國家開放大學電大遺傳學網(wǎng)絡系統(tǒng)管理與維護網(wǎng)絡課形考網(wǎng)考作業(yè)（合集）答案遺傳學網(wǎng)絡謀答案瞬任務一、判折題（每題1分，共3分）題目1其核生物的結構基因一般分為外顯子和內(nèi)含子，兩者都參與轉錄和翻譯。選擇一項：對錯題目2啟動子則是其核生物中與轉錄有密切關系的若干調控基因。選擇一項：對錯題目3現(xiàn)在公認孟德爾是遺傳學的奠基人.1900年是遺傳學正式建立的一年。選擇一項：對錯二、單頊選擇題（每題1分，共15分）題目4證明DNA是遺傳物質的經(jīng)典試驗包括（）。選擇一項：A. 對DNA的x射線衍射B. 遺傳工程研究C. 細菌的轉化D. 甥【豆的雜交題目5減數(shù)分裂中發(fā)生非姐妹染色單體之間某些節(jié)段的交換是在（）。選擇一項：A. 細線期B. 偈線期C. 粗線期D.雙線期題目6標志著減數(shù)分裂前期I結束，進入中期I的是（）。選擇一項：A. 核膜、核仁消失B. 各對同源染色體被紡錘絲牽引到細胞的兩極C. 染色體到達兩極，染色體松散D. 發(fā)生交叉端化題目7下列關于基因的敘述，錯誤的是（）。選擇一項：A. 基因成對存在B. 基因是具有遺傳效應的DNA片段C. 所謂具有遺傳效應，就是能夠轉錄和翻譯D. 位于同源染色體相同位置的基因互稱為非等位基因題目8表現(xiàn)為兩親本之間的中間型，稱為（）。選擇一項：A. 共顯性B. 不完金顯性C. 完全顯性D. 顯|4位題目9基因的轉錄序列有時又稱為（）。選擇一項：A. 啟動子B. 調控基因C. 結構基因D. 操縱子題目10真核生物中發(fā)現(xiàn)與轉錄有密切關系的若干調控基因，一般統(tǒng)稱為（）。選擇一項：A.啟動子B. 操縱子C. 增強子D. 復制子題目11DNA合成前期是（）。選擇一項：a. G1b. G2c. GOd. S題目12在細胞周期中，時間較長的時期是（）。選擇一項：A. G1B. SC. G2D. GO題目13當染色體卷縮得最短、最粗，且分散排列，這細胞處于分裂的（）。選擇一項：A. 前期B. 末期C. 中期D. 后期題目14當染色體的螺旋化結構逐漸消失，核膜、核仁重新出現(xiàn)，這細胞處于分裂的（）。選擇一項：A. 后期B. 前期C. 末期D. 中期題目15子染色體由紡錘統(tǒng)牽引，分別向兩極移動，這細胞處于分裂的選擇一項:A. 末期b. urnC, 中期D. 后期題目16減數(shù)分裂持續(xù)的時間與有統(tǒng)分裂相比.（）。選擇一項：A. 短很多B. 相差不多C. 長許多倍D. 完全一樣題目17減數(shù)分裂中由于染色體的變化十分復雜，可進一步分為5個亞時期的是（）。選擇一項：A. 后期IB. 前期IC. 中期ID. 末期I題目18減數(shù)分裂中同源的染色體之間出現(xiàn)聯(lián)會復合體是在（）。選擇一項：A. 偈線期B. 雙線期C. 粗線期D. 細線期跆任務2一、判斷題（每題1分，共3分）題目1在基因間距離小，只發(fā)生一個單交換時，重組率與交換值相同。選擇一項：對題目2一個合子的2個等位基因都來自雙親的共同祖先的同一基因的概率稱為親緣系數(shù)。選擇一項：對錯題目3三對相對性狀雜交的子一代（F1）全部為YyRrCc,子一代產(chǎn)生3種配子，各種配子的比例數(shù)相等。選擇一項：對錯二、單項逸擇K （每題1分，共16分）題目4獨立分配定律鬧明的是（）。選擇一項：A. 一對相對性狀的遺傳規(guī)律B. 兩對及兩對以上相對性狀的遺傳規(guī)律C. 同一條染色體上基因控制性狀的遺傳規(guī)律D. 同源染色體上的基因控制的性狀的遺堿律題目5一個合子的2個等位基因都來自雙親的共同祖先的同一基因的概率就是（）。選擇一項：A. 親緣系數(shù)B. 自交C. 近交D. 近交系數(shù)題目6兩個個體都帶有同一祖先某一特定等位基因的概率就是選擇一項：A. 親緣系數(shù)B. 自交C. 近交系數(shù)D. 近交雜合體fl交導致基因型純合，每自交一代（K選擇一項：A. 純合體增加50,雜合體減少50%B. 純合體增加75%C. 雜合體減少75黑D. 純合體增加100%題目8YyRrCc自交的子二代（F2）有8種表現(xiàn)型，它們的比例為（3： 1）的（）。選擇一項：A. 二次方B. 八次方C. 四次方D. 三次方題目9兩對基因之間如果存在某種形式的相互作用，稱為（）。選擇一項：A. 基因互作B. 互補作用C. 顯性上位D. 隱性上位題目10F2表現(xiàn)為互補作用的比例是（）。選擇一項：A. 9： 7B. 15： 1C. 12： 3： 1D. 9： 6： 1題目11F2表現(xiàn)為隱性上位作用的比例是（）。選擇一項：A. 9： 7B. 9： 3： 4D. 12t 3t 1題目12葬菜菊果形狀的例子說明了（）。選擇一項：A. 隱性上位作用B. 顯性上位作用C. 重疊作用D. 積加作用題目13積加作用介紹的例子是關于。選擇一項：A. 西葫蘆皮色B. 養(yǎng)菜荔果形狀C. 玉米胚乳蛋白質層顏色D. 南瓜的果形題目14下列屬于基因決定性別的是（）。選擇一項：A. 玉米B. 家蠶C. 螞蟻D. 哺乳動物題目15只在某一種性別中表現(xiàn)的性狀的遺傳為（）。選擇一項：A. 從性遺傳B. 伴性遺傳C. 限性遺傳題目16果蠅紅眼、白眼性狀的遺傳屬于（）。選擇一項：A. 伴性遺傳B. 限性遺傳C. 從性遺傳題目17在遺傳學實驗中，P<0.01說明（）。選擇一項：A. 差異顯著B. 差異極顯著C. 差異不顯著D. 無差異題目18蜜蜂的性別決定屬于（）。選擇一項：A. XY 型B. ZI 型C. 染色體倍數(shù)與環(huán)境決定D. 基因決定有孩3一、判斷題（每題1分，共2分）題目1母性影響和母性遺傳是相同的現(xiàn)象。選擇一項：對錯題目2生殖隔離是指一殷情況下物種之間是不能交配的，或者即使交配產(chǎn)生了后代，這個后代也是不育的。選擇一項：對錯二、單項選擇題（每題1分，共15分）題目3決定細胞質遺傳的基因主要存在于（）。選擇一項：A. 線粒體B. 細胞核C. 液胞D. 內(nèi)質網(wǎng)題目4母性影響是指子代個體某一性狀的表現(xiàn)（）.