2010年上半年（上午）《网络规划设计师（综合知识）》真题

某楼有 6层，每层有一个配线间，其交换机通过光纤连接到主机房，同时用超5 类 UTP 连接到该楼层的每间房，在每间房内安装一个交换机，连接房内的计算机；中心机房配置一个路由器实现 NAT 并使用仅有的一个外网 IP 地址上联至Internet；应保证楼内所有用户能同时上网。网络接通后，用户发现上网速度极慢。最可能的原因及改进措施是（　　）。按此措施改进后，用户发现经常不能上网，经测试，网络线路完好，则最可能的原因及改进措施是（　　） 。

问题1选项

A.NAT 负荷过重。取消NAT，购买并分配外网地址

B.NAT 负荷过重。更换成两个NAT

C.路由策略不当。调整路由策略

D.网络布线不合理。检查布线是否符合要求

问题2选项

A.很多人不使用分配的IP 地址，导致地址冲突。在楼层配线间交换机端口上绑定IP 地址

B.无法获得IP 地址。扩大DHCP 地址池范围或分配静态地址

C.交换机配置不当。更改交换机配置

D.路由器配置不当。更改路由器配置

评估网络性能时，用户最关心的指标是（　　）。当用排队论模型分析网络性能时，对结果影响最大的参数是（　　）。

问题1选项

A.实际数据率

B.丢包率

C.性价比

D.故障率

问题2选项

A.平均误码率

B.分组平均到达率

C.分组平均长度

D.分组平均丢失率

设计师为一个有6万师生的大学网络中心机房设计的设备方案是：数据库服务器选用高性能小型机，邮件服务器选用集群服务器，20TB FC 磁盘阵列作为邮件服务器的存储器：边界路由器选用具有万兆模块和 IPv6 的高性能路由器，使用中国电信的1000Mbps 出口接入到 Internet；安装 500 用户的高性能 VPN 用于校外师生远程访问；使用4H UPS作为应急电源。

针对服务器方案，你的评价是（　　）。

针对VPN方案，你的评价是（　　）。

针对接入Internet方案，你的评价是（　　）。

针对UPS方案，你的评价是（　　）。

问题1选项

A.数据库服务器选择恰当，邮件服务器选择不当

B.数据库服务器选择不当，邮件服务器选择恰当

C.数据库服务器和邮件服务器均选择恰当

D.FC 磁盘阵列选择不当，应选用iSCSI方式

问题2选项

A.VPN 选择规模适当

B.VPN 规模偏大，浪费资源

C.VPN 规模偏小，难以满足要求

D.不能确定

问题3选项

A.方案恰当

B.路由器选择恰当；出口带宽偏小，难以满足要求

C.路由器配置偏高；出口带宽可行

D.路由器配置偏高；出口带宽偏小，难以满足要求

问题4选项

A.方案恰当

B.UPS 电池容量偏大，应配备2H 电池，使用双回路市电

C.UPS 电池容量偏大，应配备2H 电池，另配一台备用发电机

D.UPS 电池容量太小，应配备8H 以上电池

One of the most widely used routing protocols in IP networks is the Routing Information Protocol（RIP）. RIP is the canonical example of a routing protocol built on the（　　）algorithm.Routing protocols in internetworks differ slightly from the idealized graph model.In an internetwork，the goal of the routers to forward packets to various（　　）.

Routers running RIP send their advertisement about cost every （　　）seconds.A router also sends an update message whenever an update from another router causes it to change its routing table.

It is possible to use a range of different metrics or costs for the links in a routing protocol.RIP takes the simplest approach，with all link costs being equal （　　）. Thus it always tries to find the minimum hop route.Valid distances are 1 through（　　）.This also limits RIP to running on fairly small networks.

