中國移動網(wǎng)絡(luò)分析工程師（數(shù)據(jù)）試題（答案）

網(wǎng)絡(luò)分析工程師（數(shù)據(jù)）試題填空題（每題2分，共30分）網(wǎng)絡(luò)操作系統(tǒng)的發(fā)展經(jīng)歷了從對等結(jié)構(gòu)向（非對等）結(jié)構(gòu)的演變。SOLARIS操作系統(tǒng)命令ps是用來（查看系統(tǒng)的進(jìn)程）。認(rèn)證技術(shù)主要解決網(wǎng)絡(luò)通信過程中通信雙方的（身份）認(rèn)可。升級路由器或交換機(jī)的IOS時使用（TFTP）程序。山西移動CMNET省網(wǎng)核心設(shè)備包括：核心路由器設(shè)備、核心層交換機(jī)設(shè)備、VoIP網(wǎng)守設(shè)備、認(rèn)證計費(fèi)系統(tǒng)、（郵件系統(tǒng)）、（WWW服務(wù)系統(tǒng)）、（DNS服務(wù)系統(tǒng)）、（短信網(wǎng)關(guān)）等設(shè)備。CMNet的網(wǎng)絡(luò)服務(wù)質(zhì)量要求為：網(wǎng)內(nèi)任意兩點(diǎn)時延1000公里以內(nèi)<=（40）ms，2000公里以內(nèi)<=（60）ms,3000公里以內(nèi)<=（80）ms。GSM系統(tǒng)常用的安全性管理包括以下內(nèi)容：（鑒權(quán)）、（無線信道加密）、（分配TMSI）、（IMEI參數(shù)）、（EIR設(shè)備）。地址為,子網(wǎng)掩碼為40的子網(wǎng)的子網(wǎng)號為（），廣播地址為（5）。在操作系統(tǒng)中，中斷處理結(jié)束時需要重新選擇運(yùn)行進(jìn)程，此時系統(tǒng)核心將控制權(quán)轉(zhuǎn)到（進(jìn)程調(diào)度程序）。隔離性設(shè)計一般有四種隔離：（物理隔離）、（時間隔離）、（密碼隔離）、邏輯隔離。子網(wǎng)掩碼決定子網(wǎng)數(shù)目和每個子網(wǎng)的（主機(jī)）數(shù)目。一般情況下，安全策略要求在訪問網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)時，必許輸入由安全服務(wù)器認(rèn)證的注冊的（口令）和（注冊ID）。察看防火墻上誰正在telnet進(jìn)入防火墻的命令是（who）。省網(wǎng)路由器和節(jié)點(diǎn)交換機(jī)之間運(yùn)行（OSPF）路由協(xié)議。分組交換可分為固定分組交換和可變分組交換，以太網(wǎng)采用（可變分組）交換,ATM采用（固定分組）交換，幀中繼采用（固定分組）交換。單項(xiàng)選擇題（每題1分，共15分）（A）技術(shù)，可以把內(nèi)部網(wǎng)絡(luò)中的某些私有的地址隱藏起來。A、NATB、CIDRC、BGPD、OSPF操作系統(tǒng)是對計算機(jī)資源進(jìn)行管理和控制的系統(tǒng)軟件，是（D）的接口。A、軟件和硬件B、主機(jī)和外設(shè)C、高級語言和機(jī)器語言D、用戶和計算分時操作系統(tǒng)的主要特征之一是提高（B）。A、計算機(jī)系統(tǒng)的可靠性B、計算機(jī)系統(tǒng)的交互性C、計算機(jī)系統(tǒng)的實(shí)時性D、計算機(jī)系統(tǒng)的安全性有多個設(shè)備可以實(shí)現(xiàn)不同網(wǎng)絡(luò)或網(wǎng)段的互連,工作在開放系統(tǒng)互連參考模型物理層、數(shù)據(jù)鏈路和網(wǎng)絡(luò)層的互連設(shè)備分別稱為（A）。A、中繼器網(wǎng)橋路由器B、轉(zhuǎn)發(fā)器路由器防火墻C、網(wǎng)關(guān)網(wǎng)橋中繼器D、防火墻網(wǎng)關(guān)路由器所謂的可信任系統(tǒng)（TrustedSystem）是美國國防部定義的安全操作系統(tǒng)標(biāo)準(zhǔn)，常用的操作系統(tǒng)UNIX和WindowsNT等可以達(dá)到該標(biāo)準(zhǔn)的（C）級。A、DB、C1C、C2D、B2NT采用基于（D）的方案選定線程執(zhí)行的次序。