ysname HUAWEI
#
undo info-center enable
#
dhcp enable
vlan batch 100
#
telnet server enable
#
acl number 3001
rule 5 permit tcp source 10.98.11.0 0.0.0.255 destination 10.98.12.0 0.0.0.255
tcp-flag ack syn //syn+ack報文通過,即允許TCP響應報文通過
rule 10 deny tcp source 10.98.11.0 0.0.0.255 destination 10.98.12.0 0.0.0.255 t
cp-flag syn //拒絕TCP請求報文通過
rule 15 deny icmp source 10.98.11.0 0.0.0.255 destination 10.98.12.0 0.0.0.255
icmp-type //拒絕ICMP請求報文通過
#
traffic classifier 1 operator or //流分類（名稱為1）
if-match acl 3001
#
traffic behavior 1 //流行為
permit
#
traffic policy 1 //流策略
classifier 1 behavior 1
#
interface Vlanif100
ip address 10.98.11.1 255.255.255.0
dhcp select interface
dhcp server dns-list 222.246.129.80 114.114.114.114
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
#
interface LoopBack1
ip address 10.98.12.1 255.255.255.0
#
vlan 100
traffic-policy 1 inbound // 在VLAN入口綁定流策略
備注：因在eSPN模擬器上實驗不成功，改為一臺交換機實驗，測試電腦訪問交換機的loopback端口IP ，實驗成功，電腦不能ping通loopback ip , loopback端口下可以ping通電腦，undo流策略后，電腦端可以訪問交換機WEB界面，運行流策略后，電腦端不能訪問WEB界面。流策略也可以綁定在物理接口，且物理接口支持簡易流策略，即不需要流分類流行為流策略等，直接在接口Traffic-filter inbound acl 3001。單向訪問不僅僅只適應于不同網段間，同網段也適用，反掩碼精確到IP地址或IP段或奇偶。
由器ping不通.原因眾多...現在簡單講以下幾點
叫別人PING下你的IP看看.
使用PING判斷TCP/IP故障
1、Ping 127.0.0.1：
127.0.0.1是本地循環地址，如果本地址無法Ping通，則表明本地機TCP/IP協議不能正常工作。
2、Ping本機的IP地址：
用IPConfig查看本機IP，然后Ping該IP，通則表明網絡適配器(網卡或MODEM)工作正常，不通則是網絡適配器出現故障。
3、Ping同網段計算機的IP：
Ping一臺同網段計算機的IP，不通則表明網絡線路出現故障;若網絡中還包含有路由器，則應先Ping路由器在本網段端口的IP，不通則此段線路有問題;通則再PING路由器在目標計算機所在網段的端口IP，不通則是路由出現故障;通則再Ping目的機IP地址。
4、Ping網址：
若要檢測一個帶DNS服務的網絡，在上一步Ping通了目標計算機的IP地址后，仍無法連接到該機，則可PING該機的網絡名，比如Ping sina.com.cn，正常情況下會出現該網址所指向的IP，這表明本機的DNS設置正確而且DNS服務器工作正常，反之就可能是其中之一出現了故障; 同樣也可通過Ping計算機名檢測WINS解析的故障(WINS是將計算機名解析到IP地址的服務)。
Ping命令的使用還有這么多要注意的
網絡工程師都會用到Ping，它是檢查路由問題的有效辦法。但也常聽工程師抱怨：不可能，怎么會不通呢?
