第一篇：軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師論文

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 http:// 軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師論文范文

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師論文該怎么寫？準(zhǔn)備參加2016年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試的你是否對(duì)這個(gè)問題感到一籌莫展？小編為大家提供一篇論范文供大家參考，希望對(duì)大家有所幫助。

論某中小型企業(yè)的網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案

【摘要】

本文以網(wǎng)絡(luò)工程設(shè)計(jì)與規(guī)劃為題，闡述了如何規(guī)劃與設(shè)計(jì)一個(gè)常德市某中小型企業(yè)網(wǎng)絡(luò)的具體實(shí)現(xiàn)步驟，通過網(wǎng)絡(luò)需求收集以及對(duì)網(wǎng)絡(luò)層次、拓?fù)洹⒘髁?、地址、路由、安全等方面進(jìn)行分析為最終的網(wǎng)絡(luò)設(shè)計(jì)方案構(gòu)建提供決策的依據(jù)。

【正文】 引言

網(wǎng)絡(luò)飛速的發(fā)展，滲透了各行各業(yè)。在今天的時(shí)代大環(huán)境中，企業(yè)只有在技術(shù)上領(lǐng)先才能在競爭中擁有優(yōu)勢地位。電子商務(wù)、電子郵件、光纖寬帶、局域網(wǎng)技術(shù)、等不斷技術(shù)不斷出現(xiàn)，除了現(xiàn)有的這些應(yīng)用，一些新的應(yīng)用方式也逐步出現(xiàn)。比如VOIP電話、遠(yuǎn)程視頻會(huì)議等用于提高工作效率的方式。因此，作為企業(yè)來說，需要一個(gè)更加集成化一體化的網(wǎng)絡(luò)解決方案，它不僅符合時(shí)代的潮流，而且能夠有效地提高工作效率。

網(wǎng)絡(luò)方案設(shè)計(jì)

本方案為某中小型企業(yè)的網(wǎng)絡(luò)規(guī)劃，主樓建筑共8層，地下一層，網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 http:// 裙樓3層。建筑主樓的功能是辦公樓，裙樓作為會(huì)堂使用。本系統(tǒng)的功能是為辦公人員提供局域網(wǎng)使用以及實(shí)現(xiàn)辦公樓的信息數(shù)據(jù)的共享和傳輸。

結(jié)合整個(gè)實(shí)際應(yīng)用和發(fā)展要求，在進(jìn)行網(wǎng)絡(luò)系統(tǒng)改造設(shè)計(jì)時(shí)，主要應(yīng)遵循以下原則：

1.高性能：網(wǎng)絡(luò)要求具有數(shù)據(jù)、圖像、語音等多媒體實(shí)時(shí)同步通訊能力。網(wǎng)絡(luò)系統(tǒng)可以提供足夠的網(wǎng)絡(luò)帶寬和多種類型的服務(wù)。

2.高可靠性：網(wǎng)絡(luò)系統(tǒng)需要保證連續(xù)運(yùn)行的工作時(shí)間以及足夠有效的防火墻。同時(shí)，在核心層采用雙機(jī)容災(zāi)設(shè)置，降低了由系統(tǒng)故障引起的停滯時(shí)間?？煽啃赃€充分考慮網(wǎng)絡(luò)系統(tǒng)的性價(jià)比，使整個(gè)網(wǎng)絡(luò)具有一定的容錯(cuò)能力，減少單點(diǎn)故障。

3.標(biāo)準(zhǔn)化：所有網(wǎng)絡(luò)設(shè)備都符合有關(guān)國際標(biāo)準(zhǔn)以保證不同廠家網(wǎng)絡(luò)設(shè)備之間的互操作性和網(wǎng)絡(luò)系統(tǒng)的開放性。

4.高可用度和冗余：系統(tǒng)的關(guān)鍵部件具有熱插拔功能，可保證在部件的更換或增加時(shí)不影響網(wǎng)絡(luò)正常運(yùn)行。

5.易管理性：網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備需要便于管理和后期的維護(hù)，并且在操作上不能太過復(fù)雜，當(dāng)出現(xiàn)故障時(shí)，應(yīng)能夠及時(shí)的被發(fā)現(xiàn)和解除。

網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)

目前網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)有四種分析：

（一）星型拓?fù)浣Y(jié)構(gòu)

（二）總線拓?fù)浣Y(jié)構(gòu)

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 http://

（三）環(huán)型拓?fù)浣Y(jié)構(gòu)

（四）樹型拓?fù)浣Y(jié)構(gòu)

根據(jù)上表中各個(gè)網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)的對(duì)比以及現(xiàn)實(shí)的需求，本項(xiàng)目中網(wǎng)絡(luò)結(jié)構(gòu)選擇分層集中式網(wǎng)絡(luò)結(jié)構(gòu)或者星型分級(jí)網(wǎng)絡(luò)結(jié)構(gòu)。根據(jù)本系統(tǒng)的具體情況，可以采用三級(jí)星型網(wǎng)絡(luò)結(jié)構(gòu)。三級(jí)星型網(wǎng)絡(luò)結(jié)構(gòu)比較易于集中式的管理。因此，采用該種網(wǎng)絡(luò)結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng)更加便于平時(shí)的管理和后期的維護(hù)，用戶端的網(wǎng)絡(luò)設(shè)備由于故障停止運(yùn)行并不會(huì)引起整個(gè)網(wǎng)絡(luò)的癱瘓。然而，此種網(wǎng)絡(luò)結(jié)構(gòu)方式要求網(wǎng)絡(luò)中心管理設(shè)備具有很高的可靠性，因?yàn)樗鼪Q定了整個(gè)系統(tǒng)每個(gè)用戶端的運(yùn)行狀況。

二級(jí)星型結(jié)構(gòu)如下： 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)如下：

A.主干網(wǎng)匯接各子網(wǎng)，形成中心交換； B.子網(wǎng)通過高速交換鏈路連接到主干網(wǎng)； C.實(shí)行全網(wǎng)范圍的集中VLANs劃分與管理； D.核心網(wǎng)絡(luò)采用雙機(jī)熱備容災(zāi)方式； E.在網(wǎng)絡(luò)中心進(jìn)行集中控制和管理；

F.桌面機(jī)連接到基層網(wǎng)段上，服務(wù)器、工作站連接到高層網(wǎng)絡(luò)； G.流量劃分層次，跨越基層網(wǎng)段的流量匯接到工作組子網(wǎng)，跨越工作組子網(wǎng)的流量匯接到主干；

H.在完善的網(wǎng)絡(luò)基礎(chǔ)之上，系統(tǒng)提供基本的Internet服務(wù)。本項(xiàng)目計(jì)算機(jī)網(wǎng)絡(luò)總體上分為兩個(gè)層次的結(jié)構(gòu)：核心層，接入層。

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 http:// 核心層：核心層主要為網(wǎng)絡(luò)系統(tǒng)提供一條高帶寬、高容量、高可靠性的高速信息公路，為監(jiān)控?cái)?shù)據(jù)查看與存儲(chǔ)提供高速的數(shù)據(jù)交換通路。該層由兩臺(tái)核心交換機(jī)互為熱備構(gòu)成，提供若干個(gè)千兆以太網(wǎng)絡(luò)光纖端口以及第三層路由交換功能。

接入層：接入層提供了連接各信息點(diǎn)的匯集功能，通過本層將各信息點(diǎn)匯總連接到核心層，由核心層實(shí)現(xiàn)信息交換。接入層由各樓層的交換機(jī)構(gòu)成，各樓層交換機(jī)與核心交換機(jī)之間以雙千兆光纖連接，每一臺(tái)接入交換機(jī)分別兩臺(tái)核心交換機(jī)，以保證網(wǎng)絡(luò)鏈路的高可靠性。

結(jié)論

如今計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)化、智能化建筑的概念逐步成為人們選擇辦公場所和衡量居住環(huán)境是否方便的一個(gè)重要因素，本論文設(shè)計(jì)主要是根據(jù)現(xiàn)今的企業(yè)發(fā)展，本文以網(wǎng)絡(luò)工程設(shè)計(jì)與規(guī)劃為題，闡述了如何規(guī)劃與設(shè)計(jì)一個(gè)大中型網(wǎng)絡(luò)的具體實(shí)現(xiàn)步驟，通過網(wǎng)絡(luò)需求收集以及對(duì)網(wǎng)絡(luò)層次、拓?fù)?、地址、路由、安全等方面進(jìn)行分析為最終的網(wǎng)絡(luò)設(shè)計(jì)方案構(gòu)建提供決策的依據(jù)。

第二篇：軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師教程考點(diǎn)精講(五)

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師教程考點(diǎn)精講

（五）網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試是信息產(chǎn)業(yè)部和人事部舉辦的一門考試。希賽軟考學(xué)院為廣大考生整理了網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師教程考點(diǎn)精講，希望能幫助大家在學(xué)習(xí)的過程中更容易理解知識(shí)點(diǎn)。

OSPF協(xié)議

為了響應(yīng)不斷增長的建立越來越大的基于IP的網(wǎng)絡(luò)需要，IETF成立了一個(gè)工作組專門開發(fā)一種開放的、基于大型復(fù)雜IP網(wǎng)絡(luò)的鏈路狀態(tài)路由選擇協(xié)議。由于它依據(jù)一些廠商專用的最短路徑優(yōu)先（SPF）路由選擇協(xié)議開發(fā)而成，而且是開放性的，因此稱為開放式最短路徑優(yōu)先（Open Shortest Path First,OSPF）協(xié)議，和其它SPF一樣，它采用的也是Dijkstra算法。OSPF協(xié)議現(xiàn)在已成為最重要的路由選擇協(xié)議之一，主要用于同一個(gè)自治系統(tǒng)。

OSPF協(xié)議采用了“區(qū)域”的設(shè)計(jì)，提高了網(wǎng)絡(luò)可擴(kuò)展性，并且加快了網(wǎng)絡(luò)會(huì)聚時(shí)間。也就是將網(wǎng)絡(luò)劃分成為許多較小的區(qū)域，每個(gè)區(qū)域定義一個(gè)獨(dú)立的區(qū)域號(hào)并將此信息配置給網(wǎng)絡(luò)中的每個(gè)路由器。從理論上說，通常不應(yīng)該采用實(shí)際地域來劃分區(qū)域，而是應(yīng)該本著使不同區(qū)域間的通信量最小的原則進(jìn)行合理分配。

OSPF是一種典型的鏈路狀態(tài)路由協(xié)議。采用OSPF的路由器彼此交換并保存整個(gè)網(wǎng)絡(luò)的鏈路信息，從而掌握全網(wǎng)的拓?fù)浣Y(jié)構(gòu)，獨(dú)立計(jì)算路由。因?yàn)镽IP路由協(xié)議不能服務(wù)于大型網(wǎng)絡(luò)，所以，IETF的IGP工作組特別開發(fā)出鏈路狀態(tài)協(xié)議--OSPF.目前廣

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

為使用的是OSPF第二版，最新標(biāo)準(zhǔn)為RFC2328.1.OSPF路由協(xié)議概述

OSPF作為一種內(nèi)部網(wǎng)關(guān)協(xié)議，用于在同一個(gè)自治域（AS）中的路由器之間發(fā)布路由信息。區(qū)別于距離矢量協(xié)議（RIP），OSPF具有支持大型網(wǎng)絡(luò)、路由收斂快、占用網(wǎng)絡(luò)資源少等優(yōu)點(diǎn)，在目前應(yīng)用的路由協(xié)議中占有相當(dāng)重要的地位。

下面介紹OSPF的基本概念和術(shù)語：（1）鏈路狀態(tài)

OSPF路由器收集其所在網(wǎng)絡(luò)區(qū)域上各路由器的連接狀態(tài)信息，即鏈路狀態(tài)信息（Link-State），生成鏈路狀態(tài)數(shù)據(jù)庫（Link-State Database）。路由器掌握了該區(qū)域上所有路由器的鏈路狀態(tài)信息，也就等于了解了整個(gè)網(wǎng)絡(luò)的拓?fù)錉顩r。OSPF路由器利用“最短路徑優(yōu)先算法（Shortest Path First,SPF）”,獨(dú)立地計(jì)算出到達(dá)任意目的地的路由。

（2）區(qū)域

OSPF協(xié)議引入“分層路由”的概念，將網(wǎng)絡(luò)分割成一個(gè)“主干”連接的一組相互獨(dú)立的部分，這些相互獨(dú)立的部分被稱為“區(qū)域”（Area），“主干”的部分稱為“主干區(qū)域”.每個(gè)區(qū)域就如同一個(gè)獨(dú)立的網(wǎng)絡(luò)，該區(qū)域的OSPF路由器只保存該區(qū)域的鏈路狀態(tài)。每個(gè)路由器的鏈路狀態(tài)數(shù)據(jù)庫都可以保持合理的大小，路由計(jì)算的時(shí)間、報(bào)文數(shù)量都不會(huì)過大。

（3）OSPF網(wǎng)絡(luò)類型

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

根據(jù)路由器所連接的物理網(wǎng)絡(luò)不同，OSPF將網(wǎng)絡(luò)劃分為四種類型：廣播多路訪問型（Broadcast MultiAccess）、非廣播多路訪問型（None Broadcast MultiAccess,NBMA）、點(diǎn)到點(diǎn)型（Point-to-Point）、點(diǎn)到多點(diǎn)型（Point-to-MultiPoint）。

廣播多路訪問型網(wǎng)絡(luò)如：Ethernet、Token Ring、FDDI.NBMA型

網(wǎng)

絡(luò)

如

：

Frame

Relay、X.25、SMDS.Point-to-Point型網(wǎng)絡(luò)如：PPP、HDLC.（4）指派路由器（DR）和備份指派路由器（BDR）在多路訪問網(wǎng)絡(luò)上可能存在多個(gè)路由器，為了避免路由器之間建立完全相鄰關(guān)系而引起的大量開銷，OSPF要求在區(qū)域中選舉一個(gè)DR.每個(gè)路由器都與之建立完全相鄰關(guān)系。DR負(fù)責(zé)收集所有的鏈路狀態(tài)信息，并發(fā)布給其他路由器。選舉DR的同時(shí)也選舉出一個(gè)BDR,在DR失效的時(shí)候，BDR擔(dān)負(fù)起DR的職責(zé)。

當(dāng)路由器開啟一個(gè)端口的OSPF路由時(shí)，將會(huì)從這個(gè)端口發(fā)出一個(gè)Hello報(bào)文，以后它也將以一定的間隔周期性地發(fā)送Hello報(bào)文。OSPF路由器用Hello報(bào)文來初始化新的相鄰關(guān)系以及確認(rèn)相鄰的路由器鄰居之間的通信狀態(tài)。

對(duì)廣播型網(wǎng)絡(luò)和非廣播型多路訪問網(wǎng)絡(luò)，路由器使用Hello協(xié)議選舉出一個(gè)DR.在廣播型網(wǎng)絡(luò)里，Hello報(bào)文使用多播地址224.0.0.5周期性廣播，并通過這個(gè)過程自動(dòng)發(fā)現(xiàn)路由器鄰居。在NBMA網(wǎng)絡(luò)中，DR負(fù)責(zé)向其他路由器逐一發(fā)送Hello報(bào)文。

OSPF協(xié)議操作總共經(jīng)歷了建立鄰接關(guān)系、選舉DR/BDR、網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

發(fā)現(xiàn)路由器等步驟。

第一步：建立路由器的鄰接關(guān)系

所謂“鄰接關(guān)系”（Adjacency）是指OSPF路由器以交換路由信息為目的，在所選擇的相鄰路由器之間建立的一種關(guān)系。路由器首先發(fā)送擁有自身ID信息（Loopback端口或最大的IP地址）的Hello報(bào)文。與之相鄰的路由器如果收到這個(gè)Hello報(bào)文，就將這個(gè)報(bào)文內(nèi)的ID信息加入到自己的Hello報(bào)文內(nèi)。

如果路由器的某端口收到從其他路由器發(fā)送的含有自身ID信息的Hello報(bào)文，則它根據(jù)該端口所在網(wǎng)絡(luò)類型確定是否可以建立鄰接關(guān)系。

在點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)中，路由器將直接和對(duì)端路由器建立起鄰接關(guān)系，并且該路由器將直接進(jìn)入到第三步操作：發(fā)現(xiàn)其他路由器。若為MultiAccess網(wǎng)絡(luò)，該路由器將進(jìn)入選舉步驟。

第二步：選舉DR/BDR 不同類型的網(wǎng)絡(luò)選舉DR和BDR的方式不同。

MultiAccess網(wǎng)絡(luò)支持多個(gè)路由器，在這種狀況下，OSPF需要建立起作為鏈路狀態(tài)和LSA更新的中心節(jié)點(diǎn)。選舉利用Hello報(bào)文內(nèi)的ID和優(yōu)先權(quán)（Priority）字段值來確定。優(yōu)先權(quán)字段值大小從0到255,優(yōu)先權(quán)值最高的路由器成為DR.如果優(yōu)先權(quán)值大小一樣，則ID值最高的路由器選舉為DR,優(yōu)先權(quán)值次高的路由器選舉為BDR.優(yōu)先權(quán)值和ID值都可以直接設(shè)置。

第三步：發(fā)現(xiàn)路由器

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

在這個(gè)步驟中，路由器與路由器之間首先利用Hello報(bào)文的ID信息確認(rèn)主從關(guān)系，然后主從路由器相互交換部分鏈路狀態(tài)信息。每個(gè)路由器對(duì)信息進(jìn)行分析比較，如果收到的信息有新的內(nèi)容，路由器將要求對(duì)方發(fā)送完整的鏈路狀態(tài)信息。這個(gè)狀態(tài)完成后，路由器之間建立完全相鄰（Full Adjacency）關(guān)系，同時(shí)鄰接路由器擁有自己獨(dú)立的、完整的鏈路狀態(tài)數(shù)據(jù)庫。

在MultiAccess網(wǎng)絡(luò)內(nèi)，DR與BDR互換信息，并同時(shí)與本子網(wǎng)內(nèi)其他路由器交換鏈路狀態(tài)信息。

