1、SDH网络是一种重要的广域网，其结构和用途，可简述为（11）。（11）A.星型网结构借助TM设备连接，主要用作专网B.链型网结构借助DXC设备连接，主要用作接入网C.环型网结构借助ADM设备连接，主要用作骨干网D.网孔型结构借助ADM设备连接，主要用作长途骨干网EPON是一种重要的接入技术，其信号传输模式可概括为（12）。（12）A.采用广播模式，上下行均为CSMA/CD方式B.采用点到多点模式，下行为广播方式，上行为TDMA方式C.采用点到点模式，上下行均为WDM方式D.采用点到点模式，上下行均为CSMA/CD方式甲机构构建网络时拟采用CIDR地址格式，其地址分配模式是210.1.1.0/2
2、4.则实际允许的主机数最大为为（13）。如果乙机构采用的地址分配模式是210.1.0.0/16.对于目的地址为210.1.1.10的数据分组，将被转发到的位置是（14）。（13）A.224B.28C.224 -2 D.28 -2（14）A.甲机构的网络B.乙机构的网络C.不确定的D.甲、乙之外的一个网络IPv6地址分为3级，其中第1级表示的含义是（15）。（15）A.全球共知的公共拓扑B.本地网络C.网络接口D.保留关于ARP协议，以下描述正确的是（16）。（16）A.源主机广播一个包含MAC地址的报文，对应主机回送IP地址B.源主机广播一个包含IP地址的报文，对应主机回送MAC地址C.源主机
3、发送一个包含MAC地址的报文，ARP服务器回送IP地址D.源主机发送一个包含IP地址的报文，ARP服务器回送MAC地址RIP协议根据从邻居节点收到的路由信息更新自身的路由表，其更新算法的一个重要步骤是将收到的路由信息中的距离改为（17）。（17）A.B.0 C.15 D.原值加1TCP协议在工作过程中存在死锁的可能，其发生的原因是（18），解决方法是（19）。（18）A.多个进程请求未被释放的资源B.一个连接还未释放，又请求新的连接C.接收方发送0窗口的应答报文后，所发送的非0窗口应答报文丢失D.定义RTT值为2倍的测量值不恰当DNS通常会为域名设定一个有效期（时间长度）。如果要使域名永久有效
4、，则有效期的值应设为（21）。（21）A.0 B.65535 C.86400 D.（即232-1）FTP需要建立两个连接，当工作于PASSIVE模式时，其数据连接的端口号是（20）。（20）A.20 B.21C.由用户确定的一个整数D.由服务器确定的一个整数使用SMTP协议发送邮件时，当发送程序（用户代理）报告发送成功时，表明邮件已经被发送到（22）。（22）A.发送服务器上B.接收服务器上C.接收者主机上D.接收服务器和接收者主机上MIB中的信息用TLV形式表示，二进制位串110用TLV形式表示时，实际占用的字节数是（23）。TLV形式的数据被SNMP协议传输时，被封装成（24）进行传输。（
5、23）A.1 B.2 C.3 D.4（24）A.UDP报文B.TCP报文C.SMTP报文D.FTP报文IntServ是Internet实现QoS的一种方式，它主要依靠（25），其实现资源预留的是（26）。（25）A.SLA B.RSVP C.RTP D.MPLS（26）A.接纳控制器B.调度器C.分类器D.路由选择协议某大学拟建设无线校园网，委托甲公司承建。甲公司的张工程师带队去进行需求调研，获得的主要信息有：校园面积约4km2，要求室外绝大部分区域、主要建筑物内实现覆盖，允许同时上网用户数量为5000以上，非本校师生不允许自由接入，主要业务网络包括上网浏览、电子邮件、FTP， QQ等，后端与
6、现有校园网相连，网络建设周期为六个月。张工据此撰写了需求分析报告，其中最关键的部分应是（27）。为此，张工在需求报告中将会详细地给出（28）。张工随后提交了逻辑网络设计方案，其核心内容包括：网络拓扑设计无线网络设计安全接入方案设计地址分配方案设计应用功能配置方案设计针对无线网络的选型，最可能的方案是（29）。针对室外供电问题，最可能的方案是（30）。 针对安全接入问题，最可能的方案是（31）。张工在之前两份报告的基础上，完成了物理网络设计报告，其核心内容包括：物理拓扑及线路设计设备选型方案在物理拓扑及线路设计部分，由于某些位置远离原校园网，张工最可能的建议是（32）。在设备选型部分，针对学校的
7、特点，张工最可能的建议是（33）。（27）A.高带宽以满足大量用户同时接入B.设备数量及优化布局以实现覆盖要求C.安全隔离措施以阻止非法用户接入D.应用软件配置以满足应用需求（28）A.校园地图及无线网络覆盖区域示意图B.访问控制建议方案C.应购置或配置的应用软件清单D.对原校园网改造的建议方案（29）A.采用基于WLAN的技术建设无线校园网B.采用基于固定WiMAX的技术建设无线校园网C.直接利用电信运营商的3G系统D.暂缓执行，等待移动WiMAX成熟并商用（30）A.采用太阳能供电B.地下埋设专用供电电缆C.高空架设专用供电电缆D.以PoE方式供电（31）A.通过MAC地址认证 B.通过I
