2020年下半年网络规划设计师考试网络规划与设计综合知识上午真题

2020年下半年网络规划设计师考试网络规划与设计综合知识上午真题(总分：75.00，做题时间：150分钟)一、单项选择题(总题数：64，分数：75.00)1.在支持多线程的操作系统中，假设进程Р创建了线程T1，T2，T3，那么下列说法中，正确的是（

）。（分数：1.00）

A.该进程中已打开的文件是不能被T1，T2和T3共享的

B.该进程中T1的栈指针是不能被T2共享，但可被T3共享

C.该进程中T1的栈指针是不能被T2和T3共享的

√

D.该进程中某县城的栈指针是可以被T1，T2和T3共享的解析：线程共享的内容包括：进程代码段、进程的公有数据(利用这些共享的数据，线程很容易的实现相互之间的通讯)、进程打开的文件描述符、信号的处理器、进程的当前目录、进程用户ID与进程组ID。

线程独有的内容包括：线程ID、寄存器组的值、线程的堆栈、错误返回码、线程的信号屏蔽码。2.假设某计算机的字长为32位，该计算机文件管理系统磁盘空间管理采用位示图，记录磁盘的使用情况，若磁盘的容量位300GB，物理块的大小为4MB，那么位示图的大小位（

）字节。（分数：1.00）

A.2400

√

B.3200

C.6400

D.9600解析：本题考查操作系统中的空闲块管理方法——位示图。

题目指出磁盘容量为：300G，物理盘大小是4MB。则物理盘块个数为：300GB/4MB=75*1024。

每个物理盘块占用1个bit位来标识磁盘有没有被占用，系统中1个字是32位，所以字的个数：（75*1024）/32=2400。3.微内核，描述不正确的是（

）。（分数：1.00）

A.微内核系统结构清晰，利于机作程

B.微内核代码量少，有良好的移植性

C.微内核有良好的伸缩，拓展性

D.微内核功能代码可以相互调用，性能高

√解析：本题考查微内核操作系统的知识。

微内核相比于传统内核，效率较差。

采用微内核结构的操作系统与传统的操作系统相比，其优点是提高了系统的灵活性、可扩充性，增强了系统的可靠性，提供了对分布式系统的支持。其原因如下：

①灵活性和可扩展性：由于微内核OS的许多功能是由相对独立的服务器软件来实现的，当开发了新的硬件和软件时，微内核OS只须在相应的服务器中增加新的功能，或再增加一个专门的服务器。与此同时，也必然改善系统的灵活性，不仅可在操作系统中增加新的功能，还可修改原有功能，以及删除已过时的功能，以形成一个更为精干有效的操作系统。

②增强了系统的可靠性和可移植性：由于微内核是出于精心设计和严格测试的，容易保证其正确性；另一方面是它提供了规范而精简的应用程序接口（API），为微内核外部的程序编制高质量的代码创造了条件。此外，由于所有服务器都是运行在用户态，服务器与服务器之间采用的是消息传递通信机制，因此，当某个服务器出现错误时，不会影响内核，也不会影响其它服务器。另外，由于在微内核结构的操作系统中，所有与特定CPU和I/O设备硬件有关的代码，均放在内核和内核下面的硬件隐藏层中，而操作系统其它绝大部分(即各种服务器)均与硬件平台无关，因而，把操作系统移植到另一个计算机硬件平台上所需作的修改是比较小的。

③提供了对分布式系统的支持：由于在微内核OS中，客户和服务器之间以及服务器和服务器之间的通信，是采用消息传递通信机制进行的，致使微内核OS能很好地支持分布式系统和网络系统。事实上，只要在分布式系统中赋予所有进程和服务器唯一的标识符，在微内核中再配置一张系统映射表(即进程和服务器的标识符与它们所驻留的机器之间的对应表)，在进行客户与服务器通信时，只需在所发送的消息中标上发送进程和接收进程的标识符，微内核便可利用系统映射表，将消息发往目标，而无论目标是驻留在哪台机器上。4.分页内存管理的核心是将虚拟内存空间和物理内存空间皆划分为大小相同的页面，并以页面作为内存空间的最小分配单位，下图给出了内存管理单元的虚拟的物理页面翻译过程，假设页面大小为4KB，那么CPU发出虚拟地址0010000000000100，其访问的物理地址是（

）。

（分数：1.00）

A.1100000000000100

√

B.0100000000000100

C.1100000000000000

D.1100000000000010解析：在页式系统中，指令所给出的逻辑地址分为两部分：逻辑页号和页内地址。其中页号与页内地址所占多少位，与主存的最大容量、页面的大小有关。

CPU中的内存管理单元按逻辑页号查找页表（操作系统为每一个进程维护了一个从虚拟地址到物理地址的映射关系的数据结构，页表的内容就是该进程的虚拟地址到物理地址的一个映射）得到物理页号，将物理页号与页内地址相加形成物理地址。

本题中，页面大小是4KB（2的12次方），说明页内地址是12位，那么CPU的虚拟地址的后12位是页内地址，页号就是0010，查找页表找到物理块号的信息110，再加上页内地址就是物理地址：110000000000100。5.以下关于计算机内存管理的描述中，（

）属于段页式内存管理的描述。（分数：1.00）

A.一个程序就是一段，使用基址极限对来进行管理

B.一个程序分为需要固定大小的页面，使用页表进行管理

C.程序按逻辑分为多段，每一段内又进行分页，使用段页表来进行管理

√

D.程序按逻辑分成多段，用一组基址极限对来进行管理，基址极限对存放在段表里解析：段页式存储管理方式即先将用户程序分成若干个段，再把每个段分成若干个页，并为每一个段赋予一个段名。软件文档可分为用户文档和（

