业网络的组建与管理维护
【摘要】随着计算机及通信技术的飞跃发展，企业内部管理的计算机化及信息化成为一种必然的发展趋势，本文叙述了网络组建的方法与要素。
[关键字]网络组建；网络管理；网络维护
1．引言
随着企业信息化的普及和发展，在各企事业单位中计算机的应用越来越广泛。通过信息化建设来提高企业的竞争力已成为大多数中小企业的共识。而在现有设施的基础上，建立企业内部的局域网并连接互联网，正是实现企业信息化管理的前提和基本条件。
2．企业组网常用的网络拓扑结构
(1)星型结构：将具有控制和交换功能的星型耦合器作为中心节点(设在前端)，中心节点向四周辐射，与各节点以独立链路相连。信号在数据源实现信号交换，适合大型网络建设，便于网络管理维护和升级改造，易于开展多功能开发及实现网络的交互式功能，业务适应性强。缺点是光缆含芯数大使得初建费用较大。
(2)树状结构：这种网络结构中采用了较多的光分路耦合器，因而也叫无源光网络。信号从前端逐步分向各光节点，因此光纤可以共用，适用与线路紧张的情况下的网络改造建设，树状结构的网络建设费用低，但不利于网络管理维护和开展多功能开发，故障率较高。
(3)环状结构：这种结构所有结点都共用一条公共链路，自成一个封闭回路，每个节点仅于两侧节点相连，每个节点可实现双向或单向传输。各节点组成环形，信号从前端出发，依次从一个节点流向下结构节点，最后传回前端。环状结构便于网络管理维护，开展多功能开发，尤其是数字信号传输，使线路设定的自由度和灵活性大为改善，易于节点的加入与接出。3．网络的组建
3.1系统的组建
企业局域网建设中应该注意的问题是网络的建设必须围绕企业内部应用的各个环节设计,网络作为一种现代化的工具和手段是以其服务应用为宗旨和目标的,决非为网络而网络。网络建设的本身不是目标,围绕应用就要解决“重硬件、轻软件”的思想,企业网络不能成为网络硬件设备的集成。让网络充分发挥其应用的作用,要有软件的全面应用,因而网络建设的投资需要合理规划,才能有好的效果。目前众多企业和厂商对企业网络建设的认识仍然存在片面性，使得目前业已建成的网络80%左右没有得到充分利用。他们在构建企业网络时没有为投资作长期整体规划、应用规划、培训规划。
企业网络的建设决不仅仅涉及技术问题,还会带来深层次的变革。其中现代管理技术的应用必须依托创新的管理改革,只有以一种开放的思想迎接新技术,同时配套行之有效的组织管理方法,才能发挥现代管理技术的功用。实践告诉我们，在网络的建设方面：
1、没有通用的方案，每个企业应该根据自身的实际（资金和技术等），设计自身的网络；
2、网络建设是一个周期长，规模庞大的系统工程，不能“一蹴而就”，更不能只考虑局部建设，而缺乏整体规划；
3、重视对员工的培训，避免因员工素质原因导致网络应用效率不高，从而导致资源的浪费。在网络的建设中我们要认识到网络规划应着重考虑以下几个因素:
1、采用先进、成熟的技术：重点考虑当今主流的网络设备和技术。
2、遵循国际标准，开放性原则：采用标准协议和接口。
3、可管理性、灵活性和可扩充性：硬件、软件可升级，二次开发性。
4、系统的安全性：考虑“黑客“和不法分子的破坏，防止网络病毒的传播。
5、系统的稳定性和可靠性：关键网络设备和重要服务器的选择应考虑是否具有良好的电源备份设备系统、链路备份系统，是否具有中心处理模块的备份，系统能否快速、良好的自愈等。
3.2硬件建设
在网络主干技术方面,可供选择的技术主要包括FDDI、快速以太网、令牌环、帧中继以及ATM等。根据当前计算机网络技术和通信技术、网络设备和需要在局域网上运行的计算机应用的状况，因为千兆以太网易于从现有的以太网和快速以太网升级而来，比较简单且已经市场化，性能价格比明显优于用A TM组建立局域网，IP over SONETH和RSVP（资源预
留协议）已经初露端倪，所以我们采用传统的具有光纤分布式(FDDI)接口的路由器(Router)作为主干,?用10/100兆自适应的交换机（Switch）和10/100兆自适应的共享时集线器(Hub)作为接入的拓扑结构，支持TCP/IP协议和IPX/SPX协议。主干网采用双环冗余拓扑结构，办公楼组建各自的以太局域网，网关出口可通过光纤（即FTTH/O）或5类双绞线铜缆（即FTTB+LAN）方式实现连接。通过帧中继（Frame Relay）和IP VPN混用的方式、或使用高速CR接入INTERNET。家庭及外部用户可通过路由器提供的Modem池拨号访问。在主干网的信息传输方面，因为传统的多模光纤传输距离仅限于200米或550米，非屏蔽双绞线铜缆传输距离只限于100米，我们可采用AT-EX 1001SC/GM1千兆位以太网多模扩展器来加大传输距离。网络采用了内部服务器实现内部办公自动化和开放式网络教学，使用INTERNET服务器实现WWW服务、邮件服务、域名服务及防火墙服务器的功能。
在防火墙系统的构建时，通常由过滤路由器和代理服务器组合在一起构成一个混合的多级防火墙系统，由过滤路由器提供第一级的安全防护，主要用于防止IP欺骗攻击，再由代理服务器提供更高级的安全防护机制。考虑到会议的应用和需要，我们还将录像机、投影仪、VCD、电视机及视频展示台等设备进行汇接与集成，使得会议使用的终端设备多样化，技术手段更加丰富灵活。
3.3软件建设
内部服务器安装NT SERVER V4.0+PACK4，通过NTSERVER内含的Internet Information Server实现WWW服务和FTP服务，它是学院内部的信息服务器，用户可采用网络浏览器实现信息的浏览和查询。针对不同的栏目，设计不同的安全级别，只有授权用户才能使用。另外安装Mi-crosoft SQL Server 2000或Oracle 8i实现数据库服务，可以在此基础上实现财务，人事，档案，生产，物资等管理。Internet服务器安装NT SERVER V4.0+PACK4通过IIS实现WWW服务及域名的管理，安装Microsoft ExchangeServer V5.5实现电子邮件服务，安装专业防火墙Fire-wall-1 V3.0实现防火墙服务，对外部用户，可以设置安全规则，使他们只能访问授权的资料。对内部用户，设置用户验证和信息加密，只有符合用户验证和数据加密条件的用户才能进入网络，访问网络相应的部分。通过Internet服务器和办公网络我们还可以实现网上办公自动化。
4．管理与维护
