数据通信工程.doc

数据通信工程第二章 帧中继（FR）技术五、简答题1、根据将要发生和已经发生的网络拥塞情况，帧中继网络将采取哪些措施？答：根据将要发生或已经发生的拥塞的不同程度，网络将采取下列措施：（1） 将BECN比特置“1”，通知到各帧中继用户；（2） 将置“1”的DE比特丢弃；（3） 每N帧丢掉一帧，当N=1表示缓冲器已满时，所有的帧将被丢弃。同时，用户在收到发自网络的拥塞通知后将作出相应动作，以减轻网络负荷，避免数据丢失。2、简述帧中继的特点答：帧中继最主要的四个特点是传输速率高、网络时延低、在星形和网状网上可靠性高和带宽的利用率高。六、综合题1、阐述帧中继的协议结构答：智能化的终端设备把数据发送到链路层，并封装在LAPDLD信道链路接入协议中，由于用X.25的LAPB派生出来的这种可靠的链路层协议的帧结构中，实施以帧为单位的信息传送，帧不需要在第三层处理，能在每个交换机中直接通过，即帧的尾部还未收到前，交换机就可以把帧的头部发送给下一个交换机，一些属于第三层的处里，如流量控制，留给了智能终端去处理。这样帧中继把通过节点间的分组重发并把流量控制、纠错和拥塞的处理程序从网内移到网外或终端设备，从而简化了交换过程，使得吞吐量大时延小。2、阐述帧中继技术的特点是什么？答：帧中继技术作为一种快速的分组交换技术，它具有以下特点：(1) 帧中继技术主要用于传递数据业务，将数据信息以帧的形式进行传送。(2)帧中继传送数据使用的传输链路是逻辑连接，而不是物理连接，在一个物理连接上可以复用多个逻辑连接，可以实现带宽的复用和动态分配。（3）帧中继协议简化了X.25的第三层功能，使网络节点的处理大大简化，提高了网络对信息的处理效率。采用物理层和链路层的两级结构，在链路层也只保留了核心子集部分。（4）在链路层完成统计复用、帧透明传输和错误检测，但不提供发现错误后的重传操作。省去了帧编号、流量控制、应答和监视等机制，大大节省了帧中继交换机的开销，提高了网络吞吐量、降低了通信时延。（5）交换单元一帧的信息长度比分组长度要长，预约的最大帧长度至少要达到1600字节/帧，适合封装局域网的数据单元。（6）提供一套合理的带宽管理和防止拥塞的机制，使用户有效地利用预约的带宽，即承诺的信息传送速率（CIR），还允许用户的突发数据占用未预定的带宽，以提高网络资源的利用率。（7）与分组交换一样，帧中继采用面向连接的交换技术。可以提供SVC（交换虚电路）和PVC（永久虚电路）业务，但目前已应用的帧中继网络中，只采用PVC业务。第三章 数字数据网（DDN）一、填空题1、DDN是利用数字信道为用户提供话音、数据、图像信号的（半永久）连接电路的传输网路。2、DDN用户环路又称用户接入系统，通常包括用户设备、用户线和用户（接入单元）。3、DDN异步传输速率为50bit/s至(19.2)Kbit/s。4、DDN同步传输速率为600bit/s至（64）Kbit/s。二、单选题1、从组网功能区分，DDN节点可分为用户节点、接入节点和（A）。A、E1节点 B、一级干线网节点C、二级干线网节点 D、本地网节点2、不同等级的网络主要用2048Kbit/s数字信道互连，也可用N（C）Kbit/s数字信道互连。A、16 B、32 C、64 D、1283、在进行DDN规划设计时，省内任一用户到达一级干线网节点所经过的节点数应限制在（A）。A、3个或3个以下 B、4个或4个以下C、5个或5个以下 D、6个或6个以下4、DDN两用户之间连接，中间最多经过（A）个DDN节点。A、10 B、12 C、14 D、16三、多项选择题1、DDN由（ABCD）组成。A、用户环路 B、DDN节点 C、数字信道 D、网络控制管理中心2、DDN可为公用数据交换网、（ABCD）、会议电视、ISDN以及邮政储蓄计算机网络等提供中继信道或用户的数据通信信道。A、各种专用网 B、无线寻呼系统 C、可视图文系统 D、高速数据传真3、二线（或四线）频带型MODEM传输方式中，不同型号的MODEM在传输速率上差距很大，这是因为采用不同的（ABC）技术所致。A、调制 B、编码 C、压缩 D、扩展四、判断题1、数字数据网（DDN）是采用数字信道来传输数据信息的数据传输网。