组建与维护企业网络问题列表.doc
【精品文档】如有侵权,请联系网站删除,仅供学习与交流组建与维护企业网络问题列表.精品文档.组建与维护企业网络第一章:计算机网络结构概述问题列表:1、 如何在本地配置Cisco的交换路由设备?解:通过全反线连接设备的CONSOLE口和计算机的COM口,再打开超级终端或是CRT第三方软件例配置交换机:2、 Cisco的设备有哪几种配置模式?如何在这些模式之间切换?解:用户模式特权全局接口Lin模式用户模式输入enable进行特权模式特权模式输入config term进入全局模式全局模式下int e0/0进入接口模式全局模式下line console 0进入lin模式3、 如何给Cisco的交换机和路由器配置IP地址,并实现设备互通?解:交换机给VLAN1配置IP地址Interf vlan 1Ip add 192.168.1.1 255.255.255.0No shut路由器给接口配置好IP地址即可Interf f0/0Ip add 192.168.2.1 255.255.255.0No shut本章单词1. Internet:国际互联网2. Routing;路由3. Switching:交换4. Router:路由器5. Switch:交换机6. Network:网络7. Interface:接口8. Ethernet:以太网9. Area:区域10. Local:本地的11. Virtual:虚拟的12. Private:私有的13. Complete:完成14. Predent:存在的15. Terminal:终端第二章:网络传输介质问题列表:1、 公司主机的网线或是信息插座经常插拔造成插座接触不良,如何打接信息模块?解:将双绞线安模块上的标识卡好线,用打线钳将线打好1)将信息模块的防尘盖打开,将双绞线从底盒中拉出,留出合适的长度2)用压线钳拨开双绞线的外皮,将双绞线压于剥线器的刀口位置,一手固定线缆,另一只手的食指穿过剥线器的圆孔,在与双绞线垂直的平面上旋转直至剥去双绞线的外皮。3)将双绞线中的细线拆开,按照信息模块标识的顺序用打线器将八根线压到线槽内,压线时压线器垂直向下,将线压实,并剪掉模块外多余的线。4)信息模块打结好后,检查线序无误后,用防尘盖将信息模块固定在墙上。2、 网线上面的线标由于时间长已经完全看不清楚了,应该如何确定设备端哪个线缆对应该主机?解:仔细观察会发现,交换机上对应着每个接口都会有指示灯,如果果交换机接口的物理连接正常,交换机就会亮起并显示为浅绿色,反之,指示灯会熄灭。借助这些指示灯可以将需要调整的网线区分出来。3、 布线环境中既有强电又有弱电系统的时候,需要在布线的时候注意什么?单独走线,将两者分开,不要和强电走在一线路中4、 在布线实施过程中,如何保质保量地完成双绞线跳线的制作以及配线架、信息模块的端?1)将压线钳的剪线刀口将双绞线的外皮剥去适当的长度。2)由于要连接交换机和pc机,所以应选用直通线,即两端选用相同的线序3)将双绞线中胶合在一起的细线拆开,理顺。爈直,并按照568b线序平行排列双绞线内的细线。4)用压线钳将线头剪齐,预留长度建议为1.2-1.3cm5)将剪齐后的细线插入RJ-45接头,用压线钳将其压紧。5、 通过测线器如何测试双绞线的连通性,哪些问题通过目测即可发现?如果测试的是直通线,基座部分和远端部分都是按照1-8的顺序亮,如果测试的是交叉线,几座部分还是一样从1-8,而远端备份正常应按照3.6.1.4.5.2.7.8.的顺序亮起,线缆错接通过目测可以发现6、 主机和交换机,交换机和路由器,交换机和交换机通过双绞线相连分别因该是用那种双绞线?主机和交换机使用直通双绞线,交换机和路由器使用直通双绞线,交换机和交换机可以使用直通双绞线,也可以使用交叉双绞线。7、 布线人员很不负责任,没有给双绞线打线标,给网络管理带来很大的不便,网管应该如何确定每台客户端主机对应的线缆,理清顺序,并重新打好线标?