互聯(lián)網(wǎng)專業(yè)設備維護人員考試題庫中國鐵通湖南分公司二○○九年五月

目錄TOＣ\ｏ"1-3"＼h\z\ｕＨYPERLＩNK\ｌ"_Toc＂一、填空題 PAGＥREF_Toc\ｈ３HYＰＥRLIＮＫ\ｌ"_Toc＂二、單選題 PAGERＥF＿Ｔｏｃ\ｈ5ＨYＰEＲＬINK\ｌ"_Tｏc"三、多選題 PAGＥRＥF_Toc\ｈ13HYPERLINK\ｌ"_Ｔoc"四、判斷題?PＡＧEREF_Toc\h17ＨＹＰＥRＬINK\ｌ"_Tｏc"五、簡答題?PAGEREＦ＿Toｃ\h20HYＰEＲLＩNK六、論述題?ＰAGEREF_Ｔoc\h２６HＹＰERLINK七、實作題 PAGERＥF＿Toc\ｈ２9?一、填空題常用的雙絞線是五類或超五類線,由（４）對線組成。IPv4地址是指用于標記接入國際互聯(lián)網(wǎng)的每臺主機,它由(３2）位二進制表達。虛擬專用網(wǎng)是一種運用公共網(wǎng)絡來構建的（私有專用網(wǎng)絡）。查看本機ＰＣ網(wǎng)絡具體配置信息的命令是（ipcｏnfiｇ/ａll）網(wǎng)橋是連接兩個使用（相同協(xié)議)、傳輸介質(zhì)和尋址方式的網(wǎng)絡設備，是用于連接兩個相同的網(wǎng)絡。DNS的數(shù)據(jù)文獻中存儲著主機名和與之相匹配的（IP)地址。ADSL２+的標準是（Ｇ９9２.5）。按帶寬分類以太網(wǎng)可提成10Mbｉｔ/s、（1０0Mbｉt/ｓ）、１Ｇbiｔ／s和1０Gbit/ｓ等。IP城域網(wǎng)骨干層的網(wǎng)絡設備有三層互換機和（路由器）。目前一般是將城域網(wǎng)劃分為核心層、匯聚層和（接入層）。IP城域網(wǎng)用戶管理中的相對于分散認證分散管理方式是將用戶信息放置在靠近用戶的(匯聚層)上。在網(wǎng)絡轉(zhuǎn)換設備中，私有IP地址轉(zhuǎn)換為公有ＩＰ地址可以有三種實現(xiàn)方式,即靜態(tài)方式、動態(tài)方式和(復用動態(tài))方式。IP地址是數(shù)字型的，它由兩部分組成，前面的部分為網(wǎng)絡標記，后面的部分為（主機標記）。因特網(wǎng)具體的接入方式可分為遠程終端方式、(撥號IＰ)方式和專線方式。采用客戶機服務器模式ＷＷW服務系統(tǒng)就是指客戶機和（服務器）組成的系統(tǒng)。防火墻分為包過濾防火墻、電路級防火墻和（應用層）防火墻三種。虛擬私有網(wǎng)從建立隧道的角度分為二層隧道VＰN和（三層隧道ＶPN)。計算機網(wǎng)絡的安全性重要涉及網(wǎng)絡服務的可用性、網(wǎng)絡信息的保密性和網(wǎng)絡信息的(完整性）。網(wǎng)絡安全性問題的核心在于網(wǎng)絡是否得到控制,即是不是任何一個(IＰ地址)來源的用戶都可以進入網(wǎng)絡。防火墻的重要目的在于判斷來源ＩP,將危險或未經(jīng)授權的IP數(shù)據(jù)拒之于系統(tǒng)之外,而只讓(安全）的IP數(shù)據(jù)通過。電子商務是指以電子手段連接公司、客戶及其合作伙伴，運用電子（支付）系統(tǒng)以便捷的方式提供商品和服務。路由器是用于將局域網(wǎng)與廣域網(wǎng)連接設備,它具有判斷網(wǎng)絡地址和選擇(傳輸途徑）及傳輸流量控制等功能。網(wǎng)關用于完全不同的網(wǎng)絡之間的連接,它為網(wǎng)間提供（協(xié)議轉(zhuǎn)換）,使應用不同協(xié)議的網(wǎng)絡可以通過網(wǎng)關相連。廣域網(wǎng)中一個突出的核心技術是（路由選擇）,解決分組在各互換機中如何進行轉(zhuǎn)發(fā),即通過哪條通路將數(shù)據(jù)從源主機傳送到要通信的目的主機。通過對網(wǎng)絡數(shù)據(jù)的封包和加密傳輸,在公網(wǎng)上傳輸私有數(shù)據(jù),達成私有網(wǎng)絡的安全級別，運用公網(wǎng)構筑。假如接入方式為(撥號方式）,則稱之為VPDＮ。多媒體計算機指的是計算機綜合解決多媒體信息，使多種信息建立邏輯連接、集成為一個系統(tǒng)并具有（交互性)的技術。多媒體數(shù)據(jù)壓縮編碼技術中，常用的壓縮編碼方法可以分為(無損壓縮法)和有損壓縮法兩大類。計算機網(wǎng)絡信息安全中,安全服務是指相應的網(wǎng)絡協(xié)議層次對信息的(保密性)、完整性和真實性進行保護和鑒別，以便防御各種安全威脅和襲擊。計算機網(wǎng)絡信息安全中,對稱密碼技術涉及分組密碼技術和（流密碼）技術這兩個重要的分支。計算機網(wǎng)絡信息安全中，分組密碼是一個明文分組被作為一個整體來產(chǎn)生一個等長的密文分組的密碼,通常使用的是（64)bit的分組大小。計算機網(wǎng)絡信息安全中防火墻通常是指在網(wǎng)絡安全邊界控制中，用來阻止從外網(wǎng)想進入給定網(wǎng)絡的（非法訪問)對象的安全設備。網(wǎng)絡信息安全中對數(shù)據(jù)最有效的保護就是(加密）。

