控制信息的结构或格式；（3）是用于协调和进行差错处理的控制信息；定时是对事件实现顺序的详细说明，而网络体系结构则是（4）。 （1）A 相邻层实体 B 同等层实体 C 同一层实

38、体 D 不同层实体 （2）A 语义实体 B 语法 C 服务 D 词法 （3）A 语义 B 差错控制 C 协议 D 协同控制 （4）A 网络各层及层中协议的集合 B 网络各层协议及其具体描述 C 网络层间接口及具体描述 D 网络各层、层中协议和层间接口的集合答案（1）B（2）B（3）A（4）D7.网卡的mac地址，理解ARP协议网卡（Network Interface Card）它是网络适配器的一种，是计算机终端通向网络的一座桥梁；网卡的功能主要有两个：一是将电脑的数据封装为帧，并通过网线（对无线网络来说就是电磁波）将数据发送到网络上去；二是接收网络上传过来的帧，并将帧重新组合成数据，发送到所在

39、的电脑中。每块网卡都有一个世界惟一的ID号，也叫做MAC地址。MAC地址被烧录于网卡的ROM中，用于在网络中标识电脑的身份，实现网络中不同电脑之间的通信和信息交换。MAC地址字段的前三个字节(即高位 24 位)称为机构唯一标识符OUI。由 IEEE 的注册管理机构 RA 负责向厂家分配这三个字节，这三个字节构成的号就成为一个地址块。地址字段中的后三个字节(即低位 24 位)由厂家自行指派，称为扩展标识符，必须保证生产出的适配器没有重复地址。一个地址块可以生成224个不同的地址。这种 48 位地址称为 MAC-48，它的通用名称是EUI-48。（EUI表示扩展的唯一标识符）MAC地址的三种类型：

40、单播地址（一对一）：用于单播地址的帧将发送给网络中唯一一个由单播地址指定的站点。当MAC地址中的I/G位为0时就表示该MAC地址是单播地址。多播地址（一对多）：当目的地址为多播地址时，表示该帧将发送给网络中一部分（一组）站点。多播地址是I/G位为1的MAC地址。广播地址（一对全体）：当目的地址为广播地址时，表示该帧将发送给所有节点。广播地址是所有位都为1（写成十六进制就是FF- FF- FF- FF- FF- FF）的MAC地址。只有目的地址才使用广播地址和多播地址，也使用单播地址。而源地址只有单播地址。1. 什么是ARP? ARP（AddressResolutionProtocol）地址解析

41、协议用于将计算机的网络地址（IP地址32位）转化为物理地址（MAC地址48位）RFC826。ARP协议是属于链路层的协议，在以太网中的数据帧从一个主机到达网内的另一台主机是根据48位的以太网地址（硬件地址）来确定接口的，而不是根据32位的IP地址。内核（如驱动）必须知道目的端的硬件地址才能发送数据。当然，点对点的连接是不需要ARP协议的。ARP (Address Resolution Protocol) 1是个地址解析协议。最白的说法是：在IP-以太网中，当一个上层协议要发包时，有了节点的IP地址，ARP就能提供该节点的MAC地址。 2. 为什么要有ARP？ OSI 模式把网络工作分为七层，彼

42、此不直接打交道，只通过接口(layre interface). IP地址在第三层, MAC地址在第二层。协议在发生数据包时，得先封装第三层 （IP地址），第二层 （MAC地址）的报头, 但协议只知道目的节点的IP地址，不知道其地址，又不能跨第二、三层，所以得用ARP的服务。 3. 什么是ARP cache? ARP cache 是个用来储存(IP, MAC)地址的缓冲区。当ARP被询问一个已只IP地址节点的MAC地址时，先在ARP cache 查看，若存在，就直接返回MAC地址，若不存在，才发送ARP request向局域网查询。 4. ARP 有什么命令行？常用的包括：（格式因操作系统、路由