主机处于关闭状态,交换机上的指示灯全部熄灭,将客户端主机的线缆拨出,插在测试仪的基座上,然后到设备的另一端观察指示灯的变化,亮起的指示灯对应的接口线缆即为该客户端对应的线缆。将标签贴好,缠好透明胶带作为保护8、 如何根据公司网络的需求购买单模或多模光纤?单模光纤用于高速度,长距离的传输,成本较高,端接较难;多模光纤用于低速度,短距离的传输,成本低,端接较容易,可根据公司的网络需求来选择本章单词级1. Network:网络2. Interface:接口3. Switch:交换机4. Router:路由器级1.Fiber:光纤级1.Card:卡,卡片第三章:构建办公环境网络问题列表:1、 不同厂商的设备(甚至同厂商不同型号的设备)连接时,可能会出现双工协商问题导致设备间无法通信,如何解决这个问题?手动指定双工模式(全双工)2、 在办公环境网络,应该如何实施布线过程?墙壁打孔,线槽安装,布设线缆,端接线缆,高备上架,测试连通性3、 如何部署公司办公网的无线设备,使其能够覆盖公司的会议室?配置无线AP:登录无线AP(默认IP:192.168.1.1,默认登录用户名和密码为admin)更改默认设置,设置无线网络(SSID号)屏蔽SSID广播,开启安全设置,安装无线网卡,设置客户端软件 4、 AP、无线网桥、无线路由器这些设备的常见生产厂家有哪些?性价比如何?各自有什么优势、缺陷?解:主要品牌是TPLink和DLink,无线带宽达到54M,150M,300M的5、 如何安装客户端无线网卡,如何安装无线网卡的驱动?将无线网卡插入计算机,取消系统提示,将安装光盘放入光驱,找到与无线网卡型号相匹配的驱动程序进行安装选择安装客户端应用程序和驱动程序,下一步,使用默认值单击下一步,之后的配置过和全部选择默认设置即可,直到软件正确安装完成,系统重启后,查看设备管理器中的网络适配器下是否出现TP-LINK 11b/g Wireless Adapter项判断安装是否成功6、 哪些干扰对于WLAN是致命的,如何避免干扰源?电磁干扰对WLAN是致命的,远离电磁干扰源7、 在无线AP的覆盖范围内,有一名员工始终不能通过无线网卡,该按照什么顺序检查这个问题?先检查无线AP的物理连接是否正确,然后再检查对无线AP的设置是否有误。8、 我家里使用小区宽带上网,使用无线,最近发现我的邻居也在使用我的上网,因该如何避免此类问题发生?屏蔽SSID广播,修改SSID号,开启安全设置加密9、 办公环境的网速明显变慢,有时伴随交换机的重启,用手触摸交换机,发现温度较高,这类问题一般是由什么原因引起的?如何解决类似问题?解决:1)交换机老化,需要更换新设备2)网络中存在广播风暴,造成交换机数据堵塞,再加上交换的性能就会造成不能正常工作。10、 如何在公司的会议室安装部署无线AP员工通过无线网络共享会议数据?1)配置无线AP:更改默认设置;设置无线网络;屏蔽SSID广播;开启安全设置(加密)2)安装无线网卡3)设置客户端软件11、 公司新近组建了一个部门,招聘了八名员工,可是原来的工位都已经坐满人了,于是公司决定将原来的一个会议室改造为办公室,网络管理员因该如何给新办公室布线?答:将线缆的一端连接到隔断的信息模块,另一端从隔断内部延伸到墙体,将线缆集中到一齐安置在事先固定在墙上的塑料线槽内,沿着办公室的墙壁将所有线缆汇集到一起从墙壁的底角垂直延伸到顶角,从墙孔穿出外侧到走廊,线缆在走廊中与来自其他办公室的线缆一起从吊顶上的走线架延伸到中心机房,线缆进入配线间后连接到相应机柜的配线架上本章单词. :接入访问. :点. :无线. :满的,完整的,全部的. :一半。部分的. :发现. :动态的. :类型. :端口,接口. :自动的,自选的. :不匹配. :双工第四章:维护办公环境网络问题列表:.1、 作为一名网络管理员,应该收集客户端主机的哪些信息,以便管理公司的办公网络?解:主要记录主机信息和设备信息。主机信息主要包括:主机名、MAC地址、IP地址、网关、员工、部门等设备信息主要包括:端口IP地址、端口连接设备等。