防火墙在网络层中根据数据包中包头信息有选择地实施允许和阻断。这种技术是（）。

防火墙通常被比喻为网络安全的大门，但它不能()

A.阻止基于 IP 包头的攻击

B.阻止非信任地址的访问

C.鉴别什么样的数据包可以进出企业内部网

D.阻止病毒入侵

下列哪一项是iptables中mangle表的功能()。

A.用来修改数据包包头中的某些值

B.用于网络地址转换

C.用于数据包的状态检查

D.用于包过滤

【问题1】在SDH光传送网中，数据信号将依次进入多级基本单元，这些基本单元按照速率从低到高依次为：容器、（1） 、（2） 、支路单元组、管理单元、（3） 、（4） ；其中，（5）在SDH网络中始终保持完整不变，能够独立地在通道的任意一点进行插入、分出和交叉连接。 多业务传输平台（MSTP）是在SDH基础上发展而来，而通用成帧规程（GFP）是其中很重要的封装技术之一。GFP的最大特点是有两种映射方式，使用（6）映射方式可高效地封装分组型业务，使用（7）映射方式可支持固定比特率业务， 【问题2】 

（1）自动交换光网络（ASON）能够在ASON信令网控制下完成光传送网内的光网络连接以及自动交换。（ ） 

（2）ASON定义了三种连接类型，其中最为灵活的是交换连接。交换连接的灵活性得益于新型管理平面对通信终端系统请求的快速响应。（ ） 

（3）光时域反射仪（OTDR）通过测量沿光纤返回的反向光功率可以获得入射光沿光纤传输路径的损耗特性。（ ） 

（4）弹性分组环（RPR）技术是一种基于以太网或者SDH的分组交换机制；它将路由选择和数据转发分开，且通常只在网络边缘分析IP包头，提高了交换处理能力，改善了网络能。（ ） 

【问题3】

已知某单模光纤的工作波长为1550nm，传输长度为30km，光发送机的输出光功率为0dBm，其传输损耗为0.2dB/km，仅考虑光纤传输损耗的情况下，光接收机的接收光功率是多少？

某企业采用Windows 2000操作系统部署企业虚拟专用网，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持，图10-1给出了基于Windows 2000系统部署IPSec VPN的网络结构图。

(1)IPSec是IEEE以RFC形式公布的—组安全协议集，它包括AH与ESP两个安全机制，其中哪一种不支持保密服务。

(2)IPSec的密钥管理包括密钥的确定和分发。IPSec支持哪两种密钥管理方式。试比较这两种方式的优缺点。

(3)如果按照以下网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作隧道模式，一般情况下，在图中所示的四个网络接口中，将哪两个网络接口配置为公网IP，哪两个网络接口配置为内网IP。

(4)在Internet上捕获并分析两个内部网络经由Internet通信的IP数据报，在下列3个选项中选择正确选项填写到相应空缺处。A．ESP头B．封装后的IP包头C．封装前的IP包头

(5)IPSecVPN与L2TPVPN分别工作在OSI/RM的哪个协议层？

1995年3月，赵某从包头到北京出差，受同事王某的委托，回家前在北京丰台区“超前”家电商场为王某购买了一台天津欣欣电视机厂生产的“新乐”牌电视机。王某安装好电视机后，表示很满意。3个月后的一天，王某16岁的儿子王甲在家看动画片，电视机突然爆炸，王甲的左眼受重伤。王某家的电冰箱也因电视爆炸时产生漏电现象而被烧坏。1995年11月，王某向其住所地法院——包头市东河区人民法院提起诉讼，要求“超前”家电商场赔偿其所受到的损失。关于本案的管辖权，正确的说法有( )。

A．“超前”家电商场所在地的北京市丰台区人民法院有管辖权

B．天津欣欣电视机厂所在地的基层人民法院有管辖权

C．包头市东河区人民法院有管辖权

D．本案中王某必须向侵权行为地人民法院起诉

IPv6解决了主要问题是()

A.扩大了地址空间 ，提高了网络整体吞吐量

B.包头采用定长结构 ，服务质量的改善

C.支持不同的QoS机制，具有IPSec，保证安全性

D.解决了IPv4和IPv6的融合和演进