软考网络规划设计师综合知识模拟题库

软考网络规划设计师综合知识模拟题库一、单项选择题（每题1分，共75分）在OSI参考模型中，实现端到端流量控制、差错恢复与连接复用的是哪一层？A.数据链路层B.网络层C.传输层D.会话层答案：C按照香农定理，若一条通信信道的带宽为6MHz，信噪比为30dB，则该信道的极限数据传输速率约为？A.12MbpsB.30MbpsC.60MbpsD.120Mbps答案：C解析：根据香农信道容量公式C=Wlog2(以下传输介质中，抗电磁干扰能力最强、单段传输距离最远的是？A.六类非屏蔽双绞线B.多模光纤C.单模光纤D.同轴电缆答案：CTCP/IP协议簇中，负责将已知IP地址映射为链路层MAC地址的协议是？A.RARPB.ARPC.ICMPD.DHCP答案：B下列关于网络体系结构分层设计原则的描述，错误的是？A.每层实现独立功能，层间通过标准化接口交互B.分层数量越多越好，功能划分越细实现越简单C.下层为上层提供透明服务，上层无需关心下层实现细节D.分层设计有利于协议标准化与模块迭代升级答案：B解析：分层数量需要平衡设计复杂度，分层过多会显著增加层间交互开销与实现复杂度，并非越多越好。传统半双工以太网采用CSMA/CD介质访问控制机制，下列关于该机制的描述正确的是？A.发送前先侦听，侦听到信道空闲即可立即发送且不会产生冲突B.冲突发生后立即停止发送，并等待随机退避时间后再次侦听发送C.适用于全双工点对点链路场景D.最小帧长与信道带宽成反比，与最大传输距离无关答案：BIEEE802.1Q协议规定的VLAN标签中，用于标识VLAN编号的字段长度是？A.12bitB.16bitC.24bitD.32bit答案：A解析：802.1Q标签共4字节，其中VLANID字段长度为12bit，最多支持4096个逻辑VLAN。生成树协议STP（IEEE802.1D）通过阻塞冗余端口实现二层环路避免，其选举根桥的核心依据是？A.交换机接口带宽总和B.交换机桥优先级与MAC地址组合生成的桥IDC.交换机的管理IP地址D.交换机的端口总数量答案：B无线局域网IEEE802.11ac标准工作在5GHz频段，其单空间流最高理论传输速率可达？A.54MbpsB.150MbpsC.433MbpsD.1.3Gbps答案：C在企业级WLAN部署中，采用AC+FitAP架构时，FitAP与AC之间用于同步配置、封装转发用户流量的标准协议是？A.CAPWAPB.PPPoEC.802.1XD.RADIUS答案：A下列关于VLAN技术的描述，错误的是？A.同一VLAN内的主机属于同一个广播域B.不同VLAN之间的二层流量天然隔离，跨VLAN通信必须通过三层设备转发C.VLAN可以将物理位置分散的主机逻辑划分到同一广播域D.Access端口在发送数据帧时，会保留VLAN标签直接转发给终端答案：D解析：Access端口仅属于一个VLAN，向终端发送帧时会剥离VLAN标签，发送untag帧。PON无源光网络是当前主流的光纤接入技术，其中部署在用户侧的终端设备是？A.OLTB.ONU/ONTC.ODND.BRAS答案：B某企业分配到B类IP地址段/16，现需要规划满足120个独立业务子网，每个子网最多容纳400台主机，请问下列哪个子网掩码最适合该需求？A.B.C.D.答案：C解析：120个子网需至少7位子网位（27=128满足子网数量要求）；单子网400台主机需至少9位主机位（2下列路由协议中，属于链路状态型内部网关协议、采用SPF算法计算最短路径、支持分层区域划分的是？A.RIPv2B.OSPFC.BGPD.EGP答案：BBGP边界网关协议是互联网核心的外部网关协议，下列关于BGP的描述错误的是？