這樣的困惑一般發生在自認為路由設置正確的時候。舉幾個筆者遇到的問題，歡迎讀者補充(可發郵件給我，或貼到《網絡世界》論壇給大家借鑒)。
最簡單的三種情況：1.太心急。即網線剛插到交換機上就想Ping通網關，忽略了生成樹的收斂時間。當然，較新的交換機都支持快速生成樹，或者有的管理員干脆把用戶端口(access port)的生成樹協議關掉，問題就解決了。2.訪問控制。不管中間跨越了多少跳，只要有節點(包括端節點)對ICMP進行了過濾，Ping不通是正常的。最常見的就是防火墻的行為。3.某些路由器端口是不允許用戶Ping的。
還遇到過這樣的情形，更為隱蔽
1.網絡因設備間的時延太大，造成ICMP echo報文無法在缺省時間(2秒)內收到。時延的原因有若干，比如線路(衛星網時延上下星為540毫秒)，路由器處理時延，或路由設計不合理造成迂回路徑。使用擴展Ping，增加timed out時間，可Ping通的話就屬路由時延太大問題。
2.引入NAT的場合會造成單向Ping通。NAT可以起到隱蔽內部地址的作用，當由內Ping外時，可以Ping通是因為NAT表的映射關系存在，當由外發起Ping內網主機時，就無從查找邊界路由器的NAT表項了。
3.多路由負載均衡場合。比如Ping遠端目的主機，成功的reply和timed out交錯出現，結果發現在網關路由器上存在兩條到目的網段的路由，兩條路由權重相等，但經查一條路由存在問題。
4.IP地址分配不連續。地址規劃出現問題象是在網絡中埋了地雷，地址重疊或掩碼劃分不連續都可能在Ping時出現問題。比如一個極端情況，A、B兩臺主機，經過多跳相連，A能Ping通B的網關，而且B的網關設置正確，但A、B就是Ping不通。經查，在B的網卡上還設有第二個地址，并且這個地址與 A所在的網段重疊。
5.指定源地址的擴展Ping。登陸到路由器上，Ping遠程主機，當ICMP echo request從串行廣域網接口發出去的時候，路由器會指定某個IP地址作為源IP，這個IP地址可能不是此接口的IP或這個接口根本沒有IP地址。而某個下游路由器可能并沒有到這個IP網段的路由，導致不能Ping通。可以采用擴展Ping，指定好源IP地址。
當主機網關和中間路由的配置認為正確時，出現Ping問題也是很普遍的現象。此時應該忘掉“不可能”幾個字，把Ping的擴展參數和反饋信息、traceroute、路由器debug、以及端口鏡像和Sniffer等工具結合起來進行分析。
比如，當A、B兩臺主機經過多跳路由器相連時，二者網關設置正確，在A上可以Ping通B，但在B上不能Ping通A。可以通過在交換機做鏡像，并用 Sniffer抓包，來找出ICMP 報文終止于何處，報文內容是什么，就可以發現ICMP報文中的源IP地址并非預期的那樣，此時很容易想象出可能是路由器的NAT功能使然，這樣就能夠逐步地發現一些被忽視的問題。而Ping不通時的反饋信息是“destination_net_unreachable”還是“timed out”也是有區別的。
1）計算機網絡的基本功能是什么？
答：計算機網絡主要的，也是最基本的功能可歸納以下五點：資源共享、數據通信、高可靠性、信息管理和分布式處理。
（2）什么是計算機網絡的拓撲結構？它有什么作用？
答：計算機網絡的拓撲結構是指計算機網絡節點和通信鏈路所組成的幾何形狀，也可以說是網絡設備及它們之間的互聯布局或關系。計算機網絡拓撲結構關系到網絡設備類型、設備能力、網絡容量及管理模式等，也關系到網絡經濟效益與運行效率。
（3）常見的網絡拓撲結構有哪些？各自有何特點？
答：計算機網絡的拓撲結構有很多種，下面介紹最常見的幾種。