A、先來先服務(wù)B、時間片輪轉(zhuǎn)C、隨機(jī)選擇D、優(yōu)先級（D）是操作系統(tǒng)中可以并行工作的基本單位，也是核心調(diào)度及資源分配的最小單位。A、作業(yè)B、過程C、函數(shù)D、進(jìn)程Linux操作系統(tǒng)與WindowsNT、NetWare、UNIX等傳統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)最大的區(qū)別是（B）。A、支持多用戶B、開放源代碼C、支持仿真終端服務(wù)D、具有虛擬內(nèi)存的能力Cisco設(shè)備的端口默認(rèn)封裝協(xié)議是（B）。A、PPPB、HDLCC、X25D、Async從傳輸延遲時間的量級來看，路由器一般為幾千微秒，而局域網(wǎng)交換機(jī)一般為（B）。A、幾千秒B、幾十微秒C、幾百微秒D、幾秒盡管windowsNI操作系統(tǒng)的版本不斷變化，但是從它的網(wǎng)絡(luò)操作與系統(tǒng)應(yīng)用角度來看，有兩個概念是始終不變的，那就是工作組模型與（A）。A、域模型B、用戶管理模型C、TCP/IP協(xié)議模型D、存儲管理程序模型以下協(xié)議(A)是基于連接的、傳輸被認(rèn)為是可靠的。A、TCPB、IPC、IPXD、UDP防火墻的位置一般為（D）。內(nèi)外網(wǎng)連接的關(guān)口位置內(nèi)網(wǎng)敏感部門的出口位置非軍事區(qū)（DMZ）的兩側(cè)以上都對以下(A)必須要由網(wǎng)絡(luò)管理員手動配置。A、靜態(tài)路由B、直接路由C、動態(tài)路由D、以上都不對地址解析協(xié)議ARP的作用是（A）。A、IP地址轉(zhuǎn)換為設(shè)備的物理地址B、將設(shè)備的物理地址轉(zhuǎn)換為IP地址C、將域名轉(zhuǎn)換為IP地址D、將IP地址轉(zhuǎn)換為域名三、多項(xiàng)選擇題（每題2分，共20分）SGSN主要提供的功能為(BCD)。A、提供分組數(shù)據(jù)網(wǎng)的路由選擇，協(xié)議轉(zhuǎn)換B、負(fù)責(zé)GPRS移動性管理，接入控制C、執(zhí)行數(shù)據(jù)壓縮，加密和計費(fèi)D、通過Gn接口連接GGSNGPRS手機(jī)Attachment過程需要參與的網(wǎng)元有（ABD）。A、MSB、SGSNC、GGSND、HLRE、MSC基于網(wǎng)絡(luò)安全的需要，網(wǎng)絡(luò)操作系統(tǒng)一般提供了四級安全保密機(jī)制：注冊安全性，用戶信任者權(quán)限與（AC）。A、最大信任者權(quán)限屏蔽B、物理安全性C、目錄與文件屬性D、協(xié)議安全性在ISO的OSI模型中，提供建立、維護(hù)和拆除端到端連接的層是（D）；為數(shù)據(jù)分組提供在網(wǎng)絡(luò)中路由功能的是（C）；傳輸層提供主機(jī)之間的數(shù)據(jù)傳送；為網(wǎng)絡(luò)層實(shí)體提供數(shù)據(jù)發(fā)送和接收功能和過程的是（B）。A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、傳輸層E、會話層仿真終端與UNIX主機(jī)的連接方式主要有（AD）。A、串口連接Ｂ、撥號網(wǎng)絡(luò)連接C、雙絞線連接Ｄ、網(wǎng)絡(luò)連接關(guān)于防火墻的功能，以下（ABC）描述是正確的。A、防火墻可以檢查進(jìn)出內(nèi)部網(wǎng)的通信量

B、防火墻可以使用應(yīng)用網(wǎng)關(guān)技術(shù)在應(yīng)用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能

C、防火墻可以使用過濾技術(shù)在網(wǎng)絡(luò)層對數(shù)據(jù)包進(jìn)行選擇

