計(jì)算機(jī)網(wǎng)絡(luò)工程師筆試面試題匯總.doc

網(wǎng)路學(xué)員面試常見問(wèn)題：1請(qǐng)你修改一下LINUX的視頻驅(qū)動(dòng)和聲音驅(qū)動(dòng)答： redhatlinux中用sndconfig來(lái)設(shè)置聲卡，如果沒有某個(gè)模塊，就需要重新編譯內(nèi)核(編譯最新發(fā)布的linux 內(nèi)核)，如果還不行，只好用ALSA 音效驅(qū)動(dòng)程式. Redhat-config-2請(qǐng)你修改一下LINUX的啟動(dòng)速度1.運(yùn)行級(jí)別設(shè)為3 2.chkconfig從中可以關(guān)掉一些不需要的服務(wù)，如sendmail4請(qǐng)你說(shuō)下怎么取消APACHE的目錄索引 Apache中第一個(gè)目錄設(shè)置都是在在他們之間的里面會(huì)有一個(gè)options的選項(xiàng)后面如果有indexes選項(xiàng)的話就是說(shuō)如果在目錄下找不到主文件的話就把目錄下的內(nèi)容列出來(lái)如FTP一樣你把那個(gè)indexes去掉就好了5熱備份路由(HSRP)的實(shí)現(xiàn)方法答：通過(guò)共享一個(gè)IP地址和MAC地址，兩個(gè)或者多個(gè)路由器可以作為一個(gè)虛擬路由器，當(dāng)某個(gè)路由器按計(jì)劃停止工作，或出現(xiàn)預(yù)料之外的故障時(shí)，其他路由器能夠無(wú)縫的接替它進(jìn)行路由選擇。這使得LAN內(nèi)的主機(jī)能夠持續(xù)的向同一個(gè)IP地址和MAC地址發(fā)送IP數(shù)據(jù)包，路由器的故障切換對(duì)主機(jī)和其上的會(huì)話是透明的。已經(jīng)開始的TCP會(huì)話也可以承受故障切換6負(fù)載(集群)的實(shí)現(xiàn)方法兩臺(tái)計(jì)算機(jī)和一個(gè)磁盤柜是主要的硬件設(shè)備，每太計(jì)算機(jī)上有兩塊網(wǎng)卡，其中的一快網(wǎng)卡相互連接，來(lái)貞聽心跳指數(shù)，另一塊網(wǎng)卡連接公共網(wǎng)絡(luò)，當(dāng)一臺(tái)計(jì)算機(jī)DOWN機(jī)以后，另外一臺(tái)計(jì)算機(jī)通過(guò)心跳指數(shù)來(lái)判斷，然后自己接替另外一臺(tái)計(jì)算機(jī)的工作，他們的數(shù)據(jù)放在公共的磁盤柜里。這樣可以使他們提供服務(wù)數(shù)據(jù)的一致性。7ACPHE的實(shí)現(xiàn)方法1. 基本配置KeepAlive 設(shè)置問(wèn) on MaxClient 5000 設(shè)置客戶端最大清楚數(shù)量5000ServerAdmin 設(shè)置管理員的e-mailServerName 設(shè)置服務(wù)器的FQDNDiretcoryIndex index.html index.php index.htm index.cgi 設(shè)置服務(wù)器默認(rèn)文檔2. 分割配置任務(wù)在主配置文件中加入以下內(nèi)容 AllowOverride Options然后到“/var/www/html/private”目錄下建立”.htaccess”文件在里寫上 “Options -Indexes”重新啟動(dòng) httpd 服務(wù) # service httpd restart3. 配置每個(gè)用戶的WEB站點(diǎn)修改主配置文件http.conf加入： UserDir disable root 禁止root用戶使用個(gè)人站點(diǎn) Userdir public_html 每個(gè)用戶WEB站點(diǎn)的目錄去掉： AllowOverride FileInfo AuthConfig Limit Indexes Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec Order allow,deny Allow from all Order deny,allow Deny from all 前面的注釋內(nèi)容在每個(gè)用戶的主目錄下建立public_html站點(diǎn)目錄。在站點(diǎn)目錄中建立網(wǎng)頁(yè)設(shè)置用戶目錄的權(quán)限為744 如果是動(dòng)態(tài)網(wǎng)頁(yè)根據(jù)需求設(shè)置權(quán)限4. 認(rèn)證和授權(quán)在主配置文件中加入以下內(nèi)容 對(duì)/var/www/html/private 目錄認(rèn)證 AllowOverride None 不使用.htaccess文件 AuthType Basic 認(rèn)證模式 AuthName benet 提示信息 AuthUserFile /var/www/passwd/benet 密碼文件存放路徑 require valid-user 授權(quán)給人證口令文件中的所有用戶在 /var/www/passwd/下生成密碼文件 #htpasswd c #htpasswd c benet benet 修改密碼文件的權(quán)限為apache#chown apache.apache benet重新啟動(dòng)http服務(wù)8DNS的實(shí)現(xiàn)方法DNS的全稱是（Domain name system）有迭代查詢和遞歸查詢兩種方式9防火墻(LINUX)的實(shí)現(xiàn)方法10WEB服務(wù)器的負(fù)載均衡？在網(wǎng)卡屬性上有個(gè)負(fù)載均衡，然后在兩臺(tái)計(jì)算機(jī)上寫上他們共有的IP地址，就可以實(shí)現(xiàn)負(fù)載均衡了。