网络系统集成复习题.docx
网络系统集成复习
题型：1。
填空(10分)2.选择（20分）3.判断题(10分)4.简单应用(10分)5．分析题(20分) 6配置题(20分) 7.设计题(10分)1.路由器的结构由哪几部分组成，注意几种内存的用途CPU,内存，接口，控制台端口，辅助端口。
ROM保存着路由器的引导(启动)软件。
这是路由器运行的第一个软件，负责让路由器进入正常工作状态。
有些路由器将一套完整的IOS保存在ROM中，以便在另——个IOS不能使用时。
作救急之用。
ROM通常做在一个或多个芯片上，焊接在路由器的主机板上。
闪存的主要用途是保存10S软件，维持路由器的正常工作。
若路由器安装了闪存，它便是用来引导路由器的IOS软件的默认位置。
只要闪存容量足够，使可保存多个IOS映像，以提供多重启动选项。
闪存要么做在主机板的SIMM上，要么做成一张PCMCIA卡。
RAM的作用很广泛，在此不可能一一列出。
但有两样东西值得一提，即IOS系统表与缓冲。
IOS通过RAM满足其所有的常规存储需要。
NVRAM的主要作用是保存IOS在路由器启动时读入的配置数据。
这种配置称为“启动配置”。
2．能读懂路由信息各部分的含义(show ip route)·网络ID 主路由的网络ID 或网际网络地址。
在IP 路由器上，有从目标IP 地址决定IP网络ID 的其他子网掩码字段。
·转发地址数据包转发的地址。
转发地址是硬件地址或网际网络地址。
对于主机或路由器直接连接的网络，转发地址字段可能是连接到网络的接口地址。
·接口当将数据包转发到网络ID 时所使用的网络接口。
这是一个端口号或其他类型的逻辑标识符。
·跃点数路由首选项的度量。
3.什么是路由表？静态路由表和动态路由表有何区别？所谓路由表，指的是路由器或者其他互联网网络设备上存储的表，该表中存有到达特定网络终端的路径，在某些情况下，还有一些与这些路径相关的度量。
区别就是动态路由协议有通过学习得到的路由条目，静态路由只有直连和手工指定的路由信息4.简述距离矢量协议和链路状态协议的主要区别。
网络工程与系统集成期末复习题
简答题：1.何时适合使用静态路由中小型的网络，网络拓扑比较简单，不存在线路冗余等因素，通常采用静态路由的方式来配置2.动态路由协议的功能是用于建立和维护路由表和按照达到数据包的目的地的最佳路径转发数据数据包的动态路由协议3.等价负载均衡当到达目的地有多条路径时，而有多条路径的metric值一样，这时就可以做等价负载均衡，让数据包通过多条链路均衡转发4.非对称路由非对称路由是指往返某一节点的路径不一致,两个方向的延时不同。
5.如何定义网络系统质量因素6.如何进行网络项目成本测算7.简述Alex Zinin的路由表三原则每台路由器根据其自身路由表中的信息独立作出决策。
一台路由器的路由表中包含某些信息并不表示其他路由器也包含相同的信息。
有关两个网络之间路径的路由信息并不能提供反向路径（即返回路径）的路由信息。
8.简述网络集成的生命周期和实施步骤1.启动阶段：1识别需求2可行性研究3立项4初步集成方案5项目章程确立2.计划阶段：1人员确立2系统设计效果确立3资源费用分析4风险再评估5工作分解6项目建议和合同洽谈3.实施阶段：1项目团队建立2实施计划确立3资源、成本、采购、沟通4项目实施5项目监理和控制6质量、资金控制4.收尾阶段：1项目验收准备2文档整理3项目初验4项目后评审5资源再分配9.简述网络集成三个基本目标、内容和方法目标：1：用户目标：用户在投入人力，物力，财力简历网络系统后，能达到用户需求2：系统集成目标：先进的技术，适当的产品，精湛的技术，优质的服务方法：1：独立集成2：联合集成3：委托集成商内容：1：需求分析2：网络规划3：产品选择4：网络设计5：系统集成实施6：应用软件开发和调试7：系统测试8：用户培训9：竣工文档编制10：项目验收11：售后技术支持12：系统维护和质保10.简述生成树协议的原理生成树协议运行生成树算法的网桥/交换机在规定的间隔内通过网桥协议数据单元（BPDU）的组播帧与其他交换机交换配置信息11.简述链路聚合技术链路聚合技术亦称主干技术（Trunking）或捆绑技术（Bonding），其实质是将两台设备间的数条物理链路"组合"成逻辑上的一条数据通路，称为一条聚合链路12.简述RAID技术以及特点13.简述防火墙技术防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。
