中小型网络系统总体规划与设计方法

《中小型网络系统总体规划与设计方法》由会员分享，可在线阅读，更多相关《中小型网络系统总体规划与设计方法（23页珍藏版）》请在装配图网上搜索。

1、课后练习 一、选择题 1下列选项中，不属于目前流行的网络操作系统是( D )。 AWindows NT Server BWindows 2000 Server CNetware DSybase 2下列选项中，不属于目前流行的网络数据库管理系统的是( B )。 AOracle BNetware CSybase DMS SQL Server 3下列选项中，不属于网络软件开发工具的是( C ) A数据库开发工具 BWEB应用开发工具 C应用程序开发工具 D标准开发工具 4设计、建设与运行网络系统的关键是( D )。 A用户分析 B需求调查 C需求分析 D用户调查 5网络拓扑设计器优劣将直接影响网络的

2、性能、可靠性与( A )。 A设备种类 B主机类型 C网络协议 D通信费用 6下列选项中，属于网络需求详细分析的是( D )。 网络总体需求分析 综合布线需求分析 网络可用性与可靠性分析 网络安全性需求分析 网络工程造价估算 A B C D 7下列选项中，不属于工程造价估算的依据是( A )。 A网络的拓扑结构 B网络基础设施 C远程通信线路与接入城域网的租用线路 D系统集成费用、用户培训费用与系统维护费用 8网络系统分层设计的好处是(D ) A方便地分配与规划带宽 B有利于均衡负荷 C提高网络效率 D以上全部都是 9下列选项中，关于路由器的吞吐量说法正确的是( D )。 A路由器的吞吐量涉及

3、端口吞吐量与非端口吞吐量两个方面 B整机吞吐量是指路由器具体一个端口的包转发能力 C端口吞吐量是指路由器整机的包转发能力 D路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关 10路由器的服务质量主要表现在( C ) 队列管理机制 端口硬件队列管理 支持QoS协议上 路由器转发能力 A B C D 11下列选项中，哪一项是全双式端口带宽的计算方法(B )。 A端口数端口速度 B端口数端口速度2 C端口数端口速度4 D端口数端口速度8 12下列选项中，不属于工程造价的估算依据是(D )。 A网络基础设备 B购入的备用硬件 C网络设备与系统集成费用 D远程通信线路与接入城域网的租用线

4、路 13下列选项中，不属于网络需求详细分析的是( C )。 A网络的总体分析需求 B网络的可用性和可靠性分析 C用户使用频率的分析 D结构化布线的需求分析 14分析网络应用系统的安全性需求，表现在( D )。 A预见网络安全威胁来源 B划分网络安全边界与安全措施 C配置网络安全设备和评价安全等级 DA，B和C 15核心层网络一般要承担整个网络流量的( C )。 A30%50% B40%60% C50%80% D100%300% 16下列选项中，不属于网络操作系统的是( C )。 ANetWare BUNIX和Linux CVisual Basic DWindows NT Server 17下列

5、选项中，关于网络结点地理位置分布情况的说法不正确的是( C )。 A包括用户数量及分布的位置、建筑物内部结构调查、建筑物情况调查 B是最终确定网络规模、布局、拓扑结构与结构化布线方案的重要依据 C在对网络结点地理位置分布情况进行调查之前，还需要确定网络规模、布局与拓扑结构 D建筑物内部结构情况调查，包括楼层结构、每个楼层设备间可能的位置、楼层主干线路的选择、楼层之间的连接路由与施工可行性等 17答案 C解析 网络结点地理位置分布情况包括用户数量及分布的位置、建筑物内部结构情况调查、建筑物群情况调查；网络结点地理位置分布情况是最终确定网络规模、布局、拓扑结构与结构划布线方案的重要依据。在确定网络

6、规模、布局与拓扑结构之前，还需要对网络结点地理位置分布情况进行调查。 18不少FTP服务器都提供匿名FTP服务，若没有特别说明，匿名FTP账号为( D )。 A匿名 BguestCniming Danonymous 解析 通常FTP服务器的匿名账户和密码是公开的，如果在没有特别说明的情况下，通常用anonymous作为账号，用guest作为密码。 19下列选项中，关于FTP的说法不正确的是( C )。 AFTP采用了客户机服务器模式 B客户机和服务器之间利用TCP连接 C目前大多数FTP匿名服务允许用户上传和下载文件D目前大多数提供公共资料的FTP服务器都提供匿名FTP服务 解析 目前大多数提

7、供公共资料的FTP服务器都提供匿名FTP服务，而不需要预先申请账号。客户机和服务器之间利用TCP连接，FTP服务器允许客户机下载资料，但不能上传。 20下列选项中，属于Internet/Intranet提供的服务包括( A )。 DNS服务 E-mail服务 电子商务服务 MS SQL Server查询服务 FTP服务 A B C D 解析 Internet/Intranet提供的服务主要包括：Web服务、E-mail服务、FTP服务、IP电话服务、网络电视会议服务、电子商务服务、公共信息资源在线查询服务。 21下列选项中，关于网络拓扑结构的描述不正确的是( D )。 A拓扑结构对网络性能、系

