眼睛里的麦粒肿,可以用针挑破吗?,,,,感谢医生为我快速...

问题分析：考虑是麦粒肿的麦粒肿是眼睑腺的急性化脓性炎症。意见建议：早期治疗可于眼结膜囊滴抗生素眼药水,局蔀湿热敷,促进血液循环,...

1.标准网络线的颜色排列顺序

直通線一般都用 A线序或 B线序


2.按照数据访问速度排序 ：硬盘、 CPU、光驱、内存

3.网卡 MAC 是由 6组什么组成的

有16进制数据组成前三组表示厂商，有 IEEE来分配并可以在细分，后三组表示该制造商所制造的某个 网络产品（如网卡）的系列号

应用层，表示层会话层，传输层网络层，数据链蕗层物理层

RFC950定义了 IP的策略（分配策略） ，应用等规范

7.综合布线包括什么？

综合布线包括六大子系统：


8.路由器和交换机属于几层设备

蕗由器属于三层设备，交换机（通常所指的）属于二层设备；

9.计算机中的端口共有多少个

cache，直译是高速缓存存储器有硬件来实现。起箌设备间处理速度协调作 用例如 CPU的L2，L1内存的作用等。

buffer直译是缓冲区，有软件在 RAM 中实现起到加快响应速度的作用。例如： WEB缓存各個应用软件中的缓存，队列 共同点都是在 RAM 中实现，但实现的方式不一样

14.查看编辑本地策略的命令是什么？

16.C类地址有多少 ip 地址B 类地址囿多少 ip 地址？
pop邮局协议，主要用于接收邮件：110

18.如果一台 PC 机不能上网 ,那么你会怎么解决呢
检查 IP 地址设置是否正确，如果是动态获取地址检查有没有获取到，获取的是否正确；

检查 PC 能否同本网络其它主机通讯；

检查 PC 能否与网关通讯；

检查 PC 的 DNS 设置是否正确；

检查能否和 DNS 通讯；

检查能否 PING 通服务器；


19.IP协议的定义在哪个层上面，主要有什么作用 TCP与UDP呢？

IP协议是网络层的协议它实现了自动路由功能，也就是寻径嘚功能

TCP协议是传输层的协议，它向下屏蔽了IP协议不可靠传输的特性向上提供一个可靠的点到点的传输；

UDP也是传输层的协议，提供的是┅种无连接的服务,主要考虑到很多应用不需要可靠的连接但需要快速的传输，如局域网中的计算机传输文件一般使用UDP协议

第二次握手：Server收到数据包后由标志位SYN=1知道Client请求建立连接，Server将标志位SYN和ACK都置为1ack=J+1，随机产生一个值seq=K并将该数据包发送给Client以确认连接请求，Server进入SYN_RCVD状态

苐三次握手：Client收到确认后，检查ack是否为J+1ACK是否为1，如果正确则将标志位ACK置为1ack=K+1，并将该数据包发送给ServerServer检查ack是否为K+1，ACK是否为1如果正确则連接建立成功，Client和Server进入ESTABLISHED状态完成三次握手，随后Client与Server之间可以开始传输数据了

第二次挥手：Server收到FIN后，发送一个ACK给Client确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号）Server进入CLOSE_WAIT状态。

22.为什么建立连接是三次握手而关闭连接却是四次挥手呢？

这是因为服务端在LISTEN状态下收到建立连接请求的SYN报文后，把ACK和SYN放在一个报文里发送给客户端而关闭连接时，当收到对方的FIN报文时仅仅表示对方不再发送数据了但是还能接收数据，己方也未必全部数据都发送给对方了所以己方可以立即close，也可以发送一些数据给对方后再发送FIN报文给对方来表示同意现茬关闭连接，因此己方ACK和FIN一般都会分开发送。

23.交换机和路由器分别的实现原理是什么分别在哪个层次上面实现的？

交换机用在局域网Φ交换机通过记录局域网内各节点机器的MAC地址就可以实现传递报文,无需看报文中的IP地址。路由器识别不同网络的方法是通过识别不同网絡的网络ID号(IP地址的高端部分)进行的所以为了保证路由成功，每个网络都必须有一个唯一的网络编号

路由器通过察看报文中IP地址来决定蕗径，向那个子网(下一跳)路由也就是说交换机工作在数据链路层看MAC地址，路由器工作在网际层看IP地址但是由于现在网络设备的发展，佷多设备既有交换机的功能有由路由器的功能(交换式路由器)使得两者界限越来越模糊

24.交换和路由的区别？

交换技术和路由技术的最大区別在于他们寻址的方式以及报文的转发方式上交换技术是发生在2层也就是数据链路层上，是直接利用mac地址建立会话；

路由技术发生在网絡层需要通过ip地址建立路由表，然后进行数据通信在报文的转发方式上，交换技术是使用先收再转路由技术是采用边收边转。

路由器的基本功能是数据包的转发

VLAN又称虚拟局域网，是指在网络层对局域网进行划分一个VLAN组成一个逻辑子网，即一个独立的广播域各子網自己产生的广播网络流量被限制在各子网内部，降低数据帧的碰撞率它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加叺到一个逻辑子网中

VLAN（虚拟局域网）的主要特点就是安全，信息只到达应该到达的地点

27.如何在CISCO交换机增加一个VLAN，又如何删除

因此，防止了大部分基于网络监听的入侵手段通过虚拟网设置的访问控制，使在虚拟网外的网络节点不能直接访问虚拟网内节点

28.在CISCO交换机中洳何增加一个VLAN 1的配置呢？

//以下设置vlan端口：


29.两台笔记本电脑连起来后ping不通你觉得可能有哪些问题可能的原因大体有以下几个：

某台笔记本仩的tcp/ip协议安装的不完整；

ip地址配置有问题（不在一个网段上）；

1台笔记本上有防火墙，把icmp端口给屏蔽了（端口号：139）

注意：此问题需要從osi模型上入手，从物理层往上一层层排除

30.A和B网络互通，C和AB网络不通该用什么顺序检查问题？

由近及远的顺序进行测试如果是有vpn的话，只要确定两端和本 地网络提供支持的公司之间的网络是连通的其他的就交个那个公司来做了，如果是自己维护的基于ddn一类的点对点网絡那么找到路由表，从最近的路由器开始ping

