網(wǎng)絡(luò)管理員考試題庫(kù)詳細(xì)

1、互聯(lián)網(wǎng)專業(yè)設(shè)備維護(hù)人員考試題庫(kù)中國(guó)鐵通湖南分公司目錄一、填空題.3二、單選題.5三、多選題.13四、判斷題.17五、簡(jiǎn)答題.20六、論述題.26七、實(shí)作題 .錯(cuò)誤! 未定義書簽。、填空題常用的雙絞線是五類或超五類線，由（ 4）對(duì)線組成。IPv4 地址是指用于標(biāo)識(shí)接入國(guó)際互聯(lián)網(wǎng)的每臺(tái)主機(jī)，它由（32）位二進(jìn)制表示。虛擬專用網(wǎng)是一種利用公共網(wǎng)絡(luò)來構(gòu)建的（私有專用網(wǎng)絡(luò)） 。PC網(wǎng)絡(luò)詳細(xì)配置信息的命令是（ipconfig/all ）網(wǎng)橋是連接兩個(gè)使用 （相同協(xié)議）相同的網(wǎng)絡(luò)。DNS勺數(shù)據(jù)文件中存儲(chǔ)著主機(jī)名和與之相匹配的（IP ）地址。ADSL2的標(biāo)準(zhǔn)是（G992.5）。按帶寬分類以太網(wǎng)可分成 10Mb

2、it/s 、（ 100Mbit/s ）、1Gbit/s 和 10Gbit/s 等。IP 城域網(wǎng)骨干層的網(wǎng)絡(luò)設(shè)備有三層交換機(jī)和（路由器） 。目前一般是將城域網(wǎng)劃分為核心層、匯聚層和（接入層） 。IP 城域網(wǎng)用戶管理中的相對(duì)于分散認(rèn)證分散管理方式是將用戶信息放置在靠近用戶 的（匯聚層）上。在網(wǎng)絡(luò)轉(zhuǎn)換設(shè)備中，私有 IP 地址轉(zhuǎn)換為公有 IP 式、動(dòng)態(tài)方式和（復(fù)用動(dòng)態(tài)）方式。IP 地址是數(shù)字型的，它由兩部分組成，前面的部分為網(wǎng)絡(luò)標(biāo)識(shí)，后面的部分為（主機(jī) 標(biāo)識(shí)）。因特網(wǎng)具體的接入方式可分為遠(yuǎn)程終端方式、（撥號(hào)IP）方式和專線方式。采用客戶機(jī)服務(wù)器模式 WW服務(wù)系統(tǒng)就是指客戶機(jī)和（服務(wù)器）組成的系統(tǒng)。防火

3、墻分為包過濾防火墻、電路級(jí)防火墻和（應(yīng)用層）防火墻三種。虛擬私有網(wǎng)從建立隧道的角度分為二層隧道 VPN和 （VPN。計(jì)算機(jī)網(wǎng)絡(luò)的安全性主要包括網(wǎng)絡(luò)服務(wù)的可用性、網(wǎng)絡(luò)信息的保密性和網(wǎng)絡(luò)信息的（完整性）。網(wǎng)絡(luò)安全性問題的核心在于網(wǎng)絡(luò)是否得到控制， 即是不是任何一個(gè) （IP 地址）用戶都能夠進(jìn)入網(wǎng)絡(luò)。防火墻的主要目的在于判斷來源 I P ，將危險(xiǎn)或未經(jīng)授權(quán)的 IP 數(shù)據(jù)拒之于系統(tǒng)之外，而只讓（安全）的 IP 數(shù)據(jù)通過電子商務(wù)是指以電子手段連接企業(yè)、客戶及其合作伙伴，利用電子（支付）方式提供商品和服務(wù)。路由器是用于將局域網(wǎng)與廣域網(wǎng)連接設(shè)備，它具有判斷網(wǎng)絡(luò)地址和選擇（傳輸路徑） 及傳輸流量控制等功能。網(wǎng)

4、關(guān)用于完全不同的網(wǎng)絡(luò)之間的連接，它為網(wǎng)間提供（協(xié)議轉(zhuǎn)換）絡(luò)可以通過網(wǎng)關(guān)相連。廣域網(wǎng)中一個(gè)突出的核心技術(shù)是（路由選擇） ，解決分組在各交換機(jī)中如何進(jìn)行轉(zhuǎn)發(fā)， 即通過哪條通路將數(shù)據(jù)從源主機(jī)傳送到要通信的目的主機(jī)。利用公網(wǎng)構(gòu)筑。如果接入方式為（撥號(hào)方式） ，則稱之為 VPDN。系統(tǒng)并具有（交互性）的技術(shù)。多媒體數(shù)據(jù)壓縮編碼技術(shù)中，常用的壓縮編碼方法可以分為（無損壓縮法）和有損壓 縮法兩大類。計(jì)算機(jī)網(wǎng)絡(luò)信息安全中，安全服務(wù)是指對(duì)應(yīng)的網(wǎng)絡(luò)協(xié)議層次對(duì)信息的（保密性）和真實(shí)性進(jìn)行保護(hù)和鑒別，以便防御各種安全威脅和攻擊。計(jì)算機(jī)網(wǎng)絡(luò)信息安全中，對(duì)稱密碼技術(shù)包括分組密碼技術(shù)和（流密碼）技術(shù)這兩個(gè)重 要的分支。分組

