2018年下半年軟考網絡規(guī)劃設計師綜合知識案例分析論文試題及答案解析

全國計算機技術與軟件專業(yè)技術資格（水平）考試

2018年下半年網絡規(guī)劃設計師上午試卷

（考試時間9:00～11:30共150分鐘）

請按下述要求正確填寫答題卡

1.在答題卡的指定位置上正確寫入你的姓名和準考證號，并用正規(guī)2B鉛

筆在你寫入的準考證號下填涂準考證號。

2.本試卷的試題中共有75個空格，需要全部解答，每個空格1分，滿分

75分。

3.每個空格對應一個序號，有A、B、C、D四個選項，請選擇一個最恰當

的選項作為解答，在答題卡相應序號下填涂該選項。

4.解答前務必閱讀例題和答題卡上的例題填涂樣式及填涂注意事項。解答

時用正規(guī)2B鉛筆正確填涂選項，如需修改，請用橡皮擦干凈，否則會導致不能

正確評分。

例題

●2018年下半年全國計算機技術與軟件專業(yè)技術資格（水平）考試日期是

（88）月（89）日。

（88）A.9B.10C.11D.12

（89）A.4B.5C.6D.7

因為考試日期是“11月4日”，故（88）選C，（89）選A，應在答題卡序

號88下對C填涂，在序號89下對A填涂（參看答題卡）。

2018年下半年網絡規(guī)劃設計師上午試卷第1頁（共17頁）

●在磁盤調度管理中，應先進行移臂調度，再進行旋轉調度。假設磁盤移動臂位

于21號柱面上，進程的請求序列如下表所示。如果采用最短移臂調度算法，那

么系統(tǒng)的響應序列應為()。

(1)A.②⑧③④⑤①⑦⑥⑨B.②③⑧④⑥⑨①⑤⑦

C.①②③④⑤⑥⑦⑧⑨D.②⑧③⑤⑦①④⑥⑨

●某文件系統(tǒng)采用多級索引結構,若磁盤塊的大小為4K字節(jié)，每個塊號需占4字節(jié)，

那么采用二級索引結構時的文件最大長度可占用()個物理塊。

（2）A.1024B.1024ⅹ1024C.2048ⅹ2048D.4096ⅹ4096

●CPU的頻率有主頻、倍頻和外頻。某處理器外頻是200MHz，倍頻是13，該款處理

器的主頻是()。

（3）A.2.6GHzB.1300MHzC.15.38MhzD.200MHz

●為了優(yōu)化系統(tǒng)的性能，有時需要對系統(tǒng)進行調整。對于不同的系統(tǒng)，其調整參數也

不盡相同。例如，對于數據庫系統(tǒng)，主要包括CPU/內存使用狀況、(4)、進程/線程使

用狀態(tài)、日志文件大小等。對于應用系統(tǒng)，主要包括應用系統(tǒng)的可用性、響應時間、

(5)、特定應用資源占用等。

（4）A.數據丟包率B.端口吞吐量

2018年下半年網絡規(guī)劃設計師上午試卷第2頁（共17頁）

C.數據處理速率D.查詢語句性能

（5）A.并發(fā)用戶數B.支持協議和標準

C.最大連接數D.時延抖動

●軟件重用是使用已有的軟件設計來開發(fā)新的軟件系統(tǒng)的過程，軟件重用可以分為垂

直式重用和水平式重用。()是一種典型的水平式重用。

（6）A.醫(yī)學詞匯表B.標準函數庫

C.電子商務標準D.網銀支付接口

●軟件測試一般分為兩個大類:動態(tài)測試和靜態(tài)測試。前者通過運行程序發(fā)現錯誤,包

括(7)等方法；后者采用人工和計算機輔助靜態(tài)分析的手段對程序進行檢測，包括(8)

等方法。

（7）A.邊界值分析、邏輯覆蓋、基本路徑B.桌面檢查、邏輯覆蓋、錯誤推測

C.桌面檢查、代碼審查、代碼走查D.錯誤推測、代碼審查、基本路徑

（8）A.邊界值分析、邏輯覆蓋、基本路徑B.桌面檢查、邏輯覆蓋、錯誤推測

C.桌面檢查、代碼審查、代碼走查D.錯誤推測、代碼審查、基本路徑

●某軟件程序員接受X公司(軟件著作權人)委托開發(fā)一個軟件，三個月后又接受Y公

司委托開發(fā)功能類似的軟件，該程序員僅將受X公司委托開發(fā)的軟件略作修改即完成提

交給Y公司，此種行為()

