尔雅网络工程规划与设计-k8凯发

k8凯发-凯发官网入口财会问答 正文

2.5网络需求分析

1、【单选题】以下关于网络需求调研与系统设计的基本原则的描述中，错误的是（ ）。
    a、各阶段文档资料必须完整与规范
    b、在调查.分析的基础上，对网络系统组建与信息系统开发的可行性进行充分论证
    c、运用系统的观点完成网络工程技术方案的规划和设计
    d、大型网络系统的建设需要本单位行政负责人对项目执行的全过程进行监理

2、【单选题】文档的编制在网络项目开发工作中占有突出的地位。下列有关网络工程文档的叙述中，不正确的是（　　）。
    a、网络工程文档不能作为检查项目设计进度和设计质量的依据
    b、网络工程文档是设计人员在一定阶段的工作成果和结束标识
    c、网络工程文档的编制有助于提高设计效率
    d、按照规范要求生成一套文档的过程，就是按照网络分析设计与规范完成网络项目分析与设计的过程

3、【单选题】综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还应包括( )。
    a、网络工程造价估算
    b、网络工程进度安排
    c、网络硬件设备选型
    d、网络带宽接入需求分析

4、【单选题】在网络详细需求分析中除包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还应包括（）
    a、网络工程造价估算
    b、网络工程进度安排
    c、网络硬件设备选型
    d、网络带宽接入需求分析

2.6网络拓扑结构设计

1、【单选题】网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在( )。
    a、1:1
    b、1:10
    c、1:20
    d、1:40

2、【单选题】在层次化网络设计中，（　　）不是分布层/接入层交换机的选型策略。
    a、提供多种固定的端口数量搭配组网选择，可堆叠，易扩展，以便由于信息点的增加而进行扩容
    b、在满足技术性能要求的基础上，最好价格便宜，使用方便，即插即用，配置简单
    c、具备一定的网络服务质量和控制能力及端到端的qos
    d、具备高速的数据转发能力

3、【单选题】以下关于网络结构与拓扑结构设计方法描述中，错误的是（ ）。
    a、核心层网络用于连接分布在不同位置的子网，实现路由汇聚等功能
    b、汇聚层根据接入层的用户流量，进行本地路由、安全控制、流量整形等处理
    c、接入层网络用于将终端用户计算机接入到网络中
    d、核心层设备之间、核心层设备与汇聚层设备通常采用冗余链路的光纤连接

4、【单选题】在层次化网络设计方案中，通常在（ ）实现网络的访问策略控制。
    a、应用层
    b、接入层
    c、汇聚层
    d、核心层

2.7网络技术选型

1、【单选题】epon是一种重要的接入技术，其信号传输模式可概括为（ ）。
    a、采用广播模式，上下行均为csma/cd方式
    b、采用点到多点模式，下行为广播方式，上行为tdma方式
    c、采用点到点模式，上下行均为wdm方式
    d、采用点到点模式，上下行均为csma/cd方式

2、【单选题】sdh网络是一种重要的广域网，其结构和用途，可简述为（ ）。
    a、星型网结构借助tm设备连接，主要用作专网
    b、链型网结构借助dxc设备连接，主要用作接入网
    c、环型网结构借助adm设备连接，主要用作骨干网
    d、网孔型结构借助adm设备连接，主要用作长途骨干网

2.8ip地址规划与设备命名

1、【单选题】192.168.1.0/24 使用掩码255.255.255.240 划分子网，其可用子网数为（ ），每个子网内可用主机地址数为（ ）
    a、14 14
    b、16 14
    c、254 6
    d、14 62

2、【单选题】子网掩码为255.255.0.0 ，下列哪个 ip 地址不在同一网段中（）
    a、172.25.15.201
    b、172.25.16.15
    c、172.16.25.16
    d、172.25.201.15

3、【单选题】某公司申请到一个c 类ip 地址，但要连接6 个的子公司，最大的一个子公司有26 台计算机，每个子公司在一个网段中，则子网掩码应设为？
    a、255.255.255.0
    b、255.255.255.128
    c、255.255.255.192
    d、255.255.255.224

4、【单选题】一台ip 地址为10.110.9.113/21 主机在启动时发出的广播ip 是
    a、10.110.9.255
    b、10.110.15.255
    c、10.110.255.255
    d、10.255.255.255

5、【单选题】172.16.10.32/24 代表的是（ ）
    a、网络地址
    b、主机地址
    c、组播地址
    d、广播地址

2.9设备选型与物理网络设计

1、【单选题】对于建筑物的综合布线系统,，一般根据用户的需要和复杂程度，可分为三种不同的系统设计等级，它们是( ) 。
    a、基本型、增强型和综合型
    b、星型、总线型和环型
    c、星型、总线型和树型
    d、简单型、综合型和复杂型

2、【单选题】六类综合布线产品的带宽标准为( )。
    a、100mhz
    b、155mhz
    c、200mhz
    d、250mhz

3、【单选题】以下关于综合布线的描述中，错误的是（ ）。
    a、终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面
    b、多介质信息插座用于连接双绞线
    c、干线线缆铺设经常采用点对点结合和分支结合两种方式
    d、采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由

2.10项目考核

1、【单选题】综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还应包括( )。
    a、网络工程造价估算
    b、网络工程进度安排
    c、网络硬件设备选型
    d、网络带宽接入需求分析

2、【单选题】目前，中华人民共和国颁布的《建筑与建筑群综合布线系统工程设计规范》是( ) 。
    a、gb50311-2007
    b、gb/t50312-2000
    c、cecs 89:97
    d、yd/t 926.1～3-1997

3、【单选题】网络工程施工过程中需要许多施工材料，这些材料有的必须在开工前就备好，有的可以在开工过程中准备，下列材料中在施工前就必须到位的有( )。
    a、服务器
    b、塑料槽板
    c、集线器
    d、交换机

4、【单选题】网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在( )。
    a、1:1
    b、1:10
    c、1:20
    d、1:40

5、【单选题】sdh网络是一种重要的广域网，其结构和用途，可简述为（ ）。
    a、星型网结构借助tm设备连接，主要用作专网
    b、链型网结构借助dxc设备连接，主要用作接入网
    c、环型网结构借助adm设备连接，主要用作骨干网
    d、网孔型结构借助adm设备连接，主要用作长途骨干网

6、【单选题】设计师为一个有6万员工的工厂网络中心机房设计的设备方案是：数据库服务器选用高性能小型机，邮件服务器选用高性能小型机；边界路由器选用具有万兆模块和ipv6的高性能路由器，使用中国电信的1000mbps出口接入到internet；针对接入internet方案，你的评价是（ ）。
    a、方案恰当
    b、路由器选择恰当；出口带宽偏小，难以满足要求
    c、路由器配置偏高；出口带宽可行
    d、路由器配置偏高；出口带宽偏小，难以满足要求

7、【单选题】以下关于网络安全设计原则的说法，错误的是（ ）。
    a、充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，是设计网络安全系统的必要前提条件
    b、强调安全防护、监测和应急恢复，要求在网络发生被攻击的情况下，必须尽可能快地恢复网络信息中心的服务，减少损失
    c、考虑安全问题k8凯发的解决方案时无须考虑性能价格的平衡，强调安全与保密系统的设计应与网络设计相结合
    d、网络安全应以不影响系统的正常运行和合法用户的操作活动为前提

8、【单选题】下列关于服务器技术的描述中，错误的是（ ）。
    a、对称多处理技术可以在多cpu结构的服务器中均衡负载
    b、集群系统中一台主机出现故障时不会影响系统的整体性能
    c、采用risc结构处理器的服务器通常不采用windows操作系统
    d、采用raid技术可提高磁盘容错能力

9、【单选题】设计师为一个有6万师生的大学网络中心机房设计的设备方案是：数据库服务器选用高性能小型机，邮件服务器选用集群服务器，20tb fc磁盘阵列作为邮件服务器的存储器。针对该服务器方案，你的评价是（ ）。
    a、数据库服务器选择恰当，邮件服务器选择不当
    b、数据库服务器选择不当，邮件服务器选择恰当
    c、数据库服务器和邮件服务器均选择恰当
    d、fc磁盘阵列选择不当，应选用iscsi方式

10、【单选题】文档的编制在网络项目开发工作中占有突出的地位。下列有关网络工程文档的叙述中，不正确的是（　　）。
    a、网络工程文档不能作为检查项目设计进度和设计质量的依据
    b、网络工程文档是设计人员在一定阶段的工作成果和结束标识
    c、网络工程文档的编制有助于提高设计效率
    d、按照规范要求生成一套文档的过程，就是按照网络分析设计与规范完成网络项目分析与设计的过程