2、 通过什么方法可以快速收集客户端的IP、MAC地址信息?解:可以通过局域网扫描软件(lansee等)对局域网中的主机进行扫描,得到主机的IP、MAC地址等信息。3、 如何配置宽带路由器以实现IP地址的自动分配?解:4、 如何解决员工主机IP地址冲突问题?解:使用DHCP服务器解决。5、 公司的网关绑定了ISP端设备的IP-MAC,而ISP端更换该设备导致公司无法上网,如何解决?解:先把绑定条目删除,让它自动获取,查看到ISP端设备的MAC 地址,记录下来,重新绑定。6、 通过网络执法官软件,如何限制客户端主机访问网络资源?解:7、 如何通过查交换机的MAChine地址表确定ARP攻击源的位置?解:由于交换机学习数据桢中的源MAC 地址,所以使用show mac address-table 命令查看端口学习到的mac地址。从MAC地址表中找到问题的MAC地址,从而判断发出此MAC地址数据主机下挂在此接口。然后再查看下挂交换机的MAC地址表,最终确定一个埠其下连有问题的主机。备注:Switch#show mac-address-table addrewss 0000f.0000f.0000f8、 如何部署网络,可以实现对ARP地址的预防?解:1) 双向绑定如果使用的是宽带路由2)使用ARP防火墙,自动抵御ARP欺骗和攻击9、 交换机的灯频繁闪烁,有时身子出现交换机自动重启的现象,这种现象可能由于什么原因导致,如何解决?解:网络中有大量的广播,可能是arp广播风暴产生的现象。目的:让学员了解有人使用arp软件攻击,或者有主机感染了arp病毒时的现象。10、 公司启用DHCP服务自动分配地址,可是有的员工依然抱怨IP地址冲突,分析原因并解决问题?解:如果是员工私自更改IP形成冲突情况解决方法?当员工主机出现IP地址冲突时,网络管理员需要做两件事:第一:恢复员工主机的正常通信1) 记录现在使用的IP地址,以便查找擅自修改IP地址的主机2) 通过禁用、启用网卡,重新获得IP地址,恢复网络通信,或使用ipconfig/release、ipconfig/renew重新获得IP地址第二:查找私自配置IP地址的主机1) ip地址冲突主机原来使用的IP地址就是私自更改IP主机正使用的IP地址2) 使用ping命令,ping上述IP地址3) 使用arp a命令显示arp缓存,从中找出源IP地址对应得mac地址4) 找到此mac地址的主机一般情况下可以按照上述步骤处理,但是,有时私自更改IP地址的主机安装了防火墙或者arp防火墙等软件,这些软件不回复除网关外的arp请求。导致除网关外无法获得该主机的arp应答,这时就需要从网关查找该主机的MAC地址1) 如果使用宽带路由:在其上查看arp条目选择“IP与MAC绑定”-“arp映射表”来查看arp条目,可以获得更改IP地址主机MAC地址2) 如果网关使用思科路由等设备,可以通过命令显示arp条目,从而查找mac地址备注:11、 如何配置TP-LINK宽带路由器实现DHCP功能,给每台员工主机自动分配IP地址?(内网有一台WEB服务器)状态为生效本章单词1. Type: 类型2. Control: 控制3. Message:消息,通知4. Protocol: 协议5. Live: 活的6. Lost:丢失的7. Request: 请求8. Repeat: 重复级1. Percent: 百分比2. Size: 大小,尺寸级1. Assigned:分配,指派2. Authority: 权威,威信3. Physical: 物理的4. Target:目标第五章:互联网接入-讨论课问题列表:1、 如何实现ADSL Modem和宽带路由器的连接?包括接口如何相连,线缆如何选取? 答:把宽带路由的WAN口接AKSL MODEM 的以太网,使用双绞线RJ45 的接口。 2、 如何安装配置一台TP-LINK宽带路由器,实现公司内网访问Internet?