1.固态硬盘的存储介质是( )。
A.光盘 B.闪存 C.软盘 D.磁盘
答案：B
解析：
光盘CD-ROM和软盘是塑料的,磁盘的介质是磁性金属圆盘（附着铝合金），固态硬盘采用的存储介质是flash(闪存)
访问速度
固态硬盘>磁盘>光盘>软盘
3.下列接口协议中，不属于硬盘接口协议的是( )。
A.IDE B.SATA C.SPI D.SCSI
答案：C
解析:
硬盘的接口分为IDE、SATA、SCSI、SAS 和光纤通道五种，IDE 接口硬盘多用于家用产品中，也部分应用于服务器，SCSI 接口的硬盘则主要应用于服务器市场，而光纤通道只用于高端服务器上，价格昂贵。SATA 主要应用于家用市场，有 SATA、SATAIl、SATAIll，是现在的主流。
SPI 是串行外设接口(Serial PeripheralInterface)，是一种高速的，全双工，同步的通信总线，不属于硬盘接口协议。
4.进程所请求的资源得到满足，可以使进程的状态从( )。
A.运行态变为就绪态 B.运行态变为等待态 C.就绪态变为运行态 D.等待态变为就绪态
5.下列操作系统中，不属于国产操作系统的是( )
A.CentOs B.Deepin C.NeoKylin D.HarmonyOS
答案:A
解析:
CentOS(Community Enterprise Operating System，中文意思是社区企业操作系统)是 Linux 发行版之一，是免费的、开源的、可以重新分发的开源操作系统；
Deepin:中文通称:深度操作系统) 是由武汉深之度科技有限公司在 Debian 基Deepin;础上开发的 Linux操作系统，其前身是Hiweed Linux 操作系统，于2004年2月28日开始对外发行，可以安装在个人计算机和服务器中;
中标麒麟 Linux 桌面软件是上海中标软件有限公司发布的面向桌面应用的操作系统产品
Harmonyos:华为鸿蒙系统UAWEI Harmony Os)，是华为公司在2019 年8月9日于东莞举行的华为开发者大会(HDC2019)上正式发布的操作系统。
10.受到破坏后会对国家安全造成特别严重损害的信息系统，应按照等级保护第( )级的要求进行安全规划。
A.二 B.三 C.四 D.五
答案：D
解析：
11.下列不属于双绞线测试参数的是( )。
A.近端串扰 B.衰减 C.丢包率 D.等效远端串扰
答案：C
解析：
丢包率属于网络性能测试。
双绞线测试指标有: 连接图、线路长度、近端串扰、环路电阻、特性阻抗、回波损耗、时延、衰减。
光纤测试指标有:波长、回波损耗、时延、衰减。其中回波损耗和衰减既是双绞线测试指标，也是光纤测试指标。
性能测试的参数包括: 吞吐量、时延、帧丢失率、背靠背数据帧处理能力、地址缓冲容量、地址学习速率和协议的一致性等。
光纤和双绞线共有的测试指标：回波损耗，时延，衰减
12.下列不属于光纤跳线的接头类型的是( )。
A.FC B.LC C.SC D.SFP
答案:D
解析:
光纤跳线又称光纤连接器，是用于设备到光纤布线链路的跳接线，其具有插入损耗低、重复性好、回波损耗大、互插性能好、温度稳定性好、抗拉性能强、有较厚的保护层，一般用在光端机和终端盒之间的连接。常见于光纤通信系统、光纤接入网、光纤数据传输以及局域网。
一、按光纤类型分类
1.单模光纤跳线:一般为黄色，接头和保护套为蓝色，传输距离长。
2.多模光纤跳线:一般为橙色或者水蓝色，接头和保护套为米色或者黑色，传输距离短。
二、按连接器类型分类
光纤跳线按连接器分类可分为 FC、ST、SC、LC、MU、E2000、MTRJ、SMA等。
SFP是光模块接口类型，表示千兆，SPF+表示万兆接口模块，QSPF+表示40G接口模块，QSPF28:100G接口模块
14.百兆以太网采用的数据编码方法是( )。
A.曼彻斯特 B.64B/66B C.8B/10B D.4B/5B
答案：D