5、的密碼，通常使用的是（ 64）bit 的分組大小。定網(wǎng)絡(luò)的（非法訪問）對(duì)象的安全設(shè)備。、單選題C類地址的是（B）。A 10023.4 C、13867.8B、0 D 1IEEE802 1q的標(biāo)記是在以太幀頭和數(shù)據(jù)之間插入（A）個(gè)網(wǎng)絡(luò)中最多可以有 212=4096個(gè)虛擬局域網(wǎng)。A.12 B.22 C.32 D.42因特網(wǎng)域名的總長(zhǎng)度不得超過（C）個(gè)字符。A 55 B、155 C、255 D、355私有網(wǎng)絡(luò)地址是指內(nèi)部網(wǎng)絡(luò)的主機(jī)地址，而公有網(wǎng)絡(luò)地址是指在IP地址。ABCD虛擬網(wǎng)A）上的全球唯一的在計(jì)算機(jī)上實(shí)現(xiàn)的數(shù)據(jù)加密，其加密或解密變換是由（A）控制實(shí)現(xiàn)的A、密鑰B、程序C、電路D人工城域網(wǎng)是指局限

6、在一座城市的范圍內(nèi)，覆蓋的地理范圍在A.B.幾十公里C.幾百公里 D.十幾公里至幾十公里內(nèi)A.B.C.D.七層。OSI協(xié)議的全部（D）。因特網(wǎng)中的文件傳送服務(wù)客戶在和服務(wù)器建立連接前就要經(jīng)過一個(gè)被廣為熟知的（D）的過程。A.連接 B.面向連接 C.兩次握手 D.三次握手因特網(wǎng)中的文件傳送服務(wù)需要 2個(gè)端口，其中（B）端口是作為控制連接端口，用于發(fā) 送指令給服務(wù)器以及等待服務(wù)器響應(yīng)。A.20B.21C.22D.23量化概念主要來自于從模擬量到數(shù)字量的轉(zhuǎn)換，即（C）轉(zhuǎn)換A、C/D B 、A/B C 、A/D D 、 B/C網(wǎng)絡(luò)安全中的訪問控制規(guī)則是處理主體對(duì)客體訪問的（A）的合法性問題，一個(gè)主只能

7、訪問經(jīng)過授權(quán)使用的給定客體。A.權(quán)限設(shè)置 B.機(jī)制 C.方法 D.對(duì)象OSI模型的哪一層最恰當(dāng)?shù)孛枋隽?100BASET標(biāo)準(zhǔn)？（ C ）數(shù)據(jù)鏈路層網(wǎng)絡(luò)層物理層傳輸層下列哪一項(xiàng)恰當(dāng)?shù)孛枋隽?OSI模型中傳輸層的功能？（ A ）它通過流量控制來發(fā)送數(shù)據(jù)它提供傳輸?shù)淖罴崖窂剿鼪Q定網(wǎng)絡(luò)尋址它允許網(wǎng)絡(luò)分段下列哪一個(gè)功能是路由器用來在網(wǎng)絡(luò)中轉(zhuǎn)發(fā)數(shù)據(jù)分組的 ?（ B）應(yīng)用程序和介質(zhì)路徑選擇和交換c.廣播和沖突檢測(cè)D.上述答案都不對(duì)下列哪兩項(xiàng)是動(dòng)態(tài)路由選擇的基本類型 ?（ C）A.靜態(tài)及缺省D. TCPUDP交換c. 距離矢量和鏈路狀態(tài)D. 上述答案都不對(duì)當(dāng)網(wǎng)絡(luò)中的所有路由器都使用著相同的知識(shí)時(shí)下列哪一項(xiàng)可以

8、用來描述這個(gè)網(wǎng)絡(luò)收斂形式化重新配置D .上述答案都不對(duì)電腦時(shí)不出現(xiàn)數(shù)據(jù)重復(fù)和丟失 ?( A )確認(rèn)和重傳封裝和廣播校驗(yàn)和流控同步和確認(rèn)動(dòng)態(tài)路由選擇的一個(gè)優(yōu)點(diǎn)是什么 ?( C )網(wǎng)絡(luò)開銷小，可以減少網(wǎng)絡(luò)流量由于安全級(jí)別高，可以減少未經(jīng)授權(quán)的網(wǎng)絡(luò)信息中斷當(dāng)拓?fù)浣Y(jié)構(gòu)和流量發(fā)生改變時(shí)可以自動(dòng)調(diào)整網(wǎng)絡(luò)帶寬需求小，運(yùn)算更有效點(diǎn)到點(diǎn)的廣域網(wǎng)鏈接中最有效的子網(wǎng)掩碼是什么 ?( C )A. B. 24C.D.255C.D.255. 255. 255 .25248延時(shí)帶寬效率網(wǎng)絡(luò)流量協(xié)議維護(hù)一個(gè)單獨(dú)的表 ?( B )A.拓?fù)浔聿⑶覟樗渲玫拿糠N被動(dòng)路 由B. 路由選擇表C. 鄰居表D. 后繼表22.A. 分組收數(shù)

