網(wǎng)絡(luò)分析工程師（數(shù)據(jù)）試題一、 填空題（每題2分，共30分）1、 網(wǎng)絡(luò)操作系統(tǒng)的發(fā)展經(jīng)歷了從對(duì)等結(jié)構(gòu)向（非對(duì)等）結(jié)構(gòu)的演變。2、 SOLARIS操作系統(tǒng)命令ps是用來(lái)（查看系統(tǒng)的進(jìn)程）。3、 認(rèn)證技術(shù)主要解決網(wǎng)絡(luò)通信過(guò)程中通信雙方的（身份）認(rèn)可。4、 升級(jí)路由器或交換機(jī)的IOS時(shí)使用（TFTP）程序。5、 山西移動(dòng)CMNET省網(wǎng)核心設(shè)備包括：核心路由器設(shè)備、核心層交換機(jī)設(shè)備、VoIP網(wǎng)守設(shè)備、認(rèn)證計(jì)費(fèi)系統(tǒng)、（郵件系統(tǒng)）、（WWW服務(wù)系統(tǒng)）、（DNS服務(wù)系統(tǒng)）、（短信網(wǎng)關(guān)）等設(shè)備。6、 CMNet的網(wǎng)絡(luò)服務(wù)質(zhì)量要求為：網(wǎng)內(nèi)任意兩點(diǎn)時(shí)延1000公里以內(nèi)<=（40）ms，2000公里以內(nèi)<=（60）ms,3000公里以內(nèi)<=（80）ms。7、 GSM系統(tǒng)常用的安全性管理包括以下內(nèi)容：（鑒權(quán)）、（無(wú)線信道加密）、（分配TMSI）、（IMEI參數(shù)）、（EIR設(shè)備）。8、 地址為202.112.103.7,子網(wǎng)掩碼為255.255.255.240的子網(wǎng)的子網(wǎng)號(hào)為（202.112.103.0），廣播地址為（202.112.103.15）。9、 在操作系統(tǒng)中，中斷處理結(jié)束時(shí)需要重新選擇運(yùn)行進(jìn)程，此時(shí)系統(tǒng)核心將控制權(quán)轉(zhuǎn)到（進(jìn)程調(diào)度程序）。10、 隔離性設(shè)計(jì)一般有四種隔離：（物理隔離 ）、（時(shí)間隔離 ）、（密碼隔離 ）、邏輯隔離。11、 子網(wǎng)掩碼決定子網(wǎng)數(shù)目和每個(gè)子網(wǎng)的（主機(jī)）數(shù)目。12、 一般情況下，安全策略要求在訪問(wèn)網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)時(shí)，必許輸入由安全服務(wù)器認(rèn)證的注冊(cè)的（口令）和（注冊(cè)ID）。13、 察看防火墻上誰(shuí)正在telnet進(jìn)入防火墻的命令是（who）。14、 省網(wǎng)路由器和節(jié)點(diǎn)交換機(jī)之間運(yùn)行（OSPF）路由協(xié)議。15、 分組交換可分為固定分組交換和可變分組交換，以太網(wǎng)采用（可變分組 ）交換,ATM采用（固定分組）交換，幀中繼采用（固定分組）交換。二、 單項(xiàng)選擇題（每題1分，共15分）1、 （A）技術(shù)，可以把內(nèi)部網(wǎng)絡(luò)中的某些私有的地址隱藏起來(lái)。A、NAT B、CIDR C、BGP D、OSPF2、 操作系統(tǒng)是對(duì)計(jì)算機(jī)資源進(jìn)行管理和控制的系統(tǒng)軟件，是（D）的接口。A、軟件和硬件 B、主機(jī)和外設(shè) C、高級(jí)語(yǔ)言和機(jī)器語(yǔ)言 D、用戶和計(jì)算3、 分時(shí)操作系統(tǒng)的主要特征之一是提高（B）。