崗位職責(zé)崗位認(rèn)證模擬考試試題IP與思考

1、七ij（崗位職責(zé)）崗位認(rèn)證模擬考試試題（IP）與思考20XX年XX月A、正確B、錯(cuò)誤一、判斷題： IP 網(wǎng)采用面向連接的數(shù)據(jù)報(bào)方式傳送分組。答案：B、錯(cuò)誤。IP 有倆個(gè)主要功能，壹是提供通過互聯(lián)網(wǎng)絡(luò)的無連接和最有效的數(shù)據(jù)報(bào)分發(fā)；二是提供數(shù)據(jù) 的分組和重組，以支持最大傳輸單元( MTU )不同的數(shù)據(jù)鏈路。二、單選題：下面哪壹個(gè) TCP/UDP 端口范圍將被客戶端程序使用：答案：A、 1-1023B 、 1024 及之上 C、 1-256D 、 1-655341 )知名端口( Well-KnownPorts ) 知名端口即眾所周知的端口號(hào)，范圍從 0到 1023，這些端口號(hào)壹般固定分配給壹些服務(wù)。

2、比如 21 端口分配給 FTP 服務(wù)， 25 端口分配給 SMTP (簡單郵件傳輸協(xié)議)服務(wù)， 80 端口 分配給HTTP服務(wù)，135端口分配給RPC (遠(yuǎn)程過程調(diào)用)服務(wù)等等。2)動(dòng)態(tài)端口( DynamicPorts ) 動(dòng)態(tài)端口的范圍從 1024 到 65535 ，這些端口號(hào)壹般不固定分配給某個(gè)服務(wù)，也就是說許多服務(wù)均能夠使用這些端口。只要運(yùn)行的程序向系統(tǒng)提出訪問網(wǎng)絡(luò)的申請(qǐng)，那么系統(tǒng)就能夠從這些端口號(hào)中分配壹個(gè)供該程序使用。比如1024 端口就是分配給第壹個(gè)向系統(tǒng)發(fā)出申請(qǐng)的程序。于關(guān)閉程序進(jìn)程后，就會(huì)釋放所占用的端口號(hào)。三、多項(xiàng)選擇題：若主機(jī)需要知道主機(jī) B 的 MAC 地址，則屬于 AR

3、P 的工作流程為：答案：ACDA、主機(jī)A 于網(wǎng)絡(luò)中廣播 ARP 請(qǐng)求報(bào)文B 、主機(jī)A 接收到請(qǐng)求報(bào)文后將自己的 IP 地址到 MAC 地址的映射發(fā)送給主機(jī) AC、主機(jī)B 收到請(qǐng)求報(bào)文將主機(jī)的 IP 地址和 MAC 地址映射存儲(chǔ)到自己的 CACHE 中D 、主機(jī)A 緩存主機(jī) B 的 IP 地址到 MAC 地址的映射我們以主機(jī) A( )向主機(jī) B( )發(fā)送數(shù)據(jù)為例。當(dāng)發(fā)送數(shù)據(jù)時(shí)，ARP 緩存表中主機(jī) A 會(huì)于自己的 ARP 緩存表中尋找是否有目標(biāo) IP 地址。如果找到了，也就知道了目 標(biāo) MAC 地址，直接把目標(biāo) MAC 地址寫入幀里面發(fā)送就能夠了；

4、如果于 沒有 找到目標(biāo) IP 地址，主 機(jī) A 就會(huì)于 網(wǎng)絡(luò)上發(fā) 送壹個(gè)廣播 ，目標(biāo) MAC 地 址是FF.FF.FF.FF.FF.FF ， 這”表示向同壹網(wǎng)段內(nèi)的所有主機(jī)發(fā)出這樣的詢問：“我是 ，我的硬件地址是 "FF.FF.FF.FF.FF.FE". 請(qǐng)問 IP 地址為 的 MAC地址是什么？”網(wǎng)絡(luò)上其他主機(jī)且不響應(yīng)ARP 詢問，只有主機(jī) B 接收到這個(gè)幀時(shí)，才向主機(jī) A 做出這樣的回應(yīng)：“192.168.1.的1 MAC 地址是 00-aa-00-62-c6- 09 ”。這樣，主機(jī) A 就知道了主機(jī) B 的 MAC 地址，

