1、网络工程师-网络管理、网络规划和设计(一)及答案解析(总分：48.00，做题时间：90 分钟)1.说明 某校园网的无线网络拓扑结构如图 10-15 所示。该网络中无线网络的部分需求如下：(1)学校操场要求部署 AP，该操场区域不能提供外接电源。(2)学校图书馆报告厅要求高带宽、多接入点。(3)无线网络接入要求有必要的安全性。（分数：1.00）填空项 1:_2.xDSL 技术中，能提供上下行信道非对称传输的是_。AADSL 和 HDSL BADSL 和 VDSL CSDSL 和 VDSL DSDSL 和 HDSL（分数：1.00）A.B.C.D.建筑物综合布线系统的干线子系统是指_，水平子系统是
2、指_。（分数：2.00）(1).A各个楼层接线间配线架到工作区信息插座之间所安装的线缆B由终端到信息插座之间的连线系统C各楼层设备之间的互连系统D连接各个建筑物的通信系统（分数：1.00）A.B.C.D.(2).A各个楼层接线间配线架到工作区信息插座之间所安装的线缆B由终端到信息插座之间的连线系统C各楼层设备之间的互连系统D连接各个建筑物的通信系统（分数：1.00）A.B.C.D.3.利用 SDH 实现广域网互联，如果用户需要的数据传输速率较小，可以用准同步数字系列(PDH)兼容的传输方式在每个 STM-1 帧中封装_个 E1 信道。A4 B63 C255 D1023（分数：1.00）A.B.
3、C.D.4.MPLS VPN 承载平台由 PE 路由器、CE 路由器和 P 路由器组成，其中 1 是 MPLS 核心网中的路由器，这种路由器只负责依据 MPLS 标签完成数据包的高速转发， 2 是 MPLS 边缘路由器，负责待传送数据包的 MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作。 3 是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。（分数：1.00）填空项 1:_填空项 1:_填空项 1:_5.下列命令中，不能查看网关 IP 地址的是_。Anslookup Btracert Cnetstat Droute print（分数：1.00）A.B.C
4、.D.6.下列关于网络核心层的描述中，正确的是_。A为了保障安全性，应该对分组进行尽可能多的处理B将数据分组从一个区域高速地转发到另一个区域C由多台二、三层交换机组成D提供多条路径来缓解通信瓶颈（分数：1.00）A.B.C.D.在 Windows 系统中，所谓“持久路由”就是_。要添加一条到达目标 10.40.0.0/16 的持久路由，下一跃点地址为 10.27.0.1，则在 DOS 窗口中输入命令_。（分数：2.00）(1).A保存在注册表中的路由B在默认情况下系统自动添加的路由C一条默认的静态路由D不能被删除的路由（分数：1.00）A.B.C.D.(2).Aroute-s add 10.4
5、0.0.0 mask 255.255.0.0 10.27.0.1Broute-P add 10.27.0.1 10.40.0.0 mask 255.255.0.0Croute-P add 10.40.0.0 mask 255.255.0.0 10.27.0.1Droute-s add 10.27.0.1 10.40.0.0 mask 255.255.0.0（分数：1.00）A.B.C.D.问题 2 根据题目说明和网络拓扑图，在图 10-14 中，介质 1 应选用_，介质 2 应选用_，介质 3 应选用_。（分数：3.00）A.B.C.D.A.B.C.D.A.B.C.D.7.网络安全体系设计可从
6、物理线路安全、网络安全、系统安全、应用安全等方而来进行，其中数据库容灾属于_。A物理线路安全和网络安全 B应用安全和网络安全C系统安全和网络安全 D系统安全和应用安全（分数：1.00）A.B.C.D.问题 3 若网络管理员决定在企业内部增加 WLAN 接入功能，无线路由器基本参数设置如图 10-8 所示。（分数：2.00）(1).网络管理员决定在无线 AP 上开启 MAC 地址过滤功能，若该 AP 的 MAC 地址过滤表如图 10-9 所示，则下面说法正确的是_。AMAC 地址为“00-0A-EB-00-07-5F”的主机可以访问 APBMAC 地址为“00-0A-EB-00-07-8A”的主
