软件水平考试（高级）网络规划设计师上午（综合知识）试题模拟试卷1

软件水平考试（高级）网络规划设计师

上午（综合知识）试题模拟试卷第1套

一、中文选择题（本题共70题，每题1.0分，共70

分。）

A、ASK

B、FSK

C、PSK

D、DPSK

标准答案：C

知识点解析：移幅键控（ASK）方式信号波形的特征是，用载波的两种不同幅度来表

示二进制值的两种状态。例如，用有信号波形表示信号“1”，用无信号波形，即零

电半表小信号"0''。移频键控（FSK）方式信号波形的特征是，用载波频率附近的两

种不同频率来表示二进制的“0”和力”。例如，用信号频率为2fs的波形表示信号

“1”，用信号频率为fs的波形表示信号“0”。移相键控（PSK）方式信号波形的特征

足，用载波信号相位的移动宋表示数据。例如，用信号相位为180。（即反相）的波形

表示信号“1”，用信号把位为0。的波形表示信号”0:由此可知，图6-1所示的信号

波形采用的是移相调制（PSK）方式。

2、设数据码字为10010011,采用海明码进行校验，则必须加入（2）比特冗余位才能

纠正一位错。

A、2

B、3

C、4

D、5

标准答案：C

知识点解析：采用海明码进行差错校验，对于信息位长度为K,监督码长度为r,

则要指示一位错的N=K+r个可能位置，即纠正一位错，则必须满足如下关系：2r-

l>K+r0本试题中，信息码字为10010011,即K=8。为纠正一位错，则需要

r

2>8+r+l=9+ro当厂4时，不等式成立且满足最少校验位的要求。

3、按照美国制定的同步光纤网传输标准(SONET),OC-12的线路速率是⑶Mb/s。

A、51.84

B、622.08

C、2488.32

D、9953.28

标准答案：B

知识点解析：同步数字系列(SynchronousDigitalHierarchy,SDH)是ITU-T以美国

标准同步光纤网(SynchronousOpticalNetwork,SONET)为基础制订的。SDH的帧

结构是一种块状帧，基本信号称为第1级同步传递模块STM-1,相当于SONET体

系中的0C-3速率，即为155.52Mb/s°OC-1的线路速率是51.84Mb/s,OC-3的线

路速率是155.52Mb/s(即5L84x3Mb/s),同理，OC-I2的线路速率是622.08Mb/s(即

51.84xl2Mb/s)；OC-48的线路速率是2488.32Mb/s(即51.84x48Mb/s)o多个STM-1

复用组成SIM-n,通常用4个STM-1复用组成STM-4,相当于4个0C3复用为

OC-12,速率为622。8Mb&4个STM-4复用组成STM-16,速率为1.5Gb/s,4个

STM-16复用组成STM-64,速率为10Gb/s。

4、CDMA系统中使用的多路复用技术是(4)。

A、时分多路

B、波分多路

C、码分多址

D、空分多址

标准答案：C

知识点解析：码分多址(CodeDivisionMultipleAccess»CDMA)技术比较适合现代

移动通信网的大容量、高质量、综合业务、软切换等要求。CDMA技术的原理基

于扩频技术，即将需要芍送的具有一定信号带宽的信息数据，用一个带宽远大于信

号带宽的高速伪随机码进行调制，使原数据信号的带宽被扩展，再经载波调制并发

送出去。接收端使用完全相同的伪随机码，与接收的带宽信号作相关处理，把宽带

信号换成原信息数据的窄带信号即解扩，以实现信息通信。

5、某条上海到乌鲁木齐的线缆长为4120km,传输带宽峰值为155Mb/s,信号在导

体中的传输速度为光速的2/3,那么平均约有(5)字节正在光缆中通行(光速为

300000km/s)o

A、0.1M

B、0.2M

C、0.3M

D、0.4M

标准答案：B

知识点解析：依题意假没某条上海到乌鲁木齐的线缆长度为S,S=4120km,数据

传输速率为R，R=155Mb/s,信号在导体中的传输速度为v,

v-|x300000km/s-2xltf叱则信号在该条线缆上的传播延迟为tf,

S4l2OxlO'«

•必•X，°'依题意可知，本试题求解的是正在该线缆中通行的数据量

D,假设数据在该线缆中的传输时延ts=tf,且可传输信号的平均带宽为峰值带宽的

50%o由数据传输速率基本计算公式R二D/t得，Rxt=0.5xl55x

6、在TCP/IP协议簇中，ARP的协议数据单元封装在(6)中发送。

A、IP数据报

B、TCP报文

C、以太帧

D、UDP报文

标准答案：C

知识点解析：在TCP/IP协议簇中，地址转换协议(ARP)及反向地址转换协议

(RARP)的协议数据单元(PDU)均封装在以太网的数据帧中传送，实现IP地址与

MAC地址之间的相互转换。

7、在FTP协议默认情况下，数据连接是由⑺主动建立的。

A、服务器端

B、客户端

C、操作系统

D、服务提供商(ISP)

