2016軟件水平考試(高級)網(wǎng)絡(luò)規(guī)劃設(shè)計師真題及答案綜合

試卷科目：軟件水平考試(高級)網(wǎng)絡(luò)規(guī)劃設(shè)計師綜合2016軟件水平考試(高級)網(wǎng)絡(luò)規(guī)劃設(shè)計師真題及答案綜合PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages2016軟件水平考試(高級)網(wǎng)絡(luò)規(guī)劃設(shè)計師真題及答案綜合第1部分：單項選擇題，共74題，每題只有一個正確答案,多選或少選均不得分。[單選題]1.自然災(zāi)害嚴(yán)重威脅數(shù)據(jù)的安全，存儲災(zāi)備是網(wǎng)絡(luò)規(guī)劃與設(shè)計中非常重要的環(huán)節(jié)。傳統(tǒng)的數(shù)據(jù)中心存儲災(zāi)備一般采用主備模式，存在資源利用效率低、可用性差、出現(xiàn)故障停機(jī)時間長、數(shù)據(jù)恢復(fù)慢等問題。雙活數(shù)據(jù)中心的出現(xiàn)解決了傳統(tǒng)數(shù)據(jù)中心的弊端，成為數(shù)據(jù)中心建設(shè)的趨勢。某廠商提供的雙活數(shù)據(jù)中心解決方案中，雙活數(shù)據(jù)中心架構(gòu)分為主機(jī)層、網(wǎng)絡(luò)層和存儲層。對雙活數(shù)據(jù)中心技術(shù)的敘述中，錯誤的是（）；A.分布于不同數(shù)據(jù)中心的存儲系統(tǒng)均處于工作狀態(tài)。兩套存儲系統(tǒng)承載相同的前端業(yè)務(wù)，且互為熱備，同時承擔(dān)生產(chǎn)和災(zāi)備服務(wù)A)存儲雙活是數(shù)據(jù)中心雙活的重要基礎(chǔ)，數(shù)據(jù)存儲的雙活通過使用虛擬卷鏡像與節(jié)點(diǎn)分離兩個核心功能來實(shí)現(xiàn)B)雙活數(shù)據(jù)中心不僅要實(shí)現(xiàn)存儲的雙活，而且要考慮存儲、網(wǎng)絡(luò)、數(shù)據(jù)庫、服務(wù)器、應(yīng)用等各層面上實(shí)現(xiàn)雙活C)在雙活解決方案中，兩項災(zāi)備關(guān)鍵指標(biāo)RPO（業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量）和RTOD)（所能容忍的業(yè)務(wù)停止服務(wù)的最長時間），均趨于答案:D解析:數(shù)據(jù)中心存儲災(zāi)備中雙活數(shù)據(jù)中心架構(gòu)是當(dāng)前發(fā)展趨勢，雙活架構(gòu)分為主機(jī)層、網(wǎng)絡(luò)層和存儲層。其中分布式的存儲系統(tǒng)承載相同的前端業(yè)務(wù)，互為熱備，使用虛擬卷鏡像與節(jié)點(diǎn)分離，同時承擔(dān)生產(chǎn)和災(zāi)備服務(wù);兩項災(zāi)備關(guān)鍵指標(biāo)RPO(業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量)和RTO(所能容忍的業(yè)務(wù)停止服務(wù)的最長時間)均趨于0。在雙活數(shù)據(jù)中心，存儲層主要的功能是兩個存儲引擎同時處于工作狀態(tài)，出現(xiàn)故障時可以瞬間切換。雙活架構(gòu)中網(wǎng)絡(luò)層SAN包括數(shù)據(jù)庫服務(wù)器到存儲陣列網(wǎng)絡(luò)、存儲陣列之間的雙活復(fù)制網(wǎng)絡(luò)、光纖交換機(jī)的規(guī)劃。[單選題]2.輔助域名服務(wù)器在()時進(jìn)行域名解析。A)本地緩存解析不到結(jié)果B)主域名服務(wù)器解析不到結(jié)果C)轉(zhuǎn)發(fā)域名服務(wù)器不工作D)主域名服務(wù)器不工作答案:D解析:在域名過程中，當(dāng)本地緩存不到結(jié)果時器查詢主域名服務(wù)器:主域名服務(wù)器不到結(jié)果時請求轉(zhuǎn)發(fā)域名服務(wù)器;轉(zhuǎn)發(fā)域名服務(wù)器不工作時顯示查詢不到結(jié)果，主域名服冬器不工作是由輔助域名服務(wù)器進(jìn)行域名。[單選題]3.瀏覽網(wǎng)頁時瀏覽器與Web服務(wù)器之間需要建立一條TCP連接，該連接中客戶端使用的端口是()。A)21B)25C)80D)大于1024的高端答案:D解析:網(wǎng)絡(luò)應(yīng)用中，通常服務(wù)器端為低端，比如Web服務(wù)器的80,FTP服務(wù)器的20,21郵件服務(wù)器的25等，客戶端均為高端。[單選題]4.某網(wǎng)絡(luò)的地址是，其中包含4000臺主機(jī)，下面選項中，不屬于這個網(wǎng)絡(luò)的地址是()。A)B)54C)202.11715.2D)13答案:D解析:由于網(wǎng)絡(luò)包含4000臺主機(jī)，通常給分配連續(xù)的16個C類地址，因此這個網(wǎng)絡(luò)應(yīng)該為/20，故該網(wǎng)絡(luò)的合理子網(wǎng)掩碼是,C類網(wǎng)絡(luò)范圍是/24~/24，所以不屬于這個網(wǎng)絡(luò)的地址是13。[單選題]5.某網(wǎng)絡(luò)的地址是，其中包含4000臺主機(jī)，指定給該網(wǎng)絡(luò)的合理子網(wǎng)掩碼是（）。A)B)C)255:255.252.0D)答案:A解析:由于網(wǎng)絡(luò)包含4000臺主機(jī)，通常給分配連續(xù)的16個C類地址，因此這個網(wǎng)絡(luò)應(yīng)該為/20，故該網(wǎng)絡(luò)的合理子網(wǎng)掩碼是,C類網(wǎng)絡(luò)范圍是/24~/24，所以不屬于這個網(wǎng)絡(luò)的地址是13。[單選題]6.IETF定義的區(qū)分服務(wù)(DiffServ)要求每個IP分組都要根據(jù)IPv4協(xié)議頭中的()字段加上一個DS碼點(diǎn)，然后內(nèi)部路由器根據(jù)DS碼點(diǎn)的值對分組進(jìn)行調(diào)度和轉(zhuǎn)發(fā)。A)數(shù)據(jù)報生存期B)服務(wù)類型C)段偏置值D)源地址答案:B解析:IETF定義的區(qū)分服務(wù)(DiffServ)要求每個IP分組都要根據(jù)IPv4協(xié)議頭中的服務(wù)類型字段加上一個DS碼點(diǎn)，然后內(nèi)部路由器根據(jù)DS碼點(diǎn)的值對分組進(jìn)行調(diào)度和轉(zhuǎn)發(fā)。[單選題]7.點(diǎn)對點(diǎn)協(xié)議PPP中NCP的功能是()。A)建立鏈路B)封裝多種協(xié)議C)把分組轉(zhuǎn)變成信元D)建立連接答案:B解析:點(diǎn)對點(diǎn)協(xié)議PPP是一組協(xié)議，其中包括:①鏈路控制協(xié)議LCP(LinkControlProtocol)，用于建立、釋放和測試數(shù)據(jù)鏈路，以及協(xié)商數(shù)據(jù)鏈路參數(shù)。②網(wǎng)絡(luò)控制協(xié)議NCP(NetworkControlProtocol)用于協(xié)商網(wǎng)絡(luò)層參數(shù)，例如動態(tài)分配IP地址等;PPP可以支持任何網(wǎng)絡(luò)層協(xié)議，例如IP、IPX、AppleTalk、OSICLNP、XNS等。這些協(xié)議由IANA分配了不同的編號，例如0x0021表示支持IP協(xié)議。③身份認(rèn)證協(xié)議，用于通信雙方確認(rèn)對方的鏈路標(biāo)識。[單選題]8.軟件集成測試將已通過單元測試的模塊集成在一起，主要測試模塊之間的協(xié)作性。集成測試計劃通常是在（）階段完成，集成測試一般采用黑盒測試方法。A)軟件方案建議B)軟件概要設(shè)計C)軟件詳細(xì)設(shè)計D)軟件模塊集成答案:B解析:軟件集成測試也稱為組裝測試、聯(lián)合測試(對于子系統(tǒng)而言，則稱為部件測試)。它將已通過單元測試的模塊集成在一起，主要測試模塊之間的協(xié)作性。從組裝策略而言，可以分為一次性組裝測試和增量式組裝(包括自頂向下、自底向上及混合式)兩種。集成測試計劃通常是在軟件概要設(shè)計階段完成的，集成測試一般采用黑盒測試方法。[單選題]9.在ERP（EnterpriseResourcePlanning）系統(tǒng)中，()管理模塊主要是對企業(yè)物料的進(jìn)、出、存進(jìn)行管理。A)庫存B)物料C)采購D)銷售答案:A解析:ERP是建立在信息技術(shù)的基礎(chǔ)上，利用現(xiàn)代企業(yè)的先進(jìn)管理思想，對企業(yè)的物流資源、資金流資源和信息流資源進(jìn)行全面集成管理的管理信息系統(tǒng)，為企業(yè)提供決策、計劃、控制與經(jīng)營業(yè)績評估的全方位和系統(tǒng)化的管理平臺。