1、网络规划设计师-试题 7及答案解析(总分：75.00，做题时间：90 分钟)一、单项选择题(总题数：54，分数：75.00)1.以下关于热备份路由器协议(HSRP)和网关负载均衡协议(GLBP)的描述，正确的是_。A在一个卜 ISRP组中有且只有一台活跃路由器，可以有一个或者多个处于备份角色的路由器B在一个 GLBP组中最多有一台活跃路由器和一台备份路由器，活跃路由器提供虚拟网关(AVG)功能CHSRP 是 Cisco的专有协议；GLBP 是国际上的标准，允许在不同厂商的设备之间运行DHSRP 只有活跃路由器用于转发发送到虚拟路由器的数据包；在 GLBP虚拟路由器组里所有的路由器参与数据转发（
2、分数：1.00）A.B.C.D.2.PKI CA认证中心的功能不包括_。A对业务受理点 LRA的全面管理B向申请者颁发或拒绝颁发数字证书C产生和发布证书废止列表(CRE)，验证证书状态D接收并验证最终用户数字证书的申请（分数：1.00）A.B.C.D.目前，RSVP 不能满足移动 IP网的应用需求，其主要原因是_；为了克服上述 RSVP的缺陷，可以采用的解决方案之一是_。（分数：2.00）(1).A没有信令，不能做到实时控制B不提供全网端到端的 QoS保证，仍采用逐跳转发方式C不能动态配置服务质量参数D不能在移动主机即将访问的位置上提前预留资源（分数：1.00）A.B.C.D.(2).A增加信
3、令协议，用于在移动终端和基站之间传送控制消息及相关参数B采用 MRSVP，对移动主机未来访问的子网采用被动资源预留方式C赋予移动主机高优先级，使其在切换时能抢占低优先级业务的带宽D要求基站过滤部分不重要的信息，以提高有线链路和无线链路的速率匹配（分数：1.00）A.B.C.D.3.Windows PE(可移植的执行体)是 Win32环境自身所带的执行体文件格式。PE 病毒是指所有感染 Windows下 PE文件格式文件的病毒。其传统感染方式的原理是_。A在感染宿主程序时，将病毒代码整体直接(或进行压缩之后)放入到目标宿主程序之中B直接对目标 PE文件进行覆盖，使原有的被感染文件数据全部(或部分
4、)丢失C在感染宿主程序时，将病毒代码覆盖到目标宿主程序最前面，同时将目标宿主程序直接(或进行压缩后)保存在病毒程序之后D将病毒代码写入到目标宿主程序体内，然后修改目标宿主程序的文件头或者部分程序代码（分数：1.00）A.B.C.D.4.MIB中的信息用 TLV形式表示，空类型 NULL用 TLV形式表示时，实际占用的字节数是_。A1 B2 C3 D4（分数：1.00）A.B.C.D.5.无线局域网不使用 CSMA/CD，而使用 CSMA/CA的主要原因是_。A不需要在发送过程中进行冲突检测B无线信号的广播特性，使得不会出现冲突C不能同时收发，无法在发送时接收信号D覆盖范围较小，不进行冲突检测，
5、不影响正确性（分数：1.00）A.B.C.D.6.某电子商务公司内部网络的工作人员计算机的 IP地址使用网段 10.3.0.0，16 进行规划。某天中午，销售部网段 10.3.9.0/24的某台计算机出现无法访问 lriternet的现象，而其他部门的计算机均能正常访问Internet。网络管理员在三层核心交换机上运行 show arp命令，得到的部分输出信息如图 19-1所示。据此，网管员可以判定造成这一现象的故障原因可能是_。（分数：1.00）A.B.C.D.7.根据我国著作权法规定，职务作品完成两年的期限，自_起算。A创作完成之日 B向单位交付作品之日C单位规定之日 D双方约定之日（分数
6、：1.00）A.B.C.D.8.为了进行差错控制，必须对传送的数据帧进行校验。在局域网中广泛使用的校验方法和纠错方法分别是_。A格雷码校验，校验码自身纠正B奇偶校验，前向纠错(FEC)C循环冗余码校验，自动请求重传(ARQ)D海明码校验，校验码自身纠正（分数：1.00）A.B.C.D.9.某网络工程项目一份文档的版本号为 2.12，则表示该文档正处于_状态。A草稿 B评审 C修改 D正式（分数：1.00）A.B.C.D.10.某网络工程项目完成估计需要 12个月。在进一步分析后认为最少将花 8个月，最糟糕的情况下将花28个月。那么，这个估计的 PERT值是_个月。A9 B11 C13 D14（
7、分数：1.00）A.B.C.D.11.利用 M/M/1排队论模型分析图所示的是一个简单的工作流模型(其中单位时间为 1小时)。它表示这样一个执行过程：每小时将会有 20个任务达到 c1，这 20个任务首先经过处理 task1，再经过处理 task2，最终将结果传递到 c3。处理 task1和处理 task2相互独立，且每个任务到达间隔服从负指数分布。处理task1、task2 的平均等待时间分别是_。（分数：1.00）A.B.C.D.12.要实现 SNMPv3基于视图的访问控制模型(VACM)的最高安全级别，需将设备访问参数设置为_。AEngineID 模式 Bauth/Priv 模式Crea
8、d/write 模式 DNONE 模式（分数：1.00）A.B.C.D.13.局域网争用信道方案的一个缺点是，由于多个站点试图同时访问信道而造成的信道带宽浪费。假设将访问时间分割成离散的时隙，每个时隙中有 n个站点以概率 p试图发送数据帧。由于多个站点试图同时发送数据而被浪费的时隙比例是_。A1-np(1-p) n B1-(np+1)(1-p) nC1-p n(1-p)n-n(1-p)n-1 D1-np(1-p) n-1（分数：1.00）A.B.C.D.14.某单位允许其内部网络中的用户访问 Internet。由于业务发展的需要，现要求在政务网与单位内部网络进行数据安全交换。规划师最可能选用的
