《2022年软考-网络规划设计师考前模拟强化练习题100（附答案详解）》由会员分享，可在线阅读，更多相关《2022年软考-网络规划设计师考前模拟强化练习题100（附答案详解）（18页珍藏版）》请在装配图网上搜索。
1、2022年软考-网络规划设计师考前模拟强化练习题（附答案详解）1. 单选题下图为某网络拓扑的片段，将1、2两条链路聚合成链路G1,并与链路3形成VRRP主备关系，管理员发现在链路2出现CRC错误告警，此时该网络区域可能会发生的现象是( )。问题1选项A.从网管系统看链路2的状态是DownB.部分用户上网将会出现延迟卡顿C.VRRP主备链路将发生切换D.G1链路上的流量将会达到负载上限【答案】B【解析】CRC错包一般是由于物理链路问题造成的，那么经过G1链路的用户会受到影响，导致上网将会出现延迟卡顿。2. 单选题TCP可靠传输机制为了确定超时计时器的值，首先要估算RTT，估算RTT采用如下公式，
2、估算RTTs （1-a）（估算RTTs）+a（新的RTT样本），其中a的值取为（ ）。问题1选项A.1/8B.1/4C.1/2D.1/16【答案】A【解析】TCP 每发送一个报文段，就对这个报文段设置一次计时器，只要计时器设置的重传时间到期但还没有收到确认，就要重传这一报文段。TCP 保留了 RTT 的一个加权平均往返时间 RTTS（这又称为平滑的往返时间），第一次测量到 RTT 样本时，RTTS 值就取为所测量到的 RTT 样本值，以后每测量到一个新的 RTT 样本，就按下式重新计算一次 RTTS：公式：新的RTTS=（1-）（旧的 RTTS）（新的RTT样本）说明：式中，01，若很接近于零
3、，表示 RTT 值更新较慢若选择接近于1，则表示RTT值更新较快 。RFC 2988 推荐的值为1/8，即0.125。3. 单选题IPv4报文的最大长度为（ ）字节。问题1选项A.1500B.1518C.10000D.65535【答案】D【解析】IPV4报文的最大长度为65535B，当需要传送的时候，超过下层的MTU1500B的时候，需要分片。4. 单选题以下关于HDLC协议的叙述中，错误的是（ ）。问题1选项A.接收器收到一个正确的信息帧，若顺序号在接收窗口内，则可发回确认帧B.发送器每接收到一个确认，就把窗口向前滑动到确认序号处C.如果信息帧的控制字段是8位，则发送顺序号的取值范围是0-1
4、27D.信息帧和管理帧的控制字段都包含确认顺序号【答案】C【解析】信息帧用于传送用户数据、通常简称帧。帧以控制字段第一位为“0”来标识。信息帧的控制字段中的N（S）用于存放发送帧序号，可以让发送方不必等待确认而连续发送多帧。N（R）用于存放下一个预期要接收的帧的序号，N（R）=5，即表示下一帧要接收5号帧，换言之，5号帧前的各帧接收到。N（S）和N（R）均为3位二进制编码，可取值。管理监控帧用于差错控制和流量控制，其中包含N（R）。无编号帧用于提供对链路的建立、拆除以及多种控制功能。无编号帧因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功
5、能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。5. 单选题为防范国家数据安全风险、维护国家安全、保障公共利益，2021年7月，中国网络安全审查办公室发布公告，对“滴滴出行”、“运满满”、“货车帮”和“BOSS直聘”开展网络安全审查。此次审查依据的国家相关法律法规是（ ）。问题1选项A.中华人民共和国网络安全法和中华人民共和国国家安全法B.中华人民共和国网络安全法和中华人民共和国密码法C.中华人民共和国数据安全法和中华人民共和国网络安全法D.中华人民共和国数据安全法和中华人民共和国国家安全法【答案】A【解析】为防范国家数据安全风险，维护国家安全，保障公共利益，依据中华人民共和国国
6、家安全法中华人民共和国网络安全法，网络安全审查办公室按照网络安全审查办法，对“滴滴出行”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“滴滴出行”停止新用户注册。6. 单选题6个速率为64Kb/s的用户按照统计时分多路复用技术(STDM)复用到一条干线上、若每个用户平均效率为80%，干线开销4%，则干线速率为( ) Kb/s。问题1选项A.160B.307.2C.320D.400【答案】C【解析】64*6*80%/(1-4%)=320。7. 单选题以下关于CMIP（公共管理信息协议）的描述中，正确的是（ ）。问题1选项A.由IETF制定B.针对TCP/IP环境C.结构简单，易