A.BGP基于TCP协议179端口建立邻居会话B.BGP通过AS路径属性实现路由环路避免C.BGP仅支持传递IPv4单播路由，无法承载IPv6、VPN等其他地址族路由D.EBGP邻居通常要求直连，IBGP邻居可以跨多台三层设备建立答案：C以下IPv6地址中，属于链路本地地址（Link-LocalAddress）的是？A.2001::1B.FC00::1C.FE80::1D.FF02::1答案：C解析：2001::/16为全球单播地址，FC00::/7为唯一本地地址，FE80::/10为链路本地地址，FF00::/8为组播地址。ICMP协议是网络层核心控制协议，下列哪种ICMP消息用于实现路径MTU发现机制？A.回声请求/应答B.目的不可达（需要分片但DF位置位）C.重定向D.超时报文答案：B某路由器路由表中存在如下四条路由条目，当收到目的IP为2的数据包时，路由器会选择哪条路由转发？A./16下一跳B./20下一跳C./23下一跳D./0下一跳答案：C解析：路由转发遵循最长前缀匹配原则，选项C的掩码长度为23位，是四条路由中匹配目的地址的最长前缀。下列IPv6过渡技术中，适用于两个孤立IPv6站点跨越纯IPv4骨干网络实现互联的是？A.双栈技术B.NAT64C.6in4/6to4隧道技术D.DS-Lite答案：C为缩小路由表规模、降低路由更新开销，需对连续子网进行路由聚合。现有四个连续子网：/24、/24、/24、/24，下列哪个聚合路由范围最精确、无多余地址覆盖？A./21B./22C./23D./19答案：B解析：四个子网第三个八位组二进制分别为8（00001000）、9（00001001）、10（00001010）、11（00001011），共同前缀长度为22位，对应聚合路由/22。IP组播技术适用于一对多流量分发场景，下列哪个协议用于本地网段内主机与直连路由器之间的组成员关系管理？A.PIM-SMB.IGMPC.MSDPD.MBGP答案：B在OSPF协议中，所有非骨干区域必须与骨干区域（Area0）直接连通，若物理拓扑上无法实现直接连通，需要通过哪种技术实现逻辑连通？A.虚连接（VirtualLink）B.路由引入C.路由聚合D.NSSA区域配置答案：A下列关于静态路由与动态路由的描述，错误的是？A.静态路由配置简单，适用于拓扑稳定、规模较小的网络B.动态路由能够根据拓扑变化自动调整路由条目，适用于大规模网络C.静态路由的默认管理距离（优先级）高于OSPF、BGP等动态路由协议D.动态路由协议不会产生任何额外的网络带宽与设备开销答案：DIS-IS是运营商网络广泛部署的内部网关协议，下列关于IS-IS与OSPF的对比描述错误的是？A.两者均为链路状态协议，采用SPF算法计算无环路径B.IS-IS报文直接封装在数据链路层帧中，OSPF报文封装在IP报文中C.IS-IS的区域边界位于设备上，OSPF的区域边界位于链路上D.IS-IS不支持IPv6路由计算，OSPFv3是唯一支持IPv6的链路状态协议答案：DTCP协议通过三次握手建立可靠连接，若主机A向主机B发起连接请求，SYN段的初始序列号为x，则主机B回复的SYN+ACK段的确认号为？A.xB.x+1C.x+2D.随机值答案：B解析：TCP协议中SYN标志位会占用一个序列号，确认号表示期望收到对方的下一个报文序列号，因此对SYNx的确认号为x+1。TCP拥塞控制机制中，当拥塞窗口小于慢启动阈值时，采用哪种机制实现窗口的指数级快速增长？A.慢启动B.拥塞避免C.快速重传D.快速恢复答案：A下列应用层协议中，基于UDP协议传输、主要用于域名解析服务的是？A.HTTPB.DNSC.FTPD.SMTP答案：BHTTPS协议通过TLS/SSL为HTTP提供加密传输与身份认证能力，其默认服务端口是？A.21B.80C.443D.8443答案：CDHCP协议用于主机自动获取IP地址、网关、DNS等网络参数，主机首次接入网络时发送的第一个DHCP报文是？