（9）A.屬于開發(fā)者的特權B.屬于正常使用著作權

C.不構成侵權D.構成侵權

●若信息碼字為111000110，生成多項式G(X)=x5+x3+x+1，則計算出的CRC校驗碼為()。

（10）A.01101B.11001C.001101D.011001

●關于HDLC協議的幀順序控制，下列說法中正確的是()。

（11）A.只有信息幀(I)可以發(fā)送數據

B.信息幀(I)和管理幀(S)的控制字段都包含發(fā)送順序號和接收序列號

C.如果信息幀(I)的控制字段是8位，則發(fā)送順序號的取值范圍是0~7

2018年下半年網絡規(guī)劃設計師上午試卷第3頁（共17頁）

D.發(fā)送器每收到一個確認幀，就把窗口向前滑動一格

●下圖中12位差分曼徹斯特編碼的信號波形表示的數據是()。

（12）A.001100110101B.010011001010

C.100010001100D.011101110011

●100BASE-X采用的編碼技術為4B/5B編碼，這是一種兩級編碼方案，首先要把4位分

為一組的代碼變換成5單位的代碼，再把數據變成()編碼。

（13）A.NRZ-IB.AMI

C.QAMD.PCM

●在異步通信中，每個字符包含1位起始位、7位數據位、1位奇偶位和2位終止位，

每秒鐘傳送200個字符，采用QPSK調制，則碼元速率為()波特。

（14）A.500B.550

C.1100D.2200

●通過HFC接入Internet，用戶端通過()連接因特網。

（15）A.ADSLModemB.CableModem

C.IPRouterD.HUB

●若采用后退N幀ARQ協議進行流量控制，幀編號字段為7位，則發(fā)送窗口最大長度

為()。

（16）A.7B.8

C.127D.128

2018年下半年網絡規(guī)劃設計師上午試卷第4頁（共17頁）

●在局域網中僅某臺主機上無法訪問域名為的網站(其他主機訪問正常),

在該主機上執(zhí)行ping命令時有顯示信息如下:

（17）A.該主機的TCP/IP協議配置錯誤

B.該主機設置的DNS服務器工作不正常

C.該主機遭受ARP攻擊導致網關地址錯誤

D.該主機所在網絡或網站所在網絡中配置了ACL攔截規(guī)則

●以下關于網絡冗余設計的敘述中，錯誤的是()。

（18）A.網絡冗余設計避免網絡組件單點失效造成應用失效

B.備用路徑提高了網絡的可用性，分擔了主路徑部分流量

C.負載分擔是通過并行鏈路提供流量分擔

D.網絡中存在備用路徑、備用鏈路時，通常加入負載分擔設計

●在客戶機上運行nslookup查詢某服務器名稱時能解析出IP地址，查詢IP地址時

卻不能解析出服務器名稱，解決這一問題的方法是()

（19）A.清除DNS緩存B.刷新DNS緩存

C.為該服務器創(chuàng)建PTR記錄D.重啟DNS服務

2018年下半年網絡規(guī)劃設計師上午試卷第5頁（共17頁）

●在DHCP服務器設計過程中，不同的主機劃分為不同的類別進行管理，下面劃分中合

理的是()

（20）A.移動用戶采用保留地址

B.服務器可以采用保留地址

C.服務器劃分到租約期最短的類別

D.固定用戶劃分到租約期較短的類別

●IP數據報首部中IHL(Internet首部長度)字段的最小值為()。

（21）A.5B.2

C.32D.128

●若有帶外數據需要傳送，TCP報文中()標志字段置“1”。

（22）A.PSHB.FIN

C.URGD.ACK

●如果發(fā)送給DHCP客戶端的地址已經被其他DHCP客戶端使用，客戶端會向服務器發(fā)

送()信息包拒絕接受已經分配的地址信息。

（23）A.DhcpAckB.DhcpOffer

C.DhcpDeclineD.DhcpNack

●地址92/26是(24)，地址55/22是(25)。

（24）A.網絡地址B.組播地址

C.主機地址D.定向廣播地址

（25）A.網絡地址B.組播地址

C.主機地址D.定向廣播地址

2018年下半年網絡規(guī)劃設計師上午試卷第6頁（共17頁）

●將地址塊/24按照可變長子網掩碼的思想進行子網劃分，若各部門可用

主機地址需求如下表所示，則共有(26)種劃分方案，部門3的掩碼長度為(27)。

（26）A.4B.8

C.16D.32

（27）A.25B.26

C.27D.28

●若一個組播組包含6個成員，組播服務器所在網絡有2個路由器，當組播服務器發(fā)

送信息時需要發(fā)出()個分組。

（28）A.1B.2

C.3D.6

●在BGP4協議中，當出現故障時采用()報文發(fā)送給鄰居。

（29）A.trapB.update

C.keepaliveD.notification

●下列DNS查詢過程中，合理的是()

（30）A.本地域名服務器把轉發(fā)域名服務器地址發(fā)送給客戶機

B.本地域名服務器把查詢請求發(fā)送給轉發(fā)域名服務器

C.根域名服務器把查詢結果直接發(fā)送給客戶機

D.客戶端把查詢請求發(fā)送給中介域名服務器

2018年下半年網絡規(guī)劃設計師上午試卷第7頁（共17頁）

●下列路由記錄中最可靠的是()，最不可靠的是()。

（31）A.直連路由B.靜態(tài)路由

C.外部BGPD.OSPF

（32）A.直連路由B.靜態(tài)路由

C.外部BGPD.OSPF

●下圖所示的OSPF網絡由3個區(qū)域組成。以下說法中正確的是()。

（33）A.R1為主干路由器

B.R6為區(qū)域邊界路由器(ABR)

C.R7為自治系統(tǒng)邊界路由器(ASBR)

D.R3為內部路由器

●DNS服務器中提供了多種資源記錄，其中定義區(qū)域授權域名服務器的是()。

（34）A.SOAB.NS

C.PTRD.MX

2018年下半年網絡規(guī)劃設計師上午試卷第8頁（共17頁）

●網絡開發(fā)過程包括需求分析、通信規(guī)范分析、邏輯網絡設計、物理網絡設計、安

裝和維護等五個階段。以下關于網絡開發(fā)過程的敘述中，正確的是()

（35）A.需求分析階段應盡量明確定義用戶需求，輸出需求規(guī)范、通信規(guī)范

B.邏輯網絡設計階段設計人員一般更加關注于網絡層的連接圖

C.物理網絡設計階段要輸出網絡物理結構圖、布線方案、IP地址方案等

D.安裝和維護階段要確定設備和部件清單、安裝測試計劃，進行安裝調試

●某高校欲重新構建高校選課系統(tǒng)，配備多臺服務器部署選課系統(tǒng)，以應對選課高峰

期的大規(guī)模并發(fā)訪問。根據需求，公司給出如下2套方案:

