网络层提供了尽力的端到端分组传送，网络层基于 IP 路由选择将分组从源网络发送到目的网络。

生成树协议的主要功能是支持冗余的交换/桥接路径，并且不会受到网络中环路的影响

答：(1)三层交换机可以支持二层交换，例如， PPPoE、VLAN等都可以通过设置穿过三层交换机; GSR不支持二层交换，上述的报文类型不能穿过 GSR，必须在 GSR上终结。

(2)三层交换机的包转发靠 ASIC等硬件实现， 其主要特点是简单快速， 其主要接口类型为以太网接口，处理的协议主要是旧协议，处理其它协议时效率会大大降低; GSR则是基于网络处理器的设备，支持的接口类型比较多，协议支持能力强。

(3)三层交换机的广域网接口一般都是通过软件方式实现的，其广域网接口的效率远低于以太网接口的效率， GSR则采用了许多微处理器引擎，各种接口的效率都比较高。

(4)三层交换机在支持规则和 QoS保证、流分类方面的能力比较弱， GSR则具有比较强的能力。

(5)三层交换机的可升级性比较差，尤其是有些协议还没有完全形成标准，这也导致很多厂家早期的三层交换机与现在的协议不兼容。 而采用网络处理器的 GSR可能只需要修改软件就可以支持。

(6)三层交换机更适合处理简单、静态、接口类型和业务类型单一的网络， GSR的灵活性则比较好。

答：一是用户的标示和上网清单(类似话单) 。

二是各种方式的用户计费，包括主叫方式、卡号方式、帐号方式等。

三是用户开户 /销产。

四是网络设备故障处理和维护。

五是防止用户盗用网络资源。

答：(1)TCP协议将源计算机的数据分解成若干分组 (数据报)，每个分组加上一个 TCP信封。 所谓加信封实际上是加一个控制头， 上面有接收主机地址、 数据重组和防止信息包被破坏的信息。

(2)IP 协议在每坌 TCP信封外面再加一个所谓 IP 信封，也就是加一个 IP 控制头，其上有接收主机的地址，然后交通信驱动程序由物理网传送。 IP 分组自身不能保证传输的可靠性，需要由 TCP保持正确的 IP 分组通过网络。

答：(1)IP 地址伪装：攻击方发出的数据包中的源地址改成受攻击方的网络地址，向该网络发送数据包。

(2)IP 抢劫：攻击者中途截取一个已经连接成功的会晤。

(3)Smurf：攻击方通过第三方网络借以一伪造的地址将数据包传入， 大量的数据包使得网络处理能力迅速下降直至崩溃。

(4)Dumpster Diving ：通过搜寻公司的垃圾文件以获得口令等敏感性数据。

(5)War-dialing ：通过不断快速的枚举法来获得用户帐号和口令。

(6)利用操作系统缺陷：利用系统中漏洞直接对系统进行攻击。

(7)拒绝服务：特征是攻击者通过各种方法使合法的用户不能使用某种服务。

答：(1)网络地址转换的优点在于：

①内部网络的主机可以通过该功能访问 Internet 资源，提供了解决 Internet 地址短缺的有效手段;

②为内部主机提供了部分“隐私” (Phvacy)保护。

(2)网络地址转换的缺点网络地址转换的缺点在于：

①由于需要对报文进行 IP 地址的转换， 涉及 IP 地址的数据报的报头不能被加密。 在应用层协议中，不能使用加密的 FTP连接，否则 FTP的 pod 命令不能被正确转换。

②网络调试变得更加困难。 比如，某内部主机试图攻击其它网络， 则很难指出究竟是哪一台机器是恶意的，因为主机的 IP 地址被屏蔽了。

答：电缆布设工艺的检查包括以下几个方面。

1) 电缆插头在机柜后背板应插紧，且不能插错。

2) 电源、用户等各种电缆应分开布放。

3) 电缆转弯应均匀圆滑，弯弧外部应保持垂直或水平成直线。

4) 光缆尾纤在机柜内绑扎工艺良好无挤压感，柜间的尾纤要用套管保护。

5) 电缆走道及槽位的安装位置应符合施工图的规定，左右偏差不得超过

6) 50 mm。

7) 布设走道电缆必须绑扎，绑扎后的电缆应互相紧密靠拢，外观平直整齐。

8) 布放槽道电缆可以不绑扎，槽内电缆应顺直， 尽量不交叉，电缆不得溢出槽道，在电缆进出槽道部位和电缆转弯处应绑扎或用塑料卡固定。

答：一类是以流为基础的， 这种技术基于流高速缓存进行数据转发， 它除了必要的路由查找过程外，大部分数据转发过程通过第二层交换处理。

另一类是基于特别设计的硬件来实现逐包查找的， 这里的硬件通常是指 CAM芯片或 ASIC 芯片，这类技术的特点是每一个包都要进行路由查找。

答：(1)VLAN内部成员之间的通信;

(2)VLAN之间的通信;

(3)VLAN成员和公共资源的通信。