1、第七章 網(wǎng)絡(luò)安全與管理【高考考綱】高考考綱考情分析1了解網(wǎng)絡(luò)資源管理方法及網(wǎng)絡(luò)管理協(xié)議。2了解黑客入侵的防范及防火墻的相關(guān)內(nèi)容。3.掌握常見網(wǎng)絡(luò)故障排除方法。本章是2015春季高考新增章節(jié)。本章概念性內(nèi)容較多，以選擇題和簡答題考察為主。網(wǎng)絡(luò)故障的排除方法是本章的難點，要注意聯(lián)系前面章節(jié)的內(nèi)容，可作為案例分析題和綜合題的考點。第一節(jié) 網(wǎng)絡(luò)資源管理的方法、考點一：網(wǎng)絡(luò)資源的表示【知識梳理】1.什么是網(wǎng)絡(luò)資源的表示 網(wǎng)絡(luò)環(huán)境下資源的表示是網(wǎng)絡(luò)管理的一個關(guān)鍵問題。 在網(wǎng)絡(luò)管理協(xié)議中采用面向?qū)ο蟮母拍顏砻枋霰还芫W(wǎng)絡(luò)元素的屬性。2.網(wǎng)絡(luò)資源包括的內(nèi)容硬件：個人計算機、外部設(shè)備、通信介質(zhì)、網(wǎng)絡(luò)設(shè)備等。軟件：

2、操作系統(tǒng)、通信程序、診斷程序、應(yīng)用程序與網(wǎng)管軟件。數(shù)據(jù)：在線存儲的數(shù)據(jù)、離線文檔、執(zhí)行過程中的數(shù)據(jù)和用戶登錄等。用戶：普通網(wǎng)絡(luò)用戶、網(wǎng)絡(luò)操作員、網(wǎng)絡(luò)管理員支持設(shè)備：磁帶機與磁帶、光驅(qū)與光盤【跟蹤練習(xí)】1.在網(wǎng)絡(luò)資源中，下列選項中不屬于硬件資源的是（）A.路由器 B.雙絞線 C.光盤 D. 服務(wù)器答案： C2. 網(wǎng)絡(luò)環(huán)境下網(wǎng)絡(luò)管理的一個關(guān)鍵問題（）A.管理方法 B.資源表示 C.網(wǎng)管協(xié)議 D.網(wǎng)管軟件答案：B考點二：網(wǎng)絡(luò)管理的目的和方法【知識梳理】1.網(wǎng)絡(luò)管理的目的的含義 （1）廣義：廣義的管理內(nèi)容既包括技術(shù)方面的，也包括制度、政策、法律、措施等方面的。 （2）狹義：狹義的網(wǎng)絡(luò)管理是指從技術(shù)角度

3、出發(fā)，了解網(wǎng)絡(luò)系統(tǒng)的運行狀況并加以監(jiān)控、優(yōu)化。 2.網(wǎng)絡(luò)管理的目的 為滿足用戶解決網(wǎng)絡(luò)性能下降和改善網(wǎng)絡(luò)瓶頸的需要，根據(jù)用戶網(wǎng)絡(luò)應(yīng)用的實際情況，為用戶設(shè)計并實施檢測方案，從不同的角度做出分析，最終定位問題和故障點，并提供資源優(yōu)化和系統(tǒng)規(guī)劃的建議。3.網(wǎng)絡(luò)管理的方法(1)發(fā)現(xiàn)問題（2）解決問題。（3）常規(guī)監(jiān)視 分析網(wǎng)段上的數(shù)據(jù)流，自動發(fā)現(xiàn)使用的協(xié)議、網(wǎng)絡(luò)應(yīng)用和網(wǎng)絡(luò)設(shè)備。 客觀的把握網(wǎng)絡(luò)的詳細情況。收集當(dāng)前網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)傳輸情況和響應(yīng)時間。得知每個服務(wù)器或每種應(yīng)用在一定時間內(nèi)的流量和響應(yīng)時間。能夠從報告、圖形和圖表中得到業(yè)務(wù)中關(guān)鍵事物的多種指標(biāo)，把握網(wǎng)絡(luò)應(yīng)用的總體運行情況。定期提供網(wǎng)絡(luò)性能分析報

