第10章DHCP服务

第二章常用命令选择题1. 若要设置/usr/myprog文件的拥有者有读、写和可执行权限，用户组和其他用户均没有对该文件的操作权限，以下操作命令中，正确的是（ A ）。

A. chmod 700 /usr/myprogB. Chown 700 /usr/myprogC. Chmod u=rwx /usr/myprogD. Chmod u=rwx go-r-w-x /usr/myprog命令的续行符使用（ B ）。

A. /B. \C. ;D. &3.在Linux中，若要返回上三级目录，由应使用（ C ）命令。

A. cd/B. cd ../../C. cd ../../../D. cd -4.以下命令用法中，功能与ll相同的是（ B ）。

A. ls -aB. ls -lC. ls -laD. ls -F5.若要删除/usr/mytest目录及其下的子目录和文件，以下操作正确的是（ D ）/usr/mytest B. rm /usr/mytestC. rm –f /usr/mytestD. rm –r /usr/mytest6.在对目录进行复制、删除或移动操作时，如果要对整棵目录树进行操作，应在命令中选择使用（ A ）参数。

A. –rB. -fC. -bD. -i7.以下命令中，不能用来查看文本文件内容的命令是（ D ）。

B. catC. tailD. diff8.若要列出/etc/目录下所有以vsftpd开头的文件，以下命令中，不能实现的是（ B ）。

A. ls /etc|grep vsftpdB. ls /etc/vsftpdC. ls /etc/vsftpd*D. ll /etc/vsftpd*9.在Linux系统中，若要查看当前文件系统的剩余空间，则可作用（ A ）命令。

A. dfB. duC. freeD. uptime在查看文件内容过程中用光标可以上下移动来查看文件内容的命令是（ B ）。

第1章认识网络操作系统1．选择题1、B2、C3、ABCD4、ABCD5、ABCD6、ABCD7、ABC8、ABCD第2章活动目录配置与管理1．判断题1、对2、错3、对4、对5、对6、对7、对8、对9、对10、对第3章用户账户和组管理1．选择题1、B2、D2．判断题1、对2、错3、对4、对5、对第4章文件系统与磁盘配置管理1．填空题1、FAT16、FAT32、NTFS2、convert D:/FS:NTFS3、错误预警功能、磁盘自我修复功能、日志功能4、引导扇区、主文件表、数据存储结构5、读取、写入、读取和运行、完全控制6、主引导记录MBR）、全局唯一标识分区表GPT7、基本磁盘、动态磁盘8、分区、格式化9、128、扩展分区10、4、311、简单卷、跨区卷、RAID5卷12、压缩（zipped）文件夹13、diskmgmt.msc14、完全控制第5章DNS服务器配置管理1．选择题1、A2、B3、A4、C5、D6、D7、C8、B9、B 10、A 11、D 12、C第6章DHCP服务器配置管理1．填空题1、67、682、ipconfig /all 、ipconfig /release 、ipconfig /renew3、超级作用域4、60、backup、dchp.mdb2．选择题1、D2、B第7章Web与FTP服务器配置管理1．填空题1、客户机/服务器（C/S）、20、212、主动模式、被动模式3、虚拟目录、物理目录2．选择题1、A2、C3、D4、ABCD5、ABC第8章远程桌面服务1．填空题1、远程桌面服务2、瘦客户机、个人计算机、手机终端3、远程桌面连接代理(Remote Desktop Connection Broker，RDCB）、远程桌面网关(Remote Desktop Gateway，RDG）、远程桌面Web 访问(Remote Desktop WebAccess、RDWA）、远程桌面虚拟化主机(Remote Desktop Virtualization Host，RDVH）、远程桌面会话主机(Remote Desktop Session Host，RDSH）、远程桌面授权服务器(Remote Desktop License Server，RDLS）。

《网络技术》教学大纲一、课程基本信息课程中文名称：网络技术课程类型：专业必修课先修课程：计算机文化基础／计算机应用基础开课院系：适用专业：教育技术本科开课学期：第6学期总学时：学分： 6 学分二、课程教学目标与任务通过本课程的学习将要达到的主要目的是使学生了解计算机网络的基本知识,掌握计算机网络的基本概念和应用方法。

主要任务是通过学习能够使学生在已有的计算机知识的基础上，使学生对计算机网络从整体上有一个较清晰的全面、系统的了解，使学生掌握计算机网络的基础知识，包括计算机网络的组成、分类，OSI/ISO模型、TC/IP模型，局域网标准及主流局域网技术，IP网络技术，Internet网络技术，广域网技术，网络安全知识以及Windows 2000 server组网技术等，初步培养在TCP/IP协议工程和LAN上的实际工作能力，并且了解网络新技术的最新发展。

通过本课程学习，还将培养学生具备局域网组网与管理能力，从而为后续网络课程的学习打下良好基础。

三、课程教学基本要求以理论够用为度，加强实践教学环节。

通过理论和技能训练课的学习，使毕业生具备基本的网络基本知识，具有组网的基本技能，掌握各种网络设备的安装、配置、调试以及进行网络管理、维护的能力，掌握常用网络操作系统之上的各种网络应用的配置等能力。

四、理论教学内容和基本要求第1章计算机网络基础一、目的要求掌握计算机网络的定义，了解计算机网络的产生与发展，熟悉计算机网络的组成和计算机网络的分类，掌握计算机网络的主要功能和计算机网络的应用等内容。