），其中用户文档主要描述（

）和使用方法。（分数：2）(1).（分数：1）

A.系统文档

√

B.需求文档

C.标准文档

D.实现文档解析：本题考查配置管理中的文档分类。

软件系统的文档可以分为用户文档和系统文档两类。用户文档主要描述系统功能和使用方法，并不关心这些功能是怎样实现的；系统文档描述系统设计、实现和测试等各方面的内容。

总的说来，软件文档应该满足下述要求：

(1)必须描述如何使用这个系统，没有了这种描述即使是最简单的系统也无法使用；

(2)必须描述怎样安装和管理这个系统；

(3)必须描述系统需求和设计；

(4)必须描述系统的实现和测试，以便使系统成为可维护的。(2).（分数：1）

A.系统实现

B.系统设计

C.系统功能

√

D.系统测试解析：本题考查配置管理中的文档分类。

软件系统的文档可以分为用户文档和系统文档两类。用户文档主要描述系统功能和使用方法，并不关心这些功能是怎样实现的；系统文档描述系统设计、实现和测试等各方面的内容。

总的说来，软件文档应该满足下述要求：

(1)必须描述如何使用这个系统，没有了这种描述即使是最简单的系统也无法使用；

(2)必须描述怎样安装和管理这个系统；

(3)必须描述系统需求和设计；

(4)必须描述系统的实现和测试，以便使系统成为可维护的。6.以下关于敏捷开发方法特点的叙述中，错误的是（

）。（分数：1.00）

A.敏捷开发方法是适应性而非预设性

B.敏捷开发方法是面向过程的而非面向人的

√

C.采用迭代增量式的开发过程，发行版本小型化

D.敏捷开发强调开发过程中相关人员之间的信息交流解析：敏捷开发是一种以人为核心、迭代、循序渐进的开发方法。在敏捷开发中，软件项目的构建被切分成多个子项目，各个子项目的成果都经过测试，具备集成和可运行的特征。换言之，就是把一个大项目分为多个相互联系，但也可独立运行的小项目，并分别完成，在此过程中软件一直处于可使用状态。

（1）敏捷开发方法是“适应性”(Adaptive)而非“预设性”(Predictive)。

（2）敏捷开发方法是“面向人”(peopleoriented)而非“面向过程”(processoriented)。7.某厂生产某种电视机，销售价为每台2500元，去年的总销售量为25000台，固定成本总额为250万元，可变成本总额为4000万元，税率为16%，则该产品年销售量的盈亏平衡点为（

）台，（只有在年销售量超过它时才能有盈利）。（分数：1.00）

A.5000

√

B.10000

C.15000

D.20000解析：去年卖了25000台电脑，每台售价2500，固定成本250万，可变成本4000万，税率16%。问要卖多少台开始盈利。

分析：

总营收：25000*2500=6250万

固定成本：250万

可变成本：4000万，占营收比例：64%。

税不属于成本，但与可变成本性质相似，会随销量变化。

设盈亏平衡时的销售量为X台。则有：

2500000+X*2500*64%+X*2500*16%=X*2500

500X=2500000

解得：

X=5000。8.按照我国著作权法的权力保护期，（

）受到永久保护。（分数：1.00）

A.发表权

B.修改权

√

C.复制权

D.发行权解析：我国著作权法对著作人身权和著作财产权的保护期分别加以规定。根据著作权法第20条规定，作者的署名权、修改权和保护作品完整权不受限制。即这三项权利永久受法律保护。作者的发表权由于与作者行使著作财产权密切联系，著作权法作了另行规定。根据著作权法第21条规定，发表权的保护期与著作权中的财产权利的保护期相同，为作者终生及其死亡后的50年。9.在ADSL接入网中通常采用离散多音频（DMT）技术，以下关于DMT的叙述中，正确的是（

）。（分数：1.00）

A.DMT采用频分多路技术将电话信道，上行信道和下行信道分离

B.DMT可以把一条电话线路划分成256个子信道，每个信道带宽为8.0kHz

C.DMT目的是依据子信道质量分配传输数据，优化传输性能

√

D.DMT可以分离拨出与拨入的信号，使得上下行信道共用频率解析：ADSL是利用频分复用技术将电话线分成了三个独立的信道，分别是：电话、上行、下行。从而避免了它们之间的干扰，同时用户可以边打电话一边上网、不需要担心通话和网络速率影响的问题。

ADSL采用DMT(离散多音频)技术，将原来电话线路4kHz到1.1MHz频段划分成256个频宽为4.3125kHz的子频带。其中，4kHz以下频段仍用于传送POTS(传统电话业务)，20KHz到138KHz的频段用来传送上行信号，138KHz到1.1MHZ的频段用来传送下行信号。DMT技术可以根据线路的情况调整在每个信道上所调制的比特数，以便充分地利用线路。10.按照同步光纤网传输标准（SONET），0C-3的数据速率为（

）Mb/s。（分数：1.00）

A.150.336

B.155.520

√

C.622.080

D.2488.320解析：11.光纤传输测试指标中，回波损耗是指（

）。（分数：1.00）

A.传输数据时线对间引号的相互侵扰

B.传输距离引起的反射端的能量与接收端的能量差

C.光信号通过活动连接器后功率的减少

D.信号反射引起的衰减

√解析：当光纤信号进入或离开某个光器件组件时（例如光纤连接器），不连续和阻抗不匹配将导致反射或回波，反射或返回的信号的功率损耗，即为回波损耗。12.以100Mb/s以太网连接的站点A和B相距2000m，通过停等机制进行数据传输，传播速度为200m/us，最高的有效传输速率为（

）Mb/s。（分数：1.00）

A.80.8

√

B.82.9

C.90.1

D.92.3解析：一个数据帧帧长最大为1518字节。

其中数据帧发送时间=1518*8/100Mb/s=121.44us。

数据帧传播时间=2000m/200m/us=10us。

停等协议是发送一帧，收到确认后再发下一帧，确认帧是64B，则发送时间=64*8/100mbps=5.12us

则总时间=121.44us+5.12us+10us+10us=146.56us。

发送一个数据帧的有效速率=1500*8/146.56=81.87mbps。又因为还有排队时间、处理时间未计算进去，所以总时间还应该是要更多的，分母越大，最终结果就会要小于81.87mbps。下面是100BASE-TX标准中MLT-3编码的波形，出错的是第（

）位，传送的信息编码为（

）。

（分数：2）(1).（分数：1）

A.3

B.4

C.5

√

D.6解析：MLT-3即Multi-LevelTransmit-3，多电平传输码，MLT-3码跟NRZI码有点类似，其特点都是逢“1”跳变，逢“0”保持不变，并且编码后不改变信号速率。如NRZI码不同的是，MLT-3是双极性码，有“-1”、“0”、“1”三种电平，编码后直流成分大大减少，可以进行电路传输，100Base-TX采用此码型。

MLT-3编码规则：

1).如果下一输入为“0”，则电平保持不变；

2).如果下一输入为“1”，则产生跳变，此时又分两种情况。

(a).如果前一输出是“＋1”或“－1”，则下一输出为“0”；

(b).如果前一输出为“0”，其信号极性和最近一个非“0”相反。(2).（分数：1）

A.1111111

√

B.0000000

C.0101010

D.1010101解析：MLT-3即Multi-LevelTransmit-3，多电平传输码，MLT-3码跟NRZI码有点类似，其特点都是逢“1”跳变，逢“0”保持不变，并且编码后不改变信号速率。如NRZI码不同的是，MLT-3是双极性码，有“-1”、“0”、“1”三种电平，编码后直流成分大大减少，可以进行电路传输，100Base-TX采用此码型。

