网络管理员考试题库888-中国铁通湖南分公司

1、互联网专业设备维护人员考试题库中国铁通湖湖南分公公司二九年年五月目录TOC o 1-3 h z u HYPERLINK l _Toc230963899 一、填空题题 PAGEREF _Toc230963899 h 3 HYPERLINK l _Toc230963900 二、单选题题 PAGEREF _Toc230963900 h 5 HYPERLINK l _Toc230963901 三、多选题题 PAGEREF _Toc230963901 h 13 HYPERLINK l _Toc230963902 四、判断题题 PAGEREF _Toc230963902 h 17 HYPERLINK l

2、_Toc230963903 五、简答题题 PAGEREF _Toc230963903 h 20 HYPERLINK l _Toc230963904 六、论述题题 PAGEREF _Toc230963904 h 26 HYPERLINK l _Toc230963905 七、实作题题 PAGEREF _Toc230963905 h 29一、填空题题常用的双绞绞线是五五类或超超五类线线，由（4）对线线组成。IPv4地地址是指指用于标标识接入入国际互互联网的的每台主主机，它它由（332）位位二进制制表示。虚拟专用网网是一种种利用公公共网络络来构建建的（私私有专用用网络）。查看本机PPC网络络详细配配置

3、信息息的命令令是（iipcoonfiig/aall）网桥是连接接两个使使用（相相同协议议）、传传输介质质和寻址址方式的的网络设设备，是是用于连连接两个个相同的的网络。DNS的数数据文件件中存储储着主机机名和与与之相匹匹配的（IIP）地地址。ADSL22+的标标准是（GG9922.5）。按带宽分类类以太网网可分成成10MMbitt/s、（1100MMbitt/s）、11Gbiit/ss和100Gbiit/ss等。IP城域网网骨干层层的网络络设备有有三层交交换机和和（路由由器）。目前一般是是将城域域网划分分为核心心层、汇汇聚层和和（接入入层）。IP城域网网用户管管理中的的相对于于分散认认证分散散管

4、理方方式是将将用户信信息放置置在靠近近用户的的（汇聚聚层）上上。在网络转换换设备中中，私有有IP地地址转换换为公有有IP地地址可以以有三种种实现方方式，即即静态方方式、动动态方式式和（复复用动态态）方式式。IP地址是是数字型型的，它它由两部部分组成成，前面面的部分分为网络络标识，后后面的部部分为（主主机标识识）。因特网具体体的接入入方式可可分为远远程终端端方式、（拨拨号IPP）方式式和专线线方式。采用客户机机服务器器模式WWWW服服务系统统就是指指客户机机和（服服务器）组组成的系系统。防火墙分为为包过滤滤防火墙墙、电路路级防火火墙和（应应用层）防防火墙三三种。虚拟私有网网从建立立隧道的的角度分

5、分为二层层隧道VVPN和和（三层层隧道VVPN）。计算机网络络的安全全性主要要包括网网络服务务的可用用性、网网络信息息的保密密性和网网络信息息的（完完整性）。网络安全性性问题的的核心在在于网络络是否得得到控制制，即是是不是任任何一个个（IPP地址）来来源的用用户都能能够进入入网络。防火墙的主主要目的的在于判判断来源源IP，将将危险或或未经授授权的IIP数据据拒之于于系统之之外，而而只让（安安全）的的IP数数据通过过。电子商务是是指以电电子手段段连接企企业、客客户及其其合作伙伙伴，利利用电子子（支付付）系统统以便捷捷的方式式提供商商品和服服务。路由器是用用于将局局域网与与广域网网连接设设备，它它

6、具有判判断网络络地址和和选择（传传输路径径）及传传输流量量控制等等功能。网关用于完完全不同同的网络络之间的的连接，它它为网间间提供（协协议转换换），使使应用不不同协议议的网络络可以通通过网关关相连。广域网中一一个突出出的核心心技术是是（路由由选择），解解决分组组在各交交换机中中如何进进行转发发，即通通过哪条条通路将将数据从从源主机机传送到到要通信信的目的的主机。通过对网络络数据的的封包和和加密传传输，在在公网上上传输私私有数据据，达到到私有网网络的安安全级别别，利用用公网构构筑。如如果接入入方式为为（拨号号方式），则则称之为为VPDDN。多媒体计算算机指的的是计算算机综合合处理多多媒体信信息，

7、使使多种信信息建立立逻辑连连接、集集成为一一个系统统并具有有（交互互性）的的技术。多媒体数据据压缩编编码技术术中，常常用的压压缩编码码方法可可以分为为（无损损压缩法法）和有有损压缩缩法两大大类。计算机网络络信息安安全中，安安全服务务是指对对应的网网络协议议层次对对信息的的（保密密性）、完完整性和和真实性性进行保保护和鉴鉴别，以以便防御御各种安安全威胁胁和攻击击。计算机网络络信息安安全中，对对称密码码技术包包括分组组密码技技术和（流流密码）技技术这两两个重要要的分支支。计算机网络络信息安安全中，分分组密码码是一个个明文分分组被作作为一个个整体来来产生一一个等长长的密文文分组的的密码，通通常使用用