09级网络系统集成期末考试复习题
一、填空题1.园区网出口设计种类（）（）（）（）。
2.物理层的主要功能是（）。
表示层的主要功能是（）。
3.网络设备的接口总体分为二层接口和三层接口两种，其中二层接口有（）三层接口有（）。
4.OSI参考模型为别有（），（），（），（），（），（）（）层。
5.OSPF协议基本规划六项基本原则（）（）（）（）（）（）。
6.园区网出口的策略路由规划有（）（）（）三种。
7.（）是OSI参考模型的底层，它建立在传输介质上，利用（）为它的上一层提供物理连接。
该层的主要功能是（）。
8.在网络综合布线系统中六大子系统是（）（）（）（）（）（）。
9.路由器的局域网接口有（）（）（）。
10.根据同轴电缆直径的不同，又可分为（）和（）两种类型。
根据其传11.输带的不同，可分为（）同轴电缆和（）同轴电缆两种类型。
12.网络工程规划与设计中，技术目标分析中包括（）（）（）（）（）（）（）（）13.网络系统发展生命周期包括（）（）（）（）14.网络可管理性包括（）（）（）（）（）15.私有IP地址范围（）（）（）16.生成树协议有（）( )( )17.基于距离矢量的路由协议有（）( )( )( )18.100BASE-TX指的是（）19.ISDN中的基本速率接口包含（）主速率接口包含（）20.QOS工具包括( )( )（）填空答案1、单设备单出口，单设备多出口，多设备单出口，多设备多出口2、进行比特流的传输，管理数据编码方式3、二层接口（access port、Trunk port、L2 aggregate ），三层接口（portSVI、Routed port、L3 aggregate port）4、应用层，表示层，会话层，传输层，网络层，数据链路层，物理层5、核心，汇聚，接入6、基于目的地址的策略路由，基于源地址的策略路由，基于线路带宽的数据自动分流7、物理层，物理传输介质，通信线路上传输二进制数据比特流8、工作区子系统，水平子系统，垂直子系统，配线间子系统，管理子系统，建筑群子系统9、AUI端口，RJ-45端口，SC端口10、粗缆，细缆，基带，宽带11、可扩展性、可用性、安全性、可管理性、易用性、适应性、可付性12、需求分析、逻辑设计、物理设计、测试、优化和文档编写13、性能管理、故障管理、配置管理、安全管理、计费管理14、10.0.0.0-10.255.255.255 172.16.0.0-172.31.255.255192.168.0.0-192.168.255.25515、STP RSTP MSTP16、RIPV1 RIPV2 IGRP EIGRP17、2对5类UTP双绞线18、2B+D 23B+D19、分类和标记工具、策略和整形工具、拥塞避免和拥塞管理工具20、内容引擎、内容路由器、内容交换机、内容分发和管理二、不定项选择题1.交换机的连接方式有（）A堆叠方式 B级连方式 C串联方式 D并连方式2.在网络安全中常用的数据加密形式有（）A 对称性加密 B非对称性加密 C 反向加密 D 正向加密3．在网络中的拓扑结构中，抛开网络中的具体设备，将（）等网络单元抽象为“点”。
网络系统集成复习题
《网络系统集成》复习题及答案【试卷一】一、选择题1）网络设计涉及到的核心标准是（）和IEEE两大系列。
A：RFC B：TCP/IP C：ITU-T D：Ethernet2）计算机网络在传输和处理文字、图形、声音、视频等信号时，所有这些信息在计算机中都必须转换为（）的形式进行处理。
