网络管理员考试题库

目录一、填空题 3二、单项选择题 5三、多项选择题 13四、判断题 17五、简答题 20六、阐述题 26七、实作题 29

一、填空题惯用双绞线是五类或超五类线，由（4）对线组成。IPv4地址是指用于标识接入国际互联网每台主机，它由（32）位二进制表示。虚拟专用网是一个利用公共网络来构建（私有专用网络）。查看本机PC网络详细配置信息命令是（ipconfig/all）网桥是连接两个使用（相同协议）、传输介质和寻址方式网络设备，是用于连接两个相同网络。DNS数据文件中存放着主机名和与之相匹配（IP）地址。ADSL2+标准是（G992.5）。按带宽分类以太网可分成10Mbit/s、（100Mbit/s）、1Gbit/s和10Gbit/s等。IP城域网骨干层网络设备有三层交换机和（路由器）。现在通常是将城域网划分为关键层、汇聚层和（接入层）。IP城域网用户管理中相对于分散认证分散管理方式是将用户信息放置在靠近用户（汇聚层）上。在网络转换设备中，私有IP地址转换为公有IP地址能够有三种实现方式，即静态方式、动态方式和（复用动态）方式。IP地址是数字型，它由两部分组成，前面部分为网络标识，后面部分为（主机标识）。因特网详细接入方式可分为远程终端方式、（拨号IP）方式和专线方式。采取客户机服务器模式WWW服务系统就是指客户机和（服务器）组成系统。防火墙分为包过滤防火墙、电路级防火墙和（应用层）防火墙三种。虚拟私有网从建立隧道角度分为二层隧道VPN和（三层隧道VPN）。计算机网络安全性主要包含网络服务可用性、网络信息保密性和网络信息（完整性）。网络安全性问题关键在于网络是否得到控制，即是不是任何一个（IP地址）起源用户都能够进入网络。防火墙主要目标在于判断起源IP，将危险或未经授权IP数据拒之于系统之外，而只让（安全）IP数据经过。电子商务是指以电子伎俩连接企业、客户及其合作搭档，利用电子（支付）系统方便捷方式提供商品和服务。路由器是用于将局域网与广域网连接设备，它具备判断网络地址和选择（传输路径）及传输流量控制等功效。网关用于完全不一样网络之间连接，它为网间提供（协议转换），使应用不一样协议网络能够经过网关相连。广域网中一个突出关键技术是（路由选择），处理分组在各交换机中怎样进行转发，即经过哪条通路将数据从源主机传送到要通信目标主机。经过对网络数据封包和加密传输，在公网上传输私有数据，达成私有网络安全级别，利用公网构筑。假如接入方式为（拨号方式），则称之为VPDN。多媒体计算机指是计算机综合处理多媒体信息，使多个信息建立逻辑连接、集成为一个系统并具备（交互性）技术。多媒体数据压缩编码技术中，惯用压缩编码方法能够分为（无损压缩法）和有损压缩法两大类。计算机网络信息安全中，安全服务是指对应网络协议层次对信息（保密性）、完整性和真实性进行保护和判别，方便防御各种安全威胁和攻击。计算机网络信息安全中，对称密码技术包含分组密码技术和（流密码）技术这两个主要分支。计算机网络信息安全中，分组密码是一个明文分组被作为一个整体来产生一个等长密文分组密码，通常使用是（64）bit分组大小。计算机网络信息安全中防火墙通常是指在网络安全边界控制中，用来阻止从外网想进入给定网络（非法访问）对象安全设备。网络信息安全中对数据最有效保护就是（加密）。

二、单项选择题判断以下地址属于C类地址是（B）。A、 B、0 C、 D、1IEEE8021q标识是在以太帧头和数据之间插入（A）比特来标示，所以，理论上在一个网络中最多能够有212=4096个虚拟局域网。A.12B.22C因特网域名总长度不得超出（C）个字符。A、55B、155C私有网络地址是指内部网络主机地址，而公有网络地址是指在（A）上全球唯一IP地址。A、因特网B、城域网C、局域网D、虚拟网在计算机上实现数据加密，其加密或解密变换是由（A）控制实现。A、密钥B、程序C、电路D、人工城域网是指局限在一座城市范围内，覆盖地理范围在（D）。A.十几公里B.几十公里C.几百公里D.十几公里至几十公里内网关使应用不一样协议网络能够经过网关相连，网关使用了OSI协议全部（D）。A.四层B.五层C.六层D.