中级通信工程师互联网技术试题及答案
2020年通信中级互联网技术实务真题和答案
试题一(20分)阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】某公司办公大楼有7层,办公局域网预计用户终端极限数量700个,涉及10个部门。
网路主要用于内部管理、办公文件文档管理、视频制作和发布等。
【问题1】(4分)(1)进行局域网规划设计的主要步骤包括①，确定设计的②和③、进行④、设备⑤和⑥等。
(2)该网络主要用于文档编辑(所需带宽: 150kbp,并发量: 68%)、视频浏览(所需带宽:5000kbps，并发量:1%)和图片浏览(所需带宽: 400kbps,并发量:25%)。
已知带宽利用率为70%,试计算该网络中每个用户的平均带宽需求(结果取整数)。
【问题2】(5分)若该局域网采用FTTX+LAN (光纤+局域网)方式接入Internet,请回答下列问题。
(1)FTTx+LAN方式采用的是①拓扑结构,网络用户②带宽资源。
(2)FTTx+LAN可以实现①bps到小区(大楼)中心交换机:用户上网速率不低于②bps。
(3)通过FTTx+LAN方式可以实现高速上网、VPN和下列选项中的等多种业务。
[选项]：A、远程办公、视频制作 B.视频制作、VOD点播C.远程办公、VOD点播D、影视制作、视频会议【问题3】(4分)(1)计划将该公司每个部门划分为一个子网，若采用B类IP地址168.195.0.0进行划分,试计算出其子网掩码。
(2) VLAN是为解决广播问题和安全性等问题而实现虚拟工作组的技术。
试判断下列有关VLAN技术的说法是否正确。
(请将答案填写在答题纸的对应栏内，正确的填写"√"，错误的填写"x" )①VLAN中的站点可以不受地理位置的限制,所以在组建网络时就不必重点考虑站点的物理位置了。
（）②按网络层协议划分VLAN,可使广播域跨越多个VLAN交换机,容易造成某些VLAN站点数目较多,产生大量的广播包,使VLAN交换机的效率降低。
2016年中级通信工程师考试通信专业实务(互联网技术)真题及标准答案
(1) NAT 主要用于实现私有网络访问公共网络的功能，还能够有效地避免来自网络外部的攻击，隐藏并保 护网络 内部的计算机。 (2) 不能。
应用层
应用层
表示层
会话层
传输层
传输层
Internet 层
网络层
网络接口层
数据链路层 物理层
) 解析：
(2).(1) 一个 IP 数据报在什么情况下需要分片？ (2) IP 报头中哪些字段与分片有关？ (3) 各分片在何处进行重装还原到分片前的状态？ (4) 一个 IP 数据报长度为 4000 字 节 （包括 20 字节首部长度需要经过普通的百兆以太网传输 ，应该切 分为 3 个分片，列出这三个分片的 IP 数据报长度、片位移字段和 MF 标志的值。（分数：6）
) 解析：
二、试题二(总题数：1，分数：20.00)
IP 报头定义如下图，其中 Flags 包括 MF (More Fragment) 比特和 DF (DorVt Fragment) 比特。
（分数：20）
(1).因特网体系结构分为哪四层？各层与 OSI 参考模型是如何对应的？（分数：4）
__________________________________________________________________________________________ 正确答案：(
__________________________________________________________________________________________ 正确答案：(
中级通信工程师互联网技术试题及答案
中级通信工程师互联网技术试题及答案文档编制序号：[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]全国通信专业技术人员职业水平考试2015年中级通信工程师通信专业实务（互联网技术）真题试题一（14分）回答下列关于网络操作系统的问题1、（4分）Linux操作系统是目前最流行的操作系统之一，特点包括：易于移植，用户界面良好，请写出Linux系统的其他4个主要特点。
2、（2分）在常用的台式计算机中，Linux内核开机是从何处加载到内存中，Linux 内核功能是否能够扩展？3、（8分）用户通过命令行与Linux系统进行交互，完成各种配置及资源操作，请按下面要求写出完整的Linux命令答案：1、源代码公开完全免费完全的多任务和多用户适应多种硬件平台稳定性好用户界面良好具有强大的网络功能2、从磁盘加载到内存，可以扩展3、ping?;cd/home/zhang;或;grep‘passwd’test.c或cattest|grep'passwd'试题二（20分）1、IP报头中的TimeToLive（TTL）字段有什么作用？2、2、IP报头中那些字段和分片有关？3、当计算机收到一个数据报时，如何判断这个IP数据报未经历过分片？4、当计算机收到一个IP数据报时，如何确定应提交给高层的UDP协议处理程序还是TCP协议处理程序？5、ICMP一般认为是IP层协议，ICMP协议有什么作用？6、TCP报头中不含长度字段，如何确定TCP报文段中携带了多少字节的数据？7、一个携带1024字节应用层数据的TCP报文段Sequence?number值16进制表示为3A470B7C，那么当收到对方发来的TCP报文中Acknowlegement?number（Ack）是什么值时则表示这1024字节数据接收方已经正确接收到？8、TCP协议提供了流量控制，发送方不能发出超过接收方数据缓冲区大小的数据，在TCP报文段中，通过哪个字段向对方通知这个TCP连接在本地接收缓冲区的大小？9、TCP端口号占16比特，216=65536，所以每台计算机允许同时工作的TCP连接数最大为65536.这种说法对吗为什么10、当计算机A与B建立TCP连接之后，A突然掉电后迅速重启动，B以为TCP连接仍存在，这就是“半开连接”问题。
xx年中级通信工程师考试(互联网技术)上午真题1
xx年中级通信工程师考试（互联网技术）上午真题xx年中级通信工程师考试上午真题卷面总分：分答题时间：120 分钟单项选择题在下列各题的备选项中，请选择1个最符合题意的选项。
1数字通信的即以每秒几百兆比特以上的速度，传输和交换从语音到数据以至图像的各种信息。
A. 大众化 B. 智能化 C. 模拟化 D. 宽带化2通信技术人员行业道德之一是树立服务保障观念，不图名利地位，属于这一内容的有。
A. 质量第一，确保设备完好率 B. 发扬协作精神 C. 不保守技术 D. 树立整体观念3电信职业道德与电信法律 A. 没有区别 B. 有联系有区别 C. 没有联系D. 无联系有区别4电信条例立法的目的之一是为了。
