2024年大學(xué)試題(計(jì)算機(jī)科學(xué))-網(wǎng)絡(luò)工程設(shè)計(jì)與系統(tǒng)集成歷年高頻考點(diǎn)試卷專家薈萃含答案（圖片大小可自由調(diào)整）第1卷一.參考題庫(共25題)1.什么是工程監(jiān)理？2.可以分割廣播域的設(shè)備有（）。?A、集線器B、路由器C、可以劃分VLAN的二層交換機(jī)D、可以劃分VLAN的三層交換機(jī)3.簡述故障診斷與排除過程。4.域名系統(tǒng)的功能是啥？命名為什么要分布授權(quán)？5.簡述層次模型網(wǎng)絡(luò)設(shè)計(jì)原則。?6.下面對(duì)我國廣泛使用的DDN網(wǎng)絡(luò)描述不正確的是（）。A、DDN線路使用簡便，覆蓋面廣。B、DDN專線是點(diǎn)到點(diǎn)的鏈路，它給予用戶訪問整個(gè)鏈路帶寬的可能性。C、DDN相對(duì)于分組交換網(wǎng)絡(luò)來說，線路費(fèi)用較低。D、DDN專線被廣泛用于企業(yè)網(wǎng)互連，專線internet接入。7.簡述風(fēng)險(xiǎn)分析的概念和主要方法。8.簡述網(wǎng)絡(luò)系統(tǒng)集成的層面和內(nèi)容。9.與因特網(wǎng)連接應(yīng)當(dāng)才用那些安全機(jī)制來保證網(wǎng)絡(luò)安全？使用一種安全機(jī)制能否能夠滿足安全需求？試分別從常用服務(wù)器DNS等方面進(jìn)行討論。10.網(wǎng)絡(luò)系統(tǒng)驗(yàn)收包括哪些內(nèi)容？11.根據(jù)傳統(tǒng)的信息加解密模型，簡述信息加密思想。12.任意兩個(gè)網(wǎng)卡的編號(hào)都互不相同。13.簡述平面網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)使用的范圍，它有哪些優(yōu)缺點(diǎn)？當(dāng)網(wǎng)絡(luò)的場點(diǎn)增多時(shí)，為何不推薦使用平面回路結(jié)構(gòu)？14.交換機(jī)中VLAN建立主要有3種途徑，以下錯(cuò)誤的是（）。A、基于端口的VLANB、MAC地址的VLANC、基于計(jì)算機(jī)名稱的VLAND、基于IP地址的VLAN15.如果對(duì)信息系統(tǒng)進(jìn)行層次劃分，通?？梢詣澐譃椋ǎ?、（）、（）、（）、（）、（）和（）七層。16.簡述網(wǎng)絡(luò)工程系統(tǒng)集成的步驟及其主要工作。?17.詳細(xì)描述網(wǎng)絡(luò)工程的系統(tǒng)集成模型。為何將該模型稱為網(wǎng)絡(luò)設(shè)計(jì)的系統(tǒng)集成模型？該模型具有哪些優(yōu)點(diǎn)？為何要在實(shí)際工作中大量使用該模型？18.關(guān)于網(wǎng)絡(luò)地址轉(zhuǎn)換，下面說法錯(cuò)誤的是：（）。A、NAT只能實(shí)現(xiàn)“私網(wǎng)地址→公網(wǎng)地址”的轉(zhuǎn)換B、如果服務(wù)器放置在內(nèi)部網(wǎng)絡(luò)，使用私有地址，而服務(wù)器需要對(duì)外部互聯(lián)網(wǎng)用戶提供服務(wù)，那么最好對(duì)服務(wù)器使用靜態(tài)NATC、對(duì)于一般的局域網(wǎng)，因?yàn)榭墒褂玫墓W(wǎng)地址有限，所以常使用端口NAT、即PATD、內(nèi)部數(shù)據(jù)在經(jīng)過NAT設(shè)備后，源地址即轉(zhuǎn)換成為了外部地址。外部用戶無法看到內(nèi)部網(wǎng)絡(luò)的地址，因此對(duì)外隱藏了內(nèi)部網(wǎng)絡(luò)19.網(wǎng)絡(luò)系統(tǒng)集成的文檔是如何分類的？它們?cè)谀男╇A段起著什么樣的作用？20.解釋盡管分組到達(dá)過程是突發(fā)性的，但分析時(shí)卻采用泊松分布模型的原因。21.目前主流的中間件標(biāo)準(zhǔn)（或技術(shù)流派）主要有（）、（）和（）三種。22.如何防止IP的盜用？23.OSPF協(xié)議是一種什么樣的路由協(xié)議（）？A、有類的（classful）B、無類的（classless）C、距離矢量路由協(xié)議D、鏈路狀態(tài)路由協(xié)議24.工程項(xiàng)目建設(shè)一般分為：投資前時(shí)期，投資時(shí)期和生產(chǎn)時(shí)期，在投資前時(shí)期的可行性研究分為4?個(gè)階段：（），（），（），（）。25.在快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用光纖連接的是（）。A、100BASE-TXB、100BASE-FXC、100BASE-T4D、100BASE-T2第2卷一.參考題庫(共25題)1.網(wǎng)卡、光纖、交換機(jī)、MLS交換機(jī)分別工作在OSI的那一層？2.無線局域網(wǎng)通常由以下哪些設(shè)備組成（）？ Ⅰ.無線網(wǎng)卡 Ⅱ.無線接入點(diǎn)（AP） Ⅲ.以太網(wǎng)交換機(jī) Ⅳ.計(jì)算機(jī)A、Ⅰ、Ⅱ和ⅢB、Ⅱ、Ⅲ和ⅣC、Ⅰ、Ⅱ和ⅣD、Ⅰ、Ⅲ和Ⅳ3.給出網(wǎng)絡(luò)系統(tǒng)的層次模型以及各層次的主要功能。為什么說該層次模型對(duì)網(wǎng)絡(luò)工程的實(shí)施具有指導(dǎo)作用？??4.