七层因特网中文件传送服务客户在和服务器建立连接前就要经过一个被广为熟知（D）过程。A.连接B.面向连接C.两次握手D.三次握手因特网中文件传送服务需要2个端口，其中（B）端口是作为控制连接端口，用于发送指令给服务器以及等候服务器响应。A.20B.21C.22D.23量化概念主要来自于从模拟量到数字量转换，即（C）转换。A、C/DB、A/BC、A/DD、B/C网络安全中访问控制规则是处理主体对客体访问（A）正当性问题，一个主体只能访问经过授权使用给定客体。A.权限设置B.机制C.方法D.对象OSI模型哪一层最恰当地描述了100BASET标准?(C)A.数据链路层B．网络层C．物理层D．传输层以下哪一项恰当地描述了OSI模型中传输层功效?(A)A.它经过流量控制来发送数据B．它提供传输最好路径C.它决定网络寻址D．它允许网络分段以下哪一个功效是路由器用来在网络中转发数据分组?(B)A．应用程序和介质B．路径选择和交换c．广播和冲突检测D．上述答案都不对以下哪两项是动态路由选择基本类型?(C)A．静态及缺省D．TCP和UDP交换c.距离矢量和链路状态D.上述答案都不对当网络中全部路由器都使用着相同知识时．以下哪一项能够用来描述这个网络(A)A．收敛B．形式化C.重新配置D.上述答案都不对哪一项技术使用了窗口操作来确保一台电脑发送数据流经过数据链路发送到另外一台电脑时不出现数据重复和丢失?(A)A.确认和重传B．封装和广播C.校验和流控D．同时和确认动态路由选择一个优点是什么?(C)A．网络开销小，能够降低网络流量B．因为安全级别高，能够降低未经授权网络信息中止C.当拓扑结构和流量发生改变时能够自动调整D.网络带宽需求小，运算更有效点到点广域网链接中最有效子网掩码是什么?(C)A．255．255．255．0B．255．255．255．224C．255．255.255．252D．255．255．255．248OSPF缺省成本度量值是基于以下哪一项?(B)A．延时B．带宽C.效率D．网络流量哪个表包含了路由器所学到抵达各个目标地路由项，而且为所配置每种被动路由协议维护一个单独表?(B)A．拓扑表B．路由选择表C.邻居表D．后继表以太网介质采取哪种广播技术在网络节点中传输和接收数据?(B)A.分组B．数据帧C．数据段D．每次一个字节局域网交换机能够被看作以下哪一项?(D)A．工作在第l层多端口中继器B．工作在第2层多端口集线器C.工作在第3层多端口路由器D．工作在第2层多端口网桥在全双工以太网交换机中，哪个是正确?(D)A.冲突被实质上消除了B．使用了节点间两个线对和一个交换连接C.节点之间连接被认为是点到点D．以上全部拥塞会造成下面哪种效果?(E)A.低可靠性和低流量B．高冲突率C.网络不可预知性和高错误率D．降低响应时间，更长时间文件传输和网络延迟E.以上全部交换机怎样学习连接到其端口网络设备地址?(B)A.交换机从路由器上得到对应表B．交换机检验从端口流入分组源地址c.交换机之间交换地址表D.交换机不能建立地址表哪种网络设备能够用于对局域网进行逻辑分段?(A)A.路由器B．网桥C.交换机D．集线器接人层提供什么功效?(A)A．网络中用户和服务器入口点B．全部设备连接到网络位置C.给每个用户全部可用带宽。D.到高端路由器和交换机连接。以下关于关键层描述哪个是正确?(B)A.提供对分组尽可能多处理以确保安全性B．作为高速交换骨干，将通信从一个区域转发到另一个C．它只包含第2层交换机D.它提供多条路径来减缓通信速度以下哪个是在局域网中引入第3层设备好处?(D)A.允许将局域网分段成为多个独立物理和逻辑网络D，过滤数据链路层广播和组播，并允许接入广域网C.提供网络逻辑结构D.以上全部工作站与交换机相连时，使用哪种电缆最适宜?(A)A．直通B．交叉C.空调制解调器D．标准电话线一台主机发送，一台主机接收，这是哪种通信方式特征？(B)A.广播B．单播C.多播D．以上都不是生成树协议目标是什么?(B)A．维持单一环路B．维持无环网络C.维持多环网络D．维持降低了环路网络在哪种状态下端口只形成MAC地址表但不转发用户数据帧？(A)A．学习状态B.阻塞状态c.侦听状态D．