网络规划设计师练习试题及答案

第页网络规划设计师练习试题及答案1.采用CSMA/CD协议的基带总线，其段长为3000m，中间没有中继器，数据速率为10Mb/s，信号传播速度为200m/μs，为了保证在发送期间能够检测到冲突，则该网络上的最小帧长应为（）比特。A、150B、300C、450D、600【正确答案】：B解析：

帧长≥网络速率×2×（最大段长/信号传播速度+站点延时），本题中站点延时为0。因此最小帧长≥网络速率×2×最大段长/信号传播速度=10Mbps×2×3000m/200m/μs=300bit。2.所谓“代理ARP”是指由（）假装目标主机回答源主机的ARP请求。A、离源主机最近的交换机B、离源主机最近的路由器C、离目标主机最近的交换机D、离目标主机最近的路由器【正确答案】：B解析：

代理ARP是ARP协议的一个变种。对于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的ARP请求会使用自己的MAC地址与目标计算机的IP地址对源计算机进行应答。代理ARP就是将一个主机作为对另一个主机ARP进行应答。它能使得在不影响路由表的情况下添加一个新的Router，使得子网对该主机来说变得更透明化。同时也会带来巨大的风险，除了ARP欺骗，和某个网段内的ARP增加，最重要的就是无法对网络拓扑进行网络概括。代理ARP的使用一般是使用在没有配置默认网关和路由策略的网络上的。3.红外的特点是设备便宜、带宽高，但传输距离有限，易受室内空气状态影响；它属于（）传输媒介。A、具有高抗干扰性的有线B、具有高抗干扰性的无线C、抗干扰性较差的有线D、抗干扰性较差的无线【正确答案】：D解析：

本题考查红外传输的特点和分类。红外传输的特点是设备便宜、带宽高，但传输距离有限，易受室内空气状态影响。根据传输媒介的分类，可以将传输媒介分为有线和无线两类。而红外传输属于无线传输媒介，因此排除选项A和C。又因为红外传输的抗干扰性较差，易受室内空气状态影响，因此选项D是正确答案。4.海明码是一种纠错编码，一对有效码字之间的海明距离是（），如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（请作答此空）位。A、3B、4C、5D、6【正确答案】：B解析：

海明码是一种纠错编码，可以检测和纠正数据传输中的错误。海明距离是指两个码字对应位不同的数量，也就是说，海明距离越大，两个码字之间的差异就越大，纠错能力也就越强。对于海明码，要求在信息位中增加一定数量的校验位，以便检测和纠正错误。根据海明编码规则，增加的校验位数量取决于要纠正的错误位数。对于纠正1位错的情况，需要增加的校验位数量为4位。因此，本题答案为B。5.网络生命周期的迭代模型的四阶段模型，顾名思义分为四个阶段，其中（）不属于该迭代模型。（请作答此空）的工作在于根据设计方案进行设备购置、安装、调试，形成可试用的网络环境。以下特点中，不属于该阶段模型优缺点的是（）。A、分析与设计阶段B、需求与计划阶段C、实施与构建阶段D、运行与维护阶段【正确答案】：C解析：

四个阶段分别为构思与规划阶段、分析与设计阶段、实施与构建阶段和运行与维护阶段。构思与规划阶段的主要工作是对明确网络设计或改造的需求，同时对新网络的建设目标进行明确；分析与设计阶段的工作在于根据网络的需求进行设计，并形成特定的设计方案；实施与构建阶段的工作在于根据设计方案进行设备购置、安装、调试，形成可试用的网络环境；运行维护阶段提供网络服务，并实施网络管理。四阶段周期的长处在于工作成本较低、灵活性高，适用于网络规模较小、需求较为明确、网络结构简单的网络工程。6.以太网使用的曼彻斯特编码和高速光纤网络使用的8B/10B编码是将数字数据编码为数字信号的常见方法，后者的编码效率大约是前者的（）倍。A、0.5B、0.8C、1D、1.6【正确答案】：D解析：

曼彻斯特编码是用两个脉冲编码表示一个bit，其效率为50%。8B/10B编码是用10个脉冲编码8个位，其效率为80%。7.项目时间管理包括使项目按时完成所必需的管理过程，活动定义是其中的一个重要过程。通常可以使用（）来进行活动定义。A、鱼骨图B、工作分解结构（WBS）C、层次分解结构D、功能分解图【正确答案】：B解析：

本题考核时间管理基础概念。8.采用CSMA/CD协议的基带总线，其段长为3000m，中间没有中继器，数据速率为10Mb/s，信号传播速度为200m/μs，为了保证在发送期间能够检测到冲突，则该网络上的最小帧长应为（）比特。A、150B、300C、450D、600【正确答案】：B解析：

帧长≥网络速率×2×（最大段长/信号传播速度+站点延时），本题中站点延时为0。因此最小帧长≥网络速率×2×最大段长/信号传播速度=10Mbps×2×3000m/200m/μs=300bit。9.网络机柜每机柜安装的网络设备，若大小为6U-10U，则不宜超过（）台。A、2B、3C、4D、5【正确答案】：A解析：

网络机柜每机柜安装的网络设备，若大小为6U-10U，则不宜超过2台；若大小为4U，则不宜超过4台；若大小为1U，则不宜超过8台。10.以下关于QoS说法不正确的是（）。A、对QoS进行分类和定义的目的是使网络可以根据不同类型的QoS进行管理和分配资源。B、QoS可进行准入控制和协商C、为了给用户提供满意的QoS，必须对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所抢用。D、为了快速释放资源，当资源进行预约以后，各类系统无需调度直接使用资源。【正确答案】：D解析：

QoS（QualityofService）是指网络中对不同类型的数据流提供不同的服务质量保证，以满足用户对网络服务的不同需求。对于QoS的管理和分配，需要对其进行分类和定义，以便网络可以根据不同类型的QoS进行管理和分配资源，因此选项A是正确的。QoS可进行准入控制和协商，即在网络中对不同类型的数据流进行控制和协商，以保证其服务质量，因此选项B是正确的。为了给用户提供满意的QoS，需要对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所抢用，因此选项C是正确的。而选项D则不正确，因为为了快速释放资源，需要进行调度和管理，而不是直接使用资源。因此，选项D是不正确的。综上所述，答案为D。11.ADSL采用（）技术把PSTN线路划分为话音、上行和下行独立的信道A、时分复用B、频分复用C、空分复用D、码分多址【正确答案】：B解析：

ADSL是利用分频的技术使低频信号和高频信号分离。12.（）攻击是指借助于客户机/服务器技术,将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。A、缓冲区溢出B、分布式拒绝服务C、拒绝服务D、口令【正确答案】：B解析：

分布式拒绝服务攻击是指借助于客户机/服务器技术,将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。13.常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是（）。A、基本ACL可以根据分组中的IP源地址进行过滤B、高级ACL可以根据分组中的IP目标地址进行过滤C、基本ACL可以根据分组中的IP目标地址进行过滤D、高级ACL可以根据不同的上层协议信息进行过滤【正确答案】：C解析：

基本ACL只能根据分组中的IP源地址进行过滤。14.TCP协议在建立连接的过程中会处于不同的状态，采用（）命令显示出TCP连接的状态。下图所示的结果中显示的状态是（请作答此空）。