问题1选项

A.distance vector

B.link state

C.flooding

D.minimum spanning tree

问题2选项

A.computers

B.routers

C.switches

D.networks

问题3选项

A.10

B.30

C.60

D.180

问题4选项

A.1

B.15

C.16

D.length of the link

问题5选项

A.6

B.10

C.15

D.16

某政府机构拟建设一个网络，委托甲公司承建。甲公司的张工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，其中主要内容有：

用户计算机数量：80台；业务类型：政务办公，在办公时不允许连接Internet；分布范围：分布在一栋四层楼房内；最远距离：约 80 米；该网络通过专用光纤与上级机关的政务网相连；网络建设时间：三个月。

张工据此撰写了需求分析报告，与常规网络建设的需求分析报告相比，该报告的最大不同之处应该是（　　）。为此，张工在需求报告中特别强调应增加预算，以采购性能优越的进口设备。该需求分析报告（　　） 。

问题1选项

A.网络隔离需求

B.网络速度需求

C.文件加密需求

D.邮件安全需求

问题2选项

A.恰当，考虑周全

B.不很恰当，因现有预算足够买国产设备

C.不恰当，因无需增加预算也能采购到好的进口设备

D.不恰当，因政务网的关键设备不允许使用进口设备

设计一个网络时，拟采用 B 类地址，共有 80 个子网，每个子网约有 300 台计算机，则子网掩码应设为 （　　） 。如果采用CIDR地址格式，则最可能的分配模式是 （　　） 。

问题1选项

A.255.255.0.0

B.255.255.254.0

C.255.255.255.0

D.255.255.255.240

问题2选项

A.172.16.1.1/23

B.172.16.1.1/20

C.172.16.1.1/16

D.172.16.1.1/9

甲方是一个对网络响应速度要求很高的机构，张工负责为甲方的网络工程项目进行逻辑设计，他的设计方案的主要内容可概述为：

①采用核心层、分布层、接入层三层结构；

②局域网以使用WLAN为主；

③骨干网使用千兆以太网；

④地址分配方案是：按甲方各分支机构的地理位置划分子网，并按192.168.n.X的模式分配，其中n为分支机构的序号（0表示总部，分支机构总数不会超过10，每个分支机构内的计算机数在100至200之间）；

⑤配置一个具有NAT 功能的路由器实现机构内部计算机连接Internet。

针对局域网的选型，你的评价是（　　） 。

针对地址分配方案，你的评价是（　　） 。

针对NAT 及其相关方案，你的评价是（　　）。

问题1选项

A.选型恰当

B.不恰当，WLAN 不能满足速度要求

C.不恰当，WLAN 不能满足物理安全要求

D.不恰当，WLAN 不能满足覆盖范围的要求

问题2选项

A.设计合理

B.不合理，子网太多，需要额外的路由器互联

C.不合理，每个子网太大，不利于管理

D.不合理，无法实现自动分配IP 地址

问题3选项

A.设计合理

B.不合理，计算机太多，NAT 成为瓶颈

C.不合理，不能由一个NAT为不同的子网实现地址自动分配

D.不合理，一个路由器不能连接太多的子网

某银行拟在远离总部的一个城市设立灾备中心，其中的核心是存储系统。该存储系统恰当的存储类型是（　　），不适于选用的磁盘是（　　）。

问题1选项

A.NAS

B.DAS

C.IP SAN

D.FC SAN

问题2选项

A.FC通道磁盘

B.SCSI通道磁盘

C.SAS通道磁盘

D.固态盘

在一个占地200×80m2生产大型机床的车间里布置网络，有200台计算机需要连网，没有任何现成网线，对网络的响应速度要求是能实时控制。设计师在进行物理网络设计时，提出了如下方案：设计一个中心机房，将所有的交换机、路由器、服务器放置在该中心机房，用UPS保证供电，用超5类双绞线电缆作为传输介质并用PVC线槽铺设。该设计方案的最严重问题是（　　），其它严重问题及建议是（　　）。

