智能光网络技术白皮书
第1章智能光网络的背景
1.1 智能光网络的起源
传统SDH光网络主要为语音业务而设计，如图1-1，其拓扑结构以线形和环形为主，业务配置时，需要逐环、逐点配置业务路径及时隙，难以实时管理，网
络拓扑的变化不能实时反映到网管。虽然在这些拓扑结构下实现的保护方式有着
快速保护倒换的优点，但其网络扩展性差，并且带宽利用率较低（由于环网保护
需要预留一半带宽）。随着网络规模越来越大，网络结构的日渐复杂，管理、维
护的压力也越来越大，这种配置业务的方式风险较高；同时，由于业务从申请到
真正开通，都是人工进行，尤其当牵涉到多厂家的设备互连时，需要人工协调，
效率很低，通常需要花费几周甚至几个月的时间。人们希望借助新技术，实现业
务的动态申请、选路、业务自动建立，从而简化网络的业务管理，降低运营成本。
这样智能光网络就应运而生。
图1-1传统网络结构图
在传统的光网络中引入动态交换的概念不仅是十几年来传送网概念的重大历史性突破，也是传送技术的一次重要突破。总的看来，在光网络中引入智能特性
的主要好处有：
灵活的Mesh组网
●网络拓扑自动发现
●缩短业务建立时间，带宽的动态申请和释放
●网络链路负载自动均衡和优化
●简化网络管理
●最终实现不同网络互连、互通
●提供新的增值业务：按需带宽、带宽出租、批发、贸易、光虚拟专用网
（OVPN）、业务等级协定（SLA）等，使传统的传送网向业务网演进1.2 智能光网络的成本分析
对于传统传输网络来讲，运营者面对着如下的问题：
●网络缺少实时的业务供给能力，业务配置时间过长，主要原因是人工操作，所
需时间按月计算
●带宽利用率过低，网络不能满负荷运转
●网络中备用容量过大，缺少先进保护、恢复和路由选择功能
●不能提供可个性化的多项服务以供选择所损失的利润
●送达服务到用户手中需要长时间的计划和分配周期所损失的利润
●不能按照服务水平协议满足客户的要求所损失的利润
发展智能光网络对于运营商的机会在于：
●智能光网络网元集成了MADM和DCS设备的功能，简化了网络结构，降低
了投资费用
●智能化充分优化并挖掘了现在网络带宽及线路的潜力，提高了网络资源的利用
率，从而提高了经济效益
●分布式智能在新型光网络中推行个性化光通信服务的经济的效果，它是服务供
应商网络运行和管理的焦点所在。智能光网络使服务供应商能够低成本的在
光网络中提供个性化光通信服务
●分布式智能使光网络提供自动化的快速的点对点配置能力，增强了运营商快速
提供优质服务的能力，降低了网络的操作费用，使之成为有效运行、能够赢
利的网络
●光网络的可扩展性也是节省费用的主要因素，智能光网络的灵活组网和扩展能
力，为电信运行商节约网络扩展的费用
但是运营商希望网络尽量保持稳定，对于全网范围内的业务配置、保护恢复等有
全面的管理，因此，如果网络动态程度过高，对运营机制会是一个挑战。
1.3 传统网元和智能网元的比较
在智能光网络中网元和非智能光网络中网元相比不同之处在于：
●对信令通道的支持
在智能光网络中各网元间需要进行路由和信令的协调，需要相应的物理通道承载这些信息；无论这些通道的物理形式是什么，都有相应的字节表示路由或者信令，并且在网元间生成、传送和解释，这些工作在智能光网络的网元中相应的智能软件包完成的，但现有光网络中就不存在这些功能，如图1-2。
●CPU、内存等的支持
和非智能网元相比，智能网元不但需要原有的处理功能，而且增加了对智能软件包的处理功能，这意味着智能网元需要更好的配置，如更快的CPU，更大的内存等。
图1-2非智能网元和智能网元的比较
第2章智能光网络的网络模型
在智能光网络概念诞生之初，对其最终要实现的网络模型和演进结构，业界有较
为热烈的争论，争论的焦点是网络的融合到底以什么结构来实现。目前主要有两
种网络模型：重迭模型（Overlay Model）和对等模型（Peer Model）。重迭模型
（Overlay Model）即客户-服务模型，将业务层和传送层之间的关系明确地定义为
客户层/服务层结构。对等模型（Peer Model）也称为集成模型，网络中所有的网
元（路由器、光网络网元）都处于对等的关系，网元都清楚全网的资源状况。在
对这两种模型进行描述前先介绍两个相关概念：UNI和NNI。
UNI（User Network Interface）即用户与网络间的接口，是不同域、不同层面之间
的信令接口。UNI不支持选路功能，其所完成的主要任务包括：连接的建立、连
接的拆除、状态信息交换、自动发现和实现用户业务传送。目前在业界标准协议
制定得最为完善和成熟的是OIF的UNI协议，它不仅制定了一整套切实可行的UNI
信令协议（RSVP或LDP）、控制信道的实现和维护以及相应帧封装标准，而且
还提供了一套业务发现和拓扑发现机制。
NNI（Network-to-Network Interface）即网络节点接口，可分为两种类型：外部网
络节点接口（E-NNI）和内部网络节点接口（I-NNI）。
●E-NNI：外部网络节点接口
E-NNI是网络与外部网络之间的控制面双向信令接口。这种情况通常发生在不
同运营商网络之间的互联上。E-NNI接口信令将屏蔽网络内部的拓扑等信息，
其传送的主要信息包括呼叫控制、资源发现、连接控制、连接选择和连接选路。
通过这个接口信令，智能光网络可以被划分成几个子网管理域，E-NNI可以实
现这几个域间的端到端的连接控制。
●内部网络节点接口（I-NNI）
I-NNI是指同一网络内部的控制面双向信令接口。这种情况通常发生在同一运营
商网络内部的互联上。I-NNI将提供网络内部的拓扑等信息，其所传递的信息将
被用来进行选路和路由。其传送的主要信息包括资源发现、连接控制、连接选
择和连接选路。通过这个接口信令，智能光网可以实现域内的端到端的连接控
制。
2.1 重叠模型(Overlay Model)
重迭模型又称客户-服务者模型，如图2-1，这种模型的基本思路是将光网络层的控制功能（如路由和信令）完全在本层独立完成，此时光网络层作为服务层，成为一个开放的通信传送平台，可以为包括IP业务层在内的所有客户层提供动态互联。因此这种模型有两个独立的控制平面：光网络层（服务层）和IP业务层（客户层），它们的关系集中体现在用户-网络接口（UNI）处，即边缘客户设备（客户层）与光网络设备（服务层）之间，两者之间不交换路由信息，独立选路，边缘客户层设备（客户层）看不
到光网络的内部拓扑。每个边缘客户层设备利用标准UNI接口直接与光网络通信，而光网络由子网组成，子网之间的互联利用标准的网络节点接口（NNI）。
图2-1重叠模型
这种模型的最大好处首先是可以实现统一透明的光传送层平台，支持多客户层信号，不限定于IP路由器。其次，让客户层特定要求通过接口送给光服务层，由光网络层来完成客户的连接要求，可以屏蔽光传送层的网络拓扑细节，维护了光网络拥有者的秘密和知识产权。第三，这种模型允许光传送层和客户层独立演进，也允许光传送层和客户层传送层可以继续以所为的光定律速度快速演进，不会受限制于由摩尔定律所限定的IP层发展速度。第四，采用了网分割后，运营者既可以充分利用原有基础设施，又可以在网络其他部分引入新技术，不为原有基础设施所累。最后，这种模型可以利用成熟的标准化的UNI和NNI，比较容易在近期实现多厂家光网络中的互操作性，为迅速实施网络商用化做铺设。
这种模型的缺点是为了实现数据转发，需要在边缘设备间建立点到点的网状连接，即存在N2问题，限制了容许联网的边缘客户层设备数量，导致扩展性受限。这种模型还会引入附加的集成复杂性和运行成本。
2.2 对等模型(Peer Model)
对等模型又称集成模型，基本思路是IP业务层和光网络层是对等的，两个层面上运行同一个路由协议，采用统一集成的控制面，该控制平面称为GMPLS（Generalized MPLS）。光网络层的交叉连接设备（DXC或OXC）装备GMPLS控制面来接管集中网管系统的连接控制权，连接改由光网络层的信令和选路来控制。
图2-2对等模型
