1、名詞解釋系統(tǒng)集成：根據(jù)一個復雜的信息系統(tǒng)或子系統(tǒng)的要求，把多種產品和技術驗明，并連入一個完整的解決方案的過程，因此，系統(tǒng)集成是指在系統(tǒng)工程科學方法指導下，根據(jù)用戶的需求，優(yōu)選各種技術和產品，將各個分離的子系統(tǒng)連接成為一個完整、可靠、經濟和有效的整體，并使之能夠協(xié)調工作，發(fā)揮整體效益，達到整體性能的最優(yōu)。網絡平臺：網絡平臺是計算機網絡的樞紐，由傳輸設備、網絡交換設備，網絡接入設備、網絡互連設備、布線系統(tǒng)、網絡操作系統(tǒng)，服務器和網絡測試設備組成。服務平臺：服務平臺即網絡系統(tǒng)所提供的服務，包括internet服務、信息廣播服務、信息點播服務、遠程計算與事務處理和其他服務。 開發(fā)平臺：開發(fā)安平臺組要有

2、數(shù)據(jù)庫開發(fā)工具、多媒體創(chuàng)造工具、通用類開發(fā)工具等組成。 應用平臺：應用平臺主要包括網絡上開展的各種應用。 業(yè)務性能需求分析：主要是指網絡接入速率以及交換機。路由器和服務器等關鍵設備響應性能需求以及磁盤讀寫性能需求等。 吞吐量：理論上是指在沒有真丟失的情況下，設備能夠接受的最大的速率。 吞吐性能：網絡設備之間的實際的傳輸速率以及交換機、路由器等設備的轉發(fā)能力。 數(shù)據(jù)備份：數(shù)據(jù)備份是指從在線狀態(tài)將數(shù)據(jù)分離存儲到媒體的過程。 容錯技術：是保護服務器系統(tǒng)在線狀態(tài)，不會因為單點故障而引起停機，保證數(shù)據(jù)可以被隨時訪問。 網絡通信協(xié)議：網絡通信協(xié)議為連接不同操作系統(tǒng)和不同硬件體系結構的互聯(lián)網絡引提供通信支持

3、，是一種網絡通用語言。 網絡拓撲結構:網絡拓撲結構是指用傳輸媒體互連各種設備的物理布局，就是用什么方式把網絡中的計算機等設備連接起來。 虛擬局域網:VLAN是指處于不同 物理位置的節(jié)點根據(jù)需要組成不同的邏輯子網，即一個VLAN就會一個邏輯廣播域，它可以覆蓋多個網絡設備。VLAN允許處于不同的地理位置的網絡用戶加入到一個邏輯子網中，共享一個廣播域。 網絡操作系統(tǒng)：網絡操作系統(tǒng)是一種能代替操作系統(tǒng)的軟件程序，是網絡的心臟和靈魂，是向網絡計算機提供服務的特殊的操作系統(tǒng)。分為服務器(Server)及客戶端(Client)。 網卡：網卡是工作在鏈路層的網絡組件，是局域網中連接計算機和傳輸介質的硬件設備，

4、不僅能實現(xiàn)與局域網傳輸介質之間的物理連接和電信號匹配，還涉及幀的發(fā)送與接收、幀的封裝與拆封、介質訪問控制、數(shù)據(jù)的編碼與解碼以及數(shù)據(jù)緩存的功能等。 交換機：交換機（switch）是一種在通信系統(tǒng)中完成信息交換功能的設備。 無線AP：它主要提供無線工作站對有線局域網和從有線局域網對無線工站的訪問，在訪問接入點覆蓋范圍內可以通過它進行相互通信。路由器：路由器（Router，又稱路徑器）是一種計算機網絡設備，它能將數(shù)據(jù)包通過一個個網絡傳送至目的地（選擇數(shù)據(jù)的傳輸路徑），這個過程稱為路由。路由器就是連接兩個以上各別網絡的設備，路由工作在OSI模型的第三層即網絡層，例如網際協(xié)議（InternetProto

