廣東工業(yè)大學2012計算機網絡工程選擇填空大題

一、選擇題（本題總分30分，每小題2分）1）網絡設計涉及到的核心標準是（C）和IEEE兩大系列。A：RFCB：TCP/IPC：ITU-TD：Ethernet2）計算機網絡在傳輸和處理文字、圖形、聲音、視頻等信號時，所有這些信息在計算機中都必須轉換為（B）的形式進行處理。人：二進制數B：數據C：模擬信號D：電信號3）大型系統(tǒng)集成項目的復雜性體現在技術、成員、環(huán)境、（D）四個方面。A：時間B：投資C：制度D：約束4）（D）技術的核心思想是：“整個因特網就是一臺計算機”。A：網絡B：因特網C：以太網D：網格5）對需求進行變更時，網絡工程師應當對（D）、影響有真實可信的評估。A：設計方案B：需求分析C：質量D：成本6）電信企業(yè)對網絡設備要求支持多種業(yè)務，以及較強的（B）能力。A：通信B：QOSC：服務D：網絡7）大型校園網外部一般采用雙出口，一個接入到寬帶ChinaNet，另外一個出口接入到（C）。A：城域網8：接入網C：CERNetD：Inernet8）網絡安全應當遵循（A）原則，嚴格限制登錄者的操作權限，并且謹慎授權。A：最小授權B：安全第一C：嚴格管理D：系統(tǒng)加密9）支持廣播網絡的拓撲結構有總線型、星型、（D）。A：SDHB：ATMC：環(huán)網D：蜂窩型10）對于用戶比較集中的環(huán)境，由于接入用戶較多，因此交換機應當提供（A）功能。A：堆疊B：級聯C：路由D：3層交換11）（C）是一種數據封裝技術，它是一條點到點的鏈路，通過這條鏈路，可以連接多個交換機中的VLAN組成員。A：STPB：VLANC：TrunkD：DNS12）數據包丟失一般是由網絡（C）引起的。A：死機B：斷線C：擁塞D：安全13）硬件防火墻中的網卡一般都設置為（B）模式，這樣就可以監(jiān)測到流過防火墻的數據。A：混雜B：交換C：安全D：配置14）完全不發(fā)生任何數據碰撞的以太網是不存在的，一般小于（C）%的碰撞率是可以接受的。A：1B：5C：10D：1515）防火墻集成了兩個以上的（A），因為它需要連接一個以上的內網和外網。A：以太網卡B：防火模塊C：通信卡D：控制卡二、填空題（本題總分20分，每小題2分）1）城域網信號傳輸距離比局域網長，信號更加容易受到環(huán)境的（干擾）。2）可以將“信息系統(tǒng)”分解為（網絡）系統(tǒng)、硬件系統(tǒng)和軟件系統(tǒng)三大部分。3）系統(tǒng)集成涉及到用戶、系統(tǒng)集成商、第三方人員、社會評價部門，它們之間既有共同的（目標），也有不同的期望。4）在網絡工程設計階段，風險存在于不必要的帶入過多的（設計約束）。5）按照網絡信號傳輸方式，可以將網絡分為（點對點）網絡和點對多點網絡兩種類型。6）網絡冗余設計的目的有兩個，一是為了提供網絡備用；二是為了（負載均衡）。7）（匯聚）是基于增加帶寬的需要，可以將幾條鏈路捆綁在一起，以增加鏈路帶寬。8）MPLS技術的設計思想是（邊緣路由）、核心交換。9）IDS產品在網絡中采用旁路式連接，而IPS產品在網絡中采用（串接）式連接。10）符合（G.652）標準的光纖在我國占90%以上的市場。一、選擇題（本題總分30分，每小題2分）1）在數據通信網絡設計中，ITU-T系列標準更接近于OSI/RM模型（D）的定義。A：應用層B：網絡層C：傳輸層D：物理層2）計算機網絡在傳輸和處理文字、圖形、聲音、視頻等信號時，所有這些信息在計算機中都必須轉換為（B）的形式進行處理。人：二進制數B：數據C：模擬信號D：電信號3）網絡系統(tǒng)集成的工作在于解決不同系統(tǒng)之間的信號交換和（A）問題。A：路由B：接口C：兼容D：標準4）電信網絡流量很大，對網絡設備要求有較高的（D）和可靠性。A：安全性B：QOSC：質量D：性能5）小型局域網一般采用（C）拓撲結構或樹形拓撲結構。人：環(huán)形B：點對點形。：星形D：廣播形6）網絡安全應當遵循（D）原則，嚴格限制登錄者的操作權限，并且謹慎授權。A：安全第一B：備份C：防止攻擊D：最小授權7）在網絡中進行信號處理的單元稱為（D）。A：交換機B：路由器C：主機D：網絡節(jié)點8）在網絡設計中應當控制沖突域的規(guī)模，使網段中的（C）數量盡量最小化。A：交換機B：路由器C：主機D：網絡節(jié)點9）可以采用VLAN劃分的方法縮?。˙）的范圍。A：路由域B：廣播域C：交換域D：服務域10）端到端是一個（B）鏈路，這條鏈路可能經過了很復雜的物理線路。A：點對點B：物理C：邏輯D：交換11）擁塞可以采用增加（A）和降低載荷的辦法解決問題。A：資源B：鏈路C：設備D：服務12）最早的負載均衡技術是通過（A）服務中的隨機名字解析來實現的。A：DNSB：FTPC：WebD：計算機13）應用層采用的安全技術有：加密、用戶認證、（D）等。A：VPNB：MD5C：哈希函數D：數字簽名14）硬件防火墻至少應當具備三個接口：內網接口、外網接口和（A）接口。A：DMZB：路由C：控制D：安全15）服務器性能指標以系統(tǒng)響應速度和作業(yè)（A）為代表。二、填空題（本題總分20分，每小題2分）1）城域網信號傳輸距離比局域網長，信號更加容易受到環(huán)境的（干擾）。2）城域網往往采用（點對點）、環(huán)型、樹形和環(huán)形相結合的混合結構。3）系統(tǒng)集成涉及到用戶、系統(tǒng)集成商、第三方人員、社會評價部門，它們之間既有共同的目標，也有不同的（期望）。4）硬件設備系統(tǒng)集成的工作在于解決不同產品之間的（接口）兼容性問題。5）網格的根本特點是（資源共享）和消除資源孤島。6）（需求分析）文檔定義了網絡工程項目的需求基線。7）電信企業(yè)對網絡設備要求支持多種業(yè)務，以及較強的（QoS）能力。8）網絡安全的目標是使用戶的網絡財產和（資源）損失最小化。9）廣播網絡中有三種信號傳輸方式：單播、多播和（組播）。10）在星型網絡拓撲結構中，N個節(jié)點完全互聯需要（N-1）條傳輸線路。一、選擇題（本題總分30分，每小題2分）1）電話線上的工作電壓為（D）V，鈴流電壓為75V。