《2022年软考-网络规划设计师考前提分综合测验卷（附带答案及详解）套卷65》由会员分享，可在线阅读，更多相关《2022年软考-网络规划设计师考前提分综合测验卷（附带答案及详解）套卷65（20页珍藏版）》请在金锄头文库上搜索。
1、2022年软考-网络规划设计师考前提分综合测验卷（附带答案及详解）1. 单选题在ADSL接入网中通常采用离散多音频（DMT），以下关于DMT的叙述中，正确的是（ ）。问题1选项A.DMT采用频分多路技术将电话信道、上行信道和下行信道分离B.DMT可以把一条电话线路划分成256个子信道，每个带宽为8.0kHzC.DMT目的是依据子信道质量分配传输数据，优化传输性能D.DMT可以分离拨出与拨入的信号，使得上下行信道共用频率【答案】C【解析】ADSL是利用频分复用技术将电话线分成了三个独立的信道，分别是：电话、上行、下行。从而避免了它们之间的干扰，同时用户可以边打电话一边上网、不需要担心通话和网络速
2、率影响的问题。DMT 调制技术采用频分复用的方法，把 40 kHz 以上一直到 1.1 MHz 的高端频谱划分为许多的子信道，其中 25 个子信道用于上行信道，而 249 个子信道用于下行信道。每个子信道占据 4 KHz 带宽（严格讲是 4.3125 kHz），并使用不同的载波（即不同的音调）进行数字调制。这种做法相当于在一对用户线上使用许多小的调制解调器并行地传送数据。之所以要如此划分，是为了避免相互子信道之间的干扰。DMT目的是依据子信道质量分配传输数据，优化传输性能。2. 单选题以下关于CMIP（公共管理信息协议）的描述中，正确的是（ ）。问题1选项A.由IETF制定B.针对TCP/IP
3、环境C.结构简单，易于实现D.采用报告机制【答案】D【解析】CMIP协议是在ISO制订的网络管理框架中提出的网络管理协议。通用管理信息协议（CMIP）是构建于开放系统互连（OSI）通信模型上的网络管理协议。在网络管理过程中，CMIP是通过事件报告进行工作的。CMIP在设计上以SNMP为基础，对SNMP的缺陷进行了改进，是一种更加复杂、更加详细的网络管理协议。3. 单选题某网站的域名是，使用SSL安全页面，用户可以使用( ) 访问该网站。问题1选项A.http:/B.https:/C.files:/D.ftp: /【答案】B【解析】A有一个使用SSL的安全网页。B上网时候点击到这个安全网页的连接
4、（Https，不是Http）。4. 单选题某高校计划采用扁平化的网络结构。为了限制广播域、解决VLAN资源紧缺的问题，学校计划采用QinQ(802.1Q-in-802.1Q)技术对接入层网络进行端口隔离。以下关于QinQ技术的叙述中，错误的是( )。问题1选项A.一旦在端口启用了QinQ，单层VLAN的数据报文将没有办法通过B.QinQ技术标准出自IEEE 802.1adC.QinQ技术扩展了VLAN数目，使VLAN的数目最多可达4094*4094个D.QinQ技术分为基本QinQ和灵活QinQ两种【答案】A【解析】QinQ（802.1Q-in-802.1Q）技术是一项扩展VLAN空间的技术，
5、通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能。由于报文有两层802.1Q Tag（一层公网Tag，一层私网Tag），即802.1Q-in-802.1Q，所以称之为QinQ协议。QinQ的实现方式可分为以下两种：基本QinQ是基于端口方式实现的。当端口上配置了基本QinQ功能后，不论从该端口收到报文是否带有VLAN Tag，设备都会为该报文打上本端口缺省VLAN的Tag。如果收到的是带有VLAN Tag的报文，该报文就成为带双Tag的报文。如果收到的是不带VLAN Tag的报文，该报文就成为带有本端口缺省VLAN Tag的报文。灵活QinQ是基于端
6、口与VLAN相结合的方式实现的，即端口对接收的报文，可以通过单层VLAN tag转发，也可以通过双层VLAN tag转发。另外对于从同一个端口收到的报文，还可以根据VLAN的不同进行不同的操作，包括：为具有不同内层VLAN ID的报文添加不同的外层VLAN Tag。根据报文内层VLAN的802.1p优先级标记外层VLAN的802.1p优先级和添加不同的外层VLAN Tag。通过使用灵活QinQ技术，在能够隔离运营商网络和用户网络的同时，又能够提供丰富的业务特性和更加灵活的组网能力。5. 单选题以下关于Kerberos认证的说法中，错误的是（ ）。问题1选项A.Kerberos是在开放的网络中为
7、用户提供身份认证的一种方式B.系统中的用户要相互访问必须首先向CA申请票据C.KDC中保存着所有用户的账号和密码D.Kerberos使用时间戳来防止重放攻击【答案】B【解析】目前常用的密钥分配方式是设立密钥分配中心KDC，KDC是大家都信任的机构，其任务就是给需要进行秘密通信的用户临时分配一个会话密钥。目前用得最多的密钥分配协议是Kerberos。Kerberos使用两个服务器：鉴别服务器AS、票据授权服务器TGS。在Kerberos认证系统中，用户首先向认证服务器申请初始票据，然后票据授权服务器（TGS）获得会话密码。6. 单选题Traceroute在进行路由追踪时发出的ICMP消息( )，