方案一:

(1)配置負載均衡設備，根據訪問量實現多臺服務器間的負載均衡;

(2)數據庫服務器采用高可用性集群系統(tǒng)，使用SQLServer數據庫，采用單活工作

模式。

方案二:

(1)通過軟件方式實現支持負載均衡的網絡地址轉換，根據對各個內部服務器的CPU、

磁盤I/O或網絡I/O等多種資源的實時監(jiān)控,將外部IP地址映射為多個內部IP地址;

(2)數據庫服務器采用高可用性集群系統(tǒng)，使用Oracle數據庫，采用雙活工作模式。對

比方案一和方案二中的服務器負載均衡策略，下列描述中錯誤的是()。

兩個方案都采用了高可用性集群系統(tǒng)，對比單活和雙活兩種工作模式，下列描述中錯誤

的是()

（36）A.方案一中對外公開的IP地址是負載均衡設備的IP地址

B.方案二中對每次TCP連接請求動態(tài)使用一個內部IP地址進行響應

C.方案一可以保證各個內部服務器間的CPU、IO的負載均衡

D.方案二的負載均衡策略使得服務器的資源分配更加合理

（37）A.單活工作模式中一臺服務器處于活躍狀態(tài)，另外一臺處于熱備狀態(tài)

B.單活工作模式下熱備服務器不需要監(jiān)控活躍服務器并實現數據同步

C.雙活工作模式中兩臺服務器都處于活躍狀態(tài)

D.數據庫應用一級的高可用性集群可以實現單活或雙活工作模式

2018年下半年網絡規(guī)劃設計師上午試卷第9頁（共17頁）

●某高校實驗室擁有一間100平方米的辦公室，里面設置了36個工位，用于安置本實

驗室的36名研究生。根據該實驗室當前項目情況，劃分成了3個項目組，36個工位也

按照區(qū)域聚集原則劃分出3個區(qū)域。該實驗室采購了一臺具有VLAN功能的兩層交換機，

用于搭建實驗室有線局域網，實現三個項目組的網絡隔離。初期考慮到項目組位置固定

且有一定的人員流動，搭建實驗室局域網時宜采用的VLAN劃分方法是()

隨著項目進展及人員流動加劇，項目組區(qū)域已經不再適合基于區(qū)域聚集原則進行劃

分，而且項目組長或負責人也需要能夠同時加入到不同的VLAN中。此時宜采用的VLAN

劃分方法是()。

在項目后期階段，三個項目組需要進行聯合調試，因此需要實現三個VLAN間的互

聯互通。目前有兩種方案:

方案一:采用獨立路由器方式，保留兩層交換機，增加一個路由器。

方案二:采用三層交換機方式，用帶VLAN功能的三層交換機替換原來的兩層交換機。

與方案一相比，下列敘述中不屬于方案二優(yōu)點的是()

（38）A.基于端口B.基于MAC地址

C.基于網絡地址D.基于IP組播

（39）A.基于端口B.基于MAC地址

C.基于網絡地址D.基于IP組播

（40）A.VLAN間數據幀要被解封成IP包再進行傳遞

B.三層交換機具有路由功能，可以直接實現多個VLAN之間的通信

C.不需要對所有的VLAN數據包進行解封、重新封裝操作

D.三層交換機實現VLAN間通信是局域網設計的常用方法

●用戶A在CA申請了自己的數字證書I，下面的描述中正確的()。

（41）A.證書I中包含了A的私鑰，CA使用公鑰對證書I進行了簽名

B.證書I中包含了A的公鑰，CA使用私鑰對證書I進行了簽名

C.證書I中包含了A的私鑰，CA使用私鑰對證書I進行了簽名

D.證書I中包含了A的公鑰，CA使用公鑰對證書I進行了簽名

●數字簽名首先需要生成消息摘要，然后發(fā)送方用自己的私鑰對報文摘要進行加密，

接收方用發(fā)送方的公鑰驗證真?zhèn)?。生成消息摘要的目的?)，對摘要進行加密的

2018年下半年網絡規(guī)劃設計師上午試卷第10頁（共17頁）

目的是()。

（42）A.防止竊聽B.防止抵賴

C.防止篡改D.防止重放

（43）A.防止竊聽B.防止抵賴

C.防止篡改D.防止重放

●下面關于第三方認證服務說法中，正確的是()。

（44）A.Kerberos采用單鑰體制

B.Kerberos的中文全稱是“公鑰基礎設施”

C.Kerberos認證服務中保存數字證書的服務器叫CA

D.Kerberos認證服務中用戶首先向CA申請初始票據

●SSL的子協議主要有記錄協議、()，其中()用于產生會話狀態(tài)的密碼參數，協商加

密算法及密鑰等。

（45）A.AH協議和ESP協議B.AH協議和握手協議

C.警告協議和握手協議D.警告協議和ESP協議

（46）A.AH協議B.握手協議

C.警告協議D.ESP協議

●在進行POE鏈路預算時，已知光纖線路長5km，下行衰減0.3dB/km；熱熔連接點3

個，衰減0.1dB/個；分光比1:8；衰減10.3dB；光纖長度冗余衰減1dB。下行鏈路衰減

的值是()