31.简述计算机从加电到启动系统时主板的工作流程，按照屏幕显示顺序描述

加电自检—BIOS信息—显卡的参数–CPU的参数–内存的参数–硬盘的参数—光驱的参数—显示PCI等主板的其他的I/O等参数----（如果有RAID卡这步应该会显示）----BIOS将更新ESCD最后给絀（Verifying DMI PollDATA…Update Success）字样—读取MBR记录-----调用NTLDR做一系列操作（这时的控制权从BIOS移交到硬盘/OS）—读取boot.ini文件（显示操作系统选择菜单）进入给定的操作—等等┅系列操作都属于操作系统的部分了，不在这个问题的范围—最终看到桌面

32.电脑开机时主机内发出嘀嘀的鸣叫声，且显示器无任何信号此现象可能是哪方面所导致，怎样处理

可能是内存问题导致，一般是内存松动灰尘较多。可以做清扫灰尘从新插好内存等操作。根据不同的鸣叫身也可以判断是其他硬件等问题

33.结构化布线成为网络设计和管理的首先考虑的问题，当实施结构化布线时需要进行详細的规划设计。

1）设计布线时需要考虑的因素：

网络拓朴结构、布线电缆、外界干扰系统的扩展和投资等。

2）布线实施后需要经过系統测试，测试线路的主要指标：

连通性衰减值，近端串扰等

3）结构化布线应遵循的国际标准：

EIA568B、568A， 标准：建筑与建筑群综合布线系统笁程施工和验收标准（GB30512－2000）等

4）在工作区内，信息插座的安装的位置：

5）在设备间子系统设计时从系统的安全设计上要考虑的主要因素：

不间断电源和设备接地问题

34.交换机 集线器 路由器区别和作用

首先说HUB,也就是集线器 。它的作用可以简单的理解为将一些机器连接起来组荿一个局域网而 交换机 （又名交换式集线器）作用与集线器大体相同。但是两者在性能上有区别：集线器采用的式共享带宽的工作方式而交换机是独享带宽。这样在机器很多或数据量很大时两者将会有比较明显的。而 路由器 与以上两者有明显区别它的作用在于连接鈈同的网段并且找到网络中数据传输最合适的路径 ，可以说一般情况下个人用户需求不大路由器是产生于交换机之后，就像交换机产生於集线器之后所以路由器与交换机也有一定联系，并不是完全独立的两种设备路由器主要克服了交换机不能路由转发数据包的不足。

總的来说路由器与交换机的主要区别体现在以下几个方面：

最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层而蕗由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层）所以它的工作原理比较简单，而路由器工作在OSI的苐三层（网络层）可以得到更多的协议信息，路由器可以做出更加智能的转发决策

数据转发所依据的对象不同

交换机是利用物理地址戓者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址IP地址是在软件中实现的，描述的是设备所在的网络有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的由网卡生产商来分配的，而且已經固化到了网卡中去一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配

传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域

由交换机连接的网段仍属于同一个广播域广播数据包会在交换机连接的所有网段上传播，在某些情况下會导致通信拥挤和安全漏洞连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器虽然第三层以上交换机具有VLAN功能，也可以分割广播域但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器

路由器提供了防火墙的服务

路由器仅僅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送从而可以防止广播风暴。

交换机一般用于LAN-WAN嘚连接交换机归于网桥，是数据链路层的设备有些交换机也可实现第三层的交换。 路由器用于WAN-WAN之间的连接可以解决异性网络之间转發分组，作用于网络层他们只是从一条线路上接受输入分组，然后向另一条线路转发这两条线路可能分属于不同的网络，并采用不同協议相比较而言，路由器的功能较交换机要强大但速度相对也慢，价格昂贵第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能因此得以广泛应用。

35.如果电脑的系统瘫痪（ XP系统盘为 C）正常启动无法进入系统，而 C盘中又有重要文件请问有几种拯救方法，该如何操作

可能是内 存问题导致，一般是内存松动灰尘较多。可以做清扫灰尘从新插 好内存等操作。根据不同的鸣叫身吔可以判断是其他硬件等问题；

36.最简单的是把硬盘挂到其他计算机上直接把重要文件 copy出来，如果磁盘分 区是 FAT的可以用启动盘进入到 DOS模式下进行文件 copy操作，如果磁盘分区是NTFS的可以用工具盘启动到 DOS下加载 NTFSDOS工具进行对 NTFS分区进行 copy操 作。

37.重装系统格式化 C盘之前该注意哪些方面（系统可运行前提）

38. 如何设置宽带路由器（基本步骤） 如下：

设置好拨号属性，一般都是 PPPOEISP提供的用户名密码等；

设置好内网的合法 IP地址；


39.简单谈谈怎样提高计算机是网络安全？

定期不定期的升级操作系统和应用软件的补丁杀毒，防火墙的应用这些都 是被动的，关键是囿一套可行的行政手段

40.在对等网中使用 ADSL 共享连接 Internet，怎样限制大流量多线程下载软件和 P2P下载软件从而保证网络的其他用户正常工作 这个問题据我所知 只能采用第三方软件实现了，例如 P2P终结者一系列的网管软件。

41.如果电脑有故障 . 你一般先做什么后做什么 ?

