1、高级网络规划设计师上午试题-13 及答案解析(总分：75.00，做题时间：90 分钟)一、单项选择题(总题数：53，分数：75.00)1.6 类非屏蔽双绞线(UTP)是千兆以太网(1000Base-T)中使用的传输介质之一，其传输带宽约为_MHz。（分数：1.00）A.100B.250C.500D.6002.在无噪声情况下，若某通信链路的带宽为 3kHz，采用 4 个相位，每个相位具有 4 种振幅的 QAM 调制技术，则该通信链路的最大数据传输速率是_。（分数：1.00）A.12 kbpsB.24 kbpsC.48 kbpsD.96 kbps3.通常，数字传输比模拟传输能获得更高的信号质量，其
2、本质原因是_。（分数：1.00）A.数字信号比模拟信号容易采样、量化和编码B.数字信号是连续的，传输过程中不容易出现波形失真C.数字信号幅度比模拟信号小，而且传输过程中不容易失真D.中继器能再生数字脉冲，而放大器在放大模拟信号的同时也放大了失真4.以太数据帧中使用的校验码生成多项式以及接收端发现错误后采取的措施分别是_。 A.x16+x15+x2+1，重新生成原始数据 B.x16+x12+x5+1，报告上层协议 C.x32+x26+x23+x22+x16+x12+x11+x10+x8+x7+x5+x4+x2+x+1，自动纠错 D.x32+x26+x23+x22+x16+x12+x11+x10+
3、x8+x7+x5+x4+x2+x+1，自动请求重发（分数：1.00）A.B.C.D.千兆局域以太网帧的最短长度和最长长度分别是_字节。将使用波长为 1310 nm 单模光纤的1000Base-LX 网络升级为 10000Base-LR 网络时，_。（分数：2.00）A.46 和 1500B.64 和 1518C.512 和 1518D.512 和 12144A.数据传输编码由曼彻斯特编码变为 8B/10B 编码B.光纤最大长度由 550 m 变为 10 kmC.物理层标准由局域网物理层协议变为广域网物理层协议D.除了介质无关接口的名称由 GMII 改为 XGMII 之外，以太网层次结构不变5.
4、有两台交换机分别安装在某幢办公楼的第 3 层和第 4 层，同属于财务部门的 8 台 PC 机分别连接在这两台交换机的相应端口上。为了提高网络安全性和易管理性，最好的解决方案是_。（分数：1.00）A.改变物理连接，将 8 台 PC 机全部移动到同一楼层B.使用路由器，并用访问控制列表(ACL)控制主机之间的数据流C.构建一个 VPN，并使用 VTP 通过交换机的 Trunk 功能传播给 8 台 PC 机D.在每台交换机上建立一个相同的 VLAN，将连接 8 台 PC 机的交换机端口都分配到这个 VLAN 中6.在一个基于 CSMA/CA 协议的 WLAN 网络中，计算机 A 有一个 2 时槽的
5、帧间间隔，计算机 B 的帧间间隔是6 时槽，计算机 C 的帧间间隔是 4 时槽。下列设备中具有最高发送优先级的是_。（分数：1.00）A.计算机 AB.计算机 BC.计算机 CD.在 CSMA/CA 网络中不能够分配优先级7.我国 Z 省是一个工业强省、文化大省，当前准备依托本省运营商的的广域网资源，建成一个覆盖本省所有省直部门的省级横向网、省市县三级的纵向网、市县横向网的电子政务外网，以提供面向社会的专业性服务并为社会公众提供政务信息服务。要求所使用的广域网络能实时传输业务数据、健壮性高且实现尽可能简单，则该广域网络内部最可能的工作方式是_。（分数：1.00）A.数据报交换方式B.报文交换方
6、式C.虚电路交换方式D.信元交换方式8.随机路由选择算法有可能使数据包在网络中循环传送而无法到达目的地，从而占用了系统资源。为解决该问题，可采用的方法是_。（分数：1.00）A.在数据包中增加一个字段以记录包经过的节点数目，每经过一个节点，其值减 1，当值变为 0 时，丢弃该包B.在数据包中增加一个序号字段，每个节点设置一张表记录首次到达本节点的包的序号，若该包不是首次到达本节点，则丢弃该包C.在数据包中增加一个站点计数字段，初值设为网络中的节点总数，每经过一个节点，其值减 1，当值变为 0 时，丢弃该包D.在数据包中增加一个计时字段，初值设为某个较大的值，每经过一个节点，其值减去相应的传播时
