計算機相關知識

1、實驗一 雙絞線制作1 不按照標準制作雙絞線對網絡有什么影響?答：雙絞線的標準接法：雙絞線一般用于星型網絡的布線，每條雙絞線通過兩端安裝的RJ-45連接器（俗稱水晶頭）將各種網絡設備連接起來。雙絞線的標準接法不是隨便規(guī)定的，目的是保證線纜接頭布局的對稱性，這樣就可以使接頭內線纜之間的干擾相互抵消。 超五類線是網絡布線最常用的網線，分屏蔽和非屏蔽兩種。如果是室外使用，屏蔽線要好些，在室內一般用非屏蔽五類線就夠了，而由于不帶屏蔽層，線纜會相對柔軟些，但其連接方法都是一樣的。一般的超五類線里都有四對絞在一起的細線，并用不同的顏色標明。 雙絞線有兩種接法：EIA/TIA 568B標準和EIA/TIA 5

2、68A標準。T568A線序 1 2 3 4 5 6 7 8 綠白 綠 橙白 藍 藍白 橙 棕白 棕 T568B線序 1 2 3 4 5 6 7 8 橙白 橙 綠白 藍 藍白 綠 棕白 棕 直通線：兩頭都按T568B線序標準連接。 交叉線：一頭按T568A線序連接，一頭按T568B線序連接。 如果不按照標準的話 ：我們平時制作網線時，如果不按標準連接，雖然有時線路也能接通，但是線路內部各線對之間的干擾不能有效消除，從而導致信號傳送出錯率升高，最終影響網絡整體性能。只有按規(guī)范標準建設，才能保證網絡的正常運行，也會給后期的維護工作帶來便利。要是線長在兩三十米以內那基本可以認為沒有什么影響,因為雙絞線

3、的設計是有利于防止外界干擾的作用,如果長度比較大,但你沒有用標準接法,就有可能網線在傳輸信號的時候不能很好的抑制外界的干擾而造成信號衰減影響到電腦接收網絡信號的完整性和強度，造成電腦無法進行正常的網絡連接。2 雙絞線壓線鉗的各部分作用是什么？答：壓線鉗目前市面上有好幾種類型，而實際的功能以及操作都是大同小異，我們就以上圖的一把為例，該工具上有三處不同的功能。在壓線鉗的最頂部的是壓線槽，壓線槽供提供了三種類型的線槽，分別為6P、8P以及4P，中間的8P槽是我們最常用到的RJ-45壓線槽，而旁邊的4P為RJ11電話線路壓線槽。在壓線鉗8P壓線槽的背面，我們可以看到呈齒狀的模塊，主要是用于把水晶頭上

4、的8個觸點壓穩(wěn)在雙絞線之上。最前端是剝線口,刀片主要是起到切斷線材。3 測試交叉線連通性時測試器指示燈閃動順序為什么不同？答：這個測試儀可以提供對同軸電纜的BNC接口網線以及RJ-45接口的網線進行測試。我們把在RJ-45兩端的接口插入測試儀的兩個接口之后，打開測試儀我們可以看到測試儀上的兩組指示燈都在閃動。若測試的線纜為直通線纜的話，在測試儀上的8個指示燈應該依次為綠色閃過，證明了網線制作成功，可以順利的完成數據的發(fā)送及接收。若測試的線纜為交叉線纜的話，其中一側同樣是依次由18閃動綠燈，而另外一側則會根據3、6、1、4、5、2、7、8這樣的順序閃動綠燈。若出現任何一個燈為紅燈或黃燈，都證明存

5、在斷路或者接觸不良現象，此時最好先對兩端水晶頭再用網線鉗壓一次，再測，如果故障依舊，再檢查一下兩端芯線的排列順序是否一樣，如果不一樣，隨剪掉一端重新按另一端芯線排列順序制做水晶頭。如果芯線順序一樣，但測試儀在重奪后仍顯示紅色燈或黃色燈，則表明其中肯定存在對應芯線接觸不好。此時沒辦法了，只好先剪掉一端按另一端芯線順序重做一個水晶頭了，再測，如果故障消失，則不必重做另一端水晶頭，否則還得把原來的另一端水晶頭也剪掉重做。直到測試全為綠色指示燈閃過為止。4 繪制網絡拓撲圖路由器防火墻服務器網絡層交換機二層交換機二層交換機PC機5 交換機堆疊連接及級聯有何區(qū)別？1 交換機的堆疊是用專用線纜連接起來的，有