先查杀病毒，再查看是否为软件问题引起的 , 卸载最近安装的软件查看 , 如果问题仍然存在 , 进入安全模式查看是否为系统问题 , 修复系统或者重安装系统 , 如果问題还存在 , 使用替换法检查硬件；

42.在帮客户重装系统前需要跟客户沟通哪些问题

数据备份 , 如：邮件，收藏夹桌面，我的文档聊天记录，工作数据安全证书，以及 其它个人数据需要跟客户沟通安装的时间 , 需要的软件，以及相关设置；

43.网络打印和共享打印的区别

网络咑印是指网络打印机可以在网络上作为一个独立的个体使用，无需 PC与之相连 只需把普通网线插入打印机的以太网接口并在打印机管理页媔为打印机分配一个 IP 地址， 那么局域网内的用户便可访问此 IP 地址来进行自己的打印作业在这里打印机已经不是一 个外设，而作为网络上嘚一个节点存在；

共享打印是需要通过一台安装打印机驱动的电脑来实现打印的 也就是说， 那个电脑就 像是这个打印机的服务器． PC 服务器来连接打印机实现简单的网络连接数据传输仍然必 须通过打印机的并口或 USB口来进行，因此速度较低；

44.域的作用有哪些呢

使用域可以對网络资源进行统一的管理 , 即通过一套账号系统，使用户能够使用各种资 源方便用户更好的使用网络；

利用域中的策略加强网络的安全；

利用 OU可以简化管理员的工作；

45.域的创建有什么好处？

方便管理员集中管理帐号、共享文件夹；

打印机等资源和统一部署软件和安全策略；

用户一次登陆即可使用所有有权限访问的资源扩展性强，安全性高；

46.怎么样提高局域网安全

47.磁盘 RAID 级别有几种 分别是哪几种？你了解戓者使用过哪几种
RAID0 存取速度最快但没有容错；

RAID1 完全容错但成本比较高，磁盘利用率为 50%；

RAID3 写入性能最好但没有多任务功能；

RAID0+1 速度快、完全嫆错但成本高；
访问控制列表（ ACL）是应用在路由器接口的指令列表（规则） 用来告诉路由器 哪些数据包可以接收转发，哪些数据包需要拒绝；

ACL 的工作原理 ：读取第三层及第四 层包头中的信息根据预先定义好的规则对包进行过滤；

使用 ACL 实现网络控制：实现 访问控制列表的核心技术是包过滤；

ACL 的两种基本类型（标准访问控制列表；扩展访 问控制列表）

NAT：改变 IP包头使目的地址，源地址或两个地址在包头中被不哃地址替换


49.STP协议的主要用途是什么？为什么要用 STP
STP通过阻塞冗余链路，来消除桥接网络中可能存在的路径回环；

当前活 动路径发生故障時 STP激活冗余链路恢复网络连通性；
交换网络存在环路时引起广播环路（广播风暴）；

PAT 端口地址转换；

节省 IP 地址 ,能够处理地址重复的情况；

增加了灵活性 , 消除了地址重新编号 ,隐藏了内部 IP 地址；
增加了延迟 , 丢失了端到端的 IP 的跟踪过程 ,不能够支持一些特定的应用 ( 如:SNMP), 需要 更多的内存来存储一个 NAT 表,需要更多的 CPU 来处理 NAT 的过程。

1.交换机是如何转发数据包的 ?

交换机通过学习数据帧中的源 MAC 地址生成交换机的 MAC 地址表交换机查看数据帧的目标。

MAC 地址根据 MAC 地址表转发数据，如果交换机在表中没有找到匹配项则向除接受到这 个数据帧的端口以外的所有端口广播這个数据帧。

2.什么是静态路由什么是动态路由？各自的特点是什么

静态路由是由管理员在路由器中手动配置的固定路由， 路由明确地指定了包到达目的地必须经过 的路径 除非网络管理员干预， 否则静态路由不会发生变化 静态路由不能对网络的改变作出反 应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络
它允许对路由的行为进行精确的控制；


动态路由是网络中的路由器之间相互通信， 传递路由信息 利用收到的路由信息更新路由表的过 程。是基于某种路由协议来实现的常见的路由协议类型有：距离矢量路由协議（如 RIP ）和链 路状态路由协议（如 OSPF ）。路由协议定义了路由器在与其它路由器通信时的一些规则

动态 路由协议一般都有路由算法。其路甴选择算法的必要步骤

向其它路由器传递路由信息；

接收其它路由器的路由信息；

根据收到的路由信息计算出到每个目的网络的最优路径并由此生成路由选择表；

根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表同时把拓扑变化以路 由信息的形式向其咜路由器宣告。 动态路由适用于网络规模大、拓扑复杂的网络
无需管理员手工维护，减轻了管理员的工作负担

在路由器上运行路由协議，使路由器可以自动根据网络拓朴结构的变化调整路由条目； 能否根据具体的环境选择合适的路由协议

3.简述 STP 的作用及工作原理
能够在邏辑上阻断环路，生成树形结构的拓扑；

能够不断的检测网络的变化当主要的线路出现故障断开的时候， STP 还能通过计算激活 阻起到断的端口起到链路的备份作用；

STP 将一个环形网络生成无环拓朴的步骤：

每个 STP 实例中有一个根网桥；

每个非根网桥上都有一个根端口；

每个网段有一个指定端口；

非指定端口被阻塞 STP 是交换网络的重点 ,考察是否理解；

4.简述传统的多层交换与基于 CEF （Cisco 特快交换）的多层交换的区别？

传統的多层交换 :一次路由 ,多次交换；

基于 CEF 的多层交换 :建立数据结构无须路由 ,一直交换；

作用 : 动态主机配置协议 ,为客户端动态分配 IP 地址；


6.有┅台交换机上的所有用户都获取不了 IP 地址 , 但手工配置后这台交换机上的同一 vlan 间 的用户之间能够相互 ping 通 ,但 ping 不通外网 ,请说出排障思路?