（47）A.11.7dBB.13.1dB

C.12.1D.10.7

●路由器收到包含如下屬性的兩條BGP路由，根據BGP選路規(guī)則，()。

2018年下半年網絡規(guī)劃設計師上午試卷第11頁（共17頁）

（48）A.最優(yōu)路由M,其AS-Path比N短

B.最優(yōu)路由N,其MED比M小

C.最優(yōu)路由隨機確定

D.local-preference值為空，無法比較

●在WindowsServer2008系統(tǒng)中，某共享文件夾的NTFS權限和共享文件權限設置的

不一致，則對于訪問該文件夾的用戶而言，下列()有效。

（49）A.共享文件夾權限

B.共享文件夾的NTFS權限

C.共享文件夾權限和共享文件夾的NTFS權限累加

D.共享文件夾權限和共享文件夾的NTFS權限中更小的權限

●光網絡設備調測時，一旦發(fā)生光功率過高就容易導致燒毀光模塊事故，符合規(guī)范要

求的是()

①調測時要嚴格按照調測指導書說明的受光功率要求進行調測

②進行過載點測試時，達到國標即可，禁止超過國標2個dB以上，否則可能燒毀光模

塊

③使用OTDR等能輸出大功率光信號的儀器對光路進行測量時，要將通信設備與光路斷

開

④不能采用將光纖連接器插松的方法來代替光衰減器

（50）A.①②③④B.②③④

C.①②D.①②③

●以下有關SSD,描述錯誤的是()

（51）A.SSD是用固態(tài)電子存儲芯片陣列而制成的硬盤，由控制單元和存儲單元

(FLASH芯片、DRAM芯片)組成

2018年下半年網絡規(guī)劃設計師上午試卷第12頁（共17頁）

B.SSD固態(tài)硬盤最大的缺點就是不可以移動，而且數據保護受電源控制，不能適

應于各種環(huán)境

C.SSD的接口規(guī)范和定義、功能及使用方法與普通硬盤完全相同

D.SSD具有擦寫次數的限制，閃存完全擦寫-次叫做1次P/E，其壽命以P/E作單

位

●廣在WindowsServer2008系統(tǒng)中，要有效防止“窮舉法”破解用戶密碼，應采用

()

（52）A.安全選項策略B.賬戶鎖定策略

C.審核對象訪問策略D.用戶權利指派策略

●某單位在進行新園區(qū)網絡規(guī)劃設計時，考慮選用的關鍵設備都是國內外知名公司的

產品，在系統(tǒng)結構化布線、設備安裝、機房裝修等環(huán)節(jié)嚴格按照現行國內外相關技術標

準或規(guī)范來執(zhí)行。該單位在網絡設計時遵循了()原則。

（53）A.先進性B.可靠性與穩(wěn)定性

C.可擴充D.實用性

●查看OSPF進程下路由計算的統(tǒng)計信息是()，查看OSPF鄰居狀態(tài)信息是()

（54）A.displayospfcumulativeB.displayospfspf-satistics

C.displayospfglobal-staticsD.displayospfrequest-queue

（55）A.displayospfpeerB.displayipospfpeer

C.displayospfneighborD.displayipospfneighbor

●一個完整的無線網絡規(guī)劃通常包括()。

①規(guī)劃目標定義及需求分析

②傳播模型校正及無線網絡的預規(guī)劃

③站址初選與勘察

④無線網絡的詳細規(guī)劃

（56）A.①②③④B.④

C.②③D.①③④

2018年下半年網絡規(guī)劃設計師上午試卷第13頁（共17頁）

●下面RAID級別中，數據冗余能力最弱的是()

（57）A.RAID5B.RAID1

C.RAID6D.RAID0

●在五階段網絡開發(fā)過程中，網絡物理結構圖和布線方案的確定是在()階

段確定的。

（58）A.需求分析B.邏輯網絡設計

C.物理網絡設計D.通信規(guī)范設計

●按照IEEE802.3標準，不考慮幀同步的開銷，以太幀的最大傳輸效率為()。

（59）A.50%B.87.5%

C.90.5%D.98.8%

●進行鏈路傳輸速率測試時，測試工具應在交換機發(fā)送端口產生()線速流量。

（60）A.100%B.80%

C.60%D.50%

●下面描述中，屬于工作區(qū)子系統(tǒng)區(qū)域范圍的是()。

（61）A.實現樓層設備之間的連接

B.接線間配線架到工作區(qū)信息插座

C.終端設備到信息插座的整個區(qū)域

D.接線間內各種交連設備之間的連接

●下列測試指標中，屬于光纖指標的是()，儀器()可在光纖的一端測得光纖的損耗。

（62）A.波長窗口參數B.線對間傳播時延差

C.回波損耗D.近端串擾

（63）A.光功率計B.穩(wěn)定光源

C.電磁輻射測試筆D.光時域反射儀

2018年下半年網絡規(guī)劃設計師上午試卷第14頁（共17頁）

●以下關于光纜的彎曲半徑的說法中不正確的是()。

（64）A.光纜彎曲半徑太小易折斷光纖

B.光纜彎曲半徑太小易發(fā)生光信號的泄露影響光信號的傳輸質量

C.施工完畢光纜余長的盤線半徑應大于光纜半徑的15倍以上

D.施工中光纜的彎折角度可以小于90度

●網絡管理員在日常巡檢中，發(fā)現某交換機有個接口(電口)丟包頻繁，下列處理方法

中正確的是()。

①檢查連接線纜是否存在接觸不良或外部損壞的情況

②檢查網線接口是否存在內部金屬彈片凹陷或偏位

③檢查設備兩端接口雙工模式、速率、協商模式是否一致

④檢查交換機是否中病毒

（65）A.①②B.③④

C.①②③D.①②③④

●網絡管理員在對公司門戶網站(www.onlineM)巡檢時，在訪問日志中發(fā)現如

下入侵記錄：

該入侵為()攻擊，應配備()設備進行防護。

（66）A.遠程命令執(zhí)行B.跨站腳本(XSS)

