《網(wǎng)絡工程技術》復習題

《網(wǎng)絡工程技術》復習題一、選擇題1、網(wǎng)絡設計涉及到的核心標準是（C）和IEEE兩大系列。P1A：RFCB：TCP/IPC：ITU-TD：Ethernet2、大型系統(tǒng)集成項目的復雜性體現(xiàn)在技術、成員、環(huán)境、（D）四個方面。P3A：時間B：投資C：制度D：約束3、（D）技術的核心思想是：“整個因特網(wǎng)就是一臺計算機”。P13A：網(wǎng)絡B：因特網(wǎng)C：以太網(wǎng)D：網(wǎng)格4、網(wǎng)絡安全應當遵循（A）原則，嚴格限制登錄者的操作權限，并且謹慎授權。P39A：最小授權B：安全第一C：嚴格管理D：系統(tǒng)加密5、對于用戶比較集中的環(huán)境，由于接入用戶較多，因此交換機應當提供(A)功能。P60A：堆疊B：級聯(lián)C：路由D：3層交換6、（C）是一種數(shù)據(jù)封裝技術，它是一條點到點的鏈路，通過這條鏈路，可以連接多個交換機中的VLAN組成員。A：STPB：VLANC：TrunkD：DNS7、在數(shù)據(jù)通信網(wǎng)絡設計中，ITU-T系列標準更接近于OSI/RM模型（D）的定義。A：應用層B：網(wǎng)絡層C：傳輸層D：物理層8、網(wǎng)絡系統(tǒng)集成的工作在于解決不同系統(tǒng)之間的信號交換和（A）問題。P4A：路由B：接口C：兼容D：標準9、小型局域網(wǎng)一般采用（C）拓撲結構或樹形拓撲結構。A：環(huán)形B：點對點形C：星形D：廣播形10、在網(wǎng)絡設計中應當控制沖突域的規(guī)模，使網(wǎng)段中的（C）數(shù)量盡量最小化。A：交換機B：路由器C：主機D：網(wǎng)絡節(jié)點11、可以采用VLAN劃分的方法縮?。˙）的范圍。A：路由域B：廣播域C：交換域D：服務域12、擁塞可以采用增加（A）和降低載荷的辦法解決問題。P123A：資源B：鏈路C：設備D：服務13、應用層采用的安全技術有：加密、用戶認證、（D）等。P131A：VPNB：MD5C：哈希函數(shù)D：數(shù)字簽名14、硬件防火墻至少應當具備三個接口：內(nèi)網(wǎng)接口、外網(wǎng)接口和（A）接口。P140A：DMZB：路由C：控制D：安全15、我國信息產(chǎn)業(yè)部規(guī)定（D）GHz是一個共用頻段，無需分配頻率。P255A：1B：1.8C：3.2D：5.816、集中式服務設計模型是將所有服務子網(wǎng)設計在網(wǎng)絡（C）。P66A：接入層B：匯聚層C：核心層D：骨干層17、（A）指可用信道與接入用戶線的比例。P98A：集線比B：接入比C：匯聚比D：信噪比18、VPN是通過私有的（C）技術，在公共數(shù)據(jù)網(wǎng)絡上仿真點到點專線技術。A：VLANB：交換C：隧道D：安全19、硬件負載均衡是直接在（C）和外部網(wǎng)絡之間安裝負載均衡設備。P124A：交換機B：路由器C：服務器D：防火墻20、鏈路冗余備份是在（B）設備內(nèi)部的物理端口、邏輯端口之間進行多種形式的備份。A：計算機B：路由器C：服務器D：防火墻21、對于（D）系統(tǒng)，不管有多少個信號，整個復用系統(tǒng)只需要一對光纖。A：PSTNB：ATMC：SDHD：DWDM22、網(wǎng)格體系結構的五層沙漏結構的基本思想是以（A）為中心。P14A：協(xié)議B：應用C：用戶D：服務23、需求管理包括需求跟蹤、（A）、需求評估等工作。P25A：需求變更B：需求分析C：需求優(yōu)先級D：需求說明24、網(wǎng)絡冗余設計主要是通過重復設置（D）和網(wǎng)絡設備，以提高網(wǎng)絡的可用性。P72A：光纖B：雙絞線C：網(wǎng)絡服務D：網(wǎng)絡鏈路25、QoS的目標是有效提供（B）的服務質量控制或保證。P110A：點對點B：端到端C：用戶D：因特網(wǎng)服務商26、在分層網(wǎng)絡設計中，如果匯聚層鏈路帶寬低于接入層鏈路帶寬的總和，我們稱為（C）式設計。