2023年网络规划设计师（软考）通关必做300题及详解

2023年网络规划设计师（软考）通关必做300题及详解

一'单选题

1.以下关于逻辑网络的设计目标的说法不正确的是（）。

A、网络设计必须具有较好的可扩充性

B、需考虑逻辑网络的易用性

C、需考虑逻辑网络的可管理性

D、逻辑网络设计时必须考虑最安全的各种措施和设备

答案：D

解析：一般情况下，逻辑网络设计的目标包括：合适的应用运行环境；成熟而稳

定的技术选型；合理的网络结构；合适的运营成本；逻辑网络的可扩充性能一

网络设计必须具有较好的可扩充性，以便于满足用户增长'应用增长的需要，保

证不会因为这些增长而导致网络重构；逻辑网络的易用性一网络对于用户是透明

的，网络设计必须保证用户操作的单纯性，过多的技术型限制会导致用户对网络

的满意度降低；逻辑网络的可管理性一对于网络管理员来说，网络必须提供高效

的管理手段和途径，否则不仅会影响管理工作本身，也会直接影响用户；逻辑网

络的安全性一网络安全应提倡适度安全，对于大多数网络来说，即要保证用户的

各种安全需求，也不能给用户带来太多限制；但是对于特殊的网络，也必须采用

较为严密的网络安全措施。

2.DHCP客户端启动时会向网络发出一个Dhcpdiscover包来请求IP地址，其源I

P地址为（请作答此空）；目标地址为（）。

A、192.168.0.1

B、0.0.0.0

G255.255.255.0

D、255.255.255.255

答案：B

解析：DHCP客户机启动后，发出一个DHCPDISCOVER消息，其封包的源地址为0.

0.0.0,目标地址为255.255.255.255。

3.城域以太网在各个用户以太网之间建立多点第二层连接，IEEE802.1ad定义运

营商网桥协议提供的基本技术是在以太网帧中插入（）字段。

A、运营商VLAN标记

B、运营商虚电路标识

C、用户VLAN标记

D、用户帧类型标记

答案:A

解析：Q-in-Q工作原理就是：数据在私网中传输时带一个私网的tag,定义为C

-VLANTag,数据进入到服务商的骨干网后，再打上一层公网的VLANtag,定义

为P-VLANTag。到目的私网后再把P-VLANTag剥除，为用户提供了一种较为简

单的二层VPN隧道。P-VLANTag标签是嵌在以太网源MAC地址和目的MAC地址之

后。也包含一个12位的P-VLANID,可支持1-4094个VLAN。P-VLANCoS域包含3

位，支持8个级别的优先级。在基于Q-in-Q网络中，运营商为每个VLAN分配一

个P-VLANID,然后把用户的C-VLANID实例映射到这些P-VLANID上。因此,用

户的C-VLANID就被保护起来。

4.网络需求分析包括网络总体需求分析、综合布线需求分析、网络可用性和可靠

性分析、网络安全需求分析，此外还需要进行()o

A、工程造价估算

B、工程进度安排

C、硬件设备选型

D、IP地址分配分析

答案:A

解析：本题考察网络规划设计中的需求分析阶段的内容。网络需求分析应该确定

网络的投资规模，也就是工程造价的估算。

5.ICMP协议的功能包括()o

A、传递路由信息

B、报告通信故障

C、分配网络地址

D、管理用户连接

答案:B

6.DHCP服务器分配的默认网关地址是220.115.5.33/28,()是该子网的主机地

址。

A、220.115.5.32

B、220.115.5.40

C、220.115.5.47

D、220.115.5.55

答案：B

解析：220.115.5.33/28:11011100.01110011.00000101.00100001220.115.5.40:

11011100.01110011.00000101.00101000220.115.5.32：11011100.01110011.00

000101.00100000,主机位全0所以该地址为网络地址。默认网关的地址为220.

115.5.33/28,220.115.5.40的28位子网位与之相同，所以选B。

7.RIPv2对RIPvI协议有三方面的改进。下面的选项中，RIPv2的特点不包括(请

作答此空)。在RIPv2中，可以采用水平分割法来消除路由循环，这种方法是指

()O

A、使用组播而不是广播来传播路由更新报文

B、采用了触发更新机制来加速路由收敛

C、使用经过散列的口令来限制路由信息的传播

D、支持动态网络地址变换来使用私网地址

答案：D

解析：RIPvl与RIPv2的对比如表1所示。表1

RIPvlRIPv2，

是否支持VLSI(可变长子网掩码)否是。

是否支持CIDR(无类别域间路由).否.•是2

更新报文方式。广播。组播“

是否属于Classful(有类别)路由是，否，

协M

有无认证"无，ND5认证限制更新信

息，

路由更新,固定更新周期•触发更新结合更新周

期~

最大跳步，15*315，

屣距离矢量・距离矢量・

水平分割(SplitHorizon)技术解决路由环路(RoutingLoops)问题。水平分割

路由器某一接口学习到的路由信息，不再反方向传回。毒性逆转的水平分割(S

pIitHorizonwithPoisonedReverse)是：“邻居学习到的路由费用设置为无穷大，

并发送给邻居这种方式能立刻中断环路，而水平分割要等待一个更新周期。

8.S/MIME发送报文的过程中对消息M的处理包括生成数字指纹、生成数字签名、

加密数字签名和加密报文4个步骤，其中生成数字指纹采用的算法是（请作答此

空），加密数字签名采用的算法是Oo

A、MD5

B、3DES

C、RSA

D、RC2

答案：A

解析：S/MIME发送报文的过程中，对消息M的处理包括生成数字指纹、生成数

字签名、加密数字签名和加密报文4个步骤。首先生成的数字指纹是对消息采用

Hash运算之后的摘要，四个选项中只有MD5是摘要算法;生成数字签名通常采用

公钥算法;加密数字签名需采用对称密钥，四个选项中只有3DES是对称密钥；加

密报文也得采用对称密钥，计算复杂性较小。

9.利用椭圆曲线离散对数原理加密的是系统？

A、ERP

B、ECDLP

C、RSA

D、ECC

答案：D

10.电子商务系统除了面临一般的信息系统所涉及的安全威胁之外，更容易成为

黑客分子的攻击目标，其安全性需求普遍高于一般的信息系统。电子商务系统中

的电子交易安全需求不包括（）

A、交易的真实性

B、交易的保密性和完整性

C、交易的可撤销性

D、交易的不可抵赖性

答案：C

解析：商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问

题，在网络安全的基础上，保障以电子交易和电子支付为核心的电子商务过程的

顺利进行。即实现电子商务的保密性'完整性、可认证性、不可拒绝性、不可伪

造性和不可抵赖性。

11.PPP协议不包含00

A、封装协议

B、点对点隧道协议(PPTP)