（）2、DDN一般用于向用户提供专用的数字数据传输信道，或提供将用户接入公用数据交换3、网的接入信道，也可以为公用数据交换网提供交换节点间用的数据传输信道。（）4、用户节点主要为DDN用户入网提供接口并进行必要的协议转换，这包括小容量时分复5、用设备以及LAN通过帧中继互连的桥接器/路由器等。（）6、枢纽节点只用于DDN的一级干线网。（）7、DDN各节点间数字信道的建立要考虑其网络拓扑，网络中各节点间的数据业务的流量、流向以及网络的安全。（）8、二级干线网由设置在省内的节点组成，它提供本省内长途和出入省的DDN业务。（）9、本地网是指城市范围内的网络，在省内发达城市可组建本地网，为用户提供本地和长途DDN网络业务。（）10、DDN可向用户提供速率在一定范围内可选的异步或同步传输、半固定连接的端到端数字信道。（）11、DDN可为帧中继、虚拟专用网、LAN以不同类型的网络互连提供网内连接。（）12、利用DDN单点对多点的广播业务功能进行市内电话升位时通信指挥。（）13、利用DDN实现集团用户（如银行）电脑局域网的联网。（）五、简答题1、简述DDN接入节点的功能。答：接入节点主要为DDN各类业务提供接入功能，主要包括有：（1）N64Kbit/s(N=131),2048Kbit/s数字信道的接口；（2）N64Kbit/s的复用；（3）小于64Kbit/s的子速率复用和交叉连接；（4）帧中继业务用户的接入和本地帧中继功能；（5）压缩话音/G3传真用户的接入功能。2、简述DDNE1节点的功能。答：E1节点用于网上的骨干节点，执行网络业务的转接功能，主要有：（1）2048 Kbit/s数字信道的接口；（2）2048 Kbit/s数字信道的交叉连接；（3）Nx64Kbit/s (N=131)复用和交叉连接；（4）帧中继业务的转接功能。3、简述DDN一级干线网的核心层节点互连应遵照的要求。答：(1）枢纽节点之间采用全网状连接； (2）非枢纽节点应至少与两个枢纽节点相连；， (3)国际出入口节点之间、出入口节点与所有枢纽节点相连； (4）根据业务需要和电路情况，可在任意两节点之间连接。六、综合题1、阐述DDN的特点。答：DDN向用户提供端到端的数字型传输信道，它与在模拟信道上采用调制解调器（MO一DEM）来实现的数据传输相比，有下列特点： (1)传输差错率（误比特率）低。一般数字信道的正常误码率在10-6以下，而模拟信道较难达到。 (2)信道利用率高。一条PCM数字话路的典型传输速率为64Kbit/s。通过复用可以传输多路19. 2Kbit/s或9. 6Kbit/s或更低速率的数据信号。 （3）不需要MODEM。与用户的数据终端设备相连接的数据电路终接设备（DCE）一般 只是一种功能较简单的通常称做数据服务单元（DSU ）或数据终接单元（DTU）的基带传输装置，或者直接就是一个复用器及相应的接口单元。（4）要求全网的时钟系统保持同步。DDN要求全网的时钟系统必须保持同步，否则，在实现电路的转接、复接和分接时就会遇到较大的困难。（5）建网的投资较大。2、阐述DDN网络控制管理中心的功能。答：网络控制管理是保证全网正常运行，发挥其最佳性能效益的重要手段。网络控制管理一般应具有以下功能：（1）用户接入管理（包括安全管理）；（2）网络结构和业务的配置；（3）网络资源与路由管理；（4）实时监视网络运行；（5）维护、告警、测量和故障区段定位；（6）网络运行数据的收集与统计；（7）计费信息的收集与报告。3、阐述用户接入DDN网的方式。答：用户接入DDN网的设备可以是用户的网络接入单元（NAU），或者通过节点机的接口直接与终端相连接。基本连接方式如下：（1）二线模拟传输方式。该方式支持普通音频话机、G3传真机和用户交换机。（2）二线（或四线）频带型MODEM传输方式。由其所支持的传输速率、线路长度以及MODEM型号和工作方式来确定采用二线或四线，通常四线比二线的传输距离长，因为它的全双工是由不同线对来实现，而二线的全双工则必须通过频率分割、回波抵消法来实现，因而限制了最高传输速率和距离。(3)二线（或四线）基带型的传输方式。基带型传输方式是使基带信号在线路上传输的一种方式，它的二线全双工的工作方式通常采用回波抵消技术或乒乓技术。 (4)话音和数据复用传输方式。其工作原理是采用频分复用型话上数据（DOV ），也可以是时分复用基带型的数字话上数据。 (5)频分或时分复用以及PCM数字线路传输方式。频分复用（FDM ）适用于多路低速数据传输。符合ITUT（原CCITT）的R. 101、R. 102建议的46路、92路或23路时分复用设备，每路传输速率为50bit/s至150bit/s。 (6) 2BD速率线路终端（LT）传输方式。以ISDN的2BD方式，此时B信道为64 Kbit/s，而D信道为16Kbit/s，B信道传输信息，D信道传输信令和监控信息，在二线上传输的速率为2B+D=642+16=144 Kbit/s。第四章异步传输模式（ATM网络）一、填空题1、物理层主要是提供ATM信元的传输通道、将ATM层传来的信元加上其传输开销后形成连续的（比特流），同时在接收到物理媒介上传来的连续比特流后，取出有效的信元传给ATM层。2、ATM网络物理层中的比特定位是指采用适合于物理媒介传输的波形，根据需要插入和取出（定时信息）并进行线路编码。3、ATM层信元复用/解复用在ATM层和物理层的（TC子层）接口处完成。4、ATM层信元VPI/VCI翻译在用户终端信头操作是指填写VPI/VCI和PT，在网络节点中是指（VPI/VCI）的变换。5、ATM层中的一般流量控制功能由（信头）中的GFC比特支持。6、ATM适配层会聚子层基本功能是对高层应用的数据进行（检错纠错）处理，对于实时业务必须考虑收发业务的同步。7、ATM的目标是对任何形式的业务分布都能达到最佳的（网络资源）利用率。8、ATM技术中最重要的特点就是信元的复用、交换和传输过程，均在（虚通路）上进行。9、ATM通过VC建立连接有两种方式：交换虚通路连接和（永久虚通路）。10、ATM中用户间有两种连接方式点对点和（点对多点）。11、ATM的一个核心的目标就是能为网络中传送的（信元流）提供不同的QoS保证。12、ATM流量控制技术的连接管理是通过合约建立起UNI和NNI（连接）来完成的。13、ATM网络中的ABR拥塞控制是基于速率的控制机制通过响应网络中的（状态信息）来动态的调整信源发送速率。二、单项选择题1、ATM适配层要将上层传来的信息流分割成（B）字节长的ATM业务数据单元SDU，同时将ATM层传来的ATM-SDU组装、恢复再传给上层。A、28 B、48 C、68 D、882、ATM信元是定长的，而且信元的长度较小，只有（C）字节。A、33 B、43 C、 53 D、633、ATM信元分为信头和净荷两部分，信头为（A）字节，净荷为48字节。A、5 B、10 C、15 D、204、信元定界，ITU-T建议采用HEC方式，即将每（D）比特进行CRC计算，若结果与其后的8比特相等，则认为找到了一个信头。A、8 B、16 C、24 D、32三、多项选择题1、ATM层功能可以分为（ABCD）等功能。A、信元复用解复用 B、信元的产生和提取 C、信元VPI/VCI的翻译 D、一般流量控制2、ATM网可分为（ABC）。A、公用ATM网 B、专用ATM网C、ATM接入网 D、ATM支撑网3、ATM网络接口主要有（ABCD）和基于帧的UNI。 A、用户网络接口 B、网络节点接口C、宽带网间接口 D、数据交换接口4、ATM宽带网间接口的特点是支持不同网络间的多种业务传送,包括(ABCD)等。 A、基于信元的PVC方式业务 B、PVC方式的帧中继业务C、电路仿真业务SMDS D、SVC业务5、ATM网的OAM功能分成（ABCD）和再生段级。A、虚通路级 B、虚通道级 C、传输通道级 D、数字段级四、判断题1、B-ISDN服务要求有高速通道来传输数字化的声音、数据、视象和多媒体信息。()2、ATM是支持B-ISDN服务的一种交换技术，也是新一代的交换和复用技术，可以说ATM实际是电路交换和分组交换发展的产物。()3、ATM时隙中存放的实际就是分组交换中的集中。()4、ATM方式中采用分组交换中的虚电路形式，同时在呼叫过程向网络提出传输所希望使用的资源，网络根据当前的状态决定是否接收这个呼叫。()5、ATM方式既具有电路交换的“处理简单”的特点，支持实时业务和数据透明传输；同时也具有分组交换支持变比特率业务的特点，并且能对链路上传输的业务进行统计复用。()6、ATM层信元头的产生的提取，在ATM层和上层的接口处完成该功能。