A：二进制数B：数据C：模拟信号D：电信号3）大型系统集成项目的复杂性体现在技术、成员、环境、（）四个方面。
A：时间B：投资C：制度D：约束4）（）技术的核心思想是：“整个因特网就是一台计算机”。
A：网络B：因特网C：以太网D：网格5）对需求进行变更时，网络工程师应当对（）、影响有真实可信的评估。
A：设计方案B：需求分析C：质量D：成本6）电信企业对网络设备要求支持多种业务，以及较强的（）能力。
A：通信B：QOS C：服务D：网络7）大型校园网外部一般采用双出口，一个接入到宽带ChinaNet，另外一个出口接入到（）。
A：城域网B：接入网C：CERNet D：Inernet8）网络安全应当遵循（）原则，严格限制登录者的操作权限，并且谨慎授权。
A：最小授权B：安全第一C：严格管理D：系统加密9）支持广播网络的拓扑结构有总线型、星型、（）。
A：SDH B：ATM C：环网D：蜂窝型二、填空题1）城域网信号传输距离比局域网长，信号更加容易受到环境的（干扰）。
2）可以将“信息系统”分解为（网络系统）系统、硬件系统和软件系统三大部分。
3）系统集成涉及到用户、系统集成商、第三方人员、社会评价部门，它们之间既有共同的（目标），也有不同的期望。
4）在网络工程设计阶段，风险存在于不必要的带入过多的（设计约束）。
5）按照网络信号传输方式，可以将网络分为（点对点）网络和点对多点网络两种类型。
6）网络冗余设计的目的有两个，一是为了提供网络备用；二是为了（负载均衡）。
7）（汇聚）是基于增加带宽的需要，可以将几条链路捆绑在一起，以增加链路带宽。
三、简答题1）试说明导致网络系统失败的原因。
网络系统集成复习
★VPN技术：是通过在专有网络或共有网上建立的安全的、点对点的连接，并通过加密技术手段来构建一种高安全性的虚拟专有网★VPN的基本功能：加密数据；信息认证和身份认证；提供访问控制★VPN隧道技术：点到点隧道协议（PPTP）、第二层隧道协议（L2TP）、网络层隧道协议（IPSec）、SOCKSv5★VPN安全技术：加密技术、认证技术、密钥交换与管理★VPN应用范围分类：远程VPN接入、IntranetVPN、ExtranetVPN★VPN接入方式划分：专线VPN、拨号接入VPN（VPDN）★VPN按照隧道协议划分：第二称隧道协议(PPTP、L2P和L2TP)、第三层隧道协议（IPSec）、多层的MPLS VPN、第四层隧道协议（SSL VPN）★VPN给企业带来的好处：降低成本、易于扩展、可随意与合作伙伴联网、完全性高★项目的特点：目的性、生命周期、独特性、客户、临时性、开放性、冲突性、不确定性和风险性★项目：就是在一定的资源约束下完成既定目标的一次性任务★项目的三层含义：一定的资源约束、一定的目标、一次性任务★项目管理内容：项目范围管理、项目组织管理、项目进度管理、项目成本管理、项目合同管理、项目沟通与协调、项目质量管理、项目风险管理、项目采购管理★网络工程需求分析明确信息：用户网络建设目标、通信流量及响应时间、用户的建筑物地理位置及信息点物理分布情况、用户所需的网络服务、网络现状（包括现有的网络状况和物理环境）、用户对网络的功能、性能、运行环境、可扩展性和维护性的要求★网络工程需求分析：明月用户网络建设目标、用户需求分析调查报告、市场调研报告、详细的需求分析报告★网络工程监理实施步骤：合同签订阶段、综合布线建设阶段、网络系统集成阶段、验收阶段、售后服务阶段★网络工程监理主要内容：四控（质量、进度、投资、变更）三管（合同、信息、安全与知识产权）一协调（组织）★网络监理作用：把好工程质量关、帮助用户控制工程进度、帮助用户做好各项测试工作★综合布线系统：是指按标准的、统一的、并采用模块化设计和物理分层星型拓扑结构来不知建筑物内各种系统的通信线路★综合布线6个子系统：工作区、水平（连接工作区和管理）、垂直干线（连接设备间和管理）、管理、设备间、建筑群子系统★双绞线性能测试指标：衰减、串扰、直流电阻、特性阻抗、衰减串扰比、电缆特性★568A绿白绿橙白蓝蓝白橙棕白棕；568B 橙白橙绿白蓝蓝白绿棕白棕★屏蔽双绞线STP：100Ω屏蔽电缆、非屏蔽双绞线UTP：100Ω非屏蔽电缆、双体电缆、150Ω屏蔽电缆★简述双绞线的特点及主要应用环境双绞线具有价格便宜、布线成本低、易于安装；适用于多种网络拓扑结构；电缆双绞结构能够降低信号干扰成都；双绞线既可以传输模拟信号，也可以传输数字信号等特效。
