2022年职业考证-软考-网络规划设计师考试名师押题精选卷I（带答案详解）试卷号71

住在富人区的她2022年职业考证-软考-网络规划设计师考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.单选题

在无线网络中，通过射频资源管理可以配置的任务不包括(

)。

问题1选项

A.射频优调

B.频谱导航

C.智能漫游

D.终端定位

【答案】D

【解析】通过配置射频资源管理，可以动态调整射频资源以适应无线信号环境的变化，确保用户接入无线网络的服务质量，保持最优的射频资源状态，提高用户上网体验。

WLAN网络中，AP的工作状态会受到周围环境的影响。例如，当相邻AP的工作信道存在重叠频段时，某个AP的功率过大会对相邻AP造成信号干扰。通过射频调优功能，动态调整AP的信道和功率，可以使同一AC管理的各AP的信道和功率保持相对平衡，保证AP工作在最佳状态。

通过频谱导航功能，AP可以控制STA优先接入5G，减少2.4G频段上的负载和干扰，提升用户体验。

智能漫游功能正好解决了这一问题。用户配置了智能漫游功能后，系统主动促使终端及时漫游到信号更好的邻居AP。

2.单选题

IEEE802.3z定义了千兆以太网标准，其物理层采用的编码技术为（）。在最大段长为20米的室内设备之间，较为合理的方案为（）。

问题1选项

A.MLT-3

B.8B6T

C.4B/5B或8B/9B

D.Manchester

问题2选项

A.1000Base-T

B.1000Base-CX

C.1000Base-SX

D.1000Base-LX

【答案】第1题:C

第2题:B

【解析】第1题:千兆以太网标准实现千兆数据速率需要采用新的数据处理技术。首先是最小帧长需要扩展，以便在半双工的情况下增加跨距。另外802.3z还定义了一种帧突发方式，使得一个站可以连续发送多个帧。最后物理层编码也采用了与10Mb/s不同的编码方法，即4b/5b或8b/9b编码法。

1000BASE-CX对应于802.3z标准，采用的是150Ω平衡屏蔽双绞线（STP）。最大传输距离25米，使用9芯D型连接器连接电缆。1000BASE-CX适用于交换机之间的连接，尤其适用于主干交换机和主服务器之间的短距离连接。

第2题:

3.单选题

以下关于计算机内存管理的描述中，（

）属于段页式内存管理的描述。

问题1选项

A.一个程序就是一段，使用基址极限对来进行管理

B.一个程序分为需要固定大小的页面，使用页表进行管理

C.程序按逻辑分为多段，每一段内又进行分页，使用段页表来进行管理

D.程序按逻辑分成多段，用一组基址极限对来进行管理，基址极限对存放在段表里

【答案】C

【解析】段页式存储管理方式即先将用户程序分成若干个段，再把每个段分成若干个页，并为每一个段赋予一个段名。

点拨：操作系统方向相关试题，网工考试了解即可。

4.单选题

如图1所示，某网络中新接入交换机SwitchB，交换机SwitchB的各接口均接入网线后，SwitchA的GE1/0/3接口很快就会处于down状态，拔掉SwitchB各接口的网线后（GE1/0/1除外），SwitchA的GE1/0/3接口很快就会恢复到up状态，SwitchA的GE1/0/3接口配置如图2所示，请判断造成该故障的原因可能是（）。

图1

图2

问题1选项

A.SwitchB存在DHCP服务器

B.SwitchB存在环路

C.SwitchA性能太低

D.SwitchB存在病毒

【答案】B

【解析】命令

开启LoopbackDetection功能后，接口会周期性地检测是否收到环回报文。如果发现接口有环回，设备会将该接口设置为处于环回检测工作状态，尽量减轻环路对本设备和整个网络的影响。使能LoopbackDetection后，接口会周期性地发送环回检测报文，检测到环回后就对接口采取由loopback-detectaction配置的处理动作，并开始计时。用户可以配置接口恢复时间recovery-time，经过recovery-time设置的时间后会尝试恢复接口，若此时接口环回消除，则将恢复该接口为正常状态。

执行命令loopback-detectaction{block|nolearn|shutdown|trap|quitvlan}，配置接口的LoopbackDetection处理动作。

缺省情况下，接口处理动作为shutdown。

当系统发现接口存在环回时，可对该接口进行以下5种处理动作：

block：堵塞接口。当检测到环回时，将该接口与其他接口隔离，不能转发除BPDU报文外的报文。

nolearn：禁止接口MAC地址学习。当检测到环回时，该接口将不再进行MAC地址学习。

shutdown：关闭接口。当检测到环回时，将关闭该接口。当环回消失后，被shutdown的接口不能自动恢复，需要依次执行命令shutdown和undoshutdown手动恢复，或者执行命令restart重启接口。

trap：只上报告警。

quitvlan：退出VLAN。当检测到环回时，当前接口退出出现环路的VLAN。

5.单选题

使用RAID5，3块300G的磁盘获得的存储容量为（

）。

问题1选项

A.300G

B.450G

C.600G

D.900G

【答案】C

【解析】RAID5，磁盘利用率是n-1/n，所以3块300G的磁盘获得的存储容量为600G。

6.单选题

检查设备单板温度显示如下图所示，对单板温度正常的判断是（

），如果单板温度异常，首先应该检查（

）.