答:首先要登录到宽带路由的配置界面,配置网络参数,如WAN口的设置,LAN口的设置,配置DHCP服务器启用DHCP地址池配置其他选项(无线参数,安全设置,IP与MAC绑定)查看宽带路由器的状态单击菜单运行状态查看当前路由器的状态信息,包括LAN口的状态,WAN口的状态,无线状态,WAN口流量以及设备版本和运行时间。3、 如何配置TP-LINK宽带路由器实现给客户端主机分配DNS地址的功能?答:进入宽带路由器的配置管理界面,打开DHCP服务器,选择启用,输入主DNS服务器及备用DNS服务器地址。4、 假设向电信部门申请安装企业ADSL上网的流程,安装的准备工作以及注意事项有哪些?答:先要确定ISP、接入方式,宽带等问题后需要打电话到ISP处进行咨询,电话咨询包括两部分,是否能够安装,咨询付费情况,确定好安装位置及直线方式,而且网络接入的走线方式必须得到物业或建筑物管理人员的许可,避免将来出现一些不必要的麻烦。5、 常见的ADSL故障有哪些?如何定为这些故障?简述处理ADSL宽带路由器故障的一般方法流程?答:ADSL Modem常见故障,宽带路由器常见故障ADSL Modem常见故障: 线路(电话线)质量差异致网速慢或掉线;设备问题导致上网故障宽带路由器常见故障:宽带路由器设备故障;DHCP地址池用尽,导致主机无法获得地址;宽带路由器相关配置错误先判断主机到路由器是否正常,从主机Ping 宽带路由器LAN口地址进行测试。测试正常,然后 测试 ADSL Modem是否正常,将主机连接到ADSL Modem 进行拨号测试,如果正常,可能是宽带路由器到ADSL Modem之间的线路或宽带路由器的配置所引起的故障6、 ADSL同步灯异常?如何处理?答:检查电话线路和分离器连接是否正确;使用话机检查电话的线路是否发生了故障,检查电话线的信息模块和连接器是否出现物理性故障。7、 ADSL路由器经常断线,如何处理?答:经常断线有可能是因为连接路由器的连接线出了问题,所以要更换连接路由器的双绞线。8、 ADSL设备连接上网,常见的系统报错提示都有哪些,如何处理?答:常见的有691:输入的用户名和密码是错误(确认用户名和密码下确定再输入,拨打客服电话寻求帮助) 678:远程计算机没反应(确认本地线路及设备无故障,拨打客服电话寻求帮助) 769:无法连接到指定目标(确认网卡没有被禁用,重新安装网卡驱动程序,更换网卡再次尝试登录9、 公司采用ADSL路由器接入上网,只要有人打电话就会掉线,如何解决?答:分线盒和分离器位置反接,将两者的位置调换(电话机连接到分线盒上,分线盒连接分离器)10、 公司采用ADSL路由器上网,网速不稳定,而且速度根本达不到电信部门承诺的速度,如何解决此类问题?将一台工作正常的主机直接连到Modem上,通过宽带连接访问Iternet,然后到ISP指定的网站上下载数据,测试网速如果测速结果滑达到承诺速率,拨打客服电话说明情况并寻求帮助。使用替换法,更换对应位置的硬件设备,看看网络是否恢复正常,如果是,则可确定故障所在首先进行杀毒,然后 将一台电脑接入网络进行测速。如果没有问题可能是局域网中存在病毒导致检查故障主机的双绞线跳线,重新制作符合标准线缆的水晶头12、 宽带路由器拨号上网失败,如何确定故障所在,如何解决?解决:13、 安装宽带路由器后,主机启动速度变得很慢,什么原因导致此类问题,如何解决?答:查看是否是有人在用你的无线信号在上网,如果是的话可以屏蔽SSID广播,修改SSID号码,开启安全设置(加密)14、 网络接入时,如何选择光模块光电转换器光纤配线架? 答:在选择光模块时,要充分考虑未来的网络发展情况(预留一定的带宽)尽量选择单模高速率的光纤,如果线路的衰耗较大时,要选择接收灵敏度高、发光功率大的光模块。在选择光电转换器时,在考虑性价比前提下需要充分考虑环境需求15、 客户希望重新整改网络,要求各个分站点之间数据传输的高可靠性和安全性,二期要保证持续稳定的带宽,您作为售前工程师,应该给予什么建议?