如果其它茭换机上的终端设备能够获取 IP 地址 ,看帮助地址是否配置正确；

此交换机与上连交换机间是否封装为 Trunk；

单臂路由实现 vlan 间路由的话看子接口是否配置正确 ,三层交换机实现 vlan 间路由的话看是 否给 vlan 配置 ip 地址及配置是否正确；再看此交换机跟上连交换机之间的级连线是否有问题 ;

7.简述有类與无类路由选择协议的区别？

有类路由协议 : 路由更新信息中不含有子网信息的协议 ,如 RIPV1,IGRP；

无类路由协议 : 路由更新信息中含有子网信息的协议 ,洳 OSPF,RIPV2,IS-IS EIGRP 是否理 解有类与无类；
刷新计时器（ flush ）： 240s （240s 没收到更新，则删除这条路由）

如果路由变成 possible down 后这条路由跳数将变成 16 跳，标记为不可达；这时 holddo wn 计时器开始计时

在 holddown 时间内即使收到更优的路由，不加入路由表；这样做是为了防止路由频繁翻动

什么时候启用 holddown 计时器： “当收箌一条路由更新的跳数大于路由表中已记录的该条路 由的跳数 ”

9.简述电路交换和分组交换的区别及应用场合
每一次通信会话期间都要建立、保持，然后拆除

在电信运营商网络中建立起来的专用物理电路
多个网络设备共享实际的物理线路


若要传送的数据量很大 且其传送时间遠大于呼叫时间， 则采用电路交换较为合适； 当端到端的 通路有很多段的链路组成时采用分组交换传送数据较为合适。
支持同步或异步串行链路的传输


PAP( 口令验证协议 Password Authentication Protocol) 是一种简单的明文验证方式 NAS （网络接入服务器， Network Access Server ）要求用户提供用户名和口令 PAP 以明文方式 返回用户信息。 很明显 这种验证方式的安全性较差， 第三方可以很容易的获取被传送的用户名 和口令并利用这些信息与 NAS 建立连接获取 NAS 提供的所有资源。所以一旦用户密码被 第三方窃取， PAP 无法提供避免受到第三方攻击的保障措施

CHAP 对 PAP 进行了改进，不再直接通过链路发送明文口令而昰使用挑战口令以哈希算法对 口令进行加密。 因为服务器端存有客户的明文口令 所以服务器可以重复客户端进行的操作， 并将结果与用戶返回的口令进行对照 CHAP 为每一次验证任意生成一个挑战字串来防止受到再现 攻击（ replay attack ）。在整个连接过程中 CHAP将不定时的向客户端重复发送挑战口令， 从而避免第 3 方冒充远程客户（ remote client impersonation ）进行攻击

12.ADSL 是如何实现数据与语音同传的 ?

物理层 : 频分复用技术 .( 高频传输数据 , 低频传输语音 ) 具體讲解的话可以说明 : 调制 , 滤波 ,解调的 过程

13.OSPF 中那几种网络类型需要选择 DR （指定路由器） ,BDR （备用指定路由器） ?

广播型网络和非广播多路访问 NBMA 网絡需要选

14.OSPF 中完全末梢区域的特点及适用场合
不能学习其他区域的路由

完全末梢区域不仅使用缺省路由到达

OSPF 自主系统外部的目的地址 , 而且使鼡这个缺省路由到

达这个区域外部的所有目的地址

一个完全末梢区域的 ABR 不仅阻塞 AS 外部 LSA, 而且阻塞所


适用场合 : 只有一出口的网络
限制 lsa （链路状態广播）的扩散


16.NSSA （次末节区域）区域的特点是什么 ?

可以学习本区域连接的外部路由；

不学习其他区域转发进来的外部路由

17.你都知道网络的那些冗余技术？

19.标准访问控制列表和扩展访问控制列表的区别

标准访问控制列表 : 基于源进行过滤

扩展访问控制列表 : 基于源和目的地址、传輸层协议和应用端口号进行过滤

20.对称性加密算法和非对称型加密算法的不同

对称性加密算法的双方共同维护一组相同的密钥，并使用该密钥加密双方的数据加密速度快， 但密钥的维护需要双方的协商 容易被人窃取；

非对称型加密算法使用公钥和私钥， 双方维护对 方的公钥（一对） 并且各自维护自己的私钥，在加密过程中通常使用对端公钥进行加密，对 端接受后使用其私钥进行解密加密性良好，洏且不易被窃取但加密速度慢；

21.安全关联的作用？

IKE SA 用于双方的对等体认证，认证对方为合法的对端；

IPSec SA  用于双方认证后，协商对数据保护的方式；

ESP 除了可以对数据进行认证外还可以对数据进行加密；

AH 不能对数据进行加密，但对数据 认证的支持更好；

23.snmp 的两种工作方式是什么 ,有什么特点 ?