9、據(jù)( B )B. 數(shù)據(jù)幀C. 數(shù)據(jù)段D. 每次一個(gè)字節(jié)23.局域網(wǎng)交換機(jī)可以被看作下列的哪一項(xiàng) ?( D )A. I層的多端口中繼器B. 2層的多端口集線器C. 工作在第 3層的多端口路由器D. 2層的多端口網(wǎng)橋24.在全雙工的以太網(wǎng)交換機(jī)中，哪個(gè)是正確的 ?(D)A. 沖突被實(shí)質(zhì)上消除了B. 使用了節(jié)點(diǎn)間的兩個(gè)線對(duì)和一個(gè)交換連接C. 節(jié)點(diǎn)之間的連接被認(rèn)為是點(diǎn)到點(diǎn)的D. 以上所有的25. 擁塞會(huì)導(dǎo)致下面哪種效果 ?( E )A. 低可靠性和低流量B. 高沖突率C. 網(wǎng)絡(luò)不可預(yù)知性和高錯(cuò)誤率D. 降低響應(yīng)時(shí)間，更長(zhǎng)時(shí)間的文件傳輸和網(wǎng)絡(luò)延遲E. 以上所有的26. 交換機(jī)如何學(xué)習(xí)連接到其端口的網(wǎng)絡(luò)設(shè)

10、備的地址?(B )交換機(jī)從路由器上得到相應(yīng)的表交換機(jī)檢查從端口流入的分組的源地址c. 交換機(jī)之間交換地址表D. 交換機(jī)不能建立地址表哪種網(wǎng)絡(luò)設(shè)備可以用于對(duì)局域網(wǎng)進(jìn)行邏輯分段 ?( A )路由器網(wǎng)橋交換機(jī)集線器接人層提供什么功能 ?( A )網(wǎng)絡(luò)中的用戶和服務(wù)器的入口點(diǎn)所有設(shè)備連接到網(wǎng)絡(luò)的位置給每個(gè)用戶的所有可用帶寬。到高端路由器和交換機(jī)的連接。下列關(guān)于核心層的描述哪個(gè)是對(duì)的 ?( B )提供對(duì)分組盡可能多的處理以確保安全性作為高速交換骨干，將通信從一個(gè)區(qū)域轉(zhuǎn)發(fā)到另一個(gè)C2層交換機(jī)D. 它提供多條路徑來減緩?fù)ㄐ潘俣认铝心膫€(gè)是在局域網(wǎng)中引入第 3層設(shè)備的好處 ?( D )A. 允許將局域網(wǎng)分段成為

11、多個(gè)獨(dú)立的物理和邏輯網(wǎng)絡(luò)D,過濾數(shù)據(jù)鏈路層廣播和組播，并允許接入廣域網(wǎng)C. 提供網(wǎng)絡(luò)的邏輯結(jié)構(gòu)D. 以上全部工作站與交換機(jī)相連時(shí)，使用哪種電纜最合適 ?( A )直通交叉空調(diào)制解調(diào)器標(biāo)準(zhǔn)電話線廣播( B )單播多播以上都不是生成樹協(xié)議的目的是什么 ?( B )維持單一環(huán)路維持無環(huán)網(wǎng)絡(luò)維持多環(huán)網(wǎng)絡(luò)維持減少了環(huán)路的網(wǎng)絡(luò)在哪種狀態(tài)下端口只形成 MAC地址表但不轉(zhuǎn)發(fā)用戶數(shù)據(jù)幀？ ( A )學(xué)習(xí)狀態(tài)阻塞狀態(tài)c. 偵聽狀態(tài)D.轉(zhuǎn)發(fā)狀態(tài)VLAN的核心元素，提供了哪些智能化的功能 ?( D )基于用戶、端口或邏輯地址來分組形成 VLAN對(duì)幀進(jìn)行過濾和轉(zhuǎn)發(fā)與其他交換機(jī)和路由器進(jìn)行通信以上都是VLANVLAN網(wǎng)橋

12、路由器交換機(jī)集線器DHCP代表什么?( A )Dynamic Host Configuration ProtocolDynamic Hosting Configuration ProtocolDynamlc Host Computer Protocol( B )Dynamic Host Computer Port租用線是一條 ( ) 信鏈路。 ( A )點(diǎn)到點(diǎn)點(diǎn)到多點(diǎn)模擬數(shù)字PPPO0SI的哪一層?( B )網(wǎng)絡(luò)層數(shù)據(jù)鏈路層應(yīng)用層傳輸層內(nèi)部環(huán)路 IP 地址是什么 ?( CA. 10. 10. 10. 1D，255 . 255. 255. 0C. 127. 0 . 0. 1D. 192. 0.

