2024年（高級）網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師軟考考前沖刺備考題庫200題（含詳解）

PAGEPAGE12024年（高級）網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師軟考考前沖刺備考題庫200題（含詳解）一、單選題1.雙活數(shù)據(jù)中心的出現(xiàn)解決了傳統(tǒng)數(shù)據(jù)中心的弊端，成為數(shù)據(jù)中心建設(shè)的趨勢。關(guān)于雙活數(shù)據(jù)中心災(zāi)難恢復(fù)指標(biāo)RPO（業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量）和RTO（所能容忍的業(yè)務(wù)停止服務(wù)的最長時(shí)間）的說法正確的是（）。A、RPO越大越穩(wěn)定B、RTO越大越穩(wěn)定C、兩者越大越穩(wěn)定D、兩者越小越穩(wěn)定答案：D解析：雙活數(shù)據(jù)中心兩項(xiàng)災(zāi)備關(guān)鍵指標(biāo)RPO(業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量)和RTO(所能容忍的業(yè)務(wù)停止服務(wù)的最長時(shí)間)均趨于0。2.OSPF協(xié)議使用（）分組來保持與鄰居的連接。A、HelloB、KeepaliveC、SPF（最短路徑優(yōu)先）D、LSU（鏈路狀態(tài)更新）答案：A解析：OSPF（OpenShortestPathFirst）是一種鏈路狀態(tài)路由協(xié)議，用于在IP網(wǎng)絡(luò)中選擇最短路徑。在OSPF協(xié)議中，路由器之間通過發(fā)送不同類型的分組來交換信息，以建立和維護(hù)路由表。其中，Hello分組用于建立和維護(hù)鄰居關(guān)系，Keepalive分組用于維護(hù)鄰居關(guān)系，SPF分組用于計(jì)算最短路徑，LSU分組用于更新鏈路狀態(tài)信息。因此，本題的答案是A，OSPF協(xié)議使用Hello分組來保持與鄰居的連接。3.如果兩個(gè)交換機(jī)之間設(shè)置多條Trunk，則需要用不同的端口權(quán)值或路徑費(fèi)用來進(jìn)行負(fù)載均衡。在默認(rèn)的情況下，端口的權(quán)值是（）A、64B、128C、256D、1024答案：B解析：在交換機(jī)之間設(shè)置Trunk時(shí)，需要進(jìn)行負(fù)載均衡，而負(fù)載均衡的方式之一就是通過設(shè)置不同的端口權(quán)值或路徑費(fèi)用來實(shí)現(xiàn)。在默認(rèn)情況下，端口的權(quán)值是128，因此選項(xiàng)B為正確答案。4.張工應(yīng)邀為一煉鋼廠的中心機(jī)房設(shè)計(jì)設(shè)備方案。其現(xiàn)狀是：機(jī)房處于車間附近，車間具有很高的溫度，所用設(shè)備具有很強(qiáng)的交流電流；控制系統(tǒng)基于計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)傳輸、存儲；約有2000個(gè)監(jiān)測點(diǎn)（通過多臺PLC設(shè)備實(shí)現(xiàn)），每個(gè)監(jiān)測點(diǎn)每2ms取樣一次4字節(jié)的監(jiān)測數(shù)據(jù)，通過網(wǎng)絡(luò)發(fā)送到網(wǎng)絡(luò)中心，并以文件形式被保存到文件服務(wù)器上，所有監(jiān)測數(shù)據(jù)需在服務(wù)器上保存半年以上；對各種設(shè)備的控制信號通過同一網(wǎng)絡(luò)傳輸?shù)礁鞅O(jiān)控點(diǎn)上；各種監(jiān)測數(shù)據(jù)可在異地通過公用網(wǎng)絡(luò)同步查看并進(jìn)行實(shí)時(shí)分析。張工的方案中，將設(shè)備分為了三類：一是服務(wù)器類，設(shè)計(jì)了文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、控制服務(wù)器、監(jiān)控服務(wù)器等四個(gè)主要服務(wù)器，二是網(wǎng)絡(luò)設(shè)備類，設(shè)計(jì)了一個(gè)路由器、5臺千兆交換機(jī)等主要設(shè)備，三是輔助類，包括UPS、機(jī)房監(jiān)控系統(tǒng)、空調(diào)等主要設(shè)備，另外計(jì)劃配置有關(guān)軟件系統(tǒng)。文件服務(wù)器采用RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為（請作答此空），優(yōu)先采用的結(jié)構(gòu)是（）。監(jiān)控服務(wù)器負(fù)責(zé)接收、處理監(jiān)測數(shù)據(jù)，其恰當(dāng)?shù)臋C(jī)型是（）。所配置的監(jiān)測數(shù)據(jù)分析軟件應(yīng)具備的最基本功能是（）。交換機(jī)最必要的配置是（）。根據(jù)上述需求，至少應(yīng)增加的一臺設(shè)備是（）。A、65B、78C、86D、96答案：D解析：1.文件服務(wù)器采用RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為96塊。RAID5需要至少3塊硬盤，每塊硬盤容量為1TB，所以96塊硬盤可以構(gòu)建出1TB*96=96TB的存儲空間。2.優(yōu)先采用的結(jié)構(gòu)是RAID10。RAID10是將RAID1和RAID0結(jié)合起來的一種方式，既有RAID1的冗余性，又有RAID0的性能優(yōu)勢。3.監(jiān)控服務(wù)器負(fù)責(zé)接收、處理監(jiān)測數(shù)據(jù)，其恰當(dāng)?shù)臋C(jī)型是高性能、高可靠性的服務(wù)器。具體型號需要根據(jù)實(shí)際需求和預(yù)算來選擇。4.所配置的監(jiān)測數(shù)據(jù)分析軟件應(yīng)具備的最基本功能是實(shí)時(shí)監(jiān)測、數(shù)據(jù)存儲、數(shù)據(jù)分析和報(bào)警功能。5.交換機(jī)最必要的配置是千兆交換機(jī)，以滿足高速數(shù)據(jù)傳輸?shù)男枨蟆?.根據(jù)上述需求，至少應(yīng)增加的一臺設(shè)備是UPS，以保證設(shè)備在停電等突發(fā)情況下的正常運(yùn)行。5.站點(diǎn)A與站點(diǎn)B采用HDLC進(jìn)行通信，數(shù)據(jù)傳輸過程如下圖所示。建立連接的SABME幀是（）。在接收到站點(diǎn)B發(fā)來的“REJ，1”幀后，站點(diǎn)A后續(xù)應(yīng)發(fā)送的3個(gè)幀是（請作答此空）幀。A、1，3，4B、3,4,5C、2,3,4D、1,2,3答案：D解析：信息幀（I幀）信息幀用于傳送有效信息或數(shù)據(jù)，通常簡稱I幀。I幀以控制字第一位為“0”來標(biāo)志。監(jiān)控幀（S幀）監(jiān)控幀用于差錯(cuò)控制和流量控制，通常簡稱S幀。S幀以控制字段第一、二位為“10”來標(biāo)志。S幀不帶信息字段，只有6個(gè)字節(jié)即48個(gè)比特。S幀的控制字段的第三、四位為S幀類型編碼，共有四種不同編碼，可以看出，接收就緒RR型S幀和接收未就緒RNR型S幀有兩個(gè)主要功能：首先，這兩種類型的S幀用來表示從站已準(zhǔn)備好或未準(zhǔn)備好接收信息；其次，確認(rèn)編號小于N（R）的所有接收到的I幀。拒絕REJ和選擇拒絕SREJ型S幀，用于向?qū)Ψ秸局赋霭l(fā)生了差錯(cuò)。REJ幀用于GO-back-N策略，用以請求重發(fā)N（R）以前的幀。當(dāng)收到一個(gè)N（S）等于REJ型S幀的N（R）的I幀后,REJ狀態(tài)即可清除。無編號幀（U幀）無編號幀因其控制字段中不包含編號N（S）和N（R）而得名，簡稱U幀。U幀用于提供對鏈路的建立、拆除以及多種控制功能，但是當(dāng)要求提供不可靠的無連接服務(wù)時(shí)，它有時(shí)也可以承載數(shù)據(jù)。6.軟件重用是指在兩次或多次不同的軟件開發(fā)過程中重復(fù)使用相同或相似軟件元素的過程。軟件元素包括（）、測試用例和領(lǐng)域知識等。A、項(xiàng)目范圍定義、需求分析文檔、設(shè)計(jì)文檔B、需求分析文檔、設(shè)計(jì)文檔、程序代碼C、設(shè)計(jì)文檔、程序代碼、界面原型D、程序代碼、界面原型、數(shù)據(jù)表結(jié)構(gòu)答案：B解析：本題考查軟件重用的定義和軟件元素的范圍。根據(jù)題干中的定義，“軟件元素包括需求分析文檔、設(shè)計(jì)文檔和程序代碼”，因此選項(xiàng)B是正確的。選項(xiàng)A中的項(xiàng)目范圍定義不屬于軟件元素的范疇，選項(xiàng)C中的界面原型和選項(xiàng)D中的數(shù)據(jù)表結(jié)構(gòu)也不屬于軟件元素的范疇。因此，本題的正確答案為B。7.網(wǎng)絡(luò)設(shè)計(jì)中，通過對通信邊界的分析，可以有助于設(shè)計(jì)人員找出網(wǎng)絡(luò)中的關(guān)鍵點(diǎn)，以下選項(xiàng)中，（）不是主要的通信邊界。A、局域網(wǎng)絡(luò)中的通信邊界B、廣域網(wǎng)絡(luò)中的通信邊界C、各類網(wǎng)絡(luò)應(yīng)用邊界D、虛擬專用網(wǎng)絡(luò)的通信邊界答案：C解析：各種通信邊界，這些邊界當(dāng)前主要以三種形式存：一種是局域網(wǎng)絡(luò)中的通信邊界，一種是廣域網(wǎng)絡(luò)中的通信邊界，另一種是虛擬專用網(wǎng)絡(luò)的通信邊界。8.網(wǎng)絡(luò)開發(fā)過程包括需求分析、通信規(guī)范分析、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、安裝和維護(hù)等五個(gè)階段。以下關(guān)于網(wǎng)絡(luò)開發(fā)過程的敘述中，正確的是（）A、需求分析階段應(yīng)盡量明確定義用戶需求，輸出需求規(guī)范、通信規(guī)范B、邏輯網(wǎng)絡(luò)設(shè)計(jì)階段設(shè)計(jì)人員一般更加關(guān)注于網(wǎng)絡(luò)層的連接圖C、物理網(wǎng)絡(luò)設(shè)計(jì)階段要輸出網(wǎng)絡(luò)物理結(jié)構(gòu)圖、布線方案、IP地址方案等D、安裝和維護(hù)階段要確定設(shè)備和部件清單、安裝測試計(jì)劃，進(jìn)行安裝調(diào)試答案：B解析：需求分析階段不涉及通信規(guī)范；物理網(wǎng)絡(luò)設(shè)計(jì)階段不涉及IP地址方案；安裝和維護(hù)階段不涉及設(shè)備和部件清單的確定。