2024年（高级）网络规划设计师软考考前冲刺备考题库200题（含详解）

PAGEPAGE12024年（高级）网络规划设计师软考考前冲刺备考题库200题（含详解）一、单选题1.双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。关于双活数据中心灾难恢复指标RPO（业务系统所能容忍的数据丢失量）和RTO（所能容忍的业务停止服务的最长时间）的说法正确的是（）。A、RPO越大越稳定B、RTO越大越稳定C、两者越大越稳定D、两者越小越稳定答案：D解析：双活数据中心两项灾备关键指标RPO(业务系统所能容忍的数据丢失量)和RTO(所能容忍的业务停止服务的最长时间)均趋于0。2.OSPF协议使用（）分组来保持与邻居的连接。A、HelloB、KeepaliveC、SPF（最短路径优先）D、LSU（链路状态更新）答案：A解析：OSPF（OpenShortestPathFirst）是一种链路状态路由协议，用于在IP网络中选择最短路径。在OSPF协议中，路由器之间通过发送不同类型的分组来交换信息，以建立和维护路由表。其中，Hello分组用于建立和维护邻居关系，Keepalive分组用于维护邻居关系，SPF分组用于计算最短路径，LSU分组用于更新链路状态信息。因此，本题的答案是A，OSPF协议使用Hello分组来保持与邻居的连接。3.如果两个交换机之间设置多条Trunk，则需要用不同的端口权值或路径费用来进行负载均衡。在默认的情况下，端口的权值是（）A、64B、128C、256D、1024答案：B解析：在交换机之间设置Trunk时，需要进行负载均衡，而负载均衡的方式之一就是通过设置不同的端口权值或路径费用来实现。在默认情况下，端口的权值是128，因此选项B为正确答案。4.张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（请作答此空），优先采用的结构是（）。监控服务器负责接收、处理监测数据，其恰当的机型是（）。所配置的监测数据分析软件应具备的最基本功能是（）。交换机最必要的配置是（）。根据上述需求，至少应增加的一台设备是（）。A、65B、78C、86D、96答案：D解析：1.文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为96块。RAID5需要至少3块硬盘，每块硬盘容量为1TB，所以96块硬盘可以构建出1TB*96=96TB的存储空间。2.优先采用的结构是RAID10。RAID10是将RAID1和RAID0结合起来的一种方式，既有RAID1的冗余性，又有RAID0的性能优势。3.监控服务器负责接收、处理监测数据，其恰当的机型是高性能、高可靠性的服务器。具体型号需要根据实际需求和预算来选择。4.所配置的监测数据分析软件应具备的最基本功能是实时监测、数据存储、数据分析和报警功能。5.交换机最必要的配置是千兆交换机，以满足高速数据传输的需求。6.根据上述需求，至少应增加的一台设备是UPS，以保证设备在停电等突发情况下的正常运行。5.站点A与站点B采用HDLC进行通信，数据传输过程如下图所示。建立连接的SABME帧是（）。在接收到站点B发来的“REJ，1”帧后，站点A后续应发送的3个帧是（请作答此空）帧。A、1，3，4B、3,4,5C、2,3,4D、1,2,3答案：D解析：信息帧（I帧）信息帧用于传送有效信息或数据，通常简称I帧。I帧以控制字第一位为“0”来标志。监控帧（S帧）监控帧用于差错控制和流量控制，通常简称S帧。S帧以控制字段第一、二位为“10”来标志。S帧不带信息字段，只有6个字节即48个比特。S帧的控制字段的第三、四位为S帧类型编码，共有四种不同编码，可以看出，接收就绪RR型S帧和接收未就绪RNR型S帧有两个主要功能：首先，这两种类型的S帧用来表示从站已准备好或未准备好接收信息；其次，确认编号小于N（R）的所有接收到的I帧。拒绝REJ和选择拒绝SREJ型S帧，用于向对方站指出发生了差错。REJ帧用于GO-back-N策略，用以请求重发N（R）以前的帧。当收到一个N（S）等于REJ型S帧的N（R）的I帧后,REJ状态即可清除。无编号帧（U帧）无编号帧因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。6.软件重用是指在两次或多次不同的软件开发过程中重复使用相同或相似软件元素的过程。软件元素包括（）、测试用例和领域知识等。A、项目范围定义、需求分析文档、设计文档B、需求分析文档、设计文档、程序代码C、设计文档、程序代码、界面原型D、程序代码、界面原型、数据表结构答案：B解析：本题考查软件重用的定义和软件元素的范围。根据题干中的定义，“软件元素包括需求分析文档、设计文档和程序代码”，因此选项B是正确的。选项A中的项目范围定义不属于软件元素的范畴，选项C中的界面原型和选项D中的数据表结构也不属于软件元素的范畴。因此，本题的正确答案为B。7.网络设计中，通过对通信边界的分析，可以有助于设计人员找出网络中的关键点，以下选项中，（）不是主要的通信边界。A、局域网络中的通信边界B、广域网络中的通信边界C、各类网络应用边界D、虚拟专用网络的通信边界答案：C解析：各种通信边界，这些边界当前主要以三种形式存：一种是局域网络中的通信边界，一种是广域网络中的通信边界，另一种是虚拟专用网络的通信边界。8.网络开发过程包括需求分析、通信规范分析、逻辑网络设计、物理网络设计、安装和维护等五个阶段。以下关于网络开发过程的叙述中，正确的是（）A、需求分析阶段应尽量明确定义用户需求，输出需求规范、通信规范B、逻辑网络设计阶段设计人员一般更加关注于网络层的连接图C、物理网络设计阶段要输出网络物理结构图、布线方案、IP地址方案等D、安装和维护阶段要确定设备和部件清单、安装测试计划，进行安装调试答案：B解析：需求分析阶段不涉及通信规范；物理网络设计阶段不涉及IP地址方案；安装和维护阶段不涉及设备和部件清单的确定。9.无线局域网通常采用的是WPA2协议，其安全加密算法有（3）。A、ES和TKIPB、DES和TKIPC、AES和RSAD、ES和RSA答案：A解析：wpa2避免了WEP的相关问题，使用AES加密数据，密码使用TKIP方式。10.ICMP协议数据单元封装在（）中。A、以太帧B、TCP段C、UDP数据报D、IP数据报答案：D解析：Internet控制报文协议（InternetControlMessageProtocol，ICMP）是TCP/IP协议族的一个子协议，是网络层协议，用于IP主机和路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对用户数据的传递起着重要的作用。ICMP报文是封装在IP数据报内传输。由于IP数据报首部校验和并不检验IP数据报的内容，因此不能保证经过传输的ICMP报文不产生差错。11.按照IEEE802.3标准，以太帧的最大传输效率为（）。A、50%B、87.5%C、90.5%D、98.8%答案：D解析：本题考察以太网帧的知识。以太网数据部分封装大小为46-1500，而以太网最大帧长范围为64-1518。所以最大传输效率为1500/1518=98.8%。