2022年软考-网络规划设计师考试题库及模拟押密卷79（含答案解析）

《2022年软考-网络规划设计师考试题库及模拟押密卷79（含答案解析）》由会员分享，可在线阅读，更多相关《2022年软考-网络规划设计师考试题库及模拟押密卷79（含答案解析）（20页珍藏版）》请在装配图网上搜索。

1、2022年软考-网络规划设计师考试题库及模拟押密卷（含答案解析）1. 单选题( ) 是由我国自主研发的无线网络安全协议。问题1选项A.WAPIB.WEPC.WPAD.TKIP【答案】A【解析】WAPI （Wireless LAN Authentication and Privacy Infrastructure）是无线局域网鉴别和保密基础结构，是一种安全协议，同时也是中国无线局域网安全强制性标准，最早由西安电子科技大学综合业务网理论及关键技术国家重点实验室提出。2. 单选题Internet网络核心采取的交换方式为( )。问题1选项A.分组交换B.电路交换C.虚电路交换D.消息交换【答案】A【解

2、析】按照实现方式，分组交换可以分为数据报分组交换和虚电路分组交换。数据报分组交换：发送者需要在通信之前将所要传输的数据包准备好，数据包都包含有发送者和接收者的地址信息。数据包的传输彼此独立，互不影响，可以按照不同的路由机制到达目的地，并重新组合。网络只是尽力地将分组交付给目的主机，但不保证所传送的分组不丢失，也不保证分组能够按发送的顺序到达接收端。所以网络提供的服务是不可靠的，也不保证服务质量。典型代表因特网。虚电路分组交换：它与数据报方式的区别主要是在信息交换之前，需要在发送端和接收端之间先建立一个逻辑连接，然后才开始传送分组，所有分组沿相同的路径进行交换转发，通信结束后再拆除该逻辑连接。网

3、络保证所传送的分组按发送的顺序到达接收端。所以网络提供的服务是可靠的，也保证服务质量。这种方式对信息传输频率高、每次传输量小的用户不太适用，但由于每个分组头只需标出虚电路标识符和序号，所以分组头开销小，适用长报文传送。典型代表X.25、ATM、帧中继。3. 单选题下列不属于快速UDP互联网连接(QUIC)协议的优势是( )。问题1选项A.高速且无连接B.避免队头阻塞的多路复用C.连接迁移D.前向冗余纠错【答案】A【解析】和 TCP 相反，UDP 协议是无连接协议。客户端发出 UDP 数据包后，只能“假设”这个数据包已经被服务端接收。这样的好处是在网络传输层无需对数据包进行确认，但存在的问题就是

4、为了确保数据传输的可靠性，应用层协议需要自己完成包传输情况的确认。此时，QUIC 协议就登场了。QUIC 是 Quick UDP Internet Connections 的缩写，谷歌发明的新传输协议。与 TCP 相比，QUIC 可以减少延迟。QUIC 协议可以在 1 到 2 个数据包（取决于连接的服务器是新的还是已知的）内，完成连接的创建（包括 TLS）。QUIC（Quick UDP Internet Connection）是谷歌制定的一种互联网传输层协议，它基于UDP传输层协议，同时兼具TCP、TLS、HTTP/2等协议的可靠性与安全性，可以有效减少连接与传输延迟，更好地应对当前传输层与应

5、用层的挑战。在UDP上保证可靠传输的QUIC协议，很多实现基本上是照搬了TCP协议，另外做了很多优化。避免队头阻塞QUIC能够在传输层中区分出不同的数据流，前一个丢包不会阻塞住后面无关的数据包，这样就避免了刚才的队头阻塞问题。连接迁移TCP通过四元组（源端口、源IP、目的端口、目的IP）标记一条连接，当网络发生变化是会导致连接断开，比如从Wifi切换到4G时，需要断连重连。QUIC通过一个64位的随机ID数表示一个连接，当网络环境变化时，不会断开连接。QUIC使用前向纠错的纠错码，每个数据包除了它本身的内容之外，还包括了部分其他数据包的数据，因此少量的丢包可以通过其他包的冗余数据直接组装而无需