解析：
•100Base-T4:使用25MHz的信令速度，采用8B/6T编码方式。
•100Base-TX:使用5类双绞线，处理125MHz的时钟速率，采用4B/5B-MLT3编码。
•100Base-FX:使用两股多模光纤，每个方向一根，实现全双工通信采用4B/5B-NRZI编码。
曼彻斯特又称裂相码、同步码、相位码，是一种用电平跳变来表示1或0的编码方法，其编码效率仅可达 50%;应用于以太网;
差分曼彻斯特也是带宽高速网中，应用在以太网，效率50%;
64B/66B: 万兆以太网 PCS (Physical Coding Sublayer，物理编码子层)的关键部分。它并不是真正的编码，而是一种基于扰码机制编解码方式。这种编码方式是IEEE 推荐的10G通信的标准编码方式。而64B/66B 编码的开销约为 3%，利用率97%;
8B/10B:应用于光纤通讯和LVDS 信号的，利用率80%;
4B/5B:应用于百兆以太网，利用率80%;
15.若采用QAM调制的无噪声理想信道带宽为2MHz，最大数据传输速率为28Mbps，则该信道采用的调制方式是( )。
A.QAM-128 B.QAM-64 C.QAM-32 D.QAM-16
答案：A
解析
奈奎斯特定律 B=2W。R=BlogeN，带入参数28=4log2N，N=128
16.在我国商用密码算法体系中，( )属于摘要算法。
A.SM2 B.SM3 C.SM4 D.SM9
答案：B
解析：
SM1：
对称加密，其强度与AES相当，分组长度和密钥长度都为128比特，该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。
SM2：
非对称加密，用于公钥加密算法、密钥交换协议、数字签名算法 (椭圆曲线问题）
SM3：
消息摘要(哈希)，分组512位，输出杂凑值长度为256位
SM4：
对称加密，分组长度和密钥长度都为128比特
SM9：
标识密码算法，支持公钥加密、密钥交换、数字签名等安全功能
想了解更多知识点可看：
17.使用Traceroute命令时，由中间路由器返回的ICMP超时报文中Type和Code分别是( )。
A.Type=3 Code=0 B.Type=8 Code=0 C.Type=11 Code=0 D.Type=12 Code=0
答案：C
解析： ICMR 协议包含的字段主要有: type: 消息类型，code：编码信息。
其值的含义如下:
类型Type 编码code 描述
0 0 Echo reply
3 0 网络不可达
3 1 主机不可达
3 2 协议不可达
3 3 端口不可达
5 0 重定向
8 0 Echo request
11 0 超时
18.在EPON (Ethernet Passive Optical Network，以太网无源光网络)中，如果用户端的家庭网关或者交换机是运营商提供并统一进行VLAN管理，那么在UNI端口上VLAN操作模式优先配置为( )。
A.标记模式 B.透传模式 C.Trunk模式 D.Translation模式
答案：B
解析: 透传是指透明传输。即在传输过程当中对数据不做任何改变，网络两端的设备感知不到传输网络的存在。
UNI端口VLAN 操作模式包括VLAN 透传模式、VLAN 标记模式和VLAN Translation 模式。
•VLAN透传模式适用于用户端的家庭网关或者交换机是运营商提供并管理的，家庭网关或交换机产生的 VLAN Tag 是可以信赖的。在这种模式下，ONU 对接收到上行的以太网帧的处理方式是对以太网不作任何处理 (无论以太网是否带VLANTag)透明的向 OLT转发;对于下行的以太网帧也是透明转发的方式。
•VLAN标记模式适用于用户端的家庭网关或者交换机打的VLAN Tag 是不被信任的。为了实现运营商对进入到网络中的业务的 VLAN 进行统一的管理和控制，需要为其加上个网络层VLAN Tag。
