第一章ao 导论 思考题 1-1 什么是网络管理？简述它的重要性。 答：网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。（P4） 网络管理的重要性主要体现在： 1、网络设备的复杂化使网络管理变得复杂。 2、网络的经济效益越来越依赖网络的有效管理。 3、先进可靠的网络管理也是用户所要求的。（P4） 1-2 网络管理的目标是什么？ 答：网络管理的根本目标是满足运营者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。（P5） 1-3 网络管理主要涉及哪些基础理论与技术？ 答：网络管理是一门高度综合和复杂的技术，除其自身包含丰富的内容之外，还涉及多个学科的基础理论和技术，主要包括：网络性能分析理论、网络的可靠性理论、网络优化理论、人工智能理论与技术、面向对象的分析与设计技术、数据库技术和计算机仿真技术等。（P6-P13） 1-4 面向对象的分析技术与面向过程的分析技术相比有哪些主要区别？面向对象 分析技术的优点是什么？ 答：面向对象的分析与设计技术与面向过程技术相比的区别在于：面向过程技术是将处理问题的方案看成一个过程，然后把过程逐步分解为更小的过程，直至小过程的复杂程度易于处理为止；面向对象技术是将问题看成是事物（对象）之间的相互作用，通过定义有关对象的属性、可产生的或被施加的操作以及对象之间的相互关系来处理问题。从语言学的角度来讲，面向过程技术是以动词为中心，而面向对象技术是以名词为中心。 面向对象分析技术的优点包括： 1、面向对象分析技术更符合人们以名词为中心的思维习惯，更易于理解和掌 握。 2、面向对象分析技术特有的抽象性、封装性、继承性以及同质异构性在克服 复杂性方面具有优势。 a. 抽象性提供了对于复杂对象的单纯接口。 b. 封装性对复杂的个体实现了细节的隐藏。 c. 继承性可以非常方便地表达事物从一般到特殊，从简单到复杂的层 次关系。 d. 同质异构性在保证了对象的外部接口不变的前提下，解决了网络设 备升级改造后管理上的向后兼容等问题。 （P10-P11） 1-5 网络管理的5 个功能领域是什么？答：1、配置管理 2、性能管理 3、故障管理 4、安全管理 5、计费管理（P16） 1-6 网络管理的主要内容是什么？ 答：网络管理的内容包括：业务量控制、路由选择、网络自愈、网络信息安全和
第一章路由器常用维护手册 1.路由器简单配置 1.1用串行电缆将PC机串口与路由器CONSOLE口连接，用WIN95的超级终端或NETTERM软件进行配置。PC机串口设置为波特率9600 数据位8 停止位1。 1.2新出厂的路由器启动后会进入自动配置状态。可按提示对相应端口进行配置。 1.3命令行状态。若不采用自动配置，可在自动配置完成后，问题是否采用以上配置时，回答N。此时进入命令行状态。 1.4进入CONFIG模式。在router>键入enable , 进入router # ,再键入config t ,进入router(config)# 。 1.5配置广域端口。在正确连接好与E1端口的电缆线后，在router # 下键入sh controller cbus 。检验端口物理特性，及连线是否正确。之后，进入config 模式。 进行入下配置。 int serial <端口号> E1端口号。 ip address
<1-99> 恢复一个会话 bfe 手工应急模式设置 clear 复位功能 clock 管理系统时钟 configure 进入设置模式 connect 打开一个终端 copy 从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上debug 调试功能 disable 退出优先命令状态 disconnect 断开一个网络连接 enable 进入优先命令状态 erase 擦除快闪内存 exit 退出exce模式 help 交互帮助系统的描述 lat 打开一个本地传输连接 lock 锁定终端 login 以一个用户名登录 logout 退出终端 mbranch 向树形下端分支跟踪多路由广播 mrbranch 向树形上端分支跟踪反向多路由广播 name-connection 给一个存在的网络连接命名 no 关闭调试功能 pad 打开X.29 PAD连接 ping 发送回显信息 ppp 开始点到点的连接协议 reload 停机并执行冷启动 resume 恢复一个活动的网络连接 rlogin 打开远程注册连接 rsh 执行一个远端命令 send 发送信息到另外的终端行 setup 运行setup命令 show 显示正在运行系统信息 slip 开始SLIP协议 start-chat 在命令行上执行对话描述
飞鱼星上网行为管理路由器 功能介绍 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
