2017年下半年軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師綜合知識案例分析試題含答案詳解

某計(jì)算機(jī)系統(tǒng)采用5級流水線結(jié)構(gòu)執(zhí)行指令，設(shè)每條指令的執(zhí)行由取指令(2△t）、分析

指令(1△t)、取操作數(shù)(3△t)、運(yùn)算（1△t），寫回結(jié)果（2△t）組成，并分別用5個子部

件完成，該流水線的最大吞吐率為（1）；若連續(xù)向流水線拉入10條指令，則該流水線的加

速比為（2）。

(1)A.B.C.D.

(2)A.1:10B.2:1C.5:2D.3:1

【答案】BC

【解析】

吞吐率：指的是計(jì)算機(jī)中的流水線在特定的時(shí)間內(nèi)可以處理的任務(wù)數(shù)量。

因?yàn)門P=n/Tk

n：任務(wù)數(shù)

Tk：處理N個任務(wù)所需要的時(shí)間。

在本題中，最大吞吐率為（1/3）T。

加速比：完成同樣一批任務(wù)，不使用流水線所花的時(shí)間和使用流水線所用的時(shí)間之比。

在本題中，加速比是90/36=5:2。

RISC（精簡指令系統(tǒng)計(jì)算機(jī)）是計(jì)算機(jī)系統(tǒng)的基礎(chǔ)技術(shù)之一，其特點(diǎn)不包括（3）。

(3)A.指令長度固定，指令種類盡量少

B.尋址方式盡量豐富，指令功能盡可能強(qiáng)

C.增加寄存器數(shù)目，以減少訪存次數(shù)

D.用硬布線電路實(shí)現(xiàn)指令解碼，以盡快完成指令譯碼

【答案】B

【解析】

RISC鼓勵盡可能使用較少的尋址方式，這樣可以簡化實(shí)現(xiàn)邏輯、提高效率。相反地，

CISC則提倡通過豐富的尋址方式來為用戶編程提供更大的靈活性。

在磁盤上存儲數(shù)據(jù)的排列方式會影響I/O服務(wù)的總時(shí)間。假設(shè)每磁道劃分成10個物理

塊，每塊存放1個邏輯記錄。邏輯記錄R1，R2，…，R10存放在同一個磁道上，記錄的安排

順序如下表所示：

假定磁盤的旋轉(zhuǎn)速度為30ms/周，磁頭當(dāng)前處在R1的開始處。若系統(tǒng)順序處理這些記

錄，使用單緩沖區(qū)，每個記錄處理時(shí)間為6ms，則處理這10個記錄的最長時(shí)間為（4）；若

對信息存儲進(jìn)行優(yōu)化分布后，處理10個記錄的最少時(shí)間為（5）。

(4)A.189msB.208msC.289msD.306ms

(5)A.60msB.90msC.109msD.180ms

【答案】DB

【解析】

本題是一個較為復(fù)雜的磁盤原理問題，我們可以通過模擬磁盤的運(yùn)行來進(jìn)行分析求解。

運(yùn)作過程為：

1、讀取R1：耗時(shí)3ms。讀取完，磁頭位于R2的開始位置。

2、處理R1：耗時(shí)6ms。處理完，磁頭位于R4的開始位置。

3、旋轉(zhuǎn)定位到R2開始位置：耗時(shí)24ms。

4、讀取R2：耗時(shí)3ms。讀取完，磁頭位于R3的開始位置。

5、處理R2：耗時(shí)6ms。處理完，磁頭位于R5的開始位置。

6、旋轉(zhuǎn)定位到R3開始位置：耗時(shí)24ms。

……

從以上分析可以得知，讀取并處理R1一共需要9毫秒。而從R2開始，多了一個旋轉(zhuǎn)定位時(shí)

間，R2旋轉(zhuǎn)定位到讀取并處理一共需要33毫秒，后面的R3至R10與R2的情況一致。所以

一共耗時(shí)：

9+33*9=306毫秒。

本題后面一問要求計(jì)算處理10個記錄的最少時(shí)間。其實(shí)只要把記錄間隔存放，就能達(dá)到這

個目標(biāo)。在物理塊1中存放R1，在物理存4中存放R2，在物理塊7中存放R3，依此類推，

這樣可以做到每條記錄的讀取與處理時(shí)間之和均為9ms，所以處理10條記錄一共90ms。

對計(jì)算機(jī)評價(jià)的主要性能指標(biāo)有時(shí)鐘頻率、（6）、運(yùn)算精度、內(nèi)存容量等。對數(shù)據(jù)庫管

理系統(tǒng)評價(jià)的主要性能指標(biāo)有（7）、數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力等。

(6)A.丟包率B.端口吞吐量C.可移植性D.數(shù)據(jù)處理速率

(7)A.MIPSB.支持協(xié)議和標(biāo)準(zhǔn)C.最大連接數(shù)D.時(shí)延抖動

【答案】DC

【解析】

(6)衡量數(shù)據(jù)庫管理系統(tǒng)的主要性能指標(biāo)包括數(shù)據(jù)庫本身和管理系統(tǒng)兩部分，有：數(shù)據(jù)

庫的大小、數(shù)據(jù)庫中表的數(shù)量、單個表的大小、表中允許的記錄（行）數(shù)量、單個記錄（行）

的大小、表上所允許的索引數(shù)量、數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力、負(fù)載

均衡能力、最大連接數(shù)等等。

(7)評價(jià)Web服務(wù)器的主要性能指標(biāo)有：最大并發(fā)連接數(shù)、響應(yīng)延遲、吞吐量。

一個好的變更控制過程，給項(xiàng)目風(fēng)險(xiǎn)承擔(dān)著提供了正式的建議變更機(jī)制。如下圖所示的

需求變更管理過程中，①②③處對應(yīng)的內(nèi)容應(yīng)分別是（8）。

(8)A.問題分析與變更描述、變更分析與成本計(jì)算、變更實(shí)現(xiàn)

B.變更描述與成本計(jì)算、變更分析、變更實(shí)現(xiàn)

C.問題分析與變更分析、成本計(jì)算、變更實(shí)現(xiàn)

D.變更描述、變更分析與變更實(shí)現(xiàn)、成本計(jì)算

【答案】A

【解析】

在需求管理過程中需求的變更是受嚴(yán)格管控的，其流程為：

1、問題分析和變更描述。這是識別和分析需求問題或者一份明確的變更提議，以檢查

它的有效性，從而產(chǎn)生一個更明確的需求變更提議。

2、變更分析和成本計(jì)算。使用可追溯性信息和系統(tǒng)需求的一般知識，對需求變更提議

進(jìn)行影響分析和評估。變更成本計(jì)算應(yīng)該包括對需求文檔的修改、系統(tǒng)修改的設(shè)計(jì)和實(shí)現(xiàn)的

成本。一旦分析完成并且確認(rèn)，應(yīng)該進(jìn)行是否執(zhí)行這一變更的決策。

3、變更實(shí)現(xiàn)。這要求需求文檔和系統(tǒng)設(shè)計(jì)以及實(shí)現(xiàn)都要同時(shí)修改。如果先對系統(tǒng)的程

