职业考证-软考-网络规划设计师模拟考试题含答案1

《职业考证-软考-网络规划设计师模拟考试题含答案1》由会员分享，可在线阅读，更多相关《职业考证-软考-网络规划设计师模拟考试题含答案1（21页珍藏版）》请在装配图网上搜索。

1、职业考证-软考-网络规划设计师模拟考试题含答案1. 单选题IPsec，also known as the Internet Protocol（ ），defines the architecture for security services for IP network traffic IPsec describes the framework for providing security a the IP layer，as well as the suite of protocols designed to provide that security：through（ ）and encryp

2、tion of IP network packets.IPec can be used 10 protect network data，for example，by setting up circuits using IPsec（ ），in which all data being sent between two endpoints is encrypted，as with a Virtual（ ）Network connection ；for encrypting application layer data ；and for providing security for routers

3、sending routing data across the public internet.Internet traffic can also be secured from host to host without the use of lPsec，for example by encryption at the（ ）layer with HTTP Secure（TTPS）or an the transport layer wit the Transport Layer Security （TLS）protocol.问题1选项A.SecurityB.SecretaryC.SecretD.

4、Secondary问题2选项A.encodingB.authenticationC.decryptionD.packaging问题3选项A.channelB.pathC.tunnelingD.route问题4选项A.pubicB.privateC.personalD.proper问题5选项A.networkB.transportC.applicationD.session【答案】第1题:A第2题:B第3题:C第4题:B第5题:C【解析】2. 单选题网络需求分析是网络开发过程的起始阶段，收集用户需求最常用的方式不包括（ ）。问题1选项A.观察和问卷调查B.开发人员头脑风暴C.集中访谈D.采访关键

5、人物【答案】B【解析】充分了解网络应用系统需求是做好需求分析的关键。需求分析人员在与用户交流和观察工作流程获取初步需求时，采取一定的技术和技巧可以快速、准确地获取初步需求。网络规划设计师在收集需求时，获取用户需求的常用方法包括采访、观察、问卷和调查、建立原型等，以此得到潜在用户的反馈。3. 单选题以太网交换机中采用生成树算法是为了解决( )问题。问题1选项A.帧的转发B.短路C.环路D.生成转发表【答案】C【解析】为了解决交换网络中的环路问题，IEEE提出了基于802.1D标准的生成树协议STP（Spanning Tree Protocol）。STP是局域网中的破环协议，运行该协议的设备通过彼

6、此交互信息来发现网络中的环路，并有选择地对某些端口进行阻塞，最终将环形网络结构修剪成无环路的树形网络结构，达到破除环路的目的。另外，如果当前活动的路径发生故障，STP还可以激活冗余备份链路，恢复网络连通性。4. 单选题在运行OSPF的路由器中，可以使用( ) 命令查看OSPF进程下路由计算的统计信息，使用( ) 命令查看OSPF邻居状态信息。问题1选项A.display ospf cumulativeB.display ospf spf-statisticsC.display ospf global-staticsD.display ospf request-queue问题2选项A.displ

7、ay ospf peerB.display ospf spf-statisticsC.display ospf global-staticsD.display ospf request-queue【答案】第1题:B第2题:A【解析】display ospf spf-statistics:查看OSPF进程下路由计算的统计信息displayospfpeer:查看各OSPF的邻居display ospf cumulative:命令用来查看OSPF的统计信息。5. 单选题IPv4首部的最大值为( )字节，原因是IHL字段长度为( )比特。问题1选项A.5B.20C.40D.60问题2选项A.2B.4C

8、.6D.8【答案】第1题:D第2题:B【解析】首部长度 占4位，可表示的最大十进制数值为15。因此首部长度的最大值是15个4字节（32位）长的字，即60字节。当IP分组的首部长度不是4字节的整数倍的时候，必须利用最后的填充字段加以填充。典型的IP数据报不使用首部中的选项，因此典型的IP数据报首部长度是20字节。6. 单选题某主机可以ping通本机地址，而无法ping通网关地址，网络配置如下图所示，造成该故障的原因可能是( ) 。问题1选项A.该主机的地址是广播地址B.默认网关地址不属于该主机所在的子网C.该主机的地址是组播地址D.默认网关地址是组播地址【答案】B【解析】图片缺失暂无解析7. 单