4.1统一管理
由于资金和实际条件的限制，要求我们对网络设备实行专人专项管理，对于网络中心的环境实行标准化和严格统一化，防止因外部环境原因导致网络故障，定期对网络传输主干道进行检查和维护。
4.2网管人员的技术管理水平
网络功能的强弱、使用效率的高低、作用发挥的大小很大程度上依赖管理人员和使用人员的水平。网络建成后，企业应及时设置网络管理中心，需要安排至少两个具有良好思想业务素质的网络管理人员来维护网络的正常运行，保证线路设备正常运转，制订公司内部局域网管理条例，负责网络的系统管理、信息管理、网页维护，确保网络的畅通和安全，开展各种网络的培训，推动各种管理软件的使用和数据维护。并不断对他们进行网络技术培训，使他们成为网络技术应用和开发的骨干。企业局域网络的管理涉及面大，范围广、技术要求高，需要使用和相关部门的配合和共同合作。
4.3系统安全
为了更好的使用系统提供的共享资源我们可以使用NT?SERVER V4.0+PACK4的域用户来管理访问者，在域中设置不同的组来管理不同层次的用户，把相同级别的用户归入一个组中进行管理，对于不同的资源可以给不同的用户或组分配不同的访问权限，防止越权访问。利用Microsoft SQLServer V6.5或Oracle 8i的用户管理我们可以实现对内部数据的安全性访问，例如对于不同级别的使用者，上级的用户能访问属于它管辖的下级用户的数据，但是下级用户不能访问上级用户的数据，通过字段加密、动态密钥等数据库的加密技术提高重点数据的安全性和保密性，防止非法用户对数据的窃取和篡改。另外我们可以使用防火墙防止外部非法用户浏览属于本单位内部的资料和防止外部不健康的内容进入内部的网络。对于系统提供信息资源，要有专门的技术人员负责管理，对信息进行动态的管理，及时更新和调整系统提供诸如教学信息发布和课件天地等动态信息，使系统的信息能及时的反映现实的教育动态和院校教学的要求。
5．结束语
从目前国内的网络建设情况看，建设企业网络本身并不困难，可以很快建成，但建设网上的应用系统、基础数据和使用人员队伍则是个长期的、艰巨的任务。如没有很好地规划，将几者很好地结合起来，很可能就会走弯路。因此在建设和管理中：必须从网络规划时就把关系到系统的应用系统、基础数据和使用人员队伍作为重点任务来考虑。
参考文献:
[1]特南鲍姆．A.S计算机网络（第4版）/世界著名计算机教材精选[M]．北京：清华大学出版社，2004．
[2]赖茂生．企业信息化知识手册[M]．北京：北京出版社，2000．
[3]刘东，杜占元．中小企业与技术创新[M]．北京：社会科学文献出版社，1998．
[4]林汉川，魏中奇．中小企业存在与发展[M]．上海：上海财经大学出版社，2001．
[5]吕国胜.中小企业研究[M].上海：上海财经大学出版社，2000．
[6]杨学山．企业信息化建设和管理[M].北京：北京出版社,2001．
网络组建于维护总结 1.什么是计算机网络 计算机网络是指将有独立功能的多台计算机，通过通信设备线路连接起来，在网络软件的支持下，实现彼此之间资源共享和数据通信的整个系统。 2.为什么要学习网络组建于维护 社会： 网络是现代社会中传递信息、人际交流非常重要的载体，有些网络已经成为人们生活、工作的一部分。很多单位、家庭都组建了或大或小的网络，多数都由专业人士来组建。有些人只了解自己使用的计算机，从来没有认真研究过网络的结构，也没有去深入地探究网络，因此，出现很小的问题都只能等待维修人员上门服务。要了解、学习和掌握网络，首先需要对网络有良好的感性认识，仔细观察网络，然后使用网络，体验网络功能，最后深层次地认识网络 我们： 增加相关网络专业就业，如网络管理员，网络工程师，提高我们的就业范围，就业率，提升完善我们的体系知识 物联网： 物联网软硬件相结合的一门专业，但是它的核心和基础仍然是互联网，因为硬件通过自组网，由软件无线传感来控制，也就是网络是最重要的基本 3.学习目的和内容 （1）IOS 入门
IOS是CISCO 网络配置系统 ISO/OSI 参考模型： （2）交换机、路由器的基本配置 原理及功能： 交换机是一种基于MAC 地址识别，能完成封装转发数据包功能的网络设备。交换机可以学习MAC 地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址；交换机连接的每个网段都
是一个独立的冲突域；交换机（Switch）采用
VLAN 技术，将网络划分成很小的冲突域与广播域 路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络功能：第一，网络互连，路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；第二，数据处理，提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；第三，网络管理，路由器提供包括配置管理、性能管理、容错管理和流量控制等功能
2010年四川省中等职业学校技能大赛 ——企业网络搭建及应用竞赛模拟试题 第一部分：参赛说明 一、注意事项： （1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。 （2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 （3）操作过程中，需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。 （4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。 （6）比赛时间为180分钟。 二、比赛环境
第二部分：试题部分 一、网络搭建（30分） 下图为某企业网络组建网络拓扑图，接入层采用二层交换机S2026，汇聚和核心层使用两台三层交换机S3760A和S3760B，网络边缘采用一台路由器RSR20用于连接到外部网络，另一台RSR20路由器是其子公司的网络。为了提高网络的安全性、可靠性、可用性，需要配置MSTP、OSPF、RIP、VRRP、ACL、CHAP、NAT功能。 （注：图中设备仅供练习时参考，正式比赛采用表1中给出的设备） 根据网络拓扑结构图进行如下操作： 1、基本配置（4分） a)在所有网络设备配置IP地址； b)在交换设备上配置VLAN信息； 2、路由协议配置（6分） a)配置静态路由或默认路由； b)配置OSPF路由协议； c)配置RIPv2路由协议； d)配置路由重分发，实现全网互通；