13、0 . 1哪種協(xié)議支持網(wǎng)絡(luò)管理 ?( C )SMTPNFSSNMPFTPIPX列出你的 Windows 汁算機(jī)上的 ipipconfigwinipcfgshow ip配置.你應(yīng)該使用什么命令？ ( B )config 43. ping 命令中 -n 選項(xiàng)表示什么 ?( A ) Aping 區(qū)域的網(wǎng)絡(luò)號(hào)不重復(fù)選項(xiàng)ping 的次數(shù)不要停止，除非中斷沒用44. 下面哪個(gè)波長(zhǎng)值沒有在光纖中使用( C )850nm1300nm C， D. 1550nm三、多選題BAS(寬帶接入服務(wù)器)作為寬帶城域網(wǎng)的匯聚層設(shè)備，其基本功能為：A、用戶端口的會(huì)聚：以高端口密度接入大量用戶，將所有用戶數(shù)據(jù)復(fù)用在有A、 B、

14、 C)的端口帶寬上傳送給網(wǎng)絡(luò)核心層設(shè)備，同時(shí)對(duì)所有用戶的邏輯連接進(jìn)行終結(jié)。B、用戶管理：用戶接入管理、用戶認(rèn)證管理、用戶地址分配和管理、用戶計(jì)費(fèi) 管理、全性保障管理。C、路由轉(zhuǎn)發(fā)功能。D域名解析功能。若選擇物理層協(xié)議作為互連協(xié)議，則用( A、 B)A、中繼器B、集線器C、網(wǎng)橋D路由器VPN技術(shù)包括了( A B C 等。A、登錄認(rèn)證技術(shù)B、密鑰交換技術(shù)C、數(shù)據(jù)完整性驗(yàn)證技術(shù)D 、IP包加密規(guī)范從結(jié)構(gòu)上可以將城域網(wǎng)分為( ABCA.B.C.接入層D.物理層按訪問方式分類以太網(wǎng)可分為( ABA.B.交換式以太網(wǎng)C.獨(dú)有式以太網(wǎng) D.非交換式以太網(wǎng)在城域網(wǎng)中，匯聚層和接入層實(shí)現(xiàn)基本的( AB)。A.B

15、.C.D.信令匯接功能管理寬帶 IP 城域網(wǎng)的方式有( ABCDA.B.帶外網(wǎng)絡(luò)管理C.帶內(nèi)、帶外網(wǎng)絡(luò)管理同時(shí)使用 D.帶內(nèi)、帶外網(wǎng)絡(luò)管理混合使用在城域網(wǎng)中，匯聚層和接入層的運(yùn)營(yíng)管理功能主要有( ABCD和防止用戶盜用網(wǎng)絡(luò)資A. 用戶的標(biāo)示和上網(wǎng)清單 B. 各種方式的用戶計(jì)費(fèi)C.用戶開戶/銷產(chǎn) D.網(wǎng)絡(luò)設(shè)備故障處理和維護(hù)TCP/IP 協(xié)議采用層次結(jié)構(gòu)，主要有（ ABCD）ABCD接口層虛擬私有網(wǎng)（VPN從實(shí)現(xiàn)技術(shù)的角度分為（AB。A、基于傳統(tǒng)技術(shù)的 VPN B 基于MPLS的C、基于用戶設(shè)備的VPN D基于網(wǎng)絡(luò)的VPN虛擬私有網(wǎng)（VPN從應(yīng)用范圍的角度分為（ABC。A、 Access VPNB

16、、 Intranet VPNC 、 Extranet VPND 、 MPLS VPN虛擬私有網(wǎng)（VPNIETF的角度分為（ABC。AVPNBCVPNDVPN網(wǎng)絡(luò)技術(shù)中，主要攻擊檢測(cè)方法有（ ABCD。A、基于審計(jì)的攻擊檢測(cè)技術(shù) B基于神經(jīng)網(wǎng)絡(luò)的攻擊檢測(cè)技術(shù)C、基于專家系統(tǒng)的攻擊檢測(cè)技術(shù) D基于模型推理的攻擊檢測(cè)技術(shù)電子商務(wù)的基本內(nèi)容包括（ABCDA、信息管理系統(tǒng) B、電子數(shù)據(jù)交換系統(tǒng)CD商業(yè)增值網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)中網(wǎng)絡(luò)構(gòu)件包括（ABCD等。A.B.C.D.網(wǎng)絡(luò)設(shè)備計(jì)算機(jī)網(wǎng)絡(luò)具有（ABCD的功能。A.信息傳遞 B.資源共享 C.系統(tǒng)可靠性 D.分布處理因特網(wǎng)文件傳送服務(wù) PORT作用主要是（ ABC。

17、A.從客戶向服務(wù)器發(fā)送一個(gè)文件 B.從服務(wù)器向客戶發(fā)送一個(gè)文件C.從服務(wù)器向客戶發(fā)送目錄列表 D.從客戶向服務(wù)器發(fā)送目錄列表因特網(wǎng)超文本文件的指針可以使本地的、 遠(yuǎn)程服務(wù)器上的各種形式的文件， 如（ ABCD）等連接在一起。A.文本 B.圖像 C.聲音 D.動(dòng)畫計(jì)算機(jī)網(wǎng)絡(luò)信息安全中傳輸威脅常見的攻擊手法主要有A.截獲 B.中斷 C.偽造 D.篡改ABCD）。來自計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的威脅主要有（ABCD和安全缺限等。A. 信息戰(zhàn) B. 軟件攻擊 C. 黑客攻擊 D. 病毒攻擊方發(fā)生（ABC和否認(rèn)情況下的安全驗(yàn)證。A.偽造 B.假冒 C.篡改 D.交換當(dāng) 24用額外的 4 址？（選擇 2個(gè)答案）

