2024年江苏（高级）网络规划设计师考前强化练习题库300题（含解析）

题(含解析)都被允许，在DMZ中最可能部署的是()3.ARP协议的作用是(请作答此空),它的协议数据单元封装在()中传送。ARP请求是采用()方式发送的。4.下面选项中，(请作答此空)不属于移动自组网(MobileAdHocNetwork,号，该情况属于()问题。图15.安全备份的策略不包括()。布在一栋楼房的三层内(另附位置图一张);最远距离：78米；需要的网络服应满足()。可访问DMZ,不能访问外网地址0:0:0:0:0:0:0:1表示(请作答此空)。解析：PKI(公钥基础设施)技术采用证书管理公钥，通过第三方的可信任机构--认证中心CA(CertificateAuthority),把用户的公钥和用户的其他标识信息(如名称、e-mail、身份证号等)捆绑在一起，在Internet网上验证用户的身A、IPSec不是一个单独的协议，它是为保证IP及其上层协议的安全而制定的开B、IPSec协议使用IKE实现安全参数协商C、AH和ESP协议都属于IPSec协议的一部分，它们都为IPSec提供数据保密和D、安全策略数据库和安全关联数据库是IPSec数据处理中必须的数据库解析：IPSec是一种用于保护IP数据包的安全协议，它提供了数据保密、数据确。IPSec协议使用IKE(InternetKeyExchange)协议实现安全参数协商，以便ncapsulatingSecurityPayload)协议都属于IPSec协议的一部分，但它们提供接地电阻要求小于()。在此情形下，()享有该软件的著作权。C、乙公司件的侵权行为。对著作权侵权行为的判断主要基于以下几个方面：(1)未经软犯著作权人的发表权。(2)将他人开发的软件当作自己的作品发表。这种行为作品是否经过软件著作人的同意都构成侵权。这种行为 品的开发者身份为全体开发者，软件作品的发表权也应权。(4)在他人开发的软件上署名或者涂改他人开发的软件上的署名。这种行作品上开发者的署名进行涂改的行为。这种行为侵犯身份权和署名权。(5)未系统模块时，应尽量做到()技术被称为()技术。—VLANTag,数据进入到服务商的骨干网后，再打上一层公网的VLANtag,定义后。也包含一个12位的P-VLANID,可支持1-4094个VLAN。P-VLANCoS域包含3个P-VLANID,然后把用户的C-VLANID实例映射到这些P-VLANID上。因此，用户的C-VLANID就被保护起来。3步。若取指令时间为4△t,分析时间为2△t。执行时间为3△t,按顺序方式从头到尾执行完600条指令所需时间为(请作答此空)△t;若按照执行第i条，分析第i+1条，读取第i+2条重叠的流水线方式执行指令，则从头到尾执行完600条指令所需时间为()△t。解析：按顺序方式需要执行完一条执行之后再执行下一条指令，执行1条执行所需的时间为4△t+2△t+3△t=9△t,执行600条指令所需的时间为9△t×600=5400△t。若采用流水线方式，则处理过程如下图所示，可见执行完600条执行所需要的时间为4△×600+2△t+3△t=2404A4At不确定的延迟时间。克服这一问题的最有效方法是()D、减少分组的长度25.在磁盘上存储数据的排列方式会影响I/0服务的总时间。假设每磁道划分成10个物理块，每块存放1个逻辑记录。逻辑记录R1、R2、…、R10存放在同一个磁道上，记录的安排顺序如表1所示：123456789假定磁盘的旋转速度为30ms/周，磁头当前处在R1的开始处，使用单缓冲区，每个记录处理时间为6ms。如果将记录顺序存储，则处理10个记录的时间花费较高，如果将记录存储位置按表2进行调整，可达最优。表2中，物表2中，物123456789理块2应放逻辑记录();物理块9应放逻辑记录(请作答此空)A、R5解析：(1)单缓存，磁盘磁头只能存一个数据块，即存需要处理的这一块(2)处理数据块的时，磁头不会停会继续旋前进。所以记录是按R1,R2,R3,…,R10顺序存储时：读取R1要30/10=3ms,处理R1需要6ms,此时，磁头已经处于?记录R4的开始位置了。需要再等磁头滑过R4,R5,…,R10,R1,一共8块，才回到R2的开始处。也就是说，转一圈(30ms)加上读R1记录(3ms),一共123456789例可为多个基用例共享或复用。()关系用带箭头的虚线表示，并附上标记<<27.曼彻斯特编码的效率是(请作答此空)%,4B/5B编码的效率是()%。特洛伊木马(简称木马)、计算机蠕虫(简称蠕虫)、后门、逻辑炸弹等。29.IPv4协议头中标识符字段的作用是()。31.以下关于S-HTTP的描述中，正确的是()。36.主动攻击通常包含()。解析：隔离网闸的原理是基于“代理+摆渡”的概念。摆渡卸”,把数据还原成原始的部分，拆除各种通信协议添加的“包头包尾”,在内38.IP数据报经过MTU较小的网络时需要分片。假设一个大小为2000的报文经过MTU为1500的网络，需要分片为()个较小报文，最后一个报文的大小至少为(请作答此空)字节。解析：由于有MTU限制，超过MTU值的报文需要分片。每个IP报文分片还需要增加20字节的IP报文首部，因此每个分片的实际内容最大有效传输报文为1480字节。由于MTU为1500则大小2000(包含了一个大小为20的报文头)的报文，需要分为2片较小报文。第一片为20+1480=1500字节，第二片为20+(1980-1480)=520字节。39.RIPV2路由协议在发送路由更新时，使用的目的IP地址是()。解析：RIPV2路由协议使用组播方式发送路由更新信息，目的IP地址为224.0.0.9。选项A的地址为广播地址，不符合组播的特点；选项C的地址为OSPF协议的组播地址；选项D的地址为所有路由器都会接收的组播地址，但不是RIPV2协议的目的地址。因此，正确答案为B。40.()目的就是确保软件准备就绪，并且可以让最终用户能执行该软件的实现既定功能和任务。该测试以用户为主进行。该测试的依据是(请作答此空)。B、技术开发合同比1-坚持CSMA高，传输延迟比1-坚持CSMA大。p-坚持型CSMA(p-persistent述中，错误的是()。()检查。IP地址为(请作答此空);目标地址为()。