飞鱼星上网行为管理路由器VE系列 产品概述 飞鱼星上网行为管理路由器--VE系列(VOLANS Enterprise Series)，专为企业、政府机关、教育及科研机构等用户设计，是具备“上网行为管理”和“多WAN路由器”双重功能的新一代硬件网络接入设备。它能帮助企业对员工使用因特网的情况进行监控、生成报表并进行管理；帮助企业提高员工的生产率、节省网络带宽并且减少法律风险。 飞鱼星VE系列基于INTEL IXP硬件架构，提供2-4条外线接入，为用户提供高性价比的网络解决方案。 飞鱼星上网行为管理路由器VE系列 产品特点 规范上网行为，员工工作效率高 ●在工作时间通过上网行为管理功能，规范员工的网络行为，杜绝办公室沦为“网吧”或 “游戏室”，从企业内部挖潜，大幅提高员工的工作效率。 ●能监控所有用户浏览网址的记录，也能禁止访问最热门的9大类网站，它们包括：休闲娱 乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件和网上银行等。支持网址分类库自动升级。 ●可以禁止员工在网络论坛上发帖，禁止登陆网页邮箱，保护企业的内部资料不被泄露。过滤 网址的关键字和文件后缀名，防止用户下载危险的文件，减少病毒来源。 ●轻轻松松管制QQ\MSN\飞信\SKYPE等聊天工具，并支持多个业务QQ号码的正常使用，这样 既能支持正常业务开展，又能防止使用员工使用私人QQ闲聊。 ●能有效限制BT\迅雷\PPLIVE\电驴等P2P软件，封锁多种主流炒股软件，既能保证正常工作 有足够的带宽，又能让员工专注工作，上班时间不分心。 ●SMTP邮件监控：对于发送的邮件以及附件进行备份监控，保证企业的信息安全。 多条宽带接入，提高网速又省钱 ●最多同时接入4条ADSL线路，捆绑线路提升带宽，节省费用并降低“单线故障”的风险。 内置电信、联通和教育网最新策略库，确保不同的运营商数据各行其道，让网络更流畅。 ●特有的线路负载均衡技术，可根据线路带宽比例和带宽占用率自动分配数据流，提高双线带 宽利用率，让您真正体验到双线的优势。 ●您还能通过 VPN应用连接到办公网络，安全的访问文件服务器、邮件服务器和局域网的所有 资源，就好像您在办公室一样，特别适合员工出差、在家办公等。 合理分配带宽，网络不卡不掉线 ●灵活的弹性流控能为每台在线的PC分配最佳带宽。网络繁忙时，自动抑制带宽大户，保证
福建师范大学网络教育学院 《网络管理与应用》期末考试B卷及答案 一、选择题（从备选答案中选出下列问题的解决办法，有的题目的答案 并不是唯一的。并对选择的理由做简要的说明，每题6分，共30分） 1.公司的发展已由原来的小企业，发展为中型企业，出于网络性能的考虑， 在各子公司之间使用路由器来连接，为了保证各公司之间的通信正常，应 该如何去设置路由器？ 公司网络设置是： 第一子公司的服务器IP地址为192.168.0.2，路由器的IP是192.168.0.1 和192.168.1.1；第二子公司的服务器IP地址为192.168.1.2，路由器的IP 是192.168.1.1和192.168.2.1；第三子公司的服务器IP地址为192.168.2.2， 路由器的IP是192.168.2.1； A.如果第一子公司要访问第二子公司，那么在第一子公司的默认网关 中应填入192.168.1.1 B.如果第二子公司要访问第三子公司，那么在第二子公司的默认网关 中应填入192.168.2.2 C.如果第一子公司要访问第三子公司，那么在第一子公司的默认网关 中应填入192.168.2.1 D.如果第一子公司要访问第三子公司，那么在第一子公司的默认网关 中应填入192.168.1.1 答：选D 如果第一子公司要访问第三子公司，需要通过第二个公司的路由器， 那么在第一子公司的默认网关中应填入和第二个公司有相同地址的192.168.1.1 2.有一IT公司为了提高工作效率，使用了Windows2000的脱机文件夹功 能，使得用户可以在网络断开时仍然可以访问本地缓存。但有一些敏感性 文件，要求用户只能在网络连通时才可以访问，而不允许用户在脱机时仍 可使用，这时应该如何满足公司需要求？ A.选择脱机文件夹，禁止该文件夹共享
管理信息系统文献综述 班级：信管11302 姓名：王丽健学号：201306609 摘要：随着社会的发展，管理信息系统越来越受到人们的关注，信息技术的飞速发展，将世界带人了知识经济时代。信息技术越来越成为新生产力的代表，建立一个优良的信息系统，有利于信息的处理。管理信息系统专业的培养目标是培养企业信息化人才。随着当前信息化人才的分工细化，在专业培养方案中可以采取大专业中的不同培养方向。这既符合企业的不同需求，也符合因材施教的原则。 关键词：信息管理与信息系统专业培养方案建设的思考 引言 为了适应社会对信息技术人才的需求，我校于2006年起开办了信息管理与信息系统本科专业。目前国内大多数院校都开设了该专业。为了提高所培养的学生的综合素质和应用能力，我进行了积极的探索和研究。在美国大学的本科专业设置中，信息管理与信息系统是信息科学专业下的分支方向。作为一门交叉学科，信息管理与信息系统专业既要求学生学习管理类知识，又需要与信息技术有机的融合，因而对专业建设提出了更高、更新的要求。 一、专业培养方案更新的建设意见和思路 培养目标的细分和完善根据目前的培养方案，信息管理和信息系统专业的培养目标是培养企业信息化人才。在培养方向上可有以下三个方向。 l、企业管理信息系统方向培养目标是培养可以担当企业信息化中管理信息系统的建设和维护工作。目前大中型企业特别是在中外合资企业和外商独资企业中，管理信息系统被广泛使用。企业资源规划(ERP)的概念已经被广泛所接受。该方向应该以管理信息系统和企业资源规划为培养重点。利用目前管理学院与国内知名的企业管理软件制