5、col，IP）層。 防火墻：是指設置在不同網絡或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的唯一的出入口，能根據(jù)用戶的安全策略控制出入網絡的信息流，且自身有較強的抗攻擊能力，它是信息安全服務，實現(xiàn)網絡和信息安全的基礎設施。 軟件防火墻 ：軟件防火墻運行于特定的計算機上，它需要客戶預先安裝的計算機操作系統(tǒng)的支持，俗稱“個人防火墻”軟件防火墻就像其他防火墻一樣需要先在計算機上安裝并做好配置才可以使用。 硬件防火墻：硬件防火墻是指把防火墻程序做到芯片里面，由硬件執(zhí)行這些功能，能減少CPU的負擔，使路由更穩(wěn)定。 包過濾防火墻：包過濾防火墻工作在OSI參考模型的網絡層和傳輸層，它

6、根據(jù)數(shù)據(jù)包頭的源地址、目的地址、端口號和協(xié)議類型等標志確定是否允許通過。只有滿足過濾條件的數(shù)據(jù)包才被轉發(fā)到相應的目的地，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。 UPS：即不間斷電源，是一種含有儲能裝置，以逆變器為主要組成部分的恒壓恒頻的不間斷電源，主要用于給單臺計算機，計算機網絡系統(tǒng)或其他電力電子設備提供不間斷的電力供應。 DAS（直接連接存儲）：是指將外置存儲設備通過連接電纜。直接連接到一臺計算機上。網絡管理：網絡管理包括對硬件、軟件和人力的使用、綜合與協(xié)調，以便對網絡資源進行監(jiān)視、測試、配置、分析、評價和控制，這樣就能以合理的價格滿足網絡的一些需求，如實時運行性能、服務質量等。另外，當網絡出現(xiàn)故障

7、時能及時報告和處理，并協(xié)調、保持網絡系統(tǒng)的高效運行等。網絡管理常簡稱為網管。 SNMP：簡單網絡管理協(xié)議（SNMP），由一組網絡管理的標準組成，包含一個應用層協(xié)議（applicationlayerprotocol）、數(shù)據(jù)庫模型（databaseschema）和一組資料物件。主要有四部分組成：網絡管理站、被管設備、管理信息庫、管理協(xié)議。 網絡安全：網絡安全是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網絡服務不中斷 安全攻擊 ：安全攻擊是指損害機構所擁有信息的安全的行為；安全機制 ：網絡安全機制是指設計用于檢測、預防安

8、全攻擊或者恢復系統(tǒng)的機制；安全服務：是指采用一種或多種安全機制以抵御安全攻擊、提高機構的數(shù)據(jù)處理系統(tǒng)安全和信息傳輸安全的服務。 數(shù)據(jù)加密：數(shù)據(jù)加密，是一門歷史悠久的技術，指通過加密算法和加密密鑰將明文轉變?yōu)槊芪?，而解密則是通過解密算法和解密密鑰將密文恢復為明文。它的核心是密碼學。數(shù)據(jù)加密目前仍是計算機系統(tǒng)對信息進行保護的一種最可靠的辦法。它利用密碼技術對信息進行加密，實現(xiàn)信息隱蔽，從而起到保護信息的安全的作用。私用密鑰加密：是利用一個密鑰對數(shù)據(jù)進行加密，對方接收到數(shù)據(jù)后，需要用同一密鑰來進行解密。 公用密鑰加密：即每個人都有一對密鑰，其中一個為公開的，一個為私有的。發(fā)送信息是用對方的公開密鑰加

