在嵌入式系統(tǒng)的存儲(chǔ)結(jié)構(gòu)中，存取速度最快的是（1）。

(1)A.內(nèi)存B.寄存器組C.FlashD.Cache

【答案】B

【解析】

在嵌入式系統(tǒng)的存儲(chǔ)結(jié)構(gòu)中，存取速度最快的是寄存器組，然后是Cache、內(nèi)存和Flash。

ERP（EnterpriseResourcePlanning）是建立在信息技術(shù)的基礎(chǔ)上，利用現(xiàn)代企業(yè)的

先進(jìn)管理思想，對企業(yè)的物流、資金流和（2）流進(jìn)行全面集成管理的管理信息系統(tǒng)，為企

業(yè)提供決策、計(jì)劃、控制與經(jīng)營業(yè)績評估的全方位和系統(tǒng)化的管理平臺。在ERP系統(tǒng)中，（3）

管理模塊主要是對企業(yè)物料的進(jìn)、出、存進(jìn)行管理。

(2)A.產(chǎn)品B.人力資源C.信息D.加工

(3)A.庫存B.物料C.采購D.銷售

【答案】CA

【解析】

項(xiàng)目的成本管理中，（4）將總的成本估算分配到各項(xiàng)活動(dòng)和工作包上，來建立一個(gè)成本

的基線。

(4)A.成本估算B.成本預(yù)算C.成本跟蹤D.成本控制

【答案】B

【解析】

（5）在軟件開發(fā)機(jī)構(gòu)中被廣泛用來指導(dǎo)軟件過程改進(jìn)。

(5)A.能力成熟度模型（CapacityMaturityModel）

B.關(guān)鍵過程領(lǐng)域（KeyProcessAreas）

C.需求跟蹤能力鏈（TraceabilityLink）

D.工作分解結(jié)構(gòu)（WorkBreakdownStructure）

【答案】A

【解析】

軟件能力成熟度模型是一種對軟件組織在定義、實(shí)施、度量、控制和改善其軟件過程的

實(shí)踐中各個(gè)發(fā)展階段的描述形成的標(biāo)準(zhǔn)。

軟件重用是指在兩次或多次不同的軟件開發(fā)過程中重復(fù)使用相同或相似軟件元素的過

程。軟件元素包括（6）、測試用例和領(lǐng)域知識等。

(6)A.項(xiàng)目范圍定義、需求分析文檔、設(shè)計(jì)文檔

B.需求分析文檔、設(shè)計(jì)文檔、程序代碼

C.設(shè)計(jì)文檔、程序代碼、界面原型

D.程序代碼、界面原型、數(shù)據(jù)表結(jié)構(gòu)

【答案】B

【解析】

軟件集成測試將已通過單元測試的模塊集成在一起，主要測試模塊之間的協(xié)作性。從組

裝策略而言，可以分為（7）集成測試計(jì)劃通常是在（8）階段完成，集成測試一般采用黑盒

測試方法。

(7)A.批量式組裝和增量式組裝B.自頂向下和自底向上組裝

C.一次性組裝和增量式組裝D.整體性組裝和混合式組裝

(8)A.軟件方案建議B.軟件概要設(shè)計(jì)C.軟件詳細(xì)設(shè)計(jì)D.軟件模塊集成

【答案】CB

【解析】

某公司有4百萬元資金用于甲、乙、丙三廠追加投資。不同的廠獲得不同的投資款后的

效益見下表。適當(dāng)分配投資（以百萬元為單位）可以獲得的最大的總效益為（9）百萬元。

(9)A.15.1B.15.6C.16.4D.16.9

【答案】C

【解析】

M公司購買了N畫家創(chuàng)作的一幅美術(shù)作品原件。M公司未經(jīng)N畫家的許可，擅自將這幅

美術(shù)作品作為商標(biāo)注冊，并大量復(fù)制用于該公司的產(chǎn)品上。M公司的行為侵犯了N畫家的（10）。

(10)A.著作權(quán)B.發(fā)表權(quán)C.商標(biāo)權(quán)D.展覽權(quán)

【答案】A

【解析】

著作權(quán)法規(guī)定：美術(shù)作品的著作權(quán)不隨原作品所有權(quán)的轉(zhuǎn)變而發(fā)生變化。所以M公司購

買N畫家的美術(shù)作品，著作權(quán)不歸M公司，而歸N畫家。M公司將美術(shù)作品注冊為商標(biāo)，是

侵犯了N畫家著作權(quán)的。

數(shù)據(jù)封裝的正確順序是（11）。

(11)A.數(shù)據(jù)、幀、分組、段、比特B.段、數(shù)據(jù)、分組、幀、比特

C.數(shù)據(jù)、段、分組、幀、比特D.數(shù)據(jù)、段、幀、分組、比特

【答案】C

【解析】

應(yīng)用層傳輸?shù)氖菙?shù)據(jù)，傳輸層是報(bào)文段、網(wǎng)絡(luò)層是IP分組、數(shù)據(jù)鏈路層是幀、物理層

是比特。

點(diǎn)對點(diǎn)協(xié)議PPP中NCP的功能是（12）。

(12)A.建立鏈路B.封裝多種協(xié)議C.把分組轉(zhuǎn)變成信元D.建立連接

【答案】B

【解析】

PPP協(xié)議一般包括三個(gè)協(xié)商階段：LCP（鏈路控制協(xié)議）階段，認(rèn)證階段，NCP（網(wǎng)絡(luò)層

控制協(xié)議）階段。撥號后，用戶計(jì)算機(jī)和接入服務(wù)器在LCP階段協(xié)商底層鏈路參數(shù)，然后在

認(rèn)證階段進(jìn)行用戶計(jì)算機(jī)將用戶名和密碼發(fā)送給接入服務(wù)器認(rèn)證，接入服務(wù)器可以進(jìn)行本地

認(rèn)證，可以通過RADIUS協(xié)議將用戶名和密碼發(fā)送給AAA服務(wù)器進(jìn)行認(rèn)證。認(rèn)證通過后，在

NCP協(xié)商階段，接入服務(wù)器給用戶計(jì)算機(jī)分配網(wǎng)絡(luò)層參數(shù)如IP地址等。

采用交換機(jī)進(jìn)行局域網(wǎng)微分段的作用是（13）。

(13)A.增加廣播域B.減少網(wǎng)絡(luò)分段C.增加沖突域D.進(jìn)行VLAN間轉(zhuǎn)接

【答案】C

【解析】

在OSI模型中，沖突域被看作是第一層的概念，連接同一沖突域的設(shè)備有Hub，Reperter

或者其他進(jìn)行簡單復(fù)制信號的設(shè)備。也就是說，用Hub或者Repeater連接的所有節(jié)點(diǎn)可以

被認(rèn)為是在同一個(gè)沖突域內(nèi)，它不會(huì)劃分沖突域。而第二層設(shè)備（網(wǎng)橋，交換機(jī)）第三層設(shè)

備（路由器）都可以劃分沖突域的，當(dāng)然也可以連接不同的沖突域。

在生成樹協(xié)議(STP)中，收斂的定義是指（14）。

(14)A.所有端口都轉(zhuǎn)換到阻塞狀態(tài)B.所有端口都轉(zhuǎn)換到轄發(fā)狀態(tài)

C.所有端口都處于轉(zhuǎn)發(fā)狀態(tài)或偵聽狀態(tài)D.所有端口都處于轉(zhuǎn)發(fā)狀態(tài)或阻塞狀態(tài)

