1、网络工程设计与系统集成试题网络工程设计与系统集成填空题1以太网有哪些标准讨论保持它们之间兼容性的好处是什么？参考答案：标准以太网（10M）快速以太网（100M）千兆以太网和10千兆以太网相互兼容可以有效利用旧设施，平缓升级矛盾，降低升级成本。填空题2简述层次模型网络设计原则。参考答案： 原则1：控制分层企业网络拓扑结构的范围。在大多数情况下，采用核心层，汇聚层和接入层这三个主要层次即可原则2：先设计接入层，再设计汇聚层，最后设计核心层 填空题3与因特网连接应当才用那些安全机制来保证网络安全？使用一种安全机制能否能够满足安全需求？试分别从常用服务器DNS等方面进行讨论。参考答案： 为保证与因特网
2、连接的安全性，应当才用多重安全机制，包括防火墙，入侵检测系统、审计、鉴别、授权，甚至物理安全性等。在实际中，由于应用环境的复杂性，一种安全机制往往满足不了安全需求，常用的是将不同机制进行组合。常用服务器的连接：通常要求FTP服务器和WEB服务器不能位于同一台物理服务器中，关闭因特网访问普通文件传输协议服务器的功能。因为TFTP没有鉴别功能；在WEB服务器上增加CGI或其它类型的脚本严格测试。对于电子邮件服务器，网管人员当即使下载补丁程序，更新众所周知的错误和安群漏洞。此外，通畅应当完善对垃圾邮件和病毒附件的过滤功能。D.NS安全：在协议中增加数字签名和其他一些安全功能；能使用路由器上的分组过滤
3、功能或使用包含安全功能的DNS软件。 填空题4在进行信息系统集成时，基本原则是什么？参考答案： 在进行信息系统集成时，基本原则是：（1）开放性开放标准；（2）结构化解决复杂系统；（3）先进性较长的生命周期；（4）主流化系统可靠性；（5）可行性资源、进度的约束。 判断题5、因特网中的域名系统采用层次结构表示。参考答案：对多项选择题6、无线局域网的协议包括（）。A.802.11zB.802.11bC.802.11aD.802.11g参考答案：B,D填空题7简述服务器的概念和分类。参考答案：服务器就是计算机网络中一种为客户机提供各种服务的计算机。分类：文件服务器、数据库服务器、Internet/In
4、tranet通用服务器、专用功能服务器。填空题8常用网络安全技术：（）；（）；（）；（）；（）。参考答案：身份认证；边界安全；数据加密；安全监控；策略管理填空题9简述网络系统集成技术和系统集成实施步骤。参考答案： 网络系统集成技术：系统集成是按照网络工程最优设计、最优实施、最优管理的思想，将网络设备（交换机、路由器、服务器）和网络软件（操作系统、应用系统）系统性的组合成整体的过程。系统集成实施步骤：（1）网络工程设计阶段：A.用户建网需求分析。B.系统集成方案设计。C.方案论证。（2）网络工程实施阶段：A.可行的解决方案。B.系统集成施工。C.网络测试。D.工程排错处理。（3）网络工程验收：A
5、.系统工程总结。B.系统验收。C.系统维护与服务。D.项目总结。 填空题10简述IP地址、子网掩码和域名系统的作用。参考答案：I.P地址：IP地址是指Internet协议使用的地址。每个Internet包必须带有IP地址。IP地址通常工作于广域网，我们所说的Router（路由器）处理的就是IP地址。子网掩码：子网掩码可以指明一个IP地址的哪些部分是网络部分，哪些部分是主机部分。域名系统：IP地址是全球通用地址，但对于一般用户来说，IP地址太抽象，而且它用数字表示，不容易记忆。因此，TCP/IP为方便人们记忆，设计了一种字符型的计算机命名机制，这就是域名系统（DomainNameSystem）。
