1、 宽带数通产品二零零四年十一月大比武考试试卷答案得分表：项目 流程规范 网络基础知识 宽带产品知识 数通产品知识 合计总分 50分 150分 150分 150分 500分得分说明：1、请不要在密封线内答题2、本试卷如果存在主、副卷，请按照大比武试卷整合及组成原则选择主副卷。3、在密封答题纸时，请将密封1、2、3折线内的内容封折装订起来。4、部门填写本人关系所在部门，请从以下部门中选择填写：A XXX技术支援部（例：广州技术支援部） B XX产品技术支持部（例：光网络技术支持部）C XX产品总体组（例：光网络产品总体组）E XX服务产品部（例：光网络服务产品部）F XX产品培训部（例：光网络产品
2、培训部）G XX华为（例：“四川华为”）5、职位填写要规范：工程师、工程管理经理、服务业务经理、服务经理、产品经理，等。密封线密封3折线 密封2折线 ！提醒：务必认真填写 姓名_ 工号_ 部门 职位 密封1折线 第一部分：流程规范一、填空（每空1分，共10分）题号 填空1 填空2 填空31 现场支持工程师 高级督导 二线支持工程师2 客户问题管理系统 工时系统3 产品专家 版本管理员4 供应商8005 外购件内部要货审批表6 维护备件申请流程二、判断题（正确的打“”，错误的打“”。每题1分，共10分）题号或题号或题号或题号或题号或1 2 3 4 5 6 7 8 9 10 三、单项选择题（每题2
3、分，共10分）题号答案题号答案题号答案题号答案题号答案1 A 2 A 3 B 4 B 5 A（注：对于一道选择中有两个空的，要在答案栏中设置两个空格）四、多项选择题（每题2分，必须全部选正确，共10分）题号答案题号答案题号答案题号答案题号答案1 A B 2 ABCD 3 ABCD 4 ABCD 5 ABCD五、简答题（共1小题，合计10分）1、答：1）服务实施前，如果涉及备份的，要求做好系统备份工作，如数据备份、重要文件备份、话单备份等。2）实施服务方案。 A、严格按照服务方案进行实施，并在实施过程中对过程数据进行记录；B、问题处理类任务，在方案实施后应该进行严格测试，测试问题是否已经解决；C
4、、根据健康检查标准，对设备进行健康检查，记录并处理发现的其他隐患；3）在服务过程中对客户做必要的技术培训，主要针对和本次服务有关的一些技术问题的处理和分析方法，避免出现类似问题或同样问题。4）现场工程师在服务实施完成后，视具体情况可在现场观察一段时间，以确保设备运行稳定。第二部分：基本网络知识一、单项选择题（每题1 分，共 50分）题号 答案 题号 答案 题号 答案 题号 答案 题号 答案1 D 2 C 3 C 4 B 5 B6 D 7 C 8 B 9 C 10 B11 B 12 D 13 C 14 B 15 C16 C 17 D 18 B 19 C 20 D21 B 22 B 23 D 24
5、 C 25 A26 D 27 B 28 D 29 A 30 B31 C 32 C 33 B 34 A 35 D36 C 37 B 38 C 39 B 40 A41 C 42 B 43 B 44 A 45 A46 D 47 B 48 C 49 A 50 A二、多项选择题（每题2 分，必须全部选正确，共40分）题号 答案 题号 答案 题号 答案 题号 答案 题号 答案1 BC 2 CDE 3 AD 4 BCD 5 ACE6 AD 7 ABC 8 AB 9 ABD 10 AD11 ABC 12 ABCD 13 ACD 14 ABCD 15 ABC16 ABC 17 BC 18 ABE 19 BC 2
6、0 ABD三、简答题（每题6分，共60分）1. 答：网络游戏服务器繁忙，无法及时响应用户报文1分ADSL端口出现激活、去激活1分ADSL MODEM处理能力较差，无法完成用户大流量的转发1分以下只要对一点就给1分游戏对时延要求敏感，用户与游戏服务器TCP连接中断用户计算机自身原因，如感染病毒等网吧组网不规范2. 答：ATM信元长度为53字节，分为信头和净荷两部分，信头为5字节，净荷为48字节。（2分）信头内容包括GFC、VPI、VCI、PT、CLP 、HEC。（4分）（画出图也可）3. 答：VENDOR ID是2011；（2分）2660子属性是NAS 在认证和计费请求报文中携带用户 IP 地址