A：5B：10C：25D：482）我國信息產業(yè)部規(guī)定（D）GHz是一個共用頻段，無需分配頻率。A：1B：1.8C：3.2D：5.83）集中式服務設計模型是將所有服務子網設計在網絡（C）。人：接入層B：匯聚層。：核心層。：骨干層4）IEEE802.1w標準的生成樹技術可以將收斂時間縮短為（B）秒之內。A：1B：4C：10D：405）（A）指可用信道與接入用戶線的比例。A：集線比8：接入比C：匯聚比D：信噪比6）生成樹協(xié)議STP的主要目標是提高網絡（D）連接的可用性。A：總線8：星形。：樹形。：環(huán)形7）VPN是通過私有的（C）技術，在公共數據網絡上仿真點到點專線技術。A：VLANB：交換C：隧道D：安全8）硬件負載均衡是直接在（C）和外部網絡之間安裝負載均衡設備。A：交換機B：路由器C：服務器D：防火墻9）鏈路冗余備份是在（B）設備內部的物理端口、邏輯端口之間進行多種形式的備份。A：計算機B：路由器C：服務器D：防火墻10）硬件防火墻中的網卡一般都設置為（B）模式，這樣就可以監(jiān)測到流過防火墻的數據。A：接收B：混雜C：讀寫D：安全11）在設計HFC網絡時，每個光站端口的用戶最多為（D）戶左右。A：100B：200C：300D：50012）采用PSTN接入技術，數據傳輸速率最大可以達到（B）kb/s，能滿足話音通信和低速數據傳輸。A：32B：56C：64D：25613）ISDN的基本思想是將帶寬分成多個（D）。14）CATV網絡是單向樹型結構，電視信號采用（A）方式向用戶終端傳輸。A：廣播B：組播C：單播D：傳播15）對于（D）系統(tǒng)，不管有多少個信號，整個復用系統(tǒng)只需要一對光纖。A：PSTNB：ATMC：SDHD：DWDM二、填空題（本題總分20分，每小題2分）1）可以將“信息系統(tǒng)”分解為（網絡）系統(tǒng)、硬件系統(tǒng)和軟件系統(tǒng)三大部分。2）系統(tǒng)集成會受到（資金）、時間、政策、管理等條件的約束。3）網絡的功能分層與各層通信協(xié)議的集合稱為（網絡體系結構）。4）網絡設計包括邏輯設計、物理設計、軟件規(guī)劃和（文檔編制）等工作。5）雙絞線可以傳輸（模擬信號），同樣也可以用于數字信號傳輸，特別適用于短距離的局域網信號傳輸。6）雙絞線衰減的測量環(huán)境溫度為20°C，衰減會隨（溫度）的增加而加大。7）交換機與交換機之間的連接，一般采用級聯和（堆疊）兩種方式。8）改進磁盤存取速度的方法主要有兩種，一種方法是磁盤高速緩存技術，另外一種是使用（磁盤陣列或RAID）技術。9）在語音網絡中，信令的任務是（建立連接）。10）廣域網主要解決的問題是路由選擇、流量控制和（擁塞）控制。一、選擇題（本題總分30分，每小題2分）1）網格體系結構的五層沙漏結構的基本思想是以（A）為中心。A：協(xié)議B：應用C：用戶D：服務2）需求管理包括需求跟蹤、（A）、需求評估等工作。A：需求變更B：需求分析C：需求優(yōu)先級D：需求說明3）網絡工程師在大部分情況下可以通過（C）來獲取用戶需求。A：分析B：統(tǒng)計C：調查D：用戶4）電信網的主十鏈路，一般采用（D）和DWDM技術。A：ATMB：ISDNC：EthernetD：SDH5）（A）是實現網絡安全最基本、最經濟、最有效的措施之一。A：防火墻B：殺毒軟件C：IDSD：IPS6）在環(huán)型網絡拓撲結構中，N個節(jié)點完全互聯需要（A）條傳輸線路。A：NB：N-1C：N+1D：N/27）網絡冗余設計主要是通過重復設置（D）和網絡設備，以提高網絡的可用性。A：光纖8：雙絞線C：網絡服務D：網絡鏈路8）蜂窩拓撲結構使用頻率（B）的方法，使有限的帶寬容納大量的用戶。A：分割B：復用C：調制D：解調9）（C）是基于增加帶寬的需要，可以將幾條鏈路捆綁在一起，以增加鏈路帶寬。A：VLANB：STP。：匯聚D：堆疊10）QoS的目標是有效提供（B）的服務質量控制或保證。A：點對點B：端到端C：用戶D：因特網服務商11）在分層網絡設計中，如果匯聚層鏈路帶寬低于接入層鏈路帶寬的總和，我們稱為（C）式設計。12）基于分組交換的網絡中，目前還沒有統(tǒng)一的流量模型，而基于電路交換的電話網絡已經建立了很成熟的（A）話務量模型。A：愛爾蘭B：英格蘭C：耐奎斯特D：香農13）以太網交換機的每一個端口相當于一個（D）。A：網卡B：HubC：中繼器D：網橋14）在中低端路由器中，（C）負責交換路由信息、路由表查找以及轉發(fā)數據包。A：數據庫B：路由算法C：CPUD：NVROM15）路由器在輕載條件下，丟包率一般小于（A）%。A：0.1B：1C：2D：5二、填空題（本題總分20分，每小題2分）1）廣域網一般采用（光纖）或衛(wèi)星進行信號傳輸。2）系統(tǒng)集成不是選擇最好的產品和技術的簡單行為，而是要選擇最適合（用戶需求）和投資規(guī)模的產品和技術。3）在網絡工程設計階段，風險存在于不必要的帶入過多的（設計約束），影響到詳細設計方案的可能選擇。4）在設計電信企業(yè)網絡時，應當考慮到原有網絡與新建IP網絡的（互連性）。5）網絡安全性的基本要求是防止用戶（網絡資源）被盜用、修改和破壞。6）VLAN設計中應當盡量避免在同一（交換機）中配置多個VLAN。7）環(huán)網所需的光纜較少，適宜于（主十）網絡的長距離傳輸。8）在廣域網中，有時采用一種點對點串聯而成的（線型）網。9）生成樹技術是一種純備份的技術，在應用時有一條或多條鏈路處在（阻塞）狀態(tài)，只有在主鏈路中斷之后，備份鏈路才會啟動。10）在分層網絡模型中，（匯聚）層主要提供基于策略的網絡連接，負責路由聚合，收斂數據流量，將網絡服務連接。一、選擇題（本題總分30分，每小題2分）1）計算機網絡是計算機技術和（A）技術相結合的產物。A：通信B：網絡C：InernetD：Ethernet2）城域網往往由多個園區(qū)網以及（D）、傳輸網等組成。A：校園網B：以太網C：電信網。：接入網3）（B）標準化組織主要由計算機和電子工程學等專業(yè)人士組成。A：ITUB：IEEEC：ISOD：RFC4）根據統(tǒng)計，個人用戶使用因特網的時間上大部分集中在晚上8：00?12：00之間，在晚上（B）點達到流量高峰。