計算機網路管理員問答

1. 作為一個網路管理者,如何解決區域網安全問題

看了你提問，下面我就用比較通俗的方式進行解答，我的解答主要是為了提高你的網路安全的基礎認識，而不是應答這個題目

首先區域網是什麼？區域網是由伺服器或者多台計算機組成的小范圍內的互聯網路，它的最大好處是：1可以實現區域網內共享 2區域網內各台計算機的傳輸速度快，所以是現代最為流行的組網方式

區域網的安全威脅個人認為分為兩大類：來自internet（外網）的威脅和來自內部的威脅，但是內外的攻擊方式可能一樣，譬如外部的人可以發一封攜帶病毒的郵件到內網的郵箱，內部那個人點擊了郵件，同樣，內網某個用戶也可以發一封郵件到另外一個內網人的電子郵箱，而且來自內部的攻擊往往難以防範。

下面列舉一個攻擊的例子讓你有個大概的網路攻擊的認識：

（1）ICMP協議（icmp協議主要用來主機之間，主機與路由器之間實現信息查詢和錯誤通告的），攻擊者可以利用echo reply原理進行ICMP泛洪攻擊，他只要想目標一個廣播網路發送echo請求，講源地址偽裝成受害者的ip地址，廣播網路就會不停的對受害者發送echo應答，導致帶寬耗盡，形成Dos（拒絕服務）攻擊

這種攻擊利用 客戶端一伺服器的模式工作，伺服器駐留在防火牆內部被安裝了木馬程序

(一般通過電子郵件傳送的主機上)一旦運行,就可以接收來自駐留在攻擊者機器上的客戶端的echo請求包，客戶端把要執行的命令包裹在echo數據包中,伺服器(受害者主機)接收到該數據包,

解出其中包裹的命令,並在受害者的機器上執行它,然後,將結果放人 echo rely數據包中回送給攻擊者,一般來說防火牆的具備的功能如下：

a內外網數據必須通過防火牆

b只有被防火牆認可的數據才能通過

c防火牆本身具備抵抗攻擊的能力

但是一般防火牆對echo報數據都是「寬大處理」，攻擊者通過這種模式可以完全越過沒有禁止echo requset 和echo reply數據包的防火牆!!!

（2）TCP/IP規范要求IP報文的長度在一定范圍內（比如，0－64K），但有的攻擊計算機可能向目標計算機發出大於64K長度的PING報文，導致目標計算機IP協議棧崩潰，不過現在這個bug已經修改了（所以更新操作系統很重要~）

(3)SMTP是目前最常用的郵件協議，也是隱患最大的協議之一。在SMTP中，發件人的地址是通過一個應用層的命令"MAIL FROM」來傳送的，協議本身沒有對其作任何驗證，這導致了垃圾郵件的發送者可以隱藏他們的真實地址，同時發送的電子郵件可以攜帶各種病毒文件

（4）ARP（地址解析）協議漏洞，ARP用來將IP地址映射成MAC地址的（乙太網中傳送數據需要用MAC地址進行定址），在TCP/IP協議中，A給B發送IP包，在報頭中需要填寫B的IP為目標地址，但這個IP包在乙太網上傳輸的時候，還需要進行一次以太包的封裝，在這個以太包中，目標地址就是B的MAC地址.

計算機A是如何得知B的MAC地址的呢？解決問題的關鍵就在於ARP協議。

在A不知道B的MAC地址的情況下，A就廣播一個ARP請求包，請求包中填有B的IP(192.168.1.2)，乙太網中的所有計算機都會接收這個請求(因為是一個廣播域，所有主機都可以收到)，而正常的情況下只有B會給出ARP應答包，包中就填充上了B的MAC地址，並回復給A。

A得到ARP應答後，將B的MAC地址放入本機緩存，便於下次使用。

本機MAC緩存是有生存期的，生存期結束後，將再次重復上面的過程。

ARP協議並不只在發送了ARP請求才接收ARP應答。當計算機接收到ARP應答數據包的時候，就會對本地的ARP緩存進行更新，將應答中的IP和MAC地址存儲在ARP緩存中。因此，當區域網中的某台機器A向B發送一個自己偽造的ARP應答，而如果這個應答是A冒充C的，即IP地址為C的IP，而MAC地址是偽造無效的，則當A接收到B偽造的ARP應答後，就會更新本地的ARP緩存，這樣在A看來C的IP地址沒有變，而它的MAC地址已經不是原來那個了。由於區域網的網路流通不是根據IP地址進行，而是按照MAC地址進行傳輸。所以，那個偽造出來的MAC地址在A上被改變成一個不存在的MAC地址，這樣就會造成網路不通，導致A不能Ping通C！這就是一個簡單的ARP欺騙。通理，如果攻擊者A將MAC地址設為自己的MAC，那麼每次B跟C通信的時候，其實都是在跟A通信，那麼A就達到了獲取B的消息的目的，而B全然不覺- -！！

以上只是從底層原理讓你大概了解攻擊者到底是如何進行攻擊的，不是什麼神秘的事情，其實攻擊很簡單，無非就是利用系統漏洞或者說鑽空子來達到獲取信息，破壞的目的，為什麼經常要進行系統升級？

舉個例子，有人鑽法律的空子做一些事，有了這個先例，然後司法機構才補充一條新的法律條文，而並不是說原來的法律就是錯誤的，而是沒有注意到那一點，系統升級也一樣，就是根據最新發現的攻擊進行一些規則的補充，讓攻擊者不能再鑽這個空子，但是攻擊者會去發現新的空子，其實攻擊者對我們的網路發展貢獻了很大的力量，為我們提供了許多思路，如果沒有那些病毒或者攻擊，網路安全的發展也停滯不前了。所以作為一個網路管理員，要解決區域網安全問題要注意一下幾點：

（1）內外網根據區域網內部的安全等級需要選擇適當的防火牆

（2）處於區域網的伺服器要進行隔離，區域網內計算機的數據快速、便捷的傳遞，造就了病毒感染的直接性和快速性，如果區域網中伺服器區域不進行獨立保護，其中一台電腦感染病毒，並且通過伺服器進行信息傳遞，就會感染伺服器，這樣區域網中任何一台通過伺服器信息傳遞的電腦，就有可能會感染病毒。雖然在網路出口有防火牆阻斷對外來攻擊，但無法抵擋來自區域網內部的攻擊。

（3）及時安裝殺毒軟體，更新操作系統，由於網路用戶不及時安裝防病毒軟體和操作系統補丁，或未及時更新防病毒軟體的病毒庫而造成計算機病毒的入侵。許多網路寄生犯罪軟體的攻擊，正是利用了用戶的這個弱點。

