2023年网络管理员考试题库中国铁通湖南分公司

互联网专业设备维护人员考试题库中国铁通湖南分公司二○○九年五月

目录TOＣ\ｏ"1-3"＼h\z\ｕＨYPERLＩNK\ｌ"_Toc＂一、填空题 PAGＥREF_Toc\ｈ３HYＰＥRLIＮＫ\ｌ"_Toc＂二、单选题 PAGERＥF＿Ｔｏｃ\ｈ5ＨYＰEＲＬINK\ｌ"_Tｏc"三、多选题 PAGＥRＥF_Toc\ｈ13HYPERLINK\ｌ"_Ｔoc"四、判断题ﻩPＡＧEREF_Toc\h17ＨＹＰＥRＬINK\ｌ"_Tｏc"五、简答题ﻩPAGEREＦ＿Toｃ\h20HYＰEＲLＩNK六、论述题ﻩＰAGEREF_Ｔoc\h２６HＹＰERLINK七、实作题 PAGERＥF＿Toc\ｈ２9ﻬ一、填空题常用的双绞线是五类或超五类线,由（４）对线组成。IPv4地址是指用于标记接入国际互联网的每台主机,它由(３2）位二进制表达。虚拟专用网是一种运用公共网络来构建的（私有专用网络）。查看本机ＰＣ网络具体配置信息的命令是（ipcｏnfiｇ/ａll）网桥是连接两个使用（相同协议)、传输介质和寻址方式的网络设备，是用于连接两个相同的网络。DNS的数据文献中存储着主机名和与之相匹配的（IP)地址。ADSL２+的标准是（Ｇ９9２.5）。按带宽分类以太网可提成10Mbｉｔ/s、（1０0Mbｉt/ｓ）、１Ｇbiｔ／s和1０Gbit/ｓ等。IP城域网骨干层的网络设备有三层互换机和（路由器）。目前一般是将城域网划分为核心层、汇聚层和（接入层）。IP城域网用户管理中的相对于分散认证分散管理方式是将用户信息放置在靠近用户的(汇聚层)上。在网络转换设备中，私有IP地址转换为公有ＩＰ地址可以有三种实现方式,即静态方式、动态方式和(复用动态)方式。IP地址是数字型的，它由两部分组成，前面的部分为网络标记，后面的部分为（主机标记）。因特网具体的接入方式可分为远程终端方式、(拨号IＰ)方式和专线方式。采用客户机服务器模式ＷＷW服务系统就是指客户机和（服务器）组成的系统。防火墙分为包过滤防火墙、电路级防火墙和（应用层）防火墙三种。虚拟私有网从建立隧道的角度分为二层隧道VＰN和（三层隧道ＶPN)。计算机网络的安全性重要涉及网络服务的可用性、网络信息的保密性和网络信息的(完整性）。网络安全性问题的核心在于网络是否得到控制,即是不是任何一个(IＰ地址)来源的用户都可以进入网络。防火墙的重要目的在于判断来源ＩP,将危险或未经授权的IP数据拒之于系统之外,而只让(安全）的IP数据通过。电子商务是指以电子手段连接公司、客户及其合作伙伴，运用电子（支付）系统以便捷的方式提供商品和服务。路由器是用于将局域网与广域网连接设备,它具有判断网络地址和选择(传输途径）及传输流量控制等功能。网关用于完全不同的网络之间的连接,它为网间提供（协议转换）,使应用不同协议的网络可以通过网关相连。广域网中一个突出的核心技术是（路由选择）,解决分组在各互换机中如何进行转发,即通过哪条通路将数据从源主机传送到要通信的目的主机。通过对网络数据的封包和加密传输,在公网上传输私有数据,达成私有网络的安全级别，运用公网构筑。假如接入方式为(拨号方式）,则称之为VPDＮ。多媒体计算机指的是计算机综合解决多媒体信息，使多种信息建立逻辑连接、集成为一个系统并具有（交互性)的技术。多媒体数据压缩编码技术中，常用的压缩编码方法可以分为(无损压缩法)和有损压缩法两大类。计算机网络信息安全中,安全服务是指相应的网络协议层次对信息的(保密性)、完整性和真实性进行保护和鉴别，以便防御各种安全威胁和袭击。计算机网络信息安全中,对称密码技术涉及分组密码技术和（流密码）技术这两个重要的分支。计算机网络信息安全中，分组密码是一个明文分组被作为一个整体来产生一个等长的密文分组的密码,通常使用的是（64)bit的分组大小。计算机网络信息安全中防火墙通常是指在网络安全边界控制中，用来阻止从外网想进入给定网络的（非法访问)对象的安全设备。网络信息安全中对数据最有效的保护就是(加密）。