7、延，当值变为 0 时，丢弃该包9.在 SDH 网络中，将多个 2.048 Mbps 支路信号复用成 STM-1 帧的过程可简述为_。（分数：1.00）A.将所有支路信号帧顺序排列，封装成一个 STM-1 帧，头部的长度占帧长的比例不变B.将所有支路信号帧的头部和载荷分别按字节间插方式相对集中在一起作为 STM-1 帧的头部和载荷，头部的长度占帧长的比例不变C.通过映射、定位、复用等步骤将各支路信号帧封装成一个 STM-1 帧D.借助固定位置的比特塞入指示标识，将各支路信号逐级封装成一个 STM-1 帧10.ADSL、HFC 是用户经常采用的 Internet 接入方式，以下相关叙述中，正确的是
8、_。（分数：1.00）A.ADSL 接入数据传输时使用 TDM 方式共享传输介质，而 HFC 接入数据传输时使用 WDM 方式共享传输介质B.ADSL 接入上行、下行通道采用非对称型的数据传输方式，而 HFC 接入上行、下行通道采用对称型的数据传输方式C.ADSL 接入采用 QAM、DMT 等信号编码方式，而 HFC 接入采用 QPSK、QAM 等信号编码方式D.在用户端与局端之间，ADSL、HFC 信号传输都采用共享广播方式，数据易被捕获及分析，安全性较低目前，某机构网络是一个共有 36 个子网的 A 类网络，随着应用业务的不断增长，预计 3 年后该网络将增至 85 个子网。若要求每个子网至
9、少支持 600 台主机，且考虑网络应用业务的未来增长情况，则网络规划设计师应选用的子网掩码是_。CIDR 地址块 172.16.10.0/20 中的最小地址、最大地址分别是_。（分数：2.00）A.255.224.0.0B.255.254.0.0C.255.255.254.0D.255.255.255.0A.172.16.0.0、172.16.10.255B.172.16.0.0、172.16.15.255C.172.16.10.0、172.16.10.255D.172.16.10.0、172.16.15.25511.西北地区某大学在我国下一代互联网(CNGI)示范网络的建设过程中，采用同时支
10、持 IPv6/IPv4 的网络设备对原有校园网进行了升级改造，使得校园网平台同时支持两种业务流的承载和互通。但是该大学的部分区域目前暂时无法覆盖 IPv6，对于这些区域的用户可以通过_技术，使其能访问 IPv6 网络中的资源。（分数：1.00）A.双协议栈B.NAT-PTC.IPv6 隧道D.VTP 中继相对于 RIPv1，RIPv2 不_。在 RIPv2 中，可以采用水平分割法来解决路由自环问题，这种方法_。（分数：2.00）A.采用触发更新机制，以加速网络的聚合B.使用经过散列的口令来限制路由信息的传播C.使用广播方式来传播路由更新报文，以免路由更新报文泛滥D.允许在路由更新的过程中携带子
11、网信息A.从根源上解决了无穷计算问题，且不会带来新问题B.在网络拓扑结构较复杂时也会失效C.只是在概率上降低了发生路由自环的可能性，容易引发广播泛滥D.会导致网络稳定性的慢收敛12.数据链路层滑动窗口机制存在发送窗口的最大值问题，例如，当用 3 位进行帧序号编码时，在某些情况下无法判断当前 8 个数据帧是 8 个重传的旧数据帧，还是 8 个新数据帧。对此，全部重传方式的滑动窗口机制的解决措施之一是_。 A.当用 n 位进行帧序号编码时，将发送窗口的大小设置为阿 B.当用 n 位进行帧序号编码时，将接收窗口的大小设置为 WT2 n-1 C.当用 n 位进行帧序号编码时，将接收窗口的大小设置为 W
12、T2 n-1 D.当用 n 位进行帧序号编码时，将发送窗口的大小设置为 WT2 n-1（分数：1.00）A.B.C.D.13.在 TCP 工作过程中，当发送方连续发送多个报文后等待接收应答报文时，如果其中部分报文出错或丢失，则其对应的解决方法是_。（分数：1.00）A.设置计时器，计时满后发送相应的探测报文B.发送某个字节后将后续的字节缓存，直到原来的字节被确认C.在窗口更新尺寸变得大于某一合理值之前不通知对方进行窗口更新D.建立 TCP 连接时使用 TCP 首部的“选择性确认”可选项14.FTP 客户和服务器间传递 FTP 命令时，使用的连接是_。（分数：1.00）A.建立在 UDP 之上的
