201211网规上午真题

第 1 题

假设系统中有n个进程共享3台打印机，任一进程在任一时刻最多只能使用1台打印机。若用PV操作控制n个进程使用打印机，则相应信号量S的取值范围为（  ）；若信号量S的值为-3，则系统中有（  ）个进程等待使用打印机。

• (A) 0，-1，…，- （n-1）
• (B) 3，2，1，0，-1，…，- （n-3）
• (C) 1，0，-1，…，- （n-1）
• (D) 2，1，0，-1，…，- （n-2）

• (A) 0
• (B) 1
• (C) 2
• (D) 3

答案与解析

• 试题难度：容易
• 知识点：非网络知识>计算机硬件基础
• 试题答案：[['B'],['D']]
• 试题解析：

  PV两个字母是荷兰文P asseren（通过），V rijgeven（释放）的简称。
  PV操作与信号灯的处理相关，P表示通过的意思，V表示释放的意思。所谓信号灯，实际上就是用来控制进程状态的一个代表某一资源的存储单元。
  信号量是最早出现的用来解决进程同步与互斥问题的机制，包括一个称为信号量的变量及对它进行的两个原语操作。信号量为一个整数，我们设这个信号量为：sem。很显然，我们规定在sem大于等于零的时候代表可供并发进程使用的资源实体数，sem小于零的时候，表示正在等待使用临界区的进程的个数。根据这个原则，在给信号量附初值的时候，我们显然就要设初值大于零。
  p操作和v操作是不可中断的程序段，称为原语。P，V原语中P是荷兰语的Passeren，相当于英文的pass，V是荷兰语的Verhoog，相当于英文中的incremnet。
  P原语操作的动作是：
  （1） sem减1；
  （2） 若sem减1后仍大于或等于零，则进程继续执行；
  （3） 若sem减1后小于零，则该进程被阻塞后进入与该信号相对应的队列中，然后转进程调度。
   V原语操作的动作是：
  （1） sem加1；
  （2） 若相加结果大于零，则进程继续执行；
  （3） 若相加结果小于或等于零，则从该信号的等待队列中唤醒一等待进程，然后再返回原进程继续执行或转进程调度。
   需要提醒大家一点就是P，V操作对于每一个进程来说，都只能进行一次。而且必须成对使用。且在P，V原语执行期间不允许有中断的发生。

   任一进程在任一时刻最多只能使用1台打印机，意味着在某一时刻可以由3个进程分别占用不同的打印机资源，当有第四个进程需要用打印机资源时，则必须等待。为了实现这一点，最开始其信号量应该赋予的值为3。P操作中，S=S-1，当该值<0时，进行等待操作，亦即进入进程等待队列，其绝对值就是等待队列中的进程数。三台打印机都被占用时，S=0，可继续使用资源，但有第四个进程需要用打印机时，S=0-1=-1，-1<0，第四个进程进入等待队列中，是等待队列中的第一个进程。同理第五个进程需要用打印机时，S=-1-1=-2，-2<0，第五个进程进入等待队列中，是等待队列中的第二个进程。依次类推，第n个进程时，其信号量的值为-（n-3）。
  当其信号量的值为-3时，表示有三个进程处于等待队列中，亦即有三个进程等待使用打印机。

第 2 题

CRM是一套先进的管理思想及技术手段，它通过将（  ）进行有效的整合，最终为企业涉及到的各个领域提供了集成环境。CRM系统的四个主要模块包括（  ）。

• (A) 员工资源、客户资源与管理技术
• (B) 销售资源、信息资源与商业智能
• (C) 销售管理、市场管理与服务管理
• (D) 人力资源、业务流程与专业技术

• (A) 电子商务支持、呼叫中心、移动设备支持、数据分析
• (B) 信息分析、网络应用支持、客户信息仓库、工作流集成
• (C) 销售自动化、营销自动化、客户服务与支持、商业智能
• (D) 销售管理、市场管理、服务管理、现场服务管理

答案与解析

• 试题难度：一般
• 知识点：非网络知识>软件开发基础
• 试题答案：[['D'],['C']]
• 试题解析：

  本题考查企业信息化的基本知识。

  CRM是一套先进的管理思想及技术手段，它通过将人力资源、业务流程与专业技术进行有效的整合，最终为企业涉及到客户或者消费者的各个领域提供了完美的集成，使得企业可以更低成本、更高效率地满足客户的需求，并与客户建立起基于学习性关系基础上的一对一营销模式，从而让企业可以最大程度提高客户满意度与忠诚度。CRM系统的主要模块包括销售自动化、营销自动化、客户服务与支持、商业智能。

第 3 题

研究表明，肿瘤细胞的生长有以下规律：当肿瘤细胞数目超过10¹¹时才是临床可观察的；在肿瘤细胞生长初期，几乎每隔一定时间就会观测到肿瘤细胞数量翻一番；在肿瘤细胞生长后期，肿瘤细胞的数目趋向某个稳定值。图 （  ） 反映了肿瘤细胞的生长趋势。

• (A)
• (B)
• (C)
• (D)

答案与解析

• 试题难度：一般
• 知识点：非网络知识>数学相关
• 试题答案：[[D]]
• 试题解析：

  走向图有时也叫趋势图。它用来显示一定时间间隔（例如一天、一周或一个月）内所得到的测量结果。以测得的数量为纵轴，以时间为横轴绘成图形。

第 4 题

九个项目A11、A12、A13、A21、A22、A23、A31、A32、A33的成本从1百万、2百万、…，到9百万各不相同，但并不顺序对应。已知A11与A21、A12与A22的成本都有一倍关系，A11与A12、A21与A31、A22与A23、A23与A33的成本都相差1百万。由此可以推断，项目A22的成本是（  ）百万。

• (A) 2
• (B) 4
• (C) 6
• (D) 8

答案与解析

• 试题难度：一般
• 知识点：非网络知识>项目管理基础
• 试题答案：[[C]]
• 试题解析：

  这是一道应用数学题。

第 5 题

以下关于软件生存周期模型的叙述，正确的是（  ） 。

• (A) 在瀑布模型中，前一个阶段的错误和疏漏会被隐蔽地带到后一个阶段
• (B) 在任何情况下使用演化模型，都能在一定周期内由原型演化到最终产品
• (C) 软件生存周期模型的主要目标是为了加快软件开发的速度
• (D) 当一个软件系统的生存周期结束之后，它就进入到一个新的生存周期模型

答案与解析

• 试题难度：容易
• 知识点：非网络知识>软件开发基础
• 试题答案：[['A']]
• 试题解析：

  本题考查软件生存周期模型的知识。
  瀑布模型（Waterfall Model） 是一个项目开发架构，开发过程是通过设计一系列阶段顺序展开的，从系统需求分析开始直到产品发布和维护，每个阶段都会产生循环反馈，因此，如果有信息未被覆盖或者发现了问题，那么最好 “返回”上一个阶段并进行适当的修改，项目开发进程从一个阶段“流动”到下一个阶段，这也是瀑布模型名称的由来。包括软件工程开发、企业项目开发、产品生产以及市场销售等构造瀑布模型。
  演化模型是一种全局的软件（或产品）生存周期模型。属于迭代开发方法。
  该模型可以表示为：第一次迭代（需求->设计->实现->测试->集成）->反馈->第二次迭代（需求->设计->实现->测试->集成）->反馈->…… ，即根据用户的基本需求，通过快速分析构造出该软件的一个初始可运行版本，这个初始的软件通常称之为原型，然后根据用户在使用原型的过程中提出的意见和建议对原型进行改进，获得原型的新版本。重复这一过程，最终可得到令用户满意的软件产品。采用演化模型的开发过程，实际上就是从初始的原型逐步演化成最终软件产品的过程。演化模型特别适用于对软件需求缺乏准确认识的情况。
  螺旋模型将瀑布模型和快速原型模型结合起来，强调了其他模型所忽视的风险分析，特别适合于大型复杂的系统。 　　
  螺旋模型沿着螺线进行若干次迭代，有以下活动： 　　
  （1）制定计划：确定软件目标，选定实施方案，弄清项目开发的限制条件； 　　
  （2）风险分析：分析评估所选方案，考虑如何识别和消除风险； 　　
  （3）实施工程：实施软件开发和验证； 　　
  （4）客户评估：评价开发工作，提出修正建议，制定下一步计划。 　　
  螺旋模型由风险驱动，强调可选方案和约束条件从而支持软件的重用，有助于将软件质量作为特殊目标融入产品开发之中。
  喷泉模型是一种以用户需求为动力，以对象为驱动的模型，主要用于采用对象技术的软件开发项目。该模型认为软件开发过程自下而上周期的各阶段是相互迭代和无间隙的特性。软件的某个部分常常被重复工作多次，相关对象在每次迭代中随之加入渐进的软件成分。无间隙指在各项活动之间无明显边界，如分析和设计活动之间没有明显的界限，由于对象概念的引入，表达分析、设计、实现等活动只用对象类和关系，从而可以较为容易地实现活动的迭代和无间隙，使其开发自然地包括复用。 　　
  喷泉模型不像瀑布模型那样，需要分析活动结束后才开始设计活动，设计活动结束后才开始编码活动。该模型的各个阶段没有明显的界限，开发人员可以同步进行开发。其优点是可以提高软件项目开发效率，节省开发时间，适应于面向对象的软件开发过程。由于喷泉模型在各个开发阶段是重叠的，因此在开发过程中需要大量的开发人员，因此不利于项目的管理。此外这种模型要求严格管理文档，使得审核的难度加大，尤其是面对可能随时加入各种信息、需求与资料的情况。

第 6 题

以下关于软件测试工具的叙述，错误的是 （  ）。

• (A) 静态测试工具可用于对软件需求、结构设计、详细设计和代码进行评审、走查和审查
• (B) 静态测试工具可对软件的复杂度分析、数据流分析、控制流分析和接口分析提供支持
• (C) 动态测试工具可用于软件的覆盖分析和性能分析
• (D) 动态测试工具不支持软件的仿真测试和变异测试

