IDC考试试题完整

1、IDC 考试试题一、填空题（每空 0.5 分，共 15 分）1、采用半封闭式机架的主机房基本温度要求为；采用通透式机架（机房内均为热通道）的主机房基本温度要求为。相对湿度基本要求为。2、在监控客户工作区操作终端运行状况时，应对和作定期检查。3、对于IDC 中的相关设备的各级管理口令，安全管理人员应定期进行。4、对网管及后台管理系统必须使用，防范来自 IDC 内部的攻击。5、在确定 DDOS 类型后，应关闭相关非业务端口或调整和的设置，并对进行跟踪。6、网络在采用双设备的冗余硬件设计时，上连链路采用网络结构或采用网络结构。7、管理员从外部网络接入 IDC 管理维护区必须采用接入。8、互联网核心层

2、、汇聚层、接入层双机之间采用。设备之间的路由信息共享宜采用。9、访问控制系统防火墙的验证协议需要支持和。10、在 IDC 运维管理管理平台上进行操作时，支持的并发客户端数量大于个；网管服务器 CPU 忙时利用率平均不超过。11、为了保障架内设备供电安全，机架要求采用双路供电方式，机架内各分路必须配备。机架应有保护接地装置，并配置供设备接地用的。12、客户在 10 分钟内不能处理重大客户信息安全事件，IDC 机房安全管理员立即停止该客户的，保留有关的原始记录和客户的。13、IDC 端口描述遵照如下格式：To-端口类型槽位号/端口序号-。14、 尾纤在走线架上布放时应用或套管保护。暂时不用的尾纤，

3、整齐盘绕成直径不小于厘米的圈后绑扎固定。15、 设备在通电前应在电源分配架输入端测量，确认正常后，方可进行通电 测试。在交流供电情况下，最大允许压降为V。二、选择题（每题 1 分，共 10 分）1、以下哪项不是 IDC 业务的基础类业务？（ ）A、VIP 机房出租B、带宽出租C、防火墙出租D、主机租赁2、下面哪个命令不可以用于检查路由器上的局域网的连通性问题？（）A、show interfacesB、tracertC、show ip routeD、ping 3、下列哪项符合故障处理的基本原则？（）A、先局外后局内，先本端后对端B、先局内后局外，先对端后本端C、先重点后一般，先调通后修复D、先重

4、点后一般，先修复后调通4、双总线 UPS 系统中，每套 UPS 设计容量为最大负载容量的倍。正常时，每套 UPS的负载率不超过。当其中 1 套 UPS 系统退出时，每台 UPS 的负载率亦不超过。() A、1.25 40%80%B、1.2535%70%C、1.540%80%D、1.535%70%5、以下哪项不是开关整流器和 UPS 共同的日常检测项目？（ ）A、测试谐波电流、功率因数B、检查告警指示、显示和上传功能C、测试中性线电流D、负载均分性能6、机房内探测、报警传输和 50V 以下供电的控制线路应采用耐压不低于交流多少伏特的多股绝缘导线或电缆？（ ）A、250/450VB、280/580

5、VC、320/520VD、300/500V7、互联网接入层不具备省网接入条件的 IDC 节点可接入（）？A、省内城域网核心/汇聚层B、CMNET 省网或本地城域网C、CMNET 省网核心层或汇接层D、省网核心层8、现有用于 VDC 的思科接入交换机 8 部署在深圳观澜，根据网元设备命名规则，下列哪项命名是正确的？（ ）A、GDSZ-PB-VDC-GL-SW08-7609B、GDSZ-PB-VDC-GL-ASW08-7609C、GDSZ-PA-YDC-GL-SW08-7609D、GDSZ-PA-VDC-GL-ASW08-76099、对于 VDC 区域配置的刀片服务器，不需要支持下列哪种技术或协议