總線型拓撲結構：總線型拓撲結構采用單一的通信線路（總線）作為公共的傳輸通道，所有的節點都通過相應的接口直接連接到總線上，并通過總線進行數據傳輸。總線型拓撲結構的特點如下：
1結構簡單，易于擴展，易于安裝，費用低。
2共享能力強，便于廣播式傳輸。
3網絡響應速度快，但負荷重時則性能迅速下降。
4網絡效率和帶寬利用率低。
5采用分布控制方式，各節點通過總線直接通信。
6各工作節點平等，都有權爭用總線，不受某節點仲裁。
星型拓撲結構：在星型拓撲結構中，每個節點都由一條點到點鏈路與中心節點相連，任意兩個節點之間的通信都必須通過中心節點，并且只能通過中心節點進行通信。星型拓撲結構的主要特點如下：
1結構簡單，容易擴展、升級，便于管理和維護。
2容易實現結構化布線。通信線路專用，電纜成本高。
3中心節點負擔重，易成為信息傳輸的瓶頸。
4星型結構的網絡由中心節點控制與管理，中心節點的可靠性基本上決定了整個網絡的可靠性，中心節點一旦出現故障，會導致全網癱瘓。
環型拓撲結構：在環型拓撲結構中，各個網絡節點通過環節點連在一條首尾相接的閉合環狀通信線路中。環型拓撲結構的主要特點如下：
1各工作站間無主從關系，結構簡單。
2信息流在網絡中沿環單向傳遞，延遲固定，實時性較好。
3兩個節點之間僅有唯一的路徑，簡化了路徑選擇。
4可靠性差，任何線路或節點的故障，都有可能引起全網故障，且故障檢測困難。
5可擴充性差。
（4）按計算機網絡覆蓋的地理范圍可以將計算機網絡分為幾種？
答：按計算機網絡覆蓋的地理范圍可以將計算機網絡分為以下幾種：
局域網（LAN）用于將有限范圍內（如一個實驗室、一幢大樓、一個校園）的各種計算機、終端與外部設備互聯成網。
城域網（MAN）是一種大型的LAN。它的覆蓋范圍介于局域網和廣域網之間，一般是在一個城市范圍內組建的網絡。
廣域網（WAN）是在一個廣闊的地理區域內進行數據、語音、圖像信息傳送的通信網，地理范圍比較大，一般在幾十千米以上。
（5）通信子網與資源子網的聯系與區別是什么？
答：資源子網與通信子網兩者結合構成計算機網絡。資源子網的基本功能是提供用戶使用計算機共享資源。通信子網的基本功能是提供網絡通信功能，完成全網主機之間的數據傳輸、交換、控制和變換等通信任務；負責全網的數據傳輸、轉發及通信處理等工作。
（6）舉例說明信息、數據與信號之間的關系。
答：數據與信息的主要區別在于：數據涉及的是事物的表示形式，信息涉及的是這些數據的內容和解釋；信號是數據的表示形式，是數據的電磁或電子編碼；數據以信號形式在信道上傳輸。如聲音信號，其表現形式是強弱幅度連續變化正弦波，這些正弦波所表達的內容就是信息，信號的電磁或電子編碼數據即二進制代碼稱為數據。
（7）什么是數據交換？有哪幾種常用的數據交換技術？
答：在遠距離數據傳輸中，除了兩點間直接連接外，大量的數據傳輸均需要經過中間若干個節點的連接和轉發，數據通過中間節點時的交換過程與技術就是數據交換。常見的數據交換方式有3種：線路交換、報文交換和分組交換。
（8）什么是多路復用技術？比較頻分多路復用技術和時分多路復用技術的差別。
答：多路復用技術是指把多個信號組合在一條物理信道內進行傳輸，使多臺計算機或終端設備共享信道資源，提高信道利用率的技術。
頻分多路復用，是以信道頻帶作為分割對象，通過為多個信道分配互不重疊的頻率范圍來實現多路復用。它要求總頻帶寬度要大于各子信道頻帶寬度之和，信道復用率高，分路方便。頻分多路復用存在的主要問題依然是各路信號之間的相互干擾。