答案与解析

• 试题难度：一般
• 知识点：非网络知识>软件开发基础
• 试题答案：[['D']]
• 试题解析：

  本题考查软件测试工具方面的知识。

  静态测试包括代码检查、静态结构分析、代码质量度量等。它可以由人工进行，充分发挥人的逻辑思维优势，也可以借助软件工具自动进行。代码检查包括代码走查、桌面检查、代码审查等，主要检查代码和设计的一致性，代码对标准的遵循、可读性，代码的逻辑表达的正确性，代码结构的合理性等方面；可以发现违背程序编写标准的问题，程序中不安全、不明确和模糊的部分，找出程序中不可移植部分、违背程序编程风格的问题，包括变量检查、命名和类型审查、程序逻辑审查、程序语法检查和程序结构检查等内容。
  动态方法是指通过运行被测程序，检查运行结果与预期结果的差异，并分析运行效率和健壮性等性能，这种方法由三部分组成：构造测试实例、执行程序、分析程序的输出结果。它可用于软件的覆盖分析性能分析，也可用于软件的模拟、建模、仿真测试和变异测试等。

第 7 题

企业信息化程度是国家信息化建设的基础和关键，企业信息化方法不包括（  ）。

• (A) 业务流程重组
• (B) 组织机构变革
• (C) 供应链管理
• (D) 人力资本投资

答案与解析

• 试题难度：一般
• 知识点：非网络知识>项目管理基础
• 试题答案：[['B']]
• 试题解析：

  本题考察实施企业信息化的方法。

  企业信息化的实施方法包括：
  1、业务流程重构方法。在20世纪90年代初，美国学者哈默和钱佩在其著作《企业重构》中系统地提出了企业业务流程重构的思想。企业业务流程重构的中心思想是，在信息技术和网络技术迅猛发展的时代，企业必须重新审视企业的生产经营过程，利用信息技术和网络技术，对企业的组织结构和工作方法进行“彻底的、根本性的”重新设计，以适应当今市场发展和信息社会的需求。
  2、核心业务应用方法。任何一个企业，要想在市场竞争的环境中生存发展，都必须有自己核心业务，否则必然会被市场所淘汰。 　　
  3、信息系统建设方法。对于大多数企业来说，由于建设信息系统是企业信息化的重点和关键。因此，信息系统建设成为最具普遍意义的企业信息化方法。 　　
  4、主题数据库方法。主题数据库是面向企业业务主题的数据库，也是面向企业核心业务的数据库。有些大型企业业务量浩大，流程错综复杂，建设覆盖整个企业的信息系统往往很难成功，但各个部门的局部开发和应用又有很大弊端，形成许多“信息孤岛”，造成大量的无效或低效投资。在这样的企业里，应用主题数据库方法推进企业信息化无疑是一个投入少、效益好的方法。 　　
  5、资源管理方法。资源是企业生存发展的根本保证。管理好企业的资源大概是企业管理的永恒主题。目前，流行的企业信息化的资源管理方法很多，最常见的有企业资源计划（ERP）、供应链管理等。 　　
  6、人力资本投资方法。人力资本的概念是经济学理论发展的产物。人力资本与人力资源的主要区别是人力资本理论把一部分企业的优秀员工看作是一种资本，能够取得投资收益。人力资本投资方法特别适用于那些依靠智力和知识而生存的企业，例如，各种咨询服务、软件开发等企业。

第 8 题

中国M公司与美国L公司分别在各自生产的平板电脑产品上使用iPad商标，且分别享有各自国家批准的商标专用权。中国Y手电筒经销商，在其经销的手电筒高端产品上也使用iPad商标，并取得了注册商标。以下说法正确的是（  ）。

• (A) L公司未经M公司许可在中国市场销售其产品不属于侵权行为
• (B) L公司在中国市场销售其产品需要取得M公司和Y经销商的许可
• (C) L公司在中国市场销售其产品需要向M公司支付注册商标许可使用费
• (D) Y经销商在其经销的手电筒高端产品上使用iPad商标属于侵权行为

答案与解析

• 试题难度：一般
• 知识点：非网络知识>知识产权和标准化
• 试题答案：[['C']]
• 试题解析：

  本题考查商标法的知识。

  知识产权具有地域性的特征，按照一国法律获得承认和保护的知识产权，只能在该国发生法律效力，即知识产权受地域限制，只有在一定地域，知识产权才具有独占性（专用性）。
  依据我国《商标法》第52条规定，未注册商标不得与他人在同一种或类似商品上已经注册的商标相同或近似。若未经商标注册人的许可，在同一种商品或者类似商品上使用与他人注册商标相同或者相近的商标的，属于侵犯专用权的行为，应当承担相应的法律责任。

  知识产权的利用（行使）有多种方式，许可使用是其中之一，它是指知识产权人将自己的权利以一定的方式，在一定的地域和期限内许可他人利用，并由此获得报酬（即向被许可人收取一定数额的使用费）的法律行为。对于注册商标许可而言是指注册商标所有人通过订立许可使用合同，许可他人使用其注册商标的法律行为。

  依据我国商标法规定，不同类别商品（产品）是可以使用相同或类似商标的，如在水泥产品和化肥产品都可以使用“秦岭”商标，因为水泥产品和化肥产品是不同类别的产品。但对于驰名商标来说，不能在任何商品（产品），使用与驰名商标相同或类似的标识。

第 9 题

在下面4个协议中，属于ISO OSI/RM标准第二层的是（  ）。

• (A) LAPB
• (B) MHS
• (C) X.21
• (D) X.25 PLP

答案与解析

• 试题难度：一般
• 知识点：网络基础>OSI七层参考模型
• 试题答案：[['A']]
• 试题解析：

  本题考查数据链路层相关的协议。

  链路访问过程平衡（LAPB）是数据链路层协议，负责管理在 X.25 中 DTE 设备与 DCE 设备之间的通信和数据包帧的组织过程。LAPB 是源于 HDLC 的一种面向位的协议，它实际上是 ABM （平衡的异步方式类别）方式下的 HDLC。LAPB 能够确保传输帧的无差错和正确排序。
  MHS 是表示消息处理服务的缩写词。 MHS 被广泛用于描述他们的邮件但通常处理服务实现，有多个邮件系统术语是这些实现之间的很少或不一致性。
  X.21是对公用数据网中的同步式终端（DTE）与线路终端（DCE）间接口的规定。
  X.25 PLP描述网络层（第三层）中分组交换网络的数据传输协议。PLP 负责虚电路上 DTE 设备之间的分组交换。

第 10 题

下面有关无连接通信的描述中，正确的是（  ）。

• (A) 在无连接的通信中，目标地址信息必须加入到每个发送的分组中
• (B) 在租用线路和线路交换网络中，不能传送UDP数据报
• (C) 采用预先建立的专用通道传送，在通信期间不必进行任何有关连接的操作
• (D) 由于对每个分组都要分别建立和释放连接，所以不适合大量数据的传送

答案与解析

• 试题难度：一般
• 知识点：网络基础>电路交换和分组交换
• 试题答案：[['A']]
• 试题解析：

  本题考查服务类型相关知识。

  1、面向连接的服务
  每一次完整的数据传输都必须经过建立连接、数据传输和终止连接3个过程。在数据传输的过程中，各数据包地址不需要携带完整的目的地址，而使用连接号。连接本质上类似于一个管道，发送者在管道的一端放入数据，接受者在另一端取出数据，其特点是接收者收到的数据与发送者发出的数据在内容和顺序上是一致的。

   2、无连接服务
   每个报文带有完整的目的地址，每个报文在系统中独立传送。无连接服务不能保证报文到达的先后顺序，原因是不同的报文可能经由不同的路径去往目的地，所以先发送的报文不一定先到。无连接服务一般不对出错报文进行恢复和重传，换句话说，无连接服务不能保证报文传输的可靠性。

第 11 题

在PPP链路建立以后，接着要进行认证过程。首先由认证服务器发送一个质询报文，终端计算该报文的Hash值并把结果返回服务器，然后服务器把收到的Hash值与自己计算的Hash值进行比较以确定认证是否通过。在下面的协议中，采用这种认证方式的是（  ）。

• (A) CHAP
• (B) ARP
• (C) PAP
• (D) PPTP

答案与解析

• 试题难度：容易
• 知识点：广域网和接入网>其他接入技术
• 试题答案：[['A']]
• 试题解析：

  本题考查PPP协议的验证方式。
  PAP（口令验证协议 Password Authentication Protocol）是一种简单的明文验证方式。NAS（网络接入服务器，Network Access Server）要求用户提供用户名和口令，PAP以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与NAS建立连接获取NAS提供的所有资源。所以，一旦用户密码被第三方窃取，PAP无法提供避免受到第三方攻击的保障措施。
  CHAP（挑战-握手验证协议 Challenge-Handshake Authentication Protocol）是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。NAS向远程用户发送一个挑战口令（challenge），其中包括会话ID和一个任意生成的挑战字串（arbitrary challenge string）。远程客户必须使用MD5单向哈希算法（one-way hashing algorithm）返回用户名和加密的挑战口令，会话ID以及用户口令，其中用户名以非哈希方式发送。 　　
  CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。CHAP为每一次验证任意生成一个挑战字串来防止受到再现攻击（replay attack）。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remote client impersonation）进行攻击。

第 12 题

下面有关ITU-T X.25建议的描述中，正确的是（  ）。

• (A) 通过时分多路技术，帧内的每个时槽都预先分配给了各个终端
• (B) X.25的网络层采用无连接的协议
• (C) X.25网络采用LAPD协议进行数据链路控制
• (D) 如果出现帧丢失故障，则通过顺序号触发差错恢复过程

答案与解析

• 试题难度：一般
• 知识点：广域网和接入网>其他接入技术
• 试题答案：[['D']]
• 试题解析：

  本题考查X.25相关的知识。
  X.25公共数据网是一个国家或全球范围内提供公共电信服务的数据通信网，X.25数据链路层使用LAPB协议，实际上是HDLC的子集，采用于异步平衡方式通信。X.25的网络层提供面向连接的虚电路服务。有两种形式的虚电路：一种是虚呼叫，一种是永久虚电路。虚呼叫是动态建立的虚电路，包括呼叫建立、数据传送和呼叫清除等几个过程。永久虚电路是网络指定的固定虚电路，像专线一样，无需建立和释放连接，可直接传送数据。
  无论是虚呼叫或永久虚电路，都是由几条虚拟连接共享一条物理信道。一对分组交换机至少有一条物理链路，几条虚电路可以共享物理链路。每一条虚电路由相邻结点之间的一对缓冲区实现，这些缓冲区被分配给不同的虚电路号以示区别。建立虚电路的过程就是在沿线各结点上分配缓冲区和虚电路号的过程。
  通过预先建立的虚电路通信，可以进行端到端的流量和差错控制。X.25分组差头中带有发送顺序号和应答顺序号。如果出现差错，则可以通过顺序号进行纠正。