【答案】D

【解析】

阻塞：阻塞狀態(tài)并不是物理的讓端口關(guān)閉，而是邏輯的讓端口處于不收發(fā)數(shù)據(jù)幀的狀態(tài)。

但是有一種數(shù)據(jù)幀即使是阻塞狀態(tài)的端口也是可以通過的，這就是BPDU。交換機(jī)要依靠BPUD

相互學(xué)習(xí)信息，阻塞的端口必須允許這種數(shù)據(jù)幀通過，所以也可以看出阻塞的端口實(shí)際還是

激活的。當(dāng)網(wǎng)絡(luò)里的交換機(jī)剛剛啟動(dòng)的時(shí)候，所有的端口都處于阻塞狀態(tài)，這種狀態(tài)要維持

20秒時(shí)間，這是為了防止在啟動(dòng)中產(chǎn)生交換環(huán)路。

監(jiān)聽：20秒后，端口變成監(jiān)聽狀態(tài)，交換機(jī)開始相互學(xué)習(xí)BPDU里的信息。這個(gè)狀態(tài)要

維持15秒，讓交換機(jī)可以學(xué)習(xí)到網(wǎng)絡(luò)里所有交換機(jī)的信息。在這個(gè)狀態(tài)中，交換機(jī)不能轉(zhuǎn)

發(fā)數(shù)據(jù)幀，也不能進(jìn)行MAC和端口的映射。

學(xué)習(xí)：接下來進(jìn)入學(xué)習(xí)狀態(tài)。在這個(gè)狀態(tài)中，交換機(jī)對學(xué)習(xí)到的其他交換機(jī)的信息進(jìn)行

處理，開始計(jì)算生成樹協(xié)議。在這個(gè)狀態(tài)中，已經(jīng)允許交換機(jī)學(xué)習(xí)MAC地址，進(jìn)行MAC地址

和端口的映射，但是交換機(jī)還是不能轉(zhuǎn)發(fā)數(shù)據(jù)幀。這個(gè)狀態(tài)也要維持15秒，以便網(wǎng)絡(luò)中所

有的交換機(jī)都可以計(jì)算完畢。

當(dāng)學(xué)習(xí)狀態(tài)結(jié)束后，所有應(yīng)該進(jìn)入轉(zhuǎn)發(fā)狀態(tài)的交換機(jī)端口變成轉(zhuǎn)發(fā)狀態(tài)，所有應(yīng)該進(jìn)入

阻塞狀態(tài)的端口進(jìn)入阻塞狀態(tài)，交換機(jī)開始正常工作。

RIPv1與RIPv2的區(qū)別是（15）。

(15)A.RIPv1的最大跳數(shù)是16，而RIPv2的最大跳數(shù)為32

B.RIPv1是有類別的，而RIPv2是無類別的

C.RIPv1用跳數(shù)作為度量值，而RIPv2用跳數(shù)和帶寬作為度量值

D.RIPv1不定期發(fā)送路由更新，而RIPv2周期性發(fā)送路由更新

【答案】B

【解析】

RIPv1和v2版本的區(qū)別，RIPv1是有類別路由協(xié)議，它只支持以廣播方式發(fā)布協(xié)議報(bào)

文。RIPv1的協(xié)議報(bào)文無法攜帶掩碼信息，它只能識別A、B、C類這樣的標(biāo)準(zhǔn)分類網(wǎng)段的路

由。RIPv2是一種無類別路由協(xié)議。使用的組播地址。支持MD5認(rèn)證。

IETF定義的區(qū)分服務(wù)(DiffServ)要求每個(gè)IP分組都要根據(jù)IPv4協(xié)議頭中的（16）字

段加上一個(gè)DS碼點(diǎn)，然后內(nèi)部路由器根據(jù)DS碼點(diǎn)的值對分組進(jìn)行調(diào)度和轉(zhuǎn)發(fā)。

(16)A.數(shù)據(jù)報(bào)生存期B.服務(wù)類型C.段偏置值D.源地址

【答案】B

【解析】

區(qū)分服務(wù)DiffServ將IPv4協(xié)議中原有的服務(wù)類型字段和IPv6的通信量類字段定義為

區(qū)分服務(wù)字段DS。

當(dāng)數(shù)據(jù)流進(jìn)入?yún)^(qū)分服務(wù)DiffServ網(wǎng)絡(luò)時(shí)，邊緣路由器通過標(biāo)識該字段，將IP包分為不

同的服務(wù)類別，而網(wǎng)絡(luò)中的其他路由器在收到該IP包時(shí)，則根據(jù)該字段所標(biāo)識的服務(wù)類別

將其放入不同的隊(duì)列去進(jìn)行處理。區(qū)分業(yè)務(wù)模型簡化了信令，對業(yè)務(wù)流的分類粒度更粗。以

類為單位提供QoS服務(wù)，而不是針對流。

在IPv6無狀態(tài)自動(dòng)配置過程中，主機(jī)將其（17）附加在地址前綴1111111010之后，

產(chǎn)生一個(gè)鏈路本地地址。

(17)A.IPv4地址B.MAC地址C.主機(jī)名D.隨機(jī)產(chǎn)生的字符串

【答案】B

【解析】

接口在啟動(dòng)IPV6時(shí)，就會(huì)自動(dòng)給自己配置上這樣一個(gè)鏈路本地單播地址。由于鏈路本

地單播地址FE80::/64；其后是64位的接口ID，接口ID是根據(jù)MAC地址生成的。

撥號連接封裝類型的開放標(biāo)準(zhǔn)是（18）。

(18)A.SLIPB.CHAPC.PPPD.HDLC

【答案】C

【解析】

PPP協(xié)議是一種點(diǎn)到點(diǎn)的鏈路層協(xié)議，它提供了點(diǎn)到點(diǎn)的一種封裝、傳遞數(shù)據(jù)的一種標(biāo)

準(zhǔn)方法。

CSU/DSU屬于（19）設(shè)備。

(19)A.DTEB.DCEC.COD.CPE

【答案】B

【解析】

CSU/DSU是用于連接終端和數(shù)字專線的設(shè)備，而且CSU/DSU屬于DCE數(shù)據(jù)通信設(shè)備，目

前CSU/DSU通常都被集成在路由器的同步串口之上。

（20）用于VLAN之間的通信。

(20)A.路由器B.網(wǎng)橋C.變換機(jī)D.集線器

【答案】A

【解析】

三層設(shè)備用于不同VLAN之間的通信。

當(dāng)一條路由被發(fā)布到它所起源的AS時(shí)，會(huì)發(fā)生的情況是（21）。

(21)A.該AS在路徑屬性列表中看到自己的號碼，從而拒絕接收這條路由

B.邊界路由器把該路由傳送到這個(gè)AS中的其他路由器

C.該路由將作為一條外部路由傳送給同一AS中的其他路由器

D.邊界路由器從AS路徑列表中刪除自己的AS號碼并重新發(fā)布路由

【答案】A

【解析】

BGP的路由可能會(huì)從一個(gè)AS發(fā)往另外一個(gè)AS，從而穿越多個(gè)AS。但是由于運(yùn)行BGP的

網(wǎng)絡(luò)會(huì)是一個(gè)很大的網(wǎng)絡(luò)，路由從一個(gè)AS被發(fā)出，可能在經(jīng)過轉(zhuǎn)發(fā)之后，又回到了最初的

