第一部分 理论知识

计算机网络技术（1）

第一单元 网络基础知识

一、考点分析

1.了解网络的概念、功能与发展

计算机网络是计算机技术和通信技术相结合的产物，通过通信设备和线路，由功能完善的网络软件实现资源共享和数据通信。

计算机网络的发展可以分为4个阶段：

第1阶段：面向终端的计算机网络。计算机网络是以单个计算机为中心的远程联机系统。

第2阶段：以通信子网为中心的分组交换网络。计算机网络是以多个主机通过通信线路互联起来协同工作的系统，由通信子网和资源子网组成，典型代表是ARPANET。

第3阶段：具有标准化网络体系结构的计算机网络。计算机网络是遵循国际标准的开放式和标准化的网络。

第4阶段：网络互联及高速的计算机网络。计算机网络发展成为以Internet为代表的互联网，其成了将多个具有独立工作能力的计算机系统通过通信设备和线路连接起来，并由功能完善的网络软件实现资源共享和数据通信的系统。

计算机网络可以分为两大阶段：面向终端的网络、计算机与计算机的网络。

2.了解网络的分类

计算机网络分类方式很多，但最常见的是以分布距离进行分类，计算机网络分为局域网（LAN）、城域网（MAN）和广域网（WAN）。

局域网：在有限的地理范围内构成的计算机网络，典型特征是位于一个建筑物或一个单位内。

城域网：一个比局域网更大的网，通常覆盖一个城市，将一个城市的LAN互联。

广域网：一种跨地区的数据通信网络，覆盖一个或多个国家或地区。

互联网是国际互联网的简称，也称为因特网（Internet），是广域网的一个实例，它使用了公共网络通信协议，将世界上成千上万的局域网或广域网连接起来，通过搭建应用平台，实现信息发布和共享等网络应用。

3.了解局域网的概念、组成及特征

局域网的概念在上文已经做了介绍。

局域网的组成：①计算机及智能型外围设备；②网络接口卡、电缆及网络设备；③网络操作系统及有关软件。

局域网的特征：①网络所覆盖的地理范围比较小，通常不超过10 km; ②传输速率比较高，在100 Mbit/s～10 Gbit/s; ③支持多种传输介质；④网络的经营权和管理权属于某个单位；⑤传输质量好，误码率低；⑥通信处理一般由网卡完成；⑦有规则的拓扑结构。

4.理解局域网的组网类型及特性

从目前网络架构方式看，局域网有两种类型：对等式网络和工作站/服务器网络。在对等式网络中，计算机的地位是平等的，既可以是服务器，也可以是工作站，不具有网络管理功能。工作站/服务器网络中至少有一台计算机作为专用服务器为其他工作站提供资源。

对等网的特点：

优点：①容易实现，便于操作；②使用的操作系统比较简单和熟悉；③比其他的网络具有更大的容错性；④投入的资金少；⑤要求的网络技术相对较低。

缺点：①在对等网中，存在的最大问题就是用户必须保留多个口令，忘记口令就不能访问相应的资源；②网络管理混乱，不便资源安全统一管理；③资源分散，查找比较麻烦；④网络的性能受很大的影响；⑤资源的可用性与其所在的计算机的可用性有关；⑥网络的可扩展性较差。

工作站/服务器网络的特点：

优点：①网络资源集中管理；②较高的安全性；③用户账号和口令集中管理与配置；④管理任务的一致和可靠性可一次完成，不需要分散到每台计算机上；⑤在一定程度上改善了网络计算机性能；⑥网络资源的查找更方便；⑦扩展性好；⑧资源的有效共享。

缺点：①成本高；②服务器成为网络中单一的故障点，服务器发生故障时，整个网络可能瘫痪；③需要一个专门的网络管理员。

5.了解ISO、IEEE、ARPA网络标准化组织

网络要能正常通信必须遵循某些通信规则，这些规则是由某些团体所制订的，最主要的团体有ISO（国际标准化组织）、IEEE（电气与电子工程师协会）、ARPA（美国国防部高级研究计划署）。

ISO最突出的贡献就是开发了OSI参考模型和OSI协议簇。

IEEE制订了局域网和城域网标准，其中IEEE802.3、IEEE802.11、802.1x等标准已被广泛使用。

ARPA提出了开放式网络框架，从而有了大家熟知的TCP/IP协议。

6.理解通信协议的概念和作用

网络通信协议就是网络中计算机通信所必须遵守的一组规则和约定。它是网络中设备以何种方式交换信息的一系列规定的组合，它对信息交换的速率、传输代码、代码结构、传输控制步骤、出错控制等许多参数做出定义。

7.了解数据通信中信号传输方式、通信方式、网络多路复用技术、同/异步传输以及网络交换技术等相关概念

（1）信号传输方式

通信技术中有两种数据传输方式：模拟信号传输和数字信号传输。模拟信号传输的典型代表就是电话系统；作为计算机网络上的数据最好采用数字信号传输。

数字信号的传输成本比模拟信号低，而且很少受噪声干扰，但是在传输过程中，数字信号比模拟信号易衰减。

数字信号和模拟信号相互转化的设备是调制解调器。数字信号转换成模拟信号称为调制，模拟信号转换成数字信号称为解调。

（2）通信方式

根据传输的方向，数据通信分成3种：单工通信、半双工通信和全双工通信。

单工通信：数据信号仅沿一个方向传输，发送方只能发送不能接收，而接收方只能接收不能发送，任何时候都不能改变信号的传送方向。

半双工通信：信号可以沿两个方向传送，但是同一时刻一个信道只允许单方向传送。

全双工通信：数据可以沿相反的两个方向进行双向传输。

（3）网络多路复用技术

为了有效利用传输系统，人们都希望同时携带多个信号或同时让多个用户高效地使用传输介质，这就是网络多路复用技术。多路复用可以分为时分多路复用（TDM）和频分多路复用（FDM）。

时分多路复用是将线路用于传输的时间划分成若干个时间片，每个用户在其占有的时间片内，使用通信线路的全部带宽。

频分多路复用是将具有一定带宽的线路划分为多条占有较小带宽的信道，每个信道供一个用户使用。

（4）同/异步传输

同步就是要求接收端按照发送端的速率来接收数据。接收端的校正过程就是同步。同步传输方式中采用的是同步通信方式，接收方的时钟与信号时钟同步，有独立时钟信号法、过采样法和状态改变法3种方法实现同步通信。

在异步传输中，信号的传输是间歇性的，在数据发送时，系统会向其填充停止位，这样在0与1之间的数据就是有效的，收发双方都根据自己的内部时钟对信号采样，这样就出现了不同步现象。

（5）网络交换技术

为了使数据能正确地从源地址经过若干个中间节点和网络到达目的地址，就必须考虑从一个地址到另一个地址传递，这就是数据交换技术。使用数据交换技术的设备就是交换设备。通常有3种数据交换技术：电路交换、报文交换和分组交换。

电路交换是先设置一条专用的通路，在释放之前，该通路由一对用户完全占用。

报文交换不需要建立固定的物理连接，它把信息分成一个个相互独立的单元（称为报文）发送出去，先存储在交换设备中，空闲时，再将报文发送出去，实现存储—转发，但延时大。

分组交换吸收了报文交换和电路交换的优点，它使用存储—转发—交换的原理进行工作，分为虚电路分组和数据报分组交换。

8.理解 OSI、IEEE、TCP/IP 通信协议的分层结构及各层的功能和作用，了解数据帧、IP、TCP、UDP数据包的组成结构

计算机网络系统采用了ISO制订的开放系统互联参考模型，即OSI模型。OSI模型采用了7个功能层次描述网络的结构，分别为应用层、表示层、会话层、传输层、网络层、数据链路层和物理层。

物理层：利用传输介质为数据链路层提供物理连接，负责处理数据传输并监控数据出错率，常用设备和材料有集线器、中继器、调制解调器、传输介质。

数据链路层：传输以帧为单位的数据包，采用差错控制和流量控制，以太网数据帧的数据长度规定最小46字节，最大1 500字节，最大1 500称为以太网的最大传输单元，不包括帧的首部。常用的设备有网桥、交换机和网卡。

网络层：为数据结点之间传输创建逻辑链路，通过路由算法为分组通过通信子网选择最适合的路径。常用设备有路由器和三层交换机。

传输层：向用户提供可靠的端到端服务，处理数据包错误、次序。其包括传输控制协议（TCP）和用户数据报协议（UDP）。TCP必须先在双方之间建立连接，通过3次握手进行初始化确定信息的可靠性，TCP段首部占20个字节。UDP 提供无连接通信，不对数据进行可靠性保证，可靠性由应用层负责，具有资源消耗小、处理速度快等优点，通常用于音频、视频传输，UTP段首部占8个字节。