7、机可以使用 64 位 WEP 密钥“1234567890”来访问 APCMAC 地址为“00-0A-EB-00-07-8A”的主机可以使用 64 位 WEP 密钥“0987654321”来访问 APD其他主机均可以访问本无线网络 AP （分数：1.00）A.B.C.D.(2).若将 MAC 地址过滤规则设为“允许列表中生效规则之外的 MAC 地址访问本无线网络”，则下面说法正确的是_。AMAC 地址为“00-0A-EB-00-07-5F”的主机可以访问 APBMAC 地址为“00-0C-EC-00-07-5F”的主机可以访问 AP，不需要输入 WEP 密码CMAC 地址为“00-0C-EC-0
8、0-07-5F”的主机可以访问 AP，需使用 64 位 WEP 密码“0123456789”DMAC 地址为“00-0A-EB-00-07-8A”的主机可以访问 AP，不需要输入 WEP 密码（分数：1.00）A.B.C.D.网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，以下选项中，_属于逻辑网络设计文档，_属于物理网络设计文档。（分数：2.00）(1).A网络 IP 地址分配方案B设备列表清单C集中访谈的信息资料D网络内部的通信流量分布（分数：1.00）A.B.C.D.(2).A网络 IP 地址分配方案B设备列表清单C集中访谈的信息资料D网络内部的通信流量分
9、布（分数：1.00）A.B.C.D.8.SNMP 采用 UDP 提供的数据报服务传递信息，这是由于_。AUDP 比 TCP 更加可靠BUDP 数据报文可以比 TCP 数据报文大CUDP 是面向连接的传输方式DUDP 实现网络管理的效率高（分数：1.00）A.B.C.D.9.以下关于网络安全设计原则的说法，错误的是_。A充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，是设计网络安全系统的必要前提条件B强调安全防护、监测和应急恢复。要求在网络发生被攻击的情况下，必须尽可能快地恢复网络信息中心的服务，减少损失C考虑安全问题解决方案时无须考虑性能价格的平衡，强调安全与保密系统的设计应
10、与网络设计相结合D网络安全应以不影响系统的正常运行和合法用户的操作活动为前提（分数：1.00）A.B.C.D.10.下列有关网络设备选型原则中，不正确的是_。A所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持、价格等方面都更有优势B在网络的层次结构中，主干设备选择可以不考虑扩展性需求C尽可能保留并延长用户对原有网络设备的投资，减少在资金投入上的浪费D选择性能价格比高、质量过硬的产品，使资金的投入产出达到最大值（分数：1.00）A.B.C.D.11.下列 FTTx 组网方案中，光纤覆盖面最广的是_。AFTTN BFTTC CFTTH DFTTZ（分数：1.00）A
11、.B.C.D.12.建筑物综合布线系统中工作区子系统是指_。A山终端到信息插座之间的连线系统B楼层接线间的配线架和线缆系统C各楼层设备之间的互连系统D连接各个建筑物的通信系统（分数：1.00）A.B.C.D.13.根据用户需求选择正确的网络技术是保证网络建设成功的关键，在选择网络技术时应考虑多种因素，下面的各种考虑中，不正确的是_。A选择的网络技术必须保证足够的带宽，使得用户能够快速地访问应用系统B选择网络技术时不仅要考虑当前的需求，而且要考虑未来的发展C越是大型网络工程，越是要选择具有前瞻性的新的网络技术D选择网络技术要考虑投入产出比，通过投入产出分析确定使用何种技术（分数：1.00）A.B
12、.C.D.14.问题 4 根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供 POE 功能，POE 的标准供电电压值为_。A58V B12V C48V D110V（分数：1.00）A.B.C.D.15.设备应该接在 1 上。（分数：1.00）填空项 1:_某网络拓扑如图 9-13 所示，在主机 host1 上设置默认路由的命令为_；在主机 host1 上增加一条到服务器 server1 主机路由的命令为_。（分数：2.00）(1).Aroute add 0.0.0.0 mask 0.0.0.0 220.110.100.1Broute add 220.110.100.1 0.0.0.