（4）對一個區域網的機器進行vlan分割，實現廣播域的隔離

（5）封存所有空閑的IP地址。啟動IP地址綁定採用上網計算機IP地址與MCA地址一一對應，網路沒有空閑IP地址的策略。由於採用了無空閑IP地址策略，可以有效防止IP地址引起的網路中斷和移動計算機隨意上內部區域網絡造成病毒傳播和數據泄密

（6）資料庫的備份與恢復。資料庫的備份與恢復是資料庫管理員維護數據安全性和完整性的重要操作。備份是恢復資料庫最容易和最能防止意外的保證方法。恢復是在意外發生後利用備份來恢復數據的操作。譬如一個網吧內，必須安裝一個還原系統，機器重啟就還原

（7）加強安全意識，往往引起的攻擊不是外部網路攻擊，而是來自內部一些別有用心的人破壞

平時要多學習網路的一些基礎知識和網路的一些常見攻擊手段以達到反偵察的目的，純手打，希望對你有用，QQ137894617

2. 我學的是計算機網路，那在面試時候一般會問些什麼問題

1、先問你那幾個項目中你做了什麼？你是什麼角色 2、再問你些網路方面的內容。比如路由協議，二層技術，冗餘備份技術 3、看看你對技術的理解和解答，思路是否清晰，能否真正解決問題。 註：只是維護電腦和網路設備不叫網路工程師，那叫做網路管理員！ 祝你好運！！

