^高級(jí)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師單項(xiàng)選擇考試卷模擬考試題_1

1、姓名：_ 班級(jí)：_ 學(xué)號(hào)：_-密-封 -線- 標(biāo)簽:標(biāo)題考試時(shí)間：120分鐘 考試總分：100分題號(hào)一二三四五總分分?jǐn)?shù)遵守考場(chǎng)紀(jì)律，維護(hù)知識(shí)尊嚴(yán)，杜絕違紀(jì)行為，確?？荚嚱Y(jié)果公正。1、某應(yīng)用通過(guò)一個(gè)廣域網(wǎng)傳輸數(shù)據(jù)，每次所傳輸?shù)臄?shù)據(jù)量較小，但實(shí)時(shí)性要求較高，網(wǎng)絡(luò)所處的環(huán)境干擾信號(hào)比較強(qiáng)，則為該網(wǎng)絡(luò)選擇的工作方式應(yīng)為_(kāi)。 （ ）a.永久虛電路方式b.臨時(shí)虛電路方式c.數(shù)據(jù)報(bào)方式d.任意2、用utp cat5作為通信介質(zhì)，用一層以太網(wǎng)設(shè)備互聯(lián)，最大聯(lián)網(wǎng)距離是_。 （ ）a.100mb.205mc.500md.2500m3、以下關(guān)于ipv6地址的描述中，錯(cuò)誤的是_。 （ ）a.任意播(或泛播)地址只能用

2、作源地址，且只能分配給ipv6主機(jī)b.地址:只能用作源地址，且不能用在ipv6路由頭標(biāo)中c.地址:1只能用于用戶回環(huán)測(cè)試，不能分配給任何物理接口d.組播地址不能用作ipv6的信源地址，也不能用作任何尋路頭標(biāo)4、下列選項(xiàng)中，不屬于raid控制器支持的磁盤接口是(33)。 （ ）a.sata接口b.ide接口c.pci-e接口d.scsi接口5、ietf定義的多協(xié)議標(biāo)記交換(mpls)是一種第三層交換技術(shù)，mpls網(wǎng)絡(luò)由標(biāo)記交換路由器和標(biāo)記邊緣路由器組成，負(fù)責(zé)為網(wǎng)絡(luò)流添加/刪除標(biāo)記的是(15)。 （ ）a.標(biāo)記分發(fā)路由器b.標(biāo)記傳送路由器c.標(biāo)記交換路由器d.標(biāo)記邊緣路由器6、某公司為方便遠(yuǎn)程客戶

3、訪問(wèn)公司的某些數(shù)據(jù)資源，允許客戶通過(guò)internet訪問(wèn)公司的ftp服務(wù)器。在客戶機(jī)與ftp服務(wù)器之間采用(44)協(xié)議，可方便地實(shí)現(xiàn)在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)進(jìn)行加密。 （ ）a.l2tpb.pptpc.ipsecd.tls7、kdc分發(fā)密鑰時(shí)，進(jìn)行通信的兩臺(tái)計(jì)算機(jī)都需要向kdc申請(qǐng)會(huì)話密鑰。此時(shí)，計(jì)算機(jī)與kdc通信時(shí)使用的是_。 （ ）a.二者共享的永久密鑰b.kdc的公開(kāi)密鑰c.會(huì)話密鑰d.一次性隨機(jī)數(shù)8、在數(shù)字通信中，同步控制的方法包括異步起止方式和同步方式。物理層編碼違例法是傳統(tǒng)以太網(wǎng)采用的一種同步控制的方法，它是一種_技術(shù)。 （ ）a.異步起止方式的同步b.位同步c.字符同步d.幀同步9、以下網(wǎng)

4、絡(luò)工程項(xiàng)目風(fēng)險(xiǎn)管理工作中，屬于風(fēng)險(xiǎn)識(shí)別階段的工作是_。 （ ）a.分析各種風(fēng)險(xiǎn)的損失量b.分析各種風(fēng)險(xiǎn)因素發(fā)生的概率c.對(duì)各種風(fēng)險(xiǎn)進(jìn)行分類d.確定風(fēng)險(xiǎn)因素10、在進(jìn)行金融業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)該優(yōu)先考慮(17)原則。 （ ）a.先進(jìn)性b.開(kāi)放性c.經(jīng)濟(jì)性d.高可用性11、某購(gòu)物中心大樓建筑面積為3.5105m2。大樓地上共8層(高度為30m)，地下有1層。樓面最大長(zhǎng)度為90m，寬度為70m。建筑物中間部位各有一間強(qiáng)電間和弱電間。對(duì)該購(gòu)物中心大樓第5層進(jìn)行結(jié)構(gòu)化綜合布線現(xiàn)場(chǎng)勘探時(shí)，測(cè)得距離配線間最近的信息點(diǎn)約為8m，綜合考慮到未來(lái)3年內(nèi)業(yè)務(wù)的增長(zhǎng)情況，該樓層約有40臺(tái)計(jì)算機(jī)，則規(guī)劃師可以估算出