8、的是（664）bbit的的分组大大小。计算机网络络信息安安全中防防火墙通通常是指指在网络络安全边边界控制制中，用用来阻止止从外网网想进入入给定网网络的（非非法访问问）对象象的安全全设备。网络信息安安全中对对数据最最有效的的保护就就是（加加密）。二、单选题题判断下列地地址属于于C类地地址的是是（B）。 A、1004 B、10C、138D、110.1100.21.61IEEE88021q的的标记是是在以太太帧头和和数据之之间插入入（A）比比特来标标示的，因因此，理理论上在在一个网网络中最最多可以以有2112=440966个虚拟拟局域网网。A.12

9、 B.222 C.322 D.42因特网域名名的总长长度不得得超过（CC）个字字符。A、55 B、1555 C、2555 D、3355私有网络地地址是指指内部网网络的主主机地址址，而公公有网络络地址是是指在（AA）上的的全球唯唯一的IIP地址址。A、因特网网B、城城域网CC、局域域网D、虚虚拟网在计算机上上实现的的数据加加密，其其加密或或解密变变换是由由（A）控控制实现现的。A、密钥BB、程序序C、电电路D、人人工城域网是指指局限在在一座城城市的范范围内，覆覆盖的地地理范围围在（DD）。A.十几公公里B.几十公公里C.几百公公里D.十几公公里至几几十公里里内网关使应用用不同协协议的网网络可以以

10、通过网网关相连连，网关关使用了了OSII协议的的全部（DD）。A.四层BB.五层层C.六六层D.七层因特网中的的文件传传送服务务客户在在和服务务器建立立连接前前就要经经过一个个被广为为熟知的的（D）的的过程。A.连接BB.面向向连接CC.两次次握手DD.三次次握手因特网中的的文件传传送服务务需要22个端口口，其中中（B）端端口是作作为控制制连接端端口，用用于发送送指令给给服务器器以及等等待服务务器响应应。A.20BB.211C.222D.23量化概念主主要来自自于从模模拟量到到数字量量的转换换，即（CC）转换换。A、C/DDB、AA/BCC、A/DD、BB/C网络安全中中的访问问控制规规则是处

11、处理主体体对客体体访问的的（A）的的合法性性问题，一一个主体体只能访访问经过过授权使使用的给给定客体体。A.权限设设置B.机制CC.方法法D.对对象OSI模型型的哪一一层最恰恰当地描描述了1100BASSET标标准? ( CC )A. 数据据链路层层B网络层层C物理层层D传输层层下列哪一项项恰当地地描述了了OSII模型中中传输层层的功能能? ( A )A. 它通通过流量量控制来来发送数数据B它提供供传输的的最佳路路径C. 它决决定网络络寻址D它允许许网络分分段下列哪一个个功能是是路由器器用来在在网络中中转发数数据分组组的?( B)A应用程程序和介介质B路径选选择和交交换c广播和和冲突检检测D上

12、述答答案都不不对下列哪两项项是动态态路由选选择的基基本类型型?( C)A静态及及缺省DTCPP和UDDP交换换c.距离矢矢量和链链路状态态D.上述答答案都不不对当网络中的的所有路路由器都都使用着着相同的的知识时时下列列哪一项项可以用用来描述述这个网网络( A )A收敛B形式化化C.重新配配置D.上述答答案都不不对哪一项技术术使用了了窗口操操作来保保证一台台电脑发发送的数数据流通通过数据据链路发发送到另另外一台台电脑时时不出现现数据重重复和丢丢失?( A )A.确认和和重传B封装和和广播C.校验和和流控D同步和和确认动态路由选选择的一一个优点点是什么么?( C )A网络开开销小，可可以减少少网络

13、流流量B由于安安全级别别高，可可以减少少未经授授权的网网络信息息中断C.当拓扑扑结构和和流量发发生改变变时可以以自动调调整D.网络带带宽需求求小，运运算更有有效点到点的广广域网链链接中最最有效的的子网掩掩码是什什么?( C )A2555255522550B2555255522552244C25552555. 25552552 D2555255522552488 OSPF缺缺省的成成本度量量值是基基于下列列哪一项项?( B )A延时B带宽C. 效率率D网络流流量哪个表包含含了路由由器所学学到的到到达各个个目的地地的路由由项，并并且为所所配置的的每种被被动路由由协议维维护一个个单独的的表?( B

14、)A拓扑表表B路由选选择表C. 邻居居表D后继表表以太网的介介质采用用哪种广广播技术术在网络络节点中中传输和和接收数数据?( B )A. 分组组B数据帧帧C数据段段D每次一一个字节节局域网交换换机可以以被看作作下列的的哪一项项?( D )A工作在在第l层层的多端端口中继继器B工作在在第2层层的多端端口集线线器C. 工作作在第33层的多多端口路路由器D工作在在第2层层的多端端口网桥桥在全双工的的以太网网交换机机中，哪哪个是正正确的?( DD )A. 冲突突被实质质上消除除了B使用了了节点间间的两个个线对和和一个交交换连接接C. 节点点之间的的连接被被认为是是点到点点的D以上所所有的 拥塞会导导致