18、（ AD ）A17217150 B17217158C. 172 17 1540 D172171596 E172. 17 15 248以下哪一項(xiàng)是增加 VLAN帶來的好處？選擇所有正確的。（BCD ）A. 交換機(jī)不需要配置B 廣播能夠得到控制機(jī)密數(shù)據(jù)能夠得到保護(hù)突破了限制用戶成為組的物理的邊界下面哪一個(gè)是有效的 RFCI918私有地址?（ BCD A10 0 007B10 0 008C192168 0 D1721600/12DHCP肖息按其在過程中出現(xiàn)的正確順序排列。（DCBA ）DHCPDISCOVER DHCPOFFER DHCPREQUEST ADHCPACKBDHCPREQUESTCDH

19、CPOFFER DDHCPDISCOVERDHCPACK四、判斷題TCP/IP是指?jìng)鬏斂刂茀f(xié)測(cè)網(wǎng)際協(xié)議，因兩個(gè)主要TCP協(xié)議和IP協(xié)議而得名是國(guó)際互網(wǎng)標(biāo)準(zhǔn)連接協(xié)議。（V）廣域網(wǎng)與局域網(wǎng)的區(qū)別不僅在距離長(zhǎng)短，而且從層次上看，局域網(wǎng)使用的協(xié)議主要數(shù)據(jù)鏈路層上，而廣域網(wǎng)使用的協(xié)議主要在網(wǎng)絡(luò)層上。（V）ADSL技術(shù)中，信噪比值越小連接性能越好。雙紋線是目前局域網(wǎng)上最常用的傳輸介質(zhì)。（X）（V）交換式以太網(wǎng)數(shù)據(jù)包的目的地址將以太包從原端口送至目的端口，向不同的目的端口 發(fā)送以太包時(shí)，就可以同時(shí)傳送這些以太包，達(dá)到提高網(wǎng)絡(luò)實(shí)際吞吐量的效果。（V）MA5100MMX/AIU單板不允許同時(shí)做上行和級(jí)聯(lián)。網(wǎng)絡(luò)管

20、理可分為帶外管理和帶內(nèi)管理兩種管理模式。局域網(wǎng)中的路由器通過分析網(wǎng)絡(luò)層的地址決定數(shù)據(jù)報(bào)文的轉(zhuǎn)發(fā)。 （X）（V）VLAN的劃分和網(wǎng)絡(luò)管理可通過命令行或者網(wǎng)絡(luò)管理軟件的圖形界面進(jìn)行。（V）（V）寬帶 IP 城域網(wǎng)必須是可管理和可擴(kuò)展的電信運(yùn)營(yíng)網(wǎng)絡(luò)。 （V）可管理和可擴(kuò)展的電信運(yùn)營(yíng)網(wǎng)絡(luò)肯定不是分層網(wǎng)絡(luò)。 （X）在 IP 業(yè)務(wù)量較大的城市， IP 城域網(wǎng)骨干層將直接采用高速路由器為核心來組建。 （V）（V）IP RADIUS術(shù)到用戶管理中心獲取有關(guān)用戶的信息，完成對(duì)用戶 的認(rèn)證。（V）（V）每臺(tái)上網(wǎng)的主機(jī)都有自己獨(dú)特的 Internet 地址，這種地址一般有一種形式，即名稱 形式。（X）18. D 5

21、5，狀態(tài)為多路廣播組地址。（V）IP（V）在共享地址情況下，局域網(wǎng)的服務(wù)器通過高速調(diào)制解調(diào)器和電話線路，或者通過專線與 Internet 的主機(jī)相連，僅服務(wù)器需要一個(gè) IP 地址，局域網(wǎng)上的微機(jī)訪問 Internet IP地址。（V）遠(yuǎn)程登錄是指把本地計(jì)算機(jī)通過 Internet 成為對(duì)方主機(jī)的一個(gè)遠(yuǎn)程仿真終端用戶。 （V）防火墻一方面阻止來自 Internet In ternetWeb訪問或收發(fā)E-mail等。（V）In ternet 的連接。（X）網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT用來實(shí)現(xiàn)私有網(wǎng)絡(luò)地址與公有網(wǎng)絡(luò)地址之間的轉(zhuǎn)換。（V）RADIUS客戶端會(huì)為每個(gè)撥號(hào)用戶建立一個(gè)會(huì)晤（Session ）會(huì)晤起

22、點(diǎn)，將服務(wù)的結(jié)束作為會(huì)晤終點(diǎn)。 （V）（V）用于解決網(wǎng)絡(luò)層安全性問題的產(chǎn)品主要是防火墻產(chǎn)品。 （X）（V）小、距離和結(jié)構(gòu)等分類。在因特網(wǎng)文件傳送服務(wù)協(xié)議客戶連接服務(wù)器的整個(gè)過程中， 數(shù)據(jù)傳輸通道是一直保持連接的，而控制信道是臨時(shí)建立的。（X）在虛擬專用網(wǎng)中，PPPLANIP進(jìn)行傳輸，再到達(dá)另一個(gè) LAN上的路由器。（V）電子郵件將郵件發(fā)送到收信人的郵箱中，收信人可隨時(shí)進(jìn)行讀取。（V）POP3協(xié)議不允許用戶在不同的地點(diǎn)訪問服務(wù)器上電子郵件。（X）防火墻技術(shù)的核心的控制思想是包過濾技術(shù)。 （V）NAT通過允許內(nèi)部網(wǎng)私有化來保存合法注冊(cè)的尋址方案。（V ）DHCP（V）IP地址。五、簡(jiǎn)答題請(qǐng)寫出常見

