2024年全國軟件水平考試之高級網(wǎng)絡(luò)規(guī)劃設(shè)計師考試歷年考試題附答案

姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 姓名:_________________編號:_________________地區(qū):_________________省市:_________________ 密封線 密封線 全國軟件水平考試考試重點試題精編注意事項:1.全卷采用機器閱卷，請考生注意書寫規(guī)范；考試時間為120分鐘。2.在作答前，考生請將自己的學(xué)校、姓名、班級、準(zhǔn)考證號涂寫在試卷和答題卡規(guī)定位置。

3.部分必須使用2B鉛筆填涂;非選擇題部分必須使用黑色簽字筆書寫，字體工整，筆跡清楚。

4.請按照題號在答題卡上與題目對應(yīng)的答題區(qū)域內(nèi)規(guī)范作答，超出答題區(qū)域書寫的答案無效:在草稿紙、試卷上答題無效。一、選擇題

1、以下關(guān)于邏輯網(wǎng)絡(luò)的設(shè)計目標(biāo)的說法不正確的是（）。A.邏輯網(wǎng)絡(luò)設(shè)計必須為應(yīng)用系統(tǒng)提供環(huán)境，并可以保障用戶能夠順利訪問應(yīng)用系統(tǒng)B.邏輯網(wǎng)絡(luò)設(shè)計階段，應(yīng)該選擇較為先進(jìn)、新型的技術(shù)C.設(shè)計合理網(wǎng)絡(luò)結(jié)構(gòu)，減少一次性投資，避免網(wǎng)絡(luò)建設(shè)中出現(xiàn)各種復(fù)雜問題D.邏輯網(wǎng)絡(luò)設(shè)計直接決定了運營維護(hù)等周期性投資

2、DHCP客戶端啟動時會向網(wǎng)絡(luò)發(fā)出一個Dhcpdiscover包來請求IP地址，其源IP地址為（）；目標(biāo)地址為（請作答此空）。A.B.C.D.55

3、無線局域網(wǎng)通常采用的是WPA2協(xié)議，其安全加密算法有（3）。A.AES和TKIPB.DES和TKIPC.AES和RSAD.DES和RSA

4、下面關(guān)于4G標(biāo)準(zhǔn)說法正確的是（），5G網(wǎng)絡(luò)作為第五代移動通信網(wǎng)絡(luò)，其峰值理論傳輸速度（請作答此空）。A.可達(dá)100MbpsB.可達(dá)500MbpsC.可達(dá)1000GbpsD.可達(dá)幾十Gbps

5、無線局域網(wǎng)通信協(xié)議是（）。A.IEEE1394B.IEEE802.1xC.IEEE802.11D.IEEE802.13

6、網(wǎng)管人員在監(jiān)測網(wǎng)絡(luò)運行狀態(tài)時，發(fā)現(xiàn)下列現(xiàn)象：服務(wù)器上有大量的TCP連接，收到了大量源地址各異、用途不明的數(shù)據(jù)包；服務(wù)器收到大量的ARP報文。網(wǎng)管人員的判斷是受到了DDoS攻擊和ARP欺騙攻擊，針對前一現(xiàn)象將采取的措施是（）A.暫時關(guān)閉服務(wù)器B.暫時關(guān)閉出口路由器C.修改防火墻配置過濾不明數(shù)據(jù)包D.S配置使其保護(hù)服務(wù)器不受攻擊

7、某大型商業(yè)公司欲集成內(nèi)部的多個業(yè)務(wù)系統(tǒng)，這些業(yè)務(wù)系統(tǒng)的運行平臺和開發(fā)語言差異較大，而且系統(tǒng)所使用的通信協(xié)議和數(shù)據(jù)格式各不相同，針對這種情況，采用基于（上一空）的集成框架較為合適。除此以外，集成系統(tǒng)還需要根據(jù)公司的新業(yè)務(wù)需要，靈活、動態(tài)地定制系統(tǒng)之間的功能協(xié)作關(guān)系，針對這一需求，應(yīng)該選擇基于（）技術(shù)的實現(xiàn)方式更為合適。A.分布式對象B.遠(yuǎn)程過程調(diào)用C.進(jìn)程間通信D.工作流

8、中國企業(yè)M與美國公司L進(jìn)行技術(shù)合作，合同約定M使用一項在有效期內(nèi)的美國專利，但該項美國專利未在中國和其他國家提出申請。對于M銷售依照該專利生產(chǎn)的產(chǎn)品，以下敘述正確的是()。A.在中國銷售，M需要向L支付專利許可使用費B.返銷美國，M不需要向L支付專利許可使用費C.在其他國家銷售，M需要向L支付專利許可使用費D.在中國銷售，M不需要向L支付專利許可使用費

9、OSPF協(xié)議將其管理的網(wǎng)絡(luò)劃分為不同類型的若干區(qū)域（Area），其中標(biāo)準(zhǔn)區(qū)域特點是（）。A.不接受本地AS之外的路由信息，也不接受其他區(qū)域的路由匯總信息B.不接受本地AS之外的路由信息，對本地AS之外的目標(biāo)采用默認(rèn)路由C.可以接收任何鏈路更新信息和路由匯總信息D.可以學(xué)習(xí)其他AS的路由信息，對本地AS中的其他區(qū)域采用默認(rèn)路由

10、在一個局域網(wǎng)上，進(jìn)行IPv4動態(tài)地址自動配置的協(xié)議是DHCP協(xié)議。DHCP協(xié)議可以動態(tài)配置的信息是（）。A.路由信息B.IP地址、DHCP服務(wù)器地址、郵件服務(wù)器地址C.IP地址、子網(wǎng)掩碼、域名D.IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址（本地路由器地址）、DNS服務(wù)器地址

11、三層網(wǎng)絡(luò)模型是最常見的分層化網(wǎng)絡(luò)設(shè)計模型，將數(shù)據(jù)分組從一個區(qū)域高速地轉(zhuǎn)發(fā)到另一個區(qū)域?qū)儆冢ǎ┑墓δ蹵.核心層B.匯聚層C.中間層D.接入層

12、802.1ad的（）技術(shù)允許，在用戶報文進(jìn)入運營商網(wǎng)絡(luò)之前封裝上一個運營商網(wǎng)絡(luò)的VLANTag，而把用戶報文中的原有的VLANTag當(dāng)做數(shù)據(jù)。A.VLANB.VTPC.TagD.QinQ

13、病毒和木馬的根本區(qū)別是（）。A.病毒是一種可以獨立存在的惡意程序，只在執(zhí)行時才會起破壞作用。木馬是分成服務(wù)端和控制端兩部分的程序，只在控制端發(fā)出命令后才起破壞作用B.病毒是一種可以獨立存在的惡意程序，只在傳播時才會起破壞作用。木馬是分成服務(wù)端和控制端兩部分的程序，一般只在控制端發(fā)出命令后才起破壞作用C.病毒是一種可以跨網(wǎng)絡(luò)運行的惡意程序，只要存在就有破壞作用。木馬是駐留在被入侵者計算機上的惡意程序，一旦駐留成功就有破壞作用D.病毒是一種可以自我隱藏的惡意程序，木馬是不需要自我隱藏的惡意程序

14、關(guān)于網(wǎng)絡(luò)資源命名的說法正確的是（）。A.交換機可以使用sw作為開頭B.名字不能包含位置代碼C.名字可以使用大小寫來標(biāo)記更多的資源D.名字中可以使用連字符、下劃線、空格等字符

15、以下給出的地址中，屬于子網(wǎng)9/28的主機地址是（）。A.4B.6C.7D.1

16、入侵檢測系統(tǒng)放置在防火墻內(nèi)部所帶來的好處是（）。A.減少對防火墻的攻擊B.降低入侵檢測系統(tǒng)的誤報率C.增加對低層次攻擊的檢測D.增加檢測能力和檢測范圍

17、建立TCP連接時需要三次握手，而關(guān)閉TCP連接一般需要4次握手。由于某種原因，TCP可能會出現(xiàn)半關(guān)閉連接和半打開連接這兩種情況，這兩種情況的描述是__()__。A.半關(guān)閉連接和半打開連接概念相同，是同一現(xiàn)象的兩種說法B.半關(guān)閉連接是一端已經(jīng)接收了一個FIN，另一端正在等待數(shù)據(jù)或FIN的連接；半打開連接是一端崩潰而另一端還不知道的情況C.半打開連接是一端已經(jīng)接收了一個FIN，另一端正在等待數(shù)據(jù)或FIN的連接；半關(guān)閉連接是一端崩潰而另一端還不知道的情況D.半關(guān)閉連接是一端已經(jīng)接收了一個FIN，另一端正在等待數(shù)據(jù)或FIN的連接；半打開連接是一端已經(jīng)發(fā)送了SYN，另一端正在等待ACK的連接

18、甲公司承接了乙公司的網(wǎng)絡(luò)建設(shè)工作。由于待建網(wǎng)絡(luò)規(guī)模很大，為確保建設(shè)工作順利進(jìn)行，負(fù)責(zé)該項目的工程師在進(jìn)行邏輯設(shè)計時提出了如下工作思路：①明確邏輯設(shè)計工作的內(nèi)容是：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計；物理層技術(shù)選擇；局域網(wǎng)技術(shù)選擇；廣域網(wǎng)技術(shù)選擇；地址設(shè)計；路由協(xié)議選擇；網(wǎng)絡(luò)管理模式與工具選擇；撰寫邏輯設(shè)計文檔。②在進(jìn)行地址設(shè)計時，確定的方案是：按乙公司各分支機構(gòu)的地理位置劃分地址塊，并按10.n.X.Y/16的模式分配，其中n為分支機構(gòu)的序號（0表示公司總部，分支機構(gòu)總數(shù)不會超過200）。對該工程師確定的邏輯設(shè)計內(nèi)容的評價，恰當(dāng)?shù)氖菓?yīng)增加網(wǎng)絡(luò)安全設(shè)計這一部分。每個分支機構(gòu)能連網(wǎng)的計算機的數(shù)量最多為65534，配置IP地址時掩碼是（3）。A.B.C.D.

