全面掌握網(wǎng)絡(luò)規(guī)劃設(shè)計師考試知識試題及答案姓名：____________________

一、多項選擇題（每題2分，共20題）

1.下列關(guān)于OSI模型的描述，正確的是（）

A.OSI模型共有7層

B.物理層負責傳輸原始比特流

C.應(yīng)用層負責提供用戶接口

D.網(wǎng)絡(luò)層負責路由選擇

2.下列關(guān)于TCP/IP模型的描述，正確的是（）

A.TCP/IP模型共有4層

B.網(wǎng)絡(luò)接口層負責數(shù)據(jù)鏈路層的功能

C.傳輸層負責端到端的通信

D.應(yīng)用層負責提供用戶接口

3.下列關(guān)于IP地址的分類，正確的是（）

A.A類地址用于大型網(wǎng)絡(luò)

B.B類地址用于中型網(wǎng)絡(luò)

C.C類地址用于小型網(wǎng)絡(luò)

D.D類地址用于多播

4.下列關(guān)于子網(wǎng)掩碼的描述，正確的是（）

A.子網(wǎng)掩碼用于將網(wǎng)絡(luò)劃分為子網(wǎng)

B.子網(wǎng)掩碼的位數(shù)與IP地址的位數(shù)相同

C.子網(wǎng)掩碼中的1表示網(wǎng)絡(luò)部分

D.子網(wǎng)掩碼中的0表示主機部分

5.下列關(guān)于VLAN的描述，正確的是（）

A.VLAN可以將一個物理網(wǎng)絡(luò)劃分為多個邏輯網(wǎng)絡(luò)

B.VLAN的劃分基于物理位置

C.VLAN可以提高網(wǎng)絡(luò)的安全性

D.VLAN可以提高網(wǎng)絡(luò)的性能

6.下列關(guān)于交換機的描述，正確的是（）

A.交換機是一種多端口網(wǎng)絡(luò)設(shè)備

B.交換機用于連接網(wǎng)絡(luò)設(shè)備

C.交換機可以根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)包

D.交換機可以學習MAC地址

7.下列關(guān)于路由器的描述，正確的是（）

A.路由器是一種多端口網(wǎng)絡(luò)設(shè)備

B.路由器用于連接不同網(wǎng)絡(luò)

C.路由器可以根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包

D.路由器可以學習MAC地址

8.下列關(guān)于OSPF協(xié)議的描述，正確的是（）

A.OSPF是一種鏈路狀態(tài)路由協(xié)議

B.OSPF使用SPF算法計算最短路徑

C.OSPF使用洪泛法交換路由信息

D.OSPF支持多種網(wǎng)絡(luò)類型

9.下列關(guān)于BGP協(xié)議的描述，正確的是（）

A.BGP是一種外部網(wǎng)關(guān)協(xié)議

B.BGP使用路徑向量算法

C.BGP用于連接不同自治系統(tǒng)

D.BGP支持多種網(wǎng)絡(luò)類型

10.下列關(guān)于無線局域網(wǎng)的描述，正確的是（）

A.無線局域網(wǎng)使用無線信號傳輸數(shù)據(jù)

B.無線局域網(wǎng)可以使用多個頻道

C.無線局域網(wǎng)可以使用WEP加密

D.無線局域網(wǎng)可以使用WPA2加密

11.下列關(guān)于防火墻的描述，正確的是（）

A.防火墻是一種網(wǎng)絡(luò)安全設(shè)備

B.防火墻可以阻止未經(jīng)授權(quán)的訪問

C.防火墻可以監(jiān)控網(wǎng)絡(luò)流量

D.防火墻可以過濾惡意軟件

12.下列關(guān)于入侵檢測系統(tǒng)的描述，正確的是（）

A.入侵檢測系統(tǒng)是一種網(wǎng)絡(luò)安全設(shè)備

B.入侵檢測系統(tǒng)可以檢測網(wǎng)絡(luò)攻擊

C.入侵檢測系統(tǒng)可以阻止網(wǎng)絡(luò)攻擊

D.入侵檢測系統(tǒng)可以恢復(fù)被攻擊的系統(tǒng)

