【计算机类职业资格】计算机水平考试高级网络规划设计师2016年下半年上午真题及答案解析.doc

《【计算机类职业资格】计算机水平考试高级网络规划设计师2016年下半年上午真题及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】计算机水平考试高级网络规划设计师2016年下半年上午真题及答案解析.doc（20页珍藏版）》请在麦多课文档分享上搜索。

1、计算机水平考试高级网络规划设计师 2016 年下半年上午真题及答案解析(总分：75.00，做题时间：150 分钟)一、选择题(总题数：57，分数：75.00)1.在嵌入式系统的存储结构中，存取速度最快的是(1)。（分数：1.00）A.内存B.寄存器组C.FlashD.CacheERP（Enterprise Resource Planning）是建立在信息技术的基础上，利用现代企业的先进管理思想，对企业的物流、资金流和（2）流进行全面集成管理的管理信息系统，为企业提供决策、计划、控制与经营业绩评估的全方位和系统化的管理平台。在 ERP 系统中，(3)管理模块主要是对企业物料的进、出、存进行管理。

2、（分数：2.00）A.产品B.人力资源C.信息D.加工A.库存B.物料C.采购D.销售2.项目的成本管理中，(4)将总的成本估算分配到各项活动和工作包上，来建立一个成本的基线。（分数：1.00）A.成本估算B.成本预算C.成本跟踪D.成本控制3.(5)在软件开发机构中被广泛用来指导软件过程改进。（分数：1.00）A.能力成熟度模型（Capacity Maturity Model）B.关键过程领域（Key Process Areas）C.需求跟踪能力链（Traceability Link）D.工作分解结构（Work Breakdown、Structure）4.软件重用是指在两次或多次不同的软件开

3、发过程中重复使用相同或相似软件元素的过程。软件元素包括（6）、测试用例和领域知识等。（分数：1.00）A.项目范围定义、需求分析文档、设计文档B.需求分析文档、设计文档、程序代码C.设计文档、程序代码、界面原型D.程序代码、界面原型、数据表结构软件集成测试将已通过单元测试的模块集成在一起，主要测试模块之间的协作性。从组装策略而言，可以分为（7）集成测试计划通常是在（8）阶段完成，集成测试一般采用黑盒测试方法。（分数：2.00）A.批量式组装和增量式组装B.自顶向下和自底向上组装C.一次性组装和增量式组装D.整体性组装和混合式组装A.软件方案建议B.软件概要设计C.软件详细设计D.软件模块集成5

4、.某公司有 4 百万元资金用于甲、乙、丙三厂追加投资。不同的厂获得不同的投资款后的效益见下表。适当分配投资（以百万元为单位）可以获得的最大的总效益为(9)百万元。 （分数：1.00）A.15.1B.15.6C.16.4D.16.96.M 公司购买了 N 画家创作的一幅美术作品原件。M 公司未经 N 画家的许可，擅自将这幅美术作品作为商标注册，并大量复制用于该公司的产品上。M 公司的行为侵犯了 N 画家的(10)。（分数：1.00）A.著作权B.发表权C.商标权D.展览权7.数据封装的正确顺序是(11)。（分数：1.00）A.数据、帧、分组、段、比特B.段、数据、分组、帧、比特C.数据、段、分组

5、、帧、比特D.数据、段、帧、分组、比特8.点对点协议 PPP 中 NCP 的功能是(12)。（分数：1.00）A.建立链路B.封装多种协议C.把分组转变成信元D.建立连接9.采用交换机进行局域网微分段的作用是(13)。（分数：1.00）A.增加广播域B.减少网络分段C.增加冲突域D.进行 VLAN 间转接10.在生成树协议(STP)中，收敛的定义是指(14)。（分数：1.00）A.所有端口都转换到阻塞状态B.所有端口都转换到辖发状态C.所有端口都处于转发状态或侦听状态D.所有端口都处于转发状态或阻塞状态11.RIPv1l 与 RIPv2 的区别是(15)。（分数：1.00）A.RIPvl 的最

