网络管理试题 一．单选题（每题1分，共50分） 1、下面描述的内容属于性能管理的是：（） A、监控网络和系统的配置信息 B、跟踪和管理不同版本的硬件和软件对网络的影响 C、收集网络管理员指定的性能变量数据 D、防止非授权用户访问机密信息 2、下面描述的内容属于配置管理的是：（） A、监控网络和系统的配置信息 B、测量所有重要网络资源的利用率 C、收集网络管理员指定的性能变量数据 D、防止非授权用户访问机密信息 3、下面描述的内容属于安全管理的是：（） A、收集网络管理员指定的性能变量数据 B、监控网络和系统的配置信息 C、监控机密网络资源的访问点 D、跟踪和管理不同版本的硬件和软件对网络的影响 4、下面描述的内容属于计费管理的是：（） A、收集网络管理员指定的性能变量数据 B、测量所有重要网络资源的利用率 C、监控机密网络资源的访问点 D、跟踪和管理不同版本的硬件和软件对网络的影响 5、下面描述的内容属于故障管理的是：（） A、监控网络和系统的配置信息 B、测量所有重要网络资源的利用率 C、自动修复网络故障 D、防止非授权用户访问机密信息 6、SNMP协议可以在什么环境下使用 A、TCP/IP B、IPX C、AppleTalk D、以上都可以 7、网络管理工作站直接从什么地方收集网络管理信息 A、网络设备 B、SNMP代理 C、网络管理数据库 8、SNMP trap的机制是： A、轮询 B、中断 C、面向自陷的轮询 D、不间断轮询 9、在SNMP协议的不同版本中，首先进行安全性考虑并实现安全功能的是
B、SNMPv2 C、SNMPv3 D、以上都没有 10、使用CiscoWorks能进行下列哪些管理功能 A、只能进行局域网管理 B、只能进行城域网管理 C、只能进行广域网管理 D、以上都可以 11、如何通过CiscoWorks获取新的IOS文件： A、TFTP B、TELNET C、CCO D、FTP 12、管理网络时，你需要明确的第一件事情就是要知道什么时候网络出问题。为了判断网络的状态，需要在一段时间内采集一些数据，这些数字反映出了一个“健康”的网络，我们把这些数字称为__________ A、基线 B、标准线 C、水平线 D、健康数字 13、以下产品中哪些是CISCO公司的网络管理平台__________ A、OpenView B、CiscoWorks2000 C、NetView 14、__________保证了不同的网络设备之间可以相互通信, 它又是一组规则和标准，保证了网络中的计算机能够相互通信 A、语言 B、IP 地址 C、网络协议 D、路由器 15、在SNMP术语中通常被称为管理信息库是__________ A、MIB B、SQL server C、Information Base D、Oracle 16、如果有一个用户抱怨无法通过浏览器去浏览法制日报的主页，但你发现当在浏览器中直接输入法制日报的主页的IP地址时可以实现主页的浏览，请你判断问题应该出在哪里___________ A、用户的PC机网卡有故障 B、用户的网关（gateway）地址设置有问题 C、法制日报的WWW服务器停机了 D、用户的DNS服务器设置有问题 17、以下哪个协议是网管协议__________
《网络管理与维护》课程教学基本要求 适用于三年制计算机应用或计算机网络专业 课程的基本性质与任务 一、课程设置说明 《网络管理与维护》是计算机应用专业的一门实践性较强的专业必修课程。本课程的任务是使学生掌握局域网管理技术人员必要的网络基础知识，熟悉常用的网络设备的工作原理，熟悉当今流行的网络技术，具有熟练操作和管理常用网络操作系统的能力。通过学习该课程，使学生具有局域网络规划、设计、安装、调试、管理与维护的能力，能适应新网络技术发展的需要，并为进一步学习有关计算机网络技术，为将来从事广域网络的管理与维护等方面的工作打下坚实的基础。 二、课程任务 通过本课程的教学，应使学生达到以下基本要求： 1、掌握计算机网络的基础知识，主要流行的网络操作系统及主要网络协议，了解计算机网络的基本体系结构、当今流行网络操作系统的基本体系结构、了解不同网络协议的适应范围及配置方法。 2、了解当今流行的主要网络技术的性能参数，掌握常用的局域网络的互连技术，掌握常用网络设备的工作原理及连接、配置方法。特别是路由器、交换机的相关配置。 3、熟练掌握常用网络操作系统的安装、用户管理、安全管理、系统维护，具有独立进行企、事业单位网络系统规划、管理与维护能力。 课程的基本内容与教学要求 一、课程内容： 模块一：计算机网络管理的基本技术 1、教学内容
网络管理的基本概念；网络管理的五大功能；网络管理的模型；网络管理的标准化及相关组织。 2、教学要求 了解网络管理的相关概念，理解网络管理的主要管理对象，掌握常见的网络管理技术及网络管理应用软件。 3、教学建议 尽量利用多媒体帮助教学；为巩固所学理论知识，安排“网络管理软件的基本应用”课内实验，解决常见的局域网网络问题。 模块二：网络管理工具软件的应用 1、教学内容 网络管理软件的分类、基本原理、发展趋势；siteview的安装及使用，网络执法官的配置等。 2、教学要求 了解网络管理软件的一般原理，掌握网管软件在网络管理中的基本应用。 3、教学建议 尽量利用多媒体与实践教学相结合；为巩固所学理论知识，可在采用虚拟配置环境中进行配置操作。 模块三：网路的性能管理 1、教学内容 网络性能管理的基本范围、原理；影响网络性能的基本因素；网络性能的监测及提升。 2、教学要求 了解网络性能的基本监测方法，掌握网络监测器在局域网应用中的基本应用配置技术。 3、教学建议 尽量利用多媒体与实践教学相结合；为巩固所学理论知识，可在采用虚拟配置环境中进行配置操作。