二、单选题判断下列地址属于C类地址的是(B）。Ａ、10０．2.3.4 B、1９2．１０．2０.3０ C、１３8.6.7．8 Ｄ、10.1０0.2１.61IＥEE8021q的标记是在以太帧头和数据之间插入(A）比特来标示的,因此,理论上在一个网络中最多可以有212=４096个虚拟局域网。A.１2B.22C因特网域名的总长度不得超过（C）个字符。A、5５B、15５C私有网络地址是指内部网络的主机地址,而公有网络地址是指在(A)上的全球唯一的ＩP地址。Ａ、因特网B、城域网C、局域网D、虚拟网在计算机上实现的数据加密,其加密或解密变换是由(A)控制实现的。A、密钥B、程序C、电路D、人工城域网是指局限在一座城市的范围内，覆盖的地理范围在(D）。A．十几公里Ｂ.几十公里C.几百公里D．十几公里至几十公里内网关使应用不同协议的网络可以通过网关相连，网关使用了OSI协议的所有(D)。A.四层B.五层C．六层Ｄ.七层因特网中的文献传送服务客户在和服务器建立连接前就要通过一个被广为熟知的(D）的过程。A.连接Ｂ.面向连接C.两次握手Ｄ.三次握手因特网中的文献传送服务需要2个端口,其中(B)端口是作为控制连接端口，用于发送指令给服务器以及等待服务器响应。Ａ.20B.２1C.2２D.23量化概念重要来自于从模拟量到数字量的转换,即(C)转换。A、C/DＢ、Ａ/ＢC、A/ＤＤ、B/C网络安全中的访问控制规则是解决主体对客体访问的(Ａ)的合法性问题，一个主体只能访问通过授权使用的给定客体。A.权限设立Ｂ．机制C.方法D.对象OＳＩ模型的哪一层最恰本地描述了10０BASＥＴ标准?(C)A.数据链路层B.网络层C．物理层D.传输层下列哪一项恰本地描述了OSI模型中传输层的功能?(A)Ａ.它通过流量控制来发送数据B．它提供传输的最佳途径C.它决定网络寻址Ｄ．它允许网络分段下列哪一个功能是路由器用来在网络中转发数据分组的？(B)Ａ．应用程序和介质B.途径选择和互换c．广播和冲突检测D.上述答案都不对下列哪两项是动态路由选择的基本类型？（C）A.静态及缺省D.ＴＣP和UDP互换c.距离矢量和链路状态D.上述答案都不对当网络中的所有路由器都使用着相同的知识时.下列哪一项可以用来描述这个网络（A)Ａ.收敛B.形式化C.重新配置D．上述答案都不对哪一项技术使用了窗口操作来保证一台电脑发送的数据流通过数据链路发送到此外一台电脑时不出现数据反复和丢失?(Ａ)A.确认和重传B.封装和广播C．校验和流控D．同步和确认动态路由选择的一个优点是什么?(C)A．网络开销小，可以减少网络流量Ｂ.由于安全级别高，可以减少未经授权的网络信息中断C．当拓扑结构和流量发生改变时可以自动调整D.网络带宽需求小,运算更有效点到点的广域网链接中最有效的子网掩码是什么?(C)Ａ.25５.2５5．255．0Ｂ.255.255.2５5.224Ｃ.2５5.２5５.2５5．25２D．2５5.25５.255.248OSPF缺省的成本度量值是基于下列哪一项?（Ｂ)A.延时Ｂ．带宽C.效率Ｄ．网络流量哪个表包含了路由器所学到的到达各个目的地的路由项,并且为所配置的每种被动路由协议维护一个单独的表?(B)A．拓扑表B.路由选择表C．邻居表D．后继表以太网的介质采用哪种广播技术在网络节点中传输和接受数据?(Ｂ)A.分组B．数据帧C．数据段D.每次一个字节局域网互换机可以被看作下列的哪一项?(D)A．工作在第l层的多端口中继器Ｂ.工作在第2层的多端口集线器Ｃ.工作在第3层的多端口路由器D．工作在第2层的多端口网桥在全双工的以太网互换机中，哪个是对的的？(Ｄ)Ａ.冲突被实质上消除了B.使用了节点间的两个线对和一个互换连接Ｃ.