網絡管理員考試題庫(DOC)培訓課件

絡管理員考試題庫(DOC)學習 好資料學習 好資料精品資料精品資料目錄TOC\o"1-5"\h\z\o"CurrentDocument"一、填空題 3\o"CurrentDocument"二、單選題 6\o"CurrentDocument"三、多選題 16\o"CurrentDocument"四、判斷題 21\o"CurrentDocument"五、簡答題 25\o"CurrentDocument"六、論述題 34七、實作題 38、填空題常用的雙絞線是五類或超五類線，由（4）對線組成。IPv4地址是指用于標識接入國際互聯(lián)網的每臺主機，它由（ 32）位二進制表小。虛擬專用網是一種利用公共網絡來構建的（私有專用網絡）。查看本機PC網絡詳細配置信息的命令是（ipconfig/all）網橋是連接兩個使用（相同協(xié)議）、傳輸介質和尋址方式的網絡設備，是用于連接兩個相同的網絡。DNS勺數(shù)據(jù)文件中存儲著主機名和與之相匹配的（IP）地址。ADSL2的標準是（G992.5）。按帶寬分類以太網可分成10Mbit/s、（100Mbit/s）、1Gbit/s和10Gbit/s等。IP城域網骨干層的網絡設備有三層交換機和（路由器）。目前一般是將城域網劃分為核心層、匯聚層和（接入層）。IP城域網用戶管理中的相對于分散認證分散管理方式是將用戶信息放置在靠近用戶的（匯聚層）上。在網絡轉換設備中，私有IP地址轉換為公有IP地址可以有三種實現(xiàn)方式，即靜態(tài)方式、動態(tài)方式和（復用動態(tài)）方式。IP地址是數(shù)字型的，它由兩部分組成，前面的部分為網絡標識，后面的部分為（主機標識）。因特網具體的接入方式可分為遠程終端方式、（撥號IP）方式和專線方式。采用客戶機服務器模式WWW務系統(tǒng)就是指客戶機和（服務器）組成的系統(tǒng)。防火墻分為包過濾防火墻、電路級防火墻和（應用層）防火墻三種。虛擬私有網從建立隧道的角度分為二層隧道VPN和（三層隧道VPN。計算機網絡的安全性主要包括網絡服務的可用性、網絡信息的保密性和網絡信息的（完整性）。網絡安全性問題的核心在于網絡是否得到控制，即是不是任何一個（IP地址）來源的用戶都能夠進入網絡。防火墻的主要目的在于判斷來源IP,將危險或未經授權的IP數(shù)據(jù)拒之于系統(tǒng)之外，而只讓（安全）的IP數(shù)據(jù)通過。電子商務是指以電子手段連接企業(yè)、客戶及其合作伙伴，利用電子（支付）系統(tǒng)以便捷的方式提供商品和服務。路由器是用于將局域網與廣域網連接設備，它具有判斷網絡地址和選擇（傳輸路徑）及傳輸流量控制等功能。網關用于完全不同的網絡之間的連接，它為網間提供（協(xié)議轉換），使應用不同協(xié)議的網絡可以通過網關相連。廣域網中一個突出的核心技術是（路由選擇），解決分組在各交換機中如何進行轉發(fā)，即通過哪條通路將數(shù)據(jù)從源主機傳送到要通信的目的主機。通過對網絡數(shù)據(jù)的封包和加密傳輸，在公網上傳輸私有數(shù)據(jù)，達到私有網絡的安全級別，利用公網構筑。如果接入方式為（撥號方式），則稱之為VPDN多媒體計算機指的是計算機綜合處理多媒體信息，使多種信息建立邏輯連接、集成為一個系統(tǒng)并具有（交互性）的技術。多媒體數(shù)據(jù)壓縮編碼技術中，常用的壓縮編碼方法可以分為（無損壓縮法）和有損壓縮法兩大類。計算機網絡信息安全中，安全服務是指對應的網絡協(xié)議層次對信息的（保密性）、完整性和真實性進行保護和鑒別，以便防御各種安全威脅和攻擊。計算機網絡信息安全中，對稱密碼技術包括分組密碼技術和（流密碼）技術這兩個重要的分支。計算機網絡信息安全中，分組密碼是一個明文分組被作為一個整體來產生一個等長的密文分組的密碼，通常使用的是（ 64）bit的分組大小。計算機網絡信息安全中防火墻通常是指在網絡安全邊界控制中，用來阻止從外網想進入給定網絡的（非法訪問）對象的安全設備。