()7、ATM适配层拆装子层SAR完成的是CS传送的数据格式和信元负载格式的适配。()8、ATM是一种基于信元的交换和复用技术。()9、公用ATM网络属于电信公用网，它由电信运营商建立、管理和经营，可以联接各种专用ATM网和ATM用户终端，作为骨干网络使用。()10、专用ATM网是指一个单位或部门范围内的ATM网，通常用于一幢大厦或校园范围内。()11、接入ATM网也是宽带综合业务数字网中一个非常重要的部分，主要指在各种接人网中使用ATM技术传送ATM信元。（）12、ATM网络的流量控制是为实现预先规定的网络性能、避免网络拥塞、优化网络资源、提高网络利用率、支持不同质量要求的业务而进行的一系列操作。()13、ATM流量管理是指联合使用一系列的控制功能以确保每个连接接收合适的业务流量。()14.、ATM网中有两种优先级别，通过信头中的CLP位来区分，即CLP1表示优先级高，CLP=0表示优先级低。() 五、简答题1、简述ATM技术的特点。 答：ATM技术是新一代的网络，综合了电路交换和分组交换的优势，可以支持高速和低速的实时业务，具有高效的网络运营效率。ATM具有如下基本特点： (1)采用时隙划分的方法进行复用； (2)ATM网络采用面向连接并预约传输资源的方式； (3)在ATM网络内部取消逐段链路的差错控制和流量控制，只在网络的边缘进行控制；(4)ATM信元的头部功能降低。2、简述B-ISDN协议参考模型的分层功能。答：协议参考模型包括四层功能，其中：（1）物理层：完成传输信息（比特/信元）功能；（2）ATM层：负责交换、路由选择和信元复用；（3）ATM适配层（AAL）；完成将各种业务的信息适配成ATM信元流；（4）高层：根据不同的业务特点完成高层功能。3、简述ATM论坛定义的ATM业务类别。答：（1）恒定比特率业务CBR；（2）实时的可变比特率业务rt-VBR；（3）可用比特速率业务ABR；（4）非实时可变比特率业务nrt-VBR；（5）未指定比特率业务UBR。4、简述B-ISUP的信令传送方式。答：BISUP的信令传送方式也有两种：一种是相关模式，信令和它所管理的数据连接在ATM中通过相同的网络节点进行交换；另一种为准相关模式。这时信令通过发端交换机后，就进入专门的信令传送网络中，经过信令转接点STP交换，最后交换到收端交换机与它管理的数据连接重新会合。六、综合题1、阐述B-ISDN协议参考模型平面的功能。答：协议参考模型分成三个平面：分别表示用户信息、控制和管理三方面的功能。其中：（1）用户面提供用户信息的传送，采用分层控制结构。（2）控制面提供呼叫和连接的主要功能，主要是信令功能，采用分层结构。控制面和用户面只是高层和AAL（ATM Adaptation Layer）层不同，而ATM层和物理层并不区分用户和控制面，对这两个平面的处理是完全相同的。（3）管理面提供两种管理功能，分别是：面管理：实现与整个系统有关的管理功能，并实现所有面之间的协调，面管理不分层。层管理：实现网络资源和协议参数的管理，处理运行维护管理（OAM）信息流，采用分层结构。5.阐述ATM信令应具备哪些功能？答：(1)为ATM网中的信息转移建立、维持、释放VCC。这种建立可以是随时需要的，也可以是永久或半永久的：(2)在建立连接时，还要为这些连接分配网络资源；(3)支持点到点通信以及点到多点通信；(4)对于已建立的连接，还可以重新协商、分配网络资源；(5)支持对称和非对称呼叫。前者两个方向带宽相等，后者有可能在一个方向上只占很少带宽，而在另一方向需要很高带宽，如视频点播（VOD）；(6)可以为一个呼叫建立多个连接；(7)在一个已建立的呼叫中加上或去掉连接；(8)支持多方呼叫，在多个端点间建立连接（如视频会议），可以在一个多方呼叫中加上或去掉一个通信端点；(9)支持与非BISDN业务的互通；(10)支持不同编码方案间的互通。6、阐述ATM网络运行维护管理（OAM）的功能范围。答：ATM网络的运行、管理和维护（OAM）可分为五个方面：(1)性能监视。网络维护管理功能实体连续地或周期地监视网络运行的各种性能指标以便及时地了解当前网络的运行情况。(2)劣化和故障检测。通过连续的或周期性的检查，以检测故障或预计的故障，并产生维护事件信息的报告以及各种警告。(3)系统保护。