15、下面面哪种效效果?( E )A. 低可可靠性和和低流量量B高冲突突率C. 网络络不可预预知性和和高错误误率D降低响响应时间间，更长长时间的的文件传传输和网网络延迟迟E. 以上上所有的的交换机如何何学习连连接到其其端口的的网络设设备的地地址?( B )A. 交换换机从路路由器上上得到相相应的表表B交换机机检查从从端口流流入的分分组的源源地址c. 交换换机之间间交换地地址表D. 交换换机不能能建立地地址表哪种网络设设备可以以用于对对局域网网进行逻逻辑分段段?( A )A. 路由由器B网桥C. 交换换机D集线器器接人层提供供什么功功能?( A )A网络中中的用户户和服务务器的入入口点B所有设设备连接

16、接到网络络的位置置C. 给每每个用户户的所有有可用带带宽。D. 到高高端路由由器和交交换机的的连接。下列关于核核心层的的描述哪哪个是对对的?( B )A. 提供供对分组组尽可能能多的处处理以确确保安全全性B作为高高速交换换骨干，将将通信从从一个区区域转发发到另一一个C它只包包含第22层交换换机D. 它提提供多条条路径来来减缓通通信速度度下列哪个是是在局域域网中引引入第33层设备备的好处处?( D )A. 允许许将局域域网分段段成为多多个独立立的物理理和逻辑辑网络D，过滤数数据链路路层广播播和组播播，并允允许接入入广域网网C. 提供供网络的的逻辑结结构D. 以上上全部工作站与交交换机相相连时，使

17、使用哪种种电缆最最合适?( AA )A直通B交叉C. 空调调制解调调器D标准电电话线一台主机发发送，一一台主机机接收，这这是哪种种通信方方式的特特征？( B )A. 广播播B单播C. 多播播D以上都都不是生成树协议议的目的的是什么么?( BB )A维持单单一环路路B维持无无环网络络C. 维持持多环网网络D维持减减少了环环路的网网络在哪种状态态下端口口只形成成MACC地址表表但不转转发用户户数据帧帧？( A )A学习状状态B. 阻塞塞状态c. 侦听听状态D转发状状态交换机作为为VLAAN的核核心元素素，提供供了哪些些智能化化的功能能?( D )A. 基于于用户、端端口或逻逻辑地址址来分组组形成V

18、VLANNB对帧进进行过滤滤和转发发C. 与其其他交换换机和路路由器进进行通信信D以上都都是当分组从一一个VLLAN传传输到另另外一个个VLAAN时，需需要以下下哪一种种设备？( BB )A. 网桥桥B路由器器C. 交换换机D集线器器DHCP代代表什么么?( A )A. Dyynammic Hosst CConffiguurattionn PrrotoocollBDynnamiic HHosttingg Coonfiigurratiion ProotoccolCDynnamllc HHostt Coompuuterr PrrotoocollDDynnamiic Hosst Commputter

19、 Porrt租用线是一一条( )链路路，它提提供了一一条单的从客客户到远远程网络络的预先先建立的的广域网网通信链链路。( A )A点到点点B点到多多点C. 模拟拟D数字PPPOEE运行在在0SII的哪一一层?( B )A网络层层B. 数据据链路层层C. 应用用层D传输层层内部环路IIP地址址是什么么?( C )A1010101D，2555255522550C1277. 0001D19220. 01哪种协议支支持网络络管理?( CC )ASMTTPB. NFFSC. SNNMPDFTPPE. IPPX列出你的WWinddowss 汁算机机上的IIP配置置你应应该使用用什么命命令？( B )Aip

20、BipcconffigC. wiinippcfggD. shhow ipEconnfiggping命命令中-n选项项表示什什么?( A )Apinng区域域的网络络号B不重复复选项C. piing的的次数D不要停停止，除除非中断断E. 没用用下面哪个波波长值没没有在光光纤中使使用?( C )A8500nmB13000nmmC，14550nmmD15550nmm三、多选题题BAS（宽宽带接入入服务器器）作为为宽带城城域网的的汇聚层层设备，其其基本功功能为：（A、BB、C）A、用户端端口的会会聚：以以高端口口密度接接入大量量用户，将将所有用用户数据据复用在在有限的端口带宽宽上传送送给网络络核心层层

21、设备，同同时对所所有用户户的逻辑辑连接进进行终结结。B、用户管管理：用用户接入入管理、用用户认证证管理、用用户地址址分配和和管理、用用户计费费管理、安全全性保障障管理。C、路由转转发功能能。D、域名解解析功能能。若选择物理理层协议议作为互互连协议议，则用用（A、BB）。A、中继器器B、集集线器C、网桥D、路路由器VPN技术术包括了了（A、B、C、D）等。A、登录认认证技术术 B、密钥钥交换技技术C、数据完完整性验验证技术术 D、IP包加加密规范范从结构上可可以将城城域网分分为（AABC）。A.骨干层层B.汇汇聚层CC.接入入层D.物理层层按访问方式式分类以以太网可可分为（AAB）。A.共享式式