13、0 mask 0.0.0.0Cadd route 0.0.0.0 mask 0.0.0.0 220.110.100.1Dadd route 220.110.100.1 0.0.0.0 mask 0.0.0.0（分数：1.00）A.B.C.D.(2).Aadd route 220.110.100.1 220.110.100.25 mask 255.255.255.0Broute add 220.110.101.25 mask 255.255.255.0 220.110.100.1Croute add 220.110.101.25 mask 255.255.255.255 220.110.100.
14、1Dadd route 220.110.1009.1 220.110.101.25 mask255.255.255.255（分数：1.00）A.B.C.D.16.问题 3 若在学校内一个专项实验室配置无线 AP，为了保证只允许实验室的 PC 机接入该无线 AP，可以在该无线 AP 上设置不广播_，对客户端的_地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：_、WPA/WPA2、WPA-PSK/WPA2-PSK。在这三种模式中，安全性最好的是_，其加密过程采用了 TKIP 和_算法。第五空备选答案 AAES BDES CIDEA DRSA（分数：1.00）填空项 1:
15、_17.大型局域网通常组织成分层结构(核心层、汇聚层和接入层)，以下关于网络核心层的叙述中，正确的是_。A为了保障安全性，应该对分组进行尽可能多的处理B将数据分组从一个区域高速地转发到另一个区域C由多台二、三层交换机组成D提供用户的访问控制（分数：1.00）A.B.C.D.18.根据网络需求分析和网络拓结构图，所有介入交换机都直接连接汇聚交换机，本校园网中至少需要 1台 24 口的接入交换机(不包括服务器使用的交换机)。（分数：1.00）填空项 1:_19.在某台 PC 上运行 ipconfig/all 命令后得到如下结果，下列说法中错误的是_。（分数：1.00）A.B.C.D.20.EIA/
16、TIA-568 标准规定，在综合布线时，如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为_m。A10 B30 C50 D100（分数：1.00）A.B.C.D.阅读以下说明，回答下列问题。说明 某学校计划部署校园网络，其建筑物分布如图 10-13 所示。根据需求分析结果，校园网规划要求如下：(1)信息中心部署在图书馆；(2)实验楼部署 237 个点，办公楼部署 87 4“A，学生宿舍部署 422 个点，食堂部署 17 个点；(3)为满足以后应用的需求，要求核心交换机到汇聚交换机以千兆链路聚合，同时千兆到桌面；(4)学校信息中心部署服务器，根据要求，一方面要对服务器有完善的保护措施，另一方
17、面要对内外网分别提供不同的服务；(5)部署流控网关对 P2P 流量进行限制，以保证正常上网需求。（分数：4.00）A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.21.网络系统设计过程中，物理网络设计阶段的任务是_。A依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境B分析现有网络和新网络的各类资源分布，掌握网络所处的状态C根据需求规范和通信规范，实施资源分配和安全规划D理解网络应该具有的功能和性能，最终设计出符合用户需求的网络（分数：1.00）A.B.C.D.22.数字用户线(DSL)是基于普通电话线的宽带接入技术，可以在铜质双绞线上同时传送数据和话音信号。下列选项中，
18、数据速率最高的 DSL 标准是_。AADSL BVDSL CHDSL DRADSL（分数：1.00）A.B.C.D.23.如果要测试目标 10.0.99.221 的连通性并进行反向名字解析，则在 DOS 窗口中输入命令_。Aping-a 10.0.99.221 Bping-n 10.0.99.221 Cping-r 10.0.99.221 Dping-j 10.0.99.221（分数：1.00）A.B.C.D.问题 3 企业网络运行过程中会碰到各种故障。一方面，网络管理人员可以利用网络设备及系统提供的集成命令对网络进行故障排除，例如利用_命令可以查看系统的安装情况与网络的正常运行状况；另一方面