A. 维护电信用户和电信业务经营者的合法利益B. 鼓励竞争C. 实行互联互通D. 提高电信服务质量5电信监管的基本原则是。
A. 普通服务 B. 规范市场秩序 C. 公开、公平、公正D. 保障电信网络和信息安全6电信经营者经营活动的基本原则是。
A.依法经营，保障服务 B.保障服务，遵守商业道德C.公平、公开、公正，接受监督检查D.依法经营，遵守商业道德7经营基础电信业务的条件中，要求经营者必须依法设立的专门从事基础电信业务的公司，在公司的股权结构中，国有股权或股份不得。
A.少于49% B.少于50% C.少于51% D.少于60%8电信服务质量是指。
A. 服务性能质量B. 服务性能质量和网络性能质量C. 业务性能质量和网络性能质量D. 服务质量和业务质量9为了使网络外部性内部化，以增加整体社会福利，解决的办法是实行互联互通和。
A. 增加业务种类 B. 提高市场进入壁垒 C. 降低市场进入壁垒 D. 对用户提供补贴10合同履行的原则有适当履行和原则。
A. 实际履行 B. 全面履行 C. 不适当履行 D. 代偿履行11终端设备是构成通信网必不可少的设备，在下列终端设备中，不是数字终端设备。
A. PSTN电话机 B. ISDN电话机 C. PC机 D. GSM手机12为提高物理线路的使用效率，电信网的传输系统通常都采用多路复用技术，如PSTN网络和GSM网络的局间中继线路传输均采用复用技术。
2021年度通信工程专业互联网技术《中级通信工程师》考证综合能力考试题及答案(简答题四)
2021年度通信工程专业互联网技术《中级通信工程师》考证综合能力考试题及答案（简答题四）1、电信网构成要素和各自功能？一个完整的电信网主要由硬件和软件两部分组成。
从硬件构成来看通信网由终端节点、交换节点、业务节点和传输系统构成，他们完成通信网的基本功能：接入、交换和传输。
软件设施则包括信令、协议、控制、管理、计费等，它们主要完成通信网的控制、管理、运营和维护，实现通信网的智能化。
2、电信网网常用的拓扑结构有以下7种形式：网型网、星型网、复合型网、树型网、总线型网、线型网、环型网。
3、对电信网的质量一般提出3个要求：接通的任意性与快速行；信号传输的透明性与传输质量的一致性；网络的可靠性与经济合理性。
4、电话网的构成要素和功能？一个完整的电话网是由用户终端设备、交换设备和传输系统3部分组成的。
用户终端设备主要完成将用户的声音信号转换成电信号或将电信号还原成声音信号。
同时，用户终端设备还具有发送和接收电话呼叫的能力，用户通过电话机拨号来发起呼叫，通过振铃知道有电话呼入。
交换设备主要责任用户信息的交换。
具有连接、控制和监视的功能。
传输系统负责在各交换点之间传递信息。
5、电话网等级结构和各级智能？我国电话网目前采用的是等级制电话网，分为长途电话网和本地电话网。
长途电话网由DC1、DC2两级长途交换中心组成，为复合型网络。
DC1为省级交换中心，设在各省会城市，主要职能是疏通所在省的省际长途来话、去话业务，以及所在本地网的长途终端业务。
DC2为地区中心，设在各城区城市，主要职能是汇接所在本地网的长途终端业务。
本地电话网可以仅设置端局DL，但一般是由汇接局TM和端局DL构成的两接局相连，它的职能是疏通本汇接区内用户的去话和来话业务，还可疏通本汇接区内的长途话务。
端局通过用户线与用户相连，它的职能是疏通本局用户的去话和来话业务。
6、电信网编号的原则如下：（1）、应使号码资源容量具有延续性和扩展性，满足用户、业务和网路增长对号码资源的需求。
中级通信工程师(互联网技术)考试练习题(上)
中级通信工程师（互联网技术）考试练习题第一章数据通信基础一、单项填空题1、对于一个物理网络，数据的最大传输单元是由（）决定的。
2、在当前的数据通信网络中，存在以下交换方式（）。
3、与电路交换方式相比，分组交换方式的优点是（）。
4、计算机网络中各节点之间传输方式采用（）。
5、每秒传输二进制码元的个数称为（）。
二、多项填空题1、数据通信有以下特点（）。
2、数据通信系统中，利用纠错编码进行差错控制的方式主要有（）3、计算机通信网可以划分为两部分，它们是（）。
4、以下属于数据通信网络的网络有（）。
5、从网络覆盖范围划分，可以有（）。
三、是非判断题1、模拟信号可以转换为数字信号传输，同样数字信号也可以转换为模拟信号传输。
（）2、数据通信是人-机或机-机之间的通信，必须按照双方约定的协议或规程进行通信。
（）3、数据传输速率，至每秒传输的数据字节数，单位是比特/秒或是bit/s。
（）4、为了充分利用资源，可以采用复用技术，将多路信号组合在一条物理信道上进行传输。
（）5、局域网的传输介质通常有同轴电缆、双绞线、光纤、无线4中。
（）第二章数据通信网络与协议一、单项填空题1、被称作分组数据网的枢纽的设备为（）。
2、帧中继技术主要用于传递（）业务。
3、在帧中继中和X.25协议中类似的是（）。
4、关于B-ISDN的叙述错误的是（）。
5、信元是一种固定长度的数据分组。
一个ATM信元长（）。
二、多项填空题1、X.25网络包含了三层，分别为（），是和OSI参考模型的下三层一一对应，它们的功能也是一致的。
2、帧中继仅完成了OSI参考模型（）核心层的功能，将流量控制、纠错等留给终端去完成，大大简化了节点机之间的协议。
3、DDN由（）组成。
4、在B-ISDN协议参考模型中，包括4个功能层，分别为物理层（）。
5、B-ISDN参考模型中，ATM层的主要功能有（）。
三、是非判断题1、分组交换网是以原CCITT的X.25建议为基础实现数据通信的网络，该建议是数据终端设备（DTE）和数据电路终端设备（DCE）之间的接口规程。
2018年中级通信工程师(互联网技术)考试真题
2018年中级通信工程师(互联网技术)考试真题本文是2018年中级通信工程师（互联网技术）考试真题，共两道题目。
第一题】该题主要涉及数据库系统的E-R图、关系模式和SQL语句等知识点。
问题1要求回答数据库系统主要由哪四部分组成，需要考生掌握数据库系统的基本组成和功能。
问题2包括三个小问，要求回答关系模型的三类完整性约束、与外键取值有关的完整性约束和“职工”关系模式中的外键是哪个属性等问题，需要考生熟悉关系模型的基本概念和完整性约束的分类及其实现方式。
问题3要求考生用SQL语句完成三个小问，需要考生掌握SQL语言的基本语法和常用查询方式。
问题4要求回答事务具有的四个特征中的任意两个，需要考生熟悉事务的基本概念和特征。
第二题】该题主要涉及OSI参考模型、安全攻击、安全机制和安全服务等知识点。
问题1要求回答主动攻击的四个类别，需要考生熟悉安全攻击的基本分类和特点。
问题2要求回答依赖于“数字签名”安全机制的四种安全服务，需要考生掌握数字签名的基本概念和应用场景，以及安全服务和安全机制的基本分类和实现方式。