序做變更，然后再修改需求文檔，這幾乎不可避免地會出現(xiàn)需求文檔和程序的不一致。

以下關(guān)于敏捷方法的敘述中，錯誤的是（9）。

(9)A.敏捷型方法的思考角度是“面向開發(fā)過程”的

B.極限編程是著名的敏捷開發(fā)方法

C.敏捷型方法是“適應(yīng)性”而非“預(yù)設(shè)性”

D.敏捷開發(fā)方法是迭代增量式的開發(fā)方法

【答案】A

【解析】

敏捷方法是面向?qū)ο蟮?，而非面向過程。

某人持有盜版軟件，但不知道該軟件是盜版的，該軟件的提供者不能證明其提供的復(fù)制

品有合法來源。此情況下，則該軟件的（10）應(yīng)承擔(dān)法律責(zé)任。

(10)A.持有者B.持有者和提供者均C.提供者D.提供者和持有者均不

【答案】C

【解析】

軟件的復(fù)制品持有人不知道也沒有合理理由應(yīng)當(dāng)知道該軟件是侵權(quán)復(fù)制品的，不承擔(dān)賠

償責(zé)任；但是，應(yīng)當(dāng)停止使用、銷毀該侵權(quán)復(fù)制品。如果停止使用并銷毀該侵權(quán)復(fù)制品將給

復(fù)制品使用人造成重大損失的，復(fù)制品使用人可以在向軟件著作權(quán)人支付合理費(fèi)用后繼續(xù)使

用。

以下關(guān)于ADSL的敘述中，錯誤的是（11）。

(11)A.采用DMT技術(shù)依據(jù)不同的信噪比為子信道分配不同的數(shù)據(jù)速率

B.采用回聲抵消技術(shù)允許上下行信道同時(shí)雙向傳輸

C.通過授權(quán)時(shí)隙獲取信道的使用

D.通過不同寬帶提供上下行不對稱的數(shù)據(jù)速率

【答案】C

【解析】

A.ADSL就是采用DMT技術(shù)依據(jù)不同的信噪比為子信道分配不同的數(shù)據(jù)率（對）

B.2-4線轉(zhuǎn)換會引入線路回聲，在ADSL上存在2-4線轉(zhuǎn)換電路，由于電路存在不匹配

問題，會有一部分的信號被反饋回來，在發(fā)送時(shí)把不需要的回聲去掉，就是回聲抵消技術(shù)（對）

C．在無源光網(wǎng)絡(luò)中，OLT使用RTT來調(diào)整每個ONU的授權(quán)時(shí)隙（錯）

D．ADSL就是不對稱上下行帶寬（對）

100BASE-TX采用的編碼技術(shù)為（12），采用（13）個電平來表示二進(jìn)制0和1。

(12)A.4B5BB.8B6TC.8B10BD.MLT-3

(13)A.2B.3C.4D.5

【答案】AA

【解析】

(12)A.4B5B：100Base-TX

B.8B6T：100Base-T4

C.8B10B：8b/10b編碼是目前許多高速串行總線采用的編碼機(jī)制，如USB3.0、1394b、

SerialATA、PCIExpress、Infini-band、FibreChannel(光纖通道)、RapidIO等總線或

網(wǎng)絡(luò)等。

D.MLT-3：MLT-3即Multi-LevelTransmit-3，多電平傳輸碼，MLT-3碼跟NRZI碼有

點(diǎn)類型，其特點(diǎn)都是逢“1”跳變，逢“0”保持不變，并且編碼后不改變信號速率。如NRZI

碼不同的是，MLT-3是雙極性碼，有”-1”、“0”、“1”三種電平，編碼后直流成份大大減少，

可以進(jìn)行電路傳輸，100Base-TX采用此碼型。MLT-3編碼規(guī)則：1).如果下一輸入為“0”，

則電平保持不變；2).如果下一輸入為“1”，則產(chǎn)生跳變，此時(shí)又分兩種情況。(a).如果前

一輸出是“＋1”或“－1”，則下一輸出為“0”；(b).如果前一輸出非“0”，其信號極性和

最近一個非“0”相反。

(13)題目是問采用幾個電平來表示0和1，而不是問用幾個0和1表示一組編碼。

例如極性碼是用正電平表示0，負(fù)電平表示1，所以極性碼是用2個電平表示0和1的。

雙極性碼：遇1正負(fù)電平翻轉(zhuǎn)，遇0保持0電平，所以雙極性碼中，用3種電平｛正，負(fù)，

0｝來表示0和1的。

在編碼表示0和1中，最多只會用到3種電平：正，0，負(fù)?；蛘哒f成高，低（0附近），負(fù)。

編碼按使用電平的個數(shù)來分類，分為2類：

第一類：用2個電平表示0和1，如極性碼、4B5B編碼；

第二類：用3個電平表示0和1的，如雙極性碼、歸零碼。

沒有那個編碼用到4個以上的電平的。

4B/5B編碼，是把數(shù)據(jù)4位分成一組，編成新5位一組才發(fā)送。而發(fā)送時(shí)是由NRZ-I方式傳

輸?shù)摹RZ-I編碼中，編碼后電平只有正負(fù)電平之分，沒有零電平，正電平1負(fù)電平0，沒

有0電平，是不歸零編碼。所以只用了2個電平正和負(fù)！

局域網(wǎng)上相距2km的兩個站點(diǎn)，采用同步傳輸方式以10Mb/s的速率發(fā)送150000字節(jié)大

小的IP報(bào)文。假定數(shù)據(jù)幀長為1518字節(jié)，其中首部為18字節(jié)；應(yīng)答幀為64字節(jié)。若在收

到對方的應(yīng)答幀后立即發(fā)送下一幀，則傳送該文件花費(fèi)的總時(shí)間為（14）ms（傳播速率為

200m/μs）,線路有效速率為（15）Mb/s。

(14)A.1.78B.12.86C.17.8D.128.6

(15)A.6.78B.7.86C.8.9D.9.33

【答案】DD

【解析】

(14)總時(shí)間的=傳輸時(shí)延+傳播時(shí)延

先算總的傳輸時(shí)延：

一共150000*8=1200000位，數(shù)據(jù)幀是(1518-18)*8=12000位，那么一共

1200000/(1518-18)*8=100幀。一幀的傳輸時(shí)延是1518*8/10000000,那么總的傳輸時(shí)延是

100*1518*8/10000000=0.12144s，而由于是必須等待應(yīng)答信號，所以應(yīng)答信號的總傳輸時(shí)延

是100*64*8/10000000=0.00512s?？倐鬏敃r(shí)延是0.12144+0.00512=0.1265。

再算總的傳播時(shí)延：2*100*2000/200000000=0.002s。所以總時(shí)延等于128.6ms。

(15)1200000/X=0.1286，那么有效速率是9.33Mbps。

站點(diǎn)A與站點(diǎn)B采用HDLC進(jìn)行通信，數(shù)據(jù)傳輸過程如下圖所示。建立連接的SABME幀

是（16）。在接收到站點(diǎn)B發(fā)來的“REJ，1”幀后，站點(diǎn)A后續(xù)應(yīng)發(fā)送的3個幀是（17）幀。

(16)A.數(shù)據(jù)幀B.監(jiān)控幀C.無編號幀D.混合幀

(17)A.1,3,4B.3,4,5C.2,3,4D.1,2,3

【答案】CD

【解析】

當(dāng)建立LAPD連接時(shí)，SABME幀一般是第一個被傳遞的幀。屬于無編號幀，接收方發(fā)送

