Grasshopper模拟试题
一、单项选择题
1、以下哪种情况会导致图示运算器报错？
A 曲线curve为二维曲线
B 曲线为矩形
C 曲线控制点过多
D 曲线为开放曲线（open curve）
2、以下原点的正确输入方式是：
A {0;0;0}
B {0,0,0}
C (0,0,0)
D (0;0;0)
3、以下正确的路径输入选项是：
A {0;0;0;}
B (0;0;0)
C {0;0;0}
D {0,0,0}
4、推测下列程序图中，最后create set运算器S端的输入内容为：
A false
B true
C false true
D true false
5、试推测下列程序中，穿越线运算器报错的原因：
A 等差数列输出端S被graft
B 等差数列S端为0
C 数据推移shift list运算器W端没有设置为true
D 穿越线运算器输入端V未拍平
6、以下红色运算器报错的原因是？
A 内部脚本错误
B 挤出至点运算器E端为brep，应炸开为surface
C 挤出至点运算器E端输出为brep，与三角细分运算器E端数据类型mesh不兼容
D 挤出至点运算器E端生成的物体没有封闭
7、Lunchbox插件中对调UV方向运算器的R端设为多少，才能同时对调曲面的uv方向？
A 0
B 1
C 2
D 3
8、根据下图推测运算器报错的原因：
A 挤出运算器extrude输入端B不兼容曲线类型
B 挤出运算器extrude 输入端D应直接输入数字
C 生成的圆circle需要先执行封面planar surface，否则无法挤出
D 等差数列输入端S为0，导致输出无效的圆invalid circle
9、试推测以下运算器报错的原因：
A 公差N端输入值过大，部分点超出曲面范围，无法产生截面线
B 点无法与plane进行转化
C 等差数列起始数字为0，无法产生截面线
D 输入的点集没有树形数据graft转化
10、试推测以下运算器报错的原因：
A 树形数据分支较多，数据结构不是标准的行列式，无法行列转换flip matrix B行列转换运算器输入端应进行树形数据转化graft
C 炸开曲线运算器的V端有重合点
D 行列转换运算器输入端应拍平
11、试推测以下运算器无法工作的原因：
A 合并曲线join curve运算器P端为设置true，闭合
B合并曲线join curve运算器C端未拍平
C 封面运算器planar surface输入端路径过于复杂，应拍平
D 封面运算器planar surface的输入端为非平板四边形，不共面
二、判断题
1、正方向矩阵的输出端P为每个正方形的中心。
2、geometry运算器可以兼容任何数据类型。
3、树形数据只能和树形数据运算，不能和多个数据运算。
4、线段运算器line不能转化为平面plane。
5、向量相加可以用加法运算器进行运算。
6、旋转成面revolve运算器的A端axis，数据类型为vector。
7、放样loft运算器的o端可以由放样选项运算器loft options 控制。
8、平均运算器average对点集不能运算。
9、一级路径的数据在graft后会变为二级路径。
10、合并物体brep join运算器可以对两个物体进行布尔加法运算。
11、等差数列公差N端设置为2时，输出数据一定为偶数列。
12、等分区间divide domain运算器N端输入为10，则输出11个数字。
13、params菜单中的基本几何体运算器都需要从rhino中抓取。
14、如下图所示，抽取控制点运算器P端输出树形数据数列长度均为4。
15、闭合曲线（closed curve）只能与闭合曲线放样，不能与开放曲线（open curve）放样。
16、闭合曲线均可以执行封面planar surface操作得到相应曲面。
17、3Dvoronoi运算器生成空间体块的每个面均为平面的planar。
18、网格mesh的组成部分为顶点vertex、网格线line和网格面mesh face。
19、默认球面网格Sphere mesh的网格面均为四角网格quad mesh。
20、由点阵建立网格运算器mesh from points可以将任意二维空间点集转化为网格。
三、思考题
