計算機軟考（高級）網(wǎng)絡(luò)規(guī)劃設(shè)計師近年考試真題題庫（200題）

PAGEPAGE1計算機軟考（高級）網(wǎng)絡(luò)規(guī)劃設(shè)計師近年考試真題題庫匯總（200題）一、單選題1.某系統(tǒng)集成企業(yè)迫于經(jīng)營的壓力，承接了一個極具技術(shù)風(fēng)險的項目，該項目的項目經(jīng)理為此：調(diào)用了公司最有能力的人力資源，組織項目組核心團隊成員培訓(xùn)，與該項目技術(shù)領(lǐng)域最強的研究團隊簽訂項目技術(shù)分包協(xié)議，從項目風(fēng)險管理的角度來看，該項目經(jīng)理采取了正向風(fēng)險的應(yīng)對策略，并采取了（）風(fēng)險應(yīng)對措施。A、轉(zhuǎn)移、分享、提高B、開拓、接受、提高C、減輕、分享、規(guī)避D、開拓、分享、強大答案：D解析：此風(fēng)險屬于積極風(fēng)險應(yīng)對（正向風(fēng)險）。2.關(guān)于IPSec協(xié)議以下描述錯誤的是：A、IPSec不是一個單獨的協(xié)議，它是為保證IP及其上層協(xié)議的安全而制定的開放安全標(biāo)準(zhǔn)B、IPSec協(xié)議使用IKE實現(xiàn)安全參數(shù)協(xié)商C、AH和ESP協(xié)議都屬于IPSec協(xié)議的一部分，它們都為IPSec提供數(shù)據(jù)保密和數(shù)據(jù)流保密等服務(wù)D、安全策略數(shù)據(jù)庫和安全關(guān)聯(lián)數(shù)據(jù)庫是IPSec數(shù)據(jù)處理中必須的數(shù)據(jù)庫答案：C解析：IPSec是一種用于保護IP數(shù)據(jù)包的安全協(xié)議，它提供了數(shù)據(jù)保密、數(shù)據(jù)完整性和數(shù)據(jù)源認證等服務(wù)。下面對每個選項進行分析：A.正確。IPSec不是一個單獨的協(xié)議，而是一組協(xié)議和標(biāo)準(zhǔn)，用于保證IP及其上層協(xié)議的安全。B.正確。IPSec協(xié)議使用IKE（InternetKeyExchange）協(xié)議實現(xiàn)安全參數(shù)協(xié)商，以便在通信雙方之間建立安全通道。C.錯誤。AH（AuthenticationHeader）和ESP（EncapsulatingSecurityPayload）協(xié)議都屬于IPSec協(xié)議的一部分，但它們提供的服務(wù)不同。AH協(xié)議提供數(shù)據(jù)源認證和數(shù)據(jù)完整性保護，而ESP協(xié)議提供數(shù)據(jù)保密和數(shù)據(jù)流保密等服務(wù)。D.正確。安全策略數(shù)據(jù)庫和安全關(guān)聯(lián)數(shù)據(jù)庫是IPSec數(shù)據(jù)處理中必須的數(shù)據(jù)庫，它們用于存儲安全策略和安全關(guān)聯(lián)信息。綜上所述，選項C描述錯誤，是本題的答案。3.設(shè)信道帶寬為3000HZ，信噪比為30dB，則信道可達到的最大數(shù)據(jù)速率為（）b/s。A、10000B、20000C、30000D、40000答案：C解析：信噪比與分貝：信號功率與噪聲功率的比值稱為信噪比，通常將信號功率記為S，噪聲功率記為N，則信噪比為S/N。通常人們不使用信噪比本身，而是使用10lgS/N的值，即分貝（dB或decibel）。本題中，信噪比為30dB，計算出S/N=1000。有噪聲時的數(shù)據(jù)速率計算：在有噪聲情況下應(yīng)依據(jù)香農(nóng)公式來計算極限數(shù)據(jù)速率。香農(nóng)公式為：W*log2(1+S/N)=3000*log2(1+1000)=30000bps。4.在DES加密算法中，密鑰長度和被加密的分組長度分別是（）。A、56位和64位B、56位和56位C、64位和64位D、64位和56位答案：A解析：DES分組長度為64比特，使用56比特密鑰對64比特的明文串進行16輪加密，得到64bit的密文串。5.某機構(gòu)要新建一個網(wǎng)絡(luò)，除內(nèi)部辦公、員工郵件等功能外，還要對外提供訪問本機構(gòu)網(wǎng)站（包括動態(tài)網(wǎng)頁）和FTP服務(wù)，設(shè)計師在設(shè)計網(wǎng)絡(luò)安全策略時，給出的方案是：利用DMZ保護內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個內(nèi)部防火墻，在DMZ和Internet間，較好的策略是配置一個外部防火墻，其規(guī)則為除非禁止，都被允許，在DMZ中最可能部署的是（）A、Web服務(wù)器，F(xiàn)TP服務(wù)器，郵件服務(wù)器，相關(guān)數(shù)據(jù)庫服務(wù)器B、FTP服務(wù)器，郵件服務(wù)器C、Web服務(wù)器，F(xiàn)TP服務(wù)器D、FTP服務(wù)器，相關(guān)數(shù)據(jù)庫服務(wù)器答案：A解析：通常，只要Internet需要訪問的服務(wù)都在DMZ中部署，包括所需要的數(shù)據(jù)庫服務(wù)器。為保證安全，在DMZ與內(nèi)網(wǎng)之間部署內(nèi)部防火墻，實行嚴(yán)格的訪問限制；在DMZ與外網(wǎng)之間部署外部防火墻，施加較少的訪問限制。6.下列關(guān)于網(wǎng)絡(luò)測試的說法中，正確的是（）。A、接入-匯聚鏈路測試的抽樣比例應(yīng)不低于10%B、當(dāng)匯聚-核心鏈路數(shù)量少于10條時，無需測試網(wǎng)絡(luò)傳輸速率C、丟包率是指網(wǎng)絡(luò)空載情況下，無法轉(zhuǎn)發(fā)數(shù)據(jù)包的比例D、連通性測試要求達到5個9標(biāo)準(zhǔn)，即99.999%答案：A解析：網(wǎng)絡(luò)系統(tǒng)測試主要是測試網(wǎng)絡(luò)是否為應(yīng)用系統(tǒng)提供了穩(wěn)定、高效的網(wǎng)絡(luò)平臺，如果網(wǎng)絡(luò)系統(tǒng)不夠穩(wěn)定，網(wǎng)絡(luò)應(yīng)用就不可能快速穩(wěn)定。對常規(guī)的以太網(wǎng)進行系統(tǒng)測試，主要包括系統(tǒng)連通性、鏈路傳輸速率、吞吐率、傳輸時延及鏈路層健康狀況測試等基本功能測試。所有聯(lián)網(wǎng)的終端都必須按使用要求全部連通。連通性測試方法一般有:①將測試工具連接到選定的接入層設(shè)備的端口，即測試點;②用測試工具對網(wǎng)絡(luò)的關(guān)鍵服務(wù)器、核心層和匯聚層的關(guān)鍵網(wǎng)絡(luò)設(shè)備(如交換機和路由器)，進行10次Ping測試，每次間隔1s，以測試網(wǎng)絡(luò)連通性。測試路徑要覆蓋所有的子網(wǎng)和VLAN。③移動測試工具到其他位置測試點，重復(fù)步驟②，直到遍歷所有測試抽樣設(shè)備。抽樣規(guī)則以不低于接入層設(shè)備總數(shù)10%的比例進行抽樣測試，抽樣少于10臺設(shè)備的，全部測試;每臺抽樣設(shè)備中至少選擇一個端口，即測試點應(yīng)能夠覆蓋不同的子網(wǎng)和VLAN。合格標(biāo)準(zhǔn)分為單項合格判據(jù)和綜合合格判據(jù)兩種。單項合格判據(jù):測試點到關(guān)鍵節(jié)點的Ping測試連通性達到100%時，則判定單點連通性符合要求。綜合合格判據(jù):所有測試點的連通性都達到100%時，則判定系統(tǒng)的連通性符合要求;否則判定系統(tǒng)的連通性不符合要求。7.企業(yè)應(yīng)用集成通過采用多種集成模式構(gòu)建統(tǒng)一標(biāo)準(zhǔn)的基礎(chǔ)平臺，將具有不同功能和目的且獨立運行的企業(yè)信息系統(tǒng)聯(lián)合起來。其中，面向（19）的集成模式強調(diào)處理不同應(yīng)用系統(tǒng)之間的交互邏輯，與核心業(yè)務(wù)邏輯相分離，并通過不同應(yīng)用系統(tǒng)之間的協(xié)作共同完成某項業(yè)務(wù)功能。A、數(shù)據(jù)B、接口C、過程D、界面答案：C解析：考核應(yīng)用集成中具體的集成模式的特點。8.在OSPF協(xié)議中，鏈路狀態(tài)算法用于（）。A、生成鏈路狀態(tài)數(shù)據(jù)庫B、計算路由表C、產(chǎn)生鏈路狀態(tài)公告D、計算發(fā)送路由信息的組播樹答案：B解析：鏈路狀態(tài)選路算法的工作原理如下[2]（1）在參與鏈路狀態(tài)選路的路由器集合中，每個路由器都需要通過某種機制來了解自己所連接的鏈路及其狀態(tài)。（2）各路由器都能夠?qū)⑵渌B接的鏈路的狀態(tài)信息通知給網(wǎng)絡(luò)中的所有其他路由器，這些鏈路信息包括鏈路狀態(tài)、費用以及鏈路兩端的路由器等。（3）鏈路狀態(tài)信息的通過鏈路狀態(tài)分組（LSP）來向整個網(wǎng)絡(luò)發(fā)布。一個LSP通常包含源路由器的標(biāo)識符、相鄰路由器的標(biāo)識符，以及之間鏈路的費用。每一個LSP都將被網(wǎng)絡(luò)中的所有的路由器接收，并用于建立網(wǎng)絡(luò)整體的統(tǒng)一拓撲數(shù)據(jù)庫。由于網(wǎng)絡(luò)中所有的路由器都發(fā)送LSP，經(jīng)過一段時間以后，每一個路由器都保持了一張完整的網(wǎng)絡(luò)拓撲圖，再在這個拓撲圖上，利用最短通路算法（例如Dijkstra算法等），路由器就可以計算出從任何源點到任何目的地的最佳通路。這樣，每一個路由器都能夠利用通路最短的原則建立一個以本路由器為根、分支到所有其他路由器的生成樹，依據(jù)這個生成樹就可以很容易地計算出本路由器的路由表。9.采用以太網(wǎng)鏈路聚合技術(shù)將（）A、多個物理鏈路組成一個邏輯鏈路B、多個邏輯鏈路組成一個邏輯鏈路C、多個邏輯鏈路組成一個物理鏈路D、多個物理鏈路組成一個物理鏈路答案：A解析：以太網(wǎng)鏈路聚合技術(shù)是指將多個物理鏈路組成一個邏輯鏈路，從而提高網(wǎng)絡(luò)帶寬和可靠性的技術(shù)。