会话层：负责两个结点之间的传输链接，确保数据不中断，管理数据交换。

表示层：处理两个通信系统中交换信息的表示方法，如数据格式变化、加密、压缩等。

应用层：面向用户为应用软件提供很多服务。

封装的过程：应用层数据通过协议栈发到网络上时，每层协议都要加上一个相对应的头部（Header），称为封装（Encapsulation），不同的协议层对数据包有不同的称谓，在传输层称为段（Segment），在网络层称为数据报（Datagram），在链路层称为帧（Frame）。数据封装成帧后发到传输介质上，到达目的主机。

解封：到达目的主机后，每层协议再剥掉相应的头部，最后将应用层数据交给应用程序处理。

IEEE通信协议由IEEE 802委员会制订，将数据链路层分成两个子层，即逻辑链路控制层（LLC）和介质访问控制层（MAC）。IEEE 802标准又分很多种，其具体分类及应用范围如下：

802.3标准：Ethernet（以太网）网络；

802.5标准：Token-Ring（令牌环）网络；

802.6标准：城域网；

802.7标准：宽带局域网；

802.8标准：光纤传输；

802.9标准：集成语音与IEEE 802.x标准结构LAN界面；

802.10标准：网络安全；

802.11标准：无线局域网。

TCP/IP（传输控制协议、网际协议）是目前世界上应用最广泛的协议，支持任意规模的网络，其采用了4层结构：网络接口层、网络层、传输层和应用层。

网络接口层：负责对网络介质媒体的管理。

网络层：负责主机之间建立连接，一般包括网络寻址、流量控制、错误检测等功能。

传输层：提供源主机到目的主机上的网络数据流服务。

应用层：负责与用户应用程序通信。

9.了解IPv4版IP地址分类、子网掩码及作用，掌握子网的划分

IP地址由两部分组成，即网络部分+主机部分，每部分对应8位二进制数，各部分之间由小数点分开，共32位地址。按照IP地址的逻辑层次分类，IP地址可以分为A、B、C、D、E等5类。一般来说，A类地址保留给政府机构，B类地址分配给中等规模的公司，C类地址分配给任何需要的人，D类用于组播，E类用于实验，各类可容纳的地址数目不同。A类、B类和C类这3类地址用于TCP/IP节点，D类和E类被用于特殊用途。

下面用一个表表示A、B、C每类地址的范围。

子网掩码以一组32位IP地址的形式表示，用连续的1和0表示，通过屏蔽IP 地址的一部分数值以区别网络地址和主机地址的范围。

子网划分就是把原来的网络分成若干小的网络。通过借用IP地址的若干主机位来充当子网地址，从而将原网络划分为若干子网。

划分子网的步骤：

①先确定主机数，再确定子网数，看是否满足需要划分的子网要求。

②求出子网数目对应二进制数的位数 N 及主机数目对应二进制数的位数 M。根据RFC950标准，子网号不应该使用全0或全1，但后来RFC950在RFC1878中被废止了，在具体应用中要考虑实际使用的交换路由设备情况，是否子网不全为0和全为1。但主机位应该不能全为0和1。

③对该IP地址的原子网掩码，将其主机地址部分的前N位置取1或后M位置取0，即得出该IP地址划分子网后的子网掩码。

10.理解固定IP、动态IP、公有IP、私有IP的概念

固定IP：长期固定分配给一台计算机使用的IP 地址，一般是特殊的服务器才拥有固定IP地址。

动态IP：由ISP动态分配一个暂时的IP地址，计算机会自动完成。

公有IP：由InterNIC负责分配，这些IP地址分配给已注册并向InterNIC提出申请的组织机构，可以直接访问网络。

私有IP：属于非注册地址，专门供组织结构内部使用。

A类：10.0.0.0～10.255.255.255

B类：172.16.0.0～172.31.255.255

C类：192.168.0.0～192.168.255.255

11.了解一些特殊IP的作用，如主机部分全0或全1、第一节为127的IP地址、全0、全1和自动私有IP等

IP地址中第一个以“1110”开始的地址称为多点广播地址，即大于223小于240的地址为多点广播；0.0.0.0表示当前主机；255.255.255.255为当前子网的广播地址；IP 地址中不能以十进制“127”开头，127.0.0.1为环回地址；IP 地址主机位全为“0”表示网络地址，全为“1”表示广播地址。

12.了解IPv6的地址位数及格式

IPv4定义的有限地址空间将被耗尽，而地址空间的不足必将妨碍互联网的进一步发展。为了扩大地址空间，拟通过IPv6重新定义地址空间。IPv6的地址长度为128位，采用十六进制表示。

（1）冒分十六进制表示法

格式为：X:X:X:X:X:X:X:X（8个X），其中每个X表示地址中的4个十六进制位（1个十六进制相当于4个二进制位，1个X相当于16个二进制位，8个X，共128个二进制位）。

例如，A157:CD01:3579:1526:DBAC:EF21:4356:7879这种表示法中，每个X的前导0是可以省略的，2132:0568:0123:1223:0DA8:0D45:0000:52D3可以表示为：2132:568:123:1223:DA8:D45:0:52D3。

（2）0位压缩表示法

在某些情况下，一个IPv6地址中间可能包含很长的一段0，可以把连续的一段0压缩为“::”。但为保证地址解析的唯一性，地址中“::”只能出现一次。

例如，AB01:0:0:0:0:0:1234:6785可以表示为：AB01::1234:6785;0:0:0:0:0:0:0:1234可以表示为：::1234;0:0:0:0:0:0:0:0可以表示为：::。

（3）内嵌IPv4地址表示法

为了实现IPv4-IPv6互通，IPv4地址会嵌入IPv6地址中，此时地址常表示为：X:X:X:X:X:X:d.d.d.d；前96位采用冒分十六进制表示，而最后32位地址则使用IPv4的点分十进制表示，在前96位中，压缩0位的方法依旧适用。

例如：::AD12:192.168.1.1和：:192.168.1.1。

二、典型题解

【例1】计算机网络分为局域网、城域网、广域网，其中（ ）规模最小。

A.局域网

B.城域网

C.广域网

D.一样大

解析：局域网是指在有限的地理范围内构成计算机网络，典型特征是位于一个建筑物或一个单位内；城域网是一种比局域网更大的网，覆盖范围通常是一个城市；广域网是将许多局域网连在一起，这些局域网可能分布在各地，甚至地球两端。所以本题答案为A选项。

【例2】计算机网络的主要目标是（ ）。

A.分布处理

B.将多台计算机连接起来

C.提高计算机可靠性

D.共享软件、硬件和数据资源

解析：计算机网络就是将多个具有独立工作能力的计算机，通过通信设备和线路由功能完善的网络软件实现资源共享和数据通信的系统，由此可见，计算机网络的基本目的是数据通信和资源共享。所以本题答案为 D 选项。

【例3】计算机只有运行（ ）才可以与Internet中的任何主机通信。

A.ICMP协议

B.TCP/IP协议

C.IP协议

D.TCP协议

解析：TCP/IP 协议是目前世界上应用最为广泛的协议。它是计算机网络中的一个通信协议簇，由TCP协议和IP协议为核心的一组网络协议构成，具有很强的灵活性，支持任意规模的网络，几乎可以连接所有的服务器和工作站。所以本题答案为 B 选项。

【例4】下列IP地址中，（ ）是C类地址。

A.127.233.13.34

B.152.87.209.51

C.169.196.30.54

D.202.96.209.21

解析：C类地址的第一个字节是192～223开头，本题中的202.96.209.21符合这个要求。所以本题答案为D选项。

【例5】______就是网络中计算机通信所必须遵守的一组规定和约定。

解析：网络通信协议就是网络中计算机通信所必须遵守的一组规定和约定，这组规定和约定可以理解为一种彼此都能听得懂的公共语言。所以本题答案为“网络通信协议”。

【例6】 IEEE 802.3标准是关于______的标准。

解析：IEEE通信协议由IEEE 802委员会制订，把数据链路层分为两个子层，即逻辑链路控制层（LLC）和介质访问控制层（MAC），其中IEEE 802标准又分很多种，802.3标准是以太网标准。所以本题答案为“以太网”。

【例7】 ______以一组32位IP 地址的形式表示，用于屏蔽IP 地址的一部分以区别网络标识和主机标识，并判断该IP地址是在局域网上还是在远程网上。

解析：子网掩码以一组32位IP地址的形式表示，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并判断该IP 地址是在局域网上还是在远程网上。所以本题答案为“子网掩码”。

【例8】对B类网络135.41.0.0/16需要划分为20个能容纳200台主机的网络，如何划分子网？

解析：根据子网个数要求来划分子网：因为24＜20＜25，所以，子网位只需占用5位主机位就可划分成32个子网，除去不能全为0和全为1还有30个子网，可以满足划分成20个子网的要求。B类网络的默认子网掩码是255.255.0.0，转换为二进制为11111111.11111111.00000000. 00000000。现在子网又占用了5位主机位，根据子网掩码的定义，划分子网后的子网掩码应该为11111111.11111111.11111000.00000000，转换为十进制应该为255.255.248.0。现在再看每个子网的主机数。子网中可用主机位还有11位，2的11次方是2 048，去掉主机位全0和全1的情况，还有2 046个主机ID可以分配，而子网能容纳200台主机就能满足需求，所以造成了IP地址资源的浪费。