9、选题下图为某网络拓扑的片段，将1、2两条链路聚合成链路G1,并与链路3形成VRRP主备关系，管理员发现在链路2出现CRC错误告警，此时该网络区域可能会发生的现象是( )。问题1选项A.从网管系统看链路2的状态是DownB.部分用户上网将会出现延迟卡顿C.VRRP主备链路将发生切换D.G1链路上的流量将会达到负载上限【答案】B【解析】CRC错包一般是由于物理链路问题造成的，那么经过G1链路的用户会受到影响，导致上网将会出现延迟卡顿。8. 单选题下面支持IPv6的是 ( )。问题1选项A.OSPFv1B.OSPFv2C.OSPFv3D.OSPFv4【答案】C【解析】OSPF（Open Shorte

10、st Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）。目前针对IPv4协议使用的是OSPF Version 2，针对IPv6协议使用OSPF Version 3。9. 单选题VOIP通信采用的实时传输技术是（ ）。问题1选项A.RTPB.RSVPC.G729/G723D.H323【答案】A【解析】VOIP通信采用的实时传输协议为RTP，实时传输协议（RTP）为数据提供了具有实时特征的端对端传送服务。10. 单选题某高校计划采用扁平化的网络结构。为了限制广播域、解决VLAN资源紧缺的问题，学校计划采用QinQ(802

11、.1Q-in-802.1Q)技术对接入层网络进行端口隔离。以下关于QinQ技术的叙述中，错误的是( )。问题1选项A.一旦在端口启用了QinQ，单层VLAN的数据报文将没有办法通过B.QinQ技术标准出自IEEE 802.1adC.QinQ技术扩展了VLAN数目，使VLAN的数目最多可达4094*4094个D.QinQ技术分为基本QinQ和灵活QinQ两种【答案】A【解析】QinQ（802.1Q-in-802.1Q）技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能。由于报文有两层802.1Q Tag（一层公网Tag，

12、一层私网Tag），即802.1Q-in-802.1Q，所以称之为QinQ协议。QinQ的实现方式可分为以下两种：基本QinQ是基于端口方式实现的。当端口上配置了基本QinQ功能后，不论从该端口收到报文是否带有VLAN Tag，设备都会为该报文打上本端口缺省VLAN的Tag。如果收到的是带有VLAN Tag的报文，该报文就成为带双Tag的报文。如果收到的是不带VLAN Tag的报文，该报文就成为带有本端口缺省VLAN Tag的报文。灵活QinQ是基于端口与VLAN相结合的方式实现的，即端口对接收的报文，可以通过单层VLAN tag转发，也可以通过双层VLAN tag转发。另外对于从同一个端口收到

13、的报文，还可以根据VLAN的不同进行不同的操作，包括：为具有不同内层VLAN ID的报文添加不同的外层VLAN Tag。根据报文内层VLAN的802.1p优先级标记外层VLAN的802.1p优先级和添加不同的外层VLAN Tag。通过使用灵活QinQ技术，在能够隔离运营商网络和用户网络的同时，又能够提供丰富的业务特性和更加灵活的组网能力。11. 案例题阅读下列说明，回答问题1至问题4 。【说明】图2-1为某政府部门新建大楼，网络设计拓扑图，根据业务需求，共有三条链路接入，分别连接电子政务外网、互联网、电子政务内网（涉密网），其中机要系统通过电子政务内网访问上级部门机要系统，并由加密机进行数据加