12.设计、运行和维护网络的过程中，网络软件和实用软件占有非常重要的地位。其中，（）不属于应用软件的组成。A、网络管理软件B、ping、tracerouteC、专门为网络定制的特殊软件D、客户机与服务器之间进行通信所需要的协议堆栈支撑软件答案：D解析：本题考查应用软件的组成。应用软件是指为特定应用领域或用户需求而设计的软件，包括网络管理软件、专门为网络定制的特殊软件、ping、traceroute等。而客户机与服务器之间进行通信所需要的协议堆栈支撑软件属于系统软件，不属于应用软件的组成。因此，选项D不属于应用软件的组成，是本题的正确答案。13.TCP协议在建立连接的过程中会处于不同的状态，当状态为（）表示是被动关闭连接是形成。A、ESTABLISHEDB、TIME_WAITC、LOSE_WAITD、LISTENING答案：C解析：TIME_WAIT：是主动关闭连接时形成的。主要是防止最后一个ACK丢失。由于TIME_WAIT的时间会非常长，因此server端应尽量减少主动关闭连接。CLOSE_WAIT：是被动关闭连接是形成的。根据TCP状态机，服务器端收到客户端发送的FIN，则按照TCP实现发送ACK，因此进入CLOSE_WAIT状态。但如果服务器端不执行close()，就不能由CLOSE_WAIT迁移到LAST_ACK，则系统中会存在很多CLOSE_WAIT状态的连接。14.防火墙作为一种被广泛使用的网络安全防御技术，其自身有一些限制，它不能阻止（）。A、内部威胁和病毒威胁B、外部攻击C、外部攻击、外部威胁和病毒威胁D、外部攻击和外部威胁答案：A解析：防火墙作为一种网络安全防御技术，主要用于阻止外部攻击，但是它并不能完全阻止内部威胁和病毒威胁。因此，选项A正确。选项B、C、D都与防火墙的限制不符。15.（请作答此空）是对软件中的基本组成单位进行的测试，如一个模块、一个过程等，是最微小规模的测试。目的是检查每个模块是否真正实现了（）中的性能、功能、接口和其他设计约束等条件，尽可能发现模块内的差错。A、单元测试B、集成测试C、系统测试D、回归测试答案：A解析：根据动态测试在软件开发过程中所处的阶段和作用，动态测试可分为单元测试、集成测试、系统测试、验收测试和回归测试。（1）单元测试。单元测试是对软件中的基本组成单位进行的测试，如一个模块、一个过程等，是最微小规模的测试。目的是检查每个模块是否真正实现了软件详细设计说明书中的性能、功能、接口和其他设计约束等条件，尽可能发现模块内的差错。（2）集成测试。集成测试是指一个应用系统的各个模块的联合测试，检查模块之间，以及模块和已集成的软件之间的接口关系，确定其能否在一起共同工作而没有冲突。验证已集成的软件是否符合软件概要设计文档要求。（3）系统测试。系统测试的对象不仅包括需要测试的产品系统的软件，还包括软件所依赖的硬件、外设甚至某些数据、某些支持软件及其接口等。因此，必须将系统中的软件与各种依赖的资源结合起来，在系统实际运行环境下进行测试。系统测试验证是否满足系统与子系统设计文档和软件开发合同规定的要求。该测试的技术依据是用户需求或者开发合同。（4）验收测试。验收测试目的就是确保软件准备就绪，并且可以让最终用户能执行该软件的实现既定功能和任务。该测试以用户为主进行。测试的依据是软件需求规格说明。（5）回归测试。回归测试是指在发生修改之后、重新测试之前的测试，以保证修改后软件的正确性，保证软件的性能及不损害性。16.在进行域名解析的过程中，若主域名服务器故障，由转发域名服务器传回解析结果，下列说法中正确的是（）。A、辅助域名服务器配置了递归算法B、辅助域名服务器配置了迭代算法C、转发域名服务器配置了递归算法D、转发域名服务器配置了迭代算法答案：C解析：在进行域名解析时，若本地域名服务器无法解析，则会向上级域名服务器发送请求，直到最终到达主域名服务器。若主域名服务器故障，则由上级域名服务器向下级域名服务器继续发送请求，直到找到能够解析的域名服务器为止。这个过程中，若使用递归算法，则是由上级域名服务器代为向下级域名服务器发送请求，并将结果返回给本地域名服务器；若使用迭代算法，则是本地域名服务器自己向上级域名服务器发送请求，并逐级向下级域名服务器查询，直到找到能够解析的域名服务器为止。因此，若主域名服务器故障，由转发域名服务器传回解析结果，则说明转发域名服务器配置了递归算法，故选C。17.按照RSA算法，取两个最大素数p和q，n=p*q，令φ(n)=(p-1)*(q-1)，取与φ(n)互质的数e，d=e-1modφ(n)，如果用M表示消息，用C表示密文，下面（）是加密过程，（请作答此空）是解密过程。A、M=CnmodeB、M=CdmodnC、M=Cdmodφ(n)D、M=Cnmodφ(n)答案：B解析：RSA公钥（e，n）加密，私钥d解密。18.DES加密算法的密钥长度为56位，三重DES的密钥长度为是()位A、168B、128C、112D、56答案：C解析：DES加密算法使用56位的密钥以及附加的8位奇偶校验位(每组的第8位作为奇偶校验位)，产生最大64位的分组大小。三重DES所使用的加密密钥长度为112位。19.结构化综合布线系统中的干线子系统是指（）。A、管理楼层内各种设备的子系统B、连接各个建筑物的子系统C、工作区信息插座之间的线缆子系统D、实现楼层设备间连接的子系统答案：D解析：综合布线系统由工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统、建筑群子系统6个部分组成，具体组成如图1所示。（1）干线子系统：是各水平子系统（各楼层）设备之间的互联系统。（2）水平子系统：是各个楼层配线间中的配线架到工作区信息插座之间所安装的线缆。（3）工作区子系统：是由终端设备连接到信息插座的连线组成的，包括连接线和适配器。工作区子系统中信息插座的安装位置距离地面的高度为30～50cm；如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为10m。（4）设备间子系统：位置处于设备间，并且集中安装了许多大型设备（主要是服务器、管理终端）的子系统。（5）管理子系统：该系统由互相连接、交叉连接和配线架、信息插座式配线架及相关跳线组成。（6）建筑群子系统：也叫做园区子系统。将一个建筑物中的电缆、光缆和无线延伸到建筑群的另外一些建筑物中的通信设备和装置上。建筑群之间往往采用单模光纤进行连接。20.以下（）属于万兆以太网的标准。A、IEEE802.5B、IEEE802.3zC、IEEE802.3aeD、IEEE802.11n答案：C解析：IEEE802.3ae：万兆以太网（10GigabitEthernet）。该标准仅支持光纤传输，提供两种连接：一种是和以太网连接，速率为10Gb/s物理层设备，即LANPHY；另一种是与SHD/SONET连接，速率为9.58464Gb/s的WAN设备，即WANPHY。通过WANPHY可以与SONETOC-192结合，通过SONET城域网提供端到端连接。该标准支持10Gbase-s（850nm短波）、10Gbase-l（1310nm长波）、10Gbase-E（1550nm长波）三种规格，最大传输距离分别为300m、10km和40km。