5、該樓層至少需要準(zhǔn)備_箱超5類非屏蔽雙絞線。 （ ）a.3b.4c.5d.612、假定一個(gè)ipv4網(wǎng)絡(luò)由4段不同的lan互聯(lián)而成，每段lan上的最大mtu值分別是512、1024、2048和4096，則在這個(gè)ipv4網(wǎng)絡(luò)上可能出現(xiàn)ipv4分組(ip packet)的最大長(zhǎng)度是_。 （ ）a.512b.1024c.2048d.409613、某臺(tái)windows客戶機(jī)已正確配置了tcp/ip協(xié)議的基本參數(shù)。在cmd命令窗口中，無(wú)法查看某dns域名所對(duì)應(yīng)的ip地址的命令是(9)。 （ ）a.tracertb.pingc.nbtstatd.nslookup14、在一個(gè)采用csma/cd協(xié)議的網(wǎng)絡(luò)中，傳輸介

6、質(zhì)是一根電纜，傳輸速率為1gbps，電纜中的信號(hào)傳播速度是200000km/s。若最小數(shù)據(jù)幀長(zhǎng)度減少800位，則最遠(yuǎn)的兩個(gè)站點(diǎn)之間的距離應(yīng)至少_才能保證網(wǎng)絡(luò)正常工作。 （ ）a.增加160mb.增加80mc.減少160md.減少80m15、在非授權(quán)的情況下，使用sniffer軟件接收和截獲網(wǎng)絡(luò)上傳輸?shù)男畔?，這種攻擊方式屬于(40)。 （ ）a.放置特洛伊木馬程序b.ddos攻擊c.網(wǎng)絡(luò)欺騙d.網(wǎng)絡(luò)監(jiān)聽(tīng)16、通常，設(shè)計(jì)網(wǎng)絡(luò)時(shí)主要考慮數(shù)據(jù)鏈路層的網(wǎng)絡(luò)效率。傳統(tǒng)以太網(wǎng)的最大網(wǎng)絡(luò)效率為(18)。 （ ）a.71.9%b.83.6%c.98.8%d.99.8%17、在下列協(xié)議中，(14)定義了組播中組的

7、成員加入和退出機(jī)制。 （ ）a.rarpb.arpc.igmpd.icmp18、一個(gè)有25個(gè)路由器的網(wǎng)絡(luò)，采用基于距離一向量的路由選擇算法，路由表的每個(gè)表項(xiàng)長(zhǎng)度為6字節(jié)，每個(gè)路由器至少有兩個(gè)鄰接路由器，每秒與每個(gè)鄰接路由器交換一次路由表，則每條鏈路上由于路由器更新路由信息而耗費(fèi)的帶寬是_。 （ ）a.1200bpsb.2400bpsc.3600bpsd.4800bps19、如圖所示，網(wǎng)絡(luò)站點(diǎn)a發(fā)送數(shù)據(jù)包給站點(diǎn)b，當(dāng)路由器r1將數(shù)據(jù)包轉(zhuǎn)發(fā)給路由器r2時(shí)，被轉(zhuǎn)發(fā)數(shù)據(jù)包中封裝的目的ip地址和目的mac地址是(9)。（ ）a.，00-do-02-85-cd-3fb.222.4.57

8、.2，00-ff-2a-3a-4b-5bc.，00-d0-02-85-cd-3fd.，00-ff-2a-3a-4b-5b20、在ppp協(xié)議的認(rèn)證方式中，不屬于區(qū)別pap認(rèn)證與chap認(rèn)證的是_。 （ ）a.chap認(rèn)證比pap認(rèn)證的安全性高b.pap認(rèn)證過(guò)程是兩次握手，而chap認(rèn)證過(guò)程是三次握手c.pap認(rèn)證是由被認(rèn)證方發(fā)起請(qǐng)求，而chap認(rèn)證是由主認(rèn)證方發(fā)起請(qǐng)求d.pap認(rèn)證是靠被認(rèn)證方發(fā)送明文用戶名和密碼來(lái)完成認(rèn)證的，而chap認(rèn)證是靠被認(rèn)證方發(fā)送密文用戶名和密碼來(lái)完成認(rèn)證的21、當(dāng)bgp-4發(fā)言人與其他自治系統(tǒng)中的bgp發(fā)言人要交換路由信息時(shí)，需

9、要先建立(4)。 （ ）a.ip連接b.bgp會(huì)話c.tcp連接d.udp連接22、某單位內(nèi)部局域網(wǎng)中，客戶機(jī)通過(guò)基于windows操作系統(tǒng)的代理服務(wù)器訪問(wèn)internet的連接方式如圖所示。當(dāng)?shù)刂窞?0的客戶機(jī)訪問(wèn)internet時(shí)，經(jīng)由代理服務(wù)器后數(shù)據(jù)包的源地址為(10)。（ ）a.b.00c.d.23、我國(guó)法律規(guī)定，計(jì)算機(jī)軟件著作權(quán)的權(quán)利自軟件開(kāi)發(fā)完成之日起產(chǎn)生，對(duì)公民著作權(quán)的保護(hù)期限是_ 。 （ ）a.作者有生之年加死后50年b.作品完成后50年c.沒(méi)有限制d.作者有生之年2

