1、名词解释系统集成：根据一个复杂的信息系统或子系统的要求，把多种产品和技术验明，并连入一个完整的解决方案 的过程，因此，系统集成是指在系统工程科学方法指导下，根据用户的需求，优选各种技术和产品，将各个 分离的子系统连接成为一个完整、可靠、经济和有效的整体，并使之能够协调工作，发挥整体效益，达到整 体性能的最优。网络平台：网络平台是计算机网络的枢纽，由传输设备、网络交换设备，网络接入设备、网络互连设备、布 线系统、网络操作系统，服务器和网络测试设备组成。服务平台：服务平台即网络系统所提供的服务，包括in 服务、信息广播服务、信息点播服务、远程计算与事务处理和其他服务。开发平台：开发安
2、平台组要有数据库开发工具、多媒体创造工具、通用类开发工具等组成。应用平台：应用平台主要包括网络上开展的各种应用业务性能需求分析：主要是指网络接入速率以及交换机。路由器和服务器等关键设备响应性能需求以及磁盘读写性能需求等。吞吐量：理论上是指在没有真丢失的情况下，设备能够接受的最大的速率。吞吐性能：网络设备之间的实际的传输速率以及交换机、路由器等设备的转发能力。数据备份：数据备份是指从在线状态将数据分离存储到媒体的过程。容错技术：是保护服务器系统在线状态，不会因为单点故障而引起停机，保证数据可以被随时访问。网络通信协议： 网络通信协议为连接不同操作系统和不同 硬件体系结构 的互联网络引提供通信支持
3、, 是- -种网络通用语言。网络拓扑结构：网络拓扑结构是指用传输媒体互连各种设备的物理布局，就是用什么方式把网络中的计算机等设备连接起来。广播域，它可以覆盖多个网络设备。VLAN允许处于不同的地理位置的网络用户加入到一个逻辑子网中，共享一个广播域。网络操作系统：网络操作系统 是一种能代替操作系统的软件程序，是网络的心脏和灵魂，是向网络计算机提供服务的特殊的操作系统。分为服务器（）及客户端（）。网卡：网卡是工作在链路层的网络组件，是局域网中连接计算机和传输介质的硬件设备，不仅能实现与局域 网传输介质之间的物理连接和电信号匹配，还涉及帧的发送与接收、帧的封装与拆封、介质访问
4、控制、数据 的编码与解码以及数据缓存的功能等。交换机：交换机（ ）是一种在通信系统中完成信息交换功能的设备。无线AP:它主要提供无线工作站对有线局域网和从有线局域网对无线工站的访问，在访问接入点覆盖范围 内可以通过它进行相互通信。路由器：路由器（，又称路径器）是一种 计算机网络设备，它能将数据包通过一个个网络传送至目的 地（选择数据的传输路径），这个过程称为路由。路由器就是连接两个以上各别网络的设备，路由工作在OSI模型的第三层一一即网络层，例如网际协议（ , IP ）层。防火墙：是指设置在不同网络或网络安全域之间的一系列部件的组合。它是
5、不同网络或网络安全域之间信息的唯一的出入口，能根据用户的安全策略控制出入网络的信息流，且自身有较强的抗攻击能力，它是信息安 全服务，实现网络和信息安全的基础设施。软件防火墙：软件防火墙运行于特定的计算机上，它需要客户预先安装的计算机操作系统的支持，俗称“个人防火墙”软件防火墙就像其他防火墙一样需要先在计算机上安装并做好配置才可以使用。硬件防火墙：硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。包过滤防火墙：包过滤防火墙工作在 OSI参考模型的网络层和传输层， 它根据数据包头的源地址、 目的地址、 端口号和协议类型等标志确定是否允许通过。只有满足过滤
6、条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。UPS即不间断电源，是一种含有储能装置，以逆变器为主要组成部分的恒压恒频的不间断电源，主要用于给单台计算机，计算机网络系统或其他电力电子设备提供不间断的电力供应。DAS (直接连接存储)：是指将外置存储设备通过连接电缆。直接连接到一台计算机上。网络管理：网络管理包括对硬件、软件和人力的使用、综合与协调，以便对网络资源 进行监视、测试、配置、分析、评价和控制，这样就能以合理的价格满足网络的一些需求，如实时运行性能、服务质量等。另外，当网络出现故障时能及时报告和处理，并协调、保持网络系统的高效运行等。网络管理常简称为网管。SNMP
