全业务支撑专业-初级机务员鉴定考试题库-操作部分

1、移动通信机务员职业技能鉴定题库全业务支撑专业初级·操作2014年6月中国移动通信集团山东有限公司员工培训中心鉴定站前言本题库根据2014版移动移动通信机务员全业务支撑专业鉴定考核大纲进行整理,对相关知识进行了调整、补充。全业务支撑专业题库的整理得到泰安分公司、济宁公司、滨州分公司、枣庄分公司的大力支持,在此表示感谢!全业务支撑专业题库专家联系方式如下: 对于题库建设工作,欢迎提出您的宝贵意见。警告:资料涉密,切勿外传!中国移动通信集团山东有限公司员工培训中心鉴定站2014年6月移动通信机务员职业技能鉴定题库目 录目录暂时不做移动通信机务员职业技能鉴定题库第一部分 全业务支撑流程应用选

2、择题:XZ1互联网专线的接入距离可达 公里,提供2-1000M 及更高速率的高速带宽。A. 50B. 100C. 40D. 70答案:D判断题:请在试题前面的括号内,正确的打“”号,错误的打“×”号,每小题1分 ( PD1.从专线业务开通到终验,涉及初验、接维、面向客户的试运行(根据与客户合同约定、交付等工作环节。其中,面向客户的试运行是把控业务入网质量和确保业务纳入正常维护的关键环节。答案:错误正确答案:接维是把控业务入网质量和确保业务纳入正常维护的关键环节。( PD2.对于移动公司赠送的路由器、交换机等设备,不纳入移动公司维护范围,如需维护,则属延伸服务范畴。答案: 正确( PD

3、3. 对于未经批准、敏感性资料,不可以在企业外部公开。答案:正确( PD4. 进入客户的房屋时若房门处于开着的状态,可以直接进入房屋,以提高效率。答案; 错误(无论如何都要先敲门( PD5. 在服务工作中,对客户提出的要求,在符合规定、条件允许的情况下,应予满足答案:正确( PD6. 在服务工作中,对客户的不合理要求,我公司的服务人员可以直接拒接。答案; 错误(应给予耐心解释并婉言拒绝( PD7. 对不清楚或没有把握回答、解决的问题,应当场先许诺,再上报给公司。答案:错误(不能当场许诺( PD8. 设备安装完成后,必须对客户进行必要的技术指导。答案; 正确( PD9. 移动公司负责所有在开通流

4、程中用到的设备的维护,而客户侧需要维护好接入侧机房的动力环境。其中用到的设备不分是否为移动所有,答案: 错误(设备必须为移动所有才属于维护范围简答题:(每题5分JD1.中国银行山东分行属于我公司金牌客户,客户服务等级为金牌级,对于总行到某分理处的一条2M专线,请确定该电路的保障等级?答案:中国银行南京分行属于我公司金牌客户,客户服务等级为金牌级,对于总行到分理处的端到端2M 专线,因总行端为155M CPOS接入,属于汇聚电路,十分重要,因此总行端电路业务保障等级对应于AAA 级,分理处端只有1条2M电路,此电路业务保障等级对应于A级。JD2.某市某客户本地需开通7个MPLS专线接入点,SLA

5、服务需求均为铜牌级,前期已完成资源预覆盖,请问开通时限为多长时间?参考答案:在资源预覆盖情况下,同一铜牌级客户地市内MPLS VPN 专线如果不超过5个时,开通时限为15天。现在需开通7个专线接入点,则业务开通时限应为7/5×15=21,取整为21工作日。JD3. 维护部门针对新增专线应制定应急预案, 应急预案应包括哪几类?答案:1.客户业务基本信息2. 保障组织机构、人员职责、对外与对内接口;3. 分级保障启动条件与应急措施;4. 应急保障工作流程。1.2家客流程应用->>1.2.1基本流程1.2家客流程应用->>1.2.2投诉与故障处理规范1.2家客流程应

6、用->>1.2.3接维测试及规范选择题:XZ 1. 家客系统中,自动激活分为FTTH模式和(。A. SDH模式B. FTTB模式C. FTTS模式 B. PTN模式答案:BXZ 2. 用户需新开业务,交完费用后,营业前台人员通过CRM向业务开通平台下放业务,同时产生与该业务相关的。A.EMSB.CVLANC.POND.LOID答案:DXZ 3. 目前需要进行手动在93与BRAS上透传VLAN信息,要求在93与bras上预留外层VLAN段为(A. 3070-4584B. 3500-4500C. 3000-3500D. 3584-4070答案:DXZ 4. 如果因为楼道ONU问题导致网