一、单项选择题（本大题共20个小题，每小题2分，共40分） 1、一个完整的计算机系统包括（ D ） A、计算机及其外部设备 B 主机、键盘、显示器 C、系统软件和应用软件 D、硬件系统和软件系统 2、裸机是指（ A ） A．不装备任何软件的计算机。 B．只装有操作系统的计算机 C．即装有操作系统，又装有应用软件的计算机 D．只装有应用软件的计算机 3、计算机的开机自检是在（C ）里完成的。 A、CMOS B、CPU C、BIOS D、内存 4、计算机病毒可以使整个计算机瘫痪，危害极大。计算机病毒是（B） A、一条命令 B、一段特殊的程序 C、一种生物病毒 D、一种芯片 5、主板是PC机的核心部件，在自己组装PC机时可以单独选购。下面关于目前PC机主板的叙述中，错误的是( D ) A．主板上通常包含微处理器插座（或插槽）和芯片组 B．主板上通常包含存储器（内存条）插座和ROM BIOS C．主板上通常包含PCI和PCIE插槽 D．主板上通常包含IDE插座及与IDE相连的内存 6 、SATA3.0 的数据传输率可达 (D )。 A. 150 MB / s B. 300 MB / s C. 450 MB / s D. 6Gbps 7、计算机硬件的五大基本构件包括：运算器、存储器、输入设备、输出设备和（ B ） A、显示器 B、控制器 C、磁盘驱动器 D、鼠标器 8、通常所说的I/O设备指的是：（ A ） A、输入/输出设备 B、通信设备 C、网络设备 D、控制设备 9、下列不是 Intel 公司产品的是 (D )。 A. Pentium B. Core C.Celeron D. Athlon 10、微机工作过程中突然断电，内存中的数据（ A ） A、全部丢失 B、部分丢失 C、不能丢失 D、以上都正确 11、（A）的密封性最好。 A．硬盘B．电源 C．光驱D．机箱 12、（ A ）决定了主板支持的CPU和内存的类型。 A．北桥芯片B．内存芯片 C．内存颗粒D．南桥芯片 13、存放在（ D ）中的数据不能够被改写，断电以后数据也不会丢失。 A、随机存储器 B、内部存储器 C、外部存储器 D、只读存储器 14、在以下设备中 , 存取速度最快的是 ( D )。 A. 硬盘 B. 虚拟内存 C.内存 D. CPU 缓存 15、计算机中所有信息的存储都采用（ D ） A、十进制 B、十六进制 C、ASCII码 D、二进制 16、目前流行的显卡的接口类型是( C )
网络管理试题 一．单选题（每题1分，共52分） 1.下面描述的内容属于性能管理的是：（） A．监控网络和系统的配置信息 B．跟踪和管理不同版本的硬件和软件对网络的影响 C．收集网络管理员指定的性能变量数据 D．防止非授权用户访问机密信息 2.下面描述的内容属于配置管理的是：（） A．监控网络和系统的配置信息 B．测量所有重要网络资源的利用率 C．收集网络管理员指定的性能变量数据 D．防止非授权用户访问机密信息 3.下面描述的内容属于安全管理的是：（） A．收集网络管理员指定的性能变量数据 B．监控网络和系统的配置信息 C．监控机密网络资源的访问点 D．跟踪和管理不同版本的硬件和软件对网络的影响 4.下面描述的内容属于计费管理的是：（） A．收集网络管理员指定的性能变量数据 B．测量所有重要网络资源的利用率 C．监控机密网络资源的访问点 D．跟踪和管理不同版本的硬件和软件对网络的影响 5.下面描述的内容属于故障管理的是：（） A．监控网络和系统的配置信息 B．测量所有重要网络资源的利用率 C．自动修复网络故障 D．防止非授权用户访问机密信息 6.SNMP协议可以在什么环境下使用 A．TCP/IP B．IPX C．AppleTalk D．以上都可以 7.网络管理工作站直接从什么地方收集网络管理信息 A．网络设备 B．SNMP代理 C．网络管理数据库 8.SNMPv1实现的请求/响应原语包括： A．get、set、trap B．get、getNext、set、trap C．get-request、set-request、get-next-request、get-response、trap D．get-request、set-request、get-next-request、get-response
四川师范大学 实验报告册院系名称：计算机科学学院 课程名称：网络管理与维护 实验学期：2016 年至2017 年第 1 学期 专业班级：XXX 姓名：XXX 学号：XXXXXX 指导教师：XX老师 实验最终成绩：