11、【填空题】评估网络的核心路由器性能时，通常最关心的指标是________，与该参数密切相关的参数或项目是________。

12、【填空题】osi网络管理标准定义了网管的五大功能。比如对每一个被管理对象的每一个属性设置阈值、控制阈值检查和告警的功能属于 （1） ；接收报警信息.启动报警程序、以各种形式发出警报的功能属于 （2） ；接收告警事件、分析相关信息、及时发现正在进行的攻击和可疑迹象的功能属于 （3） ；上述事件捕捉和报告操作可由管理代理通过 snmp 和传输网络将 （4） 发送给管理进程，这个操作 （5） 。 (1)a.计费管理 　　b.性能管理 　　c.用户管理 　　d.差错管理 (2)a.入侵管理 　　b.性能管理 　　c.故障管理 　　d.日志管理 (3)a.配置管理 　　b.审计管理 　　c.用户管理 　　d.安全管理 (4)a.get 　　　　 b.get-next 　 c.set 　　　　 d.trap (5)a.无请求 　　　b.有请求 　　　c.无响应 　　　d.有响应

13、【填空题】网络规划设计师小张对自己正在做的一个项目进行成本净值分析后，画出如图1-30所示的一张图，当前时间为图中的检查日期。根据该图小张分析：该项目成本 （ 1 ） ，进度 （ 2 ） 。 （1）a、正常 b、节约 c、超支 d、条件不足，无法判断 （2）a、超前 b、落后 c、正常 d、条件不足，无法判断

14、【简答题】已知某布线系统共有100个信息点，最远信息插座离楼层配线架的长度为30m，最近信息插座离楼层配线架的长度为10m，每个信息插座有2个信息口，试计算需订购的电缆数量（箱数）是多少？最终rj45的总需求量是多少？信息插座需要多少？

1、【单选题】对于建筑物的综合布线系统,，一般根据用户的需要和复杂程度，可分为三种不同的系统设计等级，它们是( ) 。
    a、基本型、增强型和综合型
    b、星型、总线型和环型
    c、星型、总线型和树型
    d、简单型、综合型和复杂型

2、【单选题】六类综合布线产品的带宽标准为( )。
    a、100mhz
    b、155mhz
    c、200mhz
    d、250mhz

3、【单选题】目前所讲的智能小区主要指住宅智能小区，根据国家建设部《关于在全国建成一批智能化小区示范工程项目》文件，将智能小区示范工程分为3种类型，其中错误的是( )。
    a、一星级
    b、二星级
    c、三星级
    d、四星级

4、【单选题】采用ieee802.11b标准的对等k8凯发的解决方案，将4台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等k8凯发的解决方案不变，其k8凯发的解决方案是( )。
    a、增加ap
    b、无解决方法
    c、其中一台计算机再安装一块无线网卡
    d、其中一台计算机再安装一块以太网网卡

5、【单选题】epon是一种重要的接入技术，其信号传输模式可概括为（ ）。
    a、采用广播模式，上下行均为csma/cd方式
    b、采用点到多点模式，下行为广播方式，上行为tdma方式
    c、采用点到点模式，上下行均为wdm方式
    d、采用点到点模式，上下行均为csma/cd方式

6、【单选题】以下关于综合布线的描述中，错误的是（ ）。
    a、终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面
    b、多介质信息插座用于连接双绞线
    c、干线线缆铺设经常采用点对点结合和分支结合两种方式
    d、采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由

7、【单选题】某局域网内部有30个用户，假定用户只使用e-mail（收发流量相同）和web两种服务，每个用户平均使用e-mail的速率为1mbps，使用web的速率是0.5mbps，则按照一般原则，估算本局域网的出口流量（从局域网向外流出）是（ ）。
    a、45mbps
    b、22.5mbps
    c、15mbps
    d、18mbps

8、【单选题】刀片服务器中某块“刀片”插入4块500gb的sas硬盘，若使用raid3组建磁盘系统，则系统可用的磁盘容量为( )。
    a、500gb 　
    b、1tb　　
    c、1500gb　　
    d、2tb

9、【单选题】在层次化网络设计中，（　　）不是分布层/接入层交换机的选型策略。
    a、提供多种固定的端口数量搭配组网选择，可堆叠，易扩展，以便由于信息点的增加而进行扩容
    b、在满足技术性能要求的基础上，最好价格便宜，使用方便，即插即用，配置简单
    c、具备一定的网络服务质量和控制能力及端到端的qos
    d、具备高速的数据转发能力

10、【单选题】下面关于服务器性能指标的描述中，正确的是（　　）。
    a、峰值mips通常是以指令集中最快指令的执行速度计算得到的
    b、由于mflops值无须考虑运算部件与存储器.i/o系统等速度之间相互协调等因素，因此可灵活应用于各种浮点运算速度的场合
    c、tpcc值和spec值是常见的服务器性能量化指标，但只能作为服务器规划选型的参考
    d、峰值mflops以最慢的浮点指令来表示计算机的运算速度

11、【单选题】以下关于以太网交换机部署方式的描述中，错误的是（ ）。
    a、多个交换机矩阵堆叠后可当成一个交换机使用和管理
    b、把各个交换机连接到高速交换中心形成菊花链堆叠的高速连接模式
    c、不同品牌的交换机也能够使用级联模式连接
    d、如果通过专用端口对交换机进行级联，则要使用直连双绞线

12、【单选题】以下关于网络结构与拓扑结构设计方法描述中，错误的是（ ）。
    a、核心层网络用于连接分布在不同位置的子网，实现路由汇聚等功能
    b、汇聚层根据接入层的用户流量，进行本地路由、安全控制、流量整形等处理
    c、接入层网络用于将终端用户计算机接入到网络中
    d、核心层设备之间、核心层设备与汇聚层设备通常采用冗余链路的光纤连接

13、【单选题】网络系统设计过程中，物理网络设计阶段的任务是（ ）。
    a、依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境
    b、分析现有网络和新网络的各类资源分布，掌握网络所处的状态
    c、根据需求规范和通信规范，实施资源分配和安全规划
    d、理解网络应该具有的功能和性能，最终设计出符合用户需求的网络

14、【填空题】对网络性能进行评估时，需要明确的主要性能指标是 （ 1 ） ，除了可用理论方法进行分析外，更多地需要实际测量，主要的测量方法是 （ 2 ） 。 （1）a.实际数据率 b.丢包率 c.延迟时间 d.延迟抖动 （2）a.用速率测试仪，测试线路速率 b.运行测试程序，发送大量数据，观察实际性能值 c.收集网络上传输过程的全部信息，进行分析 d.将用户程序放在不同网络上运行，比较所需时间

15、【填空题】交互式路由器与三层交换机之间有着本质的区别，三层交换机是指具有部分路由器功能的交换机，工作在osi的 层，而此处的交换式路由器则是指具备部分交换机功能的路由器，工作在osi的 层。

1、【单选题】在网络工程项目管理中，保证客户和相关人员满意的最重要活动是（　　）。
    a、变更汇报和项目计划更新及其他适当的项目文件
    b、将需求记录下来整理为文档
    c、及时且有规律地汇报项目绩效
    d、绩效测评存档

2、【单选题】以下关于网络需求调研与系统设计的基本原则的描述中，错误的是（ ）。
    a、各阶段文档资料必须完整与规范
    b、在调查.分析的基础上，对网络系统组建与信息系统开发的可行性进行充分论证
    c、运用系统的观点完成网络工程技术方案的规划和设计
    d、大型网络系统的建设需要本单位行政负责人对项目执行的全过程进行监理

3、【单选题】以下对于网络工程项目招标过程按顺序描述，正确的是（ ）。
    a、招标.投标.评标.开标.决标.授予合同
    b、招标.投标.评标.决标.开标.授予合同
    c、招标.投标.开标.评标.决标.授予合同
    d、招标.投标.开标.决标.评标.授予合同

4、【单选题】在层次化网络设计方案中，通常在（ ）实现网络的访问策略控制。
    a、应用层
    b、接入层
    c、汇聚层
    d、核心层

5、【单选题】以下关于网络工程需求分析的论述，正确的是（ ）。
    a、任何网络都不可能是一个能够满足各项功能需求的“万能网”
    b、必须采用最先进的网络设备，获得最高的网络性能
    c、网络需求分析独立于应用系统的需求分析
    d、在进行网络需求分析时可以先不考虑系统的扩展性

6、【单选题】以下关于网络设备选型原则的描述中，错误的是（ ）。
    a、选择网络设备，应尽可能选择同一厂家的产品
    b、为了保证网络的先进性，应尽可能选择性能高的产品
    c、核心设备的选取要考虑系统日后的扩展性
    d、网络设备选择要充分考虑其可靠性