網絡信息安全中對數(shù)據(jù)最有效的保護就是（加密）。、單選題判斷下列地址屬于C類地址的是（B）。A B、0C、 D1IEEE802 1q的標記是在以太幀頭和數(shù)據(jù)之間插入（A）比特來標示的，因此，理論上在一個網絡中最多可以有 212=4096個虛擬局域網。A.12B.22C.32D.42因特網域名的總長度不得超過（C）個字符。A55B、155C、255D、355私有網絡地址是指內部網絡的主機地址，而公有網絡地址是指在（ A）上的全球唯一的IP地址。A、因特網B、城域網G局域網D虛擬網在計算機上實現(xiàn)的數(shù)據(jù)加密，其加密或解密變換是由（ A）控制實現(xiàn)的。A、密鑰R程序G電路D人工城域網是指局限在一座城市的范圍內，覆蓋的地理范圍在（ D）oA.十幾公里B.幾十公里C.幾百公里D.十幾公里至幾十公里內網關使應用不同協(xié)議的網絡可以通過網關相連，網關使用了 OSI協(xié)議的全部（D）。A.四層B.五層C.K層D.七層因特網中的文件傳送服務客戶在和服務器建立連接前就要經過一個被廣為熟知的（D）的過程。A.連接B.面向連接C.兩次握手D.三次握手因特網中的文件傳送服務需要2個端口，其中（B）端口是作為控制連接端口，用于發(fā)送指令給服務器以及等待服務器響應。A.20B.21C.22D.23量化概念主要來自于從模擬量到數(shù)字量的轉換，即（ C）轉換。AC/DRA/BGA/DDB/C網絡安全中的訪問控制規(guī)則是處理主體對客體訪問的（ A）的合法性問題，一個主體只能訪問經過授權使用的給定客體。A.權限設置B.機制C.方法D.對象OSI模型的哪一層最恰當?shù)孛枋隽?100BASE標準？（C）A.數(shù)據(jù)鏈路層B.網絡層C.物理層D.傳輸層下列哪一項恰當?shù)孛枋隽薕SI模型中傳輸層的功能？（A）A.它通過流量控制來發(fā)送數(shù)據(jù)B.它提供傳輸?shù)淖罴崖窂紺.它決定網絡尋址D.它允許網絡分段下列哪一個功能是路由器用來在網絡中轉發(fā)數(shù)據(jù)分組的 ？(B)A.應用程序和介質B.路徑選擇和交換c.廣播和沖突檢測D.上述答案都不對下列哪兩項是動態(tài)路由選擇的基本類型？(C)A.靜態(tài)及缺省D.TC呼口UD關換c.距離矢量和鏈路狀態(tài)D.上述答案都不對當網絡中的所有路由器都使用著相同的知識時.下列哪一項可以用來描述這個網絡(A)A.收斂B.形式化C.重新配置D.上述答案都不對哪一項技術使用了窗口操作來保證一臺電腦發(fā)送的數(shù)據(jù)流通過數(shù)據(jù)鏈路發(fā)送到另外一臺電腦時不出現(xiàn)數(shù)據(jù)重復和丟失 ？(A)A.確認和重傳B.封裝和廣播C.校驗和流控D.同步和確認動態(tài)路由選擇的一個優(yōu)點是什么？(C)A.網絡開銷小，可以減少網絡流量B.由于安全級別高，可以減少未經授權的網絡信息中斷C.當拓撲結構和流量發(fā)生改變時可以自動調整D.網絡帶寬需求小，運算更有效點到點的廣域網鏈接中最有效的子網掩碼是什么 ？(C)245248OSPK省的成本度量值是基于下列哪一項？(B)A.延時B.帶寬C.效率D.網絡流量哪個表包含了路由器所學到的到達各個目的地的路由項，并且為所配置的每種被動路由協(xié)議維護一個單獨的表？(B)A.拓撲表B.路由選擇表C.鄰居表D.后繼表以太網的介質采用哪種廣播技術在網絡節(jié)點中傳輸和接收數(shù)據(jù)?（B）A.分組B.數(shù)據(jù)幀C.數(shù)據(jù)段D.每次一個字節(jié)局域網交換機可以被看作下列的哪一項？（D）A.工作在第l層的多端口中繼器B.工作在第2層的多端口集線器C.工作在第3層的多端口路由器D.工作在第2層的多端口網橋在全雙工的以太網交換機中，哪個是正確的？（D）A.沖突被實質上消除了B.使用了節(jié)點間的兩個線對和一個交換連接C.節(jié)點之間的連接被認為是點到點的D.以上所有的擁塞會導致下面哪種效果？