3.1.2 網(wǎng)絡(luò)工程師
1．20端口是_________
TCP的20 = ftp數(shù)據(jù)傳輸
2．PING是使用TCP/IP協(xié)議中的______協(xié)議
ICMP
3．443端口是_______服務(wù)使用的
443端口：443端口即網(wǎng)頁(yè)瀏覽端口，主要是用于HTTPS服務(wù)，是提供加密和通過(guò)安全端口傳輸?shù)牧硪环NHTTP。
4．標(biāo)準(zhǔn)端口的范圍是___________
0～65535 (有些地方出現(xiàn)的是1~65535)
5．查看服務(wù)器當(dāng)前正在連接IP列表命令是________
netstat-a
6．IIS服務(wù)的命令行方式重啟命令是__________
iisreset /start 或net stop iisadmin, net start iisadmin
7．在FTP命令當(dāng)中查看本地文件列表命令是_______
list
8．HTTP403錯(cuò)誤是________
403 - 禁止訪(fǎng)問(wèn)： 404 - 未找到。
9．ASP默認(rèn)執(zhí)行身份是 _______帳號(hào)
IWAM_機(jī)器名：ASP默認(rèn)執(zhí)行身份帳號(hào)
10．WEB默認(rèn)的匿名訪(fǎng)問(wèn)帳號(hào)是__________
IUSR_機(jī)器名：WEB默認(rèn)匿名訪(fǎng)問(wèn)賬號(hào)
11．寫(xiě)出域名解析的過(guò)程和具體步驟。
域名解析就是國(guó)際域名或者國(guó)內(nèi)域名以及中文域名等域名申請(qǐng)后做的到IP地址的轉(zhuǎn)換過(guò)程。.
1：例如客戶(hù)機(jī)向本地服務(wù)器發(fā)請(qǐng)求，要求解www.baidu.com的Ip地址
2：本地服務(wù)器在數(shù)據(jù)庫(kù)中尋找相應(yīng)條目（如果沒(méi)有則向根域服務(wù)器發(fā)出請(qǐng)求查詢(xún)代理“.com”域的服務(wù)器地址，根域收到請(qǐng)求將代理“.com”域的服務(wù)器IP發(fā)給本地服務(wù)器，本地服務(wù)器收到后向代理“.com”域的服務(wù)器發(fā)送請(qǐng)求查詢(xún)“baidu.com”域的服務(wù)器的IP，“.com”域服務(wù)器將“baidu.com”域服務(wù)器Ip發(fā)給本地服務(wù)器，本地服務(wù)器再向“baidu.com”域服務(wù)器請(qǐng)求查詢(xún)“www”主機(jī)的IP地址，“baidu.com”域服務(wù)器將“www”主機(jī)IP發(fā)送給本地服務(wù)器）
3：本地服務(wù)器將最終結(jié)果返回客戶(hù)機(jī)，使客戶(hù)機(jī)與www.baidu.com通信
12．客戶(hù)反映服務(wù)器出500錯(cuò)誤，應(yīng)該如何處理，寫(xiě)出具體步驟，他可能是由于哪些原因引起？列出至少3條原因。
1:.確認(rèn)在IIS中定義了合適的腳本語(yǔ)言．(進(jìn)入IIS管理-選中站點(diǎn)-屬性-主目錄-配置-選項(xiàng)-默認(rèn)ASP語(yǔ)言)，確認(rèn)默認(rèn)ASP語(yǔ)言設(shè)置為 VBScript(默認(rèn))或JScript(如果你更喜歡javascript腳本)
2.注意如果你的代碼中首行含有將覆蓋上邊的設(shè)置，所以仔細(xì)檢查以保證你沒(méi)有拼寫(xiě)錯(cuò)誤．
3.有時(shí),腳本引摯不完整的DLL注冊(cè)也會(huì)造成這個(gè)問(wèn)題，請(qǐng)下載最新版的腳本引摯試試．
4.現(xiàn)在，我們需要確認(rèn)在安裝腳本引摯時(shí)沒(méi)有注冊(cè)某些DLL文件，例如，你可以按以下方式去嘗試注冊(cè)DLL:
regsvr32 %windir%\system32\VBscript.dll
regsvr32 %windir%\system32\JScript.dll
regsvr32 %windir%\system32\Inetsrv\Asp.dll
5.繼續(xù)，如果你到此還沒(méi)有解決這個(gè)問(wèn)題，那看起來(lái)像是許可權(quán)引起了該問(wèn)題．
IIS報(bào)500錯(cuò)誤是在虛擬主機(jī)的管理中很平常的一件事情，通常500錯(cuò)誤的意思就是沒(méi)有權(quán)限訪(fǎng)問(wèn)。出現(xiàn)500錯(cuò)誤的原因有很多.
