2024年11月9日網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師綜合知識(shí)考試真題如下：（真題PDF版本可在本文文首或文末本文資料下載處下載）

1、假定某雙絞線(xiàn)的衰減是0.7dB/km（在1kHz時(shí)），若容許有20dB的衰減，使用這種雙絞線(xiàn)的鏈路的工作距離最長(zhǎng)為（ 01 ）km。如果要使這種雙絞線(xiàn)的工作距離增大到100公里，則應(yīng)當(dāng)使哀減降低到（ 02 ）dB/km。

01

A. 57.2

B. 16.8

C. 28.6

D. 14.0

02

A. 0.1

B. 0.2 

C. 0.6

D. 0.4

答案：C、B

13、某云計(jì)算中心4臺(tái)服務(wù)器通過(guò)10GE鏈路連接接入交換機(jī)，接入交換機(jī)通過(guò)一條25GE鏈路接入核心交換機(jī)。該設(shè)計(jì)導(dǎo)致的流量收斂比是（  ）。

A. 1∶1

B. 4∶1

C. 1.6∶1

D. 1∶2.5

答案：C

14、下列關(guān)于服務(wù)器虛擬化的說(shuō)法中錯(cuò)誤的是（  ）。

A. 服務(wù)器虛擬化可以把多臺(tái)物理服務(wù)器虛擬為一臺(tái)VM主機(jī)，實(shí)現(xiàn)服務(wù)器資源整合

B. 服務(wù)器虛擬化可以實(shí)現(xiàn)跨宿主機(jī)的VM熱遷移、快速模板部署、快照等功能，簡(jiǎn)化系統(tǒng)管理

C. 服務(wù)器虛擬化是云計(jì)算的核心技術(shù)

D. 服務(wù)器虛擬化將CPU、內(nèi)存、網(wǎng)絡(luò)等資源池化，按需分配給不同用戶(hù)，可有效提高資源利用率

答案：A

15、下列關(guān)于虛電路網(wǎng)絡(luò)的敘述中，錯(cuò)誤的是（  ）。

A. 路由選擇在建立虛電路時(shí)進(jìn)行

B. 數(shù)據(jù)分組轉(zhuǎn)發(fā)的依據(jù)是虛電路標(biāo)識(shí)號(hào)（VCID）

C. 需要為每條虛電路預(yù)分配信道帶寬

D. 虛電路建立后可以確保數(shù)據(jù)分組按序交付

答案：C

16、某公司網(wǎng)絡(luò)中，路由器R1、R2、R3擬配置0SPF實(shí)現(xiàn)互通

配置完成后，R1和R2未能成功建立鄰接關(guān)系，路由器R2的報(bào)錯(cuò)日志如下圖所示，造成該故障的原因可能是（  ）。

A. hello報(bào)文發(fā)送間隔時(shí)間不一致

B. OSPF區(qū)域ID不致

C. route id不一致

D. 接口的IP地址掩碼不一致

答案：D

19、運(yùn)行OSPF協(xié)議的路由器通過(guò)Hello協(xié)商建立鄰居關(guān)系，在NBMA網(wǎng)絡(luò)中，要成功建立鄰居關(guān)系，在下列的項(xiàng)目中，需要保持一致的是（  ）。

A. ①③④⑤⑥⑦⑧

B. ①②③④⑤⑦⑧

C. ①②③④⑤⑥⑧

D. ①②④⑤⑥⑦⑧

答案：A

22、在國(guó)密標(biāo)識(shí)密碼SM9中，用戶(hù)的私鑰由（  ）生成。

A. 用戶(hù)自己

B. IBC

C. PKI

D. KGC

答案：D

24、端口掃描是攻擊者收集目標(biāo)主機(jī)信息的一種常用的方式，其中FIN掃描是向目標(biāo)主機(jī)發(fā)送FIN=1的TCP報(bào)文，目標(biāo)主機(jī)（  ），表示該目標(biāo)主機(jī)是活動(dòng)的。