在Point-to-Point或Point-to-MultiPoint網(wǎng)絡(luò)中，相鄰路由器之間互換鏈路狀態(tài)信息。

第四步：選擇適當(dāng)?shù)穆酚善?/p>

當(dāng)一個(gè)路由器擁有完整獨(dú)立的鏈路狀態(tài)數(shù)據(jù)庫后，它將采用SPF算法計(jì)算并創(chuàng)建路由表。OSPF路由器依據(jù)鏈路狀態(tài)數(shù)據(jù)庫的內(nèi)容，獨(dú)立地用SPF算法計(jì)算出到每一個(gè)目的網(wǎng)絡(luò)的路徑，并將路徑存入路由表中。

OSPF利用量度（Cost）計(jì)算目的路徑，Cost最小者即為最短路徑。在配置OSPF路由器時(shí)可根據(jù)實(shí)際情況，如鏈路帶寬、時(shí)延或經(jīng)濟(jì)上的費(fèi)用設(shè)置鏈路Cost大小。Cost越小，則該鏈路被選為路由的可能性越大。

第五步：維護(hù)路由信息

當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)，OSPF通過Flooding過程通告網(wǎng)絡(luò)上其他路由器。OSPF路由器接收到包含有新信息的鏈路狀態(tài)更

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

新報(bào)文，將更新自己的鏈路狀態(tài)數(shù)據(jù)庫，然后用SPF算法重新計(jì)算路由表。在重新計(jì)算過程中，路由器繼續(xù)使用舊路由表，直到SPF完成新的路由表計(jì)算。新的鏈路狀態(tài)信息將發(fā)送給其他路由器。值得注意的是，即使鏈路狀態(tài)沒有發(fā)生改變，OSPF路由信息也會(huì)自動(dòng)更新，默認(rèn)時(shí)間為30分鐘。

2.OSPF路由協(xié)議的基本特征

前文已經(jīng)說明OSPF路由協(xié)議是一種鏈路狀態(tài)的路由協(xié)議，為了更好地說明OSPF路由協(xié)議的基本特征，將OSPF路由協(xié)議與距離矢量路由協(xié)議之一的RIP作比較如下：

RIP中用于表示目的網(wǎng)絡(luò)遠(yuǎn)近的唯一參數(shù)為跳（hop），即到達(dá)目的網(wǎng)絡(luò)所要經(jīng)過的路由器個(gè)數(shù)。在RIP路由協(xié)議中，該參數(shù)被限制最大為15,即RIP路由信息最多能傳遞至第16個(gè)路由器；對(duì)于OSPF路由協(xié)議，路由表中表示目的網(wǎng)絡(luò)的參數(shù)為Cost,該參數(shù)為一虛擬值，與網(wǎng)絡(luò)中鏈路的帶寬等相關(guān)，即OSPF路由信息不受物理跳數(shù)的限制，因此，OSPF比較適合于大型網(wǎng)絡(luò)中。

RIPv1路由協(xié)議不支持變長子網(wǎng)屏蔽碼（VLSM），這被認(rèn)為是RIP路由協(xié)議不適用于大型網(wǎng)絡(luò)的又一個(gè)重要原因。采用變長子網(wǎng)屏蔽碼可以在最大限度上節(jié)約IP地址。OSPF路由協(xié)議對(duì)VLSM有良好的支持性。？

RIP路由協(xié)議路由收斂較慢。RIP路由協(xié)議周期性地將整個(gè)路由表作為路由信息廣播至網(wǎng)絡(luò)中，該廣播周期為30s.在一個(gè)較為大型的網(wǎng)絡(luò)中，RIP會(huì)產(chǎn)生很大的廣播信息，占用較多的網(wǎng)絡(luò)

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

帶寬資源。而且由于R1P協(xié)議30s的廣播周期，影響了RIP路由協(xié)議的收斂，甚至出現(xiàn)不收斂的現(xiàn)象。而OSPF是一種鏈路狀態(tài)的路由協(xié)議，當(dāng)網(wǎng)絡(luò)比較穩(wěn)定時(shí)，網(wǎng)絡(luò)中的路由信息是比較少的，并且其廣播也不是周期性的，因此OSPF路由協(xié)議即使是在大型網(wǎng)絡(luò)中也能夠較快地收斂。

在RIP中，網(wǎng)絡(luò)是一個(gè)平面的概念，并無區(qū)域及邊界等的定義。隨著無級(jí)路由CIDR概念的出現(xiàn)，RIP協(xié)議就明顯落伍了。在OSPF路由協(xié)議中，一個(gè)網(wǎng)絡(luò)，或者說是一個(gè)路由域可以劃分為很多個(gè)區(qū)域（area），每一個(gè)區(qū)域通過OSPF邊界路由器相連，區(qū)域間可以通過路由匯聚來減少路由信息，減小路由表，提高路由器的運(yùn)算速度。

OSPF路由協(xié)議支持路由驗(yàn)證，只有互相通過路由驗(yàn)證的路由器之間才能交換路由信息。而且OSPF可以對(duì)不同的區(qū)域定義不同的驗(yàn)證方式，提高網(wǎng)絡(luò)的安全性。

3.建立OSPF鄰接關(guān)系過程

OSPF路由協(xié)議通過建立交互關(guān)系來交換路由信息，但并不是所有相鄰的路由器都會(huì)建立OSPF交互關(guān)系。下面簡要介紹OSPF建立adjacency的過程。

OSPF協(xié)議是通過Hello協(xié)議數(shù)據(jù)包來建立及維護(hù)相鄰關(guān)系的，同時(shí)也用其來保證相鄰路由器之間的雙向通信。OSPF路由器會(huì)周期性地發(fā)送Hello數(shù)據(jù)包，當(dāng)這個(gè)路由器看到自身被列于其他路由器的Hello數(shù)據(jù)包里時(shí)，這兩個(gè)路由器之間會(huì)建立起雙

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

向通信。在多接入的環(huán)境中，Hello數(shù)據(jù)包還用于發(fā)現(xiàn)指定路由器（DR），通過DR來控制與哪些路由器建立交互關(guān)系。

兩個(gè)OSPF路由器建立雙向通信之后的第二個(gè)步驟是進(jìn)行數(shù)據(jù)庫的同步，數(shù)據(jù)庫同步是所有鏈路狀態(tài)路由協(xié)議的最大的共性。在OSPF路由協(xié)議中，數(shù)據(jù)庫同步關(guān)系僅僅在建立交互關(guān)系的路由器之間保持。

OSPF的數(shù)據(jù)庫同步是通過

OSPF數(shù)據(jù)庫描述數(shù)據(jù)包（Database Description Packets）來進(jìn)行的。OSPF路由器周期性地產(chǎn)生數(shù)據(jù)庫描述數(shù)據(jù)包，該數(shù)據(jù)包是有序的，即附帶有序列號(hào)，并將這些數(shù)據(jù)包對(duì)相鄰路由器廣播。相鄰路由器可以根據(jù)數(shù)據(jù)庫描述數(shù)據(jù)包的序列號(hào)與自身數(shù)據(jù)庫的數(shù)據(jù)作比較，若發(fā)現(xiàn)接收到的數(shù)據(jù)比數(shù)據(jù)庫內(nèi)的數(shù)據(jù)序列號(hào)大，則相鄰路由器會(huì)針對(duì)序列號(hào)較大的數(shù)據(jù)發(fā)出請(qǐng)求，并用請(qǐng)求得到的數(shù)據(jù)來更新其鏈路狀態(tài)數(shù)據(jù)庫。

將OSPF相鄰路由器從發(fā)送Hello數(shù)據(jù)包，建立數(shù)據(jù)庫同步至建立完全的OSPF交互關(guān)系的過程分成幾個(gè)不同的狀態(tài)，如下所述。

（1）Down:這是OSPF建立交互關(guān)系的初始化狀態(tài)，表示在一定時(shí)間之內(nèi)沒有接收到從某一相鄰路由器發(fā)送來的信息。在非廣播性的網(wǎng)絡(luò)環(huán)境內(nèi)，OSPF路由器還可能對(duì)處于Down狀態(tài)的路由器發(fā)送Hello數(shù)據(jù)包。

（2）Attempt:該狀態(tài)僅在NBMA環(huán)境，如幀中繼、X.25或

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

ATM環(huán)境中有效，表示在一定時(shí)間內(nèi)沒有接收到某一相鄰路由器的信息，但是OSPF路由器仍必須通過以一個(gè)較低的頻率向該相鄰路由器發(fā)送Hello數(shù)據(jù)包來保持聯(lián)系。

（3）Init:在該狀態(tài)時(shí)，OSPF路由器已經(jīng)接收到相鄰路由器發(fā)送來的Hello數(shù)據(jù)包，但自身的IP地址并沒有出現(xiàn)在該Hello數(shù)據(jù)包內(nèi)，也就是說，雙方的雙向通信還沒有建立起來。

（4）2-Way:這個(gè)狀態(tài)可以說是建立交互方式真正的開始步驟。在這個(gè)狀態(tài)，路由器看到自身已經(jīng)處于相鄰路由器的Hello數(shù)據(jù)包內(nèi)，雙向通信已經(jīng)建立。指定路由器及備份指定路由器的選擇正是在這個(gè)狀態(tài)完成的。在這個(gè)狀態(tài)，OSPF路由器還可以根據(jù)其中的一個(gè)路由器是否指定路由器或是根據(jù)鏈路是否點(diǎn)對(duì)點(diǎn)或虛擬鏈路來決定是否建立交互關(guān)系。

（5）Exstart:這個(gè)狀態(tài)是建立交互狀態(tài)的第一個(gè)步驟。在這個(gè)狀態(tài)，路由器要決定用于數(shù)據(jù)交換的初始的數(shù)據(jù)庫描述數(shù)據(jù)包的序列號(hào)，以保證路由器得到的永遠(yuǎn)是最新的鏈路狀態(tài)信息。同時(shí)，在這個(gè)狀態(tài)路由器還必須決定路由器之間的主備關(guān)系，處于主控地位的路由器會(huì)向處于備份地位的路由器請(qǐng)求鏈路狀態(tài)信息。

（6）Exchange:在這個(gè)狀態(tài)，路由器向相鄰的OSPF路由器發(fā)送數(shù)據(jù)庫描述數(shù)據(jù)包來交換鏈路狀態(tài)信息，每一個(gè)數(shù)據(jù)包都有一個(gè)數(shù)據(jù)包序列號(hào)。在這個(gè)狀態(tài)，路由器還有可能向相鄰路由器發(fā)送鏈路狀態(tài)請(qǐng)求數(shù)據(jù)包來請(qǐng)求其相應(yīng)數(shù)據(jù)。從這個(gè)狀態(tài)開始，網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

可以說OSPF處于Flood狀態(tài)。

（7）Loading:在Loading狀態(tài)，OSPF路由器會(huì)就其發(fā)現(xiàn)的相鄰路由器的新的鏈路狀態(tài)數(shù)據(jù)及自身的己經(jīng)過期的數(shù)據(jù)向相鄰路由器提出請(qǐng)求，并等待相鄰路由器的回答。

（8）Full:這是兩個(gè)OSPF路由器建立交互關(guān)系的最后一個(gè)狀態(tài)，在這時(shí)，建立起交互關(guān)系的路由器之間已經(jīng)完成了數(shù)據(jù)庫同步的工作，它們的鏈路狀態(tài)數(shù)據(jù)庫己經(jīng)一致。

4.OSPF的DR及BDR 在DR和BDR出現(xiàn)之前，每一臺(tái)路由器和他的所有鄰居成為完全網(wǎng)狀的OSPF鄰接關(guān)系，這樣5臺(tái)路由器之間將需要形成10個(gè)鄰接關(guān)系，同時(shí)將產(chǎn)生25條LSA.而且在多址網(wǎng)絡(luò)中，還存在自己發(fā)出的LSA從鄰居的鄰居發(fā)回來，導(dǎo)致網(wǎng)絡(luò)上產(chǎn)生很多LSA的拷貝。所以基于這種考慮，產(chǎn)生了DR和BDR.DR將完成如下工作：

（1）描述這個(gè)多址網(wǎng)絡(luò)和該網(wǎng)絡(luò)上剩下的其他相關(guān)路由器。（2）管理這個(gè)多址網(wǎng)絡(luò)上的flooding過程。

（3）同時(shí)為了冗余性，還會(huì)選取一個(gè)BDR,作為雙備份之用。DR BDR選取規(guī)則：DR BDR選取是以接口狀態(tài)機(jī)的方式觸發(fā)的。

（1）路由器的每個(gè)多路訪問（multi-access）接口都有個(gè)路由器優(yōu)先級(jí)（Router Priority），8位長的一個(gè)整數(shù)，范圍是0到255,Cisco路由器默認(rèn)的優(yōu)先級(jí)是1,優(yōu)先級(jí)為0的話將不能選

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

舉為DR/BDR.優(yōu)先級(jí)可以通過命令ip ospf priority進(jìn)行修改。

（2）Hello包里包含了優(yōu)先級(jí)的字段，還包括了可能成為DR/BDR的相關(guān)接口的IP地址。

（3）當(dāng)接口在多路訪問網(wǎng)絡(luò)上初次啟動(dòng)的時(shí)候，它把DR/BDR地址設(shè)置為0.0.0.0,同時(shí)設(shè)置等待計(jì)時(shí)器（wait timer）的值等于路由器無效間隔（Router Dead Interval）。

DR BDR選取過程：

（1）路由器X在和鄰居建立雙向（2-Way）通信之后，檢查鄰居的Hello包中Priority,DR和BDR字段，列出所有可以參與DR/BDR選舉的鄰居。

（2）如果有一臺(tái)或多臺(tái)這樣的路由器宣告自己為BDR（也就是說，在其Hello包中將自己列為BDR,而不是DR），選擇其中擁有最高路由器優(yōu)先級(jí)的成為BDR;如果相同，選擇擁有最大路由器標(biāo)識(shí)的。如果沒有路由器宣告自己為BDR,選擇列表中路由器擁有最高優(yōu)先級(jí)的成為BDR（同樣排除宣告自己為DR的路由器），如果相同，再根據(jù)路由器標(biāo)識(shí)。

（3）按如下計(jì)算網(wǎng)絡(luò)上的DR.如果有一臺(tái)或多臺(tái)路由器宣告自己為DR（也就是說，在其Hello包中將自己列為DR），選擇其中擁有最高路由器優(yōu)先級(jí)的成為DR;如果相同，選擇擁有最大路由器標(biāo)識(shí)的。如果沒有路由器宣告自己為DR,將新選舉出的BDR設(shè)定為DR.（4）如果路由器X新近成為DR或BDR,或者不再成為DR

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

或BDR,重復(fù)步驟2和3,然后結(jié)束選舉。這樣做是為了確保路由器不會(huì)同時(shí)宣告自己為DR和BDR.（5）要注意的是，當(dāng)網(wǎng)絡(luò)中已經(jīng)選舉了DR/BDR后，又出現(xiàn)了1臺(tái)新的優(yōu)先級(jí)更高的路由器，DR/BDR是不會(huì)重新選舉的。

（6）DR/BDR選舉完成后，DRother只和DR/BDR形成鄰接關(guān)系。所有的路由器將組播Hello包到AllSPFRouters地址224.0.0.5以便它們能跟蹤其他鄰居的信息，即DR將泛洪update packet到224.0.0.5;DRother

只組播

update packet

到AllDRouter地址224.0.0.6,只有DR/BDR監(jiān)聽這個(gè)地址。

簡潔的說：DR的篩選過程：（1）優(yōu)先級(jí)為0的不參與選舉；（2）優(yōu)先級(jí)高的路由器為DR;（3）優(yōu)先級(jí)相同時(shí)，以router ID大為DR;router ID以回環(huán)接口中最大ip為準(zhǔn)；若無回環(huán)接口，以真實(shí)接口最大ip為準(zhǔn)。

（4）缺省條件下，優(yōu)先級(jí)為1.5.OSPF路由器類型

OSPF路由器類型如7-12所示。

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

（1）區(qū)域內(nèi)路由器（Internal Routers）

該類路由器的所有接口都屬于同一個(gè)OSPF區(qū)域。（2）區(qū)域邊界路由器ABR（Area Border Routers）該類路由器可以同時(shí)屬于兩個(gè)以上的區(qū)域，但其中一個(gè)必須是骨干區(qū)域。ABR用來連接骨干區(qū)域和非骨干區(qū)域，它與骨干區(qū)域之間既可以是物理連接，也可以是邏輯上的連接。

（3）骨干路由器（Backbone Routers）

該類路由器至少有一個(gè)接口屬于骨干區(qū)域。因此，所有的ABR和位于Area0的內(nèi)部路由器都是骨干路由器。

（4）自治系統(tǒng)邊界路由器ASBR（AS Boundary Routers）與其他AS交換路由信息的路由器稱為ASBR.ASBR并不一定位于AS的邊界，它可能是區(qū)域內(nèi)路由器，也可能是ABR.只要一臺(tái)OSPF路由器引入了外部路由的信息，它就成為ASBR.網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

6.OSPF LSA類型

隨著OSPF路由器種類概念的引入，OSPF路由協(xié)議又對(duì)其鏈路狀態(tài)廣播數(shù)據(jù)包（LSA）做出了分類。OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包主要分成以下6類，如表7-6所示：

表7-6 LSA類型 7.OSPF區(qū)域類型

根據(jù)區(qū)域所接收的LSA類型不同，可將區(qū)域劃分為以下幾種類型：

①標(biāo)準(zhǔn)區(qū)域：默認(rèn)的區(qū)域類型，它接收鏈路更新、匯總路由和外部路由。圖7-13所示；

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

圖7-13標(biāo)準(zhǔn)區(qū)域示例

②骨干區(qū)域：骨干區(qū)域?yàn)锳rea 0,其他區(qū)域都與之相連以交換路由信息，該區(qū)域具有標(biāo)準(zhǔn)區(qū)域的所有特征；

③末節(jié)區(qū)域：它不接收4類匯總LSA和5類外部LSA,但接收3類匯總LSA,使用默認(rèn)路由到到AS外部網(wǎng)絡(luò)（自動(dòng)生成），該區(qū)域不包含ASBR（除非ABR也是ASBR）；

④絕對(duì)末節(jié)區(qū)域：這個(gè)是Cisco專用。它不接收3類、4類匯總LSA和5類外部LSA,使用默認(rèn)路由到AS外部網(wǎng)絡(luò)（自動(dòng)生成），該區(qū)域不包含ASBR（除非ABR也是ASBR）；