3、MSTP协议配置（6分） a)配置MSTP协议，创建二个MSTP实例：Instance10、Instance20；其中， Instance10包括：VLAN10、VLAN20，而Instance20包括：VLAN30、VLAN40； b)设置S3750-A交换机为instance10的生成树根，是instance20的生成树 备份根； c)设置S3750-B交换机为instance20的生成树根，是instance10的生成树 备份根； 4、VRRP协议配置（6分） a)创建四个VRRP组，分别为group10、group20、group30、group40 b)配置是VLAN10、VLAN20活跃路由器，是VLAN30、VLAN40的备份路由器； c)配置S3750-B是VLAN30、VLAN40活跃路由器，是VLAN10、VLAN20的备份 路由器； 5、链路聚合配置（2分） a)将S3750-A的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk； b)将S3750-B的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk； 6、网络安全配置（6分） a)将路由器RSR20-A和RSR20-B之间的链路封装为PPP协议，并启用CHAP验 证，将RSR20-A设置为验证方，口令为123456； b)只允许VLAN10、VLAN20的用户在上班的时间（9:00~18:00）访问FTP、DHCP 服务器，其它时间不允许访问； c)不允许VLAN10与VLAN20互相访问，其它不受限制； d)所有用户只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联 网； e)配置NAT，内网中的VLAN10、VLAN20能够通过地址池（99.1.1.3～ 99.1.1.5/28）访问互联网；内网中的VLAN30、VLAN40能够通过地址池 （99.1.1.6～99.1.1.8/28）访问互联网；只将FTP服务器的FTP服务发布 到互联网上，其公网IP地址为99.1.1.10； 二、Windows系统（40分） 1、在计算机A上正确安装VMware Server，在VM中安装Windows Server 2003 SP2操作系统，具体要求如下（15分）： （1）创建名称为Windows Server 2003的虚拟机，硬盘空间为8G，分配内存为256M，网卡使用桥接模式。 （2）将硬盘划为二个分区，C盘为5G，D盘为3G，两个分区的文件系统均为NTFS，选择正确的授权模式，能够同时满足200个客户的连接。服务器的名称为ServerA,系统管理员密码为manager，根据网络要求配置服务器的IP地址。 （3）添加用户UserA，密码为123，限制该用户在D盘的磁盘使用空间大小为500M，当磁盘剩余50M的时候，提示用户磁盘空间不足。 2、在ServerA上建立DNS服务，要求如下（15分）： （1）为公司内部用户提供域名解析服务，同时也负责向外部DNS服务器（61.139.2.69）
组建与维护企业网络 基本要求 1. 掌握办公环境网络的线路维护 2. 掌握办公网络常见故障的分析处理 3. 掌握ARP协议的原理及应用 4. 掌握ADSL宽带路由器配置管理 5. 掌握公司员工上网行为的管理方法 6. 掌握会议室无线AP的安装调试 7. 掌握TCP/IP协议族与OSI参考模型 8. 掌握静态路由的配置与应用 9. 掌握Cisco网络设备基本的管理调试方法 考试内容 第1章计算机网络结构概述 1．网络协议和标准之间的区别[★★★] 2．通过console口登录设备的方法[★★★] 3．各类网络设备的功能和特点[★] 4． IEEE802标准的相关内容描述[★] 第2章网络传输介质 1．水晶头的制作方法[★★★] 2．信息模块的打接方法[★★★] 3．用直通线、交叉线连接设备的规范[★] 4．网络连通性的测试方法[★★] 5．光纤的特点、分类及应用[★] 第3章构建办公环境网络 1．交换机的转发原理[★★★] 2．办公室布线常用材料的特性以及用量计算方法[★★★] 3．无线AP的安装与调试方法[★★] 4．无线网卡的安装方法[★★] 5．无线网络常见故障的排查方法[★★] 第4章维护办公环境网络 1． IP协议的工作原理[★] 2． ARP协议的工作原理[★★★] 3．常见APR病毒的危害以及ARP欺骗的原理[★★] 4．常见ARP攻击的防护方法[★★] 5． ICMP协议的原理[★] 第5章互联网接入
1． ADSL技术[★] 2． ADSL宽带路由器的配置方法[★★] 3． ADSL宽带接入业务的管理维护流程及方法[★★] 第6章TCP/IP协议族 1． TCP/IP协议族[★★] 2． TCP/IP的封装与解封装[★★] 3． TCP/IP网络层、传输层、应用层协议[★★★] 4．使用Sniffer软件进行抓包分析[★★★] 5． OSI参考模型[★] 第7章静态路由 1．路由的概念及原理[★★] 2．路由器的工作原理（路由表的产生）[★★] 3．静态路由、默认路由、浮动路由的配置方法[★★★] 第8章管理网络设备 1． Cisco设备密码的配置与管理[★★★] 2． Cisco设备IOS的升级与备份[★★★] 3． Cisco设备IOS的故障恢复方法[★★] 4． TFTP和FTP协议[★] 第9章改建小型办公网案例实践 1．员工上网行为监控的各个方面[★] 2．小型办公网络改造的流程及方法[★★] 3．聚生网管软件的使用方法[★★]
某企业网络系统规划与设计
目录 一、需求分析 (3) 1、背景 (3) 2、设计原则 (3) 二、总拓扑 (6) 三、总体设计思路 (6) 四、路由规划 (7) 五、Ip地址及vlan规划 (7) 六、关键技术分析 (8) 七、设备选型 (9) 1.选型原则 (9) 2.设备清单及报价 (9) 八、配置命令 (10) 1.在接入层交换机下端口配置端口安全 (10) 2.接入层与分布层之间相连的链路配置trunk (10) 3.接入层与分布层交换机配置vtp (10) 4.在分布层交换机创建vlan (10) 5.将接入层上端口划分vlan (10) 6.将交换机的链路进行捆绑 (11) 7.VRRP配置 (11) 8.配置ospf协议 (11) 9.防火墙上的nat及下放默认路由 (12)