问题3包括两个小问，要求回答入侵检测技术的难题和恶意程序名称对应的恶意程序描述，需要考生熟悉入侵检测技术和恶意程序的基本概念和分类。
问题4要求考生回答OSI安全参考模型关注的内容，需要考生掌握OSI参考模型的基本结构和安全特性。
公钥密码体制有两个密钥，一个是公钥，是公开的，另一个是私钥，是保密的。
公钥密码技术本质上解决了信息传递过程中的安全性问题。
现代密码理论的一个根本性原则是Kerckhoffs原则，即密码系统的安全性不应该依赖于密码算法的保密性，而应该依赖于密钥的保密性。
在图5中，①处和②处的密钥分别属于用户A和用户B的公钥。
在图6中，③处的密钥属于用户B的私钥。
在计算机系统中，数据存储需要解决三个基本问题：如何组织数据、如何访问数据以及如何保护数据安全。
计算机系统有多种类型的存储器，根据存储容量、存取速度和性价比的不同，将它们按照一定的体系结构组织起来，构成多级存储体系。
2024年版中级通信工程师互联网技术考试内部版全考点
2024年版中级通信工程师互联网技术考试内部版全考点互联网技术1、数据库系统中，用户使用的数据视图用（）描述，它是用户和数据库系统之间的接口。
A .外模式B .内模式C.存储模式D.概念模式参考答案：试题分析：数据库系统的模式结构分为内模式，外模式和模式。
其中外模式又称子模式或用户模式，是模式的子集，是数据的局部逻辑结构和特征的描述, 是数据库用户看到的数据视图，是与某一应用有关的数据的逻辑表示。
一个数据库可以有多个外模式，同一个外模式可以被某一个用户的多个试题分析：PN （伪随机噪声码）码序列同步是扩频系统特有的，也是扩频技术中的难点。
CDMA系统要求接收机的本地伪随机码PN序列与接收到的PN 码在结构、频率和相位上完全一致，否则就不能正常接收所发送的信息, 接收到的只是一片噪声。
若PN码序列不同步，即使实现了收发同步, 也不能保持同步，也无法准确可靠地获取所发送的信息数据。
因此，PN 码序列的同步是CDMA扩频通信的关键技术。
CDMA系统中的PN码同步过程分为PN码捕获和PN码跟踪两部分。
PN码序列捕获指接收机在开始接收扩频信号时，选择和调整接收机的本地扩频PN序列相位使它与发送端的扩频PN序列相位基本一致;码间定时误差小于1个码片间隔），即接收机捕捉发送的扩频PN序列相位，也称为扩频PN 序列的初始同步。
捕获的方法有多种，如滑动相关法、序贯估值法及匹配滤波器法等，滑动相关法是最常用的方法。
PN码跟踪则是自动调整本地码相位，进一步缩小定时误差，使之小于码片间隔的几分之一，达到本地码与接收PN码频率和相位精确同步。
44、关于图像信号，按照亮度等级分类，可以分为（）。
A.灰度图像和二值图像B.灰度图像和黑白图像C.黑白图像和彩色图像D.二值图像和黑白图像参考答案:试题分析：图像是当光辐射能量照在物体上经过反射或透射，或由发光物体本身发出光的能量，在人的视觉器官中所重现出的物体的视觉信息。
图像源于自然景物，其原始的形态是连续变换的模拟量。
中级通信工程师互联网技术备考简答题试题
通信工程师互联网技术备考简答题试题以下是2015年中级通信工程师考试互联网技术专业简答题试题，全面助考2016年中级通信工程师考试!1、简述网桥的工作原理?答：网桥工作于数据链路层。
网桥要分析帧地址字段，以解决是否把收到的帧发送到另一个网络段上。
网桥检查接收到的每一个帧的源地址和目的地址，如果目的地址和源地址不在同一个网段上，就把帧发送到另一个网段上；若两个地址在同一个网段上，则不转发，所以网桥能起到过滤帧的作用。
2、网络互连设备有哪些？它们各工作在OSI参考模型的哪一层？答：网络互联设备可以根据它们工作的协议进行分类：中继器工作于物理层；网桥工作于数据链路层；路由器工作于网络层；网关则工作于网络层以上的协议层。
3、网桥是如何知道它是应该转发还是应该过滤掉数据包的？答：在简单情况下，网桥的工作只是根据MAC地址决定是否转发帧，网桥要分析帧地址字段，以解决是否把收到的帧发送到另一个网段上。
网桥检查接收到的每一个帧的源地址和目的地址，如果目的地址和源地址不在同一网段上，就把帧发送到另一个网段上；若两个地址在同一网段上，则不转发。
但是在更复杂的情况下，网桥必须具有路由选择的功能，此时网桥可根据路由表进行转发。
4、网桥的路由策略有哪几种？答：在网桥中使用的路由选择技术可以是固定路有技术，像网络层使用的那样，每个网桥中存储一张固定的路由表，网桥根据目标站地址，查表选取转发的方向，选取的原则可以是某种既定的最短通路算法。
还有两种路由策略：IEEE802.1发布的标准是基于生成树算法，可实现透明网桥；伴随IEEE802.5标准的是源路由网桥规范。
5、互联网体系结构分几层？各层与OSI参考模型是如何对应的？答：4层：网络访问层、网络层、传输层和应用层。
其中，网络访问层对应OSI参考模型的物理层和数据链路层，网络层对应OSI参考模型的网络层，传输层对应OSI参考模型的传输层，应用层对应OSI参考模型的会话层、表示层、应用层。
中级通信工程师考试互联网技术书后习题
中级通信工程师考试互联网技术书后习题第一章数据通信基础1. 解释数据传输速率所使用的3 种不同的定义的主要内容码元速率:每秒传输的码元数,又称波特率单位为DB, 如码元持续时间为T(S), 则码元速率为NBD=1/t(s)数据传信速率：每秒传输二进制码的速率，又称比特率，单位为比特/秒(bit/s)数据传送速率:单位时间内在数据传输系统中的相应设备之间实际传送的比特,字符或码组平均数，单位为比特/秒，字符/秒或码组/秒2. 常用的信号复用方法有哪些按时间区分信号的复用方法为时分复用TDM，按空间分为空分复用SDM，按频率或波长区分为频分复用FDM 或波分复用WDM3. 数据传输的方式有几种分为4 中，即模拟信号传输模拟信号，模拟信号传输数字信号，数字信号传输模拟信号，数字信号传输睡信号4. 二进制数字信息码元的不同编码方案有哪几种分别有单极性不归零码，单极性归零码，双极性不归零码，双极性归零码，曼彻斯特码，差分曼彻斯特码5. 数据通信系统中，利用纠错编码进行差错控制的方式主要有几种有4种，分别为：前向纠错，检错重发，反馈校验和混合纠错试比较异步通信与同步通信 2 种方式的优缺点异步通信时，对每个数据编码上加一些固定的特殊码，最大优点是设备简单，易于实现，但是效率低同步通信时，接收端始终与发送端始终保持一致，省去了添加附加位，同步通信时吧全部要发送的有效数据紧密排列成数据流，在接收端在分成数据字同步通信可以获得较高的数据速率.是因为异步通信时忧郁空闲太长度不稳定，使他不会是始终周期的整数倍，而同步所使用的码元速率都是等宽的，这种信号差异是同步方式可以采用高效率的调制实现高速通信.