9、密，收信者用自己的私用密鑰進行解密。 數(shù)字簽名：,所謂數(shù)字簽名就是附加在數(shù)據(jù)單元上的一些數(shù)據(jù),或是對數(shù)據(jù)單元所作的密碼變換。這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認數(shù)據(jù)單元的來源和數(shù)據(jù)單元的完整性并保護數(shù)據(jù),防止被人(例如接收者)進行偽造。它是對電子形式的消息進行簽名的一種方法,一個簽名消息能在一個通信網絡中傳輸。 身份識別技術：身份識別技術能是識別者讓對方識別到自己的真正的身份，確保識別者的合法權益。 綜合布線系統(tǒng)：目前建筑物與建筑群綜合布線系統(tǒng)，簡稱綜合布線系統(tǒng)，它是指一棟建筑物內或建筑群體中的信息傳輸媒質系統(tǒng)。它將相同或相似的纜線、連接硬件組合在一套標準的且通用的，按一定秩序和內部關系

10、而集成的整體中。 綜合布線：所謂綜合布線系統(tǒng)是指按標準的、統(tǒng)一的和簡單的結構化方式編制和布置各種建筑物(或建筑群)內各種系統(tǒng)的通信線路，包括網絡系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。因此，綜合布線系統(tǒng)是一種標準通用的信息傳輸系統(tǒng)。網絡傳輸介質 ：是指在網絡中傳輸信息的載體，常用的傳輸介質分為有線傳輸媒介質和無線傳輸介質兩大類。 系統(tǒng)集成監(jiān)理 ：工程監(jiān)理通常是指對工程建設的監(jiān)理活動，即由具有相應資質的工程監(jiān)理單位受建設單位委托，承擔其項目管理工作，并代表建設單位對承建單位的建設行為進行監(jiān)控的專業(yè)化服務活動。 信息系統(tǒng)工程 ：信息系統(tǒng)工程簡稱信息工程，指按照工程學原理構建信息系統(tǒng)的過程。

11、包括以下主要階段:立項、規(guī)劃、建設、應用、維護。 簡答 1、網絡系統(tǒng)集成包含的內容 ：（1）網絡硬件的集成（2）網絡軟件的集成（3）數(shù)據(jù)和信息的集成（4） 技術與管理的集成（5）個人與組織機構的集成。 2、系統(tǒng)集成的優(yōu)點：（1）責任的單一性。（2）用戶需求能得到最大限度的滿足。（3）系統(tǒng)內部的一致性能得到最大限度的滿足。（4）系統(tǒng)集成商能保證用戶得到最好的解決方案。 3、系統(tǒng)集成的必要性 （1）傳統(tǒng)布線的弊端，各自獨立的系統(tǒng)只能在系統(tǒng)內部實現(xiàn)資源信息的共享，其相互之間是沒有連通，各個部門之間無法共享信息和資源（2）網絡系統(tǒng)集成技術較好的解決了節(jié)點之間，信息不能共享沒有統(tǒng)一管理、整個系統(tǒng)性能低下

12、的信息孤島問題，真正的實現(xiàn)了系統(tǒng)的信息高度共享，通信聯(lián)絡暢通，彼此有機協(xié)調，達到系統(tǒng)整體效益最優(yōu)的目的。簡述系統(tǒng)集成九類平臺 ： （1）網絡平臺：網絡平臺是計算機網絡的樞紐，有傳輸設備，網絡交換設備，網絡接入設備，網絡互連設備，布線系統(tǒng)，網絡操作系統(tǒng)，服務器和網絡測試設備組成。 （2）服務平臺：服務平臺即網絡系統(tǒng)的所提供的服務，包括Internet服務，信息廣播服務，信息點播服務，遠程計算與事務處理和其他服務。（3）用戶平臺：用戶平臺主要是指用戶使用的個人計算機設備和軟件系統(tǒng)，（4）開發(fā)平臺：開發(fā)平臺主要由數(shù)據(jù)庫開發(fā)工具，多媒體創(chuàng)作工具，通用類開發(fā)工具等組成。（5）數(shù)據(jù)庫平臺數(shù)據(jù)庫平臺組要分為