C、链路控制协议(LCP)

D、网络控制协议(NCP)

答案:B

解析：PPP是一组IP协议，包含下列成分。①封装协议。用于包装各种上层协

议的数据报。PPP封装协议提供了在同一链路上传输各种网络层协议的多路复用

功能，也能与各种常见的支持硬件保持兼容。②链路控制协议(LinkControlPro

tocol.LCPo通过以下三类LCP分组来建立、配置和管理数据链路连接。③网络

控制协议。在PPP的链路建立过程中的最后阶段将选择承载的网络层一协议，例

如IP,IPX或AppleTalk等。PPP只传送选定的网络层分组，任何没有入选的网

络层分组将被丢弃。

12.以下关于VPN的叙述中，正确的是。。

A、VPN指的是用户通过公用网络建立的临时的、安全的连接

B、VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

C、VPN不能做到信息认证和身份认证

D、VPN只能提供身份认证，不能提供数据加密的功能

答案：A

解析：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。

VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。由于传输

的是私有信息，VPN用户对数据的安全性都比较关心。VPN主要采用四项技术来

保证安全，这四项技术分别是隧道技术(Tunneling)、加解密技术(Encrypti

on&Decryption)、密钥管理技术(KeyManagement)、使用者与设备身份认证技

术(Authentication)。

13.在BGP4协议中，当接收到对方。pen报文后，路由器采用O报文响应，从

而建立两个路由器之间的邻居关系。

A、hello

B、update

C、keepaIive

D、notification

答案：c

解析：BGP接受到open报文之后，若有错，则发出notification。若能建立连

接，则发出keepalive。

14.某文件系统采用多级索引结构，若磁盘块的大小为4k字节，每个块号需占4

字节，那么采用二级索引结构时的文件最大长度可占用（）个物理块。

A、1024

B、1024X1024

G2048X2048

D、4096X4096

答案:B

解析：磁盘块的大小为4k字节，每个块号需占4字节。因此一级的索引大小=4

k/4=1ko而二级索引的大小为=1kX1k=1024X1024o

15.下列测试指标中，属于光纤指标的是（），仪器（请作答此空）可在光纤的

一端测得光纤的损耗。

A、光功率计

B、稳定光源

C、电磁辐射测试笔

D、光时域反射仪

答案：D

解析：光纤指标包含波长窗口参数，光纤布线链路的最大衰减值，光回波损耗。

16.在以太网CSMA/CD协议中，使用1-坚持型监听算法。与其他监听算法相比，

这种算法的主要特点是（）

A、传输介质利用率低，但冲突概率高

B、传输介质利用率低，冲突概率也低

C、能及时抢占信道，但增加了冲突的概率

D、能及时抢占信道，且减少了冲突的概率

答案：C

17.安全管理制度中信息安全有三条基本的管理原则—

A、人员允许下不单独工作、限制使用范围、责任落实

B、人员允许下不单独工作、限制使用时间、责任分散

C、建立文档制度、建立管理制度、建立责任制度

D、建立总体方针、建立管理制度、建立操作规程

答案：B

18.0SPF协议使用（）分组来保持与邻居的连接。

A、Hello

B、KeepaIive

C、SPF（最短路径优先）

D、LSU（链路状态更新）

答案：A

解析：本题考察OSPF路由的相关知识。OSPF只有邻居之间才会交换LSA,路由

器会将链路状态数据库中所有的内容毫不保留地发给所有邻居，要想在OSPF路

由器之间交换LSA,必须先形成OSPF邻居，OSPF邻居靠发送HeII。包来建立和

维护，Hell。包会在启动了OSPF的接口上周期性发送，在不同的网络中，发送H

ell。包的间隔也会不同，当超过4倍的Hell。时间，也就是Dead时间过后还没

有收到邻居的HeiI。包，邻居关系将被断开。

19.RIP路由的更新周期为（）秒，如果路由器（）秒没有回应，则标志路由不

可达，如果（请作答此空）秒内没有回应，则删除路由表信息。

A、40

B、90

C、180

D、240

答案：D

解析：RIP协议基于UDP,端口号为520。RIPvl报文基于广播，RIPv2基于组播

（组播地址224.0.0.9）。RIP路由的更新周期为30秒，如果路由器180秒没有

回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协

议的最大跳数为15条，16条表示不可达，直连网络跳数为0,每经过一个节点

跳数增1。

20.在Linux中，负责配置DNS的文件是（），它包含了主机的域名搜索顺序和

DNS服务器的地址。

A、/etc/hostname

B、/dev/host.conf

C、/etc/resoIv.conf

D、/dev/name,conf

答案：c

解析:etc/hostname包含系统的主机名，本地存放的一些IP和域名的对应关系。

/dev/host.conf指定如何解析主机名，比如配置文件中"orderbind,hosts"可指

定主机名查询顺序，这里规定先使用DNS来解析域名，然后再查询"/etc/hosts

”文件（也可以相反）。/etc/resolv.conf配置DNS,包含了主机的域名搜索顺序

和DNS服务器的地址。

21.客户关系管理（CRM）系统将市场营销的科学管理理念通过信息技术的手段集

成在软件上，能够帮助企业构建良好的客户关系。以下关于CRM系统的叙述中,

错误的是Oo

A、销售自动化是CRM系统中最基本的模块

B、营销自动化作为销售自动化的补充，包括营销计划的编制和执行、计划结果

分析等

C、CRM系统能够与ERP系统在财务、制造、库存等环节进行连接，但两者关系

相对松散，一般不会形成闭环结构

D、客户服务与支持是CRM系统的重要功能。目前，客户服务与支持的主要手段

是通过呼叫中心和互联网来实现

答案：C

解析：本题考核CRM基础知识。