9、隔离技术是_。A多重安全网关 BVLAN 隔离C网闸 D防火墙（分数：1.00）A.B.C.D.15.某项目经理正着手于 XX系统集成项目的风险应对计划编制，若某项风险发生的概率很小，而应对该风险所采取的对策需要付出较高的代价，则他最可能采取的风险应对策略是_，以减少对项目管理计划的变更。A接受 B回避 C减轻 D转移（分数：1.00）A.B.C.D.16.在距离一向量路由选择协议中，以下最可能导致路由环路问题的是_。A慢收敛导致路由器接收了无效的路由信息B由于网络带宽的限制，某些路由更新数据包被丢弃C当一个路由器发现自己的一条直接相邻链路断开时，没能将这个变化通告给其他路由器D由于路由器不知
10、道整个网络的拓扑结构信息，当收到一个路由更新信息时，又将该更新信息发回自己发送该路由信息的路由器（分数：1.00）A.B.C.D.Pharming is a scamming practice in which malicious code is installed on a personal computer or server, misdirecting users to _ Web sites without their knowledge or consent. Pharming has been called “phishing without a lure“.In phishing
11、, the perpetrator sends out legitimate-_ e-mails, appearing to come from some of the Webs most popular sites, in an effort to obtain personal and financial information from individual recipients. But in pharming, larger numbers of computer users can be _ because it is not necessary to target individ
12、uals one by one and no conscious action is required on the part of the victim.In one form of pharming attack, code sent in an e-mail modifies local host files on a personal computer. The host files convert URLs into the number strings that the computer uses to access Web sites. A computer with a com
13、promised host file will go to the fake Web site even if a user types in the correct Internet address or clicks on an affected _ entry. Some spyware removal programs can correct the corruption, but it frequently recurs unless the user changes browsing _（分数：5.00）(1).A. few B. fraudulent C. normal D. s
14、tructured（分数：1.00）A.B.C.D.(2).A. connecting B. contenttagging C. looking D. binding（分数：1.00）A.B.C.D.(3).A. victimized B. personate C. identity D. latency（分数：1.00）A.B.C.D.(4).A. hypertext B. computation C. expectation D. bookmark（分数：1.00）A.B.C.D.(5).A. habits signature B. manageabilityC. efficiency D
15、. address（分数：1.00）A.B.C.D.17.接入 Internet的方式有多种，以下关于各种接入方式的描述中，正确的是_。AVDSL 接入方式的上行、下行通道采用对称型的数据传输方式B通过 PPP拨号方式接入，需要有固定的 IP地址C通过 HFC方式接入，每个用户采用 FDM技术独享信道带宽D通过局域网接入，可以用固定的 IP地址，也可以用动态分配的 IP地址（分数：1.00）A.B.C.D.18.在以下评标过程中，不符合招标投标法要求的是_。A评标委员会委员由 5人组成，其中招标人代表 2人，经济、技术专家 3人B某单位虽然按招标文件要求编制了投标文件，但是个别页面没有编制页码
