网络工程师

第一篇：网络工程师

复习大致可以分为三个阶段

第一阶段我主要利用两个星期的时间把这本《教程》过一遍，这个阶段主要是迅速了解大致考试知识以及对考试题型和难度有个大致的了解。这个时期我主要用的参考书是《网络工程师考试同步辅导——计算机与网络知识篇（清华大学出版）》和《网管员必读——网络基础（电子工业出版）》（那时本来想借《网络工程师必读》的，可惜图书馆没到货），再来就是《网络工程师考试试题分类精解（电子工业出版）》，总的来说，清华出版的那本只是比教材要稍稍详细一些而已，大致看看就可以了；《网管员必读》系列上面讲的东西还是比较好的，也比较全面详细，当然它并不是针对考试的，而且这一系列本本都比较厚重，适合扩展视野。现在《网络工程师必读》系列也到处都是，不过还是觉得此系列的书太厚重了，当然如果你准备的时间比较充裕，慢慢看也是不错的。至于《网络工程师考试试题分类精解》，强烈推荐哦，这一本书陪伴了我整个应考时期，上面都是以真题为基础拓展分析各个知识点，我总是在硬着头皮把《教程》看完一章之后，稍稍看看清华出的那本辅导，然后集中精力来看这本。建议先把答案和分析遮挡住，试着自己去做一遍真题然后再看一遍分析，把从中收获的用便于自己理解的话补充在《教程》的相应位置。

第二阶段，大致上还是花两个星期把以重点专题的形式把《教程》过第二遍并且开始试着做一两套真题的上午考试部分，重点推荐参考教材《网络工程师考试题型精解与全真练习（电子工业出版，徐峰著）》，上面每一章都会有习题让你练习，基本上我算是把这本书做完了，而且做错的会认真的记录到《教程》上，另外这阶段也可以去网络下载很多资源，比如希赛网（这我就不多说了，全国最大的软考网，基本上软考的很多资料都有），不过好像上面下载资料要积分，个人觉得麻烦，所以经常去的论坛是51CTO的网工版区，我电脑上很多网工资料都是从上面下载的。

第三阶段，用剩下的时间集中精力复习下午考试题型和完整的做做真题，下午部分我主要用的参考书还是《网络工程师考试题型精解与全真练习》还有《应试捷径——典型考题解析与考点贯通（网络工程师考试下午科目）》，基本上这两本都是以真题做为讲解再提供模拟训练，都还可以！特别是后者专题划分比较明确。由于下午考试跟实际操作关联很大，所以在这个阶段我还要在电脑上假设环境来练习，特别是交换机和路由器的配置环境，这个是每年必考的内容。推荐路由器模拟器Boson for CCNA，这东西做的不错，通过实际的操作可以加深对交换机和路由器命令的具体使用。如果大家如果有条件可以去参考一下《电脑爱好者2005合订本（下半年）的附录分册》，上面有个专题叫“搭建免费的网络实验室”，讲的颇为详细。还有时间和条件允许的话试着装装Linux和Windows 2003，特别是后者，因为是第二版新加的内容，所以未来的几次网工考试估计考的几率会很大（2006下半年就考了），当然Linux一直就是重点，上午题中也少不了它的身影。还有在这儿我想告诉另外重要的复习技巧是，最好把《教程》上出现过的交换机和路由器命令能自己默写下来（不光是会背，而且要自己能写得出）！因为自己这样做了，而且在考试里受益匪浅。下午，每年的出题变化挺大的，但它很多大题不过只是在基础上综合起来，所以在这三个阶段我用了三分之二的时间去复习上午部分感觉是非常有必要的。把基础夯实再用点技巧，到了考试前也就自然能做到心中有底。

接下来穿针引线的介绍一下网工考试复习的侧重点以及相应的方法和技巧吧：

①数据通信，这个专题推荐打印资料：网工必胜之数据通信基础，基本上我靠这份资料就弄懂里面的大多数问题了。

②Internet和网络互联，也就是《教程》的第一章，第五章和第十章路由算法部分，这个专题可是网工的重中之重。里面务必要掌握的几个部分，Ⅰ）IP地址的划分与子网掩码的计算（2006下半年的考试中无论上午下午都大部分涉及，如果你掌握不好，基本上是不可能通过考试）。Ⅱ）路由算法，这个是每年网工必然重点的部分。推荐复习策略见上文

第三阶段。每个路由算法的概念，特点以及具体的写法。

③计算机组成原理和体系结构，这个专题在《教程第二版》中给去掉了，不过考试改革后，每年上午客观题中都会出不少，老实说这部分自己也掌握的不是很好，里面的内容算是颇为复杂，概念多，计算多。45天的时间里自己也挤不出多少时间来消化这部分，索性就只依靠《网络工程师考试题型精解与全真练习》上面的例题与习题来学习，我记得上面好

像有列个公式表，把各类题型大致的算法公式都罗列出来了，我是基本上把上面的公式背了下来，大家如果有更多时间准备的话，建议花点时间好好复习一下这个专题。

④局域网和广域网，广域网在近来几年的考试由于题型的改革被削弱了，个人觉得重点在ATM；局域网部分整个章节还是比较重要的，重中之重个人认为是无线局域网部分，里面也有很多概念教程上是找不到的，比如AP（access point），建议好好看看推荐参考教材上的例题和习题部分。

⑤网络安全，这章很多概念性的东西务必要弄清楚，多看看参考书上的工作原理图（例如kerberos的原理图，防火墙种类图等），最好在考试前能做到图在心中。另外一个重点是VPN部分，概念原理自然得会，而且隧道协议相关命令要结合第十章来认真掌握。

⑥接入网技术和结构化布线，接入网中ADSL和HFC是重点，历年考试中下午出过大题，结构化布线那六个层次以及相应的位置一定要记住，个人觉得这个考点考了N多次了。

⑦网络操作系统，也就是两大重点Linux和Windows2003，这里参见上文第三阶段，这里还有两个重要的单独部分：DNS工作原理及服务器的配置和DHCP工作原理及服务器的配置。

⑧网络管理，重点：SNMP协议，配置操作等（这个说来是自己的痛啊，因为时间过于紧张，唯独这部分自己赌下午题不会考，也就没怎么好好复习，谁知道下午就真出了一个SNMP的大题……当场昏倒……）。

⑨专业英语，唯一一个每年固定分值的专题，10分。对于这个部分，因为我在大二就把大学四六级给过的缘故，所以当初有点自大觉得这一部分算是自己的优势，所以也没怎么好好找资料复习，结果发现，2006年上午的考试的英语部分，自已也有很多专业单词不认识。因此，这儿以自己为反面教材告诫大家就算有六级的英语水平也一定要注意平时多积累专业英语，希赛网上有个英语专题，时间充裕的话可以多去看看。

⑩法律和标准化知识，这些零碎的东西上午题也必然会有两三个的，因为分值不是那么大，所以这部分完全靠的是参考书。然后就是看临场发挥了。

终于算是写完了，断断续续也写了好几天。用这种方式纪念自己艰苦奋斗的45天考试历程，也希望给想考网工的后来者们一个鼓励和一些参考意见。爱拼才会赢，很浅显的道理。这里送给未来网工们两句话：

——挤出最大的勇气我们就不会失败！

——Ready to,Steady go!