A、已主动发出连接建立请求B、接收到对方关闭连接请求C、等待对方的连接建立请求D、收到对方的连接建立请求【正确答案】：B解析：

基本命令。常用的三个状态是：ESTABLISHED表示正在通信，TIME_WAIT表示主动关闭，CLOSE_WAIT表示被动关闭。TCP协议规定，对于已经建立的连接，网络双方要进行四次握手才能成功断开连接，如果缺少了其中某个步骤，将会使连接处于假死状态，连接本身占用的资源不会被释放。对于常用服务器而言，最值得注意的状态有两个：CLOSE_WAIT和TIME_WAIT。TIME_WAIT是主动关闭链接时形成的，等待2MSL时间，约4分钟。主要是防止最后一个ACK丢失。由于TIME_WAIT的时间会非常长，因此server端应尽量减少主动关闭连接CLOSE_WAIT是被动关闭连接是形成的。根据TCP状态机，服务器端收到客户端发送的FIN，则按照TCP实现发送ACK，因此进入CLOSE_WAIT状态。但如果服务器端不执行close()，就不能由CLOSE_WAIT迁移到LAST_ACK，则系统中会存在很多CLOSE_WAIT状态的连接。15.TCP的标记部分包含的字段（请作答此空）表示含义是重新连接。ACKB、SYNC、RSTD、PSH【正确答案】：C解析：

TCP标记部分包含的字段有：紧急（URG）——紧急有效，需要尽快传送；确认（ACK）——建立连接后的报文回应，ACK设置为1；推送（PSH）——接收方应该尽快将这个报文段交给上层协议，无须等缓存满；复位（RST）——重新连接；同步（SYN）——发起连接；终止（FIN）——释放连接。16.某公司欲对其内部的信息系统进行集成，需要实现在系统之间快速传递可定制格式的数据包，并且当有新的数据包到达时，接收系统会自动得到通知。另外还要求支持数据重传，以确保传输的成功。针对这些集成需求，应该采用（）的集成方式。A、远程过程调用B、共享数据库C、文件传输D、消息传递【正确答案】：D解析：

本题考核信息系统集成的基础17.边界网关协议BGP的报文（请作答此空）传送。一个外部路由器通过发送（）报文与另一个外部路由器建立邻居关系，如果得到应答，才能周期性的交换路由信息。A、通过TCP连接B、封装在UDP数据包中C、通过局域网D、封装在ICMP包中【正确答案】：A解析：

BGP路由器使用TCP端口179相互建立对等会话。OPEN消息是当两个BGP路由器之间的TCP会话连接建立之后首先要发送的消息。OPEN消息主要用来协商对等实体之间的BGP版本号，一般来说使用两个BGP路由器都支持的最高版本。OPEN消息还用于发送BGP路由器的标识，BGP路由器的标识是与OSPF中的路由器ID类似的字段，默认为最高回送IP地址。此外，OPEN消息还用于协商两个对等实体发送KEEPALIVE消息的间隔时间和保持计时器的时间长度。18.IPv4协议头中标识符字段的作用是（）。A、指明封装的上层协议B、表示松散源路由C、用于分段和重装配D、表示提供的服务类型【正确答案】：C解析：

IPv4协议头中标识符字段的作用是用于分段和重装配。IPv4协议在传输数据时，如果数据包的大小超过了网络的MTU（最大传输单元），就需要将数据包分成多个片段进行传输。标识符字段用于标识同一个数据包的不同片段，以便接收端能够将它们正确地重组成完整的数据包。同时，标识符字段还可以用于防止数据包重复传输，因为每个数据包都有唯一的标识符。因此，选项C是正确的。选项A、B、D都不是标识符字段的作用。19.网络管理功能使用ASNA.1表示原始数据，SNMP协议的GetBulkRequest一次从设备上读取的数据是（）A、一条记录B、连续多条记录C、受UDP报文大小限制的数据块D、所要求的全部数据【正确答案】：C解析：

GetBulkRequest是SNMPv2用于快速读取被管设备上数据的方法，一次能读多条连续的记录，长度受UDP报文长度的限制。20.脉冲编码调制（PCM）技术主要用于解决（请作答此空）的问题；其必须经过（）三个步骤。A、在数字线路上传输模拟信号B、在数字线路上传输数字信号C、在模拟线路上传输模拟信号D、在模拟线路上传输数字信号【正确答案】：A解析：

脉冲编码调制（PCM）技术是一种将模拟信号转换为数字信号的技术，主要用于解决在数字线路上传输模拟信号的问题。因此，答案为A。PCM技术必须经过三个步骤，分别是采样、量化和编码。采样是将模拟信号按照一定的时间间隔进行采样，量化是将采样后的信号转换为一定数量的离散值，编码是将离散值转换为二进制码。这三个步骤是PCM技术的核心步骤，必须依次进行。因此，空缺处应填写“采样、量化和编码”，故选项为A。21.对计算机评价的主要性能指标有时钟频率、（请作答此空）、运算精度、内存容量等。对数据库管理系统评价的主要性能指标有（）、数据库所允许的索引数量、最大并发事务处理能力等。A、丢包率B、端口吞吐量C、可移植性D、数据处理速率【正确答案】：D解析：

计算机的主要技术性能指标有主频、字长、内存容量、存取周期、运算速度及其他指标。1、主频（时钟频率）：是指计算机CPU在单位时间内输出的脉冲数。它在很大程度上决定了计算机的运行速度。单位MHz。2、字长：是指计算机的运算部件能同时处理的二进制数据的位数。字长决定了计算机的运算精度。3、内存容量：是指内存贮器中能存贮的信息总字节数。能常以8个二进制位(bit)作为一个字节（Byte）。4、存取周期：存贮器连续二次独立的"读"或"写"操作所需的最短时间，单位来纳秒（ns,1ns=10-9s）。存储器完成一次"读"或"写"操作所需的时间称为存储器的访问时间（或读写时间）。5、运算速度：是个综合性的指标，单位为MIPS（百万条指令/秒）。影响运算速度的因素，主要是主频和存取周期，字长和存储容量也有影响。22.（）指可以不经著作权人许可，无需支付报酬，使用其作品：A、合理使用B、许可使用C、强制许可使用D、法定许可使用【正确答案】：A解析：

基础视频中有专门讲解合理使用的定义。23.详细的项目范围说明书是项目成功的关键。（）不应该属于范围定义的输入。A、项目章程B、项目范围管理计划C、批准的变更申请D、项目文档管理方案【正确答案】：D解析：

考核项目管理中范围管理的基础知识。24.网络隔离技术的目标是确保把有害的攻击隔离，在保证可信网络内部信息不外泄的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性最好的是（）。A、多重安全网关B、防火墙C、VLAN隔离D、物理隔离【正确答案】：D解析：

网络隔离（NetworkIsolation）技术的目标是确保把有害的攻击隔离，在保证可信网络内部信息不外泄的前提下，完成网络间数据的安全交换。常考的网络隔离技术有以下几种：（1）防火墙通过ACL进行网络数据包的隔离，是最常用的隔离方法。控制局限于传输层以下的控制，对于病毒、木马、蠕虫等应用层的攻击毫无办法；适合小网络隔离，不合适大型、双向访问业务网络隔离。（2）多重安全网关多重安全网关称为统一威胁管理（UTM，UnifiedThreatManagement）被称为新一代防火墙，能做到从网络层到应用层的全面检测。UTM的功能有ACL、防入侵、防病毒、内容过滤、流量整形、防DOS。（3）VLAN划分VLAN划分技术避免了广播风暴，解决有效数据传递问题；通过划分VLAN隔离各类安全性部门。（4）人工策略断开网络物理连接，使用人工方式交换数据，这种方式安全性最好。25.若用户针对待建设的网络系统的存储子系统提出的要求是：存取速度快、可靠性最高、可进行异地存取和备份，则首选方案是（）A、NASB、DASC、IPSAND、SSD盘【正确答案】：C解析：