一、需求分析 1、背景 某企业，考虑了将来，大约2000用户，基本均匀分布于四栋楼。每栋楼 约4层，人员均匀分布。服务器10台集中于机房。用户无大数据量应用。现需要组建局域网，要求网络保证一定稳定性，网络主干中断最多为1分钟。 2、设计原则 多业务网络系统方案以实现以上功能为基本要求，在设计上力 求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和 实用性。具体来讲，其设计遵循以下原则： 可靠性：本系统是7x24小时连续运行系统，从硬件和软件两方面来保证系统的高可靠性。 硬件可靠性 系统的主要部件采用冗余结构，如：传输方式的备份，提供备份组 网结构；主要的计算机设备（如数据库服务器），配备不间断电源等。 软件可靠性 充分考虑异常情况的处理，具有强的容错能力、错误恢复能力、错 误记录及预警能力并给用户以提示；并具有进程监控管理功能，保
中小企业网络组建与配置 目录 案例背景 (1) 需求分析 (1) 拓扑结构 (1) 组网设备 (2) 地址规划 (3) 方案实施 (3) 配置步骤 (5) 1、网络设备基本配置 (5) (1)S2126G-A1交换机基本配置 (5) (2)S2126G-B1交换机基本配置 (7) (3)S2126G-C1交换机基本配置 (8) (4)S3550-24-A的基本配置 (9) (5)S3550-24-B的基本配置 (11) (6)S3550-24-C的基本配置 (12) (7)S6806E-A的基本配置 (14) (8)R2624-A的基本配置 (15) 2、OSPF路由选择协议配置及测试 (15) (1)S3550-24-A OSPF路由协议配置 (15) (2)S3550-24-B OSPF路由协议配置 (16) (3)S3550-24-C OSPF路由协议配置 (16) (4)S6806E OSPF路由协议配置 (17) (5)R2624-A OSPF路由协议配置 (17) 3、服务器配置 (21) DNS.DHCP.EMAIL.WEB.FTP配置 (18) 总结 (21) 参考文献 (21)
摘要：本文是基于一个课程的网络互联设计，根据实践环境设计一个小型企业内部的网络组建。从实际情况出发把这个小型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。主要运用了所学的路由和交换技术。 关键字：小型企业；网络；设计方案 案例背景 某小型企业现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。 需求分析 该网络是一个单核心的网络结构（拓扑结构如图1所示），采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。 核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。 汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层上。 接入层为网络提供通信，并且实现网络入口控制。最终用户通过接入层访问网络的。作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。 拓扑结构 如图1所示为企业内部的网络拓扑结构图。
云南农业职业技术学院 毕业生论文（设计） 论文题目：局域网组建与维护 学生：罗学春 系部：管理与信息工程系 年级专业：12级计算机应用技术一班 研究方向：局域网组建与维护 指导教师：杨建存 2015年5月
局域网组建与维护 摘要 随着网络的逐步普及，局域网的建设走向信息化已成为必然选择，它不仅为现代化教学、综合化信息管理、办公自动化等一系列应用提供基本操作平台而且能提供多种服务，但是在局域网的组建与维护过程中，很可能会遇到各种各样的问题。因此在网络出现故障的时候，能够进行分析和排除故障，也是网络管理员所必须掌握的技能。 本文着重对运行于校园网环境的教学系统进行研究，主要工作包括： ·局域网组建所需的硬件构成以及硬件性能的介绍。 ·对于局域网组建的拓扑结构、传输介质的分析和研究。 ·关于局域网中的对等网、客户机服务器组建、无盘工作站、无线局域网组建的分析与具体介绍。 ·局域网中常见问题的排查与解决。 ·Windows server 2008操作系统的介绍。 ·常用命令的用法介绍。 ·病毒查杀。 ·以具体实验校园网的组建与维护为实例进行分析。 关键词：网络管理系统、局域网组建、网络安全、网络硬件
第一章局域网概述 1.1局域网简介 局域网（Local Area Network， LAN）是指在某一区域内由多台计算机互联而成的计算机网路，其范围通常在几千米以内。计算机网络是当今世界上最为活跃的技术因素之一。计算机局域网于20世纪70年代末期出现，在八九十年代获得了飞速发展和大范围的普及，如今正步入高速发展的阶段。 目前，LAN的使用已经相当普遍，其主要用途如下： ⑴、共享打印机、绘图机、扫描仪等外部设备； ⑵、通过公共数据库共享各类信息； ⑶、向用户提供诸如电子邮件之类的高级网络服务。 局域网是封闭的，可以是两台计算机也可以是上千台计算机。 1.2局域网技术的特点 局域网在设计中，主要考虑的因素是能够在较小的地理范围内更好的运行，提高资源利用率和信息安全性，易于操作与维护。此要求也决定局域网的技术特点。 局域网的特点主要由三个要素决定，及拓扑结构、传输介质和介质询问方式。 1.2.1 局域网技术特点 局域网一般是在一个有限地理范围内，其专用性非常强，具有比较稳定和规范的拓扑结构。常见的局域网拓扑结构如下： ⑴、星型结构 节点相连，如果一个工作站需要传输数据，它首先必须通过中心节点（如图 1），由于在这种结构的网络系统中，中心节点是 控制中心，任意两个节点之间的通信最多只需两 步。星型结构是目前在局域网中应用得最为普遍 的一种，在企业网络中几乎都是采用这一方式。 星型网络几乎是Ethernet（以太网）网络专用。 这类网络目前用的最多的传输介质是双绞线，如常见的五类线、超五类双绞线等。所以传输速度快，网络简单、建网容易、便