在ERP系統(tǒng)中，庫存管理模塊主要是對企業(yè)物料的進(jìn)、出、存進(jìn)行管理。[單選題]10.軟件重用是指在兩次或多次不同的軟件開發(fā)過程中重復(fù)使用相同或相似軟件元素的過程。軟件元素包括（）、測試用例和領(lǐng)域知識等。A)項目范圍定義、需求分析文檔、設(shè)計文檔B)需求分析文檔、設(shè)計文檔、程序代碼C)設(shè)計文檔、程序代碼、界面原型D)程序代碼、界面原型、數(shù)據(jù)表結(jié)構(gòu)答案:B解析:軟件重用是指在兩次或多次不同的軟件開發(fā)過程中重復(fù)使用相同或相似軟件元素的過程。軟件元素包括程序代碼、測試用例、設(shè)計文檔、設(shè)計過程、需求分析文檔甚至領(lǐng)域知識。通常，可重用的元素也稱作軟構(gòu)件，可重用的軟構(gòu)件越大，重用的粒度越大。使用軟件重用技術(shù)可以減少軟件開發(fā)活動中大量的重復(fù)性工作，這樣就能提高軟件生產(chǎn)率，降低開發(fā)成本，縮短開發(fā)周期。同時，由于軟構(gòu)件大都經(jīng)過嚴(yán)格的質(zhì)量認(rèn)證，并在實(shí)際運(yùn)行環(huán)境中得到校驗，因此，重用軟構(gòu)件有助于改善軟件質(zhì)量。此外，大量使用軟構(gòu)件，軟件的靈活性和標(biāo)準(zhǔn)化程度也可望得到提高。[單選題]11.軟件集成測試將已通過單元測試的模塊集成在一起，主要測試模塊之間的協(xié)作性。從組裝策略而言，可以分為（）。A)批量式組裝和增量式組裝B)自頂向下和自底向上組裝C)一次性組裝和增量式組裝D)整體性組裝和混合式組裝答案:C解析:軟件集成測試也稱為組裝測試、聯(lián)合測試(對于子系統(tǒng)而言，則稱為部件測試)。它將已通過單元測試的模塊集成在一起，主要測試模塊之間的協(xié)作性。從組裝策略而言，可以分為一次性組裝測試和增量式組裝(包括自頂向下、自底向上及混合式)兩種。集成測試計劃通常是在軟件概要設(shè)計階段完成的，集成測試一般采用黑盒測試方法。[單選題]12.ERP（EnterpriseResourcePlanning）是建立在信息技術(shù)的基礎(chǔ)上，利用現(xiàn)代企業(yè)的先進(jìn)管理思想，對企業(yè)的物流、資金流和（）流進(jìn)行全面集成管理的管理信息系統(tǒng)，為企業(yè)提供決策、計劃、控制與經(jīng)營業(yè)績評估的全方位和系統(tǒng)化的管理平臺。A)產(chǎn)品B)人力資源C)信息D)加工答案:C解析:ERP是建立在信息技術(shù)的基礎(chǔ)上，利用現(xiàn)代企業(yè)的先進(jìn)管理思想，對企業(yè)的物流資源、資金流資源和信息流資源進(jìn)行全面集成管理的管理信息系統(tǒng)，為企業(yè)提供決策、計劃、控制與經(jīng)營業(yè)績評估的全方位和系統(tǒng)化的管理平臺。在ERP系統(tǒng)中，庫存管理模塊主要是對企業(yè)物料的進(jìn)、出、存進(jìn)行管理。[單選題]13.項目的成本管理中，()將總的成本估算分配到各項活動和工作包上，來建立一個成本的基線。A)成本估算B)成本預(yù)算C)成本跟蹤D)成本控制答案:B解析:在項目的成本管理中，成本預(yù)算將總的成本估算分配到各項活動和工作包上，來建立一個成本的基線。[單選題]14.假設(shè)有一個局域網(wǎng)，管理站每15分鐘輪詢被管理設(shè)備一次，一次查詢訪問需要的時間是200ms，則管理站最多可支持（）個網(wǎng)絡(luò)設(shè)備。A)400B)4000C)4500D)5000答案:C解析:15×600÷0.2=4500,所以管理站最多可支持4500個網(wǎng)絡(luò)設(shè)備。[單選題]15.某辦公室工位調(diào)整時一名員工隨手將一根未接的網(wǎng)線接頭插入工位下面的交換機(jī)接口，隨后該辦公室其他工位電腦均不能上網(wǎng)，可以排除（）故障。A)產(chǎn)生交換機(jī)環(huán)路B)新接入網(wǎng)線線序壓制錯誤C)網(wǎng)絡(luò)中接入了中病毒的電腦D)交換機(jī)損壞答案:B解析:網(wǎng)線線序壓制錯誤一般只會影響該網(wǎng)線連接的電腦不能上網(wǎng)。[單選題]16.下列指標(biāo)中，不屬于雙絞線測試指標(biāo)的是（）。A)線對間傳播時延差B)衰減串?dāng)_比C)近端串?dāng)_D)波長窗口參數(shù)答案:D解析:對雙絞線進(jìn)行測試時，需測試的項目有:通斷測試、衰減測試、近端串?dāng)_、線對時延差測試。波長窗口參數(shù)測試屬于光纖測試指標(biāo)范圍。[單選題]17.網(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，需求分析階段的任務(wù)是（）。A)依據(jù)邏輯網(wǎng)絡(luò)設(shè)計的要求，確定設(shè)備的具體物理分布和運(yùn)行環(huán)境B)分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的各類資源分布，掌握網(wǎng)絡(luò)所處的狀態(tài)C)根據(jù)需求規(guī)范和通信規(guī)范，實(shí)施資源分配和安全規(guī)劃D)理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計出符合用戶需求的網(wǎng)絡(luò)答案:B解析:網(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，依據(jù)邏輯網(wǎng)絡(luò)設(shè)計的要求，確定設(shè)備的具體物理分布和運(yùn)行環(huán)境是物理設(shè)計階段完成的任務(wù);分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的各類資源分布，掌握網(wǎng)絡(luò)所處的狀態(tài)是需求規(guī)范階段完成的任務(wù);根據(jù)需求規(guī)范和通信規(guī)范，實(shí)施資源分配和安全規(guī)劃是邏輯設(shè)計階段完成的任務(wù);理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計出符合用戶需求的網(wǎng)絡(luò)也是邏輯設(shè)計階段完成的任務(wù)。[單選題]18.在網(wǎng)絡(luò)的分層設(shè)計模型中，對核心層工作規(guī)程的建議是（）。A)要進(jìn)行數(shù)據(jù)壓縮以提高鏈路的利用率B)盡量避免使用訪問控制鏈路利用率C)可以允許最終用戶直接訪問D)盡量避免冗余連接答案:B解析:核心層是園區(qū)網(wǎng)中的高速骨干網(wǎng)絡(luò)，由于其重要性，因此在設(shè)計中應(yīng)該采用冗余組件設(shè)計，使其具備高可靠性。在設(shè)計核心層設(shè)備的功能時，應(yīng)盡量避免使用數(shù)據(jù)包過濾、策略路由等降低轉(zhuǎn)發(fā)速率的功能。核心層應(yīng)具有有限的范圍，如果核心層覆蓋的范圍過大，連接的設(shè)備過多，必然引起網(wǎng)絡(luò)的復(fù)雜度加大，導(dǎo)致網(wǎng)絡(luò)管理性能降低。對于那些需要連接因特網(wǎng)和外部網(wǎng)絡(luò)的工程來說，核心層應(yīng)包括一條或多條連接到外部網(wǎng)絡(luò)的連接，這樣可以實(shí)現(xiàn)外部連接的可管理性和高效性。[單選題]19.某網(wǎng)絡(luò)用戶抱怨．Web及郵件等網(wǎng)絡(luò)應(yīng)用速度很慢，經(jīng)查發(fā)現(xiàn)內(nèi)網(wǎng)中存在大量P2P、流媒體、網(wǎng)絡(luò)游戲等應(yīng)用。為了保障正常的網(wǎng)絡(luò)需求，可以部署()來解決上述問題。A)防火墻B)網(wǎng)閘C)安全審計設(shè)備D)流量控制設(shè)備答案:D解析:內(nèi)網(wǎng)中存在大量P2P、流媒體、網(wǎng)絡(luò)游戲等應(yīng)用，這些應(yīng)用有一個共同的特點(diǎn)，產(chǎn)生大量數(shù)據(jù)擁塞網(wǎng)絡(luò)，占用正常的網(wǎng)絡(luò)應(yīng)用帶寬?，F(xiàn)有的流控技術(shù)分為兩類，一種是傳統(tǒng)的流控方式，通過路由器、交換機(jī)的QoS模塊實(shí)現(xiàn)基于源地址、目的地址、源端口、目的端口以及協(xié)議類型的流量控制，屬于四層流控;另一種是智能流控方式，通過專業(yè)的流控設(shè)備實(shí)現(xiàn)基于應(yīng)用層的流控，屬于七層流控。