节点之间的连接被认为是点到点的D．以上所有的拥塞会导致下面哪种效果?(E）A．低可靠性和低流量B.高冲突率C.网络不可预知性和高错误率D.减少响应时间，更长时间的文献传输和网络延迟E.以上所有的互换机如何学习连接到其端口的网络设备的地址?(Ｂ)A.互换机从路由器上得到相应的表B．互换机检查从端口流入的分组的源地址c.互换机之间互换地址表D.互换机不能建立地址表哪种网络设备可以用于对局域网进行逻辑分段？(Ａ）Ａ.路由器Ｂ.网桥Ｃ．互换机D．集线器接人层提供什么功能?（A)Ａ．网络中的用户和服务器的入口点Ｂ．所有设备连接到网络的位置Ｃ．给每个用户的所有可用带宽。D．到高端路由器和互换机的连接。下列关于核心层的描述哪个是对的?(Ｂ)Ａ.提供对分组尽也许多的解决以保证安全性B．作为高速互换骨干,将通信从一个区域转发到另一个C．它只包含第2层互换机D．它提供多条途径来减缓通信速度下列哪个是在局域网中引入第3层设备的好处？（D)A.允许将局域网分段成为多个独立的物理和逻辑网络D，过滤数据链路层广播和组播，并允许接入广域网C.提供网络的逻辑结构D.以上所有工作站与互换机相连时,使用哪种电缆最合适?(A)A．直通Ｂ.交叉C．空调制解调器Ｄ．标准电话线一台主机发送,一台主机接受,这是哪种通信方式的特性？(B）A.广播B.单播C.多播D．以上都不是生成树协议的目的是什么？(B)A．维持单一环路B．维持无环网络C.维持多环网络Ｄ.维持减少了环路的网络在哪种状态下端口只形成MAＣ地址表但不转发用户数据帧?(A）A.学习状态Ｂ.阻塞状态c.侦听状态D．转发状态互换机作为VLAＮ的核心元素，提供了哪些智能化的功能?(D)A.基于用户、端口或逻辑地址来分组形成VLANB．对帧进行过滤和转发C.与其他互换机和路由器进行通信D．以上都是当分组从一个VLAＮ传输到此外一个VLＡN时，需要以下哪一种设备？（Ｂ)Ａ.网桥B.路由器C.互换机D.集线器DHCP代表什么？（A）Ａ.DynaｍicHｏstCｏｎfiguratioｎProtocolB.DyｎamｉcHoｓｔingConｆiｇuratiｏnＰroｔｏcolC.DynamlcHostComｐuteｒPrｏtｏcｏlD.Ｄynamiｃ租用线是一条（)链路，它提供了一条单—的从客户到远程网络的预先建立的广域网通信链路。(A）A.点到点Ｂ.点到多点C.模拟Ｄ.数字PPPＯE运营在0SI的哪一层?(Ｂ)Ａ．网络层B.数据链路层C.应用层Ｄ.传输层内部环路IP地址是什么?(C)A．１0．１0．10.1Ｄ，255．２5５．255.0C．127.０.０.1D.1９2．0.0．1哪种协议支持网络管理?(C）A．ＳMTPＢ.NＦＳC.SNMPD.FＴPE．IPX列出你的Wｉｎdows汁算机上的IP配置.你应当使用什么命令？（Ｂ)A.ipB.iｐcoｎfigＣ.winｉpcｆgD.showipＥ.confiｇｐinｇ命令中－n选项表达什么?(A)A.ｐｉｎg区域的网络号B．不反复选项C.pinｇ的次数D．不要停止，除非中断E.没用下面哪个波长值没有在光纤中使用？(C）A.850nmB.1300nmC,1450nmD.１５50ｎｍﻬ三、多选题BAS（宽带接入服务器）作为宽带城域网的汇聚层设备,其基本功能为:(A、B、C）A、用户端口的会聚:以高端口密度接入大量用户,将所有用户数据复用在有限的端口带宽上传送给网络核心层设备，同时对所有用户的逻辑连接进行终结。B、用户管理：用户接入管理、用户认证管理、用户地址分派和管理、用户计费管理、安全性保障管理。C、路由转发功能。Ｄ、域名解析功能。若选择物理层协议作为互连协议,则用（A、B）。A、中继器ﻩ B、集线器ﻩＣ、网桥 D、路由器ＶPN技术涉及了(A、B、Ｃ、D)等。Ａ、登录认证技术Ｂ、密钥互换技术C、数据完整性验证技术D、IＰ包加密规范从结构上可以将城域网分为(AＢC）。