22、以太网网B.交交换式以以太网C.独有式式以太网网D.非非交换式式以太网网在城域网中中，汇聚聚层和接接入层实实现基本本的（AAB）。A.运营管管理功能能B.用用户接入入功能CC.电路路交换功功能D.信令汇汇接功能能管理宽带IIP城域域网的方方式有（AABCDD）。A.带内网网络管理理B.带带外网络络管理C.带内、带带外网络络管理同同时使用用D.带带内、带带外网络络管理混混合使用用在城域网中中，汇聚聚层和接接入层的的运营管管理功能能主要有有（ABBCD）和和防止用用户盗用用网络资资源。A.用户的的标示和和上网清清单B.各种方方式的用用户计费费C.用户开开户/销销产D.网络设设备故障障处理和和维护T

23、CP/IIP协议议采用层层次结构构，主要要有（AABCDD）。A、应用层层B、传传输层CC、网络络层D、接接口层虚拟私有网网（VPPN）从从实现技技术的角角度分为为（ABB）。A、基于传传统技术术的VPPN B、基基于MPPLS的的VPNNC、基于用用户设备备的VPPN D、基基于网络络的VPPN虚拟私有网网（VPPN）从从应用范范围的角角度分为为（ABBC）。A、Acccesss VPPNB、IIntrraneet VVPNCC、Exxtraanett VPPND、MMPLSSVPPN虚拟私有网网（VPPN）从从IETTF的角角度分为为（ABBCD）。A、拨号VVPNBB、虚拟拟专线CC、路

24、由由VPNND、局局域网VVPN网络技术中中，主要要攻击检检测方法法有（AABCDD）。A、基于审审计的攻攻击检测测技术BB、基于于神经网网络的攻攻击检测测技术C、基于专专家系统统的攻击击检测技技术D、基基于模型型推理的的攻击检检测技术术电子商务的的基本内容容包括（AABCDD）等。A、信息管管理系统统B、电电子数据据交换系系统C、电子订订货系统统D、商商业增值值网计算机网络络中网络络构件包包括（AABCDD）等。A.网络服服务器BB.网络络工作站站C.传传输介质质D.网网络设备备计算机网络络具有（AABCDD）的功功能。A.信息传传递B.资源共共享C.系统可可靠性DD.分布布处理因特网文件件

25、传送服服务POORT连连接模式式中的数数据传输输端口是是用来建建立数据据传输通通道的，其其主要作作用主要要是（AABC）。A.从客户户向服务务器发送送一个文文件B.从服务务器向客客户发送送一个文文件C.从服务务器向客客户发送送目录列列表D.从客户户向服务务器发送送目录列列表因特网超文文本文件件的指针针可以使使本地的的、远程程服务器器上的各各种形式式的文件件，如（AABCDD）等连连接在一一起。A.文本BB.图像像C.声声音D.动画计算机网络络信息安安全中传传输威胁胁常见的的攻击手手法主要要有（AABCDD）。A.截获BB.中断断C.伪伪造D.篡改来自计算机机网络信信息系统统的威胁胁主要有有（A

26、BBCD）和和安全缺缺限等。A.信息战战B.软软件攻击击C.黑黑客攻击击D.病病毒攻击击计算机网络络信息安安全机制制中数字字签名是是解决信信息安全全特殊问问题的一一种方法法，适用用于通信信双方发发生（AABC）和和否认情情况下的的安全验验证。A.伪造BB.假冒冒C.篡篡改D.交换当0244用额外外的4位位进行子子网划分分时，以以下哪两两个地址址是合法法的子网网地址？(选择择2个答答案) ( AAD )17221771558C. 1172171540D1722177155966E1722. 1171152248以下哪一项项是增加加VLAAN带来来

27、的好处处?选择择所有正正确的。( BCD )A. 交换换机不需需要配置置B广播能能够得到到控制C. 机密密数据能能够得到到保护D. 突破破了限制制用户成成为组的的物理的的边界下面哪一个个是有效效的RFFCl9918私私有地址址?( BCDD )A1000007B1000008C19221668000/16D172216600/112将下列DHHCP消消息按其其在过程程中出现现的正确确顺序排排列。( DCCBA )ADHCCPACCKBDHCCPREEQUEESTCDHCCPOFFFERRDDHCCPDIISCOOVERR四、判断题题TCP/IIP是指指传输控控制协测测网际协协议，因因两个主主要

28、TCCP协议议和IPP协议而而得名是是国际互互联网标标准连接接协议。 （）广域网与局局域网的的区别不不仅在距距离长短短，而且且从层次次上看，局局域网使使用的协协议主要要在数据据链路层层上，而而广域网网使用的的协议主主要在网网络层上上。 （）ADSL技技术中，信信噪比值值越小连连接性能能越好。 （）双纹线是目目前局域域网上最最常用的的传输介介质。 （）交换式以太太网数据据包的目目的地址址将以太太包从原原端口送送至目的的端口，向向不同的的目的端端口发送送以太包包时，就就可以同同时传送送这些以以太包，达达到提高高网络实实际吞吐吐量的效效果。 （）MA51000的MMMX/AIUU单板不不允许同同时做