10、4、下列關(guān)于服務(wù)器采用的處理器體系結(jié)構(gòu)的描述中，錯(cuò)誤的是_。 （ ）a.vliw采用了epic設(shè)計(jì)，也稱為ia-64體系結(jié)構(gòu)b.risc指令系統(tǒng)相對(duì)簡(jiǎn)單，并由硬件執(zhí)行，而復(fù)雜的操作則由簡(jiǎn)單指令合成c.cisc主要以ia-32體系結(jié)構(gòu)為主，為中低檔服務(wù)器所采用d.risc每時(shí)鐘周期可執(zhí)行20條指令，而cisc通常只能執(zhí)行1-3條指令25、鏈路狀態(tài)路由算法是ospf路由協(xié)議的基礎(chǔ)，該算法易出現(xiàn)不同節(jié)點(diǎn)使用的鏈路狀態(tài)信息不一致的問(wèn)題。為解決該問(wèn)題，可采用的方法是_。 （ ）a.每個(gè)節(jié)點(diǎn)只在確認(rèn)鏈路狀態(tài)信息一致時(shí)才計(jì)算路由b.每個(gè)節(jié)點(diǎn)把自己的鏈路狀態(tài)信息只廣播到鄰居節(jié)點(diǎn)c.每個(gè)節(jié)點(diǎn)只在自己的鏈路狀態(tài)信

11、息發(fā)生變化時(shí)廣播到其他所有節(jié)點(diǎn)d.每個(gè)節(jié)點(diǎn)將收到的鏈路狀態(tài)信息緩存一段時(shí)間，只轉(zhuǎn)發(fā)有用的鏈路狀態(tài)信息26、部署桌面計(jì)算機(jī)安全管理系統(tǒng)的意義不包括(47)。 （ ）a.及時(shí)更新桌面計(jì)算機(jī)的安全補(bǔ)丁，并實(shí)現(xiàn)動(dòng)態(tài)安全評(píng)估b.完善密鑰管理體制，防止外來(lái)計(jì)算機(jī)非法接入c.確保本單位的計(jì)算機(jī)使用制度得到落實(shí)，實(shí)現(xiàn)計(jì)算機(jī)的資產(chǎn)管理和控制d.出現(xiàn)安全問(wèn)題后，可以對(duì)有問(wèn)題的ip/mac/主機(jī)名等進(jìn)行快速定位27、關(guān)于arp協(xié)議，描述正確的是_。 （ ）a.源主機(jī)廣播一個(gè)包含mac地址的報(bào)文，對(duì)應(yīng)主機(jī)回送ip地址b.源主機(jī)廣播一個(gè)包含ip地址的報(bào)文，對(duì)應(yīng)主機(jī)回送mac地址c.源主機(jī)發(fā)送一個(gè)包含mac地址的報(bào)文，a

12、rp服務(wù)器回送ip地址d.源主機(jī)發(fā)送一個(gè)包含ip地址的報(bào)文，arp服務(wù)器回送mac地址28、在一個(gè)子網(wǎng)中有一個(gè)主機(jī)ha和路由器rx，hb是其他子網(wǎng)的主機(jī)。在主機(jī)ha中到hb的路由是rx(ha經(jīng)rx到達(dá)hb)。假定在ha和rx的子網(wǎng)中再增加一個(gè)路由器ry，想讓ha經(jīng)ry到達(dá)hb，此時(shí)需要_。 （ ）a.ry發(fā)送路由重定向icmp報(bào)文給hab.rx發(fā)送路由重定向icmp報(bào)文給hac.ry發(fā)送路由重定向icmp報(bào)文給hbd.rx發(fā)送路由重定向icmp報(bào)文給hb29、對(duì)于校園網(wǎng)來(lái)說(shuō)，(19)。 （ ）a.其核心是網(wǎng)絡(luò)環(huán)境，利用網(wǎng)絡(luò)的人是關(guān)鍵b.其核心是應(yīng)用，網(wǎng)絡(luò)教學(xué)資源是根本c.網(wǎng)絡(luò)基礎(chǔ)平臺(tái)是否先進(jìn)是

13、評(píng)價(jià)校園網(wǎng)成功與否的重要指標(biāo)d.校園網(wǎng)視其地域的大小，可以是局域網(wǎng)，也可以是廣域網(wǎng)30、cidr地址塊/20所包含的ip地址范圍是_。 （ ）a.55b.55c.55d.5531、利用m/m/1排隊(duì)論理論對(duì)分組交換和報(bào)文交換的平均延遲時(shí)間進(jìn)行分析，其結(jié)果是_。 （ ）a.分組交換的平均延遲時(shí)間比報(bào)文交換的平均延時(shí)時(shí)間小b.分組交換的平均延遲時(shí)間比報(bào)文交換的平均延時(shí)時(shí)間大c.分組交換

