分类： NetWork

1、IANA在可聚合全球单播地址范围内指定了一 个格式前缀来表示IPv6的6to4地址，该前缀为（）

IANA（Internet Assigned Numbers Authority，互联网号码分配局）为6to4这种IPv6过渡技术指定了一个特殊的地址前缀。6to4是一种用于帮助网络从IPv4平滑过渡到IPv6的技术，它允许IPv6数据包封装在IPv4数据包中进行传输。

对于6to4地址，IANA指定的格式前缀为2002::/16。这意味着所有合法的6to4 IPv6地址都将以2002这四个字符开始。之后的部分通常包含了IPv4地址，用来标识支持6to4的路由器。

2、在IPv6 地址无状态自动配置过程中，主机首先必须自动形成一个唯一的(接口ID)，然后向路由器发送请求报文，以便获得由路由器提供的地址配置信息。

先形成一个链路本地单播地址

4、PPTP 协议必须基于什么协议

PPTP（Point-to-Point Tunneling Protocol，点对点隧道协议）是一种用于实现虚拟专用网络（Virtual Private Network, VPN）的技术。PPTP允许远程用户通过公共网络（如互联网）建立安全的连接到企业内部网络。它是最早的广泛使用的VPN技术之一，尤其受到Windows操作系统用户的欢迎，因为Windows系统内置了对该协议的支持。

以下是PPTP的一些关键特性：

• 安全性：PPTP使用了微软开发的MS-CHAP v2（Microsoft Challenge Handshake Authentication Protocol version 2）作为默认的身份验证方式。虽然这提供了基本的安全保障，但是PPTP的安全性相比其他现代协议（如OpenVPN或L2TP/IPsec）来说较弱。
• 兼容性：由于PPTP得到了广泛的支持，尤其是在早期的Windows版本中，所以它可以在许多不同的操作系统和设备上使用。
• 速度：PPTP通常比其他协议更快，因为它使用较少的加密和认证步骤。不过，这也意味着它的安全性较低。
• 设置简便：PPTP易于设置和配置，特别是在Windows操作系统中。
• 隧道协议：PPTP基于PPP（Point-to-Point Protocol），并通过TCP（Transmission Control Protocol）端口1723来建立连接，同时使用通用路由封装（Generic Routing Encapsulation, GRE）来传输数据。

5、原站收到“在数据包组装期间生存时间为0”的ICMP报文，出现的原因是（ ）。

在IP报文传输过程中出现错误或对方主机进行探测时发送ICMP报文。ICMP报文报告的差错有很多种，其中源站收到“在数据包组装期间生存时间为0”的ICMP报文时，说明IP数据报分片丢失。IP报文在经历MTU较小的网络时，会进行分片和重装，在重组路由器上对同一分组的所有分片报文维持一个计时器，当计时器超时还有分片没到，重组路由器会丢弃已到的该分组的所有分片，并向源站发送“在数据包组装期间生存时间为0”的ICMP报文。

6、IPV4 IHL 字段的含义

在IPv4报文中，IHL（Internet Header Length）字段表示IPv4头部的长度，单位为4字节。这个字段告诉接收方IPv4头部有多少个32位字长，即头部总共有多少个4字节。例如，如果IHL值为5，则IPv4头部的长度就是5×4=20字节；如果IHL值为6，则头部长度为6×4=24字节。这是因为IPv4头部可能包含可选部分，而这些可选部分的长度不是固定的，所以需要用IHL来指示头部的实际大小。

IP数据报头长度（Internet Header Length，IHL）对应的4bit，可取的最大值是15，但是单位时4字节，因此最大数值是60字节。

IHL字段位于IPv4头部的第二个字节，高四位表示IHL，低四位表示服务类型TOS（Type of Service）的保留位，通常置为0。在解析IPv4报文时，IHL是非常重要的，因为它决定了如何正确地解析和处理IPv4头部的各个字段。如果IHL值太小，可能会导致忽略掉一些必要的头部字段，从而影响后续的数据包处理。同样，如果IHL值太大，那么就可能存在无效的数据，这可能是由于错误的配置或者恶意攻击造成的。因此，正确的IHL值对于保证IPv4报文的正常传输至关重要。