19、，利用专用故障排除工具可以快速地定位故障点，例如利用_可以精确地测量光纤的长度、定位光纤的断点。（分数：2.00）(1).Aping Bdebug Cshow Dtracert（分数：1.00）A.B.C.D.(2).A数字万用表 B时域放射计 C光时域反射计 D网络分析仪（分数：1.00）A.B.C.D.24.网络系统生命周期可以划分为 5 个阶段，实施这 5 个阶段的合理顺序是_。A需求规范、通信规范、逻辑网络设计、物理网络设计、实施阶段B需求规范、逻辑网络设计、通信规范、物理网络设计、实施阶段C通信规范、物理网络设计、需求规范、逻辑网络设汁、实施阶段D通信规范、需求规范、逻辑网络设计、物
20、理网络设计、实施阶段（分数：1.00）A.B.C.D.25.在 Windows 命令窗口中输入_命令，可见到图 9-16 所示的结果。Aipconfig/all Broute print Ctracert-d Dnslookup（分数：1.00）A.B.C.D.tracert 命令通过多次向目标发送_来确定到达目标的路径，在连续发送的多个 IP 数据包中，_字段都是不同的。（分数：2.00）(1).AICMP 地址请求报文 BARP 请求报文 CICMP 回声请求报文 DARP 响应报文（分数：1.00）A.B.C.D.(2).A源地址 B目标地址 CTTL DToS（分数：1.00）A.B.
21、C.D.使用 Windows 提供的网络管理命令_可以查看本机的路由表，_可以修改本机的路由表。（分数：2.00）(1).Atracert Barp Cipconfig Dnetstat（分数：1.00）A.B.C.D.(2).Aping Broute Cnetsh Dnetstat（分数：1.00）A.B.C.D.网络工程师-网络管理、网络规划和设计(一)答案解析(总分：48.00，做题时间：90 分钟)1.说明 某校园网的无线网络拓扑结构如图 10-15 所示。该网络中无线网络的部分需求如下：(1)学校操场要求部署 AP，该操场区域不能提供外接电源。(2)学校图书馆报告厅要求高带宽、多接入
22、点。(3)无线网络接入要求有必要的安全性。（分数：1.00）填空项 1:_ （正确答案：接入；POE）解析：解析 本题主要考查无线网络接入问题。问题 1 由于图上标有“核心交换机”和“汇聚交换机”字样，因此第一空填写“接入”比较合适。以太网供电(Power over Ethernet，PoE)这项创新的技术，指的是现有的以太网 CAT-5 布线基础架构在不用作任何改动的情况下就能保证在为如 IP 电话机、无线局域网接入点(AP)、安全网络摄像机以及其他一些基于 IP 的终端传输数据信号的同时，还能为此类设备提供直流供电的能力。PoE 技术用一条通用以太网电缆同时传输以太网信号和直流电源，将电源
23、和数据集成在同一有线系统当中，在确保现有结构化布线安全的同时保证了现有网络的正常运作。2.xDSL 技术中，能提供上下行信道非对称传输的是_。AADSL 和 HDSL BADSL 和 VDSL CSDSL 和 VDSL DSDSL 和 HDSL（分数：1.00）A.B. C.D.解析：解析 数字用户线路(DSL)技术按数据传输上、下行速率的相同和不同，有对称和非对称传输两种模式。属于对称模式的主要有高比特率数字用户线(HDSL)单线路数字用户线(SDSL)；属于非对称模式的主要有非对称数字用户线(ADSL)、甚高速数字用户线(VDSL)、速率自适应数字用户线(RDSL)。建筑物综合布线系统的干
24、线子系统是指_，水平子系统是指_。（分数：2.00）(1).A各个楼层接线间配线架到工作区信息插座之间所安装的线缆B由终端到信息插座之间的连线系统C各楼层设备之间的互连系统D连接各个建筑物的通信系统（分数：1.00）A.B.C. D.解析：(2).A各个楼层接线间配线架到工作区信息插座之间所安装的线缆B由终端到信息插座之间的连线系统C各楼层设备之间的互连系统D连接各个建筑物的通信系统（分数：1.00）A. B.C.D.解析：解析 干线子系统通常由垂直的大对数铜缆或光缆组成，是建筑物的主干线缆，实现各楼层设备间子系统之间的互连。水平子系统的作用是将干线子系统线路延伸到用户工作区。各个楼层接线间配
25、线架到工作区信息插座之间所安装的线缆属于水平子系统。由终端到信息插座之间的连线系统属于工作区子系统；连接各个建筑物的通信系统是建筑群子系统。3.利用 SDH 实现广域网互联，如果用户需要的数据传输速率较小，可以用准同步数字系列(PDH)兼容的传输方式在每个 STM-1 帧中封装_个 E1 信道。A4 B63 C255 D1023（分数：1.00）A.B. C.D.解析：解析 PDH 兼容方式是 SDH 实现广域网互连的方式之一，也就是说 SDH 能够向前兼容 PDH。SDH 用基本传输模块(STM-1)可以容纳 PDH 的数字信号系列，可在每个 STM-1 帧中封装 63 个 E1 信道。4.