本题考查的是存储子系统的选择。根据题干中的要求，存取速度快、可靠性最高、可进行异地存取和备份，可以排除选项B和D。而NAS虽然可以进行异地存取和备份，但其存取速度和可靠性相对较低，因此也不是最佳选择。IPSAN则可以提供高速、可靠的存储，并且支持异地存取和备份，因此是最佳选择。因此，本题答案为C。26.万兆以太网不再使用CSMA/CD访问控制方式，实现这一目标的关键措施是（）。A、提高数据率B、采用全双工传输模式C、兼容局域网与广域网D、使用光纤作为传输介质【正确答案】：B解析：

CSMA/CD是一种半双工的访问控制方式，它的工作原理是在发送数据前先监听信道，如果信道空闲则发送数据，如果信道被占用则等待一段时间再重新尝试发送。但是在万兆以太网中，由于数据传输速率非常快，等待时间很短，因此CSMA/CD的效率会大大降低。为了解决这个问题，万兆以太网采用了全双工传输模式，即发送和接收可以同时进行，不需要等待信道空闲。因此，B选项是实现万兆以太网不再使用CSMA/CD访问控制方式的关键措施。A、C、D选项与此无关。27.下面关于4G标准说法正确的是（请作答此空），5G网络作为第五代移动通信网络，其峰值理论传输速度（）。A、3G是基于IP的分组交换网设计的B、4G针对语音通信优化设计的C、4G是基于IP的分组交换网设计的D、3G采用了LTE标准【正确答案】：C解析：

4G与3G标准最主要的区别是：4G是基于IP的分组交换网，而3G是针对语音通信优化设计的。4G（The4thGenerationcommunicationsystem，第四代移动通信技术）是第三代技术的延续。4G可以提供比3G更快的数据传输速度。ITU（国际电信联盟）已将WiMax、WiMAXⅡ、HSPA+、LTE、LTE-Advanced和WirelessMAN-Advanced列为4G技术标准。5G网络作为第五代移动通信网络，其峰值理论传输速度可达每秒几十Gb，比4G网络的传输速度快数百倍，整部超高画质电影可在1秒之内下载完成。2017年12月21日，在国际电信标准组织3GPPRAN第78次全体会议上，正式发布5GNR首发版本，这是全球第一个可商用部署的5G标准。28.数据封装的正确顺序是()。A、数据、帧、分组、段、比特B、段、数据、分组、帧、比特C、数据、段、分组、帧、比特D、数据、段、帧、分组、比特【正确答案】：C解析：

数据封装的正确顺序是数据(应用层)、段(传输层)、分组(网络层)、帧(数链路层)、比特(物理层)。29.某政府机构拟建设一个网络，委托甲公司承建。甲公司的张工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，其中主要内容有：用户计算机数量：80台；业务类型：政务办公，在办公时不允许连接Internet；分布范围：分布在一栋四层楼房内；最远距离：约80米；该网络通过专用光纤与上级机关的政务网相连；网络建设时间：三个月。张工据此撰写了需求分析报告，与常规网络建设的需求分析报告相比，该报告的最大不同之处应该是（）。为此，张工在需求报告中特别强调应增加预算，以采购性能优越的进口设备。A、网络隔离需求B、网络速度需求C、文件加密需求D、邮件安全需求【正确答案】：A解析：

在需求分析阶段，至少应了解业务需求、用户需求、应用需求、平台需求、网络需求、安全需求等基本信息，不同的用户对性能、安全等需求会有所不同。本题涉及的用户是政府机构，其安全性尤其重要，按国家有关规定，政府内网必须采用物理隔离措施与Internet隔断。30.下图表示一个局域网的互联拓扑，方框中的数字是网桥ID，用字母来区分不同的网段。按照IEEE802.1d协议，ID为（）的网桥被选为根网桥，如果所有网段的传输费用为1，则ID为92的网桥连接网段（请作答此空）的端口为根端口。

A、aB、bC、dD、e【正确答案】：B解析：

生成树协议的工作过程简单表述如下：1）唯一根网桥的推选：各个网桥互相传递BPDU配置信息，系统的每个网桥都能监听到BPDU，根据网桥标识共同“选举”出具有最大优先级的根网桥。如果优先级相同，则取具有最小网桥地址的网桥作为根网桥。根网桥缺省每2秒发出BPDU。2）在每个非根网桥选出一个根端口：根网桥向系统广播其BPDU，对一个网桥来说，具有最小根路径开销的端口选为根端口；如果根路径开销相同，则取端口标识最小的作为根端口，同时根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。3）在每个网段选一个指定端口：每个网桥接收到一个BPDU帧时，同时发出一个BPDU帧说明离根网桥的路径开销。在同一个网段里，具有最小的根路径开销的端口被选为指定端口。如果根路径开销相同，则取网桥标识最小的作为指定端口。如果网桥标识也相同，则取端口标识最小的为指定端口。4）STP设置根端口和指定端口进入转发模式，可以转发数据帧；而落选端口则进入阻塞模式，只侦听BPDU，不转发数据帧。各网桥周期性地交换BPDU信息，保证系统拓扑结构的合理性。31.ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutcomes.Oncea（）hasbeenestablished，manymoregroupsandcompanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatcompaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（请作答此空）(asenvisionedtoday,ofcourse).AreaB、GoalC、ObjectD、Extent【正确答案】：D解析：

本题考查对文章中空格所在句子的理解和推断能力。根据前文提到的“eachstepbuildingalayerontopofanother”和“itiseasiertoachieveonsmallsteps”可以推断出，该空格应该填写一个表示“步骤”的词语。而根据后文提到的“therewil1beatleastpositiveoutcomes”和“Onceahasbeenestablished，manymoregroupsandcompanieswilladoptit”可以推断出，该步骤的建立将会带来积极的结果，并且会促进更多的团体和公司采用它。因此，选项D“Extent”（程度、范围）最符合语境。32.某大学拟建设无线校园网，委托甲公司承建，甲公司的张工带队去进行需求调研，获得的主要信息有：校园面积约4km2，要求在室外绝大部分区域及主要建筑物内实现覆盖，允许同时上网用户数量为5000以上，非本校师生不允许自由接入，主要业务类型为上网浏览、电子邮件、FTP、QQ等，后端与现有校园网相连。网络建设周期为六个月。张工据此撰写了需求分析报告，提交了逻辑网络设计方案，其核心内容包括：①网络拓扑设计②无线网络设计③安全接入方案设计④地址分配方案设计⑤应用功能配置方案设计以下三个方案中符合学校要求，合理可行的是：无线网络选型的方案采用（）；室外供电的方案是（请作答此空）；无线网络安全接入的方案是（）。A、采用太阳能供电B、地下埋设专用供电电缆C、高空架设专用供电电缆D、以PoE方式供电【正确答案】：D解析：

首先，无线网络选型时基于WLAN的技术建设无线校园网是经济可行的方案;其次室外供电的方案是以PoE方式供电，太阳能供电不能保障不间断，地下埋设专用供电电缆以及高空架设专用供电电缆覆盖的范围较大，工程复杂。无线网络安全接入的方案是通过用户名与密码认证，其他方式都不适用。有很多人认为校园面积4KM^2,POE供电距离过长，不适合。实际上本题官方没有考虑距离的问题，有考虑不周到的情况。33.企业信息化程度是国家信息化建设的基础和关键，企业信息化方法不包括（）。A、业务流程重组B、组织机构变革C、供应链管理D、人力资本投资【正确答案】：B解析：