因此，本題的正確答案為A。選項B、C、D都與以太網(wǎng)鏈路聚合技術(shù)的定義不符。10.假如有3塊容量是160G的硬盤做RAID5陣列，則這個RAID5的容量是（）；而如果有2塊160G的盤和1塊80G的盤，此時RAID5的容量是（請作答此空）。A、40GB、80GC、160GD、200G答案：C解析：RAID5具有與RAID0近似的數(shù)據(jù)讀取速度，只是多了一個奇偶校驗信息，寫入數(shù)據(jù)的速度比對單個磁盤進行寫入操作的速度稍慢。磁盤利用率=(n-1)/n，其中n為RAID中的磁盤總數(shù)。實現(xiàn)RAID5至少需要3塊硬盤，如果壞一塊盤，可通過剩下兩塊盤算出第三塊盤內(nèi)容。RAID5如果是由容量不同的盤組成，則以最小盤容量計算總?cè)萘俊＃?）3塊160G的硬盤做RAID5：總?cè)萘?（3-1）×160=320G。（2）2塊160G的盤和1塊80G的盤做RAID5：總?cè)萘?（3-1）×80=160G。11.IP數(shù)據(jù)報經(jīng)過MTU較小的網(wǎng)絡(luò)時需要分片。假設(shè)一個大小為1500的報文分為2個較小報文，其中一個報文大小為800字節(jié)，則另一個報文的大小至少為（）字節(jié)。A、700B、720C、740D、800答案：B解析：一個報文是800字節(jié)，則數(shù)據(jù)部分=800-20=780字節(jié)，因為至少有20字節(jié)的首部。另一個報文的數(shù)據(jù)部分=1500-20-780=700字節(jié)，加上至少20字節(jié)的首部，因此=700+20=720字節(jié)。12.若用256K×8bit的存儲器芯片，構(gòu)成地址40000000H到400FFFFFH且按字節(jié)編址的內(nèi)存區(qū)域，則需（12）片芯片A、4B、8C、16D、32答案：A解析：首先，計算出所需的存儲器容量為：400FFFFFH-40000000H+1H=1000000H字節(jié)將1000000H字節(jié)轉(zhuǎn)換為位數(shù)，得到：1000000H×8=8000000Hbit因為每片存儲器芯片的容量為256K×8bit=2000000Hbit，所以需要的芯片數(shù)為：8000000H÷2000000H=4因此，答案為A。13.以下關(guān)于OSPF路由協(xié)議的描述中，錯誤的是（）。A、采用dijkstr算法計算到達各個目標(biāo)的最短通路B、計算并得出整個網(wǎng)絡(luò)的拓撲視圖C、向整個網(wǎng)絡(luò)中每一個路由器發(fā)送鏈路代價信息D、定期向鄰居發(fā)送Keepalive報文表明存在答案：D解析：OSPF（OpenShortestPathFirst）是一種鏈路狀態(tài)路由協(xié)議，其特點是采用dijkstr算法計算到達各個目標(biāo)的最短通路，計算并得出整個網(wǎng)絡(luò)的拓撲視圖，向整個網(wǎng)絡(luò)中每一個路由器發(fā)送鏈路代價信息。而定期向鄰居發(fā)送Keepalive報文表明存在的是RIP（RoutingInformationProtocol）協(xié)議的特點，因此選項D錯誤。14.電子商務(wù)系統(tǒng)除了面臨一般的信息系統(tǒng)所涉及的安全威脅之外，更容易成為黑客分子的攻擊目標(biāo)，其安全性需求普遍高于一般的信息系統(tǒng)。電子商務(wù)系統(tǒng)中的電子交易安全需求不包括（）A、交易的真實性B、交易的保密性和完整性C、交易的可撤銷性D、交易的不可抵賴性答案：C解析：商務(wù)交易安全則緊緊圍繞傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)絡(luò)上應(yīng)用時產(chǎn)生的各種安全問題，在網(wǎng)絡(luò)安全的基礎(chǔ)上，保障以電子交易和電子支付為核心的電子商務(wù)過程的順利進行。即實現(xiàn)電子商務(wù)的保密性、完整性、可認證性、不可拒絕性、不可偽造性和不可抵賴性。15.數(shù)字用戶線（DSL）是基于普通電話線的寬帶接入技術(shù)，可以在銅質(zhì)雙絞線上同時傳送數(shù)據(jù)和話音信號。下列選項中，數(shù)據(jù)速率最高的DSL標(biāo)準(zhǔn)是（）。A、DSLB、VDSLC、HDSLD、RADSL答案：B解析：VDSL（甚高速數(shù)字用戶線路）數(shù)據(jù)速率最高可達52Mbps。16.ARP攻擊造成網(wǎng)絡(luò)無法跨網(wǎng)段通信的原因是（）。A、發(fā)送大量ARP報文造成網(wǎng)絡(luò)擁塞B、偽造網(wǎng)關(guān)ARP報文使得數(shù)據(jù)包無法發(fā)送到網(wǎng)關(guān)C、ARP攻擊破壞了網(wǎng)絡(luò)的物理連通性D、ARP攻擊破壞了網(wǎng)關(guān)設(shè)備答案：B解析：考核知識點網(wǎng)絡(luò)攻擊中的ARP攻擊17.邊界網(wǎng)關(guān)協(xié)議BGP4被稱為路徑矢量協(xié)議，它傳送的路由信息是由一個地址前綴后跟（）組成。A、一串IP地址B、一串自治系統(tǒng)編號C、一串路由器編號D、一串子網(wǎng)地址答案：B解析：BGP網(wǎng)絡(luò)中，不同的網(wǎng)絡(luò)是通過自治系統(tǒng)號區(qū)分的。18.以下關(guān)于光纖特性的描述正確的是（）。A、單模光纖中光信號的傳輸速度更快B、光纖通過內(nèi)部的散射來傳輸一束經(jīng)過編碼的光信號C、多模光纖價格比單模光纖的價格便宜D、單模光纖的性能優(yōu)于多模光纖答案：D解析：多模光纖價格比差不多規(guī)格的單模光纖的價格貴，但是光模塊價格更便宜。19.項目管理工具用來輔助項目經(jīng)理實施軟件開發(fā)過程中的項目管理活動，它不能（26）。A、覆蓋整個軟件生存周期B、確定關(guān)鍵路徑、松弛時間、超前時間和滯后時間C、生成固定格式的報表和裁剪項目報告D、指導(dǎo)軟件設(shè)計人員按軟件生存周期各個階段的適用技術(shù)進行設(shè)計工作答案：D解析：考核項目管理基礎(chǔ)知識。20.ThedevelopmentoftheSemanticWebproceedsinsteps,eachstepbuildingalayerontopofanother.Thepragmaticjustificationforthisapproachisthatitiseasiertoachieve（）onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseveralresearchgroupsmovingindifferentdirections;this（）ofideasisamajordrivingforceforscientificprogress.However，fromanengineeringperspectivethereisaneedtostandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakessensetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheffortsshouldfai1，therewil1beatleast（）positiveoutes.Oncea（）hasbeenestablished，manymoregroupsandpanieswilladoptit，insteadofwaitingtoseewhichofthealternativeresearchlineswillbesuccessfulintheend.ThenatureoftheSemanticWebissuchthatpaniesandsingleusersmustbuildtools，addcontent，andusethatcontent.WecannotwaituntilthefullSemanticWebvisionmaterializes-itmaytakeanothertenyearsforittoberealizedtoitsfull（請作答此空）(asenvisionedtoday,ofcourse).A、reaB、GoalC、ObjectD、Extent答案：D解析：本題考查對文章中空格所在句子的理解和推斷能力。根據(jù)前文提到的“eachstepbuildingalayerontopofanother”和“itiseasiertoachieveonsmallsteps”可以推斷出，該空格應(yīng)該填寫一個表示“步驟”的詞語。而根據(jù)后文提到的“therewil1beatleastpositiveoutes”和“Onceahasbeenestablished，manymoregroupsandpanieswilladoptit”可以推斷出，該步驟的建立將會帶來積極的結(jié)果，并且會促進更多的團體和公司采用它。因此，選項D“Extent”（程度、范圍）最符合語境。21.對計算機評價的主要性能指標(biāo)有時鐘頻率、（請作答此空）、運算精度、內(nèi)存容量等。對數(shù)據(jù)庫管理系統(tǒng)評價的主要性能指標(biāo)有（）、數(shù)據(jù)庫所允許的索引數(shù)量、最大并發(fā)事務(wù)處理能力等。A、丟包率B、端口吞吐量C、可移植性D、數(shù)據(jù)處理速率答案：D解析：計算機的主要技術(shù)性能指標(biāo)有主頻、字長、內(nèi)存容量、存取周期、運算速度及其他指標(biāo)。1、主頻（時鐘頻率）：是指計算機CPU在單位時間內(nèi)輸出的脈沖數(shù)。它在很大程度上決定了計算機的運行速度。單位MHz。2、字長：是指計算機的運算部件能同時處理的二進制數(shù)據(jù)的位數(shù)。字長決定了計算機的運算精度。3、內(nèi)存容量：是指內(nèi)存貯器中能存貯的信息總字節(jié)數(shù)。能常以8個二進制位(bit)作為一個字節(jié)（Byte）。4、存取周期：存貯器連續(xù)二次獨立的"讀"或"寫"操作所需的最短時間，單位來納秒（ns,1ns=10-9s）。存儲器完成一次"讀"或"寫"操作所需的時間稱為存儲器的訪問時間（或讀寫時間）。