整理的网管笔试的答案，希望大家多多纠正错误。。
1.请写出568A的线序
EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。
标准568A：绿白--1，绿--2，橙白--3，蓝--4，蓝白--5，橙--6，棕白--7，棕--8。
标准568A：绿白--1，绿--2，橙白--3，蓝--4，蓝白--5，橙--6，棕白--7，棕--8。
标准568B：橙白--1，橙--2，绿白--3，蓝--4，蓝白--5，绿--6，棕白--7，棕--8；
如果是机器与交换机或hub相连，则两头都做568a，或两头都做568b
如果是两台机器互连，则需要一头做568a，另一头做568b，也就是常说的1和3，2和6互换了
2. Windows XP每个分区下都包含一个System Volume Information 名的隐藏目录是做什么的？（扩充：pagefile.sys）
“System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。
Pagefile.sys 是系统在硬盘上设置的虚拟内存的文件，是不能删除的，但是可以设置大小，系统可以根据你内存的大小而自动设置一个虚拟内存的大小，默认是在系统盘下建立的
3.请写出下列服务使用的默认端口 pop3\smtp，DNS，windows远程终端，DHCP服务
ftp:21 ssh:22 telnet:23 DHCP：67，68 mail:25 110 143 pop3:110 109
smtp:25 DNS:53 http:80 snmp:161 udp oracle:1521 mysql:3306
sql:1421 tomcat:8080 8009 windows远程终端 3389
4.你在局域网内想获得IP 192.168.1.2 的MAC，在XP系统的命令提示符中如何操作？
Ping 192.168.1.2 然后查看arp缓冲 arp –a
Netstat –a 192.168.1.2
本地连接：ipconfig/all
Getmac命令
5.将FAT32转换为NTFS分区的命令是: Convert x: /fs:NTFS
6. 网卡MAC地址长度是48个二进制位, MAC（Media Access Control, 介质访问控制）MAC地址是烧录在Network Interface Card(网卡,NIC)里的.MAC地址,也叫硬件地址,是由48比特长(6字节),16进制的数字组成.0-23位是由厂家自己分配.24-47位,叫做组织唯一标志符(oganizationally unique ，是识别LAN（局域网）节点的标识。其中第40位是组播地址标志位。
7.查看编辑本地策略，可以在开始/运行中输入gpedit.msc
8.手动更新DHCP租约，可使用ipconfig命令，加上参数（/renew ）
9. ICMP 在沟通之中，主要是透过不同的类别（Type）与代码（Code）让机器来识别不同的连线状态，请问 type 8 名称是 （ ），代表的意思___________________________.
ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写, 用于在IP主机、路由器之间传递控制消息
Echo Request 请求回应讯息
Echo Reply 是一个回应信息。
Timestamp Replay 此讯息纯粹是回应Timestamp Request用的
Timestamp Request 要求对方送出时间讯息用以计算路由时间的差异以满足同步性协定的要求
Redirect 用来重新导向路由路径
10.Windows XP系统盘C 盘下的 ntldr 文件是主要起什么作用，如果删除它会有什么后果，删除后用什么办法恢复系统正常？
NTLDR文件的是一个隐藏的，只读的系统文件，位置在系统盘的根目录，用来装载操作系统。
一般情况系统的引导过程是这样的：
1、电源自检程序开始运行
2、主引导记录被装入内存，并且程序开始执行
3、活动分区的引导扇区被装入内存
4、NTLDR从引导扇区被装入并初始化
5、将处理器的实模式改为32位平滑内存模式
6、NTLDR开始运行适当的小文件系统驱动程序。
小文件系统驱动程序是建立在NTLDR内部的，它能读FAT或NTFS。
7、NTLDR读boot.ini文件
8、NTLDR装载所选操作系统 *如果NT/XP被选择,，
NTLDR运行Ntdetect.com 对于其他的操作系统，
NTLDR装载并运行Bootsect.dos然后向它传递控制。
windows NT过程结束。
9.Ntdetect.com 搜索计算机硬件并将列表传送给NTLDR，以便将这些信息写进HKE Y_LOCAL_MACHINEHARDWARE中。
10.然后NTLDR装载Ntoskrnl.exe，Hal.dll和系统信息集合。
11.Ntldr搜索系统信息集合，并装载设备驱动配置以便设备在启动时开始工作
12.Ntldr把控制权交给Ntoskrnl.exe，这时,启动程序结束,装载阶段开始
当此文件丢失时，我们可以从安装光盘上进行提取，方法是：
1、进入系统故障恢复控制台。
2、转到C盘。
3、输入"copy X:\I386\NTLDR c:"（说明：X为光驱盘符）并回车，
如果系统提示要否覆盖则按下"Y"，之后输入exit命令退出控制台重新启动即可。
11.什么是 MBR？如何恢复MBR？
1 主引导记录（Master Boot Record）
2 通过制作FDISK /MBR 盘
C:
CD\
FORMAT A: /Q/U/S
CD\WINDOWS\COMMAND
COPY FDISK.* A:
COPY FORMAT.* A:
COPY SYS.* A:
EXIT
然后，从软驱中取出磁盘并插到MBR有问题的电脑软驱里。重启该电脑。电脑会从软盘启动并进入MS-DOS提示符，此时，输入： FDISK /MBR 。该命令会以一种特殊的访问模式执行FDISK。通常，FDISK会创建或删除硬盘分区，但加了 /MBR开关后，FDISK命令就只更新MBR，以上的MBR就是根据软盘中的内容更新的。
12. 什么是Cache？ 什么是Buffer？ 二者的区别是什么？
Buffer－缓冲区，一个用于存储速度不同步的设备或优先级不同的设备之间传输数据的区域。通过缓冲区，可以使进程之间的相互等待变少，从而使从速度慢的设备读入数据时，速度快的设备的操作进程不发生间断。
cache即高速缓冲存储器，是位于CPU与主内存间的一种容量较小但速度很高的存储器。由于CPU的速度远高于主内存，CPU直接从内存中存取数据要等待一定时间周期，Cache中保存着CPU刚用过或循环使用的一部分数据，当CPU再次使用该部分数据时可从Cache中直接调用,这样就减少了CPU的等待时间,提高了系统的效率。Cache又分为一级Cache(L1 Cache)和二级Cache(L2 Cache)，L1 Cache集成在CPU内部，L2 Cache早期一般是焊在主板上,现在也都集成在CPU内部，常见的容量有256KB或512KB L2 Cache。
13. 网络地址172.16.22.38/27 请写出此地址的子网ID以及广播地址，此地址所处子网有多少台主机及可用主机数？
IP是个B类地址 默认网络位是16（即IP地址前16位是网络位） 但这里的子网掩码是27 于是有27-16=11位做子网位（即17到27位为子网位） 而剩下的32-27=5位做主机位（IP地址的最后5位）
那么每个子网里的主机数就是2的5次方=32
可用的主机数32-2=30 如果题目问子网数目 那就是2的11次方（配置的subnet-zero命令时）
再来看这个地址的子网ID和广播地址 主机数是32 就是说每个网络最大允许32台主机的存在
那么这个网络应该是这样划分的
172.16.22.0---172.16.22.31
172.16.22.32-172.16.22.63
。。。。。。
看看172.16.22.38正好在32-63的网络里 那么第一位就是它的子网ID 最后一位是广播位
15. 15.ISO/OSI 7层模型和TCP/IP 四层协议都是什么？并简单画出二者间每层的对应关系及每层运行的协议(左侧ISO/OSI，右侧TCL/IP，用连线方式把对应关系画出)
16. 16.在TCP/IP中，网络层和传输层之间的区别是最为关键的：网络层层提供点到点的服务，而传输层层提供端到端的服务。
17. 在书写IPTABLES规则语句时 所有链名必须（ 大 ）写，所有表名必须（小 ）写，所有动作名必须（ 大 ）写，所有匹配必须（ 小 ）写（请在括号中填书写格式是大/小写）
18. 18.请解释这条语句的作用：echo "1" > /proc/sys/net/ipv4/ip_forward
把 1 重定向写入ip_forward这个文件
19. IPTABLES 中几个常用链的作用
INPUT： 位于 filter 表，匹配目的 IP 是本机的数据包
FORWARD： 位于 filter 表，匹配穿过本机的数据包，
PREROUTING： 位于 nat 表，用于修改目的地址（DNAT）
POSTROUTING：位于 nat 表，用于修改源地址 （SNAT）
20. VI编辑一个文件，将文件中字符 AAA 换成字符 aaa 方法，将文件中 /usr/bin 换成 /bin 的VI命令是什么？
:1,$s/AAA/aaa/g
:1,$s%/usr/bin%/bin%g
:1,$s/AAA/aaa/g
:1,$s%/usr/bin%/bin%g
21.cat /etc/smb.conf 文件时 如何将 # (井号注释行)和 ; (分号注释行)过滤掉
22.win系统的共享目录 （WIN主机 IP：192.168.1.10 其共享目录名为 share 登陆账号 seker登陆密码为 passWD） 如何在linux redhat 上将其挂载至 /mnt/share 目录下？
mount -t smbfs -o username=seker,password=passwd //192.168.1.10/share /mnt/share
mount -t smbfs -o username=seker,password=passwd //192.168.1.10/share /mnt/share
23. .[root@seker root]# rpm -qa | grep sendmail
sendmail-8.12.11-4.RHEL3.1
[root@seker root]# rpm -e sendmail-8.12.11-4.RHEL3.1
erro*: **iled dependencies:
/usr/sbin/sendmail is needed by (installed) redhat-lsb-1.3-3.1.EL3.centos.0 smtpdaemon is needed by (installed) mdadm-1.5.0-9
[root@seker root]#
-e 参数是卸载指定rpm包，如上提示为什么不能卸载？如何才能卸载？
redhat-lsb-1.3-3.1.EL3.centos.0 和 mdadm-1.5.0-9 需要sendmail-8.12.11-4.RHEL3.1软件包，所以，在删除sendmail-8.12.11-4.RHEL3.1之前，要先删除前面这两个软件包
sendmail-8.12.11-4.RHEL3.1