二、讲授内容1.1 计算机网络的定义1.2 计算机网络的产生与发展1.3 计算机网络的分类1.4 计算机网络的组成1.5 计算机网络的主要性能指标1.6 计算机网络的功能和应用三、参考书目《计算机网络技术实用教程》、《计算机网络基础》、《计算机网络》第2章计算机网络体系结构一、目的要求掌握计算机网络体系结构基本概念，熟悉ISO/OSI开放系统互连参考模型各层的功能，熟悉TCP/IP体系结构。

CentOS 6安装使用及DHCP服务配置教程金湖广电培训专用教程南京润灿信息科技有限公司版权所有序言Linux是一种自由和开放源代码的类UNIX操作系统。

该操作系统的内核由林纳斯·托瓦兹在1991年10月5日首次发布。

在加上用户空间的应用程序之后，成为Linux操作系统。

Linux也是自由软件和开放源代码软件发展中最着名的例子。

只要遵循GNU通用公共许可证，任何个人和机构都可以自由地使用Linux的所有底层源代码，也可以自由地修改和再发布。

大多数Linux系统还包括了像提供GUI界面的X Window之类的程序。

除了一部分专家之外，大多数人都是直接使用Linux发布版，而不是自己选择每一样组件或自行设置。

严格来讲，术语Linux只表示操作系统内核本身，但通常采用Linux内核来表达该意思。

Linux则常用来指基于Linux内核的完整操作系统，包括GUI组件和许多其他实用工具。

由于这些支持用户空间的系统工具和库主要由理查德·斯托曼于1983年发起的GNU计划提供，自由软件基金会提议将该组合系统命名为GNU/Linux，但Linux不属于GNU计划。

Linux最初是作为支持英特尔x86架构的个人电脑的一个自由操作系统。

目前Linux已经被移植到更多的计算机硬件平台，远远超出其他任何操作系统。

Linux是一个领先的操作系统，可以运行在服务器和其他大型平台之上，如大型主机和超级计算机。

世界上500个最快的超级计算机90％以上运行Linux发行版或变种，包括最快的前10名超级电脑运行的都是基于Linux内核的操作系统。

Linux也广泛应用在嵌入式系统上，如手机，平板电脑，路由器，电视和电子游戏机等。

在移动设备上广泛使用的Android操作系统就是创建在Linux 内核之上。

通常情况下，Linux被打包成供个人计算机和服务器使用的Linux发行版，一些流行的主流Linux发布版，包括Debian（及其派生版本Ubuntu，Linux Mint），Fedora（及其相关版本Red Hat Enterprise Linux，CentOS）和openSUSE等。

第1章1.下面（B ）方式可以查看“cp”命令的帮助。

A：cp -? B：cp -hC：cp -a D：cp --h2.在vi 中从“可视模式”切换到“命令模式”使用（ B）。

A：: B：ESCC：Ctrl+L D：Ctrl+Q3.下面（D ）是“ssh”命令正确的使用方法。

A：ssh -l 192.168.159.159 B：ssh -o 192.168.159.159 C：ssh -a 192.168.159.159 D：ssh 192.168.159.159 4.关于“mkdir -p /fringe/oliva”命令说法正确的是（C ）。

A：“-p”是该命令的参数B：该命令没有使用选项C：“-p”是该命令的选项D：该命令没有使用参数5.使用（ A）可以使当前行出现上一行的最后一组参数。

A：Ctrl+K B：ESC+.C：Ctrl+L D：ESC+>6.下列不属于Linux 桌面环境的是（AB ）。

A：Fluxbox B：JDKC：GNOME D：KDE7.下列关于Linux 桌面环境说法正确的是（D ）。

A：在虚拟终端可以使用Ctrl+F1可以回到Linux桌面环境B：一个系统中只可以安装一种Linux桌面环境C：Linux桌面环境是Linux运行不可缺少的内容D：Linux桌面环境不是Linux运行不可缺少的内容8.在vim 中使用（ D）可以保存并退出当前编辑的文件。

A：:w B：:q!C：:q D：:wq9.使用（D ）可以清除屏幕所有内容。

A：ESC B：ESC+CC：Ctrl+U D：Ctrl+L10.下列关于telnet 服务说法正确的是（ D）。

A：在RHEL5中默认就安装了telnet 服务B：telnet 服务在数据传输过程中会对数据进行加密C：telnet 服务只能在Linux 系统之间使用D：telnet 服务在数据传输过程中不会对数据进行加密第2章1.下面（）命令可以分屏显示“/var/log/message”的内容。

B模块测试题汇总Windows网络服务第1章：配置DHCP服务1、有一台系统为Windows Server 2008的DHCP服务器，该服务器上有多个作用域为不同网段分配IP地址，但所有客户机的DNS地址都是一样的，则推荐在( )中配置DNS服务器地址。

（选择一项）A.作用域选项B.服务器选项C.保留选项D.客户机选项2、你在网络中配置了Windows Server 2008 DHCP服务器，并配置其他计算机成为DHCP客户端。

由于工作需要，一台Windows server 2008客户机要把从DHCP服务器获得的地址释放，可以利用( )命令。

（选择一项）A.ipconfig /allB.ipconfig /renewC.ipconfig /releaseD.ipconfig /flushdns3、某公司在Windows Server 2008服务器上搭建了DHCP服务。