6、大跳数是 16，而 RIPv2 的最大跳数为 32B.RIPvl 是有类别的，而 RIPv2 是无类别的C.RIPvl 用跳数作为度量值，而 RIPv2 用跳数和带宽作为度量值D.RIPvl 不定期发送路由更新，而 RIPv2 周期性发送路由更新12.IETF 定义的区分服务(DiffServ)要求每个 IP 分组都要根据 IPv4 协议头中的(16)字段加上一个 DS 码点，然后内部路由器根据 DS 码点的值对分组进行调度和转发。（分数：1.00）A.数据报生存期B.服务类型C.段偏置值D.源地址13.在 IPv6 无状态自动配置过程中，主机将其（17）附加在地址前缀 1111 1110 1

7、0 之后，产生一个链路本地地址。（分数：1.00）A.IPv4 地址B.MAC 地址C.主机名D.随机产生的字符串14.拨号连接封装类型的开放标准是(18)。（分数：1.00）A.SLIPB.CHAPC.PPPD.HDLC15.CSU/DSU 属于（19）设备。（分数：1.00）A.DTEB.DCEC.COD.CPE16.(20)用于 VLAN 之间的通信。（分数：1.00）A.路由器B.网桥C.变换机D.集线器17.当一条路由被发布到它所起源的 AS 时，会发生的情况是(21)。（分数：1.00）A.A该 AS 在路径属性列表中看到自己的号码，从而拒绝接收这条路由B.边界路由器把该路由传送到

8、这个 AS 中的其他路由器C.该路由将作为一条外部路由传送给同一 AS 中的其他路由器D.边界路由器从 AS 路径列表中删除自己的 AS 号码并重新发布路由18.如果管理距离为 1 5，则(22)。（分数：1.00）A.这是一条静态路由B.这是一台直连设备C.该条路由信息比较可靠D.该路由代价较小下图所示的 OSPF 网络由 3 个区域组成。在这些路由器中，漏于主干路由器的是（23），属于区域边界路由器(ABR)钓是(24)，属于自治系统边界路由器(ASBR)的是(25)。 （分数：3.00）A.R1B.R2C.R5D.R8A.R3B.R5C.R7D.R8A.R2B.R3C.R6D.R819.

9、网络应用需要考虑实时性，以下网络服务中实时性要求最高的是(26)。（分数：1.00）A.基于 SNMP 协议的网管服务B.视频点播服务C.邮件服务D.Web 服务某网络的地址是 202.117.0.0，其中包含 4000 台主机，指定给该网络的合理子网掩码是（27），下面选项中，不属于这个网络的地址是( 28)。 （分数：2.00）A.255.255.240.0B.255.255.248.0C.255:255.252.0D.255.255.255.0A.202.117.0.1B.202.117.1.254C.202.117 15.2D.202.117.16.11320.在大型网络中，为了有效减

10、少收敛时间，可以采用的路由协议配置方法是（29）。（分数：1.00）A.为存根网络配置静态路B.增加路由器的内存和处理能力C.所有路由器都配置成静态路由D.减少路由器之间的跳步数21.浏览网页时浏览器与 Web 服务器之间需要建立一条 TCP 连接，该连接中客户端使用的端口是(30)。（分数：1.00）A.21B.25C.80D.大于 1 024 的高端22.DNS 资源记录(31) 定义了区域的反向搜索。（分数：1.00）A.SOAB.PTRC.NSD.MX23.辅助域名服务器在(32)时进行域名解析。（分数：1.00）A.本地缓存解析不到结果B.主域名服务器解析不到结果C.转发域名服务器不

11、工作D.主域名服务器不工作24.某网络中在对某网站进行域名解析时，只有客户机 PC1 得到的解析结果一直错误，造成该现象的原因是(33)。（分数：1.00）A.PCl 的 hosts 文件存在错误记录B.主域名服务器解析出错C.PC1 本地缓存出现错误记录D.该网站授权域名服务器出现错误记录25.某单位采用 DHCP 服务器进行口地址自动分配。下列 DHCP 报文中，由客户机发送给服务器的是(34)。（分数：1.00）A.DhcpDiscoverB.DhcpOfferC.DhcpNackD.DhcpAck26.在网络管理中要防范各种安全威胁。在 SNMP 管理中，无法防范的安全威胁是(35)。

