《网络工程技术》复习题

《网络工程技术》复习题一、选择题1、网络设计涉及到的核心标准是（C）和IEEE两大系列。P1A：RFCB：TCP/IPC：ITU-TD：Ethernet2、大型系统集成项目的复杂性体现在技术、成员、环境、（D）四个方面。P3A：时间B：投资C：制度D：约束3、（D）技术的核心思想是：“整个因特网就是一台计算机”。P13A：网络B：因特网C：以太网D：网格4、网络安全应当遵循（A）原则，严格限制登录者的操作权限，并且谨慎授权。P39A：最小授权B：安全第一C：严格管理D：系统加密5、对于用户比较集中的环境，由于接入用户较多，因此交换机应当提供(A)功能。P60A：堆叠B：级联C：路由D：3层交换6、（C）是一种数据封装技术，它是一条点到点的链路，通过这条链路，可以连接多个交换机中的VLAN组成员。A：STPB：VLANC：TrunkD：DNS7、在数据通信网络设计中，ITU-T系列标准更接近于OSI/RM模型（D）的定义。A：应用层B：网络层C：传输层D：物理层8、网络系统集成的工作在于解决不同系统之间的信号交换和（A）问题。P4A：路由B：接口C：兼容D：标准9、小型局域网一般采用（C）拓扑结构或树形拓扑结构。A：环形B：点对点形C：星形D：广播形10、在网络设计中应当控制冲突域的规模，使网段中的（C）数量尽量最小化。A：交换机B：路由器C：主机D：网络节点11、可以采用VLAN划分的方法缩小（B）的范围。A：路由域B：广播域C：交换域D：服务域12、拥塞可以采用增加（A）和降低载荷的办法解决问题。P123A：资源B：链路C：设备D：服务13、应用层采用的安全技术有：加密、用户认证、（D）等。P131A：VPNB：MD5C：哈希函数D：数字签名14、硬件防火墙至少应当具备三个接口：内网接口、外网接口和（A）接口。P140A：DMZB：路由C：控制D：安全15、我国信息产业部规定（D）GHz是一个共用频段，无需分配频率。P255A：1B：1.8C：3.2D：5.816、集中式服务设计模型是将所有服务子网设计在网络（C）。P66A：接入层B：汇聚层C：核心层D：骨干层17、（A）指可用信道与接入用户线的比例。P98A：集线比B：接入比C：汇聚比D：信噪比18、VPN是通过私有的（C）技术，在公共数据网络上仿真点到点专线技术。A：VLANB：交换C：隧道D：安全19、硬件负载均衡是直接在（C）和外部网络之间安装负载均衡设备。P124A：交换机B：路由器C：服务器D：防火墙20、链路冗余备份是在（B）设备内部的物理端口、逻辑端口之间进行多种形式的备份。A：计算机B：路由器C：服务器D：防火墙21、对于（D）系统，不管有多少个信号，整个复用系统只需要一对光纤。A：PSTNB：ATMC：SDHD：DWDM22、网格体系结构的五层沙漏结构的基本思想是以（A）为中心。P14A：协议B：应用C：用户D：服务23、需求管理包括需求跟踪、（A）、需求评估等工作。P25A：需求变更B：需求分析C：需求优先级D：需求说明24、网络冗余设计主要是通过重复设置（D）和网络设备，以提高网络的可用性。P72A：光纤B：双绞线C：网络服务D：网络链路25、QoS的目标是有效提供（B）的服务质量控制或保证。P110A：点对点B：端到端C：用户D：因特网服务商26、在分层网络设计中，如果汇聚层链路带宽低于接入层链路带宽的总和，我们称为（C）式设计。P96A：汇聚B：聚合C：阻塞D：非阻塞27、基于分组交换的网络中，目前还没有统一的流量模型，而基于电路交换的电话网络已经建立了很成熟的（A）话务量模型。P105A：爱尔兰B：英格兰C：耐奎斯特D：香农28、拓扑学把实体抽象成与实体大小、形状无关的点，将连接实体的通道抽象成线，进而研究点、线、面之间的（A）关系。A：几何B：路由C：连通D：面积29、在网络分层设计中，（D）层的主要功能是实现数据包高速交换。A：边缘层B：接入层C：汇聚层D：核心30、（D）区域通常放置一些不含机密信息的公用服务器，如Web、Email、FTP等服务器。P143A：VPNB：VLANC：ASD：DMZ31、协议隔离指两个网络之间存在直接的物理连接，但通过（A）来连接两个网络。P155A：专用协议B：专用软件C：通用协议D：通用软件32、网络物理隔离卡采用（A）技术，使两个网络进行物理隔离。P157A：双硬盘B：双网卡C：双协议D：双链路33、（D）是集防火墙、防病毒、内容过滤、反垃圾邮件、流量整形、IDS等技术于一身的主动防御系统。