問(wèn)題一：兩筆記本電腦連起來(lái)后ping不通，可能有哪些問(wèn)題?
可能的原因大體有以下幾個(gè)：
1、網(wǎng)線不通;
2、某臺(tái)筆記本上的tcp/ip協(xié)議安裝的不完整;
3、ip地址配置有問(wèn)題(不在一個(gè)網(wǎng)段上);
4、某臺(tái)筆記本上有防火墻，把icmp端口給屏蔽了(端口號(hào)：139)。
問(wèn)題二：我們?cè)谀暇?，和深圳的網(wǎng)絡(luò)是通的，但和北京的網(wǎng)絡(luò)不通，該以怎樣的順序檢查問(wèn)題?
設(shè)想的順序是按照由近及遠(yuǎn)的順序進(jìn)行測(cè)試，如果是有*的話，只要確定兩端和本 地網(wǎng)絡(luò)提供支持的公司之間的網(wǎng)絡(luò)是連通的，其他的就交個(gè)那個(gè)公司來(lái)做了，如果是自己維護(hù)的基于ddn一類的點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)，那么找到路由表，從最近的路由器開始ping吧。
問(wèn)題三：解釋什么叫“透明”?什么叫“網(wǎng)格”?
關(guān)于透明，我的理解就是一種開放的通信，意味著應(yīng)用程序可以與網(wǎng)絡(luò)上它所知道地址的其它任何應(yīng)用程序連接并會(huì)話，而在這個(gè)網(wǎng)絡(luò)上的所有中間設(shè)備不會(huì)干擾應(yīng)用程序之間的信息交換。
關(guān)于網(wǎng)格，就是把網(wǎng)絡(luò)上所有的計(jì)算機(jī)進(jìn)行整合使其成一臺(tái)超級(jí)計(jì)算機(jī)，實(shí)現(xiàn)計(jì)算能力、存儲(chǔ)容量、數(shù)據(jù)和信息資源等全方位的共享。
網(wǎng)格作為一種能帶來(lái)巨大處理、存儲(chǔ)能力和其他IT資源的新型網(wǎng)絡(luò)，可以應(yīng)付臨時(shí)之用。
網(wǎng)格計(jì)算通過(guò)共享網(wǎng)絡(luò)將不同地點(diǎn)的大量計(jì)算機(jī)相聯(lián)，從而形成虛擬的超級(jí)計(jì)算機(jī),將各處計(jì)算機(jī)的多余處理器能力合在一起，可為研究和其他數(shù)據(jù)集中應(yīng)用提供巨大的處理能力。
有了網(wǎng)格計(jì)算，那些沒(méi)有能力購(gòu)買價(jià)值數(shù)百萬(wàn)美元的超級(jí)計(jì)算機(jī)的機(jī)構(gòu)，也能利用其巨大的計(jì)算能力。
問(wèn)題四：交換和路由的區(qū)別?VLAN的特點(diǎn)?
交換技術(shù)和路由技術(shù)的區(qū)別在于他們尋址的方式以及報(bào)文的轉(zhuǎn)發(fā)方式上，
交換技術(shù)是發(fā)生在2層也就是數(shù)據(jù)鏈路層上，是直接利用mac地址建立會(huì)話;
路由技術(shù)發(fā)生在網(wǎng)絡(luò)層，需要通過(guò)ip地址建立路由表，然后進(jìn)行數(shù)據(jù)通信。在報(bào)文的轉(zhuǎn)發(fā)方式上，交換技術(shù)是使用先收再轉(zhuǎn)，路由技術(shù)是采用邊收邊轉(zhuǎn)。
vlan(虛擬局域網(wǎng))的主要特點(diǎn)就是安全，信息只到達(dá)應(yīng)該到達(dá)的地點(diǎn)。
因此，防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。通過(guò)虛擬網(wǎng)設(shè)置的訪問(wèn)控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點(diǎn)不能直接訪問(wèn)虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。
問(wèn)題五：路由器的基本功能?
數(shù)據(jù)包轉(zhuǎn)發(fā)功能。
問(wèn)題六、win2000有那兩種遠(yuǎn)程訪問(wèn)方法?
撥號(hào)遠(yuǎn)程訪問(wèn)和VPN
問(wèn)題七、懷疑一塊網(wǎng)卡有問(wèn)題的時(shí)候，如何檢測(cè)?