6、重传。4. 单选题在Windows系统中，默认权限最低的用户组是（ ）。问题1选项A.SystemB.AdministratorsC.Power UsersD.Users【答案】D【解析】Windows是一个支持多用户、多任务的操作系统，不同的用户在访问同一台计算机时，将会有不同的权限。其默认权限最低的用户组是Everyone（所有的用户），这个计算机上的所有用户都属于这个组；默认情况下，system的权限最高，而Administrators（管理员组）中的用户对计算机/域有不受限制的完全访问权；Power Users（高级用户组）可以执行除了为Administrators组保留的任务外的其他

7、任何操作系统任务；普通用户组（Users）的用户无法进行有意或无意的改动，即不允许修改操作系统的设置或用户资料。5. 单选题在进行域名解析的过程中，若由授权域名服务器给客户本地传回解析结果，表明（ ）。问题1选项A.主域名服务器、转发域名服务器均采用了迭代算法B.主域名服务器、转发域名服务器均采用了递归算法C.根域名服务器、授权域名服务器均采用了迭代算法D.根域名服务器、授权域名服务器均采用了递归算法【答案】A【解析】在域名解析过程中，是由授权域名服务器传回结果，说明授权域名服务器是递归算法，中间的其他DNS服务器用的是迭代算法。6. 单选题使用RAID5，3块300G的磁盘获得的存储容量为（

8、 ）。问题1选项A.300GB.450GC.600GD.900G【答案】C【解析】RAID5，磁盘利用率是n-1/n，所以3块300G的磁盘获得的存储容量为600G。7. 单选题网络管理员进行检查时发现某台交换机CPU占用率超过90%，通过分析判断，该交换机是由某些操作业务导致CPU占用率高，造成该现象的可能原因有（ ）。生成树更新路由表频繁的网管操作ARP广播风暴端口频繁UP/DOWN数据报文转发量过大问题1选项A.B.C.D.【答案】C【解析】交换机CPU使用率过高的原因主要有：硬件故障、网络攻击、网络震荡（包括STP震荡和路由协议震荡）、网络环路。华为交换机由转发芯片转发普通数据报文，无

9、需CPU参与。以下场景会将报文发送给CPU处理：需要交换机终结的协议报文。所有目的地址为本机的报文均需要上送CPU处理：各种协议控制报文，如STP、LLDP、LNP、LACP、VCMP、DLDP、EFM、GVRP、VRRP等。路由更新报文，如RIP、OSPF、BGP、IS-IS等。SNMP、Telnet、SSH报文。ARP、ND回应报文。需要特殊处理的报文。带option选项的ICMP报文。带hop-by-hop选项的IPv6报文。TTL小于或等于1的IPv4/IPv6数据报文。目的IP地址为本机的数据报文。ARP/ND/FIB Miss报文。应用了ACL，需要CPU处理的报文。开启loggi

10、ng功能后，通过ACL deny动作丢弃的报文。流策略重定向到CPU的报文。组播特性相关的报文。PIM、IGMP、MLD、MSDP协议报文。未知IP组播流。其他特性的相关报文。DHCP协议报文。ARP、ND广播请求报文。8. 单选题某大楼干线子系统采用多模光纤布线，施工完成后，发现设备间子系统到楼层配线间网络丢包严重，造成该故障可能的原因是（ ）。问题1选项A.这段光缆至少有1芯光纤断了B.光纤熔接不合格，造成光衰大C.这段光缆传输距离超过100米D.水晶头接触不良【答案】B【解析】设备间和楼层配线是光缆，不涉及水晶头，D排除。熔接不达标，造成衰减过大，引起的掉包严重。B正确。光缆距离远超10