4、告?！靖櫨毩?xí)】3. 關(guān)于網(wǎng)絡(luò)管理的目的說法正確的是（）A. 從不同的角度做出分析B. 定位故障點C.提供資源優(yōu)化的建議 D. 為用戶設(shè)計并實施檢測方案答案：C4.下列（）選項不屬于網(wǎng)絡(luò)管理的方法A.解決問題 B.常規(guī)監(jiān)視 C.發(fā)現(xiàn)問題 D.優(yōu)化資源答案：D【課時訓(xùn)練】一、選擇題1. 在網(wǎng)絡(luò)管理協(xié)議中采用（）的概念來描述被管網(wǎng)絡(luò)元素的屬性A.屬性 B.元組 C.記錄 D面向?qū)ο蟠鸢福篋2.下列選項中屬于軟件資源的是（）A.通信介質(zhì) B.診斷程序 C.離線文檔 D.光驅(qū)答案：B3.下列選項中屬于支持設(shè)備的是（）A.通信介質(zhì) B.診斷程序 C.離線文檔 D.光驅(qū)答案：D4.（）是指從技術(shù)角度出發(fā)，

5、了解網(wǎng)絡(luò)系統(tǒng)的運行狀況并加以監(jiān)控、優(yōu)化。 A.網(wǎng)絡(luò)管理 B.網(wǎng)絡(luò)監(jiān)控 C.網(wǎng)絡(luò)優(yōu)化 D.以上都不是答案：A5. 關(guān)于常規(guī)監(jiān)視的內(nèi)容下列選項中說法正確的是（）A.分析網(wǎng)段上的數(shù)據(jù)流B.把握網(wǎng)絡(luò)的詳細情況C.收集當(dāng)前網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)傳輸情況D.以上都對答案：D6.網(wǎng)絡(luò)管理中要定期提供網(wǎng)絡(luò)性能的分析報告，下列選項中不包括的是（）A.網(wǎng)絡(luò)應(yīng)用情況評估 B.網(wǎng)絡(luò)趨勢分析 C.網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃建議 D.網(wǎng)絡(luò)瓶頸在什么地方答案：D7.網(wǎng)絡(luò)管理的目的是（）A.提供資源優(yōu)化和系統(tǒng)規(guī)劃的建議B.定期提供網(wǎng)絡(luò)性能的分析報告C.發(fā)現(xiàn)問題D.解決問題答案：A8.下列選項中屬于數(shù)據(jù)的是（）A.網(wǎng)絡(luò)設(shè)備 B.數(shù)據(jù)庫 C.磁帶

6、D.通信程序答案：B二、簡答題簡述網(wǎng)絡(luò)資源主要包括那些方面？答案：硬件軟件數(shù)據(jù)用戶支持設(shè)備第二節(jié) 網(wǎng)絡(luò)管理協(xié)議【知識梳理】1.網(wǎng)絡(luò)管理協(xié)議的含義 網(wǎng)絡(luò)管理協(xié)議是代理和網(wǎng)絡(luò)管理軟件交換信息的方式，它定義使用什么傳輸機制，代理上存在何種信息以及信息格式的編排方式。2.SNMP協(xié)議 （1）SNMP的含義： SNMP是“簡單網(wǎng)絡(luò)管理協(xié)議”是TCP/IP協(xié)議簇中的一個應(yīng)用層協(xié)議。 （2）SNMP的作用： SNMP使網(wǎng)絡(luò)設(shè)備彼此之間可以交換管理信息，使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)的性能，定位和解決網(wǎng)絡(luò)故障，進行網(wǎng)絡(luò)規(guī)劃。 （3）SNMP網(wǎng)絡(luò)管理模型的組成： SNMP的網(wǎng)絡(luò)管理模型由三個關(guān)鍵元素組成 被管理的設(shè)備