3. 計算機網路操作系統與管理解答題和問答題，共兩題，不要太多，簡述就行 （5）網路連接需要哪些組件 （

第1章 網路操作系統導論一．填空題（1）操作系統是（ 用戶） 與計算機之間的介面，網路操作系統可以理解為（ 網路用戶） 與計算機網路之間的介面。（2）網路通信是網路最基本的功能，其任務是在（ 源主機） 和 （目標主機） 之間實現無差錯的數據傳輸。（3）1964年，巴蘭（Baran）在美國蘭德（Rand）公司的「論分布式通信」的研究報告中首次提出了（分組）的概念。（4）Web服務、大型資料庫服務等都是典型的（客戶/伺服器）模式，是近年來流行的應用模式。二、問答題（2）網路操作系統有哪些基本功能？答：共享資源管理、網路通信、網路服務、網路管理、互操作能力（3）選擇網路操作系統構建計算機網路時應考慮哪些問題？答：網路操作系統的選擇應遵循以下一般原則：1標准化2可靠性3安全性4網路應用服務的支持5易用性選擇網路操作系統時還應考慮以下因素：1首先要考慮的是成本因素2其次要考慮網路操作系統的可集成性因素3可擴展性是選擇網路操作系統時要考慮的另外一個因素。第2章Windows Server 2003安裝與基本配置一．填空題（1）Windows Server 2003有四個版本，分別是（標准版、 企業版 、 數據中心版 、 WEB版 ）。（2）某中型企業，准備購買Windows Server 2003，伺服器上欲發布網頁，同時作為SQL伺服器，考慮到伺服器的負載和冗餘問題，應使用 企業 版。（3）某企業規劃有兩台Windows Server 2003和50台Windows 2000Professional，每台伺服器最多隻有15個人能同時訪問，最好採用 每伺服器 授權模式。（4）MMC有作者 和 用戶 模式。（5）在設備管理中，如一硬體設備上的圖標上有「×」標記，表示設備被禁用 。二、選擇題 （1）有一台伺服器的操作系統是Windows 2000 Server，文件系統是NTFS，無任何分區，現要求對該服務進行Windows Server 2003的安裝，保留原數據，但不保留操作系統，應使用下列（B）種方法進行安裝才能滿足需求。A、在安裝過程中進行全新安裝並格式化磁碟B、對原操作系統進行升級安裝，不格式化磁碟C、做成雙引導，不格式化磁碟D、重新分區並進行全新安裝（2）現要在一台裝有Windows 2000 Server操作系統的機器上安裝Windows Server 2003，並做成雙引導系統。此計算機硬碟的大小是10.4GB，有兩個分區：C盤4GB，文件系統是FAT；D盤6.4GB，文件系統是NTFS。為使計算機成為雙引導系統，下列那個選項是最好的方法？（D）A、安裝時選擇升級選項，並選擇D盤作為安裝盤。B、安裝時選擇全新安裝，並且選擇C盤上與Windows作為Windows Server 2003的安裝目錄C、安裝時選擇升級安裝，並且選擇C盤上與Windows不同的目錄作為Windows Server 2003的安裝目錄D、安裝時選擇全新安裝，並選擇D盤作為安裝盤。（3）某公司計劃建設網路系統，該網路有兩台伺服器，安裝Windows Server 2003操作系統；40台工作站，安裝Windows XP，則Windows Server 2003的許可協議應選擇何種模式比較合理？（A）A、選擇每伺服器模式B、選擇每客戶模式C、選擇混合模式D、忽略該選項第3章域與活動目錄一．填空題（1）域樹中的子域和父域的信任關系是 雙向的 、 可傳遞的 。（2）活動目錄存放在 域控制器 中。（3）Windows Server 2003伺服器的三種角色是 域控制器 、成員伺服器、 獨立伺服器。（4）獨立伺服器上安裝了 活動目錄 就升級為域控制器。 （5）域控制器包含了由這個域的 賬戶 、 密碼 以及屬於這個域的計算機等信息構成的資料庫。 （6）活動目錄中的邏輯單元包括 域 、 域樹 、域林和組織單元。二、簡答題（1）為什麼需要域？答：為了更好的實現資源的共享的控制，提高數據的傳輸安全性，增強網路的管理能力。（2）域與域之間創建信任關系的目的是什麼？答：信任關系是兩個域控制器之間實現資源互訪的重要前提，任何一個Windows Server 2003域被加入到域目錄樹後，這個域都會自動信任父域，同時父域也會自動信任這個新域，而且這些信任關系具備雙向傳遞性。由於這個信任關系的功能是通過所謂的Kerberos安全協議完成的，因此有時也被稱為隱含的信任關系。（3）為什麼在域中常常需要DNS伺服器答：在TCP/IP網路中，DNS是用來解決計算機名字和IP地址的映射關系的。活動目錄和DNS密不可分，它使用DNS伺服器來登記域控制器的IP、各種資源的定位等，因此在一個域林中至少要有一個DNS伺服器存在。（4）活動目錄存放了何種信息？答：活動目錄是一種目錄服務，它存儲有關網路對象（如用戶、組、計算機、共享資源、列印機各聯系人等）的信息，並將結構化數據存儲作為目錄信息邏輯和分層組織的基礎，使管理員比較方便地查找並使用這些網路信息。第4章用戶與組的管理一．填空題（1）根據伺服器的工作模式分為 本地組 和 域組 。（2）賬戶的類型分為 本地賬戶 、 域賬戶 、 內置賬戶 。（3）工作組模式下，用戶賬戶存儲在伺服器的 本地SAM 中；域模式下，用戶賬戶存儲在 域SAM 中。（4）打開組策略編輯器的命令是 gpedit.msc 。 （5）在Windows Server 2003中，最多可以設置 約1700 組策略。 （6）軟體發布的形式包括 軟體布置 、分配軟體、發布軟體 。其中軟體布置使用組策略指定如何在組織內安裝和刪除軟體。分配軟體是當用戶分配軟體時，該軟體將會出現在用戶桌面上；發布軟體是通過「添加/刪除程序」來進行安裝，也可以能過文檔激活來安裝。 二、選擇題 （1）在設置域賬戶屬性時（C）項目不能被設置。A、賬戶登錄時間B、賬戶的個人信息C、賬戶的許可權D、指定賬戶登錄域的計算機（2）下列（C）賬戶名不是合法的賬戶名。A、abc_123 B、windows bookC、dictionar* D、abdkeofFHEKLLOP（3）Windows Server 2003組策略無法完成下列（A）設置。A、操作系統安裝B、應用程序安裝C、控制面板D、操作系統版本更新三、簡答題（1）簡述通用組，全局組和本地域組的區別。答：（一）、成員的區別，通用組是所有域的用戶、全局組、通用組，不包括任何域的本地域組。全局組是同一域的用戶。全局組。本地域組是所有域的用戶、全局組、通用組、同一域的本地域組。（二）、許可權范圍的區別。通用組和全局組是所有域，而本地域組是同一域。（三）、轉換的區別。通用組可以轉換為本地域組，可以轉換為全局組（只要該組的成員不含通用組）。全局組可以轉換為通用組（只要該組不是隸屬於任何一個全局組）。本地域組可以轉換為通用組（只要該組的成員不含本地域組）（2）簡述工作組和域的區別。答：（一）創建方式不同：工作組可以由任何一個計算機管理員來創建，而域只能由域控制器來創建。（二）安全機制不同：在域中有可以登錄該域的賬戶，這些由域管理員來建立；在工作組中不存在工作組賬戶，只有本機上的賬戶和密碼。（三）登錄方式不同：在工作組方式下，計算機啟動後自動就在工作組中；登錄域時要提交域用戶名和密碼，只有用戶登錄成功之後才被賦予相應的許可權。（3）組策略設置的兩種類型是什麼？如何使用？答：類型：計算機配置和用戶配置使用：計算機配置用於管理控制計算機特定項目的策略，包括桌面外觀、安全設置，操作系統下運行、文件部署、應用程序分配、計算機啟動和關機腳本運行。這些配置應用到特定的計算機上，當該計算機啟動後，自動應用設置的組策略。