13、数据连接B.建立在 TCP 之上的数据连接C.建立在 UDP 之上的控制连接D.建立在 TCP 之上的控制连接15.在某 DHCP 客户端上捕获了 5 条 DHCP 报文，如下表所示。其中，、应该分别填入_。 某 DHCP 客户端上捕获的部分 IP 报文 编号 源 IP 地址 目的 IP 地址 报文摘要 报文捕获时间 1 192.168.1.1 192.168.1.136 DHCP：Request，Type：DHCP 2009-03-08 release 09:06:55 2 255.255.255.255 DHCP：Request，Type：DHCP discover 2009-03-08
14、09:07:00 3 192.168.1.36 DHCP：Reply，Type：DHCP offer 2009-03-08 09:07:00 4 0.0.0.0 DHCP：Request，Type：DHCP request 2009-03-08 09:07:00 5 192.168.1.36 DHCP：Reply，Type：DHCP ack 2009-03-08 09:07:00 （分数：1.00）A.192.168.1.1、192.168.1.1、255.255.255.255、192.168.1.1B.0.0.0.0、192.168.1.1、192.168.1.36、192.168.1.1
15、C.192.168.1.1、255.255.255.255、255.255.255.255、192.168.1.1D.0.0.0.0、255.255.255.255、255.255.255.255、255.255.255.25516.Ajax 是目前基于 Web 2.0 的 Web 应用系统广泛使用的表现层技术之一。在使用 Ajax 时，从效率方面考虑需要注意的问题不包括_。（分数：1.00）A.不要在没有必要的情况下使用轮询计时器B.利用客户端的动态特性和计算能力以减轻服务端负载C.针对不同的应用情况，尽量考虑传递相同格式的数据D.替换部分而不是全部 HTML 网页用硬件协议分析仪捕获到某网
16、络设备的一段 SNMP 报文，如下图所示。其中上一行(底色为灰色的行)的 16进制数表示原始报文内容，下面一行是对相关报文字段的解释。 对于图的 SNMP 报文信息，该报文是_版本的报文，其团体名的值是_，其报文类型是_。 （分数：3.00）A.SNMPv1B.SNMPv2C.SGMPD.SNMPv3A.publicB.request-IDC.1.3.6.1.2.1.2.1.0D.NullA.GetBulkRequestB.GetNextRequestC.SetRequestD.GetRequest在 IPv6 数据报首部中表示数据报的优先级，以提供区分服务的域段是_。对于基于 IP 的通信量
17、，主要存在两种类型的 QoS：DiffServ 和 IntServ。其中，DiffServ 机制的基本思想可以简述为_。（分数：2.00）A.流标记B.下一个报头C.通信量类D.跳数限制A.标记交换路由器为 IP 分组加上标记，其他路由器按优先级转发B.在建立连接时根据优先级预留所需要的资源以提供所要求的 QosC.在应用传送数据前需先通过 RSVP 信令协议建立路径和预留资源D.将网络中传输的业务量分成多个类，并按不同方式进行处理某企业集团拟建设一个基于无线局域网(WLAN)的网络电话通信系统，以降低或者免掉内部员工通话费。该集团委托 PH 系统集成公司承建。PH 公司的规划师老郭带队去进行
18、需求调研，在与委托方会谈过程中记录了大量信息，经过整理，归纳出如下主要内容。 用户数量：460 人。业务类型：语音通信。技术需求：基于 IEEE 802.11n 标准改进的手机通信系统。分布范围：分布在某城市内的经营机构(另附分布位置图一张)。最远距离：25 km。连接 Internet：暂不考虑。项目建设周期：两个月。项目初期投资：120 万元。 在撰写需求分析报告时，规划师老郭发现缺少了一些很重要的信息，其中最主要的内容是_。 为此，规划师老郭深入到相关部门进行调研，获得所需信息后，开始撰写需求分析报告。该报告的目录如下：一、业务需求；二、用户需求；三、用户终端需求；四、网络需求；五、建设