0.0.0,目标地址为55。46.路由器与主机不能交付数据时，就向源点发送()的ICMP报文。47.以下关于DiffServ的说法，不正确的是()。48.以下关于DHCP的描述中，正确的是()。C、DHCP服务器可以把一个IP地址同时租借给两个网络的不同主机D、HCP服务器中可自行设定租约期 第二步：IP租用提供(DHCPOFFER,含一个有效地址) DHCP服务器图1DHCP工作过程消息，其封包的源地址为,目标地址为55。(2)DHCP服务器提供IP租用服务。当DHCP服务器收到DHCPDISCOVER数据包后，通过UDP的68号端口给客户机回应一个DHCPOFFER信息，其中包含一个还没有被分配的有效IP地址。(3)DHCP客户端IP租用选择。客户机可能从不止一台DHCP认(DHCPACK)信息，信息中包括IP地址、子网掩码、默址以及IP地址的租约(默认为8天)。(5)DHCP客户端重新登录。获取IP地址后的DHCP客户端在每次重新联网，不再发送DHCPDISCOVER,直接发送包含前度及其他指标。1、主频(时钟频率):是指计算机CPU在单位时间内输出的脉51.在Kerberos认证系统中，()就是一个密钥分配中心56.一个网络的地址为28/26,则该网络的广播地址是()。按位与主机位全1分全设置为网络实现数据传输、存储；约有2000个监测点(通过多台PLC设备实现),每硬盘数至少为(),优先采用的结构是()。监控服务器负责接收、处理监测数本功能是()。交换机最必要的配置是()。根据上述需求，至少应增加的一台设备是()。硬盘数至少为(),优先采用的结构是()。答案：至少需要3块硬盘，优先采5.149.0/24和/24汇聚成一个超网，得到的地址是()5.147.0后16位的二进制表示为202.15.10010011.00000000后1为202.15.10010,因此掩码长度为21。需求分析报告()。解析：DES算法明文分为64位一组，密钥64位(实际位是56位的密钥和8位使用同一密钥的方式下，密钥长度扩展到128位(112位有效);三次加密使用不同密钥，密钥长度扩展到192位(168位有效)。A、ccess-list101permitany(InternetControlMessageProtocol,互联网控制消息协议)数据包到任何目的表达“禁止外网和内网之间互相ping”的ACL语句是D.`access-list101denyi62.某高校的校园网由1台核心设备、6台汇聚设备、200台接入设备组成，网络接上联到汇聚设备，在网络系统抽样测试中，按照抽样规作答此空)条汇聚层到核心层的上联链路和()条接入层到汇聚层的上联链路。汇家x聚聚层的上联链路，以不低于10%的比例进行抽样测试，抽样链路不足10条时，6条。接入层到汇聚层链路抽样10%,20条。64.下面说法中，属于Diffie-helIman功能的是()。分布在一栋楼房的三层内(另附位置图一张);最远距离：78米；需要的网络66.关于网络测试以下说法不正确的是()。A、通过SNMP协议读取相关MIB信息71.网络生命周期的迭代模型的核心思想是网络应用驱动理论和(),当网络系为112位。72.当客户机发送dhcpdiscover报文时采用()方式发送。73.DES加密算法的密钥长度为56位，三重DES的密钥长度为是()位解析：DES加密算法使用56位的密钥以及附加的8位奇偶校验位(每组的第8位74.甲公司承接了乙公司的网络建设工作。由于待建网络规模很大，为确保选择；广域网技术选择；地址设计；路由协议选择；网的地理位置划分地址块，并按10.n.X.Y/16的模式分配，其中n为分支机构的序号(0表示公司总部，分支机构总数不会超过200)。对该工程师确定的逻辑设计算机的数量最多为()解析：采用10.n.X.Y/16的地址模式，每个机构可以用16位作为机构内的主机地址(去掉全0、全1的地址)。解析：验证/授权/计费(AuthenticationAuthorizationAccounting,AAA)是一端口1812、1813分别作为认证、计费端口。1.授权：确定用户可以使用哪些服76.若用户针对待建设的网络系统的存储子系统提出靠性最高、可进行异地存取和备份，则首选方案是()此，本题答案为C。77.0SPF协议将其管理的网络划分为不同类型的若干区域(Area),其中存根区域(stub)的特点是()。分片偏移字段(段偏置值)表示数的单位是()字节；标记字段M标志(MF位)为0表示()。值和M标志(标记字段的MF位)等四个字段。其中，标识符字段长度为16位，度为3位，第1位不使用；第2位是不分段(DF)位，值为1表示不能分片，为0表示允许分片；第3位是更多分片(MF)位，值为1表示之后还有分片，为0表示是最后一个分片。分片偏移字段(段偏置值)该字段长度为13位，表示数路由信息。BGP4+支持IPv6。BGP特点：(1)不用周期性发送路由信息；(2)路由变化，发送增量路由(变化了的路由信息);(3)周期性发送Keepalive81.病毒和木马的根本区别是()。oSattackisthatanattackersendsanexnt?()(e.g.TCPSYNrequests)toestablishhangingcoldbeavailableforlegitimateusers.Inother?(请作答此空),theattackerinsertsalargeamountof?()packetstothedataplanebyspoofingeaderfieldswithrandomvalues.Theseiningpacketswilltriggendsendlotsofpacket-inflowrequestmessagestothenetworatethecontrollerresources.Insomecases,an?