AS之中，最終形成路由環(huán)路，所以出于防止環(huán)路的目的考慮，BGP在將路由發(fā)往其它AS時(shí)，

也就是發(fā)給eBGP鄰居時(shí)，需要在路由中寫上自己的AS號碼，下一個(gè)AS收到路由后，再發(fā)

給其它AS時(shí)，除了保留之前的AS號碼之外，也要添加上自己的AS號碼，這樣的寫在路由

中的AS被稱為AS-path，如果BGP收到的路由的AS_PATH中包含自己的AS號碼，就認(rèn)為路

由被發(fā)了回來，以此斷定出現(xiàn)了路由環(huán)路，最后就會(huì)丟棄收到的路由。

如果管理距離為15，則（22）。

(22)A.這是一條靜態(tài)路由B.這是一臺直連設(shè)備

C.該條路由信息比較可靠D.該路由代價(jià)較小

【答案】C

【解析】

一條路由比其他的路由擁有更高優(yōu)先權(quán)的概念叫做管理距離AD。主要是比較不同路由

協(xié)議有多條路徑到達(dá)目的網(wǎng)絡(luò)的參數(shù)，AD值越小，就表示這條路由可信度級別就越高。AD

為0，優(yōu)先級最高。數(shù)字是介于0-255之間，255表示這路由最不被信任。

下圖所示的OSPF網(wǎng)絡(luò)由3個(gè)區(qū)域組成。在這些路由器中，屬于主干路由器的是（23），

屬于區(qū)域邊界路由器(ABR)的是（24），屬于自治系統(tǒng)邊界路由器(ASBR)的是（25）。

(23)A.R1B.R2C.R5D.R8

(24)A.R3B.R5C.R7D.R8

(25)A.R2B.R3C.R6D.R8

【答案】CCC

【解析】

在OSPF網(wǎng)絡(luò)中，不僅有AS之分，在同一個(gè)AS內(nèi)部又可以劃分多個(gè)不同的區(qū)域。當(dāng)一

個(gè)AS劃分成幾個(gè)OSPF區(qū)域時(shí)，根據(jù)該路由器在相應(yīng)的區(qū)域之內(nèi)或者區(qū)域之間，甚至不同

OSPFAS之間作用的不同，可以將OSPF路由器作如下分類：

（1）內(nèi)部路由器

當(dāng)一個(gè)OSPF路由器上所有直連的鏈路（也就是路由器上所有接口）都處于同一個(gè)區(qū)域

（不直接與其他區(qū)域相連）時(shí)，我們稱這種路由器為“內(nèi)部路由器”。內(nèi)部路由器上僅僅運(yùn)

行其所屬區(qū)域的OSPF運(yùn)算法則，僅生成區(qū)域內(nèi)部的路由表項(xiàng)。

（2）區(qū)域邊界路由器（AreaBorderRouter，ABR）

當(dāng)一個(gè)路由器有多個(gè)接口，其中至少有一個(gè)接口與其他區(qū)域相連時(shí)，我們稱之為“區(qū)域

邊界路由器”。區(qū)域邊界路由器的各對應(yīng)接口運(yùn)行與其相連區(qū)域定義的OSPF運(yùn)算法則，具有

相連的每一個(gè)區(qū)域的網(wǎng)絡(luò)結(jié)構(gòu)數(shù)據(jù)，并且了解如何將該區(qū)域的鏈路狀態(tài)信息通告至主干區(qū)域，

再由主干區(qū)域轉(zhuǎn)發(fā)至其余區(qū)域。

（3）AS邊界路由器（AutonomousSystemBoundaryRouter，ASBR）

AS邊界路由器是與AS外部的路由器互相交換路由信息的OSPF路由器。該路由器在AS

內(nèi)部通告其所得到的AS外部路由信息，這樣AS內(nèi)部的所有路由器都知道AS邊界路由器的

路由信息。AS邊界路由器的定義是與前面幾種路由器的定義相獨(dú)立的，一個(gè)AS邊界路由器

可以是一個(gè)區(qū)域內(nèi)部路由器，或是一個(gè)區(qū)域邊界路由器。

（4）主干路由器（BackboneRouter）

主干路由器是指至少有一個(gè)接口定義為屬于主干區(qū)域的路由器。任何一個(gè)與主干區(qū)域互

聯(lián)的ABR或者ASBR也將成為主干路由器。

網(wǎng)絡(luò)應(yīng)用需要考慮實(shí)時(shí)性，以下網(wǎng)絡(luò)服務(wù)中實(shí)時(shí)性要求最高的是（26）。

(26)A.基于SNMP協(xié)議的網(wǎng)管服務(wù)B.視頻點(diǎn)播服務(wù)

C.郵件服務(wù)D.Web服務(wù)

【答案】B

【解析】

某網(wǎng)絡(luò)的地址是，其中包含4000臺主機(jī)，指定給該網(wǎng)絡(luò)的合理子網(wǎng)掩碼

是（27），下面選項(xiàng)中，不屬于這個(gè)網(wǎng)絡(luò)的地址是（28）。

(27)A.B.C.255:255.252.0D.

(28)A.B.54C.D.13

【答案】AD

【解析】

某網(wǎng)絡(luò)的地址是，其中包含4000臺主機(jī)，指定給該網(wǎng)絡(luò)的合理子網(wǎng)掩碼

是。因?yàn)?2位主機(jī)位，能容納4000臺主機(jī)。，掩碼是

，那么地址的范圍是：——54。

在大型網(wǎng)絡(luò)中，為了有效減少收斂時(shí)間，可以采用的路由協(xié)議配置方法是（29）。

(29)A.為存根網(wǎng)絡(luò)配置靜態(tài)路由B.增加路由器的內(nèi)存和處理能力

C.所有路由器都配置成靜態(tài)路由D.減少路由器之間的跳步數(shù)