另外写在最后，网工考试虽然顺利通过了，但就其当初报考的目的来说也只是为了在就业的时候增加一些砝码，尽管在应试复习的阶段吸收了不少知识，但对于真正成长为一名合格的网络工程师，其路漫长兮，希望和我一样的在校考生们摆正心态，证书只是一个参照，技术才能证明自己的能力，让我为目标坚持长久的走下去吧。

这个网站有详细的介绍

网络工程师在线

第二篇：网络工程师

1、什么是网络系统集成？

2、试论述网络系统设计步骤和原则

用户调查与分析

 一般状况调查

    性能和功能需求调查 应用和安全需求调查 成本／效益评估 书写需求分析报告

网络系统初步设计

 确定网络的规模和应用范围

 统一建网模式（集中式、分布式、C/S、P2P）

 确定初步方案

网络系统详细设计

 网络协议体系结构的确定  节点规模设计

 确定网络操作系统  选定通信介质

 网络设备的选型和配置  结构化布线设计  确定详细方案

用户和应用系统设计

 应用系统设计  计算机系统设计  系统软件的选择

 机房环境设计

 确定系统集成详细方案

网络组装

网络测试和试运行

 必要的性能测试：网络接入性、响应时间、关键应用系统的并发、稳定性等。

 小范围试运行（时间>一周） 全面试运行（时间>一个月）

 改进出现的问题

网络系统设计的基本原则

 开放性和标准化原则

 实用性与先进性兼顾原则  无瓶颈原则  可用性原则  安全第一原则

 适度的可扩展性原则  充分利用现有资源原则  易管理性原则  易维护性原则  低成本原则

3、简述为使网络具有良好的可管理性，在设计时应考虑哪几方面？

对网络实行集中监测，分权管理，并统一分配资源

选用先进的网络管理平台，可以集中对全网设备实施具体到端口的管理能力，并可以提供及时的故障报警和日志。

选用的网络设备及其他连接在网络上的重要设备都应支持远程管理

设计时需充分考虑运行维护的问题，特别在工程结束时，应要求建设方提供足够的设计及实施文档。

4、叙述网络系统设计的主要内容。

局域网系统设计的主要内容

 网络拓扑结构设计  综合布线系统设计  网络体系结构设计

 用户系统的选择与设计  网络设备的选型和连接  数据备份与恢复系统设计

 网络管理系统和服务器系统设计

广域网系统设计

 确定广域网系统的用途：因特网连接、局域网互联、提供公共网络服务和内容服务

 英特网连接：选择合适用户的英特网接入方式  局域网互联：选择专线连接或非专线连接

5、叙述网络系统设计的用户需求调查内容及重要性。

一般状况调查

 企业组织结构

 网络系统地理位置分布  人员组织和分布  外网连接  发展状况  企业和行业特点  现有可用资源

 投资预算

 对新系统的期望和要求 性能需求调查

 接入速度需求

 扩展性需求  吞吐速率  响应时间  并发用户数支持  磁盘读写性能  误码率  可用性 功能需求调查

主要侧重与网络自身功能，不包括应用系统 应用需求调查

 熟练或期望使用的操作系统  熟练或期望使用的办公系统  熟练或期望采用的数据库系统

 打印、传真和扫描的业务是否多？  主要的内部网络应用

 是否需要到公司内（外）部邮件服务？  是否需要到公司内（外）部网站服务？  经常要与外部网络连接的方式和用户数  与外部网络连接的主要应用

 是否需要用到一些特定的行业管理系统？  对各管理系统的应用需求  对其他应用需求

用户性能需求分析

 接入速度需求分析

 响应时间需求分析  吞吐性能需求分析  可用性能需求分析  并发用户数需求分析  可扩展性需求分析

 磁盘性能需求分析

各种需求调查不仅要从当前实际需求，还需了解未来3~5年内的潜在需求，否则新设计的系统可能在仅仅过了一、二年就不能满足用户的应用。但也不能设计成非常超前，会给企业带来重的经济负担。

6、广域网接入方式有哪几种？试比较它们接入网性能进行比较。

7、共享上网方式有哪几种？各有哪些特点？如何选择？

 网关型共享上网、代理服务器型共享上网、路由器共享上网

 网关型共享上网：网络功能及配置都非常简单，成本较低：需要一台计算机作为网关服务器；对共享用户缺乏灵活的管理，不能进行用户权限配置。

 代理服务器型共享上网：网络功能及配置较复杂，成本也较低；需一台计算机做代理服务器；可在服务端对共享用户进行全面的管理。

 路由器共享上网：使用方便；配置简单；成本低；功能强大

 共享方式选择：小型企业网关共享型；中型企业网关宽带路由器共享方式；大中型企业代理服务器型共享方式；大型企业企业级宽带路由器共享方式。

8、何为星形拓扑结构？星型结构主要优缺点？

 网络传输数据快  实现容易，成本低  节点扩展、移动方便  维护容易

 核心交换机工作负荷重  网络布线较复杂

 广播传输，影响网络性能

9、广域网拓扑结构按功能分布角度划分为哪几种？各有哪些优缺点？

广域网按功能分布角度划分：

 集中式拓扑结构

 分散式拓扑结构  分布式拓扑结构  全互连拓扑结构  不规则拓扑结构 集中式拓扑结构优缺点：

 星型拓扑结构

 单一的节点主机减少了数据库一致性问题的发生

 简化了用户管理工作

 对节点主机可靠性和容错性要求高，一旦失效会导致网络瘫痪分散式拓扑结构

 采用分散控制，可靠性高

 网络路径采用最短路径算法，延时短、传输速率快、控制复杂 各个节点可以建立直接数据链路，便于网内资源共享  连接线路长、成本高；  网络管理软件复杂

 报文分组交换、路径选择、流向控制复杂

全互连拓扑结构



网络可靠性高

 网络可组建成各种形状，采用多种通信信道，多种传输速率  网内节点共享资源容易

 可改善线路的信息流量分配  可选择最佳路径，传输延时小  网络控制和软件配置复杂  线路费用高  不易扩充

10、小型星型网络结构设计设计思路

 确定网络设备总数

 确定交换机端口类型和端口数  保留一定的网络扩展所需端口  确定可连接工作站总数

11、中型扩展星型网络结构设计思路

 采用自上而下的分层结构设计

核心交换机—汇聚层交换机—边缘层交换机

 把关键设备冗余连接在两台核心交换机上  连接其他网络设备

12、传统布线存在的问题,什么是综合布线系统？综合布线主要有哪些优势？

1)在线路路由上，各专业设计之间过多的牵制，使得最终设施的管道错综复杂，要多次进行图纸汇总才能定出一个妥协的方案。

2)在布线时，重复施工，造成材料和人员的浪费。

3)各弱电系统彼此相互独立、互不兼容，造成使用者极大的不便。

4)设备的改变、移动都会使最终用户无法改变原有的布线，以适应各自的需求。这就要求用户对布线系统进行重新设计施工，造成不必要的浪费和损坏，难于维护和管理，同时在扩展时给原建筑物的美观造成很大的影响。

综合布线系统：是一种将某个组织内部所在建筑物（整栋建筑物）或建筑群内的信息节点通过标准结构化布线方式连接起来，以实现组织内部语音、数据、影像和其他信息等在各节点间快速自由传递的系统。优点：