第 13 题

使用海明码进行纠错，7位码长（x1x2x3x4x5x6x7），其中4位数据位，3位校验位，其监督关系为：
C0=x1+x3+x5+x7
C1=x2+x3+x6+x7
C2=x4+x5+x6+x7
如果收到的码字为1000101，则纠错后的码字是（  ）。

• (A) 1000001
• (B) 1001101
• (C) 1010101
• (D) 1000101

答案与解析

• 试题难度：一般
• 知识点：网络基础>海明校验
• 试题答案：[['C']]
• 试题解析：

  本题考查海明码相关的知识。
  7位码长（x1x2x3x4x5x6x7），其中4位数据位，3位校验位，其监督关系为：
  C0=x1+x3+x5+x7
  C1=x2+x3+x6+x7
  C2=x4+x5+x6+x7
  如果收到的码字为1000101，意味着X1=1，X2=0，X3=0，X4=0，X5=1，X6=0，X7=1。
  根据：
  C0=x1+x3+x5+x7（异或运算）可知C0=1
  C1=x2+x3+x6+x7（异或运算）可知C1=1
  C2=x4+x5+x6+x7（异或运算）可知C2=0
  然后告诉我们C0 C1 C2=110，其中C2为0，说明监督式中的x4、x5、x6、x7都是正常码。
  那么C0、C1为1，说明他们对应的表达式中肯定有出错位，再看看C0=x1+x3+x5+x7，C1=x2+x3+x6+x7，刚才我们通过C2得知x4、x5、x6、x7都是正常码，所以对于C0的监督式可能出错的位为X1或X3，同理对于C1可能出错的位为X2或X3，马上可以得知真正出错的位是X3，X3出错才可能造成C0和C1的监督式为1。
  既然X3出错，那么对于收到的码字为1000101，错后的码字是1010101。
  注：一般海明校验都是偶校验，所以通过监督式我们得到的为0表示没有出错，为1表示肯定有位出错。

第 14 题

虚拟局域网中继协议（VTP）有三种工作模式，即服务器模式、客户机模式和透明模式，以下关于这3种工作模式的叙述中，不正确的是（  ） 。

• (A) 在服务器模式下可以设置VLAN信息
• (B) 在服务器模式下可以广播VLAN配置信息
• (C) 在客户机模式下不可以设置VLAN信息
• (D) 在透明模式下不可以设置VLAN信息

答案与解析

• 试题难度：一般
• 知识点：企业内部网络规划>VTP
• 试题答案：[['D']]
• 试题解析：

  本题考查VTP（vlan中继协议）的知识。

  VTP是思科私有协议，只有思科的交换机才能使用。
   VTP三种模式：server、transparent、client。
  默认都是server模式，可以修改VLAN，可以产生和转发VTP通告，可以被同步。
  transparent模式，可以修改VLAN，可以转发VTP通告，不被同步。
  client模式：不可以修改VLAN，可以转发VTP通告，可以被同步。

第 15 题

千兆以太网标准802.3z定义了一种帧突发方式，这种方式是指（  ） 。

• (A) 一个站可以突然发送一个帧
• (B) 一个站可以不经过竞争就启动发送过程
• (C) 一个站可以连续发送多个帧
• (D) 一个站可以随机地发送紧急数据

答案与解析

• 试题难度：一般
• 知识点：企业内部网络规划>高速以太网
• 试题答案：[['C']]
• 试题解析：

  本题考查802.3z相关的知识。

  在802.3z中，帧突发技术使得一个站点一次能连续发送多个帧。

第 16 题

以太网最大传输单元（MTU）为1500字节。以太帧包含前导（preamble）、目标地址、源地址、协议类型、CRC等字段，共计26个字节的开销。假定IP头长为20字节，TCP头长为20字节，则TCP数据最大为（  ）字节。

• (A) 1434
• (B) 1460
• (C) 1480
• (D) 1500

答案与解析

• 试题难度：一般
• 知识点：企业内部网络规划>以太网帧结构
• 试题答案：[['B']]
• 试题解析：

  本题考查以太网帧封装的知识。
  以太网MTU为1500字节，减去IP头长20字节，TCP头长20字节，所以TCP数据最大为1500-20-20=1460字节。

第 17 题

以下关于网络控制的叙述，正确的是（  ）。

• (A) 由于TCP的窗口大小是固定的，所以防止拥塞的方法只能是超时重发
• (B) 在前向纠错系统中，当接收端检测到错误后就要请求发送端重发出错分组
• (C) 在滑动窗口协议中，窗口的大小以及确认应答使得可以连续发送多个数据
• (D) 在数据报系统中，所有连续发送的数据都可以沿着预先建立的虚通路传送

答案与解析

• 试题难度：容易
• 知识点：传输层和应用层>传输层基本概念
• 试题答案：[['C']]
• 试题解析：

  本题考查网络拥塞及差错控制的知识。

  为了防止网络的拥塞现象，TCP提出了一系列的拥塞控制机制。最初由V. Jacobson在1988年的论文中提出的TCP的拥塞控制由“慢启动（Slow start）”和“拥塞避免（Congestion avoidance）”组成，后来TCP Reno版本中又针对性的加入了“快速重传（Fast retransmit）”、“快速恢复（Fast Recovery）”算法，再后来在TCP NewReno中又对“快速恢复”算法进行了改进，近些年又出现了选择性应答（ selective acknowledgement，SACK）算法，还有其他方面的大大小小的改进，成为网络研究的一个热点。

  前向纠错也叫前向纠错码（Forward Error Correction简称FEC），是增加数据通讯可信度的方法。在单向通讯信道中，一旦错误被发现，其接收器将无权再请求传输。FEC 是利用数据进行传输冗长信息的方法，当传输中出现错误，将允许接收器再建数据。
  在数据报操作方式中，每个数据报自身携带有足够的信息，它的传送是被单独处理的。整个数据报传送过程中，不需要建立虚电路，网络节点为每个数据报作路由选择，各数据报不能保证按顺序到达目的节点，有些还可能会丢失。

第 18 题

IETF定义的多协议标记交换（MPLS）是一种第三层交换技术。MPLS网络由具有IP功能、并能执行标记分发协议（LDP）的路由器组成。负责为网络流添加和删除标记的是（  ）。

• (A) 标记分发路由器
• (B) 标记边缘路由器
• (C) 标记交换路由器
• (D) 标记传送路由器

答案与解析

• 试题难度：一般
• 知识点：路由规划>其他
• 试题答案：[['B']]
• 试题解析：

  本题考查MPLS的知识。
  当分组进入MPLS网络时，标记边缘路由器就为其加上一个标记，这种标记不仅包含一路由表项中的信息（目标地址、带宽、延迟等），而且还引用于IP头中的源地址字段、传输层端口号、服务质量等。这种分类一旦建立，分组就被指定到对应的标记交换通路中，标记交换路由器将根据标记来处置分组，不再经过3层转发，从而加快了网络的传输速度。

第 19 题

HDLC是一种（ ）协议，它所采用的流量控制技术是（  ）。

• (A) 面向比特的同步链路控制
• (B) 面向字节计数的异步链路控制
• (C) 面向字符的同步链路控制
• (D) 面向比特流的异步链路控制

• (A) 固定大小的滑动窗口协议
• (B) 可变大小的活动窗口协议
• (C) 停等协议
• (D) 令牌控制协议

答案与解析

• 试题难度：一般
• 知识点：广域网和接入网>其他接入技术
• 试题答案：[['A'],['A']]
• 试题解析：

  本题考查HDLC的相关知识。
  HDLC是面向比特的同步链路控制协议，它采用滑动窗口协议实现流量控制。

第 20 题

ADSL采用（  ）技术在一对铜线上划分出多个信道，分别传输上行和下行数据以及话音信号。ADSL传输的最大距离可达（  ）米。

• (A) 时分多路
• (B) 频分多路
• (C) 波分多路
• (D) 码分多址

• (A) 500
• (B) 1000
• (C) 5000
• (D) 10000

答案与解析

• 试题难度：一般
• 知识点：广域网和接入网>XDSL接入
• 试题答案：[['B'],['C']]
• 试题解析：

  本题考查ADSL的相关知识。
  ADSL采用频分多路复用技术在一对铜线上划分出多个信道，分别传输上行和下行数据以及话音信号，支持上行速率640KB/s~1MB/s、下行速率1Mb/s~8Mb/s，有效传输距离在3~5公里范围以内，同时还可以提供话音服务。可以满足网上冲浪和视频点播等应用对带宽的要求。

第 21 题

按照网络分级设计模型，通常把局域网设计为3层，即核心层、汇聚层和接入层，以下关于分级网络功能的描述中，不正确的是（  ）。

• (A) 核心层承担访问控制列表检查
• (B) 汇聚层定义了网络的访问策略
• (C) 接入层提供网络接入功能
• (D) 在接入层可以使用集线器代替交换机

答案与解析

• 试题难度：容易
• 知识点：网络规划和设计>逻辑网络设计
• 试题答案：[['A']]
• 试题解析：

  本题考查网络层次化设计的相关知识。
  网络设计的三层模型：
  接入层：Layer 2 Switching，最终用户被许可接入网络的点，用户通过接入层可以访问网络设备。
  汇聚层：Layer 3 Switching，访问层设备的汇聚点，负责汇接配线单元，利用2、3层技术实现工作组分段及网络故障的隔离，以免对核心层网络造成影响，路由选择和数据包处理等操作均由汇聚层完成。
  核心层：Layer 2/Layer 3 Switching，高速交换背板，不进行任何过滤，因为会影响转发速度。核心层网络属于高速主干网络，其职责是以最快的速度交换数据包，对网络的连通性至关重要，需要提供高等级的可用性，并快速适应网络变动。