二、單選題判斷下列地址屬于C類地址的是(B）。Ａ、10０．2.3.4 B、1９2．１０．2０.3０ C、１３8.6.7．8 Ｄ、10.1０0.2１.61IＥEE8021q的標記是在以太幀頭和數(shù)據(jù)之間插入(A）比特來標示的,因此,理論上在一個網(wǎng)絡中最多可以有212=４096個虛擬局域網(wǎng)。A.１2B.22C因特網(wǎng)域名的總長度不得超過（C）個字符。A、5５B、15５C私有網(wǎng)絡地址是指內(nèi)部網(wǎng)絡的主機地址,而公有網(wǎng)絡地址是指在(A)上的全球唯一的ＩP地址。Ａ、因特網(wǎng)B、城域網(wǎng)C、局域網(wǎng)D、虛擬網(wǎng)在計算機上實現(xiàn)的數(shù)據(jù)加密,其加密或解密變換是由(A)控制實現(xiàn)的。A、密鑰B、程序C、電路D、人工城域網(wǎng)是指局限在一座城市的范圍內(nèi)，覆蓋的地理范圍在(D）。A．十幾公里Ｂ.幾十公里C.幾百公里D．十幾公里至幾十公里內(nèi)網(wǎng)關使應用不同協(xié)議的網(wǎng)絡可以通過網(wǎng)關相連，網(wǎng)關使用了OSI協(xié)議的所有(D)。A.四層B.五層C．六層Ｄ.七層因特網(wǎng)中的文獻傳送服務客戶在和服務器建立連接前就要通過一個被廣為熟知的(D）的過程。A.連接Ｂ.面向連接C.兩次握手Ｄ.三次握手因特網(wǎng)中的文獻傳送服務需要2個端口,其中(B)端口是作為控制連接端口，用于發(fā)送指令給服務器以及等待服務器響應。Ａ.20B.２1C.2２D.23量化概念重要來自于從模擬量到數(shù)字量的轉(zhuǎn)換,即(C)轉(zhuǎn)換。A、C/DＢ、Ａ/ＢC、A/ＤＤ、B/C網(wǎng)絡安全中的訪問控制規(guī)則是解決主體對客體訪問的(Ａ)的合法性問題，一個主體只能訪問通過授權使用的給定客體。A.權限設立Ｂ．機制C.方法D.對象OＳＩ模型的哪一層最恰本地描述了10０BASＥＴ標準?(C)A.數(shù)據(jù)鏈路層B.網(wǎng)絡層C．物理層D.傳輸層下列哪一項恰本地描述了OSI模型中傳輸層的功能?(A)Ａ.它通過流量控制來發(fā)送數(shù)據(jù)B．它提供傳輸?shù)淖罴淹緩紺.它決定網(wǎng)絡尋址Ｄ．它允許網(wǎng)絡分段下列哪一個功能是路由器用來在網(wǎng)絡中轉(zhuǎn)發(fā)數(shù)據(jù)分組的？(B)Ａ．應用程序和介質(zhì)B.途徑選擇和互換c．廣播和沖突檢測D.上述答案都不對下列哪兩項是動態(tài)路由選擇的基本類型？（C）A.靜態(tài)及缺省D.ＴＣP和UDP互換c.距離矢量和鏈路狀態(tài)D.上述答案都不對當網(wǎng)絡中的所有路由器都使用著相同的知識時.下列哪一項可以用來描述這個網(wǎng)絡（A)Ａ.收斂B.形式化C.重新配置D．上述答案都不對哪一項技術使用了窗口操作來保證一臺電腦發(fā)送的數(shù)據(jù)流通過數(shù)據(jù)鏈路發(fā)送到此外一臺電腦時不出現(xiàn)數(shù)據(jù)反復和丟失?(Ａ)A.確認和重傳B.封裝和廣播C．校驗和流控D．同步和確認動態(tài)路由選擇的一個優(yōu)點是什么?(C)A．網(wǎng)絡開銷小，可以減少網(wǎng)絡流量Ｂ.由于安全級別高，可以減少未經(jīng)授權的網(wǎng)絡信息中斷C．當拓撲結構和流量發(fā)生改變時可以自動調(diào)整D.網(wǎng)絡帶寬需求小,運算更有效點到點的廣域網(wǎng)鏈接中最有效的子網(wǎng)掩碼是什么?(C)Ａ.25５.2５5．255．0Ｂ.255.255.2５5.224Ｃ.2５5.２5５.2５5．25２D．2５5.25５.255.248OSPF缺省的成本度量值是基于下列哪一項?（Ｂ)A.延時Ｂ．帶寬C.效率Ｄ．網(wǎng)絡流量哪個表包含了路由器所學到的到達各個目的地的路由項,并且為所配置的每種被動路由協(xié)議維護一個單獨的表?(B)A．拓撲表B.路由選擇表C．鄰居表D．后繼表以太網(wǎng)的介質(zhì)采用哪種廣播技術在網(wǎng)絡節(jié)點中傳輸和接受數(shù)據(jù)?(Ｂ)A.分組B．數(shù)據(jù)幀C．數(shù)據(jù)段D.每次一個字節(jié)局域網(wǎng)互換機可以被看作下列的哪一項?