（）的數(shù)據(jù)交換方式是當(dāng)交換機(jī)接收并讀取到數(shù)據(jù)幀的目的MAC地址就開始轉(zhuǎn)發(fā)數(shù)據(jù)幀。A、存儲(chǔ)轉(zhuǎn)發(fā)式B、快速轉(zhuǎn)發(fā)式C、自由分段式D、慢速轉(zhuǎn)發(fā)式5.簡述項(xiàng)目管理內(nèi)容。6.性能管理的主要內(nèi)容是什么？為什么說性能管理能夠視為故障管理的系統(tǒng)延續(xù)。7.畫圖描述OSI與TCP/IP的對(duì)比及數(shù)據(jù)封裝過程。8.惡意軟件有哪些類型？這些類型的惡意軟件有哪些特征？試分析近年來電子郵件病毒猖獗的原因。9.IEEE802.1p的主要用途和內(nèi)容是什么？10.什么是寬帶接入網(wǎng)？分哪幾類？11.邊界路由協(xié)議bgp?的基本目標(biāo)是啥？簡述基本工作過程。12.什么是網(wǎng)絡(luò)的基準(zhǔn)性能測試？13.簡述服務(wù)器選型的要點(diǎn)。14.IPS15.二層交換機(jī)具有哪些技術(shù)特點(diǎn)？適用于什么場合？16.網(wǎng)絡(luò)設(shè)計(jì)應(yīng)注意哪些問題？17.在解決目前企業(yè)信息系統(tǒng)集成的問題是，一種方案稱作是革命性的，另一種則被稱之為是（）。18.簡述雙機(jī)熱備技術(shù)的含義。19.簡述CSMA/CD工作原理。20.安全管理是指對(duì)網(wǎng)絡(luò)安全的管理，它的具體含義是什么？21.什么是體系結(jié)構(gòu)與OSI模型？舉例說明數(shù)據(jù)多層封裝與拆封過程。22.簡述多層交換所波及的主要技術(shù)和概念指出四層交換機(jī)的應(yīng)用場合。23.一個(gè)VLAN可以看作是一個(gè)（）。?A、沖突域B、廣播域C、管理域D、阻塞域24.IP層也稱為（）。A、網(wǎng)絡(luò)接口層B、網(wǎng)絡(luò)互連層C、傳輸層D、應(yīng)用層25.可行性分析包括（），（）和（），其中操作可行性包括（）和（）。第3卷一.參考題庫(共25題)1.IDS2.試簡述為什么當(dāng)前企業(yè)要進(jìn)行信息系統(tǒng)的集成？3.舉例說明實(shí)現(xiàn)VLAN的方式，并說明VLAN具有的特征和可能存在的局限性。4.關(guān)于FTP協(xié)議，下面的描述中，不正確的是（）。A、FTP協(xié)議使用20、21兩個(gè)端口號(hào)B、FTP可以上傳文件，也可以下載文件C、FTP報(bào)文通過UDP報(bào)文傳送D、FTP是應(yīng)用層協(xié)議5.因特網(wǎng)中的域名系統(tǒng)采用層次結(jié)構(gòu)表示。6.數(shù)據(jù)共享7.作為網(wǎng)絡(luò)工程驗(yàn)收的重要組成部分的驗(yàn)收文檔，通常包括那些內(nèi)容？8.IP地址由（）、子網(wǎng)掩碼兩部分組成。9.獲取一塊IP地址基本途徑是什么？?10.DNS11.網(wǎng)絡(luò)工程設(shè)計(jì)分兩步完成，即概要設(shè)計(jì)階段和詳細(xì)設(shè)計(jì)。12.以太網(wǎng)有哪些標(biāo)準(zhǔn)?討論保持它們之間兼容性的好處是什么？13.一臺(tái)路由器同時(shí)運(yùn)行了兩個(gè)路由協(xié)議，且都學(xué)習(xí)到了目標(biāo)網(wǎng)段的路由，這時(shí)數(shù)據(jù)包到達(dá)路由器時(shí)會(huì)選擇（）作為下一跳路由。A、優(yōu)先級(jí)高的路由協(xié)議生成的路由B、Metric值小的路由C、默認(rèn)路由D、匹配的掩碼地址長的路由14.對(duì)等層協(xié)議之間交換的信息單元統(tǒng)稱為（）。A、?數(shù)據(jù)單元B、?協(xié)議單元C、?協(xié)議數(shù)據(jù)單元D、?對(duì)等層單元15.計(jì)算機(jī)網(wǎng)絡(luò)工程16.為什么要對(duì)通信流量分類？通信流量能夠分為哪些類型？17.什么叫做安全策略？它包括哪些內(nèi)容？18.一個(gè)樓內(nèi)有6個(gè)部門，共獲得一個(gè)C類地址，每個(gè)部門都是20臺(tái)計(jì)算機(jī)，請(qǐng)作出子網(wǎng)規(guī)劃。19.簡述網(wǎng)絡(luò)物理安全性的概念和實(shí)施方法。20.設(shè)計(jì)冗余LAN網(wǎng)段是否會(huì)引起其他不良反應(yīng)？采用哪種技術(shù)能解決相關(guān)問題？21.試給出主要的網(wǎng)絡(luò)性能參數(shù)，它們的定義和度量的方法。22.一臺(tái)新的路由器的初始配置只能通過CONSOLE進(jìn)行配置。23.簡述防止地址盜用的方法。24.寬帶網(wǎng)25.簡述三層交換機(jī)的設(shè)計(jì)原理，為什么說它是具有選路功能的交換機(jī)？第1卷參考答案一.參考題庫1.參考答案:建設(shè)工程監(jiān)理，是指由具有法定資質(zhì)條件的工程監(jiān)理單位，根據(jù)發(fā)包人的委托，依照法律、行政法規(guī)及有關(guān)的建設(shè)工程技術(shù)標(biāo)準(zhǔn)、設(shè)計(jì)文件和建設(shè)工程合同，對(duì)承包人在施工質(zhì)量、建設(shè)工期和建設(shè)資金使用等方面，代表發(fā)包人對(duì)工程建設(shè)過程實(shí)施監(jiān)督的專門活動(dòng)。