标准答案：A

知识点解析：文件传输协议FTP利用TCP连接在客户机和服务器之间上传和下载

文件。FTP协议占用了两个TCP端口，FTP服务器监听21号端口，准备接受用户

的连接请求。当用户访问FTP服务器时，便主动与服务器的21号端口建立控制连

接。如果用户要求下载文件，则必须等待服务器的20号端口主动发出建立数据连

接的请求，文件传输完成后数据连接随之释放。在客户端看来，这种处理方式被称

为被动式FTP。Windows操作系统中默认使用这种处理方式。由于有的防火墙阻

止由外向内主动发起的连接请求，因此FTP数据连接可能由于防火墙的过滤而无

法建立。为此提出了一种主动式FTP,即数据连接也是由客户端主动请求建立的，

但是在服务器中接收数据连接的就不一定是20号端口了。

8、以下关于IEE802.3ae标准的描述中，错误的是⑶。

A、支持IEEE802.3标准中定义的最小和最大帧长

B、支持IEEE802.3ad链路汇聚协议

C、使用lOum单模光纤作为传输介质，光纤最大长度可达40km

D、使用50um多模光纤作为传输介质，光纤最大长度可达10km

标准答案：D

知识点解析：遵循IEEE802.3ae标准的万兆以太网(lOGbpsElhernet)的帧格式和传

统以太网(10MbpsEthernet)、快速以太网(100MbpsEthernet)、千兆以太网(1Gbps

Ethernet)的帧格式完全相同，它还保留了IEEE802.3标准对Ethernet最小帧长度和

最大帧长度的规定。由于数据传输速率高达lOGbps,传输介质只使用光纤；只以

全双工方式工作，不存在信道争用问题，无须使用CSMA/CD协议；只具有SDH

某些特性，只有异步的以太网接口，并没有提供SONET/SDH的同步接口。在

10000Base-ER>10000Base-EWx10000Base-LR和IOOOOBase-L4标准中，网络拓扑

为星型结构，物理层采用1550nm或1310nm波长激光，在使用10am单模光纤作

为传输介质时，光纤最大长度可达40km。在IOOOOBase-SW和10000Base-SR标

准中，网络拓扑为星型结构，物理层采用850nm波长激光，在-使用62.5um或

50um多模光纤作为传输介质时，光纤最大长度分别为35m与300m。

9、在局域网的某台Windows主机中，先运行(9)命令，再运行"arp-a”命令，系统显

fc：\>arp-a

Interface:10.S.1.109-0x10003

InternetAddressPhysicalAddressType

10.5.1.10e-90-27-74-e9-46dj/nanic

10.5.1.10600-14-2a-6a-bl-a5dynanic'

10.5.1.18200-00-00-00-00-00inualid

10.5.1.2S40O-0S>3b-90-23-a0otAtic

示的信息如图6-2所示。图6.2系统提示信息

A、arp-s00-90-27-74-e9-46

B、arp-s0600-14-2a-6a-b1-a5

C、arp-s8200-00-00-00-00-00

D、arp-s5400-05-3b-80-23-a0

标准答案：D

知识点解析:在Windows操作系统的emd窗口中，运行“arp-a(或atp-g)”命令,可

以查看主机ARP缓存中的IP地址及其对应的MAC地址。“arp-s”命令用于绑定

ARP缓存表中某个IP地址及其MAC地址对。对于某一绑定的地址对，在ARP缓

存表中"Type”列的值将由原来的“dynamic(动态)”改变为“static(静态)“arp-s”命令

的参数是“-slnetAddrEtherAddr”。在图6-2所给出的系统提示信息中，“InetAddr”

对应于图中“InterfaceAddress”列的54,“EtherAddr”对应于“Physical

Address”歹U中的OO-O5-3b-8O-23-aO。

10、OSPF协议适用于4种网络。下面的选项中，属于非广播多址网络(Broadcast

Multi-Access)的是(10)。

A、FDDI

B、Ethernet

C、FrameRelay

D、HDLC

标准答案：C

知识点解析：OSPF协议支持的4种网络类型是广播多址网络(多路访问)、

NBMA(非广播多路访问)网络、点到点网络、点到多点网络。广播多址网络包括各

种类型的以太网(Ethernet)、令牌环、FDDI等有广播能力的网络。NBMA网络包括

运行帧中继(FrameRelay)、X.25、ATM等协议的网络，其特点是任意两点可达，形

成路由器之间的全连通。点到点网络包括封装为HDLC、PPP协议的串行接口链

路，还包括帧中继、ATM中的点至点子接口等。点到多点网络包括运行帧中继、

X.25、ATM等协议的同络，其特点是非任意两点可达，路由器之间形成部分连

通。

11、若某航空公司的飞巩订票系统有n个订票终端，系统为每个订票终端创建一个

售票终端的进程。假设Pi(i=L2,…，n)表示售票终端的进程，Hj(j=l,2,

m)表示公共数据区，分别存放各个航班的现存票数，Temp为工作单元。Pi进程的

工作流程如图6-3所示，a、b和c处将执行P操作和V操作，则图6・3中a、b和c

处应分别填入(11)。图6・3伐票终端进程工作流程图

A、P(S)、V(S)和V(S)

B、P(S)、P(S)和V(S)

C、V(S)、P(S)和P(S)

D、V(S)>V(S)和P(S)

标准答案:A

知识点解析：这是一道考查利用P、V操作实现进程间的同步和互斥工作的综合理

解题。由于“系统为每个订票终端创建一个售票终端的进程“，2,m)

表示公共数据区，分别存放各个航班的现存票数“，可见公共数据区厅/是一个临界

资源，最多允许一个终端进程使用，因此需要设置一个互斥信号量S,初值为1。

售票终端进程Pi先按照定票要求找到对应的公共数据区Hj,接着执行P(S)操作，

用于检查是否有其他的售票终端进程正在使用公共数据区Hj0若有，即执行该操

作前S值等于0,则本售票终端进程进入等待状态,若没有，即执行该操作前S值

等于1,则将S值减1后将公共数据区Hj值复制给工作单元Tempo若Temp值大

等于1,即表示该公共数据区Hj中相应航班有剩余票数，则将Temp值减1后复制

给相应的公共数据区Hj,然后执行V(S)操作，表明该售票终端进程交出公共数据

区Hj的使用权，并唤醒其他进入等待状态的售票终端进程。最后售票终端进程输

出一张相应航班的飞机票。若Temp值小于1,即表示该公共数据区Hj中已没有相

应航班的飞机票，则该售票终端进程执行V(S)操作，交出公共数据区Hj的使用

权，并唤醒其他进入等待状态的售票终端进程。最后售票终端进程输出“票已售完”

的提不信息。因此，(21)空缺处的正确答案为选项Ao

12、在ISOOSI/RM基础上的公共管理信息服务/公共管理信息协议(CMIS/CM1P)是

一个完整的网络管理协议簇，网络管理应用进程使用OSI参考模型的(12)。

A、网络层

B、传输层

C^表示层

D、应用层

标准答案:D

知识点解析：CMIS定义了每个网络组成部分提供的网络管理服务，CMIP则是实

现CMIS服务的协议。CMIS/CMIP的整体结构建立在ISOOSI/RM参考模型的基

础上，其网络管理应用进程使用ISO参考模型中的应用层。在这一层上，公共管

理信息服务单元(CMISE)提供了应用程序使用CMIP协议的接口。同时该层还包括

了两个ISO应用协议：联系控制服务元素(ACSE)和远程操作服务元素(ROSE)。其

中，ACSE在应用程序之间建立和关闭联系，而ROSE则处理应用之间的请求;响

应交互。另外，值得注意的是OSI没有在应用层之下特别为网络管理定义协议。

13、在计算机的可靠性模型中.m模冗余系统由m个相同的模块和一个(13)组成.