MLT-3编码规则：

1).如果下一输入为“0”，则电平保持不变；

2).如果下一输入为“1”，则产生跳变，此时又分两种情况。

(a).如果前一输出是“＋1”或“－1”，则下一输出为“0”；

(b).如果前一输出为“0”，其信号极性和最近一个非“0”相反。13.以下关于HDLC协议的叙述中，错误的是（

）。（分数：1.00）

A.接收器收到一个正确的信息帧，若顺序号在接收窗口内，则可发回确认帧

B.发送器每接收到一个确认，就把窗口向前滑动到确认序号处

C.如果信息帧的控制字段是8位，则发送顺序号的取值范围是0-127

√

D.信息帧和管理帧的控制字段都包含确认顺序号解析：信息帧用于传送用户数据、通常简称Ｉ帧。Ｉ帧以控制字段第一位为“0”来标识。信息帧的控制字段中的N（S）用于存放发送帧序号，可以让发送方不必等待确认而连续发送多帧。N（R）用于存放下一个预期要接收的帧的序号，N（R）=5，即表示下一帧要接收5号帧，换言之，5号帧前的各帧接收到。N（S）和N（R）均为3位二进制编码，可取值０～７。

管理监控帧用来差错控制和流量控制，其中包含N（R）。

无编号帧用于提供对链路的建立、拆除以及多种控制功能。无编号帧因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。14.以下关于1000Base-T的叙述中，错误的是（

）。（分数：1.00）

A.最长有效距离为100米

√

B.使用5类UTP作为网络传输介质

C.不同厂商的超5类系统之间可以互用

D.属于IEEE802.3ae定义的4种千兆以太网标准之一解析：IEEE802.3z标准在LLC子层使用IEEE802.2标准，在MAC子层使用CSMA/CD方法，只是在物理层做了一些必要的调整，它定义了新的物理层标准（1000Base-T和1000Base-X）。其标准定义了GigabitEthernet介质专用接口（GigabitMediaIndependentInterface，GMII），它将MAC子层与物理层分隔开来。这样，物理层在实现1000Mb/s速率时所使用的传输介质和信号编码方式的变化不会影响MAC子层。

（1）1000Base-T标准使用的是5类非屏蔽双绞线，双绞线长度可以达到100m。

（2）1000Base-X是基于光纤通道的物理层，使用的媒体有三种：

1000Base-CX标准使用的是屏蔽双绞线，双绞线长度可以达到25m；

1000Base-LX标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3000m；

1000Base-SX标准使用的是波长为850nm的多模光纤，光纤长度可以达到300～550m。

其中前三项标准是IEEE802.3z，而1000Base-T的标准是IEEE802.3ab。千兆以太网工作在半双工方式下，就必须进行冲突监测，采用载波延伸和分组突发技术。由当千兆以太网工作在全双工模式下时候，不使用载波延伸和分组突发技术，因为此时没有冲突发生。15.6个速率为64Kb/s的用户按照同步时分多路复用技术（TDM）复用到一条干线上，若每个用户平均效率为80%，干线开销4%，则干线速率为（

）Kb/s。（分数：1.00）

A.160

B.307.2

C.320

√

D.400解析：6个速率为64Kb/s的用户按照TDM技术进行复用，每个用户的平均效率是80%，干线开销是4%，则干线速率是（6*64*80%）/(1-4%)=320kbps。16.MIM0技术在5G中起着关键作用，以下不属于MIM0功能的是（

）。（分数：1.00）

A.收发分离

B.空间复用

C.赋形抗干扰

D.用户定位

√解析：通过充分利用无线信道的"空间"特性，可以使用布置在无线通信系统中发射机和/或接收机处的多根天线，实质性地提高系统性能。这些系统，现在广泛称为"多路输入多路输出(MIMO)"，即在发射机和接收机处设置两根或更多根天线。17.以下关于区块链应用系统中“挖矿”行为的描述中，错误的是（

）。（分数：1.00）

A.旷工“挖矿”取得区块链的记账权，同时获得代币奖励

B.“挖矿”本质上是在尝试计算一个Hash碰撞

C.“挖矿”是一种工作量证明机制

D.可以防止比特币的双花攻击

√解析：比特币网络通过“挖矿”来生成新的比特币。所谓“挖矿”实质上是用计算机解决一项复杂的数学问题，来保证比特币网络分布式记账系统的一致性。比特币网络会自动调整数学问题的难度，让整个网络约每10分钟得到一个合格答案。随后比特币网络会新生成一定量的比特币作为区块奖励，奖励获得答案的人。

工作量证明机制（PoW）是我们最熟知的一种共识机制。工作量证明机制PoW就是工作越多，收益越大。这里的工作就是计算出一个满足规则的随机数，谁能最快的计算出唯一的数字，谁就能做信息公示人。

“双花”问题是指一笔数字现金在交易中被反复使用的现象。传统的加密数字货币和其他数字资产，都具有无限可复制性，人们在交易过程中，难以确认这笔数字现金是否已经产生过一次交易。

在区块链技术中，中本聪通过对产生的每一个区块盖上时间戳（时间戳相当于区块链公证人）的方式保证了交易记录的真实性，保证每笔货币被支付后，不能再用于其他支付。在这个过程中，当且仅当包含在区块中的所有交易都是有效的且之前从未存在过的，其他节点才认同该区块的有效性。18.广域网可以提供面向连接和无连接两种服务模式，对应于两种服务模式，广域网有虚电路和数据报两种传输方式，以下关于虚电路和数据报的叙述中，错误的是（

）。（分数：1.00）

A.虚电路方式中每个数据分组都没有源端和目的端的地址，而数据报方式则不然

B.对于会话信息，数据报方式不存储状态信息，而虚电路方式对于建立好的每条虚电路都要求占有虚电路表空间

√

C.数据报方式对每个分组独立选择路由，而虚电路方式在虚电路建好后，路由就已确定，所有分组都经过此路由

D.数据报方式中，分组到达目的地可能失序，而虚电路方式中，分组一定有序到达目的地解析：虚电路的特点：

（1）在每次分组发送之前，必须在发送方与接收方之间建立一条逻辑连接。这是因为不需要真正去建立一条物理链路，连接发送方与接收方的物理链路已经存在；

（2）一次通信的所有分组都通过这条虚电路顺序传送，因此报文分组不必带目的地址、源地址等辅助信息。分组到达目的结点时不会出现丢失、重复与乱序的现象；

（3）分组通过虚电路上的每个结点时，结点只需要做差错检测，而不需要做路径选择；

（4）通信子网中每个结点可以和任何结点建立多条虚电路连接。

在每个节点上都保存一张虚电路表，表中各项记录了一个打开的虚电路的信息，包括虚电路号、前一个节点、下一个节点等信息，这些信息是在虚电路建立过程中被确定的。

而数据报方式各交换机的路由转发表记录目的终端和到改目的终端的转发端口号；采用初始终端+目的终端的方式，那么网络中可能存在多条传输路径，初始终端发送的多个分组会独立的选择传输路径，数据的到达也可能先后顺序不一致。19.在光纤通信中，WDM实际上是（

