2024年江苏（高级）网络规划设计师考前强化练习题库300题（含解析）.pdf

2024年江苏(高级)网络规划设计师考前强化练习题库300

题(含解析)

一、单选题

1.某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问

本机构网站(包括动态网页)和FTP服务，设计师在设计网络安全策略时，给出

的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，

在DMZ和Internet间，较好的策略是配置一个外部防火墙，其规则为除非禁止，

都被允许，在DMZ中最可能部署的是()

A、Web服务器，FTP服务器，邮件服务器，相关数据库服务器

BFTP

、服务器，邮件服务器

C、Web服务器，FTP服务器

D、FTP服务器，相关数据库服务器

答案：A

解析：通常，只要Internet需要访问的服务都在DMZ中部署，包括所需要的数

据库服务器。为保证安全，在DMZ与内网之间部署内部防火墙，实行严格的访问

限制；在DMZ与外网之间部署外部防火墙，施加较少的访问限制。

2.当网络A上的一个主机向网络B上的一个主机发送报文时，路由器需要检查()

地址。

A、物理

BIP

、

C、端口

D、其他

答案：B

解析：路由器工作在网络层，根据网络层地址即IP地址进行路由选择并转发IP

分组。

3.ARP协议的作用是(请作答此空),它的协议数据单元封装在()中传送。AR

P请求是采用()方式发送的。

A、由MAC地址求IP地址

B、由IP地址求MAC地址

C、由IP地址查域名

D、由域名查IP地址

答案：B

解析：ARP协议是在网络层的协议，主要用于解析IP地址对应的MAC地址。数

据封装在以太帧里面，因为要对所有的机器发出请求，因此其目的地址是广播地

址，所以是以广播形式发送。

4.下面选项中，(请作答此空)不属于移动自组网(MobileAdHocNetwork,MAN

ET)的特点。图1所示的由A、B、C、D四个结点组成的MANET中，圆圈表示每

个结点的发送范围，B向A发送信号，结果为了避免碰撞，阻止了C向D发送信

图1

号，该情况属于()问题。

A、该网络终端频繁移动，导致节点位置、网络拓扑不断变化。

B、该网络通信信道往往带宽较小、干扰和噪声较大，甚至只能单向通信

C、该网络终端携带电源有限，往往处于节能模式，因此需要缩小网络通信功率

D、该网络终端不固定，因此不容易被窃听、欺骗，也不容易受到拒绝服务攻击

答案：D

解析：IEEE802.11定义了AdHoc网络是由无线移动结点组成的对等网，可根据

环境变化实现重构，而不需要网络基础设施支持。该网络中，每个节点充当主机、

路由器双重角色，构建移动自组网(MobileAdHocNetwork,MANET)。该网络具

有如下特点：1.由于无线终端频繁移动，导致节点位置、网络拓扑不断变化。2.

这类通信信道往往带宽较小、干扰和噪声较大，甚至只能单向通信。3.无线终端

携带电源有限，往往处于节能模式，因此需要缩小网络通信功率。4.容易被窃听、

欺骗、往往会受到拒绝服务攻击。IEEE802.11采用类似于IEEE802.3CSMA/CD协

议的载波侦听多路访问/冲突避免协议(CarrierSenseMultipleAccess/Collisi

onAvoidance,CSMA/CA),不采用CSMA/CD协议的原因有两点：①无线网络中，

接收信号的强度往往远小于发送信号，因此要实现碰撞的花费过大；②隐蔽站(隐

蔽终端)问题，并非所有站都能听到对方，如图1(a)所示，而暴露站的问题

是检测信道忙碌但未必影响数据发送，如图1(b)所示。

(b)B向A发送信号，避免碰撞，用止C

(a)A.C同时向B发送信号，发送碰撞

向D发送数据

图1隐蔽站和暴露站问题

5.安全备份的策略不包括()。

A、所有网络基础设施设备的配置和软件

B、所有提供网络服务的服务器配置

C、网络服务

D、定期验证备份文件的正确性和完整性

答案：C

解析：安全备份的策略不包括网络服务。

6.某机构拟建设一个网络，委托甲公司承建。甲公司的赵工程师带队去进行需求

调研，在与委托方会谈过程中记录了大量信息，经过整理，归纳出如下主要内容：

用户计算机数量：97台；业务类型：办公；连接Int