A、表决器

B、控制器

C、缓冲器

D、加速器

标准答案：A

知识点解析：m模冗余系统由m个(m=2n+l为奇数)相同的子系统和一个表决器组

成，经过表决器表决后，m个子系统中占多数相同结果的输出作为系统的输出，如

图6-13所示。图&13模冗余系统模型图在m个子系统中，只

要有n+1个或n+1个以上的子系统能正常工作，系统就能正常工作，输出正碓结

果。假设表决器是完全可靠的，每个子系统的可靠性均为R0,则m模冗余系统的

.

可靠性R⑴为："例如，某个3模系统，有任何两个或3个子系

统输出相同时，选择该相同的输出作为系统输出。假设单个子系统的可靠性为

0.8,则整个系统的可靠性为

R(f)=C；氏;(]_&：+。寓-:嬴x0.8；*a-0.8—1x00x103«4田512=0.«96

14、某校园网内VLAN2的网关地址设置为,子网掩码设置为

,则以下IP地址中,(14)不属于该VLAN。

A、2

B、28

C>54

D、4

标准答案：A

知识点解析：某校园网内VLAN2的网关地址设置为,子网掩码设置

为,则该VLAN的网络地址为。在该VLAN中,合法的

IP地址为〜54,所以(14)空缺处4个选项中仅有IP地址

2不属丁VLAN2。由丁该VLAN的网络地址为,子网掩

码设置为,其中(240)io=(l1110000)2,可见校园网借用了4位主机位

作为子网号，则该VLAN可以配置主机的地址位为12位，即可以配置主机地址数

为222=4094个,其中、2”表示扣除主机地位全“0”和全力”的IP地址。另外，由于

已用于VLAN2的网关地址，即不能做该VLAN中某台

主机的IP地址，因此该VLAN最多可以配置的主机为4093台。

15、IETF定义的多协议标记交换(MPLS)是一种第三层交换技术，MPLS网络曰标

记交换路由器和标记边缘路由器组成，负责为网络流添加网IJ除标记的是(15)。

A、标记分发路由器

B、标记传送路由器

C、标记交换路由器

D、标记边缘路由器

标准答案：D

知识点解析：IETF定义的多协议标记交换(MPLS)是一种第三层交换技术，MPLS

网络由标记交换路由器和标记边缘路由器组成，负责为网络流添加/删除标记的是

标记边缘路由器。注意：MPLS没有连接建立阶段，使用数据驱动方法产生转发表

项，使用色线来避免环路。

16、在园区网络设计中，如果网络需求对QoS要求很高，则应考虑采用(16)网络。

A、ATM

B、ISDN

C、FDDI

D、ADSL

标准答案：A

知识点解析：目前，Internet仅提供尽力而为的传输服务，业务量尽快传输，没有

明确的时间和可靠性保障。随着网络多媒体技术的飞速发展，Internet上的多媒体

应用层出不穷，如IP电话、视频会议、视频点播(VOD)、远程教育等多媒体实时

业务及电子商务在Internet上传输等。Internet已逐步从单一的数据传输网向数据、

语音、图像等多媒体信息的综合传输网演化。各种应用对服务质量的需求在迅速增

长，这些不同目的应用需要有不同的QoS(Qualilyo「Service)要求。QoS通常用带

宽、时延、时延抖动和分组丢失率来衡量。QoS的关键指标包括可用性、吞吐量、

时延、时延变化(包括抖动和漂移)和丢失等。ATM的最大优势在于可以有效地实

现Qoso传统的IP技术正在逐步与ATM技术相结合。例如ATMForum定义的局

域网仿真(LANE)和MPOA,IETF定义的CIPOA和多协议标签交换(MPLS)。

17、下面关于通信子网规划设计的说法中，错误的是(17)。

A、网络拓扑结构必须具有一定的灵活性，易于重新配置

B、层次化设计的好处是可以有效地将全局通信问逾分解考虑

C、网络拓扑结构设计应避免因个别节点损坏而影晌整个网络的正常运行

D、应用服务器应该放置在接入层

标准答案：D

知识点解析：确立网络的拓扑结构是整个网络方案规划设计的基础，拓扑结构的选

择通常与网络节点的地理环境分布、介质访问控制方法、传输介质及网络设备选型

等因素有关。对通信子网规划设计时，考虑到设备和用户需求的变迁，拓扑结构必

须具有一定的灵活性，易于重新配置，同时还要考虑信息点的增、删等问题。网

络拓扑结构设计应避免因个别节点损坏(例如网络设备损坏、光缆被挖断、连接器

松动等常见故障)而影响整个网络的正常运行。网络拓扑结构的规划设计与网络规

模息息相关。规模较大的网络通常呈倒树状分层拓扑结构。分层规划设计的好处是

可以有效地将全局通信问题分解考虑，还有助于分配和规划带宽。通常将应用服

务器(如Web服务器、E-mail服务器、视频点播(VOD)服务器、流量监控服务器等)