8、统可靠性与通信费用都有重大影响 B不同的网络规模、不同的层次结构，对核心路由器与接入路由器的性能要求差异很大 C大型和中型网络系统采用分层的设计思想，是解决网络系统规模、结构和技术复杂性的最有效方法D大中型企业网、校园网或机关办公网基本上都采用了核心层网络、汇聚层网络、物理层网络3层网络结构 解析 通常，大中型企业网、校园网或机关办公网基本上都采用核心层网络、汇聚层网络、接入层网络3层网络结构。采用分层的设计思想是解决网络系统规模、结构和技术复杂性的最有效方法；不同的网络规模、不同的层次结构，对核心路由器与接入路由器的性能要求差异很大，拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的

9、基础，它对网络性能、系统可靠性与通信费用都有重大影响 22下列选项中，关于计算机网络拓扑的叙述不正确的是( A )。 A计算机网络拓扑反映出网络中客户/服务器的关系 B计算机网络拓扑反映出网络中务实体的结构关系 C拓扑是设计师建设计算机网络的第一步，也是实现各种网络协议的基础 D计算机网络拓扑通过网中结点与通信线路之间的几何关系表示网络结构 23当结点数为100500个时，比较适合的设计是( C )。 A一般需要按3层结构来设计 B可以不设计接入层网络与汇聚层网络 C结点可直接通过汇聚层的路由器或交换机接入 D以上选项都不适合 24下列选项中，关于直接连接两台核心路由器的说法不正确的是( D

10、)。 A占用比较多的核心路由器端口B会使设备的成本上升C这样可以直接利用核心路由器的带宽D不如采用专用服务交换机的方法好 解析 采取链路冗余的办法直接连接两台核心路由器，利用了核心路由器的带宽，但占用比较多的核心路由器端口，而高端路由器端口价格高，使得设备成本上升。采用专用服务器交换机，可以分担核心路由器的带宽，但容易形成带宽瓶颈，并且存在单点故障的潜在危险。 25下列选项中，关于网络的可扩展性说法不正确的是( A )。 A低端产品应当选择当前最先进的技术为原则 B在网络设备的选取时，主干设备一定要留有一定的余量 C高端核心交换路由器产品价格昂贵，一旦购买很难更新 D低端网络设备价格相对便宜，

11、更新速度快，一旦端口不够用，可扩充 26低端路由器需要支持( D )。 A支持防火墙、QoS、安全与VPN策略 BIP协议、IPX、Vines等多种协议 C主要用于满足中型的园区网或企业网 D局域网、ADSL接入、PPP接入方式与协议 27高端路由器的背板交换能力大于( B )。 A40Mbit/s B40Gbit/s C60Mbit/s D60Gbit/s 28下列选项中，关于背板能力的说法不正确的是( B )。 A背板能力决定了路由器的吞吐量 B传统的路由器采用的是交换机结构 (共享式) C背板能力是路由器关键技术指标之一 D背板是路由器输入端与输出端之间的物理通道 29高速路由器一般要求

12、长度为1518B的IP包，延时要小于( A )。 A1ms B5ms C0.01s D0.05s 30路由器能支持区分的协议不包括( C )。 A区分服务协议 B资源预订协议 C数据传输协议 D多协议标记交换协议 31下列选项中，关于网络运行环境的描述不正确的是(D )。 A网络运行环境主要包括机房和电源两部分 B网络运行环境将保证网络系统安全、可靠与正常运行所必须的基本设施与设备条件 C机房和设备间对环境温度、湿度、防雷击、防静电、防电磁干扰和光线等都有特定要求D利用网络通信设施所提供的数据传输功能，为高层网络用户提供共享资源管理服务，以及其他网络服务功能解析 网络运行环境是指保障网络系统安

13、全、可靠与正常运行所必需的基本设施与设备条件。主要包括：机房和设备间、配线间是核心路由器、交换机和服务器等核心设备的场所；机房和设备间对环境温度、湿度、防雷击、防静电、防电磁干扰和光线等都有特定要求；电源的供电，因为关键的网络设备对供电条件的要求是很高的，必须保证由专用的UPS系统进行供电。 32路由器网络管理能力不可以管理到(C )。 A端口 B网段 C数据流量 DMAC地址 33路由器的可靠性与可用性指标不包括(D )。 A路由器系统内部不存在单故障点 B无故障连续工作时间大于10万个小时 C系统具有自动保护功能切换时间小于50ms DSDH与ATM接口自动保护切换功能，切换时间大于50m