考核企业信息化方法。34.在从IPv4向IPv6过渡期间，为了解决IPv4和IPv6网络可共存于同一台设备和同一张网络之中的问题，需要采用（请作答此空）。IPv6地址中，（）只可以分配给IPv6路由器使用，不可以作为源地址。A、双协议栈技术B、隧道技术C、多协议栈技术D、协议翻译技术【正确答案】：A解析：

IETF的NGTRANS工作组提出了IPv4向IPv6过渡的解决技术，主要有：（1）双协议栈（双栈）技术：IPv4和IPv6网络可共存于同一台设备和同一张网络之中。（2）隧道技术：IPv6结点可以借助IPv4网络进行通信。（3）翻译技术：纯IPv4与纯IPv6的结点之间可以通过翻译IPv4、IPv6协议方式，进行通信。IPv6的任意播地址只可以分配给IPv6路由器使用，不可以作为源地址。35.假设有一个局域网，管理站每15分钟轮询被管理设备一次，一次查询访问需要的时间是200ms，则管理站最多可以支持（）台网络设备。A、400B、4000C、4500D、5000【正确答案】：C解析：

每15分钟轮询一次，即每小时轮询4次，每次轮询需要200ms，即每小时轮询一台设备需要0.2秒。则每小时最多可以轮询的设备数为：3600秒/0.2秒=18000台设备。但是题目中要求最多可以支持的设备数，需要考虑到轮询时间和设备数量之间的平衡。如果设备数量过多，轮询时间会增加，可能会导致轮询不及时，影响管理效率。因此，需要根据实际情况确定最大支持设备数。根据经验，一般将最大支持设备数控制在总设备数的70%左右比较合适。假设总设备数为x，则最大支持设备数为0.7x。将每小时最多可以轮询的设备数18000与最大支持设备数0.7x相等，解得x=4500。因此，管理站最多可以支持4500台网络设备，选项C正确。36.下列属于OSI参考模型中的表示层功能的是（）A、用户认证B、端到端连接C、数据格式变换D、会话的建立与断开【正确答案】：C解析：

表示层主要用于处理在两个通信系统中交换信息的表示方式，主要包括数据格式变换、数据的加密与解密、数据压缩与恢复等功能。37.在客户机-服务器通信模式中，信息流量是双向非对称的方式流动，不同的应用中，这两个流向的通信流量是不同的，（）属于客户机至服务器双向流量都可能大的情况。A、视频点播B、基于SNMP协议的网管服务C、WWW服务D、邮件服务【正确答案】：D解析：

邮件服务中，收、发邮件的数据量是总体接近的。38.以下（）属于万兆以太网的标准。A、IEEE802.5B、IEEE802.3zC、IEEE802.3aeD、IEEE802.11n【正确答案】：C解析：

IEEE802.3ae：万兆以太网（10GigabitEthernet）。该标准仅支持光纤传输，提供两种连接：一种是和以太网连接，速率为10Gb/s物理层设备，即LANPHY；另一种是与SHD/SONET连接，速率为9.58464Gb/s的WAN设备，即WANPHY。通过WANPHY可以与SONETOC-192结合，通过SONET城域网提供端到端连接。该标准支持10Gbase-s（850nm短波）、10Gbase-l（1310nm长波）、10Gbase-E（1550nm长波）三种规格，最大传输距离分别为300m、10km和40km。802.3ae支持802.3标准中定义的最小帧长和最大帧长，不采用CSMA/CD方式，只用全双工方式（千兆以太网和万兆以太网的最小帧长为512字节）。39.如果一个公司有2000台主机，则必须给它分配（）个C类网络。为了使该公司网络在路由表中只占一行，指定给它的子网掩码应该是（请作答此空）。A、B、C、D、【正确答案】：D解析：

一个C类网络可以有254台主机，因此2000台主机，需要2000/254≈8个。在路由表中只占一行，表示要进行8个C类网络的路由汇聚。即需要向24位网络位借3位做为子网位。指定给它的子网掩码应该是/21，即40.DHCP服务器收到Discover报文后，就会在地址池中查找一个合适的IP地址，加上相应的租约期限和其他配置信息（如网关、DNS服务器等信息），构造一个（）报文，发送给DHCP客户端A、DhcpOfferB、DhcpDeclineC、DhcpAckDhcpNack【正确答案】：A解析：

DHCP服务器收到Discover报文后，就会在地址池中查找一个合适的IP地址，加上相应的租约期限和其他配置信息（如网关、DNS服务器等信息），构造一个Offer报文，发送给DHCP客户端。41.IntServ是Internet实现QoS的一种方式，它主要依靠（），其实现资源预留的是（请作答此空）。A、接纳控制器B、调度器C、分类器D、路由选择协议【正确答案】：A解析：

本题考查QoS及IntServ的基本知识。IntServ实现QoS的基本思想是，在通信开始之前利用资源预留方式为通信双方预留所需的资源，保证所需要的QoS。42.为了加强对企业信息资源的管理，企业应按照信息化和现代化企业管理要求设置信息管理机构，建立信息中心。信息中心的主要职能不包括（）A、处理信息，确定信息处理的方法B、用先进的信息技术提高业务管理水平C、组织招聘信息资源管理员D、建立业务部门期望的信息系统和网络【正确答案】：C解析：

考核信息中心的职能。43.网络生命周期的迭代模型的五阶段模型，顾名思义分为五个阶段，其中（）不属于该迭代模型。关于五阶段模型，（请作答此空）是不正确的说法。以下特点中，不属于该阶段模型优缺点的是（）。A、下一个阶段开始之前，前面的每个阶段的工作必须已经完成B、一般情况下，发现前阶段的问题，可以返回到前面的阶段C、如果出现前一阶段的工作没有完成就开始进入下一个阶段，则会对后续的工作造成较大的影响D、五阶段周期是较为常见的迭代周期划分方式【正确答案】：B解析：

五阶段周期是较为常见的迭代周期划分方式，将一次迭代划分为五个阶段。需求规范；通信规范；逻辑网络设计；物理网络设计；实施阶段。按照这种流程构建网络，在下一个阶段开始之前，前面的每个阶段的工作必须已经完成。一般情况下，不允许返回到前面的阶段，如果出现前一阶段的工作没有完成就开始进入下一个阶段，则会对后续的工作造成较大的影响，甚至产生工期拖后和成本超支。主要优势在于所有的计划在较早的阶段完成，该系统的所有负责人对系统的具体情况以及工作进度都非常清楚，更容易协调工作。五阶段周期的缺点是比较死板，不灵活。因为往往在项目完成之前，用户的需求经常会发生变化，这使得已开发的部分需要经常修改，从而影响工作的进程，所以基于这种流程完成网络设计时，用户的需求确认工作非常重要。五阶段周期由于存在较为严格的需求和通信分析规范，并且在设计过程中充分考虑了网络的逻辑特性和物理特性，因此较为严谨，适用于网络规模较大，需求较为明确，在一次迭代过程中需求变更较小的网络工程。44.下列DNS查询过程中，采用迭代查询的是（请作答此空），采用递归查询的是（）。A、客户端向本地DNS服务器发出查询请求B、客户端在本地缓存中找到目标主机的地址C、本地域名服务器缓存中找到目标主机的地址D、由根域名服务器找到授权域名服务器的地址【正确答案】：D解析：

