职业工种鉴定

职业技能鉴定（电信机务员）数据通信数据诵信业务主要包括分组（交换网业务、帧中继/ATM宽带网络业务）禾口（IP网业务。X.25协议是数据终端设备（DTE）和（数据电路端接设备（DCE））之间的接口规稈。X.25协议分为三层：物理层、数据链路层和分组层。X.25的数据链路层采用的是HDLC（高级数据链路控制规稈）的一个子集LAPB。按照帧的功能可以把帧分成三类：帧信息（I帧、监控帧（S帧、无编号帧（U帧）X.25分组层提供交换虚电路（SVC）和永久虚电路（PVC）的链接。ATM是一种传递模式，信息被分装成信元。ATM协议包括4个分层：物理层、ATM层、ATM适配层和高层。OSI参考模型：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层OSI物理层协议有4个主要特性：机械特性、电气特性、功能特性和规稈特性。数据链路层:封装成帧、差错控制。网络层：路由选择。传输层：可靠的端到端的诱明数据传输TCP/IP参考模型应用层：FTP—文件传输协议、HTTP—超文本传输协议。传输层：传输控制协议（TCP）和用户数据报协议（UDP）。 网际层：IP—网际协议、ICMP—网际控制报文协议、ARP—地址解析协议、IGMP—Internet组管理协议。TCP：是一种可靠的、面向连接的协议，三次握手。UDP:无连接的不可靠服务。IP地址采用网络号加主机号的形式，地址长度为32bit。IP地址的分类、子网范围、子网划分网络地址转换（NAT）一实现私有地址与共有地址之间的转换。Internet地址分配组织规定以下三个网络范围保留用作私有地址：~55 ~55~55DNS域名系统.cn表示中国.jp表示日本.us表示美国.tw表示台湾地址解析协议ARP/RARPARP地址解析协议，IP地址到物理地址的映射。 RARP反向地址解析协议，物理地址到IIP地址的映射。物理地址，也就是通常所说的MAC地址，地址长度为48位（12个十六讲制数字）,IEEE规定前6个十六进制数字表示制造商，后6个十六进制数字表示接口数或其他信息。宽带接入服务器（BRAS）鉴权、认证、计费宽带城域网按网络层次分为IP城域核心层、城域网业务控制戻和接入戻IP城域核心戻：给业务接点提供高带宽的IP业务承载和交换通道，完成和已有网络的互联互通。城域网业务控制戻：主要完成业务汇聚和IP交换。接入戻：利用多种接入技术,完成用户数据的接入，提供多种方式和设备，进行宽带业务分配。现有的网络接入方式主要有：以太网及IFFF802.X接入、xDSL接入、HFC和口Cablemodem接入、光接入、无线接入等。以太网的传输介质有双绞线、光纤。T结尾的是双绞线、FX结尾的是光纤、SX结尾的是短波长光纤、LX结尾的是长波长光纤。IEEE802.3以太网通常采用此协议。ADSL不对称数字用户传输线VDSL超高速数字用户环路HFC和CablemodemHFC:光纤同轴电缆混合网，它是一种新型的宽带网络，采用光纤到服务区，而在进入用户的“最后1公里”采用同轴电缆。无源光网络（PON）由：光线路终端（OIT）、光网络单元（ONU）、光分配网（ODN）。EPON传输速率上下行对称:1Gbps传输距离大干10km下行波长：1510nm、上行波长：1310nm、保留1550nm波长

3.54.GPON提供从622.080Mb/s到2.4Gb/s的可升级的框架结构，支持上、下行不对称速率（上行1.244Gb/s下行2.488Gb/s）802.11g,.物理层补充（54Mbit/s工作在2.4GHz）WIFI技术的优势在于：1）较广的局域网覆盖范围2）传输速率快3）无须布线4）健康安全用户认证与接入：IP地址、MAC地址与VLANID的捆绑能够有效地保证合法的终端才能够接入网络中。以太网环境下的用户隔离，采用的技术为VLAN技术。一个设备支持的最大VLAN数为4095。对于如何管理宽带城域网，目前有4种方式，即采用带内网络管理、带外网络管理、两种方式同时使用或者两种方式混合使用。远程登陆是把本地计算机通过internet连接到一台远主机上，登陆成功后本地计算机完全成为对方主机的一个远程仿真终端用户。