一旦网络中某一设备出现故障，网络维护管理功能采取措施将其与整个网络隔离，以免影响整个网络的正常运行。(4)管理信息的传送。网络维护管理过程中所获得的各处状态信息需要及时地通知网络中各处的维护管理实体，而维护管理实体所发出的控制信号也要及时地传送给受控设备。(5)故障定位。为了能及时准确地处理故障，要求网络维护管理功能测试出故障设备的位置，甚至定出故障在设备中的哪个分系统中。第五章 局域网和城域网一、填空题1、常见的局域网主要有（以太网）、令牌环网、FDDI（光纤分布式数据接口）网络等。2、按带宽分类以太网可分成10Mbit/s、（100Mbit/s ）和1000Mbit/s等。3、按照IEEE802系列标准，局域网由物理层、介质访问控制层和（逻辑链路）控制层组成。4、局域网常见的拓扑形式为总线型和（环形）两种。5、虚拟局域网的划分方法大体上有三种，即基于端口划分VLAN、基于MAC地址划分VLAN和基于（网络协议）划分VLAN。6、IP城域网骨干层的网络设备有三层交换机和千兆比（交换路由器）。7、城域网可以分成三种组网模型，即企业网模型、（L3+BAS）模型和智能IP业务节点模型。8、目前一般是将城域网划分为核心层、（汇接层）和接入层。9、IP城域网用户管理中的相对于分散认证分散管理方式是将用户信息放置在靠近用户的（汇集层）上，用户接入网络时客户管理系统不需要到远端去就能获取有关用户的信息而完成对用户的认证。10、在网络转换设备中，私有IP地址转换为公有IP地址可以有三种实现方式，即静态方式、动态方式和（复用动态）方式。11、典型的IP城域网按照其提供的业务，可划分为两种类型：接入型园区网络和（互连型）园区网络。二、单项选择题1、总线型局域网中封装在MAC帧中的LLC帧，最大长度为（B）字节。A、1000 B、1500 C、2000 D、25002、IEEE8021Q的标记是在以太帧头和数据之间插入（A）比特来标示的，因此，理论上在一个网络中最多可以有212=4096个虚拟局域网。A、12 B、22 C、32 D、423、用户如果以以太网方式接入，则城域网提供给用户的一般是（D）Mbit/s以太网接口。A、5/10 B、5/50 C、10/50 D、10/100三、多项选择题1、从结构上可以将城域网分为（ABC）。A、骨干层 B、汇聚层 C、接入层 D、物理层2、按访问方式分类以太网可分为（AB）。A、共享式以太网 B、交换式以太网C、独有式以太网 D、非交换式以太网3、在城域网中、汇聚层和接人层实现基本的AB。A、运营管理功能 B、用户接入功能C、电路交换功能 D、信令汇接功能4、管理宽带IP城域网的方式有（ABCD）。 A、带内网络管理 B、带外网络管理C、带内、带外网络管理同时使用 D、带内、带外网络管理混合使用四、判断题1、在IEEE802. 2标准中，局城网的逻辑链路控制层提供连接型或非连接型业务，这些业务相当于虚电路或数据报业务，并要求使用通常在OSI链路层上没有的协议要素。（） 2、总线形局域网中最常用的介质访问控制方法是CSMA/CD（带冲突检测的载波侦听多址 访问）。（）3、以太网是采用CSMA/CD访问方法的局域网。（）4、网桥在工作过程中不断修改帧的内容和格式。（）5、局域网中的路由器通过分析网络层的地址决定数据报文的转发。（）6、局域网中的交换和共享是对应的，交换式网络允许在一个时间片断内同时有多对通信，共享式网络在一个时间片断内可以有多对通信。（）7、虚拟局域网VLAN的划分和网络管理可通过命令行或者网络管理软件的图形界面进行。（）8、城域网提供的公共型网络业务和私有型网络业务最本质的不同在于：前者是开放的结构，后者是一个封闭的网络。（）9、宽带IP城域网必须是可管理和可扩展的电信运营网络。（）10、可管理和可扩展的电信运营网络肯定不是分层网络。（）11、在IP业务量较大的城市，IP城域网骨干层将直接采用高速路由器为核心来组建，并以GE（千兆以太网技术）方式组网为主，POS连接为辅，中继采用市内光纤或传输连接。（）12、对于业务量中等的城市，可采用高速LAN交换机（同时支持第2和第3层）为核心来组建IP城域网，并完全以GE方式组网，中继采用市内光纤或传输连接。（）13、对于业务量小的城市，可利用现有ATM交换机增加模块和节点来组建城域网。