7、【单选题】以下关于网络关键设备选型的说法中，错误的是（ ）。
    a、关键网络设备一定要选择成熟的主流产品，并且最好是一个厂家的产品
    b、所有设备一定要留有一定的余量，使系统具有可扩展性
    c、根据“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策
    d、在已有的网络基础上新建网络，要在保护已有投资的基础上选择新技术.新标准与新产品

8、【单选题】刀片服务器中某块“刀片”插入4块500gb的sas硬盘，若使用raid3组建磁盘系统，则系统可用的磁盘容量为( )。
    a、500gb
    b、1tb
    c、1500gb
    d、2tb

9、【单选题】下面关于服务器性能指标的描述中，正确的是（　　）。
    a、峰值mips通常是以指令集中最快指令的执行速度计算得到的
    b、由于mflops值无须考虑运算部件与存储器.i/o系统等速度之间相互协调等因素，因此可灵活应用于各种浮点运算速度的场合
    c、tpcc值和spec值是常见的服务器性能量化指标，但只能作为服务器规划选型的参考
    d、峰值mflops以最慢的浮点指令来表示计算机的运算速度

10、【单选题】在层次化网络设计中，（　　）不是分布层/接入层交换机的选型策略。
    a、提供多种固定的端口数量搭配组网选择，可堆叠，易扩展，以便由于信息点的增加而进行扩容
    b、在满足技术性能要求的基础上，最好价格便宜，使用方便，即插即用，配置简单
    c、具备一定的网络服务质量和控制能力及端到端的qos
    d、具备高速的数据转发能力

11、【单选题】下列关于服务器技术的描述中，错误的是（ ）。
    a、对称多处理技术可以在多cpu结构的服务器中均衡负载
    b、集群系统中一台主机出现故障时不会影响系统的整体性能
    c、采用risc结构处理器的服务器通常不采用windows操作系统
    d、采用raid技术可提高磁盘容错能力

12、【单选题】sdh网络是一种重要的广域网，其结构和用途，可简述为（ ）。
    a、星型网结构借助tm设备连接，主要用作专网
    b、链型网结构借助dxc设备连接，主要用作接入网
    c、环型网结构借助adm设备连接，主要用作骨干网
    d、网孔型结构借助adm设备连接，主要用作长途骨干网

13、【单选题】网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在( )。
    a、1:1
    b、1:10
    c、1:20
    d、1:40

14、【单选题】六类综合布线产品的带宽标准为( )。
    a、100mhz
    b、155mhz
    c、200mhz
    d、250mhz

15、【简答题】已知某布线系统共有100个信息点，最远信息插座离楼层配线架的长度为30m，最近信息插座离楼层配线架的长度为10m，每个信息插座有2个信息口，试计算需订购的电缆数量（箱数）是多少？最终rj45的总需求量是多少？信息插座需要多少？

1、【单选题】综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，还应包括( )。
    a、网络工程造价估算
    b、网络工程进度安排
    c、网络硬件设备选型
    d、网络带宽接入需求分析

2、【单选题】目前，中华人民共和国颁布的《建筑与建筑群综合布线系统工程设计规范》是( ) 。
    a、gb50311-2007
    b、gb/t50312-2000
    c、cecs 89:97
    d、yd/t 926.1～3-1997

3、【单选题】网络工程施工过程中需要许多施工材料，这些材料有的必须在开工前就备好，有的可以在开工过程中准备，下列材料中在施工前就必须到位的有( )。
    a、服务器
    b、塑料槽板
    c、集线器
    d、交换机

4、【单选题】目前所讲的智能小区主要指住宅智能小区，根据国家建设部《关于在全国建成一批智能化小区示范工程项目》文件，将智能小区示范工程分为3种类型，其中错误的是( )。
    a、一星级
    b、二星级
    c、三星级
    d、四星级

5、【单选题】采用ieee802.11b标准的对等k8凯发的解决方案，将4台计算机连成一个无线局域网，如果要求该无线局域网与有线局域网连接，并保持对等k8凯发的解决方案不变，其k8凯发的解决方案是( )。
    a、增加ap
    b、无解决方法
    c、其中一台计算机再安装一块无线网卡
    d、其中一台计算机再安装一块以太网网卡

6、【单选题】设计师为一个有6万员工的工厂网络中心机房设计的设备方案是：数据库服务器选用高性能小型机，邮件服务器选用高性能小型机；边界路由器选用具有万兆模块和ipv6的高性能路由器，使用中国电信的1000mbps出口接入到internet；针对接入internet方案，你的评价是（ ）。
    a、方案恰当
    b、路由器选择恰当；出口带宽偏小，难以满足要求
    c、路由器配置偏高；出口带宽可行
    d、路由器配置偏高；出口带宽偏小，难以满足要求

7、【单选题】以下关于综合布线的描述中，错误的是（ ）。
    a、终端有高速率要求时，水平子系统可采用光纤直接铺设到桌面
    b、多介质信息插座用于连接双绞线
    c、干线线缆铺设经常采用点对点结合和分支结合两种方式
    d、采用在管理子系统中更改、增加、交换、扩展线缆的方式来改变线缆路由

8、【单选题】以下关于网络安全设计原则的说法，错误的是（ ）。
    a、充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，是设计网络安全系统的必要前提条件
    b、强调安全防护、监测和应急恢复，要求在网络发生被攻击的情况下，必须尽可能快地恢复网络信息中心的服务，减少损失
    c、考虑安全问题k8凯发的解决方案时无须考虑性能价格的平衡，强调安全与保密系统的设计应与网络设计相结合
    d、网络安全应以不影响系统的正常运行和合法用户的操作活动为前提

9、【单选题】某局域网内部有30个用户，假定用户只使用e-mail（收发流量相同）和web两种服务，每个用户平均使用e-mail的速率为1mbps，使用web的速率是0.5mbps，则按照一般原则，估算本局域网的出口流量（从局域网向外流出）是（ ）。
    a、45mbps
    b、22.5mbps
    c、15mbps
    d、18mbps

10、【单选题】刀片服务器中某块“刀片”插入4块500gb的sas硬盘，若使用raid3组建磁盘系统，则系统可用的磁盘容量为( )。
    a、500gb 　
    b、1tb　　
    c、1500gb　　
    d、2tb

11、【填空题】评估网络的核心路由器性能时，通常最关心的指标是________，与该参数密切相关的参数或项目是________。

12、【填空题】对网络性能进行评估时，需要明确的主要性能指标是 （ 1 ） ，除了可用理论方法进行分析外，更多地需要实际测量，主要的测量方法是 （ 2 ） 。 （1）a.实际数据率 b.丢包率 c.延迟时间 d.延迟抖动 （2）a.用速率测试仪，测试线路速率 b.运行测试程序，发送大量数据，观察实际性能值 c.收集网络上传输过程的全部信息，进行分析 d.将用户程序放在不同网络上运行，比较所需时间

13、【填空题】osi网络管理标准定义了网管的五大功能。比如对每一个被管理对象的每一个属性设置阈值、控制阈值检查和告警的功能属于 （1） ；接收报警信息.启动报警程序、以各种形式发出警报的功能属于 （2） ；接收告警事件、分析相关信息、及时发现正在进行的攻击和可疑迹象的功能属于 （3） ；上述事件捕捉和报告操作可由管理代理通过 snmp 和传输网络将 （4） 发送给管理进程，这个操作 （5） 。 (1)a.计费管理 　　b.性能管理 　　c.用户管理 　　d.差错管理 (2)a.入侵管理 　　b.性能管理 　　c.故障管理 　　d.日志管理 (3)a.配置管理 　　b.审计管理 　　c.用户管理 　　d.安全管理 (4)a.get 　　　　 b.get-next 　 c.set 　　　　 d.trap (5)a.无请求 　　　b.有请求 　　　c.无响应 　　　d.有响应

14、【简答题】已知某布线系统共有100个信息点，最远信息插座离楼层配线架的长度为30m，最近信息插座离楼层配线架的长度为10m，每个信息插座有2个信息口，试计算需订购的电缆数量（箱数）是多少？最终rj45的总需求量是多少？信息插座需要多少？

3.8项目考核

1、【简答题】在一幢11层的大楼内组建一个局域网，该局域网的连接示意图如图2-9所示，请回答下列问题。 图2-9公司网络拓扑结构 【问题1】 指出上述k8凯发的解决方案存在什么问题？需要增加什么设备？如何连接？ 【问题2】 若在该局域网实现vlan，路由器将起什么作用?