將其安裝在一臺(tái)能正常上網(wǎng)的機(jī)器上，看其指示燈是否閃爍,正常接入狀態(tài)下指示燈應(yīng)為紅色或者綠色，然后用ping命令檢測(cè)是否能ping通網(wǎng)絡(luò)上的主機(jī),若通則正常，若網(wǎng)卡驅(qū)動(dòng)安裝無(wú)誤而ping命令不通,則可以斷定網(wǎng)卡壞掉。
問(wèn)題八、什么是VLAN，如何在CISCO交換機(jī)增加一個(gè)VLAN，又如何刪除?
VLAN又稱虛擬局域網(wǎng)，是指在網(wǎng)絡(luò)層對(duì)局域網(wǎng)進(jìn)行劃分，一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)獨(dú)立的廣播域，各子網(wǎng)自己產(chǎn)生的廣播網(wǎng)絡(luò)流量被限制在各子網(wǎng)內(nèi)部，降低數(shù)據(jù)幀的碰撞率，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中.
在CISCO交換機(jī)中增加一個(gè)VLAN 2如下命令
Switch>enable
Switch#vlan database
Switch(vlan)#vlan 2
.
.
.
Switch(vlan)#exit
//以下設(shè)置vlan端口：
Switch(config)#int e0/6 //設(shè)置端口6從屬vlan 2
Switch1(config-if)#vlan-membership static 2
Switch#vlan database
Switch(vlan)#no vlan 2
Switch(vlan)#exit
Switch>no int vlan 2t
問(wèn)題九、10.201.40.0/23代表什么?
10.201.40.0/23表示一個(gè)A類的IP地址，它的子網(wǎng)掩碼為前23位置1，即11111111111111111111111000000000，用十進(jìn)制表示為255.255.254.0
問(wèn)題十、磁盤RAID級(jí)別有幾種，分別是哪幾種?你了解或者使用過(guò)哪幾種，請(qǐng)寫出它們的大概描述和區(qū)別。
RAID級(jí)別有以下幾種：NRAID，JBOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。目前經(jīng)常使用的是RAID0，RAID1，RAID3，RAID5和RAID(0+1)。它們的區(qū)別大致如下：
RAID 0 存取速度最快 但沒(méi)有容錯(cuò)
RAID 1 完全容錯(cuò)但成本比較高，磁盤利用率為50%
RAID 3 寫入性能 但沒(méi)有多任務(wù)功能
RAID 5 具備多任務(wù)及容錯(cuò)功能寫入時(shí)有overhead
RAID 0+1 速度快、完全容錯(cuò)但成本高
問(wèn)題十一、配置NT主域控制器與2000域控制器有哪些區(qū)別?NT域控制器升級(jí)到2000需要注意哪些方面。
Windows2000的活動(dòng)目錄沒(méi)有主域控制器和備份域控制器的區(qū)別，所有的域控制器在用戶訪問(wèn)和提供服務(wù)方面都是相同的.
將NT4域升級(jí)到Win2000域時(shí)必須注意以下幾點(diǎn)：
a.主域控制器必須是使用NTFS的文件系統(tǒng)。 中華考試網(wǎng)
b.升級(jí)Win2000后不能再回到NT4的環(huán)境。
c.必須先備份重要數(shù)據(jù)及前置的準(zhǔn)備作業(yè)。
d.先升級(jí)PDC再升級(jí)BDC。
e.安裝程序會(huì)有Active Directory的數(shù)據(jù)庫(kù), log文件和SysVol三個(gè)目錄會(huì)要求設(shè)定.目錄的路徑必須在NTFS的文件系統(tǒng)下。
問(wèn)題十二、如果一個(gè)公司的服務(wù)器需要保證每天24小時(shí)不間斷工作，如：醫(yī)院，你能用什么方法做到，有幾種方法，請(qǐng)說(shuō)出基本原理。
使用一臺(tái)主服務(wù)器和一臺(tái)備用服務(wù)器，平時(shí)工作的時(shí)候是主服務(wù)器，當(dāng)主服務(wù)器出現(xiàn)問(wèn)題的時(shí)候就換上備用服務(wù)器。另外可以使用大的備份設(shè)備，將服務(wù)器上的數(shù)據(jù)備份幾份，當(dāng)服務(wù)器上的存儲(chǔ)設(shè)備出現(xiàn)問(wèn)題時(shí)立刻換上備份存儲(chǔ)設(shè)備。
問(wèn)題十三、路由器環(huán)路測(cè)試通過(guò)，是不是一定就表明路由的線路就是暢通的，為什么?