5、它就能夠向主機(jī) B 發(fā)送信息了。同時(shí) A 和 B 擇壹個(gè)AC,然后主機(jī)向選中的 AC單播壹個(gè)PADR數(shù)據(jù)包。PADR報(bào)文必須且只能包含壹仍同時(shí)均更新了自己的ARP 緩存表（因?yàn)?A 于詢問的時(shí)候把自己的IP 和 MAC 地址壹起告訴了 B），下次A再向主機(jī) B或者B向A發(fā)送信息時(shí)，直接從各自的ARP緩存表里查找就能夠了。 ARP 緩存表采用了老化機(jī)制（即設(shè)置了生存時(shí)間TTL ），于壹段時(shí)間內(nèi)（壹般 15 到 20 分鐘）如果表中的某壹行沒有使用，就會(huì)被刪除，這樣能夠大大減少 ARP 緩存表的長度，加快查詢速度。四、填空題： ISO/OSI 參考模型中從下至上第六層 _表示層 _。五、簡答題：簡

6、述 PPPoE 發(fā)現(xiàn)階段 4 個(gè)步驟，以及各步驟的主要任務(wù)。1.PADI ：PPPoE 發(fā)現(xiàn)階段的第壹步。 用戶主機(jī)以廣播的方式發(fā)送 PADI 數(shù)報(bào)包， 請(qǐng)求建立鏈路。2.PADO ： PPPoE 發(fā)現(xiàn)階段的第二步。訪問集中器（AC ）以單播的方式發(fā)送壹個(gè) PADO 數(shù)據(jù)包對(duì)主機(jī)的請(qǐng)求做出應(yīng)答。3.PADR ： PPPoE 發(fā)現(xiàn)階段的第三步。因?yàn)?PADI數(shù)據(jù)包是廣播的，所以主機(jī)可能收到不止壹個(gè)的 PADO 報(bào)文。主機(jī)于收到報(bào)文后，會(huì)根據(jù)AC-Name 或者 PADO 所提供的服務(wù)來選個(gè) Tag_Type 為 Service-Name 的 Tag ，表明主機(jī)請(qǐng)求的服務(wù)。4.PADS ：PPPo

7、E 發(fā)現(xiàn)階段最后壹步。當(dāng) AC 于收到 PADR 報(bào)文時(shí),就準(zhǔn)備開始壹個(gè) PPP 的 會(huì)話了。 它為 PPPoE 會(huì)話創(chuàng)建壹個(gè)唯壹的會(huì)話 ID 且用單播壹個(gè) PADS 數(shù)據(jù)包來給主機(jī)做出響應(yīng)。六、論述題：網(wǎng)絡(luò)中交換的依據(jù)是什么？請(qǐng)簡述L3 交換的基本原理。答案：分組交換是將需要傳輸?shù)男畔澐譃橐级ㄩL度（ATM ）或可變長度的包（分組）,以分組為單位進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)的。每個(gè)分組信息均載有接收地址和發(fā)送地址的的標(biāo)識(shí)。L3 交換的基本原理是： 只要于源地址和目的地址之間有壹條更為直接的第二層通路, 沒有必要經(jīng)過路由器轉(zhuǎn)發(fā)數(shù)據(jù)包。第三層交換使用第三層路由協(xié)議確定傳送路徑,此路徑能 夠只用壹次,也能夠存儲(chǔ)起