一般來(lái)說(shuō)，如果程序出錯(cuò)，那么在瀏覽器內(nèi)會(huì)返回給用戶(hù)一個(gè)友好的錯(cuò)誤提示，統(tǒng)一稱(chēng)之為服務(wù)器500錯(cuò)誤。以下介紹3種辦法解決：
途徑之一：您必須在http中能夠正確的獲得錯(cuò)誤信息，方法為：請(qǐng)打開(kāi)瀏覽器，選擇工具，internet選項(xiàng)，高級(jí)，在高級(jí)中的瀏覽 項(xiàng)目里面有一個(gè)“顯示http友好錯(cuò)誤提示”的復(fù)選框，請(qǐng)取消該復(fù)選框，并關(guān)掉窗口重新打開(kāi)IE瀏覽器，就可獲得正確的錯(cuò)誤提示，
之后，您就可根據(jù)該錯(cuò)誤提示檢查您具體的出錯(cuò)原因了 。
途徑之二：刪除系統(tǒng)SAM文件后,IIS報(bào)500錯(cuò)。
還有一個(gè)通過(guò)多次嘗試后找到的解決辦法：
①在管理工具中修改IWAM_Myserver[Myserver為本地計(jì)算機(jī)名]的密碼假設(shè)改成scidc
②然后在CMD中修改IIS內(nèi)部帳號(hào)為剛修改得新密碼
在c:\inetpub\adminscripts\目錄下輸入
cscript.exe adsutil.vbs set w3svc/wamuserpass "scidc"
修改成功后，有如下提示wamuserpass: (string) "******"
③然后在管理工具中的IWAM_My Server用戶(hù)的屬性→用戶(hù)組中確認(rèn)處于Guest組內(nèi)然后在本地用戶(hù)和組中的組里右擊Users組屬性,
然后添加成員 Authenticated Users和Interactive,然后確定
④上述工作做完后就是同步COM+組件帳號(hào) 在CMD中輸入cscript c:\inetpub\adminscripts\synciwam.vbs -v 回車(chē)帳號(hào)同步完畢
⑤最后就是在服務(wù)管理中重啟一次World Wide Web Publishing Service服務(wù)
13．客戶(hù)網(wǎng)站我們自己可以正常訪(fǎng)問(wèn)，客戶(hù)卻無(wú)法訪(fǎng)問(wèn)，確定服務(wù)器沒(méi)有問(wèn)題，防火墻也沒(méi)有封客戶(hù)的IP地址，應(yīng)該如何向客戶(hù)解釋和判斷問(wèn)題的步驟。
1、是否為客戶(hù)本地ISP域名解析問(wèn)題--是的話(huà)通知客戶(hù)需要耐心等待當(dāng)?shù)豂SP并協(xié)商解決
2、是否為客戶(hù)電腦HOST文件問(wèn)題(含系統(tǒng)問(wèn)題)---通知客戶(hù)上門(mén)服務(wù)要收取費(fèi)用，并告知不一定能夠解決
3、客戶(hù)所處網(wǎng)絡(luò)有問(wèn)題，告知客戶(hù)：誰(shuí)給你安的寬帶你找誰(shuí)，他封了你
14．FTP上傳有哪兩種模式各自的區(qū)別是什么？
FTP是一種文件傳輸協(xié)議，它支持兩種模式,一種方式叫做Standard (也就是Active,主動(dòng)方式),一種是 Passive (也就是PASV,被動(dòng)方式)。 Standard模式 FTP 的客戶(hù)端發(fā)送 PORT 命令到FTP server。Passive模式FTP的客戶(hù)端發(fā)送 PASV命令到 FTP Server。
下面介紹一個(gè)這兩種方式的工作原理:
Standard模式FTP 客戶(hù)端首先和FTP Server的TCP 21端口建立連接，通過(guò)這個(gè)通道 發(fā)送命令，客戶(hù)端需要接收數(shù)據(jù)的時(shí)候在這個(gè)通道上發(fā)送PORT命令。 PORT命令包含 了客戶(hù)端用什么端口接收數(shù)據(jù)。在傳送數(shù)據(jù)的時(shí)候，服務(wù)器端通過(guò)自己的TCP 20端口發(fā)送數(shù)據(jù)。 FTP server必須和客戶(hù)端建立一個(gè)新的連接用來(lái)傳送數(shù)據(jù)。Passive模式在建立控制通道的時(shí)候和Standard模式類(lèi)似，當(dāng)客戶(hù)端通過(guò)這個(gè)通道發(fā)送PASV 命令的時(shí)候，F(xiàn)TP server打開(kāi)一個(gè)位于1024和5000之間的隨機(jī)端口并且通知 客戶(hù)端在這個(gè)端口上傳送數(shù)據(jù)的請(qǐng)求，然后FTP server 將通過(guò)這個(gè)端口進(jìn)行數(shù)據(jù)的傳送，這個(gè)時(shí)候FTP server不再需要建立一個(gè)新的和客戶(hù)端之間的連接。
15．寫(xiě)常見(jiàn)的服務(wù)對(duì)應(yīng)端口的對(duì)照表至少10個(gè)。
如：FTP :21
21 = 文件傳輸
23 = 遠(yuǎn)程終端
25 = 發(fā)送郵件 SMTP
80 = WEB網(wǎng)頁(yè)
110 = pop3郵件
139 = 文件共享
143端口=IMAP
443 = 安全WEB訪(fǎng)問(wèn)
445 = SMB(交換服務(wù)器消息塊)
53=DNS
很多啊。。
16．寫(xiě)出從test1@test1.com發(fā)一封EMAIL到test2@test2.com的具體發(fā)送過(guò)程步驟。
一般來(lái)說(shuō)，E-mail的發(fā)信方式分為兩種：一種是通過(guò)ISP或免費(fèi)郵箱服務(wù)商提供的SMTP發(fā)信服務(wù)器中轉(zhuǎn)的發(fā)信方式;另一種則是通過(guò)本機(jī)建立S MTP發(fā)信服務(wù)器直接發(fā)送電子郵件的方式。
1、通過(guò)郵件發(fā)信服務(wù)器發(fā)信的收發(fā)過(guò)程。
在這一發(fā)信過(guò)程中，首先由發(fā)信人通過(guò)電腦將電子郵件發(fā)送到SMTP發(fā)信服務(wù)器上，如果發(fā)信服務(wù)器收到的郵件合法，發(fā)信服務(wù)器通過(guò)一種“存儲(chǔ)轉(zhuǎn)發(fā)”技術(shù)，將該電子郵件在服務(wù)器上排隊(duì)，當(dāng)輪到該郵件發(fā)送順序時(shí)，再由發(fā)信服務(wù)器將郵件發(fā)送到對(duì)方的收信服務(wù)器（MX郵件交換服務(wù)器）上，再由收信服務(wù)器轉(zhuǎn)發(fā)到POP3服務(wù)器上（很多服務(wù)器系統(tǒng)的收信服務(wù)器和POP3服務(wù)器是同一服務(wù)器），最后由收件人通過(guò)電腦上的客戶(hù)端軟件將電子郵件從P OP3服務(wù)器上取走。
2、通過(guò)本機(jī)直接發(fā)送電子郵件的過(guò)程。
與上述發(fā)送過(guò)程不同的是，一些軟件提供本機(jī)直接發(fā)送電子郵件到收信服務(wù)器上的功能，其實(shí)就是利用本機(jī)電腦建立一個(gè)SMTP發(fā)信服務(wù)器，由本機(jī)充當(dāng)發(fā)信服務(wù)器的功能，繞過(guò)I SP或免費(fèi)郵箱提供的SMTP發(fā)信服務(wù)器。因此本機(jī)既充當(dāng)發(fā)信人電腦，又充當(dāng)發(fā)信服務(wù)器，其發(fā)信過(guò)程與上述過(guò)程類(lèi)似，但減少了發(fā)信人與發(fā)信服務(wù)器之間的網(wǎng)絡(luò)傳輸過(guò)程和郵件的排隊(duì)等待時(shí)間。