12、（分数：1.00）A.篡改管理信息：通过改变传输中的 SNMP 报文实施未经授权的管理操作B.通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C.假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D.截获：未经授权的用户截获信息，再生信息发送接收方27.假设有一个局域网，管理站每 15 分钟轮询被管理设备一次，一次查询访问需要的时间是 200ms，则管理站最多可支持（36）个网络设备。（分数：1.00）A.400B.4000C.4500D.500028.在网络的分层设计模型中，对核心层工作规程的建议是（37）。（分数：1.00）A.要进行数据压缩以提高链路的利用率B.尽量避

13、免使用访问控制链路利用率C.可以允许最终用户直接访问D.尽量避免冗余连接29.网络命令 traceroute 的作用是（38）。（分数：1.00）A.测试链路协议是否正常运行B.检查目标网络是否出现在路由表中C.显示分组到达目标网络的过程中经过的所有路由器D.检验动态路由协议是否正常工作30.（39）网络最有可能使用 IS-IS 协议。（分数：1.00）A.分支办公室B.SOHOC.互联网接入服务提供商D.PSTN31.使用(40)方式可以阻止从路由器接口发送路由更新信息。（分数：1.00）A.重发布B.路由归纳C.被动接口D.默认网关32.某计算机遭到 ARP 病毒的攻击，为临时解决故障，可

14、将网关 IP 地址与其 MAC 绑定，正确的命令是（41）。（分数：1.00）A.arp -a 192.168.16.254 00-22-aa-00-22-aaB.arp -d 192.168.16.254 00-22-aa-00-22-aaC.arp -r 192.168.16.254 00-22-aa-00-22-aaD.arp -s 192.168.16.254 00-22-aa-00-22-aa数字签名首先需要生成消息摘要，然后发送方用自己的私钥对报文摘要进行加密，接收方用发送方的公钥验证真伪。生成消息摘要的算法为(42)，对摘要进行加密的算法为(43).（分数：2.00）A.DESB

15、.3DESC.MD5D.RSAA.DESB.3DESC.MD5D.RSA33.DES 加密算法的密钥长度为 56 位，三重 DES 的密钥长度为是(44) 位。（分数：1.00）A.168B.128C.112D.5634.PGP 提供的是(45)安全。（分数：1.00）A.物理层B.网络层C.传输层D.应用层35.流量分析属于（46）方式。（分数：1.00）A.被动攻击B.主动攻击C.物理攻击D.分发攻击36.明文为 P，密文为 C，密钥为 K，生成的密钥流为 KS，若用流加密算法，（47）是正确的。（分数：1.00）A.C=P KSB.C=PKSC.C=PKSD.C=PKS (mod K)自

16、然灾害严重威胁数据的安全，存储灾备是网络规划与设计中非常重要的环节。传统的数据中心存储灾备一般采用主备模式，存在资源利用效率低、可用性差、出现故障停机时间长、数据恢复慢等问题。双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。某厂商提供的双活数据中心解决方案中，双活数据中心架构分为主机层、网络层和存储层。对双活数据中心技术的叙述中，错误的是（48）；在双活数据中心，存储层需要实现的功能是（49）；在进行双活数据中心网络规划时，SAN 网络包含了(50)。（分数：3.00）A.分布于不同数据中心的存储系统均处于工作状态。两套存储系统承载相同的前端业务，且互为热备，同时承担生产和

17、灾备服务B.存储双活是数据中心双活的重要基础，数据存储的双活通过使用虚拟卷镜像与节点分离两个核心功能来实现C.双活数据中心不仅要实现存储的双活，而且要考虑存储、网络、数据库、服务器、应用等各层面上实现双活D.在双活解决方案中，两项灾备关键指标 RPO（业务系统所能容忍的数据丢失量）和 RTO （所能容忍的业务停止服务的最长时间），均趋于 1A.负载均衡与故障接管B.采用多台设备构建冗余网络C.基于应用主机卷管理，借助第三方软件实现，如 Veritas Volume Replicator（VVR）、Oracle DataGrtard 等D.两个存储引擎同时处于工作状态，出现故障瞬闯切换A.数据库