问题1选项

A.Temp（C）小于Minor

B.Temp（C）大于Major

C.Temp（C）大于Fatal

D.Temp（C）小于Major

问题2选项

A.CPU温度

B.风扇

C.机房温度

D.电源

【答案】第1题:A

第2题:B

【解析】第1题:执行命令displaydevicetemperature{all|slotslot-id}，查看设备的温度信息。

all：显示所有单板的温度信息。

slotslot-id：显示指定槽位号所在单板的温度信息。

每块单板都有三个温度告警门限值，分别是Minor、Major、fatal，可以通过displaytemperature命令查看。温度达到对应级别告警门限即产生对应级别的告警。

Temp（C）代表当前温度。

显示当前单板的“Status”不是“NORMAL”时，应及时进行温度调节以保障设备正常运行。例如检查风扇。

第2题:

7.单选题

(

)子系统是楼宇布线的组成部分。

问题1选项

A.接入

B.交换

C.垂直

D.骨干

【答案】C

【解析】垂直干线子系统通常是由主设备间（如计算机房、程控交换机房）提供建筑中最重要的铜线或光纤线主干线路,是整个大楼的信息交通枢纽。一般它提供位于不同楼层的设备间和布线框间的多条联接路径，也可连接单层楼的大片地区。

8.单选题

在华为VRP平台上，直连路由、OSPF、RIP、静态路由按照优先级从高到低的排序是（

）。

问题1选项

A.OSPF、直连路由、静态、RIP

B.直连路由、静态、OSPF、RIP

C.OSPF、RIP、直连路由、静态

D.直连路由、OSPF、静态、RIP

【答案】D

【解析】一条路由比其他的路由拥有更高优先级的概念叫做管理距离AD。主要是比较不同路由协议有多条路径到达目的网络的参数，AD值越小，就表示这条路由可信度级别就越高。

华为的：

直连路由：0；OSPF：10；静态路由：60；RIP：100。

9.单选题

下图为某网络拓扑的片段，将1、2两条链路聚合成链路G1,并与链路3形成VRRP主备关系，管理员发现在链路2出现CRC错误告警，此时该网络区域可能会发生的现象是()。

问题1选项

A.从网管系统看链路2的状态是Down

B.部分用户上网将会出现延迟卡顿

C.VRRP主备链路将发生切换

D.G1链路上的流量将会达到负载上限

【答案】B

【解析】CRC错包一般是由于物理链路问题造成的，那么经过G1链路的用户会受到影响，导致上网将会出现延迟卡顿。

10.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业数据中心拓扑如图2-1所示，均采用互联网双线接入，实现冗余和负载。两台核心交换机通过虚拟化配置实现关键链路冗余和负载均衡，各服务器通过SAN存储网络与存储系统连接。关键数据通过虚拟专用网络加密传输，定期备份到异地灾备中心，实现数据冗余。

【问题1】（8分）

在①处部署（1）设备，实现链路和业务负载，提高线路和业务的可用性。

在②处配置（2）实现SwichA与两台核心交换机之间的链路冗余。

在③处部署（3）设备，连接服务器HBA卡和各存储系统，在该设备上配置（4）将连接在SAN网络中的设备划分为不同区域，隔离不同的主机和设备。

【问题2】（8分）

为保障关键数据安全，利用虚拟专用网络，在本地数据中心与异地灾备中心之间建立隧道，使用IPSec协议实现备份数据的加密传输，IPSec使用默认端口。

根据上述需求回答以下问题：

1.应在④处部署什么设备实现上述功能需求？

2.在两端防火墙上需开放UDP4500和什么端口？

3.在有限带宽下如何提高异地备份时的备份效率？

4.请简要说明增量备份和差异备份的区别。

【问题3】（6分）

分布式存储解决方案在实践中得到广泛应用。请从成本、扩容、IOPS、冗余方式、稳定性五个方面对传统集中式存储和分布式存储进行比较，并说明原因。

【问题4】（3分）

数据中心设计是网络规划设计的重要组成部分，请简述数据中心选址应符合的条件和要求。（至少回答3点）

【答案】【问题1】

（1）负载均衡

（2）链路聚合

（3）光纤交换机光纤通道交换机SAN交换机

（4）zone

【问题2】

1.VPN设备或VPN加密网关。

2.UDP500。

3.数据去重技术、数据压缩技术。

4.增量备份：备份上一次全备或者增量备份以来变化的部分：差异备份：备份上一次全备以来所有变化的部分。

【问题3】

成本：集中式存储成本高，分布式存储成本低。原因：分布式存储采用普通服务器和廉价大容量磁盘作为存储节点，成本较低。

扩容：集中式存储扩容较难，分布式存储扩容方便。原因：集中式存储扩容需要RAID重建，风险高，对业务影响大：分布式存储扩容一般是增加存储节点，扩容非常方便。

IOPS：分布式存储比集中式存储可以达到更高的IOPS。原因：分布式存储的数据存储于多个节点上，可以提供数倍于集中式存储的聚合IOPS，且随着存储节点的增加而线性增长。

冗余方式：集中式存储采用RAID实现数据冗余，分布式存储采用多节点多副本存储方式实现数据冗余。

稳定性：集中式存储稳定性高，分布式存储稳定性相对较差。原因：集中式存储为一个或一套完整的产品，出厂经过严格测试：分布式存储由不同厂家的多套软硬件集成，结构较复杂，容易受网络和带宽影响，稳定性较差。

【问题4】

（1）电力供给充足可靠，通信快速畅通，交通便捷；

（2）采用水蒸发冷却制冷应考虑水源是否充足；

（3）环境温度有利于节约能源；

（4）远离产生粉尘、油烟、有害气体或贮存具有腐蚀性、易燃易爆物品的场所；

（5）远离水灾、火灾和自然灾害隐患区域；

（6）远离强振源和强噪声源；

（7）避开强电磁场干扰；

（8）不宜建在公共停车库的正上方；

（9）大中型数据中心不宜建在住宅小区和商业区内。

注：答出以上条款中的三条即可。

【解析】【问题1】

（1）负载均衡：负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。负载均衡（LoadBalance）其意思就是分摊到多个操作单元上进行执行。

（2）链路聚合：链路聚合是将两个或更多数据信道结合成一个单个的信道,该信道以一个单个的更高带宽的逻辑链路出现。链路聚合能够提高链路带宽,增强网络可用性,支持负载分担。

（3）在③处部署光纤通道交换机设备，连接服务器HBA卡和各存储系统，在该设备上配置ZONE将连接在SAN网络中的设备划分为不同区域，隔离不同的主机和设备。

（4）zone

【问题2】

1.为保障关键数据安全，利用虚拟专用网络，在本地数据中心与异地灾备中心之间建立隧道，使用IPSec协议实现备份数据的加密传输，需要有VPN设备。

2.IKE协商的初始端口使用的是500，完成NAT-T能力检测和NAT网关探测后，封装ISAKMP消息的UDP端口号被修改为4500，后续协商及数据传输都使用这个端口。