6、專門的堆疊端口，而級連是普通的網線，普通的端 口就可以。2 堆疊是建立在蕊片基礎之上的，而級連只不過是將交換機連接在一起，來擴展端口。相比之下堆疊更快。3 不同產商的設備不可以做堆疊，但是可以做級聯。6 無線Ap及無線路由器的異同點？ 相同點：都可以發(fā)送無線信號不同點：1 從功能上區(qū)分 無線AP：AP為Access Point簡稱，一般翻譯為“無線節(jié)點”，它主要是提供無線工作站對有線和從有線局域網對無線工作站的，在接入點覆蓋范圍內的無線工作站可以通過它進行相互通信。無線路由器：無線路由器是單純型AP及寬帶路由器的一種結合體；它借助于路由器功能，可實現家庭無線網絡中Internet連接共享，實現

7、ADSL和小區(qū)寬帶的無線共享接入 ，另外，無線路由器可以把通過它進行無線和有線連接的終端都分配到一個子網，這樣子網內的各種設備數據就非常方便。可以這樣說：無線路由器就是AP、路由功能和交換機的集合體，支持有線無線組成同一子網，直接接上MODEM。無線AP相當于一個無線交換機，接在有線交換機或路由器上，為跟它連接的無線網卡從路由器那里分得IP。 2 從應用上區(qū)分 獨立的AP在那些需要大量AP來進行大面積覆蓋的公司使用得比較多，所有AP通過以太網連接起來并連到獨立的無線局域網防火墻。 無線路由器在SOHO的環(huán)境中使用得比較多，在這種環(huán)境下，一個AP就足夠了。這樣的話，整合了寬帶接入路由器和AP的無

8、線路由器就提供了單個機器的解決方案，它比起兩個分開的機器的方案要輕易治理和便宜一些。無線路由器一般包括了網絡地址轉換（NAT）協議，以支持無線局域網用戶的網絡連接共享這是SOHO環(huán)境中很好用的一個功能。它們也可能有基本的防火墻或者信息包過濾器來防止端口掃描軟件和其他針對寬帶連接的攻擊。最后，大多數無線路由器包括一個四個端口的以太網轉換器，可以連接幾臺有線的PC。這對于治理路由器或者把一臺連上局域網來說非常方便。 3 從組網拓撲圖上分析 AP不能直接跟ADSL MODEM相連，所以在使用時必須再添加一臺交換機或者集線器；使用上面的拓撲架構時，AP和無線路由的用法是一樣的。不過，大部分無線路由器由

9、于具有寬帶撥號的能力，因此可以直接跟ADSL MODEM連接進行寬帶共享。7 目前市場上出現的“蹭網卡”設備的工作原理？工作原理：蹭網卡其實就是一個搜索信號強的無線網卡，然后帶有破解功能而已。蹭網卡只要插在電腦USB上，就會自動搜索方 圓幾公里內鄰居的無線路由網絡信號，然后自己手動破解你所蹭網對象的安全密碼，強行"共享"他的無線路由網絡，就相當于你跟被蹭網的人是在一個局域網絡 內。只要別人的無線路由器沒有加密，而你的無線網卡又能搜索到這樣的無線信號，你就可以蹭對方的無線路由器上網。從這個意義上說，所有的無線網卡都可以稱做蹭網卡。無線蹭網卡的特點：1、其發(fā)射功率500mW10

10、00mW，是市面上普通網卡10倍到20倍左右！ 2、其最遠傳輸距離,室外現場測試達到5600m(測試距離）,是市面網卡不可想象    的。                3、產品包裝內一定要附有BT3/BT4破解光盤，如果沒有，就不能稱之為蹭網卡4、芯片以瑞昱8187L為代表，因為這類無線網卡對破解支持非常好。5、一般可以外接大增益天線8 如何防范IP地址的盜用問題？  IP地址的盜用方法多種多樣，其常用方

11、法主要有以下幾種：   一、1、靜態(tài)修改IP地址   對于任何一個TCP/IP實現來 說，IP地址都是其用戶配置的必選項。如果用戶在配置TCP/IP或修改TCP/IP配置時，使用的不是授權機構分配的IP地址，就形成了IP地址盜用。由于IP地址是一個邏輯地址，是一個需要用戶設置的值，因此無法限制用戶對于IP地址的靜態(tài)修改，除非使用DHCP服務器分配IP地址，但又會帶來其它管理問題。   2、成對修改IP-MAC地址   對于靜態(tài)修改IP地址的問題，現在很多單位都采用靜態(tài)路由技術加以解決。針對靜態(tài)路由技術，IP盜用技術

12、又有了新的發(fā)展，即成對修改IP-MAC地址。MAC地址是設備的硬件地址，對于我們常用的以太網來說，即俗稱的計算機網卡地址。每一個網卡的MAC地址在所有以太網設備中必須是唯一的，它由IEEE分配，是固化在網卡上的，一般不能隨意改動。但是，現在的一些兼容網卡，其MAC地址可以使用網卡配置程序進行修改。如果將一臺計算機的IP地址和MAC地址都改為另外一臺合法主機的IP地址和MAC地址，那靜態(tài)路由技術就無能為力了。   另外，對于那些MAC地址不能直接修改的網卡來說，用戶還可以采用軟件的辦法來修改MAC地址，即通過修改底層網絡軟件達到欺騙上層網絡軟件的目的。   