A、計(jì)算機(jī)系統(tǒng)的可靠性 B、計(jì)算機(jī)系統(tǒng)的交互性 C、計(jì)算機(jī)系統(tǒng)的實(shí)時(shí)性 D、計(jì)算機(jī)系統(tǒng)的安全性4、 有多個(gè)設(shè)備可以實(shí)現(xiàn)不同網(wǎng)絡(luò)或網(wǎng)段的互連,工作在開(kāi)放系統(tǒng)互連參考模型物理層、數(shù)據(jù)鏈路和網(wǎng)絡(luò)層的互連設(shè)備分別稱為（A）。A、中繼器 網(wǎng)橋 路由器 B、轉(zhuǎn)發(fā)器 路由器 防火墻 C、網(wǎng)關(guān) 網(wǎng)橋 中繼器 D、防火墻 網(wǎng)關(guān) 路由器5、 所謂的可信任系統(tǒng)（Trusted System）是美國(guó)國(guó)防部定義的安全操作系統(tǒng)標(biāo)準(zhǔn)，常用的操作系統(tǒng) UNIX 和 Windows NT 等可以達(dá)到該標(biāo)準(zhǔn)的（C）級(jí)。A、D B、C1 C、C2 D、B26、 NT 采用基于（D）的方案選定線程執(zhí)行的次序。A、先來(lái)先服務(wù) B、時(shí)間片輪轉(zhuǎn) C、隨機(jī)選擇 D、優(yōu)先級(jí)7、 （D）是操作系統(tǒng)中可以并行工作的基本單位，也是核心調(diào)度及資源分配的最小單位。A、作業(yè) B、過(guò)程 C、函數(shù) D、進(jìn)程8、 Linux操作系統(tǒng)與Windows NT、NetWare、UNIX等傳統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)最大的區(qū)別是（B）。A、支持多用戶 B、開(kāi)放源代碼 C、支持仿真終端服務(wù) D、具有虛擬內(nèi)存的能力9、 Cisco設(shè)備的端口默認(rèn)封裝協(xié)議是（B）。A、PPP B、HDLC C、X25 D、Async10、 從傳輸延遲時(shí)間的量級(jí)來(lái)看，路由器一般為幾千微秒，而局域網(wǎng)交換機(jī)一般為（B）。A、幾千秒 B、幾十微秒 C、幾百微秒 D、幾秒11、 盡管windows NI操作系統(tǒng)的版本不斷變化，但是從它的網(wǎng)絡(luò)操作與系統(tǒng)應(yīng)用角度來(lái)看，有兩個(gè)概念是始終不變的，那就是工作組模型與（A）。A、域模型 B、用戶管理模型 C、TCP/IP協(xié)議模型 D、存儲(chǔ)管理程序模型12、 以下協(xié)議(A)是基于連接的、傳輸被認(rèn)為是可靠的。A、TCP B、IP C、IPX D、UDP13、 防火墻的位置一般為（D）。A、 內(nèi)外網(wǎng)連接的關(guān)口位置B、 內(nèi)網(wǎng)敏感部門(mén)的出口位置C、 非軍事區(qū)（DMZ）的兩側(cè)D、 以上都對(duì)14、 以下(A)必須要由網(wǎng)絡(luò)管理員手動(dòng)配置。A、靜態(tài)路由 B、直接路由 C、動(dòng)態(tài)路由 D、以上都不對(duì)15、 地址解析協(xié)議ARP的作用是（A）。A、IP地址轉(zhuǎn)換為設(shè)備的物理地址B、將設(shè)備的物理地址轉(zhuǎn)換為IP地址C、將域名轉(zhuǎn)換為IP地址D、將IP地址轉(zhuǎn)換為域名三、多項(xiàng)選擇題（每題2分，共20分）1、 SGSN主要提供的功能為(BCD)。A、提供分組數(shù)據(jù)網(wǎng)的路由選擇，協(xié)議轉(zhuǎn)換 B、負(fù)責(zé)GPRS移動(dòng)性管理，接入控制 C、執(zhí)行數(shù)據(jù)壓縮，加密和計(jì)費(fèi) D、通過(guò)Gn接口連接GGSN2、 GPRS手機(jī)Attachment過(guò)程需要參與的網(wǎng)元有（ABD）。