7、DHCP 自动分配与动态分配的区别

DHCP 自动分配是客户端使用的是固定的地址，动态分配是客户端使用动态的地址。

8、IP数据报分片

假设一个IP数据报总长度为4000B，要经过一段MTU为1500B的链路，该IP数据报必须经过分片才能通过该链路。

IP报文的标记字段（Flag）长度为3位，第1位不使用；第2位是不分段（DF）位，值为1表示不能分片，为0表示允许分片；第3位是更多分片（MF）位，值为1表示之后还有分片，为0表示是最后一个分片。

IP报文的分片偏移字段（Fragment Offset）是标识所片的分组分片之后在原始数据中的相对位置，表示数的单位是8字节，即每个分片长度是8字节的整数倍。所以，第三片（最后一片）的偏移字段值=（MTU-IP头部长度）×（分片数-1）÷8=（1500-20）×2÷8=370。

9、IPV4组播 MAC地址

组播IP地址230.20.88.76对应的组播MAC地址是 01-00-5E-14-58-4c

组播IPv4地址对应的组播MAC地址的高25bit是固定的（其中高24bit是0x01005e，第25个比特位为0），而剩余的23bit则从其对应的组播IPv4地址的低23bit拷贝而来。注意：IP地址是十进制，MAC地址是十六进制，因此后23位映射时需要转成16进制，可以先把十进制转成二进制再转成十六进制。

10、计算HTTP 时间

如下图所示，假设客户机通过浏览器访问HTTP服务器试图获得一个Web网站，关联于URL的IP地址在其本地没有缓存，假设客户机与本地DNS服务器之间的延迟为RTT_0=1ms，客户机与HTTP服务器之间的往返延迟为RTT_HTTP=32ms，不考虑页面的传输延迟。若该Web页面只包含文字，则从用户点击URL到浏览器完整页面所需要的总时间为(54)；若客户机接着访问该服务器上另一个包含10个图片的Web页面，采用HTTP/1.1流水线访问方式，客户机发送请求的速度为1ms,则上述时间为(55）。

本题是一个综合应用题，在web浏览器点击网址时，通常先去DNS服务器解析出网址中服务器的IP地址，再使用HTTP协议去访问web服务器，但是进行HTTP访问时，需要先建立TCP连接。另外要注意的一点是，HTTP 1.1 支持持续连接，也就是客户端和服务器端在第一次通讯时需要建立TCP连接，接下来如果客户端访问的是同一个服务器上的其他web页面，可以不再建立TCP连接，而使用原来已经创建的TCP连接，因此可以节省建立TCP连接所消耗的时间。在第一次访问时，由于没有DNS缓存信息，所以其访问时间由以下三部分组成：

1. dns解析时间1ms；

2. 建立TCP连接的时间RTT；

3、请求并传输页面时间RTT；

所以第一次访问的总时间是1+32+32=65ms

接着继续访问时，由于使用的HTTP 1.1 ，因此使用的是持续连接，在访问web页面有多个图片时，HTTP 1.1基于流水线的方式，所以在上一个TCP连接的基础上，所以省去了第一次访问的1和2这两部分的时间，只有请求页面和响应的往返时间，根据选项，采用了HTTP1.1的持续连接的流水线方式，一个基础界面+10个图片，由于客户就发送请求的速度时1个/ms,采用流水线方式，传输11个请求的时间=32+10*1个/ms=42ms。

11、ARP 广播次数

如下图所示，PC1和PC2通过路由器R进行通信，假设图中各设备的ARP表初始均为空，PC1通过ping命令对PC2进行网络连通性测试，顺利收到PC2的回信息，至少经过（2）次ARP广播。

PC1发送数据给PC2，首先需要通过ARP获得R的E0/1接口的MAC地址，R转发数据给PC2需要通过ARP获得PC2的MAC地址。PC2返回数据到PC1亦然。所以共4次。

假设一个IP数据报总长度为4000B，要经过一段MTU为1500B的链路，该IP数据报必须经过分片才能通过该链路。

4000/（1500-20）=

1、HTTP

如下图所示，假设客户机通过浏览器访问HTTP服务器试图获得一个Web网站，关联于URL的IP地址在本地没有缓存，假设客户机与本地DNS服务器之间的延退为RTT=0.1ms，客户机与HTTP服务器之间的往返延迟为RTT=32ms，不考虑页面的传输延迟。若该Web页面只包含文字，则从用户点击URL到浏览器完整页面所需要的总时间为(27)；若客户机接着访问该服务器上另一个包含7个图片的Web页面，采用HTTP/1.1，则上述时间是(28)。