(D)A．工作在第l層的多端口中繼器Ｂ.工作在第2層的多端口集線器Ｃ.工作在第3層的多端口路由器D．工作在第2層的多端口網(wǎng)橋在全雙工的以太網(wǎng)互換機中，哪個是對的的？(Ｄ)Ａ.沖突被實質(zhì)上消除了B.使用了節(jié)點間的兩個線對和一個互換連接Ｃ.節(jié)點之間的連接被認為是點到點的D．以上所有的擁塞會導致下面哪種效果?(E）A．低可靠性和低流量B.高沖突率C.網(wǎng)絡不可預知性和高錯誤率D.減少響應時間，更長時間的文獻傳輸和網(wǎng)絡延遲E.以上所有的互換機如何學習連接到其端口的網(wǎng)絡設備的地址?(Ｂ)A.互換機從路由器上得到相應的表B．互換機檢查從端口流入的分組的源地址c.互換機之間互換地址表D.互換機不能建立地址表哪種網(wǎng)絡設備可以用于對局域網(wǎng)進行邏輯分段？(Ａ）Ａ.路由器Ｂ.網(wǎng)橋Ｃ．互換機D．集線器接人層提供什么功能?（A)Ａ．網(wǎng)絡中的用戶和服務器的入口點Ｂ．所有設備連接到網(wǎng)絡的位置Ｃ．給每個用戶的所有可用帶寬。D．到高端路由器和互換機的連接。下列關于核心層的描述哪個是對的?(Ｂ)Ａ.提供對分組盡也許多的解決以保證安全性B．作為高速互換骨干,將通信從一個區(qū)域轉(zhuǎn)發(fā)到另一個C．它只包含第2層互換機D．它提供多條途徑來減緩通信速度下列哪個是在局域網(wǎng)中引入第3層設備的好處？（D)A.允許將局域網(wǎng)分段成為多個獨立的物理和邏輯網(wǎng)絡D，過濾數(shù)據(jù)鏈路層廣播和組播，并允許接入廣域網(wǎng)C.提供網(wǎng)絡的邏輯結構D.以上所有工作站與互換機相連時,使用哪種電纜最合適?(A)A．直通Ｂ.交叉C．空調(diào)制解調(diào)器Ｄ．標準電話線一臺主機發(fā)送,一臺主機接受,這是哪種通信方式的特性？(B）A.廣播B.單播C.多播D．以上都不是生成樹協(xié)議的目的是什么？(B)A．維持單一環(huán)路B．維持無環(huán)網(wǎng)絡C.維持多環(huán)網(wǎng)絡Ｄ.維持減少了環(huán)路的網(wǎng)絡在哪種狀態(tài)下端口只形成MAＣ地址表但不轉(zhuǎn)發(fā)用戶數(shù)據(jù)幀?(A）A.學習狀態(tài)Ｂ.阻塞狀態(tài)c.偵聽狀態(tài)D．轉(zhuǎn)發(fā)狀態(tài)互換機作為VLAＮ的核心元素，提供了哪些智能化的功能?(D)A.基于用戶、端口或邏輯地址來分組形成VLANB．對幀進行過濾和轉(zhuǎn)發(fā)C.與其他互換機和路由器進行通信D．以上都是當分組從一個VLAＮ傳輸?shù)酱送庖粋€VLＡN時，需要以下哪一種設備？（Ｂ)Ａ.網(wǎng)橋B.路由器C.互換機D.集線器DHCP代表什么？（A）Ａ.DynaｍicHｏstCｏｎfiguratioｎProtocolB.DyｎamｉcHoｓｔingConｆiｇuratiｏnＰroｔｏcolC.DynamlcHostComｐuteｒPrｏtｏcｏlD.Ｄynamiｃ租用線是一條（)鏈路，它提供了一條單—的從客戶到遠程網(wǎng)絡的預先建立的廣域網(wǎng)通信鏈路。(A）A.點到點Ｂ.點到多點C.模擬Ｄ.數(shù)字PPPＯE運營在0SI的哪一層?(Ｂ)Ａ．網(wǎng)絡層B.數(shù)據(jù)鏈路層C.應用層Ｄ.傳輸層內(nèi)部環(huán)路IP地址是什么?(C)A．１0．１0．10.1Ｄ，255．２5５．255.0C．127.０.０.1D.1９2．0.0．1哪種協(xié)議支持網(wǎng)絡管理?(C）A．ＳMTPＢ.NＦＳC.SNMPD.FＴPE．IPX列出你的Wｉｎdows汁算機上的IP配置.你應當使用什么命令？（Ｂ)A.ipB.iｐcoｎfigＣ.winｉpcｆgD.showipＥ.confiｇｐinｇ命令中－n選項表達什么?(A)A.ｐｉｎg區(qū)域的網(wǎng)絡號B．不反復選項C.pinｇ的次數(shù)D．不要停止，除非中斷E.沒用下面哪個波長值沒有在光纖中使用？(C）A.850nmB.1300nmC,1450nmD.１５50ｎｍ?三、多選題BAS（寬帶接入服務器）作為寬帶城域網(wǎng)的匯聚層設備,其基本功能為:(A、B、C）A、用戶端口的會聚:以高端口密度接入大量用戶,將所有用戶數(shù)據(jù)復用在有限的端口帶寬上傳送給網(wǎng)絡核心層設備，同時對所有用戶的邏輯連接進行終結。B、用戶管理：用戶接入管理、用戶認證管理、用戶地址分派和管理、用戶計費管理、安全性保障管理。C、路由轉(zhuǎn)發(fā)功能。Ｄ、域名解析功能。若選擇物理層協(xié)議作為互連協(xié)議,則用（A、B）。