网络组建与维护技术习题 答案 Prepared on 22 November 2020
《局域网组建和维护》 习题答案 项目1 组建双机互联对等网络 下列每道试题都有多个选项，请选择一个最优的答案。 1、ping命令是主要使用下列哪个协议实现的（ B ）。 A. ARP B. ICMP C. IP D. TCP E. UDP 2、下面哪一个是回送地址（ D ）。 3、为了测试目标主机的某个应用的端口是否开启,可以使用以下哪种方法 （ C ）。 方法1 ping 目标主机目标端口号；方法 2 telnet 目标主机目标端口号 A. 两种方法都不可以 B. 方法1可以 C. 方法2可以 D. 两种方法都可以 4、______命令可以用来显示、添加、删除、修改路由表项目（ A ）。 A. route B. ipconfig C. arp D. tracert 5、测试 DNS服务器的IP，主要使用以下（ A ）命令。 A. Ping B. IPcofig C. nslookup D. Winipcfg 6、网络管理员为了安全，想把局域网IP地址和MAC地址绑定，使用命令 （ A ）。 A. arp B. route C. elnet D. ping 7、用户可以使用（ A ）命令检测网络连接是否正常 A．Ping B．FTP C．Telnet D．Ipconfig
8、已知同网段一台主机IP地址，通过哪种方式获取其MAC地址（ A ）。 A. 发送ARP请求 B. 发送RARP请求 C. 通过ARP 代理 D. 通过路由表 9、在路由器发出的Ping 命令中，“U”代表什么（ C ）。 A. 数据包已经丢失 B. 遇到网络拥塞现象 C. 目的地不能到达 D. 成功地接收到一个回送应答 10、Ping命令使用了哪种ICMP（ C ）。 A. Redirect B. Source quench C. Echo reply D. Destination unreachable 项目2 使用集线器连接办公网 下列每道试题都有多个选项，请选择一个最优的答案。 1、下列选项中属于集线器功能的是__C_。 A．增加局域网络的上传速度 B．增加局域网络的下载速度 C．连接各电脑线路间的媒介 D．以上皆是 2、下面叙述错误的是__D__。 A．网卡的英文简称是NIC B．TCP/IP模型的最高层是应用层 C．国际标准化组织ISO提出的“开放系统互连参考模型（OSI）”有7层D．Internet采用的是OSI体系结构 3、选择网卡主要依据是组网的拓扑结构、网络段的最大长度、节点之间的距离和_ B__。 A．接入网络的计算机种类 B．使用的传输介质的类型
下图为某企业网络组建网络拓扑图，接入层采用二层交换机S2026，汇聚和核心层使用两台三层交换机S3760A和S3760B，网络边缘采用一台路由器RSR20用于连接到外部网络，另一台RSR20路由器是其子公司的网络。 为了提高网络的安全性、可靠性、可用性，需要配置MSTP、OSPF、RIP、VRRP、ACL、CHAP、NAT功能 1、 基本配置 a) 在所有网络设备配置IP地址； b) 在交换设备上配置VLAN信息； 2、 路由协议配置 a) 配置静态路由或默认路由； b) 配置OSPF路由协议； c) 配置RIPv2路由协议； d) 配置路由重分发，实现全网互通； 3、 MSTP协议配置 a) 配置MSTP协议，创建二个MSTP实例：Instance10、Instance20；其中，Instance10包括：VLAN10、VLAN20，而Instance20包括：VLAN30、VLAN40； b) 设置S3750-A交换机为instance10的生成树根，是instance20的生成树备份根； c) 设置S3750-B交换机为instance20的生成树根，是instance10的生成树备份根； 4、 VRRP协议配置 a) 创建四个VRRP组，分别为group10、group20、group30、group40 b) 配置是VLAN10、VLAN20活跃路由器，是VLAN30、VLAN40的备份路由器； c) 配置S3750-B是VLAN30、VLAN40活跃路由器，是VLAN10、VLAN20的备份路由器； 5、 链路聚合配置 a) 将S3750-A的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk； b)
局域网组建与维护 期末考复习题 第一题： 1、下列哪种交换技术特别适合计算机通信（） Ａ、分组交换Ｂ、报文交换 Ｃ、电路交换Ｄ、模拟交换 2、网络中使用光缆的优点是 A、便宜 B、容易安装 C、是一个工业标准,在任何电气商店都能买到 D、传输速率比同轴电缆或双绞线高,不受外界电磁干扰与噪声的影响,误码率低 3、局域网具有以下哪些特点（）. A、数据传输率高Ｂ、数据传输率低 C、传输延迟大Ｄ、传输延迟小 4、网络接口卡位于OSI模型的 A、链路层 B 传输层 C 物理层 D 表示层 5、Internet属于什么网络（） Ａ、局域网B、广域网Ｃ、城域网Ｄ、企业网 6、路由选择协议位于 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 7、下列哪种交换技术特别适合计算机通信？ A、分组交换 B、报文交换 C、电路交换 D、互联交换 8、以下对IP地址分配中，描述不正确的是（） Ａ、网络号不能全为1 Ｂ、网络号不能全为0 Ｃ、网络号不能以127开头 Ｄ、同一网络上的每台主机必须有不同的网络ID 9、下列地址哪一个属于C类地址（） Ａ、31.55.55.18 Ｂ、210.103.256.56Ｃ、240.9.12.12 Ｄ、162.5.91.255 10、局域网具有以下那些特点？ A、数据传输率高 B、数据传输率低 C、传输延迟大 D、传输延迟小 11、因特网属于什么网络？ A、局域网络 B、广域网络 C、城域网络 D、企业网络 12、下列对子网掩码的设置，叙述正确的是（） A、对应于网络地址的所有位都设为0。 B、对应于主机地址的所有位都设为1。 