用戶配置用於管理控制更多用戶特定項目的管理策略，包括應用程序配置、桌面配置、應用程序分類、計算機啟動和關機腳本運行等。當用戶登錄到計算機時，就會應用用戶配置組策略。第5章文件系統管理一．填空題 （1）運行Windows Server 2003的計算機的磁碟分區可以使用三種： FAT16 、FAT32 、 NTFS 類型的文件系統（2）共享許可權分 完全控制 、 更改 、 讀取 。（3）FAT16限制文件名不能超過 8 字元，擴展名不能超過 3 字元，這樣短的文件名通常不足以用來提供有意義的文件名。（4）分布式文件系統（Distributed File System，DFS）為整個企業網路上的文件系統資源提供了一個 邏輯樹 結構。（5）在同一NTFS分區上將文件移動到新文件夾，該文件夾將保留原來許可權。二、簡答題（3）什麼是分布式文件系統？它有什麼特點和好處？答：分布式文件系統，為整個企業網路上的文件系統資源提供了一個邏輯樹結構，用戶可以拋開文件的實際物理位置，僅通過一定的邏輯關系就可以查找和訪問網路的共享資源。用戶能夠像訪問本地文件一樣，訪問分布在網路上多個伺服器上的文件。第6章磁碟管理一．填空題（1）Windows Server 2003將磁碟存儲類型分為兩種：基本磁碟存儲和動態磁碟存儲。（2）Windows 2000 Server和Windows XP使用的文件系統都根據簇的大小組織磁碟。（3）系統管理員可以為訪問伺服器資源的客戶機設置磁碟配額，也就是限制它們一次性訪問伺服器資源的卷空間數量。這樣做的目的在於防止同一時刻某個客戶過量地佔用伺服器和網路資源，導致其他客戶無法訪問伺服器和使用網路。（4）帶區卷又稱為RAID-0 技術，RAID-1又稱為 鏡像 卷，RAID-5又稱為 具有奇偶校驗的帶區卷。二、選擇題 （1）一個基本磁碟上最多有（ D ）主分區。A、一個B、二個C、三個D、四個（2）要啟用磁碟配額管理，Windows Server 2003驅動器必須使用（B）文件系統。A、FAT16或FAT32 B、只使用NTFSC、NTFS或FAT 32 D、只使用FAT32（3）磁碟碎片整理可以（B）。A、合並磁碟空間B、減少新文件產生碎片的可能C、清理回收站的文件D、檢查磁碟壞扇區三、問答題（2）區別幾種動態卷的工作原理和創建方法？答：一、簡單卷： 動態卷中的最基本的單位，地位與基本磁碟中的主磁碟分區相當。可以從一個動態磁碟內選擇未指派空間來創建簡單卷，並且必要時可以將該簡單卷擴大，不過簡單卷必須在同一個物理磁碟上，無法跨越到另一個磁碟。創建簡單卷的步驟： 步驟一，啟動「計算機管理」控制台，選擇「磁碟管理」選項，右擊一塊未指派的空間，在彈出菜單中選擇「新建卷」。步驟二，在彈出的「歡迎使用新建卷向導」對話框中單擊「下一步」按鈕。選擇「簡單」選項，單擊「下一步」。 步驟三，在對話框中設置簡單卷的大小，單擊「下一步」 步驟四，在「指派驅動器號和路徑」對話框中指定一個磁碟驅動器號來代表該簡單卷。 步驟五，單擊「下一步」，在「格式化分區」的對話框，進行選擇文件系統，設置卷標等設置。 步驟六，單擊「下一步」，在「正在完成創建卷向導」對話框，單擊「完成」系統開始對該卷進行格式化，完成之後可在管理窗口中的磁碟列表中看到屬性的變化。二、擴展簡單卷： 其容量可以擴展，可以只能將未指派的本磁碟上並到簡單卷上。創建擴展卷的步驟： 步驟一，打開「計算機管理」控制台，選擇「磁碟管理」，右擊要擴展的簡單卷，在彈出菜單中選擇「擴展卷」。 步驟二，打開「擴展卷向導」對話框，單擊「下一步」按鈕，打開選擇磁碟對話框，這里可以選擇要擴展的空間來自哪個磁碟，設置擴展的磁碟空間大小。 步驟三，單擊「下一步」，出現「完成卷擴展向導」對話框，單擊「完成」按鈕。在磁碟管理控制台中可以看出磁碟的空間變化。三、跨區卷： 跨區卷是幾個（大於一個）位於不同物理磁碟的未指派空間組合成的一個邏輯卷。創建一個跨區卷可參照如下步驟： 步驟一，打開「計算機管理」控制台，選擇「磁碟管理」，滑鼠右鍵單擊幾個磁碟中未指派空間中的任何一個，在彈出菜單中選擇「創建卷」，打開「創建卷向導」，單擊「下一步」。出現 「選擇卷類型」的對話框，選擇「跨區卷」。 步驟二，單擊「下一步」，在 「選擇磁碟」對話框中，選擇加入跨區卷的磁碟，並設置好每個磁碟加入多大的空間。 步驟三，單擊「下一步」，類似於創建簡單卷，接著要設置驅動器號和路徑以及格式化設置。完成上述操作，在管理窗口的卷列表中可以看到相應卷的「布局」為「跨區」， H:卷為「跨區」、「動態」、「NTFS」卷。四；帶區卷： 與跨區卷類似，帶區卷也是幾個（大於一個）分別位於不同磁碟的未指派空間所組合成的一個邏輯卷。不同的示，帶區卷的每個成員的容量大小相同，並且數據寫入是以64KB為單位平均寫到每個磁碟內。單純從速度方面考慮，帶區卷是Server 2003所有磁碟管理功能中，運行速度最快的卷。帶區卷功能類似於磁碟陣列RAID 0（條帶化存儲，存取速度快，但不具有容錯能力）標准。帶區卷不具有擴展容量的功能。創建帶區卷的過程與創建跨區卷的過程類似，唯一的區別就是在選擇磁碟時，參與帶區卷的空間必須一樣的大小，並且最大值不能超過最小容量的參與該卷的未指派空間。創建完成之後，如果有3個容量為300MB的空間加入了帶區卷，則最後生成的帶區卷的容量為900MB。五，鏡像卷：鏡像卷是由一個動態磁碟內的簡單卷和另一個動態磁碟內的未指派空間組合而成，或者由兩個未指派的可用空間組合而成，然後給予一個邏輯磁碟驅動器號。這兩個區域存儲完全相同的數據，當一個磁碟出現故障時，系統仍然可以使用另一個磁碟內的數據，因此，它具備容錯的功能。但它的磁碟利用率不高，只有50%。它可以包含系統卷和啟動卷。鏡像卷的創建有兩種形式，可以用一個簡單卷與另一磁碟中的未指派空間組合，也可以由兩個未指派的可用空間組合。鏡像卷的創建類似於前面幾種動態卷的創建過程。六，RAID-5卷：它有一點類似於帶區卷，也是由多個分別位於不同磁碟的未指派空間所組成的一個邏輯卷。具有一定的容錯能力。其功能類似於磁碟陣列RAID-5標准。RAID-5卷至少要由3個磁碟組成，系統在寫入數據時，以64KB為單位。RAID-5卷的磁碟空間有效利用率為（n-1）/n，其中n為磁碟的數目 。創建RAID-5卷的步驟如下： 步驟一，打開「計算機管理」控制台，選擇「磁碟管理」，滑鼠右鍵單擊任一個未指派空間，在彈出菜單中選擇「創建卷」，打開「歡迎使用創建卷向導」對話框。 步驟二，單擊「下一步」按鈕，選擇「RAID-5卷」單選按鈕。 步驟三，單擊「下一步」按鈕，在「選擇磁碟」對話框，系統默認會以其中容量最小的空間為單位，用戶也可以自己設定容量。 步驟四，單擊「下一步」按鈕。類似前面創建其他動態卷，指派驅動器號和路徑、設置格式化參數之後，即可完成RAID-5卷的創建。創建完成後在管理控制台中可以看到「布局」屬性為「RAID-5」的邏輯卷。第14章 配置路由訪問伺服器一．填空題（1）路由器是一種連接多個網路或網段的網路設備，它實現了在IP層的數據包交換，從而實現了不同網路地址段的互聯通信。（2）路由器利用網路層定義的「邏輯」上的網路地址（即IP地址）來區別不同的網路，實現網路的互連和隔離，保持各個網路的獨立性。（3）路由方式分為兩類：一類是靜態路由方式，在路由器上人工配置路由表，實現路徑選擇；另一類是動態路由方式，通過動態路由協議在路由器之間交換路由表，確定路由選擇。（4）網路地址轉換NAT（NetworkAddress Translation）就是將在內部專用網路中使用的內部地址（不可路由）在路由器處替換成合法地址 （可路由），從而使內網可以訪問外部公共網上的資源。（5）與RIP相對，OSPF是開放式最短路徑優先 協議，而RIP是距離向量路由 協議。。

