●在磁盤調(diào)度管理中，應(yīng)先進行移臂調(diào)度，再進行旋轉(zhuǎn)調(diào)度。假設(shè)磁盤移動臂位

于21號柱面上，進程的請求序列如下表所示。如果采用最短移臂調(diào)度算法，那

么系統(tǒng)的響應(yīng)序列應(yīng)為()。

(1)A.②⑧③④⑤①⑦⑥⑨B.②③⑧④⑥⑨①⑤⑦

C.①②③④⑤⑥⑦⑧⑨D.②⑧③⑤⑦①④⑥⑨

解析：D

當(dāng)進程請求讀磁盤時，操作系統(tǒng)先進行移臂調(diào)度，再進行旋轉(zhuǎn)調(diào)度。最短移臂調(diào)度算法

指距離現(xiàn)在移動臂位置最近的柱面號請求將優(yōu)先得到響應(yīng)(移動臂移動距離最短)，所以

響應(yīng)順序應(yīng)該為21->23->17->32->38，而對于同樣柱面號不同扇區(qū)號的請求，將按磁

頭旋轉(zhuǎn)時的劃過順序，可以簡單理解為扇區(qū)號小的優(yōu)先響應(yīng)。

●某文件系統(tǒng)采用多級索引結(jié)構(gòu),若磁盤塊的大小為4K字節(jié)，每個塊號需占4字節(jié)，

那么采用二級索引結(jié)構(gòu)時的文件最大長度可占用()個物理塊。

（2）A.1024B.1024ⅹ1024C.2048ⅹ2048D.4096ⅹ4096

解析：B

一級文件索引（直接索引）結(jié)構(gòu)中：在文件目錄表項中有一組表項用于索引，每一個表

項登記的是邏輯記錄所在的磁盤塊號。邏輯記錄與磁盤塊號的大小相等，都為512B。

二級文件索引（一級間接索引）結(jié)構(gòu)中：文件目錄中有一組表項，其內(nèi)容登記的是第一

級索引表塊的塊號。第一級索引表塊中的索引表登記的是文件邏輯記錄所在的磁盤塊號。

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第1頁（共39頁）

三級文件索引（二級間接索引）結(jié)構(gòu)中：文件目錄項中有一組表項，其內(nèi)容登記的是第

二級索引表塊的塊號。第二級索引表塊中的索引表項登記的是第一級索引表塊的塊號，

第一級索引表項中登記的是文件邏輯記錄所在的磁盤塊號。

磁盤塊為4KB，一個地址項(塊號)為4字節(jié)，所以一個磁盤塊可以存儲4*1024/4=1024

個地址項(塊號)，二級間接地址索引可以表示1024*1024=1048576個磁盤塊。

●CPU的頻率有主頻、倍頻和外頻。某處理器外頻是200MHz，倍頻是13，該款處理

器的主頻是()。

（3）A.2.6GHzB.1300MHzC.15.38MhzD.200MHz

解析：A

CPU的主頻，即CPU內(nèi)核工作的時鐘頻率（CPUClockSpeed）。通常所說的某某CPU是

多少兆赫的，而這個多少兆赫就是“CPU的主頻”。主頻越高，CPU的運算速度就越快。

但主頻不等于處理器一秒鐘執(zhí)行的指令條數(shù)，因為一條指令的執(zhí)行可能需要多個時鐘周

期。對于CPU，在有兼容性的前提下，主要看其速度，而主頻越高，字節(jié)越長，CPU速

度就越快。CPU的主頻=外頻*倍頻=200MHz*13=2.6GHz

●為了優(yōu)化系統(tǒng)的性能，有時需要對系統(tǒng)進行調(diào)整。對于不同的系統(tǒng)，其調(diào)整參數(shù)也

不盡相同。例如，對于數(shù)據(jù)庫系統(tǒng)，主要包括CPU/內(nèi)存使用狀況、(4)、進程/線程使

用狀態(tài)、日志文件大小等。對于應(yīng)用系統(tǒng)，主要包括應(yīng)用系統(tǒng)的可用性、響應(yīng)時間、

(5)、特定應(yīng)用資源占用等。

（4）A.數(shù)據(jù)丟包率B.端口吞吐量

C.數(shù)據(jù)處理速率D.查詢語句性能

（5）A.并發(fā)用戶數(shù)B.支持協(xié)議和標(biāo)準(zhǔn)

C.最大連接數(shù)D.時延抖動

解析：DA

此題為歷年真題原題。

●軟件重用是使用已有的軟件設(shè)計來開發(fā)新的軟件系統(tǒng)的過程，軟件重用可以分為垂

直式重用和水平式重用。()是一種典型的水平式重用。

（6）A.醫(yī)學(xué)詞匯表B.標(biāo)準(zhǔn)函數(shù)庫

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第2頁（共39頁）

C.電子商務(wù)標(biāo)準(zhǔn)D.網(wǎng)銀支付接口

解析：B

1）可重用性（可復(fù)用性）是指系統(tǒng)和（或）其組成部分能在其他系統(tǒng)中重復(fù)使用的程

度。

2）軟件重用（軟件復(fù)用）是使用已有的軟件產(chǎn)品（如設(shè)計、代碼和文檔等）來開發(fā)新

的軟件系統(tǒng)的過程。

3）軟件重用的形式大體可分為垂直式重用和水平式重用。

4）水平式重用是重用不同應(yīng)用領(lǐng)域中的軟件元素，如標(biāo)準(zhǔn)函數(shù)庫。

5）垂直式重用是在一類具有較多公共性的應(yīng)用領(lǐng)域之間重用軟件構(gòu)件。

6）CaperJones定義了10種可能重用的軟件要素，分別是項目計劃、成本估計、架構(gòu)、

需求模型和規(guī)格說明、設(shè)計、源程序代碼、用戶文檔和技術(shù)文檔、用戶界面、數(shù)據(jù)結(jié)構(gòu)

和測試用例。

7）系統(tǒng)的軟件重用包括可重用的資產(chǎn)（構(gòu)件）的開發(fā)、管理、支持和重用4個過程。

●軟件測試一般分為兩個大類:動態(tài)測試和靜態(tài)測試。前者通過運行程序發(fā)現(xiàn)錯誤,包

括(7)等方法；后者采用人工和計算機輔助靜態(tài)分析的手段對程序進行檢測，包括(8)