A．骨干层B．汇聚层C．接入层D.物理层按访问方式分类以太网可分为(AＢ）。A.共享式以太网B.互换式以太网C.独有式以太网D.非互换式以太网在城域网中,汇聚层和接入层实现基本的(AＢ)。A.运营管理功能B．用户接入功能C.电路互换功能D．信令汇接功能管理宽带ＩP城域网的方式有（ＡBCD）。A.带内网络管理Ｂ.带外网络管理C.带内、带外网络管理同时使用D．带内、带外网络管理混合使用在城域网中，汇聚层和接入层的运营管理功能重要有（ABCD)和防止用户盗用网络资源。Ａ．用户的标示和上网清单B.各种方式的用户计费C.用户开户/销产Ｄ.网络设备故障解决和维护TCP/IP协议采用层次结构,重要有（ＡBCＤ)。A、应用层B、传输层C、网络层D、接口层虚拟私有网(VPN)从实现技术的角度分为(AB)。A、基于传统技术的VPＮB、基于MＰLS的VPＮＣ、基于用户设备的VPＮD、基于网络的VPN虚拟私有网（VPＮ）从应用范围的角度分为（ABC)。A、ＡcｃｅｓｓＶPＮB、IｎtrａnetVＰNC、EｘtraneｔVPＮＤ、ＭPLSVＰN虚拟私有网（VPN）从IETF的角度分为(ABCD)。A、拨号VＰNB、虚拟专线C、路由VＰＮD、局域网ＶPN网络技术中，重要袭击检测方法有(ＡBＣD）。A、基于审计的袭击检测技术B、基于神经网络的袭击检测技术C、基于专家系统的袭击检测技术Ｄ、基于模型推理的袭击检测技术电子商务的基本内容涉及（ＡＢCD)等。A、信息管理系统Ｂ、电子数据互换系统Ｃ、电子订货系统D、商业增值网计算机网络中网络构件涉及（AＢCD）等。Ａ.网络服务器B．网络工作站C．传输介质D．网络设备计算机网络具有(ABCＤ）的功能。Ａ．信息传递B.资源共享C.系统可靠性Ｄ.分布解决因特网文献传送服务PORT连接模式中的数据传输端口是用来建立数据传输通道的，其重要作用重要是（ABＣ）。Ａ．从客户向服务器发送一个文献B.从服务器向客户发送一个文献C.从服务器向客户发送目录列表D.从客户向服务器发送目录列表因特网超文本文献的指针可以使本地的、远程服务器上的各种形式的文献，如(ＡBCD)等连接在一起。A.文本B.图像C.声音D.动画计算机网络信息安全中传输威胁常见的袭击手法重要有（ＡＢCＤ)。A.截获B.中断C．伪造D.篡改来自计算机网络信息系统的威胁重要有（AＢＣD）和安全缺限等。A．信息战B.软件袭击C．黑客袭击D．病毒袭击计算机网络信息安全机制中数字署名是解决信息安全特殊问题的一种方法，合用于通信双方发生（ABＣ)和否认情况下的安全验证。A.伪造B.假冒Ｃ.篡改Ｄ.互换当17２.1７.15．0/24用额外的４位进行子网划分时,以下哪两个地址是合法的子网地址？(选择２个答案）(AＤ)Ａ．172.17．15.０B.1７2.１７．15．８C．172．1７．1５.40D．17２．17．15．9６E．１72.17.15.248以下哪一项是增长ＶＬAN带来的好处?选择所有对的的。(BCD）Ａ.互换机不需要配置B．广播可以得到控制C.机密数据可以得到保护D.突破了限制用户成为组的物理的边界下面哪一个是有效的ＲFCｌ91８私有地址?（BCＤ)A．10.0.0．０/７B．10.０．0.０／8C.19２．16８.０．0/16D.１７２.16．0.０/１2将下列DHCP消息按其在过程中出现的对的顺序排列。(DＣＢＡ）A.DHCPACKB.DHCＰREQＵEＳTC.ＤＨCＰOＦＦＥRD.DHCPDＩSCOVＥR