1、如何判定两个外观近似相切的圆是否相切？
2、请观察以下数列特点，并用grasshopper程序输出。
0、2、5、9、14、20、27、35、44、54……
3、如何过圆内一点，生成圆的两个内切圆，并得到这三个圆的公切圆？
答案
一、选择题
1、D
2、C
3、C
4、A
5、C
6、C
7、D
8、D
9、A 10、A 11、D
二、判断题
1、×
2、×
3、×
4、√
5、√
6、×
7、√
8、×
9、√ 10、×11、× 12、√ 13、× 14、× 15、√ 16、× 17、√ 18、√ 19、×20、×
三、思考题
1、
2、
3、
前言、版本说明 (3) 一、界面菜单管理 (5) 2、WEB管理界面 (6) （1）Web管理界面需要浏览器支持Flash控件。 (6) （2）输入用户名密码登陆： (7) （3）仪表盘首页 (7) 3、菜单目录 (10) 二、接口配置 (16) 1、接口静态IP (16) 2、PPPoE (17) 3、DHCP (18) 三、路由配置 (20) 1、静态路由 (20) 2、动态路由 (21) 四、区域设置Zone (23) 五、策略配置 (25) 1、策略元素定义 (25) 2、防火墙策略配置 (29) 3、安全防护策略 (31) 六、地址转换 (32) 1、源地址转换-建立地址池 (33)
2、源地址转换规则设置 (35) 七、VPN配置 (37) 1、建立第一阶段加密建议IKE Proposal (Phase 1) (或者用默认提议) (38) 2、建立第一阶段IKE策略 (39) 3、建立第一阶段IKE Gateway (40) 4、建立第二阶段加密提议IKE Proposal (Phase 2) (或者用默认提议) (41) 5、建立第一阶段IKE策略 (42) 6、建立VPN策略 (43) 八、Screen防攻击 (46) 九、双机 (48) 十、故障诊断 (49)
前言、版本说明 产品：Juniper SRX240 SH 版本：JUNOS Software Release [9.6R1.13] 注：测试推荐使用此版本。此版本对浏览速度、保存速度提高了一些，并且CPU占用率明显下降很多。 9.5R2.7版本（CPU持续保持在60%以上，甚至90%） 9.6R1.13版本（对菜单操作或者保存配置时，仍会提升一部分CPU）
前言、版本说明 (1) 一、界面菜单管理 (3) 2、WEB管理界面 (4) （1）Web管理界面需要浏览器支持Flash控件。 (4) （2）输入用户名密码登陆： (4) （3）仪表盘首页 (5) 3、菜单目录 (7) 二、接口配置 (12) 1、接口静态IP (12) 2、PPPoE (13) 3、DHCP (14) 三、路由配置 (16) 1、静态路由 (16) 2、动态路由 (16) 四、区域设置Zone (18) 五、策略配置 (20) 1、策略元素定义 (20) 2、防火墙策略配置 (22) 3、安全防护策略 (25) 六、地址转换 (26) 1、源地址转换-建立地址池 (26) 2、源地址转换规则设置 (27) 七、VPN配置 (30) 1、建立第一阶段加密建议IKE Proposal (Phase 1) (或者用默认提议) (30) 2、建立第一阶段IKE策略 (31) 3、建立第一阶段IKE Gateway (32) 4、建立第二阶段加密提议IKE Proposal (Phase 2) (或者用默认提议) (33) 5、建立第一阶段IKE策略 (34) 6、建立VPN策略 (35) 八、Screen防攻击 (38) 九、双机 (39) 十、故障诊断 (39) 前言、版本说明
产品：Juniper SRX240 SH 版本：JUNOS Software Release [9.6R1.13] 注：测试推荐使用此版本。此版本对浏览速度、保存速度提高了一些，并且CPU占用率明显下降很多。 9.5R2.7版本（CPU持续保持在60%以上，甚至90%） 9.6R1.13版本（对菜单操作或者保存配置时，仍会提升一部分CPU）
SRX（9.6R1.13）测试报告 联强国际