由于硬件故障，导致服务器宕机。

此时最佳的恢复DHCP服务的方式是（）. （选择一项）A.使用DHCP数据库备份信息在另一台服务器上恢复服务B.将其他计算机上的操作系统全盘拷贝到宕机的服务器上，然后重新安装DHCP服务C.通过安全模式进入到操作系统中，然后启动DHCP服务继续提供服务D.没有办法，只能等待更换新的服务器，然后重新安装操作系统和服务4、在Windows Server 2008 系统中，如果要为服务器添加DHCP服务器角色，可以使用（）工具来实现。

（选择一项）A.管理您的服务器B.添加删除Windows组件C.服务器管理器D.计算机管理器5、要实现动态分配IP地址，至少要求在网络中部署一台（）。

（选择一项）A.DNS服务器B.DHCP服务器C.IIS服务器D.FTP服务器6、某公司将一台windows server 2008计算机配置成DHCP服务器，在windows XP的DHCP 客户机上，如果要释放IP信息，以便服务器可以将其IP信息分配给其它计算机。

目录第1章 DHCP配置 ...................................................................... 1-11.1 DHCP介绍 ........................................................................................ 1-11.2 DHCP服务器配置 ............................................................................. 1-21.3 DHCP中继配置 ................................................................................. 1-41.4 DHCP配置举例 ................................................................................. 1-51.5 DHCP排错帮助 ................................................................................. 1-8第2章 DHCPv6配置 ................................................................. 2-12.1 DHCPv6简介 ................................................................................... 2-12.2 DHCPv6服务器配置......................................................................... 2-22.3 DHCPv6中继代理配置 ..................................................................... 2-32.4 DHCPv6前缀代理服务器端配置....................................................... 2-42.5 DHCPv6前缀代理客户端配置 .......................................................... 2-62.6 DHCPv6配置举例 ............................................................................ 2-62.7 DHCPv6排错帮助 .......................................................................... 2-10第3章 DHCP option 82配置 .................................................... 3-13.1 DHCP option 82介绍....................................................................... 3-13.1.1 DHCP option 82报文结构...................................................................... 3-13.1.2 option 82工作机制................................................................................. 3-23.2 DHCP option 82的配置任务序列..................................................... 3-23.3 DHCP option 82应用举例 ............................................................... 3-43.4 DHCP option 82排错帮助 ............................................................... 3-6第4章 DHCP Snooping配置..................................................... 4-14.1 DHCP Snooping介绍....................................................................... 4-14.2 DHCP Snooping的配置任务序列 ..................................................... 4-24.3 DHCP Snooping典型应用................................................................ 4-54.4 DHCP Snooping排错帮助................................................................ 4-64.4.1 监控和调试信息...................................................................................... 4-64.4.2 DHCP Snooping排错帮助...................................................................... 4-6第5章 DHCPv6 Snooping配置................................................. 5-15.1 DHCPv6 Snooping介绍................................................................... 5-15.1.1 防止伪装DHCPv6服务器....................................................................... 5-15.1.2 防止伪装IPv6地址 ................................................................................. 5-15.1.3 防止DHCPv6地址耗尽攻击 ................................................................... 5-15.1.4 防止ND欺骗 ........................................................................................... 5-15.1.5 应对端口移动需求 .................................................................................. 5-15.2 DHCPv6 Snooping的配置任务序列 ................................................. 5-25.3 DHCPv6 Snooping典型应用............................................................ 5-55.4 DHCPv6 Snooping排错帮助............................................................ 5-65.4.1 监控和调试信息...................................................................................... 5-65.4.2 DHCPv6 Snooping排错帮助.................................................................. 5-6第1章 DHCP配置1.1 DHCP介绍DHCP[RFC2131]是Dynamic Host Configuration Protocol动态主机配置协议的简写，它能从地址池中把IP地址动态分配给请求的主机，同时也能够提供其它网络配置参数，如缺省网关、DNS服务器、域名和网络范围内主机映像文件的位置等。