()whogainsaccesstificiallygeneratelotsofrandompacket-inflowrequestmessagesthecontrolchannelandthecontrollerresources.Moreoveauldevicesareinherentlyprotectedagainstthepropagationofrefrequentmunicationwithcorecontroldevicesinamanatingwiththecentralizedcontroller.ThesefeaturesminimizndpropagationofDoSattackledasajointeffortofmultiplenetworkelement.ForinonasinglecoreelementwilInotterminatetheentireoperationo300台计算机，则子网掩码应设为()。为2字节，主机地址(子网号和主机号)为2字节。要求有80个子网，则子网84.当TCP实体要建立连接时，其段头中的()标志置1。源端口(16)目的端口(16)长度(4)保留URGHTRSTNN江N窗口(16)↵校验和(16)紧急指针(16)选项(长度可变)TCP报文的数据部分(可变)C、两个码字之间相同的比特数D、两个码字之间不同的比特数变成另一个码字时必须改变的最小位数。设海明码校验位为k,信息位为m,为了纠正1位错，则它们之间的关系应满足m+k+1≤2^k。所以信息位为6的话，需要加入的校验位是4。86.企业信息集成按照组织范围分为企业内部的信息集成和外企业内部的信息集成中，()实现了不同系统的互操作，使得不同系统之间能够实现数据和方法共享；(请作答此空)实现了不同应用系统之间的连接、协调动解析：按集成内容，企业内部的信息集成一般可分为以下四个方面：(1)技术得到集成。这个集成包括信息技术硬件所组成的新型操 A、MIPS88.数据的网络传递模式就是通信模式，通信模式直接决定了网络流量在不同网段分布，同时结合流量的通信量，就可以获取不同网段的总通信量大小。()是B、对等通信C、浏览器-服务器通信89.采用了P2P协议的迅雷下载软件属于()。C、浏览器-服务器通信模式90.不属于对称加密算法()。A、IDEAD、定义RTT值为2倍的测量值不恰当92.IPSec协议使用()协议实现安全协议的自动安全参数协商。协商的安全参数包括加密及鉴别算法、加密及鉴别密钥、通信的保护模式(传输或隧道模式)、密钥的生存期等。解析：IPsec协议使用IKE(InternetKeyExchange)协议实现安全协议的自动安全参数协商。解释域D01是IPSec协议中的重要组成部分，它捆绑了所有的IPSec小组文献。通过访问D01可以知道各字节位的含义。93.刀片服务器中某块“刀片”插入4块500GB的SAS硬盘。若使用RAID3组建磁盘系统，则系统可用的磁盘容量为()数据被分成块并分别存储在多个硬盘上，其中一个硬盘存储奇偶校验码。因此，RAID3需要至少3个硬盘才能组建。在本题中，4块500GB的SAS硬盘被组建成henticationProtocol,质询握手认证协议)是一种PPP认证协议，用于验证远选择拥堵情况最少(畅通情况最好)的路线通畅率为()。6745解析：路线的通畅率=该路线的所有路段的畅通率的乘积。则：路线①-②的通畅率=0.8,对应路段组成为①②路线①-③的通畅率=max(①③,①②③)=max(0.1,0.8×0.4)=0.32,则对应路段组成为①②③路线①-④的通畅率=max(①②④,①②③④)=max(0.8×0.2,0.32×0.9)=0.288,对应路段组成为①②③④路线①-⑤的通畅率=max(0.32×0.7,0.288×0.6)=0.224,对应路段组成为①②③⑤路线①-⑥的通畅率=0.224×0.65=0.1456,对应路段组成为①②③⑥路线①-⑦的通畅率=max(0.1456×0.5,0.224×0.75)=0.168,对应路段组成为线①②③⑤⑦所以，小王选择拥堵情况最少(畅通情况最好)的路线是①②③⑤⑦96.当以太网的MAC子层在数据帧发送过程中检测到冲突时，就是用()退避一段时间后重新试图发送A、非坚持算法下列描述中，()不是这类工具所具有的功能。A、可以定义变更请求的数据项以及变更请求99.在进行域名解析的过程中，若主域名服务器故障析结果，下列说法中正确的是()。101.物理层传输的是()答案：A器是(2)。的描述中，正确的是()。解析：以太网数据部分大小为46-1500,而以太网帧长范围为64-1518。所以最大传输效率为1500/1518=98.8%。传输收发数据的技术，下面支持单条光纤上同时传输收发数据的技术是()。播式发给所有的用户。在上行方向上，各ONU(光网络单元)必须采用某种多址接入协议如时分多路访问TDMA(TimeDivisionMultipleAccess)协议才能完成一个重要步骤是将收到的路由信息中的距离改为()。C、15D、原值加1解析：RIP协议更新路由的算法如下：(1)收到相邻路由器X的RIP报文，为方便，将其称为路由表X(一个临时表)。将路由表X中“下一跳路由器地址”字段都改为X,将所有“距离”都加1(含义是：假定本路由器的下一跳为X,原来从X到达的网络的距离加上从本路由器到X的距离);(2)对修改后的路对应行；否则，若该行的“距离”小于本地路由表中相应行的“距离”,则用该行更新本地路由表中的相应行；否则，返回；(3)若180秒未收到邻居X的路由表，则将到邻居路由器X的距离置为16。111.工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4UTP一端的线序，其规则是()。区6条。接入层到汇聚层链路抽样10%,20条。除标记的是()。