18、服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。B.存储仲裁网络、存储阵列之间的双活复制网络、光纤交换机的规划C.存储阵列之间的双活复制网络、光纤交换机、数据库私有网络的规划D.核心交换机与接入交换机、存储阵列之间的双活复制网络、数据库服务器到存储阵列网络的规划37.网络生命周期各个阶段均需产生相应的文档。下面的选项中，属于需求规范阶段文档的是 (51)。（分数：1.00）A.网络 IP 地址分配方案B.设备列表清单C.集中访谈的信息资料D.网络内部的通信流量分布38.网络系统设计过程中，需求分析阶段的任务是（52）。（分数：1.00）A.依据逻辑网络设计的要求，确定设备的

19、具体物理分布和运行环境B.分析现有网络和新网络的各类资源分布，掌握网络所处的状态C.根据需求规范和通信规范，实施资源分配和安全规划D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络39.某网络中 PC1 无法访问域名为 的网站，而其他主机访问正常，在 PC1 上执行 ping 命令时有如下所示的信息： C:ping Pinging 202.117.112.36 with 32 bytes of data： Reply from 202.117.112.36: Destination net unreachable. Reply from 202.117.112.36:Desti

20、nation net unreachable. Reply from 202.117.1 12.36:Destination net unreachable. Reply from 202.1 17.112.36: Destination net unreachable. Ping statistics for 202.117.112.36: Packets: Sent=4,Received=4,Lost=O(0% loss), Approximate round trip tunes in milli-seconds: Minimum=0ms, Maximum=0ms, Average=0m

21、s 造成该现象可能的原因是(53)。（分数：1.00）A.DNS 服务器故障B.PC1 上 TCP/lP 协议故障C.遭受了 ACL 拦截D.PC1 上 hternet 属性参数设置错误40.在网络中分配 IP 地址可以采用静态地址或动态地址方案。以下关于两种地址分配方案的叙述中，正确的是(54)。（分数：1.00）A.WLAN 中的终端设备采用静态地址分配B.路由器、交换机等连网设备适合采用动态 IP 地址C.各种服务器设备适合采用静态 IP 地址分配方案D.学生客户机采用静态印地址某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有 2 周左右。技术人员采用

22、如下步骤进行故障检测： 1登录防火墙，检查（55），发现使用率较低，一切正常。 2查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有 7 万多， 而同期其他类似设备都没有超过千次。 3进行（56）操作后，故障现象消失，用户 Internet 接入正常。 可以初步判断，产生故障的原因不可能是（57），排除故障的方法是在防火墙上 (58) 。（分数：4.00）A.内存及 CPU 使用情况B.进入内网报文数量C.ACL 规则执行情况D.进入 Internet 报文数量A.断开防火墙网络B.重启防火墙C.断开异常设备D.重启异常设备A.故障设备遭受 DoS 攻击B.故障设备遭受木马攻击C

23、.故障设备感染病毒D.故障设备遭受 ARP 攻击A.增加访问控制策略B.恢复备份配置C.对防火墙初始化D.升级防火墙软件版本网络测试人员利用数据包产生工具向某网络中发送数据包以测试网络性能，这种测试方法属于(59) ，性能指标中 (60)能反应网络用户之间的数据传输量。（分数：2.00）A.抓包分析B.被动测试C.主动测试D.流量分析A.吞吐量B.响应时间C.利用率D.精确度41.下列测试内容中，不是线路测试对象的是(61)。（分数：1.00）A.跳线B.交换机性能C.光模块D.配线架42.通过光纤收发器连接的网络丢包严重，可以排除的故障原因是（62）。（分数：1.00）A.光纤收发器与设备接

24、口工作模式不匹配B.光纤跳线未对准设备接口C.光纤熔接故障D.光纤与光纤收发器的 RX(receive)和 TX(transport)端口接反43.下列指标中，不属于双绞线测试指标的是（63）。（分数：1.00）A.线对间传播时延差B.衰减串扰比C.近端串扰D.波长窗口参数44.采用网络测试工具（64）可以确定电缆断点的位置。（分数：1.00）A.OTDRB.TDRC.BERTD.Sniffer45.TCP 使用的流量控制协议是(65)。（分数：1.00）A.停等 ARQ 协议B.选择重传 ARQ 协议C.后退 N 帧 ARQ 协议D.可变大小的滑动窗口协议46.某办公室工位调整时一名员工随手