2、【简答题】某公司内部的网络的工作站采用100base-tx标准与交换机相连，并经网关设备采用nat技术共享同一公网ip地址接入互联网，如图2-8所示，请回答下列问题。 图2-8 公司网络拓扑结构 【问题1】连接交换机与工作站的传输介质是（ ），介质需要做成（ ）（直通线/交叉线）最大长度限制为（ ）米。 【问题2】交换机1与交换机2之间相距20米，采用交换机堆叠方式还是交换机级联方式？ 【问题3】在工作站a的网络配置中，网关地址是( ) 【问题4】从以下选项中选择两种能够充当网关的网络设备。（ ） a、路由器　　 b、集线器 　　c、代理服务器 　　d、网桥 【问题5】若工作站a访问外部web服务器，发往internet的ip包经由（ )和（ ）ip地址 。

1、【简答题】某一网络地址块192.168.75.0中有5台主机a、b、c、d和e，它们的ip地址及子网掩码如表2-18所示，请回答下列问题。 表2-18主机ip地址及子网掩码表 主机 ip地址 子网掩码 a 192.168.75.18 255.255.255.240 b 192.168.75.146 255.255.255.240 c 192.168.75.158 255.255.255.240 d 192.168.75.161 255.255.255.240 e 192.168.75.173 255.255.255.240 【问题1】5台主机a、b、c、d、e分属几个网段？哪些主机位于同一网段？ 【问题2】主机d的网络地址为（）。 【问题3】若要加入第六台主机f，使它能与主机a属于同一网段，其ip地址范围是（)。 【问题4】若在网络中另加入一台主机，其ip地址为192.168.75.164，它的广播地址是( )？( )主机能够收到该主机发送的广播帧？ 【问题5】若在该网络地址块中采用vlan技术划分子网，( )设备能实现vlan之间的数据转发.

2、【简答题】某市行政管理中心有10个计算机机房（每个机房有50台计算机），部门1有20台计算机，部门2有40台计算机，部门3有8台计算机，通过三层交换机与学校网络中心连接。另有三台服务器，分别提供www、e-mail、ftp服务。其中，每个计算机机房可以根据实际需要设置允许连接internet的时间；ftp服务器仅对计算中心内部提供服务，请回答下列问题。 【问题1】请为该计算机中心设计划分vlan，以满足各方面的需要，并说明理由； 【问题2】市电信运营商分配给计算中心的ip地址为211.100.58.0/24，请给出每个vlan的ip地址分配方案（包括ip地址范围、子网掩码）； 【问题3】根据题目中的要求，给出网络安全和访问控制的具体措施； 【问题4】对该网络的设计和管理提出自己的建议，并说明理由。

1、【简答题】某医院行政办公大楼新组建的网络结构如图2-10所示，请回答下列问题。 图2-10 某医院行政办公大楼网络拓扑图 【问题1】设备1应选用哪种网络设备？ 【问题2】若对整个网络实施保护，防火墙应加在图中位置1~位置3的哪个位置上？ 【问题3】如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。通过相关命令显示的镜像设置的信息如图2-11所示。 图2-11 镜像设置信息 请问探测器应该连接在交换机1的哪个端口上？除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器？ 【问题4】使用ip地址 202.113.10.128/25划分4个相同大小的子网，每个子网中能够容纳30台主机，请写出子网掩码、各个子网网络地址及可用的ip地址段。

2、【简答题】某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图2-7所示，请回答下列问题。 图2-7 企业网络拓扑结构 【问题1】 防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用ie浏览器访问外部ip地址202.117.118.23 的web 服务器，为表2-19中（1）-（4）空缺处选择正确答案。 表2-19 序号 策略 源地址 源端口 目的地址 目的端口 协议 方向 1 （1） （2） any 202.117.118.23 80 (3) (4) （1）备选答案：a、允许　　b、拒绝 （2）备选答案：a、192.168.1.0/24　　b、211.156.169.6/30　　c、202.117.118.23/24 （3）备选答案：a、tcp　　 b、udp　　 c、icmp （4）备选答案：a、e3->e2　b、e1->e3　c、e1->e2 【问题2】内部网络经由防火墙采用nat 方式与外部网络通信，为表2-20中（5）-（7）空缺处选择正确答案。 表2-20 源地址 源端口 目的地址 协议 转换接口 转换后地址 192.168.1.0/24 any (5) any (6) (7) （5）备选答案：a、192.168.1.0/24　　b、any　　　　c、202.117.118.23/24 　　（6）备选答案：a、e1　　　　　　　b、e2　　　　c、e3 　　（7）备选答案：a、192.168.1.1　　　 b、210.156.169.6　c、211.156.169.6 【问题3】图中 (8) 适合设置为dmz 区。 　 （8）备选答案：a、区域a b、区域b c、区域c

1、【简答题】某公司内部的网络的工作站采用100base-tx标准与交换机相连，并经网关设备采用nat技术共享同一公网ip地址接入互联网，如图2-8所示，请回答下列问题。 图2-8 公司网络拓扑结构 【问题1】连接交换机与工作站的传输介质是（ ），介质需要做成（ ）（直通线/交叉线）最大长度限制为（ ）米。 【问题2】交换机1与交换机2之间相距20米，采用交换机堆叠方式还是交换机级联方式？ 【问题3】在工作站a的网络配置中，网关地址是( ) 【问题4】从以下选项中选择两种能够充当网关的网络设备。（ ） a、路由器　　 b、集线器 　　c、代理服务器 　　d、网桥 【问题5】若工作站a访问外部web服务器，发往internet的ip包经由（ )和（ ）ip地址 。

2、【简答题】5．某市某局决定在原有的老办公楼之外，再建设一栋新办公楼，增加办公点密度，进一步提升工作效率和服务质量。新办公楼的网络建设需求如下： （1）信息点分布 新办公楼共9层，信息点在200个左右，基本平均分布在各个楼层。 （2）网络层次架构 办公网主要用来承载与某局工作、管理相关的业务系统，根据网络分层设计理念，本次办公网分为如下几个层次： 1）核心交换机区 部署在网络中心，主要负责办公网全网的高性能线速转发，实现楼层接入区之间的互联。 2）楼层接入区 部署在各个配线间，用来实现信息点的安全接入。 3）服务器接入区 部署在网络中心，用来支撑业务系统。 （3）业务流量分析 1）核心交换机——核心转发：2000m 2）接入交换机——桌面：100m （4）链路要求 根据办公楼用户对带宽的需求，选择成熟的千兆以太网技术作为核心组网技术，主干采用千兆以太网链路。各类应用级服务器通过千兆以太网端口与核心交换机相连，楼层交换机（接入层）通过千兆光端口与核心交换机相连；楼层交换机通过百兆以太网端口为楼层用户提供网络接入。 【问题1】根据需求分析和带宽性能指标的要求，画出该办公楼局域网的拓扑结构。 【问题2】请根据题目要求，进行网络设备选型。要求选择主流的网络产品，制作设备清单报价表。

4.9项目考核

1、【填空题】综合布线系统工程设计的范围就是用户信息需求分析的范围，这个范围包括信息覆盖的区域和区域上有什么信息两层含义，因此，要从 (1) 和 (2) 两方面来考虑这个范围。

2、【填空题】综合布线的项目施工管理包含工程施工管理、__(1)__管理和__(2) _管理。

3、【填空题】防火墙将网络分割为两部分，即将网络分成两个不同的安全域。对于接入internet的局域网，其__(1) 属于可信赖的安全域，而 (2) 属于不可信赖的非安全域。

4、【填空题】集群的主要优点有 (1) 、 (2) 和 (3) 。

5、【填空题】为数据库服务器和web服务器选择高性能的k8凯发的解决方案，较好的方案是 （1） ，其原因在于 （2） 。 （1）a、数据库服务器用集群计算机，web服务器用smp计算机 b、数据库服务器用smp计算机，web服务器用集群计算机 c、数据库服务器和web服务器都用smp计算机 d、数据库服务器和web服务器都用集群计算机 （2）a、数据库操作主要是并行操作，web服务器主要是串行操作 b、数据库操作主要是串行操作，web服务器主要是并行操作 c、都以串行操作为主 d、都以并行操作为主

6、【填空题】综合布线系统工程设计的范围就是用户信息需求分析的范围，这个范围包括信息覆盖的区域和区域上有什么信息两层含义，因此，要从 (1) 和 (2) 两方面来考虑这个范围。

7、【填空题】综合布线的项目施工管理包含工程施工管理、__(1)__管理和__(2) _管理。

8、【填空题】防火墙将网络分割为两部分，即将网络分成两个不同的安全域。对于接入internet的局域网，其__(1) 属于可信赖的安全域，而 (2) 属于不可信赖的非安全域。