43、器而异，但作用类似）- 显示ARP cache: show arp; arp -a - 清除ARP cache: arp -d8.根据需要划分子网，每个子网可用的IP地址范围9.各种服务使用的默认端口：http 80、FTP 21、SMTP 25、 POP 110HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTTPS实际上应用了安全套接字层（SSL）作为HTTP应用层的子层。https是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，https的安全

44、基础是SSL。 HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。 FTP并不像HTTP协议那样，只需要一个端口作为连接（HTTP的默认端口是80，FTP的默认端口是21），FTP需要2个端口，一个端口是作为控制连接端口,也就是21这个端口，用于发送指令给服务器以及等待服务器响应；另一个端口是数据传输端口,端口号为20（仅PORT模式），是用来建立数据传输通道的。在通信过程中控制信道是一直保持连接的，而数据传输通道是临时建立的。SMTP(Simple Mail Transfer Protocol)即简单邮件传输协议,SMTP服务是用来发送电子邮件的E-mail

45、服务,当用户利用编辑软件发送电子邮件时,此邮件是发送给SMTP服务器,并由SMTP服务器发送给目的地的SMTP服务器,SMTP服务器收到邮件后存到”邮件存放区”POP3 (Post Office Protocol 3)即邮局协议的第3个版本,它规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的协议。当用户向POP3服务器索取邮件时,POP3服务器会从邮件存放区索取属于该用户的电子邮件并将邮件发送给用户,管理员可以利用POP3管理用户邮件帐号.10直通线与交叉线有何区别，分别用在什么场合正线，即直通线 ， 标准568B）：两端线序一样，从左至右线序是：橙白，橙，绿白，蓝，蓝白

46、，绿，棕白，棕。反线，即交叉线 ，（568A）：一端为正线的线序，另一端为从左至右：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。补充一点，同种设备相连用交叉线，不同设备相连用直通线！11.vlan的定义，有什么优点。VLAN（Virtual Local Area Network）就是虚拟局域网的意思。交换机上提供了VLAN的广播分类方法。 在交换机上，一个VLAN被定义成一个广播域，处于同一个VLAN的站点之间可以接受彼此的广播消息。但是广播消息会被不属于同一VLAN的端口或设备过滤掉。VLAN的三大优点： 控制广播风暴：一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播

47、范围，可以控制广播风暴的产生。 提高网络的整体安全性：可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性 方便网络的管理：对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用 12.在一台主机上如何建立多个FTP站点、多个web点点见教材232页13.DNS服务器有什么作用，DNS客户向DNS服务器查询IP时两种查询模式DNS：是域名

48、系统（Domain Name System）的缩写，指在Internet中使用的分配名字和地址的机制。域名系统允许用户使用友好的名字而不是难以记忆的数字IP地址来访问Internet上的主机。 DNS服务主要基于UDP来实现，端口号=53。 DNS服务器可以提供由域名到IP的解析服务 当DNS客户向DNS服务器查询IP时或DNS服务器向另外一台DNS服务器查询IP时，有两种查询模式： 递归查询 ：客户机送出查询请求后，DNS服务器必须告诉客户机正确的数据（IP地址）或通知客户机找不到其所需数据。如果DNS服务器内没有所需要的数据，则DNS服务器会代替客户机向其他的DNS服务器查询。客户机只需接

49、触一次DNS服务器系统，就可得到所需的节点地址。迭代查询：客户机送出查询请求后，若该DNS服务器中不包含所需数据，它会告诉客户机另外一台DNS服务器的IP地址，使客户机自动转向另外一台DNS服务器查询，依次类推，直到查到数据，否则由最后一台DNS服务器通知客户机查询失败。14DHCP服务器有何作用DHCP（Dynamic Host Configuation Protocol，动态主机配置协议）是一种简化主机IP配置管理的TCP/IP标准，利用该协议可以对IP地址等信息进行集中管理特点：(1) DHCP自动分配IP地址，能够避免手工配置的相关问题(如输入错误)。 (2) 集中管理。通过自动分配I