（E）A.低可靠性和低流量B.高沖突率C.網絡不可預知性和高錯誤率D.降低響應時間，更長時間的文件傳輸和網絡延遲E.以上所有的交換機如何學習連接到其端口的網絡設備的地址？(B)A.交換機從路由器上得到相應的表B.交換機檢查從端口流入的分組的源地址c.交換機之間交換地址表D.交換機不能建立地址表哪種網絡設備可以用于對局域網進行邏輯分段？(A)A.路由器B.網橋C.交換機D.集線器接人層提供什么功能？(A)A.網絡中的用戶和服務器的入口點B.所有設備連接到網絡的位置C.給每個用戶的所有可用帶寬。D.到高端路由器和交換機的連接。下列關于核心層的描述哪個是對的？(B)A.提供對分組盡可能多的處理以確保安全性B.作為高速交換骨干，將通信從一個區(qū)域轉發(fā)到另一個C.它只包含第2層交換機D.它提供多條路徑來減緩通信速度下列哪個是在局域網中引入第3層設備的好處？(D)A.允許將局域網分段成為多個獨立的物理和邏輯網絡D,過濾數(shù)據(jù)鏈路層廣播和組播，并允許接入廣域網C.提供網絡的邏輯結構D.以上全部工作站與交換機相連時，使用哪種電纜最合適？(A)A.直通B.交叉C.空調制解調器D.標準電話線一臺主機發(fā)送，一臺主機接收，這是哪種通信方式的特征？(B)A.廣播B.單播C.多播D.以上都不是生成樹協(xié)議的目的是什么？(B)A.維持單一環(huán)路B.維持無環(huán)網絡C.維持多環(huán)網絡D.維持減少了環(huán)路的網絡在哪種狀態(tài)下端口只形成MAC4址表但不轉發(fā)用戶數(shù)據(jù)幀？（A）A.學習狀態(tài)B.阻塞狀態(tài)c.偵聽狀態(tài)D.轉發(fā)狀態(tài)交換機作為VLAN的核心元素，提供了哪些智能化的功能？（D）A.基于用戶、端口或邏輯地址來分組形成 VLANB.對幀進行過濾和轉發(fā)C.與其他交換機和路由器進行通信D.以上都是當分組從一個VLAN專輸?shù)搅硗庖粋€VLAN寸，需要以下哪一種設備？（B）A.網橋B.路由器C.交換機D.集線器DHCPi表什么？（A）DynamicHostConfigurationProtocolDynamicHostingConfigurationProtocolDynamlcHostComputerProtocolDynamicHostComputerPort租用線是一條（）鏈路，它提供了一條單一的從客戶到遠程網絡的預先建立的廣域網通信鏈路。（A）A.點到點B.點到多點C.模擬D.數(shù)字PPPO運行在0SI的哪一層？（B）A.網絡層B.數(shù)據(jù)鏈路層C.應用層D.傳輸層內部環(huán)路IP地址是什么？（C）A.D,哪種協(xié)議支持網絡管理？（C）SMTPNFSSNMPFTPIPX列出你的Windows汁算機上的IP配置.你應該使用什么命令?(B)ipipconfigwinipcfgshowipconfigping命令中-n選項表示什么？(A)A.ping區(qū)域的網絡號B.不重復選項C.ping的次數(shù)D.不要停止，除非中斷E.沒用下面哪個波長值沒有在光纖中使用？(C)850nm1300nm1450nm1550nm三、多選題BAS（寬帶接入服務器）作為寬帶城域網的匯聚層設備，其基本功能為：（A、BCA、用戶端口的會聚：以高端口密度接入大量用戶，將所有用戶數(shù)據(jù)復用在有限的端口帶寬上傳送給網絡核心層設備，同時對所有用戶的邏輯連接進行終結。B、用戶管理：用戶接入管理、用戶認證管理、用戶地址分配和管理、用戶計費管理、安全性保障管理。C、路由轉發(fā)功能。D域名解析功能。若選擇物理層協(xié)議作為互連協(xié)議，則用（AB）。A中繼器 B、集線器G網橋 D路由器VPNM術包括了（A、B、GD）等。A、登錄認證技術 B 、密鑰交換技術G數(shù)據(jù)完整性驗證技術 D、IP包加密規(guī)范從結構上可以將城域網分為（ABC。A.骨干層B.匯聚層C.接入層D.