14、的l34、下列對(duì)ftp業(yè)務(wù)的描述正確的是_。 （ ）a.ftp服務(wù)必須通過(guò)用戶名和口令才能訪問(wèn)。ftp可以基于udp或tcp傳輸信息b.ftp服務(wù)器必須通過(guò)用戶名和口令才能訪問(wèn)。ftp只能基于tcp傳輸信息c.ftp服務(wù)器無(wú)須用戶名和口令即可訪問(wèn)。ftp可以基于udp或tcp傳輸信息d.ftp服務(wù)器無(wú)須用戶名和口令即可訪問(wèn)。ftp只能基于udp傳輸信息35、如果網(wǎng)絡(luò)中n個(gè)用戶之間采用rsa算法進(jìn)行加密通信，則整個(gè)加密通信系統(tǒng)共有(49)個(gè)密鑰。 （ ）a.n(n-1)b.nc.2nd.nxn36、設(shè)有5個(gè)產(chǎn)地a1、a2、a3、a4、a5和4個(gè)銷地b1、b2、b3、b4的運(yùn)輸問(wèn)題，它們的供應(yīng)量與

15、需求量及單位運(yùn)費(fèi)表如表所示。 各地供應(yīng)量/需求量及單位運(yùn)費(fèi)表單位運(yùn)費(fèi)b1b2b3b4供應(yīng)量a110205710a213912820a34157930a41471040a531251950需求量60602010150 它們的最小運(yùn)輸成本應(yīng)為(68)元。 （ ）a.970b.960c.870d.83037、某煉鋼企業(yè)p與q并購(gòu)后組織機(jī)構(gòu)合并，原有兩個(gè)單位的企業(yè)網(wǎng)絡(luò)的融合成為迫在眉睫的任務(wù)之一。在其網(wǎng)絡(luò)整合過(guò)程中，已將全網(wǎng)所有核心設(shè)備整合到同一個(gè)機(jī)房。但是原p企業(yè)服務(wù)器地址采用/24、/24兩個(gè)c類地址段，原q企業(yè)服務(wù)器地址采用/24一個(gè)

16、c類地址段。在不影響業(yè)務(wù)的情況下，規(guī)劃師最可能采取的地址切換解決方案是_。 （ ）a.為服務(wù)器區(qū)劃分1個(gè)vlan，將所有服務(wù)器的網(wǎng)段地址統(tǒng)一修改為/24b.為服務(wù)器區(qū)劃分1個(gè)vlan，將所有服務(wù)器的網(wǎng)段地址統(tǒng)一修改為/24c.為服務(wù)器區(qū)劃分兩個(gè)vlan，將原p企業(yè)服務(wù)器的網(wǎng)段地址修改為/24，原q企業(yè)服務(wù)器網(wǎng)段地址不作修改d.在服務(wù)器區(qū)劃分3個(gè)或多個(gè)vlan，原有服務(wù)器網(wǎng)段地址不作修改38、在ipv6中，地址類型是由格式前綴來(lái)區(qū)分的。ipv6可聚合全球單播地址的格式前綴是_。 （ ）a.001b.1111 1110 10c.1111 111

17、0 11d.1111 111139、電子政務(wù)根據(jù)其服務(wù)的對(duì)象不同，基本上可以分為4種模式。某市政府在互聯(lián)網(wǎng)上提供的“機(jī)動(dòng)車違章查詢”服務(wù)，屬于(36)模式。 （ ）a.g2cb.g2bc.g2ed.g2g40、以下哪種技術(shù)不是實(shí)現(xiàn)防火墻的主流技術(shù)_。 （ ）a.包過(guò)濾技術(shù)b.nat技術(shù)c.代理服務(wù)器技術(shù)d.應(yīng)用級(jí)網(wǎng)關(guān)技術(shù)41、關(guān)于網(wǎng)絡(luò)安全，以下說(shuō)法中正確的是(44)。 （ ）a.使用無(wú)線傳輸可以防御網(wǎng)絡(luò)監(jiān)聽(tīng)b.木馬是一種蠕蟲(chóng)病毒c.使用防火墻可以有效地防御病毒d.沖擊波病毒利用windows的rpc漏洞進(jìn)行傳播42、以下關(guān)于信息安全管理的描述中，錯(cuò)誤的是(50)。 （ ）a.安全管理貫穿于計(jì)算

18、機(jī)網(wǎng)絡(luò)系統(tǒng)規(guī)劃、設(shè)計(jì)、實(shí)施、運(yùn)維等各個(gè)階段，既包括行政手段，又包括技術(shù)措施b.一級(jí)安全管理制度的控制點(diǎn)有2個(gè)，二級(jí)、三級(jí)、四級(jí)安全管理制度的控制點(diǎn)有3個(gè)c.信息安全的3條基本管理原則：?jiǎn)为?dú)工作原則、限制使用期限原則和責(zé)任分散原則d.在安全管理中，最活躍的因素是人，對(duì)人的管理基于完備安全管理政策和制度這一前提43、用戶在開(kāi)始通信前，必須申請(qǐng)建立一條從發(fā)送端到接收端的物理信道，并且在雙方通信期間始終占用該信道，這樣的交換方式屬于_。 （ ）a.電路交換b.報(bào)文交換c.分組交換d.信元交換44、根據(jù)中華人民共和國(guó)政府采購(gòu)法的規(guī)定，當(dāng)(60)時(shí)不采用競(jìng)爭(zhēng)性談判方式采購(gòu)。 （ ）a.招標(biāo)后沒(méi)有供應(yīng)商投標(biāo)