50、P地址来集中配置Client计算机相关的TCP/IP配置参数(如Default Gateway和DNS等)。优点：DHCP服务器为DHCP客户机自动提供所有必要的配置信息。可以确保网络客户机使用正确的配置信息消除了网络问题的一个常见的来源DHCP还自动更新客户机配置信息，以反映网络结构的变化15.常用的网络设备有哪些，分别工作在哪一层见教材25页16.路由器配置常用命令：设置主机名、进入端口配置模式、配置IP、配置DCE端时钟频率、禁用启用端口、静态路由配置、默认路由配置、保存配置信息。路由器命令解释器及路由器配置模式Router> （普通）用户EXEC模式Router#特权用户EXEC

51、模式Router（config）#全局配置模式Router（config-if）#接口配置模式1Enable（在用户模式：主机名>下使用，进入特权(或enable)模式）2.Disable（特权模式 主机名#返回 主机名> ）3hostname name （在配置模式下使用，即在 主机名(config)# 提示符下使用，设置主机名/系统名）在路由器/交换机上配置hostname有利于识别区分 4enable secret password （在配置模式下使用，即在 主机名(config)# 提示符下使用，设置进入特权(或enable)模式的加密密码）5enable password

52、 password （在配置模式下使用，即在 主机名(config)# 提示符下使用，设置进入特权(或enable)模式的密码）6configure terminal（由特权模式 主机名# 进入配置模式主机名(config)# ）7. Exit （返回到上一模式）8interface type slot/number （在 主机名(config)# 提示符下使用，进入端口配置模式，断口类型主要有 ethernet fastethernet serial ，slot表示端口所在模块编号，number为端口在所在模块上的编号）9Shutdown（关闭端口）（在 主机名(config-if)# 提示

53、符下使用）10no shutdown（启用端口）（在 主机名(config-if)# 提示符下使用）11line type number（在 主机名(config)# 提示符下使用，进入线路配置模式）type主要有如下几种：Console控制台端口 Aux辅助端口 Vty虚拟终端线路 12password password Login（登陆时要进行密码验证）例如：hostname (config) #line console 0 进入控制台 hostname (config-line) #login 允许登录 hRouter#show version 使用show version查看路由器版本

54、 switch#show ip interface brief 使用show ip interface brief 查看接口信息 switch#show processes 使用show processes 查看进程 switch#show memory 查看内存使用情况switch#show protocol查看运行的协议 ostname (config-line)# password XXXX 设置登录口令为XXXX 17交换机上Vlan的配置：进入vlan模式、创建vlan、设置访问端口和汇聚端口VLAN（Virtual Local Area Network）就是虚拟局域网的意思。在交换

55、机上，一个VLAN被定义成一个广播域，处于同一个VLAN的站点之间可以接受彼此的广播消息。但是广播消息会被不属于同一VLAN的端口或设备过滤掉。VLAN的三大优点：（1）端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能直接通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 （2）网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 （3）灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。 访问端口（Access端口）：这类端口只能属于某一个VLAN，这个端口不能直接从另一个VLAN接收信息，也不能向其他VLAN发送信息。访问端口用于连接

56、PC机。 访问端口与PC机之间的链路称为接入链路。默认情况下，交换机的所有端口都属于访问端口汇聚端口（Trunk端口）：汇聚端口在默认情况下是属于本交换机所有VLAN的，它能转发所有VLAN的帧。也可以通过设置许可VLAN列表来加以限制。汇聚端口用于交换机之间的连接，汇聚端口之间的链路称为汇聚链路。需要明确定义哪个端口属于汇聚端口。进入接口配置模式：switch(config)# interface fastethernet 2/1 /进入fastethernet 2/1接口配置模式switch(config)# interface range fastethernet f0/1 - 10 /进入fastethernet 0/1至0/10所有的端口如果有多个范围段，每个范围段可以使用逗号隔开。Switch(config)# interface range fastethernet0/1 - 3, gigabitethernet 0/1 - 2 给接口定义一个名称switch(config)# interface fastethernet 2/1switch(config-if)# description To PC1 将接口命名为“To PC1 ”show interface 显示所有端口的全部状态show interface in