不一定，如果路由器本地環(huán)路測(cè)試通過(guò)，僅能代表本地線路設(shè)備沒(méi)有問(wèn)題，而不能說(shuō)明接入商沒(méi)有問(wèn)題www.Examw.com
問(wèn)題十四、一臺(tái)連在100M交換機(jī)的客戶端不能走到100M，會(huì)有多種原因，請(qǐng)說(shuō)出兩種。
a：如在交換機(jī)和網(wǎng)絡(luò)核心交換機(jī)之間用的是級(jí)聯(lián)鏈路，當(dāng)終端比較多數(shù)據(jù)傳輸量較大時(shí)，級(jí)聯(lián)鏈路就可能出現(xiàn)擁塞而造成客戶端網(wǎng)速慢。解決方法就是將級(jí)聯(lián)鏈路用以太網(wǎng)通道代替。
b：當(dāng)客戶端的網(wǎng)絡(luò)傳輸設(shè)備沒(méi)有達(dá)到100M時(shí)，如只有10M，那么客戶端就不可能走到100M。
問(wèn)題十五、知道現(xiàn)在流行的SAN網(wǎng)絡(luò)平臺(tái)嗎?它主要是為計(jì)算機(jī)的哪個(gè)領(lǐng)域提出的一個(gè)解決方案?
SAN是指存儲(chǔ)區(qū)域網(wǎng)絡(luò)，它是一種高速網(wǎng)絡(luò)或子網(wǎng)絡(luò)，提供在計(jì)算機(jī)與存儲(chǔ)系統(tǒng)之間的數(shù)據(jù)傳輸。一個(gè) SAN 網(wǎng)絡(luò)由負(fù)責(zé)網(wǎng)絡(luò)連接的通信結(jié)構(gòu)、負(fù)責(zé)組織連接的管理層、存儲(chǔ)部件以及計(jì)算機(jī)系統(tǒng)構(gòu)成，從而保證數(shù)據(jù)傳輸?shù)陌踩院土Χ取?BR> 問(wèn)題十六、HUB、Switch、Router在OSI模型中分別是第幾層設(shè)備，各層的名稱是什么?
HUB： 1層，物理層 集線器
Switch：2層，數(shù)據(jù)鏈路層 交換機(jī)外語(yǔ)學(xué)習(xí)網(wǎng)
Router：3層，網(wǎng)絡(luò)層 路由器
問(wèn)題十七、將一臺(tái)服務(wù)器裝上Win 2000 Server系統(tǒng)，在安全性設(shè)置上，你會(huì)如何操作：
首先打上系統(tǒng)補(bǔ)丁、帳號(hào)策略(包括關(guān)閉guest帳號(hào)，Administrator改名)、禁止建立空連接、關(guān)閉默認(rèn)共享、
相閉相關(guān)不安全的服務(wù)(Telnet、Alerter等等，依具體情況待定)如果有需要，可以關(guān)閉Server服務(wù)(135、137、138、139端口)、關(guān)閉445端口、IIS安全設(shè)置。
問(wèn)題十八、ICS與NAT在共享上網(wǎng)上的區(qū)別：
ICS：簡(jiǎn)單的共享，性能上有所欠缺，IP網(wǎng)關(guān)一般只能是192.168.0.1。設(shè)置很簡(jiǎn)單。
NAT：功能上比ICS共享要多，可以自行設(shè)置IP地址段，DHCP等。設(shè)置起來(lái)較復(fù)雜一些。
問(wèn)題十九、VLAN、WLAN、VPN、WAN的全稱(中文或英文)：
VLAN：虛擬局域網(wǎng)
WLAN：無(wú)線局域網(wǎng)
WAN：廣域網(wǎng)
VPN：虛擬專用網(wǎng)
問(wèn)題二十、如果公司某用戶以前設(shè)置了EFS，由于用戶忘記帳號(hào)密碼，而這份文檔又很重要，你該如何處理?如果該電腦重裝系統(tǒng)了，又該如何處理?
