【正文】 第一篇：職業(yè)工種鑒定 數據通信機務員職業(yè)技能鑒定（電信機務員）數據通信、幀中繼/ATM寬帶網絡業(yè)務和IP網業(yè)務。（DTE）和數據電路端接設備（DCE）之間的接口規(guī)程。：物理層、數據鏈路層和分組層。（高級數據鏈路控制規(guī)程）的一個子集LAPB。：幀信息（I幀）、監(jiān)控幀（S幀）、無編號幀（U幀）。（SVC）和永久虛電路（PVC）的鏈接。，信息被分裝成信元。：物理層、ATM層、ATM適配層和高層。：物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層。：機械特性、電氣特性、功能特性和規(guī)程特性。數據鏈路層：封裝成幀、差錯控制。網絡層：路由選擇。傳輸層：可靠的端到端的透明數據傳輸。：FTP—文件傳輸協(xié)議、HTTP—超文本傳輸協(xié)議。傳輸層：傳輸控制協(xié)議（TCP）和用戶數據報協(xié)議（UDP）。網際層：IP—網際協(xié)議、ICMP—網際控制報文協(xié)議、ARP—地址解析協(xié)議、IGMP—Internet組管理協(xié)議。：是一種可靠的、面向連接的協(xié)議，三次握手。UDP：無連接的不可靠服務。，地址長度為32bit。、子網范圍、子網劃分（NAT）實現(xiàn)私有地址與共有地址之間的轉換。Internet地址分配組織規(guī)定以下三個網絡范圍保留用作私有地址：~~~ ..tw表示臺灣，IP地址到物理地址的映射。RARP反向地址解析協(xié)議，物理地址到IP地址的映射。物理地址，也就是通常所說的MAC地址，地址長度為48位（12個十六進制數字），IEEE規(guī)定前6個十六進制數字表示制造商，后6個十六進制數字表示接口數或其他信息。（BRAS）鑒權、認證、計費、城域網業(yè)務控制層和接入層。IP城域核心層：給業(yè)務接點提供高帶寬的IP業(yè)務承載和交換通道，完成和已有網絡的互聯(lián)互通。城域網業(yè)務控制層：主要完成業(yè)務匯聚和IP交換。接入層：利用多種接入技術，完成用戶數據的接入，提供多種方式和設備，進行寬帶業(yè)務分配。：、xDSL接入、HFC和Cablemodem接入、光接入、無線接入等。、光纖。T結尾的是雙絞線、FX結尾的是光纖、SX結尾的是短波長光纖、LX結尾的是長波長光纖。 VDSL(超高速率數字用戶環(huán)路)：光纖同軸電纜混合網，它是一種新型的寬帶網絡，采用光纖到服務區(qū)，而在進入用戶的“最后1公里”采用同軸電纜。（PON）由：光線路終端（OLT）、光網絡單元（ONU）、光分配網（ODN）。：1Gbps傳輸距離大于10km下行波長：1510nm、上行波長：1310nm、保留1550nm波長 ，支持上、下行不對稱速率（），物理層補充（54Mbit/）：1）較廣的局域網覆蓋范圍2）傳輸速率快3）無須布線4）健康安全：IP地址、MAC地址與VLANID的捆綁能夠有效地保證合法的終端才能夠接入網絡中。，采用的技術為VLAN技術。一個設備支持的最大VLAN數為4095。，目前有4種方式，即采用帶內網絡管理、帶外網絡管理、兩種方式同時使用或者兩種方式混合使用。，登陸成功后本地計算機完全成為對方主機的一個遠程仿真終端用戶。這時本地計算機就如遠程主機的普通終端一樣，它能夠使用的資源和工作方式完全取決于該主機的系統(tǒng)。：1）利用internet網絡進行的語音通信，我們稱之為網絡電話。2）利用IP技術，電信運營商之間通過專線連接進行的語音通信。（GW）和網守（GK）兩部分組成。：信令技術、編碼技術、實時傳輸技術、服務質量（Qos）保證技術、以及網絡傳輸技術等。、安全性功能及業(yè)務質量保證等。（基于RFC2547bis標準的BGP/MPLSVPN）、二層MPLSVPN技術（VPLSamp。VLL）、基于IP隧道的VPDN技術等。、IP承載網絡和用戶接收終端三個部分組成。）直播電視 2）點播電視 3）時移電視4）IPTV增值業(yè)務。（多點控制單元）、（終端）、Gatekeeper（網閘和關守）、Gateway（網關）四部分組成。