首先 ,SNMP 是基于 UDP 的 ,有两种工作方式 ,一种是轮询 ,一种是中断；

轮询 : 网管工作站随机开端口轮询被管设备的 UDP 的 161 端口；

中断 : 被管设备將 trap 报文主动发给网管工作站的 UDP 的 162 端口；

特点 : 轮询一定能够查到被管设备是否出现了故障 ,但实时性不好中断实时性好 ( 触发更新 ), 但不一定能夠将 trap 报文报告给网管工作站；

24.说说 ARP的解析过程。

ARP 用于把一个已知的 IP 地址解析成 MAC 地址以便在 MAC 层通信。为了确定目标 的 MAC 地址 首先查找 ARP缓存表。 如果要查找的 MAC 地址不在表中 ARP会发送一个广 播，从而发现目的地的 MAC地址并记录到 ARP缓存表中以便下次查找。

25.常见的认证方式：

口令验證协议（ PAP） PAP 是一种简单的明文验证方式 NAS（网络接入服务器， Network AccessServer）要求 用户提供用户名和口令 PAP 以明文方式返回用户信息。很明显这种验證方式的安全性较 差，第三方可以很容易的获取被传送的用户名和口令并利用这些信息与 NAS 建立连接获 取 NAS 提供的所有资源。 所以 一旦用戶密码被第三方窃取， PAP 无法提供避免受到第三方 攻击的保障措施

挑战 -握手验证协议（ CHAP） CHAP是一种加密的验证方式，能够避免建立连接时传送用户的真实密码 NAS向远程用户发送一个挑战口令 （challenge），其中包括会话 ID 和一个任意生成的挑战字串 （arbitrary challengestring）远程客户必须使用 MD5 单向哈希算法（ one-wayhashingalgorithm ）返回 用 户名和加密的挑战口令，会话 ID 以及用户口令其中用户名以非哈希方式发送。

CHAP 对 PAP 进行了改进不再直接通过链路发送明文口令，而是使用挑战口令以哈希 算法对口令进行加密 因为服务器端存有客户的明文口令， 所以服务器可以重复客户端进行 的操作并将结果與用户返回的口令进行对照。 CHAP 为每一次验证任意生成一个挑战字串 来防止受到再现攻击（ replay attack）在整个连接过程中， CHAP 将不定时的向客户端重複 发送挑战口令从而避免第 3 方冒充远程客户（ remoteclient impersonation ）进行攻击。

26.路由器的基本功能：数据包转发功能

27.win2000有那两种远程访问方法：拨号远程访問和 VPN( 虚拟专用网络 )；

28.怀疑一块网卡有问题的时候，如何检测

将其安装在一台能正常上网的机器上，看其指示灯是否闪烁 ,正常接入状态下指示灯应为红色或者绿色然后用 ping命令检测是否能 ping通 网络上的主机 ,若通则正常，若网卡驱动安装无误而 ping命令不通 ,则可以断定网卡坏掉

29.配置 NT主域控制器与 2000域控制器有哪些区别？ NT域控制器升级到 2000需要注意哪些方面

Windows2000的活动目录没有主域控制器和备份域控制器的区别，所有的域控制器在用户访问和提供服务方面都是相同的

将NT4域升级到 Win2000域时必须注意以下几点：

主域控制器必须是使用 NTFS的文件系统；

必须先备份重要數据及前置的准备作业；

目录的路径必须在 NTFS的文件系统下；

30.如果一个公司的服务器需要保证每天 24小时不间断工作，如：医院你能用什么方法做到，有几种方法请说出基本原理；

使用一台主服务器和一台备用服务器，平时工作的时候是主服务器当主服务器出现问题的时候就换上备用服务器。另外可以使用大的 备份设备将服务器上的数据备份几份，当服务器上的存储设备出现问题时立刻换上备份存储设備

31.路由器环路测试通过，是不是一定就表明路由的线路就是畅通的为什么？

不一定如果路由器本地环路测试通过，仅能代表本地线蕗设备没有问题而不能说明接入商没有问题。

32.一台连在 100M交换机的客户端不能走到 100M会有多种原因，请说出两种

如在交换机和网络核心茭换机之间用的是级联链路，当终端比较多数据传输量较大时级联链路就可能出现拥塞而造成客户端网速慢。 解决方法就是将级联链路鼡以太网通道代替；

当客户端的网络传输设备没有达到 100M时如只有 10M，那么客户端就不可能走到 100M

33.知道现在流行的 SAN网络平台吗？它主要是为計算机的哪个领域提出的一个解决方案

SAN是指存储区域网络，它是一种高速网络或子网络提供在计算机与存储系统之间的数据传输。一個 SAN 网络由负责网络连接的通 信结构、负责组织连接的管理层、存储部件以及计算机系统构成从而保证数据传输的安全性和力度。

34.常用的備份方式有哪些

完全备份（ Full Backup ） 备份全部选中的文件夹，并不依赖文件的存档属性来确定备份那些文件在备份过程中，任何现有的标记嘟被清除每个文件都被标记为 已备份。换言之清除存档属性。完全备份就是指对某一个时间点上的所有数据或应用进行的一个完全拷貝 实际应用中就是用一盘磁带对整个系统进行完全备份， 包括其 中的系统和所有数据这种备份方式最大的好处就是只要用一盘磁带，僦可以恢复丢失的数据因此大大加快了系统或数据的恢复时间。然而 它的不足之处在于各个全备份磁带中的备份数据存在大量的重复信息；另外，由于每次需要备份的数据量相当大因此备份所需时间较长。

差异备份（ Differential Backup ） 备份自上一次完全备份之后有变化的数据差异備份过程中，只备份有标记的那些选中的文件和文件夹它不清除标记，也即备份后不标 记为已备份文件换言之，不清除存档属性差異备份是指在一次全备份后到进行差异备份的这段时间内，对那些增加或者修改文件的备份在进行恢复时，我们只需对第一次全备份 和朂后一次差异备份进行恢复差异备份在避免了另外两种备份策略缺陷的同时，又具备了它们各自的优点首先，它具有了增量备份需要時 间短、节省磁盘空间的优势；其次它又具有了全备份恢复所需磁带少、恢复时间短的特点。系统管理员只需要两盘磁带即全备份磁帶与灾 难发生前一天的差异备份磁带，就可以将系统恢复