[root@seker root]# rpm -e sendmail-8.12.11-4.RHEL3.1
erro*: **iled dependencies:
/usr/sbin/sendmail is needed by (installed) redhat-lsb-1.3-3.1.EL3.centos.0 smtpdaemon is needed by (installed) mdadm-1.5.0-9
[root@seker root]#
-e 参数是卸载指定rpm包，如上提示为什么不能卸载？如何才能卸载？
redhat-lsb-1.3-3.1.EL3.centos.0 和 mdadm-1.5.0-9 需要sendmail-8.12.11-4.RHEL3.1软件包，所以，在删除sendmail-8.12.11-4.RHEL3.1之前，要先删除前面这两个软件包
24. 如何在命令行查看一台linux机器的CPU、内存、SWAP分区信息
more /proc/cpuinfo
more /proc/swaps
more meminfo
free -l
swapon -s
top
sar
more /proc/swaps
more meminfo
free -l
swapon -s
top
sar
25. 如何修改linux主机名（不重启的情况下）指出都要修改哪些文件即可，写出各文件的绝对路径。
临时生效：hostname 想要修改的主机名
彻底生效：vi /etc/sysconfig/network 修改主机名
vi /etc/hosts 修改ip对应得主机名
临时生效：hostname 想要修改的主机名
彻底生效：vi /etc/sysconfig/network 修改主机名
vi /etc/hosts 修改ip对应得主机名
26.SAMBA 服务器四种共享方式的区别：
user: 进行访问之前需要输入有效的用户名及口令
share:不需要有效的用户名及口令即可访问
server:本质与user模式一样，但由其它samba服务器验证
domain：指定该samba服务器是一个域控制器
user: 进行访问之前需要输入有效的用户名及口令
share:不需要有效的用户名及口令即可访问
server:本质与user模式一样，但由其它samba服务器验证
domain：指定该samba服务器是一个域控制器
27.更改和添加SAMBA服务器登陆用户的密码命令是什么（装完会用）
/usr/local/samb/bin/smbpasswd -a root
/usr/local/samb/bin/smbpasswd -a root
28.init 0 init1 init 3 init 5 init 6 这几个启动级别都代表什么意思（？）
# 缺省的运行级，RHS用到的级别如下：
# 0 - 停机（千万不要把initdefault设置为0 ）
# 1 - 单用户模式
# 2 - 多用户，但是没有 NFS
# 3 - 完全多用户模式
# 4 - 没有用到
# 5 - X11
# 6 - 重新启动
# 缺省的运行级，RHS用到的级别如下：
# 0 - 停机（千万不要把initdefault设置为0 ）
# 1 - 单用户模式
# 2 - 多用户，但是没有 NFS
# 3 - 完全多用户模式
# 4 - 没有用到
# 5 - X11
# 6 - 重新启动
29. 如何查看系统分区的容量使用情况？如何查看 /var/log 目录的使用容量
（SMB服务器中你会用到的，清理系统log垃圾你也会用到的。）
df –h
du –sh /var/log
cat /dev/null >/var/log/messages
（SMB服务器中你会用到的，清理系统log垃圾你也会用到的。）
df –h
du –sh /var/log
cat /dev/null >/var/log/messages
30.Linux命令行下如何解压扩展名zip文件（基础）
#tar zxvf name.zip
#tar zxvf name.zip
31.附加题
1）局域网内出现另一台DHCP服务器与你做的DHCP冲突，你会采取什么技术手段将其捕获？
停掉自己的DCHP 设置成默认 ipconfig/release ipconfig /renew 看我的到的IP 地址 中的信息 判断
可以装一个 sniffer
ipconfig/all
2) 公司使用网络接入线为一条3M光纤，随着业务的扩大，人员的增多出现网络拥挤状态，为解决此问题，采取两种方案：一，将现有带宽增至6M，二，再申请一条3M带宽。如果此事由你决策你会选择哪一种方案并写出原因。
1）局域网内出现另一台DHCP服务器与你做的DHCP冲突，你会采取什么技术手段将其捕获？
停掉自己的DCHP 设置成默认 ipconfig/release ipconfig /renew 看我的到的IP 地址 中的信息 判断
可以装一个 sniffer
ipconfig/all
2) 公司使用网络接入线为一条3M光纤，随着业务的扩大，人员的增多出现网络拥挤状态，为解决此问题，采取两种方案：一，将现有带宽增至6M，二，再申请一条3M带宽。如果此事由你决策你会选择哪一种方案并写出原因。
从公司的角度来看。应该带宽增至6M增，这样可以减少再申请一条3M带宽的报装费，新增加的设备费用，技术维护费用
从网吧的角度来看。可以再申请一条3M带宽（网通），假说原来的为电信。这样可以做带宽冗佘，当一条光纤出现故障时还可以继续营业，可以满足上网的人对不 同网络（网通/电信）需要，从而使用整个网络更优化稳定。虽然初始的费用高了，但从长远的角度来说，还是有利于网吧营运！在来一个3M 可以做冷备份 2条线路可以做 HSRP VVRP
等备份技术