7、简单网络管理协议(SNMF)，由一组网络管理的标准组成，包含一个应用层协议( )、数据库模型( )和一组资料物件。主要有四部分组成：网络管理站、被管设备、管理信息库、管理协议。网络安全：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断安全攻击：安全攻击是指损害机构所拥有信息的安全的行为;安全机制：网络安全机制是指设计用于检测、预防安全攻击或者恢复系统的机制;安全服务：是指采用一种或多种安全机制以抵御安全攻击、提高机构的数
8、据处理系统安全和信息传输安全的服务。数据加密：数据加密，是一门历史悠久的技术，指通过加密算法 和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文。它的核心是密码学。数据加密目前仍是 计算机系统 对信息进行保护的一种最可靠的办法。它利用密码技术 对信息进行加密，实现信息隐蔽，从而起到保护信息的安全的作用。私用密钥加密：是利用一个密钥对数据进行加密，对方接收到数据后，需要用同一密钥来进行解密。公用密钥加密：即每个人都有一对密钥，其中一个为公开的，一个为私有的。发送信息是用对方的公开密钥加密，收信者用自己的私用密钥进行解密。数字签名：，所谓数字签名就是附加在 数据单元 上的
9、一些数据，或是对数据单元所作的密码变换。这种数据或,防止被人（例如接收变换允许 数据单元 的接收者用以确认数据单元的来源和数据单元的完整性并保护数据者）进行伪造。它是对电子形式的消息进行签名的一种方法，一个签名消息能在一个 通信网络 中传输。身份识别技术：身份识别技术能是识别者让对方识别到自己的真正的身份，确保识别者的合法权益。综合布线系统：目前建筑物与建筑群综合布线系统，简称综合布线系统，它是指一栋建筑物内或建筑群体中 的信息传输媒质系统。它将相同或相似的缆线、连接硬件组合在一套标准的且通用的，按一定秩序和内部关 系而集成的整体中。综合布线：所谓综合布线系统 是指按标准的、统一的和简单的结构
10、化方式编制和布置各种建筑物（或建筑群）内各种系统的通信线路，包括网络系统、电话系统、监控系统、电源系统和照明系统等。因此，综合布线系统是一种标准通用的信息传输系统。网络传输介质 ：是指在网络中传输信息的载体，常用的传输介质分为有线传输媒介质和无线传输介质两大 类。系统集成监理 ：工程监理通常是指对工程建设的监理活动，即由具有相应资质的工程监理单位受建设单位委托，承担其项目管理工作，并代表建设单位对承建单位的建设行为进行监控的专业化服务活动信息系统工程 ：信息系统工程简称信息工程，指按照工程学原理构建信息系统的过程。包括以下主要阶 段：立项、规划、建设、应用、维护。简答1、网络系统集成包含的内容
11、(1) 网络硬件的集成(2) 网络软件的集成(3) 数据和信息的集成(4) 技术与管理的集成(5) 个人与组织机构的集成。2、系统集成的优点：(1) 责任的单一性。(2) 用户需求能得到最大限度的满足（3）系统内部的一致性能得到最大限度的满足。（4）系统集成商能保证用户得到最好的解决方案。3、系统集成的必要性（1）传统布线的弊端，各自独立的系统只能在系统内部实现资源信息的共享，其相互之间是没有连通，各个部门之间无法共享信息和资源（2）网络系统集成技术较好的解决了节点之间，信息不能共享没有统一管理、整个系统性能低下的信息孤岛问题，真正的实现了系统的信息高度共享，通信联络畅通，彼此有机协调，达到系
12、统整体效益最优的目的简述系统集成九类平台：（1）网络平台：网络平台是计算机网络的枢纽，有传输设备，网络交换设备，网络接入设备，网络互连设备，布线系统，网络操作系统，服务器和网络测试设备组成。（2） 服务平台：服务平台即网络系统的所提供的服务，包括In 服务，信息广播服务，信息点播服务，远程计算与事务处理和其他服务(3) 用户平台：用户平台主要是指用户使用的个人计算机设备和软件系统，(4) 开发平台：开发平台主要由数据库开发工具，多媒体创作工具，通用类开发工具等组成。(5) 数据库平台数据库平台组要分为小型数据库和大型数据库量大类别。(6) 应用平台：应用平台主要包括网络上开展的各种