C.SQL注入D.HttpHeads

（67）A.數據庫審計系統(tǒng)B.堡壘機

C.漏洞掃描系統(tǒng)D.Web應用防火墻

●如下圖所示，某公司甲、乙兩地通過建立IPSecVPN隧道，實現主機A和

主機B的互相訪問，VPN隧道協商成功后，甲乙兩地訪問互聯網均正常，但

從主機A到主機Bping不通，原因可能是()、()。

2018年下半年網絡規(guī)劃設計師上午試卷第15頁（共17頁）

（68）A.甲乙兩地存在網絡鏈路故障

B.甲乙兩地防火墻未配置虛擬路由或者虛擬路由配置錯誤

C.甲乙兩地防火墻策略路由配置錯誤

D.甲乙兩地防火墻互聯網接口配置錯誤

（69）A.甲乙兩地防火墻未配置NAT轉換

B.甲乙兩地防火墻未配置合理的訪問控制策略

C.甲乙兩地防火墻的VPN配置中未使用野蠻模式

D.甲乙兩地防火墻NAT轉換中未排除主機A/B的IP地址

●構件組裝成軟件系統(tǒng)的過程可以分為三個不同的層次()

（70）A.初始化、互連和集成B.連接、集成和演化

C.定制、集成和擴展D.集成、擴展和演化

●AnytimeahostorarouterhasanIPdatagramtosendtoanother

hostorrouter,ithasthe(71)addressofthereceiver.Thisaddress

isobtainedfromtheDNSifthesenderisthehostoritisfoundin

aroutingtableifthesenderisarouter.ButtheIPdatagrammust

be(72)inaframetobeabletopassthroughthephysicalnetwork.

Thismeansthatthesenderneedsthe(73)addressofthereceiver.

2018年下半年網絡規(guī)劃設計師上午試卷第16頁（共17頁）

ThehostortheroutersendsanARPquerypacket.Thepacket

includesthephysicalandIPaddressesofthesenderandtheIP

addressofthereceiver.Becausethesenderdoesnotknowthephysical

addressofthereceiver,thequeryis(74)overthenetwork.Every

hostorrouteronthenetworkreceivesandprocessestheARPquery

packet,butonlytheintendedrecipientrecognizesitsIP

addressandsendsbackanARPresponsepacket.Theresponsepacket

containstherecipient'sIPandphysicaladdresses.Thepacketis(75)

directlytotheinquirerbyusingthephysicaladdressreceivedin

thequerypacket.

（71）A.portB.hardwareC.physicalD.logical

（72）A.extractedB.encapsulatedC.decapsulatedD.decomposed

（73）A.localB.networkC.physicalD.logical

（74）A.multicastB.unicastC.broadcastD.multipleunicast

（75）A.multicastB.unicastC.broadcastD.multipleunicast

2018年下半年網絡規(guī)劃設計師上午試卷第17頁（共17頁）

全國計算機技術與軟件專業(yè)技術資格（水平）考試

2018年下半年網絡規(guī)劃設計師下午試卷

（考試時間14:00～16:30共150分鐘）

請按下述要求正確填寫答題紙

1.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計劃單列市的名稱。

2.在答題紙的指定位置填寫準考證號、出生年月日和姓名。

3.答題紙上除填寫上述內容外只能寫解答。

4.本試卷共3道題，每題15分，滿分75分。

5.解答時字跡務必清楚，字跡不清時，將不評分。

6.仿照下面例題，將解答寫在答題紙的對應欄內。

例題

2018年下半年全國計算機技術與軟件專業(yè)技術資格（水平）考試日期是（1）

月（2）日。

因為正確的解答是“11月4日”，故在答題紙的對應欄內寫上“11”和“4”

（參看下表）。

例題解答欄

（1）11

（2）4

2018年下半年網絡規(guī)劃設計師下午試卷第1頁（共10頁）

試題一

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。

【說明】

某園區(qū)組網方案如圖1-1所示，數據規(guī)劃如表1-1內容所示。

2018年下半年網絡規(guī)劃設計師下午試卷第2頁（共10頁）

【問題1】(8分)

該網絡對匯聚層交換機進行了堆疊，在此基礎上進行鏈路聚合并配置接口，補充下列命

令片段。

[SW3]interface(1)

[SW3-Eth-Trunk30]quit

[SW3]interfacegigabitethernet1/0/1

[SW3-GigabitEthernet1/0/1]eth-trunk30

[SW3-GigabitEthemet1/0/1]quit

[SW3]interfacegigabitethernet2/0/1

[SW3-GigabitEthernet2/0/1]eth-trunk30

[SW3-GigabitEthernet2/0/1]quit

[SW3]vlanbatch(2)

[SW3]interfaceeth-trunk30

2018年下半年網絡規(guī)劃設計師下午試卷第3頁（共10頁）

[SW3-Eth-Trunk30]portlink-type(3)

[SW3-Eth-Trunk30]porttrunkallow-passvlan3040

[SW3-Eth-Trunk30]quit

[SW3]interfacevlanif30

[SW3-Vlanif30]ipaddress(4)