等方法。

（7）A.邊界值分析、邏輯覆蓋、基本路徑B.桌面檢查、邏輯覆蓋、錯誤推測

C.桌面檢查、代碼審查、代碼走查D.錯誤推測、代碼審查、基本路徑

（8）A.邊界值分析、邏輯覆蓋、基本路徑B.桌面檢查、邏輯覆蓋、錯誤推測

C.桌面檢查、代碼審查、代碼走查D.錯誤推測、代碼審查、基本路徑

解析：AC

●某軟件程序員接受X公司(軟件著作權(quán)人)委托開發(fā)一個軟件，三個月后又接受Y公

司委托開發(fā)功能類似的軟件，該程序員僅將受X公司委托開發(fā)的軟件略作修改即完成提

交給Y公司，此種行為()

（9）A.屬于開發(fā)者的特權(quán)B.屬于正常使用著作權(quán)

C.不構(gòu)成侵權(quán)D.構(gòu)成侵權(quán)

解析：D

職務(wù)作品著作權(quán)歸公司享有。未經(jīng)軟件著作權(quán)人或者其合法受讓者的同意，修改、翻譯、

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第3頁（共39頁）

注釋其軟件作品。此種行為是侵犯了著作權(quán)人或其合法受讓者的使用權(quán)中的修改權(quán)、翻

譯權(quán)與注釋權(quán)。

●若信息碼字為111000110，生成多項式G(X)=x5+x3+x+1，則計算出的CRC校驗碼為()。

（10）A.01101B.11001C.001101D.011001

解析：B

●關(guān)于HDLC協(xié)議的幀順序控制，下列說法中正確的是()。

（11）A.只有信息幀(I)可以發(fā)送數(shù)據(jù)

B.信息幀(I)和管理幀(S)的控制字段都包含發(fā)送順序號和接收序列號

C.如果信息幀(I)的控制字段是8位，則發(fā)送順序號的取值范圍是0~7

D.發(fā)送器每收到一個確認(rèn)幀，就把窗口向前滑動一格

解析：C

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第4頁（共39頁）

ＨＤＬＣ的幀類型

（1）信息幀（Ｉ幀）

信息幀用于傳送有效信息或數(shù)據(jù)，通常簡稱Ｉ幀。Ｉ幀以控制字第一位為“0”來標(biāo)志。

信息幀的控制字段中的N（S）用于存放發(fā)送幀序號，以使發(fā)送方不必等待確認(rèn)而連續(xù)發(fā)送

多幀。N（R）用于存放接收方下一個預(yù)期要接收的幀的序號，N（R）=5，即表示接收方下一

幀要接收5號幀，換言之，5號幀前的各幀接收到。N（S）和N（R）均為3位二進制編碼，

可取值０～７。

（2）監(jiān)控幀（S幀）

監(jiān)控幀用于差錯控制和流量控制，通常簡稱S幀。S幀以控制字段第一、二位為“10”來標(biāo)