A：DMZB：VPNC：NOSD：UTM34、MPLS是将各种IP路由和（A）交换技术结合起来一种技术。A：ATMB：EthernetC：ADSLD：DDN35、（A）是WLAN中的小型无线基站，负责信号的调制与收发。A：APB：BSSC：MSD：天线36、广播式网络的优点是在一个网段内，任何两个节点之间的通信，最多只需要（B）跳的距离；缺点是网络流量很大时，容易导致网络性能急剧下降。P51A：1B：2C：ND：N+137、（A）文档定义了网络工程项目的需求基线。A：需求分析B：网络设计C：工程实施D：工程测试38、包过滤防火墙工作在OSI/RM的网络层和（B）层。P138A：接口B：传输C：应用D：会话39、（B）协议可以自动把冗余端口阻塞，如果链路故障，则自动把阻塞的端口解开，进入转发状态。P72A：IEEE802B：IEEE802.1dC：IEEE802.3D：IEEE802.1140、大型校园网外部一般采用双出口，一个接入到宽带ChinaNet，另外一个出口接入到（C）。A．城域网 B．接入网 C．CERNet D．Inernet41、硬件防火墙中的网卡一般都设置为（A）模式，这样就可以监测到流过防火墙的数据。P140A．混杂 B．交换 C．安全 D．配置42、据专家估计，在网络系统生命周期中，前期网络工程费用大慨占（C）左右，大部分费用发生在网络运行管理和维护中。A．5% B．15% C．25% D．35%43、CERNet是由国家（A）主持建设和管理的全国性教育和科研计算机互联网络。P349A．教育部 B．电子工业部C．电信部 D．中科院44、IP接入网的三大功能：（B）功能、接入功能、系统管理功能。A．通信 B．传输 C．服务 D．控制45、防火墙内部的网络称为（B）网络。P136A．可依靠 B．可信任 C．不可依靠 D．不可信任46、在分层网络模型中，（B）层主要提供基于策略的网络连接，负责路由聚合，收敛数据流量，将网络服务连接。P58A．核心 B．汇聚 C．接入 D．传输47、我国信息产业部规定（D）GHz是一个共用频段，无需分配频率。A：1B：1.8C：3.2D：5.848、生成树协议STP的主要目标是提高网络（D）连接的可用性。P89A：总线B：星形C：树形D：环形49、iSCSI是在IP协议上层运行的（A）指令集。P216A：SCSIB：SANC：FCD：TCP/IP50、（D）是通过私有隧道技术，在公共数据网络上仿真点到点专线技术。A：VLANB：STPC：NATD：VPN二、填空题1、系统集成涉及到用户、系统集成商、第三方人员、社会评价部门，它们之间既有共同的（共同的目标），也有不同的期望。P32、在网络工程设计阶段，风险存在于不必要的带入过多的（设计约束）。3、按照网络信号传输方式，可以将网络分为（点对点）网络和点对多点网络两种类型。4、网络冗余设计的目的有两个，一是为了提供网络备用；二是为了（提供网络负载均衡）。P715、（汇聚）是基于增加带宽的需要，可以将几条链路捆绑在一起，以增加链路带宽。6、MPLS技术的设计思想是（边缘路由）、核心交换。P1157、IDS产品在网络中采用旁路式连接，而IPS产品在网络中采用（串接）式连接。8、（需求分析）文档定义了网络工程项目的需求基线。9、广播网络中有三种信号传输方式：单播、多播和（组播）。P5010、在星型网络拓扑结构中，N个节点完全互联需要（N-1）条传输线路。P5511、系统集成会受到（资金）、时间、政策、管理等条件的约束。12、网络的功能分层与各层通信协议的集合称为（网络体系结构）。P1113、网络设计包括逻辑设计、物理设计、软件规划和（文档编制）等工作。14、双绞线可以传输（模拟信号），同样也可以用于数字信号传输，特别适用于短距离的局域网信号传输。P18915、交换机与交换机之间的连接，一般采用级联和（堆叠）两种方式。P6116、广域网主要解决的问题是路由选择、流量控制和（拥塞）控制。17、在网络工程设计阶段，风险存在于不必要的带入过多的（设计约束），影响到详细设计方案的可能选择。18、网络安全性的基本要求是防止用户（网络资源）被盗用、修改和破坏。19、VLAN设计中应当尽量避免在同一（交换机）中配置多个VLAN。20、（拒绝服务）攻击是指攻击者为达到阻止合法用户对网络资源访问的目的，而采取的一种攻击手段。21、IATF标准强调（人）、技术、操作三个核心原则。22、IPS产品在网络中采用（串接）式连接。23、双机热备系统之间保持着间歇的通信信号，这个信号称为（心跳）信号。