7 Internet的核心协议是以下哪个协议？

属于Internet的核心协议是______。

A、采用IEEE802协议

B、采用TCP/IP协议

C、采用ISO/OSI7层协议

D、以上都不是

下列选项中，属于Internet 的核心协议是______。

A.采用TCP/IP协议

B.采用ISO/OSI 7层协议

C.用户和应用程序不必了解硬件连接的细节

D.采用IEEE 802协议

● 常用4层模型来描述TCP/IP体系结构。IP是核心，位于第2层；第3层是传输 层，包括两个主要的协议，其中 （6） 适合向视频应用提供服务，而（7） 适合向文件 传输应用提供服务。 很多现存的网络协议都能够工作在第 1层（最低层），包括 （8）。如果第1层协议 采用 802.3，则将设备的 IP地址映射为MAC物理地址的协议是 （9） 。 虽然不同的操作系统上可有不同的 WWW 浏览器，但是这些浏览器都符合（10）协议，该协议属于4层模型的第4层。

（6）A.TCP B.UDP C.FTP D.TFTP

（7）A.TCP B.UDP C.FTP D.TFTP

（8）A.以太网、FDDI、ATM，甚至IP本身都是允许的

B.以太网、FDDI、ATM都是允许的，但是IP本身不允许

C.以太网、FDDI、ATM都是允许的，但是无线网络协议不允许

D.以太网、FDDI都是允许的，但是ATM不允许

（9）A.FTP B.TFTP C.ARP D.ICMP

（10）A.SNMP B.SMTP C.HTML D.HTTP

常用4层模型来描述TCP/IP体系结构。IP是核心，位于第2层；第3层是传输层，包括两个主要的协议，其中(6)适合向视频应用提供服务，而(7)适合向文件传输应用提供服务。很多现存的网络协议都能够工作在第1层(最低层)，包括(8)。如果第1层协议采用802.3，则将设备的IP地址映射为MAC物理地址的协议是(9)。虽然不同的操作系统上可有不同的WWW浏览器，但是这些浏览器都符合(10)协议，该协议属于4层模型的第4层。

A．TCP

B．UDP

C．FTP

D．TFTP

论网络安全体系设计

随着社会信息化的普及，计算机网络已经在各行各业得到了广泛的应用。目前，绝大多数业务处理几乎完全依赖计算机和网络执行，各种重要数据如政府文件、工资档案、财务账目和人事档案等均依赖计算机和网络进行存储与传输。另一方面，针对计算机和网络的攻击活动日益猖獗，网络安全已经成为当前社会的主要安全问题之一。

在上述背景下，国家标准《信息处理系统工程开放系统互联基本参考模型——第二部分：安全体系结构》（GB/T 9387.2-1995）定义了基于OSI参考模型7层协议之上的信息安全体系，其核心内容是：为了保证异构计算机进程与进程之间远距离交换信息的安全，定义了认证服务、访问控制服务、数据机密性服务、数据完整性服务和抗抵赖性服务等5大类安全服务，以及提供这些服务的8类安全机制及相应的OSI安全管理，并根据具体系统适当配置于OSI模型的7层协议之中。

请以“网络安全体系设计”为题，依次从以下三个方面进行论述。 1．概要叙述你参与管理和开发的软件项目以及你在其中承担的主要工作，并详细阐述该软件系统在网络安全方面的要求。 2．请对GB/T 9387.2-1995中定义的5大类安全服务进行描述，阐述每类安全服务的定义和主要实现手段。 3．请结合项目实际，具体阐述你在项目中实现了上述5大类安全服务中的哪些服务，具体运用了哪些实现手段。

【问题1】软交换系统的整体架构由（1）层、传输层、（2）层和业务层组成。其中软交换设备是软交换系统的控制核心，位于（2）层，主要功能包括（3）功能、协议处理功能、业务提供功能、互通功能；（4）是业务提供的核心，位于业务层；（1）层包含多种网关和智能终端，其中，完成信令和协议转换的网关是（5） ，完成电路交换网的承载通道和分组网媒体流转换的是（6） 。软交换系统作为一个开放的分布式系统，实体间采用标准协议，软交换设备之间的接口协议通常使用（7）或BICC实现呼叫控制，而MGCP或H.248则用于软交换设备与（6）间进行（8）控制。 

【问题2】IMS（IP多媒体子系统）是一个基于（1）的会话控制系统，与软交换技术类似，都采用了应用、（2） 、承载相分离的分层架构思想。 IMS系统可同时支持移动和（3）终端的自由接入。为更好支持移动性管理，引入（4） ，用于用户数据存储、认证、鉴权和寻址，（4）是从HLR演变而来的，除了原有的HLR/AUC功能外，还存贮与业务相关的数据。为实现移动网络和固话网络的业务融合，对于电路交换网，如PSTN和PLMN，IMS通过信令网关SGW、（5） 、媒体网关控制功能MGCF、关口网关控制功能BGCF等功能实体完成互通；对于分组数据网，则通过边界网关BG和IMS网关IMS-GW完成互通。为支持开放式业务提供环境，在应用层，不仅提供基于（1）的应用服务器，还提供基于CAMEL的IP多媒体业务交换功能和基于（6）的业务能力服务器。