4. 網路管理員常見問題及處理方法

1.故障現象：網路適配器（網卡）設置與計算機資源有沖突。
分析、排除：通過調整網卡資源中的IRQ和I/O值來避開與計算機其它資源的沖突。有些情況還需要通過設置主板的跳線來調整與
其它資源的沖突。
2.故障現象：網吧區域網中其他客戶機在「網上鄰居」上都能互相看見，而只有某一台計算機誰也看不見它，它也看不見別的計
算機。(前提：該網吧的區域網是通過HUB或交換機連接成星型網路結構）
分析、排除：檢查這台計算機系統工作是否正常；檢查這台計算機的網路配置；檢查這台計算機的網卡是否正常工作；檢查這台
計算機上的網卡設置與其他資源是否有沖突；檢查網線是否斷開；檢查網線接頭接觸是否正常。
3.故障現象：網吧區域網中有兩個網段，其中一個網網段的所有計算機都不能上網際網路。（前提：該網吧的區域網通過兩個HUB
或交換機連接著兩個的網段）
分析、排除：兩個網段的干線斷了或干線兩端的接頭接處不良。檢查伺服器中對該網段的設置項。
4.故障現象：網吧區域網中所有的計算機在「網上鄰居」上都能互相看見。（前提：該網吧的區域網是通過HUB或交換機連接成
星型網路結構）
分析、排除：檢查HUB或交換機工作是否正常。
5.故障現象：網吧區域網中某台客戶機在「網上鄰居」上都能看到伺服器，但就是不能上網際網路。（前提：伺服器指代理網吧局
域網其他客機上網際網路的那台計算機，以下同）
分析、排除：檢查這台客戶機TCP/IP協議的設置，檢查這台客戶機中IE瀏覽器的設置，檢查伺服器中有關對這台客戶機的設置項
。
6.故障現象：網吧整個區域網上的所有的計算機都不能上網際網路。
分析、排除：伺服器系統工作是否正常；伺服器是否掉線了；數據機工作是否正常；局端工作是否正常。
7.故障現象：網吧區域網中除了伺服器能上網其他客戶機都不能上網。
分析、排除：檢查HUB或交換機工作是否正常；檢查伺服器與HUB或交換機連接的網路部分（含：網卡、網線、接頭、網路配置）
工作是否正常；檢查伺服器上代理上網的軟體是否正常啟動運行；設置是否正常。
8.故障現象：進行撥號上網操作時，MODEN沒有撥號聲音，始終連接不上網際網路，MODEN上指示燈也不閃。
分析、排除：電話線路是否占線；接MODEN的伺服器的連接（含：連線、接頭）是否正常；電話線路是否正常，有無雜音干擾；
撥號網路配置是否正確；MODEN的配置設置是否正確，檢查撥號音的音頻或脈沖方式是否正常。
9.故障現象：系統檢測不到MODEN（若MODEN是正常的）。
分析、排除：重新安裝一遍MODEN，注意通訊埠的正確位置。
10.故障現象：連接網際網路速度過慢。
分析、排除：檢查伺服器系統設置在「撥號網路」中的埠連接速度是否是設置的最大值；線路是否正常；可通過優化MODEN的
設置來提高連接的速度；通過修改注冊表也可以提高上網速度；同時上網的客戶機是否很多；若是很多，而使連接速度過慢是正常現
象。

5. 計算機網路管理與維護的關鍵問題及難點是什麼啊

作為網路管理員每天要處理的事情很多，不僅僅要保持網路的穩定，還要保證計算機工作正常。如果不把這些工作想到前頭，提前預防的話，一旦問題爆發亡羊補牢的工作量會非常大。筆者就自己的經驗為大家介紹網路管理維護的六大技巧。

一、維護操作順序不要變

可能當計算機遇到病毒或黑客入侵後我們首先要做的就是殺毒和打補丁了。每次遇到這種情況筆者都非常焦急，特別是看到用戶心急如焚的樣子。然而用戶著急是因為他們對計算機不熟悉，我們不能被他們這種心情所傳染。遇到問題一定要先冷靜思考，在頭腦中有一個大概的解決思路後再動手。

筆者以查殺網路病毒為例子，遇到中了網路病毒的計算機一般要做的工作有

（1）殺毒

（2）打補丁

那麼哪個工作應該放在前頭呢？不打補丁直接殺毒則在殺毒完畢後病毒還會從網路通過漏洞入侵到計算機，使殺毒效果前功盡棄。因此網路維護與管理的步驟是非常重要的，操作次序是不能隨意更改的，只有先打補丁才能有效的殺毒。

二、高度重視小問題

在網路維護中很多小現象或小問題都要引起我們的重視，如偶爾一次的網路或計算機故障不能當做巧合，雖然計算機是深奧的，但他並不會沒有原因的報錯，因此不要輕易放過每次故障，遇到一個就要盡力去解決一個。隨著時間的積累你的經驗也會越來越豐富。

三、開網斷網是關鍵

令網路管理員頭疼的就是網路，所以在故障發生後也應該從網路的開啟與關閉入手。例如當有網路病毒或黑客攻擊伺服器時可以直接將伺服器的網卡禁用或將網線拔出，在補丁更新完畢和殺毒工作完成後再啟用網路。

當然網路的開關不僅僅局限於網線的插拔，我們可以通過在網路出口路由器上設置訪問控制列表或不宣告該伺服器來達到切斷外界網路與該計算機的聯系，這也是一種關閉網路的方法。當問題解決後再宣告路由器或取消訪問控制列表是最簡便的方法。

四、替換法是原則

大家都知道計算機硬體發生問題後最常用的方法是替換法，拿另外一台計算機的同樣部件來替代懷疑損壞的部件。同樣我們也可以使用該方法解決網路上的問題。

例如筆者經常遇到由於網路規劃不合理造成內部網路發生廣播風暴的問題，使用替代法成為唯一的手段。我們可以一個一個的從交換機或路由器上拔掉所有終端，接著一個一個的添加這些終端到網路中。雖然雖然是個笨辦法但是往往是最有用的，花的時間也是最少的。

五、變通方法是捷徑

大多數網路問題都可以根據常規方法進行解決，但有的時候會因為操作系統版本或網路結構，應用程序兼容性等問題不法按照常規方法處理，遇到這種情況作為網路管理員的我們就要採取一種變通的方法了。

舉一個簡單的例子，同樣是計算機之間的共享資源訪問，計算機A無法從計算機B上下載某某文件。那麼換個角度我們可以將訪問方向進行修改，也就是將原來的A從B下載文件轉換成B往A上傳該文件即可。該方法特別適用於XP與98系統的資源訪問，通過將共享數據以XP上傳到98的方式傳輸就大大簡化了配置系統默認參數，容許訪問共享的操作了。

同樣是文件傳輸的問題，如果雙方系統不同而且安裝了防火牆則很難通過文件共享的方式完成全部傳輸。這時也可以採取變通的方法例如通過QQ傳輸文件，因為QQ可以找到最近路線的路由，即使100M的文件，完全可以幾分鍾搞定。

當然我們不是建議大家遇到問題就採取糊弄或逃避的方法，而是在實在沒有其他好辦法的情況下換個角度去思考問題，選擇更加變通的手段去實現。

六、塌實的技術功底

俗話說經濟基礎決定上層建築，有什麼樣的技術功底就會有什麼樣的網路。作為網路管理員的網路要不斷的充實自己，掌握更多更新更全更廣的技術才能更有效的管理與維護企業的網路。以下是筆者實際工作的幾個小技巧，拿出來和大家分享。

（1）網卡的IP頻繁地在內外網之間切換，拔來拔去非常不方便。其實在網卡TCP IP設置高級添加你的另一個IP就可以省去這些步驟。

（2）對於不經常共享的計算機要關閉所有默認共享最有效的方法就是停止server服務，這樣你的安全等級就會非常的高。

（3）將系統的文件格式轉換為NTFS並用好NTFS格式下磁碟屬性中「配額」和「安全」兩個選項，可以最大限度的減少黑客帶來的損失。

（4）定期的windowsupdate更新你的系統，把你的administrators帳戶許可權設置為來賓，再添加一個長點的密碼。

（5）殺毒軟體的多和少不是關鍵，只要有一個即可，關鍵是要及時更新病毒庫。

6. 計算機網路管理員基礎競賽題目誰會啊

問題1：A和B通信 C和D通信 A和C或者B和D通信需要設置路由

問題2：范圍是192.155.12.193至192.155.12.222
問題3：直接廣播地址是191 本地是：160
問題4：將網路掩碼設置成255.255.255.0