这时本地计算机就如远程主机的普通终端一样，它能够使用的资源和工作方式完全取决于该主机的系统。IP电话实现方式：1）利用internet网络进行的语音通信，我们称之为网络电话。2）利用IP技术，电信运营商之间通过专线连接进行的语音通信。IP电话的核心与关键设备是IP电话网关。IP电话的基本结构由网关（GW）和网守（GK）两部分组成。IP电话的关键技术包括：信令技术、编码技术、实时传输技术、服务质量（Qos）保证技术、以及网络传输技术等。IPVPN的特点有用户数据的诱明传输功能、安全性功能及业务质量保证等。目前广泛被电信运营商采用提供IPVPN业务的技术主要包括有三层MPLSVPN（基于RFC2547bis标准的BGP/MPLSVPN）、二层MPISVPN技术（VPLS&VLL）、基干IP隧道的VPDN技术等。IPTV系统主要包括IPTV业务平台、IP承载网络和用户接收终端三个部分组成。IPTV提供的业务1）直播电视2）点播电视3）时移电视4）IPTV增值业务。基于H.323的IP视频会议系统主要由MCU（多点控制单元）、H.323TerminaK终端）、Gatekeeper（网闸和关守）、Gateway（网关）四部分组成。路由器是OSI参考模型的第三层（网络层）中的设备,交换机则在第二层（数据链路层）VLAN的划分方法：1）基于端口的划分2）基于MAC地址3）基于用户的VLAN划分4）基于网络层协议划分VLAN5）根据IP组播划分VLANVLAN（虚拟局域网）之间的通信：1）MAC地址静态登记方式2）帧标签方式3）虚连接方式4）路由方式QinQ协议使VLAN的数目最多可达4096x4096个。路由包括两项基本内容：寻径和转发。路由选择协议：路由信息协议（RIP）、开放式最短路径优先协议（OSPF）和边界网关协议（BGP）典型的路由有静态路由、动态路由和缺省路由几种类型。管理距离是指一种路由协议的路由可信度。 常见路由协议的缺省距离：静态路由为：1,FBGP为20、GSPF为110。自治系统（AS）常见的路由协议：RIP（路由信息协议）：最早最广泛使用的距离矢量协议，最多支持的跳数为15,OSPF:（开放式最短路径优先协议）是一种基于链路状态的路由协议，BGP（边界网关协议）是一种在自治系统间交换路由信息的路由协议,它是一种FGP，BGP既不是一种基于纯粹的链路状态算法，也不是基于纯粹的距离向量算法。

QoS,即服务质量。关键指标主要包括：可用性、吞叶量、时延、时延变化（包括抖动和漂移口丢包。QoS（服务质量）的三种服务模型： Best-Effort（BE）尽力发送服务模型、综合服务模型InterServ、区分服务模型（DiffServ）IP组播地址和组播组：IP组播通信必须依赖于IP组播地址，在ipv4中它是一个D类IP地址，范围从到55,并划分为局部连接组播地址、预留组播地址和管理权限组播地址三类。局部连接组播地址范围在 ~55、预留组播地址为~55、管理权限组播地址范围为：~55。组播分布树两种类型：有源树和共享树。MPLS基本原理，MPLS把整个网络的节点分为两类：即标记边纟彖路由LER和标记交换路由器LSR,由LER构成MPLS网的接入部分，LSR构成MPLS网的核心部分。虚电路标识符/虚通道标识符（VCI/VPI）MPLS目前主要有两大类技术应用， 一种是MPLSVPN，另一种就是MPLSTE（TrafficEngineering，流量工程）MPLS三层VPN模型由三部分组成：CE、PE、P。三层MPLSVPN的技术优势：1）安全性好2）扩展性好3）组网结构多样化4）可靠性好5）接入带宽高6）提供QoS保证7）支持地址重叠 （了解）IPv6的地址域是128bit，可能的地址数是2**128个。软交换的基本含义就是把呼叫控制功能从媒体网关（传输层）中分离出来，诵过服务器上的软件实现基本控制功能，包括呼叫选路、管理控制、链接控制和信令互通。网络管理包含两大任务：一是对网络运行状态的监测，二是对网络运行状态进行控制。IP网关的功能体系：1）配置管理2）性能管理3）故障/告警管理4）业务管理5）安全管理目前，IP网络管理协议主要有SNMP、Tenlnet、Tacas+、Syslog等。