13.下列關(guān)于數(shù)據(jù)備份的描述，正確的是（）

A.數(shù)據(jù)備份是將數(shù)據(jù)復(fù)制到其他存儲介質(zhì)

B.數(shù)據(jù)備份可以提高數(shù)據(jù)的安全性

C.數(shù)據(jù)備份可以恢復(fù)丟失的數(shù)據(jù)

D.數(shù)據(jù)備份可以減少數(shù)據(jù)丟失的風險

14.下列關(guān)于災(zāi)難恢復(fù)計劃的描述，正確的是（）

A.災(zāi)難恢復(fù)計劃是一套應(yīng)對災(zāi)難的方案

B.災(zāi)難恢復(fù)計劃可以減少災(zāi)難帶來的損失

C.災(zāi)難恢復(fù)計劃可以確保業(yè)務(wù)的連續(xù)性

D.災(zāi)難恢復(fù)計劃可以恢復(fù)被破壞的系統(tǒng)

15.下列關(guān)于云計算的描述，正確的是（）

A.云計算是一種基于互聯(lián)網(wǎng)的計算模式

B.云計算可以提高資源利用率

C.云計算可以提高業(yè)務(wù)的靈活性

D.云計算可以提高數(shù)據(jù)的安全性

16.下列關(guān)于大數(shù)據(jù)的描述，正確的是（）

A.大數(shù)據(jù)是指規(guī)模龐大的數(shù)據(jù)集合

B.大數(shù)據(jù)需要特殊的處理技術(shù)

C.大數(shù)據(jù)可以用于發(fā)現(xiàn)新的知識

D.大數(shù)據(jù)可以提高決策的準確性

17.下列關(guān)于物聯(lián)網(wǎng)的描述，正確的是（）

A.物聯(lián)網(wǎng)是指通過互聯(lián)網(wǎng)連接的物理設(shè)備

B.物聯(lián)網(wǎng)可以收集和傳輸數(shù)據(jù)