[SW3-Vlanif30]quit

【問題2】（8分）

該網絡對核心層交換機進行了集群，在此基礎上進行鏈路聚合并配置接口，補充下列命

令片段。

[CSS]interfaceloopback0

[CSS-LoopBack0]ipaddress32

[CSS-LoopBack0]quit

[CSs]vlanbatch10304050

[CSS]interfaceeth-trunk10

[CSS-Eth-Trunk10]portlink-typeaccess

[CSS-Eth-Trunk10]portdefaultvlan10

[CSS-Eth-Trunk10]quit

[CSS]interfaceeth-trunk20

[CSS-Eth-Trunk20]portlink-type(5)

[CSS-Eth-Trunk20]portdefaultvlan20

[CSS-Eth-Trunk20]quit

[CSS]interfaceeth-trunk30

[CSS-Eth-Trunk30]portlink-type(6)

[CSS-Eth-Trunk30]porttrunkallow-passvlan3040

[CSS-Eth-Trunk30]quit

[CSS]interfacevlanif10

[CSS-Vlanif10]ipaddress24

[CSS-Vlanif10]quit

[CSS]interfacevlanif30

2018年下半年網絡規(guī)劃設計師下午試卷第4頁（共10頁）

[CSS-Vlanif30]ipaddress24

[CSS-Vlanif30]quit

[CSS]interfacevlanif40

[CSS-Vlanif40]ipaddress(7)

[CSS-Vlanif40]quit

[CSS]interfacegigabitethernet1/1/0/10

[CSS-GigabitEthernet1/1/0/10]portlink-typeaccess

[CSS-GigabitEthernet/1/0/10]portdefaultvlan50

[CSS-GigabitEthernetl/1/0/10]quit

[CSS]interfacevlanif50

[CSS-Vlanif50]ipaddress(8)

[CSS-Vlanif50]quit

【問題3】（3分）

配置FW1時，下列命令片段的作用是(9)。

[FW1]iterfaceeth-trunk10

[FW1-Eth-Trunk10]quit

[FW1]interfacegigabitethernet1/0/3

[FW1-GigabitEthernet1/0/3]eth-trunk10

[FW1-GigabitEthernet1/0/3]quit

[FW1]interfacegigabitethernet1/0/4

[FW1-GigabitEthernet1/0/4]eth-trunk10

[FW1-GigabitEthernet1/0/4]quit

【問題4】（6分）

在該網絡以防火墻作為出口網關的部署方式，相比用路由器作為出口網關，防火墻

旁掛的部署方式，最主要的區(qū)別在于(10)。

為了使內網用戶訪問外網，在出口防火墻的上行配置(11)，實現私網地址和公網地

址之間的轉換;在出口防火墻上配置(12)，實現外網用戶訪問HTTP服務器。

2018年下半年網絡規(guī)劃設計師下午試卷第5頁（共10頁）

2018年下半年網絡規(guī)劃設計師下午試卷第6頁（共10頁）

試題二

閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應欄內。

【說明】

圖2-1為某臺服務器的RAID(RedundantArrayofIndependentDisk,獨立冗余磁盤

陣列)示意圖，一般進行RAID配置時會根據業(yè)務需求設置相應的RAID條帶深度和大小，

本服務器由4塊磁盤組成，其中P表示校驗段、D表示數據段，每個數據塊為4KB,每

個條帶在一個磁盤上的數據段包括4個數據塊。

圖2-1

【問題1】（6分）

圖2-1所示的RAID方式是(1)，該RAID最多允許壞(2)塊磁盤而數據不丟失，通過

增加(3)盤可以減小磁盤故障對數據安全的影響。

【問題2】（5分）

1.圖2-1所示，RAID的條帶深度是(4)KB,大小是(5)KB。

2.簡述該RAID方式的條帶深度大小對性能的影響。

【問題3】（7分）

圖2-1所示的RAID方式最多可以并發(fā)(6)個IO寫操作，通過(7)措施可以提高最

大并發(fā)數，其原因是(8)。

【問題4】（7分）

某天，管理員發(fā)現該服務器的磁盤0故障報警，管理員立即采取相應措施進行

處理。

2018年下半年網絡規(guī)劃設計師下午試卷第7頁（共10頁）

1.管理員應采取什么措施?

