下半年网络规划设计师考试真题上午课件.doc

在嵌入式系统的存储结构中，存取速度最快的是(1)。(1)A内存 B寄存器组 CFlash DCacheERP（Enterprise Resource Planning）是建立在信息技术的基础上，利用现代企业的先进管理思想，对企业的物流、资金流和（2）流进行全面集成管理的管理信息系统，为企业提供决策、计划、控制与经营业绩评估的全方位和系统化的管理平台。在ERP系统中，(3)管理模块主要是对企业物料的进、出、存进行管理。(2)A产品 B人力资源 C信息 D加工(3)A库存 B物料 C采购 D销售项目的成本管理中，(4)将总的成本估算分配到各项活动和工作包上，来建立一个成本的基线。A成本估算 B成本预算 C成本跟踪 D成本控制(5)在软件开发机构中被广泛用来指导软件过程改进。A能力成熟度模型（Capacity Maturity Model）B关键过程领域（Key Process Areas）C需求跟踪能力链（Traceability Link）D工作分解结构（Work Breakdown、Structure）软件重用是指在两次或多次不同的软件开发过程中重复使用相同或相似软件元素的过程。软件元素包括（6）、测试用例和领域知识等。A项目范围定义、需求分析文档、设计文档B需求分析文档、设计文档、程序代码C设计文档、程序代码、界面原型D程序代码、界面原型、数据表结构软件集成测试将已通过单元测试的模块集成在一起，主要测试模块之间的协作性。从组装策略而言，可以分为（7）集成测试计划通常是在（8）阶段完成，集成测试一般采用黑盒测试方法。(7)A批量式组装和增量式组装B自顶向下和自底向上组装C一次性组装和增量式组装D整体性组装和混合式组装(8)A软件方案建议B软件概要设计C软件详细设计D软件模块集成某公司有4百万元资金用于甲、乙、丙三厂追加投资。不同的厂获得不同的投资款后的效益见下表。适当分配投资（以百万元为单位）可以获得的最大的总效益为(9)百万元。(9)A.15.1 B.15.6 C.16.4 D 16.9M公司购买了N画家创作的一幅美术作品原件。M公司未经N画家的许可，擅自将这幅美术作品作为商标注册，并大量复制用于该公司的产品上。M公司的行为侵犯了N画家的(10)。(10)A著作权B发表权C商标权D展览权数据封装的正确顺序是(11)。A数据、帧、分组、段、比特B段、数据、分组、帧、比特C数据、段、分组、帧、比特D数据、段、帧、分组、比特点对点协议PPP中NCP的功能是(12)。A建立链路B封装多种协议C把分组转变成信元D建立连接采用交换机进行局域网微分段的作用是(13)。A增加广播域B减少网络分段C增加冲突域D进行VLAN间转接在生成树协议(STP)中，收敛的定义是指(14)。A所有端口都转换到阻塞状态B所有端口都转换到辖发状态C所有端口都处于转发状态或侦听状态D所有端口都处于转发状态或阻塞状态RIPv1l与RIPv2的区别是(15).A.RIPvl的最大跳数是16，而RIPv2的最大跳数为32B.RIPvl是有类别的，而RIPv2是无类别的C.RIPvl用跳数作为度量值，而RIPv2用跳数和带宽作为度量值D.RIPvl不定期发送路由更新，而RIPv2周期性发送路由更新IETF定义的区分服务(DiffServ)要求每个IP分组都要根据IPv4协议头中的(16)字段加上一个DS码点，然后内部路由器根据DS码点的值对分组进行调度和转发。A数据报生存期B.服务类型C段偏置值D.源地址在IPv6无状态自动配置过程中，主机将其（17）附加在地址前缀1111 1110 10之后，产生一个链路本地地址。AIPv4地址BMAC地址C主机名D随机产生的字符串拨号连接封装类型的开放标准是(18)。A.SLIP B.CHAP C.PPP D.HDLCCSU/DSU属于（19）设备。ADTE B.DCE C.CO D.CPE(20)用于VLAN之间的通信。A路由器B网桥C变换机D集线器当一条路由被发布到它所起源的AS时，会发生的情况是(21)。A该AS在路径属性列表中看到自己的号码，从而拒绝接收这条路由B边界路由器把该路由传送到这个AS中的其他路由器C该路由将作为一条外部路由传送给同一AS中的其他路由器D边界路由器从AS路径列表中删除自己的AS号码并重新发布路由如果管理距离为1 5，则(22)。A.这是一条静态路由B这是一台直连设备C.该条路由信息比较可靠D.该路由代价较小下图所示的OSPF网络由3个区域组成。在这些路由器中，漏于主干路由器的是（23），属于区域边界路由器(ABR)钓是(24)，属于自治系统边界路由器(ASBR)的是(25)。（23）A.R1 B.R2 C.R5 D.R8（24）A.R3 B.R5 C.R7 D.R8（25）A.R2 B.R3 C.R6 D.R8网络应用需要考虑实时性，以下网络服务中实时性要求最高的是(26)(26)A.