linux教程第三版课后答案【篇一：linux张同光版课后习题答案】gnu的含义是（国际性的源代码开放）。

（2）linux的版本号分为：（内核版本）和（发行版本）。

（3）安装linux时最少需要三个个分区，分别是（boot分区）和（根分区）和（swap分区）。

（4）linux默认的系统管理员帐号是（root）。

（5）如果linux启动后进入命令行模式，要进入gui，可执行（init5）命令。

（6）rhel6.2默认的系统引导工具是（grub）。

（7）grub的用户界面有三种：（菜单模式）、（菜单编辑模式）和（命令行模式）。

（8）grub的默认菜单文件menu.lst其实是（grub.conf）文件的符号链接。

（9）硬盘的第0柱，第0面，第1扇区，这个扇区叫做（mbr）。

（10）mbr由三部分组成：（主引导程序）、（硬盘分区表dpt）和（硬盘有效标志）。

（11）内核的分类：（单片型内核）、（模块型内核）。

（12）（初始化内存映像盘）称为初始化内存盘，为系统提供一系列内核映像无法提供的模块，这些模块对正确引导系统非常重要。

（13）在内核加载完毕、进行完硬件检测与驱动程序加载后，此时主机硬件已经准备就绪了，这时候内核会启动一号进程（/sbin/init）。

（14）rhel6系统上，文件（etc/inittab）只能设置运行级别。

（15）（etc/rc.d/init.d）文件是在系统启动最后一个被读取的用户自定义启动脚本文件。

（16）操作系统为用户提供了两种接口，分别是（命令界面）和（程序界面）。

（17）命令接口演化为两种主要形式，分别是（命令行界面）和（图形用户界面）。

（18）linux中的两个主要的桌面环境是（kde）和（gnome）。

（19）输入重定向符是（）。

（20）输出重定向符是（）和（）。

（21）错误输出重定向符是（2）和（2）。

（22）管道符是（|）。

（23）vim拥有5种编辑模式：（命令模式）、（输入模式）、（末行模式）、（可视化模式）和（查询模式）。

ITN 第10 章考试1OSI 模型的哪三层提供类似于TCP/IP 模型的应用层提供的网络服务？（请选择三项。

）正确响应您的响应物理层会话层传输层应用层表示层数据链路层OSI 模型的三个较高层，即会话层、表示层和应用层，提供类似于TCP/IP 模型的应用层提供的服务。

OSI 模型的较低层主要处理数据流。

此试题参考以下领域的内容：Introduction to Networks•10.1.1 应用层、会话层和表示层2下列哪两项任务是表示层的功能？（请选择两项。

）正确您的响应响应压缩寻址加密会话控制身份验证表示层负责处理通用数据格式。

加密、格式化和压缩是该层的部分功能。

网络层负责寻址，会话层负责会话控制，应用层或会话层负责进行身份验证。

此试题参考以下领域的内容：Introduction to Networks•10.1.1 应用层、会话层和表示层3请选择在OSI 模型应用层中工作的三种协议。

（选择三项。

）正确响应您的响应ARPTCPDSLFTPPOP3DHCP此试题参考以下领域的内容：Introduction to Networks•10.1.1 应用层、会话层和表示层4一家生产公司向ISP 定制特定的托管服务。

要求的服务包括托管万维网、文件传输和电子邮件。

下列哪些协议可满足这三项主要的应用服务？（选择三项。

）正确响应您的响应FTPHTTPDNSSNMPDHCPSMTP此试题参考以下领域的内容：Introduction to Networks•10.1.1 应用层、会话层和表示层5以下哪两项是点对点网络的特征？（选择两项）正确响应您的响应可扩展单向数据流分散资源集中用户帐户共享资源时可以不借助专用服务器此试题参考以下领域的内容：Introduction to Networks•10.1.2 应用程序协议如何与最终用户应用程序交互6下列哪项是采用客户端-服务器模型的网络通信示例？正确响应您的响应用户确定了文件位置后，使用电骡(eMule) 下载好友共享的文件。

第27章DHCP-SNOOPING配置本章主要介绍DHCP Snooping功能的使用和配置方法。

本章主要内容：●DHCP Snooping功能简介●DHCP Snooping基本指令描述●DHCP Snooping配置示例●DHCP Snooping监控和调试27.1DHCP Snooping功能简介DHCP Snooping是DHCP的一种安全特性，具有如下功能：１）记录DHCP客户端IP地址与MAC地址的对应关系出于安全性的考虑，网络管理员可能需要记录用户上网时所用的IP地址，确认用户从DHCP服务器获取的IP地址和用户主机MAC地址的对应关系。

DHCP Snooping通过监听DHCP-REQUEST和信任端口收到的DHCP-ACK广播报文，记录DHCP 客户端的MAC地址以及获取到的IP地址。

管理员可以通show dhcp-snooping database命令查看DHCP 客户端获取的IP地址信息。

2）保证客户端从合法的服务器获取IP地址在网络中如果有私自架设的DHCP服务器，则可能导致用户得到错误的IP地址。

为了使用户能通过合法的DHCP服务器获取IP地址，DHCP Snooping安全机制允许将端口设置为信任端口和不信任端口：⏹信任端口是与合法的DHCP服务器直接或间接连接的端口。

信任端口对接收到的DHCP报文正常转发，从而保证了DHCP客户端获取正确的IP地址。

⏹不信任端口是不与合法的DHCP服务器连接的端口。

如果从不信任端口接收到DHCP服务器响应的DHCP-ACK和DHCP-OFFER报文则会丢弃，从而防止了DHCP客户端获得错误的IP地址。

DHCP Snooping功能在网络中的典型应用如下图的Switch A所示。

对Option82选项的处理方式也不同：１）当设备接收到DHCP请求报文后，将根据报文中是否包含Option82以及用户配置的处理策略及填充格式对报文进行相应的处理，并将处理后的报文转发给DHCP服务器。

DHCPv6配置手册本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。

侵权必究。

前言用户指南<用简要的语言阐述写这篇文档的目的，同时对对本手册的主要内容进行简要叙述，使读者对整个说明书有一个大致的理解。

>例如：本手册主要讲述如何通过命令行界面完成迈普设备的广域网协议的配置。

本手册尽量将系统的每一个功能的配置命令放在同一章，这样当您需要配置某种功能的时候，只需查看对应的章节即可。

对一些相互交错的功能的配置命令，如果不能放在一起，本手册会特别指明。

希望本手册能对您的工作有所帮助！读者对象<本手册适用的人员>例如：●网络工程师●技术推广人员●网络管理人员●……适用范围<给出本手册适用的软件版本、硬件版本、设备类型等。