SNMP是IP网络管理的主要协议，有SNPvl、SNMPv2c和SNMPv3三个版本。AAA是指电信运营商对接入用户的认证、授权和计费。PPPoE协议PPPoE分为两个阶段：即PPPoE的发现阶段和PPPoE的会话阶段。RADIUS协议分为两个部分：认证（RFC2865）和计费（RFC2866）。计算机网络的安全性主要包括网络服务的可用性、网络信息的保密性和网络信息的完整性。根据密钥类型的不同，将现代密码技术分为两类：对称密钥加密系统和非对称加密（公开密钥加密）系统。对称密钥加密系统是加密和解密均采用同一把秘密钥匙，而且通信双方都必须获得这把钥匙，并保持密钥的秘密。在通信系统中，一般至少应当考虑三类安全威胁：外部攻击、内部攻击、行为滥用。DDoS攻击分布式拒绝服务DDoS，他是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布式的、协作的大规模攻击方式。主要攻击检测方法：1）基于审计的攻击检测技术2）基于神经网络的攻击检测技术3）基于专家系统的攻击检测技术4）基于模型推理的攻击检测技术从广义上看，交换机分为两种：广域网交换机和局域网交换机。局域网交换机根据使用的网络技术可以分为：以太网交换机、令牌环交换机、FDDI交换机、ATM交换机、快速以太网交换机等。从工作层次上讲，可以分为：二层交换机、三层交换机、多层交换机。交换机的三种交换方式：1）直接转发方式2）存储转发方式3）碎片隔离方式端口号和设备IP地址的组合通常称作“插口（socket）”。协议端口号：FTP20（数据）21（控制）TELENT23SMTP25HTTP80SNMP16162（SNMPtraps）交换机的主要技术指标有：转发模式、时延、转发速率、背板带宽、MAC地址数、生成树、VLAN和管理功能等参数组成。路由器是用于连接两个不同IP子网的设备，它工作在IP层，居于第三层转接设备。路由器除了IP分组连接功能之外，往往还具有安全控制功能:一方面是防备外部网络对内部网络的信息窃取和攻击；另一方面是阻止内部网络某些用户对外部网络的访问。路由器分类：1）从能力上分，可以分为低端、中断和高端路由器。2）按路由器部署时所处的网络位置，可以分为核心路由器和边缘路由器。3）按功能分，可以分为骨干级路由器、企业级路由器和接人级路由器。4）从接口的转发性能上，可分为线速路由器和非线速路由器。路由器和交换机的主要区别：1）工作层次不同，交换机（数据链路层）、路由器（网络层）2）数据转发所依据的对象不同，交换机MAC地址路由器不同网络的ID3）交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域。_4）路由器提供了防火墙的服务路由器性能指标：1）转发性能2）Qos功能3）安全功能4）可靠性指标宽带接入服务器：面向宽带网络应用的新型接入网关。宽带接入服务器基本功能及指标：1）接口类型2）接入方式3）接入数量__-t指定在中断前ping可以持续发送回响请求信息到目的地。-ncount指定发送回响请求消息的次数。默认值为4。-ISize指定发送的回响请求消息中“数据”字段的长度（以字节表示）。默认值为32。IPconfig/all显示所有适配器的完整TCP/IP配置信息。IPconfig/renew更新所有适配器1）显示IP路由表中以10开始的路由，请键入：routeprint10.*2） 添加默认网关地址为的默认路由，键入：routeaddmask3） 添加目标为，子网掩码为，下一个跃点地址为的永久路由，键入：route-addmask4） 添加目标为，子网掩码为，下一个跃点地址为跃点数为7路由，键入：routeaddmaskmetric75） 添加目标为，子网掩码为，下一个跃点地址为接口索引为0x3的路由，键入：routeaddmaskif0x36） 删除目标为，子网掩码为的路由，键入：routedeletemask255-255-0-07） 删除IP路由表中以10•开始的所有路由，键入：routedelete10.*8） 将目标为，子网掩码为的路由的下一个跃点地址由更改为5，键入：routechange