前言、版本说明 (3) 一、界面菜单管理 (5) 2、WEB管理界面 (5) （1）Web管理界面需要浏览器支持Flash控件。 (5) （2）输入用户名密码登陆： (5) （3）仪表盘首页 (6) 3、菜单目录 (8) 二、接口配置 (13) 1、接口静态IP (13) 2、PPPoE (14) 3、DHCP (15) 三、路由配置 (17) 1、静态路由 (17) 2、动态路由 (17) 四、区域设置Zone (19) 五、策略配置 (21) 1、策略元素定义 (21) 2、防火墙策略配置 (23) 3、安全防护策略 (26) 六、地址转换 (27) 1、源地址转换-建立地址池 (27) 2、源地址转换规则设置 (28) 七、VPN配置 (31) 1、建立第一阶段加密建议IKE Proposal (Phase 1) (或者用默认提议) (31) 2、建立第一阶段IKE策略 (32) 3、建立第一阶段IKE Gateway (33) 4、建立第二阶段加密提议IKE Proposal (Phase 2) (或者用默认提议) (34) 5、建立第一阶段IKE策略 (35) 6、建立VPN策略 (36) 八、Screen防攻击 (39) 九、双机 (40) 十、故障诊断 (40)
前言、版本说明 产品：Juniper SRX240 SH 版本：JUNOS Software Release [9.6R1.13] 注：测试推荐使用此版本。此版本对浏览速度、保存速度提高了一些，并且CPU占用率明显下降很多。 9.5R2.7版本（CPU持续保持在60%以上，甚至90%） 9.6R1.13版本（对菜单操作或者保存配置时，仍会提升一部分CPU）
防火墙作为网络的第一道关卡，哪些流量运行通过防火墙，哪些访问需要阻挡，这大多都需要通过防火墙的策略来设置，因此防火墙的功能及安全程度很大程度上取决于防火墙的策略设置。 先上图，在Policy > Policies 界面 点击查看大图 这是Juniper防火墙策略的总览，看界面上的功能可以知道，可以新建策略，编辑策略，复制策略，删除策略，禁用启用策略。还能移动策略顺序，截图没截到，在最右边。Juniper防火墙策略的执行顺序和ISA是一样的，从上到下执行，所以策略设置的时候要先弄清楚逻辑关系。 新建策略 选择源地址及目的地址所在zone，点击右上角的“new”可以新建一条策略。
点击查看大图 上图标出了Juniper防火墙策略的四个基本策略： Source Address 源地址：可以使用预定义的地址，也可以手动输入Destination Address 目的地址 Service 服务 Action 动作：运行通过还是禁止通过，或者通过tunnel走VPN
另外还有一些其他选项设置： Session-limit ：限制这条策略的session数，在低版本的Juniper防火墙上是没有的Logging ：记录日志 Modify matching bidirectional VPN policy ：建立vpn通道的同时反向建立一条策略。下面再看看高级设置里的一些设置： 点击查看大图 NAT ：可以设置源地址及目的地址的转换 Authentication ：认证选项
点击查看大图 Traffic Shaping ：流量控制选项，可以设置这条策略的保证带宽，最大带宽 Counting ：流量统计，可以查看该策略的流量状况 Schedule：设置该策略的生效时间。 Juniper防火墙的策略先写到这里，看过之后大致就可以了解如何设置Juniper防火墙的策略，关键还是如何设置防火墙的策略达到自己的要求，如果有兴趣可以参考一下以前的一篇文章[通过juniper netscreen防火墙禁qq和msn]
1、路由器 MX 系列 3D 通用边缘路由器 此旗舰式边缘路由平台适用于企业和服务提供商应用程序，具备无与伦比的带宽、订户和服务规模。 ?虚拟 MX (vMX) 虚拟化的全功能运营商级路由器是 NFV 环境、快速服务引入及经济高效的服务横向扩展的理想之选。 ?MX5 紧凑型 20-Gbps 路由器可软件升级至 80 Gbps系统容量；是企业应用以及空间和能量受限的服务提供商设施的理想之选。 ?MX10 紧凑型 40-Gbps 路由器可软件升级至 80 Gbps系统容量；是企业应用以及空间和能量受限的服务提供商设施的理想之选。 ?MX40 紧凑型 60-Gbps 路由器可软件升级至 80 Gbps系统容量；是企业应用以及空间和能量受限的服务提供商设施的理想之选。 ?MX80 紧凑型 80 Gbps路由器是企业应用以及空间和电力受限的服务提供商设施的理想之选。 ?MX104 多用途 80-Gbps 路由器提供高水准冗余；已针对移动回程聚合和企业应用进行了优化。