DpMPLS封装二层包头MPLS标签三层包头LER(LabelSwitchingEdgeRouter)和LSR(LabelSwitchingRouter);其中LEyerontopofanother.Thepragmaticjustificationforthisapproachiasiertoachieve(请作答此空)onsmallsteps,whereasitismuchhardertogeteveryoneonboardiftoomuchisattempted.Usuallythereareseverasmovingindifferentdirections;this()ofideasisamajordrivingforceforscientificprogress.However,fromanengineeringpersptandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeos,itmakessensetofixthepointofagreement.Thisway,evenifthresearcheffortsshouldfai1,therewil1beatleas()hasbeenestablished,manymoregroupsandpanieswilladoptiwaitingtoseewhichofthealternativeresearchlineswillbesuccessfuliIs,addcontent,andusethatcontent.Wecavisionmaterializes-itmaytakeanothertenyearsforittoberealized()(asenvisionedtoday,ofcourse).117.以下关于DHCP协议的描述中，错误的是()。D、HCP分配的IP地址默认租约期为8天119.网络机柜每机柜安装的网络设备，若大小为6U-10U,则不宜超过()台。若大小为4U,则不宜超过4台；若大小为1U,则不宜超过8台。121.以下关于RISC和CISC的叙述中，不正确的是()。A、RISC通常比CISC的指令系统更复杂测试、集成测试、系统测试、验收测试和回归测试。(1)单元测试。单元测试模的测试。目的是检查每个模块是否真正实现了软件详功能、接口和其他设计约束等条件，尽可能发现模块内的差错。(2)集成测集成的软件是否符合软件概要设计文档要求。(3)系统测试。系统测试的对象合同。(4)验收测试。验收测试目的就是确保软件准备就绪，并且可以让最终是软件需求规格说明。(5)回归测试。回归测试是指在发生修改之后、重新测123.工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。对变更了线序的UTP级联线，最直接的连通性测试方式是()。A、采用同样的测试设备测试B、利用万用电表测试124.在IPv6中，地址类型是由格式格式前缀是()。占用比创保留多点播进空)。个分支机构内的计算机数在100至200之间);⑤配置一个具有NAT功能的家用向B发送长度为200,000字节的文件。假定时间为()s,有效的数据速率为(请作答此空)Mb/s(传播速率为200m/us)发送200000字节，需要发送数据帧=需要应答帧20000个。有效数据速率=129.假如有3块容量是160G的硬盘做RAID5阵列，则这个RAID5的容量是();而如果有2块160G的盘和1块80G的盘，此时RAID5的容量是(请作答此空)。解析：RAID5具有与RAID0近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作的速度稍慢。磁盘利用率=(n-1)/n,其中n为RAID中的磁盘总数。实现RAID5至少需要3块硬盘，如果坏一块盘，最小盘容量计算总容量。(1)3块160G的硬盘做RAID5:总容量=(3-1)×160=320G。(2)2块160G的盘和1块80G的盘做RAID5:总容量=(3-1)×80=1130.加密与解密属于0SI参考模型中第()层的功能。131.DHCP服务器分配的默认网关地址是3/28,()是该子网的主机11011100.01110011.00000101.00101000220115.5.33/28,0的28位子网位与之相同，所以选B。网段的传输费用为1,则ID为92的网桥连接网段(请作答此空)的端口为根端解析：生成树协议的工作过程简单表述如下：1)唯一根网桥的推选：各个网桥的网桥作为根网桥。根网桥缺省每2秒发出BPDU。2)在每个非根网桥选出一个根端口处于转发模式。一个网桥只有一个根端口，根网桥没有根端口。3)在每的是(),属于区域边界路由器(ABR)的是(),属于自治系统边界路由器(ASBR)其中，()不属于应用软件的组成。140.RIP是一种基于()的内部网关协议，器数量是(请作答此空)。A、1个协议，使用的是距离矢量算法。(2)RIP使用UDP的520端口进行RIP进程之路由传播。(8)RIP协议的网络直径不超过15跳，适合于中小型网络。16跳时(请作答此空)是加密过程，()是解密过程。143.网络地址和端口翻译(NAPT)用于(),这样做的好处是(请作答此空)。“多对一”的NAT,或者叫PAT(PortAddressTranslations,端口地址转换)、NPAT(NetworkAddressPortTranslations,网络端口地址转换)、地址超载(a地址(通常是公用IP地址),并同时对IP地址和端口号进行转换。当多个主机 址被NAT服务器的外网公用IP地址代替，出口分组的端口号被一个尚未使用的伪装端口号代替。从外网进来的分组根据伪装端口号和伪装NAT表进行转换。144.两个网络/24和/24汇聚之后为()解析：用快速计算法，计算4个选项中的地址范围，找到包的最小聚合范围即可。其中C选项的子网规模为2^(24-22)=4.192所在的范围是192到192+4-1=195.而B选项是192-193,因此不能包含194所在的范围。145.以下关于逻辑网络的设计目标的说法不正确的是()。A、逻辑网络设计必须为应用系统提供环境，C、设计合理网络结构，减少一次性投资，避免网络建设中出现各种复杂问题D、逻辑网络设计直接决定了运营维护等周期性投资146.在Kerberos认证系统中，()是发行服务器方的票据，提供用户和服务器147.IPv6的“链路本地地址”是将主机的()附加在地址前缀1111111010之后A、ESTABLISHED送的FIN,则按照TCP实现发送ACK,因此进入CLOSE_WAIT状态。但如果服务器152.下面ACL语句中，准备表达“允许访问服务器的服务”的是A、ccess-list101permitany202.110.1B、access-list101permittcC、access-list101denyD、access-list101denytc解析：本题考察ACL方面的知识。