网络工程师第一题
一、 答案：
1. WAP、GPRS
2. TD—SCDMA、WCDMA 、WCDMA
3. 手机查询一次字节数=1280+6400=7680字节，那么查询一次费用=7680*0.0003元/128字节=0.018元；PAD查询一次费用=0.2元/3分钟*90/60分钟=0.1元设查询N次，按题目意思，则0.018N+35<0.1N+25 N>121 所以至少查询122次 或者 n*（1280+6400）*0.0003/128+35>=25+n*0.2 所以至少查询55次 (此题不准)
4. 对于有商业机密的数据库服务器、邮件服务器、存储代码PC机、电子商务、有个人信息的PC机，应用网关哪些放在DMZ中，哪些放在内网？有商业机密的数据库服务器、个人信息的PC机器、存储代码的PC机不需要与外部网络交互信息，所以放在内网中；邮件服务器、电子商务、要与外部网交流信息，所以必须放在DMZ中；应用网关应该放在外网。
二、 相关资料：
1. TD—SCDMA（Time Divided Syn－chronization CDMA），中文意思是时分同步CDMA。2000年5月，国际电联无线大会正式将大唐集团代表中国提出的TD—SCDMA列入
2. 世界3G无线传输标准之一。TD—SCDMA的优势在于，采用了智能天线、联合检测等先进技术，通过动态选择业务模式，有较高的频率利用率，不需要对称频段，只需很少的启动频率，而且TDD方式适合承载不对称数据业务。
3. WCDMA（Wideband CDMA），中文意思是宽带CDMA。该标准由欧洲国家提出。WCDMA源于欧洲和日本几种技术的融合。WCDMA采用直扩模式，载波带宽为5MHz，数据传送可达到每秒2Mb。
4. WCDMA是美国电信标准组织用于指代第三代CDMA的名称。该标准由美国高通北美公司为主导提出，摩托罗拉、朗讯和三星等厂商都有参与。CD－MA2000是由窄频CDMA发展而来，发展路线是CDMA—CDMA1X—CD－MA2000，技术的延续性强。但是CD－MA2000的多载传输方式比起WCDMA的直扩模式，对频率资源利用率偏低。
5. 防火墙是指设置在不同网络（如可信任的企业内部网和不可信任的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策（允许、拒绝、监测）控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。
[page]
网络工程师第二题答案
一、 答案：
1. 如果应用服务器关闭了，其他工作站能否访问INTERNET？
如果PC用的是静态IP则可以通过路由器路由直接上网。如果PC用的是动态IP则由于应用服务器（DHCP、代理服务器）关机这上不了网。
2. 路由器和ISDN之间是否需要TA？什么时候需要用TA？
路由器和ISDN之间之间不需要终端适配器TA。只要当终端是非ISDN终端的时候才需要TA进行匹配，如果路由器没有ISDN模块则需要TA。
3. NT1、NT2
4. 如果ISDN是用基速率，那么下一个1875KB字节的文件，需要多长时间？基本速率=2B+D B=64Kb/秒，D=16Kb/秒，但供传输信令和分组数据使用， 1875*8/2*64＝117.2秒
二、 相关资料：
ISDN 综合业务数字网（Integrated Services Digital Network，简称ISDN）是自70年代发展起来的一种新兴技术。提供从终端用户到终端用户的全数字服务，实现了语音、数据、图形、视频等综合业务的一个全数字化传递方式。
ISDN 不同于传统的 PSTN 网络，传统PSTN网络中用户的信息通过模拟的用户环路送至交换机后经A/D转换成为数字信号，经过数字交换和传输网络后，到达目的用户又将还原成模拟信号。ISDN 解决了用户环路的数字传输问题，实现了端到端的数字化，并通过这个标准化的数字接口，解决各种数字和模拟信息的传递。此外通过标准化工作，ITU-T 制定了 ISDN 业务规范，使综合业务成为可能，制定了I.430、Q.921和Q.931等协议，使所有符合 ITU-T 物理接口和软件协议的设备均可无障碍地进入ISDN网络。
ISDN的用户-网络接口规范：
在ITU-T I.411建议中，根据功能群（用户接入ISDN所需的一组功能）、参考点（用来分功能群的概念上的点）的概念，提出了ISDN用户-网络接口的参考配置，如图所示。
功能群分为：
网络终端1（NT1）：主要实现了OSI 第一层的功能，包含用户线传输功能、环路测试和D信道竞争等。
网络终端2（NT2）：又称为智能网络终端，包含了OSI 的1~3层。
1类终端设备（TE1）：又称为 ISDN 标准终端，是符合ISDN接口标准的用户设备（如数字话机等）。
2类终端设备（TE2）：又称为非ISDN标准终端设备，是不符合ISDN接口标准的用户设备。
终端适配器（TA）：完成适配功能，使 TE2 接入 ISDN 标准接口。
参考点包括：
R参考点：位于非ISDN设备和TA之间。
S参考点：位于用户终端和NT2之间。
T参考点：位于NT1和NT2之间。