23、光纖接頭的種類及光纖接頭各符號(hào)的含義？答：常見的光纖接頭有：1: FC/PC; 2: SC/PC 3: FC/APC 4: MT-RJ 5: LC/UPC “/” 前面部分表示尾纖的連接器型號(hào)；后面表明光纖接頭截面工藝，即研磨方式。光纖接頭符號(hào)的含義：FC:常見的圓形，帶螺紋光纖接頭SC方型光纖接頭；ST:卡接式圓形光纖接頭；LC:SC相似，只是較小一些。PC: 微凸球面研磨拋光；APC8度角并作微凸球面研磨拋光。“ UPC的衰耗比“ PCODF內(nèi)部跳纖用。VPN的工作原理。答：是在 IP 通信網(wǎng)絡(luò)上，利用傳統(tǒng)設(shè)備對(duì)于發(fā)出和接收的 IP 包進(jìn)行加解密，在通信的 兩端VPN設(shè)備之間的通信可以是在

24、公共網(wǎng)絡(luò)或者 In ternet卻可以獲得像是在一個(gè)私有網(wǎng)絡(luò)內(nèi)通信的高安全性。簡(jiǎn)述計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議的概念。答：在計(jì)算機(jī)網(wǎng)絡(luò)中要做到有條不紊的交換、傳遞數(shù)據(jù)，就必須遵守一些事先約定好的 數(shù)據(jù)格式、同步問題等，我們把這些在計(jì)算機(jī)之間實(shí)現(xiàn)通信要遵守的有關(guān)規(guī)則稱為計(jì)算機(jī)網(wǎng) 絡(luò)協(xié)議。簡(jiǎn)述計(jì)算機(jī)局域網(wǎng)中路由器的主要功能。答：選擇轉(zhuǎn)發(fā)數(shù)據(jù)的路徑，均衡網(wǎng)絡(luò)負(fù)載；利用通信協(xié)議本身的流量控制功能控制數(shù)據(jù) 的傳輸；具有判斷是否轉(zhuǎn)發(fā)數(shù)據(jù)分組的功能，對(duì)于不該轉(zhuǎn)發(fā)的信息進(jìn)行過濾；根據(jù)局域網(wǎng)網(wǎng) 絡(luò)地址、協(xié)議類型、網(wǎng)間地址、主機(jī)地址和數(shù)據(jù)類型（如電子郵件、文件傳輸?shù)龋?，把一個(gè)大 網(wǎng)絡(luò)劃分為若干個(gè)路由。簡(jiǎn)述網(wǎng)絡(luò)交換機(jī) Swit

25、ch 口送至目的端口，向不同的目的端口發(fā)送以太包時(shí)，就可以同時(shí)傳送這些以太包，達(dá)到提高網(wǎng)絡(luò)實(shí)際吞吐量的效果，主要用于 連接Hub、Server 或分散式主干網(wǎng)。請(qǐng)寫出幾個(gè)常用的網(wǎng)絡(luò)測(cè)試命令及功能？答： Ping ： Ping 向目標(biāo)主機(jī) (地址)發(fā)送一個(gè)回送請(qǐng)求數(shù)據(jù)包，要求目標(biāo)主機(jī)收到請(qǐng)求后給予答復(fù)，從而判斷網(wǎng)絡(luò)的響應(yīng)時(shí)間和本機(jī)是否與目標(biāo)主機(jī)(地址 )聯(lián)通。Tracert ： Tracert 命令用來顯示數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路徑，并 顯示到達(dá)每個(gè)節(jié)點(diǎn)的時(shí)間。Netstat: Netstat 命令可以幫助網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前 正在活動(dòng)的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯

26、示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以統(tǒng)計(jì)目 前總共有哪些網(wǎng)絡(luò)連接正在運(yùn)行。Ipconfig ： IpconfigWindowsDOSTCP/IP協(xié)議 的具體配置信息，如網(wǎng)絡(luò)適配器的物理地址、主機(jī)的 IP 地址、子網(wǎng)掩碼，以及默認(rèn)網(wǎng)關(guān)等， 還可查看主機(jī)的相關(guān)信息如：主機(jī)名、DN&艮務(wù)器、節(jié)點(diǎn)類型等。DNS的定義和作用？答：域名管理系統(tǒng) DNS( Domain Name System)是域名解析服務(wù)器的意思.它在互聯(lián)網(wǎng)的 作用是：把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識(shí)別的 Ip 地址。ADSL氣連接， A/B 0.4mm線徑的塑料介質(zhì)電纜，可以參考下面的值：100020dB,14dB。200040dB,25d

27、B。300056dB,36dB。什么是 DSLAM？答：DSLAMADSL主要是完成復(fù)合或者分離來自上下行信道的比特流。VLAN的定義及功能？答： VLAN( Virtual Local Area Network )即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增 加了VLANVLAN ID就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。MA5100本地級(jí)聯(lián)（SEPA級(jí)聯(lián)）組網(wǎng)時(shí)的配置原則？答：（1）MA5100只配