802.3ae支持802.3标准中定义的最小帧长和最大帧长，不采用CSMA/CD方式，只用全双工方式（千兆以太网和万兆以太网的最小帧长为512字节）。21.RIPv2对RIPvl协议有三方面的改进。下面的选项中，RIPv2的特点不包括（请作答此空）。在RIPv2中，可以采用水平分割法来消除路由循环，这种方法是指（）。A、使用组播而不是广播来传播路由更新报文B、采用了触发更新机制来加速路由收敛C、使用经过散列的口令来限制路由信息的传播D、支持动态网络地址变换来使用私网地址答案：D解析：RIPv1与RIPv2的对比如表1所示。表1RIP协议采用水平分割（SplitHorizon）技术解决路由环路（RoutingLoops）问题。水平分割路由器某一接口学习到的路由信息，不再反方向传回。毒性逆转的水平分割（SplitHorizonwithPoisonedReverse）是："邻居学习到的路由费用设置为无穷大，并发送给邻居"。这种方式能立刻中断环路，而水平分割要等待一个更新周期。22.以下关于网络规划设计过程叙述中，属于设计优化阶段任务是（）。A、通过与用户交流分析当前和未来网络的流量、负载B、完成网络设备命名、交换及路由协议选择、网络管理等设计C、通过召开专家研讨会、搭建试验平台、网络仿真等多种形式，找出设计方案中的缺陷，并改进方案D、根据优化后的方案进行设备的购置、安装、调试与测试答案：C解析：（1）需求分析阶段：网络分析人员通过与用户交流来获取新项目目标，然后归纳出当前网络特征，分析出当前和将来的网络通信量、网络性能，包括流量、负载、协议行为和服务质量要求。（2）逻辑设计阶段：主要完成网络的逻辑拓扑结构、网络编址、设备命名、交换及路由协议选择、安全规划、网络管理等设计工作，并且根据这些设计产生对设备厂商、服务提供商的选择策略。（3）物理设计阶段：根据逻辑设计的结果，选择具体的技术和产品，使得逻辑设计的成果符合工程设计规范。（4）设计优化阶段：该阶段完成实施阶段前的方案优化，通过召开专家研讨会、搭建试验平台、网络仿真等多种形式，找出设计方案中的缺陷，并进行方案优化。（5）实施及测试阶段：根据优化后的方案进行设备的购置、安装、调试与测试，通过测试和试用，发现网络环境与设计方案的偏离，纠正实施过程中的错误，甚至可能需要修改网络设计方案。（6）监测及性能优化阶段：网络的运营和维护阶段，通过网络管理、安全管理等技术手段，对网络是否正常运行进行实时监控，一旦发现问题，通过优化网络设备配置参数，达到优化网络性能的目的；一旦发现网络性能已经无法满足用户需求，则进入下一次迭代周期。23.传输介质越长，传播延迟越大，由此导致的延迟失真越大。受传输距离的影响，（）延迟失真最大。A、低速、数字信号B、高速、数字信号C、低速、模拟信号D、高速、模拟信号答案：B解析：延迟失真是有线传输介质独有的现象，这种变形是由有线介质上信号传播速率随着频率而变化所引起的。在一个有限的信号频带中，中心频率附近的信号速度最高，而频带两边的信号速度较低，这样，信号的各种频率成分将在不同的时间到达接收器。延迟失真对数字信号影响尤其重大，一个bit的信号成分可能溢出到其它的bit，引起信号内部的相互串扰，这将限制传输的位速率。24.以下哪些是恶意代码？A、蠕虫B、熊猫烧香，冰河等木马病毒C、后门，DDoS程序D、其它选项所述都是恶意代码答案：D解析：“木马”程序与一般的病毒不同，它不会自我繁殖，也不感染其他文件，但是会向施种木马者提供本机信息，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。恶意代码是指故意编制或设置的、对网络或系统会产生威胁或潜在威胁的计算机代码。最常见的恶意代码有计算机病毒（简称病毒）、特洛伊木马（简称木马）、计算机蠕虫（简称蠕虫）、后门、逻辑炸弹等。25.某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（请作答此空）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（），排除故障的方法是在防火墙上()。A、断开防火墙网络B、重启防火墙C、断开异常设备D、重启异常设备答案：C解析：本题考查网络故障排除的基本方法和技能。根据题目描述，企业内部网络采用防火墙保护，与外网连接丢包严重，网络延迟高，故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（请作答此空），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（请作答此空）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（请作答此空），排除故障的方法是在防火墙上(请作答此空)。根据上述分析，本题的解题思路如下：第一步，根据题目描述，确定故障排除的基本方法和技能，即登录防火墙，检查使用率，查看网络内各设备的会话数和吞吐量，排除故障。第二步，根据题目描述，填空，即第一步中的检查操作是检查（防火墙使用率），第三步中的操作是（断开异常设备）。第三步，根据题目描述，确定排除故障的方法，即在防火墙上（断开异常设备），并根据题目描述，确定不可能是产生故障的原因，即（断开防火墙网络）。综上所述，本题的正确答案为C。26.目前，通用的办法是采用基于PKI结构结合数字证书，通过把要传输的数字信息进行加密保证信息传输的()A、真实性、完整性B、保密性、完整性C、保密性、不可抵赖性D、真实性、不可抵赖性答案：B解析：目前，通用的办法是采用基于PKI结构结合数字证书，通过把要传输的数字信息进行加密，保证信息传输的保密性、完整性。27.采用以太网链路聚合技术将（）A、多个物理链路组成一个逻辑链路B、多个逻辑链路组成一个逻辑链路C、多个逻辑链路组成一个物理链路D、多个物理链路组成一个物理链路答案：A解析：以太网链路聚合技术是指将多个物理链路组成一个逻辑链路，从而提高网络带宽和可靠性的技术。因此，本题的正确答案为A。选项B、C、D都与以太网链路聚合技术的定义不符。28.ARP协议的作用是（请作答此空），它的协议数据单元封装在（）中传送。ARP请求是采用（）方式发送的。A、由MAC地址求IP地址B、由IP地址求MAC地址C、由IP地址查域名D、由域名查IP地址答案：B解析：ARP协议是在网络层的协议，主要用于解析IP地址对应的MAC地址。数据封装在以太帧里面，因为要对所有的机器发出请求，因此其目的地址是广播地址，所以是以广播形式发送。29.在OSPF中，路由域存在骨干域和非骨干域，某网络自治区域中共有10个路由域，其区域id为0~9，其中（）为骨干域。A.AreA.0B.AreA.1A、reB、5C、AreD、9答案：A解析：本题考察OSPF区域的知识。OSPF区域0或为骨干区域。其它区域和骨干区域连接。30.在BGP4协议中，当接收到对方open报文后，路由器采用（）报文响应，从而建立两个路由器之间的邻居关系。A、helloB、updateC、keepaliveD、notification答案：C解析：BGP接受到open报文之后，若有错，则发出notification。