（1）递归查询。递归查询为最主要的域名查询方式。主机向本地域名服务器的查询一般采用递归查询。（2）迭代查询。根域名服务器通常不采用递归查询而采用迭代查询的原因是，大量的递归查询会导致根服务器过载影响域名服务。45.加密与解密属于OSI参考模型中第（）层的功能。A、4B、5C、6D、7【正确答案】：C解析：

表示层主要用于处理在两个通信系统中交换信息的表示方式，主要包括数据格式变换、数据的加密与解密、数据压缩与恢复等功能。46.以下给出的地址中，属于子网9/28的主机地址是（）。A、7B、4C、6D、1【正确答案】：A解析：

解答这种类型的IP地址的计算问题，通常是计算出该子网对应的IP地址范围。本题中由/28可以知道，主机位为32-28=4bit，也就是每个子网有2^4个地址。因此第一个地址段是～5，第2个地址段是6～1，因此与9所在的地址段是第2段的只有A。47.一个大型软件系统的需求总是有变化的。为了降低项目开发的风险，需要一个好的变更控制过程。合理的变更控制为（）；自动化工具能够帮助变更控制过程更有效地运作，（请作答此空）是这类工具应具有的特性之一。A、自动维护系统的不同版本B、支持系统文档的自动更新C、自动判定变更是否能够实施D、可生成标准的和定制的报告和图表【正确答案】：D解析：

一个大型软件系统的需求总是有变化的。为了降低项目开发的风险，需要一个好的变更控制过程。合理的变更控制为识别问题、问题分析与变更描述、变更分析与成本计算、变更实现、得到修改后的需求。自动化工具能够帮助变更控制过程更有效地运作，能有效收集、存储、管理变更，工具应该具备的特征如下：（1）可定义变更请求中的数据项；（2）可定义变更请求生命周期的状态转换模型；（3）可强制实施状态转换模型，确保只有授权用户才能进行所允许的状态变更；（4）可记录每一个状态变更的日期和做出这一变更的人；（5）可定义当提交了新请求或者请求状态出现更新时，哪些人可以接收到电子邮件通知；（6）可生成标准的和定制的报告和图表。48.电子数据交换（EDI）是电子商务活动中采用的一种重要的技术手段。以下关于EDI的叙述中，错误的是（20）。A、EDI的实施需要一个公认的标准和协议，将商务活动中涉及的文件标准化和格式化B、EDI的实施在技术上比较成熟，成本也比较低C、EDI通过计算机网络，在贸易伙伴之间进行数据交换和自动处理D、EDI主要应用于企业与企业、企业与批发商之间的批发业务【正确答案】：B解析：

考核数据集成相关的技术。49.下面关于IPv6的描述中，最准确的是（）。A、IPv6可以允许全局IP地址重复使用B、IPv6解决了全局IP地址不足的问题C、IPv6的出现使得卫星联网得以实现D、IPv6的设计目标之一是支持光纤通信【正确答案】：B解析：

IPv6（InternetProtocolVersion6）是IETF设计的用于替代现行IPv4的下一代IP协议。IPv6解决了全局IP地址不足的问题。IPv6地址长度为128位，但通常写作8组，每组为4个十六进制数的形式，如2002:0db8:85a3:08d3:1319:8a2e:0370:7345是一个合法的IPv6地址。50.某系统集成企业迫于经营的压力，承接了一个极具技术风险的项目，该项目的项目经理为此：调用了公司最有能力的人力资源，组织项目组核心团队成员培训，与该项目技术领域最强的研究团队签订项目技术分包协议，从项目风险管理的角度来看，该项目经理采取了（）的应对策略。A、应急分享B、正向风险C、转移风险D、负面风险【正确答案】：B解析：

此风险属于积极风险应对（正向风险）。51.编写汇编语言程序时，下列寄存器中，程序员可访问的是（15）。A、

A.程序计数器（PB、指令寄存器（IR）C、存储器数据寄存器（MDR）D、存储器地址寄存器（MAR）【正确答案】：A解析：

本题考查汇编语言程序员可访问的寄存器。根据汇编语言的基本知识，程序员可访问的寄存器包括通用寄存器和程序计数器（PC）。而选项中只有程序计数器（PC）符合题意，因此答案为A。52.以下关于IPSEC说法不正确的是（）。A、ESP支持数据的保密性，使用DES、Triple-DES、RC5、RC4、IDEA等算法。B、AH可以提供数据源认证（确保接收到的数据是来自发送方）、数据完整性（确保数据没有被更改）以及防中继保护（确保数据到达次序的完整性）C、IPSec是一个协议体系，由建立安全分组流的密钥交换协议和保护分组流的协议两个部分构成，前者即为IKE协议，后者则包含AH和ESP协议D、IPSec是一个标准的应用层安全协议，是一个协议包【正确答案】：D解析：

IPSec是一个标准的应用层安全协议，它不是一个协议包，因此选项D是不正确的。其他选项中，A、B、C均是对IPSec的正确描述。53.软件需求的基本特征是（）。A、可验证性B、可度量性C、可替代性D、可维护性【正确答案】：A解析：

软件需求的基本特性是可验证性。54.使用()方式可以阻止从路由器接口发送路由更新信息。A、重发布B、路由归纳C、静默接口D、默认网关【正确答案】：C解析：

使用被动接口可以阻止路由器发送路由更新信息。在有些网络环境中，我们不希望将路由更新信息发送到某个网络中去，我们可以使用passive-interface命令（思科）、silent-interface（华为）来阻止路由更新信息从指定接口发送到外界，但是这一接口仍然可以接受别的路由器发送的路由更新报文。在设备上使用silent-interface接口就是静默接口，是不能发送广播和组播的。由于RIP使用的是组播和广播更新，这样路由器上的静默接口就无法发送路由更新了。55.网络用户只能接收但不能发送Email，不可能的原因是（）。A、邮件服务器配置错误B、路由器端口的访问控制列表设置为denypop3C、路由器端口的访问控制列表设置为denysmtpD、客户端代理设置错误【正确答案】：B解析：

SMTP使用由TCP提供的可靠的数据传输服务把邮件消息从发信人的邮件服务器传送到收信人的邮件服务器。跟大多数应用层协议一样，SMTP也存在两个端口：在发信人的邮件服务器上执行的客户端和在收信人的邮件服务器上执行的服务器端。SMTP的客户端和服务器端同时运行在每个邮件服务器上。当一个邮件服务器在向其他邮件服务器发送邮件消息时，它是作为SMTP客户在运行。能接收不能发送，可能的原因是禁用了SMTP。题目问的不可能的原因，一定要看清题目。56.在TCP/IP协议分层结构中，SNMP是在UDP协议之上的（）请求/响应协议A、异步B、同步C、主从D、面向连接【正确答案】：A解析：

SNMP（SimpleNetworkManagementProtocol）是一种网络管理协议，用于管理网络设备和应用程序。在TCP/IP协议分层结构中，SNMP是在应用层之上的，使用UDP协议进行通信。而UDP协议是一种无连接的协议，不保证数据传输的可靠性，因此SNMP是一种异步的请求/响应协议。选项A正确。选项B、C、D都与SNMP的协议特点不符，因此不正确。57.以下关于数的定点表示和浮点表示的叙述中，不正确的是（）。A、定点表示法表示的数(称为定点数)常分为定点整数和定点小数两种B、定点表示法中，小数点需要占用一个存储位C、浮点表示法用阶码和尾数来表示数，称为浮点数D、在总位数相同的情况下，浮点表示法可以表示更大的数【正确答案】：B解析：