22.IP数据报经过MTU较小的网络时需要分片。假设一个大小为2000的报文经

过MTU为1500的网络，需要分片为（）个较小报文，最后一个报文的大小至少

为（请作答此空）字节。

A、2000

B、480

C、1500

D、520

答案：D

解析：由于有MTU限制，超过MTU值的报文需要分片。每个IP报文分片还需要

增加20字节的IP报文首部，因此每个分片的实际内容最大有效传输报文为148

0字节。由于MTU为1500则大小2000(包含了一个大小为20的报文头)的报文，

需要分为2片较小报文。第一片为20+1480=1500字节，第二片为20+(1980-14

80)=520字节。

23.数字证书中不包含的信息是()

A、公钥

B、私钥

C、起始时间

D、终止时间

答案：B

解析：X.509规定的数字证书的格式如下图所示。私钥应通过其他途径告知用户，

而不应放在证书中。

24.在相隔2000km的两地间通过电缆以4800b/s的速率传送3000比特长的数据

包，从开始发送到接收完数据需要的时间是(请作答此空)，如果用50Kb/s的

卫星信道传送，则需要的时间是()o

A、480ms

B、645ms

C、630ms

D、635ms

答案：D

解析：简单计算题型，原理与上一题相同。发送时延+传输时延=3000/4800+200

0KM/200000km/s=0.625+0.01=0.635s=635ms

25.IntServ是Internet实现QoS的一种方式，它主要依靠（请作答此空），其

实现资源预留的是Oo

A、SLA

B、RSVP

C、RTP

D、MPLS

答案:B

解析：本题考查QoS及IntServ的基本知识。IntServ实现QoS的基本思想是，

在通信开始之前利用资源预留方式为通信双方预留所需的资源，保证所需要的Q

oSo

26.假设路由表有如下4个表项A220.117.145.32/22B.220.117.145.64/22C.22

0.117.147.64/22D.220.117.177.64/22,那么与地址220.117.179.92匹配的表

项是__

A、220.117.145.32

B、220.117.145.64

C、220.117.147.64

D、220.117.177.64

答案：D

解析：基本规则是靠最长前缀匹配，也就是从左到右二进制位数相同的bit数最

多的那一个选项。也可以用快速计算方法计算。找出第一个字节：不同，但是最

接近目标网络地址的表项。

27.按照RSA算法，取两个最大素数p和q,n=p*q,令。（n）=（p7）*（q-1）,取

与。（n）互质的数e,d=e-1mod。（n）,如果用M表示消息，用C表示密文，下面

（）是加密过程，（请作答此空）是解密过程。

A、M=Cnmode

B、M=Cdmodn

C、M=Cdmod。（n）

D、M=Cnmod0（n）

答案：B

解析：RSA公钥（e,n）加密，私钥d解密。

28.在网络数据传输过程中都是收、发双向进行的。一般来说，对于光纤介质也

就需要两条光纤分别负责数据的发送和接收。近年来已经有了在单条光纤上同时

传输收发数据的技术，下面支持单条光纤上同时传输收发数据的技术是（）。

A、WiFi和WiMAX

B、ADSL和VDSL

GPPPoE和802.1x

D、GPON和EPON

答案：D

解析：PON的复杂性在于信号处理技术。在下行方向上，交换机发出的信号是广

播式发给所有的用户。在上行方向上，各ONU（光网络单元）必须采用某种多址

接入协议如时分多路访问TDMA（TimeDivisionMu11ipIeAccess）协议才能完成

共享传输通道信息访问。目前用于宽带接入的P0N技术主要有：EPON和GPON。

29.ARP攻击造成网络无法跨网段通信的原因是（）。

A、发送大量ARP报文造成网络拥塞

B、伪造网关ARP报文使得数据包无法发送到网关

C、ARP攻击破坏了网络的物理连通性

D、ARP攻击破坏了网关设备

答案：B

解析：考核知识点网络攻击中的ARP攻击

30.某大型公司欲开发一个门户系统，该系统以商业流程和企业应用为核心，将

商业流程中不同的功能模块通过门户集成在一起，以提高公司的集中贸易能力、

协同能力和信息管理能力。根据这种需求，采用企业()门户解决方案最为合适。

A、信息

B、知识

C、应用

D、垂直

答案：C

解析：考核信息门户基础知识。

31.以太网交换机的交换方式有三种，这三种交换方式不包括()o

A、存储转发式交换

B、IP交换

C、直通式交换

D、碎片过滤式交换

答案：B

解析：以太网交换机的交换方式有三种：存储转发式交换、直通式交换、无碎片

转发交换。

32.如果一个公司有2000台主机，则必须给它分配()个C类网络。为了使该公

司网络在路由表中只占一行，指定给它的子网掩码应该是(请作答此空)。

A、255.192.0.0

B、255.240.0.0

G255.255.240.0

D、255.255.248.0

答案：D

解析：一个C类网络可以有254台主机，因此2000台主机，需要2000/254^8

个。在路由表中只占一行，表示要进行8个C类网络的路由汇聚。即需要向24

位网络位借3位做为子网位。指定给它的子网掩码应该是/21,即255.255.248.

0

33.ThedeveIopmentoftheSemantieWebproceedsinsteps,eachstepbuiIdingaIay

erontopofanother.Thepragmaticjustificationforthisapproachisthatitisea

siertoachieve()onsmaIIsteps,whereasitismuchhardertogeteveryoneonboa

rdiftoomuchisattempted.UsuaIIythereareseveraIresearchgroupsmovingindi

fferentdirections;this()ofideasisamajordrivingforceforscientificpro

gress.However,fromanengineeringperspectivethereisaneedtostandardize.