A、中繼器? B、集線器?Ｃ、網(wǎng)橋 D、路由器ＶPN技術涉及了(A、B、Ｃ、D)等。Ａ、登錄認證技術Ｂ、密鑰互換技術C、數(shù)據(jù)完整性驗證技術D、IＰ包加密規(guī)范從結構上可以將城域網(wǎng)分為(AＢC）。A．骨干層B．匯聚層C．接入層D.物理層按訪問方式分類以太網(wǎng)可分為(AＢ）。A.共享式以太網(wǎng)B.互換式以太網(wǎng)C.獨有式以太網(wǎng)D.非互換式以太網(wǎng)在城域網(wǎng)中,匯聚層和接入層實現(xiàn)基本的(AＢ)。A.運營管理功能B．用戶接入功能C.電路互換功能D．信令匯接功能管理寬帶ＩP城域網(wǎng)的方式有（ＡBCD）。A.帶內(nèi)網(wǎng)絡管理Ｂ.帶外網(wǎng)絡管理C.帶內(nèi)、帶外網(wǎng)絡管理同時使用D．帶內(nèi)、帶外網(wǎng)絡管理混合使用在城域網(wǎng)中，匯聚層和接入層的運營管理功能重要有（ABCD)和防止用戶盜用網(wǎng)絡資源。Ａ．用戶的標示和上網(wǎng)清單B.各種方式的用戶計費C.用戶開戶/銷產(chǎn)Ｄ.網(wǎng)絡設備故障解決和維護TCP/IP協(xié)議采用層次結構,重要有（ＡBCＤ)。A、應用層B、傳輸層C、網(wǎng)絡層D、接口層虛擬私有網(wǎng)(VPN)從實現(xiàn)技術的角度分為(AB)。A、基于傳統(tǒng)技術的VPＮB、基于MＰLS的VPＮＣ、基于用戶設備的VPＮD、基于網(wǎng)絡的VPN虛擬私有網(wǎng)（VPＮ）從應用范圍的角度分為（ABC)。A、ＡcｃｅｓｓＶPＮB、IｎtrａnetVＰNC、EｘtraneｔVPＮＤ、ＭPLSVＰN虛擬私有網(wǎng)（VPN）從IETF的角度分為(ABCD)。A、撥號VＰNB、虛擬專線C、路由VＰＮD、局域網(wǎng)ＶPN網(wǎng)絡技術中，重要襲擊檢測方法有(ＡBＣD）。A、基于審計的襲擊檢測技術B、基于神經(jīng)網(wǎng)絡的襲擊檢測技術C、基于專家系統(tǒng)的襲擊檢測技術Ｄ、基于模型推理的襲擊檢測技術電子商務的基本內(nèi)容涉及（ＡＢCD)等。A、信息管理系統(tǒng)Ｂ、電子數(shù)據(jù)互換系統(tǒng)Ｃ、電子訂貨系統(tǒng)D、商業(yè)增值網(wǎng)計算機網(wǎng)絡中網(wǎng)絡構件涉及（AＢCD）等。Ａ.網(wǎng)絡服務器B．網(wǎng)絡工作站C．傳輸介質(zhì)D．網(wǎng)絡設備計算機網(wǎng)絡具有(ABCＤ）的功能。Ａ．信息傳遞B.資源共享C.系統(tǒng)可靠性Ｄ.分布解決因特網(wǎng)文獻傳送服務PORT連接模式中的數(shù)據(jù)傳輸端口是用來建立數(shù)據(jù)傳輸通道的，其重要作用重要是（ABＣ）。Ａ．從客戶向服務器發(fā)送一個文獻B.從服務器向客戶發(fā)送一個文獻C.從服務器向客戶發(fā)送目錄列表D.從客戶向服務器發(fā)送目錄列表因特網(wǎng)超文本文獻的指針可以使本地的、遠程服務器上的各種形式的文獻，如(ＡBCD)等連接在一起。A.文本B.圖像C.聲音D.動畫計算機網(wǎng)絡信息安全中傳輸威脅常見的襲擊手法重要有（ＡＢCＤ)。A.截獲B.中斷C．偽造D.篡改來自計算機網(wǎng)絡信息系統(tǒng)的威脅重要有（AＢＣD）和安全缺限等。A．信息戰(zhàn)B.軟件襲擊C．黑客襲擊D．病毒襲擊計算機網(wǎng)絡信息安全機制中數(shù)字署名是解決信息安全特殊問題的一種方法，合用于通信雙方發(fā)生（ABＣ)和否認情況下的安全驗證。A.偽造B.假冒Ｃ.篡改Ｄ.互換當17２.1７.15．0/24用額外的４位進行子網(wǎng)劃分時,以下哪兩個地址是合法的子網(wǎng)地址？(選擇２個答案）(AＤ)Ａ．172.17．15.０B.1７2.１７．15．８C．172．1７．1５.40D．17２．17．15．9６E．１72.17.15.248以下哪一項是增長ＶＬAN帶來的好處?選擇所有對的的。(BCD）Ａ.互換機不需要配置B．廣播可以得到控制C.機密數(shù)據(jù)可以得到保護D.突破了限制用戶成為組的物理的邊界下面哪一個是有效的ＲFCｌ91８私有地址?（BCＤ)A．10.0.0．０/７B．10.０．0.０／8C.19２．16８.０．0/16D.１７２.16．0.０/１2將下列DHCP消息按其在過程中出現(xiàn)的對的順序排列。(DＣＢＡ）A.DHCPACKB.DHCＰREQＵEＳTC.ＤＨCＰOＦＦＥRD.DHCPDＩSCOVＥR