而時分多路復用則是以信道傳輸時間作為分割對象，通過為多個信道分配互不重疊的時間片來實現多路復用。它要求傳輸介質的數據傳輸率超過所要傳輸數字信號的總數據傳輸率。它分同步時分多路復用和異步時分多路復用。同步時分多路復用能造成信道資源的浪費，異步時分多路復用可以避免通信資源的浪費，但各信道發出的數據都需要帶有雙方地址，由通信線路兩端的多路復用設備來識別地址，確定輸出信道。
（9）什么是同步？為什么說同步問題解決的好壞直接影響數據通信的質量？
答：在數據傳輸中，為了保證數據被準確接收，必須采取一些統一收發動作的措施，這就是所謂同步。
在網絡通信過程中，發送方發送數據，接收方必須準確地知道何時開始接收和處理數據。只有發送方和接收方相互取得協調，取得同步，才能保證數據的正確傳輸，保證數據數據通信質量。
（10）什么是差錯控制？簡述幾種常用的差錯控制技術。
答：差錯控制就是防止噪聲干擾等因素引起的信息傳輸錯誤或將差錯限制在允許的盡可能小的范圍內而采取的措施。
在數據通信系統中，差錯控制包括差錯檢測和差錯糾正兩部分，具體實現差錯控制的方法主要有三種，即反饋重發檢錯方法、前向糾錯方法和混合糾錯方法。
（11）調制指什么？傳統的調制方式有哪3種？
答：計算機在發送數據時，先由Modem把數字信號轉換為相應的模擬信號，這個過程稱為“調制”。 傳統的調制方式大致有三種：調幅、調頻與調相。
（12）常見的數字編碼技術有哪些？
答：將數字數據變成數字信號，并用數字信道傳輸的技術稱為數字編碼技術。數字編碼技術有不歸零碼、曼徹斯特碼、差分曼徹斯特碼。
（13）簡述IP地址的作用。
答：為了提供互聯網中的統一編址，IP協議定義了一個抽象的編址方案，規定凡是接入Internet網的每臺計算機和網絡設備都必需有一個全世界唯一的識別標識，即“IP地址”。由于每臺主機分配了一個惟一的邏輯地址，這就保證了任何一臺主機，都能夠被高效、快捷地從千千萬萬臺計算機中尋找出來。
（14）簡述A，B，C三類IP地址的區別。
答：表列出了A、B、C三類IP地址的區別。
類別第一字節范圍網絡地址位數主機地址位數適用的網絡規模
A 1～126 7 24 大型網絡
B 128～191 14 16 中型網絡
C 192～223 21 8 小型網絡
（15）已知IP地址是204.238.7.45，而子網掩碼是255.255.255.224，求子網位數。
答：從27位的子網掩碼中，可得子網位數為27-24=3，這個C類地址中，32位的IP前面24位為網絡號，后8位中前3位為子網號，后5位為主機號，塊大小=256-224=32，所以IP192.238.7.45為第二個子網 192.238.7.32里的一個地址，這個子網內的主機范圍為192.238.7.33-192.238.7.62
（16）簡述OSI模型與TCP/IP模型的區別，簡述Ipv4與Ipv6的區別。
答：OSI模型與TCP/IP模型的區別：
TCP/IP考慮了多種異構網的互聯問題，并將網際協議IP作為TCP/IP的重要組成部分。但ISO和CCITT最初只考慮到全世界都使用一種統一的標準公用數據網將各種不同的系統互聯在一起，忽視了網際協議IP的重要性，只好在網絡層中劃分出一個子層來完成類似TCP/IP中IP的作用。
TCP/IP一開始就將面向連接服務和面向無連接服務并重，而OSI在開始時只強調面向連接這種服務。一直到很晚OSI才開始制定面向無連接服務的有關標準。
TCP/IP較早就有較好的網絡管理功能，而OSI到后來才開始考慮這個問題。
Ipv4與Ipv6的區別：
1Ipv4是32位地址，Ipv6是128位地址。
2IPv4缺乏安全性，Ipv6增加了安全認證機制
3IPv4協議配置復雜，Ipv6增強了協議的可擴充性，實現無狀態自動配置。
（17）如果在一個網絡中，某臺計算機Ping 自己網段的其它 IP 地址能通，但是 Ping 自己網段中的某一臺主機不通，則故障的可能原因有哪些？