•在VLANTranslation 模式下，ONU将用户自行打上的VLAN Tag (其VID 可能不是其独用的，可能在同一个 EPON 系统内有其它用户使用相同的 VID)转换为唯一的网络侧VLAN Tag。
19.在IEEE标准体系中，WiFi 6对应的标准是( )。
A.802.11ac B.802.11n C.802.11b D.802.11ax
答案：D
解析：
20、在TCP建立连接的三次握手时,假设客户端发送的SYN段中的序号字段为a,则服务端回复的
SYN+ACK段中的确认号为（20）。
A.a B.a+1 C.a+20 D.随机值
答案：B
解析：ack=a+1，表示确认a已经收到，希望对方发送编号为a+1的报文。
22.在TCP拥塞控制机制中，快速重传的目的是让主机在计时器超时前能够快速恢复，其触发条件是( )。
A.计时器超时 B.拥塞窗口超过阈值 C.收到该报文的ACK D.收到3个冗余ACK
答案：D
23.24.在RIP协议中，默认的最大度量值是( )跳，除了设置最大度量值外，还可以采用( )防止路由环路。
A.15 B.16 C.32 D.64
A.水平分割和垂直翻转 B.水平分割和路由毒化
C.垂直翻转和路由毒化 D.垂直翻转和毒化逆转
答案 A B
RIP最大跳数是15,16跳意味着不可达。
防环的4种方法
(1)触发更新:默认情况下，网络中没有变化则按 30秒间隔发送更新信息。当路由器收到变化时会立即发出更新信息。
(2)水平分割:如果一个接口已经收到了路由器的更新信息，则该更新信息就不能发送回去。
(3)毒性逆转:某路径崩溃后，最早广播此路由的路由器将原路由继续保留在若干报文中，但指明该路由为无限长，即把cost设为16，不可达
(4)抑制计时:当RIP设备收到对端的路由更新，其cost为16，对应路由进入抑制状态，并启动抑制定时器。 为了防止路由震荡，在抑制定时器超时之前，即使再收到对端路由cost小于16的更新，也不接受。
25，26.运行OSPF协议的路由器每 (25)秒向各个接口发送一次Hello报文，该报文的作用不包括 (26)
(25)A.10 B.20 C.30 D.40
(26)
A发现并建立邻居关系
B选举DR/BDR
C.建立双向通讯关系
D.同步数据库
答案：A,D
解析：
广播网络和点对点网络hello是10s，NBMA网络hello是30s，默认都是广播型网络(如以太网)。同步数据库采用LSA报文。
29.以下关于DHCP服务的说法中，正确的是( )。
A.DHCP服务器可以远程操作客户端，开启或关闭服务
B.在同一子网中，有且仅能有一台DHCP服务器
C.在DHCP服务域内，可以确保工作站使用固定的IP地址
D.DHCP客户端需配置正确的服务器地址才能使用DHCP服务
答案:C
解析：
DHCP服务器不能远程操作客户端，开启或关闭服务；
每一个子网中，DHCP服务器数量并无限制。但是，每个DHCP服务器分派的IP地址范围最好错开，以免IP地址冲突。
DHCP客户端只需配置启用DHCP服务即可，无需配置正确的服务器地址，通过DHCP Discover广播发现DHCP服务器,就可以使用DHCP服务。
DHCP服务器可以给一个机器固定分配一个IP，在地址保留里面设置MAC地址与IP地址绑定即可。
32、IPv6组播地址的前缀是 (32)。
A.FF B.FE C.FD D.FC
答案: A
解析：IPv6组播地址前8为是11111111，即FF。
34.35.在Linux操作系统中通常使用( )作为Web服务器，其默认的Web站点的目录为( )。
A.IIS B.Apache C.NFS D.MySQL
A./etc/httpd B./var/log/httpd C./etc/home D./home/httpd
答案：B D
解析：windows是IIS：可搭建WEB,FTP,SMTP服务器