REJ(i),當(dāng)發(fā)送方接受到該REJ時(shí),發(fā)送方重傳第i幀以及第i幀后續(xù)的所有幀。

在域名服務(wù)器的配置過程中，通常（18）。

(18)A.根域名服務(wù)器和域內(nèi)主域名服務(wù)器均采用迭代算法

B.根域名服務(wù)器和域內(nèi)主域名服務(wù)器均采用遞歸算法

C.根域名服務(wù)器采用迭代算法，域內(nèi)主域名服務(wù)器采用遞歸算法

D.根域名服務(wù)器采用遞歸算法，域內(nèi)主域名服務(wù)器采用迭代算法

【答案】C

【解析】

遞歸算法，也叫負(fù)責(zé)任的算法，雖然我不知道你需要的解析結(jié)果，但我會從其它域名服

務(wù)器那兒幫你查找到結(jié)果，然后再告訴你，最終會給你一個滿意的答案。這樣的話，我就比

較忙。

迭代算法，也叫踢球法，也就是不負(fù)責(zé)任，把問題踢給別人。我不知道你需要的答案，但我

知道誰有答案，你去找他。這樣的話，我就不是很忙，因?yàn)槲抑桓嬖V了你去找誰。

根域名服務(wù)器當(dāng)然不能太忙，所以應(yīng)采用比較偷懶的方法—迭代法；

域內(nèi)主域名服務(wù)器忙是必須的，因?yàn)槟憔褪菍ｉT干這個事的，所以你一定不能偷懶，一定要

給人家一個滿意的結(jié)果，所以你要用遞歸法。

在Windows操作系統(tǒng)中，啟動DNS緩存的服務(wù)是（19）；采用命令（20）可以清除本地

緩存中的DNS記錄。

(19)A.DNSCacheB.DNSClientC.DNSFlushD.DNSStart

(20)A.ipconfig/flushdnsB.ipconfig/cleardns

C.ipconfig/renewD.ipconfig/release

【答案】BA

【解析】

(19)在“開始\控制面板\系統(tǒng)和安全\管理工具\(yùn)服務(wù)”中看到的與DNS有關(guān)的服務(wù)只有

DNSClient。

(20)A、/flushdns清除DNS解析程序緩存。

B、無此參數(shù)

C、/renew更新指定適配器的IPv4地址。

D、/release釋放指定適配器的IPv4地址。

IP數(shù)據(jù)報(bào)的首部有填充字段，原因是（21）。

(21)A.IHL的計(jì)數(shù)單位是4字節(jié)B.IP是面向字節(jié)計(jì)數(shù)的網(wǎng)絡(luò)層協(xié)議

C.受MTU大小的限制D.為首部擴(kuò)展留余地

【答案】A

【解析】

因?yàn)镮HL必須是4字節(jié)的整數(shù)倍，如果不夠4的整數(shù)倍，則后面要用全0填充字段補(bǔ)齊

成為4字節(jié)的整數(shù)倍。

IP數(shù)據(jù)報(bào)經(jīng)過MTU較小的網(wǎng)絡(luò)時(shí)需要分片。假設(shè)一個大小為3000的報(bào)文經(jīng)過MTU為1500

的網(wǎng)絡(luò)，需要分片為（22）個較小報(bào)文，最后一個報(bào)文的大小至少為（23）字節(jié)。

(22)A.2B.3C.4D.5

(23)A.20B.40C.100D.1500

【答案】BB

【解析】

當(dāng)一個IP數(shù)據(jù)報(bào)封裝成鏈路層的幀時(shí)，此數(shù)據(jù)報(bào)的總長度一定不能超過下面的數(shù)據(jù)鏈

路層的MTU值。當(dāng)數(shù)據(jù)報(bào)長度超過網(wǎng)絡(luò)所容許的最大傳送單元MTU時(shí)，就必須把過長的數(shù)據(jù)

報(bào)進(jìn)行分片后才能在網(wǎng)絡(luò)上傳送?，F(xiàn)在一個IP包（20+3980）字節(jié)，現(xiàn)在MTU是1500，那

么至少分3片，第一片（20+1480），第二片（20+1480），第三片（20+20）。

RSVP協(xié)議通過（24）來預(yù)留資源。

(24)A.發(fā)送方請求路由器B.接收方請求路由器

C.發(fā)送方請求接收方D.接收方請求發(fā)送方

【答案】B

【解析】

RSVP是在應(yīng)用程序開始發(fā)送報(bào)文之前來為該應(yīng)用申請網(wǎng)絡(luò)資源的。RSVP的特點(diǎn)是具有

單向性、由接收者發(fā)起對資源預(yù)留的請求，并維護(hù)資源預(yù)留信息。路由器為每一條流進(jìn)行資

源預(yù)留的時(shí)候會沿著數(shù)據(jù)傳輸方向逐跳發(fā)送資源請求報(bào)文Path消息，其中包含了自身對于

帶寬、延遲等參數(shù)的需求消息。收到請求的路由器在進(jìn)行記錄后，再把資源請求報(bào)文繼續(xù)發(fā)

到下一跳。當(dāng)報(bào)文到達(dá)目的地，由接收方反向逐跳發(fā)送資源預(yù)留報(bào)文Resv消息給沿途的路

由器進(jìn)行資源預(yù)留。

CP協(xié)議在建立連接的過程中會處于不同的狀態(tài)，采用（25）命令顯示出TCP連接的狀

態(tài)。下圖所示的結(jié)果中顯示的狀態(tài)是（26）。

C：\Users\ThinkPad>

活動連接

協(xié)議本地地址外部地址狀態(tài)

TCP5:6356879：httpCLOSE_WAIT

(25)A.netstatB.ipconfigC.tracertD.showstate

(26)A.已主動發(fā)出連接建立請求B.接收到對方關(guān)閉連接請求

C.等待對方的連接建立請求D.收到對方的連接建立請求

【答案】AB

【解析】

(25)A、netstat可以顯示TCP的連接狀態(tài)

B、ipconfig是windows中關(guān)于網(wǎng)絡(luò)、DNS、DHCP的命令

C、tracert是windows中的躍點(diǎn)跟蹤命令

D、show是CISCO網(wǎng)絡(luò)設(shè)備如交換機(jī)路由器中的命令，但沒有其后的state參數(shù)。

(26)A、已主動發(fā)出連接建立請求：SYNSend

B、接收到對方關(guān)閉連接請求：CloseWait

C、等待對方的連接建立請求：FinSend

D、收到對方的連接建立請求：SYNReceivd

自動專用IP地址（AutomaticPrivateIPAddress,APIPA）的范圍是（27），當(dāng)（28）

時(shí)本地主機(jī)使用該地址。

(27)A.A類地址塊~55

B.B類地址塊~55

C.C類地址塊~55

D.D類地址塊~55

(28)A.在本機(jī)上測試網(wǎng)絡(luò)程序B.接收不到DHCP服務(wù)器分配的IP地址

C.公網(wǎng)IP不夠D.自建視頻點(diǎn)播服務(wù)器

【答案】BB

【解析】

假設(shè)用戶X1有4000臺主機(jī)，分配給他的超網(wǎng)號為，則給X1指定合理的

地址掩碼是（29）。

(29)A.B.