A：8B：10C：11D：125）拓撲學把實體抽象成與實體大小、形狀無關的點，將連接實體的通道抽象成線，進而研究點、線、面之間的（C）關系。A：幾何B：路由C：連通D：面積6）在網絡分層設計中，（C）層的主要功能是實現數據包高速交換。A：邊緣層8：接入層C：匯聚層。：核心7）（D）區(qū)域通常放置一些不含機密信息的公用服務器，如Web、Email、FTP等服務器。A：VPNB：VLANC：ASD：DMZ8）協(xié)議隔離指兩個網絡之間存在直接的物理連接，但通過（A）來連接兩個網絡。A：專用協(xié)議B：專用軟件C：通用協(xié)議D：通用軟件9）網絡物理隔離卡采用（A）技術，使兩個網絡進行物理隔離。人：雙硬盤8：雙網卡。：雙協(xié)議。：雙鏈路10）TCP/UDP端口號提供的附加信息可以為交換機所利用，這是第（C）層交換的基礎。A：2B：3C：4D：711）完全不發(fā)生任何數據碰撞的以太網是不存在的，一般小于（D）%的碰撞率是可以接受的。A：1B：2C：5D：1012）在高端路由器中，通常包轉發(fā)和查表由（D）完成，CPU實現路由協(xié)議、計算路由以及分發(fā)路由表等工作。A：BIOSB：IOSC：NOSD：ASIC芯片13）路由器中（C）主要用于保存啟動配置文件。A：BIOSB：IOSC：NVRAMD：DRAM14）SMP技術主要用于（D）服務器。A：IBMB：HPC：SUND：PC15）（D）是集防火墻、防病毒、內容過濾、反垃圾郵件、流量整形、IDS等技術于一身的主動防御系統(tǒng)。A：DMZB：VPNC：NOSD：UTM二、填空題（本題總分20分，每小題2分）1）計算機網絡在數據傳輸過程中，既可以采用數字通信方式，也可以采用（模擬通信）方式。2）大型校園網外部一般采用雙出口，一個接入到寬帶ChinaNet，另外一個出口接入到（CERNet或中國教育科研網）。3）信號在SDH網絡中沿環(huán)單向傳輸，傳輸時延是（固定）的。4）（傳輸時延）指兩個節(jié)點之間發(fā)送和接收數據包的時間間隔。5）單一的數據業(yè)務網絡不需要QoS，（多業(yè)務）網絡才需要QoS。6）（鏈路聚合）技術是將多條物理鏈路當作一條單一的邏輯鏈路使用。7）（拒絕服務）攻擊是指攻擊者為達到阻止合法用戶對網絡資源訪問的目的，而采取的一種攻擊手段。8）IATF標準強調（人）、技術、操作三個核心原則。9）IPS產品在網絡中采用（串接）式連接。10）最基本的交換是（物理層）的交換，在其它層的交換實際上是一種軟交換或虛擬交換，可以由軟件和固件實現。一、選擇題（本題總分30分，每小題2分）1）點對點網絡主要用于（D）中。A：局域網B：以太網C：教育網D：廣域網2）（D）協(xié)議可以自動把冗余端口阻塞，如果鏈路故障，則自動把阻塞的端口解開，進入轉發(fā)狀態(tài)。A：VLANB：IEEE802.3C：VPND：STP3）MPLS是將各種IP路由和（A）交換技術結合起來一種技術。A：ATMB：EthernetC：ADSLD：DDN4）ChinaNET共設置32個自治域，國家骨干網為1個獨立自治域，各省內網分別為（A）個自治域。A：1B：100C：1000D：無限制5）RAID（B）采用了兩塊硬盤數據完全鏡像的技術。A：0B：1C：0+1D：56）我國LMDS采用（D）GHz頻段。A：1.8B：3.2C：10D：267）SDH幀結構主要分為三個部分：段開銷、路徑開銷和信息（D）。A：格式B：塊C：幀D：凈負載8）G.652光纖適合傳輸波道速率為（B）Gb/s的DWDM系統(tǒng)。A：1B：2.5C：10D：409）CERNet全國網絡中心設在（B），負責全國主十網的運行管理。A：北京大學B：清華大學C：中國科學院D：北京電信局10）ChinaNet網絡將全國31個省級網絡劃分為（A）個大區(qū)。A：8B：32C：100D：大于10011）CERNet2骨干網采用IPv6協(xié)議，傳輸鏈路采用（D）技術。A：MPLSB：10GEC：SDHD：DWDM12）^接入網的三大功能為：傳輸功能、接入功能、（C）功能。A：匯聚B：路由C：系統(tǒng)管理D：交換13）（A）是WLAN中的小型無線基站，負責信號的調制與收發(fā)。A：APB：BSSC：MSD：天線14）IP電話主要的技術問題仍然是（D）、尋址、路由和延遲問題。A：SS7B：H.323C：信令D：干擾15）iSCSI是在IP協(xié)議上層運行的（A）指令集。A：SCSIB：SANC：FCD：TCP/IP二、填空題（本題總分20分，每小題2分）1）在分層網絡模型中，（接入）層為用戶提供網絡訪問功能，并負責將網絡流量饋入到上層，執(zhí)行網絡訪問控制，并提供相關服務。2）網絡冗余設計的目的有兩個，一是為了提供網絡備用；二是為了（負載均衡）。3）網絡在設計時必須考慮（最繁忙）時段的信息流量，否則在這時數據就會阻塞或丟失。4）IATF（信息保障技術框架）標準的代表理論是（深度保護戰(zhàn)略）。5）交換機對數據包的處理方式有直通式和（存儲轉發(fā)式）兩種，它們各有優(yōu)點和缺點。6）如果可能就交換，只在需要時才（路由），這是網絡設計中一個基本原則。7）反轉電纜用于將計算機連到（交換機）或路由器的控制端口。8）改進磁盤存取速度的方法主要有兩種，一種方法是磁盤高速緩存技術，另外一種是使用（磁盤陣列技術或RAID）技術。9）雙機熱備系統(tǒng)之間保持著間歇的通信信號，這個信號稱為（心跳）信號。10）VoIP網守主要負責用戶注冊和（IP地址）與電話號碼的解析。一、選擇題（本題總分30分，每小題2分）1）（D）是一個開發(fā)全球電信技術標準的國際官方組織，負責提出各種通信設備及通信規(guī)程的一系列標準化建議。A：ISOB：IEEEC：IETFD：ITU-T2）城域網較為復雜，一般采用（B）、樹形、網狀或混合拓撲結構。A：總線形8：環(huán)形C：蜂窩形D：菊花鏈形3）全網狀型拓撲結構一般只用于網絡（D）層，而且節(jié)點一般不大于4個。A：邊緣8：接入C：匯聚。：核心4）對于用戶比較集中的環(huán)境（如機房等），由于接入用戶較多，因此交換機應當提供（B）功能。