计算机网络系统集成期末考试题
湖北第二师范学院2010－2011学年度第二学期《计算机网络系统集成》课程考试试题（一）(考试时间45分钟，在规定的时间内完成)院系：计算机学院专业班级： 2009应用专科学生姓名：学号：考试方式：实验（开卷、闭卷、实验）考试时间：实验一路由器接口及IP规划与设置一、实验要求：根据给你的器材，按照下面的网络拓扑结构将网络设备连接组成一个互联网络。
这个互联网络的每个网段通过路由器进行了分隔，请你据此设计一套IP地址方案，使分隔的网段属于不同的IP网，并对这些网络设备进行适当的设置，使这些相邻的网络设备之间能相互通信。
二、根据给你的实验器材和你完成的实验，填写下列表格：湖北第二师范学院实验教学中心实验一路由器接口及IP规划与设置三、根据你的实验，将每台设备的设置参数写在下面。
R1的设置参数：R2的设置参数：R3的设置参数：四、验证相邻设备之间是否都能相互通信。
实验一-2湖北第二师范学院2010－2011学年度第二学期《计算机网络系统集成》课程考试试题（二）(考试时间45分钟，在规定的时间内完成)院系：计算机学院专业班级： 2009应用专科学生姓名：学号：考试方式：实验（开卷、闭卷、实验）考试时间：实验二静态路由与默认路由的配置一、实验要求：按照下面的网络拓扑结构已经将网络设备连接组成了一个互联网络。
根据已经连接好的这个网络拓扑填写下面的表格，设计一套IP地址方案，使用路由器分隔的每个网段属于不同的IP网，将IP方案使用到这个网络中并做其他适当的设置，按后对整个网络设置静态路由使这个网络的所有设备之间都能够相互通信。
二、根据给你的实验器材和已经连接好的网络拓扑，填写下列表格：湖北第二师范学院实验教学中心实验二静态路由与默认路由的配置三、根据你的实验，将每台设备的设置参数写在下面。
R1的设置参数：R2的设置参数：R3的设置参数：四、将R3的静态路由改成默认路由应该怎样设置，将更改后R3的参数写在下面。
五、验证所有网络设备之间是否都能相互通信。
网络安全系统集成复习题
1.简述网络系统集成的概念以用户的网络应用需求和投资规模为出发点，合理选择各种软件产品，硬件产品和应用系统等，并将其组织为一体，能够满足用户的实际需要，具有性价比优良的计算机网络系统的过程。
2.划分子网的作用主要有哪些？子网划分可以带来管理和组织的便利，提高网络的性能和安全性，节省IP地址并提供网络的灵活性和扩展性。
这些作用使得子网划分成为构建大型网络和确保其正常运行的重要步骤。
3.交换机的配置文件有哪两种？它们有何区别？运行配置文件启动配置文件运行配置文件是当前正在使用的配置文件，而启动配置文件是设备的初始配置文件。
通过保存更改到启动配置文件文件，可以确保设备在重新启动后能加载所需的配置。
4.路由器主要有那几种配置方式？各方式对路由器进行配置前，需要做好哪些准备工作？（1）命令行界面网络管理协议图形用户界面自动配置协议（2）确定网络需求和设计，确保物理连接正常，准备所需的配置信息，熟悉路由器的操作系统和配置命令，进行备份和恢复，规划配置顺序5.什么是冲突域？什么是广播域？隔离冲突域，广播域的设备有哪些？冲突域是指在以太网（Ethernet）中，在同一时间发生碰撞的网络设备的集合。
当在一个共享介质上的两个或多个设备同时发送数据时，由于介质冲突，数据包会发生碰撞而变得无效。
冲突域的存在会影响网络性能和吞吐量。
广播域是指在网络中一个广播消息可以传递到的所有设备的范围。
当一个设备发送广播消息时，所有在同一个广播域中的设备都会接收到这个消息。
广播消息的传播范围通常受物理网络边界（例如交换机）限制。