13、应用。(7) 网络管理平台：网络管理平台主要包括作为管理者的网络管理平台和作为代理的网络管理工具(8) 安全平台：广泛应用的网络安全技术包括防火墙，包过滤，代理服务器、加密与认证技术等。(9) 环境平台：环境平台主要包括机房，电源，防火设备，和其他辅助设备。5 、选择系统集成平台应考虑的基本因素(1) 用户单位的实际应用环境和应用需求。(2) 作为平台的软硬件产品的功能和性能。(3) 国内、国际 ERP平台发展的主流。(4) ERP系统总体设计人员采用的技术策略和实现手段。(5) 性能价格比，技术支持，后援保证；(6) 用户的投资能力和技术水平等。总台来说，系统集成不一定是购买最先进的设备、材
14、料和应用软件，而应根据实际应用具体分析在选择决定6简述网络系统集成的基本步骤需求分析、选择解决方案、网络策略、网络实施、网络测试与验收7 、简述用户业务需求分析包含内容（1）用户业务的一般情况分析，（2）用户业务性能需求分析（3）用户业务功能需求分析简述用户性能需求分析包含内容（1）响应时间需求分析（2）吞吐性能需求分析（3）可用性能需求分析（4）并发用户数需求分析（5）可扩展性需求分析9、简述服务管理需求分析包含内容（1）网络管理需求分析（2）服务器管理需求分析（3）数据备份和容灾需求分析（4）网络共享和访问控制需求分析（5）安全性需求分析10、简述几种共享上网方式1网关型共享方式2代理服务
15、器型共享方式3路由器型共享上网11、网络设计的主要内容（1）网络通信协议的选择（2）网络规模和网络结构（3）网络功能需求（4）可扩展性和可升级性（5）性能均衡性（6）性价比（7）成本网络设计步骤与原则步骤：（1）用户调查与分析（2）网络系统初步设计（3）网络系统详细设计（4）用户和应用系统设计（5）系统测试与运行原则：（1）开放性与标准化原则（2）实用性与先进性兼顾原则（3）无瓶颈原则（4）可用性原则（5）安全第一原则13 、星型拓扑结构优缺点优点：（1）网络传输数据快（2）成本低（3）维护容易（4）节点扩展方便缺点：（1）核心交换机工作负荷重（2）网络布线较复杂（3）广播传输，影响网络性能。
16、总线型拓扑结构优缺点优点:(1) 网络结构简单(2) 扩展较容易(3) 维护容易缺点：(1)传输速率低故障诊断困难故障隔离比较困难(4) 网络效率和传输性能不高(5) 难以实现大规模的扩展综上所述：单纯总线型结构网络目前也已经基本不使用，因为传输性能低，可扩展性也受到性能的限制15 、描述几种常用网络服务Web服务(2) FTP服务(3) DHCP服务(4) DNS服务描述交换机的三种交换技术(1) 端口交换技术：(2) 帧交换：它通过对传统传输媒介进行微分段、提供并行传送机制、以减小冲突域，获得更高带宽(3) 信元交换：ATM采用了统计时分电路进行复用，因而能大大提高通道的利用率。17 、三
17、层交换技术特点：(1) 支持限速路由(2) 支持IP路由(3) 支持多种路由协议(4) 具有强大的路由功能(5) 自动发现能力(6) 过滤服务功能(7) 二层(链路层)VLAN(8) 三层(网络层)、描述核心层、接入层、汇聚层交换机特点核心层交换机： 核心层交换机属于一类高端的交换机，一般采用模块化的结构，可作为企业网络骨干构建高速局域网，所以它通常用于企业网络的最顶层。核心层交换机不仅能传输海量数据和控制信息，更具有硬件冗余和软件可伸缩性特点保证网络的可靠运行。核心交换机一般都是吉比特级以上以太网的交换机。核 心层交换机所采用的端口一般为光纤接口，这主要是为了保证交换机的高的传输
18、速率。的RJ-45双绞线端口还VLAN划分，可实现端口管理,pc的串口或经过网络对接入层交换机： 这类交换机可以是固定配置也可以是模块化配置，一般除了常用 有光纤接口，接入层交换机一般具有较为突出的智能型特点，支持基于端口的 可任意采用全双工或半双工传输模式，可进行流量控制和网络管理的功能，可通过 交换机进行配置、监控和测试。汇聚层交换机： 汇聚层交换机，汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层交换机的所有通信量，并提供核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能和交换速率。19、路由器工作原理（1）当数据包到达路由器，根据网络物理接口的类型，路