19、周期；六、申请批准部分。关于该报告的评价，最恰当的是_。（分数：2.00）A.应用系统的运行平台B.手机通信系统的性能指标C.政策约束D.经费预算明细A.是一个比较合理的报告，无需调整B.应删除“建设周期”部分C.“用户终端需求”应改为“计算机平台需求”D.应补充“应用需求”部分17.在一幢 11 层的大楼内组建一个局域网，该局域网的连接示意图如下图所示。 （分数：1.00）A.缺少一台防火墙设备，在路由器的上连线中串接一台性能较高的防火墙B.缺少一台网络管理设备，添置一套基于 SNMP 的网络管理系统和一台相应的服务器(连接至路由器的某个端口)C.缺少一台 VPN 设备，在路由器的上连线中串
20、接一台性能较高的 IPSec VPN 硬件设备D.缺少一台主交换设备，将服务器、各楼层交换机分别连接到主交换机的相应端口，主交换机连接到路由器某大学新校区拟建设校园网，委托甲公司承建。甲公司的张工程师带队去进行需求调研，获得的部分需求如下： 1信息中心距图书馆的管道长度约 1.5 千米，距教学科研楼约 350 米，距综合实验楼约 200 米。 2图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共 2 个，分别位于二层和四层，距图书馆主机房距离均大于 160 米；其中，二层设备间负责一、二层的计算机接入，每层约有 30 个信息点；四层设备间负责三、四、五层的计算机接入，每层约有 26 个信息点。
21、 3学校网络要求千兆干线，百兆到桌面。 4信息中心有两条百兆出口线路，在防火墙上根据外网 IP 设置出口策略，分别从两个出口访问Internet。 5信息中心共有多台服务器，通过交换机接入防火墙 6信息中心提供的信息服务包括 Web、FTP、E-mail、数据库、流媒体等，数据流量较大，要求千兆接入。在满足网络功能的前提下，本着尽可能节约成本的综合布线选型原则，信息中心与图书馆、教学科研楼、综合实验楼之间的传输介质类型，张工最可能选择的方案是_。 对于图书馆的汇聚交换机，张工最可能选择的方案是_。 对于教学科研楼中连接至每台计算机的交换机，张工最可能选择的方案是_。 根据需求描述和所选交换机类
22、型，图书馆二层设备问、四层设备间分别需要的同一型号交换机的最少台数是_。 对于 Internet 出口处的防火墙设备，张工最可能选择的方案是_。（分数：5.00）A.多模光纤、多模光纤、6 类 UTPB.多模光纤、基带同轴电缆、超 5 类 UTPC.多模光纤、6 类 UTP、6 类 UTPD.单模光纤、多模光纤、多模光纤A.24 个千兆 SFP，背板带宽=192G，包转发率=150MppsB.12 个固定千兆 RJ45 接口，背板带宽=24G，包转发率=18MppsC.24 个固定百兆 RJ45 接口，1 个 GBIC 插槽，包转发率=7.6MppsD.背板带宽=1.8T，包转发率=300Mp
23、ps，业务插槽数量=8，支持电源冗余A.16 个千兆 SFP，背板带宽=128G，包转发率=100MppsB.24 个固定百兆 RJ45 接口，1 个 GBIC 插槽，包转发率=7.6MppsC.24 个千兆 SFP，背板带宽=192G，包转发率=150MppsD.12 个固定千兆 RJ45 接口，背板带宽=24G，包转发率=18MppsA.2 台、4 台B.3 台、6 台C.4 台、6 台D.3 台、4 台A.拥有了 1 个百兆接口和 2 个千兆接口的防火墙B.拥有了 2 个百兆接口和 1 个万兆接口的防火墙C.拥有了 2 个百兆接口和 2 个千兆接口的防火墙D.拥有了 3 个千兆接口和 2
24、 个万兆接口的防火墙18.设计师老郭制定的网络系统测试计划中，链路丢包率测试方案是：用 2 台测试设备分别接在每根线路的两端，一台以 10%的步长将发送的流量负荷从 100%依次递减至 70%，另一台接收，若系统在不同帧大小情况下，测得的丢包率不高于 0.1%，则判定为合格。以下对该测试方案的评价，恰当的是_。（分数：1.00）A.是一个标准的方案B.应该将 2 台测试设备分别连接到包含交换机等设备的分段网络上而不是单根线路上C.应该将 2 台测试设备分别连接到包含交换机等设备的分段网络上且丢包率不高于 1%D.丢包率是网络在 80%流量负荷情况下测得的参数，因此应以 5%的步长将发送的流量负