 兼容性好  开放性好  灵活性好  易于扩充  可靠性好

14、综合布线系统设计的基本步骤。

1.获取建筑物平面图；

2.分析用户需求； 3.系统结构设计； 4.布线路由设计；

5.绘制布线施工图；

6.编制布线用料清单。

15、详细叙述五类线综合布线系统的构成。

 干线子系统：建筑物内部网络系统的中枢，连接公共系统设备(各楼层的水平子系统)。采用垂直大对数双绞线、同轴电缆或光缆。 水平布线子系统：将干线子系统线路延伸到用户工作区的信息插头上。

 工作区子系统：由终端设备连接到信息插座的连线组成，每个工作区至少有两个信息插座，语音和数据。

 管理子系统：由配线架、信息插座式配线架及相关跳线组成。 设备间子系统：由设备间的跳线电缆、适配器组成。

 建筑群子系统：将一个建筑物中电缆延伸到建筑群的另外一些建筑物中通信设备和装置上。

16、综合布线系统设计等级分为几等？它们是如何配置的？综合布线系统各个设计等级有何特点？

1．基本型 适用于综合布线系统中配置标准较低的场合，用铜芯电缆组网。基本型综合布线系统配置：

(1)每个工作区(站)有一个信息插座；

(2)每个工作区(站)的配线电缆为一条4对双绞线，引至楼层配线架；

(3)完全采用夹接式交接硬件；

(4)每个工作区(站)的干线电缆(即楼层配线架至设备间总配线架电线)至少有2对双绞线。

2．增强型 适用于综合布线系统中中等配置标难的场合，用铜芯电缆组网。增强型综台布线系统配置：

(1)每个工作区(站)有两个以上信息插座；

(2)每个工作区(站)的配线电缆均为一条独立的4对双绞线，引至楼层配线架；

(3)采用夹接式(110A系列)或接插式(110P系列)交接硬件；

(4)每个工作区(站)的干线电缆(即楼层配线架至设备问总配线架)至少有3对双绞线。

3．综合型 适用于综合布线系统中配置标准较高的场合，用光缆和铜芯电缆混合组网。综合型综合布线系统配登：

(1)在基本型和增强型综合布线系统的基础上增设光缆系统；

(2)在每个基本型工作区的干线电缆中至少配有2对双绞线；

(3)在每个增强型工作区的干线电缆中至少有3对双绞线。

综合布线系统各个设计等级特点: 1．基本型综台布线系统的特点

(1)是一种富有价格竞争力的综合布线方案，能支持所有语音和数据的应用；

(2)应用于语音、语音／数据或高速数据；

(3)便于技术人员管理；

(4)采用气体放电管式过压保护和能够自复的过流保护；

(5)能支持多种计算机系统数据的传输。

2.增强型综合布线系统不仅具有增强功能．而且还可提供发展余地。它支持语音和数据应用，并可按需要利用端子板进行管理。

(1)每个工作区行二个信息插座，不仅机动灵活，而且功能齐全，(2)任何—个信息插座都可提供语音和高速数据应用；

(3)按需要可利用端子板进行管理；

(4)是一个能为多个数据设备制造部门环境服务的经济有效的综合布线方案

(5)采用气体放电管式过压保护和能够自复的过流保护。

3.综合型综合布线系统的主要特点是引入光缆，可适用于规模较大的建筑物或建筑群，其余特点与基本型或增强型相同。

17、最基本的网络体系结构划分几种？各有哪些特点？

 P2P对等结构：适合用户分散的广域网环境

1.非中心化：信息的传输和服务实现直接在节点之间进行。

2.可扩展性好：系统整体资源和服务能力随用户数的增加同步扩充。

3.健壮性好：能自动调节整体拓扑结构，根据网络带宽、节点数、负载等作自适应式调整。

4.良好的负载均衡性：资源分布在多个节点上。

5.高性/价比：P2P架构可以有效利用网络中散布的地阿亮的普通节点。6.隐私保护：信息传输在各节点之间进行，无须经过某个中间环节。

 C/S结构：适合用户比较集中的局域网环境

1.1、计算机地位不平等：工作站被服务器管理。

2.2、便于网络管理：整个网络由少数服务器管理，集中、方便。用户帐户、权限、和组策略的管理。

3.3、网络配置复杂

4.4、扩展困难：须进行复杂网络配置。5.5、网络构建费用较贵：硬件的价格高

18、P2P工作组局域网结构设计考虑哪些因素？

1、用户操作系统选择：现有操作系统度支持。

2、网络连接与访问考虑：

物理连接，IP地址和子网掩码，通过搜索功能 创建工作组

3、工作组及其名称考虑

可以有多个工作组，不能有子工作组

名称不能和计算机名相同，不能包含：冒号分号双引号等

4、文件管理考虑：可以配置专门的文件服务器

5、NetBIOS、DNS、DHCP、WINS协议考虑

6、其他考虑：其他应用服务器的配置

19、什么是工作组和域，有什么不同？

域和工作组就是在这样的环境中产生的两种不同的网络资源管理模式。

工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。

“域”（Domain）的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。

在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。

域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库

20、解释NetBIOS、DNS、DHCP、WINS协议的用途。

 NetBIOS是Network Basic Input/Output System的简称，一般指用于局域网通信的一套API

 DNS(Domain Name System域名系统),域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。

DHCP是Dynamic Host Configuration Protocol的缩写，它是TCP／IP协议簇中的一种，主要是用来给网络客户机分配动态的IP地址。



WINS是Windows Internet Name Server（Windows网际名字服务）的简称。WINS为NetBIOS名字提供名字注册、更新、释放和转换服务，这些服务允许WINS服务器维护一个将NetBIOS名链接到IP地址的动态数据库，大大减轻了对网络交通的负担。

21、什么是林、域、域树、，它们之间的关系

林：是共享相同类和属性定义、站点和复制信息，以及林范围搜索能力的一个 7 或多个Active Directory域。

域：由管理员定义的计算机、用户和组对象的集合。域树：是指用来索引域名的反向分层树结构。林、域和域树之间的关系

林中包含域，根域名就是林名

一个根域下可以派生多个，甚至多级子域。各级子域与根域之间形成了域树。

22、什么是信任？信任类型有哪几种？如何创建？

信任是域之间建立的关系，它可使一个域中的用户由处在另一个域中的域控制器来进行验证。

信任是为了使一个域中的用户访问另一个域中的资源而必须存在的身份验证管道。使用“Active Directory 安装向导”时，将会创建两个默认信任。使用“新建信任向导”或 Netdom 命令行工具可创建另外四种类型的信任：外部信任、快捷信任、领域信任或林信任。

默认情况下，当使用“Active Directory 安装向导”在域树或林根域中添加新域时，系统会自动创建双向的可传递信任。

默认情况下，当现有域树中添加新的子域时，将建立一个新的父子信任。来自从属域的身份验证请求将通过其父项向上传递到信任域中。父子信任可传递双向。默认情况下，当现有林中创建新的域树时，将建立一个新的树根信任。树根信任双向可传递 使用“新建信任向导”或 Netdom 命令行工具可创建另外四种类型的信任：外部、领域、林和快捷信任。下表中定义了这些信任。在创建外部信任、快捷信任、领域信任或林信任时，可以选择单独创建信任的每一方或同时创建信任的双方。

23、DNS、DHCP的含义？

DNS(Domain Name System域名系统),域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。

DHCP是Dynamic Host Configuration Protocol的缩写，它是TCP／IP协议簇中的一种，主要是用来给网络客户机分配动态的IP地址。