16、，评标委员会认为投标标书有效C某单位的投标文件中某分项工程的报价存在个别漏项，评标委员会认为个别漏项属于细微偏差，投标标书有效D评标委员会认为 A投标单位的投标文件中针对某项技术的阐述不够清晰，要求 A单位予以澄清（分数：1.00）A.B.C.D.19.以太网的帧数据字段的最大长度和最小长度分别是_。A1023B、18B B1500B、46BC1518B、46B D1518B、64B（分数：1.00）A.B.C.D.20.SNMPv3定义了基于用户的安全模型(USM)，其中的认证模块结合_算法形成认证协议，产生一个96位的报文摘要。ARC6 和 SHA BRC6 和 MD4 CMD5 和 RC
17、6 DMD5 和 SHA（分数：1.00）A.B.C.D.21.设 TCP拥塞窗口的慢启动门限值初始为 8(单位为报文段)，当拥塞窗口上升到 12时，网络发生超时，TCP开始慢启动和拥塞避免，那么第 14次传输轮次拥塞窗口大小为_。A4 B6 C8 D10（分数：1.00）A.B.C.D.22.在计算机网络规划设计过程中，也需要综合考虑所选用网络协议的报文通信流量对网络系统所产生的影响。以下相关描述中，说法正确的是_。ADHCP Discover 报文对某个网段通信流量的影响比 DHCP Offer报文大BDHCP ACK 报文对某个网段通信流量的影响比 DHCP Request报文小CARP
18、 Request 报文对某个网段通信流量的影响比 ARP ACK报文大DSNMP 的 GetBulkRequest报文对某个网段通信流量的影响比 GetNextRequest报文小（分数：1.00）A.B.C.D.The Border Gateway Protocol (BGP) is an interautonomous system. _ protocol. The primary function of a BGP speaking system is to exchange network _ information with other BGP system. This networ
19、k reachability information includes information on the list of Autonomous System (ASs) that teachability information traverses. BGP-4 provides a new set of mechanisms for supporting _ interdomain routing. These mechanisms include support for advertising an IP _ and eliminate the concept of network c
20、lass within BGP. BGP-4 also introduces mechanisms that allow aggregation of routes, including _ of AS paths. These changes provide support for the proposed supernettting scheme.（分数：5.00）(1).A. resolving B. connecting C. supernettting D. routing（分数：1.00）A.B.C.D.(2).A. teachability B. scalablity C. av
21、ailability D. reliability（分数：1.00）A.B.C.D.(3).A. confirmless B. connectionless C. answerless D. classless（分数：1.00）A.B.C.D.(4).A. suffix B. prefix C. reflex D. infix（分数：1.00）A.B.C.D.(5).A. reservation B. utilization C. aggregation D. connection（分数：1.00）A.B.C.D.23.以下关于 TCP的描述中，正确的是_。A任意播通信是不可以用 TCP实现
22、B单播通信不可以用 TCP实现C广播通信可以用 TCP实现 D多播通信可以用 TCP实现（分数：1.00）A.B.C.D.24.TCP使用 3次握手协议建立连接，这种建立连接的方法可以防止_。A出现假冒的连接 B出现半连接C产生错误的连接 D无法连接（分数：1.00）A.B.C.D.25.在分布式环境中实现身份认证可以有多种方案，以下选项中最不安全的身份认证方案是_。A用户发送口令，由通信对方指定共享密钥B用户从 CA获取数字证书C用户发送口令，由智能卡产生解密密钥D用户从 KDC获取会话密钥（分数：1.00）A.B.C.D.26.以下关于 SMTP和 POP3响应字符串的描述中，正确的是_。
23、ASMTP 和 POP3都以数字开始 BSMTP 和 POP3都不以数字开始CSMTP 以数字开始，POP3 不是 DPOP3 以数字开始，SMTP 不是（分数：1.00）A.B.C.D.27.某企业在 DMZ区域部署了 DNS服务器、Web 服务器和 E-mail服务器等，这些服务器上配置的是私网地址，由边界路由器实现 NAT转换对 Internet开放相应的服务。该 Web服务器和邮件服务器由本单位的DNS服务器解析，在使用中发现外网无法解析服务器 IP地址。网络管理员在外网管理机上使用 nslookup得到如图 15-5所示的结果。（分数：1.00）A.B.C.D.下图给出了不同类型 I