6、填空题11画图描述OSI与TCP/IP的对比及数据封装过程。参考答案： 填空题12画图表示TCP/IP体系结构。参考答案： 填空题13什么是体系结构与OSI模型？举例说明数据多层封装与拆封过程。参考答案： 网络体系结构：为了完成计算机间的协同工作，把计算机之间互联的功能划分成具有明确定义的层次，规定了同层次进程通信的协议以及相邻之间的接口服务。将这些同层次进程通信的协议及相邻层接口统称为网络体系结构。O.SI模型：开放系统互联模型（OpenSystemInterconnectReferenceModel）将网络系统分成7个层次：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。举例：
7、一台计算机要发送数据到另一台计算机，数据首先必须打包，打包的过程称封装。封装就是在数据前面加上特定的协议头部。OSI模型中每一层都要依靠下一层提供的服务。为了提供服务，下层把上一层的PDU作为本层的数据封装，然后加上本层的头部（和尾部）。头部中含有完成数据传输所需的控制信息。这样，数据自上而下递交的过程实际上就是不断封装的过程；到达目的地后自下而上递交的过程就是不断拆封的过程。 填空题14什么是网络协议？协议包括哪些要素？举例说明协议工作原理。参考答案： 网络协议：为数据交换而制定的规则、约定和标准统称为网络协议（NetworkProtocol）网络协议由3个要素构成：语法、语义和时序。语法确
8、定通信双方之间“如何讲”；语法确定双方之间“讲什么”；时序确定事件的顺序及速度匹配、排序等。举例：访问首先是DNS（域名解析服务），将域名转换成IP地址；然后是TCP/IP协议，数据在传输的过程中要经过路由器，涉及到ARP（地址解析协议），将IP地址转换成以太网地址，进行数据的传输。 填空题15简述网络工程设计与系统集成的概念。参考答案： 网络工程设计师按照用户组网需求，从网络综合布线、数据通信、系统集成等方面综合考虑，选用先进的网络技术和成熟产品，为用户提供科学、合理、实用、好用、够用的网络系统解决方案。网络系统集成是按照网络工程的需求及组织策略，采用相关技术和策略，将网络设备（交换机、路由
9、器、服务器）和网络软件（操作系统、应用系统）系统性的组合成整体的过程。 填空题16什么是工程监理？参考答案：建设工程监理，是指由具有法定资质条件的工程监理单位，根据发包人的委托，依照法律、行政法规及有关的建设工程技术标准、设计文件和建设工程合同，对承包人在施工质量、建设工期和建设资金使用等方面，代表发包人对工程建设过程实施监督的专门活动。填空题17简述路由器设置的3种模式。参考答案： 1.用户模式：只能察看路由器状态和配置参数2.特权模式：可察看配置文件和简单的操作3.配置模式：可以对路由器进行各种配置和操作 填空题18简述由器的组成及路由器选型需要考虑的因素。参考答案： 组成：处理器；内存；
10、接口。路由器选型需要考虑的因素：1.实际需求2.性能指标3.可扩展性4.性价比5.品牌和服务 填空题19简述防止地址盗用的方法。参考答案： 1.IP+MAC地址绑定，用户自己绑定，使用ARP（Windows的命令行）；交换机绑定，在3层交换机上可以使用ARP绑定。2.IP+MAC+端口，部分交换机可以实现。3.保护好自己的ID和PASSWORD。 填空题20简述防火墙提供4种管理模式。参考答案： 1.非特权模式：启动、自检后的模式；2.特权模式：输入EN和口令进入特权模式；3.配置模式：输入con进入配置模式（与路由器类似）；4.监视模式：启动时按Esc进入监视模式。 填空题21iSCSI参考