答:网络接入以后首先要考虑到光模块,要充分考虑到未来网络发展的情况(预留一定的带宽,尽量选择单模高速率的光纤,如果线路的衰耗较大时要选择接收灵敏度高的发光功率大的光模块,在选择光电转换器时要考虑性价比前提下,和对环境的要求。16、 部署专线时如何选择专线接入方式?答:SDH数字电路租用(一般用于总公司和分公司之间传输机密信息)由于其带宽稳定,也可以通过SDH数字电路进行视频会议等。如果采用光纤专线接入互联网再进行总公司和分公司间的通信,无法保证两点之间的带宽,并且在数据安全方面存在一定的隐患。 本章单词:1、access访问2、point点3、discovery发现4、session会话5、active活跃的6、power能力Transfer传输Mode 模式Offer提供Confirmation确认Terminate结束Boardband带子,带宽Bridge桥接Domain域Fiber光纤Digial数字的,数字Subscriber订户,用户Asymmetric不对称的Multiplexer多路复用器Asynchronous异步的Encapsulation封装Adaptation适应Layer层Initiation开始Hypertext超文本Dynmic动态的第六章:协议簇问题列表:1、 如何通过sniffer抓包分析ARP攻击的原理?答案:攻击主机制造假的ARP应答,并发送给局域网中除被攻击主机之外的所有主机,ARP应答中包含被攻击主机的IP 地址和虚假的MAC地址。攻击主机制造假的arp应答,并发送给被攻击主机,ARP应答中包含被攻击的主机之外的所有主机的IP地址和虚假的mac地址。使用sniffer抓包进行抓包,然后分析其原理。2、 如何通过sniffer抓包分析TCP建立连接的过程?答案:TCP过程成为三次握手,第一次握手PC1使用一个随机的端口号向PC2端口发送建立连接的请求,PC2收到PC1的请求向PC1回复一个确认信息,PC2也向PC1发送建立连接的请求,PC1收到PC2的回复,也要向PC2回复一个确认信息。 使用sniffer抓包进行抓包,然后分析其连接过程。3、 如何通过sniffer抓包分析FTP的主动模式与被动模式?答案:启用主动模式当需要传送数据时,客户机选择一个短暂的断口号然后再命令链路上用PORT命令告诉服务器,服务器从20端口号向客户机发送连接请求,使用TCP三次握手,建立一条数据链路来传送数据。被动模式:当需要传送数据时,客户机在命令链路上向服务器发送PASV命令,服务器进入被动模式并选择一个短暂的端口号,告诉客户端,客户端使用某个短暂的端口号向服务器的端口发送连接请求,使用TCP协议三次握手建立一个数据链路来传送数据。使用sniffer抓包进行抓包,然后分析。本章单词1. Bit: 比特2. Frame:帧3. Packet: 分组4. Message: 报文1. Physical Layer:物理层2. Data Link Layer:数据链路层3. Network Layer: 网络层4. Transport Layer: 传输层5. Session Layer: 会话层6. Presentation Layer: 表示层7. Application Layer: 应用层8. TCP:传输控制协议9. IP:网际协议或网络互连协议1. Master: 主要的2. Slave:辅助的第七章:静态路由问题列表:1、 配置静态路由是没有配置回程路由导致网络不通,如何解决?解:静态路由是单向的。也就是说如果希望双方的通信,必须在通信双方配置双向的静态路由。2、 由于物理链路问题导致的静态路由不通,如何解决?解:检查物理链路排查检修。3、 正常工作的网络中,静态路由配置错误产生路由环路导致网络不通,如何解决?解:删除错误的配置并重新配置静态路由保证网络畅通。4、 采用静态路由配置网络时,如何设计静态路由?解:明确目标网络地址子网掩码下一跳地址,还可以考虑负载问题。5、 配置静态路由时接口地址配置错误导致网络不通,如何解决?解:使用default命令恢复端口设置重新配置,或是no去以前配置内容。