24、PSec数据包的封装示意图。其中，_工作在隧道模式；_只支持报文源身份认证和数据完整性服务，不支持报文加密服务。（分数：2.00）(1).Aa.和 c. Bb.和 d.Ca.和 b. Dc.和 d.（分数：1.00）A.B.C.D.(2).A仅 a.和 b. B仅 b.Ca.和 c. Db.和 d.（分数：1.00）A.B.C.D.28.某网络的 IP地址空间为 192.168.5.0/24，采用变长子网划分，子网掩码为 255.255.255.248，则该网络的最大子网个数、每个子网内的最大可分配地址个数为_。A32，8 B32，6 C8，32 D8，30（分数：1.00）A.B.C.D.2
25、9.以下采用单一来源采购方式的活动，不恰当的是_。A某政府部门为建立内部办公系统，已从一个供应商采购了 120万元的网络设备，由于办公地点扩大，打算继续从原供应商采购 15万元的设备B某地区发生自然灾害，当地民政部门需要紧急采购一批救灾物资C某地方主管部门需采购一种市政设施，目前此种设施国内仅有一家厂商生产D某政府机关为升级其内部办公系统，与原承建商签订了系统维护合同（分数：1.00）A.B.C.D.30.至目前为止，反病毒软件可分为 4代。其中，第 3代反病毒软件的主要特征是_。A启发扫描 B主动扫描C行为陷阱 D特征码扫描（分数：1.00）A.B.C.D.WLANs are increas
26、ingly popular because they enable cost-effective connections amongpeople, applications and data that were not possible, or not cost-effective, in the past.For example, WLAN-based applications can enable fine-grained management of supply and distribution _ to improve their efficiency and reduce _. WL
27、ANs can also enable entirely new business processes. To cite but one example, hospitals are using WLAN-enabled point-of-care applications to reduce errors and improve overall _ care.WLAN management solutions provide a variety of other benefits that can be substantial but difficult to measure. For ex
28、ample, they can protect corporate data by preventing _ through rogue access points. They help control salary costs, by allowing IT staffs to manage larger networks without adding staff. And they can improve overall network management by integrating with customers existing systems, such as OpenView.
29、Fortunately, it isnt necessary to measure these benefits to justify investing in WLAN management solutions, which can quickly pay for themselves simply by minimizing time-consuming _ and administrative chores.（分数：5.00）(1).A. chores B. chains C. changes D. links（分数：1.00）A.B.C.D.(2).A. personnel B. ex
30、penses C. overhead D. hardware（分数：1.00）A.B.C.D.(3).A. finance B. patient C. affair D. doctor（分数：1.00）A.B.C.D.(4).A. intrusion B. aggression C. inbreak D. infall（分数：1.00）A.B.C.D.(5).A. exploitation B. connection C. department D. deployment（分数：1.00）A.B.C.D.Telnet协议在工作过程中存在传输效率较低问题，导致该问题的最根本原因是_，其相应的解决