26、MPLS VPN 承载平台由 PE 路由器、CE 路由器和 P 路由器组成，其中 1 是 MPLS 核心网中的路由器，这种路由器只负责依据 MPLS 标签完成数据包的高速转发， 2 是 MPLS 边缘路由器，负责待传送数据包的 MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作。 3 是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。（分数：1.00）填空项 1:_ （正确答案：P）填空项 1:_ （正确答案：PE）填空项 1:_ （正确答案：CE）解析：5.下列命令中，不能查看网关 IP 地址的是_。Anslookup Btracert Cnetstat
27、Droute print（分数：1.00）A. B.C.D.解析：解析 nslookup 是一个监测网络中 DNS 服务器是否能正确实现域名解析的命令工具。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP 地址对应的域名。6.下列关于网络核心层的描述中，正确的是_。A为了保障安全性，应该对分组进行尽可能多的处理B将数据分组从一个区域高速地转发到另一个区域C由多台二、三层交换机组成D提供多条路径来缓解通信瓶颈（分数：1.00）A.B. C.D.解析：解析 核心层是各区域网络中所有通信流量的最终汇集点和承受者，用于实现骨干网络数据的优化传输，
28、其主要特征是冗余设计、负载均衡、高带宽和高吞吐率。由于核心层的目标是快速传递分组，因此不宜集成控制功能和分组处理功能，而且传输带宽必须是千兆或万兆级的。核心层作为网络骨干和核心，其设备多由核心路山器、多层交换机和服务器群组成，具备高性能、高扩展性、高可靠性，以及强有力的网络控制能力和管理特性。各设备之间通常采用光纤进行点对点连接，并设计冗余线路，以提高传输速率和可靠性。在 Windows 系统中，所谓“持久路由”就是_。要添加一条到达目标 10.40.0.0/16 的持久路由，下一跃点地址为 10.27.0.1，则在 DOS 窗口中输入命令_。（分数：2.00）(1).A保存在注册表中的路由B
29、在默认情况下系统自动添加的路由C一条默认的静态路由D不能被删除的路由（分数：1.00）A. B.C.D.解析：(2).Aroute-s add 10.40.0.0 mask 255.255.0.0 10.27.0.1Broute-P add 10.27.0.1 10.40.0.0 mask 255.255.0.0Croute-P add 10.40.0.0 mask 255.255.0.0 10.27.0.1Droute-s add 10.27.0.1 10.40.0.0 mask 255.255.0.0（分数：1.00）A.B.C. D.解析：解析 持久路由是保存在注册表中的路由。添加路由的
30、命令为：route -f -p commanddestination mask subnetmask gateway metric costmetric -f：清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。-P：该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。command：指定下列的一个命令。print：打印路由。add：添加路由。delete：删除路由。change：更改现存路由。destination：指定目的地址，本题为 10.40.0.0。mask subnetmask：指定与该路由条目关联的子网掩码,本题为 255.255.