A：級聯B：堆疊C：菊花鏈D：光纖連接5）廣播式網絡的優(yōu)點是在一個網段內，任何兩個節(jié)點之間的通信，最多只需要（B）跳的距離；缺點是網絡流量很大時，容易導致網絡性能急劇下降。A：1B：2C：ND：N+16）鏈路聚合的目的是保證（A）負載均衡。A：鏈路B：交換機C：路由器D：服務器7）（D）層的主要功能是實現數據包高速交換。A：邊緣8：接入C：匯聚。：核心8）（A）文檔定義了網絡工程項目的需求基線。A：需求分析B：網絡設計C：工程實施D：工程測試9）鏈路聚合需要（B）的支持，不是所有交換機端口都可以設置成匯聚模式。A：軟件8：硬件。：操作系統(tǒng)D：傳輸介質10）（B）協(xié)議可以自動把冗余端口阻塞，如果鏈路故障，則自動把阻塞的端口解開，進入轉發(fā)狀態(tài)。A：IEEE802B：IEEE802.1dC：IEEE802.3D：IEEE802.1111）（D）是通過私有隧道技術，在公共數據網絡上仿真點到點專線技術。A：VLANB：STPC：NATD：VPN12）在骨干網上對（B）的過多使用會給網絡運行帶來不必要的壓力。A：NATB：QoSC：VLAND：VPN13）（A）是將各種IP路由和ATM交換技術結合起來一種技術。A：MPLSB：SDHC：DWDMD：RPR14）負載均衡的策略一是負載均衡（C），二是對網絡系統(tǒng)狀況的檢測方式和能力。A：設備B：鏈路C：算法。：操作系統(tǒng)15）包過濾防火墻工作在OSI/RM的網絡層和（B）層。A：接口B：傳輸C：應用D：會話二、填空題（本題總分20分，每小題2分）1）分布式服務設計模型的基本原則是：網絡服務集中，（應用）服務分散。2）硬件設備系統(tǒng)集成的工作在于解決不同產品之間的（接口）兼容性問題。3）（單點故障或RS）是指網絡某一個節(jié)點或某一條鏈路發(fā)生故障時，可能導致用戶與核心設備或網絡服務的隔離。4）（Trunk或中繼）是一種數據封裝技術，它是一條點到點的鏈路，通過這條鏈路，可以連接多個交換機中的VLAN組成員。5）沖突域是基于OSI/RM模型的物理層，而廣播域基于（數據鏈路）層。6）提高系統(tǒng)可靠性的方法很多，最安全、最簡單的方法是對重要數據進行（備份）。7）SDH網采用雙環(huán)結構，在SDH環(huán)網正常工作時，外環(huán)傳輸數據，內環(huán)作為（備用）環(huán)路。8）信號在SDH網絡中沿環(huán)單向傳輸，傳輸時延是（固定）的。9）在廣域網中，有時采用一種點對點（串聯）而成的線型網。10）蜂窩拓撲結構主要用于（無線）通信網絡。一、選擇題（本題總分30分，每小題2分）1）.網絡設計涉及到的核心標準是（C）和IEEE兩大系列。A.RFCB.TCP/IPC.ITU-TD.Ethernet2）.計算機網絡在傳輸和處理文字、圖形、聲音、視頻等信號時，所有這些信息在計算機中都必須轉換為（D）的形式進行處理。A.電信號B.光信號C.模擬信號D.數據3）.大型系統(tǒng)集成項目的復雜性體現在技術、成員、環(huán)境、（D）四個方面。A.時間B.投資C.制度D.約束4）.網絡設計包括（A）、物理設計、軟件規(guī)劃和文檔編制等工作。A.邏輯設計B.拓撲設計。.硬件設計D.規(guī)劃設計5）.對需求進行變更時，網絡工程師應當對（D）、影響有真實可信的評估。A.設計方案B.需求分析C.質量D.成本6）.電信企業(yè)對網絡設備要求支持多種業(yè)務，以及較強的（B）能力。A.通信B.QOSC.服務D.網絡7）.大型校園網外部一般采用雙出口，一個接入到寬帶ChinaNet，另外一個出口接入到（。）。A.城域網B-接入網C.CERNetD.Inernet8）.網絡安全應當遵循（A）原則，嚴格限制登錄者的操作權限，并且謹慎授權。A.最小授權B.安全第一C.嚴格管理D?系統(tǒng)加密9）.在分層網絡模型中，（A）層的主要功能是實現數據包高速交換。A-核心B.匯聚C.傳輸D.接入10）.對于用戶比較集中的環(huán)境，由于接入用戶較多，因此交換機應當提供（A）功能。A.堆疊B.級聯C.路由D.3層交換11）.（C）是一種數據封裝技術，它是一條點到點的鏈路，通過這條鏈路，可以連接多個交換機中的VLAN組成員。A.STPB.VLANC.TrunkD.DNS12）.數據包丟失一般是由網絡（C）引起的。A.死機B.斷線C.擁塞D.安全13）.硬件防火墻中的網卡一般都設置為（B）模式，這樣就可以監(jiān)測到流過防火墻的數據。A.混雜B.交換C.安全D.配置14）.完全不發(fā)生任何數據碰撞的以太網是不存在的，一般小于。）%的碰撞

率是可以接受的。A.1B.5C.10D.1515）.防火墻集成了兩個以上的（A）,因為它需要連接一個以上的內網和外網。A.以太網卡B.防火模塊C.通信卡D.控制卡二、填空題（本題總分20分，每小題2分）1）.計算機網絡的目的在于實現（資源共享）和信息交流。2）.城域網信號傳輸距離比局域網長，信號更加容易受到（環(huán)境）的干擾。3）.可以將“信息系統(tǒng)”分解為（網絡）系統(tǒng)、硬件系統(tǒng)和軟件系統(tǒng)三大部分。4）.在網絡工程設計階段，風險存在于不必要的帶入過多的（設計約束）。5）.按照網絡信號傳輸方式，可以將網絡分為（點對點）網絡和點對多點網絡兩種類型。6）.網絡工程需求分析的目的是描述網絡系統(tǒng)的行為特征與約束條件，指明網絡系統(tǒng)必須實現的（具體指標）。7）.（匯聚）是基于增加帶寬的需要，可以將幾條鏈路捆綁在一起，以增加鏈路帶寬。8）.MPLS技術的設計思想是（邊緣路由）、核心交換。9）.IDS產品在網絡中采用旁路式連接，而IPS產品在網絡中采用（串接）式連接。10）.符合（G.652）標準的光纖在我國占90%以上的市場。一、選擇題（本題總分30分，每小題2分）1）.網絡設計涉及到的核心標準是ITU-T和（A）兩大系列。A.IEEEB.TCP/IPC.RFCD.Ethernet2）.計算機網絡的目的在于實現（D）和信息交流。A.快速通信B.網頁瀏覽C.文件下載D.資源共享3）.