职业考证-软考-网络规划设计师考试易错、难点名师剖析押密卷11（附带答案详解）

《职业考证-软考-网络规划设计师考试易错、难点名师剖析押密卷11（附带答案详解）》由会员分享，可在线阅读，更多相关《职业考证-软考-网络规划设计师考试易错、难点名师剖析押密卷11（附带答案详解）（4页珍藏版）》请在装配图网上搜索。

1、书山有路勤为径，学海无涯苦作舟！ 住在富人区的她职业考证-软考-网络规划设计师考试易错、难点名师剖析押密卷（附带答案详解）一.综合题(共10题)1.单选题在下图所示的网络拓扑中，假设自治系统AS3和AS2内部运行OSPF, AS1和AS4内部运行RIP。各自治系统间用BGP作为路由协议，并假设AS2和AS4之间没有物理链路。则路由器3c基于( )协议学习到网络x的可达性信息。1d通过( )学习到x的可达性信息。问题1选项A.OSPFB.RIPC.eBGPD.iBGP问题2选项A.3aB.1aC.1bD.1c【答案】第1题:C第2题:B【解析】一台BGP路由器运行在一个单一的AS内，在和其它BG

2、P路由器建立邻居时，如果对方路由器和自己属于相同AS，则邻居关系为iBGP，如果属于不同AS，则邻居关系为eBGP。RIP是基于跳数选择最佳路由。2.单选题若TCP最大段长为1000字节，在建立连接后慢启动，第1轮次发送了1个段并收到了应答，应答报文中window字段为5000字节，此时还能发送（ ）字节。问题1选项A.1000B.2000C.3000D.5000【答案】B【解析】假如TCP最大段长为1000B，在建立连接后慢启动第1轮发送了一个段并收到了应答，那么把窗口扩大到两个报文段，也就是2000B，而应答报文中win字段为5000字节，可以发送，此时发送2000B字节。3.单选题家用无

3、线路由器开启DHCP服务，可使用的地址池为（ ）。问题1选项A.192.168.0.1192.168.0.128B.169.254.0.1169.254.0.255C.127.0.0.1127.0.0.128D.224.115.5.1224.115.5.128【答案】A【解析】家用无线路由器开启DHCP服务，能分配的地址是私有地址网段。4.单选题下列不属于快速UDP互联网连接(QUIC)协议的优势是( )。问题1选项A.高速且无连接B.避免队头阻塞的多路复用C.连接迁移D.前向冗余纠错【答案】A【解析】和 TCP 相反，UDP 协议是无连接协议。客户端发出 UDP 数据包后，只能“假设”这个数

4、据包已经被服务端接收。这样的好处是在网络传输层无需对数据包进行确认，但存在的问题就是为了确保数据传输的可靠性，应用层协议需要自己完成包传输情况的确认。此时，QUIC 协议就登场了。QUIC 是 Quick UDP Internet Connections 的缩写，谷歌发明的新传输协议。与 TCP 相比，QUIC 可以减少延迟。QUIC 协议可以在 1 到 2 个数据包（取决于连接的服务器是新的还是已知的）内，完成连接的创建（包括 TLS）。QUIC（Quick UDP Internet Connection）是谷歌制定的一种互联网传输层协议，它基于UDP传输层协议，同时兼具TCP、TLS、HT

5、TP/2等协议的可靠性与安全性，可以有效减少连接与传输延迟，更好地应对当前传输层与应用层的挑战。在UDP上保证可靠传输的QUIC协议，很多实现基本上是照搬了TCP协议，另外做了很多优化。避免队头阻塞QUIC能够在传输层中区分出不同的数据流，前一个丢包不会阻塞住后面无关的数据包，这样就避免了刚才的队头阻塞问题。连接迁移TCP通过四元组（源端口、源IP、目的端口、目的IP）标记一条连接，当网络发生变化是会导致连接断开，比如从Wifi切换到4G时，需要断连重连。QUIC通过一个64位的随机ID数表示一个连接，当网络环境变化时，不会断开连接。QUIC使用前向纠错的纠错码，每个数据包除了它本身的内容之外