36、为了方便运维人员远程维护Windows Server2008R2服务器，需要在服务器上启用 (36) 服务。
A.DHCP B.FTP C.DNS D.远程桌面
答案: D
解析：Windows下远程管理是远程桌面服务RDP，基于TCP 3389端口。Linux下原理管理是SSH (命令行)，基于TCP 22端口，或VNC (图形化)，基于TCP 5900端口。
41.42.某网络拓扑如下图所示，边界防火墙的管理地址为 10.0.122.1，财务服务器地址为10.0.123.2，为禁止外部用户对财务服务器的访问，管理员应在边界防火墙上配( )策略，该条策略配置的源地址应为 ( )
A.地址转换 B.访问控制 C.入侵防御 D.VPN
A.0.0.0.0 B.10.0.122.1 C.10.0.123.2 D.10.0.123.2
答案： B A
解析：
禁止外部用户对财务服务器的访问，源是any，即0.0.0.0 255.255.255.255，其中源地址是0.0.0.0
43~45.PKI 体系中，由SSL/TSL实现 HTTPS 应用，浏览器和服务器之间用于加密HTTP 消息的方式是( )，如果服务器的证书被撤销，那么所产生的后果是( )。如果此时浏览器继续与该服务器通信，所存在的安全隐患是 ( )。
A.对方公钥+公钥加密 B.本方公钥+公钥加密
C.会话密钥+公钥加密 D.会话密钥+对称加密
A.服务器不能执行加解密 B.服务器不能执行签名
C.客户端无法再信任服务器 D.客户端无法发送加密消息给服务器
A.浏览器发送的消息可能会丢失 B.加密消息可能会被第三方解密
C.加密的消息可能会被篡改 D.客户端身份可能会遭到泄露
答案：D C B
解析：
加密http消息肯定是对称加密，对称加密速度快，不会出现膨胀加密。这个对称密钥（即会话密钥）是通过公钥算法完成交换的。
证书被撤销，客户端无法信任服务器，会弹出不安全的提示，加密消息可能被第三方解密。
46、在SNMP各项功能中属于网络控制功能的是（46）。
A.性能管理 B.计费管理 C.配置管理 D.故障管理
答案：C
48、某主机无法上网，查看本地连接后，发现只有发送包没有接收包，故障原因可能是
（48）。
A.网线没有插好 B.DNS配置错误 C.IP地址配置错误 D.TCP/IP协议故障
答案：C
解析：
▸网线没有插好/网线超过 100 米的现象：可能不通，可能断断续续（衰减大，丢包严重），
也可能降速，比如千兆降百兆。
▸ DNS 配置错误现象：只能通过 IP 地址访问互联网，无法通过域名访问。或 C/S 应用正
常，Web 应用不能访问。
▸ IP 地址配置错误：可能不能上网，网关路由器或交换机可能弹出地址冲突，也可能单向
通信。
▸ TCP/IP 协议栈故障：ping 本地环回口 127 网段不能 ping 通。
单向通信可能性：
（1）防火墙过滤。
（2）错误设置 IP 地址。
有的服务器上有多块网卡，但存在两块网卡以上，同时将多网卡设成同一网段，在 IP 层协议看来，这台主机就有多个不同的接口处于同一网段内。当从这台主机 Ping 其他的机器时，会存在这样的问题:主机不知道将数据包发到哪个网络接口，因为有多个网络接口都连接在同一网段;主机不知道用哪个地址作为数据包的源地址。因此，从这台主机去 Ping 其他机器，IP层协议会无法处理，超时后，Ping 就会给出一个“超时无应答”的错误信息提示。但从其他主机Ping 这台主机时，请求包从特定的网卡来，ICMP 只须简单地将目的、源地址互换，并更改一些标志即可，ICMP 应答包能顺利发出，其他主机也就能成功 Ping 通这台机器了。
（3）路由配置问题，没有回程路由。
55、将连续的2个C类地址聚合后，子网掩码最长是（55）位。
A.24 B.23 C.22 D.21
答案：B