物理層按訪問方式分類以太網可分為（AB。A.共享式以太網B.交換式以太網C.獨有式以太網D.非交換式以太網在城域網中，匯聚層和接入層實現(xiàn)基本的（ABB。A.運營管理功能B.用戶接入功能C.電路交換功能D.信令匯接功能管理寬帶IP城域網的方式有（ABCD。A.帶內網絡管理B.帶外網絡管理C.帶內、帶外網絡管理同時使用D.帶內、帶外網絡管理混合使用在城域網中，匯聚層和接入層的運營管理功能主要有（ABCD和防止用戶盜用網絡資源。A.用戶的標示和上網清單B.各種方式的用戶計費C.用戶開戶/銷產D.網絡設備故障處理和維護TCP/IP協(xié)議采用層次結構，主要有（ABCD。A、應用層B、傳/&層G網絡層D接口層虛擬私有網（VPN從實現(xiàn)技術白角度分為（AB）。A、基于傳統(tǒng)技術的VPNB基于MPLS勺VPNG基于用戶設備的VPND基于網絡的VPN虛擬私有網（VPN從應用范圍白角度分為（ABC。A、AccessVPNBIntranetVPNC、ExtranetVPND、MPLSVPN虛擬私有網（VPN從IETF的角度分為（ABCD。A、撥號VPNB虛擬專線C、路由VPND局域網VPN網絡技術中，主要攻擊檢測方法有（ABCD。A、基于審計的攻擊檢測技術R基于神經網絡的攻擊檢測技術G基于專家系統(tǒng)白攻擊檢測技術D基于模型推理的攻擊檢測技術電子商務的基本內容包括（ABCD等。A、信息管理系統(tǒng)B、電子數(shù)據(jù)交換系統(tǒng)C、電子訂貨系統(tǒng)D商業(yè)增值網計算機網絡中網絡構件包括（ABCD等。A.網絡服務器B.網絡工作站C.傳輸介質D.網絡設備計算機網絡具有（ABCD的功能。A.信息傳遞B.資源共享C.系統(tǒng)可靠性D.分布處理因特網文件傳送服務PORTS接模式中的數(shù)據(jù)傳輸端口是用來建立數(shù)據(jù)傳輸通道的，其主要作用主要是（ABC。A.從客戶向服務器發(fā)送一個文件B.從服務器向客戶發(fā)送一個文件C.從服務器向客戶發(fā)送目錄列表D.從客戶向服務器發(fā)送目錄列表因特網超文本文件的指針可以使本地的、遠程服務器上的各種形式的文件，如（ABCD等連接在一起。A.文本B.圖像C.聲音D.動畫計算機網絡信息安全中傳輸威脅常見的攻擊手法主要有（ABCD。A.截獲B.中斷C.偽造D.篡改來自計算機網絡信息系統(tǒng)的威脅主要有（ABCD和安全缺限等。A.信息戰(zhàn)B.軟件攻擊C.黑客攻擊D.病毒攻擊計算機網絡信息安全機制中數(shù)字簽名是解決信息安全特殊問題的一種方法，適用于通信雙方發(fā)生（ABC和否認情況下的安全驗證。A.偽造B.假冒C.篡改D.交換當/24用額外的4位進行子網劃分時，以下哪兩個地址是合法的子網地址？（選才？2個答案） （AD）0648以下哪一項是增加VLANt來的好處？選擇所有正確的。（BCD）A.交換機不需要配置B.廣播能夠得到控制C.機密數(shù)據(jù)能夠得到保護D.突破了限制用戶成為組的物理的邊界下面哪一個是有效的RFC1918私有地址？（BCD）/7/8/16/12(DCBA)將下列DHC(DCBA)DHCPACKDHCPREQUESTDHCPOFFERDHCPDISCOVER四、判斷題1.TCP/IP是指傳輸控制協(xié)測網際協(xié)議，因兩個主要TCPB議和IP協(xié)議而得名是國際互聯(lián)網標準連接協(xié)議。(V)2.廣域網與局域網的區(qū)別不僅在距離長短，而且從層次上看，局域網使用的協(xié)議主要在數(shù)據(jù)鏈路層上，而廣域網使用的協(xié)議主要在網絡層上。(V).ADSLM術中，信噪比值越小連接性能越好。(X).雙紋線是目前局域網上最常用的傳輸介質。(V).交換式以太網數(shù)據(jù)包的目的地址將以太包從原端口送至目的端口，向不同的目的端口發(fā)送以太包時，就可以同時傳送這些以太包，達到提高網絡實際吞吐量的效果。 (，).MA5100勺MMX/AIUI板不允許同時做上行和級聯(lián)。