转发状态交换机作为VLAN关键元素，提供了哪些智能化功效?(D)A.基于用户、端口或逻辑地址来分组形成VLANB．对帧进行过滤和转发C.与其余交换机和路由器进行通信D．以上都是当分组从一个VLAN传输到另外一个VLAN时，需要以下哪一个设备？(B)A.网桥B．路由器C.交换机D．集线器DHCP代表什么?(A)A.DynamicHostConfigurationProtocolB．DynamicHostingConfigurationProtocolC．DynamlcHostComputerProtocolD．Dynamic租用线是一条()链路，它提供了一条单—从客户到远程网络预先建立广域网通信链路。(A)A．点到点B．点到多点C.模拟D．数字PPPOE运行在0SI哪一层?(B)A．网络层B.数据链路层C.应用层D．传输层内部环路IP地址是什么?(C)A．10．10．10．1D，255．255．255．0C．127.0．0．1D．192．0.0．1哪种协议支持网络管理?(C)A．SMTPB.NFSC.SNMPD．FTPE.IPX列出你Windows汁算机上IP配置．你应该使用什么命令？(B)A．ipB．ipconfigC.winipcfgD.showipE．configping命令中-n选项表示什么?(A)A．ping区域网络号B．不重复选项C.ping次数D．不要停顿，除非中止E.没用下面哪个波长值没有在光纤中使用?(C)A．850nmB．1300nmC，1450nmD．1550nm

三、多项选择题BAS（宽带接入服务器）作为宽带城域网汇聚层设备，其基本功效为：（A、B、C）A、用户端口会聚：以高端口密度接入大量用户，将全部用户数据复用在有限端口带宽上传送给网络关键层设备，同时对全部用户逻辑连接进行终止。B、用户管理：用户接入管理、用户认证管理、用户地址分配和管理、用户计费管理、安全性保障管理。C、路由转发功效。D、域名解析功效。若选择物理层协议作为互连协议，则用（A、B）。A、中继器 B、集线器 C、网桥 D、路由器VPN技术包含了（A、B、C、D）等。A、登录认证技术B、密钥交换技术C、数据完整性验证技术D、IP包加密规范从结构上能够将城域网分为（ABC）。A.骨干层B.汇聚层C.接入层D.物理层按访问方式分类以太网可分为（AB）。A.共享式以太网B.交换式以太网C.独有式以太网D.非交换式以太网在城域网中，汇聚层和接入层实现基本（AB）。A.运行管理功效B.用户接入功效C.电路交换功效D.信令汇接功效管理宽带IP城域网方式有（ABCD）。A.带内网络管理B.带外网络管理C.带内、带外网络管理同时使用D.带内、带外网络管理混合使用在城域网中，汇聚层和接入层运行管理功效主要有（ABCD）和预防用户盗用网络资源。A.用户标示和上网清单B.各种方式用户计费C.用户开户/销产D.网络设备故障处理和维护TCP/IP协议采取层次结构，主要有（ABCD）。A、应用层B、传输层C、网络层D、接口层虚拟私有网（VPN）从实现技术角度分为（AB）。A、基于传统技术VPNB、基于MPLSVPNC、基于用户设备VPND、基于网络VPN虚拟私有网（VPN）从应用范围角度分为（ABC）。A、AccessVPNB、IntranetVPNC、ExtranetVPND、MPLSVPN虚拟私有网（VPN）从IETF角度分为（ABCD）。A、拨号VPNB、虚拟专线C、路由VPND、局域网VPN网络技术中，主要攻击检测方法有（ABCD）。A、基于审计攻击检测技术B、基于神经网络攻击检测技术C、基于教授系统攻击检测技术D、基于模型推理攻击检测技术电子商务基本内容包含（ABCD）等。A、信息管理系统B、电子数据交换系统C、电子订货系统D、商业增值网计算机网络中网络构件包含（ABCD）等。A.网络服务器B.网络工作站C.传输介质D.网络设备计算机网络具备（ABCD）功效。A.信息传递B.资源共享C.系统可靠性D.分布处理因特网文件传送服务PORT连接模式中数据传输端口是用来建立数据传输通道，其主要作用主要是（ABC）。A.从客户向服务器发送一个文件B.从服务器向客户发送一个文件C.从服务器向客户发送目录列表D.