9.無線局域網(wǎng)通常采用的是WPA2協(xié)議，其安全加密算法有（3）。A、ES和TKIPB、DES和TKIPC、AES和RSAD、ES和RSA答案：A解析：wpa2避免了WEP的相關(guān)問題，使用AES加密數(shù)據(jù)，密碼使用TKIP方式。10.ICMP協(xié)議數(shù)據(jù)單元封裝在（）中。A、以太幀B、TCP段C、UDP數(shù)據(jù)報(bào)D、IP數(shù)據(jù)報(bào)答案：D解析：Internet控制報(bào)文協(xié)議（InternetControlMessageProtocol，ICMP）是TCP/IP協(xié)議族的一個(gè)子協(xié)議，是網(wǎng)絡(luò)層協(xié)議，用于IP主機(jī)和路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對用戶數(shù)據(jù)的傳遞起著重要的作用。ICMP報(bào)文是封裝在IP數(shù)據(jù)報(bào)內(nèi)傳輸。由于IP數(shù)據(jù)報(bào)首部校驗(yàn)和并不檢驗(yàn)IP數(shù)據(jù)報(bào)的內(nèi)容，因此不能保證經(jīng)過傳輸?shù)腎CMP報(bào)文不產(chǎn)生差錯(cuò)。11.按照IEEE802.3標(biāo)準(zhǔn)，以太幀的最大傳輸效率為（）。A、50%B、87.5%C、90.5%D、98.8%答案：D解析：本題考察以太網(wǎng)幀的知識。以太網(wǎng)數(shù)據(jù)部分封裝大小為46-1500，而以太網(wǎng)最大幀長范圍為64-1518。所以最大傳輸效率為1500/1518=98.8%。12.設(shè)計(jì)、運(yùn)行和維護(hù)網(wǎng)絡(luò)的過程中，網(wǎng)絡(luò)軟件和實(shí)用軟件占有非常重要的地位。其中，（）不屬于應(yīng)用軟件的組成。A、網(wǎng)絡(luò)管理軟件B、ping、tracerouteC、專門為網(wǎng)絡(luò)定制的特殊軟件D、客戶機(jī)與服務(wù)器之間進(jìn)行通信所需要的協(xié)議堆棧支撐軟件答案：D解析：本題考查應(yīng)用軟件的組成。應(yīng)用軟件是指為特定應(yīng)用領(lǐng)域或用戶需求而設(shè)計(jì)的軟件，包括網(wǎng)絡(luò)管理軟件、專門為網(wǎng)絡(luò)定制的特殊軟件、ping、traceroute等。而客戶機(jī)與服務(wù)器之間進(jìn)行通信所需要的協(xié)議堆棧支撐軟件屬于系統(tǒng)軟件，不屬于應(yīng)用軟件的組成。因此，選項(xiàng)D不屬于應(yīng)用軟件的組成，是本題的正確答案。13.TCP協(xié)議在建立連接的過程中會處于不同的狀態(tài)，當(dāng)狀態(tài)為（）表示是被動(dòng)關(guān)閉連接是形成。A、ESTABLISHEDB、TIME_WAITC、LOSE_WAITD、LISTENING答案：C解析：TIME_WAIT：是主動(dòng)關(guān)閉連接時(shí)形成的。主要是防止最后一個(gè)ACK丟失。由于TIME_WAIT的時(shí)間會非常長，因此server端應(yīng)盡量減少主動(dòng)關(guān)閉連接。CLOSE_WAIT：是被動(dòng)關(guān)閉連接是形成的。根據(jù)TCP狀態(tài)機(jī)，服務(wù)器端收到客戶端發(fā)送的FIN，則按照TCP實(shí)現(xiàn)發(fā)送ACK，因此進(jìn)入CLOSE_WAIT狀態(tài)。但如果服務(wù)器端不執(zhí)行close()，就不能由CLOSE_WAIT遷移到LAST_ACK，則系統(tǒng)中會存在很多CLOSE_WAIT狀態(tài)的連接。14.防火墻作為一種被廣泛使用的網(wǎng)絡(luò)安全防御技術(shù)，其自身有一些限制，它不能阻止（）。A、內(nèi)部威脅和病毒威脅B、外部攻擊C、外部攻擊、外部威脅和病毒威脅D、外部攻擊和外部威脅答案：A解析：防火墻作為一種網(wǎng)絡(luò)安全防御技術(shù)，主要用于阻止外部攻擊，但是它并不能完全阻止內(nèi)部威脅和病毒威脅。因此，選項(xiàng)A正確。選項(xiàng)B、C、D都與防火墻的限制不符。15.（請作答此空）是對軟件中的基本組成單位進(jìn)行的測試，如一個(gè)模塊、一個(gè)過程等，是最微小規(guī)模的測試。目的是檢查每個(gè)模塊是否真正實(shí)現(xiàn)了（）中的性能、功能、接口和其他設(shè)計(jì)約束等條件，盡可能發(fā)現(xiàn)模塊內(nèi)的差錯(cuò)。A、單元測試B、集成測試C、系統(tǒng)測試D、回歸測試答案：A解析：根據(jù)動(dòng)態(tài)測試在軟件開發(fā)過程中所處的階段和作用，動(dòng)態(tài)測試可分為單元測試、集成測試、系統(tǒng)測試、驗(yàn)收測試和回歸測試。（1）單元測試。單元測試是對軟件中的基本組成單位進(jìn)行的測試，如一個(gè)模塊、一個(gè)過程等，是最微小規(guī)模的測試。目的是檢查每個(gè)模塊是否真正實(shí)現(xiàn)了軟件詳細(xì)設(shè)計(jì)說明書中的性能、功能、接口和其他設(shè)計(jì)約束等條件，盡可能發(fā)現(xiàn)模塊內(nèi)的差錯(cuò)。（2）集成測試。集成測試是指一個(gè)應(yīng)用系統(tǒng)的各個(gè)模塊的聯(lián)合測試，檢查模塊之間，以及模塊和已集成的軟件之間的接口關(guān)系，確定其能否在一起共同工作而沒有沖突。驗(yàn)證已集成的軟件是否符合軟件概要設(shè)計(jì)文檔要求。（3）系統(tǒng)測試。系統(tǒng)測試的對象不僅包括需要測試的產(chǎn)品系統(tǒng)的軟件，還包括軟件所依賴的硬件、外設(shè)甚至某些數(shù)據(jù)、某些支持軟件及其接口等。因此，必須將系統(tǒng)中的軟件與各種依賴的資源結(jié)合起來，在系統(tǒng)實(shí)際運(yùn)行環(huán)境下進(jìn)行測試。系統(tǒng)測試驗(yàn)證是否滿足系統(tǒng)與子系統(tǒng)設(shè)計(jì)文檔和軟件開發(fā)合同規(guī)定的要求。該測試的技術(shù)依據(jù)是用戶需求或者開發(fā)合同。（4）驗(yàn)收測試。驗(yàn)收測試目的就是確保軟件準(zhǔn)備就緒，并且可以讓最終用戶能執(zhí)行該軟件的實(shí)現(xiàn)既定功能和任務(wù)。該測試以用戶為主進(jìn)行。測試的依據(jù)是軟件需求規(guī)格說明。（5）回歸測試。回歸測試是指在發(fā)生修改之后、重新測試之前的測試，以保證修改后軟件的正確性，保證軟件的性能及不損害性。16.在進(jìn)行域名解析的過程中，若主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，下列說法中正確的是（）。A、輔助域名服務(wù)器配置了遞歸算法B、輔助域名服務(wù)器配置了迭代算法C、轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法D、轉(zhuǎn)發(fā)域名服務(wù)器配置了迭代算法答案：C解析：在進(jìn)行域名解析時(shí)，若本地域名服務(wù)器無法解析，則會向上級域名服務(wù)器發(fā)送請求，直到最終到達(dá)主域名服務(wù)器。若主域名服務(wù)器故障，則由上級域名服務(wù)器向下級域名服務(wù)器繼續(xù)發(fā)送請求，直到找到能夠解析的域名服務(wù)器為止。這個(gè)過程中，若使用遞歸算法，則是由上級域名服務(wù)器代為向下級域名服務(wù)器發(fā)送請求，并將結(jié)果返回給本地域名服務(wù)器；若使用迭代算法，則是本地域名服務(wù)器自己向上級域名服務(wù)器發(fā)送請求，并逐級向下級域名服務(wù)器查詢，直到找到能夠解析的域名服務(wù)器為止。因此，若主域名服務(wù)器故障，由轉(zhuǎn)發(fā)域名服務(wù)器傳回解析結(jié)果，則說明轉(zhuǎn)發(fā)域名服務(wù)器配置了遞歸算法，故選C。17.按照RSA算法，取兩個(gè)最大素?cái)?shù)p和q，n=p*q，令φ(n)=(p-1)*(q-1)，取與φ(n)互質(zhì)的數(shù)e，d=e-1modφ(n)，如果用M表示消息，用C表示密文，下面（）是加密過程，（請作答此空）是解密過程。A、M=CnmodeB、M=CdmodnC、M=Cdmodφ(n)D、M=Cnmodφ(n)答案：B解析：RSA公鑰（e，n）加密，私鑰d解密。18.DES加密算法的密鑰長度為56位，三重DES的密鑰長度為是()位A、168B、128C、112D、56答案：C解析：DES加密算法使用56位的密鑰以及附加的8位奇偶校驗(yàn)位(每組的第8位作為奇偶校驗(yàn)位)，產(chǎn)生最大64位的分組大小。三重DES所使用的加密密鑰長度為112位。19.結(jié)構(gòu)化綜合布線系統(tǒng)中的干線子系統(tǒng)是指（）。A、管理樓層內(nèi)各種設(shè)備的子系統(tǒng)B、連接各個(gè)建筑物的子系統(tǒng)C、工作區(qū)信息插座之間的線纜子系統(tǒng)D、實(shí)現(xiàn)樓層設(shè)備間連接的子系統(tǒng)答案：D解析：綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)6個(gè)部分組成，具體組成如圖1所示。（1）干線子系統(tǒng)：是各水平子系統(tǒng)（各樓層）設(shè)備之間的互聯(lián)系統(tǒng)。（2）水平子系統(tǒng)：是各個(gè)樓層配線間中的配線架到工作區(qū)信息插座之間所安裝的線纜。（3）工作區(qū)子系統(tǒng)：是由終端設(shè)備連接到信息插座的連線組成的，包括連接線和適配器。工作區(qū)子系統(tǒng)中信息插座的安裝位置距離地面的高度為30～50cm；如果信息插座到網(wǎng)卡之間使用無屏蔽雙絞線，布線距離最大為10m。（4）設(shè)備間子系統(tǒng)：位置處于設(shè)備間，并且集中安裝了許多大型設(shè)備（主要是服務(wù)器、管理終端）的子系統(tǒng)。（5）管理子系統(tǒng)：該系統(tǒng)由互相連接、交叉連接和配線架、信息插座式配線架及相關(guān)跳線組成。（6）建筑群子系統(tǒng)：也叫做園區(qū)子系統(tǒng)。將一個(gè)建筑物中的電纜、光纜和無線延伸到建筑群的另外一些建筑物中的通信設(shè)備和裝置上。建筑群之間往往采用單模光纖進(jìn)行連接。20.以下（）屬于萬兆以太網(wǎng)的標(biāo)準(zhǔn)。A、IEEE802.5B、IEEE802.3zC、IEEE802.3aeD、IEEE802.11n答案：C解析：IEEE802.3ae：萬兆以太網(wǎng)（10GigabitEthernet）。