若能建立连接，则发出keepalive。31.（请作答此空）是指计算机CPU在单位时间内输出的脉冲数，它在很大程度上决定了计算机的运行速度。（）是指计算机的运算部件能同时处理的二进制数据的位数，它决定了计算机的运算精度。A、时钟频率B、字长C、可移植性D、数据处理速率答案：A解析：主频（时钟频率）：是指计算机CPU在单位时间内输出的脉冲数。它在很大程度上决定了计算机的运行速度。单位MHz。32.在Linux中系统的配置文件存放在（）目录下。A、／binB、／etcC、／devD、／root答案：B解析：bin目录主要存放常用的命令程序；/etc目录主要存放配置文件；/dev目录下都是一些设备文件，指向具体的设备；/root目录则是Linux超级管理员root用户的用户主目录。33.使用traceroute命令测试网络可以（）A、检验链路协议是否运行正常B、检验目标网路是否在路由表中C、检验应用程序是否正常D、显示分组到达目标经过的各个路由器答案：D解析：从命令traceroute的名称就不难发现，它是一个“跟踪路由”的工具，它将会把两个网段之间需要经过的路由器列出来。34.在相隔2000km的两地间通过电缆以4800b/s的速率传送3000比特长的数据包，从开始发送到接收完数据需要的时间是（请作答此空），如果用50Kb/s的卫星信道传送，则需要的时间是（）。A、480msB、645msC、630msD、635ms答案：D解析：简单计算题型，原理与上一题相同。发送时延+传输时延=3000/4800+2000KM/200000km/s=0.625+0.01=0.635s=635ms35.我们经常使用的ping命令，它就是基于ICMP协议实现的，它使用的是（）A、回送请求和回送应答报文B、信息请求和回送应答报文C、时间戳请求和时间戳应答报文D、信息请求和信息应答报文答案：A解析：ICMP协议中定义了13种报文，包括回送应答、目的地不可达、源站抑制、重定向（改变路由）、回送请求、数据报超时、数据报参数错、时间戳请求、时间戳应答、信息请求（已过时）、信息应答（已过时）、地址掩码请求、地址掩码回答。36.在SNMPv3中，把管理站（Manager）和代理（Agent）统一叫做（）。A、SNMP实体B、SNMP引擎C、命令响应器D、命令生成器答案：A解析：SNMPv3中，管理站（Manager）和代理（Agent）都被称为SNMP实体。SNMP实体是SNMP协议中的一个重要概念，它指代了SNMP网络管理中的一个参与者，可以是管理站或代理。SNMP实体可以通过SNMP协议进行通信和交互，包括命令生成器和命令响应器等功能。因此，选项A“SNMP实体”是正确答案。选项B“SNMP引擎”是SNMP协议中的一个组件，用于处理SNMP消息的发送和接收。选项C“命令响应器”是SNMP实体中的一个功能模块，用于响应管理站的请求。选项D“命令生成器”是SNMP实体中的一个功能模块，用于生成SNMP消息并发送给代理。因此，选项A是最准确的答案。37.MPLS是一种更通用的QoS保证机制，其基本思想可简述为（）A、标记交换路由器为IP分组加上标记，其它路由器按优先级转发B、边缘路由器对业务流进行分类并填写标志，核心路由器根据分组的标志将其放入不同的队列转发C、在建立连接时根据优先级预留所需要的资源以提供所要求的QoSD、根据IP分组中自带的优先级信息对IP分组进行排队，保证高优先的分组优先转发答案：B解析：MPLS是一种应用更广泛的QoS方案，其基本思想可简述为：标记交换路由器（通常在网络的边缘）为IP分组加上标记，核心路由器根据分组中的标记按优先级转发，从而实现QoS服务。38.逆向工程导出的信息可以分为4个抽象层次，其中（）可以抽象出程序的抽象语法树、符号表等信息；A、实现级B、结构级C、功能级D、领域级答案：A解析：考核逆向工程基础。39.工程师利用测试设备对某信息点已经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线可能是（）。某些交换机级联时，需要交换UTP一端的线序，其规则是（），对变更了线序的UTP，最直接的测试方式是（请作答此空）。A、采用同样的测试设备测试B、利用万用电表测试C、一端连接计算机测试D、串联成一根线测试答案：B解析：第一部分：不通的4根线可能是哪些？根据题意，虽然有4根线不通，但计算机仍然能利用该网线连接上网，说明该网线采用的是双绞线，而不是四线直通线。双绞线是由8根线组成的，其中4对线分别为蓝色/白蓝色、橙色/白橙色、绿色/白绿色、棕色/白棕色。每对线中的两根线是相互绞合的，用于传输数据信号。因此，如果有4根线不通，那么必定是其中2对线中的一根或两根线不通。答案：选项不确定，需要进一步分析。第二部分：交换UTP一端的线序的规则是什么？UTP是指无屏蔽双绞线，是一种常用的网络传输介质。在级联多个交换机时，有时需要交换UTP一端的线序，以保证数据传输的正确性。具体规则如下：1.将UTP的两端分别标记为A端和B端。2.在A端的1号线和2号线之间交换位置，在A端的3号线和6号线之间交换位置。3.在B端的1号线和2号线之间交换位置，在B端的3号线和6号线之间交换位置。4.将A端的1号线接到B端的3号线上，将A端的2号线接到B端的6号线上，将A端的3号线接到B端的1号线上，将A端的6号线接到B端的2号线上。5.完成线序交换后，需要进行测试，以确保数据传输的正确性。答案：线序交换规则如上所述。第三部分：对变更了线序的UTP，最直接的测试方式是什么？对于变更了线序的UTP，最直接的测试方式是利用万用电表进行测试。具体步骤如下：1.将万用电表的测试模式设置为“电阻测试”。2.将万用电表的两个探头分别接到UTP的两端，以测试UTP的电阻值。3.如果UTP的电阻值符合标准范围，说明线序交换正确，可以正常使用；如果UTP的电阻值超出标准范围，说明线序交换不正确，需要重新进行线序交换。答案：利用万用电表进行测试。40.公司总部与分部之间需要传输大量数据，在保障数据安全的同时又要兼顾密钥算法效率，最合适的加密算法是（）。A、RC-5B、RSAC、ECCD、MD5答案：A解析：本题考核加密算法的应用。41.ADSL采用（）技术把PSTN线路划分为话音、上行和下行独立的信道A、时分复用B、频分复用C、空分复用D、码分多址答案：B解析：ADSL是利用分频的技术使低频信号和高频信号分离。42.RIPv2是增强的RIP协议，下面关于RIPv2的描述中，错误的是（）。A、使用广播方式来传播路由更新报文B、采用了触发更新机制来加速路由收敛C、支持可变长子网掩码和无类别域间路由D、使用经过散列的口令字来限制路由信息的传播答案：A解析：RIPv2使用组播方式更新报文。RIPv2采用了触发更新机制来加速路由收敛，即路由变化立即发送更新报文，而无需等待更新周期时间是否到达。RIPv2属于无类别协议，而RIPv1是有类别协议，即RIPv2下这里掩码可以用于A类网络,而RIPv1则不行。RIPv2支持认证，使用经过散列的口令字来限制更新信息的传播。RIPv1和RIPv2其他特性均相同，如以跳步计数来度量路由费用，允许的最大跳步数为15等。43.