24、DNS 服务器和DNS服务器规划时需要考虑哪些方面？

对 DNS 服务器进行规划时，作如下考虑非常重要：

•进行容量规划并检查服务器硬件要求。

•确定网络中需要的 DNS 服务器的数量和它们的作用。

•确定要使用的 DNS 服务器的数量时，需要决定哪些服务器将存放区域的主要副本和辅助副本。另外，如果要使用 Active Directory，请确定服务器计算机是否将作为域控制器或该域的成员服务器运行。

•根据通讯负载、复制和容错问题，确定在网络上放置 DNS 服务器的位置。•确定是对所有 DNS 服务器仅使用运行 Windows Server 2003 的 DNS 服务器，还是混和运行 Windows 和其他 DNS 服务器执行。

在DHCP服务器规划中需考虑的问题：

•如何确定要使用的 DHCP 服务器的数目 •如何支持其他子网上的 DHCP 客户端 •规划路由 DHCP 网络

•企业网络规划的其他考虑事项

25、部署WINS服务的最佳操作

1.使用默认设置来配置 WINS 服务器。

 预配置的 WINS 设置提供了大多数情况下的优化配置，可用于大多数的 WINS 网络安装。如果修改默认配置，请确保更改是清楚而且必要的，并确信您理解所有的含义。

2.避免为使命关键服务器之外的任何服务器使用静态 WINS 项。

 静态 WINS 项要求进一步管理操作以确保成功和预期使用。但是，静态项对某些目的很有用，如防止 WINS 注册重要服务器所使用的名称。

 例如，WINS 中的静态项可以用来阻止其他计算机在关键服务器无法使用的时候使用该服务器的名称。

使用静态 WINS 项的最大不足就是使网络名称和地址更改的管理复杂化。

 例如，如果更改静态 WINS 项的 IP 地址或计算机名称，那么还必须手动更新其他配置，如 DHCP 服务器、DNS 服务器、终端系统和

Lmhosts 文件。

 如果决定使用静态 WINS 项，建议使用以下方法配置其他的 WINS 和 DHCP 服务属性并避免出现常见问题：

 •对于静态 WINS 映射中使用的每个 IP 地址，请考虑使用相应的客户端地址保留，以便在 DHCP 服务器上保存 IP 地址。

 •如果静态 WINS 项只用来支持网络的临时更改，请在 WINS 控制台中始终选中默认的“改写服务器上的唯一静态映射（启用迁移）”设置。

当选中“改写服务器上的唯一静态映射（启用迁移）”时，添加的任何临时唯一或多宿主静态项都可以由客户端质询和动态更新。之后，任何客户端只要试图动态注册一个唯一或与现有的静态项名称相同的多宿主名称项，都将导致质询过程。在质询中，静态映射的 IP 地址与命名的客户端试图在 WINS 中动态注册的任一 IP 地址相比较。如果两个地址不同，并且确定静态 IP 地址不再活动或被使用，就可以迁移 IP 映射（从静态映射到动态映射）并更新 WINS 中的 IP 地址。

 •如果永久地使用静态 WINS 项，则可以禁用“改写服务器上的唯一静态映射（启用迁移）”。这就防止动态 WINS 项覆盖映射到网络上的关键服务器名称和地址的静态 WINS 项

3.计划非高峰时期的一致性检查。

 对于 Windows Server 2003 家族，可以通过 WINS 控制台来进行 WINS 一致性检查。应定期使用此功能检查 WINS 数据库的一致性。然而，对于 WINS 服务器计算机而言，一致性检查对网络和资源占用较大。因此，可在通信较为空闲时运行 WINS 一致性检查，比如晚上或周末。

4.配置复制伙伴时，选择“推”复制/“拉”复制。

 通常，“推”复制/“拉”复制是一种确保在伙伴之间进行完全 WINS 复制的简单而有效的方法。对大多数 WINS 安装，应避免在 WINS 服务器之间使用受限复制伙伴关系（“只推”复制或“只拉”复制）。在一些大企业的 WINS 网络中，受限复制伙伴可以有效地支持通过低速广域网(WAN)链接的复制。但是，当计划受限的 WINS 复制时，选择使用受限复制伙伴时应注意设计和配置。

5.要想取得最佳的 WINS 复制和集中时间的效果，应使用集中分散”模型提供简单而有效的计划方法，让组织得到完全而快速的集中，并将管理工作降到最小。例如，可以对有中央总部或企业数据中心（“集中”）和许多分支机构（“分散”）的组织使用该模型。冗余的第二个集中器（即中心位置上的第二个 WINS 服务器）可以提高 WINS 的容错能力。

6.只使用需要数量的 WINS 服务器。

 网络上的 WINS 服务器过多可能使问题复杂化。向网络添加 WINS 服务器时应该保守一些，在保证每个服务器的性能可接受的情况下，尽量使用最少的 WINS 服务器去支持所有的客户端。如果当前需要设计包括 20 个以上 WINS 服务器的 WINS 安装，完成计划之前请向 Microsoft 产品支持服务部门寻求帮助。

 默认情况下，大多数 WINS 客户端先尽量使用直接点对点数据报和其配置的主

WINS 服务器通讯。一个 WINS 服务器足以支持一个小型路由网际网络。但是，推荐至少使用两个 WINS 服务器，以便提供 WINS 安装的容错能力。

7.要获得最佳的服务器性能，请选购具有优化磁盘性能的硬件来处理 WINS。

 WINS 导致服务器硬盘频繁活动。要提供最佳性能，在购买新硬件用作 WINS 服务器时，可以考虑 RAID 解决方案，以改善磁盘访问时间。应该将 WINS 视为服务器全部性能评价的一部分。通过监视在最需要的应用领域中系统硬件的性能（即 CPU、内存和磁盘输入/输出），可以更好评价 WINS 服务器何时超负荷和需要更新。

8.当使用多宿主服务器时，请遵循众所周知的考虑事项来配置 WINS 和 TCP/IP 属性。

 当使用多宿主 WINS 服务器时，最好将所有的服务器 IP 地址配置为其他

WINS 服务器的复制伙伴。不推荐使用多宿主 WINS 服务器作为不相连网络的路由器或网关。

9.定期监视和执行脱机压缩。

 尽管手动压缩 WINS 服务器数据库对 Windows Server 2003 家族来说不像对以前版本那样重要，但仍然很有用。为了整理磁盘碎片和提高服务器磁盘性能，可使用定期脱机 WINS 压缩（例如每月或每周）。然后，监视服务器数据库文件 Wins.mdb 的大小变化，该文件默认情况下位于 systemrootSystem32WINS 文件夹中。最好在每次脱机压缩前后都检查 Wins.mdb 文件大小，看看该文件增大还是减小了，这样非常有用。这一信息有助于确定使用脱机压缩的真正好处。根据该信息，就可以精确计算出重复脱机压缩的频率以及因此而获得的功效。

10.定期执行 WINS 数据库备份。

 除了使用服务器磁带备份 WINS 服务器计算机，WINS 控制台还提供备份选项，可以用来还原损坏的服务器数据库。11.配置带有更多 WINS 服务器 IP 地址的客户端。

 在 Windows NT 的早期版本中，可以将客户端手动配置为只使用一个主 WINS 服务器和一个辅助 WINS 服务器。对于 Windows Server 2003 家族，最多可以将 WINS 客户端配置（手动或通过 DHCP）为使用 12 台 WINS 服务器，其中两台可以用于注册客户端。可以静态配置此列表（使用“Internet 协议(TCP/IP)10 属性”对话框）或将其分发到 DHCP 客户端（使用选项 44）。当配置的主 WINS 服务器不能使用时，一个更大的 WINS 服务器列表为客户端提供额外的 WINS 容错能力。