根据子网所需主机数来划分子网：128＜200＜256，即27＜200＜28，也就是说，在B类网络的16位主机位中，保留8位主机位，其他的8位当成子网位，可以将B类网络135.41.0.0划分成256（28）个能容纳254台（去掉全0、全1的情况）主机的子网。此时的子网掩码为11111111. 11111111.11111111.00000000，转换为十进制为255.255.255.0。

我们分别根据子网数和主机数划分了子网，得到了两种不同的结果，都能满足要求，实际上，子网占用5～8位主机位时所得到的子网都能满足上述要求，在实际工作中，最好根据主机位来划分子网。

三、单元练习

1.单项选择题

（1）网络的基本特征是（ ）。

A.互联

B.开放

C.共享

D.以上都是

（2）对等网络的主要优点是网络成本低、网络配置不复杂和（ ）。

A.维护简单

B.数据保密性好

C.网络性能较高

D.需要专门的网络管理员

（3）OSI参考模型的7层中，最低的3层是（ ）。

A.会话层、总线层、网络层

B.表示层、传输层、物理层

C.物理层、数据链路层、网络层

D.逻辑层、发送层、接收层

（4）主机IP地址为172.16.8.130，子网掩码为255.255.255.192的广播地址是（ ）。

A.172.16.255.255

B.172.16.8.127

C.172.16.8.191

D.172.16.8.255

（5）下列哪一个选项是合法的IPv6地址格式？（ ）

A.A15:0000:0579:1526:DBAC:EF21:4356:787:123

B.A15:1:579:1526:DBAC:EF21:4356:7879

C.H157:0000:0579:1526:DBAC:EF21:4356:7879

D.A157:0000:0579:1526

2.填空题

（1）计算机网络就是将多个具有独立工作能力的计算机系统，通过______和线路，实现资源共享和数据通信。

（2）TCP/IP即______，它是目前世界上应用最为广泛的计算机通信协议。

（3）IEEE802委员会制订了局域网各种标准，其中城域网标准是IEEE______标准。

（4）根据IP地址的分类规则，10.10.10.10是一个______类IP地址。

（5）为了使数据能准确地从源地址经过若干个中间节点和网络到达目的地址，中间节点就必须考虑能准确地从源地址往下一地址传递，这就是 技术。

3.判断题

（1）在所有的网络中，局域网的传输距离最小。 （ ）

（2）TCP协议可以提供面向非连接的数据流传输服务。 （ ）

（3）网络协议是计算机网络进行数据交换的规则、标准或约定的集合。 （ ）

（4）在IP地址中，主机号全为1的是本机的主机地址。 （ ）

（5）在数据传输中，模拟信号比数字信号易衰减。 （ ）

第二单元 局域网的组建

一、考点分析

1.了解网络的有线传输介质（同轴电缆、双绞线、光纤）和无线传输介质（无线电、微波、红外线）的传输特性，会根据需求选择相应的传输介质和连接器

传输介质决定了网络的传输速率、网络段的最大长度、传输的可靠性及网卡的复杂性，网络传输介质可按以下进行分类：

局域网中最常见的线缆标准是IEEE 802.3定义的以太网标准，它分为10 M、100 M、1000 M几种类型，其各指标见下表。

同轴电缆可分为基带同轴电缆和宽带同轴电缆，基带同轴电缆屏蔽线是铜网状丝，特征阻抗为50Ω，宽带同轴电缆屏蔽层是由铝冲压而成的薄膜层，特征阻抗为75Ω。其特点：抗干扰能力强，传输数据稳定，传输介质的接头为BNC头。

双绞线是由许多对线组成的数据传输线。网络中使用的双绞线是4对线，而电话使用的双绞线是1对线，双绞线接头为RJ-45头（俗称水晶头）。双绞线可以分为屏蔽双绞线（STP）与非屏蔽双绞线（UTP）两大类。其特点：两根具有绝缘保护层的铜导线组成一对，按一定密度互相缠绕在一起，这样可降低信号干扰的程度。

光纤分单模光纤和多模光纤两类。在单模光纤中，光线以直线方式前进，频率单一，没有折射；在多模光纤中，光线以波浪方式传输，多种频率共存。光纤连接头主要用于光纤到光纤设备（收发器、光纤接口等）的连接，通常有SC、ST、FC等几种类型。FC是Ferrule Connector的缩写，其外部加强方式是采用金属套，紧固方式为螺丝扣，优点是牢靠、防灰尘；SC是Square Connector的缩写，通常用于100Base-FX，优点是标准方形接头、直接插拔、使用方便、采用工程塑料、耐高温、不易氧化；ST的外壳为圆形，固定方式为螺丝扣，通常用于10Base-F。

2.理解双绞线的传输特性、类型及质量等级，会按EIA/TIA 568A或EIA/TIA 568B标准制作双绞线跳接线（交叉与直连）

在双绞线的布线和制作中，一般都按568布线标准，这种标准分为 EIA/TIA 568A 和EIA/TIA 568B两种，它们的制作线序分别为：

直通线：两端都为EIA/TIA 568A标准或都为EIA/TIA 568B标准制作的接头。

交叉线：一端为EIA/TIA 568A标准，另一端为EIA/TIA 568B标准制作的接头。

3.了解以下网络设备（网卡、交换机、路由器、防火墙）的作用及功能

（1）网卡

网卡是网络接口卡（Network Interface Card, NIC）的简称，是计算机与网络之间的连接设备，每一块网卡都有一个唯一的MAC地址（物理地址或硬件地址），占48位。

以太网网卡按其传输速度可分为10 M网卡、10/100 M自适应网卡以及1000 M网卡等，目前常使用的是100/1000 M自适应网卡。

常见的网卡有 ISA 网卡（使用不多）、PCI 网卡（市面上常见）、PCI-E（速度可达到1000 Mbit/s～10 Gbit/s）、PCMCIA网卡（无线网卡）、USB网卡。

（2）交换机

交换机（Switch）也称交换式集线器，是局域网中重要的网络设备，具有快速转发、数据过滤、网络分段、广播控制等功能。

交换机按使用的网络层次可分为：接入层交换机、汇聚层交换机和核心层交换机。

按覆盖范围可以分为：广域网交换机、局域网交换机。

按传输介质和传输速度可以分为：以太网交换机、快速以太网交换机、千兆以太网交换机、万兆以太网交换机、ATM交换机、FDDI交换机。

按应用层次可以分为：企业级交换机、校园网交换机、部门级交换机、工作组交换机、桌面型交换机。

按结构可以分为：固定端口交换机和模块化交换机。

（3）路由器

路由器是一种连接多个网络或网段的网络设备。路由器可根据网络上信息拥挤的程度，自动地选择效率较高的路线。路由器具备身份认证、访问控制、信息隐藏、数据加密等安全管理功能。

路由器有两大典型功能，即数据通道功能和控制功能，其最基本的功能是数据包转发和选择路径。

（4）防火墙

防火墙是用于防止网络环境中非法访问的安全设备，其作用是对各种类型的恶意访问进行筛选和过滤。防火墙可以通过软件、硬件或两者相结合的方式来实现。通常硬件防火墙的性能要强于软件防火墙。

防火墙的类型包括包过滤、代理服务、应用层网关以及3种类型的组合。防火墙主要衡量指标是吞吐率、转发率、丢包率、缓冲能力和延迟等。

4.理解网络的拓扑结构（总线型结构、星型结构、环型结构、网状结构、蜂窝状结构）及通信特性，并根据不同结构选用不同的传输介质

网络的拓扑结构可以归结为以下几类：总线型、星型、环型、网状和蜂窝状。

（1）总线型结构

总线型拓扑结构是指各工作站和服务器均挂在一条总线上，各工作站地位平等，如同广播电台发射的信息一样，因此又称为广播式计算机网络。传统的总线结构的局域网中使用的传输介质是同轴电缆。

总线型结构简单、扩充性好，容易安装，但故障查找难。

（2）星型结构

星型拓扑结构是指各工作站以星型方式连接成网。网络有中央节点，其他节点（工作站、服务器）都与中央节点直接相连，因此又称为集中式网络。星型拓扑结构使用交换机或集线器作为中心设备，连接多台计算机，传输介质主要用双绞线，要注意的是树型结构是星型结构的扩展。星型结构采用的设备，以前为集线器，已基本淘汰，现在为交换机。如果是集线器与集线器连接，不能超过4层。

星型结构简单，便于管理，故障容易查找。

（3）环型结构

环型拓扑结构是指由网络中若干节点通过点到点的链路首尾相连形成一个闭合的环，各设备可直接接入，这种结构使公共传输电缆组成环型连接。环形结构可以改成双环线，当其中某段发生故障，另一段可以形成一个环继续工作。