25、荷从 100%依次递减至 80%19.随着 Internet 上 P2P、视频点播等类型应用的发展，校园网/企业网用户对此类网络应用访问占据了大量的 Internet 出口带宽和主干链路的带宽。为保证内部各类业务应用系统的正常服务，提升用户访问Internet 和各类业务应用系统的服务质量，最彻底的、较为根本的网络优化措施是_。（分数：1.00）A.扩容 Internet 接入带宽的投资，向当前 ISP 申请更大的网络接入带宽B.增加第二运营商线路和流量负载均衡设备，并实施基于目的地址和业务类型的智能流量负载均衡及带宽保障策略C.应用 DiffServ 等 QoS 技术，按用户需求合理控制各类
26、应用服务的带宽及 QoSD.将网络划分为多个相对独立的业务网络，实施业务网络和互联网隔离措施及制度20.某公司总部和 3 个子公司分别位于 A 省的 4 个地级市。某日，某个子公司的某台 PC 机无法访问公司总部网络中的 Web 服务器。查看网上邻居，发现该 PC 机可以访问该子公司内部的其他主机；该 PC 机可以通过域名访问公司总部的 FTP 服务器。造成该 PC 机无法访问总部Web 服务器的最可能原因是_。（分数：1.00）A.该 PC 机的默认网关配置错误B.该 PC 机的 DNS 服务器地址配置错误C.该 PC 机子网掩码配置错误D.边界路由器配置了相关的限制 ACL21.对网络性能
27、进行评估时，假设 TCP 使用的最大窗口为 64KB，而传输信道的带宽可认为是不受限制的。若报文段的端到端传输时延为 10ms，则该信道能得到的最大吞吐量是_Mbps。（分数：1.00）A.26.2B.24.6C.13.1D.12.3某大中型城市为满足交通管理、治安管理、城市管理和应急指挥等需求，决定在城市的所有进出路口、汽车站、火车站、客货运场所、主要道路路口、重要公共场所、商业密集区域，以及治安案件高发区等地进行视频监控，并通过网络建立完善的社会治安视频监控系统。 该平安城市工程视频监控系统可以提供实时监控、存储和随时调看 CIF 格式(352288)分辨率的图像，支持 MPEG-2、MP
28、EG-4 和 H.264 等编码格式；约有监控点 1600 个，每个监控点的码流为 512 kbps。全部监控视频流信息保存在存储设备 S2600 中，S2600 控制框(双控，220V 交流，4GB 内存，8GE iSCSI 主机接口，磁盘数量 12 个/框，最大支持附加 7 个磁盘扩展框)。假设在本项目中全部采用 SATA3.0 2TB 7.2K RPM 硬盘，在存储设备 S2600 中配置的 RAID 组级别为 RAID 6。 该视频监控系统保存 15 天视频流需要的硬盘数量至少为_；至少需要附加_个磁盘扩展框；存储设备 S2600 中优先采用的结构是_。 视频监控服务器负责接收、处理监
29、测数据，其恰当的机型是_。（分数：4.00）A.72B.78C.84D.96A.4B.5C.6D.7A.NASB.OBSC.IP SAND.FC SANA.高速串行运算、SMP 结构B.全并行运算、Cluster 结构C.全并行运算、SMP 结构D.高速串行运算、Cluster 结构22.以下关于服务器性能指标的描述中，正确的是_。（分数：1.00）A.峰值 MIPS 通常是以指令集中最快指令的执行速度计算得到的B.由于 MFLOPS 值无需考虑运算部件与存储器、I/O 系统等速度之间相互协调等因素，因此可灵活应用于各种浮点运算速度的场合C.TPCC 值和 SPEC 值是常见的服务器性能量化指
30、标，只能作为服务器规划选型的参考D.峰值 MFLOPS 以最慢的浮点指令来表示计算机的运算速度23.用 RSA 算法加密时，已知公钥是(e=7，n=143)，私钥是(d=103，n=143)，用公钥对消息 M=4 加密，得到的密文是_。（分数：1.00）A.59B.82C.137D.16384在某金融性机构中，数据库服务器上存放了各家客户公司的商业机密信息。近期由于业务发展，该机构在海外设立了多家分支机构。为了实时地在总部与各分支机构之间传递业务信息，需要使用计算机网络进行互连。鉴于资金上的考虑，该机构决定直接采用 Internet 搭建一个虚拟专用网络的互连平台。 如果认证安全服务使用 RS