8、來,供以后使用。之后數(shù)據(jù)包通過壹條虛電路繞過路由器快速發(fā) 送。4.5 思考題路由器由哪幾個(gè)部分組成？ 系統(tǒng)硬件、包括嵌入式操作系統(tǒng)及各種協(xié)議于內(nèi)的軟件、網(wǎng)絡(luò)管理系統(tǒng)。/ 路由器是用于連接不同網(wǎng)絡(luò)的專用計(jì)算機(jī)設(shè)備,于不同網(wǎng)絡(luò)間轉(zhuǎn)發(fā)數(shù)據(jù)單元,是互連網(wǎng)絡(luò) 的樞紐、 " 交通警察 " 。路由器有哪倆個(gè)主要功能？路由功能和交換功能 路由功能（尋徑功能） ：包括路由表的建立、維護(hù)和查找。交換功能：路由器的交換功能和以太網(wǎng)交換機(jī)執(zhí)行的交換路由表是如何建立的？，也能夠是根據(jù)網(wǎng)絡(luò)系統(tǒng)的運(yùn)路由表能夠是由系統(tǒng)管理員固定設(shè)置好的（靜態(tài)路由表） 行情況而自動(dòng)調(diào)整的路由表（動(dòng)態(tài)路由表） ，它是根據(jù)路由

9、選擇協(xié)議提供的功能，自動(dòng)學(xué)習(xí) 和記憶網(wǎng)絡(luò)運(yùn)行情況，于需要時(shí)自動(dòng)計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂?。路由器的另壹個(gè)作用是連通 不同的網(wǎng)絡(luò)。壹般說來，異種網(wǎng)絡(luò)互聯(lián)和多個(gè)子網(wǎng)互聯(lián)均應(yīng)采用路由器來完成。路由器于選擇路由時(shí)，依據(jù)的標(biāo)準(zhǔn)是什么？ 壹臺(tái)路由器上能夠同時(shí)運(yùn)行多個(gè)路由協(xié)議。不同的路由協(xié)議均有自己的標(biāo)準(zhǔn)來衡量路由的好 壞（有的采用下壹跳次數(shù)、 有的采用帶寬、 有的采用延時(shí)， 壹般于路由數(shù)據(jù)中使用度量 Metric來量化），且且每個(gè)路由協(xié)議均把自己認(rèn)為是最好的路由送到路由表中。于進(jìn)行 IP 包轉(zhuǎn)發(fā)的時(shí)候，如果路由表中有多條路由均匹配，路由器這時(shí)如何進(jìn)行轉(zhuǎn)發(fā)？ 于路由器中，路由查找遵循的是最長匹配原則。所謂的最長

10、匹配就是路由查找時(shí)，使用路由 表中到達(dá)同壹目的地的子網(wǎng)掩碼最長的路由。簡述 IP 路由過程中，包的解封裝和再封裝。IP 通訊是基于 hopbyhop 的方式，數(shù)據(jù)包到達(dá)某路由器后根據(jù)路由表中的路由信息決 定轉(zhuǎn)發(fā)的出口和下壹跳設(shè)備的地址，數(shù)據(jù)包被轉(zhuǎn)發(fā)以后就不再受這臺(tái)路由器的控制。數(shù)據(jù)包 每到達(dá)壹臺(tái)路由器均是依靠當(dāng)前所于的路由器的路由表中的信息做轉(zhuǎn)發(fā)決定的，所以這種方 式被稱為壹跳壹跳（ hopbyhop ）的方式。數(shù)據(jù)包能否被正確轉(zhuǎn)發(fā)至目的取決于整條路徑上 所有的路由器是否均具備正確的路由信息。假設(shè)沒有設(shè)置 NAT ），IP 數(shù)據(jù)包于從源到目的的轉(zhuǎn)發(fā)過程中源地址和目的地址保持不變IP 數(shù)據(jù)包中的