選擇一項：A. 子代表型與母本表型不同的現(xiàn)象B. 由母體的核基因型，或積累在卵細胞中的核基因產(chǎn)物所決定C. 子代表型與父本表型相同的現(xiàn)象D. 受子代個體本身基因型的支配題目5關于基因組印記，錯誤的是（）.選擇一項：A. 有的母源的同一基因始終處于沉默狀態(tài)B. 基因組印記同樣是由基因的改變造成的遺傳的變異C. 有的只有父源的基因在子代中有轉錄活性D. 控制某一衰型的等位基因依親緣CZ源或畋的不同而呈現(xiàn)差異性表達題目6發(fā)生表觀遺傳變異的原因，不包括（）。選擇一項：大基因重組B. 染色體重塑C. DNA甲基化D. 組蛋白修飾題目7酵母小菌落的出現(xiàn)是由于（）。選擇一項：A. 缺乏有機營養(yǎng)物質B. 通氣不良C. 葉綠體缺陷D. 線粒體基因組變異題目8光敏型核不育的育性轉換控制主要由（）.選擇一項：A. 溫度B. 日照強度C. 日照長度D. 光質題目9利用雄性不育生產(chǎn)雜交種子，采用（）選擇一項：A. 不育系X恢復系B. 不育系X保持系C. 保持系X不育系D. 保持系X恢復系題目10與大多數(shù)植物的雄性不育有關的，主要是（）選擇一項：A. 細胞質顆?；蚪MB. 葉綠體基因組C. 基因組印記D. 線粒體基因組題目11在物種間則存在著（）。選擇一項：A. 大群體B. 基因庫C. 交配的隨機性D.題目12基因頻率和基因型頻率的變動范圍是在（）。選擇一項：A. 05之間B. 01之間C. 110之間D. 15之間可以用基因頻率確定基因型頻率的條件是（）o選擇一項：A. D+H+R=lB. 它們之間的關系符合遺傳平衡定律C. 基因型有3種D. p+q=l題目14完全顯性時，（）>選擇一項：A. 可以直接從表現(xiàn)型判斷其基因型B. 純合隱性基因型頻率等于q2C. 表現(xiàn)型與基因型一致D. 有3種基因型和3種表現(xiàn)型題目15在一個包含開紅花和開白花植株的豌豆群體中選留白花，錯誤的是（）選擇一項：A. 只需經(jīng)過一代就能從群體中消除紅花植株B. 使白花基因的頻率增加到1C. 使紅花基因的頻率降低到0D. 使紅花基因的頻率增加到1題目16群體越小，（）.選擇一項：A. 遺傳漂變的作用越小B. 無遺傳漂變C. 遺傳漂變的作用越大D. 遺傳漂變基本不起作用題目17生物進化的主要因素是（）.選擇一項：A. 隨機交配B. 遺傳漂變C. 自然選擇D. 基因突變形考任務4一、判斷窸（觥U分，共2分）題目1某些位點的突變率大大高于平均數(shù)，這些容易發(fā)生突變的位點稱為突變熱點。選擇一項：對錯題目2表達載體是一種重組的DNA分子，通常由目的基因、標記基因組成。選擇一項：對錯二、單項選擇題（每題1分，共15分）題目3基因突變的本質是（）.選擇一項：A. 基因的表達發(fā)生了改變B. 基因的產(chǎn)物發(fā)生了改變C. 基因的硼基序列發(fā)生了改變D. 基因的堿基結構發(fā)生了改變題目4造成同義突變是由于（）。選擇一項：A. 形成另一氛基酸B. 形成不完全的多肽鏈C. 密碼子存在簡并性D. 形成了終止信號題目5由于細胞在減數(shù)分裂的末期對外界環(huán)境條件具有較大的敏感性（）。選擇一項：A. 突變就不能通過有性生殖方式傳遞給后代B. 任何時期的細胞都能夠發(fā)生基因突變C. 體細胞突變就具有更重要的意義D. 性細胞時期突變的頻率比體細購時期高題目6關于突變率，錯誤的是（）.選擇一項：A. 突變體占觀察總個體數(shù)的比例稱為突變頻率B. 突變是隨機發(fā)生的，奧變率是不確定的C. 同一基因突變率在一定條件下是相當穩(wěn)定的D. 不同的基因，突變率是不一樣的題目7末端缺失染色體的斷頭可能與另一末端缺失染色體的斷頭重接，成為（）。選擇一項：A. 雙著絲粒染色體B. 缺失雜合體C. 無著統(tǒng)粒片段D. 缺失純合體題目8鑒定細胞內(nèi)是否發(fā)生染色體的缺失，需要觀察（）。選擇一項：A. 瞰分裂中的染色體聯(lián)會B. 植株表現(xiàn)的性狀C. 有絲分裂中的染色體復制D. 雜交后代的育性題目9存活的缺失雜合體的F1有時會出現(xiàn)（）。選擇一項：A. 位置效應B. 劑量效應C. 疝性球D. 致死現(xiàn)象題目10重復的位置效應是指（）。選擇一項：A. 同一W基因在染色體的位置不同，衰型效應也不同B. 基因的拷貝數(shù)改變，導致表型發(fā)生變化C. 改變了基因之間固有的平衡關系，影響生物體的生長發(fā)育D. 形成了重復圈，影響生物體的生長發(fā)育題目11只是同一條染色體上遺傳信息重排的結構變異屆于（）。選擇一項：A. 倒位B. 易位C. 缺失D. 重復題目12發(fā)生在非同源染色體之間的結構畸變，是（）。選擇一項：A. 缺失B. 倒位C. 易位D. 重復題目13易位雜合體鄰近易位點的連鎖基因之間的重組率，往往（選擇一項：A. 不發(fā)生變化B. 與易位的發(fā)生無關C. 低于正常個體的重組率D. 高于正常個體的重組率題目14普通小麥屬于（）選擇一項：A. 亞倍體B. 枷多砌C. 同源多倍體D. 超倍體植物組織培養(yǎng)的培養(yǎng)基中，微量元素有（）.選擇一項：A. CaB. MnC. MgD. K題目16下列屬于植物組織培養(yǎng)培養(yǎng)基中大量營養(yǎng)元素的是（）選擇一項:A.MnB.BC.CuD.P題目17在植物組織培養(yǎng)中，旨在繁殖出相當數(shù)量:的無根苗的培養(yǎng)屬于（）選擇一項：A. 初代培養(yǎng)B. 生根培養(yǎng)C. 繼續(xù)發(fā)育D. 縫代培養(yǎng)網(wǎng)絡系統(tǒng)管理與維護網(wǎng)絡課答案形考任務理解上網(wǎng)行為管理軟件的功能【實訓目標】掌握使用Hyper-V創(chuàng)建虛擬機的方法與步驟?！緦嵱柇h(huán)境】1臺服務器?！緦嵱杻?nèi)容】假設你是一家公司的網(wǎng)絡管理員，負責管理和維護公司的網(wǎng)絡。你的公司希望使用Hyper-V技術實現(xiàn)服務器虛擬化。為此，需要你執(zhí)行以下工作：1. 