9、【简答题】某校园网部分需求如下： 1) 信息中心距图书馆2千米，距教学楼300米，距实验楼200米。 2) 图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，拓扑结构如图3-22所示，各层信息点数如表3-47所示。 3) 所有计算机采用静态ip地址。 4) 学校网络要求千兆干线，百兆到桌面。 5) 信息中心有两条百兆出口线路，在防火墙上根据外网ip设置出口策略，分别从两个出口访问internet 。 6) 信息中心有多台服务器，通过交换机与防火墙相连。 7) 信息中心提供的信息服务包括web、ftp、数据库、流媒体等，数据流量较大，要求千兆接入。 根据以上信息，请回答下列问题。 图3-22 校园网拓扑结构 表3-47 信息点统计 楼层 信息点数 1 24 2 24 3 19 4 21 5 36 【问题1】 根据网络需求和拓扑结构图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用 （1） ，传输介质2应采用 （2） ，传输介质3应采用 （3） ，传输介质4应采用 （4） 。 （1）～（4）备选答案： 　a、单模光纤 b、多模光纤 c、基带同轴电缆 　d、宽带同轴电缆 e、1类双绞线 f、5类双绞线 【问题2】 学校根据网络需求选择了四种类型的交换机，其基本参数如表3-48所示。 表3-48 交换机参数 交换机类型 参数 a 12个固定千兆rj45接口，背板带宽24g，包转发率18mpps b 24个千兆sfp，背板带宽192g，包转发率150mpps c 模块化交换机，背板带宽1.8t，包转发率300mpps，业务插槽数量8，支持电源冗余 d 24个固定千兆rj45接口,1个gbic插槽，包转发率7.6mpps 根据网络需求、拓扑图和交换机参数类型，在图3-21中，switch1应采用（5） 类型交换机，switch2应采用 （6） 类型交换机，switch3应采用 （7） 类型交换机，switch4应采用 （8） 类型交换机。 根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机 （9）台，图书馆四层设备间最少需要交换机 （10） 台。 【问题3】 该网络采用核心层、汇聚层、接入层的三层架构。根据层次化网络设计的原则，数据包过滤、协议转换应在 （11） 层完成。 （12） 层提供高速骨干线路，mac层过滤和ip地址绑定应在 （13） 层完成。 【问题4】 根据该网络的需求，防火墙至少需要 （14） 个百兆接口和 （15） 个千兆接口。

1、【单选题】在基于ieee 802.1x与radius组成的认证系统中，radius服务器的功能不包括（ ）。
    a、验证用户身份的合法性
    b、授权用户访问网络资源
    c、对用户进行审计
    d、对客户端的mac地址进行绑定

2、【单选题】某单位允许其内部网络中的用户访问internet。由于业务发展的需要，现要求在政务网与单位内部网络之间进行数据安全交换。适合选用的隔离技术是（ ）。
    a、防火墙
    b、多重安全网关
    c、网匣
    d、vpn隔离

3、【单选题】规划一个c类网，需要将网络分为9 个子网，每个子网最多15 台主机，下列哪个是合适的子网掩码？( )。
    a、255.255.224.0
    b、255.255.255.224
    c、255.255.255.240
    d、没有合适的子网掩码

4、【单选题】当某一服务器需要同时为内网用户和外网用户提供安全可靠的服务时，该服务器一般要置于防火墙的（ ）。
    a、内部
    b、外部
    c、dmz区
    d、都可以

5、【填空题】工作区子系统设计中，每_ (1)__平方米为1个工作区，对于增强型设计等级，每个工作区安排__(2)__个信息插座。

6、【填空题】dns同时调用了tcp和udp的53端口，其中 (1) 端口用于dns客户端与dns服务器端的通信，而 (2) 端口用于dns区域之间的数据复制。

7、【填空题】专用的ftp服务器要求用户在访问它们时必须提供 (1) 和 (2) 。

8、【填空题】目前，某城市大学城内共有4所综合性大学，高校1和高校4的校园约有14500个信息点，高校2和高校3约有16300个信息点。hl系统集成公司承接了该大学城各高校网络互联互通及数据中心建设的网络工程项目。 lh公司的规划师老李在进行逻辑网络设计时，提出了本阶段的工作内容是：网络拓扑结构设计；局域网技术选择；广域网技术选择；ip地址和域名设计；路由协议选择；网络安全设计；网络管理模式与工具选择；撰写逻辑设计文档。 对规划师老李确定的逻辑设计内容的评价，恰当的是（ 1 ）。在进行ip地址设计时，规划师老李可能（ 2 ）。 (1) a、应去掉“广域网技术选择”这一部分 b、应补充“物理层技术选择”部分 c、应补充“网络设备选型”部分 d、内容全面，符合逻辑设计的工作准则 (2) a、由于信息不足，无法确定子网掩码 b、选用255.255.240.0这一子网掩码 c、选用255.255.224.0这一子网掩码 d、选用255.255.192.0这一子网掩码

9、【填空题】某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和ftp服务，设计师在设计网络安全策略时，给出的方案是：利用dmz保护内网不受攻击，在dmz和内网之间配一个内部防火墙，在dmz和internet间，较好的策略是 （1） ，在dmz中最可能部署的是（2） 。 （1）a、配置一个外部防火墙，其规则为除非允许，都被禁止 b、配置一个外部防火墙，其规则为除非禁止，都被允许 c、不配置防火墙，自由访问，但在主机上安装杀病毒软件 d、不配置防火墙，只在路由器上设置禁止ping操作 （2）a、web服务器，ftp服务器，邮件服务器，相关数据库服务器 b、ftp服务器，邮件服务器 c、web服务器，ftp服务器 d、ftp服务器，相关数据库服务器

10、【简答题】某校园网物理地点分布如图3-23所示，拓扑结构如图3-24所示，请回答下列问题。 图3-23 校园网物理分布示意 图3-24 校园网拓扑结构 【问题1】由图3-22可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择（1） ，理由是 （2） 。 备选答案： （1）a、单模光纤 b、多模光纤 c、同轴电缆 d、双绞线 【问题2】校园网对校内提供vod服务，对外提供web服务，同时进行网络流量监控。对以上服务器进行部署，vod服务器部署在 （3） ；web服务器部署在 （4） ；网络流量监控服务器部署在 （5） ，以上三种服务器中通常发出数据量最大的是 （6） 。 （3）（4）（5）的备选答案： 　　a、核心交换机端口 b、核心交换机镜像端口 c、汇聚交换机端口 　　d、接入交换机端口 e、防火墙dmz端口 【问题3】校园网在进行ip地址部署时，给某基层单位分配了一个c类地址块192.168.110.0/24，该单位各部门的计算机数量分布如表3-49所示。要求各部门处于不同的网段，请将表3-50中的（7）~（14）处空缺的主机地址（或范围）和子网掩码填写在相应位置。 表3-49 部门 主机数量 教师机房 100台 教研室a 32台 教研室b 20台 教研室c 25台 表3-50 部门 可分配的地址范围 子网掩码 教师机房 192.168.110.1-（7） （11） 教研室a （8） （12） 教研室b （9） （13） 教研室c （10） （14）

1、【单选题】在基于ieee 802.1x与radius组成的认证系统中，radius服务器的功能不包括（ ）。
    a、验证用户身份的合法性
    b、授权用户访问网络资源
    c、对用户进行审计
    d、对客户端的mac地址进行绑定

2、【单选题】在信息安全技术体系中，（　　）用于防止信息抵赖；（　　）用于防止信息被窃取；（ ）用于防止信息被篡改；（　　）用于防止信息被假冒。
    a、①加密技术　　②数字签名　　③完整性技术　④认证技术
    b、①完整性技术　②认证技术　　③加密技术　　④数字签名
    c、①数字签名　　②完整性技术　③认证技术　　④加密技术
    d、①数字签名　　②加密技术　　③完整性技术　④认证技术

3、【单选题】网络122.21.136.0/22中最多可用的主机地址是( )。
    a、1024
    b、1023
    c、1022
    d、1000

4、【单选题】规划一个c类网，需要将网络分为9 个子网，每个子网最多15 台主机，下列哪个是合适的子网掩码？( )。
    a、255.255.224.0
    b、255.255.255.224
    c、255.255.255.240
    d、没有合适的子网掩码

5、【单选题】当某一服务器需要同时为内网用户和外网用户提供安全可靠的服务时，该服务器一般要置于防火墙的（ ）。
    a、内部
    b、外部
    c、dmz区
    d、都可以

6、【填空题】集群的主要优点有 (1) 、 (2) 和 (3) 。

7、【填空题】为数据库服务器和web服务器选择高性能的k8凯发的解决方案，较好的方案是 （1） ，其原因在于 （2） 。 （1）a、数据库服务器用集群计算机，web服务器用smp计算机 b、数据库服务器用smp计算机，web服务器用集群计算机 c、数据库服务器和web服务器都用smp计算机 d、数据库服务器和web服务器都用集群计算机 （2）a、数据库操作主要是并行操作，web服务器主要是串行操作 b、数据库操作主要是串行操作，web服务器主要是并行操作 c、都以串行操作为主 d、都以并行操作为主