11、 TTL 值和包頭的校驗(yàn)位及某些 IP 數(shù)據(jù)包選項(xiàng)每經(jīng)過壹臺(tái)路由器將被改變。每經(jīng)過壹個(gè)數(shù)據(jù)鏈路層，數(shù)據(jù)鏈路層封裝均要做相應(yīng)的新的封裝。數(shù)據(jù)幀被接收接口接收后 被解封裝，然后根據(jù)數(shù)據(jù)包里的目的地址信息查找路由表決定轉(zhuǎn)發(fā)出口，被轉(zhuǎn)發(fā)之前仍要基 于轉(zhuǎn)發(fā)接口的數(shù)據(jù)鏈路層協(xié)議類型做相應(yīng)的重新封裝。所以數(shù)據(jù)幀每經(jīng)過壹個(gè)數(shù)據(jù)鏈路層網(wǎng) 絡(luò)其數(shù)據(jù)鏈路層封裝均要被改變壹次。返回的數(shù)據(jù)包選路和到達(dá)的數(shù)據(jù)包選路無關(guān)。壹般的數(shù)據(jù)通訊過程均是雙向的過程，假 設(shè)數(shù)據(jù)通訊是從 A 網(wǎng)絡(luò)中的壹臺(tái)主機(jī)發(fā)起， 到達(dá) B 網(wǎng)絡(luò)中的壹臺(tái)主機(jī)， 然后返回回應(yīng)。 數(shù)據(jù)包從A到B的的轉(zhuǎn)發(fā)過程中是基于 B所于的網(wǎng)絡(luò)地址決定轉(zhuǎn)發(fā)路徑的，而返回的

12、數(shù)據(jù)包的選 路是基于 A 所于的網(wǎng)絡(luò)地址。數(shù)據(jù)包能夠被成功地從 A 轉(zhuǎn)發(fā)至 B 說明整條鏈路中所有的路由器均具有B的網(wǎng)絡(luò)的正確的路由信息， 但且不意味著所有路由器上均有正確的A網(wǎng)絡(luò)的路由信息。 所以能從 A 轉(zhuǎn)發(fā)至 B 且不代表著壹定能從 B 轉(zhuǎn)發(fā)至 A ，倆個(gè)方向的數(shù)據(jù)轉(zhuǎn)發(fā)可能選 擇不同的路徑。7.4 思考題什么是 RouterID? 有什么作用？OSPF 協(xié)議使用壹個(gè)被稱為 RouterID 的 32 位無符號(hào)整數(shù)來唯壹標(biāo)識(shí)壹臺(tái)路由器。 基于這個(gè) 目的，每壹臺(tái)運(yùn)行 OSPF 的路由器均需要壹個(gè) RouterID 。這個(gè) RouterID 壹般需要手工配置， 壹般將其配置為該路由器的某個(gè)接口

13、的 IP 地址。由于 IP 地址是唯壹的，所以這樣就很容易 保證 RouterID 的唯壹性。標(biāo)識(shí)壹臺(tái)路由器。為什么要?jiǎng)澐謪^(qū)域？怎樣合理規(guī)劃區(qū)域？OSPF 引入?yún)^(qū)域的概念是為了隔離和區(qū)分自治系統(tǒng)內(nèi)的各部分，且由此減少路由器必須，也就意味著維護(hù)的整個(gè)自治系統(tǒng)的信息量，能夠針對(duì)不同區(qū)域的拓?fù)涮攸c(diǎn)采用不同的策略 減少了路由器間傳輸和維護(hù)的 OSPF 路由表的額外信息。Cost 值有什么作用？Cost值應(yīng)用于每壹個(gè)啟動(dòng)了OS PF的鏈路，它是壹個(gè)16bit的正數(shù)，范圍是165535 。Cost 值的計(jì)算方法是用 108/鏈路帶寬。 于這里，鏈路帶寬以 bps 來表示。也就是說， OSPF的 Cost

14、和鏈路的帶寬成反比，帶寬越高， Cost 越小，表示OSPF 到目的地的距離越近。LSA 主要包括哪些類型？RouterLSA ( Type=1 ) ;NetwrokLSA ( Type=2) ;NetworkSummaryLSAType=3 );ASBRSummaryLSA ( Type=4 );ASExternalLSAType=5 );MulticastOSPFLSAType=6) ;Not-So-StubbyAreaType=7) ;External-Attributes-LSAType=8 );opaqueLSA (Type=9 11 ).Network-LSA、 Net-Summa