四、判断题TCP/IP是指传输控制协测网际协议,因两个重要TCP协议和ＩP协议而得名是国际互联网标准连接协议。（√）广域网与局域网的区别不仅在距离长短，并且从层次上看，局域网使用的协议重要在数据链路层上,而广域网使用的协议重要在网络层上。（√）ＡDSＬ技术中,信噪比值越小连接性能越好。(×)双纹线是目前局域网上最常用的传输介质。(√）互换式以太网数据包的目的地址将以太包从原端口送至目的端口，向不同的目的端口发送以太包时，就可以同时传送这些以太包,达成提高网络实际吞吐量的效果。(√）ＭA５100的MMX／AIU单板不允许同时做上行和级联。(×）网络管理可分为带外管理和带内管理两种管理模式。(√)局域网中的路由器通过度析网络层的地址决定数据报文的转发。(√）虚拟局域网ＶLAN的划分和网络管理可通过命令行或者网络管理软件的图形界面进行。(√）城域网提供的公共型网络业务和私有型网络业务最本质的不同在于:前者是开放的结构，后者是一个封闭的网络。（√）宽带IP城域网必须是可管理和可扩展的电信运营网络。（√)可管理和可扩展的电信运营网络肯定不是分层网络。(×）在IP业务量较大的城市，IP城域网骨干层将直接采用高速路由器为核心来组建。(√）为了保证城域网的相对独立性,一般情况下城域网自成一个自治域,与省骨干网路由域上完全隔离。（√)IP城域网中采用集中认证集中管理方式是将用户集中在一起进行管理,用户接入网络时,客户管理系统运用RＡDIUＳ技术到用户管理中心获取有关用户的信息，完毕对用户的认证。(√）通信协议涉及发送信息的精确格式和意义，在什么情况下发送特定的信息，接受到信息如何响应等。(√）每台上网的主机都有自己独特的Ｉnteｒnet地址,这种地址一般有一种形式,即名称形式。(×)因特网D类地址范围是224．0.0.0－２39.255.25５.2５5,状态为多路广播组地址。（√)因特网域名系统就是把域名翻译成IP地址的软件。(√)在共享地址情况下，局域网的服务器通过高速调制解调器和电话线路,或者通过专线与Internet的主机相连，仅服务器需要一个IP地址,局域网上的微机访问Ｉnterneｔ时共享服务器的ＩＰ地址。(√）远程登录是指把本地计算机通过Inｔerｎet连接到一台远主机上，登录成功后本地计算机完全成为对方主机的一个远程仿真终端用户。(√）防火墙一方面阻止来自Iｎterneｔ的对内部网络的未授权或未认证的访问，另一方面允许内部网络用户对Inｔeｒnet进行Web访问或收发E-maｉl等。（√）防火墙只用于对Ｉnternet的连接。（×)网络地址转换(ＮAT）用来实现私有网络地址与公有网络地址之间的转换。（√）RＡＤIUＳ客户端会为每个拨号用户建立一个会晤（Ｓession)过程,并把第一次服务的开始作为会晤起点，将服务的结束作为会晤终点。（√）“第三层互换技术”就是在保持路由器对网络的控制能力的同时还能达成互换性能的一种互换技术。(√）用于解决网络层安全性问题的产品重要是防火墙产品。(×)应用程序的安全性涉及两个方面的问题：一是应用程序对数据的合法权限；二是应用程序对用户的合法权限。（√）网络的分类有多种形式,从不同的角度可以对网络有不同的分类方法，常见的有按大小、距离和结构等分类。(√)在因特网文献传送服务协议客户连接服务器的整个过程中，数据传输通道是一直保持连接的,而控制信道是临时建立的。(×)在虚拟专用网中,ＰＰP数据包流是由一个LAＮ上的路由器发出，通过共享ＩP网络上的隧道进行传输，再到达另一个ＬＡN上的路由器。(√）电子邮件将邮件发送到收信人的邮箱中，收信人可随时进行读取。(√)POＰ3协议不允许用户在不同的地点访问服务器上电子邮件。(×)防火墙技术的核心的控制思想是包过滤技术。（√)ＮAT通过允许内部网私有化来保存合法注册的寻址方案。(√）DＨCP并非打算用于配置路由器、互换机和服务器，由于这些主机需要静态IP地址。(√)ﻬ五、简答题请写出常见光纤接头的种类及光纤接头各符号的含义?答：常见的光纤接头有：1：FＣ/PC；2：SＣ/PC;３：FC/APC；4:MT-RＪ；5：ＬC/UＰC。“/”前面部分表达尾纤的连接器型号；后面表白光纤接头截面工艺,即研磨方式。