在一臺服務器上安裝Hyper-V角色。2. 創(chuàng)建一個“內(nèi)部”虛擬網(wǎng)絡。3. 創(chuàng)建一個虛擬機并安裝來賓操作系統(tǒng)。4. 在安裝來賓操作系統(tǒng)的過程中，執(zhí)行存儲遷移。3.1.在一臺服務器上安裝Hyper-V角色。- BG.St.com上安裝成功.Hyper V通程野免21管理工只 角色eiaHyper veaXH Windows PowerShell 的 Hyper-V 役燼 Hyptr V GUI WBISERVER1的苴泊*IE毀聶 x trit由煩鋌機僅四佛代 jLBH 緒 gg8 MAC IfiWKffl00-15-50-aA-06-00 到 815SD&.2.創(chuàng)建一個“內(nèi)部”虛擬網(wǎng)絡。X蟲似女琪岫it名稱W)：處建蟲Wxft機說明：axs機迷艷里什么地力，O外部網(wǎng)絡饑InWJR) 82574L gM Network Connec*)n z允在管理措作系絞共享帽絡lioaSM) 白用單根1/0唆根化(5R-1OV)C5)色)內(nèi)部確Id)O專用網(wǎng)絡伊)建一個虛擬機并安裝來賓操作系統(tǒng)。4. 在安裝來賓操作系統(tǒng)的過程中，執(zhí)行存儲遷移。K Hyper-v提供了三種虛擬網(wǎng)絡：“專用”網(wǎng)絡、“內(nèi)部”網(wǎng)絡、“外部”網(wǎng)絡2、虛擬機的遷移包括移動虛擬機和移動虛擬機的存儲3、Windows server 2012 R2引入了第二代虛擬機的概念，提示了虛擬機的性能和安全性。4、Windows server 2016的第二代虛擬機支持熱添加內(nèi)存和網(wǎng)未5、通過Hyper-v技術，可以在一臺物理服務器上建立多個虛擬機并且在每個虛擬機中運行不同的應用服務。形考任務2理解計算機病毒防范的常用方法，掌握安裝和配置防病毒軟件【實訓目標】理解計算機病毒防范的常用方法，掌握安裝和配置防病毒軟件。【實訓環(huán)境】1臺服務器、1臺工作站計算機?！緦嵱杻?nèi)容】假設您是一家公司的網(wǎng)絡系統(tǒng)管理員，負責公司的網(wǎng)絡安全管理工作。為此，清您完成以下工作:1. 部署網(wǎng)絡版殺毒軟件的控制中心。2. 設置控制中心，每天11點在線同步病毒庫。3. 安裝網(wǎng)絡版殺毒軟件的客戶端程序。4. 設置控制中心，每夭19點掃描客戶端計算機。（可以參考教材"3. 2.6防病毒軟件配置”章節(jié)部分，完成以上四步操作）5. 使用服務器上的高級安全Windows防火墻功能，阻止對其53、80和443端口的訪問。（可以參考教材"3. 3.3 Windows防火墻的基本配置”章節(jié)部分，完成操作）6 .使用ccProxy代理軟件，配置8080端口來代理企業(yè)內(nèi)網(wǎng)用戶訪問Web務。（可以參考教材“3.6代理服務”章 節(jié)部分，完成操作）實習步睇：由于夭網(wǎng)防火墻有正式版（收費的版本，服務好，功能強）和試用版（免費.用的人很多，高級功能受一些限制） 之分，本人支持正版軟件，所以這里就以正式版為例給大家介紹，試用版的界面和操作基本都一樣，使用試用版的可 以參考類似的操作。安裝完后要重起，重起后打開天網(wǎng)防火墻就能起到作用了。默認情況下，它的作用就很強大了。但有時它苛刻的 IP規(guī)則也帶來了很多不便，后面再說。所以，如果沒什么特殊要求的，就設置為默認就0K 了，安全級別為中就好。一、普通應用（默認情況）略二、防火弟開放攜口應用如果想開放端曰就得新建新的IP規(guī)則，所以在說開放端口前，我們來說說怎么新建一個新的IP規(guī)則，如下圖1,在自定義IP規(guī)則里雙擊進行新規(guī)則設置。此主題相關圖1如下：|0(2>少000。* IRlplplnlplplprrIF!允訐自己用pxn命令錚得其他帆IS IC1P & 允許蹈由A近回回JSUCIP上 允訐整由等送回無心iirrncirtiB di 允訐脩城FI的機3用口皿命令德揖 防止別人用pint命兮探， 防御icipe 防函ICIP攻擊 TCP皺據(jù)包版規(guī) 允訐烷蜒網(wǎng)內(nèi)的nammsKU2ii ：i?，ICIP db任任任，圖1 IP規(guī)則點擊增加規(guī)則后就會出現(xiàn)以下圖所示界面，我們把它分成四部分。此主題相關圖片如下圖2：圖2 IP規(guī)則修改1）圖六1是新建IP規(guī)則的說明部分，你可以取有代表性的名字，如“打開BT6881-6889端口”，說明詳細點也 可以。還有數(shù)據(jù)包方向的選擇，分為接收.發(fā)送，接收和發(fā)送三種，可以根據(jù)具體情況決定。2）就是對方IP地址，分為任何地址，局域網(wǎng)內(nèi)地址，指定地址，指定網(wǎng)絡地址四種。3）IP規(guī)則使用的各種協(xié)議，有IP, TCP, UDP, ICMP, IGHP五種協(xié)議，可以根據(jù)具體情況選用并設置，如開放 IP地址的是IP協(xié)議，QQ使用的是UDP協(xié)議等。4）比較關鍵，就是決定你設置上面規(guī)則是允許還是拒絕，在滿足條件時是通行還是攔截還是繼續(xù)下一規(guī)則，要 不要記錄，就看你自己想怎么樣了，具體看后面的實例。如果設置好了 IP規(guī)則就單擊確定后保存并把規(guī)則上移到該 協(xié)議組的置頂，這就完成了新的IP規(guī)則的建立，并立即發(fā)揮作用。三、打開堵口實例在介紹完新IP規(guī)則是怎么建立后，我們就開始舉例說明，畢竟例子是最好的說明。大家也許都知道BT使用的避 口為68816889端口這九個端口，而防火墻的默認設置是不允許訪問這些端口的，它只允許BT軟件訪問網(wǎng)絡，所以 有時在一定程度上影響了 BT下載速度。當然你關了防火墻就沒什么影響了，但機器是不是就不安全了？所以下面以 打開68816889端口舉個實例。1）在圖1雙擊后建立一個新的IP規(guī)則后在出現(xiàn)的下圖3里設置，由于BT使用的是TCP協(xié)議，所以就按下圖3 設置就0K 了，點擊確定完成新規(guī)則的建立，我命名為BT。