允许访问服务器的服务正确的153.设卫星信息的传输延迟为270ms,数据速率为64Kb/s,帧长4000比特，采用停等ARQ协议，则信道的最大利用率为()。时间=发送时间+传播时间+【应答帧的发送时间+返回时间】,由于应答帧很小，154.相比于TCP,UDP的优势为()。(),其值-1。器就会减1,因此正确答案应该是一台路由器(选项C)。选项A的交换机不会157.下列路由器协议中，()用于AS之间的路由选择。择协议。因此，本题的正确答案是D。158.网络管理功能使用ASNA.1表示原始数据，整数49使用ASN.1表示的结果是整数类型可以使用多种编码方式进行表示，包括基本编码规则(BER)码规则(CER)和可变长编码规则(DER)等。根据题目中的要求，整数49使用整数需要多个字节表示，则需要使用多个字节，其中最高位为1,表示后面还有字节。因此，整数49使用基本编码规则进行将其按照每个字节8位进行分组，可以得到：00110001(二进制)=2^5+2^4+2^0=32+16+1=49。因此，整数49使用ASN.1表示的结果为2,1,49,选项B为正D、Cache位于主存与CPU之间160.RUP生命周期分为()阶段，RUP生命阶段中(请作答此空)是确定项目边点中，不属于该阶段模型优缺点的是()。算机数量：80台；业务类型：政务办公，在办公时不允许连接Internet;分布范围：分布在一栋四层楼房内；最远距离：约80米；该网络通过专用光纤与上A、网络隔离需求B、网络速度需求C、文件加密需求164.在进行无线WLAN网络建设时，现在经常使用的协议是IEEE802.11b/g采用的共同工作频带为()165.如果一个公司有2000台主机，则必须给它分配()个C类网络。为了使该解析：一个C类网络可以有254台主机，因此2000台主机，需要2000/254≈80167.软件需求的基本特征是()。式采用的是标签(tag)技术，即在每个数据包都加上一个标签，用来标明数据响，()延迟失真最大。A、低速、数字信号D、高速、模拟信号溢出到其它的bit,引起信号内部的相互串扰，这将限制传输的位速率。170.FTP客户上传文件时，通过服务器20端口建立的连接是(),FTP客户端应用进程的端口可以为(请作答此空)。叙述中，错误的是();在双活数据中心，存储层需要实现的功能是(请作答此之一是()。176.ICMP协议的功能包括()。A、传递路由信息B、报告通信故障解析：ICMP(InternetControIMessageProtocol)是TCP/IP协议族确答案是B。o时间间隔的()倍，即如果在()秒内没有从特定的邻居接收到这种分组，路秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特181.在0SPF协议中，链路状态算法用于()。D、计算发送路由信息的组播树解析：链路状态选路算法的工作原理如下[2](1)在参与链路状态选路的路由器这些链路信息包括链路状态、费用以及链路两端的路由器等。(3)链路状态信息的通过链路状态分组(LSP)来向整个网络发布。一个LSP通常包含源路由器有的路由器都发送LSP,经过一段时间以后，每一个路由器都保持了一张完整的网络拓扑图，再在这个拓扑图上，利用最短通路算法(例如Dijkstra算法等),生成树，依据这个生成树就可以很容易地计算出的电子交易安全需求不包括()A、交易的真实性C、交易的可撤销性183.电子商务有多种物流模式，在()模式下，物流供应商是一个供应链和物流B、第三方物流C、第四方物流解析：物流联盟：如联邦快递(Fedex)公司发现自己在航空运输方面存在明显的不足，于是决定把一些不是自己核心竞争力服务商，为客户提供独特的和广泛的供应链解决方案。如CS物流公司，为杜邦184.下面协议中，属于第三层隧道协议的是(),第二层隧道协议中(请作答此空)能将PPP帧封装成IP数据包，以便在基于IP的互联网上进行传输。A、IPSec荷可以被加密、压缩或同时被加密与压缩。该协议是第2层隧道协技术。该协议是第2层隧道协议。(3)IPSec协议。IPSec协议在隧道外面再封装，保证了隧道在传输过程中的安全。该协议是第3层隧道协议。(4)SSLVPN、说法中错误的是()。以下两个目的：1,能够阻止路由环路的产生。2,减少路由器更新信息占用的链186.IPSec协议使用()协议实现安全协议的自动安全参数协商。协商的安全参数包括加密及鉴别算法、加密及鉴别密钥、通信的保护模式(传输或隧道模式)、调研，获得信息有：学校有7个校区，占地2744余亩，建筑面积125余万平方全接入的方案中合适的做法有();常用的无线AP供电的方案是();常用无线AP支持的无线频段为(请作答此空)。用率为()。192.网络用户只能接收但不能发送Email,不可能的原因是()。B、路由器端口的访问控制列表设置为denypop3解析：SMTP使用由TCP提供的可靠的数据传输服务把邮件消息从发信人的邮件邮件服务器在向其他邮件服务器发送邮件消息时，它是址，加上相应的租约期限和其他配置信息(如网关、DNS服务器等信息),构造一个()报文，发送给DHCP客户端解析：DHCP服务器收到Discover报文后，就会在地址池中查找一个合适的IP地址，加上相应的租约期限和其他配置信息(如网关、DNS服务器等信息),构网络实现数据传输、存储；约有2000个监测点(通过多台PLC设备实现),每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，硬盘数至少为(),优先采用的结构是()。监控服务器负责接收、处理监测数据，其恰当的机型是()。所配置的监测数据分析软件应具备的最基本功能是(请作答此空)。交换机最必要的配置是()。根据上述需求，至少应增加的一台设B、趋势图显示D、3D图形容量的最低需求为能存储半年的数据：183(天)*86400(秒/天)*500(次采样/秒)*4(B/次采样)*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，195.采用网络测试工具()可以进行光纤长度、光纤的传输衰减、接头衰减和故纤的传输衰减、接头衰减和故障定位”,可以确定答案为A.OTDR(光时域反射仪)。