这种模型的基本特点是将光网络层的路由控制和IP业务层的路由控制融合，并且由IP 业务层来完成端到端的控制。此时光网络网和IP网可以看作一个集成的网络，两者之间可以自由地交换所有信息并运行同样的选路和信令协议，允许边缘客户层设备看到光网络的内部拓外结构，参与路由计算和决定，没有分离的UNI接口和NNI接口，消除不同网络区域的壁垒。但是即便对于采用重叠网策略的情况，GMPLS所详细规范的选路和信令在光层局部子网范围内仍然是可用的。
然而采用这种模型时为了实现路由器对光传送层的全面控制，必须对客户层开放光传送层的网络拓扑等细节，从而无法保持光网络拥有者的秘密和知识产权，这在多数情况下是行不通的。因为即使是支持单一的IP业务，光网络也往往同时为多个互联网业务提供者（ISP）提供连接业务。网络运营者绝不会对所有客户开放光传送层的网络拓扑等细节信息的。而且，这种模型必须在IP和光传送层之间有大量的状态和控制信息需要交换，从标准化的角度较难实现光传送层的互操作性。
在某些场合下，有可能将上述两者结合在一起，形成所谓的混合方式。基本思路是由同一运营者拥有的光网络和IP网部分可以集成在一起，按集成模型管理，而将该光网络与其支持的其他客户层信号（IP信号和其他非IP信号）部分按重迭模型管理。
从上面各种模型来看，都涉及到路由协议和信令协议。
所谓的路由就是指信息由源向目标传递的通道。沿着路由，信息总会通过至少一个中间节点，如何选择所经过的节点，从而满足信息传输的要求是网络使用者很关心的问题。路由选择方法按不同的方法可以分为以下几类：
●域内路由或域间路由：为了提高网络的可扩展性和避免控制信息风暴通常将整个网
络分成不同的域。一些路由方法只能用于域内；另外一些方法则用于域间路由的决定，由于两种路由方法本质上有所不同，因此一个最佳的域内路由选择方法并不一定是最佳的域间路由选择方法，反之亦然。
一般域间路由有以下几种：
?BGP（Border Gateway Protocol）：边界网关协议
?DDRP（Domain-To-Domain Routing Protocol）：域到域路由协议
域内路由有以下几种：
?OSPF（Open Shortest Path First）：开放最短路径优先协议
?PNNI（Private Network Node Interface）：专用网络节点接口路由协议
?IS-IS（Intermediate System-Intermediate System）：中间系统到中间系统路
由协议
所谓的信令就是用户和服务提供者之间传递的一种对话信息，主要作用包括了业务的建立以及信道状态信息的传递等。信令协议一般包括…
?RSVP-TE：流量工程扩展的资源预留协议
?CR-LDP：基于约束的标记分发协议
第3章智能光网络相关标准
为了实现自动光交换、带宽按需分配等特性，智能光网络需要有一套通用的标准化网络框架结构和相关标准接口协议。
众多的国际标准化组织和机构都在积极参与智能光网相应体系结构和协议的研究与制定工作。主要的组织有：OIF（光互联网论坛）、IETF（因特网工程任务组）、ITU-T（国际电信联盟-电信标准部）下面对这三家组织的工作情况作一些介绍。
3.1 OIF（光互联网论坛）
OIF成立于1998年，其将主要工作致力于制定网间信令，例如O-UNI/O-NNI接口协议。并在2001组织完成了多厂家的互操作性测试。目前，该组织正在从事OIF-UNI
2.0和E-NNI协议的标准化工作。
3.2 IETF（因特网工程任务组）
IETF以往的工作主要是TCP/IP的标准化协议，目前其在智能光网络方面的工作主要集中在研究改进现有协议，从而使之能进一步拓展到光传输网络上。该组织提出的GMPLS协议拓展了传统的MPLS，可以支持多种类型的交换，如TDM(例如SDH 时分交换)、波长和空间交换（端口交换、光纤交换等）。IETF最初的智能光网络模型主要基于对等网络模型（Peer Model），并从NNI接口协议入手，其主要包括路由协议（RSVP/CR-LDP）、信令协议（OSPF/IS-IS）以及链路管理协议（LMP）。由于考虑到运营商和实际网络实现的需求，该组织也正致力于使GMPLS不仅支持对等模型，而且也支持重迭模型。为此，IETF开始考虑借鉴OIF组织在UNI协议上的工作，使其GMPLS协议族更具完整性。
3.3 ITU-T（国际电信联盟-电信标准部）
作为国际电信标准的制定组织，ITU-T多年来致力于光传送网（OTN）的标准制定工作。该组织在2000年3月的会议上决定开始有关自动交换光网络（ASON）的研究，其目标是实现高效率的光传输层面上的自动交换协议的标准化。该组织制定相应接口协议的工作才刚开始。其相应协议已统一在G.807(ASTN)/G.8080(ASON)系列协议族中。在具体协议的制定工作上，IETF和OIF等组织的工作已经开始被考虑作为其标准协议制定的借鉴基础之一，例如在信令协议方面的G.7713.2 (RSVP)、
G.7713.3(CR-LDP)就是基于GMPLS中的相应协议。同时，ATM技术中的PNNI信令
也被作为另一种选择（G.7713.1）。ITU-T在协议方面的标准制定工作预计将在2003年底前完成。
3.4 小结
以上组织的相互关系大致如图3-1。华为技术有限公司积极参加了现有的标准组织对智能光网络标准的制订。
图3-1智能光网络组织框架图
第4章智能光网络的技术介绍
4.1 路由协议
在介绍路由协议之前先说明与此紧密相连的概念：
●Control Domain（控制域）
在协议中控制域（Control domain）概念是基于ITU 建议G.8080 中的域概念的，运营商的网络被分割为多个子网，我们称之为“域”。即控制域为网络分割为子网，可以提高网络的可扩展性和避免域间控制信息的风暴。网络分割的可能理由：
?管理边界
?路由或信令的延展性
?基于安全或可靠性方面而进行的网络分割
?不同域内系统的技术差异
4.1.1 域间路由
1. BGP（Border GateWay Protocol）：边界网关协议
BGP属于外部网关协议，完成域间路由计算的协议。该协议对于网络的拓扑结构无限制，使用TCP作为传输协议，只对增量路由进行发送，而非周期性的广播所有路由信息；路由信息记录了它经过的自治系统，是一种向量路由，保证无环路。
2. DDRP（Domain-To-Domain Routing Protocol）：域到域路由协议
DDRP 被设计用于单个运营商光网络中的不同控制域之间的拓扑、资源状态和可达信息交换。该协议不定义控制域内的节点-节点路由协议，也不规定域内使用任何特定的路由协议，是基于链路状态的路由协议。
DDRP 是基于OSPF 协议的子集的，如启动邻接、同步和分布链路状态数据库；
OSPF 协议不涉及的光网络内域间互连信息的传递则被扩展支持。DDRP 不关心IP 路由并假设支持控制域间的消息传送的IP 通信基础已经在位；与PNNI之间没有直接机制上的关系，但借用了PNNI的一些层次和分割支撑结构。
4.1.2 域内路由
1. OSPF（开放最短路径优先协议）
开放最短路径优先协议（OSPF）是由网间工程任务组织（IETF）的内部网关协议（IGP）工作组为IP网络而开发的一种路由协议。OSPF是在80年代中期创立的，当时RIP已不能适应大规模、异构的网络。顾名思义，OSPF有两个主要特征：第一是它的开放性，OSPF协议是面向大众的，其协议规范由RFC（Request for Comments）1247规定；第二个特性是它是基于SPF算法的协议，SPF算法又称为Dijkstra算法。
OSPF要求每个路由器将链路状态通告LSA（Link Status Advertisement）发送到相同层次域内的所有其他路由器。有关连接接口、所用连接标准及其他变量信息都包含在LSA中。采用OSPF协议的路由器首先必须接收有关的链路状态信息，并通过累加链路状态信息，利用SPF算法计算到达每个节点的最短路径。
2. PNNI（Private Network Node Interface）：专用网络节点接口路由协议
PNNI协议包括：
1) 相邻结点和链路状态发现