6、，还包括了部分其他数据包的数据，因此少量的丢包可以通过其他包的冗余数据直接组装而无需重传。5.单选题检查设备单板温度显示如下图所示，对单板温度正常的判断是（ ），如果单板温度异常，首先应该检查（ ）.问题1选项A.Temp（C）小于MinorB.Temp （C）大于MajorC.Temp （C）大于FatalD.Temp （C）小于Major问题2选项A.CPU温度B.风扇C.机房温度D.电源【答案】第1题:A第2题:B【解析】第1题:执行命令display device temperature all | slot slot-id ，查看设备的温度信息。all：显示所有单板的温度信息。slo

7、t slot-id：显示指定槽位号所在单板的温度信息。每块单板都有三个温度告警门限值，分别是Minor、Major、fatal，可以通过display temperature命令查看。温度达到对应级别告警门限即产生对应级别的告警。Temp（C）代表当前温度。显示当前单板的“Status”不是“NORMAL”时，应及时进行温度调节以保障设备正常运行。例如检查风扇。第2题:6.单选题以下关于Kerberos认证的说法中，错误的是（ ）。问题1选项A.Kerberos是在开放的网络中为用户提供身份认证的一种方式B.系统中的用户要相互访问必须首先向CA申请票据C.KDC中保存着所有用户的账号和密码D.

8、Kerberos使用时间戳来防止重放攻击【答案】B【解析】目前常用的密钥分配方式是设立密钥分配中心KDC，KDC是大家都信任的机构，其任务就是给需要进行秘密通信的用户临时分配一个会话密钥。目前用得最多的密钥分配协议是Kerberos。Kerberos使用两个服务器：鉴别服务器AS、票据授权服务器TGS。在Kerberos认证系统中，用户首先向认证服务器申请初始票据，然后票据授权服务器（TGS）获得会话密码。7.单选题下列选项中，不属于五阶段网络开发过程的是（ ）。问题1选项A.通讯规范分析B.物理网络规划C.安装和维护D.监测及性能优化【答案】D【解析】五阶段周期是较为常见的迭代周期划分方式。

9、在5个阶段中，由于每个阶段都是一个工作环节，每个环节完成后才能进入到下一个环节，类似于软件工程中的“瀑布模型”。具体的工作流程为：需求分析通信规范逻辑网络设计物理网络设计实施阶段。8.单选题HDLC协议中采用比特填充技术的目的是( )。问题1选项A.避免帧内部出现0111110序列时被当作标志宇段处理B.填充数据字段，使帧的长度不小于最小帧长C.填充数据字段，匹配高层业务速率D.满足同步时分多路复用需求【答案】A9.单选题RIP路由协议规定在邻居之间每30秒进行一次路由更新，如果（ ）仍未收到邻居的通告消息，则可以判断与该邻居路由器间的链路已经断开。问题1选项A.60秒B.120秒C.150秒

10、D.180秒【答案】D【解析】RIP三个定时器：更新定时器：每隔30秒发整张路由表的副表给邻居路由器。无效定时器：180秒，超过这个时间没有收到邻居路由器发来的更新信息，就认为路由失效。垃圾收集定时器：当路由器的路由无效后，该路由成为一个无效路由项，COST值会标记为16，缺省时间为120秒，如果在这段时间内没收到该路由的更新消息，计时器结束后清除这条路由表项。10.单选题默认网关地址是61.115.15.33/28，下列选项中属于该子网主机地址的是（ ）。问题1选项A.61.115.15.32B.61.115.15.40C.61.115.15.47D.61.115.15.55【答案】B【解析】默认网关地址为61.115.15.33/28。后四位是主机位，那么该子网的主机地址范围是：61.115.15.0010 000161.115.15.0010 1110（61.115.15.33-61.115.15.46）