7、速慢故障下列原因那个是不正确的(A. onu过热和质量有问题等B. onu电源电压不稳C. onu端口的协商模式不匹配,会造成此局点下的大批量用户频繁掉钱D. onu数据端端口未进行VLAN隔离,造成用户间互相影响答案: DXZ 5. 如果某个分光器下的onu全部出现故障,则故障点可能出现在(A. ONU设备故障B. 分光器至ONU的光缆C. OLT设备故障D.分光器至ONT的光缆答案: CXZ 6.以下因为室内用户线问题导致频繁掉线故障的原因中哪个是错误的?(A. 网卡故障B. 连接线接头松动C. 室内布线经过容易产生电磁干扰的家用电器D. RJ-45接头线序未按标准规范制作答案:A判断题:

8、(请在试题前面的括号内,正确的打“”号,错误的打“×”号,每小题1分 PD5. 在客户端进行布、跳纤施工时,应根据实际工作量大小确定施工人数。施工可分多次完成。答案:×正确答案:不可分多次PD6. 装维人员工作前必须带全工具,若不得已时,应询问客户是否备有工具并借用,以免延误施工时间和进度。答案:×正确答案:不能借用客户的工具( PD7、在服务工作中不论遇到何种情况都不准顶撞、责备用户,不得对用户流露出不满或不耐烦情绪,不得使用服务忌语;应忍耐克制,不与用户争辩。如发生服务现场不能解决的问题,应及时向主管负责人汇报,及时妥善处理。答案:( PD8、巡检的项目都要拍

9、下来,并把巡检的照片传到资料服务器上。巡检过程中不合格的都要拍照,并把整改后的拍照纪录,以做证明。照片的分辨率不易过高,保持每张设备照片在100K以内,环境照片在200K以内。答案:(PD 6. 代维人员上门服务按公司要求身着统一着工作服,佩戴工号牌,穿着整洁得体,仪容整洁,精神饱满。答案:(PD 7 在装机服务工作中,对客户提出的要求(走线要求,施工时间,在符合规定、条件允许的情况下,应予满足;对客户的不合理要求,应给予耐心解释并婉言拒绝;对不清楚或没有把握回答、解决的问题,要以“客户满意就是我们的工作标准”为前提,做好解释工作,并尽快将解决方案或处理反馈给用户,绝对不能当场承诺。答案:(

10、PD 8、遇到联系不到或关机停机的用户,维护人员将直接上门,如用户不在家,以留纸条和发短信的形式联系用户。答案:( PD10、维护人员判断故障原因,如在职责范围内的应在规定时限内修复。如不在职责范围内(上端设备或出光缆问题,必须在第一时间电话通知工程维护部门处理,并同用户进行沟通解释,说明目前存在的问题,及下一步措施,取得客户的感知认同。答案:简答题:(每题5分JD 1.家客资源管理系统中,对于无小区的沿街商铺、市场如何填?答案:小区模板包含范围广(见小区类型枚举,沿街商铺直接填写商铺名称即可,市场也直接填写市场名称即可,该数据模板是最适合描述具体地址信息的地方。JD2.光缆布放时应注意哪些?

11、参考答案:1. 光缆的布放应自然平直,不得产生扭绞、打圈接头等现象,不应受外力的挤压和损伤,特别不能打背扣;2. 光缆在敷设后两端应贴有标签,应标明编号,以便于分辨,标签书写应清晰,端正和正确。标签应选用不易损坏的材料;3. 光缆在敷设过程中,在相关位臵应留有余量交接间、设备间光缆的预留长度宜为 35m,有特殊要求的应按设计要求预留度 ;4. 光缆弯曲半径在敷设过程中不超过光缆外径或厚度的10倍.JD3. 以太网线的敷设要求有哪些?答案:1. RJ45接头压接可靠,无松动、接触不良2. 无缠绕,远离家用电器等干扰源,最好采用屏蔽电缆3. 长度不超过80M4. 敷设完成后必须进行连通性测试。TK

12、1.修改特权用户密码:_。答案:superpasswordTK2.交换机命名:_。答案:sysnameTK3.进入接口视图:_。答案:interface ethernet0/1TK4.进入接口视图:_。答案:interface vlan IDTK5.配置VLAN的IP地址:_。TK6.配置静态路由:_。TK7.进入虚拟终端:_。答案:user-interface vty0 4TK8.设置口令模式:_。答案:authentication-mode passwordTK9.设置口令:_。答案:set authentication-mode password simple xxxTK10.用户级别:

13、_。答案:user privilege level 3TK11.进入端口模式:_。答案:interface ethernet0/1TK12.配置端口工作状态:_。答案:duplex half/full/auto华为数通设备命令TK1.配置端口工作速率:_。答案:speed10/100/autoTK2.配置端口流控:_。答案:flow-controlTK3.设置端口工作模式:_。答案:port link-type trunk/access/hybridTK4.当前端口加入到VLAN:_。答案:Port access vlan IDTK5.设trunk允许的VLAN:_。答案:port trunk