P96A：匯聚B：聚合C：阻塞D：非阻塞27、基于分組交換的網(wǎng)絡中，目前還沒有統(tǒng)一的流量模型，而基于電路交換的電話網(wǎng)絡已經(jīng)建立了很成熟的（A）話務量模型。P105A：愛爾蘭B：英格蘭C：耐奎斯特D：香農(nóng)28、拓撲學把實體抽象成與實體大小、形狀無關的點，將連接實體的通道抽象成線，進而研究點、線、面之間的（A）關系。A：幾何B：路由C：連通D：面積29、在網(wǎng)絡分層設計中，（D）層的主要功能是實現(xiàn)數(shù)據(jù)包高速交換。A：邊緣層B：接入層C：匯聚層D：核心30、（D）區(qū)域通常放置一些不含機密信息的公用服務器，如Web、Email、FTP等服務器。P143A：VPNB：VLANC：ASD：DMZ31、協(xié)議隔離指兩個網(wǎng)絡之間存在直接的物理連接，但通過（A）來連接兩個網(wǎng)絡。P155A：專用協(xié)議B：專用軟件C：通用協(xié)議D：通用軟件32、網(wǎng)絡物理隔離卡采用（A）技術，使兩個網(wǎng)絡進行物理隔離。P157A：雙硬盤B：雙網(wǎng)卡C：雙協(xié)議D：雙鏈路33、（D）是集防火墻、防病毒、內(nèi)容過濾、反垃圾郵件、流量整形、IDS等技術于一身的主動防御系統(tǒng)。A：DMZB：VPNC：NOSD：UTM34、MPLS是將各種IP路由和（A）交換技術結合起來一種技術。A：ATMB：EthernetC：ADSLD：DDN35、（A）是WLAN中的小型無線基站，負責信號的調制與收發(fā)。A：APB：BSSC：MSD：天線36、廣播式網(wǎng)絡的優(yōu)點是在一個網(wǎng)段內(nèi)，任何兩個節(jié)點之間的通信，最多只需要（B）跳的距離；缺點是網(wǎng)絡流量很大時，容易導致網(wǎng)絡性能急劇下降。P51A：1B：2C：ND：N+137、（A）文檔定義了網(wǎng)絡工程項目的需求基線。A：需求分析B：網(wǎng)絡設計C：工程實施D：工程測試38、包過濾防火墻工作在OSI/RM的網(wǎng)絡層和（B）層。P138A：接口B：傳輸C：應用D：會話39、（B）協(xié)議可以自動把冗余端口阻塞，如果鏈路故障，則自動把阻塞的端口解開，進入轉發(fā)狀態(tài)。P72A：IEEE802B：IEEE802.1dC：IEEE802.3D：IEEE802.1140、大型校園網(wǎng)外部一般采用雙出口，一個接入到寬帶ChinaNet，另外一個出口接入到（C）。A．城域網(wǎng) B．接入網(wǎng) C．CERNet D．Inernet41、硬件防火墻中的網(wǎng)卡一般都設置為（A）模式，這樣就可以監(jiān)測到流過防火墻的數(shù)據(jù)。P140A．混雜 B．交換 C．安全 D．配置42、據(jù)專家估計，在網(wǎng)絡系統(tǒng)生命周期中，前期網(wǎng)絡工程費用大慨占（C）左右，大部分費用發(fā)生在網(wǎng)絡運行管理和維護中。A．5% B．15% C．25% D．35%43、CERNet是由國家（A）主持建設和管理的全國性教育和科研計算機互聯(lián)網(wǎng)絡。P349A．教育部 B．電子工業(yè)部C．電信部 D．中科院44、IP接入網(wǎng)的三大功能：（B）功能、接入功能、系統(tǒng)管理功能。A．通信 B．傳輸 C．服務 D．控制45、防火墻內(nèi)部的網(wǎng)絡稱為（B）網(wǎng)絡。P136A．可依靠 B．可信任 C．不可依靠 D．不可信任46、在分層網(wǎng)絡模型中，（B）層主要提供基于策略的網(wǎng)絡連接，負責路由聚合，收斂數(shù)據(jù)流量，將網(wǎng)絡服務連接。P58A．核心 B．匯聚 C．接入 D．傳輸47、我國信息產(chǎn)業(yè)部規(guī)定（D）GHz是一個共用頻段，無需分配頻率。A：1B：1.8C：3.2D：5.848、生成樹協(xié)議STP的主要目標是提高網(wǎng)絡（D）連接的可用性。P89A：總線B：星形C：樹形D：環(huán)形49、iSCSI是在IP協(xié)議上層運行的（A）指令集。P216A：SCSIB：SANC：FCD：TCP/IP50、（D）是通過私有隧道技術，在公共數(shù)據(jù)網(wǎng)絡上仿真點到點專線技術。