19、或者沒(méi)有合格標(biāo)的b.采用招標(biāo)所需時(shí)間不能滿足用戶緊急需要c.不能事先計(jì)算出價(jià)格總額d.發(fā)生了不可預(yù)見(jiàn)的緊急情況，不能從其他供應(yīng)商處采購(gòu)45、某信號(hào)波形如圖所示，這是一種(1)調(diào)制方式。（ ）a.askb.fskc.pskd.dpsk46、在園區(qū)網(wǎng)絡(luò)設(shè)計(jì)中，如果網(wǎng)絡(luò)需求對(duì)qos要求很高，則應(yīng)考慮采用(16)網(wǎng)絡(luò)。 （ ）a.atmb.isdnc.fddid.adsl47、在某臺(tái)主機(jī)上使用ie瀏覽器無(wú)法訪問(wèn)到域名為的網(wǎng)站，并且在這臺(tái)主機(jī)上執(zhí)行tracert命令時(shí)有如圖所示的信息。internet網(wǎng)上其他用戶能正常訪問(wèn)網(wǎng)站。分析以上信息，可能造

20、成這種現(xiàn)象的原因是(30)。 （ ）a.提供域名解析的服務(wù)器工作不正常b.在網(wǎng)絡(luò)中路由器有相關(guān)攔截的acl規(guī)則c.該計(jì)算機(jī)ip地址與掩碼設(shè)置有誤d.網(wǎng)站工作不正常48、進(jìn)度控制工作包含大量的組織和協(xié)調(diào)工作，而_是組織和協(xié)調(diào)的重要手段。 （ ）a.技術(shù)審查b.會(huì)議c.工程付款d.驗(yàn)收49、t1載波把24個(gè)信道按時(shí)分多路方式復(fù)用在一條高速信道上，其編碼效率是(2)。 （ ）a.6.25%b.13%c.87%d.93.75%50、不管網(wǎng)絡(luò)工程規(guī)模如何，都存在一個(gè)可擴(kuò)展的總體安全體系框架。(20)是整個(gè)安全架構(gòu)的基礎(chǔ)。 （ ）a.以安全技術(shù)為核心

21、的技術(shù)措施b.安全運(yùn)維服務(wù)體系c.數(shù)據(jù)容災(zāi)與恢復(fù)體系d.安全管理體系51、在移動(dòng)ipv4網(wǎng)絡(luò)中，移動(dòng)節(jié)點(diǎn)接入一個(gè)外地網(wǎng)絡(luò)時(shí)，被分配的轉(zhuǎn)交地址是從相關(guān)的dhcp服務(wù)器獲得的，則移動(dòng)節(jié)點(diǎn)的注冊(cè)過(guò)程是_。 （ ）a.通過(guò)家鄉(xiāng)代理轉(zhuǎn)發(fā)移動(dòng)節(jié)點(diǎn)的注冊(cè)請(qǐng)求b.直接在外地代理上注冊(cè)c.通過(guò)外地代理轉(zhuǎn)發(fā)移動(dòng)節(jié)點(diǎn)的注冊(cè)請(qǐng)求d.直接在家鄉(xiāng)代理上注冊(cè)52、2009年1月，工業(yè)和信息化部將具有中國(guó)自主知識(shí)產(chǎn)權(quán)的(61)牌照發(fā)放給中國(guó)移動(dòng)運(yùn)營(yíng)商。 （ ）a.cdma2000b.wcdmac.td-scdmad.wimax53、萬(wàn)兆局域以太網(wǎng)幀的最短長(zhǎng)度和最長(zhǎng)長(zhǎng)度分別是(5)2字節(jié)。萬(wàn)兆以太網(wǎng)不再使用csma/cd訪問(wèn)控

22、制方式，實(shí)現(xiàn)這一目標(biāo)的關(guān)鍵措施是(6)。（ ）a.64和512b.64和1518c.512和1518d.1518和204854、萬(wàn)兆局域以太網(wǎng)幀的最短長(zhǎng)度和最長(zhǎng)長(zhǎng)度分別是(5)2字節(jié)。萬(wàn)兆以太網(wǎng)不再使用csma/cd訪問(wèn)控制方式，實(shí)現(xiàn)這一目標(biāo)的關(guān)鍵措施是(6)。（ ）a.提高數(shù)據(jù)率b.采用全雙工傳輸模式c.兼容局域網(wǎng)與廣域網(wǎng)d.使用光纖作為傳輸介質(zhì)55、用ipsec機(jī)制實(shí)現(xiàn)vpn時(shí)，如果企業(yè)內(nèi)部網(wǎng)使用了私用ip地址，應(yīng)該采用(49)技術(shù)，ipsec該采用(50)模式。（ ）a.nat技術(shù)b.加密技術(shù)c.消息鑒別技術(shù)d.數(shù)字簽名技術(shù)56、用ipsec機(jī)制實(shí)現(xiàn)vpn時(shí)，如果企業(yè)內(nèi)部網(wǎng)使用了私用ip