U参考点：位于NT1设备和线路终端设备之间。
通路类型和接口结构
ISDN用户-网络接口中有两个重要因素，即通路类型和接口结构。通路是表示接口信息传送的能力。通路根据速率、信息性质以及容量又可以分成几种类型，称为通路类型。通路类型的组合称为接口结构，它规定了在这个结构上最大的数字信息传送能力。
1、通路类型
通路是提供业务用的具有标准传输速率的传输信道。在对承载业务进行标准化的同时，需要相应地对用户-网络接口上的通路加以标准化。通路有两种主要类型。一种类型是信息通路，为用户传送各种信息流；另一种是信令通路，它是为了进行呼叫控制而传送信令信息。根据CCITT建议，在用户-网络接口处向用户提供的通路有以下类型：
B通路：64kbit/s，供传递用户信息用。
D通路：16kbit/s或64kbit/s，供传输信令和分组数据使用。
H0通路：384kbit/s，供传递用户信息用（如：立体声节目、图像和数据等）。
H11通路：1536kbit/s，供传递用户信息用（如：高速数据传输、会议电视等）。
H12通路：1920kbit/s，供传递用户信息用（如：告诉数据传输、图像和会议电视等）。
使用最普遍的显然是B通路。它可以利用已经和正在形成中的64kbit/s交换网络传递语声、数据等各类信息。它还可以作为用户接入分组数据业务的入口信道。
2、接口结构
已经标准化的ISDN用户-网络接口有两类，一类是基本速率接口，另一类是一次群速率接口。
(1)基本接口
基本接口是把现有电话网的普通用户线作为ISDN用户线而规定的接口，它是ISDN最常用、最基本的用户-网络接口。它由两个B通路和一个D通路(2B+D)构成。B通路的速率为64kbit/s，D通路的速率为16kbit/s。所以用户可以利用的最高信息传递速率是64×2+16=144kbit/s；加上分帧、同步等其他开销，总速率为1 9 2 K b p s。这种接口是为最广大的用户使用ISDN而设计的。它与用户线二线双向传输系统相配合，可以满足千家万户对ISDN业务的需求。使用这种接口，用户可以获得各种ISDN的基本业务和补充业务。
(2)一次群速率接口
一次群速率接口传输的速率与PCM的基群相同。由于国际上有两种规格的PCM，即1.544Mbit/s和2.048Mbit/s，所以ISDN用户-网络接口也有两种速率。
一次群速率用户-网络接口的结构根据用户对通信的不同要求可以有多种安排。一种典型的结构是nB+D。n的数值对应于2.048Mbit/s和1.544Mbit/s的基群，分别为30或23。在此，B通路和D通路的速率都是64kbit/s。这种接口结构，对于NT2为综合业务用户交换机的用户而言，是一种常用的选择。当用户需求的通信容量较大时（例如，大企业或大公司的专用通信网络），一个一次群速率的接口可能不够使用。这时可以多装备几个一次群速率的用户-网络接口，以增加通路数量。在存在多个一次群速率接口时，不必要每个一次群接口上都分别设置D通路，可以让n个接口合用一个D通路。
用户网络
接口类型 物理接口
速 率 接口结构
结构名称 信道结构
基本接口 192kbit/s 基本接口
（基本接入） 2B+D16
B=64kbit/s ; D=16kbit/s
基群速率
接口 1544kbit/s
或
2048kbit/s B信道接口
（多信道接入）
H0信道接口
（高速接入） 23B+D64(D=64kbit/s)
30B+D64(D=64kbit/s)
4H或
3H0+D64(1544kbit/s)
5H0+D64(2048kbit/s)
H1信道接口
（高速接入）
B/H0混合信道接口 H11(1544kbit/s)
H12+D64(2048kbit/s)
nB+mH0+D64
基本接入
复用接口 1544kbit/s或
2048kbit/s 基本接入
复用接口 1544kbit/s正在研究
12×(2B+D16)(2048kbit/s)
[page]
网络工程师第三题答案
一、 答案：
1. 1.VLAN用动态分配和静态分配，它们各有什么特点？图TCH1是采用什么分配？
静态VLAN：根据PORT来划分VLAN；
动态VLAN：根据MAC、协议等来划分VLAN，以MAC地址/协议类型（一般厂家都支持但很少用到），MAC地址划分，是建立一个MAC地址。
STP生成树算法协议的作用是为了查找并消除冗余循环链路，并且能够在冗余链路中的工作链路出现故障时自动启动备份链路来维持数据通信；目的是让网桥动态地发现拓扑结构的一个无回路子集（树），并且保证足够的连通度，以使得只要物理上可能，每两个L A N之间就存在一条路径；基本思想是，让网桥彼此之间传递特殊的消息，使它们能计算生成树。
VTP （VLAN trunk protocol）VLAN主干协议，作用是交换机与交换机之间VLAN信息相互传递，使用VTP协议可以在一个交换机中使用另一个交换机中VLAN配置信息，从而避免了在不同交换机设置相同的VLAN所造成的重复劳动，同时还减少了VLAN配置错误的可能性。
3. 看哪些设备属于哪些VLAN，这个比较简单，看交换机的配置就可以
二、 相关资料：
VLAN虚拟局域网简介