）。（分数：1.00）

A.OFDM

√

B.OTDM

C.CDM

D.EDFA解析：波分复用WDM是将两种或多种不同波长的光载波信号（携带各种信息）在发送端经复用器汇合在一起，并耦合到光线路的同一根光纤中进行传输的技术；在接收端，经解复用器将各种波长的光载波分离，然后由光接收机作进一步处理以恢复原信号。这种在同一根光纤中同时传输两个或众多不同波长光信号的技术，称为波分复用。波分复用是频分复用的一种形式，因为波长=光速/频率。

OTDM是光时分复用，CDM是码分，EDFA是掺铒光纤放大器。20.在Linux中，DNS的配置文件是（

），它包含了主机的域名搜索顺序和DNS服务器的地址。（分数：1.00）

A./etc/hostname

B./dev/host.conf

C./etc/resolv.conf

√

D./dev/name.conf解析：当进行DNS解析的时候，需要系统指定一台DNS服务器，以便当系统要解析域名的时候，可以向所设定的域名服务器进行查询。在包括Linux系统在内的大部分UNIX系统中，DNS服务器的IP地址都存放在/etc/resolv.conf文件中。也就是说在图形方式配置网络参数的时候，所设置的DNS服务器就是存放在这个文件中的。用户也完全可以用手工的方式修改这个文件的内容来进行DNS设置。/etc/resolv.conf文件的每一行由一个关键字和随后的参数组成的，常见的关键字有：

Nameserver：指定DNS服务器的IP地址，可以有多行，查询的时候按照次序进行，只有当一个DNS服务器不能使用的时候，才查询后面的DNS服务器。

Domain：用来定义默认域名（主机的本地域名）。

Search它的多个参数指明域名查询顺序。当要查询没有域名的主机，主机将在由Search声明的域中分别查找。domain和Search不能共存；如果同时存在，后面出现的将会被使用。21.假设CDMA发送方在连续两个时隙发出的编码为+1+1+1-1+1-1-1-1-1-1-1+1-1+1+1+l，发送方码片序列为+1+1+1-1+1-l-1-1，则接收方解码后的数据应为（

）。（分数：1.00）

A.01

B.10

√

C.00

D.11解析：码分多址(CDMA)是通过编码区分不同用户信息，实现不同用户同频、同时传输的一种通信技术。发送比特1时，就发送原序列，发送比特0时，就发送序列相反的序列，什么都不发送时，就为0。

连续两个时隙的编码，刚好是16位，拆分为8位，第一个8位和原序列相同，所以表示1，第二个和原序列相反表示为0。22.对下面4个网络：/24、/24、/24、110、/15/183.0/24进行路由汇聚，能覆盖这4个网络的地址是（

）。（分数：1.00）

A./21

√

B./22

C./22

D./23解析：四个网络地址进行汇聚，选择最大的相同位数作为汇聚后的网络位，所以汇聚后的地址是110.125.10000000/21。在命令提示符中执行ping，所得结果如下图所示，根据TTL值可初步判断服务器8操作系统的类型是（

），其距离执行ping命令的主机有（

）跳。

正在Ping[8]具有32字节的数据：

来自8

的回复：字节=32时间=4msTTL=50

来自8

的回复：字节=32时间=4msTTL=50

来自8

的回复：字节=32时间=4msTTL=50

来自8

的回复：字节=32时间=4msTTL=50

8的Ping统计信息：

数据包：已发送=4，已接收=4，丢失=0(0%丢失)，

往返行程的估计时间(以毫秒为单位)：

最短=20ms，最长=20ms，平均=20ms（分数：2）(1).（分数：1）

A.WindowsXP

B.WindowsServer2008

√

C.FreeBSD

D.IOS12.4解析：其中Windows2008的默认TTL是64，而收到的ICMP回送消息的TTL是50，说明中途经过了64-50=14台路由器。(2).（分数：1）

A.78

B.14

√

C.15

D.32解析：其中Windows2008的默认TTL是64，而收到的ICMP回送消息的TTL是50，说明中途经过了64-50=14台路由器。23.下列哪种BGP属性不会随着BGP的Update报文通告给邻居？（

）（分数：1.00）

A.PrefVal

√

B.Next-hop

C.AS-Path

D.Origin解析：BGP属性是BGP进行路由决策和控制的重要信息。

常见的BGP属性如下：

1、ORIGIN

ORIGIN标示路径信息的来源，是公认必遵属性。所有BGP路由器都可以识别，且必须存在于Update消息中。如果缺少这种属性，路由信息就会出错。

2、AS_PATH

AS_PATH由一系列AS路径组成，是公认必遵属性。所有BGP路由器都可以识别，且必须存在于Update消息中。如果缺少这种属性，路由信息就会出错。

它定义了到达目的地下一跳的设备IP地址，是公认必遵属性。所有BGP路由器都可以识别，且必须存在于Update消息中。如果缺少这种属性，路由信息就会出错。

3、优选协议首选值（优先级值PrefVal）最高的路由。

协议首选值（PrefVal）是华为设备的特有属性，该属性仅在本地有效。一个由多个路由器相互连接构成的拓扑图如下所示，图中数字表示路由之间链路的费用，OSPF路由协议将利用（

）算法计算出路由器u到z的最短路径费用值为（

）。

（分数：2）(1).（分数：1）

A.price

B.Floyd-warshall

C.Dijkstra

√

D.Bellman-ford解析：OSPF是数据链路状态路由协议，采用的SPF算法，即最小生成树算法（Dijkstar），会把网络拓扑转变为最短路径优先树，然后从该树形结构中找出到达每一个网段的最短路由，并保证计算出的路由不会存在环路。SPF算法计算路由的依据是带宽，每条链路根据其带宽都有相应的开销（COST）。开销越小，带宽就越大，链路就越优。(2).（分数：1）