第二章数据通信网络与协议1. 分组交换网的特点1 具有多逻辑信道的能力，故中继线的电路利用率高2 可实现分组交换网上的不同码型，速率和规程之间的终端互通3 具有差错检测和纠正能力，电路传输的误码率极小4 网络管理功能强2. 简述DDN 的特点是同步传输数据网，传输质量高传输速率高，网络延时小为全透明网，任何规程都支持，满足多种业务需要网络运行管理简便3. 简述帧中继技术的特点主要用于传递数据业务，讲数据信息以帧的形式传送使用的传输链路是逻辑连接,在一个物理连接上可使用多个逻辑连接,可实现带宽的复用和动态分配简化了X.25 的第三层功能, 特高了网络对信息的处理效率在链路层完成统计复用,帧透明传输和错误检测, 节省了帧中继交换机的开销, 提高网络吞吐量,降低通信延迟交换单元一帧的信息长度比分组长度要长,适合封装局域网的数据单元提供一套合理的带宽管理和防止拥塞的机制,是用户有效的利用预约的带宽采用面向连接的交换技术，可以提供SVC（交换虚电路）和PVC （永久虚电路）业务4. 简述ATM 技术的特点1 ATM 是一种统计十分复用技术，他将一条物理信道划分为多个虚电路提供给用户，实现网络资源按需分配2 利用赢家实现固定长度分组的快速交换，具有延时小，实用性好的特点，满足多媒体数据传输的要求3 支持多业务的传输平台，提供服务质量保证，通过不同的AAL 来满足不同业务对传输性的要求4 是面向连接的传输技术，在传输数据前必须建立端到端的虚连接，所有数据通过虚连接进行传输5. 简述B-ISDN 协议参考模型的分层功能包括4层功能，分别是1.物理层:完成传输信息功能2.ATM 层:负责交换，路由选择和信源复用.3.AT适配层（AAL）:完成将各种野的信息适配成ATM信元流4.高层:根据不同业务特点完成高层功能详述ATM 网络中的主要接口名称，以及各个接口在ATM 网络中的作用1. 用户/网络接口（UNI）:是用户设备与网络之间的接口，直接面向用户2. 网络节点接口（NNI）: 含义较广泛，可以是两个公共网络之间的界面，也可以是两个专用网的界面，或者交换机间的接口3. ATM 数据交换接口（DXI）: 允许路由器数据终端设备和ATM 网络互连，而不需要其他特殊的硬件设备4. 宽带互连接口（B-ICI）:是ATM论坛定义的运营者与运营者之间的接口，他是公共ATM网络之间的接口，不包括专用ATM 网络间的接口， B-ICI 技术规范包括各种物理接口，ATM 层管理接口和高层功能接口，根据B-ICI1.0 版本定义，宽带互连接口同时也是网络节点接口，但反过来网络节点接口不一定是款嗲互连接口第三章计算机网络与协议1 .电路交换方式与分组交换方式有什么不同采用电路交换时，在通信开始时需先建立通路，结束后需释放链路，在整个过程中，通信信道由参与的用户独享.采用这种交换方式，可以保证用户的通信宽带，时延较短，但是线路的利用率不高，电话通信网络即使用电炉交换技术分组是指包含用户数据和协议头的块，每个分组通过网络交换机或路由器呗传送到正确目的地.一条信息可被分为多个分组，每个分组独立传播，并可能沿不同路由到达目的地，等到所有分组都到达目的地，就可以将他们重装，传递给上层用户.2. 对计算机网络的进行层次划分需要遵循哪些原则1. 各层功能明确.这样在某层具体实现方法或功能发生变化时, 只要保持与上下层的接口不变,就不会对各层产生影响2 层间接口清晰, 应尽量减少跨过接口的通信量3 层数适中. 避免不同功能混杂在同一层中也不能太多否则体系过于庞大,增加各层开销4 网络中个节点都具有相同的层次. 不同节点的同层具有相同功能3. TCP 和UDP 的功能有何不同TCP 为应用程序提供可靠的通信连接,适用于一次传送大批数据的情况, 并适用于要求得到相应的应用程序UDP 提供了无连接通信,不对传送的数据包提供可靠性保证, 适合一次传输少量数据的情况传输的可靠性有传输层负责4. 什么是资源子网资源子网是网络中实现资源共享功能的设备及其软件的集合,负责全网的数据处理,向网络用户提供各种网络资源与服务, 有用户的主机和终端构成,主机通过高速通信线路与通信子网的通信控制处理器相连接OSI 参考模型和TCP/IP 参考模型有什么区别?分别有哪些特点?OSI 参考模型对体系结构,服务定义,和协议规范 3 方面进行了描述,他定义了由物理层, 数据链路层,网络层,运输层, 会话层,表示层,应用层组成的7 层模型,用以进行进程间的通信, 并作为一个框架来协调各层标准的制定,OSI 服务定义描述了各层所提供的服务, 以及层与层之间的服务原语,OSI 协议规范精确的定义了应当大宋何种控制信息以及应该通过何种过程对此控制信息进行解释TCP/IP 体系采用了4 层结构, 每层都使用它的下一层所提供的服务来完成本层功能,分别为网络接口层, 网络层,传输层,应用层TCP/IP 与OSI 模型的目的跟实现功能都一样, 本质上来讲都采用了分层结构,并在层间定义了标准接口,上层使用下层的服务, 但是下层提供服务的方式对上层来讲是透明的,在对等层采用协议来实现相应的功能, 在层次划分上也有相似之处2 种模型提出是独立的, 出发点也不同,OSI 理论比较系统,全面, 对具体实施有一定的指导意义, 但是和具体实施有很大差别,TCP/IP 则是在实践中发展起来,在INTERNET 和局域网中都有应用,但是缺乏统一规则, 层次划分并不清晰和确定第四章互联网技术1. 简述局域网的基本特点局域网分布范围小,配置简单,特点如下:覆盖范围小,数据传输速率高, 传输质量好,无码低, 介质访问控制方法相对简单,软硬件及协议方面有所简化, 有相对规则的拓扑结构2. 局域网将数据链路层分为哪 2 个子层?分别完成了什么功能分为逻辑链路子层(LLC) 和介质王文控制(MAC), 这样划分的目的是将数据链路层中与硬件有关和与硬件无关的的部分进行区分,降低研究和实现的复杂度.MAC 负责实现共享信道的动态分配,控制和管理信道的使用.LLC 具有差错控制,流量控制等功能,负责实现数据帧的可靠传输.各种不同的LAN 标准体现在物理层和MAC 子层上,传输介质的区别对LLC 来说是透明的3. 什么叫1- 坚持CSMA? 这种技术有什么优点?CSMA 表示载波监听多路访问技术,分为非坚持CSMA,1- 坚持CSMA,P- 坚持CSMA,3 种.1-坚持CSMA 是指:若信道空闲,则立即发送,若信道忙,则继续监听直到信道空闲,如有冲突, 则等待一段随机时间,重复上 2 个步骤.优点是, 只要介质空闲,站点就可立即发送,有利有抢占信道,避免利用率损失,但是多个站点同时监听必然产生冲突4. 