⑤NSSA:它不接收4類匯總LSA和5類外部LSA,但接收3類匯總LSA且可以有ASBR,使用默認(rèn)路由前往外部網(wǎng)絡(luò)，默認(rèn)路由是由與之相連的ABR生成的，但默認(rèn)情況下不會(huì)生成，要讓ABR生成默認(rèn)路由，可使用命令

area area-id nssa default-information-originate;⑥絕對(duì)末節(jié)NSSA:這個(gè)是Cisco專用。它不接收3類、4類匯總LSA和5類外部LSA且可以有ASBR,使用默認(rèn)路由到AS外部網(wǎng)絡(luò)，默認(rèn)路由是自動(dòng)生成的。

每一種區(qū)域中允許泛洪的LSA總結(jié)如表7-7所示：

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

表7-7區(qū)域允許LSA總結(jié)

注：*為ABR路由器使用一個(gè)類型3的LSA通告默認(rèn)路由。8.虛鏈路

在OSPF路由協(xié)議中存在一個(gè)骨干區(qū)域（backbone），該區(qū)域包括屬于這個(gè)區(qū)域的網(wǎng)絡(luò)及相應(yīng)的路由器，骨干區(qū)域必須是連續(xù)的，同時(shí)也要求其余區(qū)域必須與骨干區(qū)域直接相連。骨干區(qū)域一般為區(qū)域0,其主要工作是在其余區(qū)域間傳遞路由信息。所有的區(qū)域，包括骨干區(qū)域之間的網(wǎng)絡(luò)結(jié)構(gòu)情況是互不可見的，當(dāng)一個(gè)區(qū)域的路由信息對(duì)外廣播時(shí)，其路由信息是先傳遞至區(qū)域0（骨干區(qū)域），再由區(qū)域0將該路由信息向其余區(qū)域作廣播。

在實(shí)際網(wǎng)絡(luò)中，可能會(huì)存在骨干區(qū)域不連續(xù)或者某一個(gè)區(qū)域與骨干區(qū)域物理不相連的情況，在這兩種情況下，系統(tǒng)管理員可以通過設(shè)置虛擬鏈路的方法來解決。如圖7-14和7-15所示。

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

圖7-14骨干區(qū)域不連續(xù)虛鏈路

圖7-15與骨干區(qū)域物理不相連虛鏈路

虛擬鏈路設(shè)置在兩個(gè)路由器之間，這兩個(gè)路由器都有一個(gè)端口與同一個(gè)非骨干區(qū)域相連。虛擬鏈路被認(rèn)為是屬于骨干區(qū)域的，在OSPF路由協(xié)議看來，虛擬鏈路兩端的兩個(gè)路由器被一個(gè)點(diǎn)對(duì)點(diǎn)的鏈路連在一起。在OSPF路由協(xié)議中，通過虛擬鏈路的路由信息是作為域內(nèi)路由來看待的。

9.OSPF配置命令匯總

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

OSPF常用配置命令如表7-8所示。

表7-8 OSPF配置命令匯總 10.OSPF配置實(shí)例

下面，以圖7-16所示的一個(gè)網(wǎng)絡(luò)為例說明OSPF路由選擇協(xié)議的配置方法，該網(wǎng)絡(luò)中有0和1兩個(gè)區(qū)域，其中R1的S1端口、R2的S0端口屬于區(qū)域0;而R3、R1的S0端口、R2的S1端口則屬于區(qū)域1.網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

圖7-16 OSPF配置拓?fù)鋱D

下面列出三個(gè)路由器配置OSPF的指令： R1#config terminal（進(jìn)入全局配置模式）

R1（config）#router ospf 100（進(jìn)入OSPF協(xié)議配置子模式）

R1（config-router）#network 172.16.10.1 0.0.0.0 area 0（設(shè)置鄰接網(wǎng)絡(luò)）

R1（config-router）#network 172.16.11.1 0.0.0.0 area 0（指定區(qū)域0）

R1（config-router）#network 192.168.2.1 0.0.0.0 area 1 R2（config）#router ospf 200（進(jìn)入OSPF協(xié)議配置子模式）

R2（config-router）#network 172.16.0.0 0.0.255.255 area 0（設(shè)置鄰接網(wǎng)絡(luò)）

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

R2（config-router）#network 192.168.3.0 0.0.0.255 area 1 R3（config）#router ospf 300（進(jìn)入OSPF協(xié)議配置子模式）

R3（config-router）#network 192.0.0.0 0.255.255.255 area 1（設(shè)置鄰接網(wǎng)絡(luò)）

從上面的配置實(shí)例中可以知道，在配置OSPF時(shí)可以將子網(wǎng)進(jìn)行合并，以減少條目，提高效率。例如R3,其鄰接子網(wǎng)是192.168.1.0、192.168.2.0、192.168.3.0三個(gè)，因此可以合并為192.0.0.0/255.0.0.0;當(dāng)然合并為192.168.0.0/255.255.0.0也是可行的。

第三篇：軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師教程考點(diǎn)精講(一)

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師教程考點(diǎn)精講

（一）網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試是信息產(chǎn)業(yè)部和人事部舉辦的一門考試。希賽軟考學(xué)院為廣大考生整理了網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師教程考點(diǎn)精講，希望能幫助大家在學(xué)習(xí)的過程中更容易理解知識(shí)點(diǎn)。

通信規(guī)范

通信規(guī)范分析通過對(duì)通信流量、通信邊界、通信模式的分析或估測，為下一階段的邏輯設(shè)計(jì)和物理設(shè)計(jì)提供可供參考的、可量化的重要依據(jù)。這一節(jié)不打算細(xì)說，因?yàn)轶@喜的發(fā)現(xiàn)大綱上面無要求。其實(shí)大家在看這節(jié)內(nèi)容時(shí)，也許會(huì)有些疑惑：剛進(jìn)行完需求分析，所謂的網(wǎng)絡(luò)還沒有一個(gè)整體的概念，還沒有一個(gè)可供參考的網(wǎng)絡(luò)模型，更簡單的說，還沒有一個(gè)可供通信測試的平臺(tái)。那么我們?nèi)绾芜M(jìn)行相應(yīng)的通信流量的測試，如何確定網(wǎng)絡(luò)通信邊界，以及怎么樣估測通信模式呢？實(shí)際上，在我以前看過的很多網(wǎng)絡(luò)規(guī)劃書籍上，這一章節(jié)多被稱為“現(xiàn)有網(wǎng)絡(luò)分析”階段。本教程之所以牛逼的稱為“通信規(guī)范”，可能認(rèn)為，即便是一個(gè)全新的網(wǎng)絡(luò)規(guī)劃，也應(yīng)該估測和分析這方面的東西吧。那么，這個(gè)時(shí)候就體現(xiàn)出了工程經(jīng)驗(yàn)的重要性。如果你是一個(gè)經(jīng)驗(yàn)老到的網(wǎng)規(guī)師，可能在需求分析之后，結(jié)合他們企業(yè)的行業(yè)特點(diǎn)和公司規(guī)模，你實(shí)際上已經(jīng)在腦海中或草稿紙上勾勒出了一個(gè)大致的網(wǎng)絡(luò)模型。這個(gè)印象中的網(wǎng)絡(luò)概況會(huì)成為你下一階段的網(wǎng)絡(luò)原型。老鳥就是老鳥，人家可以實(shí)現(xiàn)跨越式思維，當(dāng)我們菜鳥們還在苦惱是先進(jìn)行邏輯設(shè)計(jì)還是先進(jìn)行通信規(guī)范分析時(shí)，他們已經(jīng)渾然天

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

成的完成了多個(gè)階段。無章法對(duì)高手來說就是出神入化，但對(duì)菜鳥來講那就是雜亂無章，所以還是熟悉一下這節(jié)內(nèi)容吧。

網(wǎng)絡(luò)性能

這個(gè)很重要，如果不能給客戶一個(gè)直觀的網(wǎng)絡(luò)性能參數(shù)的描述，他們很難采用你的方案，所以，大多數(shù)網(wǎng)絡(luò)改造項(xiàng)目的建議書上，先是用一堆量化的技術(shù)參數(shù)對(duì)你現(xiàn)有網(wǎng)絡(luò)進(jìn)行徹頭徹尾的“批判”：你的網(wǎng)絡(luò)啊，響應(yīng)時(shí)間像蝸牛那么慢;鏈路利用率像失業(yè)率那么高，可靠性像黨員的黨性那么差…隨后就是對(duì)他所設(shè)計(jì)新方案的美妙暢想…

所以下面這些參數(shù)要熟記于心，常出于口，才能證明你不是一個(gè)白丁規(guī)劃師。如果在你的規(guī)劃書中沒能找到一個(gè)下面的詞匯，那你就等同于被撈上來的魷魚了，更別說要通過這次考試了。

●響應(yīng)時(shí)間、延遲

響應(yīng)時(shí)間指從客戶端發(fā)起一個(gè)請(qǐng)求開始，到客戶端接收到從服務(wù)器端返回的響應(yīng)結(jié)束，這個(gè)過程所耗費(fèi)的時(shí)間。它是評(píng)估網(wǎng)絡(luò)用戶體驗(yàn)的關(guān)鍵值。如果點(diǎn)擊一幅美女圖片，當(dāng)意淫了半天它還沒有出現(xiàn)，這是所有男人都不能容忍的。數(shù)據(jù)傳輸?shù)倪^程就像小溪中的流水，遇石石攔遇溝溝擋，數(shù)據(jù)經(jīng)過每一個(gè)設(shè)備每一條鏈路都會(huì)造成延遲，如：經(jīng)過網(wǎng)卡有網(wǎng)卡延遲;經(jīng)過鏈路有鏈路延遲(二層交換環(huán)境下的局域網(wǎng)內(nèi)習(xí)慣叫物理介質(zhì)延遲);跨過路由器，穿行廣域網(wǎng)叫網(wǎng)絡(luò)延遲;各種服務(wù)器要處理得產(chǎn)生服務(wù)器延

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

遲。至于輪詢延遲和等待時(shí)間只在多個(gè)終端通過通信集中器的網(wǎng)絡(luò)環(huán)境里提到，這些延遲加起來就構(gòu)成了響應(yīng)時(shí)間。書上把網(wǎng)絡(luò)結(jié)構(gòu)分成多個(gè)層次來討論延遲問題，有點(diǎn)簡單問題復(fù)雜化了。

●利用率(CPU利用率、鏈路利用率)利用率是個(gè)左右逢源的技術(shù)參數(shù)。例如，某公司把升級(jí)網(wǎng)絡(luò)系統(tǒng)提上日程，讓你來評(píng)估現(xiàn)有網(wǎng)絡(luò)并作出規(guī)劃方案。如果你發(fā)現(xiàn)其某些網(wǎng)絡(luò)設(shè)備(路由器CPU等)的利用率或鏈路利用率徘徊在百分之一二十左右，你可以給出結(jié)論：網(wǎng)絡(luò)結(jié)構(gòu)不合理，部分網(wǎng)絡(luò)設(shè)備和鏈路利用率太低，造成網(wǎng)絡(luò)資源浪費(fèi);而如果你發(fā)現(xiàn)設(shè)備CPU利用率或鏈路利用率平均在百分之七八十左右，你就可以說：目前網(wǎng)絡(luò)利用率太高，過于繁忙，不能及時(shí)處理突發(fā)業(yè)務(wù)。然后你就可以給出一個(gè)利用率平均在40%左右的網(wǎng)絡(luò)新方案，特點(diǎn)就是：架構(gòu)布局合理，網(wǎng)絡(luò)利用率動(dòng)態(tài)變化平穩(wěn)，同時(shí)又有很大的擴(kuò)展空間來容納業(yè)務(wù)流量的增加。

●網(wǎng)絡(luò)數(shù)據(jù)傳輸率

傳輸率沒啥好說，記住書上P284表中內(nèi)容吧，雖然有些已經(jīng)過時(shí)或壓根就沒有推廣應(yīng)用。但也請(qǐng)記住它們吧，技術(shù)也是需要有歷史的，記得有一哥們提起網(wǎng)絡(luò)就說：當(dāng)年，俺用14.4K的貓上DOS下的外掛中文BBS,兩夜等來一個(gè)回帖，熱淚盈眶啊!聽起來特有滄桑感，特厚重。另外，一些典型的應(yīng)用對(duì)網(wǎng)絡(luò)帶寬的要求，比如數(shù)字音頻(如網(wǎng)絡(luò)電話)得1～2Mbps;壓縮視頻(視頻會(huì)議、在線影視)得2～10Mbps;非壓縮視頻(如高端的視頻監(jiān)控系

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

統(tǒng)，一般不應(yīng)用于通信領(lǐng)域)就得：1～2Gbps。這些得有印象，如果老板讓你做套視頻會(huì)議系統(tǒng)，你非要拉條2M的ADSL來搞，那你就弱智了。(題外話：奉告職場中的朋友們一句話，能把事情辦好，可以多花錢;多花錢，也要把事情辦好!)●吞吐量

吞吐量，顧名思義，就是講吞進(jìn)去的量，和吐出來的量，是表現(xiàn)網(wǎng)絡(luò)“消化能力”的參數(shù)。更具體的來說，吞吐量是指在沒有幀丟失的情況下，設(shè)備能夠接受的最大速率。這個(gè)要和網(wǎng)絡(luò)數(shù)據(jù)傳輸率或者說帶寬區(qū)別一下。比如說你建了個(gè)全千兆的局域網(wǎng),線路設(shè)備都支持全千兆,但受許多因素的影響,你的實(shí)際網(wǎng)絡(luò)中節(jié)點(diǎn)之間或許只能達(dá)到六七百兆的吞吐量。

●可用性、可靠性和可恢復(fù)性

這三位可就厲害了，在網(wǎng)絡(luò)規(guī)劃的網(wǎng)絡(luò)需求目標(biāo)的描述中頻現(xiàn)。下面分別說明之。

1.可用性，指對(duì)于用戶來說網(wǎng)絡(luò)可用時(shí)間對(duì)于總時(shí)間的百分比。單個(gè)設(shè)備單條鏈路要達(dá)到100%的可用性不太可能，是個(gè)東西，都得給它個(gè)停下來喘口氣的功夫啊。但采用“單點(diǎn)無故障設(shè)計(jì)”，就能達(dá)到100%的可用性。使用多個(gè)設(shè)備或多條鏈路冗余(不是多余)，有人歇時(shí)有人忙，都干活時(shí)一起扛。它們絕對(duì)不會(huì)出現(xiàn)“三個(gè)和尚沒水吃”的踢皮球狀況，既能實(shí)現(xiàn)網(wǎng)絡(luò)的高可用性又能實(shí)現(xiàn)負(fù)載均衡。雖然昂貴復(fù)雜了的點(diǎn)，但在關(guān)鍵的地方還是要采用的。

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

2.可靠性，是指網(wǎng)絡(luò)設(shè)備持續(xù)執(zhí)行預(yù)訂功能的可能性。通俗的講就是：網(wǎng)絡(luò)可以多長時(shí)間的正常工作而沒有故障中斷。它也表征了網(wǎng)絡(luò)發(fā)生故障的頻率。它用平均無故障時(shí)間(MTTF)來表示?？煽啃院涂捎眯晕r米關(guān)系呢?舉個(gè)極端的例子：你設(shè)計(jì)的網(wǎng)絡(luò)，一天內(nèi)每3個(gè)小時(shí)就因故障停5秒，一天24小時(shí)，你共停了40秒。用可用性來衡量，(24h-40s)/24h=99.95%，可用性還不錯(cuò)，但要用可靠性來衡量，平均無故障時(shí)間MTTF=3h，只能用超爛來形容你的網(wǎng)絡(luò)。當(dāng)然，在實(shí)際的網(wǎng)絡(luò)中，要是有故障，一般不會(huì)只停下3S的。這樣的話，可用性就會(huì)因?yàn)榭煽啃圆疃迪聛砹?。反之，可用性高了，說明故障少，可靠性高。所以我認(rèn)為書上說“可用性可用來度量可靠性，可用性越高，可靠性越好”雖然不科學(xué)但也能理解?？浚铧c(diǎn)成繞口令了。

3.可恢復(fù)性，指網(wǎng)絡(luò)從故障中恢復(fù)正常的難易程度和時(shí)間。用平均修復(fù)時(shí)間(MTTR)來表示。為了達(dá)到高的可恢復(fù)性,你在設(shè)計(jì)時(shí)要盡量購買標(biāo)準(zhǔn)的知名的網(wǎng)絡(luò)設(shè)備，要有清晰的網(wǎng)絡(luò)配圖，網(wǎng)絡(luò)完工后要做好管理人員的培訓(xùn)工作，給他們建議良好的管理制度等。

●冗余度、適應(yīng)性和可伸縮性

1.冗余度，上面已經(jīng)提到，一般有冗余線路、冗余設(shè)備，冗余模塊(其實(shí)，他也是設(shè)備冗余的一種，只不過不是完整的設(shè)備而已，比如服務(wù)器上的冗余電源，做熱備份的鏡像磁盤等)。

2.適應(yīng)性，其實(shí)就是功能多樣性的表述罷了?？蛻魜砟愎?，網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師

http://

帶個(gè)筆記本要上網(wǎng)，要用無線有無線，不能無線咱有有線，沒有電腦也沒關(guān)系，把你手機(jī)拿出來，藍(lán)牙、紅外隨便選。適應(yīng)不同需求應(yīng)用的能力多強(qiáng)悍啊!3.可伸縮性，課本上描述是指網(wǎng)絡(luò)隨著用戶需求的增長而擴(kuò)充的能力，我認(rèn)為它只說出了“可伸”的一面，也叫可擴(kuò)展性。其實(shí)，網(wǎng)絡(luò)還應(yīng)該有“可縮”的一面。比如公司裁員了(這個(gè)忌口，規(guī)劃方案上不可亂寫)或部門調(diào)整了等，這時(shí)網(wǎng)絡(luò)能在多大程度上不影響整體性能的情況下進(jìn)行收縮，以節(jié)省周期性的成本開支。能縮能伸才叫可伸縮性。