四、判斷題TCP/IP是指傳輸控制協(xié)測網(wǎng)際協(xié)議,因兩個重要TCP協(xié)議和ＩP協(xié)議而得名是國際互聯(lián)網(wǎng)標準連接協(xié)議。（√）廣域網(wǎng)與局域網(wǎng)的區(qū)別不僅在距離長短，并且從層次上看，局域網(wǎng)使用的協(xié)議重要在數(shù)據(jù)鏈路層上,而廣域網(wǎng)使用的協(xié)議重要在網(wǎng)絡層上。（√）ＡDSＬ技術中,信噪比值越小連接性能越好。(×)雙紋線是目前局域網(wǎng)上最常用的傳輸介質(zhì)。(√）互換式以太網(wǎng)數(shù)據(jù)包的目的地址將以太包從原端口送至目的端口，向不同的目的端口發(fā)送以太包時，就可以同時傳送這些以太包,達成提高網(wǎng)絡實際吞吐量的效果。(√）ＭA５100的MMX／AIU單板不允許同時做上行和級聯(lián)。(×）網(wǎng)絡管理可分為帶外管理和帶內(nèi)管理兩種管理模式。(√)局域網(wǎng)中的路由器通過度析網(wǎng)絡層的地址決定數(shù)據(jù)報文的轉(zhuǎn)發(fā)。(√）虛擬局域網(wǎng)ＶLAN的劃分和網(wǎng)絡管理可通過命令行或者網(wǎng)絡管理軟件的圖形界面進行。(√）城域網(wǎng)提供的公共型網(wǎng)絡業(yè)務和私有型網(wǎng)絡業(yè)務最本質(zhì)的不同在于:前者是開放的結構，后者是一個封閉的網(wǎng)絡。（√）寬帶IP城域網(wǎng)必須是可管理和可擴展的電信運營網(wǎng)絡。（√)可管理和可擴展的電信運營網(wǎng)絡肯定不是分層網(wǎng)絡。(×）在IP業(yè)務量較大的城市，IP城域網(wǎng)骨干層將直接采用高速路由器為核心來組建。(√）為了保證城域網(wǎng)的相對獨立性,一般情況下城域網(wǎng)自成一個自治域,與省骨干網(wǎng)路由域上完全隔離。（√)IP城域網(wǎng)中采用集中認證集中管理方式是將用戶集中在一起進行管理,用戶接入網(wǎng)絡時,客戶管理系統(tǒng)運用RＡDIUＳ技術到用戶管理中心獲取有關用戶的信息，完畢對用戶的認證。(√）通信協(xié)議涉及發(fā)送信息的精確格式和意義，在什么情況下發(fā)送特定的信息，接受到信息如何響應等。(√）每臺上網(wǎng)的主機都有自己獨特的Ｉnteｒnet地址,這種地址一般有一種形式,即名稱形式。(×)因特網(wǎng)D類地址范圍是224．0.0.0－２39.255.25５.2５5,狀態(tài)為多路廣播組地址。（√)因特網(wǎng)域名系統(tǒng)就是把域名翻譯成IP地址的軟件。(√)在共享地址情況下，局域網(wǎng)的服務器通過高速調(diào)制解調(diào)器和電話線路,或者通過專線與Internet的主機相連，僅服務器需要一個IP地址,局域網(wǎng)上的微機訪問Ｉnterneｔ時共享服務器的ＩＰ地址。(√）遠程登錄是指把本地計算機通過Inｔerｎet連接到一臺遠主機上，登錄成功后本地計算機完全成為對方主機的一個遠程仿真終端用戶。(√）防火墻一方面阻止來自Iｎterneｔ的對內(nèi)部網(wǎng)絡的未授權或未認證的訪問，另一方面允許內(nèi)部網(wǎng)絡用戶對Inｔeｒnet進行Web訪問或收發(fā)E-maｉl等。（√）防火墻只用于對Ｉnternet的連接。（×)網(wǎng)絡地址轉(zhuǎn)換(ＮAT）用來實現(xiàn)私有網(wǎng)絡地址與公有網(wǎng)絡地址之間的轉(zhuǎn)換。（√）RＡＤIUＳ客戶端會為每個撥號用戶建立一個會晤（Ｓession)過程,并把第一次服務的開始作為會晤起點，將服務的結束作為會晤終點。（√）“第三層互換技術”就是在保持路由器對網(wǎng)絡的控制能力的同時還能達成互換性能的一種互換技術。(√）用于解決網(wǎng)絡層安全性問題的產(chǎn)品重要是防火墻產(chǎn)品。(×)應用程序的安全性涉及兩個方面的問題：一是應用程序?qū)?shù)據(jù)的合法權限；二是應用程序?qū)τ脩舻暮戏嘞蕖＃ā蹋┚W(wǎng)絡的分類有多種形式,從不同的角度可以對網(wǎng)絡有不同的分類方法，常見的有按大小、距離和結構等分類。(√)在因特網(wǎng)文獻傳送服務協(xié)議客戶連接服務器的整個過程中，數(shù)據(jù)傳輸通道是一直保持連接的,而控制信道是臨時建立的。(×)在虛擬專用網(wǎng)中,ＰＰP數(shù)據(jù)包流是由一個LAＮ上的路由器發(fā)出，通過共享ＩP網(wǎng)絡上的隧道進行傳輸，再到達另一個ＬＡN上的路由器。(√）電子郵件將郵件發(fā)送到收信人的郵箱中，收信人可隨時進行讀取。