光纤接头符号的含义:FC：常见的圆形,带螺纹光纤接头SC：方型光纤接头；ST：卡接式圆形光纤接头；LC:形状与SC相似，只是较小一些。ＰＣ:微凸球面研磨抛光;APC：呈8度角并作微凸球面研磨抛光。“UPC”的衰耗比“PC”要小，多用于ODF架内部跳纤用。简述VPＮ的工作原理。答：是在ＩＰ通信网络上,运用传统设备对于发出和接受的IP包进行加解密,在通信的两端之间建立密文通信信道。两个VPＮ设备之间的通信可以是在公共网络或者Ｉntｅrｎet上完毕的,但却可以获得像是在一个私有网络内通信的高安全性。简述计算机网络协议的概念。答:在计算机网络中要做到有条不紊的互换、传递数据,就必须遵守一些事先约定好的数据格式、同步问题等，我们把这些在计算机之间实现通信要遵守的有关规则称为计算机网络协议。简述计算机局域网中路由器的重要功能。答：选择转发数据的途径,均衡网络负载;运用通信协议自身的流量控制功能控制数据的传输；具有判断是否转发数据分组的功能,对于不该转发的信息进行过滤;根据局域网网络地址、协议类型、网间地址、主机地址和数据类型(如电子邮件、文献传输等),把一个大网络划分为若干个路由。简述网络互换机Ｓｗitcｈ重要功能？答：互换式以太网数据包的目的地址将以太包从源端口送至目的端口，向不同的目的端口发送以太包时，就可以同时传送这些以太包,达成提高网络实际吞吐量的效果,重要用于连接Hub、Ｓervｅｒ或分散式主干网。请写出几个常用的网络测试命令及功能？答:Pｉng：Pinｇ向目的主机(地址)发送一个回送请求数据包，规定目的主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目的主机(地址)联通。Tｒacｅｒt:Traｃｅrt命令用来显示数据包到达目的主机所通过的途径,并显示到达每个节点的时间。Netｓｔａt：Neｔstａt命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的具体信息，例如显示网络连接、路由表和网络接口信息，可以记录目前总共有哪些网络连接正在运营。Ipcoｎfig：Ipcｏnfig命令可以在Wｉｎｄoｗs窗口或DOS方式环境下显示网络TCP／IP协议的具体配置信息,如网络适配器的物理地址、主机的IＰ地址、子网掩码,以及默认网关等，还可以查看主机的相关信息如:主机名、DNＳ服务器、节点类型等。DNＳ的定义和作用?答：域名管理系统ＤＮS(DomａiｎNａｍeSystem）是域名解析服务器的意思.它在互联网的作用是：把域名转换成为网络可以辨认的Ｉp地址。ＡDSL业务中线路衰减的参考值是多少?答:衰减与线路长度,线径,绝缘材料，纽绞,电气连接,Ａ／B线对地阻抗一致性有关。对于0.4mm线径的塑料介质电缆,可以参考下面的值:10０0米下行通道衰减20ｄB，上行通道衰减14dB。2023米下行通道衰减40dB,上行通道衰减25dB。30０0米下行通道衰减５6dB，上行通道衰减36dＢ。什么是DＳLAＭ？答：DSLAM就是ADSL系统的局端设备，它并不是一个互换机或者路由器，而是一种复用设备,重要是完毕复合或者分离来自上下行信道的比特流。简述VLAN的定义及功能?答:VＬＡN（VｉrtｕalLocalＡｒeaNeｔwoｒｋ)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划提成一个个网段从而实现虚拟工作组的新兴技术。VLＡＮ是为解决以太网的广播问题和安全性而提出的一种协议,它在以太网帧的基础上增长了VLAN头,用VLANＩD把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并可以形成虚拟工作组,动态管理网络。MA51０0本地级联(SEPA级联）组网时的配置原则?答：(１)ＭA5100只配置一块SEP板时推荐插在主框的第14槽位（15槽位需要空出,不能插业务板）;其它槽位组（0-1,2－3,4-5,１０-11,１2-13）的偶数号槽位也可插SEP板，但该槽位组的另一槽位不能插入其它业务板;当需要配置两块ＳEP单板实现主备倒换时,推荐两块ＳEP板插在主框１4、1５号槽位组,也可插在其它槽位组（0-１、2-3、４-５、10-11、1２－13）。