12.使用 NBTSTAT-RR 注册及解决客户端的连通性问题。

 对于 Windows Server 2003 家族，NBTSTAT-RR 命令行选项可以强制本地客户端名的立即释放和重续。可以使用该命令行选项刷新 WINS 中的客户端项，并将其复制到其他的复制伙伴，而不用重新启动客户端。

13.将每个 WINS 服务器计算机配置为指向自身。

 安装在网络上的每个 WINS 服务器都必须在 WINS 中注册一套自己的

NetBIOS 唯一名称和组名称。为防止 WINS 服务在 WINS 记录分离时（也就是当为特定的 WINS 服务器注册的名称为不同的 WINS 服务器所有时）发生问题，每个 WINS 服务器计算机必须只指向在 TCP/IP 属性中配置的自身 IP 地址。

26、P2P是指什么？在因特网上有哪些应用？并举例说明。与客户端/服务器网络相比，对等网络具有何优势？

P2P网络是一种具有较高扩展性的分布式系统结构，其对等概念是指网络中的物理节点在逻辑上具有相同的地位，而并非处理能力的对等。1.文件共享

P2P技术使在互联网上的任意两台Pc机之间,可直接共享文本、音乐、影视或多媒体等文件。利用P2P技术,网上计算机之间可以进行直接交互文件,而不需要使用任何一台中央服务器。在传统的Web方式中,要实现文件交换需要将文件上传到某个特定的网站,用户再到某个网站搜索需要的文件,然后下载。这种方式对用户而言非常不方便。在P2P网络中,用户通过不同的查询机制定位含有所需资源的其它Pc机后,将直接与其建立连接,并下载所需文件。2.分布式计算

分布式计算也被称为“网格计算(Grid Computing)”。

分布式计算收集处于工作间隙的Pc的闲置计算能力,通过集群技术产生超级计算机的处理能力。其中一个成功典范是1999年的SETI@HOME项目。在该项目中分布于世界各地的200万台个人电脑组成计算机阵列,搜索射电天文望远镜信号中的外星文明迹象。据统计,在不到两年的时间里, 这种计算方法已经完成了单台计算机345000年的计算量。

3.搜索引擎

P2P技术使用户能够深度搜索信息资源,而且这种搜索无需通过Web服务器,也可以不受信息文件格式和宿主设备的限制。传统目录式搜索引擎只能搜索到20%—30%的网络资源,而基于P2P技术的搜索引擎理论上将包括网络上的所有开放的信息资源。以Gnutella搜索原理为例:一台Pc上的Gnutella软件可将用户的搜索请求同时发给网络上另外多台Pc机,如果搜索请求未得到满足,这多台Pc机中的每一台又会把该搜索请求转发给另外多台Pc机,这样,搜索范围将在几秒钟内以几何级数增长,几分钟内就可搜遍几百万台Pc上的信息资源。著名的搜索引擎公司Google宣称也要采用P2P技术来改进其搜索引擎。4.即时通信

(1)IPTV

在c/s服务模式下,一台高性能的服务器只能支持1000余名用户同时在线观看速率为50～60kbit/s的低质量电影。在P2P模式下,可以采用BT技术每人下载一小段,然后互相交换的方法来观看电影。这样,一台服务器可以同时支持上万个用户同时观看电影。

最近流行的BT(Bit Torten)把一份大文件切割成碎片,为每一个碎片标上特殊标识,用户无需 11 到一个固定地点(例如中央服务器)去下载完整的文件,系统会自动寻找、随机下载具有相同标识的文件碎片,将其加以整合成为完整的文件。类似于碟片交换。在P2P网络中,如果每个成员都能提供共享的电影或电视剧,则成员之间可以不经过服务器,通过文件共享直接从对等节点中搜索与下载自己所需的节目。

(2)VoIP

P2P技术运用到VolP的典型代表为Skype软件。2005年,具备强大通话功能的Skype迅猛发展,使固网运营商感到这一颠覆性技术的威胁。用户在网上下载Skype软件后,则可以通过互联网实现Pc to Pc的免费通话。Skype公司宣称,该技术具有很强的防火墙和NAT(网络地址翻译)穿透能力;在用户宽带上网情况下,话音质量清晰、自然(其带宽宽于300～3400Hz),还支持最多5人同时参加的电话会议。到2005年3月底其用户数已达2900万,预计到2008年其用户数可达2亿左右。目前Skype公司已与固话运营商合作,提供PC to Phone和Phone to PC的呼叫方式。

5.协同工作

公司机构日益分散情况下,给员工和客户提供轻松、方便的消息和协作的工具,变得日益重要。但按传统的Web方式实现协同工作,会给服务器带来了极大的负担。P2P技术的出现,使得互联网上任意两台Pc机都可建立实时的联系,建立了这样一个安全、共享的虚拟空间,人们可以进行各种各样的活动,这些活动可以是同时进行,也可以交互进行。P2P技术可以帮助企业和关键客户,以及合作伙伴之间提供一种安全的网上工作联系方式,因此基于P2P技术的协同工作也受到了极大的重视。Lotus公司开发的协同工作Groove就是P2P技术在该领域最具有代表性的应用之一。

6.网络游戏

网络游戏可以采用P2P技术建立起分布式小组服务模型,配以动态分配的技术,每个服务器的承载人数将远超过传统的c/s服务模式,这将极大提高目前多人在线交互游戏的性能;与此同时,每个游戏用户成为一个对等节点,各个节点间可以进行大量的点对点通信(例如:下棋、打扑克等),从而减少服务器的通信任务提高性能,由此可见其发展潜力是不可估量的。优势：

•可在网络的中央及边缘区域共享内容和资源。在客户端/服务器网络中，通常只能在网络的中央区域共享内容和资源。

•由对等方组成的网络易于扩展，而且比单台服务器更加可靠。单台服务器会受制于单点故障，或者会在网络使用率偏高时，形为瓶颈。

•由对等方组成的网络可共享处理器，整合计算资源以执行分布式计算任务，而不只是单纯依赖一台计算机，如一台超级计算机。

•用户可直接访问对等计算机上的共享资源。网络中的对等方可直接在本地存储器上共享文件，而不必在中央服务器上进行共享。

27、ERP是什么？有什么特点？如何选择？

一个由 Gartner Group 开发的概念，描述下一代制造商业系统和制造资源计划（MRP II）软件。它将包含客户/服务架构，使用图形用户接口，应用开放系统制作。除了已有的标准功能，它还包括其它特性，如品质、过程运作管理、以及调整报告等。特别是，ERP采用的基础技术将同时给用户软件和硬件两方面的独立性从而更加容易升级。ERP的关键在于所有用户能够裁剪其应用，因而具有天然的易用性。