A、MS B、SGSN C、GGSN D、HLR E、MSC3、 基于網(wǎng)絡(luò)安全的需要，網(wǎng)絡(luò)操作系統(tǒng)一般提供了四級(jí)安全保密機(jī)制：注冊(cè)安全性，用戶信任者權(quán)限與（AC）。A、最大信任者權(quán)限屏蔽 B、物理安全性 C、目錄與文件屬性 D、協(xié)議安全性4、 在ISO的OSI模型中，提供建立、維護(hù)和拆除端到端連接的層是（D）；為數(shù)據(jù)分組提供在網(wǎng)絡(luò)中路由功能的是（C）；傳輸層提供主機(jī)之間的數(shù)據(jù)傳送；為網(wǎng)絡(luò)層實(shí)體提供數(shù)據(jù)發(fā)送和接收功能和過(guò)程的是（B）。A、物理層 B、數(shù)據(jù)鏈路層 C、網(wǎng)絡(luò)層 D、傳輸層 E、會(huì)話層5、 仿真終端與UNIX主機(jī)的連接方式主要有（AD）。A、串口連接、撥號(hào)網(wǎng)絡(luò)連接 C、雙絞線連接、網(wǎng)絡(luò)連接6、 關(guān)于防火墻的功能，以下（ABC）描述是正確的。A、防火墻可以檢查進(jìn)出內(nèi)部網(wǎng)的通信量B、防火墻可以使用應(yīng)用網(wǎng)關(guān)技術(shù)在應(yīng)用層上建立協(xié)議過(guò)濾和轉(zhuǎn)發(fā)功能C、防火墻可以使用過(guò)濾技術(shù)在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行選擇D、防火墻可以阻止來(lái)自內(nèi)部的威脅和攻擊7、 對(duì)于NAT（Network Address Translation）下面（AB）描述是正確的。A、網(wǎng)絡(luò)內(nèi)部使用保留地址B、所有的數(shù)據(jù)流量都要經(jīng)過(guò)NAT網(wǎng)關(guān)才能發(fā)出C、應(yīng)用程序?qū)⒔?jīng)過(guò)地址轉(zhuǎn)換過(guò)的包發(fā)給NAT，然后NAT再發(fā)出D、內(nèi)部地址需要和外部地址一一對(duì)應(yīng)，才能實(shí)現(xiàn)地址轉(zhuǎn)換8、 UNIX常用的文件類型有（ABCD）。A、特殊文件 B、普通文件 C、目錄文件 D、鏈接文件9、 為了保護(hù)數(shù)據(jù)庫(kù)的安全，主要在（ABCDE）層次采取安全措施。A、數(shù)據(jù)庫(kù)系統(tǒng)層 B、物理層 C、操作系統(tǒng)層 D、網(wǎng)絡(luò)層 E、人員層10、 TCP/IP模型傳輸層有兩個(gè)并列的協(xié)議是（AC）。A、TCP B、IP C、UDP D、ICMP四、判斷題（每題2分，共20分）1、 操作系統(tǒng)為了給用戶提供各種服務(wù)，通常要生成一些提供這些服務(wù)的進(jìn)程。這種服務(wù)進(jìn)程一般被稱作daemon進(jìn)程。通常這些進(jìn)程是在核心生成各系統(tǒng)進(jìn)程之后由init進(jìn)程執(zhí)行一序列特定的shell命令文件而生成的。T2、 UNIX中的所有信息都是以文件形式組織的。T3、 Internet中的一臺(tái)主機(jī)只能有一個(gè)IP地址。F4、 山西移動(dòng)CMNET省網(wǎng)核心設(shè)備包括：核心路由器設(shè)備、核心層交換機(jī)設(shè)備、VoIP網(wǎng)守設(shè)備、認(rèn)證計(jì)費(fèi)系統(tǒng)、郵件系統(tǒng)、WWW服務(wù)系統(tǒng)、DNS服務(wù)系統(tǒng)、短信網(wǎng)關(guān)等設(shè)備。