放在在核心交换层。

18、在层次化网络设计中，(18)不是分布层/接入层交换机的选型策略。

A、提供多种固定端口数量搭配供组网选择，可堆叠，易扩展，以便由于信息点的

增加而进行扩容

B、在满足技术性能要求的基础上，最好价格便宜，使用方便，即插即用，配置简

单

C、具备一定的网络服务质量和控制能力及端到端的QoS

D、具备高速的数据转发能力

标准答案：D

知识点解析：在层次化网络设计中，分布层/接入层交换机的选型策略如下。①灵

活性，即提供多种固定端口数量搭配供组网选择，可堆叠，易扩展，以便由于信息

点的增加而进行扩容。②在满足技术性能要求的基础上，最好价格便宜，使用方

便，即插即用，配置简单。③具备一定的网络服务质量和控制能力及端到端的

QoSo④高性能。若作为大中型网络的二级交换设备，应支持千兆/百兆高速上连

及同级设备堆叠，并注意与核心层交换机品牌的一致性。⑤若用做跨地区企业分

支部门通过Internet进程远程上连的交换机，则应支持相应的VPN协议。⑥支持

多级别网络管理。在层次化网络设计中，核心层将多个汇聚层连接起来，为汇聚

层的网络提供高速分组转发功能，为整个城域网提供一个高速、安全与具有QoS

保障能力的数据传输环境，因此在核心层交换机设备选型时应考虑其高速数据转发

能力。

19、文档的编制在网络预目开发工作中占有突出的地位。下列有关网络工程文档的

叙述中，不正确的是(19)。

A、网络工程文档不能作为检查项目设计进度和设计质量的依据

B、网络工程文档是设计人员在一定阶段的工作成果和结束标识

C、网络工程文档的编制有助于提高设计效率

D、按照规范要求生成一套文档的过程，就是按照网络分析与设计规范完成网络项

目分析与设计的过程

标准答案：A

知识点解析：虽然整理文档是设计过程的最后一步，但是这绝不意味着它仅仅是在

整个设计过程的最后阶段才开始着手进行的。事实上，该工作随着设计过程的开始

就已经同步地开始了，它是一个不断重复的过程。其主要目的就是收集所有相关的

网络和系统信息以作为将来维持网络的使用寿命与各项功能的参考。在整个设计过

程中所收集到的大部分信息都会非常有用，或者可以作为用户手册、教学和培训指

导，或者可以作为故障定位的参考资料。通常，设计初期的文档和见解到后来可能

需要进行某些修改，而修改的具体办法大部分都能从网络设计和实施过程中找到。

此外，重阅早期的文档或努力地尝试使这些问题的本质重现，可能还会有许多重要

的发现。因此，务必使文档的产生过程与整个设计和实施过程严格地保持一致，这

对设计能否成功至关重要。换言之，网络工程文档的编制有助于提高设计效率。按

照规范要求生成一套文档的过程，就是按照网络分析与设计规范完成网络项目分析

与设计的过程。网络工程文档可作为检查项目设计进度和设计质量的依据，是设计

人员在一定阶段的工作成果和结束标识。除了网络拓扑结构图和处理流程图以外，

在可能的情况下还需考虑使用线日志和信道计划。线日志对网络单元及线路板和接

线箱上相关的电缆类型、入口和出口进行了简单的描述；而信道计划则概述了无线

接入点之间的无线频率信道占用情况。在进行故障定位时，故障日志也是一个非常

有用的处理网络问题的工具，它整理的所有信息都对网络的运作有益。这些信息还

能为未来完善网络服务提供准确的参考信息。

20、以下关于路由器关键技术指标的描述中，错误的是(20)。

A、路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关

B、通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量

C、丢包率通常是衡量路由器超负荷工作时的性能指标之一

D、延时抖动是衡量高速路由器的主要指标之一

标准答案：D

知识点解析：路由器的关键技术指标包括吞吐量、背板能力、丢包率、路由表容

量、突发处理能力、延时与延时抖动、服务质量、可靠性与可用性和网管能力等。

吞吐量是指路由器的包转发能力。路由器的吞吐量涉及端口吞吐量与整机吞吐量两

个方面的内容。端口吞吐量是指路由器的具体某个端口的包转发能力，而整机吞吐

量是指路由器整机的包转发能力。路由器的包转发能力与路由器端口数量、端口速

率、包长度、包类型有关。背板是路由器输入端与输出端之间的物理通道。传统的

路由器采用的是共享背板的结构，高性能路由器一般采用交换式结构。背板能力决

定了路由器的吞吐量。丢包率是指在稳定的持续负荷情况下，由于包转发能力的限

制而造成包丢失的概率。丢包率通常是衡量路由器超负荷工作时的性能指标之一。

延时是指数据帧的第1个比特进入路由器，到该帧的最后一个比特离开路由器所经

历的时间。该时间间隔标志着路由器转发包的处理时间。延时与包长度、链路传输

速率有关。延时对网络性能影响很大。高速路由器一般要求长度为1518B的IP

包，延时要小于1ms。延时抖动是指延时的变化量，由于数据包对延时抖动要求不

高，因此一般不把延时揖动作为衡量高速路由器的主要指标，但是语音、视频等业

务对延时抖动要求较高。

21、如果两个交换机之间设置多条Trunk,则需要用不同的端口权值或路径费用来

进行负载均衡。在如图6-4所示的配置下，（21）。

switdil

VLANI.VlANZiPathCost20iVLANIALAX2(PathCost配＞

\LAN3.V1.APath(oM\LA\\\LA、4(PalhCost20)