流量控制設(shè)備布置在接入交換機(jī)與匯聚交換機(jī)之間或者部署在匯聚交換機(jī)與核心交換機(jī)之間都只能對局域網(wǎng)內(nèi)一小部分用戶的非關(guān)鍵應(yīng)用產(chǎn)生抑制效果，流量控制的作用非常有限。在核心交換機(jī)之間部署流控設(shè)備，對網(wǎng)絡(luò)出口流量的控制起不到有效控制，網(wǎng)絡(luò)出口依然會產(chǎn)生擁塞。[單選題]20.下列測試內(nèi)容中，不是線路測試對象的是()。A)跳線B)交換機(jī)性能C)光模塊D)配線架答案:B解析:網(wǎng)絡(luò)測試中的線路測試包括對網(wǎng)絡(luò)數(shù)據(jù)傳輸鏈路中的介質(zhì)、連接節(jié)點(diǎn)、.連接的可靠性、模塊的串?dāng)_等方面的測試，其中包括銅纜跳線的制作、連接可靠性，光模塊的連接是否匹配，熔接是否可靠，配線架的線纜連接可靠性等。交換機(jī)性能不屬于線路測試的測試對象。[單選題]21.網(wǎng)絡(luò)測試人員利用數(shù)據(jù)包產(chǎn)生工具向某網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)包以測試網(wǎng)絡(luò)性能，這種測試方法屬于(）。A)抓包分析B)被動測試C)主動測試D)流量分析答案:C解析:網(wǎng)絡(luò)測試有主動測試和被動測試兩種，主動測試是指測試人員向待測網(wǎng)絡(luò)中發(fā)送一定數(shù)量的數(shù)據(jù)報文，用以測試網(wǎng)絡(luò)的吞吐量、性能和穩(wěn)定性等指標(biāo)。而被動側(cè)試是根據(jù)網(wǎng)絡(luò)運(yùn)行過程中的流量情況、數(shù)據(jù)包的監(jiān)測情況等現(xiàn)狀，來分析網(wǎng)絡(luò)目前所處的狀態(tài)和可能存在的故障。性能指標(biāo)中吞吐量能反應(yīng)網(wǎng)絡(luò)用戶之間的數(shù)據(jù)傳輸量;響應(yīng)時間反映響應(yīng)的快慢;利用率反映資源的利用情況;精確度不屬于網(wǎng)絡(luò)測試指標(biāo)范疇。[單選題]22.網(wǎng)絡(luò)測試人員利用數(shù)據(jù)包產(chǎn)生工具向某網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)包以測試網(wǎng)絡(luò)性能，性能指標(biāo)中()能反應(yīng)網(wǎng)絡(luò)用戶之間的數(shù)據(jù)傳輸量。A)吞吐量B)響應(yīng)時間C)利用率D)精確度答案:A解析:網(wǎng)絡(luò)測試有主動測試和被動測試兩種，主動測試是指測試人員向待測網(wǎng)絡(luò)中發(fā)送一定數(shù)量的數(shù)據(jù)報文，用以測試網(wǎng)絡(luò)的吞吐量、性能和穩(wěn)定性等指標(biāo)。而被動側(cè)試是根據(jù)網(wǎng)絡(luò)運(yùn)行過程中的流量情況、數(shù)據(jù)包的監(jiān)測情況等現(xiàn)狀，來分析網(wǎng)絡(luò)目前所處的狀態(tài)和可能存在的故障。性能指標(biāo)中吞吐量能反應(yīng)網(wǎng)絡(luò)用戶之間的數(shù)據(jù)傳輸量;響應(yīng)時間反映響應(yīng)的快慢;利用率反映資源的利用情況;精確度不屬于網(wǎng)絡(luò)測試指標(biāo)范疇。[單選題]23.某網(wǎng)絡(luò)用戶抱怨．Web及郵件等網(wǎng)絡(luò)應(yīng)用速度很慢，經(jīng)查發(fā)現(xiàn)內(nèi)網(wǎng)中存在大量P2P、流媒體、網(wǎng)絡(luò)游戲等應(yīng)用。為了保障正常的網(wǎng)絡(luò)需求，該設(shè)備通常部署的網(wǎng)絡(luò)位置足（）。A)接入交換機(jī)與匯聚交換機(jī)之間B)匯聚交換機(jī)與核心交換機(jī)之間C)核心交換機(jī)與出口路由器之間D)核心交換機(jī)與核心交換機(jī)之間答案:C解析:內(nèi)網(wǎng)中存在大量P2P、流媒體、網(wǎng)絡(luò)游戲等應(yīng)用，這些應(yīng)用有一個共同的特點(diǎn)，產(chǎn)生大量數(shù)據(jù)擁塞網(wǎng)絡(luò)，占用正常的網(wǎng)絡(luò)應(yīng)用帶寬。現(xiàn)有的流控技術(shù)分為兩類，一種是傳統(tǒng)的流控方式，通過路由器、交換機(jī)的QoS模塊實(shí)現(xiàn)基于源地址、目的地址、源端口、目的端口以及協(xié)議類型的流量控制，屬于四層流控;另一種是智能流控方式，通過專業(yè)的流控設(shè)備實(shí)現(xiàn)基于應(yīng)用層的流控，屬于七層流控。流量控制設(shè)備布置在接入交換機(jī)與匯聚交換機(jī)之間或者部署在匯聚交換機(jī)與核心交換機(jī)之間都只能對局域網(wǎng)內(nèi)一小部分用戶的非關(guān)鍵應(yīng)用產(chǎn)生抑制效果，流量控制的作用非常有限。在核心交換機(jī)之間部署流控設(shè)備，對網(wǎng)絡(luò)出口流量的控制起不到有效控制，網(wǎng)絡(luò)出口依然會產(chǎn)生擁塞。[單選題]24.網(wǎng)絡(luò)生命周期各個階段均需產(chǎn)生相應(yīng)的文檔。下面的選項中，屬于需求規(guī)范階段文檔的是()。A)網(wǎng)絡(luò)IP地址分配方案B)設(shè)備列表清單C)集中訪談的信息資料D)網(wǎng)絡(luò)內(nèi)部的通信流量分布答案:C解析:網(wǎng)絡(luò)生命周期包括多個階段，其中網(wǎng)絡(luò)地址分配方案和網(wǎng)絡(luò)內(nèi)部的通信流量分布屬于邏輯設(shè)計階段要完成的任務(wù);設(shè)備列表清單是物理設(shè)計階段完成的任務(wù);集中訪談的信息資料是需求規(guī)范階段文檔要求。[單選題]25.在網(wǎng)絡(luò)管理中要防范各種安全威脅。在SNMP管理中，無法防范的安全威脅是()。A)篡改管理信息：通過改變傳輸中的SNMP報文實(shí)施未經(jīng)授權(quán)的管理操作B)通信分析：第三者分析管理實(shí)體之間的通信規(guī)律，從而獲取管理信息C)假冒合法用戶：未經(jīng)授權(quán)的用戶冒充授權(quán)用戶，企圖實(shí)施管理操作D)截獲：未經(jīng)授權(quán)的用戶截獲信息，再生信息發(fā)送接收方答案:B解析:在SNMP管理中，無法防范的安全威脅是通信分析，即第三者分析管理實(shí)體之間的通信規(guī)律，從而獲取管理信息。[單選題]26.DES加密算法的密鑰長度為56位，三重DES的密鑰長度為是()位。A)168B)128C)112D)56答案:C解析:DES加密算法使用56位的密鑰以及附加的8位奇偶校驗位(每組的第8位作為奇偶校驗位)，產(chǎn)生最大64位的分組大小。三重DES所使用的加密密鑰長度為112位。[單選題]27.PGP提供的是（）安全。A)物理層B)網(wǎng)絡(luò)層C)傳輸層D)應(yīng)用層答案:D解析:PGP(PrettyGoodPrivacy)，是一個基于RSA公鑰加密體系的郵件加密軟件?？梢蕴峁︵]件加密、數(shù)字簽名、完整性驗證等功能。因此，PGP提供的是應(yīng)用層的安全功能。[單選題]28.流量分析屬于（）方式。A)被動攻擊B)主動攻擊C)物理攻擊D)分發(fā)攻擊答案:A解析:網(wǎng)絡(luò)攻擊有主動攻擊和被動攻擊兩類。其中主動攻擊是指通過一系列的方法，主動地向被攻擊對象實(shí)施破壞的一種攻擊方式，例如重放攻擊、IP地址欺騙、拒絕服務(wù)攻擊等均屬于攻擊者主動向攻擊對象發(fā)起破壞性攻擊的方式?流量分析攻擊是通過持續(xù)檢測現(xiàn)有網(wǎng)絡(luò)中的流量變化或者變化趨勢，而得到相應(yīng)信息的一種被動攻擊方式。[單選題]29.M公司購買了N畫家創(chuàng)作的一幅美術(shù)作品原件。M公司未經(jīng)N畫家的許可，擅自將這幅美術(shù)作品作為商標(biāo)注冊，并大量復(fù)制用于該公司的產(chǎn)品上。M公司的行為侵犯了N畫家的()。A)著作權(quán)B)發(fā)表權(quán)C)商標(biāo)權(quán)D)展覽權(quán)答案:A解析:著作權(quán)是指作者及其他著作權(quán)人對其創(chuàng)作(或繼受)的文學(xué)藝術(shù)和科學(xué)作品依法享有的權(quán)利，即著作權(quán)權(quán)利人所享有的法律賦予的各項著作權(quán)及相關(guān)權(quán)的總和。