IDC考试试题.docx

IDC考试试题.docx

《IDC考试试题.docx》由会员分享，可在线阅读，更多相关《IDC考试试题.docx（7页珍藏版）》请在冰点文库上搜索。

IDC考试试题

IDC考试试题

IDC试题

1，填空题（每题0.5分，共15分）

1，半封闭式机架主机房的基本温度要求为:

采用透明机架的主机房（所有房间均为热通道）的基本温度要求如下相对湿度的基本要求是2.当监控客户工作区域内操作终端的运行状态时，应进行定期检查3.对于IDC相关设备的各级管理密码，安全管理人员应定期进行。

4.必须使用网络管理和后台管理系统来防止来自IDC的攻击5.确定DDOS类型后，关闭相关的非服务端口或调整总和的设置，并对其进行跟踪6，当网络采用双设备冗余硬件设计时，上层链路采用网络结构或采用网络结构

7。

当从外部网络访问IDC管理维护区时，管理员必须使用访问权限

8，互联网核心层、汇聚层和接入层应采用设备间的路由信息共享9，访问控制系统防火墙的认证协议需要支持和10.在IDC的运维管理平台上运行时，支持的并发客户端数量大于；网络管理服务器CPU在繁忙时间的平均利用率不超过

11。

为了确保机架中设备的供电安全，机架需要双向供电模式。

机架中的每个分支都必须配备框架应配有保护接地装置，并配有设备接地装置。

12。

如果客户无法在10分钟内处理重大客户信息安全事件，IDC机房安全管理员将立即阻止客户并保留相关原始记录和客户的

13，IDC端口描述遵循以下格式:

至-[]-端口类型插槽号//端口序列号

14，在钢丝架上敷设时尾部光纤应用或套管保护暂时不用的尾丝应整齐盘绕成直径不小于厘米的圆，然后捆扎固定。

15，设备通电前应在配电架的输入端进行测量，确认正常后才能进

行通电测试。

在交流电源条件下，最大允许电压降为100伏

2，选择题（每题1分，共10分）

1，以下哪一项不是IDC业务的基本业务？

（）

A，VIP房间租赁b，带宽租赁c，防火墙租赁d，主机租赁2，以下哪个命令不能用于检查路由器上局域网的连通性？

（）

A，显示接口B，tracertC，显示ip路由Dd，ping3，以下哪一项符合故障处理的基本原则？

（）

A，先局外后局内，先局内后对端b，先局内后局外，先对端后局内c，先加重后一般，先调整后修理d，先加重后一般，先修理后调整再修理

4，双母线不间断电源系统，每套不间断电源设计容量为最大负荷容量的两倍正常情况下，每个不间断电源的负载率不得超过当一个不间断电源系统退出时，每个不间断电源的负载率不得超过（）