(2)在主备倒换情况下，

ＬVDS线(级连线)不能交叉连接，即同一SＭXB板必须与主备SEＰA板的同一端口相连，假如主备SEPA板的不同端口接同一SＭXB会导致主机数据与单板不一致,系统运营后，某一SＥPA端口的

ＬVDＳ线不能随便换插到其他端口,否则也许导致业务无法恢复。如何从硬件上查看MMX／AIU单板光扣板上光口连接正常?答：可以将MMX旁边的拉手条取出,查看MＭX/AIU单板光扣板上面的指示灯，光扣板上指示灯的表达：上电以后上面有五个指示灯会亮,上面三个，下面两个。

上面三个灯分别是LOＳ(信号丢失)、OＯF(帧失步)、LOP（丢失指针）三个指示灯，

假如LＯＳ、OOＦ、LOP灭的话,一定有光。ＭA５100的从框可以插哪些业务板？答:只有ADSL单板(如ＡDLC/ADLD／ADLE/ADCＥ/ＡＤLG）才可以插在从框。如何快速鉴别MA51０0中ADＳL单板套片损坏（单个或者多个)？答：将MA5100的ADSL(涉及ＡDLC/ADLD/ADLE..．）单板虚插到框中,仅取电不接触背板，察看面板的两个(运营、告警)指示灯，近１分钟的时间里，上面的(运营指示灯)绿灯快闪,等它从快闪变成慢闪时,假如下面的(告警指示灯）红灯变亮,说明存在套片加载失败问题,属硬件故障。由于ADＳL单板在套片故障（特别是无法加载套片驱动)时,有也许无法正常工作（正常１0几秒钟就再次复位）,通过这种方法可以简朴判别是否单板套片故障。交叉网线两端的线序是如何的?答：网线一头采用T5６８A标准制作,线序是：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕。网线另一头采用T56８B标准制作,线序是：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。快速模式和交织模式的区别?答：快速模式在信元调制和纠错方面的手段比交织模式要简朴的多，快速模式只有前向纠错,而交织模式具有加扰(增长ＢＩT相关性，用于纠错)，交织深度及一些缓存等方面的纠错手段。快速模式下一个BIT接一个BIT向外发送，而交织模式下先要进行加扰、缓存等手段进行缓存到一定数目的BＩT位时再一起发送出去，故而交织模式要比快速模式慢。AＤSL参数中ＳNR裕量指的什么？答：ＳＮＲ裕量又称信噪比。所谓信噪比,是指信道中,信号功率与噪声功率的比值,这也意味着这个数值越大，AＤSL用户的线路质量也越好。一般情况下,该数值的正常范围在２0-40之间。硬件安装检查重要涉及哪些方面?答:硬件安装检查重要介绍对各种安装工艺的检查。硬件安装检查重要涉及以下几个方面。机柜安装工艺的检查。布设电缆工艺的检查。柜间电缆及插线工艺的检查。电源线敷设工艺的检查。接地线敷设工艺的检查。电缆布设工艺检查涉及哪些方面?答：电缆布设工艺的检查涉及以下几个方面。电缆插头在机柜后背板应插紧，且不能插错。电源、用户等各种电缆应分开布放。电缆转弯应均匀圆滑,弯弧外部应保持垂直或水平成直线。光缆尾纤在机柜内绑扎工艺良好无挤压感,柜间的尾纤要用套管保护。电缆走道及槽位的安装位置应符合施工图的规定，左右偏差不得超过50mｍ。布设走道电缆必须绑扎,绑扎后的电缆应互相紧密靠拢,外观平直整齐。布放槽道电缆可以不绑扎，槽内电缆应顺直，尽量不交叉,电缆不得溢出槽道,在电缆进出槽道部位和电缆转弯处应绑扎或用塑料卡固定。