环型结构不便于扩充，故障查找难。

（4）网状结构

网状拓扑结构在网间所有设备之间实现点对点的连接，这种连接不经济，而且网络安装工作量很大，这使网络建设极为困难。

（5）蜂窝状结构

蜂窝状拓扑结构是无线局域网中常用的结构，它以无线发射站的位置为中心，其覆盖区域之间互有少量重叠。常用于无线局域网或卫星通信。

5.掌握用双绞线连接局域网中各种网络设备的方法

在组建局域网之初，首先应做好以下几个方面的工作：①确定网络结构；②确定信息点；③预算网络器件；④网络器件选型。

计算机与交换机连接方法：计算机—信息模块—配线架—交换机。

交换机与交换机连接有两种方式：级联方式和堆叠方式。

交换机与路由器连接：交换机的普通口和路由器以太网口连接，一般不直接连接，原则上交换机同防火墙连接，防火墙再与路由器连接。

配线架与交换机连接只需要一条跳线。

用双绞线连接各设备可用直通线也可用交叉线，一般情况下不同类设备之间或不同类型接口之间用直通线，同类设备之间或同类型接口之间用交叉线，不过现在设备之间的连接普遍使用直通线。

6.掌握Windows环境下实现网络连接的安装与配置方法

说明：安装网卡驱动程序、安装配置网络客户、服务与协议。

准备相应的硬件环境，软件需要安装网卡驱动程序、网络客户、服务和协议，特别是“Microsoft网络客户”及“TCP/IP协议”。很多时候在安装网卡驱动程序后，系统会自动安装网络服务和协议，只需要正确检查即可。

为了实现网络连接，必须正确配置IP 地址，配置固定IP 地址需要和网络管理员联系进行正确配置，如果网络配置有DHCP服务器，也可以自动获取IP地址。

7.掌握Windows环境下资源共享和权限设置

设置资源共享的方法：①先关闭防火墙，启用共享发现，并关闭密码保护共享；②找到共享的文件夹，右击该文件夹，在弹出的菜单中选择“共享”→“特定用户”; ③选择用户，并设置访问权限（权限有“完全控制”“更改”“读取”）。

访问共享资源的2种方法：①通过被共享的计算机IP地址来访问，在“运行”窗口或者地址栏中输入：＼＼被共享文件夹的IP地址＼共享名；②通过对被共享的文件夹映射成网络驱动器进行访问。

8.了解网络打印的基本概念

说明：打印服务器、网络打印机、网络共享打印机、打印作业、打印队列。

（1）打印服务器

可以在网络中共享打印机。也就是说在网络中的某一台计算机上安装一台或多台打印机，将其共享，为其他没有安装打印机的客户机服务，这种方式称为网络中的打印服务器。

（2）网络打印机

一种带有网络接口的打印机，可以直接接入网络，专门为其他客户机提供打印服务。

（3）网络共享打印机

多个用户共同使用一台或多台打印机，这种情况就是所谓的网络共享打印。按其技术特点可分为以下3类：

①文件服务器实现网络打印：早期打印机只有并口或串口与主机通信，实现共享打印的方法是利用一台文件服务器来安装打印机，并共享该打印资源。

②外置打印服务器实现网络打印：网络打印服务器带有一个网络输入接口和一个以上的并口和串口。外置打印服务器接口一端与主机连接，另一端通过串并口与打印机连接。

③内置打印服务器实现网络打印：目前，最先进的网络打印技术是打印机本身带一个网卡（也称内置打印服务器），用户直接将网络线与打印机的网卡相连即可实现网络打印。

（4）打印队列

打印队列是一系列打印作业等待打印服务器服务的存储位置。当网络工作站将打印作业发往网络打印机时，网络会把这个打印作业作为文件暂时存放在打印队列中等候，直到打印服务器把该打印作业送至打印机打印完为止。

9.掌握在局域网中实现网络共享打印的方法

建立局域网，安装好打印机。在软件安装上主要有以下两部分：①服务器上安装本地打印机（对等网中以任意一台计算机作为服务器）并实现共享；②在工作站上安装网络打印机。将网络打印机设置为默认打印机，并设置网络打印机属性，可以对安装打印机的服务器进行打印机队列管理。

二、典型题解

【例1】 10BASE-T使用标准的RJ-45接插件与3类或5类非屏蔽双绞线连接网卡与集线器。网卡与集线器之间的双绞线长度最大为（ ）。

A.15 m

B.80 m

C.100 m

D.5m

解析：10BASE-T采用的电缆为非屏蔽双绞线，带宽为10 M，最大区间为100 m。3、4、5类非屏蔽双绞线标准为100BASE-T4，带宽为100 M，最大区间为100 m。所以本题答案为C选项。

【例2】光纤由3层组成，中间层的作用是（ ）。

A.信号地

B.防止光折射

C.增强抗拉强度

D.增加质量

解析：光纤是一种比较常见的传输介质，呈圆柱状，由纤芯、包层和护套3部分组成。内层的纤芯是由十分纯净的玻璃或塑料制成的绞合线或纤维，每根纤维都由包层包着，包层是玻璃或塑料的涂层，其折射率比纤芯低，用于防止光的折射，最外层为护套。所以本题答案为 B选项。

【例3】网卡不能实现的功能是（ ）。

A.计算机与网络的连接

B.数据缓存

C.通信服务

D.浏览网络的网址定位

解析：网卡是网络接口卡（NIC）的简称，是计算机与网络之间的连接设备，通过网卡可以进行通信并浏览服务器，网址定位是网络层的功能，网卡工作在数据链路层。所以本题答案为D选项。

【例4】既具有不同网络连接又具有路径选择功能的网络设备是（ ）。

A.路由器

B.交换机

C.防火墙

D.网卡

解析：本题考查的是各网络设备的功能。交换机的主要作用是快速交换和转发数据；而路由器是一种连接多个网络或网段的网络设备，具有路由功能；防火墙是用于防止非法访问的安全设备。所以本题答案为A选项。

【例5】按EIA/TIA 568B方案制作RJ-45接头的线序（1—8）是（ ）。

A.白棕、棕、白绿、蓝、白蓝、绿、白橙、橙

B.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕

C.白橙、橙、白蓝、绿、白绿、蓝、白棕、棕

D.白棕、棕、白蓝、绿、白绿、蓝、白橙、橙

解析：在双绞线的布线和制作中，一般都按568布线标准，这种标准分为EIA/TIA 568A和EIA/TIA 568B两种，它们的制作线序分别为：

所以本题答案为B选项。

【例6】目前局域网中最常用的拓扑结构是（ ）。

A.总线型结构

B.星型结构

C.环型结构

D.网状结构

解析：星型结构是指各工作站以星型方式连接的网络，常用的传输介质为双绞线；总线型结构是指各工作站和服务器均挂在一条总线上，以串行传递，常用的传输介质为同轴电缆；环型结构是网络中若干节点通过点到点的链路首位相连形成一个闭合环，这个结构使用公共传输电缆形成环型连接；网状结构在所有设备之间实现点对点连接，这种连接不经济。在目前局域网中，最常见的是星型结构。所以本题答案为B选项。

【例7】每一块网卡都有一个唯一的编号，该编号称为网卡的______。

解析：网卡是网络接口卡（NIC）的简称，是计算机与网络之间的连接设备，每一块网卡都有一个唯一的MAC地址（物理地址或硬件地址）。它是生产厂家在生产时烧入ROM中的，保证不会重复，网络中之所以能识别不同的计算机就是通过这一地址来实现的。所以本题答案为“MAC地址”或“物理地址”或“硬件地址”。

【例8】______是一系列打印作业等待打印服务器服务的存储位置。

解析：打印队列是一系列打印作业等待打印服务器服务的存储位置。当网络工作站将打印作业发往网络打印机时，网络会把这个打印作业作为文件暂时存放在打印队列中等候，直到打印服务器把该打印作业送至打印机打印完为止。