28、置一塊SEP板時(shí)推薦插在主框的第14槽位（15槽位需要空出，不能 插業(yè)務(wù)板）；其它槽位組（0-1，2-3，4-5，10-11，12-13）的偶數(shù)號(hào)槽位也可插 SEP板，但 該槽組的另一槽位不能插入其它業(yè)務(wù)板；當(dāng)需要配置兩塊SEP單板實(shí)現(xiàn)主備倒換時(shí)，推薦SEP14、15號(hào)槽位組，也可插在其它槽位組（0-1、2-3、4-5、10-11、12-13 ）。 在主備倒換情況下，LVDS線（級(jí)連線）不能交叉連接，即同一 SMX販必須與主備SEPASEPA板的不同端口接同一 SMX運(yùn)行后，某一 SEPA端口的 LVDS線不能隨便換插到其他端口，否則可能造成業(yè)務(wù)無法恢 復(fù)。如何從硬件上查看 MMX/AIU單板

29、光扣板上光口連接正常？MM焙邊的拉手條取出，查看 MMX/AIU單板光扣板上面的指示燈，光扣板上 指示燈的表示：上電以后上面有五個(gè)指示燈會(huì)亮，上面三個(gè)，下面兩個(gè)。LOS（信號(hào)丟失）、OOF（幀失步）、LOP（丟失指針）LOP滅的話，一定有光。MA5100勺從框可以插哪些業(yè)務(wù)板？ADSL單板（如 ADLC/ADLD/ADLE/ADCE/AD）上面三個(gè)燈如果 LOS OOFMA510CADSL單板套片損壞（單個(gè)或者多個(gè)）？MA5100ADS（ADLC/ADLD/ADLE.）單板虛插到框中，僅取電不接觸背板， 察看面板的兩個(gè)（運(yùn)行、告警）指示燈，近 1 分鐘的時(shí)間里，上面的（運(yùn)行指示燈）從快閃變成慢

30、閃時(shí)，如果下面的（告警指示燈）紅燈變亮，說明存在套片加載失敗 問題，屬硬件故ADSL單板在套片故障（尤其是無法加載套片驅(qū)動(dòng)）時(shí)，有可能無法 正常工作（正常 1 0 幾秒鐘就再次復(fù)位） ，通過這種方法可以簡(jiǎn)單判別是否單板套片故障。交叉網(wǎng)線兩端的線序是怎樣的？T568AT568B標(biāo)準(zhǔn)制作，線序是：橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕。快速模式和交織模式的區(qū)別？答：快速模式在信元調(diào)制和糾錯(cuò)方面的手段比交織模式要簡(jiǎn)單的多，快速模式只有前向 糾錯(cuò)， 而交織模式具有加擾(增加 BIT 相關(guān)性，用于糾錯(cuò))，交織深度及一些緩存等方面的糾 錯(cuò)手段?？焖倌Ｊ较乱粋€(gè) BIT 接一個(gè) BIT 向外發(fā)送，而交織模式下

31、先要進(jìn)行加擾、緩存等手 段進(jìn)行緩存到一定數(shù)目的 BIT 位時(shí)再一起發(fā)送出去，故而交織模式要比快速模式慢。ADSLSNR谷量指的什么？答：SNR著這個(gè)數(shù)值越大，ADSL20-40 之間。硬件安裝檢查主要包括哪些方面？答：硬件安裝檢查主要介紹對(duì)各種安裝工藝的檢查。硬件安裝檢查主要包括以下幾個(gè)方 面。機(jī)柜安裝工藝的檢查。布設(shè)電纜工藝的檢查。柜間電纜及插線工藝的檢查。電源線敷設(shè)工藝的檢查。接地線敷設(shè)工藝的檢查。電纜布設(shè)工藝檢查包括哪些方面？答：電纜布設(shè)工藝的檢查包括以下幾個(gè)方面。電纜插頭在機(jī)柜后背板應(yīng)插緊，且不能插錯(cuò)。電源、用戶等各種電纜應(yīng)分開布放。電纜轉(zhuǎn)彎應(yīng)均勻圓滑，彎弧外部應(yīng)保持垂直或水平成直線。

32、光纜尾纖在機(jī)柜內(nèi)綁扎工藝良好無擠壓感，柜間的尾纖要用套管保護(hù)。電纜走道及槽位的安裝位置應(yīng)符合施工圖的規(guī)定，左右偏差不得超過50 mm。布設(shè)走道電纜必須綁扎，綁扎后的電纜應(yīng)互相緊密靠攏，外觀平直整齊。槽道部位和電纜轉(zhuǎn)彎處應(yīng)綁扎或用塑料卡固定。簡(jiǎn)述局域網(wǎng)中三層交換技術(shù)主要分類及其功能。答：一類是以流為基礎(chǔ)的，這種技術(shù)基于流高速緩存進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，它除了必要的路由 查找過程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過程通過第二層交換處理。另一類是基于特別設(shè)計(jì)的硬件來實(shí)現(xiàn)逐包查找的，這里的硬件通常是指芯片，這類技術(shù)的特點(diǎn)是每一個(gè)包都要進(jìn)行路由查找。CAMASIC簡(jiǎn)述虛擬局域網(wǎng)通信的主要需求 答：（1）VLAhVLAN之間的通信