C.D.

【答案】D

【解析】

4個網(wǎng)絡(luò)/24、/24、/24和

/24，在路由器中匯聚成一條路由，該路由的網(wǎng)絡(luò)地址是（30）。

(30)A./21B./22

C./22D./20

【答案】A

【解析】

以下關(guān)于在IPv6中任意播地址的敘述中，錯誤的是（31）。

(31)A.只能指定給IPv6路由器B.可以用作目標(biāo)地址

C.可以用作源地址D.代表一組接口的標(biāo)識符

【答案】C

【解析】

任意播地址是一個標(biāo)識符對應(yīng)多個接口的情況。如果一個數(shù)據(jù)報(bào)文要求被傳送到一個任

意點(diǎn)地址，則將被傳送到最近一個接口（路由器決定）。

RIPv2對RIPv1協(xié)議的改進(jìn)之一是采用水平分割法。以下關(guān)于水平分割法的說法中錯誤

的是（32）。

(32)A.路由器必須有選擇地將路由表中的信息發(fā)給鄰居

B.一條路由信息不會被發(fā)送給該信息的來源

C.水平分割法為了解決路由環(huán)路

D.發(fā)送路由信息到整個網(wǎng)絡(luò)

【答案】D

【解析】

OSPF協(xié)議把網(wǎng)絡(luò)劃分成4種區(qū)域（Area），存根區(qū)域（stub）的特點(diǎn)是（33）。

(33)A.可以接受任何鏈路更新信息和路由匯總信息

B.作為連接各個區(qū)域的主干來交換路由信息

C.不接受本地自治系統(tǒng)以外的路由信息，對自治系統(tǒng)以外的目標(biāo)采用默認(rèn)路由

D.不接受本地AS之外的路由信息，也不接受其他區(qū)域的路由匯總信息

【答案】C

【解析】

在劃分了區(qū)域之后，OSPF網(wǎng)絡(luò)中的非主干區(qū)域中的路由器對于到外部網(wǎng)絡(luò)的路由，一

定要通過ABR(區(qū)域邊界路由器)來轉(zhuǎn)發(fā)，既然如此，對于區(qū)域內(nèi)的路由器來說，就沒有必要

知道通往外部網(wǎng)絡(luò)的詳細(xì)路由了，只要由ABR向該區(qū)域發(fā)布一條默認(rèn)路由，告訴區(qū)域內(nèi)的其

他路由器，如果想要訪問外部網(wǎng)絡(luò)，可以通過ABR。這樣在區(qū)域內(nèi)的路由器中就只需要為數(shù)

不多的區(qū)域內(nèi)路由、AS中其他區(qū)域的路由和一條指向ABR的默認(rèn)路由，而不用記錄外部路

由，能使區(qū)域內(nèi)的路由表簡化，降低對路由器的性能要求。這就是OSPF路由協(xié)議中

“StubArea”(末梢區(qū)域)的設(shè)計(jì)理念。

在BGP4協(xié)議中，當(dāng)接受到對方打開（open）報(bào)文后，路由器采用（34）報(bào)文響應(yīng)從而

建立兩個路由器之間的鄰居關(guān)系。

(34)A.建立（hello）B.更新（update）

C.保持活動（keepalive）D.通告（notification）

【答案】C

【解析】

BGP建立鄰居后，會通過相互發(fā)送Keepalive的數(shù)據(jù)來維持鄰居關(guān)系，默認(rèn)每60秒發(fā)

送一次，保持時(shí)間為180秒，即到達(dá)180秒沒有收到鄰居的Keepalive，便認(rèn)為鄰居丟失，

則斷開與鄰居的連接。

IEEE802.1ad定義的運(yùn)營商網(wǎng)橋協(xié)議是在以太幀中插入（35）字段。

(35)A.用戶劃分VLAN的標(biāo)記B.運(yùn)營商虛電路標(biāo)識

C.運(yùn)營商VLAN標(biāo)記D.MPLS標(biāo)記

【答案】C

【解析】

城域以太網(wǎng)在各個用戶以太網(wǎng)之間建立多點(diǎn)第二層連接，IEEE802.1ad定義運(yùn)營商網(wǎng)橋

協(xié)議提供的基本技術(shù)是在以太網(wǎng)幀中插入運(yùn)營商VLAN標(biāo)記字段，這種技術(shù)被稱為IEEE。

基于Windows的DNS服務(wù)器支持DNS通知，DNS通知的作用是（36）。

(36)A.本地域名服務(wù)器發(fā)送域名記錄

B.輔助域名服務(wù)器及時(shí)更新信息

C.授權(quán)域名服務(wù)器向管區(qū)內(nèi)發(fā)送公告

D.主域名服務(wù)器向域內(nèi)用戶發(fā)送被攻擊通知

【答案】B

【解析】

DNS通知是一種推進(jìn)機(jī)制,輔助域名服務(wù)器及時(shí)更新信息 DNS通知是一種安全機(jī)

制,只有被通知的輔助服務(wù)器才能進(jìn)行區(qū)域數(shù)據(jù)庫復(fù)制,防止沒有授權(quán)的服務(wù)器進(jìn)行非法的

區(qū)域復(fù)制。

采用CSMA/CD協(xié)議的基帶總線，段長為2000m，數(shù)據(jù)速率為10Mb/s，信號傳播速度為

200m/μs，則該網(wǎng)絡(luò)上的最小幀長應(yīng)為（37）比特。

(37)A.100B.200C.300D.400

【答案】B

【解析】

信號傳播時(shí)延（數(shù)據(jù)路途時(shí)延/數(shù)據(jù)走路的時(shí)間）=2000/200=10微秒

假設(shè)最小幀長為xMbit，則：

數(shù)據(jù)的發(fā)送時(shí)延（送別數(shù)據(jù)的時(shí)間/送客時(shí)延）=x/10秒

發(fā)送時(shí)延<2*傳播時(shí)延

x/10<2*10*10^(-6)

x<2*10*10^*10^(-6)MB

即：x<200bit

結(jié)構(gòu)化布線系統(tǒng)分為六個子系統(tǒng)，由終端設(shè)備到信息插座的整個區(qū)域組成的是（38）。

(38)A.工作區(qū)子系統(tǒng)B.干線子系統(tǒng)C.水平子系統(tǒng)D.設(shè)備間子系統(tǒng)

【答案】A

【解析】

工作區(qū)子系統(tǒng)：目的是實(shí)現(xiàn)工作區(qū)終端設(shè)備與水平子系統(tǒng)之間的連接，由終端設(shè)備連接

到信息插座的線纜所組成。

以下敘述中，不屬于無源光網(wǎng)絡(luò)優(yōu)勢的是（39）。

(39)A.適用于點(diǎn)對點(diǎn)通信

B.組網(wǎng)靈活，支持多種拓?fù)浣Y(jié)構(gòu)