三、单元练习

1.单项选择题

（1）在选用何种有线介质作为通信系统的传输介质时，一般不考虑的因素是（ ）。

A.带宽

B.距离

C.环境温度

D.拓扑结构

（2）网卡的主要功能不包括（ ）。

A.将计算机连接到通信介质上

B.实现不同类型的网络互联

C.进行电信号匹配

D.实现数据传输

（3）通常情况下计算机与交换机的连接方式为：计算机—信息模块—配线架—交换机。该方式中每个链路需要（ ）个水晶头。

A.3

B.4

C.6

D.8

（4）Windows系统新建共享资源时，默认共享权限的组或用户名是（ ）。

A.Administrators

B.Everyone

C.Guests

D.Users

（5）将一台激光打印机安装在办公室的某台Windows 10计算机上，然后将其共享给其他计算机使用，从网络打印技术分类，此种网络打印属于（ ）。

A.工作站实现网络打印

B.外置打印服务器实现网络打印

C.内置打印服务器实现网络打印

D.文件服务器实现网络打印

2.填空题

（1）RJ-45网络接口对应的传输介质是______。

（2）星型局域网的中心设备一般使用集线器或______。

（3）双绞线接头的制作标准有568A和______两种。

（4）光纤的端接有纤对纤和______两种方式。

（5）使用Windows系统搭建网络时，网络组件必须包括Microsoft网络客户端、网络的文件和打印机共享、______协议。

3.判断题

（1）光纤是迄今为止传输速率最快的传输介质，可达到每秒10 GB的速度。 （ ）

（2）防火墙技术根据其防范的方式和侧重点的不同分为基于包过滤和基于代理服务两大类。（ ）

（3）在同一个网络中，一个主机可有多个IP地址，多个主机也可同时使用一个IP地址。（ ）

（4）在传统的以太网中，采用的拓扑结构是总线型。 （ ）

（5）当两个主机的网络ID不同时，说明它们不在同一个网络内，不能直接通信，必须通过路由器进行转发。 （ ）

第三单元 Windows Server 2012管理基础

一、考点分析

1.了解Windows Server 2012操作系统启动、注销和关闭

在开机状态下按“Ctrl+Alt+Del”组合键可以打开“系统登录”对话框。身份验证是Windows Server 2012 R2提供的最基本的安全措施，用户必须拥有合法的系统账号才能登录系统，在输入用户名和密码时要注意字母的大小写和全半角之分，用户名和密码任何一个有错误都不能进入系统。

Windows Server 2012注销操作将关闭当前用户打开的所有程序和文件返回到登录界面，需要重新登录才能管理系统。锁定用户只是禁用控制台，防止他人非法操作，屏幕保护也能保护系统安全。

服务器一般不关机，如果需要关闭，要从“开始”菜单中选择“关机”按钮正常关机，不能直接关闭服务器主机电源，因为Windows Server 2012中有很多数据还存于计算机的缓冲存储器中，并没有真正写入磁盘，直接关闭电源可能使系统文件损坏，从而导致服务不能正常工作。

2.了解Windows Server 2012网络基础配置（协议、服务、客户）

运行Windows Server 2012计算机利用4个组件连接到网络中，它们是通信协议、网络服务、网络适配器和绑定。

通信协议是指计算机在网络上传输数据所遵守的一组规则和约定。该协议用于网络设备之间进行数据交换的内容、格式、时间、顺序和差错控制。在Windows Server 2012中主要使用TCP/IP协议族。

网络服务是网络上的计算机向其他计算机提供的访问共享资源或其他服务的网络功能。

网络适配器又称为网卡，计算机通过它连接到网络。

绑定是建立网络各组件间的连接，使它们之间能够进行通信，在配置网络连接中必须把通信协议和网络服务绑定到网络适配器上。

Microsoft网络客户端、Microsoft网络的文件和打印机共享、网络服务功能是自动安装的，其他网络协议和网络服务需要手动安装。管理员要会配置服务器静态IP 地址，会用Ping命令测试网络连通性和用Ipconfig命令查看网卡地址。

3.了解Windows Server 2012用户和用户组的管理

Windows Server 2012用户：用户名必须唯一，最多由20个字符组成，不能由“＼ /:; , +∗?＜＞”组成。系统默认安全密码最短由8个字符组成，最长由127个字符组成。

域是由若干个联网的计算机构成的逻辑单位。在同一个域中的计算机共用一个公共安全数据库，它实现了网络的安全性和资源的集中管理。域的规模可大可小，小到只有几台计算机，大到可由数千台计算机组成。

本地用户账号数据库存储在各计算机中的安全账号管理数据库（SAM）中，域用户账号数据安全策略集中保存在域的活动目录数据库（AD）中，AD位于域控制器（运行AD的Windows Server 2012计算机）中。

用户账号要属于某个用户组，新建的账号默认属于Users组，组是用户账号的集合，组的成员可以是用户账号和计算机，组中的用户将自动获得授予给组的访问权限。

4.了解NTFS文件系统的权限，掌握文件共享及访问

NTFS 文件系统除具备FAT文件系统的基本功能外，还具有支持文件权限管理、文件加密、文件压缩、磁盘配额管理等特性。权限分为 NTFS 文件夹权限和 NTFS 文件权限，为了管理NTFS文件系统的权限，必须了解它们的确切含义。

NTFS权限授予具有累积性，文件权限超越文件夹的权限，拒绝权限超越其他权限，NTFS权限具有继承性。

在NTFS磁盘分区内或之间进行复制操作时，文件或文件夹的复制副本将继承目的文件夹权限。

在NTFS磁盘分区之间进行移动操作时，文件或文件夹将继承目的文件夹权限。

在NTFS磁盘分区内进行移动操作时，文件或文件夹将保留原来的权限。

将文件或文件夹移动或复制到非NTFS磁盘分区，将丢失原有的权限。

用户要会建立共享文件夹，会通过网络访问共享文件夹，一般格式：＼＼服务器名＼共享名。

二、典型题解

【例1】在下面的操作系统中，（ ）是网络操作系统软件。

A.Windows XP

B.Windows 7

C.Windows Server 2012

D.DOS

解析：Windows Server 2012是微软公司设计的网络操作系统。所以本题答案为C选项。

【例2】在NTFS文件系统中，对一个文件夹先后进行如下的设置：先设置为读取，后又设置为写入，再设置为完全控制，则最后该文件夹的权限类型是（ ）。

A.读取

B.写入

C.读取、写入

D.完全控制

解析：NTFS权限具有累积性，即一个用户对某个资源的有效权限是授予给这一账号的NTFS权限与其授予给其他所在用户组的NTFS权限的组合。所以本题答案为D选项。

【例3】 Guest账号不可以（ ）。

A.删除

B.禁用

C.停用

D.更改

解析：在安装Windows Server时系统可自动建立内置用户账号，用户使用内置用户账号可以执行日常的管理工作和临时访问网络资源。有两个特别的内置用户账号：Administrator（管理员）和Guest（客人），前者用于系统管理，后者用于临时访问网络资源，它们不能被删除。所以本题答案为A选项。

【例4】一个用户账户可以加入（ ）个组。

A.1

B.2

C.3

D.多

解析：组是用户账号的集合，利用组可以简化对用户和计算机访问网络资源的管理，提高管理工作效率，一个用户可以加入不同的组，其享有的权限为各组权限的集合。所以本题答案为D选项。

【例5】在（ ）情况下，文件或文件夹的NTFS权限会保留下来。

A.复制到同分区的不同目录中

B.移动到同分区的不同目录中

C.复制到不同分区的目录中

D.移动到不同分区的目录中

解析：复制文件和文件夹对NTFS权限引起的变化：在单个NTFS磁盘分区内或在NTFS磁盘分区之间进行复制操作时，文件或文件夹的复制副本将继承目的文件夹的权限；将文件或文件夹复制到非NTFS磁盘分区，文件或文件夹的复制副本将丢失原有的权限。移动文件和文件夹对NTFS权限引起的变化：在单个NTFS磁盘分区内进行移动操作时，文件或文件夹将保留它原来的权限；在NTFS磁盘分区之间进行移动操作时，文件或文件夹将继承目的文件夹的权限；将文件或文件夹移动到非NTFS磁盘分区，文件或文件夹将丢失原有的权限。所以本题答案为B选项。

【例6】在共享文件夹时，默认的“共享名”是______。

解析：在共享文件夹时，默认的“共享名”是被共享文件夹的名称。所以本题答案为“被共享文件夹的名称”。

【例7】 Windows Server 2012的账户类型有本地用户账号、域用户账号和______账号。

解析：用户账号包含用户唯一的身份标识，这种身份标识是可以被鉴定和授权的，从而使用户可以登录到Windows Server 2012网络访问资源。Windows Server 2012账户类型有本地用户账号、域用户账号和内置用户账号。所以本题答案为“内置用户”。