基于SNMP协议的网管服务B视频点播服务C邮件服务DWeb服务某网络的地址是202.117.0.0，其中包含4000台主机，指定给该网络的合理子网掩码是（27），下面选项中，不属于这个网络的地址是(28)。(27)A.255.255.240.0B.255.255.248.0C.255:255.252.0D.255.255.255.0(28)A.202.117.0.1B.202.117.1.254C.202.117 15.2D.202.117.16.113在大型网络中，为了有效减少收敛时间，可以采用的路由协议配置方法是（29）。（29）A.为存根网络配置静态路B.增加路由器的内存和处理能力C.所有路由器都配置成静态路由D.减少路由器之间的跳步数(30)浏览网页时浏览器与Web服务器之间需要建立一条TCP连接，该连接中客户端使用的端口是(30)。A21 B.25 C80 D大于1 024的高端DNS资源记录(31)定义了区域的反向搜索。(31)ASOA B.PTR C.NS D.MX辅助域名服务器在(32)时进行域名解析。(32)A本地缓存解析不到结果B主域名服务器解析不到结果C转发域名服务器不工作D主域名服务器不工作某网络中在对某网站进行域名解析时，只有客户机PC1得到的解析结果一直错误，造成该现象的原因是(33)。(33)APC1的hosts文件存在错误记录B主域名服务器解析出错CPC1本地缓存出现错误记录D该网站授权域名服务器出现错误记录某单位采用DHCP服务器进行口地址自动分配。下列DHCP报文中，由客户机发送给服务器的是(34)。(34)A.DhcpDiscoverB.DhcpOfferC.DhcpNackD.DhcpAck在网络管理中要防范各种安全威胁。在SNMP管理中，无法防范的安全威胁是(35)。(35)A篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作B通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C.假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D截获：未经授权的用户截获信息，再生信息发送接收方假设有一个局域网，管理站每15分钟轮询被管理设备一次，一次查询访问需要的时间是200ms，则管理站最多可支持（36）个网络设备。(36)A.400 B.4000 C.4500 D.5000在网络的分层设计模型中，对核心层工作规程的建议是（37）。（37）A.要进行数据压缩以提高链路的利用率B.尽量避免使用访问控制链路利用率C.可以允许最终用户直接访问D.尽量避免冗余连接网络命令traceroute的作用是（38）。（38）A测试链路协议是否正常运行B检查目标网络是否出现在路由表中C显示分组到达目标网络的过程中经过的所有路由器D检验动态路由协议是否正常工作（39）网络最有可能使用IS-IS协议。（39）A分支办公室B.SOHOC互联网接入服务提供商D.PSTN使用(40)方式可以阻止从路由器接口发送路由更新信息。（40）A重发布B路由归纳C被动接口D默认网关某计算机遭到ARP病毒的攻击，为临时解决故障，可将网关IP地址与其MAC绑定，正确的命令是（41）。（41)A.arp-a 192.168.16.254 00-22-aa-00-22-aaB.arp-d 192.168.16.254 00-22-aa-00-22-aaC.arp-r 192.168.16.254 00-22-aa-00-22-aaD.arp-s 192.168.16.254 00-22-aa-00-22-aa数字签名首先需要生成消息摘要，然后发送方用自己的私钥对报文摘要进行加密，接收方用发送方的公钥验证真伪。生成消息摘要的算法为(42)，对摘要进行加密的算法为(43).(42)A.DES B.3DES C.MD5 D.RSA(43)A.DES B.3DES C.MD5 D.RSADES加密算法的密钥长度为56位，三重DES的密钥长度为是(44)位。(44)A168 B128 C112 D56PGP提供的是(45)安全。(45)A物理层B网络层C传输层D应用层流量分析属于（46）方式。（46）A被动攻击B主动攻击C物理攻击D分发攻击明文为P，密文为C，密钥为K，生成的密钥流为KS，若用流加密算法，（47）是正确的。（47）A.C=P?KS B.C=PKS C.C=PKS D.C=PKS(mod K)自然灾害严重威胁数据的安全，存储灾备是网络规划与设计中非常重要的环节。传统的数据中心存储灾备一般采用主备模式，存在资源利用效率低、可用性差、出现故障停机时间长、数据恢复慢等问题。