33、；VLAN成員和公共資源的通信。簡(jiǎn)述因特網(wǎng)業(yè)務(wù)提供者一般需具備的條件。答：首先，它有專線與 Internet 相連；其次，它有運(yùn)行各種服務(wù)程序的主機(jī)，這些作為 服務(wù)器的主機(jī)可連續(xù)運(yùn)行，可以隨時(shí)提供各種服務(wù)；再其次，它有地址資源，可以給申請(qǐng)接 入的用戶分配 IP 地址。答：（1 ）數(shù)據(jù)包到達(dá)的物理網(wǎng)絡(luò)接口；源和目的 IP 地址；TCP UDP協(xié)議等；傳送層源和目的端口號(hào)。簡(jiǎn)述計(jì)算機(jī)通信網(wǎng)絡(luò)的定義及其功能。答：通常用下面的公式表達(dá)計(jì)算機(jī)網(wǎng)絡(luò)的定義：計(jì)算機(jī)網(wǎng)絡(luò)=計(jì)算機(jī) +通信計(jì)算機(jī)網(wǎng)絡(luò)具有信息傳遞、資源共享、系統(tǒng)可靠性和分布處理的功能。部署多協(xié)議標(biāo)記交換虛擬專網(wǎng)（MPLS VPN的有哪些主要目的。答

34、：（1 ）對(duì)于用戶來說，這種服務(wù)非常簡(jiǎn)單，即便他們?cè)?IP 路由方面缺乏經(jīng)驗(yàn)；使服務(wù)具有非常良好的可擴(kuò)展性和靈活性、適于大規(guī)模實(shí)施；VPN能夠通過服務(wù)提供商或服務(wù)提供商與用戶一同進(jìn)行實(shí)施；允許提供商提供重要的增值服務(wù)以獲取用戶的忠誠(chéng)度。簡(jiǎn)述計(jì)算機(jī)網(wǎng)絡(luò)信息安全中，包過濾防火墻技術(shù)的檢查內(nèi)容。答：包過濾檢查模塊的檢查內(nèi)容一般是網(wǎng)絡(luò)層的如下：EPTCP頭。具體檢查項(xiàng)目IP 源目地址；協(xié)議類型(TCP包、UDP包、ICMP包);TCP或 UDP的源/目端口；ICMP消息類型；TCPACK位等。TCP的序列號(hào)、確認(rèn)號(hào)、EP檢驗(yàn)和、分割偏移等選項(xiàng)。描述數(shù)據(jù)封裝的用途。OSl 模型的每一層都依賴于其下一層所

35、提供的服務(wù)，為了提供該服務(wù)，下一層通過封裝， 將來自上一層的協(xié)議數(shù)據(jù)單元(PDU)放到數(shù)據(jù)字段中；然后，添加本層用于完成自身功能的 各種頭部和尾部。ICMP的用途。ICMPTCP/IP主機(jī)上都實(shí)施；ICMPIP制消息，ICMPping和“目的不可達(dá)”.描述 TCP/IP 實(shí)現(xiàn)中的窗口操作。窗口操作(Windowing)是一種控制端到端信息傳送量的方法；窗口操作是發(fā)送方和接收方 關(guān)于在兩個(gè)確認(rèn)之間傳送多少數(shù)據(jù)的協(xié)議。描述 OSI 模型中網(wǎng)絡(luò)層的主要功能。網(wǎng)絡(luò)層提供了盡力的端到端分組傳送， 網(wǎng)絡(luò)層基于 IP 路由選擇將分組從源網(wǎng)絡(luò)發(fā)送到目 的網(wǎng)絡(luò)。描述生成樹協(xié)議的主要功能。生成樹協(xié)議的主要功能是支

36、持冗余的交換/橋接路徑， 并且不會(huì)受到網(wǎng)絡(luò)中環(huán)路的影響六、論述題1闡述城域網(wǎng)三層交換機(jī)與千兆比交換路由器（GSR之間的區(qū)別。答：（1）三層交換機(jī)可以支持二層交換，例如，PPPoE VLAN交換機(jī)；GSF不支持二層交換，上述的報(bào)文類型不能穿過 GSRGSF上終結(jié)。（2）ASIC 為以太網(wǎng)接口，處理的協(xié)議主要是舊協(xié)議，處理其它協(xié)議時(shí)效率會(huì)大大降低；GSF則是基于 網(wǎng)絡(luò)處理器的設(shè)備，支持的接口類型比較多，協(xié)議支持能力強(qiáng)。（3）于以太網(wǎng)接口的效率，GSF則采用了許多微處理器引擎，各種接口的效率都比較高。（4）QoS保證、流分類方面的能力比較弱， GSR1 能力。（5） 三層交換機(jī)的可升級(jí)性比較差，尤其是有些協(xié)議還沒有完全形成標(biāo)準(zhǔn)，這也導(dǎo)致很多廠家早期的三層交換機(jī)與現(xiàn)在的協(xié)議不兼容。而采用網(wǎng)絡(luò)處理器的GSR可能只需要修改軟件就可以支持。（6） 三層交換機(jī)更適合處理簡(jiǎn)單、靜態(tài)、接口類