25、将一棍未接的网线接头插入工位下面的交换机接口，随后该办公室其他工位电脑均不能上网，可以排除（66）故障。（分数：1.00）A.产生交换机环路B.新接入网线线序压制错误C.网络中接入了中病毒的电脑D.交换机损坏某宾馆三层网速异常，ping 网络丢包严重。通过对核心交换机查看 VLAN 接口 IP 与 MAC，发现与客户电脑获取的进行对此发现不一致。在交换机上启用 DHCP snooping 后问题解决。该故障是由于（67）造成。可以通过（68）方法杜绝此类故障。（分数：2.00）A.客人使用台带路由器B.交换机环路C.客人电脑中病毒D.网络攻击A.安装防毒软件B.对每个房间分配固定的地址C.交换

26、机进行 MAC 和 IP 绑定D.通过 PPPoE 认证某网络用户抱怨Web 及邮件等网络应用速度很慢，经查发现内网中存在大量 P2P、流媒体、网络游戏等应用。为了保障正常的网络需求，可以部署(69)来解决上述问题，该设备通常部署的网络位置足（70）。（分数：2.00）A.防火墙B.网闸C.安全审计设备D.流量控制设备A.接入交换机与汇聚交换机之间B.汇聚交换机与核心交换机之间C.核心交换机与出口路由器之间D.核心交换机与核心交换机之间The diffserv approach to providing QoS in networks employs a small, well-defined

27、 set of building blocks from which you can build a variety of(71). Its aim is to define the differentiated services (DS) byte, the Type of Service (ToS) byte from the Internet Protocol Version 4 (72)and the Traffic Class byte from IP Version 6, and mark the standardized DS byte of the packet such th

28、at it receives a particular forwarding treatment, or per-hop behavior (PHB), at each network node. The diffserv architecture provides a(73)within which service providers can offer customers a range of network services, each differentiated based on performance. A customer can choose the (74)level nee

29、ded on a packet-by-packet basis by simply marking the packets Differentiated Services Code Point (DSCP) field to a specific value. This (75) specifies the PHB given to the packet within the service provider network。（分数：5.00）A.servicesB.UsersC.networksD.structuresA.messageB.PacketC.headerD.packageA.i

30、nformationB.StructureC.meansD.frameworkA.performanceB.SecureC.privacyD.dataA.packetB.valueC.serviceD.Paragraph计算机水平考试高级网络规划设计师 2016 年下半年上午真题答案解析(总分：75.00，做题时间：150 分钟)一、选择题(总题数：57，分数：75.00)1.在嵌入式系统的存储结构中，存取速度最快的是(1)。（分数：1.00）A.内存B.寄存器组 C.FlashD.Cache解析：ERP（Enterprise Resource Planning）是建立在信息技术的基础上，利用

31、现代企业的先进管理思想，对企业的物流、资金流和（2）流进行全面集成管理的管理信息系统，为企业提供决策、计划、控制与经营业绩评估的全方位和系统化的管理平台。在 ERP 系统中，(3)管理模块主要是对企业物料的进、出、存进行管理。（分数：2.00）A.产品B.人力资源C.信息 D.加工解析：A.库存 B.物料C.采购D.销售解析：2.项目的成本管理中，(4)将总的成本估算分配到各项活动和工作包上，来建立一个成本的基线。（分数：1.00）A.成本估算B.成本预算 C.成本跟踪D.成本控制解析：3.(5)在软件开发机构中被广泛用来指导软件过程改进。（分数：1.00）A.能力成熟度模型（Capacity

32、 Maturity Model） B.关键过程领域（Key Process Areas）C.需求跟踪能力链（Traceability Link）D.工作分解结构（Work Breakdown、Structure）解析：4.软件重用是指在两次或多次不同的软件开发过程中重复使用相同或相似软件元素的过程。软件元素包括（6）、测试用例和领域知识等。（分数：1.00）A.项目范围定义、需求分析文档、设计文档B.需求分析文档、设计文档、程序代码 C.设计文档、程序代码、界面原型D.程序代码、界面原型、数据表结构解析：软件集成测试将已通过单元测试的模块集成在一起，主要测试模块之间的协作性。从组装策略而言，可