计算机科学学院20XX级 5 班实验名称：网站管理与维护 姓名：XXX 学号： XXXXXX 指导老师：XXX老师实验成绩:_____ 实验一双绞线制作 一、实验目的及要求 熟悉双绞线的制作 明确双绞线的顺序 二、实验内容 网线有两种标准分别为：T568A 、T568B，两边使用同样标准的线称为直通线。以前早期用于PC到HUB普通口，HUB普通口到HUB级连口之间的连接。两边使用不同样标准的线称为级联线。以前早期用于PC到PC，HUB普通口到HUB普通口之间的连接。目前的PC基本已经使用了自动识别的模式也可以使用直通线的方式进行通讯。（实际上在10M 100M网络中，仅仅使用12 36 这四根线。） EIA／TIA 568A的标准制作接头方式（绿白，绿，橙白，蓝，蓝白，橙，棕白，棕）和（橙白，橙，绿白，蓝，蓝白，绿，棕白，棕） 三、实验主要流程、基本操作或核心代码、算法片段（该部分如不够填写，请另加附页） 1、EIA／TIA 568B的标准制作接头的方式：（橙白，橙，绿白，蓝，蓝白，绿，棕白，棕）。巧记为：橙白橙绿白蓝蓝白绿棕白棕、先双后单 2、非屏蔽的网线一般有根线头请将其保留，为了以后好剥线皮，做好的网线不经常拔插是不太会坏的，问题就是有些时候我们要去拔插，会是水晶头的卡扣处断裂。所以保留线头还是有一定的必要的。当然你说有剪刀也是很好剥皮的，那就看个人的喜好了。 摆好位置之后将网线摆平捋直，使用剥线钳或剪刀将其切齐，当然压线钳通常也有不过如果有条件的话还是使用别的会比较顺手，确保切的整齐，切的不齐放进去也要齐，放进去不齐也要保证线皮会被水晶头的铜片割破碰到铜丝。 3、切的长度约剩15mm左右，将排序好的双绞线的一并放入RJ45接头内，关键的一步来了就是放进水晶头后不要放松还是要用力将其顶住，另一只手开始使用压线钳压水晶头，单手基本压下后使用双手下压，尽量做到一步到位，这样压出来的水晶头才较好，（一般第一只引脚内应该放橙白色的线，其余类推，不过我们是做直通线的那么只要相同即可）。 4、使用测线器可以检测是否制作了一根可以使用的网线，将测线器两端各接水晶头，两端接如果亮的顺序一致即可。反之，那么就再看一边看看哪里有做的不行的地方好好检讨一下。 四、实验结果的分析与评价（该部分如不够填写，请另加附页） 通过本次实验，加深了对计算机网络设备的认识，学习到网络设备连接的基本知识，也学习到网线的连接方法和测试方法。 注：实验成绩等级分为（90－100分）优，（80－89分）良，(70-79分)中，（60－69分）及格，（59分）不及格。
《网络及网络安全管理制度》计算机网络为集团局域网提供网络基础平台服务和互联网接入服务，由信息部负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为集团员工提供服务。现制定并发布《网络及网络安全管理制度》。 第一条所有网络设备（包括光纤、路由器、交换机、集线器等）均归信息部所管辖，其安装、维护等操作由信息部工作人员进行。其他任何人不得破坏或擅自维修。 第二条所有集团内计算机网络部分的扩展必须经过信息部实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。信息部有权拆除用户私自接入的网络线路并进行处罚措施。 第三条各部门的联网工作必须事先报经信息部，由信息部做网络实施方案。 第四条集团局域网的网络配置由信息部统一规划管理，其他任何人不得私自更改网络配置。第五条接入集团局域网的客户端计算机的网络配置由信息部部署的DHCP服务器统一管 理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得使用静态网络配置。 第六条任何接入集团局域网的客户端计算机不得安装配置DHCP服务。一经发现，将给予通报并交有关部门严肃处理。 第七条网络安全：严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。 第八条集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。 第九条任何人不得在局域网络和互联网上发布有损集团形象和职工声誉的信息。 第十条任何人不得扫描、攻击集团计算机网络。 第十一条任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。 第十二条为了避免或减少计算机病毒对系统、数据造成的影响，接入集团局域网的所有用户必须遵循以下规定： 1.任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。 2. 采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用信息部部署发布 的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。 3. 定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。 第十三条集团的互联网连接只允许员工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。集团有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容： 1. 从中国境内向外传输技术性资料时必须符合中国有关法规。 2. 遵守所有使用互联网的网络协议、规定和程序。 3. 不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。
