【正文】 分 答：舉個(gè)例子：，也就是16位，但是現(xiàn)在是19位，那就是網(wǎng)絡(luò)位向主機(jī)位借了3位，那么16位的子網(wǎng)掩碼轉(zhuǎn)換為二進(jìn)制是：；19位的子網(wǎng)掩碼轉(zhuǎn)換為二進(jìn)制是：；再轉(zhuǎn)換為16進(jìn)制是：；IP地址和子網(wǎng)掩碼做“與”運(yùn)算： ： ： 網(wǎng)絡(luò)號(hào)： 轉(zhuǎn)換為十進(jìn)制是： l 交換機(jī)、路由器、集線器等設(shè)備工作在那一層？ 答：交換機(jī)工作在數(shù)據(jù)鏈路層 路由器工作在網(wǎng)絡(luò)層集線器工作在物理層OSI參考模型分為7層物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層在 windons server 2003 下若選擇安全登錄，則需要按（Ctrl+Alt+Del）組合鍵按網(wǎng)絡(luò)的覆蓋范圍劃分，網(wǎng)絡(luò)可分為【局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）】計(jì)算機(jī)中的數(shù)據(jù)都是以【二進(jìn)制碼】形式發(fā)送的ARP請(qǐng)求幀在物理網(wǎng)絡(luò)中是以【廣播】方式發(fā)送 [簡(jiǎn)單說(shuō)一下OSI七層]。如網(wǎng)絡(luò)中有ARP病毒。檢查能否PING通網(wǎng)關(guān)。2．檢查MAC地址是否與其它主機(jī)沖突。增加網(wǎng)絡(luò)安全性（其中還有服務(wù)器），只有5個(gè)公網(wǎng)ip，怎么做讓內(nèi)網(wǎng)電腦上網(wǎng)第一：采用動(dòng)態(tài)地址轉(zhuǎn)換，由五個(gè)公網(wǎng)地址構(gòu)成一個(gè)地址池，內(nèi)網(wǎng)主機(jī)采用地址池中的地址上公網(wǎng)，但同時(shí)只能有五臺(tái)主機(jī)能上公網(wǎng)。交換機(jī)所有端口都處于相同廣播域。或者更換其他內(nèi)存條看看(網(wǎng)絡(luò)地址轉(zhuǎn)換)有三種類型，靜態(tài)轉(zhuǎn)換，動(dòng)態(tài)轉(zhuǎn)換，端口復(fù)用（PAT）。先拔出不必要外設(shè)，比如打印機(jī)、掃描儀等等。SNMP 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議數(shù)據(jù)鏈路層：ARP,RARP；網(wǎng)絡(luò)層： IP,ICMP,IGMP；傳輸層：TCP ,UDP,UGP；應(yīng)用層：Telnet,FTP,SMTP,，然后輸入ping 568A：綠白、綠、橙白、藍(lán)、藍(lán)白、橙、棕白、棕 568B：橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕 直通線一般都用A線序或B線序 交叉線一端是568A 一端 是568B首先考慮軟件兼容性問(wèn)題。)應(yīng)用層負(fù)責(zé)處理特定的應(yīng)用程序細(xì)節(jié)。而另一方面，U D P則為應(yīng)用層提供一種非常簡(jiǎn)單的服務(wù)。在 T C P / I P協(xié)議族中，有兩個(gè) 互不相同的傳輸協(xié)議：T C P（傳輸控制協(xié)議）和U D P（用戶數(shù)據(jù)報(bào)協(xié)議）。它們一起處理與電纜（或其他任何傳輸媒介）的物理接口細(xì)節(jié)。將數(shù)據(jù)封裝成幀。差錯(cuò)檢測(cè)和恢復(fù) 網(wǎng)絡(luò)層：路由選擇和中繼差錯(cuò)檢測(cè)流量控制 傳輸層：傳輸層提供了主機(jī)應(yīng)用程序進(jìn)程之間的端到端的服務(wù)分割與重組數(shù)據(jù)、按端口號(hào)尋址、連接管理、差錯(cuò)控制和流量控制會(huì)話層：允許不同機(jī)器上的用戶之間建立會(huì)話關(guān)系，如WINDOWS 表示層：數(shù)據(jù)的表現(xiàn)形式，特定功能的實(shí)現(xiàn)，如數(shù)據(jù)加密。2)網(wǎng)絡(luò)層，有時(shí)也稱作互聯(lián)網(wǎng)層，處理分組在網(wǎng)絡(luò)中的活動(dòng)，例如分組的選路。