●效率與費(fèi)用

1.網(wǎng)絡(luò)效率，是指用戶傳輸數(shù)據(jù)流量和網(wǎng)絡(luò)線路帶寬之間的比例。我公司有一家供應(yīng)商來送貨，不論送多送少，哪怕就是送一張單據(jù)，都是開著一輛大貨來。這就是沒效率的表現(xiàn)。評(píng)估一個(gè)網(wǎng)絡(luò)是否有效率，你要根據(jù)他們的業(yè)務(wù)量和采用的技術(shù)標(biāo)準(zhǔn)來衡量。如果額外的網(wǎng)絡(luò)開銷占據(jù)流量的比例太高那就是效率低下的網(wǎng)絡(luò)。比如對(duì)一個(gè)小企業(yè)的網(wǎng)絡(luò)，你就沒必要牛哄哄的在人家路由器上配置OSPF了。

費(fèi)用，這個(gè)很關(guān)鍵，你不能像《奮斗》中陸濤那樣無限超支的搞房產(chǎn)設(shè)計(jì)，他有個(gè)愿投入的富爹，咱們不行，公司搞規(guī)劃項(xiàng)目都是有個(gè)預(yù)算的。你只能根據(jù)老板給的預(yù)算費(fèi)用，合理分?jǐn)傄淮涡酝度牒鸵院蟮闹芷谛酝度氲谋壤?，然后來做方案，萬不可犯了技術(shù)人員的通?。和昝乐髁x。

第四篇：軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師教程考點(diǎn)精講(三)

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 http:// 軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師教程考點(diǎn)精講

（三）軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師是信息產(chǎn)業(yè)部和人事部舉辦的一門考試。2017年軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師報(bào)名即將于7月份開始，希賽網(wǎng)為廣大考生整理了網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師教程考點(diǎn)精講，希望能幫助大家在學(xué)習(xí)的過程中更容易理解知識(shí)點(diǎn)。

網(wǎng)絡(luò)基本元素

我從XXX網(wǎng)站下載一部電影，這一愿望得以實(shí)現(xiàn)，主要依靠一下網(wǎng)絡(luò)元素的有機(jī)結(jié)合。

網(wǎng)絡(luò)互聯(lián)設(shè)備

作為網(wǎng)絡(luò)規(guī)劃師，我們著重關(guān)心的不是電影的質(zhì)量，而是各種互聯(lián)設(shè)備的質(zhì)量。比如它們的優(yōu)缺點(diǎn)、工作原理、使用場合等，這些都是網(wǎng)工的基礎(chǔ)。

網(wǎng)絡(luò)性能

這個(gè)很重要，如果不能給客戶一個(gè)直觀的網(wǎng)絡(luò)性能參數(shù)的描述，他們很難采用你的方案，所以，大多數(shù)網(wǎng)絡(luò)改造項(xiàng)目的建議書上，先是用一堆量化的技術(shù)參數(shù)對(duì)你現(xiàn)有網(wǎng)絡(luò)進(jìn)行徹頭徹尾的“批判”：你的網(wǎng)絡(luò)啊，響應(yīng)時(shí)間像蝸牛那么慢;鏈路利用率像失業(yè)率那么高，可靠性像黨員的黨性那么差?隨后就是對(duì)他所設(shè)計(jì)新方案的美妙暢想?

所以下面這些參數(shù)要熟記于心，常出于口，才能證明你不是一個(gè)白丁規(guī)劃師。如果在你的規(guī)劃書中沒能找到一個(gè)下面的詞匯，那你就等同于被撈上來的魷魚了，更別說要通過這次考試了。

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 http:// ●響應(yīng)時(shí)間、延遲

響應(yīng)時(shí)間指從客戶端發(fā)起一個(gè)請(qǐng)求開始，到客戶端接收到從服務(wù)器端返回的響應(yīng)結(jié)束，這個(gè)過程所耗費(fèi)的時(shí)間。它是評(píng)估網(wǎng)絡(luò)用戶體驗(yàn)的關(guān)鍵值。如果點(diǎn)擊一幅美女圖片，當(dāng)意淫了半天它還沒有出現(xiàn)，這是所有男人都不能容忍的。數(shù)據(jù)傳輸?shù)倪^程就像小溪中的流水，遇石石攔遇溝溝擋，數(shù)據(jù)經(jīng)過每一個(gè)設(shè)備每一條鏈路都會(huì)造成延遲，如：經(jīng)過網(wǎng)卡有網(wǎng)卡延遲;經(jīng)過鏈路有鏈路延遲(二層交換環(huán)境下的局域網(wǎng)內(nèi)習(xí)慣叫物理介質(zhì)延遲);跨過路由器，穿行廣域網(wǎng)叫網(wǎng)絡(luò)延遲;各種服務(wù)器要處理得產(chǎn)生服務(wù)器延遲。至于輪詢延遲和等待時(shí)間只在多個(gè)終端通過通信集中器的網(wǎng)絡(luò)環(huán)境里提到，這些延遲加起來就構(gòu)成了響應(yīng)時(shí)間。

●利用率(CPU利用率、鏈路利用率)利用率是個(gè)左右逢源的技術(shù)參數(shù)。例如，某公司把升級(jí)網(wǎng)絡(luò)系統(tǒng)提上日程，讓你來評(píng)估現(xiàn)有網(wǎng)絡(luò)并作出規(guī)劃方案。如果你發(fā)現(xiàn)其某些網(wǎng)絡(luò)設(shè)備(路由器CPU等)的利用率或鏈路利用率徘徊在百分之一二十左右，你可以給出結(jié)論：網(wǎng)絡(luò)結(jié)構(gòu)不合理，部分網(wǎng)絡(luò)設(shè)備和鏈路利用率太低，造成網(wǎng)絡(luò)資源浪費(fèi);而如果你發(fā)現(xiàn)設(shè)備CPU利用率或鏈路利用率平均在百分之七八十左右，你就可以說：目前網(wǎng)絡(luò)利用率太高，過于繁忙，不能及時(shí)處理突發(fā)業(yè)務(wù)。然后你就可以給出一個(gè)利用率平均在40%左右的網(wǎng)絡(luò)新方案，特點(diǎn)就是：架構(gòu)布局合理，網(wǎng)絡(luò)利用率動(dòng)態(tài)變化平穩(wěn)，同時(shí)又有很大的擴(kuò)展空間來容納業(yè)務(wù)流量的增加。

●網(wǎng)絡(luò)數(shù)據(jù)傳輸率

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 http:// 傳輸率沒啥好說，雖然有些已經(jīng)過時(shí)或壓根就沒有推廣應(yīng)用。但也請(qǐng)記住它們吧，技術(shù)也是需要有歷史的，記得有一哥們提起網(wǎng)絡(luò)就說：當(dāng)年，俺用14.4K的貓上DOS下的外掛中文BBS，兩夜等來一個(gè)回帖，熱淚盈眶啊!聽起來特有滄桑感，特厚重。另外，一些典型的應(yīng)用對(duì)網(wǎng)絡(luò)帶寬的要求，比如數(shù)字音頻(如網(wǎng)絡(luò)電話)得1～2Mbps;壓縮視頻(視頻會(huì)議、在線影視)得2～10Mbps;非壓縮視頻(如高端的視頻監(jiān)控系統(tǒng)，一般不應(yīng)用于通信領(lǐng)域)就得：1～2Gbps。這些得有印象，如果老板讓你做套視頻會(huì)議系統(tǒng)，你非要拉條2M的ADSL來搞，那你就弱智了。

●吞吐量

吞吐量，顧名思義，就是講吞進(jìn)去的量，和吐出來的量，是表現(xiàn)網(wǎng)絡(luò)“消化能力”的參數(shù)。更具體的來說，吞吐量是指在沒有幀丟失的情況下，設(shè)備能夠接受的最大速率。這個(gè)要和網(wǎng)絡(luò)數(shù)據(jù)傳輸率或者說帶寬區(qū)別一下。比如說你建了個(gè)全千兆的局域網(wǎng)，線路設(shè)備都支持全千兆，但受許多因素的影響，你的實(shí)際網(wǎng)絡(luò)中節(jié)點(diǎn)之間或許只能達(dá)到六七百兆的吞吐量。

●可用性、可靠性和可恢復(fù)性

這三位可就厲害了，在網(wǎng)絡(luò)規(guī)劃的網(wǎng)絡(luò)需求目標(biāo)的描述中頻現(xiàn)。下面分別說明之。

1.可用性，指對(duì)于用戶來說網(wǎng)絡(luò)可用時(shí)間對(duì)于總時(shí)間的百分比。單個(gè)設(shè)備單條鏈路要達(dá)到100%的可用性不太可能，是個(gè)東西，都得給它個(gè)停下來喘口氣的功夫啊。但采用“單點(diǎn)無故障設(shè)計(jì)”，就能達(dá)

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 http:// 到100%的可用性。使用多個(gè)設(shè)備或多條鏈路冗余(不是多余)，有人歇時(shí)有人忙，都干活時(shí)一起扛。它們絕對(duì)不會(huì)出現(xiàn)“三個(gè)和尚沒水吃”的踢皮球狀況，既能實(shí)現(xiàn)網(wǎng)絡(luò)的高可用性又能實(shí)現(xiàn)負(fù)載均衡。雖然昂貴復(fù)雜了的點(diǎn)，但在關(guān)鍵的地方還是要采用的。

2.可靠性，是指網(wǎng)絡(luò)設(shè)備持續(xù)執(zhí)行預(yù)訂功能的可能性。通俗的講就是：網(wǎng)絡(luò)可以多長時(shí)間的正常工作而沒有故障中斷。它也表征了網(wǎng)絡(luò)發(fā)生故障的頻率。它用平均無故障時(shí)間(MTTF)來表示?？煽啃院涂捎眯晕r米關(guān)系呢?舉個(gè)極端的例子：你設(shè)計(jì)的網(wǎng)絡(luò)，一天內(nèi)每3個(gè)小時(shí)就因故障停5秒，一天24小時(shí)，你共停了40秒。用可用性來衡量，(24h-40s)/24h=99.95%，可用性還不錯(cuò)，但要用可靠性來衡量，平均無故障時(shí)間MTTF=3h，只能用超爛來形容你的網(wǎng)絡(luò)。當(dāng)然，在實(shí)際的網(wǎng)絡(luò)中，要是有故障，一般不會(huì)只停下3S的。這樣的話，可用性就會(huì)因?yàn)榭煽啃圆疃迪聛砹?。反之，可用性高了，說明故障少，可靠性高。所以我認(rèn)為書上說“可用性可用來度量可靠性，可用性越高，可靠性越好”雖然不科學(xué)但也能理解?？?，差點(diǎn)成繞口令了。

3.可恢復(fù)性，指網(wǎng)絡(luò)從故障中恢復(fù)正常的難易程度和時(shí)間。用平均修復(fù)時(shí)間(MTTR)來表示。為了達(dá)到高的可恢復(fù)性，你在設(shè)計(jì)時(shí)要盡量購買標(biāo)準(zhǔn)的知名的網(wǎng)絡(luò)設(shè)備，要有清晰的網(wǎng)絡(luò)配圖，網(wǎng)絡(luò)完工后要做好管理人員的培訓(xùn)工作，給他們建議良好的管理制度等。

●冗余度、適應(yīng)性和可伸縮性

1.冗余度，上面已經(jīng)提到，一般有冗余線路、冗余設(shè)備，冗余模塊(其實(shí)，他也是設(shè)備冗余的一種，只不過不是完整的設(shè)備而已，比

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 http:// 如服務(wù)器上的冗余電源，做熱備份的鏡像磁盤等)。

2.適應(yīng)性，其實(shí)就是功能多樣性的表述罷了?？蛻魜砟愎?，帶個(gè)筆記本要上網(wǎng)，要用無線有無線，不能無線咱有有線，沒有電腦也沒關(guān)系，把你手機(jī)拿出來，藍(lán)牙、紅外隨便選。適應(yīng)不同需求應(yīng)用的能力多強(qiáng)悍啊!3.可伸縮性，課本上描述是指網(wǎng)絡(luò)隨著用戶需求的增長而擴(kuò)充的能力，我認(rèn)為它只說出了“可伸”的一面，也叫可擴(kuò)展性。其實(shí)，網(wǎng)絡(luò)還應(yīng)該有“可縮”的一面。比如公司裁員了(這個(gè)忌口，規(guī)劃方案上不可亂寫)或部門調(diào)整了等，這時(shí)網(wǎng)絡(luò)能在多大程度上不影響整體性能的情況下進(jìn)行收縮，以節(jié)省周期性的成本開支。能縮能伸才叫可伸縮性。

●效率與費(fèi)用

1.網(wǎng)絡(luò)效率，是指用戶傳輸數(shù)據(jù)流量和網(wǎng)絡(luò)線路帶寬之間的比例。我公司有一家供應(yīng)商來送貨，不論送多送少，哪怕就是送一張單據(jù)，都是開著一輛大貨來。這就是沒效率的表現(xiàn)。評(píng)估一個(gè)網(wǎng)絡(luò)是否有效率，你要根據(jù)他們的業(yè)務(wù)量和采用的技術(shù)標(biāo)準(zhǔn)來衡量。如果額外的網(wǎng)絡(luò)開銷占據(jù)流量的比例太高那就是效率低下的網(wǎng)絡(luò)。比如對(duì)一個(gè)小企業(yè)的網(wǎng)絡(luò)，你就沒必要牛哄哄的在人家路由器上配置OSPF了。

費(fèi)用，這個(gè)很關(guān)鍵，你不能像《奮斗》中陸濤那樣無限超支的搞房產(chǎn)設(shè)計(jì)，他有個(gè)愿投入的富爹，咱們不行，公司搞規(guī)劃項(xiàng)目都是有個(gè)預(yù)算的。你只能根據(jù)老板給的預(yù)算費(fèi)用，合理分?jǐn)傄淮涡酝度牒鸵院蟮闹芷谛酝度氲谋壤?，然后來做方案，萬不可犯了技術(shù)人員的通?。?/p>

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 http:// 完美主義。

網(wǎng)絡(luò)設(shè)計(jì)文檔

縱觀各大項(xiàng)目管理論壇、網(wǎng)絡(luò)工程社區(qū)。其中只要是“XXX標(biāo)書樣本”、“XXX規(guī)劃模板”的資料，下載量都相當(dāng)驚人。沒辦法，都是些沒經(jīng)驗(yàn)的娃。連市長的論文都能抄襲，咱們這一個(gè)小小的考試不借鑒點(diǎn)別人的東西，就顯得有點(diǎn)太矜持了。不過，關(guān)鍵還得要理解文檔的作用，文檔編制質(zhì)量，文檔的管理和維護(hù)方面的重點(diǎn)。起碼抄襲咱們也能抄的像點(diǎn)。可不能學(xué)“驢霸”那樣，抄人家的連人家“地址門牌”都給抄上去。接下來進(jìn)入開發(fā)過程的時(shí)候，我將試圖系統(tǒng)的匯總一下各個(gè)階段需要的文檔資料。

第五篇：2015年下半年軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試試卷(含答案和解析)

網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考點(diǎn)分析

如何備考

1.準(zhǔn)備資料：

書籍：《網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師教程》，黃傳河，清華大學(xué)出版社。選讀

《網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師2009至2013年試題分析與解答》，全國計(jì)算機(jī)專業(yè)技術(shù)資格考試辦公室 2.備考方法：

網(wǎng)規(guī)教程選讀第2章：網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)、第4章：網(wǎng)絡(luò)安全 歷年真題必須過關(guān)

案例沖刺：企業(yè)內(nèi)部網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)安全、路由協(xié)議、網(wǎng)絡(luò)存儲(chǔ)、廣域網(wǎng)、新技術(shù) 參考廠商的解決方案，推薦華為、銳捷、天融信、深信服、綠盟 論文：論文寫作手法，考前練習(xí)3篇。

2015年11月網(wǎng)規(guī)上午試卷 綜合知識(shí)

2016年9月4日 星期日 1:06

第 1 題

所屬知識(shí)點(diǎn) 項(xiàng)目管理、標(biāo)準(zhǔn)化與法律法規(guī) 錯(cuò)誤率 24% 難度系數(shù)

一個(gè)大型軟件系統(tǒng)的需求總是有變化的。為了降低項(xiàng)目開發(fā)的風(fēng)險(xiǎn)，需要一個(gè)好的變更控制過程。如下圖所示的需求變更管理過程中，①②③處對(duì)應(yīng)的內(nèi)容應(yīng)是（1）；自動(dòng)化工具能夠幫助變更控制過程更有效地運(yùn)作，（2）是這類工具應(yīng)具有的特性之一。

（1）

A.問題分析與變更描述、變更分析與成本計(jì)算、變更實(shí)現(xiàn) B.變更描述 與變更分析、成本計(jì)算、變更實(shí)現(xiàn) C.問題分析與變更分析、變更分析、變更實(shí)現(xiàn) D.變更描述、變更分析、變更實(shí)現(xiàn)

（2）

A.變更維護(hù)系統(tǒng)的不同版本

B.支持系統(tǒng)文檔的自動(dòng)更新 C.自動(dòng)判定變更是否能夠?qū)嵤?/p>

D.記錄每一個(gè)狀態(tài)變更的日期和做出這一變更的人

答案：A D 解析 ：

一個(gè)大型軟件系統(tǒng)的需求總是有變化的。為了降低項(xiàng)目開發(fā)的風(fēng)險(xiǎn)，需要一個(gè)好的變更控制過程，如下圖所示的需求變更管理過程中，①②③處對(duì)應(yīng)的內(nèi)容應(yīng)是問題分析與變更描述、變更分析與成本計(jì)算、變更實(shí)現(xiàn)；

自動(dòng)化根據(jù)能夠幫助變更控制過程更有效地運(yùn)作，記錄每一個(gè)狀態(tài)變更的日期和做出這一變更的人是這類根據(jù)應(yīng)具有的特性之一。

第 3 題

所屬知識(shí)點(diǎn) 項(xiàng)目管理、標(biāo)準(zhǔn)化與法律法規(guī) 錯(cuò)誤率 48% 難度系數(shù)

用例（use case）用來描述系統(tǒng)對(duì)事件做出響應(yīng)時(shí)所采取的行動(dòng)。用例之間是具有相關(guān)性的。在一個(gè)會(huì)員管理系統(tǒng)中，會(huì)員注冊(cè)時(shí)可以采用電話和郵件兩種方式。用例“會(huì)員注冊(cè)”和“電話注冊(cè)”、“郵件注冊(cè)”之間是（3）關(guān)系。A.包含（include）B.擴(kuò)展(extend)C.泛化（generalize）D.依賴（depends on）