14、 permit vlan ID/AllTK6.设置trunk端口的PVID:_。答案:Port trunk pvid vlan IDTK7.激活端口:_。答案:undoshutdown华为交换机显示命令TK1.命令显示当前配置命令: _ 答案:dis curTK2.显示当前配置:_答案:display current-configurationTK3.显示接口信息:_答案:display interfacesTK4.显示路由信息:_答案:display vlan allTK5.显示版本信息:_答案:display versionPD1.(华为交换机中,display interface vla

15、n 命令用来查看主接口下所有配置指定VLAN ID的子接口或untagged的子接口。答案:答案:×PD3.(华为交换机,执行display logfile命令可以查看日志文件信息。答案:PD4.(华为交换机,执行undo ip pool命令用来删除设备的环回地址。答案:×改正:华为交换机,执行undo ip pool命令用来删除设备的地址池PD5.(Console口是用来连接电脑的。答案:PD6.(通过Console口登录设备需要使用Telnet命令。答案:×改正:通过Console口登录设备不需要使用Telnet命令,Telnet属于远程登录协议PD7.(交换

16、机的端口指示灯闪烁说明该端口发出告警。答案:×改正:交换机的端口指示灯闪烁说明该端口有数据传输PD8.(交换机的电源指示灯常亮说明供电正常。答案:PD9.( NE40E、NE80E、NE5000E设备在正常运行时,业务单板及其主控板上的RUN灯以1秒的间隔在闪烁,且是绿色。答案:PD10.(NE40E、NE80E、NE5000E在拔出主用主控板之前,要进行主备倒换,主用主控板变成备用主控板后,按下面板上的 OFL按钮,待 OFL 指标灯亮后,才可以拔出。答案:PD11.(思科设备路由表查看方法show ip route。答案:PD12.(华为交换机中,display interfac

17、e vlan 命令用来查看主接口下所有配置指定VLAN ID 的子接口或untagged的子接口。答案:PD13.(华为交换机,执行display logfile命令可以查看日志文件信息。答案:PD14.(交换机的电源指示灯常亮说明供电正常。答案:PD15.( NE40E、NE80E、NE5000E设备在正常运行时,业务单板及其主控板上的RUN灯以1秒的间隔在闪烁,且是绿色。答案:PD16.(NE40E、NE80E、NE5000E在拔出主用主控板之前,要进行主备倒换,主用主控板变成备用主控板后,按下面板上的 OFL按钮,待 OFL 指标灯亮后,才可以拔出。答案:PD17.(S9303、S930

18、6、S9312交换机的主控处理板都可以相互通用。答案:×改正:不能通用PD18.(S9300系列交换机支持的业务线卡分为标准型、增强型,其中标准型业务卡不支持MPLS。答案:PD19.(S9300系列交换机支持的EA、EC、ED三种增强型业务线卡,都支持MPLS 、VLL、VPLS、L3 VPN特性。答案:PD20.(S9300系列交换机支持的EA、EC、ED三种增强型业务线卡支持的MAC地址数都不相同。答案:PD21.(S9300支持RSPAN,也就是支持在镜像报文上添加一层tag,二层转发到远端设备答案:PD22.(可以使用XMODEM协议把NE80上的日志文件下载到PC上。答案

19、:PD23.(CE1接口可以工作在E1和CE1两种模式,当工作在CE1模式时,最高传输带宽为1.984M。答案:PD24.(MSTP能够实现VLAN数据的负载均衡答案:PD25.(MSTP可以通过配置实现对不同VLAN流量的负载分担。答案:PD26.(链路捆绑时,可能会出现各条成员链路的流量不均匀的情况。答案:×改正:不会出现不均匀的情况PD27.(STP协议是基于VLAN进行生成树拓扑计算,并为每个VLAN生成一个连通的路径?答案:×改正:MSTP协议PD28.(PC机是通过什么协议将VRRP组中的IP地址映射为MAC地址VRRP答案:×改正:ARPPD29.(

20、启用STP的缺省情况下,以下哪个交换机将被选为根桥端口优先级数值最低的交换机。答案:×改正:拥有最小MAC地址的交换机PD30.( MSTP同时兼容STP、RSTP。STP、RSTP两种协议报文都可以被运行MSTP的交换机识别并应用于生成树计算;PD31.(MSTP同RSTP一样,使用配置消息进行生成树的计算,只是配置消息中携带的是交换机上MSTP的配置信息;答案:PD32.(中国移动IP承载网的IGP路由协议采用IS-IS。答案:PD33.(IP承载网所有业务网络均应以VPN方式接入IP专网。因此,各VPN网络与IP承载网互联的地址(与PE互联的CE地址必须纳入统一地址规划,从本省