7. 去面試網路管理員，面試官會問哪些問題專業和非專業的

去之前要了解清楚，對方企業對網路管理員的工作范圍內容，以及網路管理部門在整個企業的定位是什麼？

以網上找一個網路管理員的招聘描述為例：

-------------例子分割線-------------

網路管理員 待遇5-7K

• 職位描述：

  崗位職責：

  1. 負責公司網路及伺服器的設置、維護；

  2. 負責公司系統的日常維護及監控，提供IT服務及支持，保證系統穩定性；

  3. 負責伺服器的資源調配和系統安全、數據備份等；

  4. 不斷優化集團現有網路架構和伺服器環境。

  任職要求：

  1. 1年以上企業大中型企業工作經驗，或者伺服器網路集成公司工作經驗；

  2. 熟悉伺服器虛擬化、Linux系統以及思科.華為.juniper等網路設備；

  3. 學習能力強，工作態度積極，善於溝通；

  4. 了解Oracle資料庫者優先考慮。

綜上：對方對網路管理員的工作內容定義即伺服器的日常維護、安裝及安全管理，有可能還會有公司內部的網路支持。關於這個崗位所在的架構，建議提前先跟HR有一個溝通。

-------分析的分割線--------------

綜上案例，面試的時候面試官會就幾個問題進行了解：

1、技能部分是否能達到任職要求？--這個點會就你在前公司/學校涉及到的相關內容讓你舉事例、或者發生的一些事情進行描述。更直接的，可能會有筆試題，或者實際操作一下：主要涉及相應的軟體品牌、日常使用的管理工具等。在此面試過程中，也會考察你的：溝通能力、團隊合作能力、工作責任感等進行初次評估。

2、除了基本的技術要求，HR和部門負責人會對你的性格、穩定性、個人品德進行評估：主要就從你日常發生的一事情、或者你對某事件的看法、未來的職業規劃進行判斷。

3、對你的薪資期望等進行判斷：主要是就你的業務能力對應你期望的薪資水平是否匹配進行評估。在這一塊建議不要著急答應或者拒絕，一定要聽完HR介紹公司配套的福利和薪資政策以後再給出你能接受的薪資范圍。

想要通過面試就一句話：

1、對所要面試的企業提前進行了解。

2、對要應聘的崗位要求仔細推敲是否符合自己的要求。

3、一定要記住；找工作是雙向選擇的結果，並不是只要提供工作的企業都是優秀的哈~

希望能幫到你完美通過面試，並找到一個好的企業。

8. 企業計算機網路管理遇到這些問題怎麼辦

作為網路管理員每天要處理的事情很多,不僅僅要保持網路的穩定,還要保證計算機工作正常.如果不把這些工作想到前頭,提前預防的話,一旦問題爆發亡羊補牢的工作量會非常大.筆者就自己的經驗為大家介紹網路管理維護的六大技巧.
一、維護操作順序不要變
可能當計算機遇到病毒或黑客入侵後我們首先要做的就是殺毒和打補丁了.每次遇到這種情況筆者都非常焦急,特別是看到用戶心急如焚的樣子.然而用戶著急是因為他們對計算機不熟悉,我們不能被他們這種心情所傳染.遇到問題一定要先冷靜思考,在頭腦中有一個大概的解決思路後再動手.
筆者以查殺網路病毒為例子,遇到中了網路病毒的計算機一般要做的工作有
（1）殺毒
（2）打補丁
那麼哪個工作應該放在前頭呢?不打補丁直接殺毒則在殺毒完畢後病毒還會從網路通過漏洞入侵到計算機,使殺毒效果前功盡棄.因此網路維護與管理的步驟是非常重要的,操作次序是不能隨意更改的,只有先打補丁才能有效的殺毒.
二、高度重視小問題
在網路維護中很多小現象或小問題都要引起我們的重視,如偶爾一次的網路或計算機故障不能當做巧合,雖然計算機是深奧的,但他並不會沒有原因的報錯,因此不要輕易放過每次故障,遇到一個就要盡力去解決一個.隨著時間的積累你的經驗也會越來越豐富.
三、開網斷網是關鍵
令網路管理員頭疼的就是網路,所以在故障發生後也應該從網路的開啟與關閉入手.例如當有網路病毒或黑客攻擊伺服器時可以直接將伺服器的網卡禁用或將網線拔出,在補丁更新完畢和殺毒工作完成後再啟用網路.
當然網路的開關不僅僅局限於網線的插拔,我們可以通過在網路出口路由器上設置訪問控制列表或不宣告該伺服器來達到切斷外界網路與該計算機的聯系,這也是一種關閉網路的方法.當問題解決後再宣告路由器或取消訪問控制列表是最簡便的方法.
四、替換法是原則
大家都知道計算機硬體發生問題後最常用的方法是替換法,拿另外一台計算機的同樣部件來替代懷疑損壞的部件.同樣我們也可以使用該方法解決網路上的問題.
例如筆者經常遇到由於網路規劃不合理造成內部網路發生廣播風暴的問題,使用替代法成為唯一的手段.我們可以一個一個的從交換機或路由器上拔掉所有終端,接著一個一個的添加這些終端到網路中.雖然雖然是個笨辦法但是往往是最有用的,花的時間也是最少的.
五、變通方法是捷徑
大多數網路問題都可以根據常規方法進行解決,但有的時候會因為操作系統版本或網路結構,應用程序兼容性等問題不法按照常規方法處理,遇到這種情況作為網路管理員的我們就要採取一種變通的方法了.
舉一個簡單的例子,同樣是計算機之間的共享資源訪問,計算機A無法從計算機B上下載某某文件.那麼換個角度我們可以將訪問方向進行修改,也就是將原來的A從B下載文件轉換成B往A上傳該文件即可.該方法特別適用於XP與98系統的資源訪問,通過將共享數據以XP上傳到98的方式傳輸就大大簡化了配置系統默認參數,容許訪問共享的操作了.
同樣是文件傳輸的問題,如果雙方系統不同而且安裝了防火牆則很難通過文件共享的方式完成全部傳輸.這時也可以採取變通的方法例如通過QQ傳輸文件,因為QQ可以找到最近路線的路由,即使100M的文件,完全可以幾分鍾搞定.
當然我們不是建議大家遇到問題就採取糊弄或逃避的方法,而是在實在沒有其他好辦法的情況下換個角度去思考問題,選擇更加變通的手段去實現.
六、塌實的技術功底
俗話說經濟基礎決定上層建築,有什麼樣的技術功底就會有什麼樣的網路.作為網路管理員的網路要不斷的充實自己,掌握更多更新更全更廣的技術才能更有效的管理與維護企業的網路.以下是筆者實際工作的幾個小技巧,拿出來和大家分享.
（1）網卡的IP頻繁地在內外網之間切換,拔來拔去非常不方便.其實在網卡TCP IP設置高級添加你的另一個IP就可以省去這些步驟.
（2）對於不經常共享的計算機要關閉所有默認共享最有效的方法就是停止server服務,這樣你的安全等級就會非常的高.
（3）將系統的文件格式轉換為NTFS並用好NTFS格式下磁碟屬性中「配額」和「安全」兩個選項,可以最大限度的減少黑客帶來的損失.
（4）定期的windowsupdate更新你的系統,把你的administrators帳戶許可權設置為來賓,再添加一個長點的密碼.
（5）殺毒軟體的多和少不是關鍵,只要有一個即可,關鍵是要及時更新病毒庫.