著作權(quán)包括著作人身權(quán)和著作財產(chǎn)權(quán)兩部分。著作人身權(quán)是指作者基于作品的創(chuàng)作活動而產(chǎn)生的與其人利益緊密相連的權(quán)利，包括發(fā)表權(quán)、署名權(quán)、修改權(quán)和保護(hù)作品完整權(quán)。著作財產(chǎn)權(quán)是指作者許可他人使用、全部或部分轉(zhuǎn)讓其作品而獲得報酬的權(quán)利，主要包括復(fù)制權(quán)、發(fā)行權(quán)、出租權(quán)、改編權(quán)、翻譯權(quán)、匯編權(quán)、展覽權(quán)、信息網(wǎng)絡(luò)傳播權(quán)，以及應(yīng)當(dāng)由著作權(quán)人享有的其他權(quán)利。未經(jīng)著作權(quán)人許可，復(fù)制、發(fā)行、出租、改編、翻譯、匯編、通過信息網(wǎng)絡(luò)向公眾等行為，均屬侵犯著作權(quán)行為。[單選題]30.某公司有4百萬元資金用于甲、乙、丙三廠追加投資。不同的廠獲得不同的投資款后的效益見下表。適當(dāng)分配投資（以百萬元為單位）可以獲得的最大的總效益為()百萬元。A)15.1B)15.6C)16.4D)16.9答案:C解析:投資分配可以有以下幾種:①4百萬元全部投給一個廠，其他兩廠沒有投資最大效益=max{6.6+4.0+4.8,6.6+3.8+4.8,7.8+3.8+4.0}=15.6百萬元②3百萬元投給一個廠，1百萬投給另一個廠，第三個廠沒有投資最大效益=max{6.0+6.4+4.0,6.0+6.4+3.8,7.8+4.1+4.0}=16.4百萬元③給兩個廠各投2百萬，第三個廠沒有投資最大效益=max{4.8+5.0+4.8,4.8+6.8+4.0,5.0+6.8+3.8}=15.6百萬元④給一個廠投2百萬廠給其他兩個廠各投1百萬最大效益=max{4.8+4.2+6.4,5.0+4.1+6.4,6.8+4.1+4.2}=15.5百萬元總之，給甲廠投3百萬元，給丙廠投1百萬元，能獲得最大效益16.4百萬元。[單選題]31.網(wǎng)絡(luò)命令traceroute的作用是（）。A)測試鏈路協(xié)議是否正常運(yùn)行B)檢查目標(biāo)網(wǎng)絡(luò)是否出現(xiàn)在路由表中C)顯示分組到達(dá)目標(biāo)網(wǎng)絡(luò)的過程中經(jīng)過的所有路由器D)檢驗動態(tài)路由協(xié)議是否正常工作答案:C解析:網(wǎng)絡(luò)命令traceroute的作用是路由發(fā)現(xiàn)，即顯示分組到達(dá)目標(biāo)的過程中經(jīng)過的所有路由器。[單選題]32.自然災(zāi)害嚴(yán)重威脅數(shù)據(jù)的安全，存儲災(zāi)備是網(wǎng)絡(luò)規(guī)劃與設(shè)計中非常重要的環(huán)節(jié)。傳統(tǒng)的數(shù)據(jù)中心存儲災(zāi)備一般采用主備模式，存在資源利用效率低、可用性差、出現(xiàn)故障停機(jī)時間長、數(shù)據(jù)恢復(fù)慢等問題。雙活數(shù)據(jù)中心的出現(xiàn)解決了傳統(tǒng)數(shù)據(jù)中心的弊端，成為數(shù)據(jù)中心建設(shè)的趨勢。某廠商提供的雙活數(shù)據(jù)中心解決方案中，雙活數(shù)據(jù)中心架構(gòu)分為主機(jī)層、網(wǎng)絡(luò)層和存儲層。在進(jìn)行雙活數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)劃時，SAN網(wǎng)絡(luò)包含了()。A)數(shù)據(jù)庫服務(wù)器到存儲陣列網(wǎng)絡(luò)、存儲陣列之間的雙活復(fù)制網(wǎng)絡(luò)、光纖交換機(jī)的規(guī)劃。B)存儲仲裁網(wǎng)絡(luò)、存儲陣列之間的雙活復(fù)制網(wǎng)絡(luò)、光纖交換機(jī)的規(guī)劃C)存儲陣列之間的雙活復(fù)制網(wǎng)絡(luò)、光纖交換機(jī)、數(shù)據(jù)庫私有網(wǎng)絡(luò)的規(guī)劃D)核心交換機(jī)與接入交換機(jī)、存儲陣列之間的雙活復(fù)制網(wǎng)絡(luò)、數(shù)據(jù)庫服務(wù)器到存儲陣列網(wǎng)絡(luò)的規(guī)劃答案:A解析:數(shù)據(jù)中心存儲災(zāi)備中雙活數(shù)據(jù)中心架構(gòu)是當(dāng)前發(fā)展趨勢，雙活架構(gòu)分為主機(jī)層、網(wǎng)絡(luò)層和存儲層。其中分布式的存儲系統(tǒng)承載相同的前端業(yè)務(wù)，互為熱備，使用虛擬卷鏡像與節(jié)點(diǎn)分離，同時承擔(dān)生產(chǎn)和災(zāi)備服務(wù);兩項災(zāi)備關(guān)鍵指標(biāo)RPO(業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量)和RTO(所能容忍的業(yè)務(wù)停止服務(wù)的最長時間)均趨于0。在雙活數(shù)據(jù)中心，存儲層主要的功能是兩個存儲引擎同時處于工作狀態(tài)，出現(xiàn)故障時可以瞬間切換。雙活架構(gòu)中網(wǎng)絡(luò)層SAN包括數(shù)據(jù)庫服務(wù)器到存儲陣列網(wǎng)絡(luò)、存儲陣列之間的雙活復(fù)制網(wǎng)絡(luò)、光纖交換機(jī)的規(guī)劃。[單選題]33.某賓館三層網(wǎng)速異常，ping網(wǎng)絡(luò)丟包嚴(yán)重。通過對核心交換機(jī)查看VLAN接口IP與MAC，與客戶電腦獲取的進(jìn)行對比發(fā)現(xiàn)不一致。在交換機(jī)上啟用DHCPsnooping后問題解決。該故障是由于（）造成。A)客人使用寬帶路由器B)交換機(jī)環(huán)路C)客人電腦中病毒D)網(wǎng)絡(luò)攻擊答案:A解析:該故障產(chǎn)生的原因是客戶獲得的IP地址來自其他客戶自帶的路由器，導(dǎo)致大量的數(shù)據(jù)發(fā)送到該路由器產(chǎn)生擁塞，用戶端ping網(wǎng)絡(luò)丟包嚴(yán)重。啟用DHCPsnooping，會對DHCP報文進(jìn)行偵聽，將某個物理端口設(shè)置為信任端口或不信任端口。信任端口可以正常接收并轉(zhuǎn)發(fā)DHCPOffer報文，而不信任端口會將接收到的DHCPOffer報文丟棄。通過這樣的方式完成交換機(jī)對假冒DHCPServer的屏蔽作用，確保客戶端從合法的DHCPServer獲取IP地址。通過PPPoE認(rèn)證實(shí)現(xiàn)用戶上網(wǎng)認(rèn)證及通知IP地址的功能，可以有效解決假冒DHCPServer的故障。[單選題]34.()用于VLAN之間的通信。A)路由器B)網(wǎng)橋C)變換機(jī)D)集線器答案:A解析:一個VLAN就是一個廣播域，VLAN內(nèi)部通過交換機(jī)互相通信，VLAN之間互相通信需要經(jīng)過路由器轉(zhuǎn)發(fā)。[單選題]35.在生成樹協(xié)議(STP)中，收斂的定義是指()。A)所有端口都轉(zhuǎn)換到阻塞狀態(tài)B)所有端口都轉(zhuǎn)換到轉(zhuǎn)發(fā)狀態(tài)C)所有端口都處于轉(zhuǎn)發(fā)狀態(tài)或偵聽狀態(tài)D)所有端口都處于轉(zhuǎn)發(fā)狀態(tài)或阻塞狀態(tài)答案:D解析:生成樹協(xié)議(STP)中的收斂是指所有端口都處于轉(zhuǎn)發(fā)狀態(tài)或阻塞狀態(tài)，由于有些端口被阻塞，這就使得局域網(wǎng)形成一個沒有環(huán)路的網(wǎng)絡(luò)。[單選題]36.RIPv1與RIPv2的區(qū)別是().IPv1的最大跳數(shù)是16，而RIPv2的最大跳數(shù)為32B.RIPv1是有類別的，而RIPv2是無類別的C.RIPv1用跳數(shù)作為度量值，而RIPv2用跳數(shù)和帶寬作為度量值D.RIPv1不定期發(fā)送路由更新，而RIPv2周期性發(fā)送路由更新A)IPv1的最大跳數(shù)是16，而RIPv2的最大跳數(shù)為32B)RIPv1是有類別的，而RIPv2是無類別的C)RIPv1用跳數(shù)作為度量值，而RIPv2用跳數(shù)和帶寬作為度量值D)RIPv1不定期發(fā)送路由更新，而RIPv2周期性發(fā)送路由更新答案:B解析:RIPv2是增強(qiáng)了的RIP協(xié)議。RIPv2基本上還是一個距離矢量路由協(xié)議，但是有三方面的改進(jìn)。首先是它使用組播而不是廣播來傳播路由更新報文，并且采用了觸發(fā)更新機(jī)制來加速路由收斂，即出現(xiàn)路由變化時立即向鄰居發(fā)送路由更新報文，而不必等待更新周期是否到達(dá)。