A.定点表示法的确分为定点整数和定点小数两种，因此正确。B.定点表示法中，小数点不需要占用一个存储位，因为小数点的位置是固定的，可以通过约定好的规则来确定。因此，B选项不正确。C.浮点表示法的确用阶码和尾数来表示数，因此正确。D.在总位数相同的情况下，浮点表示法可以表示更大的数，因为浮点数的阶码可以表示指数，从而可以表示更大的数。因此，D选项正确。综上所述，选项B不正确。58.所谓网络安全漏洞是指（）。A、用户的误操作引起的系统故障B、网络节点的系统软件或应用软件在逻辑设计上的缺陷C、网络硬件性能下降产生的缺陷D、网络协议运行中出现的错误【正确答案】：B解析：

考核网络安全漏洞。59.为了解决RIP协议形成路由环路的问题可以采用多种方法，下面列出的方法中效果最好的是（）。A、不要把从一个邻居学习到的路由发送给那个邻居B、经常检查邻居路由器的状态，以便及时发现断开的链路C、把从邻居学习到的路由设置为无限大，然后再发送给那个邻居D、缩短路由更新周期，以便出现链路失效时尽快达到路由无限大【正确答案】：C解析：

路由信息协议（RoutingInformationProtocol，RIP）是使用最广泛的距离矢量路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。好的路由协议必须能够快速收敛，收敛就是网络设备的路由表与网络拓扑结构保持一致，所有路由器再判断最佳路由达到一致的过程。距离矢量协议容易形成路由循环、传递好消息快、传递坏消息慢等问题。解决这些问题可以采取以下几个措施：（1）水平分割（SplitHorizon）路由器某一个接口学习到的路由信息，不再反方向传回。（2）路由中毒（RouterPoisoning）路由中毒又称为反向抑制的水平分割，不立即将不可达网络从路由表中删除该路由信息，而是将路由信息度量值置为无穷大（RIP中设置跳数为16），该中毒路由被发给邻居路由器以通知这条路径失效。（3）反向中毒（PoisonReverse）路由器从一个接口学习到一个度量值为无穷大的路由信息，则应该向同一个接口返回一条路由不可达的信息。（4）抑制定时器（HolddownTimer）一条路由信息失效后，一段时间内都不接收其目的地址的路由更新。路由器可以避免收到同一路由信息失效和有效的矛盾信息。通过抑制定时器可以有效避免链路频繁起停，增加了网络有效性。（5）触发更新（TriggerUpdate）路由更新信息每30秒发送一次，当路由表发生变化时，则应立即更新报文并广播到邻居路由器。60.下面协议中，属于第三层隧道协议的是（），第二层隧道协议中（请作答此空）能将PPP帧封装成IP数据包，以便在基于IP的互联网上进行传输。A、IPSecB、PPTPC、L2TPD、GRE【正确答案】：B解析：

VPN主要隧道协议有PPTP、L2TP、IPSec、SSLVPN、TLSVPN。（1）PPTP（点到点隧道协议）。PPTP是一种用于让远程用户拨号连接到本地的ISP，是通过Internet安全访问内网资源的技术。它能将PPP帧封装成IP数据包，以便在基于IP的互联网上进行传输。PPTP使用TCP连接创建、维护、终止隧道，并使用GRE（通用路由封装）将PPP帧封装成隧道数据。被封装后的PPP帧的有效载荷可以被加密、压缩或同时被加密与压缩。该协议是第2层隧道协议。（2）L2TP协议。L2TP是PPTP与L2F（第二层转发）的综合，是由思科公司推出的一种技术。该协议是第2层隧道协议。（3）IPSec协议。IPSec协议在隧道外面再封装，保证了隧道在传输过程中的安全。该协议是第3层隧道协议。（4）SSLVPN、TLSVPN。两类VPN都使用了SSL和TLS技术，在传输层实现VPN的技术。该协议是第4层隧道协议。由于SSL需要对传输数据加密，因此SSLVPN的速度比IPSecVPN慢。但SSLVPN的配置和使用又比其他VPN简单。61.拨号连接封装类型的开放标准是()。A、SLIPB、CHAPC、PPPD、HDLC【正确答案】：C解析：

拨号连接封装类型的开放标准是PPP。62.我们经常使用的ping命令，它就是基于ICMP协议实现的，它使用的是（）A、回送请求和回送应答报文B、信息请求和回送应答报文C、时间戳请求和时间戳应答报文D、信息请求和信息应答报文【正确答案】：A解析：

ICMP协议中定义了13种报文，包括回送应答、目的地不可达、源站抑制、重定向（改变路由）、回送请求、数据报超时、数据报参数错、时间戳请求、时间戳应答、信息请求（已过时）、信息应答（已过时）、地址掩码请求、地址掩码回答。63.按照IETF定义的区分服务（Diffserv）技术规范，边界路由器要根据IP协议头中的（）字段为每一个IP分组打上一个称为DS码点的标记，这个标记代表了该分组的QoS需求。A、目标地址B、源地址C、服务类型D、段偏置值【正确答案】：C解析：

为了满足DiffServ模型提出的分类服务特性要求，IETFRFC2475定义了一种可以在互联网上实现可扩展的分类业务的体系结构，这种体系结构通过标记IP数据分组的区分服务标记字段体现不同的业务级别，从而提供可扩展的差异性fu务。服务类型长度为8位，指定特殊数据处理方式。该字段分为两部分：优先权和ToS。后来该字段被IETF改名为区分服务。64.工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（）。A、1-2-3-4B、5-6-7-8C、1-2-3-6D、4-5-7-8【正确答案】：D解析：

根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。65.某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。A、4B、8C、9D、33【正确答案】：C解析：

流水线的周期为指令执行时间最长的一段。66.以下关于隧道技术说法不正确的是（）。A、隧道技术可以用来解决TCP/IP协议的某种安全威胁问题B、隧道技术的本质是用一种协议来传输另外一种协议C、IPSec协议中不会使用隧道技术D、虚拟专用网中可以采用隧道技术【正确答案】：C解析：

隧道技术是VPN在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。分为第二、三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTP、IPSec等。IPSec（IPSecurity）是由一组RFC文档组成，定义了一个系统来提供安全协议选择、安全算法，确定服务所使用密钥等服务，从而在IP层提供安全保障。虚拟专用网加解密技术:加解密技术是数据通信中一项较成熟的技术，VPN可直接利用现有技术。虚拟专用网密钥管理技术,密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。现行密钥管理技术又分为SKIP与ISAKMP/OAKLEY两种。SKIP主要是利用Diffie-Hellman的演算法则，在网络上传输密钥；在ISAKMP中，双方都有两把密钥，分别用于公用、私用。虚拟专用网使用者与设备身份认证技术,使用者与设备身份认证技术最常用的是使用者名称与密码或卡片式认证等方式。IPSec的两种工作模式分别是传输模式和隧道模式67.配置路由器有多种方法，一种方法是通过路由器console端口连接终端进行配置，另一种方法是通过TELNET协议连接（）进行配置。A、中继器B、AUX接口C、终端D、TCP/IP网络【正确答案】：D解析：

telnet是一种基于TCP/IP网络的应用协议。68.（请作答此空）目的就是确保软件准备就绪，并且可以让最终用户能执行该软件的实现既定功能和任务。该测试以用户为主进行。该测试的依据是（）。A、单元测试B、集成测试C、系统测试D、验收测试【正确答案】：D解析：