【答案】A

【解析】

存根網(wǎng)絡(luò)是一種通過單一路由訪問的網(wǎng)絡(luò)。是指與外界只有一個(gè)輸出連接的網(wǎng)絡(luò)，在存

根網(wǎng)絡(luò)里面，可以使用默認(rèn)路由?？梢杂行p少收斂時(shí)間。

瀏覽網(wǎng)頁時(shí)瀏覽器與Web服務(wù)器之間需要建立一條TCP連接，該連接中客戶端使用的端

口是（30）。

(30)A.21B.25C.80D.大于1024的高端

【答案】D

【解析】

瀏覽網(wǎng)頁時(shí)瀏覽器與Web服務(wù)器之間需要建立一條TCP連接，該連接中客戶端使用的端

口是1024——65535。

DNS資源記錄（31）定義了區(qū)域的反向搜索。

(31)A.SOAB.PTRC.NSD.MX

【答案】B

【解析】

每一個(gè)DNS服務(wù)器包含了它所管理的DNS命名空間的所有資源記錄。資源記錄包含和特

定主機(jī)有關(guān)的信息，如IP地址、提供服務(wù)的類型等等。常見的資源記錄類型有：SOA（起始

授權(quán)結(jié)構(gòu)）、A（主機(jī)）、NS（名稱服務(wù)器）、CNAME（別名）和MX（郵件交換器）。

SOA記錄：SOA說明能解析這個(gè)區(qū)域的DNS服務(wù)器中哪個(gè)是主服務(wù)器。

NS記錄：用于標(biāo)識區(qū)域的DNS服務(wù)器，有幾臺提供服務(wù)。

A記錄：也稱為主機(jī)記錄，是DNS名稱到IP地址的映射，用于正向解析。

PTR記錄：IP地址到DNS名稱的映射，用于反向解析。

MX記錄：郵件交換記錄。

輔助域名服務(wù)器在（32）時(shí)進(jìn)行域名解析。

(32)A.本地緩存解析不到結(jié)果B.主域名服務(wù)器解析不到結(jié)果

C.轉(zhuǎn)發(fā)域名服務(wù)器不工作D.主域名服務(wù)器不工作

【答案】D

【解析】

輔助域名服務(wù)器當(dāng)主域名服務(wù)器關(guān)閉、出現(xiàn)故障或負(fù)載過重時(shí)候，可從主域名服務(wù)器中

轉(zhuǎn)移一整套域信息。區(qū)文件是從主服務(wù)器中轉(zhuǎn)移出來的，并作為本地磁盤文件存儲(chǔ)在輔助服

務(wù)器中。這種轉(zhuǎn)移稱為“區(qū)文件轉(zhuǎn)移”。在輔助域名服務(wù)器中有一個(gè)所有域信息的完整復(fù)制，

可以有權(quán)威地回答對該域的查詢，因此，輔助域名服務(wù)器也稱作權(quán)威性服務(wù)器。

某網(wǎng)絡(luò)中在對某網(wǎng)站進(jìn)行域名解析時(shí)，只有客戶機(jī)PC1得到的解析結(jié)果一直錯(cuò)誤，造成

該現(xiàn)象的原因是（33）。

(33)A.PC1的hosts文件存在錯(cuò)誤記錄B.主域名服務(wù)器解析出錯(cuò)

C.PC1本地緩存出現(xiàn)錯(cuò)誤記錄D.該網(wǎng)站授權(quán)域名服務(wù)器出現(xiàn)錯(cuò)誤記錄

【答案】A

【解析】

DNS客戶端查詢首先是查看自己的DNS緩存，然后再查看HOSTS表，再查詢本地域名服

務(wù)器。某網(wǎng)絡(luò)中在對某網(wǎng)站進(jìn)行域名解析時(shí)，只有客戶機(jī)PC1得到的解析結(jié)果一直錯(cuò)誤，造

成該現(xiàn)象的原因是PC1的hosts文件存在錯(cuò)誤記錄。

某單位采用DHCP服務(wù)器進(jìn)行口地址自動(dòng)分配。下列DHCP報(bào)文中，由客戶機(jī)發(fā)送給服務(wù)

器的是（34）。

(34)A.DhcpDiscoverB.DhcpOfferC.DhcpNackD.DhcpAck

【答案】A

【解析】

在網(wǎng)絡(luò)管理中要防范各種安全威脅。在SNMP管理中，無法防范的安全威脅是（35）。

(35)A.篡改管理信息：通過改變傳輸中的SNMP報(bào)文實(shí)施未經(jīng)授權(quán)的管理操作

B.通信分析：第三者分析管理實(shí)體之間的通信規(guī)律，從而獲取管理信息

C.假冒合法用戶：未經(jīng)授權(quán)的用戶冒充授權(quán)用戶，企圖實(shí)施管理操作

D.截獲：未經(jīng)授權(quán)的用戶截獲信息，再生信息發(fā)送接收方

【答案】B

【解析】

在網(wǎng)絡(luò)管理中要防范各種安全威脅。在SNMP管理中，無法防范的安全威脅是通信分析：

第三者分析管理實(shí)體之間的通信規(guī)律，從而獲取管理信息。

假設(shè)有一個(gè)局域網(wǎng)，管理站每15分鐘輪詢被管理設(shè)備一次，一次查詢訪問需要的時(shí)間

是200ms，則管理站最多可支持（36）個(gè)網(wǎng)絡(luò)設(shè)備。

(36)A.400B.4000C.4500D.5000

【答案】C

【解析】

15*60*1000/200=4500個(gè)

在網(wǎng)絡(luò)的分層設(shè)計(jì)模型中，對核心層工作規(guī)程的建議是（37）。

(37)A.要進(jìn)行數(shù)據(jù)壓縮以提高鏈路的利用率B.盡量避免使用訪問控制鏈路利用率

C.可以允許最終用戶直接訪問D.盡量避免冗余連接

【答案】B

【解析】

核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余

能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)

為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。

核心層設(shè)備將占投資的主要部分。核心層需要考慮冗余設(shè)計(jì)。

網(wǎng)絡(luò)命令traceroute的作用是（38）。

(38)A.測試鏈路協(xié)議是否正常運(yùn)行

B.檢查目標(biāo)網(wǎng)絡(luò)是否出現(xiàn)在路由表中

C.顯示分組到達(dá)目標(biāo)網(wǎng)絡(luò)的過程中經(jīng)過的所有路由器

D.檢驗(yàn)動(dòng)態(tài)路由協(xié)議是否正常工作

【答案】C

【解析】

該診斷實(shí)用程序通過向目的地發(fā)送具有不同生存時(shí)間(TTL)的Internet控制信息協(xié)

議ICMP回應(yīng)報(bào)文，以確定至目的地的路由。

（39）網(wǎng)絡(luò)最有可能使用IS-IS協(xié)議。

(39)A.分支辦公室B.SOHOC.互聯(lián)網(wǎng)接入服務(wù)提供商D.PSTN

【答案】C

【解析】

為了提供對IP路由的支持，通過對IS-IS進(jìn)行擴(kuò)充和修改，使IS-IS能夠同時(shí)應(yīng)用在

TCP/IP和OSI環(huán)境中，形成了集成化IS-IS?，F(xiàn)在提到的IS-IS協(xié)議都是指集成化的IS-IS

協(xié)議，主要用于城域網(wǎng)和承載網(wǎng)。

使用（40）方式可以阻止從路由器接口發(fā)送路由更新信息。

(40)A.重發(fā)布B.路由歸納C.被動(dòng)接口D.默認(rèn)網(wǎng)關(guān)

【答案】C

【解析】

Passive-interface說的就是“被動(dòng)接口”，使用了這個(gè)命令后，特定的路由協(xié)議的更

新就不會(huì)從這個(gè)接口發(fā)送出去了。使用這種方法可以很好的控制路由更新的流向，避免不必

要的鏈路資源的浪費(fèi)。

某計(jì)算機(jī)遭到ARP病毒的攻擊，為臨時(shí)解決故障，可將網(wǎng)關(guān)IP地址與其MAC綁定，正

確的命令是（41）。

(41)A.arp-a5400-22-aa-00-22-aa

B.arp-d5400-22-aa-00-22-aa

C.arp-r5400-22-aa-00-22-aa

D.arp-s5400-22-aa-00-22-aa

【答案】D

【解析】

ARP綁定：arp-s-ip-addressmac-address

數(shù)字簽名首先需要生成消息摘要，然后發(fā)送方用自己的私鑰對報(bào)文摘要進(jìn)行加密，接收

方用發(fā)送方的公鑰驗(yàn)證真?zhèn)?。生成消息摘要的算法為?2），對摘要進(jìn)行加密的算法為（43）。

(42)A.DESB.3DESC.MD5D.RSA

(43)A.DESB.3DESC.MD5D.RSA

【答案】CD

【解析】

(42)生成消息摘要的算法為MD5或者SHA。

(43)對摘要進(jìn)行加密的算法為公鑰加密算法。

DES加密算法的密鑰長度為56位，三重DES的密鑰長度為是（44）位。

(44)A.168B.128C.112D.56

【答案】C

【解析】

3DES算法：密碼學(xué)中，3DES是三重?cái)?shù)據(jù)加密算法通稱。它相當(dāng)于是對每個(gè)數(shù)據(jù)塊應(yīng)用