问题1选项

A.未将机房与厂房分开

B.未给出机房的设计方案

C.交换机集中于机房浪费大量双绞线电缆

D.交换机集中于中心机房将使得水平布线超过100米的长度限制

问题2选项

A.普通超5类线无抗电磁干扰能力，应选用屏蔽线，用金属管/槽铺设

B.PVC 线槽阻燃性能差，应选用金属槽

C.超5类双绞线性能不能满足速度要求，应改用6类双绞线

D.生产车间是集中控制，所以应减少计算机数量

两个节点通过长度为L（米）、数据率为B（bps）、信号传播速度为C（米/秒）的链路相连，要在其间传输长度为D（位）的数据。如果采用电路交换方式，假定电路的建立时间为S（秒），则传送全部数据所需要的时间为（ ）。如果采用分组交换方式，假定分组的长度为P（位），其中分组头部长度为H（位），采用连续发送方式。忽略最后一个分组填充的数据量，要使电路交换方式的传送时间小于分组交换方式的传送时间，则应满足的条件是（ ）。

问题1

A.L/C

B.D/B+L/C

C.S+L/C

D.S+D/B+L/C

问题2

A.S＜L/C

B.S＜D×H/（B×（P-H））

C.D/B＜P/H

D.L/C＜P/B

万兆局域以太网帧的最短长度和最长长度分别是（ ）字节。万兆以太网不再使用CSMA/CD 访问控制方式，实现这一目标的关键措施是（ ）。

问题1

A.64和512

B.64和1518

C.512和1518

D.1518和2048

问题2

A.提高数据率

B.采用全双工传输模式

C.兼容局域网与广域网

D.使用光纤作为传输介质

SMI是MIB组织信息的方式，其中每个节点对应一个编码。因第 1 级只有3个节点，所以采用了压缩编码。节点 1.3.6.1对应的压缩编码为（　　）；该节点上安装的是SNMPv2协议，当该节点出现故障时，网络可能进行的操作是（　　）。

问题1选项

A.1.3.6.1

B.0.3.6.1

C.4.6.1

D.43.6.1

问题2选项

A.故障节点等待GetRequest消息

B.故障节点发送Trap消息

C.故障节点等待SetRequest消息

D.管理节点发送Trap消息

DiffServ是Internet实现QoS的一种方式，它对IP的主要修改是（　　），其实现过程可简述为（　　）。

问题1选项

A.设置DS域，将IP分组分为不同的等级和丢弃优先级

B.设置DS域和RSVP协议

C.定义转发等价类

D.定义多种包格式，分别封装不同优先级的数据

问题2选项

A.边界路由器对数据包进行分类，设置不同的标记，并选择不同的路径LSP转发

B.边界路由器对数据包进行分类，设置不同的标识，并根据SLA和PHB选择不同的队列转发

C.对数据包进行分类，并据此实施资源预留，对不能获得资源的包实施丢弃

D.在网络中设置不同优先级的路径，按照数据包的优先级分别选择相应的路径转发

工程师利用某种测试设备在每个信息点对已经连接好的网线进行测试时，发现每个UTP中都有几根线的长度不正确，以为是RJ45接头做得不好，于是重做RJ45接头，但现象依旧。经检查，测试设备无故障。其原因是（　　） ，更好的测试方案是（　　）。

问题1选项

A.测试设备与测试环境不符

B.测试人员不会使用测试设备

C.未连接计算机

D.对端连接了交换机

问题2选项

A.选用更高级的测试设备

B.更换测试人员

C.每个信息点连接计算机看是否能上网

D.用户端不接计算机，在配线间反向测试

VPN实现网络安全的主要措施是（　　），L2TP 与PPTP 是VPN的两种代表性协议，其区别之一是（　　）。

问题1选项

A.对发送的全部内容加密

B.对发送的载荷部分加密

C.使用专用的加密算法加密

D.使用专用的通信线路传送

问题2选项

A.L2TP只适于IP 网，传输PPP 帧；PPTP 既适于 IP 网，也适于非IP 网，传输以太帧

B.L2TP只适于 IP 网，传输以太帧；PPTP 既适于 IP 网，也适于非IP 网，传输PPP 帧

C.都传输PPP帧，但PPTP只适于 IP 网，L2TP 既适于 IP 网，也适于非IP 网

D.都传输以太帧，但PPTP只适于 IP 网，L2TP 既适于 IP 网，也适于非IP 网

RSA是一种公开密钥加密算法。其原理是：已知素数p、q，计算n=pq，选取加密密钥e，使e与（p-1）×（q-1）互质，计算解密密钥d ≡ e-1 mod（（p-1）×（q-1））。其中n、e是公开的。如果M、C分别是明文和加密后的密文，则加密的过程可表示为（　　）。