29、上上行和级级联。 （）网络管理可可分为带带外管理理和带内内管理两两种管理理模式。 （）局域网中的的路由器器通过分分析网络络层的地地址决定定数据报报文的转转发。（）虚拟局域网网VLAAN的划划分和网网络管理理可通过过命令行行或者网网络管理理软件的的图形界界面进行行。（）城域网提供供的公共共型网络络业务和和私有型型网络业业务最本本质的不不同在于于：前者者是开放放的结构构，后者者是一个个封闭的的网络。（）宽带IP城城域网必必须是可可管理和和可扩展展的电信信运营网网络。（）可管理和可可扩展的的电信运运营网络络肯定不不是分层层网络。（）在IP业务务量较大大的城市市，IPP城域网网骨干层层将直接接采用高高

30、速路由由器为核核心来组组建。（）为了保证城城域网的的相对独独立性，一一般情况况下城域域网自成成一个自自治域，与与省骨干干网路由由域上完完全隔离离。（）IP城域网网中采用用集中认认证集中中管理方方式是将将用户集集中在一一起进行行管理，用用户接入入网络时时，客户户管理系系统利用用RADDIUSS技术到到用户管管理中心心获取有有关用户户的信息息，完成成对用户户的认证证。（）通信协议包包括发送送信息的的精确格格式和意意义，在在什么情情况下发发送特定定的信息息，接收收到信息息如何响响应等。（）每台上网的的主机都都有自己己独特的的Intternnet地地址，这这种地址址一般有有一种形形式，即即名称形形式。

31、（）因特网D类类地址范范围是2224.0.00.02399.2555.2255.2555，状态态为多路路广播组组地址。（）因特网域名名系统就就是把域域名翻译译成IPP地址的的软件。（）在共享地址址情况下下，局域域网的服服务器通通过高速速调制解解调器和和电话线线路，或或者通过过专线与与Intternnet的的主机相相连，仅仅服务器器需要一一个IPP地址，局局域网上上的微机机访问IInteerneet时共共享服务务器的IIP地址址。（）远程登录是是指把本本地计算算机通过过Intternnet连连接到一一台远主主机上，登登录成功功后本地地计算机机完全成成为对方方主机的的一个远远程仿真真终端用用户。（

32、）防火墙一方方面阻止止来自IInteerneet的对对内部网网络的未未授权或或未认证证的访问问，另一一方面允允许内部部网络用用户对IInteerneet进行行Webb访问或或收发EE-maail等等。（）防火墙只用用于对IInteerneet的连连接。（）网络地址转转换（NNAT）用用来实现现私有网网络地址址与公有有网络地地址之间间的转换换。（）RADIUUS客户户端会为为每个拨拨号用户户建立一一个会晤晤（Seessiion）过过程，并并把第一一次服务务的开始始作为会会晤起点点，将服服务的结结束作为为会晤终终点。（） “第三层层交换技技术”就是在在保持路路由器对对网络的的控制能能力的同同时还能

33、能达到交交换性能能的一种种交换技技术。（）用于解决网网络层安安全性问问题的产产品主要要是防火火墙产品品。（）应用程序的的安全性性涉及两两个方面面的问题题：一是是应用程程序对数数据的合合法权限限；二是是应用程程序对用用户的合合法权限限。（）网络的分类类有多种种形式，从从不同的的角度可可以对网网络有不不同的分分类方法法，常见见的有按按大小、距距离和结结构等分分类。（）在因特网文文件传送送服务协协议客户户连接服服务器的的整个过过程中，数数据传输输通道是是一直保保持连接接的，而而控制信信道是临临时建立立的。（）在虚拟专用用网中，PPPP数数据包流流是由一一个LAAN上的的路由器器发出，通通过共享享IP

34、网网络上的的隧道进进行传输输，再到到达另一一个LAAN上的的路由器器。（）电子邮件将将邮件发发送到收收信人的的邮箱中中，收信信人可随随时进行行读取。（）POP3协协议不允允许用户户在不同同的地点点访问服服务器上上电子邮邮件。（）防火墙技术术的核心心的控制制思想是是包过滤滤技术。（）NAT通过过允许内内部网私私有化来来保存合合法注册册的寻址址方案。( )DHCP并并非打算算用于配配置路由由器、交交换机和和服务器器，因为为这些主主机需要要静态IIP地址址。()五、简答题题请写出常见见光纤接接头的种种类及光光纤接头头各符号号的含义义？答：常见的的光纤接接头有：1：FFC/PPC；22：SCC/PCC

35、；3：FC/APCC；4：MT-RJ；5：LLC/UUPC。“/”前面部分表示尾纤的连接器型号；后面表明光纤接头截面工艺，即研磨方式。光纤接头符符号的含含义：FFC：常常见的圆圆形，带带螺纹光光纤接头头SC：方型型光纤接接头；SST：卡卡接式圆圆形光纤纤接头；LC：形状与与SC相相似，只只是较小小一些。PPC：微微凸球面面研磨抛抛光；AAPC：呈8度度角并作作微凸球球面研磨磨抛光。“UPC”的衰耗比“PC”要小，多用于ODF架内部跳纤用。简述VPNN的工作作原理。答：是在IIP通信信网络上上，利用用传统设设备对于于发出和和接收的的IP包进进行加解解密，在在通信的的两端之之间建立立密文通通信信道