三、单元练习

1.单项选择题

（1）在Windows Server系统中，如果直接切断计算机电源可能造成的危害是（ ）。

A.计算机用户账号丢失

B.系统文件丢失或硬盘损坏

C.用户密码丢失

D.系统分区发生改变

（2）在Windows Server 2012系统中，安装网络驱动程序后，不会在操作系统中自动安装的项目是（ ）。

A.Web服务器

B.Microsoft 网络的文件和打印机共享

C.Microsoft 网络客户端

D.Internet 协议（TCP/IP）

（3）关于禁用账户的描述，错误的是（ ）。

A.Administrator账户可以被删除

B.Administrator内置账户不可以被删除

C.禁用的目的是暂时禁止该用户登录

D.普通用户账户可以被禁用

（4）Windows系统新建共享资源时，默认共享权限的组或用户名是（ ）。

A.Administrators

B.everyone

C.Guests

D.Users

（5）让用户只能查看文件夹中的文件和子文件名称，应授予用户对该文件夹的权限是（ ）。

A.完全控制

B.读取及运行

C.列出文件夹目录 D．修改

2.填空题

（1）在登录Windows Server 2012时，在开机状态下按“ ______”组合键可以打开“系统登录”对话框。

（2）______是建立网络各组件间的连接，使它们之间能够进行通信。

（3）在Windows Server 2012系统中，要完成账号管理，用户要以系统______身份登录到计算机。

（4）在NTFS文件系统权限的管理中，______权限超越其他所有权限。

（5）在Windows Server 2012系统中，域用户账号数据安全策略集中保存在域的______中。

3.判断题

（1）利用Windows 2012屏保程序可以防止任何用户访问本地计算机。 （ ）

（2）在Windows Server 2012系统中，用户名和组名可以相同。 （ ）

（3）Windows Server 2012中，内置用户组的权限都比自建用户组的权限高。 （ ）

（4）UNC用于定位网络上的共享文件夹的位置。 （ ）

（5）将文件或文件夹复制到非NTFS分区时，文件或文件夹的副本将保留原有的权限。（ ）

第四单元 Windows Server 2012服务器组件

一、考点分析

1.理解DHCP服务及作用

DHCP（动态主机配置协议）服务器在网络中实现动态IP 地址分发服务，当正确安装、配置了DHCP服务器以后，不再需要为网络中的每台客户计算机配置静态的IP地址，它们会自动从DHCP服务器租用IP地址以实现网络通信。

只有管理员才有权限安装DHCP服务器，安装之前先配置好服务器的静态IP地址，具体安装方法是：首先启动“服务器管理器”，在“仪表板”上单击“添加角色和功能”，选择“服务器角色”组件安装DHCP服务器。

安装DHCP服务器后，它仍不能提供IP地址分发的能力，还需要配置DHCP 服务器，在服务器的管理控制台中，“新建作用域”并配置DHCP 的作用域及选项。作用域是一个合法的IP地址范围，作用域选项用于向计算机提供IP地址外的附加信息，如网关IP地址、DNS服务器IP地址等。

在一个DHCP服务器中可以建立多个作用域，一旦创建了作用域后，将不能修改作用域的子网掩码，DHCP服务器只分发处于激活状态的作用域的IP 地址给请求IP 地址的计算机，作用域下的“保留”可为客户机分配固定的IP地址，在建立的时候需要提供客户机的MAC地址。

DHCP服务器选项为客户计算机提供额外的配置参数，如默认网关、DNS服务器的IP 地址等，它是所有作用域的默认值。作用域中的参数仅用于本作用域，它可以改写服务器选项提供的默认值。

2.理解DNS服务及作用

DNS的全称是Domain Name System, DNS服务器就是实现域名地址到IP 地址转换的名称解析服务器。

域名称空间是层次结构的，根域位于整个域结构的顶层，用一个小数点表示。根域下面是顶级域，可以是机构类型，如com、net等，也可以是地理位置，如cn、hk等。在顶级域下可以注册若干级子域。一个域名由主机名和区域名组成。

DNS服务器安装完成后，还要创建和配置DNS的名称空间（又称为区域），然后在创建的域上添加需要该DNS服务器解析的主机记录。这样DNS服务器才可以为网络中的其他计算机提供域名解析服务功能。

一个DNS服务器上可以创建多个区域，DNS服务器可以提供正向解析（即域名地址到IP地址的转换），也提供逆向解析（即IP地址到域名地址的转换）。DNS的辅助区域是DNS服务器主要区域的副本，它起到负载均衡和容错的作用。

3.理解IIS之Web服务及作用

IIS即Internet信息服务，它是微软公司提供的一套互联网信息发布解决方案，其中内置了Web服务器、新闻组服务器（NNTP 虚拟服务器）, FTP 服务器。IIS提供的服务有万维网服务、文件传输协议服务、SMTP邮件传输服务、Internet打印等网络服务功能。

Web服务的安装，在“服务器角色”列表中选择“Web服务器IIS”，然后选择相应的组件进行安装。

IIS在安装时自动创建了一个默认的Web站点，站点创建之后进行必要的配置，然后把设计好的网站文件复制到Web站点的主目录中，Web服务器就可以向浏览器提供访问服务了。在配置Web服务器时，知道Web服务器的默认文档、TCP端口号、网站主目录等要素，能配置多站点Web服务器。

二、典型题解

【例1】逆向地址解析协议（RARP）用于（ ）。

A.把IP地址映射为MAC地址

B.把MAC地址映射为IP地址

C.把域名解析为IP地址

D.把IP地址解析为域名

解析：DNS服务器可以提供正向解析（即域名地址到IP地址的转换），也提供逆向解析（即IP地址到域名地址的转换）。所以本题答案为D选项。

【例2】企业网络的某应用程序服务器使用“自动获取IP 地址”，为保证该服务器能稳定提供服务，在DHCP服务上应采用何种配置？（ ）

A.服务器使用的IP地址列在“排除范围”中

B.服务器使用的IP地址列在“保留地址”中

C.额外建立一个作用域

D.Windows Server不能配置这种功能

解析：在Windows Server的DHCP服务器配置中，作用域下的“保留”可为客户机分配固定的IP地址，在建立保留时要提供客户机的网卡物理地址。所以本题答案为B选项。

【例3】下列关于Windows Server系统的DNS服务器安装、配置的描述中，错误的是（ ）。

A.缺省情况下Windows Server系统没有安装DNS服务

B.为方便DNS服务器配置，可以使用DHCP服务器动态分配IP地址

C.DNS服务器的基本配置包括创建正向和反向查找区域、增加资源记录等

D.在反向查找区域中可以手工增加主机的指针记录

解析：DNS服务器就是实现域名地址到IP地址转换的名称解析服务器，能为客户计算机进行域名解析，其需要一个静态的固定IP地址。所以本题答案为B选项。

【例4】下列关于Windows Server的DHCP服务器安装、配置描述中，错误的是（ ）。

A.地址租约期限的最小可调整单位是分钟

B.客户机的地址租约续订是由客户端软件自动完成的

C.添加排除时必须输入起始IP地址和结束IP地址

D.新建作用域后必须激活才可为客户机分配地址

解析：在DHCP服务器中，添加排除地址时，若省略结束IP 地址，表示排除某一个具体IP地址。所以本题答案为C选项。

【例5】下列关于Windows Server 的Web 服务器安装、配置和使用的描述中，错误的是（ ）。

A.建立Web站点时必须为该站点指定一个主目录

B.访问Web站点时必须使用站点的域名

C.若Web站点未设置默认内容文档，访问站点时必须提供首页内容的文件名

D.Web站点的性能选项包括影响带宽使用的属性和客户端Web连接的数量

解析：建立的Web站点可以用IP地址直接访问。所以本题答案为B选项。

【例6】 Web服务器采用的默认TCP端口号为______。

解析：在建立Web站点时，TCP默认端口号为80，也可以自己定义一个端口号。所以本题答案为“80”。

三、单元练习

1.单项选择题

（1）如果希望一台DHCP客户机总获得一个固定的IP 地址，那么要在DHCP 服务器上为其设置（ ）。

A.IP作用域

B.IP地址的保留

C.DHCP中继代理

D.IP地址的限制

（2）小王在一台系统为Windows Server 2008的计算机（IP 地址为192.168.10.168）上安装DHCP服务后，创建并激活了作用域，然后在服务器选项中配置路由器选项为：192.168.10.1，在作用域选项中配置路由器选项为：192.168.10.2。当DHCP 客户端获得该作用域的IP 地址时，会使用（ ）作为网关地址。

A.192.168.10.168

B.192.168.10.1

C.192.168.10.2

D.192.168.10.0

（3）以下哪个命令不能用于测试DNS域名解析服务？（ ）

A.ping www.sina.com.cn

B.ping 192.168.1.100

C.nslookup www.sina.com

D.nslookup 192.168.1.100

（4）在下列关于DNS服务器的说法中，不正确的是（ ）。

A.DNS服务器可以正向解析，也可以逆向解析

B.一个DNS服务器上可以建立多个区域

C.区域文件的扩展名为．dns

D.只提供本地主机的域名解析

（5）下列关于IIS提供的WWW服务的说法中，正确的是（ ）。

A.使用的TCP端口必须是80，才能提供正确的访问服务

B.是否为Web站点指派默认文档，对浏览器的访问不产生任何影响

C.Web站点的主目录可以是网络中另一台计算机上的共享文件夹

D.必须为主目录指定“目录浏览”权限，用户才能访问Web服务

2.填空题

（1）设置了自动获得IP地址的客户计算机启动时，以______为源地址。

（2）DHCP服务器只分发处于______状态的作用域的IP 地址给请求IP 地址的计算机。

（3）DNS服务器的默认端口号为______。

（4）网络新闻组的英文名称是______。

（5）IIS的中文全称是______。

3.判断题

（1）在Windows Server DHCP服务器安装配置中，客户机地址租约续订不能由客户端软件自动完成。 （ ）

（2）在Windows Server 2012中，配置DNS服务器，可以建立多个作用域。 （ ）

（3）配置DNS服务器，必须创建作用域并激活。 （ ）

（4）Windows Server 2012建立Web站点时，必须为站点指定一个主目录。 （ ）

（5）对规模不大的网络，DHCP、DNS及Web服务器可以集成于同一台计算机中。 （ ）

第五单元 使用Internet服务

一、考点分析

1.了解Internet接入方式及特性

Internet是由许多属于不同国家、部门和机构的网络组成，它们都执行Internet协议（TCP/IP协议）。它有两个突出特点，一是促进人们相互之间的信息沟通；二是为人类提供了资源的共享。其功能包括提供WWW、电子邮件、远程登录、文件传输、新闻组讨论组以及其他服务。