图63交换机Trunk配置拓扑图

A、VLAN1的数据通过Trunk1,VLAN2的数据通过Trunk2

B、VLAN1的数据通过Tninkl,VLAN3的数据通过Trunk2

C>VLAN2的数据通过Trunk2,VLAN4的数据通过Trunk1

D、VLAN2的数据通过Trunk2,VLAN3的数据通过Trunkl

标准答案：B

知识点解析：不同Trunk上不同VLAN的权值不同，在默认情况下，端口的权值

为128。如果端口权值相同，则选择路径费用小的链路进行传输。在如图6-4所示

的配置下，VLAN1和VLAN2在Trunkl上的费用小，VLAN3和VLAN4在Trunk2

上的费用小。因此，VLAN1、VLAN2的数据通过Trunkl传输，VLAN3、VLAN4

的数据通过Trunk2传输。

22、某P【X525防火墙有如下配置命令，该命令的壬确解释是(22)。firewall

(config)#static(inside,outside)3

A、地址为3的外网主机访问内网时，地址静态转换为

B、地址为3的内网主机访问外网时，地址静态转换为192.168的8

C、地址为的外网主机访问外网时,地址静态转换为3

D、地址为的内网主机访问外网时，，地址静态转换为3

标准答案：D

知识点解析：static命令用于配置静态IP地址翻译，即从外网发起一个会话，会话

的目的地址是一个内网的IP地址，static语句将把内部地址翻译成一个指定的全局

地址，从而允许这个会话建立。该命令的配置语法如Fostatic(internaULname,

external-5ame)outside_ip_addressinside_ip_address其中,intema_ifLname表示内

部网络接口(例如inside),安全级别较高；extcmal_if_namc为外部网络接口(例如

outside等)，安全级别较低；outside_ip_address为外部网络接口上的IP地址；

inside_ip_address为内部网络的本地IP地址。可见，命令

firewall(config)#static(inside,outside)3可解释为:当地址为

的内网主机访问外网时,地址静态转换为3。也可以理解成

static命令创建了外部IP地址3和内部IP地址之间的静态映

射。

23、某网络拓扑结构及参数配置如图6-5所示。

R0

____________以太网

以太网―"I92J6X.5.0/24

192.1683.0/24

PC1

图6.5某网络拓扑结构图其中，（23）的路由表信息

如下。C192.168.L0/24isdirectlyconnected,FastEthemetO/OR

/241120/l]via,00:00:04,Serial2/0R

/241120/2]via,00:00:04,Serial2/0C/24is

directlyconnected,Serial2/0C/24isdirectlyconnected,Serial3/0R

/24[120/1]via,00:00:04,Serial2/0

A、路由器RO

B、路由器RI

C>路由器R2

D、计算机PCI

标准答案：A

知识点解析：命令showiproute用于查看本地路由表信息。在信息“C

/24isdirectlyconnected,FastEthemetO/0”中,“C”代表直连路由，

“/24”表示子网掩码为的目标网段：

“FastEthcrnctO/O”表示该目标网段连接到本路由器的端口。在如图6-5所示的网络

拓扑结构中，网段/24连接在路由器R0的以太接口，由此可判定该设

备为路由器R0。在如图6-5所示的拓扑结构中，PCI处于网段/24中。

而在路由器R0的路由表信息“R/241120/2]via,00:00:04,

Serial2/0”中，“R”表示使用RIP动态路由协议，“/24”表示子网掩码为

的目标网段；“[120/1「的“120”表示管理距离为120,“1”