6、 公司的网关是单点接入Internet,如何配置默认路由实现内网访问Internet?解:ip route 0.0.0.0 0.0.0.0 f0/0(本路由器连接外网的端口号),客户机的网关地址设置本路由器连接内网端口号。本章单词级:1 Administratively:管理上的2 Address:地址3 Translation:转换 级:1. Stub:末节,末梢2. inside:内部接口3. outside:外部接口 级:Overload:过载第八章:管理网络设备问题列表:1、 Console口出现物理故障,而且无法修复,在这种情况下如何管理设备?解:可使用远程登录或是硬件维修或是AUX连接2、 如何配置Cisco设备的本地安全密码?解:配置CONSOLE口的密码Router(config)#line console 0Router(config-line)#password 123Router(config-line)#login配置特权模式密码Router(config)#enable password 123 明文Router(config)#enable secret 123456 密文3、 网络管理员丢失了设备的密码,如何进行密码恢复?解:按照路由器和交换机的密码恢复过程进行恢复。 交换机密码恢复:(1)拔掉交换机的插头(2)重新插好电源后,立即按住交换机上的“mode”键,当配置界面显示“switch:”命令提示,便可松开“mode”键。(3)使用命令“flash_init”初始化flash(4)将config.text文件名改成config.oldSwitch:rename flash:config.text flash:config.old(5)重启交换机Switch:boot(6)把配置文件的名字改回来Switch#rename flash:config.old flash:config.text(7)手动加载配置文件Switch#copy flash:config.text system:runnning-config(8)配置文件加载完成以后,需要进入配置模式修改密码,最后保存配置,完成密码恢复。路由器密码恢复:(1)重启路由器,并同时按下ctrl+breack键中断IOS的加载,路由器将进入ROM Monitor模式。(2)将配置寄存器的值更改为0x2142,表示在启动时忽略statrup-config的配置。rommom>config 0x2142rommom>reset(3)路由器将再次重启,由于更改了配置寄存器的值,路由器将无法加载配置文件,因此也就不会再有登录密码。(4)进入配置模式后,将配置文件手动加载回来。Router(config)#copy startup-config running-config(5)通过show run 命令查看路由器配置了哪些密码,逐一更改密码。(6)修改配置寄存器的值,并保存配置。Router(config)#config-register 0x2102Router(config)#exitRouter#copy running-config startup-config4、 如果希望远程管理网络设备,需要哪些配置?解:交换机:需配置一个管理IP并配置必要的VTY登陆密码,特权密码路由器:接口作为连接IP,并配置VTY登陆密码,特权密码5、 设备的IOS版本太低无法满足招标方制定的网络需求,如何更新(或备份)设备的IOS操作系统?解; 可以通过TFTP 和FTP对设备进行升级6、 更新或备份IOS是,选用TFTP或FTP传输的依据是什么?解:基于传输层的TCP协议,TFTP仅支持32M以下的文件,FTP的传输无限制。7、 由于对设备的一些误操作导致IOS操作系统崩溃,如何做系统故障恢复?解:使用之前备份的IOS进行恢复8、 如何测试并更换设备的板卡、模块?解:把设备外壳打开,拔掉模块,插入心得模块或板卡,然后启动设备9、 如何测试并更换设备电源?