单选题政府业务范围广，在网络设计过程中应考虑与外系统如企业网和各地政府机关网等的网络互联，所以网络系统开放性要好，应支持多协议；同时应有健全的安全防范措施，从硬件、软件以及行政管理等方面严格管理，杜绝非法入侵和泄密，在必要时采用物理隔离的方法。这称为（）。A 标准化原则B 可扩充性原则C 开放性和安全性原则D 可维护性、可管理性原则

正确答案：C
(6)C) 【解析】通常大中型企业网、校园网或机关办公网都采用三层网络结构：核心层网络、汇聚层网络、接入层网络；采用分层设计思想，是解决网络系统规模、结构和技术复杂性的最有效方法；不同的网络规模、不同的层次结构，对核心路由器与接入路由器的性能要求差异很大。拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用有重大影响。

正确答案：C
解析：在网络系统方案设计过程中，网络设备选型是指从多种可以满足相同需要的不同型号、规格的设备中，经过技术、经济等方面的分析评价，从中选择较好方案以供购买决策。合理选择设备，可使有限的资金发挥最大的经济效益。所有网络设备尽可能选取同一厂家的产品，这样在设备可连性、协议操作性。技术支持、价格等各方面都更有优势。从这个角度来看，产品齐全、技术认证队伍力量雄厚、产品市场占有率高的厂商是网络设备品牌的首选。其产品经过更多用户的检验，产品成熟度高，而且这些厂商出货频繁，生产量大，质保体系完备。作为系统集成商，不应依赖于任何一家的产品，应能够根据需求和费用公正地评价各种产品，选择最优的。在制订网络方案之前，应根据用户承受能力来确定网络设备的品牌。显然，选项A不符合网络系统设计的实用性原则。在网络的层次结构中，主干设备的选择应预留一定的能力，以便于将来扩展。由于低端设备更新较快，且易于扩展，因此低端设备选型时则够用即可。同时，应根据方案实际需求对网络设备进行选型，即在参照整体网络设计要求的基础上，根据网络实际带宽性能需求、端口类型和端口密度等进行选型。对于早期网络工程的改造项目，应尽可能保留并延长用户对原有网络设备的投资，减少在资金投入方面的浪费。选项B不符合网络系统设计的可扩展性原则。网络总体设计过程中，不仅要考虑到近期目标，而且也要为网络的进一步发展留有余地。网络系统应在规模和性能两方面具有良好的可扩展性。由于网络往往是一个具有多种厂商设备的环境，因此所设计的网络系统必须能够支持业界通用的开放标准和协议，以便能够和其他厂商的网络设备有效地互通，也有利于未来网络系统的扩充。选项C符合网络系统设计的开放性原则。选项D的说法有误，网络需求分析必须依赖于应用系统的需求分析。