表示该路由跳数为1；“via”表示“经由”；””表示从本路由器出发到达目

标网段的下一跳1P地址；“00:00:04”表示该路由产生的时间；"Serial2/0”表示使用

该路由的数据包将从本路由器(R0)的Serial2/0端口送出。因此当某个数据包需要

从路由器R0传送到PCI时•，其经历的路径为R0-RI—R2TpeI。由路由表信息

<4R/24[120/2]vial,00:00:04,Serial2/0”可知,路由器R1的

S2端口IP地址为o因此地址不可能是路由器R2接口S2

的IP地址。由路由表信息”C/24isdirectlyconnected,SerialS/O^nf

知，路由器R0的S3端口IP地址所处的网段为/24,由此可判断其对

端路由器R2的S3端口IP地址所处的网段为/24。因此地址

不可能是路由器R2接口S2的IP地址,地址应分配给路

由器R2以太接口所连接的网段，即PCI所处的网段。因此路由器R2接口S2可能

的IP地址为o

24、某局域网的Internet接入拓扑图如图6-6所示。由于用户在使用telnet登录网

络设备或服务器时所使用的用户名和口令在网络中是以明文传输的，很容易被网络

上的非法协议分析设备截获。因此需要定义一条规则号为110,禁止所有外网主机

和所有内网主机进行远程登录的访问控制规则。完成此配置任务的语句是(24)。

RouterInternet

F0/0：192.16X0.254/24

图6-6/局域网的Internet接入拓扑图

A、access-list1lOtcptelnetdeny5

access-list11Otcpdenyanyanyeq23

C>access-list11Otcpanydenyanyeq21

D、access-listIOOtcpeqtelnetdenyanyany

标准答案：B

知识点解析：由于telnet可以登录到大多数网络设备和服务器，并可以使用相关命

令完全操纵它们，因此局域网对外必须屏蔽远程登录协议(telnel)。完成此配置任务

的正确语句是access-list110tepdenyanyanyeq23,其等价语句是access-list110

tepdenyanyanycqtclncto

25、如果在某台路由器上配置了OSPF协议，且在OSPF配置模式下运行(25)命

令，则控制台将显示出如图6-7所示的配置信息。

1.00:05:49:%L1、K3UPDOWN:InterfaceSenaD.D.changedstaletoup

2.00:05:50:%LlNtPR()TO-5-UPDOWN：LineprotocolonInterfaceScriaUO,changedslatetoup

3.00:05:50:^oLlNK-3-l?DOWN:InterfaceScnaD'l,changedstatetoup

4.00:0551:%UNhPROTO5U?DOWN:LineprotocolonInterfaceSenaD-l,changedstaletoup

5.k)6:6539:^iOS^.S-ADJCHG:Process2.NbronSerial0fromL0,W1NGtoULL,LoadingDone

6.Iw：06g%OSPF5ADJCHG:Process?,Nbr20.0QIonSoidOdfromLOADINGtoFULL,LoadingDone

图&7路由器OSPF配置部分输出信息所意图

A、showipospfneighbordetail

B、showipospfdatabase

C^debugipospfpacket

D、log-adjaccncy-changcs

标准答案：D

知识点解析：在OSPF配置模式下运行log-adjacency-changes命令，控制台将显示

出如图6-7所示的OSPF邻接关系的变化信息。图6-7显示的是某台路由器的串行

接口Serial0/0被重新激活后，在其邻居路由器的控制台上的输出信息。debugip

ospfadj命令用于显示OSPF邻接关系的建立过程。选项A的“showipospf

neighbordetail”命令用于显示邻居路由器的详细信息；选项B的“showipospf

database”命令用于显示OSPF链路状态数据库内容；选项C的“debugipospf

packet”命令用于显示所产生的OSPF类型的数据包，

26、光纤布线系统的测试指标不包括(26)。

A、最大衰减限值

B、波长窗口参数

C、回波损耗限值

D、近端串扰

标准答案：D

知识点解析：由于在光纤系统的施工过程中，涉及光纤的镉铺设，光纤的弯曲半

径，光纤的熔接、跳线，且由于设计方法及物理布线结构的不同，导致两网络设备

间的光纤路径上光信号的传输衰减有很大不同。虽然光纤的种类较多，但光纤及其

传输系统的基本测试方法大体相同，所使用的测试仪器也基本相同。对磨接后的光

纤或光纤传输系统，必须进行光纤特性测试，使之符合光纤传输通道测试标准。光

纤布线系统基本的测试内容包括波长窗口参数、光纤布线链路的最大衰减限值、光

回波损耗限值等。近端串扰是双绞线测试中一个比较重要的参数。

27、当交换机B到根网桥的链路出现失效故障时(如图6-8所示，链路1失效)，

STP协议会将交换机C的阻塞端口的工作状态转换为转发状态。为了省去端口状

态转换等待时间，让端口直接由侦听和学习状态转换为转发状态，需要配置交换机

STP的可选功能是(27)。图68网络拓扑结构图

A、PonFast

B、UplinkFast

C、RackboneFast

D、BPDUFilter

标准答案：C

知识点解析：当一台交疾机的根端口或阻塞端口接收到劣质BPDUs包时，说明该

交换机到根网桥的间接链路有问题，网络中可能出现交换机到根网桥的链路失效故

障。如图6-8所示，交换机B到根网桥的链路L1失效。交换机C从接收到的

BPDU信息，可以学习到这个错误信息，它会试图将端口的工作状态从阻塞状态转

换为转发状态，以便提供从交换机B到交换机A的路径。按生成树的一般规则，

交换机C的阻塞端口在转换成转发工作状态之前，需要等待一个生成树最大存活

时间(约为30s)。为了省去端口状态转换等待时间，提高网络的收敛速度，可以通

过配置交换机STP可选的BackboneFast功能，让端口直接由侦听和学习状态转换

为转发状态。在Cisco3500系列交换机配置模式下，允许BackboneFast功能的配

置语句如卜：Switch(config)#spanning-treebackbonefast

28、在某台核心层交换机配置模式下执行命令shovzmonitorsession1,得到如图6-

的是(28)。

Session2

Type：LocalSession

SourcePorts

Both:Gl/0/6

DestinationPorts:Gl/0/22

图6・9端M镜像M置值息

A、端口GI/0/6的数据包流量被镜像到端口GI/0/22

B、入侵检测系统的探测器应连接在交换机的GI/0/22端口上

C、端口GI/0/22的数据包流量被镜像到端口GI/0/6

D、配置被镜像端口的命令是monitorsession2sourceinterfaceGI/0/6

标准答案：C

知识点解析：网络入侵检测系统一般由控制台和探测器(sensor)组成。其中，控制

台提供图形界面来进行数据查询、查看警报并配置传感器。探测器用于捕获网络数

据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报信

息。实现网络监听的关键，是能够将探测器部署于被监听网段上。对于交换型网

络，交换机仅将数据包转发到相应的端口。因此需要对交换机进行端U镜像配置，

以将流向各端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进

行分析和处理。由图6-9中的“SourccPorts:Both:Gl/0/6”信息可知，该核心层交换

机端口G1/0/6被配置为被镜像端口(即镜像的源端口)。由信息

“DestinationPorts:GI/0/22”可知，交换机端口G1/0/22被配置为镜像端口(即镜像的

目标端口)。可见，端口G1/0/6的数据包流量被镜像到端口G1/0/22。探测器应连

接在交换机的G1/0/22端口上。配置被镜像端口的命令是monitorsession2source

interfaceG1/0/6。配置镜像端口的命令是monitorsession2destinationinterface

Gl/0/22o

29、在某台Cisco路由器中定义一个名为test的DHCP地址池(/26),并

保留2/29的IP地址。下列正确的配置语句是(29)。

A、Router(config)#ipdhcppooltestRouter(dhcp-config)#network3

Routcr(dhcp-config)#ipdhcpcxcludcd-addrcss2

B、Router(config)#ipdhcppooltestRouter(dhcp-config)#network

92Router(dhcp-config)#ipdhcpexcluded-address

248

C、Rouier(config)#ipdhcppoollestRouier(dhcp-config)#neiwork/26

Router(dhcp-config)#ipdhcpexcluded-address2/29

D、Router(config)#ipdhcpexcluded-address62

Router(config)#ipdhcppooltestRouter(dhcp-config)#network/26

标准答案：D

知识点解析：子网地址是DHCP服务器可以分配给DHCP客户的有效IP地址范

围。在DHCPPool配置模式下，使用命令"networkVnetwork-number〉

[mask|/prefix-lcngth『配置IP地址池的子网地址和子网掩码。其中，子网掩码参数

允许以两种形式表达，一种形式常见的点分十进制数表达形式(如

92),另一种形式是给出掩码前缀的长度,即掩码位为“1”的个数，如

“92”可以写成“/26”。本试题中,配置DHCP地址池/26的

语句如卜：Router(dhcp-config)#network925gRouter(dhcp-

contig)#network/26可以在全局配置模式"Router(config)#”下，使用“ip

dhcpcxcludcd-addrcsslow-addrcss[high-addrcss『命令将要保留的地址从IP地址池中

排除，使之成为不能动杰分配的地址。本试题中，需要排除的IP地址范围是

2/29o其中，“/29”是子网掩码48的前缀的长度。由于IP

地址2的二进制表示是“1100000010101000000000111110”,其中阴

影部分是子网掩码覆盖的比特范围，因此2/29所表达的IP地址范围是

6-3o再由于3是/26网段的直接广播

地址，需要排除，因此保留IP地址范围2/29的配置语句如下：

Router(config)#ipdhcpexcluded-adclress62本试题选项A的

“ipdhcpexckided-addressl2”仅排除单个IP地址2。选项B和

选项C保留IP地址配置命令所在的配置模式有误，.且不允许出现选项B的“ipdhcp

excludeaddress192.1683.6248”和选项C的"ipdhcpexcluded-address

2/29”等带有子网掩码的格式。

30、某台主机使用IE浏览器无法访问到域名为的网站。在该主机

上执行iracert命令时有如下信息(如图6-10所示)。

TracingroutetovM*r.c«(96p

Overaof30hop*：

1<11M29

2<11!UI<lms

16•■,Requesttimedout

17••,Requesttin«dout

Tracecomplete.