7、和MAC 地址；（1分）为字符串格式，最短25字节，最长33字节。 格式为“A.B.C.D hh:hh:hh:hh:hh:hh”，即 IP 地址与 MAC 地址。（1分） 在 IP 地址和 MAC 地址之间必须用一个空格分开。（2分）4. 答：增加多条路由的方法主要有两种：1）在/etc/rc3文件末尾增加路由信息，命令格式： route add 目的网段地址 网关地址 子网掩码 2）在/etc/rc3.d目录中创建任意大写字母开头的文件，文件中增加路由信息，命令格式：route add 目的网段地址 网关地址 子网掩码说明：回答出/etc/rc3文件给2分回答出命令格式给2分回答出“在/et
8、c/rc3.d目录中创建任意大写字母开头的文件”给2分5. 答：1）检查数据库服务器启动方法：方法1 # ps ef|grep sybase方法2 # ps ef|grep dataserver方法2 #cd /opt/sybase/ASE-12_0/install#./showserver （说明：回答出任一方法即给2分）2）启动数据库服务器方法：方法1 #cd /opt/sybase/ASE-12_0/install#./RUN_N2000DBServer &方法2 # cd /opt/sybase/ASE-12_0/install#./startserver f ./ RUN_N2000
9、DBServer(说明：回答出任一方法即给2分，但是如果方法1末尾没有写“&”扣1分)3）确认isql正常使用方法：# cd /opt/sybase/OCS-12_0/bin# ./isql Usa Pn2000n2000 SN2000DBServer出现“1”代表isql正常，可以使用sp_helpdb查看数据库信息。（说明：回答完整即给2分，但是如果没有写“SN2000Server”扣1分）6. 答：按图中空的顺时针，依次为：establish（链路建立）authenticate（认证）network（网络协商）terminate（中断）（每空1.5分）7. 答：关键点：TAG 端口可以识
10、别 VLAN ID，如果接收数据包没有TAG，则根据端口缺省VLAN来定义该帧所属VLAN，如果带有TAG，则该帧所属VLAN由帧中携带的TAG 决定；发送时，如果数据帧的TAG 与端口缺省 VLAN一致，则去掉TAG 头；反之，则带上TAG 头。UNTAG端口不能识别 VLAN ID，如果接收数据包没有TAG，则根据端口缺省VLAN来定义该帧所属VLAN ，发送时，去掉TAG头。（6分）8. 答：1、 发送站发出一个ARP请求报文，填入发送站地物理地址、发送站的IP地址以及目标IP地址。以广播方式发送2、 进行ARP PROXY的设备对这个ARP请求报文进行响应，发送ARP响应报文，将自身的
11、物理地址填入报文中，以单播方式发送给发送站。3、 进行ARP PROXY的设备发出一个ARP请求报文，填入发送站地物理地址、发送站的IP地址以及目标IP地址。以广播方式发送（在除了与发送站相连的端口）。4、 目的站对这个ARP请求报文进行响应，发送ARP响应报文，将自身的物理地址填入报文中，以单播方式发送给进行ARP PROXY的设备。（每个要点1.5分）9. 答：1) 客户端开机广播发出DHCP_DISCOVERY报文2) DHCP服务器收到DHCP_DISCOVERY报文，以单播报文响应DHDP_OFFER报文给客户端3) 网络中可能存在多个DHCP服务器，所以客户端可能收到多个DHCP_
12、OFFER报文，客户端从中选择一个服务器，发送DHCP_REQUEST报文4) DHCP服务器收到DHCP_REQEUST报文，如果用户请求的地址空闲则给用户分配用户请求IP地址，如果用户请求的地址已经分配或不存在，则给用户分配一个空闲的IP地址，以DHCP_ACK报文发送给用户5) 用户收到DHCP_ACK报文，获取IP地址和网关(说明：14点少一点扣1.5分，扣完为止。只要能答出过程即可，不一定把报文名称正确写出)10. 答：DF=1，说明报文不能分片（6分）第三部分：宽带产品知识一、单项选择题（每题1 分，共 40分）题号 答案 题号 答案 题号 答案 题号 答案 题号 答案1 D 2