其次是RIPv2是一個無類別的協(xié)議(classlessprotocol),可以使用可變長子網(wǎng)掩碼(VLSM)，也支持無類別域間路由(CIDR)，這些功能使得網(wǎng)絡(luò)的設(shè)計更具有伸縮性。第三個增強(qiáng)是RIPv2支持認(rèn)證，使用經(jīng)過散列的口令字來限制路由更新信息的傳播。其他方面的特性與第一版相同，例如以跳步計數(shù)來度量路由費(fèi)用，允許的最大跳步數(shù)為15等。[單選題]37.在大型網(wǎng)絡(luò)中，為了有效減少收斂時間，可以采用的路由協(xié)議配置方法是（）。A)存根網(wǎng)絡(luò)配置靜態(tài)路B)增加路由器的內(nèi)存和處理能力C)所有路由器都配置成靜態(tài)路由D)減少路由器之間的跳步數(shù)答案:A解析:在大型網(wǎng)絡(luò)中，為了有效減少收斂時間，可以采用的路由協(xié)議配置方法是把存根網(wǎng)絡(luò)配置為靜態(tài)路由。[單選題]38.使用()方式可以阻止從路由器接口發(fā)送路由更新信息。A)重發(fā)布B)路由歸納C)被動接口D)默認(rèn)網(wǎng)關(guān)答案:C解析:使用被動接口可以阻止路由器發(fā)送路由更新信息。在有些網(wǎng)絡(luò)環(huán)境中，我們不希望將路由更新信息發(fā)送到某個網(wǎng)絡(luò)中去，我們可以使用passive-interface命令（思科）、silent-interface（華為）來阻止路由更新信息從指定接口發(fā)送到外界，但是這一接口仍然可以接受別的路由器發(fā)送的路由更新報文。應(yīng)用了passive-interface的接口就是被動接口，是不能發(fā)送廣播和組播的。由于RIP使用的是組播和廣播更新，這樣路由器上的被動接口就無法發(fā)送路由更新了。在其他路由協(xié)議中使用被動接口的原理是類似的。[單選題]39.下圖所示的OSPF網(wǎng)絡(luò)由3個區(qū)域組成。在這些路由器中，屬于自治系統(tǒng)邊界路由器(ASBR)的是()。A)R2B)R3C)R6D)R8答案:C解析:R4,R5,R6和R7都屬于主干路由器，R4和R7都屬于區(qū)域邊界路由器(ABR),而R6連接外部AS，所以它也是自治系統(tǒng)邊界路由器。[單選題]40.（）網(wǎng)絡(luò)最有可能使用IS-IS協(xié)議。A)分支辦公室B)SOHOC)互聯(lián)網(wǎng)接入服務(wù)提供商D)PSTN答案:C解析:IS-IS是由ISO提出的一種路由選擇協(xié)議。它是一種鏈路狀態(tài)協(xié)議。在該協(xié)議中，中間系統(tǒng)IS負(fù)責(zé)交換基于鏈路開銷的路由信息，并決定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。IS-IS類似于TCP/IP網(wǎng)絡(luò)的開放最短路徑優(yōu)先(OSPF)協(xié)議。IS-IS協(xié)議比較適合網(wǎng)絡(luò)接入服務(wù)供應(yīng)商使用。[單選題]41.如果管理距離為15，則()。A)這是一條靜態(tài)路由B)這是一臺直連設(shè)備C)該條路由信息比較可靠D)該路由代價較小答案:C解析:[單選題]42.下圖所示的OSPF網(wǎng)絡(luò)由3個區(qū)域組成。在這些路由器中，屬于主干路由器的是（）。A)R1B)R2C)R5D)R8答案:C解析:R4,R5,R6和R7都屬于主干路由器，R4和R7都屬于區(qū)域邊界路由器(ABR),而R6連接外部AS，所以它也是自治系統(tǒng)邊界路由器。[單選題]43.下圖所示的OSPF網(wǎng)絡(luò)由3個區(qū)域組成。在這些路由器中，屬于區(qū)域邊界路由器(ABR)的是()。A)R3B)R5C)R7D)R8答案:C解析:R4,R5,R6和R7都屬于主干路由器，R4和R7都屬于區(qū)域邊界路由器(ABR),而R6連接外部AS，所以它也是自治系統(tǒng)邊界路由器。[單選題]44.當(dāng)一條路由被發(fā)布到它所起源的AS時，會發(fā)生的情況是()。A.該A.S在路徑屬性列表中看到自己的號碼，從而拒絕接收這條路由B.邊界路由器把該路由傳送到這個A.S中的其他路由器C.該路由將作為一條外部路由傳送給同一A)S中的其他路由器B)邊界路由器從C)S路徑列表中刪除自己的D)S號碼并重新發(fā)布路由答案:A解析:當(dāng)一條路由被發(fā)布到它所起源的AS時，該AS在路徑屬性列表中看到自己的號碼，從而拒絕接收這條路由，這就是BGP協(xié)議可以發(fā)現(xiàn)路由環(huán)路的道理。[單選題]45.數(shù)據(jù)封裝的正確順序是()。A)數(shù)據(jù)、幀、分組、段、比特B)段、數(shù)據(jù)、分組、幀、比特C)數(shù)據(jù)、段、分組、幀、比特D)數(shù)據(jù)、段、幀、分組、比特答案:C解析:數(shù)據(jù)封裝的正確順序是數(shù)據(jù)(應(yīng)用層)、段(傳輸層)、分組(網(wǎng)絡(luò)層)、幀(數(shù)鏈路層)、比特(物理層)。[單選題]46.某企業(yè)采用防火墻保護(hù)內(nèi)部網(wǎng)絡(luò)安全。與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，且故障持續(xù)時間有2周左右。技術(shù)人員采用如下步驟進(jìn)行故障檢測：（4）處應(yīng)選_________。1．登錄防火墻，檢查（），發(fā)現(xiàn)使用率較低，一切正常。2．查看網(wǎng)絡(luò)內(nèi)各設(shè)備的會話數(shù)和吞吐量，發(fā)現(xiàn)只有一臺設(shè)備異常，連接數(shù)有7萬多，而同期其他類似設(shè)備都沒有超過千次。3．進(jìn)行（）操作后，故障現(xiàn)象消失，用戶Internet接入正常。是（），排除故障的方法是在防火墻上(4)。A)增加訪問控制策略B)恢復(fù)備份配置C)對防火墻初始化D)升級防火墻軟件版本答案:A解析:防火墻與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，需要檢查防火墻的狀態(tài)，首先檢查性能，即內(nèi)存及CPU使用情況，判斷異常設(shè)備:然后斷開異常設(shè)備，若故障現(xiàn)象消失，則可以判斷是設(shè)備遭受了攻擊。當(dāng)故障設(shè)備遭受DoS攻擊、遭受木馬攻擊或故障設(shè)備感染病毒，都會出現(xiàn)上述狀況;若故障設(shè)備遭受ARP攻擊，則影響的不只是網(wǎng)中的1臺設(shè)備。出現(xiàn)該故障時，恢復(fù)備份配置、防火墻初始化以及升級防火墻軟件版本均不能解決問題，需要在防火墻上增加訪問控制策略，過濾對該設(shè)備的訪問通信量。[單選題]47.某企業(yè)采用防火墻保護(hù)內(nèi)部網(wǎng)絡(luò)安全。與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，且故障持續(xù)時間有2周左右。技術(shù)人員采用如下步驟進(jìn)行故障檢測：（2）處應(yīng)選_________。1．登錄防火墻，檢查（），發(fā)現(xiàn)使用率較低，一切正常。2．查看網(wǎng)絡(luò)內(nèi)各設(shè)備的會話數(shù)和吞吐量，發(fā)現(xiàn)只有一臺設(shè)備異常，連接數(shù)有7萬多，而同期其他類似設(shè)備都沒有超過千次。3．進(jìn)行（2）操作后，故障現(xiàn)象消失，用戶Internet接入正常。是（），排除故障的方法是在防火墻上()。A)斷開防火墻網(wǎng)絡(luò)B)重啟防火墻C)斷開異常設(shè)備D)重啟異常設(shè)備答案:C解析:防火墻與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，需要檢查防火墻的狀態(tài)，首先檢查性能，即內(nèi)存及CPU使用情況，判斷異常設(shè)備:然后斷開異常設(shè)備，若故障現(xiàn)象消失，則可以判斷是設(shè)備遭受了攻擊。當(dāng)故障設(shè)備遭受DoS攻擊、遭受木馬攻擊或故障設(shè)備感染病毒，都會出現(xiàn)上述狀況;若故障設(shè)備遭受ARP攻擊，則影響的不只是網(wǎng)中的1臺設(shè)備。出現(xiàn)該故障時，恢復(fù)備份配置、防火墻初始化以及升級防火墻軟件版本均不能解決問題，需要在防火墻上增加訪問控制策略，過濾對該設(shè)備的訪問通信量。[單選題]48.某企業(yè)采用防火墻保護(hù)內(nèi)部網(wǎng)絡(luò)安全。