31、方法是_。（分数：2.00）(1).A在某个时刻发送了小 TCP分组，导致之后不得不将数据分割成具有该尺寸的多个分组B其底层采用的 IP协议是一个无确认、不可靠的通信协议C每次产生一个字节的数据，就需要与对方建立一次 TCP连接D接收方发送 0窗口的应答报文后，所发送的非 0窗口应答报文丢失（分数：1.00）A.B.C.D.(2).A发送第一个字节后将后续的字节缓存直到原来的字节被确认B在一个连接释放之前，不允许建立新的 TCP连接C在窗口更新尺寸变得大于某一合理值之前不通知对方进行窗口更新D将其底层协议修改为 UDP，以提高传输效率（分数：1.00）A.B.C.D.31.以下关于密钥分发技术
32、的描述中，正确的是_。ACA 只能分发公钥，分发公钥不需要保密BKDC 分发的密钥长期有效C可以利用公钥加密体制分配会话密钥D分发私钥一般需要可信任的第三方，CA 只能分发私钥（分数：1.00）A.B.C.D.在 IPv6数据报首部中表示数据报的优先级，以提供区分服务的域段是_。对于基于 IP的通信量，主要存在两种类型的 QoS：DiffServ 和 IntServ。其中，DiffServ 机制的基本思想可以简述为_。（分数：2.00）(1).A流标记 B下一个报头 C通信量类 D跳数限制（分数：1.00）A.B.C.D.(2).A标记交换路由器为 IP分组加上标记，其他路由器按优先级转发B在
33、建立连接时根据优先级预留所需要的资源，以提供所要求的 QoSC在应用传送数据前需先通过 RSVP信令协议建立路径和预留资源D将网络中传输的业务量分成多个类，并按不同方式进行处理（分数：1.00）A.B.C.D.32.大量的广播信息会降低整个网络的性能，其主要原因是_。A广播信息被自动路由到每个网段B广播信息不能自动转送到目的计算机C网络上的每台计算机必须处理每个广播信息D网络上的每台计算机必须为每个广播信息发送一个确认信息（分数：1.00）A.B.C.D.33.以下关于 Kerberos认证系统的描述中，错误的是_。A提供的会话密钥是临时性的 B加密算法必须使用 DESC有一个包含所有用户密钥
34、的数据库 D用户密钥是一个加密口令（分数：1.00）A.B.C.D.34.在 TCP工作过程中，当发送方连续发送多个报文后等待接收应答报文时，如果其中部分报文出错或丢失，则其对应的解决方法是_。A设置计时器，计时满后发送相应的探测报文B发送某个字节后将后续的字节缓存直到原来的字节被确认C在窗口更新尺寸变得大于某一合理值之前不通知对方进行窗口更新D建立 TCP连接时使用 TCP首部的“选择性确认”可选项（分数：1.00）A.B.C.D.35.通常，在规划设计两个(或多个)AS 之间的路由选择协议时，不考虑使用 RIP或 OSPF协议，其最本质原因是_。ARIP 或 OSPF协议对路由的选择没有特
35、别的限制性条件(如政治或经济等人为因素限制)BRIP 或 OSPF协议不能选择多条路径，将负载分摊到多条路径上传送CRIP 或 OSPF协议的路由信息不能同时到达所有路由器，较难实现全网同步DBGP 能够从多条可达路由中选择确定一条最佳/较好的路径信息（分数：1.00）A.B.C.D.36.下图是网络地址转换(NAT)的一个实例。根据图中信息，标号为的方格中的内容应为_。（分数：1.00）A.B.C.D.37.当 SNMP管理代理节点出现故障时，该代理发送 Trap报文和管理站接收这一 Trap报文听使用的服务端口号分别是_。A161，162 B102465535 中的任一数值，162C162
36、，161 D102465535 中的任一数值，161（分数：1.00）A.B.C.D.38.以下关于单向 Hash函数特性的描述中，正确的是_。A对输入的长度不固定的字符串，返回一串不同长度的字符串B在某一特定时间内，无法查找经 Hash操作后生成特定 hash值的原报文C仅可以用于产生信息摘要，不能用于加密信息D不能运用 Hash解决验证签名、用户身份认证和不可抵赖性问题（分数：1.00）A.B.C.D.39.通常，在系统集成建设项目中，项目经理召开的周例会是_的表现形式。A基线 B里程碑 C检查点 D时标（分数：1.00）A.B.C.D.40.当今世界上有数百种类型的不兼容终端，考虑具体在
37、许多不同类型终端的网络上进行工作，有关组织机构规定了一种网络虚拟终端设备试图解决它们之间的兼容性问题。这种网络虚拟终端设备最可能建立在_。A应用层 B表示层 C会话层 D传输层（分数：1.00）A.B.C.D.相对于 RIPv1，RIPv2 不_在 RIPv2中，可以采用水平分割法来解决路由自环问题，这种方法_。（分数：2.00）(1).A采用触发更新机制，以加速网络的聚合B使用经过散列的口令来限制路由信息的传播C使用广播方式来传播路由更新报文，以免路由更新报文泛滥D允许在路由更新的过程中携带子网信息（分数：1.00）A.B.C.D.(2).A从根源上解决了无穷计算问题，且不会带来新问题B在网
38、络拓扑结构较复杂时也会失效C只是在概率上降低了发生路由自环的可能性，容易引发广播泛滥D会导致网络稳定性的慢收敛（分数：1.00）A.B.C.D.41.某公司总部和 3个子公司分别位于 A省的 4个地级市。某日，某个子公司的某台 PC无法访问公司总部网络中的 Web服务器。查看网上邻居，发现该 PC可以访问该子公司内部的其他主机；该 PC可以通过域名访问公司总部的 FTP服务器。造成该 PC无法访问总部 Web服务器的最可能原因是_。A该 PC的默认网关配置错误B该 PC的 DNS服务器地址配置错误C该 PC的子网掩码配置错误D边界路由器配置了相关的限制 ACL（分数：1.00）A.B.C.D.