局域网接入Internet的方式有以下几种：电缆接入（ADSL接入、宽带接入、有线电视接入网络）、光纤接入（光纤宽带接入、光纤专线接入）和无线接入。

电缆接入是目前比较普遍的Internet接入方式，按技术分为ADSL接入和宽带接入。DSL （数字用户线路）是以铜质电话线为传输介质的传输技术组合，包括各种数字用户线路，统称为xDSL，各种技术的差别是传输速度和距离不同，以及上行速率和下行速率对称性。ADSL以普通电话线作为传输介质，接入网络时产生3个通道工作，一个是普通电话通道，另一个是高速的下行通道，还有一个中速上行通道，ADSL是一种非对称DSL技术；宽带接入：网络服务商采用光纤接入到楼（FTTB, Fiber To The Building）或小区（FTTZ）+ LAN 技术；有线电视接入网络中Cable Modem的上行速率和下行速率对称可达到10 M。

光纤接入：光纤直接连接到用户，利用光电转换设备，实现用户数据在光纤中传输，分为光纤宽带和光纤专线两种。光纤宽带接入：就是把电信号转换成光信号进行通信，光纤的两端分别装有“光猫”进行信号转换，和ADSL是一样，也是非对称接入；光纤专线接入：上传、下载速度对称，价格较高，一般用于公司。

无线接入：分为固定无线接入和移动无线接入。

2.了解Internet提供的常用服务（WWW、E-mail、Telnet、FTP、IM）

WWW（World Wide Web，环球信息网，万维网），也称为Web、3W等。WWW是基于客户机/服务器方式的信息发现技术。它通过超文本方式将Internet上不同地址的信息有机地组织在一起，并提供一个友好的界面，大大方便了人们的信息浏览。WWW服务也称为Web服务，是目前Internet上最方便和最受欢迎的信息服务类型，客户端浏览器使用URL（统一资源定位符）精确定位到用户所访问服务器中的信息，然后将服务器信息以Web 的形式返回给用户。Web已成为人们在网上搜索、浏览信息的主要手段。

电子邮件服务（E-mail）是网络用户之间进行快速、便捷、可靠且低成本联络的现代通信手段，客户端常用的邮件协议有IMAP、POP、SMTP、APOP、ESMTP，常用的客户端软件有Outlook、Foxmail等。

远程登录服务（Telnet）是在网络通信的支持下，使自己的计算机暂时成为远程计算机仿真终端的过程，如广泛使用的BBS（电子公告板）就是一个远程登录服务。

文件传输服务（FTP）是计算机之间在Internet上传送文件的协议。

IM（Instant Messaging，即时通信）是一种可以让使用者在网络上建立某种私人聊天室的实时通信服务如ICQ、QQ、MSN、网易泡泡、阿里旺旺、飞信等。

3.了解Internet资源类型及访问工具

Internet上的资源有很多种，如文字、图像、声音、视频等。下载资源是用户使用较多的服务，该服务体现了资源共享的特性。文件下载方法有两种：①直接通过浏览器下载；②使用工具软件下载。现在网络中使用的下载技术主要是P2P 和P2SP 两种，常见的下载工具有迅雷、网际快车、QQ旋风、网络蚂蚁、eMule等。

4.了解网络搜索引擎的功能与使用

搜索引擎是Internet上的一个WWW服务器，它的主要任务是在Internet中主动搜索其他WWW服务器或其他服务器中的信息并进行自动索引，将索引内容存储在可供查询的大型数据库中。用户可以利用搜索引擎所提供的分类目录和查询功能查找所需要的信息，然后返回万维网站点、个人电脑文件或文档的列表。

搜索引擎按工作方式可分为3种：全文搜索引擎（Baidu）、目录索引类搜索引擎（Yahoo）和元搜索引擎（Dogpile、Vivisimo）。需要掌握全文搜索引擎，会在百度搜索引擎中进行关键字搜索。

二、典型题解

【例1】下列哪一个描述是Internet比较恰当的定义？（ ）

A.一个协议

B.一个由许多个网络组成的网络

C.OSI模型的网络层

D.一个网络结构

解析：Internet是由许多属于不同国家、部门和机构的网络组成，它们都执行Internet协议（TCP/IP协议），愿意接入Internet的网络都可以成为Internet的一部分。根据Internet的定义，可确定为Internet是由许多网络组成的网络。所以本题答案为B选项。

【例2】在下列协议中，（）协议是文件传输协议。

A.FTP

B.TCP/IP

C.HTTP

D.SMTP

解析：文件传输服务（FTP）是计算机之间在Internet上传送文件的协议；HTTP 是超文本传输协议；SMTP即简单邮件传输协议，是一种提供可靠且有效电子邮件传输的协议，是建立在FTP文件传输服务上的一种邮件服务；TCP/IP（传输控制/网际协议）是计算机网络中的一个通信协议簇。所以本题答案为A选项。

【例3】统一资源定位器的英文缩写为（ ）。

A.HTTP

B.FTP

C.URL

D.WEB

解析：HTTP是超文本传输协议；FTP 是文件传输协议；World Wide Web简称WWW，通过Web可以访问互联网上的资源；Uniform Resource Locator简称URL，是统一资源定位符，精确定位到用户所访问服务器中的信息。所以本题答案为C选项。

【例4】搜索引擎按工作方式可分为3种：______、目录索引类搜索引擎和元搜索引擎。

解析：搜索引擎按工作方式可分为3种：全文搜索引擎、目录索引类搜索引擎和元搜索引擎。所以本题答案为“全文搜索引擎”。

三、单元练习

1.单项选择题

（1）在浏览网页时，如果想保留自己喜欢网页的链接地址，可以在浏览器中使用什么功能？（ ）

A.保存网页

B.打印网页

C.收藏夹

D.搜索网页

（2）在Internet域名系统中，gov表示（ ）。

A.军事机构

B.政府机构

C.教育机构

D.商业机构

（3）在邮件收发过程中，不需要使用到的协议是（ ）。

A.IMAP

B.POP3

C.SNMP

D.SMTP

（4）下列描述错误的是（ ）。

A.Telnet协议的服务端口为23

B.SMTP协议的服务端口为25

C.HTTP协议的服务端口为80

D.FTP协议的服务端口为31

（5）下列哪一款软件不属于下载软件？（ ）

A.迅雷

B.QQ旋风

C.Foxmail

D.网际快车

2.填空题

（1）______是一种Internet接入方式，按技术分为ADSL接入和宽带接入。

（2）采用ADSL方式接入互联网时，ADSL Modem将电话线传输通信分为______通道、数据上行通道和数据下行通道。

（3）WWW服务也称为Web服务，采用的是______工作模式。

（4）在Outlook Express中，收到的邮件都放在______中。

（5）电子邮件系统中最常用的两个协议是接收邮件POP3协议和发送邮件______协议。

3.判断题

（1）HTTP协议是用于从WWW服务器传输超文本到本地浏览器的传送协议。 （ ）

（2）匿名访问FTP服务器，匿名用户是anonymous。 （ ）

（3）UDP服务是网络用户之间进行快速、便捷、低成本联络的通信手段。 （ ）

（4）Internet上下载资源有两种方式：通过浏览器下载和使用工具软件下载。 （ ）

（5）搜索引擎按工作方式可分为全文搜索引擎、目录搜索引擎和语音搜索引擎。 （ ）

第六单元 局域网的维护

一、考点分析

1.了解网络维护的基本常识

要对局域网故障进行处理与维护，应做好必要的准备工作，包括硬件和软件的准备。掌握网络维护的常用方法（分析观察法、故障隔离法、测试法、替换法等）。在网络管理与维护时，常常不会局限于一种处理方法，有时是几种方法的综合运用。