从客户向服务器发送目录列表因特网超文本文件指针能够使当地、远程服务器上各种形式文件，如（ABCD）等连接在一起。A.文本B.图像C.声音D.动画计算机网络信息安全中传输威胁常见攻击手法主要有（ABCD）。A.截获B.中止C.伪造D.篡改来自计算机网络信息系统威胁主要有（ABCD）和安全缺限等。A.信息战B.软件攻击C.黑客攻击D.病毒攻击计算机网络信息安全机制中数字署名是处理信息安全特殊问题一个方法，适适用于通信双方发生（ABC）和否定情况下安全验证。A.伪造B.假冒C.篡改D.交换当／24用额外4位进行子网划分时，以下哪两个地址是正当子网地址？(选择2个答案)(AD)A．172．17．15．0B．172．17．15．8C.172．17．15．40D．172．17．15．96E．172.17．15．248以下哪一项是增加VLAN带来好处?选择全部正确。(BCD)A.交换机不需要配置B．广播能够得到控制C.机密数据能够得到保护D.突破了限制用户成为组物理边界下面哪一个是有效RFCl918私有地址?(BCD)A．10．0．0．0／7B．10．0．0．0／8C．192．168．0．0/16D．172．16．0．0/12将以下DHCP消息按其在过程中出现正确次序排列。(DCBA)A．DHCPACKB．DHCPREQUESTC．DHCPOFFERD．DHCPDISCOVER

四、判断题TCP/IP是指传输控制协测网际协议，因两个主要TCP协议和IP协议而得名是国际互联网标准连接协议。（√）广域网与局域网区分不但在距离长短，而且从层次上看，局域网使用协议主要在数据链路层上，而广域网使用协议主要在网络层上。（√）ADSL技术中，信噪比值越小连接性能越好。（×）双纹线是现在局域网上最惯用传输介质。（√）交换式以太网数据包目标地址将以太包从原端口送至目标端口，向不一样目标端口发送以太包时，就能够同时传送这些以太包，达成提升网络实际吞吐量效果。（√）MA5100MMX/AIU单板不允许同时做上行和级联。（×）网络管理可分为带外管理和带内管理两种管理模式。（√）局域网中路由器经过分析网络层地址决定数据报文转发。（√）虚拟局域网VLAN划分和网络管理可经过命令行或者网络管理软件图形界面进行。（√）城域网提供公共型网络业务和私有型网络业务最本质不一样在于：前者是开放结构，后者是一个封闭网络。（√）宽带IP城域网必须是可管理和可扩展电信运行网络。（√）可管理和可扩展电信运行网络必定不是分层网络。（×）在IP业务量较大城市，IP城域网骨干层将直接采取高速路由器为关键来组建。（√）为了确保城域网相对独立性，通常情况下城域网自成一个自治域，与省骨干网路由域上完全隔离。（√）IP城域网中采取集中认证集中管理方式是将用户集中在一起进行管理，用户接入网络时，客户管理系统利用RADIUS技术到用户管理中心获取关于用户信息，完成对用户认证。（√）通信协议包含发送信息精准格式和意义，在什么情况下发送特定信息，接收到信息怎样响应等。（√）每台上网主机都有自己独特Internet地址，这种地址通常有一个形式，即名称形式。（×）因特网D类地址范围是－55，状态为多路广播组地址。（√）因特网域名系统就是把域名翻译成IP地址软件。（√）在共享地址情况下，局域网服务器经过高速调制解调器和电话线路，或者经过专线与Internet主机相连，仅服务器需要一个IP地址，局域网上微机访问Internet时共享服务器IP地址。（√）远程登录是指把当地计算机经过Internet连接到一台远主机上，登录成功后当地计算机完全成为对方主机一个远程仿真终端用户。（√）防火墙首先阻止来自Internet对内部网络未授权或未认证访问，另首先允许内部网络用户对Internet进行Web访问或收发E-mail等。（√）防火墙只用于对Internet连接。（×）网络地址转换（NAT）用来实现私有网络地址与公有网络地址之间转换。（√）RADIUS客户端会为每个拨号用户建立一个会晤（Session）过程，并把第一次服务开始作为会晤起点，将服务结束作为会晤终点。（√）“第三层交换技术”就是在保持路由器对网络控制能力同时还能达成交换性能一个交换技术。