网络日常管理与维护 网络管理和维护是一项非常复杂的任务，虽然现在关于网络管理既制订了国际标准，又存在众多网络管理的平台与系统，但要真正做好网络管理和维护的日常工作不是一件简单的事情。做好这项工作需要广泛的背景知识与大量的实际操作经验，下面我将介绍电信运营商一些新形式的网络管理，以及在长期网络管理实践基础上总结出来的一些网络管理维护经验。 一、网络管理不仅要解决技术方面的问题，还要考虑人员、业务流程方面的问题。 1、网络管理应当加强网络文档、永久标识的整理，目前多数电信运营商，都在进行资源普查工作。固定资产部分和线路资源都会有专门的部门负责管理，同时也会在资产和线路上粘贴相应的标识以反映其配臵、功能、应用、维护等信息，便于检查和维护。此后管理人员会定期对资产和线路进行巡查并核对记录，根据情况的变化进行及时调整修改，为资产的折旧、损耗和报废及线路的合理分配等提供准确的统计数据，也便于随时掌握企业的资产状况。 2、网络管理要加强维护案例的资料整理，为维护人员提供一个学习交流的平台。事实证明，好多电信运营商都在
做这方面的工作，网络故障是多种多样，并不是第一个故障都要按部就班去查找，可以学习其他人的成功经验提高工作效率。 3、网络管理以提高网络性能满足用户需要为宗旨，为了能让网络高效、正常运行，减轻网络管理维护的工作量，网管人员应当定期根据用户和其他维护人员的信息反馈，对网络进行系统优化，提升网络性能。甚至对网络进行整改、升级。网络管理要加强用户的自我管理，提高用户使用电脑、防毒杀毒、自我解决问题的能力。不言而喻这是一项非常艰巨的工作，对用户、对运营商都是很难的。一旦培养出这样一个用户群，那我们维护的工作量将少之又少，网络的性能和稳定将得到很大的提升！二、网络维护理论知识的文章看了很多，也就不再做过多的阐述。总体觉得作为一个网络维护工作人员应该从以下方面着手网络故障排查。以网络原理、网络配臵和网络运行的知识为基础。从故障现象出发，按照步骤确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。 维护操作流程如下： 1、用户操作问题 搞网络维护的同仁们最头痛的问题就是故障出在用户自己 的电脑上，作为一家服务至上的网络运营商，你必须要做到
2016年3月三级网络技术知识考点 1.弹性分组环（RPR）中每一个节点都执行SRP公平算法，与FDDI一样使用 双环结构。传统的FDDI环中，当源结点向目的结点成功发送一个数据帧之后，这个数据帧要由源结点从环中回收，而RPR环限制数据帧只在源结点与目的结点之间的光纤段上传输，当源结点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收。 RPR采用自愈环设计思路，能在50ms时间内，隔离出现故障的结点和光纤段，提供SDH级的快速保护和恢复，同时不需要像SDH那样必须有专用的带宽，因此又进一步提高了环带宽的利用率。 RPR将沿顺时针传输的光纤环叫做外环，将沿逆时针传输的光纤环叫做内环。内环和外环都可以用统计复用的方法传输IP分组。 2.RAID是磁盘阵列技术在一定程度上可以提高磁盘存储容量但是不能提高容 错能力 3.目前宽带城域网保证服务质量QoS要求的技术主要有： 资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）4.无源光纤网PON，按照ITU标准可分为两部分： 1、OC-3，155.520 Mbps的对称业务。 2、上行OC-3，155.520 Mbps，下行OC12,622.080 Mbps的不对称业务。 5.无线接入技术主要有：WLAN、WiMAX、Wi Fi、WMAN和Ad hoc等。 6.802.11标准的重点在于解决局域网范围的移动结点通信问题； 802.16标准的重点是解决建筑物之间的数据通信问题； 802.16a增加了非视距和对无线网格网结构的支持，用于固定结点接入。7.光纤传输信号可通过很长的距离，无需中继。 Cable Modom使计算机发出的数据信号于电缆传输的射频信号实现相互之间的转换，并将信道分为上行信道和下行信道。 ASDL提供的非对称宽带特性， 上行速率在64 kbps~640 kbps，下行速率在500 kbps~ 7 Mbps 802.11b定义了使用直序扩频技术，传输速率为1 Mbps、2 Mbps、5.5Mbps 与11Mbps的无线局域网标准。
《网络安全与管理》试题一 一．单项选择题 1.在以下人为的恶意攻击行为中，属于主动攻击的是（ A ） A.数据篡改及破坏 B.数据窃听 C.数据流分析 D.非法访问 2.数据完整性指的是（ C ） A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B.提供连接实体身份的鉴别 C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D.确保数据数据是由合法实体发出的 3.以下算法中属于非对称算法的是（ B ） A.DES B.RSA算法 C.IDEA D.三重DES 4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ） A.非对称算法的公钥 B.对称算法的密钥 C.非对称算法的私钥 D.CA中心的公钥 5.以下不属于代理服务技术优点的是（ D ） A.可以实现身份认证 B.内部地址的屏蔽和转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 6.包过滤技术与代理服务技术相比较（ B ） A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用和用户是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高，对应用和用户透明度也很高 7."DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为 密码的长度？" （ B ） A.56位 B.64位 C.112位 D.128位 8.黑客利用IP地址进行攻击的方法有：（A ） A.IP欺骗 B.解密 C.窃取口令 D.发送病毒 9.防止用户被冒名所欺骗的方法是：（A ） A.对信息源发方进行身份验证