图6」。初运网信息分析以上信息，造成这种现象的原因

可能是(30)。

A、该计算机网关设置有误

B、该计算机设置的DNS服务器工作不正常

C、该计算机的IP地址与掩码设置有误

D、网站工作不正常

标准答案：D

知识点解析：造成一台计算机无法浏览某个Web网站的原因主要有：该计算机的

TCP/IP协议工作不正常；该计算机IP地址与掩码设置有误；该计算机网关设置有

误；该计算机DNS设置有误：该计算机系统的浏览器有问题(如木马入侵等)：该

计算机设置的DNS服务器工作不正常；网络中路由器或防火墙有相关拦截的ACL

规则；该Web网站工作不正常等。由图6-10中的信息“1VimsVimsVims

29"、“2VimsVimsVims”可知,该主机至少可以到达

IP地址分别为29、的下一跳路由接口,这间接说明该计

算机已正确配置了IP地址、子网掩码和网关地址。由图6-10中信息“Tracingroute

to[96]”可知,域名在tracer1命令通信过

程中已被解析为96的IP地址。这也间接说明提供域名

解析的服务器工作正常(或该计算机设置的DNS服务器工作正常)，以及该计算机

己正确配置了IP地址、子网掩码和网关地址。本试题经过以上分析后，可排除选

项A、B、C,因此造成该主机无法访问网站的一种可能原因是网

站工作不正常。其他故障原因有：该主机的浏览器有问题(如被木

马入侵等)，该网站系统中配置了禁止该主机访问的规则(如IIS中

“IP地址和域名限制”)等。

31、下面关于服务器性能指标的描述中，正确的是(31)。

A、峰值MIPS通常是以指令集中最快指令的执行速度计算得到的

B、由于MFLOPS值无须考虑运算部件与存储器、I/O系统等速度之间相互协调等

因素，因此可灵活应用于各种浮点运算速度的场合

C、TPCC值和SPEC值是常见的服务器性能量化指标，但只能作为服务器规划选

型的参考

D、峰值MFLOPS以最慢的浮点指令来表示计算机的运算速度

标准答案：C

知识点解析：峰值MIPS通常是以指令集中最基本指令的执行速度计算得到的。每

秒百万次浮点运算速度(MFLOPS)可用于比较和评价同一系统中求解同一问题的不

同算法的性能，还可用于在同一源程序、同一编译器及相同的优化措施、同样运行

环境下对不同系统测试浮点运算速度。由于实际应用程序中各种操作所占比例不

同，因此所测得的MFLOPS也不相同，即MFLOPS值只能说明在特定条件下的浮

点运算速度。常用的有峰值MFLOPS和以基准程序测得的MFLOPS。其中，峰值

MFLOPS以最快的浮点指令执行时间计算得到。常见的服务器性能量化指标有交

易处理性能委员会的联叽事务处理性能指标TPCC值和标准性能评估公司的

Web、Java等性能指标SPEC值，但只有部分厂家的部分型号的服务器能够在这两

个网站上查到性能指标。即使能查到，TPCC值和SPEC值也只能作为服务器规划

选型的参考。

32、在银行、金融等领域的网络建设中，通常选用(32)组建成磁盘阵列。

A、RAID0

B、RAID1

C、RAID3

D、RAID10

标准答案：D

知识点解析：RAID。的并行操作可以充分利用总线的带宽，显著提高磁盘整体存

取性能，但它不提供数据冗余，一旦数据损坏，损坏的数据将无法恢复。其适用于

对性能要求较高，而对数据安全要求较低的领域，如图形工作站等。RAID1的操

作方式是把用户写入硬盘的数据百分之百地自动复制到另外一个硬盘上。它虽不能

提高存储性能，但具有较高的数据安全性，使其尤其适用于存放重要数据，如服务

器和数据库存储等领域。与RAIDO相比，RAID3在读写速度方面相对较慢。其

使用的容错算法和分块大小决定了应用场合。通常，RAID3比较适合大文件类型

且对安全性要求较高的应用，如视频编辑、硬盘播出机和大型数据库等。RAID10

是存储性能和数据安全兼顾的方案，它在提供与RAID1一样的数据安全保障的同

时，也提供了与RAID0近似的存储性能。其特别适用于既有大量数据需要存取，

同时又对数据安全性要求严格的领域，如银行、金融、商业超市、仓储库房和各种

档案管理等。

33、SAN1.0是以（33）为导向的技术框架，给光纤通道和iSCSI存储协议带来了很大

的影响。

A、硬件设备

B、系统软件

C、RAID技术

D、虚拟技术

标准答案：A

知识点解析：SAN（StorageAreaNetwork,存储区域网络）脱胎于DAS（Direct

AttachedStorage,直连存储），但也遗传了DAS的部分缺点。自诞生之日起，SAN

与其外部主机便是一种静态的主从式结构（主机拥有绝对控制权，存储系统皆为附

属设备），其内部则以硬性磁盘结构为中心，数据资源完全固化在所锁定的磁盘阵

列中。这种技术架构可以说是完全以硬件设备为导向，很难实现整体的系统动态优

化。SAN1.0这种以硬件设备为导向的技术框架，给光纤通道和iSCSI存储协议都

带来了很大的影响。具体而言，在SAN1.0的技术框架下，无论是使用光纤通道还

是使用iSCSI,都难以实现平滑的数据迁移，难以实现负载均衡的自动配置，难以

变更配置好的RAID类型，难以很好地支持虚拟化，而这么多的“难以”最终则使得

用户的需求难以得到平衡，使得他们的业务连续性和敏捷性都受到重重限制，使他

们一直要面对容错性欠缺和稳定性不足的问题。

34、下列关于数据备份没备的描述中，正确的是（34）。

A、光盘塔是一种带有自动换盘机构的光盘网络共享设备

B、光盘网络镜像服务器通过存储局域网络SAN系统可形成网络存储系统

C、磁带库是基于磁带的备份系统，投资小，适用于备份数据量较小的小型企业

D、磁盘阵列将数据备份在多个磁盘上，能提高系统的数据吞吐率

标准答案：D

知识点解析：光盘塔是由多个SCSI接口的CD-ROM驱动器串联而成的，光盘预