三次DES加密算法，其中第一次和第三次是相同的秘鑰。由于計(jì)算機(jī)運(yùn)算能力的增強(qiáng)，原版

DES密碼的密鑰長度變得容易被暴力破解；3DES即是設(shè)計(jì)用來提供一種相對簡單的方法，即

通過增加DES的密鑰長度來避免類似的攻擊，而不是設(shè)計(jì)一種全新的塊密碼算法。

PGP提供的是（45）安全。

(45)A.物理層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層

【答案】D

【解析】

PGP(PrettyGoodPrivacy)，是一個(gè)基于RSA公鑰加密體系的郵件加密軟件?？梢杂盟?/p>

對郵件保密以防止非授權(quán)者閱讀，它還能對郵件加上數(shù)字簽名從而使收信人可以確認(rèn)郵件的

發(fā)送者，并能確信郵件沒有被篡改。它可以提供一種安全的通訊方式，而事先并不需要任何

保密的渠道用來傳遞密匙。

流量分析屬于（46）方式。

(46)A.被動(dòng)攻擊B.主動(dòng)攻擊C.物理攻擊D.分發(fā)攻擊

【答案】A

【解析】

計(jì)算機(jī)網(wǎng)絡(luò)上的通信面臨以下四種威脅：

（1）截獲：攻擊者從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。

（2）中斷：攻擊者有意中斷他人在網(wǎng)絡(luò)上的通信。

（3）篡改：攻擊者故意篡改網(wǎng)絡(luò)中傳送的報(bào)文。

（4）偽造：攻擊者偽造信息在網(wǎng)絡(luò)上的傳送。

以上的四種威脅可以劃分為兩大類，即被動(dòng)攻擊和主動(dòng)攻擊。在上述情況中，截獲信息

的攻擊屬于被動(dòng)攻擊，而中斷、篡改和偽造信息的攻擊稱為主動(dòng)攻擊。

明文為P，密文為C，密鑰為K，生成的密鑰流為KS，若用流加密算法，（47）是正確的。

(47)A.C=P⊕KSB.C=P⊙KSC.C=PKSD.C=PKS(modK)

【答案】A

【解析】

自然災(zāi)害嚴(yán)重威脅數(shù)據(jù)的安全，存儲(chǔ)災(zāi)備是網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)中非常重要的環(huán)節(jié)。

傳統(tǒng)的數(shù)據(jù)中心存儲(chǔ)災(zāi)備一般采用主備模式，存在資源利用效率低、可用性差、出現(xiàn)故

障停機(jī)時(shí)間長、數(shù)據(jù)恢復(fù)慢等問題。雙活數(shù)據(jù)中心的出現(xiàn)解決了傳統(tǒng)數(shù)據(jù)中心的弊端，成為

數(shù)據(jù)中心建設(shè)的趨勢。某廠商提供的雙活數(shù)據(jù)中心解決方案中，雙活數(shù)據(jù)中心架構(gòu)分為主機(jī)

層、網(wǎng)絡(luò)層和存儲(chǔ)層。

對雙活數(shù)據(jù)中心技術(shù)的敘述中，錯(cuò)誤的是（48）；

在雙活數(shù)據(jù)中心，存儲(chǔ)層需要實(shí)現(xiàn)的功能是（49）；

在進(jìn)行雙活數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)劃時(shí)，SAN網(wǎng)絡(luò)包含了（50）。

(48)A.分布于不同數(shù)據(jù)中心的存儲(chǔ)系統(tǒng)均處于工作狀態(tài)。兩套存儲(chǔ)系統(tǒng)承載相同的前端

業(yè)務(wù)，且互為熱備，同時(shí)承擔(dān)生產(chǎn)和災(zāi)備服務(wù)

B.存儲(chǔ)雙活是數(shù)據(jù)中心雙活的重要基礎(chǔ)，數(shù)據(jù)存儲(chǔ)的雙活通過使用虛擬卷鏡像與節(jié)

點(diǎn)分離兩個(gè)核心功能來實(shí)現(xiàn)

C.雙活數(shù)據(jù)中心不僅要實(shí)現(xiàn)存儲(chǔ)的雙活，而且要考慮存儲(chǔ)、網(wǎng)絡(luò)、數(shù)據(jù)庫、服務(wù)器、

應(yīng)用等各層面上實(shí)現(xiàn)雙活

D.在雙活解決方案中，兩項(xiàng)災(zāi)備關(guān)鍵指標(biāo)RPO（業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量）

和RTO（所能容忍的業(yè)務(wù)停止服務(wù)的最長時(shí)間），均趨于1

(49)A.負(fù)載均衡與故障接管

B.采用多臺設(shè)備構(gòu)建冗余網(wǎng)絡(luò)

C.基于應(yīng)用／主機(jī)卷管理，借助第三方軟件實(shí)現(xiàn)，如VeritasVolumeReplicator

（VVR）、OracleDataGrtard等

D.兩個(gè)存儲(chǔ)引擎同時(shí)處于工作狀態(tài)，出現(xiàn)故障瞬間切換

(50)A.數(shù)據(jù)庫服務(wù)器到存儲(chǔ)陣列網(wǎng)絡(luò)、存儲(chǔ)陣列之間的雙活復(fù)制網(wǎng)絡(luò)、光纖交換機(jī)的規(guī)

劃

B.存儲(chǔ)仲裁網(wǎng)絡(luò)、存儲(chǔ)陣列之間的雙活復(fù)制網(wǎng)絡(luò)、光纖交換機(jī)的規(guī)劃

C.存儲(chǔ)陣列之間的雙活復(fù)制網(wǎng)絡(luò)、光纖交換機(jī)、數(shù)據(jù)庫私有網(wǎng)絡(luò)的規(guī)劃

D.核心交換機(jī)與接入交換機(jī)、存儲(chǔ)陣列之間的雙活復(fù)制網(wǎng)絡(luò)、數(shù)據(jù)庫服務(wù)器到存儲(chǔ)

陣列網(wǎng)絡(luò)的規(guī)劃

【答案】DDA

【解析】

網(wǎng)絡(luò)生命周期各個(gè)階段均需產(chǎn)生相應(yīng)的文檔。下面的選項(xiàng)中，屬于需求規(guī)范階段文檔的

是（51）。

(51)A.網(wǎng)絡(luò)IP地址分配方案B.設(shè)備列表清單

C.集中訪談的信息資料D.網(wǎng)絡(luò)內(nèi)部的通信流量分布

【答案】D

【解析】

網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)過程中，需求分析階段的任務(wù)是（52）。

(52)A.依據(jù)邏輯網(wǎng)絡(luò)設(shè)計(jì)的要求，確定設(shè)備的具體物理分布和運(yùn)行環(huán)境

B.分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的各類資源分布，掌握網(wǎng)絡(luò)所處的狀態(tài)

C.根據(jù)需求規(guī)范和通信規(guī)范，實(shí)施資源分配和安全規(guī)劃

D.理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計(jì)出符合用戶需求的網(wǎng)絡(luò)

【答案】D

【解析】

五階段周期是較為常見的迭代周期劃分方式，將一次迭代劃分為5個(gè)階段。

（1）需求規(guī)范：網(wǎng)絡(luò)需求分析是網(wǎng)絡(luò)開發(fā)過程的起始部分，這一階段應(yīng)明確客戶所需

的網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)性能。

（2）通信規(guī)范：其中必要的工作是分析網(wǎng)絡(luò)中信息流量的分布問題。

（3）邏輯網(wǎng)絡(luò)設(shè)計(jì)：邏輯網(wǎng)絡(luò)設(shè)計(jì)的任務(wù)是根據(jù)需求規(guī)范和通信規(guī)范，實(shí)施資源分配

和安全規(guī)劃。

（4）物理網(wǎng)絡(luò)設(shè)計(jì)：物理網(wǎng)絡(luò)設(shè)計(jì)是將邏輯網(wǎng)絡(luò)設(shè)計(jì)的內(nèi)容應(yīng)用到物理空間。

（5）實(shí)施階段。

某網(wǎng)絡(luò)中PC1無法訪問域名為的網(wǎng)站，而其他主機(jī)訪問正常，在PC1上執(zhí)

行ping命令時(shí)有如下所示的信息：

C:>ping

Pinging[6]with32bytesofdata：

Replyfrom6:Destinationnetunreachable.