39、某大学新校区拟建设校园网，委托甲公司承建。甲公司的张工程师带队去进行需求调研，获得的部分需求如下：(1)信息中心距图书馆的管道长度约 1.5km，距教学科研楼约 350m，距综合实验楼约 200m。(2)图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共两个，分别位于二层和四层，距图书馆主机房距离均大于 160m；其中，二层设备间负责一、二层的计算机接入，每层约有 30个信息点；四层设备间负责三、四、五层的计算机接入，每层约有 26个信息点。(3)学校网络要求“千兆干线，百兆到桌面”。(4)信息中心有两条百兆出 El线路，在防火墙上根据外网 IP设置出口策略，分别从两个出口访问Internet
40、。(5)信息中心共有多台服务器，通过交换机接入防火墙(6)信息中心提供的信息服务包括 Web、FTP、E-mail、数据库、流媒体等，数据流量较大，要求干兆接入。在满足网络功能的前提下，本着尽可能节约成本的综合布线选型原则，信息中心与图书馆、教学科研楼、综合实验楼之间的传输介质类型，张工最可能选择的方案是_。对于图书馆的汇聚交换机，张工最可能选择的方案是_。对于教学科研楼中连接至每台计算机的交换机，张工最可能选择的方案是_。根据需求描述和所选交换机类型，图书馆二层设备间、四层设备间分别需要的同一型号交换机的最少台数是_。对于 Internet出口处的防火墙设备，张工最可能选择的方案是_。（分数
41、：5.00）(1).A多模光纤、多模光纤、6 类 UTPB多模光纤、基带同轴电缆、超 5类 UTPC多模光纤、6 类 UTP、6 类 UTPD单模光纤、多模光纤、多模光纤（分数：1.00）A.B.C.D.(2).A24 个千兆 SFP，背板带宽=192G，包转发率=150MppsB12 个固定千兆 RJ45接口，背板带宽=24G，包转发率=18MppsC24 个固定百兆 RJ45接口，1 个 GB IC插槽，包转发率=7.6MppsD背板带宽=1.8T，包转发率=300Mpps，业务插槽数量=8，支持电源冗余（分数：1.00）A.B.C.D.(3).A16 个千兆 SFP，背板带宽=128G，
42、包转发率=100MppsB24 个固定百兆 RJ45接口，1 个 GB IC插槽，包转发率=7.6MppsC24 个千兆 SFP，背板带宽=192G，包转发率=150MppsD12 个固定千兆 RJ415接口，背板带宽=24G，包转发率=18Mpps（分数：1.00）A.B.C.D.(4).A2 台、4 台 B3 台、6 台C4 台、6 台 D3 台、4 台（分数：1.00）A.B.C.D.(5).A拥有了 1个百兆接口和 2个千兆接口的防火墙B拥有了 2个百兆接口和 1个万兆接口的防火墙C拥有了 2个百兆接口和 2个千兆接口的防火墙D拥有了 3个千兆接口和 2个万兆接口的防火墙（分数：1.0
43、0）A.B.C.D.42.以下关于计算机机房安全保护方案的设计，说法错误的是_。A某机房在设计供电系统时将计算机供电系统与机房照明设备供电系统分开B某机房通过各种手段保障计算机系统的供电，使得该机房的设备长期处于 724小时连续运转状态C采用焊接的方式设置安全防护地和屏蔽地D某公司在设计计算机机房防盗系统时，在机房布置了封闭装置，当潜入者触动装置时，机房可以从内部自动封闭，使盗贼无法逃脱（分数：1.00）A.B.C.D.43.目前，某单位网络是一个共有 30个子网的 B类网络，随着应用业务的不断增长，预计 3年后该网络将增至 85个子网。若要求每个子网至少支持 360台主机，且考虑网络应用业务