該標(biāo)準(zhǔn)僅支持光纖傳輸，提供兩種連接：一種是和以太網(wǎng)連接，速率為10Gb/s物理層設(shè)備，即LANPHY；另一種是與SHD/SONET連接，速率為9.58464Gb/s的WAN設(shè)備，即WANPHY。通過WANPHY可以與SONETOC-192結(jié)合，通過SONET城域網(wǎng)提供端到端連接。該標(biāo)準(zhǔn)支持10Gbase-s（850nm短波）、10Gbase-l（1310nm長波）、10Gbase-E（1550nm長波）三種規(guī)格，最大傳輸距離分別為300m、10km和40km。802.3ae支持802.3標(biāo)準(zhǔn)中定義的最小幀長和最大幀長，不采用CSMA/CD方式，只用全雙工方式（千兆以太網(wǎng)和萬兆以太網(wǎng)的最小幀長為512字節(jié)）。21.RIPv2對RIPvl協(xié)議有三方面的改進(jìn)。下面的選項(xiàng)中，RIPv2的特點(diǎn)不包括（請作答此空）。在RIPv2中，可以采用水平分割法來消除路由循環(huán)，這種方法是指（）。A、使用組播而不是廣播來傳播路由更新報(bào)文B、采用了觸發(fā)更新機(jī)制來加速路由收斂C、使用經(jīng)過散列的口令來限制路由信息的傳播D、支持動(dòng)態(tài)網(wǎng)絡(luò)地址變換來使用私網(wǎng)地址答案：D解析：RIPv1與RIPv2的對比如表1所示。表1RIP協(xié)議采用水平分割（SplitHorizon）技術(shù)解決路由環(huán)路（RoutingLoops）問題。水平分割路由器某一接口學(xué)習(xí)到的路由信息，不再反方向傳回。毒性逆轉(zhuǎn)的水平分割（SplitHorizonwithPoisonedReverse）是："鄰居學(xué)習(xí)到的路由費(fèi)用設(shè)置為無窮大，并發(fā)送給鄰居"。這種方式能立刻中斷環(huán)路，而水平分割要等待一個(gè)更新周期。22.以下關(guān)于網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)過程敘述中，屬于設(shè)計(jì)優(yōu)化階段任務(wù)是（）。A、通過與用戶交流分析當(dāng)前和未來網(wǎng)絡(luò)的流量、負(fù)載B、完成網(wǎng)絡(luò)設(shè)備命名、交換及路由協(xié)議選擇、網(wǎng)絡(luò)管理等設(shè)計(jì)C、通過召開專家研討會、搭建試驗(yàn)平臺、網(wǎng)絡(luò)仿真等多種形式，找出設(shè)計(jì)方案中的缺陷，并改進(jìn)方案D、根據(jù)優(yōu)化后的方案進(jìn)行設(shè)備的購置、安裝、調(diào)試與測試答案：C解析：（1）需求分析階段：網(wǎng)絡(luò)分析人員通過與用戶交流來獲取新項(xiàng)目目標(biāo)，然后歸納出當(dāng)前網(wǎng)絡(luò)特征，分析出當(dāng)前和將來的網(wǎng)絡(luò)通信量、網(wǎng)絡(luò)性能，包括流量、負(fù)載、協(xié)議行為和服務(wù)質(zhì)量要求。（2）邏輯設(shè)計(jì)階段：主要完成網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)編址、設(shè)備命名、交換及路由協(xié)議選擇、安全規(guī)劃、網(wǎng)絡(luò)管理等設(shè)計(jì)工作，并且根據(jù)這些設(shè)計(jì)產(chǎn)生對設(shè)備廠商、服務(wù)提供商的選擇策略。（3）物理設(shè)計(jì)階段：根據(jù)邏輯設(shè)計(jì)的結(jié)果，選擇具體的技術(shù)和產(chǎn)品，使得邏輯設(shè)計(jì)的成果符合工程設(shè)計(jì)規(guī)范。（4）設(shè)計(jì)優(yōu)化階段：該階段完成實(shí)施階段前的方案優(yōu)化，通過召開專家研討會、搭建試驗(yàn)平臺、網(wǎng)絡(luò)仿真等多種形式，找出設(shè)計(jì)方案中的缺陷，并進(jìn)行方案優(yōu)化。（5）實(shí)施及測試階段：根據(jù)優(yōu)化后的方案進(jìn)行設(shè)備的購置、安裝、調(diào)試與測試，通過測試和試用，發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境與設(shè)計(jì)方案的偏離，糾正實(shí)施過程中的錯(cuò)誤，甚至可能需要修改網(wǎng)絡(luò)設(shè)計(jì)方案。（6）監(jiān)測及性能優(yōu)化階段：網(wǎng)絡(luò)的運(yùn)營和維護(hù)階段，通過網(wǎng)絡(luò)管理、安全管理等技術(shù)手段，對網(wǎng)絡(luò)是否正常運(yùn)行進(jìn)行實(shí)時(shí)監(jiān)控，一旦發(fā)現(xiàn)問題，通過優(yōu)化網(wǎng)絡(luò)設(shè)備配置參數(shù)，達(dá)到優(yōu)化網(wǎng)絡(luò)性能的目的；一旦發(fā)現(xiàn)網(wǎng)絡(luò)性能已經(jīng)無法滿足用戶需求，則進(jìn)入下一次迭代周期。23.傳輸介質(zhì)越長，傳播延遲越大，由此導(dǎo)致的延遲失真越大。受傳輸距離的影響，（）延遲失真最大。A、低速、數(shù)字信號B、高速、數(shù)字信號C、低速、模擬信號D、高速、模擬信號答案：B解析：延遲失真是有線傳輸介質(zhì)獨(dú)有的現(xiàn)象，這種變形是由有線介質(zhì)上信號傳播速率隨著頻率而變化所引起的。在一個(gè)有限的信號頻帶中，中心頻率附近的信號速度最高，而頻帶兩邊的信號速度較低，這樣，信號的各種頻率成分將在不同的時(shí)間到達(dá)接收器。延遲失真對數(shù)字信號影響尤其重大，一個(gè)bit的信號成分可能溢出到其它的bit，引起信號內(nèi)部的相互串?dāng)_，這將限制傳輸?shù)奈凰俾省?4.以下哪些是惡意代碼？A、蠕蟲B、熊貓燒香，冰河等木馬病毒C、后門，DDoS程序D、其它選項(xiàng)所述都是惡意代碼答案：D解析：“木馬”程序與一般的病毒不同，它不會自我繁殖，也不感染其他文件，但是會向施種木馬者提供本機(jī)信息，使施種者可以任意毀壞、竊取被種者的文件，甚至遠(yuǎn)程操控被種者的電腦。惡意代碼是指故意編制或設(shè)置的、對網(wǎng)絡(luò)或系統(tǒng)會產(chǎn)生威脅或潛在威脅的計(jì)算機(jī)代碼。最常見的惡意代碼有計(jì)算機(jī)病毒（簡稱病毒）、特洛伊木馬（簡稱木馬）、計(jì)算機(jī)蠕蟲（簡稱蠕蟲）、后門、邏輯炸彈等。25.某企業(yè)采用防火墻保護(hù)內(nèi)部網(wǎng)絡(luò)安全。與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，且故障持續(xù)時(shí)間有2周左右。技術(shù)人員采用如下步驟進(jìn)行故障檢測：1.登錄防火墻，檢查（），發(fā)現(xiàn)使用率較低，一切正常。2.查看網(wǎng)絡(luò)內(nèi)各設(shè)備的會話數(shù)和吞吐量，發(fā)現(xiàn)只有一臺設(shè)備異常，連接數(shù)有7萬多，而同期其他類似設(shè)備都沒有超過千次。3.進(jìn)行（請作答此空）操作后，故障現(xiàn)象消失，用戶Internet接入正常?？梢猿醪脚袛?，產(chǎn)生故障的原因不可能是（），排除故障的方法是在防火墻上()。A、斷開防火墻網(wǎng)絡(luò)B、重啟防火墻C、斷開異常設(shè)備D、重啟異常設(shè)備答案：C解析：本題考查網(wǎng)絡(luò)故障排除的基本方法和技能。根據(jù)題目描述，企業(yè)內(nèi)部網(wǎng)絡(luò)采用防火墻保護(hù)，與外網(wǎng)連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，故障持續(xù)時(shí)間有2周左右。技術(shù)人員采用如下步驟進(jìn)行故障檢測：1.登錄防火墻，檢查（請作答此空），發(fā)現(xiàn)使用率較低，一切正常。2.查看網(wǎng)絡(luò)內(nèi)各設(shè)備的會話數(shù)和吞吐量，發(fā)現(xiàn)只有一臺設(shè)備異常，連接數(shù)有7萬多，而同期其他類似設(shè)備都沒有超過千次。3.進(jìn)行（請作答此空）操作后，故障現(xiàn)象消失，用戶Internet接入正常?？梢猿醪脚袛?，產(chǎn)生故障的原因不可能是（請作答此空），排除故障的方法是在防火墻上(請作答此空)。根據(jù)上述分析，本題的解題思路如下：第一步，根據(jù)題目描述，確定故障排除的基本方法和技能，即登錄防火墻，檢查使用率，查看網(wǎng)絡(luò)內(nèi)各設(shè)備的會話數(shù)和吞吐量，排除故障。第二步，根據(jù)題目描述，填空，即第一步中的檢查操作是檢查（防火墻使用率），第三步中的操作是（斷開異常設(shè)備）。第三步，根據(jù)題目描述，確定排除故障的方法，即在防火墻上（斷開異常設(shè)備），并根據(jù)題目描述，確定不可能是產(chǎn)生故障的原因，即（斷開防火墻網(wǎng)絡(luò)）。綜上所述，本題的正確答案為C。26.目前，通用的辦法是采用基于PKI結(jié)構(gòu)結(jié)合數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進(jìn)行加密保證信息傳輸?shù)?)A、真實(shí)性、完整性B、保密性、完整性C、保密性、不可抵賴性D、真實(shí)性、不可抵賴性答案：B解析：目前，通用的辦法是采用基于PKI結(jié)構(gòu)結(jié)合數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進(jìn)行加密，保證信息傳輸?shù)谋Ｃ苄?、完整性?7.采用以太網(wǎng)鏈路聚合技術(shù)將（）A、多個(gè)物理鏈路組成一個(gè)邏輯鏈路B、多個(gè)邏輯鏈路組成一個(gè)邏輯鏈路C、多個(gè)邏輯鏈路組成一個(gè)物理鏈路D、多個(gè)物理鏈路組成一個(gè)物理鏈路答案：A解析：以太網(wǎng)鏈路聚合技術(shù)是指將多個(gè)物理鏈路組成一個(gè)邏輯鏈路，從而提高網(wǎng)絡(luò)帶寬和可靠性的技術(shù)。因此，本題的正確答案為A。選項(xiàng)B、C、D都與以太網(wǎng)鏈路聚合技術(shù)的定義不符。28.ARP協(xié)議的作用是（請作答此空），它的協(xié)議數(shù)據(jù)單元封裝在（）中傳送。ARP請求是采用（）方式發(fā)送的。A、由MAC地址求IP地址B、由IP地址求MAC地址C、由IP地址查域名D、由域名查IP地址答案：B解析：ARP協(xié)議是在網(wǎng)絡(luò)層的協(xié)議，主要用于解析IP地址對應(yīng)的MAC地址。