5、運算速度：是個綜合性的指標(biāo)，單位為MIPS（百萬條指令/秒）。影響運算速度的因素，主要是主頻和存取周期，字長和存儲容量也有影響。22.主機地址60屬于子網(wǎng)______A、4/26B、6/26C、28/26D、92/26答案：C解析：四個答案的掩碼長度都是/26.用這個掩碼計算出主機地址60的范圍即可。子網(wǎng)規(guī)模是2^(32-26)=64.因此160所在的范圍是128.23.某大學(xué)擬建設(shè)無線校園網(wǎng)，委托甲公司承建，甲公司的張工帶隊去進行需求調(diào)研，獲得的主要信息有：校園面積約4km2，要求在室外絕大部分區(qū)域及主要建筑物內(nèi)實現(xiàn)覆蓋，允許同時上網(wǎng)用戶數(shù)量為5000以上，非本校師生不允許自由接入，主要業(yè)務(wù)類型為上網(wǎng)瀏覽、電子郵件、FTP、QQ等，后端與現(xiàn)有校園網(wǎng)相連。網(wǎng)絡(luò)建設(shè)周期為六個月。張工據(jù)此撰寫了需求分析報告，提交了邏輯網(wǎng)絡(luò)設(shè)計方案，其核心內(nèi)容包括：①網(wǎng)絡(luò)拓撲設(shè)計②無線網(wǎng)絡(luò)設(shè)計③安全接入方案設(shè)計④地址分配方案設(shè)計⑤應(yīng)用功能配置方案設(shè)計以下三個方案中符合學(xué)校要求，合理可行的是：無線網(wǎng)絡(luò)選型的方案采用（）；室外供電的方案是（請作答此空）；無線網(wǎng)絡(luò)安全接入的方案是（）。A、采用太陽能供電B、地下埋設(shè)專用供電電纜C、高空架設(shè)專用供電電纜D、以PoE方式供電答案：D解析：首先，無線網(wǎng)絡(luò)選型時基于WLAN的技術(shù)建設(shè)無線校園網(wǎng)是經(jīng)濟可行的方案;其次室外供電的方案是以PoE方式供電，太陽能供電不能保障不間斷，地下埋設(shè)專用供電電纜以及高空架設(shè)專用供電電纜覆蓋的范圍較大，工程復(fù)雜。無線網(wǎng)絡(luò)安全接入的方案是通過用戶名與密碼認證，其他方式都不適用。有很多人認為校園面積4KM^2,POE供電距離過長，不適合。實際上本題官方?jīng)]有考慮距離的問題，有考慮不周到的情況。24.假設(shè)信號的波特率600Baund，采用PSK調(diào)制技術(shù)，則該信道的數(shù)據(jù)速率是（請作答此空），而如果使用QPSK調(diào)制技術(shù)，那么該信道的數(shù)據(jù)速率將變?yōu)椋ǎ?。A、300b/sB、600b/sC、900b/sD、1200b/s答案：B解析：這是一道計算題，考查了無噪聲的信道數(shù)據(jù)速率的計算。根據(jù)公式我們可以得知，數(shù)據(jù)速率=波特率×碼元比特位。在本題中，波特率是已知的600Baund，因此關(guān)鍵在于獲得“碼元比特位”，這是與其采用的調(diào)制技術(shù)相關(guān)的。表1各調(diào)制技術(shù)所能表示的碼元種類列表根據(jù)表1可知，PSK的碼元比特位是1，因此其信道數(shù)據(jù)速率就是600×1=600b/s；。25.ICMP協(xié)議數(shù)據(jù)單元封裝在（）中。A、以太幀B、TCP段C、UDP數(shù)據(jù)報D、IP數(shù)據(jù)報答案：D解析：Internet控制報文協(xié)議（InternetControlMessageProtocol，ICMP）是TCP/IP協(xié)議族的一個子協(xié)議，是網(wǎng)絡(luò)層協(xié)議，用于IP主機和路由器之間傳遞控制消息。控制消息是指網(wǎng)絡(luò)通不通、主機是否可達、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對用戶數(shù)據(jù)的傳遞起著重要的作用。ICMP報文是封裝在IP數(shù)據(jù)報內(nèi)傳輸。由于IP數(shù)據(jù)報首部校驗和并不檢驗IP數(shù)據(jù)報的內(nèi)容，因此不能保證經(jīng)過傳輸?shù)腎CMP報文不產(chǎn)生差錯。26.RIPV2路由協(xié)議在發(fā)送路由更新時，使用的目的IP地址是（）。A、55B、C、0D、答案：B解析：RIPV2路由協(xié)議使用組播方式發(fā)送路由更新信息，目的IP地址為。選項A的地址為廣播地址，不符合組播的特點；選項C的地址為OSPF協(xié)議的組播地址；選項D的地址為所有路由器都會接收的組播地址，但不是RIPV2協(xié)議的目的地址。因此，正確答案為B。27.（）目的就是確保軟件準(zhǔn)備就緒，并且可以讓最終用戶能執(zhí)行該軟件的實現(xiàn)既定功能和任務(wù)。該測試以用戶為主進行。該測試的依據(jù)是（請作答此空）。A、軟件詳細設(shè)計說明書B、技術(shù)開發(fā)合同C、軟件概要設(shè)計文檔D、軟件需求規(guī)格說明答案：D解析：驗收測試目的就是確保軟件準(zhǔn)備就緒，并且可以讓最終用戶能執(zhí)行該軟件的實現(xiàn)既定功能和任務(wù)。該測試以用戶為主進行。測試的依據(jù)是軟件需求規(guī)格說明。28.小王需要從①地開車到⑦地，可供選擇的路線如下圖所示。圖中，各條箭線表示路段及其行駛方向，箭線旁標(biāo)注的數(shù)字表示該路段的暢通率。擁堵率=1-暢通率，擁堵率=0時表示完全暢通，擁堵率=1時表示無法行駛。根據(jù)該圖，小王選擇擁堵情況最少（暢通情況最好）的路線通暢率為（）。A、0.32B、0.288C、0.1456D、0.168答案：D解析：路線的通暢率=該路線的所有路段的暢通率的乘積。則：路線①-②的通暢率=0.8，對應(yīng)路段組成為①②路線①-③的通暢率=max（①③，①②③）=max(0.1,0.8×0.4)=0.32，則對應(yīng)路段組成為①②③路線①-④的通暢率=max（①②④，①②③④）=max(0.8×0.2,0.32×0.9)=0.288，對應(yīng)路段組成為①②③④路線①-⑤的通暢率=max（0.32×0.7,0.288×0.6）=0.224，對應(yīng)路段組成為①②③⑤路線①-⑥的通暢率=0.224×0.65=0.1456，對應(yīng)路段組成為①②③⑥路線①-⑦的通暢率=max（0.1456×0.5,0.224×0.75）=0.168，對應(yīng)路段組成為線①②③⑤⑦所以，小王選擇擁堵情況最少（暢通情況最好）的路線是①②③⑤⑦29.內(nèi)網(wǎng)計算機感染木馬后，由于其使用私有地址，木馬控制端無法與木馬服務(wù)端建立聯(lián)系。此時要使木馬發(fā)揮作用，可采用的方法是（）。A、由服務(wù)端主動向控制端發(fā)起通信B、由雙方共知的第三方作為中轉(zhuǎn)站實現(xiàn)間接通信C、服務(wù)端盜用合法IP地址，偽裝成合法用戶D、服務(wù)端以病毒方式運行，直接破壞所駐留的計算機答案：A解析：木馬應(yīng)付私用地址、防火墻等措施的策略之一是采用反向連接技術(shù)，即從木馬服務(wù)器（被控制端）主動向外發(fā)起連接，使得與木馬控制端建立連接。30.有一座48層的樓房讓你選擇中心機房的位置選擇在_____最為合適A、地下室B、8樓C、24樓D、48樓答案：B解析：本題考察的是中心機房的位置選擇問題。首先，我們需要知道中心機房的位置應(yīng)該在哪里才能更好地服務(wù)整個樓房。一般來說，中心機房應(yīng)該位于樓房的中心位置，這樣可以最大程度地覆蓋整個樓房，減少信號傳輸?shù)木嚯x和信號衰減的影響。根據(jù)題目所給的信息，樓房共有48層，因此我們可以將樓房分為上下兩部分，即上面的24層和下面的24層。如果我們將中心機房放在地下室或48樓，那么信號傳輸?shù)木嚯x將會非常遠，而且信號還需要穿過很多障礙物，容易受到干擾和衰減，因此不是很合適。如果我們將中心機房放在24樓，那么它將恰好位于樓房的中心位置，可以最大程度地覆蓋整個樓房，同時信號傳輸?shù)木嚯x也比較短，信號衰減的影響也比較小，因此是最為合適的選擇。綜上所述，選項B“8樓”是錯誤的，選項C“24樓”是正確的答案。31.公司總部與分部之間需要傳輸大量數(shù)據(jù)，在保障數(shù)據(jù)安全的同時又要兼顧密鑰算法效率，最合適的加密算法是（）。A、RC-5B、RSAC、ECCD、MD5答案：A解析：本題考核加密算法的應(yīng)用。32.目前，通用的辦法是采用基于PKI結(jié)構(gòu)結(jié)合數(shù)字證書，通過數(shù)字簽名保證身份的（）A、真實性、完整性B、保密性、完整性C、保密性、不可抵賴性D、真實性、不可抵賴性答案：D解析：目前，通用的辦法是采用基于PKI結(jié)構(gòu)結(jié)合數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進行加密，簽名保證身份的真實性和抗抵賴。33.數(shù)據(jù)的網(wǎng)絡(luò)傳遞模式就是通信模式，通信模式直接決定了網(wǎng)絡(luò)流量在不同網(wǎng)段分布，同時結(jié)合流量的通信量，就可以獲取不同網(wǎng)段的總通信量大小。（）是指多個計算節(jié)點協(xié)同工作來完成一項共同任務(wù)的應(yīng)用，在解決分布式應(yīng)用，提高性能價格比，提供共享資源的實用性、容錯性以及可伸縮性方面有著巨大的潛力。A、客戶機-服務(wù)器通信B、對等通信C、瀏覽器-服務(wù)器通信D、分布式計算答案：D解析：分布式計算是指多個計算節(jié)點協(xié)同工作來完成一項共同任務(wù)的應(yīng)用，在解決分布式應(yīng)用，提高性能價格比，提供共享資源的實用性、容錯性以及可伸縮性方面有著巨大的潛力。34.假設(shè)路由表有如下4個表項A.2/22B.4/22C.4/22D.4/22，那么與地址2匹配的表項是___A、2B、4C、4D、4答案：D解析：基本規(guī)則是靠最長前綴匹配，也就是從左到右二進制位數(shù)相同的bit數(shù)最多的那一個選項。也可以用快速計算方法計算。找出第一個字節(jié)：不同，但是最接近目標(biāo)網(wǎng)絡(luò)地址的表項。35.OSPF默認的Hello報文發(fā)送間隔時間是（）秒，默認無效時間間隔是Hello時間間隔的（請作答此空）倍，即如果在（）秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello組播地址為（）。