13、小型數(shù)據(jù)庫和大型數(shù)據(jù)庫量大類別。（6）應用平臺：應用平臺主要包括網絡上開展的各種應用。（7）網絡管理平臺：網絡管理平臺主要包括作為管理者的網絡管理平臺和作為代理的網絡管理工具。（8）安全平臺：廣泛應用的網絡安全技術包括防火墻，包過濾，代理服務器、加密與認證技術等。（9）環(huán)境平臺：環(huán)境平臺主要包括機房，電源，防火設備，和其他輔助設備。 5、選擇系統(tǒng)集成平臺應考慮的基本因素（1）用戶單位的實際應用環(huán)境和應用需求。（2）作為平臺的軟硬件產品的功能和性能。（3）國內、國際ERP平臺發(fā)展的主流。（4）ERP系統(tǒng)總體設計人員采用的技術策略和實現(xiàn)手段。（5）性能價格比，技術支持，后援保證；（6）用戶的投資能

14、力和技術水平等?？偱_來說，系統(tǒng)集成不一定是購買最先進的設備、材料和應用軟件，而應根據(jù)實際應用具體分析在選擇決定。6簡述網絡系統(tǒng)集成的基本步驟 需求分析、選擇解決方案、網絡策略、網絡實施、網絡測試與驗收 7、簡述用戶業(yè)務需求分析包含內容（1）用戶業(yè)務的一般情況分析，（2）用戶業(yè)務性能需求分析（3）用戶業(yè)務功能需求分析簡述用戶性能需求分析包含內容（1）響應時間需求分析（2）吞吐性能需求分析（3）可用性能需求分析（4）并發(fā)用戶數(shù)需求分析（5）可擴展性需求分析 9、簡述服務管理需求分析包含內容（1）網絡管理需求分析（2）服務器管理需求分析（3）數(shù)據(jù)備份和容災需求分析（4）網絡共享和訪問控制需求分析（5

15、）安全性需求分析10、簡述幾種共享上網方式 1網關型共享方式2代理服務器型共享方式3路由器型共享上網11、網絡設計的主要內容 （1）網絡通信協(xié)議的選擇（2）網絡規(guī)模和網絡結構（3）網絡功能需求（4）可擴展性和可升級性（5）性能均衡性（6）性價比（7）成本網絡設計步驟與原則 步驟：（1）用戶調查與分析（2）網絡系統(tǒng)初步設計（3）網絡系統(tǒng)詳細設計（4）用戶和應用系統(tǒng)設計（5）系統(tǒng)測試與運行原則：（1）開放性與標準化原則（2）實用性與先進性兼顧原則（3）無瓶頸原則（4）可用性原則（5）安全第一原則 13、星型拓撲結構優(yōu)缺點優(yōu)點：（1）網絡傳輸數(shù)據(jù)快（2）成本低（3）維護容易（4）節(jié)點擴展方便缺點：（

16、1）核心交換機工作負荷重（2）網絡布線較復雜（3）廣播傳輸，影響網絡性能?？偩€型拓撲結構優(yōu)缺點 優(yōu)點：（1）網絡結構簡單（2）擴展較容易（3）維護容易缺點：(1)傳輸速率低(2)故障診斷困難(3)故障隔離比較困難(4)網絡效率和傳輸性能不高（5）難以實現(xiàn)大規(guī)模的擴展綜上所述：單純總線型結構網絡目前也已經基本不使用，因為傳輸性能低，可擴展性也受到性能的限制。 15、描述幾種常用網絡服務Web服務（2）FTP服務（3）DHCP服務（4）DNS服務描述交換機的三種交換技術 （1）端口交換技術：（2）幀交換：它通過對傳統(tǒng)傳輸媒介進行微分段、提供并行傳送機制、以減小沖突域，獲得更高帶寬。（3）信元交換：

17、ATM采用了統(tǒng)計時分電路進行復用，因而能大大提高通道的利用率。 17、三層交換技術特點：（1）支持限速路由（2）支持IP路由（3）支持多種路由協(xié)議（4）具有強大的路由功能（5）自動發(fā)現(xiàn)能力（6）過濾服務功能（7）二層（鏈路層）VLAN（8）三層（網絡層）VLAN18、描述核心層、接入層、匯聚層交換機特點 核心層交換機：核心層交換機屬于一類高端的交換機，一般采用模塊化的結構，可作為企業(yè)網絡骨干構建高速局域網，所以它通常用于企業(yè)網絡的最頂層。 核心層交換機不僅能傳輸海量數(shù)據(jù)和控制信息，更具有硬件冗余和軟件可伸縮性特點保證網絡的可靠運行。核心交換機一般都是吉比特級以上以太網的交換機。核心層交換機所采