3.数据去重技术通过消除重复的冗余数据从而极大地节省了存储空间，在数据备份系统，数据归档系统中得到广泛应用。

数据压缩技术是指在不丢失信息的前提下，缩减数据量以减少存储空间，提高其传输、存储和处理效率的一种技术，或者指按照一定的算法对数据进行重新组织，减少数据的冗余和存储的空间。。

4.增量备份：备份上一次完全备份或者增量备份以来变化的部分：差异备份：备份上一次完全备份以来所有变化的部分。

【问题3】

集中式存储：

集中式存储系统指由一台或多台主计算机组成中心节点，数据集中存储于这个中心节点中，并且整个系统的所有业务单元都集中部署在这个中心节点上，系统所有的功能均由其集中处理。也就是说，集中式系统中，每个终端或客户端及其仅仅负责数据的录入和输出，而数据的存储与控制处理完全交由中心节点来完成。

集中式系统最大的特点就是部署结构简单，由于集中式存储往往依赖于底层性能卓越的大型主机，因此无需考虑如何对服务进行多个节点的部署，也就不用考虑多个节点之间的分布式协作问题。集中式有非常明显的单点问题，大型主机虽然在性能和稳定性方面表现卓越，但并不代表其永远不会出故障。一旦一台大型主机出现了故障，那么整个系统将处于不可用的状态，后果相当严重。最后，随着业务的不断发展，用户访问量迅速提高，计算机系统的规模也在不断扩大，在单一大型主机上进行扩容往往比较困难。

分布式存储系统，是将数据分散存储在多台独立的设备上。分布式存储系统采用可扩展的系统结构，利用多台存储服务器分担存储负载，利用位置服务器定位存储信息，它不但提高了系统的可靠性、可用性和存储效率，还容易进行扩展。因为分布式存储具备区块链去中心化的特质，可以弥补过度中心化缺陷。其存储网络的拓扑结构可以是P2P网络，可以是存在几个联盟的中介服务商或运营商的去中心化网络，抛开了单一中心化存储服务商经营风险。

【问题4】

（1）电力供给充足可靠，通信快速畅通，交通便捷；

（2）采用水蒸发冷却制冷应考虑水源是否充足；

（3）环境温度有利于节约能源；

（4）远离产生粉尘、油烟、有害气体或贮存具有腐蚀性、易燃易爆物品的场所；

（5）远离水灾、火灾和自然灾害隐患区域；

（6）远离强振源和强噪声源；

（7）避开强电磁场干扰；

（8）不宜建在公共停车库的正上方；

（9）大中型数据中心不宜建在住宅小区和商业区内。

11.单选题

IPv4报文分片和重组分别发生在(

)。

问题1选项

A.源端和目的端

B.需要分片的中间路由器和目的端

C.源端和需要分片的中间路由器

D.需要分片的中间路由器和下一跳路由器

【答案】B

【解析】在IP层下面的每一种数据链路层都有其自己的帧格式，其中包括帧格式中的数据字段的最大长度。这称为最大传送单元MTU，当一个IP数据报封装成链路层的帧时，此数据报的总长度一定不能超过下面的数据链路层的MTU值。当数据报长度超过网络所容许的最大传送单元MTU时，就必须把过长的数据报进行分片后才能在网络上传送。分片发生在路由器，重组在目的主机重组

12.单选题

在CSMA/CD中，同一个冲突域中的主机连续经过3次冲突后，每个站点在接下来信道空闲的时候立即传输的概率是(

)。

问题1选项

A.1

B.0.5

C.0.25

D.0.125

【答案】D

【解析】以太网采用截断二进制指数退避算法来解决碰撞问题。这种算法让发生碰撞的站在停止发送数据后，不是等待信道变为空闲后就立即再发送数据，而是推迟一个随机的时间。这样做是为了使的重传时再次发生冲突的概念减少。具体的退避算法如下：

（1）确定基本退避时间，一般是取为争用期2t。

（2）从整数集合[0，1，…，(2k-1)]中随机地取出一个数，记为r。重传应退后的时间为r倍的争用期。上面的参数k按下面公式计算：

k=Min[重传次数，10]

可见当重传此数不超过10时，参数k等于重传此数，但当重传次数超过10时，k就不再增大而一直等于10。

（3）当重传次数达16次仍不能成功时，则表明同时打算发送数据的站太多，以至连续发生冲突，则丢弃该帧，并向高层报告。

如题，假设a，b两个站点发送数据，如果不小心同时发送了，就产生了冲突（此时是第一次冲突），产生了冲突就要重传，用二进制指数退避算法，就是在[0，1]去取值。在此时可能会发送冲突，也可能不发生冲突，如果发生冲突，说明a和b都取了同样的数。那如果a和b都取了同样的数，那就产生了第二次冲突，产生冲突又得重传，此时的取值就是[0，1，2，3]。重传的话，可能发生冲突，如果发生冲突，就是第三次冲突，也就说明冲突已经发生了。第三次冲突出现，就要进行重传，取值是[0，1，2，3，4，5，6，7]。题目中取0立即重传的概率即1/8。

13.单选题

某高校计划采用扁平化的网络结构。为了限制广播域、解决VLAN资源紧缺的问题，学校计划采用QinQ(802.1Q-in-802.1Q)技术对接入层网络进行端口隔离。以下关于QinQ技术的叙述中，错误的是(

)。

问题1选项

A.一旦在端口启用了QinQ，单层VLAN的数据报文将没有办法通过

B.QinQ技术标准出自IEEE802.1ad

C.QinQ技术扩展了VLAN数目，使VLAN的数目最多可达4094*4094个

D.QinQ技术分为基本QinQ和灵活QinQ两种

【答案】A

【解析】QinQ（802.1Q-in-802.1Q）技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能。由于报文有两层802.1QTag（一层公网Tag，一层私网Tag），即802.1Q-in-802.1Q，所以称之为QinQ协议。