11設(shè)計(jì)一個(gè)校園網(wǎng)絡(luò)方案（畫出拓?fù)鋱D）A用D-LINK產(chǎn)品（D-LINK是貓，單機(jī)上網(wǎng)用的； TP-LINK是路由器，多機(jī)上網(wǎng)用的）B用CISCO產(chǎn)品A用D-LINK產(chǎn)品B用CISCO產(chǎn)品12設(shè)計(jì)一個(gè)電子政務(wù)系統(tǒng)（畫出圖）寫出設(shè)計(jì)要點(diǎn)13寫出常用幾種網(wǎng)絡(luò)操作系統(tǒng)的優(yōu)缺點(diǎn)答：Linux是免費(fèi)的軟件，源代碼公開，支持多用戶，多進(jìn)程，多線程，實(shí)時(shí)性較好，功能強(qiáng)大而且穩(wěn)定，易用性較差。 Windows對(duì)客戶端軟件和多媒體軟件的支持較好，易用性強(qiáng)14用你自己熟悉的網(wǎng)絡(luò)產(chǎn)品設(shè)計(jì)電子銀行管理系統(tǒng)15raid0、1、5的特點(diǎn)和優(yōu)點(diǎn)。答：類型 特點(diǎn) 優(yōu)點(diǎn)raid0 兩塊磁盤、沒有冗余 速度快raid1 偶數(shù)塊容量相同的磁盤構(gòu)成 提供冗余 raid5 三塊以上容量相同的磁盤構(gòu)成 容錯(cuò)功能好，速度快16SMTP，POP3端口號(hào)。答：SMTP TCP 25 POP3 TCP 11017OSI七層模型。答：OSI (Open System Internetwork) 應(yīng)用層 （application layer） 表示層 （presentation layer） 會(huì)話層 （session layer） 傳輸層 （transport layer） 網(wǎng)絡(luò)層 （network layer） 數(shù)據(jù)鏈路層 （data link layer）物理層 （physical layer）18添加靜態(tài)路由命令。答：ip route network netmask next_hop19LINUX是實(shí)時(shí)還是分時(shí)操作系統(tǒng)。答：linux屬于分時(shí)操作系統(tǒng)20瀏覽網(wǎng)頁(yè)出現(xiàn)亂碼什么原因。21VLAN實(shí)現(xiàn)的功能隔離廣播域，實(shí)現(xiàn)區(qū)域劃分22IP子網(wǎng)劃分問(wèn)題。23能否將WIN2000P升級(jí)成WIN2000S？答：無(wú)法將個(gè)人版操作系統(tǒng)升級(jí)成服務(wù)器版。24怎樣保證1個(gè)文檔的安全性？答：可以利用windows的NTFS權(quán)限，對(duì)存放該文件的文件夾授予自己可讀寫，其他人拒絕訪問(wèn)的權(quán)限。再利用加密軟件（如PGP），對(duì)文檔進(jìn)行對(duì)稱加密，確保文檔的機(jī)密性。25SAMBA實(shí)現(xiàn)什么功能？答：samba可以在windows和linux系統(tǒng)之間實(shí)現(xiàn)文件和打印機(jī)的共享。26怎樣實(shí)現(xiàn)VLAN間通信？在三層上啟用路由功能就可以了，在2層上要做單臂路由，通過(guò)路由器實(shí)現(xiàn)VLAN通信271個(gè)公有IP接入路由器，怎樣實(shí)現(xiàn)局域網(wǎng)上網(wǎng)？做代理服務(wù)器，或者做NAT地址轉(zhuǎn)換，把內(nèi)網(wǎng)的私有IP地址轉(zhuǎn)換成公共IP地址。28路由器中sh int 的意思是什么？ 答：查看路由器中的所有端口配置信息。29Windows 2000 也有了類似上面的（1中）界面的工具，叫做什么？ 答：“netsh”30在Windows 2000 的 cmd shell 下，輸入 netsh 顯示什么提示符？輸入 int ip顯示什么提示符？輸入 dump ，我們能看到什么內(nèi)容？ 答：在command line下依次輸入 netsh、int、ip、dump 顯示如下內(nèi)容：c:netsh netshint netsh interfaceipnetsh interface ipdump（在此輸入dump顯示一個(gè)配置腳本）可以看到當(dāng)前系統(tǒng)的網(wǎng)絡(luò)配置31對(duì)于 Windows 95 和 Windows 98 的客戶機(jī)，使用 winipcfg 命令還是 ipconfig 命令？答：Windows 95和Windows 98的客戶機(jī)使用winipcfg來(lái)查看網(wǎng)絡(luò)配置信息。32要給出所有接口的詳細(xì)配置報(bào)告，包括任何已配置的串行端口使用什么命令？答：在該設(shè)備的特權(quán)模式下輸入show interface即可查看到該設(shè)備所有接口的詳細(xì)配置信息。33ipconfig /all命令的作用？答：可以用于查看所有網(wǎng)絡(luò)連接的詳細(xì)信息。34使用 Ping 命令的作用？ 答：ping命令主要用于測(cè)試網(wǎng)絡(luò)的連通性。35使用 Ping 命令的一般步驟：答：ping 查看TCP/IP協(xié)議及配置是否正確；ping 驗(yàn)證是否正確地添加到網(wǎng)絡(luò)；ping 驗(yàn)證網(wǎng)關(guān)是否運(yùn)行以及能否與本地主機(jī)通訊；ping 驗(yàn)證能否通過(guò)路由器通訊；通則說(shuō)明正常，不通說(shuō)明線路可能存在問(wèn)題或使用了防火墻。36再用ping命令時(shí)如果用地址成功，但是用名稱 Ping 失敗，則問(wèn)題有可能處在什么地方？為什么？答：?jiǎn)栴}可能出在主機(jī)到名稱服務(wù)器這段范圍內(nèi)，由于名稱服務(wù)器（DNS）無(wú)法為主機(jī)解析域名（不能將IP地址和域名相對(duì)應(yīng)），所以ping地址成功，而ping名稱會(huì)失敗。37如果在任何點(diǎn)上都無(wú)法成功地使用 Ping命令怎么辦？答： 38說(shuō)說(shuō)ARP的解析過(guò)程。答：ARP用于把一個(gè)已知的IP地址解析成MAC地址，以便在MAC層通信。為了確定目標(biāo)的MAC地址，首先查找ARP緩存表。如果要查找的MAC地址不在表中，ARP會(huì)發(fā)送一個(gè)廣播，從而發(fā)現(xiàn)目的地的MAC地址，并記錄到ARP緩存表中以便下次查找。39說(shuō)說(shuō)你知道的防火墻及其應(yīng)用。