T C P為兩臺(tái)主機(jī)提供高可靠性的數(shù)據(jù)通信。它只是把稱作數(shù)據(jù)報(bào)的分組 從一臺(tái)主機(jī)發(fā)送到另一臺(tái)主機(jī)，但并不保證該數(shù)據(jù)報(bào)能到達(dá)另一端。幾乎各種不同的 T C P / I P實(shí)現(xiàn)都會(huì)提供下面這些 通用的應(yīng)用程序：Telnet 遠(yuǎn)程登錄。可以將軟件備份到其他計(jì)算機(jī)。再不行就是及其內(nèi)部硬件兼容問(wèn)題了。其中端口復(fù)用最為常用，一般配置在公司的接入路由器上。這樣隨著級(jí)聯(lián)交換機(jī)增多那么廣播域內(nèi)主機(jī)數(shù)也增多。第二：采用端口地址轉(zhuǎn)換（PAT），創(chuàng)建五個(gè)地址池，每個(gè)地址池只有一個(gè)公網(wǎng)IP地址,將60臺(tái)主機(jī)按照管理策略分成五組,:采用端口地址轉(zhuǎn)換,全部60臺(tái)主機(jī)轉(zhuǎn)換成一個(gè)公網(wǎng)IP地址,其它四個(gè)公網(wǎng)地址留做它用.（也可以用5個(gè)公網(wǎng)IP）檢查物理連接。3．檢查是否接入到了同一個(gè)VLAN里。2．檢查DNS服務(wù)器地址設(shè)置是否正確。5。是一個(gè)邏輯上的規(guī)范和標(biāo)準(zhǔn)，很多廠商都要遵循它。等數(shù)據(jù)鏈路層二層定義了一個(gè)重要的表示，MAC地址，準(zhǔn)確的說(shuō)他必須在一個(gè)LAN內(nèi)是唯一的。基于ip 又分為 ARP，RARP，ICMP，IGMP等傳輸層這一層定義類了 兩個(gè)重要的協(xié)議 TCP和UDP。會(huì)話層主要作用是建立會(huì)話和管理會(huì)話。所以根據(jù)這一層的名字可以直接理解為他是一個(gè)翻譯。OSI七層的每一層是獨(dú)立工作的，但是層與層之間是相互“合作”“兼容”的關(guān)系。再有就是還具備防火墻的功能。三層交換也一樣，主要功能還是解決局域網(wǎng)內(nèi)數(shù)據(jù)頻繁的通信，三層功能也有，但不見得和路由器差很多。這個(gè)過(guò)程成為“一次路由，多次交換”。. [靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別]靜態(tài)路由特點(diǎn)靜態(tài)路由是管理員手工配置，精確。動(dòng)態(tài)路由的特點(diǎn)動(dòng)態(tài)路由的好處就是路由器本身通過(guò)運(yùn)行動(dòng)態(tài)路由協(xié)議來(lái)互相學(xué)習(xí)路由條目，在大型的網(wǎng)絡(luò)環(huán)境中，一定程度上減少了工程師的工作量。4.“維護(hù)” 維護(hù)路由表，當(dāng)TOP發(fā)生變化的時(shí)候，及時(shí)的更新自己的路由表，并發(fā)送變更的消息在生產(chǎn)環(huán)境下，應(yīng)當(dāng)更具不同的網(wǎng)絡(luò)規(guī)模，選擇不同的路由協(xié)議。工作原理: STP將一個(gè)環(huán)形網(wǎng)絡(luò)生成無(wú)環(huán)拓樸的步驟： 選擇根網(wǎng)橋（Root Bridge）選擇根端口（Root Ports）選擇指定端口（Designated Ports）生成樹機(jī)理每個(gè)STP實(shí)例中有一個(gè)根網(wǎng)橋 每個(gè)非根網(wǎng)橋上都有一個(gè)根端口 每個(gè)網(wǎng)段有一個(gè)指定端口非指定端口被阻塞 STP是交換網(wǎng)絡(luò)的重點(diǎn),:簡(jiǎn)述傳統(tǒng)的多層交換與基于CEF的多層交換的區(qū)別 簡(jiǎn)單的說(shuō):傳統(tǒng)的多層交換:一次路由,多次交換 基于CEF的多層交換:無(wú)須路由,、DHCP的作用是什么,如何讓一個(gè)vlan中的DHCP服務(wù)器為整個(gè)企業(yè)網(wǎng)絡(luò)分配IP地址? 作用:動(dòng)態(tài)主機(jī)配置協(xié)議,也就是幫助地址.