15、ry-LSA 、 Asbr-Summary-LSA和 AS-External-LSA 主要區(qū)別是什么？Network-LSA: 本類型的 LSA 由 DR 生成。 對(duì)于廣播和NBMA 類型的網(wǎng)絡(luò)， 為了減少該網(wǎng)段中路由器之間交換報(bào)文的次數(shù)而提出了DR 的概念。 這種類型的 LSA 傳遞的范圍是它所屬的整個(gè)區(qū)域。Net-Summary-LSA: 本類型的 LSA 由 ABR 生成。這種類型的 LSA 傳遞的范圍是 ABR中除了該 LSA 生成區(qū)域之外的其他區(qū)域。Asbr-Summary-LSA: 本類型的 LSA 同樣是由 ABR 生成。這種類型的 LSA 傳遞的范圍和 Type3 的 LSA

16、相同。AS-External-LSA: 本類型的 LSA 由 ASBR 生成。這種類型的 LSA 傳遞的范圍整個(gè)自治系統(tǒng)（ STUB 區(qū)域除外）。LSA 描述的網(wǎng)絡(luò)類型主要有哪些？1） 廣播類型：鏈路層協(xié)議是 Ethernet 、FDDI 、TokenRing ，以組播的方式發(fā)送協(xié)議報(bào)文，選舉 DRBDR 。2) 非廣播多路訪問 NonBroadcastMultiAccessNBMA ）類型：鏈路層協(xié)議是幀中繼、ATM 、HDLC 或 X.25 時(shí)。手工指定鄰居，選舉 DR/BDR ，DR/BDR 要求和 DROTHER完全互連。Point-to-Multipoint3) 點(diǎn)到多點(diǎn) Point

17、-to-Multipoint ( p2mp )類型：沒有壹種鏈路層協(xié)議會(huì)被缺省的認(rèn)為是類型。點(diǎn)到多點(diǎn)必然是由其他網(wǎng)絡(luò)類型強(qiáng)制更改的，常見的做法是將非全連通的 NBMA 改為點(diǎn)到多點(diǎn)的網(wǎng)絡(luò)。多播 hello 包自動(dòng)發(fā)現(xiàn)鄰居，不要求DR/BDR 的選舉。4) 點(diǎn)到點(diǎn) Point-to-point(p2p )類型：鏈路層協(xié)議是 PPP 或 LAPB 。無需選舉 DRBDR ，當(dāng)只有倆個(gè)路由器的接口要形成鄰接關(guān)系的時(shí)候才使用。為什么要選舉 DR 和 BDR ？它們有什么作用？對(duì)于廣播和 NBMA 類型的網(wǎng)絡(luò)，其內(nèi)部網(wǎng)絡(luò)路由器之間是全連接的。如果網(wǎng)絡(luò)內(nèi)有上百臺(tái)路由器，那么將會(huì)形成很多的鄰接關(guān)系，倆倆互相

18、形成，即100* (100 1)。這些鄰居關(guān)系要定期更新鏈路狀態(tài)數(shù)據(jù)庫LSDB，這樣就會(huì)消耗大量的系統(tǒng)資源？應(yīng)該怎么處理呢？8.7 思考題OSPF 協(xié)議報(bào)文有哪些？HELLO 報(bào)文( HelloPacket);DD報(bào)文( DatabaseDescriptionPacket ) ;LSR 報(bào)文LinkStateRequestPacket );LSU 報(bào) 文 ( LinkStateUpdatePacket) ;LSAck 報(bào) 文LinkStateAcknowledgmentPacketOSPF 協(xié)議路由計(jì)算的過程是怎樣的？首先，每臺(tái)路由器均根據(jù)自己周圍的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)生成壹條LSA鏈路狀態(tài)廣播) ，

