2022年软考-网络规划设计师考试名师点拨押题密卷56（含答案详解）

《2022年软考-网络规划设计师考试名师点拨押题密卷56（含答案详解）》由会员分享，可在线阅读，更多相关《2022年软考-网络规划设计师考试名师点拨押题密卷56（含答案详解）（20页珍藏版）》请在装配图网上搜索。

1、2022年软考-网络规划设计师考试名师点拨押题密卷（含答案详解）1. 单选题在一个分布式软件系统中，一个构件失去了与另一个远程构件的连接。在系统修复后，连接于30秒之内恢复，系统可以重新正常工作直到其它故障发生。这一描述体现了软件系统的（ ）问题1选项A.安全性B.可用性C.兼容性D.性能【答案】B【解析】可用性（availability）是系统能够正常运行的时间比例。经常用两次故障之间的时间长度或在出现故障时系统能够恢复正常的速度来表示。2. 单选题某数据中心中配备2台核心交换机Core A和Core B，并配置VRRP协议实现冗余，网络管理员例行巡查时，在核心交换机Core A上发现内容为

2、“The state of VRRP changed form master to other state”的告警日志，经过分析，下列选项中不可能造成该报警的原因是（ ）。问题1选项A.Core A和Core B的VRRP优先级发生变化B.Core A发生故障C.Core B发生故障D.Core B从故障中恢复【答案】C【解析】交换机A的状态从主交换状态切换成其他状态。原因1：主用交换机故障。原因2：主用链路故障。原因3：主用交换机或备份交换机的VRRP优先级发生变化。原因4：主用交换机上VRRP所在的逻辑接口被删除或者是VRRP配置被删除。原因5：原主用交换机故障恢复。原因6：原主用链路故障

3、恢复。3. 单选题在运行OSPF的路由器中，可以使用( ) 命令查看OSPF进程下路由计算的统计信息，使用( ) 命令查看OSPF邻居状态信息。问题1选项A.display ospf cumulativeB.display ospf spf-statisticsC.display ospf global-staticsD.display ospf request-queue问题2选项A.display ospf peerB.display ospf spf-statisticsC.display ospf global-staticsD.display ospf request-queue【答

4、案】第1题:B第2题:A【解析】display ospf spf-statistics:查看OSPF进程下路由计算的统计信息displayospfpeer:查看各OSPF的邻居display ospf cumulative:命令用来查看OSPF的统计信息。4. 单选题IPv4报文分片和重组分别发生在( )。问题1选项A.源端和目的端B.需要分片的中间路由器和目的端C.源端和需要分片的中间路由器D.需要分片的中间路由器和下一跳路由器【答案】B【解析】在IP层下面的每一种数据链路层都有其自己的帧格式，其中包括帧格式中的数据字段的最大长度。这称为最大传送单元MTU，当一个IP数据报封装成链路层的帧时

5、，此数据报的总长度一定不能超过下面的数据链路层的MTU值。当数据报长度超过网络所容许的最大传送单元MTU时，就必须把过长的数据报进行分片后才能在网络上传送。分片发生在路由器，重组在目的主机重组5. 单选题在支持多线程的操作系统中，假设进程创建了线程T1，T2，T3，那么下列说法中，正确的是（ ）。问题1选项A.该进程中已打开的文件是不能被T1，T2和T3共享的B.该进程中T1的栈指针是不能被T2共享，但可被T3共享C.该进程中T1的栈指针是不能被T2和T3共享的D.该进程中某线程的栈指针是可以被T1，T2和T3共享的【答案】C【解析】线程共享的内容包括：进程代码段、进程的公有数据（利用这些共享

6、的数据，线程很容易地实现相互之间的通讯）、进程打开的文件描述符、信号的处理器、进程的当前目录、进程用户ID与进程组ID 。线程独有的内容包括：线程ID、寄存器组的值、线程的堆栈、错误返回码、线程的信号屏蔽码。6. 单选题若循环冗余校验码CRC的生成器为10111，则对于数据10100010000计算的校验码应为( )。该CRC校验码能够检测出的突发长度不超过( )。问题1选项A.1101B.11011C.1001D.10011问题2选项A.3B.4C.5D.6【答案】第1题:A第2题:B【解析】10100010000添加4个0后。模2除10111，余数为A。R位CRC校验码能够检测出的突发长度