答：不通的計算機網絡連接不正常；不通的計算機啟用了防火墻，阻擋了ping命令的ICMP報文；交換機上對兩臺計算機間的通訊存在限制。
（18）在計算機網絡里面，常用的數據通信傳輸介質有哪些？各自特點是什么？
答：數據通信傳輸介質有很多種，常用的分有線介質和無線介質兩大類：一類是有線傳輸介質，如雙絞線、同軸電纜和光纖等；另一類是無線傳輸介質，如無線電波、微波和紅外線等。
與其他傳輸介質相比，雙絞線在傳輸距離、信道寬度和數據速度等方面均受到一定的限制，但價格較為低廉。同軸電纜頻率特性比雙絞線好，能進行較高速率的傳輸，比屏蔽雙絞線或非屏蔽雙絞線傳輸的距離遠。由于它的屏蔽性能好，抗干擾能力強，但價格較雙絞線貴。光纖是目前計算機網絡中最有發展前途的傳輸介質，它的傳輸速率可高達1000Mbps，誤碼率低，衰減小，傳播延時很小，并有很強的抗干擾能力，適宜在電氣干擾信號嚴重的環境中使用。
（19）典型的集線器主要類型有哪幾種？在選購時應該從哪方面進行考慮？
答：按照不同分類方式，集線器可以分為幾種：
傳輸速率：分為以下兩種類型，10/100Mbit/s單速率集線器和10/100Mbit/s自適應集線器。
擴展方式：普通集線器與堆疊式集線器。
外形尺寸：桌面式集線器與機架式集線器。
網管功能：簡單集線器與智能集線器。
在選購時應該從以下幾個方面進行考慮：
應用范圍大小、性能價格比、可擴充性等。
（20）交換機和路由器的區別是什么？
答：交換機和路由器的區別：用路由器連接的若干個網絡，是各自獨立的。從一個網絡訪問用路由器連接的另一個網絡中的站點，須指定該站點的邏輯地址（IP地址）。交換機連接的是若干個計算機，從一個計算機訪問用交換機連接的另一個計算機，須指定該計算機的物理地址（MAC地址）。
路由表是“端口-網絡地址”表，存放端口與目的網絡地址之間的關系。從分組中提取IP地址，并解析出其中的網絡地址部分來查表。交換機的轉發表是“端口-MAC地址”表，存放的是端口與目的MAC地址之間的關系。
（21）什么是網絡操作系統？它的主要特點是什么？
答：網絡操作系統（NOS）是網絡用戶與計算機之間的接口，是向網絡計算機提供網絡通信和網絡資源共享功能的系統軟件，是網絡的心臟和靈魂，是向網絡計算機提供服務的特殊的操作系統。它的主要特點是：
提供客戶/服務器模式、搶先式多任務能力、支持多種文件系統、高可靠性、安全性、）容錯性、開放性、可移植性、圖形化界面(GUI) 和提供Internet支持。
（22）常用的網絡操作系統有哪些？它們各自的優缺點是什么？
答：目前比較常見的網絡操作系統主要有以下幾類：
Windows 系列。主要有Windows NT／2000 Server／2003 Server。Windows系統不僅在個人操作系統中占有絕對優勢，它在網絡操作系統中也具有非常強勁的力量。
NetWare操作系統。Netware最重要的特征是基于基本模塊設計思想的開放式系統結構，支持分布式網絡操作環境。可以把不同的位置上的多個文件服務器集成為一個網絡，對資源進行統一管理，為用戶提供完善的分布式服務。
UNIX操作系統。UNIX操作系統是一個用于各種類型主機系統的主流操作系統，UNIX系統采用樹形文件系統，具有良好的安全性、保密性和可維護性。在系統結構上，UNIX可分為兩大部分：一部分是操作系統的內核，另一部分是核外程序。
Linux操作系統。這是一種新型的網絡操作系統，它的最大的特點就是源代碼開放。Linux是一個免費的、提供源代碼的操作系統。Linux操作系統雖然和UNIX操作系統類似，但它并不是UNIX操作系統的變種。