11、答案：是IETF（互联网工程任务小组）一种新的标准协议，它将SCSI命令压缩到TCP/IP包，从而使数据块在IP网络上传输。iSCSI是介于NAS和SAN之间的技术。更多内容请访问睦霖题库微信公众号填空题22计算机网络工程参考答案：使用系统集成和系统工程的方法，根据设计网络设计目标和网络设计原则，将计算机网络的技术、功能、子系统集成在一起，为信息系统构建网络平台、传输平台和基本的网络应用服务。填空题23宽带网参考答案：利用调制技术进行多频道传输，数据传输速率大于1Mbit/s的网络。填空题24项目管理3个要素：（）、（）、（）。参考答案：目标；成本；进度填空题25网络工程监理最重要的内容“四控
12、、三管、一协调”：（）、（）、（）、（）、（）、（）、（）、（）。参考答案：质量控制；进度控制；投资控制；变更控制；合同管理；信息管理；安全与知识产权管理；组织协调填空题26项目管理的三个特点：（），（），（）。参考答案：复杂性；创造性；项目经理负责制填空题27IPS参考答案：IntrusionPreventionSystem，入侵防御系统，IPS串联于通信线路之内，是既具有IDS的检测功能，又能够实时中止网络入侵行为的新型安全技术设备。填空题28IDS参考答案：入侵检测系统，IDS本质上是一种监听系统，它依照一定的安全策略，对网络与系统的运行状况进行监测，尽可能发现、报告、记录各种攻击企图、
13、攻击行为或者攻击结果，以保证信息系统的机密性、完整性和可用性。填空题29项目管理参考答案：就是在有限的资源约束下，运用系统论的观点、方法和技术，对项目涉及的全部工作进行有效的管理。填空题30简述项目管理内容。参考答案：项目范围管理；项目时间管理；项目成本管理；项目质量管理；人力资源管理；项目沟通管理；项目风险管理；项目采购管理；项目集成管理。填空题31简述项目的概念及特点。参考答案： 项目是一种被承办的，旨在创造某种独特产品或服务的临时性努力。特点：目的性；生命周期；独特性；客户；临时性和开放性；冲突性；不确定性和风险性。 填空题32网络系统验收包括哪些内容？参考答案： 1.施工前的检查2.设
14、备安装3.电、光缆布放（楼内）4.电、光缆布放（楼外）5.缆线终结6.系统竣工验收7.工程总验收 填空题33简述故障诊断与排除过程。参考答案： 1.网络故障管理2.网络通信故障诊断3.网络接口鼓掌诊断4.网络整体状态统计5.本机路由表检查与更改6.网络路由故障诊断7.使用snifferpro诊断网络8.利用网络日志排除故障 填空题34故障管理包括的功能包括哪些？参考答案：保持与检查差错录入；接受差错检错通知并对其采取动作；跟踪并标识故障；完成诊断测试序列；校正与排除鼓掌。填空题35什么是网络的基准性能测试？参考答案：用于确定网络在最有系统条件下的响应时间，以及网络每个交换设备和服务器资源的使用
15、情况。填空题36什么是网络的性能与缩放性？参考答案： （1）网络性能可以从两个方面描述：对于最终用户来说是响应时间；对网络管理员来说是响应时间和网络资源利用率（2）网络系统的缩放性是指在网络中增加网络软硬件资源能力。增加了网络软硬件资源后，在特定的负载条件下，就可以获得可接受的或改进的响应时间、稳定性和数据吞吐量 填空题37列举VPN类型及对应应用。参考答案： A.ccessVPN：适用于政府内部经常有流动人员远程办公的场所I.ntranetVPN：连接省市县各级政府。E.xtranetVPN：可以向公众、企业、学校等团体提供服务。 填空题38简述VPN全称及作用。参考答案：虚拟专用网Virt
16、ualPrivateNetwork。VPN通过安全的数据通道将政府远程用户分支机构和政府业务伙伴等同政府的专网连接起来，构成一个扩展的电子政务网，在该网中的主机将不会察觉到公共网络的存在，仿佛所有的主机都处于一个网络之中。填空题39以HTTP协议为例，说明SSL安全机制作用及工作过程。参考答案： S.SL是一种安全性很高的认证方式，是通过SSL安全机制使用的数字证书，SSL位于HTTP层和TCP层之间，建立用户与服务器之间的加密通信，确保所传递信息的安全性。使用SSL安全机制时，首先客户端与服务器建立连接，服务器把它的数字证书与公共密钥并发给客户端，客户端随机生成会话密钥，用从服务器得到的公共