So,ifmostresearchersagreeoncertainissuesanddisagreeonothers,itmakesse

nsetofixthepointofagreement.Thisway,evenifthemoreambitiousresearcheff

ortsshouIdfai1,therewiHbeatleast()positiveoutes.Oncea()hasbeene

stabIished,manymoregroupsandpanieswiIladoptit,insteadofwaitingtosee

whichoftheaIternativeresearchIineswiIIbesuccessfuIintheend.Thenatureo

ftheSemantieWebissuchthatpaniesandsingIeusersmustbuiIdtooIs,addconte

nt,andusethatcontent.WecannotwaituntiIthefuIISemanticWebvisionmateri

aIizes-itmaytakeanothertenyearsforittoberealizedtoitsfulI（请作答此空）

（asenvisionedtoday,ofcourse）.

AxArea

B、GoaI

CxObject

DxExtent

答案：D

34.运行OSPF的路由器通过交换和别的路由器建立邻接关系？

A、路由表

B、LSR链路状态请求包

C、MAC地址表

D、HELLO包

答案：D

35.OSPF默认的Hell。报文发送间隔时间是（）秒，默认无效时间间隔是HeII。

时间间隔的（请作答此空）倍，即如果在（）秒内没有从特定的邻居接收到这种

分组，路由器就认为那个邻居不存在了。Hell。组播地址为。。

A、2

B、3

C、4

D、5

答案：c

解析：Hell。用于发现邻居，保证邻居之间keeplive,能在NBMA上选举指定路

由器（DR）、备份指定路由器（BDR）。默认的Hell。报文的发送间隔时间是10

秒，默认的无效时间间隔是HeiI。时间间隔的4倍，即如果在40秒内没有从特

定的邻居接收到这种分组，路由器就认为那个邻居不存在了。HeiI。包应该包含:

源路由器的RID、源路由器的ArealD、源路由器接口的掩码、源路由器接口的认

证类型和认证信息、源路由器接口的HeiI。包发送的时间间隔、源路由器接口的

无效时间间隔、优先级'DR/BDR接口IP地址、五个标记位、源路由器的所有邻

居的RID。HeiIo组播地址为224.0.0.5。

36.在一个占地200*80m2生产大型机床的车间里布置网络，有200台计算机需要

连网，没有任何现成网线，对网络的响应速度要求是能实时控制。设计师在进行

物理网络设计时，提出了如下方案：设计一个中心机房，将所有的交换机'路由

器、服务器放置在该中心机房，用UPS保证供电，用超5类双绞线电缆作为传输

介质并用PVC线槽铺设。该设计方案的最严重问题是交换机集中于中心机房将使

得水平布线超过100米的长度限制，其它严重问题及建议是（）o

A、普通超5类线无抗电磁干扰能力，应选用屏蔽线，用金属管/槽铺设

B、PVC线槽阻燃性能差，应选用金属槽

C、超5类双绞线性能不能满足速度要求，应改用6类双绞线

D、生产车间是集中控制，所以应减少计算机数量

答案：A

解析：生产大型机床的车间一定布设了大电流的电力电缆，会产生很强的干扰信

号，导致双绞线网络通信电缆上的信号受到严重干扰，网络不能正常工作。

37.某网络设计人员在规划一个有上千台路由器的网络时，感觉此AS规模过大,

决定将其划分为多个区域，为每个区域分配一个标识符，其中一个区域连接其它

所有的区域，称为主干区域。主干区域的标识符为()o

A、127.0.0.1

B、0.0.0.0

G255.255.255.255

D、该网络的网络号

答案：B

解析：本题考查有关0SPF协议的基本知识。0SPF协议规定，主干区域连接其他

的所有区域，主干区域的标识为0.0.0.0。

38.我们经常使用的ping命令，它就是基于ICMP协议实现的，它主要实现的功

能是()