（）14、为了保证城域网的相对独立性，一般情况下城域网自成一个自治域，与省骨干网路由域上完全隔离。（），15、IP城域网中窄带接入方式下利用PPP技术通过AAA服务器实现用户的身份认证并分配IP地址，使得用户能够通过接人服务器接入网络进行信息的交互。（）16、IP城域网中宽带接入方式下，通过以太网交换机或路由器实的网络，并不提供相应的功能对用户进行身份认证。（）17、IP城域网中采用集中认证集中管理方式是将用户集中在一起进行管理，用户接入网络时，客户管理系统利用RADIUS技术到用户管理中心获取有关用户的信息，完成对用户的认证。（）五、简答题1、IEEE802.2标准中局域网的逻辑链路控制协议的基本功能有哪些？答：（1）帧的地址编码； （2）以帧为单位的信息传输； （3）帧的顺序编号；(4)通过重发对有差错的帧实现差错控制。2、简述局域网中网桥的功能。答：(1)读取A网络上传输的所有帧，经辨别后接收寻址到B网络的那些帧； (2)把接收到的帧发送到B网络； (3)对从B网络到A网络的帧作相似处理。3、简述局域网中三层交换技术主要分类及其功能。答：一类是以流为基础的，这种技术基于流高速缓存进行数据转发，它除了必要的路由 查找过程外，大部分数据转发过程通过第二层交换处理。另一类是基于特别设计的硬件来实现逐包查找的，这里的硬件通常是指CAM芯片或ASIC芯片，这类技术的特点是每一个包都要进行路由查找。4、简述虚拟局域网通信的主要需求。答：（1) VLAN内部成员之间的通信； (2）VLAN之间的通信； (3) VLAN成员和公共资源的通信。5、在网络层来看，城域网提供的主要业务有哪些？答：一是公共型网络业务，包括个人、企业用户上网，通过网络提供数据和视频业务等 多种具体的业务类型； 二是私有型网络业务，主要是网络互连业务，分布在不同办公地点的企业通过在本地接入城域网实现企业内部网互连。六、综合题2、阐述城域网三层交换机与千兆比交换路由器（GSR）之间的区别。答：（1）三层交换机可以支持二层交换，例如，PPPoE、VLAN等都可以通过设置穿过三层交换机；GSR不支持二层交换，上述的报文类型不能穿过GSR，必须在GSR上终结。（2）三层交换机的包转发靠ASIC等硬件实现，其主要特点是简单快速，其主要接口类型为以太网接口，处理的协议主要是旧协议，处理其它协议时效率会大大降低；GSR则是基于网络处理器的设备，支持的接口类型比较多，协议支持能力强。（3）三层交换机的广域网接口一般都是通过软件方式实现的，其广域网接口的效率远低于以太网接口的效率，GSR则采用了许多微处理器引擎，各种接口的效率都比较高。（4）三层交换机在支规则和QoS保证、流分类方面的能力比较弱，GSR则具有比较强的能力。（5）三层交换机的可升级性比较差，尤其是有些协议还没有完全形成标准，这也导致很多厂家早期的三层交换机与现在的协议不兼容。而采用网络处理器的GSR可能只需要修改软件就可以支持。（6）三层交换机更适合处理简单、静态、接口类型和业务类型单一的网络，GSR的灵活性则比较好。3、城域网中运营管理功能主要包括哪些内容？答：一是用户的标示和上网清单（类似话单）。二是各种方式的用户计费，包括主叫方式、卡号方式、帐号方式等。三是用户开户/销户。四是网络设备故障处理和维护。五是防止用户盗用网络资源。4、阐述城域网中智能IP业务节点目前实现的运营管理功能答：（1）用户管理：包括用户登记与开户、资料变更、用户认证与授权、IP地址分配策略、接入用户数量控制、上网清单等。（2）安全管理：IP/MAC地址防止伪冒、用户隔离和访问控制、防止黑客攻击。（3）业务管理：QoS保证，实现对用户区别访问，多ISP选择，IP VPN支持，完善的组播控制，强制的Podal（门户）业务。（4）计费管理：提供对用户的灵活计费，如根据用户的流量、时间等进行计费。（5）网络地址转换（NAT）和应用层网关（ALG）等功能。第六章 因特网（Internet）一、填空题1、通信协议是计算机之间用来（交换信息）所使用的一种公用的规范和约定。2、IP地址是数字型的，它由两部分组成，前面的部分为网络标识，后面的部分为（主机标识）。3、因特网具体的接入方式可分为远程终端方式、（拨号IP）方式和专线方式。4、通信协议有两种：一种是串行线Internet协议SLIP，另一种是（点对点协议PPP）。