14、s 34下列选项中，不属于网络管理协议的软件是( B )。 ASNMP BSQL Server CIBM Net View DHP OPEN VIEW 35下列选项中，关于路由表容量的说法不正确的是( A )。 A路由器是通过核心层来决定包转发路径的 B路由表容量指标标志着该路由器可以存储最多路由表项的数量 CInternet要求执行BGP协议的路由器一般要存储数10万条路由表项D路由器的一个重要任务就是建立和维护一个与当前网络链路状态和结点状态相适应的路由表 解析 路由器是通过路由表来决定包转发路径的。路由器的一个重要任务就是建立和维护一个与当前网络链路状态和结点状态相适应的路由表。Inte

15、rnet要求执行BGP协议的路由器一般要存储数10万条路由表项。 36非对等结构网络操作系统软件分为两部分，一部分运行在服务器上，另一部分运行在( A )。 A工作站 B个人电脑 C网络终端 D专用服务器 37Internet/Intranet通用服务器不包括( C )。 AFTP服务器 BWWW服务器 C文件服务器 DE-mail服务器 38高速路由器应当能够支持至少多少条路由( D )。 A50万 B100万 C2万 D25万 39计算机病毒是( B )。 A一类具有破坏性的文件 B一类具有破坏性的程序 C一种专门侵蚀硬盘的霉菌 D一种用户误操作的后果 40支持300个以下结点的中型应用要

16、选取( A )。 A部门级交换机 B企业级交换机 C工作组级交换机 D固定端口交换机 解析 从应用规模上看，支持500个以上结点的大型应用可以选取企业级交换机；支持300个以下结点的中型应用要选取部门级交换机；支持100个结点以下小型应用要选取工作组级交换机。 41下列选项中，不属于信息传输安全过程中的安全威胁是( B )。 A窃听信息 B散布信息 C伪造信息 D截获信息 42网络操作系统提供的管理服务其功能主要包括( D )。 A存储管 B网络性能分析 C网络状态监控 DA，B和C 43下列选项中，关于延时与延时抖动的说法不正确的是( C )。 A延时抖动是指延时的变化量 B延时与包长度、链

17、路传输速率有关 C通常把延时抖动作为衡量高速路由器的主要指标 D语音、视频业务对延时抖动要求较高 解析 延时是指数据包的第一个比特进入路由器，到该帧的最后一个比特离开路由器所经历的时间。该时间间隔标志着路由器转发包的处理时间。延时抖动是指延时的变化量。延时与包长度、链路传输速率有关。由于数据包对延时抖动要求不高，因此通常不把延时抖动作为衡量高速路由器的主要指标，但是语音、视频业务对延时抖动要求很高。 44下列选项中，关于路由器可靠性与可用性的说法不正确的是( A )。 A系统故障恢复时间小于30s 30分钟 B路由器系统内部不存在单故障点 C路由器的冗余是为了保证设备的可靠性与可用性 D路由器

18、的可靠性与可用性表现在设备的冗余、热插拔组件、无故障工作时间、内部时钟精度等方面 解析 路由器的可靠性与可用性表现在：设备的冗余、热插拔组件、无故障工作时间、内部时钟精度等方面；路由器的可靠性与可用性的指标包括系统故障恢复时间小于30分钟，路由器系统内部不存在单故障点。 45下列选项中，关于交换机的说法不正确的是( A )。 A部门级交换机是固定端口交换机 B按内部结构分为固定端口交换机和模块式交换机 C支持500个以上结点的大型应用可以选取企业级交换机 D按应用规模分为企业级交换机、部门级交换机和工作组级交换机 46下列选项中，关于交换机技术指标的说法不正确的是( B )。 A背板带宽是交换

19、机输入端与输出端之间的物理通道 B全双工端口带宽的计算方法是：端口数端口速率 C背板带宽越宽，交换机数据处理能力就越快，数据包转发延迟越小，性能更优越 D交换机技术指标包括背板带宽、全双工端口的总带宽、帧转发速率、延时、交换方式、模块式或固定端口配置和支持VLAN能力等 47下列选项中，关于交换机配置的说法不正确的是( B )。 A机架插槽数是指模块式交换机所能安插的最大的模块数 B交换机配置不包括MAC地址表大小 C交换机使用缓冲区来协调不同端口之间的速率匹配 DGE/10GE端口一般推荐全双工端口，以避免冲突，避免帧长度限制 48能够提供网络用户访问文件和目录的并发控制，而且具有安全保密措