8、【填空题】某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和ftp服务，设计师在设计网络安全策略时，给出的方案是：利用dmz保护内网不受攻击，在dmz和内网之间配一个内部防火墙，在dmz和internet间，较好的策略是 （1） ，在dmz中最可能部署的是（2） 。 （1）a、配置一个外部防火墙，其规则为除非允许，都被禁止 b、配置一个外部防火墙，其规则为除非禁止，都被允许 c、不配置防火墙，自由访问，但在主机上安装杀病毒软件 d、不配置防火墙，只在路由器上设置禁止ping操作 （2）a、web服务器，ftp服务器，邮件服务器，相关数据库服务器 b、ftp服务器，邮件服务器 c、web服务器，ftp服务器 d、ftp服务器，相关数据库服务器

9、【简答题】某学校拟组建一个小型校园网，具体要求如下： （1）设计要求 　1)终端用户包括：48个校园网普通用户；一个有24个多媒体用户的电子阅览室；一个有48个用户的多媒体教室(性能要求高于电子阅览室)。 　2)服务器提供web、dns、e-mail服务。 　3)支持远程教学，可以接入互联网，具有广域网访问的安全机制和网络管理功能。 　4)各楼之间的距离为500米。 （2）可选设备 设备名称 数量 特性 switch1 1台 具有两个100base—tx端口和24个10base—t端口 switch2 2台 各具有两个100m快速以太网端口(其中一个100base—tx、一个100base—fx)和24个10base—t端口 switch3 2台 各配置2端口100base—fx模块、24个100 base—tx快速以太网端口 switch4 1台 配置4端口100base-fx模块、24个100base-tx快速以太网端口；具有mib管理模块 router1 1台 提供了对内的10/100m局域网接口，对外的128k的isdn或专线连接，同时具有防火墙功能 （3）可选介质 3类双绞线、5类双绞线、多模光纤。 该校网络设计方案如图3-25所示。 根据以上信息，请回答下列问题。 【问题1】 依据给出的可选设备进行选型，将图3-34中(1)～(5)处空缺的设备名称进行填写 (每处可选一台或多台设备)。 【问题2】 将图3-34中(6)～(8)处空缺的介质进行填写(所给介质可重复选择)。

5.9项目考核

1、【单选题】城域网的主干网采用的传输介质主要是( )。
    a、同轴电缆
    b、光纤
    c、屏蔽双胶线
    d、无线信道

2、【单选题】路由器端口的ip地址为202.100.73.18/22，则该端口的网络地址是( )。
    a、202.100.73.0
    b、202.100.70.0
    c、202.100.128.0
    d、202.100.72.0

3、【单选题】下列关于路由选择协议相关技术的描述中，错误的是 ( )。
    a、最短路径优先协议使用分布式链路状态协议
    b、路由信息协议是一种基于距离向量的路由选择协议
    c、链路状态度量主要包括带宽、距离、收敛时间等
    d、边界网关协议可以在两个自治系统之间传递路由选择信息

4、【多选题】以下关于广域网的说法，错误的是（ ）。
    a、hdlc 协议只支持点到点链路，不支持点到多点链路。
    b、hdlc 协议可以封装在同步链路上，也可以封装在异步链路上。
    c、当ce1/pri 接口使用e1 工作方式时，它相当于一个不分时隙、数据带宽为2mbps 的接口，其特性与同步串口相同，支持ppp、帧中继、lapb 和x.25 等数据链路层协议，支持ip 和ipx 等网络协议。
    d、当ce1/pri 接口使用ce1/pri 工作方式时，它在物理上分为32 个时隙，对应编号为0～31，其中0 时 隙用于传输同步信息。

5、【填空题】路由器从多个路由协议获知到达某个目的网络的路由。cisco 路由器将使用 来选择首选路由。

6、【填空题】通常是将背板交换能力大于 的路由器称为高档路由器（有的高达几百、上千gbps）；背板交换能力在 之间的路由器称为中档路由器；低于 的当然就是低档路由器了。

7、【填空题】某银行拟在远离总部的一个城市设立灾备中心，其中的核心是存储系统。该存储系统恰当的存储类型是 (1) ，不适于选用的磁盘是 (2) 。 （1）a、nas b、das c、ip san d、fc san （2）a、fc通道磁盘 b、scsi通道磁盘 c、sas通道磁盘 d、固态盘

8、【简答题】某市行政审批服务中心大楼内涉及几类网络：互联网internet、市电子政务专网、市电子政务外网、市行政审批服务中心大楼内局域网以及各部门业务专网。行政审批服务中心网络规划工作组计划以是电子政务专网为基础，建设市级行政审批服务中心专网（骨干万兆、桌面千兆）。大楼内部署五套独立链路，分别用于连接政务外网、政务专网、大楼内局域网、互联网和涉密部门内网。行政审批服务中心其网络结构（部分）如图4-18所示。 图4-18 行政审批服务中心部分网络结构图 【问题1】请指出图4-18中的安全接入平台中可采用的技术或安全设备有哪些。 【问题2】图4-18中dmz区交换机共提供12个千兆端口和8个百兆端口，请问该交换机的吞吐量至少达到多少mpps，才能确保所有端口均能线速工作，并提供无阻塞的数据交换。

1、【单选题】三种路由协议rip 、ospf 、bgp和静态路由各自得到了一条到达目标网络，在华为路由器默认情况下，最终选定( ) 路由作为最优路由。
    a、rip
    b、ospf
    c、bgp
    d、静态路由

2、【单选题】下列不属于宽带城域网qas保证技术的是（ ）。
    a、rsvp
    b、doffserv
    c、mpls
    d、wimay

3、【单选题】下列关于路由选择协议相关技术的描述中，错误的是 ( )。
    a、最短路径优先协议使用分布式链路状态协议
    b、路由信息协议是一种基于距离向量的路由选择协议
    c、链路状态度量主要包括带宽、距离、收敛时间等
    d、边界网关协议可以在两个自治系统之间传递路由选择信息

4、【多选题】下列关于链路状态算法的说法正确的是( )。
    a、链路状态是对路由的描述
    b、链路状态是对网络拓扑结构的描述
    c、链路状态算法本身不会产生自环路由
    d、ospf和rip都使用链路状态算法

5、【多选题】以下关于广域网的说法，错误的是（ ）。
    a、hdlc 协议只支持点到点链路，不支持点到多点链路。
    b、hdlc 协议可以封装在同步链路上，也可以封装在异步链路上。
    c、当ce1/pri 接口使用e1 工作方式时，它相当于一个不分时隙、数据带宽为2mbps 的接口，其特性与同步串口相同，支持ppp、帧中继、lapb 和x.25 等数据链路层协议，支持ip 和ipx 等网络协议。
    d、当ce1/pri 接口使用ce1/pri 工作方式时，它在物理上分为32 个时隙，对应编号为0～31，其中0 时 隙用于传输同步信息。

6、【填空题】城域网建设时采用的三层结构： (1) 、 (2) 、 (3) 。

7、【填空题】路由器的网络接口类型可分为 、 、 、 和 、 、 。

8、【简答题】某商贸城由商贸城办公主楼、花卉市场、农贸市场、水产品市场、调味品市场和交易中心等几个部分构成，由于各市场覆盖面积较广、用户数量较多、相互间距离较远，因此采用广域网方式建设该商贸城的内部企业网络，其网络结构如图4-16所示。 图4-16 商贸城企业网络结构图 商贸城企业网络采用层次化设计，网络节点分为三层：核心层、汇聚层和接入层。核心层由商贸城办公主楼配置2台高性能路由器构成，负责与各二级单位路由器进行互联；汇聚层由四个市场的路由器构成，每个市场都是一个网络节点，配置一台路由器，汇聚层与核心层节点间的链路构成主干链接；接入层为各市场的内部局域网络，实现办公人员和商户的接入。 商贸城数据中心业务服务器采用服务器群集技术，服务器都采用双网卡配置，分别对花卉市场、农贸市场、水产品市场、调味品市场提供商贸业务服务。 商贸城企业网的互联网出口部署在商贸城办公主楼，出口带宽为50mbps；商贸城办公主楼至各二级节点之间线路采用“sdh电路转换为以太网线路”方式，主干链路两端路由器统一采用以太网接口，带宽为10mbps。 随着企业应用发展需要，商贸城决定对企业网络进行升级改造，其建设目标如下： 1．对业务服务器群集网络接入进行改造，使业务压力能均衡分担； 2．将商贸城办公主楼到各个市场网络带宽进行升级； 3．对internet出口带宽进行升级，保证用户能正常上网。 【问题1】自花卉市场借助于交易中心的局域网交换机接入到企业网络中以来，商户普遍反映访问应用系统和互联网速度较慢，在用户上网高峰时间段，对网络用户的业务开展造成了极大影响。技术人员经过测试发现，从花卉市场路由器ping核心路由器延时≥1000ms（其他市场ping核心路由器延时≤1000ms）。请分析问题出现的原因，并提供可行的k8凯发的解决方案。 【问题2】为实现各市场和办公主楼之间的线路冗余，决定在各市场路由器至核心路由器之间添加一条冗余线路，在保证线路冗余的同时，为提高主干线路的带宽，需要在主用线路和备用线路之间实现线路的负载均衡。 请分别叙述采用多链路ppp捆绑技术和ospf路由负载均衡技术实现核心层到汇聚层的线路及带宽扩容的具体实施步骤。 【问题3】随着互联网上p2p、视频点播等类型应用的发展，商户访问互联网行为占据了大量的企业网络带宽，为保证企业内部应用系统的正常服务，提高商户访问互联网和企业应用系统的服务质量，针对该企业网络请给出至少四种优化方法。