（23）如何合理地選擇網絡操作系統？Windows最新版本的操作系統是什么？嘗試去進行配置。
答：在選擇操作系統時要考慮的主要因素有以下幾個方面：
成本問題。選擇網絡操作系統時，也要和現有的網絡硬件環境相結合，在財力有限的情況下，盡量不購買需要很大程度地升級硬件的操作系統。
穩定性和可靠性。對網絡而言， 穩定性和可靠性的重要性是不言而喻的。微軟的網絡操作系統，一般只用在中低檔服務器中，因為其在穩定性和可靠性上方面，要遜色很多。而Unix主要的特性是穩定性及可靠性高。
硬件的兼容性。硬件的兼容性是指能支持的網絡硬件設備。例如，Windows NT對硬件的支持不如NetWare。但Windows 2000對網絡硬件的支持相當好。
安全性。操作系統安全是計算機網絡系統安全的基礎。一個健壯的網絡必須具有一定的防病毒及防外界侵入的能力。
可擴展性。可擴展性就是對現有系統的擴充的能力。當用戶應用的需求增大時，網絡處理能力也要隨之增加、擴展，這樣可以保證用戶在早期的投資不至于浪費,也為今后的發展打好基礎。
（24）什么是局域網？它通常采用何種拓撲結構？
答：局域網（Local Area Network，LAN）是指在某一區域內由多臺計算機互聯成的計算機組, 以企業內部服務為主，是以實現文件傳輸、數據傳遞和資源共享等功能的內部網絡系統。局域網常用拓撲結構為總線型和星型。
（25）局域網是如何分類的？
答：局域網的分類方法多種多樣，常見的有以下幾類：
按照網絡轉接方式：
1共享介質局域網
2交換局域網
按照介質訪問控制方法：
以太網。以太網采用載波監聽多路訪問／沖突檢測（CSMA／CD）介質訪問控制方法，通過“監聽”和“重傳”來解決數據發送和接收中的沖突問題。
令牌環網。令牌環網則是通過“令牌”，以讓各個結點獲得數據發送權，避免數據傳輸的沖突。
按照網絡資源管理方式：
對等式。所有結點地位平等，任何結點之間都可以直接通信和資源共享。
非對等式。所有結點的地位都不同，如服務器與工作站是兩種地位不同的結點。
按照網絡傳輸技術：
基帶局域網。采用數字信號基帶傳輸技術，基帶信號占據了傳輸線路的整個頻率范圍，信號具有雙向傳輸的特征。
寬帶局域網。采用模擬信號頻帶信號傳輸技術，通過頻分多路復用技術，使得一條信道可同時傳輸多路模擬信號。由于寬帶傳輸是單向的，因此在寬帶局域網中的信號只能沿某個方向進行傳輸。
按照拓撲結構分類：
目前根據拓撲結構進行局域網分類主要有總線型、星型、環型、樹型和網狀型。
（26）什么是VLAN？VLAN的劃分方式有哪些？
答：就是將局域網上的用戶或結點劃分成若干個“邏輯工作組”，邏輯工作組的用戶或結點可以根據功能、部門、應用策略等因素劃分，不需考慮所處的物理位置，從而實現虛擬工作組的新興數據交換技術。
VLAN的劃分方式有：
基于交換機端口號劃分、基于MAC地址劃分、基于網絡層地址劃分、基于IP組播劃分、基于規則的VLAN劃分和按用戶定義、非用戶授權VLAN的劃分。
（27）簡述IEEE 802標準中的各個細則所代表的含義？
答：IEEE 802 標準定義了網卡如何訪問傳輸介質（如光纜、雙絞線、無線網絡等）以及如何在傳輸介質上傳輸數據，還定義了傳輸信息的網絡設備之間連接建立、維護和拆除連接的途徑。IEEE 802系列標準，如下所示：
IEEE 802.1：概述體系結構和網絡互連，以及網絡管理和性能測試。
IEEE 802.2：表示了邏輯鏈路控制子層LLC功能。
IEEE 802.3：表示CSMA/CD介質訪問控制方法和物理層技術規范。
IEEE 802.4：表示令牌總線介質訪問控制方法和物理層技術規范。
IEEE 802.5：表示令牌環介質訪問控制方法和物理層技術規范。