2.參考答案:B,D3.參考答案: 1.網(wǎng)絡(luò)故障管理 2.網(wǎng)絡(luò)通信故障診斷 3.網(wǎng)絡(luò)接口鼓掌診斷 4.網(wǎng)絡(luò)整體狀態(tài)統(tǒng)計(jì) 5.本機(jī)路由表檢查與更改 6.網(wǎng)絡(luò)路由故障診斷 7.使用sniffer?pro診斷網(wǎng)絡(luò) 8.利用網(wǎng)絡(luò)日志排除故障4.參考答案:域名系統(tǒng)將直觀易懂的名字映射到相應(yīng)的地址。使用分布授權(quán)不必有一個(gè)部門負(fù)責(zé)分配并維護(hù)所有名字，每個(gè)服務(wù)器只管理一部分名字空間，減少對(duì)其內(nèi)存和處理能力的需求，而且，若用戶能夠訪問本地名字服務(wù)器而不依賴中央服務(wù)器，就能在本地將名字解析為地址，從而減少網(wǎng)絡(luò)流量，本地服務(wù)器可以告訴的緩存遠(yuǎn)程設(shè)備的信息，以進(jìn)一步減少網(wǎng)絡(luò)通信。5.參考答案: 原則1：控制分層企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的范圍。在大多數(shù)情況下，采用核心層，匯聚層和接入層這三個(gè)主要層次即可 原則2：先設(shè)計(jì)接入層，再設(shè)計(jì)匯聚層，最后設(shè)計(jì)核心層6.參考答案:C7.參考答案: 風(fēng)險(xiǎn)分析是進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ)，它的目標(biāo)是估計(jì)威脅發(fā)生的可能性，以及因系統(tǒng)受到攻擊的脆的性而引起潛在損失的步驟。 定量的方法：用貨幣的或經(jīng)濟(jì)的術(shù)語來表示定量的結(jié)果 定性的方法：用定性的表示或估計(jì)的數(shù)值表示結(jié)果8.參考答案: （1）層面：網(wǎng)絡(luò)軟硬件產(chǎn)品集成；網(wǎng)絡(luò)技術(shù)集成；網(wǎng)絡(luò)應(yīng)用集成 （2）內(nèi)容：需求分析；技術(shù)方案設(shè)計(jì)；產(chǎn)品選型；網(wǎng)絡(luò)工程經(jīng)費(fèi)預(yù)算；綜合布線系統(tǒng)與網(wǎng)絡(luò)工程施工；軟件平臺(tái)配置；網(wǎng)絡(luò)系統(tǒng)測試；應(yīng)用軟件開發(fā)；網(wǎng)絡(luò)技術(shù)支持；網(wǎng)絡(luò)應(yīng)用和技術(shù)培訓(xùn)；網(wǎng)絡(luò)工程驗(yàn)收9.參考答案: 為保證與因特網(wǎng)連接的安全性，應(yīng)當(dāng)才用多重安全機(jī)制，包括防火墻，入侵檢測系統(tǒng)、審計(jì)、鑒別、授權(quán)，甚至物理安全性等。 在實(shí)際中，由于應(yīng)用環(huán)境的復(fù)雜性，一種安全機(jī)制往往滿足不了安全需求，常用的是將不同機(jī)制進(jìn)行組合。 常用服務(wù)器的連接：通常要求FTP服務(wù)器和WEB服務(wù)器不能位于同一臺(tái)物理服務(wù)器中，關(guān)閉因特網(wǎng)訪問普通文件傳輸協(xié)議服務(wù)器的功能。因?yàn)門FTP沒有鑒別功能；在WEB服務(wù)器上增加CGI或其它類型的腳本嚴(yán)格測試。 對(duì)于電子郵件服務(wù)器，網(wǎng)管人員當(dāng)即使下載補(bǔ)丁程序，更新眾所周知的錯(cuò)誤和安群漏洞。此外，通暢應(yīng)當(dāng)完善對(duì)垃圾郵件和病毒附件的過濾功能。 D.NS安全：在協(xié)議中增加數(shù)字簽名和其他一些安全功能；能使用路由器上的分組過濾功能或使用包含安全功能的DNS軟件。10.參考答案: 1.施工前的檢查 2.設(shè)備安裝 3.電、光纜布放（樓內(nèi)） 4.電、光纜布放（樓外） 5.纜線終結(jié) 6.系統(tǒng)竣工驗(yàn)收 7.工程總驗(yàn)收11.參考答案:發(fā)送方有一個(gè)加密函數(shù)隊(duì)員是明文進(jìn)行處理，已形成不可性的密文。再將密文通過網(wǎng)絡(luò)發(fā)送出去；接收方隊(duì)密文應(yīng)用加密函數(shù)的逆函數(shù)（解密函數(shù)）來恢復(fù)明文。12.參考答案:正確13.參考答案: 平面網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)適用于規(guī)模較小或簡單的網(wǎng)絡(luò)。 平面網(wǎng)絡(luò)就是沒有層次的網(wǎng)絡(luò)，每個(gè)互聯(lián)網(wǎng)設(shè)備實(shí)質(zhì)上都完成相同的工作。 平面網(wǎng)絡(luò)結(jié)構(gòu)的有點(diǎn)是易于設(shè)計(jì)和實(shí)現(xiàn)。 平面網(wǎng)絡(luò)場點(diǎn)增多時(shí)，通常不推薦使用平面回路結(jié)構(gòu)?；芈方Y(jié)構(gòu)意味著在雙向回路路由器之間有許多跳，會(huì)導(dǎo)致明顯的時(shí)延和較高的差錯(cuò)率。14.參考答案:C15.