A.10

B.4

√

C.3

D.5解析：OSPF是数据链路状态路由协议，采用的SPF算法，即最小生成树算法（Dijkstar），会把网络拓扑转变为最短路径优先树，然后从该树形结构中找出到达每一个网段的最短路由，并保证计算出的路由不会存在环路。SPF算法计算路由的依据是带宽，每条链路根据其带宽都有相应的开销（COST）。开销越小，带宽就越大，链路就越优。24.RIP路由协议规定在邻居之间每30秒进行一次路由更新，如果（

）仍未收到邻居的通告消息，则可以判断与其邻居路由器间的链路已经断开。（分数：1.00）

A.60秒

B.120秒

C.150秒

D.180秒

√解析：RIP三个定时器：

更新定时器：每隔30秒发整张路由表的副表给邻居路由器。

无效定时器：180秒，超过这个时间没有收到邻居路由器发来的更新信息，就认为路由失效。

垃圾收集定时器：当路由器的路由无效后，该路由成为一个无效路由项，COST值会标记为16，缺省时间为120秒，如果在这段时间内没收到该路由的更新消息，计时器结束后清除这条路由表项。25.假设一个IP数据段的长度为4000B，要经过一段MTU为1500B的链路，该IP数据报必须经过分片才能通过该链路，以下关于分片的描述中，正确的是（

）。（分数：1.00）

A.该原始IP数据报是IPv6数据报

B.分片后的数据报将在通过该链路后的路由器进行重组

C.数据报需分为三片，这三片的总长度为4000B

D.分片中的最后一片，标志位Flag为0，Offset字段为370

√解析：IP数据报的长度是4000B，应该一段MTU为1500B的链路，需要进行分片，三个报片的长度是：

第一片的长度：20+1480

第二片的长度：20+1480

第三片的长度：20+1020

其中最后一片的，MF=0，片偏移是270。26.下图为某windows主机执行tracert命令的结果，其中第13跳返回信息为“*”，且地址信息为“Reguesttimedout”，出现这种问题的原因可排除（

）。

（分数：1.00）

A.第13跳路由器拒绝对ICMPEchoreguest做出应答

B.第13跳路由器不响应但转发端口号大于32767额数据报

C.第13跳路由器处于离线状态

√

D.第13跳路由器的CPU忙，延迟对该ICMPEchoreguest做出响应解析：tracert的时候出现*号的行列说明有路由器（也许是出于安全考虑，也许是网络问题）没有回应。所以出现*号。例如经过第N跳时，在一定时间内没有收到ICMP超时报文或者ICMP端口不可达报文。27.下图为某UDP报文的两个16比特，计算得到的InternetChecKsum为（

）。

（分数：1.00）

A.11011101110111011

B.1100010001000100

C.1011101110111100

D.0100010001000011

√解析：UDP检验和的计算方法是：

就是将所有的二进制数加起来，之后取反码。有一点需要注意的是，如果遇到最高位进位，那么需要对结果进行回卷，意思是简单来说，就是将要进的那一位加到尾部，之后取反码。

例如两个16位相加=11011101110111011，最高位进位了，为1，就把1011101110111011+1=1011101110111100，然后取反码0100010001000011。假设主机A通过Telnet连接了主机B，连接建立后，在命令行输入“C”，如图所示，主机B收到字符“C”后，用于运输回送消息的TCP段的序列号seq应为（

），而确认号ack应为（

）。

（分数：2）(1).（分数：1）

A.随机数

B.42

C.79

√

D.43解析：seq序号：字节流当中的每一个字节都按顺序编号。首部中的序号字段值指的是本报文段所发送的数据的第一个字节的序号。

ack确认号：期望接收到对方下一个报文段的第一个数据字节的序号。(2).（分数：1）

A.随机数

B.43

√

C.79

D.42解析：seq序号：字节流当中的每一个字节都按顺序编号。首部中的序号字段值指的是本报文段所发送的数据的第一个字节的序号。

ack确认号：期望接收到对方下一个报文段的第一个数据字节的序号。28.TCP可靠传输机制为了确定超时计时器的值，首先要估算RTT，估算RTT采用如下公式，估算RTTs（1-a）×（估算RTTs）+a×（新的RTT样本），其中a的值取为（

）。（分数：1.00）

A.1/8

√

B.1/4

C.1/2

D.1/16解析：TCP每发送一个报文段，就对这个报文段设置一次计时器，只要计时器设置的重传时间到但还没有收到确认，就要重传这一报文段。

TCP保留了RTT的一个加权平均往返时间RTTS（这又称为平滑的往返时间），第一次测量到RTT样本时，RTTS值就取为所测量到的RTT样本值，以后每测量到一个新的RTT样本，就按下式重新计算一次RTTS：

公式：

新的RTTS=(1-α)×(旧的RTTS)＋α(新的RTT样本)

说明：

式中，0≤α＜1，若α很接近于零，表示RTT值更新较慢若选择α接近于1，则表示RTT值更新较快RFC2988推荐的α值为1/8，即0.125。29.SYNFlooding攻击的原理是（

）。（分数：1.00）

A.利用TCP三次握手，恶意造成大量TCP半连接，耗尽服务器资源，导致系统的拒绝服务

√

B.有些操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号的查找问题，导致系统崩溃

C.有些操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情况，导致系统崩溃

D.有些操作系统协议栈在处理IP分片时，对于重组后超大的IP数据报不能很好地处理，导致缓存溢出而系统崩溃解析：SYNFlood攻击利用TCP三次握手的一个漏洞向目标计算机发动攻击。攻击者向目标计算机发送TCP连接请求（SYN报文），然后对于目标返回的SYN-ACK报文不作回应。目标计算机如果没有收到攻击者的ACK回应，就会一直等待，形成半连接，直到连接超时才释放。攻击者利用这种方式发送大量TCPSYN报文，让目标计算机上生成大量的半连接，迫使其大量资源浪费在这些半连接上。目标计算机一旦资源耗尽，就会出现速度极慢、正常的用户不能接入等情况。攻击者还可以伪造SYN报文，其源地址是伪造的或者不存在的地址，向目标计算机发起攻击。30.某Windows主机网卡的连接名为“local”，下列命令中用于配置缺省路由的是（

）。（分数：1.00）

A.netshinterfaceipv6addaddress“local”2001:200:2020:1000:2

B.netshinterfaceipv6addroute2001:200:2020:1000:64“local”

√

C.netshinterfaceipv6addroute0“local”2001:200:2020:1000:1

D.interfaceipv6adddns“local”2001:200:2020:1000:33解析：配置缺省路由语法格式。31.采用B/S架构设计的某图书馆在线查询阅览系统，终端数量为400台，下列配置设计合理的是（