大型系統(tǒng)集成項目的復雜性體現在技術、成員、（A）、約束四個方面。A.環(huán)境B.投資C.制度D.時間4）.網絡設計包括邏輯設計、（D）、軟件規(guī)劃和文檔編制等工作。A.規(guī)劃設計B.拓撲設計。.硬件設計D.物理設計5）.沖突域是基于OSI/RM模型的（A）層。A.物理B.數據鏈路C.網際D.傳輸6）.據專家估計，在網絡系統(tǒng)生命周期中，前期網絡工程費用大慨占（C）左右，大部分費用發(fā)生在網絡運行管理和維護中。A.5%B.15%C.25%7）.廣域網一般采用光纖或（D）進行信號傳輸。A.5%B.15%C.25%7）.廣域網一般采用光纖或（D）進行信號傳輸。A.50Q同軸電纜B.75Q同軸電纜C.雙絞線8）.IATF（信息保障技術框架）標準強調人、技術、（BA.計算機B-操作C.網絡9）.在分層網絡模型中，（A）層主要高速處理數據流的高速數據轉發(fā)，優(yōu)化傳輸鏈路，并實現安全通信。A-核心B.匯聚。.接入10）.電纜彎曲半徑不得低于電纜直徑的（D）倍。D.35%D.衛(wèi)星）三個核心原則。BD.環(huán)境提供節(jié)點與節(jié)點之間D.傳輸A.2B.4C.6D.8A.DNZB.DMZC.DNSD.DMS12）.CERNet是由國家（A）主持建設和管理的全國性教育和科研計算機互聯網絡。A.教育部B.電子工業(yè)部C.電信部D.中科院13）.IP接入網的三大功能：（B）功能、接入功能、系統(tǒng)管理功能。A.通信B.傳輸C.服務D.控制14）.（A）采用無數據冗余的存儲空間條帶化技術。A.RAID0B.RAID1C.RAID2D.RAID315）.實驗證明，在（C）距離內測量到的近端串擾較真實。A.20mB.30mC.40mD.50m二、填空題（本題總分20分，每小題2分）1）.計算機網絡是計算機技術和（通信）技術相結合的產物。2）.計算機網絡在傳輸和處理文字、圖形、聲音、視頻等信號時，所有這些信息在計算機中都必須轉換為（數據）的形式進行處理。3）.系統(tǒng)集成涉及到用戶、系統(tǒng)集成商、第三方人員、社會評價部門，它們之間既有共同的（目標），也有不同的期望。4）.城域網往往由多個園區(qū)網以及城域接入網、（傳輸網）等組成。5）.軟件產品系統(tǒng)集成的工作在于解決不同軟件之間輸出數據格式的（轉換）問題。6）.網絡工程需求分析的目的是描述網絡系統(tǒng)的行為特征與（約束條件），指明網絡系統(tǒng)必須實現的具體指標。7）.IEEE802標準系列是由IEEE制定的關于（LAN）和MAN的標準。8）.在設計電信企業(yè)網絡時，應當考慮到原有網絡與新建IP網絡的（互連性）。9）.需求開發(fā)可進一步分為：需求獲取、需求分析、（編寫需求文檔）和需求驗證四個階段。10）.局域網信號傳輸延遲小，且誤碼率較（低）。一、選擇題（本題總分30分，每小題2分）1）.網絡設計涉及到的核心標準是ITU-T和（A）兩大系列。A.EthernetB.TCP/IPC.RFCD.IEEE2）.可以將“信息系統(tǒng)”分解為（A）系統(tǒng)、硬件系統(tǒng)和軟件系統(tǒng)三大部分。A.網絡B.主機C.服務器D.工作站3）.大型系統(tǒng)集成項目的復雜性體現在技術、（B）、環(huán)境、約束四個方面。A.投資B.成員C.制度D.時間4）.電纜彎曲半徑不得低于電纜直徑的（A）倍。A.8B.6C.4D.25）.廣播域是基于OSI/RM模型的（B）層。A.物理B.數據鏈路C.網際D.傳輸6）.城域網往往采用點對點、樹形和（C）相結合的混合結構。A-直線形B.總線形。.環(huán)形D.虛電路7）.廣域網一般采用（D）或衛(wèi)星進行信號傳輸。A.50Q同軸電纜B.75Q同軸電纜C.雙絞線D.光纖8）.防火墻內部的網絡稱為（B）網絡。A.可依靠B.可信任。.不可依靠。.不可信任9）.在分層網絡模型中，（B）層主要提供基于策略的網絡連接，負責路由聚合，收斂數據流量，將網絡服務連接。A-核心B.匯聚。.接入D.傳輸10）.網絡設計包括邏輯設計、物理設計、（A）和文檔編制等工作。A.軟件規(guī)劃B.拓撲設計C.工程設計D.物理設計11）.電話線上的工作電壓為（D）V。A.18B.28C.38D.4812）.CERNet全國網絡中心設在（C），負責全國主十網的運行管理。A.中科院B.教育部C.清華大學D.北京大學13）.IP接入網的三大功能：傳輸功能、（B）功能、系統(tǒng)管理功能。A.通信B-接入C.服務D.控制14）.（B）采用了兩塊硬盤數據完全鏡像的技術。A.RAID0B.RAID1C.RAID2D.RAID315）.對于5類雙絞線鏈路，溫度每增加（A）°C，衰減增大0.4%。A.1B.2C.3D.4二、填空題（本題總分20分，每小題2分）1）.計算機網絡是（計算機）技術和通信技術相結合的產物。2）.計算機網絡在數據傳輸過程中，既可以采用數字通信方式，也可以采用（模擬通信）方式。3）.計算機網絡的數據傳輸處理過程稱為“（通信）”，傳統(tǒng)的模擬信號傳輸處理過程稱為“通訊”。4）.城域網往往由多個園區(qū)網以及城域（接入）網、傳輸網等組成。5）.軟件產品系統(tǒng)集成的工作在于解決不同軟件之間輸出數據（格式）的轉換問題。6）.IEEE標準化組織為世界最大的民間工程師組織，它制定的標準大部分反映了各個（設備制造廠商）和用戶的利益。7）.網絡工程需求分析的目的是描述網絡系統(tǒng)的（行為特征）與約束條件，指明網絡系統(tǒng)必須實現的具體指標。8）.（IEEE）標準化組織主要由計算機和電子工程學專業(yè)人士組成。9）.需求開發(fā)可進一步分為：需求獲取、需求分析、編寫需求文檔和（需求驗證）四個階段。10）.網格的根本特點是資源共享，消除（資源孤島）。