造企业金蝶所共同建立的企业资源规划(ERP)的实验室，开展符合企业生产、经营实际的案例教学，特别是重视企业资源规划(ERP)的课程设计，要求学生在校期间要熟练掌握ERP的使用，了解企业运作的业务流程，并对其中的某个流程如产品生产、供应链管理等相当熟悉。 2、网络安全和网络管理培养目标是培养可以担当企业中或专业汀服务机构的网络安全和网络管理工作的人才。现在越来越多的企业运用网络技术开展生产经营活动。而来自企业内外部的信息安全威胁已经为企业的正常运作埋下了隐患。大部分建立了自身网站的企业缺乏网络人侵防御机制，没有响应的安全策略和措施，一旦遭到黑客的人侵，企业的重要信息将泄漏，并给企业造成巨大的损失。另一方面企业的内部网络(D扛RENET)也需要进行严格管理，对网络的运行进行维护和管理。作为企业中的网络管理员，应合理调配资源，控制企业中的不良访问。伴随着企业信息化的进程，不少企业开始采用远程分销体系，例如温州的美特斯·邦威集团公司采用了远程分销体系给企业带来了明显的经济效益。总部远程调控，实时掌握各门店的销售信息、库存信息、财务信息等，并加以综合分析。而这一切都归功于企业虚拟网(VrN)因而在该方向的培养中应该以计算机网络、企业网络应用和网络安全为重点。建设相应配套的先进网络技术和网络安全实验室被提到议事日程上来，这将有利于学生在实验室中就可以直接以企业的实际运作方式进行网络管理的模拟，以及网络信息安全的实践学习。 3、多媒体技术信息管理和信息系统管理专业的培养不能拘泥于既定的课程体系，也要适应当前形势发展的需要。网络传输技术飞速发展，目前正处nN4向正佰的过渡中，因此多媒体技术在新的网络条件下又有了新的发展动向。流媒体点播已成为当前的热点并成为一种新的网络盈利模式。而月少6H动画的风靡更证明多媒体技术成为了网络经济的新动力，并形成了产业。应充分考虑社会的需求而进行调整，在教学中应把最新的技术发展趋势介绍给学生，并引导学生从事多媒
计算机网络管理与维护A卷 一、判断题（每小题1分，共30分） 1.计算机网络通常分为广域计算机网络和局域计算机网络两种。（） 2.网络的连接可以采用总线连接、星形连接或环形连接。（） 3.网络上计算机系统的机型、型号必须一致。（） 4.计算机网络由网络硬件和网络软件组成。（） 5.工作站上的计算机可单独运行程序。（） 6.一个计算机网络由通讯子网和资源子网组成。（） 7.Internet网是一种网际网，通过通信线路及设备，将世界各地的计算机或网络连接起来，采用相同 的通讯协议，实现资源共享、相互通信的目的。（） 8.Internet主要采用TCP/IP协议。（） 9.Internet主要功能包括远程登陆、文件传输、信息查询、电子邮件和全球信息浏览等。 （） 10.组成计算机网络的除了计算机外，还须配备通信线路、通信设备、网络协议和网络软件等。 （） 11.计算机网络主要是为了实现资源共享。（） 12.任何用户的计算机与Internet连接，都必须从ISP（网络服务商）取得一个固定的IP地址。（） 13.目前，E-mail已广泛用于通信，但在Internet上只能实现两个人之间的通信。（） 14.文件下载是指从网络（如Internet）上将文件复制到用户计算机上。（） 15.（）由于计算机内部处理的是二进制位，因而网络通信线路上传输的也一定是二进制位。 16.工作站是网络的必备设备。（） 17.服务器是网络的信息与管理中心。（） 18.Modem的作用是对信号进行放大和整形。（） 19.局域网是将较少区域内的计算、通信设备连在一起的通信网络。（） 20.WWW是World Wide Windows的缩写。（） 21.给软件加密可以保护计算机系统安全。（） 22.计算机网络可以传播病毒。（） 23.计算机病毒是借助于一定的载体而存在，并在一定条件下实现其破坏作用的指令集合。（） 24.病毒的破坏能力主要取决于病毒程序的长短。（） 25.使用非法拷贝的软件容易感染病毒。（） 26.使用他人盗版的软件也是不道德的。（） 27.制造计算机病毒也是一种计算机犯罪行为。（） 28.计算机道德规范只是要求一般用户的准则。（） 29.系统板上的CMOS参数掉失，会导致计算机无法正常工作。（） 30.网络协议也是计算机网络的重要组成部分。（） 二、单项选择（每小题1分，共15分） 31.Internet（因特网）属于（）。 A、内部网 B、局域网 C、分用电话网 D、国际互连网 32.Internet使用的基本网络协议是（）
路由器管控功能设计 摘要：路由器是互联网的主要结点设备。路由器通过路由决定数据的转发。转发策略称为路由选择，这也是路由器名称的由来。作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP 的国际互联网络Internet的主体脉络，也可以说，路由器构成了Internet的骨架。Linux系统是一个强大的网络操作系统，本身就是具有路由器的功能，只要经过非常少的几步设置，就会使用Linux 系统本身成为一台出色的路由器。该论文研究内容既是将Linux系统配置成具有管理控制功能的路由器，并使其具备FTP，TFTP，Telnet，SSH，QoS(如源IP过滤，业务流类型调度)功能。分为两个部分，基础知识介绍和具体搭建过程的介绍。 关键字：Linux，SSH，Router，FTP，QOS