双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。某厂商提供的双活数据中心解决方案中，双活数据中心架构分为主机层、网络层和存储层。对双活数据中心技术的叙述中，错误的是（48）；在双活数据中心，存储层需要实现的功能是（49）；在进行双活数据中心网络规划时，SAN网络包含了(50)。(48)A分布于不同数据中心的存储系统均处于工作状态。两套存储系统承载相同的前端业务，且互为热备，同时承担生产和灾备服务B存储双活是数据中心双活的重要基础，数据存储的双活通过使用虚拟卷镜像与节点分离两个核心功能来实现C双活数据中心不仅要实现存储的双活，而且要考虑存储、网络、数据库、服务器、应用等各层面上实现双活D在双活解决方案中，两项灾备关键指标RPO（业务系统所能容忍的数据丢失量）和RTO（所能容忍的业务停止服务的最长时间），均趋于1(49)A负载均衡与故障接管B采用多台设备构建冗余网络C基于应用主机卷管理，借助第三方软件实现，如Veritas Volume Replicator（VVR）、Oracle DataGrtard等D.两个存储引擎同时处于工作状态，出现故障瞬闯切换(50)A数据库服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。B存储仲裁网络、存储阵列之间的双活复制网络、j光纤交换机的规划C存储阵列之间的双活复制网络、光纤交换机、数据库私有网络的规划D核心交换机与接入交换机、存储阵列之间的双活复制网络、数据库服务器到存储阵列网络的规划网络生命周期各个阶段均需产生相应的文档。下面的选项中，属于需求规范阶段文档的是(51)。(51)A.网络IP地址分配方案B.设备列表清单C.集中访谈的信息资料D.网络内部的通信流量分布网络系统设计过程中，需求分析阶段的任务是（52）。(52)A.依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境B.分析现有网络和新网络的各类资源分布，掌握网络所处的状态C.粮据需求规范和通信规范，实施资源分配和安全规划D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络某网络中PC1无法访问域名为的网站，而其他主机访问正常，在PC1上执行ping命令时有如下所示的信息：C:>ping Pinging 202.117.112.36with 32 bytes of data：Reply from 202.117.112.36:Destination net unreachable.Reply from 202.117.112.36:Destination net unreachable.Reply from 202.117.1 12.36:Destination net unreachable.Reply from 202.1 17.112.36:Destination net unreachable.Ping statistics for 202.117.112.36:Packets:Sent=4,Received=4,Lost=O(0%loss),Approximate round trip tunes in milli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms造成该现象可能的原因是(53)。(53)A.DNS服务器故障B.PC1上TCP/lP协议故障C遭受了ACL拦截D.PC1上hternet属性参数设置错误在网络中分配IP地址可以采用静态地址或动态地址方案。以下关于两种地址分配方案的叙述中，正确的是(54)。(54)A.WLAN中的终端设备采用静态地址分配B.路由器、交换机等连网设备适合采用动态IP地址C.各种服务器设备适合采用静态IP地址分配方案D.学生客户机采用静态印地址某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1登录防火墙，检查（55），发现使用率较低，一切正常。2查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3进行（56）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（57），排除故障的方法是在防火墙上(58)。(55)A内存及CPU使用情况B进入内网报文数量CACL规则执行情况D进入Internet报文数量(56)A断开防火墙网络B重启防火墙C断开异常设备D重启异常设备(57)A故障设备遭受DoS攻击B故障设备遭受木马攻击C故障设备感染病毒D故障设备遭受ARP攻击(58)A增加访问控制策略B恢复备份配置C对防火墙初始化D升级防火墙软件版本网络测试人员利用数据包产生工具向某网络中发送数据包以测试网络性能，这种测试方法属于(59)，性能指标中(60)能反应网络用户之间的数据传输量。