A. 丟棄不作任何回復(fù)

B. 回應(yīng)FIN=1，ACK=1

C. 丟棄并回復(fù)RST

D. 回應(yīng)FIN=0，ACK=1

答案：A

25、在一個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)中，負(fù)載均衡器從6臺(tái)服務(wù)器中選出4臺(tái)分別執(zhí)行Web、存儲(chǔ)、DNS、路由四項(xiàng)不同的任務(wù)，若其中甲、乙兩臺(tái)服務(wù)器不支持Web任務(wù)，則任務(wù)選派方案共有（  ）種。

A. 240

B. 96

C. 180

D. 280

答案：A

26、下列關(guān)于IDS的描述中錯(cuò)誤的是（  ）。

A. IDS由事件探測(cè)單元、事件分析單元、事件響應(yīng)單元和事件數(shù)據(jù)庫(kù)組成

B. IDS能夠檢測(cè)到攻擊發(fā)生前的探測(cè)行為，預(yù)先給管理員發(fā)出警報(bào)

C. IDS設(shè)備在網(wǎng)絡(luò)系統(tǒng)中通常采用串接的方式進(jìn)行部署

D. IDS采用誤用檢測(cè)和異常檢測(cè)兩種技術(shù)，前者的誤報(bào)或漏報(bào)率較高

答案：C

29、已知以太網(wǎng)最大幀長(zhǎng)為1518B，若IP首部和TCP首部的最小開(kāi)銷(xiāo)合計(jì)為40B，則可以傳送的TCP數(shù)據(jù)最大為（  ）B。

A. 1480

B. 1500

C. 1478

D. 1460

答案：D

32、路由器收到一個(gè)目標(biāo)地址為FE80::3BD1:92CC:D52E的IPv6數(shù)據(jù)包，路由器將對(duì)其做（  ）處理。

A. 重新封裝后轉(zhuǎn)發(fā)

B. 分片后轉(zhuǎn)發(fā)

C. 丟棄

D. 直接轉(zhuǎn)發(fā)

答案：C

33、以下關(guān)于IPsec協(xié)議的說(shuō)法中，不正確的是（  ）。

A. IPSec僅支持IPv4

B. ESP提供源點(diǎn)鑒別、數(shù)據(jù)完整性和機(jī)密性保護(hù)

C. AH協(xié)議提供源點(diǎn)鑒別和數(shù)據(jù)完整性，但不能提供機(jī)密性保護(hù)

D. IPSec中負(fù)責(zé)實(shí)現(xiàn)密鑰交換的是IKE

答案：A

37、在頻分多路復(fù)用FDM系統(tǒng)中，有10個(gè)信號(hào)，每個(gè)需要4000Hz帶寬，假設(shè)信道的兩邊各需要200Hz的保護(hù)帶寬保證不受相鄰信道干擾，則所需的最小帶寬為（  ）Hz。

A. 40000

B. 43000

C. 39600

D. 44000

答案：D

46、IP QoS（服務(wù)質(zhì)量）提供的服務(wù)模型不包括（  ）。

A. Best-Effort Service盡力而為服務(wù)模型

B. Integrated Service集成服務(wù)模型

C. Network Manager Service網(wǎng)絡(luò)管理服務(wù)模型

D. Differentiated Service區(qū)分服務(wù)模型

答案：C

50、安全關(guān)聯(lián)（Security Association，簡(jiǎn)稱(chēng)SA）是IPSec VPN技術(shù)實(shí)現(xiàn)的基礎(chǔ)，它由一個(gè)三元組唯一標(biāo)識(shí)，該三元組包括：安全參數(shù)索引（SPI）、（  ）和安全協(xié)議（AH或ESP）標(biāo)識(shí)符。

A. 安全密鑰

B. 數(shù)字簽名

C. IP目的地址

D. 加密算法

答案：C

62、《互聯(lián)網(wǎng)數(shù)據(jù)中心（IDC）技術(shù)和分級(jí)要求（GB/T 43331-2023）》屬于（  ）。

A.強(qiáng)制性國(guó)家標(biāo)準(zhǔn)

B.行業(yè)標(biāo)準(zhǔn)

C.推薦性國(guó)家標(biāo)準(zhǔn)

D.地方標(biāo)準(zhǔn)

答案：C