(X)網絡管理可分為帶外管理和帶內管理兩種管理模式。(V)局域網中的路由器通過分析網絡層的地址決定數(shù)據(jù)報文的轉發(fā)。(，)虛擬局域網VLAN的劃分和網絡管理可通過命令行或者網絡管理軟件的圖形界面進行。（，）城域網提供的公共型網絡業(yè)務和私有型網絡業(yè)務最本質的不同在于：前者是開放的結構，后者是一個封閉的網絡。（，）寬帶IP城域網必須是可管理和可擴展的電信運營網絡。（，）可管理和可擴展的電信運營網絡肯定不是分層網絡。（X）在IP業(yè)務量較大的城市，IP城域網骨干層將直接采用高速路由器為核心來組建。（，）為了保證城域網的相對獨立性，一般情況下城域網自成一個自治域，與省骨干網路由域上完全隔離。（，）IP城域網中采用集中認證集中管理方式是將用戶集中在一起進行管理，用戶接入網絡時，客戶管理系統(tǒng)利用RADIU豉術到用戶管理中心獲取有關用戶的信息，完成對用戶的認證。（，）通信協(xié)議包括發(fā)送信息的精確格式和意義，在什么情況下發(fā)送特定的信息，接收到信息如何響應等。（，）每臺上網的主機都有自己獨特的Internet地址，這種地址一般有一種形式，即名稱形式。（X）因特網D類地址范圍是—55,狀態(tài)為多路廣播組地址。（，）因特網域名系統(tǒng)就是把域名翻譯成IP地址的軟件。（，）在共享地址情況下，局域網的服務器通過高速調制解調器和電話線路，或者通過專線與Internet的主機相連，僅服務器需要一個IP地址，局域網上的微機訪問Internet時共享服務器的IP地址。（，）遠程登錄是指把本地計算機通過Internet連接到一臺遠主機上，登錄成功后本地計算機完全成為對方主機的一個遠程仿真終端用戶。（V）防火墻一方面阻止來自Internet的對內部網絡的未授權或未認證的訪問，另一方面允許內部網絡用戶對Internet進行Wet?問或收發(fā)E-mail等。（，）防火墻只用于對Internet的連接。（X）網絡地址轉換（NAT用來實現(xiàn)私有網絡地址與公有網絡地址之間的轉換。（V）RADIU落戶端會為每個撥號用戶建立一個會晤（Session）過程，并把第一次服務的開始作為會晤起點，將服務的結束作為會晤終點。（V）“第三層交換技術”就是在保持路由器對網絡的控制能力的同時還能達到交換性能的一種交換技術。（，）用于解決網絡層安全性問題的產品主要是防火墻產品。（X）應用程序的安全性涉及兩個方面的問題：一是應用程序對數(shù)據(jù)的合法權限；二是應用程序對用戶的合法權限。（，）網絡的分類有多種形式，從不同的角度可以對網絡有不同的分類方法，常見的有按大小、距離和結構等分類。（，）在因特網文件傳送服務協(xié)議客戶連接服務器的整個過程中，數(shù)據(jù)傳輸通道是一直保持連接的，而控制信道是臨時建立的。（X）在虛擬專用網中，PP吸據(jù)包流是由一個LAN上的路由器發(fā)出，通過共享IP網絡上的隧道進行傳輸，再到達另一個LAN上的路由器。（V）電子郵件將郵件發(fā)送到收信人的郵箱中，收信人可隨時進行讀取。（V）POP的議不允許用戶在不同的地點訪問服務器上電子郵件。（X）防火墻技術的核心的控制思想是包過濾技術。（，）NAT!過允許內部網私有化來保存合法注冊的尋址方案。 （，）DHC并非打算用于配置路由器、交換機和服務器，因為這些主機需要靜態(tài)IP地址。（，）五、簡答題.請寫出常見光纖接頭的種類及光纖接頭各符號的含義？答：常見的光纖接頭有：1:FC/PC;2:SC/PC3:FC/APC4:MT-RJ5:LC/UPC/'”前面部分表示尾纖的連接器型號；后面表明光纖接頭截面工藝，即研磨方式。光纖接頭符號的含義：FC：常見的圓形，帶螺紋光纖接頭SC方型光2T接頭；ST:卡接式圓形光纖接頭；LC:形X犬與SC相似，只是較小一些。PC微凸球面研磨拋光；APC呈8度角并作微凸球面研磨拋光。UPC的衰耗比PU要小，多用于OD既內部跳纖用。簡述VPN的工作原理。