7、（網(wǎng)元）： 包括一個SNMP代理并且駐留在一個被管理網(wǎng)絡(luò)中。 網(wǎng)元負責(zé)收集和存儲管理信息，并使這些信息對于使用SNMP的網(wǎng)絡(luò)管理系統(tǒng)（NMS）是可用的。 代理： 代理是一個網(wǎng)絡(luò)管理軟件模塊，它駐留在一個網(wǎng)元中。代理掌握本地的網(wǎng)絡(luò)管理信息，并將此信息轉(zhuǎn)換為SNMP兼容的形式，在NMS發(fā)出請求時做出響應(yīng)。網(wǎng)絡(luò)管理系統(tǒng)（NMS）：NMS監(jiān)控和管理網(wǎng)元，提供網(wǎng)絡(luò)管理所需的處理和存儲資源。NMS網(wǎng)元代理考點助記：網(wǎng)元、代理和NMS三者之間的關(guān)系3.RMON（1）RMON的目的： 遠程監(jiān)控RMON的目的就是要測定、收集網(wǎng)絡(luò)的性能，為網(wǎng)絡(luò)管理員提供復(fù)雜的網(wǎng)絡(luò)錯誤診斷和性能調(diào)整信息。（2）RMON的作用 RM

8、ON最大的用武之地是觀測網(wǎng)絡(luò)的關(guān)鍵點，包括LAN主干網(wǎng)中通信量集中的地方和發(fā)生了問題的地方。 利用RMON的報警功能，當(dāng)超過了通信量的閾值時，給RMON管理程序發(fā)出警告?！菊n時訓(xùn)練】1.（）是簡單網(wǎng)絡(luò)管理協(xié)議A.FTP B.SMTP C.SNMP D.TCP答案：C2.網(wǎng)絡(luò)管理中，RMON主要用于（）A.觀測網(wǎng)絡(luò)的關(guān)鍵點，當(dāng)超過了通信量的閾值時，給RMON管理程序發(fā)出警告。B.隱藏內(nèi)部的IP地址C.網(wǎng)絡(luò)故障診斷D.以上都是答案：A3.SNMP的網(wǎng)絡(luò)管理模型中（）負責(zé)收集和存儲管理信息，并使這些信息對于使用SNMP的網(wǎng)絡(luò)管理系統(tǒng)（NMS）是可用的A.網(wǎng)元 B.代理 C.網(wǎng)絡(luò)管理系統(tǒng) D.管理信息

9、庫答案：A4.SNMP的網(wǎng)絡(luò)管理模型中，網(wǎng)元可以駐留在（）中A.中繼器 B.網(wǎng)絡(luò)管理系統(tǒng) C.路由器 D.代理答案：C5.SNMP是TCP/IP的一個（）層協(xié)議A.數(shù)據(jù)鏈路層 B.網(wǎng)絡(luò)層 C.表示層 D.應(yīng)用層答案：D6.網(wǎng)絡(luò)管理協(xié)議是（）和網(wǎng)絡(luò)管理軟件交換信息的方式A.網(wǎng)元 B.代理 C.NMS D.MIB答案：B7.（）是一個網(wǎng)絡(luò)管理軟件模塊，駐留在一個網(wǎng)元中A.網(wǎng)元 B.代理 C.NMS D.MIB答案：B8.（）的就是要測定、收集網(wǎng)絡(luò)的性能，為網(wǎng)絡(luò)管理員提供復(fù)雜的網(wǎng)絡(luò)錯誤診斷和性能調(diào)整信息A.SNMP B.TCP/IP C.NMS D.RMON答案：D二、簡答題簡述SNMP的網(wǎng)絡(luò)管理模