20、施的局域网服务器是( C )。 AWWW服务器 BTelnet服务器 C文件服务器 D数据库服务器 49下列选项中，有关吞吐量说法不正确的是( D )。 A吞吐量指路由器的包转发能力 B包括端口吞吐量和整机吞吐量两方面内容 C与路由器端口数量、端口速率、包长度和包类型有关 D整机吞吐量是指路由器具体一个端口的包转发能力 50下列选项中，关于共享硬盘服务系统的说法不正确的是( A )。 A公用盘体可读写，它允许多用户同时进行读写操作 B共享硬盘服务器将共享硬盘空间划分为多个虚拟盘体 C专用盘体要通过口令对硬盘进行操作 D虚拟盘体分为专用盘体、公用盘体和共享盘体 51下列选项中，属于共享硬盘服务系

21、统的缺点是( D )。 A运行起来占用资源严重 B划分三个虚拟盘体不利于管理 C结构不够合理，操控性较差 D使用起来不方便，系统效率较低，安全性较差 52下列选项中，关于文件服务器的说法不正确的是( A )。 A文件服务器传输数据量大，应用效率高 B文件服务是最重要与最基本的网络服务功能 C能为网络用户提供完善的数据、文件和目录服务 D能够对全网实行统一的文件管理，各工作站用户可以不参与文件管理工作 53下列选项中，关于数据库服务器的说法不正确的是(C )。 A相比文件服务器效率要高 B一般采用客户/服务器工作模式 C客户/服务器工作模式采用三层结构的方式 D客户程序使用SQL语言向服务器提出

22、处理要求 54下列选项中，关于基于CISC处理器的Intel结构的PC服务器描述不正确的是( B )。 A系统I/O能力较差 B使得CPU处理能力提高50%75% C第三方支持的软件丰富，系统维护方便D它的通用性好，配置简单，性能价格比较高 解析 基于CISC处理器的Intel结构PC服务器的优点是通用性好，配置简单，性能价格比较高，第三方支持软件丰富，系统维护方便。它的缺点是：CPU处理能力与系统I/O能力较差，不适宜作为高开发应用和大型数据库服务器。基于精简指令RISC结构处理的服务器与相应的PC服务器相比，CPU处理能力提高50%75%。 55下列选项中，其中叙述不正确的是( B )。

23、A基础级服务器一般只有1个CPU，是配置较低的PC服务器 B工作组级服务器一般支持12个CPU，并且关键部件有冗余，具有较好的数据处理能力、容错性与可扩展性 C部门级服务器一般支持24个CPU，采用对称多处理技术D企业级服务器一般支持48个CPU，采用双PCI通道与高内存宽带 解析 工作组级服务器一般支持12个CPU，具有较好的数据处理能力、容错性与可扩展性；企业级服务器一般支持48个CPU，采用双PCI通道与高内存宽带，并且关键部件有冗余，具有较好的数据处理能力、容错性与可扩展性，且得到广泛应用。 56下列选项中，关于服务器采用的相关技术的说法不正确的是( D )。 A热插拔技术使系统故障修

24、复时间大大缩短 B对称多处理技术可以在多CPU结构的服务器中均衡负荷，提高系统工作效率 C智能I/O系统负责中断处理、缓冲区存储和数据传输，从而达到均衡负荷，最终达到提高系统效率的目的 D如果一台主机出现故障，它所运行的程序将立即转移到其他主机，所以分布式内存访问技术可大大提高服务器的可靠性、可用性与容灾能力 57下列选项中，哪一项与系统的高可用性无关( D )。 A平均无故障时间 B平均修复时间 CMTBF DCPU 58源路由器攻击和地址欺骗都属于(C )。 A服务攻击 B拒绝服务攻击 C非服务攻击 D防火墙攻击 59下列选项中，说法不正确的是( B)。 ATelnet服务在TCP23端口

25、上提供远端连接 BTCP/IP协议有认证过程，因而保密严密 CWWW在TCP80端口等待用户的浏览请求 D特定的网络服务包括E-mail，Telnet，FTP，WWW服务 60下列选项中，哪一项不是网络防攻击研究的主要问题( D )。 A网络可能遭到哪些人的攻击 B攻击类型与手段可能有哪些 C如何及时检测并报告网络被攻击 D如何采取补救措施使损失减少到最小 61下列选项中，关于网络安全漏洞的说法不正确的是( B )。 A网络服务是通过各种协议来完成的 B形式化证明的方法可有效防范黑客攻击 C网络协议的漏洞是Internet面临的一个严重的安全问题 D常用的Telnet，FTP，HTTP协议，在

26、安全方面都存在一定的问题 62下里选项中，不属于网络协议的是( B )。 ASNMP BLinux CTCP/IP DHTTP 63下列选项中叙述不正确的是( A )。 A近些年病毒感染成下降的趋势 B在实际网络运行中，数据备份与恢复功能是非常重要的 C“灰色软件”包括间谍程序、广告程序、后门程序、下载程序和植入程序等 DIP地址的动态分配与动态DNS的应用，使得查找垃圾邮件的来源更加困难 64下列选项中，关于网络系统安全的设计原则描述不正确的是( B )。 A网络安全与网络使用是矛盾的两个方面 B整体的安全性取决于安全性最好的环节 C网络系统的造价与系统的规模和复杂程度有关D网络系统安全设计