參考答案:物理層；操作系統(tǒng)層；工具層；數(shù)據(jù)層；功能層；業(yè)務(wù)層；表示層16.參考答案: 1）選擇系統(tǒng)集成商或設(shè)備供貨商。 2）網(wǎng)絡(luò)系統(tǒng)的需求分析。 3）邏輯網(wǎng)絡(luò)設(shè)計(jì)。 4）物理網(wǎng)絡(luò)設(shè)計(jì)。 5）網(wǎng)絡(luò)安全設(shè)計(jì)。 6）系統(tǒng)安裝與調(diào)試。 7）系統(tǒng)測試與驗(yàn)收。 8）用戶培訓(xùn)和系統(tǒng)維護(hù)。17.參考答案: 由于在物理網(wǎng)絡(luò)設(shè)計(jì)階段，網(wǎng)絡(luò)設(shè)計(jì)者通常是采用系統(tǒng)集成方法來設(shè)計(jì)實(shí)現(xiàn)網(wǎng)絡(luò)的，因此將該模型稱為網(wǎng)絡(luò)工程的系統(tǒng)集成模型。 優(yōu)點(diǎn)：把對(duì)用戶需求的理解放在第一位，可以避免從一開始就陷入錯(cuò)誤中，同時(shí)邏輯目標(biāo)設(shè)計(jì)和物理設(shè)計(jì)可以在全面了解用戶需求的基礎(chǔ)上，隨著信息收集的不斷變化而變化，然后螺旋式地深入到需求和規(guī)范的細(xì)節(jié)中去。 缺點(diǎn)： （1）用戶常常難以給出所有的網(wǎng)絡(luò)應(yīng)用需求，而該模型卻需要得到所有需求，這使得該模型在項(xiàng)目開始階段存在不確定性 （2）網(wǎng)絡(luò)系統(tǒng)的性能一直到項(xiàng)目開發(fā)的后期才能實(shí)現(xiàn)，如果發(fā)現(xiàn)錯(cuò)誤，后果可能是災(zāi)難的 （3）開發(fā)者的工作常常被不必要地延誤，該模型線性特性會(huì)導(dǎo)致阻塞狀態(tài) 它提供一個(gè)模版，使得設(shè)計(jì)分析編碼測試和維護(hù)方法可以在讀模版的指導(dǎo)下展開。由于網(wǎng)絡(luò)設(shè)計(jì)可選擇的網(wǎng)絡(luò)設(shè)備的類型和型號(hào)優(yōu)先以及用戶的需求可以分類，因此設(shè)計(jì)出來的網(wǎng)絡(luò)系統(tǒng)具有一定的共性，同時(shí)有成功設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)范例可供參考。并且根據(jù)系統(tǒng)對(duì)網(wǎng)絡(luò)設(shè)備或部件的需求，反需要關(guān)注各種設(shè)備或部件的外部特性，而忽略內(nèi)部細(xì)節(jié)，從而使得網(wǎng)絡(luò)系統(tǒng)的開發(fā)周期大大縮短，成本大大降低，從而降低了系統(tǒng)實(shí)現(xiàn)的風(fēng)險(xiǎn)。18.參考答案:C19.參考答案: 按照形式劃分，文檔可分為2類，一類是系統(tǒng)開發(fā)過程中填寫的各種圖表，稱工作表格；另一類是應(yīng)編制的技術(shù)資料或技術(shù)管理資料，稱為文檔或文件。 按照文檔的產(chǎn)生和使用范圍，可分為3類：開發(fā)文檔，管理文檔，用戶文檔。 開發(fā)文檔：在系統(tǒng)開發(fā)過程中，作為系統(tǒng)開發(fā)人員前一階段工作成果和后一階段工作依據(jù)的文檔 管理文檔：在網(wǎng)絡(luò)設(shè)計(jì)過程中，有網(wǎng)絡(luò)設(shè)計(jì)人員制定的一些工作計(jì)劃或工作報(bào)告 用戶文檔：網(wǎng)絡(luò)設(shè)計(jì)人員為用戶準(zhǔn)備的有關(guān)該系統(tǒng)使用，操作，維護(hù)的資料。20.參考答案:泊松模型因其指數(shù)分布“無記憶”特質(zhì)，所以在數(shù)學(xué)上基友吸引力，即使知道上次事件以來過去的時(shí)間，也不知道下次事件何時(shí)出現(xiàn)，播送模型經(jīng)常能夠得到精確地?cái)?shù)學(xué)分析，得到在排隊(duì)網(wǎng)絡(luò)模型中的平局等待時(shí)間和方差的閉式表達(dá)式形式這樣的結(jié)論，采用泊松模型以為著分組的到達(dá)時(shí)以特定的平均速率隨機(jī)獨(dú)立出現(xiàn)的，一個(gè)泊松過程中的事件間的到達(dá)時(shí)間間隔是指數(shù)分布的并獨(dú)立的，不會(huì)同時(shí)放生兩個(gè)事件。21.參考答案:CORBA的CCM；Microsoft的COM/DCOM；JavaBean和EJB22.參考答案: 1）實(shí)用ARP命令。 A.使用操作系統(tǒng)的ARP命令 B.使用交換機(jī)的ARP命令 2）實(shí)用802.1X的安全接入與RADIUS認(rèn)證 A.采用IP和帳號(hào)綁定，防止靜態(tài)IP沖突 B.采用客戶IP屬性校驗(yàn)，防止動(dòng)態(tài)IP沖突23.參考答案:B,C24.參考答案:機(jī)會(huì)研究階段；初步可行性研究階段；詳細(xì)可行性研究階段；評(píng)價(jià)和決策階段25.參考答案:B第2卷參考答案一.參考題庫1.參考答案: 網(wǎng)線，集線器----物理層 網(wǎng)卡，網(wǎng)橋，交換機(jī)-----數(shù)據(jù)鏈路 路由器，?MLS交換機(jī)----網(wǎng)絡(luò)層2.