7、于实现D.采用报告机制【答案】D【解析】CMIP协议是在ISO制订的网络管理框架中提出的网络管理协议。通用管理信息协议（CMIP）是构建于开放系统互连（OSI）通信模型上的网络管理协议。在网络管理过程中，CMIP是通过事件报告进行工作的。CMIP在设计上以SNMP为基础，对SNMP的缺陷进行了改进，是一种更加复杂、更加详细的网络管理协议。8. 单选题6个速率为64Kb/s的用户按照同步时分多路复用技术（TDM）复用到一条干线上，若每个用户平均效率为80%，干线开销4%，则干线速率为（ ）Kb/s。问题1选项A.160B.307.2C.320D.400【答案】D【解析】6个速率为64Kb/s的用
8、户按照TDM技术进行复用，每个用户的平均效率是80%，干线开销是4%，则干线速率是：664/（1-4%）=400kbps。点拨：利用率=1-开销，计算的时候是需要乘以利用率，而非乘以开销。9. 单选题使用RAID5，3块300G的磁盘获得的存储容量为（ ）。问题1选项A.300GB.450GC.600GD.900G【答案】C【解析】RAID5，磁盘利用率是n-1/n，所以3块300G的磁盘获得的存储容量为600G。10. 单选题下列不属于快速UDP互联网连接(QUIC)协议的优势是( )。问题1选项A.高速且无连接B.避免队头阻塞的多路复用C.连接迁移D.前向冗余纠错【答案】A【解析】和 TC
9、P 相反，UDP 协议是无连接协议。客户端发出 UDP 数据包后，只能“假设”这个数据包已经被服务端接收。这样的好处是在网络传输层无需对数据包进行确认，但存在的问题就是为了确保数据传输的可靠性，应用层协议需要自己完成包传输情况的确认。此时，QUIC 协议就登场了。QUIC 是 Quick UDP Internet Connections 的缩写，谷歌发明的新传输协议。与 TCP 相比，QUIC 可以减少延迟。QUIC 协议可以在 1 到 2 个数据包（取决于连接的服务器是新的还是已知的）内，完成连接的创建（包括 TLS）。QUIC（Quick UDP Internet Connection）是
10、谷歌制定的一种互联网传输层协议，它基于UDP传输层协议，同时兼具TCP、TLS、HTTP/2等协议的可靠性与安全性，可以有效减少连接与传输延迟，更好地应对当前传输层与应用层的挑战。在UDP上保证可靠传输的QUIC协议，很多实现基本上是照搬了TCP协议，另外做了很多优化。避免队头阻塞QUIC能够在传输层中区分出不同的数据流，前一个丢包不会阻塞住后面无关的数据包，这样就避免了刚才的队头阻塞问题。连接迁移TCP通过四元组（源端口、源IP、目的端口、目的IP）标记一条连接，当网络发生变化是会导致连接断开，比如从Wifi切换到4G时，需要断连重连。QUIC通过一个64位的随机ID数表示一个连接，当网络环
11、境变化时，不会断开连接。QUIC使用前向纠错的纠错码，每个数据包除了它本身的内容之外，还包括了部分其他数据包的数据，因此少量的丢包可以通过其他包的冗余数据直接组装而无需重传。11. 单选题以下关于IPSec的说法中，错误的是( ) 。问题1选项A.IPSec用于增强IP网络的安全性，有传输模式和隧道模式两种模式B.认证头AH提供数据完整性认证、数据源认证和数据机密性服务C.在传输模式中, 认证头仅对IP报文的数据部分进行了重新封装D.在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装【答案】B【解析】认证头协议AH不能加密，只对数据报进行验证、保证报文的完整性。AH采用了安全哈希算法（
12、MD5和SHA1实现），防止黑客向网络中插入伪造的数据包，也能防止抵赖。12. 单选题下列安全协议中属于应用层安全协议的是（ ）。问题1选项A.IPSecB.L2TPC.PAPD.HTTPS【答案】D【解析】HTTPS是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。13. 单选题若TCP最大段长为1000字节，在建立连接后慢启动，第1轮次发送了1个段并收到了应答，应答报文中window字段为5000字节，此时还能发送（ ）字节。问题1选项A.1000B.2000C.3000D.5000【答案】B【解析】假如TCP最大段长为1000B，在建立连接