（√）用于处理网络层安全性问题产品主要是防火墙产品。（×）应用程序安全性包括两个方面问题：一是应用程序对数据正当权限；二是应用程序对用户正当权限。（√）网络分类有多个形式，从不一样角度能够对网络有不一样分类方法，常见有按大小、距离和结构等分类。（√）在因特网文件传送服务协议客户连接服务器整个过程中，数据传输通道是一直保持连接，而控制信道是暂时建立。（×）在虚拟专用网中，PPP数据包流是由一个LAN上路由器发出，经过共享IP网络上隧道进行传输，再抵达另一个LAN上路由器。（√）电子邮件将邮件发送到收信人邮箱中，收信人可随时进行读取。（√）POP3协议不允许用户在不一样地点访问服务器上电子邮件。（×）防火墙技术关键控制思想是包过滤技术。（√）NAT经过允许内部网私有化来保留正当注册寻址方案。(√)DHCP并非打算用于配置路由器、交换机和服务器，因为这些主机需要静态IP地址。(√)

五、简答题请写出常见光纤接头种类及光纤接头各符号含义？答：常见光纤接头有：1：FC/PC；2：SC/PC；3：FC/APC；4：MT-RJ；5：LC/UPC。“/”前面部分表示尾纤连接器型号；后面表明光纤接头截面工艺，即研磨方式。光纤接头符号含义：FC：常见圆形，带螺纹光纤接头SC：方型光纤接头；ST：卡接式圆形光纤接头；LC：形状与SC相同，只是较小一些。PC：微凸球面研磨抛光；APC：呈8度角并作微凸球面研磨抛光。“UPC”衰耗比“PC”要小，多用于ODF架内部跳纤用。简述VPN工作原理。答：是在IP通信网络上，利用传统设备对于发出和接收IP包进行加解密，在通信两端之间建立密文通信信道。两个VPN设备之间通信能够是在公共网络或者Internet上完成，但却能够取得像是在一个私有网络内通信高安全性。简述计算机网络协议概念。答：在计算机网络中要做到有条不紊交换、传递数据，就必须恪守一些事先约定好数据格式、同时问题等，我们把这些在计算机之间实现通信要恪守关于规则称为计算机网络协议。简述计算机局域网中路由器主要功效。答：选择转发数据路径，均衡网络负载；利用通信协议本身流量控制功效控制数据传输；具备判断是否转发数据分组功效，对于不该转发信息进行过滤；依照局域网网络地址、协议类型、网间地址、主机地址和数据类型（如电子邮件、文件传输等），把一个大网络划分为若干个路由。简述网络交换机Switch主要功效？答：交换式以太网数据包目标地址将以太包从源端口送至目标端口，向不一样目标端口发送以太包时，就能够同时传送这些以太包，达成提升网络实际吞吐量效果，主要用于连接Hub、Server或分散式主干网。请写出几个惯用网络测试命令及功效？答：Ping：Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予回复，从而判断网络响应时间和本机是否与目标主机(地址)联通。Tracert：Tracert命令用来显示数据包抵达目标主机所经过路径，并显示抵达每个节点时间。Netstat:Netstat命令能够帮助网络管理员了解网络整体使用情况。它能够显示当前正在活动网络连接详细信息，比如显示网络连接、路由表和网络接口信息，能够统计现在总共有哪些网络连接正在运行。Ipconfig：Ipconfig命令能够在Windows窗口或DOS方式环境下显示网络TCP／IP协议详细配置信息，如网络适配器物理地址、主机IP地址、子网掩码，以及默认网关等，还能够查看主机相关信息如：主机名、DNS服务器、节点类型等。DNS定义和作用？答：域名管理系统DNS（DomainNameSystem）是域名解析服务器意思.它在互联网作用是：把域名转换成为网络能够识别Ip地址。ADSL业务中线路衰减参考值是多少？答：衰减与线路长度，线径，绝缘材料，纽绞，电气连接，A/B线对地阻抗一致性关于。对于0.4mm线径塑料介质电缆，能够参考下面值：1000米下行通道衰减20dB，上行通道衰减14dB。米下行通道衰减40dB，上行通道衰减25dB。3000米下行通道衰减56dB，上行通道衰减36dB。什么是DSLAM？