解:开机如果能加电,说明能用,反之不能用,换一新的试试Cisco设备的电源类型有交流电源(AC)、IP馈线电源(AC-IP)和直流电源(DC)。IP馈线电源(AC-IP)支持馈线配电PoE(IEEE 802.3af)和思科预标准馈线电源。AC、AC-IP和DC这三种电源均可现场更换和维护。名词解释PoE(IEEE 802.3af):也称为以太网电源。定义了一种构建以太网电源供电设备和受电终端的方式。此规范包括在未屏蔽双绞线上提供48V交流电源。无需修改,它即可与现有电缆设施,包括第3、5、5e或6类线;水平和插接电缆;接线板;插座和连接硬件共用。IEEE 802.3af标准规范支持两个电源级别,每端口7W的低功率受电设备和每端口15W的高功率受电设备。Cisco预标准馈线电源:Cisco为以太网设备实施了馈线电源的预标准版本,在IEEE开发业界标准期间支持Cisco IP电话和无线接入点。Cisco的部署使用Cisco发现协议来确定设备需要多少功率,可每端口最多提供10W功率,而大多数上电设备只需7W。支持预标准馈线电源的设备不能由仅支持PoE的电源供电。10、 如何识别思科设备的真伪和测试设备的性能?解:检查设备的SN,检查设备的包装和外观本章单词级:Model:模块 级:Sn(serial number):产品序列号 级:1. configuration register:配置寄存器2. ios(Internetwork operating system):互连网络操作系统第九章:改建小型办公网-讨论课问题列表:1、 如何在网络中部署聚生网管软件,并实现管理功能?解:安装在服务器上来管理整体网络。2、 如何限制公司员工主机访问Internet速度?解:可以通过聚生网管实现控制员工访问速度3、 如何实现在Cisco路由器上配置DHCP?解:Router(config)#ip dhcp pool benet DHCP名称Router(dhcp-config)#network 10.0.0.0 255.0.0.0 网段及子网掩码Router(dhcp-config)#default-route 10.0.0.1 网关地址Router(dhcp-config)#dns-server 202.20.0.1 DNS地址Router(dhcp-config)#lease 2 地址租期4、 公司通过ADSL上网,内网的员工发现QQ可以使用,但是网页却打不开,这是为什么,该如何解决?解:QQ可以正常使用,说明网络的连通性没有问题,所以问题就变成网络可以连通,但无法浏览网页。可能出现这种故障的原因有:1、因为QQ在通讯过程中使用真实的IP地址作为目标访问地址,而浏览网页时却要经过DNS解析,所以上述问题最可能的原因就是主机的DNS地址没有指定或指定错误。对于家庭ADSL拨号上网的用户来说,DNS应该是自动获得的,而不应该指定(可以查看网络设置中的DNS配置部分是否为自动获得)。2.也可能性是系统文件丢失,比如winsock.dll、wsock32.dll等文件的损坏或丢失就有可能出现上述问题。3、在IE浏览器重设置了不正确的代理,导致通过IE访问网页时需要通过代理服务器进行访问。4、IE浏览器损坏。5、病毒、防火墙设置等其他原因导致。针对上面的故障原因,处理方法如下:1、如果客户端主机的DNS没有指定,只需将地址指定好即可。拨号用户可以更改为自动获得DNS后,重新拨号。2、如果系统文件丢失,应将系统还原,或通过“netsh int ip reset c:resetlog.txt”命令将TCP/IP协议重置,使其恢复到初始安装时的状态。3、清空IE代理;如果IE代理配置错误,则进行修改。4、重装IE,或者更换其他浏览器进行测试。5、关闭防火墙进行测试;如果时病毒原因,则应该进行杀毒。本章单词级1. Gateway:网关2. Lease:租期3. Default:默认的级1. Pool:池2. Exclude:排除,除了级1. High:高2. Low:低