《网络管理与维护》课程教案 一、课程定位 在现代企业中作为信息传输的重要载体，IT网络系统尤其重要，作为服务于此系统的运维人员，更应该具备专业的、符合企业网络运维需求的职业素养。目前，各个行业的信息化建设均涉及运维管理。IT运维管理是信息化整体价值的保障，否则信息化程度越高，风险也就越大。 “网络运维管理技术”课程主要是为顺应当前技术发展的趋势，根据不同行业、不同应用下各种典型网络类型对运维技能的需要，通过模拟案例讲解各种类型网络的维护知识和运营特点，让学生认识每种类型网络的生命特征，并掌握监视、分析、诊断、排错的技术和方法，目标是为企业培养专业的数据中心网管理人员和企业网管理人员。 二、课程总目标 通过对本课程的学习，让学生达到以下的目标： （1）、从认识IT资源以及IT资源与企业业务之间的关系开始，逐渐认识网络运维的价值和方法。 （2）、掌握企业网络中常用的网络监控技术和运维排错方法，熟悉网络岗位的职责要求和工作内容，让学生从实习生转变为一名合格的一线维护工程师。 （3）、掌握典型的IT运维系统软件的安装和使用，通过规范的流程来完成对较大网络规模的监控和维护工作，让学生熟悉技术支持工程师岗位的职责要求和工作内容。 （4）、掌握ITIL规范中的配置管理、事件管理、问题管理，熟悉运维服务的职责要求和主要工作内容，从普通的网络维护工作岗位提升到网络运维服务岗位。 （5）、掌握设计和实施符合企业需求的网络运维系统解决方案，掌握实施过程中的项目管理，了解售前经理和项目经理的职责要求和主要工作。 三、重点、难点章节及内容 项目1 IT资源与业务的关系识别（2学时） 教学要求： 知识目标 熟悉企业典型IT业务应用 熟悉常见的企业IT资源
一、单项选择题（每小题3分，共45分） 1.Internet使用的基本网络协议是（ B ） A、IPX/SPX B、TCP/IP C、NeiBEUI D、OSI 2.一般的家庭电脑通过电话线上Internet用的最主要的通信设备是（ C ） A、BNC-T B、RJ-45 C、MODEM D、I/O接口 3.目前在局域网中，除通信线路外最主要、最基本的通信设备是（ A ） A、网卡 B、调制解调器 C、BNC-T连接器 D、I/O接口 4.计算机网络最突出的优点是（ D ） A、存储容量大 B、运算速度快 C、运算精度高 D、资源共享 5.万维网（全球信息网）是（ C ） A、EMAIL B、BBS C、WWW D、HTML 6.计算机病毒的最大危害性是（ C ） A、使计算机突然停电 B、使盘片发生霉变 C、破坏计算机系统软件或文件 D、使外设不能工作 7.个人计算机感染病毒的主要传染媒介是（ C ）。 A、软盘 B、硬盘 C、网络 D、电磁波 8.开机后计算机无任何反应，应先检查（ C ）。 A、内存 B、病毒 C、电源 D、CPU 9.（ C ）已成为计算机安全的最重要的威胁之一。 A、故障 B、道德 C、病毒 D、犯罪 10.在互联网的功能中，FTP是指（ B ）。 A、电子邮件 B、文件传输 C、远程管理 D、信息检索 11.路由器的英文是（ A ）。 A、Router B、Computer C、Lu you D、以上都不对 12.Internet Explorer是（ B ） A、语言程序 B、网络浏览器 C、游戏程序 D、信息检索 13.一台计算机感染病毒的可能途径是（ A ） A、使用外来盘片 B、使用已损坏盘片 C、键入了错误的命令 D、磁盘驱动器故障 14.下面哪个命令用于查看网卡的MAC地址？C /release /renew /all /registerdns 15.地址栏中输入的中，是一个__A____。 A.域名 B.文件 C.邮箱 D.国家" 16.用户可以利用（ B ）命令检测用户计算机是否能够正确地与网络中的其它计算机通信。 A. Ntbackup B. Ping C. Dcpromo D. Gpupdate 17.管理员可以随时释放自动获取的IP地址租约，操作命令为：（ D ）。 A. ipconfig /renew B. ipconfig /flushdns C. nbtstat –c D. ipconfig /release 18.管理员可以在DHCP客户机上手工对IP地址租约进行更新，操作命令为：（ C ）。 A. nbtstat –c B. ipconfig /release C. ipconfig /renew D. ipconfig /flushdns 19.最简单的域树中只包含（ A ）个域。
