《2022年软考-网络规划设计师考试题库及全真模拟冲刺卷76（附答案带详解）》由会员分享，可在线阅读，更多相关《2022年软考-网络规划设计师考试题库及全真模拟冲刺卷76（附答案带详解）（34页珍藏版）》请在金锄头文库上搜索。
1、2022年软考-网络规划设计师考试题库及全真模拟冲刺卷（附答案带详解）1. 单选题在IPv6定义了多种单播地址，表示环回地址的是（ ）。问题1选项A.：/128B.:1/128C.FE80:：/10D.FD00:/8【答案】B【解析】未指定地址：就是128位全是0的地址，IPv6单播地址中的0:0:0:0:0:0:0:0或者:/128形式的地址叫未指定地址。2. 单选题在进行域名解析的过程中，若由授权域名服务器给客户本地传回解析结果，表明（ ）。问题1选项A.主域名服务器、转发域名服务器均采用了迭代算法B.主域名服务器、转发域名服务器均采用了递归算法C.根域名服务器、授权域名服务器均采用了迭代
2、算法D.根域名服务器、授权域名服务器均采用了递归算法【答案】A【解析】在域名解析过程中，是由授权域名服务器传回结果，说明授权域名服务器是递归算法，中间的其他DNS服务器用的是迭代算法。3. 单选题8块300G的硬盘做RAID5后的容量是( )，RAID5最多可以损坏( ) 块硬盘而不丢失数据。问题1选项A.1.8TB.2.1TC.2.4TD.1.2T问题2选项A.0B.1C.2D.3【答案】第1题:B第2题:B【解析】RAID5的利用率是N-1/N，8块300G的硬盘做RAID5后的容量是2.1TB，RAID5最多可以损坏1块硬盘而不丢失数据。4. 案例题阅读以下说明，回答问题1至问题4 。【
3、说明】某物流公司采用云管理平台构建物流网络，如图1-1所示（以1个配送站为例） ，数据规划如表1-1所示。项目特点：1.单个配送站人员少于20人，仅一台云防火墙就能满足需求；2.总部与配送站建立IPSec ，配送站通过IPSec接入总部，内部用户需要认证后才有访问网络的权限；3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接， IPSec智能选路探测隧道质量，当质量不满足时切换另外一条链路；4.配送站用户以无线接入为主。（备注： Agile Controller-Campus是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化，SD-WAN等，让网络服务更加便捷。 ）图1-
4、1【问题1】 配置传统防火墙FW_A配置命令的注释。（1 ）（ 10）备选答案：A.配置IKE PeerB.引用安全策略模板并应用到接口C.配置访问控制列表D.配置序号为10的IKE安全提议E.配置接口加入安全域F.允许封装前和解封后的报文能通过FW_ AG.配置接口IP地址H.配置名称为tran1的IPSec安全提议I.配置名称为map_ temp、序号为1的IPSec安全策略模板J.允许IKE协商报文能正常通过FW_A【问题2】（4分）物流公司进行用户（配送站）侧验收时，在配送站FW _C. 上查看IPSec智能选路情况如下图所示，则配送站智能接入的设备是 （11） ，该选路策略在 （12
5、）设备上配置。【问题3】（5分）物流公司组建该网络相比传统网络体现出哪些优势?【问题4】（6分）简要说明该云管理网络构建及运营与MSP（Mananaged Sservices Provider）的区别?【答案】【问题1】（1）G（2）E（3）F（4）J（5）C（6）H（7）D（8）A（9）I（10）B【问题2】（11）FW_A（12） Agile Controller-Campus【问题3】云管理网络的优势在于：1、安全可靠、支持多种认证依托华为云数据中心，Netconf协议，报文加密，操作日志加密记录。你下班，云管理永不下班、支持员工密码认证，访客微信认证。更有短信/API等多种认证方式内置
6、支持，云端轻松配置。2、即插即用、极简结构、自动升级插上网线，扫码激活。剩下的配置，交给云端远程配置，批量下发，喝着咖啡就把网络布好，白天完成配置，预约夜间自动升级，从此告别现场熬夜值守，深夜寂寞的机房不再有工程师的身影。3、大数据分析丰富的业务使用情况统计，网络情况和业务记录全掌握；云管理网络将所有设备统一纳管，通过智能的数据统计和分析，可为企业提供丰富的运营报表功能。4、云网规、云管理、云排障上传图纸，自动规排，信号仿真，输出网规报告。可视化在线云网规，做网规比画画还容易、远程云端运维管理，想看就看，网络健康尽在掌握。更有云端代维服务，为你全天候配备专属网络管家，随时随地可查看全网异常告警
7、，远程故障分析和处理。【问题4】1MSP构建的是公有云，物流公司构建的是私有云。2该网络物流公司自行完成业务配置与运维；MSP 运营模式下，企业可以自行完成业务配置与运维，也可以交由MSP代维代建。3两者授权方式不同。【解析】【问题1】考查对防火墙配置IPSec的基本知识及应用。采用IKE协商方式建立IPSec配置思路包括：（1）配置接口的IP地址和端到端的静态路由，保证两端路由可达；（2）配置ACL，定义需要IPSec保护的数据流；（3）配置IPSe安全提议，定义IPSec的保护方法；（4）配置IKE对等体，定义对等体间IKE协商时的属性；（5）配置安全策略并引用安全提议和IKE对等体，确定