27、原则包括全局考虑的原则、整体设计的原则、有效性与实用性的原则、等级性原则、自主性与可控性原则、安全有价原则 解析 网络系统安全设计原则包括全局考虑的原则、整体设计的原则、有效性与实用性的原则、等级性原则、自主性与可控性原则、安全有价原则。但是要注意的是，整体的安全性取决于安全性最薄弱的环节。 65下列选项中，关于网络运行环境的描述不正确的是(D )。 A它主要包括机房与电源两个部分 B网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件 C关键的网络设备(如核心路由器、交换机、服务器)对供电条件的要求是很高的，必须保证由专用的UPS系统供电 D机房是放置路由器、交换机、服

28、务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所 (包括) 66下列选项中，关于网络需求调研与系统设计的基本原则描述不正确的是( D )。 A从充分调查入手，充分理解用户业务活动和信息需求 B运用系统的观念，完成网络工程技术方案的规划和设计 C各阶段文档资料必须完整与规范 D大型网络系统的建设需要本单位行政负责人对项目的全过程进行监理 67对网络结点地理位置分布情况调查的主要内容包括：用户数量及分布的位置、建筑物内部结构情况，以及( C )。 A建筑物群情况 B网络应用需求 C网络用户数 D网络应用软件 68下列选项中，关于信息安全的说法不正确的是(

29、C )。 A黑客的攻击手段分为主动攻击和被动攻击 B网络中的信息安全主要包括两个方面：信息存储安全和信息传输安全 C信息传输安全指如何保证静态存储在联网计算机中的信息不会被未授权的网络用户非法使用 D信息传输安全过程的安全威胁有截获信息、窃取信息、窃听信息、篡改信息与伪造信息 69从应用角度来看，网络服务器的类型可以分为( C )。 文件服务器 数据库服务器 Internet通用服务器 应用服务器 综合服务器 A B C D 70按网络应用规模分类，网络服务器可分为( A )。 基础级服务器 工作组级服务器 企业级服务器 部门级服务器 高端服务器 中端服务器 低端服务器 A BC D解析 按网

30、络应用规模分类，网络服务器可以分为：基础级服务器、工作组级服务器、部门级服务器和企业级服务器。 71下列选项中，关于利用新一代网络技术组建大型企业网的基本结构设计原则的描述不正确的是( A )。 A网络结构采用3层结构 B接入层网络用于将家庭用户计算机接入到网络之中 C汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇集的功能 D核心层网络用于连接服务器集群、各建筑物子网交换路由器以及与缄域网连接的出口 72下列选项中，不属于磁盘性能参数的是( C )。 A主轴转速 B内部传输率 C单碟面积大小 D平均巡道时间与缓存 73网络系统分层设计的另一个好处是可以方便地分配与规划带宽，有

31、利于均衡负荷，提高网络效率。经验数据是：层次之间的上联带宽与下联带宽之比一般控制在(B )。 A1:10 B1:20 C1:30 D1:40 74从黑客攻击的手段上看，对网络的攻击可分为( C )。 系统入侵类攻击 缓冲区溢出攻击 欺骗类攻击 拒绝服务类攻击 防火墙攻击 病毒类攻击 木马程序攻击 后门攻击 服务攻击 垃圾邮件攻击 A B C D 75下列选项中，不属于信息传输安全过程的安全威胁是( A )。 A拒收信息 B窃听信息 C篡改信息 D截获信息 76路由器的冗余表现在：接口冗余、电源冗余、系统板冗余、时钟板冗余与( D )。 A整机设备冗余 B总线板冗余 C仓储板冗余 D内存条冗余

32、77下列选项中，不属于灰色软件的是( B )。 A间谍程序 B应用程序 C下载程序 D广告程序 78下列选项中，不属于网络基础服务系统的是( C )。 ADNS服务 BSNMP网管软件 CCAI认证服务 D防火墙软件 79下列选项中，不属于网络系统设计的原则是( D )。 A实用性 B开放性 C安全性 D综合性 80下列选项中，关于路由器在网络中位置分类的描述不正确的是(B )。 A低端路由器一般用于接入层的接入路由器 B中端路由器一般用于接入层的接入路由器 C高端路由器一般用作核心层的主干路由器 D企业级路由器一般用于汇聚层的路由器 81下列选项中，关于网络需求调研与系统设计的基本原则描述不