A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck答案：ASNMP简单网络管理协议是运维中常用的设备管理协议，下列哪个版本支持基于用户的认证与报文加密，安全能力最高？A.SNMPv1B.SNMPv2cC.SNMPv3D.三个版本安全能力一致答案：C下列IPQoS服务模型中，通过RSVP信令为特定业务流预留端到端带宽与资源、提供绝对时延与丢包率保证的是？A.Best-Effort尽力而为模型B.IntServ综合服务模型C.DiffServ区分服务模型D.FIFO先进先出队列答案：B电子邮件系统中，用于用户从邮件服务器下载本地邮件、默认工作在TCP110端口的协议是？A.SMTPB.POP3C.IMAPD.MIME答案：BHTTP/2相比HTTP/1.1进行了多项性能优化，下列哪项不属于HTTP/2的原生特性？A.二进制分帧B.单连接多路复用，可并行传输多个请求C.头部字段压缩D.强制要求使用TLS加密传输答案：D下列加密算法中，属于非对称公钥加密算法的是？A.AESB.3DESC.RSAD.SM4答案：CIPSecVPN是站点间安全互联的常用技术，IPSec体系中负责提供报文加密、可选完整性认证的封装协议是？A.AHB.ESPC.IKED.ISAKMP答案：B下列防火墙技术中，仅基于五元组（源/目IP、源/目端口、传输层协议）进行静态规则匹配、无法识别应用层内容的是？A.静态包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.下一代防火墙（NGFW）答案：A下列网络攻击中，攻击者发送大量伪造源IP的TCPSYN报文占据服务器半连接队列，导致合法用户无法正常建立连接的是？A.SQL注入攻击B.SYNFloodDDoS攻击C.XSS跨站脚本攻击D.钓鱼攻击答案：BPKI公钥基础设施体系中，负责为用户签发、管理、吊销数字证书的核心可信实体是？A.CA证书认证中心B.RA注册机构C.CRL证书吊销列表D.证书存储库答案：ASSLVPN适用于远程用户移动接入企业内网，下列关于SSLVPN的描述错误的是？A.基于HTTPS封装，基础Web应用无需安装专用客户端即可通过浏览器接入B.可实现细粒度的应用级访问控制C.支持Web接入、TCP端口代理、IP层网络扩展等多种接入模式D.仅能支持Web类应用，无法访问TCP/UDP类非Web业务答案：D根据《网络安全等级保护基本要求》，我国网络安全等级保护共分为5级，其中适用于涉及国计民生、社会公共利益的重要系统，需实施强制保护的是？A.第三级B.第四级C.第五级D.第二级答案：B零信任是新一代网络安全架构理念，下列哪项不属于零信任的核心原则？A.永不信任，始终验证B.默认不区分内外网，所有访问主体均不可信C.基于网络物理位置自动建立信任关系D.最小权限分配，基于上下文动态授权答案：CIDS入侵检测系统与IPS入侵防御系统的核心区别是？A.IDS为旁路部署，仅检测告警不阻断流量；IPS为串接部署，可实时阻断攻击流量B.IDS可检测应用层攻击，IPS仅能检测网络层攻击C.IDS基于特征匹配，IPS基于异常检测D.IDS部署在内网，IPS仅能部署在网络出口答案：A下列哈希算法中，属于我国商用密码标准中的密码杂凑算法、输出256位哈希值的是？A.MD5B.SHA-1C.SM3D.SHA-256答案：C某交换机配置如下ACL规则：ruledenytcpsource55destination0destination-porteq22，该规则的作用是？A.禁止/24网段访问的SSH服务B.禁止访问/24网段的SSH服务C.禁止/24网段访问的FTP服务D.