本题是一个综合应用题，在web浏览器点击网址时，通常先去DNS服务器解析出网址中服务器的IP地址，在使用HTTP协议去web服务器进行访问，但是进行HTTP访问时，需要先建立TCP连接，另外要注意的一点是，HTTP 1.1支持持续连接，也就是客户端和服务端端在第一次通讯时需要建立TCP连接，接下来如果客户端访问的是同一个服务器上的其他web页面，可以不在建立TCP连接，而使用原来已经创建的TCP连接，因此可以节省创建TCP连接所消耗的时间。在第一次访问时，由于没有DNS缓存信息，所以其访问时间由以下三部分组成： 1.dns解析时间1ms;

2. 建立TCP连接的时间RTT;

3请求并传输页面时间RTT; 所以第一次访问的总时间是1+32+32=65ms

接着继续访问时，由于使用的HTTP 1.1，因此使用的是持续连接，在访问web页面有多个图片时，HTTP 1.1有两种方式，分别是基于流水线的方式和非流水线方式。从本题的答案看，显然使用的是非流水线方式。 所以在上一个TCP连接的基础上，所以省去了第一次访问的1和2这两部分的时间，只有请求页面和响应的往返时间，根据选项，应该是采用了HTTP 1.1的持续连接的非流水线方式，一个基础界面外加7个图片，一共8个RTT，所以是32*8=256

2、抓包分析

从图片的下半部分可以看到具体的报文解析，其解析的帧为Frame9，也就是图片中下半部分的第9个报文。其源MAC地址为08:4a:5e:ae:6d，目的MAC地址为1c:19:2f:4b:ac:100。其目标IP地址为113.201.242.58，虽然目标MAC地址为2d:46:48:3a:3a:66，但由于报告中的目标IP地址不一定是对到达最终目标主机地址的映射，因此其目标IP地址可能是中间某个网关对应的MAC地址，不一定是目标IP地址对应的MAC地址。从传输出的TCP信息可以看出其目标端口为80，因此是用于请求web页面的。从报文中可以看到它一共捕获了66个字节，可以看到应用层报文中的len=0，是一个连接请求。

3、传输速率与时间计算

如下图所示，假设服务器要分发一个5G比特的文件给5个对等体（Peer），服务器上传带宽为54Mbps，5个对等体的上传带宽分别为：u1=19Mbps、u2=20Mbps、u3=19Mbps、u4=15Mbps、u5=10Mbps; 下载带宽分别为：d1=24Mbps、d2=24 Mbps、d3=24Mbps、d4=27Mbps、d5=29Mbps，则采用C/S模式和P2P模式传输最小时长分别是（3）秒。

让我们根据您给出的条件来计算在客户端/服务器（C/S）模式和点对点（P2P）模式（这里指的是P2P不共享模式，即每个对等体仅从服务器获取数据而不互相共享数据）下传输5吉比特（5 Gbit）文件所需的最短时间。

C/S 模式

在客户端/服务器模式下，所有对等体（Peer）都直接从服务器下载文件。服务器的上传带宽为54 Mbps。

• 文件大小：5 Gbit
• 服务器上传带宽：54 Mbps
• 服务器上传速率：54 Mbps = 54 * 10^6 bps

为了计算服务器将文件发送给所有对等体所需的时间，我们只需要考虑服务器的上传带宽，因为它限定了总的传输速率。

因此，在客户端/服务器模式下，传输时间为约92.59秒。

P2P 不共享模式

在P2P不共享模式下，每个对等体仍然直接从服务器下载文件，但是对等体之间不共享数据。在这种情况下，我们需要考虑对等体的下载带宽来确定最短时间。

• 对等体的最大下载带宽为29 Mbps（Peer 5）。

为了计算所有对等体完成下载所需的时间，我们需要找出哪个对等体完成下载所需的时间最长，因为所有对等体都必须完成下载后才算完成整个任务。

• Peer 1: d1 = 24 Mbps
• Peer 2: d2 = 24 Mbps
• Peer 3: d3 = 24 Mbps
• Peer 4: d4 = 27 Mbps
• Peer 5: d5 = 29 Mbps