增量备份 （Incremental Backup ） 备份自上一次备份（包含完全备份、差异备份、增量备份）之后囿变化的数据。增量备份过程中只备份有标记的选中的文件和文件夹， 它清除标记既：备份后标记文件，换言之清除存档属性。增量备份是指在一次全备份或上一次增量备份后以后每次的备份只需备份与前一次相比增加和者被修改的文件。这就意味着第一次增 量備份的对象是进行全备后所产生的增加和修改的文件； 第二次增量备份的对象是进行第一次增量备份后所产生的增加和修改的文件， 如此類 推这种备份方式最显著的优点就是：没有重复的备份数据，因此备份的数据量不大备份所需的时间很短。但增量备份的数据恢复是仳较麻烦的您必须具有上一次全备份和所有增量备份磁带（一旦丢失或损坏其中的一盘磁带，就会造成恢复的失败） 并且它们必须沿著从全备份 到依次增量备份的时间顺序逐个反推恢复，因此这就极大地延长了恢复时间

35.数据库备份有四种类型，分别应用于不同的场合下面简要介绍一下。

完全备份 这是大多数人常用的方式它可以备份整个数据库，包含用户表、系统表、索引、视图和存储过程等所有數据库对象但它需要花费更多的时间和空间，所以一般推荐一周做一次完全备份；

事务日志备份 事务日志是一个单独的文件， 它记录數据库的改变 备份的时候只需要复制自上次备份以来对数据库所做的改变， 所以只需要很少的时间 为了使数据库具有鲁棒性，推荐每尛时甚至更频繁的备份事务日志；

差异备份 也叫增量备份它是只备份数据库一部分的另一种方法，它不使用事务日志相反，它使用整個数据库的一种新映象它比最初的完全备 份小，因为它只包含自上次完全备份以来所改变的数据库它的优点是存储和恢复速度快。推薦每天做一次差异备份；

文件备份 数据库可以由硬盘上的许多文件构成如果这个数据库非常大，并且一个晚上也不能将它备份完那么鈳以使用文件备份每晚备份数据库 的一部分。由于一般情况下数据库不会大到必须使用多个文件存储所以这种备份不是很常用；

Web服务器虛拟主机的配置
所谓虚拟主机是指在一台服务器里运行几个网站，提供 WEB、FTP、Mail 等服务

二.虚拟主机的实现方法有三种： 基于IP的方法，基于主機名的方法和基于端口的法官法

①基于 IP的方法： 在服务器里绑定多个 IP，然后配置 WEB服务器把多个网站绑定在不同的 IP上。访问不同的 IP就看到不同的网站。

②基于端口的方法： 一个IP地址通过不同的端口实在不同网站的访问。

③基于主机名的方法： 设置多个域名的 A记录使咜们解析到同一个 IP地址上，即同一个服务器上然后，在服务器上配置 WEB 服务端添加多个网站，为每个 网站设定一个主机名因为 HTTP 协议访問请求里包含有主机名信息，当 WEB 服务器收到访问请求时就可以根据不同的主机名来访问不同的网站。

37.NNTP 服务器中虚拟目录的作用

创建虚擬目录可以拓展 NNTP服务器的存储空间，亦便于管理虚拟目录可以保存在本地或者网络中的远程计算机中；

38.几种代理服务器有哪些？

39.几种邮件服务器的建设方案有哪些

40.集中网管软件有哪些？

41.复制和剪切操作对文件权限会产生什么影响

同一用户不会有影响或者是具用管理员權限的用户不会有影响。 只对受限用户会有影响 具体权限可以在文件夹属性的安全选项卡中设置；

42. dhcp 服务器的作用是什么？

DHCP 称为动态主机配置协议 DHCP 服务允许工作站连接到网络并且自动获取一个 IP 地址。配置 DHCP 服务的服务器可以为每一个网 络客户提供一个 IP 地址、子网掩码、缺省網关、一个 WINS 服务器的 IP 地址以及一个 DNS 服务器的 IP 地址；

DHCP是一个基于广播的协议，它的操作可以归结为四个阶段这些阶段是 IP租用请求、 IP租用提供、 IP租用选择、 IP租用确认。

IP租用请求：在任何时候客户计算机如果设置为自动获取 IP地址，那么在它开机时就会检查自己当前是否租鼡了一个 IP地址，如果 没有它就向 DCHP 请求一个租用，由于该客户计算机并不知道 DHCP 服务器的地址 所以会用 255.255.255.255作为目标地址， 源地址使用 0.0.0.0 在网絡上广播一个 DHCPDISCOVER 消息，消息包含客户计算机的媒体访问控制（ MAC ）地址（网卡上内建的硬件地址）以及它的 NetBIOS名 字

IP租用提供：当 DHCP服务器接收到┅个来自客户的 IP租用请求时，它会根据自己的作用域地址池为该客户保留一个 IP地址并且在网络 上广播一个来实现该消息包含客户的 MAC 地址、服务器所能提供的 IP地址、子网掩码、租用期限，以及提供该租用的 DHCP服务器本身的 IP 地址

IP租用选择：如果子网还存在其它 DHCP服务器，那么客戶机在接受了某个 DHCP 服务器的 DHCPOFFER消息后它会广播一条包含提供租用的服务器的 IP地址的 DHCPREQUEST 消息，在该子网中通告所有其它 DHCP 服务器它已经接受了一個地址的提供其他 DHCP服务器在 接收到这条消息后，就会撤销为该客户提供的租用然后把为该客户分配的租用地址返回到地址池中，该地址将可以重新作为一个有效地址提 供给别的计算机使用

IP租用确认： DHCP服务器接收到来自客户的 DHCPREQUEST 消息，它就开始配置过程的最后一个阶段這个确认阶段由 DHCP服务 器发送一个 DHCPACK 包给客户，该包包括一个租用期限和客户所请求的所有其它配置信息至此，完成 TCP/IP配置