答案： C 解析 ：

用例（use-case）用來描述系統(tǒng)對(duì)事件做出響應(yīng)時(shí)所采取的行動(dòng)，用例之間是具有相關(guān)性的。用例之間可以抽象出包含、擴(kuò)展和泛化幾種關(guān)系。

包含：比如我需要吃飯，那么吃面，喝湯和吃飯的關(guān)系就是包含，簡單的理解就是：我要做事和我要具體做的事情就是包含關(guān)系，我要維護(hù)一臺(tái)服務(wù)器，具體的話就是包括系統(tǒng)安全維護(hù)，備份數(shù)據(jù)等。

擴(kuò)展：這個(gè)很好理解，就是以前有的東西上面，在擴(kuò)展一些東西，比如舉一反三就是擴(kuò)展，解決了一個(gè)問題，可以用同一個(gè)思想去解決其他類似的問題，就是說，擴(kuò)展是有條件，這個(gè)條件就是之前要有基礎(chǔ)，只有之前有了一個(gè)思路，才能在這個(gè)思路之上擴(kuò)展其他的思路。

在系統(tǒng)中，比如我們要打印想要的信息，那么怎么辦，就只能先查詢，所以查詢就是打印的擴(kuò)展條件，也是打印的一個(gè)擴(kuò)展功能。

泛化：簡單的理解就是繼承，做過面向?qū)ο筌浖_發(fā)的同學(xué)都能理解，無論是學(xué)生還是工人，我們都可以把它統(tǒng)一歸納為人，也可以理解為子用例是父用例的一個(gè)分類，但是具有父類的屬性，這個(gè)不能脫離。再比如在系統(tǒng)中，假如有工資調(diào)整審批，請(qǐng)假審批，那么都屬于審批，兩者之間屬于泛化關(guān)系。

在一個(gè)會(huì)員管理系統(tǒng)中，會(huì)員注冊(cè)時(shí)可以采用電話和郵件兩種方式。用例“會(huì)員注冊(cè)”、“電話注冊(cè)”與“郵件注冊(cè)”之間是泛化關(guān)系。

第 4 題

所屬知識(shí)點(diǎn) 項(xiàng)目管理、標(biāo)準(zhǔn)化與法律法規(guī) 錯(cuò)誤率 53% 難度系數(shù)

RUP強(qiáng)調(diào)采用（4）的方式來開發(fā)軟件，這樣做的好處是（5）。（4）

A.原型和螺旋 B.螺旋和增量 C.迭代和增量 D.快速和迭代（5）

A.在軟件開發(fā)的早期就可以對(duì)關(guān)鍵的，影響大的風(fēng)險(xiǎn)進(jìn)行處理 B.可以避免需求的變更

C.能夠非常快速地實(shí)現(xiàn)系統(tǒng)的所有需求 D.能夠更好地控制軟件的質(zhì)量

答案： C A

解析 ：

RUP的三個(gè)核心特點(diǎn)是：以架構(gòu)為中心，用例驅(qū)動(dòng)，增量與迭代。其中增量與迭代的好處是：

1、降低了在一個(gè)增量上的開支風(fēng)險(xiǎn)。如果開發(fā)人員重復(fù)某個(gè)迭代，那么損失只是這一個(gè)開發(fā)有誤的迭代的花費(fèi)。

2、降低了產(chǎn)品無法按照既定進(jìn)度進(jìn)入市場的風(fēng)險(xiǎn)。通過在開發(fā)早期就確定風(fēng)險(xiǎn)，可以盡早來解決而不至于在開發(fā)后期匆匆忙忙。

3、加快了整個(gè)開發(fā)工作的進(jìn)度。因?yàn)殚_發(fā)人員清楚問題的焦點(diǎn)所在，他們的工作會(huì)更有效率。

4、由于用戶的需求并不能在一開始就作出完全的界定，它們通常是在后續(xù)階段中不斷細(xì)化的。因此，迭代過程這種模式使適應(yīng)需求的變化會(huì)更容易些。

第 6 題

所屬知識(shí)點(diǎn) 項(xiàng)目管理、標(biāo)準(zhǔn)化與法律法規(guī) 錯(cuò)誤率 51% 難度系數(shù)

（6）的目的是檢查模塊之間，以及模塊和已集成的軟件之間的接口關(guān)系，并驗(yàn)證已集成的軟件是否符合設(shè)計(jì)要求。其測試的技術(shù)依據(jù)是（7）。（6）

A.單元測試 B.集成測試 C.系統(tǒng)測試 D.回歸測試

（7）

A.軟件詳細(xì)設(shè)計(jì)說明書

B.技術(shù)開發(fā)合同 C.軟件概要設(shè)計(jì)文檔 D.軟件配置文檔

答案： B C 解析 ：

單元測試也稱為模塊測試，測試的對(duì)象是可獨(dú)立編譯或匯編的程序模塊、軟件構(gòu)件，其目的是檢查每個(gè)模塊能否正確地實(shí)現(xiàn)設(shè)計(jì)說明中的功能、性能、接口和其他設(shè)計(jì)約束等條件，發(fā)現(xiàn)模塊內(nèi)可能存在的各種差錯(cuò)。單元測試的技術(shù)依據(jù)是軟件詳細(xì)設(shè)計(jì)說明書。

集成測試的目的是檢查模塊之間，以及模塊和已集成的軟件之間的接口關(guān)系，并驗(yàn)證已集成的軟件是否符合設(shè)計(jì)要求。集成測試的技術(shù)依據(jù)是軟件概要設(shè)計(jì)文檔。除應(yīng)滿足一般的測試準(zhǔn)入條件外，進(jìn)行集成測試前還應(yīng)確認(rèn)待測試的模塊均已通過單元測試。

系統(tǒng)測試的對(duì)象是完整的、集成的計(jì)算機(jī)系統(tǒng)，系統(tǒng)測試的目的是在真實(shí)系統(tǒng)工作環(huán)境下，驗(yàn)證完整的軟件配置項(xiàng)能否和系統(tǒng)正確連接，并滿足系統(tǒng)/子系統(tǒng)設(shè)計(jì)文檔和軟件開發(fā)合同規(guī)定的要求。系統(tǒng)測試的技術(shù)依據(jù)是用戶需求或開發(fā)合同，除應(yīng)滿足一般測試的準(zhǔn)入條件外，在進(jìn)行系統(tǒng)測試前，還應(yīng)確認(rèn)被測系統(tǒng)的所有配置項(xiàng)已通過測試，對(duì)需要固化運(yùn)行的軟件還應(yīng)提供固件。

回歸測試的目的是測試軟件變更之后，變更部分的正確性和對(duì)變更需求的符合性，以及軟件原有的、正確的功能、性能和其他規(guī)定的要求的不損害性。

第 8 題

所屬知識(shí)點(diǎn) 項(xiàng)目管理、標(biāo)準(zhǔn)化與法律法規(guī) 錯(cuò)誤率 64% 難度系數(shù)

甲、乙、丙、丁4人加工A、B、C、D四種工件所需工時(shí)如下表所示。指派每人加工一種工件，四人加工四種工件其總工時(shí)最短的最優(yōu)方案中，工件B應(yīng)由（8）加工。

A.甲 B.乙 C.丙 D.丁

答案： D 解析 ：

先將矩陣進(jìn)行化簡，化簡的方法是每行的元素減去這一行的最小值，然后每列的元素減去這一列的最小值，確保每行，每列都有0。得到：

然后找出一種方案，方案組成元素都是0，而這些元素不同行，也不同列。即為解決方案。如下：

第 9 題

所屬知識(shí)點(diǎn) 項(xiàng)目管理、標(biāo)準(zhǔn)化與法律法規(guī) 錯(cuò)誤率 47% 難度系數(shù)

小王需要從①地開車到⑦地，可供選擇的路線如下圖所示。圖中，各條箭線表示路段及其行駛方向，箭線旁標(biāo)注的數(shù)字表示該路段的擁堵率（描述堵車的情況，即堵車概率）。擁堵率=1-暢通率，擁堵率=0時(shí)表示完全暢通，擁堵率=1時(shí)表示無法行駛。根據(jù)該圖，小王選擇擁堵情況最少（暢通情況最好）的路線是（9）。

A.①②③④⑤⑦ B.①②③④⑥⑦ C.①②③⑤⑦ D.①②④⑥⑦

答案： C 第 10 題

所屬知識(shí)點(diǎn) 項(xiàng)目管理、標(biāo)準(zhǔn)化與法律法規(guī) 錯(cuò)誤率 19% 難度系數(shù)

軟件設(shè)計(jì)師王某在其公司的某一綜合信息管理系統(tǒng)軟件開發(fā)項(xiàng)目中、承擔(dān)了大部分程序設(shè)計(jì)工作。該系統(tǒng)交付用戶，投入試運(yùn)行后，王某辭職離開公司，并帶走了該綜合信息管理系統(tǒng)的源程序，拒不交還公司。王某認(rèn)為綜合信息管理系統(tǒng)源是他獨(dú)立完成的，他是綜合信息管理系統(tǒng)源程序的軟件著作權(quán)人。王某的行為（10）。A.侵犯了公司的軟件著作權(quán) B.未侵犯公司的軟件著作權(quán) C.侵犯了公司的商業(yè)秘密權(quán) D.不涉及侵犯公司的軟件著作權(quán)

答案： A 解析 ：

王某完成的軟件由于是公司安排的任務(wù)，在公司完成的，所以會(huì)被界定為職務(wù)作品，這個(gè)作品的軟件著作權(quán)歸公司擁有。

第 11 題

所屬知識(shí)點(diǎn) 網(wǎng)絡(luò)基礎(chǔ)知識(shí) 錯(cuò)誤率 49% 難度系數(shù)

下面的網(wǎng)絡(luò)中不屬于分組交換網(wǎng)的是（11）。A.ATM B.POTS C.X.25 D.IPX/SPX

答案： B 解析 ：

分組交換技術(shù)：是將用戶傳送的數(shù)據(jù)劃分成一定的長度，每個(gè)部分叫做一個(gè)分組，通過傳輸分組的方式傳輸信息的一種技術(shù)。每個(gè)分組的前面有一個(gè)分組頭，用以指明該分組發(fā)往何地址，然后由交換機(jī)根據(jù)每個(gè)分組的地址標(biāo)志，將他們轉(zhuǎn)發(fā)至目的地，這一過程稱為分組交換。

ATM：是異步傳輸模式的縮寫，是實(shí)現(xiàn)B-ISDN的業(yè)務(wù)的核心技術(shù)之一。ATM是以信元為基礎(chǔ)的一種分組交換和復(fù)用技術(shù)。ATM集交換、復(fù)用、傳輸為一體，在復(fù)用上采用的是異步時(shí)分復(fù)用方式，通過信息的首部或標(biāo)頭來區(qū)分不同信道。X.25：是一個(gè)以虛電路服務(wù)為基礎(chǔ)對(duì)公用分組交換網(wǎng)接口的規(guī)格說明。它可以動(dòng)態(tài)對(duì)用戶傳輸?shù)男畔⒘髋浞謳?，能夠有效地解決突發(fā)性、大信息流的傳輸問題，分組交換網(wǎng)絡(luò)同時(shí)可以對(duì)傳輸?shù)男畔⑦M(jìn)行加密和有效的差錯(cuò)控制。各種錯(cuò)誤檢測和相互之間的確認(rèn)應(yīng)答浪費(fèi)了一些帶寬，增加了報(bào)文傳輸延遲，但提高了報(bào)文傳輸可靠性。

IPX/SPX：是Novell公司的通信協(xié)議集。與NetBEUI形成鮮明區(qū)別的是IPX/SPX比較龐大，在復(fù)雜環(huán)境下具有很強(qiáng)的適應(yīng)性。這是因?yàn)镮PX/SPX在設(shè)計(jì)一開始就考慮了網(wǎng)段的問題，因此它具有強(qiáng)大的路由功能，適合于大型網(wǎng)絡(luò)使用。當(dāng)用戶端接入NetWare服務(wù)器時(shí)，IPX/SPX及其兼容協(xié)議是最好的選擇。但在非Novell網(wǎng)絡(luò)環(huán)境中，一般不使用IPX/SPX。

目前該協(xié)議在證券公司的網(wǎng)絡(luò)系統(tǒng)中還在使用。而POTS屬于電路交換。

第 12 題

所屬知識(shí)點(diǎn) 網(wǎng)絡(luò)管理與廣域網(wǎng) 錯(cuò)誤率 42% 難度系數(shù)

ADSL采用（12）技術(shù)把PSTN線路劃分為話音、上行和下行三個(gè)獨(dú)立的信道，同時(shí)提供話音和聯(lián)網(wǎng)服務(wù)，ADSL2+技術(shù)可提供的最高下載速率達(dá)到（13）Mb/s。（12）

A.時(shí)分復(fù)用 B.頻分復(fù)用 C.空分復(fù)用 D.碼分多址（13）

A.8

B.16 C.24 D.54

答案： B C

解析 ：

ADSL技術(shù)提供的上行和下行帶寬不對(duì)稱，因此稱為非對(duì)稱數(shù)字用戶線路。ADSL技術(shù)采用頻分復(fù)用技術(shù)把普通的電話線分成了電話、上行和下行三個(gè)相對(duì)獨(dú)立的信道，從而避免了相互之間的干擾。用戶可以邊打電話邊上網(wǎng)，不用擔(dān)心上網(wǎng)速率和通話質(zhì)量下降的情況。理論上，ADSL 可在5 km 的范圍內(nèi)，在一對(duì)銅纜雙絞線上提供最高1 Mbps的的上行速率和最高8Mbps的下行速率（也就是我們通常說的帶寬），能同時(shí)提供話音和數(shù)據(jù)業(yè)務(wù)。

ADSL2+技術(shù)可以提供最高24Mbps的下行速率，和第一代ADSL 技術(shù)相比，ADSL2+打破了ADSL接入方式帶寬限制的瓶頸，在速率、距離、穩(wěn)定性、功率控制、維護(hù)管理等方面進(jìn)行了改進(jìn)，其應(yīng)用范圍更加廣闊。

第 14 題

所屬知識(shí)點(diǎn) VPN和訪問控制技術(shù) 錯(cuò)誤率 24% 難度系數(shù)

下面4組協(xié)議中，屬于第二層隧道協(xié)議的是（14），第二層隧道協(xié)議中必須要求TCP/IP支持的是（15）。（14）

A.PPTP和L2TP B.PPTP和IPSec C.L2TP和GRE D.L2TP和IPSec

（15）A.IPSec

B.PPTP C.L2TP D.GRE

答案： A B

解析 ：

GRE與IPSEC是三層的隧道協(xié)議，GRE是一種通用的隧道封裝協(xié)議，IPSEC支持對(duì)數(shù)據(jù)加密、驗(yàn)證等等。

PPTP（Point to Point Tunneling Protocol），即點(diǎn)對(duì)點(diǎn)隧道協(xié)議。該協(xié)議是在PPP協(xié)議的基礎(chǔ)上開發(fā)的一種新的增強(qiáng)型安全協(xié)議，支持多協(xié)議虛擬專用網(wǎng)（VPN），可以通過密碼驗(yàn)證協(xié)議（PAP）、可擴(kuò)展認(rèn)證協(xié)議（EAP）等方法增強(qiáng)安全性。點(diǎn)對(duì)點(diǎn)隧道協(xié)議（PPTP）是一種支持多協(xié)議虛擬專用網(wǎng)絡(luò)的網(wǎng)絡(luò)技術(shù),它工作在第二層。

L2TP是一種工業(yè)標(biāo)準(zhǔn)的Internet隧道協(xié)議，功能大致和PPTP協(xié)議類似，PPTP要求網(wǎng)絡(luò)為IP網(wǎng)絡(luò)，L2TP要求面向數(shù)據(jù)包的點(diǎn)對(duì)點(diǎn)連接；PPTP使用單一隧道，L2TP使用多隧道；L2TP提供包頭壓縮、隧道驗(yàn)證，而PPTP不支持。L2TP 是一個(gè)數(shù)據(jù)鏈路層協(xié)議。

根據(jù)試題題意：比較一下PPTP和L2TP，PPTP和L2TP都屬于第二層隧道協(xié)議，使用PPP協(xié)議對(duì)數(shù)據(jù)進(jìn)行封裝，然后添加附加包頭用于數(shù)據(jù)在互聯(lián)網(wǎng)絡(luò)上的傳輸。盡管兩個(gè)協(xié)議非常相似，但是仍存在以下幾方面的不同：

PPTP要求互聯(lián)網(wǎng)絡(luò)為IP網(wǎng)絡(luò)。L2TP只要求隧道媒介提供面向數(shù)據(jù)包的點(diǎn)對(duì)點(diǎn)的連接。L2TP可以在IP（使用UDP），幀中繼永久虛擬電路（PVCs）、X.25虛擬電路（VCs）或ATM網(wǎng)絡(luò)上使用。

第 16 題

所屬知識(shí)點(diǎn) 網(wǎng)絡(luò)層 錯(cuò)誤率 76% 難度系數(shù)

IP數(shù)據(jù)報(bào)的分段和重裝配要用到報(bào)文頭部的標(biāo)識(shí)符、數(shù)據(jù)長度、段偏置值和（16）等四個(gè)字段，其中（17）字段的作用是為了識(shí)別屬于同一個(gè)報(bào)文的各個(gè)分段，（18）的作用是指示每一分段在原報(bào)文中的位置。（16）A.IHL B.M標(biāo)志 C.D標(biāo)志 D.頭校驗(yàn)和

（17）

A.IHL

B.M標(biāo)志 C.D標(biāo)志 D.標(biāo)識(shí)符

（18）

A.段偏置值

B.M標(biāo)志 C.D標(biāo)志 D.頭校驗(yàn)和

答案： B B A 解析 ：

IP數(shù)據(jù)包的總長度過大，超過數(shù)據(jù)鏈路層的最大MTU時(shí)，數(shù)據(jù)包就會(huì)被分成片，而在的IPv4的網(wǎng)絡(luò)中，數(shù)據(jù)傳輸時(shí)不可靠的，是盡力而為的，所以這些分片的數(shù)據(jù)單元到達(dá)對(duì)端的鏈路和時(shí)間都是不同的，對(duì)端根據(jù)IP首部中的標(biāo)識(shí)符（Identification）、標(biāo)志（Flag）、段偏置值字段重組數(shù)據(jù)包。