31、0.0。gateway：指定网关，本题为 10.27.0.1。问题 2 根据题目说明和网络拓扑图，在图 10-14 中，介质 1 应选用_，介质 2 应选用_，介质 3 应选用_。（分数：3.00）A. B.C.D.解析：A.B.C. D.解析：A.B. C.D.解析：解析 常用传输介质的特性如表 10-8 所示。表 10-8 常用传输介质的特性传输介质 子类 特点及应用三类 UTP 10Base T(10Mbps)、令牌环(16Mbps)、电话五类 UTP 100Base T(100Mbps)超五类 UTP 100Base T(100Mbps)、ATM(155Mbps)六类 UTP 1000
32、Base T(1000Mbps)双绞线STP 外加屏蔽层，施工困难基带同轴电缆 阻抗 50Q，细缆用于 10Base 2，粗缆用于 10Base 5同轴电缆宽带同轴电缆 阻抗 75，用于 CATV多模光纤 适合于近距离传输，价格便利光纤单模光纤 较高的传输率、较长的传输距离、较高的成本因为要求核心交换机到汇聚交换机以千兆链路聚合，同时千兆到桌面，所以将五类 UTP 排除。介质 1 连接核心交换机和接入交换机，传输距离较长，需要较高的传输率，所以使用单模光纤；介质 2 连接网络接入交换机和内部接入交换机，为短距离传输，所以使用六类 UTP；食堂到宿舍的接入交换机为近距离传输，使用多模光纤。由于实
33、验楼、办公楼、图书馆、学生宿舍分别有一个接入交换机，总共需要 4 个网络接入交换机。实验楼237 个点，需要 10 个内部接入交换机；办公楼 87 个点，需要 3 个内部接入交换机；学生宿舍 422 个点，需要 18 个内部接入交换机；食堂直接用其他剩余端口，则总共需要的交换机数目为 4+10+3+18=35。7.网络安全体系设计可从物理线路安全、网络安全、系统安全、应用安全等方而来进行，其中数据库容灾属于_。A物理线路安全和网络安全 B应用安全和网络安全C系统安全和网络安全 D系统安全和应用安全（分数：1.00）A.B.C.D. 解析：解析 网络安全技术措施包括机房及物理线路安全、网络安全、
34、系统安全、应用安全和安全信任体系等。机房及物理线路安全需求包括机房安全、计算机通信线路安全、主要设备的防雷击措施等；刚络安全需求包括路由设备安全、入侵检测、流量控制等；系统安全需求包括账户管理、访问控制、系统备份与恢复等：应用安全需求则包括数据库安全、Web 服务安全、邮件安全等。数据库容灾应属于系统安全和应用安全。问题 3 若网络管理员决定在企业内部增加 WLAN 接入功能，无线路由器基本参数设置如图 10-8 所示。（分数：2.00）(1).网络管理员决定在无线 AP 上开启 MAC 地址过滤功能，若该 AP 的 MAC 地址过滤表如图 10-9 所示，则下面说法正确的是_。AMAC 地址
35、为“00-0A-EB-00-07-5F”的主机可以访问 APBMAC 地址为“00-0A-EB-00-07-8A”的主机可以使用 64 位 WEP 密钥“1234567890”来访问 APCMAC 地址为“00-0A-EB-00-07-8A”的主机可以使用 64 位 WEP 密钥“0987654321”来访问 APD其他主机均可以访问本无线网络 AP （分数：1.00）A.B.C. D.解析：(2).若将 MAC 地址过滤规则设为“允许列表中生效规则之外的 MAC 地址访问本无线网络”，则下面说法正确的是_。AMAC 地址为“00-0A-EB-00-07-5F”的主机可以访问 APBMAC 地
36、址为“00-0C-EC-00-07-5F”的主机可以访问 AP，不需要输入 WEP 密码CMAC 地址为“00-0C-EC-00-07-5F”的主机可以访问 AP，需使用 64 位 WEP 密码“0123456789”DMAC 地址为“00-0A-EB-00-07-8A”的主机可以访问 AP，不需要输入 WEP 密码（分数：1.00）A.B.C. D.解析：解析 由图 10-9 可知，MAC 地址为“00-0A-EB-00-07-BE”的主机可以访问 AP，MAC 地址为“00-0A-EB-00-07-5F”的主机不能访问 AP，MAC 地址为“00-0A-EB-00-07-8A”的主机可以使