C.物聯(lián)網(wǎng)可以提高生產(chǎn)效率

D.物聯(lián)網(wǎng)可以提高生活質(zhì)量

18.下列關(guān)于網(wǎng)絡(luò)安全威脅的描述，正確的是（）

A.網(wǎng)絡(luò)安全威脅包括病毒、木馬、惡意軟件等

B.網(wǎng)絡(luò)安全威脅可以導致數(shù)據(jù)泄露、系統(tǒng)癱瘓等

C.網(wǎng)絡(luò)安全威脅可以給企業(yè)和個人帶來損失

D.網(wǎng)絡(luò)安全威脅需要采取相應(yīng)的防護措施

19.下列關(guān)于網(wǎng)絡(luò)安全防護的描述，正確的是（）

A.網(wǎng)絡(luò)安全防護包括物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等

B.網(wǎng)絡(luò)安全防護需要采用多種技術(shù)手段

C.網(wǎng)絡(luò)安全防護需要制定相應(yīng)的安全策略

D.網(wǎng)絡(luò)安全防護需要定期進行安全評估

20.下列關(guān)于網(wǎng)絡(luò)安全管理的描述，正確的是（）

A.網(wǎng)絡(luò)安全管理包括安全策略、安全培訓、安全審計等

B.網(wǎng)絡(luò)安全管理需要建立安全組織

C.網(wǎng)絡(luò)安全管理需要制定安全標準和規(guī)范

D.網(wǎng)絡(luò)安全管理需要定期進行安全評估

二、判斷題（每題2分，共10題）

1.網(wǎng)絡(luò)規(guī)劃設(shè)計師的主要職責是設(shè)計和實施大型企業(yè)網(wǎng)絡(luò)系統(tǒng)。（）

2.IP地址的子網(wǎng)掩碼越大，可用的主機地址越少。（）

3.VLAN可以跨越不同的物理網(wǎng)絡(luò)，但需要使用VLANTrunk技術(shù)。（）

4.交換機可以根據(jù)MAC地址學習數(shù)據(jù)包的源地址和目的地址。（）

5.路由器的主要功能是根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包。（）

6.OSPF協(xié)議只適用于單一自治系統(tǒng)內(nèi)的路由選擇。（）

7.BGP協(xié)議是一種內(nèi)部網(wǎng)關(guān)協(xié)議，用于自治系統(tǒng)內(nèi)部的路由選擇。（）

8.無線局域網(wǎng)的安全性可以通過WPA2加密得到有效保障。（）

9.防火墻可以完全阻止網(wǎng)絡(luò)攻擊，保證網(wǎng)絡(luò)的安全。（）

10.災(zāi)難恢復(fù)計劃應(yīng)該定期進行演練，以確保其有效性。（）

三、簡答題（每題5分，共4題）

1.簡述TCP/IP模型中網(wǎng)絡(luò)層的功能。

2.解釋什么是VLAN，并說明VLAN劃分的幾種常見方法。

3.簡述OSPF協(xié)議的工作原理，以及OSPF中的路由器類型。

4.描述網(wǎng)絡(luò)安全防護的基本原則，并舉例說明。

四、論述題（每題10分，共2題）

1.論述云計算對傳統(tǒng)IT架構(gòu)的影響，以及企業(yè)在采用云計算時應(yīng)考慮的因素。

2.結(jié)合實際案例，分析網(wǎng)絡(luò)安全事件發(fā)生的原因，并提出相應(yīng)的預(yù)防措施。

試卷答案如下

一、多項選擇題（每題2分，共20題）

1.ABCD

解析思路：OSI模型共7層，物理層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應(yīng)用層分別對應(yīng)A、D、C、B選項。

2.ACD

解析思路：TCP/IP模型4層，網(wǎng)絡(luò)接口層、互聯(lián)網(wǎng)層、傳輸層、應(yīng)用層分別對應(yīng)A、C、D選項。

3.ABCD

解析思路：IP地址分類A、B、C、D類分別適用于大型、中型、小型網(wǎng)絡(luò)和多播。

4.ACD

解析思路：子網(wǎng)掩碼用于劃分網(wǎng)絡(luò)，其1表示網(wǎng)絡(luò)部分，0表示主機部分，符合A、C、D選項。

5.ACD

解析思路：VLAN劃分邏輯網(wǎng)絡(luò)，提高安全性和性能，符合A、C、D選項。

6.ABCD

解析思路：交換機多端口設(shè)備，連接網(wǎng)絡(luò)設(shè)備，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)包，學習MAC地址，符合A、B、C、D選項。

7.ABCD

解析思路：路由器多端口設(shè)備，連接不同網(wǎng)絡(luò)，根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包，學習MAC地址，符合A、B、C、D選項。

8.ABCD

解析思路：OSPF鏈路狀態(tài)路由協(xié)議，使用SPF算法，洪泛法交換路由信息，支持多種網(wǎng)絡(luò)類型，符合A、B、C、D選項。

9.ABCD

解析思路：BGP外部網(wǎng)關(guān)協(xié)議，使用路徑向量算法，連接不同自治系統(tǒng)，支持多種網(wǎng)絡(luò)類型，符合A、B、C、D選項。

10.ABCD

解析思路：無線局域網(wǎng)使用無線信號，多個頻道，WEP和WPA2加密，符合A、B、C、D選項。

11.ABCD

解析思路：防火墻網(wǎng)絡(luò)安全設(shè)備，阻止未經(jīng)授權(quán)訪問，監(jiān)控網(wǎng)絡(luò)流量，過濾惡意軟件，符合A、B、C、D選項。

12.ABCD

解析思路：入侵檢測系統(tǒng)網(wǎng)絡(luò)安全設(shè)備，檢測網(wǎng)絡(luò)攻擊，阻止網(wǎng)絡(luò)攻擊，恢復(fù)被攻擊系統(tǒng)，符合A、B、C、D選項。