11、0米，C排除。A选项1芯光纤断了，会导致网络不通，A排除。9. 单选题Secure Shell（SSH） is a cryptographic network protocol for operating network services securely over an （ 1 ） network， Typical applications include remotecommand-line， login， and remote command execution， but any network service can be secured with SSH. The protocol

12、works in the （ 2 ） model，which means that the connection in established by the SSH client connecting to the SSH server.The SSH client drives the connection setup process and uses public key cryptography to verify the （ 3 ） of the SSH server. After the setup phase the SSH protocol uses strong （ 4 ） e

13、ncryption and hashing algorithms to ensure the privacy and integnity of the data that is exchanged between the client and server. There are serveral options that can be used for user authentication.The most common ones are passwords and （ 5 ）key authentication.问题1选项A.encryptedB.unsecuredC.authorized

14、D.unauthorized问题2选项A.C/SB.B/SC.P2PD.distributed问题3选项A.capacityB.servicesC.applicationsD.identity问题4选项A.dynamicB.randomC.symmetricD.asymmetric问题5选项A.publicB.privateC.staticD.dynamic【答案】第1题:B第2题:A第3题:D第4题:C第5题:A【解析】第1题:安全外壳（SSH）是一种加密网络协议，用于在不安全的网络上安全地运行网络服务。典型的应用程序包括远程命令行，登录和远程命令执行，任何网络服务都可以使用SSH进行安全保

15、护。 该协议在C / S模式下工作，这意味着SSH客户端建立连接到SSH服务器。SSH客户端驱动连接建立过程，并使用公共密钥加密技术来验证SSH服务器的身份。 在设置阶段之后，SSH协议使用强大的非对称加密和哈希算法来确保在客户端和服务器之间交换的数据的私密性和完整性。 有一些服务器选项可用于用户身份验证。最常见的选项是密码和公钥身份验证。答案选项：A.加密B.无抵押C.授权D.未经授权A.C / SB.B / S C.P2PD.分布式A.容量B.服务C.应用D.身份10. 单选题在五阶段网络开发工程中，网络技术选型和网络可扩充性能的确定是在（ ）阶段。问题1选项A.需求分析B.逻辑网络设计C

16、.物理网络设计D.通信规范设计【答案】B【解析】逻辑网络设计主要包括网络结构的设计、物理层技术选择、局域网技术选择与应用、广域网技术选择与应用、地址设计和命名模型、路由选择协议、网络管理、网络安全、逻辑网络设计文档等等。11. 单选题在支持多线程的操作系统中，假设进程创建了线程T1，T2，T3，那么下列说法中，正确的是（ ）。问题1选项A.该进程中已打开的文件是不能被T1，T2和T3共享的B.该进程中T1的栈指针是不能被T2共享，但可被T3共享C.该进程中T1的栈指针是不能被T2和T3共享的D.该进程中某线程的栈指针是可以被T1，T2和T3共享的【答案】C【解析】线程共享的内容包括：进程代码段

17、、进程的公有数据（利用这些共享的数据，线程很容易地实现相互之间的通讯）、进程打开的文件描述符、信号的处理器、进程的当前目录、进程用户ID与进程组ID 。线程独有的内容包括：线程ID、寄存器组的值、线程的堆栈、错误返回码、线程的信号屏蔽码。12. 单选题在交换机上通过（ ）查看到下图所示信息，其中State字段的含义是（ ）。问题1选项A.display vrrp statisticsB.display ospf peerC.display vrrp verbosesD.display ospf neighbor问题2选项A.抢占模式B.认证类型C.配置的优先级D.交换机在当前备份组的状态【答案