參考答案:A3.參考答案: （1）環(huán)境平臺(tái)層：環(huán)境平臺(tái)層能夠?yàn)榫W(wǎng)絡(luò)系統(tǒng)的運(yùn)行提供支撐的基礎(chǔ)設(shè)施。 （2）網(wǎng)絡(luò)平臺(tái)層：網(wǎng)絡(luò)平臺(tái)層主要用于構(gòu)成信息交互的高速公路。 （3）信息平臺(tái)層：信息平臺(tái)層主要是為標(biāo)準(zhǔn)因特網(wǎng)服務(wù)（如DNS、電子郵件、Web、FTP等）和特定網(wǎng)絡(luò)服務(wù)（如P2P、視頻服務(wù)、辦公系統(tǒng)等）提供支撐的數(shù)據(jù)庫技術(shù)、群件技術(shù)、網(wǎng)管技術(shù)和分布式中間件等的集合。 （4）應(yīng)用平臺(tái)層：應(yīng)用平臺(tái)層主要容納各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)，而這些網(wǎng)絡(luò)應(yīng)用程序則體現(xiàn)了網(wǎng)絡(luò)系統(tǒng)的存在價(jià)值。 （5）除了上述4個(gè)層次外，該模型還包括一個(gè)貫穿四層的網(wǎng)絡(luò)安全結(jié)構(gòu)。該網(wǎng)絡(luò)安全結(jié)構(gòu)是由在網(wǎng)絡(luò)系統(tǒng)中保證信息在產(chǎn)生、處理、傳輸、存儲(chǔ)過程中的機(jī)密性、鑒別、完整性和可用性的軟硬件措施組成。 應(yīng)當(dāng)重視網(wǎng)絡(luò)系統(tǒng)層次模型的指導(dǎo)作用。網(wǎng)絡(luò)系統(tǒng)的四層模型是總結(jié)大量的網(wǎng)絡(luò)信息系統(tǒng)體系結(jié)構(gòu)并經(jīng)過分析提升而得到的，全面覆蓋了實(shí)現(xiàn)一個(gè)網(wǎng)絡(luò)信息系統(tǒng)應(yīng)當(dāng)包括的各個(gè)方面的工作。此外，該模型與實(shí)際工作的主要過程比較一致，不太繁瑣，便于理解和記憶。按照此網(wǎng)絡(luò)系統(tǒng)的層次模型來規(guī)劃和設(shè)計(jì)系統(tǒng)，便于劃分子系統(tǒng)和確定接口參數(shù)，便于管理和控制網(wǎng)絡(luò)信息系統(tǒng)的質(zhì)量，使網(wǎng)絡(luò)信息系統(tǒng)成為有機(jī)的整體，更有效地實(shí)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)的近期和長期應(yīng)用目標(biāo)。4.參考答案:B5.參考答案:項(xiàng)目范圍管理；項(xiàng)目時(shí)間管理；項(xiàng)目成本管理；項(xiàng)目質(zhì)量管理；人力資源管理；項(xiàng)目溝通管理；；項(xiàng)目風(fēng)險(xiǎn)管理；項(xiàng)目采購管理；項(xiàng)目集成管理。6.參考答案:性能管理是通過收集網(wǎng)絡(luò)的相關(guān)參數(shù)來估計(jì)當(dāng)前網(wǎng)絡(luò)的運(yùn)行情況。要完成性能管理，首先要根據(jù)網(wǎng)絡(luò)需求選擇合適的軟硬件，然后測試出這些設(shè)備的最大潛能并在運(yùn)行過程中進(jìn)行監(jiān)測，性能管理在故障管理保證通信網(wǎng)絡(luò)或分布式系統(tǒng)運(yùn)轉(zhuǎn)的基礎(chǔ)上保證系統(tǒng)實(shí)現(xiàn)良好的運(yùn)轉(zhuǎn)。7.參考答案: 8.參考答案: 病毒：通過修改其他程序進(jìn)行自我復(fù)制的程序，會(huì)將自己的副本擴(kuò)如寄生的程序式數(shù)據(jù)文件中，進(jìn)而攻擊OS與應(yīng)用程序。 蠕蟲：一種通過網(wǎng)絡(luò)的通信功能將自身從一個(gè)節(jié)點(diǎn)發(fā)送到另一個(gè)節(jié)點(diǎn)并進(jìn)行啟動(dòng)的程序，它感染系統(tǒng)時(shí)不需要寄生程序。 特洛伊木馬：一種隱藏在有用程序背后的程序，它包含了一段隱藏的，激活時(shí)具有某種無用的或者有害功能的代碼。 惡意遠(yuǎn)程程序：一類從遠(yuǎn)程系統(tǒng)傳數(shù)據(jù)到本地系統(tǒng)的不良軟件；入侵者用其他病毒，木馬等送到用戶計(jì)算機(jī)中。 追蹤cache：這些被許多網(wǎng)絡(luò)使用的cookie，可以讓第三方記錄用戶行為，入侵者通常會(huì)把追蹤cache與網(wǎng)頁突出一起使用。 原因：電子郵件的逐漸流行；用戶安全意識(shí)薄弱；入侵者利用“社會(huì)工程學(xué)”的思想。9.參考答案:802.1p規(guī)范的核心是將LAN中流程的優(yōu)先級(jí)問題標(biāo)準(zhǔn)化，以滿足時(shí)延敏感數(shù)據(jù)對(duì)網(wǎng)絡(luò)的需求。802.1p通過幀過濾機(jī)制獲得一定級(jí)別的Qos涉及時(shí)延，幀的優(yōu)先級(jí)以及吞吐量，802.1p利用GARP實(shí)現(xiàn)與特定通信優(yōu)先級(jí)相關(guān)的MAC組的通信。10.