志。S幀帶信息字段，只有6個字節(jié)即48個比特。S幀的控制字段的第三、四位為S幀類型

編碼，共有四種不同編碼，分別表示：

00——接收就緒（RR），由主站或從站發(fā)送。主站可以使用RR型S幀來輪詢從站，即希望從

站傳輸編號為N（R）的I幀，若存在這樣的幀，便進行傳輸；從站也可用RR型S幀來作響

應(yīng)，表示從站希望從主站那里接收的下一個I幀的編號是N（R）。

01——拒絕（REJ），由主站或從站發(fā)送，用以要求發(fā)送方對從編號為N（R）開始的幀及其

以后所有的幀進行重發(fā)，這也暗示N（R）以前的I幀已被正確接收。

10——接收未就緒（RNR），表示編號小于N（R）的I幀已被收到，但目前正處于忙狀態(tài)，

尚未準(zhǔn)備好接收編號為N（R）的I幀，這可用來對鏈路流量進行控制。

11——選擇拒絕（SREJ），它要求發(fā)送方發(fā)送編號為N（R）單個I幀，并暗示它編號的I幀

已全部確認(rèn)?？梢钥闯?，接收就緒RR型S幀和接收未就緒RNR型S幀有兩個主要功能：首

先，這兩種類型的S幀用來表示從站已準(zhǔn)備好或未準(zhǔn)備好接收信息；其次，確認(rèn)編號小于N

（R）的所有接收到的I幀。拒絕REJ和選擇拒絕SREJ型S幀，用于向?qū)Ψ秸局赋霭l(fā)生了差

錯。REJ幀用于GO-back-N策略，用以請求重發(fā)N（R）以前的幀已被確認(rèn)，當(dāng)收到一個N（S）

等于REJ型S幀的N（R）的I幀后,REJ狀態(tài)即可清除。SREJ幀用于選擇重發(fā)策略，當(dāng)收到

一個N（S）等SREJ幀的N（R）的I幀時，SREJ狀態(tài)即應(yīng)消除。

（3）無編號幀（U幀）

無編號幀因其控制字段中不包含編號N（S）和N（R）而得名，簡稱U幀。U幀用于提供對

鏈路的建立、拆除以及多種控制功能，但是當(dāng)要求提供不可靠的無連接服務(wù)時，它有時也可

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第5頁（共39頁）

以承載數(shù)據(jù)。這些控制功能5個M位（M1、M2、M3、M4、M5，也稱修正位）來定義。5個M

位可以定義32種附加的命令功能或32種應(yīng)答功能，但目前許多是空缺的。

●下圖中12位差分曼徹斯特編碼的信號波形表示的數(shù)據(jù)是()。

（12）A.001100110101B.010011001010

C.100010001100D.011101110011

解析：B

在曼徹斯特編碼中，每一位的中間有一跳變，位中間的跳變既作時鐘信號，又作數(shù)據(jù)信

號；從低到高跳變表示“1”，從高到低跳變表示“0”。還有一種是差分曼徹斯特編碼，

每位中間的跳變僅提供時鐘定時，而用每位開始時有無跳變表示“0”或“1”，有跳變

為“0”，無跳變?yōu)椤?”。

●100BASE-X采用的編碼技術(shù)為4B/5B編碼，這是一種兩級編碼方案，首先要把4位分

為一組的代碼變換成5單位的代碼，再把數(shù)據(jù)變成()編碼。

（13）A.NRZ-IB.AMI

C.QAMD.PCM

解析：A

4B:5B編碼方案是把數(shù)據(jù)轉(zhuǎn)換成5位符號,供傳輸，因其效率高和容易實現(xiàn)而被采用。

這種編碼的特點是將欲發(fā)送的數(shù)據(jù)流每4bit作為一個組，然后按照4B/5B編碼規(guī)則將

其轉(zhuǎn)換成相應(yīng)5bit碼,并且由NRZI方式傳輸。5bit碼共有32種組合，但只采用其中

的16種對應(yīng)4bit碼的16種，其他的16種或者未用或者用作控制碼，以表示幀的開始

和結(jié)束、光纖線路的狀態(tài)（靜止、空閑、暫停）等。

●在異步通信中，每個字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，

每秒鐘傳送200個字符，采用QPSK調(diào)制，則碼元速率為()波特。

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第6頁（共39頁）

（14）A.500B.550

C.1100D.2200

解析：C

每個字符包括11位，每秒傳送200個字符，所以數(shù)據(jù)速率R為200*11=2200bps.采

用QPSK調(diào)制，碼元種類為4種，R=BIog2N,所以B=1100

●通過HFC接入Internet，用戶端通過()連接因特網(wǎng)。

（15）A.ADSLModemB.CableModem

C.IPRouterD.HUB

解析：B

電纜調(diào)制解調(diào)器（CableModem，CM），Cable是指有線電視網(wǎng)絡(luò)，Modem是調(diào)

制解調(diào)器。平常用Modem通過電話線上互聯(lián)網(wǎng)，而電纜調(diào)制解調(diào)器是在有線電

視網(wǎng)絡(luò)上用來上互聯(lián)網(wǎng)的設(shè)備，它是串接在用戶家的有線電視電纜插座和上網(wǎng)設(shè)

備之間的，而通過有線電視網(wǎng)絡(luò)與之相連的另一端是在有線電視臺(稱為頭端：

Head-End)。它把用戶要上傳的上行數(shù)據(jù)以5-65M的頻率以QPSK或16QAM的調(diào)制

方式調(diào)制之后向上傳送，帶寬2-3M左右，速率從300到10Mbps。它把從頭端發(fā)來

的下行數(shù)據(jù)，解調(diào)的方式是64QAM或256QAM，帶寬6-8M，速率可達40Mbps。

電纜調(diào)制解調(diào)器（CableModem）技術(shù)就是基于CATV（HFC）網(wǎng)的網(wǎng)絡(luò)接入技術(shù)。

●若采用后退N幀ARQ協(xié)議進行流量控制，幀編號字段為7位，則發(fā)送窗口最大長度

為()。

（16）A.7B.8

C.127D.128

解析：C

●在局域網(wǎng)中僅某臺主機上無法訪問域名為的網(wǎng)站(其他主機訪問正常),

在該主機上執(zhí)行ping命令時有顯示信息如下:

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第7頁（共39頁）

（17）A.該主機的TCP/IP協(xié)議配置錯誤

B.該主機設(shè)置的DNS服務(wù)器工作不正常

C.該主機遭受ARP攻擊導(dǎo)致網(wǎng)關(guān)地址錯誤

D.該主機所在網(wǎng)絡(luò)或網(wǎng)站所在網(wǎng)絡(luò)中配置了ACL攔截規(guī)則

解析：D

通過觀察回包發(fā)現(xiàn)目的端已經(jīng)ping通，但是正常數(shù)據(jù)過不去，說明有可能是ACL限制。

●以下關(guān)于網(wǎng)絡(luò)冗余設(shè)計的敘述中，錯誤的是()。

（18）A.網(wǎng)絡(luò)冗余設(shè)計避免網(wǎng)絡(luò)組件單點失效造成應(yīng)用失效

B.備用路徑提高了網(wǎng)絡(luò)的可用性，分擔(dān)了主路徑部分流量

C.負(fù)載分擔(dān)是通過并行鏈路提供流量分擔(dān)

D.網(wǎng)絡(luò)中存在備用路徑、備用鏈路時，通常加入負(fù)載分擔(dān)設(shè)計

解析：B

備用路徑做備份使用，在主路徑故障后可以頂上。

●在客戶機上運行nslookup查詢某服務(wù)器名稱時能解析出IP地址，查詢IP地址時

卻不能解析出服務(wù)器名稱，解決這一問題的方法是()

（19）A.清除DNS緩存B.刷新DNS緩存

C.為該服務(wù)器創(chuàng)建PTR記錄D.重啟DNS服務(wù)

解析：C

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第8頁（共39頁）

PTR(PointerRecord)，指針記錄，是電子郵件系統(tǒng)中的一種數(shù)據(jù)類型，被互聯(lián)網(wǎng)

標(biāo)準(zhǔn)文件RFC1035所定義。與其相對應(yīng)的是A記錄、地址記錄。二者組成郵件交換

記錄。

A記錄解析名字到地址，而PTR記錄解析地址到名字。

地址是指一個客戶端的IP地址，名字是指一個客戶的完全合格域名。

●在DHCP服務(wù)器設(shè)計過程中，不同的主機劃分為不同的類別進行管理，下面劃分中合

理的是()

（20）A.移動用戶采用保留地址

B.服務(wù)器可以采用保留地址

C.服務(wù)器劃分到租約期最短的類別

D.固定用戶劃分到租約期較短的類別

解析：B

服務(wù)器需要使用固定地址對外提供服務(wù)。

●IP數(shù)據(jù)報首部中IHL(Internet首部長度)字段的最小值為()。

（21）A.5B.2

C.32D.128

解析：A

?Version–4位字段，指出當(dāng)前使用的IP版本。

?IPHeaderLength（IHL）―指數(shù)據(jù)報協(xié)議頭長度，具有32位字長。指向數(shù)據(jù)起

點。正確協(xié)議頭最小值為5。

?Type-of-Service―指出上層協(xié)議對處理當(dāng)前數(shù)據(jù)報所期望的服務(wù)質(zhì)量，并對數(shù)據(jù)

報按照重要性級別進行分配。這些8位字段用于分配優(yōu)先級、延遲、吞吐量以及可靠性。

?TotalLength―指定整個IP數(shù)據(jù)包的字節(jié)長度，包括數(shù)據(jù)和協(xié)議頭。其最大值為

65,535字節(jié)。典型的主機可以接收576字節(jié)的數(shù)據(jù)報。

?Identification―包含一個整數(shù)，用于識別當(dāng)前數(shù)據(jù)報。該字段由發(fā)送端分配幫助

接收端集中數(shù)據(jù)報分片。

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第9頁（共39頁）

●若有帶外數(shù)據(jù)需要傳送，TCP報文中()標(biāo)志字段置“1”。

（22）A.PSHB.FIN

C.URGD.ACK

解析：C

緊急字段URG:告訴系統(tǒng)此報文段中有緊急數(shù)據(jù)，應(yīng)盡快傳送。當(dāng)URG=1時。緊急指針:

指出在本報文段中的緊急數(shù)據(jù)的最后一個字節(jié)的序號，即指出帶外數(shù)據(jù)字節(jié)在正常字節(jié)

流中的位置。當(dāng)TCP發(fā)送帶外數(shù)據(jù)時，他的TCP首部一定是設(shè)置了URG標(biāo)志和緊急指針

的。而緊急指針就是用來指出帶外數(shù)據(jù)字節(jié)在正常字節(jié)流中的位置的。

●如果發(fā)送給DHCP客戶端的地址已經(jīng)被其他DHCP客戶端使用，客戶端會向服務(wù)器發(fā)

送()信息包拒絕接受已經(jīng)分配的地址信息。

（23）A.DhcpAckB.DhcpOffer

C.DhcpDeclineD.DhcpNack

解析：C

1）DHCPDISCOVER（0x01），此為Client開始DHCP過程的第一個報文

2）DHCPOFFER（0x02），此為Server對DHCPDISCOVER報文的響應(yīng)

3）DHCPREQUEST（0x03），此報文是Client開始DHCP過程中對server的DHCPOFFER

報

文的回應(yīng)，或者是Client續(xù)延IP地址租期時發(fā)出的報文

4）DHCPDECLINE（0x04），當(dāng)Client發(fā)現(xiàn)Server分配給它的IP地址無法使用，如IP

地址沖突時，將發(fā)出此報文，通知Server禁止使用IP地址

5）DHCPACK（0x05），Server對Client的DHCPREQUEST報文的確認(rèn)響應(yīng)報文，Client

收到此報文后，才真正獲得了IP地址和相關(guān)的配置信息。

6）DHCPNAK（0x06），Server對Client的DHCPREQUEST報文的拒絕響應(yīng)報文，Client

收到此報文后，一般會重新開始新的DHCP過程。

7）DHCPRELEASE（0x07），Client主動釋放server分配給它的IP地址的報文，當(dāng)Server

收到此報文后，就可以回收這個IP地址，能夠分配給其他的Client。

8）DHCPINFORM（0x08），Client已經(jīng)獲得了IP地址，發(fā)送此報文，只是為了從DHCPSERVER

處獲取其他的一些網(wǎng)絡(luò)配置信息，如routeip，DNSIp等，這種報文的應(yīng)用非常少見。

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第10頁（共39頁）

●地址92/26是(24)，地址55/22是(25)。

（24）A.網(wǎng)絡(luò)地址B.組播地址

C.主機地址D.定向廣播地址

（25）A.網(wǎng)絡(luò)地址B.組播地址

C.主機地址D.定向廣播地址

解析：AC

192/2611000000。主機地址全0，表示網(wǎng)絡(luò)地址。

17.255/220001000111111111表示主機地址。

●將地址塊/24按照可變長子網(wǎng)掩碼的思想進行子網(wǎng)劃分，若各部門可用

主機地址需求如下表所示，則共有(26)種劃分方案，部門3的掩碼長度為(27)。

（26）A.4B.8

C.16D.32

（27）A.25B.26

C.27D.28

解析：CC

部門一需要100臺機子，所以需要2^7=128>100需要7位主機位，這種組合方式有兩

種。同理部門50臺機子，所以需要2^6=64>50需要六位主機位，這種組合方式有兩種。

.......最后部門4、部門5在一個組合之內(nèi)。故共有2^4=16種組合方式。

●若一個組播組包含6個成員，組播服務(wù)器所在網(wǎng)絡(luò)有2個路由器，當(dāng)組播服務(wù)器發(fā)

送信息時需要發(fā)出()個分組。

（28）A.1B.2

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第11頁（共39頁）

C.3D.6

答案：A

組播(Multicast)傳輸是在發(fā)送者和每一接收者之間實現(xiàn)點對多點網(wǎng)絡(luò)連接。它解決了

單播和廣播方式效率低的問題。當(dāng)網(wǎng)絡(luò)中的某些用戶需求特定信息時，組播源(即組播

信息發(fā)送者)僅發(fā)送一次信息，組播路由器借助組播路由協(xié)議為組播數(shù)據(jù)包建立樹型路

由，被傳遞的信息在盡可能遠(yuǎn)的分叉路口才開始復(fù)制和分發(fā)。

●在BGP4協(xié)議中，當(dāng)出現(xiàn)故障時采用()報文發(fā)送給鄰居。

（29）A.trapB.update

C.keepaliveD.notification

答案：D

BGP使用四種消息、類型:

Open消息：Open消息是TCP連接建立后發(fā)送的第一個消息用于建立BGP對等體之

間的連接關(guān)系。

Keepalive消息：BGP會周期性地向?qū)Φ润w發(fā)出Keepalive消息，用來保持連接的有

效性。

Update消息：Update消息用于在對等體之間交換路由信息。它既可以發(fā)布可達路

由信息、也可以撤銷不可達路由信息。

Notification消息：當(dāng)BGP檢測到錯誤狀態(tài)時，就向?qū)Φ润w發(fā)出Notification消自，

之后BGP連接會立即中斷。

●下列DNS查詢過程中，合理的是()

（30）A.本地域名服務(wù)器把轉(zhuǎn)發(fā)域名服務(wù)器地址發(fā)送給客戶機

B.本地域名服務(wù)器把查詢請求發(fā)送給轉(zhuǎn)發(fā)域名服務(wù)器

C.根域名服務(wù)器把查詢結(jié)果直接發(fā)送給客戶機

D.客戶端把查詢請求發(fā)送給中介域名服務(wù)器

解析：B

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第12頁（共39頁）

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第13頁（共39頁）

●下列路由記錄中最可靠的是()，最不可靠的是()。

（31）A.直連路由B.靜態(tài)路由

C.外部BGPD.OSPF

（32）A.直連路由B.靜態(tài)路由

C.外部BGPD.OSPF

解析：AC

管理距離AD值越小，路由越可靠。下面是華為設(shè)備的相關(guān)路由管理距離

直連路由:0，OSPF:10，靜態(tài)路由:60，RIP:100，BGP:255

●下圖所示的OSPF網(wǎng)絡(luò)由3個區(qū)域組成。以下說法中正確的是()。

（33）A.R1為主干路由器

B.R6為區(qū)域邊界路由器(ABR)

C.R7為自治系統(tǒng)邊界路由器(ASBR)