C、对应于网络地址的所有位都设为1。 D、以上都不对。 13、子网掩码为255.255.0.0，下列哪个IP地址不在同一网段中（） A、172.25.15.201 B、172.25.16.15 C、172.16.25.16 D、172.25.201.15 14、以下对IP地址分配中描述不正确的是： A、网络号不能全为1。 B、网络号不能全为0。 C、网络号不能以127开头。 D、同一网络上的每台主机必须有不同的网络ID。 15、子网掩码为255.255.0.0，下列哪个IP地址不在同一网段中？ A、172.25.15.201 B、172.25.16.15 C、172.16.25.16 D、172.25.201.15 16、下列不属于服务器内部结构的是( )。 A、CPU B、电源 C、5类双绞线 D、北桥芯片 17、下列不属于网卡接口类型的是（） A、RJ45 B、BNC C、AUI D、PCI 18、IEEE 802.3标准采用的是什么技术？
组建与维护企业网络 第一章：计算机网络结构概述 问题列表： 1、如何在本地配置Cisco的交换路由设备？ 解：通过全反线连接设备的CONSOLE口和计算机的COM口,再打开超级终端或是CRT 第三方软件例配置交换机： 2、Cisco的设备有哪几种配置模式？如何在这些模式之间切换？ 解：用户模式——特权——全局——接口——Lin模式 用户模式输入enable进行特权模式 特权模式输入config term进入全局模式 全局模式下int e0/0进入接口模式 全局模式下line console 0进入lin模式 3、如何给Cisco的交换机和路由器配置IP地址，并实现设备互通？ 解：交换机给VLAN1配置IP地址 Interf vlan 1 Ip add 192.168.1.1 255.255.255.0 No shut 路由器给接口配置好IP地址即可 Interf f0/0 Ip add 192.168.2.1 255.255.255.0 No shut 本章单词 1. Internet：国际互联网 2. Routing;路由 3. Switching：交换 4. Router：路由器 5. Switch：交换机 6. Network：网络 7. Interface：接口 8. Ethernet：以太网 9. Area：区域
10. Local：本地的 11. Virtual：虚拟的 12. Private：私有的 13. Complete：完成 14. Predent：存在的 15. Terminal：终端 第二章：网络传输介质 问题列表： 1、公司主机的网线或是信息插座经常插拔造成插座接触不良，如何打接信息模块？ 解：将双绞线安模块上的标识卡好线，用打线钳将线打好 1）将信息模块的防尘盖打开，将双绞线从底盒中拉出，留出合适的长度 2）用压线钳拨开双绞线的外皮，将双绞线压于剥线器的刀口位置，一手固定线缆，另一只手的食指穿过剥线器的圆孔，在与双绞线垂直的平面上旋转直至剥去双绞线的外皮。 3）将双绞线中的细线拆开，按照信息模块标识的顺序用打线器将八根线——压到线槽内，压线时压线器垂直向下，将线压实，并剪掉模块外多余的线。 4）信息模块打结好后，检查线序无误后，用防尘盖将信息模块固定在墙上。 2、网线上面的线标由于时间长已经完全看不清楚了，应该如何确定设备端哪个线缆对应该主机？ 解：仔细观察会发现，交换机上对应着每个接口都会有指示灯，如果果交换机接口的物理连接正常，交换机就会亮起并显示为浅绿色，反之，指示灯会熄灭。借助这些指示灯可以将需要调整的网线区分出来。 3、布线环境中既有强电又有弱电系统的时候，需要在布线的时候注意什么？ 单独走线，将两者分开,不要和强电走在一线路中 4、在布线实施过程中，如何保质保量地完成双绞线跳线的制作以及配线架、信息模块的端？ 1）将压线钳的剪线刀口将双绞线的外皮剥去适当的长度。 2）由于要连接交换机和pc机，所以应选用直通线，即两端选用相同的线序 3）将双绞线中胶合在一起的细线拆开，理顺。爈直，并按照568b线序平行排列双绞线内的细线。 4）用压线钳将线头剪齐，预留长度建议为1.2-1.3cm 5）将剪齐后的细线插入RJ-45接头，用压线钳将其压紧。 5、通过测线器如何测试双绞线的连通性，哪些问题通过目测即可发现？ 如果测试的是直通线，基座部分和远端部分都是按照1-8的顺序亮，如果测试的是交叉线，几座部分还是一样从1-8，而远端备份正常应按照3.6.1.4.5.2.7.8.的顺序亮起，，线缆错接通过目测可以发现 6、主机和交换机，交换机和路由器，交换机和交换机通过双绞线相连分别因该是用那种双绞线？ 主机和交换机使用直通双绞线，交换机和路由器使用直通双绞线，交换机和交换机可以使用直通双绞线，也可以使用交叉双绞线。 7、布线人员很不负责任，没有给双绞线打线标，给网络管理带来很大的不便，网管应该如何确定每台客户端主机对应的线缆，理清顺序，并重新打好线标？ 主机处于关闭状态，交换机上的指示灯全部熄灭，将客户端主机的线缆拨出，插在测试仪的
2010 年全国职业院校技能大赛高职组 “计算机网络组建与安全维护”项目竞赛规程 （2010年全国职业院校技能大赛高职组赛事筹备组，2010年4月） 一、项目名称 计算机技术——计算机网络组建与安全维护 二、竞赛目的 适应网络产业快速发展及“三网融合”的趋势，体现绿色节能理念，促进网络工程 项目及产业前沿技术在高职院校中的教学应用，引导高职教育计算机网络专业的教 学改革方向，优化课程设置；深化校企合作，推进产学结合人才培养模式改革；促进高职相应专业学生实训实习与就业。 三、竞赛方式和内容 （一）竞赛方式 1．比赛以团队方式进行，每支参赛队由3 名选手组成，须为同校在籍学生, 其中队长1 名，性别和年级不限，可配 2 名指导教师。 2．比赛期间，允许参赛队员在规定时间内按照规则，接受指导教师指导。参赛选 手可自主选择是否接受指导，接受指导的时间计入竞赛总用时。 赛场开放，允许观众在不影响选手比赛的前提下现场参观和体验。 （二）竞赛内容 1. 根据大赛提供的比赛方案，读懂实际的工程项目文档，理解实际的工程应用与业务架构 2. 根据业务需求和实际的工程应用环境，实现网络设备、无线设备、安全设备、服