Replyfrom6:Destinationnetunreachable.

Replyfrom202.117.112.36:Destinationnetunreachable.

Replyfrom202.117.112.36:Destinationnetunreachable.

Pingstatisticsfor6:

Packets:Sent=4,Received=4,Lost=O(0%loss),

Approximateroundtriptunesinmilli-seconds:

Minimum=0ms,Maximum=0ms,Average=0ms

造成該現(xiàn)象可能的原因是（53）。

(53)A.DNS服務(wù)器故障B.PC1上TCP/lP協(xié)議故障

C.遭受了ACL攔截D.PC1上hternet屬性參數(shù)設(shè)置錯(cuò)誤

【答案】C

【解析】

[6]，說明DNS服務(wù)器、PC1上TCP/IP協(xié)議沒有故障，PC1

上Internet屬性參數(shù)沒有設(shè)置錯(cuò)誤，最大可能就是數(shù)據(jù)包受到了ACL攔截。

在網(wǎng)絡(luò)中分配IP地址可以采用靜態(tài)地址或動(dòng)態(tài)地址方案。以下關(guān)于兩種地址分配方案

的敘述中，正確的是（54）。

(54)A.WLAN中的終端設(shè)備采用靜態(tài)地址分配

B.路由器、交換機(jī)等連網(wǎng)設(shè)備適合采用動(dòng)態(tài)IP地址

C.各種服務(wù)器設(shè)備適合采用靜態(tài)IP地址分配方案

D.學(xué)生客戶機(jī)采用靜態(tài)IP地址

【答案】C

【解析】

在網(wǎng)絡(luò)中分配IP地址可以采用靜態(tài)地址或動(dòng)態(tài)地址方案，WLAN中的終端設(shè)備采用動(dòng)態(tài)

地址分配；路由器、交換機(jī)等連網(wǎng)設(shè)備適合采用靜態(tài)IP地址；各種服務(wù)器設(shè)備適合采用靜

態(tài)IP地址分配方案；學(xué)生客戶機(jī)采用動(dòng)態(tài)IP地址。

某企業(yè)采用防火墻保護(hù)內(nèi)部網(wǎng)絡(luò)安全。與外網(wǎng)的連接丟包嚴(yán)重，網(wǎng)絡(luò)延遲高，且故障持

續(xù)時(shí)間有2周左右。技術(shù)人員采用如下步驟進(jìn)行故障檢測：

1．登錄防火墻，檢查（55），發(fā)現(xiàn)使用率較低，一切正常。

2．查看網(wǎng)絡(luò)內(nèi)各設(shè)備的會(huì)話數(shù)和吞吐量，發(fā)現(xiàn)只有一臺設(shè)備異常，連接數(shù)有7萬多，

而同期其他類似設(shè)備都沒有超過千次。

3．進(jìn)行（56）操作后，故障現(xiàn)象消失，用戶Internet接入正常?？梢猿醪脚袛?，產(chǎn)生

故障的原因不可能是（57），排除故障的方法是在防火墻上（58）。

(55)A.內(nèi)存及CPU使用情況B.進(jìn)入內(nèi)網(wǎng)報(bào)文數(shù)量

C.ACL規(guī)則執(zhí)行情況D.進(jìn)入Internet報(bào)文數(shù)量

(56)A.斷開防火墻網(wǎng)絡(luò)B.重啟防火墻

C.斷開異常設(shè)備D.重啟異常設(shè)備

(57)A.故障設(shè)備遭受DoS攻擊B.故障設(shè)備遭受木馬攻擊

C.故障設(shè)備感染病毒D.故障設(shè)備遭受ARP攻擊

(58)A.增加訪問控制策略B.恢復(fù)備份配置

C.對防火墻初始化D.升級防火墻軟件版本

【答案】ACCA

【解析】

網(wǎng)絡(luò)測試人員利用數(shù)據(jù)包產(chǎn)生工具向某網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)包以測試網(wǎng)絡(luò)性能，這種測試方

法屬于（59），性能指標(biāo)中（60）能反應(yīng)網(wǎng)絡(luò)用戶之間的數(shù)據(jù)傳輸量。

(59)A.抓包分析B.被動(dòng)測試C.主動(dòng)測試D.流量分析

(60)A.吞吐量B.響應(yīng)時(shí)間C.利用率D.精確度

【答案】CC

【解析】

(59)網(wǎng)絡(luò)測試有多種測試方法，根據(jù)測試中是否向被測網(wǎng)絡(luò)注入測試流量，可以將網(wǎng)絡(luò)

測試方法分為主動(dòng)測量和被動(dòng)測量。

主動(dòng)測試是指利用測試工具有目的地主動(dòng)向被測的網(wǎng)絡(luò)當(dāng)中去注入測試流量，并根據(jù)這

些測試流量的傳送情況來分析網(wǎng)絡(luò)技術(shù)參數(shù)的測試方法。主動(dòng)測試具備良好的靈活性。

被動(dòng)測試是指利用特定測試工具收集網(wǎng)絡(luò)中活動(dòng)的元素（包括路由器、交換機(jī)、服務(wù)器

等設(shè)備）的特定信息，以這些信息作為參考，通過量化分析，實(shí)現(xiàn)對網(wǎng)絡(luò)性能、功能進(jìn)行測

量的方法。

(60)發(fā)送端口和接收端口的利用率，符合發(fā)送端口利用率100%，接收端口利用率是大

于等于99%（接收速率不低于發(fā)送速率的99%），判定系統(tǒng)的傳輸速率符合要求，否則判定系

統(tǒng)的傳輸速率不符合的要求。

下列測試內(nèi)容中，不是線路測試對象的是（61）。

(61)A.跳線B.交換機(jī)性能C.光模塊D.配線架

【答案】B

【解析】

網(wǎng)絡(luò)線路測試是基礎(chǔ)測試。統(tǒng)計(jì)數(shù)據(jù)表明，50%以上的網(wǎng)絡(luò)故障與布線有關(guān)。網(wǎng)絡(luò)線路