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑图如图1-1所示。图 1-1 工程师给出了该网络的需求： 1．用防火墙实现内外网地址转换和访问控制策略； 2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3．接入层到汇聚层采用双链路方式组网； 4．接入层交换机对地址进行VLAN划分； 5．对企业的核心资源加强安全防护。

【问题1】（4分） 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NDS部署在①势是 (1) ；将NIDS部署在②的优势是 (2) 、 (3)；将NIDS部署在③的优势是 (4) 。 (1)～(4)备选答案： A．检测外部网络攻击的数量和类型 B．监视针对DMZ中系统的攻击 C．监视针对关键系统、服务和资源的攻击 D．能减轻拒绝服务攻击的影响 【问题2】（4分） OSPF主要用于大型、异构的IP网络中，是对 (5) 路由的一种实现。若网络规模较小，可以考虑配置静态路由或 (6) 协议实现路由选择。 (5)备选答案：A．链路状态 B．距离矢量 C．路径矢量 (6)备选答案：A．EGP B．RIP C．BGP 【问题3】(4分) 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是 (7) ，进行端口聚合时应配置为 (8) 模式。 (7)、(8)备选答案： A．multi B．trunk C．access 【问题4】（6分） 为了在汇聚层交换机上实现虚拟路由冗余功能，需配置 (9) 协议，可以采用竞争的方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为(10)。 为了避免二层广播风暴，需要在接入与汇聚设备上配置(11) 。 (10)、(11)备选答案： A．Master B．Backup C．VTP Server D．MSTP 【问题5】（2分） 阅读汇聚交换机Switch 1的部分配置命令，回答下面的问题。 Switch 1(config)interface vlan 20 Switch 1 (corifig-if)ip address 192.168.20.253 255.255.255.0 Switch 1 (config-if)standby 2 ip 192.168.20.250 Switch 1 (config-if)standby 2 preempt Switch 1 (config-iDexit VLAN20standby默认优先级的值是（12） 。 VLAN20设置preempt的含义是 (13) 。

【问题1】（12分，每空1分。将应填入（n）处的字句写在答题纸的对应栏内） 移动通信系统的通信距离与（1）功率、天线高度、（2）和电波传播环境密切相关，移动环境下无线电波受地形、地物的影响，产生散射，反射和多径效应，形成（3）衰落；移动用户的运动还造成随机的调幅和调相，产生（4）效应。因此，必须采用先进的技术有效的利用宝贵的频率资源，以满足高速率、大容量的业务需求；同时克服高速数据在无线信道下的多径衰落，降低噪声和多径干扰，达到改善系统性能的目的，（5）技术作为下一代移动通信系统核心技术之一，具有上述优势。 MIMO是一种能够有效提高衰落信道容量的技术，根据信道容量公式，在理想情况下信道容量将随着（6）天线的数量线性增加。 HSPDA和IEEE 802.16中都采用了（7）技术来提供高速率传输和高的频谱利用率。 为应对移动通信系统的多种标准并存、新标准不断演进、不同标准采用不同的工作频段，不同的编码调制方式等因素导致的系统间难以兼容、移动用户漫游限制等问题，（8）是一种最有希望解决这些问题的技术。 IP RAN是IP化的无线接入网，基于IP/MPLS技术标准体系，并支持（9）标准协议；其网络可分为汇聚层和接入层，汇聚层由连接SR/MSE的（10）类路由器组成，接入层由连接基站和政企用户的接入路由器组成。 LTE-A是LTE的演进版本，其指标需求定义较之于LTE有大幅提升，例如带宽要达到（11）MHz，下行峰值速率达到1000Mbit/s。为满足指标需求，LTE-A引入了（12）、多天线增强、中继技术和多点协作传输等关键技术。 【问题2】（4分，请将解答写在答题纸的对应栏内） 根据传播模型校正原理，在做场强测试时，要保证在40个波长间隔内，采用36或最多50个采样点。这一方面要考虑测试设备的性能，也要考虑车速，车速不能太快，也不能太慢。 设车速为V，测试设备（如高速扫频仪）每秒采样25个同一频点的接收功率，波长为λ（900MHz时为1/3m，1800MHz时为1/6m），试计算对1800MHz信号，合理的车速范围是多少（单位为km/h）？ 【问题3】（4分，请将解答写在答题纸的对应栏内） 某卫星接收机的天线增益为45dB，等效噪声问题是256K，求其品质因数。若希望将接收机品质因数提高6dB,那么天线直径需要如何变化？

A、HTTP

B、UDP

C、FTP

D、TCP/IP