T5、 凡介入通信的主備用設(shè)備，特別是指CMNet的計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備系統(tǒng)，由于硬件、軟件、數(shù)據(jù)因非法攻擊或病毒入侵等安全原因而遭到破壞、更改、泄漏造成系統(tǒng)不能正常運(yùn)行，影響正常的通信業(yè)務(wù)，稱為安全故障；T6、 網(wǎng)管系統(tǒng)的傳輸通道原則上可以與外部網(wǎng)互聯(lián)（包括與Internet的互聯(lián)及與外部企業(yè)用戶的互聯(lián)），但應(yīng)確保采取必要的措施（如限制網(wǎng)段和端口、數(shù)據(jù)加密、虛擬專網(wǎng)或身份認(rèn)證等技術(shù)）限制網(wǎng)外或非法用戶進(jìn)行穿透訪問(wèn)。F7、 GPRS系統(tǒng)應(yīng)具備良好的登錄權(quán)限控制功能。對(duì)于遠(yuǎn)程登陸網(wǎng)絡(luò)，應(yīng)限制接入權(quán)限，若需進(jìn)行數(shù)據(jù)修改、配置管理等，可由專人臨時(shí)給予權(quán)限，處理完畢立即收回相關(guān)權(quán)限，并對(duì)相關(guān)權(quán)限的密碼及時(shí)進(jìn)行修改。同時(shí)應(yīng)對(duì)所有的遠(yuǎn)程登錄情況進(jìn)行詳細(xì)記錄。T8、 TCP協(xié)議可以提供面向非連接的數(shù)據(jù)流傳輸服務(wù)。F9、 入侵檢測(cè)技術(shù)可分為網(wǎng)絡(luò)入侵檢測(cè)和主機(jī)入侵監(jiān)測(cè)。T10、 一臺(tái)路由器，同時(shí)運(yùn)行著OSPF，RIP，IS-IS和靜態(tài)路由協(xié)議，其中OSPF路由協(xié)議優(yōu)先權(quán)最高。F五、簡(jiǎn)答題（每題5分，共15分）1、 簡(jiǎn)要說(shuō)明GPRS最大數(shù)據(jù)傳輸速率160kb/s如何得出。計(jì)算當(dāng)GPRS 5+1手機(jī)采用CS2編碼所達(dá)到的最大無(wú)線傳輸速率。1） 當(dāng)GPRS手機(jī)支持8個(gè)時(shí)隙承載，并采用CS4編碼得到的：CS4 的編碼速率為21.4kbit/s, 去報(bào)頭后數(shù)據(jù)傳輸速率為20kbit/s故： 8 X 20 kbit/s = 160 kbit/s2）CS2的無(wú)線編碼速率為13.4kbit/s, 去報(bào)頭后數(shù)據(jù)傳輸速率為12kbit/s GPRS 5+1手機(jī)支持5個(gè)時(shí)隙承載，采用CS2編碼得到的：下行：無(wú)線峰值傳輸速率為：5 X 13.4kbit/s=67kb/s 上行：13.4kbit/s下行：無(wú)線數(shù)據(jù)傳輸速率為：5 X 12kbit/s=60b/s 上行：12kbit/s2、 解釋TCP/IP四層模型中各層的作用物理鏈路層：接收IP數(shù)據(jù)報(bào)，通過(guò)網(wǎng)絡(luò)向外發(fā)送，和接收從網(wǎng)絡(luò)來(lái)的物理幀，抽出IP數(shù)據(jù)報(bào)，向IP層發(fā)送。網(wǎng)絡(luò)層：處理來(lái)自傳輸層的分組發(fā)送請(qǐng)求，處理接收的數(shù)據(jù)包。傳輸層：負(fù)責(zé)應(yīng)用進(jìn)程之間的端到端通信。應(yīng)用層：向用戶提供常用的應(yīng)用程序。3、 什么是OSPF，簡(jiǎn)述其優(yōu)點(diǎn)。OSPF:開(kāi)放最短路經(jīng)優(yōu)先協(xié)議，一種內(nèi)部鏈路狀態(tài)路由選擇協(xié)議，具有如下優(yōu)點(diǎn)：多廠家支持的開(kāi)放標(biāo)準(zhǔn)匯聚速度快客認(rèn)證協(xié)議交換，滿足安全性目標(biāo)支持不連續(xù)子網(wǎng)和VLSM不需要很多帶寬網(wǎng)絡(luò)可以分層設(shè)計(jì)，較少了路由其內(nèi)存和CPU占用。