8、P地址认证C.在应用层通过用户名与密码认证D.通过用户的物理位置认证（32）A.采用单模光纤及对应光端设备连接无线接入设备B.采用多模光纤及对应光端设备连接无线接入设备C.修改无线接入设备的位置，以利用UTP连接无线接入设备D.将无线接入设备设置为Mesh和Ad hoc工作模式，实现中继接入（33）A.采用基于802.11n的高性价比胖AP B.采用基于802.11n的高性价比瘦APC.采用基于3G的高性价比设备 D.采用基于LTE的高性价比设备工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（34）。某些交换机级联时
9、，需要交换UTP一端的线序，其规则是（35），对变更了线序的UTP级联线，最直接的连通性测试方式是（36）。（34）A.1-2-3-4 B.5-6-7-8 C.1-2-3-6 D.4-5-7-8（35）A.12，34 B.16C.13，26 D.56，78（36）A.采用同样的测试设备测试B.利用万用电表测试C.一端连接计算机测试D.串联成一根线测试某楼层的无线路由器通过UTP连接至网络中心，并被配置了固定的合法地址，该楼层的计算机借助该无线路由器以无线方式访问Internet。该楼层的计算机不定期地出现不能连接到Internet的情况，此时，在网络中心测试该无线路由器，显示一切正常。更换同型
10、号的无线路由器后，仍然出现上述现象。每次只要重启无线路由器，则一切恢复正常。导致这一现象的最可能原因是（37）。（37）A.设备故障B.设置不当C.无线信号干扰D.网络攻击评估网络的核心路由器性能时，通常最关心的指标是（38），与该参数密切相关的参数或项目是（39）。（38）A.Mpps值B.Mbps值C.可管理MAC地址数D.允许的VLAN数（39）A.传输介质及数据率B.协议种类C.背板交换速度D.内存容量及CPU主频张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个
11、监测点（通过多台PLC设备实现），每个监测点每2ms采集一次的监测数据，数据量是4字节，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器；二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备；三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关的软件系统。如文件服务器的存储系统采用容量为1TB的硬盘，以R
12、AID5冗余模式构建，则应配置的硬盘数至少为述基旦之，优先采用的结构是（41）。监控服务器负责接收、处理监测数据，其恰当的机型是（42）。所配置的监测数据分析软件应具备的最基本功能是（43）。交换机最必要的配置是（44）。根据上述需求，至少应增加的一台设备是（45）。（40）A.65 B.78 C.86D.96（41）A.IPSANB.FCSAN C.NASD.DAS（42）A.大规模ClusterB.小规模ClusterC.大规模SMPD.小规模SMP（43）A.FFT变换B.趋势图显示C.带通滤波 D.3D图形（44）A.双电源B.光纤模块 C.VLAN功能D.ACL功能（45）A.防火墙
13、B.IPS C.Web服务器D.FTP服务器主动防御是新型的杀病毒技术，其原理是（46）。（46）A.根据特定的指令串识别病毒程序并阻止其运行B.根据特定的标志识别病毒程序并阻止其运行C.根据特定的行为识别病毒程序并阻止其运行D.根据特定的程序结构识别病毒程序并阻止其运行一些病毒程序如CIFI声称能破坏计算机的硬件，使得计算机彻底瘫痪。其原理是（47）。（47）A.生成高电压烧坏器件B.生成大电流烧坏器件C.毁坏ROMBIOS程序 D.毁坏CMOS中的内容IDS是一类重要的安全技术，其基本思想是（48），与其它网络安全技术相比，IDS的最大特点是（49）。（48）A.过滤特定来源的数据包B.过