（網絡層）中的設備，交換機則在第二層（數據鏈路層）。：1）基于端口的劃分 2）基于MAC地址3）基于用戶的VLAN劃分 4）基于網絡層協(xié)議劃分VLAN5）根據IP組播劃分VLAN：1）MAC地址靜態(tài)登記方式2）幀標簽方式3）虛連接方式4）路由方式。：尋徑和轉發(fā)。：路由信息協(xié)議（RIP）、開放式最短路徑優(yōu)先協(xié)議（OSPF）和邊界網關協(xié)議（BGP）等。、動態(tài)路由和缺省路由幾種類型。常見路由協(xié)議的缺省距離：靜態(tài)路由為：1，EBGP為GSPF為110。（AS）： RIP：最多支持的跳數為15，OSPF:協(xié)議是一種基于鏈路狀態(tài)的路由協(xié)議，BGP:邊界網關協(xié)議，是一種在自治系統(tǒng)間交換路由信息的路由協(xié)議，它是一種EGP，BGP既不是一種基于純粹的鏈路狀態(tài)算法，也不是基于純粹的距離向量算法。，即服務質量。關鍵指標主要包括：可用性、吞吐量、時延、時延變化（包括抖動和漂移）和丟包。： BestEffort（BE）盡力發(fā)送服務模型、綜合服務模型InterServ、DiffServ：區(qū)分服務模型。：IP組播通信必須依賴于IP組播地址，在ipv4中它是一個D類IP地址，并劃分為局部連接組播地址、預留組播地址和管理權限組播地址三類。~、~、管理權限組播地址范圍為：~。：有源樹和共享樹。,MPLS把整個網絡的節(jié)點分為兩類：即標記邊緣路由LER和標記交換路由器LSR，由LER構成MPLS網的接入部分，LSR構成MPLS網的核心部分。（VCI/VPI），一種是MPLSVPN，另一種就是MPLSTE（TrafficEngineering，流量工程）：CE、PE、P。：1）安全性好2）擴展性好3）組網結構多樣化4）可靠性好5）接入帶寬高6）提供QoS保證7）支持地址重疊（了解），可能的地址數是2**128個。（傳輸層）中分離出來，通過服務器上的軟件實現(xiàn)基本控制功能，包括呼叫選路、管理控制、鏈接控制和信令互通。：一是對網絡運行狀態(tài)的監(jiān)測，二是對網絡運行狀態(tài)進行控制。：1）配置管理2）性能管理3）故障/告警管理4）業(yè)務管理5）安全管理，IP網絡管理協(xié)議主要有SNMP、Tenlnet、Tacas、Syslog等。，有SNPvl、SNMPv2c和SNMPv3三個版本。、授權和計費。PPPoE分為兩個階段：即PPPoE的發(fā)現(xiàn)階段和PPPoE的會話階段。：認證（RFC2865）和（RFC2866）。、網絡信息的保密性和網絡信息的完整性。，將現(xiàn)代密碼技術分為兩類：對稱密鑰加密系統(tǒng)和非對稱加密（公開密鑰加密）系統(tǒng)。，而且通信雙方都必須獲得這把鑰匙，并保持密鑰的秘密。，一般至少應當考慮三類安全威脅：外部攻擊、內部攻擊、行為濫用。，他是一種基于DoS的特殊形式的拒絕服務攻擊，是一種分布式的、協(xié)作的大規(guī)模攻擊方式。：1）基于審計的攻擊檢測技術2）基于神經網絡的攻擊檢測技術3）基于專家系統(tǒng)的攻擊檢測技術4）基于模型推理的攻擊檢測技術 ，交換機分為兩種：廣域網交換機和局域網交換機。：以太網交換機、令牌環(huán)交換機、FDDI交換機、ATM交換機、快速以太網交換機等。，可以分為：二層交換機、三層交換機、多層交換機。：1）直接轉發(fā)方式2）存儲轉發(fā)方式3）碎片隔離方式 “插口（socket）”。： FTP20（數據）21（控制）TELENT23SMTP25HTTP80SNMP16162（SNMPtraps）：轉發(fā)模式、時延、轉發(fā)速率、背板帶寬、MAC地址數、生成樹、VLAN和管理功能等參數組成。，它工作在IP層，居于第三層轉接設備。，往往還具有安全控制功能：一方面是防備外部網絡對內部網絡的信息竊取和攻擊；另一方面是阻止內部網絡某些用戶對外部網絡的訪問。：1）從能力上分，可以分為低端、中斷和高端路由器。2）按路由