?MX240 模块化的路由器以紧凑的外形提供近 3 Tbps的系统容量，并且针对云、园区和企业、数据中心、服务提供商边缘、有线和移动服务核心部署进行了优化。 ?MX480 模块化的路由器为云、园区和企业、数据中心、服务提供商边缘、有线和移动服务核心部署提供近 6 Tbps的系统容量。 ?MX960 模块化的路由器为大型云、数据中心、服务提供商、有线和移动服务核心部署提供超过 10 Tbps的系 ?MX2008 紧凑的 24 机架单元外形具备高性能和高密度的特点，可提供 40 Tbps的容量，是一款可扩展、节省空间的路由解决方案。 ?MX2010 模块化的路由器提供超过 40 Tbps的系统容量，支持超高密度 10GbE、 40GbE 和 100GbE 接口，可帮助服务提供商和数据中心运营商应对长期增长。?MX2020 行业中最大容量的模块化边缘路由器，可扩展至超过 80 Tbps，支持超高密度 10GbE、40GbE 和 100GbE 接口，可帮助服务提供商和运营商应对长期增长。
Juniper SSG 350 DIP 配置 前面讲到了MIP的配置，和MIP配置类似，分为DIP地址与出口IP同一子网和与出口IP 不同子网的情况. 拓扑用的是MIP的拓扑，相关配置不再过多介绍。 先介绍，DIP地址池与出口IP不同子网的情况。 Untrust IP:192.168.10.100 进入e0/2 配置DIP DIP地址池设置为192.168.20.1-192.168.20.10,由于此时地址池与接口IP不在同一网段，所以必须选择 输入一个与地址池同网段的IP作为扩展IP，否则会报错。
配置完成后，就要启用策略了，与普通NA T与MIP出去方向相比，DIP的生效必须在策略中引用，不然无法生效。 下图是默认策略下，NAT的信息，仍是使用出口IP作为NA T源。
要使DIP生效必须在Policy 中启用source 转换 点击高级，选中。Source Translation ，并选择之前定义的DIP地址池，如下： 点击OK后
Action下的图标变成蓝色，这里表示启用了NA T 然后在PC机上ping 远端2611路由器的端口192.168.10.130,可以PING通C:\Documents and Settings\Administrator>ping 192.168.10.130 Pinging 192.168.10.130 with 32 bytes of data: Reply from 192.168.10.130: bytes=32 time=1ms TTL=254 Reply from 192.168.10.130: bytes=32 time=1ms TTL=254 Reply from 192.168.10.130: bytes=32 time=1ms TTL=254 Reply from 192.168.10.130: bytes=32 time=1ms TTL=254 下面是LOG信息，表明DIP已经启作用，而且是轮询的方式。 注：DIP一般用于从内到外的访问
前言、版本说明 (2) 一、界面菜单管理 (4) 2、WEB管理界面 (4) （1）Web管理界面需要浏览器支持Flash控件。 (4) （2）输入用户名密码登陆： (4) （3）仪表盘首页 (5) 3、菜单目录 (7) 二、接口配置 (12) 1、接口静态IP (12) 2、PPPoE (13) 3、DHCP (14) 三、路由配置 (16) 1、静态路由 (16) 2、动态路由 (16) 四、区域设置Zone (18) 五、策略配置 (20) 1、策略元素定义 (20) 2、防火墙策略配置 (22) 3、安全防护策略 (25) 六、地址转换 (26) 1、源地址转换-建立地址池 (26) 2、源地址转换规则设置 (27) 七、VPN配置 (30) 1、建立第一阶段加密建议IKE Proposal (Phase 1) (或者用默认提议) (30) 2、建立第一阶段IKE策略 (31) 3、建立第一阶段IKE Gateway (32) 4、建立第二阶段加密提议IKE Proposal (Phase 2) (或者用默认提议) (33) 5、建立第一阶段IKE策略 (34) 6、建立VPN策略 (35) 八、Screen防攻击 (37) 九、双机 (38) 十、故障诊断 (38)