其中標(biāo)志：占3位，但目前只有兩位有意義。標(biāo)志字段中的最低位記為MF。MF=1表示后面“還有分片”的數(shù)據(jù)報(bào)。MF=0表示這已是若干數(shù)據(jù)報(bào)片中的最后一個(gè)。標(biāo)志字段中間的一位記為DF，意思是“不能分片”。只有當(dāng)DF=0時(shí)，才允許分片。根據(jù)題意要求，因此（17）選B。

在發(fā)送數(shù)據(jù)報(bào)前，發(fā)送主機(jī)給每個(gè)數(shù)據(jù)報(bào)一個(gè)ID（標(biāo)識(shí)符）值，放在16位的標(biāo)識(shí)符字段中。此ID用于標(biāo)識(shí)唯一數(shù)據(jù)報(bào)或數(shù)據(jù)流。因此，接收主機(jī)便用此ID判斷接收的這些分片數(shù)據(jù)報(bào)是否屬于同一個(gè)數(shù)據(jù)流，然后再進(jìn)行重組。18 選A。偏移量字段用來表示分段的數(shù)據(jù)報(bào)在整個(gè)數(shù)據(jù)流中的位置，即相當(dāng)于分片數(shù)據(jù)報(bào)的順序號(hào)。發(fā)送主機(jī)對(duì)第一個(gè)數(shù)據(jù)報(bào)的偏移量置為0，而后續(xù)的分片數(shù)據(jù)報(bào)的偏移量則以網(wǎng)絡(luò)的MTU大小賦值。偏移量對(duì)于接收方進(jìn)行數(shù)據(jù)重組的時(shí)候，這是一個(gè)關(guān)鍵的字段對(duì)于分片的數(shù)據(jù)段（單位：字節(jié)）必須為8的整數(shù)倍，否則IP無法表達(dá)其偏移量。

第 19 題

所屬知識(shí)點(diǎn) 傳輸層與應(yīng)用層 錯(cuò)誤率 37% 難度系數(shù)

TCP使用的流量控制協(xié)議是（19），TCP段頭中指示可接收字節(jié)數(shù)的字段是（20）。（19）

A.固定大小的華東窗口協(xié)議 B.可變大小的滑動(dòng)窗口協(xié)議 C.后退N幀ARQ協(xié)議 D.停等協(xié)議（20）

A.偏置值

B.窗口 C.檢查和 D.接收順序號(hào)

答案： B

解析 ：

TCP：是一種面向連接的、可靠的、基于字節(jié)流的傳輸層通信協(xié)議，由IETF的RFC 793定義。

根據(jù)試題題意,所謂的流量控制就是讓發(fā)送方的發(fā)送速率不要太快，讓接收方來得及接受。利用可變大小的滑動(dòng)窗口機(jī)制可以很方便的在TCP連接上實(shí)現(xiàn)對(duì)發(fā)送方的流量控制。所以19選(B)。

窗口，用來表示想收到的每個(gè)TCP數(shù)據(jù)段的大小.所以20選(B)。

第 21 題

所屬知識(shí)點(diǎn) PKI和加解密技術(shù) 錯(cuò)誤率 57% 難度系數(shù)

AAA服務(wù)器（AAA server）是一種處理用戶訪問請(qǐng)求的框架協(xié)議，它主要功能有3個(gè)，但是不包括（21），通常用來實(shí)現(xiàn)AAA服務(wù)的協(xié)議是（22）。（21）A.身份認(rèn)證 B.訪問授權(quán) C.數(shù)據(jù)加密 D.計(jì)費(fèi)

（22）

答案： C B 解析 ：

AAA是驗(yàn)證、授權(quán)和記賬（Authentication、Authorization、Accounting）三個(gè)英文單詞的簡稱。根據(jù)試題題意，21題選C。

同AAA服務(wù)器協(xié)作的網(wǎng)絡(luò)連接服務(wù)器接口是“遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù)(RADIUS)"。根據(jù)試題題意選B。

第 23 題

所屬知識(shí)點(diǎn) 無線、IPv6和QoS 錯(cuò)誤率 61% 難度系數(shù)

由無線終端組成的MANET網(wǎng)絡(luò)，與固定局域網(wǎng)最主要的區(qū)別是（23），在下圖所示的由A、B、C三個(gè)結(jié)點(diǎn)組成的MANET中，圓圈表示每個(gè)結(jié)點(diǎn)的發(fā)送范圍，結(jié)點(diǎn)A和結(jié)點(diǎn)C同時(shí)發(fā)送數(shù)據(jù)，如果結(jié)點(diǎn)B不能正常接收，這時(shí)結(jié)點(diǎn)C稱為結(jié)點(diǎn)A的（24）。

（23）

A.無線訪問方式可以排除大部分網(wǎng)絡(luò)入侵 B.不需要運(yùn)行路由協(xié)議就可以互相傳送數(shù)據(jù) C.無線信道可以提供更大的寬帶

D.傳統(tǒng)的路由協(xié)議不適合無線終端之間的通信（24）

A.隱蔽終端 B.暴露終端 C.干擾終端 D.并發(fā)終端

答案： D A 解析 ：

MANET路由協(xié)議包括表驅(qū)動(dòng)協(xié)議和按需驅(qū)動(dòng)協(xié)議。表驅(qū)動(dòng)協(xié)議有目的序號(hào)距離矢量算法DSDV等，按需驅(qū)動(dòng)為源驅(qū)動(dòng)路由協(xié)議AODV，動(dòng)態(tài)源路由協(xié)議DSR等。借助于GPS信息的路由協(xié)議如GPS-DSR等。根據(jù)試題題意，MANET采用的這些協(xié)議都不是傳統(tǒng)的路由協(xié)議，傳統(tǒng)的路由協(xié)議不適合無線終端之間的通信，所以23選D。

隱蔽終端是指在接受者的通信范圍內(nèi)而在發(fā)送者的通信范圍外的節(jié)點(diǎn)。當(dāng)某節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，在它的通信范圍之外的節(jié)點(diǎn)感知不到有節(jié)點(diǎn)正發(fā)送數(shù)據(jù)，如果此節(jié)點(diǎn)也發(fā)起數(shù)據(jù)發(fā)送，則可能會(huì)造成沖突。根據(jù)試題題意，因?yàn)镃在A的通信范圍之外，結(jié)點(diǎn)A和結(jié)點(diǎn)C同時(shí)發(fā)送數(shù)據(jù)，如果結(jié)點(diǎn)B不能正常接收，這時(shí)結(jié)點(diǎn)C稱為結(jié)點(diǎn)A隱藏終端，結(jié)點(diǎn)C稱為結(jié)點(diǎn)A的隱藏終端。所以24選A。

第 25 題

所屬知識(shí)點(diǎn) 網(wǎng)絡(luò)基礎(chǔ)知識(shí) 錯(cuò)誤率 45% 難度系數(shù)

移動(dòng)通信4G標(biāo)準(zhǔn)與3G標(biāo)準(zhǔn)主要的區(qū)別是（25），當(dāng)前4G標(biāo)準(zhǔn)有（26）。（25）

A.4G的數(shù)據(jù)速速率更高，而3G的覆蓋范圍更大 B.4G是針對(duì)多媒體數(shù)據(jù)傳輸?shù)?，?G只能傳送話音信號(hào) C.4G是基于IP的分組交換網(wǎng)，而3G是針對(duì)語音通信優(yōu)化設(shè)計(jì)的 D.4G采用正交頻分多路復(fù)用技術(shù)，而3G系統(tǒng)采用的是碼分多址技術(shù)（26）

A.UMB和WiMAX Ⅱ

B.LTE和WiMAX Ⅱ C.LTE和UMB D.TD-LTE和FDD-LTE

答案： DD 解析 ：

3G：是第三代移動(dòng)通信技術(shù)，是指支持高速數(shù)據(jù)傳輸?shù)姆涓C移動(dòng)通訊技術(shù)。3G服務(wù)能夠同時(shí)傳送聲音及數(shù)據(jù)信息，速率一般在幾百kbps以上。3G是指將無線通信與國際互聯(lián)網(wǎng)等多媒體通信結(jié)合的新一代移動(dòng)通信系統(tǒng)，目前3G存在3種標(biāo)準(zhǔn)：CDMA2000、WCDMA、TD-SCDMA。

4G：第四代移動(dòng)電話行動(dòng)通信標(biāo)準(zhǔn)，指的是第四代移動(dòng)通信技術(shù)，外語縮寫：4G。該技術(shù)包括TD-LTE和FDD-LTE兩種制式。根據(jù)試題題意26題選D。4G采用正交頻分多路復(fù)用技術(shù)，而3G系統(tǒng)采用的碼分多址技術(shù)，這是3G和4G技術(shù)的區(qū)別，25所以選D。

第 27 題

所屬知識(shí)點(diǎn) 無線、IPv6和QoS 錯(cuò)誤率 73% 難度系數(shù)

在從IPv4向IPv6過渡期間，為了解決IPv6主機(jī)之間通過IPv4網(wǎng)絡(luò)進(jìn)行通信的問題，需要采用（27），為了使得純IPv6主機(jī)能夠與純IPv4主機(jī)通信，必須使用（28）。（27）

A.雙協(xié)議棧技術(shù) B.隧道技術(shù) C.多協(xié)議棧技術(shù) D.協(xié)議翻譯技術(shù)（28）

A.雙協(xié)議棧技術(shù)

B.隧道技術(shù) C.多協(xié)議棧技術(shù) D.協(xié)議翻譯技術(shù)

答案： BD

解析 ：

雙協(xié)議棧技術(shù)：是在設(shè)備和節(jié)點(diǎn)上同時(shí)啟用IPV4與IPV6協(xié)議棧，同時(shí)啟動(dòng)兩協(xié)議棧的設(shè)備與節(jié)點(diǎn)可以與IPV4設(shè)備及節(jié)點(diǎn)通信，也能與IPV6的設(shè)備與節(jié)點(diǎn)通信。

隧道技術(shù)：隧道技術(shù)是一種封裝技術(shù)，它利用一種網(wǎng)絡(luò)協(xié)議來封裝另外一種網(wǎng)絡(luò)協(xié)議，IPV6的隧道是將IPV6報(bào)文封裝在IPV4的報(bào)文里，在隧道的入口處，用IPV4來封裝IPV6，在隧道出口處，解封裝后把IPV6報(bào)文轉(zhuǎn)發(fā)到目的地。該技術(shù)要求設(shè)備兩端的網(wǎng)絡(luò)設(shè)備能夠支持隧道與雙棧技術(shù)，而對(duì)于其它的設(shè)備沒有要求。但該技術(shù)不能實(shí)現(xiàn)IPV4主機(jī)與IPV6主機(jī)的直接通信。

協(xié)議翻譯技術(shù)：通過修改協(xié)議報(bào)文頭來轉(zhuǎn)換網(wǎng)絡(luò)地址，使IPV6主機(jī)與IP4主機(jī)能直接通信。

根據(jù)試題題意，為了解決IPv6主機(jī)之間通過IPv4網(wǎng)絡(luò)進(jìn)行通信的問題，采用隧道技術(shù)來解決（選B），純IPv6主機(jī)能夠與純IPv4主機(jī)通信采用協(xié)議翻譯技術(shù)（選D）。

第 29 題

所屬知識(shí)點(diǎn) 網(wǎng)絡(luò)層 錯(cuò)誤率 58% 難度系數(shù)

原站收到“在數(shù)據(jù)包組裝期間生存時(shí)間為0”的ICMP報(bào)文，出現(xiàn)的原因是（29）。

A.IP數(shù)據(jù)報(bào)目的地址不可達(dá) B.IP數(shù)據(jù)報(bào)目的網(wǎng)絡(luò)不可達(dá) C.ICMP報(bào)文校驗(yàn)差錯(cuò) D.IP數(shù)據(jù)報(bào)分片丟失

答案： D 解析 ：

為了能夠更加有效的轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)和提高交付成功的機(jī)會(huì)，在網(wǎng)際層使用了網(wǎng)際控制報(bào)文協(xié)議ICMP，ICMP協(xié)議作為IP數(shù)據(jù)報(bào)中的數(shù)據(jù)，封裝在IP數(shù)據(jù)包中發(fā)送。

終點(diǎn)不可達(dá)：主機(jī)或路由器無法交付數(shù)據(jù)報(bào)的時(shí)候就向源點(diǎn)發(fā)送終點(diǎn)不可達(dá)報(bào)文。如果收到UDP數(shù)據(jù)報(bào)而且目的端口與某個(gè)正在使用的進(jìn)程不相符，那么返回一個(gè)ICMP不可達(dá)報(bào)文。

源站抑制：當(dāng)路由器或主機(jī)由于擁塞而丟棄數(shù)據(jù)報(bào)時(shí)，就向源站發(fā)送源站抑制報(bào)文，使源站知道應(yīng)當(dāng)將數(shù)據(jù)報(bào)的發(fā)送速率放慢。

時(shí)間超過：當(dāng)路由器收到生存時(shí)間為零的數(shù)據(jù)報(bào)時(shí)，除丟棄該數(shù)據(jù)報(bào)外，還要向源站發(fā)送時(shí)間超過報(bào)文。當(dāng)目的站在預(yù)先規(guī)定的時(shí)間內(nèi)不能收到一個(gè)數(shù)據(jù)報(bào)的全部數(shù)據(jù)報(bào)片時(shí)，就將已收到的數(shù)據(jù)報(bào)片都丟棄，并向源站發(fā)送時(shí)間超過報(bào)文。參數(shù)問題：當(dāng)路由器或目的主機(jī)收到的數(shù)據(jù)報(bào)的首部中的字段的值不正確時(shí)，就丟棄該數(shù)據(jù)報(bào)，并向源站發(fā)送參數(shù)問題報(bào)文。

改變路由（重定向）：路由器將改變路由報(bào)文發(fā)送給主機(jī)，讓主機(jī)知道下次應(yīng)將數(shù)據(jù)報(bào)發(fā)送給另外的路由器。

回送請(qǐng)求和回答：ICMP回送請(qǐng)求報(bào)文是由主機(jī)或路由器向一個(gè)特定的目的主機(jī)發(fā)出的詢問。收到此報(bào)文的主機(jī)必須給源主機(jī)或路由器發(fā)送ICMP回送回答報(bào)文。主要是用來測試目的站是否可達(dá)以及了解其有關(guān)狀態(tài)。

時(shí)間戳請(qǐng)求和回答：主要是請(qǐng)某個(gè)主機(jī)或路由器回答當(dāng)前的日期和時(shí)間。

第 30 題

所屬知識(shí)點(diǎn) 網(wǎng)絡(luò)層 錯(cuò)誤率 54% 難度系數(shù)

下列DHCP報(bào)文中，由客戶端發(fā)送給DHCP的服務(wù)期的是（30）。A.DhcpOffer B.DhcpDecline C.DhcpAck D.DhcpNack 答案： B 解析 ：

DHCP租約過程就是DHCP客戶機(jī)動(dòng)態(tài)獲取IP地址的過程。DHCP租約過程分為4步：

①客戶機(jī)請(qǐng)求IP（客戶機(jī)發(fā)DHCPDISCOVER廣播包）； ②服務(wù)器響應(yīng)（服務(wù)器發(fā)DHCPOFFER廣播包）； ③客戶機(jī)選擇IP（客戶機(jī)發(fā)DHCPREQUEST廣播包）； ④服務(wù)器確定租約（服務(wù)器發(fā)DHCPACK/DHCPNAK廣播包）。

根據(jù)試題題意，DHCP客戶端在收到DHCP服務(wù)器回應(yīng)的ACK報(bào)文后，通過地址沖突檢測發(fā)現(xiàn)服務(wù)器分配的地址沖突或者由于其他原因?qū)е虏荒苁褂茫瑒t發(fā)送Decline報(bào)文，通知服務(wù)器所分配的IP地址不可用。所以30選B。

第 31 題

所屬知識(shí)點(diǎn) 網(wǎng)絡(luò)基礎(chǔ)知識(shí) 錯(cuò)誤率 43% 難度系數(shù)

在windows用戶管理中，使用組策略A-G-DL-P，其中DL表示（31）。A.用戶賬號(hào) B.資源訪問權(quán)限 C.域本地組 D.通用組

答案： C 解析 ：

A表示用戶賬號(hào)，G表示全局組，DL表示域本地組，P表示資源權(quán)限。A-G-DL-P策略是將用戶賬號(hào)添加到全局組中，將全局組添加到域本地組中，然后為域本地組分配資源權(quán)限。根據(jù)試題題意，DL表示域本地組。所以31選C。

第 32 題

所屬知識(shí)點(diǎn) 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)知識(shí) 錯(cuò)誤率 53% 難度系數(shù)

在光纖測試過程中，存在強(qiáng)反射時(shí)，使得光電二極管飽和，光電二極管需要一定的時(shí)間由飽和狀態(tài)中恢復(fù)，在這一時(shí)間內(nèi)，它將不會(huì)精確地檢測后散射信號(hào)，在這一過程中沒有被確定的光纖長度稱為盲區(qū)。盲區(qū)一般表現(xiàn)為前端盲區(qū)，為了解決這一問題，可以（32），以便將此效應(yīng)減到最小。A.采用光功率計(jì)進(jìn)行測試

B.在測試光纜后加一條長的測試光纖 C.在測試光纜前加一條測試光纖 D.采用OTDR進(jìn)行測試

答案： C 解析 ：

在光纖測試過程中，在存在強(qiáng)反射時(shí)，使得光電二極管飽和，光電二極管需要一定的時(shí)間由飽和狀態(tài)中恢復(fù)，在這一時(shí)間內(nèi)，它將不會(huì)精確地檢測后散射信號(hào)，在這一過程中沒有被確定的光纖長度稱為盲區(qū)。盲區(qū)一般表現(xiàn)為前端盲區(qū)，為了解決這一問題，可以在測試光纜前加一條長的測試光纖將此效應(yīng)減到最小。

第 33 題

所屬知識(shí)點(diǎn) PKI和加解密技術(shù) 錯(cuò)誤率 20% 難度系數(shù)

S/MIME發(fā)送報(bào)文的過程中對(duì)消息M的處理包括生成數(shù)字指紋、生成數(shù)字簽名、加密數(shù)字簽名和加密報(bào)文4個(gè)步驟，其中生成數(shù)字指紋采用的算法是（33），加密數(shù)字簽名采用的算法是（34）。（33）A.MD5 B.3DES C.RSA D.RC2（34）