33、以分为（7）集成测试计划通常是在（8）阶段完成，集成测试一般采用黑盒测试方法。（分数：2.00）A.批量式组装和增量式组装B.自顶向下和自底向上组装C.一次性组装和增量式组装 D.整体性组装和混合式组装解析：A.软件方案建议B.软件概要设计 C.软件详细设计D.软件模块集成解析：5.某公司有 4 百万元资金用于甲、乙、丙三厂追加投资。不同的厂获得不同的投资款后的效益见下表。适当分配投资（以百万元为单位）可以获得的最大的总效益为(9)百万元。 （分数：1.00）A.15.1B.15.6C.16.4 D.16.9解析：6.M 公司购买了 N 画家创作的一幅美术作品原件。M 公司未经 N 画家的许可

34、，擅自将这幅美术作品作为商标注册，并大量复制用于该公司的产品上。M 公司的行为侵犯了 N 画家的(10)。（分数：1.00）A.著作权 B.发表权C.商标权D.展览权解析：7.数据封装的正确顺序是(11)。（分数：1.00）A.数据、帧、分组、段、比特B.段、数据、分组、帧、比特C.数据、段、分组、帧、比特 D.数据、段、帧、分组、比特解析：8.点对点协议 PPP 中 NCP 的功能是(12)。（分数：1.00）A.建立链路B.封装多种协议 C.把分组转变成信元D.建立连接解析：9.采用交换机进行局域网微分段的作用是(13)。（分数：1.00）A.增加广播域 B.减少网络分段C.增加冲突域D.

35、进行 VLAN 间转接解析：10.在生成树协议(STP)中，收敛的定义是指(14)。（分数：1.00）A.所有端口都转换到阻塞状态B.所有端口都转换到辖发状态C.所有端口都处于转发状态或侦听状态D.所有端口都处于转发状态或阻塞状态 解析：11.RIPv1l 与 RIPv2 的区别是(15)。（分数：1.00）A.RIPvl 的最大跳数是 16，而 RIPv2 的最大跳数为 32B.RIPvl 是有类别的，而 RIPv2 是无类别的 C.RIPvl 用跳数作为度量值，而 RIPv2 用跳数和带宽作为度量值D.RIPvl 不定期发送路由更新，而 RIPv2 周期性发送路由更新解析：12.IETF

36、定义的区分服务(DiffServ)要求每个 IP 分组都要根据 IPv4 协议头中的(16)字段加上一个 DS 码点，然后内部路由器根据 DS 码点的值对分组进行调度和转发。（分数：1.00）A.数据报生存期B.服务类型 C.段偏置值D.源地址解析：13.在 IPv6 无状态自动配置过程中，主机将其（17）附加在地址前缀 1111 1110 10 之后，产生一个链路本地地址。（分数：1.00）A.IPv4 地址B.MAC 地址 C.主机名D.随机产生的字符串解析：14.拨号连接封装类型的开放标准是(18)。（分数：1.00）A.SLIPB.CHAPC.PPP D.HDLC解析：15.CSU/D

37、SU 属于（19）设备。（分数：1.00）A.DTEB.DCE C.COD.CPE解析：16.(20)用于 VLAN 之间的通信。（分数：1.00）A.路由器 B.网桥C.变换机D.集线器解析：17.当一条路由被发布到它所起源的 AS 时，会发生的情况是(21)。（分数：1.00）A.A该 AS 在路径属性列表中看到自己的号码，从而拒绝接收这条路由 B.边界路由器把该路由传送到这个 AS 中的其他路由器C.该路由将作为一条外部路由传送给同一 AS 中的其他路由器D.边界路由器从 AS 路径列表中删除自己的 AS 号码并重新发布路由解析：18.如果管理距离为 1 5，则(22)。（分数：1.00