QinQ的实现方式可分为以下两种：

基本QinQ是基于端口方式实现的。当端口上配置了基本QinQ功能后，不论从该端口收到报文是否带有VLANTag，设备都会为该报文打上本端口缺省VLAN的Tag。

如果收到的是带有VLANTag的报文，该报文就成为带双Tag的报文。

如果收到的是不带VLANTag的报文，该报文就成为带有本端口缺省VLANTag的报文。

灵活QinQ是基于端口与VLAN相结合的方式实现的，即端口对接收的报文，可以通过单层VLANtag转发，也可以通过双层VLANtag转发。另外对于从同一个端口收到的报文，还可以根据VLAN的不同进行不同的操作，包括：

为具有不同内层VLANID的报文添加不同的外层VLANTag。

根据报文内层VLAN的802.1p优先级标记外层VLAN的802.1p优先级和添加不同的外层VLANTag。

通过使用灵活QinQ技术，在能够隔离运营商网络和用户网络的同时，又能够提供丰富的业务特性和更加灵活的组网能力。

14.单选题

TCP可靠传输机制为了确定超时计时器的值，首先要估算RTT，估算RTT采用如下公式，估算RTTs（1-a）×（估算RTTs）+a×（新的RTT样本），其中a的值取为（

）。

问题1选项

A.1/8

B.1/4

C.1/2

D.1/16

【答案】A

【解析】TCP每发送一个报文段，就对这个报文段设置一次计时器，只要计时器设置的重传时间到期但还没有收到确认，就要重传这一报文段。

TCP保留了RTT的一个加权平均往返时间RTTS（这又称为平滑的往返时间），第一次测量到RTT样本时，RTTS值就取为所测量到的RTT样本值，以后每测量到一个新的RTT样本，就按下式重新计算一次RTTS：

公式：

新的RTTS=（1-α）×（旧的RTTS）＋α（新的RTT样本）

说明：

式中，0≤α＜1，若α很接近于零，表示RTT值更新较慢若选择α接近于1，则表示RTT值更新较快。RFC2988推荐的α值为1/8，即0.125。

15.单选题

在GPON中，上行链路采用(

)的方式传输数据。

问题1选项

A.TDMA

B.FDMA

C.CDMAD

D.SDMA

【答案】A

【解析】在PON中，OLT到ONU的数据传输方向称之为下行方向，反之为上行方向。上下行方向数据传输原理是不同的：

下行方向：OLT采用广播方式，将IP数据、语音、视频等多种业务，通过1：N无源光分路器分配到所有ONU单元。当数据信号到达ONU时，ONU根据OLT分配的逻辑标识，在物理层上做判断，接收给它自己的数据帧，丢弃那些给其它ONU的数据帧。

上行方向：来自各个ONU的多种业务信息，采用时分多址接入TDMA(TimeDivisionMultipleAccess)技术，分时隙互不干扰地通过1：N无源光分路器耦合到同一根光纤，最终送到OLT。

16.单选题

IPv4报文的最大长度为（

）字节。

问题1选项

A.1500

B.1518

C.10000

D.65535

【答案】D

【解析】IPV4报文的最大长度为65535B，当需要传送的时候，超过下层的MTU1500B的时候，需要分片。

17.单选题

为防范国家数据安全风险、维护国家安全、保障公共利益，2021

年7月，中国网络安全审查办公室发布公告，对“滴滴出行”、“运满满”

、“货车帮”

和“BOSS直聘”开展网络安全审查。此次审查依据的国家相关法律法规是（）。

问题1选项

A.《中华人民共和国网络安全法》和《中华人民共和国国家安全法》

B.《中华人民共和国网络安全法》和《中华人民共和国密码法》

C.《中华人民共和国数据安全法》和《中华人民共和国网络安全法》

D.《中华人民共和国数据安全法》和《中华人民共和国国家安全法》

【答案】A

【解析】为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“滴滴出行”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“滴滴出行”停止新用户注册。

18.单选题

IPsec，alsoknownastheInternetProtocol（），definesthearchitectureforsecurityservicesforIPnetworktrafficIPsecdescribestheframeworkforprovidingsecurityatheIPlayer，aswellasthesuiteofprotocolsdesignedtoprovidethatsecurity：through（）andencryptionofIPnetworkpackets.IPeccanbeused10protectnetworkdata，forexample，bysettingupcircuitsusingIPsec（），inwhichalldatabeingsentbetweentwoendpointsisencrypted，aswithaVirtual（）Networkconnection；forencryptingapplicationlayerdata；andforprovidingsecurityforrouterssendingroutingdataacrossthepublicinternet.InternettrafficcanalsobesecuredfromhosttohostwithouttheuseoflPsec，forexamplebyencryptionatthe（）layerwithHTTPSecure（TTPS）oranthetransportlayerwittheTransportLayerSecurity（TLS）protocol.

问题1选项

A.Security

B.Secretary

C.Secret

D.Secondary

问题2选项

A.encoding

B.authentication

C.decryption

D.packaging

问题3选项

A.channel

B.path

C.tunneling

D.route

问题4选项

A.pubic

B.private

C.personal

D.proper

问题5选项

A.network

B.transport

C.application

D.session

【答案】第1题:A

第2题:B

第3题:C

第4题:B

第5题:C

19.单选题

以下关于IPSec的说法中，错误的是(

)。

问题1选项

A.IPSec用于增强IP网络的安全性，有传输模式和隧道模式两种模式

B.认证头AH提供数据完整性认证、数据源认证和数据机密性服务

C.在传输模式中,认证头仅对IP报文的数据部分进行了重新封装

D.在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装

【答案】B

【解析】认证头协议AH不能加密，只对数据报进行验证、保证报文的完整性。AH采用了安全哈希算法（MD5和SHA1实现），防止黑客向网络中插入伪造的数据包，也能防止抵赖。

20.单选题

下列地址中，既可作为源地址又可作为目的地址的是（）。

问题1选项

A.

B.