【摘要】
本文讨论了XX企业二期网络工程项目方案的规划与设计，该工程项目投入经费160万元，建设周期为8个月。该工程项目是在原内部局域网的基础上升级改建的，新增了220个信息点，采用单核心两层拓扑结构，并优化网络信息服务，建立了企业内部信息发布系统Web站点和FTP系统等。与集团总部和各个下属单位实现VPN网络互联，实现相互间信息共享，有力地推动了企业信息化的进程。在项目的建设过程中，本人担任项目经理，参与了整个建设方案的规划设计，并组织参与了整个项目的招标、投标、工程建设等工作。本文将从企业综合布线方案、网络逻辑方案设计、软件平台选择及无线访问接入等方面阐述了项目建设过程。该工程项目基本完工后就投入运行，顺利通过相关测试并验收结项。得到了公司领导及员工的一致好评。最后针对本项目的一些规划设计工作中实行了简单、实用、低廉的策略，提出了在先进性、可靠性、开放性等方面的改进意见。
【正文】2011年3月至10月，作为XX企业信息网络中心的一名技术骨干，我有幸参与了本单位网络二期工程方案的规划设计，并组织参与了整个项目的招标、投标、工程建设，且承担了网络的运维工作。该二期网络工程的投资经费是160万元。本单位原有一个30个信息点的局域网，以Windows2003为平台运行着核心应用软件--集装箱运输代理业务系统。本单位的人事部，财务部有相关的内部人事管理软件，工资软件和统计软件的应用。该二期网络工程主要是针对系统内信息流转不畅的需求进行的。其建设的目标是，在原内部局域网的基础上升级改建，新增了220个信息点，能最大限度地保障网络系统的不间断运行，并优化网络信息服务，集成原有的业务应用系统，建立了企业内部信息发布系统，WEB站点和FTP文件传输系统，并与集团总部，各下属单位实现VPN网络互联，实现相互间信息共享。
本单位二期网络工程在建设方案过程中我们主要进行了如下几个方面的策略选择。1.综合布线方案
本单位办公楼是一幢6层的建筑物，每位办公人员均有一台计算机。二期网络工程要求每台计算机均能访问Internet，同时要求与3个基层单位（车队，外运仓库）和一个集装箱站相连。领导层、中层干部等群体在使用新信息发布系统时有相应数据查询功能。基于本单位的现状，首先在办公楼进行结构化综合布线工程，以利于今后信息点的扩展。由于办公楼楼层不高，且只有第6层有空余房间，因此将中心机房部署在办公楼的第6层。采用集中走线的方案，使用超5类非屏蔽双绞线，100Mb/s带宽，250个信息点。2.网络的逻辑结构设计方案
由于受整体经费不足等因素的限制，因此在本单位二期网络工程逻辑结构设计时，采用了较为实用的单核心局域网拓扑结构。由于本期网络工程建设的规模不大，且资金投入有限，因此在网络逻辑结构设计时未考虑部署汇聚层交换机。但核心交换机采用华为3COM的S6506三层交换机。该交换机共有6个光纤接口模块的扩展插槽，以便于今后网络扩建时汇聚层交换机的接入。接入层交换机采用华为3COM的e328普通交换机，共部署了12台，每台共有24个以太网口。由于办公楼仅有6层，中心机房到最远点接入层交换机的距离不超过90m，因此每台e328交换机通过百兆位以太网口（第23、24端口）使用超5类UTP上连至S6506三层交换机。该上连链路使用了多链路捆绑技术，从而达到带宽倍增，均衡网络流量等目的。e328交换机留有一个光纤接口扩展插槽，也方便今后网络扩建时与汇聚层交换机的互连。
本单位二期网络工程基于交换机端口的方式按部门划分VLAN，并为服务器，网络管理等应用划分了专门的VLAN。本单位服务器和客户机均采用静态IP地址配置方式。通过S6506交换机实现不同VLAN间的数据通信。选用Cisc03600作为路由器，采用VPN方式将4个广域网口连接3个远程基层单位和集装箱站。使用ADSL方式接入Internet。由于本期网络工程拓扑结构的复杂程度不高，因此内部网络没有使用RIP或OSPF等动态路由器协议，只是在S6506交换机和Cisc03600路由器上配置了通往Internet的相关静态路由。
考虑网络系统运维支持等因素，Internet与Intranet之间的安全设备，选购的是本地企业有相关资质的天融信硬件防火墙。并在企业网内部部署瑞星网络版防病毒软件（300个客户端用户数，5个服务器用户数），以及在三层交换机S6506配置防范震荡波病毒，冲击波病毒的相关过滤规则来加强计算机病毒的防范工作，从而进一步保证内网的安全，顺畅。3.软件平台的选择
考虑到中小企业的特点，可供选择的第三方软件比较多，支持微软平台的软件厂商多，以及方便用户简便易操作，GUI界面等因素，且本单位客户机多数使用的是Windows7操作系统，因此选择WindowsServer2008作为服务器的网络操作系统。SQLServer2008作为数据库平台，并使用IIS7.0作为Web站点平台。4.远程访问的接入
由于WindowsServer2008操作系统支持架构虚拟专用网，因此使用一台安装WindowsServer2003的服务器作为VPN服务器，通过运行数据链路层的PPTP虚拟出一条安全的数据通道，并在此基础上通过用户身份验证等手段，实现与集团总部，各下属单位的网络基于internet的安全互联，以实现单位相互之间的信息共享。
本单位二期网络工程项目于2011年10月25日基本完工并投入试运行，于2012年1月15日验收通过，期间聘请了第三方测试机构对结构化综合布线工程的光纤及双绞线性能参数，网络流量等进行了相关测试。本工程项目加快了企业内部信息或单据的流转速度，通过访问Internet加快了信息的时效性，得到了公司领导及员工的好评。但是，由于单位性质、规模等许多局限性（如经费投入、本身的技术水平、网络设计能力等），使本项目的一些规划设计工作施行了简单、实用、低廉的策略。网络工程建设是一项系统工程，不仅需要结合近期目标考虑其实用性，安全性和易用性，也要为系统的进一步开展和扩充留用余地，还应具有良好的开放性，较高的可靠性，先进性。本人认为本单位的网络工程建设将来还要进行以下几个方面的改进。
（1）结构化综合布线工程可以采用多模光纤作为干线子系统，并在相关楼层设置水平工作间。
（2）网络的逻辑结构设计方案建议采用双核心拓扑结构，实现企业内部网络各节点之间链路的冗余，以增强网络的可靠性，最大限度地保障网络系统7×24小时不间断运行。
（3）由于本单位内部网与Internet是互联互通的，在二期工程建设中仅采用了一台硬件防火墙保障边界网络的安全。因此在今后网络建设中，应考虑购买上网行为管理设备，入侵检测设备等来增加网络的监控和审计。对于本单位涉及内部机密数据的计算机应采用双硬盘隔离卡或网闸等物理隔离技术，以增加企业内部数据的保密要求。
（4）进一步完善网络安全管理制度，并加以落实和监管。