2.掌握网络常见故障及处理办法，知道常用命令（Ping、Ipconfig、Netstat）

在解决网络故障时，使用一些常用的命令和活用这些命令可以让处理过程事半功倍。因此，处理网络故障最好的技巧就是活用这些命令。

①Ping命令：Ping命令可以检测计算机是否已安装了TCP/IP 协议，检查被测试计算机的网卡安装是否正确及是否已经连通。

Ping命令的语法格式：Ping 目的地址［－参数1］［－参数2］…其中，目的地址是指被测试计算机的IP地址或域名。主要参数有：

a：解析主机地址。

n：数据，发出的测试包的个数，缺省值为4。

l：数值，所发送缓冲区的大小。

t：继续执行Ping命令，直到用户按“Ctrl+C”终止。

有关Ping的其他参数，可通过在MS-DOS提示符下运行“Ping”或“Ping-? ”命令来查看。Ping命令显示了4个测试数据包，其中，bytes＝32表示测试中发送的数据包大小是32个字节， time＝4 ms表示与对方主机往返一次所用的时间为4 ms, TTL＝64表示当前测试使用的TTL （Time to Live）值为64（系统默认值）。

②Ipconfig命令：利用Ipconfig工具可以查看和修改网络中与TCP/IP 协议的有关配置，如IP地址、网关、子网掩码等。

Ipconfig命令的语法格式：Ipconfig［/参数1］［/参数2］…

参数all：显示与TCP/IP协议相关的所有细节，其中包括主机名、节点类型、是否启用IP 路由、网卡的物理地址、默认网关等。

其他参数可在DOS提示符下键入“Ipconfig /? ”命令来查看。

③Netstat命令：利用Netstat命令可以显示有关统计信息和当前TCP/IP网络连接的情况。

Netstat命令的语法格式：Netstat［－参数1］［－参数2］…

a：显示所有与该主机建立连接的端口信息。

e：显示以太网的统计数据，该参数一般与s参数共同使用。

n：以数字格式显示地址和端口信息。

s：显示每个协议的统计情况。

其他参数可在DOS提示符下键入“netstat /? ”命令来查看。

二、典型题解

【例1】以下哪个命令用于查看IP地址的配置情况？（ ）

A.Telnet

B.Ipconfig

C.Ping

D.FTP

解析：Telnet是远程登录命令；Ipconfig命令用于查看网卡IP 地址的配置情况；Ping命令用于测试网络连通性；FTP是文件传输协议。所以本题的答案为B选项。

【例2】在排除网络故障时，不经常使用的命令是（ ）。

A.Ping

B.Netstat

C.Ipconfig

D.DIR

解析：Ping命令用于测试网络连通性；Netstat命令用于显示有关统计信息和当前TCP/IP网络连接的情况；利用Ipconfig工具可以查看和修改网络中与TCP/IP 协议的有关配置，如IP地址、网关、子网掩码等；DIR是一个查看本机目录文件的命令。所以本题的答案为D选项。

【例3】用（ ）命令显示协议统计信息和当前的TCP/IP连接。

A.FTP

B.Ping

C.Netstat

D.Ipconfig

解析：Netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。所以本题的答案为C选项。

【例4】命令Ipconfig/Renew的作用是（ ）。

A.显示客户端的TCP/IP配置

B.释放它租用的IP地址

C.显示服务器的TCP/IP配置

D.以上都不对

解析：当用户要把客户机布置到其他子网时，可以用Ipconfig/Renew 释放它租用的IP 地址，并重新获得IP地址。所以本题的答案为B选项。

【例5】 Ping命令显示了4个测试数据包，其中，bytes＝32表示测试中发送的数据包大小是______个字节。

解析：Ping命令显示了4个测试数据包，其中，bytes＝32表示测试中发送的数据包大小是32个字节，time＝4 ms表示与对方主机往返一次所用的时间为4 ms, TTL＝64表示当前测试使用的TTL值为64（系统默认值）。所以本题的答案为“32”。

三、单元练习

1.单项选择题

（1）网络维护的常用工具有（ ）。

A.压线钳

B.万用表

C.螺丝刀

D.以上都需要

（2）某工作站无法访问域名为http://doc.docsou.com的服务器，此时使用Ping命令按照该服务器的IP地址进行测试，发现响应正常，但是按照服务器域名进行测试，发现超时。此时可能出现的问题是（ ）。

A.线路故障

B.路由故障

C.域名解析故障

D.服务器网卡故障

（3）下列一定不属于线路故障的是（ ）。

A.能访问Web服务器，但不能访问DNS服务器

B.网卡灯不闪烁

C.计算机网络图标显示感叹号

D.交换机指示灯不闪烁

（4）下列一定属于服务器故障的是（ ）。

A.不能Ping通服务器IP地址

B.能访问服务器的Web资源，但不能访问服务器的FTP资源

C.工作站的部分计算机不能访问服务器

D.以上都对

（5）如果让Ping命令一直Ping某一个主机，应该使用的参数是（ ）。

A.n

B.a

C.t

D.d

2.填空题

（1）局域网常见两种不同性质的故障，分别是硬件故障和______故障。

（2）______命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。

（3）用______命令表示释放客户机租用的IP地址，并重新获得IP地址。

（4）一般网络设备的故障率比较低，容易忽略，常用的故障检查方法为______。

（5）观察看到计算机网卡指示灯不闪烁，以及网络图标显示红叉，可以用测线仪来判断是否是线路故障，采用的方法是______。

3.判断题

（1）网络维护时，常常不会局限于一种处理方法，有时是几种方法的综合运用。 （ ）

（2）网络中出现机器名冲突，可能是IP冲突、MAC地址冲突或者计算机名冲突。 （ ）

（3）能访问Internet，不能访问工作站中的计算机，不可能是交换机故障。 （ ）

（4）Ipconfig命令可以显示协议有关统计信息和当前TCP/IP网络连接的情况。 （ ）

（5）通过Ping命令测试网关，发现不通，一定是线路故障。 （ ）

综合练习

计算机网络技术（1）

班级______姓名______成绩______

（满分：60分 建议考试时间：30分钟）

一、单项选择题（共8小题，每小题3分，共24分）

1.下列对双绞线的描述中，错误的是（ ）。

A.双绞线是局域网中最常见的传输介质

B.常见的双绞线由4对色差线组成

C.双绞线可以传输语音和数据信号

D.双绞线的3类线比6类线的性能更好，价格更高

2.一台IP 地址为10.10.9.113/21的主机在启动时发出的广播IP是（ ）。

A.10.10.9.255

B.10.10.15.255

C.10.10.255.255

D.10.255.255.255

3.在网络通信协议中，一般不包括（ ）。

A.信息交换的速率

B.传输代码的结构

C.出错控制

D.信息的正文

4.“使用一条电缆作为主干缆，网上设备用从主干缆上引出的电缆加以连接”，以上描述的网络物理拓扑结构是（ ）。

A.星型

B.环型

C.总线型

D.网状

5.在NTFS磁盘分区之间进行复制操作时，文件或文件夹的复制副本具有什么权限？（ ）

A.保留源文件或文件夹权限

B.继承目的文件夹权限

C.没有任何访问权限

D.具有完全控制权限

6.关于DHCP的一些术语，下列说法不正确的是（ ）。

A.作用域是一个网络中的所有可分配的IP地址的连续范围

B.排除范围是不用于分配的IP地址序列

C.保留地址是保留不用的地址，分配给固定的客户机

D.IP地址租用期限，默认是8分钟

7.从E-mail服务器中取回来的邮件，通常都保存在客户机的（ ）。

A.发件箱

B.收件箱

C.已发送邮件箱

D.已删除邮件箱

8.如果想显示计算机IP地址的详细信息，使用（ ）命令。

A.IPCONFIG

B.NETSTAT/ALL

C.IPCONFIG/ALL

D.PING/ALL

二、填空题（共8小题，每空3分，共24分）

1.现代计算机网络的基本目的是资源共享和______。

2.根据传输的方向，数据通信分成单工通信、______通信和全双工通信。

3. ______是监管打印队列和打印机的设备，它在打印机处于准备状态时把打印队列中的打印作业送至打印机进行打印。

4.______是Windows Server 2012 R2提供的最基本的安全措施。

5. ______是DNS服务器主要区域的副本，它起到负载均衡和容错的作用。

6.Internet 有两个突出特点：一是促进人们相互之间的信息沟通，二是为人们提供______。

7.URL是WWW页面的地址，其中Internet资源类型指出WWW客户程序用来操作的工具，如“http://”表示______服务器。

8.通过对可能出故障的设备进行替换，从而确定故障点，该方法称为______ 。

三、判断题（共6小题，每小题2分，共12分）

1.在Internet中使用的TCP/IP协议，在局域网中也使用。 （ ）

2.光纤按传输模式分类，可以分为单模光纤和多模光纤，单模光纤适合短距离传输，多模光纤适合长距离传输。 （ ）

3.FTP服务器就是Web服务器。 （ ）

4.子网掩码一定是一个32位IP地址，一定用连续的1和0表示。 （ ）

5.在数据传输中，模拟信号比数字信号更不易受干扰。 （ ）

6.交换机工作于OSI模型的物理层，可以将其看作是一个智能的集线器。 （ ）