前言、版本说明 产品：Juniper SRX240 SH 版本：JUNOS Software Release [9.6R1.13] 注：测试推荐使用此版本。此版本对浏览速度、保存速度提高了一些，并且CPU占用率明显下降很多。 9.5R2.7版本（CPU持续保持在60%以上，甚至90%） 9.6R1.13版本（对菜单操作或者保存配置时，仍会提升一部分CPU）
Juniper SSG测试评估 方案模版 上海软盛信息技术有限公司1.前言 随着网络通信的不断发展，网络规模也不断增大。在网络建设的过程屮，网络安全也越来越重要。为了更好地建设各个公司数据通信网络，保证网络的安全、可靠，遵循国际国内安全标准规范，制定标准的测试规范以满足网络建设中的防火墙设备招标选型、工程实施、工程验收等需
求是十分必要的。 本次测试主要是针对Juniper SSG320UTM设备在Internet背景下的UTM功能测试，来了解防火墙的各项功能在实际应用情况下的能力。 注：此次所有测试都机遇Juniper SSG320防火墙进行，软件版本为V6. 0r2 2.功能测试详细描述 2. 1.透明模式和NAT模式下的实际应用性能测试 分别让Juniper SSG320工作在两层的透明模式和三层的NAT模式屮，针对SSG320在模拟环境中的HHTP、FTPget. FTPput、SMTP、POP3几种应用，来测试防火墙在进行特定网络应用时的综合性能。 2. 2.网关防病毒和入侵检测功能测试 Juniper SSG320启用Anti Vrius功能模块（卡巴斯基病毒库）和IPS功能模块（深层检测），针対网页，E?mail中的病毒进行扫描过滤，并且把阻挡记录到防火墙本身和Syslog服务器上；使用攻击工具进行每3秒发起攻击连接（注：如果攻击吋间间隔太短会被防火墙核心拒绝，无法启动到IPS引擎），并且把阻挡记录到防火墙本身和Syslog服务器上 3.测试准备工作 1、高端千兆网关防火墙一台（要求至少有四个千兆端口，在NAT环境中要进行虚拟路由器功能测试，必须要有4个及以上接口） 2^ 3CDaemon Syslog软件
Netscreen配置VIP writer: demonalex[at]dark2s[dot]org NS设备默认有三种NA T方式：DIP、MIP、VIP。其中： DIP用于针对NAT-scr方式的地址映射（连接发起端的NA T方式）； MIP用于针对主机地址的映射； VIP用于针对服务的映射。 本文的主要内容是针对VIP的映射方式进行下面的叙述的。 实验设备： 端口配置： ns204-> get int all box is not in pure_l2_mode A - Active, I - Inactive, U - Up, D - Down, R - Ready Total interface: 13 Name IP Address Zone MAC VLAN State VSD eth1 0.0.0.0/0 Trust 0012.1ea0.0ae0 - D - eth2 192.168.2.1/24 Untrust 0012.1ea0.0ae5 - U - eth3 0.0.0.0/0 Untrust 0012.1ea0.0ae6 - D - eth4 192.168.1.1/24 Trust 0012.1ea0.0ae7 - U - vlan1 0.0.0.0/0 VLAN 0012.1ea0.0aef 1 D -