14、滤发往特定对象的数据包C.利用网闸等隔离措施D.通过网络行为判断是否安全（49）A.准确度高B.防木马效果最好C.能发现内部误操作D.能实现访问控制很多系统在登录时都要求用户输入以图片形式显示的一个字符串，其作用是（50）。（50）A.阻止没有键盘的用户登录B.欺骗非法用户C.防止用户利用程序自动登录D.限制登录次数椭圆曲线密码（ECC）是一种公开密钥加密算法体制，其密码由六元组T=表示。用户的私钥d的取值为（51），公钥Q的取值为（52）。利用ECC实现数字签名与利用RSA实现数字签名的主要区别是（53）。（51）A.0n-1间的随机数B.0n-1间的一个素数C.0p-1间的随机数D.0p-
15、1间的一个素数（52）A.Q=dG B.Q=ph C.Q=abG D.Q=hnG（53）A.ECC签名后的内容中没有原文，而RSA签名后的内容中包含原文B.ECC签名后的内容中包含原文，而RSA签名后的内容中没有原文C.ECC签名需要使用自己的公钥，而RSA签名需要使用对方的公钥D.ECC验证签名需要使用自己的私钥，而RSA验证签名需要使用对方的公钥用于保护通信过程的初级密钥在分配和传输过程中，通常的形式是（54），利用其加密或解密时，应实施的操作是（55）。（54）A.一次一密的明文B.一次一密的密文C.可多次使用的密文D.不限次数的密文（55）A.利用二级密钥解密出原始密钥B.利用主密钥解
16、密出原始密钥C.利用二级密钥和主密钥解密出原始密钥D.利用自身私钥解密出原始密钥交换机上的ACL不能实现的功能是（56），交换机上的RADIUS不能实现的功能是（57）。（56）A.限制每个端口的数据率 B.限制每个端口的流量C.限制每个端口可接入的IP地址D.限制每个端口可接入的MAC地址（57）A.用户名认证B.用户密码认证C.用户接入权限认证D.流量控制种植、自启动、隐藏是木马程序的三大关键技术。由于杀病毒软件的存在，隐秘种植木马并不容易，其中一种较好的方法是（58）。在Windows系统中，为实现太马的自动启动，通常的方法是将其放于（59）中。为避免用户发现木马的存在，较好的隐藏方法（
17、60）。（58）A.当用户不在现场时派人安装 B.当用户下载合法软件时顺便下载并安装C.当用户在线观看电影时下载并安装 D.当用户打开邮件附件时安装（59）A.autoexec.bat文件B.boot.ini文件C.config.sys文件D.注册表（60）A.不显示自己的名称等信息B.把自己更名成操作系统中一个合法程序的名字C.伪装成一个系统服务D.需要运行时启动，运行完后退出为防止服务器遭攻击，通常设置一个DMZ.外网、DMZ，内网三者之间的关系，应满足（61）。如果在DMZ中没有（62），则访问规则可更简单。（61）A.外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外
18、网和DMZB.外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网C.外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网D.外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网（62）A.邮件服务器B.数据库服务器C.DNS服务器D.Web服务器数据库服务器高速、移动是未来计算机网络的重要特征，可作为未来无线广域网络技术的是（63），其下行、上行的数据率将分别达到（64）。（63）A.3G B.WiMAX C.LTE D.UWB（64）A.14.4Mbps、7.2MbpsB.5
19、2Mbps、26MbpsC.100Mbps、100Mbps D.326Mbps、86Mbps在项目施工前，首先要做一个进度计划，其中进度计划最常见的表示形式是（65）。（65）A.甘特图B.Excel表C.日历表D.柱状图网络工程项目质量管理的重要标准是（66）。（66）A.CMM B.GB8567 C.IS09001 D.IS乙公司中标承接了甲机构的网络工程集成项目，在合同中约定了因不可抗力因素导致工期延误而免责的条款，其中不被甲机构认可的一种因素是（67）。合同约定，甲乙双发一旦出现分歧，在协商不成时，可提交到相关机构裁定，一般优先选择的裁定机构是（68）。（67）A.施工现场遭遇长时间雷
20、雨天气B.物流公司车辆遭遇车祸C.乙方施工队领导遭遇意外情况D.施工现场长时间停电（68）A.甲机构所在地的仲裁委员会B.乙公司所在地的仲裁委员会C.甲机构所在地的人民法院 D.乙公司所在地的人民法院甲公司委托销售部的张经理代表公司参加一个网络工程项目的投标，张经理在规定时间内提交了投标文件。招标单位在详细审查了投标文件后向张经理提出了一个简单的问题：你是甲公司的代表吗？张经理于是赶紧找到招标单位的王科长作证，以证明他是甲公司的。对甲公司的此次投标，最可能的结果是（69）。（69）A.因在招标单位有重要的熟人而顺利入围进入下一轮B.因张经理没有书面授权而无法通过资格审查被淘汰C.因通过补交证明