2) 网络拓扑数据库同步
3) PTSEs（PNNI拓扑状态分组PNNI topology state packets）洪泛式传送
（flooding）
4) PGLs（Peer Group Leaders）选择
5) 拓扑状态信息总结
6) 路由层次构建
3. IS-IS（Intermediate System-Intermediate System）：中间系统到中间系统路由协
议
IS-IS路由协议是OSI定义的用于支持CLNS（无连接网络服务Connectionless Network Service）的3个网络层协议之一，其它2个是CLNP和ES-IS。虽然IS-IS 被设计用于ISO CLNS网络，但是由它修改而来的集成IS-IS协议可以用于IP环境中。
IS-IS协议主要实现域内IP路由选择。
4.2 信令协议
4.2.1 RSVP-TE
RSVP是基于IP协议的资源预留协议。用户通过RSVP协议向网络请求满足特殊服务质量要求的缓存和带宽；中间结点利用RSVP协议在数据传输通路上建立起资源预留并维护该通路，以实现相应的服务质量。RSVP流量工程扩展（RSVP-TE）针对在MPLS网络中建立具有路由约束的连接而定义。
存在两种基本的RSVP消息类型：PATH和RESV。节点通过发送一条指向目的端的PATH消息来发起一个连接建立请求。在对收到的PATH消息响应时，目的节点向上游连接源节点发送一条预留请求（RESV）消息。RESV消息在源和目的UNI的每个节点创建“预留状态”。当源用户节点收到此连接的RESV消息时连接就被建立了。
PATH和RESV状态可以被PATHTEAR和RESVTEAR消息显式地删除。
PATHTEAR消息从源端发给目的端，同时删除连接相关的PATH和RESV状态。
RESVTEAR消息从目的端发向源端，只能删除相关的RESV状态。
4.2.2 CR-LDP
CR-LDP信令是基于现有标准的LDP信令，用于建立和维护可保证QoS业务的连接。CR-LDP通过一套简单有效的硬状态控制与消息机制灵活预留网络资源、建立支持包括分类业务的受限连接。为符合面向全国的流量工程要求，该连接采用约束路由机制，可提供严格/松散的显式路由、建立/保持优先级、路径挤占、重新优化路径等多种功能。由于信令基于可靠的TCP传输机制，因而可以确保快速响应节点故障，使网管人员能尽快分析排除故障。
4.3 LMP协议
LMP（链路管理协议）用来处理使用光网络网元光层的链路管理问题。光网络与IP网络不同，IP网络中的所有接口都支持IP报文，而在光网络中数据端口（也即光口）不支持IP（如：没有带内DCC通道的光口）或有限支持（如：存在带内DCC通道的光口），使得数据链路无法自动发现邻居，所以引入LMP协议用来自动发现链路对应端口的映射关系。
4.4 智能光网络中业务建立的过程
以图4-1说明在智能光网络中建立一条业务的过程：
图4-1业务建立过程图
●根据路由协议，各光网络节点在本地建立一个路由数据库，用以来说明到达
其他节点的路由途径；
●ISP向光网络节点提出业务需求及其属性，如建立一条从A到C的业务，属
性包括带宽、QoS等；
●接入的光网络节点根据需求计算路由，在图例中就是节点A计算到节点C的
路由，最终结果是A->B->C；
●然后根据信令协议建立一条业务路径，过程如1->2->3->4->5->6->7->8。最
终建立一条连接，以后业务就沿着该连接进行传输。
这样一条业务就在智能光网络中建立了。
.. 1、光同步传输系统中，时钟是其一大特色，时钟的工作方式有哪3种：（）、（）、（）。跟踪方式保持方式自由振荡方式 2、2M接口的阻抗特性一般有非平衡式的（）Ω和平衡式的（）Ω两种。75120 3、PCM基群由32个时隙组成，分别用TS0、TS1、…...TS31表示，每个时隙编为8位二进制码，其抽样频率为8KHz，故帧周期为（）。125μS 4、G.652光纤在波长1310nm的衰减常数技术指标为（）,G.655光纤在波长1550nm 的衰减常数技术指标为（）。0.4DB/km0.25DB/km 5、为了保证10Gbit/s速率的传输性能，根据需要进行测试，要求敷设的干线光缆的极化色散系数不得大于（）。0.5ps/√km 6、为了扩大传输容量，经常采用的方法就是复用技术，常见的复用技术有（请任意写出四个）（）、（）、（）、（）。时分复用（TDM）空分复用（SDM）波分复用（WDM）码分复用（CDM）频分复用（FDM） 7、SDH中公务电话一般利用（）、（）开销字节。E1E2 8、如果线路时钟比设备时钟快，设备将出现（）指针调整（选填“正”、“负”）。负 9、管理单元指针AUPTR的有效值是多少（）。0～782 10、支路单元指针TUPTR的有效值是多少（）。0～139 11、SDH STM-1的帧结构是（）行×（）列。9、270 12、一个复帧包含了（）个基帧。4 13、N个网元组成的STM-16单向通道保护环业务最大容量是（）。16×STM-1 14、N个网元组成STM-64四纤复用段保护环全环最大业务容量是（）。64N×STM-1 15、查看开销S1字节的值是0X02，此时钟是G.（）时钟。811 16、波分系统按系统接口分类，可以分为（）系统和（）系统。集成式开放
补充网络工程师考试重要知识点梳理汇总 1、当发现主机受到ARP攻击时需清除ARP缓存，使用命令：arp –d。 2、以太网出现冲突后，发送方什么时候可以再次尝试发送：在JAM信号停止并等待一段随机时间后。 3、要在一台主机上建立多个独立域名的站点：可使用虚拟目录。 4、在linux中，ls-c命令可将文件以修改时间顺序显示。 5、DHCP协议的4种消息，其正确顺序是：○1DHCP Discover ○2DHCP offer ○3DHCP Request ○4DHCP ACK 6、在建立TCP连接过程中，出现错误连接时，RST标志字段置“1”。 7、PPTP与L2TP的比较（相同点：2者都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网 络上传输）区别：○1PPTP要求因特网为IP网络，L2TP只要求隧道媒介提供面向数据包的点对点连接。L2TP 可以在IP（使用UDP）、帧中继永久虚电路（PVCs）、X.25虚电路或ATM网络上使用；○2PPTP只能在两端点间建立单一隧道，L2TP支持在两端点间使用多个隧道，使用L2TP用户可以针对不同的服务质量创建不同的隧道；○3PPTP协议系统开销占用6字节，L2TP可以提供包头压缩，当压缩包头时，系统开销占用4字节。○4 PPTP不支持隧道验证，L2TP可以提供隧道验证，但当L2TP或PPTP与IPSec共同使用时，可以由IPSec提供隧道验证，不需要在第2层协议上验证隧道。第5版教材P333 8、SSL和IPSec的特点：SSL VPN与IPSec VPN一样，都使用RSA或D-H握手协议来建立秘密隧道。SSL和IPSec都使用了预 加密、数据完整性和身份认证技术，例如3-DES、128位的RC4、AES、MD5和SHA-1等。两者的区别是：IPSec VPN是在网络层建立安全隧道，适用于建立固定的虚拟专用网，而SSL的安全连接是通过应用层的Web连接建立的，更适合移动用户远程访问公司的虚拟专用网。SSL/TLS在web安全通信中被称为HTTPS。第5版教材P337 9、RIPV2与RIPV1相比，它改进了什么：RIPV2变成无类别的协议，必须配置子网掩码。 10、ARP协议通过主机的逻辑地址查找对应的物理地址。代理ARP是指：由一个路由器代替远端目标回答ARP请求。 11、连接终端和数字专线的设备CSU/DSU被集成在路由器的同步串口端口。 路由器包含多个端口以连接不同类型的网络设备，其中能连接DDN、帧中继、X.25和PSTP等广域网络的是同步串口。 12、IPV6的链路本地地址是在地址前缀1111 1111 10之后附加MAC地址。 13、TCP/IP网络中，传输层实现应答、排序和流控功能。 