與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，且故障持續(xù)時間有2周左右。技術(shù)人員采用如下步驟進(jìn)行故障檢測：（3）處應(yīng)選_________。1．登錄防火墻，檢查（），發(fā)現(xiàn)使用率較低，一切正常。2．查看網(wǎng)絡(luò)內(nèi)各設(shè)備的會話數(shù)和吞吐量，發(fā)現(xiàn)只有一臺設(shè)備異常，連接數(shù)有7萬多，而同期其他類似設(shè)備都沒有超過千次。3．故障現(xiàn)象消失，用戶Internet接入正常。可以初步判斷，產(chǎn)生故障的原因不可能是（作答本題）A.故障設(shè)備遭受DoS攻擊A)故障設(shè)備遭受木馬攻擊B)故障設(shè)備感染病毒C)故障設(shè)備遭受D)RP攻擊答案:D解析:防火墻與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，需要檢查防火墻的狀態(tài)，首先檢查性能，即內(nèi)存及CPU使用情況，判斷異常設(shè)備:然后斷開異常設(shè)備，若故障現(xiàn)象消失，則可以判斷是設(shè)備遭受了攻擊。當(dāng)故障設(shè)備遭受DoS攻擊、遭受木馬攻擊或故障設(shè)備感染病毒，都會出現(xiàn)上述狀況;若故障設(shè)備遭受ARP攻擊，則影響的不只是網(wǎng)中的1臺設(shè)備。出現(xiàn)該故障時，恢復(fù)備份配置、防火墻初始化以及升級防火墻軟件版本均不能解決問題，需要在防火墻上增加訪問控制策略，過濾對該設(shè)備的訪問通信量。[單選題]49.ThediffservapproachtoprovidingQoSinnetworksemploysasmall,well-definedsetofbuildingblocksfromwhichyoucanbuildavarietyof().Itsaimistodefinethedifferentiatedservices(DS)byte,theTypeofService(ToS)bytefromtheInternetProtocolVersion4()andtheTrafficClassbytefromIPVersion6,andmarkthestandardizedDSbyteofthepacketsuchthatitreceivesaparticularforwardingtreatment,orper-hopbehavior(PHB),ateachnetworknode.Thediffservarchitectureprovidesa()withinwhichserviceproviderscanoffercustomersarangeofnetworkservices,eachdifferentiatedbasedonperformance.Acustomercanchoosethe(________)levelneededonapacket-by-packetbasisbysimplymarkingthepacket'sDifferentiatedServicesCodePoint(DSCP)fieldtoaspecificvalue.This()specifiesthePHBgiventothepacketwithintheserviceprovidernetwork。橫線處應(yīng)選（）A)performanceB)SecureC)privacyD)data答案:A解析:在網(wǎng)絡(luò)中提供QoS的差分服務(wù)應(yīng)用了一種很小的明確定義的構(gòu)建模塊集合來建立各種服務(wù)。它的目的就是利用IPv4頭部中的服務(wù)類型(ToS)和IPv6中的通信類型定義不同的服務(wù)字節(jié)(DS)，而且在每一個網(wǎng)絡(luò)節(jié)點(diǎn)用分組的標(biāo)準(zhǔn)化DS字節(jié)來表示它接收到一種特殊的轉(zhuǎn)發(fā)處理規(guī)則或每跳的行為(PHB)。差分服務(wù)體系結(jié)構(gòu)提供了一種框架，使得可以為用戶提供一定范圍的網(wǎng)絡(luò)服務(wù)，每種服務(wù)都有不同的性能。用戶只要給分組的差分服務(wù)碼點(diǎn)(DSCP)字段賦予特殊的值，就可以按照各個分組的需要選擇性能級別。這個值說明了在服務(wù)提供的網(wǎng)絡(luò)中給予分組的PHB。[單選題]50.通過光纖收發(fā)器連接的網(wǎng)絡(luò)丟包嚴(yán)重，可以排除的故障原因是（）。A)光纖收發(fā)器與設(shè)備接口工作模式不匹配B)光纖跳線未對準(zhǔn)設(shè)備接口C)光纖熔接故障D)光纖與光纖收發(fā)器的RX(receive)和TX(transport)端口接反答案:D解析:光纖進(jìn)行數(shù)據(jù)傳輸時，需對光纖跳線進(jìn)行良好的熔接，并確保光纖跳線設(shè)備接口連接正常。光纖與光纖收發(fā)器的RX和TX端口接反導(dǎo)致整個數(shù)據(jù)無法接收。[單選題]51.網(wǎng)絡(luò)應(yīng)用需要考慮實(shí)時性，以下網(wǎng)絡(luò)服務(wù)中實(shí)時性要求最高的是()。A)基于SNMP協(xié)議的網(wǎng)管服務(wù)B)視頻點(diǎn)播服務(wù)C)郵件服務(wù)D)Web服務(wù)答案:B解析:郵件服務(wù)和Web服務(wù)均采用TCP為傳輸層協(xié)議，對實(shí)時性要求不高;基于SNMP協(xié)議的網(wǎng)管服務(wù)允許數(shù)據(jù)丟失，有一定實(shí)時性要求:視頻點(diǎn)播服務(wù)通常采用UDP作為傳輸層協(xié)議，有較高實(shí)時性要求。[單選題]52.()在軟件開發(fā)機(jī)構(gòu)中被廣泛用來指導(dǎo)軟件過程改進(jìn)。A)能力成熟度模型（CapacityMaturityModel）B)關(guān)鍵過程領(lǐng)域（KeyProcessAreas）C)需求跟蹤能力鏈（TraceabilityLink）D)工作分解結(jié)構(gòu)（WorkBreakdown、Structure）答案:A解析:能力成熟度模型(CMM)描述了軟件發(fā)展的演進(jìn)過程，從毫無章法、不成熟的軟件開發(fā)階段到成熟軟件開發(fā)階段的過程。以CMM的架構(gòu)而言，它涵蓋了規(guī)劃、軟件工程、管理、軟件開發(fā)及維護(hù)等技巧，若能確實(shí)遵守規(guī)定的關(guān)鍵技巧，可協(xié)助提升軟件部門的軟件設(shè)計能力，達(dá)到成本、時程、功能與品質(zhì)的目標(biāo)。CMM在軟件開發(fā)機(jī)構(gòu)中被廣泛用來指導(dǎo)軟件過程改進(jìn)。[單選題]53.在IPv6無狀態(tài)自動配置過程中，主機(jī)將其（）附加在地址前綴1111111010之后，產(chǎn)生一個鏈路本地地址。A)IPv4地址B)MAC地址C)主機(jī)名D)隨機(jī)產(chǎn)生的字符串答案:B解析:在IPV6中，無狀態(tài)自動配置機(jī)制使用EUI-64格式來自動配置IPV6地址所謂無狀態(tài)自動配置是指在網(wǎng)絡(luò)中沒有DHCP服務(wù)器的情況下，允許節(jié)點(diǎn)自行配置IPV6地址的機(jī)制。鏈路本地地址有兩種方式組成：1：EUI-64的構(gòu)造規(guī)則--根據(jù)接口的MAC地址再加上固定的前綴來生成一個IPV6的地址工作原理：自動將48bit的以太網(wǎng)MAC地址擴(kuò)展成64bit，再掛在一個64bit的前綴后面，組成一個IPV6地址一、將48位的MAC地址從中間分開，插入一個固定數(shù)值FFFE0050:3EE4:4C00-->0050:3EFF:FEE4:4C00二、將第7個比特位反轉(zhuǎn)，如果原來是0，就變?yōu)?,如果原來是1，就變?yōu)?0050:3EFF:FEE4:4C00-->0250:3EFF:FEE4:4C00三、加上前綴--FE80::0250:3EFF:FEE4:4C00這就是一個完整的IPV6地址反轉(zhuǎn)的原因：在MAC地址中，第7比特為1表示本地管理，為0表示全球管理在EUI-64格式中，第7位為1表示全球惟一，為0表示本地惟一[單選題]54.TCP使用的流量控制協(xié)議是()。A)停等ARQ協(xié)議B)選擇重傳ARQ協(xié)議C)后退N幀ARQ協(xié)議D)可變大小的滑動窗口協(xié)議答案:D解析:可變大小的滑動窗口協(xié)議是TCP保證傳輸可靠的重要途徑。?停止等待?就是指發(fā)送完一個分組就停止發(fā)送，等待對方的確認(rèn)，只有對方確認(rèn)過，才發(fā)送下一個分組。[單選題]55.