务器的连接，并根据实际的工程业务需要，完成综合布线，对设备进行互联互通并进行调试。 3. 在路由器、交换机、无线交换机、无线AP防火墙、IDS、VPN服务器上配置各种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。 4. 能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、防御不良信息及病毒、构建和维护绿色网络的实战能力。 5. 根据国家标准提交标准化的工程验收文件等。 （三）项目指标体系
TL-ER6520G某企业网络配置实例 文章下载： 目录 第一章 某企业的组网需求 (1) 第二章 配置前的准备工作 (3) 2.1 VLAN设置 (3) 2.2 区段和接口设置 (4) 2.3 全局对象设置 (10) 第三章 配置成NAT路由器 (15) 第四章 网络权限及网络安全 (16) 4.1 配置访问规则 (16) 4.2 防ARP欺骗 (20) 4.3 常见攻击防护 (21) 4.4 上网行为管理 (22) 第五章 带宽控制 (24) 第六章 流量均衡 (25) 6.1 流量智能均衡 (25) 6.2 ISP智能选路 (26) 6.3 策略选路 (26) 第七章 出差员工、办事处访问总部资源 (27) 7.1 办事处与总部之间的IPSec VPN (27) 7.2 出差员工使用的PPTP/L2TP VPN (29) 第八章 其他功能配置 (31) 8.1 开放内部服务器 (31) 8.2 企业内部公告发布 (32) 8.3 网络流量统计 (32) 8.4 配置监控服务器 (32) 第一章 某企业的组网需求 TL-ER6520G是TP-LINK公司推出的双核全千兆企业VPN路由器产品，主要定位于企业、机关单位、园区、连锁酒店等需要高速互联网接入、上网行为管理和远程安全通信的网络环境。 下面我们来看以TL-ER6520G路由器为核心设备的典型组网方案。 某企业需要对其现有的网络进行重新规则和布置，组建一个安全、稳定、高效的办公网络环境，企业的详细需求方案如下： 1. 企业从电信、联通各办理30M的光纤宽带，联通线路的宽带接入方式为PPPoE拨号，电信线路的宽带接入方式为静态IP地址；要求实现"电信走电信，联通走联通"，内网所有电脑从电信线路访问外网的8080端口； 2. 企业内部有研发、市场、人事三个部门，研发部又分为软件、硬件、测试三个小部门；企业为信息安全考虑，要求各部门使用不同的网段，并且不允许相互访问；市场部、人事部可全天候访问外网，研发部只能在非工作时间访问外网；企业有两个服务器群，服务器群1位于广域网区（DMZ区），对广域网、市场部、人事部全天候开放；服务器群2位于工作区，仅对企业内部员工开放；企业要求需要防范来自企业内部的ARP欺骗、DOS等常见攻击，并禁止企业员工使用P2P类软件、金融类软件、视频类软件、游戏类软件。 3. 为方便各地办事处、分公司安全的将业务数据实时传输到总部服务器，各地办事处、分公司需要与总部建立站点到站点的VPN隧道；为方便出差员工安全的访问总部服务器，需要建立PC到站点模式的VPN隧道； 4. 为合理利用带宽资源，要求对各个部门所使用的带宽进行限制； 5. 企业服务器群1上有两台WEB服务器（80端口），要求实现访问不同WAN口映射到不同服务器；
一、选择题(答案可能不止一个) 1．综合布线系统的拓扑结构一般为。 A.总线型 B.星型 C.树型 D.环型 2．垂直干线子系统的设计范围包括。 A.管理间与设备间之间的电缆 B.信息插座与管理间配线架之间的连接电缆 C.设备间与网络引入口之间的连接电缆 D.主设备间与计算机主机房之间的连接电缆 3 4 5 A. 6 A. 7 A 8 A. 9 A. 10."3A" A. B. C. D. 11 12. A.信息插座到搂层配线架 B.信息插座到主配线架 C.信息插座到用户终端 D.信息插座到电脑 13．水平布线子系统也称作水平子系统，其设计范围是指。 A.信息插座到搂层配线架 B.信息插座到主配线架 C.信息插座到用户终端 D.信息插座到服务器 14.管理子系统由组成。 A.配线架和标识系统 B.跳线和标识系统 C.信息插座和标识系统 D.配线架和信息插座 15．是安放通信设备的场所，也是线路管理维护的集中点。 A.交接间 B.设备间 C.配线间 D.工作区 16.对于建筑物的综合布线系统,一般根据用户的需要和复杂程度,可分为三种不同的系统设计等级,它们是。 A.基本型、增强型和综合型 B.星型、总线型和环型
C.星型、总线型和树型 D.简单型、综合型和复杂型 17.综合型综合布线系统适用于综合布线系统中配置标准较高的场合，一般采用的布线介质是。 A.双绞线和同轴电缆 B.双绞线和光纤 C.光纤同轴电缆 D.双绞线 18.目前,中华人民共和国颁布的《建筑与建筑群综合布线系统工程设计规范》是。 A.GB/T50311-2000 B.GB/T50312-2000 C.CECS89:97 D.YD/T926.1～3-1997 19.目前,中华人民共和国颁布的《建筑与建筑群综合布线系统工程验收规范》是。 A.GB/T50311-2000 B.GB/T50312-2000 C.CECS89:97 D.YD/T926.1～3-1997 20.目前，最新的综合布线国际标准是________。 1 2 3．6 4. 5. 6． 7 8 A. C. 9 10 A. 11 A. C. 12．用于配线架到交换设备和信息插座到计算机的连接。 A.理线架 B.跳线 C.110C连接块 D.尾纤 13．目前在网络布线方面，主要有两种双绞线布线系统在应用,即。 A.4类、5类布线系统 B.5类、6类布线系统 C.超5类、6类布线系统 D.4类、6类布线系统 14．信息插座在综合布线系统中主要用于连接。 A.工作区与水平子系统 B.水平子系统与管理子系统 C.工作区与管理子系统 D.管理子系统与垂直子系统 15．光纤连接器的作用是。 A.固定光纤 B.熔接光纤 C.连接光纤 D.成端光纤 16．安装在商业大楼的桥架必须具有足够的支撑能力,的设计是从下方支撑桥架。 A．吊架 B.吊杆C.支撑架D.J形钩 17．为封闭式结构,适用于无天花板且电磁干扰比较严重的布线环境,但对系统扩充、修改和维护比较困难。 A.梯式桥架 B.槽式桥架 C.托盘式桥架 D.组合式桥架 18.光纤连接器在网络工程中最为常用,其中心是一个陶瓷套管,外壳呈圆形，紧固方式为卡扣式。 A.ST型 B.SC型 C.FC型 D.LC型
