全业务支撑专业●初级●理论———————————————————————————————————————— ————————————————————————————————————————————————————————————————————————————————
PD11.（ ）所有的协议都适合用数据包过滤。 答案：×
改正：不是所有协议都适合数据包过滤
PD12.（ ）构建隧道可以在网络的不同协议层次上实现。 答案：√
PD13.（ ）蜜网技术（Honeynet）不是对攻击进行诱骗或检测。 答案：√
PD14.（ ）病毒传染主要指病毒从一台主机蔓延到另一台主机。 答案：×
PD15.（ ）电子商务中要求用户的定单一经发出，具有不可否认性。 答案：√
JD1.防火墙的五个主要功能是什么？
防火墙的主要功能：①过滤进、出网络的数据②管理进、出网络的访问行为③封堵某些禁止的业务④记录通过防火墙的信息和内容⑤对网络攻击检测和告警
JD2.基于数据源所处的位置，入侵检测系统可以分为哪5类？
基于数据源的分类：按数据源所处的位置，把入侵检测系统分为五类：即基于主机、基于网络、混合入侵检测、基于网关的入侵检测系统及文件完整性检查系统；
JD3.什么是计算机网络安全漏洞？
计算机网络安全漏洞是在硬件、软件和协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。
JD4.简述恶意代码的主要防范措施。
①及时更新系统，修补安全漏洞②设置安全策略，限制脚本程序的运行③开启防火墙，关闭不必要的服务和系统信息；④养成良好的上网习惯
2.2 集客维护支撑数据知识->>2.2.12 AC操作—2.2.13 AC常见问题及故障
判断（改错）题：（请在试题前面的括号内，正确的打“√”号，错误的打“×”号，每小题1分）
PD1.（ ）现在WLAN建设中常常用到ONU和OLT，它们不仅能起到交换机的作用还可以通过光纤直接传送数据。 答案：√
第 22 页 共 64 页
—————————————————————————————————————移动通信机务员职业技能鉴定题库 ————————————————————————————————————— —————————————————————————————————————
PD2.（ ）台式机可以通过安装无线网卡来连接WLAN网络。 答案：√
PD3.（ ）802.11b/g提供3个互不相交的通讯通道，分别为1、6、11。 答案：√
PD4.（ ）高校WLAN站点全部划分为VIP站点。 答案：√
PD5.（ ）通信电源保障是指在市电停电的情况下，采用后备电源对WLAN系统设备进行供电，保障相关业务正常实现。 答案：√
PD6.（ ）采用EPON传输接入方式的新建WLAN站点，当新的ONU第一次完成设备上电、可以在传输网管上发现时，不一定需要在网管上对该设备进行注册。 答案: ×
改正：需要在网管上对ONU设备进行注册
PD7.（ ）采用2M协转接入方式的WLAN站点，当检测发现基站侧协转存在传输误码告警时，不影响该站点的WLAN业务使用。 答案: ×
改正：影响WLAN业务使用，传输通道存在丢包现象，可能引起用户无法上网或上网慢
PD8.（ ）在使用胖AP开通WLAN站点时，需要在设备上设置IP地址、无线模式及发射信道。 答案：√
PD9.（ ）新开通WLAN站点时，需要在每个AP覆盖区域内进行网络测试，验证网络覆盖、上网认证、上传/下载速度及业务计费。 答案：√
PD10.（ ）瘦AP网元接入WLAN设备网管时，需严格审核设备的MAC信息、设备的安装位置，方便维护工作及故障定位。 答案：√
PD11.（ ）AP设备接入WLAN设备网管时要在设备内设置采集机地址及community。 答案：×
改正：不需要在设备内设置采集机地址及community
PD12.（ ）WLAN BRAS上，查看设备告警的指令为display alarm all。 答案：√
第 23 页 共 64 页
全业务支撑专业●初级●理论———————————————————————————————————————— ————————————————————————————————————————————————————————————————————————————————
PD13.（ ）WLAN BRAS上，查看设备告警的指令为display alarm all。 答案：√
PD14.（ ）WLAN BRAS上，在用户模式下可以新建设备登录账户。 答案：×
改正：WLAN BRAS 上，在用户模式下不可以新建设备登录账号，在系统模式下可以新建设备登录账号
PD15.（ ）VRRP是一种容错协议，它保证当主机的下一跳路由器坏掉时，可以及时由另一台路由器来代替，从而保持通讯的连续性和可靠性。 答案：√
PD16.（ ）在运行VRRP的网络中，这个网络上的主机与虚拟路由器通信，无需了解这个网络上物理路由器的任何信息。 答案：√
PD17.（ ）华为查看OSPF协议用于计算路由的Database指令为display ospf peer 。 答案：×
改正：display ospf database
PD18.（ ）华为查看OSPF邻居关系指令为dis ospf neighbor。 答案：×
改正：dis ospf peer
PD19.（ ）爱立信SE800查看OSPF协议用于计算路由的Database指令为show ospf database 。 答案：√