我们计算每个对等体完成下载所需的时间：

可以看出，Peer 1、Peer 2 和 Peer 3 需要相同且最长的时间来完成下载，即208.33秒。

因此，在P2P不共享模式下，传输最短时间为208.33秒。

总结一下：

• C/S 模式下的最短时间：92.59秒
• P2P 不共享模式下的最短时间：208.33秒

不知道C/S模式下答案为什么是92.59*5=462.96秒

4、互联网校验和

给定如下图所示的3个16bit字,则求得的Internet Checksum是

5、以太网传输效率

6、带宽计算

对于一个光节点覆盖1000户的860MHz HFC网络，采用64QAM（正交幅度调制）调制方式时，网络带宽全部用于点对点业务，则用户均带宽为（）

在860MHz的HFC网络中，下行带宽采用64QAM调制方式时为3.5Gbps（此值根据标准ITU-T J.112AnnexB得到）；3.5Gbps/1000户=3.5Mbps。采用256QAM调制方式时为5Gbps；采用1024QAM调制方式时为6.25Gbps。

7、磁盘索引与块号

采用四级索引结构的文件系统中，（）是主索引。其文件系统采用多级索引结构，若磁盘块大小为16k字节，每个块号需占4字节，则采用二级索引时的文件最大长度可占用（）物理块。

在采用四级索引结构的文件系统中，第一级是主索引。主索引通常存储在文件目录项中，它指向第一个索引块。

关于文件最大长度可占用的物理块数量，在采用二级索引时，我们可以按以下方式进行计算：

1. 主索引块：由于每个块号需占4字节，而磁盘块大小为16K字节，因此主索引块可以存放16K / 4 = 4096个块号。
2. 第一级索引块：同样地，每个块号需占4字节，因此一个一级索引块可以存放16K / 4 = 4096个块号。
3. 第二级索引块：同理，一个二级索引块也可以存放16K / 4 = 4096个块号。

现在考虑文件的最大长度：

• 主索引块可以直接引用4096个物理块。
• 每个一级索引块可以引用4096个物理块，主索引块可以引用4096个一级索引块，因此总共可以引用4096 x 4096 = 16,777,216个物理块。
• 同样地，每个二级索引块可以引用4096个物理块，一级索引块可以引用4096个二级索引块，因此总共可以引用4096 x 4096 = 16,777,216个物理块。

综上所述，采用二级索引时的文件最大长度可占用的物理块数量为16,777,216个。

8、windows 共享文件夹权限

在 Windows Server 2008 系统中，当用户通过网络访问文件夹 A 时，文件夹 A 的共享权限和 NTFS 权限都会起作用。在这种情况下，文件夹 A 的共享权限为只读，NTFS 权限是写入，那么最终用户获得的实际权限是由两者中最严格的权限决定的。

具体来说，Windows 会先检查共享权限，然后检查 NTFS 权限。如果共享权限不允许写入，即使 NTFS 权限允许写入，用户也无法执行写入操作。因为共享权限限制了用户通过网络访问文件夹的能力，所以在这种情况下，用户的实际权限将是只读。

1、AI芯片架构

AI 芯片架构是专门为人工智能应用设计的硬件架构。

常见的 AI 芯片架构包括以下几种类型：

1. 通用图形处理单元（GPGPU）架构：基于传统的图形处理单元进行优化，具有大量的并行计算核心，适用于大规模数据的并行处理。
2. 张量处理单元（TPU）架构：专为深度学习中的张量运算而设计，具有高效的矩阵乘法单元和低功耗的特点。
3. 现场可编程门阵列（FPGA）架构：具有可编程性，可根据具体的应用需求进行灵活配置。
4. 专用集成电路（ASIC）架构：为特定的人工智能任务定制设计，具有高性能和低功耗的优势，但开发成本较高。

2、数据库模式

在数据库领域，数据库的模式（Schema）是指数据库中数据的结构化定义，它定义了数据库中各种对象的组织方式，包括表、视图、索引、键、数据类型等。模式可以分为三个主要层次：外模式（External Schema）、概念模式（Conceptual Schema）和内模式（Internal Schema）。这三个层次共同构成了数据库的三级模式体系结构。

