某城市为满足治安管理、城市管理、交通管理、应急指挥等需求，决定在城市的所有进出路口、客货运场所、主要道路路口、重要公共场所、商业密集区域、治安案件高发区等地进行视频监控，并通过网络建立完善的社会治安视频监控系统，既实施“平安城市工程”，实现视频监控信息资源的整合与共享。
平安城市工程的网络接入如图1-1所示。
图1-1 平安城市网络接入
所有监控点的摄像机通过运营商提供的线路接入平安城市网络，公安局的监控体系有三级构成，分别为市局、分局和派出所监控中心。
运营商传输网络负责所有视频监控信号的传输、存储和转发，由传输设备、网络设备、存储设备等构成。
【问题1】（6 分）
运营商网络中的某一个网络视频接入节点，需要通过一台交换机实现三个监控点摄像机的视频图像接入，摄像机和交换机之间采用光纤进行互连，并存在一个光纤物理汇接节点（用于实现光纤的熔接配置）。各节点的类型、分布和位置坐标如图1-2所示，允许采用2芯、4芯、8芯或16芯的光缆。请指出采用“网络节点至监控点直埋光纤”、“通过光纤汇接点汇接光纤”、“基于EPON分光器互连光纤”三种方式需要埋设的光缆类型并计算所需每种类型光缆的最短长度。（注：在计算长度时， 直接可在计算结果中出现。）
图1-2 节点分布图
【问题2】（10 分）
Catalyst 6509作为整个网络的核心交换设备。
核心交换机3号插槽上安装8端口GBIC千兆以太网模块WS-X6408A（8 port GIGABIT ETHERNET），端口1至3分别与行政区甲、行政区乙和行政区丙的汇聚交换机互连，其他端口与各级指挥中心的汇聚交换机互连，核心交换机至行政区甲、乙、丙的距离分别为8公里、22公里、42公里。表1-1列出了光电收发器及配件的参数指标，请从表1-1中选择与端口1，端口2，端口3连接的收发器及配件，并分别指出应采用的光纤链路。
【问题3】（9 分）
核心交换机4号插槽上安装16端口GBIC千兆以太网模块WS-X6516-GBIC（16 port GIGABIT ETHERNET），负责连接平安城市工程中所有的流媒体服务器、存储服务器等设备端口1和2连接2台流媒体服务器、端口3和4连接2台存储服务器。平安城市工程规范中规定，实时调阅视频流从采集至播放的时间延迟不得大于1秒。图1-3为某派出所对一个监控点之间的设备连接图，表1-2为图中各设备产生的延迟情况。请计算该派出所对监控点的实时视频调阅延迟，并指出是否符合平安城市工程规范；如不符合规范，在不能改变编解码器和流媒体服务器产品的情况下，给出可能的优化方案。
图1-3 设备连接图
【问题1】（6 分）
采用“网络节点至监控点直埋光纤”，需要埋设的光缆全部为2芯光缆，总长度为 (km)。
采用“通过光纤汇接点汇接光纤”，需要埋设两种光缆，其中8芯光缆总长度为或（km），2芯光缆总长度为（km）。
采用“基于EPON分光器互连光纤”，需要埋设光缆全部为2芯光缆，总长度为 （km）。
【问题2】（10 分）
端口1（至行政区甲）—— 光电收发器为WS-G5486，采用高质量单模光纤链路。
端口2（至行政区乙）—— 光电收发器为WS-G5487，采用普通单模光纤链路，但是在光纤和收发器之间必须增加一个10dB线上光衰减器。
端口3（至行政区丙）—— 光电收发器为WS-G5487，采用普通单模光纤链路，但是在光纤和收发器之间必须增加一个5dB线上光衰减器。
【问题3】（9 分）
该派出所在进行实时调阅时，视频流总延时为：400＋30＋30＋10＋70＋10十30＋30＋400＝1010（ms），大于1s，不符合规范要求。
可行的优化方案如下：
（1）将接入交换机直接连接至核心交换机，取消汇聚交换机层。
（2）取消接入交换机，直接将编码器、解码器连接至汇聚交换机。
（3）将流媒体服务器的连接端口由服务器连接模块转到汇聚交换机连接模块。
正确答案及解析
正确答案
解析
【问题1】（6 分）
采用“网络节点至监控点直埋光纤”，需要埋设的光缆全部为2芯光缆，总长度为
(km)。
采用“通过光纤汇接点汇接光纤”，需要埋设两种光缆，其中8芯光缆总长度为
或
（km），2芯光缆总长度为
（km）。
采用“基于EPON分光器互连光纤”，需要埋设光缆全部为2芯光缆，总长度为 
（km）。
【问题2】（10 分）
端口1（至行政区甲）—— 光电收发器为WS-G5486，采用高质量单模光纤链路。
端口2（至行政区乙）—— 光电收发器为WS-G5487，采用普通单模光纤链路，但是在光纤和收发器之间必须增加一个10dB线上光衰减器。
端口3（至行政区丙）—— 光电收发器为WS-G5487，采用普通单模光纤链路，但是在光纤和收发器之间必须增加一个5dB线上光衰减器。
【问题3】（9 分）
该派出所在进行实时调阅时，视频流总延时为：400＋30＋30＋10＋70＋10十30＋30＋400＝1010（ms），大于1s，不符合规范要求。