1、概念：-虚拟局域网。把LAN分成逻辑段，分为若干个。虚拟，逻辑局域网
2、核心：交换机（划分VLAN）。将以太网交换机的几个端口划分为几组VLAN。VLAN是围绕交换机的出现而出现的
把交换机的端口划分为多个广播域，每个广播域为一个子LAN。（原为一个整体，单独的广播域，成为每个LAN，都有自己的广播域）每个 广播是隔离的。广播只能在自己的VLAN中进行广播
3、特点：
（A）、建立自己的广播域。（若没有其它第三层设备，VLAN间无法进行广播通信，隔离
广播域）
（B）、提高网络的安全性
（C）、能够移动物理边界
4、VLAN分类：静态VLAN：根据PORT来划分VLAN
动态VLAN：根据MAC、协议等来划分VLAN。以MAC地址/协议类型
（一般厂家都支持但很少用到），MAC地址划分，是建立一个MAC地址
表。（配置复杂）
如：VLAN1：中有那些MAC地址
VLAN2：中有那些MAC地址
5、VLAN的实际运行：
VLAN划分。VLAN 号：数字1——1024。VLAN名字：字符。VLAN类型：以太网，令牌环，FDDI。
6、VLAN间的通信：需要加第三层的设备。（目前的技术发展出现了第三层交换机，因此可以不用路由器，因为第三层交换机本身就具有一部分的交换功能：CISCO的CATALST5000，有专门的路由模块，并且由于使用同一个背板，因此速度很快）。缺点是不能同广域网相连。
7、VTP 的应用 ：
VTP （VLAN trunk protocol）VLAN主干协议，作用是交换机与交换机之间VLAN信息相互传递，使用VTP协议可以在一个交换机中使用另一个交换机中VLAN配置信息，从而避免了在不同交换机设置相同的VLAN所造成的重复劳动，同时还减少了VLAN配置错误的可能性。
VTP是一个包含VLAN配置的连接整个网络的２层信息协议，VTP通过容许广域网上每一个设备通过trunk口发送通告来管理增加，删除，从新配置VLAN这些信息包括
VTP信息文档名，当前配置版本号，所知道的VLAN，和VLAN特性。通过接收这些通告，这些设备在同一个文档知道刚被配置的新的VLAN。这些通告自动的从一个交换机被传道网络上所有的交换机上
VTP模式有三种VTP server, VTP client, Transparent。
交换机在VTP server模式下可以使用VTP并且发送通告。你可以在VLAN内配置它。
从起交换机之后，交换机可以从非易失性的存储器恢复当前VTP数据库的所有VLAN信息。在默认情况下，交换机工作在VTO server模式下，这也是推荐配置。
交换机在VTP Client模式下也可以使用VTP并且发送通告。但是不用非易失性的存储器保存VLAN配置。你也不能配置VLAN当在VTP client模式下起机，这时不可以传送VTP通告直到它收到通告初始化它VLAN数据库。
STP生成树算法的目的是让网桥动态地发现拓扑结构的一个无回路子集（树），并且保证足够的
连通度，以使得只要物理上可能，每两个L A N之间就存在一条路径。生成树算法的基本思想是，让网桥彼此之间传递特殊的消息，使它们能计算生成树。把这种特殊的消息称为“配置网桥协议数据单元”或者“配置B P D U”。配置消息中包含了足够多的信息，以便于网桥可以做以下工作：
1) 在所有L A N的网桥中，选出其中的一个作为根网桥（ root bridge）。
2) 计算出这些网桥自己到这个根网桥的最短路径。
3) 对每一个L A N，从位于其上的网桥中选出一个指定网桥（ designated bridge）。这个网桥必须是离根网桥最近的那个网桥。指定网桥负责桥其所在L A N上的包转发给根网桥。
4) 网桥选择一个端口（根端口root port），这个端口给出的路径是此网桥到根网桥的最佳路径。
5) 选择那些包含在生成树上的端口。这些端口由根端口以及此网桥成为指定网桥时所在的端口组成。数据通信就是在生成树的这些端口之间进行发送或接收，而不会发送到那些不包含在生成树内的端口上。
[page]
网络工程师第四题答案
一、 答案：
1. hostname router1 设置路由器名称为router1
2. enable password pass12345 设置特权密码为pass12345
3. encapsulation frame-relay ietf 设置Frame Relay封装格式ietf
4. frame-relay map ip 192.1.1.2 100 broadcast 配置帧中继端口ip映射协议地址与DCLI=100，支持广播 。意义：使用 frame-relay命令地址将下一跳的协议地址192.1.1.2 100与DCLI 100连接，使用广播的方式传送到目标。
5. bandwidtih 2000 带宽为2000 kb/s
6. router ospf 1 启用OSPF协议，AS为1
7. network 192.1.1.0 0.0.0.255 area 0 定义OSPF路由网段，骨干区域0
8. neighbor 192.1.1.2 设置OSPF的邻居OSPF
二、 相关资料：
基本设置命令
任务 命令