7、不超过R位。7. 单选题某公司要求数据备份周期为7天，考虑到数据恢复的时间效率，需采用( ) 备份策略。问题1选项A.定期完全备份B.定期完全备份+每日增量备份C.定期完全备份+每日差异备份D.定期完全备份+每日交替增量备份和差异备份【答案】C【解析】常见的数据备份策略包括以下3种，通常是有机地结合使用，以发挥最佳效果。（1）完全备份：备份系统中所有数据。完全备份很直观，容易被人理解。当发生数据丢失的灾难的时候，只需要用灾难发生之前的一天的备份磁盘，就可以恢复出丢失的数据，但是也有不足之处：首先由于每次备份都对系统进行完全备份，所以在备份的数据中有大量的是重复的，例如操作系统和应用程序，这些重

8、复的数据占用了大量的磁盘空间，这对用户来说就意味着增加成本；其次，由于需要备份的数据量相当大，因此备份所需要的时间很多。对于那些业务繁忙，备份窗口时间有限的单位来说，选择这种备份策略显然是不合适的。（2）增量备份：只备份上次备份后有变化的数据。这种备份的优点很明显：没有重复的备份数据，节省了磁盘空间，缩短了备份时间。缺点在于当发生在灾难的时候，恢复数据比较麻烦。例如，系统在周四早上发生故障，丢失大量的数据，那么现在就需要将系统恢复到星期三晚上的状态。网络管理员首先需要找出星期一的完全备份的磁盘进行恢复，找出星期二的增量备份磁盘来恢复到星期二的数据，再找出星期三增量备份磁盘来恢复到星期三的数据，

9、很明显比第一种策略要麻烦的多。同时这种备份的可靠性也差，其中各磁盘中任何一个磁盘出了问题，就会导致数据恢复不正常。（3）差分备份（也称为累计备份）：是指备份上次完全备份以后有变化的数据。比如网络管理员先在星期一进行一个完全备份；星期二，假设系统中多了一个资产清单文件，那么管理员只需要将这个文件备份下来即可。星期三，系统又多了一个产品清单文件，那么管理员不仅要备份产品清单文件，还应该连同星期二的资产清单文件一起备份。以此类推。所以可以看出，完全备份所需要的时间最长，但恢复时间最短，操作最方便。当系统中数据量不大的时候，采用全备份最为可靠；差分备份在避免了另外两种策略缺陷的同时，又具有了它们的所有

10、优点。8. 单选题IP数据报的分段和重装配要用到报文头部的标识符、数据长度、段偏置值和M标志等四个字段，其中（ ）的作用是指示每一分段在原报文中的位置，（ ）字段的作用是表明是否还有后续分组。问题1选项A.段偏置值B.M标志C.D标志D.头校验和问题2选项A.段偏置值B.M标志C.D标志D.头校验和【答案】第1题:A第2题:B【解析】第1题:片偏移：占13位。较长的分组在分片后，某片在原分组中的相对位置。也就是说，相对于用户数据字段的起点，该片从何处开始。片偏移以8个字节为偏移单位。这就是说，每个分片的长度一定是8字节的整数倍。标志字段中的最低位记为MF。MF=1表示后面“还有分片”的数据报。

11、MF=0表示这已是若干数据报片中的最后一个。第2题:9. 单选题使用RAID5，3块300G的磁盘获得的存储容量为（ ）。问题1选项A.300GB.450GC.600GD.900G【答案】C【解析】RAID5，磁盘利用率是n-1/n，所以3块300G的磁盘获得的存储容量为600G。10. 单选题如图1所示，某网络中新接入交换机Switch B，交换机Switch B的各接口均接入网线后，Switch A的GE1/0/3接口很快就会处于down 状态，拔掉Switch B各接口的网线后（GE1/0/1除外），Switch A的GE1/0/3接口很快就会恢复到up状态，Switch A的GE1/0