18、】第1题:C第2题:D【解析】display vrrp verboses显示Switch上备份组1的详细信息。State显示交换机的状态为master主交换机。13. 单选题光纤本身的缺陷，如制作工艺和石英玻璃材料的不均匀造成信号在光纤中传输时产生（ ）现象。问题1选项A.瑞利散射B.菲涅尔反射C.噪声放大D.波长波动【答案】A【解析】由于光纤材料的不均匀性，光波在光纤中传输时将产生瑞利散射。当光入射到折射率不同的两个媒质分界面时，一部分光会被反射，这种现象称为菲涅尔反射。14. 单选题光纤传输测试指标中，回波损耗是指（ ）。问题1选项A.传输数据时线对间信号的相互泄露B.传输距离引起的发射端

19、的能量与接收端的能量差C.光信号通过活动连接器之后功率的减少D.信号反射引起的衰减【答案】D【解析】当光纤信号进入或离开某个光器件组件时（例如光纤连接器），不连续和阻抗不匹配将导致反射或回波，反射或返回的信号的功率损耗，即为回波损耗。15. 单选题在PON中，上行传输波长为 ( )nm。问题1选项A.850B.1310C.1490D.1550【答案】B【解析】EPON系统采用单纤双向传输，上行标称波长为1 310 nm，下行标称波长为1 490 nm。16. 单选题以下关于虚电路交换技术的叙述中，错误的是( )。问题1选项A.虚电路交换可以实现可靠传输B.虚电路交换可以提供顺序交付C.虚电路交

20、换与电路交换不同D.虚电路交换不需要建立连接【答案】D【解析】虚电路分组交换：它与数据报方式的区别主要是在信息交换之前，需要在发送端和接收端之间先建立一个逻辑连接，然后才开始传送分组，所有分组沿相同的路径进行交换转发，通信结束后再拆除该逻辑连接。17. 单选题在光纤通信中，WDM实际上是（ ）。问题1选项A.OFDM（Orthogonal Frequency Division Multiplexing）B.OTDM（Optical Time Division Multiplexing）C.CDM（Code Division Multiplexing）D.EDFA（Erbium Doped Fi

21、ber Amplifier）【答案】A【解析】波分复用WDM是将两种或多种不同波长的光载波信号（携带各种信息）在发送端经复用器汇合在一起，并耦合到光线路的同一根光纤中进行传输的技术；在接收端，经解复用器将各种波长的光载波分离，然后由光接收机作进一步处理以恢复原信号。这种在同一根光纤中同时传输两个或众多不同波长光信号的技术，称为波分复用。波分复用是频分复用的一种形式，因为波长=光速/频率。OTDM是光时分复用，CDM是码分，EDFA是掺铒光纤放大器。18. 案例题阅读下列说明，回答问题1至问题4 。【说明】图2-1为某政府部门新建大楼，网络设计拓扑图，根据业务需求，共有三条链路接入，分别连接电子

22、政务外网、互联网、电子政务内网（涉密网），其中机要系统通过电子政务内网访问上级部门机要系统，并由加密机进行数据加密。3条接入链路共用大楼局域网， 通过VLAN逻辑隔离。大楼内部署有政府服务系统集群，对外提供政务服务，建设有四个视频会议室，部署视频会议系统，与上级单位和下级各部门召开业务视频会议及项目评审会议等，要求录播存储，录播系统将视频存储以NFS格式挂载为网络磁盘，存储视频文件。【问题1】（ 9分）（1）图2-1所示设计的网络结构为大二层结构，简述该网络结构各层的主要功能和作用，并简要说明该网络结构的优缺点。（2）图2-1所示网络设计中，如何实现互联网终端仅能访问互联网、电子政务外网终端仅

23、能访问政务外网，机要系统仅能访问电子政务内网？（3）机要系统和电子政务内网设计是否违规？请说明原因。【问题2】（ 6分）（4）视频会议1080p格式传输视频，码流为8Mbps ，请计算每个视频会议室每小时会占用多少存储空间（单位要用MB或者GB） ，并说明原因。（5）每个视频会议室每年使用约100天（每天按8小时计算） ，视频文件至少保存2年。图2-1中设计的录播系统将视频存储挂载为网络磁盘，存储视频文件，该存储系统规划配置4TB （实际容量按3.63TB计算）磁盘， RAID6方式冗余， 设置全局热备盘1块。请计算该存储系统至少需要配置多少块磁盘并说明原因。【问题3】 （ 6分）（6）各视频