21、持有的地址段分配。答案:PD34.(IP承载网Loopback接口地址采用公网地址,网络中的BR/AR、AR设备的Loopback地址掩码为32位。答案:PD35.( MA5200G-2和MA5200G-4的主控板可以通用,MA5200G-8的主控板和其他两款不能通用答案:×PD36.(PD ME60-8的主控板与ME60-16的主控板MPU基本相同, 但增加了交换网。答案:PD37.(MA5200G的SMUG和SMU不能混插做为主备使用,因为这样会导致业务单板复位或者其他异常答案:PD1.(OSPF路由协议是一种典型的链路状态(Link-state的路由协议。答案:PD2.(OSP

22、F路由协议中存在一个骨干区域(Backbone,该区域包括属于这个区域的网络及相应的路由器,骨干区域可以是不连续的。PD3.(OSPF 协议适用于基于TCP的协议。答案:×改正:IP协议PD4.(在OSPF协议中只有两台路由器是互为邻接关系,它们之间才交换LSA信息。答案:PD5.(Hello报文用于建立和维护OSPF邻居关系。答案:PD6.(为了保证VRRP协议的安全性,提供了两种安全认证措施:明文认证和IP头认证。答案:PD7.(IS-IS是基于链路状态技术的路由协议,能够同时支持CLNP和IP网络层协议。答案:PD8.(BGP在路由器上以下列两种方式运行:IBGP(Intern

23、al BGPEBGP(External BGP。答案:PD9.(用光功率查看设备光模块收发光在正负5dbm之间是正常的。答案:×改正:根据不同光模块与传输距离的不同而不同PD10.(设备的光口发光,该端口状态是UP的。答案:×改正:不一定是UP的PD 11.(NE80E、NE5000E万兆以太网光接口可以使用多模、单模两种光纤。答案:PD 12.(若需要检测两台端口一一对应的ODF之间的尾纤是否完全折断,最简单的检测方法需用到的设备是白光源。答案:错改正:红光源PD13.( RIP协议使用UDP端口521。答案:×改正:520PD14.(RIP版本1是一种有类路由

24、选择协议。答案:PD 15.(在OSPF中,以太接口的网络类型只能为broadcast答案:×改正:可以为broadcastPD16.(ISIS协议中,如果有优先级更高的路由器出现,DIS会重新选举答案:PD17.(路由聚合可以减轻路由震荡给网络带来的影响答案:PD18.( IBGP和EBGP是两种不同的路由协议。答案:×改正:属于同一路由协议PD19.( 802.1Q以太网帧要比普通的以太网帧多4个字节。答案:JD1.简述BGP协议的基本功能和路由策略。答案:BGP协议的基本功能是在自治系统间自动交换无环路的路由信息,(2分通过交换带有自治系统号(AS序列属性的路径可达信

25、息,来构造自治区域的拓扑图,从而消除路由环路并实施用户配置的路由策略。(3分JD2. ISIS的基本工作过程是什么?答案:(1建立邻接关系。通过发现邻居,建立邻接关系,才能够互相交互链路状态信息,因此邻接关系的建立是ISIS工作的基础。(2同步链路状态数据库。ISIS是链路状态路由协议,要计算出正确和完整的路由,每台路由器必须具备完整和正确的链路状态信息库,形成链路状态信息库的过程就是链路状态数据库同步的过程,执行这个过程的结果是所有路由器形成一致的足以描述整个网络拓扑结构的链路状态数据库。(3计算路由。在链路状态数据库的基础上,运行SPF算法,计算出正确的路由,形成路由信息表,指导数据包的转

26、发。JD3. 具体谈谈ISIS与OSPF的区别。答案:(1区域设计不同,OSPF采用一个骨干AREA0与非骨干区域,非骨干区域必须与AREAO连接。ISIS 由L1 L2 L12路由器组成的层次结构,它使用的LSP要少很多,在同一个区域的扩展性要比OSPF好。(2OSPF有很多种LSA,比较复杂并占用资源,而ISIS的LSP要少很多,所以在CPU占用和处理路由更新方面,ISIS要好一些。(3isis 的定时器允许比OSPF更细的调节,可以提高收敛速度。华为、Cisco网络技术论坛(4OSPF数据格式不容易增加新的东西,要加,就需要新的LSA,而ISIS可以很容易的通过增加TLV 进行扩展,包括

