各种网络各有什么特点?
局域网的特点有：用于将有限范围内的各种计算机、终端与外部设备互联成网，能提供高 数据传输速率、低误码率的高质量数据传输环境，一般易于建立、维护与扩展。覆盖有限的 地理范围，它适用于公司、机关、校园、工厂等有限范围内的计算机、终端与各类信息处理 设备连网的需求;提供高数据传输速率( 10Mb/s～10Gb/s )、低误码率的高质量数据传输环 境;一般属于一个单位所有，易于建立、维护与扩展。
城域网是介于广域网与局域网之间的一种高速网络;它的目标是要满足几十公里范围内的 大量企业、机关、公司的多个局域网互连的需求;能实现大量用户之间的数据、语音、图形 与视频等多种信息的传输功能;
广域网也称为远程网;覆盖的地理范围从几十公里到几千公里;覆盖一个国家、地区，或 横跨几个洲，形成国际性的远程网络;
信息高速公路的建设促进了电信产业的结构调整，出现了大规模的企业重组和业务转移，电信运营商纷纷把竞争的重点和大量的资金，从广域网的建设，转移到高效、经济、支持大量用户接入和持多种业务的城域网的建设之中。回答问题1到问题3。
【问题1】宽带城域网的网络平台采用什么样的结构，这种结构有何优越性。
【问题2】组建城域网的基本原则是什么?
【问题2】组建城域网的基本原则是什么?
问题一
宽带城域网网络平台采用层次结构。采用层次结构的优点是：结构清晰，各层功能实体之 间的定位清楚，接口开放，标准规范，便与组建和管理。
从逻辑上，网络平台结构可以分为：核心交换层、边缘汇聚层与用户接入层。核心层连接 多个汇聚层与主干网络，主要承担高速数据交换的能力，提供城市的带宽 IP 数据出口;汇聚 层主要承担路由与流量汇聚的功能;接入层重点解决的是“最后一公里”的问题，主要承担 用户接入本地流量控制的功能。实际应用中，根据当前数据交换量、接入的用户数量与业务 类型等因素的要求，确定宽带城域网的结构与层次。
问题二
与广域网、局域网相比，城域网的结构、服务更为复杂，其制约的关键在于各类接点的带 宽管理与业务调度能力。要组建与成功运营一个宽带城域网要遵循的基本原则是：必须能够 保证网络的可运营性、可管理性、可盈利性和可扩展性。
(1)可运营性：组建的网络一定是可运营的，必须能够保证系统提供 7 24 小时的服务， 并却保证服务质量。 首先要解决技术选择与设备选型问题， 其核心与关键设备一定是电信级’ 的。
(2)可管理性：必须要有足够的网络管理能力。表现在电信级的接入管理、业务管理、网 络安全、计费能力、 IP 地址分配、 QoS保证等方面。
(3)可盈利性： 可盈利性要求组建宽带城域网必须定位在可以开展的业务上; 要求能够区 分高价值用户和普通用户，培育和构建合理的宽带价值链。
(4)可扩展性：即组网的灵活性、对新业务与网络规模、用户规模扩展的适应性。这是由 网络技术发展的不确定及网络需求的变化决定的。
问题三
城域网发展的主要业务有： 高速上网业务、 网络互联业务、 电子政务与电子商务业务服务、 智能社区服务、网上教育与远程医疗服务、带宽与管道出租服务等。
描述ICMP的用途。
ICMP在所有的 TCP/IP 主机上都实施; ICMP消息承载在 IP 数据报中， 用于发送错误消息和控制消息， ICMP消息的例子包括 ping 和“目的不可达” .