56.以下关于命令user-interface vty 0的说法中，正确的是( )。
A.配置用户等级为配置级 B.不允许连接虚拟终端
C.进入到交换机的远程登录用户界面 D.连接交换机不需要输入密码
答案：C
解析：
vty接口是用户远程登录的虚拟接口。
57.在交换机上执行某命令显示结果如下，该命令的作用是（）
A检查资源文件是否正确
B.对资源文件进行CRC校验
C激活设备存储器中的License文件
D.系统回滚到上一个正常启动的版本状态
答案：A
解析：PAF表示风扇，Patch表示补丁
启动软件正常、配置文件正常、风扇正常、补丁正常
命令使用指南:一般配置完下次启动的资源文件后，用此命令检查一下配置的资源文件是否完整、格式和版本是否正确。
58.在以下命令执行结果中，Routing Tables描述路由标记的字段是(58)
A.Proto
B.Pre
C.Cost
D.Flags
答案：D
解析：
Flag中的D和R：
D表示路由表已经下发到了FIB表（硬件转发表），R表示迭代路由
59.以下关于VLAN标识的叙述中，错误的是( )。
A.VLAN ID用12bit表示
B.VLAN ID的扩展范围是1025-4096
C.VLAN ID标准范围内可用于Ethemet的VLANID为1-1005
D.VLAN name用32个字符表示，可以是字母和数字。
答案:C
解析：VLAN ID 字段 VID 占 12 位，也就是最多 4096 个，其中 0 和 4095 是协议保留，可用VLAN 范围是 1-4094。标准范围 VLAN 是 1-1005，1006-4094 是扩展 VLAN。
注：1002-1005也有特殊用途，用于FDDI和令牌环的默认VLAN，不能删除。1002是fddi-default，1003是token-ring-default令牌环的，1004是fddinet-default，1005是trnet-default。
60.IEEE802.1q规定VLAN的Tag字段中，用来定义帧的优先级的是
(60)
A.PRI B.CFI C.TPID D.VID
答案：A
解析：802.1q的考点就是VLAN ID，以及PRI（优先级）
61.(61)命令可通过VLAN对二层流量隔离实现对网络资源控制。
A.management-vlan
B.voice-van
C.mux-vlan
D.aggregate-vlan
答案：C
解析：
MUX VLAN能够提供VLAN内的二层流量隔离机制。MUX VLAN的类型如下所示：
• 主VLAN：加入主VLAN的接口可以和MUX VLAN内的所有接口进行通信。
• 从VLAN：
（1）隔离型从VLAN：同一VLAN内接口之间不能互相通信，可以与主VLAN接口通信，不同从
VLAN之间不能互相通信。
（2）互通型从VLAN：同一VLAN内接口之间可以互相通信，可以与主VLAN接口通信，不同从
VLAN之间不能互相通信。
详细可看：
62.在交换机SWA上执行如下命令后，输出如下：
[SWA] display stp
-----[CIST Global lnfo][Mode MSTP]-----
CIST Bridge:32768.000f-e23e-f9b0
Bridge Times: Hello 2s MaxAge 20s FwDly 15s MaxHop 20
从输出结果可以判断(62)
A.SWA的桥ID是32768
B.SWA是根桥
C.SWA工作在RSTP模式
D.SWA工作在MSTP模式
答案：D
解析：BID=2个字节的优先级+6个字节的mac地址，所以桥ID=32768.000f-e23e-f9b0
对于答案B，桥ID=32768.000f-e23e-f9b0不能判断其是根桥，如果是
CIST ROOT/ERPC：32768.000f-e23e-f9b0 /0,表示到根桥的距离为0，才能表示SWA是根桥