此主題相關如下圖3：圖3 BT的IP規(guī)劃設置設置新規(guī)則后，把規(guī)則上移到該協(xié)議組的置頂，并保存。然后可以進行在線端口測試是否BT的連接端口己經(jīng)開 放的。此主題相關如卜圖4：圖4保存設置規(guī)則四、應用自定義規(guī)則防止常見病毒上面介紹的是開放端口的應用，大體上都能類推，如其他程序要用到某些端口，而防火墻沒有開放這些端口時， 就可以fl己設置，相信大家能搞定。下面來介紹一些實例的應用，就是封端口，讓某些病毒無法入侵。1、防范沖擊波沖擊波，這病毒大家熟悉吧？它是利用VINDOfS系統(tǒng)的RPC服務漏洞以及開放的69、135、139、446、4444端口 入侵。如何防范，就是封主以上端口，首先在圖八里見到的“禁止互聯(lián)網(wǎng)上的機器使用我的共享資源”這項的起用（就 是打勾）就已經(jīng)禁止了 136和139兩個端口。下邊是禁止4444端口的圖九此主題相關如卜圖5：下面是禁止69和445端口的圖，圖6為69,圖7為445此主題相關圖片如下：圖7禁止TCP445端口建立完后就保存，記得保存，很多人就是不記得保存。保存完后就可以防范沖擊波了，補丁都不用打，爽吧？2、防范冰河木馬冰河，熟悉了吧？也是比較狠的病毒哦，它使用的是UDP協(xié)議，牧認端口為7626,只要在防火墻里把它給封了, 看它還能怎么樣？具體見下圖8。此主題相關圖片如下:圖8禁止UDP端口 7626如你掌握一些病毒的攻擊特性及其使用的端口就可以參照上面的方法設置，其實設置都差不多，大家可以參照， 可以大大防范病毒和木馬的攻擊！五、下面介紹怎么打開WEB和FTP服務相信不少朋友都使用了 FTP服務器軟件和皿服務器，放火墻不僅限制木機訪問外部的服務器，也限制外部計算 機訪問本機。所以我們?yōu)榱嗣蠛虵TP服務器能正常使用就得設置防火墻，首先在圖八把“禁止所有人連接”前的勾去掉。以下是皿和FTP的IP規(guī)則供大家參考上圖9為，EB,下圖10為FTP。此主題相關圖片如下：圖9開放WEB服務圖10開放FTP服務六、常見日志的分析（僅供參考）使用防火墻關鍵是會看日志，看憧日志對分析問題是非常關鍵的，大家看下圖，就是日志記錄，上面記錄了不符 合規(guī)則的數(shù)據(jù)包被攔截的情況，通過分析日志就能知道自己受到什么攻擊。下面我們就來說說日志代表的意思。此主 題相關圖片如下：圖11日志記錄看上圖，一殷日志分為三行，第一行反映了數(shù)據(jù)包的發(fā)送、接受時間、發(fā)送者IP地址、對方通訊端口、數(shù)據(jù)包 類型、本機通訊端口等等情況：第二行為TCP數(shù)據(jù)包的標志位，共有六位標志位，分別是：URG、ACK、PSH、RST、SYN、FIN,在日志上顯示時只標出第一個字母，他們的簡單含義如下：ACX：確認標志提示遠端系統(tǒng)已經(jīng)成功接收所有數(shù)據(jù)SYN：同步標志該標志僅在建立TCP連接時有效，它提示TB連接的服務端檢查序列編號FIN：結束標志帶有該標志位的數(shù)據(jù)包用來結束一個TOP會話，但對應端口還處于開放狀態(tài)，準備接收后續(xù)數(shù)據(jù)。RST：復位標志，具體作用未知其他不知道了，呵呵第三行是對數(shù)據(jù)包的處理方法，對于不符合規(guī)則的數(shù)據(jù)包會攔截或拒絕，對符合規(guī)則的但被設為監(jiān)視的數(shù)據(jù)包會 顯示為“繼續(xù)下一規(guī)則”。下面舉些常見典型例子來講講：記錄1： 22： 30： 56 202、121、0、112嘗試用PING來探測本機TCP標志：S該操作被拒絕該記錄顯示了在22： 30： 56時，從IP地址202、121、0、112向你的電腦發(fā)出PING命令來探測主機信息，但 被拒絕了。人們用PING命令來確定一個合法IP是否存在，當別人用PING命令來探測你的機器時，如果你的電腦安裝了 TCP/IP協(xié)議，就回返回一個回音ICMP包，如果你在防火墻規(guī)則里設置了 “防止別人用PING命令探測主機”如圖八里 設置，你的電腦就不會返回給對方這種ICMP包，這樣別人就無法用PING命令探測你的電腦，也就以為沒你電腦的存 在。如果偶爾一兩條就沒什么大驚小怪的，但如果在日志里顯示有N個來自同一 IP地址的記錄，那就有鬼了，很有 可能是別人用黑客工具探測你主機信息，他想干什么？誰知道？肯定是不懷好意的。記錄 2： 5： 29： 11 61、114、155、11 試圖連接本機的 http80端口TCP標志：S該操作被拒絕本機的http80端口是HTTP協(xié)議的端口，主要用來進行HTTP協(xié)議數(shù)據(jù)交換.比如網(wǎng)頁瀏覽，提供WEB服務。 對于服務器，該記錄表示有人通過此端口訪問服務器的網(wǎng)頁，而對于個人用戶一般沒這項服務，如果個人用戶在日志 里見到大量來自不同IP和端口號的此類記錄，而TCP標志都為，(即連接請求)的話，完了，你可能是受到SYN洪水 攻擊了。還有就是如“紅色代碼”類的病毒，主要是攻擊服務器，也會出現(xiàn)上面的情況。記錄3： 5： 49： 55 31、14、78、110試圖連接木機的木馬冰河7626端口TCP標志：S該操作被拒絕這就是個害怕的記錄啦，假如你沒有中木馬，也就沒有打開7626端口，當然沒什么事。而木馬如果已植入你的 機子，你已中了冰河，木馬程序自動打開7626漏口，迎接遠方黑客的到來并控制你的機子，這時你就完了，但你裝 了防火墻以后，即使你中了木馬，該操作也被禁止，黑客拿你也沒辦法。但這是常見的木馬，防火墻會給出相應的木 馬名稱，而對于不常見的木馬，天網(wǎng)只會給出連接端口號，這時就得*你的經(jīng)驗和資料來分析該端口的是和哪種木馬 程序相關聯(lián)，從而判斷對方的企圖，并采取相應措施.封了那個端口。記錄 4： 6： 12： 33接收到 228、121、22、55 的 IGMP 數(shù)據(jù)包該包被攔截這是日志中最常見的，也是最普遍的攻擊形式。