參考答案:寬帶接入網(wǎng)是由業(yè)務(wù)結(jié)點(diǎn)接口和用戶網(wǎng)絡(luò)接口之間一系列傳送實(shí)體所組成。常用的有：金屬用戶線上的XDSL技術(shù)；同軸電纜的HFC系統(tǒng)；光纖接入系統(tǒng)；寬帶無線接入系統(tǒng)。11.參考答案: 目標(biāo)：完成不同自治域間的路由。 過程：bgp系統(tǒng)作為高層協(xié)議運(yùn)行在一個(gè)特定的路由器上。系統(tǒng)初啟動(dòng)時(shí)bgp路由器通過發(fā)送整個(gè)bgp路由表與對(duì)等體交換路由信息，之后只交換更新信息，as內(nèi)發(fā)送bgp消息的路由器稱為bgp發(fā)言人，它不斷地接收或產(chǎn)生新路由信息，并將他廣告給其他的bgp發(fā)言人，當(dāng)bgp發(fā)言人收到來自其他as的新路由廣告時(shí)，如果改路由比當(dāng)前已知路由好或當(dāng)前還沒有該接收路由，他就把這廣告給自治系統(tǒng)內(nèi)其他bgp發(fā)言人，通過bgp發(fā)言人的信息交換完成as間的路由。12.參考答案:用于確定網(wǎng)絡(luò)在最有系統(tǒng)條件下的響應(yīng)時(shí)間，以及網(wǎng)絡(luò)每個(gè)交換設(shè)備和服務(wù)器資源的使用情況。13.參考答案:選擇服務(wù)器時(shí)應(yīng)一句客戶要求首先關(guān)注可用性、可靠性、穩(wěn)定性和I/O吞吐能力，其次是系統(tǒng)維護(hù)和操作界面方面的性能，服務(wù)器的磁盤電源，風(fēng)扇的冗余性能極為重要，還有軟硬件監(jiān)控技術(shù)，遠(yuǎn)程管理技術(shù)和災(zāi)難系統(tǒng)恢復(fù)性。14.參考答案:Intrusion?Prevention?System，入侵防御系統(tǒng)，IPS串聯(lián)于通信線路之內(nèi)，是既具有IDS的檢測功能，又能夠?qū)崟r(shí)中止網(wǎng)絡(luò)入侵行為的新型安全技術(shù)設(shè)備。15.參考答案: 二層交換機(jī)實(shí)際上一個(gè)多輸入/輸出的只能化網(wǎng)橋，它從源端口讀取幀，根據(jù)目的MAC地址，以極快的速度交換到適當(dāng)?shù)哪康亩丝?。交換機(jī)具有“自學(xué)習(xí)”的能力，當(dāng)主機(jī)第一次發(fā)送數(shù)據(jù)分組時(shí)，通過檢查其源地址記住具體設(shè)備的位置，簡歷主機(jī)地址表，便于以后的轉(zhuǎn)發(fā)，節(jié)省網(wǎng)絡(luò)寬帶。若在轉(zhuǎn)發(fā)時(shí)沒有在主機(jī)地址表找到相應(yīng)地址項(xiàng)，則以泛洪方式向所有的端口轉(zhuǎn)發(fā)。為了保持端口表的正確性，為端口表的每個(gè)項(xiàng)分配一個(gè)計(jì)時(shí)器，一旦超時(shí)就會(huì)放棄這個(gè)表項(xiàng)。 適用場合：交換機(jī)比路由器的效率高，只用于數(shù)據(jù)鏈路層的尋址，用于臨近網(wǎng)絡(luò)的互聯(lián)，如果連到廣域網(wǎng)仍需要路由器，但交換機(jī)在內(nèi)網(wǎng)工作效率明顯比路由器高。16.參考答案: （1）為樹立企業(yè)形象而建造網(wǎng)絡(luò) （2）盲目追求設(shè)備的超前性 （3）盲目追求網(wǎng)絡(luò)的規(guī)模 （4）盲目追求網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性 （5）盲目追求網(wǎng)絡(luò)系統(tǒng)的多功能性 （6）忽視網(wǎng)絡(luò)安全問題或盲目夸大網(wǎng)絡(luò)安全問題的威脅 （7）建設(shè)一個(gè)網(wǎng)絡(luò)信息系統(tǒng)本質(zhì)上是一場信息革命，往往需要在業(yè)務(wù)流程，工作方式和指導(dǎo)思想方面的變革17.參考答案:改良性的18.參考答案:它是系統(tǒng)在正常的運(yùn)作情況下，運(yùn)行軟件使雙服務(wù)器透過冗余偵測線路互相偵測，當(dāng)任一服務(wù)器有錯(cuò)誤產(chǎn)生時(shí)，軟件提供嚴(yán)謹(jǐn)?shù)呐袛嗪头治?，確認(rèn)服務(wù)器出錯(cuò)后啟動(dòng)備援接管動(dòng)作。19.參考答案:CSMA/CD是帶有沖突檢測的CSMA，他的基本思想是當(dāng)一個(gè)節(jié)點(diǎn)要發(fā)送數(shù)據(jù)時(shí)，首先監(jiān)聽新到，如果信道空閑就發(fā)送數(shù)據(jù)，并繼續(xù)監(jiān)聽，如果在數(shù)據(jù)發(fā)送過程中監(jiān)聽到?jīng)_突，則應(yīng)立刻停止數(shù)據(jù)發(fā)送，等待一段時(shí)間后，重新開始嘗試發(fā)送。20.參考答案:保護(hù)網(wǎng)上的資源，避免信息IT基礎(chǔ)設(shè)施，服務(wù)和產(chǎn)品受到威脅或不適當(dāng)?shù)厥褂谩０踩源胧┓从沉藢?duì)安全威脅進(jìn)行的分析或采取的行動(dòng)，以防止網(wǎng)絡(luò)及其數(shù)據(jù)隨壞的丟失。21.參考答案: 網(wǎng)絡(luò)體系結(jié)構(gòu)：為了完成計(jì)算機(jī)間的協(xié)同工作，把計(jì)算機(jī)之間互聯(lián)的功能劃分成具有明確定義的層次，規(guī)定了同層次進(jìn)程通信的協(xié)議以及相鄰之間的接口服務(wù)。