由[Mode MSTP]可知，SWA工作在MSTP模式下
63.在5G技术中，用于提升接入用户数的技术是( )。
A.MIMO B.NGV C.SOMA D.SDN
答案：A
解析：
MIMO 是指多输入多输出技术，它可以通过增加天线数量来提高网络容量和覆盖范围，支持多个天线单元的同时连接，从而提高网络的接入用户数和传输速率。
其实WIFI中也使用了MIMO
例如，802.11n中，1个MIMO：150M，2个MIMO：300M，3个MIMO：450M，4个MIMO：600M
但是现在出现了wifi7，很少用802.11n了，wifi6是802.11ax，wifi7是802.11be
MIMO可以提升带宽和接入用户数量，SOMA (半正交频分多址)是4.5G的接入技术，SDN是软件定义网络，实现控制房面和数据层面分离。
64.在100BaseT以太网中，若争用时间片为25.6μs，某站点在发送帧时已经连续3次冲突，则基于二进制指数回退算法，该站点需等待的最短和最长时间分别是( )。
A.0μs和179.2μs B.0μs和819.2μs C.25.6μs和179.2μs D.25.6μs和819.2μs
答案：A
解析：
k=min[冲突次数，10]=3
t=Random[0,2的3次方-1][0~7]*25.6us,所以最大为179.2us，最小为0us
65.以下关于2.4G和5G无线网络区别的说法中，错误的是( )。
A.2.4G相邻信道间有干扰，5G相邻信道几乎无干扰
B.5G比2.4G的传输速度快
C.穿过障碍物传播时5G比2.4G衰减小
D.5G比2.4G的工作频段范围大
答案：C
解析：
2.4G和5G的区别
一、指代不同
1、无线频率2.4g：工作在全球免申请ISM频道2400M-2483M范围内的频率。
2、无线频率5g：指运行在5Ghz无线电波频段，且采用802.11ac协议的Wi-Fi。
二、优点不同
1、无线频率2.4g：信号较5GWIFI好，2.4Gwifi工作在2.4G频段，根据电磁波的物理特性波长越长衰减越少，2.4GWIFI的频率低波长长，所以信号穿过障碍物时衰减相对较少进而能传播的距离更远。
2、无线频率5g：5G信号频宽较宽，无线环境比较干净，干扰少，网速稳定，且5G可以支持更高的无线速率。
三、缺点不同
1、无线频率2.4g：2.4G信号频宽较窄，家电、无线设备大多使用2.4G频段，无线环境更加拥挤，干扰较大。
2、无线频率5g：5G信号频率较高，在空气或障碍物中传播时衰减较大，覆盖距离一般比2.4G信号小。
67.FC-SAN存储常通过光纤与服务器的( )连接。
A.光口网卡 B.USB接口 C.光纤通道卡 D.RAID控制器
答案 C
解析：
以太网卡：NIC 光纤通道卡(FC)：HBA FCOE（以太网光纤通道）的网卡：CNA
IB的网卡：HCA
以太网卡(光口网卡)：使用的是以太网协议：千兆，万兆，40G
光纤通道：使用的是fc协议：2G，4G，8G....（2的倍数）
68.以下关于结构化布线系统的说法中，错误的是(68)
A.工作区子系统是网络管理人员的值班场所，需要配备不间断电源
B.干线子系统实现各楼层配线间和建筑物设备间的互联
C.设备间子系统有建筑物进户线、交换设备等设施组成
D.建筑群子系统实现各建筑物设备间的互联
答案：A
解析：工作区不要求UPS（不间断电源），一般是在机房中配置，某些特殊场景（设计院）不需要UPS。
针对B，如果是电话的干线：大对数双绞线，如果是数据传输的干线：光纤
69.以下关于五层模型核心层设计的说法中，错误的是(69)
A.核心层是整个网络的高速骨干，应有冗余设计
B.核心层应有包过滤和策略路由设计，提升网络安全防护
C.核心层连接的设备不应过多
D.需要访何互联网时，核心层应包括一条或多条连接到外部网络的连接
答案：B
解析：包过滤和策略路由设计是在汇聚层做的
