2019年11月软考网络规划设计师真题(DOC 17页).docx

1、2019年网络规划设计师上午真题1、进程P有8个页面，页号分别为0-7，页面大小为4K，假设系统给进程P分配了4个存储块P，进程P的页面变换表如下所示。表中状态位等于1和0分别表示页面在内存和不在内存。若进程P要访问的逻辑地址为十六进制5148H,则该地址经过变换后，其物理地址应为十六进制（ ）；如果进程P要访问的页面6不在内存，那么应该淘汰页号为（ ）的页面。A、3148HB、5148HC、7148HD、9148HA、1B、2C、5D、92、数据库的安全机制中，通过提供（ ）第三方开发人员调用进行数据更新，从而保证数据库的关系模式不被第三方所获取。A、索引B、视图C、存储过程D、触发器3、信

2、息系统规划方法中，关键成功因素法是通过对关键成功因素的识别，找出实现目标所需要的关键信息集合，从而确定系统开发的（ ），关键成功因素来源于组织的目标，通过组织的目标分解和关键成功因素识别、（ ）识别，一直到产生数据字典。A、系统边界B、功能指标C、优先次序D、性能指标A、系统边界B、功能指标C、优先次序D、性能指标4、软件概要设计将软件需求转化为（ ）和软件的（ ）。A、算法流程B、数据结构C、交互原型D、操作接口A、系统结构B、算法流程C、控制结构D、程序流程5、软件性能测试有多种不同类型测试方法，其中，（ ）用于测试在系统资源特别少的情况下考查软件系统运行情况：（ ）用于测试系统可处理的同

3、时在线的最大用户数量。A、强度测试B、负载测试C、压力测试D、容量测试A、强度测试B、负载测试C、压力测试D、容量测试6、著作权中，（ ）的保护期不受期限。A、发表权B、发行权C、展览权D、署名权7、在HFC网络中，Internet接入采用的复用技术是（ ），其中下行信道不包括（ ）。A、FDMB、TDMC、CDMD、STDMA、时隙请求B、时隙授权C、电视信号数据D、应用数据8、在下图所示的采用“存储-转发”方式分组的交换网络中，所有链路的数据传输速度为100Mbps，传输的分组大小为1500字节，分组首部大小为20字节，路由器之间的链路代价为路由器接囗输出队列中排队的分组个数。主机H1向主

4、机H2发送一个大小为296000字节的文件，在不考虑网络层以上层的封装，链路层封装，分组拆装时间和传播延迟的情况下，若路由器均运行RIP协议，从H1发送到H2接收完为止，需要的时间至少是（ ）ms；若路由器均运行OSPF协议，需要的时间至少是（ ）ms。A、24B、24.6C、24.72D、25.08A、24B、24.6C、24.72D、25.089、下图是采用100BASE-TX编码收到的信号，接收到的数据可能是（ ），这一串数据前一比特的信号电压为（ ）。A、 0111110B、 100001C、 0101011D、 0000001A、正电压B、零电压C、负电压D、不能确定10、HDLC是

5、（ ）。A、面向字节的同步传输链路层协议B、面向字节的异步传输链路层协议C、面向比特的同步传输链路层协议D、面向比特的异步传输链路层协议11、IEEE802.3z定义了千兆以太网标准，其物理层采用的编码技术为（ ）。在最大段长为20米的室内设备之间，较为合理的方案为（ ）。A、 MLT-3B、 8B6TC、 4B5B或8B9BD、 ManchesterA、1000Base-TB、1000Base-CXC、1000Base-SXD、1000Base-LX12、在进行域名解析的过程中，若由授权域名服务器给客户本地传回解析结果，表明（ ）。A、主域名服务器、转发域名服务器均采用了选代算法B、主域名服

6、务器，转发域名服务器均采用了递归算法C、根域名服务器、权域名服务器均采用了选代算法D、根域名服务器、授权域名服务器均采用了递归算法13、若要获取某个域的授权域名服务器的地址，应查询该域的（ ）记录。A、CNAMEB、MXC、NSD、A14、以下关于DHCP服务器租约的说法中，正确的是（ ）。A、当租约期过了50%时，客户端更新租约期B、当租约期过了80%时，客户端更新租约期C、当租约期过了87.5%时，客户端更新租约期D、当租约期到期后，客户端更新租约期15、当TCP一端发起连接建立请求后，若没有收到对方的应答，状态的跳变为（ ）。A、 SYN SENTCLOSEDB、 TIME WAITCL

