2024年11月9日網絡規劃設計師綜合知識考試真題如下：（真題PDF版本可在本文文首或文末本文資料下載處下載）

1、假定某雙絞線的衰減是0.7dB/km（在1kHz時），若容許有20dB的衰減，使用這種雙絞線的鏈路的工作距離最長為（ 01 ）km。如果要使這種雙絞線的工作距離增大到100公里，則應當使哀減降低到（ 02 ）dB/km。

01

A. 57.2

B. 16.8

C. 28.6

D. 14.0

02

A. 0.1

B. 0.2 

C. 0.6

D. 0.4

答案：C、B

13、某云計算中心4臺服務器通過10GE鏈路連接接入交換機，接入交換機通過一條25GE鏈路接入核心交換機。該設計導致的流量收斂比是（  ）。

A. 1∶1

B. 4∶1

C. 1.6∶1

D. 1∶2.5

答案：C

14、下列關于服務器虛擬化的說法中錯誤的是（  ）。

A. 服務器虛擬化可以把多臺物理服務器虛擬為一臺VM主機，實現服務器資源整合

B. 服務器虛擬化可以實現跨宿主機的VM熱遷移、快速模板部署、快照等功能，簡化系統管理

C. 服務器虛擬化是云計算的核心技術

D. 服務器虛擬化將CPU、內存、網絡等資源池化，按需分配給不同用戶，可有效提高資源利用率

答案：A

15、下列關于虛電路網絡的敘述中，錯誤的是（  ）。

A. 路由選擇在建立虛電路時進行

B. 數據分組轉發的依據是虛電路標識號（VCID）

C. 需要為每條虛電路預分配信道帶寬

D. 虛電路建立后可以確保數據分組按序交付

答案：C

16、某公司網絡中，路由器R1、R2、R3擬配置0SPF實現互通

配置完成后，R1和R2未能成功建立鄰接關系，路由器R2的報錯日志如下圖所示，造成該故障的原因可能是（  ）。

A. hello報文發送間隔時間不一致

B. OSPF區域ID不致

C. route id不一致

D. 接口的IP地址掩碼不一致

答案：D

19、運行OSPF協議的路由器通過Hello協商建立鄰居關系，在NBMA網絡中，要成功建立鄰居關系，在下列的項目中，需要保持一致的是（  ）。

A. ①③④⑤⑥⑦⑧

B. ①②③④⑤⑦⑧

C. ①②③④⑤⑥⑧

D. ①②④⑤⑥⑦⑧

答案：A

22、在國密標識密碼SM9中，用戶的私鑰由（  ）生成。

A. 用戶自己

B. IBC

C. PKI

D. KGC

答案：D

24、端口掃描是攻擊者收集目標主機信息的一種常用的方式，其中FIN掃描是向目標主機發送FIN=1的TCP報文，目標主機（  ），表示該目標主機是活動的。

A. 丟棄不作任何回復

B. 回應FIN=1，ACK=1

C. 丟棄并回復RST

D. 回應FIN=0，ACK=1

答案：A

25、在一個數據中心網絡中，負載均衡器從6臺服務器中選出4臺分別執行Web、存儲、DNS、路由四項不同的任務，若其中甲、乙兩臺服務器不支持Web任務，則任務選派方案共有（  ）種。

A. 240

B. 96

C. 180

D. 280

答案：A

26、下列關于IDS的描述中錯誤的是（  ）。

A. IDS由事件探測單元、事件分析單元、事件響應單元和事件數據庫組成

B. IDS能夠檢測到攻擊發生前的探測行為，預先給管理員發出警報

C. IDS設備在網絡系統中通常采用串接的方式進行部署

D. IDS采用誤用檢測和異常檢測兩種技術，前者的誤報或漏報率較高

答案：C

29、已知以太網最大幀長為1518B，若IP首部和TCP首部的最小開銷合計為40B，則可以傳送的TCP數據最大為（  ）B。

A. 1480

B. 1500

C. 1478

D. 1460

答案：D

32、路由器收到一個目標地址為FE80::3BD1:92CC:D52E的IPv6數據包，路由器將對其做（  ）處理。

A. 重新封裝后轉發

B. 分片后轉發

C. 丟棄

D. 直接轉發

答案：C

33、以下關于IPsec協議的說法中，不正確的是（  ）。

A. IPSec僅支持IPv4

B. ESP提供源點鑒別、數據完整性和機密性保護

C. AH協議提供源點鑒別和數據完整性，但不能提供機密性保護

D. IPSec中負責實現密鑰交換的是IKE

答案：A

37、在頻分多路復用FDM系統中，有10個信號，每個需要4000Hz帶寬，假設信道的兩邊各需要200Hz的保護帶寬保證不受相鄰信道干擾，則所需的最小帶寬為（  ）Hz。

A. 40000

B. 43000

C. 39600

D. 44000

答案：D

46、IP QoS（服務質量）提供的服務模型不包括（  ）。

A. Best-Effort Service盡力而為服務模型

B. Integrated Service集成服務模型

C. Network Manager Service網絡管理服務模型

D. Differentiated Service區分服務模型

答案：C

50、安全關聯（Security Association，簡稱SA）是IPSec VPN技術實現的基礎，它由一個三元組唯一標識，該三元組包括：安全參數索引（SPI）、（  ）和安全協議（AH或ESP）標識符。

A. 安全密鑰

B. 數字簽名

C. IP目的地址

D. 加密算法

答案：C

62、《互聯網數據中心（IDC）技術和分級要求（GB/T 43331-2023）》屬于（  ）。

A.強制性國家標準

B.行業標準

C.推薦性國家標準

D.地方標準

答案：C