數(shù)據(jù)封裝在以太幀里面，因?yàn)橐獙λ械臋C(jī)器發(fā)出請求，因此其目的地址是廣播地址，所以是以廣播形式發(fā)送。29.在OSPF中，路由域存在骨干域和非骨干域，某網(wǎng)絡(luò)自治區(qū)域中共有10個(gè)路由域，其區(qū)域id為0~9，其中（）為骨干域。A.AreA.0B.AreA.1A、reB、5C、AreD、9答案：A解析：本題考察OSPF區(qū)域的知識。OSPF區(qū)域0或?yàn)楣歉蓞^(qū)域。其它區(qū)域和骨干區(qū)域連接。30.在BGP4協(xié)議中，當(dāng)接收到對方open報(bào)文后，路由器采用（）報(bào)文響應(yīng)，從而建立兩個(gè)路由器之間的鄰居關(guān)系。A、helloB、updateC、keepaliveD、notification答案：C解析：BGP接受到open報(bào)文之后，若有錯(cuò)，則發(fā)出notification。若能建立連接，則發(fā)出keepalive。31.（請作答此空）是指計(jì)算機(jī)CPU在單位時(shí)間內(nèi)輸出的脈沖數(shù)，它在很大程度上決定了計(jì)算機(jī)的運(yùn)行速度。（）是指計(jì)算機(jī)的運(yùn)算部件能同時(shí)處理的二進(jìn)制數(shù)據(jù)的位數(shù)，它決定了計(jì)算機(jī)的運(yùn)算精度。A、時(shí)鐘頻率B、字長C、可移植性D、數(shù)據(jù)處理速率答案：A解析：主頻（時(shí)鐘頻率）：是指計(jì)算機(jī)CPU在單位時(shí)間內(nèi)輸出的脈沖數(shù)。它在很大程度上決定了計(jì)算機(jī)的運(yùn)行速度。單位MHz。32.在Linux中系統(tǒng)的配置文件存放在（）目錄下。A、／binB、／etcC、／devD、／root答案：B解析：bin目錄主要存放常用的命令程序；/etc目錄主要存放配置文件；/dev目錄下都是一些設(shè)備文件，指向具體的設(shè)備；/root目錄則是Linux超級管理員root用戶的用戶主目錄。33.使用traceroute命令測試網(wǎng)絡(luò)可以（）A、檢驗(yàn)鏈路協(xié)議是否運(yùn)行正常B、檢驗(yàn)?zāi)繕?biāo)網(wǎng)路是否在路由表中C、檢驗(yàn)應(yīng)用程序是否正常D、顯示分組到達(dá)目標(biāo)經(jīng)過的各個(gè)路由器答案：D解析：從命令traceroute的名稱就不難發(fā)現(xiàn)，它是一個(gè)“跟蹤路由”的工具，它將會把兩個(gè)網(wǎng)段之間需要經(jīng)過的路由器列出來。34.在相隔2000km的兩地間通過電纜以4800b/s的速率傳送3000比特長的數(shù)據(jù)包，從開始發(fā)送到接收完數(shù)據(jù)需要的時(shí)間是（請作答此空），如果用50Kb/s的衛(wèi)星信道傳送，則需要的時(shí)間是（）。A、480msB、645msC、630msD、635ms答案：D解析：簡單計(jì)算題型，原理與上一題相同。發(fā)送時(shí)延+傳輸時(shí)延=3000/4800+2000KM/200000km/s=0.625+0.01=0.635s=635ms35.我們經(jīng)常使用的ping命令，它就是基于ICMP協(xié)議實(shí)現(xiàn)的，它使用的是（）A、回送請求和回送應(yīng)答報(bào)文B、信息請求和回送應(yīng)答報(bào)文C、時(shí)間戳請求和時(shí)間戳應(yīng)答報(bào)文D、信息請求和信息應(yīng)答報(bào)文答案：A解析：ICMP協(xié)議中定義了13種報(bào)文，包括回送應(yīng)答、目的地不可達(dá)、源站抑制、重定向（改變路由）、回送請求、數(shù)據(jù)報(bào)超時(shí)、數(shù)據(jù)報(bào)參數(shù)錯(cuò)、時(shí)間戳請求、時(shí)間戳應(yīng)答、信息請求（已過時(shí)）、信息應(yīng)答（已過時(shí)）、地址掩碼請求、地址掩碼回答。36.在SNMPv3中，把管理站（Manager）和代理（Agent）統(tǒng)一叫做（）。A、SNMP實(shí)體B、SNMP引擎C、命令響應(yīng)器D、命令生成器答案：A解析：SNMPv3中，管理站（Manager）和代理（Agent）都被稱為SNMP實(shí)體。SNMP實(shí)體是SNMP協(xié)議中的一個(gè)重要概念，它指代了SNMP網(wǎng)絡(luò)管理中的一個(gè)參與者，可以是管理站或代理。SNMP實(shí)體可以通過SNMP協(xié)議進(jìn)行通信和交互，包括命令生成器和命令響應(yīng)器等功能。因此，選項(xiàng)A“SNMP實(shí)體”是正確答案。選項(xiàng)B“SNMP引擎”是SNMP協(xié)議中的一個(gè)組件，用于處理SNMP消息的發(fā)送和接收。選項(xiàng)C“命令響應(yīng)器”是SNMP實(shí)體中的一個(gè)功能模塊，用于響應(yīng)管理站的請求。選項(xiàng)D“命令生成器”是SNMP實(shí)體中的一個(gè)功能模塊，用于生成SNMP消息并發(fā)送給代理。因此，選項(xiàng)A是最準(zhǔn)確的答案。37.MPLS是一種更通用的QoS保證機(jī)制，其基本思想可簡述為（）A、標(biāo)記交換路由器為IP分組加上標(biāo)記，其它路由器按優(yōu)先級轉(zhuǎn)發(fā)B、邊緣路由器對業(yè)務(wù)流進(jìn)行分類并填寫標(biāo)志，核心路由器根據(jù)分組的標(biāo)志將其放入不同的隊(duì)列轉(zhuǎn)發(fā)C、在建立連接時(shí)根據(jù)優(yōu)先級預(yù)留所需要的資源以提供所要求的QoSD、根據(jù)IP分組中自帶的優(yōu)先級信息對IP分組進(jìn)行排隊(duì)，保證高優(yōu)先的分組優(yōu)先轉(zhuǎn)發(fā)答案：B解析：MPLS是一種應(yīng)用更廣泛的QoS方案，其基本思想可簡述為：標(biāo)記交換路由器（通常在網(wǎng)絡(luò)的邊緣）為IP分組加上標(biāo)記，核心路由器根據(jù)分組中的標(biāo)記按優(yōu)先級轉(zhuǎn)發(fā)，從而實(shí)現(xiàn)QoS服務(wù)。38.逆向工程導(dǎo)出的信息可以分為4個(gè)抽象層次，其中（）可以抽象出程序的抽象語法樹、符號表等信息；A、實(shí)現(xiàn)級B、結(jié)構(gòu)級C、功能級D、領(lǐng)域級答案：A解析：考核逆向工程基礎(chǔ)。39.工程師利用測試設(shè)備對某信息點(diǎn)已經(jīng)連接好的網(wǎng)線進(jìn)行測試時(shí)，發(fā)現(xiàn)有4根線不通，但計(jì)算機(jī)仍然能利用該網(wǎng)線連接上網(wǎng)。則不通的4根線可能是（）。某些交換機(jī)級聯(lián)時(shí)，需要交換UTP一端的線序，其規(guī)則是（），對變更了線序的UTP，最直接的測試方式是（請作答此空）。A、采用同樣的測試設(shè)備測試B、利用萬用電表測試C、一端連接計(jì)算機(jī)測試D、串聯(lián)成一根線測試答案：B解析：第一部分：不通的4根線可能是哪些？根據(jù)題意，雖然有4根線不通，但計(jì)算機(jī)仍然能利用該網(wǎng)線連接上網(wǎng)，說明該網(wǎng)線采用的是雙絞線，而不是四線直通線。雙絞線是由8根線組成的，其中4對線分別為藍(lán)色/白藍(lán)色、橙色/白橙色、綠色/白綠色、棕色/白棕色。每對線中的兩根線是相互絞合的，用于傳輸數(shù)據(jù)信號。因此，如果有4根線不通，那么必定是其中2對線中的一根或兩根線不通。答案：選項(xiàng)不確定，需要進(jìn)一步分析。第二部分：交換UTP一端的線序的規(guī)則是什么？UTP是指無屏蔽雙絞線，是一種常用的網(wǎng)絡(luò)傳輸介質(zhì)。在級聯(lián)多個(gè)交換機(jī)時(shí)，有時(shí)需要交換UTP一端的線序，以保證數(shù)據(jù)傳輸?shù)恼_性。具體規(guī)則如下：1.將UTP的兩端分別標(biāo)記為A端和B端。2.在A端的1號線和2號線之間交換位置，在A端的3號線和6號線之間交換位置。3.在B端的1號線和2號線之間交換位置，在B端的3號線和6號線之間交換位置。4.將A端的1號線接到B端的3號線上，將A端的2號線接到B端的6號線上，將A端的3號線接到B端的1號線上，將A端的6號線接到B端的2號線上。5.完成線序交換后，需要進(jìn)行測試，以確保數(shù)據(jù)傳輸?shù)恼_性。答案：線序交換規(guī)則如上所述。第三部分：對變更了線序的UTP，最直接的測試方式是什么？對于變更了線序的UTP，最直接的測試方式是利用萬用電表進(jìn)行測試。具體步驟如下：1.將萬用電表的測試模式設(shè)置為“電阻測試”。2.將萬用電表的兩個(gè)探頭分別接到UTP的兩端，以測試UTP的電阻值。3.如果UTP的電阻值符合標(biāo)準(zhǔn)范圍，說明線序交換正確，可以正常使用；如果UTP的電阻值超出標(biāo)準(zhǔn)范圍，說明線序交換不正確，需要重新進(jìn)行線序交換。答案：利用萬用電表進(jìn)行測試。40.公司總部與分部之間需要傳輸大量數(shù)據(jù)，在保障數(shù)據(jù)安全的同時(shí)又要兼顧密鑰算法效率，最合適的加密算法是（）。A、RC-5B、RSAC、ECCD、MD5答案：A解析：本題考核加密算法的應(yīng)用。41.ADSL采用（）技術(shù)把PSTN線路劃分為話音、上行和下行獨(dú)立的信道A、時(shí)分復(fù)用B、頻分復(fù)用C、空分復(fù)用D、碼分多址答案：B解析：ADSL是利用分頻的技術(shù)使低頻信號和高頻信號分離。42.RIPv2是增強(qiáng)的RIP協(xié)議，下面關(guān)于RIPv2的描述中，錯(cuò)誤的是（）。A、使用廣播方式來傳播路由更新報(bào)文B、采用了觸發(fā)更新機(jī)制來加速路由收斂C、支持可變長子網(wǎng)掩碼和無類別域間路由D、使用經(jīng)過散列的口令字來限制路由信息的傳播答案：A解析：RIPv2使用組播方式更新報(bào)文。RIPv2采用了觸發(fā)更新機(jī)制來加速路由收斂，即路由變化立即發(fā)送更新報(bào)文，而無需等待更新周期時(shí)間是否到達(dá)。RIPv2屬于無類別協(xié)議，而RIPv1是有類別協(xié)議，即RIPv2下這里掩碼可以用于A類網(wǎng)絡(luò),而RIPv1則不行。RIPv2支持認(rèn)證，使用經(jīng)過散列的口令字來限制更新信息的傳播。RIPv1和RIPv2其他特性均相同，如以跳步計(jì)數(shù)來度量路由費(fèi)用，允許的最大跳步數(shù)為15等。