A、检测目的站的可达性与状态

B、提供目的站不可达报告

C、进行拥塞和数据流控制

D、度量数据实际的传输速率

答案：A

解析：检测目的站的可达性与状态的ping命令，使用的是回送请求和回送应答

报文。

39.拨号连接封装类型的开放标准是0o

A、SLIP

B、CHAP

C、PPP

D、HDLC

答案：c

解析：拨号连接封装类型的开放标准是PPP。

40.局域网A为采用CSMA/CD工作方式的10Mbps以太网，局域网B为采用CSMA/

CA工作方式的WMbpsWLAN。假定A、B上的计算机、服务器等设备配置相同，网

络负载大致相同，现在分别在A、B上传送相同大小的文件，所需时间分别为Ta

和Tb,以下叙述正确的是（）。

A、Ta大于Tb

B、Ta小于Tb

GTa和Tb相同

D、无法判断Ta和Tb的大小关系

答案:B

解析：从CSMA/CD的工作原理可知，以太网在发送数据时连续侦测介质，一旦空

闲就开始发送，并且边发送边监听，一旦出现冲突立即停止发送，不需要等待应

答就能知道发送操作是否正常完成。而CSMA/CA在发现介质空闲时，还要继续等

待一个帧间隔（IFS）时间，在发送过程中即使出现冲突，也不能马上知道，需

要依靠是否收到对方的有效应答才能确定发送是否正常完成。定性分析的结果，

CSMA/CA成功发送一帧所需要的时间更长。定量地看，CSMA/CD方式：帧长=150

0B（数据）+18B（帧头）=1518B,发送一帧的时间=1518B/IOMbps=1214|is。CS

MA/CA方式：帧长=1500B（数据）+36B（帧头）=1536B,帧间隔360us,帧的发

送时间=1536B/11Mbps+360us41477us。假定确认帧很短，其发送时间可忽略，

但其等待发送的帧间隔时间不能忽略，则确定一帧正常发送完毕的时间约为147

7+360=1837us0所以CSMA/CA发送一帧的实际时间明显大于CSMA/CD的时

41.采用了P2P协议的迅雷下载软件属于（）o

A、对等通信模式

B、客户机-服务器通信模式

C、浏览器-服务器通信模式

D、分布式计算通信模式

答案:A

解析：基础概念题。

42.下面选项中，（请作答此空）不属于移动自组网（MobileAdHocNetwork,MA

NET）的特点。图1所示的由A、B、C、D四个结点组成的MANET中，圆圈表示每

个结点的发送范围，B向A发送信号，结果为了避免碰撞，阻止了C向D发送信

号，该情况属于（）问题。

A、该网络终端频繁移动，导致节点位置、网络拓扑不断变化。

B、该网络通信信道往往带宽较小、干扰和噪声较大，甚至只能单向通信

C、该网络终端携带电源有限，往往处于节能模式，因此需要缩小网络通信功率

D、该网络终端不固定，因此不容易被窃听、欺骗，也不容易受到拒绝服务攻击

答案：D

解析：IEEE802.11定义了AdHoc网络是由无线移动结点组成的对等网，可根据

环境变化实现重构,而不需要网络基础设施支持。该网络中，每个节点充当主机、

路由器双重角色，构建移动自组网(MobileAdHocNetwork,MANET)。该网络具

有如下特点：1.由于无线终端频繁移动，导致节点位置、网络拓扑不断变化。2.

这类通信信道往往带宽较小、干扰和噪声较大，甚至只能单向通信。3.无线终端

携带电源有限,往往处于节能模式，因此需要缩小网络通信功率。4.容易被窃听、

欺骗、往往会受到拒绝服务攻击。IEEE802.11采用类似于IEEE802.3CSMA/CD协

议的载波侦听多路访问/冲突避免协议(CarrierSenseMultipleAccess/ColIisi

onAvoidance,CSMA/CA),不采用CSMA/CD协议的原因有两点：①无线网络中，

接收信号的强度往往远小于发送信号，因此要实现碰撞的花费过大;②隐蔽站(隐

蔽终端)问题，并非所有站都能听到对方，如图1(a)所示，而暴露站的问题

是检测信道忙碌但未必影响数据发送，如图1(b)所示。

图1隐蔽站和暴露站问题

43.RIP协议根据从邻居节点收到的路由信息更新自身的路由表，其更新算法的

一个重要步骤是将收到的路由信息中的距离改为()o

Av8

B、0

C、15

D、原值加1

答案：D

解析：RIP协议更新路由的算法如下：（1）收到相邻路由器X的RIP报文，为

方便，将其称为路由表X（一个临时表）。将路由表X中“下一跳路由器地址”

字段都改为X,将所有“距离”者B加1（含义是：假定本路由器的下一跳为X,

原来从X到达的网络的距离加上从本路由器到X的距离）；（2）对修改后的路

由表X的每一行，重复：若目的网络不在本地路由表中，则将该行添加到本地路

由表中；否则，若下一跳的内容与本地路由表中的相同，则替换本地路由表中的

对应行；否则，若该行的“距离”小于本地路由表中相应行的“距离”，贝IJ用该

行更新本地路由表中的相应行；否则，返回；（3）若180秒未收到邻居X的路

由表，则将到邻居路由器X的距离置为16。

44.某企业欲对内部的数据库进行数据集成。如果集成系统的业务逻辑较为简单,

仅使用数据库中的单表数据即可实现业务功能，这时采用（）方式进行数据交换

与处理较为合适；

A、数据网关

B、主动记录

C、包装器

D、数据映射

答案：B

解析：考核数据集成。

45.在进行无线WLAN网络建设时，现在经常使用的协议是IEEE802.11b/g/n,其

中为了防止无线信号之间的干扰，IEEE将频段分为13个信道，其中仅有三个信

道是完全不覆盖的，它们分别是（）o

A、信道1、6和13

B、信道1、7和11

G信道1、7和13

D、信道1、6和11

答案：D

解析：线信道中完全隔离的是1,6,11三个信道。

46.对计算机评价的主要性能指标有时钟频率、（请作答此空）、运算精度、内

存容量等。对数据库管理系统评价的主要性能指标有（）、数据库所允许的索引

数量、最大并发事务处理能力等。

A、丢包率

B、端口吞吐量

C、可移植性

D、数据处理速率

答案：D

解析：计算机的主要技术性能指标有主频、字长'内存容量、存取周期、运算速

度及其他指标。1、主频（时钟频率）：是指计算机CPU在单位时间内输出的脉

冲数。它在很大程度上决定了计算机的运行速度。单位MHz。2、字长：是指计

算机的运算部件能同时处理的二进制数据的位数。字长决定了计算机的运算精度。

3、内存容量：是指内存贮器中能存贮的信息总字节数。能常以8个二进制位（b

it）作为一个字节（Byte）。4、存取周期：存贮器连续二次独立的‘‘读‘'或"写"

操作所需的最短时间，单位来纳秒（ns,1ns=10-9s）o存储器完成一次“读‘'或"

写''操作所需的时间称为存储器的访问时间（或读写时间）。5、运算速度：是个

综合性的指标，单位为MIPS（百万条指令/秒）。影响运算速度的因素，主要是

主频和存取周期，字长和存储容量也有影响。

47.在进行域名解析过程中，由（）获取的解析结果耗时最短。

A、主域名服务器

B、辅域名服务器

C、本地缓存

D、转发域名服务器

答案：C

解析：域名系统（DomainNameSystem,DNS）是把主机域名解析为IP地址的系统，

解决了IP地址难记的问题。该系统是由解析器和域名服务器组成的。本地缓存

改善了网络中DNS服务器的性能，减少反复查询相同域名的时间，提高解析速度,

节约出口带宽。获取解析结果耗时最短，没有域名数据库。

48.主机地址220.110.17.160属于子网

A、220.110.17.64/26

B、220.110.17.96/26

C、220.110.17.128/26

D、220.110.17.192/26

答案：C

解析：四个答案的掩码长度都是/26.用这个掩码计算出主机地址6

0的范围即可。子网规模是2X32-26）=64.因此160所在的范围是128.

