2022年软考-网络规划设计师考前模拟强化练习题32（附答案详解）

2022年软考-网络规划设计师考前模拟强化练习题（附答案详解）1. 单选题某高校拟全面进行无线校园建设，要求实现室内外无线网络全覆盖，可以通过无线网访问所有校内资源，非本校师生不允许自由接入。在室外无线网络建设过程中，宜采用的供电方式是（ ）。本校师生接入无线网络的设备IP分配方式宜采用（ ）。对无线接入用户进行身份认证，只允许在学校备案过的设备接入无线网络，宜采用的认证方式是（ ）。问题1选项A.太阳能供电B.地下埋设专用供电电缆C.高空架设专用供电电缆D.以POE方式供电问题2选项A.DHCP自动分配B.DHCP动态分配C.DHOP手动分配D.设置静态IP问题3选项A.通过MAC地址认证B.通过IP地址认证C.通过用户名与密码认证D.通过用户物理位置认证【答案】第1题:D第2题:B第3题:A【解析】第1题:以太网供电POE技术是交换机POE模块通过以太网线路为IP电话、无线AP、网络摄像头等小型网络设备直接提供电源的技术。该技术可以避免大量的独立铺设电力线，以简化系统布线，降低网络基础设施的建设成本。DHCP有三种机制分配IP地址：（1）自动分配方式（Automatic Allocation），DHCP服务器为主机指定一个永久性的IP地址，一旦DHCP客户端第一次成功从DHCP服务器端租用到IP地址后，就可以永久性地使用该地址。（2）动态分配方式（Dynamic Allocation），DHCP服务器给主机指定一个具有时间限制的IP地址，时间到期或主机明确表示放弃该地址时，该地址可以被其他主机使用。（3）手工分配方式（Manual Allocation），客户端的IP地址是由网络管理员指定的，DHCP服务器只是将指定的IP地址告诉客户端主机。三种地址分配方式中，只有动态分配可以重复使用客户端不再需要的地址。而只允许备案过的设备接入无线网络，采用的认证方式是通过MAC地址认证。第2题:第3题:2. 单选题以下关于区块链应用系统中“挖矿”行为的描述中，错误的是（ ）。问题1选项A.矿工“挖矿”取得区块链的记账权，同时获得代币奖励B.“挖矿”本质上是在尝试计算一个Hash碰撞C.“挖矿”是一种工作量证明机制D.可以防止比特币的双花攻击【答案】D【解析】比特币网络通过“挖矿”来生成新的比特币。所谓“挖矿”实质上是用计算机解决一项复杂的数学问题，来保证比特币网络分布式记账系统的一致性。比特币网络会自动调整数学问题的难度，让整个网络约每10分钟得到一个合格答案。随后比特币网络会新生成一定量的比特币作为区块奖励，奖励获得答案的人。工作量证明机制（PoW）是我们最熟知的一种共识机制。工作量证明机制PoW就是工作越多，收益越大。这里的工作就是计算出一个满足规则的随机数，谁能最快地计算出唯一的数字，谁就能做信息公示人。“双花”问题是指一笔数字现金在交易中被反复使用的现象。传统的加密数字货币和其他数字资产，都具有无限可复制性，人们在交易过程中，难以确认这笔数字现金是否已经产生过一次交易。在区块链技术中，中本聪通过对产生的每一个区块盖上时间戳（时间戳相当于区块链公证人）的方式保证了交易记录的真实性，保证每笔货币被支付后，不能再用于其他支付。在这个过程中，当且仅当包含在区块中的所有交易都是有效的且之前从未存在过的，其他节点才认同该区块的有效性。3. 单选题在IPv6中，( )首部是每个中间路由器都需要处理的。问题1选项A.逐跳选项B.分片选项C.鉴别选项D.路由选项【答案】A【解析】逐跳选项扩展头，定义了转发路径中每个节点需要处理的信息。路由扩展头，记录转发路径上路由节点的信息。分片扩展头，用于IPV6数据报文的分片和重组，不同于IPV4，IPV6只在源节点进行数据的分片。身份认证扩展头，确保数据来源于可信任的源点。4. 单选题网络管理员进行检查时发现某台交换机CPU占用率超过90%，通过分析判断，该交换机是由某些操作业务导致CPU占用率高，造成该现象的可能原因有（ ）。生成树更新路由表频繁的网管操作ARP广播风暴端口频繁UP/DOWN数据报文转发量过大问题1选项A.B.C.D.【答案】C【解析】交换机CPU使用率过高的原因主要有：硬件故障、网络攻击、网络震荡（包括STP震荡和路由协议震荡）、网络环路。