防火墻可以隔離內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，能限制內(nèi)部網(wǎng)絡(luò)的行為，能防止外部網(wǎng)絡(luò)的攻擊，40ATM的禎 格式。41輸入網(wǎng)址到網(wǎng)頁(yè)打開數(shù)據(jù)經(jīng)過(guò)的過(guò)程答：客戶端輸入網(wǎng)址，請(qǐng)求與服務(wù)器的80端口建立連接。 服務(wù)器收到請(qǐng)求，并響應(yīng)客戶端；客戶端接收到服務(wù)器的響應(yīng)，準(zhǔn)備開始接收數(shù)據(jù)。服務(wù)器開始發(fā)送數(shù)據(jù)。（三次握手）第1次握手：客戶端通過(guò)將一個(gè)含有“同步序列號(hào)（SYN）”標(biāo)志位的數(shù)據(jù)段發(fā)送給服務(wù)器請(qǐng)求連接。第2次握手：服務(wù)器用一個(gè)帶有“確認(rèn)應(yīng)答（ACK）”和“同步序列號(hào)（SYN）”標(biāo)志位的數(shù)據(jù)段響應(yīng)客戶端。第3次握手：客戶端發(fā)送一個(gè)數(shù)據(jù)段確認(rèn)收到服務(wù)器的數(shù)據(jù)段，并開始傳送實(shí)際數(shù)據(jù)。42TCP/IP 中各個(gè)字母代表的含義答：Transmission Control Protocol / Internet Protocol43.端口鏡像是怎么實(shí)現(xiàn)的？配置Catalyst交換端口分析器（SPAN） 介紹 交換端口分析器（SPAN）功能有時(shí)被稱為端口鏡像或端口監(jiān)控，該功能可通過(guò)網(wǎng)絡(luò)分析器（例如交換機(jī)探測(cè)設(shè)備或者其它遠(yuǎn)程監(jiān)控（RMON）探測(cè)器）選擇網(wǎng)絡(luò)流量進(jìn)行分析。以前，SPAN是Catalyst交換機(jī)族較為基本的功能，但最新推出的CatOS有許多增強(qiáng)功能，而且有許多功能是用戶現(xiàn)有才開始使用的。本文并不是SPAN功能的又一種配置指南，而是立足于介紹已實(shí)施的SPAN的最新功能。本文將對(duì)SPAN的一般問(wèn)題進(jìn)行回答 ，例如：SPAN是什么？我如何對(duì)它進(jìn)行配置？有什么不同的功能（尤其是同時(shí)進(jìn)行多個(gè)SPAN話路）？需要何種級(jí)別的軟件來(lái)執(zhí)行這些功能？SPAN是否會(huì)影響交換機(jī)的性能？開始配置前 規(guī)則 有關(guān)詳情，請(qǐng)參閱 Cisco技術(shù)提示規(guī)則。SPAN簡(jiǎn)要介紹 SPAN是什么？為什么需要SPAN？ 在交換機(jī)上引入SPAN功能，是因?yàn)榻粨Q機(jī)和集線器有著根本的差異。當(dāng)集線器在某端口上接收到一個(gè)數(shù)據(jù)包時(shí)，它將向除接收該數(shù)據(jù)包端口之外的其它所有端口發(fā)送一份數(shù)據(jù)包的拷貝。當(dāng)交換機(jī)啟動(dòng)時(shí)，它將根據(jù)所接收的不同數(shù)據(jù)包的源MAC地址開始建立第2層轉(zhuǎn)發(fā)表。一旦建立該轉(zhuǎn)發(fā)表，交換機(jī)將把指定了MAC地址的業(yè)務(wù)直接轉(zhuǎn)發(fā)至相關(guān)端口。 例如，如果您想要截獲從主機(jī)A發(fā)送至主機(jī)B的以太網(wǎng)業(yè)務(wù)，而兩臺(tái)主機(jī)是用集線器相連的，那么只要在該集線器上安裝一嗅探器，所有端口均可看見主機(jī)A和主機(jī)B之間的業(yè)務(wù)：在交換機(jī)中，當(dāng)知道了主機(jī)B的MAC地址之后，從主機(jī)A到主機(jī)B的單播業(yè)務(wù)僅被轉(zhuǎn)發(fā)至主機(jī)B的端口，因此，嗅探器看不見：在這個(gè)配置中，嗅探器將僅截獲擴(kuò)散至所有端口的業(yè)務(wù)，例如廣播業(yè)務(wù)、具有CGMP或者IGMP偵聽禁止的組播業(yè)務(wù)以及未知的單播業(yè)務(wù)。當(dāng)交換機(jī)的CAM表中沒有目的地的MAC時(shí)，將發(fā)生單播泛濫。它無(wú)法理解向何處發(fā)送業(yè)務(wù)，而將數(shù)據(jù)包大量發(fā)送至VLAN中的所有端口。 將主機(jī)A發(fā)送的單播數(shù)據(jù)包人工復(fù)制到嗅探器端口需要一些附加功能來(lái)實(shí)現(xiàn)。在上面的圖表中，與嗅探器相連的端口配置為：對(duì)主機(jī)A發(fā)送的每一個(gè)數(shù)據(jù)包拷貝進(jìn)行接收。該端口被稱為SPAN端口。下文各節(jié)將說(shuō)明如何對(duì)該功能進(jìn)行精確的調(diào)節(jié)，使其作用不僅僅限于監(jiān)控端口。 SPAN術(shù)語(yǔ) 入口業(yè)務(wù)： 進(jìn)入交換機(jī)的業(yè)務(wù)。 出口業(yè)務(wù)： 離開交換機(jī)的業(yè)務(wù)。 源（SPAN）端口： 用SPAN功能受監(jiān)控的端口。 目的地（SPAN）端口： 監(jiān)控源端口的端口，通常連有一個(gè)網(wǎng)絡(luò)分析器。 監(jiān)控端口：在Catalyst2900xl/3500xl/2950術(shù)語(yǔ)中，監(jiān)控端口也是目的地SPAN端口。 本地SPAN： 當(dāng)被監(jiān)控端口全部位于同一交換機(jī)上作為目的地端口時(shí)，SPAN功能為本地SPAN功能。這和下文中的遠(yuǎn)程SPAN形成對(duì)比。 遠(yuǎn)程SPAN或者RSPAN： 作為目的地端口的某些源端口沒有位于同一交換機(jī)上。這是一項(xiàng)高級(jí)功能，要求有專門的VLAN來(lái)傳送該業(yè)務(wù)，并由交換機(jī)之間的SPAN進(jìn)行監(jiān)控。