13、后慢启动第1轮发送了一个段并收到了应答，那么把窗口扩大到两个报文段，也就是2000B，而应答报文中win字段为5000字节，可以发送，此时发送2000B字节。14. 单选题在Linux中，DNS的配置文件是（ ），它包含了主机的域名搜索顺序和DNS服务器的地址。问题1选项A./etc/hostnameB./dev/host.confC./etc/resolv.confD./dev/name.conf【答案】C【解析】当进行DNS解析的时候，需要系统指定一台DNS服务器，以便当系统要解析域名的时候，可以向所设定的域名服务器进行查询。在包括Linux系统在内的大部分UNIX系统中，DNS服务器的I
14、P地址都存放在/etc/resolv.conf文件中。也就是说在图形方式配置网络参数的时候，所设置的DNS服务器就是存放在这个文件中的。用户也完全可以用手工的方式修改这个文件的内容来进行DNS设置。配置文件不会放在dev目录下，etc目录下没有hostname文件。点拨：/etc/resolv.conf文件的每一行是由一个关键字和随后的参数组成的，常见的关键字有：Nameserver：指定DNS服务器的IP地址，可以有多行，查询的时候按照次序进行，只有当一个DNS服务器不能使用的时候，才查询后面的DNS服务器。Domain：用来定义默认域名（主机的本地域名）。Search它的多个参数指明域名查
15、询顺序。当要查询没有域名的主机，主机将在由Search声明的域中分别查找。domain和Search不能共存；如果同时存在，后面出现的将会被使用。15. 单选题某公司的网络地址为10.10.1.0，每个子网最多1000台主机，则适用的子网掩码是（ ）。问题1选项A.255.255.252.0B.255.255.254.0C.255.255.255.0D.255.255.255.128【答案】A【解析】某公司的网络地址为10.10.1.0，每个子网最多1000台主机，需要有10位主机位，使用的子网掩码就是255.255.252.0。16. 单选题以下关于DHCP服务器租约的说法中，正确的是（ ）
16、。问题1选项A.当租约期过了50%时，客户端更新租约期B.当租约期过了80%时，客户端更新租约期C.当租约期过了87.5%时，客户端更新租约期D.当租约期到期后，客户端更新租约期【答案】A【解析】客户机会在租期过去50%的时候，直接向为其提供IP地址的DHCP Server发送单播的DHCP REQUEST消息包。如果客户机接收到该服务器回应的DHCP ACK消息包，客户机就根据包中所提供的新的租期以及其他已经更新的TCP/IP参数，更新自己的配置，IP租用更新完成。如果没有收到该服务器的回复，则客户机继续使用现有的IP地址，因为当前租期还有50%。如果在租期过去50%的时候没有更新，则客户机
17、将在租期过去87.5%的时候再次向为其提供IP地址的DHCP联系，发送广播的DHCP REQUEST消息包。如果还不成功，到租约的100%时候，客户机必须放弃这个IP地址，重新申请。如果此时无DHCP可用，客户机会使用169.254.0.0/16中随机的一个地址，并且每隔5分钟再进行尝试。17. 单选题IPsec，also known as the Internet Protocol（ ），defines the architecture for security services for IP network traffic IPsec describes the framework for
18、 providing security a the IP layer，as well as the suite of protocols designed to provide that security：through（ ）and encryption of IP network packets.IPec can be used 10 protect network data，for example，by setting up circuits using IPsec（ ），in which all data being sent between two endpoints is encry
19、pted，as with a Virtual（ ）Network connection ；for encrypting application layer data ；and for providing security for routers sending routing data across the public internet.Internet traffic can also be secured from host to host without the use of lPsec，for example by encryption at the（ ）layer with HTT