10、型的關(guān)鍵元素有哪些？各有什么作用？答案： SNMP的網(wǎng)絡(luò)管理模型由三個關(guān)鍵元素組成被管理的設(shè)備（網(wǎng)元）： 網(wǎng)元負責(zé)收集和存儲管理信息，并使這些信息對于使用SNMP的網(wǎng)絡(luò)管理系統(tǒng)（NMS）是可用的。代理：代理掌握本地的網(wǎng)絡(luò)管理信息，并將此信息轉(zhuǎn)換為SNMP兼容的形式，在NMS發(fā)出請求時做出響應(yīng)。網(wǎng)絡(luò)管理系統(tǒng)（NMS）：NMS監(jiān)控和管理網(wǎng)元，提供網(wǎng)絡(luò)管理所需的處理和存儲資源。 第三節(jié) 網(wǎng)絡(luò)黑客入侵的防范和防火墻考點一：網(wǎng)絡(luò)黑客入侵的防范【知識梳理】1.什么是黑客黑客，通常在未經(jīng)許可的情況下通過技術(shù)手段登錄到他人的網(wǎng)絡(luò)服務(wù)器甚至是連接在網(wǎng)絡(luò)上的單機，并對網(wǎng)絡(luò)進行一些未經(jīng)授權(quán)的操作。2.黑客的攻擊手段

11、 目前黑客對網(wǎng)絡(luò)的攻擊手段主要表現(xiàn)在： 非授權(quán)訪問 信息泄露或丟失 破壞數(shù)據(jù)完整性 拒絕服務(wù)攻擊 利用網(wǎng)絡(luò)傳播病毒3.防范手段 法律手段 技術(shù)手段 管理手段 防范黑客入侵不僅是技術(shù)問題，關(guān)鍵是要制定嚴密、完整而又行之有效的安全策略?！镜淅v】例1. 下列關(guān)于黑客的描述錯誤的是（）A.屬于高技術(shù)型犯罪B.黑客常在未經(jīng)授權(quán)的情況下入侵他人的計算機C.黑客是病毒的一種類型D.黑客會給網(wǎng)絡(luò)的使用制造許多麻煩【解析】黑客是計算機犯罪的一種類型，屬于高技術(shù)型犯罪，隱蔽性強。黑客不是病毒，是在未經(jīng)許可的情況下通過技術(shù)手段登錄到他人的網(wǎng)絡(luò)服務(wù)器甚至是連接在網(wǎng)絡(luò)上的單機，并對網(wǎng)絡(luò)進行一些未經(jīng)授權(quán)的操作?！敬鸢?/p>

12、】C【跟蹤練習(xí)】1.關(guān)于防范黑客的手段，下列選項中（）是錯誤的A.教育手段 B.法律手段 C.技術(shù)手段 D.管理手段答案：A 考點二：防火墻【知識梳理】1.什么是防火墻 防火墻是設(shè)置在被保護網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測的、潛在破壞性的侵入。2.防火墻在網(wǎng)絡(luò)系統(tǒng)中的作用 控制進出網(wǎng)絡(luò)的信息流向和信息包。 提供使用和流量的日志和審計。 隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細節(jié)。 提供VPN功能?？键c提示： 在邏輯上，防火墻是一個分離器，一個限制器，一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動，保護了內(nèi)部網(wǎng)絡(luò)的安全。3.防火墻技術(shù)（1）數(shù)據(jù)包過濾 概念：數(shù)據(jù)包過濾技術(shù)是

13、在網(wǎng)絡(luò)層對數(shù)據(jù)包進行選擇，選擇的依據(jù)是系統(tǒng)內(nèi)設(shè)置的過濾邏輯，被稱為訪問控制表。 數(shù)據(jù)包過濾技術(shù)的優(yōu)點：l 邏輯簡單、價格便宜、易于安裝和使用，網(wǎng)絡(luò)性能和透明性好，通常安裝在路由器上。l 路由器是內(nèi)部網(wǎng)絡(luò)與Internet連接必不可少的設(shè)備，因此安裝數(shù)據(jù)包過濾技術(shù)的防火墻幾乎不需要任何額外的費用。 數(shù)據(jù)包過濾技術(shù)的缺點：l 非法訪問一旦突破防火墻，即可對主機上的軟件和配置漏洞進行攻擊。l 數(shù)據(jù)包的源地址、目的地址以及IP的端口號都在數(shù)據(jù)包的頭部，很可能被竊聽或假冒。（2）應(yīng)用級網(wǎng)關(guān) 概念：應(yīng)用級網(wǎng)關(guān)是在網(wǎng)絡(luò)應(yīng)用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能。 應(yīng)用級網(wǎng)關(guān)通常安裝在專用工作站系統(tǒng)上。（3）代理服務(wù) 概