27、对IPV6等的支持。(5从选择来说,ISIS更适合运营商级的网络,而OSPF非常适合企业级网络。JD 4.下面L3 MPLS-VPN网络中:PEA、PEB为PE设备;P为P设备;PCA、PCB为同一个VPN中的两个终端,从PCA ping PCB可以ping通。 请简述数据包从PCA发出,最终到达PCB沿途每台设备上数据报文结构的变化。答案:关键点(必须提到标签、以及标签层次数据包从PCA发出,到达PEA会在IP报文头之前加上两层标签,分别为“公网标签”和“私网标签”(2分数据包到达P设备后,将外层“公网标签”剥离,剩下“私网标签”转发给PEB(2分数据包到达PEB后,将“私网标签”剥离掉(1

28、分。填空题:(请把正确答案填在空格上,每空1分TK 1. TCP/IP协议不仅指其协议本身,而且包括与其有关的协议,TCP为协议,IP为网际协议。.答案:传输控制协议TK 2.ARP协议完成的是IP地址到地址的转换。答案:MACTK 3. 建立TCP连接需要进行3次握手,拆除一个TCP连接需要进行次握手。答案:4TK 4. 使用TCP/IP时,通过子网掩码将IP地址划分为网络地址和答案:主机地址TK 5. 路由器工作在OSI参考模型的层,为不同网络之间报文寻径并存储转发。答案:网络TK 6.IP地址共占用个二进制位,一般是以4个十进制数来表示。答案:32TK 7. 使用C类IP地址的网络可支持

29、的主机数为台。答案:254TK 9. 在IP协议数据报文中,标志字段的最低位记为,该值为1即表示后面还有分段的数据报,该值为0表示这已是若干数据报段中的最后一个。答案:MF答案:LoopbackTK 11. 拓扑结构定义了网络设备的方法,常见的网络拓扑结构有总线型、树型、环型和网型等。答案:星型TK 12.二层交换机的工作包括地址学习和两部分。答案:转发过滤TK 13. 以太网RJ45接口共有8根线,用于10/100M端口时使用了其中根线。答案:4TK 14. 常用广域网协议为:PPP, , fram-relay(或者帧中继协议。答案:HDLCTK 15. PPP认证包含和CHAP认证两种方式

30、。答案:PAPTK 16. 按照路由的寻径算法和交换路由信息的方式,路由协议可分为和答案:距离矢量协议,链路状态协议TK 17. 在OSPF路由协议中,两台路由器有接口连向共同的网络,关系通过OSPF hello协议被维持的关系称为 ,为交换路由而在邻居间建立的关系称为答案:邻居,邻接TK 18. 在RIP协议中,将路由跳数定为不可达。答案:16TK 19. 对于运行OSPF协议的路由器来说,Router ID是路由器的唯一标识,所以协议规定:必须保证其在内是唯一的。答案:自治系统TK 20. 在OSPF协议中,协议报文是承载在协议上的。答案:IPTK 21. OSPF路由协议是一种典型的链路

31、状态(Link-state路由协议,一般用于同一个内。答案:路由域TK 22. 查看OSPF协议学到的路由的华为命令为答案:disp ospf routTK 23. ISIS是一种协议,使用SPF算法,与OSPF协议有许多相似之处。答案:链路状态TK 24. ISIS在路由域内采用两级的分层结构,区域内的路由通过Level-1路由器管理,区域间的路由通过路由器管理。答案:Level-2TK 25. ISIS协议属于OSI模型中的,直接承载在链路层之上。答案:网络层TK 26. ISIS协议使用的报文有三种,分别为、LSP和SNP。答案:Hello报文TK 27. IS-IS是基于链路状态技术的

32、路由协议,能够同时支持CLNP和协议。答案:IP网络层TK 28.BGP是工作在应用层,传输层采用可靠的作为传输协议答案:TCPTK 29. BGP只发送 ,大大减少了BGP传播路由时所占用的带宽,适用于在Internet上传播大量的路由信息。答案:增量路由判断(改错题:(请在试题前面的括号内,正确的打“”号,错误的打“×”号,每小题1分PD 1.(TCP协议通过IP地址+端口号来区分不同的连接。答案:PD 2.(两端用户传输文件,应属于OSI的传输层处理答案:×改正:应用层PD 3.(OSI七层模型中的网络层负责无差错点到点通信答案:×改正:传输层PD 4.(数

33、据链路层不属于TCP/IP的是答案:×改正:表示层PD 5. (DNS的作用是将IP地址翻译成计算机名答案:×改正:将计算机名翻译成IP地址PD 2. (采用TCP/IP协议通过互联网传送信息可减少网络中的传输阻塞,方便大批量的数据在网上传输,从而提高网络的传输效率。答案:答案:PD 8.(一个合法的IP地址在一个时刻只能分配给一台主机答案:答案:×改正:是B类地址答案:答案:答案:PD 13.PPP点对点协议是面向字符的控制协议。答案:PD 14.PPP不是广域网协议。答案:×改正:CSMA/CDPD 15.以太网卡工作在全双工模式下。答案:PD 16