24、分布式服务设计模型的基本原则是：网络服务集中，（应用）服务分散。25、冲突域是基于OSI/RM模型的物理层，而广播域基于（数据链路）层。26、提高系统可靠性的方法很多，最安全、最简单的方法是对重要数据进行（备份）。27、蜂窝拓扑结构主要用于（无线）通信网络。28、网络工程需求分析的目的是描述网络系统的行为特征与约束条件，指明网络系统必须实现的（具体指标）。29、IDS产品在网络中采用旁路式连接，而IPS产品在网络中采用（串接）式连接。30、在语音网络中，信令的任务是（建立连接）。P237三、判断题1、网络备份和负载均衡在冗余设计的物理结构上完全一致，但是完成的功能完全不同。（对）P712、同一个VLAN之中的主机通信必须通过路由器进行信号转发。（错）3、解决死锁的一种方法是先让它发生，然后再处理它。（对）4、在SDH传输网中，每个节点由TM构成。（错）5、DWDM是一种纯粹的物理层技术，它完全独立于所携带信息的类型。（对）6、数据业务对时延抖动不敏感，如果路由器需要支持语音、视频等业务，这个指标才有测试的必要性。（对）7、如果可能就路由，只在需要时才交换，这是网络设计中一个基本原则。（错）8、第2层交换机是不转发广播的，所以不能分割广播域。（错）9、局域网信号传输延迟大，且误码率较高。（错）10、解决死锁的方法是不让它发生。（错）11、IPS能检测入侵的发生，但是不能实时终止入侵行为。(错)12、物理隔离产品在理论和实践上要比防火墙低一个安全级别。（错）13、以太网交换机的每一个端口相当于一个网桥。（对）14、路由器可以转发广播，因此可以用来分割或定义广播域。（错）15、接入层交换机上行接口的传输速率应当比下行端口高出1个数量级。（对）16、链路聚合的目的是保证链路负载均衡。（对）17、网络层数越多，建设成本和运行维护成本也会越高。（对）18、当两台主机企图同时将信号发往同一个目的端口时，就会产生信号冲突。（对）19、广播式网络主要用于局域网、城域网、广域网中。（错）20、同一个VLAN之中的主机通信必须通过路由器进行信号转发。（错）21、目前因特网是基于提供“尽力而为”的服务的IP网络。（对）22、交换机级联的主要目的是减少网络传输距离。（错）23、冲突域只发生在多个网段，而广播域发生在一个网段。（错）24、网络备份和负载均衡在冗余设计的物理结构上完全一致，但是完成的功能完全不同。（对）25、时延抖动是不同数据包之间延迟时间的累计和。（错）26、数据包丢失一般是由网络拥塞引起的。（对）27、入侵检测系统本质上是一种嗅探设备。（对）28、解决死锁的一种方法是先让它发生，然后再处理它。（对）29、网格技术的核心思想是：“整个因特网就是一台计算机”。（对）30、广域网可以采用与局域网完全不同的技术，也可以采用局域网技术。（错）四、简答题1、网络逻辑设计主要包括哪些工作。P16答：（1）用户需求分析（2）结构设计（3）性能设计（或QoS设计）（4）功能设计（5）安全设计（6）可靠性设计（7）网络管理设计等内容。2、对用户网络设备状态进行需求分析时需要了解哪些情况？P26答：（1）现有的个人计算机数量及分布情况；（2）今后几年中信息点的可能增长情况；（3）现有的服务器主机型号、性能、数量及技术参数；（4）现有的网络通信设备型号、性能、数量及技术参数；（5）模拟通信设备，如电话、传感器、广播、视频设备。（6）用户现有网络设备之间的物理连接。3、网络扩展时应当满足哪些要求：P36答：（1）新用户或部门能够简单的接入现有网络；（2）新应用能够无缝地在现有网络上运行；（3）现有网络拓扑结构无需作大的更改；（4）原有设备能够得到很好的利用；（5）网络性能恶化在用户允许范围内。4、网络带宽是否足够取决于哪些因素。答：（1）提供给用户服务的类型；（2）接入层用户访问的速度；（3）用户和服务器之间的连接质量。5、冗余设计主要包括哪些内容？P72答：（1）链路冗余（2）交换机冗余（3）路由器冗余（4）服务器冗余（5）电源系统冗余（6）软件冗余等内容。6、试说明网络设计标准的主要作用。P8答：（1）网络工程所使用的硬件、软件种类繁多，如果没有标准，可能会导致一种硬件不能与另一种硬件兼容，或者一个应用程序不能与另一个软件进行数据交换，这样就不可能进行网络系统集成设计。（2）通过标准或规范，不同的生产厂商可以确保产品、生产过程以及服务达到公认的规定品质。（3）为了保护标准制定组织的利益。7、汇聚层的主要功能有哪些？P62答：（1）链路聚合（2）流量聚合（3）路由聚合（4）主干带