14、念：代理服務(wù)也稱鏈路級網(wǎng)關(guān)或TCP通道，也有人將它歸于應(yīng)用級網(wǎng)關(guān)一類。 特點：將所有跨越防火墻的網(wǎng)絡(luò)通信鏈路分為兩段。外部計算機的網(wǎng)絡(luò)鏈路只能到達代理服務(wù)器，從而起到了隔離防火墻內(nèi)外計算機系統(tǒng)的作用。4.設(shè)置防火墻的要素 網(wǎng)絡(luò)策略 服務(wù)訪問策略 防火墻設(shè)計策略 增強的認證5.防火墻的分類【典例精講】例2.下列關(guān)于防火墻的說法中，錯誤的是（）A.控制進出網(wǎng)絡(luò)的信息流向和信息包B.阻止來自內(nèi)部的威脅C.隱藏內(nèi)部IP地址D.提供VPN功能【解析】 防火墻是設(shè)置在被保護網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測的、潛在破壞性的侵入。防火墻阻止的是來自外部的威脅?！敬鸢浮緽【跟蹤練習(xí)】2. 防火墻

15、基于具體實現(xiàn)方法分類，下列選項中不正確的是（）A. 軟件防火墻 B.硬件防火墻 C.分布式防火墻 D.專用防火墻 答案：C【課時訓(xùn)練】一、選擇題1.防火墻的實現(xiàn)（）A.只能通過軟件實現(xiàn)B.只能通過硬件實現(xiàn)C.既可以通過軟件實現(xiàn)，也可以通過硬件實現(xiàn)，還可以通過兩者結(jié)合實現(xiàn)D.必須通過軟件與硬件的結(jié)合實現(xiàn)答案：C2.（）位于互聯(lián)網(wǎng)與局域網(wǎng)之間，用來保護局域網(wǎng)，避免來自互聯(lián)網(wǎng)的入侵。A.防火墻 B.殺毒軟件 C.網(wǎng)絡(luò)協(xié)議 D.路由器答案：A3.在防火墻技術(shù)中，數(shù)據(jù)包過濾技術(shù)是在（）層對數(shù)據(jù)包進行選擇A.數(shù)據(jù)鏈路層 B.網(wǎng)絡(luò)層 C.傳輸層 D.應(yīng)用層答案：B4.下列選項關(guān)于防火墻的設(shè)計要素的說法中，錯

16、誤的是（）A.服務(wù)訪問策略必須是可行和合理的B.設(shè)計策略要基于特定的防火墻，定義完成服務(wù)訪問策略的規(guī)則C.可以使用傳統(tǒng)的用戶/口令機制D.使用一次有效的口令和密鑰答案：C5.根據(jù)防火墻的結(jié)構(gòu)，可分為（）A.硬件防火墻 B.應(yīng)用代理型防火墻 C.邊界防火墻 D.路由器集成防火墻答案：D6.下列選項中屬于黑客的攻擊手段的是（）A.破壞數(shù)據(jù)完整性 B.傳染性 C.隱蔽性 D.獨立傳播病毒答案：A7.防火墻技術(shù)中，應(yīng)用級網(wǎng)關(guān)通常安裝在（）上A.路由器 B.專用工作站 C.代理 D.網(wǎng)絡(luò)服務(wù)器答案：B8.下列選項不屬于黑客防范手段的是（）A.先進的安全技術(shù) B.先進的多層防護策略 C.加強內(nèi)部管理 D.