按照IEEE802.3标准，不考虑帧同步的开销，以太帧的最大传输效率为（）。A、50%B、87.5%C、90.5%D、98.8%答案：D解析：以太网数据部分大小为46-1500，而以太网帧长范围为64-1518。所以最大传输效率为1500/1518=98.8%。44.若用户针对待建设的网络系统的存储子系统提出的要求是：存取速度快、可靠性最高、可进行异地存取和备份，则首选方案是（）A、NASB、DASC、IPSAND、SSD盘答案：C解析：本题考查的是存储子系统的选择。根据题干中的要求，存取速度快、可靠性最高、可进行异地存取和备份，可以排除选项B和D。而NAS虽然可以进行异地存取和备份，但其存取速度和可靠性相对较低，因此也不是最佳选择。IPSAN则可以提供高速、可靠的存储，并且支持异地存取和备份，因此是最佳选择。因此，本题答案为C。45.IP数据报经过MTU较小的网络时需要分片。假设一个大小为2000的报文经过MTU为1500的网络，需要分片为（请作答此空）个较小报文，最后一个报文的大小至少为（）字节。A、2B、3C、4D、5答案：A解析：由于有MTU限制，超过MTU值的报文需要分片。每个IP报文分片还需要增加20字节的IP报文首部，因此每个分片的实际内容最大有效传输报文为1480字节。由于MTU为1500则大小2000（包含了一个大小为20的报文头）的报文，需要分为2片较小报文。第一片为20+1480=1500字节，第二片为20+（1980-1480）=520字节。46.在距离矢量路由协议中，每一个路由器接收的路由信息来源于（）。A、网络中的每一个路由器B、它的邻居路由器C、主机中存储的一个路由总表D、距离不超过两个跳步的其他路由器答案：B解析：路由信息协议（RoutingInformationProtocol，RIP）是使用最广泛的距离矢量路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。47.OSPF默认的Hello报文发送间隔时间是（）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello组播地址为（请作答此空）。A、B、C、D、答案：C解析：Hello用于发现邻居，保证邻居之间keeplive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。48.某高校的校园网由1台核心设备、6台汇聚设备、200台接入设备组成，网络拓扑结构如下图所示，所有汇聚设备均直接上联到核心设备，所有接入设备均直接上联到汇聚设备，在网络系统抽样测试中，按照抽样规则，最少应该测试（）条汇聚层到核心层的上联链路和（请作答此空）条接入层到汇聚层的上联链路。A、20B、30C、40D、50答案：A解析：本题考察网络测试的知识。网络线路测试中，对核心层的骨干链路，应进行全部测试；对于汇聚层到核心层的上联链路，应进行全部测试；对接入层到汇聚层的上联链路，以不低于10%的比例进行抽样测试，抽样链路不足10条时，按10条进行计算或者全部测试。本题中，汇聚层至核心层链路应全部测试，共6条。接入层到汇聚层链路抽样10%，20条。49.某公司的网络地址为，要划分成5个子网，每个子网最少20台主机，则可用的子网掩码是（）。A、92B、40C、24D、48答案：C解析：要划分5个子网，则网络位至少需要3位，2^3=8。每个子网最少20台主机，则主机位最少为5位，2^5=32。由此可以得出掩码为24+3=27，即24。50.PGP提供的是()安全。A、物理层B、网络层C、传输层D、应用层答案：D解析：PGP(PrettyGoodPrivacy)，是一个基于RSA公钥加密体系的邮件加密软件。可以提供对邮件加密、数字签名、完整性验证等功能。因此，PGP提供的是应用层的安全功能。51.网络地址和端口翻译（NAPT）用于（请作答此空），这样做的好处是（）A、把内部的大地址空间映射到外部的小地址空间B、把外部的大地址空间映射到内部的小地址空间C、把内部的所有地址映射到一个外部地址D、把外部的所有地址映射到一个内部地址答案：C解析：NPAT（NetworkPortAddressTranslations，网络端口地址转换）也被称为“多对一”的NAT，或者叫PAT（PortAddressTranslations，端口地址转换）、NPAT（NetworkAddressPortTranslations，网络端口地址转换）、地址超载（addressoverloading）52.企业信息资源集成管理的前提是对企业（）的集成。A、信息功能B、信息设施C、信息活动D、信息处理答案：A解析：本题考查的是企业信息资源集成管理的前提条件。企业信息资源集成管理是指将企业内部各个部门、系统、业务流程等信息资源进行整合和管理，以实现信息共享、协同工作和提高工作效率的目的。而要实现这一目标，首先需要对企业的信息功能进行集成，即将企业内部各个部门、系统、业务流程等信息功能进行整合和管理，以实现信息的共享和协同工作。因此，本题的正确答案为A。其他选项B、C、D都不是企业信息资源集成管理的前提条件。53.双绞线的一端按照TIA/EIA568A线序排列，另一端按照TIA/EIA568B线序排列，两端装好RJ45水晶头，这样的线可用于（）的连接。A、网卡到集线器B、网卡到交换机C、交换机到交换机D、交换机到路由器答案：C解析：所谓的直通线就是线的两头都568B或者都是568A标准，而交叉线就一头B一头A直通线接不同的设备如路由器和交换机，而交叉线接相同的设备如:交换机和交换机，PC与PC。其中路由器当做PC来看。54.某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：1．用户计算机数量40台，分布在二层楼内，最远距离约60米；2．一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：1．出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；2．财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；3．采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是（）。针对于局域网的选型，你的评价是（）。针对服务器区的部署，你的评价是（请作答此空）。A、部署合理B、不恰当，7个业务系统必须部署在7台物理服务器上C、不恰当，没有备份服务器，不能保证数据的安全性和完整性D、不恰当，所有服务器均需通过防火墙策略进行地址映射答案：C解析：针对于用户访问，根据设计方案，用户可以访问财务专网和Internet，因此评价为合理。针对于局域网的选型，设计方案采用WLAN为主，没有明确说明是否考虑了网络安全性和稳定性等因素，因此评价为不确定。针对服务器区的部署，设计方案采用了多台高性能服务器，但没有提及备份服务器，不能保证数据的安全性和完整性，因此评价为不恰当。答案为C。55.（请作答此空）是存储器连续二次独立的"读"或"写"操作所需的最短时间。对数据库管理系统评价的主要性能指标有（4）、数据库所允许的索引数量等。