2017年11月网络规划设计师基础知识真题及答案

A.IPSEC 用于增强 IP 网络的安全性，有传输模式和隧道模式两种模式 B.认证头 AH 提供数据完整性认证、数据源认证和数据机密性服务 C.在传输模式中，认证头仅对 IP 报文的数据部分进行了重新封装 D.在隧道模式中，认证头对含原 IP 头在内的所有字段都进行了封装 45、 甲和乙从认证中心 CA1 获取了自己的证书 I 甲和 I 乙，丙从认证中心 CA2 获取了自己的证书 I 丙，下面说法中错误的是（ ）

A.甲、乙可以直接使用自己的证书相互认证 B.甲与丙及乙与丙可以直接使用自己的证书相互认证 C.CA1 和 CA2 可以通过交换各自公钥相互认证 D.证书 I 甲、I 乙和 I 丙中存放的是各自的公钥

46、 假设两个密钥分别是 K1 和 K2，以下（ ）是正确使用三重 DES 加密算 法对明文 M 进行加密的过程。

①使用 K1 对 M 进行 DES 加密得到 C1 ②使用 K1 对 C1 进行 DES 解密得到 C2 ③使用 K2 对 C1 进行 DES 解密得到 C2 ④使用 K1 对 C2 进行 DES 加密得到 C3 ⑤使用 K2 对 C2 进行 DES 加密得到 C3 A.①②⑤ B.①③④ C.①②④ D.①③⑤ 47、下面可提供安全电子邮件服务的是（ ）

A.RSA B.SSL C.SET D.S/MIME

48/49、结合速率与容错，硬盘做 RAID 效果最好的是（ ），若做 RAID5，最 少需要（ ）块硬盘。

48、A.RAID0 B.RAID1 C.RAID5 D.RAID10 49、A.1 B.2 C.3 D.5

50、下列存储方式中，基于对象存储的是（ ）。

A.OSD B.NAS C.SAN D.DAS 51、网络逻辑结构设计的内容不包括（ ）。

A.逻辑网络设计图 B.IP 地址方案

C.具体的软硬件、广域网连接和基本服务 D.用户培训计划

52、采用 P2P 协议的 BT 软件属于（ ）。

A.对等通信模式

B.客户机-服务器通信模式 C.浏览器-服务器通信模式 D.分布式计算通信模式

53、 广域网中有多台核心路由器由设备连接各局域网，每台核心路由器至少 存在两条路由，这种网络结构称为（ ）。

A.层次子域广域网结构 B.对等子网广域网结构 C.半冗余广域网结构 D.环形广域网结构

54、某企业通过一台路由器上联总部，下联 4 个分支机构，设计人员分配给下 级机构一个连续的地址空间，采用一个子网或者超网段表示。这样做的主要作用

是（ ）。

A.层次化路由选择 B.易于管理和性能优化 C.基于故障排查 D.使用较少的资源

55/56、在网络规划中，政府内外网之间应该部署网络安全防护设备。在下图中 部署的设备 A 是（ ），对设备 A 的作用描述错误的是（ ）。

55、A.IDS B.防火墙 C.网闸 D.UTM

56、A.双主机系统，即使外网被黑客攻击瘫痪也无法影响到内网 B.可以防止外部主动攻击

C.采用专用硬件控制技术保证内外网的实时连接 D.设备对外网的任何响应都是对内网用户请求的回答

57/58、 某公寓在有线网络的基础上进行无线网络建设，实现无线入室，并且 在保证网络质量的情况下成本可控，应采用的设备布放方式是（ ）。使用 IxChariot 软件，打流测试结果支持 80MHz 信道的上网需求，无线 AP 功率 25mW，信号强度大于-65db。网络部署和设备选型可以采取的措施有以下选择：

①采用 802.11ac 协议

②交换机插控制器板卡，采用 1+1 主机热备

③每台 POE 交换机配置 48 口千兆板卡，做双机负载 ④POE 交换机做楼宇汇聚，核心交换机作无线网的网关 为达到高可靠性和高稳定性，选用的措施有（ ）。 57、 A.放装方式 B.馈线方式 C.面板方式 D.超瘦 AP 方式 58、A.①②③④

B.④ C.②③ D.①③④

59、 RIPV2 路由协议在发送路由更新时，使用的目的 IP 地址是（ ）。

A.255.255.255.255 B.224.0.0.9 C.224.0.0.10 D.224.0.0.1

60/61、某单位网络拓扑结构、设备接口及 IP 地址的配置如下图所示，R1 和 R 2 上运行 RIPV2 路由协议。