31、A 公钥算法，则较为安全的公钥发布机制是_。 若某攻击者采用伪装的策略试图潜入该机构的总部，则他将会被_监测到并拒之于门外。 为了提高安全保密的强度，在经济条件允许的情况下，该机构决定采用专用线路进行互连，以替代原先以Internet 作为广域网连接平台的方案。但这种方式还是无法防止攻击者以_的方式进行网络攻击的可能。（分数：3.00）A.国家机构性质的 CA 提供者B.大型 Internet 服务商提供的 CA 服务C.该金融机构总部部署的 CA 服务器D.包括总部与分支机构在内的各地区 CA 服务器组成的分布式认证服务A.数据完整性机制B.公证机制C.访问控制机制D.数字签名机制A.IP
32、地址伪装攻击B.修改数据包内容，掺入“特洛伊木马”C.使用搭线窃听，进行业务流量分析D.产生误导性路由信息，将自己作为各机构通信中的必经之路24.下列关于常见网络版防病毒系统的描述中，错误的是_。（分数：1.00）A.管理控制台必须先于系统中心安装到符合条件的服务器上B.在域环境中，脚本登录安装是实现网络版防病毒软件快速自动安装的方法C.安装系统中心的计算机应该在有效工作期间保持全天侯的开机状态D.可以手工修改网络版防病毒系统的数据通信端口使数据通过防火墙25.计算机感染特洛伊木马后的典型现象有_。（分数：1.00）A.上网速度明显变慢、各类应用程序的图标被替换成另一种图标B.邮箱被莫名邮件填
33、满，一旦打开 Word 文档，系统的操作速度会变迟钝C.程序堆栈溢出、操作系统的 CPU 资源被占满D.系统中有可疑进程在运行并试图建立网络连接26.攻击者无需伪造数据包中 IP 地址就可以实施的网络攻击是_。（分数：1.00）A.DDoS 攻击B.SYN Flooding 攻击C.Smurf 攻击D.Land 攻击27.银滨大学是一所拥有 6 万多名师生的综合性大学。规划师对于该大学数据中心网络防火墙的访问控制问题，最可能采取的方案是_。（分数：1.00）A.基于角色的访问控制(RBAC)方案B.自主型访问控制(DAC)方案C.基于任务的访问控制(TBAC)方案D.强制型访问控制(MAC)方
34、案28.针对某省直用户单位的应用需求，规划师提出了用物理隔离(如隔离网闸等)来实现网络安全的方案。_不是物理隔离设备必须具有的安全配置要求。（分数：1.00）A.应有我国相关国家安全部门的产品认证证书B.能够为用户分配专用网络上的地址并确保地址的安全性C.设置加长口令，相关人员调离或退出本岗位时口令应立即更换D.具有定期备份配置和日志功能，并能监控配置更改L2TP 协议是一种二层 VPN 隧道协议，它结合了 Cisco 公司的 L2F 和 Microsoft 公司的 PPTP 的优点。L2TP协议报文封装在_协议之上，它与 PPTP 的区别之一是_。（分数：2.00）A.PAPB.IPXC.T
35、CPD.UDPA.L2TP 只能在两端点间创建单一隧道，而 PPTP 可以创建多个隧道B.L2TP 可以提供首部压缩，而 PPTP 不支持首部压缩C.PPTP 可以提供隧道验证，而 L2TP 不支持隧道验证D.PPTP 可以针对不同的服务质量创建不同的隧道，而 L2TP 必须由 IPSec 提供隧道验证某组织机构要新建一个网络，除内部办公、文件共享等功能外，还要对外提供访问本机构网站(包括动态网页)、电子邮件服务及本机构的域名解析服务。网络规划设计师在设计相应的网络安全策略时，给出的方案是：利用 DMZ 保护内网不受攻击，在 DMZ 和 Internet 之间配一个外部防火墙，在 DMZ 和内
36、网之间，较好的策略是_，在 DMZ 中最可能部署的是_。（分数：2.00）A.配置一个内部防火墙，其规则为除非禁止，都被允许B.配置一个内部防火墙，其规则为除非允许，都被禁止C.不配置防火墙，自由访问，但在相关服务器上安装网络版防病毒软件D.不配置防火墙，只在三层交换机上设置禁止 PING 操作A.Web 服务器，FTP 服务器，E-mail 服务器，相关数据库服务器B.Web 服务器、E-mail 服务器、FTP 服务器、DNS 服务器C.DNS 服务器、Web 服务器、E-mail 服务器D.FTP 服务器、相关数据库服务器29.以下关于入侵防御系统(IPS)的描述中，错误的是_。（分数：