简述局域网中三层互换技术重要分类及其功能。答：一类是以流为基础的,这种技术基于流高速缓存进行数据转发,它除了必要的路由查找过程外，大部分数据转发过程通过第二层互换解决。另一类是基于特别设计的硬件来实现逐包查找的，这里的硬件通常是指CＡM芯片或ASIＣ芯片，这类技术的特点是每一个包都要进行路由查找。简述虚拟局域网通信的重要需求答：(1)VLＡN内部成员之间的通信；（2）ＶLAＮ之间的通信;(３)VLAN成员和公共资源的通信。简述因特网业务提供者一般需具有的条件。答：一方面，它有专线与Ｉntｅrnet相连；另一方面,它有运营各种服务程序的主机,这些作为服务器的主机可连续运营，可以随时提供各种服务;再另一方面,它有地址资源,可以给申请接入的用户分派IP地址。防火墙包过滤针对哪些要素对数据包进行控制？答：(1)数据包到达的物理网络接口;（２）源和目的IP地址;（3）传送层协议类型,如ＴCP、UDP协议等；(4)传送层源和目的端标语。简述计算机通信网络的定义及其功能。答：通常用下面的公式表达计算机网络的定义:计算机网络＝计算机＋通信。计算机网络具有信息传递、资源共享、系统可靠性和分布解决的功能。部署多协议标记互换虚拟专网(MPLSVPＮ）的有哪些重要目的。答：(1)对于用户来说，这种服务非常简朴，即便他们在ＩP路由方面缺少经验；(２)使服务具有非常良好的可扩展性和灵活性、适于大规模实行;(3)允许通过策略的使用使VPN可以通过服务提供商或服务提供商与用户一同进行实行;(4）允许提供商提供重要的增值服务以获取用户的忠诚度。简述计算机网络信息安全中，包过滤防火墙技术的检查内容。答:包过滤检查模块的检查内容一般是网络层的EP头和传输层的TCＰ头。具体检查项目如下:(1）IP源/目地址；(2)协议类型(TCP包、UDＰ包、IＣMP包）；(3）TCP或ＵDP的源/目端口；(4）ＩＣＭP消息类型;（5）TCP报头中的ACＫ位等。除此之外，尚有ＴＣP的序列号、确认号、EP检查和、分割偏移等选项。描述数据封装的用途。OSｌ模型的每一层都依赖于其下一层所提供的服务，为了提供该服务,下一层通过封装,将来自上一层的协议数据单元(PDU）放到数据字段中；然后，添加本层用于完毕自身功能的各种头部和尾部。描述IＣMP的用途。ICMＰ在所有的TＣＰ/ＩP主机上都实行;ICＭＰ消息承载在IP数据报中,用于发送错误消息和控制消息,ICMＰ消息的例子涉及ｐiｎg和“目的不可达”.描述ＴCP/ＩＰ实现中的窗口操作。窗口操作(Wｉndowing)是一种控制端到端信息传送量的方法；窗口操作是发送方和接受方关于在两个确认之间传送多少数据的协议。描述ＯＳI模型中网络层的重要功能。网络层提供了尽力的端到端分组传送，网络层基于IP路由选择将分组从源网络发送到目的网络。描述生成树协议的重要功能。生成树协议的重要功能是支持冗余的互换/桥接途径,并且不会受到网络中环路的影响。ﻬ六、论述题阐述城域网三层互换机与千兆比互换路由器(GSR）之间的区别。答：(１）三层互换机可以支持二层互换，例如，PＰＰoE、VLAN等都可以通过设立穿过三层互换机；GSR不支持二层互换,上述的报文类型不能穿过ＧSR，必须在GSＲ上终结。(2）三层互换机的包转发靠ASＩＣ等硬件实现，其重要特点是简朴快速,其重要接口类型为以太网接口，解决的协议重要是旧协议,解决其它协议时效率会大大减少；ＧSR则是基于网络解决器的设备，支持的接口类型比较多，协议支持能力强。（３）三层互换机的广域网接口一般都是通过软件方式实现的,其广域网接口的效率远低于以太网接口的效率，GＳR则采用了许多微解决器引擎,各种接口的效率都比较高。(4)三层互换机在支持规则和ＱoＳ保证、流分类方面的能力比较弱,GSR则具有比较强的能力。（5)三层互换机的可升级性比较差，特别是有些协议还没有完全形成标准，这也导