简述令牌环的工作原理在令牌环中, 定义了一个特殊的名为令牌的帧,拥有令牌的计算机才可发送数据,他向目标地址发送一个帧, 环路计算机收到帧后,将帧中地址与自己地址相比较,如不是发送自己的帧, 则直接沿环路发送下去,如是自己的帧,就复制下帧中内容,, 并在帧中加一个标记表示收到帧, 然后帧继续沿环路传输,直到发送节点上, 发送节点检查是否收到了帧,如收到则释放令牌, 使下游节点获得发送的机会. 档令牌节点无数据发送时, 只需将令牌向下游节点转发即可.在令牌环中,一般只有一个令牌, 也可由多个以加快通信.令牌只是一种避免冲突的方法,即可在环网中,可也在总线网中使用,跟具体的网络拓扑中无关5. 无线局域网通常应用于哪些场合1 无固定工作场所的使用者.2 有线局域网架设有限制.3 作为有线局域网的备用系统.4 临时搭建的网络6. 简述交换式以太网的工作原理在交换机中有个查找表,存放MAC 地址,档查找表为空时,也像集线器一样工作.当它收到数据包时,会对数据包的源MAC 地址进行检查,并与系统内部的动态查找表进行比较,若不在查找表中,则将该地址加入查找表.并将数据发送给相应的端口. 交换式以太网流量略小于共享介质式以太网交换网络使用星形拓扑结构,当交换式端口通过集线器发散时, 仍然是工作在半双工模式的共享介质网络,但当只有简单设备接入交换机端口, 且连接设备都使用相同的双工设置时, 整个网络就可能工作在全双工方式下7. 简述二进制指数退避算法的工作原理在CSMA/CD 中,检测到冲突,发送完干扰信号后,要随机等待一段时间,再从新监听,尝试发送.为了避免发生连续冲突，设计了此种算法：从｛0,1,2…2k-1 ｝中随机取数R,重发延时=R* 基本重发延时, 其中K=min二进制指数退避算法是按后进先出的次序来控制的,即很少发生冲突的数据帧具有优先发送的概率,多次冲突的数据帧发送成功的概率就更少8. 简述星形拓扑结构的特点星形结构由中心节点和分支节点组成, 各分支节点跟中心节点具有点到点的物理连接, 各分支节点之间无连接, 分支节点通过中心节点传输信息, 或由中心节点周期性的咨询个分支节点,协助其进行转发.星形结构可通过级联方式方便的将网络扩展到很大规模由于中心节点是控制中心,任意2点通信只需2步,所以传输速度快.而且星形结构简单,建网方便,便于控制和管理.但是网络可靠性取决于中心节点的可靠性,对中心节点的可靠性和冗余度要求很高,中心节点出现故障会造成整个网络的瘫痪.9. 简述以太网中的载波扩展技术半双工千兆以太网引入了载波扩展技术,以增加帧发送的有效长度而不增加帧本身长度,从而保证网络的覆盖范围半双工千兆以太网先将网络中的时间槽由10M 和100M 以太网中的512bit 增加到了512 字节,这样覆盖范围就可以扩展到160m, 但为了兼容以太网和快速以太网的帧结构,最小帧长度仍保持512bit 不变,当DTE 发送长度大于512 字节帧时,MAC 像以前一样工作,如小于512 字节,MAC 在发送后发送一个载波扩展序列直到时间槽结束,这些符号将在FCS 之后发送,不作为帧的一部分通过载波扩展技术,解决了半双工千兆以太网,距离覆盖范围问题,但是对于长度较小的帧来说, 发送效率降低了,为此IEEE 又引入了帧突发10. 无线接入技术中的IEEE 802.11X 系列技术与蓝牙技术的区别蓝牙技术是一种大容量, 近距离无线数字通信的技术标准,其目标是实现最高数据传输速率1Mbit/s, 最大传输距离为10CM~10m, 蓝牙技术即可把一个设备连接到LAN 和WAN, 还可支持全球漫游, 蓝牙成本低, 体积小,可用于很多设备IEEE 802.11X 系列标准是针对无线局域网物理层和MAC 子层的,涉及所使用的无线皮率范围,空中接口通信协议等技术范围与技术标准,它是IEEE 制定的一个通用的无线局域网标准,包括IEEE 802.11a,802.11b, 802.11g, 802.11i 等论述RADIUS 协议的工作流程1. 用户使用ADSL 拨号上网,接入A80102. A8010 从用户处获取用户名和口令,与用户的其他信息打包发送给RADIUS 服务器, 该报文称为认证请求3. RADIUS 服务器收到报文后先通过共享密匙判断A8010 是否已在服务器注册,然后认证用户是否合法, 非法则向A8010 发送访问拒绝报文,如合法则服务器会把用户的配置信息打包发送到A8010, 称为访问接受报文4. A8010 收到访问接受/ 拒绝报文后,先判断报文中的数字签名是否正确, 如不正确就为非法报文,丢弃该报文,如正确则A8010 接受用户上网请求, 并用收到的信息对用户进行配置, 或是拒绝用户上网请求, RADIUS 认证/ 授权过程结束5. 在用户通过认真后,A8010 向RADIUS 服务器发送一个计费开始请求报文6. RADIUS 服务器根据用户类型进行响应7. 在用户下网后,A8010 向RADIUS 服务器发送一个计费停止报文8. RADIUS 服务器收到后同样要给予回应保护无线局域网安全性的措施主要有哪些,论述这些措施的工作原通常数据网络的安全性主要体现在用户访问控制和数据加密两个方面,访问控制保证敏感数据只能由授权用户进行访问, 而数据加密保证发射的数据只能被所期望的用户接收和理解1 认证在无线客户端和中心设备交换数据前,必须先对客户端进行认证,在IEEE802.11b 中规定, 在一个设备和中心设备进行对话后就开始认证工作,, 通过认证前,设备无法进行其他关键通信WPA 认证分为 2 种,一种是IEEE802.1x+EAP 方式, IEEE802.1x 提供一个可靠的用户认证和密钥分发框架,可以控制用户只有在认证通过后才能连接网络,上层认证协议(EAP) 与其配合来实现用户认证和密钥分发.第二种是简化的模式,他不需要专门的认证服务器,称为WPA 预共享密钥(WPA-PSK), 仅要求在每个WLAN 节点预先输入一个密钥即可2 数据加密WEP 是IEEE802.11b 协议中最基本的无线安全加密措施,WEP 加密采用静态保密密匙, 各WLAN 使用相同密钥访问网络,当加密机制启动,客户端要尝试连接上AP 时,AP 会发送一个ChallengePacket 给客户端, 客户端利用共享密钥将此值加密后送回存储点进行认证对比,如正确无误则获取网络资源WEP 也存在缺点, 首先用户加密密钥跟AP 密钥相同且整个网络采用同一密钥,一个用户丢失密钥则会殃及整个网络,其次,WEP 密码容易被破解TKIP 作为WI-FI 推荐的过渡方案, 一样基于RC4 加密算法,但进行了改进,加入了 4 中算法,提高了加密安全强度AES 采用了全新的加密算法,是一种对称的块加密技术,比RC4 算法更高的加密性能第五章互联网1. 简述网桥的工作原理网桥工作在数据链路层, 网桥检查接收到的每一个帧的源地址和目的地址,如目的地址不在同一网段上, 就把帧发送到另一个网段, 若在同一网段,则不转发,所以网桥起到过滤帧的作用2. 