正确答案：D
解析：通常，大中型企业网、校园网或机关办公网基本上都采用核心层网络、汇聚层网络、接入层网络3层网络结构。采用分层的设计思想是解决网络系统规模、结构和技术复杂性的最有效方法；不同的网络规模、不同的层次结构，对核心路由器与接入路由器的性能要求差异很大，拓扑设计是建设计算机网络的重要一步，也是实现各种网络协议的基础，它对网络性能、系统可靠性与通信费用都有重大影响。

正确答案：正确

正确答案：A
解析：大中型企业网、校园网或机关办公网基本上都采用了3层网络结构：核心层网络、汇聚层网络和接入层网络，A)不对。B)、C)、D)均正确，故选A)。

正确答案：C
解析：本题考查的是网络系统设计原则，其中答案A不符合其中的实用性原则，网络方案设计中应把握“够用”和“实用”原则。网络系统应采用成熟可靠的技术和设备，达到实用、经济和有效的目的。答案B不符合可扩展性原则，网络总体设计不仅要考虑到近期目标，也要为网络的进一步发展留有扩展的余地。答案C说法正确，符合开放性原则。答案D不正确，网络需求分析必须依赖于应用系统的需求分析。故答案选C。

正确答案：

正确答案：D

正确答案：C
解析：网络需求分析主要包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析及网络工程造价估算等。其中，网络总体需求分析是在综合网络用户调查的基础上，根据网络用户数、网络结点分布、应用系统的需求(即网络应用类型、数据量与数据交换量)，分析网络数据负载、数据流量与数据流向、数据传输特征等因素，大致估算网络带宽要求，提出拟采用的网络技术，以及主干网与分层结构、网络拓扑构型，从而确定网络总体需求。在网络系统方案设计过程中，网络设备选型是指从多种可以满足相同需要的不同型号、规格的设备中，经过技术、经济等方面的分析评价，从中选择较好方案以供购买决策。合理选择设备，可使有限的资金发挥最大的经济效益。所有网络设备尽可能选取同一厂家的产品，这样在设备可连性、协议操作性、技术支持、价格等各方面都更有优势。从这个角度来看，产品线齐全、技术认证队伍力量雄厚、产品市场占有率高的厂商是网络设备晶牌的首选。其产品经过更多用户的检验，产品成熟度高，而且这些厂商出货频繁，生产量大，质保体系完备。作为系统集成商，不应依赖于任何一家的产品，应能够根据需求和费用公正地评价各种产品，选择最优的。在制订网络方案之前，应根据用户承受能力宋确定网络设备的晶牌。在网络的层次结构中，主干设备的选择应预留一定的能力，以便于将来扩展。由于低端设备更新较快，且易于扩展，因此低端设备选型时够用即可。同时，应根据方案实际需求对网络设备进行选型，即在参照整体网络设计要求的基础上，根据网络实际带宽性能需求、端口类型和端口密度等进行选型。对于早期网络工程的改造项目，应尽可能保留并延长用户对原有网络设备的投资，减少在资金投入方面的浪费。在网络总体设计过程中，不仅要考虑近期目标，而且也要为网络的进一步发展留有余地。网络系统应在规模和性能两方面具有良好的可扩展性。由于网络往往是一个具有多种厂商设备的环境，因此所设计的网络系统必须能够支持业界通用的开放标准和协议，以便能够和其他厂商的网络设备有效互通，也有利于未来网络系统的扩充。