1.设计思路与方案 该设计主要是完成路由器的管控功能，因此，首先需要将Linux系统配置成路由器。然后设置其管控功能，并测试。在整个过程中，主要用Linux系统自带的以下功能来完成。 1.1.Linux防火墙功能 所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。 在Linux系统中到数据包进入系统后，首先在内核维护的网络内存空间队列中排队，在内核接手数据包后，TCP/IP协议栈会对数据包IP头部进行拆解，检测目的IP。如果目的IP指向自己，则继续检测TCP首部，并将数据包递交给处于内核空间和用户空间的套接字，让用户程序来处理数据包。如果IP地址不是自己，则对比路由表，如果存在相关条目则转发数据包。 具体的，在Linux内核中有一款自带的防火墙软件IPtables，可以实现网络流量的控制、数据包的过滤和转发等功能。IPtables分为两个部分，一个部分在内核中用来存放规则，称为NetFilter；另一部分在用户空间，用来定义规则，并将其传递到内存中，称为iptables。在内核中，规则主要存放在5个表中，每个表又有不同的链组成，其各自的功能用途如下： ◆Filter（过滤器）：主要与进入Linux本机的数据包有关，为默认的表； ?INPUT：与进入Linux系统的包有关； ?OUTPUT：与Linux系统发送的包有关； ?FORWARD：与Linux系统转发的包有关。 ◆Nat（地址转换）：主要进行源IP地址和目的IP地址或其端口的转换。主要 用于有内网的情况。 ?PREROUTING：存储进行路由判断前所要进行的规则； ?POSTROUTING：存储路由判断之后所要进行的规则； ?OUTPUT：与系统发送的包裹有关。 ◆Mangle：这个表格主要与特殊数据包表头有关，较少使用。用到的链有： ?PREROUTING； ?INPUT； ?OUTPUT；
网络信息安全管理系统 网络信息安全管理系统主要用以内部人员的上网行为进行管理，对其所发布的信息进行审计，防止不良信息散发到互联网上，阻止学生访问不良网站，阻断不必要的网络应用，合理利用网络资源，创造一个绿色的上网环境。 技术要求如下: 1、产品基本要求: 产品部署产品可通过旁路、透明桥接、网关三种对网络数据流进行采集、分析和识别， 实时监视网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原; 在旁路方式下，系统可以支持多个网口同时采集数据。 产品资质必须具备中华人民共和国公安部的《计算机信息系统安全专用产品销售许可 证》，通过以下检测标准: 1) GA658-2006 互联网公共上网服务场所信息安全管理系统信息代码 2) GA659-2006 互联网公共上网服务场所信息安全管理系统数据交换格式 3) GA660-2006 互联网公共上网服务场所信息安全管理系统上网服务场所端功 能要求 4) GA661-2006 互联网公共上网服务场所信息安全管理系统远程通讯端功能要 求 5) GA663-2006 互联网公共上网服务场所信息安全管理系统远程通讯端接口技 术要求
6) MSTL_JBZ_04-024 互联网公共上网服务场所信息安全管理系列标准检验实 施细则 网络接口产品为硬件形态具有2个以上1000M网络接口 2、系统封堵功能: 系统提供的不良网站1、系统提供百万条以上网址列表，并支持网址库的自动在线升级; 数量和分类 2、网址库具有不良网站的分类，包括不良言论、暴力、毒品、色情等不良网址。用户可以自定义网站支持用户根据学校内部的网络应用特点自行定义网站分类和网站站点，系统可分类以对自定义的网站进行按管理策略进行封堵或放行等监控。对IM类软件的控管 IM类协议的识别: QQ |--文件传输 |--音视频 |--网络硬盘 |--游戏 |--远程协助 |--聊天 MSN |--聊天 |--文件传输 |--音视频 |--游戏 Yahoo |--文件传输 |--视频
网络安全试题二 一．判断题（） 1.网络安全管理漏洞是造成网络受攻击的原因之一。t 2.人为的主动攻击是有选择地破坏信息的有效性和完整性。t 3.防火墙技术是网络与信息安全中主要的应用技术。t 4."明文是可理解的数据, 其语义内容是可用的。" t 5.移位和置换是密码技术中常用的两种编码方法。t 6.在实际应用中，不可以将对称密钥密码体制与非对称密钥密码体制混用。f 7.加密算法的安全强度取决于密钥的长度。t 8.数字签名一般采用对称密码算法。 f 9.在局域网中，由于网络范围小，所以很难监听网上传送的数据。f 10.子网掩码用来区分计算机所有的子网。t 11.安全检测与预警系统可以捕捉网络的可疑行为，及时通知系统管理员。t 12.操作系统的安全设置是系统级安全的主要需求。t 13.网络服务对系统的安全没有影响，因此可以随意的增加网络服务。f 14.在系统中，不同的用户可以使用同一个帐户和口令，不会到系统安全有影响。f 15.在Windows NT操作系统中，用户不能定义自已拥有资源的访问权限。f 16.在Windows NT操作系统中，文件系统的安全性能可以通过控制用户的访问权限来实 现。t 17.用户身份认证和访问控制可以保障数据库中数据完整、保密及可用性。t 18.防火墙是万能的，可以用来解决各种安全问题。 f 19.在防火墙产品中，不可能应用多种防火墙技术。f 20.入侵检测系统可以收集网络信息对数据进行完整性分析，从而发现可疑的攻击特征。t 二．单项选择题（） 1.以下那些属于系统的物理故障：a A. 硬件故障与软件故障 B. 计算机病毒 C. 人为的失误 D. 网络故障和设备环境故障 2.在对称密钥密码体制中，加、解密双方的密钥： a A. 双方各自拥有不同的密钥 B. 双方的密钥可相同也可不同 C. 双方拥有相同的密钥 D. 双方的密钥可随意改变 3.对称密钥密码体制的主要缺点是：b A. 加、解密速度慢 B. 密钥的分配和管理问题 C. 应用局限性 D. 加密密钥与解密密钥不同 4.数字签名是用来作为：a A. 身份鉴别的方法