44、的未来增长情况，则规划师应选用的子网掩码是_。A255.255.0.0 B255.255.224.0C255.255.248.0 D2552552540（分数：1.00）A.B.C.D.44.以下有关广域网(WAN)的叙述中，正确的是_。AWAN 都按广播方式进行数据通信 BWAN 必须进行路由选择CWAN 必须使用拨号接入 DWAN 必须使用专用的物理通信线路（分数：1.00）A.B.C.D.45.以下关于活动资源估算的描述中，错误的是_。A活动资源估算要确定实施项目活动所需资源的使用时间B活动资源估算过程必须和成本估算过程相结合C进行活动排序时需要考虑活动资源估算问题D企业基础设施资源信息
45、可以用于活动资源估算（分数：1.00）A.B.C.D.网络规划设计师-试题 7答案解析(总分：75.00，做题时间：90 分钟)一、单项选择题(总题数：54，分数：75.00)1.以下关于热备份路由器协议(HSRP)和网关负载均衡协议(GLBP)的描述，正确的是_。A在一个卜 ISRP组中有且只有一台活跃路由器，可以有一个或者多个处于备份角色的路由器B在一个 GLBP组中最多有一台活跃路由器和一台备份路由器，活跃路由器提供虚拟网关(AVG)功能CHSRP 是 Cisco的专有协议；GLBP 是国际上的标准，允许在不同厂商的设备之间运行DHSRP 只有活跃路由器用于转发发送到虚拟路由器的数据包；
46、在 GLBP虚拟路由器组里所有的路由器参与数据转发（分数：1.00）A.B.C.D. 解析：解析 HSRP 是 Cisco的专有协议，只允许在 Cisco厂商的路由设备之间运行。在一个 HSRP组中，最多有一个活跃路由器和一个备份路由器。其中，活跃路由器用于转发发送到虚拟路由器的数据包，通过发送 Hello消息来承担和保持活跃的角色。GLBP也是 Cisco的专有协议，不仅提供冗余网关功能，还在各网关之间提供负载均衡。它通过在多台路由器中使用一个虚拟的 IP地址和多个虚拟的 MAC地址来实现负载均衡。在虚拟路由器组里所有的路由器参与数据转发。在一个 GLBP组中有一台活跃路由器提供虚拟网关(A
47、VG)功能，组中的其他路由器在 AVG有效的情况下提供对 AVG的备份。2.PKI CA认证中心的功能不包括_。A对业务受理点 LRA的全面管理B向申请者颁发或拒绝颁发数字证书C产生和发布证书废止列表(CRE)，验证证书状态D接收并验证最终用户数字证书的申请（分数：1.00）A. B.C.D.解析：解析 PKI CA 认证中心的主要功能是发放和管理数字证书，其中包括接收并验证终端用户数字证书的申请、向申请者颁发或拒绝颁发数字证书、产生和发布证书废止列表(CRE)及验证证书状态。通常 CA认证中心采用“统一建设，分级管理”的原则分为多层结构，即建立统一的注册中心(RA)系统。各地市及各行业可以根据具体情况申请设置不同层次的下级 RA中心或本地注册中心(LRA)。RA 系统负责用户证书审核，并为 LRA系统在各分支机构的分布建设提供策略支撑。终端用户可通过 LRA业务受理点完成证书业务的办理。目前，RSVP 不能满足移动 IP网的应用需求，其主要原因是_；为了克服上述 RSVP的缺陷，可以采用的解决方案之一是_。（分数：2.00）(1).A没有信令，不能做到实时控制B不提供全网端到端的 QoS保证，仍采用逐跳转发方式C不能动态配置服务质量参数D不能在移动主机即将访问的位置上提前预留资源（分数：1.0