IGMP (Internet Group Management Protocol)是用于組播的一 種協(xié)議，實際上是對Windows的用戶是沒什么用途的，但由于Windows中存在IGMP漏洞，當向安裝有Windows 9X操 作系統(tǒng)的機子發(fā)送長度和數(shù)量較大的IGHP數(shù)據(jù)包時，會導致系統(tǒng)TCP/IP棧崩潰，系統(tǒng)直接藍屏或死機，這就是所謂 的IGMP攻擊。在標志中表現(xiàn)為大量來自同一 IP的IGMP數(shù)據(jù)包。一般在自定義IP規(guī)則里已經(jīng)設定了該規(guī)則，只要選 中就可以了。記錄5： 6： 14： 20 192、168、0、110的1294端口停止對本機發(fā)送數(shù)據(jù)包TCP標志：F A繼續(xù)下一規(guī)則6： 14： 20本機應答 192、168、0、110 的 1294 端曰TCP標志：A繼續(xù)下一規(guī)則從上面兩條規(guī)則看就知道發(fā)送數(shù)據(jù)包的機子是局域網(wǎng)里的機子，而且本機也做出了應答，因此說明 此條數(shù)據(jù)的傳輸是符合規(guī)則的。為何有此記錄，那是你在圖八里防火墻規(guī)則中選了 “TCP數(shù)據(jù)包監(jiān)視”，這樣通過TCP 傳輸?shù)臄?shù)據(jù)包都會被記錄下來，所以大家沒要以為有新的記錄就是人家在攻擊你，上面的日志是正常的.別怕！呵呵!防火墻的日志內(nèi)容遠不只上面兒種，如果你碰到一些不正常的連接，自己手頭資料和網(wǎng)上資料就是你尋找問題的 法寶，或上防火墻主頁上看看，這有助于你改進防火堵規(guī)則的設置，使你上網(wǎng)更安全。七、在線升級功能現(xiàn)在夭網(wǎng)不斷推出新的規(guī)則庫，作為正式版用戶當然可以享受這免費升級的待遇，只要在天網(wǎng)界面點擊一下在線 升級.不到2分鐘就可以完成整個升級過程，即快捷又方便。此主題相關如圖12：點擊后出現(xiàn)一個在線升級網(wǎng)絡設置的提示框，如果你沒有使用代理上網(wǎng)的就不用設置，直接下一步安裝規(guī)則包, 這樣就完成升級了。此主題相關如圖13：圖13在線升級設置2圖13在線升級設置3升級后防火墻的自定義規(guī)則就會多了很多條防御木馬的規(guī)則，這下可好了不用自己亂設置，只要使用自定義級別 就可以了。不過選用自定義后，記得要把自定義里的IP規(guī)則選勾保存規(guī)則，這樣日志才會有記錄的。八、總第給大家說了也不知道大家能不能看懂.其實防火墻的作用就是隱藏自己真實IP的同時，監(jiān)控各個端口，并給出 日志，讓大家分析并找出相應的對策，靈活應用防火墻能給自己機子帶來比較高的安全性。當然有些病毒木馬是誘導 用戶主動訪問而感染的，就要靠自己提高安全意識來防范了?？傊?，互聯(lián)網(wǎng)大了，用的人多了，什么樣的人都有，所 以給自己機子上裝個防火墻是必不可少的基本防御！五、實訓臥題：1、什么是防火墻？其有什么作用？2、防火墻有哪些類型？3、學習設置其它軟件防火墻的設置（如瑞星防火墻）。瞬任務3【實訓目標】理解數(shù)據(jù)備份的概念，掌握使用Windows Server Backup備份和恢復數(shù)據(jù)?！緦嵱柇h(huán)境】1臺服務器?！緦嵱杻?nèi)容】假設您是一家公司的網(wǎng)絡系統(tǒng)管理員，負責公司文件服務器的數(shù)據(jù)備份和恢復工作。您需要每天凌晨1:00對文件服 務器做一次整個服務器的完整備價。為此，清您完成以下工作：1. 在文件服務器上安裝Windows Server Backup功能，并關聯(lián)存放備份文件的磁盤。2. 每天備份整個文件服務器的數(shù)據(jù)。Windows Server Windows server系統(tǒng)狀態(tài)的完整備份通過這篇文章，你將了解到以下內(nèi)容：在Windows server 2008中，微軟公司放棄了 Windows Server之前版本集成 的NTBackup備份工具，轉而用一個叫做Windows Server Backup的新備份程序取而代之。Windows Server Backup 與NTBackup之間有明顯的區(qū)別，其中變化最大的就是域控制器的備份和恢復過程，本文將對此做詳細的介紹。在Windows Server 2003中，如果我們想備份活動目錄(Active Directory)的數(shù)據(jù)庫，系統(tǒng)狀態(tài)的完整備0包括系統(tǒng)文件以及相關組件一是必須做的。正如我們所知，NTBackup可以通過GUI界面執(zhí)行系統(tǒng)狀態(tài)備份的操作， 并將備價數(shù)據(jù)保存在一個擴展名為BKF的文件中。然而，在Windows Server 2008中發(fā)起系統(tǒng)狀態(tài)備份的操作的話， 則需要在命令行工具下輸入以下指令：Wbadmin start systemstatebackup backuptarget:E:在執(zhí)行完以上命令之后，用戶會發(fā)現(xiàn)兩個事情：首先，在Windows server 2008中系統(tǒng)狀態(tài)備價花費的時間要比 在2003中多一些。這是因為Windows server backup會將一部分“系統(tǒng)文件”當做“系統(tǒng)狀態(tài)備價”的目標，而 NTBackup的備份過程卻不處理這些文件。其次，在完成備價之后，用戶會發(fā)現(xiàn)Windows創(chuàng)建的文件擴展名為.VHD,而不是之前的. BKF。切記，命令行模式并不是創(chuàng)建“系統(tǒng)狀態(tài)備份”的唯一途徑。通過選擇“Enable System RecoveryM選項，在 GUI界面同樣可以完成該操作。需要注意的是GUI界面的操作屬于常規(guī)備價，只是其中包含了簡單的系統(tǒng)狀態(tài)備份功 能，而不是專門針對系統(tǒng)狀態(tài)的備份。