19、OSPF協(xié)議規(guī)定，當(dāng)AS太大時，可將其劃分為多個區(qū)域，為每個區(qū)域分配一個標(biāo)識符，其中一個區(qū)域連接其它所有的區(qū)域，稱為主干區(qū)域。主干區(qū)域的標(biāo)識符為（）A.B.C.55D.該網(wǎng)絡(luò)的網(wǎng)絡(luò)號

20、在從IPv4向IPv6過渡期間，為了解決IPv4和IPv6網(wǎng)絡(luò)可共存于同一臺設(shè)備和同一張網(wǎng)絡(luò)之中的問題，需要采用（請作答此空）。IPv6地址中，（）只可以分配給IPv6路由器使用，不可以作為源地址。A.雙協(xié)議棧技術(shù)B.隧道技術(shù)C.多協(xié)議棧技術(shù)D.協(xié)議翻譯技術(shù)

21、工程師利用測試設(shè)備對某信息點已經(jīng)連接好的網(wǎng)線進(jìn)行測試時，發(fā)現(xiàn)有4根線不通，但計算機仍然能利用該網(wǎng)線連接上網(wǎng)。則不通的4根線可能是（）。某些交換機級聯(lián)時，需要交換UTP一端的線序，其規(guī)則是（），對變更了線序的UTP，最直接的測試方式是（請作答此空）。A.采用同樣的測試設(shè)備測試B.利用萬用電表測試C.一端連接計算機測試D.串聯(lián)成一根線測試

22、在互聯(lián)網(wǎng)上，當(dāng)我們訪問一個設(shè)備時，（）。A.必須要有域名，才能訪問B.有IP地址就可以訪問C.必須同時有IP地址和域名D.必須要有域名服務(wù)器

23、工程師利用測試設(shè)備對某信息點己經(jīng)連接好的網(wǎng)線進(jìn)行測試時，發(fā)現(xiàn)有4根線不通，但計算機仍然能利用該網(wǎng)線連接上網(wǎng)。則不通的4根線是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

24、以下關(guān)于入侵檢測系統(tǒng)的描述中，正確的是（4）。A.實現(xiàn)內(nèi)外網(wǎng)隔離與訪問控制B.對進(jìn)出網(wǎng)絡(luò)的信息進(jìn)行實時的監(jiān)測與比對，及時發(fā)現(xiàn)攻擊行為C.隱藏內(nèi)部網(wǎng)絡(luò)拓?fù)銬.預(yù)防、檢測和消除網(wǎng)絡(luò)病毒

25、具有最高存儲空間利用率的RAID是（）A.RAID0B.RAID1C.RAID5D.RAID10

26、RIP協(xié)議根據(jù)從鄰居節(jié)點收到的路由信息更新自身的路由表，其更新算法的一個重要步驟是將收到的路由信息中的距離改為（）。A.∞B.0C.15D.原值加1

27、采用CSMA/CD協(xié)議的基帶總線，其段長為1000m，中間沒有中繼器，數(shù)據(jù)速率為10Mb/s，信號傳播速度為200m/μs，為了保證在發(fā)送期間能夠檢測到?jīng)_突，則該網(wǎng)絡(luò)上的最小幀長應(yīng)為（）比特。A.50B.100C.150D.200

28、數(shù)字簽名功能不包括（）。A.防止發(fā)送方的抵賴行為B.發(fā)送方身份確認(rèn)C.接收方身份確認(rèn)D.保證數(shù)據(jù)的完整性

29、脈沖編碼調(diào)制（PCM）技術(shù)主要用于解決（）的問題；其必須經(jīng)過（請作答此空）三個步驟。A.量化、取樣、編碼B.取樣、編碼、量化C.取樣、量化、編碼D.編碼、取樣、量化

30、網(wǎng)絡(luò)的可用性是指（）。A.網(wǎng)絡(luò)通信能力的大小B.用戶用于網(wǎng)絡(luò)維修的時間C.網(wǎng)絡(luò)的可靠性D.用戶可利用網(wǎng)絡(luò)時間的百分比

31、結(jié)構(gòu)化布線系統(tǒng)分為六個子系統(tǒng)，由終端設(shè)備到信息插座的整個區(qū)域組成的是（）。A.工作區(qū)子系統(tǒng)B.干線子系統(tǒng)C.水平子系統(tǒng)D.設(shè)備間子系統(tǒng)

32、TCP協(xié)議在建立連接的過程中會處于不同的狀態(tài)，采用（）命令顯示出TCP連接的狀態(tài)。下圖所示的結(jié)果中顯示的狀態(tài)是（請作答此空）。A.已主動發(fā)出連接建立請求B.接收到對方關(guān)閉連接請求C.等待對方的連接建立請求D.收到對方的連接建立請求

33、假設(shè)生產(chǎn)管理網(wǎng)絡(luò)系統(tǒng)采用B/S工作方式，經(jīng)常上網(wǎng)的用戶數(shù)為300個，每用戶每分鐘產(chǎn)生16個事務(wù)處理任務(wù)，平均事務(wù)量大小為0.1MB，則這個系統(tǒng)需要的信息傳輸速率為（）。A.8Mb/sB.64Mb/sC.16Mb/sD.22Mb/s

34、針對用戶的需求，設(shè)計師提出了用物理隔離來實現(xiàn)網(wǎng)絡(luò)安全的方案。經(jīng)過比較，決定采用隔離網(wǎng)閘實現(xiàn)物理隔離。物理隔離的思想是（）。A.外網(wǎng)隔開，不能交換信息B.內(nèi)外網(wǎng)隔開，但分時與另一設(shè)備建立連接，間接實現(xiàn)信息交換C.內(nèi)外網(wǎng)隔開，但分時對一存儲設(shè)備寫和讀，間接實現(xiàn)信息交換D.內(nèi)外網(wǎng)隔開，但只有在經(jīng)過網(wǎng)管人員或網(wǎng)管系統(tǒng)認(rèn)可時才能連接

35、設(shè)有下面4條路由：/24、/24、/24和/24，如果進(jìn)行路由匯聚，能覆蓋這4條路由的地址是（）。A./21B./22C./22D./20

36、雙活數(shù)據(jù)中心的出現(xiàn)解決了傳統(tǒng)數(shù)據(jù)中心的弊端，成為數(shù)據(jù)中心建設(shè)的趨勢。關(guān)于雙活數(shù)據(jù)中心災(zāi)難恢復(fù)指標(biāo)RPO（業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量）和RTO（所能容忍的業(yè)務(wù)停止服務(wù)的最長時間）的說法正確的是（）。A.RPO越大越穩(wěn)定B.RTO越大越穩(wěn)定C.兩者越大越穩(wěn)定D.兩者越小越穩(wěn)定

37、在一次TCP連接中，如果某方要關(guān)閉連接，這時應(yīng)答方則應(yīng)該在收到該報文后，（）。A.在對該報文進(jìn)行肯定確認(rèn)后，同時馬上發(fā)送關(guān)閉連接報文B.只需對該報文進(jìn)行肯定確認(rèn)C.在發(fā)該報文進(jìn)行肯定確認(rèn)后，應(yīng)該收到應(yīng)用程序通知后再發(fā)送關(guān)閉連接報文D.無需對其做出任何應(yīng)答

38、對計算機評價的主要性能指標(biāo)有時鐘頻率、（請作答此空）、運算精度、內(nèi)存容量等。對數(shù)據(jù)庫管理系統(tǒng)評價的主要性能指標(biāo)有（）、數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力等。A.丟包率B.端口吞吐量C.可移植性D.數(shù)據(jù)處理速率

39、局域網(wǎng)A為采用CSMA/CD工作方式的10Mbps以太網(wǎng)，局域網(wǎng)B為采用CSMA/CA工作方式的11MbpsWLAN。假定A、B上的計算機、服務(wù)器等設(shè)備配置相同，網(wǎng)絡(luò)負(fù)載大致相同，現(xiàn)在分別在A、B上傳送相同大小的文件，所需時間分別為Ta和Tb，以下敘述正確的是（）。A.Ta大于TbB.Ta小于TbC.Ta和Tb相同D.無法判斷Ta和Tb的大小關(guān)系

40、距離向量路由算法要求每個節(jié)點保存一張距離向量表（即路由表），其中最關(guān)鍵的路由信息是（）。A.源節(jié)點到目的節(jié)點的最短距離B.源節(jié)點到目的節(jié)點的路徑C.本節(jié)點到目的節(jié)點的輸出節(jié)點（下一節(jié)點）地址D.本節(jié)點到目的節(jié)點的路徑

41、如下圖所示，某公司甲、乙兩地通過建立IPSecVPN隧道，實現(xiàn)主機A和主機B的互相訪問，VPN隧道協(xié)商成功后，甲乙兩地訪問互聯(lián)網(wǎng)均正常，但從主機A到主機Bping不正常，原因可能是（請作答此空）、（）。A.甲乙兩地存在網(wǎng)絡(luò)鏈路故障B.甲乙兩地防火墻未配置虛擬路由或者虛擬路由配置錯誤C.甲乙兩地防火墻策略路由配置錯誤D.甲乙兩地防火墻互聯(lián)網(wǎng)接口配置錯誤

42、在網(wǎng)絡(luò)管理中要防止各種安全威脅。在SNMPv3中，無法預(yù)防的安全威脅是（）。A.篡改管理信息：通過改變傳輸中的SNMP報文實施未經(jīng)授權(quán)的管理操作B.通信分析：第三者分析管理實體之間的通信規(guī)律，從而獲取管理信息C.假冒合法用戶：未經(jīng)授權(quán)的用戶冒充授權(quán)用戶，企圖實施管理操作D.消息泄露：SNMP引擎之間交換的信息被第三者偷聽

43、在RUP中采用“4+1”視圖模型來描述軟件系統(tǒng)的體系結(jié)構(gòu)。在該模型中，最終用戶側(cè)重于（）。A.實現(xiàn)視圖B.進(jìn)程視圖C.邏輯視圖D.部署視圖

44、某企業(yè)有電信和聯(lián)通2條互聯(lián)網(wǎng)接入線路，通過部署（請作答此空）可以實現(xiàn)內(nèi)部用戶通過電信信道訪問電信目的的IP地址，通過聯(lián)通信道訪問聯(lián)通目的的IP地址。也可以配置基于（）的策略路由，實現(xiàn)行政部和財務(wù)部通過電信信道訪問互聯(lián)網(wǎng)，市場部和研發(fā)部通過聯(lián)通信道訪問互聯(lián)網(wǎng)。A.負(fù)載均衡設(shè)備B.網(wǎng)閘C.安全設(shè)計設(shè)備D.上網(wǎng)行為管理設(shè)備