23、地址，應(yīng)該采用(49)技術(shù)，ipsec該采用(50)模式。（ ）a.傳輸模式b.隧道模式c.傳輸和隧道混合模式d.傳輸和隧道嵌套模式57、diffserv是internet實(shí)現(xiàn)qos的一種方式，它主要依靠_，其主要缺點(diǎn)是_。（ ）a.rsvp和pathb.sla和phbc.lsr和rtpd.resv和fec58、diffserv是internet實(shí)現(xiàn)qos的一種方式，它主要依靠_，其主要缺點(diǎn)是_。（ ）a.不提供全網(wǎng)端到端的qos保證，可擴(kuò)展性差b.中間路由節(jié)點(diǎn)需要依據(jù)一定的分組標(biāo)記應(yīng)用各種phbc.只要求在ds域內(nèi)qos的一致性，而在ds域之間進(jìn)行相關(guān)的映射d.采用逐跳轉(zhuǎn)發(fā)方式，并使用了丟棄

24、策略59、某電子商務(wù)公司除了有一臺(tái)為用戶提供在線購(gòu)買商品的web服務(wù)器之外，還有許多業(yè)務(wù)服務(wù)器，這些內(nèi)部業(yè)務(wù)數(shù)據(jù)的安全性非常重要。為保證內(nèi)部業(yè)務(wù)數(shù)據(jù)的安全，該企業(yè)采用ipsec vpn技術(shù)部署企業(yè)虛擬專用網(wǎng)，將企業(yè)的總部的intranet網(wǎng)與異地分部1的intranet網(wǎng)通過(guò)公共internet安全地互聯(lián)起來(lái)。在該企業(yè)ipsec vpn網(wǎng)絡(luò)架構(gòu)會(huì)議中，有兩名網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師分別提出了圖(a)、(b)兩種設(shè)備部署方案。根據(jù)該電子商務(wù)公司的實(shí)際情況，規(guī)劃師最可能采用的部署方案和理由是_。規(guī)劃師所選用的部署方案可能帶來(lái)的新問(wèn)題及其相應(yīng)的解決措施是_。（ ）a.方案(a)，能夠利用防火墻的訪問(wèn)控制功能來(lái)

25、保護(hù)公司內(nèi)部業(yè)務(wù)數(shù)據(jù)的安全b.方案(b)，能夠提供所有的tcp/ip應(yīng)用服務(wù)來(lái)保證公司內(nèi)部業(yè)務(wù)數(shù)據(jù)的及時(shí)交互c.方案(b)，能夠利用防火墻的訪問(wèn)控制功能來(lái)保護(hù)公司內(nèi)部業(yè)務(wù)數(shù)據(jù)的安全d.方案(a)，能夠提供所有的tcp/ip應(yīng)用服務(wù)來(lái)保證公司內(nèi)部業(yè)務(wù)數(shù)據(jù)的及時(shí)交互60、某電子商務(wù)公司除了有一臺(tái)為用戶提供在線購(gòu)買商品的web服務(wù)器之外，還有許多業(yè)務(wù)服務(wù)器，這些內(nèi)部業(yè)務(wù)數(shù)據(jù)的安全性非常重要。為保證內(nèi)部業(yè)務(wù)數(shù)據(jù)的安全，該企業(yè)采用ipsec vpn技術(shù)部署企業(yè)虛擬專用網(wǎng)，將企業(yè)的總部的intranet網(wǎng)與異地分部1的intranet網(wǎng)通過(guò)公共internet安全地互聯(lián)起來(lái)。在該企業(yè)ipsec vpn網(wǎng)絡(luò)

26、架構(gòu)會(huì)議中，有兩名網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師分別提出了圖(a)、(b)兩種設(shè)備部署方案。根據(jù)該電子商務(wù)公司的實(shí)際情況，規(guī)劃師最可能采用的部署方案和理由是_。規(guī)劃師所選用的部署方案可能帶來(lái)的新問(wèn)題及其相應(yīng)的解決措施是_。（ ）a.內(nèi)部業(yè)務(wù)數(shù)據(jù)失密問(wèn)題，在防火墻1、防火墻2的連接intranet側(cè)各增加一臺(tái)網(wǎng)閘設(shè)備b.網(wǎng)絡(luò)廣播風(fēng)暴問(wèn)題，在防火墻1和防火墻2的連接internet側(cè)各增加一臺(tái)路由器c.ip地址沖突問(wèn)題，在防火墻1(或防火墻2)上啟用nat功能d.internet黑客攻擊問(wèn)題，在防火墻1和防火墻2的連接intranet側(cè)各增加一臺(tái)上網(wǎng)行為管理設(shè)備61、甲方是一個(gè)對(duì)網(wǎng)絡(luò)響應(yīng)速度要求很高的機(jī)構(gòu)，張工負(fù)

27、責(zé)為甲方的網(wǎng)絡(luò)工程項(xiàng)目進(jìn)行邏輯設(shè)計(jì)，他的設(shè)計(jì)方案的主要內(nèi)容可概述為：采用核心層、分布層、接入層三層結(jié)構(gòu)；局域網(wǎng)以使用wlan為主；骨干網(wǎng)使用千兆以太網(wǎng)；地址分配方案是：按甲方各分支機(jī)構(gòu)的地理位置劃分子網(wǎng)，并按191.168.n.x的模式分配，其中n為分支機(jī)構(gòu)的序號(hào)(0表示總部，分支機(jī)構(gòu)總數(shù)不會(huì)超過(guò)10，每個(gè)分支機(jī)構(gòu)內(nèi)的計(jì)算機(jī)數(shù)在100至200之間)；配置一個(gè)具有nat功能的路由器實(shí)現(xiàn)機(jī)構(gòu)內(nèi)部計(jì)算機(jī)連接internet。針對(duì)局域網(wǎng)的選型，你的評(píng)價(jià)是(29)。針對(duì)地址分配方案，你的評(píng)價(jià)是(30)。針對(duì)nat及其相關(guān)方案，你的評(píng)價(jià)是(31)。（ ）a.選型恰當(dāng)b.不恰當(dāng)，wlan不能滿足速度要求c.