34、. PPP协议中,链路控制协议主要用于协商在该数据链路上所传输的上层数据包的格式与类型。答案:×改正:网络层控制协议PD 17. 以太网可以采用多种连接介质,但不包括电话线答案:PD 18. 五类双绞线的电阻是75欧姆答案:×改正:120欧姆PD 19.(集线器所有端口共用一条数据总线,同一时刻只能有一个用户传输数据。答案:PD 20.(华为路由器默认封装的协议是PPP,是面向字符的控制协议。答案:PD 21.(以太网是现有局域网采用的通信协议标准,采用带冲突检测的载波侦听多路访问机制。答案:PD 22.(以太网技术是一项应用广泛的技术,按照不同传输速率来分,有10M、10

35、0M、1000M三类,其中10M与100M以太网的常用传输介质为双绞线,但1000M以太网由于速度过高,传输必须用光纤。答案:×改正:1000M可以使用网线PD 23.路由就是指导报文发送的路径信息答案:PD 24.在路由器所有接口上使能RIP协议的命令是network all答案:PD 25.当路由器接收的IP报文的TTL值等于1时,采取的策略是丢掉该分组答案:×改正:转发该分组答案:×PD 27. 在距离矢量路由协议中,老化机制作用于所有路由器的路由信息答案:PD 28. 在路由器中,决定最佳路由的因素是最小的metirc值答案:PD 29. 路由优先级是根据

36、到目标网络的跳数来确定的答案:×改正:路由协议算法的优劣PD 30.已知某台路由器的路由表中有如下两个表项:Destination/Mast protocol preferen Metric Nexthop/Interface答案:PD 31. 在一台运行OSPF路由协议的Quidway系列路由器中,默认情况下1条带宽为100Kbps的链路,其cost 值为10000答案:×改正:1000PD 32.(在OSPF路由协议中必须存在一个骨干区域。答案:PD 33.(在OSPF同一区域(区域A内,每台路由器的区域A的LSDB(链路状态数据库都是相同的。答案:PD 34. (OS

37、PF选举DR、BDR时会使用DD报文(Database Description Packet答案:×改正:HELLO报文(Hello Packet;PD 35. (OSPF邻接的状态“down”意味互联的接口处于“line down”和协议“down”的状态答案:×改正:在这个端口上没有收到“Hello”包PD 36. (OPSF邻接的状态“Full”意味OSPF拓扑数据库被填满答案:×改正:OSPF拓扑数据库已经被同步PD 37.(在OSPF路由协议中必须存在一个骨干区域。答案:PD 38.(在ospf协议当中,stub区域中不能存在asbr,但可以存在abr。

38、答案:PD 39.(在ospf协议当中,nssa区域中可以存在asbr,也可以存在abr。答案:PD 40.( S9303、S9306、S9312交换机的主控处理板都可以相互通用。答案:×改正:不能通用PD 41.( S9300系列交换机支持的业务线卡分为标准型、增强型,其中标准型业务卡不支持MPLS。答案:PD 42.( S9300系列交换机支持的EA、EC、ED三种增强型业务线卡,都支持MPLS 、VLL、VPLS、L3 VPN特性。答案:PD 43.( S9300系列交换机支持的EA、EC、ED三种增强型业务线卡支持的MAC地址数都不相同。答案:PD 44.( S9300支持R

39、SPAN,也就是支持在镜像报文上添加一层tag,二层转发到远端设备答案:PD 45.( 可以使用XMODEM协议把NE80上的日志文件下载到PC上。答案:PD 46.( CE1接口可以工作在E1和CE1两种模式,当工作在CE1模式时,最高传输带宽为1.984M。答案:答案要点:acl number 2000rule 1 deny (2分user-interface vty 0 4 (1分acl 2000 inbound (1分acl number 2000rule 4 denyuser-interface vty 0 4acl 2000 inboundauthentication-mode a

40、aaidle-timeout 5 0答案要点:需要做以下配置修改:acl number 2000JD3.NE80E设备新开一本地账号test,密文密码test,权限为level 1,认证方式为本地AAA,访问方式为telnet,请写出具体的命令。(10分,每行2分答案要点:aaalocal-user test password cipher testlocal-user test service-type telnetlocal-user test level 1user-interface vty 0 4authentication-mode aaa答案:在通往服务器的某条链路上MTU值太小

41、,不能通过不允许分片的大包PC机上默认ping 64字节的小包,在该链路MTU值的范围内,所以能够ping通,但是通过-l指定为1500字节的大包,并且通过-f指定不允许分片就不行了。JD 5. 集线器、交换机、路由器中位于参考模型的第三层的是什么?具有数据过滤、网络分段、广播控制等功能的是什么?答案:路由器位于参考模型的第三层,交换机具有数据过滤、网络分段、广播控制等功能。JD 6. 简述几种常见的广域网协议。答案:PPP:点对点的协议。HDLC:高级数据链路控制协议。fram-relay:表示帧中继交换网。ISDN综合业务数据网络。X.25协议。PD1.(以太网中检查网络传输介质是否已被占