1. 外模式（External Schema）：
   • 定义：外模式也称为子模式或用户模式，它是用户看到的数据视图。每个用户或应用程序可能有自己的外模式，它定义了用户可以访问的那些数据的结构。
   • 特点：外模式是数据库用户视图的局部逻辑结构，可以对应一个或多个表的部分内容。
   • 用途：外模式用于简化用户的操作，让用户不必关心数据库的整体结构，只需要知道如何使用自己的数据。
2. 概念模式（Conceptual Schema）：
   • 定义：概念模式也称为逻辑模式，它是数据库中全部数据的全局逻辑视图。它定义了数据库中所有数据的逻辑结构、数据类型、数据之间的关系等。
   • 特点：概念模式描述了数据库的整体结构，是所有外模式的集合。
   • 用途：概念模式用于确保数据的一致性和完整性，是数据库管理员（DBA）的主要关注点。
3. 内模式（Internal Schema）：
   • 定义：内模式也称为物理模式或存储模式，它描述了数据在物理存储介质上的存储方式，包括存储结构、存储方法、存取路径等。
   • 特点：内模式涉及数据的实际物理存储细节，如数据块的大小、存储位置、索引类型等。
   • 用途：内模式主要用于优化数据存储和检索，提高数据访问效率，通常由数据库管理系统（DBMS）自动管理。

三级模式体系结构的作用

• 数据独立性：三级模式体系结构的设计目的是为了实现数据独立性，即数据的物理结构变化不会影响逻辑结构，逻辑结构的变化也不会影响用户视图。
• 简化用户操作：通过外模式，用户只需关注自己关心的数据部分，而无需了解整个数据库的复杂结构。
• 增强数据一致性：概念模式确保数据的一致性和完整性，防止数据冗余和异常。

这些模式之间的映射关系（外模式到概念模式、概念模式到内模式）是由数据库管理系统（DBMS）维护的，用户通常不需要直接操作这些映射。

3、鸿蒙操作系统

鸿蒙操作系统是基于 Lnux 系统来开发操作系统的。两大好处在于一是可以很好地兼安卓系统的 APP，毕竟安卓系统是基于 Linu 系统来进行开发的。另一方面鸿蒙是一个集计算机，手机，汽车等设备于 一体的大一统的系统。鸿蒙系统道从分层设计，从下向上依次为内核层，系统服务层，框架层和应用层 内核层 内核层由鸿蒙微内核，Linux 内核，LiteOS 组成，未来将发展为完全的鸿微内核架构。采用多内核设计，支持针对不同资源受设备选用不同的 OS 内核。 系统服务层 是鸿蒙的核心能力集合，通过框架层对应用程序提供服务。它是系统基本能力子系统集，基础软件服务子系统集，增强软件服务子系统集，硬件服务子系统集。 框架层 应用程序提供了 JavaCC++ JS 等多语言的用户程序框架和 Abity 框架 应用层 应用层包括系统应用和第三方非系统应用。鸿蒙的应用由一个多个 FA (Feature Abilit) PA (Particle blity。其中 FA 有界面，其供与用户交互的能力，而PA则无界面，提供后代运行任务 的能力及统一的数据访问抽象。

4、软件著作权

自软件开发完成之日起，著作权就完成就产生了。所以享有著作的时间是作品完成时。作品完成后如会发表、发布，么这个时间就是发表日期。但是如果去版权登记机构登记，那么取得版权登 证书的时间就是证书发证日期。

5、存储器

RAM（随机存储器）的种类主要有以下两种：

1. 静态随机存储器（SRAM）：
   • 速度快，不需要刷新电路就能保存数据。
   • 集成度较低，功耗较大，成本较高。
   • 常用于高速缓存（Cache）。
2. 动态随机存储器（DRAM）：
   • 集成度高，功耗较低，成本相对较低。
   • 需要定时刷新电路来保持数据。
   • 是计算机主存的常用类型。

ROM（只读存储器）的种类主要包括：

1. 掩膜 ROM：
   • 由生产厂家在制造时写入信息，用户无法更改。
2. 可编程只读存储器（PROM）：
   • 用户可以一次性写入信息，但写入后无法修改。
3. 可擦除可编程只读存储器（EPROM）：
   • 可以用紫外线擦除信息，然后重新编程。
4. 电可擦除可编程只读存储器（EEPROM）：
   • 可以通过电信号进行擦除和重新编程。