6、？（ ）A、FCOE 协议B、网卡虚拟化C、硬件化 VN-Link 协议D、Hypervisor bypass 10、用户接入终端审计系统部署哪一层？（ ）A、互联网接入层B、运维管理层C、汇聚层D、业务接入层三、不定项选择题(每题 3 分，共 30 分；多选、漏选、不选均不得分。)1、根据 IDC 建设的需要，下列 IDC 业务设备部署说法不正确的是（ ）。A、汇聚交换机是汇聚层的核心网络设备，节点可根据需求在相关汇聚交换机周围部署入侵检测、防火墙、负载均衡等设备。B、核心路由器部署在互联网核心层，节点可根据需求在该层部署流量清洗系统、应用监控系统。C、IDC 客户业务和 IDC 自有业务运

7、营所需的服务器、存储设备部署在业务接入层，节点可根据需要在相关业务区域内部署防火墙、负载均衡、SSL 加速等设备。D、运营管理平台是运维管理层的管理核心。可部署流量清洗系统、VPN、防病毒、用户接入审计等安全设备和系统。2、IDC 的 VPN 接入方式分为 IPSec VPN 和 SSL VPN 两种。下列说法正确的是（ ）A、IPSec（IP Security）VPN 在 IP 层通过加密与数据源验证，以保证数据包在互联网网上传输时的私有性、完整性和真实性。B、SSL VPN 通信基于标准 TCP/UDP，因而不受 NAT 限制，能够穿越防火墙，用户在任何地方都能通过 SSL VPN 网关代

8、理访问 IDC 内网。C、SSL VPN 不需要安装任何客户端软件，只要用标准的浏览器就可以实现对内网资源的访问。D、SSL VPN 适用于 site-to-site 的连接方式。IPSec VPN 适用于 point-to-site 的远程连接方式。3、下列选项中是常见和实用的网络测试诊断工具集的是？（ ）A、PingB、TraceRouteC、DNS LookupD、路由表E、ARP 表获取4、关于 IDC 常用的防火墙设备，以下说法正确的是？（）A、百兆防火墙：整机三层及应用层吞吐量不小于 200Mbps；最大 TCP 并发连接数不小于 20 万条；每秒新建 TCP 连接数不小于 200

9、0 条；B、千兆防火墙：整机三层及应用层吞吐量不小于 4Gbps；最大 TCP 并发连接数不小于100 万条；每秒新建 TCP 连接数不小于 4 万条；C、万兆防火墙：整机三层及应用层吞吐量不小于 40Gbps；最大 TCP 并发连接数不小于1500 万条；每秒新建 TCP 连接数不小于 50 万条。D、百兆防火墙：整机三层及应用层吞吐量不小于 400Mbps；最大 TCP 并发连接数不小于 20 万条；每秒新建 TCP 连接数不小于 2000 条；E、千兆防火墙：整机三层及应用层吞吐量不小于 4Gbps；最大 TCP 并发连接数不小于100 万条；每秒新建 TCP 连接数不小于 4 万条；F

10、、万兆防火墙：整机三层及应用层吞吐量不小于 60Gbps；最大 TCP 并发连接数不小于1200 万条；每秒新建 TCP 连接数不小于 50 万条。5、在 IDC 日常维护测试项目中，以下哪项不是以每天为测试周期单位的检测项目？（ ）A、对网络与主机系统进行安全检查B、IDC 网络及系统的安全状况C、路由器、局域网交换机状态是否正常D、主机设备、存储设备状态是否正常6、下列有关业务接入层的叙述正确的是？（）A、传统 IDC 接入交换机可采用二层或三层交换机，宜采用三层交换机。B、业务接入层和汇聚层之间链路宜使用 10G 以太网链路。C、业务接入层可根据用户的需求，采用 VLAN 划分网络。D、