网络互连设备有哪些,他们各工作在OSI 参考模型的那一层根据工作的协议分类为,中继器,工作在物理层,网桥,工作在数据链路层,路由器工作于网络层,网关,工作在网络层以上的协议层3. 网桥是如何知道他是应该转发还是应该过滤掉数据包的简单情况下, 网桥工作只是根据MAC 地址决定是否转发帧, 网桥检查接收到的每一个帧的源地址和目的地址,如目的地址不在同一网段上,就把帧发送到另一个网段,若在同一网段, 则不转发,, 在复杂情况下, 网桥必须有路由选择的功能,此时网桥可根据路由表进行转发4. 网桥的路由策略有哪几种在网桥中使用的路由选择技术可以是固定路由技术. 每个网桥中储存一张固定的路由表, 网桥根据目标站地址,查表选取转发的方向, 选取的原则可以是某种既定的最短通路方法还有2 中路由策略,IEEE802.1 发布的标准是居于生成树算法, 可实现透明网桥,伴随IEEE802.5 标准的是源路由网桥规范5. 互联网体系结构分为几层, 各层与OSI 参考模型是如何对应的分为4 层,网络访问层,网络层,传输层和应用层,其中网络访问层对应OSI 物理层和数据链路层,网络层对应网络层,传输层对应传输层,应用层对应会话层,表示层和应用层6.IP 地址有哪些类型,各举一例有A,B,C,D,E, 五个类型, 例如A,1.1.1.1 。
中级通信互联网技术模拟试题及答案(一)
中级通信互联网技术模拟试题及答案（一）下面是希赛教育通信学院整理的中级通信工程师考试互联网技术模拟试题及答案，希望能帮助学友们。
模拟试题1.数据通信中，X.25网中一条永久虚电路一旦建立就永久占用一个逻辑信道号，直到被拆除。
逻辑信道号可取1~（B）。
A.3095B.4095C.5095D.60952.吞吐量是分组交换机的主要性能之一，它表示分组交换机每秒处理的分组数，在给出该指标时，必须指出分组长度，通常为（C）字节/分组。
A.108B.118C.128D.1383.我国第一个公用分级交换数据网的全网端口数为（D）个。
A.280B.380C.480D.5804.分组装拆设备PAD完成的（B）功能可把非分组终端的简单接口规程与X.25协议进行相互转换，完成字符的组装和分组的拆卸。
A.流量控制B.规程转换功能C.比特转换D.数据集中功能5.DDN两用户之间连接，中间最多经过（A）个DDN节点。
A.10B.12C.14D.166.数字数据网中，一般数字信道的正常误码率在（C）以下，而模拟信道较难达到。
A.10-2B.10-4C.10-6D.10-87.利用DDN实现集团用户（如银行）电脑局域网的联网。
采用数据终端单元（D）进入DDN,不仅可以提供传输速率（9.6Kbit/s以上），而且误码率小于10负10次幂。
质量及可靠性均有保证。
A.ISDNB.ATMC.DSUD.DTU8.DDN网中节点间的互联主要采用（A）Kbit/s数字信道，根据业务联合电路组织情况，也可以采用N*64数字信道。
（DAN）A.2048B.56C.19.2D.3009.在数据终端设备DTE和数据连接设备DCE之间的接口指的是（D）A.UNIB.NNIC.BICID.DXI10.在ATM协议参考模型中，完成传输信息（比特/信元）功能的层是（A）。
A.物理层B.ATM层C.ATM适配层D.高层11.在ATM协议参考模型中，完成交换路由选择和信源复用功能的层是（B）。
2014年中级通信工程师互联网技术全真试题及答案(一)
2014年中级通信工程师互联网技术全真试题及答案（一）下面是由希赛小编整理的2014年中级通信工程师互联网技术全真试题及答案，希望对大家有帮助。
判断题1.通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。
正确答案：对2.在IP业务量较大的城市，IP城域网骨干层将直接采用高速路由器为核心来组建，并以GE(千兆以太网技术)方式组网为主，POS连接为辅，中继采用市内光纤或传输连接。
正确答案：对3.局域网中的路由器通过分析网络层的地址决定数据报文的转发。
正确答案：对4.访问控制策略制定的开放性原则是指加密算法和密钥的公开性。
正确答案：错单选题1.在Linux操作系统中把外部设备当做文件统一管理，外部设备文件通常放在( )目录中。
A./devB./libC./etcD./bin正确答案：A2.下面的操作系统中，不属于网络操作系统的是( )。
wareB.UNIXC.Windows NTD.DOS正确答案：D3. RIP是基于( )。
A.ICMPB.TCPC.UDPD.IP正确答案：C4.某主机的IP地址为212.105.35.15/21，其子网掩码为( )。
A.255.255.248.0B.255.255.240.0C.255.255.252.0D.255.255.255.0正确答案：A5.在路由器互连的多个局域网中，通常要求每个局域网( )。
A.数据链路层协议和物理层协议必须相同B.数据链路层协议必须相同，而物理层协议可以不同C.数据链路层协议可以不同，而物理层协议必须相同D.数据链路层协议和物理层协议都可以不相同正确答案：D6.IPv6地址的长度为( )byte。
A.16B.32C.64D.128正确答案：A7.下面不属于网络操作系统功能的是( )。
A.支持主机与主机之间的通信B.各主机之间相互协作，共同完成一个任务C.提供多种网络服务D.网络资源共享正确答案：B多选题1.为了实现类型不同的子网互连，OSI参考模型把网络层划分为多个子层，以下哪几个属于这几个子层?( )A.子网无关子层B.传输子层C.子网相关子层D.子网访问子层正确答案：ACD2.管理宽带IP城域网的方式有( )。
2021年度通信工程专业互联网技术《中级通信工程师》考证综合能力部分复习题试题及答案(简答题三)
2021年度通信工程专业互联网技术《中级通信工程师》考证综合能力部分复习题试题及答案（简答题三）1、电信网交换技术主要有电路交换、多速率电路交换、分组交换、帧中继、ATM交换。
2、计算机交换技术主要有分组交换技术和多层交换技术。
3、（电路交换和分组交换各自特点？）以电路连接为目的的交换方式是电路交换方式。
因此，电路交换的动作就是在通信时建立电路，通信完毕断开电路。
至于通信过程中双方是否在相互传送信息，传送了什么信息，都与交换系统无关。
分组交换方式不是以电路连接为目的，而是以信息分发为目的的。
因此信息传送给交换机时要先经过一番加工处理：分段、封装、检错和纠错、流量控制、反馈重发等，然后根据分组头中的地址域和控制域,把一个个分组分发到个个出端上。
4、光纤通信的优点主要包括容许频段很宽，传输容量很大；损耗很小，中继距离很长且误码率很小；质量轻、体积小；抗电磁干扰性能好；泄露小，保密性能好；节约金属材料，有利于资源合理利用。