17、密钥对会话密钥进行加密并把会话密钥在网络上传给服务器，而会话密钥只有在服务器端用私人密钥才能解密，这样就建立了一个唯一的安全通道。 填空题40简述PKI及其安全机制。参考答案： P.KI是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名服务以及所必须的密钥和证书管理体系。安全机制：能够管理智能化的信任与有效授权服务。提供的服务：认证，支持密钥管理、完整性与不可否认性。 填空题41简述物理隔离网闸原理及特点。参考答案： 物理隔离网闸终端了两个网络之间的直接连接，所有的数据交换必须通过物理隔离网闸。网闸从网络层的第七层将数据还原为原始数据，然后以“摆渡文件”的形式来传递数据。
18、特点：（1）采用主机CPU时钟作为开关，将开关功能在系统的内核中实现，成功地达到网闸的最高性能，优于常见的三种开关技术，内核效率高于外设（2）抗攻击内核（3）完全支持所有的internet标准（4）基于协议的内容检测（5）支持身份认证 填空题42简述IDS和IPS以及他们各自的特点。参考答案： 入侵检测技术IDS：是一种保护自己免受攻击的一种网络安全技术。特点：作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。入侵防御技术IPS：是电脑网络安全设施，是对防病毒软件和防火墙的补充，是一种能够监视网络和网络设备的网络资料传输
19、行为的计算机网络安全设备，能够即使中断，调整或隔离一些不正常或具有伤害性的网络资料传输行为。 填空题43网络防病毒有哪些技术？参考答案：数字免疫系统；监控病毒源技术；主动内核技术；分布式处理技术；安全网管技术。填空题44如何防止IP的盗用？参考答案： 1）实用ARP命令。A.使用操作系统的ARP命令B.使用交换机的ARP命令2）实用802.1X的安全接入与RADIUS认证A.采用IP和帐号绑定，防止静态IP冲突B.采用客户IP属性校验，防止动态IP冲突 填空题45简述RADIUS的认证计费。参考答案： 1.客户端向RADIUS服务器提交用户信息，包括UserID、口令，其信息经过MD5加密的。
20、2.RADIUS服务器经过验证通过则向客户端发送Access-Accept，允许用户继续网络操作，并开始计费；否则发送Access-Reject拒绝。3.RADIUS使用UDP的1812端口负责认证，1813端口负责计费。 填空题46比较完全备份、增量备份和差异备份的特点。参考答案： 完全备份：便于恢复、利用整个系统的完整副本，可以一次性的恢复数据。所需时间最长，但恢复时间最短，操作最方便。增量备份：没有重复的备份数据，可缩短备份时间，快速完成备份，而且能够节省各备份介质存储空间。差异备份：降低增量备份存储空间不足的可能性，数据恢复时，只需要两份数据，一份是上一次完全备份，另一份是最新的差异备
21、份，所需时间短，并节省空间，灾难恢复方便。 填空题47描述DAS、NAS和SAN存储模式特点。参考答案： D.AS特点：存储容量的扩展的实施非常简单，投入成本少，见效快，适合对存储容量要求不高，服务器数量很少的中、小型局域网。N.AS特点：易于安装，易于部署、方便实用和管理。整体性能高，可跨平台使用，提高数据可用性，性价比优异。SAN特点：高可用性、高性能，便于扩展，实现高效备份，支持服务器的异构平台，支持集中管理和远程管理。 填空题48简述双机热备技术的含义。参考答案：它是系统在正常的运作情况下，运行软件使双服务器透过冗余侦测线路互相侦测，当任一服务器有错误产生时，软件提供严谨的判断和分析，