6、文件类型

在操作系统中，不同的文件类型对于系统的稳定性和数据完整性有着不同的影响。当系统在写回磁盘的过程中突然掉电，不同类型的文件受到影响的程度也会有所不同。下面是对选项A到D的分析：

A. 目录（Directory）

• 影响程度：高
• 原因：目录包含了文件系统的结构信息，包括文件的位置、权限等元数据。如果在更新目录时系统掉电，可能会导致文件系统结构混乱，进而影响到文件的访问和管理。例如，一个文件可能被标记为不存在，或者两个文件可能被错误地认为位于同一位置。

B. 空闲块（Free Blocks）

• 影响程度：较低
• 原因：空闲块记录的是未被使用的磁盘空间。虽然空闲块的信息对于磁盘空间管理很重要，但如果在更新空闲块列表时掉电，可以通过文件系统的检查和修复工具来恢复这些信息，不会导致数据丢失。

C. 用户程序（User Program）

• 影响程度：低
• 原因：用户程序通常是可执行文件，一旦安装完成就很少改变。即使在更新用户程序时掉电，最坏的情况也只是该程序损坏，可以通过重新安装来解决，不会影响其他部分的系统功能。

D. 用户数据（User Data）

• 影响程度：较高
• 原因：用户数据是指用户创建的文件和数据，如文档、图片等。虽然用户数据的丢失或损坏会影响用户的体验，但通常可以通过备份和恢复机制来减轻这种影响。对于单个用户来说，这可能是一个严重的损失，但对于整个系统的稳定性来说，影响相对较小。

7、编译器和解释器

编译器和解释器都是编程语言处理程序，它们的主要作用是将程序员编写的源代码转换成计算机可以直接执行的形式。尽管它们的目标相似，但在工作方式上存在显著差异。下面是编译器和解释器的主要特点：

编译器 (Compiler)

1. 一次性转换：
   • 编译器将整个源代码一次性转换成目标代码（通常是机器代码或字节码），然后再执行。
   • 编译过程通常发生在程序运行之前。
2. 生成可执行文件：
   • 编译器通常会生成一个可执行文件或库文件，可以直接在目标平台上运行，无需额外的编译步骤。
3. 执行速度：
   • 由于编译后的代码通常是针对特定硬件优化过的机器码，因此执行速度较快。
4. 错误检测：
   • 编译器会在编译过程中检测语法错误和类型错误，并在编译阶段给出错误信息。
5. 独立执行：
   • 编译后的程序可以独立运行，不需要编译器本身的支持。

可移植性

• 平台相关性：
  • 编译后的代码通常是针对特定架构（例如 x86 或 ARM）的，这意味着如果要在不同的硬件平台上运行，可能需要重新编译。
  • 不同的操作系统也可能需要不同的编译选项或库文件。
• 跨平台编译：
  • 有些编译器支持交叉编译，即在一个平台上编译出另一个平台的可执行文件。
  • 使用像 LLVM 这样的工具链可以提高代码的可移植性，因为它可以在多种平台上生成代码。

解释器 (Interpreter)

1. 逐行解释：
   • 解释器直接读取源代码，并逐行解释执行，而不是先将其转换成目标代码。
   • 解释过程与程序的执行过程同步进行。
2. 动态执行：
   • 解释器允许程序在运行时动态修改和扩展，适用于需要频繁更改代码的场合。
3. 执行速度：
   • 由于解释器在运行时逐行解释代码，因此执行速度通常比编译后的程序慢。
4. 错误检测：
   • 解释器在执行代码时会检测错误，因此错误通常在运行时出现。
5. 依赖解释器：
   • 使用解释器的语言需要解释器在目标系统上可用才能运行。

示例

• 编译型语言：C, C++, Rust
• 解释型语言：Python, Ruby, JavaScript (在浏览器中通常由JavaScript引擎解释执行)

总结

• 编译器：一次性将源代码转换为目标代码，生成可执行文件，执行速度快，适合大型项目或对性能要求较高的应用。
• 解释器：逐行解释源代码，适合快速开发和测试，便于调试和修改，适合脚本语言或小型项目。