ERP的主要特点

扩展了 管理系统和集成的范围

满足同时具有多种生产组织类型企业的需要

采用计算机和网络通信技术的最新成就 同企业业务流程重组密切相关

1、认清什么是真正的ERP软件

ERP系统应是为制造业企业提供从客户、分销、与销售、制造、采购、整个供应链上物流、资金流、信息流集成的，对资源能力优化平衡的系统，而非单一功能的管理系统。

2、适用为王

满足企业现有需求，并有一定扩展性

误区：好高骛远，贪大求洋；目光短浅，无整体规划和前瞻性

3、选择成熟的产品

具有行业通用性；有严格版本控制；至少在10个以上工厂实施修改完善。

4、选择好的系统架构

开发语言；采用数据库系统；操作系统的选择

5、选择适合的档次

高:功能强，适用广，复杂，实施难度大周期长费用高。中：有一定的专业面，实施容易，费用适中，合适中小企业。低：功能不完善，价格低，使用面窄

6、只选对的，不选贵的7、充分考虑整体拥有成本

基础软件费用，第三方软件费用，开发工具费用，安装费用，软件实施费用，第一年维护费用

8、系统支持与服务水平的考虑

28、财务管理系统有哪些功能？如何选择？

财务管理系统有

1、账务处理系统

2、电子报表系统

3、固定资产系统

4、工资管理系统

5、出纳管理系统

6、财务预算与分析系统

7、物资管理系统

8、资金管理系统

9、会计档案管理系统

10、查询系统

财务软件的选型考虑

1、深入了解整个财务软件市场

普通型财务软件和智能分析型财务软件

2、认清环境，确定自己的需求

功能模块、行业标准、操作习惯企业规模 计算模式：集中式和分布式

3、大型数据库是企业级财务软件应用的基石

4、三层结构技术是网络应用的核心

客户服务端、中间层服务、数据库服务

优点：安全、减少硬件投资、使二次开发变得容易、方便远程应用

29、ERP的核心管理思想是什么？

（1）体现对整个供应链资源进行管理的思想

 在知识经济时代仅靠自己企业的资源不可能有效地参与市场竞争，还必须把经营过程中的有关各方如供应商、制造工厂、分销网络、客户等纳入一个紧密的供应链中，才能有效地安排企业的产、供、销活动，满足企业利用全社会一切市场资源快速高效地进行生产经营的需求，以期进一步提高效率和在市场上获得竞争优势。换句话说，现代企业竞争不是单一企业与单一企业间的竞争，而是一个企业供应链与另一个企业供应链之间的竞争。ERP系统实现了对整个企业供应链的管理，适应了企业在知识经济时代市场竞争的需要。

（2）体现精益生产、同步工程和敏捷制造的思想

 ERP系统支持对混合型生产方式的管理，其管理思想表现在两个方面：其一是“精益生产LP（Lean Production）”的思想，它是由美国麻省理工学院（MIT）提出的一种企业经营战略体系。即企业按大批量生产方式组织生产时，把客户、销售代理商、供应商、协作单位纳入生产体系，企业同其销售代理、客户和供应商的关系，已不再简单地是业务往来关系，而是利益共享的合作伙伴关系，这种合作伙伴关系组成了一个企业的供应链，这即是精益生产的核心思想。其二是“敏捷制造（Agile Manufacturing）”的思想。当市场发生变化，企业遇有特定的市场和产品需求时，企业的基本合作伙伴不一定能满足新产品开发生产的要求，这时，企业会组织一个由特定的供应商和销售渠道组成的短期或一次性供应链，形成“虚拟工厂”，把供应和协作单位看成是企业的一个组成部分，运用“同步工程（SE）”，组织生产，用最短的时间将新产品打入市场，时刻保持产品的高质量、多样化和灵活性，这即是“敏捷制造”的核心思想。

（3）体现事前计划与事中控制的思想

 ERP系统中的计划体系主要包括：主生产计划、物料需求计划、能力计划、采购计划、销售执行计划、利润计划、财务预算和人力资源计划等，而且这些计划功能与价值控制功能已完全集成到整个供应链系统中。

另一方面，ERP系统通过定义事务处理（Transaction）相关的会计核算科目与核算方式，以便在事务处理发生的同时自动生成会计核算分录，保证了资金流与物流的同步记录和数据的一致性。从而实现了根据财务资金现状，可以追溯资金的来龙去脉，并进一步追溯所发生的相关业务活动，改变了资金信息滞后于物料信息的状况，便于实现事中控制和实时做出决策。

此外，计划、事务处理、控制与决策功能都在整个供应链的业务处理流程中实现，要求在每个流程业务处理过程中最大限度地发挥每个人的工作潜能与责任心，流程与流程之间则强调人与人之间的合作精神，以便在有机组织中充分发挥每个的主观能动性与潜能。实现企业管理从“高耸式”组织结构向“扁平式”组织机构的转变，提高企业对市场动态变化的响应速度。

30、ERP的主要特点和优势是什么？

 ERP的主要特点

1.扩展了 管理系统和集成的范围

2.满足同时具有多种生产组织类型企业的需要 3.采用计算机和网络通信技术的最新成就

4.同企业业务流程重组密切相关

 ERP的主要优势

1.“社会一体化”的基本思想 2.强大的系统功能

3.灵活的应用环境 4.实时控制能力

52、ERP软件三次革命的内容是什么？

 第一次革命的主题是管理软件从DOS平台转移到Windows平台，主要应用是财务管理系统；

 第二次革命的主题是从两层结构转向多层结构，主要应用是ERP.这两次革命大大推动了中国管理软件产业的发展规律，并使其成为中国软件产业中最大的行业。 第三次革命的主题是面向业务和技术无关性，能够让ERP随需应变，能快速、低成本地帮助企业适应复杂商业环境所带来的种种变化，并降低企业ERP的整体拥有成本（TCO），能够让用户多年的管理经验在ERP中得以延续，而不是被流程重组（BPR）彻底抹杀个性，具有 ：平台化、集成化、个性化。

53、ERP系统选型的要点是什么？

1、认清什么是真正的ERP软件

ERP系统应是为制造业企业提供从客户、分销、与销售、制造、采购、整个供应链上物流、资金流、信息流集成的，对资源能力优化平衡的系统，而非单一功能的管理系统。

2、适用为王

满足企业现有需求，并有一定扩展性 误区：好高骛远，贪大求洋；目光短浅，无整体规划和前瞻性

3、选择成熟的产品

具有行业通用性；有严格版本控制；至少在10个以上工厂实施修改完善。

4、选择好的系统架构

开发语言；采用数据库系统；操作系统的选择

5、选择适合的档次

高:功能强，适用广，复杂，实施难度大周期长费用高。中：有一定的专业面，实施容易，费用适中，合适中小企业。低：功能不完善，价格低，使用面窄

6、只选对的，不选贵的

7、充分考虑整体拥有成本

基础软件费用，第三方软件费用，开发工具费用，安装费用，软件实施费用，第一年维护费用

8、系统支持与服务水平的考虑

54、财务管理系统有哪些功能？如何选择？

财务管理系统有

1、账务处理系统

2、电子报表系统

3、固定资产系统

4、工资管理系统

5、出纳管理系统

6、财务预算与分析系统

7、物资管理系统

8、资金管理系统

9、会计档案管理系统

10、查询系统

财务软件的选型考虑

1、深入了解整个财务软件市场

普通型财务软件和智能分析型财务软件

2、认清环境，确定自己的需求

功能模块、行业标准、操作习惯企业规模

计算模式：集中式和分布式

3、大型数据库是企业级财务软件应用的基石

4、三层结构技术是网络应用的核心

客户服务端、中间层服务、数据库服务

优点：安全、减少硬件投资、使二次开发变得容易、方便远程应用

63、.软硬防火墙的区别。

软件防火墙：是安装在pc平台的软件产品，它通过在操作系统底层工作来实现网络管理和防御功能的优化。

硬件防火墙：它的硬件和软件都需要单独设计，有专用网络芯片来处理数据包；同时，采用专门的操作系统平台，从而避免通用操作系统的安全性漏洞。对软硬件的特殊要求，使硬件防火墙的实际带宽与理论值基本一致，有着高吞吐量、安全与速度兼顾的优点