答：可以用管理員進(jìn)行恢復(fù)。
如果以前用戶和管理員都沒(méi)有備份密鑰，應(yīng)該是沒(méi)有辦法的了。
可能的原因大體有以下幾個(gè)：
1、網(wǎng)線不通;
2、某臺(tái)筆記本上的tcp/ip協(xié)議安裝的不完整;
3、ip地址配置有問(wèn)題(不在一個(gè)網(wǎng)段上);
4、某臺(tái)筆記本上有防火墻，把icmp端口給屏蔽了(端口號(hào)：139)。
問(wèn)題二：我們?cè)谀暇?，和深圳的網(wǎng)絡(luò)是通的，但和北京的網(wǎng)絡(luò)不通，該以怎樣的順序檢查問(wèn)題?
設(shè)想的順序是按照由近及遠(yuǎn)的順序進(jìn)行測(cè)試，如果是有*的話，只要確定兩端和本 地網(wǎng)絡(luò)提供支持的公司之間的網(wǎng)絡(luò)是連通的，其他的就交個(gè)那個(gè)公司來(lái)做了，如果是自己維護(hù)的基于ddn一類的點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)，那么找到路由表，從最近的路由器開始ping吧。
問(wèn)題三：解釋什么叫“透明”?什么叫“網(wǎng)格”?
關(guān)于透明，我的理解就是一種開放的通信，意味著應(yīng)用程序可以與網(wǎng)絡(luò)上它所知道地址的其它任何應(yīng)用程序連接并會(huì)話，而在這個(gè)網(wǎng)絡(luò)上的所有中間設(shè)備不會(huì)干擾應(yīng)用程序之間的信息交換。
關(guān)于網(wǎng)格，就是把網(wǎng)絡(luò)上所有的計(jì)算機(jī)進(jìn)行整合使其成一臺(tái)超級(jí)計(jì)算機(jī)，實(shí)現(xiàn)計(jì)算能力、存儲(chǔ)容量、數(shù)據(jù)和信息資源等全方位的共享。
網(wǎng)格作為一種能帶來(lái)巨大處理、存儲(chǔ)能力和其他IT資源的新型網(wǎng)絡(luò)，可以應(yīng)付臨時(shí)之用。
網(wǎng)格計(jì)算通過(guò)共享網(wǎng)絡(luò)將不同地點(diǎn)的大量計(jì)算機(jī)相聯(lián)，從而形成虛擬的超級(jí)計(jì)算機(jī),將各處計(jì)算機(jī)的多余處理器能力合在一起，可為研究和其他數(shù)據(jù)集中應(yīng)用提供巨大的處理能力。
有了網(wǎng)格計(jì)算，那些沒(méi)有能力購(gòu)買價(jià)值數(shù)百萬(wàn)美元的超級(jí)計(jì)算機(jī)的機(jī)構(gòu)，也能利用其巨大的計(jì)算能力。
問(wèn)題四：交換和路由的區(qū)別?VLAN的特點(diǎn)?
交換技術(shù)和路由技術(shù)的區(qū)別在于他們尋址的方式以及報(bào)文的轉(zhuǎn)發(fā)方式上，
交換技術(shù)是發(fā)生在2層也就是數(shù)據(jù)鏈路層上，是直接利用mac地址建立會(huì)話;
路由技術(shù)發(fā)生在網(wǎng)絡(luò)層，需要通過(guò)ip地址建立路由表，然后進(jìn)行數(shù)據(jù)通信。在報(bào)文的轉(zhuǎn)發(fā)方式上，交換技術(shù)是使用先收再轉(zhuǎn)，路由技術(shù)是采用邊收邊轉(zhuǎn)。
vlan(虛擬局域網(wǎng))的主要特點(diǎn)就是安全，信息只到達(dá)應(yīng)該到達(dá)的地點(diǎn)。
因此，防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。通過(guò)虛擬網(wǎng)設(shè)置的訪問(wèn)控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點(diǎn)不能直接訪問(wèn)虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。
問(wèn)題五：路由器的基本功能?
數(shù)據(jù)包轉(zhuǎn)發(fā)功能。
問(wèn)題六、win2000有那兩種遠(yuǎn)程訪問(wèn)方法?
撥號(hào)遠(yuǎn)程訪問(wèn)和VPN
問(wèn)題七、懷疑一塊網(wǎng)卡有問(wèn)題的時(shí)候，如何檢測(cè)?