9. 計算機網路管理員考的都是什麼題目和哪方面的知識求｀｀

1、 考試要求 （1）熟悉計算機系統基礎知識； （2）熟悉數據通信的基本知識； （3）熟悉計算機網路的體系結構，了解TCPIP協議的基本知識； （4）熟悉常用計算機網路互連設備和通信傳輸介質的性能、特點； （5）熟悉Internet的基本知識和應用； （6）掌握區域網體系結構和區域網技術基礎； （7）掌握乙太網的性能、特點、組網方法及簡單管理； （8）掌握主流操作系統的安裝、設置和管理方法； （9）熟悉DNS、WWW、MAIL、FTP和代理伺服器的配置和管理； （10）掌握Web網站的建立、管理與維護方法，熟悉網頁製作技術； （11）熟悉綜合布線基礎技術； （12）熟悉計算機網路安全的相關問題和防範技術； （13）了解計算機網路有關的法律、法規，以及信息化的基礎知識； （14）了解計算機網路的新技術、新發展； （15）正確閱讀和理解本領域的簡單英文資料。 2、 本考試的合格人員能夠進行小型網路系統的設計、構建、安裝和調試，中小型區域網的運行維護和日常管理；根據應用部門的需求，構建和維護Web網站，進行網頁製作；具有助理工程師（或技術員）的實際工作能力和業務水平。 3、 本考試設置的科目包括 （1） 計算機與網路基礎知識，考試時間為150分鍾，筆試； （2） 網路系統的管理與維護，考試時間為150分鍾，筆試。 二、考試范圍 考試科目1：計算機與網路基礎知識 1．計算機科學基礎 1.1 數制及其轉換 二進制、十進制和十六進制等常用數制及其相互轉換 1.2 數據的表示 數的表示（原碼、反碼、補碼表示，整數和實數的機內表示） 非數值表示（字元和漢字表示、聲音表示、圖像表示） 校驗方法和校驗碼（奇偶校驗） 1.3 算術運算 計算機中的二進制數運算方法 2． 計算機系統基礎知識 2.1 硬體基礎知識 計算機系統的結構和工作原理 CPU的結構、特徵、分類及發展 存儲器的結構、特徵分類及發展 IO介面、IO設備和通信設備 2.2 軟體基礎知識 操作系統的類型、配置 操作系統的功能 資料庫系統基礎知識 應用軟體的安裝與配置 網路管理軟體的功能 3． 計算機網路基礎知識 3.1 數據通信基礎知識 數據信號、信道的基本概念 數據通信模型的構成 數據傳輸基礎知識 數據編碼的分類和基本原理 多路復用技術的分類、基本原理和應用領域 數據交換技術的分類、基本原理和性能特點 3.2 計算機網路基礎知識 計算機網路的概念、分類和構成 協議的概念，開放系統互連參考模型的結構及各層的功能 TCPIP協議的概念及IP數據報的格式、IP地址、子網掩碼和域名 3.3 區域網技術基礎 IEEE802參考模型 區域網拓撲結構 區域網媒體訪問控制技術CSMACD 乙太網的發展歷程 乙太網的分類及各種乙太網的性能特點 乙太網技術基礎、IEEE802.3幀結構、乙太網跨距 交換型乙太網、全雙工乙太網的基本原理和特點 4． 計算機網路應用基礎知識 4.1 網際網路應用基礎知識 網際網路的概念、起源和提供的基本服務，以及我國的網際網路現狀 通過PSTN、ISDN、ADSL和區域網拉入網際網路的基本原理和特性 WWW、主頁、超級鏈接、HTML的概念及應用 電子郵件、FTP、Telnet、BBS、ICQ、網路新聞組、網路傳真、網路視頻會議、電子商務和電子政務的概念及應用 4.2 網路操作系統基礎知識 網路操作系統的概念、結構和特點 Windows操作系統的安裝、配置和基本應用 Linux操作系統的安裝、配置和基本應用、KDE環境和Linux操作命令 4.3 應用伺服器基礎知識 DNS服務的基本原理 WWW服務的基本原理 FTP服務的基本原理 電子郵件服務的基本原理 5． 網路管理基礎知識 5.1 網路管理基本概念 網路管理的概念、功能、網路管理標准和網路管理模型 簡單網路管理協議SNMP概述、管理信息庫、SNMP操作 5.2 網路管理系統基礎知識 網路管理系統概念 Sniffer的功能和特點 6． 網路安全基礎知識 可信計算機系統評估准則 網路安全漏洞 網路安全控制技術 防火牆基本原理 入侵檢測系統的功能和基本原理 漏洞掃描系統的功能和基本原理 網路防病毒系統的功能和基本原理 CA中心建設的概念和基本原理 容災系統 應急處理常用方法和技術 7． 標准化基礎知識 標准化機構 常用的國內外IT標准 8． 信息化基本知識 信息化概念 有關的法律、法規 9． 與網路系統有關的新技術、新方法的概念 無線個人網、無線區域網、無線城域網和無線廣域網的標准 無線區域網的拓撲結構、媒體訪問控制方式和擴頻技術，IEEE802.11 新一代網路管理系統 新一代網路技術（Ipv6,3G） 網路 10．專業英語 掌握計算機技術的基本英文詞彙 能正確閱讀和理解本領域的簡單英文資料 考試科目2：網路系統的管理與維護 1． 小型計算機區域網的構建 組網設計 組網技術選擇 組網設備選擇及部署 設備配置和管理 劃分VLAN 2． 綜合布線 綜合布線概念、組成、設計及依據的標准 綜合布線基礎環境准備 線纜及相關硬體的選擇與安裝 綜合布線系統的性能指標及測試流程 3． 小型計算機區域網伺服器配置 IP地址、子網掩碼的規劃配置 DNS伺服器的規劃、設置和維護（Linux環境和Windows環境） 電子郵件伺服器的規劃、設置和維護（Linux環境和Windows環境） FTP伺服器的規劃、設置和維護（Linux環境和Windows環境） 代理伺服器的規劃、設置和維護（Linux環境和Windows環境） DHCP伺服器的安裝與設置 4． Web網站的建立、管理維護以及網頁製作 Web網路的規劃、建設、管理與維護 使用HTML和相關軟體進行網頁設計與製作（如選用Photoshop、Flash、Fireworks或Dreamweaver等） JSP、ASP、XML等動態網頁編程技術的基本概念 5． 網路系統的運行、維護和管理 使用網路管理軟體對網路的配置、安全、性能、故障、計費進行監督和管理 簡單網路故障的分析、定位、診斷和排除 小型網路的維護策略、計劃和實施 數據備份和數據恢復 系統性能分析，系統潛在問題分析 6． 防火牆技術 網路病毒防護策略 防火牆的配置策略 入侵處理策略 漏洞處理策略