A、时钟频率B、字长C、可移植性D、存取周期答案：D解析：存取周期：存储器连续二次独立的"读"或"写"操作所需的最短时间，单位纳秒（ns）。衡量数据库管理系统的主要性能指标包括数据库本身和管理系统两部分，主要有：数据库的大小、数据库中表的数量、单个表的大小、表中允许的记录(行)数量、单个记录(行)的大小、表上所允许的索引数量、数据库所允许的索引数量、最大并发事务处理能力、负载均衡能力、最大连接数等等。56.当TCP实体要建立连接时，其段头中的（）标志置1。A、SYNB、FINC、RSTD、URG答案：A解析：紧急（URG）—紧急有效，需要尽快传送；确认（ACK）—建立连接后的报文回应，ACK设置为1；推送（PSH）—接收方应该尽快将这个报文段交给上层协议，不需要等缓存满；复位（RST）—重新连接；同步（SYN）—发起连接；终止（FIN）—释放连接。更详细的三次握手内容参见朱小平老师编著的《网络规划设计师的5天修炼》一书中的第5章。57.一个以太网交换机，读取整个数据帧，对数据帧进行差错校验后再转发出去，这种交换方式称为（）。A、存储转发交换B、直通交换C、无碎片交换D、无差错交换答案：A解析：以太网交换机的交换方式有三种：直通式交换、存储转发式交换、无碎片转发交换。（1）直通式交换（Cut-through）：只要信息有目标地址，就可以开始转发。这种方式没有中间错误检查的能力，但转发速度快。（2）存储转发式交换（Store-and-Forward）：将接收到的信息先缓存，检测正确性，确定正确后才开始转发。这种方式的中间节点需要存储数据，时延较大。（3）无碎片转发交换（FragmentFree）：接收到64字节之后才开始转发。在一个正确设计的网络中，冲突的发现会在源发送64个字节之前，当出现冲突之后，源会停止继续发送，但是这一段小于64字节的不完整以太帧已经被发送出去了且没有意义，所以检查64字节以前就可以把这些“碎片”帧丢弃掉，这也是“无碎片转发”名字的由来。有些交换机就只支持存储转发或直通转发，有些交换机支持多种模式。例如支持直通式交换和存储转发式交换的交换机，在每个交换端口设置一个错误值，超过时就自动调制模式，从直通转发切换到存储转发；低于某值时又恢复到直通转发。58.基于数论原理的RSA算法的安全性建立在（）的基础上。RSA广泛用于（请作答此空）。A、档案文本数据加密B、视频监控数据加密C、视频流数据加密D、秘钥分发答案：D解析：现在主要的两大类算法是：建立在基于“分解大数的困难度”基础上的算法，和建立在“以大素数为模来计算离散对数的困难度”基础上的算法。基于数论原理的RSA算法的安全性建立在分解大数的困难的基础上。但是使用RSA来加密大量的数据则速度太慢了，因此RSA一般广泛用于密钥的分发。59.为了防止因出现网络路由环路，而导致IP数据报在网络中无休止地转发，IP协议在IP包头设置了表示（7）的TTL位。A、过期值B、数据报生存期C、总时间D、计时位答案：B解析：为了防止因出现网络路由环路，而导致IP数据报在网络中无休止地转发，IP协议在IP包头设置了一个TTL位，用来存放数据报生存期（以跳为单位，每经过一个路由器为一跳）。60.OSPF默认的Hello报文发送间隔时间是（）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（请作答此空）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello组播地址为（）。A、30B、40C、50D、60答案：B解析：OSPF协议中，Hello报文是用来维护邻居关系的，其中包含了路由器的ID、邻居的ID、Hello时间间隔、路由器优先级等信息。默认情况下，OSPF的Hello报文发送间隔时间是10秒，即选项中的30、40、50、60都不正确。另外，OSPF协议中还有一个概念叫做“邻居失效时间”，即如果在一定时间内没有从特定的邻居接收到Hello报文，就认为那个邻居不存在了。这个时间间隔默认是Hello时间间隔的4倍，即40秒。因此，本题中第二个空应填写“4”，选项B正确。最后，OSPF的Hello报文是通过组播地址发送的，因此本题中第三个空应填写“”。61.RUP生命周期分为（）阶段，RUP生命阶段中（请作答此空）是确定项目边界，关注业务与需求风险。A、初始阶段B、细化阶段C、构建阶段D、交付阶段答案：A解析：依据时间顺序，RUP生命周期分为四个阶段。初始阶段（Inception）：确定项目边界，关注业务与需求风险。细化阶段（Elaboration）：分析项目，构建软件结构、计划。该阶段应确保软件结构、需求、计划已经稳定；项目风险低，预期能完成项目；软件结构风险已经解决。构建阶段（Construction）：构件与应用集成为产品，并通过详细测试。交付阶段（Transition）：确保最终用户可使用该软件。62.计算机网络机房建设中，为了屏蔽外界干扰、漏电及电火花等，要求所有计算机网络设备的机箱、机柜、机壳等都需接地，该接地系统称为安全地，安全地接地电阻要求小于（）。A、1ΩB、4ΩC、5ΩD、10Ω答案：B解析：计算机网络机房建设中，为了屏蔽外界干扰、漏电及电火花等，要求所有计算机网络设备的机箱、机柜、机壳等都需接地，该接地系统称为安全地，安全地接地电阻要求小于4Ω。63.编写汇编语言程序时，下列寄存器中，程序员可访问的是（15）。A、程序计数器（PB、指令寄存器（IR）C、存储器数据寄存器（MDR）D、存储器地址寄存器（MAR）答案：A解析：本题考查汇编语言程序员可访问的寄存器。根据汇编语言的基本知识，程序员可访问的寄存器包括通用寄存器和程序计数器（PC）。而选项中只有程序计数器（PC）符合题意，因此答案为A。64.某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（）。A、配置一个外部防火墙，其规则为除非允许，都被禁止B、配置一个外部防火墙，其规则为除非禁止，都被允许C、不配置防火墙，自由访问，但在主机上安装杀病毒软件D、不配置防火墙，只在路由器上设置禁止PING操作答案：B解析：本题考查DMZ和防火墙应用方面的基本知识。DMZ俗称非军事区，其基本思想是将内网的一些服务器另外配置一套提供给Internet用户访问，内网服务器不对Internet用户开放。这样，即使DMZ中的服务被攻击或被破坏，也可通过内网的原始服务器快速恢复和重建。通常，只要Internet需要访问的服务都在DMZ中部署，包括所需要的数据库服务器。为保证安全，在DMZ与内网之间部署内部防火墙，实行严格的访问限制；在DMZ与外网之间部署外部防火墙，施加较少的访问限制。65.ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（请作答此空）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutes.Oncea（）hasbeenestablished，manymoregroupsandpanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatpaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisionedtoday,ofcourse).A、petitionB、AgreementC、ooperationD、collaboration答案：A解析：本文主要讲述了语义网的发展过程，以及在这个过程中需要采取的策略。