5、超文本信息服务系统是Internet网上一个超文本信息服务系统，或者说它是一个分布式结构（多媒体）信息系统。6、使用超文本标记语言HTML主要用于WWW服务器上（主页和文件）的构造，并能用Netscapa等网络浏览器浏览。7.采用客户机服务器模式WWW服务系统就是指客户机和（服务器）组成的系统。8、防火墙分为包过滤防火墙、电路级防火墙和（应用层）防火墙三种。9利用公用网络，来传输私有信息而形成的（逻辑网络）就称为虚拟私有网。10.虚拟私有网从建立隧道的角度分为二层隧道VPN和（三层遂道VPN）。11.计算机网络的安全性主要包括网络服务的可用性、网络信息的保密性和网络信息的完整性。12、网络安全性问题的核心在于网络是否得到控制，即是不是任何一个（IP地址）来源的用户都能够进人网络。13、防火墙的主要目的在于判断来源IP,将危险或未经授权的IP数据拒之于系统之外而只让（安全）的IP数据通过。14、 IP安全协议簇包括两个协议，即认证报头协议和（安全数据封装）协议。15、存取控制或（访问控制）在经典的以及现代的安全理论中都是实行网络系统安全策略的最重要的手段。16、电子商务是指以电子手段连接企业、客户及其合作伙伴，利用电子（支付）系统以便捷的方式提供商品和服务。二、单项选择题1、因特网域名的总长度不得超过（C）个字符。A、 55 B、155 C、255 D、3552、私有网络地址是指内部网络的主机地址，而公有网络地址是指在（A）上的全球唯一的IP地址。A、因特网 B、城域网 C、局域网 D、虚拟网3、在计算机上实现的数据加密，其加密或解密变换是由（A）控制实现的。A、密钥 B、程序 C、电路 D、人工4、每个IP地址由4个8位二进制数组成，每个8位数之间用（A）隔开。A、园点 B、顿点 C、分号 D、斜线5、在独立地址情况下，局域网的服务器与路由器相连，路由器通过X.25网或DDN专线等与Internet上的主机相连，除服务器和路由器各需要一个IP地址外，每个工作站均需要（A）独立的IP地址。A、一个 B、二个 C、三个 D、多个三、多项选择题1、TCP/IP协议采用层次结构，主要有（ABCD）。A、应用层 B、传输层 C、网络层 D、接口层2、虚拟私有网（VPN）从实现技术的角度分为（AB）。A、基于传统技术的VPN B、基于MPLS的VPNC、基于用户设备的VPN D、基于网络的VPN3、虚拟私有网（VPN）从应用范围的角度分为（ABC）。A、Access VPN B、Intranet VPN C、Extranet VPN D、MPLS VPN4、虚拟私有网（VPN）从IETF的角度分为（ABCD）。A、拨号VPN B、虚拟专线 C、路由VPN D、局域网VPN5、网络技术中，主要攻击检测方法有（ABCD ）。A、基于审计的攻击检测技术 B、基于神经网络的攻击检测技术C、基于专家系统的攻击检测技术 D、基于模型推理的攻击检测技术6、电子商务的基本内容包括（ABCD）等。A、信息管理系统 B、电子数据交换系统C、电子订货系统 D、商业增值网四、判断题1、通信协议包括发送信息的精确格式和意义，在什么情况下发送特定的信息，接收到信息如何响应等。（）2、每台上网的主机都有自己独特的Internet地址，这种地址一般有一种形式，即名称形式。（）3、人们根据网络标识长度和主机标识长度的不同，将Internet的网络地址分为A、B、 C、D等四类地址。（）4、因特网D类地址范围是一239. 255. 255. 255，状态为多路广播组地址。（）5、因特网域名系统就是把域名翻译成IP地址的软件。（）6、在共享地址情况下，局域网的服务器通过高速调制解调器和电话线路，或者通过专线与Internet的主机相连，仅服务器需要一个IP地址，局域网上的微机访问Internet时共享服务器的IP地址。（）7、远程登录是指把本地计算机通过Internet连接到一台远程主机上，登录成功后本地计算机完全成为对方主机的一个远程仿真终端用户。（）8、无线应用协议是一个开放的标准，能保证不同厂家的产品之间互相兼容，并允许不断引人新技术。()9、防火墙一方面阻止来自Internet的对内部网络的未授权或未认证的访问，另一方面允许内部网络用户对Internet进行Web访问或收发E-mail等。