14、计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将程序计数器的内存送到地址总线上。 15、在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行，CPU依据指令周期的不同阶段来区分在内存中以二进制编码形式的指令和数据。 16、建立组播树是实现组播传输的关键技术，利用组播路由协议生成的组播是：以组播源为根的最小生成树。 17、在ADSL技术中能提供上下行信道非对称传输的技术是：ADSL、VDSL和RADSL。（对称传输的技术是HDSL 和GSHDSL），其中VDSL是数据速率最高的DSL。 18、○1客户端采用DhcpDecline报文来拒绝DHCP服务器提供的IP地址。参见326题 ○2当DHCP服务拒绝客户端的IP地址请求时发送DhcpNack报文。 19、为了弥补WEP协议的安全缺陷，WPA安全认证方案增加的机制是：临时密钥完整性协议。 20、Cisco路由器高速同步串口默认的封装协议是HDLC。 21、○1关于网桥和交换机的区别是：交换机比网桥的端口多，转发速度更快。（交换机和网桥都是2层设备，网络是基于软件的方式实现，交换机是基于硬件实现，交换机和网桥都是分割冲突域，每一个接口就是一个冲突域。交换机和网桥都是基于MAC地址进行转发。） ○2集线器是物理层设备，而网桥是数据链路层设备。 ○3集线器是多端口的中继器，网桥能分割冲突域。○4从工作原理上讲，以太网交换机是一种多端口网桥。 22、点对点协议PPP中LCP的作用：建立和配置数据链路。 23、甲、乙两厂生产的产品类似，且产品都似使用的“B”的商标，两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B”商标，此情况下，由甲、乙两厂抽签确定的厂能核准注册。 24、假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3，若采用PV操作，则信号量S的取值范围应为：-(n-3)～3。（解：PV的基本概念，信号量S的取值范围为-(n-Z) ～Z），其中n为进程数，Z为资源数。 25、在敏捷过程的开发方法中，并行争球法使用迭代的方法，其中，把每段时间（30天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。 2016.11 （解：敏捷
华为信息与网络技术学院 华为认证考试优惠券使用指导 （2015-11） 尊敬的华为网院同学，欢迎您使用优惠券参加华为认证考试。 该优惠券是华为公司为支持华为网院师生参加华为认证考试而特别设立的，仅限申请人本人使用，不可转让。华为认证考试由全球最大的考试服务机构普尔文（Prometric）执行。在正式考试前，请仔细阅读本指导，它将帮助您顺利完成优惠券使用及考试注册工作。 一、考前须知 1、确定您要参加的考试科目
如希望了解各考试项目详情并规划好您的考试路径，请访问华为培训认证官方网站： https://www.doczj.com/doc/47513192.html,/learning/。 注意：优惠券有使用期限，请务必在有效期内使用，完成考试注册与预约。 2、准备支持美金的信用卡 优惠券只能在Prometric网站注册考试时使用，因此，您需要准备支持美金的双币信用卡，以便于注册考试时在线支付费用。 二、注册/预约一门华为考试 1、首先查找附近考试中心 您可以浏览网站https://www.doczj.com/doc/47513192.html,/aptcquery.asp?page_id=1011寻找您最方便的考试中心。记录考试中心名称及联系方式。 2、预约考试 网上预约：登录https://www.doczj.com/doc/47513192.html,在线自助预约考试。 注意：网上预约考试时使用的注册邮箱必须与申请优惠券时使用的是同一地址，否则考试通过后无法申请华为认证证书。 完成预约考试后就可以参加考试了。 在线自助预约考试过程具体如下：
1)进入https://www.doczj.com/doc/47513192.html, 网站。点击右上角Login登录网站。 2)输入您的Prometric 网站账号，如果您第一次使用Prometric网站，请点击Create a new account 创建一个。 如果您已有Prometric网站账号，请务必保证注册邮箱与优惠券申请时使用的邮箱一致。
i 版权所有? 华为技术有限公司
前言 区块链成为近两年热点话题，因其通过分布式数据存储、点对点传输、共识机制、加密算法等技术的集成，可有效解决传统交易模式中数据在系统内流转过程中的造假行为，从而构建可信交易环境，打造可信社会。近年来各国政府机构，国际货币基金组织以及标准、开源组织和产业联盟等在纷纷投入区块链产业的拉通和应用。随着区块链的产业价值的逐渐确定，区块链迅速地成为一场全球参与竞逐的“军备”大赛，中国也开始从国家层面设计区块链的发展道路（发改委委托信通院组织国内主要区块链公司进行区块链的顶层设计的研讨，工信部的信软司也在积极确定区块链的顶层设计机构）。2018年，区块链及相关行业加速发展，中国将领跑全球进入“区块链可信数字经济社会”，我们正面临区块链重大的产业机遇。 区块链的应用已由开始的金融延伸到物联网、智能制造、供应链管理、数据存证及交易等多个领域，将为云计算、大数据、承载网络等新一代信息技术的发展带来新的机遇，其构建的可信机制，将改变当前社会商业模式，从而引发新一轮的技术创新和产业变革。 编委会成员 顾问：张文林、龚体、肖然、廖振钦、万汉阳、楚庆、张辉、潘秋菱、祁峰、伊志权、ZHU PEIYING、刘培、王伟、王小渭、LIAO HENG 研究撰写：张小军、曹朝、胡瑞丰、刘再耀、张亮亮、周瑛达、郭兴民、吴义镇、杜伟、甘嘉栋、WU SHUANG、姜耀国、William Michael Genovese、朱朝晖 排版设计：杨少青 审稿：潘秋菱、张小军、胡瑞丰、刘再耀、周瑛达
目录 前言 (ii) 1 区块链的兴起 (1) 1.1 区块链的起源 (1) 1.2 区块链的发展路径 (2) 1.3 当前区块链认识上的两大误区 (3) 2 区块链核心技术及原理机制 (5) 2.1 区块链的概念和特征 (5) 2.2 区块链的核心技术 (6) 2.2.1 分布式账本 (6) 2.2.2 共识机制 (7) 2.2.3 智能合约 (8) 2.2.4 密码学 (11) 2.3 华为在区块链发展中进行的技术创新 (12) 2.3.1 共识算法创新 (12) 2.3.2 安全隐私保护 (13) 2.3.3 离链通道 (14) 3 区块链国内外产业发展现状 (16) 3.1 区块链相关产业政策现状 (16) 3.2 区块链在开源领域的发展现状 (17) 3.3 区块链在标准领域的发展现状 (18) 3.4 区块链产业联盟发展现状 (19) 4 区块链的典型应用场景 (22) 4.1 数据交易：实现数据交易的过程透明、可审计，重塑社会公信力 (23) 4.2 身份认证：验证身份的合法性，加速数字化社会发展 (24) 4.3 新能源：打造清洁能源交易信任基石 (25) 4.4 车联网：用区块链实现信息准确共享，构建新经济模式 (27) 4.5 供应链溯源：树立公信力，构建真实交易 (28) 4.6 运营商云网协同：解决运营商网络碎片化，构建新商业模式 (29) 4.7 供应链金融：有效减少金融风险，拓展金融业务发展 (30)