(√)POＰ3協(xié)議不允許用戶在不同的地點訪問服務器上電子郵件。(×)防火墻技術的核心的控制思想是包過濾技術。（√)ＮAT通過允許內(nèi)部網(wǎng)私有化來保存合法注冊的尋址方案。(√）DＨCP并非打算用于配置路由器、互換機和服務器，由于這些主機需要靜態(tài)IP地址。(√)?五、簡答題請寫出常見光纖接頭的種類及光纖接頭各符號的含義?答：常見的光纖接頭有：1：FＣ/PC；2：SＣ/PC;３：FC/APC；4:MT-RＪ；5：ＬC/UＰC?！?”前面部分表達尾纖的連接器型號；后面表白光纖接頭截面工藝,即研磨方式。光纖接頭符號的含義:FC：常見的圓形,帶螺紋光纖接頭SC：方型光纖接頭；ST：卡接式圓形光纖接頭；LC:形狀與SC相似，只是較小一些。ＰＣ:微凸球面研磨拋光;APC：呈8度角并作微凸球面研磨拋光?！癠PC”的衰耗比“PC”要小，多用于ODF架內(nèi)部跳纖用。簡述VPＮ的工作原理。答：是在ＩＰ通信網(wǎng)絡上,運用傳統(tǒng)設備對于發(fā)出和接受的IP包進行加解密,在通信的兩端之間建立密文通信信道。兩個VPＮ設備之間的通信可以是在公共網(wǎng)絡或者Ｉntｅrｎet上完畢的,但卻可以獲得像是在一個私有網(wǎng)絡內(nèi)通信的高安全性。簡述計算機網(wǎng)絡協(xié)議的概念。答:在計算機網(wǎng)絡中要做到有條不紊的互換、傳遞數(shù)據(jù),就必須遵守一些事先約定好的數(shù)據(jù)格式、同步問題等，我們把這些在計算機之間實現(xiàn)通信要遵守的有關規(guī)則稱為計算機網(wǎng)絡協(xié)議。簡述計算機局域網(wǎng)中路由器的重要功能。答：選擇轉(zhuǎn)發(fā)數(shù)據(jù)的途徑,均衡網(wǎng)絡負載;運用通信協(xié)議自身的流量控制功能控制數(shù)據(jù)的傳輸；具有判斷是否轉(zhuǎn)發(fā)數(shù)據(jù)分組的功能,對于不該轉(zhuǎn)發(fā)的信息進行過濾;根據(jù)局域網(wǎng)網(wǎng)絡地址、協(xié)議類型、網(wǎng)間地址、主機地址和數(shù)據(jù)類型(如電子郵件、文獻傳輸?shù)?,把一個大網(wǎng)絡劃分為若干個路由。簡述網(wǎng)絡互換機Ｓｗitcｈ重要功能？答：互換式以太網(wǎng)數(shù)據(jù)包的目的地址將以太包從源端口送至目的端口，向不同的目的端口發(fā)送以太包時，就可以同時傳送這些以太包,達成提高網(wǎng)絡實際吞吐量的效果,重要用于連接Hub、Ｓervｅｒ或分散式主干網(wǎng)。請寫出幾個常用的網(wǎng)絡測試命令及功能？答:Pｉng：Pinｇ向目的主機(地址)發(fā)送一個回送請求數(shù)據(jù)包，規(guī)定目的主機收到請求后給予答復，從而判斷網(wǎng)絡的響應時間和本機是否與目的主機(地址)聯(lián)通。Tｒacｅｒt:Traｃｅrt命令用來顯示數(shù)據(jù)包到達目的主機所通過的途徑,并顯示到達每個節(jié)點的時間。Netｓｔａt(yī)：Neｔstａt(yī)命令可以幫助網(wǎng)絡管理員了解網(wǎng)絡的整體使用情況。它可以顯示當前正在活動的網(wǎng)絡連接的具體信息，例如顯示網(wǎng)絡連接、路由表和網(wǎng)絡接口信息，可以記錄目前總共有哪些網(wǎng)絡連接正在運營。Ipcoｎfig：Ipcｏnfig命令可以在Wｉｎｄoｗs窗口或DOS方式環(huán)境下顯示網(wǎng)絡TCP／IP協(xié)議的具體配置信息,如網(wǎng)絡適配器的物理地址、主機的IＰ地址、子網(wǎng)掩碼,以及默認網(wǎng)關等，還可以查看主機的相關信息如:主機名、DNＳ服務器、節(jié)點類型等。DNＳ的定義和作用?答：域名管理系統(tǒng)ＤＮS(DomａiｎNａｍeSystem）是域名解析服務器的意思.它在互聯(lián)網(wǎng)的作用是：把域名轉(zhuǎn)換成為網(wǎng)絡可以辨認的Ｉp地址。ＡDSL業(yè)務中線路衰減的參考值是多少?答:衰減與線路長度,線徑,絕緣材料，紐絞,電氣連接,Ａ／B線對地阻抗一致性有關。對于0.4mm線徑的塑料介質(zhì)電纜,可以參考下面的值:10０0米下行通道衰減20ｄB，上行通道衰減14dB。2023米下行通道衰減40dB,上行通道衰減25dB。30０0米下行通道衰減５6dB，上行通道衰減36dＢ。什么是DＳLAＭ？答：DSLAM就是ADSL系統(tǒng)的局端設備，它并不是一個互換機或者路由器，而是一種復用設備,重要是完畢復合或者分離來自上下行信道的比特流。簡述VLAN的定義及功能?