>本书约定命令行关键字用加粗表示；命令行参数用斜体表示。

大括号“{ }”表示括号中的选项是必选的；中括号“[ ]”表示括号中的选项是可选的；尖括号“<>”表示括号中的信息不被显示出来；方括号“【】”表示括号中的内容需要用户注意；竖线“|”用于分隔若干选项，表示二选一或多选一；正斜线“/”用于分隔若干选项，表示被分隔的各选项是可以被同时选中的；“ 注意”表示需要读者注意的事项，是配置系统的关键之处，希望用户能认真阅读。

“ 注”表示对前面内容的注解；“ 图解”表示对图例的文字解释。

声明由于产品版本升级或其它原因，本手册内容会不定期进行更新。

除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。

目录第1章简介 (1)第2章IP LOCAL POOL配置 (2)2.1 简介 (2)2.2 基本指令描述 (2)第3章DHCPV6配置 (4)3.1 简介 (4)3.2 基本指令描述 (4)3.3 应用实例 (8)3.3.1 应用实例一 (8)3.3.2 应用实例二 (9)3.3.3 应用实例三 (10)3.4 监控和调试 (11)3.4.1 监控命令 (11)3.4.2 监控命令实例 (11)3.4.3 调试命令 (12)3.4.4 调试命令实例 (13)第1章简介IPv6 主机可以使用多种方法来配置地址：无状态地址自动配置：用于对链接本地地址和其他非链接本地地址两者进行配置，方法是与相邻路由器交换路由器请求（RS）和路由器公告（RA）消息。