42、用的是冲突监测。答案:×改正:冲突监测发送站点在发送数据时要边发送边监听信道,若监听到信道有干扰信号,则表示产生了冲突,于是就要停止发送数据PD2.(主机不能保证数据包的真实来源,构成了IP地址欺骗的基础。答案:PD3.(扫描器可以直接攻击网络漏洞。答案:×改正:不可以PD4.(DNS欺骗利用的是DNS协议不对转换和信息性的更新进行身份认证这一弱点。答案:PD6.(公钥密码比传统密码更安全。答案:×改正:任何密码的安全性都依赖于密码长度和破译密码的工作量,公钥密码比传统密码更安全这种理解是错误的。PD7.(身份认证一般都是实时的,消息认证一般不提供实时性。答案:P

43、D8.(每一级CA都有对应的RA。答案:PD9.(加密/解密的密钥对成功更新后,原来密钥对中用于签名的私钥必须安全销毁,公钥进行归档管理。答案:×PD10.(防火墙无法完全防止传送已感染病毒的软件或文件。答案:PD11.(所有的协议都适合用数据包过滤。答案:×改正:不是所有协议都适合数据包过滤PD12.(构建隧道可以在网络的不同协议层次上实现。答案:PD13.(蜜网技术(Honeynet不是对攻击进行诱骗或检测。答案:PD14.(病毒传染主要指病毒从一台主机蔓延到另一台主机。答案:×PD15.(电子商务中要求用户的定单一经发出,具有不可否认性。答案:JD1.防火墙

44、的五个主要功能是什么?防火墙的主要功能:过滤进、出网络的数据管理进、出网络的访问行为封堵某些禁止的业务记录通过防火墙的信息和内容对网络攻击检测和告警JD2.基于数据源所处的位置,入侵检测系统可以分为哪5类?基于数据源的分类:按数据源所处的位置,把入侵检测系统分为五类:即基于主机、基于网络、混合入侵检测、基于网关的入侵检测系统及文件完整性检查系统;JD3.什么是计算机网络安全漏洞?计算机网络安全漏洞是在硬件、软件和协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。JD4.简述恶意代码的主要防范措施。及时更新系统,修补安全漏洞设置安全策略,限制脚本程序的

45、运行开启防火墙,关闭不必要的服务和系统信息;养成良好的上网习惯判断(改错题:(请在试题前面的括号内,正确的打“”号,错误的打“×”号,每小题1分PD1.(现在WLAN建设中常常用到ONU和OLT,它们不仅能起到交换机的作用还可以通过光纤直接传送数据。答案:PD2.(台式机可以通过安装无线网卡来连接WLAN网络。答案:PD3.(802.11b/g提供3个互不相交的通讯通道,分别为1、6、11。答案:PD4.(高校WLAN站点全部划分为VIP站点。答案:PD5.(通信电源保障是指在市电停电的情况下,采用后备电源对WLAN系统设备进行供电,保障相关业务正常实现。答案:PD6.(采用EPON

46、传输接入方式的新建WLAN站点,当新的ONU第一次完成设备上电、可以在传输网管上发现时,不一定需要在网管上对该设备进行注册。答案: ×改正:需要在网管上对ONU设备进行注册PD7.(采用2M协转接入方式的WLAN站点,当检测发现基站侧协转存在传输误码告警时,不影响该站点的WLAN业务使用。答案: ×改正:影响WLAN业务使用,传输通道存在丢包现象,可能引起用户无法上网或上网慢PD8.(在使用胖AP开通WLAN站点时,需要在设备上设置IP地址、无线模式及发射信道。答案:PD9.(新开通WLAN站点时,需要在每个AP覆盖区域内进行网络测试,验证网络覆盖、上网认证、上传/下载速度

47、及业务计费。答案:PD10.(瘦AP网元接入WLAN设备网管时,需严格审核设备的MAC信息、设备的安装位置,方便维护工作及故障定位。答案:PD11.(AP设备接入WLAN设备网管时要在设备内设置采集机地址及community。答案:×改正:不需要在设备内设置采集机地址及communityPD12.(WLAN BRAS上,查看设备告警的指令为display alarm all。答案:PD13.(WLAN BRAS上,查看设备告警的指令为display alarm all。答案:PD14.(WLAN BRAS上,在用户模式下可以新建设备登录账户。答案:×改正:WLAN BRAS