更簡(jiǎn)單的：test1@test1.com--smtp--server--dns--internet--dns--server--pop3--test2@ test2.com
17.新建一個(gè)虛擬主機(jī)站點(diǎn)，使其支持安全的FSO。
FSO的英文全稱(chēng)是File System Object，即文件系統(tǒng)對(duì)象，如不提供此服務(wù)，將無(wú)法實(shí)現(xiàn)上傳等功能。
自建服務(wù)器，可在IIS中選上可寫(xiě)入功能，如果WEB所在目錄是NTFS，還需要配置一下WEB目錄中的權(quán)限。
18.對(duì)客戶(hù)的數(shù)據(jù)做一個(gè)定期自動(dòng)全備份和增量備份的方案，設(shè)置服務(wù)器每周一、三、五凌晨5點(diǎn)整定時(shí)自動(dòng)重新啟動(dòng)。
啟用計(jì)劃任務(wù)--備份--選擇每周一、三、五凌晨5點(diǎn)
19.備份和恢復(fù)IIS，F(xiàn)TP配置信息。
計(jì)算機(jī)管理--INTERNET信息服務(wù)--右鍵--備份/還原配置
20.使用系統(tǒng)自帶的IP安全策略新建一個(gè)NEW名稱(chēng)的IP策略，使其關(guān)閉PING，并且禁139，135端口，再封掉192.168.0.0這個(gè)網(wǎng)段。
我的電腦--控制面板--管理工具--本地安全策略--ip安全策略
21、分別查找出一臺(tái)服務(wù)器上匿名訪(fǎng)問(wèn)量最大的站點(diǎn)、內(nèi)存使用最多的站點(diǎn)、CPU使用最多的站點(diǎn)。
22、A、B、C 都是私有IP
私有網(wǎng)絡(luò)地址： A:10.0.0.0~10.255.255.255 B:172.16.0.0~172.31.255.255 C:192.168.0.0~192.168.255.255 上面例舉的私有網(wǎng)絡(luò)地址只能夠在局域網(wǎng)內(nèi)部使用，如果要想讓私有網(wǎng)絡(luò)地址訪(fǎng)問(wèn)外網(wǎng)，它可以通NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換），來(lái)進(jìn)行對(duì)私有地址的轉(zhuǎn)換，才可以訪(fǎng)問(wèn)外網(wǎng)。
23、全雙工通信
24、Uplink口是交換機(jī)上常見(jiàn)的一種端口，它是為了便于兩臺(tái)交換機(jī)之間進(jìn)行級(jí)聯(lián)的端口。
它與其相鄰的普通UTP口使用的是同一通道，因而，如果使用了Uplink口，另一個(gè)與之相鄰的普通端口就不能再使用了。這兩個(gè)端口稱(chēng)為共享端口，不能同時(shí)使用。
25、從OSI體系結(jié)構(gòu)來(lái)看，集線(xiàn)器屬于OSI的第一層物理層設(shè)備，而交換機(jī)屬于OSI的第二層數(shù)據(jù)鏈路層設(shè)備。
這就意味著集線(xiàn)器只是對(duì)數(shù)據(jù)的傳輸起到同步、放大和整形的作用，對(duì)數(shù)據(jù)傳輸中的短幀、碎片等無(wú)法有效處理，
不能保證數(shù)據(jù)傳輸?shù)耐暾院驼_性；而交換機(jī)不但可以對(duì)數(shù)據(jù)的傳輸做到同步、放大和整形，而且可以過(guò)濾短幀、碎片等。