答：是在IP通信網絡上，利用傳統(tǒng)設備對于發(fā)出和接收的 IP包進行加解密，在通信的兩端之間建立密文通信信道。兩個VPNS備之間的通信可以是在公共網絡或者Internet上完成的，但卻可以獲得像是在一個私有網絡內通信的高安全性。簡述計算機網絡協(xié)議的概念。答：在計算機網絡中要做到有條不紊的交換、傳遞數(shù)據(jù)，就必須遵守一些事先約定好的數(shù)據(jù)格式、同步問題等，我們把這些在計算機之間實現(xiàn)通信要遵守的有關規(guī)則稱為計算機網絡協(xié)議。簡述計算機局域網中路由器的主要功能。答：選擇轉發(fā)數(shù)據(jù)的路徑，均衡網絡負載；利用通信協(xié)議本身的流量控制功能控制數(shù)據(jù)的傳輸；具有判斷是否轉發(fā)數(shù)據(jù)分組的功能，對于不該轉發(fā)的信息進行過濾；根據(jù)局域網網絡地址、協(xié)議類型、網間地址、主機地址和數(shù)據(jù)類型（如電子郵件、文件傳輸?shù)龋岩粋€大網絡劃分為若干個路由。簡述網絡交換機Switch主要功能？答：交換式以太網數(shù)據(jù)包的目的地址將以太包從源端口送至目的端口，向不同的目的端口發(fā)送以太包時，就可以同時傳送這些以太包，達到提高網絡實際吞吐量的效果，主要用于連接Hub>Server或分散式主干網。請寫出幾個常用的網絡測試命令及功能？答：Ping：Ping向目標主機（地址）發(fā)送一個回送請求數(shù)據(jù)包，要求目標主機收到請求后給予答復，從而判斷網絡的響應時間和本機是否與目標主機 （地址）聯(lián)通。Tracert:Tracert命令用來顯示數(shù)據(jù)包到達目標主機所經過的路徑，并顯示到達每個節(jié)點的時間。Netstat:Netstat命令可以幫助網絡管理員了解網絡的整體使用情況。它可以顯示當前正在活動的網絡連接的詳細信息，例如顯示網絡連接、路由表和網絡接口信息，可以統(tǒng)計目前總共有哪些網絡連接正在運行。Ipconfig：Ipconfig命令可以在Windows窗口或DOSJ式環(huán)境下顯示網絡TCP/IP協(xié)議的具體配置信息，如網絡適配器的物理地址、主機的IP地址、子網掩碼，以及默認網關等，還可以查看主機的相關信息如：主機名、 DNS?務器、節(jié)點類型等。DNS勺定義和作用？答：域名管理系統(tǒng)DNS(DomainNameSystem)是域名解析服務器的意思它在互聯(lián)網的作用是：把域名轉換成為網絡可以識別的 Ip地址。ADSL＞務中線路衰減的參考值是多少？答：衰減與線路長度，線徑，絕緣材料，紐絞，電氣連接， A/B線對地阻抗一致性有關。對于0.4mm線徑的塑料介質電纜，可以參考下面的值：1000米下行通道衰減20dB,上行通道衰減14dB。2000米下行通道衰減40dB,上行通道衰減25dB。3000米下行通道衰減56dB,上行通道衰減36dB。什么是DSLAM答：DSLA喇是ADS■統(tǒng)的局端設備，它并不是一個交換機或者路由器，而是一種復用設備，主要是完成復合或者分離來自上下行信道的比特流。簡述VLAN的定義及功能？答：VLAN(VirtualLocalAreaNetwork )即虛擬局域網，是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現(xiàn)虛擬工作組的新興技術。VLAN^為解決以太網的廣播問題和安全性而提出的一種協(xié)議，它在以太網幀的基礎上增加了VLANft,用VLANID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網。虛擬局域網的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網絡。MA510冰地級聯(lián)（SEPAa聯(lián)）組網時的配置原則？