43.按照IEEE802.3標(biāo)準(zhǔn)，不考慮幀同步的開銷，以太幀的最大傳輸效率為（）。A、50%B、87.5%C、90.5%D、98.8%答案：D解析：以太網(wǎng)數(shù)據(jù)部分大小為46-1500，而以太網(wǎng)幀長范圍為64-1518。所以最大傳輸效率為1500/1518=98.8%。44.若用戶針對待建設(shè)的網(wǎng)絡(luò)系統(tǒng)的存儲子系統(tǒng)提出的要求是：存取速度快、可靠性最高、可進(jìn)行異地存取和備份，則首選方案是（）A、NASB、DASC、IPSAND、SSD盤答案：C解析：本題考查的是存儲子系統(tǒng)的選擇。根據(jù)題干中的要求，存取速度快、可靠性最高、可進(jìn)行異地存取和備份，可以排除選項(xiàng)B和D。而NAS雖然可以進(jìn)行異地存取和備份，但其存取速度和可靠性相對較低，因此也不是最佳選擇。IPSAN則可以提供高速、可靠的存儲，并且支持異地存取和備份，因此是最佳選擇。因此，本題答案為C。45.IP數(shù)據(jù)報(bào)經(jīng)過MTU較小的網(wǎng)絡(luò)時(shí)需要分片。假設(shè)一個(gè)大小為2000的報(bào)文經(jīng)過MTU為1500的網(wǎng)絡(luò)，需要分片為（請作答此空）個(gè)較小報(bào)文，最后一個(gè)報(bào)文的大小至少為（）字節(jié)。A、2B、3C、4D、5答案：A解析：由于有MTU限制，超過MTU值的報(bào)文需要分片。每個(gè)IP報(bào)文分片還需要增加20字節(jié)的IP報(bào)文首部，因此每個(gè)分片的實(shí)際內(nèi)容最大有效傳輸報(bào)文為1480字節(jié)。由于MTU為1500則大小2000（包含了一個(gè)大小為20的報(bào)文頭）的報(bào)文，需要分為2片較小報(bào)文。第一片為20+1480=1500字節(jié)，第二片為20+（1980-1480）=520字節(jié)。46.在距離矢量路由協(xié)議中，每一個(gè)路由器接收的路由信息來源于（）。A、網(wǎng)絡(luò)中的每一個(gè)路由器B、它的鄰居路由器C、主機(jī)中存儲的一個(gè)路由總表D、距離不超過兩個(gè)跳步的其他路由器答案：B解析：路由信息協(xié)議（RoutingInformationProtocol，RIP）是使用最廣泛的距離矢量路由協(xié)議。距離矢量名稱的由來是因?yàn)槁酚墒且允噶浚ň嚯x、方向）的方式被通告出去的，這里的距離是根據(jù)度量來決定的。距離矢量路由算法是動(dòng)態(tài)路由算法。它的工作流程是：每個(gè)路由器維護(hù)一張矢量表，表中列出了當(dāng)前已知的到每個(gè)目標(biāo)的最佳距離以及所使用的線路。通過在鄰居之間相互交換信息，路由器不斷更新它們內(nèi)部的表。47.OSPF默認(rèn)的Hello報(bào)文發(fā)送間隔時(shí)間是（）秒，默認(rèn)無效時(shí)間間隔是Hello時(shí)間間隔的（）倍，即如果在（）秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個(gè)鄰居不存在了。Hello組播地址為（請作答此空）。A、B、C、D、答案：C解析：Hello用于發(fā)現(xiàn)鄰居，保證鄰居之間keeplive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認(rèn)的Hello報(bào)文的發(fā)送間隔時(shí)間是10秒，默認(rèn)的無效時(shí)間間隔是Hello時(shí)間間隔的4倍，即如果在40秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個(gè)鄰居不存在了。Hello包應(yīng)該包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩碼、源路由器接口的認(rèn)證類型和認(rèn)證信息、源路由器接口的Hello包發(fā)送的時(shí)間間隔、源路由器接口的無效時(shí)間間隔、優(yōu)先級、DR/BDR接口IP地址、五個(gè)標(biāo)記位、源路由器的所有鄰居的RID。Hello組播地址為。48.某高校的校園網(wǎng)由1臺核心設(shè)備、6臺匯聚設(shè)備、200臺接入設(shè)備組成，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示，所有匯聚設(shè)備均直接上聯(lián)到核心設(shè)備，所有接入設(shè)備均直接上聯(lián)到匯聚設(shè)備，在網(wǎng)絡(luò)系統(tǒng)抽樣測試中，按照抽樣規(guī)則，最少應(yīng)該測試（）條匯聚層到核心層的上聯(lián)鏈路和（請作答此空）條接入層到匯聚層的上聯(lián)鏈路。A、20B、30C、40D、50答案：A解析：本題考察網(wǎng)絡(luò)測試的知識。網(wǎng)絡(luò)線路測試中，對核心層的骨干鏈路，應(yīng)進(jìn)行全部測試；對于匯聚層到核心層的上聯(lián)鏈路，應(yīng)進(jìn)行全部測試；對接入層到匯聚層的上聯(lián)鏈路，以不低于10%的比例進(jìn)行抽樣測試，抽樣鏈路不足10條時(shí)，按10條進(jìn)行計(jì)算或者全部測試。本題中，匯聚層至核心層鏈路應(yīng)全部測試，共6條。接入層到匯聚層鏈路抽樣10%，20條。49.某公司的網(wǎng)絡(luò)地址為，要?jiǎng)澐殖?個(gè)子網(wǎng)，每個(gè)子網(wǎng)最少20臺主機(jī)，則可用的子網(wǎng)掩碼是（）。A、92B、40C、24D、48答案：C解析：要?jiǎng)澐?個(gè)子網(wǎng)，則網(wǎng)絡(luò)位至少需要3位，2^3=8。每個(gè)子網(wǎng)最少20臺主機(jī)，則主機(jī)位最少為5位，2^5=32。由此可以得出掩碼為24+3=27，即24。50.PGP提供的是()安全。A、物理層B、網(wǎng)絡(luò)層C、傳輸層D、應(yīng)用層答案：D解析：PGP(PrettyGoodPrivacy)，是一個(gè)基于RSA公鑰加密體系的郵件加密軟件?？梢蕴峁︵]件加密、數(shù)字簽名、完整性驗(yàn)證等功能。因此，PGP提供的是應(yīng)用層的安全功能。51.網(wǎng)絡(luò)地址和端口翻譯（NAPT）用于（請作答此空），這樣做的好處是（）A、把內(nèi)部的大地址空間映射到外部的小地址空間B、把外部的大地址空間映射到內(nèi)部的小地址空間C、把內(nèi)部的所有地址映射到一個(gè)外部地址D、把外部的所有地址映射到一個(gè)內(nèi)部地址答案：C解析：NPAT（NetworkPortAddressTranslations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）也被稱為“多對一”的NAT，或者叫PAT（PortAddressTranslations，端口地址轉(zhuǎn)換）、NPAT（NetworkAddressPortTranslations，網(wǎng)絡(luò)端口地址轉(zhuǎn)換）、地址超載（addressoverloading）52.企業(yè)信息資源集成管理的前提是對企業(yè)（）的集成。A、信息功能B、信息設(shè)施C、信息活動(dòng)D、信息處理答案：A解析：本題考查的是企業(yè)信息資源集成管理的前提條件。企業(yè)信息資源集成管理是指將企業(yè)內(nèi)部各個(gè)部門、系統(tǒng)、業(yè)務(wù)流程等信息資源進(jìn)行整合和管理，以實(shí)現(xiàn)信息共享、協(xié)同工作和提高工作效率的目的。而要實(shí)現(xiàn)這一目標(biāo)，首先需要對企業(yè)的信息功能進(jìn)行集成，即將企業(yè)內(nèi)部各個(gè)部門、系統(tǒng)、業(yè)務(wù)流程等信息功能進(jìn)行整合和管理，以實(shí)現(xiàn)信息的共享和協(xié)同工作。因此，本題的正確答案為A。其他選項(xiàng)B、C、D都不是企業(yè)信息資源集成管理的前提條件。53.雙絞線的一端按照TIA/EIA568A線序排列，另一端按照TIA/EIA568B線序排列，兩端裝好RJ45水晶頭，這樣的線可用于（）的連接。A、網(wǎng)卡到集線器B、網(wǎng)卡到交換機(jī)C、交換機(jī)到交換機(jī)D、交換機(jī)到路由器答案：C解析：所謂的直通線就是線的兩頭都568B或者都是568A標(biāo)準(zhǔn)，而交叉線就一頭B一頭A直通線接不同的設(shè)備如路由器和交換機(jī)，而交叉線接相同的設(shè)備如:交換機(jī)和交換機(jī)，PC與PC。其中路由器當(dāng)做PC來看。54.某財(cái)務(wù)部門需建立財(cái)務(wù)專網(wǎng)，A公司的李工負(fù)責(zé)對該網(wǎng)絡(luò)工程項(xiàng)目進(jìn)行邏輯設(shè)計(jì)，他調(diào)研后得到的具體需求如下：1．用戶計(jì)算機(jī)數(shù)量40臺，分布在二層樓內(nèi)，最遠(yuǎn)距離約60米；2．一共部署7個(gè)輕負(fù)載應(yīng)用系統(tǒng)，其中5個(gè)系統(tǒng)不需要Internet訪問，2個(gè)系統(tǒng)需要Internet訪問；李工據(jù)此給出了設(shè)計(jì)方案，主要內(nèi)容可概述為：1．出口采用核心交換機(jī)＋防火墻板卡設(shè)備組成財(cái)務(wù)專網(wǎng)出口防火墻，并通過防火墻策略將需要Internet訪問的服務(wù)器進(jìn)行地址映射；2．財(cái)務(wù)專網(wǎng)使用WLAN為主，報(bào)賬大廳用戶、本財(cái)務(wù)部門負(fù)責(zé)人均可以訪問財(cái)務(wù)專網(wǎng)和Internet；3．采用3臺高性能服務(wù)器部署5個(gè)不需要Internet訪問的應(yīng)用系統(tǒng)，1臺高性能服務(wù)器部署2個(gè)需要Internet訪問的應(yīng)用系統(tǒng)。針對于用戶訪問，你的評價(jià)是（）。針對于局域網(wǎng)的選型，你的評價(jià)是（）。針對服務(wù)器區(qū)的部署，你的評價(jià)是（請作答此空）。A、部署合理B、不恰當(dāng)，7個(gè)業(yè)務(wù)系統(tǒng)必須部署在7臺物理服務(wù)器上C、不恰當(dāng)，沒有備份服務(wù)器，不能保證數(shù)據(jù)的安全性和完整性D、不恰當(dāng)，所有服務(wù)器均需通過防火墻策略進(jìn)行地址映射答案：C解析：針對于用戶訪問，根據(jù)設(shè)計(jì)方案，用戶可以訪問財(cái)務(wù)專網(wǎng)和Internet，因此評價(jià)為合理。