网络分析工程师(数据)试题(答案).doc

网络分析工程师（数据）试题一、 填空题（每题2分，共30分）1、 网络操作系统的发展经历了从对等结构向（非对等）结构的演变。2、 solaris操作系统命令ps是用来（查看系统的进程）。3、 认证技术主要解决网络通信过程中通信双方的（身份）认可。4、 升级路由器或交换机的ios时使用（tftp）程序。5、 山西移动cmnet省网核心设备包括：核心路由器设备、核心层交换机设备、voip网守设备、认证计费系统、（邮件系统）、（www服务系统）、（dns服务系统）、（短信网关）等设备。6、 cmnet的网络服务质量要求为：网内任意两点时延1000公里以内=（40）ms，2000公里以内=（60）ms,3000公里以内=（80）ms。7、 gsm系统常用的安全性管理包括以下内容：（鉴权）、（无线信道加密）、（分配tmsi）、（imei参数）、（eir设备）。8、 地址为,子网掩码为40的子网的子网号为（），广播地址为（5）。9、 在操作系统中，中断处理结束时需要重新选择运行进程，此时系统核心将控制权转到（进程调度程序）。10、 隔离性设计一般有四种隔离：（物理隔离 ）、（时间隔离 ）、（密码隔离 ）、逻辑隔离。11、 子网掩码决定子网数目和每个子网的（主机）数目。12、 一般情况下，安全策略要求在访问网络或网络服务时，必许输入由安全服务器认证的注册的（口令）和（注册id）。13、 察看防火墙上谁正在telnet进入防火墙的命令是（who）。14、 省网路由器和节点交换机之间运行（ospf）路由协议。15、 分组交换可分为固定分组交换和可变分组交换，以太网采用（可变分组 ）交换,atm采用（固定分组）交换，帧中继采用（固定分组）交换。二、 单项选择题（每题1分，共15分）1、 （a）技术，可以把内部网络中的某些私有的地址隐藏起来。a、nat b、cidr c、bgp d、ospf2、 操作系统是对计算机资源进行管理和控制的系统软件，是（d）的接口。a、软件和硬件 b、主机和外设 c、高级语言和机器语言 d、用户和计算3、 分时操作系统的主要特征之一是提高（b）。a、计算机系统的可靠性 b、计算机系统的交互性 c、计算机系统的实时性 d、计算机系统的安全性4、 有多个设备可以实现不同网络或网段的互连,工作在开放系统互连参考模型物理层、数据链路和网络层的互连设备分别称为（a）。a、中继器 网桥 路由器 b、转发器 路由器 防火墙 c、网关 网桥 中继器 d、防火墙 网关 路由器5、 所谓的可信任系统（trusted system）是美国国防部定义的安全操作系统标准，常用的操作系统 unix 和 windows nt 等可以达到该标准的（c）级。a、d b、c1 c、c2 d、b26、 nt 采用基于（d）的方案选定线程执行的次序。a、先来先服务 b、时间片轮转 c、随机选择 d、优先级7、 （d）是操作系统中可以并行工作的基本单位，也是核心调度及资源分配的最小单位。a、作业 b、过程 c、函数 d、进程8、 linux操作系统与windows nt、netware、unix等传统网络操作系统最大的区别是（b）。a、支持多用户 b、开放源代码 c、支持仿真终端服务 d、具有虚拟内存的能力9、 cisco设备的端口默认封装协议是（b）。a、ppp b、hdlc c、x25 d、async10、 从传输延迟时间的量级来看，路由器一般为几千微秒，而局域网交换机一般为（b）。a、几千秒 b、几十微秒 c、几百微秒 d、几秒11、 尽管windows ni操作系统的版本不断变化，但是从它的网络操作与系统应用角度来看，有两个概念是始终不变的，那就是工作组模型与（a）。a、域模型 b、用户管理模型 c、tcp/ip协议模型 d、存储管理程序模型12、 以下协议(a)是基于连接的、传输被认为是可靠的。a、tcp b、ip c、ipx d、udp13、 防火墙的位置一般为（d）。a、 内外网连接的关口位置b、 内网敏感部门的出口位置c、 非军事区（dmz）的两侧d、 以上都对14、 以下(a)必须要由网络管理员手动配置。a、静态路由 b、直接路由 c、动态路由 d、以上都不对15、 地址解析协议arp的作用是（a）。a、ip地址转换为设备的物理地址b、将设备的物理地址转换为ip地址c、将域名转换为ip地址d、将ip地址转换为域名三、多项选择题（每题2分，共20分）1、 sgsn主要提供的功能为(bcd)。