從工作方式來(lái)看，集線(xiàn)器是一種廣播模式，也就是說(shuō)集線(xiàn)器的某個(gè)端口工作的時(shí)候其他所有端口都有名收聽(tīng)到信息，容易產(chǎn)生廣播風(fēng)暴。
當(dāng)網(wǎng)絡(luò)較大的時(shí)候網(wǎng)絡(luò)性能會(huì)受到很大的影響，那么用什么方法避免這種現(xiàn)象的發(fā)生呢？交換機(jī)就能夠起到這種作用，
當(dāng)交換相工作的時(shí)候只有發(fā)出請(qǐng)求的端口和目的端口之間相互響應(yīng)而不影響其他端口，那么交換機(jī)就能夠隔離沖突域和有效地抑制廣播風(fēng)暴的產(chǎn)生。
從帶寬來(lái)看，集線(xiàn)器不管有多少個(gè)端口，所有端口都共享一條帶寬，在同一時(shí)刻只能有兩個(gè)端口傳送數(shù)據(jù)，其他端口只能等待；同時(shí)集線(xiàn)器只能工作在半雙工模式下。
而對(duì)于交換機(jī)而言，每個(gè)端口都有一條獨(dú)占的帶寬，當(dāng)兩個(gè)端口工作時(shí)并不影響其他端口的工作，同時(shí)交換機(jī)不但可以工作在半雙工模式下也可以工作在全雙工模式下
26、T568B標(biāo)準(zhǔn)連線(xiàn)順序從左到右依次為:1-橙白、2-橙、3-綠白、4-藍(lán)、5-藍(lán)白、6-綠、7-棕白、8-棕。
1 輸出數(shù)據(jù) (+)
2 輸出數(shù)據(jù) (-)
3 輸入數(shù)據(jù) (+)
4 保留為電話(huà)使用
5 保留為電話(huà)使用
6 輸入數(shù)據(jù) (-)
7 保留為電話(huà)使用
8 保留為電話(huà)使用
由此可見(jiàn),雖然雙絞線(xiàn)有8根芯線(xiàn)，但在目前廣泛使用的百兆網(wǎng)絡(luò)中，實(shí)際上只用到了其中的4根，即第1、第2、第3、第6，它們分別起著收、發(fā)信號(hào)的作用。
27、1000M網(wǎng)線(xiàn)做法：千兆5類(lèi)或超5類(lèi)雙絞線(xiàn)的形式與百兆網(wǎng)線(xiàn)的形式相同，也分為直通和交*兩種。直通網(wǎng)線(xiàn)與我們平時(shí)所使用的沒(méi)有什么差別，都是一一對(duì)應(yīng)的。但是傳統(tǒng)的百兆網(wǎng)絡(luò)只用到4 根線(xiàn)纜來(lái)傳輸，而千兆網(wǎng)絡(luò)要用到8 根來(lái)傳輸，所以千兆交*網(wǎng)線(xiàn)的制作與百兆不同，制作方法如下：1對(duì)3，2對(duì)6，3對(duì)1，4對(duì)7，5對(duì)8，6對(duì)2，7對(duì)4，8對(duì)5一端為：白橙、橙，白綠、蘭，白蘭、綠，白棕、棕，另一端：白綠、綠，白橙、白棕、棕，橙，蘭，白蘭
一直以來(lái)關(guān)于1000M網(wǎng)線(xiàn)做法，在采用6類(lèi)線(xiàn)做材質(zhì)的情況下，有兩種意見(jiàn)：
1。使用 TIA568B
即兩頭都用 白橙 橙 白綠 藍(lán) 白藍(lán) 綠 白棕 棕 這樣連接
2。使用全交叉
對(duì)應(yīng)如下
白橙 橙 白綠 藍(lán) 白藍(lán) 綠 白棕 棕
1 2 3 4 5 6 7 8
白綠 綠 白橙白棕 棕 橙 藍(lán) 白藍(lán)
其實(shí) 兩種在1000M交換機(jī)中都一樣，因?yàn)?000M交換機(jī)都支持自動(dòng)調(diào)整線(xiàn)序功能的。
網(wǎng)線(xiàn)水晶頭有兩種做法標(biāo)準(zhǔn).
標(biāo)準(zhǔn)為T(mén)IA/EIA 568B和TIA/EIA 568A.