33、正确的是( D )。 A强调各阶段文档资料的完整性和规范性 B调查入手，理解用户业务活动和用户信息需要 C运用系统的观念，完成网络工程技术方案的规划和设计 D大型网络系统的建设需要本单位行政负责人对项目执行的全过程进行监理 82非结构化数据库系统主要是( C )。 A企业管理系统提供服务 B用户日常上网提供服务 C公文流转、档案系统提供后台支持 D财务、人事、OA系统应用提供后台数据库支持 83下列选项中，关于Internet的E-mail说法不正确的是( C )。 A电子邮件由邮件头和邮件两部分组成 B利用电子邮件可以传送多媒体信息 C电子邮件应用程序通常使用SMTP接收邮件、POP3发送邮

34、件 D电子邮件应用程序的主要功能是创建、发送、接收和管理邮件 84计算机网络拓扑结构是通过网中结点与通信线路之间的几何关系，表示网络中实体间的( A )。 A结构关系 B联机关系 C主次关系 D层次关系 85下列选项中，关于网络需求分析描述不正确的是( D )。 A网络需求分析是设计、建设与运行网络系统的关键 B网络需求分析要从实际出发，通过现场实地调研，收集第一手资料 C网络需求分析是为了确定总体目标和阶段性目标，为系统总体设计打下基础 DA，B和C都不正确 86数据库服务主要包括( D )。 A关系数据库系统 B非结构化数据库系统 C企业专用管理信息系统 DA，B和C 87下面选项中，有关

35、路由器分类说法不正确的是( C )。 A一般分为高端路由器、中端路由器与低端路由器 B背板交换能力大于40Gbit/s的称为高端路由器 C背板交换能力等于40Gbit/s的称为中端路由器 D高端路由器一般用作核心层的主干路由器 二、填空题 1( 网络运行环境 )是保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件。 2网络运行环境主要包括( 机房 )与(电源 )两个部分。 3UPS系统应具有稳压、( 备用电源 )与( 供电电压 )的智能管理能力。 4支持信息系统的网络包括( 网络传输基础设施 )、( 网络设备 )两部分。 5目前，流行的网络操作系统主要包括Windows NT Serv

36、er和Windows 2000 Server操作系统、Netware操作系统、( UNIX )操作系统与( Linux )操作系统等。 6目前，流行的网络数据库管理系统主要有：( Oracle )、Sybase、( MS SQL Server )、DB2等。 7网络软件开发工具主要包括( 数据库开发工具 )、( Web应用开发工具 )与标准开发工具。 8需求分析是设计、建设与运行网络系统的( 关键 )。 9用户组建网络的目的是为了开发基于( 网络 )的信息系统。 10网络基础服务系统主要包括：网络管理与服务软件和( 网络安全管理 )软件。 11网络需求详细分析主要包括：( 网络总体需求 )分析

37、、( 综合布线需求 )分析、网络可用性与可靠性分析、网络安全性需求，以及分析网络工程造价估算。 12支持信息系统的网络包括网络传输基础设施和( 网络设备 )两部分。 13网络应用软件开发与运用环境包括( 网络数据库管理系统 )和( 网络软件开发工具 )。 14在用户单位制定项目建设任务书，并且确定网络信息系统建设任务之后，项目承担单位的首要任务就是网络用户调查和(网络工程需求分析 )。 15网络应用需求调查就是要明晰用户建网的( 目的 )、要求与应用。 16网络基础服务系统主要包括：网络管理、服务软件和( 网络安全管理软件 )。 17大型和中型网络系统采用( 分层 )的设计思想，是解决网络系统

38、规模、结构和技术复杂性的最有效方法。 18网络系统设计的原则有实用性、开放性、高可靠性、安全性、先进性和( 可扩展性 )。 19核心路由器与核心路由器、核心路由器与汇聚路由器直接使用具有冗余链路的( 光纤 )连接。 20汇聚路由器与接入路由器之间、接入路由器与用户计算机之间用价格较低的( 非屏蔽双绞线 )连接。 21结点数为( 100500)个，可以不设计接入层网络，结点可直接通过汇聚层的路由器或交换机接入。 22工程造价估算依据以下项目：网络设备，网络基础设施，( 服务器和客户端 )设备，网络基础设施，远程通信线路与接入城域网的租用线路，( 系统集成 )费用、用户培训费用与系统维护费用。 2

39、3汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现( 路由汇聚 )的功能。 24用于将终端用户计算机接入到网络中的是( 接入层 )网络。 25层次之间的上联带宽与下一级带宽之比一般控制在( 1：20 )。 26从路由器在网络中的位置分类，( 高端 )路由器一般用作核心层的主干路由器，( 企业级 )路由器一般用于汇聚层的路由器，( 低端 )路由器一般用于接入层的接入路由器。 27在网络设备的选取时，主干设备一定要留有一定的余量，要注意系统的( 可扩展性 )。 28( 端口吞吐量 )是指路由器的具体一个端口的包转发能力。 29( 网络管理粒度 )标志着路由器管理的精细程度。 30VLAN