禁止所有主机访问的Telnet服务答案：AMPLSVPN是运营商为企业提供广域互联的主流技术，下列关于MPLSVPN的描述错误的是？A.通过VRF虚拟路由转发实例实现不同客户的路由隔离B.采用MPLS标签在运营商公网中转发用户私网报文C.所有站点间的流量必须经过运营商核心PE设备转发，无法实现本地站点互访D.可提供二层VPN（VPLS）与三层VPN（L3VPN）两类服务答案：C传统园区网三层架构中，负责为终端用户提供网络接入端口、实施端口级安全控制的是？A.核心层B.汇聚层C.接入层D.出口层答案：C大型云数据中心普遍采用Spine-Leaf两层架构，下列关于该架构的描述错误的是？A.所有Leaf节点与所有Spine节点全互联，任意两个Leaf节点之间转发跳数固定为2跳B.架构扩展性强，可通过增加Spine节点数量线性提升整体转发容量C.相比传统三层架构，Spine-Leaf架构东西向流量转发时延更高、收敛比更低D.适用于虚拟化程度高、东西向流量占比大的数据中心场景答案：C下列广域网技术中，通过软件定义思想实现多链路智能选路、应用级流量调度、降低企业专线互联成本的是？A.SD-WANB.MPLSC.帧中继D.ATM答案：A链路聚合（LACP）技术可将多个物理端口捆绑为逻辑聚合组提升带宽与可靠性，下列描述错误的是？A.聚合组内链路支持基于五元组的流量负载分担B.单条物理链路故障时，流量可自动切换到其他正常链路，实现毫秒级保护C.聚合组内物理端口可工作在不同速率、属于不同VLAN，不影响聚合功能D.LACP是IEEE802.3ad定义的标准动态聚合协议答案：C负载均衡是数据中心提升业务可用性的核心技术，下列算法中，根据后端服务器当前活跃连接数动态分配流量的是？A.轮询（RoundRobin）B.加权最少连接（WeightedLeastConnections）C.源IP哈希（SourceIPHash）D.加权轮询答案：BPON网络中，下行数据采用广播方式从OLT发送到所有ONU，上行数据采用哪种机制避免多ONU同时发送产生冲突？A.CSMA/CDB.TDMA时分多址C.CSMA/CAD.轮询竞争答案：B当路由器存在多条相同前缀长度的等价路由（ECMP）时，默认的流量转发方式是？A.随机选择一条路径转发所有流量B.根据报文五元组哈希将流量分担到多条等价路径C.始终选择路由器ID最小的路径转发D.优先选择物理接口带宽最大的路径转发答案：B企业无线局域网部署中，能够实现多个AP协同、用户跨AP移动无感知漫游、统一配置管理的主流企业级方案是？A.多个家用无线路由器独立覆盖B.AC+FitAP集中控制组网C.无线网桥点对点传输D.4G/5GCPE接入答案：B下列RAID级别中，至少需要3块物理磁盘、采用分布式奇偶校验实现冗余、磁盘空间利用率为(nA.RAID0B.RAID1C.RAID5D.RAID10答案：C下列存储架构中，基于TCP/IP网络提供文件级共享访问、采用NFS/CIFS协议的是？A.DAS直连存储B.NAS网络附加存储C.FCSAN存储区域网络D.服务器本地磁盘答案：B根据GB/T20988-2007《信息系统灾难恢复规范》，灾难恢复能力共分为6级，其中要求实现数据零丢失、支持远程集群实时切换、RTO为数分钟级的最高等级是？A.第3级电子传输和部分设备支持B.第4级电子传输及完整设备支持C.第5级实时数据传输及完整设备支持D.第6级数据零丢失和远程集群支持答案：D数据备份策略中，每次备份都对选定的所有数据进行完整复制、恢复速度最快但备份时间长、存储占用大的备份方式是？A.全量备份B.增量备份C.差异备份D.实时备份答案：ASDN软件定义网络的核心思想是控制平面与数据平面分离，下列哪个是SDN架构中控制器与转发设备之间的经典标准化南向接口协议？