7、OSEDC、 SYN SENTLISTEND、 ESTABLISHEDFIN WAIT16、IPv4报文的最大长度为（ ）字节。A、1500B、1518C、10000D、6553517、若TCP最大段长为1000字节，在建立连接后慢启动，第1轮次发送了1个段并收到了应答，应答报文中window字段为5000字节，此时还能发送（ ）字节。A、 1000B、 2000C、 3000D、 500018、下列DHCP报文中，由客户端发送给DHCP服务器的是（ ）。A、DhcpDeclineB、DhcpOfferC、DhcpAckD、DhcpNack19、使用ping命令连接目的主机，收到连接不通报文。

8、此时ping命令使用的是ICMP的（ ）报文。A、IP参数问题B、回声请求与响应C、目的主机不可达D、目的网络不可20、IP数据报的分段和重装配要用到报文头部的标识符、数据长度、段偏置值和M标志等四个字段，其中（ ）的作用是指示每一分段在原报文中的位置，（ ）字段的作用是表明是否还有后续分组。A、段偏置值B、M标志C、D标志D、头校验和A、段偏置值B、M标志C、D标志D、头校验和21、使用RAID5，3块300G的磁盘获得的存储容量为（ ）。A、 300GB、 450GC、 600GD、 900G22、默认网关地址是61.115.15.33/28，下列选项中属于该子网主机地址的是（ ）。A、

9、61.115.15.32B、 61.115.15.40C、 61.115.15.47D、 61.115.15.5523、家用无线路由器同城开启DHCP服务，可使用的地址池为（ ）。A、 192.168.0.1192.168.0.128B、 169.254.0.1169.254.0.255C、 127.0.0.1127.0.0.128D、 224.115.5.1224.115.5.12824、某公司的网络地址为10.10.1.0，每个子网最多1000台主机，则适用的子网掩码是（ ）。A、 255.255.252.0B、 255.255.254.0C、 255.255.255.0D、 255.25

10、5.255.12825、下列地址中，既可作为源地址又可作为目的地址的是（ ）。A、 0.0.0.0B、 127.0.0.1C、 10.255.255.255D、 202.117.115.25526、在IPv6首部中有一个“下一头部”字段，若IPv6分组没有扩展首部，则其“下一头部”字段中的值为（ ）。A、TCP或UDPB、 IPv6C、 逐跳选项首部D、空27、ICMP的协议数据单元封装在（ ）中传送；RIP路由协议数据单元封装在（ ）中传送。A、以太帧B、IP数据报C、TCP段D、UDP段A、以太帧B、IP数据报C、TCP段D、UDP段28、以太网的最大帧长为1518字节，每个数据帧前面有8

11、个字节的前导字段，帧间隙为9.6us。若采用TCP/IP网络传输14600字节的应用层数据，采用100BASE-TX网络，需要的最短时间为（ ）。A、1.32msB、13.2msC、2.63msD、26.3ms29、在IPv6定义了多种单播地址，表示环回地址的是（ ）。A、：/128B、:1/128C、FE80:：/10D、FD00:/830、VolP通信采用的实时传输技术是（ ）。A、RTPB、RSVPC、G729/G723D、H32331、下列安全协议中属于应用层安全协议的是（ ）。A、IPSecB、L2TPC、PAPD、HTTPS32、用户A在CA申请了自己的数字证书1，下面的描述中正确

12、的是（ ）。A、证书中包含A的私钥，其他用户可使用CA的公钥验证证书真伪B、证书中包含CA的公钥，其他用户可使用A的公钥验证证书真伪C、证书中包合CA的私钥，其他用户可使用A的公钥验证证书真伪D、证书中包含A的公钥，其他用户可使用CA的公钥验证证书真伪33、数字签名首先要生成消息摘要，采用的算法为（ ）摘要长度为（ ）位。A、DESB、3DESC、MD5D、RSAA、56B、128C、140D、16034、下面关于第三方认证的服务说法中，正确的是（ ）。A、Kerberos认证服务中保存数字证书的服务器叫CAB、Kerberos和PKI是第三方认证服务的两种体制C、Kerberos认证服务中用