第一句话提到了语义网的发展是分步骤进行的，每一步都建立在前一步的基础之上。这种策略的实际理由是，采取小步骤更容易实现，而如果尝试太多，很难让所有人都参与进来。接下来，作者提到了研究团队通常会朝着不同的方向前进，这种思想上的竞争是科学进步的主要推动力。但是，从工程的角度来看，需要进行标准化。如果大多数研究人员在某些问题上达成一致，而在其他问题上存在分歧，那么将达成一致的点固定下来是有意义的。这样，即使更有雄心壮志的研究努力失败了，也会有至少一些积极的结果。一旦建立了一个标准，许多其他的团队和公司就会采用它，而不是等待看哪一种替代方案最终会成功。最后，作者提到了语义网的本质是公司和单个用户必须构建工具、添加内容并使用该内容。我们不能等到完整的语义网愿景实现——这可能需要再等十年才能实现（当然，是按照今天的设想来看）。根据上下文，空格处应填入一个与竞争有关的词语，因为前文提到了研究团队之间的思想竞争是科学进步的主要推动力。因此，正确答案为A，即petition。66.以下关于敏捷方法的叙述中，错误的是（）。A、敏捷型方法的认为个人胜过工具B、敏捷开发是一种以人为核心、迭代、循序渐进的开发方法C、敏捷型方法认为开发预先制定计划，遵循计划，不强调"适应性"D、敏捷开发方法中客户合作胜过合同谈判答案：C解析：敏捷开发（agiledevelopment）是一种以人为核心、迭代、循序渐进的开发方法。在敏捷开发的基本原则如下：·个体和交互胜过过程和工具·可以工作的软件胜过面面俱到的文档·客户合作胜过合同谈判·响应变化胜过遵循计划67.下列测试指标中，属于光纤指标的是（），仪器（请作答此空）可在光纤的一端测得光纤的损耗。A、光功率计B、稳定光源C、电磁辐射测试笔D、光时域反射仪答案：D解析：光纤指标包含波长窗口参数，光纤布线链路的最大衰减值，光回波损耗。68.OSPF默认的Hello报文发送间隔时间是（）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（请作答此空）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello组播地址为（）。A、30B、40C、50D、60答案：B解析：Hello用于发现邻居，保证邻居之间keeplive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。69.下面哪个地址可以应用于公共互联网中？（）。A、6B、3C、8D、24答案：B解析：在公共互联网中使用的地址必须符合相关网络协议和标准的规定。根据网络地址的划分，选项B中的3是一个可以应用于公共互联网中的合法IP地址。其他选项中的地址可能存在一些问题，例如A选项中的10开头的地址通常是私有地址，C选项和D选项中的IP地址范围过大，可能超出公共互联网的可用地址范围。70.在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（请作答此空）。A、不确定地址，不能分配给任何结点B、回环地址，结点用这种地址向自身发送IPv6分组C、不确定地址，可以分配给任何地址D、回环地址，用于测试远程结点的连通性答案：B解析：IPv6的单播地址中有两种特殊地址，即全零地址和回环地址。全零地址表示未指定地址，不能分配给任何结点；而回环地址则是0:0:0:0:0:0:0:1，结点用这种地址向自身发送IPv6分组。因此，本题答案为B。71.以下关于网络测试技术，（）是错误的。A、网络测试技术有主动测试和被动测试两种方式B、主动测试利用工具，注入测试流量进入测试网络，并根据测试流量的情况分析网络情况C、被动测试灵活、主动，但注入流量会带来安全隐患D、主动测试利用特定工具收集设备或者系统产生的网络信息，通过量化分析实现对网络的性能、功能等方面的测量答案：C解析：根据是否向被测试的网络注入流量，网络测试分为主动测试和被动测试。（1）主动测试：利用工具，主动注入测试流量进入测试网络，并根据测试流量的情况分析网络情况。该方法灵活、主动，但注入流量会带来安全隐患。（2）被动测试：利用特定工具收集设备或者系统产生的网络信息，通过量化分析实现对网络的性能、功能等方面的测量。该方法不存在注入流量的隐患，但不够灵活、有较大的局限性。通过SNMP协议读取并分析MIB信息；使用Sniffer，Ethereal抓包分析等都属于被动测试。72.在一个16000m2建筑面积的八层楼里，没有任何现成网线，现有1200台计算机需要连网，对网络的响应速度要求较高，同时要求WLAN覆盖整栋楼满足临时连网的需要。设计师在进行物理网络设计时，提出了如下方案：设计一个中心机房，将所有的交换机、路由器、服务器放置在该中心机房，用UPS保证供电，用超5类双绞线电缆作为传输介质，在每层楼放置一个无线AP。该设计方案的致命问题之一是交换机集中于机房使得水平布线超过100米的长度限制，其它严重问题及建议是（）A、每层一个AP不能实现覆盖，应至少部署三个APB、只有一个机房，没有备份，存在故障风险，应设两个机房C、超5类双绞线性能不能满足要求，应改用6类双绞线D、没有网管系统，应增加一套网管系统答案：A解析：8层楼16000㎡，每层楼2000㎡，相当于20×100（或40×50）m的布局。可以明显看出，将全部交换机置于中心机房、使用超5类UTP，很多线的长度超过100m，违反布线规定，将导致网络不能正常工作。同时，每层部署一个AP，显然不能很好地全覆盖。因为在楼内AP的覆盖范围很小，有时只有20～30m，甚至更小。73.刀片服务器中某块“刀片”插入4块500GB的SAS硬盘。若使用RAID3组建磁盘系统，则系统可用的磁盘容量为（）A、500GBB、1TBC、1500GBD、2TB答案：C解析：RAID3是一种数据存储技术，它使用奇偶校验码来保护数据。在RAID3中，数据被分成块并分别存储在多个硬盘上，其中一个硬盘存储奇偶校验码。因此，RAID3需要至少3个硬盘才能组建。在本题中，4块500GB的SAS硬盘被组建成RAID3磁盘系统。因为RAID3需要一个硬盘存储奇偶校验码，所以实际可用的磁盘容量为3块硬盘的容量之和，即3×500GB=1500GB。因此，答案为C。74.IPSAN的主要技术是采用（）实现异地间的数据交换。A、I/OB、iSCSIC、InfiniBandD、FibreChannel答案：B解析：IPSAN区别于FCSAN以及IBSAN的主要技术是采用iSCSI实现异地间的数据交换，IBSAN的主要技术是采用InfiniBand。75.中国企业M与美国公司L进行技术合作，合同约定M使用一项在有效期内的美国专利，但该项美国专利未在中国和其他国家提出申请。对于M销售依照该专利生产的产品，以下叙述正确的是()。