）。（分数：1.00）

A.用户端需要具备计算能力

B.用户端需要配置大容量存储

C.服务端需配置大容量内存

√

D.服务端需配置大容量存储解析：数据库服务器需求根据用户的需求进行查询，然后将结果返回给用户。如果查询请求非常多，如大量用户同时使用查询的时候，如果服务器的处理能力不够强，无法处理大量的查询请求做出应答，服务器就可能会出现反应缓慢甚至宕机的情况。由于需要处理大量的用户请求，高速大容量内存可以有效的节省处理器访问硬盘数据的时间，提高服务器的性能，进而提高需求的响应速度。32.以下关于延迟的说话中，正确的是（

）。（分数：1.00）

A.在对等网络中，网络的延迟大小与网络中的终端数量无关

B.使用路由器进行数据转发所带来的延迟小于交换机

C.使用internet服务器可最大程度的减小网络延迟

D.服务器延迟的主要影响因素是队列延迟和磁盘IO延迟

√解析：如果不考虑网络环境，服务器的延迟的主要因素是队列延迟和磁盘IO延迟。33.（

）不属于IS07498-2标准规定的五大安全服务。（分数：1.00）

A.数字证书

√

B.抗抵赖服务

C.数据鉴别

D.数据完整性解析：安全服务包括：

（1）机密性：确保计算机系统中的信息和被传输的信息仅能被授权读取的用户得到。

（2）端点鉴别：通信双方都应该能证实通信过程所涉及的另一方，以确保通信的另一方确实具有他们所声称的身份。

（3）完整性：确保仅有授权用户能够修改计算机系统有价值的信息和传输的信息。

（4）不可抵赖：确保发送方和接收方都不能够抵赖所进行的信息传输。

（5）访问控制：确保对信息源的访问可以由目标系统控制。

（6）可用性：确保计算机系统的有用资源在需要时能够被授权用户使用。34.能够增强和提高网际层安全的协议是（

）。（分数：1.00）

A.IPsec

√

B.L2TP

C.TLS

D.PPRP解析：L2TP可以让用户从客户端或访问服务器端发起VPN连接。L2TP是由Cisco、Microsoft等公司联合制定的，已经成为二层隧道协议的工业标准，并得到了众多网络厂商的支持。属于第二层隧道VPN，在数据链路层采用隧道技术实现专网的互联，可以跨越多种WAN，如PSTN、帧中继、X.25、ATM等网络。功能大致和PPTP协议类似，但L2TP本身不提供加密功能，基于L2TP协议的下的加密是通过使用IPsec身份验证过程中生成的密钥，用IPsec加密机制加密L2TP消息。

IPSec其实是IP安全协议的简称，它的目的是为IP协议提供安全性的保护，VPN则是在实现这种安全保护机制下产生的解决方案。IPSec在诞生之初本来是为IPV6服务的，但由于IPV6并没有普及，现在拿出来为IPV4协议服务，IPSec是IETF制定的一组开放的网络安全协议。它并不是一个单独的协议，而是一系列为IP网络提供安全性的协议和服务的集合。该体系结构包括认证头协议AH、封装安全负载协议ESP、密钥管理协议IKE和用于网络认证及加密的一些算法等。IPSec规定了如何在对等体之间选择安全协议、确定安全算法和密钥交换，向上提供了数据源认证、数据加密、数据完整性等网络安全服务。

SSL/TLS可以对万维网客户与服务器之间传送的数据进行加密和鉴别。在双方握手阶段，对将要使用的加密算法和双方共享的会话密钥进行协商，完成客户与服务器之间的鉴别。在握手完成后，所传送的数据都使用会话密钥进行传输。35.以下关于Kerberos认证的说法中，错误的是（

）。（分数：1.00）

A.Kerberos是在开放的网络中为用户提供身份认证的一种方式

B.系统中的用户要相互访问必须首先向CA申请票据

√

C.KDC中保存着所有用户的账号和密码

D.Kerberos使用时间戳来防止重放攻击解析：目前常用的密钥分配方式是设立密钥分配中心KDC，KDC是大家都信任的机构，其任务就是给需要进行秘密通信的用户临时分配一个会话密钥。目前用得最多的密钥分配协议是Kerberos。

Kerberos使用两个服务器：鉴别服务器AS、票据授权服务器TGS。

在Kerberos认证系统中，用户首先向认证服务器申请初始票据，然后票据授权服务器(TGS)获得会话密码。在PKI系统中，负责验证用户身份的是（

），（

）用户不能够在PKI系用中申请数字证书。（分数：2）(1).（分数：1）

A.证书机构CA

B.注册机构RA

√

C.证书发布系统

D.PKI策略解析：一个典型的PKI系统如图所示，其中包括终端PKI实体、CA、RA和证书/CRL发布点四类实体共同组成

（1）证书机构CA是PKI的信任基础，它管理公钥的整个生命周期，其作用包括：发放证书、规定证书的有效期和通过发布证书废除列表CRL确保必要时可以废除证书。

（2）注册机构RA是一个受CA委托来完成PKI实体（是指将要向认证中心CA申请数字证书的客户，可以是个人，也可以是集团或团体、某政府机构等）注册的机构，它接收用户的注册申请，审查用户的申请资格，并决定是否同意CA给其签发数字证书，用于减轻CA的负担。建议在部署PKI系统时，RA与CA安装在不同的设备上，减少CA与外界的直接交互，以保护CA的私钥。

（3）RA接收CA返回的证书，发送到轻量级目录访问协议LDAP服务器，并告知用户证书发送成功。(2).（分数：1）

A.网络设备

√

B.自然人

C.政府团体

D.民间团体解析：一个典型的PKI系统如图所示，其中包括终端PKI实体、CA、RA和证书/CRL发布点四类实体共同组成

（1）证书机构CA是PKI的信任基础，它管理公钥的整个生命周期，其作用包括：发放证书、规定证书的有效期和通过发布证书废除列表CRL确保必要时可以废除证书。

（2）注册机构RA是一个受CA委托来完成PKI实体（是指将要向认证中心CA申请数字证书的客户，可以是个人，也可以是集团或团体、某政府机构等）注册的机构，它接收用户的注册申请，审查用户的申请资格，并决定是否同意CA给其签发数字证书，用于减轻CA的负担。建议在部署PKI系统时，RA与CA安装在不同的设备上，减少CA与外界的直接交互，以保护CA的私钥。