A、1.2540%80%B、1.2535%70%C、1.540%80%D、1.535%70%5，以下哪一项不是开关整流器和不间断电源的常见常规测试项目？

（）

A、测试谐波电流、功率因数b、检查报警指示、显示和上传功能c、测试零线电流d、负载分担性能

6、机房检测、报警传输和50V以下电源控制线应采用多根绝缘电线或电缆，其耐压不低于多少伏交流电？

（）

A、250/450B、280/580C、320/520D、300/500V7、互联网接入层中不具备省级网络接入条件的IDC节点可以接入（）？

A，省级城域网核心/汇聚层B，CMNET省级网络或本地城域网C，

CMNET省级网络核心层或汇接层D，省级网络核心层

8，目前用于VDC的思科接入交换机8部署在深圳观澜。

根据网元设备命名规则，下列哪个命名是正确的？

（）

A，GDSZ-PB-VDC-G1-SW08-7609B，GDSZ-PB-VDC-G1-ASW08-7609C，GDSZ-PA-YDC-G1-SW08-7609D，GDSZ-PA-VDC-G1-ASW08-760999。

在虚拟数据中心区域配置的刀片服务器不需要支持以下哪些技术或协议？

（）

A，FCOE协议b，网卡虚拟化c，硬件虚拟链路协议d，虚拟机管理程序旁路10，用户接入终端审计系统部署在哪一层？

（）A、

互联网接入层B、运维管理层C、融合层D、服务接入层

3、不定选择题（每题3分，共30分；多选、漏选和未选不计分。

）

1年，根据IDC建设的需要，以下IDC业务设备部署声明是不正确的（）

A，汇聚交换机是汇聚层的核心网络设备。

节点可以根据需要在相

关汇聚交换机周围部署入侵检测、防火墙、负载均衡等设备

B，核心路由器部署在互联网的核心层，节点可以根据需要在该层部署流量清理系统和应用监控系统

C，IDC客户服务和IDC自身服务运营所需的服务器和存储设备部署在服务访问层。

节点可以根据需要在相关服务领域部署防火墙、负载平衡、SSL加速和其他设备

D，运营管理平台是运营管理的管理核心可以部署安全设备和系统，如流量清理系统、虚拟专用网络、防病毒和用户访问审计。

2年，国际数据中心虚拟专用网接入方式分为IPSec虚拟专用网和SSL虚拟专用网以下陈述是正确的（）和IPSec（IP安全）VPN在IP层通过加密和数据源验证，以确保在互联网上传输的数据包的隐私性、完整性和真实性

B，SSLVPN通信基于标准的TCP/UDP协议，因此不受NAT的限制，可以通过防火墙。

用户可以通过SSLVPN网关代理在任何地方访问国际数据中心内部网。

C、SSLVPN不需要安装任何客户端软件，只要使用标准浏览器就可以实现对内网资源的访问

D，sslpn适用于站点到站点的连接。

IPSecVPN适用于点对点远程连接。

3，以下哪个选项是常见且实用的网络测试诊断工具集？

（）

A，PingB，TraceRouteC，DNS查找D，路由表e，ARP表获取4。

关于IDC常用的防火墙设备，以下说法正确吗？

（）

A，100兆防火墙:

整机三层和应用层的吞吐量不低于200兆每秒；；

TCP并发连接的最大数量不得少于200，000；每秒新的传输控制协议连接数不少于2000；

B，千兆防火墙:

整机三层和应用层吞吐量不低于4Gbps；TCP并发连接的最大数量不小于100万；每秒新的传输控制协议连接数不少于40，000；

C，10兆防火墙:

整机三层和应用层吞吐量不低于40Gbps；TCP并发连接的最大数量不得少于1500万；每秒不少于500，000个新的TCP连接

D，100兆防火墙:

整机三层和应用层的吞吐量不低于400兆每秒；；

TCP并发连接的最大数量不得少于200，000；每秒新的传输控制协议连接数不少于2000；

E，千兆防火墙:

整机三层和应用层吞吐量不低于4Gbps；TCP并发连接的最大数量不小于100万；每秒新的传输控制协议连接数不少于40，000；

F，10万亿防火墙:

整机三层和应用层吞吐量不低于60Gbps；TCP并发连接数的最大值不小于1200万；每秒不少于500，000个新的TCP连接

5，在国际数据中心的日常维护测试项目中，下列哪些项目不是具有每日测试周期单位的测试项目？

（）

A，网络和主机系统安全检查b，IDC网络和系统安全c，路由器，局域网交换机状态正常d，主机设备，存储设备状态正常6，以下关于服务接入层的陈述是否正确？

（）

A，传统的IDC接入交换机可以使用第2层或第3层交换机，最好是第3层交换机服务接入层和汇聚层之间的链路应使用10G以太网链路c、服务接入层可以根据用户的需求，由VLAN划分网络d、当接入交换机不做设备冗余配置时，应采用双链路冗余互联e.流量清理中心部署在网页防篡改系统的服务接入层和互联网接入层7.以下