17、提高整體信息安全意識答案：B二、簡答題1.簡述黑客的攻擊手段有哪些？答案： 非授權(quán)訪問 信息泄露或丟失 破壞數(shù)據(jù)完整性 拒絕服務(wù)攻擊 利用網(wǎng)絡(luò)傳播病毒2. 簡答防火墻在網(wǎng)絡(luò)系統(tǒng)中的作用有哪些？答案：控制進出網(wǎng)絡(luò)的信息流向和信息包。 提供使用和流量的日志和審計。 隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細節(jié)。 提供VPN功能。第四節(jié) 網(wǎng)絡(luò)故障的診斷考點一：網(wǎng)絡(luò)故障的診斷【知識梳理】1.網(wǎng)絡(luò)故障診斷的步驟現(xiàn)析定隔排 重現(xiàn)故障 分析故障現(xiàn)象 定位故障范圍 隔離故障 排除故障2.分析故障現(xiàn)象的三個方面 檢查物理連接 檢查邏輯連接。包括硬件的配置、設(shè)置、安裝和權(quán)限 參考網(wǎng)絡(luò)最近的變化3.隔離故障的三種情況 如果故障

18、影響到整個網(wǎng)段，則應(yīng)該通過減少可能的故障來源隔離故障。 如果故障能被隔離至一個節(jié)點，可以更換網(wǎng)卡，使用其他好的網(wǎng)卡驅(qū)動程序，或是用一條新的電纜與網(wǎng)絡(luò)相連。 如果只是一個用戶出現(xiàn)使用問題，檢查設(shè)計該節(jié)點的網(wǎng)絡(luò)安全系統(tǒng)?！靖櫨毩?xí)】1.當(dāng)網(wǎng)絡(luò)出現(xiàn)故障后，第一步應(yīng)該是（）A.重現(xiàn)故障 B.分析故障現(xiàn)象 C.定位故障 D.排除故障答案：A2.定位故障范圍時，下列選項錯誤的是（）A.定位到特定的計算機 B.定位到某一地區(qū)的機構(gòu) C.定位到某一網(wǎng)絡(luò)設(shè)備 D.定位到某一時間段答案：C考點二：網(wǎng)絡(luò)常用測試命令【知識梳理】1.網(wǎng)絡(luò)常用的測試命令比較類別命令作用IP測試工具Ping使用Ping命令可以向計算機發(fā)送

19、ICMP數(shù)據(jù)包并監(jiān)聽回應(yīng)數(shù)據(jù)包的返回，以檢驗與其他計算機的連接。測試TCP/IP協(xié)議配置工具Ipconfig使用ipconfig可以在運行windows且啟用了DHCP的客戶機上查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置。winipcfg功能與ipconfig相同，僅用于Win95/98網(wǎng)絡(luò)協(xié)議統(tǒng)計工具netstat使用netstat命令可以顯示IP、UDP、TCP、和ICMP協(xié)議相關(guān)的統(tǒng)計信息以及當(dāng)前的連接情況。nbstatNbstat是解決NetBIOS名稱解析問題的有用工具跟蹤工具tracertTracert命令用來顯示數(shù)據(jù)包到達目標(biāo)主機所經(jīng)過的路徑，并顯示到達每個節(jié)點的時間。path

20、pingPathping是一個路由跟蹤工具，顯示數(shù)據(jù)包在任何給定路由器或鏈接上丟失的程度，因此可以很容易的確定可能導(dǎo)致網(wǎng)絡(luò)問題路由器或鏈接 2.各命令考點詳解（1）ping命令對于每個發(fā)送的數(shù)據(jù)包，ping最多等待1秒?？梢允褂胮ing命令來測試計算機名和IP地址。如果成功檢驗IP地址卻不能檢驗計算機名，則說明名稱解析有問題。 ping ：測試本機的網(wǎng)卡是否正確安裝。 ping工具在internet中可用來驗證本地計算機和網(wǎng)絡(luò)主機之間的路由是否存在。（2）Ipconfig命令 若不帶參數(shù)，可獲得的信息有：IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)。 Ipconfig/?：查看Ipconfi