交换机指标 交换机类型机架式交换机一种插槽式的交换机，该类交换机的扩展性较好，可 以支持不同的网络类型，但其价格较贵。 固定配置式带扩 展槽交换机 一种有固定端口数并带少量扩展槽的交换机，这种交 换机在支持固定端口类型网络的基础上，还可以支持 其它类型的网络，价格居中。 固定配置式不带 扩展槽交换机 仅支持一种类型的网络，但同时价格也是最便宜的。 端口端口数量通常分为16口、24口或更多端口数，一般来说端口 数量越多，其价格就会越高。 端口类型一般有多个RJ－45口，还会提供一个UP-Link口，用 来实现交换设备的级联，另外有的端口还支持 MDI/MDIX自动跳线功能，通过该功能可以在级联交 换设备时自动按照适当的线序连接，无须进行手工配 置。 传输速率以10/100Mbps自 适应能够通过网络自动判断、自适应运行，如果是一般公司或是家庭局域网的话，相信百兆交换机就能够满足用户的需求了。 100/1000Mbps自适应 传输模式全双工自适应模 式可以同时接收和发送数据，数据流是双向的，用来提高网络传输的效率。 半双工自适应模式半双工模式指不能同时接收和发送数据，要么只能接收数据，要发只能发送数据，数据流是单向的。 是否支持网管支持网管网络管理员通过网络管理程序对网络上的资源进行集 中化的管理，包括配管理、性能和记账管理、问题管 理、操作管理和变化管理等。一般交换机厂商会提供 管理软件或第三方管理软件来远程管理交换机，现在 常见的网管类型包括：IBM网络管理（Netview）、HP Openview、Sun Solstice Domain Manager、Rmon管理、 Snmp管理、基于WEB管理等，网络管理界面分为命 令行方式（CLI）与图形用户界面（GUI）方式，不同 的管理程序反映了该设备的可管理性及可操作性。 不支持网管 交换方式存储转发在交换机接收到全部数据包后再决定如何转发，可以 检测数据包的错误、支持不同速度的输入、输出端口 的交换，不过数据处理时延时较长。 直通转发在交换机收到整个帧之前就已经开始转发数据，这样 可以减少延时，但由于直接转发所有的完整数据包和 错误数据包，使得给交换网络带来了许多垃圾通信包。背板吞吐量背板吞吐量bps 交换机接口处理器和数据总线之间所能吞吐的最大数 据量，交换机的背板带宽越高，其所能处理数据的能 力就会越强，如两台同样是16口的10/100Mbps自适 应的交换机，在同样的端口带宽与延迟时间的情况下， 背板带宽宽的交换机传输速率就会越快。一般5口与 8口交换机的背板带宽都在1Gbps至3.2Gbps之间。 背板吞吐量越大的交换机，其价格会越高。 支持的网络类型仅支持一种类型 的网络 一般情况下固定配置式不带扩展槽交换机仅支持一种 类型的网络，是按需定制的。
实验二、路由器的日常维护与管理 1、实验目的 通过本实验可以： 1)掌握路由接口IP地址的配置及接口的激活 2)掌握telnet的使用及配置 3)熟悉CDP的使用及配置 4)了解基本的debug调试命令 5)理解并实现设备之间的桥接 6)绘制基本的网络拓扑图 7)掌握数据通信的可达性测试 8)掌握路由器的密码恢复步骤 9)熟悉TFTP服务器的使用 10)掌握路由器配置文件的备份与恢复 11)掌握路由器IOS文件的备份、升级和恢复 2、拓扑结构 路由器的日常维护与管理拓扑 3、实验需求 1)设置主机名，并关闭域名解析、关闭同步、关闭控制台超时 2)使用相关命令查看当前配置信息，并保存当前的配置文件 3)桥接PC到机架路由器，配置路由器接口的IP地址，开启接口并测试路由器与 本机的连通性，开启debug观察现象 4)使用TFTP传送文件，分别实现拷贝路由器的配置文件到TFTP服务器和从TFTP
服务器导入配置文件到路由器 a)将当前配置文件保存到本机，并在本机打开并修改所保存的配置文件 b)将当前配置文件保存到同学电脑 c)将保存在本机的配置文件导入所使用的设备 d)将同学保存的配置文件导入所使用的设备 e)注意观察导入配置文件时设备提示信息的变化 5)使用TFTP备份路由器的IOS文件 6)IOS文件的升级和灾难恢复 7)路由器的密码恢复 8)使用CDP发现邻居设备，实现telnet远程登入到邻居设备 9)用主机名绑定IP，实现telnet主机名与telnet IP一致的效果 10)实现GNS3模拟器与本机之间的桥接，并将模拟器的配置文件保存到本机4、参考配置 1.配置基本命令 设置主机名、关闭域名解析、同步、控制台超时 Router>enable Router#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname r14//命名主机 r14(config)#no ip domain-lookup//关闭域名解析 r14(config)#line console 0 r14(config-line)#logging synchronous //关闭日志同步 r14(config-line)#exec-timeout 0 0//关闭控制台超时 r14(config-line)#end r14# 2.查看当前配置信息，并保存当前的配置文件 r14#show running-config //查看当前运行的配置文件 Building configuration... Current configuration : 420 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname r14 ! ! ip subnet-zero ! ! no ip domain-lookup !