实验二、路由器的日常维护与管理 1、实验目的 通过本实验可以： 1)掌握路由接口IP地址的配置及接口的激活 2)掌握telnet的使用及配置 3)熟悉CDP的使用及配置 4)了解基本的debug调试命令 5)理解并实现设备之间的桥接 6)绘制基本的网络拓扑图 7)掌握数据通信的可达性测试 8)掌握路由器的密码恢复步骤 9)熟悉TFTP服务器的使用 10)掌握路由器配置文件的备份与恢复 11)掌握路由器IOS文件的备份、升级和恢复 2、拓扑结构 路由器的日常维护与管理拓扑 3、实验需求 1)设置主机名，并关闭域名解析、关闭同步、关闭控制台超时 2)使用相关命令查看当前配置信息，并保存当前的配置文件 3)桥接PC到机架路由器，配置路由器接口的IP地址，开启接口并测试路由器与 本机的连通性，开启debug观察现象 4)使用TFTP传送文件，分别实现拷贝路由器的配置文件到TFTP服务器和从TFTP
服务器导入配置文件到路由器 a)将当前配置文件保存到本机，并在本机打开并修改所保存的配置文件 b)将当前配置文件保存到同学电脑 c)将保存在本机的配置文件导入所使用的设备 d)将同学保存的配置文件导入所使用的设备 e)注意观察导入配置文件时设备提示信息的变化 5)使用TFTP备份路由器的IOS文件 6)IOS文件的升级和灾难恢复 7)路由器的密码恢复 8)使用CDP发现邻居设备，实现telnet远程登入到邻居设备 9)用主机名绑定IP，实现telnet主机名与telnet IP一致的效果 10)实现GNS3模拟器与本机之间的桥接，并将模拟器的配置文件保存到本机4、参考配置 1.配置基本命令 设置主机名、关闭域名解析、同步、控制台超时 Router>enable Router#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname r14//命名主机 r14(config)#no ip domain-lookup//关闭域名解析 r14(config)#line console 0 r14(config-line)#logging synchronous //关闭日志同步 r14(config-line)#exec-timeout 0 0//关闭控制台超时 r14(config-line)#end r14# 2.查看当前配置信息，并保存当前的配置文件 r14#show running-config //查看当前运行的配置文件 Building configuration... Current configuration : 420 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname r14 ! ! ip subnet-zero ! ! no ip domain-lookup !
网络安全试题 一．单项选择题（每题1分，共60分） 1.在以下人为的恶意攻击行为中，属于主动攻击的是（） 2.A、数据篡改及破坏 3.B、数据窃听 4.C、数据流分析 5.D、非法访问 6.数据完整性指的是（） 7.A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 8.B、提供连接实体身份的鉴别 9.C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 10.D、确保数据数据是由合法实体发出的 11.以下算法中属于非对称算法的是（） 12.A、DES 13. B RSA算法 14.C、IDEA 15.D、三重DES 16.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（） 17.A、非对称算法的公钥 18.B、对称算法的密钥 19.C、非对称算法的私钥 20.D、CA中心的公钥 21."DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？" （）
A 56位 B 64位 C 112位 D 128位 10．黑客利用IP地址进行攻击的方法有：（） A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒 11．防止用户被冒名所欺骗的方法是：（） A. 对信息源发方进行身份验证 B. 进行数据加密 C. 对访问网络的流量进行过滤和保护 D. 采用防火墙 A．安全通道协议 23．以下关于计算机病毒的特征说法正确的是：（） A．计算机病毒只具有破坏性，没有其他特征 B．计算机病毒具有破坏性，不具有传染性 C．破坏性和传染性是计算机病毒的两大主要特征 D．计算机病毒只具有传染性，不具有破坏性 29．加密技术不能实现：（） A．数据信息的完整性 B．基于密码技术的身份认证 C．机密文件加密 D．基于IP头信息的包过滤 30．所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。