21、g命令參數(shù)的作用。 Ipconfig /release：立即釋放主機的當(dāng)前DHCP配置。 Ipconfig /renew：更新現(xiàn)有DHCP配置或者重新獲得配置。（3）tracert命令 功能同ping類似，但獲得的信息比ping詳細。 該命令適用于大型網(wǎng)絡(luò)?！靖櫨毩?xí)】3.下列命令中（）可以在運行windows且啟用了DHCP的客戶機上查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置 A.Ping B.Ipconfig C.netstat D.tracert答案：B4.可用來驗證本地計算機和網(wǎng)絡(luò)主機之間的路由是否存在的命令是（）A.Ping B.Ipconfig C.netstat D.trace

22、rt答案：A【課時訓(xùn)練】一、選擇題1.下列選項中屬于邏輯連接的是（）A.從服務(wù)器到接口的連接B.從信息插頭模塊到物理設(shè)備的連接C.硬件的配置D.網(wǎng)卡與集線器的連接答案：C2.分析故障現(xiàn)象時，要參考的網(wǎng)絡(luò)變化不包括（）A.服務(wù)器的位置移動過嗎B.工作站上安裝了新軟件嗎C.工作站上連接的設(shè)備的位置移動過嗎D.故障只出現(xiàn)在一個設(shè)備上還是多個相似的設(shè)備上答案：D3.如果故障能被隔離至一個節(jié)點，下列做法不正確的是（）A.更換網(wǎng)卡 B.使用其他好的網(wǎng)卡驅(qū)動程序 C.用一條新的電纜與網(wǎng)絡(luò)相連 D.檢查設(shè)計該節(jié)點的網(wǎng)絡(luò)安全系統(tǒng)答案：D4.ping命令對于每個發(fā)送的數(shù)據(jù)包最多等待（）秒A.1 B.2 C.3 D

23、.4答案：A5.Ipconfig命令中若不帶參數(shù)，可獲得的信息不包括（）A.IP地址 B.子網(wǎng)掩碼 C.MAC地址 D.默認網(wǎng)關(guān)答案：C6.下列命令中（）能解決NetBIOS名稱解析問題的有用工具A.Ping B.nbstat C.netstat D.tracert答案：B7.下列命令中（）用于大型網(wǎng)絡(luò)A.Ping B.nbstat C.netstat D.tracert答案：D8.Ipconfig命令要更新現(xiàn)有DHCP配置或者重新獲得配置使用的參數(shù)是（）A.不帶參數(shù) B.？ C.release D.renew答案：D二、案例分析題小明的電腦出現(xiàn)了不能上網(wǎng)的故障，請簡述診斷的一般步驟。答案：

24、重現(xiàn)故障 分析故障現(xiàn)象 定位故障范圍 隔離故障 排除故障第五節(jié) 故障實例及排除方法【知識梳理】實例1.不能安裝網(wǎng)卡（1）故障原因： 網(wǎng)卡與PCI插槽接觸是否良好 IO或IRQ是否正確或與別的設(shè)備沖突 網(wǎng)卡驅(qū)動程序是否正確 系統(tǒng)網(wǎng)絡(luò)屬性設(shè)置是否正確（2）排除方法： 利用拔插法重新正確安裝網(wǎng)卡，利用Ping命令檢測。 先將不重要的卡拔下來，再安裝網(wǎng)卡?；蚋鼡Q插槽。 重新正確安裝網(wǎng)卡驅(qū)動程序。 正確設(shè)置系統(tǒng)網(wǎng)絡(luò)屬性。實例2.客戶端無法連接服務(wù)器（ping不通服務(wù)器）（1）故障原因： Ip地址不在同一網(wǎng)段或子網(wǎng)掩碼不同。 物理鏈路不正常。（2）排除方法： 查看客戶機的網(wǎng)絡(luò)屬性判斷是否IP地址網(wǎng)段不同或