网络管理试题及答难 选择题 1、目前比较流行的网络管理协议不含下列哪项。（B） A.SNMP B.SMTP C.CMIS/CMIP D.LMMP 2、关于网络管理模式与管理体系的叙述中，错误的是。（B） A.现代网络发展使得中心式的网络管理机构不能独自管理覆盖广大区域的网络 B.在分层网络管理模式中，网络只是被简单的划分为互不重叠的部分 C.在分层网络管理模式中，每一层的网络管理中心只管理下一层从属于它的管理中心或网络用户 D.在分层网络管理模式中，每一层的网络管理中心只接受它从属的上一级管理中心的管理 3、SNMP是INTERNET上的网络管理协议，下列不属于其优点的是。（B） A.管理信息结构以及MIB十分简单 B.管理信息结构及MIB相当复杂 C.提供支持一个最小网络管理方案所需要的功能 D.建立在SGMP的基础上，人们已积累了大量的操作经验 4、在OSI网络管理标准中，应用层与网络管理应用有关的褓称为系统管理应用实体，其组成元素不含。（C） A.ACSE B.ROSE C.CMIP D.CMISE 5、在简单网络管理中，如果将管理者/代理模型看作Client/Server结构，那么在原始版本SNMP中，下面的说法正确的是。（B） A.管理者是Server，代理是Client B.管理者是Client，代理是Server C.管理者既可以是Client也可以是Server D.以上都不对 6、SNMP是一组协议标准，下列哪项不在其中。（A） A.TCP/IP B.管理信息结构SMI C.管理通信协议SNMP D.管理信息库MIB 7、下面叙述是不正确的。（B） A.Get-Request、Get-NextRequest、Set-Request这三种操作具有原子特性 B.SNMP要求传送层协议提供面向连接的服务 C.SNMP采用“请示—响应”的操作方式 D.对于传输具有突发性和简短性的管理信息来说，SNMP是比较合适的 8、在计算机网络组成结构中，负责完成网络数据的传输、转发等任务的是（C） A．资源子网B．局域网 C．通信子网D．广域网 9、在D构型中，结点通过点到点通信线路与中心结点连接。（D） A．环型拓扑B．网状拓扑 C．树型拓扑D．星型拓扑 10、目前，实际存在与使用的广域网基本都是采用？（B） A．树型拓扑B．网状拓扑 C．星型拓扑D．环型拓扑 11、如要在一个建筑物中的几个办公室进行连网，一般采用的技术方案是（C） A．广域网B．城域网 C．局域网D．互联网 12、计算机网络的拓扑结构主要取决于。（C） A．路由器B．资源子网 C．通信子网D．FDDI网
单选题 1. 系统设计阶段的工作是（） (A) 生成逻辑模型 (B) 调查分析 (C) 将逻辑模型转换成物理模型 (D) 系统实施 难度：较易分值：1.0 2. 系统设计报告的主要作用是作为（）的依据。 (A) 系统规划 (B) 系统分析 (C) 系统实施 (D) 系统评价 难度：较易分值：1.0 更多试题及答案+扣二九七九一三九六八四3. 为数据仓库提供最底层数据操作的数据库系统及外部数据的是( ) (A) 数据元 (B) 纪录 (C) 数据源 (D) 原始文件 难度：较易分值：1.0 4. 那些检查网络系统完整性和完全性的人是（）
(A) 黑客 (B) 管理员 (C) 用户 (D) 系统分析员 难度：较易分值：1.0 5. E—R模型属于( ) (A) 信息模型 (B) 层次模型 (C) 关系模型 (D) 网状模型 难度：较易分值：2.0 6. 不属于直接存取文件组织的实现方法是（） (A) 直接地址法 (B) 相对键法 (C) 杂凑法 (D) 分块法 难度：较易分值：1.0 7. 一个组织在做战略规划的时候，其方向和目标是由（）确定的 (A) 项目负责人的观点 (B) 外部的环境 (C) 经理的长处与抱负
(D) 多方面综合考虑的结果 难度：较易分值：1.0 8. （）不是MRP依据的关键信息 (A) MPS (B) 金融信息 (C) BOM (D) 库存信息 难度：较易分值：1.0 9. 数据仓库中的数据面向( ) (A) 主题 (B) 应用 (C) 决策 (D) 管理 难度：较易分值：1.0 10. 管理组织按其层次与幅度的关系可分为金字塔结构和（） (A) 直式结构 (B) 矩阵结构 (C) 扁型结构 (D) H型结构 难度：较易分值：1.0 11. 常用的保密技术不包括( ) (A) 防侦收
计算机网络系统管理与维 护试题库 It was last revised on January 2, 2021