第 22 题

在距离矢量路由协议中，防止路由循环的方法通常有以下三种：（  ）。

• (A) 水平分裂、垂直翻转、设置最大度量值
• (B) 水平分裂、设置最大度量值、反向路由中毒
• (C) 垂直翻转、设置最大度量值、反向路由中毒
• (D) 水平分裂、垂直翻转、反向路由中毒

答案与解析

• 试题难度：容易
• 知识点：路由规划>其他
• 试题答案：[['B']]
• 试题解析：

  本题考查路由环路的相关知识。

  解决路由环路问题的方法，概括来讲，主要分为六种：定义最大值、水平分割技术、路由中毒、反向路由中毒、控制更新时间、触发更新。 常用的有：水平分割、定义最大值和反向路由中毒。

第 23 题

以下关于OSPF协议的说法中，正确的是（  ）。

• (A) OSPF是一种应用于不同自治系统之间外部网关协议
• (B) OSPF是基于相邻结点的负载来计算最佳路由
• (C) 在OSPF网络中，不能根据网络的操作状态动态改变路由
• (D) 在OSPF网络中，根据链路状态算法确定最佳路由

答案与解析

• 试题难度：容易
• 知识点：路由规划>OSPF协议
• 试题答案：[[D]]
• 试题解析：

  本题考动态路由协议OSPF的相关知识。
  OSPF属于链路状态路由协议，根据链路状态算法确定最佳路由。

第 24 题

以下关于外部网关协议BGP4的说法，错误的是（  ）。

• (A) BGP4是一种距离矢量路由协议
• (B) BGP4通过UDP传输路由信息
• (C) BGP4支持路由汇聚功能
• (D) BGP4能够检测路由循环

答案与解析

• 试题难度：一般
• 知识点：路由规划>BGP路由协议
• 试题答案：[[B]]
• 试题解析：

  本题考查BGP路由协议的知识。
  BGP4是通过TCP 179传输路由信息。它是一种距离矢量路由协议并支持路由汇聚以及检测路由环路功能。

第 25 题

与HTTP1.0相比，HTTP 1.1最大的改进在于（  ） 。

• (A) 进行状态保存
• (B) 支持持久连接
• (C) 采用UDP连接
• (D) 提高安全性

答案与解析

• 试题难度：一般
• 知识点：传输层和应用层>HTTP协议
• 试题答案：[[B]]
• 试题解析：

  本题考查HTTP1.1的相关知识。
   一个WEB站点每天可能要接收到上百万的用户请求，为了提高系统的效率，HTTP 1.0规定浏览器与服务器只保持短暂的连接，浏览器的每次请求都需要与服务器建立一个TCP连接，服务器完成请求处理后立即断开TCP连接，服务器不跟踪每个客户也不记录过去的请求。但是，这也造成了一些性能上的缺陷，例如，一个包含有许多图像的网页文件中并没有包含真正的图像数据内容，而只是指明了这些图像的URL地址，当WEB浏览器访问这个网页文件时，浏览器首先要发出针对该网页文件的请求，当浏览器解析WEB服务器返回的该网页文档中的HTML内容时，发现其中的<img>图像标签后，浏览器将根据<img>标签中的src属性所指定的URL地址再次向服务器发出下载图像数据的请求。
  显然，访问一个包含有许多图像的网页文件的整个过程包含了多次请求和响应，每次请求和响应都需要建立一个单独的连接，每次连接只是传输一个文档和图像，上一次和下一次请求完全分离。即使图像文件都很小，但是客户端和服务器端每次建立和关闭连接却是一个相对比较费时的过程，并且会严重影响客户机和服务器的性能。当一个网页文件中包含 Applet，JavaScript文件，CSS文件等内容时，也会出现类似上述的情况。
  为了克服HTTP 1.0的这个缺陷，HTTP 1.1支持持久连接，在一个TCP连接上可以传送多个HTTP请求和响应，减少了建立和关闭连接的消耗和延迟。一个包含有许多图像的网页文件的多个请求和应答可以在一个连接中传输，但每个单独的网页文件的请求和应答仍然需要使用各自的连接。HTTP 1.1还允许客户端不用等待上一次请求结果返回，就可以发出下一次请求，但服务器端必须按照接收到客户端请求的先后顺序依次回送响应结果，以保证客户端能够区分出每次请求的响应内容，这样也显著地减少了整个下载过程所需要的时间。基于HTTP 1.1协议的客户机与服务器的信息交换过程。
  可见，HTTP 1.1在继承了HTTP 1.0优点的基础上，也克服了HTTP 1.0的性能问题。不仅如此，HTTP 1.1 还通过增加更多的请求头和响应头来改进和扩充HTTP 1.0 的功能。例如，由于 HTTP 1.0不支持Host请求头字段，WEB浏览器无法使用主机头名来明确表示要访问服务器上的哪个WEB站点，这样就无法使用WEB服务器在同一个IP地址和端口号上配置多个虚拟WEB站点。在HTTP 1.1中增加Host请求头字段后，WEB浏览器可以使用主机头名来明确表示要访问服务器上的哪个WEB站点，这才实现了在一台WEB服务器上可以在同一个IP地址和端口号上使用不同的主机名来创建多个虚拟WEB站点。HTTP 1.1 的持续连接，也需要增加新的请求头来帮助实现，例如，Connection 请求头的值为Keep-Alive 时，客户端通知服务器返回本次请求结果后保持连接；Connection 请求头的值为close 时，客户端通知服务器返回本次请求结果后关闭连接。HTTP 1.1还提供了与身份认证、状态管理和Cache缓存等机制相关的请求头和响应头。

第 26 题

网管中心在进行服务器部署时应充分考虑到功能、服务提供对象、流量、安全等因素。某网络需要提供的服务包括VOD服务、网络流量监控服务以及可对外提供的Web服务和邮件服务。在对以上服务器进行部署过程中，VOD服务器部署在（  ）；Web服务器部署在（  ）；流量监控器部署在（  ），这四种服务器中通常发出数据流量最大的是（  ）。

• (A) 核心交换机端口
• (B) 核心交换机镜像端口
• (C) 汇聚交换机端口
• (D) 防火墙DMZ端口

• (A) 核心交换机端口
• (B) 核心交换机镜像端口
• (C) 汇聚交换机端口
• (D) 防火墙DMZ端口

• (A) 核心交换机端口
• (B) 核心交换机镜像端口
• (C) 汇聚交换机端口
• (D) 防火墙DMZ端口

• (A) VOD服务器
• (B) 网络流量监控服务器
• (C) Web服务器
• (D) 邮件服务器

答案与解析

• 试题难度：一般
• 知识点：网络安全解决方案和病毒防护>防火墙技术
• 试题答案：[[A],[D],[B],[B]]
• 试题解析：

  本题考查服务器部署的相关知识。
  VOD视频点播服务器提供视频点播服务，所以应部署在核心交换机端口上。WEB服务器一般情况要供外网用户访问，所以应该部署在防火墙的DMZ端口。流量监控服务器要收集通信流量，部署于核心交换机的镜像端口，发出数据流量最大的为网络流量监控服务器（出题者的意图是说明流量最大）。

第 27 题

可提供域名服务的包括本地缓存、本地域名服务器、权限域名服务器、顶级域名服务器以及根域名服务器等，以下说法中错误的是（  ）。

• (A) 本地缓存域名服务不需要域名数据库
• (B) 顶级域名服务器是最高层次的域名服务器
• (C) 本地域名服务器可以采用递归查询和迭代查询两种查询方式
• (D) 权限域名服务器负责将其管辖区内的主机域名转换为该主机的IP地址

答案与解析

• 试题难度：一般
• 知识点：传输层和应用层>DNS协议
• 试题答案：[['B']]
• 试题解析：

  本题考查DNS的相关知识。
  DNS域名设计为一种树型的层次结构，最主级为根域，其实为顶级域、二级域。如果本地DNS服务器只做缓存服务，不需要域名数据库，只会缓存域名信息。域名查询时可以采用递归和迭代两种查询方式。权威（权限）域名服务器负责本区域内所有的域名解析工作。

第 28 题

在RMON管理信息库中，矩阵组存储的信息是（  ），警报组的作用是（  ）。

• (A) 一对主机之间建立的TCP连接数
• (B) 一对主机之间交换的字节数
• (C) 一对主机之间交换的IP分组数
• (D) 一对主机之间发生的冲突次数

• (A) 定义了一组网络性能门限值
• (B) 定义了网络报警的紧急程度
• (C) 定义了网络故障的处理方法
• (D) 定义了网络报警的受理机构

答案与解析

• 试题难度：一般
• 知识点：网络管理>其他网管协议
• 试题答案：[['B'],['A']]
• 试题解析：

  本题考查RMON的相关知识。
  RMON规范定义了RMON MIB ，它是对SNMP 框架的重要补充，其目标是要扩展SNMP 的MIB-II，使SNMP能更为有效、更为积极主动地监控远程设备。
  RMON MIB 分为10组。存储在每一组中的信息都是监视器从一个或几个子网中统计和收集的数据。 　　
  1、统计组（statistics）：总计组提供一个表，该表每一行表示一个子网的统计信息。其中的大部分对象是计数器，记录监视器从子网上收集到的各种不同状态的分组数。 　　
  2、历史组（history）：历史组存储的是以固定间隔取样所获得的子网数据。该组由历史控制表和历史数据组成。控制表定义被取样的子网接口编号，取样间隔大小，以及每次取样数据的多少，而数据表则用于存储取样期间获得的各种数据。
  3、警报组（Alarm）：设置一定的时间间隔和报警阈值，定期从探测器的采样并与所设置的阈值相比较。
  4、事件组（Event）：提供关于RMON代理所产生的所有事件。
  5、主机组（Host）： 包括网络上发现的与每个主机相关的统计值。
  6、过滤组（Filter）：允许监视器观测符合一定过滤条件的数据包。 　　
  7、矩阵组（matrix）：这个组记录子网中一对主机间的通信量，信息以矩阵的形式存储。
  8、捕获组（capture）：分组捕获组建立一组缓冲区，用于存储从通道中捕获的分组。
  9、最高N台主机组（hostTopN）：这一组记录某种参数最大的N台主机的有关信息，这些信息来源是主机组。在一个取样间隔中为一个子网上的一个主机组变量收集到的数据集合叫做一个报告。 　　
  10、令牌环网组（tokenRing）：RFC1513扩展了RMON MIB，增加了有关IEEE 802.5令牌环网的管理信息。