BENET 3.0第一学期考试大纲北京阿博泰克北大青鸟信息技术有限公司北大青鸟APTECH IT职业教育体系·BENET网络工程师2 目录一、《Windows系统管理》课程考试大纲 (3)基本要求 (3)考试内容 (3)二、《组建与维护企业网络》课程考试大纲 (6)基本要求 (6)考试内容 (7)三、《Windows网络服务》课程考试大纲 (9)基本要求 (9)考试内容 (9)四、《组建企业网站与数据库系统》课程考试大纲 (13)基本要求 (13)考试内容 (13)五、《网络维护实战》课程考试大纲 (15)基本要求 (15)考试内容 (15)北大青鸟APTECH IT职业教育体系·BENET网络工程师特殊符号标记含义：★★★表示要求学员重点掌握的内容，是考试的重点★★表示要求学员掌握的内容，是考试的次重点★表示要求学员了解的内容，是一般考点一、《Windows系统管理》课程考试大纲基本要求1. 掌握计算机组装与维护2. 掌握安装和配置Windows Server 20083. 掌握配置网络和工作组环境4. 掌握创建Windows域5. 掌握管理域账户、组和组织单位6. 掌握安全策略、组策略的配置7. 掌握磁盘管理的方法8. 掌握文件服务器和打印服务器的配置9. 掌握备份与灾难恢复的方法10. 掌握服务器性能监视与维护的方法考试内容第1章计算机组装1．计算机硬件组成[★★]2．计算机硬件组装[★★★]3．安装操作系统[★★]4．常见计算机硬件故障排除[★★]5．客户机与服务器[★]6． VMware软件的使用[★★★]第2章安装和配置Windows Server 20081．网络管理模式[★]3北大青鸟APTECH IT职业教育体系·BENET网络工程师42．操作系统概念[★]3． Windows Server 2008版本[★]4． Windows Server 2008的安装[★★]5． Windows Server 2008初始配置[★★★] 第3章配置网络和工作组环境1．配置Windows网络[★★]2． Windows网络测试工具的使用[★★★]3．计算机名和工作组[★]4．本地用户账户的管理[★★]5．本地组账户的管理[★★]第4章管理NTFS权限1． NTFS权限的概念[★]2． NTFS权限的应用规则[★★]3．管理NTFS权限[★★★]4．移动和复制对权限的影响[★]第5章文件服务器和打印服务器1．创建共享文件夹[★★]2．访问共享文件夹[★★★]3．共享文件夹权限的设置[★★]4．共享权限与NTFS权限的综合[★★★]5．管理共享文件夹[★★]6．隐藏共享文件夹的创建[★★]7．访问隐藏共享文件夹[★★★]北大青鸟APTECH IT职业教育体系·BENET网络工程师8．打印机的相关概念及安装本地打印机[★]9．安装网络打印机[★★]10．打印机属性的配置[★★★]第6章配置本地安全策略1．本地安全策略的作用、结构[★]2．帐户策略的配置[★★★]3．本地策略的配置[★★★]4．高级安全防火墙规则的配置[★★]第7章部署活动目录域1．域的概念[★★]2．安装域控制器[★★]3．域用户的管理[★★★]4．本地域组和全局组的管理[★★]5． OU的管理[★★]6．在活动目录中发布共享文件夹[★★]第8章组策略1．组策略的作用、结构[★]2．组策略的配置[★★★]3．组策略的应用规则[★★★]4．分发软件和分配软件的区别[★★]5．使用组策略部署软件[★★★]第9章管理磁盘存储1．磁盘存储的基本概念[★]2．磁盘管理工具的使用[★]5北大青鸟APTECH IT职业教育体系·BENET网络工程师63．基本磁盘的管理[★★]4．动态磁盘的类型及其特点[★★★]5．动态磁盘的管理[★★★]6．卷的扩展[★★]7．更改驱动器盘符[★]第10章备份与灾难恢复1． Windows Server 2008备份工具[★★] 2．备份类型及其特点[★★]3．备份和还原文件的方法[★★★]4．备份和还原系统状态的方法[★★★]5．任务计划的配置和应用[★★]6． Windows安全模式的作用[★]7． Windows安全模式的应用[★★]第11章性能监视与维护1．事件查看器的使用[★★]2．可靠性和性能监视器的使用[★★]3．任务管理器的使用[★★]4．使用Spotlight实时监视服务器[★]二、《组建与维护企业网络》课程考试大纲基本要求1. 掌握办公环境网络的线路维护2. 掌握办公网络常见故障的分析处理北大青鸟APTECH IT职业教育体系·BENET网络工程师3. 掌握ARP协议的原理及应用4. 掌握ADSL宽带路由器配置管理5. 掌握公司员工上网行为的管理方法6. 掌握会议室无线AP的安装调试7. 掌握TCP/IP协议族与OSI参考模型8. 掌握静态路由的配置与应用9. 掌握Cisco网络设备基本的管理调试方法考试内容第1章计算机网络结构概述1．网络协议和标准之间的区别[★★★]2．通过console口登录设备的方法[★★★]3．各类网络设备的功能和特点[★]4． IEEE802标准的相关内容描述[★]第2章网络传输介质1．水晶头的制作方法[★★★]2．信息模块的打接方法[★★★]3．用直通线、交叉线连接设备的规范[★]4．网络连通性的测试方法[★★]5．光纤的特点、分类及应用[★]第3章构建办公环境网络1．交换机的转发原理[★★★]2．办公室布线常用材料的特性以及用量计算方法[★★★]3．无线AP的安装与调试方法[★★]7北大青鸟APTECH IT职业教育体系·BENET网络工程师84．无线网卡的安装方法[★★]5．无线网络常见故障的排查方法[★★]第4章维护办公环境网络1． IP协议的工作原理[★]2． ARP协议的工作原理[★★★]3．常见APR病毒的危害以及ARP欺骗的原理[★★] 4．常见ARP攻击的防护方法[★★]5． ICMP协议的原理[★]第5章互联网接入1． ADSL技术[★]2． ADSL宽带路由器的配置方法[★★]3． ADSL宽带接入业务的管理维护流程及方法[★★] 第6章TCP/IP协议族1． TCP/IP协议族[★★]2． TCP/IP的封装与解封装[★★]3． TCP/IP网络层、传输层、应用层协议[★★★]4．使用Sniffer软件进行抓包分析[★★★]5． OSI参考模型[★]第7章静态路由1．路由的概念及原理[★★]2．路由器的工作原理（路由表的产生）[★★]3．静态路由、默认路由、浮动路由的配置方法[★★★] 第8章管理网络设备1． Cisco设备密码的配置与管理[★★★]北大青鸟APTECH IT职业教育体系·BENET网络工程师2． Cisco设备IOS的升级与备份[★★★]3． Cisco设备IOS的故障恢复方法[★★]4． TFTP和FTP协议[★]第9章改建小型办公网案例实践1．员工上网行为监控的各个方面[★]2．小型办公网络改造的流程及方法[★★]3．聚生网管软件的使用方法[★★]三、《Windows网络服务》课程考试大纲基本要求1. 