验收测试目的就是确保软件准备就绪，并且可以让最终用户能执行该软件的实现既定功能和任务。该测试以用户为主进行。测试的依据是软件需求规格说明。69.网络管理功能使用ASNA.1表示原始数据，整数49使用ASN.1表示的结果是（）A、49B、2，1，49C、206D、2，49【正确答案】：B解析：

ASN.1是一种用于描述数据结构的标记语言，它可以将数据结构描述成一种独立于编程语言的格式，以便在不同的系统之间进行数据交换。在ASN.1中，整数类型可以使用多种编码方式进行表示，包括基本编码规则（BER）、规范编码规则（CER）和可变长编码规则（DER）等。根据题目中的要求，整数49使用ASN.1表示，需要使用基本编码规则进行编码。基本编码规则将整数表示为一个或多个字节的序列，其中第一个字节的最高位为0，表示该字节是整数的一部分，其余位表示整数的值。如果整数可以用一个字节表示，则只需要一个字节；如果整数需要多个字节表示，则需要使用多个字节，其中最高位为1，表示后面还有字节。因此，整数49使用基本编码规则进行编码的结果为：00110001（二进制）。将其按照每个字节8位进行分组，可以得到：00110001（二进制）=2^5+2^4+2^0=32+16+1=49。因此，整数49使用ASN.1表示的结果为2，1，49，选项B为正确答案。70.（）属于无线局域网WLAN标准协议。A、802.6B、802.7C、802.8D、802.11【正确答案】：D解析：

本题考查的是无线局域网WLAN标准协议，根据常识可知，无线局域网WLAN的标准协议是802.11，因此答案为D。而选项A、B、C分别属于其他的标准协议，与本题无关。因此，本题的正确答案为D。71.IETF定义的多协议标记交换(MPLS)是一种第三层交换技术。MPLS网络由具有IP功能、并能执行标记分发协议(LDP)的路由器组成。负责为网络流添加和删除标记的是（）。A、标记分发路由器B、标记边缘路由器C、标记交换路由器D、标记传送路由器【正确答案】：B解析：

MPLSVPN技术借助于一个公用的MPLS域，在入口边缘路由器为每个包加上MPLS标签，核心路由器根据标签值进行转发，出口边缘路由器再去掉标签，恢复原来的IP包，如下图所示。

MPLS标签位于二层和三层之间，其协议封装如下图所示。

MPLS在逻辑上可以分为LER（LabelSwitchingEdgeRouter）和LSR（LabelSwitchingRouter）；其中LER是MPLS网络同其它网络的边缘设备，它提供流量分类和标签映射，标签移除的功能；而LSR是MPLS网络的核心交换机，它提供标签交换，标签分发的功能。MPLS为实现VPN提供了一种灵活的并且具有可扩展性的技术基础，并且具有网络配置简单、动态发现相邻节点、直接利用现有路由协议、具有良好的可扩展性等特点。为支持基于MPLS的VPN特性必须实现如下功能：LDP（LabelDistributionProtocol）标签分布协议，是MPLS的信令协议，用以管理和分配标签；MPLS转发模块，根据报文上的标签和本地映射表进行二、三层间交换；MBGP和BGP扩展，用来传递VPN路由和承载VPN属性、QoS信息、标签等内容；路由管理的VPN扩展，建立多路由表，用以支持VPN路由。72.设在RSA的公钥密码体制中，公钥为（e，n）=（13,35），则私钥为（）。A、11B、13C、15D、17【正确答案】：B解析：

选出两个大质数p和q，使得p≠q计算p×q=n计算=（p-1）×（q-1）选择e，使得173.利用椭圆曲线离散对数原理加密的是______系统？A、ERPB、ECDLPC、RSAD、ECC【正确答案】：D解析：

本题考查的是利用椭圆曲线离散对数原理加密的系统。椭圆曲线密码学是一种基于椭圆曲线上的离散对数问题的密码学，其中离散对数问题是指在有限域上求解离散对数的问题。椭圆曲线密码学的加密算法主要有椭圆曲线Diffie-Hellman密钥交换算法和椭圆曲线数字签名算法等。因此，本题的正确答案为D，即利用椭圆曲线离散对数原理加密的是ECC系统。选项A的ERP系统、选项B的ECDLP问题和选项C的RSA加密算法均与椭圆曲线密码学无关。74.软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。在划分软件系统模块时，应尽量做到（）A、高内聚高耦合B、高内聚低耦合C、低内聚高耦合D、低内聚低耦合【正确答案】：B解析：

高内聚强调功能实现尽量在模块内部完成；低耦合则是尽量降低模块之间的联系，减少彼此之间的相互影响。这二者的结合是面向过程编程和系统设计的重要特点。75.假设3DES算法的密钥为K1和K2，明文为M，密文为C，则以下关于3DES加密过程，说法正确的是（）。A、K1对K2加密得到C1，然后用C1对M进行加密得到CB、K2对K1加密后的结果，对M进行加密得到CC、K1对M进行加密得到C1，然后用K2对C1解密得到C2，最后使用K1加密C2得到C3D、K1对M进行加密得到C1，然后用K2对C1加密得到C2，最后使用K2加密C2得到C3【正确答案】：C解析：

3DES中的K1=K3，加密过程是使用K1对M进行DES加密得到C1，然后使用K2对C1进行DES解密得到C2，最后使用K1对C2进行DES加密得到C3。76.为防止服务器遭攻击，通常设置一个DMZ.若在DMZ中没有（），则访问规则可更简单。A、邮件服务器B、数据库服务器C、DNS服务器D、Web服务器数据库服务器【正确答案】：A解析：

邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高77.在有OSI参考模型中，位于同一层上的系统构成了OSI的（）层。A、物理B、对等C、传输D、网络【正确答案】：B解析：

OSI参考模型是一个七层的网络模型，分别为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。同一层上的系统具有相同的功能和协议，可以相互通信和交换信息。因此，位于同一层上的系统构成了OSI的对等层。选项A物理层、选项C传输层、选项D网络层都是OSI参考模型中的具体层级，不是对等层。因此，本题的正确答案是B。78.IPv6地址分为3级，其中第1级表示的含义是（）。A、全球共知的公共拓扑B、本地网络C、网络接口D、保留【正确答案】：A解析：

本题考查IPv6的基本内容。IPv6地址通常分为3级，第一级为公共拓扑，表示多个ISP的集合。第二级为站点拓扑，表示一个机构内部子网的层次结构。第三级唯一标识一个接口。79.下面选项中，（）不属于移动自组网（MobileAdHocNetwork，MANET）的特点。图1所示的由A、B、C、D四个结点组成的MANET中，圆圈表示每个结点的发送范围，B向A发送信号，结果为了避免碰撞，阻止了C向D发送信号，该情况属于（请作答此空）问题。

A、隐蔽终端B、暴露终端C、干扰终端D、并发终端【正确答案】：B解析：

IEEE802.11定义了AdHoc网络是由无线移动结点组成的对等网，可根据环境变化实现重构，而不需要网络基础设施支持。该网络中，每个节点充当主机、路由器双重角色，构建移动自组网（MobileAdHocNetwork，MANET）。该网络具有如下特点：1.由于无线终端频繁移动，导致节点位置、网络拓扑不断变化。2.这类通信信道往往带宽较小、干扰和噪声较大，甚至只能单向通信。3.无线终端携带电源有限，往往处于节能模式，因此需要缩小网络通信功率。4.容易被窃听、欺骗、往往会受到拒绝服务攻击。IEEE802.11采用类似于IEEE802.3CSMA/CD协议的载波侦听多路访问/冲突避免协议（CarrierSenseMultipleAccess/CollisionAvoidance，CSMA/CA），不采用CSMA/CD协议的原因有两点：①无线网络中，接收信号的强度往往远小于发送信号，因此要实现碰撞的花费过大；②隐蔽站（隐蔽终端）问题，并非所有站都能听到对方，如图1（a）所示，而暴露站的问题是检测信道忙碌但未必影响数据发送，如图1（b）所示。