45、在DES加密算法中，密鑰長度和被加密的分組長度分別是（）。A.56位和64位B.56位和56位C.64位和64位D.64位和56位

46、有一種NAT技術(shù)叫做“地址偽裝”（Masquerading），下面關(guān)于地址偽裝的描述中正確的是（）A.把多個內(nèi)部地址翻譯成一個外部地址和多個端口號B.把多個外部地址翻譯成一個內(nèi)部地址和一個端口號C.把一個內(nèi)部地址翻譯成多個外部地址和多個端口號D.把一個外部地址翻譯成多個內(nèi)部地址和一個端口號

47、由10個AS連接組成的網(wǎng)絡(luò)，使用BGP-4進(jìn)行AS之間的路由選擇。以下敘述正確的是（）A.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由是下一個邊界路由器的地址B.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由包含路徑上所有BGP發(fā)言人的地址C.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由是下一個網(wǎng)絡(luò)的地址D.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由包含所有邊界路由器的地址

48、邊界網(wǎng)關(guān)協(xié)議BGP4被稱為路徑矢量協(xié)議，它傳送的路由信息是由一個地址前綴后跟（）組成。A.一串IP地址B.一串自治系統(tǒng)編號C.一串路由器編號D.一串子網(wǎng)地址

49、在項目成本管理中，估算完成項目所需資源總成本的方法不包括（）。A.類比法B.甘特圖法C.參數(shù)模型法D.自下而上累加法

50、三總線結(jié)構(gòu)的計算機總線系統(tǒng)由（3）組成。A.CPU總線、內(nèi)存總線和IO總線B.數(shù)據(jù)總線、地址總線和控制總線C.系統(tǒng)總線、內(nèi)部總線和外部總線D.串行總線、并行總線和PCI總線二、多選題

51、在DNS資源記錄中，（）記錄類型的功能是實現(xiàn)域名與其別名的關(guān)聯(lián)。A.MXB.NSC.CNAMED.PTR

52、很多通信使用對稱密鑰加密方法，其中共享密鑰的分發(fā)過程是保證安全的重要環(huán)節(jié)之一，可用于在用戶甲和乙之間分發(fā)共享密鑰的方案是（）A.甲選取密鑰并通過郵件方式告訴乙B.甲選取密鑰并通過電話告訴乙C.甲選取密鑰后通過雙方事先已有的共享密鑰加密后通過網(wǎng)絡(luò)傳送給乙D.第三方選取密鑰后通過網(wǎng)絡(luò)傳送給甲、乙

53、OSPF默認(rèn)的Hello報文發(fā)送間隔時間是（請作答此空）秒，默認(rèn)無效時間間隔是Hello時間間隔的（）倍，即如果在（）秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個鄰居不存在了。Hello組播地址為（）。A.10B.15C.20D.30

54、下列關(guān)于網(wǎng)絡(luò)核心層的描述中，正確的是（）。A.為了保障安全性，應(yīng)該對分組進(jìn)行盡可能多的處理B.將數(shù)據(jù)分組從一個區(qū)域高速地轉(zhuǎn)發(fā)到另一個區(qū)域C.由多臺二、三層交換機組成D.提供多條路徑來緩解通信瓶頸

55、在一次TCP連接中，如果某方要關(guān)閉連接，這時應(yīng)答方則應(yīng)該在收到該報文后，（）。A.在對該報文進(jìn)行肯定確認(rèn)后，同時馬上發(fā)送關(guān)閉連接報文B.只需對該報文進(jìn)行肯定確認(rèn)C.在發(fā)該報文進(jìn)行肯定確認(rèn)后，應(yīng)該收到應(yīng)用程序通知后再發(fā)送關(guān)閉連接報文D.無需對其做出任何應(yīng)答

56、某企業(yè)打算采用IPSec協(xié)議構(gòu)建VPN，由于企業(yè)申請的全球IP地址不夠，企業(yè)內(nèi)部網(wǎng)決定使用本地IP地址，IPSec協(xié)議應(yīng)該采用()模式。A.傳輸模式B.隧道模式C.傳輸和隧道混合模式D.傳輸和隧道嵌套模式

57、以下關(guān)于光纖特性的描述正確的是（）。A.單模光纖中光信號的傳輸速度更快B.光纖通過內(nèi)部的散射來傳輸一束經(jīng)過編碼的光信號C.多模光纖價格比單模光纖的價格便宜D.單模光纖的性能優(yōu)于多模光纖

58、以下關(guān)于光纜的彎曲半徑的說法中不正確的是（）。A.光纜彎曲半徑太小易折斷光纖B.光纜彎曲半徑太小易發(fā)生光信號的泄露影響光信號的傳輸質(zhì)量C.施工完畢光纜余長的盤線半徑應(yīng)大于光纜半徑的15倍以上D.施工中光纜的彎折角度可以小于90度

59、在進(jìn)行無線WLAN網(wǎng)絡(luò)建設(shè)時，現(xiàn)在經(jīng)常使用的協(xié)議是IEEE802.11b/g/n，采用的共同工作頻帶為（）A.2.4GHzB.5GHzC.1.5GHzD.10GHz

60、以下關(guān)于邏輯網(wǎng)絡(luò)的設(shè)計目標(biāo)的說法不正確的是（）。A.邏輯網(wǎng)絡(luò)設(shè)計必須為應(yīng)用系統(tǒng)提供環(huán)境，并可以保障用戶能夠順利訪問應(yīng)用系統(tǒng)B.邏輯網(wǎng)絡(luò)設(shè)計階段，應(yīng)該選擇較為先進(jìn)、新型的技術(shù)C.設(shè)計合理網(wǎng)絡(luò)結(jié)構(gòu)，減少一次性投資，避免網(wǎng)絡(luò)建設(shè)中出現(xiàn)各種復(fù)雜問題D.邏輯網(wǎng)絡(luò)設(shè)計直接決定了運營維護(hù)等周期性投資

61、如果一個公司有2000臺主機，則必須給它分配（請作答此空）個C類網(wǎng)絡(luò)。為了使該公司網(wǎng)絡(luò)在路由表中只占一行，指定給它的子網(wǎng)掩碼應(yīng)該是（）。A.2B.8C.16D.24

62、某網(wǎng)絡(luò)設(shè)計人員在規(guī)劃一個有上千臺路由器的網(wǎng)絡(luò)時，感覺此AS規(guī)模過大，決定將其劃分為多個區(qū)域，為每個區(qū)域分配一個標(biāo)識符，其中一個區(qū)域連接其它所有的區(qū)域，稱為主干區(qū)域。主干區(qū)域的標(biāo)識符為（）。A.B.C.55D.該網(wǎng)絡(luò)的網(wǎng)絡(luò)號

63、下列敘述中，（）不屬于綜合布線系統(tǒng)的設(shè)計原則。A.綜合布線系統(tǒng)與建筑物整體規(guī)劃、設(shè)計和建設(shè)各自進(jìn)行B.綜合考慮用戶需求、建筑物功能、經(jīng)濟發(fā)展水平等因素C.長遠(yuǎn)規(guī)劃思想、保持一定的先進(jìn)性D.采用擴展性、標(biāo)準(zhǔn)化、靈活的管理方式

64、路由器命令“Router（config）#access-listldeny”的含義是（）。A.不允許源地址為的分組通過B.允許源地址為192.168,1.1的分組通過C.不允許目標(biāo)地址為的分組通過D.允許目標(biāo)地址為的分組通過

65、用UTPcat5作為通信介質(zhì)，用一層以太網(wǎng)設(shè)備互聯(lián)[兩個中繼器的情況]，最大聯(lián)網(wǎng)距離是__()__。A.l00mB.205mC.500mD.2500m

66、設(shè)有下面4條路由：/24、/24、/24和/24，如果進(jìn)行路由匯聚，能覆蓋這4條路由的地址是（）。A./21B./22C./22D./20

67、FTP需要建立兩個連接，當(dāng)工作于PASSIVE模式時，其數(shù)據(jù)連接的端口號是（）。A.20B.21C.由用戶確定的一個整數(shù)D.由服務(wù)器確定的一個整數(shù)

68、以太網(wǎng)使用的曼徹斯特編碼和高速光纖網(wǎng)絡(luò)使用的8B/10B編碼是將數(shù)字?jǐn)?shù)據(jù)編碼為數(shù)字信號的常見方法，后者的編碼效率大約是前者的（）倍。A.0.5B.0.8C.1D.1.6

69、按照IEEE802.3標(biāo)準(zhǔn)，不考慮幀同步的開銷，以太幀的最大傳輸效率為（）。A.50%B.87.5%C.90.5%D.98.8%

70、CIDR技術(shù)解決了路由縮放問題，例如2048個C類網(wǎng)絡(luò)組成一個地址塊，網(wǎng)絡(luò)號從~，其地址掩碼應(yīng)為（）。A.B.C.D.