哪项网络安全维护要求是正确的？

（）

A。

当要求设备供应商提供远程访问技术支持时，远程访问维护的许可应限于读写网络管理和后台管理系统必须使用共享的IP地址，以防止来自IDC的攻击

C、做好升级（修改）前的办公数据、客户数据和软件的备份工作，操作时必须有两人在场。

d、定期检查运行系统的安全管理软件和网络日志，并使用系统提供的功能进行自我保护e、开放网络服务应遵循最低要求的原则，并可开发除应用操作和维护以外的端口和服务。

8.以下关于IDC故障和安全事件处理流程（）的错误陈述是什么？

A，故障处理应以消除故障为原则，并应立即寻求技术支持并报告上级维修部门。

如果安全问题属于系统入侵，可以采取网络跟踪和监控入侵者等预防措施。

如果故障影响到IDC的客户业务，包括但不限于服务降级和服务中断，IDC机房维护部门应及时通知客户或客户经理。

D、IDC机房现场维护部门发现CMNET、传输、电源等故障，应及时直接根据故障属于专业请相关维护部门帮助处理

9，以下关于运行和维护管理的陈述正确吗？

（）

A，管理接入交换机向下连接各服务区和管理区的服务器和终端设备，或连接到独立的互联网出口线与互联网通信。

B，IDC运营管理的汇聚交换机连接到互联网接入层的核心路由器

C，客户端工作区使用防火墙作为本地终端安全隔离设备和虚拟专用网远程访问设备

D，管理汇聚交换机是管理网络的核心设备，主要负责划分和配置各个管理域维护人员和客户可以通过远程登录远程访问管理网络，并通过互联网随时随地管理国际数据中心内联网设备。

10，下列关于机房电缆敷设验收要求的说法不正确（）？

A，当通过连接环连接时，电气横截面为10平方毫米或更小的单芯电力线应配备铜鼻。

b、为便于管理，制作电缆标签时采用“电缆标签”+基“本情况表”的形式。

电源线和信号线、交流电源线和DC电源线应分开引入

D，尾纤布，尽量减少转弯，需要转弯时应弯成弧形，且弯曲角度不应大于90度

4。

对错题（括号内的“A”为正确，括号内的“B”为错误，每题1分，共15分）

1，国际数据中心设备接口内部设备属于CMNET，接口外部设备属于国际数据中心（）

2，IDC客户服务割接应提前两天通知，安排在01:

00-06:

00非高峰时段（）3。

考虑到广播等因素，每个VLAN的主持人数不应超过200人（）4。

当接入开关用于设备冗余时（成对使用），可以采用三角形连接（）5。

网络管理服务器CPU在繁忙时间的平均利用率不超过70%（）

6，VTL虚拟磁带库软件压缩比应>=3:

1硬件压缩比应>=2:

1（）7，IDC机房采用普通接地系统，接地电阻≤1ω（）

8。

对于服务层接入服务器，采用动态路由协议来提高用户接入速度和网络安全性（）9。

原则上，“电缆标签”应固定在距离电缆连接器3-7厘米的范围内（）（）（）

12，管理员远程登录设备禁止明文传输协议，需要SSH等加密协议。

（）13。

在国际数据中心的资源命名规则中，主机设备用st表示（）

14、虚拟专用网安全接入设备支持统一的虚拟专用网登录到省内不同的物理数据中心节点（）（）

5。

绘制问题（每个问题16分中的16分）

请绘制一个具体的IDC整体网络系统架构图（注:

1。

应标明网络各层的名称和各网元设备的名称2.应标明每层周围部署的系统或设备，如流动清洗系统和防火墙。

3.在分别与多个相同类型的开关相连的同一系统或设备中，只能标记一个开关4.客户工作区、运营管理区和综合接入区不需要单独绘制，都用“工作区”表示）

6，简答题（每题14分，共14分）

IDC机房现场维护部发现严重故障，将EOMS总工令下发至省市网络维护中心监控室请列出国际数据中心房间的各种严重故障。

5，作图题（每题16分，共16分）

请画出具体的IDC整体网络系统架构图（注:

1。

应标明网络各层的名称和各网元设备的名称2.应标明每层周围部署的系统或设备，如流动清洗系统和防火墙。

3.在分别与多个相同类型的开关相连的同一系统或设备中，只能标记一个开关4.客户工作区、运营管理区和综合接入区不需要单独绘制，都用“工作区”表示）

6，简答题（每题14分，共14分）

IDC机房现场维护部发现严重故障，将EOMS总工令下发至省市网络维护中心监控室请列出国际数据中心房间的各种严重故障。