13、户首先向CA申请初始票据D、Kerberos的中文全称是“公钥基础设施”35、SSL的子协议主要有记录协议、（ ），其中（ ）用于产生会话状态的密码参数、协商加密算法及密钥等。A、AH协议和ESP协议B、AH协议和握手协议C、警告协议和握手协议D、警告协议和ESP协议A、AH协议B、握手协议C、警告协议D、ESP协议36、提高网络的可用性可以采取的措施是（ ）。A、数据冗余B、链路冗余C、软件冗余D、电路冗余37、路由器收到一个IP数据报，在对其首部校验后发现存在错误，该路由器有可能采取的动作是（ ）。A、纠正该数据报错误B、转发该数据报C、丢弃该数据报D、通知目的主机数据报出错38、某web

14、网站使用SSL协议，该网站域名是,用户访问该网站使用的URL是（ ）。A、B、C、rtsp:/D、mns:/39、下列选项中，不属于五阶段网络开发过程的是（ ）。A、通讯规范分析B、物理网络规划C、安装和维护D、监测及性能优化40、网络需求分析是网络开发过程的起始阶段，收集用户需求最常用的方式不包括（ ）。A、观察和问卷调查B、开发人员头脑风暴C、集中访谈D、采访关键人物41、可用性是网络管理中的一项重要指标假定一个双链路并联系统，每条链路可用性均为0.9；主机业务的峰值时段占整个工作时间的60%.一条链路只能处理总业务量的80%，需要两条链路同时工作方能处理全部请求，非峰值时段约占整个工作时

15、间的40%，只需一条链路工作即可处理全部业务。整个系统的平均可用性为（ ）。A、0.8962B、0.8962C、0.9684D、0.986142、为了保证网络拓扑结构的可靠性，某单位构建了一个双核心局域网络，网络结构如下图所示。对于单核心和双核心局域网络结构，下列描述中错误的是（ ）。双核心局域网网络结构通过设置双重核心交换机来满足同络的可靠性需求，冗余设计避免了单点失效导致的应用夫效，下关于双核心局域网网络结构的描述中错误的是（ ）。A、单核心局域网络核心交机单点故障容易导致整网失效B、双核心局城网络在路由层面可以实现无缝热切换C、单核心局域网网络结构中桌面用户访问服务器效率更高D、双核心局

16、域网网络结构中桌面用户访问服务器可靠性更高A、双链路能力相同时，在核心交换机上可以运行负载均衡协议均衡流量B、双链路能力不同时，在核心交换机上可以运行策略路由机制分担流量C、负载分担通过并行链路提供流量分担提高了网络的性能D、负载分担通过并行链路提供流量分担提高了服务器的性能43、某高校探全面进行无线校园建设，要求实现室内外无线网络全覆盖，可以通过无线网访问所有校内资源，非本校师生不允许自由接入在室外无线网络建设过程中，宜采用的供电方式是（ ）本校师生接入无线网络的设备IP分配方式宜采用（ ）对无线接入用户进行身份认证，只允许在学校备案过的设备接入无线网络，宜采用的认证方式是（ ）。A、太阳能

17、供电B、地下理设专用供电电缆C、高空架设专用供电电缆D、以POE方式供电A、 DHCP自动分配B、 DHCP动态分配C、 DHOP手动分配D、设置静态IPA、通过MAC地址认证B、通过IP地址认证C、通过用户名与密码认证D、通过用户物理位置认证44、在五阶段网络开发工程中，网络技术选型和网络可扩充性能的确定是在（ ）阶段。A、需求分析B、逻辑网络设计C、物理网络设计D、通信规范设计45、按照IEEE802.3标准，以太帧的最大传输效率为（ ）。A、50%B、875%C、90.5%D、98.8%46、光纤本身的缺陷，如制作工艺和石英玻璃材料的不均匀造成信号在光纤中传输时产生（ ）现象。A、瑞利散