71、曼徹斯特編碼和4B/5B編碼是將數(shù)字?jǐn)?shù)據(jù)編碼為數(shù)字信號的常見方法，后者的編碼效率大約是前者的（）倍。A.0.5B.0.8C.1D.1.6

72、由10個AS連接組成的網(wǎng)絡(luò)，使用BGP-4進(jìn)行AS之間的路由選擇。以下敘述正確的是（）。A.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由是下一個邊界路由器的地址B.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由包含路徑上所有BGP發(fā)言人的地址C.AS之間的路由選擇由BGP發(fā)言人完成，選擇的輸出路由是下一個網(wǎng)絡(luò)的地址D.AS之間的路由選擇由邊界路由器完成，選擇的輸出路由包含所有邊界路由器的地址

73、利用交換機的ACL功能可增強網(wǎng)絡(luò)的安全性和功能，其中不能實現(xiàn)的功能是（），交換機上的RADIUS不能實現(xiàn)的功能是（請作答此空）。A.用戶名認(rèn)證B.用戶密碼認(rèn)證C.用戶接入權(quán)限認(rèn)證D.流量控制

74、（）把整個軟件開發(fā)流程分成多個階段，每一個階段都由目標(biāo)設(shè)定、風(fēng)險分析、開發(fā)和有效性驗證以及評審構(gòu)成A.原型模型B.瀑布模型C.螺旋模型D.V模型

75、RISC是（7）的簡稱。A.復(fù)雜指令集系統(tǒng)計算機B.超大規(guī)模集成電路C.精簡指令集系統(tǒng)計算機D.超長指令字

76、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother（）,theattackerinsertsalargeamountof（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an（請作答此空）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A.orB.administratorC.editorD.attacker

77、甲公司承接了乙公司的網(wǎng)絡(luò)建設(shè)工作。由于待建網(wǎng)絡(luò)規(guī)模很大，為確保建設(shè)工作順利進(jìn)行，負(fù)責(zé)該項目的工程師在進(jìn)行邏輯設(shè)計時提出了如下工作思路：①明確邏輯設(shè)計工作的內(nèi)容是：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計；物理層技術(shù)選擇；局域網(wǎng)技術(shù)選擇；廣域網(wǎng)技術(shù)選擇；地址設(shè)計；路由協(xié)議選擇；網(wǎng)絡(luò)管理模式與工具選擇；撰寫邏輯設(shè)計文檔。②在進(jìn)行地址設(shè)計時，確定的方案是：按乙公司各分支機構(gòu)的地理位置劃分地址塊，并按10.n.X.Y/16的模式分配，其中n為分支機構(gòu)的序號（0表示公司總部，分支機構(gòu)總數(shù)不會超過200）。對該工程師確定的邏輯設(shè)計內(nèi)容的評價，恰當(dāng)?shù)氖菓?yīng)增加網(wǎng)絡(luò)安全設(shè)計這一部分。每個分支機構(gòu)能連網(wǎng)的計算機的數(shù)量最多為（）A.16B.256C.65534D.65536

78、某公司內(nèi)部網(wǎng)絡(luò)發(fā)生了故障，故障現(xiàn)象是：甲用戶可以正常使用內(nèi)部服務(wù)器和互聯(lián)網(wǎng)服務(wù)，乙用戶無法使用這些服務(wù)。那么檢測故障最佳的方法是：__()__。A.從乙用戶所在的物理網(wǎng)絡(luò)的物理層開始檢查故障，依次檢測物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層直到應(yīng)用層B.從乙用戶所在的物理網(wǎng)絡(luò)的路由器開始檢查故障，依次檢測路由器，二層交換機、中繼器或HUBC.從檢測公司的服務(wù)器開始，依次檢測服務(wù)器、網(wǎng)絡(luò)互聯(lián)設(shè)備、物理層連接D.從甲用戶所在的物理網(wǎng)絡(luò)首先開始檢測，依次檢測物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層直到應(yīng)用層

79、在Linux中，要指定如何解析主機名，如設(shè)定先使用DNS來解析域名，再查詢hosts文件解析域名，可以在（11）文件中進(jìn)行配置。A./etc/hostnameB./etc/host.confC./etc/resolv.confD./dev/name.conf

80、利用橢圓曲線離散對數(shù)原理加密的是______系統(tǒng)？A.ERPB.ECDLPC.RSAD.ECC

81、甲公司承接了乙公司的網(wǎng)絡(luò)建設(shè)工作。由于待建網(wǎng)絡(luò)規(guī)模很大，為確保建設(shè)工作順利進(jìn)行，負(fù)責(zé)該項目的工程師在進(jìn)行邏輯設(shè)計時提出了如下工作思路：①明確邏輯設(shè)計工作的內(nèi)容是：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計；物理層技術(shù)選擇；局域網(wǎng)技術(shù)選擇；廣域網(wǎng)技術(shù)選擇；地址設(shè)計；路由協(xié)議選擇；網(wǎng)絡(luò)管理模式與工具選擇；撰寫邏輯設(shè)計文檔。②在進(jìn)行地址設(shè)計時，確定的方案是：按乙公司各分支機構(gòu)的地理位置劃分地址塊，并按10.n.X.Y/16的模式分配，其中n為分支機構(gòu)的序號（0表示公司總部，分支機構(gòu)總數(shù)不會超過200）。對該工程師確定的邏輯設(shè)計內(nèi)容的評價，恰當(dāng)?shù)氖牵ǎ?。A.內(nèi)容全面，符合邏輯設(shè)計的工作準(zhǔn)則B.應(yīng)去掉物理層技術(shù)選擇這一部分C.應(yīng)去掉路由協(xié)議選擇這一部分D.應(yīng)增加網(wǎng)絡(luò)安全設(shè)計這一部分

82、在Kerberos認(rèn)證系統(tǒng)中，（）是發(fā)行服務(wù)器方的票據(jù)，提供用戶和服務(wù)器之間的會話密鑰。A.應(yīng)用服務(wù)器B.密鑰分發(fā)中心KDC.票據(jù)授予服務(wù)器TGSD.驗證服務(wù)器AS

83、在項目施工前，首先要做一個進(jìn)度計劃，其中進(jìn)度計劃最常見的表示形式是（）。A.甘特圖B.Excel表C.日歷表D.柱狀圖

84、網(wǎng)絡(luò)需求分析包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性和可靠性分析、網(wǎng)絡(luò)安全需求分析，此外還需要進(jìn)行（）。A.工程造價估算B.工程進(jìn)度安排C.硬件設(shè)備選型D.IP地址分配分析

85、某公司主營證券與期貨業(yè)務(wù)，有多個辦公網(wǎng)點，要求企業(yè)內(nèi)部用戶能夠高速地訪問企業(yè)服務(wù)器，并且對網(wǎng)絡(luò)的可靠性要求很高。工程師給出設(shè)計方案：①采用核心層、匯聚層、接入層三層結(jié)構(gòu)；②骨干網(wǎng)使用千兆以太網(wǎng)；③為了不改變已有建筑的結(jié)構(gòu)，部分網(wǎng)點采用WLAN組網(wǎng)；④根據(jù)企業(yè)需求，將網(wǎng)絡(luò)拓?fù)湓O(shè)計為雙核心來進(jìn)行負(fù)載均衡，當(dāng)其中一個核心交換機出現(xiàn)故障時，數(shù)據(jù)能夠轉(zhuǎn)換到另一臺交換上，起到冗余備份的作用。網(wǎng)絡(luò)拓?fù)淙缦聢D所示。針對網(wǎng)絡(luò)的拓?fù)湓O(shè)計，你的評價是（）。A.恰當(dāng)合理B.不恰當(dāng)，2個核心交換機都應(yīng)直接上聯(lián)到路由器上，保證網(wǎng)絡(luò)的可靠性C.不恰當(dāng)，為保證高速交換，接入層應(yīng)使用三層交換機D.不恰當(dāng)，為保證核心層高速交換，服務(wù)器應(yīng)放在接入層

86、下列關(guān)于軟件著作權(quán)中翻譯權(quán)是指（）的權(quán)利。A.將原軟件從一種自然語言文字轉(zhuǎn)換成另一種自然語言文字B.將原軟件從一種程序設(shè)計語言轉(zhuǎn)換成另一種程序設(shè)計語言C.軟件著作權(quán)人對其軟件享有的以其它各種語言文字形式再表現(xiàn)D.對軟件的操作界面或者程序中涉及的語言文字翻譯成另一種語言文字

87、某大學(xué)擬建設(shè)無線校園網(wǎng)，委托甲公司承建，甲公司的張工帶隊去進(jìn)行需求調(diào)研，獲得的主要信息有：校園面積約4km2，要求在室外絕大部分區(qū)域及主要建筑物內(nèi)實現(xiàn)覆蓋，允許同時上網(wǎng)用戶數(shù)量為5000以上，非本校師生不允許自由接入，主要業(yè)務(wù)類型為上網(wǎng)瀏覽、電子郵件、FTP、QQ等，后端與現(xiàn)有校園網(wǎng)相連。張工據(jù)此撰寫了需求分析報告，提交了邏輯網(wǎng)絡(luò)設(shè)計方案，其核心內(nèi)容包括：①網(wǎng)絡(luò)拓?fù)湓O(shè)計②無線網(wǎng)絡(luò)設(shè)計③安全接入方案設(shè)計④地址分配方案設(shè)計⑤應(yīng)用功能配置方案設(shè)計以下三個方案中符合學(xué)校要求，合理可行的是：無線網(wǎng)絡(luò)選型的方案采用（）；室外供電的方案是（）；無線網(wǎng)絡(luò)安全接入的方案是（請作答此空）。A.通過MAC地址認(rèn)證B.通過IP地址認(rèn)證C.通過用戶名與密碼認(rèn)證D.通過用戶的物理位置認(rèn)證

88、工程師利用測試設(shè)備對某信息點己經(jīng)連接好的網(wǎng)線進(jìn)行測試時，發(fā)現(xiàn)有4根線不通，但計算機仍然能利用該網(wǎng)線連接上網(wǎng)。某些交換機級聯(lián)時，需要交換UTP一端的線序，其規(guī)則是（）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

89、關(guān)于ARP協(xié)議，以下描述正確的是（）。A.源主機廣播一個包含MAC地址的報文，對應(yīng)主機回送IP地址B.源主機廣播一個包含IP地址的報文，對應(yīng)主機回送MAC地址C.源主機發(fā)送一個包含MAC地址的報文，ARP服務(wù)器回送IP地址D.源主機發(fā)送一個包含IP地址的報文，ARP服務(wù)器回送MAC地址

90、設(shè)計、運行和維護(hù)網(wǎng)絡(luò)的過程中，網(wǎng)絡(luò)軟件和實用軟件占有非常重要的地位。其中，（）不屬于應(yīng)用軟件的組成。A.網(wǎng)絡(luò)管理軟件B.ping、tracerouteC.專門為網(wǎng)絡(luò)定制的特殊軟件D.客戶機與服務(wù)器之間進(jìn)行通信所需要的協(xié)議堆棧支撐軟件