0TDR是一种用于测试光纤长度、光纤的传输衰减此，本题的正确答案为A。B.TDR(时域反射仪)主要用于测试电缆的长度和故障位置，C.BERT(误码率测试仪)主要用于测试数字信号的误码率，D.Sniffer(嗅探器)主要用于网络数据包的捕获和分析。196.DHCP客户端在发送IP租用请求时，会在本地网络内以广播方式发送()请解析：DHCP客户端在发送IP租用请求时，需要先发现DHCP服务器，因此会在HCPDiscover请求报文中包含了客户端的MAC地址等信息，以便DHCP服务器能够识别客户端并为其分配IP地址。因此，本题的正确答案为D。其他选项的含义如下：-DhcpOffer:DHCP服务器在收到DHCPDiscover请求报文后，会向客户HCP服务器在收到DHCP请求报文后，如果无法为客户端分配IP地址，则会向客户端发送DhcpNack报文，表示请求失败。-DhcpAck:DHCP服D、封装在ICMP包中解析：BGP路由器使用TCP端口179相互建立对等会话。OPEN消息是当两个BGP器ID类似的字段，默认为最高回送IP地址。此外，()。在RIPv2中，可以采用水平分割法来消除路由循环，这种方法是指(请作答此空)。C、路由信息只能发送给左右两边的路由器D、路由信息必须用组播而不是广播方式发送RIP协议采用解析：RIPv1与RIPv2RIP协议采用是否支持VLsI(可变长子网掩码)否是是否支持CIDR(无类别域间路由)否是是否无息固定更新周期触发更新结合更新周水平分割(SplitHorizon)技术解决路由环路(RoutingLoops)问题。水平分割路由器某一接口学习到的路由信息，不再反方向传回。毒性逆转的水平分割(S199.局域网上相距2km的两个站点，采用同步传输方式以10Mb/s的速率发送150000字节大小的IP报文。假定数据帧长为1518字节，其中首部为18字节；应答帧为64字节。若在收到对方的应答帧后立即发送下一帧，则传送该文件的总帧数为(请作答此空);发送并确认一个数据帧所花费的总时间为()。首部18字节，得到1500字节。因此，每个IP报文需要发送100个数据帧(15时间)=(100×1.2144+0.0512)=122.56毫秒。因此，答案为B,传送该文件的中效果最好的是()。些问题可以采取以下几个措施：(1)水平分割(SplitHorizon)路由器某一个接口学习到的路由信息，不再反方向传回。(2)路由中毒(RouterPoisoning)由信息，而是将路由信息度量值置为无穷大(RIP中设置跳数为16),该中毒路由被发给邻居路由器以通知这条路径失效。(3)反向中毒(PoisonReverse)路回一条路由不可达的信息。(4)抑制定时器(HolddownTimer)一条路由信息失加了网络有效性。(5)触发更新(TriggerUpdate)路由更新信息每30秒发送201.在BGP4协议中，当接收到对方open报文后，路由器采用()报文响应，从解析：BGP接受到open报文之后，若有错，则发出notification。若能建立连接，则发出keepalive。202.杂凑函数SHA1的输入分组长度为()比特。解析：杂凑函数SHA1的输入分组长度为512比特，即每次处理512比特的数据块。因此，选项C为正确答案。选项A、B、D均不符合实际情况。防火墙。(1)包过滤防火墙。包过滤防火墙主要针对0SI模型中的网络层和传输层的信息进行分析。通常包过滤防火墙用来控制IP、UDP、TCP、ICMP和其他asiertoachieve()onsmallsteps,whereasitismuchhardertogeardiftoomuchisattempted.Usuallythereareseveralresearchgifferentdirections;this(请作答此空)ofideasisamajordrivingforceforscientificprogress.However,fromanengineeringpersptandardize.So,ifmostresearchersagreeoncertainissuesanddisagreeos,itmakessensetofixthepointofagreement.Thisway,evenifthresearcheffortsshouldfai1,therewil1beatleas()hasbeenestablished,manymoregroupsandpanieswilladoptiwaitingtoseewhichofthealternativeresearchlineswillbesuccessfuliIs,addcontent,andusethatcontent.Wecavisionmaterializes-itmaytakeanothertenyearsforittoberealized()(asenvisionedtoday,ofcourse).们不能等到完整的语义网愿景实现——这可能需要再等十按照今天的设想来看)。根据上下文，空格处应填入一个与竞争有关的词语，因206.IP数据报经过MTU较小的网络时需要分片。假设一个大小为1500的报文(含20字节报文首部)分为2个较小报文，其中一个报文大小为800字节，则另一个报文的大小至少为()字节。解析：假设一个大小为1500的报文分为2个较小报文，实际数据部分为1480字节。其中一个报文大小为800字节，则该报文的数据部分=800-20=780字节，PKIPKI应用PKI策略软硬件系统构称为()。上所述，选项B不正确。211.某计算机遭到ARP病毒的攻击，为临时解决故障，可将网关IP地址与其MAC绑定，正确的命令是()。A、rp-a5400-22-aa-00-22-C、arp-r5400前ARP缓存的命令arp-d用于删除当前缓存中的地址arp-r是错误的arp命令。次从设备上读取的数据是()A、一条记录213.自动专用IP地址(AutomaticPrivateIPAddress,APIPA)是IANA(InternetAssignedNumbersAuthority)保留的一个地址块，它的地址范围是(请作答此空)。