滿意請採納

10. 中文情景對話（關於網路管理員的面試）

可能給你一個ip地址，讓你劃分子網。

讓你給出水晶頭的兩種接法（直線和交叉線）

給你一些大概的硬體伺服器和客戶端以及其他設備，讓你畫出一個較合理的網路拓撲圖。

一般還會問你有沒有接觸過ERP，OA，CRM等企業軟體，對這些軟體應用的熟悉程度如何，以及有什麼好的看法。

每個公司問的問題肯定都是不同的，一般是it部門的負責人來提問，他們提的問題可能並不是非常細節的問題，可能會問你一些大的方向，以及對未來公司信息化系統整體的一個看法。

網路管理員面試題1、指出以下服務所默認的埠號及全稱

FTP：

Telnet：

POP3：

SMTP：
PCAnyWhere：

Windows終端服務：

網路管理員面試題2、將一台伺服器裝上Win 2000 Server系統，在安全性設置上，你會如何操作

網路管理員面試題3、ICS與NAT在共享上網上的區別：

網路管理員面試題4、VLAN、WLAN、VPN、WAN的全稱（中文或英文）：

網路管理員面試題5、Windwos系統中EFS的作用：

如果公司某用戶以前設置了EFS，由於用戶忘記帳號密碼，而這份文檔又很重要，你該如何處理？

如果該電腦重裝系統了，又該如何處理？

網路管理員面試題6、HUB、Switch、Router在OSI模型中分別是第幾層設備，各層的名稱是什麼？
HUB：
Switch：
Router：

網路管理員面試題7、在防火牆中，我們通常有哪幾種方法進行有效的設置（只需簡單說明幾大類）

網路管理員面試題8、在網路排錯中，你經常會用到哪些操作命令，其作用？

網路管理員面試題9、簡單說明取消或隱藏Windwos 2000下自動共享的幾種方法。

網路管理員面試題10、在Windwos 2000中，「服務」下的「Alerter」、「Server」、「ClipBook」、「Computer Browser」各有什麼作用？可否禁用？
Alerter：
Server：
Messenger：
ClipBook：
Computer Browser：

網路管理員面試題答案僅供參考：
網路管理員面試題1答案、指出以下服務所默認的埠號及全稱。
FTP： 21 文件傳輸協議
Telnet：23 遠程登錄
POP3：110 郵件協議
SMTP：25 簡單郵件管理協議
PCAnyWhere：5631 5632
Windows終端服務：3389

網路管理員面試題2答案、將一台伺服器裝上Win 2000 Server系統，在安全性設置上，你會如何操作：
先打上系統補丁、帳號策略（包括關閉guest帳號，Administrator改名）、禁止建立空連接、關閉默認共享、關閉不安全的服務 （Telnet、Alerter等等，依具體情況待定）如果有需要，可以關閉Server服務（135、137、138、139埠）、關閉445埠、 IIS安全設置。開啟防火牆和安裝殺毒軟體

網路管理員面試題3答案、ICS與NAT在共享上網上的區別
ICS：簡單的共享，性能上有所欠缺，IP網關一般只能是192.168.0.1。 設置很簡單。
NAT：功能上比ICS共享要多，可以自行設置IP地址段，DHCP等。 設置起來較復雜一些。

網路管理員面試題4答案、VLAN、WLAN、VPN、WAN的全稱（中文或英文）
VLAN：虛擬區域網 virtual local area networks
WLAN：無線區域網 wireless local area networks
WAN：廣域網 wide locla area networks
VPN：虛擬專用網 virtual professitionnal networks

網路管理員面試題5答案、Windwos系統中EFS的作用：
EFS：文件加密系統。
目前應該是最有效的加密技術，對用戶是透明的。

如果公司某用戶以前設置了EFS，由於用戶忘記帳號密碼，而這份文檔又很重要，你該如何處理？
答：可以用管理員進行恢復。

如果該電腦重裝系統了，又該如何處理？
答： 如果以前用戶和管理員都沒有備份密鑰，應該是沒有辦法的了。

網路管理員面試題6答案、HUB、Switch、Router在OSI模型中分別是第幾層設備，各層的名稱是什麼
HUB：中繼器 1層，物理層
Switch：交換機 2層，數據鏈路層
Router：路由器 3層，網路層

網路管理員面試題7答案、在防火牆中，我們通常有哪幾種方法進行有效的設置（只需簡單說明幾大類）
答：可以根據以下幾種類型來設置： 埠、目標地址、源地址、協議字元。

網路管理員面試題8答案、在網路排錯中，你經常會用到哪些操作命令，其作用？
ping : 檢查本地與外界的連通性
netstat: 價差開放埠
nbtstat: 開啟服務
net: config 查看運行的服務
telnet: 遠程登錄
ipconfig ip地址的配置
tracert 路由的追蹤

網路管理員面試題9答案、簡單說明取消或隱藏Windwos 2000下自動共享的幾種方法。
答：利用批處理來在開機時關閉，中間會用到net命令
修改注冊表。
利用三方工具。

網路管理員面試題10答案、在Windwos 2000中，「服務」下的「Alerter」、「Server」、「ClipBook」、「Computer Browser」各有什麼作用？可否禁用？
Alerter：通知所選用戶和計算機有關系統管理級警報

Server：支持此計算機通過網路的文件、列印、和命名

Messenger：傳輸客戶端和伺服器之間的 NET SEND 和 Alerter 服務消息。

ClipBook：啟用「剪貼簿查看器」儲存信息並與遠程計算機共享。

Computer Browser：維護網路上計算機的更新列表，並將列表提供給計算機指定瀏覽。

以上服務都是可以關閉的。