（）10、防火墙只用于Internet的连接。（）11、网络地址转换（NAT）用来实现私有网络地址与公有网络地址之间的转换。（）12、RADIUS客户端会为每个拨号用户建立一个会晤（Session）过程，并把第一次服务的开始作为会晤起点，将服务的结束作为会晤终点。（）13、“第三层交换技术”就是在保持路由器对网络的控制能力的同时还能达到交换性能的一种交换技术。（）14、用于解决网络层安全性问题的产品主要是防火墙产品。（）15、在系统安全性问题中，主要考虑两个问题：一是病毒对网络的威胁，二是黑客对于网络的破坏和侵入。（）16、应用程序的安全性涉及两个方面的问题：一是应用程序对数据的合法权限；二是应用程序对用户的合法权限。（）17、根据密钥类型的不同，将现代密码技术分为两类：一类是对称密钥加密系统，另一类是非对称加密（公开密钥加密）系统。（）18、网络技术认证指的是证实被认证对象是否属实和是否有效的一个过程，被认证对象的属性可以是口令、数字签名或者像指纹、声音、视网膜这样的生理特征。（）五、简答题3、简述WWW的特点。答：（1）使用“超文本“（Hypertext）和“超媒体”（Hypermdeia）技术；（2）使用超文本标记语言HTML；（3）采用客户机服务器模式；（4）功能强大，使用简单方便。4、简述无线应用协议栈的组成。答：（1）WAE：无线应用环境协议。（2）WSP：无线会晤层协议。（3）WTP：无线事务层协议。（4）WTLS：无线传送层安全协议。（5）WDP：无线数据报协议。5、防火墙包过滤针对哪些要素对数据包进行控制？答：（1）数据包到达的物理网络接口；（2）源和目的IP地址；（3）传送层协议类型，如TCP、UDP协议等；（4）传送层源和目的端口号。6、电路级防火墙针对哪些要素对连接或虚电路进行控制？答：（1）报文进/出的物理网络接口；（2）源和目的IP地址；（3）此连接的唯一会晤标识（Session Identifier）；（4）此连接的当前状态（即握手、建立和关闭）和顺序信息。7、虚拟私有网VPN的优点有哪些？答：（1）降低成本；（2）容易扩展；（3）可随意与合作伙伴联网；（4）完全控制主动权。8、简述网络安全的层次划分。答：网络是否安全？操作系统是否安全？用户是否安全？应用程序是否安全？数据是否安全？9、网络对称密钥加密系统的安全性依赖于哪些因素？答：第一，加密算法必须是足够强的，仅仅基于密文本身去解密信息在实践上是不可能的；第二，加密方法的安全性依赖于密钥的秘密性，而不是算法的秘密性。六、综合题1、阐述TCP/IP协议的数据传输过程。答：（1）TCP协议将源计算机的数据分解成若干分组（数据报），每个分组加上一个TCP信封。所谓加信封实际上是加一个控制头，上面有接收主机地址、数据重组和防止信息包被破坏的信息。（2）IP协议在每坌TCP信封外面再加一个所谓IP信封，也就是加一个IP控制头，其上有接收主机的地址，然后交通信驱动程序由物理网传送。IP分组自身不能保证传输的可靠性，需要由TCP保持正确的IP分组通过网络。2、TCP/IP各层中主要协议有哪些？答：一是应用层协议。应用层协议包括DNS, SMTP,FTP, Telnet、Gopher, http，WAIS 等等协议。 二是传输层协议。传输层协议包括TCP、UDP等等协议。 三是网络层协议。网络层协议包括IP、ICMP, ,ARP RARP、UUCP等等协议。 四是接口层协议。接口层协议包括Ethernet、Arpanet, PDM等等协议。3、TCP协议主要解决哪些问题？答：（1）恢复数据报的顺序不同的数据报可以沿不同的路径到达目的地，所以到达目的地的数据报可能与原发送顺序不同。TCP协议可以调整接收到的数据报，恢复其本来顺序。（2）丢弃重复的数据报网络硬件的故障有时会导致把重复的数据报送到目的地。TCP通过自动检测，只接受最先到达的一个。（3）恢复丢失的数据报路由器可能因数据报过多超载，造成数据报丢失，TCP协议是通过时钟和确认机制来解决这一个问题的。数据报到达目的地后，接收端上的TCP就向源计算机送回一个确认发送方在发送数据时，启动一个使用计算机内部时钟的计时器开始计时，如果收方的确认在规定的时间内没有收到，T