C.55

D.55

【答案】B

【解析】是本地回环测试地址，既可以作为源地址也可以作为目的地址，A只能作为源地址、C、D是广播地址，只能作为目的地址。

21.单选题

对于链路状态路由算法而言，若共有N个路由器，路由器之间共有M条链路，则链路状态通告的消息复杂度以及接下来算法执行的时间复杂度分别是(

)。

问题1选项

A.O(M2)和O(N2)

B.O(NM)和O(N2)

C.O(N2)和O(M2)

D.O(NM)和O(M2)

【答案】B

【解析】链路状态通告的消息复杂度O(NM)。

使用最短路径优先算法，算法复杂度为O(n2)n个结点（不包括源结点）

22.单选题

数字签名首先要生成消息摘要，采用的算法为（

），摘要长度为（

）位。

问题1选项

A.DES

B.3DES

C.MD5

D.RSA

问题2选项

A.56

B.128

C.140

D.160

【答案】第1题:C

第2题:B

【解析】RFC1321提出的报文摘要算法MD5已经获得广泛的应用。它可对任意长度的报文进行运算，得出128位的MD5报文摘要代码。另一种标准是安全散列算法SHA，和MD5相似，但码长为160位，SHA比MD5更安全，但计算的效率不如MD5。

23.单选题

SDN的网络架构中不包含(

)。

问题1选项

A.逻辑层

B.控制层

C.转发层

D.应用层

【答案】A

【解析】在SDN的网络架构下，分为应用层、控制层、基础设施转发层。

24.单选题

使用ping命令连接目的主机，收到连接不通报文。此时ping命令使用的是ICMP的（）报文。

问题1选项

A.IP参数问题

B.回声请求与响应

C.目的主机不可达

D.目的网络不可达

【答案】B

【解析】PING命令使用ICMP回送请求与回送回答报文来测试两主机间的连通性。

点拨：

当发现IP报头出错时，将发送参数问题的报文。当目标主机或网络不可达时，将发送目标主机不可达或目标网络不可达的报文。

25.单选题

网络需求分析是网络开发过程的起始阶段，收集用户需求最常用的方式不包括（

）。

问题1选项

A.观察和问卷调查

B.开发人员头脑风暴

C.集中访谈

D.采访关键人物

【答案】B

【解析】充分了解网络应用系统需求是做好需求分析的关键。需求分析人员在与用户交流和观察工作流程获取初步需求时，采取一定的技术和技巧可以快速、准确地获取初步需求。

网络规划设计师在收集需求时，获取用户需求的常用方法包括采访、观察、问卷和调查、建立原型等，以此得到潜在用户的反馈。

26.单选题

能够增强和提高网际层安全的协议是（

）。

问题1选项

A.IPsec

B.L2TP

C.TLS

D.PPRP

【答案】A

【解析】L2TP可以让用户从客户端或访问服务器端发起VPN连接。L2TP是由Cisco、Microsoft等公司联合制定的，已经成为二层隧道协议的工业标准，并得到了众多网络厂商的支持。属于第二层隧道VPN，在数据链路层采用隧道技术实现专网的互联，可以跨越多种WAN，如PSTN、帧中继、X.25、ATM等网络。功能大致和PPTP协议类似，但L2TP本身不提供加密功能，基于L2TP协议的下的加密是通过使用IPsec身份验证过程中生成的秘钥，用IPsec加密机制加密L2TP消息。

IPSec其实是IP安全协议的简称，它的目的是为IP协议提供安全性的保护，VPN则是在实现这种安全保护机制下产生的解决方案。IPSec在诞生之初本来是为IPV6服务的，但由于IPV6并没有普及，现在拿出来为IPV4协议服务，IPSec是IETF制定的一组开放的网络安全协议。它并不是一个单独的协议，而是一系列为IP网络提供安全性的协议和服务的集合。该体系结构包括认证头协议AH、封装安全负载协议ESP、密钥管理协议IKE和用于网络认证及加密的一些算法等。IPSec规定了如何在对等体之间选择安全协议、确定安全算法和密钥交换，向上提供了数据源认证、数据加密、数据完整性等网络安全服务。

SSL/TLS可以对万维网客户与服务器之间传送的数据进行加密和鉴别。在双方握手阶段，对将要使用的加密算法和双方共享的会话密钥进行协商，完成客户与服务器之间的鉴别。在握手完成后，所传送的数据都使用会话密钥进行传输。

27.单选题

距离向量路由协议所采用的核心算法是(

)

问题1选项

A.Dijkstra算法

B.Prim算法

C.Floyd算法

D.Bellman-Ford算法

【答案】D

【解析】贝尔曼-福特算法(Bellman–Fordalgorithm)用于计算出起点到各个节点的最短距离。

28.单选题

以下关于光功率计的功能的说法中，错误的是(

)。

问题1选项

A.可以测量激光光源的输出功率

B.可以测量LED光源的输出功率

C.可以确认光纤链路的损耗估计

D.可以通过光纤一端测得光纤损耗

【答案】D

【解析】光功率计（opticalpowermeter）是指用于测量绝对光功率或通过一段光纤的光功率相对损耗的仪器。

OTDR可以通过光纤一端测得光纤损耗。

29.单选题

Traceroute在进行路由追踪时发出的ICMP消息(

)，收到的消息是中间节点或目的节点返回的(

)。

问题1选项

A.EchoRequest

B.TimestampRequest

C.EchoReply

D.TimestampReply

问题2选项

A.DestinationUnreachable

B.TTLExceeded

C.ParameterProblemD

D.SourceRouteFailed

【答案】第1题:A

第2题:B

【解析】Traceroute在进行路由追踪时发出的ICMP回送请求报文，收到的消息是中间节点或目的节点返回的时间超过报文。

30.单选题

在命令提示符中执行ping，所得结果如下图所示，根据TTL值可初步判断服务器8操作系统的类型是（

），其距离执行ping命令的主机有（

）跳。

问题1选项

A.WindowsXP

B.WindowsServer2008

C.FreeBSD

D.IOS12.4

问题2选项

A.78

B.14

C.15

D.32

【答案】第1题:C

第2题:B

【解析】第1题:其中Windows2008、XP的默认TTL是128，FreeBSD是64，而收到的ICMP回送消息的TTL是50，说明中途经过了64-50=14台路由器。