吉林大学与华为技术有限公司牵手成立全国首家“华为网络技术学院” 3月18日，华为技术有限公司与吉林大学通信工程学院在长春正式签署了《华为网络技术学院合作协议》。这也是华为技术有限公司在全国首家与高校合作成立的网络技术学院，双方将在通信技术人才培训领域，建立创新型校企合作模式，培养符合经济社会发展需要的高质量通信技术专业人才。华为技术有限公司将为网络技术学院提供全面的通信技术类课程体系，以及全面的职业技术认证解决方案。 签字仪式上，吉大副校长张晓林代表学校对合作协议的签署表示祝贺，并表示希望通过这一合作，使双方能够更好地从人才培养、校企合作等方面加强吉林大学和华为公司在更深领域的合作，使学生通过双方的教学互动，从理论、实践和网络等多种渠道获得当今业界的最新技术和相关信息。 华为公司市场部负责人吕强表示，吉林大学是著名的高等学府，华为公司很荣幸能与吉林大学开展网络技术方面的人才培养合作，我们希望与校方一起共同努力，探索出一条满足《国家中长期教育改革与发展纲要》要求的新型校企合作之路，为东三省及全国高校《卓越工程师教育培养计划》作出更大贡献。 华为技术有限公司是全球领先的电信解决方案供应商，业务涵盖了移动、宽带、IP、光网络、电信增值业务和终端等领域，致力于提供全IP融合解决方案，使最终用户在任何时间、任何地点都可以通过任何终端享受一致的通信体验，丰富人们的沟通与生活。目前，华为的产品和解决方案已经应用于全球100多个国家，服务全球运营商50强中的45家及全球1/3的人口。2011年，华为技术有限公司公司已正式面向全球推出网络技术学院教育合作计划，华为将通过该计划与各高等院校进行更加全面与规范的课程、培训及认证领域的合作。通过建立华为网络技术学院，为各国网络技术人才的培养及网络技术发展做出努力。
现阶段，由核心技术、扩展技术和配套技术三者组成的区块链技术体系已逐步成形，未来将继续在数据流通、网络规模、技术运维、平台安全等方面创新演进。 （一）区块链技术图谱 区块链作为一种综合性技术，其技术组成按重要程度可分为核心技术、扩展技术、配套技术三类。核心技术指一个完整的区块链系统必须要包含的技术，包括密码算法、对等式网络、共识机制、智能合约、数据存储；扩展技术指进一步扩展区块链服务能力的相关技术，包括可扩展性、互操作性、协同治理、安全隐私；配套技术指提升区块链系统安全性、优化使用体验等相关技术，包括系统安全、运维部署、基础设施。 1.核心技术现状 2014年以太坊的诞生，奠定了区块链系统的五大核心技术，包括密码算法、对等式网络、共识机制、智能合约、数据存储。 （1）密码算法 国密支持成为多数联盟链标准配置。2020年1月1日起实施的《中华人民共和国密码法》，加速了国内联盟链对国密算法的支持进度，国密支持占比逐步提升，逐渐成为联盟链的标准配置。据2020年可信区块链评测结果显示，受测厂商目前国密支持占比已达82%，其中，SM2、SM3、SM4支持率分别占比79%、75%、68%。 （2）对等网络 兼顾通信效率与去中心程度的混合型网络成为主流。对等网络按网络结构可分为无结构网络、结构化网络、混合型网络。无结构网络鲁棒性好，去中心化程度高，但通信冗余严重，容易形成网络风暴，如经典Gossip网络；有结构网络牺牲了去中心化程度，按照一定策略维护网络拓扑结构，提升通信效率，如类DHT （(Distributed Hash区块链白皮书（2020年）23Table，分布式哈希表）网络；混合型网络作为一种折中方案，兼顾了通信效率与去中心化程度。随着区块链网络规模的扩大，出于对高效通信策以及网络治理的需要，混合型网络逐渐成为行业主流方案。 （3）共识机制
目录 第一节选题背景 (3) 1.1 设计任务 (3) 1.1.1设计题目 (3) 1.1.2 任务 (3) 1.1.3 要求 (3) 1.2 基本思路及相关理论 (3) 1.2.1 相关理论 (3) 1.2.2 相关思路 (4) 第二节设计方案 (5) 2.1 拓扑图设计 (5) 2.1.1 主要设备 (5) 2.1.2 企业网拓扑图 (5) 2.2 子网划分 (5) 2.2.1 子网设定 (5) 2.2.2子网划分 (6) 第三节具体配置 (7) 3.1 核心路由器基本配置 (7) 3.1.1 路由器定义 (7) 3.1.2 配置路由接口IP地址 (7) 3.1.3 静态路由配置 (8) 3.1.4单臂路由配置 (8) 3.2 交换机VLAN相关配置 (9) 3.2.1 交换机以及VLAN相关定义 (9) 3.2.2 交换机的具体配置步骤 (10) 第四节调试与调试结果 (11) 4.1 VLAN间通信 (11) 4.2 主机访问服务器 (12) 第五节总结 (14)
第一节选题背景 1.1 设计任务 1.1.1设计题目 简单企业网的设计与实现 1.1.2 任务 ●为每台计算机分配一个私有IP地址，地址围：192.168.0.0/24。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连； ●企业已从电信申请4个公网IP地址 210.88.55.11~210.88.55.14，为了能够使年有主机访问Internet，需要在路由器使用NAT技术； ●、外网用户均需要访问企业部一台Web服务器。 1.1.3 要求 ●使用模拟仿真软件设计出企业网络拓扑图，体现各子网互连，、外网访问服务器的容； ●给出各部门子网的IP地址分配方案； ●给出2种NAT转换方案，描述它们的具体工作过程，体会NAT的基本安全性； ●给出完整的路由器配置文档，包括接口IP地址配置、NAT及Static NAT 配置； ●最后测试企业网连接功能。 1.2 基本思路及相关理论 1.2.1 相关理论 IP地址的编址方式：IP地址是网络设备接口的属性，其编码由两个部分组成，其中第一个字段是网络号，它标志主机（或路由器）所连接到的网络。一个网络号在整个因特网围必须是唯一的。第二个字段是主机号，它标志该主机（或路由器）。一个主机号在它前面的网络号所指明的网络围必须是唯一的。由此可见，一个 IP 地址在整个因特网围是唯一的。
二：判断（10分） 1、RIP协议使用UDP端口521。（×） 2、如果忘记配置OSPF的router id，则设备缺省下的router id为Loopback最大的地址；如 果没有配置Loopback地址，则router id为数值最小的物理接口地址。（×） 3、RIP版本1是一种有类路由选择协议。（√） 4、在OSPF中，以太接口的网络类型只能为broadcast ( × ) 5、ISIS协议中，如果有优先级更高的路由器出现，DIS会重新选举 ( √ ) 6、如果互联的两个接口的MTU值不一样，则OSPF邻居一定不能建立 ( × ) 7、OSPF发布缺省路由时本地路由表必须先存在缺省路由 (× ) 8、路由聚合可以减轻路由震荡给网络带来的影响 ( √ ) 9、IBGP和EBGP是两种不同的路由协议。（×） 802.1Q以太网帧要比普通的以太网帧多4个字节。（√） 华为数通网上题库 一：交换机 一、填空题： 1、S9300系列交换机具体包括 S9303 、 S9306 、 S9312 三种型号。 2、S9300交换机支持ERSPAN，即可以在镜像报文上添加GRE封装头，路由转发到远端设备。 3、S9300支持增强的VRRP技术，可以提高VRRP的倒换时间达到 50 ms。 4、S8500交换机普通业务板分为B、C、D三类，它们对ACL的支持情况是B类单板不支持全局下发ACL，C类和D类单板才支持全局下发ACL 5、S8500系列交换机支持的最大带宽接口为 10 GE。 6、S8505的槽位数一共有 7 个，主控板可插在__0_槽或__1__槽 7、S8512支持___14__个槽位，其中6、7槽位为主控板槽位，其余均为业务槽位。 8、S6500产品硬件部分主要包括__机箱_或风扇__、___电源__、____背板_、__单板___四部分。 9、S6506交换机共有__7___个槽位，其中主控板在___0___槽位。 10、S6506整机最大功耗为___550____W。 11、S7800系列交换机共有S7802、S7803、S7806、S7806-V、S7810五种型号。 12、S7803共有__5__个槽位，其中主控板有__2__个槽位。 13、S7803交换容量为____480G，S7806交换容量为____768 G。 14、S7806最大包转发能力为488M pps，S7810最大可达773M pps。 15、S7810整机最大支持的GE端口为480个，最大10G端口数量为___24____个。 16、S7800交换机的二层特性对MAC地址最大支持___128___K。 17、S3526交换机同时最大支持____16____条路由。 二、判断题： 1、在S8505上实现MPLS L3VPN混插业务时，做基于IP过滤的重定向配置，重定向的目的端口必须是mx类型端口。（√）