36、道。两个个VPNN设备之之间的通通信可以以是在公公共网络络或者IInteerneet上完完成的，但但却可以以获得像像是在一一个私有有网络内内通信的的高安全全性。简述计算机机网络协协议的概概念。答：在计算算机网络络中要做做到有条条不紊的的交换、传传递数据据，就必必须遵守守一些事事先约定定好的数数据格式式、同步步问题等等，我们们把这些些在计算算机之间间实现通通信要遵遵守的有有关规则则称为计计算机网网络协议议。简述计算机机局域网网中路由由器的主主要功能能。答：选择转转发数据据的路径径，均衡衡网络负负载；利利用通信信协议本本身的流流量控制制功能控控制数据据的传输输；具有有判断是是否转发发数据分分组的功

37、功能，对对于不该该转发的的信息进进行过滤滤；根据据局域网网网络地地址、协协议类型型、网间间地址、主主机地址址和数据据类型（如如电子邮邮件、文文件传输输等），把把一个大大网络划划分为若若干个路路由。简述网络交交换机SSwittch主主要功能能？答：交换式式以太网网数据包包的目的的地址将将以太包包从源端端口送至至目的端端口，向向不同的的目的端端口发送送以太包包时，就就可以同同时传送送这些以以太包，达达到提高高网络实实际吞吐吐量的效效果，主主要用于于连接HHub、SServver或或分散式式主干网网。请写出几个个常用的的网络测测试命令令及功能能？答：Pinng：PPingg向目标标主机(地址)发送一

38、一个回送送请求数数据包，要要求目标标主机收收到请求求后给予予答复，从从而判断断网络的的响应时时间和本本机是否否与目标标主机(地址)联通。 Traacerrt：TTraccertt命令用用来显示示数据包包到达目目标主机机所经过过的路径径，并显示到达每每个节点点的时间间。Netsttat: Neetsttat命命令可以以帮助网网络管理理员了解解网络的的整体使使用情况况。它可可以显示示当前正正在活动动的网络络连接的的详细信信息，例例如显示示网络连连接、路路由表和和网络接接口信息息，可以以统计目目前总共共有哪些些网络连连接正在在运行。Ipconnfigg：Ippconnfigg命令可可以在WWindd

39、owss窗口或或DOSS方式环环境下显显示网络络TCPPIPP协议的的具体配配置信息息，如网网络适配配器的物物理地址址、主机机的IPP地址、子子网掩码码，以及及默认网网关等，还还可以查查看主机机的相关关信息如如：主机机名、DDNS服服务器、节节点类型型等。DNS的定定义和作作用？答：域名管管理系统统DNSS（Doomaiin NNamee Syysteem）是是域名解解析服务务器的意意思.它它在互联联网的作作用是：把域名名转换成成为网络络可以识识别的IIp地址址。ADSL业业务中线线路衰减减的参考考值是多多少？答：衰减与与线路长长度，线线径，绝绝缘材料料，纽绞绞，电气气连接，AA/B线线对地阻

40、阻抗一致致性有关关。对于0.44mm线线径的塑塑料介质质电缆，可可以参考考下面的的值：1000米米 下行行通道衰衰减200dB，上上行通道道衰减114dBB。2000米米 下行行通道衰衰减400dB，上上行通道道衰减225dBB。3000米米 下行行通道衰衰减566dB，上上行通道道衰减336dBB。什么是DSSLAMM？答：DSLLAM就就是ADDSL系系统的局局端设备备，它并并不是一一个交换换机或者者路由器器，而是是一种复复用设备备，主要要是完成成复合或或者分离离来自上上下行信信道的比比特流。简述VLAAN的定定义及功功能？答：VLAAN（VVirttuall Loocall Arrea

41、Nettworrk）即即虚拟局局域网，是是一种通通过将局局域网内内的设备备逻辑地地而不是是物理地地划分成成一个个个网段从从而实现现虚拟工工作组的的新兴技技术。VLAN是是为解决决以太网网的广播播问题和和安全性性而提出出的一种种协议，它它在以太太网帧的的基础上上增加了了VLAAN头，用用VLAAN IID把用用户划分分为更小小的工作作组，限限制不同同工作组组间的用用户二层层互访，每每个工作作组就是是一个虚虚拟局域域网。虚虚拟局域域网的好好处是可可以限制制广播范范围，并并能够形形成虚拟拟工作组组，动态态管理网网络。MA51000本地地级联（SSEPAA级联）组组网时的的配置原原则？答：(1)MA5

42、51000只配置置一块SSEP板板时推荐荐插在主主框的第第14槽槽位（115槽位位需要空空出，不不能插业业务板）；其它槽槽位组（00-1，22-3，44-5，110-111，112-113）的的偶数号号槽位也也可插SSEP板板，但该该槽位组组的另一一槽位不不能插入入其它业业务板；当需要要配置两两块SEEP单板板实现主主备倒换换时，推推荐两块块SEPP板插在在主框114、115号槽槽位组，也也可插在在其它槽槽位组（00-1、22-3、44-5、110-111、112-113）。(2)在主备倒换情况下，LVDS线（级连线）不能交叉连接，即同一SMXB板必须与主备SEPA板的同一端口相连，如果主备S