并非所有交換機(jī)均支持RSPAN，所以，請(qǐng)檢查各自的版本說(shuō)明或者配置指南，來(lái)核實(shí)您要進(jìn)行配置的交換機(jī)是否可以使用該功能。 PSPAN： 指基于端口的SPAN。用戶對(duì)交換機(jī)指定一個(gè)或者數(shù)個(gè)源端口以及一個(gè)目的地端口。 VSPAN: 指基于VLAN的SPAN。在給定的交換機(jī)中，用戶可以使用單個(gè)命令來(lái)選擇對(duì)屬于專門VLAN的所有端口進(jìn)行監(jiān)控。 ESPAN ESPAN指SPAN增強(qiáng)版本。該術(shù)語(yǔ)在SPAN的發(fā)展期間數(shù)次用于命名新增功能，因此意義并不很明確。在本文中避免使用該術(shù)語(yǔ)。 管理源： 已配置受監(jiān)控的源端口或者VLAN的列表。 操作源： 受到有效監(jiān)控的端口列表。這可能和管理源有所不同。例如，在關(guān)閉模式下的端口可能在管理源中出現(xiàn)，但它不受到有效監(jiān)控。page所用的組件 本文使用CatOS 5.5作為Catalyst 4000、5000以及6000族的參考。在Catalyst 2900XL/3500XL族中使用了Cisco IOS(r)軟件版本12.0（5）XU。雖然本文以后會(huì)根據(jù)SPAN的變化而更新，但有關(guān)SPAN功能的最新發(fā)展情況，請(qǐng)參閱文檔的版本說(shuō)明。 本文中所提供的信息是在從特殊實(shí)驗(yàn)室環(huán)境下的設(shè)備中產(chǎn)生的。本文中所使用的所有設(shè)備均以缺省配置啟動(dòng)。如果您是在實(shí)際網(wǎng)絡(luò)中作業(yè)，請(qǐng)確保您在使用所有命令之前，已了解這些命令可能產(chǎn)生的影響。.Catalyst 2900XL/3500XL交換機(jī)上的SPAN 提供的功能及限制 Catalyst 2900XL/3500XL中的端口監(jiān)控功能沒有太過(guò)擴(kuò)展，因此比較容易理解。您可以根據(jù)需要?jiǎng)?chuàng)建多個(gè)本地PSPAN話路。例如，您可以在您選作目的地SPAN端口的端口配置創(chuàng)建PSPAN話路，只需用 端口監(jiān)視 命令列出您想監(jiān)控的源端口即可。在Catalyst 2900XL/3500XL的術(shù)語(yǔ)中，監(jiān)控端口其實(shí)是目的地SPAN端口。 主要限制在于：與給定話路相關(guān)的所有端口（無(wú)論源端口還是目的地端口）必須屬于同一VLAN。. 如果您沒有在端口監(jiān)控命令中指定任何接口，則作為接口的所有其它屬于同一VLAN的端口將受到監(jiān)控。 以下限制，摘自 Catalyst 2900XL/3500XL 的命令參考：ATM端口是唯一無(wú)法受到監(jiān)控的端口。然而您還是可以對(duì)ATM端口進(jìn)行監(jiān)控。以下限制適用于具有端口監(jiān)控能力的各個(gè)端口： 快速EthernetChannel或者千兆EthernetChannel 端口群中不能有監(jiān)控端口。 因?yàn)槎丝诎踩远鵁o(wú)法啟用監(jiān)控端口。 監(jiān)控端口不可以是多VLAN端口。 當(dāng)端口受到監(jiān)控時(shí)，監(jiān)控端口必須是同一VLAN的成員。對(duì)于監(jiān)控端口以及受到監(jiān)控的端口，不允許進(jìn)行VLAN成員的改變。 監(jiān)控端口不可以是動(dòng)態(tài)接入端口或者中繼端口。但是，靜態(tài)接入端口可以對(duì)中繼線上的VLAN、多VLAN或者動(dòng)態(tài)接入端口進(jìn)行監(jiān)控。受到監(jiān)控的VLAN與靜態(tài)接入端口有關(guān)聯(lián)。 如果監(jiān)控器以及受監(jiān)控端口為受保護(hù)端口，端口監(jiān)控將不起作用。有關(guān)功能沖突的補(bǔ)充信息，請(qǐng)參閱下文的鏈接： 管理交換機(jī)管理配置沖突 - Catalyst 2900XL/3500XL 系列 請(qǐng)注意，處于監(jiān)控狀態(tài)的端口不執(zhí)行生成樹協(xié)議（STP），但端口仍然屬于其鏡像的端口VLAN。如果端口監(jiān)控屬于某個(gè)環(huán)路的一部分（例如，當(dāng)您將其連接至集線器或者網(wǎng)橋，而環(huán)接至網(wǎng)絡(luò)的其它部分時(shí)），您可能會(huì)以嚴(yán)重的橋接環(huán)路狀況收尾，因?yàn)槟辉偈艿絊TP的保護(hù)。請(qǐng)參閱 “為什么我的SPAN話路會(huì)產(chǎn)生一個(gè)橋接環(huán)路？”一節(jié)， 看一看產(chǎn)生該情況的一個(gè)實(shí)例。 配置實(shí)例 在本例中，創(chuàng)建了兩個(gè)并行的SPAN話路。 端口Fa0/1將對(duì)由端口Fa0/2發(fā)送、端口Fa0/5接收的業(yè)務(wù)進(jìn)行監(jiān)控。它也將對(duì)往返于管理接口VLAN 1的業(yè)務(wù)進(jìn)行監(jiān)控。 端口Fa0/4將對(duì)端口Fa0/3以及Fa0/6進(jìn)行監(jiān)控。端口Fa0/3、Fa0/4以及Fa0/6均在VLAN 2中進(jìn)行配置；其它端口以及管理接口均在默認(rèn)的VLAN 1中進(jìn)行配置。 網(wǎng)絡(luò)圖 Catalyst 2900XL/3500XL上的配置樣本Catalyst 2900XL/3500XL上的配置樣本 ! interface FastEthernet0/1 port monitor FastEthernet0/2 port monitor FastEthernet0/5 port monitor VLAN1 ! interface FastEthernet0/2 ! interface FastEthernet0/3 switchport access vlan 2 ! interface FastEthernet0/4 port monitor FastEthernet0/3 port monitor FastEthernet0/6 switchport access vlan 2 ! interface FastEthernet0/5 ! interface FastEthernet0/6 switchport access vlan 2 ! ! interface VLAN1 ip address 36 no ip directed-broadcast no ip route-cache ! 