PD20.（ ）华为路由器查看VRRP状态指令为show vrrp。 答案：×
改正：display vrrp
PD21.（ ）华为BRAS设备查看地址池利用情况指令为display ip pool。 答案：√
PD22.（ ）华为BRAS设备查看在线用户指令为display access-users。 答案：×
改正：display access-user interface GigabitEthernet X/X/X
PD23.（ ）交换机端口有两种模式，分别是Access、Trunk。 答案：×
改正： 三种模式，还有Hybrid
PD24.（ ）汇聚交换机起AP的IP地址时，Option43指向AC业务单板VRRP的虚地址. 答案：√
第 24 页 共 64 页
—————————————————————————————————————移动通信机务员职业技能鉴定题库 ————————————————————————————————————— ————————————————————————————————————— PD25.（ ）本地转发模式，交换机连接AP的端口一般配置为access模式。 答案：×
改正：Trunk模式
PD26.（ ）为了测试宽带速率，将AP从二层交换机断开，将PC机连接交换机时，交换机端口方式应该设置为Hybrid模式 答案：×
改正：access模式
PD27.（ ）本地转发组网时，在配置交换机数据时，业务VLAN打标签，管理VLAN不打标签。 答案：×
改正：业务VLAN不打标签，管理VLAN打标签
PD28.（ ）WirelessMon软件可以进行空口抓包。 答案：×
改正：不能空口抓包
PD29.（ ） WirelessMon软件点主界面左侧的graphs，可以观察一段时间内AP信号的稳定性。 答案：√
PD30.（ ）WirelessMon软件可以观察到RSSI、MAC、速率集、SNR。 答案：×
改正：无法观察SNR
PD31.（ ）.WirelessMon4.0版本可以查看AP工作的无线工作模式。 答案：√
四、简答题
JD1.用户通过发送czWLANmm到10086后不能收到重置成功的短信，请分析下出现此问题的原因。（5分） 答案要点：
出现此问题，有以下可能的几个原因： （1）用户账号未注册成功WLAN业务。（2分） （2）用户账号处于非正常状态。（1分） （3）BOSS处理失败。（1分）
（4）短信发送或接受丢失（1分）
JD2. 新开热点AP无法上线故障处理。（5分）
答案要点：
（1）首先查看AP是否获得IP地址，（1分）
（2）若是已获得IP地址，则查看AP地址池中option43属性中AC的地址指向是否错误。AC到AP所拿地址的路由是否通。（2分）
第 25 页 共 64 页
全业务支撑专业●初级●理论———————————————————————————————————————— ————————————————————————————————————————————————————————————————————————————————
（3）若AP无法拿到IP地址，则查看各个站点与汇聚交换机之间连接光路是否通畅，查看各热点交换机数据配置以及透传AP管理VLAN，一般可以解决问题。 （2分）
JD3.简单描述WLAN BRAS上新建一个登录方式为telnet，级别为3级的账户的基本步骤及指令。（5分）
答案要点：
(1)登录BRAS，执行指令system-view进入系统视图 （1分） (2)执行指令local-aaa-server （2分）
(3)执行指令user (用户名) password cipher (密码) authentication-type t level3 （2分）
JD4.用户使用账户15805311234登录WLAN，如何查看该用户当前的在线时长? （5分） 答案要点：
(1)执行指令display access-user username 15805311234，可以看到用户的MAC地址，假设为0000-0000-0000 （3分）
(2)执行指令display access-user mac-address 0000-0000-0000，显示出该用户的信息列表，其中Online time显示的即是用户的在线时长。 （3分）
JD5.WLAN热点交换机接入AP端口配置的方式
答案要点：
（1）AP为集中转发方式,可以在热点交换机端口配置access模式 （3分）
（2）AP为本地转发方式，可以在热点交换机端口配置trunk、hybrid模式。 （2分）
JD6.AP在热点交换机上反复重启的原因
答案要点：
（1）AP与ac断连导致AP反复重启（2分） （2）AP无法获得AP的管理地址 （2分） （3）AP与热点交换机互联网线问题 （1分） JD7.请写出华为ME60WLAN免认证2种方法。（5分）
答案要点：
方法1：
进到aaa界面里的domain WLAN-before-sd-new与Domain WLAN-before-jituan分别执行指令Undo user-group ，取消认证前域的用户组捆绑。（3分）
方法2：
全局模式下取消策略限制，指令：undo traffic-policy inbound （2分） JD8.请写出华为ME60WLAN恢复认证方法。（5分）
答案要点：
第 26 页 共 64 页