18、射B、非涅尔反射C、噪声放大D、波长波动47、以下关于CMIP（公共管理信息协议）的描述中，正确的是（ ）。A、由IETF制定B、针对TCP/IP环境C、结构简单，易于实现D、采用报告机制48、下列测试指标中，属于光纤指标的是（ ），设备（ ）可在光纤的一端测得光纤传输上的损耗。A、波长窗囗参数B、线对间传播时延差C、回波损耗D、近端串扰A、光功率计B、稳定光源C、电磁辐射测试笔D、光时域反射仪49、在交换机上通过（ ）查看到下图所示信息，其中State字段的含义是（ ）。A、display vrrp statisticsB、display ospf peerC、display vrrp ve

19、rbosesD、display ospf neighborA、抢占模式B、认证类型C、配置的优先级D、交换机在当前备份组的状态50、网络管理员进行检查时发现某台交换机CPU占用率超过90%，通过分析判断，该交换机是由某些操作业务导致CPU占用率高，造成该现象的可能原因有（ ）。生成树 更新路由表 频繁的网管操作ARP广播风暴 端囗频繁UP/DOWN 数据报文转发量过大A、 B、 C、 D、 51、某学校为学生宿舍部署无线网络后，频繁出现网速慢、用户无法登陆等现象，网络管理员可以通过哪些措施优化无线网络（ ）。AP功率调整人员密集区域更换高密AP调整宽带干扰调整馈线入户A、 B、 C、 D、 5

20、2、服务虚拟化使用分布式存储，与集中共享储存相比，分布式存储（ ）。A、虚拟机磁盘IO性能较低B、建设成本较高C、可以实现多副本数据冗余D、网络带宽要求低53、某网络建设项目的安装阶段分为A、B、C.D四个活动任务，各任务顺次进行，无时间上重叠，各任务完成时间估计如下图所示，按照计划评审技术，安装阶段工期估算为（ ）天。A、31B、51C、53D、8354、IPsec,also known as the internet Protocol( )，defines the architecture for security services for IP network traffic IPsec

21、 describes the framework for providing security a the IP layer,as well as the suite of protocols designed to provide that security:through_( )_and encryption of IP network packets.IPec can be used 10 protect network data,for example,by setting up circuits using IPsec( ),in which all data being sent

22、between two endpoints is encrypted,as with a Virtual( )Network connection ;for encrypting application layer data ;and for providing security for routers sending routing data across the public internet.Internet traffic can also be secured from host to host without the use of lPsec,for example by encr

23、yption at the( )layer with HTTP Secure(TTPS)or an the transport layer wit the Transport Layer Security (TLS)protocol.A、SecurityB、SecretaryC、SecretD、SecondaryA、encodingB、authenticationC、decryptionD、packagingA、 channelB、 pathC、 tunnelingD、 routeA、pubicB、privateC、personalD、properA、networkB、transportC、a

24、pplicationD、session2019年网络规划设计师下午真题一、阅读以下说明，回答问题1至问题4 。【说明】某物流公司采用云管理平台构建物流网络,如图1-1所示(以1个配送站为例) , 数据规划如表1-1所示。项目特点:1.单个配送站人员少于20人,仅一台云防火墙就能满足需求;2.总部与配送站建立IPSec ,配送站通过IPSec接入总部,内部用户需要认证后才有访问网络的权限;3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接, IPSec智能选路探测隧道质量,当质量不满足时切换另外一条链路;4.配送站用户已无线接入为主。(备注: Agile Controller-Cam

25、pus是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化,SD-WAN等,让网络服务更加便捷。 )问题内容：(1 )( 10)备选答案:A.配置IKE PeerB.引用安全策略模板并应用到接口C.配置访问控制列表D.配置序号为10的IKE安全提议E.配置接口加入安全域F.允许封装前和解封后的报文能通过FW_ AG.配置接口IP地址H.配置名称为tran1的IPSec安全提议I.配置名称为map_ temp、序号为1的IPSec安全策略模板J.允许IKE协商报文能正常通过FW_A【问题2】(4分)物流公司进行用户(配送站)侧验收时,在配送站FW _C. 上查看IPSec智能选路情况如下图所示,则配送站智能接入的设备是 (11) ,该选路策略在 (12)设备上配置。【问题3】(5分)物流公司组建该网络相比传统网络体现出哪些优势？【问题4】(6分)简要说明该云管理网络构建及运营与MSP(Mananaged Sservices Provider)的区别？