D.R3為內(nèi)部路由器

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第14頁（共39頁）

解析：D

OSPF路由器根據(jù)在AS中的不同位置，可以分為四類。

區(qū)域內(nèi)路由器IR（InternalRouters）：該類路由器的所有接口都屬于同一個OSPF區(qū)

域。區(qū)域邊界路由器ABR（AreaBorderRouters）：該類路由器可以同時屬于兩個以上

的區(qū)域，但其中一個必須是骨干區(qū)域。ABR用來連接骨干區(qū)域和非骨干區(qū)域，它與骨干

區(qū)域之間既可以是物理連接，也可以是邏輯上的連接。骨干路由器BR（Backbone

Routers）：該類路由器至少有一個接口屬于骨干區(qū)域。因此，所有的ABR和位于Area0

的內(nèi)部路由器都是骨干路由器。自治系統(tǒng)邊界路由器ASBR（ASBoundaryRouters）：

與其他AS交換路由信息的路由器稱為ASBR。ASBR并不一定位于AS的邊界，它可能是

區(qū)域內(nèi)路由器，也可能是ABR。

●DNS服務(wù)器中提供了多種資源記錄，其中定義區(qū)域授權(quán)域名服務(wù)器的是()。

（34）A.SOAB.NS

C.PTRD.MX

解析：A

A記錄:也稱為主機記錄，作用是將域名解析成對應(yīng)的IP

NS記錄:也稱為名稱服務(wù)器記錄，用于說明這個區(qū)域有哪些。NS服務(wù)器負(fù)責(zé)解析

SOA記錄:起始授權(quán)機構(gòu)記錄，SOA記錄說明在眾多NS記錄里那臺是主服務(wù)器

MX記錄:郵件交換記錄，它指向一個郵件服務(wù)器，用于電子郵件系統(tǒng)發(fā)郵件時根據(jù)收信

人的地址后綴來定位郵件服務(wù)器。

CNAME記錄:別名記錄

SRV記錄:服務(wù)器資源記錄，作用是說明一個服務(wù)器能夠提供什么樣的服務(wù)

PTR記錄:也被稱為指針記錄，作用是把IP地址解析為域名。

●網(wǎng)絡(luò)開發(fā)過程包括需求分析、通信規(guī)范分析、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、安

裝和維護等五個階段。以下關(guān)于網(wǎng)絡(luò)開發(fā)過程的敘述中，正確的是()

（35）A.需求分析階段應(yīng)盡量明確定義用戶需求，輸出需求規(guī)范、通信規(guī)范

B.邏輯網(wǎng)絡(luò)設(shè)計階段設(shè)計人員一般更加關(guān)注于網(wǎng)絡(luò)層的連接圖

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第15頁（共39頁）

C.物理網(wǎng)絡(luò)設(shè)計階段要輸出網(wǎng)絡(luò)物理結(jié)構(gòu)圖、布線方案、IP地址方案等

D.安裝和維護階段要確定設(shè)備和部件清單、安裝測試計劃，進行安裝調(diào)試

解析：B

●某高校欲重新構(gòu)建高校選課系統(tǒng)，配備多臺服務(wù)器部署選課系統(tǒng)，以應(yīng)對選課高峰

期的大規(guī)模并發(fā)訪問。根據(jù)需求，公司給出如下2套方案:

方案一:

(1)配置負(fù)載均衡設(shè)備，根據(jù)訪問量實現(xiàn)多臺服務(wù)器間的負(fù)載均衡;

(2)數(shù)據(jù)庫服務(wù)器采用高可用性集群系統(tǒng)，使用SQLServer數(shù)據(jù)庫，采用單活工作

模式。

方案二:

(1)通過軟件方式實現(xiàn)支持負(fù)載均衡的網(wǎng)絡(luò)地址轉(zhuǎn)換，根據(jù)對各個內(nèi)部服務(wù)器的CPU、

磁盤I/O或網(wǎng)絡(luò)I/O等多種資源的實時監(jiān)控,將外部IP地址映射為多個內(nèi)部IP地址;

(2)數(shù)據(jù)庫服務(wù)器采用高可用性集群系統(tǒng)，使用Oracle數(shù)據(jù)庫，采用雙活工作模式。對

比方案一和方案二中的服務(wù)器負(fù)載均衡策略，下列描述中錯誤的是()。

兩個方案都采用了高可用性集群系統(tǒng)，對比單活和雙活兩種工作模式，下列描述中錯誤

的是()

（36）A.方案一中對外公開的IP地址是負(fù)載均衡設(shè)備的IP地址

B.方案二中對每次TCP連接請求動態(tài)使用一個內(nèi)部IP地址進行響應(yīng)

C.方案一可以保證各個內(nèi)部服務(wù)器間的CPU、IO的負(fù)載均衡

D.方案二的負(fù)載均衡策略使得服務(wù)器的資源分配更加合理

（37）A.單活工作模式中一臺服務(wù)器處于活躍狀態(tài)，另外一臺處于熱備狀態(tài)

B.單活工作模式下熱備服務(wù)器不需要監(jiān)控活躍服務(wù)器并實現(xiàn)數(shù)據(jù)同步

C.雙活工作模式中兩臺服務(wù)器都處于活躍狀態(tài)

D.數(shù)據(jù)庫應(yīng)用一級的高可用性集群可以實現(xiàn)單活或雙活工作模式

解析：CB

配置負(fù)載均衡設(shè)備可以實現(xiàn)流量均衡分發(fā)。

●某高校實驗室擁有一間100平方米的辦公室，里面設(shè)置了36個工位，用于安置本實

驗室的36名研究生。根據(jù)該實驗室當(dāng)前項目情況，劃分成了3個項目組，36個工位也

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第16頁（共39頁）

按照區(qū)域聚集原則劃分出3個區(qū)域。該實驗室采購了一臺具有VLAN功能的兩層交換機，

用于搭建實驗室有線局域網(wǎng)，實現(xiàn)三個項目組的網(wǎng)絡(luò)隔離。初期考慮到項目組位置固定

且有一定的人員流動，搭建實驗室局域網(wǎng)時宜采用的VLAN劃分方法是()

隨著項目進展及人員流動加劇，項目組區(qū)域已經(jīng)不再適合基于區(qū)域聚集原則進行劃

分，而且項目組長或負(fù)責(zé)人也需要能夠同時加入到不同的VLAN中。此時宜采用的VLAN

劃分方法是()。

在項目后期階段，三個項目組需要進行聯(lián)合調(diào)試，因此需要實現(xiàn)三個VLAN間的互

聯(lián)互通。目前有兩種方案:

方案一:采用獨立路由器方式，保留兩層交換機，增加一個路由器。

方案二:采用三層交換機方式，用帶VLAN功能的三層交換機替換原來的兩層交換機。

與方案一相比，下列敘述中不屬于方案二優(yōu)點的是()

（38）A.基于端口B.基于MAC地址

C.基于網(wǎng)絡(luò)地址D.基于IP組播

（39）A.基于端口B.基于MAC地址

C.基于網(wǎng)絡(luò)地址D.基于IP組播

（40）A.VLAN間數(shù)據(jù)幀要被解封成IP包再進行傳遞

B.三層交換機具有路由功能，可以直接實現(xiàn)多個VLAN之間的通信

C.不需要對所有的VLAN數(shù)據(jù)包進行解封、重新封裝操作

D.三層交換機實現(xiàn)VLAN間通信是局域網(wǎng)設(shè)計的常用方法

解析：ABC

注意看清題目先期時候使用的是二層交換機，后期換成了三層交換。

●用戶A在CA申請了自己的數(shù)字證書I，下面的描述中正確的()。

（41）A.證書I中包含了A的私鑰，CA使用公鑰對證書I進行了簽名

B.證書I中包含了A的公鑰，CA使用私鑰對證書I進行了簽名

C.證書I中包含了A的私鑰，CA使用私鑰對證書I進行了簽名

D.證書I中包含了A的公鑰，CA使用公鑰對證書I進行了簽名

解析：B

在x.509格式中，數(shù)字證書包括版本號、序列號(CA下發(fā)的每個證書的序列號都是

唯一的)、簽名算法標(biāo)識符、發(fā)行者名稱、有效性、主體名稱、主體的公開密鑰信

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第17頁（共39頁）

息、發(fā)行者唯一識別符、主體唯一識別符、擴充域、簽名(即CA用自己的私鑰對上述域

進行數(shù)字簽名的結(jié)果，即CA中心對用戶證書的簽名)在數(shù)字簽名體系中，簽發(fā)著使用私

鑰簽名，公鑰驗證簽名。

●數(shù)字簽名首先需要生成消息摘要，然后發(fā)送方用自己的私鑰對報文摘要進行加密，

接收方用發(fā)送方的公鑰驗證真?zhèn)?。生成消息摘要的目的?)，對摘要進行加密的

目的是()。

（42）A.防止竊聽B.防止抵賴

C.防止篡改D.防止重放

（43）A.防止竊聽B.防止抵賴

C.防止篡改D.防止重放

解析：CB

消息摘要能夠驗證消息的完整性

數(shù)值簽名可以抗抵賴

●下面關(guān)于第三方認(rèn)證服務(wù)說法中，正確的是()。

（44）A.Kerberos采用單鑰體制

B.Kerberos的中文全稱是“公鑰基礎(chǔ)設(shè)施”

C.Kerberos認(rèn)證服務(wù)中保存數(shù)字證書的服務(wù)器叫CA

D.Kerberos認(rèn)證服務(wù)中用戶首先向CA申請初始票據(jù)

解析：A

●SSL的子協(xié)議主要有記錄協(xié)議、()，其中()用于產(chǎn)生會話狀態(tài)的密碼參數(shù)，協(xié)商加

密算法及密鑰等。

（45）A.AH協(xié)議和ESP協(xié)議B.AH協(xié)議和握手協(xié)議

C.警告協(xié)議和握手協(xié)議D.警告協(xié)議和ESP協(xié)議

（46）A.AH協(xié)議B.握手協(xié)議

C.警告協(xié)議D.ESP協(xié)議

解析：CB

SSL的工作原理

握手協(xié)議（Handshakeprotocol）

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第18頁（共39頁）

記錄協(xié)議（Recordprotocol）

警報協(xié)議（Alertprotocol）

●在進行POE鏈路預(yù)算時，已知光纖線路長5km，下行衰減0.3dB/km；熱熔連接點3

個，衰減0.1dB/個；分光比1:8；衰減10.3dB；光纖長度冗余衰減1dB。下行鏈路衰減

的值是()

（47）A.11.7dBB.13.1dB

C.12.1D.10.7

解析：B

下行鏈路衰減值=5*0.3+3*0.1+10.3+1=13.1dB

●路由器收到包含如下屬性的兩條BGP路由，根據(jù)BGP選路規(guī)則，()。

（48）A.最優(yōu)路由M,其AS-Path比N短

B.最優(yōu)路由N,其MED比M小

C.最優(yōu)路由隨機確定

D.local-preference值為空，無法比較

解析：A

按照順序每一步都依次進行評估直到找到一條最佳路徑為止。

1WEIGHT值最高的路徑優(yōu)先。WEIGHT是CISCO專有的參數(shù)，且只對配置該參數(shù)的本地

路由器有效，不能傳遞。缺省條件下，本地始發(fā)的路徑具有相同的WEIGHT值（32768），

所有其它的路徑的WEIGHT值為0。想讓某條路由在自己的路由表中優(yōu)先，妄圖直接修

改weight的話就在neighbour加入一條neighbourxxxxweight100那么這個鄰居

傳過來的路由直接改了，這樣就可以直接保證它的優(yōu)先級。

2LOCAL-PREF值（本地優(yōu)先級）。CISCOIOS中，LOCAL-PREF缺省值為100。該屬性只

能在本AS內(nèi)傳遞。事實上如果你要影響一條路由本地路由器的選路，那么用route-map

做in的策略，如果用out方向的策略，那么會影響本AS內(nèi)部這個路由的localprefence，

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第19頁（共39頁）

導(dǎo)致做策略的那個路由器會成為優(yōu)化的路徑。

3基于始發(fā)地（origination）評估路由，路由器本地始發(fā)的路徑優(yōu)先。依次降低的優(yōu)