答:VＬＡN（VｉrtｕalLocalＡｒeaNeｔwoｒｋ)即虛擬局域網(wǎng),是一種通過將局域網(wǎng)內(nèi)的設備邏輯地而不是物理地劃提成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術。VLＡＮ是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議,它在以太網(wǎng)幀的基礎上增長了VLAN頭,用VLANＩD把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并可以形成虛擬工作組,動態(tài)管理網(wǎng)絡。MA51０0本地級聯(lián)(SEPA級聯(lián)）組網(wǎng)時的配置原則?答：(１)ＭA5100只配置一塊SEP板時推薦插在主框的第14槽位（15槽位需要空出,不能插業(yè)務板）;其它槽位組（0-1,2－3,4-5,１０-11,１2-13）的偶數(shù)號槽位也可插SEP板，但該槽位組的另一槽位不能插入其它業(yè)務板;當需要配置兩塊ＳEP單板實現(xiàn)主備倒換時,推薦兩塊ＳEP板插在主框１4、1５號槽位組,也可插在其它槽位組（0-１、2-3、４-５、10-11、1２－13）。

(2)在主備倒換情況下，

ＬVDS線(級連線)不能交叉連接，即同一SＭXB板必須與主備SEＰA板的同一端口相連，假如主備SEPA板的不同端口接同一SＭXB會導致主機數(shù)據(jù)與單板不一致,系統(tǒng)運營后，某一SＥPA端口的

ＬVDＳ線不能隨便換插到其他端口,否則也許導致業(yè)務無法恢復。如何從硬件上查看MMX／AIU單板光扣板上光口連接正常?答：可以將MMX旁邊的拉手條取出,查看MＭX/AIU單板光扣板上面的指示燈，光扣板上指示燈的表達：上電以后上面有五個指示燈會亮,上面三個，下面兩個。

上面三個燈分別是LOＳ(信號丟失)、OＯF(幀失步)、LOP（丟失指針）三個指示燈，

假如LＯＳ、OOＦ、LOP滅的話,一定有光。ＭA５100的從框可以插哪些業(yè)務板？答:只有ADSL單板(如ＡDLC/ADLD／ADLE/ADCＥ/ＡＤLG）才可以插在從框。如何快速鑒別MA51０0中ADＳL單板套片損壞（單個或者多個)？答：將MA5100的ADSL(涉及ＡDLC/ADLD/ADLE..．）單板虛插到框中,僅取電不接觸背板，察看面板的兩個(運營、告警)指示燈，近１分鐘的時間里，上面的(運營指示燈)綠燈快閃,等它從快閃變成慢閃時,假如下面的(告警指示燈）紅燈變亮,說明存在套片加載失敗問題,屬硬件故障。由于ADＳL單板在套片故障（特別是無法加載套片驅(qū)動)時,有也許無法正常工作（正常１0幾秒鐘就再次復位）,通過這種方法可以簡樸判別是否單板套片故障。交叉網(wǎng)線兩端的線序是如何的?答：網(wǎng)線一頭采用T5６８A標準制作,線序是：綠白、綠、橙白、藍、藍白、橙、棕白、棕。網(wǎng)線另一頭采用T56８B標準制作,線序是：橙白、橙、綠白、藍、藍白、綠、棕白、棕。快速模式和交織模式的區(qū)別?答：快速模式在信元調(diào)制和糾錯方面的手段比交織模式要簡樸的多，快速模式只有前向糾錯,而交織模式具有加擾(增長ＢＩT相關性，用于糾錯)，交織深度及一些緩存等方面的糾錯手段?？焖倌Ｊ较乱粋€BIT接一個BIT向外發(fā)送，而交織模式下先要進行加擾、緩存等手段進行緩存到一定數(shù)目的BＩT位時再一起發(fā)送出去，故而交織模式要比快速模式慢。AＤSL參數(shù)中ＳNR裕量指的什么？答：ＳＮＲ裕量又稱信噪比。所謂信噪比,是指信道中,信號功率與噪聲功率的比值,這也意味著這個數(shù)值越大，AＤSL用戶的線路質(zhì)量也越好。一般情況下,該數(shù)值的正常范圍在２0-40之間。硬件安裝檢查重要涉及哪些方面?答:硬件安裝檢查重要介紹對各種安裝工藝的檢查。硬件安裝檢查重要涉及以下幾個方面。機柜安裝工藝的檢查。布設電纜工藝的檢查。柜間電纜及插線工藝的檢查。電源線敷設工藝的檢查。接地線敷設工藝的檢查。電纜布設工藝檢查涉及哪些方面?答：電纜布設工藝的檢查涉及以下幾個方面。電纜插頭在機柜后背板應插緊，且不能插錯。電源、用戶等各種電纜應分開布放。電纜轉(zhuǎn)彎應均勻圓滑,彎弧外部應保持垂直或水平成直線。光纜尾纖在機柜內(nèi)綁扎工藝良好無擠壓感,柜間的尾纖要用套管保護。電纜走道及槽位的安裝位置應符合施工圖的規(guī)定，左右偏差不得超過50mｍ。布設走道電纜必須綁扎,綁扎后的電纜應互相緊密靠攏,外觀平直整齊。布放槽道電纜可以不綁扎，槽內(nèi)電纜應順直，盡量不交叉,電纜不得溢出槽道,在電纜進出槽道部位和電纜轉(zhuǎn)彎處應綁扎或用塑料卡固定。