(因?yàn)镈HCP是基于廣播的,vlan 或路由器隔離了廣播)5:有一臺(tái)交換機(jī)上的所有用戶都獲取不了IP地址,但手工配置后這臺(tái)交換機(jī)上的同一vlan間的用戶之間能夠相互ping通,但ping不通外網(wǎng),:如果其它交換機(jī)上的終端設(shè)備能夠獲取IP地址,看幫助地址是否配置正確。靜態(tài)路由特點(diǎn)它允許對(duì)路由的行為進(jìn)行精確的控制；減少了網(wǎng)絡(luò)流量；是單向的；配置簡(jiǎn)單。路由協(xié)議定義了路由器在與其它路由器通信時(shí)的一些規(guī)則。動(dòng)態(tài)路由特點(diǎn)：無(wú)需管理員手工維護(hù)，減輕了管理員的工作負(fù)擔(dān)。在holddown時(shí)間內(nèi)即使收到更優(yōu)的路由，不加入路由表；這樣做是為了防止路由頻繁翻動(dòng)。很明顯，這種驗(yàn)證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。遠(yuǎn)程客戶必須使用MD5單向哈希算法（onewayhashing algorithm）返回用戶名和加密的挑戰(zhàn)口令，會(huì)話ID以及用戶口令，其中用戶名以非哈希方式發(fā)送。在整個(gè)連接過(guò)程中，CHAP將不定時(shí)的向客戶端重復(fù)發(fā)送挑戰(zhàn)口令，從而避免第3方冒充遠(yuǎn)程客戶（remote clientimpersonation）進(jìn)行攻擊。你想使用另一種路由協(xié)議但又必須保留原來(lái)的協(xié)議。在大型網(wǎng)絡(luò)環(huán)境下，這類協(xié)議在學(xué)習(xí)路由及保持路由將產(chǎn)生較大的流量，占用過(guò)多的帶寬。距離向量路由協(xié)議使用跳數(shù)作為度量值，來(lái)計(jì)算到達(dá)目的地要經(jīng)過(guò)的路由器數(shù)。但是它們必須能夠通過(guò)再分配路由來(lái)交換路由信息。訪問(wèn)表的表項(xiàng)是順序執(zhí)行的，即數(shù)據(jù)包到來(lái)時(shí)，首先看它是否是受第一條表項(xiàng)約束的，若不是，再順序向下執(zhí)行。具體的協(xié)議及其對(duì)應(yīng)的訪問(wèn)表編號(hào)如下: ◎I P標(biāo)準(zhǔn)訪問(wèn)表編號(hào):1～9 9 ◎I P擴(kuò)展訪問(wèn)表編號(hào):1 0 0～1 9 9 ◎I P X標(biāo)準(zhǔn)訪問(wèn)表編號(hào):8 0 0～8 9 9 ◎I P X擴(kuò)展訪問(wèn)表編號(hào):1 0 0 0～1 0 9 9 ◎AppleTa l k訪問(wèn)表編號(hào):6 0 0～6 9 9 提示在Cisco IOS ，可以用有名訪問(wèn)表確定編號(hào)在1～199的訪問(wèn)表?！騭ource:確定源I P地址?！騧etric:是一個(gè)可選的參數(shù)，用來(lái)指明再分配的路由的度量值。但在大型網(wǎng)絡(luò)中，發(fā)現(xiàn)一個(gè)故障路由器的時(shí)延可能很大。1距離向量路由協(xié)議和鏈接狀態(tài)路由協(xié)議如何發(fā)現(xiàn)毗鄰路由器? 使用距離向量路由協(xié)議的路由器要?jiǎng)?chuàng)建一個(gè)路由表(其中包括與它直接相連的網(wǎng)絡(luò))，同時(shí)它會(huì)將這個(gè)路由表發(fā)送到與它直接相連的路由器。當(dāng)毗鄰路由器收到這個(gè)更新報(bào)文，它就拷貝其中的內(nèi)容，同時(shí)將信息發(fā)向它的鄰站。1什么是自治系統(tǒng)? 一個(gè)自治系統(tǒng)就是處于一個(gè)管理機(jī)構(gòu)控制之下的路由器和網(wǎng)絡(luò)群組。自治系統(tǒng)之間的鏈接使用外部路由協(xié)議，例如B G P。1BGP支持的會(huì)話種類? BGP相鄰路由器之間的會(huì)話是建立在TCP協(xié)議之上的。它被用來(lái)在自治系統(tǒng)內(nèi)部協(xié)調(diào)和同步尋找路由的進(jìn)程。BGP不需要周期性地更新整個(gè)路由表。當(dāng)一條連接發(fā)生錯(cuò)誤時(shí)，會(huì)產(chǎn)生一個(gè) notification消息并斷開連接。