（3）RA接收CA返回的证书，发送到轻量级目录访问协议LDAP服务器，并告知用户证书发送成功。36.PDR模型是最早体现主动防御思想的一种网络安全模型，包括（

）3个部分。（分数：1.00）

A.保护、检测、响应

√

B.保护、检测、制度

C.检测、响应、评估

D.评估、保护、检测解析：PDR模型是由美国国际互联网安全系统公司（ISS）提出，它是最早体现主动防御思想的一种网络安全模型。

PDR模型包括protection(保护)、detection(检测)、response(响应)3个部分。

1、保护

保护就是采用一切可能的措施来保护网络、系统以及信息的安全。保护通常采用的技术及方法主要包括加密、认证、访问控制、防火墙以及防病毒等。

2、检测

检测可以了解和评估网络和系统的安全状态，为安全防护和安全响应提供依据。检测技术主要包括入侵检测、漏洞检测以及网络扫描等技术。

3、响应

应急响应在安全模型中占有重要地位，是解决安全问题的最有效办法。解决安全问题就是解决紧急响应和异常处理问题，因此，建立应急响应机制，形成快速安全响应的能力，对网络和系统而言至关重要。37.两台运行在PPP链路上的路由器配置了OSPF单区域，当这两台路由器的RouterID设置相同时，（

）。（分数：1.00）

A.两台路由器将建立正常的完全邻居关系

B.VRP系统会提示两台路由器的RouterID冲突

√

C.两台路由器将会建立正常的完全邻接关系

D.两台路由器不会互相发送hello信息解析：RouterID在OSPF区域内唯一标识一台路由器的IP地址。一台路由器可能有多个接口启动OSPF，这些接口分别处于不同的网段，他们各自使用自己的接口IP地址作为邻居地址和网络中其他路由器建立邻居关系，但网络中的其他路由器只会使用RouterID来标识这台路由器。38.管理员无法通过telnet来管理路由器，下列故障原因中不可能的是（

）。（分数：1.00）

A.该管理员用户账号被禁用或删除

B.路由器设置了ACL

C.路由器内telnet服务被禁用

D.该管理员用户账号的权限级别被修改为0

√解析：VRP系统把命令和用户进行了分级，每条命令都有相应的级别，每个用户也有自己的权限级别，并且用户权限级别和命令级别有一定的关系，用户登录后，只能执行等于或低于自己级别的命令。权限级别是0级别的话可以执行网络诊断类命令（ping、tracert），从本设备访问其他设备的命令（Telnet）等。39.PPP是一种数据链路层协议，其协商报文中用于检测链路是否发生自环的参数是（

）。（分数：1.00）

A.MRU

√

B.ACCM

C.MagicNumber

D.ACFC解析：PPP在建立链路之前要进行一系列的协商，PPP首先进行LCP协商，协商内容包括MRU（最大传输单元）、魔术字（magicnumber）、验证方式异步字符映射等选项，其中魔术字主要用于检测链路自环。40.以下关于RIP路由协议与OSPF路由协议的描述中，错误的是（

）。（分数：1.00）

A.RIP基于距离矢量算法，OSPF基于链路状态算法

B.RIP不支持VLSM，OSPF支持VLSM

√

C.RIP有最大跳数限制，OSPF没有最大跳数限制

D.RIP收敛速度慢，OSPF收敛速度快解析：距离矢量路由是最早被设计出来的路由选择协议，代表有RIP。RIP规定一条路径上最多只能包含15个路由器。因此，距离为16会认为不可达，所以只适合与小型网络。RIPv1和v2版本的区别，RIPv1是有类别路由协议，它只支持以广播方式发布协议报文。RIPv1的协议报文无法携带掩码信息，它只能识别A、B、C类这样的标准分类网段的路由，RIPv2是一种无类别路由协议。使用的组播地址。支持MD5认证。

而运行链路状态路由协议的路由器，在相互学习路由之间，会首先向自己的邻居路由器学习整个网络的拓扑结构，在自己的内存中建立一个拓扑表，然后使用最短路径优先SPF算法，从自己的拓扑表里计算出路由来，典型的代表是OSPF协议。由于运行链路状态的路由器都维护着一个相同的拓扑表，而路由是路由器自己从这张表中计算出来的，所以运行链路状态路由协议的路由器都能自己保证路由的正确性，而且收敛速度快。41.以下关于OSPF协议路由聚合的描述中，正确的是（

）。（分数：1.00）

A.ABR会自动聚合路由，无需手动配置

B.在ABR和ASBR上都可以配置路由聚合

√

C.一台路由器同时做ABR和ASBR时不能聚合路由

D.ASBR上能聚合任意的外部路由解析：地址汇总也叫做路由汇聚，是把ABR或ASBR具有相同前缀的路由信息进行聚合，只发布聚合后的路由给其他区域。这样可以大大减少区域内部路由器中的路由条目数，提高路由查询效率。所以在OSPF路由汇总中，主要是在ABR或者ASBR路由上进行的，分别进行的是区域间路由汇总和路由引入的汇总。42.在Windows系统中，默认权限最低的用户组是（

）。（分数：1.00）

A.System

B.Administrators

C.PowerUsers

D.Users

√解析：Windows是一个支持多用户、多任务的操作系统，不同的用户在访问同一台计算机时，将会有不同的权限。其默认权限最低的用户组是Everyone(所有的用户)，这个计算机上的所有用户都属于这个组；默认情况下，system的权限最高，而Administrators(管理员组)中的用户对计算机/域有不受限制的完全访问权；PowerUsers(高级用户组)可以执行除了为Administrators组保留的任务外的其他任何操作系统任务；普通用户组(Users)的用户无法进行有意或无意的改动，即不允许修改操作系统的设置或用户资料。43.在Linux系统中，保存密码口令及其变动信息的文件是（

）。（分数：1.00）

A./etc/users

B./etc/group

C./etc/passwd

D./etc/shadow

√解析：现在的Linux系统中，口令不再直接保存在passwd文件中，通常将passwd文件中的口令字段使用一个“x”来代替，将/etc/shadow作为真正的口令文件，用于保存包括个人口令在内的数据。当然shadow文件是不能被普通用户读取的，只有超级用户才有权读取。44.EPON可以利用（