1、【单选题】城域网的主干网采用的传输介质主要是( )。
    a、同轴电缆
    b、光纤
    c、屏蔽双胶线
    d、无线信道

2、【单选题】路由器端口的ip地址为202.100.73.18/22，则该端口的网络地址是( )。
    a、202.100.73.0
    b、202.100.70.0
    c、202.100.128.0
    d、202.100.72.0

3、【单选题】下列不属于宽带城域网qas保证技术的是（ ）。
    a、rsvp
    b、doffserv
    c、mpls
    d、wimay

4、【单选题】下列关于路由选择协议相关技术的描述中，错误的是 ( )。
    a、最短路径优先协议使用分布式链路状态协议
    b、路由信息协议是一种基于距离向量的路由选择协议
    c、链路状态度量主要包括带宽、距离、收敛时间等
    d、边界网关协议可以在两个自治系统之间传递路由选择信息

5、【填空题】路由器从多个路由协议获知到达某个目的网络的路由。cisco 路由器将使用 来选择首选路由。

6、【填空题】城域网建设时采用的三层结构： (1) 、 (2) 、 (3) 。

7、【填空题】路由器的网络接口类型可分为 、 、 、 和 、 、 。

8、【填空题】某银行拟在远离总部的一个城市设立灾备中心，其中的核心是存储系统。该存储系统恰当的存储类型是 (1) ，不适于选用的磁盘是 (2) 。 （1）a、nas b、das c、ip san d、fc san （2）a、fc通道磁盘 b、scsi通道磁盘 c、sas通道磁盘 d、固态盘

9、【简答题】某公司网络结构如图4-19所示。其中网管中心位于a楼，b楼与a楼距离约300米，b楼的某一层路由器采用nat技术进行网络地址变换，其它层仅标出了楼层交换机。 图4-19 网络结构 【问题1】 从表4-16中为图1中（1）～（4）处选择合适设备名称（每个设备限选一次）。 表4-16 设备类型 设备名称 数量 路由器 router1 1 三层交换机 switch1 1 二层交换机 switch2 2 【问题2】 为图4-19中（5）～（7）处选择介质，填写在答题纸的相应位置。 备选介质（每种介质限选一次）：百兆双绞线 千兆双绞线 千兆光纤 【问题3】 表4-17是路由器a上的地址变换表，将图4-20中（8）～（11）处空缺的信息填写在答题纸的相应位置。 表4-17 地址变换表 nat变换表 内部ip / 端口号 变换后的端口号 192.168.0.1 : 1358 34576 192.168.0.3 : 1252 65534 图4-20 地址变换示意图 【问题4】 参照图4-19的网络结构，为工作站a配置internet协议属性参数。 ip地址： （12） ； 子网掩码： （13） ； 默认网关： （14） ； 首选dns服务器： （15） 。

6.8项目考核

1、【单选题】某企业网络管理员小张，负责监控和维护25台windows server 2008服务器和500台windows 7工作站。他检验运行在web服务器上的网络监控器，发现一个突然注入的tcp syn同步包，这个包的请求没有完成后续的tcp握手。你认为这种类型的行为最有可能说明（ ）。
    a、网络开始遭受dos攻击
    b、有人试图猜测网络用户账号的密码
    c、这是一种正常的行为，不需要担心
    d、公司的internet连接失败，需要和internet 服务供应商联系

2、【单选题】某公司的几个分部在市内的不同地点办公，各分部联网的最好k8凯发的解决方案是 ( )。
    a、公司使用统一的网络地址块，各分部之间用以太网相连
    b、公司使用统一的网络地址块，各分部之间用网桥相连
    c、各分部分别申请一个网络地址块，用集线器相连
    d、把公司的网络地址块划分为几个子网，各分部之间用路由器相连

3、【单选题】对于一个组织，保障其信息安全并不能为其带来直接的经济效益，相反还会付出较大的成本，那么组织为什么需要信息安全？ （ ）
    a、有多余的经费
    b、全社会都在重视信息安全，我们也应该关注
    c、上级或领导的要求
    d、组织自身业务需要和法律法规要求

4、【填空题】选择网络拓扑结构时，主要考虑以下因素： 、 和费用高低。

5、【填空题】设有下面4条路由：170.18.129.0/24、170.18.130.0/24、170.18.132.0/24和170.18.133.0/24，如果进行路由汇聚，能覆盖这4条路由的地址是__(1)__；某公司的网络地址为192.168.1.0要划分成5个子网，每个子网最多20台主机，则适用的子网掩码是__(2)__；设有两个子网210.103.133.0/24和210.103.130.0/24，如果进行路由汇聚，得到的网络地址是__(3)__。

6、【简答题】某市行政审批服务中心大楼内涉及几类网络：互联网internet、市电子政务专网、市电子政务外网、市行政审批服务中心大楼内局域网以及各部门业务专网。行政审批服务中心网络规划工作组计划以是电子政务专网为基础，建设市级行政审批服务中心专网（骨干万兆、桌面千兆）。大楼内部署五套独立链路，分别用于连接政务外网、政务专网、大楼内局域网、互联网和涉密部门内网。行政审批服务中心其网络结构（部分）如图5-18所示。 图5-18 行政审批服务中心部分网络结构图 【问题1】请指出图5-18中的安全接入平台中可采用的技术或安全设备有哪些。 【问题2】图5-18中dmz区交换机共提供12个千兆端口和8个百兆端口，请问该交换机的吞吐量至少达到多少mpps，才能确保所有端口均能线速工作，并提供无阻塞的数据交换。

7、【简答题】某企业广域网主要连接公司总部和4个分支机构单位，为公司内部人员之间提供数据传输和业务运行环境。该网络后，各网络节点之间的初始带宽为512kbps，2009年经设备改造后，各节点之间带宽升级为2mbps，2012年各节点之间带宽进一步提升至4mbps。 （1) 网络设备 位于公司总部的核心路由器为华为公司的ne05，2004年配置；通过该设备连接各分支机构的接入路由器，各接入路由器为思科公司的2600，2003-2004年配置；公司总部的局域网由思科公司的多层交换机catalyst 4006为主干设备构成，各分支机构的局域网络由华为公司6506三层交换机为主干设备构成，如图5-19所示。 图5-19 某公司广域网络设备连接 （2) 网络缺陷 随着网络用户的不断增加，各种新应用、新业务的开展，对网络带宽、安全性、稳定性都提出了更高的要求。该企业广域网络存在以下问题： ● 核心至二级站点间带宽只有4mbps，随着高清视频会议等系统的建设，现有网络带宽已经不能满足应用需求； ● 数据设备使用年限较长，配置低，无法进行扩容，随着业务量急剧增大，将无法维持系统正常运转，也不能胜任网络升级的需要； ● 华为ne05型号路由器已停产，配件、模块较难购置，设备不定期会出现丢包现象，影响网络稳定； ● 路由设备均是单点结构，存在单点故障，安全性低。 （3) 各类应用带宽 根据用户对企业内部现有典型应用的流量分析，考虑到各应用在两年内的正常业务增长，形成了如表5-14所示的典型应用带宽需求。 表5-14 典型应用带宽需求 业务序号 应用业务 所需带宽 1 高清视频会议系统 2m~8m 2 视频监控 4m 3 ip电话、日常办公 2m 4 业务管理类数据传送 4m 5 文本、图片、声音、图像等传输 4m 6 核心业务系统 4m 7 预留 10m 4)升级目标 本次升级改造主要达到以下的目标： 对核心和分支机构路由设备进行更新，并与原有系统形成设备、链路双备份，增强安全性； 将核心到各个分支机构数据网络带宽进行升级； 根据应用业务的特性，采用qos技术，确保广域网络的服务质量。 【问题1】现有网络主要依托高速公路沿线的sdh传输系统进行建设，核心路由器与各接入路由器之间的逻辑链路由若干e1电路组成，当前的4m带宽就是由两条e1电路绑定而形成的。 （a）已知sdh传输系统至公司总部的传输带宽为stm-1，请简要分析核心路由器ne05上连接传输系统的传输板卡特性。 （b）如果在公司总部不增加任何设备和板卡，仅通过为每个逻辑通道绑定更多e1线路的方式增加带宽，则在公司总部至各分支机构带宽相等的要求下，请给出理论上公司总部至各分支机构可以扩充的最大带宽。 【问题2】设计单位决定为公司总部分别添加一台核心路由器和核心多层交换机，并且采用了如图5-20所示的连接方式，请简要分析该连接方式与原有方式相比较，具有哪些优势。 图5-20 公司总部设备连接方式图 【问题3】 设计单位决定将现有线路、路由设备，作为企业网络的备份线路及备份路由体系，同时在总部和分支机构添置相应的路由器，形成主用路由体系。用户单位提出了一个明确的需求，希望本次新采购的路由设备主要采用以太网口，以避免线路带宽升级时，用户端设备频繁发生变化。 在升级设计方案中，要求sdh系统的局端传输设备完成协议转换工作，直接提供以太网接口，并互连至总部和分支结构的路由器以太网接口。假设总部至分支结构的链路是由大于10条以上e1绑定形成，请简要分析总部的核心路由器千兆以太口与传输设备千兆以太口之间可能存在的工作机制，并针对每种工作机制说明核心路由器如何区分来自不同接入路由器的数据包。