A、2B、3C、4D、5答案：C解析：Hello用于發(fā)現(xiàn)鄰居，保證鄰居之間keeplive，能在NBMA上選舉指定路由器（DR）、備份指定路由器（BDR）。默認的Hello報文的發(fā)送間隔時間是10秒，默認的無效時間間隔是Hello時間間隔的4倍，即如果在40秒內(nèi)沒有從特定的鄰居接收到這種分組，路由器就認為那個鄰居不存在了。Hello包應(yīng)該包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩碼、源路由器接口的認證類型和認證信息、源路由器接口的Hello包發(fā)送的時間間隔、源路由器接口的無效時間間隔、優(yōu)先級、DR/BDR接口IP地址、五個標(biāo)記位、源路由器的所有鄰居的RID。Hello組播地址為。36.PGP提供的是()安全。A、物理層B、網(wǎng)絡(luò)層C、傳輸層D、應(yīng)用層答案：D解析：PGP(PrettyGoodPrivacy)，是一個基于RSA公鑰加密體系的郵件加密軟件?？梢蕴峁︵]件加密、數(shù)字簽名、完整性驗證等功能。因此，PGP提供的是應(yīng)用層的安全功能。37.路由器收到包含如下屬性的兩條BGP路由，根據(jù)BGP選路規(guī)則，（）。A、最優(yōu)路由M，其AS-Path比N短B、最優(yōu)路由N，其MED比M小C、最優(yōu)路由隨機確定D、local-preference值為空，無法比較答案：A解析：BGP的選路原則：1、優(yōu)先選取具有最大權(quán)重（weight）值的路徑，權(quán)重是Cisco專有屬性。2、如果權(quán)重值相同，優(yōu)先選取具有最高本地優(yōu)先級的路由。3、如果本地優(yōu)先級相同，優(yōu)先選取本地路由（下一跳為）上的BGP路由。4、如果本地優(yōu)先級相同，并且沒有源自本路由器的路由，優(yōu)先選取具有最短AS路徑的路由。5、如果具有相同的AS路徑長度，優(yōu)先選取具有最低源代碼的路由。6、如果起源代碼相同，優(yōu)先選取具有最低MED值的路徑。7、如果MED都相同，在EBGP路由和聯(lián)盟EBGP路由中，首選EBGP路由，在聯(lián)盟EBGP路由和IBGP路由中，首選聯(lián)盟EBGP路由。8、如果前面所有屬性都相同，優(yōu)先選取離IGP鄰居最近的路徑。9、如果內(nèi)部路徑也相同，優(yōu)先選取最低BGP路由器ID的路徑。規(guī)則“路由M的AS-Path比N短”優(yōu)先于規(guī)則“路由NMED比M小”。38.以下關(guān)于層次化網(wǎng)絡(luò)設(shè)計原則的敘述中，錯誤的是（）。A、層次化網(wǎng)絡(luò)設(shè)計時，一般分為核心層、匯聚層、接入層三個層次B、應(yīng)當(dāng)首先設(shè)計核心層，再根據(jù)必要的分析完成其他層次設(shè)計C、為了保證網(wǎng)絡(luò)的層次性，不能在設(shè)計中隨意加入額外連接D、除去接入層，其他層次應(yīng)盡量采用模塊化方式，模塊間的邊界應(yīng)非常清晰答案：B解析：本題考察網(wǎng)絡(luò)層次化設(shè)計的知識。進行網(wǎng)絡(luò)層次化設(shè)計時，一般分為核心層、匯聚層、接入層三個層次、為了保證網(wǎng)絡(luò)的層次性，不能在設(shè)計中隨意加入額外連接、除去接入層，其他層次應(yīng)盡量采用模塊化方式，模塊間的邊界應(yīng)非常清晰。39.在BGP4協(xié)議中，當(dāng)接受到對方打開（open）報文后，路由器采用（）報文響應(yīng)從而建立兩個路由器之間的鄰居關(guān)系。A、建立（hello）B、更新（update）C、保持活動（keepalive）D、通告（notification）答案：C解析：BGP接受到open報文之后，若有錯，則發(fā)出notification。若能建立連接，則發(fā)出keepalive40.DNS資源記錄()定義了區(qū)域的反向搜索。A、SOAB、PTRC、NSD、MX答案：B解析：DNS資源記錄SOA定義了域內(nèi)授權(quán)域名服務(wù)器;PTR定義了區(qū)域的反向搜索;MX定義了域內(nèi)郵件服務(wù)器。41.實現(xiàn)比特流透明傳輸?shù)膶邮牵ǎ?，不屬于該層的協(xié)議是（請作答此空）。A、V.35B、RS232CC、RJ-45D、HDLC答案：D解析：這是一道層歸屬判斷題，考查了物理層的歸屬判斷。實現(xiàn)比特流透明傳輸顯然是“物理層”的工作職責(zé)。V.35定義了路由器與基帶Modem間的連線標(biāo)準(zhǔn)；RS232C定義的是PC中的串口標(biāo)準(zhǔn)；RJ-45定義的雙絞線以太網(wǎng)卡的連接口規(guī)范；HDLC則是數(shù)據(jù)鏈路層協(xié)議。42.為了實現(xiàn)QoS控制的資源預(yù)約協(xié)議RSVP，下面描述中正確的是（）A、由發(fā)送方向數(shù)據(jù)傳送路徑上的各個路由器預(yù)約帶寬資源B、由發(fā)送方向接收方預(yù)約數(shù)據(jù)緩沖資源C、由接收方和發(fā)送方共同商定各條鏈路上的資源分配D、在數(shù)據(jù)傳送期間，預(yù)約的路由信息必須定期刷新答案：D解析：本題考察RSVP協(xié)議的相關(guān)知識。資源預(yù)留協(xié)議（ResourceReservationProtocol，簡稱RSVP）是一個通過網(wǎng)絡(luò)進行資源預(yù)留的協(xié)議，是為實現(xiàn)綜合業(yè)務(wù)網(wǎng)而設(shè)計的。RSVP要求接收者在連接建立之初進行資源預(yù)留，它必須支持單播和多播數(shù)據(jù)流，并具有很好的可伸縮性和強壯性。主機或者路由器可以使用RSVP滿足不同應(yīng)用程序數(shù)據(jù)流所需的不同的服務(wù)質(zhì)量。RSVP定義應(yīng)用程序如何進行資源預(yù)留并在預(yù)留的資源不用時如何進行預(yù)留資源的刪除。RSVP將會使得路徑上每個節(jié)點都進行資源預(yù)留。RSVP有兩種主要的消息：（1）路徑消息路徑消息被沿著數(shù)據(jù)路徑從發(fā)送方主機發(fā)送，并記錄路徑上每個節(jié)點的的路徑狀態(tài)。路徑狀態(tài)包括先前節(jié)點的IP地址和一些數(shù)據(jù)對象：sendertemplate（發(fā)送方模板）是用于描述發(fā)送方數(shù)據(jù)格式、sendertspec（數(shù)據(jù)流的話務(wù)描述特征）是用于描述數(shù)據(jù)流傳輸特征、adspec攜帶廣告數(shù)據(jù)。（2）預(yù)留消息預(yù)留消息是由接收方沿著反向路徑發(fā)送到發(fā)送方。在每個節(jié)點上，預(yù)留消息的IP目的地址將會改成反向路徑上下一節(jié)點的地址，同時IP源地址將會改成反向路徑上前一節(jié)點的地址。預(yù)留消息包括流量說明數(shù)據(jù)對象，這個數(shù)據(jù)對象上用于確定流需要的資源。一個需要按特定服務(wù)質(zhì)量發(fā)送數(shù)據(jù)流的RSVP主機將會傳輸一個RSVP路徑消息，這個路徑消息將會沿單播或組播路由通過路由協(xié)議預(yù)先建立的路徑傳輸。如果路徑消息到達一個不理解RSVP的路由器，將會將這個消息轉(zhuǎn)發(fā)并不對其內(nèi)容進行分析而且不會為這個流進行資源預(yù)留。當(dāng)目的路由器接收到路徑消息，它將會：按照請求的參數(shù)進行資源預(yù)留。對此，許可控制和策略控制處理請求參數(shù)并通知分組分類以便正確處理選定的數(shù)據(jù)分組，或者和上層協(xié)商如何進行分組處理。向上游轉(zhuǎn)發(fā)請求（朝著發(fā)送方方向）。在每個節(jié)點上，預(yù)留消息的流量說明（flowspec）可以由前向節(jié)點更改。主要特征：RSVP為每個流請求資源：這是只有一個發(fā)送者但可以有一個或多個接收者的流。RSVP不是一個路由協(xié)議，而是用于互聯(lián)現(xiàn)在的和將來的路由協(xié)議。RSVP是由數(shù)據(jù)流的接收者發(fā)起并維護資源預(yù)留。RSVP維護主機和路由器的軟狀態(tài)（每個節(jié)點上的資源預(yù)留都需要周期性的更新），因此支持源自適應(yīng)網(wǎng)絡(luò)變化。RSVP提供多種預(yù)留類型（一組預(yù)留選項）并允許將來加入其他類型，進行協(xié)議改進，以支持不同的應(yīng)用程序。RSVP傳輸并維持通信和策略控制參數(shù)，這些對于RSVP都是不透明的。43.張工應(yīng)邀為一煉鋼廠的中心機房設(shè)計設(shè)備方案。其現(xiàn)狀是：機房處于車間附近，車間具有很高的溫度，所用設(shè)備具有很強的交流電流；控制系統(tǒng)基于計算機網(wǎng)絡(luò)實現(xiàn)數(shù)據(jù)傳輸、存儲；約有2000個監(jiān)測點（通過多臺PLC設(shè)備實現(xiàn)），每個監(jiān)測點每2ms取樣一次4字節(jié)的監(jiān)測數(shù)據(jù)，通過網(wǎng)絡(luò)發(fā)送到網(wǎng)絡(luò)中心，并以文件形式被保存到文件服務(wù)器上，所有監(jiān)測數(shù)據(jù)需在服務(wù)器上保存半年以上；對各種設(shè)備的控制信號通過同一網(wǎng)絡(luò)傳輸?shù)礁鞅O(jiān)控點上；各種監(jiān)測數(shù)據(jù)可在異地通過公用網(wǎng)絡(luò)同步查看并進行實時分析。張工的方案中，將設(shè)備分為了三類：一是服務(wù)器類，設(shè)計了文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、控制服務(wù)器、監(jiān)控服務(wù)器等四個主要服務(wù)器，二是網(wǎng)絡(luò)設(shè)備類，設(shè)計了一個路由器、5臺千兆交換機等主要設(shè)備，三是輔助類，包括UPS、機房監(jiān)控系統(tǒng)、空調(diào)等主要設(shè)備，另外計劃配置有關(guān)軟件系統(tǒng)。