２０１８年华为区块链白皮书
前言 区块链成为近两年热点话题，因其通过分布式数据存储、点对点传输、共识机制、加密算法等技术的集成，可有效解决传统交易模式中数据在系统内流转过程中的造假行为，从而构建可信交易环境，打造可信社会。近年来各国政府机构，国际货币基金组织以及标准、开源组织和产业联盟等在纷纷投入区块链产业的拉通和应用。随着区块链的产业价值的逐渐确定，区块链迅速地成为一场全球参与竞逐的“军备”大赛，中国也开始从国家层面设计区块链的发展道路（发改委委托信通院组织国内主要区块链公司进行区块链的顶层设计的研讨，工信部的信软司也在积极确定区块链的顶层设计机构）。2018年，区块链及相关行业加速发展，中国将领跑全球进入“区块链可信数字经济社会”，我们正面临区块链重大的产业机遇。 区块链的应用已由开始的金融延伸到物联网、智能制造、供应链管理、数据存证及交易等多个领域，将为云计算、大数据、承载网络等新一代信息技术的发展带来新的机遇，其构建的可信机制，将改变当前社会商业模式，从而引发新一轮的技术创新和产业变革。 编委会成员 顾问：张文林、龚体、肖然、廖振钦、万汉阳、楚庆、张辉、潘秋菱、祁峰、伊志权、ZHU PEIYING、刘培、王伟、王小渭、LIAO HENG 研究撰写：张小军、曹朝、胡瑞丰、刘再耀、张亮亮、周瑛达、郭兴民、吴义镇、杜伟、甘嘉栋、WU SHUANG、姜耀国、William Michael Genovese、朱朝晖 排版设计：杨少青 审稿：潘秋菱、张小军、胡瑞丰、刘再耀、周瑛达
目录 前言 (ii) 1 区块链的兴起 (1) 1.1 区块链的起源 (1) 1.2 区块链的发展路径 (2) 1.3 当前区块链认识上的两大误区 (3) 2 区块链核心技术及原理机制 (5) 2.1 区块链的概念和特征 (5) 2.2 区块链的核心技术 (6) 2.2.1 分布式账本 (6) 2.2.2 共识机制 (7) 2.2.3 智能合约 (8) 2.2.4 密码学 (11) 2.3 华为在区块链发展中进行的技术创新 (12) 2.3.1 共识算法创新 (12) 2.3.2 安全隐私保护 (13) 2.3.3 离链通道 (14) 3 区块链国内外产业发展现状 (16) 3.1 区块链相关产业政策现状 (16) 3.2 区块链在开源领域的发展现状 (17) 3.3 区块链在标准领域的发展现状 (18) 3.4 区块链产业联盟发展现状 (19) 4 区块链的典型应用场景 (22) 4.1 数据交易：实现数据交易的过程透明、可审计，重塑社会公信力 (23) 4.2 身份认证：验证身份的合法性，加速数字化社会发展 (24) 4.3 新能源：打造清洁能源交易信任基石 (25) 4.4 车联网：用区块链实现信息准确共享，构建新经济模式 (27) 4.5 供应链溯源：树立公信力，构建真实交易 (28) 4.6 运营商云网协同：解决运营商网络碎片化，构建新商业模式 (29) 4.7 供应链金融：有效减少金融风险，拓展金融业务发展 (30)
1.判断题 在处理或者修改客户网络中的数据时，需先向客户申请书面授权；但是如果所实施的操作不会对客户网络运行造成任何影响，就没有必要向客户申请了。 对错 考生答案：错回答正确 试题分数: 当前得分: 2.判断题 员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。 对错 考生答案：对回答正确 试题分数: 当前得分: 3.判断题 在客户网络上安装任何工具或软件都必须获得客户的书面授权。在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。 对错 考生答案：错回答正确 试题分数: 当前得分: 4.判断题 团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账户。
对错 考生答案：错回答正确 试题分数: 当前得分: 5.判断题 网络安全违规问责的定级标准主要是依据违规所导致的结果。 对错 考生答案：错回答正确 试题分数: 当前得分: 6.判断题 所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。 对错 考生答案：对回答正确 试题分数: 当前得分: 7.判断题 现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。 对错 考生答案：对回答正确
试题分数: 当前得分: 8.判断题 对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。 对错 考生答案：对回答正确 试题分数: 当前得分: 9.判断题 网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。 对错 考生答案：错回答正确 试题分数: 当前得分: 10.判断题 网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。 对错 考生答案：对回答正确 试题分数: 当前得分: 11.单选题
课程名称：计算机网络课程设计 项目名称：简单企业网的设计与实现 学院：计算机科学与通信工程 专业：物联网工程 班级：物联141 学号：201400407006 姓名：吴磊 指导教师：赵嘉 成绩： 二〇一七年六月
目录 第一节选题背景 (3) 1.1 设计任务 (3) 1.1.1设计题目 (3) 1.1.2 任务 (3) 1.1.3 要求 (3) 1.2 基本思路及相关理论 (4) 1.2.1 相关理论 (4) 1.2.2 相关思路 (4) 第二节设计方案 (5) 2.1 拓扑图设计 (5) 2.1.1 主要设备 (5) 2.1.2 企业网拓扑图 (5) 2.2 子网划分 (6) 2.2.1 子网设定 (6) 2.2.2子网划分 (6) 第三节具体配置 (7) 3.1 核心路由器基本配置 (7) 3.1.1 路由器定义 (7) 3.1.2 配置路由接口IP地址 (7) 3.1.3 静态路由配置 (8) 3.1.4单臂路由配置 (8) 3.2 交换机VLAN相关配置 (9) 3.2.1 交换机以及VLAN相关定义 (9) 3.2.2 交换机的具体配置步骤 (10) 第四节调试与调试结果 (11) 4.1 VLAN间通信 (11) 4.2 主机访问服务器 (12) 第五节总结 (13)
第一节选题背景 1.1 设计任务 1.1.1设计题目 简单企业网的设计与实现 1.1.2 任务 ●为每台计算机分配一个私有IP地址，地址围：192.168.0.0/24。为保证部门间的访问隔离，每个部门单独划分一个子网，子网间通过路由器互连； ●企业已从电信申请4个公网IP地址 210.88.55.11~210.88.55.14，为了能够使年有主机访问Internet，需要在路由器使用NAT技术； ●、外网用户均需要访问企业部一台Web服务器。 1.1.3 要求 ●使用模拟仿真软件设计出企业网络拓扑图，体现各子网互连，、外网访问服务器的容； ●给出各部门子网的IP地址分配方案； ●给出2种NAT转换方案，描述它们的具体工作过程，体会NAT的基本安全性； ●给出完整的路由器配置文档，包括接口IP地址配置、NAT及Static NAT 配置； ●最后测试企业网连接功能。
第二部分网络接口和电缆 Huawei Technologies