某網(wǎng)絡(luò)中PC1無法訪問域名為的網(wǎng)站，而其他主機(jī)訪問正常，在PC1上執(zhí)行ping命令時有如下所示的信息：造成該現(xiàn)象可能的原因是()。A)DNS服務(wù)器故障B)PC1上TCP/lP協(xié)議故障C)遭受了ACL攔截D)PC1上Internet屬性參數(shù)設(shè)置錯誤答案:C解析:首先語句?Pinging[6]with32bytesofdata?說明己經(jīng)到了IP地址，排除DNS故障;其次Ping命令運(yùn)行正常排除PC1上TCP/IP協(xié)議故障和PC1上Internet屬性參數(shù)設(shè)置錯誤。當(dāng)遭受了ACL攔截時會出現(xiàn)服務(wù)器應(yīng)答數(shù)據(jù)被過濾情況。[單選題]56.某賓館三層網(wǎng)速異常，ping網(wǎng)絡(luò)丟包嚴(yán)重。通過對核心交換機(jī)查看VLAN接口IP與MAC，與客戶電腦獲取的進(jìn)行對比發(fā)現(xiàn)不一致。在交換機(jī)上啟用DHCPsnooping后問題解決?？梢酝ㄟ^（）方法杜絕此類故障。A)安裝防病毒軟件B)對每個房間分配固定的地址C)交換機(jī)進(jìn)行MAC和IP綁定D)通過PPPoE認(rèn)證答案:D解析:該故障產(chǎn)生的原因是客戶獲得的IP地址來自其他客戶自帶的路由器，導(dǎo)致大量的數(shù)據(jù)發(fā)送到該路由器產(chǎn)生擁塞，用戶端ping網(wǎng)絡(luò)丟包嚴(yán)重。啟用DHCPsnooping，會對DHCP報文進(jìn)行偵聽，將某個物理端口設(shè)置為信任端口或不信任端口。信任端口可以正常接收并轉(zhuǎn)發(fā)DHCPOffer報文，而不信任端口會將接收到的DHCPOffer報文丟棄。通過這樣的方式完成交換機(jī)對假冒DHCPServer的屏蔽作用，確?？蛻舳藦暮戏ǖ腄HCPServer獲取IP地址。通過PPPoE認(rèn)證實(shí)現(xiàn)用戶上網(wǎng)認(rèn)證及通知IP地址的功能，可以有效解決假冒DHCPServer的故障。[單選題]57.數(shù)字簽名首先需要生成消息摘要，然后發(fā)送方用自己的私鑰對報文摘要進(jìn)行加密，接收方用發(fā)送方的公鑰驗證真?zhèn)?。生成消息摘要的算法?)。A)DESB)3DESC)MD5D)RSA答案:C解析:數(shù)字簽名首先需要生成消息摘要，生成消息摘要可用的算法是MDS，對摘要進(jìn)行加密可以使用RSA算法。接收方使用發(fā)送方的公鑰解密并提取消息摘要。[單選題]58.某計算機(jī)遭到ARP病毒的攻擊，為臨時解決故障，可將網(wǎng)關(guān)IP地址與其MAC綁定，正確的命令是（）。A)arp-a5400-22-aa-00-22--aaB)arp-d5400-22-aa-00-22-aaC)arp-r5400-22-aa-00-22-aaD)arp-s5400-22-aa-00-22-aa答案:D解析:綁定的命令格式是:arp-sinet_addreth_addr[ifaddr]ark-a用于顯示當(dāng)前ARP緩存的命令arp-d用于刪除當(dāng)前緩存中的地址arp-r是錯誤的arp命令。[單選題]59.某單位采用DHCP服務(wù)器進(jìn)行IP地址自動分配。下列DHCP報文中，由客戶機(jī)發(fā)送給服務(wù)器的是()。A)DhcpDiscoverB)DhcpOfferC)DhcpNackD)DhcpAck答案:A解析:DhcpDiscover是客戶機(jī)在尋找DHCP服務(wù)器時發(fā)送;DhcpOffer是服務(wù)器同意為客戶機(jī)提供IP地址時發(fā)送;DhcpNack是服務(wù)器確認(rèn)不分配地址給客戶機(jī)時發(fā)送;DhcpAck是服務(wù)器確認(rèn)分配地址給客戶機(jī)時發(fā)送。所以上述報文中只有DhcpDiscover是由客戶機(jī)發(fā)送的。[單選題]60.CSU/DSU屬于（）設(shè)備。A)DTEB)DCEC)COD)CPE答案:B解析:CSU/DSU是用于連接終端和數(shù)字專線的設(shè)備，它屬于DCE。通常CSU/DSU被整合成單一的硬件設(shè)備，集成在路由器的同步串口上。[單選題]61.ThediffservapproachtoprovidingQoSinnetworksemploysasmall,well-definedsetofbuildingblocksfromwhichyoucanbuildavarietyof().Itsaimistodefinethedifferentiatedservices(DS)byte,theTypeofService(ToS)bytefromtheInternetProtocolVersion4(________)andtheTrafficClassbytefromIPVersion6,andmarkthestandardizedDSbyteofthepacketsuchthatitreceivesaparticularforwardingtreatment,orper-hopbehavior(PHB),ateachnetworknode.Thediffservarchitectureprovidesa()withinwhichserviceproviderscanoffercustomersarangeofnetworkservices,eachdifferentiatedbasedonperformance.Acustomercanchoosethe()levelneededonapacket-by-packetbasisbysimplymarkingthepacket'sDifferentiatedServicesCodePoint(DSCP)fieldtoaspecificvalue.This()specifiesthePHBgiventothepacketwithintheserviceprovidernetwork。橫線處應(yīng)選（）(72)AmessageB.PacketC.headerD.packageA)messageB)PacketC)headerD)package答案:C解析:在網(wǎng)絡(luò)中提供QoS的差分服務(wù)應(yīng)用了一種很小的明確定義的構(gòu)建模塊集合來建立各種服務(wù)。它的目的就是利用IPv4頭部中的服務(wù)類型(ToS)和IPv6中的通信類型定義不同的服務(wù)字節(jié)(DS)，而且在每一個網(wǎng)絡(luò)節(jié)點(diǎn)用分組的標(biāo)準(zhǔn)化DS字節(jié)來表示它接收到一種特殊的轉(zhuǎn)發(fā)處理規(guī)則或每跳的行為(PHB)。差分服務(wù)體系結(jié)構(gòu)提供了一種框架，使得可以為用戶提供一定范圍的網(wǎng)絡(luò)服務(wù)，每種服務(wù)都有不同的性能。用戶只要給分組的差分服務(wù)碼點(diǎn)(DSCP)字段賦予特殊的值，就可以按照各個分組的需要選擇性能級別。這個值說明了在服務(wù)提供的網(wǎng)絡(luò)中給予分組的PHB。[單選題]62.某網(wǎng)絡(luò)中在對某網(wǎng)站進(jìn)行域名解析時，只有客戶機(jī)PC1得到的解析結(jié)果一直錯誤，造成該現(xiàn)象的原因是()。A)PC1的hosts文件存在錯誤記錄B)主域名服務(wù)器解析出錯C)PC1本地緩存出現(xiàn)錯誤記錄D)該網(wǎng)站授權(quán)域名服務(wù)器出現(xiàn)錯誤記錄答案:A解析:當(dāng)PC1的hosts文件存在錯誤記錄，該記錄包含該網(wǎng)站域名，則查詢結(jié)果會出現(xiàn)錯誤。若主域名服務(wù)器出錯，則所有的域內(nèi)客戶均會出現(xiàn)錯誤結(jié)果，不僅僅是PC1;若PC1本地緩存出現(xiàn)錯誤記錄，再次請求時會更新；若該網(wǎng)站授權(quán)域名服務(wù)器出現(xiàn)錯誤記錄，所有的域內(nèi)客戶均會出現(xiàn)錯誤結(jié)果。[單選題]63.撥號連接封裝類型的開放標(biāo)準(zhǔn)是()。A)SLIPB)CHAPC)PPPD)HDLC答案:C解析:撥號連接封裝類型的開放標(biāo)準(zhǔn)是PPP。[單選題]64.在嵌入式系統(tǒng)的存儲結(jié)構(gòu)中，存取速度最快的是()。A)內(nèi)存B)寄存器組C)FlashD)Cache答案:B解析:計算機(jī)系統(tǒng)中的存儲部件通常組織成層次結(jié)構(gòu)，越接近CPU的存儲部件訪問速度越快。寄存器組是CPU中的暫存器件，訪問速度是最快的。目前也通常把Cache(分為多級)集成在CPU中。[單選題]65.明文為P，密文為C，密鑰為K，生成的密鑰流為KS，若用流加密算法，（）是正確的。