37、1.00）A.IPS 产品在网络中是在线旁路式工作，能保证处理方法适当而且可预知B.IPS 能对流量进行逐字节检查，且可将经过的数据包还原为完整的数据流C.IPS 提供主动、实时的防护，能检测网络层、传输层和应用层的内容D.如果检测到攻击企图，IPS 就会自动将攻击包丢掉或采取措施阻断攻击源30.在安全 Web 服务器应用方案中，在使用 SSL 协议对浏览器与服务器之间的信息进行加密时，会话密钥由_。（分数：1.00）A.浏览器生成B.服务器生成C.用户自己指定D.网络管理员指定31.信息安全的级别划分有不同的维度，以下级别划分正确的是_。（分数：1.00）A.系统运行安全和保密有 5 个层次
38、，包括设备级安全、系统级安全、资源访问安全、功能性安全和数据安全B.根据系统处理数据的重要性，系统可靠性分为 A 级和 B 级C.机房分为 4 个级别：A 级、B 级、C 级、D 级D.根据系统处理数据，划分系统保密等级为绝密、机密和秘密32.以下关于报文摘要在安全电子邮件中的应用，描述正确的是_。（分数：1.00）A.不同的邮件很可能生成相同的摘要B.由邮件计算出其摘要的时间比邮件的加密时间长C.仅根据摘要很容易还原出原邮件D.不同输入邮件计算出的摘要长度相同33.加速 VPN 网络设备在高时延、有一定丢包率的网络应用环境中得到了较广泛的应用。优化 TCP 传输控制机制是加速 VPN 设备的
39、主要“加速”手段之一，其基本思想可简述为_。（分数：1.00）A.建立 TCP 连接时使用 TCP 首部的“紧急标志 URG”和“紧急指针”等项目B.改进 TCP 滑动窗口机制，允许连续发送多个报文后再等待接收应答报文C.修改 TCP 滑动窗口机制，采用“快重传，快恢复”的算法策略D.改进 TCP 滑动窗口机制，采用“快上升，慢下降”的算法策略34.ASON 是智能光网络的主要模式之一。以下关于 ASON 的描述中，错误的是_。（分数：1.00）A.ASON 的基本思想是在光传送网中引入管理平面，以实现网络资源的按需分配从而实现光网络的智能化B.邻居发现是 ASON 控制平面的灵魂，使得同一层
40、的网元和邻居能互相确定对方的标识，以及与局部端口相邻的远端口的标识C.ASON 路由协议使用扩展 OSPF 路由协议，仍采用 OSPF 的扩散和同步机制D.目前允许采用 ASON+DWDM 组网方案，或者 ASON 和 SDH 混合组网方案35.随着 3G 技术商用化的深入，TD-SCDMA 也逐渐开始步入实用化和民用化阶段。以下关于 TD-SCDMA 系统所使用的技术描述中，错误的是_。（分数：1.00）A.采用接力切换技术使基站能够确定用户终端的具体位置B.采用智能天线技术获得用户终端与基站间的距离C.采用多用户联合检测技术配合上行同步技术对多址干扰进行有效抑制D.采用软件无线电管理技术对
41、系统新增及派生的逻辑资源和虚拟资源进行管理36.在网络建设工程项目管理中，双代号时标网络计划的特点之一是_。（分数：1.00）A.可以在图上直接显示工作开始与结束时间，但不能显示自由时差和关键线路B.可以直接显示自由时差和关键线路，但不能在图上直接显示工作开始与结束时间C.可以在图上直接显示工作开始与结束时间、自由时差和关键线路D.可以在图上直接显示工作开始与结束时间和自由时差，但不能显示关键线路37.设计单位会同施工单位、建设单位和监理单位等相关机构，对设计意图进行交底，并解答有关各方对图纸提出的问题称为_。（分数：1.00）A.图纸会审B.图纸会签C.图纸审计D.设计交底38.在网络建设工
42、程实施进程中，应依据项目施工成本计划对_，这一步是施工成本控制工作的核心。（分数：1.00）A.施工成本实际值与计划值进行比较的基础上进行分析B.施工成本偏差与进度偏差进行比较的基础上进行纠正检查C.施工成本计划值与实际值进行比较的基础上进行核算D.施工成本偏差与进度偏差进行比较的基础上进行纠编及预测39.某企业较大型网络工程项目拟采用公开招标方式选择系统集成商，2012 年 3 月 9 日上午 9 时，企业向通过资格预审的甲、乙、丙、丁、戊 5 家企业发出了投标邀请书，规定投标截止时间为 2012 年 3 月 29 日下午 5 时。甲、乙、丙、戊 4 家企业在截止时间之前提交投标文件，但丁企