8、对数据流的保护方式；（6）在接口上应用安全策略组，使接口具有IPSec保护功能。【问题2】根据表1网络规划，在配送站FW_C上查看IPSec配送站智能接人的设备对应的是FW_A。FW_C通过Agile Control ler-Campus进行管理和下发。【问题3】云管理网络的优势在于：1、安全可靠、支持多种认证依托华为云数据中心，Netconf协议，报文加密，操作日志加密记录。你下班，云管理永不下班、支持员工密码认证，访客微信认证。更有短信/API等多种认证方式内置支持，云端轻松配置。2、即插即用、极简结构、自动升级插上网线，扫码激活。剩下的配置，交给云端远程配置，批量下发，喝着咖啡就把网络布
9、好，白天完成配置，预约夜间自动升级，从此告别现场熬夜值守，深夜寂寞的机房不再有工程师的身影。3、大数据分析丰富的业务使用情况统计，网络情况和业务记录全掌握；云管理网络将所有设备统一纳管，通过智能的数据统计和分析，可为企业提供丰富的运营报表功能。4、云网规、云管理、云排障上传图纸，自动规排，信号仿真，输出网规报告。可视化在线云网规，做网规比画画还容易、远程云端运维管理，想看就看，网络健康尽在掌握。更有云端代维服务，为你配置全天候专属网络管家，随时随地可查看全网异常告警，远程故障分析和处理。【问题4】用户自建网络与MSP (Managed Services Provider )网络的主要区别在于运
10、营维护的主体不同，授权方式不同，网络规模不同等几个方面。5. 单选题某公司的网络地址为10.10.1.0，每个子网最多1000台主机，则适用的子网掩码是（ ）。问题1选项A.255.255.252.0B.255.255.254.0C.255.255.255.0D.255.255.255.128【答案】A【解析】某公司的网络地址为10.10.1.0，每个子网最多1000台主机，需要有10位主机位，使用的子网掩码就是255.255.252.0。6. 单选题IP数据报的分段和重装配要用到报文头部的标识符、数据长度、段偏置值和M标志等四个字段，其中（ ）的作用是指示每一分段在原报文中的位置，（ ）字段
11、的作用是表明是否还有后续分组。问题1选项A.段偏置值B.M标志C.D标志D.头校验和问题2选项A.段偏置值B.M标志C.D标志D.头校验和【答案】第1题:A第2题:B【解析】第1题:片偏移：占13位。较长的分组在分片后，某片在原分组中的相对位置。也就是说，相对于用户数据字段的起点，该片从何处开始。片偏移以8个字节为偏移单位。这就是说，每个分片的长度一定是8字节的整数倍。标志字段中的最低位记为MF。MF=1表示后面“还有分片”的数据报。MF=0表示这已是若干数据报片中的最后一个。第2题:7. 单选题在下图所示的网络拓扑中，假设自治系统AS3和AS2内部运行OSPF, AS1和AS4内部运行RIP
12、。各自治系统间用BGP作为路由协议，并假设AS2和AS4之间没有物理链路。则路由器3c基于( )协议学习到网络x的可达性信息。1d通过( )学习到x的可达性信息。问题1选项A.OSPFB.RIPC.eBGPD.iBGP问题2选项A.3aB.1aC.1bD.1c【答案】第1题:C第2题:B【解析】一台BGP路由器运行在一个单一的AS内，在和其它BGP路由器建立邻居时，如果对方路由器和自己属于相同AS，则邻居关系为iBGP，如果属于不同AS，则邻居关系为eBGP。RIP是基于跳数选择最佳路由。8. 案例题阅读下列说明，回答问题1至问题4 。【说明】图2-1为某政府部门新建大楼，网络设计拓扑图，根据
13、业务需求，共有三条链路接入，分别连接电子政务外网、互联网、电子政务内网（涉密网），其中机要系统通过电子政务内网访问上级部门机要系统，并由加密机进行数据加密。3条接入链路共用大楼局域网， 通过VLAN逻辑隔离。大楼内部署有政府服务系统集群，对外提供政务服务，建设有四个视频会议室，部署视频会议系统，与上级单位和下级各部门召开业务视频会议及项目评审会议等，要求录播存储，录播系统将视频存储以NFS格式挂载为网络磁盘，存储视频文件。【问题1】（ 9分）（1）图2-1所示设计的网络结构为大二层结构，简述该网络结构各层的主要功能和作用，并简要说明该网络结构的优缺点。（2）图2-1所示网络设计中，如何实现互联
14、网终端仅能访问互联网、电子政务外网终端仅能访问政务外网，机要系统仅能访问电子政务内网？（3）机要系统和电子政务内网设计是否违规？请说明原因。【问题2】（ 6分）（4）视频会议1080p格式传输视频，码流为8Mbps ，请计算每个视频会议室每小时会占用多少存储空间（单位要用MB或者GB） ，并说明原因。（5）每个视频会议室每年使用约100天（每天按8小时计算） ，视频文件至少保存2年。图2-1中设计的录播系统将视频存储挂载为网络磁盘，存储视频文件，该存储系统规划配置4TB （实际容量按3.63TB计算）磁盘， RAID6方式冗余， 设置全局热备盘1块。请计算该存储系统至少需要配置多少块磁盘并说明原因。【问题3】 （ 6分）（6）各视频会议室的视频终端和MCU是否需要一对一做NAT ，映射公网IP地址?请说明原因。（7）召开视频会议使用的协议是什么?需要在防火墙开放的TCP端口是什么?【问题4】 （ 4分）图2-1所示的虚拟化平台连接的存储系统连接方式是（8）视频存储的连接方式是（9）。【答案】【问题1】（1）大二层网络结构包括接入层和核心层。园区网是一种用