43、EPA板的不同端口接同一SMXB会造成主机数据与单板不一致，系统运行后，某一SEPA端口的LVDS线不能随便换插到其他端口，否则可能造成业务无法恢复。如何从硬件件上查看看MMXX/AIIU单板板光扣板板上光口口连接正正常？答：可以将将MMXX旁边的的拉手条条取出，查查看MMMX/AAIU单单板光扣扣板上面面的指示示灯，光光扣板上上指示灯灯的表示示：上电电以后上上面有五五个指示示灯会亮亮，上面面三个，下下面两个个。 上上面三个个灯分别别是LOOS（信信号丢失失）、OOOF（帧帧失步）、LLOP（丢丢失指针针）三个个指示灯灯，如果LLOS、OOOF、LLOP灭灭的话，一一定有光光。MA51000的

44、从从框可以以插哪些些业务板板？答：只有AADSLL单板（如如ADLLC/AADLDD/ADDLE/ADCCE/AADLGG）才可可以插在在从框。如何快速鉴鉴别MAA51000中AADSLL单板套套片损坏坏（单个个或者多多个）？答：将MAA51000的AADSLL（包括括ADLLC/AADLDD/ADDLE）单单板虚插插到框中中，仅取取电不接接触背板板，察看看面板的的两个（运运行、告告警）指指示灯，近近1分钟钟的时间间里，上上面的（运运行指示示灯）绿绿灯快闪闪，等它它从快闪闪变成慢慢闪时，如如果下面面的（告告警指示示灯）红红灯变亮亮，说明明存在套套片加载载失败问问题，属属硬件故故障。因因为ADD

45、SL单单板在套套片故障障（尤其其是无法法加载套套片驱动动）时，有有可能无无法正常常工作（正正常100几秒钟钟就再次次复位），通通过这种种方法可可以简单单判别是是否单板板套片故故障。交叉网线两两端的线线序是怎怎样的？答：网线一一头采用用T5668A标标准制作作，线序序是：绿绿白、绿绿、橙白白、蓝、蓝蓝白、橙橙、棕白白、棕。网网线另一一头采用用T5668B标标准制作作，线序序是：橙橙白、橙橙、绿白白、蓝、蓝蓝白、绿绿、棕白白、棕。快速模式和和交织模模式的区区别？答：快速模模式在信信元调制制和纠错错方面的的手段比比交织模模式要简简单的多多，快速速模式只只有前向向纠错，而而交织模模式具有有加扰（增增加

46、BIIT相关关性，用用于纠错错），交交织深度度及一些些缓存等等方面的的纠错手手段。快快速模式式下一个个BITT接一个个BITT向外发发送，而而交织模模式下先先要进行行加扰、缓缓存等手手段进行行缓存到到一定数数目的BBIT位位时再一一起发送送出去，故故而交织织模式要要比快速速模式慢慢。ADSL参参数中SSNR裕裕量指的的什么？答：SNRR裕量又又称信噪噪比。所所谓信噪噪比，是是指信道道中，信信号功率率与噪声声功率的的比值，这这也意味味着这个个数值越越大，AADSLL用户的的线路质质量也越越好。一一般情况况下，该该数值的的正常范范围在220-440之间间。硬件安装检检查主要要包括哪哪些方面面？答：

47、硬件安安装检查查主要介介绍对各各种安装装工艺的的检查。硬硬件安装装检查主主要包括括以下几几个方面面。 机柜安装工工艺的检检查。 布设电缆工工艺的检检查。 柜间电缆及及插线工工艺的检检查。 电源线敷设设工艺的的检查。 接地线敷设设工艺的的检查。电缆布设工工艺检查查包括哪哪些方面面？答：电缆布布设工艺艺的检查查包括以以下几个个方面。 电缆插头在在机柜后后背板应应插紧，且且不能插插错。 电源、用户户等各种种电缆应应分开布布放。 电缆转弯应应均匀圆圆滑，弯弯弧外部部应保持持垂直或或水平成成直线。 光缆尾纤在在机柜内内绑扎工工艺良好好无挤压压感，柜柜间的尾尾纤要用用套管保保护。 电缆走道及及槽位的的安装

48、位位置应符符合施工工图的规规定，左左右偏差差不得超超过 50 mmm。 布设走道电电缆必须须绑扎，绑绑扎后的的电缆应应互相紧紧密靠拢拢，外观观平直整整齐。 布放槽道电电缆可以以不绑扎扎，槽内内电缆应应顺直，尽尽量不交交叉，电电缆不得得溢出槽槽道，在在电缆进进出槽道道部位和和电缆转转弯处应应绑扎或或用塑料料卡固定定。简述局域网网中三层层交换技技术主要要分类及及其功能能。答：一类是是以流为为基础的的，这种种技术基基于流高高速缓存存进行数数据转发发，它除除了必要要的路由由查找过过程外，大大部分数数据转发发过程通通过第二二层交换换处理。另一类是基基于特别别设计的的硬件来来实现逐逐包查找找的，这这里的硬