12、/3接口配置如图2所示，请判断造成该故障的原因可能是（ ）。图1图2问题1选项A.Switch B存在DHCP服务器B.Switch B存在环路C.Switch A性能太低D.Switch B存在病毒【答案】B【解析】命令开启Loopback Detection功能后，接口会周期性地检测是否收到环回报文。如果发现接口有环回，设备会将该接口设置为处于环回检测工作状态，尽量减轻环路对本设备和整个网络的影响。使能Loopback Detection后，接口会周期性地发送环回检测报文，检测到环回后就对接口采取由loopback-detect action配置的处理动作，并开始计时。用户可以配置接口恢复

13、时间recovery-time，经过recovery-time设置的时间后会尝试恢复接口，若此时接口环回消除，则将恢复该接口为正常状态。执行命令loopback-detect action block | nolearn | shutdown | trap | quitvlan ，配置接口的Loopback Detection处理动作。缺省情况下，接口处理动作为shutdown。当系统发现接口存在环回时，可对该接口进行以下5种处理动作：block：堵塞接口。当检测到环回时，将该接口与其他接口隔离，不能转发除BPDU报文外的报文。nolearn：禁止接口MAC地址学习。当检测到环回时，该接口将不

14、再进行MAC地址学习。shutdown：关闭接口。当检测到环回时，将关闭该接口。当环回消失后，被shutdown的接口不能自动恢复，需要依次执行命令shutdown和undo shutdown手动恢复，或者执行命令restart重启接口。trap：只上报告警。quitvlan：退出VLAN。当检测到环回时，当前接口退出出现环路的VLAN。11. 案例题阅读下列说明，回答问题1至问题4 。【说明】图2-1为某政府部门新建大楼，网络设计拓扑图，根据业务需求，共有三条链路接入，分别连接电子政务外网、互联网、电子政务内网（涉密网），其中机要系统通过电子政务内网访问上级部门机要系统，并由加密机进行数据加

15、密。3条接入链路共用大楼局域网， 通过VLAN逻辑隔离。大楼内部署有政府服务系统集群，对外提供政务服务，建设有四个视频会议室，部署视频会议系统，与上级单位和下级各部门召开业务视频会议及项目评审会议等，要求录播存储，录播系统将视频存储以NFS格式挂载为网络磁盘，存储视频文件。【问题1】（ 9分）（1）图2-1所示设计的网络结构为大二层结构，简述该网络结构各层的主要功能和作用，并简要说明该网络结构的优缺点。（2）图2-1所示网络设计中，如何实现互联网终端仅能访问互联网、电子政务外网终端仅能访问政务外网，机要系统仅能访问电子政务内网？（3）机要系统和电子政务内网设计是否违规？请说明原因。【问题2】（

16、 6分）（4）视频会议1080p格式传输视频，码流为8Mbps ，请计算每个视频会议室每小时会占用多少存储空间（单位要用MB或者GB） ，并说明原因。（5）每个视频会议室每年使用约100天（每天按8小时计算） ，视频文件至少保存2年。图2-1中设计的录播系统将视频存储挂载为网络磁盘，存储视频文件，该存储系统规划配置4TB （实际容量按3.63TB计算）磁盘， RAID6方式冗余， 设置全局热备盘1块。请计算该存储系统至少需要配置多少块磁盘并说明原因。【问题3】 （ 6分）（6）各视频会议室的视频终端和MCU是否需要一对一做NAT ，映射公网IP地址?请说明原因。（7）召开视频会议使用的协议是什

17、么?需要在防火墙开放的TCP端口是什么?【问题4】 （ 4分）图2-1所示的虚拟化平台连接的存储系统连接方式是（8）视频存储的连接方式是（9）。【答案】【问题1】（1）大二层网络结构包括接入层和核心层。园区网是一种用户高密度的网络，在有限的空间内聚集了大量的终端和用户。扁平化大二层网络的设计注重的是三个“易”：易管理，易部署，易维护。1、易管理：扁平化的大二层网络，整体简化了网络结构，网络中大量的接入、汇聚作为逻辑二层设备只需要做简单的VLAN划分、端口隔离配置即可，不需要过多管理，核心设备作三层网关，启用路由、认证、安全相关功能，日常维护中，管理员只需要维护核心设备即可，大大降低了网络的运维