计算机网络管理与维护A卷 一、判断题（每小题1分，共30分） 1.计算机网络通常分为广域计算机网络和局域计算机网络两种。（） 2.网络的连接可以采用总线连接、星形连接或环形连接。（） 3.网络上计算机系统的机型、型号必须一致。（） 4.计算机网络由网络硬件和网络软件组成。（） 5.工作站上的计算机可单独运行程序。（） 6.一个计算机网络由通讯子网和资源子网组成。（） 7.Internet网是一种网际网，通过通信线路及设备，将世界各地的计算机或网络连接起来，采用相同的通讯 协议，实现资源共享、相互通信的目的。（） 8.Internet主要采用TCP/IP协议。（） 9.Internet主要功能包括远程登陆、文件传输、信息查询、电子邮件和全球信息浏览等。 （） 10.组成计算机网络的除了计算机外，还须配备通信线路、通信设备、网络协议和网络软件等。（） 11.计算机网络主要是为了实现资源共享。（） 12.任何用户的计算机与Internet连接，都必须从ISP（网络服务商）取得一个固定的IP地址。（） 13.目前，E-mail已广泛用于通信，但在Internet上只能实现两个人之间的通信。（） 14.文件下载是指从网络（如Internet）上将文件复制到用户计算机上。（） 15.（）由于计算机内部处理的是二进制位，因而网络通信线路上传输的也一定是二进制位。 16.工作站是网络的必备设备。（） 17.服务器是网络的信息与管理中心。（） 18.Modem的作用是对信号进行放大和整形。（） 19.局域网是将较少区域内的计算、通信设备连在一起的通信网络。（） 20.WWW是World Wide Windows的缩写。（） 21.给软件加密可以保护计算机系统安全。（） 22.计算机网络可以传播病毒。（） 23.计算机病毒是借助于一定的载体而存在，并在一定条件下实现其破坏作用的指令集合。（） 24.病毒的破坏能力主要取决于病毒程序的长短。（） 25.使用非法拷贝的软件容易感染病毒。（） 26.使用他人盗版的软件也是不道德的。（） 27.制造计算机病毒也是一种计算机犯罪行为。（） 28.计算机道德规范只是要求一般用户的准则。（） 29.系统板上的CMOS参数掉失，会导致计算机无法正常工作。（） 30.网络协议也是计算机网络的重要组成部分。（） 二、单项选择（每小题1分，共15分） 31.Internet（因特网）属于（）。 A、内部网 B、局域网 C、分用电话网 D、国际互连网 32.Internet使用的基本网络协议是（） A、IPX/SPX B、TCP/IP C、NeiBEUI D、OSI 33.一般的家庭电脑通过电话线上Internet用的最主要的通信设备是（） A、BNC-T B、RJ-45 C、MODEM D、I/O接口
1、通过对管理内容的细化，网络管理可分为： 配置管理、性能管理、故障管理、计费管理、安全管理 2、DHCP的工作过程（租约过程）： 请求IP租约阶段；提供IP租约阶段；选择IP租约阶段；确认IP租约阶段 3、DNS服务器进行域名解析的过程： 首先在本机查询缓存和Host File文件，如果没有找到，则查询指定的服务器，如果找到则返回结果。如果指定的DNS服务器没有查到的话，则会向其他DNS服务器提出查询请求，找到结果后返回给客户机，这称为递归查询。 4、ACL的作用是（一种网络流量过滤的工具）： 可以限制网络流量，提高网络性能；提供对通信流量的控制手段；是提供网络安全访问的基本手段；可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。 5、私有IP地址的范围： A类：10.0.0.0--10.255.255.255 B类：172.16.0.0--172.31.255.255 C类：192.168.0.0--192.168.255.25 1、基于SNMP的网络管理系统包括五个要素： 被管设备；管理代理；网络管理器；网络管理协议；管理信息库 2、域名服务器的两种类型： （1）本地域名服务器：当一个主机发出DNS查询报文时，这个报文首先被发送往该主机的本地域名服务器（2）根域名服务器：当一个本机域名服务器不能立即回答某个主机的查询时，该本机域名服务器就以DNS 客户的身份向某一根域名服务器查询，根域名服务器会返回它所需要的顶级域名服务器IP地址。 3、基于Windows平台的邮件系统： 微软的Exchange邮件系统；IBM Lotus Domino邮件系统；Scalix邮件系统；Zimbra邮件系统；MDeamon邮件系统 4、进行ACL配置的基本过程： 若要使用访问列表做包过滤，需要将它应用到路由器的一个想过滤流量的接口上，并且还有为其指明应用到哪个方向的流量上，即要绑定接口。绑定的接口有两种，要么入口要么出口，一旦创建了访问列表，在应用之前它还没有真正开始起作用。它是在路由器中存在，但还没有激活，直到你告诉那台路由器，用它们做什么，用之后起什么作用。 { 入口访问列表： 出口访问列表：当访问列表被应用到从接口输出的包时，那些包首先被路由到输出接口，然后再进入该接口的输出队列之前经过访问列表的处理。} 5、NAT的工作过程（动态ACL的工作进程）： （1）内部主机（192.168.0.0）希望与外部Web服务器（209.165.201.1)通信，它发送数据包给配置了NA T的网络边界网关R2； （2）R2读取数据包的目的IP地址，并检查数据包是否符合规定的转换标准； （3）R2有一个ACL，它确定内部网络中可进行转换的有效主机，因此，R2将内部本地IP地址转换成内部全局IP地址209.165.200.226。它将此内部本地IP地址与全局地址映射关系存储在NAT表中； （4）路由器将数据包发送到目的地； （5）当Web服务器回应时，数据包回到R2的全局地址（209.165.200.226）； （6）R2参考NAT表，发现这是原先转换的IP地址，因此，它将内部全局地址转换成内部本地地址。