24、会议室的视频终端和MCU是否需要一对一做NAT ，映射公网IP地址?请说明原因。（7）召开视频会议使用的协议是什么?需要在防火墙开放的TCP端口是什么?【问题4】 （ 4分）图2-1所示的虚拟化平台连接的存储系统连接方式是（8）视频存储的连接方式是（9）。【答案】【问题1】（1）大二层网络结构包括接入层和核心层。园区网是一种用户高密度的网络，在有限的空间内聚集了大量的终端和用户。扁平化大二层网络的设计注重的是三个“易”：易管理，易部署，易维护。1、易管理：扁平化的大二层网络，整体简化了网络结构，网络中大量的接入、汇聚作为逻辑二层设备只需要做简单的VLAN划分、端口隔离配置即可，不需要过多管理，

25、核心设备作三层网关，启用路由、认证、安全相关功能，日常维护中，管理员只需要维护核心设备即可，大大降低了网络的运维难度，简化了工作量。2、易部署：大二层网络，无论是有线用户还是无线用户，无论是采用802.1x认证还是portal认证，认证点统一集中在核心，部署方便快捷。同时，在大二层的环境中，大量的接入、汇聚设备配置基本类似，一些专注在行业的厂商也推出了快速配置工具用于批量设备上线时的快速配置下发，利用配置工具，操作过程简便，之前需要耗时几天的部署工作在2个小时内即可完成。3、易维护：网络结构的简化将带来维护工作的简化，设备配置的简化必然会大幅度降低设备出问题的概率。从另一方面看，园区网的维护，

26、需要在网络出现问题时能够快速定位，在网络管理层面上，需要把用户和端口对应起来，明确用户是从哪个端口接入上网，大二层架构中，利用VLAN聚合技术，可以轻松定位用户到具体的端口。缺点是容易形成广播风暴，不适合大规模复杂网络。（2）通过对用户终端固定分配IP的方式，然后在路由设备上做策略路由。（3）机要终端信息系统不能接入其他网络中，应该是一个独立的网络；电子政务内网和电子政务外网之间需要使用物理隔离设备网闸、电子政务外网和互联网之间需要逻辑隔离设备防火墙。【问题2】（4）每个视频会议每小时占用的存储空间为：8Mbps*3600/8=3600MB。（5）总的数据量=3600*4*2*100*8/10

27、24*1024=22TB，存储这些用户数据需要22TB/3.6TB=7，题目说明用的RAID6以及有全局热备盘，所以还需要2块校验盘+1块热备盘，一共需要10块磁盘。【问题3】（6）视频终端不需要。召开视频会议时候，由MCU连接各会场的视频终端，召开多方会议；局域网以外的其他部门的终端通过互联网访问MCU，需要对MCU配置一对一的NAT，映射公网IP，以供外部访问。（7）本视频会议用的是标准协议H.323，需要在防火墙的规则中， 打开端口。端口 1503（TCP）：Microsoft NetMeeting T.120 数据共享。端口 1718 （UDP）：网守查找。端口 1719 （UDP）：

28、网守 RAS （必须为双向）。端口 1720 （TCP）：H.323 呼叫设置（必须为双向）。端口 1731 （TCP）：音频呼叫控制（必须为双向） 。【问题4】FC-SAN，NAS。【解析】【问题1】（1）大二层网络结构包括接入层和核心层。园区网是一种用户高密度的网络，在有限的空间内聚集了大量的终端和用户。扁平化大二层网络的设计注重的是三个“易”：易管理，易部署，易维护。1、易管理：扁平化的大二层网络，整体简化了网络结构，网络中大量的接入、汇聚作为逻辑二层设备只需要做简单的VLAN划分、端口隔离配置即可，不需要过多管理，核心设备作三层网关，启用路由、认证、安全相关功能，日常维护中，管理员只需