64.UPS的作用是什么？主要有哪些分类？

UPS是一种含有储能装置,以逆变器为主要元件,稳压稳频输出的电源保护设备。当市电正常输入时,UPS就将市电稳压后供给负载使用,同时对机内电池充电,把能量储存在电池中;当市电中断（事故停电）或输入故障时,UPS即将机内电池的能量转换为220V交流电继续供负载使用,使负载维持正常工作并保护负载软、硬件不受损坏。

主要作用解决公共电网存在的问题：

a.实现双路电源的不间断相互切换。

b.隔离作用：将瞬间间断、谐波、电压波动、频率波动及电压噪声等电网干扰阻挡在负载之前。

c.电压变换/稳压作用。

d.频率变换/稳频作用。

e.提供一定的后备时间。

按其工作方式分类可分为离线式、在线互动式及在线式三大类。

第三篇：网络工程师

职位标签:服务器 网站维护 虚拟化 操作系统

职位职能:网络工程师硬件工程师

职位描述:

1、负责局域网的维护及管理, 计算机软硬件维修护与管理.2、精通电脑软件和硬件，具备计算机及电脑周边设备维修能力, 熟悉操作系统及应用软件安装使用与故障排除.熟悉防毒, 网络管理软件；熟练掌握Windows Server2003/2008 LINUX（常用发行版）等主流操作系统的安装、使用、配置、排错

3、熟悉服务器及客户端维护，熟悉Nat、Vpn、防火墙技术和TCP/IP架构, 交换机、路由器等网络相关设备安装、调度、维护；用户帐户、域、权限分配、组策略的配置，熟悉局域网的维护及管理, Windows/Linux下网站Web服务器、Ftp服务器、Mail服务器、OA系统；熟悉DHCP/DNS/AD/SQLSERVER0网络服务的配置；LINUX系统管理的基本方法和命令，掌握Linux系统平台下网络服务的搭建；SQL Server数据库的日常管理与服务器的维护

4、会配置主流交换机和路由器，不熟悉的设备能够独立查资料配置。

5、具备良好的沟通能力。

工程师要求

1、服务器硬件维修、安装、运维管理(布线、上架、设备资产管理等);

2、windows/linux服务器OS的安装、部署、配置与维护;

3、数据中心日常运维(设备巡检、上架等);

4、支持配置管理;

5、存储设备日常运维工作等；

职位描述：

1、计算机硬件、网络、系统相关专业；

2、有一定网络基础，了解局域网理论知识、邮件系统的基本架构原理及活动目录基础知识 ；

3、掌握并能应用IT基础知识(网络、服务器,存储设备等);

4、熟悉微软系列产品(Win2003服务器等)及MCSE相关技能;

5、能吃苦耐劳，具有一定的抗压能力；

6、良好的沟通能力，学习能力、责任心，执行力、具有团队协作精神；

优先考虑条件：

1、微软认证服务器认证资格或熟悉主流IT服务器硬件者；

2、有CCNA、MCTIP计算机硬件证书者；

3、有相关服务器售后服务工作经验者。

第四篇：《网络工程师》

岗位描述：

1、针对不同规模的网络，制定合理的网络架构和网络安全解决方案；

2、负责完成网络安全项目的实施，文档的管理；

3、负责对网络进行安全咨询、深度安全评估和安全加固；

4、在出现网络攻击或安全事件时，提供紧急响应措施，尽快恢复系统及调查取证；

5、能够解决网络相关的日常安全问题，对最新的安全动态和技术进行跟踪；

6、能顺利完成上级领导交办的任务。

任职要求：

1、计算机或信息安全相关专业本科及以上学历；

2、具备扎实的网络基础，熟悉各种网络协议和通用的网络设备；

3、具有网络和信息安全技术和实践经验，包括系统安全检查和系统加固技术；

4、熟悉网络监控和协议分析产品，熟悉网络安全体系、网络安全漏洞、攻击检测技术；熟悉防火墙、防病毒、入侵检测等安全产品；

5、要有独力的规划、设计、实施骨干网络的能力；

6、能够搭建及维护局域网，确保网络稳定及信息安全；

7、精通网站设计和建设，熟悉基于广域网的信息交互平台开发；

8、熟悉有线网络产品的系统设计、配置，对局域网络有一定的基础；

9、精通ASP，JSP，VC等语言，CAD、photoshop、DW等软件。

第五篇：网络工程师面试题

上海技术面试题总结

（一） OSI七层模型？

答： 物理层：主要负责比特流的传输

数据链路层：链路连接的建立,拆除,分离。将数据封装成帧。差错检测和恢复 网络层：路由选择和中继

差错检测

流量控制 传输层：传输层提供了主机应用程序进程之间的端到端的服务

分割与重组数据、按端口号寻址、连接管理、差错控制和流量控制

会话层：允许不同机器上的用户之间建立会话关系，如WINDOWS 表示层：数据的表现形式，特定功能的实现，如数据加密。应用层：用户接口，提供用户程序“接口”。 TCP/IP每层所使用的协议？

答：1)链路层，有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机

中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。2)网络层，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在 T C P / I P协议族中，网络层协议包括I P协议（网际协议），I C M P协议（I n t e r n e t互联网控 制报文协议），以及I G M P协议（I n t e r n e t组管理协议）。)运输层主要为两台主机上的应用程序提供端到端的通信。在 T C P / I P协议族中，有两个 互不相同的传输协议：T C P（传输控制协议）和U D P（用户数据报协议）。

T C P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分 成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟 等。由于运输层提供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。而另一方面，U D P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组 从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠 性必须由应用层来提供。

这两种运输层协议分别在不同的应用程序中有不同的用途，这一点将在后面看到。)应用层负责处理特定的应用程序细节。几乎各种不同的 T C P / I P实现都会提供下面这些 通用的应用程序：

Telnet 远程登录。FTP 文件传输协议。SMTP 简单邮件传送协议。SNMP 简单网络管理协议

数据链路层：ARP,RARP；网络层： IP,ICMP,IGMP；传输层：TCP ,UDP,UGP；应用层：Telnet,FTP,SMTP,SNMP.1.怎么样检测TCP/IP正常运行 运行cmd，然后输入ping 127.0.0.1

2.写出568A.568B的线序

568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 直通线一般都用A线序或B线序 交叉线一端是568A 一端 是568B

3.如果用户的机器经常出现蓝屏的情况应该怎么办

首先考虑软件兼容性问题。可以将软件备份到其他计算机。然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看

4.NAT(网络地址转换)有三种类型，静态转换，动态转换，端口复用（PAT）。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来

5.VLAN的作用

虚拟局域网。主要划分广播域用。交换机所有端口都处于相同广播域。这样随着级联交换机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考虑用vlan来划分广播域。增加网络安全性

6.内网有60台电脑（其中还有服务器），只有5个公网ip，怎么做让内网电脑上网

第一：采用动态地址转换，由五个公网地址构成一个地址池，内网主机采用地址池中的地址上公网，但同时只能有五台主机能上公网。第二：采用端口地址转换（PAT），创建五个地址池，每个地址池只有一个公网IP地址,将60台主机按照管理策略分成五组,分别对应一个地址池.第三:采用端口地址转换,全部60台主机转换成一个公网IP地址,其它四个公网地址留做它用.（也可以用5个公网IP）