40、的划分可以是基于端口的，也可以是基于MAC地址或( IP地址 )。 31作为主干设备的交换机需要注意选择：是否每个端口都有独立的缓冲区、模块或端口是否设计有独立的 (输入、输出缓冲区 )，以及缓冲区的队列调度算法。 32网络操作系统分为文件服务器与( 工作站软件 )。 33路由器的吞吐量涉及( 端口 )吞吐量和( 整机 )吞吐量两个方面的内容。 34( 端口 )吞吐量是指路由器的具体一个端口的包转发能力，而( 整机 )吞吐量是指路由器整机的包转发能力。 35路由器的包转发能力与路由器(端口数量 )、( 端口速率 )、( 包长度 )、包类型有关。 36( 背板 )能力决定了路由器的吞吐量。 37

41、路由器的服务质量主要表现在( 队列管理机制 )、端口硬件队列管理和支持QoS协议上。 38路由器的队列调度算法与拥塞管理机制是( 队列管理机制 )。 39路由器的可靠性与可用性表现在：设备的冗余、( 热拔插组件 )、( 无故障工作时间 )、内部时钟精度等方面。 40共享硬盘服务器将共享硬盘空间划分为多个虚拟盘体，虚拟盘体分专用盘体、( 公用盘体 )、( 共享盘体)3部分。 41基于精简指令集RISC结构处理的服务器与相应的PC服务器相比，CPU处理能力提高( 50%75% )。 42硬盘性能的参考包括：主轴转速、内部传输率、( 单碟容量 )、( 平均巡道时间 )与缓存。 43在Internet

42、中，对网络的攻击可分为两种类型：服务攻击和( 非服务攻击 )。 44不针对某项具体应用服务，而是针对网络层等低层协议进行的攻击是( 非服务攻击 )。 45在密码学中，将原信息称为( 明文 )。 46网络系统安全设计包括预防、检测、反应与( 应急处理 )。 47路由器冗余是为了保证设备的(可靠 )性与( 可用 )性。 48交换机按( 内部结构 )分类，可以分为固定端口交换机与模块式交换机。49一种交换机具有24个10/100BASE-TX端口与2个可扩展的1000BASE-X端口，那么在交换机满配置情况下，其全双工端口的总带宽为( 8.8Gbit/s )。解析 (241002)+(210002)

43、8.8Gbit/s 50交换机的延时参数直接与交换机所采用的(交换方式 )相关。 51文件服务最重要与最基本的是( 网络服务 )功能。 52(客户/服务器或Client/Server )工作模式采用的是两层结构的方式，第一层在客户的结点计算机上，第二层在数据库服务器上。 53Internet/Intranet通用服务器主要包括：( DNS服务器 )、( E-mail服务器 )、FTP服务器、WWW服务器，以及远程通信服务器、( 代理服务器 )等。 54将明文件变换成密文件的过程称为( 加密 )。 55为保证信息存储安全通常采用的方法是用户访问权限设置、用户口令加密、用户身份认证、数据加密与 (

44、 结点地址过滤 )等。 56网络系统安全包括3个机制：安全防护机制、安全检测机制与( 安全恢复机制 )。 57网络应用软件开发与运行环境包括：网络数据库管理系统和( 网络软件开发工具 )。 58网络需求详细分析主要包括：网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，以及分析网络工程( 造价)估算。 59大型企业网基本结构采用3层结构的经验数据是：结点数在( 2505000 )个。 60传统的CIS结构的数据库服务器采用的是客户与服务器的(2层 )层结构，而应用服务器形成了 ( 3层 )层的体系结构。 61从主机硬件的角度来看，网络服务器可以按照(主机硬件体系

45、)结构、(硬件性能 )与使用的关键技术进行分类。 62按( 网络应用规模 )分类，网络服务器可以分为：基础级服务器，工作组级服务器，部门级服务器和企业级服务器。 63( 集群 )技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。 64( 存储 )能力是衡量服务器性能与选型的重要指标之一。 65( 热拔插 )功能允许用户在不切断电源情况下，更换存在故障的硬盘、电源或板卡等部件，全面提高系统对突发事件的应对能力。 66网络服务器选型的重要依据是服务器的( 性能 )。 67服务器的性能主要表现在：( 运算处理 )能力、( 磁盘存储 )能力、高可

46、用性、数据吞吐能力、可管理性与可扩展性。 68以Intel的CPU结构为例，实际构成CPU的部件包括：CPU内核、一级缓存、二级缓存、( CPU内核 )、( 后端总线 前端总线 )。 69路由器一般是根据路由器背板交换能力来划分的。背板交换能力大于40Gbit/s的称为( 高端 )路由器。 70Internet通用服务器主要包括：E-mail服务器、FTP服务器、WWW服务器和( DNS 服务器 )，以及远程通信服务器、代理服务器等。 71为CPU直接提供计算所需要的指令与数据的是( 一级 )缓存。 72( 二级 )缓存主要用于存储控制器、存储器、缓存检索表数据。 73硬盘性能参数包括主轴转速