掌握DHCP服务的工作原理和配置方法2. 掌握DNS服务的工作原理和配置方法3. 掌握WEB服务的工作原理和配置方法4. 掌握FTP服务的工作原理和配置方法5. 掌握远程访问服务的工作原理和配置方法6. 掌握证书服务的安装和配置WEB站点的服务器证书7. 掌握网络负载平衡群集、故障转移群集的工作原理和配置方法8. 掌握林、域树和子域之间的关系，能够创建林、域树和子域9. 掌握林之间的信任关系的创建方法10. 掌握五种操作主机功能，能够转移、占用操作主机角色11. 掌握活动目录的备份方法和还原方法12. 掌握相应的排错技能，能够灵活应用本书所学知识点考试内容第1章配置DHCP服务1． DHCP的概念[★]2． DHCP租约和更新过程[★★]3．安装DHCP服务[★]9北大青鸟APTECH IT职业教育体系·BENET网络工程师104．授权DHCP服务器[★★]5．配置作用域[★★★]6．配置DHCP客户机[★★]7．维护DHCP服务器[★★]第2章配置DNS服务1．域名空间结构[★★]2． DNS服务的作用[★]3． DNS查询过程[★★★]4．安装DNS服务[★]5．新建区域[★★]6．主要资源纪录[★★★]7．配置转发器[★★★]8．配置DNS客户机[★]9． DNS区域传输[★★]10．子域与委派[★★]11．域名解析顺序[★★★]12．域名解析排错[★★]第3章搭建Web和FTP站点1． IIS概述及安装WWW服务[★] 2．配置默认网站[★★★]3．配置虚拟目录[★★]4．配置虚拟主机[★★★]5．安装FTP 服务[★]6．配置FTP站点[★★★]7．配置虚拟目录[★★]8． FTP客户端[★★]9．站点的安全性[★★]第4章配置远程访问服务1．远程访问连接方式[★★]2．拨号网络组件[★★]3． VPN组件[★★]4．激活路由和远程访问服务[★★]5．配置远程访问服务器[★★★]6．配置客户机网络连接[★]7．使用NPS网络策略控制访问[★★★] 第5章PKI与证书服务应用1． PKI的概念、协议使用、X.509 [★]2．公钥加密技术[★★]3．什么是证书[★★]4． CA的作用[★★★]5．证书发放过程、安装证书服务[★]6．生成证书申请、提交证书申请[★★]7．颁发证书[★]8．在Web主机上安装证书[★★★]9．启用SSL安全通道[★]10．证书的导出导入[★★]第6章配置群集服务1． Windows群集概述[★]2．配置网络负载平衡群集[★★★]3．网络负载平衡群集的最佳操作[★★] 4．故障转移群集[★]5．故障检测[★★★]6．搭建故障转移群集[★★★]第7章多域间访问1．林、域树和子域[★★★]2．创建林、域树和子域[★★]3．林中的信任关系[★★]4．林中跨域访问[★★]5．创建外部信任[★★★]6．跨域访问资源[★★]7．创建林信任[★★]第8章活动目录维护1．操作主机角色[★★]2．转移操作主机角色[★★★]3．占用操作主机角色[★★]4．备份活动目录数据库[★★]5．授权还原[★★★]6．非授权还原[★★★]四、《组建企业网站与数据库系统》课程考试大纲基本要求1. 掌握使用Dreamweaver制作简单页面2. 掌握使用表格和层布局页面3. 掌握使用CSS制作页面样式4. 掌握使用SQL语句5. 掌握维护动态数据页面考试内容第1章使用Dreamweaver制作简单页面1．创建本地站点[★★]2．使用Dreamweaver创建网页[★★]3．网页的元素和组成[★★]4．插入表格[★★★]5．插入图像[★★★]6．页面属性的设置[★★★]7．文本格式化[★★★]8．段落[★★★]第2章使用表格和层布局页面1．在网页中使用表格[★★★]2．使用表格进行页面布局[★★★]3．使用层进行页面布局[★★★]4．网页布局配色的原则[★]第3章使用CSS制作页面样式1．创建统一的文本样式[★★★]2．用CSS设置各种超连接样式[★★★] 3．用CSS设置表格样式[★★]4．用CSS设置表单元素[★★]5．用CSS控制鼠标样式[★]第4章综合案例1．使用DIV+CSS布局网页[★★]第5章创建数据库1．创建和删除数据库[★★★]2．创建表[★★★]3．更改数据表结构[★★]4．表记录的插入，删除，更改[★★]第6章SQL语句1． SQL与T-SQL的关系[★]2． T-SQL语言中的运算符[★★]3． SELECT语句[★★★]4． INSERT语句[★★★]5． UPDATE语句[★★★]6． DELETE语句[★★★]第7章维护动态数据页面1．使用IIS创建虚拟目录[★★]2．使用连接数据库[★★★]3．修改服务器控件[★★★]五、《网络维护实战》课程考试大纲基本要求1. 掌握Windows Server 2003系统、服务及安全管理实战2. 掌握Windows Server 2008系统、服务及安全管理实战考试内容第1章Windows Server 2003系统管理实战1．创建和管理Windows 2003域[★★★]2． Windows系统快速部署和快速恢复[★★]3． Windows备份和还原[★★]4．通过终端服务和pcAnywhere远程管理服务器[★★]5．通过ICS实现局域网共享上网[★★]6．通过Ccproxy代理服务器实现局域网共享上网[★★★] 第2章Windows Server 2003服务管理实战1．文件共享服务器、打印服务器的配置[★★]2．使用IIS6.0搭建Web站点[★★★]3．监视及优化Web服务器性能的方法[★★★]4．加强Web服务器安全的配置[★★★]5． Windows 2003群集的配置[★★]6．使用Serv_U配置FTP服务器[★★★]第3章Windows Server 2003安全管理实战1．计算机病毒和木马的特性[★]2．计算机病毒、木马的清除与预防[★★★]3． Windows系统的安全加固和性能优化[★★★]4．注册表的配置和管理[★★]5． Ipsec策略的配置和应用[★]第4章Windows Server 2008系统管理实战1．将Windows 2003域升级到Windows 2008域[★★★] 2． Windows 2008 WDS服务的配置与应用[★★]3． PowerShell的使用[★]4． Windows 2008 Server Core的应用[★★]5．分布式文件系统的配置[★★]第5章Windows Server 2008服务管理实战1． IIS7.0性能监视、性能优化的方法[★★★]2． IIS7.0安全加固[★★★]3． Windows 2008多域间访问的配置[★★]4．站点到站点的VPN的配置[★★]第6章Windows Server 2008安全管理实战1． Windows Server 2008安全配置[★★★]2．在Windows Server 2008系统中加密文件[★★]3．通过NAP技术加强网络安全[★★]4．加密恢复代理的设置[★]5． RODC的配置和应用[★★★]。