11、当接入交换机不做设备冗余配置时，宜采用双链路冗余互连。E、流量清洗中心部署在业务接入层，网页防篡改系统互联网接入层。7、在下列网络安全维护工作要求中，正确的是？（ ）A、对于需要设备供应商提供远程接入技术支持时，应限制远程接入维护的权限为读写。B、对网管及后台管理系统须用共享 IP 地址，防范来自 IDC 内部的攻击。C、在升级（修改）前做好局数据、客户数据和软件备份工作，操作时必须双人在场。D、定期查看运行系统的安全管理软件和网络日志，利用系统提供的功能进行自我保护。E、网络服务的开放应遵循需要最小原则，可开发除应用程序运行和维护外端口和服务。8、下列关于 IDC 故障和安全事件处理流程的叙

12、述不正确的是（ ）？A、故障处理应以消除故障为原则，应该立即寻求技术支持并上报上级维护部门。B、如果安全问题属于系统入侵，可以采取对入侵者进行网络跟踪和监视等防范措施。C、如故障影响 IDC 客户业务，包括但不仅限于业务降质、业务中断，应由 IDC 机房维护部门及时通知客户或客户经理。D、IDC 机房现场维护部门发现 CMNET、传输、动力等故障，应及时直接根据故障所属专业请相关维护部门协助。9、下列有关运维管理层的说法正确的是？（）A、管理层接入交换机向下连接各业务区域和管理区域的服务器和终端设备，或连接到独立的互联网出口线路来与互联网互通。B、IDC 运营管理层的汇聚交换机上联到互联网接入

13、层的核心路由器。C、客户工作区使用防火墙作为本地终端安全隔离设备和 VPN 远程接入设备。D、管理层汇聚交换机是管理层网络的核心设备，主要负责对各管理域进行划分和配置。 E、维护人员和客户可通过 Telnet 远程接入管理网络，通过互联网随时随地实现对 IDC 内网设备的管理。10、下列有关机房线缆布放验收要求的叙述不正确的是（ ）？A、电截面在 10 平方毫米及以下的单芯电源线打接头圈连接时，应加装铜鼻子。B、为了便于管理，制作线缆标签时采用“线缆标签”“基本情况表”的形式。C、电源线和信号线、交流电源线和直流电源线都应分井引入。D、尾纤布放时，尽量减少转弯，需转弯时应弯成弧形，且弯曲角度不

14、能大于 90 度。四、判断题（正确的在括号后填“A”，错误的则填“B”每题 1 分，共 15 分）1、IDC 设备接口内侧设备归属 CMNET，接口外侧设备归属 IDC。（）2、IDC 客户业务割接须提前两天通知，并安排在 01:00-06:00 非繁忙时间段进行。（）3、考虑到广播等因素，每个 VLAN 的主机数规模不宜超过 200 台。（）4、当接入交换机作设备冗余时（成对使用），可采用三角形连接方式。（）5、网管服务器 CPU 忙时利用率平均不超过 70%。（）6、VTL 虚拟磁带库的软件压缩比宜=为 3：1 硬件压缩比宜=为 2：1 （）7、IDC 机房采用联合接地系统，接地电阻1。（

15、）8、对于业务层接入服务器，采用动态路由协议，提高用户访问速度和网络安全性。（ ）9、原则上“线缆标签”应固定在距线缆接头 3-7 厘米的范围之内。（ ）10、机架用电须充分考虑交流的三相平衡，三相负荷不平衡度小于 30%。（ ）11、客户对托管主机进行维护操作原则上在机房进行，公共主机托管区的客户在机房提供的专用维护座席上进行操作。（ ）12、管理员远程登录设备禁止采用明文传输协议，要求必须采用 SSH 等加密协议。（ ）13、在 IDC 资源命名规则中，主机设备用 ST 表示。()14、VPN 安全接入设备支持对全省不同物理 IDC 节点的统一 VPN 登录。（）15、UPS 电源设备配置要求采用 2N（双母线）或 1+1 的串联冗余工作方式配置。（）五、作图题（每题 16 分，共 16 分）请画出具体的