91、某大學(xué)擬建設(shè)無線校園網(wǎng)，委托甲公司承建，甲公司的張工帶隊去進(jìn)行需求調(diào)研，獲得的主要信息有：校園面積約4km2，要求在室外絕大部分區(qū)域及主要建筑物內(nèi)實現(xiàn)覆蓋，允許同時上網(wǎng)用戶數(shù)量為5000以上，非本校師生不允許自由接入，主要業(yè)務(wù)類型為上網(wǎng)瀏覽、電子郵件、FTP、QQ等，后端與現(xiàn)有校園網(wǎng)相連。張工據(jù)此撰寫了需求分析報告，提交了邏輯網(wǎng)絡(luò)設(shè)計方案，其核心內(nèi)容包括：①網(wǎng)絡(luò)拓?fù)湓O(shè)計②無線網(wǎng)絡(luò)設(shè)計③安全接入方案設(shè)計④地址分配方案設(shè)計⑤應(yīng)用功能配置方案設(shè)計以下三個方案中符合學(xué)校要求，合理可行的是：無線網(wǎng)絡(luò)選型的方案采用（請作答此空）；室外供電的方案是（）；無線網(wǎng)絡(luò)安全接入的方案是（）。A.基于WLAN的技術(shù)建設(shè)無線校園網(wǎng)B.基于固定WiMAX的技術(shù)建設(shè)無線校園網(wǎng)C.直接利用電信運營商的3G系統(tǒng)D.暫緩執(zhí)行，等待移動WiMAX成熟并商用

92、當(dāng)一個TCP連接處于（）狀態(tài)時等待應(yīng)用程序關(guān)閉端口。A.CLOSEDB.ESTABLISHEDC.CLOSE-WAITD.LAST-ACK

93、數(shù)字證書中不包含的信息是（）A.公鑰B.私鑰C.起始時間D.終止時間

94、兩個人討論有關(guān)FAX傳真是面向連接還是無連接的服務(wù)。甲說FAX顯然是面向連接的，因為需要建立連接。乙認(rèn)為FAX是無連接的，因為假定有10份文件要分別發(fā)送到10個不同的目的地，每份文件1頁長，每份文件的發(fā)過程都是獨立的，類似于數(shù)據(jù)報方式。下述說法正確的是（）。A.甲正確B.乙正確C.甲、乙都正確D.甲、乙都不正確

95、在一個網(wǎng)絡(luò)內(nèi)有很多主機，現(xiàn)在需要知道究竟有哪些主機。方法之一是：從指定網(wǎng)絡(luò)內(nèi)的第一個主機地址開始，依次向每個地址發(fā)送信息并等待應(yīng)答。該方法所使用的協(xié)議及報文是（）。A.ICMP，回送請求報文B.UDP，17類型報文C.TCP，SYN報文D.PING，測試報文

96、在SNMP協(xié)議中，當(dāng)代理收到一個GET請求時，如果有一個值不可或不能提供，則返回（）。A.該實例的下個值B.該實例的上個值C.空值D.錯誤信息

97、假如有3塊容量是160G的硬盤做RAID5陣列，則這個RAID5的容量是（）；而如果有2塊160G的盤和1塊80G的盤，此時RAID5的容量是（請作答此空）。A.40GB.80GC.160GD.200G

98、點對點協(xié)議PPP中LCP的功能是()。A.建立、釋放和測試數(shù)據(jù)鏈路B.網(wǎng)絡(luò)控制協(xié)議C.協(xié)商網(wǎng)絡(luò)層參數(shù)D.身份認(rèn)證協(xié)議

99、下列對FTP業(yè)務(wù)的描述正確的是（）。A.FTP服務(wù)必須通過用戶名和口令才能訪問。FTP可以基于UDP或TCP傳輸信息B.FTP服務(wù)器必須通過用戶名和口令才能訪問。FTP只能基于TCP傳輸信息C.FTP服務(wù)器無須用戶名和口令即可訪問。FTP可以基于UDP或TCP傳輸信息D.FTP服務(wù)器無須用戶名和口令即可訪問。FTP只能基于UDP傳輸信息

100、PKI由多個實體組成，其中管理證書發(fā)放的是（）。A.RAB.CAC.CRLD.LDAP

參考答案與解析

1、答案：B本題解析：邏輯網(wǎng)絡(luò)設(shè)計的目標(biāo)有：合適的應(yīng)用運行環(huán)境--邏輯網(wǎng)絡(luò)設(shè)計必須為應(yīng)用系統(tǒng)提供環(huán)境，并可以保障用戶能夠順利訪問應(yīng)用系統(tǒng)；成熟而穩(wěn)定的技術(shù)選型--在邏輯網(wǎng)絡(luò)設(shè)計階段，應(yīng)該選擇較為成熟穩(wěn)定的技術(shù)，越是大型的項目，越要考慮技術(shù)的成熟度，以避免錯誤投入；合理的網(wǎng)絡(luò)結(jié)構(gòu)--合理的網(wǎng)絡(luò)結(jié)構(gòu)不僅可以減少一次性投資，而且可以避免網(wǎng)絡(luò)建設(shè)中出現(xiàn)各種復(fù)雜問題；合適的運營成本--邏輯網(wǎng)絡(luò)設(shè)計不僅僅決定了一次性投資，技術(shù)選型、網(wǎng)絡(luò)結(jié)構(gòu)也直接決定了運營維護(hù)等周期性投資；

2、答案：D本題解析：DHCP客戶機啟動后，發(fā)出一個DHCPDISCOVER消息，其封包的源地址為，目標(biāo)地址為55。

3、答案：A本題解析：wpa2避免了WEP的相關(guān)問題，使用AES加密數(shù)據(jù)，密碼使用TKIP方式。

4、答案：D本題解析：4G與3G標(biāo)準(zhǔn)最主要的區(qū)別是：4G是基于IP的分組交換網(wǎng)，而3G是針對語音通信優(yōu)化設(shè)計的。4G（The4thGenerationcommunicationsystem，第四代移動通信技術(shù)）是第三代技術(shù)的延續(xù)。4G可以提供比3G更快的數(shù)據(jù)傳輸速度。ITU（國際電信聯(lián)盟）已將WiMax、WiMAXⅡ、HSPA+、LTE、LTE-Advanced和WirelessMAN-Advanced列為4G技術(shù)標(biāo)準(zhǔn)。5G網(wǎng)絡(luò)作為第五代移動通信網(wǎng)絡(luò)，其峰值理論傳輸速度可達(dá)每秒幾十Gb，比4G網(wǎng)絡(luò)的傳輸速度快數(shù)百倍，整部超高畫質(zhì)電影可在1秒之內(nèi)下載完成。2017年12月21日，在國際電信標(biāo)準(zhǔn)組織3GPPRAN第78次全體會議上，正式發(fā)布5GNR首發(fā)版本，這是全球第一個可商用部署的5G標(biāo)準(zhǔn)。

5、答案：C本題解析：本題考查有關(guān)局域網(wǎng)標(biāo)準(zhǔn)的基本概念1980年2月IEEE成立了IEEE802委員會，負(fù)責(zé)制定局域網(wǎng)標(biāo)準(zhǔn)。IEEE802委員會制定一系列標(biāo)準(zhǔn)，主要包括：IEEE802.1A------局域網(wǎng)體系結(jié)構(gòu)IEEE802.1B------尋址、網(wǎng)絡(luò)互連與網(wǎng)絡(luò)管理IEEE802.2-------邏輯鏈路控制（LLC）IEEE802.3-------CSMA/CD訪問控制方法與物理層規(guī)范IEEE802.3u------100Base-T訪問控制方法與物理層規(guī)范IEEE802.3ab-----1000Base-T訪問控制方法與物理層規(guī)范IEEE802.3z------1000Base-SX和1000Base-LX訪問控制方法與物理層規(guī)范IEEE802.4-------Token-Bus訪問控制方法與物理層規(guī)范IEEE802.5-------Token-Ring訪問控制方法IEEE802.6-------城域網(wǎng)訪問控制方法與物理層規(guī)范IEEE802.7-------寬帶局域網(wǎng)訪問控制方法與物理層規(guī)范IEEE802.8-------FDDI訪問控制方法與物理層規(guī)范IEEE802.9-------綜合數(shù)據(jù)話音網(wǎng)絡(luò)IEEE802.10------網(wǎng)絡(luò)安全與保密IEEE802.11------無線局域網(wǎng)訪問控制方法與物理層規(guī)范IEEE802.16-----寬帶無線MAN標(biāo)準(zhǔn)-WiMAX

6、答案：C本題解析：ARP攻擊主要是存在于局域網(wǎng)中，局域網(wǎng)中若有一臺計算機感染ARP病毒，則感染該ARP病毒的系統(tǒng)將會試圖通過“ARP欺騙”手段截獲所在網(wǎng)絡(luò)內(nèi)其他計算機的通信信息，并因此造成網(wǎng)內(nèi)其他計算機的通信故障。防止地址各異的數(shù)據(jù)大量訪問，因此應(yīng)當(dāng)修改防火墻配置過濾不明數(shù)據(jù)包

7、答案：D本題解析：考核應(yīng)用集成基礎(chǔ)知識。

8、答案：D本題解析：本題考查知識產(chǎn)權(quán)知識，涉及專利權(quán)的相關(guān)概念。知識產(chǎn)權(quán)受地域限制，只有在一定地域內(nèi)知識產(chǎn)權(quán)才具有獨占性。也就是說，各國依照其本國法律授予的知識產(chǎn)權(quán)，只能在其本國領(lǐng)域內(nèi)受其法律保護(hù)，而其他國家對這種權(quán)利沒有保護(hù)的義務(wù)，任何人均可在自己的國家內(nèi)自由使用外國人的知識產(chǎn)品，既無需取得權(quán)利人的同意（授權(quán)），也不必向權(quán)利人支付報酬。例如，中國專利局授予的專利權(quán)或中國商標(biāo)局核準(zhǔn)的商標(biāo)專用權(quán)，只能在中國領(lǐng)域內(nèi)受保護(hù)，在其他國家則不給予保護(hù)。外國人在我國領(lǐng)域外使用中國專利局授權(quán)的發(fā)明專利不侵犯我國專利權(quán)，如美國人在美國使用我國專利局授權(quán)的發(fā)明專利不侵犯我國專利權(quán)。本題涉及的依照該專利生產(chǎn)的產(chǎn)品在中國或其他國家銷售，中國M企業(yè)不需要向美國L公司支付這件美國專利的許可使用費。這是因為L公司未在中國及其他國家申請該專利，不受中國及其他國家專利法的保護(hù)，因此依照該專利生產(chǎn)的產(chǎn)品在中國及其他國家銷售，M企業(yè)不需要向L公司支付這件專利的許可使用費。如果返銷美國，需要向L公司支付這件專利的許可使用費。這是因為這件專利己在美國獲得批準(zhǔn)，因而受到美國專利法的保護(hù)，M企業(yè)依照該專利生產(chǎn)的產(chǎn)品要在美國銷售，則需要向L公司支付這件專利的許可使用費。因此答案為D選項。