具体操作步骤： 1）首先登陆WEB UI，进入Network->Interfaces界面： 2）选定Untrust区域的网络接口—本例是eth2，进入其Basic页面： 3）切换至VIP分页，在Virtual IP Address栏输入VIP NA T后的地址（注意：这个地址一定
点击ospf 完成OSPF 的设置。 CLI 配置OSPF 使用如下命令可以检查ospf 配置情况。 get vrouter trust-vr protocol ospf neighbor get vrouter trust-vr protocol ospf interface get route protocol ospf save 第六章 VPN 6.1 Client to site 的VPN （远程用户） 如果一台PC 在公司外面通过拨号上网获得公网IP 地址，通过VPN client 的软件来和公司内部建立VPN 连接的，必须要使用client 软件来配合，假设 netscreen trust 接口的内部地址为192.168.1.0网段。 1、建立用户：Objects > Users > Local > New ，如图：
输入User Name，Status 选择为Enable ，将IKE User的复选框选中，并选择Simple Identity，在IKE Identity 中输入字符串 ateam@https://www.doczj.com/doc/2510540027.html,。单击OK按钮后退出。 2、建立远程的网关：VPN > AutoKey Advanced > Gateway中，单击 右边New按钮，如图：
输入相应的Gateway Name 为ateam_vpn ，Security Level 选择为Custom ，Remote Gateway Type 中选择Dialup User ，并选择用户名为刚才我们所建立的用户名。在Preshared Key 中输入自己定义的密钥 “netscreen”，然后单击Advanced 按钮，如图 Phase 1 Proposal 选择为pre-g2-des-md5 ，Mode (Initiator)选择为Aggressive 。其他保持默认。单击Returen 返回上一页面，并单击OK 按钮退出。 Q2：如果选择组，是不是user就 在组内？那是否还需要添加用户 到组？每次添加用户都需要有这 个步骤吗？
Juniper模拟器Olive教程
前言 本文旨在通过对Juniper模拟器的介绍，提供一种相对方便的协议分析途径和设备互通验证途径。 模拟器资源 Juniper_Olive_8.5.rar VMware版本的Olive JUNOS模拟器文件，解压后请使用VMware 6.0 build-45731以上的版本打开，其中JUNOS的版本为8.5R1.14，相对于以前的Olive有如下特点： ?模拟器文件的大小从1G以上压缩到了170M左右，在同时加载多个文 件进行模拟的时候节约了磁盘空间。 ?支持逻辑路由器特性，可以使得一台物理的路由器可以模拟出15台逻辑 路由器, 加上本身的1个路由器, 一共可以在一台物理路由器上模拟出 来16个路由器, 与传统的虚拟路由器不同, 每台逻辑路由器的路由进程 都是独立的；节约了设备资源。 ?支持组播功能，之前的VMware版本下的Olive不能支持组播功能，OSPF 只能使用NBMA方式，无法使用LDP建链，从而无法应用L3VPN技术 以及一切和组播相关的功能，目前这个问题已经解决。 ?对CPU使用率有一定的优化。 ?支持JWEB。 该版本的初始登录帐号/密码 root/mpls2008 mpls/mpls2008 可以通过纳米盘网站获取，网址如下： https://www.doczj.com/doc/2510540027.html,/d/Juniper_Olive_8.5.rar/7b94e7161774c721d55a3d9b578d5 27c4c175ad10a887607 再次感谢Juniper中文社区（https://www.doczj.com/doc/2510540027.html,）的朋友提供的Olive基础版本。 VMware-workstation-6.0.3-80004.exe VMware虚拟机软件。 可以通过emule下载获取。