37、用 64 位 WEP 密钥“1234567890”来访问 AP。若将 MAC 地址过滤规则设为“允许列表中生效规则之外的 MAC 地址访问本无线网络”，由图 10-8 知，列表中生效规则之外的 MAC 地址访问本无线网络需要使用 64 位 WEP 密码“0987654321”。网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，以下选项中，_属于逻辑网络设计文档，_属于物理网络设计文档。（分数：2.00）(1).A网络 IP 地址分配方案B设备列表清单C集中访谈的信息资料D网络内部的通信流量分布（分数：1.00）A. B.C.D.解析：(2).A网络 IP 地址分配
38、方案B设备列表清单C集中访谈的信息资料D网络内部的通信流量分布（分数：1.00）A.B. C.D.解析：解析 网络逻辑结构设计输出内容包括以下几点。网络逻辑设计图。IP 地址分配方案。安全管理方案。具体的软硬件、广域网连接设备和基本的网络服务。招聘和培训网络员工的具体说明。对软硬件费用、服务提供费用以及员工和培训费用的初步估计。物理网络设计足逻辑网络设计的具体实现，通过对设备的具体物理分布、运行环境等的确定来确保网络的物理连接符合逻辑设计的要求。这一阶段应得到一份网络物理结构设计文档，输出的内容包括：网络物理结构图和布线方案。设备和部件的详细列表清单。软硬件和安装费用的估算。安装日程表，详细说
39、明服务的时间以及期限。安装后的测试计划。用户的培训计划。8.SNMP 采用 UDP 提供的数据报服务传递信息，这是由于_。AUDP 比 TCP 更加可靠BUDP 数据报文可以比 TCP 数据报文大CUDP 是面向连接的传输方式DUDP 实现网络管理的效率高（分数：1.00）A.B.C.D. 解析：解析 SNMP 的基本功能包括监视网络性能、检测分析网络差错和配置网络。只需将监测到的问题发送到网络管理工作站。UDP 是面向无连接的，它的格式与 TCP 相比少了很多的字段，简单了很多，这也是传输数据时效率高、SNMP 采用的一个主要原因。9.以下关于网络安全设计原则的说法，错误的是_。A充分、全面
40、、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，是设计网络安全系统的必要前提条件B强调安全防护、监测和应急恢复。要求在网络发生被攻击的情况下，必须尽可能快地恢复网络信息中心的服务，减少损失C考虑安全问题解决方案时无须考虑性能价格的平衡，强调安全与保密系统的设计应与网络设计相结合D网络安全应以不影响系统的正常运行和合法用户的操作活动为前提（分数：1.00）A.B.C. D.解析：解析 从工程技术角度出发，在设计网络方案时，应该遵守以下原则。网络信息系统安全与保密的“木桶原则”。强调对信息均衡、全面地进行安全保护。攻击看使用的是“最易渗透原则”，即在系统中最薄弱的地方进行攻击。因此，充分、
41、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测，是设计网络安全系统的必要前提条件。网络安全系统的整体性原则。强调安全防护、检测和应急恢复，要求在网络发生被攻击的情况下，必须尽可能快地恢复网络信息中心的服务，减少损失。网络安全系统的有效性与实用性原则。网络安全应以不影响系统的正常运行和合法用户的操作活动为前提。网络安全系统的“等级性”原则。良好的网络安全系统必须是分为不同级别的，包括对信息保密程度分级、对用户操作权限分级、对网络安全程度分级、对系统实现结构分级。设计为本原则。强调安全与保密系统的设计应与网络设计相结合。自主和可控性原则。网络安全产品不能依靠国外进口产品。安全有价原则。