文件服務(wù)器采用RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為（），優(yōu)先采用的結(jié)構(gòu)是（請作答此空）。監(jiān)控服務(wù)器負責(zé)接收、處理監(jiān)測數(shù)據(jù)，其恰當(dāng)?shù)臋C型是（）。所配置的監(jiān)測數(shù)據(jù)分析軟件應(yīng)具備的最基本功能是（）。交換機最必要的配置是（）。根據(jù)上述需求，至少應(yīng)增加的一臺設(shè)備是（）。A、IPSANB、FCSANC、NASD、AS答案：C解析：本題考查重要的網(wǎng)絡(luò)資源設(shè)備及機房設(shè)計的有關(guān)知識。文件服務(wù)器的硬盤容量的最低需求為能存儲半年的數(shù)據(jù)：183（天）*86400（秒/天）*500（次采樣/秒）*4（B/次采樣）*2000≈63TB。應(yīng)該磁盤作為文件服務(wù)器的附屬存儲設(shè)備，因此首選NAS結(jié)構(gòu)。監(jiān)控服務(wù)器負責(zé)接收、處理監(jiān)測數(shù)據(jù)，選用小規(guī)模SMP就能滿足要求。對實時數(shù)據(jù)監(jiān)測的最重要功能之一是監(jiān)測其變化趨勢，因此趨勢圖分析時必不可少的。因數(shù)據(jù)的實時性要求很高，且工作環(huán)境電磁干擾嚴(yán)重，因此引首選光纖作為信號傳輸介質(zhì)。由于允許其他用戶通過Internet訪問監(jiān)測數(shù)據(jù)，因此必須提供最基本的安全保證，而防火墻可限制非法用戶訪問。44.IPv6的“鏈路本地地址”是將主機的（）附加在地址前綴1111111010之后產(chǎn)生的。A、IPv4地址B、MAC地址C、主機名D、任意字符串答案：B解析：鏈路本地單播地址在鄰居發(fā)現(xiàn)協(xié)議等功能中很有用，該地址主要用于啟動時以及系統(tǒng)尚未獲取較大范圍的地址之時，鏈路節(jié)點的自動地址配置。該地址起始10位固定為1111111010（FE80：：/10）。鏈路本地單播地址是將主機的MAC地址附加在地址前綴1111111010之后產(chǎn)生的。45.以下關(guān)于IPSEC說法不正確的是（）。A、ESP支持數(shù)據(jù)的保密性，使用DES、Triple-DES、RC5、RC4、IDEA等算法。B、AH可以提供數(shù)據(jù)源認證（確保接收到的數(shù)據(jù)是來自發(fā)送方）、數(shù)據(jù)完整性（確保數(shù)據(jù)沒有被更改）以及防中繼保護（確保數(shù)據(jù)到達次序的完整性）C、IPSec是一個協(xié)議體系，由建立安全分組流的密鑰交換協(xié)議和保護分組流的協(xié)議兩個部分構(gòu)成，前者即為IKE協(xié)議，后者則包含AH和ESP協(xié)議D、IPSec是一個標(biāo)準(zhǔn)的應(yīng)用層安全協(xié)議，是一個協(xié)議包答案：D解析：IPSec是一個標(biāo)準(zhǔn)的應(yīng)用層安全協(xié)議，它不是一個協(xié)議包，因此選項D是不正確的。其他選項中，A、B、C均是對IPSec的正確描述。46.IPv6地址分為3級，其中第1級表示的含義是（）。A、全球共知的公共拓撲B、本地網(wǎng)絡(luò)C、網(wǎng)絡(luò)接口D、保留答案：A解析：本題考查IPv6的基本內(nèi)容。IPv6地址通常分為3級，第一級為公共拓撲，表示多個ISP的集合。第二級為站點拓撲，表示一個機構(gòu)內(nèi)部子網(wǎng)的層次結(jié)構(gòu)。第三級唯一標(biāo)識一個接口。47.下圖表示一個局域網(wǎng)的互聯(lián)拓撲，方框中的數(shù)字是網(wǎng)橋ID，用字母來區(qū)分不同的網(wǎng)段。按照IEEE802.1d協(xié)議，ID為（）的網(wǎng)橋被選為根網(wǎng)橋，如果所有網(wǎng)段的傳輸費用為1，則ID為92的網(wǎng)橋連接網(wǎng)段（請作答此空）的端口為根端口。A、B、C、dD、e答案：B解析：生成樹協(xié)議的工作過程簡單表述如下：1）唯一根網(wǎng)橋的推選：各個網(wǎng)橋互相傳遞BPDU配置信息，系統(tǒng)的每個網(wǎng)橋都能監(jiān)聽到BPDU，根據(jù)網(wǎng)橋標(biāo)識共同“選舉”出具有最大優(yōu)先級的根網(wǎng)橋。如果優(yōu)先級相同，則取具有最小網(wǎng)橋地址的網(wǎng)橋作為根網(wǎng)橋。根網(wǎng)橋缺省每2秒發(fā)出BPDU。2）在每個非根網(wǎng)橋選出一個根端口：根網(wǎng)橋向系統(tǒng)廣播其BPDU，對一個網(wǎng)橋來說，具有最小根路徑開銷的端口選為根端口；如果根路徑開銷相同，則取端口標(biāo)識最小的作為根端口，同時根端口處于轉(zhuǎn)發(fā)模式。一個網(wǎng)橋只有一個根端口，根網(wǎng)橋沒有根端口。3）在每個網(wǎng)段選一個指定端口：每個網(wǎng)橋接收到一個BPDU幀時，同時發(fā)出一個BPDU幀說明離根網(wǎng)橋的路徑開銷。在同一個網(wǎng)段里，具有最小的根路徑開銷的端口被選為指定端口。如果根路徑開銷相同，則取網(wǎng)橋標(biāo)識最小的作為指定端口。如果網(wǎng)橋標(biāo)識也相同，則取端口標(biāo)識最小的為指定端口。4）STP設(shè)置根端口和指定端口進入轉(zhuǎn)發(fā)模式，可以轉(zhuǎn)發(fā)數(shù)據(jù)幀；而落選端口則進入阻塞模式，只偵聽BPDU，不轉(zhuǎn)發(fā)數(shù)據(jù)幀。各網(wǎng)橋周期性地交換BPDU信息，保證系統(tǒng)拓撲結(jié)構(gòu)的合理性。48.TCP協(xié)議在建立連接的過程中會處于不同的狀態(tài)，當(dāng)狀態(tài)為（）表示是被動關(guān)閉連接是形成。A、ESTABLISHEDB、TIME_WAITC、LOSE_WAITD、LISTENING答案：C解析：TIME_WAIT：是主動關(guān)閉連接時形成的。主要是防止最后一個ACK丟失。由于TIME_WAIT的時間會非常長，因此server端應(yīng)盡量減少主動關(guān)閉連接。CLOSE_WAIT：是被動關(guān)閉連接是形成的。根據(jù)TCP狀態(tài)機，服務(wù)器端收到客戶端發(fā)送的FIN，則按照TCP實現(xiàn)發(fā)送ACK，因此進入CLOSE_WAIT狀態(tài)。但如果服務(wù)器端不執(zhí)行close()，就不能由CLOSE_WAIT遷移到LAST_ACK，則系統(tǒng)中會存在很多CLOSE_WAIT狀態(tài)的連接。49.軟件設(shè)計時需要遵循抽象、模塊化、信息隱蔽和模塊獨立原則。在劃分軟件系統(tǒng)模塊時，應(yīng)盡量做到（）A、高內(nèi)聚高耦合B、高內(nèi)聚低耦合C、低內(nèi)聚高耦合D、低內(nèi)聚低耦合答案：B解析：高內(nèi)聚強調(diào)功能實現(xiàn)盡量在模塊內(nèi)部完成；低耦合則是盡量降低模塊之間的聯(lián)系，減少彼此之間的相互影響。這二者的結(jié)合是面向過程編程和系統(tǒng)設(shè)計的重要特點。50.DNS通常會為域名設(shè)定一個有效期（時間長度）。如果要使域名永久有效，則有效期的值應(yīng)設(shè)為（）。A、0B、65535C、86400D、4294967295（即232-1）答案：C解析：DNS規(guī)定，域名的有效時間以秒為單位，用86400秒（24小時）表示永久有效。千萬不要想當(dāng)然選0.51.網(wǎng)絡(luò)路由器（）。A、可以連接不同的子網(wǎng)B、主要用于局域網(wǎng)接入InternetC、主要起分隔網(wǎng)段的作用D、工作數(shù)據(jù)鏈路層答案：A解析：本題屬于基礎(chǔ)概念題，B選項若修改為可以用于局域網(wǎng)接入Internet也是正確的，但是描述不正確。52.TCP/IP網(wǎng)絡(luò)中最早使用的動態(tài)路由協(xié)議是（）協(xié)議，這種協(xié)議基于距離矢量算法來計算路由。A、RIPB、OSPFC、PPPD、IS-IS答案：A解析：動態(tài)路由是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運行情況自動調(diào)整的路由表。路由器根據(jù)路由選擇協(xié)議提供的功能自動學(xué)習(xí)和記憶網(wǎng)絡(luò)運行情況，在需要時自動計算數(shù)據(jù)傳輸?shù)淖罴崖窂健Ｂ酚尚畔f(xié)議RIP是使用最廣泛的距離矢量路由協(xié)議。也是最早使用的動態(tài)路由協(xié)議。距離矢量名稱的由來是因為路由是以矢量（距離、方向）的方式被通告出去的，這里的距離是根據(jù)度量來決定的。距離矢量路由算法是動態(tài)路由算法。它的工作流程是：每個路由器維護一張矢量表，表中列出了當(dāng)前已知的到每個目標(biāo)的最佳距離以及所使用的線路。通過在鄰居之間相互交換信息，路由器不斷更新它們內(nèi)部的表。53.某財務(wù)部門需建立財務(wù)專網(wǎng)，A公司的李工負責(zé)對該網(wǎng)絡(luò)工程項目進行邏輯設(shè)計，他調(diào)研后得到的具體需求如下：1．用戶計算機數(shù)量40臺，分布在二層樓內(nèi)，最遠距離約60米；2．一共部署7個輕負載應(yīng)用系統(tǒng)，其中5個系統(tǒng)不需要Internet訪問，2個系統(tǒng)需要Internet訪問；李工據(jù)此給出了設(shè)計方案，主要內(nèi)容可概述為：1．出口采用核心交換機＋防火墻板卡設(shè)備組成財務(wù)專網(wǎng)出口防火墻，并通過防火墻策略將需要Internet訪問的服務(wù)器進行地址映射；2．財務(wù)專網(wǎng)使用WLAN為主，報賬大廳用戶、本財務(wù)部門負責(zé)人均可以訪問財務(wù)專網(wǎng)和Internet；3．