华为交换机由转发芯片转发普通数据报文，无需CPU参与。以下场景会将报文发送给CPU处理：需要交换机终结的协议报文。所有目的地址为本机的报文均需要上送CPU处理：各种协议控制报文，如STP、LLDP、LNP、LACP、VCMP、DLDP、EFM、GVRP、VRRP等。路由更新报文，如RIP、OSPF、BGP、IS-IS等。SNMP、Telnet、SSH报文。ARP、ND回应报文。需要特殊处理的报文。带option选项的ICMP报文。带hop-by-hop选项的IPv6报文。TTL小于或等于1的IPv4/IPv6数据报文。目的IP地址为本机的数据报文。ARP/ND/FIB Miss报文。应用了ACL，需要CPU处理的报文。开启logging功能后，通过ACL deny动作丢弃的报文。流策略重定向到CPU的报文。组播特性相关的报文。PIM、IGMP、MLD、MSDP协议报文。未知IP组播流。其他特性的相关报文。DHCP协议报文。ARP、ND广播请求报文。5. 单选题光纤通信提供了三种不同的拓扑结构，在光纤交换拓扑中N_PORT端口通过相关链路连接至（ ）。问题1选项A.NL_PORTB.FL_PORTC.F_PORTD.E_PORT【答案】C【解析】F_PORT：Fabric_Ports用于光纤交换环境下N_port之间的互连，从而所有节点都可以相互通信。6. 单选题HDLC协议中采用比特填充技术的目的是（ ）。问题1选项A.避免帧内部出现01111110序列时被当作标志字段处理B.填充数据字段，使帧的长度不小于最小帧长C.填充数据字段，匹配高层业务速率D.满足同步时分多路复用需求【答案】A【解析】HDLC是一种面向比特的同步链路层协议，在HDLC中，只要载荷的数据流中不存在和标志字段F（01111110）相同的数据，就不会引起帧边界的判断失误。万一出现了同标志字段F一样的数据，也就是数据流中出现了6个连续的1，也可以用0比特填充技术解决。7. 单选题能够增强和提高网际层安全的协议是（ ）。问题1选项A.IPsecB.L2TPC.TLSD.PPRP【答案】A【解析】L2TP可以让用户从客户端或访问服务器端发起VPN连接。L2TP是由Cisco、Microsoft等公司联合制定的，已经成为二层隧道协议的工业标准，并得到了众多网络厂商的支持。属于第二层隧道VPN，在数据链路层采用隧道技术实现专网的互联，可以跨越多种WAN，如PSTN、帧中继、X.25、ATM等网络。功能大致和PPTP协议类似，但L2TP本身不提供加密功能，基于L2TP协议的下的加密是通过使用IPsec身份验证过程中生成的秘钥，用IPsec加密机制加密L2TP消息。IPSec其实是IP安全协议的简称，它的目的是为IP协议提供安全性的保护，VPN则是在实现这种安全保护机制下产生的解决方案。IPSec在诞生之初本来是为IPV6服务的，但由于IPV6并没有普及，现在拿出来为IPV4协议服务，IPSec是IETF制定的一组开放的网络安全协议。它并不是一个单独的协议，而是一系列为IP网络提供安全性的协议和服务的集合。该体系结构包括认证头协议AH、封装安全负载协议ESP、密钥管理协议IKE和用于网络认证及加密的一些算法等。IPSec规定了如何在对等体之间选择安全协议、确定安全算法和密钥交换，向上提供了数据源认证、数据加密、数据完整性等网络安全服务。SSL/TLS可以对万维网客户与服务器之间传送的数据进行加密和鉴别。在双方握手阶段，对将要使用的加密算法和双方共享的会话密钥进行协商，完成客户与服务器之间的鉴别。在握手完成后，所传送的数据都使用会话密钥进行传输。8. 单选题Android是个开源的移动终端操作系统，共分成Linux内核层、系统运行库层、应用程序框架层和应用程序层四个部分。显示驱动位于（ ）。问题1选项A.Linux内核层B.系统运行库层C.应用程序框架层D.应用程序层【答案】A【解析】Android系统架构为四层结构，从上层到下层分别是应用程序层、应用程序框架层、系统运行库层以及Linux内核层，分别介绍如下：1）应用程序层Android平台不仅仅是操作系统，也包含了许多应用程序，诸如SMS短信客户端程序、电话拨号程序、图片浏览器、Web浏览器等应用程序。