通过交换机和VLAN隔离冲突域和广播域，可以提高网络性能、减少广播风暴，并增加网络的安全性和灵活性6.VLAN与传统的LAN相比，有哪些优势？VLAN相对于传统的LAN具有更好的隔离和安全性、灵活性和可管理性、成本效益、性能以及跨物理位置连接的能力。
7.为什么要使用链路冗余技术？主要实现技术有哪些？通过使用链路冗余技术，可以提高网络的可靠性、可用性和性能，减少网络故障对用户的影响。
《网络工程设计与系统集成》期终考试试卷
适用专业：
2．一个典型的系统集成商组织结构中有哪些部门，每个部门的功能是什么？（本题10分）
3．《中华人民共和国政府采购法》中规定的政府采购方式有哪些？（本题10
分）
4．简述网络系统工程方法与原则。
（本题10分）
5．简述网络方案设计基本原则。
（本题10分）
6．磁盘备份类型有哪些？如何选择不同类型的磁盘备份方式？（本题10分）
7．普通家用型无线路由器部署方式有无线路由和无线AP两种类型供用户共享上网，这两种方式设置上有什么区别？为防止盗用或非法网络入侵，可以在路由器上采取哪些无线安全策略？（本题10分）
8．简述VLAN与NAT工作原理。
（本题10分）
9．简述网络工程验收主要内容。
（本题10分）
10．如何查看本机IP地址和MAC地址？如何使用命令追踪本机到某一个服务器之间的网络路径，该命令是基于什么类型的网络协议？（本题10分）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第一部分：理论题1.在一些设备上是可以跨三层交换机來绑定原始的PC机的ip地址和mac地址。
（）2.组播地址224. 0. 0. 5可以配置到监控编码器上。
（）3.在一个组播网络中可以有多个BSR。
（）4.H3C的3600-SI产品支持组播和0SPF。
（错）5.网络里部署IDS就一定安全了。
（错）6.计算机网络机房可以建设在重盐害地区。
（错）7.计算机机房可以建设在卫生间的下面。
（错）8.在一个网络里，H3C的设备无法和Cisco的设备，同时使用。
（错）9.网闸是一款安全产品。
（对）10.木质的家具对无线线号的阻隔很小。
（对）11.公司的投标部门负责公司项目的（）工作，在中国人民共和国境内，一个项目的投标现场需要有（）家公司参与项目投标。
12.H3C设备网络放环的技术有（）和接口防环。
13.ADSL分离器的line 口连接（）。
14.猫的等1、2、4等同时亮，3、5等不亮猫出现什么问题了（）。
15.防火墙的功能包括（）、（）简单的上网行为管理。
16.ICMP泛洪攻击是用过耗尽被攻击者的（）实现攻击的。
17.监控摄像机大体分为（枪式）（全球式）和半球。
18.组播的P1M的2个模式是（19.一个完成的组播网络有（20.Cisco的邻居发现协议是（）和（）。
）、组播网络和（）组成。
21.针对于网站的SQL脚本注入攻击用（）来防护。
22. 10快硬盘做RAIDS,还剩余（）硬盘的容量，最多可以同时坏（）块硬盘。
23. 一个网络有多个出口，用（）设备作为出口。
24.监控系统由前端摄像设备、中间存储设备、后端服务器和（）组成。
25. 简述交换机升级的步骤。
26. 简述II3C 防火墙调试步骤。
27. 某客户反应：“上网慢”，你应通过哪几步进行排错？ 28. 在一个很乱的复杂的大型网络里，如何获取需要的信息？29. 案例：在一次银行升级的项目里而，一位网络工程师负责A 厂家设备的升级，在升级Z 前银行的业务一切正常，当升级完毕后，银行的工作人员发现连接到A 厂家设备的B 厂家的 交换机console 口，弹出乱码（不是console 配置问题）。
如果你是该工程师你如何处理这 个问题？30. 部署一台桥模式的防火墙，从内网到外网是全通的，从外网到内网只开放80端口。
（所用IP 地址自行规划，配置完毕截图保存，并提交，命名方法：班级+组号+题号，如文 件名为：1201120130）31. 调试一个无线网络，使用MAC 地址來做认证方式。