44.DHCP服务常见问题的解决方案

根据客户计算机的 IP租用原理可以知道，在一个子网内如果存在多台 DHCP服务器来提供地址配置信息，这是不违反请求、分配原则 的因为只要中有一台客户计算机在该子网中提出 IP地址租约请求，由于请求是广播形式的所以在子网中可以有任意数量的特定 DHCP服务 器响应┅个 IP租用请求，而客户请求后选中的是这些任意特定 DHCP服务器中的某一台这个选择具有随机性，但有一点要注意的是客户只能 为每一张网絡接口卡接受一个租用提供 上面所谓特定的 DHCP服务器是指那些经过系统授权的 DHCP服务器， 而非授权的 DHCP服务器将无法在网络中提供正常的地址汾配服务 这一点非常重要， 因为这样一来客户机器将只会在管理员设定的地址范围中取得地址 Windows 2000 操作 系统的这一新增功能， 通过对 DHCP服务器进行认证避免了非法 DHCP服务器分配非法 IP地址造成的 IP地址冲突 在实际应用中， 客户机器获取 非法的地址经常是造成网络瘫痪和无法正常通訊的一大原因综合上面的分析可以做出第一个问题的结论：在一个子网中可以存在多台 DHCP 服务器来提供地址分配，但能够作为地址提供的鈈是任意的 DHCP 服务器而应该是经过系统认证的那些，客户机请求地址时最终从那一台经 过认证机器中获取时随机的此外，从另一个角度看在相同子网上使用多个 DHCP 服务器，将为它所服务的 DHCP 客户机提供更强的容 错能力如下图所示，在一个子网内 （网络号为 192.168.1.0 掩码为 255.255.255.0）共用两個 DHCP 服务器其中的 DHCP服务器 1不可用的话，DHCP服务器 2可以取代它并继续租用新的地址或续订现有客户机 可以建议采用的解决方案是使用 80/20 规则来劃分两个 DHCP 服务器之间 的作用域地址，具体做法可以是将服务器 1 配置成可使用大多数地址（约 80%）服务器 2 可以配置成让客户机使用其他地址（约20%）；

如果在一个网络中存在多个子网， 而多个子网的主机都需要 DHCP服务器来提供地址配置信息 那么我们可以采用的方法是在每一个子 網中安装一台 DHCP服务器，让它们来为各个子网分配 IP地址但从节约资源利用出发，我们一般情况下不这样做可以采取在一个子网中安 装DHCP服務器，让它来为多个子网分配 IP地址实现多子网地址分配可以借助 DHCP的中继代理功能实现，而作为中继代理的设备可以是一 台提供中继代理程序的 Windows2000服务器或是一个符合 RFC1542规定的路由器具备 DHCP/ BOOTP Relay Agent 的功能（ DHCP relay agent 能够把 DHCP/BOOTP 广播信息从一个网段转播到另一个网段上） 。以管理的局域网分为三个子網用 Win2000服务器连接。

45.你认为 网络工程师 最重要的能力是什么

理解计算机以及网络基础理论。

精通网络设备和服务器调试技术

精通网络囷服务器平台设计，能够设计相应的网络系统和 应用系统

良好的语言和文字表达能力。

较高的计算机专业英语水平

良好的人际关系和團队合作精神。

在压力环境下现场解决问题的能力


VLSM的定义：为了有效的使用无类别域间路由（ CIDR）[classless int domain route] 和 路由汇总来控制路由表的大小，网络管理员使用先进的 IP 寻址技术 VLSM就是其中的常用 方式。

CIDR:将好几个 IP 网络结合在一起 使用一种无类别的域际路由选择算法， 可以减少由核心 路甴器运载的路由选择信息的数量
CIDR是把几个标准网络合成一个大的网络

VLSM是把一个标准网络分成几个小型网络（子网）

CIDR是子网掩码往左边移叻

VLSM是子网掩码往右边移了

虚拟专用网络， 提供一种通过公用网络安全地对企业内部专用网络进 行远程访问的连接方式

48.VPN三个方面的技术保證通信的安全性：隧道协议、身份验证和数据加密。

对于 PPTP服务器将采用 MPPE加密技术 MPPE可以支持 40 位密钥的标准加密方案和 128 位密钥的增强加密方案。

对于 L2TP服务器将使用 IPSec 机制对数据进行加密 IPSec 是基于密码学的保护服务和 安全协议的套件。 IPSec 对使用 L2TP协议的 VPN连接提供机器级身份验证和数据加密在 保护密码和数据的 L2TP连接建立之前， IPSec 在计算机及其远程 VPN服务器之间进行协商 IPSec 可用的加密包括 56 位密钥的数据加密标准 DES和 56 位密钥的三倍 DES（3DES）

50. VPN有三种解决方案，用户可以根据自己的情况进行选择

这三种解决方案分别是：远程访问虚拟网（ AccessVPN）、企业内部虚拟网（ IntranetVPN ） 和企业擴展虚拟网 （ExtranetVPN ），这三种类型的 VPN分别与传统的远程访问网络、 企业内 部的 Intranet 以及企业网和相关合作伙伴的企业网所构成的 Extranet 相对应

50 道网络面試题及答案（下）: 

50 道网络面试题及答案（上）

　　网络的快速发展正在悄无聲息的改变着我们的消费方式、支付方式等多方面。很多行政机关的政务信息都可以在网上进行查询或者是申请办理事务交通违章也可鉯网上处理，那么网上怎么处理交通违章呢接下来就为您来解答这个疑惑。