声明服务修订：●本公司保留不预先通知客户而修改本文档所含内容的权利，如果配置截图与实际产品界面有差异，以实际产品配置界面为准。

有限责任：●本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。

●本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。

版权信息：●任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。

网神信息技术（北京）股份有限公司网神信息技术（北京）股份有限公司目录1导言 (13)1.1.本书适用对象 (13)1.2.手册章节组织 (13)1.3.相关参考手册 (15)2登录安全网关WEB界面 (16)2.1管理员必读 (16)2.1.2.管理员电子钥匙 (16)2.1.2.管理员证书 (17)2.1.3.管理员配置管理 (17)2.2.管理员首次登录 (18)2.2.1. 登录WEB界面 (19)2.3.管理员再次登录 (21)3首页 (22)4系统配置 (25)4.1.系统配置>>系统时钟 (25)4.2.管理配置>>管理方式 (27)4.3.管理配置>>管理主机 (28)4.4.管理配置>>管理员帐号 (29)4.5.管理配置>>管理员证书 (33)网神信息技术（北京）股份有限公司4.6.管理配置>>集中管理 (35)4.7.系统配置>>导入导出 (39)4.8.系统配置>>升级许可 (42)4.9.系统配置>>日志服务器 (45)4.10.系统配置>>域名服务器 (46)4.11.系统配置>>报警邮箱 (47)5网络配置 (49)5.1.网络配置>> 网络接口 (49)5.1.1网络接口>>基本配置 (49)5.1.2网络接口>>接口IP (52)5.1.3.网络接口>>子接口 (55)5.1.4.网络接口>>桥接口 (57)5.1.5.网络接口>>channel (60)5.1.6.网络接口>>Vlan配置 (63)5.2.网络配置>>静态路由 (64)5.2.1.静态路由>>目的路由 (64)5.2.2.静态路由>>智能选路 (65)5.3 网络配置>>动态路由 (68)5.3.1 动态路由>>RIP设置 (69)5.3.2 动态路由>>OSPF设置 (73)5.3.3 动态路由>>BGP设置 (77)5.3.4 动态路由>>DEBUG设置 (79)5.4 网络配置>>多播路由 (80)5.4.1 多播路由>>多播配置 (80)网神信息技术（北京）股份有限公司5.4.2 多播路由>>多播监控 (82)5.4.3 多播路由>>PIM信息 (82)5.5网络配置>>DHCP配置 (83)5.5.1DHCP配置>>DHCP服务器 (83)5.5.2DHCP配置>>DHCP中继 (87)5.5.3 DHCP配置>>DHCP客户端 (88)5.6网络配置>>虚拟系统 (89)5.6.1虚拟系统>>虚拟系统管理 (90)5.6.2虚拟系统>>虚拟系统切换 (93)5.7网络配置>>ADSL拨号 (93)5.8网络配置>>DNS中继 (95)5.9网络配置>>WIRELESS_3G配置 (96)5.10网络配置>>链路探测 (98)5.11网络配置>>网口联动 (99)5.12网络配置>>静态ARP (100)5.13 网络配置>>静态桥转发表 (101)5.14 网络配置>>端口镜像 (103)6对象定义 (104)6.1对象定义通用功能介绍 (104)6.1.1分页显示 (105)6.1.2 查找 (106)6.1.3排序 (106)6.1.4添加 (107)61.5编辑（修改） (108)网神信息技术（北京）股份有限公司6.1.6删除 (109)6.1.7名称和备注 (110)6.2地址 (111)6.2.1地址>>地址列表 (111)6.2.2地址>>地址组 (113)6.2.3地址>>服务器地址 (114)6.2.4地址>>虚拟服务器地址 (117)6.2.5地址>>NAT地址池 (120)6.2.6地址>>域名列表 (121)6.2.7地址>>isp地址表 (122)6.3服务 (124)6.3.1服务>>服务列表 (124)6.3.2服务>>服务组 (136)6.4时间 (138)6.4.1时间>>时间列表 (138)6.4.2 时间>>时间组 (140)6.5保护内容列表 (141)6.6连接限制配置 (144)7防火墙 (145)7.1 安全规则 (145)7.1.1 包过滤规则 (155)7.1.2NAT规则 (159)7.1.3IP/端口映射规则 (163)7.2抗攻击 (167)网神信息技术（北京）股份有限公司7.3IDS联动 (175)7.4 IP/MAC绑定 (177)7.5 URL重定向 (184)8Ipv6 配置......................................................................................... 错误!未定义书签。

三级网络技术课后总复习参考答案第1章一、选择题1 C2 D3 B4 B5 B6 A7 D8 C9 B 10 B第2章一、选择题1 D2 C3 A4 C5 D6 A7 D8 C9 B 10 B第3章一、选择题1 C2 B3 C4 A5 C6 D7 C8 B9 C 10 D二、综合题【1】【解析】A类地址范围为1.0.0.0~127.255.255.255，所以题中的IP地址为A类地址。

【2】【解析】网络地址为IP地址与子网掩码相与后得到的结果，IP地址：01111101 10101111 00010100 00000111子网掩码：11111111 11100000 00000000 00000000相与的结果：01111101 10100000 00000000 00000000转换成十进制后即为125.160.0.0。

【3】【解析】通过子网掩码知道网络号为前11位，后21位为主机号，直接广播地址为主机号全1的IP地址，即为01111101 10111111 11111111 11111111。

即为125.191.255.255。

【4】【解析】将IP地址的网络号置0得到主机号00000000 00001111 00010100 00000111。

即为0.15.20.7。

【5】【解析】子网内的第一个可用IP地址是网络地址加1，即为125.160.0.1。

三、应用题【解析】网络地址为172.0.35.128/25的网络可用地址为-2=126个，要划分成分别有55台主机、25台主机和25台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳/-2=62台主机的子网，其网络地址分别为172.0.35.128/26和172.0.35.192/26；留下172.0.35.128/26作为题目中要求容纳55台主机的网络；选取172.0.35.192/26，再次将子网掩码扩展一位，这样能再划分出两个能容纳/-2=30台主机的子网，网络地址分别为172.0.35.192/27和172.0.35.224/27，这两个网络都能作为题目中所要求的容纳25台主机的网络。