网络接口和电缆1 1)在以太网中，双绞线使用（c ）与其他设备连接起来 A. BNC接口 B. AUI接口 C. RJ-45接口 D. RJ-11接口 2)如果要将两计算机通过双绞线直接连接，正确的线序是（ c） A. 两计算机不能通过双绞线直接连接 B. 1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 C. 1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D. 1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 3)快速以太网是由（b）标准定义的 A. IEEE802.4 B. IEEE802.3u C. IEEE802.1q D. IEEE802.3i E. IEEE802.1d 4)PC机通过网卡连接到路由器的以太网口，两个接口之间应该使用的电缆是（a） A. 交叉网线 B. 标准网线 C. 配置电缆 D. 备份电缆 5)v.24接口规程电气特性符合（c ）标准 A. V.35
B. X.21 C. EIA/TIA RS232 D. EIA/TIA RS422 6)在以下设备互连时应该使用交叉网线的是（bc） A. 交换机普通口到路由器以太口 B. 集线器级连口到交换机级连口 C. 交换机普通口到交换机普通口之间 D. 集线器普通口到集线器级连口之间 7)关于千兆以太网，以下说法正确的是（b ） A. IEEE802.3ab定义了千兆以太网在光纤上的标准 B. 在同一冲突域中，千兆以太网不允许中继器的互连 C. IEEE 802.3z专门定义了千兆以太网在双绞线上的传输标准 D. 千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率 8)10M以太网使用（abc）标准线缆 A. 10BASE-2 B. 10BASE-5 C. 10 BASE-T D. 100BASE-T 9)V.24接口工作在同步方式下最高传输速率是（a ） A. 64000bps B. 115200bps C. 2048000bps D. 4096000bps
网络工程实验指导书 适用:本科学生 临沂师范学院信息学院制 2010.9
目录 实验1. 交换机与VLAN配置 (1) 实验1. STP基本配置 (8) 实验11、路由器的静态路由配置 (16)
实验1. 交换机与VLAN 配置 一、实验目的: ---------------------------------------- 1. 熟悉交换机的开机界面,学习基本配置命令的使用； 2. 对交换机进行基本的设置； 3. 理解VLAN 的概念与作用. 4. 掌握静态VLAN 的配置,体验其功能. 二、实验设备: 硬件：PC 机4台，网卡，交换机二台 软件：Windows 2000，终端仿真程序 三、实验内容: 1.搭建H3C S3100Si 配置环境,步骤如下: 2. 网络的连接与网络通信初始状态的观察 3. VLAN 的建立与设置 4. 利用交换机的TRUNK 端口实现跨交换机的VLAN 5. 实验拓扑图: 四. 实验步骤 1.搭建H3C S3100Si 配置环境,步骤如下: 按照下图所示将PC 的串口CRS-232接口和交换机通过Console 电缆相连接， VLAN2: pc1与PC3 Network:192.168.1.0/24 PC1 PC2 PC3 PC4 VLAN3: pc2与PC4 Network:192.168.2.0/24 S 1
启用超级终端,配置交换机. 熟悉相关命令,查看交换机有关状态. 2. 网络的连接与网络通信初始状态的观察 1) 如图所示,进行网络连接 2) 给各PC分配并设置IP地址, 3. VLAN的建立与设置 1) 观察系统缺省情况下的VLAN,其名称是什么,缺省状态下各端口属于哪个VLAN. 2) 创建两个新的VLAN (VLAN 2和VLAN 3) 3) 添加端口（Ethernet1/0/1至Ethernet1/0/4）到相应的VLAN中 4) 检验\查看VLAN的设置（使用Display命令） 4. 利用交换机的TRUNK端口实现跨交换机的VLAN 1) 将两个交换机互联的端口设置成TRUNK端口（本实验使用Ethernet1/0/5）. 2) 设置可通过TRUNK端口的VLAN(VLAN2和VLAN3)，并把TRUNK端口默认为VLAN2的端口. 5. 注意两交换机互联时（Ethernet1/0/5）使用交叉线连接，虽然直通线可以联通，但会有一定影响。 五. 结论
华为三康技术有限公司职业教育网络实 训室建设方案书 华为三康技术有限公司 2006年5月 概述 当前，我国正处于全面建设小康社会、加快推进现代化的关键阶段，加快教育发展，使我国经济建设切实转到依靠科技进步和提高劳动者素质的轨道上来，是提高经济增长质量和竞争力的可靠保证，也是把我国巨大的人口压力转化为人力资源优势的重要途径。职业教育是现代国民教育体系的重要组成部分，在实施科教兴国战略和人才强国战略中具有特殊的重要地位。职业教育的根本任务，就是培养适应现代化建设需要的高技能专门人才和高素质劳动者。2004年，全国中等职业学校近15000所，中等职业教育招生人数达到566万人，高等职业教育招生237万人，各种形式的职业教育培训规模达到6957万人次。职业院校毕业生就业率逐年提高，越来越受到各行各业的欢迎，2004年中职毕业生就业率达到95%，超过高等教育的就业率。 目前我国已进入工业化中期，正在向世界制造业大国迈进，人力资源需求极为旺盛。各行各业需要高素质的劳动者，呼唤高质量的职业教育。当前我国生产服务第一线技能型人才特别是高技能人才严重不足，2004年底全国城镇从业人口中技能劳动者仅占32.9%。劳动者技术等级偏低，初级工占43%，中级工占36%，高级工占17%，技师和高级技师仅占4%。以信息化带动工业化，以工业化促进信息化是我国工业化的必然选择，信息技术在全社会的普及和发展，需要大量的信息化的人才，特别是懂信息技术的技能型人才。 未来10年，网络技术人才的需求在135万以上。如今，网络几乎渗透到日常生活的每个领域，网络的建设、维护与更新，都需要大量的专业网络技术人员，实用型网络人才在人才市场倍受青睐。大专院校毕业生往往没有经过专业的职业培训，缺乏网络技术的实践知识和职业技能，不能完全胜任所担负的工作。“赛迪顾问”的最新调查显示，在IT培训的需求调查中，选择网络技术培训的人数最多，占40.2%，特别是职业培训，此类培训以帮助学员掌握基本工作技能、提升实际工作能力为目标。 华为三康技术有限公司作为全球IP网络市场领导厂商，致力于IP技术的网络设备与应用的研究、开发、生产、销售及服务，为企业、公共事业和家庭用户提供全系列IP网络产品和全业务解决方案。2005年网络产品全球销售85亿元，行业覆盖党政、教育、金融、电力、能源、交通、水利、制造业、公共事业、中小企业及SOHO家庭用户，获得广泛应用，海外市场增长迅速，全系列产品已经规模进入英国、德国、香港、俄罗斯、巴西、泰国、墨西哥等66个国家或地区。 基于全部自主知识产权的领先IP技术和占主导地位的市场占有率，华为三康技术有限公司适时推出了华为三康网络学院和网络实训室计划，以“专业务实，学以致用”为办学理念，以培养各级网络人才、推进中国网络技术教育为目标，拥有理论与实用并重的培训课程、全真模拟的实验环
第一部分网络基础 Huawei Technologies
网络基础 1 1)数据分段是OSI七层模型中的（c ）完成的 A. 物理层 B. 网络层 C. 传输层 D. 接入层 E. 分发层 F. 数据链路层 2)在OSI协议模型中，可以完成加密功能的是（d ） A. 物理层 B. 传输层 C. 会话层 D. 表示层 3)在传输层采用了以下哪个方法来保证接收缓冲区不溢出（c） A. 数据分段 B. 确认机制 C. 滑动窗口 D. 数据包分片 4)物理层的主要功能是（c ） A. 提供可靠的信息传送机制 B. 负责错误检测和信息的重发机制 C. 负责用户设备和网络端设备之间的物理和电气接口 D. 建立和清除两个传输协议实体之间网络范围的连接 5)本地网络上的主机通过下列所述的那种方式查找其它的网络设备？（b ） A. 端口号 B. 硬件地址