13、A 3 A 4 D 5 D6 D 7 A 8 C 9 B 10 A11 C 12 C 13 D 14 C 15 C16 B 17 D 18 A 19 B 20 C21 C 22 A 23 C 24 D 25 C26 C 27 A 28 A 29 B 30 D31 C 32 B 33 C 34 C 35 C36 A 37 B 38 D 39 A 40 D二、多项选择题（每题2 分，必须全部选正确，共30分）题号 答案 题号 答案 题号 答案 题号 答案 题号 答案1 BC 2 AC 3 ABC 4 ABC 5 ABCD6 BD 7 ABC 8 BCD 9 ABCD 10 BCD11 ABC 12
14、 ABD 13 ACDE 14 AC 15 BCD三、简答题（共5 小题，合计 30分）1. 答：特性：1、Smart VLAN 支持多上行接口；（2）Smart VLAN使用：1、MA5300V100R005 版本支持一个Smart VLAN中设置多个上行端口：上行端口之间是可以互通的，上行端口和下行端口也是可以互通的，但下行端口之间是不可以互通的。（2）故障处理时如何应用：在故障处理时可以为每个Smart VLAN 配置多个( 如2个)上行口，下行端口用户分别与上行端口进行互通测试，用于定位问题是否与MA5300有关。（2）2. 答：快速模式和交织模式的区别在于：快速模式在信元调制和纠错方
15、面的手段比交织模式要简单的多，快速模式只有前向纠错，而交织模式具有加扰（增加BIT相关性，用于纠错），交织深度及一些缓存等方面的纠错手段。交织模式对数据包文先进行校验处理，利用芯片的纠错能力，增强了线路的抗干扰性，使ADSL线路稳定性增强，但交织模式会增加线路传输的时延。（4分）根据实际线路情况，在线路情况较使用Fast，线路情况不好使用Interleaved。（2分）3. 答：a、ATM交换，包括PVC、PVP和SVC交换；(1)b、VPLS 或者VS，二层虚拟交换机，实现在广域网上的虚拟二层网络；(1)c、VLL，提供PVC到VLAN ，以及 VLAN到VLAN 的二层点到点链路；(1)d
16、、三层路由转发，通过RFM单板实现集中路由转发；(1)e、VSPIPE接口，提供宽带接入的会聚和三层转发；(2)4. 答：655SP03，对应655版本；917SP09，对应917版本；918SP11，对应918SP01版本；918SP21，对应918SP02版本；918SP31，对应918SP03版本；918SP05版本。(每个1分)5. 答：1) 关闭网管客户端；2）进入N2000 sysmonitor，关闭网管后台进程，关闭成功后关闭sysmonitor；3）杀掉EmfSysMoniDm和mdp进程；对于windows版本，按ctrl+alt+del在任务管理器中关闭这两个进程；对于So
17、laris版本，用ps ef查到进程号，kill -9杀掉；4）解压补丁包文件，覆盖网管安装目录中的文件；5 ) 确认数据库服务器已经启动，然后按照补丁说明执行补丁脚本；6）进入网管安装目录下的/server/bin中执行StartN2000启动网管后台，登录网管客户端；在网管客户端帮助/关于的“组件信息”中查看版本信息是否已经包含新的补丁号；进入N2000 sysmonitor，在其“组件信息”中查看版本信息是否已经包含新的补丁号。在网管系统中执行常用操作，或者根据补丁说明文件中的解决问题列表进行验证。说明：缺少步骤2减3分，缺少步骤3减2分，其它步骤减1分，减完为止。四、综合题（共2小题，
18、合计50分）1、答：问题1问题原因：31、产生此问题的LANC板一定是 H512LANC。2、H512LANC单板LANSWITCH是按源MAC+PORT方式进行MAC帧的方式进行学习。解决方法：31、把MA5100上的H512LANC 更换成H511LANC。(注意不能把H512LANC更换成LAND，因为H512LANC和LAND的MAC帧学习方法一样)2、把分支机构放到MA5103上接入 。3、新增加一块H512LANC，此块单板只提供的公司总部的业务接入。问题2 （4）T2 T2R2 R2T3 T3R3 R3MA5100 MA5103问题3：这是版本缺陷，问题产生原因为主机版本判断出现
19、错误。（2）MA5100主机从V100R005B06以前版本升级到V100R005B06D031/D061后，升级后LAND单板将无法注册，需要打上B06D031SP02/B06D061SP01补丁。（2）问题4：方法一、使用hwmusa/5010帐号登录系统，使用show version命令查看业务板或主控板的软件版本； （1）也可以使用show language命令查看主控板的软件版本。（ 1）方法二、使用root/admin 帐号登录系统，使用 show version scout（scout为隐含参数，直接输入即可，用？号无法查询到）（2）V100R003版本查看方法同样适用于R005