配置步驟說(shuō)明如果要將端口Fa0/1配置為源端口Fa0/2、Fa0/5以及管理接口的目的端口，請(qǐng)?jiān)谂渲媚Ｊ街羞x擇接口Fa0/1： Switch(config)#int fa0/1 Enter the list of ports to be monitored: Switch(config-if)#port monitor fastEthernet 0/2 Switch(config-if)#port monitor fastEthernet 0/5 然后，這兩個(gè)端口接收的或者發(fā)送的數(shù)據(jù)包也會(huì)被復(fù)制到端口Fa0/1。使用另一版本的port monitor 命令對(duì)管理接口的監(jiān)控進(jìn)行配置： Switch(config-if)#port monitor VLAN 1 注：?/B上文中的命令并不意味著端口Fa0/1將監(jiān)控整個(gè)VLAN 1。VLAN 1關(guān)鍵字僅指交換機(jī)的管理接口。 輸入以下命令說(shuō)明在不同VLAN中監(jiān)控某個(gè)端口是不可能的：Switch(config-if)#port monitor fastEthernet 0/3 FastEthernet0/1 and FastEthernet0/3 are in different vlanTo finish the configuration, configure another session, this time using Fa0/4 as a destination SPAN port: Switch(config-if)#int fa0/4 Switch(config-if)#port monitor fastEthernet 0/3 Switch(config-if)#port monitor fastEthernet 0/6 Switch(config-if)#Z 檢查配置情況的最佳方法是發(fā)出簡(jiǎn)單的 show running命令，或者使用 show port monitor 命令： Switch#show port monitor Monitor Port Port Being Monitored - - FastEthernet0/1 VLAN1 FastEthernet0/1 FastEthernet0/2 FastEthernet0/1 FastEthernet0/5 FastEthernet0/4 FastEthernet0/3 FastEthernet0/4 FastEthernet0/6注：?/BCatalyst 2900XL以及3500XL不支持單一接收方向的SPAN（Rx SPAN或者入口SPAN）或者單一發(fā)送方向的SPAN（Tx SPAN或者出口SPAN）。所有配置SPAN的受控端口必須既能進(jìn)行業(yè)務(wù)接收（Rx）又能進(jìn)行業(yè)務(wù)發(fā)送（Tx）。華為【3026等交換機(jī)鏡像】S2008/S2016/S2026/S2403H/S3026等交換機(jī)支持的都是基于端口的鏡像，有兩種方法：方法一1. 配置鏡像（觀測(cè)）端口 SwitchAmonitor-port e0/82. 配置被鏡像端口 SwitchAport mirror Ethernet 0/1 to Ethernet 0/2方法二1. 可以一次性定義鏡像和被鏡像端口SwitchAport mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8【8016交換機(jī)端口鏡像配置】1. 假設(shè)8016交換機(jī)鏡像端口為E1/0/15，被鏡像端口為E1/0/0，設(shè)置端口1/0/15為端口鏡像的觀測(cè)端口。SwitchA port monitor ethernet 1/0/152. 設(shè)置端口1/0/0為被鏡像端口，對(duì)其輸入輸出數(shù)據(jù)都進(jìn)行鏡像。SwitchA port mirroring ethernet 1/0/0 both ethernet 1/0/15也可以通過(guò)兩個(gè)不同的端口，對(duì)輸入和輸出的數(shù)據(jù)分別鏡像1. 設(shè)置E1/0/15和E2/0/0為鏡像（觀測(cè)）端口SwitchA port monitor ethernet 1/0/152. 設(shè)置端口1/0/0為被鏡像端口，分別使用E1/0/15和E2/0/0對(duì)輸入和輸出數(shù)據(jù)進(jìn)行鏡像。SwitchA port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15SwitchA port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0基于流鏡像的數(shù)據(jù)流程基于流鏡像的交換機(jī)針對(duì)某些流進(jìn)行鏡像，每個(gè)連接都有兩個(gè)方向的數(shù)據(jù)流，對(duì)于交換機(jī)來(lái)說(shuō)這兩個(gè)數(shù)據(jù)流是要分開鏡像的。【3500/3026E/3026F/3050】基于三層流的鏡像1. 定義一條擴(kuò)展訪問(wèn)控制列表SwitchAacl num 1012. 定義一條規(guī)則報(bào)文源地址為/32去往所有目的地址SwitchA-acl-adv-101rule 0 permit ip source 0 destination any3. 定義一條規(guī)則報(bào)文源地址為所有源地址目的地址為/32SwitchA-acl-adv-101rule 1 permit ip source any destination 04. 