1、【单选题】以下有关vpn的描述，不正确的是（ ）。
    a、使用费用低廉
    b、为数据传输提供了机密性和完整性
    c、未改变原有网络的安全边界
    d、易于扩展

2、【单选题】一个单位内部的lan中包含了对外提供服务的服务器（web服务器.邮件服务器.ftp服务器）；对内服务的数据库服务器.特殊服务器（不访问外网）；以及内部个人电脑。其nat原则是（ ）。
    a、对外服务器作静态nat；个人电脑作动态nat或pat；内部服务器不作nat
    b、所有的设备都作动态nat或pat
    c、所有设备都作静态nat
    d、对外服务器作静态nat；内部服务器作动态nat；个人电脑作pat

3、【单选题】对于一个组织，保障其信息安全并不能为其带来直接的经济效益，相反还会付出较大的成本，那么组织为什么需要信息安全？ （ ）
    a、有多余的经费
    b、全社会都在重视信息安全，我们也应该关注
    c、上级或领导的要求
    d、组织自身业务需要和法律法规要求

4、【填空题】设有下面4条路由：170.18.129.0/24、170.18.130.0/24、170.18.132.0/24和170.18.133.0/24，如果进行路由汇聚，能覆盖这4条路由的地址是__(1)__；某公司的网络地址为192.168.1.0要划分成5个子网，每个子网最多20台主机，则适用的子网掩码是__(2)__；设有两个子网210.103.133.0/24和210.103.130.0/24，如果进行路由汇聚，得到的网络地址是__(3)__。

5、【填空题】选择网络拓扑结构时，主要考虑以下因素： 、 和费用高低。

6、【简答题】某企业广域网主要连接公司总部和4个分支机构单位，为公司内部人员之间提供数据传输和业务运行环境。该网络后，各网络节点之间的初始带宽为512kbps，2009年经设备改造后，各节点之间带宽升级为2mbps，2012年各节点之间带宽进一步提升至4mbps。 （1) 网络设备 位于公司总部的核心路由器为华为公司的ne05，2004年配置；通过该设备连接各分支机构的接入路由器，各接入路由器为思科公司的2600，2003-2004年配置；公司总部的局域网由思科公司的多层交换机catalyst 4006为主干设备构成，各分支机构的局域网络由华为公司6506三层交换机为主干设备构成，如图5-19所示。 图5-19 某公司广域网络设备连接 （2) 网络缺陷 随着网络用户的不断增加，各种新应用、新业务的开展，对网络带宽、安全性、稳定性都提出了更高的要求。该企业广域网络存在以下问题： ● 核心至二级站点间带宽只有4mbps，随着高清视频会议等系统的建设，现有网络带宽已经不能满足应用需求； ● 数据设备使用年限较长，配置低，无法进行扩容，随着业务量急剧增大，将无法维持系统正常运转，也不能胜任网络升级的需要； ● 华为ne05型号路由器已停产，配件、模块较难购置，设备不定期会出现丢包现象，影响网络稳定； ● 路由设备均是单点结构，存在单点故障，安全性低。 （3) 各类应用带宽 根据用户对企业内部现有典型应用的流量分析，考虑到各应用在两年内的正常业务增长，形成了如表5-14所示的典型应用带宽需求。 表5-14 典型应用带宽需求 业务序号 应用业务 所需带宽 1 高清视频会议系统 2m~8m 2 视频监控 4m 3 ip电话、日常办公 2m 4 业务管理类数据传送 4m 5 文本、图片、声音、图像等传输 4m 6 核心业务系统 4m 7 预留 10m 4)升级目标 本次升级改造主要达到以下的目标： 对核心和分支机构路由设备进行更新，并与原有系统形成设备、链路双备份，增强安全性； 将核心到各个分支机构数据网络带宽进行升级； 根据应用业务的特性，采用qos技术，确保广域网络的服务质量。 【问题1】现有网络主要依托高速公路沿线的sdh传输系统进行建设，核心路由器与各接入路由器之间的逻辑链路由若干e1电路组成，当前的4m带宽就是由两条e1电路绑定而形成的。 （a）已知sdh传输系统至公司总部的传输带宽为stm-1，请简要分析核心路由器ne05上连接传输系统的传输板卡特性。 （b）如果在公司总部不增加任何设备和板卡，仅通过为每个逻辑通道绑定更多e1线路的方式增加带宽，则在公司总部至各分支机构带宽相等的要求下，请给出理论上公司总部至各分支机构可以扩充的最大带宽。 【问题2】设计单位决定为公司总部分别添加一台核心路由器和核心多层交换机，并且采用了如图5-20所示的连接方式，请简要分析该连接方式与原有方式相比较，具有哪些优势。 图5-20 公司总部设备连接方式图 【问题3】 设计单位决定将现有线路、路由设备，作为企业网络的备份线路及备份路由体系，同时在总部和分支机构添置相应的路由器，形成主用路由体系。用户单位提出了一个明确的需求，希望本次新采购的路由设备主要采用以太网口，以避免线路带宽升级时，用户端设备频繁发生变化。 在升级设计方案中，要求sdh系统的局端传输设备完成协议转换工作，直接提供以太网接口，并互连至总部和分支结构的路由器以太网接口。假设总部至分支结构的链路是由大于10条以上e1绑定形成，请简要分析总部的核心路由器千兆以太口与传输设备千兆以太口之间可能存在的工作机制，并针对每种工作机制说明核心路由器如何区分来自不同接入路由器的数据包。

7、【简答题】某市运营商决定建设一个为政府、企事业单位、学校、商业区等提供高速接入的城市骨干通信平台——ip城域网，同时基于该平台提供vpn、主机托管等增值业务。该城市ip城域网在网络结构上分成核心层和接入层，如图5-21所示。根据该城市区域划分及功能分布特性，在5个不同的地点设置5个核心结点。各接入路由器节点负载各种业务的接入。考虑现有业务量需求及未来3~5年业务量扩展需求，经估算骨干结点之间的带宽需求约为1.2gbps~1.8gbps，每个接入结点与骨干结点之间的带宽需求约为600mbps~700mbps。请回答问题1~问题3。 图5-21 某城域网部分拓扑结构图 【问题1】 根据该城域网的应用需求，且要求尽可能少的ip地址消耗量（即最大限度地利用ip地址），结合你的网路规划经验，请给出该城域网核心层区域ipv4地址的地址类别，并将表5-14中（1）~（12）空缺处的内容填写完整。 表5-14 城域网核心区域ip地址分配表 类别 数量 ip地址消耗量 子网掩码 核心路由器loopback0地址 6 (3) (8) 接入路由器loopback0地址 5 (4) (9) pos链路 (1) (5) (10) isp接入链路 2 (6) (11) 千兆接入链路 (2) (7) (12) 【问题2】 根据城域网的应用需求，请给出该城域网核心层路由器设备选型的相关考虑要点。