全局设置 config terminal
设置访问用户及密码 username username password password
设置特权密码 enable secret password
设置路由器名 hostname name
设置静态路由 ip route destination subnet-mask next-hop
启动IP路由 ip routing
启动IPX路由 ipx routing
端口设置 interface type slot/number
设置IP地址 ip address address subnet-mask
设置IPX网络 ipx network network
激活端口 no shutdown
物理线路设置 line type number
启动登录进程 login [local|tacacs server]
设置登录密码 password password
Frame Relay
1.帧中继技术
帧中继是一种高性能的WAN协议，它运行在OSI参考模型的物理层和数据链路层。它是一种数据包交换技术，是X.25的简化版本。它省略了X.25的一些强健功能，如提供窗口技术和数据重发技术，而是依靠高层协议提供纠错功能，这是因为帧中继工作在更好的WAN设备上，这些设备较之X.25的WAN设备具有更可靠的连接服务和更高的可靠性，它严格地对应于OSI参考模型的最低二层，而X.25还提供第三层的服务，所以，帧中继比X.25具有更高的性能和更有效的传输效率。
帧中继广域网的设备分为数据终端设备（DTE）和数据电路终端设备（DCE），Cisco路由器作为 DTE设备。
帧中继技术提供面向连接的数据链路层的通信，在每对设备之间都存在一条定义好的通信链路，且该链路有一个链路识别码。这种服务通过帧中继虚电路实现，每个帧中继虚电路都以数据链路识别码（DLCI）标识自己。DLCI的值一般由帧中继服务提供商指定。帧中继即支持PVC也支持SVC。
帧中继本地管理接口（LMI）是对基本的帧中继标准的扩展。它是路由器和帧中继交换机之间信令标准，提供帧中继管理机制。它提供了许多管理复杂互联网络的特性，其中包括全局寻址、虚电路状态消息和多目发送等功能。
2．有关命令:
端口设置
任务 命令
设置Frame Relay封装 encapsulation frame-relay[ietf] 1
设置Frame Relay LMI类型 frame-relay lmi-type {ansi | cisco | q933a}2
设置子接口 interface interface-type interface-number.subinterface-number [multipoint|point-to-point]
映射协议地址与DLCI frame-relay map protocol protocol-address dlci [broadcast]3
设置FR DLCI编号 frame-relay interface-dlci dlci [broadcast]
注：1.若使Cisco路由器与其它厂家路由设备相连，则使用Internet工程任务组（IETF）规定的帧中继封装格式。
2.从Cisco IOS版本11.2开始，软件支持本地管理接口（LMI）“自动感觉”， “自动感觉”使接口能确定交换机支持的LMI类型，用户可以不明确配置LMI接口类型。
3.broadcast选项允许在帧中继网络上传输路由广播信息。
路由协议设置：OSPF协议
OSPF(Open Shortest Path First)是一个内部网关协议(Interior Gateway Protocol,简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。与RIP相对，OSPF是链路状态路有协议，而RIP是距离向量路由协议。
链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。
1．有关命令
任务 命令
指定使用OSPF协议 router ospf process-id1
指定与该路由器相连的网络 network address wildcard-mask area area-id2
指定与该路由器相邻的节点地址 neighbor ip-address
注：
1、OSPF路由进程process-id必须指定范围在1-65535，多个OSPF进程可以在同一个路由器上配置，但最好不这样做。多个OSPF进程需要多个OSPF数据库的副本，必须运行多个最短路径算法的副本。process-id只在路由器内部起作用，不同路由器的process-id可以不同。
2、wildcard-mask 是子网掩码的反码, 网络区域ID area-id在0-4294967295内的十进制数，也可以是带有IP地址格式的x.x.x.x。当网络区域ID为0或0.0.0.0时为主干域。不同网络区域的路由器通过主干域学习路由信息。
[page]
网络设及师第五题答案
一、 答案：
1. ServerSocket(port）
2. serverSocket.accept();