將符合上述ACL規(guī)則的報(bào)文鏡像到E0/8端口SwitchAmirrored-to ip-group 101 interface e0/8基于二層流的鏡像1. 定義一個(gè)ACLSwitchAacl num 200 2. 定義一個(gè)規(guī)則從E0/1發(fā)送至其它所有端口的數(shù)據(jù)包SwitchArule 0 permit ingress interface Ethernet0/1 (egress interface any)3. 定義一個(gè)規(guī)則從其它所有端口到E0/1端口的數(shù)據(jù)包SwitchArule 1 permit (ingress interface any)egress interface Ethernet0/14. 將符合上述ACL的數(shù)據(jù)包鏡像到E0/8SwitchAmirrored-to link-group 200 interface e0/8【5516】支持對(duì)入端口流量進(jìn)行鏡像配置端口Ethernet 3/0/1為監(jiān)測(cè)端口，對(duì)Ethernet 3/0/2端口的入流量鏡像。SwitchAmirror Ethernet 3/0/2ingress-to Ethernet 3/0/1【6506/6503/6506R】目前該三款產(chǎn)品只支持對(duì)入端口流量進(jìn)行鏡像，雖然有outbount參數(shù)，但是無(wú)法配置。鏡像組名為1，監(jiān)測(cè)端口為Ethernet4/0/2，端口Ethernet4/0/1的入流量被鏡像。SwitchAmirroring-group 1 inbound Ethernet4/0/1 mirrored-to Ethernet4/0/244.在BOOT.INI文件中，將TIMEOUT設(shè)置為-1，那么（ ）開機(jī)。 A.不等待 B.等待1S C.默認(rèn)啟動(dòng) D.延 長(zhǎng)1SThe timeout is changed by editing the boot.ini file which is on the boot partition and changing the timeout parameter: 1. Start a command session (Start - Run - Command) 2. Set the attributes on c:boot.ini to non-read and non-systemattrib c:boot.ini -r -s 3. Edit the file and change the timeout to -1boot loadedtimeout = -1 4. Save your changes and set the file back to read only and systemattrib c:boot.ini +r +s if you do like this the boot menu will show forever!應(yīng)該是永久顯示啟動(dòng)菜單（選項(xiàng)中沒有此項(xiàng)？）3.一臺(tái)電腦上有2快物理硬盤,最多能建立多少個(gè)活動(dòng)分區(qū)? A.2 B.3 C.1 D.8每塊硬盤只能分四個(gè)主分區(qū)，并且只有一個(gè)分區(qū)是活動(dòng)的，它是系統(tǒng)開機(jī)讀入MBR之后默認(rèn)訪問(wèn)的分區(qū)，從這個(gè)分區(qū)的引導(dǎo)扇區(qū)讀入引導(dǎo)該分區(qū)操作系統(tǒng)的信息并引導(dǎo)該系統(tǒng)4.WINDOWS域的具體實(shí)現(xiàn)方式？可以手動(dòng)安裝域名服務(wù) (DNS) 和 DCPromo（創(chuàng)建 DNS 和 Active Directory 的命令行工具），也可以使用“Windows Server 2003 管理服務(wù)器”向?qū)нM(jìn)行安裝。本節(jié)使用手動(dòng)工具來(lái)完成安裝。使用手動(dòng)工具安裝 DNS 和 Active Directory1.單擊“開始”按鈕，單擊“運(yùn)行”，鍵入“DCPROMO”，然后單擊“確定”。2.在出現(xiàn)“Active Directory 安裝向?qū)А睍r(shí)，單擊“下一步”開始安裝。3.閱讀“操作系統(tǒng)兼容性”信息后，單擊“下一步”。4.選擇“新域的域控制器”（默認(rèn)），然后單擊“下一步”。5.選擇“在新林中的域”（默認(rèn)），然后單擊“下一步”。6.對(duì)于“DNS 全名”，鍵入“”，然后單擊“下一步”。（這表示一個(gè)完全限定的名稱。）7.單擊“下一步”，接受將“CONTOSO”作為默認(rèn)“域 NetBIOS 名”。（NetBIOS 名稱提供向下兼容性。）8.在“數(shù)據(jù)庫(kù)和日志文件文件夾”屏幕上，將 Active Directory“日志文件文件夾”指向“L:WindowsNTDS”，然后單擊“下一步”繼續(xù)。9.保留“共享的系統(tǒng)卷”的默認(rèn)文件夾位置，然后單擊“下一步”。10.在“DNS 注冊(cè)診斷”屏幕上，單擊“在這臺(tái)計(jì)算機(jī)上安裝并配置 DNS 服務(wù)器”。單擊“下一步”繼續(xù)。11.選擇“只與 Windows 2000 或 Windows Server 2003 操作系統(tǒng)兼容的權(quán)限”（默認(rèn)），然后單擊“下一步”。12.在“還原模式密碼”和“確認(rèn)密碼”中，鍵入密碼，然后單擊“下一步”繼續(xù)。注意：在生產(chǎn)環(huán)境中，應(yīng)使用復(fù)雜的目錄服務(wù)還原密碼。圖 3. Active Directory 安裝選項(xiàng)摘要13.圖 3 中顯示的是“Active Directory 安裝選項(xiàng)摘要”。單擊“下一步”開始安裝 Active Directory。在出現(xiàn)提示時(shí)，請(qǐng)插入 Windows Server 2003 安裝 CD。14.單擊“確定”，對(duì)已為 DNS 服務(wù)器動(dòng)態(tài)分配了 IP 地址這一提示信息作出確認(rèn)。15.