42、网络系统的设计是受经费限制的，因此在考虑安全问题解决方案时必须考虑性能价格的平衡，而且不同的网络系统所要求的安全侧重点各不相同。10.下列有关网络设备选型原则中，不正确的是_。A所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持、价格等方面都更有优势B在网络的层次结构中，主干设备选择可以不考虑扩展性需求C尽可能保留并延长用户对原有网络设备的投资，减少在资金投入上的浪费D选择性能价格比高、质量过硬的产品，使资金的投入产出达到最大值（分数：1.00）A.B. C.D.解析：解析 网络设备的选型原则包括以下几个方面。厂商的选择。所有网络设备尽可能选取同一厂家的产品，这样
43、在设备可互连性、协议互操作性、技术支持、价格等方面都更有优势。扩展性考虑。在网络的层次结构中，主干设备应预留一定的扩展能力，而低端设备则够用即可，因为低端设备更新较快，且易于扩展。根据方案实际需要选型。主要是在参照整体网络设计要求的基础上，根据网络实际带宽性能需要、端口类型和端口密度选型。如果是旧网改造项目，应尽可能保留并延长用户对原有网络设备的投资，减少在资金投入方面的投资。选择性能价格比高、质量过硬的产品。11.下列 FTTx 组网方案中，光纤覆盖面最广的是_。AFTTN BFTTC CFTTH DFTTZ（分数：1.00）A.B.C. D.解析：解析 FTTN、FTTC、FTTH、FTT
44、Z 分别是：FTTN(Fiber To The Node，光纤到节点)FTTC(Fiber To The Curb，光纤到路边)FTTH(Fiber To The Home，光纤到户)FTTZ(Fiber To The Zone，光纤到小区)显然，FTTH 将光纤直接铺到千家万户，覆盖面是最广的。12.建筑物综合布线系统中工作区子系统是指_。A山终端到信息插座之间的连线系统B楼层接线间的配线架和线缆系统C各楼层设备之间的互连系统D连接各个建筑物的通信系统（分数：1.00）A. B.C.D.解析：解析 工作区子系统是由终端设备到信息插座的整个区域，用于将用户终端设备连接到布线系统，主要包括信息插
45、座、跳线、适配器。13.根据用户需求选择正确的网络技术是保证网络建设成功的关键，在选择网络技术时应考虑多种因素，下面的各种考虑中，不正确的是_。A选择的网络技术必须保证足够的带宽，使得用户能够快速地访问应用系统B选择网络技术时不仅要考虑当前的需求，而且要考虑未来的发展C越是大型网络工程，越是要选择具有前瞻性的新的网络技术D选择网络技术要考虑投入产出比，通过投入产出分析确定使用何种技术（分数：1.00）A.B.C. D.解析：解析 越是大型网络工程，越是要选择稳定的成熟的网络技术。14.问题 4 根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供 POE 功能，POE 的标准供电电压
46、值为_。A58V B12V C48V D110V（分数：1.00）A.B.C. D.解析：解析 POE 标准供电系统的主要供电特性参数为：(1)电压在 4457V 之间，典型值为 48V。(2)允许最大电流为 550mA，最大启动电流为 500mA。(3)典型工作电流为 10350mA，超载检测电流为 350500mA。(4)在空载条件下，最大需要电流为 5mA。(5)为 PD 设备提供 3.8412.95W 五个等级的电功率请求，最大不超过 13W。15.设备应该接在 1 上。（分数：1.00）填空项 1:_ （正确答案：核心交换机或设备）解析：某网络拓扑如图 9-13 所示，在主机 host1 上设置默认路由的命令为_；在主机 host1 上增加一条到服务器 server1 主机路由的命令为_。（分数：2.00）(1).Aroute add 0.0.0.0 mask 0.0.0.0 220.110.100.1Broute add 220.110.100.1 0.0.0.0 mask 0.0.0.0Cadd route 0.0.0.0 mask 0.0.0.0 220.110.100.1Dadd route 220.110.100.1 0.0.0.0 mask 0.0.0.0（分数：1.00）A. B.C.D.解析：(2).Aadd rou