8、收到的消息是中间节点或目的节点返回的( )。问题1选项A.Echo RequestB.Timestamp RequestC.Echo ReplyD.Timestamp Reply问题2选项A.Destination UnreachableB.TTL ExceededC.Parameter ProblemDD.Source Route Failed【答案】第1题:A第2题:B【解析】Traceroute在进行路由追踪时发出的ICMP回送请求报文，收到的消息是中间节点或目的节点返回的时间超过报文。7. 单选题广域网可以提供面向连接和无连接两种服务模式，对应于两种服务模式，广域网有虚电路和数据报两种
9、传输方式，以下关于虚电路和数据报的叙述中，错误的是（ ）。问题1选项A.虚电路方式中每个数据分组都含有源端和目的端的地址，而数据报网络则不然B.对于会话信息，数据报网络不存储状态信息，而虚电路网络对于建立好的每条虚电路都要求占有虚电路表空间C.数据报网络对每个分组独立选择路由，而虚电路网络在虚电路建好后，路由就已确定，所有分组都经过此路由D.数据报网络中，分组到达目的地可能失序，而虚电路网络中，分组一定有序到达目的地【答案】A【解析】虚电路的特点：（1）在每次分组发送之前，必须在发送方与接收方之间建立一条逻辑连接。这是因为不需要真正去建立一条物理链路，连接发送方与接收方的物理链路已经存在；（2
10、）一次通信的所有分组都通过这条虚电路顺序传送，因此报文分组不必带目的地址、源地址等辅助信息。分组到达目的结点时不会出现丢失、重复与乱序的现象；（3）分组通过虚电路上的每个结点时，结点只需要做差错检测，而不需要做路径选择；（4）通信子网中每个结点可以和任何结点建立多条虚电路连接。在每个节点上都保存一张虚电路表，表中各项记录了一个打开的虚电路的信息，包括虚电路号、前一个节点、下一个节点等信息，这些信息是在虚电路建立过程中被确定的。而数据报方式的各交换机的路由转发表记录目的终端和到该目的终端的转发端口号；采用初始终端+目的终端的方式，那么网络中可能存在多条传输路径，初始终端发送的多个分组会独立地选择
11、传输路径，数据的到达也可能先后顺序不一致。8. 案例题阅读以下说明，回答问题1至问答4，讲解答填入答题纸对应的解答栏内。【说明】某园区组网图如图1-1所示，该网络中接入交换机利用QinQ技术实现二层隔离，根据不同位置用户信息打外层VLAN标记，可以有效避免广播风暴，实现用户到网关流量的统一管理。同时在网络中部署集群交换机系统CSS及Eth-trunk，提高网络的可靠性。图1-1【问题1】（8分）请简要分析该网络接入层的组网特点（优点及缺点各回答2点）【问题2】（6分）当该园区网用户接入点增加，用户覆盖范围扩大，同时要求提高网络可靠性时，某网络工程师拟采用环网接入+虚拟网关的组网方式（1）如何调
12、整交换机的连接方式组建环网？（2）在接入环网中如何避免出现网络广播风暴？（3）简要回答如何设置虚拟网关？【问题3】 （6分）该网络通过核心层进行认证计费，可采用的认证方式有哪些？【问题4】 (5分)(1)该网络中，出口路由器的主要作用有哪些?(2)应添加什么设备加强内外网络边界安全防范？放置在什么位置?【答案】【问题1】（8分）利用QinQ提供接入时具有以下的优点： 可以解决日益紧缺的公网VLAN ID资源问题； 用户可以规划自己的私网VLAN ID，不会导致与公网VLAN ID冲突； 提供一种较为简单的二层VPN解决方案； 使用户网络具有较高的独立性，在服务提供商升级网络时，用户网络不必更改
13、原有的配置； 可以按不同层次的VLAN ID来区分不同的业务； QinQ技术上完全可以多层嵌套，没有限制，仅受Ethernet报文长度的限制，具有很好的扩充性。缺点：第一，第一名客户的VLAN标识可能与其他客户冲突；第二，服务提供商将受到客户可使用标识数量的严重限制。如果允许用户按他们自己的方式使用各自的VLAN ID空间，那么核心网络仍存在4096个VLAN的限制。【问题2】 （6分）1、接入层和汇聚层保持冗余连接，汇聚层设备互联。2、部署XSTP协议防环或堆叠技术。3、核心交换机部署VRRP协议。【问题3】 （6分）认证方式：802.1X认证、WEB认证等。【问题4】 (5分)1、连接互联
14、网、NAT、数据包过滤、策略路由、路由策略等2、防火墙、放在路由器和核心交换机之间。9. 单选题以下关于区块链应用系统中“挖矿”行为的描述中，错误的是（ ）。问题1选项A.矿工“挖矿”取得区块链的记账权，同时获得代币奖励B.“挖矿”本质上是在尝试计算一个Hash碰撞C.“挖矿”是一种工作量证明机制D.可以防止比特币的双花攻击【答案】D【解析】比特币网络通过“挖矿”来生成新的比特币。所谓“挖矿”实质上是用计算机解决一项复杂的数学问题，来保证比特币网络分布式记账系统的一致性。比特币网络会自动调整数学问题的难度，让整个网络约每10分钟得到一个合格答案。随后比特币网络会新生成一定量的比特币作为区块奖励，奖励获得答案的人。工作量证明机制（PoW）是我们最熟知的一种共识机制。工作量证明机制PoW就是工作越多，收益越大。这里的工作就是计算出一个满足规则的随机数，谁能最快地计算出唯一的数字，谁就能做信息公示人。“双花”问题是指一笔数字现金在交易中被反复使用的现象。传统的加密数字货币和其他数字资产，都具有无限可复制性，人们在交易过程中，难以确认这笔数字现金是否已经产生过一次交易。在区块链技术中，中本聪通过对产生的每一个区