將其安裝在一臺(tái)能正常上網(wǎng)的機(jī)器上，看其指示燈是否閃爍,正常接入狀態(tài)下指示燈應(yīng)為紅色或者綠色，然后用ping命令檢測(cè)是否能ping通網(wǎng)絡(luò)上的主機(jī),若通則正常，若網(wǎng)卡驅(qū)動(dòng)安裝無(wú)誤而ping命令不通,則可以斷定網(wǎng)卡壞掉。
問(wèn)題八、什么是VLAN，如何在CISCO交換機(jī)增加一個(gè)VLAN，又如何刪除?
VLAN又稱虛擬局域網(wǎng)，是指在網(wǎng)絡(luò)層對(duì)局域網(wǎng)進(jìn)行劃分，一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)獨(dú)立的廣播域，各子網(wǎng)自己產(chǎn)生的廣播網(wǎng)絡(luò)流量被限制在各子網(wǎng)內(nèi)部，降低數(shù)據(jù)幀的碰撞率，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中.
在CISCO交換機(jī)中增加一個(gè)VLAN 2如下命令
Switch>enable
Switch#vlan database
Switch(vlan)#vlan 2
.
.
.
Switch(vlan)#exit
//以下設(shè)置vlan端口：
Switch(config)#int e0/6 //設(shè)置端口6從屬vlan 2
Switch1(config-if)#vlan-membership static 2
Switch#vlan database
Switch(vlan)#no vlan 2
Switch(vlan)#exit
Switch>no int vlan 2t
問(wèn)題九、10.201.40.0/23代表什么?
10.201.40.0/23表示一個(gè)A類的IP地址，它的子網(wǎng)掩碼為前23位置1，即11111111111111111111111000000000，用十進(jìn)制表示為255.255.254.0
問(wèn)題十、磁盤RAID級(jí)別有幾種，分別是哪幾種?你了解或者使用過(guò)哪幾種，請(qǐng)寫出它們的大概描述和區(qū)別。
RAID級(jí)別有以下幾種：NRAID，JBOD，RAID0，RAID1，RAID0+1，RAID3，RAID5等。目前經(jīng)常使用的是RAID0，RAID1，RAID3，RAID5和RAID(0+1)。它們的區(qū)別大致如下：
RAID 0 存取速度最快 但沒(méi)有容錯(cuò)
RAID 1 完全容錯(cuò)但成本比較高，磁盤利用率為50%
RAID 3 寫入性能 但沒(méi)有多任務(wù)功能
RAID 5 具備多任務(wù)及容錯(cuò)功能寫入時(shí)有overhead
RAID 0+1 速度快、完全容錯(cuò)但成本高
問(wèn)題十一、配置NT主域控制器與2000域控制器有哪些區(qū)別?NT域控制器升級(jí)到2000需要注意哪些方面。
Windows2000的活動(dòng)目錄沒(méi)有主域控制器和備份域控制器的區(qū)別，所有的域控制器在用戶訪問(wèn)和提供服務(wù)方面都是相同的.
將NT4域升級(jí)到Win2000域時(shí)必須注意以下幾點(diǎn)：
a.主域控制器必須是使用NTFS的文件系統(tǒng)。 中華考試網(wǎng)
b.升級(jí)Win2000后不能再回到NT4的環(huán)境。
c.必須先備份重要數(shù)據(jù)及前置的準(zhǔn)備作業(yè)。
d.先升級(jí)PDC再升級(jí)BDC。
e.安裝程序會(huì)有Active Directory的數(shù)據(jù)庫(kù), log文件和SysVol三個(gè)目錄會(huì)要求設(shè)定.目錄的路徑必須在NTFS的文件系統(tǒng)下。
問(wèn)題十二、如果一個(gè)公司的服務(wù)器需要保證每天24小時(shí)不間斷工作，如：醫(yī)院，你能用什么方法做到，有幾種方法，請(qǐng)說(shuō)出基本原理。
使用一臺(tái)主服務(wù)器和一臺(tái)備用服務(wù)器，平時(shí)工作的時(shí)候是主服務(wù)器，當(dāng)主服務(wù)器出現(xiàn)問(wèn)題的時(shí)候就換上備用服務(wù)器。另外可以使用大的備份設(shè)備，將服務(wù)器上的數(shù)據(jù)備份幾份，當(dāng)服務(wù)器上的存儲(chǔ)設(shè)備出現(xiàn)問(wèn)題時(shí)立刻換上備份存儲(chǔ)設(shè)備。
問(wèn)題十三、路由器環(huán)路測(cè)試通過(guò)，是不是一定就表明路由的線路就是暢通的，為什么?