20、P Secure（TTPS）or an the transport layer wit the Transport Layer Security （TLS）protocol.问题1选项A.SecurityB.SecretaryC.SecretD.Secondary问题2选项A.encodingB.authenticationC.decryptionD.packaging问题3选项A.channelB.pathC.tunnelingD.route问题4选项A.pubicB.privateC.personalD.proper问题5选项A.networkB.transportC.applicatio
21、nD.session【答案】第1题:A第2题:B第3题:C第4题:B第5题:C【解析】18. 单选题IP数据报的分段和重装配要用到报文头部的标识符、数据长度、段偏置值和M标志等四个字段，其中（ ）的作用是指示每一分段在原报文中的位置，（ ）字段的作用是表明是否还有后续分组。问题1选项A.段偏置值B.M标志C.D标志D.头校验和问题2选项A.段偏置值B.M标志C.D标志D.头校验和【答案】第1题:A第2题:B【解析】第1题:片偏移：占13位。较长的分组在分片后，某片在原分组中的相对位置。也就是说，相对于用户数据字段的起点，该片从何处开始。片偏移以8个字节为偏移单位。这就是说，每个分片的长度一定是
22、8字节的整数倍。标志字段中的最低位记为MF。MF=1表示后面“还有分片”的数据报。MF=0表示这已是若干数据报片中的最后一个。第2题:19. 单选题下列选项中，不属于五阶段网络开发过程的是（ ）。问题1选项A.通讯规范分析B.物理网络规划C.安装和维护D.监测及性能优化【答案】D【解析】五阶段周期是较为常见的迭代周期划分方式。在5个阶段中，由于每个阶段都是一个工作环节，每个环节完成后才能进入到下一个环节，类似于软件工程中的“瀑布模型”。具体的工作流程为：需求分析通信规范逻辑网络设计物理网络设计实施阶段。20. 案例题阅读以下说明，回答问题1至问答4，讲解答填入答题纸对应的解答栏内。【说明】某园
23、区组网图如图1-1所示，该网络中接入交换机利用QinQ技术实现二层隔离，根据不同位置用户信息打外层VLAN标记，可以有效避免广播风暴，实现用户到网关流量的统一管理。同时在网络中部署集群交换机系统CSS及Eth-trunk，提高网络的可靠性。图1-1【问题1】（8分）请简要分析该网络接入层的组网特点（优点及缺点各回答2点）【问题2】（6分）当该园区网用户接入点增加，用户覆盖范围扩大，同时要求提高网络可靠性时，某网络工程师拟采用环网接入+虚拟网关的组网方式（1）如何调整交换机的连接方式组建环网？（2）在接入环网中如何避免出现网络广播风暴？（3）简要回答如何设置虚拟网关？【问题3】 （6分）该网络通
24、过核心层进行认证计费，可采用的认证方式有哪些？【问题4】 (5分)(1)该网络中，出口路由器的主要作用有哪些?(2)应添加什么设备加强内外网络边界安全防范？放置在什么位置?【答案】【问题1】（8分）利用QinQ提供接入时具有以下的优点： 可以解决日益紧缺的公网VLAN ID资源问题； 用户可以规划自己的私网VLAN ID，不会导致与公网VLAN ID冲突； 提供一种较为简单的二层VPN解决方案； 使用户网络具有较高的独立性，在服务提供商升级网络时，用户网络不必更改原有的配置； 可以按不同层次的VLAN ID来区分不同的业务； QinQ技术上完全可以多层嵌套，没有限制，仅受Ethernet报文长度的限制，具有很好的扩充性。缺点：第一，第一名客户的VLAN标识可能与其他客户冲突；第二，服务提供商将受到客户可使用标识数量的严重限制。如果允许用户按他们自己的方式使用各自的VLAN ID空间，那么核心网络仍存在4096个VLAN的限制。【问题2】 （6分）1、接入层和汇聚层保持冗余连接，汇聚层设备互联。2、部署XSTP协议防环或堆叠技术。3、核心交换机部署VRRP协议。【问题3】 （6分）认证方式：802.1X认证、WEB认证等。【问题4】 (5分)1、连接互联网、NAT、数据包过滤、策略路由、路由策略等2、防火墙、放在路由器和核心交换机之间。
2022年软考-网络规划设计师考前模拟强化练习题100（附答案详解）