9、答案：C本題解析：（OpenShortestPathFirst開放式最短路徑優(yōu)先）是一個內(nèi)部網(wǎng)關(guān)協(xié)議（InteriorGatewayProtocol，簡稱IGP），用于在單一自治系統(tǒng)（autonomoussystem,AS）內(nèi)決策路由。一個區(qū)域所設(shè)置的特性控制著它所能接收到的鏈路狀態(tài)信息的類型。區(qū)分不同OSPF區(qū)域類型的關(guān)鍵在于它們對外部路由的處理方式。OSPF區(qū)域類型如下：1.標(biāo)準(zhǔn)區(qū)域:可以接收鏈路更新信息和路由匯總；2.主干區(qū)域:連接各個區(qū)域的中心實體，所有其它的區(qū)域都要連接到這個區(qū)域上交換路由信息；3.存根區(qū)域（StubArea）：不接受外部自治系統(tǒng)的路由信息，對本地AS之外的目標(biāo)采用默認(rèn)路由；4.完全存根區(qū)域（TotallyStubbyArea）：它不接受外部自治系統(tǒng)的路由以及自治系統(tǒng)內(nèi)其它區(qū)域的路由匯總，完全末節(jié)區(qū)域是Cisco專有的特性；5.次存根區(qū)域(Not-So-StubbyArea,NSSA):允許接收以7類LSA發(fā)送的外部路由信息，并且ABR要負(fù)責(zé)把類型7的LSA轉(zhuǎn)換成類型5的LSA。

10、答案：D本題解析：本題考查DHCP協(xié)議的作用。DHCP中文名為動態(tài)主機配置協(xié)議，主要為要上網(wǎng)的設(shè)備動態(tài)配置上網(wǎng)參數(shù)。如果一個設(shè)備需要訪問互聯(lián)網(wǎng)，其必備的參數(shù)是：IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址。如果需要域名訪問互聯(lián)網(wǎng)，則還需要配置DNS服務(wù)器地址。

11、答案：A本題解析：三層網(wǎng)絡(luò)模型是最常見的分層化網(wǎng)絡(luò)設(shè)計模型，通常劃分為接入層、匯聚層和核心層。（1）接入層。網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層的作用是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機具有低成本和高端口密度特性。接入層的其他功能有用戶接入與認(rèn)證、二三層交換、QoS、MAC地址過濾。（2）匯聚層。位于接入層和核心層之間的部分稱為匯聚層，匯聚層是多臺接入層交換機的匯聚點，必須能夠處理來自接入層設(shè)備的所有通信流量，并提供到核心層的上行鏈路。因此匯聚層交換機與接入層交換機相比，需要更高的性能、更少的接口和更高的交換速率。匯聚層的其他功能有訪問列表控制、VLAN間的路由選擇執(zhí)行、分組過濾、組播管理、QoS、負(fù)載均衡、快速收斂等。（3）核心層。核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)核心層將數(shù)據(jù)分組從一個區(qū)域高速地轉(zhuǎn)發(fā)到另一個區(qū)域，快速轉(zhuǎn)發(fā)和收斂是其主要功能。網(wǎng)絡(luò)的控制功能盡量少在骨干層上實施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層的其他功能有鏈路聚合、IP路由配置管理、IP組播、靜態(tài)VLAN、生成樹、設(shè)置陷阱和報警、服務(wù)器群的高速連接等。

12、答案：D本題解析：802.1ad的QinQ實現(xiàn)的基本原理是在用戶報文進(jìn)入運營商網(wǎng)絡(luò)之前封裝上一個運營商網(wǎng)絡(luò)的VLANTag，而把用戶報文中的原有的VLANTag當(dāng)做數(shù)據(jù)，使報文帶著兩層VLANTag穿越運營商網(wǎng)絡(luò)。在運營商網(wǎng)絡(luò)中，報文只根據(jù)外層VLANTag（即運營商網(wǎng)絡(luò)的VLANTag）傳播，當(dāng)用戶報文離開運營商網(wǎng)絡(luò)時，剝?nèi)ミ\營商網(wǎng)絡(luò)的VLANTag，報文在用戶網(wǎng)絡(luò)中，根據(jù)私網(wǎng)VLANTag傳播。

13、答案：A本題解析：本題考查病毒與木馬的基本概念。二者最大區(qū)別是，木馬是分成兩部分的，病毒通常是一個整體。

14、答案：A本題解析：對網(wǎng)絡(luò)資源進(jìn)行命名，并分配具體名稱時，需要遵循一些特定的原則：增強易用性，名字應(yīng)該簡短、有意義、無歧義，用戶可以很容易地通過名稱來對應(yīng)各類資源，例如交換機使用sw作為開頭、服務(wù)器使用srv、路由器使用rt等；名字可以包含位置代碼，設(shè)計人員可以在名字模型中加入特定的物理位置代碼，例如第幾分公司、總部等特殊的代碼；名字中應(yīng)盡量避免使用連字符、下劃線、空格等不常用字符。名字不應(yīng)該區(qū)分大小寫，這樣會導(dǎo)致用戶使用的不方便。

15、答案：C本題解析：暫無解析

16、答案：B本題解析：入侵檢測系統(tǒng)（IDS）是一種主動的網(wǎng)絡(luò)安全防護(hù)技術(shù)，它通過網(wǎng)絡(luò)不同關(guān)鍵點監(jiān)視網(wǎng)絡(luò)數(shù)據(jù)（網(wǎng)絡(luò)數(shù)據(jù)包、系統(tǒng)日志、用戶活動的狀態(tài)行為）以分析入侵行為的可能性。一旦發(fā)現(xiàn)入侵，立即告警和記錄日志，并實施安全控制操作，以保證數(shù)據(jù)的機密性、完整性和可用性。

17、答案：B本題解析：半打開連接是指TCP連接的一端崩潰，另一端還不知道的情況。

18、答案：B本題解析：暫無解析

19、答案：B本題解析：OSPF協(xié)議規(guī)定，主干區(qū)域連接其他的所有區(qū)域，主干區(qū)域的標(biāo)識為。

20、答案：A本題解析：IETF的NGTRANS工作組提出了IPv4向IPv6過渡的解決技術(shù)，主要有：（1）雙協(xié)議棧（雙棧）技術(shù)：IPv4和IPv6網(wǎng)絡(luò)可共存于同一臺設(shè)備和同一張網(wǎng)絡(luò)之中。（2）隧道技術(shù)：IPv6結(jié)點可以借助IPv4網(wǎng)絡(luò)進(jìn)行通信。（3）翻譯技術(shù)：純IPv4與純IPv6的結(jié)點之間可以通過翻譯IPv4、IPv6協(xié)議方式，進(jìn)行通信。IPv6的任意播地址只可以分配給IPv6路由器使用，不可以作為源地址。

21、答案：B本題解析：本題考查網(wǎng)絡(luò)布線與測試方面的基本知識。根據(jù)相關(guān)標(biāo)準(zhǔn)，10Mbps以太網(wǎng)只使用四根線，UTP電纜中的1-2-3-6四個線是必須的，分別配對成發(fā)送和接收信道。具體規(guī)定為：1、2線用于發(fā)送，3、6線用于接收。但百兆以太網(wǎng)、千兆以太網(wǎng)需要使用全部8根線。當(dāng)需要交換線序時，將線的其中一端的1＜-->3，2＜-->6分別對調(diào)。對變更了線序的UTP進(jìn)行測試時，最簡單的方法是利用萬用表測試。

22、答案：B本題解析：本題主要考查對IP地址和域名的理解。在Internet上通信，需要IP地址即可進(jìn)行。域名系統(tǒng)是為了便于人們記憶需要的互聯(lián)網(wǎng)服務(wù)而產(chǎn)生的。比如，通過瀏覽器訪問騰訊網(wǎng)，系統(tǒng)首先通過DNS系統(tǒng)查找到該域名對應(yīng)的IP地址（正向解析），然后將用戶封裝為IP分組（數(shù)據(jù)包）進(jìn)行傳輸和通信。

23、答案：D本題解析：根據(jù)相關(guān)標(biāo)準(zhǔn)，10Mbps以太網(wǎng)只使用四根線，UTP電纜中的1-2-3-6四個線是必須的，分別配對成發(fā)送和接收信道。具體規(guī)定為：1、2線用于發(fā)送，3、6線用于接收。

24、答案：B本題解析：入侵檢測系統(tǒng)基礎(chǔ)概念。

25、答案：A本題解析：RAID0具有RAID級別中最高的存儲性能。RAID0提高存儲性能的原理是把連續(xù)的數(shù)據(jù)分散到多個磁盤上存取，這樣，系統(tǒng)有數(shù)據(jù)請求就可以被多個磁盤并行的執(zhí)行，每個磁盤執(zhí)行屬于它自己的那部分?jǐn)?shù)據(jù)請求。

26、答案：D本題解析：答案：D。本題考查有關(guān)RIP協(xié)議的基本知識。RIP協(xié)議更新路由的算法如下：（1）收到相鄰路由器X的RIP報文，為方便，將其稱為路由表X（一個臨時表）。將路由表X中“下一跳路由器地址”字段都改為X，將所有“距離”都加1（含義是：假定本路由器的下一跳為X，原來從X到達(dá)的網(wǎng)絡(luò)的距離加上從本路由器到X的距離）；（2）對修改后的路由表X的每一行，重復(fù)：若目的網(wǎng)絡(luò)不在本地路由表中，則將該行添加到本地路由表中；否則，若下一跳的內(nèi)容與本地路由表中的相同，則替換本地路由表中的對應(yīng)行；否則，若該行的“距離”小于本地路由表中相應(yīng)行的“距離”，則用該行更新本地路由表中的相應(yīng)行；否則，返回；（3）若180秒未收到鄰居X的路由表，則將到鄰居路由器X的距離置為16。