將這些同層次進(jìn)程通信的協(xié)議及相鄰層接口統(tǒng)稱為網(wǎng)絡(luò)體系結(jié)構(gòu)。 O.SI模型：開放系統(tǒng)互聯(lián)模型（Open?System?Interconnect?Reference?Model）將網(wǎng)絡(luò)系統(tǒng)分成7個(gè)層次：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層。 舉例：一臺(tái)計(jì)算機(jī)要發(fā)送數(shù)據(jù)到另一臺(tái)計(jì)算機(jī)，數(shù)據(jù)首先必須打包，打包的過程稱封裝。封裝就是在數(shù)據(jù)前面加上特定的協(xié)議頭部。OSI模型中每一層都要依靠下一層提供的服務(wù)。為了提供服務(wù)，下層把上一層的PDU作為本層的數(shù)據(jù)封裝，然后加上本層的頭部（和尾部）。頭部中含有完成數(shù)據(jù)傳輸所需的控制信息。這樣，數(shù)據(jù)自上而下遞交的過程實(shí)際上就是不斷封裝的過程；到達(dá)目的地后自下而上遞交的過程就是不斷拆封的過程。22.參考答案:四級(jí)交換擴(kuò)展了三層交換和二層交換，它支持粒度的網(wǎng)絡(luò)掉正，以及對(duì)通信流劃分優(yōu)先級(jí)，本質(zhì)上四層交換提供了在網(wǎng)絡(luò)中實(shí)現(xiàn)CoC的方法，他可以根據(jù)首部的傳輸層信息執(zhí)行基于硬件的轉(zhuǎn)發(fā)，由于許多已知的端口號(hào)可能會(huì)影響轉(zhuǎn)發(fā)策略，因此根據(jù)端口號(hào)進(jìn)行轉(zhuǎn)發(fā)的方式相當(dāng)流行，四層交換的定位最初是LAN，后來也可用企業(yè)網(wǎng)。23.參考答案:B24.參考答案:A25.參考答案:技術(shù)可行性；經(jīng)濟(jì)可行性；操作可行性；法律可行性；操作使用可行性第3卷參考答案一.參考題庫1.參考答案:入侵檢測系統(tǒng)，IDS本質(zhì)上是一種監(jiān)聽系統(tǒng)，它依照一定的安全策略，對(duì)網(wǎng)絡(luò)與系統(tǒng)的運(yùn)行狀況進(jìn)行監(jiān)測，盡可能發(fā)現(xiàn)、報(bào)告、記錄各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證信息系統(tǒng)的機(jī)密性、完整性和可用性。2.參考答案:在向21世紀(jì)邁進(jìn)的過程中，大型企業(yè)普遍出現(xiàn)了一些問題，企業(yè)獨(dú)立信息單元不斷增長，彼此缺乏關(guān)聯(lián)，信息時(shí)效差，重復(fù)操作，準(zhǔn)確性不夠等，成為企業(yè)的業(yè)務(wù)、決策能力的短板。出現(xiàn)這些問題的主要原因一是業(yè)務(wù)推動(dòng)信息建設(shè)，業(yè)務(wù)群間水平、能力存在差距，信息需求緊迫程度的差異；二是信息系統(tǒng)本身的實(shí)施能力所致，技術(shù)規(guī)范不夠到位，項(xiàng)目自身的管理、文檔缺失等。因此，企業(yè)要從自身的的根本需求出發(fā)，進(jìn)行信息系統(tǒng)的集成，用投入產(chǎn)出符合企業(yè)能力的方案，使信息系統(tǒng)成為企業(yè)利益最大化的工具，解決眼前問題的同時(shí)，不能成為新的弧島。3.參考答案: （1）基于端口的VLAN （2）基于MAC地址的VLAN （3）基于協(xié)議的VLAN （4）基于網(wǎng)絡(luò)地址的VLAN （5）基于定義規(guī)則的VLAN 特征：高速、靈活、管理簡便和擴(kuò)展容易 局限主要有下述幾方面： 1.VLAN的限制：交換機(jī)固有的VLAN?數(shù)目的限制； 2.復(fù)雜的STP：對(duì)于每個(gè)VLAN，??每個(gè)相關(guān)的Spanning?Tree?的拓?fù)涠夹枰芾恚?3.IP地址的緊缺：IP子網(wǎng)的劃分勢必造成一些IP地址的浪費(fèi)； 4.路由的限制：每個(gè)子網(wǎng)都需要相應(yīng)的默認(rèn)網(wǎng)關(guān)的配置4.參考答案:B5.參考答案:正確6.參考答案:就是讓在不同地方使用不同計(jì)算機(jī)、不同軟件的用戶能夠讀取他人數(shù)據(jù)并進(jìn)行各種操作?運(yùn)算和分析。實(shí)現(xiàn)數(shù)據(jù)共享，可以使更多的人更充分地使用已有數(shù)據(jù)資源，減少資料收集、數(shù)據(jù)采集等重復(fù)勞動(dòng)和相應(yīng)費(fèi)用，而把精力重點(diǎn)放在開發(fā)新的應(yīng)用程序及系統(tǒng)集成上。7.參考答案: （1）?機(jī)構(gòu)化布線系統(tǒng)，如信息點(diǎn)配置表，配線架對(duì)照表等 （2）設(shè)備技術(shù)文檔，如操作維護(hù)手冊(cè)，設(shè)備使用說明書等 （3）設(shè)計(jì)與配置資料，如工程概況，網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D （4）用戶培訓(xùn)及使用手冊(cè)，如用戶培訓(xùn)報(bào)告，用戶操作手冊(cè) （5）各種簽收單，如網(wǎng)絡(luò)硬件設(shè)備簽收清單，系統(tǒng)軟件簽收清單8.