C.安裝方便，不要另外租用或建造機(jī)房

D.設(shè)備簡單，安裝維護(hù)費(fèi)用低，投資相對較小

【答案】A

【解析】

在Windows操作系統(tǒng)中，（40）文件可以幫助域名解析。

(40)A.CookieB.indexC.hostsD.default

【答案】C

【解析】

下列DHCP報(bào)文中，由客戶端發(fā)送給服務(wù)器的是（41）。

(41)A.DhcpOfferB.DhcpNackC.DhcpAckD.DhcpDecline

【答案】D

【解析】

DHCP客戶端收到DHCP服務(wù)器回應(yīng)的ACK報(bào)文后，通過地址沖突檢測發(fā)現(xiàn)服務(wù)器分配的

地址沖突或者由于其他原因?qū)е虏荒苁褂茫瑒t發(fā)送Decline報(bào)文，通知服務(wù)器所分配的IP

地址不可用。

在Kerberos認(rèn)證系統(tǒng)中，用戶首先向（42）申請初始票據(jù)。

(42)A.認(rèn)證服務(wù)器B.密鑰分發(fā)中心KDC

C.票據(jù)授予服務(wù)器TGSD.認(rèn)證中心CA

【答案】A

【解析】

在Kerberos認(rèn)證系統(tǒng)中，用戶首先向認(rèn)證服務(wù)器申請初始票據(jù)，然后票據(jù)授權(quán)服務(wù)器

(TGS)獲得會話密碼。

下列關(guān)于網(wǎng)絡(luò)設(shè)備安全的描述中，錯誤的是（43）。

(43)A.為了方便設(shè)備管理，重要設(shè)備采用單因素認(rèn)證

B.詳細(xì)記錄網(wǎng)絡(luò)設(shè)備維護(hù)人員對設(shè)備的所有操作和配置更改

C.網(wǎng)絡(luò)管理人員調(diào)離或退出本崗位時(shí)設(shè)備登錄口令應(yīng)立即更換

D.定期備份交換路由設(shè)備的配置和日志

【答案】A

【解析】

雙因素是密碼學(xué)的一個概念，從理論上來說，身份認(rèn)證有三個要素。

第一個要素（所知道的內(nèi)容）：需要使用者記憶的身份認(rèn)證內(nèi)容，例如密碼和身份證號碼等。

第二個要素（所擁有的物品）：使用者擁有的特殊認(rèn)證加強(qiáng)機(jī)制，例如動態(tài)密碼卡，IC卡，

磁卡等。

第三個要素（所具備的特征）：使用者本身擁有的惟一特征，例如指紋、瞳孔、聲音等。

對于重要設(shè)備要采用雙因素認(rèn)證。

下列關(guān)于IPSec的說法中，錯誤的是（44）。

(44)A.IPSec用于增強(qiáng)IP網(wǎng)絡(luò)的安全性，有傳輸模式和隧道模式兩種模式

B.認(rèn)證頭AH提供數(shù)據(jù)完整性認(rèn)證、數(shù)據(jù)源認(rèn)證和數(shù)據(jù)機(jī)密性服務(wù)

C.在傳輸模式中，認(rèn)證頭僅對IP報(bào)文的數(shù)據(jù)部分進(jìn)行了重新封裝

D.在隧道模式中，認(rèn)證頭對含原IP頭在內(nèi)的所有字段都進(jìn)行了封裝

【答案】B

【解析】

認(rèn)證頭協(xié)議AH不能加密，只對數(shù)據(jù)報(bào)進(jìn)行驗(yàn)證、保證報(bào)文的完整性。AH采用了安全哈

希算法（MD5和SHA1實(shí)現(xiàn)），防止黑客截?cái)鄶?shù)據(jù)包或者在網(wǎng)絡(luò)中插入偽造的數(shù)據(jù)包，也能防

止抵賴。

甲和乙從認(rèn)證中心CA1獲取了自己的證書I甲和I乙，丙從認(rèn)證中心CA2獲取了自己的

證書I丙，下面說法中錯誤的是（45）。

(45)A.甲、乙可以直接使用自己的證書相互認(rèn)證

B.甲與丙及乙與丙可以直接使用自己的證書相互認(rèn)證

C.CA1和CA2可以通過交換各自公鑰相互認(rèn)證

D.證書I甲、I乙和I丙中存放的是各自的公鑰

【答案】B

【解析】

假設(shè)兩個密鑰分別是K1和K2，以下（46）是正確使用三重DES加密算法對明文M進(jìn)行

加密的過程。

①使用K1對M進(jìn)行DES加密得到C1

②使用K1對C1進(jìn)行DES解密得到C2

③使用K2對C1進(jìn)行DES解密得到C2

④使用K1對C2進(jìn)行DES加密得到C3

⑤使用K2對C2進(jìn)行DES加密得到C3。

(46)A.①②⑤B.①③④C.①②④D.①③⑤

【答案】B

【解析】

下面可提供安全電子郵件服務(wù)的是（47）。

(47)A.RSAB.SSLC.SETD.S/MIME

【答案】D

【解析】

MIME(MultipurposeInternetMailExtensions)中文名為：多用途互聯(lián)網(wǎng)郵件擴(kuò)展類

型。Internet電子郵件由一個郵件頭部和一個可選的郵件主體組成，其中郵件頭部含有郵

件的發(fā)送方和接收方的有關(guān)信息。而MIME是針對郵件主體的一種擴(kuò)展描述機(jī)制。它設(shè)定某

種擴(kuò)展名的文件用一種應(yīng)用程序來打開的方式類型，當(dāng)該擴(kuò)展名文件被訪問的時(shí)候，瀏覽器

會自動使用指定應(yīng)用程序來打開。多用于指定一些客戶端自定義的文件名，以及一些媒體文

件打開方式。所以這是與郵件內(nèi)容直接相關(guān)的一個協(xié)議。而S/MIME(SecureMultipurpose

InternetMailExtensions)是對MIME在安全方面的擴(kuò)展。它可以把MIME實(shí)體(比如數(shù)字簽

名和加密信息等)封裝成安全對象。增強(qiáng)安全服務(wù)，例如具有接收方確認(rèn)簽收的功能，這樣

就可以確保接收者不能否認(rèn)已經(jīng)收到過的郵件。還可以用于提供數(shù)據(jù)保密、完整性保護(hù)、認(rèn)