27、答案：B本題解析：CSMA/CD采用“邊發(fā)送邊監(jiān)聽”方式，即邊發(fā)送邊檢測信道信號電壓變化，如果發(fā)現(xiàn)信號變化幅度超過一定限度，則認(rèn)為總線上發(fā)生“沖突”。以下介紹幾個重要定義和數(shù)據(jù)：電磁波在1km電纜傳播的時延約為5μs。沖突檢測最長時間為兩倍的總線端到端的傳播時延（2τ），2τ稱為爭用期，又稱為碰撞窗口。經(jīng)過爭用期還沒有檢測到碰撞時，才能肯定發(fā)送不會出現(xiàn)碰撞。10M以太網(wǎng)爭用期定為51.2μs。對于10Mb/s網(wǎng)絡(luò)，時間51.2μs可以發(fā)送512bit數(shù)據(jù)，即64字節(jié)。以太網(wǎng)規(guī)定10Mbps以太網(wǎng)最小幀長為64字節(jié)，最大幀長為1518字節(jié)，最大傳輸單元（MTU）為1500字節(jié)。小于64字節(jié)的都是由于沖突而異常終止的無效幀，接收這類幀時應(yīng)將其丟棄（千兆以太網(wǎng)和萬兆以太網(wǎng)最小幀長為512字節(jié)）。最小幀長=網(wǎng)絡(luò)速率×2×（最大段長/信號傳播速度）因此最小幀長=網(wǎng)絡(luò)速率×2×最大段長/信號傳播速度=10Mbps×2×1000m/200m/μs=100bit。

28、答案：C本題解析：暫無解析

29、答案：C本題解析：這是一道基礎(chǔ)知識題，考查的是脈沖編碼調(diào)制技術(shù)。PCM是一種編碼技術(shù)，它是用來將模擬信號轉(zhuǎn)成對應(yīng)的數(shù)字信號的技術(shù)，用于解決“在數(shù)字線路上傳輸模擬信號”的問題。在轉(zhuǎn)化的過程中，顯然首先應(yīng)該“取樣”，也就是獲得模擬信號的特征點；然后就是進(jìn)行“量化”，即對取樣的值轉(zhuǎn)成離散值；最后當(dāng)然就是完成“編碼”工作。

30、答案：D本題解析：網(wǎng)絡(luò)的可用性是指用戶可利用網(wǎng)絡(luò)時間的百分比。

31、答案：A本題解析：工作區(qū)子系統(tǒng)的概念。

32、答案：B本題解析：基本命令。常用的三個狀態(tài)是：ESTABLISHED表示正在通信，TIME_WAIT表示主動關(guān)閉，CLOSE_WAIT表示被動關(guān)閉。TCP協(xié)議規(guī)定，對于已經(jīng)建立的連接，網(wǎng)絡(luò)雙方要進(jìn)行四次握手才能成功斷開連接，如果缺少了其中某個步驟，將會使連接處于假死狀態(tài)，連接本身占用的資源不會被釋放。對于常用服務(wù)器而言，最值得注意的狀態(tài)有兩個：CLOSE_WAIT和TIME_WAIT。TIME_WAIT是主動關(guān)閉鏈接時形成的，等待2MSL時間，約4分鐘。主要是防止最后一個ACK丟失。由于TIME_WAIT的時間會非常長，因此server端應(yīng)盡量減少主動關(guān)閉連接CLOSE_WAIT是被動關(guān)閉連接是形成的。根據(jù)TCP狀態(tài)機，服務(wù)器端收到客戶端發(fā)送的FIN，則按照TCP實現(xiàn)發(fā)送ACK，因此進(jìn)入CLOSE_WAIT狀態(tài)。但如果服務(wù)器端不執(zhí)行close()，就不能由CLOSE_WAIT遷移到LAST_ACK，則系統(tǒng)中會存在很多CLOSE_WAIT狀態(tài)的連接。

33、答案：B本題解析：總信息傳輸速率=平均事務(wù)量大小×每字節(jié)位數(shù)×每個會話事務(wù)數(shù)×平均用戶數(shù)／平均會話時長=0.1×8×16×300/60=64Mbps。

34、答案：C本題解析：隔離網(wǎng)閘的原理是基于“代理+擺渡”的概念。擺渡的思想是內(nèi)外網(wǎng)隔開分時對網(wǎng)閘中的存儲設(shè)備寫和讀，間接實現(xiàn)信息交換，內(nèi)外網(wǎng)之間不能建立網(wǎng)絡(luò)連接，以保證內(nèi)外網(wǎng)不能通過網(wǎng)絡(luò)協(xié)議互相訪問。網(wǎng)閘的代理功能是數(shù)據(jù)的“拆卸”，把數(shù)據(jù)還原成原始的部分，拆除各種通信協(xié)議添加的“包頭包尾”，在內(nèi)外網(wǎng)之間傳遞凈數(shù)據(jù)。網(wǎng)閘的主要實現(xiàn)技術(shù)包括實時開關(guān)技術(shù)、單向連接技術(shù)和網(wǎng)絡(luò)開關(guān)技術(shù)。實時開關(guān)的原理是使用硬件連接兩個網(wǎng)絡(luò)，兩個網(wǎng)絡(luò)之間通過硬件開關(guān)來保證不同時連通。通過開關(guān)的快速切換，并剝?nèi)CP報頭，通過不可路由的數(shù)據(jù)轉(zhuǎn)存池來實現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)。單向連接是指數(shù)據(jù)只能從一個網(wǎng)絡(luò)單向向另外一個網(wǎng)絡(luò)擺渡數(shù)據(jù)，兩個網(wǎng)絡(luò)是完全斷開的。單向連接實際上通過硬件實現(xiàn)一條“只讀”的單向傳輸通道來保證安全隔離。網(wǎng)絡(luò)開關(guān)技術(shù)是將一臺機器虛擬成兩套設(shè)備，通過開關(guān)來確保兩套設(shè)備不連通，同一時刻最多只有一個虛擬機是激活的。

35、答案：A本題解析：使用視頻精講中的方法：1.先找到ip地址中數(shù)字不同的字節(jié)的跨度：133-129+1=5。2.找到覆蓋跨度的最小的2的N次方，2^3>=5,對應(yīng)的2的N次方就是8.子網(wǎng)掩碼中非零非255的值就是256-8=248.因為在第3字節(jié)，所以前綴也就是/213.求網(wǎng)絡(luò)地址：129/8=16，余數(shù)為1，因此就是8*16=128.4.對應(yīng)的地址是/21

36、答案：D本題解析：雙活數(shù)據(jù)中心兩項災(zāi)備關(guān)鍵指標(biāo)RPO(業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量)和RTO(所能容忍的業(yè)務(wù)停止服務(wù)的最長時間)均趨于0。

37、答案：C本題解析：TCP連接的關(guān)閉流程是，首先由發(fā)起方發(fā)送一個結(jié)束包（將FIN置為1，并提供序號）；當(dāng)應(yīng)答方收到后，先進(jìn)行肯定確認(rèn)（ACK序號+1），而不急于回送FIN包，先去通知相應(yīng)的應(yīng)用程序；當(dāng)應(yīng)用程序指示TCP軟件徹底關(guān)閉時，TCP軟件再發(fā)送第二個FIN包。其它的過程是與建立連接類似的。

38、答案：D本題解析：計算機的主要技術(shù)性能指標(biāo)有主頻、字長、內(nèi)存容量、存取周期、運算速度及其他指標(biāo)。1、主頻（時鐘頻率）：是指計算機CPU在單位時間內(nèi)輸出的脈沖數(shù)。它在很大程度上決定了計算機的運行速度。單位MHz。2、字長：是指計算機的運算部件能同時處理的二進(jìn)制數(shù)據(jù)的位數(shù)。字長決定了計算機的運算精度。3、內(nèi)存容量：是指內(nèi)存貯器中能存貯的信息總字節(jié)數(shù)。能常以8個二進(jìn)制位(bit)作為一個字節(jié)（Byte）。4、存取周期：存貯器連續(xù)二次獨立的"讀"或"寫"操作所需的最短時間，單位來納秒（ns,1ns=10-9s）。存儲器完成一次"讀"或"寫"操作所需的時間稱為存儲器的訪問時間（或讀寫時間）。5、運算速度：是個綜合性的指標(biāo)，單位為MIPS（百萬條指令/秒）。影響運算速度的因素，主要是主頻和存取周期，字長和存儲容量也有影響。

39、答案：B本題解析：從CSMA/CD的工作原理可知，以太網(wǎng)在發(fā)送數(shù)據(jù)時連續(xù)偵測介質(zhì)，一旦空閑就開始發(fā)送，并且邊發(fā)送邊監(jiān)聽，一旦出現(xiàn)沖突立即停止發(fā)送，不需要等待應(yīng)答就能知道發(fā)送操作是否正常完成。而CSMA/CA在發(fā)現(xiàn)介質(zhì)空閑時，還要繼續(xù)等待一個幀間隔（IFS）時間，在發(fā)送過程中即使出現(xiàn)沖突，也不能馬上知道，需要依靠是否收到對方的有效應(yīng)答才能確定發(fā)送是否正常完成。定性分析的結(jié)果，CSMA/CA成功發(fā)送一幀所需要的時間更長。定量地看，CSMA/CD方式：幀長=1500B（數(shù)據(jù)）+18B（幀頭）=1518B，發(fā)送一幀的時間=1518B/lOMbps=1214μs。CSMA/CA方式：幀長=1500B（數(shù)據(jù)）+36B（幀頭）=1536B，幀間隔360μs，幀的發(fā)送時間=1536B/11Mbps+360μs≈1477μs。假定確認(rèn)幀很短，其發(fā)送時間可忽略，但其等待發(fā)送的幀間隔時間不能忽略，則確定一幀正常發(fā)送完畢的時間約為1477+360=1837μs。所以CSMA/CA發(fā)送一幀的實際時間明顯大于CSMA/CD的時