先級順序是：default-originate(針對每個鄰居配置),defaultinformation

-originate（針對每種地址簇配置），network,redistribute,

aggregate-address。

4評估AS-PATH的長度，AS-PATH列表最短的路徑優(yōu)先。但可以通過配置bgpbestpath

as-pathignore（隱藏命令）來忽略這一步。

5評估路由的origin屬性，origin屬性值最低的路由優(yōu)先。IGP：origin值＝0；EGP：

origin值＝1；INCOMPLETE：origin值＝3

6評估MED。MED值最小的路徑勝出。該屬性可以傳遞出AS。缺省條件下，只有在兩條

路徑的第一個AS相同的情況下才會進行比較。如果配置了：bgpalways-compare-med，

那么對于所有路徑都將比較MED，而不考慮它們是否來自于同一個AS。

●在WindowsServer2008系統(tǒng)中，某共享文件夾的NTFS權(quán)限和共享文件權(quán)限設(shè)置的

不一致，則對于訪問該文件夾的用戶而言，下列()有效。

（49）A.共享文件夾權(quán)限

B.共享文件夾的NTFS權(quán)限

C.共享文件夾權(quán)限和共享文件夾的NTFS權(quán)限累加

D.共享文件夾權(quán)限和共享文件夾的NTFS權(quán)限中更小的權(quán)限

解析：D

選擇最小權(quán)限

●光網(wǎng)絡(luò)設(shè)備調(diào)測時，一旦發(fā)生光功率過高就容易導(dǎo)致燒毀光模塊事故，符合規(guī)范要

求的是()

①調(diào)測時要嚴(yán)格按照調(diào)測指導(dǎo)書說明的受光功率要求進行調(diào)測

②進行過載點測試時，達到國標(biāo)即可，禁止超過國標(biāo)2個dB以上，否則可能燒毀光模

塊

③使用OTDR等能輸出大功率光信號的儀器對光路進行測量時，要將通信設(shè)備與光路斷

開

④不能采用將光纖連接器插松的方法來代替光衰減器

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第20頁（共39頁）

（50）A.①②③④B.②③④

C.①②D.①②③

解析：A

●以下有關(guān)SSD,描述錯誤的是()

（51）A.SSD是用固態(tài)電子存儲芯片陣列而制成的硬盤，由控制單元和存儲單元

(FLASH芯片、DRAM芯片)組成

B.SSD固態(tài)硬盤最大的缺點就是不可以移動，而且數(shù)據(jù)保護受電源控制，不能適

應(yīng)于各種環(huán)境

C.SSD的接口規(guī)范和定義、功能及使用方法與普通硬盤完全相同

D.SSD具有擦寫次數(shù)的限制，閃存完全擦寫-次叫做1次P/E，其壽命以P/E作單

位

解析：B

●廣在WindowsServer2008系統(tǒng)中，要有效防止“窮舉法”破解用戶密碼，應(yīng)采用

()

（52）A.安全選項策略B.賬戶鎖定策略

C.審核對象訪問策略D.用戶權(quán)利指派策略

解析：B

●某單位在進行新園區(qū)網(wǎng)絡(luò)規(guī)劃設(shè)計時，考慮選用的關(guān)鍵設(shè)備都是國內(nèi)外知名公司的

產(chǎn)品，在系統(tǒng)結(jié)構(gòu)化布線、設(shè)備安裝、機房裝修等環(huán)節(jié)嚴(yán)格按照現(xiàn)行國內(nèi)外相關(guān)技術(shù)標(biāo)

準(zhǔn)或規(guī)范來執(zhí)行。該單位在網(wǎng)絡(luò)設(shè)計時遵循了()原則。

（53）A.先進性B.可靠性與穩(wěn)定性

C.可擴充D.實用性

解析：B

國內(nèi)外知名公司的產(chǎn)品相對比較成熟、可靠。

●查看OSPF進程下路由計算的統(tǒng)計信息是()，查看OSPF鄰居狀態(tài)信息是()

（54）A.displayospfcumulativeB.displayospfspf-satistics

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第21頁（共39頁）

C.displayospfglobal-staticsD.displayospfrequest-queue

（55）A.displayospfpeerB.displayipospfpeer

C.displayospfneighborD.displayipospfneighbor

解析：BA

displayospfcumulativeOSPF的統(tǒng)計信息

displayospfspf-statistics查看OSPF進程下路由計算的統(tǒng)計信息。

displayospfinterface顯示OSPF的接口信息

displayospfpeer顯示OSPF的鄰居信息

displayospfIsdb顯示OSPF的Isdb

displayospfrouting顯示OSPF的路由信息

displayospferror顯示OSPF的錯誤信息

resetospfprocess重啟OSPF進程

●一個完整的無線網(wǎng)絡(luò)規(guī)劃通常包括()。

①規(guī)劃目標(biāo)定義及需求分析

②傳播模型校正及無線網(wǎng)絡(luò)的預(yù)規(guī)劃

③站址初選與勘察

④無線網(wǎng)絡(luò)的詳細(xì)規(guī)劃

（56）A.①②③④B.④

C.②③D.①③④

解析：A

●下面RAID級別中，數(shù)據(jù)冗余能力最弱的是()