A.MD5

B.RSA C.3DES D.SHA-1

答案： AB 解析 ：

目前的數(shù)字簽名是建立在公共密鑰體制基礎(chǔ)上，它是公用密鑰加密技術(shù)的另一類應(yīng)用。它的主要方式是：報(bào)文的發(fā)送方從報(bào)文文本中生成一個(gè)128位的散列值（又稱報(bào)文摘要，數(shù)字指紋）。

發(fā)送方用自己的私人密鑰對(duì)這個(gè)散列值進(jìn)行加密來形成發(fā)送方的數(shù)字簽名。然后，這個(gè)數(shù)字簽名將作為報(bào)文的附件和報(bào)文一起發(fā)送給報(bào)文的接收方。報(bào)文的接收方首先從接收到的原始報(bào)文中計(jì)算出128位的散列值，接著再用發(fā)送方的公用密鑰來對(duì)報(bào)文附加的數(shù)字簽名進(jìn)行解密。如果兩個(gè)散列值相同、那么接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的。通過數(shù)字簽名能夠?qū)崿F(xiàn)對(duì)原始報(bào)文的鑒別。

第 35 題

所屬知識(shí)點(diǎn) 傳輸層與應(yīng)用層 錯(cuò)誤率 77% 難度系數(shù)

下列DNS查詢過程中，采用迭代查詢的是（35），采用遞歸查詢的是（36）。（35）

A.客戶端向本地DNS服務(wù)器發(fā)出查詢請(qǐng)求 B.客戶端在本地緩存中找到目標(biāo)主機(jī)的地址 C.本地域名服務(wù)器緩存中找到目標(biāo)主機(jī)的地址 D.由根域名服務(wù)器找到授權(quán)域名服務(wù)器的地址

（36）

A.轉(zhuǎn)發(fā)查詢非授權(quán)域名服務(wù)費(fèi)

B.客戶端向本地域名服務(wù)器發(fā)出查詢請(qǐng)求 C.由上級(jí)域名服務(wù)器給出下級(jí)服務(wù)器的地址 D.由根域名服務(wù)器找到授權(quán)域名服務(wù)器的地址

答案： DB 解析 ：

遞歸查詢：由主機(jī)發(fā)送請(qǐng)求到本地域名服務(wù)器，如果本地域名服務(wù)器不能直接回應(yīng)解析結(jié)果，它將以DNS客戶端的方式繼續(xù)請(qǐng)求其它DNS服務(wù)器，直到查到該主機(jī)的域名解析結(jié)果。

從客戶端到本地DNS服務(wù)器是屬于遞歸查詢，而DNS服務(wù)器之間就是的交互查詢就是迭代查詢。根據(jù)實(shí)體題意35選(D)，36選(B)。

第 37 題

所屬知識(shí)點(diǎn) 網(wǎng)絡(luò)層 錯(cuò)誤率 52% 難度系數(shù)

DHCP服務(wù)器分配的默認(rèn)網(wǎng)關(guān)地址是220.115.5.33/28，（37）是該子網(wǎng)主機(jī)地址。A.220.115.5.32 B.220.115.5.40 C.220.115.5.47 D.220.115.5.55

答案： B 解析 ：

根據(jù)試題題意，220.115.5.33化成二進(jìn)制為：11011100.01110011.00000101.0010 0001 將28位的子網(wǎng)掩碼化成二進(jìn)制為：11111111.11111111.11111111.1111 0000 進(jìn)行與與運(yùn)算后可得子網(wǎng)號(hào)為：11011100.01110011.00000101.0010 0000 將子網(wǎng)號(hào)化成十進(jìn)制為：220.115.5.32，該網(wǎng)段主機(jī)可用IP地址范圍是220.115.5.33-220.115.5.46 根據(jù)試題題意，220.115.5.33/28是屬于220.115.5.32/28網(wǎng)段。該網(wǎng)段主機(jī)可用IP地址范圍是220.115.5.33-220.115.5.46。所以37選(B)。第 38 題

所屬知識(shí)點(diǎn) 網(wǎng)絡(luò)層 錯(cuò)誤率 32% 難度系數(shù)

主機(jī)地址122.34.2.160屬于子網(wǎng)（38）。A.122.34.2.64/26 B.122.34.2.96/26 C.122.34.2.128/26 D.122.34.2.192/26

答案： C 解析 ：

122.34.2.128/26網(wǎng)絡(luò)的可用主機(jī)表示范圍是122.34.2.10 000001—122.34.2.10 111110。128.34.2.129—128.34.2.190。

第 39 題

所屬知識(shí)點(diǎn) 網(wǎng)絡(luò)層 錯(cuò)誤率 36% 難度系數(shù)

某公司的網(wǎng)絡(luò)地址為192.168.1.0，要?jiǎng)澐殖?個(gè)子網(wǎng)，每個(gè)子網(wǎng)最多20臺(tái)主機(jī)，則適用的子網(wǎng)掩碼是（39）。A.255.255.255.192 B.255.255.255.240 C.255.255.255.224 D.255.255.255.248

答案： C 解析 ：

選項(xiàng)A有62個(gè)可以用的主機(jī)地址，選項(xiàng)B有14個(gè)可用的主機(jī)地址，選項(xiàng)C有32可用的主機(jī)地址，選項(xiàng)D只有6個(gè)可用的主機(jī)地址。根據(jù)試題題意分析，39選（C）。

第 40 題

所屬知識(shí)點(diǎn) 無線、IPv6和QoS 錯(cuò)誤率 46% 難度系數(shù)

以下關(guān)于IPV6的論述中，正確的是（40）。A.IPv6數(shù)據(jù)包的首部比IPv4復(fù)雜 B.IPv6的地址分為單播、廣播和任意播3種

C.IPv6地址長度為128比特 D.每個(gè)主機(jī)擁有唯一的IPv6地址

答案： C 解析 ：

在RFC1884中指出了三種類型的IPv6地址，他們分別占用不同的地址空間： 單播：這種類型的地址是單個(gè)接口的地址。發(fā)送到一個(gè)單點(diǎn)傳送地址的信息包只會(huì)送到地址為這個(gè)地址的接口。

（1）可聚合的全球單播地址：這種地址在全球范圍有效，相當(dāng)于IPv4的公有地址。前綴為001。

（2）本地單播，這種地址的有效范圍僅限于本地，又分為：

鏈路本地地址：前綴為1111 1110 10，用于同一鏈路的相鄰節(jié)點(diǎn)間的通信。相當(dāng)于IPv4的自動(dòng)專用IP地址。

站點(diǎn)本地地址：前綴為1111 1110 11，相當(dāng)于IPv4地址中的私有地址。任播：這種類型的地址是一組接口的地址，發(fā)送到一個(gè)任意點(diǎn)傳送地址的信息包只會(huì)發(fā)送到這組地址中的一個(gè)（根據(jù)路由距離的遠(yuǎn)近來選擇），子網(wǎng)前綴必須規(guī)定，其余位置為0。

多播：這種類型的地址是一組接口的地址，發(fā)送到一個(gè)多點(diǎn)傳送地址的信息包會(huì)發(fā)送到屬于這個(gè)組的全部接口。前綴是1111 1111。

和IPv4不同的是，IPv6中出現(xiàn)了任播地址，并以多點(diǎn)傳送地址代替了IPv4中的廣播地址。

第 41 題

所屬知識(shí)點(diǎn) PKI和加解密技術(shù) 錯(cuò)誤率 45% 難度系數(shù)

按照RSA算法，取兩個(gè)最大素?cái)?shù)p和q，n=p*q，令φ(n)=(p-1)*(q-1)，取與φ(n)互質(zhì)的數(shù)e，d=e-1 mod φ(n)，如果用M表示消息，用C表示密文，下面（41）是加密過程，（42）是解密過程。（41）A.C=Me mod n B.C=Mn mod d C.C=Md mod φ(n)D.C=Mn mod φ(n)（42）

A.M=Cn mod e

B.M=Cd mod n C.M=Cd mod φ(n)D.M=Cn mod φ(n)

答案： AB 解析 ：

第 43 題

所屬知識(shí)點(diǎn) PKI和加解密技術(shù) 錯(cuò)誤率 42% 難度系數(shù)

A和B分別從CA1和CA2兩個(gè)認(rèn)證中心獲取了自己的證書IA和IB，要使A能夠?qū)進(jìn)行認(rèn)證，還需要（43）。A.A和B交換各自公鑰 B.A和B交換各自私鑰 C.CA1和CA2交換各自公鑰 D.CA1和CA2交換各自私鑰

答案： C 解析 ：

數(shù)字證書頒發(fā)過程一般為：用戶首先產(chǎn)生自己的密鑰對(duì)，并將公共密鑰及部分個(gè)人身份信息傳送給認(rèn)證中心。認(rèn)證中心在核實(shí)身份后，將執(zhí)行一些必要的步驟，以確信請(qǐng)求確實(shí)由用戶發(fā)送而來，然后，認(rèn)證中心將發(fā)給用戶一個(gè)數(shù)字證書，該證書內(nèi)包含用戶的個(gè)人信息和他的公鑰信息，同時(shí)還附有認(rèn)證中心的簽名信息。用戶就可以使用自己的數(shù)字證書進(jìn)行相關(guān)的各種活動(dòng)。A和B分別從CA1和CA2兩個(gè)認(rèn)證中心獲取了自己的證書IA和IB，要使A能夠?qū)進(jìn)行認(rèn)證，還需要兩個(gè)CA交換各自公鑰。

第 44 題

所屬知識(shí)點(diǎn) VPN和訪問控制技術(shù) 錯(cuò)誤率 36% 難度系數(shù)

如圖所示，①、②和③是三種數(shù)據(jù)包的封裝方式，以下關(guān)于IPSec認(rèn)證方式中，所使用的封裝與其對(duì)應(yīng)模式的匹配，（44）是正確的。

A.傳輸模式采用封裝方式① B.隧道模式采用封裝方式② C.隧道模式采用封裝方式③ D.傳輸模式采用封裝方式③

答案： C 解析 ：

IPSec有兩種操作模式：傳輸模式和隧道模式。

在傳輸模式下，IPsec包頭增加在原IP包頭和數(shù)據(jù)之間，在整個(gè)傳輸層報(bào)文段的后面和簽名添加一些控制字段，構(gòu)成IPsec數(shù)據(jù)報(bào)。這種方式是把整個(gè)傳輸層報(bào)文段都保護(hù)起來。因此只能保證原IP包數(shù)據(jù)部分的安全性；

隧道模式是對(duì)整個(gè)IP數(shù)據(jù)包提供安全傳輸機(jī)制。是在一個(gè)IP數(shù)據(jù)報(bào)的后面和前面都添加一些控制字段，構(gòu)成IPsec數(shù)據(jù)報(bào)。很顯然，IPsec的隧道模式經(jīng)常用來實(shí)現(xiàn)虛擬專用網(wǎng)VPN。

第 45 題

所屬知識(shí)點(diǎn) PKI和加解密技術(shù) 錯(cuò)誤率 43% 難度系數(shù)

下列協(xié)議中，不用于數(shù)據(jù)加密的是（45）。A.IDEA B.Differ-hellman C.AES D.RC4

答案： B 解析 ：

IDEA（International Data Encryption Algorithm）國際數(shù)據(jù)加密算法，使用 128 位密鑰提供非常強(qiáng)的安全性；

AES（Advanced Encryption Standard）：高級(jí)加密標(biāo)準(zhǔn)，對(duì)稱算法，是下一代的加密算法標(biāo)準(zhǔn)，速度快，安全級(jí)別高；

RC2和RC4：對(duì)稱算法，用變長密鑰對(duì)大量數(shù)據(jù)進(jìn)行加密，比 DES 快； Diffie-Hellman：屬于密鑰交換協(xié)議/算法。根據(jù)試題題意，Differ-hellman不用于數(shù)據(jù)加密，所以45選(B)。

第 46 題

所屬知識(shí)點(diǎn) PKI和加解密技術(shù) 錯(cuò)誤率 29% 難度系數(shù)

下列關(guān)于數(shù)字證書的說法中，正確的是（46）。

A.數(shù)字證書是在網(wǎng)上進(jìn)行信息交換和商務(wù)活動(dòng)的身份證明 B.數(shù)字證書使用公鑰體制，用戶使用公鑰進(jìn)行加密和簽名 C.在用戶端，只需維護(hù)當(dāng)前有效的證書列表 D.數(shù)字證明用于身份證明，不可公開

答案： A 解析 ：

為什么有數(shù)字證書，這里我們可以假設(shè)A和B通信，C偷偷使用A的電腦，用自己的公鑰換走了A的公鑰，所以C可以冒充A和B通信。

B自己無法確定公鑰是否真的屬于A。她想到了一個(gè)辦法，要求A去找證書中心（certificate authority，簡稱CA），為公鑰做認(rèn)證。證書中心用自己的私鑰，對(duì)A的公鑰和一些相關(guān)信息一起加密，生成數(shù)字證書。

數(shù)字證書頒發(fā)過程一般為：用戶首先產(chǎn)生自己的密鑰對(duì)，并將公共密鑰及部分個(gè)人身份信息傳送給認(rèn)證中心。認(rèn)證中心在核實(shí)身份后，將執(zhí)行一些必要的步驟，以確信請(qǐng)求確實(shí)由用戶發(fā)送而來，然后，認(rèn)證中心將發(fā)給用戶一個(gè)數(shù)字證書，該證書內(nèi)包含用戶的個(gè)人信息和他的公鑰信息，同時(shí)還附有認(rèn)證中心的簽名信息。用戶就可以使用自己的數(shù)字證書進(jìn)行相關(guān)的各種活動(dòng)。數(shù)字證書由獨(dú)立的證書發(fā)行機(jī)構(gòu)發(fā)布。數(shù)字證書各不相同，每種證書可提供不同級(jí)別的可信度?？梢詮淖C書發(fā)行機(jī)構(gòu)獲得您自己的數(shù)字證書。

數(shù)字證書就是互聯(lián)網(wǎng)通訊中標(biāo)志通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在Internet上驗(yàn)證您身份的方式，其作用類似于司機(jī)的駕駛執(zhí)照或日常生活中的身份證。它是由一個(gè)由權(quán)威機(jī)構(gòu)-CA機(jī)構(gòu)，又稱為證書授權(quán)（Certificate Authority）中心發(fā)行的，人們可以在網(wǎng)上用它來識(shí)別對(duì)方的身份。最簡單的證書包含一個(gè)公開密鑰、名稱以及證書授權(quán)中心的數(shù)字簽名。可以更加方便靈活地運(yùn)用在電子商務(wù)和電子政務(wù)中。

用戶不需要維護(hù)當(dāng)前有效的證書列表，根據(jù)題意因此選A。

第 47 題

所屬知識(shí)點(diǎn) 數(shù)據(jù)鏈路層 錯(cuò)誤率 71% 難度系數(shù)

PPP協(xié)議不包含（47）。A.封裝協(xié)議

B.點(diǎn)對(duì)點(diǎn)隧道協(xié)議（PPTP）C.鏈路控制協(xié)議（LCP）D.網(wǎng)絡(luò)控制協(xié)議（NCP）

答案： B 解析 ：

PPP協(xié)議是一種點(diǎn)到點(diǎn)的鏈路層協(xié)議，它提供了點(diǎn)到點(diǎn)的一種封裝、傳遞數(shù)據(jù)的一種方法。PPP協(xié)議一般包括三個(gè)協(xié)商階段：LCP（鏈路控制協(xié)議）階段，認(rèn)證階段，NCP（網(wǎng)絡(luò)層控制協(xié)議）階段。撥號(hào)后，用戶計(jì)算機(jī)和接入服務(wù)器在LCP階段協(xié)商底層鏈路參數(shù)，然后在認(rèn)證階段進(jìn)行用戶計(jì)算機(jī)將用戶名和密碼發(fā)送給接入服務(wù)器認(rèn)證，接入服務(wù)器可以進(jìn)行本地認(rèn)證，可以通過RADIUS協(xié)議將用戶名和密碼發(fā)送給AAA服務(wù)器進(jìn)行認(rèn)證。認(rèn)證通過后，在NCP（IPCP）協(xié)商階段，接入服務(wù)器給用戶計(jì)算機(jī)分配網(wǎng)絡(luò)層參數(shù)如IP地址等。根據(jù)試題題意，所以47選(B)。

第 48 題

所屬知識(shí)點(diǎn) 網(wǎng)絡(luò)資源設(shè)備 錯(cuò)誤率 65% 難度系數(shù)

以下關(guān)于數(shù)據(jù)備份策略的說法中，錯(cuò)誤的是（48）。A.完全備份是備份系統(tǒng)中所有的數(shù)據(jù)

B.增量備份是只備份上一次完全備份后有變化的數(shù)據(jù) C.差分備份是指備份上一次完全備份后有變化的數(shù)據(jù)

D.完全、增量和差分三種備份方式通常結(jié)合使用，以發(fā)揮出最佳的效果

答案： B 解析 ：

一般的數(shù)據(jù)備份操作有三種。一是完全備份，即將所有文件寫入備份介質(zhì)；二是增量備份，只備份那些上次備份之后更改過的文件，是最有效的備份方法；三是差分備份，備份上次完全備份之后更改過的所有文件，其優(yōu)點(diǎn)是只需兩組磁帶就可恢復(fù)最后一次完全備份的磁帶和最后一次差分備份的磁帶。

完全備份所需時(shí)間最長，但恢復(fù)時(shí)間最短，操作最方便，當(dāng)系統(tǒng)中數(shù)據(jù)量不大時(shí)，采用全備份最可靠；但是隨著數(shù)據(jù)量的不斷增大，我們將無法每天做完全備份，而只能在周末進(jìn)行完全備份，其他時(shí)間我們采用所用時(shí)間更少的增量備份或采用介于兩者之間的差分備份。各種備份的數(shù)據(jù)量不同：完全備份>差分備份>增量備份。在備份時(shí)要根據(jù)它們的特點(diǎn)靈活使用。

第 49 題

所屬知識(shí)點(diǎn) 網(wǎng)絡(luò)資源設(shè)備 錯(cuò)誤率 43% 難度系數(shù)

假如有3塊容量是80G的硬盤做RAID 5陣列，則這個(gè)RAID 5的容量是（49）。果有2塊80G的盤和1塊40G的盤，此時(shí)RAID 5的容量是（50）。（49）A.240G B.160G C.80G D.40G（50）