介質(zhì)種類豐富，有單模光纖、多模光纖、雙絞線和同軸電纜等，同時(shí)接口類型也眾多，有

RJ45頭、RS-232頭等。這些介質(zhì)有些特性我們用肉眼便可識別，如物理外形、長短大小等，

有些就必須用儀器檢測，如線路串?dāng)_、傳輸頻率、信號衰減等。通過測試可以盡早的排除故

障，以提高網(wǎng)絡(luò)運(yùn)行質(zhì)量。

通過光纖收發(fā)器連接的網(wǎng)絡(luò)丟包嚴(yán)重，可以排除的故障原因是（62）。

(62)A.光纖收發(fā)器與設(shè)備接口工作模式不匹配

B.光纖跳線未對準(zhǔn)設(shè)備接口

C.光纖熔接故障

D.光纖與光纖收發(fā)器的RX(receive)和TX(transport)端口接反

【答案】D

【解析】

收發(fā)器網(wǎng)絡(luò)丟包嚴(yán)重可能故障如下：

（1）收發(fā)器的電端口與網(wǎng)絡(luò)設(shè)備接口，或兩端設(shè)備接口的雙工模式不匹配。

（2）雙絞線與RJ-45頭有問題，進(jìn)行檢測。

（3）光纖連接問題，跳線是否對準(zhǔn)設(shè)備接口，尾纖與跳線及耦合器類型是否匹配等。

而不能通信是光纖與光纖收發(fā)器的RX(receive)和TX(transport)端口接反。

下列指標(biāo)中，不屬于雙絞線測試指標(biāo)的是（63）。

(63)A.線對間傳播時(shí)延差B.衰減串?dāng)_比C.近端串?dāng)_D.波長窗口參數(shù)

【答案】D

【解析】

采用網(wǎng)絡(luò)測試工具（64）可以確定電纜斷點(diǎn)的位置。

(64)A.OTDRB.TDRC.BERTD.Sniffer

【答案】A

【解析】

TCP使用的流量控制協(xié)議是（65）。

(65)A.停等ARQ協(xié)議B.選擇重傳ARQ協(xié)議

C.后退N幀ARQ協(xié)議D.可變大小的滑動(dòng)窗口協(xié)議

【答案】D

【解析】

在實(shí)際運(yùn)行中,TCP滑動(dòng)窗口的大小是可以隨時(shí)調(diào)整的。所以是可變大小的滑動(dòng)窗口協(xié)

議。

某辦公室工位調(diào)整時(shí)一名員工隨手將一棍未接的網(wǎng)線接頭插入工位下面的交換機(jī)接口，

隨后該辦公室其他工位電腦均不能上網(wǎng)，可以排除（66）故障。

I(66)A.產(chǎn)生交換機(jī)環(huán)路B.新接入網(wǎng)線線序壓制錯(cuò)誤

C.網(wǎng)絡(luò)中接入了中病毒的電腦D.交換機(jī)損壞

【答案】B

【解析】

新接入網(wǎng)線線序壓制錯(cuò)誤只會(huì)影響本機(jī)通信。

某賓館三層網(wǎng)速異常，ping網(wǎng)絡(luò)丟包嚴(yán)重。通過對核心交換機(jī)查看VLAN接口IP與MAC，

發(fā)現(xiàn)與客戶電腦獲取的進(jìn)行對此發(fā)現(xiàn)不一致。在交換機(jī)上啟用DHCPsnooping后問題解決。

該故障是由于（67）造成?？梢酝ㄟ^（68）方法杜絕此類故障。

(67)A.客人使用臺帶路由器B.交換機(jī)環(huán)路

C.客人電腦中病毒D.網(wǎng)絡(luò)攻擊

(68)A.安裝防唧防毒軟件B.對每個(gè)房間分配固定的地址

C.交換機(jī)進(jìn)行MAC和IP綁定D.通過PPPoE認(rèn)證

【答案】AC

【解析】

某網(wǎng)絡(luò)用戶抱怨．Web及郵件等網(wǎng)絡(luò)應(yīng)用速度很慢，經(jīng)查發(fā)現(xiàn)內(nèi)網(wǎng)中存在大量P2P、流

媒體、網(wǎng)絡(luò)游戲等應(yīng)用。為了保障正常的網(wǎng)絡(luò)需求，可以部署（69）來解決上述問題，該設(shè)

備通常部署的網(wǎng)絡(luò)位置是（70）。

(69)A.防火墻B.網(wǎng)閘C.安全審計(jì)設(shè)備D.流量控制設(shè)備

(70)A.接入交換機(jī)與匯聚交換機(jī)之間B.匯聚交換機(jī)與核心交換機(jī)之間

C.核心交換機(jī)與出口路由器之間D.核心交換機(jī)與核心交換機(jī)之間

【答案】DC

【解析】

ThediffservapproachtoprovidingQoSinnetworksemploysasmall,well-defined

setofbuildingblocksfromwhichyoucanbuildavarietyof（71）.Itsaimisto

definethedifferentiatedservices(DS)byte,theTypeofService(ToS)bytefrom

theInternetProtocolVersion4（72）andtheTrafficClassbytefromIPVersion

6,andmarkthestandardizedDSbyteofthepacketsuchthatitreceivesaparticular

forwardingtreatment,orper-hopbehavior(PHB),ateachnetworknode.Thediffserv

architectureprovidesa（73）withinwhichserviceproviderscanoffercustomers

arangeofnetworkservices,eachdifferentiatedbasedonperformance.Acustomer

canchoosethe（74）levelneededonapacket-by-packetbasisbysimplymarking

thepacket'sDifferentiatedServicesCodePoint(DSCP)fieldtoaspecific

value.This（75）specifiesthePHBgiventothepacketwithintheserviceprovider

network.

(71)A.servicesB.UsersC.networksD.structures

(72)A.messageB.PacketC.headerD.package

(73)A.informationB.StructureC.meansD.framework

(74)A.performanceB.SecureC.privacyD.data

(75)A.packetB.valueC.serviceD.paragraph

【答案】ABCAB

【解析】

試題一

閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某企業(yè)實(shí)施數(shù)據(jù)機(jī)房建設(shè)項(xiàng)目，機(jī)房位于該企業(yè)業(yè)務(wù)綜合樓二層，面積約50平方米。

機(jī)房按照國家B類機(jī)房標(biāo)準(zhǔn)設(shè)計(jì)，估算用電量約50KW，采用三相五線制電源輸入，雙回路

向機(jī)房設(shè)備供電，對電源系統(tǒng)提供三級防雷保護(hù)。要求鋪設(shè)抗靜電地板、安裝微孔回風(fēng)吊項(xiàng)，

受機(jī)房高度影響，靜電地板高20厘米。機(jī)房分為配電間和主機(jī)間兩個(gè)區(qū)域，分別是15和

35平方米。配電間配置市電配電柜、UPS主機(jī)及電池柜等設(shè)備；主機(jī)間配置網(wǎng)絡(luò)機(jī)柜、服務(wù)

器機(jī)柜以及精密空調(diào)等設(shè)備。

項(xiàng)目的功能模塊如圖1-1所示。

【問題1】（4分）

數(shù)據(jù)機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)分為（1）類，該項(xiàng)目將數(shù)據(jù)機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)確定為B類，劃分依據(jù)是

（2）。

（1）A、B、C三

（2）電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范GB50174

【問題2】（6分）

該方案對電源系統(tǒng)提供第二、三級防雷保護(hù)，對應(yīng)的措施是(3)和(4)。機(jī)房接地一般

分為交流工作接地、直流工作接地、保護(hù)接地和(5)，若采用聯(lián)合接地的方式將電源保護(hù)接

地接入大樓的接地極，則接地極的接地電阻值不應(yīng)大于(6)。

(3)～(4)備選答案：

A．在大樓的總配電室電源輸入端安裝院雷模塊

B．在機(jī)房的配電柜輸入端安裝防雷模塊

C．選用帶有防雷器的插座用于服務(wù)器、工作站等設(shè)備的防雷擊保護(hù)