13、;3、動態(tài)修改IP地址   對于一些黑客高手來說，直接編寫程序在網絡上收發(fā)數據包，繞過上層網絡軟件，動態(tài)修改自己的IP地址(或IP-MAC地址對)，達到IP欺騙并不是一件很困難的事。二、防范技術   針對IP盜用問題，網絡專家采用了各種防范技術，現在比較通常的防范技術主要是根據TCP/IP的層次結構，在不同的層次采用不同的方法來防止IP地址的盜用。   1、交換機控制   解決IP地址的最徹底的方法是使用交換機進行控制，即在TCP/IP第二層進行控制：使用交換機提供的端口的單地址工作模式，即交換機的每一個端口只允許

14、一臺主機通過該端口訪問網絡，任何其它地址的主機的訪問被拒絕。但此方案的最大缺點在于它需要網絡上全部采用交換機提供用戶接入，這在交換機相對昂貴的今天不是一個能夠普遍采用的解決方案。   2、路由器隔離   采用路由器隔離的辦法其主要依據是MAC地址作為以太網卡地址全球唯一不能改變。其實現方法為通過SNMP協議定期掃描校園網各路由器的ARP表，獲得當前IP和MAC的對照關系，和事先合法的IP和MAC地址比較，如不一致，則為非法訪問。對于非法訪問，有幾種辦法可以制止，如：   a.使用正確的IP及MAC地址映射覆蓋非法的IP-MAC表項；

15、  b.向非法訪問的主機發(fā)送ICMP不可達的欺騙包，干擾其數據發(fā)送；   c.修改路由器的存取控制列表，禁止非法訪問。   路由器隔離的另外一種實現方法是使用靜態(tài)ARP表，即路由器中IP及MAC地址的映射不通過ARP來獲得，而采用靜態(tài)設置。這樣，當非法訪問的IP地址和MAC地址不一致時，路由器根據正確的靜態(tài)設置轉發(fā)的幀就不會到達非法主機。   路由器隔離技術能夠較好地解決IP地址的盜用問題，但是如果非法用戶針對其理論依據進行破壞，成對修改IP-MAC地址，對這樣的IP地址盜用它就無能為力了。   

16、;3、防火墻及代理服務器   使用防火墻及代理服務器相結合，也能較好地解決IP地址盜用問題：防火墻用來隔離內部網絡和外部網絡，用戶訪問外部網絡通過代理服務器進行。使用這樣的辦法是將IP防盜放到應用層來解決，變IP管理為用戶身份和口令的管理，因為用戶對于網絡的使用歸根結底是要使用網絡應用。這樣實現的好處是，盜用IP地址只能在子網內使用，失去盜用的意義；合法用戶可以選擇任意一臺IP主機使用，通過代理服務器訪問外部網絡資源，而無權用戶即使盜用IP，也沒有身份和密碼，不能使用外部網絡。   使用防火墻和代理服務器的缺點也是明顯的，由于使用代理服務器訪問外部網絡對

17、用戶不是透明的，增加了用戶操作的麻煩；另外，對于大數量的用戶群(如高校的學生)來說，用戶管理也是一個問題。9 當本機不能訪問web網站時，如何檢測網絡故障？1、 倘若在Web服務器中的Windows 2000服務器系統并沒有將本地計算機的網絡連接功能啟用的話，其他任何客戶端都是無法及Web服務器保持連接的，這樣的話就容易出現Web服務器無法訪問的故障現象。因此檢查服務器中的網絡連接功能是否網絡連接，是否啟用：啟用，是排查該故障的重要步驟之一。在檢查服務器的網絡連接功能是否啟用時，可以先在系統桌面中單擊“開始”菜單，再依次單擊其中的“設置”/“網絡和撥號連接”命令，在打開的網絡連接列表界面中，看

18、看是否有“本地連接”的圖標要是看到有該圖標的話，還必須用鼠標雙擊該圖標，在隨后打開的本地連接屬性對話框中，看看該連接的狀態(tài)是否為“已連接”，要是它的狀態(tài)為“禁用”的話，就表明服務器中的網絡連接功能還沒有被啟用，此時你必須用鼠標右鍵單擊“本地連接”的圖標，從彈出的右鍵菜單中執(zhí)行“啟用”命令，這樣就能把服務器中的網絡連接功能重新啟動起來了。2、IIS進程，是否關閉大家知道，在手工排查網絡病毒的時候，很有可能不小心將一些有用的進程關閉掉；要是你不小心將IIS進程關閉的話，那么服務器中的Web服務器將無法被自動啟動，那么任何訪問者訪問該Web服務器時，就會出現服務器無法訪問的故障現象。要想排除這樣的故

