发布时间 : 星期六 文章2016年下半年网络规划设计师真题（上午题+参考答案）更新完毕开始阅读3fd87d32a22d7375a417866fb84ae45c3b35c2af
某网络中在对某网站进行域名解析时，只有客户机PC1得到的解析结果一直错误，造成该现象的原因是(33)。
A．PCl的hosts文件存在错误记录 B．主域名服务器解析出错
C．PC1本地缓存出现错误记录
D．该网站授权域名服务器出现错误记录
某单位采用DHCP服务器进行口地址自动分配。下列DHCP报文中，由客户机发送给服务器的是(34)
A. DhcpDiscover B. DhcpOffer C. DhcpNack D. DhcpAck
在网络管理中要防范各种安全威胁。在SNMP管理中，无法防范的安全威胁是(35)。
A．篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作 B．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息 C. -假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作 D．截获：未经授权的用户截获信息，再生信息发送接收方
假设有一个局域网，管理站每15分钟轮询被管理设备一次，一次查询访问需要的时间是200ms，则管理站最多可支持（36）个网络设备。
A.400 B.4000 C.4500 D.5000
在网络的分层设计模型中，对核心层工作规程的建议是（37） A.要进行数据压缩以提高链路的利用率 B.尽量避免使用访问控制链路利用率 C.可以允许最终用户直接访问 D.尽量避免冗余连接
网络命令traceroute的作用是（38）。 A．测试链路协议是否正常运行
B．检查目标网络是否出现在路由表中
C．显示分组到达目标网络的过程中经过的所有路由器 D．检验动态路由协议是否正常工作 （39）网络最有可能使用IS-IS协议。 A．分支办公室 B. SOHO C．互联网接入服务提供商 D. PSTN
使用(40)方式可以阻止从路由器接口发送路由更新信息。 A．重发布 B．路由归纳 C．被动接口 D．默认网关
某计算机遭到ARP病毒的攻击，为临时解决故障，可将网关IP地址与其MAC绑定，正确的命令是（41）。
A.arp -a 192.168.16.254 00-22-aa-00-22--aa B.arp -d 192.168.16.254 00-22-aa-00-22-aa C.arp -r 192.168.16.254 00-22-aa-00-22-aa D.arp -s 192.168.16.254 00-22-aa-00-22-aa
数字签名首先需要生成消息摘要，然后发送方用自己的私钥对报文摘要进行加密，接收方用发送方的公钥验证真伪。生成消息摘要的算法为(42)，对摘要进行加密的算法为(43).
(42)A.DES B.3DES C.MD5 D.RSA (43) A.DES B.3DES C.MD5 D.RSA
DES加密算法的密钥长度为56位，三重DES的密钥长度为是(44) 位。 A．168 B．128 C．112 D．56
PGP提供的是(45)安全。
A．物理层 B．网络层 C．传输层 D．应用层
流量分析属于（46）方式。
A．被动攻击B．主动攻击 C．物理攻击 D．分发攻击
明文为P，密文为C，密钥为K，生成的密钥流为KS，若用流加密算法，（47）是正确的。
A.C=P ⊕KS B.C=P⊙KS C.C=PKS D.C=PKS (mod K)
自然灾害严重威胁数据的安全，存储灾备是网络规划与设计中非常重要的环节。传统的数据中心存储灾备一般采用主备模式，存在资源利用效率低、可用性差、出现故障停机时间长、数据恢复慢等问题。双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。某厂商提供的双活数据中心解决方案中，双活数据中心架构分为主机层、网络层和存储层。对双活数据中心技术的叙述中，错误的是（48）；在双活数据中心，存储层需要实现的功能是（49）；在进行双活数据中心网络规划时，SAN网络包含了(50)。
(48)
A．分布于不同数据中心的存储系统均处于工作状态。两套存储系统承载相同的前端业务，且互为热备，同时承担生产和灾备服务
B．存储双活是数据中心双活的重要基础，数据存储的双活通过使用虚拟卷镜像与节点分离两个核心功能来实现
C．双活数据中心不仅要实现存储的双活，而且要考虑存储、网络、数据库、服务器、应用等各层面上实现双活