證和鑒定服務(wù)等功能。S/MIME只保護(hù)郵件的郵件主體，對頭部信息則不進(jìn)行加密，以便讓

郵件成功地在發(fā)送者和接收者的網(wǎng)關(guān)之間傳遞。

結(jié)合速率與容錯，硬盤做RAID效果最好的是（48），若做RAID5，最少需要（49）塊硬

盤。

(48)A.RAID0B.RAID1C.RAID5D.RAID10

(49)A.1B.2C.3D.5

【答案】DC

【解析】

在讀操作上RAID5和RAID10是相當(dāng)?shù)摹Ｔ趯懶阅芟掠捎赗AID10不存在數(shù)據(jù)校驗(yàn)的

問題，每次寫操作只是單純的執(zhí)行，所以在寫性能上RAID10是好于RAID5的。RAID5磁

盤利用率是（N-1）/N，最少3塊磁盤。

下列存儲方式中，基于對象存儲的是（50）。

(50)A.OSDB.NASC.SAND.DAS

【答案】A

【解析】

對象存儲（OBS)綜合了NAS和SAN的優(yōu)點(diǎn)，同時(shí)具有SAN的高速直接訪問和NAS的分布

式數(shù)據(jù)共享等優(yōu)勢，提供了具有高性能、高可靠性、跨平臺以及安全的數(shù)據(jù)共享的存儲體系

結(jié)構(gòu)。

網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)的內(nèi)容不包括（51）。

(51)A.邏輯網(wǎng)絡(luò)設(shè)計(jì)圖B.IP地址方案

C.具體的軟硬件、廣域網(wǎng)連接和基本服務(wù)D.用戶培訓(xùn)計(jì)劃

【答案】D

【解析】

利用需求分析和現(xiàn)有網(wǎng)絡(luò)體系分析的結(jié)果來設(shè)計(jì)邏輯網(wǎng)絡(luò)結(jié)構(gòu)，最后得到一份邏輯網(wǎng)絡(luò)

設(shè)計(jì)文檔，輸出內(nèi)容包括以下幾點(diǎn)：

1、邏輯網(wǎng)絡(luò)設(shè)計(jì)圖

2、IP地址方案

3、安全方案

4、招聘和培訓(xùn)網(wǎng)絡(luò)員工的具體說明

5、對軟硬件、服務(wù)、員工和培訓(xùn)的費(fèi)用初步估計(jì)

物理網(wǎng)絡(luò)設(shè)計(jì)是對邏輯網(wǎng)絡(luò)設(shè)計(jì)的物理實(shí)現(xiàn)，通過對設(shè)備的具體物理分布、運(yùn)行環(huán)境等確定，

確保網(wǎng)絡(luò)的物理連接符合邏輯連接的要求。輸出如下內(nèi)容：

1、網(wǎng)絡(luò)物理結(jié)構(gòu)圖和布線方案

2、設(shè)備和部件的詳細(xì)列表清單

3、軟硬件和安裝費(fèi)用的估算

4、安裝日程表，詳細(xì)說明服務(wù)的時(shí)間以及期限

5、安裝后的測試計(jì)劃

6、用戶的培訓(xùn)計(jì)劃

由此可以看出D選項(xiàng)的工作是物理網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)。

采用P2P協(xié)議的BT軟件屬于（52）。

(52)A.對等通信模式B.客戶機(jī)—服務(wù)器通信模式

C.瀏覽器—服務(wù)器通信模式D.分布式計(jì)算通信模式

【答案】A

【解析】

對等通信模式：參與的網(wǎng)絡(luò)節(jié)點(diǎn)是平等角色，即是服務(wù)的提供者，也是服務(wù)的享受者。

P2P屬于對等計(jì)算通信模式。

廣域網(wǎng)中有多臺核心路由器由設(shè)備連接各局域網(wǎng)，每臺核心路由器至少存在兩條路由，

這種網(wǎng)絡(luò)結(jié)構(gòu)稱為（53）。

(53)A.層次子域廣域網(wǎng)結(jié)構(gòu)B.對等子網(wǎng)廣域網(wǎng)結(jié)構(gòu)

C.半冗余廣域網(wǎng)結(jié)構(gòu)D.環(huán)形廣域網(wǎng)結(jié)構(gòu)

【答案】C

【解析】

某企業(yè)通過一臺路由器上聯(lián)總部，下聯(lián)4個分支機(jī)構(gòu)，設(shè)計(jì)人員分配給下級機(jī)構(gòu)一個連

續(xù)的地址空間，采用一個子網(wǎng)或者超網(wǎng)段表示。這樣做的主要作用是（54）。

(54)A.層次化路由選擇B.易于管理和性能優(yōu)化

C.基于故障排查D.使用較少的資源

【答案】A

【解析】

在網(wǎng)絡(luò)規(guī)劃中，政府內(nèi)外網(wǎng)之間應(yīng)該部署網(wǎng)絡(luò)安全防護(hù)設(shè)備。在下圖中部署的設(shè)備A

是（55），對設(shè)備A的作用描述錯誤的是（56）。

(55)A.IDSB.防火墻C.網(wǎng)閘D.UTM

(56)A.雙主機(jī)系統(tǒng)，即使外網(wǎng)被黑客攻擊癱瘓也無法影響到內(nèi)網(wǎng)

B.可以防止外部主動攻擊

C.采用專用硬件控制技術(shù)保證內(nèi)外網(wǎng)的實(shí)時(shí)連接

D.設(shè)備對外網(wǎng)的任何響應(yīng)都是對內(nèi)網(wǎng)用戶請求的回答

【答案】AC

【解析】

某公寓在有線網(wǎng)絡(luò)的基礎(chǔ)上進(jìn)行無線網(wǎng)絡(luò)建設(shè)，實(shí)現(xiàn)無線入室，并且在保證網(wǎng)絡(luò)質(zhì)量的

情況下成本可控，應(yīng)采用的設(shè)備布放方式是（57）。使用IxChariot軟件，打流測試結(jié)果支

持80MHz信道的上網(wǎng)需求，無線AP功率25mW，信號強(qiáng)度大于-65db。網(wǎng)絡(luò)部署和設(shè)備選型

可以采取的措施有以下選擇：

①采用802.11ac協(xié)議

②交換機(jī)插控制器板卡，采用1+1主機(jī)熱備

③每臺POE交換機(jī)配置48口千兆板卡，做雙機(jī)負(fù)載

④POE交換機(jī)做樓宇匯聚，核心交換機(jī)作無線網(wǎng)的網(wǎng)關(guān)

為達(dá)到高可靠性和高穩(wěn)定性，選用的措施有（58）。

(57)A.放裝方式B.饋線方式C.面板方式D.超瘦AP方式

(58)A.①②③④B.④C.②③D.①③④

【答案】AA

【解析】

題目要求成本可控，設(shè)備的布線方式采用超瘦AP方式，為了達(dá)到高可靠性和穩(wěn)定性，

選用的措施全選。

RIPv2路由協(xié)議在發(fā)送路由更新時(shí)，使用的目的IP地址是（59）。

(59)A.55B.C.0D.