C. 默认网关 D. 逻辑网络地址 6)帧中继协议工作在OSI参考模型的（b ） A. 物理层和应用层 B. 物理层和数据链路层 C. 数据链路层和网络层 D. 数据链路层和表示层 7)当数据在网络层时，我们称之为（ b） A. 段 B. 包 C. 位 D. 帧 8)能正确描述了数据封装的过程的是（d） A. 数据段->数据包->数据帧->数据流->数据 B. 数据流->数据段->数据包->数据帧->数据 C. 数据->数据包->数据段->数据帧->数据流 D. 数据->数据段->数据包->数据帧->数据流 9)子网掩码255.255.192.0 的二进制表示为（c） A. 11111111 11110000 00000000 00000000 B. 11111111 11111111 00001111 00000000 C. 11111111 11111111 11000000 00000000 D. 11111111 11111111 11111111 00000000 10)当数据接受者不能处理更多数据时，哪一层发出停止信息给发送者（b ） A. 物理层 B. 传输层 C. 会话层 D. 表示层
第三章计算机网络系统设计方案 1.网络设计依据 标准与协议 IEEE802系列： IEEE802.1 IEEE802.1p IEEE802.2 IEEE802.3 IEEE802.3u IEEE802.3z IEEE802.1Q 网络协议： TCP/IP IPX/SPX 网管协议： SNMP agentV1(RFC1155-1157)/SNMP agentV2 RMON/ATMRMON Telnet TFTP，LEC，RFC1577Client SNMP MIBII(RFC1213) Bridge MIB(RFC1493) 802.1DSpanning-TreeMIB Ethernet MIB(RFC1398) 2.网络设计原则 多媒体技术的普及给Internet和Intranet提出了更高的发展要求。海军工程大学校园网络应建成一个以宽带技术为基础、提供多层次服务、支持多媒体应用的信息服务网络。 数据网建设是海军工程大学数字化校园工程项目重要组成部分，为学生、教师获取各种信息资源提供通信基础，为各种上层应用提供网络平台，在校园的信息化中发挥这重要作用。
在网络的整体规划中，使用代表未来发展方向的技术，采取合理的建设步骤，最终建设一个高效、实用的校园网络，为学校的信息化建设打下坚实的基础。海军工程大学校园网络工程将是一个满足数字、语音、图形图像等多媒体信息，以及综合业务信息传输和处理需要的综合数字网，并能符合多种网络协议，体系结构符合国际标准或事实上的国际工业标准(如TCP/IP)，同时能兼容已有的网络环境。 根据海军工程大学校园网络建设目标和设计要求，和我们多年的系统集成经验，其校园网络总体设计遵循以下若干原则: （１）先进性: 从系统体系结构和网络系统基础结构方面均采用当前国外先进的技术，同时，在设备选型方面考虑到技术的成熟性，采用主流机型，主流系统。 校园网络传输的信息量大，要求计算机网络具备高带宽的传输主干。随着将来用户的增加，网络也将面临多样化需求。 我们将在网络构架，硬件设备，协议选择，安全控制和网络管理等方面充分体现海军工程大学校园网络的先进性。 （２）可靠性： 我们从网络骨干线路的冗余备份、网络设备的冗余备份和电源冗余备份等方面来保证海军工程大学校园网络的可靠性。另外，还从以下几个方面来保障： 无差错运行：在网络设计中采用防干扰、防浪涌技术，在网络系统的配置中，严格遵循设备技术要求。 不间断运行：对关键的部件和设备均采用冗余备份设计，同时采用UPS电源系统，确保系统安全可靠的连续运行。 （３）开放性和扩充性 在设备选型上，选择业界著名厂商的产品，以提供更为完善全面的技术支持和售后服务。选择符合国际标准及业界流行成熟的工业标准的设备，以便对技术的未来发展提供保证。 系统结构配置，采用具有最佳升级途径的配置，一是结构合理，二是升级代价最小，保证系统具有良好的可升级性。 随着业务的发展，海军工程大学校园网络面临的任务将会愈来愈繁重，信息资源围的扩大和用户数量的增加，将使网上信息流量成倍增长。多元化的应用要求网络对多种协议的支持和对异种网络的兼容，无论是网络硬件还是系统软件，都须符合当今业界标准，
第一节选题背景..................................... 错误!未定义书签。
设计任务....................................... 错误!未定义书签。 设计题目 ............................................错误!未定义书签。 任务................................................错误!未定义书签。 要求................................................错误!未定义书签。 基本思路及相关理论............................. 错误!未定义书签。 相关理论 ...........................................错误!未定义书签。 相关思路 ...........................................错误!未定义书签。第二节设计方案..................................... 错误!未定义书签。 拓扑图设计..................................... 错误!未定义书签。 主要设备 ...........................................错误!未定义书签。 企业网拓扑图.......................................错误!未定义书签。 子网划分....................................... 错误!未定义书签。 子网设定 ...........................................错误!未定义书签。 子网划分 ............................................错误!未定义书签。第三节具体配置..................................... 错误!未定义书签。 核心路由器基本配置............................. 错误!未定义书签。 路由器定义.........................................错误!未定义书签。 配置路由接口IP地址...............................错误!未定义书签。 静态路由配置.......................................错误!未定义书签。 单臂路由配置........................................错误!未定义书签。 交换机VLAN相关配置............................ 错误!未定义书签。 交换机以及VLAN相关定义..........................错误!未定义书签。 交换机的具体配置步骤..............................错误!未定义书签。第四节调试与调试结果............................... 错误!未定义书签。 VLAN间通信..................................... 错误!未定义书签。 主机访问服务器................................. 错误!未定义书签。第五节总结......................................... 错误!未定义书签。