D．在双活解决方案中，两项灾备关键指标RPO（业务系统所能容忍的数据丢失量）和RTO （所能容忍的业务停止服务的最长时间），均趋于1
(49)
A．负载均衡与故障接管 B．采用多台设备构建冗余网络
C．基于应用／主机卷管理，借助第三方软件实现，如Veritas Volume
Replicator（VVR）、Oracle DataGrtard等
D.两个存储引擎同时处于工作状态，出现故障瞬闯切换 (50)
A．数据库服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。
B．存储仲裁网络、存储阵列之间的双活复制网络、‘j光纤交换机的规划 C．存储阵列之间的双活复制网络、光纤交换机、数据库私有网络的规划 D．核心交换机与接入交换机、存储阵列之间的双活复制网络、数据库服务器到存储阵列网络的规划
网络生命周期各个阶段均需产生相应的文档。下面的选项中，属于需求规范阶段文档的是 (51)。
A.网络IP地址分配方案 B.设备列表清单
C.集中访谈的信息资料 D.网络内部的通信流量分布
网络系统设计过程中，需求分析阶段的任务是（52）。
A.依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境 B.分析现有网络和新网络的各类资源分布，掌握网络所处的状态 C.粮据需求规范和通信规范，实施资源分配和安全规划
D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络
某网络中PC1无法访问域名为www.aaa.cn的网站，而其他主机访问正常，在PC1上执行ping命令时有如下所示的信息：
C:>ping www.aaa.cn
Pinging www.aaa.cn[202.117.112.36] with 32 bytes of data： ． Reply from 202.117.112.36: Destination net unreachable. Reply from 202.117.112.36:Destination net unreachable.
Reply from 202.117.1 12.36:Destination net unreachable. Reply from 202.1 17.112.36: Destination net unreachable. Ping statistics for 202.117.112.36:
Packets: Sent=4,Received=4,Lost=O(0% loss), Approximate round trip tunes in milli-seconds: Minimum=0ms, Maximum=0ms, Average=0ms 造成该现象可能的原因是(53)。 A.DNS服务器故障
B.PC1上TCP/lP协议故障 C．遭受了ACL拦截
D.PC1上hternet属性参数设置错误
在网络中分配IP地址可以采用静态地址或动态地址方案。以下关于两种地址分配方案的叙述中，正确的是(54)。
A.WLAN中的终端设备采用静态地址分配
B.路由器、交换机等连网设备适合采用动态IP地址 C.各种服务器设备适合采用静态IP地址分配方案
D.学生客户机采用静态印地址
某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：
1．登录防火墙，检查（55），发现使用率较低，一切正常。
2．查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，
而同期其他类似设备都没有超过千次。
3．进行（56）操作后，故障现象消失，用户Internet接入正常。 可以初步判断，产生故障的原因不可能是（57），排除故障的方法是在防火墙上 (58) 。
(55)A．内存及CPU使用情况 B．进入内网报文数量
C．ACL规则执行情况 D．进入Internet报文数量 ．(56)A．断开防火墙网络 B．重启防火墙 C．断开异常设备 D．重启异常设备
(57)A．故障设备遭受DoS攻击 B．故障设备遭受木马攻击 C．故障设备感染病毒 D．故障设备遭受ARP攻击 (58)A 增加访问控制策略 B．恢复备份配置
C．对防火墙初始化 D．升级防火墙软件版本
网络测试人员利用数据包产生工具向某网络中发送数据包以测试网络性能，这种测试方法属于(59) ，性能指标中 (60)能反应网络用户之间的数据传输量。
(59)A．抓包分析 B．被动测试 C．主动测试 D二，流量分析 (60)A．吞吐量 B．响应时间 C．利用率 D．精确度