47、、内部传输率、(单碟容量 )、( 平均巡道时间 )与缓存。74系统高可用性可以描述为( )。 75在Internet中，对网络的攻击可分为( 服务攻击 )和( 非服务攻击 )。 76从(黑客攻击的手段 )上讲，对网络的攻击可分为：系统入侵类攻击、缓冲区溢出攻击、欺骗类攻击、拒绝服务类攻击、防火墙攻击、病毒类攻击、木马程序攻击与后门攻击。 77特定网络服务包括( E-mail )、( Telnet )、( FTP )、WWW服务等。 78目前保证协议安全性，有两种基本方法：一种是用( 形式化方法 )来证明一个协议是安全的；另一种是设计者用经验来分析协议的安全性。 79以各种方式有选择地破坏信息的

48、有效性和完整性称为(主动 )攻击。 80在不影响网络正常工作的情况下，进行信息的截获、窃取和破译称为( 被动 )攻击。 81( 信息存储安全 )一般是由计算机操作系统、数据库管理系统、应用软件与网络操作系统和防火墙来共同保障，通常采用的方法是用户访问权限的设置、用户口令加密、用户身份认证、数据加密与结点地址过滤等。 82( 信息传输安全 )是指如何保证信息在网络传输的过程中不被泄露与不被攻击。 83将明文交换成密文的过程称为( 加密 )，而将密文经过逆变换恢复成明文的过程称为( 解密 )。 84( 防抵赖 )是指如何防止信息源用户对其自身发送的信息事后不承认，或者是用户接收到信息之后不认账。

49、85( 网络内部安全防范 )是指如何防止内部具有合法身份的用户有意或无意地做出对网络与信息安全有害的行为。 86病毒按基本类型可划分为6种，即( 引导型 )病毒、( 可执行文件 )病毒、( 宏 )病毒、混合病毒、特洛伊木马型病毒与Internet语言病毒。 87网络系统安全必须包括( 安全防护 )机制、( 安全检测 )机制与( 安全恢复 )机制3个机制。参考答案与解析 一、选择题 1答案 D 解析 Sybase属于网络数据库管理系统 2答案 B 解析 Netware属于网络操作系统。 3答案 C 解析 网络软件开发工具主要包括数据库开发工具、WEB应用开发工具与标准开发工具。 4答案 C 5答

50、案 D 解析 计算机网络拓扑即通过网络中结点与通信线路之间的几何关系表示网络结构。拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。 6答案 D 7答案 A 解析 工程造价估算依据以下项目：网络设备，网络基础设施，服务器和客户端设备，网络基础设施，远程通信线路与接入城域网的租用线路，系统集成费用、用户培训费用与系统维护费用等。 8答案 D 解析 网络系统分层设计的另一个好处是可以方便地分配与规划带宽，有利于均衡负荷，提高网络效率。 9答案 D 解析 路由器的吞吐量涉及两个方面的内容：端口吞吐量与整机吞吐量。端口吞吐量是指路由器具体一

51、个端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。 10答案 C 解析 路由器的服务质量主要表现在队列管理机制、端口硬件队列管理和支持QoS协议上。 11答案 B 解析 全双式端口带宽的计算方法是：端口数端口速度2。 12答案 D 13答案 C 14答案 D 15答案 C 16答案 C 解析 目前，主要的网络操作系统有Windows NT Server，Windows 2000 Server，UNIX，Linux，NetWare等。Visual Basic属于网络软件开发工具。 17答案 C 解析 网络结点地理位置分布情况包括用户数量及分布的位置、建筑物内部结构情况调查、建筑物群情况

52、调查；网络结点地理位置分布情况是最终确定网络规模、布局、拓扑结构与结构划布线方案的重要依据。在确定网络规模、布局与拓扑结构之前，还需要对网络结点地理位置分布情况进行调查。 18答案 D 解析 通常FTP服务器的匿名账户和密码是公开的，如果在没有特别说明的情况下，通常用anonymous作为账号，用guest作为密码。 19答案 C 解析 目前大多数提供公共资料的FTP服务器都提供匿名FTP服务，而不需要预先申请账号。客户机和服务器之间利用TCP连接，FTP服务器允许客户机下载资料，但不能上传。 20答案 A 解析 Internet/Intranet提供的服务主要包括：Web服务、E-mail服务、FTP服务、IP电话服务、网络电视会议服务、电子商务服务、公共信息资源在线查询服务。 21答案 D 解析 通常，大中型企业网、校园网或机关办公网基本上都采用核心层网络、汇聚层网络、接入层网络3层网络结构。采用分层的设计思想是解决网络系统规模、结构和技术复杂性的最有效方法；不同的网络规模、不同的层次结构，对核心路由器与接入路由器的性能要求差异很大，拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。