填空题 1.按网络的拓扑结构分类，网络可以分为总线型网络、星型网络和环形网络。 2.按照用途进行分类，服务器可以划分为通用性服务器和专用型服务器。 3.防火墙技术经历了3个阶段，即包过滤技术、代理技术和状态监视技术。 4.计算机病毒一般普遍具有以下五大特点：破坏性，隐蔽性、传染性、潜伏性和激发 性。 5.不要求专门的服务器，每台客户机都可以与其他客户机对话，共享彼此的信息资源 和硬件资源，组网的计算机一般类型相同。这种组网方式是对等网。 6.为了保证活动目录环境中各种对象行为的有序与安全，管理员需要制定与现实生活 中法律法规相似的各种管理策略。这些管理策略被称为组策略。 7.默认时，当父容器的组策略设置与子容器的组策略发生冲突时，子容器的组策略设 置最终失效。 8.在ISA Server中，防火墙的常见部署方案有：边缘防火墙，三向防火墙和背对背防 火墙等。 9.ISA Server支持三种客户端“Web代理客户端、防火墙客户端和SecureNAT客户 端。 10.入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告 系统中未经授权或异常现象的技术，是一种用于检查计算机网络中违反安全策略行为的技术。 11.不间断电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电 源供应的重要外部设备。
12.物理类故障一般是指线路活着设备出现的物理性问题。 13.在域中，用户使用域用户账户登录到域。 14.一旦对父容器的某个GPO设置了强制，那么，当父容器的这个GPO的组策略设置 与子容器的GPO的组策略发生冲突时，父容器的这个GPO的组策略设置最终生效。 15.软件限制规则有：路径规则、哈希规则、证书规则和Internet区域规则。 16.在ISA Servet中为了控制外部用户访问内部网络资源，管理员需要创建访问规则。 17.在ISA Servet中，为了控制内部用户访问Internet，管理员需要创建访问规则。 18.利用组策略部署软件的方式有两种：指派和发布。 19.网络型病毒通过网络进行传播，其传染能力强、破坏力大。 20.正常备份时最完备的备份方式，所有被选定的文件和文件夹都会被备份。 21.正常备份时最完备的备份方式，所有被选定的文件和文件夹都会被备份(无论此时 其“存档”属性是否被设置)。 22.当以安全模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠 标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。 23.Norton AntiVirus是杀（防）病毒软件。 24.逻辑类故障一般是指由于安装错误，配置错误、病毒、恶意攻击等原因而导致的各 种软件或服务的工作异常和故障。 25.在活动目录环境中，对计算机账户的行为进行管理的组策略被称为计算机策略。 26.在活动目录中，用户账户用来代表域中的用户。 27.如果计算机策略与用户策略发生冲突时，以计算机策略优先。 28.复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。
队列及拥塞管理 队列及拥塞管理 拥塞管理的中心内容是当拥塞发生时如何制定一个策略，用于决定报文转发的处理次序和丢弃原则，一般采用队列技术。 队列指的是在缓存中对报文进行排序的逻辑。当流量的速率超过接口带宽或超过为该流量设置的带宽时，报文就以队列的形式暂存在缓存中。报文离开队列的时间、顺序，以及各个队列之间报文离开的相互关系则由队列调度算法决定。 说明： 路由器转发平面的流量管理器TM（Traffic Manager）上有一些高速缓存，用于报文的缓冲和转发，缓存由所有端口共享，各端口竞争使用。为了避免有的端口长时间抢不到缓存而出现断流，路由器给每个端口分配了一块最小可用缓存，并且分配到端口的各个队列上，保证每个队列均有缓存可用。 当TM收到报文时，将报文放入缓存，网络不拥塞时，报文能被及时转发，不会在缓存中产生堆积。这种情况下报文在缓存中的时间为μs级，延迟时间可以忽略不计。 当网络拥塞时，报文在缓存中产生堆积，被延迟处理，延迟时间会大幅增加。延迟时间的大小主要取决于队列的缓存长度以及该队列获得的输出带宽，可以使用如下公式计算时延： 队列时延 = 队列缓存长度 / 队列输出带宽 华为路由器设备的每个端口上都有8个下行队列，称为CQ（Class Queue）队列，也叫端口队列（Port-queue），分别为BE、AF1、AF2、AF3、AF4、EF、CS6和CS7。 单个队列的报文采用FIFO（First In First Out）原则入队和出队。 图1 报文入队出队方式 队列调度算法 本文介绍几种常见队列调度算法：
?先进先出FIFO（First In First Out） ?严格优先级SP（Strict Priority） ?轮询RR（Round Robin） ?加权轮询WRR（Weighted Round Robin） ?差分轮询DRR（Deficit Round Robin） ?差分加权轮询DWRR（Deficit Weighted Round Robin） ?加权公平队列WFQ（Weighted Fair Queuing） FIFO FIFO不对报文进行分类。FIFO按报文到达接口的先后顺序让报文进入队列，在队列的出口让 报文按进队的顺序出队，先进的报文将先出队，后进的报文将后出队，如图1。 SP SP（Strict Priority）调度就是严格按照队列优先级的高低顺序进行调度。