70.计算机等级保护第三级对信息系统用户身份鉴别的要求是:在第二级要求基础上，( )。
A.应设置登录密码复杂度要求并定期更换
B.应具有登录失败处理功能
C.应采取措施，防止鉴别信息在传输过程中被窃听
D.应采取双因子登录认证，且其中一种鉴别技术应至少使用密码技术
答案 D
可以看到，考试相比于之前明显增加了以下知识点：
1.相关法律：
《中华人民共和国密码法》由中华人民共和国第十三届全国人民代表大会常务委员会第十四次会议于 2019 年10 月26 日通过，2020 年 1月 1日起施行。
其他网络安全相关法律法规:
《中华人民共和国国家安全法》与 2015 年7月1 日通过，并且当日公布实施。
《中华人民共和国网络安全法》已由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于 2016 年11 月 7 日通过，自2017 年6 月1日起施行。
《网络安全等级保护 2.0》于 2019 年 12月1日正式实施。
《中华人民共和国数据安全法》于 2021 年9月1 日正式施行。
2.接口：
交换机光接口: GBIC (较老)、1G SFP、10G SFP+、25G SFP28、40G QSFP+、100G QSFP28 等。
光纤接头类型: LC、SC、ST、FC、MPO等。
3.网卡：
以太网卡：NIC 光纤通道卡(FC)：HBA FCOE（以太网光纤通道）的网卡：CNA
IB的网卡：HCA
以太网卡(光口网卡)：使用的是以太网协议：千兆，万兆，40G
光纤通道：使用的是fc协议：2G，4G，8G....（2的倍数）
4.5G：
超密集异构无线网络，大规模输入输出（MIMO），毫米波通信，软件定义网络和网络功能虚拟化
5.硬盘接口:
固态硬盘接口：SATA、mSATA、M.2、M.2（NVMe）、PCIE
串行外设接口：SPI
6.sdn和nfv：
Sdn是转发层面和控制层面分离，
Nfv：用虚拟机替代硬件设备，软硬件的结合
7.国产操作系统：
深度（Deepin）
优麒麟（UbuntuKylin）
红旗Linux
中标麒麟（NeoKylin）
银河麒麟
鸿蒙HarmonyOS
8.国密：
9.光纤：
拉光纤需要：光纤跳线，光模块，尾纤，熔纤机，光纤配线架
拉光纤的注意事项：
①光纤固定②光纤熔接③光纤配接④光纤存储
光纤固定: 光纤配线架可以将光缆固定在其内部，从而保护光缆的芯线和外护套，防止其受到机械损伤或环境因素的影响。“
光纤熔接: 当光缆中的光纤需要与尾缆进行熔接时，光纤配线架可以轻松地将多余的光纤部分缠绕起来并储存在其内部，同时保护熔接部分的接头。
光纤调配:光纤配线架具有调配功能，能够将尾缆上连接的连接器与适配器相连接，实现连接器与适配器之间的光路对接。“
光纤存储: 光纤配线架具备一定的储存功能，能够存储相互交错的光连接线，使杂乱的连接线进行整齐规则的摆放，方便光纤的调整，同时满足半径最小化的要求。“
10.建筑群布线：
(1) 管道布线法，优点: 电缆安全，有最佳的保护措施，延长电缆使用年限;产生障碍机会少，不会影响通信，有利于使用和维护，电缆线路隐蔽好，不会影响环境美观;敷设电缆方便，易于扩建和更换。缺点是挖沟、开管道和建人孔的初次投资较高。“
(2)直埋布线法，优点是:提供某种程度的机械保护，保持道路和建筑物外貌整齐，初次投资较低缺点是扩容或更换电缆时，会破坏道路和建筑物外貌。“
(3)架空布线法，优点是: 施工建筑技术较简单:建筑条件不受限制:能适应今后变动，易于迁移、更换或调整，便于扩建增容: 初次工程投资较低。缺点是不能提供机械保护，影响了美观，而且保密性、安全性和灵活性都较差。“
11.布线注意事项：
1.水平子系统<=90米，工作子系统<=10米
2.强电和弱电应该分开部署，并保持适当距离
3.线缆部署于桥架内，或使用PVC管保护
4.光缆控制弯曲曲率
5.线缆打好标签
6.布线系统相关文档资料的保存