制作水晶頭首先將水晶頭有卡的一面向下,從左至右排序.12345678
TIA/EIA-568B:1、白橙，2、橙，3、白綠，4、藍(lán)，5、白藍(lán)，6、綠，7、白棕，8、棕
TIA/EIA-568A:1、白綠，2、綠，3、白橙，4、藍(lán)，5、白藍(lán)，6、橙，7、白棕，8、棕
根據(jù)網(wǎng)線(xiàn)兩端水晶頭做法是否相同，有兩種網(wǎng)線(xiàn)。
直通線(xiàn):網(wǎng)線(xiàn)兩端水晶頭做法相同，都是TIA/EIA-568B標(biāo)準(zhǔn),或都是TIA/EIA-568A標(biāo)準(zhǔn).
用于:PC網(wǎng)卡到HUB普通口,HUB普通口到HUB級(jí)聯(lián)口.
一般用途用直通線(xiàn)就可全部完成.
交叉線(xiàn):網(wǎng)線(xiàn)兩端水晶頭做法不相同，一端TIA/EIA-568B標(biāo)準(zhǔn),一端TIA/EIA-568A標(biāo)準(zhǔn).
用于:PC網(wǎng)卡到PC網(wǎng)卡,HUB普通口到HUB普通口.
如何判斷用直通線(xiàn)或交叉線(xiàn):
設(shè)備口相同:交叉線(xiàn),設(shè)備口不同:直通線(xiàn).
注意:由于生產(chǎn)廠家的不同,有時(shí)相同種類(lèi)設(shè)備的接法正好相反.
網(wǎng)卡有10M,10M/100M,100M,1000M.
網(wǎng)線(xiàn)有3類(lèi)(10M)、5類(lèi)(100M)、超5類(lèi)線(xiàn)(155M)、6類(lèi)線(xiàn)(255M)
分別對(duì)應(yīng)了不同的網(wǎng)卡和網(wǎng)速,現(xiàn)在一般最低用5類(lèi)線(xiàn).
它們的網(wǎng)線(xiàn)做法都相同.
網(wǎng)絡(luò)設(shè)備HUB有兩種接口:普通口和級(jí)聯(lián)口(UP-LINK).
普通口:用于和網(wǎng)卡相連.(直通線(xiàn))
也可用于和另一個(gè)HUB普通口相聯(lián).(交叉線(xiàn))
級(jí)聯(lián)口(UP-LINK):用于和另一個(gè)HUB普通口相聯(lián).(直通線(xiàn))
注意:有的HUB級(jí)聯(lián)口(UP-LINK)為自適應(yīng),就是直通線(xiàn)、交叉線(xiàn)都可以.
網(wǎng)線(xiàn)水晶頭有兩種做法標(biāo)準(zhǔn).
標(biāo)準(zhǔn)為T(mén)IA/EIA 568B和TIA/EIA 568A.
制作水晶頭首先將水晶頭有卡的一面向下,從左至右排序.12345678
TIA/EIA-568B:1、白橙，2、橙，3、白綠，4、藍(lán)，5、白藍(lán)，6、綠，7、白棕，8、棕
TIA/EIA-568A:1、白綠，2、綠，3、白橙，4、藍(lán)，5、白藍(lán)，6、橙，7、白棕，8、棕
根據(jù)網(wǎng)線(xiàn)兩端水晶頭做法是否相同，有兩種網(wǎng)線(xiàn)。
直通線(xiàn):網(wǎng)線(xiàn)兩端水晶頭做法相同，都是TIA/EIA-568B標(biāo)準(zhǔn),或都是TIA/EIA-568A標(biāo)準(zhǔn).
用于:PC網(wǎng)卡到HUB普通口,HUB普通口到HUB級(jí)聯(lián)口.
一般用途用直通線(xiàn)就可全部完成.
交叉線(xiàn):網(wǎng)線(xiàn)兩端水晶頭做法不相同，一端TIA/EIA-568B標(biāo)準(zhǔn),一端TIA/EIA-568A標(biāo)準(zhǔn).
用于:PC網(wǎng)卡到PC網(wǎng)卡,HUB普通口到HUB普通口.
如何判斷用直通線(xiàn)或交叉線(xiàn):
設(shè)備口相同:交叉線(xiàn),設(shè)備口不同:直通線(xiàn).