第2题:

31.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某居民小区FTTB+HGW网络拓扑如图1-1所示。GPONOLT部署在汇聚机房，通过聚合方式接入到城城网：ONU部署在居民楼楼道交接箱里，通过用户家中部署的LAN.上行的HGW来提供业务接入接口。

HGW通过ETH接口上行至ONU设备，下行通过FE/WiFi接口为用户提供Internet业务，通过FE接口为用户提供IPTV业务。

HGW提供PPPoE拨号、NAT等功能，可以实现家庭内部多台PC共享上网。

【问题1】（8分）

1.对网络进行QoS规划时，划分了语音业务、管理业务、IPTV业务、上网业务，其中优先级最高的是（1），优先级最低是（2）。

2.通常情况下，一路语音业务所需的带宽应达到或接近（3）kb/s，一路高清IPTV所需的带宽应达到或接近（4）Mb/s。

（3）、（4）的备选答案：

A.100

B.10

C.1000

D.50

3.简述上网业务数据规划的原则。

【问题2】（10分）

小区用户上网业务需要配置的内容包括OLT、ONU、家庭网关HGW，其中：

1.在家庭网关HGW上配置的有（5）和（6）。

2.在ONU上配置的有（7）.（8）、（9）和（10）。

3.在OLT上配置的有（11）、（12）.（13）和（14）。

（5）-（14）的备选答案：

A.配置语音业务

B.配置上网业务

C.配置IPTV业务

D.配置聚合、拥塞控制及安全策略

E.增加ONU

F.配置OLT和ONU之间的业务通道

G.配置OLT和ONU之间的管理通道

【问题3】（3分）

某OLT.上的配置命令如下所示。

简要说明步骤1~3命令片段实现的功能。

步骤1：（15）。

步骤2：（16）

步骤3：（17）

【问题4】（4分）

在该网络中，用户的语音业务（电话）的上联设备是ONU，采用H.248语音协议，通过运营的（18）接口和语音业务通道接入网络侧的（19）

【答案】【问题1】

1.（1）管理业务

（2）上网业务

2.（3）A

（4）B

3.不同场景下VLAN的规划、VLAN切换策略的规划。

【问题2】

（5）B

（6）C（注：（5）（6）答案可互换）

（7）B

（8）A

（9）C

（10）D（注：（7）-（10）答案可互换）

（11）E

（12）F

（13）G

（14）D（注：（11）~（14）答案可互换）

【问题3】

（15）配置OLT的带内管理VLAN和IP地址。

（16）配置ONU的带内管理VLAN和IP地址。

（17）配置带内管理业务流。

【问题4】

（18）MG

（19）多媒体综合业务平台

【解析】【问题1】

1、解析：对网络进行QoS规划时，划分了语音业务、管理业务、IPTV业务、上网业务，其中优先级最高的是管理业务，对实时性要求最高，优先级最低是普通用户上网业务，对实时性、带宽要求低于语音和IPTV业务。

2.一般语音业务带宽需要达到64Kbps以上，而IPTV是利用宽带网络，集互联网、多媒体、通讯等多种技术于一体，向家庭用户提供包括数字电视在内的多种交互式服务，该服务为家庭宽带用户提供通过机顶盒+电视机的方式，进行视频节目的直播、点播、回看、时移等功能，除此之外还可以通过此方式提供互联网应用和视频通信等丰富的应用业务服务，带宽需要在10Mbps以上。

3.不同用户业务应通过不同的VLANID区分。

【问题2】

（5）-（6）在家庭网关设备中配置上网业务和IPTV业务。

（7）-（10）在光网络单元设备中配置语音业务、上网业务、IPTV业务、配置聚合、拥塞控制和安全策略。

（11）-（14）在光线路终端配置拥塞控制和安全策略、增加ONU、增加OLT和ONU之间的业务通道和管理通道。

【问题3】

（15）配置OLT的带内管理VLAN和IP地址。

（16）配置ONU的带内管理VLAN和IP地址。

（17）配置带内管理业务流。

【问题4】

（18）H.248协议是2000年由ITU-T第16工作组提出的媒体网关控制协议，采用H.248语音协议，通过运营的多媒体网关MG接口和语音业务通道接入网络侧的多媒体综合业务平台。

32.单选题

下图为某windows主机执行tracert命令的结果，其中第13跳返回信息为三个“*”，且地址信息为“Reguesttimedout”，出现这种问题的原因可排除（

）。

问题1选项

A.第13跳路由器拒绝对ICMPEchoreguest做出应答

B.第13跳路由器不响应但转发端口号大于32767的数据报

C.第13跳路由器处于离线状态

D.第13跳路由器的CPU忙，延迟对该ICMPEchoreguest做出响应

【答案】C

【解析】tracert的时候出现*号的行列说明有路由器（也许是出于安全考虑，也许是网络问题）没有回应。例如经过第N跳时，在一定时间内没有收到ICMP超时报文或者ICMP端口不可达报文。

33.单选题

6个速率为64Kb/s的用户按照统计时分多路复用技术(STDM)复用到一条干线上、若每个用户平均效率为80%，干线开销4%，则干线速率为(

)Kb/s。

问题1选项

A.160

B.307.2

C.320

D.400

【答案】C

【解析】64*6*80%/(1-4%)=320。

34.单选题

EPON可以利用（）定位OLT到ONU段的故障。

问题1选项

A.EPON远端环回测试

B.自环测试

C.OLT端外环回测试

D.ONU端外环回测试

【答案】A

【解析】EPON定位OLT到ONU段的故障可以使用EPON远端环回测试，OLT或ONU段外环回测试无法定位OLT到ONU段的故障。

35.单选题

以下关于敏捷开发方法特点的叙述中，错误的是（

）。

问题1选项

A.敏捷开发方法是适应性而非预设性

B.敏捷开发方法是面向过程的而非面向人的

C.采用迭代增量式的开发过程，发行版本小型化

D.敏捷开发强调开发过程中相关人员之间的信息交流

【答案】B

【解析】敏捷开发是一种以人为核心、迭代、循序渐进的开发方法。在敏捷开发中，软件项目的构建被切分成多个子项目，各个子项目的成果都经过测试，具备集成和可运行的特征。换言之，就是把一个大项目分为多个相互联系，但也可独立运行的小项目，并分别完成，在此过程中软件一直处于可使用状态。