IEEE 802.6：表示城域網介質訪問控制方法和物理層技術規范。
IEEE 802.7：代表寬帶技術。
IEEE 802.8：代表光纖技術。
IEEE 802.9：表示綜合語音與數據局域網技術。
IEEE 802.10：表示可互操作的局域網的安全規范。
IEEE 802.11：表示無線局域網技術。
IEEE 802.12：定義了100VG AnyLAN規范。
IEEE 802.14：定義了電纜調制解調器（cable modem）標準。
IEEE 802.15：定義了近距離個人無線網絡標準。
IEEE 802.16：定義了寬帶無線局域網標準。
（28）簡述CSMA/CD的工作原理。
答：CSMA/CD是一種隨機訪問控制方法，它不是采用集中控制的方式安排用戶發送信息的順序，而是各站根據自己的需要隨機地發送信息，通過競爭獲得發送權。CSMA/CD的工作原理可以概述為“先聽后發，邊聽邊發，沖突停發，延遲重發”。這不僅體現在以太網中數據的發送過程中，同時也體現在數據的接收過程中。CSMA/CD的工作過程概括如下：
1先監聽信道，如果信道空閑則發送信息。
2如果信道忙，則繼續監聽，一旦信道空閑立即發送。
3發送信息后進行沖突檢測，如發生沖突立即停止發送，沖突計數器加1，并向總線上發出一串阻塞信號（連續幾個字節全為1），通知總線上各站點沖突已發生，使各站點重新開始監聽與競爭。
4已發出信息的各站點收到阻塞信號后進行延時處理，等待一段隨機時間，如果沖突次數小于16則重新進入偵聽發送階段，否則放棄發送。
（29）FDDI的工作原理是什么？
答：FDDI建立在小令牌幀的基礎上，當所有站都空閑時，小令牌幀沿環運行。當某一站有數據要發送這時，必須等待有令牌通過時才可能。一旦識別出有用的令牌，該站便將其吸收，隨后便可發送一幀或多幀。這時環上沒有令牌環上后，便在環上插入一新的令牌，不必像802.5令牌環那樣，只有收到自己發送的幀后才能釋放令牌。因此,任一時刻環上可能會有來自多個站的幀運行。
（30）試簡述組建中、小型局域網的主要工作？
答：組建中、小型局域網的主要工作如下：
1根據需求分析，并按照網絡設計規范，進行網絡方案的初步設計。
2確定選擇網絡拓撲結構，繪制網絡拓撲結構圖，確定網絡方案的詳細設計。
3根據詳細設計方案，進行網絡的物理組建。
4進行網絡基本配制。
5進行網絡測試。
（31）什么是廣域網？它的特點是什么？
答：廣域網WAN（Wide Area Networks）定義為使用本地和國際電話公司或公用數據網絡，將分布在不同國家、地域、甚至全球范圍內的各種局域網、計算機、終端等設備，通過互聯技術而形成的大型計算機通信網絡。
相對局域網，廣域網有著顯著的特點：
覆蓋的地理區域大，通信的距離遠，需要考慮的因素增多，如線路的冗余、媒體帶寬的利用和差錯處理等問題。
廣域網連接常借用公用網絡。由電信部門或公司負責組建、管理和維護，并向全社會提供面向通信的有償服務，流量統計和計費問題。
廣域網連接能提供很大的傳輸速率。從PSTN撥號連接的56Kbps到全速率SONET連接的10Gbps的最大傳輸速率，都可以提供。
不同的廣域網技術的可靠性都不一樣。廣域網的可靠性取決于它所使用的傳輸介質、拓撲結構和傳輸方法。
（32）什么是網絡互聯，網絡互聯的作用是什么？
答：所謂網絡的互聯是指將兩個以上的計算機網絡，通過一定的方法，用一種或多種通信處理設備相互連接起來，以構成更大的網絡系統，實現數據通信和資源共享。
網絡互聯的作用是構成更大規模的互聯網絡，實現數據傳輸與資源共享。
（33）網絡互聯分為幾個層次，各有什么特點？
答：按照網絡互聯設備在OSI參考模型中所屬的層次來劃分，網絡互聯可分為以下四種：