然后将数据包转发给IP地址为192.168.10.10的PCI。 （7）如果它没有找到映射关系，数据包将被丢弃。 1、SNMP协议：简单网络管理协议，由一组网络管理的标准组成，包含一个应用层协议、数据库模型和一组资源对象。SNMP管理的网络主要由三部分组成：被管理的设备、SNMP代理、网络管理系统（NMS） 2、MID:是指移动互联网设备，即Mobile Internet Device，一种新的“比智能电话大，比笔记本小”的互联网终端。MID的概念是英特尔在2007年4月推出的，其定义是介于智能手机和上网本之间的产品。 3、远程桌面：远程桌面功能是Windows系统自带的一种远程管理工具。它具有操作方便、直观等特征。 4、远程登录：远程登录是指被授权用户进入网络中的其他机器就像用户在现场操作一样。 5、DHCP作用域：是本地逻辑子网中可以使用的IP地址的集合。 6、DNS的主要区域：包含相应DNS命名空间所有的资源记录，是区域中所包含的所有DNS区域的权威
网络管理与维护综合实训教学大纲 第一部分大纲说明 一、课程的性质与任务 网络管理与维护综合实训是中央广播电视大学计算机网络技术专业网络管理方向的综合实践环节课程，4学分，72学时，开设一学期。 实训课程的主要内容包括：Windows网络操作系统配置、Windows网络应用服务管理和Windows网络管理与维护。通过本课程的学习与实践，使学生在学习三门专业方向课的基础上，提升计算机网络配置、管理和维护的综合能力。 二、与相关课程的关系 本课程的先修课为计算机网络技术专业网络管理方向的“Windo ws网络操作系统管理”、“网络应用服务管理”和“网络系统管理与维护”课程。 三、课程的教学要求 在知识上，深入理解Windows网络操作系统和网络系统运行原理，掌握重要的网络应用和系统管理工具。在能力上，能够搭建基于Windows的网络并对其实施管理，初步具备为网络用户提供网页浏览、文件传输、收发电子邮件、流媒体服务以及安全访问Internet等功能的能力，能够对网络系统进行日常维护和简单故障排除，提高分析问题和解决问题的能力。 四、课程教学方法和教学形式建议 1．本课程强调工程实践，教师应在实验室组织任务说明、小组讨论、需求设计、实验和验收。 2．指导教师可对实训内容的重难点进行集中讲解，并指导学生认真完成实训内容，保证上机机时不少于本教学大纲规定的实验学时。 3. 应充分利用网络技术进行指导、答疑和讨论。 第二部分媒体使用与教学过程建议 一、课程学时分配 本实践环节教学总学时数为72学时，4学分。学时分配如下： 章教学内容讨论学时实训学时 实训1 网络用户与资源管理 2 8
《网络管理与维护》课程标准 一、课程基本信息 【课程名称】网络管理与维护 【课程类别】专业课 【适用专业】计算机网络 【后续课程】网络安全 二、课程定位 《网络管理与维护》课程是计算机网络技术专业的专业必修课。课程是网络规划与网络管理与维护的综合课程。通过本课程的学习，提高学生在网络组建与管理、网络服务器的管理与维护、网络设备配置与维护、网络安全等方面的实际操作技能，使学生具有企业网络的规划、设计、实施与管理能力，能跟进计算机技术的最新发展,适应行业相应岗位的需求。 三、工作任务及职业能力 典型工作任务按本课程的工作任务及职业能力分析见下表.
四、课程学习目标 （一）总体目标 根据计算机网络技术专业工作任务与职业能力的分析，网络维护与管理是计算机网络技术专业学生一个完整的工作任务领域，网络维护与管理任务领域包含家庭、宿舍与小型办公网络的管理与维护、企业网络服务器的管理、交换机和管理与维护、路由器的管理与维护、网络安全管理五大工作任务。在五大工作任务中网络管理与维护工作分为管理与安全两个部分，安全部分因内容多而单独设置为网络安全课程。 通过构建一个完整的网络运行环境，完成家庭、宿舍与小型办公网络的管理与维护、企业网络服务器的管理、交换机和管理与维护、路由器的管理与维护、网络安全管理等网络管理与维护这一完整工作领域中的所有工作任务，掌握网络运行、维护和管理的基本知识与技能，能够胜任网络管理与维护相应工作岗位的需求。 （二）具体目标 1．专业能力 (1) 掌握家庭、宿舍与小型办公网络的网络设备选型，硬件的连接，软件的安装管理与维护。 (2) 企业网络服务器的管理中windows server 2003的安装与配置，web服务器、ftp服务器、dhcp服务器、dns服务器、远程访问服务器，监控服务器的安装与配置。 (3)掌握交换机的基本原理，选购及主要参数。 (4)掌握交换机的基本配置和VLAN的划分与配置。 (5)掌握路由器的基本配置，静态路由、动态路由的配置。 (6)掌握路由器的访问控制列表和地址转换。 (7)掌握网络安全方面的常识和常见的网络安全配置。 (8)掌握Windows Server2003服务器的安全策略的设置，计算机病毒的基础知识及常用杀毒软件的设置方法 2．方法能力 资料收集与整理能力，制定、实施工作计划的能力，培养学生谦虚、好学的能力，能利用各种信息媒体，获取新知识、新技术，培养学生勤于思考、做事认真的优良作风，能立足专业，能规划自己未来的职业生涯，培养学生分析问题、解决实际问题的能力。 3．社会能力 培养学生的沟通能力及团队协作能力，培养学生分析问题解决问题的能力，培养学生勇于创新、敬业乐观的工作作风，培养学生质量意识、安全意识、环保意识，培养学生社会责任心。