如果有多個(gè)網(wǎng)絡(luò)接口，在“選擇連接”下拉列表中選擇“ 網(wǎng)絡(luò)接口”，然后單擊“屬性”。16.在“此連接使用下列項(xiàng)目”部分下面，單擊“Internet 協(xié)議 (TCP/IP)”，然后單擊“屬性”。17.選擇“使用下面的 IP 地址”，然后在“IP 地址”中鍵入“”。按兩次“Tab”鍵，然后在“默認(rèn)網(wǎng)關(guān)”中鍵入“”。在“首選 DNS 服務(wù)器”中鍵入“”，然后單擊“確定”。單擊“關(guān)閉”繼續(xù)。18.在“Active Directory 安裝向?qū)А蓖瓿珊?，單擊“完成”?9.單擊“立即重新啟動(dòng)”以重新啟動(dòng)計(jì)算5.國(guó)內(nèi)主要防火墻產(chǎn)品有哪些？各自的性能配置(中新軟件公司)3Com AboCom(友旺) ADNS(恒宇視野) ADTRAN Amaranten(阿姆瑞特) Anton(安盾) Astaro CHECKPOINT CISCO(思科) D-Link(友訊網(wǎng)絡(luò)) FORTINET(飛塔) I-SECURITY Juniper KILL KSMART(金捷) LanGate NESCO NETGEAR(網(wǎng)件) NUSOFT(新軟) OE21(龍興) RESILIENCE ShareTech SONICWALL Symantec(賽門鐵克) VTInfo(網(wǎng)泰) WatchGuard Westone(衛(wèi)士通) ZyXEL(合勤) 安聯(lián) 安氏(iS-One) 比威網(wǎng)絡(luò) 東方龍馬(OLM) 東軟(Neusoft) 方正(Founder) 華為3Com(華為三康) 金浪(KINGNET) 藍(lán)盾(Bluedon) 聯(lián)想(lenovo) 諾基亞(NOKIA) 清華得實(shí) 清華紫光(thunis) 清網(wǎng) 趨勢(shì)(TRENDnet) 融合網(wǎng)絡(luò) 銳捷網(wǎng)絡(luò)(Ruijie) 瑞星(RISING) 神州盾(SOAR) 神州數(shù)碼 速通 天融信(TOPSEC) 網(wǎng)新易尚 興硅谷(SVNET) 兆維 中怡數(shù)寬(DWnet) 卓爾 /files/0418search.shtml華為3Com Quidway SecPath 100FCISCO PIX-515E-R-BUNCISCO PIX-525-UR-BUN華為3Com Quidway SecPath 10FCISCO PIX-515E-UR-BUNCISCO PIX-506ECISCO Pix-506E-BUN-K9天融信 NGFW3000-T4神州數(shù)碼 DCFW-1800ECISCO PIX-501CISCO PIX-525-R-BUND-Link DFL-100CISCO PIX-501-50-BUN-K9華為3Com Eudemon100Juniper NetScreen-256.網(wǎng)絡(luò)安全防護(hù)軟件的性能(航安信息科技公司)金山毒霸2005 1、特別推薦 主動(dòng)實(shí)時(shí)升級(jí)： 無(wú)需用戶做任何操作，當(dāng)有最新的病毒庫(kù)或者功能出現(xiàn)時(shí)，金山毒霸可將此更新自動(dòng)下載安裝。此功能保證您在任何時(shí)刻都可以獲得與全球同步的最新病毒特征庫(kù)，防止被新病毒破壞感染，即使面對(duì)“沖擊波”這樣快速傳播的病毒，金山毒霸2005也能極大程度的遏制病毒入侵用戶計(jì)算機(jī)！ 搶先啟動(dòng)防毒系統(tǒng)： 防毒勝于殺毒，搶先啟動(dòng)的防毒系統(tǒng)可保障在Windows未完全啟動(dòng)時(shí)就開始保護(hù)用戶的計(jì)算機(jī)系統(tǒng)，早于一切開機(jī)自運(yùn)行的病毒程序，使用戶避免“帶毒殺毒”的危險(xiǎn)。搶先式防毒讓您的安全更早一步。 2、經(jīng)典奉獻(xiàn) 主動(dòng)漏洞修復(fù)： 可掃描操作系統(tǒng)及各種應(yīng)用軟件的漏洞，當(dāng)新的安全漏洞出現(xiàn)時(shí)，金山毒霸會(huì)下載漏洞信息和補(bǔ)丁，經(jīng)掃描程序檢查后自動(dòng)幫助用戶修補(bǔ)。此功能可確保用戶的操作系統(tǒng)隨時(shí)保持最安全狀態(tài)，避免利用該漏洞的病毒侵入系統(tǒng)。另外還會(huì)掃描系統(tǒng)中存在的諸如簡(jiǎn)單密碼、完全共享文件夾等安全隱患。 跟蹤式反間諜： 采用全新的網(wǎng)絡(luò)程序校驗(yàn)策略。除了傳統(tǒng)反黑、攔截木馬等功能外，同時(shí)對(duì)普通應(yīng)用程序進(jìn)行跟蹤監(jiān)控。一旦應(yīng)用程序的大小、內(nèi)容等屬性發(fā)生異常變化，系統(tǒng)將特別提醒用戶注意，有效防止止木馬、間諜軟件“冒名頂替”盜取用戶數(shù)據(jù)。 木馬防火墻： 通過(guò)多種技術(shù)，實(shí)現(xiàn)對(duì)木馬進(jìn)程的查殺。系統(tǒng)中一旦有木馬、黑客或間諜程序訪問(wèn)網(wǎng)絡(luò)，會(huì)及時(shí)攔截該程序?qū)ν獾耐ㄐ旁L問(wèn)，然后對(duì)內(nèi)存中的進(jìn)程進(jìn)行自動(dòng)查殺，保護(hù)用戶網(wǎng)絡(luò)通信的安全。這對(duì)防御盜取用戶信息的木馬、黑客程序特別有效。星殺毒軟件網(wǎng)絡(luò)版是一款應(yīng)用于復(fù)雜網(wǎng)絡(luò)結(jié)構(gòu)的企業(yè)級(jí)反病毒產(chǎn)品，該產(chǎn)品專門為企業(yè)用戶量身定做，使企業(yè)輕松構(gòu)建安全的立體防毒體系。該產(chǎn)品主要適用于企業(yè)服務(wù)器與客戶端，支持 WindowsNT/2000/XP、Unix、Linux等多種操作平臺(tái)，全面滿足企業(yè)整體反病毒需要。 