18、难度，简化了工作量。2、易部署：大二层网络，无论是有线用户还是无线用户，无论是采用802.1x认证还是portal认证，认证点统一集中在核心，部署方便快捷。同时，在大二层的环境中，大量的接入、汇聚设备配置基本类似，一些专注在行业的厂商也推出了快速配置工具用于批量设备上线时的快速配置下发，利用配置工具，操作过程简便，之前需要耗时几天的部署工作在2个小时内即可完成。3、易维护：网络结构的简化将带来维护工作的简化，设备配置的简化必然会大幅度降低设备出问题的概率。从另一方面看，园区网的维护，需要在网络出现问题时能够快速定位，在网络管理层面上，需要把用户和端口对应起来，明确用户是从哪个端口接入上网，大二

19、层架构中，利用VLAN聚合技术，可以轻松定位用户到具体的端口。缺点是容易形成广播风暴，不适合大规模复杂网络。（2）通过对用户终端固定分配IP的方式，然后在路由设备上做策略路由。（3）机要终端信息系统不能接入其他网络中，应该是一个独立的网络；电子政务内网和电子政务外网之间需要使用物理隔离设备网闸、电子政务外网和互联网之间需要逻辑隔离设备防火墙。【问题2】（4）每个视频会议每小时占用的存储空间为：8Mbps*3600/8=3600MB。（5）总的数据量=3600*4*2*100*8/1024*1024=22TB，存储这些用户数据需要22TB/3.6TB=7，题目说明用的RAID6以及有全局热备盘，

20、所以还需要2块校验盘+1块热备盘，一共需要10块磁盘。【问题3】（6）视频终端不需要。召开视频会议时候，由MCU连接各会场的视频终端，召开多方会议；局域网以外的其他部门的终端通过互联网访问MCU，需要对MCU配置一对一的NAT，映射公网IP，以供外部访问。（7）本视频会议用的是标准协议H.323，需要在防火墙的规则中， 打开端口。端口 1503（TCP）：Microsoft NetMeeting T.120 数据共享。端口 1718 （UDP）：网守查找。端口 1719 （UDP）：网守 RAS （必须为双向）。端口 1720 （TCP）：H.323 呼叫设置（必须为双向）。端口 1731 （

21、TCP）：音频呼叫控制（必须为双向） 。【问题4】FC-SAN，NAS。【解析】【问题1】（1）大二层网络结构包括接入层和核心层。园区网是一种用户高密度的网络，在有限的空间内聚集了大量的终端和用户。扁平化大二层网络的设计注重的是三个“易”：易管理，易部署，易维护。1、易管理：扁平化的大二层网络，整体简化了网络结构，网络中大量的接入、汇聚作为逻辑二层设备只需要做简单的VLAN划分、端口隔离配置即可，不需要过多管理，核心设备作三层网关，启用路由、认证、安全相关功能，日常维护中，管理员只需要维护核心设备即可，大大降低了网络的运维难度，简化了工作量。2、易部署：大二层网络，无论是有线用户还是无线用户，

22、无论是采用802.1x认证还是portal认证，认证点统一集中在核心，部署方便快捷。同时，在大二层的环境中，大量的接入、汇聚设备配置基本类似，一些专注在行业的厂商也推出了快速配置工具用于批量设备上线时的快速配置下发，利用配置工具，操作过程简便，之前需要耗时几天的部署工作在2个小时内即可完成。3、易维护：网络结构的简化将带来维护工作的简化，设备配置的简化必然会大幅度降低设备出问题的概率。从另一方面看，园区网的维护，需要在网络出现问题时能够快速定位，在网络管理层面上，需要把用户和端口对应起来，明确用户是从哪个端口接入上网，大二层架构中，利用VLAN聚合技术，可以轻松定位用户到具体的端口。缺点是容易