可行的优化方案如下：
（1）将接入交换机直接连接至核心交换机，取消汇聚交换机层。
（2）取消接入交换机，直接将编码器、解码器连接至汇聚交换机。
（3）将流媒体服务器的连接端口由服务器连接模块转到汇聚交换机连接模块。
包含此试题的试卷
你可能感兴趣的试题
（ ）a method of obtaining early feedback on requirements by providing aworking model of the expected product before actually building it.
-
- A.Prototypes
- B.Object oriented
- C.Structure
- D.Iterative methoD
- 查看答案
【说明】
某公司现有网络拓扑结构如图1-1所示。该网络中使用交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。
【问题4】（4分）
为了对用户上网行为进行监管，需要在SW1与R1之间部署（9）。
（9）备选答案：
A.FW（防火墙） B.IDS（入侵检测系统） C.堡垒机 D.上网行为管理
随着公司各部门成员增加，某些时候部分员工获取到IP地址和真实DHCP分出来IP不一致，为了避免这种情况可以在交换机上开启（10）功能。
（10）备选答案：
A．dhcp snooping B. broadcast-suppression C. loopback-detect
- 查看答案
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。
【问题1】（8分）
防火墙包过滤规则默认策略为拒绝，表3-1给出防火墙包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2
【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6
【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。
【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层
- 查看答案
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应解答栏内。
【说明】
某企业采用PIX防火墙保护公司网络安全，网络结构如图4-1所示。
【问题1】（4分）
防火墙一般把网络区域划分为内部区域（trust区域）、外部区域（untrust区域）以及(1)，其中在这个网络区域内可以放置一些公开服务器，下列(2)服务器不适合放在该区域。
空(2)备选答案：
A．Web
B．FTP
C．邮件
D．办公自动化(OA)
【问题2】（2分）
衡量防火墙性能主要参数有并发连接数、用户数限制、吞吐量等，其中最重要参数是(3)，它反映出防火墙对多个连接访问控制能力和连接状态跟踪能力，这个参数大小直接影响到防火墙所能支持最大信息点数。
空(3)备选答案：
A．并发连接数
B．用户数限制
C．吞吐量
D．安全过滤带宽
【问题3】（4分）
设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethemet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz，安全级别为50。
请完成下面命令。
…
PLX#config terminal
PLX (config)#nameif ethemet0 (4) security0
PLX (config)#nameif ethernet1 inside (5)
PLX (config)#nameif ethemet2 (6) (7)
…
【问题4】（5分）
编写表4-1中规则，设置防火墙安全规则，允许外网主机133.20.10.10访问内网数据库服务器10.66.1.101，同时允许内网和外网访问DMZ区WWW服务器10.65.1.101。
- 查看答案
阅读以下说明，回答问题一，并将解答填入答题纸对应解答栏中。 某公司用ASP 实现了用户满意度调查网页，系统几个主要文件及作用如表1所示， 网页效果如图1 所示。
用户调查数据库表info表结构如表2所示：
问题1：完成下列代码填空
备选答案：A.用户满意度调查 B. rs C. username
D. ＜/frameset> E. dbpathF.Conn G.exec H. top.html I.info J. login.asp K.searchtext L. rs.EOF M. MoveNext N.wt1 O. rowcount
- 查看答案