综合信息网局域网及业务系统网络设置的CE设备由局域网（业务系统网络）维护管理（）

实验 构建小型无线局域网

  实验学时：1学时；实验组学生人数：20人。

  实验目的

  认识无线局域网设备，掌握无线网络的配置技术。

  实验环境

  1．安装有TCP/IP通信协议的Windows XP系统PC机：20台。

  2．无线宽带路由：1台。

  3．USB接口无线网卡：20个。

  4．五类UTP直通电缆：2条。

  5．提供一个静态公网IP地址、Mask、默认网关和本地DNS服务器的IP地址。

  6．无线宽带路由及无线网卡使用说明书。

  7．无线网卡驱动光盘。

  实验准备

  1．按图8-14所示结构完成网络连接。无线宽带路由的WAN端口连接到Internet网络，一台PC机使用UTP双绞线电缆连接到无线宽带路由的LAN端口。

  

  2．保持无线宽带路由为出厂默认设置。

  3．保证Windows系统上没有安装无线网络。

  实验内容

  1．无线宽带路由配置。

  2．无线网卡的安装与配置。

A.网络服务器

B.光纤

C.网络协议

D.网卡

●试题二

设置Windows 2000的网络属性及添加常用服务(DNS服务和DHCP服务)。Windows 2000常用服务：

DNS(Domain Name System)：域名系统。它为Internet(因特网)上的计算机提供名称(如“www.ab

C．com”的域名)到(如“192.168.0.48”)IP地址的映射服务，以用于域名解析。

IIS(Internet Information Server)：Internet信息服务器。它是一种Web服务，主要包括WWW服务器、FTP服务器等。它使得在Intranet(局域网)或Internet(因特网)上发布信息很容易。Windows 2000 Advanced Server上提供的是IIS 5.0服务。

DHCP(Dynamic Host Configure Protoco1)：动态主机配置协议。它是设计用于简化管理地址配置的TCP／IP标准。它使用服务器集中管理IP地址以及在网络上使用的其他相关配置(比如网关、DNS服务器等)的详细信息。

请写出实现以下功能的操作步骤，将应填入空格处的字句填入答卷的对应栏内。

要求：

1.设置网络属性

1)打开网络属性设置窗口。

步骤： (1) 。

2)为网卡绑定第一个IP地址：在“IP地址”一栏输入“192.168.0.48”；子网掩码一栏输入“255.255.255.0”。

步骤： (2) 。

3)为网卡绑定更多的IP地址：输入第二个IP地址“192.168.0.49”，其相应的子网掩码为“255.255.255.0”。

步骤： (3) 。

4)网络属性设置后的验证：查看本机所配置的IP地址；ping通网关。

步骤： (4) 。

2.添加DNS、IIS和DHCP服务

1)添加IIS。

步骤： (5) 。

2)添加DHCP和DNS。

步骤： (6) 。

在Windows 98／Me中安装了TCP／IP协议后，每台计算机必须分配一个专用的IP地址。在给每台计算机分配IP地址时，既要考虑局域网之间的IP地址要便于管理，同时还要考虑所分配的IP地址要便于局域网共享一条电话线或共用一个IP地址接入因特网。综合考虑各种需要，对网络中IP地址做如下的分配：代理服务器的IP地址为192.168.0.1，子网掩码为255.255.255.0，客户端的IP地址分别为192.168.0.2，192.168.0.3，……，依次类推。子网掩码全部为255.255.255.0。如图3所示是由20台计算机组成的网络中每台计算机IP地址的分配情况。

写出为每台计算机分配IP地址、网关和DNS的步骤 (7) 。

PH公司是一家共有45人的系统集成公司。为加强知识产权保护等安全管理，PH公司对公司 内局域网采取了以下安全解决方案：安装防火墙限制对Intemet的访问；安装过滤软件禁止邮件被 发送到Internet；对堆叠在一起的两台24口千兆交换机的每个端口进行“端I]+MAC地址+IP地址” 绑定，限制无关计算机访问内部局域网；每台计算机只安装DVDROM并在BIOS中禁用USB口 以防止公司重要文档被拷贝。但公司发现，这些措施没能阻止公司机密文档的泄露。 该安全解决方案存在的一个明显且主要的漏洞是__________。 A．防火墙不能阻止信息传送 B．员工可建立FTP服务器外传文栏 C．没有设置进入网络的密码系统 D．没有在公司内部部署CA服务器

甲公司是一个有120人的软件公司，为加强安全管理，甲公司对公司内局域网采取了如下措施：安装隔离网闸限制对Internet的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的3台48口交换机的每个己连接端口，绑定MAC地址和IP地址，限制无关计算机访问局域网；每台计算机只安装DVDROM并取消USB口以防止公司重要文档被拷贝。但公司发现，这些措施没能阻公司机密文档的泄露。