針對于局域網(wǎng)的選型，設(shè)計(jì)方案采用WLAN為主，沒有明確說明是否考慮了網(wǎng)絡(luò)安全性和穩(wěn)定性等因素，因此評價(jià)為不確定。針對服務(wù)器區(qū)的部署，設(shè)計(jì)方案采用了多臺高性能服務(wù)器，但沒有提及備份服務(wù)器，不能保證數(shù)據(jù)的安全性和完整性，因此評價(jià)為不恰當(dāng)。答案為C。55.（請作答此空）是存儲器連續(xù)二次獨(dú)立的"讀"或"寫"操作所需的最短時(shí)間。對數(shù)據(jù)庫管理系統(tǒng)評價(jià)的主要性能指標(biāo)有（4）、數(shù)據(jù)庫所允許的索引數(shù)量等。A、時(shí)鐘頻率B、字長C、可移植性D、存取周期答案：D解析：存取周期：存儲器連續(xù)二次獨(dú)立的"讀"或"寫"操作所需的最短時(shí)間，單位納秒（ns）。衡量數(shù)據(jù)庫管理系統(tǒng)的主要性能指標(biāo)包括數(shù)據(jù)庫本身和管理系統(tǒng)兩部分，主要有：數(shù)據(jù)庫的大小、數(shù)據(jù)庫中表的數(shù)量、單個(gè)表的大小、表中允許的記錄(行)數(shù)量、單個(gè)記錄(行)的大小、表上所允許的索引數(shù)量、數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力、負(fù)載均衡能力、最大連接數(shù)等等。56.當(dāng)TCP實(shí)體要建立連接時(shí)，其段頭中的（）標(biāo)志置1。A、SYNB、FINC、RSTD、URG答案：A解析：緊急（URG）—緊急有效，需要盡快傳送；確認(rèn)（ACK）—建立連接后的報(bào)文回應(yīng)，ACK設(shè)置為1；推送（PSH）—接收方應(yīng)該盡快將這個(gè)報(bào)文段交給上層協(xié)議，不需要等緩存滿；復(fù)位（RST）—重新連接；同步（SYN）—發(fā)起連接；終止（FIN）—釋放連接。更詳細(xì)的三次握手內(nèi)容參見朱小平老師編著的《網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師的5天修煉》一書中的第5章。57.一個(gè)以太網(wǎng)交換機(jī)，讀取整個(gè)數(shù)據(jù)幀，對數(shù)據(jù)幀進(jìn)行差錯(cuò)校驗(yàn)后再轉(zhuǎn)發(fā)出去，這種交換方式稱為（）。A、存儲轉(zhuǎn)發(fā)交換B、直通交換C、無碎片交換D、無差錯(cuò)交換答案：A解析：以太網(wǎng)交換機(jī)的交換方式有三種：直通式交換、存儲轉(zhuǎn)發(fā)式交換、無碎片轉(zhuǎn)發(fā)交換。（1）直通式交換（Cut-through）：只要信息有目標(biāo)地址，就可以開始轉(zhuǎn)發(fā)。這種方式?jīng)]有中間錯(cuò)誤檢查的能力，但轉(zhuǎn)發(fā)速度快。（2）存儲轉(zhuǎn)發(fā)式交換（Store-and-Forward）：將接收到的信息先緩存，檢測正確性，確定正確后才開始轉(zhuǎn)發(fā)。這種方式的中間節(jié)點(diǎn)需要存儲數(shù)據(jù)，時(shí)延較大。（3）無碎片轉(zhuǎn)發(fā)交換（FragmentFree）：接收到64字節(jié)之后才開始轉(zhuǎn)發(fā)。在一個(gè)正確設(shè)計(jì)的網(wǎng)絡(luò)中，沖突的發(fā)現(xiàn)會在源發(fā)送64個(gè)字節(jié)之前，當(dāng)出現(xiàn)沖突之后，源會停止繼續(xù)發(fā)送，但是這一段小于64字節(jié)的不完整以太幀已經(jīng)被發(fā)送出去了且沒有意義，所以檢查64字節(jié)以前就可以把這些“碎片”幀丟棄掉，這也是“無碎片轉(zhuǎn)發(fā)”名字的由來。有些交換機(jī)就只支持存儲轉(zhuǎn)發(fā)或直通轉(zhuǎn)發(fā)，有些交換機(jī)支持多種模式。例如支持直通式交換和存儲轉(zhuǎn)發(fā)式交換的交換機(jī)，在每個(gè)交換端口設(shè)置一個(gè)錯(cuò)誤值，超過時(shí)就自動(dòng)調(diào)制模式，從直通轉(zhuǎn)發(fā)切換到存儲轉(zhuǎn)發(fā)；低于某值時(shí)又恢復(fù)到直通轉(zhuǎn)發(fā)。58.基于數(shù)論原理的RSA算法的安全性建立在（）的基礎(chǔ)上。RSA廣泛用于（請作答此空）。A、檔案文本數(shù)據(jù)加密B、視頻監(jiān)控?cái)?shù)據(jù)加密C、視頻流數(shù)據(jù)加密D、秘鑰分發(fā)答案：D解析：現(xiàn)在主要的兩大類算法是：建立在基于“分解大數(shù)的困難度”基礎(chǔ)上的算法，和建立在“以大素?cái)?shù)為模來計(jì)算離散對數(shù)的困難度”基礎(chǔ)上的算法。基于數(shù)論原理的RSA算法的安全性建立在分解大數(shù)的困難的基礎(chǔ)上。但是使用RSA來加密大量的數(shù)據(jù)則速度太慢了，因此RSA一般廣泛用于密鑰的分發(fā)。59.為了防止因出現(xiàn)網(wǎng)絡(luò)路由環(huán)路，而導(dǎo)致IP數(shù)據(jù)報(bào)在網(wǎng)絡(luò)中無休止地轉(zhuǎn)發(fā)，IP協(xié)議在IP包頭設(shè)置了表示（7）的TTL位。A、過期值B、數(shù)據(jù)報(bào)生存期C、總時(shí)間D、計(jì)時(shí)位答案：B解析：為了防止因出現(xiàn)網(wǎng)絡(luò)路由環(huán)路，而導(dǎo)致IP數(shù)據(jù)報(bào)在網(wǎng)絡(luò)中無休止地轉(zhuǎn)發(fā)，IP協(xié)議在IP包頭設(shè)置了一個(gè)TTL位，用來存放數(shù)據(jù)報(bào)生存期（以跳為單位，每經(jīng)過一個(gè)路由器為一跳）。60.OSPF默認(rèn)的Hello報(bào)文發(fā)送間隔時(shí)間是（）秒，默認(rèn)無效時(shí)間間隔是Hello時(shí)間間隔的（）倍，即如果在（請作答此空）秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個(gè)鄰居不存在了。Hello組播地址為（）。A、30B、40C、50D、60答案：B解析：OSPF協(xié)議中，Hello報(bào)文是用來維護(hù)鄰居關(guān)系的，其中包含了路由器的ID、鄰居的ID、Hello時(shí)間間隔、路由器優(yōu)先級等信息。默認(rèn)情況下，OSPF的Hello報(bào)文發(fā)送間隔時(shí)間是10秒，即選項(xiàng)中的30、40、50、60都不正確。另外，OSPF協(xié)議中還有一個(gè)概念叫做“鄰居失效時(shí)間”，即如果在一定時(shí)間內(nèi)沒有從特定的鄰居接收到Hello報(bào)文，就認(rèn)為那個(gè)鄰居不存在了。這個(gè)時(shí)間間隔默認(rèn)是Hello時(shí)間間隔的4倍，即40秒。因此，本題中第二個(gè)空應(yīng)填寫“4”，選項(xiàng)B正確。最后，OSPF的Hello報(bào)文是通過組播地址發(fā)送的，因此本題中第三個(gè)空應(yīng)填寫“”。61.RUP生命周期分為（）階段，RUP生命階段中（請作答此空）是確定項(xiàng)目邊界，關(guān)注業(yè)務(wù)與需求風(fēng)險(xiǎn)。A、初始階段B、細(xì)化階段C、構(gòu)建階段D、交付階段答案：A解析：依據(jù)時(shí)間順序，RUP生命周期分為四個(gè)階段。初始階段（Inception）：確定項(xiàng)目邊界，關(guān)注業(yè)務(wù)與需求風(fēng)險(xiǎn)。細(xì)化階段（Elaboration）：分析項(xiàng)目，構(gòu)建軟件結(jié)構(gòu)、計(jì)劃。該階段應(yīng)確保軟件結(jié)構(gòu)、需求、計(jì)劃已經(jīng)穩(wěn)定；項(xiàng)目風(fēng)險(xiǎn)低，預(yù)期能完成項(xiàng)目；軟件結(jié)構(gòu)風(fēng)險(xiǎn)已經(jīng)解決。構(gòu)建階段（Construction）：構(gòu)件與應(yīng)用集成為產(chǎn)品，并通過詳細(xì)測試。交付階段（Transition）：確保最終用戶可使用該軟件。62.計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房建設(shè)中，為了屏蔽外界干擾、漏電及電火花等，要求所有計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)箱、機(jī)柜、機(jī)殼等都需接地，該接地系統(tǒng)稱為安全地，安全地接地電阻要求小于（）。A、1ΩB、4ΩC、5ΩD、10Ω答案：B解析：計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房建設(shè)中，為了屏蔽外界干擾、漏電及電火花等，要求所有計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)箱、機(jī)柜、機(jī)殼等都需接地，該接地系統(tǒng)稱為安全地，安全地接地電阻要求小于4Ω。63.編寫匯編語言程序時(shí)，下列寄存器中，程序員可訪問的是（15）。A、程序計(jì)數(shù)器（PB、指令寄存器（IR）C、存儲器數(shù)據(jù)寄存器（MDR）D、存儲器地址寄存器（MAR）答案：A解析：本題考查匯編語言程序員可訪問的寄存器。根據(jù)匯編語言的基本知識，程序員可訪問的寄存器包括通用寄存器和程序計(jì)數(shù)器（PC）。而選項(xiàng)中只有程序計(jì)數(shù)器（PC）符合題意，因此答案為A。64.某機(jī)構(gòu)要新建一個(gè)網(wǎng)絡(luò)，除內(nèi)部辦公、員工郵件等功能外，還要對外提供訪問本機(jī)構(gòu)網(wǎng)站（包括動(dòng)態(tài)網(wǎng)頁）和FTP服務(wù)，設(shè)計(jì)師在設(shè)計(jì)網(wǎng)絡(luò)安全策略時(shí)，給出的方案是：利用DMZ保護(hù)內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個(gè)內(nèi)部防火墻，在DMZ和Internet間，較好的策略是（）。A、配置一個(gè)外部防火墻，其規(guī)則為除非允許，都被禁止B、配置一個(gè)外部防火墻，其規(guī)則為除非禁止，都被允許C、不配置防火墻，自由訪問，但在主機(jī)上安裝殺病毒軟件D、不配置防火墻，只在路由器上設(shè)置禁止PING操作答案：B解析：本題考查DMZ和防火墻應(yīng)用方面的基本知識。