假定Exy（M）表示利用X的密钥Y对消息M进行加密，Dxy（M）表示利用X的密钥Y对消息 M 进行解密，其中 Y=P 表示公钥，Y=S 表示私钥。A 利用 RSA 进行数字签名的过程可以表示为（　　），A 利用RSA 实施数字签名后不能抵赖的原因是（　　）。

问题1选项

A.C=Me mod n

B.C=Mn mod e

C.C=Md mod n

D.C=Me mod d

问题2选项

A.EBS(EAP(M))

B.EBP(EAS(M))

C.EBP(EAP(M))

D.DBP(EAP(M))

问题3选项

A.算法是有效的

B.是A 而不是第三方实施的签名

C.只有A 知道自己的私钥

D.A 公布了自己的公钥，且不可伪造

PKI由多个实体组成，其中管理证书发放的是（　　），证书到期或废弃后的处理方法是（　　）。

问题1选项

A.RA

B.CA

C.CRL

D.LDAP

问题2选项

A.删除

B.标记无效

C.放于CRL并发布

D.回收放入待用证书库

甲公司是一个有120 人的软件公司，为加强安全管理，甲公司对公司内局域网采取了如下措施：安装隔离网闸限制对 Internet 的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的3台 48口交换机的每个已连接端口，绑定MAC 地址和IP 地址，限制无关计算机访问局域网；每台计算机只安装 DVDROM并取消 USB口以防止公司重要文档被拷贝。但公司发现，这些措施没能阻止公司机密文档的泄露。

一个明显且主要的漏洞是（　　）。

即使没有上述漏洞， 员工也可以将自己的笔记本计算机连接到公司局域网上，拷贝相关文档，其可行的手段是（　　）。

问题1选项

A.隔离网闸不能阻止信息传送

B.员工可建立FTP 服务器外传文档

C.没有设置进入网络的密码系统

D.没有限制交换机上未用的端口

问题2选项

A.秘密修改交换机的配置

B.盗用别人的密码进入网络

C.在笔记本计算机上实施MAC 地址克隆

D.绕开交换机直接与服务器相连接

张工组建了一个家庭网络并连接到Internet，其组成是：带ADSL功能、4个RJ45接口交换机和简单防火墙的无线路由器，通过 ADSL 上联到 Internet，家庭内部计算机通过WiFi无线连接，一台打印机通过双绞线电缆连接到无线路由器的RJ45接口供全家共享。某天，张工发现自己的计算机上网速度明显变慢，硬盘指示灯长时间闪烁，进一步检查发现，网络发送和接收的字节数快速增加。张工的计算机出现这种现象最有可能的原因是（　　），由此最有可能导致的结果是（　　），除了升级杀病毒软件外，张工当时可采取的有效措施是（　　）。做完这些步骤后，张工开始全面查杀病毒。之后，张工最有可能做的事是（　　）。

问题1选项

A.感染了病毒

B.受到了木马攻击

C.硬盘出现故障

D.网络出现故障

问题2选项

A.硬盘损坏

B.网络设备不能再使用

C.硬盘上资料被拷贝或被偷看

D.让硬盘上的文件都感染病毒

问题3选项

A.关闭计算机

B.关闭无线路由器

C.购买并安装个人防火墙

D.在无线路由器上调整防火墙配置过滤可疑信息

问题4选项

A.格式化硬盘重装系统

B.购买并安装个人防火墙

C.升级无线路由器软件

D.检查并下载、安装各种补丁程序

某公司打算利用可移动的无线传感器组成一个Ad hoc式的无线传感器网络，用于野外临时性监控，并把监测结果通过 Internet 传送到公司内部的服务器。适于该网络的路由协议是（　　），用于该网络与公司通信的最佳方式是（　　）。

问题1选项

A.RIP

B.OSPF

C.AODV

D.BGP-4

问题2选项

A.ADSL

B.3G

C.WiMAX

D.GPRS