22、确认服务器出错后启动备援接管动作。填空题49简述服务器选型的要点。参考答案：选择服务器时应一句客户要求首先关注可用性、可靠性、稳定性和I/O吞吐能力，其次是系统维护和操作界面方面的性能，服务器的磁盘电源，风扇的冗余性能极为重要，还有软硬件监控技术，远程管理技术和灾难系统恢复性。填空题50简述服务器C/S、B/S、B/A/S体系结构特点。参考答案：C.S客户机/服务器模式，是一种服务器的网络，其结构特点是将应用程序分为两部分，一部分是服务器部分，另一部分是客户端部分其中服务器执行后台程序，客户端执行前台服务。B.S模式可分为表示层、功能层、数据层三个相对独立的单元，其结构特点是客户机的压力减轻了
23、，把负荷均匀地分配给web服务器，同时也减轻了工作人员的工作量。B.A/S模式，分为浏览器、web服务器、应用服务器和数据库服务器四层，显著提高了系统的运行效率和安全性。填空题51简述SMP、集群技术的含义。参考答案： 对称多处理（SymmetricalMulti-Processing），指在一个计算机上汇集了一组处理器（多CPU），各CPU之间共享内存子系统以及总线结构。集群技术：时间一组相互独立的计算机通过高速的通信网络组成一个单一的计算机系统，并以单一系统的模式加以管理。 填空题52说明CISC和RISC结构的特点。参考答案： C.ISC结构特点：指令系统复杂，通常具有100条以上的指令
24、和多种寻址方式，多数指令是多周期指令。R.ISC结构的特点：采用更加简单和统一的指令格式，固定的指令长度以及优化的寻址方式，是整个计算机体系更加的合理。 填空题53如何进行路由选型？参考答案：首先根据用户使用情况，确定路由器应用类型，再根据路由器要考虑的因素来确定产品的基本性能要求，来确定路由型号。填空题54什么是宽带接入网？分哪几类？参考答案：宽带接入网是由业务结点接口和用户网络接口之间一系列传送实体所组成。常用的有：金属用户线上的XDSL技术；同轴电缆的HFC系统；光纤接入系统；宽带无线接入系统。填空题55为什要使用三层交换机？参考答案：因为三层交换机不仅具有二层交换的功能，而且还具有三层
25、转发的功能，它能有效的解决局域网中划分子网后，网段、中心网必须信赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。填空题56交换机常用交换方式有哪几种，各有什么特点？参考答案： 1.存储式：保证数据帧的无差错传输；2.快速转发：一旦检测到目的MAC地址就立刻进行转发；3.自由转发：一旦检测到该数据帧不是冲突碎片进行转发。 填空题57简述CSMA/CD工作原理。参考答案：CSMA/CD是带有冲突检测的CSMA，他的基本思想是当一个节点要发送数据时，首先监听新到，如果信道空闲就发送数据，并继续监听，如果在数据发送过程中监听到冲突，则应立刻停止数据发送，等待一段时间后，重新开始
26、尝试发送。填空题58网卡、光纤、交换机、MLS交换机分别工作在OSI的那一层？参考答案： 网线，集线器-物理层网卡，网桥，交换机-数据链路路由器，MLS交换机-网络层 填空题59一个楼内有6个部门，共获得一个C类地址221.205.46.0，每个部门都是20台计算机，请作出子网规划。参考答案： 子网地址：221.205.46.32221.205.46.64221.205.46.96221.205.46.128221.205.46.160221.205.46.192221.205.46224221.205.46.0子网掩码255.255.255.224 填空题60简述网络系统集成体系的框架。参考答案：网络通信支持平台；网络通信平台；网络资源硬件平台；网络应用系统；网络操作系统；网络系统安全；网络系统管理。