38、）A.这是一条静态路由B.这是一台直连设备C.该条路由信息比较可靠D.该路由代价较小 解析：下图所示的 OSPF 网络由 3 个区域组成。在这些路由器中，漏于主干路由器的是（23），属于区域边界路由器(ABR)钓是(24)，属于自治系统边界路由器(ASBR)的是(25)。 （分数：3.00）A.R1B.R2C.R5 D.R8解析：A.R3B.R5C.R7 D.R8解析：A.R2B.R3C.R6 D.R8解析：19.网络应用需要考虑实时性，以下网络服务中实时性要求最高的是(26)。（分数：1.00）A.基于 SNMP 协议的网管服务B.视频点播服务 C.邮件服务D.Web 服务解析：某网络的地址

39、是 202.117.0.0，其中包含 4000 台主机，指定给该网络的合理子网掩码是（27），下面选项中，不属于这个网络的地址是( 28)。 （分数：2.00）A.255.255.240.0 B.255.255.248.0C.255:255.252.0D.255.255.255.0解析：A.202.117.0.1B.202.117.1.254C.202.117 15.2D.202.117.16.113 解析：20.在大型网络中，为了有效减少收敛时间，可以采用的路由协议配置方法是（29）。（分数：1.00）A.为存根网络配置静态路 B.增加路由器的内存和处理能力C.所有路由器都配置成静态路由D.

40、减少路由器之间的跳步数解析：21.浏览网页时浏览器与 Web 服务器之间需要建立一条 TCP 连接，该连接中客户端使用的端口是(30)。（分数：1.00）A.21B.25C.80D.大于 1 024 的高端 解析：22.DNS 资源记录(31) 定义了区域的反向搜索。（分数：1.00）A.SOAB.PTR C.NSD.MX解析：23.辅助域名服务器在(32)时进行域名解析。（分数：1.00）A.本地缓存解析不到结果B.主域名服务器解析不到结果C.转发域名服务器不工作D.主域名服务器不工作 解析：24.某网络中在对某网站进行域名解析时，只有客户机 PC1 得到的解析结果一直错误，造成该现象的原因

41、是(33)。（分数：1.00）A.PCl 的 hosts 文件存在错误记录 B.主域名服务器解析出错C.PC1 本地缓存出现错误记录D.该网站授权域名服务器出现错误记录解析：25.某单位采用 DHCP 服务器进行口地址自动分配。下列 DHCP 报文中，由客户机发送给服务器的是(34)。（分数：1.00）A.DhcpDiscover B.DhcpOfferC.DhcpNackD.DhcpAck解析：26.在网络管理中要防范各种安全威胁。在 SNMP 管理中，无法防范的安全威胁是(35)。（分数：1.00）A.篡改管理信息：通过改变传输中的 SNMP 报文实施未经授权的管理操作B.通信分析：第三者

42、分析管理实体之间的通信规律，从而获取管理信息 C.假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D.截获：未经授权的用户截获信息，再生信息发送接收方解析：27.假设有一个局域网，管理站每 15 分钟轮询被管理设备一次，一次查询访问需要的时间是 200ms，则管理站最多可支持（36）个网络设备。（分数：1.00）A.400B.4000C.4500 D.5000解析：28.在网络的分层设计模型中，对核心层工作规程的建议是（37）。（分数：1.00）A.要进行数据压缩以提高链路的利用率B.尽量避免使用访问控制链路利用率 C.可以允许最终用户直接访问D.尽量避免冗余连接解析：29.网络命令

43、 traceroute 的作用是（38）。（分数：1.00）A.测试链路协议是否正常运行B.检查目标网络是否出现在路由表中C.显示分组到达目标网络的过程中经过的所有路由器 D.检验动态路由协议是否正常工作解析：30.（39）网络最有可能使用 IS-IS 协议。（分数：1.00）A.分支办公室B.SOHOC.互联网接入服务提供商 D.PSTN解析：31.使用(40)方式可以阻止从路由器接口发送路由更新信息。（分数：1.00）A.重发布B.路由归纳C.被动接口 D.默认网关解析：32.某计算机遭到 ARP 病毒的攻击，为临时解决故障，可将网关 IP 地址与其 MAC 绑定，正确的命令是（41）。（