19、障現象，必須及時啟動IIS進程。在查看IIS進程是否被關閉時，你可以按照如下步驟來進行操作：直接按下鍵盤上的Ctrl+Alt+Del復合鍵，打開服務器系統的任務管理器窗口，然后單擊其中的“進程”標簽，在其后打開的對應標簽頁面中，檢查一下是否有IIssrv.exe進程名，要是沒有的話，就表示當前服務器中的IIS進程被意外關閉了；此時你可以依次單擊“開始”/“程序”/“管理工具”/“Internet服務管理”命令，在打開的IIS管理控制臺窗口中，用鼠標右鍵單擊目標Web服務器的名稱，從彈出的右鍵菜單中執(zhí)行“啟動”命令，就能將IIS進程重新啟動成功了。 更多內容請看FTP服務器、雙核服務器技術、網站

20、服務器的選型專題，或進入討論組討論。倘若通過上面的排查，你已經確認Web服務器自身已經正常了，可是通過客戶機還是無法訪問到Web服務器時，那么你就有必要檢查一下網絡連接的路由信息是否正常了。大家知道，任何通過TCP/IP網絡協議進行通信的工作站，都能自動創(chuàng)建一個路由表信息，根據路由表信息工作站就能輕松尋找到目標服務器，并及服務器建立訪問連接；考慮到本地客戶端的路由表信息，在每次重新啟動系統后，都會自動發(fā)生變化。因此，當你無法及Web服務器相連接時，可以查看一下本地路由表信息中，是否包含了能訪問到通往Web服務器的“默認網關”信息，要是沒有的話，你可以自行將它添加到本地路由表信息中，以便保證該工

21、作站可以順利訪問到Web服務器。10當本機不能訪問web網站，但QQ可以使用時，應如何檢測網絡故障？一、感染了病毒 這種情況往往表現在打開IE時，在IE界面的左下框里提示：正在打開網頁，但老半天沒響應。在任務管理器里查看進程，看看CPU的占用率如何，如果是 100%，可以肯定，是感染了病毒，這就要查查是哪個進程貪婪地占用了CPU資源。二、及設置代理服務器有關 在瀏覽器里設置了代理服務器（控制面板-Internet選項連接局域網設置為LAN使用代理服務器），設置代理服務器是不影響QQ聯網的，因為 QQ用的是4000端口，而訪問互聯網使用的是80或8080端口。這就是很多的筒子們不明白為什么QQ能

22、上，而網頁不能打開的原因。而代理服務器一般不是很穩(wěn)定，有時侯能上，有時候不能上。如果有這樣設置的，請把代理取消就可以了。 三、DNS服務器解釋出錯 所謂DNS，即域名服務器（Domain Name Server）,它把域名轉換成計算機能夠識別的IP地址，如果DNS服務器出錯，則無法進行域名解釋，自然不能上網了。如果是這種情況，有時候是網絡服務接入商即ISP的問題，可打電話咨詢ISP；有時候則是路由器或網卡的問題，無法及ISP的DNS服務連接。 四、系統文件丟失導致IE不能正常啟動 這種現象： 1、系統的不穩(wěn)定 表現為死機頻繁、經常莫名重啟、非法關機造成系統文件丟失； 2、軟硬件的沖突 常表現為

23、安裝了某些程序引起網卡驅動的沖突或及IE的沖突。自從INTEL推出超線程CPU后，有一個突出的問題是XP SP1下的IE6及超線程產生沖突；  五、IE損壞 以上方法若果都不起作用，有可能是IE的內核損壞，雖經系統修復，亦無法彌補，那么重裝IE就是最好的方法了。重裝IE并不一定就能解決問題，僅是一個處理問題的思路而已。 11如果網頁不能打開，請分析所有可能的故障原因？一、網絡設置的問題 這種原因比較多出現在需要手動指定IP、網關、DNS服務器聯網方式下，及使用代理服務器上網的。仔細檢查計算機的網絡設置。 二、DNS服務器的問題 當IE無法瀏覽網頁時，可先嘗試用IP地址來訪問，如果可以訪問，那么應該是DNS的問題，造成DNS的問題可能是連網時獲取DNS出錯或DNS服務器本身問題。這時你可以手動指定DNS在網絡的屬性里進行。不同的ISP有不同的DNS地址。有時候則是路由器或網卡的問題，無法及ISP的DNS服務連接，這種情況的話，可把路由器關一會再開，或者重新設置路由器。還有一種可能，是本地DNS緩存出現了問題。為了提高網站訪問速度，系統會自動將已經訪問過并獲取IP地址的網站存入本地的DNS緩存里，一旦再對這個網站進行訪問，