80.采用ADSL虚拟拨号接入方式中，用户端需要安装（）软件。A、PPPB、PPPoEC、PPTPD、L2TP【正确答案】：B解析：

通过ADSL方式上网的计算机大都是通过以太网卡（Ethernet）与互联网相连的。同样使用的还是普通的TCP/IP方式，并没有附加新的协议。另外一方面，调制解调器的拨号上网，使用的是PPP协议，即点到点协议，该协议具有用户认证及通知IP地址的功能。PPPoE协议是在以太网络中转播PPP帧信息的技术，尤其适用于ADSL等方式。81.甲收到一份来自乙的电子订单后，将订单中的货物送达到乙时，乙否认自己曾经发送过这份订单，为了解除这种纷争，采用的安全技术是（）。A、数字签名技术B、数字证书C、消息认证码D、身份认证技术【正确答案】：A解析：

本题考查的是信息安全中的数字签名技术。数字签名技术是一种基于公钥密码学的技术，用于验证数字文档的完整性、真实性和不可抵赖性。在本题中，甲收到的电子订单可能被篡改或伪造，而数字签名技术可以通过对订单进行数字签名，确保订单的完整性和真实性，从而避免纷争的发生。因此，选项A“数字签名技术”是本题的正确答案。选项B“数字证书”是一种用于证明公钥拥有者身份的技术，不是本题的正确答案。选项C“消息认证码”是一种用于验证消息完整性的技术，不是本题的正确答案。选项D“身份认证技术”是一种用于验证用户身份的技术，不是本题的正确答案。82.（请作答此空）是对软件中的基本组成单位进行的测试，如一个模块、一个过程等，是最微小规模的测试。目的是检查每个模块是否真正实现了（）中的性能、功能、接口和其他设计约束等条件，尽可能发现模块内的差错。A、单元测试B、集成测试C、系统测试D、回归测试【正确答案】：A解析：

根据动态测试在软件开发过程中所处的阶段和作用，动态测试可分为单元测试、集成测试、系统测试、验收测试和回归测试。（1）单元测试。单元测试是对软件中的基本组成单位进行的测试，如一个模块、一个过程等，是最微小规模的测试。目的是检查每个模块是否真正实现了软件详细设计说明书中的性能、功能、接口和其他设计约束等条件，尽可能发现模块内的差错。（2）集成测试。集成测试是指一个应用系统的各个模块的联合测试，检查模块之间，以及模块和已集成的软件之间的接口关系，确定其能否在一起共同工作而没有冲突。验证已集成的软件是否符合软件概要设计文档要求。（3）系统测试。系统测试的对象不仅包括需要测试的产品系统的软件，还包括软件所依赖的硬件、外设甚至某些数据、某些支持软件及其接口等。因此，必须将系统中的软件与各种依赖的资源结合起来，在系统实际运行环境下进行测试。系统测试验证是否满足系统与子系统设计文档和软件开发合同规定的要求。该测试的技术依据是用户需求或者开发合同。（4）验收测试。验收测试目的就是确保软件准备就绪，并且可以让最终用户能执行该软件的实现既定功能和任务。该测试以用户为主进行。测试的依据是软件需求规格说明。（5）回归测试。回归测试是指在发生修改之后、重新测试之前的测试，以保证修改后软件的正确性，保证软件的性能及不损害性。83.软件重用是使用已有的软件设计来开发新的软件系统的过程，软件重用可以分为垂直式重用和水平式重用。（）是一种典型的水平式重用。A、医学词汇表B、标准函数库C、电子商务标准D、网银支付接口【正确答案】：B解析：

软件复用使用已有的软件产品（如设计、代码、文档等）来开发新的软件系统的过程。软件复用的形式大体可分为垂直式复用和水平式复用。垂直式重用：指在一类具有较多公共性的应用领域之间进行软件重用，由于存在许多共性或相似性，因此重用面较广，且有助于获得系统的通用模型。水平式重用：重用不同应用领域中的软件元素，例如数据结构、分类算法、人机界面构件等。标准函数库是一种典型的原始的水平式重用机制。84.以下关于RISC和CISC的叙述中，不正确的是（）。A、RISC通常比CISC的指令系统更复杂B、RISC通常会比CISC配置更多的寄存器C、RISC编译器的子程序库通常要比CISC编译器的子程序库大得多D、ISC比CISC更加适合VLSI工艺的规整性要求【正确答案】：A解析：

RISC设计者把主要精力放在那些经常使用的指令上，尽量使它们具有简单高效的特色。对不常用的功能，常通过组合指令来完成。而CISC计算机的指令系统比较丰富，有专用指令来完成特定的功能。因此，处理特殊任务效率较高。85.安全备份的策略不包括（）。A、所有网络基础设施设备的配置和软件B、所有提供网络服务的服务器配置C、网络服务D、定期验证备份文件的正确性和完整性【正确答案】：C解析：

安全备份的策略不包括网络服务。86.以下关于在IPv6中任意播地址的叙述中，错误的是（）A、只能指定给IPv6路由器B、可以用作目标地址C、可以用作源地址D、代表一组接口的标识符【正确答案】：C解析：

任播地址被分配到多于一个的接口上时，发到该接口的报文被网络路由到由路由协议度量的“最近”的目标接口上。任播地址尽可以分配给IPv6路由器使用，不可以作为源地址。87.RISC（精简指令系统计算机）是计算机系统的基础技术之一，其特点不包括（）。A、指令格式种类少，寻址方式种类少B、CPU中有多个通用寄存器C、控制器采用微程序控制D、选取使用频度较高的一些简单指令以及一些很有用但又不复杂的指令【正确答案】：C解析：

RISC（精简指令系统计算机）是一种计算机体系结构，其特点包括指令格式种类少，寻址方式种类少，CPU中有多个通用寄存器，选取使用频度较高的一些简单指令以及一些很有用但又不复杂的指令。而控制器采用微程序控制并不是RISC的特点，因此选项C不属于RISC的特点。88.以下关于光纤特性的描述正确的是（）。A、单模光纤中光信号的传输速度更快B、光纤通过内部的散射来传输一束经过编码的光信号C、多模光纤价格比单模光纤的价格便宜D、单模光纤的性能优于多模光纤【正确答案】：D解析：

多模光纤价格比差不多规格的单模光纤的价格贵，但是光模块价格更便宜。89.下面说法中，属于Diffie-hellman功能的是（）。A、信息加密B、密钥生成C、密钥交换D、证书交换【正确答案】：C解析：

Diffie-Hellman密钥交换体制，目的是完成通信双方的对称密钥交互。Diffie-Hellman的神奇之处是在不安全环境下（有人侦听）也不会造成秘钥泄露。90.某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：1．用户计算机数量40台，分布在二层楼内，最远距离约60米；2．一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：1．出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；2．财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；3．采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是（请作答此空）。针对于局域网的选型，你的评价是（）。针对服务器区的部署，你的评价是（）。A