当()时，使用APIPA。A、类地址块～55B、A类地址块～55C、B类地址块～55D、B类地址块～55解析：169.254.X.X是保留地址。如果PC机上的IP地址设置自动获取，而PC这类地址又称为自动专用IP地址(AutomaticPrivateIPAddreIPA是IANA(InternetAssignedNum214.按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层。以下叙述中()是不正确的。A、核心层实现访问控制列表检查功能B、汇聚层实现网络的访问策略控制解析：按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和是不正确的。选项B中，汇聚层确实实现网络的访问策略控制，因此是正确的。选项C中，工作组服务器通常放置在接入层，因此是正确的。选项D中，在接入制，因此选项D是不正确的。综上所述，正确答案为A。215.采用CSMA/CD协议的基带总线，其段长为率为10Mb/s,信号传播速度为200m/μs,为了保证在发送期间能够检测到冲突，则该网络上的最小帧长应为()比特。解析：帧长≥网络速率×2×(最大段长/信号传播速度+站点延时),本题中站点延时为0。因此最小帧长≥网络速率×2×最大段长/信号传播速度=10Mbp216.()不属于信息系统项目的生命周期模型。217.下面关于4G标准说法正确的是(请作答此空),5G网络作为第五代移动通信网络，其峰值理论传输速度()。D、3G采用了LTE标准在1秒之内下载完成。2017年12月21日，在国际电信标准组织3GPPRAN入在()D、应用数据与TCP头之间二层和三层之间的协议，也称为2.5层协议。220.以下关于网络互联设备的选择的说法，不正确的是()。A、不同层次的互联设备实现互联的原理不同，一般来说选择设备不会D、在网络设计中，网络互联设备的选择十分重要。在不同的互联层次，应221.BGP协议基于TCP协议，端口()。BGP协议中，路由器通过(请作答此空)TIFICATION报文：报告检测到的错误。222.CIDR技术解决了路由缩放问题，例如2048个C类网络组成一个地址块，网络号从~这样的超网号应为()。本题中，2048个C类网络组成一个地址块，网络号从~192.31.255.0,因此超网号应该是,选项A正确。223.()的目的是检查模块之间，以及模块和已集成的软件之间的接口关系，并验证已集成的软件是否符合设计要求。其测试的技术依据是(请作答此空)。B、技术开发合同解析：根据国家标准GB/T15532-2008,软件测试可分为单元测试、集成测试、测试的对象是可独立编译或汇编的程序模块、软件构件或确连接，并满足系统/子系统设计文档和软件开发合同规定说明，在交付前以用户为主进行的测试。回归测试的目224.在SNMP协议中，代理收到管理站的一个GET请求后，若不能提供该实例的值，则()。你的评价是(请作答此空)。针对于局域网的选型，你的评价是()。针对服务器区的部署，你的评价是()。228.T1载波把24个信道按时分多路方式复用在一条高速信道上，其编码效率是一条通信信道。在本题中，24个信道被载波按照时分多路复用的方式复用在一条高速信道上，因此每个信道的时间片为1/24,即编码效率为24/24=1。但是，题目中要求的是载波的编码效率，因此需要将每个信道的编码效率乘以24,即0.87,故选C。229.下列关于网络核心层的描述中，正确的是()。A、为了保障安全性，应该对分组进行尽可能多的处理B、将数据分组从一个区域高速地转发到另一个区域232.IDS是一类重要的安全技术，其基本思想是()。235.脉冲编码调制(PCM)技术主要用于解决()的问题；其必须经过(请作答此空)三个步骤。在这一过程中没有被确定的光纤长度称为()。AS,NetworkAttachedStorage)和存储区域网络(SAN,StorageAreaNetwork)。239.A、B是局域网上两个相距1km的站点，A采用同步传输方式以1Mb/s的速率向B发送长度为200,000字节的文件。假定数据帧长为128比特，其中首部为48比特：应答帧为22比特，A在收到B的应答帧后发送下一帧。传送文件花费的时间为(请作答此空)s,有效的数据速率为()Mb/s(传播速率为200m/us)发送200000字节，需要发送数据帧=需要应答帧20000个。有效数据速率=键点，以下选项中，()不是主要的通信边界。A、局域网络中的通信边界C、各类网络应用边界241.PPP协议不包含()。过千次。3.进行()操作后，故障现象消失，用户Internet接入正常。可以初源IP地址为(请作答此空);目标地址为()。0.0.0,目标地址为55。平以及共享资源的利用率。以下选项中，()不是通信规范说明书的主要内容。A、网络质量目标B、执行情况概述D、设计目标建议述。分析阶段概述。分析数据总结。设计目标245.DNS通常会为域名设定一个有效期(时间长度)。如果要使域名永久有效，则有效期的值应设为()。D、4294967295(即232-1)解析：DNS规定，域名的有效时间以秒为单位，用86400秒(24小时)表示永久有效。千万不要想当然选0.246.下列路由记录中最可靠的是(请作答此空),最不可靠的是()。A、直连路由247.网络生命周期的迭代模型的四阶段模型，顾名思义分为四个阶段，其中()不属于该迭代模型。(请作答此空)的工作在于根据设计方案进行设备购置、安A、分析与设计阶段248.ADSL采用()技术把PSTN线路划分为话音、上行和下行三个独立的信道，A、对分复用249.下列关于自治系统(AS)的描述中，错误的是()B、AS将Internet的路由分成两层，即内层路由和外层路由C、AS内部的路由器要向主干路由器报告内部路由信息D、AS内部的路由器能通过一条路径将发送到其他AS的分组传送到连接本AS的选择策略。AS内部的路由器完成内部网络的路由选择，项A、C、D都是正确的描述。而选项B是错误的，因为AS并没有将Internet的关键信息及其作用是()。BA图3二次握手收不到发起方的报文，不知道x的值。251.