答：DSLAM就是ADSL系统局端设备，它并不是一个交换机或者路由器，而是一个复用设备，主要是完成复合或者分离来自上下行信道比特流。简述VLAN定义及功效？答：VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是一个经过将局域网内设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组新兴技术。VLAN是为处理以太网广播问题和安全性而提出一个协议，它在以太网帧基础上增加了VLAN头，用VLANID把用户划分为更小工作组，限制不一样工作组间用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网好处是能够限制广播范围，并能够形成虚拟工作组，动态管理网络。MA5100当地级联（SEPA级联）组网时配置标准？答：(1)MA5100只配置一块SEP板时推荐插在主框第14槽位（15槽位需要空出，不能插业务板）；其它槽位组（0-1，2-3，4-5，10-11，12-13）偶数号槽位也可插SEP板，但该槽位组另一槽位不能插入其它业务板；当需要配置两块SEP单板实现主备倒换时，推荐两块SEP板插在主框14、15号槽位组，也可插在其它槽位组（0-1、2-3、4-5、10-11、12-13）。

(2)在主备倒换情况下，

LVDS线（级连线）不能交叉连接，即同一SMXB板必须与主备SEPA板同一端口相连，假如主备SEPA板不一样端口接同一SMXB会造成主机数据与单板不一致，系统运行后，某一SEPA端口

LVDS线不能随便换插到其余端口，不然可能造成业务无法恢复。怎样从硬件上查看MMX/AIU单板光扣板上光口连接正常？答：能够将MMX旁边拉手条取出，查看MMX/AIU单板光扣板上面指示灯，光扣板上指示灯表示：上电以后上面有五个指示灯会亮，上面三个，下面两个。

上面三个灯分别是LOS（信号丢失）、OOF（帧失步）、LOP（丢失指针）三个指示灯，

假如LOS、OOF、LOP灭话，一定有光。MA5100从框能够插哪些业务板？答：只有ADSL单板（如ADLC/ADLD/ADLE/ADCE/ADLG）才能够插在从框。怎样快速判别MA5100中ADSL单板套片损坏（单个或者多个）？答：将MA5100ADSL（包含ADLC/ADLD/ADLE...）单板虚插到框中，仅取电不接触背板，察看面板两个（运行、告警）指示灯，近1分钟时间里，上面（运行指示灯）绿灯快闪，等它从快闪变成慢闪时，假如下面（告警指示灯）红灯变亮，说明存在套片加载失败问题，属硬件故障。因为ADSL单板在套片故障（尤其是无法加载套片驱动）时，有可能无法正常工作（正常10几秒钟就再次复位），经过这种方法能够简单判别是否单板套片故障。交叉网线两端线序是怎样？答：网线一头采取T568A标准制作，线序是：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕。网线另一头采取T568B标准制作，线序是：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。快速模式和交织模式区分？答：快速模式在信元调制和纠错方面伎俩比交织模式要简单多，快速模式只有前向纠错，而交织模式具备加扰（增加BIT相关性，用于纠错），交织深度及一些缓存等方面纠错伎俩。快速模式下一个BIT接一个BIT向外发送，而交织模式下先要进行加扰、缓存等伎俩进行缓存到一定数目标BIT位时再一起发送出去，故而交织模式要比快速模式慢。ADSL参数中SNR裕量指什么？答：SNR裕量又称信噪比。所谓信噪比，是指信道中，信号功率与噪声功率比值，这也意味着这个数值越大，ADSL用户线路质量也越好。通常情况下，该数值正常范围在20-40之间。硬件安装检验主要包含哪些方面？答：硬件安装检验主要介绍对各种安装工艺检验。硬件安装检验主要包含以下几个方面。机柜安装工艺检验。布设电缆工艺检验。柜间电缆及插线工艺检验。电源线敷设工艺检验。接地线敷设工艺检验。电缆布设工艺检验包含哪些方面？答：电缆布设工艺检验包含以下几个方面。电缆插头在机柜后背板应插紧，且不能插错。