19、且這樣每臺(tái)路由器均通過相互之間發(fā)送協(xié)議報(bào)文將這條 LSA 發(fā)送給網(wǎng)絡(luò)中其它的所有路由器。收到了其它路由器的 LSA，所有的LSA放于壹起稱作LSDB (鏈路狀態(tài)數(shù)據(jù)庫)。其次，由于壹條LSA是對(duì)壹臺(tái)路由器周圍網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述，那么LSDB則是對(duì)整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)的描述。路由器很容易將 LSDB 轉(zhuǎn)換成壹張帶權(quán)的有向圖，這張圖便是對(duì)整 個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的真實(shí)反映。最后，接下來每臺(tái)路由器于圖中以自己為根節(jié)點(diǎn)， 使用 SPF 算法計(jì)算出壹棵最短路徑樹， 由這棵樹得到了到網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)的路由表。這樣每臺(tái)路由器均計(jì)算出了到其它路由器的路 由。由上面的分析可知： OSPF 協(xié)議計(jì)算出路由主要有以下三個(gè)主要

20、步驟：描述本路由器周邊的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，且生成LSA。LSA。將自己生成的 LSA 于自治系統(tǒng)中傳播。且同時(shí)收集所有的其他路由器生成的 根據(jù)收集的所有的 LSA 計(jì)算路由。9.7 思考題如何合理規(guī)劃OSPF 區(qū)域？OSPF網(wǎng)絡(luò)設(shè)計(jì)的六大要點(diǎn)Router-id 的選擇Area 的劃分 特殊 Area 的使用 非骨干區(qū)域的路由匯總 引入默認(rèn)路由和選路優(yōu)化 阻止發(fā)往用戶的 OSPF 報(bào)文路由聚合有什么好處？是于哪些設(shè)備上部署？路由聚合是減少路由條目的有效手段，OSPF 本身支持路由聚合，可是對(duì)應(yīng)用路由聚合的位置和聚合的路由類型是有嚴(yán)格要求的。OSPF 的路由聚合且不是隨意于哪壹臺(tái)設(shè)備上均OS PF “

21、內(nèi)部路由”的聚能作的，而且于特定的設(shè)備上，可聚合的路由類型也是特定的：對(duì) 合只能于 ABR 上操作， OSPF-ASE 路由的聚合只能于 ASBR 上操作。OSPF 的路由聚合是于 type3LSA 和 type5LSA 上實(shí)現(xiàn)的。于 OSPF 網(wǎng)絡(luò)中，如何規(guī)劃網(wǎng)絡(luò)流量？我們能夠采取建立流量分擔(dān)組和使用等值負(fù)載分擔(dān)來實(shí)現(xiàn)。第壹種方法，建立負(fù)載分擔(dān)組。第二種方法，使用等值負(fù)載分擔(dān)。倆種方式雖然均能夠?qū)⑼獠柯酚梢隣S P F ，可是對(duì)于OSPF 來說，通過倆種方式引入的路由信息是區(qū)別對(duì)待的。對(duì)于通過“network”命令引入的路由信息，于中是“內(nèi)部路由”，是OSPF根據(jù)最短路徑優(yōu)先算法精確計(jì)算出

22、來的;對(duì)于通過“ impo-rtroute ”命令引入的路由信息于 OSPF 中是“外部路由（ OSPF-ASE ）”，沒有精確的拓?fù)湫畔ⅲ?OSPF協(xié)議本身且不保證這種路由信息出現(xiàn)環(huán)路，當(dāng)然， 只有于 IP 地址分配錯(cuò)誤的網(wǎng)絡(luò)中 （同壹 IP網(wǎng)段分配給多個(gè)地方使用） ， OSPF 外部路由才有成環(huán)的可能。除了拓?fù)湫畔⒉煌晟埔酝猓琌SPF-ASE路由于聚合方面也沒有 OSPF路由靈活。CN2 概述CN2 是ChinaTelecomNextCarryingNetwork即互聯(lián)網(wǎng)第二平面的簡稱。CN2設(shè)備容路由引入時(shí)，哪些是需要注意的？量滿足 2008 年業(yè)務(wù)發(fā)展需求 ,鏈路帶寬滿足 2006 年