若用256K×8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需(12)片芯片字节将1000000H字节转换为位数，得到：1000000H×8=8000000Hbit因为每片H÷2000000H=4因此，答案为A。钥算法效率，最合适的加密算法是()。A、信息工程A、64和512B、64和1518解析：(1)需求分析阶段：网络分析人员通过与用户A、WAF供，则返回()。A、该实例的下个值C、空值D、错误信息解析：SNMP协议中，当代理收到一个GET请求时，如果有一个值不可或不能提ID的值，如果该0ID的值不存在，则返回该0ID的下一个值。因此，选项A是正确的。选项B是错误的，因为返回该实例的上个值并没有意义。选项C也是错误的，因为空值并不能告诉管理者该0ID的值是否存在。选项D也是错误的，因260.采用CSMA/CD协议的基带总线，段长为2000m,数据速率为10Mb/s,信号传播速度为200m/μs,则该网络上的最小帧长应为()比特。解析：简单计算即可，确保发送时间>=两倍端到端10^6>=2*(2000/200),得到x=200.261.计算机采用分级存储体系的主要目的是为了解决()问题。A、语义要素263.以下关于IPV6的论述中，正确的是()。C、IPv6地址长度为128比特最终用户侧重于()。形式，下面的选项中，写法正确的是()。IPv6简写法(1)字段前面的0可以省去，后面0不可以省例如：00351可以简写为351,35100不可以简写为351。(2)一个或者多个字段0,可以用"::"代60可以简写为12AB:0:0:CD30::/60D、最大跳步数由15跳扩大到255跳，可以支持更大的网络分别为37、53,则每个分组的位数是()解析：RSA是一种分组密码算法，以分组(即数据块，不是指网络层的分组)为单位进行加解密，每一个分组看成一个数据，其值小于n,即必须小于等于log2(n)位。在实际应用中，分组的大小是k位，其中2^k269.可以使用命令查看生存周期和序列号?解析：本题考查的是OSPF协议的相关命令。根据题目中的提示，我们需要查看般信息，无法查看具体的生存周期和序列号。B选项“showipospfneighbor”可teospf”可以显示OSPF路由表的信息，但是同样无法查看生存周期和序列号。因此，本题的正确答案是C选项“showipospfdatabase”。且故障持续时间有2周左右。技术人员采用如下墙，检查(),发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行()操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是(),排除故障的方法是在防火墙上(请作答A、增加访问控制策略B、恢复备份配置C、对防火墙初始化影响的不只是网中的1台设备。出现该故障时，恢复271.CPU的频率有主频、倍频和外频。某处理器外频是200MHz,倍频是13,该款处理器的主频是()。解析：CPU主频(工作频率)=外频(外部时钟频率)×倍频(主频对外频的倍网络实现数据传输、存储；约有2000个监测点(通过多台PLC设备实现),每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，件系统。文件服务器采用RAID5冗余模式硬盘数至少为(请作答此空),优先采用的结构是()。监控服务器负责接收、处理监测数据，其恰当的机型是()。所配置的监测数据分析软件应具备的最基本功能是()。交换机最必要的配置是()。根据上述需求，至少应增加的一台设备是()。解析：1.文件服务器采用RAID5冗余模式硬盘数至少为96块。RAID5需要至少3块硬盘，每块硬盘容量为1TB,所以96D10是将RAID1和RAID0结合起来的一种方式，既有RAID1的冗余性，又有RAID0的性能优势。3.监控服务器负责接收、处理监测数据，其恰当的机型是高性功能。5.交换机最必要的配置是千兆交换机，以满根据上述需求，至少应增加的一台设备是UPS,以保证设备在停电等突发情况下273.数字签名最常见的实现方法是建立在()的组合基础之上。解析：数字签名(又称公钥数字签名、电子签章)是一种类似写在纸上的普通的套数字签名通常定义两种互补的运算，一个用于作答此空),地址0:0:0:0:0:0:0:1表示()。276.关于ARP协议，以下描述正确的是()。解析：ARP协议的功能是通过已知的IP地址找到对应的MAC地址，其基本方法是：当需要获取MAC地址时，就广播一个包含IP地址的消息，收到该消息的每台计算机根据自己的IP地址确定是否应答该消息。若是被询问的机器，则发送277.生成树协议中，阻塞状态到侦听状态需要(9)秒，侦听状态到学习状态需要(10)秒。解析：阻塞状态到侦听状态需要20秒，侦听状态到学习状态需要15秒，学习状态到转发状态需要15秒。DoSattackisthatanattackersendsanextensiveamouent()(e.g.TCPSYNrequests)toestablishhangingconnectioIdbeavailableforlegitimateusers.Inothemountof()packetstothedataplanebyspoofingallorithrandomvalues.Theseiningpacketswilltriggertable-missesapacket-inflowrequestmessagestothenetworkconiciallygeneratelotsofrandompacket-inflowrequestmessontrolchannelandthecontrollerresources.Moreover,thelackodevicesareinherentlyprotectedagainstthepropagationofattndvendorspecificequipment.Moreover,legacybackhauldevicesdrequentmunicationwithcorecontroldevicesinamannerngwiththecentralizedcontroller.Thesefeaturesmin