20、版本。（2 ）问题5：如果在MA5300的FLASH 中有 ESM程序的备份，可以在启动时按CTRL+B进入BOOTROM 菜单，从中选择下次系统启动使用的引导文件。（2）在BOOTROM中重新加载软件版本，但必须注意如果已经修改了MA5300引导的文件名，还是要进入BOOTROM 修改当前启动文件名。（2）2、答：问题1：可能的原因：是上交CPU的报文太多，原因有病毒导致，同时使用了扩展ACL，导致大量报文交给CPU处理，影响用户拨号，上线以及打开网页。（2分）解决方法：（每点1分，共4分）a) 将版本升级到最新版本655SP03或者918SP05b) 划分VLAN ，在5100上使用2K
21、VLAN特性，做到一个用户一个VLANc) 不要使用扩展ACLd) 拨号用户与专线用户不能使用同一个VE子接口，或者VLAN 子接口（即在VE/VLAN子接口下不要同时绑定VT又批配置IP地址）问题2：问题原因：（2分）1、8850上的地址池没有配置黑洞路由，有从公网过来报文的目的地址为该pool池的地址，导致8850上没有黑洞路由形成路由环路，导致产生大量的ttl=1报文2、上层设备有无用路由指向8850，在8850上形成环路产生ttl=1报文解决措施：（2分，只要答出其中2点即可）1、 对8850的地址池地址配置黑洞路由2、 将上层设备指向8850的无用路由删除3、 运行OSPF，避免其他
22、路由问题导致路由环路问题3：1、 deadtime 太大，建议为 1 分钟2、 realtime-acct-timeout 太小，建议在 30 分钟以上3、 timeout 太小，建议为 5-8 秒之间（每点2分，共6分）问题4：1、 软件需要升级到 V500R005B01918SP05 版本2、 硬件需要增加 SPUB 单板，同时需要将该单板设置为 SPUB_SER 2K 2K（每点2分，共4分）问题5：1、8850上tunnel地址应该为公网地址与LNS的IP 地址可以相互ping 通2、8850上设置的lac-ip应该为 tunnel地址3、8850上配置了隧道验证，而LNS上配置了不验
23、证两端不一致（每点2分，共6分）第四部分：数通产品知识一、单项选择题（每题1 分，共 40分）题号 答案 题号 答案 题号 答案 题号 答案 题号 答案1 B 2 B 3 B 4 A 5 D6 C 7 D 8 C 9 A 10 D11 C 12 C 13 B 14 A 15 B16 C 17 D 18 A 19 D 20 C21 D 22 C 23 A 24 D 25 D26 A 27 B 28 D 29 B 30 A31 C 32 D 33 A 34 D 35 D36 C 37 D 38 A 39 C 40 B二、多项选择题（每题2 分，必须全部选正确，共30分）题号 答案 题号 答案 题号
24、 答案 题号 答案 题号 答案1 ABCD 2 ABD 3 BC 4 ABD 5 AC6 ABCD 7 ABCD 8 ABC 9 ABCD 10 ABD11 ABCD 12 BCD 13 BCD 14 ABC 15 ACD三、简答题（共6 小题，合计 30分）1. 答：state，状态； idle-cut，闲置切断； inter-group； UCL-group； CAR，承诺接入速率； priority，优先级； access-limit，用户接入限制； connection-limit，用户连接数限制； multicast-group，用户组播组； authentication-type，
25、用户帐号类型；MAC，用户MAC 地址（说明：上面答案以“；”隔开，要求至少答出6点，少一点扣1分，扣完为止）2. 答：1）OSPF 的划分是基于接口的，每个接口属于一个特定的区域，区域的边界在区域边界路由器内部，而IS-IS是以路由器为单位进行区域划分的，一台路由器属于一个区域，区域的边界在两台骨干路由器之间（1分）2）IS-IS只支持两种网络类型：广播和点到点。在NBMA类型（X.25 、帧中继、ATM）的网络中，只能通过配置多个子接口的方式解决，如果一个NBMA网段中有N台路由器，则IS-IS 的配置量是N*N，而OSPF则是N（2分）3）Level-1中间系统会将路由发给离得最近的Le