（所用IP 地址自行规划，配置下载保 存，并提交，命名方法：班级+组号+题号，如文件名为：1201120131）32. 如下图，在路由器R1上配置DHCP 服务，网络号为10. 10. 10. 0/24,网关是 10. 10. 10. 1.DNS 是 114. 114. 114. 114 和 8. 8. 8. 8 , DHCP 租期是 4 个小时,其中10. 10. 10. 250—10. 10. 10. 254这段地址不分配给用户，作为保留地址，在交换机SW1上配 置DHCP SNOOPING,给出R1和SW1的配置。
配置下载保存，并提交，命名方法：班级+学号 +题号，如文件名为：1201120132）33. 某H3C 的交换机或是路由器的管理地址是192. 168. 10. 254,对该设备进行配置，只允 许192. 168. 10. 88这台电脑telnet 改设备，其余电脑不允许telnet 该设备。
（配置下载保 存，并提交，命名方法：班级+组号+题号，如文件名为：1201120131） 第一部分：理论题1. H3C 的3600-ET 产品支持组播和OSPF 。
（对）2. 在中国的广域网ISDN 中，专线的速度是T1的线路带宽为1. 55M O （）3. 组播地址224. 0. 0.13可以配置到监控编码器上。
（ ）4. 在一个组播网络中可以有多个BSR 。
（）5. 网络中部署完毕后防火墙就一定安全了。
（错）6. 计算机网络机房可以建设在地下室内。
（错）7. 计算机机房可以建设在加油站附近。
（）R1 swi♦th 0Eth 24 PC8. 在一个网络里，II3C 的网络设备无法和锐捷的网络设备，同时使用。
（） 9. 硬盘隔离卡是一款安全产品。
（）10. 钢筋混凝十•的墙体对无线线号的阻隔较大。
（）块硬盘一个应用系统屮，有多个www 服务器且每个服务器发布的内容都是一样的，为了减少服务器的处理压力，在服务器的前面部署（）设备，做岀口比较合适。
24. 监控系统由（）、中间存储设备、后端服务器和输岀显示设备组成。
25. 简述路由器升级的步骤。
26. 简述华为防火墙调试步骤。
27. 某客户反应：“上不去网”，你应通过哪儿步进行排错?28. 简述对于一个割接的项冃，如何來做准备。
11-公司商务部是用来负责公司项目的（ )o12. 交换机上配置，DHCP snooping 的作用是 )o13. ADSL 分离器的phone 口连接（14. 猫的第2个灯亮，定不住问题出在（15. IDS 的功能是（功能。
16. UDP 泛洪攻击是通过耗尽被攻击者的 ）实现攻击的。
17. 监控摄像机的镜头大体分为（ )o18. 组播网络里面BSR 是从（选収出來的，BSR 负责管理组播网络内的（19. VNC 用的默认端口是tcp 协议的（）,windows 远程桌面用的默认端口是tcp 协议的（ )o20. H3C 的邻居发现协议时（)o21. 针对于网站的XSS 跨站攻击用（ ）来防护。
22. 10快硬盘做RAID5+全局热备，还剩余）硬盘的容量，最多可以同时坏（23.29.案例：在一次运营商设备升级的项目里面，一位网络工程师，负责八厂家的设备升级, 在升级之前网内的业务一切正常，当升级完毕后，工作人员发现连接到A厂家设备的B厂家的交换机console 口，弹出乱码（不是console配置问题）。
如杲你是该工程师你如何处理这个问题？第二部分：操作题30.部署一台路由模式的防火墙，从内网到外网是全通的，从外网到内网只开放80端口。
（所用1P地址自行规划，配置完毕截图保存，并提交，命名方法：班级+组号+题号，如文件名为：1201120130）31•调试一个无线网络，使用密码的方式來做认证方式。
（所用IP地址自行规划，配置完毕截图保存，并提交，命名方法：班级+组号+题号，如文件名为：1201120131）32•如下网络拓扑图,R1的ethO 口的ip地址是192. 168. 10. 1/30, ethl 口的IP地址是192. 168. 20. 1/30, loopback 0 口的ip 地址是10. 10. 10. 10/32,用OSPF 路由协议，联通网络，请给出Rl、R2和R3路由器的配置。