描述TCP/IP实现中的窗口操作。
窗口操作( Windowing) 是一种控制端到端信息传送量的方法 ; 窗口操作是发送方和接收方关于在两个确认之间传送多少数据的协议。
描述OSI模型中网络层的主要功能。
网络层提供了尽力的端到端分组传送，网络层基于 IP 路由选择将分组从源网络发送到目的网络。
描述生成树协议的主要功能。
生成树协议的主要功能是支持冗余的交换/桥接路径，并且不会受到网络中环路的影响
阐述城域网三层交换机与千兆比交换路由器(GSR)之间的区别。
答：(1)三层交换机可以支持二层交换，例如， PPPoE、VLAN等都可以通过设置穿过三层交换机; GSR不支持二层交换，上述的报文类型不能穿过 GSR，必须在 GSR上终结。
(2)三层交换机的包转发靠 ASIC等硬件实现， 其主要特点是简单快速， 其主要接口类型为以太网接口，处理的协议主要是旧协议，处理其它协议时效率会大大降低; GSR则是基于网络处理器的设备，支持的接口类型比较多，协议支持能力强。
(3)三层交换机的广域网接口一般都是通过软件方式实现的，其广域网接口的效率远低于以太网接口的效率， GSR则采用了许多微处理器引擎，各种接口的效率都比较高。
(4)三层交换机在支持规则和 QoS保证、流分类方面的能力比较弱， GSR则具有比较强的能力。
(5)三层交换机的可升级性比较差，尤其是有些协议还没有完全形成标准，这也导致很多厂家早期的三层交换机与现在的协议不兼容。 而采用网络处理器的 GSR可能只需要修改软件就可以支持。
(6)三层交换机更适合处理简单、静态、接口类型和业务类型单一的网络， GSR的灵活性则比较好。
阐述城域网中运营管理功能的主要内容。
答：一是用户的标示和上网清单(类似话单) 。
二是各种方式的用户计费，包括主叫方式、卡号方式、帐号方式等。
三是用户开户 /销产。
四是网络设备故障处理和维护。
五是防止用户盗用网络资源。
阐述TCP/IP协议的数据传输过程。
答：(1)TCP协议将源计算机的数据分解成若干分组 (数据报)，每个分组加上一个 TCP信封。 所谓加信封实际上是加一个控制头， 上面有接收主机地址、 数据重组和防止信息包被破坏的信息。
(2)IP 协议在每坌 TCP信封外面再加一个所谓 IP 信封，也就是加一个 IP 控制头，其上有接收主机的地址，然后交通信驱动程序由物理网传送。 IP 分组自身不能保证传输的可靠性，需要由 TCP保持正确的 IP 分组通过网络。
一些常见的网络攻击方法有哪些?
答：(1)IP 地址伪装：攻击方发出的数据包中的源地址改成受攻击方的网络地址，向该网络发送数据包。
(2)IP 抢劫：攻击者中途截取一个已经连接成功的会晤。
(3)Smurf：攻击方通过第三方网络借以一伪造的地址将数据包传入， 大量的数据包使得网络处理能力迅速下降直至崩溃。
(4)Dumpster Diving ：通过搜寻公司的垃圾文件以获得口令等敏感性数据。
(5)War-dialing ：通过不断快速的枚举法来获得用户帐号和口令。
(6)利用操作系统缺陷：利用系统中漏洞直接对系统进行攻击。
(7)拒绝服务：特征是攻击者通过各种方法使合法的用户不能使用某种服务。
阐述网络地址转换的优缺点。
答：(1)网络地址转换的优点在于：
①内部网络的主机可以通过该功能访问 Internet 资源，提供了解决 Internet 地址短缺的有效手段;
②为内部主机提供了部分“隐私” (Phvacy)保护。
(2)网络地址转换的缺点网络地址转换的缺点在于：
①由于需要对报文进行 IP 地址的转换， 涉及 IP 地址的数据报的报头不能被加密。 在应用层协议中，不能使用加密的 FTP连接，否则 FTP的 pod 命令不能被正确转换。
②网络调试变得更加困难。 比如，某内部主机试图攻击其它网络， 则很难指出究竟是哪一台机器是恶意的，因为主机的 IP 地址被屏蔽了。