答：（1）MA5100只配置一塊SE噴時推薦插在主框的第14槽位（15槽位需要空出，不能插業(yè)務板）；其它槽位組（0-1,2-3,4-5,10-11,12-13）的偶數(shù)號槽位也可插SEP8,但該槽位組的另一槽位不能插入其它業(yè)務板；當需要配置兩塊SEP單板實現(xiàn)主備倒換時，推薦兩塊SE瞰插在主框14、15號槽位組，也可插在其它槽位組（0-1、2-3、4-5、10-11、12-13）。（2）在主備倒換情況下， LVD藏（級連線）不能交叉連接，即同一SMXB板必須與主備SEPAR的同一端口相連，如果主備SEPAR的不同端口接同一SMX改造成主機數(shù)據(jù)與單板不一致，系統(tǒng)運行后，某一 SEP硼口的LVDSI戔不能隨便換插到其他端口，否則可能造成業(yè)務無法恢復。如何從硬件上查看MMX/AIU單板光扣板上光口連接正常？答：可以將MM落邊的拉手條取出，查看MMX/AIU單板光扣板上面的指示燈，光扣板上指示燈的表示：上電以后上面有五個指示燈會亮，上面三個，下面兩個。 上面三個燈分別是LOS（信號丟失）、OOF（幀失步）、LOP（丟失指針）三個指示燈， 如果LOSOOFLOP滅的話，一定有光。MA5100勺從框可以插哪些業(yè)務板？答：只有ADSLM板（如ADLC/ADLD/ADLE/ADCE/ADLG可以插在從框。如何快速鑒別MA5100中ADSLM板套片損壞（單個或者多個）？答：將MA5100勺ADSL（包括ADLC/ADLD/ADLE...）單板虛插到框中，僅取電不接觸背板，察看面板的兩個（運行、告警）指示燈，近 1分鐘的時間里，上面的（運行指示燈）綠燈快閃，等它從快閃變成慢閃時，如果下面的（告警指示燈）紅燈變亮，說明存在套片加載失敗問題，屬硬件故障。因為ADSUM?在套片故障（尤其是無法加載套片驅動）時，有可能無法正常工作（正常10幾秒鐘就再次復位），通過這種方法可以簡單判別是否單板套片故障。交叉網線兩端的線序是怎樣的？答：網線一頭采用T568A標準制作，線序是：綠白、綠、橙白、藍、藍白、橙、棕白、棕。網線另一頭采用T568B標準制作，線序是：橙白、橙、綠白、藍、藍白、綠、棕白、棕?？焖倌Ｊ胶徒豢椖Ｊ降膮^(qū)別？答：快速模式在信元調制和糾錯方面的手段比交織模式要簡單的多，快速模式只有前向糾錯，而交織模式具有加擾（增加BIT相關性，用于糾錯），交織深度及一些緩存等方面的糾錯手段?？焖倌Ｊ较乱粋€ BIT接一個BIT向外發(fā)送，而交織模式下先要進行加擾、緩存等手段進行緩存到一定數(shù)目的 BIT位時再一起發(fā)送出去，故而交織模式要比快速模式慢。ADSL#數(shù)中SNR谷量指的什么？答：SNR谷量又稱信噪比。所謂信噪比，是指信道中，信號功率與噪聲功率的比值，這也意味著這個數(shù)值越大， ADSLffl戶的線路質量也越好。一般情況下，該數(shù)值的正常范圍在20-40之間。硬件安裝檢查主要包括哪些方面？答：硬件安裝檢查主要介紹對各種安裝工藝的檢查。硬件安裝檢查主要包括以下幾個方面。1）機柜安裝工藝的檢查。2）布設電纜工藝的檢查。3）柜間電纜及插線工藝的檢查。4）電源線敷設工藝的檢查。5）接地線敷設工藝的檢查。電纜布設工藝檢查包括哪些方面？答：電纜布設工藝的檢查包括以下幾個方面。1）電纜插頭在機柜后背板應插緊，且不能插錯。2）電源、用戶等各種電纜應分開布放。3）電纜轉彎應均勻圓滑，彎弧外部應保持垂直或水平成直線。4）光纜尾纖在機柜內綁扎工藝良好無擠壓感，柜間的尾纖要用套管保護。5）電纜走道及槽位的安裝位置應符合施工圖的規(guī)定，左右偏差不得超過6）50mm7）布設走道電纜必須綁扎，綁扎后的電纜應互相緊密靠攏，外觀平直整齊。8）布放槽道電纜可以不綁扎，槽內電纜應順直，盡量不交叉，電纜不得溢出槽道，在電纜進出槽道部位和電纜轉彎處應綁扎或用塑料卡固定。簡述局域網中三層交換技術主要分類及其功能。答：一類是以流為基礎的，這種技術基于流高速緩存進行數(shù)據(jù)轉發(fā)，它除了必要的路由查找過程外，大部分數(shù)據(jù)轉發(fā)過程通過第二層交換處理。