只有高优先级队列中 的报文全部调度完毕后，低优先级队列才有调度机会。 假设端口有3个采用SP调度算法的队列，分别为高优先（High）队列、中优先（Medium）队列、和低优先（Low）队列，它们的优先级依次降低。如图2，其中报文编号表示报文到达顺序。图2 SP调度 在报文出队的时候，首先让高优先队列中的报文出队并发送，直到高优先队列中的报文发送完，然后发送中优先队列中的报文，直到发送完，接着是低优先队列。在调度低优先级队列时，如 果高优先级队列又有报文到来，则会优先调度高优先级队列。这样，较高优先级队列的报文将 会得到优先发送，而较低优先级的报文后发送。 SP调度的缺点是：拥塞发生时，如果较高优先级队列中长时间有报文存在，那么低优先级队 列中的报文就会由于得不到服务而“饿死”。 RR RR调度采用轮询的方式，对多个队列进行调度。RR以环形的方式轮询多个队列。如果轮询的 队列不为空，则从该队列取走一个报文；如果该队列为空，则直接跳过该队列，调度器不等待。
上网行为管理路由器配置-管控配置篇 互联网是信息时代企业的生产工具，随着Internet在中小企业的不断普及，一方面员工上网的条件不断改善，另一方面因为缺乏有效的应用管理，网络资源往往得不到合理利用，并给企业带来诸多困扰和安全威胁。 上网行为管理路由器应用示例 西默上网行为管理路由器是面对中小型企业，给予专业网络安全平台，为企业量身定做的高性价比上网行为管理设备。通过URL 过滤、文件类型过滤、关键字过滤、内容检测等多种方式，彻底防止了色情网站、网络游戏、BT 等互联网滥用的行为。通过应用软件的过滤，可以禁止员工在工作时间聊天、播放在线视频，防止带宽滥用，保障关键业务的开展。通过邮件监控可以防止企业重要机密泄露。 同时，智能QOS会根据内网用户数量、上下行带宽使用比率等参数自动均衡每个IP的带宽，充分利用企业带宽资源，保障网络通畅。 假设一家公司的IP 段是192.168.2.1—192.168.2.254 其中研发为 192.168.2.240—192.168.2.254 ，要求研发人员周一到周五上班时间不能下载，不能玩游戏。同时也要对其它上网行为进行限制。 第一步：添加IP对象组：点击“系统菜单”→“上网行为”→“IP对象组设置”，如图1-1所示： 图1-1“添加IP对象组” 在IP 对象组名称中输入“yanfan”（这里必须是字母、数字以及下划线），在IP 地址中输入192.168.2.240 到192.168.2.254，填写完成后点击“添加”，然后点击“提交”。得到如图1-2 所示： 图1-2 “IP对象组” 完成后点击“应用”即可生效。 第二步：时间设置：点击“系统菜单”→“上网行为”→“时间计划设置”得到图1-3：
网络管理试卷及答案 一、单选题（本大题共小题，每小题分，共分） 1.对一个网络管理员来说，网络管理的目标不是（）B A.提高设备的利用率 B.为用户提供更丰富的服务 C.降低整个网络的运行费用 D.提高安全性 2.网络管理中的安全管理是指保护管理站和代理之间下列哪项的安全？( )A A.信息交换 B.信息存储 C.信息索引 D.完整信息 3.下述各功能中，属于性能管理范畴的功能是（）B A.网络规划和资源管理功能 B.工作负载监视功能 C.运行日志控制功能 D.测试管理功能 4.下述各功能中，属于配置管理的范畴的功能是（）D A.测试管理功能 B.数据收集功能 C.工作负载监视功能 D.定义和修改网络元素间的互联关系 5.不属于网络故障管理功能的是（）C A.判断故障原因 B.检测和报警 C.设置对象参数 D.诊断功能 6.信息资源在计算机网络中只能由被授予权限的用户修改，这种安全需求称为 （）B A.保密性 B.数据完整性 C.可用性 D.一致性 7.篡改是破坏了数据的（）A A.完整性 B.一致性 C.保密性 D.可利用性 8.防止数据源被假冒，最有效的加密机制是（）C A.消息认证 B.消息摘要 C.数字签名 D.替换加密 9.在OSI管理的面向对象模型中，把一个子类有多个超类的特性称为（）B A.继承性 B.多继承性 C.多态性 D.同质异晶性 10.在OSI管理的面向对象模型中，把可以导致同一超类下的不同子类对所继承 的同一操作做出不同的响应的特性称为（）C A.继承性 B.多继承性 C.多态性 D.同质异晶性 11.在OSI管理的面向对象模型中，把一个对象可以是多个对象类的实例的特性 称为（）D A.继承性 B.多继承性 C.多态性 D.同质异晶性 12.互联网中的所有端系统和路由器都必须实现的协议是（）A A.IP协议 B.ICMP协议 C.UDP协议 D.TCP协议 13.在TCP/IP协议簇中，保证端系统之间可靠地发送和接收数据，并给应用进 程提供访问端口的协议是（）B A.IP协议 B.TCP协议 C.UDP协议 D.ICMP协议 14.在TCP/IP协议簇中用于在主机、路由器之间传递控制消息的协议是（）D A.IP协议 B.TCP协议 C.UDP协议 D.ICMP协议 15.在Internet网络管理的体系结构中，SNMP协议定义在（）D A.网络访问层 B.网际层巳传输层D.应用层