a、提供分组数据网的路由选择，协议转换 b、负责gprs移动性管理，接入控制 c、执行数据压缩，加密和计费 d、通过gn接口连接ggsn2、 gprs手机attachment过程需要参与的网元有（abd）。a、ms b、sgsn c、ggsn d、hlr e、msc3、 基于网络安全的需要，网络操作系统一般提供了四级安全保密机制：注册安全性，用户信任者权限与（ac）。a、最大信任者权限屏蔽 b、物理安全性 c、目录与文件属性 d、协议安全性4、 在iso的osi模型中，提供建立、维护和拆除端到端连接的层是（d）；为数据分组提供在网络中路由功能的是（c）；传输层提供主机之间的数据传送；为网络层实体提供数据发送和接收功能和过程的是（b）。a、物理层 b、数据链路层 c、网络层 d、传输层 e、会话层5、 仿真终端与unix主机的连接方式主要有（ad）。a、串口连接、拨号网络连接 c、双绞线连接、网络连接6、 关于防火墙的功能，以下（abc）描述是正确的。a、防火墙可以检查进出内部网的通信量b、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能c、防火墙可以使用过滤技术在网络层对数据包进行选择d、防火墙可以阻止来自内部的威胁和攻击7、 对于nat（network address translation）下面（ab）描述是正确的。a、网络内部使用保留地址b、所有的数据流量都要经过nat网关才能发出c、应用程序将经过地址转换过的包发给nat，然后nat再发出d、内部地址需要和外部地址一一对应，才能实现地址转换8、 unix常用的文件类型有（abcd）。a、特殊文件 b、普通文件 c、目录文件 d、链接文件9、 为了保护数据库的安全，主要在（abcde）层次采取安全措施。a、数据库系统层 b、物理层 c、操作系统层 d、网络层 e、人员层10、 tcp/ip模型传输层有两个并列的协议是（ac）。a、tcp b、ip c、udp d、icmp四、判断题（每题2分，共20分）1、 操作系统为了给用户提供各种服务，通常要生成一些提供这些服务的进程。这种服务进程一般被称作daemon进程。通常这些进程是在核心生成各系统进程之后由init进程执行一序列特定的shell命令文件而生成的。t2、 unix中的所有信息都是以文件形式组织的。t3、 internet中的一台主机只能有一个ip地址。f4、 山西移动cmnet省网核心设备包括：核心路由器设备、核心层交换机设备、voip网守设备、认证计费系统、邮件系统、www服务系统、dns服务系统、短信网关等设备。t5、 凡介入通信的主备用设备，特别是指cmnet的计算机或网络设备系统，由于硬件、软件、数据因非法攻击或病毒入侵等安全原因而遭到破坏、更改、泄漏造成系统不能正常运行，影响正常的通信业务，称为安全故障；t6、 网管系统的传输通道原则上可以与外部网互联（包括与internet的互联及与外部企业用户的互联），但应确保采取必要的措施（如限制网段和端口、数据加密、虚拟专网或身份认证等技术）限制网外或非法用户进行穿透访问。f7、 gprs系统应具备良好的登录权限控制功能。对于远程登陆网络，应限制接入权限，若需进行数据修改、配置管理等，可由专人临时给予权限，处理完毕立即收回相关权限，并对相关权限的密码及时进行修改。同时应对所有的远程登录情况进行详细记录。t8、 tcp协议可以提供面向非连接的数据流传输服务。f9、 入侵检测技术可分为网络入侵检测和主机入侵监测。t10、 一台路由器，同时运行着ospf，rip，is-is和静态路由协议，其中ospf路由协议优先权最高。f五、简答题（每题5分，共15分）1、 简要说明gprs最大数据传输速率160kb/s如何得出。计算当gprs 5+1手机采用cs2编码所达到的最大无线传输速率。1） 当gprs手机支持8个时隙承载，并采用cs4编码得到的：cs4 的编码速率为21.4kbit/s, 去报头后数据传输速率为20kbit/s故： 8 x 20 kbit/s = 160 kbit/s2）cs2的无线编码速率为13.4kbit/s, 去报头后数据传输速率为12kbit/s gprs 5+1手机支持5个时隙承载，采用cs2编码得到的：下行：无线峰值传输速率为：5 x 13.4kbit/s=67kb/s 上行：13.4kbit/s下行：无线数据传输速率为：5 x 12kbit/s=60b/s 上行：12kbit/s2、 解释tcp/ip四层模型中各层的作用物理链路层：接收ip数据报，通过网络向外发送，和接收从网络来的物理帧，抽出ip数