）定位OLT到ONU段的故障。（分数：1.00）

A.EPON远端环回测试

B.自环测试

C.OLT端外环回测试

D.ONU端外环回测试

√解析：从OAM功能来看，EPON只具备简单的ONU远端故障指示、环回和链路检测。45.以下关于单模光纤与多模光纤区别的描述中，错误的是（

）。（分数：1.00）

A.单模光纤的工作波长一般是1310，1550nm，多模光纤一般的工作波长一般是850nm

B.单模光纤纤径一般为9/125um，多模光纤纤径一般为50/125um或62.5/125um

C.单模光纤常用于短距离传输，多模光纤多用于远距离传输

√

D.单模光纤的光源一般是LD线光谱线较窄的LED，多模光纤的光源一般是发光二极管或激光器解析：光纤分多模光纤和单模光纤两类，多模光纤和单模光纤的区别，主要在于光的传输方式不同，当然带宽容量也不一样。多模光纤直径较大，不同波长和相位的光束沿光纤壁不停地反射着向前传输，造成色散，限制了两个中继器之间的传输距离和带宽，多模光纤的带宽约为2.5Gbps。单模光纤的直径较细，光在其中直线传播，很少反射，所以色散减小、带宽增加，传输距离也得到加长。但是与之配套的光端设备价格较高，单模光纤的带宽超过10Gbps。46.每一个光纤通道节点至少包含一个硬件端口，按照端口支持的协议标准有不同类型的端口，其中NLPORT是（

）。（分数：1.00）

A.支持仲裁环路的节点端口

√

B.支持仲裁环路的交换端口

C.光纤扩展端口

D.通用端口解析：NL_PORT：NL_Port是支持仲裁环路的节点端口。

FL_PORT：FL_PORT是支持仲裁环路的交换端口。

E_PORT：E_Port是一个光纤扩展端口，用于在多路交换光纤环境下。

N_PORT：Node_ports既可以用在端到端也可以用在光纤交换环境。

F_PORT：Fabric_Ports用于光纤交换环境下N_port之间的互连，从而所有节点都可以相互通信。47.光纤通信提供了三种不同的拓扑结构，在光纤交换拓扑中N_PORT端口通过相关链路连接至（

）。（分数：1.00）

A.NL_PORT

B.FL_PORT

C.F_PORT

√

D.E_PORT解析：F_PORT：Fabric_Ports用于光纤交换环境下N_port之间的互连，从而所有节点都可以相互通信。48.企业级路由器的初始配置文件通常保存在（

）上。（分数：1.00）

A.SDRA

B.NVRAM

√

C.Flash

D.BootROM解析：NVRAM：非易失存储器，用来保存的启动配置文件。

Flash：闪存，用来保存VRP系统软件。

ROM：只读，用来存储引导程序。

RAM：随机存储器，保存当前运行的配置程序，系统关闭或重启信息会丢失。49.RAID1中的数据冗余通过（

）技术实现的。（分数：1.00）

A.XOR运算

B.海明码校验

C.P+Q双校验

D.镜像

√解析：RAID1是通过磁盘数据镜像实现数据冗余，在成对的独立磁盘上产生互为备份的数据。当原始数据繁忙时，可直接从镜像拷贝中读取数据。RAID1是磁盘阵列中单位成本最高的，但提供了很高的数据安全性和可用性。当一个磁盘失效时，系统可以自动切换到镜像磁盘上读写，而不需要重组失效的数据。50.在IEEE802.11WLAN标准中，频率范围在5.15-5.35GHz的是（

）。（分数：1.00）

A.802.11

B.802.11a

√

C.802.11b

D.802.11g解析：51.在进行室外无线分布系统规划时，菲涅尔区的因素影响在（

）方面，是一个重要的指标。（分数：1.00）

A.信道设计

B.宽带设计

C.覆盖设计

√

D.供电设计解析：无线电波波束的菲涅耳区是一个直接环绕在可见视线通路周围的椭球区域。其厚度会因信号通路长度和信号频率的不同而有变化。检查设备单板温度显示如下图所示，对单板温度正常的判断是（

），如果单板温度异常，首先应该检查（

）。

（分数：2）(1).（分数：1）

A.Temp(C)小于Minor

√

B.Temp(C)大于Major

C.Temp(C)大于Fatal

D.Temp(C)小于Major解析：执行命令displaydevicetemperature{all|slotslot-id}，查看设备的温度信息。

all：显示所有单板的温度信息。

slotslot-id：显示指定槽位号所在单板的温度信息。

每块单板都有三个温度告警门限值，分别是Minor、Major、fatal，可以通过displaytemperature命令查看。温度达到对应级别告警门限即产生对应级别的告警。

Temp(C)代表当前温度。

显示当前单板的“Status”不是“NORMAL”时，应及时进行温度调节以保障设备正常运行。例如检查风扇。(2).（分数：1）

A.CPU温度

B.风扇

√

C.机房温度

D.电源解析：执行命令displaydevicetemperature{all|slotslot-id}，查看设备的温度信息。

all：显示所有单板的温度信息。

slotslot-id：显示指定槽位号所在单板的温度信息。

每块单板都有三个温度告警门限值，分别是Minor、Major、fatal，可以通过displaytemperature命令查看。温度达到对应级别告警门限即产生对应级别的告警。

Temp(C)代表当前温度。

显示当前单板的“Status”不是“NORMAL”时，应及时进行温度调节以保障设备正常运行。例如检查风扇。52.在华为VRP平台上，直连路由、OSPF、RIP、静态路由按照优先级从高到低的排序是（

）。（分数：1.00）

A.OSPF、直连路由、静态、RIP

B.直连路由、静态、OSPF、RIP

C.OSPF、RIP、直连路由、静态

D.直连路由、OSPF、静态、RIP

√解析：一条路由比其他的路由拥有更高优先级的概念叫做管理距离AD。主要是比较不同路由协议有多条路径到达目的网络的参数，AD值越小，就表示这条路由可信度级别就越高。

华为的：

直连路由：0；OSPF：10、静态路由：60；RIP：100。53.网络管理员检测到局域网内计算机的传输速度变得很慢，可能造成该故障的原因有（

）。

①网络线路介质故障

②计算机网卡故障

③蠕虫病毒

④WannaCry勒索病毒

⑤运营商互联网接入故障

⑥网络广播风暴（分数：1.00）

A.①②⑤⑥

B.①②③④

C.①②③⑤

D.①②③⑥

√解析：排除掉4，勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马（将木马伪装为页面元素。木马则会被浏览器自动下载到本地）的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，之后向受害者索要数额不等的赎金后才予以解密。

排除掉5，互联网接入故障不会影响局域网内传输速度。54.某大楼干线子系统采用多模光纤布线，施工完成后，发现设备间子系统到楼层配线间网络丢包严重，造成该故障可能的原因是（

）。（分数：1.00）

A.这段光缆至少有1芯光纤断了

B.光纤熔接不合格，造成光衰大

√

C.这段光缆传输距离超过100米

D.水晶头接触不良解析：设备间和楼层配线是光缆，不