网络组建与维护技术-模拟考试试题1 数据帧用多少位表示VID A ． 10 B ． 11 C ． 12 D ． 14 答案： c 答案要点： 2． S2126G 交换机如何将接口设置为TAG VLAN 模式 A ． switchport mode tag B ． switchport mode trunk C ． trunk on D ． set port trunk on 答案： b 答案要点： 3． 在R2624路由器发出的Ping 命令中，“!”代表什么 A ． 数据包已经丢失 B ． 遇到网络拥塞现象 C ． 目的地不能到达 D ． 成功地接收到一个回送应答 答案： d 答案要点： 如何在R2624路由器上测试到达目的端的路径 A ． tracert B ． pathping C ． traceroute D ． ping
8． RIP 对应的端口号是什么 A ． 25 B ． 23 C ． 520 D ． 69 答案： c 答案要点： 9． 建立TCP 连接需要几个数据段 A ． 2 B ． 3 C ． 4 D ． 1 答案： b 答案要点： 10． 校园网设计中常采用三层结构，S1908主要应用在哪一层 A ． 核心层 B ． 分布层 C ． 控制层 D ． 接入层 答案： d 答案要点： 11． 下列哪个应用既使用TCP 又使用UDP A ． telnet B ． DNS C ． http D ． WINS 答案： b 答案要点： 12． 对应OSI 参考模型的网络层在TCP/IP 定义叫什么名称 A ． 应用层 B ． 网际层 C ． 会话层 D ． 传输层 E ． 网络层 F ． 数据链路层 G ． 物理层 答案： b 答案要点： 13． 下列哪些属于RFC1918指定的私有地址 A ． 10.1.2.1 B ． C ． D ． 答案： a 答案要点： 14． 下列哪些访问列表范围符合IP 范围的扩展访问控制列表 A ． 1-99 B ． 100-199 C ． 800-899 D ． 900-999 答案： b 答案要点： 15． 如何跟踪RIP 路由更新的过程 A ． show ip route
《局域网组建和维护》 习题答案 项目1 组建双机互联对等网络 下列每道试题都有多个选项，请选择一个最优的答案。 1、ping命令是主要使用下列哪个协议实现的（ B ）。 A. ARP B. ICMP C. IP D. TCP E. UDP 2、下面哪一个是回送地址（ D ）。 A. 1.1.1.1 B. 255.255.255.0 C. 0.0.0.0 D. 127.0.0.1 3、为了测试目标主机的某个应用的端口是否开启,可以使用以下哪种方法（ C ）。 方法1 ping 目标主机目标端口号；方法 2 telnet 目标主机目标端口号？ A. 两种方法都不可以 B. 方法1可以 C. 方法2可以 D. 两种方法都可以 4、______命令可以用来显示、添加、删除、修改路由表项目（ A ）。 A. route B. ipconfig C. arp D. tracert 1
5、测试 DNS服务器的IP，主要使用以下（ A ）命令。 A. Ping B. IPcofig C. nslookup D. Winipcfg 6、网络管理员为了安全，想把局域网IP地址和MAC地址绑定，使用命令（ A ）。 A. arp B. route C. elnet D. ping 7、用户可以使用（ A ）命令检测网络连接是否正常？ A．Ping B．FTP C．Telnet D．Ipconfig 8、已知同网段一台主机IP地址，通过哪种方式获取其MAC地址（ A ）。 A. 发送ARP请求 B. 发送RARP请求 C. 通过ARP 代理 D. 通过路由表 9、在路由器发出的Ping 命令中，“U”代表什么（ C ）。 A. 数据包已经丢失 B. 遇到网络拥塞现象 C. 目的地不能到达 D. 成功地接收到一个回送应答 10、Ping命令使用了哪种ICMP（ C ）。 A. Redirect B. Source quench C. Echo reply D. Destination unreachable 项目2 使用集线器连接办公网 下列每道试题都有多个选项，请选择一个最优的答案。 2
一、选择题 （1）TCP/IP网络的体系结构分为应用层、传输层、网络层和网络接口层。以下协议中属于网络层协议的是(B)。 和ICMP 和ARP 和UDP 和UDP （2）以下网络设备中，同时工作于物理层的数据链路层的设备是（C）。 A.调制解调器 B.以太网交换机 C.网卡 D.路由器 （3）要对路由器进行配置，可以将一台计算机连接到路由器的（D）接口上，通过Windows 系统的超级终端程序进行配置。 （4）在配置路由器时，为得到相关命令的提示信息，可按（C）键。 A．Tab B．! C． D．Enter （5）在某网络中，路由器A通过S0口（IP地址为）与路由器B的S0口（IP 地址为）相连。B路由器又与网络相连。要使路由器A能到达网络，在路由器A中配置路由表的命令是（D）。 A．RouterA(config)# ip network B．RouterA (config)#ip route C．RouterA (config)# ip network D．RouterA (config)#ip route （6）以下路由表的配置命令中，正确的是（A）。 A．RouterB(config)# ip route 0.0.0.0 B．RouterB(config)#ip network C．RouterB (config)# ip route D．RouterB (config)# ip network （7）以下网络地址中属于私网地址的是（D）。 A. 11.0.0.0 B. C. D. （8）基于 TCP/IP 的互联网服务中，TCP 协议提供端口之间的（A）报文传输服务。 A.可靠的面向连接的 B.不可靠的面向连接的 C.可靠的无连接的 D.不可靠的无连接的 （9）内部网关协议IGRP是一种基于（B）的协议。 A．链路状态算法 B．距离矢量算法 C. 集中式路由算法 D．固定路由算法