瑞星殺毒軟件網(wǎng)絡(luò)版創(chuàng)立并實(shí)現(xiàn)了“分布處理、集中控制”技術(shù)，以系統(tǒng)中心、服務(wù)器、客戶端、控制臺(tái)為核心結(jié)構(gòu)，成功地實(shí)現(xiàn)了遠(yuǎn)程自動(dòng)安裝、遠(yuǎn)程集中控管、遠(yuǎn)程病毒報(bào)警、遠(yuǎn)程卸載、遠(yuǎn)程配置、智能升級(jí)、全網(wǎng)查殺、日志管理、病毒溯源等功能，它將網(wǎng)絡(luò)中的所有計(jì)算機(jī)有機(jī)地聯(lián)系在一起，構(gòu)筑成協(xié)調(diào)一致的立體防毒體系。 瑞星殺毒軟件網(wǎng)絡(luò)版采用目前國(guó)際上最先進(jìn)的結(jié)構(gòu)化多層可擴(kuò)展（SME）技術(shù)設(shè)計(jì)研制的第五代引擎，實(shí)現(xiàn)了從預(yù)殺式無(wú)毒安裝、漏洞掃描、特征碼判斷查殺已知病毒，到利用瑞星專利技術(shù)行為判斷查殺未知病毒，并通過(guò)可疑文件上報(bào)系統(tǒng)、嵌入式即時(shí)安全信息中心與瑞星中央病毒判別中心構(gòu)成的信息交互平臺(tái)，改被動(dòng)查殺為主動(dòng)防御，為網(wǎng)絡(luò)中的個(gè)體計(jì)算機(jī)提供點(diǎn)到點(diǎn)的立體防護(hù)江民殺毒KV2005 9.00.504(2005.1.13)軟件語(yǔ)言：簡(jiǎn)體中文 授權(quán)方式：零售版 軟件類別：病毒防治 運(yùn)行環(huán)境：Win9x/WinNT/2000/ME/XP采用先進(jìn)的“驅(qū)動(dòng)級(jí)編程技術(shù)”，能夠與操作系統(tǒng)底層技術(shù)更緊密結(jié)合，具有更好的兼容性，占用系統(tǒng)資源更小。 KV2005突出特點(diǎn)是獨(dú)創(chuàng)的“系統(tǒng)級(jí)深度防護(hù)技術(shù)”與操作系統(tǒng)互動(dòng)防毒，徹底改變以往殺毒軟件獨(dú)立于操作系統(tǒng)和防火墻的單一應(yīng)用模式，開創(chuàng)殺毒軟件系統(tǒng)級(jí)病毒防護(hù)新紀(jì)元。據(jù)悉，江民對(duì)微軟的XP SP2安全中心進(jìn)行了延伸和拓展，在此基礎(chǔ)上開發(fā)了KV安全中心，不但可以在XP操作系統(tǒng)上應(yīng)用，WIN98、WIN2000用戶同樣可以擁有安全中心。同時(shí)，KV2005采用了先進(jìn)的“立體聯(lián)動(dòng)防殺技術(shù)”，即殺毒軟件與防火墻聯(lián)動(dòng)防毒、同步升級(jí)，對(duì)于防范集蠕蟲、木馬、后門程序等特性于一體的混合型病毒更有效卡巴斯基(Kaspersky Internet Security) 2006 6 漢化版軟件大?。?005K 軟件語(yǔ)言：簡(jiǎn)體中文 授權(quán)方式：免費(fèi)版 軟件類別：病毒防治 運(yùn)行環(huán)境：Win9x/WinNT/2000/ME/XP 軟件介紹：Kaspersky 為任何形式的個(gè)體和社團(tuán)提供了一個(gè)廣泛的抗病毒解決方案。它提供了所有類型的抗病毒防護(hù)：抗病毒掃描儀，監(jiān)控器，行為阻段和完全檢驗(yàn)。它支持幾乎是所有的普通操作系統(tǒng)、e-mail 通路和防火墻。Kaspersky控制所有可能的病毒進(jìn)入端口，它強(qiáng)大的功能和局部靈活性以及網(wǎng)絡(luò)管理工具為自動(dòng)信息搜索、中央安裝和病毒防護(hù)控制提供最大的便利和最少的時(shí)間來(lái)建構(gòu)你的抗病毒分離墻。這是最新的 Kaspersky 安全套裝，包括了反病毒、反黑客、反間諜、反垃圾郵件、前攝防御等全套安全工具，可讓你的系統(tǒng)高枕無(wú)憂。此版是第一個(gè)原型測(cè)試版，某些功能尚在開發(fā)中，估計(jì) BUG較多，請(qǐng)謹(jǐn)慎使用。漢化注意事項(xiàng)：1、請(qǐng)先安裝原英文軟件。2、建議漢化前退出 KAV 應(yīng)用程序，包括系統(tǒng)欄圖標(biāo)！3、運(yùn)行漢化包中的漢化補(bǔ)丁，按正確的安裝目錄進(jìn)行漢化（漢化會(huì)自動(dòng)查找安裝目錄）。必要時(shí)請(qǐng)重啟動(dòng)電腦。4、再次啟動(dòng) Kaspersky 即是中文界面。5、此次漢化是另加的中文語(yǔ)言包，并保留原英文和俄文的語(yǔ)言。6、在反黑客的設(shè)置中，因原程序原因，規(guī)則配置一欄不能漢化，否則在規(guī)則描述中原來(lái)可修改的值的順序會(huì)被打亂。只有等下一版官方解決了這個(gè)問(wèn)題才行。Norton2005 安全特警簡(jiǎn)體中文正式版（含防火墻）軟件語(yǔ)言： 簡(jiǎn)體中文 軟件類型： 國(guó)外軟件 / 免費(fèi)版 運(yùn)行環(huán)境： Win9X/Me/WinNT/2000/XP 授權(quán)方式： 正式版軟件大?。?174.25MB有力防護(hù)病毒、蠕蟲和特洛伊木馬程序諾頓防病毒軟件2005包含新的互聯(lián)網(wǎng)蠕蟲防護(hù)，保護(hù)個(gè)人和家庭工作室用戶不受迅速傳播的新型混合互聯(lián)網(wǎng)蠕蟲的攻擊，即使這些病毒可以通過(guò)多個(gè)入口攻擊計(jì)算機(jī)用戶的系統(tǒng)。將蠕蟲阻止技術(shù)應(yīng)用到下一層，互聯(lián)網(wǎng)蠕蟲防護(hù)可以阻止聯(lián)網(wǎng)端口以防止諸?quot;震蕩波，MyDoom和沖擊波威脅的傳播，而這些病毒通常通過(guò)傳統(tǒng)的防病毒解決方案防護(hù)不到的系統(tǒng)漏洞，進(jìn)行自身傳播。諾頓防病毒軟件2005將繼續(xù)提供可靠的自動(dòng)服務(wù)，無(wú)需用戶干預(yù)，就可以掃描和清除病毒、蠕蟲和特洛伊木馬程序。諾頓防病毒軟件2005還包含間諜軟件檢測(cè)功能，抵御用戶計(jì)算機(jī)上那些被用來(lái)惡意泄漏系統(tǒng)安全、監(jiān)視用戶隱私數(shù)據(jù)或跟蹤用戶聯(lián)機(jī)行為的程序。對(duì)黑客和隱私竊賊的必要防護(hù) 諾頓個(gè)人防火墻2005