第 29 题

设有下面4条路由：172.118.129.0/24、172.118.130.0/24、172.118.132.0/24和172.118.133.0/24，如果进行路由汇聚，能覆盖这4条路由的地址是（  ）。

• (A) 172.118.128.0/21
• (B) 172.118.128.0/22
• (C) 172.118.130.0/22
• (D) 172.118.132.0/20

答案与解析

• 试题难度：容易
• 知识点：企业内部网络规划>路由汇聚
• 试题答案：[['A']]
• 试题解析：

  本题考查路由汇总的相关知识。
  地址172.118.129.0/24的二进制形式为：10101100 01110110 10000001 00000000
  地址172.118.130.0/24的二进制形式为：10101100 01110110 10000010 00000000
  地址172.118.132.0/24的二进制形式为：10101100 01110110 10000100 00000000
  地址172.118.133.0/24的二进制形式为：10101100 01110110 10000101 00000000
  地址172.118.128.0/21的二进制形式为：10101100 01110110 10000000 00000000
  所以能覆盖这4条路由的地址是172.118.128.0/21。

第 30 题

属于网络202.117.200.0/21的地址是（  ）。

• (A) 202.117.198.0
• (B) 202.117.206.0
• (C) 202.117.217.0
• (D) 202.117.224.0

答案与解析

• 试题难度：容易
• 知识点：企业内部网络规划>IP地址和子网划分
• 试题答案：[['B']]
• 试题解析：

  本题考查IP子网划分相关知识。
  202.117.200.0/21的二进制形式为：11001010 01110101 11001000 00000000。
  202.117.198.0/21的二进制形式为：11001010 01110101 11000110 00000000。
  202.117.206.0/21的二进制形式为：11001010 01110101 11001110 00000000。
  202.117.217.0/21的二进制形式为：11001010 01110101 11011001 00000000。
  202.117.224.0/21的二进制形式为：11001010 01110101 11100000 00000000。
  可以看出202.117.206.0属于网络202.117.200.0/21。

第 31 题

下面的地址中，属于单播地址的是（  ）。

• (A) 172.31.128.255/18
• (B) 10.255.255.255
• (C) 172.160.24.59/30
• (D) 224.105.5.211

答案与解析

• 试题难度：一般
• 知识点：企业内部网络规划>IP地址和子网划分
• 试题答案：[['A']]
• 试题解析：

  本题考查IP地址的相关知识。
  地址172.31.128.255/18的二进制形式是10101100 00011111 10000000 11111111，可见是一个单播地址。
  地址10.255.255.255是A类网络定向广播地址。
  地址172.160.24.59/30的二进制形式是10101100 10100000 00011000 00111011，可见是一个广播地址。
  地址224.105.5.211，属于D类组播地址。

第 32 题

在IPv6中，地址类型是由格式前缀来区分的。IPv6可聚合全球单播地址的格式前缀是（  ）。

• (A) 001
• (B) 1111 1110 10
• (C) 1111 1110 11
• (D) 1111 1111

答案与解析

• 试题难度：一般
• 知识点：网络新技术>IPV6
• 试题答案：[['A']]
• 试题解析：

  本题考查IPv6地址的相关知识。
  IPv6地址格式：
  IPv6的地址长度是128位（bit）。将这128位的地址按每16位划分为一个段，将每个段转换成十六进制数字，并用冒号隔开。
  例如：2000:0000:0000:0000:0001:2345:6789:abcd
  这个地址很长，可以用两种方法对这个地址进行压缩，前导零压缩法：将每一段的前导零省略，但是每一段都至少应该有一个数字。

  例如：2000:0:0:0:1:2345:6789:abcd
  双冒号法：
  在一个以冒号十六进制数表示法表示的IPv6地址中，如果几个连续的段值都是0，那么这些0可以简记为::。每个地址中只能有一个::。
  例如：2000::1:2345:6789:abcd
  单播地址（Unicast IPv6 Addresses）：
  可聚合的全球单播地址（Aggregatable Global Unicast Addresses）：可在全球范围内路由和到达的，相当于IPv4里面的global addresses。前三个bit是001。例如：2000::1:2345:6789:abcd。
  链路本地地址（Link-Local Addresses）：用于同一个链路上的相邻节点之间通信，相当于IPv4里面的169.254.0.0/16地址。Ipv6的路由器不会转发链路本地地址的数据包。前10个bit是1111 1110 10，由于最后是64bit的interface ID，所以它的前缀总是FE80::/64，例如：FE80::1。
  站点本地地址（Site-Local Addresses）：对于无法访问Internet的本地网络，可以使用站点本地地址，这个相当于IPv4里面的private address（10.0.0.0/8， 172.16.0.0/12 ， 192.168.0.0/16）。它的前10个bit是1111 1110 11，它最后是16bit的Subnet ID和64bit的interface ID，所以它的前缀是FEC0::/48。

第 33 题

SSL包含的主要子协议是记录协议（  ） 。

• (A) AH协议和ESP协议
• (B) AH协议和握手协议
• (C) 警告协议和ESP协议
• (D) 警告协议和握手协议

答案与解析

• 试题难度：一般
• 知识点：网络安全解决方案和病毒防护>数字证书
• 试题答案：[[D]]
• 试题解析：

  本题考查SSL的相关知识。
  SSL协议由两层组成，分别是握手协议层和记录协议层。握手协议建立在记录协议之上，此外，还有警告协议、更改密码说明协议和应用数据协议等对话协议和管理提供支持的子协议。
  （1）记录协议
  具体实现压缩/解压缩、加密/解密、计算机MAC等与安全有关的操作。建立之上的还有：
  更改密码说明协议：此协议由一条消息组成，可由客户端或服务器发送，通知接收方后面的记录将被新协商的密码说明和密钥保护；接收方获得此消息后，立即指示记录层把即将读状态变成当前读状态；发送方发送此消息后，应立即指示记录层把即将写状态变成当前写状态。
  警告协议：警告消息传达消息的严重性并描述警告。一个致命的警告将立即终止连接。与其他消息一样，警告消息在当前状态下被加密和压缩。警告消息有以下几种：关闭通知消息、意外消息、错误记录MAC消息、解压失败消息、握手失败消息、无证书消息、错误证书消息、不支持的证书消息、证书撤回消息、证书过期消息、证书未知和参数非法消息等。
  应用数据协议：将应用数据直接传递给记录协议。
  （2）握手协议
  SSL握手协议是用来在客户端和服务器端传输应用数据而建立的安全通信机制。
  算法协商：首次通信时，双方通过握手协议协商密钥加密算法、数据加密算法和文摘算法。
  身份验证：在密钥协商完成后，客户端与服务器端通过证书互相验证对方的身份。
  确定密钥：最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息，客户端和服务器端各自根据这个秘密信息确定数据加密算法的参数（一般是密钥）。由此可见，SSL协议是端对端的通信安全协议。

第 34 题

SET安全电子交易的整个过程不包括（  ）阶段。

• (A) 持卡人和商家匹配
• (B) 持卡人和商家注册
• (C) 购买请求
• (D) 付款授权和付款结算

答案与解析

• 试题难度：一般
• 知识点：网络安全解决方案和病毒防护>数字签名
• 试题答案：[[A]]
• 试题解析：

  本题考查SET的相关知识。
  SET安全电子交换的整个过程大体可分为以下几个阶段：持卡人注册、商家注册、购买请求、付款授权和付款结算。

第 35 题

下列访问控制模型中，对象的访问权限可以随着执行任务的上下文环境发生变化的是（  ）的控制模型。

• (A) 基于角色
• (B) 基于任务
• (C) 基于对象
• (D) 强制型

答案与解析

• 试题难度：一般
• 知识点：网络安全解决方案和病毒防护>访问控制ACL
• 试题答案：[[B]]
• 试题解析：

  本题考查访问控制模型的相关知识。
  基于任务的访问控制模型是以应用和企业层角度来解决安全问题，以面向任务的观点，从任务（活动）的角度来建立安全模型和实现安全机制，在任务处理的过程中提供动态实时的安全管理。
  在基于任务的访问控制模型中，对象的访问权限控制并不是静止不变的，而是随着执行任务的上下文环境发生变化。

第 36 题

数字证书被撤销后存放于（  ）。

• (A) CA
• (B) CRL
• (C) ACL
• (D) RA

答案与解析

• 试题难度：容易
• 知识点：网络安全解决方案和病毒防护>数字证书
• 试题答案：[[B]]
• 试题解析：

  本题考查访PKI的相关知识。
  证书废除列表（certificate revocation lists，CRL）为应用程序和其他系统提供了一种检验证书有效性的方式。任何一个证书废除以后，证书机构会通过发布CRL的方式来通知各个相关方。

第 37 题

下图所示PKI系统结构中，负责生成和签署数字证书的是（  ），负责验证用户身份的是（  ） 。

 

• (A) 证书机构CA
• (B) 注册机构RA
• (C) 证书发布系统
• (D) PKI策略

• (A) 证书机构CA
• (B) 注册机构RA
• (C) 证书发布系统
• (D) PKI策略

答案与解析

• 试题难度：一般
• 知识点：网络安全解决方案和病毒防护>数字证书
• 试题答案：[['A'],['B']]
• 试题解析：

  本题考查访PKI的相关知识。
  PKI策略及软硬件系统：PKI安全策略建立和定义了一个组织信息安全方面的指导方针，同时也定义了密码系统使用的处理方法和原则。
  证书机构：证书机构是PKI信任的基础，它管理公钥的整个生命周期，其作用包括发放证书、规定证书的有效期和通过发布证书废除列表（CRL）确保必要时可以废除证书。
  注册机构：注册机构提供用户和CA之间的一个接口，它获取并认证用户的身份，向CA提出证书请求。它主要完成收集用户和确认用户身份的功能。
  证书发布系统：证书发布系统负责证书发放，如可以通过用户自己或是通过目录服务。