在Windows Server Backup中執(zhí)行恢復操作至于說我們應該采用哪種方法恢復域控制器，則取決于是否需要做授權恢復(authoritative restoration)o非 授權恢復(non-authoritative restoration)也叫做一般恢復(normal restore),換句話說，就是先對故障服務器執(zhí) 行通常的系統(tǒng)狀態(tài)恢復，然后重啟動服務器；而后，在系統(tǒng)恢復的基礎之上，新修復的服務器會通過與網(wǎng)絡內(nèi)其他正 常運行的域控制器通信，同專丟失的對象信息，從而將數(shù)據(jù)恢復到最新的狀態(tài)。授權恢復(authoritative restoration)實際上是將整個活動目錄也就是全部的域控制器統(tǒng)一恢復到過去的某個 時間點。如果用戶誤刪除了某個對象.并且想把它找回來的時候，授權恢復的方法十分有效。在這種場景下，對單臺 服務器做非授權恢復是不行的，即使能夠將丟失的對象恢復出來，但網(wǎng)絡內(nèi)其他域控制器也會告知那臺最新恢復的服 務器，目前信息處于不一致的狀態(tài)(指該對象應該被刪除)o用戶想要恢復域控制器的系統(tǒng)狀態(tài)，必須重新啟動服務器，并進入“目錄服務恢復模式(Directory Services Restore Mode)不過，在Windows Server 2003版本之后，這個操作方式發(fā)生了改變，因為2003與早期版本不同, 不再使用boot, ini文件。相反，用戶需要在命令提示符窗口下執(zhí)行如下命令：C:> bededit /set safeboot disrepair執(zhí)行過以上命令之后，必須重啟服務器。一旦服務器重啟，我們就要面臨選擇一指定我們希望恢復到哪個備份 版本。將系統(tǒng)恢復到指定的時間狀態(tài)有兩種方法，可以用“系統(tǒng)全備份(主要系統(tǒng)卷的備價)”進行恢復，也可以用“系統(tǒng)狀態(tài)備價”進行恢復。不過在任何情況下，我們都要先確認各備份版本的可用情況。為此，需要以管理員身份打開命令提示符窗口(即"elevated command prompt”，狀認情況下，多數(shù)版本的Windows操作系統(tǒng)都會對命令提示符的操作權限有所限制，除非以管理員身份執(zhí)行操作），并鍵入以下命令：Wbadmin get versions輸入這個命令之后，Windows系統(tǒng)會列出所有可用的備份，每個備份版本都有一個包括備份日期和時間戳的版本 標識符。用戶根據(jù)該標識符選擇想要恢復的時間點。至于具體的命令和參數(shù)，取決于我們要進行授權恢復還是非授權恢復。為了更好的說明這個操作，我們假設要恢 復標識符為“07/26/2010-12:00 “的版本，如果是非授權恢復，我們要鍵入以下命令：Wbadmin start systemstaterecovery version:07/26/2010-12:00如果做授權恢復，我們使用的是同樣的命令，但要附加一個參數(shù)開關“authsysvol %完整的命令語句為：Wbadmin start systemstaterecovery version:07/26/2010-12:00 - AUTHSYSVOL在恢復過程結束之后，我們很可能需要重啟Windows（對比“目錄服務恢復模式“中的啟動步驟）。為此，需要輸 入以下命令：C:> bededit /deletevalue safeboot正如本文介紹的一樣，在Windows Server 2008中恢復域控制器的流程與2003完全不同。另外，Wbadmin命令有 很多可選參數(shù)，包括將數(shù)據(jù)恢復到遠程服務器的功能。如果需要更多的相關信息，用戶可以閱讀微軟網(wǎng)站上關于系統(tǒng) 狀態(tài)恢復參數(shù)的文檔。Windows Server Backup備價和還原域控制器的系統(tǒng)狀態(tài)在Windows Server 2003中，如果我們想備份活動目錄（Active Directory）的數(shù)據(jù)庫，系統(tǒng)狀態(tài)的完整備份包括系統(tǒng)文件以及相關組件一是必須做的。正如我們所知，NTBackup可以通過GUI界面執(zhí)行系統(tǒng)狀態(tài)備份的操作， 并將備份數(shù)據(jù)保存在一個擴展名為BKF的文件中。然而，在Windows Server 2008中發(fā)起系統(tǒng)狀態(tài)備份的操作的話， 則需要在命令行工具下輸入以下指令：Wbadmin start systemstatebackup backuptarget:E:在執(zhí)行完以上命令之后，用戶會發(fā)現(xiàn)兩個事情：首先，在Windows server 2008中系統(tǒng)狀態(tài)備價花費的時間要比 在2003中多一些。這是因為Windows server backup會將一部分“系統(tǒng)文件”當做“系統(tǒng)狀態(tài)備份”的目標，而 NTBackup的備價過程卻不處理這些文件。其次，在完成備價之后，用戶會發(fā)現(xiàn)Windows創(chuàng)建的文件擴展名為.VHD,而不是之前的. BKF。切記，命令行模式并不是創(chuàng)建“系統(tǒng)狀態(tài)備價”的唯一途徑。通過選擇“Enable System Recovery"選項,在 GUI界面同樣可以完成該操作。需要注意的是GUI界面的操作屬于常規(guī)備價，只是其中包含了簡單的系統(tǒng)狀態(tài)備份功 能，而不是專門針對系統(tǒng)狀態(tài)的備份。一、Windows Server Backup 系統(tǒng)狀態(tài)在Windows Server Backup中，系統(tǒng)狀態(tài)數(shù)據(jù)一般包括下列數(shù)據(jù)（根據(jù)所安裝的服務器角色，可能會有 所增加或減少）：注冊表、COM+類注冊數(shù)據(jù)庫、引導文件，系統(tǒng)文件、證書服務數(shù)據(jù)庫、活動目錄域服務、SYSVOL目 錄、集群服務信息、微軟Internet信息服務（IIS）目錄、windows文件保護（WFP）下的系統(tǒng)文件。