40、答案：C本題解析：答案：C。本題考查路由算法與協(xié)議方面的基本知識。距離向量路由算法要求每個節(jié)點保存一張距離向量表（即路由表），其中包括各目的節(jié)點、本節(jié)點到對應(yīng)目的節(jié)點的最短距離、本節(jié)點到目的節(jié)點的輸出節(jié)點（下一節(jié)點）地址。

41、答案：C本題解析：VPN隧道協(xié)商成功、甲乙兩地訪問互聯(lián)網(wǎng)則說明A、B、D正確。主機A到主機Bping不正常說明甲乙兩地防火墻未配置合理的訪問控制策略。

42、答案：B本題解析：考核網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理知識點。

43、答案：C本題解析：本題考核RUP模型。

44、答案：A本題解析：兩個運營商的連接，明顯是負(fù)載均衡設(shè)備。考前串講講過的習(xí)題。

45、答案：A本題解析：DES分組長度為64比特，使用56比特密鑰對64比特的明文串進(jìn)行16輪加密，得到64bit的密文串。

46、答案：A本題解析：Masquerading偽裝地址方式是通過改寫數(shù)據(jù)包的源IP地址為自身接口的IP地址，可以指定port對應(yīng)的范圍。這個功能與SNAT不同的是，當(dāng)進(jìn)行IP偽裝時，不需要指定偽裝成哪個IP地址，這個IP地址會自動從網(wǎng)卡讀取，尤其是當(dāng)使用DHCP方式獲得地址時，Masquerading特別有用。

47、答案：B本題解析：AS之間采用距離路徑路由協(xié)議，所選擇的路由包含路徑上的全部節(jié)點，而非距離向量路由協(xié)議那樣只有下一跳節(jié)點。BGP-4協(xié)議是目前用于AS之間進(jìn)行路由選擇的路由協(xié)議，在每個AS內(nèi)選擇1個邊界路由器，負(fù)責(zé)本AS與其他AS之間的路由選擇，稱為BGP發(fā)言人。所選擇的路由一系列BGP發(fā)言人構(gòu)成，這樣構(gòu)成AS之間的完整路徑。

48、答案：B本題解析：邊界網(wǎng)關(guān)協(xié)議BGP是應(yīng)用于自治系統(tǒng)（AS）之間的外部網(wǎng)關(guān)協(xié)議。BGP4基本上是一個距離矢量路由協(xié)議，但是與RIP協(xié)議采用的算法稍有區(qū)別。BGP不但為每個目標(biāo)計算最小通信費用，而且跟蹤通向目標(biāo)的路徑。它不但把目標(biāo)的通信費用發(fā)送給每一個鄰居，而且也公告通向目標(biāo)的最短路徑（由地址前綴后跟一串自治系統(tǒng)編號組成）。所以BGP4被稱為路徑矢量協(xié)議。

49、答案：B本題解析：本題考查項目管理中成本估算方法的基本知識。項目的成本估算需要給出完成項目所需資源成本的近似值。成本估算的主要技術(shù)包括：類比估算法、自下而上估算法和參數(shù)模型估算法。類比估算法是使用以前相似項目的實際成本作為目前項目成本估算的根據(jù)；參數(shù)模型法是應(yīng)用項目特征參數(shù)建立數(shù)學(xué)模型來估算成本；自下而上累加法是在工作分解結(jié)構(gòu)的基礎(chǔ)上，分別估算每個工作包的成本，然后自下而上將所有的估算相加，最終完成整個項目的估算。而甘特圖法是進(jìn)行項目進(jìn)度管理的最常用的工具，其通常形式是縱向表示項目的各項工作，橫向表示所需的時間，不具備成本估算的功能。

50、答案：B本題解析：暫無解析

51、答案：C本題解析：功能是實現(xiàn)域名與其別名的關(guān)聯(lián)的是通過Cname記錄。

52、答案：C本題解析：密鑰的傳送是信息安全的重要環(huán)節(jié)，顯然上述A、B、D方案都不能較好地保證密鑰的安全。

53、答案：A本題解析：Hello用于發(fā)現(xiàn)鄰居，保證鄰居之間keeplive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認(rèn)的Hello報文的發(fā)送間隔時間是10秒，默認(rèn)的無效時間間隔是Hello時間間隔的4倍，即如果在40秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認(rèn)為那個鄰居不存在了。Hello包應(yīng)該包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩碼、源路由器接口的認(rèn)證類型和認(rèn)證信息、源路由器接口的Hello包發(fā)送的時間間隔、源路由器接口的無效時間間隔、優(yōu)先級、DR/BDR接口IP地址、五個標(biāo)記位、源路由器的所有鄰居的RID。Hello組播地址為。

54、答案：B本題解析：核心層是各區(qū)域網(wǎng)絡(luò)中所有通信流量的最終匯集點和承受者，用于實現(xiàn)骨干網(wǎng)絡(luò)數(shù)據(jù)的優(yōu)化傳輸，其主要特征是冗余設(shè)計、負(fù)載均衡、高帶寬和高吞吐率。由于核心層的目標(biāo)是快速傳遞分組，因此不宜集成控制功能和分組處理功能，而且傳輸帶寬必須是千兆或萬兆級的。核心層作為網(wǎng)絡(luò)骨干和核心，其設(shè)備多由核心路由器、多層交換機和服務(wù)器群組成，具備高性能、高擴展性、高可靠性，以及強有力的網(wǎng)絡(luò)控制能力和管理特性。各設(shè)備之間通常采用光纖進(jìn)行點對點連接，并設(shè)計冗余線路，以提高傳輸速率和可靠性。

55、答案：C本題解析：TCP連接的關(guān)閉流程是，首先由發(fā)起方發(fā)送一個結(jié)束包（將FIN置為1，并提供序號）；當(dāng)應(yīng)答方收到后，先進(jìn)行肯定確認(rèn)（ACK序號+1），而不急于回送FIN包，先去通知相應(yīng)的應(yīng)用程序；當(dāng)應(yīng)用程序指示TCP軟件徹底關(guān)閉時，TCP軟件再發(fā)送第二個FIN包。其它的過程是與建立連接類似的。

56、答案：B本題解析：基礎(chǔ)概念題。對于內(nèi)部使用本地地址的情況，若需要訪問外網(wǎng)，則必須使用Nat技術(shù)。而在創(chuàng)建VPN的時候，由于內(nèi)部使用的是本地地址，因此必須使用隧道模式，在原來的IP數(shù)據(jù)包外面再次封裝新的IP首部。

57、答案：D本題解析：多模光纖價格比差不多規(guī)格的單模光纖的價格貴，但是光模塊價格更便宜。

58、答案：D本題解析：施工中光纜的彎折角度不應(yīng)該小于90度，部分施工資料所說的不超過90度的意思也是不要小于90度的意思。

59、答案：A本題解析：本題考察WLAN的相關(guān)知識。IEEE802.11b/g/n采用共同工作頻帶為2.4G。

60、答案：B本題解析：邏輯網(wǎng)絡(luò)設(shè)計的目標(biāo)有：合適的應(yīng)用運行環(huán)境--邏輯網(wǎng)絡(luò)設(shè)計必須為應(yīng)用系統(tǒng)提供環(huán)境，并可以保障用戶能夠順利訪問應(yīng)用系統(tǒng)；成熟而穩(wěn)定的技術(shù)選型--在邏輯網(wǎng)絡(luò)設(shè)計階段，應(yīng)該選擇較為成熟穩(wěn)定的技術(shù)，越是大型的項目，越要考慮技術(shù)的成熟度，以避免錯誤投入；合理的網(wǎng)絡(luò)結(jié)構(gòu)--合理的網(wǎng)絡(luò)結(jié)構(gòu)不僅可以減少一次性投資，而且可以避免網(wǎng)絡(luò)建設(shè)中出現(xiàn)各種復(fù)雜問題；合適的運營成本--邏輯網(wǎng)絡(luò)設(shè)計不僅僅決定了一次性投資，技術(shù)選型、網(wǎng)絡(luò)結(jié)構(gòu)也直接決定了運營維護(hù)等周期性投資；

61、答案：B本題解析：一個C類網(wǎng)絡(luò)可以有254臺主機，因此2000臺主機，需要2000/254≈8個。在路由表中只占一行，表示要進(jìn)行8個C類網(wǎng)絡(luò)的路由匯聚。即需要向24位網(wǎng)絡(luò)位借3位做為子網(wǎng)位。指定給它的子網(wǎng)掩碼應(yīng)該是/21，即

62、答案：B本題解析：本題考查有關(guān)OSPF協(xié)議的基本知識。OSPF協(xié)議規(guī)定，主干區(qū)域連接其他的所有區(qū)域，主干區(qū)域的標(biāo)識為。

63、答案：A本題解析：應(yīng)該要綜合考慮用戶需求、建筑物功能、經(jīng)濟發(fā)展水平等因素。

64、答案：A本題解析：訪問控制列表（AccessControlLists，ACL）是目前使用最多的訪問控制實現(xiàn)技術(shù)。訪問控制列表是路由器接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。ACL適用于所有的被路由協(xié)議，如IP、IPX、AppleTalk等。訪問控制列表可以分為標(biāo)準(zhǔn)訪問控制列表和擴展訪問控制列表。ACL的默認(rèn)執(zhí)行順序是自上而下，在配置時要遵循最小特權(quán)原則、最靠近受控對象原則及默認(rèn)丟棄原則。Router（config）#access-listldeny此語句是采用標(biāo)準(zhǔn)的訪問控制列表。標(biāo)準(zhǔn)訪問控制列表基于IP地址，列表取值為1～99，分析數(shù)據(jù)包的源地址決定允許或拒絕數(shù)據(jù)報通過。標(biāo)準(zhǔn)訪問控制表配置。Router>enableRouter#configterminal準(zhǔn)備進(jìn)入全局配置模式Router(config)#access-listaccess-list_num{permit|deny}source_ipsource_wildcard_maskaccess-list_num取值為1～99；permit表示允許，deny表示拒絕，source_wildcard_mask表示反掩碼access-list可以配置多條，但用這種方式時，如果列表要插入或刪除一行，就必須刪除所有ACL并重新配置。這種方式容易出錯，建議使用文本方式編輯ACL，通過TFTP上傳或拷貝+粘貼方式到路由器。在配置ACL時，如果刪除一項ACL條目，就會刪除所有ACL