A：VLANB：STPC：NATD：VPN二、填空題1、系統(tǒng)集成涉及到用戶、系統(tǒng)集成商、第三方人員、社會評價部門，它們之間既有共同的（共同的目標），也有不同的期望。P32、在網(wǎng)絡工程設計階段，風險存在于不必要的帶入過多的（設計約束）。3、按照網(wǎng)絡信號傳輸方式，可以將網(wǎng)絡分為（點對點）網(wǎng)絡和點對多點網(wǎng)絡兩種類型。4、網(wǎng)絡冗余設計的目的有兩個，一是為了提供網(wǎng)絡備用；二是為了（提供網(wǎng)絡負載均衡）。P715、（匯聚）是基于增加帶寬的需要，可以將幾條鏈路捆綁在一起，以增加鏈路帶寬。6、MPLS技術的設計思想是（邊緣路由）、核心交換。P1157、IDS產(chǎn)品在網(wǎng)絡中采用旁路式連接，而IPS產(chǎn)品在網(wǎng)絡中采用（串接）式連接。8、（需求分析）文檔定義了網(wǎng)絡工程項目的需求基線。9、廣播網(wǎng)絡中有三種信號傳輸方式：單播、多播和（組播）。P5010、在星型網(wǎng)絡拓撲結構中，N個節(jié)點完全互聯(lián)需要（N-1）條傳輸線路。P5511、系統(tǒng)集成會受到（資金）、時間、政策、管理等條件的約束。12、網(wǎng)絡的功能分層與各層通信協(xié)議的集合稱為（網(wǎng)絡體系結構）。P1113、網(wǎng)絡設計包括邏輯設計、物理設計、軟件規(guī)劃和（文檔編制）等工作。14、雙絞線可以傳輸（模擬信號），同樣也可以用于數(shù)字信號傳輸，特別適用于短距離的局域網(wǎng)信號傳輸。P18915、交換機與交換機之間的連接，一般采用級聯(lián)和（堆疊）兩種方式。P6116、廣域網(wǎng)主要解決的問題是路由選擇、流量控制和（擁塞）控制。17、在網(wǎng)絡工程設計階段，風險存在于不必要的帶入過多的（設計約束），影響到詳細設計方案的可能選擇。18、網(wǎng)絡安全性的基本要求是防止用戶（網(wǎng)絡資源）被盜用、修改和破壞。19、VLAN設計中應當盡量避免在同一（交換機）中配置多個VLAN。20、（拒絕服務）攻擊是指攻擊者為達到阻止合法用戶對網(wǎng)絡資源訪問的目的，而采取的一種攻擊手段。21、IATF標準強調（人）、技術、操作三個核心原則。22、IPS產(chǎn)品在網(wǎng)絡中采用（串接）式連接。23、雙機熱備系統(tǒng)之間保持著間歇的通信信號，這個信號稱為（心跳）信號。24、分布式服務設計模型的基本原則是：網(wǎng)絡服務集中，（應用）服務分散。25、沖突域是基于OSI/RM模型的物理層，而廣播域基于（數(shù)據(jù)鏈路）層。26、提高系統(tǒng)可靠性的方法很多，最安全、最簡單的方法是對重要數(shù)據(jù)進行（備份）。27、蜂窩拓撲結構主要用于（無線）通信網(wǎng)絡。28、網(wǎng)絡工程需求分析的目的是描述網(wǎng)絡系統(tǒng)的行為特征與約束條件，指明網(wǎng)絡系統(tǒng)必須實現(xiàn)的（具體指標）。29、IDS產(chǎn)品在網(wǎng)絡中采用旁路式連接，而IPS產(chǎn)品在網(wǎng)絡中采用（串接）式連接。30、在語音網(wǎng)絡中，信令的任務是（建立連接）。P237三、判斷題1、網(wǎng)絡備份和負載均衡在冗余設計的物理結構上完全一致，但是完成的功能完全不同。（對）P712、同一個VLAN之中的主機通信必須通過路由器進行信號轉發(fā)。（錯）3、解決死鎖的一種方法是先讓它發(fā)生，然后再處理它。（對）4、在SDH傳輸網(wǎng)中，每個節(jié)點由TM構成。（錯）5、DWDM是一種純粹的物理層技術，它完全獨立于所攜帶信息的類型。（對）6、數(shù)據(jù)業(yè)務對時延抖動不敏感，如果路由器需要支持語音、視頻等業(yè)務，這個指標才有測試的必要性。（對）7、如果可能就路由，只在需要時才交換，這是網(wǎng)絡設計中一個基本原則。（錯）8、第2層交換機是不轉發(fā)廣播的，所以不能分割廣播域。（錯）9、局域網(wǎng)信號傳輸延遲大，且誤碼率較高。