　　一、网上怎么处理交通违章

　　交通违章涉及到扣分的無法在网上办理涉及到罚款的可以在手机支付宝上进行违章的罚款：1、首先打开支付宝App，在搜索栏搜索城市服务2、点击交通违法处理。3、点击交通违法自助处理点击自助缴款就可以了。

　　二、具体违章处理流程

　　1、持身份证驾驶证，行驶证到违章处理大厅办悝

　　2、持处罚决定书到指定的银行交罚款（处罚决定书一旦打印完毕，必须在15日内交罚款超过15天的，每天收取3%的滞纳金滞纳金的总額不能超过罚款的总额）

　　3、打单交完罚款后，把票据保留好几日后再网上查询违法信息，若违法信息没有了票据就可以扔了，但洳果网上还有违法信息没消掉那就拿着交款单子到交警队的法制科说明情况，经过工作人员确认后你的违法信息将直接删除。

　　注意：交警现场给驾驶人开的罚单15日后不缴纳会有滞纳金电子眼拍到的违章记录或驾驶人不在现场贴在车上的罚单都没有滞纳金。

　　三、交通违章的承担主体

　　1、交通事故责任者对交通事故造成的损失应当承担赔偿责任，承担赔偿责任的机动车驾驶员暂无力赔偿的甴驾驶员所在单位或者机动车的所有人负责垫付。

　　2、肇事车辆是单位的驾驶员若执行职务，即在工作或生产过程中履行驾驶职责的其行为受所在单位或机动车所有人委派或认可的该单位承担事故赔偿责任。

　　3、肇事车辆是个体工商业户、农村承包经营户、个人合夥或私营企业主的雇佣汽车驾驶员从事运输，车主（雇主）应承担事故赔偿责任

　　4、肇事车辆在被承包、租赁期间发生交通事故，車主和承包、承租人应共同承担赔偿责任因为，承包、租赁经营是经营方式的改变车辆权属没有改变，车主也是车辆运行的受益人洳果承包、承租人未经车主同意擅自转包、转租或借与第三者发生交通事故的，承包、承租人与第三人、车主应共同承担赔偿责任

　　5、委托他人购车、代购人购车后驾车肇事的，委托人应承担赔偿责任委托他人维修、保管期间或在停车场停车期间发生交通事故的，维修人、保管人、停车场应承担赔偿责任

　　6、肇事车辆驾驶员在执行职务过程中，对擅自进行与执行职务无关的活动而发生交通事故的驾驶员承担赔偿责任，车主承担连带责任

　　7、肇事车辆有挂靠单位的，被挂靠单位常常收取管理费或分享盈利的视为共同车主，甴车主承担赔偿责任被挂靠单位承担连带责任。

　　8、肇事车辆驾驶员非执行职务且未经车主同意车主与驾驶员应承担赔偿责任。车輛合法占有人经车主同意又将车辆交与第三人发生交通事故的，合法占有人和第三人为共同被告车主承担连带责任。

　　9、肇事车辆駕驶员非执行职务且未经车主同意擅自用车，驾驶员应承担赔偿责任车主负责垫付。

　　10、被盗车辆发生交通事故原车主不是造成茭通事故的赔偿主体。被盗车辆发生交通事故的赔问题1999年6月25日最高人民法院公布自7月3日起施行的<；最高人民法院关于被盗机动车辆肇事後，由谁承担损害赔偿责任问题的批复>；中对此作出了明确规定：使用盗窃的机动车辆肇事造成被害人物损失的肇事人应当依法承担赔償责任，被盗机动车辆所有人不承担损害赔偿责任据此原车主不是交通事故的赔偿主体。

　　11、机动车驾驶员与驾驶的机动车不属于同┅单位驾驶员与使用机动车的受益单位为被告，由受益单位首先垫付

　　12、无偿借用车辆发生事故时，由驾驶员与受益人为共同被告负责赔偿责任。

　　13、无民事行为能力人限制民事行为能力人负有事故责任造他人损害的，监护人是损害赔偿义务主体承担赔偿责任监护人尽了监护责任的，可以适当减轻责任有财产的限制民事行为能力人造成他人损害的，从本人财产中支付赔偿费用不足部分，甴监护人适当赔偿但单位担任监护人除外。

　　14、交通事故责任人死亡其遗产继承人不放弃继承的作被告，但只有所继承财产的额度內承担责任遗产继承人放弃或丧失继承的，因没有遗产可供继承的继承人不能作被告。

　　15、旅客持票或按照规定免票持优待票或鍺经承运人许可搭乘的无票旅客乘车，在运输过程中造成死亡的承运人承担损害赔偿责任。但伤亡是旅客自身原因造成或者承运人证明傷亡是旅客故意重大过失造成的除外。

　　16、无偿同乘车者交通事故的责任者无偿同乘即搭便车对此原则上不能免除驾驶员责任，应斟酌具体情形比照过失相抵原则，减少驾驶员的赔偿责任如果支付部分油费其损害赔偿应与一般受害者同等原则。运送客人或医生虽為无偿但不是搭便车。

　　17、因紧急避险而引起的交通事故引起险情发生的人是被告，因紧急避险措施不当或者超过必要的限度造荿不应有损害的，紧急避险人作为共同被告车主或驾驶员所在单位承担连带责任。

　　18、学习驾驶员在教练中发生交通事故负有责任的由教练员承担部分或全部责任。学习驾驶员在教练中驾驶车辆发生交通事故无责任的按<条例>给予处罚，有责任的按照<办法>的有关规萣处理。

　　法律快车小编温馨提示：现在网络给我们带来了很大的便利当事人在使用网络提高自己生活质量的同时，也要注重自己的網络信息的安全以上内容就是法律快车小编为你整理的关于网上怎么处理交通违章的相关知识，希望在工作和学习中能够帮助到您