19、由器调用相应的链路层功能模块，以解释处理此 数据包的链路层协议报头（2） 在链路层完成对数据帧的完整性验证后，路由器开始处理次数据帧的IP层。，路由器在路由表中查找 下一跳的IP地址。（3）根据路由表中所查到的下一跳IP地址，将IP数据包送往相应的输出链路层，被封装上相应的链路层包头，最后经输出网络物理接口发送出去。20、交换机的主要性能指标（1）交换机类型（2）端口（ 3）传输速率（4）传输模式（5）是否支持网管（6）交换方式（7）背板吞吐 量（8）支持的网络类型（9 ）安全性及 VLAN支持（10 ）冗余支持21、选择交换机的基本原则（1）适用性与先进性相结合的原则（2）选择市场主流产品原
20、则（3）安全可靠的原则（4）产品与服务相结合的原则路由器的主要性能指标路由器的配置（2）对协议的支持（3）组播支持（4） VPN支持（5）全双工线速转发能力（6）吞吐量（7） 背靠背帧数（8）背板能力（9）丢包率（10）时延（11）时延抖动（12）无障碍工作时间（13）路由表能力（14）支持QoS能力23、防火墙的主要性能指标（1）LAN接口（ 2）操作系统平台（3）加密支持（4）认证支持（5）访问控制（6）防御能力（7）安全特 性（8）协议支持（9）管理功能（10）记录和报表功能24、选择服务器的基本原则（1）稳定可靠原则（2）合适够用原则（3）扩展性原则（4）易于管理原则（5）售后服务原则
21、（6）特殊需求原则25 、简述SNM啲模型简单网络管理协议，模型有四部分组成：（1）网络管理站（2）被管设备（3）管理信息库(4) 管理协议网络管理的主要功能(1 )故障管理(2) 计费管理(3) 配置管理(4) 性能管理(5) 安全管理27 、简述网络安全体系层次(1) 物理环境的安全性(物理层安全)(2) 操作系统的安全性(系统层安全)(3) 网络的安全性(网络层安全)(4) 应用的安全性(应用层安全)(5) 管理的安全性(管理层安全)28、网络安全防范设计原则(1) 网络信息安全的木桶原则(2) 网络信息安全的整体性原则(3) 安全性评价与平衡原则(4) 标准化与一致性原则(5) 技术与
22、管理相结合原则(6) 统筹规划，分步实施原则(7) 等级性原则(8) 动态发展原则(9) 易操作性原则29、中描述的OSI参考模型安全体系结构的5种安全服务与 8种安全机制八大类特定安全机制包括加密机制、认证机制、访问控制机制、数据完整性 机制、数据签名机制、 业务流填充机制、路由控制机制、公正机制。五类安全服务包括认证(鉴别)服务、访问控制服务、数据保密性服务、数据完整性服务和抗否认性服务30、简述信息认证技术(1) 数字签名技术（2）身份识别技术（3）杂凑技术和消息的完整性（4）消息认证31、简述物理隔离技术需要做到那几点（1）高度安全（2）较低成本（3）容易布置（4）操作简
23、单（5）灵活性与扩展性32、综合布线优点（1）先进性（2）兼容性（3）经济性（4）灵活性（5）可靠性（6）开放性33、综合布线系统的构成（1）建筑群子系统（建筑物间布线）（2）设备间子系统（设备管理中心布线）（3）水平配线子系统（同一楼层布线）（4）管理子系统（楼层机柜等的布线）（5）工作区子系统（办公室内部布线）（6）垂直干线子系统（楼层间垂直布线）34网络传输介质的主要特征（1）相对价格（2）传输特性（3）物理特性（4）连通性（5）抗干扰性（6）地域范围35、简述机房工程系统构成（1）机房装修子系统（2）机房配电子系统（3）机房空调与新风子系统（4）机房监控子系统（5）机房防雷、接地子系统36、机房工程设计原则（1）经济性（2）灵活性与可扩展性（3）标准化（4）实用性和先进性（5）可管理性（6）安全可靠性综合布线设计原则（1）经济性原则（2）灵活性原则（3）标准化原则（4）实用性原则（5）可扩展性原则（6）模块化原则三、综合题以知明、行笃、立诚、致广为对象，设计一个能满足教学需求的网络与布线系统