物理層互聯：網絡物理層的主要功能是產生和發送原始比特信號，物理層網絡互聯的連網設備主要有：集線器（HUB）、中繼器或轉發器（Repeater），另外主機上應該有網卡（NIC）。通信設備和網卡可以使用多種通信介質進行連接。
數據鏈路層互聯：網絡數據鏈路層的主要功能是網絡分段，網絡分段后可以將大的沖突域劃分成更小的沖突域，從而改善網絡的通信性能。主要設備有網橋與交換機。
網絡層互聯：網絡層互聯主要解決路由選擇、擁塞控制、差錯處理和分段技術等問題。如果網絡層協議相同，則互聯主要解決路由選擇問題；如果網絡層協議不同，則需要使用多協議路由器。此時，互聯網絡的網絡層及以下層協議可以是相同的，也可以是不同的。主要設備有路由器。
網絡高層互聯：網關是中繼系統中最復雜的一種，通過網關互聯又叫高層互聯。即網關（Gateway），它可以是雙向的，也可以是多向。網絡傳輸層及以上層次的互連問題要由網關來解決。網關實際上是一個協議轉換器，能對傳輸層及傳輸層以上的協議進行轉換。
（34）簡述Internet體系結構框架？
答：Interne網絡體系結構即TCP/IP網絡體系結構，它分為四層。網絡接口層：網絡接口層定義了與某特定介質的物理連接特性，以及用于在該介質上發送和接收的信息幀的格式；網絡層：網絡層負責將數據分組從源轉發到目的地；傳輸層：傳輸層運行于網絡層之上，它由兩個協議TCP和UDP組成；應用層：應用層中各種應用程序都使用了低層TCP/IP的服務。
TCP/IP是Internet采用的協議標準，也是全世界采用的最廣泛的工業標準。實際上TCP/IP是一個協議系列，包含100多個協議，用來將各種計算機和數據通信設備組成計算機網絡。
（35）怎樣區分各種域名，域名是怎樣組成的？
答：域名可分為不同級別，包括頂級域名、二級域名等。
頂級域名又分為兩類：一是國家頂級域名，目前200多個國家都按照ISO3166國家代碼分配了頂級域名，例如中國是cn，美國是us，日本是jp等；二是國際頂級域名，例如表示工商企業的 .Com，表示網絡提供商的.net等。
二級域名：是指頂級域名之下的域名，在國際頂級域名下，它是指域名注冊人的網上名稱，例如 ibm，yahoo，microsoft等；在國家頂級域名下，它是表示注冊企業類別的符號，例如com，edu，gov，net等。
我國在國際互聯網絡信息中心（Inter NIC） 正式注冊并運行的頂級域名是CN，這也是我國的一級域名。在頂級域名之下，我國的二級域名又分為類別域名和行政區域名兩類。類別域名共6個， 包括用于科研機構的ac；用于工商金融企業的com；用于教育機構的edu；用于政府部門的 gov；用于互聯網絡信息中心和運行中心的net；用于非盈利組織的org。而行政區域名有34個，分別對應于我國各省、自治區和直轄市。
三級域名：用字母（A～Z，a～z，大小寫等）、數字（0～9）和連接符（－）組成， 各級域名之間用實點（.）連接。
一臺主機的域名一般由4部分組成，其結構依次為“主機名.機構名.網絡名.頂級域名”。例如：新浪網的域名為sina.com.cn。其中，一級域名為cn，表示中國；二級域名為com，表示網絡機構；主機名為sina。
（36）常用的Internet的接入方式有哪些？
答：普通用戶的計算機接入Internet實際上是通過線路連接到本地的某個網絡上。提供這種接入服務的運營商叫做ISP。ISP通過專線和Internet上的其它網絡連接，接入專線可以使用光纜、公共通訊線路等，接入技術有DDN、ATM、X.25、撥號接入等形式，
普通用戶計算機有多種方式可以接入ISP，主要有通過局域網接入、通過電話線路接入、通過其它線路接入等方式等。