不一定，如果路由器本地環(huán)路測(cè)試通過(guò)，僅能代表本地線路設(shè)備沒(méi)有問(wèn)題，而不能說(shuō)明接入商沒(méi)有問(wèn)題www.Examw.com
問(wèn)題十四、一臺(tái)連在100M交換機(jī)的客戶端不能走到100M，會(huì)有多種原因，請(qǐng)說(shuō)出兩種。
a：如在交換機(jī)和網(wǎng)絡(luò)核心交換機(jī)之間用的是級(jí)聯(lián)鏈路，當(dāng)終端比較多數(shù)據(jù)傳輸量較大時(shí)，級(jí)聯(lián)鏈路就可能出現(xiàn)擁塞而造成客戶端網(wǎng)速慢。解決方法就是將級(jí)聯(lián)鏈路用以太網(wǎng)通道代替。
b：當(dāng)客戶端的網(wǎng)絡(luò)傳輸設(shè)備沒(méi)有達(dá)到100M時(shí)，如只有10M，那么客戶端就不可能走到100M。
問(wèn)題十五、知道現(xiàn)在流行的SAN網(wǎng)絡(luò)平臺(tái)嗎?它主要是為計(jì)算機(jī)的哪個(gè)領(lǐng)域提出的一個(gè)解決方案?
SAN是指存儲(chǔ)區(qū)域網(wǎng)絡(luò)，它是一種高速網(wǎng)絡(luò)或子網(wǎng)絡(luò)，提供在計(jì)算機(jī)與存儲(chǔ)系統(tǒng)之間的數(shù)據(jù)傳輸。一個(gè) SAN 網(wǎng)絡(luò)由負(fù)責(zé)網(wǎng)絡(luò)連接的通信結(jié)構(gòu)、負(fù)責(zé)組織連接的管理層、存儲(chǔ)部件以及計(jì)算機(jī)系統(tǒng)構(gòu)成，從而保證數(shù)據(jù)傳輸?shù)陌踩院土Χ取?BR> 問(wèn)題十六、HUB、Switch、Router在OSI模型中分別是第幾層設(shè)備，各層的名稱是什么?
HUB： 1層，物理層 集線器
Switch：2層，數(shù)據(jù)鏈路層 交換機(jī)外語(yǔ)學(xué)習(xí)網(wǎng)
Router：3層，網(wǎng)絡(luò)層 路由器
問(wèn)題十七、將一臺(tái)服務(wù)器裝上Win 2000 Server系統(tǒng)，在安全性設(shè)置上，你會(huì)如何操作：
首先打上系統(tǒng)補(bǔ)丁、帳號(hào)策略(包括關(guān)閉guest帳號(hào)，Administrator改名)、禁止建立空連接、關(guān)閉默認(rèn)共享、
相閉相關(guān)不安全的服務(wù)(Telnet、Alerter等等，依具體情況待定)如果有需要，可以關(guān)閉Server服務(wù)(135、137、138、139端口)、關(guān)閉445端口、IIS安全設(shè)置。
問(wèn)題十八、ICS與NAT在共享上網(wǎng)上的區(qū)別：
ICS：簡(jiǎn)單的共享，性能上有所欠缺，IP網(wǎng)關(guān)一般只能是192.168.0.1。設(shè)置很簡(jiǎn)單。
NAT：功能上比ICS共享要多，可以自行設(shè)置IP地址段，DHCP等。設(shè)置起來(lái)較復(fù)雜一些。
問(wèn)題十九、VLAN、WLAN、VPN、WAN的全稱(中文或英文)：
VLAN：虛擬局域網(wǎng)
WLAN：無(wú)線局域網(wǎng)
WAN：廣域網(wǎng)
VPN：虛擬專用網(wǎng)
問(wèn)題二十、如果公司某用戶以前設(shè)置了EFS，由于用戶忘記帳號(hào)密碼，而這份文檔又很重要，你該如何處理?如果該電腦重裝系統(tǒng)了，又該如何處理?
答：可以用管理員進(jìn)行恢復(fù)。
如果以前用戶和管理員都沒(méi)有備份密鑰，應(yīng)該是沒(méi)有辦法的了。