18、用的端口一般為光纖接口，這主要是為了保證交換機的高的傳輸速率。接入層交換機：這類交換機可以是固定配置也可以是模塊化配置，一般除了常用 的RJ-45雙絞線端口還有光纖接口，接入層交換機一般具有較為突出的智能型特點，支持基于端口的VLAN劃分，可實現(xiàn)端口管理，可任意采用全雙工或半雙工傳輸模式，可進行流量控制和網絡管理的功能，可通過pc的串口或經過網絡對交換機進行配置、監(jiān)控和測試。匯聚層交換機：匯聚層交換機，匯聚層交換機是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層交換機的所有通信量，并提供核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能和交換速率。 19、路由器工作原理（

19、1）當數(shù)據(jù)包到達路由器，根據(jù)網絡物理接口的類型，路由器調用相應的鏈路層功能模塊，以解釋處理此數(shù)據(jù)包的鏈路層協(xié)議報頭（2）在鏈路層完成對數(shù)據(jù)幀的完整性驗證后，路由器開始處理次數(shù)據(jù)幀的IP層。，路由器在路由表中查找下一跳的IP地址。（3）根據(jù)路由表中所查到的下一跳IP地址，將IP數(shù)據(jù)包送往相應的輸出鏈路層，被封裝上相應的鏈路層包頭，最后經輸出網絡物理接口發(fā)送出去。20、交換機的主要性能指標 （1）交換機類型（2）端口（3）傳輸速率（4）傳輸模式（5）是否支持網管（6）交換方式（7）背板吞吐量（8）支持的網絡類型（9）安全性及VLAN支持（10）冗余支持 21、選擇交換機的基本原則（1）適用性與先進

20、性相結合的原則（2）選擇市場主流產品原則（3）安全可靠的原則（4）產品與服務相結合的原則路由器的主要性能指標 路由器的配置（2）對協(xié)議的支持（3）組播支持（4）VPN支持（5）全雙工線速轉發(fā)能力（6）吞吐量（7）背靠背幀數(shù)（8）背板能力（9）丟包率（10）時延（11）時延抖動（12）無障礙工作時間（13）路由表能力（14）支持QoS能力23、防火墻的主要性能指標（1）LAN接口（2）操作系統(tǒng)平臺（3）加密支持（4）認證支持（5）訪問控制（6）防御能力（7）安全特性（8）協(xié)議支持（9）管理功能（10）記錄和報表功能 24、選擇服務器的基本原則 （1）穩(wěn)定可靠原則（2）合適夠用原則（3）擴展性原則

21、（4）易于管理原則（5）售后服務原則（6）特殊需求原則 25、簡述SNMP的模型簡單網絡管理協(xié)議，模型有四部分組成：（1）網絡管理站（2）被管設備（3）管理信息庫（4）管理協(xié)議網絡管理的主要功能 （1）故障管理（2）計費管理（3）配置管理（4）性能管理（5）安全管理 27、簡述網絡安全體系層次（1）物理環(huán)境的安全性（物理層安全）（2）操作系統(tǒng)的安全性（系統(tǒng)層安全）（3）網絡的安全性（網絡層安全）（4）應用的安全性（應用層安全）（5）管理的安全性（管理層安全）28、網絡安全防范設計原則 （1）網絡信息安全的木桶原則（2）網絡信息安全的整體性原則（3）安全性評價與平衡原則（4）標準化與一致性原則（5）技術與管理相結合原則（6）統(tǒng)籌規(guī)劃，分步實施原則（7）等級性原則（8）動態(tài)發(fā)展原則（9）易操作性原則29、IS