第 38 题

以下关于完美向前保护（PFS）的说法，错误的是（  ） 。

• (A) PFS的英文全称是Perfect Forward Secrecy
• (B) PFS是指即使攻击者破解了一个密钥，也只能还原这个密钥加密的数据，而不能还原其他的加密数据
• (C) IPSec不支持PFS
• (D) 要实现PFS必须使用短暂的一次性密钥

答案与解析

• 试题难度：一般
• 知识点：网络安全解决方案和病毒防护>VPN技术
• 试题答案：[['C']]
• 试题解析：

  本题考查访PFS的相关知识。
  PFS（完美向前保护）：全称：perfect forward secrecy，是一种密码系统，如果一个密钥被窃取，那么只有被这个密钥加密的数据会被窃取。有一些加密系统的密钥都是从最开始的一个密钥导出的，所以如果第一个密钥被窃取，攻击者将可能收集到足够的信息来导出其他的密钥。 在使用PFS之前，IPSEC第二阶段的密钥是从第一阶段的密钥导出的，使用PFS，使IPSEC的两个阶段的密钥是独立的。所以采用PFS来提高安全性。要求一个密钥只能访问由它所保护的数据；用来产生密钥的元素一次一换，不能再产生其他的密钥；一个密钥被破解，并不影响其他密钥的安全性；PFS特性是由DH算法保障的。

第 39 题

某系统主要处理大量随机数据。根据业务需求，该系统需要具有较高的数据容错性和高速读写性能，则该系统的磁盘系统在选取RAID级别时最佳的选择是（  ）。

• (A) RAID0
• (B) RAID1
• (C) RAID3
• (D) RAID10

答案与解析

• 试题难度：容易
• 知识点：服务器和网络存储技术>RAID技术
• 试题答案：[['D']]
• 试题解析：

  本题考查RAID的相关知识。

  RAID0：无差错控制的带区组
  要实现RAID0必须要有两个以上硬盘驱动器，RAID0实现了带区组，数据并不是保存在一个硬盘上，而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上，所以数据吞吐率大大提高，驱动器的负载也比较平衡。如果刚好所需要的数据在不同的驱动器上效率最好。它不需要计算校验码，实现容易。它的缺点是它没有数据容错控制，如果一个驱动器中的数据发生错误，即使其他盘上的数据正确也无济于事了。不应该将它用于对数据稳定性要求高的场合。如果用户进行图象（包括动画）编辑和其他要求传输比较大的场合使用RAID0比较合适。同时，RAID可以提高数据传输速率，比如所需读取的文件分布在两个硬盘上，这两个硬盘可以同时读取。那么原来读取同样文件的时间被缩短为1/2。在所有的级别中，RAID0的速度是最快的。但是RAID0没有冗余功能的，如果一个磁盘（物理）损坏，则所有的数据都无法使用。

  RAID1：镜像结构。

  对于使用这种RAID结构的设备来说，RAID控制器必须能够同时对两个盘进行读操作和对两个镜像盘进行写操作。 因为是镜像结构，在一组盘出现问题时，可以使用镜像提高系统的容错能力。它比较容易设计和实现。每读一次盘只能读出一块数据，也就是说数据块传送速率与单独的盘的读取速率相同。因为RAID1的校验十分完备，因此对系统的处理能力有很大的影响，通常的RAID功能由软件实现，而这样的实现方法在服务器负载比较重的时候会大大影响服务器效率。当系统需要极高的可靠性时，如进行数据统计，那么使用RAID1比较合适。而且RAID1技术支持“热替换”，即不断电的情况下对故障磁盘进行更换，更换完毕只要从镜像盘上恢复数据即可。当主硬盘损坏时，镜像硬盘就可以代替主硬盘工作。镜像硬盘相当于一个备份盘，可想而知，这种硬盘模式的安全性是非常高的，RAID1的数据安全性在所有的RAID级别上来说是最好的。但是其磁盘的利用率却只有50%，是所有RAID级别中最低的。　　
  RAID3：带奇偶校验码的并行传送
  这种校验码与RAID2不同，只能查错不能纠错。它访问数据时一次处理一个带区，这样可以提高读取和写入速度，它像RAID0一样以并行的方式来存放数据，但速度没有RAID0快。校验码在写入数据时产生并保存在另一个磁盘上。需要实现时用户必须要有三个以上的驱动器，写入速率与读出速率都很高，因为校验位比较少，因此计算时间相对而言比较少。用软件实现RAID控制将是十分困难的，控制器的实现也不是很容易。它主要用于图形（包括动画）等要求吞吐率比较高的场合。不同于RAID2，RAID3使用单块磁盘存放奇偶校验信息。如果一块磁盘失效，奇偶盘及其他数据盘可以重新产生数据。如果奇偶盘失效，则不影响数据使用。RAID3对于大量的连续数据可提供很好的传输率，但对于随机数据，奇偶盘会成为写操作的瓶颈。利用单独的校验盘来保护数据虽然没有镜像的安全性高，但是硬盘利用率得到了很大的提高，为n-1/n。

  RAID10：高可靠性与高效磁盘结构
  这种结构无非是一个带区结构加一个镜像结构，因为两种结构各有优缺点，因此可以相互补充，达到既高效又高速还可以互为镜像的目的。大家可以结合两种结构的优点和缺点来理解这种新结构。这种新结构的价格高，可扩充性不好。主要用于容量不大，但要求速度和差错控制的数据库中。

第 40 题

以下关于网络存储描述正确的是（  ）。

• (A) DAS支持完全跨平台文件共享，支持所有的操作系统
• (B) NAS是通过SCSI线接在服务器上，通过服务器的网卡向网络上传输数据
• (C) FCSAN的网络介质为光纤通道，而IP SAN使用标准的以太网
• (D) SAN设备有自己的文件管理系统，NAS中的存储设备没有文件管理系统

答案与解析

• 试题难度：容易
• 知识点：服务器和网络存储技术>网络存储
• 试题答案：[['C']]
• 试题解析：

  本题考查网络存储的相关知识。
  

  1. 直连方式存储(irect Attached Storage-DAS)
     存储设备是通过电缆（通常是SCSI接口电缆）直接到服务器。I/O请求直接发送到存储设备。这种方式是连接单独的或两台小型集群的服务器。它的特点是初始费用可能比较低。可是这种连接方式下，对于多个服务器或多台PC的环境，每台PC或服务器单独拥有自己的存储磁盘，容量的再分配困难；对于整个环境下的存储系统管理，工作烦琐而重复，没有集中管理解决方案。所以整体的管理成本较高。  
     
  2. 网络连接存储（Network Attached Storage - NAS） 
     NAS设备通常是集成了处理器和磁盘/磁盘柜，类似于文件服务器。连接到TCP/IP网络上（可以通过LAN或WAN），通过文件存取协议（例如NFS，CIFS等）存取数据。NAS将文件存取请求转换为内部I/O请求。这种方式是将存储设备连接到基于IP的网络中，不同于DAS和SAN，服务器通过“File I/O”方式发送文件存取请求到存储设备NAS。NAS上一般安装有自己的操作系统，它将File I/O转换成Block I/O，发送到内部磁盘。NAS系统有较低的成本，易于实现文件共享。但由于它是采用文件请求的方式，相比块请求的设备性能差；并且NAS系统不适合于不采用文件系统进行存储管理的系统，如某些数据库。  
     3．IP SAN 
     如果SAN是基于TCP/IP的网络，实现IP-SAN网络。这种方式是将服务器和存储设备通过专用的网络连接起来，服务器通过“Block I/O”发送数据存取请求到存储设备。最常用的是iSCSI技术，就是把SCSI命令包在TCP/IP 包中传输，即为SCSI over TCP/IP。
     IP SAN的优势在于：利用无所不在的以太网络，一定程度上保护了现有投资。IP存储超越了地理距离的限制，适合于对关键数据的远程备份。IP网络技术成熟，不存在互操作性问题。IP存储减少了配置、维护、管理的复杂度。IP网络已经被IT业界广泛认可——网络管理软件和服务产品可供使用。千兆网的广泛使用大大提高了IP网络的性能，万兆网络技术的发展，使IP存储在性能上可以超越FC存储。
     4．存储区域网络（Storage Area Network–FC SAN） 
     存储设备组成单独的网络，大多利用光纤连接，采用光纤通道协议（Fiber Channel，简称FC）。服务器和存储设备间可以任意连接，I/O请求也是直接发送到存储设备。光纤通道协议实际上解决了底层的传输协议，高层的协议仍然采用SCSI协议，所以光纤通道协议实际上可以看成是SCSI over FC。
     存储区域网络的优点如下：服务器和存储设备之间更远的距离（光纤通道网络：10公里相比较DAS的SCSI：25米）；高可靠性及高性能；多个服务器和存储设备之间可以任意连接；集中的存储设备替代多个独立的存储设备，支持存储容量共享；通过相应的软件使得SAN上的存储设备表现为一个整体，因此有很高的扩展性；可以通过软件集中管理和控制SAN上的存储设备，提供数据共享。
     由于SAN通常是基于光纤通道的解决方案，需要专用的光纤通道交换机和管理软件，所以SAN的初始费用比DAS和NAS高。</p>

第 41 题

某单位使用非intel架构的服务器，要对服务器进行远程监控管理需要使用（  ）。

• (A) EMP
• (B) ECC
• (C) ISC
• (D) SMP

答案与解析

• 试题难度：一般
• 知识点：服务器和网络存储技术>服务器的基本概念
• 试题答案：[['A']]
• 试题解析：

  本题考查服务器技术的相关知识。
  SMP对称多处理技术是相对非对称多处理技术而言的、应用十分广泛的并行技术。在这种架构中，多个处理器运行操作系统的单一复本，并共享内存和一台计算机的其他资源。
  ECC错误检查和纠正不是一种内存类型，只是一种内存技术。ECC纠错技术也需要额外的空间来储存校正码，但其占用的位数跟数据的长度并非呈线性关系。
  ISC（intel服务器控制）是一种网络监控技术，只适用于使用intel架构的带有集成管理功能主板的服务器。
  EMP（应急管理端口）是服务器主板上所带的一个用于远程管理服务器的接口。