49、硬件通常常是指CCAM芯芯片或AASICC芯片，这这类技术术的特点点是每一一个包都都要进行行路由查查找。简述虚拟局局域网通通信的主主要需求求答：（1）VVLANN内部成成员之间间的通信信；（2）VLLAN之之间的通通信；（3）VLLAN成成员和公公共资源源的通信信。简述因特网网业务提提供者一一般需具具备的条条件。答：首先，它它有专线线与Innterrnett相连；其次，它它有运行行各种服服务程序序的主机机，这些些作为服服务器的的主机可可连续运运行，可可以随时时提供各各种服务务；再其其次，它它有地址址资源，可可以给申申请接入入的用户户分配IIP地址址。防火墙包过过滤针对对哪些要要素对数数据包进进

50、行控制制？答：（1）数数据包到到达的物物理网络络接口；（2）源和和目的IIP地址址；（3）传送送层协议议类型，如如TCPP、UDDP协议议等；（4）传送送层源和和目的端端口号。简述计算机机通信网网络的定定义及其其功能。答：通常用用下面的的公式表表达计算算机网络络的定义义：计算算机网络络=计算算机+通通信。计算机网络络具有信信息传递递、资源源共享、系系统可靠靠性和分分布处理理的功能能。部署多协议议标记交交换虚拟拟专网（MMPLSSVPPN）的的有哪些些主要目目的。答：（1）对对于用户户来说，这这种服务务非常简简单，即即便他们们在IPP路由方方面缺乏乏经验；（2）使服服务具有有非常良良好的可可扩展

51、性性和灵活活性、适适于大规规模实施施；（3）允许许通过策策略的使使用使VVPN能能够通过过服务提提供商或或服务提提供商与与用户一一同进行行实施；（4）允许许提供商商提供重重要的增增值服务务以获取取用户的的忠诚度度。简述计算机机网络信信息安全全中，包包过滤防防火墙技技术的检检查内容容。答：包过滤滤检查模模块的检检查内容容一般是是网络层层的EPP头和传传输层的的TCPP头。具具体检查查项目如如下：（1）IPP源目目地址；（2）协议议类型（TTCP包包、UDDP包、IICMPP包）；（3）TCCP或UUDP的的源目目端口；（4）ICCMP消消息类型型；（5）TCCP报头头中的AACK位位等。除此之外

52、，还还有TCCP的序序列号、确确认号、EEP检验验和、分分割偏移移等选项项。描述数据封封装的用用途。OSl模型型的每一一层都依依赖于其其下一层层所提供供的服务务，为了了提供该该服务，下下一层通通过封装装，将来来自上一一层的协协议数据据单元(PDUU）放到到数据字字段中；然后，添添加本层层用于完完成自身身功能的的各种头头部和尾尾部。描述ICMMP的用用途。ICMP在在所有的的TCPPIPP主机上上都实施施；ICCMP消消息承载载在IPP数据报报中，用用于发送送错误消消息和控控制消息息，ICCMP消消息的例例子包括括pinng和“目的不不可达”描述TCPPIPP实现中中的窗口口操作。窗口操作（WW

53、inddowiing)是一种种控制端端到端信信息传送送量的方方法;窗窗口操作作是发送送方和接接收方关关于在两两个确认认之间传传送多少少数据的的协议。描述OSII模型中中网络层层的主要要功能。网络层提供供了尽力力的端到到端分组组传送，网网络层基基于IPP路由选选择将分分组从源源网络发发送到目目的网络络。描述生成树树协议的主主要功能能。生成树协议议的主要要功能是是支持冗冗余的交交换桥桥接路径径，并且且不会受受到网络络中环路路的影响响。六、论述题题阐述城域网网三层交交换机与与千兆比比交换路路由器（GGSR）之之间的区区别。答：（1）三三层交换换机可以以支持二二层交换换，例如如，PPPPoEE、VLL

54、AN等等都可以以通过设设置穿过过三层交交换机；GSRR不支持持二层交交换，上上述的报报文类型型不能穿穿过GSSR，必必须在GGSR上上终结。（2）三层层交换机机的包转转发靠AASICC等硬件件实现，其其主要特特点是简简单快速速，其主主要接口口类型为为以太网网接口，处处理的协协议主要要是旧协协议，处处理其它它协议时时效率会会大大降降低；GGSR则则是基于于网络处处理器的的设备，支支持的接接口类型型比较多多，协议议支持能能力强。（3）三层层交换机机的广域域网接口口一般都都是通过过软件方方式实现现的，其其广域网网接口的的效率远远低于以以太网接接口的效效率，GGSR则则采用了了许多微微处理器器引擎，各各种接口口的效率率都比较较高。（4）三层层交换机机在支持持规则和和QoSS保证、流流分类方方面的能能力比较较弱，GGSR则则具有比比较强的的能力。（5）三层层交换机机的可升升级性比比较差，尤尤其是有有些协议议还没有有完全形形成标准准，这也也导致很很多厂家家早期的的三层交交换机与与现在的的协议不不兼容。而而采用网网络处理理器的GGSR可可能只需需要修改改软件就就可以支支持。（6）三层