D．對機(jī)房中UPS不間斷電源做防雷接地保護(hù)

（3）A

（4）D

（5）防雷接地

（6）1歐姆

【問題3】（4分）

在機(jī)房內(nèi)空調(diào)制冷一般有下送風(fēng)和上送風(fēng)兩種方式。該建設(shè)方案采用上送風(fēng)的方式，選

擇該方式的原因是(7)、(8)。

(7)~(8)備選答案：

A．靜電地板的設(shè)計(jì)高度沒有給下送風(fēng)預(yù)留空間

B．可以及時(shí)發(fā)現(xiàn)和排除制冷系統(tǒng)產(chǎn)生的漏水，消除安全隱患

C．上送風(fēng)建設(shè)成本較下送風(fēng)低，系統(tǒng)設(shè)備易于安裝和維護(hù)

D．上送風(fēng)和下送風(fēng)應(yīng)用的環(huán)境不同，在IDC機(jī)房建設(shè)時(shí)要求采用上送風(fēng)方式

（7）A

（8）B

【問題4】(6分)

網(wǎng)絡(luò)布線系統(tǒng)通常劃分為工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、配線間子系統(tǒng)、（9）、管理

子系統(tǒng)和建筑群子系統(tǒng)等六個(gè)子系統(tǒng)。機(jī)房的布線系統(tǒng)主要采用（10）和（11）。

（9）垂直干線子系統(tǒng)

（10）管理子系統(tǒng)

（11）配線間子系統(tǒng)

【問題5】（5分）

判斷下述觀點(diǎn)是否正確（正確的打√；錯(cuò)誤的打×）。

1．機(jī)房滅火系統(tǒng)，主要是氣體滅火，其滅火劑包括七氟丙烷、二氧化碳、氣溶膠等對臭氧

層無破壞的滅火劑，分為管網(wǎng)式和無管網(wǎng)式。(12)

2．機(jī)房環(huán)境監(jiān)控系統(tǒng)監(jiān)控的對象主要是機(jī)房動(dòng)力和環(huán)境設(shè)備，比如配電、UPS、空調(diào)、溫濕

度、煙感、紅外、門禁、防雷、消防等設(shè)備設(shè)施。(13)

3．B級機(jī)房對環(huán)境溫度要求是18℃~28℃，相對濕度要求是40%～70%。(14)

4．機(jī)房新風(fēng)系統(tǒng)中新風(fēng)量值的計(jì)算方法主要按房間的空間大小和換氣次數(shù)作為計(jì)算依據(jù)。

(15)

5．機(jī)房活動(dòng)地板下部的電源線盡可能地遠(yuǎn)離計(jì)算機(jī)信號線，避免并排敷設(shè)，并采取相應(yīng)的

屏蔽措施。（16）

（12）√

（13）√

（14）×

（15）√

（16）√

試題二

閱讀下列說明，回答問題1至問題5，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

圖2-1為某企業(yè)數(shù)據(jù)中心拓?fù)鋱D，圖中網(wǎng)絡(luò)設(shè)備接口均為千兆帶寬，：服務(wù)器1至服務(wù)

器4均配置為4顆CPU、256GB內(nèi)存、千兆網(wǎng)卡。實(shí)際使用中發(fā)現(xiàn)服務(wù)器使用率較低，為提

高資產(chǎn)利用率，進(jìn)行虛擬化改造，擬采用裸金屬架構(gòu)，將服務(wù)器1至服務(wù)器4整合為一個(gè)虛

擬資源池。圖中業(yè)務(wù)存儲(chǔ)系統(tǒng)共計(jì)50TB，其中10TB用于虛擬化改造后的操作系統(tǒng)存儲(chǔ)，20TB

用于Oracle數(shù)據(jù)庫存儲(chǔ)，20TB分配給虛擬化存儲(chǔ)用于業(yè)務(wù)數(shù)據(jù)存儲(chǔ)。

【問題1】（6分）

常見磁盤類型有SATA、SAS等，從性價(jià)比考慮，本項(xiàng)目中業(yè)務(wù)存儲(chǔ)系統(tǒng)和備份存儲(chǔ)應(yīng)如

何選擇磁盤類型，請簡要說明原因。若要進(jìn)一步提升存儲(chǔ)系統(tǒng)性能，在磁盤陣列上可以采取

哪些措施？

1、從圖中可以看出業(yè)務(wù)系統(tǒng)中有數(shù)據(jù)庫服務(wù)器與備份服務(wù)器，數(shù)據(jù)庫服務(wù)器對可靠性

與可用性的要求比備份服務(wù)器高。而SAS與SATA硬盤各有特點(diǎn)，SAS硬盤主要應(yīng)用在線、

高可用性、隨機(jī)讀取的情況，適用于大、中型企業(yè)關(guān)鍵任務(wù)資料的存儲(chǔ)，效能高而且擴(kuò)充性

極高；SATA硬盤主要應(yīng)用在線、近線作業(yè)、高可用性、隨機(jī)讀取、循序讀取的情況。相比

SATA，SAS的可靠性與可用性更高，因此數(shù)據(jù)庫數(shù)據(jù)庫服務(wù)器選擇SAS硬盤更加適合，而備

份服務(wù)器選擇SATA更適合。

2、可以采用性能與可靠性都不錯(cuò)的RAID1+0或RAID5，相比RAID5，RAID1+0的性能更

高，所以數(shù)據(jù)庫系統(tǒng)采用RAID1+0，備用服務(wù)器采用RAID5的方式。

【問題2】（3分）

常用虛擬化實(shí)現(xiàn)方式有一虛多和多虛多，本例中應(yīng)選擇哪種方式，請說明理由。

采用多虛多的方式，由于采用獨(dú)立的服務(wù)器方式資源利用率低，為提高資源利用率，將

多個(gè)獨(dú)立的服務(wù)器進(jìn)行統(tǒng)一的調(diào)度與管理，將多臺物理服務(wù)器虛擬成一臺邏輯服務(wù)器，然后

再將其劃分為多個(gè)虛擬環(huán)境，即多個(gè)業(yè)務(wù)在多臺虛擬服務(wù)器上運(yùn)行。

【問題3】（8分）

常用存儲(chǔ)方式包括FC-SAN、IP-SAN，本案例中，服務(wù)器虛擬化改造完成后，操作系統(tǒng)

和業(yè)務(wù)數(shù)據(jù)分別采用什么方式在業(yè)務(wù)存儲(chǔ)系統(tǒng)上存儲(chǔ)？服務(wù)器本地磁盤存儲(chǔ)什么數(shù)據(jù)？請

說明原因。

業(yè)務(wù)系統(tǒng)對I/O要求低，對存儲(chǔ)負(fù)載要求也比較低，采用IP-SAN的方式存儲(chǔ)。

操作系統(tǒng)與數(shù)據(jù)庫對I/O要求高，可靠性要求也高，采用FC-SAN的方式存儲(chǔ)。

本地磁盤存儲(chǔ)虛擬化的管理系統(tǒng)與虛擬化底層軟件。

【問題4】（4分）

常見備份方式主要有Host-Base、LAN-Base、LAN-Free、Server-Free，為該企業(yè)選擇

備份方式，說明理由。

Host-Base