5、光纤通信系统的工作波长是0.85μm，1.31μm，1.55μm。
石英光纤在近红外波段，除杂质吸收峰外，其损耗随波长的增加而减少，在0.85μm，1.31μm，1.55μm有3个损耗很小的波长窗口。
在这3个波长窗口损耗分别小于2db/KM 、0.4db/KM 和0.2db/KM。
石英光纤在波长1.31μm色散为0，带宽极大值高达几十GHZ.KM。
通过光纤设计，可以使零色散波长移到1.55μm，实现损耗和色散都最小的色散移位单模光纤；或者设计在1.31μm和1.55μm之间色散变化不大的色散平坦单模光纤等。
根据光纤传输特性的特点，光纤通信系统的工作波长都选择在0.85μm，1.31μm，1.55μm，特别是1.31μm，1.55μm，应用更加广泛。
6、光纤通信中的复用技术包括光波波分复用、光频分复用、空分复用、时分复用以及副载波复用等。
7、卫星通信是利用人造卫星作为中继站来转发无线电波而进行的两个或者多个地球站之间的通信。
xx年中级通信工程师考试(互联网技术)上午真题
xx年中级通信工程师考试（互联网技术）上午真题xx年中级通信工程师考试上午真题卷面总分：分答题时间：120 分钟单项选择题在下列各题的备选项中，请选择1个最符合题意的选项。
1数字通信的即以每秒几百兆比特以上的速度，传输和交换从语音到数据以至图像的各种信息。
A. 大众化 B. 智能化 C. 模拟化 D. 宽带化 2通信技术人员行业道德之一是树立服务保障观念，不图名利地位，属于这一内容的有。
A. 质量第一，确保设备完好率 B. 发扬协作精神 C. 不保守技术 D. 树立整体观念3电信职业道德与电信法律 A. 没有区别 B. 有联系有区别 C. 没有联系D. 无联系有区别4电信条例立法的目的之一是为了。
A. 维护电信用户和电信业务经营者的合法利益B. 鼓励竞争C. 实行互联互通D. 提高电信服务质量5电信监管的基本原则是。
A. 普通服务 B. 规范市场秩序 C. 公开、公平、公正D. 保障电信网络和信息安全6电信经营者经营活动的基本原则是。
A.依法经营，保障服务 B.保障服务，遵守商业道德C.公平、公开、公正，接受监督检查D.依法经营，遵守商业道德7经营基础电信业务的条件中，要求经营者必须依法设立的专门从事基础电信业务的公司，在公司的股权结构中，国有股权或股份不得。
A.少于49% B.少于50% C.少于51% D.少于60%8电信服务质量是指。
A. 服务性能质量B. 服务性能质量和网络性能质量C. 业务性能质量和网络性能质量D. 服务质量和业务质量9为了使网络外部性内部化，以增加整体社会福利，解决的办法是实行互联互通和。
A. 增加业务种类 B. 提高市场进入壁垒 C. 降低市场进入壁垒 D. 对用户提供补贴10合同履行的原则有适当履行和原则。
A. 实际履行 B. 全面履行 C. 不适当履行 D. 代偿履行11终端设备是构成通信网必不可少的设备，在下列终端设备中，不是数字终端设备。
A. PSTN电话机 B. ISDN电话机 C. PC机 D. GSM手机12为提高物理线路的使用效率，电信网的传输系统通常都采用多路复用技术，如PSTN网络和GSM网络的局间中继线路传输均采用复用技术。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中级通信工程师互联网技术试题及答案文档编制序号：[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]全国通信专业技术人员职业水平考试2015年中级通信工程师通信专业实务（互联网技术）真题试题一（14分）回答下列关于网络操作系统的问题1、（4分）Linux操作系统是目前最流行的操作系统之一，特点包括：易于移植，用户界面良好，请写出Linux系统的其他4个主要特点。
2、（2分）在常用的台式计算机中，Linux内核开机是从何处加载到内存中，Linux 内核功能是否能够扩展？3、（8分）用户通过命令行与Linux系统进行交互，完成各种配置及资源操作，请按下面要求写出完整的Linux命令答案：1、源代码公开完全免费完全的多任务和多用户适应多种硬件平台稳定性好用户界面良好具有强大的网络功能2、从磁盘加载到内存，可以扩展3、ping?;cd/home/zhang;或;grep‘passwd’test.c或cattest|grep'passwd'试题二（20分）1、IP报头中的TimeToLive（TTL）字段有什么作用？2、2、IP报头中那些字段和分片有关？3、当计算机收到一个数据报时，如何判断这个IP数据报未经历过分片？4、当计算机收到一个IP数据报时，如何确定应提交给高层的UDP协议处理程序还是TCP协议处理程序？5、ICMP一般认为是IP层协议，ICMP协议有什么作用？6、TCP报头中不含长度字段，如何确定TCP报文段中携带了多少字节的数据？7、一个携带1024字节应用层数据的TCP报文段Sequence?number值16进制表示为3A470B7C，那么当收到对方发来的TCP报文中Acknowlegement?number（Ack）是什么值时则表示这1024字节数据接收方已经正确接收到？8、TCP协议提供了流量控制，发送方不能发出超过接收方数据缓冲区大小的数据，在TCP报文段中，通过哪个字段向对方通知这个TCP连接在本地接收缓冲区的大小？9、TCP端口号占16比特，216=65536，所以每台计算机允许同时工作的TCP连接数最大为65536.这种说法对吗为什么10、当计算机A与B建立TCP连接之后，A突然掉电后迅速重启动，B以为TCP连接仍存在，这就是“半开连接”问题。
此时，B向A发出携带数据的TCP报文头，A使用TCP报头中的哪个字段通知B该链接已经不复存在？答案：1、TTL表示此IP包最多能经过的跳数。
p131?2、与分段有关的：Identification，Flags，FramgentOffset3、DF=1；MF=0?4、根据Protocol字段值（6为TCP，17为UDP）5、在发生特定错误时ICMP向源主机报告，并提供一组请求/应答消息，检测主机和网络的通信情况【p25】6、本TCP报文段中Sequence?number减去上一个报文段中Sequence?number为传输的字节数。
SeqNum的增加是和传输的字节数相关7、3A470B7C?8、WindowSize9、不对，端口0有特殊含义，不能使用，这样可用端口最多只有65535。
10、FIN?出题人这么BT，大家都知道吧。
考试的内容太细，如果没有认真分析过IP、TCP协议恐怕会丢很多分，此题可以百度一下“TCP?的那些事儿”。
试题三（20分）某单位创建自己专用的校园网络，使用内网专用的IP地址段1、（12分）1)如果该单位规划的每个子网规模相同，容纳100台计算机，那么最多可以有多少个子网？写出子网的掩码。