14、密。3条接入链路共用大楼局域网， 通过VLAN逻辑隔离。大楼内部署有政府服务系统集群，对外提供政务服务，建设有四个视频会议室，部署视频会议系统，与上级单位和下级各部门召开业务视频会议及项目评审会议等，要求录播存储，录播系统将视频存储以NFS格式挂载为网络磁盘，存储视频文件。【问题1】（ 9分）（1）图2-1所示设计的网络结构为大二层结构，简述该网络结构各层的主要功能和作用，并简要说明该网络结构的优缺点。（2）图2-1所示网络设计中，如何实现互联网终端仅能访问互联网、电子政务外网终端仅能访问政务外网，机要系统仅能访问电子政务内网？（3）机要系统和电子政务内网设计是否违规？请说明原因。【问题2】（

15、 6分）（4）视频会议1080p格式传输视频，码流为8Mbps ，请计算每个视频会议室每小时会占用多少存储空间（单位要用MB或者GB） ，并说明原因。（5）每个视频会议室每年使用约100天（每天按8小时计算） ，视频文件至少保存2年。图2-1中设计的录播系统将视频存储挂载为网络磁盘，存储视频文件，该存储系统规划配置4TB （实际容量按3.63TB计算）磁盘， RAID6方式冗余， 设置全局热备盘1块。请计算该存储系统至少需要配置多少块磁盘并说明原因。【问题3】 （ 6分）（6）各视频会议室的视频终端和MCU是否需要一对一做NAT ，映射公网IP地址?请说明原因。（7）召开视频会议使用的协议是什

16、么?需要在防火墙开放的TCP端口是什么?【问题4】 （ 4分）图2-1所示的虚拟化平台连接的存储系统连接方式是（8）视频存储的连接方式是（9）。【答案】【问题1】（1）大二层网络结构包括接入层和核心层。园区网是一种用户高密度的网络，在有限的空间内聚集了大量的终端和用户。扁平化大二层网络的设计注重的是三个“易”：易管理，易部署，易维护。1、易管理：扁平化的大二层网络，整体简化了网络结构，网络中大量的接入、汇聚作为逻辑二层设备只需要做简单的VLAN划分、端口隔离配置即可，不需要过多管理，核心设备作三层网关，启用路由、认证、安全相关功能，日常维护中，管理员只需要维护核心设备即可，大大降低了网络的运维

17、难度，简化了工作量。2、易部署：大二层网络，无论是有线用户还是无线用户，无论是采用802.1x认证还是portal认证，认证点统一集中在核心，部署方便快捷。同时，在大二层的环境中，大量的接入、汇聚设备配置基本类似，一些专注在行业的厂商也推出了快速配置工具用于批量设备上线时的快速配置下发，利用配置工具，操作过程简便，之前需要耗时几天的部署工作在2个小时内即可完成。3、易维护：网络结构的简化将带来维护工作的简化，设备配置的简化必然会大幅度降低设备出问题的概率。从另一方面看，园区网的维护，需要在网络出现问题时能够快速定位，在网络管理层面上，需要把用户和端口对应起来，明确用户是从哪个端口接入上网，大二

18、层架构中，利用VLAN聚合技术，可以轻松定位用户到具体的端口。缺点是容易形成广播风暴，不适合大规模复杂网络。（2）通过对用户终端固定分配IP的方式，然后在路由设备上做策略路由。（3）机要终端信息系统不能接入其他网络中，应该是一个独立的网络；电子政务内网和电子政务外网之间需要使用物理隔离设备网闸、电子政务外网和互联网之间需要逻辑隔离设备防火墙。【问题2】（4）每个视频会议每小时占用的存储空间为：8Mbps*3600/8=3600MB。（5）总的数据量=3600*4*2*100*8/1024*1024=22TB，存储这些用户数据需要22TB/3.6TB=7，题目说明用的RAID6以及有全局热备盘，