（1）敏捷开发方法是“适应性”（Adaptive）而非“预设性”（Predictive）。

（2）敏捷开发方法是“面向人”（peopleoriented）而非“面向过程”（processoriented）

36.单选题

以下关于操作系统微内核架构特征的说法中，不正确的是（

）。

问题1选项

A.微内核的系统结构清晰，利于协作开发

B.微内核代码量少，系统具有良好的可移植性

C.微内核有良好的伸缩性，扩展性

D.微内核功能代码可以互相调用，性能很高

【答案】D

【解析】本题考查微内核操作系统的知识。

微内核相比于传统内核，效率较差。D选项的叙述是错误的。

采用微内核结构的操作系统与传统的操作系统相比，其优点是提高了系统的灵活性、可扩充性，增强了系统的可靠性，提供了对分布式系统的支持。其原因如下：

①灵活性和可扩展性：由于微内核OS的许多功能是由相对独立的服务器软件来实现的，当开发了新的硬件和软件时，微内核OS只需在相应的服务器中增加新的功能，或再增加一个专门的服务器。与此同时，也必然改善系统的灵活性，不仅可在操作系统中增加新的功能，还可修改原有功能，以及删除已过时的功能，以形成一个更为精干有效的操作系统。

②增强了系统的可靠性和可移植性：由于微内核是出于精心设计和严格测试的，容易保证其正确性；另一方面是它提供了规范而精简的应用程序接口（API），为微内核外部的程序编制高质量的代码创造了条件。此外，由于所有服务器都是运行在用户态，服务器与服务器之间采用的是消息传递通信机制，因此，当某个服务器出现错误时，不会影响内核，也不会影响其他服务器。另外，由于在微内核结构的操作系统中，所有与特定CPU和I/O设备硬件有关的代码，均放在内核和内核下面的硬件隐藏层中，而操作系统其他绝大部分（即各种服务器）均与硬件平台无关，因而，把操作系统移植到另一个计算机硬件平台上所需做的修改是比较小的。

③提供了对分布式系统的支持：由于在微内核OS中，客户和服务器之间以及服务器和服务器之间的通信，是采用消息传递通信机制进行的，致使微内核OS能很好地支持分布式系统和网络系统。事实上，只要在分布式系统中赋予所有进程和服务器唯一的标识符，在微内核中再配置一张系统映射表（即进程和服务器的标识符与它们所驻留的机器之间的对应表），在进行客户与服务器通信时，只需在所发送的消息中标上发送进程和接收进程的标识符，微内核便可利用系统映射表，将消息发往目标，而无论目标是驻留在哪台机器上。

37.单选题

在支持多线程的操作系统中，假设进程Р创建了线程T1，T2，T3，那么下列说法中，正确的是（

）。

问题1选项

A.该进程中已打开的文件是不能被T1，T2和T3共享的

B.该进程中T1的栈指针是不能被T2共享，但可被T3共享

C.该进程中T1的栈指针是不能被T2和T3共享的

D.该进程中某线程的栈指针是可以被T1，T2和T3共享的

【答案】C

【解析】线程共享的内容包括：进程代码段、进程的公有数据（利用这些共享的数据，线程很容易地实现相互之间的通讯）、进程打开的文件描述符、信号的处理器、进程的当前目录、进程用户ID与进程组ID。

线程独有的内容包括：线程ID、寄存器组的值、线程的堆栈、错误返回码、线程的信号屏蔽码。

38.单选题

假设主机A通过Telnet连接了主机B，连接建立后，在命令行输入“C”，如图所示，主机B收到字符“C”后，用于运输回送消息的TCP段的序列号seq应为（），而确认号ack应为（）。

问题1选项

A.随机数

B.42

C.79

D.43

问题2选项

A.随机数

B.43

C.79

D.42

【答案】第1题:C

第2题:B

【解析】第1题:seq序号：字节流当中的每一个字节都按顺序编号。首部中的序号字段值指的是本报文段所发送的数据的第一个字节的序号。

ack确认号：期望接收到对方下一个报文段的第一个数据字节的序号。

第2题:

39.单选题

Android是个开源的移动终端操作系统，

共分成Linux内核层、系统运行库层、应用程序框架层和应用程序层四个部分。显示驱动位于（）。

问题1选项

A.Linux内核层

B.系统运行库层

C.应用程序框架层

D.应用程序层

【答案】A

【解析】Android系统架构为四层结构，从上层到下层分别是应用程序层、应用程序框架层、系统运行库层以及Linux内核层，分别介绍如下：

1）应用程序层

Android平台不仅仅是操作系统，也包含了许多应用程序，诸如SMS短信客户端程序、电话拨号程序、图片浏览器、Web浏览器等应用程序。这些应用程序都是用Java语言编写的，并且这些应用程序都是可以被开发人员开发的其他应用程序所替换，这点不同于其他手机操作系统固化在系统内部的系统软件，更加灵活和个性化。

2）应用程序框架层

应用程序框架层是我们从事Android开发的基础，开发人员可以直接使用其提供的组件来进行快速的应用程序开发，也可以实现个性化的拓展。

3）系统运行库层

系统运行库层可以分成两部分，分别是系统库和Android运行时：

a）系统库

系统库是应用程序框架的支撑，是连接应用程序框架层与Linux内核层的重要纽带。

4）Linux内核层

Android是基于Linux2.6内核，其核心系统服务如安全性、内存管理、进程管理、网络协议以及驱动模型都依赖于Linux内核。

40.单选题

HDLC协议通信过程如下图所示，其中属于U帧的是（）。

问题1选项

A.仅SABME

B.SABME和UA

C.SABME、UA和REJ,1

D.SABME、UA和I,0,0

【答案】B

【解析】无编号帧（Unnumberedformat），无编号帧因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，通常称为U帧。