49.循环冗余校验标准CRC-16的生成多项式为G（x）=x16+x15+x2+1,它产生的校

验码是（请作答此空）位，接收端发现错误后采取的措施是（）。

A、2

B、4

C、16

D、32

答案：C

解析：假设生成多项式G（x）的阶为r,则在原始信息位后添加r个0,新生成的

信息串共m+r位，对应多项式设定为xrM（x）。x16+x15+x2+1的阶为16,所以校

验位为16位。接收端发现错误后采取的措施是自动请求发送端进行重发。

50.对计算机评价的主要性能指标有数据处理速率、（请作答此空）、运算精度'

内存容量等。（）是指计算机的运算部件能同时处理的二进制数据的位数。

A、丢包率

B、端口吞吐量

C、可移植性

D、时钟频率

答案：D

解析：计算机的主要技术性能指标有主频、数据处理速率'字长、内存容量、存

取周期、运算速度及其他指标。对数据库管理系统评价的主要性能指标有最大连

接数、数据库所允许的索引数量'最大并发事务处理能力等。（1）主频（时钟

频率）：是指计算机CPU在单位时间内输出的脉冲数。它在很大程度上决定了计

算机的运行速度，单位MHz。（2）字长：是指计算机的运算部件能同时处理的

二进制数据的位数。字长决定了计算机的运算精度。（3）内存容量：是指内存

贮器中能存贮的信息总字节数。（4）存取周期：存贮器连续二次独立的读或写

操作所需的最短时间，单位纳秒（ns）。（5）运算速度：是个综合性的指标，

单位为MIPS（百万条指令/秒）。

51.企业信息资源集成管理的前提是对企业（）的集成。

A、信息功能

B、信息设施

C、信息活动

D、信息处理

答案：A

解析：考核信息资源管理的基本知识。

52.FTP客户上传文件时，通过服务器20端口建立的连接是（请作答此空），FT

P客户端应用进程的端口可以为（）O

A、建立在TCP之上的控制连接

B、建立在TCP之上的数据连接

C、建立在UDP之上的控制连接

D、建立在UDP之上的数据连接

答案：B

解析：FTP客户上传文件时，通过服务器20号端口建立的连接是建立在TCP之

上的数据连接,通过服务器21号端口建立的连接是建立在TCP之上的控制连接。

客户端命令端口为N,数据传输端口为N+1(N21024)。

53.对计算机评价的主要性能指标有时钟频率、()、运算精度、内存容量等。

对数据库管理系统评价的主要性能指标有(请作答此空)、数据库所允许的索引

数量、最大并发事务处理能力等。

A、MIPS

B、支持协议和标准

C、最大连接数

D、时延抖动

答案：C

解析：最大连接数是衡量数据库的一个重要性能指标

54.互联网上的各种应用对网络QoS指标的要求不一，下列应用中对实时性要求

最低的是Oo

A、直播课堂

B、视频会议

G邮件接收

D、网络电话

答案：C

解析：邮件接收应用对实时性要求最低。

55.下列关于网络设备安全的描述中，错误的是()o

A、为了方便设备管理，重要设备采用双因素认证

B、详细记录管理人员对管理设备的操作和更改配置

C、每年备份一次交换路由设备的配置和日志

D、网络管理人员离岗，应立刻更换密码

答案：C

解析：备份周期过长，导致出现安全问题后，无法及时恢复生产。

56.链路状态路由算法是OSPF路由协议的基础，该算法易出现不同节点使用的链

路状态信息不一致的问题。为解决该问题，可采用的方法是()o

A、每个节点只在确认链路状态信息一致时才计算路由

B、每个节点把自己的链路状态信息只广播到邻居节点

C、每个节点只在自己的链路状态信息发生变化时广播到其它所有节点

D、每个节点将收到的链路状态信息缓存一段时间，只转发有用的链路状态信息

答案：D

解析：链路状态路由算法规定每个节点需要将其链路状态信息广播到所有节点。

显然，其他节点不可能同时接收到这个广播信息，因而不同节点保存的链路信息

(即网络拓扑)可能不一致，导致计算的路由出现差错。A、B显然不能解决所

述问题。C减少了发送链路信息的次数，并不能解决所述问题。每个节点在收到

其他节点广播的链路状态信息后，缓存一段时间，在该段时间内，如果收到同一

节点发送的新的链路状态信息，则不需要转发旧的链路状态信息。同时，可以将

来白多个节点的链路状态信息合并在一起发送。这样能更有效地减少链路状态信

息的广播，因而减少因不同的广播导致的不一致问题。

57.在RUP中采用“4+1”视图模型来描述软件系统的体系结构。在该模型中，系

统工程师侧重于Oo

A、实现视图

B、进程视图

C、逻辑视图

D、部署视图

答案：D

解析：本题考核RUPO

58.某企业有电信和联通2条互联网接入线路，通过部署（）可以实现内部用户

通过电信信道访问电信目的的IP地址，通过联通信道访问联通目的的IP地址。

也可以配置基于（请作答此空）的策略路由，实现行政部和财务部通过电信信道

访问互联网，市场部和研发部通过联通信道访问互联网。

A、目标地址

B、源地址

C、代价

D、管理距离

答案:B

解析：两个运营商的连接，明显是负载均衡设备。考前串讲讲过的习题。

59.数字用户线（DSL）是基于普通电话线的宽带接入技术，可以在铜质双绞线上

同时传送数据和话音信号。下列选项中，数据速率最高的DSL标准是（）。

A、ADSL

B、VDSL

C、HDSL

D、RADSL

答案：B

解析：VDSL(甚高速数字用户线路)数据速率最高可达52Mbps。

60.某计算机系统采用5级流水线结构执行指令，设每条指令的执行由取指令(3

△t)、分析指令(1ZVt)、取操作数(5Z\t)、运算(1△t),写回结果(2Z\t)组成,

A।

IZA-t

B_J_

5A-t

c—L.