另一類是基于特別設計的硬件來實現(xiàn)逐包查找的，這里的硬件通常是指CAME片或ASIC芯片，這類技術的特點是每一個包都要進行路由查找。簡述虛擬局域網通信的主要需求答：(1)VLAMJ部成員之間的通信；VLANfc間的通信；VLANK員和公共資源的通信。簡述因特網業(yè)務提供者一般需具備的條件。答：首先，它有專線與Internet相連；其次，它有運行各種服務程序的主機，這些作為服務器的主機可連續(xù)運行，可以隨時提供各種服務；再其次，它有地址資源，可以給申請接入的用戶分配IP地址。防火墻包過濾針對哪些要素對數(shù)據(jù)包進行控制？答：(1)數(shù)據(jù)包到達的物理網絡接口；(2)源和目的IP地址；(3)傳送層協(xié)議類型，如TCPUDPft、議等；(4)傳送層源和目的端口號。簡述計算機通信網絡的定義及其功能。答：通常用下面的公式表達計算機網絡的定義：計算機網絡 =計算機+通信。計算機網絡具有信息傳遞、資源共享、系統(tǒng)可靠性和分布處理的功能。部署多協(xié)議標記交換虛擬專網(MPLSVPN的有哪些主要目的。答：(1)對于用戶來說，這種服務非常簡單，即使他們在 IP路由方面缺乏經驗；(2)使服務具有非常良好的可擴展性和靈活性、適于大規(guī)模實施；(3)允許通過策略的使用使VPNit夠通過服務提供商或服務提供商與用戶一同進行實施；(4)允許提供商提供重要的增值服務以獲取用戶的忠誠度。簡述計算機網絡信息安全中，包過濾防火墻技術的檢查內容。答：包過濾檢查模塊的檢查內容一般是網絡層的EP頭和傳輸層的TCP頭具體檢查項目如下：IP源/目地址；(2)協(xié)議類型(TCFfe、UDFfe、ICMP包)；TCPmEUDP勺源/目端口；ICM目肖息類型；TCP?頭中的ACK?等。除此之外，還有TCP的序列號、確認號、EP檢驗和、分割偏移等選項。描述數(shù)據(jù)封裝的用途。OSl模型的每一層都依賴于其下一層所提供的服務，為了提供該服務，下一層通過封裝，將來自上一層的協(xié)議數(shù)據(jù)單元(PDU放到數(shù)據(jù)字段中；然后，添加本層用于完成自身功能的各種頭部和尾部。描述ICMP的用途。ICMP在所有的TCP/IP主機上都實施；ICMP消息承載在IP數(shù)據(jù)報中，用于發(fā)送錯誤消息和控制消息，ICM目肖息的例子包括ping和“目的不可達”.描述TCP/IP實現(xiàn)中的窗口操作。窗口操作(Windowing)是一種控制端到端信息傳送量的方法；窗口操作是發(fā)送方和接收方關于在兩個確認之間傳送多少數(shù)據(jù)的協(xié)議。描述OSI模型中網絡層的主要功能。網絡層提供了盡力的端到端分組傳送，網絡層基于 IP路由選擇將分組從源網絡發(fā)送到目的網絡。描述生成樹協(xié)議的主要功能。生成樹協(xié)議的主要功能是支持冗余的交換/橋接路徑，并且不會受到網絡中環(huán)路的影響。六、論述題1.闡述城域網三層交換機與千兆比交換路由器(GSR之間的區(qū)別。答：(1)三層交換機可以支持二層交換，例如，PPPoEVLAN?都可以通過設置穿過三層交換機；GS杯支持二層交換，上述白^報文類型不能穿過GSR必須在GSRt終結。(2)三層交換機的包轉發(fā)靠ASIC等硬件實現(xiàn)，其主要特點是簡單快速，其主要接口類型為以太網接口，處理的協(xié)議主要是舊協(xié)議，處理其它協(xié)議時效率會大大降低；GSFM是基于網絡處理器的設備，支持的接口類型比較多，協(xié)議支持能力強。(3)三層交換機的廣域網接口一般都是通過軟件方式實現(xiàn)的，具廣域網接口的效率遠低于以太網接口的效率，GSRM采用了許多微處理器引擎，各種接口的效率都比較高。(4)三層交換機在支持規(guī)則和QoS保證、流分類方面的能力比較弱，GSR則具有比較強的能力。(5)三層交換機的可升級性比較差，尤其是有些協(xié)議還沒有完全形成標準，這也導致很多廠家早期的三層交換機與現(xiàn)在的協(xié)議不兼容。而采用網絡處理器的