（錯）10、解決死鎖的方法是不讓它發(fā)生。（錯）11、IPS能檢測入侵的發(fā)生，但是不能實時終止入侵行為。(錯)12、物理隔離產(chǎn)品在理論和實踐上要比防火墻低一個安全級別。（錯）13、以太網(wǎng)交換機的每一個端口相當于一個網(wǎng)橋。（對）14、路由器可以轉發(fā)廣播，因此可以用來分割或定義廣播域。（錯）15、接入層交換機上行接口的傳輸速率應當比下行端口高出1個數(shù)量級。（對）16、鏈路聚合的目的是保證鏈路負載均衡。（對）17、網(wǎng)絡層數(shù)越多，建設成本和運行維護成本也會越高。（對）18、當兩臺主機企圖同時將信號發(fā)往同一個目的端口時，就會產(chǎn)生信號沖突。（對）19、廣播式網(wǎng)絡主要用于局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)中。（錯）20、同一個VLAN之中的主機通信必須通過路由器進行信號轉發(fā)。（錯）21、目前因特網(wǎng)是基于提供“盡力而為”的服務的IP網(wǎng)絡。（對）22、交換機級聯(lián)的主要目的是減少網(wǎng)絡傳輸距離。（錯）23、沖突域只發(fā)生在多個網(wǎng)段，而廣播域發(fā)生在一個網(wǎng)段。（錯）24、網(wǎng)絡備份和負載均衡在冗余設計的物理結構上完全一致，但是完成的功能完全不同。（對）25、時延抖動是不同數(shù)據(jù)包之間延遲時間的累計和。（錯）26、數(shù)據(jù)包丟失一般是由網(wǎng)絡擁塞引起的。（對）27、入侵檢測系統(tǒng)本質上是一種嗅探設備。（對）28、解決死鎖的一種方法是先讓它發(fā)生，然后再處理它。（對）29、網(wǎng)格技術的核心思想是：“整個因特網(wǎng)就是一臺計算機”。（對）30、廣域網(wǎng)可以采用與局域網(wǎng)完全不同的技術，也可以采用局域網(wǎng)技術。（錯）四、簡答題1、網(wǎng)絡邏輯設計主要包括哪些工作。P16答：（1）用戶需求分析（2）結構設計（3）性能設計（或QoS設計）（4）功能設計（5）安全設計（6）可靠性設計（7）網(wǎng)絡管理設計等內(nèi)容。2、對用戶網(wǎng)絡設備狀態(tài)進行需求分析時需要了解哪些情況？P26答：（1）現(xiàn)有的個人計算機數(shù)量及分布情況；（2）今后幾年中信息點的可能增長情況；（3）現(xiàn)有的服務器主機型號、性能、數(shù)量及技術參數(shù)；（4）現(xiàn)有的網(wǎng)絡通信設備型號、性能、數(shù)量及技術參數(shù)；（5）模擬通信設備，如電話、傳感器、廣播、視頻設備。（6）用戶現(xiàn)有網(wǎng)絡設備之間的物理連接。3、網(wǎng)絡擴展時應當滿足哪些要求：P36答：（1）新用戶或部門能夠簡單的接入現(xiàn)有網(wǎng)絡；（2）新應用能夠無縫地在現(xiàn)有網(wǎng)絡上運行；（3）現(xiàn)有網(wǎng)絡拓撲結構無需作大的更改；（4）原有設備能夠得到很好的利用；（5）網(wǎng)絡性能惡化在用戶允許范圍內(nèi)。4、網(wǎng)絡帶寬是否足夠取決于哪些因素。答：（1）提供給用戶服務的類型；（2）接入層用戶訪問的速度；（3）用戶和服務器之間的連接質量。5、冗余設計主要包括哪些內(nèi)容？P72答：（1）鏈路冗余（2）交換機冗余（3）路由器冗余（4）服務器冗余（5）電源系統(tǒng)冗余（6）軟件冗余等內(nèi)容。6、試說明網(wǎng)絡設計標準的主要作用。P8答：（1）網(wǎng)絡工程所使用的硬件、軟件種類繁多，如果沒有標準，可能會導致一種硬件不能與另一種硬件兼容，或者一個應用程序不能與另一個軟件進行數(shù)據(jù)交換，這樣就不可能進行網(wǎng)絡系統(tǒng)集成設計。（2）通過標準或規(guī)范，不同的生產(chǎn)廠商可以確保產(chǎn)品、生產(chǎn)過程以及服務達到公認的規(guī)定品質。（3）為了保護標準制定組織的利益。7、匯聚層的主要功能有哪些？P62答：（1）鏈路聚合（2）流量聚合（3）路由聚合（4）主干帶