2.假設磁盤0被分配了80%的空間，則在RAID重構時，未被分配的20%空間是否

參與重構?請說明原因。

2018年下半年網絡規(guī)劃設計師下午試卷第8頁（共10頁）

試題三

閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應欄內。

【說明】

圖3-1為某公司擬建數據中心的簡要拓撲圖，該數據中心安全規(guī)劃設計要求符合信息安

全等級保護(三級)相關要求。

【問題1】（9分）

1.在信息安全規(guī)劃和設計時，-般通過劃分安全域實現業(yè)務的正常運行和安全的有

效保障，結合該公司實際情況，數據中心應該合理地劃分為(1)、(2)、(3)三個安

全域。

2.為了實現不同區(qū)域的邊界防范和隔離，在圖3-1的設備①處應部署(4)設備,

通過基于HTTP/HTTPS的安全策略進行網站等Web應用防護，對攻擊進行檢測和阻

斷;在設備②處應部署(5)設備，通過有效的訪問控制策略，對數據庫區(qū)域進行安

全防護;在設備③處應部署(6)設備，定期對數據中心內服務器等關鍵設備進行掃

2018年下半年網絡規(guī)劃設計師下午試卷第9頁（共10頁）

描,及時發(fā)現安全漏洞和威脅，可供修復和完善。

【問題2】（6分）

信息安全管理一般從安全管理制度、安全管理機構、人員安全管理、系統(tǒng)建設管

理、系統(tǒng)運維管理等方面進行安全管理規(guī)劃和建設。其中應急預案制定和演練、

安全事件處理屬于(7)方面;人員錄用、安全教育和培訓屬于(8)方面;制定信息安

全方針與策略和日常操作規(guī)程屬于(9)方面;設立信息安全工作領導小組，明確安

全管理職能部門的職責和分工屬于(10)方面。

【問題3】（4分）

隨著DDoS(DistributedDenialofService,分布式拒絕服務)攻擊的技術門檻越來越

低，使其成為網絡安全中最常見、最難防御的攻擊之-一，其主要目的是讓攻擊目標無法提

供正常服務。請列舉常用的DDoS攻擊防范方法。

【問題4】（6分）

隨著計算機相關技術的快速發(fā)展，簡要說明未來十年網絡安全的主要應用方向。

2018年下半年網絡規(guī)劃設計師下午試卷第10頁（共10頁）

全國計算機技術與軟件專業(yè)技術資格（水平）考試

2018年下半年網絡規(guī)劃設計師下午試卷II

（考試時間15:20～17:20共120分鐘）

請按下表選答試題

試題號一～二

選擇方法選答1題

請按下述要求正確填寫答題紙

1.本試卷滿分75分。

2.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計劃單列市的名稱。

3.在答題紙的指定位置填寫準考證號、出生年月日和姓名。

4.在試題號欄內用Ο圈住選答的試題號。

5.答題紙上除填寫上述內容外只能寫解答。

6.解答應分摘要和正文兩部分。在書寫時，請注意以下兩點：

①摘要字數在400字以內，可以分條敘述，但不允許有圖、表和流程圖。

②正文字數為2000字至3000字，文中可以分條敘述，但不要全部用分

條敘述的方式。

7.解答時字跡務必清楚，字跡不清，將不評分。

2018年下半年網絡規(guī)劃設計師下午試卷II第1頁（共3頁）

●試題一網絡監(jiān)控系統(tǒng)的規(guī)劃與設計

網絡監(jiān)控系統(tǒng)廣泛應用于各個企事業(yè)單位，考慮下列監(jiān)控系統(tǒng)中的設計要素，結合參與設計

的系統(tǒng)并加以評估，寫出一篇有自己特色的論文。

●實際參與的系統(tǒng)敘述。

●網絡拓撲與傳輸系統(tǒng)。

●硬件與軟件購置。

●控制中心。

●存儲方式。

●與相關系統(tǒng)的集成。

●系統(tǒng)的性能與局限。

2018年下半年網絡規(guī)劃設計師下午試卷II第2頁（共3頁）

●試題二網絡升級與改造中設備的重用

隨著技術的更新與業(yè)務的增長，網絡的升級與改造無處不在。網絡的升級與改造過程中，已

有設備的重用尤為重要，結合參與設計的系統(tǒng)并加以評估，寫出一篇有自己特色的論文。

●實際重建的系統(tǒng)敘述。

●網絡拓撲、傳輸系統(tǒng)、經費預算。

●系統(tǒng)升級的原因，重點考慮內容。

●設備的選型，重用設備統(tǒng)計及原因敘述。

●系統(tǒng)的性能以及因重用造成的局限。

2018年下半年網絡規(guī)劃設計師下午試卷II第3頁（共3頁）

●在磁盤調度管理中，應先進行移臂調度，再進行旋轉調度。假設磁盤移動臂位

于21號柱面上，進程的請求序列如下表所示。如果采用最短移臂調度算法，那

么系統(tǒng)的響應序列應為()。

(1)A.②⑧③④⑤①⑦⑥⑨B.②③⑧④⑥⑨①⑤⑦

C.①②③④⑤⑥⑦⑧⑨D.②⑧③⑤⑦①④⑥⑨

解析：D

當進程請求讀磁盤時，操作系統(tǒng)先進行移臂調度，再進行旋轉調度。最短移臂調度算法

指距離現在移動臂位置最近的柱面號請求將優(yōu)先得到響應(移動臂移動距離最短)，所以

響應順序應該為21->23->17->32->38，而對于同樣柱面號不同扇區(qū)號的請求，將按磁

頭旋轉時的劃過順序，可以簡單理解為扇區(qū)號小的優(yōu)先響應。

●某文件系統(tǒng)采用多級索引結構,若磁盤塊的大小為4K字節(jié)，每個塊號需占4字節(jié)，

那么采用二級索引結構時的文件最大長度可占用()個物理塊。

（2）A.1024B.1024ⅹ1024C.2048ⅹ2048D.4096ⅹ4096

解析：B

一級文件索引（直接索引）結構中：在文件目錄表項中有一組表項用于索引，每一個表