2)园区网内计算机访问网络时用到ARP协议和DNS协议，这2个协议分别是哪一层协议，完成什么功能？3)在园区内可选择RIP或OSPF路由协议。
这2种协议在路由器之前交换的信息有什么区别？系统最终选用了OSPF协议，OSPF在哪些方面比RIP 系统更好？2、（4分）该公司一个分支机构的局域网整体搬迁到另外一个城市，系统采用的IPSec?VPN通过因特网将分支机构与园区网互联，采用ESP协议，IPSec?VPN工作在网络参考模型的哪一层？针对本案例，应当采用ESP的传输模式还是隧道模式？列出除IPSec?VPN之外两种其他VPN技术？3、（4分）针对上述案例，使用IPSec?VPN，下面哪些说法是正确的哪些说法是错误的A、分支机构使用的IP地址由于是因特网内部网专用地址，所以通过因特网与园区网通信时，必须进行NAT地址转换；B、IPSecVPN提供了数据保密性，可以有效防止分支机构与园区网之间流量穿越因特网时被窃听；C、IPSecVPN提供了可靠的数据传输服务，丢失的数据可以自动重传；D、IPSecVPN可以有效防止分支机构与园区网之间数据被篡改并且拒收伪造的数据。
答案：1、1)2^6=64,2^7=12864<100<128因此子网掩码应为32-7=25,子网掩码为：可划分子网个数为32-7-12=13,2^13=8192。
2)ARP工作在网络层，将IP地址转换为MAC地址；DNS工作在应用层，用于主机域名和IP地址之间的转换。
（TCP/IP第二层课本前后称呼不一致，综合叫互联网层，实务称网络层）p1433)RIP交换的为路由表信息，OSPF是交换链路状态包信息，OSPF收敛速度快，可以计算出当前的最佳路由，并且不会出现路由环路和无穷计算问题。
P1362、IPSec工作在网络层，采用隧道模式，另外的VPN：SSLVPN/MPLSVPN/PPTPVPN/GREVPN/L2TPVPN（MPLS容易写成MLPS）3、ABD正确，C?错误A?IPSec隧道模式是在原IP包上加上IPSec包头和新IP包头，NAT还必须使用p137B、D?IPsec可以保证数据的安全性和私密性C?IPSec为了确保数据包的安全性，也会逐一检查每个IPSec的数据包，一旦数据包内容(包含包头)有任何变动，这些数据包就会被IPSec机制丢弃试题四（16分）(此图跟图照片整理，端口号可能和本次考试中端口号不同，使用时请注意，但不影响掌握理解)1、（4分）交换机执行STP协议时，需要用交换机ID和端口ID，交换器ID和端口ID分别由哪两部分组成？2、（6分）根据要求补全交换器的STP配置命令。
1)在4台交换机上启用STP协议。
2)配置Switch1的优先级为4096,Switch2的优先级为03)在交换机3和交换机4的E1/0上禁用STP协议。
3、（6分）按问题2配置4台交换机后，若其他配置均使用缺省配置，STP协议收敛后，网络中哪台计算机是根交换机为什么其他3台交换机的哪个端口是跟端口（写出交换器名字及其端口号）简要说明理由答案：1、交换机优先级和交换机MAC地址；端口优先级和端口号组成2、StpenableStppriority4096；Stppriority0；stpdisable?3、Switch2为根交换机；因为Switch2的优先级为0，优先级最高；Switch1E0/0;Switch3E0/1;Switch3E0/0;这些端口到达根网桥的开销最小，并且端口ID最小，优先级最高。
试题五（13分）阅读下列说明，回答与数据库相关的下列问题某学校的学生成绩管理数据库的关系模式如下：S(SNO,SNAME,SEX);C(CNO,CNAME);SC(SNO,CNO,SCORE)其中，S表示学生表，各字段依次为学号，姓名，性别；C表示为课程表，各字段依次为课程号，课程名；SC表示成绩表，各字段依次为学号，课程号和分数。
1、（3分）使用SQL语句，向学生表增加所处学院SDEP字段，长度为30个字符。
2、（4分）使用SQL语句，查询选修“计算机网络”课程的学生姓名和分数，并按分数降序排序。
3、（3分）使用SQL语句，将课程号为“12”，课程名“数据库”的一条记录插入C 表。
4、（3分）使用SQL语句，将课程号为“12”的课程名修改为“高等数学”答案：1、altertableSadd(sdepchar(30))2、selects.sname,sc.scorefroms,c,scwheres.sno=o= ame=’计算机网络’orderbysc.scoredesc或者selects.sname,sc.scorefroms,scwheres.sno=oin(sele ame=’计算机网络’)orderbysc.scoredesc或者selects.sname,sc.scorefroms,scwheres.sno=sc.snoandexists(select ame=’计算机网络’o=o)orderbysc.scoredesc3、insertintoc(cno,cname)values(12,’数据库’)4、updatecsetcname=’高等数学’wherecno=12试题六（17分）回答与网络安全和数据存储相关的问题1、（5分）1)在OSI安全体系中，用于禁止未授权用户非法使用系统资源的是哪类安全服务用于组织非法实体对数据的修改、插入、删除等操作的是哪类安全服务2)分别列出应用于应用层、传输层、网络层的一种安全协议2、（4分）1)在公钥密码体制中，用来加密数据的是什么密钥用来解密数据的是什么密钥？2)网络防火墙根据工作协议层次的不同，包括那两种基本类型？3、（5分）1)硬盘接口是硬盘与主机系统间的连接部件，当前应用于个人计算机的主流接口是那种接口具有较好的并行处理能力，一般应用于服务器的是哪种接口2)文件爱你系统是操作系统在磁盘上组织文件的方法，采用NTFS文件系统的是那种操作系统？采用EXT文件系统的是哪种操作系统？CIFS文件系统的核心是什么？3)数据备份是为保护数据而进行的将数据从应用主机的存储设备复制到其他存储介质的过程，主要有哪三种备份方式？1、答案：1)访问控制服务2)数据完整性服务p1692、应用层：PGBMINEHTTPSSNMPv3Kerberos传输层：SSLTLS网络层：IPSec2、答案：1)公钥；私钥。
新版教材上介绍不多，容易和数字签名中相混淆，在数字签名中，是私钥进行签名，公钥进行验证，正好和数据加密的颠倒，需要了解并区别记忆。
P170?2)网络层包过滤防火墙；应用层代理服务器防火墙3、答案：1)SATA，原来个人计算机IDE接口的比较多，目前是串口硬盘SATA；SCSI2)Windows；Linux；SMB协议3)完全备份；增量备份；差分备份。