DMZ俗稱非軍事區(qū)，其基本思想是將內(nèi)網(wǎng)的一些服務(wù)器另外配置一套提供給Internet用戶訪問，內(nèi)網(wǎng)服務(wù)器不對Internet用戶開放。這樣，即使DMZ中的服務(wù)被攻擊或被破壞，也可通過內(nèi)網(wǎng)的原始服務(wù)器快速恢復(fù)和重建。通常，只要Internet需要訪問的服務(wù)都在DMZ中部署，包括所需要的數(shù)據(jù)庫服務(wù)器。為保證安全，在DMZ與內(nèi)網(wǎng)之間部署內(nèi)部防火墻，實(shí)行嚴(yán)格的訪問限制；在DMZ與外網(wǎng)之間部署外部防火墻，施加較少的訪問限制。65.ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（請作答此空）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutes.Oncea（）hasbeenestablished，manymoregroupsandpanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatpaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（）(asenvisionedtoday,ofcourse).A、petitionB、AgreementC、ooperationD、collaboration答案：A解析：本文主要講述了語義網(wǎng)的發(fā)展過程，以及在這個(gè)過程中需要采取的策略。第一句話提到了語義網(wǎng)的發(fā)展是分步驟進(jìn)行的，每一步都建立在前一步的基礎(chǔ)之上。這種策略的實(shí)際理由是，采取小步驟更容易實(shí)現(xiàn)，而如果嘗試太多，很難讓所有人都參與進(jìn)來。接下來，作者提到了研究團(tuán)隊(duì)通常會朝著不同的方向前進(jìn)，這種思想上的競爭是科學(xué)進(jìn)步的主要推動(dòng)力。但是，從工程的角度來看，需要進(jìn)行標(biāo)準(zhǔn)化。如果大多數(shù)研究人員在某些問題上達(dá)成一致，而在其他問題上存在分歧，那么將達(dá)成一致的點(diǎn)固定下來是有意義的。這樣，即使更有雄心壯志的研究努力失敗了，也會有至少一些積極的結(jié)果。一旦建立了一個(gè)標(biāo)準(zhǔn)，許多其他的團(tuán)隊(duì)和公司就會采用它，而不是等待看哪一種替代方案最終會成功。最后，作者提到了語義網(wǎng)的本質(zhì)是公司和單個(gè)用戶必須構(gòu)建工具、添加內(nèi)容并使用該內(nèi)容。我們不能等到完整的語義網(wǎng)愿景實(shí)現(xiàn)——這可能需要再等十年才能實(shí)現(xiàn)（當(dāng)然，是按照今天的設(shè)想來看）。根據(jù)上下文，空格處應(yīng)填入一個(gè)與競爭有關(guān)的詞語，因?yàn)榍拔奶岬搅搜芯繄F(tuán)隊(duì)之間的思想競爭是科學(xué)進(jìn)步的主要推動(dòng)力。因此，正確答案為A，即petition。66.以下關(guān)于敏捷方法的敘述中，錯(cuò)誤的是（）。A、敏捷型方法的認(rèn)為個(gè)人勝過工具B、敏捷開發(fā)是一種以人為核心、迭代、循序漸進(jìn)的開發(fā)方法C、敏捷型方法認(rèn)為開發(fā)預(yù)先制定計(jì)劃，遵循計(jì)劃，不強(qiáng)調(diào)"適應(yīng)性"D、敏捷開發(fā)方法中客戶合作勝過合同談判答案：C解析：敏捷開發(fā)（agiledevelopment）是一種以人為核心、迭代、循序漸進(jìn)的開發(fā)方法。在敏捷開發(fā)的基本原則如下：·個(gè)體和交互勝過過程和工具·可以工作的軟件勝過面面俱到的文檔·客戶合作勝過合同談判·響應(yīng)變化勝過遵循計(jì)劃67.下列測試指標(biāo)中，屬于光纖指標(biāo)的是（），儀器（請作答此空）可在光纖的一端測得光纖的損耗。A、光功率計(jì)B、穩(wěn)定光源C、電磁輻射測試筆D、光時(shí)域反射儀答案：D解析：光纖指標(biāo)包含波長窗口參數(shù)，光纖布線鏈路的最大衰減值，光回波損耗。68.OSPF默認(rèn)的Hello報(bào)文發(fā)送間隔時(shí)間是（）秒，默認(rèn)無效時(shí)間間隔是Hello時(shí)間間隔的（）倍，即如果在（請作答此空）秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個(gè)鄰居不存在了。Hello組播地址為（）。A、30B、40C、50D、60答案：B解析：Hello用于發(fā)現(xiàn)鄰居，保證鄰居之間keeplive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認(rèn)的Hello報(bào)文的發(fā)送間隔時(shí)間是10秒，默認(rèn)的無效時(shí)間間隔是Hello時(shí)間間隔的4倍，即如果在40秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個(gè)鄰居不存在了。Hello包應(yīng)該包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩碼、源路由器接口的認(rèn)證類型和認(rèn)證信息、源路由器接口的Hello包發(fā)送的時(shí)間間隔、源路由器接口的無效時(shí)間間隔、優(yōu)先級、DR/BDR接口IP地址、五個(gè)標(biāo)記位、源路由器的所有鄰居的RID。Hello組播地址為。69.下面哪個(gè)地址可以應(yīng)用于公共互聯(lián)網(wǎng)中？（）。A、6B、3C、8D、24答案：B解析：在公共互聯(lián)網(wǎng)中使用的地址必須符合相關(guān)網(wǎng)絡(luò)協(xié)議和標(biāo)準(zhǔn)的規(guī)定。根據(jù)網(wǎng)絡(luò)地址的劃分，選項(xiàng)B中的3是一個(gè)可以應(yīng)用于公共互聯(lián)網(wǎng)中的合法IP地址。其他選項(xiàng)中的地址可能存在一些問題，例如A選項(xiàng)中的10開頭的地址通常是私有地址，C選項(xiàng)和D選項(xiàng)中的IP地址范圍過大，可能超出公共互聯(lián)網(wǎng)的可用地址范圍。70.在IPv6的單播地址中有兩種特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（請作答此空）。A、不確定地址，不能分配給任何結(jié)點(diǎn)B、回環(huán)地址，結(jié)點(diǎn)用這種地址向自身發(fā)送IPv6分組C、不確定地址，可以分配給任何地址D、回環(huán)地址，用于測試遠(yuǎn)程結(jié)點(diǎn)的連通性答案：B解析：IPv6的單播地址中有兩種特殊地址，即全零地址和回環(huán)地址。全零地址表示未指定地址，不能分配給任何結(jié)點(diǎn)；而回環(huán)地址則是0:0:0:0:0:0:0:1，結(jié)點(diǎn)用這種地址向自身發(fā)送IPv6分組。因此，本題答案為B。71.以下關(guān)于網(wǎng)絡(luò)測試技術(shù)，（）是錯(cuò)誤的。A、網(wǎng)絡(luò)測試技術(shù)有主動(dòng)測試和被動(dòng)測試兩種方式B、主動(dòng)測試?yán)霉ぞ?，注入測試流量進(jìn)入測試網(wǎng)絡(luò)，并根據(jù)測試流量的情況分析網(wǎng)絡(luò)情況C、被動(dòng)測試靈活、主動(dòng)，但注入流量會帶來安全隱患D、主動(dòng)測試?yán)锰囟üぞ呤占O(shè)備或者系統(tǒng)產(chǎn)生的網(wǎng)絡(luò)信息，通過量化分析實(shí)現(xiàn)對網(wǎng)絡(luò)的性能、功能等方面的測量答案：C解析：根據(jù)是否向被測試的網(wǎng)絡(luò)注入流量，網(wǎng)絡(luò)測試分為主動(dòng)測試和被動(dòng)測試。（1）主動(dòng)測試：利用工具，主動(dòng)注入測試流量進(jìn)入測試網(wǎng)絡(luò)，并根據(jù)測試流量的情況分析網(wǎng)絡(luò)情況。該方法靈活、主動(dòng)，但注入流量會帶來安全隱患。（2）被動(dòng)測試：利用特定工具收集設(shè)備或者系統(tǒng)產(chǎn)生的網(wǎng)絡(luò)信息，通過量化分析實(shí)現(xiàn)對網(wǎng)絡(luò)的性能、功能等方面的測量。該方法不存在注入流量的隱患，但不夠靈活、有較大的局限性。通過SNMP協(xié)議讀取并分析MIB信息；使用Sniffer，Ethereal抓包分析等都屬于被動(dòng)測試。72.在一個(gè)16000m2建筑面積的八層樓里，沒有任何現(xiàn)成網(wǎng)線，現(xiàn)有1200臺計(jì)算機(jī)需要連網(wǎng)，對網(wǎng)絡(luò)的響應(yīng)速度要求較高，同時(shí)要求WLAN覆蓋整棟樓滿足臨時(shí)連網(wǎng)的需要。設(shè)計(jì)師在進(jìn)行物理網(wǎng)絡(luò)設(shè)計(jì)時(shí)，提出了如下方案：設(shè)計(jì)一個(gè)中心機(jī)房，將所有的交換機(jī)、路由器、服務(wù)器放置在該中心機(jī)房，用UPS保證供電，用超5類雙絞線電纜作為傳輸介質(zhì)，在每層樓放置一個(gè)無線AP。該設(shè)計(jì)方案的致命問題之一是交換機(jī)集中于機(jī)房使得水平布線超過100米的長度限制，其它嚴(yán)重問題及建議是（）A、每層一個(gè)AP不能實(shí)現(xiàn)覆蓋，應(yīng)至少部署三個(gè)APB、只有一個(gè)機(jī)房，沒有備份，存在故障風(fēng)險(xiǎn)，應(yīng)設(shè)兩個(gè)機(jī)房C、超5類雙絞線性能不能滿足要求，應(yīng)改用6類雙絞線D、沒有網(wǎng)管系統(tǒng)，應(yīng)增加一套網(wǎng)管系統(tǒng)答案：A解析：8層樓16000㎡，每層樓2000㎡，相當(dāng)于20×100（或40×50）m的布局?？梢悦黠@看出，將全部交換機(jī)置于中心機(jī)房、使用超5類UTP，很多線的長度超過100m，違反布線規(guī)定，將導(dǎo)致網(wǎng)絡(luò)不能正常工作。同時(shí)，每層部署一個(gè)AP，顯然不能很好地全覆蓋。因?yàn)樵跇莾?nèi)AP的覆蓋范圍很小，有時(shí)只有20～30m，甚至更小。73.刀片服務(wù)器中某塊“刀片”插入4塊500GB的SAS硬盤。若使用RAID3組建磁盤系統(tǒng)，則系統(tǒng)可用的磁盤容量為（）A、500GBB、1TBC、1500GBD、2TB答案：C解析：RAID3是一種數(shù)據(jù)存儲技術(shù)，它使用奇偶校驗(yàn)碼來保護(hù)數(shù)據(jù)。