19、所以还需要2块校验盘+1块热备盘，一共需要10块磁盘。【问题3】（6）视频终端不需要。召开视频会议时候，由MCU连接各会场的视频终端，召开多方会议；局域网以外的其他部门的终端通过互联网访问MCU，需要对MCU配置一对一的NAT，映射公网IP，以供外部访问。（7）本视频会议用的是标准协议H.323，需要在防火墙的规则中， 打开端口。端口 1503（TCP）：Microsoft NetMeeting T.120 数据共享。端口 1718 （UDP）：网守查找。端口 1719 （UDP）：网守 RAS （必须为双向）。端口 1720 （TCP）：H.323 呼叫设置（必须为双向）。端口 1731 （

20、TCP）：音频呼叫控制（必须为双向） 。【问题4】FC-SAN，NAS。【解析】【问题1】（1）大二层网络结构包括接入层和核心层。园区网是一种用户高密度的网络，在有限的空间内聚集了大量的终端和用户。扁平化大二层网络的设计注重的是三个“易”：易管理，易部署，易维护。1、易管理：扁平化的大二层网络，整体简化了网络结构，网络中大量的接入、汇聚作为逻辑二层设备只需要做简单的VLAN划分、端口隔离配置即可，不需要过多管理，核心设备作三层网关，启用路由、认证、安全相关功能，日常维护中，管理员只需要维护核心设备即可，大大降低了网络的运维难度，简化了工作量。2、易部署：大二层网络，无论是有线用户还是无线用户，

21、无论是采用802.1x认证还是portal认证，认证点统一集中在核心，部署方便快捷。同时，在大二层的环境中，大量的接入、汇聚设备配置基本类似，一些专注在行业的厂商也推出了快速配置工具用于批量设备上线时的快速配置下发，利用配置工具，操作过程简便，之前需要耗时几天的部署工作在2个小时内即可完成。3、易维护：网络结构的简化将带来维护工作的简化，设备配置的简化必然会大幅度降低设备出问题的概率。从另一方面看，园区网的维护，需要在网络出现问题时能够快速定位，在网络管理层面上，需要把用户和端口对应起来，明确用户是从哪个端口接入上网，大二层架构中，利用VLAN聚合技术，可以轻松定位用户到具体的端口。缺点是容易

22、形成广播风暴，不适合大规模复杂网络。（2）通过对用户终端固定分配IP的方式，然后在路由设备上做策略路由。缺点：1、成本提高。缺省汇聚设备，导致对万兆/10万兆的端口数增加；2、对设备本身转发机制，计算处理能力，甚至产品架构提出更高要求，设备损耗老化较快。（3）机要终端信息系统不能接入其他网络中，应该是一个独立的网络；电子政务内网和电子政务外网之间需要使用物理隔离设备网闸、电子政务外网和互联网之间需要逻辑隔离设备防火墙。【问题2】（4）每个视频会议每小时占用的存储空间为：8Mbps3600/8=3600MB。（5）总的数据量=3600421008/10241024=22.5TB，存储这些用户数据

23、需要22TB/ 3600MB/1024TB=7，题目说明用的RAID6以及有全局热备盘，所以还需要2块校验盘+1块热备盘，一共需要10块磁盘。【问题3】（6）视频终端不需要。召开视频会议时候，由MCU连接各会场的视频终端，召开多方会议；局域网以外的其他部门的终端通过互联网访问MCU，需要对MCU配置一对一的NAT，映射公网IP，以供外部访问。（7）从题目的描述来看，本视频会议用的是标准协议H.323，需要在防火墙的规则中，在防火墙中打开在媒体端口范围 （UDP 和 TCP）字段中指定的同一端口范围。 还必须打开防火墙中的以下端口：端口 1503 （TCP）：Microsoft NetMeeti