(59)A抓包分析B被动测试C主动测试D.流量分析(60)A吞吐量B响应时间C利用率D精确度下列测试内容中，不是线路测试对象的是(61)。(61)A跳线B交换机性能C光模块D配线架通过光纤收发器连接的网络丢包严重，可以排除的故障原因是（62）。(62)A光纤收发器与设备接口工作模式不匹配B光纤跳线未对准设备接口C光纤熔接故障D光纤与光纤收发器的RX(receive)和TX(transport)端口接反下列指标中，不属于双绞线测试指标的是（63）。(63)A线对间传播时延差B衰减串扰比C近端串扰D波长窗口参数采用网络测试工具（64）可以确定电缆断点的位置。(64)A.OTDR B.TDR C.BERT D.SnifferTCP使用的流量控制协议是(65)。(65)A停等ARQ协议B.选择重传ARQ协议C后退N帧ARQ协议D.可变大小的滑动窗口协议某办公室工位调整时一名员工随手将一棍未接的网线接头插入工位下面的交换机接口，随后该办公室其他工位电脑均不能上网，可以排除（66）故障。(66)A产生交换机环路B新接入网线线序压制错误C网络中接入了中病毒的电脑D交换机损坏某宾馆三层网速异常，ping网络丢包严重。通过对核心交换机查看VLAN接口IP与MAC，发现与客户电脑获取的进行对此发现不一致。在交换机上启用DHCP snooping后问题解决。该故障是由于（67）造成。可以通过（68）方法杜绝此类故障。(67)A客人使用台带路由器B交换机环路C客人电脑中病毒D网络攻击(68)A安装防唧防毒软件B对每个房间分配固定的地址C交换机进行MAC和IP绑定D通过PPPoE认证某网络用户抱怨Web及邮件等网络应用速度很慢，经查发现内网中存在大量P2P、流媒体、网络游戏等应用。为了保障正常的网络需求，可以部署(69)来解决上述问题，该设备通常部署的网络位置足（70）(69)A防火墙B网闸C安全审计设备D流量控制设备(70)A接入交换机与汇聚交换机之间B汇聚交换机与核心交换机之间C核心交换机与出口路由器之间D核心交换机与核心交换机之间O The diffserv approach to providing QoS in networks employs a small,well-defined set of building blocks from which you can build a variety of(71).Its aim is to define the differentiated services(DS)byte,the Type of Service(ToS)byte from the Internet Protocol Version 4(72)and the Traffic Class byte from IP Version 6,and mark the standardized DS byte of the packet such that it receives a particular forwarding treatment,or per-hop behavior(PHB),at each network node.The diffserv architecture provides a(73)within which service providers can offer customers a range of network services,each differentiated based on performance.A customer can choose the(74)level needed on a packet-by-packet basis by simply marking the packets Differentiated Services Code Point(DSCP)field to a specific value.This(75)specifies the PHB given to the packet within the service provider network。(71)A services B.Users C.networks D.structures(72)A message B.Packet C.header D.package(73)A.information B.Structure C.means D.framework(74)A.performance B.Secure C.privacy D.data(75)A.packet B.value C.service D.Paragraph