29、要维护核心设备即可，大大降低了网络的运维难度，简化了工作量。2、易部署：大二层网络，无论是有线用户还是无线用户，无论是采用802.1x认证还是portal认证，认证点统一集中在核心，部署方便快捷。同时，在大二层的环境中，大量的接入、汇聚设备配置基本类似，一些专注在行业的厂商也推出了快速配置工具用于批量设备上线时的快速配置下发，利用配置工具，操作过程简便，之前需要耗时几天的部署工作在2个小时内即可完成。3、易维护：网络结构的简化将带来维护工作的简化，设备配置的简化必然会大幅度降低设备出问题的概率。从另一方面看，园区网的维护，需要在网络出现问题时能够快速定位，在网络管理层面上，需要把用户和端口对应

30、起来，明确用户是从哪个端口接入上网，大二层架构中，利用VLAN聚合技术，可以轻松定位用户到具体的端口。缺点是容易形成广播风暴，不适合大规模复杂网络。（2）通过对用户终端固定分配IP的方式，然后在路由设备上做策略路由。缺点：1、成本提高。缺省汇聚设备，导致对万兆/10万兆的端口数增加；2、对设备本身转发机制，计算处理能力，甚至产品架构提出更高要求，设备损耗老化较快。（3）机要终端信息系统不能接入其他网络中，应该是一个独立的网络；电子政务内网和电子政务外网之间需要使用物理隔离设备网闸、电子政务外网和互联网之间需要逻辑隔离设备防火墙。【问题2】（4）每个视频会议每小时占用的存储空间为：8Mbps36

31、00/8=3600MB。（5）总的数据量=3600421008/10241024=22.5TB，存储这些用户数据需要22TB/ 3600MB/1024TB=7，题目说明用的RAID6以及有全局热备盘，所以还需要2块校验盘+1块热备盘，一共需要10块磁盘。【问题3】（6）视频终端不需要。召开视频会议时候，由MCU连接各会场的视频终端，召开多方会议；局域网以外的其他部门的终端通过互联网访问MCU，需要对MCU配置一对一的NAT，映射公网IP，以供外部访问。（7）从题目的描述来看，本视频会议用的是标准协议H.323，需要在防火墙的规则中，在防火墙中打开在媒体端口范围 （UDP 和 TCP）字段中指定

32、的同一端口范围。 还必须打开防火墙中的以下端口：端口 1503 （TCP）：Microsoft NetMeeting T.120 数据共享。端口 1718 （UDP）：网守查找。端口 1719 （UDP）：网守 RAS （必须为双向）。端口 1720 （TCP）：H.323 呼叫设置（必须为双向）。端口 1731 （TCP）：音频呼叫控制（必须为双向）。 【问题4】图中存储系统连接FC交换机，应该是FC-SAN，视频存储题干已经说明以NFS格式挂载存储视频文件，所以是NAS。19. 单选题IPv4报文分片和重组分别发生在( )。问题1选项A.源端和目的端B.需要分片的中间路由器和目的端C.源端

33、和需要分片的中间路由器D.需要分片的中间路由器和下一跳路由器【答案】B【解析】在IP层下面的每一种数据链路层都有其自己的帧格式，其中包括帧格式中的数据字段的最大长度。这称为最大传送单元MTU，当一个IP数据报封装成链路层的帧时，此数据报的总长度一定不能超过下面的数据链路层的MTU值。当数据报长度超过网络所容许的最大传送单元MTU时，就必须把过长的数据报进行分片后才能在网络上传送。分片发生在路由器，重组在目的主机重组20. 单选题下面支持IPv6的是 ( )。问题1选项A.OSPFv1B.OSPFv2C.OSPFv3D.OSPFv4【答案】C【解析】OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）。目前针对IPv4协议使用的是OSPF Version 2，针对IPv6协议使用OSPF Version 3。