28、不恰當(dāng)，wlan不能滿足物理安全要求d.不恰當(dāng)，wlan不能滿足覆蓋范圍的要求62、甲方是一個(gè)對(duì)網(wǎng)絡(luò)響應(yīng)速度要求很高的機(jī)構(gòu)，張工負(fù)責(zé)為甲方的網(wǎng)絡(luò)工程項(xiàng)目進(jìn)行邏輯設(shè)計(jì)，他的設(shè)計(jì)方案的主要內(nèi)容可概述為：采用核心層、分布層、接入層三層結(jié)構(gòu)；局域網(wǎng)以使用wlan為主；骨干網(wǎng)使用千兆以太網(wǎng)；地址分配方案是：按甲方各分支機(jī)構(gòu)的地理位置劃分子網(wǎng)，并按191.168.n.x的模式分配，其中n為分支機(jī)構(gòu)的序號(hào)(0表示總部，分支機(jī)構(gòu)總數(shù)不會(huì)超過(guò)10，每個(gè)分支機(jī)構(gòu)內(nèi)的計(jì)算機(jī)數(shù)在100至200之間)；配置一個(gè)具有nat功能的路由器實(shí)現(xiàn)機(jī)構(gòu)內(nèi)部計(jì)算機(jī)連接internet。針對(duì)局域網(wǎng)的選型，你的評(píng)價(jià)是(29)。針對(duì)地址分

29、配方案，你的評(píng)價(jià)是(30)。針對(duì)nat及其相關(guān)方案，你的評(píng)價(jià)是(31)。（ ）a.設(shè)計(jì)合理b.不合理，子網(wǎng)太多，需要額外的路由器互聯(lián)c.不合理，每個(gè)子網(wǎng)太大，不利于管理d.不合理，無(wú)法實(shí)現(xiàn)自動(dòng)分配ip地址63、甲方是一個(gè)對(duì)網(wǎng)絡(luò)響應(yīng)速度要求很高的機(jī)構(gòu)，張工負(fù)責(zé)為甲方的網(wǎng)絡(luò)工程項(xiàng)目進(jìn)行邏輯設(shè)計(jì)，他的設(shè)計(jì)方案的主要內(nèi)容可概述為：采用核心層、分布層、接入層三層結(jié)構(gòu)；局域網(wǎng)以使用wlan為主；骨干網(wǎng)使用千兆以太網(wǎng)；地址分配方案是：按甲方各分支機(jī)構(gòu)的地理位置劃分子網(wǎng)，并按191.168.n.x的模式分配，其中n為分支機(jī)構(gòu)的序號(hào)(0表示總部，分支機(jī)構(gòu)總數(shù)不會(huì)超過(guò)10，每個(gè)分支機(jī)構(gòu)內(nèi)的計(jì)算機(jī)數(shù)在100至200

30、之間)；配置一個(gè)具有nat功能的路由器實(shí)現(xiàn)機(jī)構(gòu)內(nèi)部計(jì)算機(jī)連接internet。針對(duì)局域網(wǎng)的選型，你的評(píng)價(jià)是(29)。針對(duì)地址分配方案，你的評(píng)價(jià)是(30)。針對(duì)nat及其相關(guān)方案，你的評(píng)價(jià)是(31)。（ ）a.設(shè)計(jì)合理b.不合理，計(jì)算機(jī)太多，nat成為瓶頸c.不合理，不能由一個(gè)nat為不同的子網(wǎng)實(shí)現(xiàn)地址自動(dòng)分配d.不合理，一個(gè)路由器不能連接太多的子網(wǎng)64、某樓有6層，每層有一個(gè)配線間，其交換機(jī)通過(guò)光纖連接到主機(jī)房，同時(shí)用超5類utp連接到該樓層的每問(wèn)房，在每間房?jī)?nèi)安裝一個(gè)交換機(jī)，連接房?jī)?nèi)的計(jì)算機(jī)；中心機(jī)房配置一個(gè)路由器實(shí)現(xiàn)nat并使用僅有的一個(gè)外網(wǎng)ip地址上聯(lián)至internet；應(yīng)保證樓內(nèi)所有用