第 42 题

五阶段周期是较为常见的迭代周期划分方式，将网络生命周期的一次迭代划分为需求规范、通信规范、逻辑网络设计、物理网络设计和实施阶段共五个阶段。其中搭建试验平台、进行网络仿真是（  ）阶段的任务。

• (A) 需求规范
• (B) 逻辑网络设计
• (C) 物理网络设计
• (D) 实施阶段

答案与解析

• 试题难度：一般
• 知识点：网络规划和设计>网络需求分析
• 试题答案：[[B]]
• 试题解析：

  本题考查网络规划与设计的相关知识。
  逻辑设计阶段主要完成网络的逻辑拓扑结构、网络编址、设备命名、交换及路由协议选择、安全规划、网络管理等设计工作，并且根据这些设计产生对设备厂商、服务提供商选择策略。搭建试验平台、进行网络仿真是逻辑网络设计阶段的工作任务。

第 43 题

在进行网络开发过程的五个阶段中，IP地址方案及安全方案是在（  ）阶段提交的。

• (A) 需求分析
• (B) 通信规范分析
• (C) 逻辑网络设计
• (D) 物理网络设计

答案与解析

• 试题难度：容易
• 知识点：网络规划和设计>逻辑网络设计
• 试题答案：[[C]]
• 试题解析：

  本题考查网络规划与设计的相关知识。
  IP地址方案及安全方案是逻辑网络设计阶段提交的。

第 44 题

某部队拟建设一个网络，由甲公司承建。在撰写需求分析报告时，与常规网络建设相比，最大不同之处是（  ）。

• (A) 网络隔离需求
• (B) 网络性能需求
• (C) IP规划需求
• (D) 结构化布线需求

答案与解析

• 试题难度：容易
• 知识点：网络规划和设计>网络需求分析
• 试题答案：[[A]]
• 试题解析：

  本题考查网络规划与设计的相关知识。
  题干中指出为部队网络规划，所以应该重点考虑网络安全方面。网络隔离需求是与常规网络最大的不同之处。

第 45 题

采购设备时需遵循一些原则，最后参考的原则是（  ）。

• (A) 尽可能选取同一厂家的产品，保持设备互连性、协议互操作性、技术支持等优势
• (B) 尽可能保留原有网络设备的投资，减少资金的浪费
• (C) 强调先进性，重新选用技术最先进、性能最高的设备
• (D) 选择性能价格比高、质量过硬的产品，使资金的投入产出达到最大值

答案与解析

• 试题难度：一般
• 知识点：网络规划和设计>网络互联设备
• 试题答案：[[C]]
• 试题解析：

  本题考查设备选型的相关知识。
  设备选型时，应该尽可能保留原有网络设备的投资，减少资金的浪费；选择性能价格比高、质量过硬的产品，使资金的投入产出达到最大值；尽可能选取同一厂家的产品，保持设备互连性、协议互操作性、技术支持等优势；最后才会考虑先进性，重新选用技术最先进、性能最高的设备。

第 46 题

网络设计时主要考虑网络效率，ATM网络中信元的传输效率为（  ）。

• (A) 50%
• (B) 87.5%
• (C) 90.5%
• (D) 98.8%

答案与解析

• 试题难度：一般
• 知识点：广域网和接入网>其他接入技术
• 试题答案：[[C]]
• 试题解析：

  本题考查网络性能的相关知识。
  ATM网络中的信息总长为53个字节，其中首部长度为5，所以传输效率为（53-5）/53=90.5%。

第 47 题

网络设计时需进行网络流量分析。以下网络服务中从客户机至服务器流量比较大的是（  ）。

• (A) 基于SNMP协议的网管服务
• (B) 视频点播服务
• (C) 邮件服务
• (D) 视频会议服务

答案与解析

• 试题难度：一般
• 知识点：网络规划和设计>通信规范分析
• 试题答案：[[A]]
• 试题解析：

  本题考查流量分析的相关知识。
  在进行网络设计时需进行网络流量分析，在网络流量分析时，要确定系统的业务需求、用户需求、应用需求、网络需求部分的内容，并根据通信流量的分析进行确定。
  其中，应用需求要根据通信模式明确各种应用程序的估算使用量。其中工作邮件、文件共享服务的网络通信模式为客户机-服务器模式，属于双向流量大，因此在网段流量分布上应用的总流量在两个方向上各占50%，而浏览器-服务器模式，在估算时客户机至服务器按20%进行估算，反向按80%进行估算，视频点播属于单播模式，其通讯量主要在服务器到客户机，视频会议系统属于对等模式，服务器到客机机的通讯量基本一致。基于SNMP协议的网管服务属于从客户机至服务器流量比较大类型。

第 48 题

在分析网络性能时，（  ）能有效地反映应网络用户之间的数据传输量。

• (A) 吞吐量
• (B) 响应时间
• (C) 精确度
• (D) 利用率

答案与解析

• 试题难度：容易
• 知识点：网络规划和设计>网络性能
• 试题答案：[['A']]
• 试题解析：

  本题考查网络性能的相关知识。
  在进行网络设计量，对网络性能参数的考虑是设计工作的重点内容之一，需要考虑的网络性能参数包括响应时间、吞吐量、延迟、带宽、容量等。
  响应时间是指以计算机或终端向远端资源发起请求时间为起始时间，以该设备接收到数据响应的时间为终点，两个时间之间的差值，这个时间直接影响到用户操作的响应效果，是评估网络用户体验的关键值。
  利用率描述设备在使用时所能发挥的最大能力。在网络分析与设计过程中，通常考虑CPU利用率和链路利用率。
  吞吐量是指在网络用户之间有效地传输数据的能力。如果说数据传输率给出了网络所能传输的比特数，那么吞吐量就是它真正有效的数据传输率。吞吐量常用来评估整个网络性能。
  可用性是指网络或网络设备可用于执行预期任务时间占总量的百分比。可用性百分值越高，就意味着设备或系统出现故障的可能性越小，提供的正常服务时间越多。

第 49 题

在分层网络设计中，汇聚层实现（  ）。

• (A) 高速骨干线路
• (B) 用户认证
• (C) MAC绑定
• (D) 流量控制

答案与解析

• 试题难度：一般
• 知识点：网络规划和设计>逻辑网络设计
• 试题答案：[[D]]
• 试题解析：

  本题考查网络分层的相关知识。
  用户论证和MAC绑定应在接入层实现。流量控制在汇聚层实现。核心层应通过高速骨干线路实现快速转发。

第 50 题

综合布线要求设计一个结构合理、技术先进、满足需求的综合布线系统方案，（  ）不属于综合布线系统的设计原则。

• (A) 综合考虑用户需求、建筑物功能、经济发展水平等因素
• (B) 长远规划思想、保持一定的先进性
• (C) 不必将综合布线系统纳入建筑物整体规划、设计和建设中
• (D) 扩展性、标准化、灵活的管理方式

答案与解析

• 试题难度：容易
• 知识点：网络规划和设计>物理网络设计
• 试题答案：[[C]]
• 试题解析：

  本题考查综合布线的相关知识。
  综合布线系统就是为了顺应发展需求而特别设计的一套布线系统。对于现代化的大楼来说，它采用了一系列高质量的标准材料，以模块化的组合方式，把语音、数据、图像和部分控制信号系统用统一的传输媒介进行综合，经过统一的规划设计，综合在一套标准的布线系统中。综合布线要求设计一个结构合理、技术先进、满足需求的综合布线系统方案，必须综合考虑用户需求、建筑物功能、经济发展水平等因素，长期规划思想、保持一定的先进性，同时将综合布线系统纳入建筑物整体规划、设计和建设中，保持扩展性、标准化、灵活的管理方式。

第 51 题

传统数据中心机房的机柜在摆放时，为了美观和便于观察会将全部机柜朝同一个方向摆放，但实际上这种做法不是很合理，正确的做法应该是将服务器机柜按照面对面或背对背的方式布置，这样做是为了（  ）。

• (A) 减小楼体荷载
• (B) 节省服务器资源
• (C) 节能环保
• (D) 避免电磁干扰

答案与解析

• 试题难度：一般
• 知识点：网络规划和设计>物理网络设计
• 试题答案：[['C']]
• 试题解析：

  本题考查机房建设的相关知识。
  在现代机房的机柜布局中，人们为了美观和便于观察会将所有的机柜朝同一个方向摆放，如果按照这种摆放方式，机柜盲板有效阻挡冷热空气的效果将大打折扣。正确的摆放方式应该是将服务器机柜按照面对面或背对背的摆放方式进行摆放，这样便形成了冷风通道和热风通道，机柜之间的冷热风不会混合在一起，形成短路气流，从而大大提高制冷效果，保护好冷热通道不被破坏。

第 52 题

某公司新建一栋30层的大楼，在该楼内设信息系统中心机房时，综合考虑各方面因素，对于中心机房的楼层选址建议位于（  ）。

• (A) 1层
• (B) 2层
• (C) 5层
• (D) 30层

答案与解析

• 试题难度：一般
• 知识点：网络规划和设计>物理网络设计
• 试题答案：[['B']]
• 试题解析：

  本题考数据中心机房选址的相关知识。
  对于一般机房选址来说，大楼位置的选择可能很少受机房选址要求的影响，但是楼内位置的选择，却是机房使用、规划和设计部门可以认真考虑的。对于多层或高层建筑物内的电子信息系统机房，在确定主机房的位置时，应对设备运输、管线敷设、雷电感应和结构荷载等问题进行综合分析和经济比较；采用机房专用空调的主机房，应具备安装空调室外机的建筑条件。综合考虑以上因素，机房设置在大楼的第二、三层或裙楼的中间层。将机房设置在一楼和地下室虽然从结构荷载、雷电感应、设备搬运等方面考虑有好处，但有水浸、多尘、虫鼠害以及安保方面的担忧。机房位置在大楼的第二、三层或裙楼的中间层既有一层的优点，又克服了一层的缺点，所以是建设机房的最佳楼层，而且对安装空调室外机有更多的选择。如果大楼是高层建筑，且楼下无法安装空调空外机，或因为其他原因无法在大楼低层建设机房，则宜选择在最高层以下的几个楼层，因为顶层保湿比较困难，还容易发生漏水事故。