簡答題題目：綜合布線系統(tǒng)的組成（書本上的第三章）綜合布線系統(tǒng)組成A1）工作間由配線子系統(tǒng)的信息插座模塊（TO）延伸到終端設備處的連接纜線及適配器組成；A2）配線子系統(tǒng)由工作區(qū)用的信息插座模塊、信息插座模塊至樓層配線設備（FD）的配線電纜或光纜、樓層配線設備及設備纜線和跳線等組成的系統(tǒng)；A3）干線子系統(tǒng)由設備間至電信間的干線電纜和光纜、安裝在設備間的建筑物配線設備（BD）及設備纜線和跳線組成的系統(tǒng)；A4）建筑群子系統(tǒng)將一座建筑物中的纜線延伸到另一座建筑物的布線部分，由建筑群配線設備(CD)、建筑物之間的干線電纜或光纜、設備纜線、跳線等組成；A5)設備間在每幢建筑物的適當地點進行了網絡管理和信息交換的場地；A6)進線間建筑物外部通信和信息管線的入口部分，并可作為入口設施和建筑群配線設備的安裝場地；A7)管理對工作、電信間、設備間、進線間的配線設備、纜線、信息插座模塊等設施按一定的模式進行標識和記錄結構化綜合布線系統(tǒng)(StructuredCablingSystems，SCS)采用模塊化設計和分層星形拓撲結構，它能適應任何大樓或建筑物的布線系統(tǒng)，其代表產品是建筑群綜合布線系統(tǒng)。工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直子系統(tǒng)、建筑群子系統(tǒng)和設備間子系統(tǒng)。二層交換機和三層交換機的功能二層交換機的功能：轉發(fā)類型交換機轉發(fā)類型分為存儲轉發(fā)(store-and-forward)和快速轉發(fā)(cut-through)兩類。存儲轉發(fā)在本質上和傳統(tǒng)的LAN網橋轉發(fā)方式相同。被轉發(fā)的幀在輸出端口等待，直到交換機完整地收到整個幀才開始轉發(fā)?？焖俎D發(fā)在交換機收到整個幀之前，就已經開始轉發(fā)，因此可以有效地減少交換延遲。有些交換機提供“自適應快速轉發(fā)”機制。這種設備支持存儲轉發(fā)和快速轉發(fā)兩種方式，但在某一確定時刻，交換機只在一種方式下工作。缺省情況下，絕大多數交換機都工作在低延遲的快速轉發(fā)方式。如果幀錯誤率超過用戶設定的閥值，交換機將自動配置工作在存儲轉發(fā)方式。兩種方式之間的切換機制因交換機而異。長預測(Longlook-ahead)和短預測(Shortlook-ahead)是快速轉發(fā)交換的另外兩個屬性。長預測結合了快速轉發(fā)的低延遲和存儲轉發(fā)的完整性兩者的優(yōu)點，在一個幀的前64字節(jié)被處理之后，才開始轉發(fā)，這樣可以防止轉發(fā)殘幀(runt)。與之相反，短預測則在讀到幀頭(接收到一個有效的MAC地址)后立即轉發(fā)幀。存儲轉發(fā)是交換機應提供的最基本的工作方式。通過向交換機發(fā)送一定數量不同大小的連續(xù)幀，測試其轉發(fā)延遲，分析幀的長度與延遲值之間的關系，確定交換機的轉發(fā)類型。在快速轉發(fā)情況下，當幀的長度超過一個確定值之后，延遲值的曲線將變平，不再隨幀的長度而增加。而對于存儲轉發(fā)，隨著幀長度的增加，轉發(fā)延遲也相應增加。過濾過濾的目的是通過去掉某些特定的數據幀提高網絡的性能、增強網絡的安全性。典型的過濾提供基于源和(或)目的地址或交換機端口的過濾，包括廣播、多播、單播，以及錯誤幀過濾。消減交換機上的廣播風暴會消耗大量帶寬，降低正常的網絡流量，給網絡性能帶來很大影響。廣播消減的目的是有效地減少網絡上的廣播風暴。除了廣播風暴還有不明目的MAC地址(單播)風暴。消減的目的是通過減少某些特定類型的數據幀提高網絡的性能、增強網絡的安全性，保證正?；蚋匾木W絡應用正常運行。端口干路端口干路(PortTrunking，也稱為端口聚集或鏈路聚集)為交換機提供了端口捆綁技術，允許兩個交換機之間通過兩個或多個端口并行連接同時傳輸數據以提供更高的帶寬，并提供線路冗余。端口干路是目前許多交換機支持的一個高級特性。協(xié)議支持所有的交換機都利用橋接技術在端口之間轉發(fā)幀，即具有地址學習功能，自動建立MAC地址和端口對應的轉發(fā)表，并根據幀的目的MAC地址轉發(fā)幀到相應的端口。絕大多數交換機支持802.1d跨越樹(SpanningTree)協(xié)議。當某個網段的數據包通過某個橋接設備傳輸到另一個網段，而返回的數據包通過另一個橋接設備返回源地址。這個現象就叫拓撲環(huán)”?？缭綐鋮f(xié)議能夠自動檢測網絡中出現的邏輯環(huán)路，保留并行鏈路中的一條，而阻塞其他鏈路，從而達到消除環(huán)路的目的，維持網絡中拓撲樹的完整性。對于那些不支持跨越樹的交換機，在有多個交換機的網絡環(huán)境中網管人員一定要避免形成環(huán)路，若形成環(huán)路將造成單個幀可能在網絡中反復轉發(fā)傳遞，幀的正常轉發(fā)傳遞被破壞，最終將導致網絡崩潰。流量控制當通過一個端口的流量過大，超過了它的處理能力時，就會發(fā)生端口阻塞。流量控制的作用是防止在出現阻塞的情況下丟幀。網絡擁塞有可能是由線速不匹配(如100M向10M端口發(fā)送數據)或突發(fā)的集中傳輸造成的，它可能導致這幾種情況：延時增加、丟包、重傳增加，網絡資源不能有效利用。在半雙工方式下，流量控制是通過反向壓力(backpressure)技術實現的，模擬產生碰撞，使得信息源降低發(fā)送速度。在全雙工方式下流量控制一般遵循IEEE802.3x標準。IEEE802.3x規(guī)定了一種64字節(jié)的”Pause”MAC控制幀的格式。當端口發(fā)生阻塞時，交換機向信息源發(fā)送”Pause”幀，告訴信息源暫停一段時間再發(fā)送信息。在實際的網絡中，尤其是一般局域網，產生網絡擁塞的情況較少，所以有的廠家的交換機并不支持流量控制。高級交換機應支持半雙工方式下的反向壓力和全雙工的IEEE802.3xo優(yōu)先級控制優(yōu)先級是交換機的一個高級特性，提供優(yōu)先級控制的交換機可以提供重要網絡應用優(yōu)先傳輸的保證，這對于要提供QoS保證的設備是必需的。優(yōu)先級支持方式分為基于端口、MAC地址、IP地址和應用的優(yōu)先級控制，支持標準主要是確定是否支持802.1p標準。802.1p標準一般作為網絡邊緣設備提供QoS保證的一個主要協(xié)議。