48、 上,在用户模式下不可以新建设备登录账号,在系统模式下可以新建设备登录账号PD15.(VRRP是一种容错协议,它保证当主机的下一跳路由器坏掉时,可以及时由另一台路由器来代替,从而保持通讯的连续性和可靠性。答案:PD16.(在运行VRRP的网络中,这个网络上的主机与虚拟路由器通信,无需了解这个网络上物理路由器的任何信息。答案:PD17.(华为查看OSPF协议用于计算路由的Database指令为display ospf peer 。答案:×改正:display ospf databasePD18.(华为查看OSPF邻居关系指令为dis ospf neighbor。答案:×改正:

49、dis ospf peerPD19.(爱立信SE800查看OSPF协议用于计算路由的Database指令为show ospf database 。答案:PD20.(华为路由器查看VRRP状态指令为show vrrp。答案:×改正:display vrrpPD21.(华为BRAS设备查看地址池利用情况指令为display ip pool。答案:PD22.(华为BRAS设备查看在线用户指令为display access-users。答案:×改正:display access-user interface GigabitEthernet X/X/XPD23.(交换机端口有两种模式

50、,分别是Access、Trunk。答案:×改正:三种模式,还有HybridPD24.(汇聚交换机起AP的IP地址时,Option43指向AC业务单板VRRP的虚地址.答案:PD25.(本地转发模式,交换机连接AP的端口一般配置为access模式。答案:×改正:Trunk模式PD26.(为了测试宽带速率,将AP从二层交换机断开,将PC机连接交换机时,交换机端口方式应该设置为Hybrid模式答案:×改正:access模式PD27.(本地转发组网时,在配置交换机数据时,业务VLAN打标签,管理VLAN不打标签。答案:×改正:业务VLAN不打标签,管理VLAN打

51、标签PD28.(WirelessMon软件可以进行空口抓包。答案:×改正:不能空口抓包PD29.( WirelessMon软件点主界面左侧的graphs,可以观察一段时间内AP信号的稳定性。答案:PD30.(WirelessMon软件可以观察到RSSI、MAC、速率集、SNR。答案:×改正:无法观察SNRPD31.(.WirelessMon4.0版本可以查看AP工作的无线工作模式。答案:四、简答题JD1.用户通过发送czWLANmm到10086后不能收到重置成功的短信,请分析下出现此问题的原因。(5分答案要点:出现此问题,有以下可能的几个原因:(1用户账号未注册成功WLAN

52、业务。(2分(2用户账号处于非正常状态。(1分(3BOSS处理失败。(1分(4短信发送或接受丢失(1分JD2. 新开热点AP无法上线故障处理。(5分答案要点:(1首先查看AP是否获得IP地址,(1分(2若是已获得IP地址,则查看AP地址池中option43属性中AC的地址指向是否错误。AC到AP所拿地址的路由是否通。(2分(3若AP无法拿到IP地址,则查看各个站点与汇聚交换机之间连接光路是否通畅,查看各热点交换机数据配置以及透传AP管理VLAN,一般可以解决问题。(2分JD3.简单描述WLAN BRAS上新建一个登录方式为telnet,级别为3级的账户的基本步骤及指令。(5分答案要点:(1登录

53、BRAS,执行指令system-view进入系统视图(1分(2执行指令local-aaa-server (2分(3执行指令user (用户名 password cipher (密码 authentication-type t level3 (2分JD4.用户使用账户158*登录WLAN,如何查看该用户当前的在线时长? (5分答案要点:(1执行指令display access-user username 158*,可以看到用户的MAC地址,假设为0000-0000-0000 (3分(2执行指令display access-user mac-address 0000-0000-0000,显示出该用

54、户的信息列表,其中Online time显示的即是用户的在线时长。(3分JD5.WLAN热点交换机接入AP端口配置的方式答案要点:(1AP为集中转发方式,可以在热点交换机端口配置access模式(3分(2AP为本地转发方式,可以在热点交换机端口配置trunk、hybrid模式。(2分JD6.AP在热点交换机上反复重启的原因答案要点:(1AP与ac断连导致AP反复重启(2分(2AP无法获得AP的管理地址(2分(3AP与热点交换机互联网线问题(1分JD7.请写出华为ME60WLAN免认证2种方法。(5分答案要点:方法1:进到aaa界面里的domain WLAN-before-sd-new与Domain WLAN-before-jituan分别执行指令Undo user-group ,取消认证前域的用户组捆绑。(3分方法2:全局模式下取消策略限制,指令:undo traffic-policy inbound (2分JD8.请写出华为ME60WLAN恢复认证方法。(5分答案要点:方法1:进到aaa界面里的domain WLAN-before-sd-new与Domain WLAN-before-jituan分别执行指令user-group WLAN,进行认证前域的用户组捆绑。方法2:全局下发策略,WLAN用户认证前,只能