这些应用程序都是用Java语言编写的，并且这些应用程序都是可以被开发人员开发的其他应用程序所替换，这点不同于其他手机操作系统固化在系统内部的系统软件，更加灵活和个性化。2）应用程序框架层应用程序框架层是我们从事Android开发的基础，开发人员可以直接使用其提供的组件来进行快速的应用程序开发，也可以实现个性化的拓展。3）系统运行库层系统运行库层可以分成两部分，分别是系统库和Android运行时：a）系统库系统库是应用程序框架的支撑，是连接应用程序框架层与Linux内核层的重要纽带。4）Linux内核层Android是基于Linux2.6内核，其核心系统服务如安全性、内存管理、进程管理、网络协议以及驱动模型都依赖于Linux内核。9. 单选题在Windows系统中，默认权限最低的用户组是（ ）。问题1选项A.SystemB.AdministratorsC.Power UsersD.Users【答案】D【解析】Windows是一个支持多用户、多任务的操作系统，不同的用户在访问同一台计算机时，将会有不同的权限。其默认权限最低的用户组是Everyone（所有的用户），这个计算机上的所有用户都属于这个组；默认情况下，system的权限最高，而Administrators（管理员组）中的用户对计算机/域有不受限制的完全访问权；Power Users（高级用户组）可以执行除了为Administrators组保留的任务外的其他任何操作系统任务；普通用户组（Users）的用户无法进行有意或无意的改动，即不允许修改操作系统的设置或用户资料。10. 单选题由于采用了( ) 技术，ADSL的上行与下行信道频率可部分重叠。问题1选项A.离散多音调B.带通过滤C.回声抵消D.定向采集【答案】C【解析】ADSL利用铜双绞线的01 MHz频段传输数据，它将这部分可用频段分成3段，其中04 kHz频段用于POTS业务，20138 kHz频段用于传送上行(从用户端到局端)控制信息，而下行(从局端到用户端)数字信道可采用频分复用(FDM)方式或频谱重叠方式分别占用138 kHz或者20 kHz以上的频段。在频谱重叠方式中，ADSL接收端需要采用回波抵消算法来分离上下行信道的信息。11. 单选题下列地址中，既可作为源地址又可作为目的地址的是（ ）。问题1选项A.0.0.0.0B.127.0.0.1C.10.255.255.255D.202.117.115.255【答案】B【解析】127.0.0.1是本地回环测试地址，既可以作为源地址也可以作为目的地址，A只能作为源地址、C、D是广播地址，只能作为目的地址。12. 单选题若TCP最大段长为1000字节，在建立连接后慢启动，第1轮次发送了1个段并收到了应答，应答报文中window字段为5000字节，此时还能发送（ ）字节。问题1选项A.1000B.2000C.3000D.5000【答案】B【解析】假如TCP最大段长为1000B，在建立连接后慢启动第1轮发送了一个段并收到了应答，那么把窗口扩大到两个报文段，也就是2000B，而应答报文中win字段为5000字节，可以发送，此时发送2000B字节。13. 单选题在CSMA/CD中，同一个冲突域中的主机连续经过3次冲突后，每个站点在接下来信道空闲的时候立即传输的概率是( )。问题1选项A.1B.0.5C.0.25D.0.125【答案】D【解析】以太网采用截断二进制指数退避算法来解决碰撞问题。这种算法让发生碰撞的站在停止发送数据后，不是等待信道变为空闲后就立即再发送数据，而是推迟一个随机的时间。这样做是为了使的重传时再次发生冲突的概念减少。具体的退避算法如下：（1）确定基本退避时间，一般是取为争用期2t。（2）从整数集合0，1，(2k-1)中随机地取出一个数，记为r。重传应退后的时间为r倍的争用期。上面的参数k按下面公式计算：k = Min重传次数，10可见当重传此数不超过10时，参数k等于重传此数，但当重传次数超过10时，k就不再增大而一直等于10。（3）当重传次数达16次仍不能成功时，则表明同时打算发送数据的站太多，以至连续发生冲突，则丢弃该帧，并向高层报告。如题，假设a，b两个站点发送数据，如果不小心同时发送了，就产生了冲突（此时是第一次冲突），产生了冲突就要重传，用二进制指数退避算法，就是在0，1去取值。