26、vel-2 中间系统，当存在多个出口时，选路可能不是最优，这样做的优点是Level-1中的路由很少；OSPF在这一点上则是可选择配置的，缺省为支持最优选路，如果希望减少流量，则可配置为STUB区域。（2分）3. 答路由模式、透明模式、混合模式。（每对一个得2分，全对得5分）若防火墙以三层接口（接口具有IP地址）对外连接，则认为防火墙工作在路由模式下；若防火墙通过二层接口（接口无IP地址）对外连接，则防火墙工作在透明模式下；若防火墙同时具有工作在路由模式和透明模式的接口（某些接口具有IP地址，某些接口无IP地址），则防火墙工作在混合模式下。4. 答S3026在进行MAC地址学习生成表项的时候，表
27、项中不包括VLAN 信息，即3026不支持在不同的VLAN中学习到相同的MAC地址。S3026E在进行MAC地址学习生成表项的时候，表项中包括VLAN 信息，即S3026E支持在不同的VLAN中学习到相同的MAC地址。(两点全答出5分，只答出一点 3分)5. 答答：相同点：Isolate-user-vlan和aggregate-vlan都能够实现将同一个网段中的用户划到不同的vlan中，进行二层隔离的功能。（2分）不同点：isolate-user-vlan是一个二层的功能，无需三层协议栈支持，aggregate-vlan是一个三层的功能，需要三层协议栈支持。（3分）6. 答不合理（1分）由于各
28、个设备上都没有配置黑洞路由，在某台分支路由器下部分用户网段不可达的时候，或者某台分支路由器与中心路由器之间的连接中断后，会存在部分用户网段不可达，会导致访问这些地址的数据包在网络来回振荡，产生路由环路。（2分）在分支路由器上对自身下挂的各个网段配置黑洞路由，在中心路由器上对于所有的用户网段配置黑洞路由。（2分）四、综合题（共2 小题，合计 50分）1、答：1) 1：100:1，2：100:3，3：100:2，4：100:3，5：100:1，6：100:2 ，7：100:3，其中1和2，3和4，5、6和7可以互相调换位置。（每空1分，共7分）2) 这是由于MA5200发出的RADIUS报文不能到
29、达RADIUS服务器导致的。（2分）是由于在RT4上没有到RT1上LOOPBACK接口的主机路由，不能建立到RT1 的LOOPBACK接口的LSP（所有的 VPN业务都承载在这条 LSP上），因此RT1到RT4的VPN隧道不通。（2分）在RT4上配置到RT1上LOOPBACK接口的主机路由（或者通过其他手段让RT1 学习到RT1上LOOPBACK接口的主机路由，比如在RT3上，让OSPF引入ISIS 路由）（2分）3) 长度调整为1464后，可以ping 通。（2分）这是由于在RT3下的VPN_C 中的PC ping RT1下的RADIUS服务器的时候，数据报文需要加上8byte的MPLS标签
30、，当长度参数为1472的时候，整个报文总长为 1526，超过了接口的最大发送包长，同时由于带了-f参数，不能分片，所以不能ping通。（2分）将RT1、RT2、RT3上以太网接口的最大发送包长调整为1526以上即可。（2分）4) 长度调整为1468后，可以ping 通。（2分）这是由于在RT3下的VPN_C 中的PC ping RT4下的MA5200服务器的时候，数据报文需要加上4byte的MPLS标签，当长度参数为1472的时候，整个报文总长为 1522，超过了接口的最大发送包长，同时由于带了-f参数，不能分片，所以不能ping通。（2分）将RT3和RT4上以太网接口的最大发送包长调整为15
31、22以上即可。 （2分）2、答：a) 使NE80在向RTB发送BGP路由的时候，只发送本AS中的路由，对于从其他AS学来的路由一律不发。（6分）b) 这是由于在NE80上不存在能够完全匹配上205.22.0.0这个网段的路由（前缀和掩码都一致）。在NE80上加上一条到205.22.0.0/16这个网段，下一跳为NULL0的路由即可。（6分）c) 这是由于S3526E有用户主机上中了蠕虫病毒，在向外进行扫描。而扫描的网段又不在S3526E的硬件路由表中。（4分）在S3526E上增加一条默认路由即可（或者通过其他手段使S3526E 学习到一条默认路由）（3分）d) 这是由于S3526E下有用户中了蠕虫病毒，进行扫描攻击的目的地址为S8016下挂的直连网段。将该单板上的3号漏桶调小即可。（6分）