項登記的是邏輯記錄所在的磁盤塊號。邏輯記錄與磁盤塊號的大小相等，都為512B。

二級文件索引（一級間接索引）結構中：文件目錄中有一組表項，其內容登記的是第一

級索引表塊的塊號。第一級索引表塊中的索引表登記的是文件邏輯記錄所在的磁盤塊號。

2018年下半年網絡規(guī)劃設計師答案詳解第1頁（共39頁）

三級文件索引（二級間接索引）結構中：文件目錄項中有一組表項，其內容登記的是第

二級索引表塊的塊號。第二級索引表塊中的索引表項登記的是第一級索引表塊的塊號，

第一級索引表項中登記的是文件邏輯記錄所在的磁盤塊號。

磁盤塊為4KB，一個地址項(塊號)為4字節(jié)，所以一個磁盤塊可以存儲4*1024/4=1024

個地址項(塊號)，二級間接地址索引可以表示1024*1024=1048576個磁盤塊。

●CPU的頻率有主頻、倍頻和外頻。某處理器外頻是200MHz，倍頻是13，該款處理

器的主頻是()。

（3）A.2.6GHzB.1300MHzC.15.38MhzD.200MHz

解析：A

CPU的主頻，即CPU內核工作的時鐘頻率（CPUClockSpeed）。通常所說的某某CPU是

多少兆赫的，而這個多少兆赫就是“CPU的主頻”。主頻越高，CPU的運算速度就越快。

但主頻不等于處理器一秒鐘執(zhí)行的指令條數，因為一條指令的執(zhí)行可能需要多個時鐘周

期。對于CPU，在有兼容性的前提下，主要看其速度，而主頻越高，字節(jié)越長，CPU速

度就越快。CPU的主頻=外頻*倍頻=200MHz*13=2.6GHz

●為了優(yōu)化系統(tǒng)的性能，有時需要對系統(tǒng)進行調整。對于不同的系統(tǒng)，其調整參數也

不盡相同。例如，對于數據庫系統(tǒng)，主要包括CPU/內存使用狀況、(4)、進程/線程使

用狀態(tài)、日志文件大小等。對于應用系統(tǒng)，主要包括應用系統(tǒng)的可用性、響應時間、

(5)、特定應用資源占用等。

（4）A.數據丟包率B.端口吞吐量

C.數據處理速率D.查詢語句性能

（5）A.并發(fā)用戶數B.支持協議和標準

C.最大連接數D.時延抖動

解析：DA

此題為歷年真題原題。

●軟件重用是使用已有的軟件設計來開發(fā)新的軟件系統(tǒng)的過程，軟件重用可以分為垂

直式重用和水平式重用。()是一種典型的水平式重用。

（6）A.醫(yī)學詞匯表B.標準函數庫

2018年下半年網絡規(guī)劃設計師答案詳解第2頁（共39頁）

C.電子商務標準D.網銀支付接口

解析：B

1）可重用性（可復用性）是指系統(tǒng)和（或）其組成部分能在其他系統(tǒng)中重復使用的程

度。

2）軟件重用（軟件復用）是使用已有的軟件產品（如設計、代碼和文檔等）來開發(fā)新

的軟件系統(tǒng)的過程。

3）軟件重用的形式大體可分為垂直式重用和水平式重用。

4）水平式重用是重用不同應用領域中的軟件元素，如標準函數庫。

5）垂直式重用是在一類具有較多公共性的應用領域之間重用軟件構件。

6）CaperJones定義了10種可能重用的軟件要素，分別是項目計劃、成本估計、架構、

需求模型和規(guī)格說明、設計、源程序代碼、用戶文檔和技術文檔、用戶界面、數據結構

和測試用例。

7）系統(tǒng)的軟件重用包括可重用的資產（構件）的開發(fā)、管理、支持和重用4個過程。

●軟件測試一般分為兩個大類:動態(tài)測試和靜態(tài)測試。前者通過運行程序發(fā)現錯誤,包

括(7)等方法；后者采用人工和計算機輔助靜態(tài)分析的手段對程序進行檢測，包括(8)

等方法。

（7）A.邊界值分析、邏輯覆蓋、基本路徑B.桌面檢查、邏輯覆蓋、錯誤推測

C.桌面檢查、代碼審查、代碼走查D.錯誤推測、代碼審查、基本路徑

（8）A.邊界值分析、邏輯覆蓋、基本路徑B.桌面檢查、邏輯覆蓋、錯誤推測

C.桌面檢查、代碼審查、代碼走查D.錯誤推測、代碼審查、基本路徑

解析：AC

●某軟件程序員接受X公司(軟件著作權人)委托開發(fā)一個軟件，三個月后又接受Y公

司委托開發(fā)功能類似的軟件，該程序員僅將受X公司委托開發(fā)的軟件略作修改即完成提

交給Y公司，此種行為()

（9）A.屬于開發(fā)者的特權B.屬于正常使用著作權

C.不構成侵權D.構成侵權

解析：D

職務作品著作權歸公司享有。未經軟件著作權人或者其合法受讓者的同意，修改、翻譯、

2018年下半年網絡規(guī)劃設計師答案詳解第3頁（共39頁）

注釋其軟件作品。此種行為是侵犯了著作權人或其合法受讓者的使用權中的修改權、翻

譯權與注釋權。

●若信息碼字為111000110，生成多項式G(X)=x5+x3+x+1，則計算出的CRC校驗碼為()。

（10）A.01101B.11001C.001101D.011001

解析：B

●關于HDLC協議的幀順序控制，下列說法中正確的是()。

（11）A.只有信息幀(I)可以發(fā)送數據

B.信息幀(I)和管理幀(S)的控制字段都包含發(fā)送順序號和接收序列號

C.如果信息幀(I)的控制字段是8位，則發(fā)送順序號的取值范圍是0~7

D.發(fā)送器每收到一個確認幀，就把窗口向前滑動一格

解析：C

2018年下半年網絡規(guī)劃設計師答案詳解第4頁（共39頁）

ＨＤＬＣ的幀類型

（1）信息幀（Ｉ幀）

信息幀用于傳送有效信息或數據，通常簡稱Ｉ幀。Ｉ幀以控制字第一位為“0”來標志。

信息幀的控制字段中的N（S）用于存放發(fā)送幀序號，以使發(fā)送方不必等待確認而連續(xù)發(fā)送

多幀。N（R）用于存放接收方下一個預期要接收的幀的序號，N（R）=5，即表示接收方下一

幀要接收5號幀，換言之，5號幀前的各幀接收到。N（S）和