24、ng T.120 数据共享。端口 1718 （UDP）：网守查找。端口 1719 （UDP）：网守 RAS （必须为双向）。端口 1720 （TCP）：H.323 呼叫设置（必须为双向）。端口 1731 （TCP）：音频呼叫控制（必须为双向）。 【问题4】图中存储系统连接FC交换机，应该是FC-SAN，视频存储题干已经说明以NFS格式挂载存储视频文件，所以是NAS。12. 单选题使用ping命令连接目的主机，收到连接不通报文。此时ping命令使用的是ICMP的（ ）报文。问题1选项A.IP参数问题B.回声请求与响应C.目的主机不可达D.目的网络不可达【答案】B【解析】PING命令使用ICMP回

25、送请求与回送回答报文来测试两主机间的连通性。点拨：当发现IP报头出错时，将发送参数问题的报文。当目标主机或网络不可达时，将发送目标主机不可达或目标网络不可达的报文。13. 单选题在GPON中，上行链路采用( )的方式传输数据。问题1选项A.TDMAB.FDMAC.CDMADD.SDMA【答案】A【解析】在PON中，OLT到ONU的数据传输方向称之为下行方向，反之为上行方向。上下行方向数据传输原理是不同的：下行方向：OLT采用广播方式，将IP数据、语音、视频等多种业务，通过1：N无源光分路器分配到所有ONU单元。当数据信号到达ONU时，ONU根据OLT分配的逻辑标识，在物理层上做判断，接收给它自

26、己的数据帧，丢弃那些给其它ONU的数据帧。上行方向：来自各个ONU的多种业务信息，采用时分多址接入TDMA(Time Division Multiple Access)技术，分时隙互不干扰地通过1：N无源光分路器耦合到同一根光纤，最终送到OLT。14. 单选题在IPv6首部中有一个“下一头部”字段，若IPv6分组没有扩展首部，则其“下一头部”字段中的值为（ ）。问题1选项A.TCP或UDPB.IPv6C.逐跳选项首部D.空【答案】A【解析】IPv6扩展报文头是跟在IPv6基本报文头后面的可选报文头。由于在IPv4的报文头中包含了所有的选项，因此每个中间路由器都必须检查这些选项是否存在。在IPv

27、6中，相关选项被移到了扩展报文头中。中间路由器不必处理每一个可能出现的选项（在IPv6中，每个中间路由器必须处理的扩展报文头只有逐跳选项报头）。这种处理方式提高了路由器处理数据报文的速度，也提高了其转发性能。扩展报文头有以下几类：1）逐跳选项扩展头，定义了转发路径中每个节点需要处理的信息。2）目的选项扩展头，目的节点需要处理的信息。3）路由扩展头，记录转发路径上路由节点的信息。4）分片扩展头，发送大于MTU的包，不同于IPV4，IPV6只在源节点进行数据的分片。5）身份认证扩展头，确保数据来源于可信任的源点。6）封装安全有效载荷扩展头，可以有效避免在数据传输过程中被窃听等行为。如果没有扩展首部

28、，后面直接就是传输层首部了。15. 单选题下列安全协议中属于应用层安全协议的是（ ）。问题1选项A.IPSecB.L2TPC.PAPD.HTTPS【答案】D【解析】HTTPS是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。16. 单选题下图为某UDP报文的两个16比特，计算得到的Internet ChecKsum为（ ）。问题1选项A.1 1 0 1 1 1 0 1 1 1 0 1 1 1 0 1 1B.1 1 0 0 0 1 0 0 0 1 0 0 0 1 0 0C.1 0 1 1 1 0 1 1 1 0 1 1 1 1 0 0D.0 1 0

29、 0 0 1 0 0 0 1 0 0 0 0 1 1【答案】C【解析】UDP检验和的计算方法是：就是将所有的二进制数加起来，之后取反码。有一点需要注意的是，如果遇到最高位进位，那么需要对结果进行回卷，简单来说，就是将要进的那一位加到尾部，之后取反码。例如两个16位相加= 11011101110111011，最高位进位了，为1，就把1011101110111011+1= 101110111011110017. 单选题由于采用了( ) 技术，ADSL的上行与下行信道频率可部分重叠。问题1选项A.离散多音调B.带通过滤C.回声抵消D.定向采集【答案】C【解析】ADSL利用铜双绞线的01 MHz频段传