【答案】B

【解析】

某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、設(shè)備接口及IP地址的配置如下圖所示，R1和R2上運(yùn)行RIPv2

路由協(xié)議。

在配置完成后，路由器R1、R2的路由表如下圖所示。

R1的路由表：

Cisdirectlyconnected,FastEthernet0/1

Cisdirectlyconnected,FastEthernet0/0

R2的路由表：

R/8[120/1]via,00:00:06,FastEthernet0/0

Cisdirectlyconnected,FastEthernet0/1

Cisdirectlyconnected,FastEthernet0/0

R1路由表未達(dá)到收斂狀態(tài)的原因可能是（60），如果此時(shí)在PCI上ping主機(jī)PC2，返回的消

息是（61）。

(60)A.R1的接口F0/0未打開B.R2的接口F0/0未打開

C.R1未運(yùn)行RIPv2路由協(xié)議D.R2未宣告局域網(wǎng)路由

(61)A.Requesttimedout

B.Replyfrom:Destinationhostunreachable

C.Replyfrom:bytes=32time=0msTTL=255

D.Replyfrom:bytes=32time=0msTTL=126

【答案】DB

【解析】

在工作區(qū)子系統(tǒng)中，信息插座與電源插座的間距不小于（62）cm。

(62)A.10B.20C.30D.40

【答案】A

【解析】

下列不屬于水平子系統(tǒng)的設(shè)計(jì)內(nèi)容的是（63）。

(63)A.布線路由設(shè)計(jì)B.管槽設(shè)計(jì)C.設(shè)備安裝、調(diào)試D.線纜選型

【答案】C

【解析】

影響光纖熔接損耗的因素較多，以下因素中影響最大的是（64）。

(64)A.光纖模場直徑不一致B.兩根光纖芯徑失配

C.纖芯截面不圓D.纖芯與包層同心度不佳

【答案】A

【解析】

下列敘述中，（65）不屬于綜合布線系統(tǒng)的設(shè)計(jì)原則。

(65)A.綜合布線系統(tǒng)與建筑物整體規(guī)劃、設(shè)計(jì)和建設(shè)各自進(jìn)行

B.綜合考慮用戶需求、建筑物功能、經(jīng)濟(jì)發(fā)展水平等因素

C.長遠(yuǎn)規(guī)劃思想、保持一定的先進(jìn)性

D.采用擴(kuò)展性、標(biāo)準(zhǔn)化、靈活的管理方式

【答案】A

【解析】

某企業(yè)有電信和聯(lián)通2條互聯(lián)網(wǎng)接入線路，通過部署（66）可以實(shí)現(xiàn)內(nèi)部用戶通過電信

信道訪問電信目的的IP地址，通過聯(lián)通信道訪問聯(lián)通目的的IP地址。也可以配置基于（67）

的策略路由，實(shí)現(xiàn)行政部和財(cái)務(wù)部通過電信信道訪問互聯(lián)網(wǎng)，市場部和研發(fā)部通過聯(lián)通信道

訪問互聯(lián)網(wǎng)。

(66)A.負(fù)載均衡設(shè)備B.網(wǎng)閘C.安全審計(jì)設(shè)備D.上網(wǎng)行為管理設(shè)備

(67)A.目標(biāo)地址B.源地址C.代價(jià)D.管理距離

【答案】AB

【解析】

某企業(yè)網(wǎng)絡(luò)管理員發(fā)現(xiàn)數(shù)據(jù)備份速率突然變慢，初步檢查發(fā)現(xiàn)備份服務(wù)器和接入交換機(jī)

的接口速率均顯示為百兆，而該連接兩端的接口均為千兆以太網(wǎng)接口，且接口速率采用自協(xié)

商模式。排除該故障的方法中不包括（68）。

(68)A.檢查設(shè)備線纜B.檢查設(shè)備配置C.重啟設(shè)備端口D.重啟交換機(jī)

【答案】A

【解析】

有關(guān)自動協(xié)商的大多數(shù)問題是由于有一方?jīng)]有工作在自動協(xié)商方式。排除故障對設(shè)備進(jìn)

行重啟。

某企業(yè)門戶網(wǎng)站（）被不法分子入侵，查看訪問日志，發(fā)現(xiàn)存在大量入侵

訪問記錄，如下圖所示。

/news/html/?0’unionselect1from(select

count(*),concat(floor(rand(0)*2),0x3a,(selectconcat(user,0x3a,password)from

pwn_base_adminlimit0,1),0x3a)afrominformation_schema.tablesgroupbya)b

where’1’=’1.htm

該入侵為（69）攻擊，應(yīng)配備（70）設(shè)備進(jìn)行防護(hù)。

(69)A.DDOSB.跨站腳本C.SQL注入D.遠(yuǎn)程命令執(zhí)行

(70)A.WAF（WEB安全防護(hù)）B.IDS（入侵檢測）

C.漏洞掃描系統(tǒng)D.負(fù)載均衡

【答案】CA

【解析】

Typically，anIPaddressreferstoanindividualhostonaparticularnetwork.

IPalsoaccommodatesaddressesthatrefertoagroupofhostsononeormore

networks.Sunchaddressesarereferredtoasmulticastaddresses，andtheactof

sendingapacketfromasourcetothemembersofa（71）groupisreferredtoas

multicasting.Multicastingdone(72)thescopeofasingleLANsegmentis

straightforward.IEEE802andotherLANprotocolsincludeprovisionforMAC-level

multicastaddresses.ApacketwithamulticastaddressistransmittedonaLAN

segment.Thosestationsthataremembersofthe（73）multicastgrouprecognizethe

multicastaddressand（74）thepacket.Inthiscase,onlyasinglecopyofthepacket

isevertransmitted.Thistechniqueworksbecauseofthe（75）natureofaLAN:A

transmissionfromanyonestationisreceivedbyallotherstationsontheLAN.

(71)A.numerousB.onlyC.singleD.multicast

(72)A.withinB.outofC.beyondD.cover

(73)A.differentB.uniqueC.specialD.corresponding

(74)A.rejectB.acceptC.discardD.transmit

(75)A.multicastB.unicastC.broadcastD.multipleunicast

【答案】CACBC

【解析】

試題一

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

政府部門網(wǎng)絡(luò)用戶包括有線網(wǎng)絡(luò)用戶、無線網(wǎng)絡(luò)用戶和有線攝像頭若干，組網(wǎng)拓?fù)淙鐖D

1-1所示。訪客通過無線網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，不能訪問辦公網(wǎng)絡(luò)及管理網(wǎng)絡(luò)，攝像頭只能跟DMZ

區(qū)域服務(wù)器互訪。

【問題1】(6分)

進(jìn)行網(wǎng)絡(luò)安全設(shè)計(jì)，補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項(xiàng)。

（1）/12

（2）-

（3）/24

1，內(nèi)網(wǎng)地址訪問外網(wǎng)，也可以寫內(nèi)網(wǎng)各個網(wǎng)段地址，也可以是匯聚后的地址。.