3. getInputStream();
4. getOutputStream();
5. parse();
6. sendStaticResource();
7. socket.close();
8. getUri().
9. http://localhost:8080/index.html
10. http://localhost:8080/SHUTDOWN
二、 相关资料：
基于Jave的Web服务工作机制
HttpServer 类
HttpServer类表示一个web服务器,且在公共静态目录WEB_ROOT及它的子目录中能为找到的那些静态资源而服务。WEB_ROOT用以下方式初始化：
public static final String WEB_ROOT =
System.getProperty("user.dir") + File.separator + "webroot";
这段代码指明了一个包含静态资源的webroot目录，这些资源可用来测试该应用。在该目录中也能找到servlet容器。
要请求一个静态资源，在浏览器中输入如下地址或URL：
http://machineName:port/staticResource
machineName 是运行这个应用的计算机名或者IP地址。如果你的浏览器是在同一台机器上，可以使用localhost作为机器名。端口是8080。staticResource是请求的文件夹名，它必须位于WEB-ROOT目录中。
必然，如果你使用同一个计算机来测试应用，你想向HttpServer请求发送一个index.html 文件，那么使用如下URL:
http://localhost:8080/index.html
想要停止服务器，可以通过发送一个shutdown命令。该命令是被HttpServer 类中的静态SHUTDOWN_COMMAND变量所定义:
private static final String SHUTDOWN_COMMAND = "/SHUTDOWN";
因此，要停止服务，你可以使用命令:
http://localhost:8080/SHUTDOWN
现在让我们来看看前面提到的await方法。下面一个程序清单给出了解释。
Listing 1.1. The HttpServer class' await method
public void await() {
ServerSocket serverSocket = null;
int port = 8080;
try {
serverSocket = new ServerSocket(port）
InetAddress.getByName("127.0.0.1"));
}
catch (IOException e) {
e.printStackTrace();
System.exit(1);
}
// Loop waiting for a request
while (!shutdown) {
Socket socket = null;
InputStream input = null;
OutputStream output = null;
try {
socket = serverSocket.accept();
input = socket.getInputStream();
output = socket.getOutputStream();
// create Request object and parse
Request request = new Request(input);
request. parse();
// create Response object
Response response = new Response(output);
response.setRequest(request);
response.sendStaticResource();
// Close the socket
socket.close();
//check if the previous URI is a shutdown command
shutdown = request. getUri().equals(SHUTDOWN_COMMAND);
}
catch (Exception e) {
e.printStackTrace();
continue;
}
}
}
await方法是通过创建一个ServerSocket实例而开始的。然后它进入了一个WHILE循环：
serverSocket = new ServerSocket(port, 1, InetAddress.getByName("127.0.0.1"));
...
// Loop waiting for a request
while (!shutdown) {
...
}
socket = serverSocket.accept();
在收到一个请求后，await方法从accept方法返回的socket实例中获得java.io.InputStream 和java.io.OutputStream对象。