采用3臺高性能服務(wù)器部署5個不需要Internet訪問的應(yīng)用系統(tǒng)，1臺高性能服務(wù)器部署2個需要Internet訪問的應(yīng)用系統(tǒng)。針對于用戶訪問，你的評價是（）。針對于局域網(wǎng)的選型，你的評價是（）。針對服務(wù)器區(qū)的部署，你的評價是（請作答此空）。A、部署合理B、不恰當(dāng)，7個業(yè)務(wù)系統(tǒng)必須部署在7臺物理服務(wù)器上C、不恰當(dāng)，沒有備份服務(wù)器，不能保證數(shù)據(jù)的安全性和完整性D、不恰當(dāng)，所有服務(wù)器均需通過防火墻策略進行地址映射答案：C解析：針對于用戶訪問，根據(jù)設(shè)計方案，用戶可以訪問財務(wù)專網(wǎng)和Internet，因此評價為合理。針對于局域網(wǎng)的選型，設(shè)計方案采用WLAN為主，沒有明確說明是否考慮了網(wǎng)絡(luò)安全性和穩(wěn)定性等因素，因此評價為不確定。針對服務(wù)器區(qū)的部署，設(shè)計方案采用了多臺高性能服務(wù)器，但沒有提及備份服務(wù)器，不能保證數(shù)據(jù)的安全性和完整性，因此評價為不恰當(dāng)。答案為C。54.以下關(guān)于在IPv6中任意播地址的敘述中，錯誤的是（）。A、只能指定給IPv6路由器B、可以用作目標(biāo)地址C、可以用作源地址D、代表一組接口的標(biāo)識符答案：C解析：任意播地址是IPv6中的一種特殊地址，用于向同一組接口中的多個節(jié)點發(fā)送數(shù)據(jù)包。在IPv6中，任意播地址的格式為FF0X::/16，其中X可以是0到F的任意一個十六進制數(shù)。根據(jù)題目中的敘述，選項A、B、D都是正確的。任意播地址可以指定給IPv6路由器，可以用作目標(biāo)地址，也代表一組接口的標(biāo)識符。而選項C是錯誤的。任意播地址不能用作源地址，因為它代表的是一組接口，而不是單個節(jié)點。在IPv6中，源地址必須是單個節(jié)點的地址，不能是任意播地址。因此，本題的正確答案是C。55.以下說法，錯誤的是（）。A.IPSAN把SCSI協(xié)議封裝在IP協(xié)議中，這樣只用于本機的SCSI協(xié)議可以通過TCP/IP網(wǎng)絡(luò)發(fā)送B.IPSAN區(qū)別于FA、SAN以及IPSAN的主要技術(shù)是采用InfiniBand實現(xiàn)異地間的數(shù)據(jù)交換。B、InfiniBand可以處理存儲I/O、網(wǎng)絡(luò)I/O，也能夠處理進程間通信（IPC、D、InfiniBand可以將磁盤陣列、SAN、LAN、服務(wù)器和集群服務(wù)器進行互聯(lián)，也可以連接外部網(wǎng)絡(luò)答案：B解析：IPSAN技術(shù)（又稱iSCSI）是在傳統(tǒng)IP以太網(wǎng)架構(gòu)的SAN存儲網(wǎng)絡(luò)，把服務(wù)器與存儲連接起來。IPSAN把SCSI協(xié)議封裝在IP協(xié)議中，這樣只用于本機的SCSI協(xié)議可以通過TCP/IP網(wǎng)絡(luò)發(fā)送。IPSAN成本較低，有擴展能力和適用性。InfiniBand架構(gòu)是一種支持多并發(fā)鏈接的“轉(zhuǎn)換線纜”技術(shù)，也是新一代服務(wù)器I/O標(biāo)準(zhǔn)，它將I/0與CPU/存儲器分開，采用基于通道的高速串行鏈路和可擴展的光纖交換網(wǎng)絡(luò)替代共享總線結(jié)構(gòu)。InfiniBand可以處理存儲I/O、網(wǎng)絡(luò)I/O，也能夠處理進程間通信（IPC），Infiniband在主機側(cè)采用RDMA技術(shù)，把主機內(nèi)數(shù)據(jù)處理的時延從幾十微秒降低到1微秒。InfiniBand可以將磁盤陣列、SAN、LAN、服務(wù)器和集群服務(wù)器進行互聯(lián)，也可以連接外部網(wǎng)絡(luò)，可實現(xiàn)高帶寬（40Gbps、56Gbps和100Gbps）、低時延（幾百納秒）、無丟包性（媲美FC網(wǎng)絡(luò)的可靠性）。56.共享數(shù)據(jù)庫是一種重要的企業(yè)應(yīng)用集成方式。以下關(guān)于共享數(shù)據(jù)庫集成方式的敘述中，錯誤的是（）。A、共享數(shù)據(jù)庫集成方式通常將應(yīng)用程序的數(shù)據(jù)存儲在一個共享數(shù)據(jù)庫中，通過制定統(tǒng)一的數(shù)據(jù)庫模式來處理不同應(yīng)用的集成需求B、共享數(shù)據(jù)庫為不同的應(yīng)用程序提供了統(tǒng)一的數(shù)據(jù)存儲與格式定義，能夠解決不同應(yīng)用程序中數(shù)據(jù)語義不一致的問題C、多個應(yīng)用程序可能通過共享數(shù)據(jù)庫頻繁地讀取和修改相同的數(shù)據(jù)，這會使共享數(shù)據(jù)庫成為一個性能瓶頸D、共享數(shù)據(jù)庫集成方式的一個重要限制來自外部的已封裝應(yīng)用，這些封裝好的應(yīng)用程序只能采用自己定義的數(shù)據(jù)庫模式，調(diào)整和集成余地較小答案：B解析：本題考核應(yīng)用集成的方式。57.OSPF協(xié)議規(guī)定，當(dāng)AS太大時，可將其劃分為多個區(qū)域，為每個區(qū)域分配一個標(biāo)識符，其中一個區(qū)域連接其它所有的區(qū)域，稱為主干區(qū)域。主干區(qū)域的標(biāo)識符為（）A、B、C、55D、該網(wǎng)絡(luò)的網(wǎng)絡(luò)號答案：B解析：OSPF協(xié)議規(guī)定，主干區(qū)域連接其他的所有區(qū)域，主干區(qū)域的標(biāo)識為。58.以下關(guān)于分組交換特性的描述中，正確的是（）。A、數(shù)據(jù)包不定長，可以建立端到端的邏輯連接B、數(shù)據(jù)包定長，可以建立端到端的邏輯連接C、數(shù)據(jù)包定長，長度為53BD、其工作原理類似于電路交換，只是數(shù)據(jù)包不定長答案：B解析：這是一道基本原理題，考查的是分組交換的特點。目前的交換方式主要有報文交換，分組交換和電路交換。其中分組交換實際上就是數(shù)據(jù)包最大長度定長的報文交換，根據(jù)其具體的工作機制的不同，可以分為以下三種：數(shù)據(jù)報交換：類似于報文交換，只是數(shù)據(jù)包是定長的。虛電路交換：類似于電路交換，只不過鏈路是邏輯的、數(shù)據(jù)包是定長的。信元交換：數(shù)據(jù)包定長為53B，而且采用的是面向連接的虛電路方式。因此只有報文交換不是分組交換。59.TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostmonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（請作答此空）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseiningpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetoplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentmunicationwithcorecontroldevicesinamannersimilartoDPSsmunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A、methodsB、casesC、handsD、sections答案：B解析：執(zhí)行基于IP的DoS攻擊，有不同的方法。最常見的基于IP的DoS攻擊是攻擊者發(fā)送大量連接建立請求（例如，TCPSYN請求）以建立與控制器或DPS的掛起連接。這樣，攻擊者就可以消耗合法用戶所需的網(wǎng)絡(luò)資源。在其他情況下，攻擊者通過用隨機值欺騙全部或部分頭字段，向數(shù)據(jù)域中插入大量假數(shù)據(jù)包。這些傳入的數(shù)據(jù)包將觸發(fā)表丟失，并在流請求消息中發(fā)送大量到網(wǎng)絡(luò)控制器造成控制器資源飽和。在某些情況下，獲得DPS訪問權(quán)的攻擊者可以在流請求消息中人為地生成大量隨機包，以使控制通道和控制器資源飽和。此外，DPS間的多樣性不足也助長了此類攻擊的快速傳播。傳統(tǒng)的移動回程設(shè)備由于其復(fù)雜性以及是供應(yīng)商專屬設(shè)備，天然是防止攻擊傳播的。此外，傳統(tǒng)的移動回程設(shè)備不需要與核心控制器頻繁通信，而DPS與中央控制器的通信則需要頻繁通信。這些特性降低了DoS攻擊的影響和傳播。此外，傳統(tǒng)的回程設(shè)備是由多個網(wǎng)絡(luò)元素共同控制的。例如，單一的長期演化（LTE）基站連接多達32個MME（負責(zé)信令處理的關(guān)鍵節(jié)點）。因此，對單個核心元素的DoS/DDOS攻擊不會終止回程設(shè)備或網(wǎng)絡(luò)的整個操作。60.項目管理方法的核心是風(fēng)險管理與（）相結(jié)合。A、目標(biāo)管理B、質(zhì)量管理C、投資管理D、技術(shù)管理答案：A解析：項目管理方法的核心是風(fēng)險管理與目標(biāo)管理相結(jié)合。61.TCP/IP體系結(jié)構(gòu)中的TCP和IP所提供的服務(wù)分別為()。A、鏈路層服務(wù)和網(wǎng)絡(luò)層服務(wù)B、網(wǎng)絡(luò)層服務(wù)和傳輸層服務(wù)C、傳輸層服務(wù)和應(yīng)用層服務(wù)D、傳輸層服務(wù)和網(wǎng)絡(luò)層服務(wù)答案：D解析：基礎(chǔ)概念題。TCP是傳輸層協(xié)議，IP是網(wǎng)絡(luò)層協(xié)議。62.某網(wǎng)站向CA中請了數(shù)字證書，用戶通過（）來驗證網(wǎng)站的真?zhèn)巍Ｔ谟脩襞c網(wǎng)站進行安全通信時，用戶可以通過（）進行加密和驗證，該網(wǎng)站通過（請作答此空）進行解密和簽名。