23、業(yè)務(wù)發(fā)展需求， 覆蓋到 C3 節(jié)點(diǎn)，覆蓋了 194個(gè)城市，整個(gè)網(wǎng)絡(luò)大約 400臺(tái)路由器，鏈路基本上采用 10G和2.5G?？偼顿Y約13億人民幣左右。CN2是采用MPLS為技術(shù)組建的IP骨干網(wǎng)，內(nèi)部路由協(xié)議為ISIS，外部網(wǎng)關(guān)協(xié)議是BGP。為了提高網(wǎng)絡(luò)收斂速度，CN2采用了快速路由收斂和快速重路由（FRR）等技術(shù)。CN2能提供8個(gè)服務(wù)等級(jí)，為不同的業(yè)務(wù)提供不同的 QoS服務(wù)質(zhì)量。對(duì)于流媒體等業(yè)務(wù)，CN2通過CDN技術(shù)，將加快用戶訪問速度，提高用戶滿意度。CN2 配備了倆個(gè)網(wǎng)管中心（北京和上海）運(yùn)維體系采用集中管理、控制、維護(hù)的模式，重點(diǎn)增加 QoS 業(yè)務(wù)管理、 VPN 業(yè)務(wù)管理、流量分析和性能管

24、理，各省中心設(shè)置網(wǎng)管工作站，監(jiān)視骨干網(wǎng)于各省的運(yùn)行情況、查詢各種統(tǒng)計(jì)數(shù)據(jù)。針對(duì) CN2 骨干網(wǎng)存于的安全風(fēng)險(xiǎn)， CN2 骨干網(wǎng)絡(luò)的安全建設(shè)包括了物理安全、網(wǎng)絡(luò)設(shè)備的安全加固、網(wǎng)絡(luò)邊界安全訪問控制等內(nèi)容。CN2 骨干網(wǎng)絡(luò)采用三層網(wǎng)絡(luò)結(jié)構(gòu)： 核心層、匯聚層和邊緣層，相對(duì)應(yīng)的節(jié)點(diǎn)稱為核心節(jié)點(diǎn)、 匯聚節(jié)點(diǎn)和邊緣節(jié)點(diǎn)。 于核心節(jié)點(diǎn)、 匯接節(jié)點(diǎn)和邊緣節(jié)點(diǎn)重疊的節(jié)點(diǎn)， 合且為壹個(gè)節(jié)點(diǎn)。于 CN2 中，北京、上海、廣州、南京、成均、西安、武漢為7 大核心點(diǎn)。MPLSVPN 是利用 MPLS 標(biāo)記交換實(shí)現(xiàn)的 VPN ，包括第二層、三層 VPN 技術(shù)。其中，基于BGP 三層 MPLSVPN 具備良好的擴(kuò)展性、標(biāo)準(zhǔn)

25、化程度好、支持QoS 功能，適用于對(duì)服務(wù)質(zhì)量有較高要求的商業(yè)用戶。國電信寬帶互聯(lián)網(wǎng)分為國家骨干網(wǎng)和城域網(wǎng)倆層結(jié)構(gòu)。其中，于國家骨干網(wǎng)層面，又可分為三層：核心層、匯接層和接入層，另外和核心層仍連接有國際出入口層、互聯(lián)互通層。匯接層及之上層次即為省際骨干部分?；ヂ?lián)網(wǎng)增值業(yè)務(wù)平臺(tái)包括互聯(lián)星空、短信SP管理平臺(tái)、七彩鈴音（音樂門戶）系統(tǒng)、內(nèi)容分發(fā)網(wǎng)絡(luò)（ CDN ）、星空極速、 IDC 資源管理等系統(tǒng)，已有 18 個(gè)省建立了互聯(lián)星空業(yè)務(wù)支撐平臺(tái)， 23 個(gè)省建立了星空極速客戶端管理平臺(tái)， 各省也建立了互聯(lián)星空門戶網(wǎng)站和短信 SP管理平臺(tái)。商務(wù)領(lǐng)航互聯(lián)網(wǎng)增值業(yè)務(wù)平臺(tái)數(shù)據(jù)中心 IDC新視通全球眼IP 傳輸分