13.ABCD

解析思路：數(shù)據(jù)備份復(fù)制數(shù)據(jù)，提高安全性，恢復(fù)丟失數(shù)據(jù)，減少數(shù)據(jù)丟失風險，符合A、B、C、D選項。

14.ABCD

解析思路：災(zāi)難恢復(fù)計劃應(yīng)對災(zāi)難方案，減少損失，確保業(yè)務(wù)連續(xù)性，恢復(fù)被破壞系統(tǒng)，符合A、B、C、D選項。

15.ABCD

解析思路：云計算基于互聯(lián)網(wǎng)計算模式，提高資源利用率，業(yè)務(wù)靈活性，數(shù)據(jù)安全性，符合A、B、C、D選項。

16.ABCD

解析思路：大數(shù)據(jù)規(guī)模龐大的數(shù)據(jù)集合，特殊處理技術(shù)，發(fā)現(xiàn)新知識，提高決策準確性，符合A、B、C、D選項。

17.ABCD

解析思路：物聯(lián)網(wǎng)通過互聯(lián)網(wǎng)連接物理設(shè)備，收集傳輸數(shù)據(jù)，提高生產(chǎn)效率，生活質(zhì)量，符合A、B、C、D選項。

18.ABCD

解析思路：網(wǎng)絡(luò)安全威脅包括病毒、木馬、惡意軟件等，導致數(shù)據(jù)泄露、系統(tǒng)癱瘓等，給企業(yè)和個人帶來損失，需要防護措施，符合A、B、C、D選項。

19.ABCD

解析思路：網(wǎng)絡(luò)安全防護包括物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等，采用多種技術(shù)手段，制定安全策略，定期安全評估，符合A、B、C、D選項。

20.ABCD

解析思路：網(wǎng)絡(luò)安全管理包括安全策略、安全培訓、安全審計等，建立安全組織，制定安全標準和規(guī)范，定期安全評估，符合A、B、C、D選項。

二、判斷題（每題2分，共10題）

1.√

解析思路：網(wǎng)絡(luò)規(guī)劃設(shè)計師職責包括設(shè)計和實施大型企業(yè)網(wǎng)絡(luò)系統(tǒng)。

2.×

解析思路：子網(wǎng)掩碼越大，網(wǎng)絡(luò)部分更多，可用的主機地址反而更多。

3.√

解析思路：VLAN跨越物理網(wǎng)絡(luò)，VLANTrunk技術(shù)實現(xiàn)跨交換機通信。

4.√

解析思路：交換機通過MAC地址表學習源地址和目的地址。

5.√

解析思路：路由器根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包，實現(xiàn)不同網(wǎng)絡(luò)之間的通信。

6.√

解析思路：OSPF適用于單一自治系統(tǒng)內(nèi)的路由選擇。

7.×

解析思路：BGP是外部網(wǎng)關(guān)協(xié)議，用于自治系統(tǒng)之間的路由選擇。

8.√

解析思路：WPA2加密提高無線局域網(wǎng)安全性。

9.×

解析思路：防火墻不能完全阻止網(wǎng)絡(luò)攻擊，只能降低風險。

10.√

解析思路：災(zāi)難恢復(fù)計劃需要定期演練以確保有效性。

三、簡答題（每題5分，共4題）

1.網(wǎng)絡(luò)層負責數(shù)據(jù)包的路由選擇，包括數(shù)據(jù)包的尋址、封裝、傳輸和卸載等功能。

2.VLAN（虛擬局域網(wǎng)）是將物理網(wǎng)絡(luò)劃分為多個邏輯網(wǎng)絡(luò)的技術(shù)。常見方法包括基于端口劃分、基于MAC地址劃分、基于IP地址劃分和基于策略劃分等。

3.OSPF協(xié)議通過鏈路狀態(tài)路由算法計算最短路徑，路由器類型包括內(nèi)部路由器、邊界路由器和自治系統(tǒng)邊界路由器。

4.網(wǎng)絡(luò)安全防護的基本原則包括最小權(quán)限