A.40G

B.80G C.160G D.200G

答案： BA 解析 ：

RAID5磁盤容量＝單個(gè)硬盤容量*（N-1），N>=3 RAID5硬盤的有效磁盤空間是以最小磁盤空間計(jì)算，40*（3-1）=80G。

而如 第 51 題

所屬知識(shí)點(diǎn) 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)知識(shí) 錯(cuò)誤率 82% 難度系數(shù)

以下關(guān)于網(wǎng)絡(luò)分層模型的敘述中，正確的是（51）。A.核心層為了保障安全性，應(yīng)該對(duì)分組進(jìn)行盡可能多的處理 B.匯聚層實(shí)現(xiàn)數(shù)據(jù)分組從一個(gè)區(qū)域到另一個(gè)區(qū)域的高速轉(zhuǎn)發(fā) C.過多的層次會(huì)增加網(wǎng)絡(luò)延遲，并且不便于故障排查 D.接入層應(yīng)提供多條路徑來緩解通信瓶頸

答案： D 解析 ：

核心層負(fù)責(zé)高速數(shù)據(jù)轉(zhuǎn)發(fā)，過多的分組處理會(huì)導(dǎo)致轉(zhuǎn)發(fā)延遲；B、說高速數(shù)據(jù)轉(zhuǎn)發(fā)應(yīng)當(dāng)是核心層的功能，匯聚層可以對(duì)數(shù)據(jù)來做包過慮及根據(jù)數(shù)據(jù)包來選路。C、分層多便于故障排查。D、不管是接入、匯聚、核心又多路徑都可以緩解通信瓶頸。因此，選D。

第 52 題

所屬知識(shí)點(diǎn) 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)知識(shí) 錯(cuò)誤率 42% 難度系數(shù)

以下關(guān)于網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)過程敘述中，屬于需求分析階段任務(wù)是（52）。A.依據(jù)邏輯網(wǎng)絡(luò)設(shè)計(jì)的要求，確定設(shè)備的具體物理分布和運(yùn)行環(huán)境 B.制定對(duì)設(shè)備廠商、服務(wù)提供商的選擇策略

C.根據(jù)需求范文和通信規(guī)范，實(shí)施資源分配和安全規(guī)劃 D.確定網(wǎng)絡(luò)設(shè)計(jì)或改造的任務(wù)，明確新網(wǎng)絡(luò)的建設(shè)目標(biāo)

答案： D 解析 ：

五階段周期是較為常見的迭代周期劃分方式，將一次迭代劃分為5個(gè)階段。（1）需求規(guī)范：網(wǎng)絡(luò)需求分析是網(wǎng)絡(luò)開發(fā)過程的起始部分，這一階段應(yīng)明確客戶所需的網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)性能。

（2）通信規(guī)范：其中必要的工作是分析網(wǎng)絡(luò)中信息流量的分布問題。

（3）邏輯網(wǎng)絡(luò)設(shè)計(jì)：邏輯網(wǎng)絡(luò)設(shè)計(jì)的任務(wù)是根據(jù)需求規(guī)范和通信規(guī)范，實(shí)施資源分配和安全規(guī)劃。

（4）物理網(wǎng)絡(luò)設(shè)計(jì)：物理網(wǎng)絡(luò)設(shè)計(jì)是將邏輯網(wǎng)絡(luò)設(shè)計(jì)的內(nèi)容應(yīng)用到物理空間。（5）實(shí)施階段。

第 53 題

所屬知識(shí)點(diǎn) 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)知識(shí) 錯(cuò)誤率 54% 難度系數(shù)

某高校欲構(gòu)建財(cái)務(wù)系統(tǒng)，使得用戶可通過校園網(wǎng)訪問該系統(tǒng)。根據(jù)需求，公司給出如下2套方案。方案一：

1)出口設(shè)備采用一臺(tái)配置防火墻板卡的核心交換機(jī)，并且使用防火墻策略將需要對(duì)校園網(wǎng)做應(yīng)用的服務(wù)器進(jìn)行地址映射；

2)采用4臺(tái)高性能服務(wù)器實(shí)現(xiàn)整體架構(gòu)，其中3臺(tái)作為財(cái)務(wù)應(yīng)用服務(wù)器、1臺(tái)作為數(shù)據(jù)備份管理服務(wù)器；

3)通過備份管理軟件的備份策略將3臺(tái)財(cái)務(wù)應(yīng)用服務(wù)器的數(shù)據(jù)進(jìn)行定期備份。方案二：

1)出口設(shè)備采用1臺(tái)配置防火墻板卡的核心交換機(jī)，并且使用防火墻策略將需要對(duì)校園網(wǎng)做應(yīng)用的服務(wù)器進(jìn)行地址映射；

2)采用2臺(tái)高性能服務(wù)器實(shí)現(xiàn)整體架構(gòu)，服務(wù)器采用虛擬化技術(shù)，建多個(gè)虛擬機(jī)滿足財(cái)務(wù)系統(tǒng)業(yè)務(wù)需求。當(dāng)一臺(tái)服務(wù)器出現(xiàn)物理故障時(shí)將業(yè)務(wù)遷移到另外一臺(tái)物理服務(wù)器上。

與方案一相比，方案二的優(yōu)點(diǎn)是（53）。方案二還有一些缺點(diǎn)，下列不屬于其缺點(diǎn)的是（54）。（53）

A.網(wǎng)絡(luò)的安全性得到保障 B.數(shù)據(jù)的安全性得到保障 C.業(yè)務(wù)的連續(xù)性得到保障 D.業(yè)務(wù)的可用性得到保障

A.缺少企業(yè)級(jí)磁盤陣列，不能將數(shù)據(jù)進(jìn)行統(tǒng)一的存儲(chǔ)與管理 B.缺少網(wǎng)閘，不能實(shí)現(xiàn)財(cái)務(wù)系統(tǒng)與Internet的物理隔離 C.缺少安全審計(jì)，不便于相關(guān)行為的記錄、存儲(chǔ)與分析 D.缺少內(nèi)部財(cái)務(wù)用戶接口，不便于快速管理與維護(hù)

答案： CA 解析 ：

虛擬化技術(shù)可以實(shí)現(xiàn)業(yè)務(wù)的動(dòng)態(tài)遷移，從而保障業(yè)務(wù)的連續(xù)性。根據(jù)試題題意，因此選C。

虛擬化技術(shù)實(shí)現(xiàn)以對(duì)設(shè)備的統(tǒng)一的調(diào)度和管理，因此，A不是方案二的缺點(diǎn)。第 55 題

所屬知識(shí)點(diǎn) 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)知識(shí) 錯(cuò)誤率 23% 難度系數(shù)

某大學(xué)擬建設(shè)無線校園網(wǎng)，委托甲公司承建，甲公司的張工帶隊(duì)去進(jìn)行需求調(diào)研，獲得的主要信息有：

校園面積約4km2，要求在室外絕大部分區(qū)域及主要建筑物內(nèi)實(shí)現(xiàn)覆蓋，允許同時(shí)上網(wǎng)用戶數(shù)量為5000以上，非本校師生不允許自由接入，主要業(yè)務(wù)類型為上網(wǎng)瀏覽、電子郵件、FTP、QQ等，后端與現(xiàn)有校園網(wǎng)相連。

張工據(jù)此撰寫了需求分析報(bào)告，提交了邏輯網(wǎng)絡(luò)設(shè)計(jì)方案，其核心內(nèi)容包括： ①網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) ②無線網(wǎng)絡(luò)設(shè)計(jì) ③安全接入方案設(shè)計(jì) ④地址分配方案設(shè)計(jì)

⑤應(yīng)用功能配置方案設(shè)計(jì)

以下三個(gè)方案中符合學(xué)校要求，合理可行的是：

無線網(wǎng)絡(luò)選型的方案采用（55）；室外供電的方案是（56）；無線網(wǎng)絡(luò)安全接入的方案是（57）。（55）

A.基于WLAN的技術(shù)建設(shè)無線校園網(wǎng) B.基于固定WiMAX的技術(shù)建設(shè)無線校園網(wǎng) C.直接利用電信運(yùn)營商的3G系統(tǒng)

D.暫緩執(zhí)行，等待移動(dòng)WiMAX成熟并商用（56）

A.采用太陽能供電

B.地下埋設(shè)專用供電電纜 C.高空架設(shè)專用供電電纜 D.以PoE方式供電

（57）

A.通過MAC地址認(rèn)證 B.通過IP地址認(rèn)證 C.通過用戶名與密碼認(rèn)證 D.通過用戶的物理位置認(rèn)證

答案： ADC

解析 ：

WiMAX是一種城域網(wǎng)技術(shù)，顯然不適合校園。直接使用電信運(yùn)營商的3G系統(tǒng)，達(dá)不到學(xué)校的要求。55選A。

采用太陽能供電成本高，地下埋設(shè)專用供電電纜和高空架設(shè)專用供電電纜增加了施工難度和費(fèi)用，根據(jù)試題題意，56選D。

根據(jù)試題題意，選項(xiàng)A，通過MAC地址認(rèn)證，一方面MAC地址收集難度大，另一面也不能保證安全性。選項(xiàng)B，通過IP地址認(rèn)證，使用起來繁瑣，也不能保證唯一性和安全性。選項(xiàng)D，不能確定用戶的身份。通過用戶名和密碼是最合適的，所以57選C。

第 58 題

所屬知識(shí)點(diǎn) 無線、IPv6和QoS 錯(cuò)誤率 29% 難度系數(shù)

互聯(lián)網(wǎng)上的各種應(yīng)用對(duì)網(wǎng)絡(luò)QoS指標(biāo)的要求不一，下列應(yīng)用中對(duì)實(shí)時(shí)性要求最高的是（58）。A.瀏覽頁面 B.視頻會(huì)議 C.郵件接收 D.文件傳輸

答案： B 解析 ：

根據(jù)試題題意，對(duì)實(shí)時(shí)性要求最高的是視頻會(huì)議，如果視頻會(huì)議不實(shí)時(shí)的話，會(huì)引起圖像的失真，所以58選B。

第 59 題

所屬知識(shí)點(diǎn) 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)知識(shí) 錯(cuò)誤率 41% 難度系數(shù)

下列關(guān)于網(wǎng)絡(luò)測試的說法中，正確的是（59）。A.接入-匯聚鏈路測試的抽樣比例應(yīng)不低于10%

B.當(dāng)匯聚-核心鏈路數(shù)量少于10條時(shí)，無需測試網(wǎng)絡(luò)傳輸速率 C.丟包率是指網(wǎng)絡(luò)空載情況下，無法轉(zhuǎn)發(fā)數(shù)據(jù)包的比例 D.連通性測試要求達(dá)到5個(gè)9標(biāo)準(zhǔn)，即99.999%

答案： A 解析 ：

根據(jù)試題題意，B選項(xiàng)，匯聚-核心的鏈路少于10，應(yīng)當(dāng)全部測試。C選項(xiàng)，丟包率是指測試中所丟失數(shù)據(jù)包數(shù)量占所發(fā)送數(shù)據(jù)組的比率。

D選項(xiàng)，連通性測試要求達(dá)到100%。所以59選A。

第 60 題

所屬知識(shí)點(diǎn) 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)知識(shí) 錯(cuò)誤率 52% 難度系數(shù)

網(wǎng)絡(luò)測試技術(shù)有主動(dòng)測試和被動(dòng)測試兩種方式，（60）是主動(dòng)測試。A.使用Sniffer軟件抓包并分析 B.向網(wǎng)絡(luò)中發(fā)送大容量ping報(bào)文 C.讀取SNMP的MIB信息并分析 D.查看當(dāng)前網(wǎng)絡(luò)流量狀況并分析

答案： B 解析 ：

網(wǎng)絡(luò)性能主要有主動(dòng)測試，被動(dòng)式測試以及主動(dòng)被動(dòng)相結(jié)合測試三種方法 1.主動(dòng)測量是在選定的測量點(diǎn)上利用測量工具有目的地主動(dòng)產(chǎn)生測量流量注入網(wǎng)絡(luò)，并根據(jù)測量數(shù)據(jù)流的傳送情況來分析網(wǎng)絡(luò)的性能。

2.被動(dòng)測量是指在鏈路或設(shè)備（如路由器，交換機(jī)等）上對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測，而不需要產(chǎn)生流量的測量方法。3.主動(dòng)、被動(dòng)相結(jié)合測試

主動(dòng)測量與被動(dòng)測量各有其有缺點(diǎn)，而且對(duì)于不同的參數(shù)來說，主動(dòng)測量和被動(dòng)測量也都有其各自的用途。對(duì)端到端的時(shí)延，丟包，時(shí)延變化等參數(shù)比較適于進(jìn)行主動(dòng)測量；而對(duì)于路徑吞吐量等流量參數(shù)來說，被動(dòng)測量則更適用。因此，對(duì)網(wǎng)絡(luò)性能進(jìn)行全面的測量需要主動(dòng)測量與被動(dòng)測量相結(jié)合，并對(duì)兩種測量結(jié)果進(jìn)行對(duì)比和分析，以獲得更為全面科學(xué)的結(jié)論。

第 61 題

所屬知識(shí)點(diǎn) 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)知識(shí) 錯(cuò)誤率 50% 難度系數(shù)

以下關(guān)于網(wǎng)絡(luò)故障排除的說法中，錯(cuò)誤的是（61）。

A.ping命令支持IP、AppleTalk、Novell等多種協(xié)議中測試網(wǎng)絡(luò)的連通性

B.可隨時(shí)使用debug命令在網(wǎng)絡(luò)設(shè)備中進(jìn)行故障定位 C.tracert命令用于追蹤數(shù)據(jù)包傳輸路徑，并定位故障 D.show命令用于顯示當(dāng)前設(shè)備或協(xié)議的工作狀況

答案： B 解析 ：

不可以隨時(shí)使用debug命令，debug會(huì)消耗設(shè)備的內(nèi)存，有可能導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定。

第 62 題

所屬知識(shí)點(diǎn) 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)知識(shí) 錯(cuò)誤率 59% 難度系數(shù)

如圖所示，交換機(jī)S1和S2均為默認(rèn)配置，使用兩條雙絞線連接，（62）接口的狀態(tài)是阻塞狀態(tài)。

A.S1的F0/1 B.S2的F0/1 C.S1的F0/2 D.S2的F0/2

答案： D 解析 ：

兩條雙絞線分別相連到兩臺(tái)交換機(jī)，會(huì)引起環(huán)路，通過生成樹來消除環(huán)路，生成樹根橋的選舉是根據(jù)優(yōu)先級(jí)與MAC地址來比較，數(shù)值越小，優(yōu)先級(jí)反而越高，因此S1在根橋選舉過程中會(huì)被選舉為根橋。S2確定哪一個(gè)端口是根端口，在橋ID與到根橋路徑以及發(fā)送橋ID一樣的情況下，比較對(duì)端的端口ID，端口ID由優(yōu)先級(jí)與端口號(hào)組成，數(shù)值越小，優(yōu)先級(jí)越高，因此，F(xiàn)0/1是根端口，所以阻塞S2的F0/2。

第 63 題

所屬知識(shí)點(diǎn) 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)知識(shí) 錯(cuò)誤率 67% 難度系數(shù)

以下關(guān)于網(wǎng)絡(luò)布線子系統(tǒng)的說法中，錯(cuò)誤的是（63）。A.工作區(qū)子系統(tǒng)指終端到信息插座的區(qū)域

B.水平子系統(tǒng)是樓層接線間配線架到信息插座，線纜最長可達(dá)100m C.干線子系統(tǒng)用于連接樓層之間的設(shè)備間，一般使用大對(duì)數(shù)銅纜或光纖布線 D.建筑群子系統(tǒng)連接建筑物，布線可采取地下管道鋪設(shè)，直理或架空明線

答案： B 解析 ：

根據(jù)試題題意分析，水平子系統(tǒng)是樓層接線間配線架到信息插座，線纜最長可達(dá)90米，所以63選B。

第 64 題

所屬知識(shí)點(diǎn) 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)知識(shí) 錯(cuò)誤率 44% 難度系數(shù)

某學(xué)生宿舍采用ADSL接入Internet，為擴(kuò)展網(wǎng)絡(luò)接口，用雙絞線將兩臺(tái)家用路由器連接在一起，出現(xiàn)無法訪問Internet的情況，導(dǎo)致該為題最可能的原因是（64）。A.雙絞線質(zhì)量太差

B.兩臺(tái)路由器上的IP地址沖突 C.有強(qiáng)烈的無線信號(hào)干擾 D.雙絞線類型錯(cuò)誤

答案： B 解析 ：

根據(jù)試題題意分析，如果是雙絞線質(zhì)量太差和導(dǎo)致的話，那么路由器就沒有連通，那么其中連接外網(wǎng)的路由器是可以訪問Internet的，如果是有強(qiáng)烈的無線干擾的話，不會(huì)出現(xiàn)訪問internet的情況，只是網(wǎng)絡(luò)會(huì)不穩(wěn)定。如果兩臺(tái)路由器IP地址沖突，導(dǎo)致路由器無法準(zhǔn)確轉(zhuǎn)發(fā)數(shù)據(jù)，會(huì)出現(xiàn)無法訪問Internet 的情況，所以64選(B)。

第 65 題

所屬知識(shí)點(diǎn) VPN和訪問控制技術(shù) 錯(cuò)誤率 50% 難度系數(shù)

IP SAN 區(qū)別于FC SAN以及IB SAN的主要技術(shù)是采用（65）實(shí)現(xiàn)異地間的數(shù)據(jù)交換。A.I/O B.iSCSI C.InfiniBand D.Fibre Channel

答案： B 解析 ：

如果SAN是基于TCP/IP的網(wǎng)絡(luò)，實(shí)現(xiàn)IP-SAN網(wǎng)絡(luò)。這種方式是將服務(wù)器和存儲(chǔ)設(shè)備通過iSCSI技術(shù)連接起來，就是把SCSI命令包在TCP/IP包中傳輸，即為SCSI over TCP/IP。

FC SAN是通過光纖交換設(shè)備將磁盤陣列、磁帶等存儲(chǔ)設(shè)備與相關(guān)服務(wù)器連接起來組成一個(gè)高速專用子網(wǎng)，然后與企業(yè)現(xiàn)有的局域網(wǎng)進(jìn)行連接。