一个明显且主要的漏洞是 (56) 。

即使没有上述漏洞，员工也可以将自己的笔记本计算机连接到公司局域网上，拷贝相关文档，其可行的手段是 (57) 。

（56）

A．隔离网闸不能阻止信息传送

B．员工可建立FTP服务器外传文档

C．没有设置进入网络的密码系统

D．没有限制交换机上未用的端口

● 甲公司是一个有120 人的软件公司，为加强安全管理，甲公司对公司内局域网采取了如下措施：安装隔离网闸限制对 Internet 的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的3台 48口交换机的每个已连接端口，绑定MAC 地址和 IP 地址，限制无关计算机访问局域网；每台计算机只安装 DVDROM并取消 USB口以防止公司重要文档被拷贝。但公司发现，这些措施没能阻止公司机密文档的泄露。 一个明显且主要的漏洞是（56） 。 即使没有上述漏洞， 员工也可以将自己的笔记本计算机连接到公司局域网上，拷贝相关文档，其可行的手段是（57） 。

（56）

A. 隔离网闸不能阻止信息传送

B. 员工可建立FTP 服务器外传文档

C. 没有设置进入网络的密码系统

D. 没有限制交换机上未用的端口

（57）

A. 秘密修改交换机的配置

B. 盗用别人的密码进入网络

C. 在笔记本计算机上实施MAC 地址克隆

D. 绕开交换机直接与服务器相连接

下列行为中不是局域网安全管理重点的是（ ）。

A．用户权限设定和限制

B．系统管理员用户口令及权限限制

C．网络入侵防范

D．网络设置购买中的招标管理

A、单击“开始”菜单，单击“设置”，打开“控制面板”，双击“系统”，单击“网络标识”，单击“属性”进行参数修改

B、单击“开始”菜单，单击“设置”，打开“控制面板”，双击“Internet选项”，单击“连接”，单击“局域网设置”进行参数修改

C、单击“开始”菜单，单击“设置”，打开“控制面板”，双击“网络和拨号连接”，单击“本地连接”，单击“属性”进行参数修改

D、单击“开始”菜单，单击“设置”，打开“控制面板”，双击“电话和调制解调器选项”，进行参数修改

阅读以下基于Windows Server 2003操作系统部署NAT服务器的技术说明，根据要求回答问题1至问题5。

【说明】

某企业内部局域网通过ISP提供的ADSL宽带线路与Internet相连，ISP分配的公网IP地址为202.217.6.32/29，局域网中一部分计算机(PC5～PC35)通过安装Windows Server 2003并配置NAT、DHCP服务的代理服务器访问Internet，而计算机PC1～PC4可以直接访问Internet。其网络连接方式及相关的网络参数如图8-12所示。

在图8-12所示的拓扑结构中的代理服务器上依次单击“开始→程序→管理工具→路由与远程访问，并在系统弹出的界面中打开“IP路由选择”目录树，然后用鼠标右键单击“NAT/基本防火墙”，选择[新增接口]命令。接着若选择接口1的“本地连接”，最后进行如图8-13所示的操作配置，则接口1的IP地址应设置为(1)，子网掩码为(2)。

阅读以下关于CAN现场总线嵌入式监控系统的技术说明，根据要求回答问题1至问题5。

[说明]

某自动化仪表企业正在研究使用现场总线网络构成自动监测系统的可行性，打算采用 CAN(Controller Area Network，控制器局域网络)总线作为底层网络构件系统。该企业试验用的数据采集与监测系统的网络结构如图6-10所示。

在图6-10网络结构中，系统主控机可有一台或多台，相当于上位机，负责系统的总体管理，可以向网络节点发送命令，接受节点数据，进行存储、分析、统计、显示与打印等工作。在系统主控机内装有PCCAN网卡(CAN总线通信接口适配卡)。系统主控机中具有以下几种软件模块：

(1)初始化模块。该模块用来设置CAN网络通信速率、输出控制方式、报文标识符屏蔽格式等参数，设定各节点工作空间的位置与规模，初始化节点缓冲区域的缓冲文件等。

(2)采集节点信息与数据模块。该模块可以采用指定节点发送、由节点主动发送和自动轮询采集等多种方式，并可以统计与分析数据采集的进度与状态。

(3)向节点发送参数、命令或程序模块。

(4)数据统计分析模块。

(5)系统管理模块。

图6-10所示的网络结构中有12个网络节点，每一节点都通过传感器采集现场的有关数据。在每一节点电路中都配置了MCP2510 CAN控制器和TJA1050总线收发器，其接口电路如图6-11所示。系统主控机与网络节点采用双绞线连接，实验时最大节点间的距离为35 m。

CAN总线能够使用光纤和(1)等多种传输媒体。总线信号以差分电压传送，两条信号线分别为CAN_H和CAN_L。静态时这两条信号线均为2.5 V，此状态表示(2)，也可以称之为“隐性”。CAN_H比CAN_L高，表示逻辑“0”(或称为“显性”)，此时，通常电压值为CAN_H=3.5 V，CAN_L＝1.5 V。当“显性”位和“隐性”位同时发送时，最后总线数据将为(3)。