第 53 题

某大型企业网络出口带宽1000M，因为各种原因出口带宽不能再扩，随着网络的运行发现访问外网的web以及使用邮件越来越慢，经过分析发现内网P2P、视频／流媒体、网络游戏流量过大，针对这种情况考虑对网络进行优化，可以采用（  ）来保障正常的网络需求。

• (A) 部署流量控制设备
• (B) 升级核心交换机
• (C) 升级接入交换机
• (D) 部署网络安全审计设备

答案与解析

• 试题难度：容易
• 知识点：网络规划和设计>网络互联设备
• 试题答案：[['A']]
• 试题解析：

  本题考查带宽控制的相关知识。
  升级核心交换机、升级接入交换机及部署网络安全审计设备都不能解决出口带宽控制问题。针对流量控制应部署流量控制设备。

第 54 题

某大学WLAN无线校园网已经全面覆盖了校园，AP数量、信号强度等满足覆盖需求。学校无线用户要求接入某运营商的WLAN，针对现状可采用的最优化技术方案是（  ） 。

• (A) 运营商新建自己的WLAN无线网络
• (B) 运营商利用学校现有无线网络，在AP上增加一个自己的SSID
• (C) 运营商利用以前部署的手机基站进行建设覆盖
• (D) 增强AP功率

答案与解析

• 试题难度：容易
• 知识点：网络新技术>WLAN
• 试题答案：[[B]]
• 试题解析：

  本题考查无线局域网规划的相关知识。
  根据题目要求，新建自己的WLAN无线网络投资大，而且可能与现有无线网的AP形成干扰。利用以前部署的手机基站进行建设覆盖其覆盖范围、速率不能保证。增强AP功率不能满足网络接入的需求。利用学校现有无线网络，在AP上增加一个自己的SSID可以很方便的实现网络接入的需求同时又节省了投资，可以说是最合理的方案。

第 55 题

某学校建有宿舍网络，每个宿舍有4个网络端口，某学生误将一根网线接到宿舍的两个网络接口上，导致本层网络速度极慢几乎无法正常使用，为避免此类情况再次出现，管理员应该（  ）。

• (A) 启动接入交换机的STP协议
• (B) 更换接入交换机
• (C) 修改路由器配置
• (D) 启动交换机的PPPoE协议

答案与解析

• 试题难度：容易
• 知识点：企业内部网络规划>生成树协议
• 试题答案：[[A]]
• 试题解析：

  本题考查网络故障排查的相关知识。
  很明显，将一根网线接到宿舍的两个网络接口上，导致交换机出现环路，产生了广播风暴。这时应该通过STP协议解决。该协议可使用环路网络，解决必需的算法完成途径冗余，同时将环路修剪成无环路的树型网络，从而防止在环路网络中无限循环。本题中的其它方法都不能解决网络环路问题。

第 56 题

互联网上的各种应用对网络指标的敏感性不一，下列应用中对延迟抖动最为敏感的是（  ）。

• (A) 浏览页面
• (B) 视频会议
• (C) 邮件接收
• (D) 文件传输

答案与解析

• 试题难度：容易
• 知识点：网络新技术>QoS
• 试题答案：[[B]]
• 试题解析：

  本题考查互联网上的应用对网络指标的敏感性。
  实时视频的传输对带宽、延迟、延迟抖动和丢包率有较高的要求。而其中网络出现延迟、抖动，将会给视频会议带来声画不同步，严重影响会议质量。而对浏览网页、接受邮件以及文件传输影响不大。

第 57 题

有3台网管交换机分别安装在办公楼的1-3层，财务部门在每层都有3台电脑连接在该层的一个交换机上。为了提高财务部门的安全性并容易管理，最快捷的解决方法是（  ）。

• (A) 把9台电脑全部移动到同一层然后接入该层的交换机
• (B) 使用路由器并通过ACL控制财务部门各主机间的数据通信
• (C) 为财务部门构建一个VPN，财务部门的9台电脑通过VPN通信
• (D) 将财务部门9台电脑连接的交换机端口都划分到同一个VLAN中

答案与解析

• 试题难度：容易
• 知识点：企业内部网络规划>VLAN
• 试题答案：[[D]]
• 试题解析：

  本题考查VLAN的相关知识。
  根据题意，A选项需要变动财务部门的电脑，变换办公室要改变办公流程比较麻烦；B选项要增加路由器，成本较高；C选项需要搭建VPN，配置以及管理成本复杂；综合来看，D选项最快捷、成本最低。

第 58 题

在诊断光纤故障的仪表中，设备（  ）可在光纤的一端就测得光纤的损耗。

• (A) 光功率计
• (B) 稳定光源
• (C) 电磁辐射测试笔
• (D) 光时域反射仪

答案与解析

• 试题难度：容易
• 知识点：网络规划和设计>测试和维护
• 试题答案：[[D]]
• 试题解析：

  本题考查网络测试的相关知识。
  TDR（光时域反射仪）的工作原理基于信号在电缆末端的振动。可以精确地测量光纤的长度、定位光纤的断裂处、测量光纤的信号衰减、测量接头或连接器造成的损耗。

第 59 题

某公司采用ADSL接入Internet，开通一段时间以来一直都比较正常，近一周经常出现间歇性的速度变慢，拔掉Modem的直流电源线，信号正常。更换一个新Modem及其直流电源适配器，仍然是呈现网速随机波动。导致该ADSL间歇性速度变慢的可能原因是 （  ） 。

• (A) 电话线路过长
• (B) 电话线腐蚀老化
• (C) 有强信号干扰源
• (D) 网卡质量不稳定

答案与解析

• 试题难度：容易
• 知识点：广域网和接入网>XDSL接入
• 试题答案：[['C']]
• 试题解析：

  本题考查网络故障排查的相关知识。
  更换一个新Modem及其直流电源适配器，仍然是呈现网速随机波动，说明Modem和电脑适配器没问题。拔掉直接电源线，信号正常，说明有强信号干扰上网。

第 60 题

在光缆施工中，应该特别注意光缆的弯曲半径问题，以下说法中不正确的是（  ）。

• (A) 光缆弯曲半径太小易折断光纤
• (B) 光缆弯曲半径太小易发生光信号的泄露影响光信号的传输质量
• (C) 施工完毕光缆余长的盘线半径应大于光缆半径的15倍以上
• (D) 施工中光缆的弯折角度可以小于90度

答案与解析

• 试题难度：容易
• 知识点：网络规划和设计>测试和维护
• 试题答案：[['D']]
• 试题解析：

  本题考查光纤布线的相关知识。
  施工中光缆的弯折角度不应小于90度。其他正确。

第 61 题

为满足企业互联业务需求，某企业在甲地的A分支机构与在乙地的企业中心（甲乙两地相距50km），通过租用一对ISP的裸光纤实现互联，随着企业业务的扩大，要使得甲地的另外B、C、D三个分支机构也能接入到企业中心，所采用的比较快捷和经济的做法是（  ） 。

• (A) 使用CWDM设备
• (B) 租用多对ISP的裸光纤
• (C) 租用多条DDN专线
• (D) 使用DWDM设备

答案与解析

• 试题难度：一般
• 知识点：广域网和接入网>其他接入技术
• 试题答案：[[A]]
• 试题解析：

  本题考查光纤传输中波分复用设备的相关知识。
  把不同波长的光信号复用到一根光纤中进行传送的方法统称为波分复用（WDM）方式，这种技术利用了一根光纤可以同时传输多个不同波长的光载波的特点，把光纤可能应用的波长范围划分成若干个波段，每个波段用作一个独立的通道传输一种预定波长的光信号。通信系统的设计不同，每个波长之间的间隔宽度也有差别，按照通道间隔差异，WDM可以细分为CWDM、DWDM等。而CWDM的成本比DWDM的成本要少50%以上。根据题意，租用裸光纤和DDN专线都不是经济快捷的方式，所以选项为A。

第 62 题

BGP is an inter-autonomous system routing protocol；it is designed to be used between multiple autonomous（  ）. BGP assumes that routing within an autonomous system is done by an intra-autonomous system routing protocol.BGP does not make any assumptions about intra-autonomous system （  ） protocols employed by the various autonomous systems. Specifically， BGP does not require all autonomous systems to run the same intra-autonomous system routing protocol.
BGP is a real inter-autonomous system routing protocol. It imposes no constraints on the underlying Internet topology. The information exchanged via BGP is sufficient to construct a graph of autonomous systems connectivity from which routing loops may be pruned and some routing（  ）decisions at the autonomous system level may be enforced.
The key feature of the protocol is the notion of Path Attributes. This feature provides BGP with flexibility and expandability. Path （  ） are partitioned into well-known and optional. The provision for optional attributes allows experimentation that may involve a group of BGP （  ） without affecting the rest of the Internet.   New optional attributes can be added to the protocol in much the same fashion as new options are added to the Telnet protocol， for instance.

• (A) routers
• (B) systems
• (C) computers
• (D) sources

• (A) routing
• (B) switching
• (C) transmitting
• (D) receiving

• (A) connection
• (B) policy
• (C) source
• (D) consideration

• (A) states
• (B) searches
• (C) attributes
• (D) researches

• (A) routers
• (B) states
• (C) meters
• (D) costs

答案与解析

• 试题难度：一般
• 知识点：计算机专业英语>网络专业英语
• 试题答案：[['B'],['A'],['B'],['C'],['A']]
• 试题解析：

  BGP 是自治系统间的路由协议；它被设计用于多个自治（  ）之间。BGP 假定自治系统的路由通过内部自治系统的路由协议。BGP 不会做出任何假设内部自治系统采用的不同的自治系统（  ）协议。具体而言，BGP 不需要所有的自治系统运行在相同的内部自治系统路由协议。
  BGP 是真正自治系统间的路由协议。它规定，对互联网的基本拓扑没有限制。信息交换通过协议足以建立一个自治系统连接图，在自治系统间可执行路由环路的修剪和一些路由（  ）。

  路径属性的概念是协议中的关键功能。此功能提供了灵活性和可扩展性。路径（  ）分为知名的和可选。提供可选的属性，允许试验可能涉及一组BGP（  ）不影响其余的互联网。例如：在许多相同的方式中，新的可选属性可以作为的新的通讯协定添加到该协议中。