31、戶能同時(shí)上網(wǎng)。網(wǎng)絡(luò)接通后，用戶發(fā)現(xiàn)上網(wǎng)速度極慢。最可能的原因及改進(jìn)措施是(36)。按此措施改進(jìn)后，用戶發(fā)現(xiàn)經(jīng)常不能上網(wǎng)，經(jīng)測(cè)試，網(wǎng)絡(luò)線路完好，則最可能的原因及改進(jìn)措施是(37)。（ ）a.nat負(fù)荷過(guò)重。取消nat，購(gòu)買并分配外網(wǎng)地址b.nat負(fù)荷過(guò)重。更換成兩個(gè)natc.路由策略不當(dāng)。調(diào)整路由策略d.網(wǎng)絡(luò)布線不合理。檢查布線是否符合要求65、某樓有6層，每層有一個(gè)配線間，其交換機(jī)通過(guò)光纖連接到主機(jī)房，同時(shí)用超5類utp連接到該樓層的每問(wèn)房，在每間房?jī)?nèi)安裝一個(gè)交換機(jī)，連接房?jī)?nèi)的計(jì)算機(jī)；中心機(jī)房配置一個(gè)路由器實(shí)現(xiàn)nat并使用僅有的一個(gè)外網(wǎng)ip地址上聯(lián)至internet；應(yīng)保證樓內(nèi)所有用戶能同時(shí)上

32、網(wǎng)。網(wǎng)絡(luò)接通后，用戶發(fā)現(xiàn)上網(wǎng)速度極慢。最可能的原因及改進(jìn)措施是(36)。按此措施改進(jìn)后，用戶發(fā)現(xiàn)經(jīng)常不能上網(wǎng)，經(jīng)測(cè)試，網(wǎng)絡(luò)線路完好，則最可能的原因及改進(jìn)措施是(37)。（ ）a.很多人不使用分配的ip地址，導(dǎo)致地址沖突。在樓層配線問(wèn)交換機(jī)端口上綁定ip地址b.無(wú)法獲得ip地址。擴(kuò)大dhcp地址池范圍或分配靜態(tài)地址c.交換機(jī)配置不當(dāng)。更改交換機(jī)配置d.路由器配置不當(dāng)。更改路由器配置66、在圖所示的pki系統(tǒng)結(jié)構(gòu)中，負(fù)責(zé)生成和簽署數(shù)字證書的是_，負(fù)責(zé)驗(yàn)證用戶身份的是_。（ ）a.證書機(jī)構(gòu)cab.注冊(cè)機(jī)構(gòu)rac.證書發(fā)布系統(tǒng)d.pki策略67、在圖所示的pki系統(tǒng)結(jié)構(gòu)中，負(fù)責(zé)生成和簽署數(shù)字證書的是_

33、，負(fù)責(zé)驗(yàn)證用戶身份的是_。（ ）a.證書機(jī)構(gòu)cab.注冊(cè)機(jī)構(gòu)rac.證書發(fā)布系統(tǒng)d.pki策略68、pki由多個(gè)實(shí)體組成，其中管理證書發(fā)放的是(54)，證書到期或廢棄后的處理方法是(55)。（ ）a.rab.cac.crld.ldap69、pki由多個(gè)實(shí)體組成，其中管理證書發(fā)放的是(54)，證書到期或廢棄后的處理方法是(55)。（ ）a.刪除b.標(biāo)記無(wú)效c.放于crl并發(fā)布d.回收放入待用證書庫(kù)70、the network layer provides services to the transport layerit can be based on either(71)in both cas

34、es，its main job is(72)packets from the source to the destinationin network layer，subnets can easily become congested，increasing the delay and(73).for packetsnetwork designers attempt to avoid congestion by proper designtechniques include(74)policy，caching，flowcontrol，and morethe next step beyond jus

35、t dealing with congestion is to actually try to achieve a promised quality of servicethe methods that can be used for this include buffering at the client，traffic shaping，resource(75)，and admission controlapproaches that have been designed for good quality of service include integrated services(incl

36、uding rsvp) ，differentiated services， and mpls（ ）a.virtual circuits or datagramsb.tcp or udpc.tcp or ipd.ip or arp71、the network layer provides services to the transport layerit can be based on either(71)in both cases，its main job is(72)packets from the source to the destinationin network layer，subn

37、ets can easily become congested，increasing the delay and(73).for packetsnetwork designers attempt to avoid congestion by proper designtechniques include(74)policy，caching，flowcontrol，and morethe next step beyond just dealing with congestion is to actually try to achieve a promised quality of service

38、the methods that can be used for this include buffering at the client，traffic shaping，resource(75)，and admission controlapproaches that have been designed for good quality of service include integrated services(including rsvp) ，differentiated services， and mpls（ ）a.dealing withb.routingc.sendingd.re

39、ceiving72、the network layer provides services to the transport layerit can be based on either(71)in both cases，its main job is(72)packets from the source to the destinationin network layer，subnets can easily become congested，increasing the delay and(73).for packetsnetwork designers attempt to avoid

40、congestion by proper designtechniques include(74)policy，caching，flowcontrol，and morethe next step beyond just dealing with congestion is to actually try to achieve a promised quality of servicethe methods that can be used for this include buffering at the client，traffic shaping，resource(75)，and admi

41、ssion controlapproaches that have been designed for good quality of service include integrated services(including rsvp) ，differentiated services， and mpls（ ）a.lowering the throughputb.lowering the correctnessc.lowering the effectivenessd.lowering the preciseness73、the network layer provides services to the transport layerit can be based on either(71)in both cases，its main job is(72)packets from the source to the destinationin network layer，subnets can easily become congested，increasin