30、输数据，它将这部分可用频段分成3段，其中04 kHz频段用于POTS业务，20138 kHz频段用于传送上行(从用户端到局端)控制信息，而下行(从局端到用户端)数字信道可采用频分复用(FDM)方式或频谱重叠方式分别占用138 kHz或者20 kHz以上的频段。在频谱重叠方式中，ADSL接收端需要采用回波抵消算法来分离上下行信道的信息。18. 单选题IPv4报文分片和重组分别发生在( )。问题1选项A.源端和目的端B.需要分片的中间路由器和目的端C.源端和需要分片的中间路由器D.需要分片的中间路由器和下一跳路由器【答案】B【解析】在IP层下面的每一种数据链路层都有其自己的帧格式，其中包括帧格式中

31、的数据字段的最大长度。这称为最大传送单元MTU，当一个IP数据报封装成链路层的帧时，此数据报的总长度一定不能超过下面的数据链路层的MTU值。当数据报长度超过网络所容许的最大传送单元MTU时，就必须把过长的数据报进行分片后才能在网络上传送。分片发生在路由器，重组在目的主机重组19. 单选题以下关于操作系统微内核架构特征的说法中，不正确的是（ ）。问题1选项A.微内核的系统结构清晰，利于协作开发B.微内核代码量少，系统具有良好的可移植性C.微内核有良好的伸缩性，扩展性D.微内核功能代码可以互相调用，性能很高【答案】D【解析】本题考查微内核操作系统的知识。微内核相比于传统内核，效率较差。D选项的叙述

32、是错误的。采用微内核结构的操作系统与传统的操作系统相比，其优点是提高了系统的灵活性、可扩充性，增强了系统的可靠性，提供了对分布式系统的支持。其原因如下： 灵活性和可扩展性：由于微内核OS的许多功能是由相对独立的服务器软件来实现的，当开发了新的硬件和软件时，微内核OS只需在相应的服务器中增加新的功能，或再增加一个专门的服务器。与此同时，也必然改善系统的灵活性，不仅可在操作系统中增加新的功能，还可修改原有功能，以及删除已过时的功能，以形成一个更为精干有效的操作系统。 增强了系统的可靠性和可移植性：由于微内核是出于精心设计和严格测试的，容易保证其正确性；另一方面是它提供了规范而精简的应用程序接口（A

33、PI），为微内核外部的程序编制高质量的代码创造了条件。此外，由于所有服务器都是运行在用户态，服务器与服务器之间采用的是消息传递通信机制，因此，当某个服务器出现错误时，不会影响内核，也不会影响其他服务器。另外，由于在微内核结构的操作系统中，所有与特定CPU和I/O设备硬件有关的代码，均放在内核和内核下面的硬件隐藏层中，而操作系统其他绝大部分（即各种服务器）均与硬件平台无关，因而，把操作系统移植到另一个计算机硬件平台上所需做的修改是比较小的。 提供了对分布式系统的支持：由于在微内核OS中，客户和服务器之间以及服务器和服务器之间的通信，是采用消息传递通信机制进行的，致使微内核OS能很好地支持分布式系统和网络系统。事实上，只要在分布式系统中赋予所有进程和服务器唯一的标识符，在微内核中再配置一张系统映射表（即进程和服务器的标识符与它们所驻留的机器之间的对应表），在进行客户与服务器通信时，只需在所发送的消息中标上发送进程和接收进程的标识符，微内核便可利用系统映射表，将消息发往目标，而无论目标是驻留在哪台机器上。20. 单选题6个速率为64Kb/s的用户按照统计时分多路复用技术(STDM)复用到一条干线上、若每个用户平均效率为80%，干线开销4%，则干线速率为( ) Kb/s。问题1选项A.160B.307.2C.320D.400【答案】C【解析】64*6*80%/(1-4%)=320。