可移植性

• 平台无关性：
  • 解释器通常不关心底层硬件细节，这使得源代码更容易在不同平台上运行，只要目标平台上安装了解释器即可。
  • 源代码可以几乎不变地在多个操作系统和架构之间移植。
• 即时编译 (JIT)：
  • 许多现代解释器采用 JIT 编译技术，在运行时将代码编译成本地机器码，这可以提高执行效率同时保持良好的可移植性。

8、光纤损耗计算（以多少千米每分贝计算）

光纤信号经 10km 线路传输后光功率下降到输入功率的 50%, 只考虑光纤线路的衰减，则该光纤的损耗系数为

首先，光功率下降到输入功率的 50%，即衰减了 50%。

根据损耗系数的定义：损耗系数 = -（10×lg（输出功率 / 输入功率））÷ 传输距离

已知传输距离为 10km，输出功率为输入功率的 50%，即 0.5 倍输入功率。

光损耗系数 = -（10×lg（0.5））÷ 10 ≈ 0.3 dB/km

光纤通信中的损耗系统计算通常涉及几个关键因素，包括光纤本身的损耗、连接器损耗、接头损耗以及弯曲损耗等。这些因素共同决定了信号从发送端到接收端的整体损耗水平。

光纤损耗系统的计算公式

计算示例

假设您有一段长度为 10km 的单模光纤，光纤本身的损耗为 0.2 dB/km；两端各有一个连接器，每个连接器的损耗为 0.5 dB；中间有一个接头，其损耗为 0.1 dB；光纤的弯曲损耗为 0.2 dB（假设在整个链路中有轻微的弯曲）。

则总损耗 Ltotal可以这样计算：

Ltotal=(10×0.2)+(2×0.5)+0.1+0.2=2+1+0.1+0.2=3.3 dB

这意味着从发送端到接收端的总损耗为 3.3 dB。

https://www.tfngw.com/portal/news/detail.html?id=67

RTO和RPO

关于灾难恢复指标RTO和RPO的说法正确的是（请答此空）。双活数据中心中，RTO和RPO的值趋近于（）。

A. RPO越小投资越小

B. RTO越小投资越小

C. RPO越大投资越大

D. RTO越小投资越大

所谓 RTO，Recovery Time Objective（恢复目标时间），它是指灾难发生后，从 IT 系统当机导致业务停顿之时开始，到 IT 系统恢复至可以支持各部门运作、恢复运营之时，此两点之间的时间段称为 RTO。所谓 RPO，Recovery Point Objective，(恢复目标点）是指从系统和应用数据而言，要实现能够恢复至可以支持各部门业务运作，系统及生产数据应恢复到怎样的更新程度。这种更新程度可以是上一周的备份数据，也可以是上一次交易的实时数据。

RPO和RTO越小，投资将越大。双活数据中心中，RTO和RPO的值趋近于0。

机柜高度

网络机柜的高度一般是24U ，如果设备为6-10U 一般可以装2台

生产某种产品有两个建厂方案。（1）建大厂：需要初 期投资500万元。如果产品销路好，每年可以获利200万 元；如果销路不好，7每年会亏损20万元。（2）建小厂， 需要初期投资200万元。如果产品销路好，每年可以获利 100万元；如果销路不好，每年只能获利20万元。 市场调研表明，未来2年，这种产品销路好的概率为70%。 如果这2年销路好，则后续5年销路好的概率上升为80%；如果这2年销路不好，则后续5年销路好的概率仅为10%。 为取得7年最大总收益，决策者应（ ）。

网闸、防火墙、IDS、IPS、WAF、上网行为管理、漏洞扫描设备

网闸

主要应用理电子政务网，在政务内网和政务外网之间用物理隔离，政务外网和因特网之间可以是逻辑隔离。

网闸（Network Security Gateway）中的“分时连接”是一种特殊的连接机制，用于在不同的网络之间进行数据传输时增加额外的安全层。这种机制通常用于确保数据的安全性和完整性，尤其是在需要严格控制数据流动的情况下。

隔离网闸原理是基于“代理+摆渡”的概念。摆渡的思想是内外网隔分开时对网闸中的存储设备写入和读出，间接实现信息交换，内外网之间不能建立网络连接，以保证内外网不能通过网络协议互相访问。网闸的代理功能是数据的“拆卸”，把数据还原成原始的部分，拆除各种通信协议添加的“包头包尾”，在内外网之间传递净数据。