7.某用户不能和LAN通信

检查物理连接。网卡灯是否正常。速率和双工和交换机是还匹配。2．检查MAC地址是否与其它主机冲突。3．检查是否接入到了同一个VLAN里。4．检查IP地址是否与其它主机冲突。

8.用户可以访问LAN 可不能上网，为什么 1。检查能否PING通网关。

2．检查DNS服务器地址设置是否正确。3．使用NSLOOKUP进行域名解析。

4．杀毒。如网络中有ARP病毒。5。检查防火墙设置，再检查用户权限

9.C类地址有多少ip地址 B类地址有多少ip地址 C类256个IP地址(254个主机地址)B类65536个IP地址(65534个主机地址)10.常用端口号 20：ftp传输数据 21：ftp 建立连接 23：telnet,远程管理 25：smtp，邮件收发 53：DNS，域名解析 80：http，网页服务

110：pop，邮局协议，主要用于接收邮件

 MAC地址有几位，工作在哪一层？

答：由42个二进制数字组成,一般用12个十六进制数字来写,前六位是固定的厂商ID,后6位就代表地址；工作在数据链路层

 列举常见的路口扫描等安全产品

答：端口扫描软件Xscan、superscan、流光  Windows管理员存在那个文件？

答：sam文件在 Windowssystem32config下  Windows的安全进程？

答：100Process: winlogon.exe [windows nt用户登陆程序。]安全C:WINDOWSsystem32services.exe 100Process: lsass.exe [本地安全权限服务控制windows安全机制。]安全C:WINDOWSExplorer.EXE  算子网划分 答：举个例子：

172.16.18.5/19 它的子网掩码的算法

172.16.18.5本来是B类地址，它的子网掩码是255.255.0.0，也就是16位，但是现在是19位，那就是网络位向主机位借了3位，那么16位的子网掩码转换为二进制是：11111111.11111111.00000000.00000000；19位的子网掩码转换为二进制是：11111111.11111111.11100000.00000000；再转换为16进制是：255.255.224.0；

IP地址和子网掩码做“与”运算：

172.16.18.5 ： 10101100.10000000.1001000.10100000 255.255.224.0：11111111.11111111.11100000.00000000 网络号： 10101100.10000000.10000000.00000000 转换为十进制是：172.16.16.0  交换机、路由器、集线器等设备工作在那一层？ 答：交换机工作在数据链路层 路由器工作在网络层

集线器工作在物理层

1、OSI参考模型分为7层

物理层、数据链路层、网络层、传输层、会话层、表示层、应用层

1、在 windons server 2003 下若选择安全登录，则需要按（Ctrl+Alt+Del）组合键

2、按网络的覆盖范围划分，网络可分为【局域网（LAN）、城域网（MAN）、广域网（WAN）】

3、计算机中的数据都是以【二进制码】形式发送的

4、ARP请求帧在物理网络中是以【广播】方式发送 1.1 [简单说一下OSI七层]

Osi模型是一个工业的标准.它为现在的互联网提供了很大的贡献。是一个逻辑上的规范和标准，很多厂商都要遵循它。他定义了七层每一层都有不同的功能和规范。

--物理层

物理层定义了设备接口上的一些电子电气化的标准，比如RJ45接口，光纤接口。传输介质双绞线，无线，光，电。等

--数据链路层

二层定义了一个重要的表示，MAC地址，准确的说他必须在一个LAN内是唯一的。他又48位的十六进制组成，前24位是厂商表示，后24位 是厂商自定义的序列号。有时候 MAC地址就是表示了一个设备的位置。

--网络层

网络层是用来逻辑上选路寻址的，这一层最重要的一个协议就是IP协议。基于ip 又分为 ARP，RARP，ICMP，IGMP等

--传输层

这一层定义类了 两个重要的协议 TCP和UDP。还有就是端口号的概念。这一层关联的是一个主机上的某个程序或者是服务。比如 tcp 80 的web服务 udp 4000的QQ 程序等。

--会话层

主要作用是建立会话和管理会话。我一般这样理解 会话的 比如 telnet 一台主机，是一次会话的链接。打开百度的网页，就和百度的服务器建立了一次会话。

--表示层

因为底层传输的是二进制，应用层无法直接识别。所以根据这一层的名字可以直接理解为他是一个翻译。比如把一长串的数据“翻译”成rmvb格式，交给上层的 快播 这个程序，把另一串数据“翻译成”MP3格式交给 音乐播放器。其实这一层的工作很多。

压缩，解压缩，加密，解密等

--应用层

为用户提供了一个可以操所的界面，如windows的桌面化或UNIX的字符界面。

OSI七层的每一层是独立工作的，但是层与层之间是相互“合作”“兼容”的关系。1.2 [三层交换和路由器的不同]

虽说三层交换机和路由器都可以工作在三层，但本质上还是有所区别。

一 在设计的功能上不同

现在有很多的多功能路由器，又能实现三层的路由功能，包括NAT地址转换。有提供了二层的端口，有的还配置了无线功能。再有就是还具备防火墙的功能。但是你不能它单独的划分为交换机或者是防火墙吧。只能说是个多功能的路由器。防火墙二层交换只是他的附加功能。三层交换也一样，主要功能还是解决局域网内数据频繁的通信，三层功能也有，但不见得和路由器差很多。

二 应用的环境不同

三层交换的路由功能比较简单，因为更多的把他应用到局域网内部的通信上，主要功能还是数据的交换

路由器的主要功能就是选路寻址，更适合于不同网络之间，比如局域网和广域网之间，或者是不同的协议之间。

三 实现方式不同

路由器能够实现三层的路由(或转发)是基于软件的实现方式，当收到一个数据包要转发的时候，要经过查看路由表，最长匹配原则等一系列复杂的过程最终实现数据包的转发，相比三层交换效率略低。而三层交换是基于硬件的方式实现三层的功能，他成功转发一个数据包后，就会记录相应的IP和MAC的对应关系，当数据再次转发是根据之前的记录的表项直接转发。这个过程成为“一次路由，多次交换”。

总之，三层交换和路由器的最大区别是路由器可以基于端口做NAT，而三层交换机不能。路由器直接接入光纤可以直接上网，而三层交换机不能。主要是三层交换机的每一个接口都有专有的MAC地址和特定的ASIC集成电路。

.1.3 [静态路由和动态路由的区别]

静态路由特点

静态路由是管理员手工配置，精确。但是不够灵活，是单向性的。考虑到静态路由稳定，节省资源(内存，cpu，链路带宽)。在网络TOP不是很大的环境中常用。

动态路由的特点

动态路由的好处就是路由器本身通过运行动态路由协议来互相学习路由条目，在大型的网络环境中，一定程度上减少了工程师的工作量。动态路由协议分为很多种，IGP和EGP，IGP中根据工作的原理分为链路状态型和距离矢量型的。但是不管哪一种动态协议，他都要经过以下几个过程。

1.“说话” 向其他的路由器发送路由信息

2.“收听” 接收其他路由器发来的路由信息

3.“计算”不同的动态路由协议有不同的算法，每种路由协议通过自己特有的算法把收到的路由信息计算，得出最好的路由条目，加载到路由表中。

4.“维护” 维护路由表，当TOP发生变化的时候，及时的更新自己的路由表，并发送变更的消息

在生产环境下，应当更具不同的网络规模，选择不同的路由协议。的