（配置下载保存，并提交，命名方法：班级+学号+ 题号，如文件名为:1201120132）33. 一台H3C路由器,内网口ethO地址是192. 168. 10. 254/24,外网口ethl地址是1. 1. 1. 1/24,要求：内网服务器192. 16& 10. 100/24 被NAT 成1. 1. 1.2 上外网，192. 168. 10. 0/24 NAT 成1. 1. 1. 1 上外网，同时192. 168. 10. 100/24 的23 号端口映射出到1.1.1.2的23号端口。
（配置下载保存，并提交，命名方法：班级+学号+题号，如文件名为: 1201120132）第一部分：理论题1.在一些设备上是可以跨三层交换机来绑定原始的PC机的ip地址和mac地址。
（）2.组播地址224. 0. 0. 5可以配置到监控编码器上。
（）3.在一个组播网络中可以有多个BSR。
（）4. II3C 的3600-SI 产品支持组播和OSPFo （ ）5. 网络里部署IDS 就一定安全了。
（）6. 计算机网络机房可以建设在重盐害地区。
（）7. 计算机机房可以建设在卫生间的下面。
（）8. 在一个网络里，H3C 的设备无法和Cisco 的设备，同时使用。
（ ）9. 网闸是一款安全产品。
（）10. 木质的家具对无线线号的阻隔很小。
（） 11. 公司的投标部门负责公司项目的（）工作，在中国人民共和国境内，一个项目的投标现场需要有（）家公司参与项目投标。
12. H3C 设备网络放环的技术有（ ）和接口防环。
13. ADSL 分离器的line 口连接（）。
14. 猫的等1、2、4等同时亮，3、5等不亮猫出现什么问题了（）。
盘。
23. —个网络有多个出口，用（ ）设备作为出口。
24. 监控系统由前端摄像设备、中间存储设备、后端服务器和（ ）组成。
25. 简述交换机升级的步骤。
26. 简述H3C 防火墙调试步骤。
27. 某客户反应：“上网慢”，你应通过哪儿步进行排错? 28. 在一个很乱的复杂的大型网络里，如何获取需要的信息?29. 案例：在一次银行升级的项目里面，一位网络工程师负贵八厂家设备的升级，在升级之前银行的业务一切正常，当升级完毕后，银行的工作人员发现连接到A 厂家设备的B 厂家的15. 防火墙的功能包括（ ）、（16.）简单的上网行为管理。
ICMP 泛洪攻击是用过耗尽被攻击者的（ ）实现攻击的。
17. 监控摄像机大体分为（18. 组播的PIM 的2个模式是（ 19. 一个完成的组播网络有（20. Cisco 的邻居发现协议是（）（ ）和半球。
）和（ ）。
）、组播网络和（ ）组成。
21.针对于网站的SQL 脚本注入攻击用（）来防护。
22. 10快硬盘做RA1D5,还剩余（ ）硬盘的容量，最多可以同时坏（）块硬交换机console 口，弹出乱码（不是console配置问题）。
如果你是该工程师你如何处理这个问题？ 第二部分：操作题30. 部署一台桥模式的防火墙，从内网到外网是全通的，从外网到内网只开放80端口。
（所用IP 地址自行规划，配置完毕截图保存，并提交，命名方法：班级十组号+题号，如文 件名为：1201120130）31. 调试一个无线网络，使用MAC 地址来做认证方式。
（所用IP 地址自行规划，配置下载保存，并提交，命名方法：班级+组号+题号，如文件名为：1201120131）32. 如下图，在路由器R1上配置DHCP 服务，网络号为10. 10. 10.0/24,网关是 10. 10. 10. 1.DNS 是 114. 114. 114. 114 和 8. 8. 8. 8 , DIICP 租期是 4 个小时,其中10. 10. 10. 250—10. 10. 10. 254这段地址不分配给用户，作为保留地址，在交换机SW1上配 置DHCP SNOOPING,给出R1和SW1的配置。