A)C=P⊕KSB)C=P⊙KSC)C=PKSD)C=PKS(modK)答案:A解析:流加密是將數(shù)據(jù)流與密鑰生成二進(jìn)制比特流進(jìn)行異或運(yùn)算的加密過程，步驟如下:①利用密鑰K生成一個密鑰流KS(偽隨機(jī)序列);②用密鑰流KS與明文P進(jìn)行?異或?運(yùn)算，產(chǎn)生密文C。C=P⊕KS解密過程使用密鑰流與密文C進(jìn)行?異或?運(yùn)算，產(chǎn)生明文PP=C⊕KS[單選題]66.數(shù)字簽名首先需要生成消息摘要，然后發(fā)送方用自己的私鑰對報文摘要進(jìn)行加密，接收方用發(fā)送方的公鑰驗證真?zhèn)?。對摘要進(jìn)行加密的算法為（）。A)DESB)3DESC)MD5D)RSA答案:D解析:數(shù)字簽名首先需要生成消息摘要，生成消息摘要可用的算法是MDS，對摘要進(jìn)行加密可以使用RSA算法。接收方使用發(fā)送方的公鑰解密并提取消息摘要。[單選題]67.采用網(wǎng)絡(luò)測試工具（）可以確定電纜斷點(diǎn)的位置。A)OTDRB)TDRC)BERTD)Sniffer答案:B解析:OTDR(OpticalTimeDomainReflectometer)，光時域反射儀，是利用光線在光纖中傳輸時的瑞利散射和菲涅爾反射所產(chǎn)生的背向散射而制成的精密的光電一體化儀表，它被廣泛應(yīng)用于光纜線路的維護(hù)、施工之中，可進(jìn)行光纖長度、光纖的傳輸衰減、接頭衰減和故障定位等的測量。TDR(TimeDomainReflectometry)，時域反射儀，一種對反射波進(jìn)行分析的遙控測量技術(shù)，在遙控位置掌握被測量物件的狀況。在網(wǎng)絡(luò)介質(zhì)側(cè)試中可用于測試電纜斷點(diǎn)。BERT(BitErrorRatioTester)，誤碼率測試儀，用于測試網(wǎng)絡(luò)傳輸中的誤碼率。Sniffer是一種網(wǎng)絡(luò)數(shù)據(jù)嗅探器，是一種基于被動偵聽原理的網(wǎng)絡(luò)分析方式。使用這種技術(shù)方式，可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動情況以及網(wǎng)絡(luò)上傳輸?shù)男畔?。[單選題]68.ThediffservapproachtoprovidingQoSinnetworksemploysasmall,well-definedsetofbuildingblocksfromwhichyoucanbuildavarietyof().Itsaimistodefinethedifferentiatedservices(DS)byte,theTypeofService(ToS)bytefromtheInternetProtocolVersion4()andtheTrafficClassbytefromIPVersion6,andmarkthestandardizedDSbyteofthepacketsuchthatitreceivesaparticularforwardingtreatment,orper-hopbehavior(PHB),ateachnetworknode.Thediffservarchitectureprovidesa()withinwhichserviceproviderscanoffercustomersarangeofnetworkservices,eachdifferentiatedbasedonperformance.Acustomercanchoosethe()levelneededonapacket-by-packetbasisbysimplymarkingthepacket'sDifferentiatedServicesCodePoint(DSCP)fieldtoaspecificvalue.This(_________)specifiesthePHBgiventothepacketwithintheserviceprovidernetwork。橫線處應(yīng)選（）A)packetB)valueC)serviceD)Paragraph答案:B解析:在網(wǎng)絡(luò)中提供QoS的差分服務(wù)應(yīng)用了一種很小的明確定義的構(gòu)建模塊集合來建立各種服務(wù)。它的目的就是利用IPv4頭部中的服務(wù)類型(ToS)和IPv6中的通信類型定義不同的服務(wù)字節(jié)(DS)，而且在每一個網(wǎng)絡(luò)節(jié)點(diǎn)用分組的標(biāo)準(zhǔn)化DS字節(jié)來表示它接收到一種特殊的轉(zhuǎn)發(fā)處理規(guī)則或每跳的行為(PHB)。差分服務(wù)體系結(jié)構(gòu)提供了一種框架，使得可以為用戶提供一定范圍的網(wǎng)絡(luò)服務(wù)，每種服務(wù)都有不同的性能。用戶只要給分組的差分服務(wù)碼點(diǎn)(DSCP)字段賦予特殊的值，就可以按照各個分組的需要選擇性能級別。這個值說明了在服務(wù)提供的網(wǎng)絡(luò)中給予分組的PHB。[單選題]69.資源記錄()定義了區(qū)域的反向搜索。A)SOAB)PTRC)NSD)MX答案:B解析:網(wǎng)絡(luò)應(yīng)用中，通常服務(wù)器端為低端，比如Web服務(wù)器的80,TCP服務(wù)器的20,21郵件服務(wù)器的25等，客戶端均為高端。[單選題]70.在網(wǎng)絡(luò)中分配IP地址可以采用靜態(tài)地址或動態(tài)地址方案。以下關(guān)于兩種地址分配方案的敘述中，正確的是()。A)WLAN中的終端設(shè)備采用靜態(tài)地址分配B)路由器、交換機(jī)等連網(wǎng)設(shè)備適合采用動態(tài)IP地址C)各種服務(wù)器設(shè)備適合采用靜態(tài)IP地址分配方案D)學(xué)生客戶機(jī)采用靜態(tài)IP地址答案:C解析:IP地址規(guī)劃中依據(jù)不同情況來確定是靜態(tài)還是動態(tài)分配地址。WLAN中的終端設(shè)備流動性較大，不適宜采用靜態(tài)地址分配;路由器、交換機(jī)等連網(wǎng)設(shè)備固定且必須有IP地址，不適合采用動態(tài)IP地址;各種服務(wù)器接收客戶機(jī)的請求，設(shè)備固定且必須有IP地址，適合采用靜態(tài)IP地址分配方案;學(xué)生客戶機(jī)數(shù)量較大，流動性強(qiáng)，需采用動態(tài)IP地址分配方案。[單選題]71.某企業(yè)采用防火墻保護(hù)內(nèi)部網(wǎng)絡(luò)安全。與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，且故障持續(xù)時間有2周左右。技術(shù)人員采用如下步驟進(jìn)行故障檢測：（1）中選_______.1．登錄防火墻，檢查（1），發(fā)現(xiàn)使用率較低，一切正常。2．查看網(wǎng)絡(luò)內(nèi)各設(shè)備的會話數(shù)和吞吐量，發(fā)現(xiàn)只有一臺設(shè)備異常，連接數(shù)有7萬多，而同期其他類似設(shè)備都沒有超過千次。3．進(jìn)行（2）操作后，故障現(xiàn)象消失，用戶Internet接入正常?？梢猿醪脚袛?，產(chǎn)生故障的原因不可能是（3），排除故障的方法是在防火墻上(4)。A)內(nèi)存及CPU使用情況B)進(jìn)入內(nèi)網(wǎng)報文數(shù)量C)ACL規(guī)則執(zhí)行情況D)進(jìn)入Internet報文數(shù)量答案:A解析:防火墻與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，需要檢查防火墻的狀態(tài)，首先檢查性能，即內(nèi)存及CPU使用情況，判斷異常設(shè)備:然后斷開異常設(shè)備，若故障現(xiàn)象消失，則可以判斷是設(shè)備遭受了攻擊。當(dāng)故障設(shè)備遭受DoS攻擊、遭受木馬攻擊或故障設(shè)備感染病毒，都會出現(xiàn)上述狀況;若故障設(shè)備遭受ARP攻擊，則影響的不只是網(wǎng)中的1臺設(shè)備。出現(xiàn)該故障時，恢復(fù)備份配置、防火墻初始化以及升級防火墻軟件版本均不能解決問題，需要在防火墻上增加訪問控制策略，過濾對該設(shè)備的訪問通信量。[單選題]72.采用交換機(jī)進(jìn)行局域網(wǎng)微分段的作用是()。A)增加廣播域B)減少網(wǎng)絡(luò)分段C)增加沖突域D)進(jìn)行VLAN間轉(zhuǎn)接答案:C解析:用集線器連接的局域網(wǎng)是一個沖突域，任何時候只能有一個結(jié)點(diǎn)發(fā)送數(shù)據(jù)。如果用交換機(jī)(或其他設(shè)備)連接局域網(wǎng)，每一個端口形成一個沖突域，可以說交換機(jī)把原來的局域網(wǎng)微分段了，形成