A、CA的簽名B、證書中的公鑰C、網(wǎng)站的私鑰D、用戶的公鑰答案：C解析：在X.509標(biāo)準(zhǔn)中，包含在數(shù)字證書中的數(shù)據(jù)域有證書、版本號、序列號（唯一標(biāo)識每一個CA下發(fā)的證書）、算法標(biāo)識、頒發(fā)者、有效期、有效起始日期、有效終止日期、使用者、使用者公鑰信息、公鑰算法、公鑰、頒發(fā)者唯一標(biāo)識、使用者唯一標(biāo)識、擴展、證書簽名算法、證書簽名（發(fā)證機構(gòu)即CA對用戶證書的簽名）。數(shù)字證書能驗證實體身份，而驗證證書有效性的主要是依據(jù)數(shù)字證書所包含的證書簽名。如圖1所示，網(wǎng)站通訊用戶發(fā)送數(shù)據(jù)時使用網(wǎng)站的公鑰（從數(shù)字證書中獲得）加密，收到數(shù)據(jù)時使用網(wǎng)站的公鑰驗證網(wǎng)站的數(shù)字簽名；網(wǎng)站利用自身的私鑰對發(fā)送的消息簽名和對收到的消息解密。63.甲和乙要進行通信，甲對發(fā)送的消息附加了數(shù)字簽名，乙收到該消息后利用（）驗證該消息的真實性。A、甲的公鑰B、甲的私鑰C、乙的公鑰D、乙的私鑰答案：A解析：甲和乙要進行通信，甲對發(fā)送的消息附加了數(shù)字簽名，乙收到該消息后利用甲的公鑰驗證該消息的真實性。64.RSVP協(xié)議通過（）來預(yù)留資源。A、發(fā)送方請求路由器B、接收方請求路由器C、發(fā)送方請求接收方D、接收方請求發(fā)送方答案：B解析：發(fā)送者指發(fā)送路徑消息的進程，而接收者是指發(fā)送預(yù)留消息的進程，同一個進程可以同時發(fā)送這兩種消息，因此既可以是發(fā)送者，也可以是接收者。資源預(yù)留的過程從應(yīng)用程序流的源節(jié)點發(fā)送Path消息開始，該消息會沿著流所經(jīng)路徑傳到流的目的節(jié)點，并沿途建立路徑狀態(tài)；目的節(jié)點收到該Path消息后，會向源節(jié)點回送Resv消息，沿途建立預(yù)留狀態(tài)，如果源節(jié)點成功收到預(yù)期的Resv消息，則認為在整條路徑上資源預(yù)留成功。65.RUP生命周期分為（請作答此空）階段，RUP生命階段中（）是確定項目邊界，關(guān)注業(yè)務(wù)與需求風(fēng)險。A、3B、4C、5D、6答案：B解析：依據(jù)時間順序，RUP生命周期分為四個階段。初始階段（Inception）：確定項目邊界，關(guān)注業(yè)務(wù)與需求風(fēng)險。細化階段（Elaboration）：分析項目，構(gòu)建軟件結(jié)構(gòu)、計劃。該階段應(yīng)確保軟件結(jié)構(gòu)、需求、計劃已經(jīng)穩(wěn)定；項目風(fēng)險低，預(yù)期能完成項目；軟件結(jié)構(gòu)風(fēng)險已經(jīng)解決。構(gòu)建階段（Construction）：構(gòu)件與應(yīng)用集成為產(chǎn)品，并通過詳細測試。交付階段（Transition）：確保最終用戶可使用該軟件。66.工程師利用測試設(shè)備對某信息點已經(jīng)連接好的網(wǎng)線進行測試時，發(fā)現(xiàn)有4根線不通，但計算機仍然能利用該網(wǎng)線連接上網(wǎng)。則不通的4根線可能是（）。某些交換機級聯(lián)時，需要交換UTP一端的線序，其規(guī)則是（請作答此空），對變更了線序的UTP，最直接的測試方式是（）。A、1＜-->2，3＜-->4B、1＜-->2，3＜-->6C、1＜-->3，2＜-->6D、5＜-->6，7＜-->8答案：C解析：本題考查網(wǎng)絡(luò)布線與測試方面的基本知識。根據(jù)相關(guān)標(biāo)準(zhǔn)，10Mbps以太網(wǎng)只使用四根線，UTP電纜中的1-2-3-6四個線是必須的，分別配對成發(fā)送和接收信道。具體規(guī)定為：1、2線用于發(fā)送，3、6線用于接收。但百兆以太網(wǎng)、千兆以太網(wǎng)需要使用全部8根線。當(dāng)需要交換線序時，將線的其中一端的1<-->3，2<-->6分別對調(diào)。對變更了線序的UTP進行測試時，最簡單的方法是利用萬用表測試。67.有一種特殊的口地址叫做自動專用IP地址（APIPA），這種地址的用途是（）。A、指定給特殊的專用服務(wù)器B、作為默認網(wǎng)關(guān)的訪問地址C、DHCP服務(wù)器的專用地址D、無法獲得動態(tài)地址時作為臨時的主機地址答案：D解析：默認情況下，運行Windows的計算機首先嘗試與網(wǎng)絡(luò)中的DHCP服務(wù)器進行聯(lián)系，以便從DHCP服務(wù)器上獲得自己的IP地址等信息，并對TCP/IP協(xié)議進行配置。如果無法建立與DHCP服務(wù)器的連接，客戶端與本地DHCP服務(wù)器通訊失敗，無法更新它的租約，則計算機改為使用APIPA自動尋址方式，并自動配置TCP/IP協(xié)議。它將使用APIPA分配的地址，以后每隔5分鐘嘗試與外界的DHCP服務(wù)器聯(lián)系一次，直到它可以與DHCP服務(wù)器通訊為止。當(dāng)這個DHCP服務(wù)器再次能為請求服務(wù)時，客戶機將自動更新他們的地址。APIPA存在于所有流行的各種版本的Windows系統(tǒng)中。68.九個項目A11、A12、A13、A21、A22、A23、A31、A32、A33的成本從1百萬、2百萬、…，到9百萬各不相同，但并不順序?qū)?yīng)。已知A11與A21、A12與A22的成本都有一倍關(guān)系，A11與A12、A21與A31、A22與A23、A23與A33的成本都相差1百萬。由此可以推斷，項目A22的成本是（）百萬。A、2B、4C、6D、8答案：C解析：考核應(yīng)用數(shù)學(xué)基礎(chǔ)知識69.兩個以上的申請人分別就相同內(nèi)容的計算機程序的發(fā)明創(chuàng)造，先后向國務(wù)院專利行政部門提出申請，（）可以獲得專利申請權(quán)。A、所有申請人均B、先申請人C、先使用人D、先發(fā)明人答案：B解析：在我國，審批專利遵循的基本原則是“先申請先得”原則，即對于同樣的發(fā)明創(chuàng)造，誰先申請專利，專利權(quán)就授予誰。專利法第九條規(guī)定，兩個以上的申請人分別就同樣的發(fā)明創(chuàng)造申請專利的，專利權(quán)授予最先申請的。當(dāng)有二者在同一時間就同樣的發(fā)明創(chuàng)造提交了專利申請，專利局將分別向各申請人通報有關(guān)情況可以將兩申請人作為一件申請的共同申請人,或其中一方放棄權(quán)利并從另一方得到適當(dāng)?shù)难a償，或兩件申請都不授予專利權(quán)。但專利權(quán)的的授予只能給一個人。70.企業(yè)信息資源集成管理的核心是對企業(yè)（）的集成。A、業(yè)務(wù)流B、內(nèi)部信息流C、外部信息流D、內(nèi)部和外部信息流答案：D解析：企業(yè)信息資源集成管理是指將企業(yè)內(nèi)部和外部的信息資源進行整合和管理，以實現(xiàn)信息的共享和利用。因此，選項D“內(nèi)部和外部信息流”是正確答案。選項A“業(yè)務(wù)流”只是企業(yè)信息資源集成管理的一部分，選項B“內(nèi)部信息流”和選項C“外部信息流”只考慮了其中一方面的信息流，不全面。71.網(wǎng)絡(luò)生命周期的迭代模型的核心思想中，（）決定是否結(jié)束網(wǎng)絡(luò)系統(tǒng)的生命周期。A、成本評價機制B、原型法C、螺旋模型D、面向?qū)ο蟠鸢福篈解析：網(wǎng)絡(luò)生命周期的迭代模型的核心思想是網(wǎng)絡(luò)應(yīng)用驅(qū)動理論和成本評價機制，當(dāng)網(wǎng)絡(luò)系統(tǒng)無法滿足用戶的需求時，就必須進入到下一個迭代周期。經(jīng)過迭代周期后，網(wǎng)絡(luò)系統(tǒng)將能夠滿足用戶的網(wǎng)絡(luò)需求；成本評價機制決定是否結(jié)束網(wǎng)絡(luò)系統(tǒng)的生命周期。72.PPP是連接廣域網(wǎng)的一種封裝協(xié)議，下面關(guān)于PPP的描述中錯誤的是（）。A、能夠控制數(shù)據(jù)鏈路的建立B、能夠分配和管理廣域網(wǎng)的IP地址C、只能采用IP作為網(wǎng)絡(luò)層協(xié)議D、能夠有效地進行錯誤檢測答案：C解析：PPP（點到點協(xié)議）是為在同等單元之間傳輸數(shù)據(jù)包這樣的簡單鏈路設(shè)計的鏈路層協(xié)議。這種鏈路提供全雙工操作，并按照順序傳遞數(shù)據(jù)包。設(shè)計目的主要是用來通過撥號或?qū)＞€方式建立點對點連接發(fā)送數(shù)據(jù)，使其成為各種主機、網(wǎng)橋和路由器之間簡單連接的一種共通的解決方案。點對點協(xié)議（PPP）為在點對點連接上傳輸多協(xié)議數(shù)據(jù)包提供了一個標(biāo)準(zhǔn)方法。PPP最初設(shè)計是為兩個對等節(jié)點之間的IP流量傳輸提供一種封裝協(xié)議。在TCP-IP協(xié)議集中它是一種用來同步調(diào)制連接的數(shù)據(jù)鏈路層協(xié)議（OSI模式中的第二層），替代了原來非標(biāo)準(zhǔn)的第二層協(xié)議，即SLIP。除了IP以外PPP還可以攜帶其它協(xié)議，包括DECnet和Novell的Internet網(wǎng)包交換（IPX）。73.當(dāng)TCP實體要建立連接時，其段頭中的（）標(biāo)志置1。A、SYNB、FINC、RSTD、URG答案：A解析：緊急（URG）—緊急有效，需要盡快傳送；確認（ACK）—建立連接后的報文回應(yīng)，ACK設(shè)置為1；推送（PSH）—接收方應(yīng)該盡快將這個報文段交給上層協(xié)議，不需要等緩存滿；復(fù)位（RST）—重新連接；同步（SYN）—發(fā)起連接；終止（FIN）—釋放連接。更詳細的三次握手內(nèi)容參見朱小平老師編著的《網(wǎng)絡(luò)規(guī)劃設(shè)計師的5天修煉》一書中的第5章。74.以下關(guān)于邏輯網(wǎng)絡(luò)的設(shè)計目標(biāo)的說法不正確的是（）。