25、子網(wǎng)掩碼不同。 物理鏈路問題的解決方法：n 首先檢查網(wǎng)線和網(wǎng)卡是否接觸不良。n 然后檢查網(wǎng)線中間是否有斷路，可用測線儀測試。n 最后檢查網(wǎng)線和交換機的接觸情況。實例3.在查看“網(wǎng)上鄰居”時出現(xiàn)“無法瀏覽網(wǎng)絡(luò)。網(wǎng)絡(luò)不可訪問。想得到更多信息請查看幫助索引中的網(wǎng)絡(luò)疑難解答專題”的錯誤提示。故障原因與排除方法：（1）原因1：由于windows啟動后，要求輸入Microsoft網(wǎng)絡(luò)用戶登錄口令時，單擊“取消按鈕造成的。排除方法1：登錄Windows NT/2000服務(wù)器，必須以合法的用戶登錄，并且輸入正確口令。（2）原因2：系統(tǒng)還沒有啟動完畢。排除方法2：需要等一段時間，系統(tǒng)才能完成網(wǎng)絡(luò)設(shè)置的初始化和網(wǎng)

26、絡(luò)中計算機的信息采集。（3）原因3：與其他的硬件有沖突。排除方法3：打開“控制面板”“系統(tǒng)”“設(shè)備管理”，查看硬件的前面是否有黃色的問號、感嘆號或紅色的問號，如有，更改這些設(shè)備的中斷和I/O地址設(shè)置。實例4.可以訪問服務(wù)器，也可以訪問Internet，但無法訪問其他工作站。故障原因及排除方法：（1） 如果使用了WIN解析，可能是WIN服務(wù)器地址設(shè)置不當(dāng)。（2） 檢查網(wǎng)關(guān)設(shè)置，若雙方分屬不同的子網(wǎng)而網(wǎng)關(guān)設(shè)置有誤，則不能看到其他工作站。（3） 檢查子網(wǎng)掩碼設(shè)置。實例5：網(wǎng)絡(luò)上其他的計算機無法與我的計算機連接故障原因及排除方法：（1） 確認是否安裝了該網(wǎng)絡(luò)使用的網(wǎng)絡(luò)協(xié)議，如果要登錄到域，還必須安裝N

27、etBEUI協(xié)議。（2） 是否安裝并啟用了文件和打印共享服務(wù)。（3） 如果要登錄到NT服務(wù)器網(wǎng)絡(luò)，在“網(wǎng)絡(luò)”屬性“主網(wǎng)絡(luò)登錄”中，應(yīng)選擇“Microsoft網(wǎng)絡(luò)用戶”，并選中“登錄到Windows域”復(fù)選框，在Windows域中填入正確的域名。實例6：無法在網(wǎng)絡(luò)上共享文件和打印機故障原因：（1） 確認是否安裝了文件和打印機共享服務(wù)組件。（2） 確認是否已經(jīng)啟用了文件和打印機共享服務(wù)。（3） 確認訪問服務(wù)是共享級的。實例7：無法登錄到網(wǎng)絡(luò)故障原因及排除方法：（1） 檢查計算機是否安裝了網(wǎng)卡，網(wǎng)卡是否正常工作。（2） 確保網(wǎng)絡(luò)通信正常，即網(wǎng)線等連接設(shè)備完好。（3） 確認網(wǎng)卡的中斷和I/O地址沒有與其他硬件沖突。（4） 網(wǎng)絡(luò)設(shè)置可能有問題。實例8：在“網(wǎng)上鄰居”中只能看到本機的計算機名故障原因：（1）網(wǎng)絡(luò)通信錯誤 （2）網(wǎng)線斷路（3）網(wǎng)卡接觸不良（4）集線器問題實例9：可以ping通IP地址，但Ping不通域名。故障原因： TCP/IP協(xié)議中的“DNS設(shè)置”不正確，檢查其中的配置。實例10：安裝網(wǎng)卡后計算機啟動的速度變慢故障原因： 在TCP/IP設(shè)置中設(shè)置了“自動獲取IP地址”解決方法： 指定IP地址。實例11：在“網(wǎng)上鄰居”中看不到任何計算機故障原因：網(wǎng)卡的驅(qū)動程序或協(xié)議工作不正常。排除方法：刪除驅(qū)動程序，重新安裝驅(qū)動程序或重新安裝協(xié)議?！菊n時訓(xùn)練】一