2A-t

D

IA-t

并分别用5个子部件完成，该流水线的最大吞吐率为()。

A、A

B、B

C、C

D、D

答案：B

解析：吞吐率：单位时间内流水线完成的任务数量。最大吞吐率=1/max

([''I''L)，而其中，m是流水线的段数，是特定过程段执行时间。

61.逆向工程导出的信恳可以分为4个抽象层次，()可以抽象出反映程序段功

能及程序段之间关系的信息。

A、实现级

B、结构级

C、功能级

D、领域级

答案：C

解析：考核逆向工程基础。

62.某软件公司开发某种软件产品时花费的固定成本为16万元，每套产品的可变

成本为2元，设销售单价为10元，则需要销售()套才能达到盈亏平衡点。

A、13000

B、16000

C、18000

D、20000

答案：D

解析：考核盈亏平衡点的知识。

63.下面ACL语句中，表达“禁止外网和内网之间互相ping”的是()。

A、access-list101permitanyany

B、access-1ist101permiticmpanyany

C、access-list101denyanyany

D、access-1ist101denyicmpanyany

答案：D

解析：访问控制列表(AccessControlLists,ACL)是目前使用最多的访问控制

实现技术。访问控制列表是路由器接口的指令列表，用来控制端口进出的数据包。

ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。访问控制列表可以

分为标准访问控制列表和扩展访问控制列表。ACL的默认执行顺序是自上而下,

在配置时要遵循最小特权原则、最靠近受控对象原则及默认丢弃原则。通用扩展

访问控制列表配置：Router>enabIeRouter#configterminaI准备进入全局配置

模式Router（config）#access_1istaccess-1ist_num{permit|deny}IPprotoco

Isource_ipsource_wiIdcard_maskdestionation_ipdestionation_wildcard_ma

skaccessTist_num取值为100〜199,permit表示允许，deny表示拒绝IP_pro

tocol包括IP、ICMP、TCP、GRE、UDP、IGRP、EIGRP、IGMP、NOS、OSPFsource

_ipsource_wildcard_mask表示源地址及其反掩码destionation_ipdestionati

on_wildcard_mask表示目的地址及其反掩码由于题目拒绝外网和内网之间互相

ping,ping用的是ICMP的协议，所以accessTist101denyicmpanyany

64.ARP协议的作用是（请作答此空），它的协议数据单元封装在（）中传送。A

RP请求是采用（）方式发送的。

A、由MAC地址求IP地址

B、由IP地址求MAC地址

C、由IP地址查域名

D、由域名查IP地址

答案：B

解析：ARP协议是在网络层的协议，主要用于解析IP地址对应的MAC地址。数

据封装在以太帧里面，因为要对所有的机器发出请求，因此其目的地址是广播地

址，所以是以广播形式发送。

65.某台主机通过一个网卡接入IPv6网络时，该网卡所得到的IPv6地址数最少

为（）个。

A、1

B、2

C、3

D、4

答案：c

解析：IPv6规定每个网卡最少有3个IPv6地址，分别是链路本地地址、全球单

播地址和回送地址，这些地址都可以是自动分配的。链路本地地址用于在链路两

端传输数据，类似于（但不完全等同于）IPv4的私用IP地址。全球单播地址用

于在Internet上传输数据，类似于IPv4中的合法的公网1P地址。回送地址用

于网络测试,类似于IPv4的127.0.0.1O

66.某网站向CA中请了数字证书，用户通过（）来验证网站的真伪。在用户与网

站进行安全通信时，用户可以通过（）进行加密和验证，该网站通过（请作答此

空）进行解密和签名。

A、CA的签名

B、证书中的公钥

C、网站的私钥

D、用户的公钥

答案:C

解析：在X.509标准中，包含在数字证书中的数据域有证书'版本号、序列号（唯

一标识每一个CA下发的证书）、算法标识、颁发者、有效期、有效起始日期、

有效终止日期、使用者、使用者公钥信息、公钥算法、公钥、颁发者唯一标识、

使用者唯一标识、扩展、证书签名算法'证书签名（发证机构即CA对用户证书

的签名）。数字证书能验证实体身份，而验证证书有效性的主要是依据数字证书

CA队沽中心

讦国中⑥名表

明址B为R所有

靖认翱代证必・是

队诉H的签匕.蝌V版发给A网站的

认A・A‘通帽以通讯

满H性

650

K包”选酒总公的加密泊星

访问齐B

人四站札班如发送的消息

公UJ网播殳的浦总

警名

所包含的证书签名。图k

如图1所示，网站通讯用户发送数据时使用网站的公钥（从数字证书中获得）加

密，收到数据时使用网站的公钥验证网站的数字签名；网站利用自身的私钥对发

送的消息签名和对收到的消息解密。

67.海明码是一种纠错编码，一对有效码字之间的海明距离是（请作答此空），

如果信息为6位，要求纠正1位错，按照海明编码规则，需要增加的校验位是（）

位。

A、两个码字的比特数之和

B、两个码字的比特数之差

C、两个码字之间相同的比特数

D、两个码字之间不同的比特数

答案：D

解析：海明码实际上是一种多重奇偶校验码，其工作原理是：在有效信息位中加

入校验位形成海明码，并把海明码的每一个二进制位分配到不同的奇偶校验组中。

当某一位出错后，就会引起有关校验位的值发生变化，因此不但可以发现错误，

还能指出错误的位置，所以还可以进行纠错。码字之间的海明距离是一个码字要

变成另一个码字时必须改变的最小位数。设海明码校验位为k,信息位为m,为

了纠正1位错，则它们之间的关系应满足m+k+1W2N。所以信息位为6的话，

需要加入的校验位是4。

68.在军事演习中，张司令希望将部队尽快从A地通过公路网（见下图）运送到

F地：图中标出了各路段上的最大运量（单位：千人/小时）。根据该图可以算

出，从A地到F地的最大运量是（）千人/小时。

B、21

C、22

D、23

答案：C

解析:

从A到F有多条路径，总的.