44、分数：1.00）A.arp -a 192.168.16.254 00-22-aa-00-22-aaB.arp -d 192.168.16.254 00-22-aa-00-22-aaC.arp -r 192.168.16.254 00-22-aa-00-22-aaD.arp -s 192.168.16.254 00-22-aa-00-22-aa 解析：数字签名首先需要生成消息摘要，然后发送方用自己的私钥对报文摘要进行加密，接收方用发送方的公钥验证真伪。生成消息摘要的算法为(42)，对摘要进行加密的算法为(43).（分数：2.00）A.DESB.3DESC.MD5 D.RSA解析：A.DESB.3

45、DESC.MD5D.RSA 解析：33.DES 加密算法的密钥长度为 56 位，三重 DES 的密钥长度为是(44) 位。（分数：1.00）A.168B.128C.112 D.56解析：34.PGP 提供的是(45)安全。（分数：1.00）A.物理层B.网络层C.传输层D.应用层 解析：35.流量分析属于（46）方式。（分数：1.00）A.被动攻击 B.主动攻击C.物理攻击D.分发攻击解析：36.明文为 P，密文为 C，密钥为 K，生成的密钥流为 KS，若用流加密算法，（47）是正确的。（分数：1.00）A.C=P KS B.C=PKSC.C=PKSD.C=PKS (mod K)解析：自然灾害

46、严重威胁数据的安全，存储灾备是网络规划与设计中非常重要的环节。传统的数据中心存储灾备一般采用主备模式，存在资源利用效率低、可用性差、出现故障停机时间长、数据恢复慢等问题。双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。某厂商提供的双活数据中心解决方案中，双活数据中心架构分为主机层、网络层和存储层。对双活数据中心技术的叙述中，错误的是（48）；在双活数据中心，存储层需要实现的功能是（49）；在进行双活数据中心网络规划时，SAN 网络包含了(50)。（分数：3.00）A.分布于不同数据中心的存储系统均处于工作状态。两套存储系统承载相同的前端业务，且互为热备，同时承担生产和灾备服

47、务B.存储双活是数据中心双活的重要基础，数据存储的双活通过使用虚拟卷镜像与节点分离两个核心功能来实现C.双活数据中心不仅要实现存储的双活，而且要考虑存储、网络、数据库、服务器、应用等各层面上实现双活D.在双活解决方案中，两项灾备关键指标 RPO（业务系统所能容忍的数据丢失量）和 RTO （所能容忍的业务停止服务的最长时间），均趋于 1 解析：A.负载均衡与故障接管B.采用多台设备构建冗余网络C.基于应用主机卷管理，借助第三方软件实现，如 Veritas Volume Replicator（VVR）、Oracle DataGrtard 等 D.两个存储引擎同时处于工作状态，出现故障瞬闯切换解析：

48、A.数据库服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。 B.存储仲裁网络、存储阵列之间的双活复制网络、光纤交换机的规划C.存储阵列之间的双活复制网络、光纤交换机、数据库私有网络的规划D.核心交换机与接入交换机、存储阵列之间的双活复制网络、数据库服务器到存储阵列网络的规划解析：37.网络生命周期各个阶段均需产生相应的文档。下面的选项中，属于需求规范阶段文档的是 (51)。（分数：1.00）A.网络 IP 地址分配方案B.设备列表清单C.集中访谈的信息资料 D.网络内部的通信流量分布解析：38.网络系统设计过程中，需求分析阶段的任务是（52）。（分数：1.00）A.依据逻辑

49、网络设计的要求，确定设备的具体物理分布和运行环境B.分析现有网络和新网络的各类资源分布，掌握网络所处的状态 C.根据需求规范和通信规范，实施资源分配和安全规划D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络解析：39.某网络中 PC1 无法访问域名为 的网站，而其他主机访问正常，在 PC1 上执行 ping 命令时有如下所示的信息： C:ping Pinging 202.117.112.36 with 32 bytes of data： Reply from 202.117.112.36: Destination net unreachable. Reply from 202.117.112.36:Destination net unreachable. Reply from 202.117.1 12.36:Destination net unreachable. Reply from 202.1 17.112.36: Destination net unreachable. Ping stat