Windows Server Backup關鍵卷包括以下內(nèi)容：系統(tǒng)卷SYSVOL、啟動卷。二、備份域控制器的系統(tǒng)狀態(tài)1. 在域控制器上預先創(chuàng)建凡個用戶（userl、user2和user3在OU test中）2. 在命令行模式下執(zhí)行命令"wbadmin start systemstatebackup -backuptarget:e: M，詢問是否開始備份 時輸入“y”，開始備份3. 系統(tǒng)狀態(tài)備份完成三、非授權還原和授權還原還原Active Directory目錄服務數(shù)據(jù)時，必須在目錄還原模式下啟動域控制器，并且根據(jù)域環(huán)境使用 非授權還原或授權還原方式之一。使用哪種方式進行活動目錄還原，是由系統(tǒng)中域控制器的數(shù)量和配置決定選擇的。 若企業(yè)域控制器不止一個，則不需執(zhí)行授權還原，以確保將還原數(shù)據(jù)復制到所有服務器。如果需要在獨立域控制器上 還原Active Directory數(shù)據(jù)，則執(zhí)行非授權還原。四、非授權還原活動目錄數(shù)據(jù)1. 刪除之前新建的一個用戶user!2. 重新啟動服務黝，開機按F8,選擇“目錄服務還原模式”3. 輸入管理用戶名，目錄還原模式密碼，在本地登錄4. 在命令行中輸入"wbadmin get versionsw，查看之前的備份集5. 輸入命令“wbadmin start systemstaterecovery -version:<mm/dd/yyyy-hh:mm>M , 進行還原6. 還原完成，重新啟動服務器7. 重新啟動后，進入桌面，顯示還原完成8. 驗證還原結果，userl被還原五、授權還原活動目錄數(shù)據(jù)要執(zhí)行Active Directory對象的授權還原，必須先執(zhí)行非授權還原，但是，在非經(jīng)授權還原過程之后， 一定不要重啟域控制器。1. 刪除之前新建的用戶user32. 執(zhí)行非授權還原，完成后不要重新啟動3. 運行"ntdsutil"進行授權還原，在ntdsutil提示處輸入“activate instance ntds",將活動實例指定 為nids。在ntdsutil提示處輸入"authoritative restore"，進入授權還原。4. 在 authoritative restore 提示處輸入還原命令 “restore object "cn=user3, ou=test, dc=zhao,dc=com""（如果要還原某 OU 下的全部對象，則使用"restore subtree "ou=test, dc=zhao, dc=com"” ） ，完成后重新啟動域控制器5. 驗證還原結果，user3被還原胰任務4【實訓目標】理解常用的網(wǎng)絡性能測量指標，掌握使用ping和tracert命令判斷網(wǎng)絡故障和跟蹤路由器?！緦嵱柇h(huán)境】1臺工作站計算機?！緦嵱杻?nèi)容】假設您是一家公司的網(wǎng)絡系統(tǒng)管理員，負責管理公司計算機的Internet連通性工作。您希望定期抽樣公司計算機與Internet中某些網(wǎng)站的連通性、時延、丟包率以及路由器轉發(fā)狀況。為此，清您完成以下工作：1. 定期查看計算機網(wǎng)K的進出數(shù)據(jù)量:、活動進程情況和TCP連接情況。2. 定期在計算機上使用ping命令收集與www. 163. com和www. sohu. com網(wǎng)站的連接信息。3. 使用ping /?命令，了解該命令的其他選項。4. 定期在計算機上使用tracert命令收集與www. 163. com和www. sohu. com網(wǎng)站的路由器連接信息。5. 使用tracert /?命令，了解該命令的其他選項。從家里測試寬帶網(wǎng)連接的丟包是一項非常困雄的工作。丟包可以發(fā)生在從你的計算機到你在可聯(lián)網(wǎng)上引在連接的 目的地之間的線路上的任何一個地方。引起去包的原因包括：網(wǎng)絡阻塞、路由器或者交換機超過工作負荷、信號往返 時間緩慢以及服務提供商或者托管你訪問的網(wǎng)站的公閉便用的通信優(yōu)先等級。沒有土動測珀實際重夏傳輸?shù)腡CP流量（對于家庭宙帶網(wǎng)連接來說，這類產(chǎn)品太昂歌了），很難確定是否宜的發(fā)生了重 夏傳輸。你指出的機制DiM和跟蹤路由對于幫助家庭用戶確定巨聯(lián)網(wǎng)上哪里的速度慢是最有用的工具。Pina測量你 的計算機和你要連接的IP地址之間的信號往返時間。跟蹤路由是測量路由器在你的汁聳機和你正在跟蹤的路由的IP 地址之間的通道的反應時間。使用Pinpi使用Ping測量去包的最佳方法是向一個IP地址發(fā)送大量的Ping命令，然后檢查沒仃應答的那些PinR命令。如 果你快速地發(fā)出了 50次Pins命令.你可以檢杏沒有沒有應答的次數(shù).并把沒有應答的次數(shù)作為天包。沒仃應答的次敖超過5%可能就值得擔心了。在一臺Windows計算機上.在命令提示符后而輸入如卜命令就可以完成這個任務：PinR -n 50（IP 地J止或者域名. 如 ww. websiie. com）這個命令中的 “-n" 開關告訴發(fā)送 Dina 命令的;欠數(shù)，“50" 是發(fā)送的次數(shù)。然后，你將得到一個測試總結。這個總結將包括丟失的數(shù)毋和百分比：199. 181. 132. 250地址Ping的統(tǒng)計結果：包：發(fā)送=6,接收=6,丟失=0 （0%）大約往返時間以亳秒（ms）顯示：最小 =26ms, 最大 =2如s, 平均 =27ms如果你看到平均往返時間較高（超過100ms）,這也會降低你的網(wǎng)絡下載速度。