21、材料顺利进入下一轮D.因甲公司法人代表随后赶到参与答辩而顺利进入下一轮M/M/1排队论模型是分析网络性能的重要工具，假定通信量强度为（信道的平均繁忙程度），则节点中的等待输出的平均分组数位为（70）。（70）A.1/（1-）B./（1-）C.（1-）/D.A Bluetooth device can be either a master or a slave and any of the deviceswithin a （71）can be the master.There is only one master and there can beup to （72）active slave de
22、vices at a time within a single network.In addition，a device may be a standby slave or a parked slave.There can be up to（73）parked slaves.If there are already maximum number of active slaves，then a parkedslave must wait until one of the active slaves switches to（74）mode beforeit can become active.Wi
23、thin a network，all（75）communications are prohibited.（71）A.Wireless LANB.Wireless MANC.Cellular radio networkD.Piconet（72）A.7 B.15 C.63 D.255（73）A.127 B.255 C.511 D.1023（74）A.master B.standby slave C.parked slave D.active slave（75）A.master-to-master B.master-to-slaveC.slave-to-slave D.slave-to-master
24、试题一（25分）阅读以下关于某电子政务网络平台的叙述，回答问题1至问题3,将解答填入答题纸的对应栏内。【说明】某省准备建立电子政务网络平台，实现全省上下各级部门之间的信息交换和资源共享。遵照国家信息化领导小组关于推进国家电子政务网络建设的意见的要求，电子政务网络分为电子政务外网和电子政务内网，该省即将建设的网络平台被定性为“非涉密”的电子政务外网。在第一期工程中，主要建设覆盖省直部门和各地市州的电子政务外网。电子政务外网是办公自动化、行政审批、电子监察等跨部门应用系统的运行网络，还是一个网络承载平台，可以承载各类VPN。例如，在当前的省级外网平台建设中，外网平台就需要承载两个VPN：（1）互连
25、各个部门的国库支付VPN；（2）互连各个部门的视频监控VPN。【问题1】（6分）电子政务外网承载VPN，可以采用L2TP, MPLS VPN, IPSec三类技术，请对三种技术进行比较，将有关内容填入表1-1的空白中（备注档不用填）。【问题2】（8分）各地市州、各省直部门在接入电子政务外网平台时，需要配置接入路由器、防火墙、前置服务器，请考虑如下连接要求，并添加相应的连接线路或设备，给出接入电子政务外网的设备连接图。（1）部门网络与电子政务外网之间为逻辑隔离；（2）部门应用系统主动把数据推送至前置服务器，数据中心在进行数据获取时，不允许进入部门网络；（3）在调试防火墙的各类过滤规则时，不会对电
26、子政务外网的路由造成影响；（4）可根据用户负载的需要，随时添置前置服务器。【问题3】（11分）如图1-1所示，采用MPLS VPN技术，省级电子政务外网平台承载了两个VPN，分别为国库支付VPN和视频监控VPN。请从以下方面描述电子政务外网PE路由器上的MPS VPN配置内容： （1）VPN接口配置 （2）PE-CE配置 （3）OSPF配置 （4）MPLS配置试题二（25分） 阅读以下广域网络整合改造的需求说明，回答问题1至问题3,将解答填入答题纸的对应栏内。 长江沿线某物流企业A与B并购后组织机构合并，在此情况下，原有两个单位的信息网络的融合成为迫在眉睫的任务。在机构融合前，两个单位各自都有独立的广域网络：A企业广域网覆盖重庆至上海，共1个核心节点（武汉长江南岸，100个用户）、6个二级节点（30个用户）和23个三级节点（9个用户）；B企业广域网覆盖重庆至芜湖，共1个