BGP是一個(gè)外部路由協(xié)議，因此它的操作與一個(gè)內(nèi)部路由協(xié)議不同。1路由環(huán)是如何產(chǎn)生的? 由于網(wǎng)絡(luò)的路由匯聚時(shí)間的存在，路由表中新的路由或更改的路由不能夠很快在全網(wǎng)中穩(wěn)定，使得有不一致的路由存在，于是會(huì)產(chǎn)生路由環(huán)。度量值的計(jì)算可以只考慮路徑的一個(gè)特性，但更復(fù)雜的度量值是綜合了路徑的多個(gè)特性產(chǎn)生的?！驇?數(shù)據(jù)鏈路的容量?！蜃畲髠鬏攩卧?MTU):在一條路徑上所有鏈接可接受的最大消息長(zhǎng)度(單位為字節(jié))?！蚩煽啃?源到目的之間最差的可能可靠性，基于鏈路保持的狀態(tài)。這個(gè)命令的完整結(jié)構(gòu)如下:可以使用OFFSETLIST ROUTER子命令 為訪問(wèn)表中的網(wǎng)絡(luò)輸入和輸出度量值添加一個(gè)正的偏移量。這個(gè)子命令也適用于RIP和hello路由協(xié)議?！蚵酚傻陌l(fā)現(xiàn):發(fā)現(xiàn)鄰站知道哪些網(wǎng)絡(luò)。IGRP和EIGRP是Cisco的專利產(chǎn)品。2Cisco3600系列路由器目前是否支持廣域網(wǎng)接口卡WIC2T和WIC2A/S? 。2Cisco3600系列路由器的NM(4A/S，NM(8A/S網(wǎng)絡(luò)模塊和WIC(2A/S廣域網(wǎng)接口卡支持的最大異/同步 速率各是多少? 這些網(wǎng)絡(luò)模塊和廣域網(wǎng)接口卡既能夠支持異步，也能夠支持同步。WIC2T: SMART型轉(zhuǎn)V35或RS23449等電纜。并且如果支持VLAN間路由，要求IOS軟件必須包括IP Plus特性集。* Cisco3660的冗余電源為內(nèi)置，而Cisco3620/3640的冗余電源為外置的。3Catalyst 3550 XL系列交換機(jī)做堆疊時(shí)，是否支持冗余備份? Catalyst3550XL系列交換機(jī)的堆疊有兩種實(shí)現(xiàn)方法:菊花鏈方式和點(diǎn)到點(diǎn)方式。當(dāng)使用菊花鏈連接方式時(shí)，冗余連接是通過(guò)將最上面的交換機(jī)與最下面的交換機(jī)用堆疊線纜相連接完成的。3Ethernet Channel ?如何使用? 可以應(yīng)用在交換機(jī)之間，交換機(jī)和路由器之間，交換機(jī)和服務(wù)器之間可以將2個(gè)或4個(gè)10/100Mbps或1000Mbps端口使用 Ethernet Channel Tech.，達(dá)到最多400M(10/100Mbps端口)、4G(1000Mbps端口)或800M(10/100Mbps端口)、8G(1000Mbps端口)的帶寬。最少需要的電源數(shù) 1 2 包轉(zhuǎn)發(fā)速率 18Mpps 18Mpps 背板帶寬 24Gbps 60Gbps3Catalyst4000系列是否支持ISL? 從Supervisor Engine Software Release 。在4003上使用時(shí)可替代原有的WSX4232GBRJ模塊，從而不影響網(wǎng)絡(luò)結(jié)構(gòu)。此模塊適合在服務(wù)器比較集中的地方連接千兆的服務(wù)器，而不適合連接網(wǎng)絡(luò)主干。缺省配置已含128M DRAM。Catalyst 6000系列的備份引擎與主引擎必須是一致的，例如，不能將不帶MSFCamp。主、備引擎的對(duì)應(yīng)關(guān)系如下: 主引擎?zhèn)浞菀鎃SX6KSUP12GE WSX6KSUP12GE WSX6KSUP1A2GE WSX6KSUP1A2GE WSX6KSUP1APFC WSX6KS1APFC/2 WSX6KSUP1AMSFC WSX6KS1AMSFC/24Catalyst 6000系列支持的路由協(xié)議有哪些? Catalyst 6000系列支持的路由協(xié)議有:OSPF，IGRP，EIGRP，BGP4，ISIS，RIP和RIP II。引擎上的MSFC 支持 15Mpps的 IP、IP 組播、IPX以及 AppleTalk、VINEs、。但這兩個(gè)系列交換機(jī)使用相同的交換模塊。1網(wǎng)絡(luò)設(shè)計(jì)：一所高校的實(shí)驗(yàn)室具有2個(gè)網(wǎng)絡(luò)出