A、邏輯網(wǎng)絡(luò)設(shè)計必須為應(yīng)用系統(tǒng)提供環(huán)境，并可以保障用戶能夠順利訪問應(yīng)用系統(tǒng)B、邏輯網(wǎng)絡(luò)設(shè)計階段，應(yīng)該選擇較為先進、新型的技術(shù)C、設(shè)計合理網(wǎng)絡(luò)結(jié)構(gòu)，減少一次性投資，避免網(wǎng)絡(luò)建設(shè)中出現(xiàn)各種復(fù)雜問題D、邏輯網(wǎng)絡(luò)設(shè)計直接決定了運營維護等周期性投資答案：B解析：邏輯網(wǎng)絡(luò)設(shè)計的目標(biāo)有：合適的應(yīng)用運行環(huán)境--邏輯網(wǎng)絡(luò)設(shè)計必須為應(yīng)用系統(tǒng)提供環(huán)境，并可以保障用戶能夠順利訪問應(yīng)用系統(tǒng)；成熟而穩(wěn)定的技術(shù)選型--在邏輯網(wǎng)絡(luò)設(shè)計階段，應(yīng)該選擇較為成熟穩(wěn)定的技術(shù)，越是大型的項目，越要考慮技術(shù)的成熟度，以避免錯誤投入；合理的網(wǎng)絡(luò)結(jié)構(gòu)--合理的網(wǎng)絡(luò)結(jié)構(gòu)不僅可以減少一次性投資，而且可以避免網(wǎng)絡(luò)建設(shè)中出現(xiàn)各種復(fù)雜問題；合適的運營成本--邏輯網(wǎng)絡(luò)設(shè)計不僅僅決定了一次性投資，技術(shù)選型、網(wǎng)絡(luò)結(jié)構(gòu)也直接決定了運營維護等周期性投資；75.假設(shè)信號的波特率600Baund，采用PSK調(diào)制技術(shù)，則該信道的數(shù)據(jù)速率是（），而如果使用QPSK調(diào)制技術(shù)，那么該信道的數(shù)據(jù)速率將變?yōu)椋ㄕ堊鞔鸫丝眨?。A、300b/sB、600b/sC、1200b/sD、2400b/s答案：C解析：這是一道計算題，考查了無噪聲的信道數(shù)據(jù)速率的計算。根據(jù)公式我們可以得知，數(shù)據(jù)速率=波特率×碼元比特位。在本題中，波特率是已知的600Baund，因此關(guān)鍵在于獲得“碼元比特位”，這是與其采用的調(diào)制技術(shù)相關(guān)的。表1各調(diào)制技術(shù)所能表示的碼元種類列表根據(jù)表1可知，PSK的碼元比特位是1，因此其信道數(shù)據(jù)速率就是600×1=600b/s；而QPSK的碼元比特位是2，因此其信道數(shù)據(jù)速率就是600×2=1200b/s。76.OSI中，實現(xiàn)系統(tǒng)間二進制信息組的正確傳輸，為上一層提供可靠、無錯誤的數(shù)據(jù)信息的協(xié)議層是（）A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、運輸層答案：B解析：基礎(chǔ)概念題。從題干意思可以看到，二進制信息組這個關(guān)鍵詞，指的是數(shù)據(jù)幀。77.瀏覽網(wǎng)頁時瀏覽器與Web服務(wù)器之間需要建立一條TCP連接，該連接中客戶端使用的端口是()。A、21B、25C、80D、大于1024的高端答案：D解析：網(wǎng)絡(luò)應(yīng)用中，通常服務(wù)器端為低端，比如Web服務(wù)器的80,FTP服務(wù)器的20,21郵件服務(wù)器的25等，客戶端均為高端。78.下列關(guān)于網(wǎng)絡(luò)測試的說法中，正確的是（）。A、連通性測試需要利用測試工具對關(guān)鍵的核心和匯聚設(shè)備、關(guān)鍵服務(wù)器，進行連通測試。B、單點連通性符合要求，測試點ping關(guān)鍵節(jié)點連通性為95%以上。C、系統(tǒng)連通性符合要求，即99%的測試點單點連通性符合要求D、連通性測試中的ping測試需要覆蓋所有子網(wǎng)和50%的VLAN網(wǎng)絡(luò)答案：A解析：A選項正確。連通性測試需要對關(guān)鍵的核心和匯聚設(shè)備、關(guān)鍵服務(wù)器進行連通測試，以確保網(wǎng)絡(luò)的正常運行。B選項錯誤。單點連通性符合要求并不能保證整個網(wǎng)絡(luò)的連通性，測試點ping關(guān)鍵節(jié)點連通性為95%以上也不能保證網(wǎng)絡(luò)的穩(wěn)定性和可靠性。C選項錯誤。99%的測試點單點連通性符合要求并不能保證整個網(wǎng)絡(luò)的連通性，測試點的數(shù)量也不能代表整個網(wǎng)絡(luò)的情況。D選項錯誤。ping測試需要覆蓋所有子網(wǎng)和50%的VLAN網(wǎng)絡(luò)并不能保證整個網(wǎng)絡(luò)的連通性，只是測試中的一部分。79.在SNMP協(xié)議中，代理收到管理站的一個GET請求后，若不能提供該實例的值，則（）。A、返回下個實例的值B、返回空值C、不予響應(yīng)D、顯示錯誤答案：A解析：在SNMP協(xié)議中，代理收到管理站的一個GET請求后，若不能提供該實例的值，則返回下一個值。80.雙絞線的一端按照TIA/EIA568A線序排列，另一端按照TIA/EIA568B線序排列，兩端裝好RJ45水晶頭，這樣的線可用于（）的連接。A、網(wǎng)卡到集線器B、網(wǎng)卡到交換機C、交換機到交換機D、交換機到路由器答案：C解析：所謂的直通線就是線的兩頭都568B或者都是568A標(biāo)準(zhǔn)，而交叉線就一頭B一頭A直通線接不同的設(shè)備如路由器和交換機，而交叉線接相同的設(shè)備如:交換機和交換機，PC與PC。其中路由器當(dāng)做PC來看。81.下面Ipv6地址不正確的是（）A、1/128B、1:2:3:4:5:6:7:8:/64C、1:2::1/64D、2001::1/128答案：B解析：IPv6地址由8組16進制數(shù)表示，每組數(shù)之間用冒號分隔，每組數(shù)占16位，共128位。其中，每組數(shù)前導(dǎo)的0可以省略，連續(xù)的0可以用“::”表示一次，但只能用一次。地址后面可以跟著“/”和一個數(shù)字，表示該地址的前綴長度。A選項：1/128不是一個有效的IPv6地址，因為IPv6地址必須由8組16進制數(shù)組成。B選項：1:2:3:4:5:6:7:8:/64不是一個有效的IPv6地址，因為最后一組數(shù)不能超過4個16進制數(shù)，且地址后面的“/64”表示前綴長度，應(yīng)該跟在地址的后面，而不是最后一組數(shù)的后面。C選項：1:2::1/64是一個有效的IPv6地址，其中“::”表示省略了一組連續(xù)的0，前綴長度為64。D選項：2001::1/128是一個有效的IPv6地址，其中前綴長度為128。綜上所述，選項B不正確，是本題的答案。82.在IPv6中，地址類型是由格式前綴來區(qū)分的。IPv6可聚合全球單播地址的格式前綴是（）A、001B、1111111010C、1111111011D、11111111答案：A解析：全球單播地址是指這個單播地址是全球唯一的。表1給出了IPv6高位數(shù)字代表的地址類型表1IPv6地址類型83.張工應(yīng)邀為一煉鋼廠的中心機房設(shè)計設(shè)備方案。其現(xiàn)狀是：機房處于車間附近，車間具有很高的溫度，所用設(shè)備具有很強的交流電流；控制系統(tǒng)基于計算機網(wǎng)絡(luò)實現(xiàn)數(shù)據(jù)傳輸、存儲；約有2000個監(jiān)測點（通過多臺PLC設(shè)備實現(xiàn)），每個監(jiān)測點每2ms取樣一次4字節(jié)的監(jiān)測數(shù)據(jù)，通過網(wǎng)絡(luò)發(fā)送到網(wǎng)絡(luò)中心，并以文件形式被保存到文件服務(wù)器上，所有監(jiān)測數(shù)據(jù)需在服務(wù)器上保存半年以上；對各種設(shè)備的控制信號通過同一網(wǎng)絡(luò)傳輸?shù)礁鞅O(jiān)控點上；各種監(jiān)測數(shù)據(jù)可在異地通過公用網(wǎng)絡(luò)同步查看并進行實時分析。張工的方案中，將設(shè)備分為了三類：一是服務(wù)器類，設(shè)計了文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、控制服務(wù)器、監(jiān)控服務(wù)器等四個主要服務(wù)器，二是網(wǎng)絡(luò)設(shè)備類，設(shè)計了一個路由器、5臺千兆交換機等主要設(shè)備，三是輔助類，包括UPS、機房監(jiān)控系統(tǒng)、空調(diào)等主要設(shè)備，另外計劃配置有關(guān)軟件系統(tǒng)。文件服務(wù)器采用RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為（），優(yōu)先采用的結(jié)構(gòu)是（）。監(jiān)控服務(wù)器負責(zé)接收、處理監(jiān)測數(shù)據(jù)，其恰當(dāng)?shù)臋C型是（請作答此空）。所配置的監(jiān)測數(shù)據(jù)分析軟件應(yīng)具備的最基本功能是（）。交換機最必要的配置是（）。根據(jù)上述需求，至少應(yīng)增加的一臺設(shè)備是（）。A、大規(guī)模ClusterB、小規(guī)模ClusterC、大規(guī)模SMPD、小規(guī)模SMP答案：D解析：1.文件服務(wù)器采用RAID5冗余模式、容量為1TB的硬盤構(gòu)建，則應(yīng)配置的硬盤數(shù)至少為（），優(yōu)先采用的結(jié)構(gòu)是（）。答案：至少需要3塊硬盤，優(yōu)先采用的結(jié)構(gòu)是RAID5。RAID5是一種數(shù)據(jù)分布式存儲技術(shù)，可以將數(shù)據(jù)分散存儲在多個硬盤上，并通過校驗碼實現(xiàn)數(shù)據(jù)的冗余備份。RAID5至少需要3塊硬盤，容量為1TB的硬盤需要至少3塊硬盤才能構(gòu)建RAID5。RAID5的優(yōu)點是數(shù)據(jù)安全性高，可以在一塊硬盤損壞時保證數(shù)據(jù)的完整性。2.監(jiān)控服務(wù)器負責(zé)接收、處理監(jiān)測數(shù)據(jù)，其恰當(dāng)?shù)臋C型是（請作答此空）。答案：需要根據(jù)具體