2、內(nèi)網(wǎng)訪問外網(wǎng)上網(wǎng)安全策略，外網(wǎng)不固定所以為-any

3、攝像網(wǎng)段訪問dmz區(qū)域服務(wù)器，目的地址為dmz區(qū)域服務(wù)器網(wǎng)段/24

【問題2】（8分）

進(jìn)行訪問控制規(guī)則設(shè)計(jì)，補(bǔ)充SwichA數(shù)據(jù)規(guī)劃表1-4內(nèi)容中的空缺項(xiàng)。

（4）/55

（5）丟棄

（6）允許

（7）any

4、無線訪客網(wǎng)段不能訪問無線管理網(wǎng)段，源為/24

5、無線訪客無訪問業(yè)務(wù)服務(wù)區(qū)需求，固動作為丟棄

6、攝像網(wǎng)段需要訪問dmz區(qū)域服務(wù)器，動作為允許

7、攝像網(wǎng)段除了訪問dmz區(qū)域無其它需求，匹配any動作丟棄

【問題3】（8分）

補(bǔ)充路由規(guī)劃內(nèi)容，填寫表1-5中的空缺項(xiàng)。

（8）/24

（9）/24

（10）/

（11）

8、訪客無線終端即指ap終端，則ap網(wǎng)段為/24

9、訪問攝像頭路由，目的地址為攝像頭網(wǎng)段/24

10、ap控制器缺省路由目的地址為any/下一跳為它的上聯(lián)設(shè)備SwitchA

的GE0/0/8接口地址:

11、命令配置的是給ap網(wǎng)段vlan105下發(fā)dhcpoption43字段地址為

作用是ap接收到此字段根據(jù)里面的地址尋找到ac控制器，通過dhcpoption43下發(fā)ac地

址給ap

【問題4】（3分）

配置SwitchA時(shí)，下列命令片段的作用是（）

[SwitchA]interfaceVlanif105

[SwitchA-Vlanif105]dhcpserveroption43sub-option3ascii

[SwitchA-Vlanif105]quit

（12）作用是ap接收到此字段根據(jù)里面的地址尋找到ac控制器，通過dhcpoption43下發(fā)

ac地址給ap。

試題二

閱讀下列說明，回答問題1至問題5，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

圖2-1所示為某企業(yè)桌面虛擬化設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)洹?/p>

【問題1】（6分）

結(jié)合圖2-1拓?fù)浜妥烂嫣摂M化部署需求，①處應(yīng)部署(1)、②處應(yīng)部署（2）、③處應(yīng)部署

（3）、④處應(yīng)部署（4）。

（1）~（4）備選答案（每一個選項(xiàng)僅限選一次）；

A.存儲系統(tǒng)

B.網(wǎng)絡(luò)交換機(jī)

C.服務(wù)器

D.光纖交換機(jī)

（1）B

（2）C

（3）D

（4）A

【問題2】（4分）

該企業(yè)在虛擬化計(jì)算資源設(shè)計(jì)時(shí)，宿主機(jī)CPU的主頻與核數(shù)應(yīng)如何考慮?請說明理由。

設(shè)備冗余上如何考慮?請說明理由。

計(jì)算資源池物理虛擬化應(yīng)遵循以下原則：

1)單個虛擬云服務(wù)器CPU、內(nèi)存最大配置不能超過物理計(jì)算資源集群中單臺物理服務(wù)器的

最大CPU、內(nèi)存配置；

2)單臺物理服務(wù)器上所有云主機(jī)的VCPU之和不超過物理機(jī)總核心的1.5倍；

3)單臺物理服務(wù)器上所有云主機(jī)內(nèi)存之和不超過物理機(jī)內(nèi)存的120%；

4)設(shè)備冗余采用N+1的方式，開啟HA功能，當(dāng)某臺主機(jī)出現(xiàn)故障時(shí)，則該故障主機(jī)上面的

虛擬桌面可自動在該資源池的其他有空閑資源的主機(jī)上自動啟動。考慮到HA及DRS所要求

的資源冗余，以及業(yè)務(wù)高峰，所有運(yùn)行虛機(jī)在正常負(fù)載下，總體資源使用率不應(yīng)超過三分之

二；

5)一個物理服務(wù)器虛擬化集群中的物理服務(wù)器影視相同型號、相同配置；

6)本地磁盤即內(nèi)置磁盤的可用性及I/O吞吐能力均較弱，不建議在其上存放虛擬機(jī)，推薦

使用外置高性能磁盤陣列；

7)每個物理核心至少4~8GBRAM。

【問題3】（6分）

圖2-1中的存儲網(wǎng)絡(luò)方式是什么?結(jié)合桌面虛擬化對存儲系統(tǒng)的性能要求，從性價(jià)比考

慮，如何選擇磁盤?請說明原因。

圖2-1的存儲網(wǎng)絡(luò)方式是FCSAN。在企業(yè)資金充足的情況下，可以采用FC-SAN，因?yàn)镕C-SAN

存儲方式安全、高效、穩(wěn)定，可以保證虛擬化桌面系統(tǒng)可靠、穩(wěn)定的運(yùn)行；在企業(yè)資金不充

裕的情況下，可以考慮IP-SAN方式，因?yàn)镮P-SAN成本比FC-SAN低，無距離限制、組建方

式靈活，可擴(kuò)展性高，不足之處是噪聲碰撞問題、傳輸速率不高，加之IP網(wǎng)絡(luò)環(huán)境復(fù)雜，

安全性也相對令人質(zhì)疑。

選擇部署VDI存儲涉及一些因素。首要關(guān)注的就是磁盤以及磁盤子系統(tǒng)的選擇，管理員可以

選擇高端FC（在企業(yè)資金充足情況下，考慮用SAS硬盤，因?yàn)樵撚脖P支持高可用性，適用

于大、中型企業(yè)關(guān)鍵任務(wù)資料的存儲，效率高且擴(kuò)充性好）、中端SAS以及低端SATA硬盤。

如果磁盤子系統(tǒng)還部署了RAID，那么管理員將需要在RAID1+0、RAID4、RAID5、RAID6

以及廠商專有的RAID版本之間做出選擇。部署的規(guī)模越大，對容量、性能以及彈性的要求

也就越高。

【問題4】（4分）

對比傳統(tǒng)物理終端，簡要談?wù)勛烂嫣摂M化的優(yōu)點(diǎn)和不足。

桌面虛擬化的優(yōu)勢：

1、具備更靈活的訪問和使用。

2、更廣泛和簡化的終端設(shè)備支持。

3、終端設(shè)備的采購和維護(hù)成本大大降低。

4、集中管理、統(tǒng)一配置并且使用安全。

5、杜絕因?yàn)榧嫒輪栴}產(chǎn)生的IT系統(tǒng)故障。

6、降低耗電和節(jié)能減排。

7、提供合作效率和生產(chǎn)力。

不足：

1、初始成本比較高。

2、虛擬桌面的性能不如物理桌面。

3、虛擬桌面的高度管控可能會引起用戶反感。

【問題5】（5分）

桌面虛擬化可能會帶來（5）等風(fēng)險(xiǎn)和問題，可以進(jìn)行（6）等對應(yīng)措施。

（5）備選答案（多項(xiàng)選擇，錯選不得分）

A.虛扳機(jī)之間的相互攻擊

B.防病毒軟件的掃描風(fēng)暴

C、網(wǎng)絡(luò)帶寬瓶頸

D、擴(kuò)展性差

（6）備選答案（多項(xiàng)選擇，錯選不得分）

A、安裝虛擬化防護(hù)系統(tǒng)

B.不安裝防病毒軟件

C、提升網(wǎng)絡(luò)帶寬

D.提高服務(wù)器配置

（5）A、B、C

（6）A、C、D

試題三

閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D3-1所示，該企業(yè)內(nèi)部署有企業(yè)網(wǎng)站W(wǎng)eb服務(wù)器和若干辦公終端，

Web