每条路径上有多段，每条路彳

多条路径可以共享同一路段,

计算步骤如下（步骤并不唯-

ABF最大流量(AB剩胃

ABEF最大流量4(AB剩及

ABCEF最大流量1(AB断

ACEF最大流量2(ACW

ADCEF最大流量3(AD剩

ADEF最大流量4(AD剩5

AF总的最大流量等于8+4+1

69.以下关于敏捷方法的叙述中，错误的是()o

A、敏捷型方法的认为个人胜过工具

B、敏捷开发是一种以人为核心、迭代、循序渐进的开发方法

C、敏捷型方法认为开发预先制定计划，遵循计划，不强调"适应性”

D、敏捷开发方法中客户合作胜过合同谈判

答案：C

解析：敏捷开发(agiledevelopment)是一种以人为核心、迭代、循序渐进的开

发方法。在敏捷开发的基本原则如下：•个体和交互胜过过程和工具•可以工作

的软件胜过面面俱到的文档•客户合作胜过合同谈判•响应变化胜过遵循计划

70.数据的网络传递模式就是通信模式，通信模式直接决定了网络流量在不同网

段分布，同时结合流量的通信量，就可以获取不同网段的总通信量大小。()是

指多个计算节点协同工作来完成一项共同任务的应用，在解决分布式应用，提高

性能价格比，提供共享资源的实用性、容错性以及可伸缩性方面有着巨大的潜力。

A、客户机-服务器通信

B、对等通信

C、浏览器-服务器通信

D、分布式计算

答案：D

解析：分布式计算是指多个计算节点协同工作来完成一项共同任务的应用，在解

决分布式应用，提高性能价格比，提供共享资源的实用性、容错性以及可伸缩性

方面有着巨大的潜力。

71.以下关于DiffServ的说法，不正确的是()。

A、DiffServ最主要的优势是弱化了对信令的依赖

B、DiffServ提供全网端到端的QoS保证

C、DiffServ将QoS的一致性范围缩小到每个区域之中，从而降低了这种模型实

现的复杂性。

D、DiffServ无需像IntServ在每个路由器上为每个业务流保留“软状态"，避免

了大量的斐源预留信息的传递，具有更好的可扩展性

答案:B

解析：DiffServ的优点：DiffServ最主要的优势是弱化了对信令的依赖，无需

象IntServ在每个路由器上为每个业务流保留”软状态“，避免了大量的资源预留

信息的传递，具有更好的可扩展性。DiffServ不要求实现端到端的QoS保证。D

iffServ将QoS的一致性范围缩小到每个区域之中，从而降低了这种模型实现的

复杂性。DiffServ的缺点：DiffServ不提供全网端到端的QoS保证,它所提供

的QoS只是一种相对的QoS只是不同等级业务流之间的QoS好坏关系，在转发方

式上仍然是采用传统IP网的逐跳转发方式。

72.报文摘要算法SHA-1输出的位数是()o

Av100位

B、128位

G160位

D、180位

答案：C

解析：基本概念，需要记住典型的MD5,sha-1等算法的基本长度。

73.以下说法，错误的是（）oA.IPSAN把SCSI协议封装在IP协议中，这样只

用于本机的SCSI协议可以通过TCP/IP网络发送B.IPSAN区别于F

A、SAN以及IPSAN的主要技术是采用InfiniBand实现异地间的数据交换。

B、InfiniBand可以处理存储I/O、网络I/O,也能够处理进程间通信（IP

GD、InfiniBand可以将磁盘阵列、SAN、LAN、服务器和集群服务器进行互联，

也可以连接外部网络

答案:B

解析：IPSAN技术（又称iSCSI）是在传统IP以太网架构的SAN存储网络，把服

务器与存储连接起来。IPSAN把SCSI协议封装在IP协议中，这样只用于本机的

SCSI协议可以通过TCP/IP网络发送。IPSAN成本较低，有扩展能力和适用性。I

nfiniBand架构是一种支持多并发链接的“转换线缆”技术，也是新一代服务器

I/O标准，它将I/O与CPU/存储器分开，采用基于通道的高速串行链路和可扩展

的光纤交换网络替代共享总线结构。InfiniBand可以处理存储I/O、网络I/O,

也能够处理进程间通信（IPC）,Infiniband在主机侧采用RDMA技术，把主机

内数据处理的时延从几十微秒降低到1微秒。InfiniBand可以将磁盘阵列、SAN、

LAN、服务器和集群服务器进行互联，也可以连接外部网络，可实现高带宽（40

Gbps、56Gbps和100Gbps）、低时延（几百纳秒）、无丢包性（媲美FC网络的

可靠性）。

74.网络生命周期的迭代模型的五阶段模型，顾名思义分为五个阶段，其中（）

不属于该迭代模型。关于五阶段模型，（）是不正确的说法。以下特点中，不属

于该阶段模型优缺点的是（请作答此空）。

A、比较死板，不灵活

B、灵活性图

C、该模型的所有计划在较早的阶段完成

D、工作进度都非常清楚，更容易协调工作

答案：B

解析:五阶段周期是较为常见的迭代周期划分方式，将一次迭代划分为五个阶段。

需求规范；通信规范；逻辑网络设计；物理网络设计；实施阶段。按照这种流程

构建网络，在下一个阶段开始之前，前面的每个阶段的工作必须已经完成。一般

情况下，不允许返回到前面的阶段，如果出现前一阶段的工作没有完成就开始进

入下一个阶段，则会对后续的工作造成较大的影响，甚至产生工期拖后和成本超

支。主要优势在于所有的计划在较早的阶段完成，该系统的所有负责人对系统的

具体情况以及工作进度都非常清楚，更容易协调工作。五阶段周期的缺点是比较

死板，不灵活。因为往往在项目完成之前，用户的需求经常会发生变化，这使得

已开发的部分需要经常修改，从而影响工作的进程，所以基于这种流程完成网络

设计时，用户的需求确认工作非常重要。五阶段周期由于存在较为严格的需求和

通信分析规范，并且在设计过程中充分考虑了网络的逻辑特性和物理特性，因此

较为严谨，适用于网络规模较大，需求较为明确，在一次迭代过程中需求变更较

小的网络工程。

75.交换机上的ACL不能实现的功能是（）。

A、限制每个端口的数据率

B、限制每个端口的流量

C、限制每个端口可接入的IP地址

D、限制每个端口可接入的MAC地址

答案：B

解析：ACL是新型交换机具有的、实现访问控制的功能，具有限制每个端口的数

据率、限制每个端口可接入的IP地址、限制每个端口可接入的MAC地址等很多

功能，但一般都不能限制每个端口的流量。

76.最常用的VLAN划分方法就是基于()

A、基于设备端口