A.OpenFlowB.RESTAPIC.NetconfD.BGP答案：ANFV网络功能虚拟化通过通用x86服务器虚拟化实现网络功能的软件化部署，下列关于NFV的描述错误的是？A.网络功能与专用硬件解耦，可灵活部署调度，降低设备成本B.VNF虚拟网络功能以软件形式运行在虚拟化基础设施上C.VNF之间的流量必须通过专用硬件交换机才能转发D.MANO管理编排模块负责VNF的生命周期管理与资源调度答案：C云计算服务模式中，云服务商提供操作系统、数据库、中间件等运行环境，用户仅需部署自身应用与数据的服务模式是？A.IaaS基础设施即服务B.PaaS平台即服务C.SaaS软件即服务D.DaaS桌面即服务答案：BSRv6（IPv6段路由）是新一代IP承载网核心技术，下列关于SRv6的描述错误的是？A.基于IPv6扩展头实现源路由路径编程，无需维护复杂的MPLS标签栈B.支持灵活的业务链编排、路径调度能力C.具备良好的IPv6网络兼容性，仅需网络边缘节点支持即可实现跨域部署D.需要通过RSVP协议为每条业务流逐节点预留资源，扩展性差答案：D5G网络三大典型应用场景中，面向工业控制、自动驾驶等超低时延、高可靠需求的场景是？A.eMBB增强移动宽带B.uRLLC超高可靠低时延通信C.mMTC海量机器类通信D.以上都不是答案：B边缘计算将计算、存储资源部署在靠近数据源或用户的网络边缘位置，其核心价值不包括？A.降低业务端到端处理时延B.减少骨干网长距离传输的流量压力C.满足敏感数据本地处理的合规要求D.完全替代公有云的所有计算能力答案：D网络生命周期的首个阶段是需求分析，下列哪项不属于网络需求分析阶段的工作内容？A.梳理业务的带宽、时延、可靠性要求B.统计用户规模与接入位置分布C.明确网络安全防护等级要求D.确定具体的网络设备品牌与型号选型答案：D下列关于网络IP地址规划原则的描述，错误的是？A.地址划分应具备层次性，便于路由聚合，缩减路由表规模B.地址分配需预留合理冗余空间，满足未来业务扩容需求C.同一业务区域的地址块应尽量连续分配D.为最大程度节省地址，所有区域必须采用最小可用子网掩码，无需预留冗余答案：D网络性能评估指标中，用于衡量数据包从源端发送到目的端所经历的传输时间的是？A.带宽B.时延C.丢包率D.抖动答案：B网络验收测试中，通过模拟设备故障、链路中断场景，验证网络路由收敛速度、业务切换无中断的测试项是？A.冗余性与可靠性测试B.吞吐量测试C.极限压力测试D.协议一致性测试答案：A根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息时的合规要求不包括？A.明示收集信息的目的、方式与范围，获得被收集者同意B.不得泄露、篡改、毁损收集的个人信息C.可不经用户同意，任意向第三方提供用户个人信息D.采取必要技术措施保障收集的个人信息安全答案：C根据GB50311《综合布线系统工程设计标准》，工作区子系统中，信息插座到终端设备的双绞线跳线长度一般不超过？A.5米B.10米C.50米D.100米答案：A网络项目质量管理中，通过抽样检查、测试交付成果是否符合设计要求，及时发现并纠正质量缺陷的活动属于？A.质量规划B.质量保证C.质量控制D.质量改进答案：CIntheTCP/IPprotocolstack,the()layerprovidesend-to-endreliablecommunication,flowcontrol,andcongestioncontrolbetweenapplicationsrunningondifferenthosts.A.datalinkB.networkC.transportD.application答案：C()isaremoteaccessVPNtechnologythatestablishesencryptedtunnelsbetweenendusersandinternal