在HDLC链路的建立过程中涉及的无编号帧类型如下：

SABME命令：用作建立数据链路命令；

UA应答：用于SABME命令的无编号应答；

UE应答：用于对UA帧的应答。

41.单选题

8块300G的硬盘做RAID5后的容量是(

)，RAID5最多可以损坏()

块硬盘而不丢失数据。

问题1选项

A.1.8T

B.2.1T

C.2.4T

D.1.2T

问题2选项

A.0

B.1

C.2

D.3

【答案】第1题:B

第2题:B

【解析】RAID5的利用率是N-1/N，8块300G的硬盘做RAID5后的容量是2.1TB，RAID5最多可以损坏1块硬盘而不丢失数据。

42.单选题

默认网关地址是3/28，下列选项中属于该子网主机地址的是（

）。

问题1选项

A.2

B.0

C.7

D.5

【答案】B

【解析】默认网关地址为3/28。后四位是主机位，那么该子网的主机地址范围是：

0100001——0101110（3-6）

43.单选题

Datasecurityisthepracticeofprotectingdigitalinformationfrom(

)

access,corruption,ortheftthroughoutitsentirelifecycle.Itisaconceptthatencompasseseveryaspectofinformationsecurityfromthe(

)securityofhardwareandstoragedevicestoadministrativeandaccesscontrols,aswellasthelogicalsecurityofsoftwareapplications.Italsoincludesorganizational(

)andprocedures.Datasecurityinvolvesdeployingtoolsandtechnologiesthatenhancetheorganization'sVisibilityintowhereitscriticaldataresidesandhowitisused.Thesetoolsandtechnologiesshould(

)thegrowingchallengesinherentinsecuringtoday'scomplexdistributed,hybrid,and/ormulticloudcomputingenvironments.Ideally,thesetoolsshouldbeabletoapplyprotectionslike(

),datamasking,andredactionofsensitivefiles,andshouldautomatereportingtostreamlineauditsandadheringtoregulatoryrequirements.

问题1选项

A.unauthorized

B.authorized

C.normal

D.frequent

问题2选项

A.logical

B.physical

C.network

D.Information

问题3选项

A.behaviors

B.cultures

C.policies

D.structures

问题4选项

A.address

B.define

C.ignore

D.pose

问题5选项

A.compression

B.encryption

C.decryption

D.translation

【答案】第1题:A

第2题:B

第3题:C

第4题:B

第5题:B

【解析】数据安全是指在数字信息的整个生命周期中对未受未经授权的访问、损坏或盗窃的数字信息实施保护。这一概念涵盖了信息安全的各个方面，从硬件和存储设备的物理安全、管理和访问控制，以及软件应用程序的逻辑安全。它还包括组织策略和程序。数据安全涉及部署工具和技术，以增强组织对其关键数据所在位置和使用方式的可见性。这些工具和技术应当对当今复杂的分布式、混合和/或多云计算环境的内在安全挑战做出界定。理想情况下，这些工具应该能够应用加密、数据屏蔽和敏感文件的编校等保护，并且应该自动化报告以简化审计并遵守法规要求。

1、A.未经授权的B.经授权的C.一般的D.频繁的

2、A、逻辑的B、物理的C、网络D、信息

3、A、行为B、文化C、策略D、结构

4、A、编址B、界定C、忽视D、引起

5、A、压缩B、加密C、解密D、翻译。

44.单选题

某学校为学生宿舍部署无线网络后，频繁出现网速慢、用户无法登录等现象，网络管理员可以通过哪些措施优化无线网络（

）。

①AP功率调整；

②人员密集区域更换高密AP；

③调整宽带；

④干扰调整；

⑤馈线入户。

问题1选项

A.①②

B.①②③

C.①②③④

D.①②③④⑤

【答案】D

【解析】造成无线网络慢、用户无法登录的优化措施有：调整AP功率、更换高密度AP、调整带宽、干扰调整、馈线入户。

45.单选题

网络管理员检测到局域网内计算机的传输速度变得很慢，可能造成该故障的原因有（

）。

①网络线路介质故障

②计算机网卡故障

③蠕虫病毒

④WannaCry勒索病毒

⑤运营商互联网接入故障

⑥网络广播风暴

问题1选项

A.①②⑤⑥

B.①②③④

C.①②③⑤

D.①②③⑥

【答案】D

【解析】排除掉④，勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马（将木马伪装为页面元素。木马则会被浏览器自动下载到本地）的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，之后向受害者索要数额不等的赎金后才予以解密。

排除掉⑤，互联网接入故障不会影响局域网内传输速度。

46.单选题

以100Mb/s以太网连接的站点A和B相距2000m，通过停等机制进行数据传输，传播速度为200m/us，最高的有效传输速率为（

）Mb/s。

问题1选项

A.80.8

B.82.9

C.90.1

D.92.3

【答案】B

【解析】一个数据帧帧长最大为1518字节。

其中数据帧发送时间=1518×8/100Mb/s=121.44us

数据帧传播时间=2000m/200m/us=10us。

停等协议是发送一帧，收到确认后再发下一帧，确认帧是64B，则发送时间=64×8/100mbps=5.12us

则总时间=121.44us+5.12us+10us+10us=146.56us。

发送一个数据帧的有效速率=1518×8/146.56=82.9mbps。

47.单选题

以太网交换机中采用生成树算法是为了解决(

)问题。

问题1选项

A.帧的转发

B.短路

C.环路

D.生成转发表

【答案】C

【解析】为了解决交换网络中的环路问题，IEEE提出了基于802.1D标准的生成树协议STP（SpanningTreeProtocol）。STP是局域网中的破环协议，运行该协议的设备通过彼此交互信息来发现网络中的环路，并有选择地对某些端口进行阻塞，最终将环形网络结构修剪成无环路的树形网络结构，达到破除环路的目的。另外，如果当前活动的路径发生故障，STP还可以激活冗余备份链路，恢复网络连通性。

48.案例题

阅读以下说明，回答问题1至问题4。

【说明】

某物流公司采用云管理平台构建物流网络，如图1-1所示（以1个配送站为例），数据规划如表1-1所示。