測試方法是為交換機配置相應的優(yōu)先級控制策略，再向交換機發(fā)送相應的連續(xù)數據幀，從數據幀的轉發(fā)結果上驗證優(yōu)先級控制的有效性，確認高優(yōu)先級的數據幀優(yōu)先傳輸，延遲低。VLANVLAN用來將交換機劃分成多個子網絡，將站點之間的通信限定在同一虛網內，一個VLAN就是一個獨立的廣播域。VLAN的定義方式有：物理端口、MAC地址、協(xié)議、IP地址和用戶自定義過濾方式等。802.1Q是VLAN的標準，是將VLANID封裝在幀頭，使得幀跨越不同設備，也能保留VLAN信息。不同廠家的交換機只要支持802.1Q，VLAN就可以跨越交換機，進行統(tǒng)一劃分管理。與VLAN有關的問題還有:是否允許一個站點同時在多個VLAN中；每個交換機可以定義的虛網的數目。與VLAN有關的另一個重要的問題是VLAN間的內部連接方式。提供這種連接的交換機可以支持不同子網之間站點的通信，不需要附加的設備，如路由器；而沒有VLAN間連通機制的交換機要達到VLAN間通信，則必須借助路由器。組播控制(IGMPSnooping)一般交換機對IP的多播數據同廣播數據一樣處理，它們將這些數據轉發(fā)往所有其他的交換機端口，而不管該端口連接的網段是否需要它們。IGMP是路由器和它所連接的主機之間相互交換IP組信息的協(xié)議，有了IGMPSnooping功能，交換機就能偵測經過它的IGMP報文，從中學習IP組信息。攔截IGMProuter和IGMPHost發(fā)送的IGMP幀，進行解釋后轉發(fā)IGMP幀，并設置交換模塊的組播幀的轉發(fā)機制，使得從Router傳送下來的組播幀，僅轉發(fā)給需要的端口。此項功能減少了不必要的網絡帶寬的浪費，對于VOD等視頻應用性能的提高有很大幫助。三層交換機使用了三層交換技術A簡單地說，三層交換技術就是：二層交換技術+三層轉發(fā)技術。它解決了局域網中網段劃分之后，網段中子網必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復雜所造成的網絡瓶頸問題。AA3.vlan的劃分、特點（優(yōu)缺點）基于端口的VLAN基于端口的VLAN的劃分是最簡單、有效的VLAN劃分方法，它按照局域網交換機端口來定義VLAN成員。VLAN從邏輯上把局域網交換機的端口劃分開來，從而把終端系統(tǒng)劃分為不同的部分，各部分相對獨立，在功能上模擬了傳統(tǒng)的局域網。基于端口的VLAN又分為在單交換機端口和多交換機端口定義VLAN兩種情況：（1）多交換機端口定義VLAN如圖3所示，交換機1的1、2、3端口和交換機2的4、5、6端口組成VLAN1，交換機1的4、5、6、7、8端口和交換機2的1、2、3、7、8端口組成VLAN2.（2）單交換機端口定義VLAN如圖2所示，交換機的1、2、6、7、8端口組成VLAN1，3、4、5端口組成了VLAN2.這種VLAN只支持一個交換機?；诙丝诘腣LAN的劃分簡單、有效，但其缺點是當用戶從一個端口移動到另一個端口時，網絡管理員必須對VLAN成員進行重新配置。基于MAC地址的VLAN基于MAC地址的VLAN是用終端系統(tǒng)的MAC地址定義的VLAN.MAC地址其實就是指網卡的標識符，每一塊網卡的MAC地址都是唯一的。這種方法允許工作站移動到網絡的其他物理網段，而自動保持原來的VLAN成員資格。在網絡規(guī)模較小時，該方案可以說是一個好的方法，但隨著網絡規(guī)模的擴大，網絡設備、用戶的增加，則會在很大程度上加大管理的難度。基于路由的VLAN路由協(xié)議工作在7層協(xié)議的第3層-網絡層，比如基于IP和IPX的路由協(xié)議，這類設備包括路由器和路由交換機。該方式允許一個VLAN跨越多個交換機，或一個端口位于多個VLAN中。在按IP劃分的VLAN中，很容易實現路由，即將交換功能和路由功能融合在VLAN交換機中。這種方式既達到了作為VLAN控制廣播風暴的最基本目的，又不需要外接路由器。但這種方式對VLAN成員之間的通信速度不是很理想。基于策略的VLAN基于策略的VLAN的劃分是一種比較有效而直接的方式，主要取決于在VLAN的劃分中所采用的策略。VLAN（VirtualLocalAreaNetwork）的中文名為“虛擬局域網”。VLAN是一種將局域網設備從邏輯上劃分成一個個網段，從而實現虛擬工作組的新興數據交換技術。虛擬局域網（VLAN）是在交換局域網的基礎上，采用VLAN協(xié)議（802.1Q）實現的邏輯網絡。劃分：基于端口VLAN、基于MAC地址的VLAN、基于IP地址的VLAN優(yōu)點：控制廣播風暴、增強網絡的安全性、增強網絡管理4.tracert命令的工作原理當數據報從你的計算機經過多個網關傳送到目的地時，Tracert命令可以用來跟蹤數據報使用的路由（路徑）。該實用程序跟蹤的路徑是源計算機到目的地的一條路徑，不能保證或認為數據報總遵循這個路徑。如果你的配置使用DNS,那么你常常會從所產生的應答中得到城市、地址和常見通信公司的名字。Tracert是一個運行得比較慢的命令（如果你指定的目標地址比較遠），每個路由器你大約需要給它15秒鐘。ATracert的使用很簡單，只需要在tracert后面跟一個IP地址或URL，Tracert會進行相應的域名轉換的。Tracert一般用來檢測故障的位置，你可以用tracertIP在哪個環(huán)節(jié)上出了問題，雖然還是沒有確定是什么問題，但它已經告訴了我們問題所在的地方，你也就可以很有把握的告訴別人一某某出了問題。AA該診斷實用程序將包含不同生存時間（TTL）值的Internet控制消息協(xié)議（ICMP）回顯數據包發(fā)送到目標，以決定到達目標采用的路由。要在轉發(fā)數據包上的TTL之前至少遞減1，必需路徑上的每個路由器，所以TTL是有效的躍點計數。數據包上的TTL到達0時，路由器應該將“ICMP已超時”的消息發(fā)送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數據包,并在隨后的每次發(fā)送過程將TTL遞增1，直到目標響應或TTL達到最大值，從而確定路由。路由通過檢查中級路由器發(fā)送回的TCMP已超時”的消息來確定路由。