网闸的主要实现技术包括实时开关技术和单向连接技术。

实时开关的原理是使硬件直接连接两个网络，两个网络之间通过硬件开关来保证同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。

单向连接是指数据只能从一个网络单向到另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。

网络开关技术是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。

分时连接的工作原理

1. 物理隔离：
   • 网闸在物理上将两个网络隔离开来，不允许直接的数据连接。这意味着没有任何网络线缆直接连接两个网络。
2. 数据断点：
   • 数据传输不是连续的，而是通过分时的方式进行。这意味着数据包需要在网闸的一侧被接收、存储，然后在适当的时候传输到另一侧。
3. 数据审查：
   • 在数据从一侧传输到另一侧之前，网闸会对数据进行深度检查，包括内容过滤、格式验证、病毒扫描等。
   • 只有经过验证的数据才会被允许传输到另一侧。
4. 数据转换：
   • 网闸还可以在数据传输过程中进行必要的转换，例如将数据从一种格式转换为另一种格式，或者对数据进行加密。
5. 分时机制：
   • 数据传输的时间窗口被精确控制，确保数据包只能在特定的时间段内从一侧传输到另一侧。
   • 例如，数据包可能只在特定的时段内被允许从一侧传递到另一侧，而在这段时间之外，两侧的网络是完全隔离的。

分时连接的好处

1. 增强安全性：
   • 分时连接减少了攻击者利用网络连接进行攻击的机会。
   • 由于数据传输是分时进行的，攻击者很难实时地利用数据传输过程中的漏洞。
2. 防止数据泄露：
   • 通过深度检查和过滤，可以防止敏感数据的意外或非法泄露。
3. 合规性：
   • 在需要遵循严格数据保护法规的行业中，分时连接可以帮助组织满足合规性要求。
4. 减少误报：
   • 由于数据传输是经过严格审查的，因此减少了误报的可能性。

应用场景

• 政府机构：
  • 需要严格控制数据流动的政府机构，如军事、情报部门等。
• 金融机构：
  • 需要确保金融数据安全的银行、证券交易所等。
• 医疗保健：
  • 需要保护患者隐私和个人健康信息的医疗机构。
• 科学研究：
  • 需要保护知识产权和研究数据的科研机构。

总结

分时连接是网闸中一种用于增强数据传输安全性的机制。通过物理隔离、数据审查和精确控制数据传输时间等方式，它能够提供比传统防火墙更高水平的安全保障。这种机制特别适用于需要极高安全性的网络环境中，以确保数据的安全传输。

防火墙

逻辑隔离设备，保护内部网络不受攻击 ，一般部署于网络的边界。

包过滤防火墙、应用代理防火墙、状态检测防火墙

包过滤防火墙不检查应用层数据 、效率高安全性低。

防火墙的部署模式

直连部署、旁路部署、透明部署

注意大多情况下防火墙以直路方式连接到网络环境中，与直路部署方式相比，防火墙旁挂部署的优点主要在于：

1. 可以在不改变现有网络物理拓扑的情况下，将防火墙部署到网络中。
2. 可以有选择地将通过汇聚交换机的流量引导到防火墙上，即对需要进行安全检测的流量引导到防火墙上进行处理，对不需要进行安全检测的流量直接通过汇聚交换机转发到核心交换机。

漏洞扫描系统的好处：

1. 提高安全性：帮助企业或组织及时发现潜在威胁、修复已知的漏洞、提高系统的整体安全性。
2. 提升响应速度：一旦新漏洞被公开或者新的补丁发布时，快速响应对于防止攻击至关重要。漏洞扫描器可以帮助迅速定位受影响的系统和服务。
3. 自动化检测：减少人为干预、提高了效率
4. 减少损失、节省成本：预防性的投资安全措施往往比发生安全事故后补救措施更加经济高效、避免财务损失、声誉损害。

IDS/IPS

为了能检测到企业网络中的内网服务器区域的网络攻击行为，提高内部网络的安全性，需要在内网服务器区添加（1）设备，该设备适合采用旁路形式接入网络中。 为了进一步提高总部网络安全性，对识别到的网络攻击行为进行阻断，应该采用（2）设备串接在防火墙后。简述这两种设备最大的区别。