23、形成广播风暴，不适合大规模复杂网络。（2）通过对用户终端固定分配IP的方式，然后在路由设备上做策略路由。缺点：1、成本提高。缺省汇聚设备，导致对万兆/10万兆的端口数增加；2、对设备本身转发机制，计算处理能力，甚至产品架构提出更高要求，设备损耗老化较快。（3）机要终端信息系统不能接入其他网络中，应该是一个独立的网络；电子政务内网和电子政务外网之间需要使用物理隔离设备网闸、电子政务外网和互联网之间需要逻辑隔离设备防火墙。【问题2】（4）每个视频会议每小时占用的存储空间为：8Mbps3600/8=3600MB。（5）总的数据量=3600421008/10241024=22.5TB，存储这些用户数据

24、需要22TB/ 3600MB/1024TB=7，题目说明用的RAID6以及有全局热备盘，所以还需要2块校验盘+1块热备盘，一共需要10块磁盘。【问题3】（6）视频终端不需要。召开视频会议时候，由MCU连接各会场的视频终端，召开多方会议；局域网以外的其他部门的终端通过互联网访问MCU，需要对MCU配置一对一的NAT，映射公网IP，以供外部访问。（7）从题目的描述来看，本视频会议用的是标准协议H.323，需要在防火墙的规则中，在防火墙中打开在媒体端口范围 （UDP 和 TCP）字段中指定的同一端口范围。 还必须打开防火墙中的以下端口：端口 1503 （TCP）：Microsoft NetMeeti

25、ng T.120 数据共享。端口 1718 （UDP）：网守查找。端口 1719 （UDP）：网守 RAS （必须为双向）。端口 1720 （TCP）：H.323 呼叫设置（必须为双向）。端口 1731 （TCP）：音频呼叫控制（必须为双向）。 【问题4】图中存储系统连接FC交换机，应该是FC-SAN，视频存储题干已经说明以NFS格式挂载存储视频文件，所以是NAS。12. 单选题企业级路由器的初始配置文件通常保存在（ ）上。问题1选项A.SDRAMB.NVRAMC.FlashD.Boot ROM【答案】B【解析】NVRAM：非易失存储器，用来保存的是启动配置文件。Flash：闪存，用来保存VR

26、P系统软件。ROM：只读，用来存储引导程序。RAM：随机存储器，保存当前运行的配置程序，系统关闭或重启信息会丢失。SDRAM：是系统运行的缓存空间13. 单选题以下关于光功率计的功能的说法中，错误的是( )。问题1选项A.可以测量激光光源的输出功率B.可以测量LED光源的输出功率C.可以确认光纤链路的损耗估计D.可以通过光纤一端测得光纤损耗【答案】D【解析】光功率计（optical power meter ）是指用于测量绝对光功率或通过一段光纤的光功率相对损耗的仪器。OTDR可以通过光纤一端测得光纤损耗。14. 单选题下列地址中，既可作为源地址又可作为目的地址的是（ ）。问题1选项A.0.0.

27、0.0B.127.0.0.1C.10.255.255.255D.202.117.115.255【答案】B【解析】127.0.0.1是本地回环测试地址，既可以作为源地址也可以作为目的地址，A只能作为源地址、C、D是广播地址，只能作为目的地址。15. 单选题（ ）不属于ISO7498-2标准规定的五大安全服务。问题1选项A.数字证书B.抗抵赖服务C.数据鉴别D.数据完整性【答案】A【解析】安全服务包括：（1）机密性：确保计算机系统中的信息和被传输的信息仅能被授权读取的用户得到。（2）端点鉴别：通信双方都应该能证实通信过程所涉及的另一方，以确保通信的另一方确实具有他们所声称的身份。（3）完整性：确保

28、仅有授权用户能够修改计算机系统有价值的信息和传输的信息。（4）不可抵赖：确保发送方和接收方都不能够抵赖所进行的信息传输。（5）访问控制：确保对信息源的访问可以由目标系统控制。（6）可用性：确保计算机系统的有用资源在需要时能够被授权用户使用。16. 单选题在ADSL接入网中通常采用离散多音频（DMT），以下关于DMT的叙述中，正确的是（ ）。问题1选项A.DMT采用频分多路技术将电话信道、上行信道和下行信道分离B.DMT可以把一条电话线路划分成256个子信道，每个带宽为8.0kHzC.DMT目的是依据子信道质量分配传输数据，优化传输性能D.DMT可以分离拨出与拨入的信号，使得上下行信道共用频率【