先放置在CD-ROM驱动器中。受SCSI总线ID号的限制，光盘塔中的CD-ROM驱

动器通常以7的倍数出现。当用户访问光盘塔时，可以直接访问CD-ROM驱动器

中的光盘，因此光盘塔的访问速度较快。光盘库是一种带有自动换盘机构的光盘网

络共享设备。它带有机械手和一个光盘驱动器的光盘柜，利用机械手从盘柜中选出

一张光盘送到驱动器进行读写。磁带库是基于磁带的备份系统，能够提供基本的自

动备份和数据恢复功能，同时具有更先进的技术特点。例如，存储容量可达到数百

PB,可以实现连续备份、自动搜索磁带，也可以在驱动管理软件控制卜•实现智能

恢复、实时监控和统计，整个数据存储备份过程完全撰脱了人工干涉。磁带库不仅

数据存储量大得多，而且在备份效率和人工占用方面拥有优势。在网络系统中，磁

带库通过存储局域网络SAN系统可形成网络存储系统，为企业存储提供有力保

障，很容易地完成远程数据访问、数据存储备份，或通过磁带镜像技术实现多磁带

库备份，是数据仓库、ERP等大型网络应用的良好存储设备。但其投资较大，适

合于备份数据量较大的大、中型企业选用。磁盘阵列是指将多个类型、容量、接

口，甚至品牌一致的专用硬盘或普通硬盘连成一个阵列，使其能以某种快速、准确

和安全的方式来读写磁盘数据。磁盘阵列读写方式的基本要求是：在尽可能提高磁

盘数据读写速度的前提下，必须确保在一张或多张磁盘失效时，阵列能够有效地防

止数据丢失。磁盘阵列的最大特点是数据存取速度特别快，其主要功能是提高网络

数据的可用性及存储容量，并将数据有选择性地分布在多个磁盘上，从而提高系统

的数据吞吐率。另外，磁盘阵列还能够免除单块硬盘故障所带来的灾难。

35、下列不属于IP电话网关具有的基本功能是(35)。

A、号码查询

B、路由寻址

C、协议转换

D、信号调制

标准答案：C

知识点解析：IP电话网关具有号码查询、通信连接建立、信号调制、信号压缩和

解压、路由寻址等基本功能(如表6-4所示)，但不具有协议转换功能。

寰〜IP电话网关具有的基本功能

*本功・ift■

中发送方IPM关槽整到》11户的“叫俯求X.内先:？找S请求号用的IP地弟或传递蜉叫的含竹刈美的IP触、什可以遢

9种A*

过念代内置于Vap网大的或存储作鼠个鼻中的做引H承总务b匕的研收*送旨

健。■尔a檀iivoip刈美负由和||的VOIPM美险，通信通卷•二或“史&贯、藏赤性依包孙女全硬时掷r件

“ffl横收电话的漏句等IPM关尊乂散字化.用M化为定的脓冷侪号词“(PCM)以见

”。门的1>5「七片这七数我小崎.以M少它41PN存匕的借窗.长校源VoiPIMK科达米的由百分加H的VolPMXtJ

信*5除*和6小

遇办相应的就从・工作

VoIPMX1之蒯的遢％也〃4路由通IfKJ址等HE.^VolPMX.WM个过刈火堆址时.从地网XJIM谟地域用口第析，

川J推介近的跻的。返・H标N矢修以信贰依

36、电子政务根据其服务的对象不同，基本上可以分为4种模式。某市政府在互联

网上提供的“机动车违章查询”服务，属于(36)模式。

A、G2C

B、G2B

C、G2E

D、G2G

标准答案：A

知识点解析：电子政务根据其服务的对象不同，基本上可以分为4种模式，即政府

对政府(GovernmenttoGovernment,G2G)>政府对企业(GovernmenttoBusiness,

G2B)、政府对公众(GovernmenttoCitizen,G2C)和玫府对公务员(Govemmcntto

Employee,G2E)<>某市政府在互联网上提供的“机动车违章查询”服务是政府针对

车主或驾驶员提供的服务，属于G2c模式。

37、信息安全策略的设计与实施步骤是(37)。

A、定义活动目录角色、确定组策略管理安全性、身份验证、访问控制和管理委派

B、确定标准性、规范性、可控性、整体性、最小影响、保密性原则，确定公明基

木结构

C、确定安全需求、制订可实现的安全目标、制订安全规划、制订系统的日常维护

计戈IJ

D、确定安全需求、确定安全需求的范围、制订安全规划、制订系统的日常维护计

划

标准答案：C

知识点解析：信息安全策略的设计与实施步骤如下。①确定安全需求。如确定安

全需求的范围、评估面临的风险等。②制订可实现的安全目标。③制订安全规

划。如制订本地网络安全规划、制订远程网络安全规划、制订Interact安全规划

等。④制订系统的日常维护计划。

38、在信息安全技术体系中，①用于防止信息抵搬；②用于防止信息被窃取；(3)

用于防止信息被篡改；④用于防止信息被假冒”

A、①加密技术②数字签名③完整性技术④认证技术

B、①完整性技术②认证技术③加密技术④数字签名

C、①数字签名②完整性技术③认证技术④加密技术

D、①数字签名②加密技术③完整性技术④认证技术

标准答案：D

知识点解析：在信息安全技术体系中，数字签名技术用于防止信息抵赖，加密技术

用于防止信息被窃取，完整性技术用于防止信息被篡改，认证技术用于防止信息被

假冒。

39、目前\网闸采用的主要技术是GAP技术。GAP技术不包括(39)。

A、实时开关

B、网络切换器

C、单向连接

D、全双工连接

标准答案：D

知识点解析•：目前，网闸采用的主要技术是GAP技术。它是一种由带有多种控制

功能的专用硬件在电路上切断网络之间的链路层连接，同时能够在网络间进行安全

适度的应用数据交换的网络安全设备。GAP又称为AirGap,是指由空气形成的用

于隔离的缝隙。目前主要有3类GAP技术：实时开关(RealTimeSwitch)、单向连

接(One-Waylink)和网络开关(NelworkSwilch)。其中，实时开关的原理是使用便件

连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切

换，并剥去TCP报头，以及不可路由的数据转存池来实现数据转发。单向传输是

指数