不過，有些路由器悄悄地下傳包含過期TTL值的數據包，而tracert看不到。AAtracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_nameA參數/d指定不將地址解析為計算機名。A-hmaximum_hops指定搜索目標的最大躍點數。A-jcomputer-list指定沿computer-list的稀疏源路由。A-wtimeout每次應答等待timeout指定的微秒數。Atarget_name目標計算機的名稱。NET命令的基本用法rip與ospf協(xié)議的比較描述RIP和OSPF，它們的區(qū)別、特點RIP協(xié)議是一種傳統(tǒng)的路由協(xié)議，適合比較小型的網絡，但是當前Internet網絡的迅速發(fā)展和急劇膨脹使RIP協(xié)議無法適應今天的網絡。OSPF協(xié)議則是在Internet網絡急劇膨脹的時候制定出來的，它克服了RIP協(xié)議的許多缺陷。RIP是距離矢量路由協(xié)議；OSPF是鏈路狀態(tài)路由協(xié)議。RIP&OSPF管理距離分別是：120和110RIP協(xié)議一條路由有15跳（網關或路由器）的限制，如果一個RIP網絡路由跨越超過15跳（路由器），則它認為網絡不可到達，而OSPF對跨越路由器的個數沒有限制。OSPF協(xié)議支持可變長度子網掩碼（VLSM），RIP則不支持，這使得RIP協(xié)議對當前IP地址的缺乏和可變長度子網掩碼的靈活性缺少支持。RIP協(xié)議不是針對網絡的實際情況而是定期地廣播路由表，這對網絡的帶寬資源是個極大的浪費，特別對大型的廣域網。OSPF協(xié)議的路由廣播更新只發(fā)生在路由狀態(tài)變化的時候，采用IP多路廣播來發(fā)送鏈路狀態(tài)更新信息，這樣對帶寬是個節(jié)約。RIP網絡是一個平面網絡，對網絡沒有分層oOSPF在網絡中建立起層次概念，在自治域中可以劃分網絡域，使路由的廣播限制在一定的范圍內，避免鏈路中繼資源的浪費。OSPF在路由廣播時采用了授權機制，保證了網絡安全。上述兩者的差異顯示了OSPF協(xié)議后來居上的特點，其先進性和復雜性使它適應了今天日趨龐大的Internet網，并成為主要的互聯網路由協(xié)議。訪問控制列表的特點與應用訪問控制列表（AccessControlList，ACL）是路由器接口的指令列表，用來控制端口進出的數據包。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。作用：ACL可以限制網絡流量，提高網絡性能；ACL提供對通信流量的控制手段；ACL是提供網絡安全訪問的基本手段；ACL可以在路由器端口處決定哪種類型的通信流量被轉發(fā)或被阻塞。目前有兩種主要的ACL，即標準ACL（表號取值范圍1-99）和擴展ACL（表號取值范圍100-199）。廣播域與沖突域沖突域（物理分段）：連接在同一導線上的所有工作站的集合，或者說是同一物理網段上所有節(jié)點的集合或以太網上競爭同一帶寬的節(jié)點集合。這個域代表了沖突在其中發(fā)生并傳播的區(qū)域，這個區(qū)域可以被認為是共享段。在OSI模型中，沖突域被看作是第一層的概念，連接同一沖突域的設備有Hub，Reperter或者其他進行簡單復制信號的設備。也就是說，用Hub或者Repeater連接的所有節(jié)點可以被認為是在同一個沖突域內，它不會劃分沖突域。而第二層設備（網橋，交換機）第三層設備（路由器）都可以劃分沖突域的，當然也可以連接不同的沖突域。簡單的說，可以將Repeater等看成是一根電纜，而將網橋等看成是一束電纜。廣播域：接收同樣廣播消息的節(jié)點的集合。如：在該集合中的任何一個節(jié)點傳輸一個廣播幀，則所有其他能收到這個幀的節(jié)點都被認為是該廣播幀的一部分。由于許多設備都極易產生廣播，所以如果不維護，就會消耗大量的帶寬，降低網絡的效率。由于廣播域被認為是OSI中的第二層概念，所以象Hub，交換機等第一，第二層設備連接的節(jié)點被認為都是在同一個廣播域。而路由器，第三層交換機則可以劃分廣播域，即可以連接不同的廣播域三層交換機與二層交換機的比較（優(yōu)缺點、原理、應用）論述題題目：項目管理的九個方面內容（書本的27頁）項目管理是指把各種系統(tǒng)、方法和人員結合在一起，在規(guī)定的時間、預算和質量目標范圍內完成項目的各項工作。其內容包括：（1）項目范圍管理，保證項目成功地完成所要求的全部工作，而且只完成所要求的工作；包括網絡范圍界定、網絡范圍規(guī)劃和網絡范圍調整等。（2）項目時間管理，保證項目按時完成；包括具體網絡系統(tǒng)集成活動界定、網絡系統(tǒng)集成活動排序、網絡系統(tǒng)集成時間估計、網絡系統(tǒng)集成安排及時間控制等項工作。（3）項目成本管理，保證項目在批準的預算內完成；包括網絡資源的配置、網絡軟/硬件成本、系統(tǒng)集成費用預算及費用控制等項工作。（4）項目質量管理，保證項目的完成能夠使需求得到滿足；包括網絡系統(tǒng)集成質量規(guī)劃、網絡系統(tǒng)集成質量控制和網絡系統(tǒng)集成質量保證等。（5）項目人力資源管理，盡可能有效地使用項目中涉及的人力資源；包括網絡系統(tǒng)集成組織的規(guī)劃，團隊的組建，人員的選聘和網絡項目班子組建等一系列工作。（6）項目溝通管理，保證適當、及時地產生、收集、發(fā)布、儲存和最終處理項目信息;包括網絡系統(tǒng)集成規(guī)劃的溝通、網絡系統(tǒng)集成信息傳輸和工程進度報告等。（7）項目風險管理，對項目的風險進行識別、分析和響應；包括網絡系統(tǒng)集成風險識別、風險量化、制訂對策和風險控制等。（8）項目采購管理，從外部企業(yè)獲得貨物和服務；包括網絡設備和軟件系統(tǒng)的采購計劃、網絡資源的選擇及合同管理等工作。（9）項目集成管理，保證項目中不同的因素能適當協(xié)調；包括網絡項目集成計劃的制定、網絡項目集成計劃的實施和網絡項目變動的總體控制等。甲、乙、監(jiān)理方之間的