在此时可能会发送冲突，也可能不发生冲突，如果发生冲突，说明a和b都取了同样的数。那如果a和b都取了同样的数，那就产生了第二次冲突，产生冲突又得重传，此时的取值就是0，1，2，3。重传的话，可能发生冲突，如果发生冲突，就是第三次冲突，也就说明冲突已经发生了。第三次冲突出现，就要进行重传，取值是0，1，2，3，4，5，6，7。题目中取0立即重传的概率即1/8。14. 单选题在无线网络中，通过射频资源管理可以配置的任务不包括( )。问题1选项A.射频优调B.频谱导航C.智能漫游D.终端定位【答案】D【解析】通过配置射频资源管理，可以动态调整射频资源以适应无线信号环境的变化，确保用户接入无线网络的服务质量，保持最优的射频资源状态，提高用户上网体验。WLAN网络中，AP的工作状态会受到周围环境的影响。例如，当相邻AP的工作信道存在重叠频段时，某个AP的功率过大会对相邻AP造成信号干扰。通过射频调优功能，动态调整AP的信道和功率，可以使同一AC管理的各AP的信道和功率保持相对平衡，保证AP工作在最佳状态。通过频谱导航功能，AP可以控制STA优先接入5G，减少2.4G频段上的负载和干扰，提升用户体验。智能漫游功能正好解决了这一问题。用户配置了智能漫游功能后，系统主动促使终端及时漫游到信号更好的邻居AP。15. 单选题下面关于第三方认证的服务说法中，正确的是（ ）。问题1选项A.Kerberos认证服务中保存数字证书的服务器叫CAB.Kerberos和PKI是第三方认证服务的两种体制C.Kerberos认证服务中用户首先向CA申请初始票据D.Kerberos的中文全称是“公钥基础设施”【答案】B【解析】目前常用的密钥分配方式是设立密钥分配中心KDC，KDC是大家都信任的机构，其任务就是给需要进行秘密通信的用户临时分配一个会话密钥。目前用得最多的密钥分配协议是Kerberos。Kerberos使用两个服务器：鉴别服务器AS、票据授权服务器TGS。PKI（Public Key Infrastructure，公钥基础设施）是一个利用公钥理论和技术来实现并提供信息安全服务的具有通用性的安全基础设施。PKI系统以数字证书的形式分发和使用公钥。数字证书是一个用户的身份和它所持有的公钥的结合。基于数字证书的PKI系统，能够为网络通信和网络交易（例如电子政务和电子商务）提供各种安全服务。16. 单选题( )子系统是楼宇布线的组成部分。问题1选项A.接入B.交换C.垂直D.骨干【答案】C【解析】垂直干线子系统通常是由主设备间（如计算机房、程控交换机房）提供建筑中最重要的铜线或光纤线主干线路,是整个大楼的信息交通枢纽。一般它提供位于不同楼层的设备间和布线框间的多条联接路径，也可连接单层楼的大片地区。17. 单选题下列安全协议中属于应用层安全协议的是（ ）。问题1选项A.IPSecB.L2TPC.PAPD.HTTPS【答案】D【解析】HTTPS是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。18. 单选题在IPv6定义了多种单播地址，表示环回地址的是（ ）。问题1选项A.：/128B.:1/128C.FE80:：/10D.FD00:/8【答案】B【解析】未指定地址：就是128位全是0的地址，IPv6单播地址中的0:0:0:0:0:0:0:0或者:/128形式的地址叫未指定地址。19. 单选题某网站的域名是，使用SSL安全页面，用户可以使用( ) 访问该网站。问题1选项A.B.C.files:/D.ftp: /【答案】B【解析】A有一个使用SSL的安全网页。B上网时候点击到这个安全网页的连接（Https，不是Http）。20. 单选题以下关于计算机内存管理的描述中，（ ）属于段页式内存管理的描述。问题1选项A.一个程序就是一段，使用基址极限对来进行管理B.一个程序分为需要固定大小的页面，使用页表进行管理C.程序按逻辑分为多段，每一段内又进行分页，使用段页表来进行管理D.程序按逻辑分成多段，用一组基址极限对来进行管理，基址极限对存放在段表里【答案】C【解析】段页式存储管理方式即先将用户程序分成若干个段，再把每个段分成若干个页，并为每一个段赋予一个段名。点拨：操作系统方向相关试题，网工考试了解即可。