在RAID3中，數(shù)據(jù)被分成塊并分別存儲在多個(gè)硬盤上，其中一個(gè)硬盤存儲奇偶校驗(yàn)碼。因此，RAID3需要至少3個(gè)硬盤才能組建。在本題中，4塊500GB的SAS硬盤被組建成RAID3磁盤系統(tǒng)。因?yàn)镽AID3需要一個(gè)硬盤存儲奇偶校驗(yàn)碼，所以實(shí)際可用的磁盤容量為3塊硬盤的容量之和，即3×500GB=1500GB。因此，答案為C。74.IPSAN的主要技術(shù)是采用（）實(shí)現(xiàn)異地間的數(shù)據(jù)交換。A、I/OB、iSCSIC、InfiniBandD、FibreChannel答案：B解析：IPSAN區(qū)別于FCSAN以及IBSAN的主要技術(shù)是采用iSCSI實(shí)現(xiàn)異地間的數(shù)據(jù)交換，IBSAN的主要技術(shù)是采用InfiniBand。75.中國企業(yè)M與美國公司L進(jìn)行技術(shù)合作，合同約定M使用一項(xiàng)在有效期內(nèi)的美國專利，但該項(xiàng)美國專利未在中國和其他國家提出申請。對于M銷售依照該專利生產(chǎn)的產(chǎn)品，以下敘述正確的是()。A、在中國銷售，M需要向L支付專利許可使用費(fèi)B、返銷美國，M不需要向L支付專利許可使用費(fèi)C、在其他國家銷售，M需要向L支付專利許可使用費(fèi)D、在中國銷售，M不需要向L支付專利許可使用費(fèi)答案：D解析：專利有明顯的地域性限定特點(diǎn)。76.廉價(jià)磁盤冗余陣列RAID利用冗余技術(shù)實(shí)現(xiàn)高可靠性，如果利用4個(gè)盤組成RAID3陣列，則磁盤利用率為（）。A、25％B、50％C、75％D、100％答案：C解析：RAID3使用單獨(dú)的一塊校驗(yàn)盤，進(jìn)行奇偶校驗(yàn)。磁盤利用率=n-1/n=3/4=75%，其中n為RIAD3中磁盤總數(shù)。77.TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostmonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（請作答此空）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseiningpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetoplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentmunicationwithcorecontroldevicesinamannersimilartoDPSsmunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A、methodsB、casesC、handsD、sections答案：B解析：執(zhí)行基于IP的DoS攻擊，有不同的方法。最常見的基于IP的DoS攻擊是攻擊者發(fā)送大量連接建立請求（例如，TCPSYN請求）以建立與控制器或DPS的掛起連接。這樣，攻擊者就可以消耗合法用戶所需的網(wǎng)絡(luò)資源。在其他情況下，攻擊者通過用隨機(jī)值欺騙全部或部分頭字段，向數(shù)據(jù)域中插入大量假數(shù)據(jù)包。這些傳入的數(shù)據(jù)包將觸發(fā)表丟失，并在流請求消息中發(fā)送大量到網(wǎng)絡(luò)控制器造成控制器資源飽和。在某些情況下，獲得DPS訪問權(quán)的攻擊者可以在流請求消息中人為地生成大量隨機(jī)包，以使控制通道和控制器資源飽和。此外，DPS間的多樣性不足也助長了此類攻擊的快速傳播。傳統(tǒng)的移動(dòng)回程設(shè)備由于其復(fù)雜性以及是供應(yīng)商專屬設(shè)備，天然是防止攻擊傳播的。此外，傳統(tǒng)的移動(dòng)回程設(shè)備不需要與核心控制器頻繁通信，而DPS與中央控制器的通信則需要頻繁通信。這些特性降低了DoS攻擊的影響和傳播。此外，傳統(tǒng)的回程設(shè)備是由多個(gè)網(wǎng)絡(luò)元素共同控制的。例如，單一的長期演化（LTE）基站連接多達(dá)32個(gè)MME（負(fù)責(zé)信令處理的關(guān)鍵節(jié)點(diǎn)）。因此，對單個(gè)核心元素的DoS/DDOS攻擊不會終止回程設(shè)備或網(wǎng)絡(luò)的整個(gè)操作。78.對實(shí)際應(yīng)用問題建立數(shù)學(xué)模型并求得結(jié)果后，還需要根據(jù)建模的目的和要求，利用相關(guān)知識，結(jié)合研究對象的特點(diǎn)，進(jìn)行模型分析。模型分析工作一般不包括（）。A、模型的合理性分析B、模型的誤差分析C、模型的先進(jìn)性分析D、參數(shù)的靈敏性分析答案：C解析：考核數(shù)學(xué)模型的理解。79.某企業(yè)有電信和聯(lián)通2條互聯(lián)網(wǎng)接入線路，通過部署（）可以實(shí)現(xiàn)內(nèi)部用戶通過電信信道訪問電信目的的IP地址，通過聯(lián)通信道訪問聯(lián)通目的的IP地址。也可以配置基于（請作答此空）的策略路由，實(shí)現(xiàn)行政部和財(cái)務(wù)部通過電信信道訪問互聯(lián)網(wǎng)，市場部和研發(fā)部通過聯(lián)通信道訪問互聯(lián)網(wǎng)。A、目標(biāo)地址B、源地址C、代價(jià)D、管理距離答案：B解析：兩個(gè)運(yùn)營商的連接，明顯是負(fù)載均衡設(shè)備。考前串講講過的習(xí)題。80.FTP客戶上傳文件時(shí)，通過服務(wù)器20端口建立的連接是（），F(xiàn)TP客戶端應(yīng)用進(jìn)程的端口可以為（請作答此空）。A、20B、21C、80D、4155答案：D解析：FTP客戶上傳文件時(shí)，通過服務(wù)器20號端口建立的連接是建立在TCP之上的數(shù)據(jù)連接，通過服務(wù)器21號端口建立的連接是建立在TCP之上的控制連接?？蛻舳嗣疃丝跒镹，數(shù)據(jù)傳輸端口為N+1（N≥1024）。81.下面ACL語句中，準(zhǔn)備表達(dá)“允許訪問服務(wù)器的服務(wù)”的是（）。A、ccess-list101permitanyB、access-list101permittcpanyhosteqC、access-list101denyanyD、access-list101denytcpanyhosteq答案：B解析：本題考察ACL方面的知識。允許訪問服務(wù)器的服務(wù)正確的ACL應(yīng)為：access-list101permittcpanyhosteq。82.在Windows系統(tǒng)中若要顯示IP路由表的內(nèi)容，可以使用命令（）。A、Netstat-sB、Netstat-rC、Netstat-nD、Netstat-a答案：B解析：Netstat基本命令格式：netstat[-a][-e][-n][-o][-pproto][-r][-s][-v][interval]-a：顯示所有連接和監(jiān)聽端口。-e：用于顯示關(guān)于以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。它列出的項(xiàng)目包括傳送的數(shù)據(jù)報(bào)的總字節(jié)數(shù)、錯(cuò)誤數(shù)、刪除數(shù)、數(shù)據(jù)報(bào)的數(shù)量和廣播的數(shù)量。這些統(tǒng)計(jì)數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報(bào)數(shù)量，也有接收的數(shù)據(jù)報(bào)數(shù)量。此選項(xiàng)可以與-s選項(xiàng)組合使用。-n：以數(shù)字形式顯示地址和端口號。-o：顯示與每個(gè)連接相關(guān)的所屬進(jìn)程ID。-pproto：顯示proto指定的協(xié)議的連接；proto可以是下列協(xié)議之一：TCP、UDP、TCPv6或UDPv6。如果與-s選項(xiàng)一起使用以顯示按協(xié)議統(tǒng)計(jì)信息。-r：顯示路由表，與routeprint顯示效果一樣。-s：顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)地，顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的統(tǒng)計(jì)信息。-v：與-b選項(xiàng)一起使用時(shí)將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件。interval：重新顯示選定統(tǒng)計(jì)信息，每次顯示之間暫停時(shí)間間隔（以秒計(jì)）。按CTRL+C停止重新顯示統(tǒng)計(jì)信息。如果省略，netstat只顯示一次當(dāng)前配置信息。83.在局域網(wǎng)中僅某臺主機(jī)上無法訪問域名為.ccc.的網(wǎng)站（其他主機(jī)訪問正常）,在該主機(jī)上執(zhí)行ping命令時(shí)有顯示信息如下：分析以上信息，該機(jī)不能正常訪問的可能原因是（）。A、該主機(jī)的TCP/IP協(xié)議配置錯(cuò)誤B、該主機(jī)設(shè)置的DNS服務(wù)器工作不正常C、該主機(jī)遭受ARP攻擊導(dǎo)致網(wǎng)關(guān)地址錯(cuò)誤D、該主機(jī)所在網(wǎng)絡(luò)或網(wǎng)站所在網(wǎng)絡(luò)中配置了ACL攔截規(guī)則答案：D解析：某網(wǎng)絡(luò)中PC1無法訪問域名為.的網(wǎng)站，而其他主機(jī)訪問正常，在PC1上執(zhí)行ping命令時(shí)有如下所示的信息：C:>P[6]with32bytesofdata：.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Replyfrom6:Destinationnetunreachable.Pingstatisticsfor6:Packets:Sent=4,Received=4,Lost=O(0%loss),Approximateroundtriptunesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms84.BGP協(xié)議基于TCP協(xié)議，端口（請作答此空）。BGP協(xié)議中，路由器通過（）報(bào)文報(bào)告檢測的錯(cuò)誤信息。A、177B、178C、179D、180答案：C解析：BGP常見四種報(bào)文，分別是OPEN報(bào)文、KEEPLIVE報(bào)文、UP