26、為三種方式，分別使用之上三類IP 地址。IP 單播( Unicast )，簡稱為單播。IP 廣播( Broadcast )，簡稱為廣播。IP 組播( Multicast )，簡稱為組播。組播的優(yōu)勢組播方式下，單壹的信息流沿樹型路徑被同時(shí)發(fā)送給壹組用戶，相同的組播數(shù)據(jù)流于每 壹條鏈路上最多僅有壹份。相比單播來說，使用組播方式傳遞信息，用戶的增加不會(huì)顯著增加網(wǎng)絡(luò)的負(fù)載，減輕了服務(wù)器和CPU 的負(fù)荷。不需要此保文的用戶不能收到此報(bào)文。相比實(shí)現(xiàn)了 IP 網(wǎng)絡(luò)中點(diǎn)到多點(diǎn)的廣播來說，組播數(shù)據(jù)僅被傳輸?shù)接薪邮照叩牡胤剑瑴p少了冗余流量、節(jié)約了網(wǎng)絡(luò)帶寬、降低 了網(wǎng)絡(luò)負(fù)載。 組播技術(shù)有效地解決了單點(diǎn)發(fā)送多點(diǎn)接收的

27、問題， 高效數(shù)據(jù)傳送。組播的應(yīng)用利用網(wǎng)絡(luò)的組播特性能夠方便地提供壹些新的增值業(yè)務(wù)，包括于線直播、網(wǎng)絡(luò)電視、遠(yuǎn)程教育、遠(yuǎn)程醫(yī)療、網(wǎng)絡(luò)電臺(tái)、實(shí)時(shí)視/ 音頻會(huì)議等互聯(lián)網(wǎng)的信息服務(wù)領(lǐng)域。組播的應(yīng)用主要體當(dāng)下以下幾方面：多媒體、流媒體的應(yīng)用培訓(xùn)、聯(lián)合作業(yè)場合的通信數(shù)據(jù)倉庫、金融應(yīng)用（股票）等任何“點(diǎn)到多點(diǎn)”的數(shù)據(jù)發(fā)布應(yīng)用 根據(jù)對(duì)組播源的控制程度的不同， IP 組播分為三種模型，分別為：ASM 模型SFM 模型SSM 模型ASM 模型ASM 全稱為 Any-SourceMulticast ，譯為任意源組播。 于 ASM 模型中， 任意發(fā)送者均能夠 成為組播源，向某組播組地址發(fā)送信息。眾多接收者通過加入由該

28、地址標(biāo)識(shí)的主機(jī)組，從而 接收到發(fā)往該組播組的所有信息。于 ASM 模型中，接收者無法預(yù)先知道組播源的位置，接 收者能夠于任意時(shí)間加入或離開該主機(jī)組。SFM 模型SFM 全稱為 Source-FilteredMulticast 。 SFM 模型繼承了 ASM 模型，從發(fā)送者角度來見， 組播組成員關(guān)系完全相同。同時(shí)， SFM 于功能上對(duì) ASM 進(jìn)行了擴(kuò)展：上層軟件對(duì)接收到的 組播報(bào)文的源地址進(jìn)行檢查，允許或禁止來自某些組播源的報(bào)文通過。最終，接收者只能接 收到來自部分組播源的數(shù)據(jù)。從接收者角度來見，只有部分組播源是有效的，組播源經(jīng)過了 篩選。SSM 全稱為 Source-SpecificMulticastSSM 模型，譯為指定源組播。 于現(xiàn)實(shí)生活中， 用戶可能僅對(duì)某 些源發(fā)送的組播信息感興趣， 而不愿接收其它源發(fā)送的信息。 SSM 模型為用戶提供了壹種能 夠于客