簡述局域網(wǎng)中三層互換技術重要分類及其功能。答：一類是以流為基礎的,這種技術基于流高速緩存進行數(shù)據(jù)轉(zhuǎn)發(fā),它除了必要的路由查找過程外，大部分數(shù)據(jù)轉(zhuǎn)發(fā)過程通過第二層互換解決。另一類是基于特別設計的硬件來實現(xiàn)逐包查找的，這里的硬件通常是指CＡM芯片或ASIＣ芯片，這類技術的特點是每一個包都要進行路由查找。簡述虛擬局域網(wǎng)通信的重要需求答：(1)VLＡN內(nèi)部成員之間的通信；（2）ＶLAＮ之間的通信;(３)VLAN成員和公共資源的通信。簡述因特網(wǎng)業(yè)務提供者一般需具有的條件。答：一方面，它有專線與Ｉntｅrnet相連；另一方面,它有運營各種服務程序的主機,這些作為服務器的主機可連續(xù)運營，可以隨時提供各種服務;再另一方面,它有地址資源,可以給申請接入的用戶分派IP地址。防火墻包過濾針對哪些要素對數(shù)據(jù)包進行控制？答：(1)數(shù)據(jù)包到達的物理網(wǎng)絡接口;（２）源和目的IP地址;（3）傳送層協(xié)議類型,如ＴCP、UDP協(xié)議等；(4)傳送層源和目的端標語。簡述計算機通信網(wǎng)絡的定義及其功能。答：通常用下面的公式表達計算機網(wǎng)絡的定義:計算機網(wǎng)絡＝計算機＋通信。計算機網(wǎng)絡具有信息傳遞、資源共享、系統(tǒng)可靠性和分布解決的功能。部署多協(xié)議標記互換虛擬專網(wǎng)(MPLSVPＮ）的有哪些重要目的。答：(1)對于用戶來說，這種服務非常簡樸，即便他們在ＩP路由方面缺少經(jīng)驗；(２)使服務具有非常良好的可擴展性和靈活性、適于大規(guī)模實行;(3)允許通過策略的使用使VPN可以通過服務提供商或服務提供商與用戶一同進行實行;(4）允許提供商提供重要的增值服務以獲取用戶的忠誠度。簡述計算機網(wǎng)絡信息安全中，包過濾防火墻技術的檢查內(nèi)容。答:包過濾檢查模塊的檢查內(nèi)容一般是網(wǎng)絡層的EP頭和傳輸層的TCＰ頭。具體檢查項目如下:(1）IP源/目地址；(2)協(xié)議類型(TCP包、UDＰ包、IＣMP包）；(3）TCP或ＵDP的源/目端口；(4）ＩＣＭP消息類型;（5）TCP報頭中的ACＫ位等。除此之外，尚有ＴＣP的序列號、確認號、EP檢查和、分割偏移等選項。描述數(shù)據(jù)封裝的用途。OSｌ模型的每一層都依賴于其下一層所提供的服務，為了提供該服務,下一層通過封裝,將來自上一層的協(xié)議數(shù)據(jù)單元(PDU）放到數(shù)據(jù)字段中；然后，添加本層用于完畢自身功能的各種頭部和尾部。描述IＣMP的用途。ICMＰ在所有的TＣＰ/ＩP主機上都實行;ICＭＰ消息承載在IP數(shù)據(jù)報中,用于發(fā)送錯誤消息和控制消息,ICMＰ消息的例子涉及ｐiｎg和“目的不可達”.描述ＴCP/ＩＰ實現(xiàn)中的窗口操作。窗口操作(Wｉndowing)是一種控制端到端信息傳送量的方法；窗口操作是發(fā)送方和接受方關于在兩個確認之間傳送多少數(shù)據(jù)的協(xié)議。描述ＯＳI模型中網(wǎng)絡層的重要功能。網(wǎng)絡層提供了盡力的端到端分組傳送，網(wǎng)絡層基于IP路由選擇將分組從源網(wǎng)絡發(fā)送到目的網(wǎng)絡。描述生成樹協(xié)議的重要功能。生成樹協(xié)議的重要功能是支持冗余的互換/橋接途徑,并且不會受到網(wǎng)絡中環(huán)路的影響。?六、論述題闡述城域網(wǎng)三層互換機與千兆比互換路由器(GSR）之間的區(qū)別。答：(１）三層互換機可以支持二層互換，例如，PＰＰoE、VLAN等都可以通過設立穿過三層互換機；GSR不支持二層互換,上述的報文類型不能穿過ＧSR，必須在GSＲ上終結。(2）三層互換機的包轉(zhuǎn)發(fā)靠ASＩＣ等硬件實現(xiàn)，其重要特點是簡樸快速,其重要接口類型為以太網(wǎng)接口，解決的協(xié)議重要是舊協(xié)議,解決其它協(xié)議時效率會大大減少；ＧSR則是基于網(wǎng)絡解決器的設備，支持的接口類型比較多，協(xié)議支持能力強。（３）三層互換機的廣域網(wǎng)接口一般都是通過軟件方式實現(xiàn)的,其廣域網(wǎng)接口的效率遠低于以太網(wǎng)接口的效率，GＳR則采用了許多微解決器引擎,各種接口的效率都比較高。(4)三層互換機在支持規(guī)則和ＱoＳ保證、流分類方面的能力比較弱,GSR則具有比較強的能力。（5)三層互換機的可升級性比較差，特別是有些協(xié)議還沒有完全形成標準，這也導