电源、用户等各种电缆应分开布放。电缆转弯应均匀圆滑，弯弧外部应保持垂直或水平成直线。光缆尾纤在机柜内绑扎工艺良好无挤压感，柜间尾纤要用套管保护。电缆走道及槽位安装位置应符合施工图要求，左右偏差不得超出50mm。布设走道电缆必须绑扎，绑扎后电缆应相互紧密靠拢，外观平直整齐。布放槽道电缆能够不绑扎，槽内电缆应顺直，尽可能不交叉，电缆不得溢出槽道，在电缆进出槽道部位和电缆转弯处应绑扎或用塑料卡固定。简述局域网中三层交换技术主要分类及其功效。答：一类是以流为基础，这种技术基于流高速缓存进行数据转发，它除了必要路由查找过程外，大部分数据转发过程经过第二层交换处理。另一类是基于尤其设计硬件来实现逐包查找，这里硬件通常是指CAM芯片或ASIC芯片，这类技术特点是每一个包都要进行路由查找。简述虚拟局域网通信主要需求答：（1）VLAN内部组员之间通信；（2）VLAN之间通信；（3）VLAN组员和公共资源通信。简述因特网业务提供者通常需具备条件。答：首先，它有专线与Internet相连；其次，它有运行各种服务程序主机，这些作为服务器主机可连续运行，能够随时提供各种服务；再其次，它有地址资源，能够给申请接入用户分配IP地址。防火墙包过滤针对哪些要素对数据包进行控制？答：（1）数据包抵达物理网络接口；（2）源和目标IP地址；（3）传送层协议类型，如TCP、UDP协议等；（4）传送层源和目标端口号。简述计算机通信网络定义及其功效。答：通惯用下面公式表示计算机网络定义：计算机网络=计算机+通信。计算机网络具备信息传递、资源共享、系统可靠性和分布处理功效。布署多协议标识交换虚拟专网（MPLSVPN）有哪些主要目标。答：（1）对于用户来说，这种服务非常简单，即便他们在IP路由方面缺乏经验；（2）使服务具备非常良好可扩展性和灵活性、适于大规模实施；（3）允许经过策略使用使VPN能够经过服务提供商或服务提供商与用户一同进行实施；（4）允许提供商提供主要增值服务以获取用户忠诚度。简述计算机网络信息安全中，包过滤防火墙技术检验内容。答：包过滤检验模块检验内容通常是网络层EP头和传输层TCP头。详细检验项目以下：（1）IP源／目地址；（2）协议类型（TCP包、UDP包、ICMP包）；（3）TCP或UDP源／目端口；（4）ICMP消息类型；（5）TCP报头中ACK位等。除此之外，还有TCP序列号、确认号、EP检验和、分割偏移等选项。描述数据封装用途。OSl模型每一层都依赖于其下一层所提供服务，为了提供该服务，下一层经过封装，未来自上一层协议数据单元(PDU）放到数据字段中；然后，添加本层用于完成本身功效各种头部和尾部。描述ICMP用途。ICMP在全部TCP／IP主机上都实施；ICMP消息承载在IP数据报中，用于发送错误消息和控制消息，ICMP消息例子包含ping和“目标不可达”．描述TCP／IP实现中窗口操作。窗口操作（Windowing)是一个控制端到端信息传送量方法;窗口操作是发送方和接收方关于在两个确认之间传送多少数据协议。描述OSI模型中网络层主要功效。网络层提供了尽力端到端分组传送，网络层基于IP路由选择将分组从源网络发送到目标网络。描述生成树协议主要功效。生成树协议主要功效是支持冗余交换／桥接路径，而且不会受到网络中环路影响。

六、阐述题阐述城域网三层交换机与千兆比交换路由器（GSR）之间区分。答：（1）三层交换机能够支持二层交换，比如，PPPoE、VLAN等都能够经过设置穿过三层交换机；GSR不支持二层交换，上述报文类型不能穿过GSR，必须在GSR上终止。（2）三层交换机包转发靠ASIC等硬件实现，其主要特点是简单快速，其主要接口类型为以太网接口，处理协议主要是旧协议，处理其它协议时效率会大大降低；GSR则是基于网络处理器设备，支持接口类型比较多，协议支持能力强。（3）三层交换机广域网接口通常都是经过软件方式实现，其广域网接口效率远低于以太网接口效率，GSR则采取了许多微处理器引擎，各种接口效率都比较高。（4）三层交换机在支持规则和QoS确保、流分类方面能力比较弱，GSR则具备比较强能力。（5）三层交换机可升级性比较差，尤其是有些协议还没有完全形成标准，这也造成很多厂家早期三层交