43、业于 2012 年 3 月 30 曰上午 9时才送达投标文件。在评标过程中，专家组确认：甲企业投标文件有项目经理签字并加盖公章，但无法定代表人签字；乙企业投标报价中的大写金额与小写金额不一致；丙企业投标报价低于标底和其他 4 家较多。以下评价中不正确的是_。（分数：1.00）A.甲企业无法定代表人签字，做废标处理B.丁企业投标文件逾期，应不予接受C.丙企业报价不合理，做废标处理D.此次公开招标依然符合投标人不少于 3 个的要求40.某网络工程集成项目实施期间，因建设单位指定的系统部署地点所处的大楼进行强电线路改造，导致项目停工一个月，由于建设单位未提前通知承建单位，导致双方在项目启动阶段协商通
44、过的项目计划无法如期履行。根据我国有关规定，承建单位_。（分数：1.00）A.可申请延长工期补偿，也可申请费用补偿B.可申请延长工期补偿，不可申请费用补偿C.可申请费用补偿，不可申请延长工期补偿D.无法取得补偿41.某省电子政务外网由 r 台骨干路由器通过 2.5 Gbps RPR/POS 环网相连组成省级横向网的核心层。现从n 台有编号的路由器中取 r(0rn)台，则该 RPR/POS 环共有_种不同的排法。 A B C D （分数：1.00）A.B.C.D.Although a given waveform may contain frequencies over a very broad
45、 range, as a practical matter any transmission system will be able to accommodate only a limited band of _. This, in turn, limits the data rate that can be carried on the transmission _. A square wave has an infinite number of frequency components and hence an infinite _. However, the peak amplitude
46、 of the kth frequency component, kf, is only 1/k, so most of the _ in this waveform is in the first few frequency components. In general, any digital waveform will have _ bandwidth. If we attempt to transmit this waveform as a signal over any medium, the transmission system will limit the bandwidth
47、that can be transmitted.（分数：5.00）A.frequenciesB.connectionsC.diagramsD.resourcesA.proceduresB.functionC.routeD.mediumA.sourceB.bandwidthC.energyD.costA.frequencyB.energyC.amplitudeD.phaseA.smallB.limitedC.infiniteD.finite高级网络规划设计师上午试题-13 答案解析(总分：75.00，做题时间：90 分钟)一、单项选择题(总题数：53，分数：75.00)1.6 类非屏蔽双绞线(U
48、TP)是千兆以太网(1000Base-T)中使用的传输介质之一，其传输带宽约为_MHz。（分数：1.00）A.100B.250 C.500D.600解析：解析 目前，网络工程上常用的 5 类 UTP、超 5 类 UTP 的传输带宽约为 100 MHz；6 类 UTP 的传输带宽约为 250 MHz。2.在无噪声情况下，若某通信链路的带宽为 3kHz，采用 4 个相位，每个相位具有 4 种振幅的 QAM 调制技术，则该通信链路的最大数据传输速率是_。（分数：1.00）A.12 kbpsB.24 kbps C.48 kbpsD.96 kbps解析：解析 依题意，某通信链路的带宽 W=31dHz；采用 4 个相位，每个相位具有 4 种振幅的 QAM 调制技术，则信号状态个数共有 44=16 种。在无噪声情况下，根据奈奎斯特准则可得该通信链路的最大数据传输速率，即 R max =2Wlog 2 N=2310 3 log 2 16=610 3 4=2410 3 bps=24 kbps。3.通常，数字传输比模拟传输能获得更高的信