設法消除某些引起夭包的網(wǎng)絡某些部分的故障的一種方法是在通道的各個部分進行DiM測試。我首先開始進行 測試的地方是本地的“缺省網(wǎng)美二這是你所有的數(shù)據(jù)傳輸?shù)骄W(wǎng)絡上經(jīng)過的第一個路由器。如果在這一部分的表包率 很高，那么問題就在你的服務提供商的網(wǎng)絡上。在Windows命令提示符后面輸入“ipconfiR”命令你就可以發(fā)現(xiàn)你的缺省路由器的IP地址。這個結果顯示如下：以太網(wǎng)接口本地X域連接:具體連接的 DNS 后fiz：domainname, comIP地址.:192. 168. 2. 189子網(wǎng)掩碼.:255. 255. 252. 0缺省網(wǎng)關.:10. 10. 0.1你在這里要查看的是缺省網(wǎng)關的IP地址。在上述例子中就10.10.0. 1。在Windows命令提示符后而便用跟蹤路由命令就可以實施跟蹤路由。在Windows XPZH中這個命令是tracert （IP地址或者主機名，也可是域名，如果你有dns服務支持的活）雖然結果不能向你顯示丟包，但是,可以向你顯示在路徑中路由器反應速度減慢的情況。這個輸出結果將顯小所有的路由器的反應時何。卜面是一個例F：5 ms 2 ms 3 ms malibu.domain.com 10.10.0.110 ms 6 ms 7 ms 10.60.0.69 ms 7 ms 7 ms 10. 20. 0. 16 ms 7 ms 7 ms xl30.cd9e68.sj.conceniric.net 205. 158. 104. 1307 ms 7 ms 8 ms ”e9-0. dcr2. dc-fremonica. us. xo. net 205. 158. 60. 1697 ms 7 ms 7 ms ae2-0.dcrl.dc-fremoni-ca.us.xo.net 65.106.2.20510 ms 7 ms 8 ms p5T-Q-2. rar2. sanjose-ca. us. xo. net 65. 106. 2. 15310 ms 9 ms 11 ms pl-0.irl.paloalto-ca.us.xo.net 65. 106.5. 1789 ms 10 ms 15 ms 206. 111. 12. 114. Dir, us. xo. net 206. 111. 12. 1149 ms 10 ms 10 ms svl-core-03.inei.Qwesi.nei 205.171.205.2929 ms 28 ms 29 ms stl-core-02. inet.qwest.net 205. 171.5.8530 ms 29 ms 29 ms sea-edRe-03.inei.ciwesi.nel 205.171.26.42* * * Request timed out.* * * Request timed oui.28 ms 28 ms 29 ms sam.abcnews.RO.com 199.181.132.250如果你看到在路徑中跟蹤路由往返時間石超過100ms(卜分之一秒)的.這就可能引起網(wǎng)絡上傳輸?shù)臅r間減慢。從上述例*中，你可以看到敖據(jù)在很多不同的網(wǎng)絡(X0, Qwest, ABC)上傳輸。這是習.聯(lián)網(wǎng)關妙的一部分。不利的方面是一個用戶無法解決反應時間減慢的向題。最件的出發(fā)點就是確認你和你的服務提供商之間沒有出現(xiàn)夭包 瞬砂5【實訓目標】理解網(wǎng)絡測量的目的，掌握常用的網(wǎng)絡測量工具?！緦嵱柇h(huán)境】1臺服務器、1臺工作站計算機?！緦嵱杻?nèi)容】假設您是一家公司的網(wǎng)絡系統(tǒng)管理員，負責公司的網(wǎng)絡故障診斷和測試工作。為此，清您完成以下工作：1. 定期掃描指定子網(wǎng)(10.0.0.1 10.0.0.100/24)內(nèi)計算機的端口狀況并將掃描結果存檔。(可以參考教材“6.2.1常用的網(wǎng)絡測試軟件”章節(jié)部分，完成操作)2. 定期收集DNS服務器53端口的訪問數(shù)據(jù)流量并保存結果。1、網(wǎng)絡系統(tǒng)故障現(xiàn)實使用過程中，計算機網(wǎng)絡系統(tǒng)出現(xiàn)問題的情況并不少見，這些問題有的是用戶使用不當造成的，也有的是網(wǎng)絡系 統(tǒng)出現(xiàn)了芥種故障.為此我們必須掌握網(wǎng)絡系統(tǒng)故障分析和排除的基本方法。計算機網(wǎng)絡系統(tǒng)出現(xiàn)的故障主要分以下凡類：(1) 網(wǎng)卡故障；(2) 計算機網(wǎng)絡軟件和協(xié)議配置問題：(3) LAN網(wǎng)絡連線故障：(4) 網(wǎng)關故障：(5) DNS 故障：(6) 骨干網(wǎng)故障：(7) 網(wǎng)絡服務器故障(8) 網(wǎng)絡病毒等。2、網(wǎng)絡測試的常用工具和命令(1) 利用ipconfig顯示用戶所在主機內(nèi)部的IP協(xié)議的配置信息使用格式：ipconfig /? /all參數(shù)介紹：/?顯示ipconfig的格式和參數(shù)的英文說明/all顯示有關IP地址的所有配置信息主要功能：顯示用戶所在主機內(nèi)部的IP協(xié)議的配置信息詳細介紹：ipconfig程序采用Windows窗口的形式來顯示IP協(xié)議的具體配置信息。如果ipconfig命令后面不跟任何 參數(shù)直接運行，程序將會在窗口中顯示網(wǎng)絡適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認網(wǎng)關等。還可以 通過此程序查看主機的相關信息如：主機名、DNS服務器、節(jié)點類型等。其中網(wǎng)絡適配器的物理地址在檢測網(wǎng)絡錯誤 時非常有用。在命令提示符下鍵入ipconfig/?可獲得ipconfig的使用幫助，鍵入ipconfig/all可獲得IP配置的 所有屬性。舉例說明：如果我們想很快地了解某一臺主機的IP協(xié)議的具體配置情況，可