參考答案:IP地址9.參考答案:因特網(wǎng)編號(hào)分配機(jī)構(gòu)先把地址分配給地域性因特網(wǎng)注冊(cè)機(jī)構(gòu)（RZR）。RZR將地址空間分配給下一級(jí)注冊(cè)組織或者因特網(wǎng)服務(wù)提供商；同時(shí)授予它們制定和分配地址空間的權(quán)利。為了獲取一塊IP地址用于一個(gè)組織的子網(wǎng)，網(wǎng)絡(luò)管理員可以首先與某個(gè)ISP聯(lián)系，該ISP從已分給它的更大地址塊中提供一些地址。10.參考答案:是域名系統(tǒng)?（Domain?Name?System）?的縮寫，它是由解析器和域名服務(wù)器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對(duì)應(yīng)IP地址，并具有將域名轉(zhuǎn)換為IP地址功能的服務(wù)器。將域名映射為IP地址的過程就稱為“域名解析”。域名解析需要由專門的域名解析服務(wù)器來完成，DNS就是進(jìn)行域名解析的服務(wù)器。?DNS?命名用于?Internet?等?TCP/IP?網(wǎng)絡(luò)中，通過用戶友好的名稱查找計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入?DNS?名稱時(shí)，DNS?服務(wù)可以將此名稱解析為與之相關(guān)的其他信息，如?IP?地址。11.參考答案:正確12.參考答案:標(biāo)準(zhǔn)以太網(wǎng)（10M）快速以太網(wǎng)（100M）千兆以太網(wǎng)?和10千兆以太網(wǎng)?相互兼容可以有效利用舊設(shè)施，平緩升級(jí)矛盾，降低升級(jí)成本。13.參考答案:B14.參考答案:C15.參考答案:使用系統(tǒng)集成和系統(tǒng)工程的方法，根據(jù)設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)和網(wǎng)絡(luò)設(shè)計(jì)原則，將計(jì)算機(jī)網(wǎng)絡(luò)的技術(shù)、功能、子系統(tǒng)集成在一起，為信息系統(tǒng)構(gòu)建網(wǎng)絡(luò)平臺(tái)、傳輸平臺(tái)和基本的網(wǎng)絡(luò)應(yīng)用服務(wù)。16.參考答案: 在有些情況下，獲得某個(gè)網(wǎng)絡(luò)的具體的流量參數(shù)并不是一件容易的事，特別是對(duì)新建網(wǎng)絡(luò)更是如此，因此，我們各根據(jù)網(wǎng)絡(luò)應(yīng)用程序的不同特點(diǎn)、通信方式劃分出不同的類型，并根據(jù)這些類型呈現(xiàn)出的相對(duì)固定的特點(diǎn)，總結(jié)出一些典型的參數(shù)。 ①?客戶機(jī)/服務(wù)器方式：這種流量是雙向非對(duì)稱的 ②?對(duì)等方式：在對(duì)等通信中，流量通常是雙向?qū)ΨQ的，通信實(shí)體之間傳輸?shù)膮f(xié)議和應(yīng)用信息的數(shù)量幾乎相等 ③?服務(wù)器/服務(wù)器方式：網(wǎng)絡(luò)通犀牛梁是雙向的，流量對(duì)稱是否取決于應(yīng)用，通常是對(duì)稱的 ④?分布式計(jì)算機(jī)方式：之多個(gè)計(jì)算節(jié)點(diǎn)一起協(xié)同工作，以完成一致共同的任務(wù) ⑤?終端/主機(jī)方式：通信流量通常是不對(duì)稱的17.參考答案: 安全策略是一份所有訪問機(jī)構(gòu)的技術(shù)和信息資源的人員都必須遵守的規(guī)則。它規(guī)定了用戶、管理人員和技術(shù)人員保護(hù)技術(shù)和信息資源的義務(wù)，也指明了完成這些義務(wù)要使用的機(jī)制。 內(nèi)容： 訪問策略：定義訪問權(quán)限和特權(quán)。訪問策略應(yīng)規(guī)定連接外部網(wǎng)絡(luò)、設(shè)備與網(wǎng)絡(luò)相連和在系統(tǒng)中增加新軟件的原則。 責(zé)任策略：定義用戶，操作人員各管理層的責(zé)任。 鑒別策略：通過有效的口令策略建立信任，并建立遠(yuǎn)程位置鑒別原則。 計(jì)算機(jī)技術(shù)購買原則：規(guī)定計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的購置、配置和審計(jì)要與安全策略符合。18.參考答案: 子網(wǎng)地址：2??4??6??28??60?92??221.205.46??224? 子網(wǎng)掩碼2419.參考答案: 物理安全性是指將資源保護(hù)在加鎖的房間里，以限制對(duì)網(wǎng)絡(luò)關(guān)鍵資源的物理接觸。物理安全性也指保護(hù)資源免受諸如洪水、貨在、暴風(fēng)雪、和地震等自然災(zāi)害的侵害。 實(shí)施辦法： （1）機(jī)房配備不間斷電源、報(bào)警系統(tǒng)、見識(shí)系統(tǒng)、滅火系統(tǒng)和排水系統(tǒng) （2）把設(shè)備集中放置在條件優(yōu)良，物理安全的機(jī)房中 （3）將網(wǎng)絡(luò)數(shù)據(jù)異地備份，即