A、在中国销售，M需要向L支付专利许可使用费B、返销美国，M不需要向L支付专利许可使用费C、在其他国家销售，M需要向L支付专利许可使用费D、在中国销售，M不需要向L支付专利许可使用费答案：D解析：专利有明显的地域性限定特点。76.廉价磁盘冗余阵列RAID利用冗余技术实现高可靠性，如果利用4个盘组成RAID3阵列，则磁盘利用率为（）。A、25％B、50％C、75％D、100％答案：C解析：RAID3使用单独的一块校验盘，进行奇偶校验。磁盘利用率=n-1/n=3/4=75%，其中n为RIAD3中磁盘总数。77.TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostmonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（请作答此空）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseiningpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetoplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentmunicationwithcorecontroldevicesinamannersimilartoDPSsmunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A、methodsB、casesC、handsD、sections答案：B解析：执行基于IP的DoS攻击，有不同的方法。最常见的基于IP的DoS攻击是攻击者发送大量连接建立请求（例如，TCPSYN请求）以建立与控制器或DPS的挂起连接。这样，攻击者就可以消耗合法用户所需的网络资源。在其他情况下，攻击者通过用随机值欺骗全部或部分头字段，向数据域中插入大量假数据包。这些传入的数据包将触发表丢失，并在流请求消息中发送大量到网络控制器造成控制器资源饱和。在某些情况下，获得DPS访问权的攻击者可以在流请求消息中人为地生成大量随机包，以使控制通道和控制器资源饱和。此外，DPS间的多样性不足也助长了此类攻击的快速传播。传统的移动回程设备由于其复杂性以及是供应商专属设备，天然是防止攻击传播的。此外，传统的移动回程设备不需要与核心控制器频繁通信，而DPS与中央控制器的通信则需要频繁通信。这些特性降低了DoS攻击的影响和传播。此外，传统的回程设备是由多个网络元素共同控制的。例如，单一的长期演化（LTE）基站连接多达32个MME（负责信令处理的关键节点）。因此，对单个核心元素的DoS/DDOS攻击不会终止回程设备或网络的整个操作。78.对实际应用问题建立数学模型并求得结果后，还需要根据建模的目的和要求，利用相关知识，结合研究对象的特点，进行模型分析。模型分析工作一般不包括（）。A、模型的合理性分析B、模型的误差分析C、模型的先进性分析D、参数的灵敏性分析答案：C解析：考核数学模型的理解。79.某企业有电信和联通2条互联网接入线路，通过部署（）可以实现内部用户通过电信信道访问电信目的的IP地址，通过联通信道访问联通目的的IP地址。也可以配置基于（请作答此空）的策略路由，实现行政部和财务部通过电信信道访问互联网，市场部和研发部通过联通信道访问互联网。A、目标地址B、源地址C、代价D、管理距离答案：B解析：两个运营商的连接，明显是负载均衡设备。考前串讲讲过的习题。80.FTP客户上传文件时，通过服务器20端口建立的连接是（），FTP客户端应用进程的端口可以为（请作答此空）。A、20B、21C、80D、4155答案：D解析：FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之上的数据连接，通过服务器21号端口建立的连接是建立在TCP之上的控制连接。客户端命令端口为N，数据传输端口为N+1（N≥1024）。81.下面ACL语句中，准备表达“允许访问服务器的服务”的是（）。A、ccess-list101permitanyB、access-list101permittcpanyhosteqC、access-list101denyanyD、access-list101denytcpanyhosteq答案：B解析：本题考察ACL方面的知识。允许访问服务器的服务正确的ACL应为：access-list101permittcpanyhosteq。82.在Windows系统中若要显示IP路由表的内容，可以使用命令（）。A、Netstat-sB、Netstat-rC、Netstat-nD、Netstat-a答案：B解析：Netstat基本命令格式：netstat[-a][-e][-n][-o][-pproto][-r][-s][-v][interval]-a：显示所有连接和监听端口。-e：用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。此选项可以与-s选项组合使用。-n：以数字形式显示地址和端口号。-o：显示与每个连接相关的所属进程ID。-pproto：显示proto指定的协议的连接；proto可以是下列协议之一：TCP、UDP、TCPv6或UDPv6。如果与-s选项一起使用以显示按协议统计信息。-r：显示路由表，与routeprint显示效果一样。-s：显示按协议统计信息。默认地，显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的统计信息。-v：与-b选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。interval：重新显示选定统计信息，每次显示之间暂停时间间隔（以秒计）。按CTRL+C停止重新显示统计信息。如果省略，netstat只显示一次当前配置信息。83.在局域网中仅某台主机上无法访问域名为.ccc.的网站（其他主机访问正常）,在该主机上执行ping命令时有显示信息如下：分析以上信息，该机不能正常访问的可能原因是（）。A、该主机的TCP/IP协议配置错误B、该主机设置的DNS服务器工作不正常C、该主机遭受ARP攻击导致网关地址错误D、该主机所在网络或网站所在网络中配置了ACL拦截规则答案：D解析：某网络中PC1无法访问域名为.的网站，而其他主机访问正常，在PC1上执行ping命令时有如下所示的信息：C:>P[6]with32bytesofdata：.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Pingstatisticsfor6:Packets:Sent=4,Received=4,Lost=O(0%loss),Approximateroundtriptunesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms84.BGP协议基于TCP协议，端口（请作答此空）。BGP协议中，路由器通过（）报文报告检测的错误信息。A、177B、178C、179D、180答案：C解析：BGP常见四种报文，分别是OPEN报文、KEEPLIVE报文、UP