29、答案】C【解析】ADSL是利用频分复用技术将电话线分成了三个独立的信道，分别是：电话、上行、下行。从而避免了它们之间的干扰，同时用户可以边打电话一边上网、不需要担心通话和网络速率影响的问题。DMT 调制技术采用频分复用的方法，把 40 kHz 以上一直到 1.1 MHz 的高端频谱划分为许多的子信道，其中 25 个子信道用于上行信道，而 249 个子信道用于下行信道。每个子信道占据 4 KHz 带宽（严格讲是 4.3125 kHz），并使用不同的载波（即不同的音调）进行数字调制。这种做法相当于在一对用户线上使用许多小的调制解调器并行地传送数据。之所以要如此划分，是为了避免相互子信道之间的干扰。

30、DMT目的是依据子信道质量分配传输数据，优化传输性能。17. 单选题以下关于项目风险管理的说法中，不正确的是( ) 。问题1选项A.通过风险分析可以避免风险发生，保证项目总目标的顺利实现B.通过风险分析可以增强项目成本管理的准确性和现实性C.通过风险分析来识别、评估和评价需求变动，并计算其对盈亏的影响D.风险管理就是在风险分析的基础上拟定出各种具体的风险应对措施【答案】A【解析】通过风险分析，可加深对项目和风险的认识与理解，了解风险对项目的影响，以便减小或分散风险；18. 单选题IPv4首部的最大值为( )字节，原因是IHL字段长度为( )比特。问题1选项A.5B.20C.40D.60问题2选

31、项A.2B.4C.6D.8【答案】第1题:D第2题:B【解析】首部长度 占4位，可表示的最大十进制数值为15。因此首部长度的最大值是15个4字节（32位）长的字，即60字节。当IP分组的首部长度不是4字节的整数倍的时候，必须利用最后的填充字段加以填充。典型的IP数据报不使用首部中的选项，因此典型的IP数据报首部长度是20字节。19. 单选题PPP是一种数据链路层协议，其协商报文中用于检测链路是否发生自环的参数是（ ）。问题1选项A.MRUB.ACCMC.Magic NumberD.ACFC【答案】C【解析】PPP在建立链路之前要进行一系列的协商，PPP 首先进行LCP协商，协商内容包括MRU（

32、最大传输单元）、魔术字（magic number）、 验证方式异步字符映射等选项，其中魔术字主要用于检测链路自环。20. 单选题SYN Flooding攻击的原理是（ ）。问题1选项A.利用TCP三次握手，恶意造成大量TCP半连接，耗尽服务器资源，导致系统的拒绝服务B.有些操作系统在实现TCP/IP协议栈时，不能很好地处理TCP报文的序列号紊乱问题，导致系统崩溃C.有些操作系统在实现TCP/IP协议栈时，不能很好地处理IP分片包的重叠情况，导致系统崩溃D.有些操作系统协议栈在处理IP分片时，对于重组后超大的IP数据报不能很好地处理，导致缓存溢出而系统崩溃【答案】A【解析】SYN Flood攻击利用TCP三次握手的一个漏洞向目标计算机发动攻击。攻击者向目标计算机发送TCP连接请求（SYN报文），然后对于目标返回的SYN-ACK报文不作回应。目标计算机如果没有收到攻击者的ACK回应，就会一直等待，形成半连接，直到连接超时才释放。攻击者利用这种方式发送大量TCP SYN报文，让目标计算机上生成大量的半连接，迫使其大量资源浪费在这些半连接上。目标计算机一旦资源耗尽，就会出现速度极慢、正常的用户不能接入等情况。攻击者还可以伪造SYN报文，其源地址是伪造的或者不存在的地址，向目标计算机发起攻击。