（57）A.RAID5B.RAID1

C.RAID6D.RAID0

解析：D

RAID0又稱為Stripe或Striping，它代表了所有RAID級別中最高的存儲性能。RAID0

提高存儲性能的原理是把連續(xù)的數(shù)據(jù)分散到多個磁盤上存取，這樣，系統(tǒng)有數(shù)據(jù)請求就

可以被多個磁盤并行的執(zhí)行，每個磁盤執(zhí)行屬于它自己的那部分?jǐn)?shù)據(jù)請求。這種數(shù)據(jù)上

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第22頁（共39頁）

的并行操作可以充分利用總線的帶寬，顯著提高磁盤整體存取性能。RAID0并不是真

正的RAID結(jié)構(gòu)，沒有數(shù)據(jù)冗余，沒有數(shù)據(jù)校驗的磁盤陳列。實現(xiàn)RAID0至少需要兩塊

以上的硬盤，它將兩塊以上的硬盤合并成一塊，數(shù)據(jù)連續(xù)地分割在每塊盤上。

●在五階段網(wǎng)絡(luò)開發(fā)過程中，網(wǎng)絡(luò)物理結(jié)構(gòu)圖和布線方案的確定是在()階

段確定的。

（58）A.需求分析B.邏輯網(wǎng)絡(luò)設(shè)計

C.物理網(wǎng)絡(luò)設(shè)計D.通信規(guī)范設(shè)計

解析：C

●按照IEEE802.3標(biāo)準(zhǔn)，不考慮幀同步的開銷，以太幀的最大傳輸效率為()。

（59）A.50%B.87.5%

C.90.5%D.98.8%

解析：D

以太網(wǎng)數(shù)據(jù)部分封裝大小為46-1500，而以太網(wǎng)最大幀長范圍為64-1518

所以最大傳輸效率為1500/1518=98.8

●進行鏈路傳輸速率測試時，測試工具應(yīng)在交換機發(fā)送端口產(chǎn)生()線速流量。

（60）A.100%B.80%

C.60%D.50%

答案：A

進行鏈路傳輸速率測試時，測試工具應(yīng)在交換機發(fā)送端口產(chǎn)生100%線速流量

●下面描述中，屬于工作區(qū)子系統(tǒng)區(qū)域范圍的是()。

（61）A.實現(xiàn)樓層設(shè)備之間的連接

B.接線間配線架到工作區(qū)信息插座

C.終端設(shè)備到信息插座的整個區(qū)域

D.接線間內(nèi)各種交連設(shè)備之間的連接

解析：C

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第23頁（共39頁）

●下列測試指標(biāo)中，屬于光纖指標(biāo)的是()，儀器()可在光纖的一端測得光纖的損耗。

（62）A.波長窗口參數(shù)B.線對間傳播時延差

C.回波損耗D.近端串?dāng)_

（63）A.光功率計B.穩(wěn)定光源

C.電磁輻射測試筆D.光時域反射儀

解析：AD

光時域反射儀（英文名稱：opticaltime-domainreflectometer，OTDR）是通過對測

量曲線的分析，了解光纖的均勻性、缺陷、斷裂、接頭耦合等若干性能的儀器。它根據(jù)

光的后向散射與菲涅耳反向原理制作，利用光在光纖中傳播時產(chǎn)生的后向散射光來獲取

衰減的信息，可用于測量光纖衰減、接頭損耗、光纖故障點定位以及了解光纖沿長度的

損耗分布情況等，是光纜施工、維護及監(jiān)測中必不可少的工具。

●以下關(guān)于光纜的彎曲半徑的說法中不正確的是()。

（64）A.光纜彎曲半徑太小易折斷光纖

B.光纜彎曲半徑太小易發(fā)生光信號的泄露影響光信號的傳輸質(zhì)量

C.施工完畢光纜余長的盤線半徑應(yīng)大于光纜半徑的15倍以上

D.施工中光纜的彎折角度可以小于90度

解析：D

彎曲半徑是曲率半徑。通俗地說，是把曲線上一個極小的段用一段圓弧代替。這個圓的

半徑即為彎曲半徑。動態(tài)彎曲半徑是指光纖在運動中的彎曲半徑一般是不得小于光纜外

徑的20倍。靜態(tài)彎曲半徑是光纖在靜止是的彎曲半徑一般是光纜外徑的15倍。不能直

接彎,可以打個圓圈再進行轉(zhuǎn)彎。否則,第一信號衰減嚴(yán)重,第二光纖容易老化斷裂。在

出現(xiàn)折角時一定要小心，一般折角可以控制在90-120度。

●網(wǎng)絡(luò)管理員在日常巡檢中，發(fā)現(xiàn)某交換機有個接口(電口)丟包頻繁，下列處理方法

中正確的是()。

①檢查連接線纜是否存在接觸不良或外部損壞的情況

②檢查網(wǎng)線接口是否存在內(nèi)部金屬彈片凹陷或偏位

③檢查設(shè)備兩端接口雙工模式、速率、協(xié)商模式是否一致

④檢查交換機是否中病毒

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第24頁（共39頁）

（65）A.①②B.③④

C.①②③D.①②③④

解析：D

●網(wǎng)絡(luò)管理員在對公司門戶網(wǎng)站(www.onlineM)巡檢時，在訪問日志中發(fā)現(xiàn)如

下入侵記錄：

該入侵為()攻擊，應(yīng)配備()設(shè)備進行防護。

（66）A.遠(yuǎn)程命令執(zhí)行B.跨站腳本(XSS)

C.SQL注入D.HttpHeads

（67）A.數(shù)據(jù)庫審計系統(tǒng)B.堡壘機

C.漏洞掃描系統(tǒng)D.Web應(yīng)用防火墻

解析：BD

XSS攻擊全稱跨站腳本攻擊，是為不和層疊樣式表(CascadingStyleSheets,CSS)的

縮寫混淆，故將跨站腳本攻擊縮寫為XSS，XSS是一種在web應(yīng)用中的計算機安全漏洞，

它允許惡意web用戶將代碼植入到提供給其它用戶使用的頁面中。

●如下圖所示，某公司甲、乙兩地通過建立IPSecVPN隧道，實現(xiàn)主機A和

主機B的互相訪問，VPN隧道協(xié)商成功后，甲乙兩地訪問互聯(lián)網(wǎng)均正常，但

從主機A到主機Bping不通，原因可能是()、()。

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第25頁（共39頁）

（68）A.甲乙兩地存在網(wǎng)絡(luò)鏈路故障

B.甲乙兩地防火墻未配置虛擬路由或者虛擬路由配置錯誤

C.甲乙兩地防火墻策略路由配置錯誤

D.甲乙兩地防火墻互聯(lián)網(wǎng)接口配置錯誤

（69）A.甲乙兩地防火墻未配置NAT轉(zhuǎn)換

B.甲乙兩地防火墻未配置合理的訪問控制策略

C.甲乙兩地防火墻的VPN配置中未使用野蠻模式

D.甲乙兩地防火墻NAT轉(zhuǎn)換中未排除主機A/B的IP地址

解析：CB

●構(gòu)件組裝成軟件系統(tǒng)的過程可以分為三個不同的層次()

（70）A.初始化、互連和集成B.連接、集成和演化

C.定制、集成和擴展D.集成、擴展和演化

解析：C

●AnytimeahostorarouterhasanIPdatagramtosendtoanother

hostorrouter,ithasthe(71)addressofthereceiver.Thisaddress

isobtainedfromtheDNSifthesenderisthehostoritisfoundin

aroutingtableifthesenderisarouter.ButtheIPdatagrammust

2018年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師答案詳解第26頁（共39頁）

be(72)inaframetobeabletopassthroughthephysicalnetwork.

Thismeansthatthesenderneedsthe(73)addressofthereceiver.

ThehostortheroutersendsanARPquerypacket.Thepacket

includesthephysicalandIPaddressesofthesenderandtheIP

addressofthereceiver.Becausethesenderdoesnotknowthephysical

addressofthereceiver,thequeryis(74)overthenetwork.Every

hostorrouteronthenetworkreceivesandprocessestheARPquery

packet,butonlytheintendedrecipientrecognizesitsIP

addressandsendsbackanARPresponsepacket.Theresponsepacket

containstherecipient'sIPandphysicaladdresses.Thepacketis(75)

directlytotheinquirerbyusingthephysicaladdressreceivedin

thequerypacket.

（71）A.portB.hardwareC.physicalD.logical

（72）A.extractedB.encapsulatedC.d