D、防火墻可以阻止來自內(nèi)部的威脅和攻擊對于NAT（NetworkAddressTranslation）下面（AB）描述是正確的。A、網(wǎng)絡(luò)內(nèi)部使用保留地址B、所有的數(shù)據(jù)流量都要經(jīng)過NAT網(wǎng)關(guān)才能發(fā)出C、應(yīng)用程序?qū)⒔?jīng)過地址轉(zhuǎn)換過的包發(fā)給NAT，然后NAT再發(fā)出D、內(nèi)部地址需要和外部地址一一對應(yīng)，才能實(shí)現(xiàn)地址轉(zhuǎn)換UNIX常用的文件類型有（ABCD）。A、特殊文件B、普通文件C、目錄文件D、鏈接文件為了保護(hù)數(shù)據(jù)庫的安全，主要在（ABCDE）層次采取安全措施。A、數(shù)據(jù)庫系統(tǒng)層B、物理層C、操作系統(tǒng)層D、網(wǎng)絡(luò)層E、人員層TCP/IP模型傳輸層有兩個并列的協(xié)議是（AC）。A、TCPB、IPC、UDPD、ICMP四、判斷題（每題2分，共20分）操作系統(tǒng)為了給用戶提供各種服務(wù)，通常要生成一些提供這些服務(wù)的進(jìn)程。這種服務(wù)進(jìn)程一般被稱作daemon進(jìn)程。通常這些進(jìn)程是在核心生成各系統(tǒng)進(jìn)程之后由init進(jìn)程執(zhí)行一序列特定的shell命令文件而生成的。TUNIX中的所有信息都是以文件形式組織的。TInternet中的一臺主機(jī)只能有一個IP地址。F山西移動CMNET省網(wǎng)核心設(shè)備包括：核心路由器設(shè)備、核心層交換機(jī)設(shè)備、VoIP網(wǎng)守設(shè)備、認(rèn)證計費(fèi)系統(tǒng)、郵件系統(tǒng)、WWW服務(wù)系統(tǒng)、DNS服務(wù)系統(tǒng)、短信網(wǎng)關(guān)等設(shè)備。T凡介入通信的主備用設(shè)備，特別是指CMNet的計算機(jī)或網(wǎng)絡(luò)設(shè)備系統(tǒng)，由于硬件、軟件、數(shù)據(jù)因非法攻擊或病毒入侵等安全原因而遭到破壞、更改、泄漏造成系統(tǒng)不能正常運(yùn)行，影響正常的通信業(yè)務(wù)，稱為安全故障；T網(wǎng)管系統(tǒng)的傳輸通道原則上可以與外部網(wǎng)互聯(lián)（包括與Internet的互聯(lián)及與外部企業(yè)用戶的互聯(lián)），但應(yīng)確保采取必要的措施（如限制網(wǎng)段和端口、數(shù)據(jù)加密、虛擬專網(wǎng)或身份認(rèn)證等技術(shù)）限制網(wǎng)外或非法用戶進(jìn)行穿透訪問。FGPRS系統(tǒng)應(yīng)具備良好的登錄權(quán)限控制功能。對于遠(yuǎn)程登陸網(wǎng)絡(luò)，應(yīng)限制接入權(quán)限，若需進(jìn)行數(shù)據(jù)修改、配置管理等，可由專人臨時給予權(quán)限，處理完畢立即收回相關(guān)權(quán)限，并對相關(guān)權(quán)限的密碼及時進(jìn)行修改。同時應(yīng)對所有的遠(yuǎn)程登錄情況進(jìn)行詳細(xì)記錄。TTCP協(xié)議可以提供面向非連接的數(shù)據(jù)流傳輸服務(wù)。F入侵檢測技術(shù)可分為網(wǎng)絡(luò)入侵檢測和主機(jī)入侵監(jiān)測。T一臺路由器，同時運(yùn)行著OSPF，RIP，IS-IS和靜態(tài)路由協(xié)議，其中OSPF路由協(xié)議優(yōu)先權(quán)最高。F五、簡答題（每題5分，共15分）簡要說明GPRS最大數(shù)據(jù)傳輸速率160kb/s如何得出。計算當(dāng)GPRS5+1手機(jī)采用CS2編碼所達(dá)到的最大無線傳輸速率。1）當(dāng)GPRS手機(jī)支持8個時隙承載，并采用CS4編碼得到的：CS4的編碼速率為21.4kbit/s,去報頭后數(shù)據(jù)傳輸速率為20kbit/s故：8X20kbit/s=160kbit/s2）CS2的無線編碼速率為13.4kbit/s,去報頭后數(shù)據(jù)傳輸速率為12kbit/sGPRS5+1手機(jī)支持5個時隙承載，采用CS2編碼得到的：下行：無線峰值傳輸速率為：5X13.4kbit/s=67kb/s上行：13.4kbit/s下行：無線數(shù)據(jù)傳輸速率為：5X12kbit/s=60b/s上行：12kbit/s解釋TCP/IP四層模型中各層的作用物理鏈路層：接收IP數(shù)據(jù)報，通過網(wǎng)絡(luò)向外發(fā)送，和接收從網(wǎng)絡(luò)來的物理幀，抽出IP數(shù)