TCP10.170.42.75:63568 183.131.12.179：http CLOSE_WAIT
(25)A.netstat
B.ipconfig
C.tracert
D.show state
(26)A.已主动发出连接建立请求
C.等待对方的连接建立请求
B.接收到对方关闭连接请求 D.收到对方的连接建立请求
●自动专用IP地址（Automatic Private IP Address,APIPA）的范围是（27），当（28）
时本地主机使用该地址。
(27)A.A类地址块127.0.0.0~127.255.255.255
B.B类地址块169.254.0.0~169.254.255.255 C.C类地址块192.168.0.0~192.168.255.255 D.D类地址块224.0.0.0~224.0.255.255
B.接收不到DHCP服务器分配的IP地址 D.自建视频点播服务器
(28)A.在本机上测试网络程序
C.公网IP不够
●假设用户X1有4000台主机，分配给他的超网号为202.112.64.0，则给X1指定合理
的地址掩码是（29）。
(29)A.255.255.255.0
C.255.255.248.0
B.255.255.224.0 D.255.255.240.0
●4个网络202.114.129.0/24、202.114.130.0/24、202.114.132.0/24和
202.114.133.0/24，在路由器中汇聚成一条路由，该路由的网络地址是（30）。
(30)A.202.114.128.0/21
C.202.114.130.0/22
B.202.114.128.0/22 D.202.114.132.0/20
●以下关于在IPv6中任意播地址的叙述中，错误的是（31）。
(31)A.只能指定给IPv6路由器
C.可以用作源地址
B.可以用作目标地址 D.代表一组接口的标识符
●RIPv2对RIPv1协议的改进之一是采用水平分割法。以下关于水平分割法的说法中错
误的是（32）。
2017年下半年 网络规划设计师 上午试卷 第6页 （共14页）
(32)A.路由器必须有选择地将路由表中的信息发给邻居
B.一条路由信息不会被发送给该信息的来源 C.水平分割法为了解决路由环路 D.发送路由信息到整个网络
●OSPF协议把网络划分成4种区域（Area），存根区域（stub）的特点是（33）。
(33)A.可以接受任何链路更新信息和路由汇总信息 0.0.0.0
D.不接受本地AS之外的路由信息，也不接受其他区域的路由汇总信息 B.作为连接各个区域的主干来交换路由信息
C.不接受本地自治系统以外的路由信息，对自治系统以外的目标采用默认路由
●在BGP4协议中，当接受到对方打开（open）报文后，路由器采用（34）报文响应从
而建立两个路由器之间的邻居关系。
(34)A.建立（hello）
B.更新（update）
C.保持活动（keepalive）
D.通告（notification）
●IEEE802.1ad定义的运营商网桥协议是在以太帧中插入（35）字段。
(35)A.用户划分VLAN的标记
C.运营商VLAN标记
B.运营商虚电路标识 D.MPLS标记
●基于Windows的DNS服务器支持DNS通知，DNS通知的作用是（36）。
(36)A.本地域名服务器发送域名记录
B.辅助域名服务器及时更新信息
C.授权域名服务器向管区内发送公告 D.主域名服务器向域内用户发送被攻击通知
●采用CSMA/CD协议的基带总线，段长为2000m，数据速率为10Mb/s，信号传播速度
为200m/μs，则该网络上的最小帧长应为（37）比特。
(37)A.100
B.200
C.300
D.400
2017年下半年 网络规划设计师 上午试卷 第7页 （共14页）
●结构化布线系统分为六个子系统，由终端设备到信息插座的整个区域组成的是（38）。
(38)A.工作区子系统
B.干线子系统
C.水平子系统
D.设备间子系统
●以下叙述中，不属于无源光网络优势的是（39）。
(39)A.适用于点对点通信
B.组网灵活，支持多种拓扑结构
C.安装方便，不要另外租用或建造机房 D.设备简单，安装维护费用低，投资相对较小
●在Windows操作系统中，（40）文件可以帮助域名解析。
(40)A.Cookie
B.index
C.hosts
D.default
●下列DHCP报文中，由客户端发送给服务器的是（41）。
(41)A.DhcpOffer
B.DhcpNack
C.DhcpAck
D.DhcpDecline
●在Kerberos认证系统中，用户首先向（42）申请初始票据。
(42)A.认证服务器
B.密钥分发中心KDC D.认证中心CA
C.票据授予服务器TGS
●下列关于网络设备安全的描述中，错误的是（43）。
(43)A.为了方便设备管理，重要设备采用单因素认证
B.详细记录网络设备维护人员对设备的所有操作和配置更改 C.网络管理人员调离或退出本岗位时设备登录口令应立即更换 D.定期备份交换路由设备的配置和日志
●下列关于IPSec的说法中，错误的是（44）。
(44)A.IPSec用于增强IP网络的安全性，有传输模式和隧道模式两种模式
B.认证头AH提供数据完整性认证、数据源认证和数据机密性服务 C.在传输模式中，认证头仅对IP报文的数据部分进行了重新封装
2017年下半年 网络规划设计师 上午试卷 第8页 （共14页）
D.在隧道模式中，认证头对含原IP头在内的所有字段都进行了封装
●甲和乙从认证中心CA1获取了自己的证书I甲和I乙，丙从认证中心CA2获取了自
己的证书I丙，下面说法中错误的是（45）。
(45)A.甲、乙可以直接使用自己的证书相互认证
B.甲与丙及乙与丙可以直接使用自己的证书相互认证 C.CA1和CA2可以通过交换各自公钥相互认证 D.证书I甲、I乙和I丙中存放的是各自的公钥
●假设两个密钥分别是K1和K2，以下（46）是正确使用三重DES加密算法对明文M进
行加密的过程。
①使用K1对M进行DES加密得到C1 ②使用K1对C1进行DES解密得到C2 ③使用K2对C1进行DES解密得到C2 ④使用K1对C2进行DES加密得到C3 ⑤使用K2对C2进行DES加密得到C3。
(46)A.①②⑤
B.①③④
C.①②④
D.①③⑤
●下面可提供安全电子邮件服务的是（47）。
(47)A.RSA
B.SSL
C.SET
D.S/MIME
●结合速率与容错，硬盘做RAID效果最好的是（48），若做RAID5，最少需要（49）块
硬盘。
(48)A.RAID0 (49)A.1
B.RAID1 B.2
C.RAID5 C.3
D.RAID10 D.5
●下列存储方式中，基于对象存储的是（50）。
(50)A.OSD
B.NAS
C.SAN
D.DAS
2017年下半年 网络规划设计师 上午试卷 第9页 （共14页）
●网络逻辑结构设计的内容不包括（51）。
(51)A.逻辑网络设计图
B.IP地址方案 D.用户培训计划
C.具体的软硬件、广域网连接和基本服务
●采用P2P协议的BT软件属于（52）。
(52)A.对等通信模式
●广域网中有多台核心路由器由设备连接各局域网，每台核心路由器至少存在两条路由，这种网络结构称为（53）。
(53)A.层次子域广域网结构
C.半冗余广域网结构
B.对等子网广域网结构 D.环形广域网结构
B.客户机—服务器通信模式 D.分布式计算通信模式
C.浏览器—服务器通信模式
●某企业通过一台路由器上联总部，下联4个分支机构，设计人员分配给下级机构一
个连续的地址空间，采用一个子网或者超网段表示。这样做的主要作用是（54）。
(54)A.层次化路由选择
C.基于故障排查
B.易于管理和性能优化 D.使用较少的资源
●在网络规划中，政府内外网之间应该部署网络安全防护设备。在下图中部署的设备A
是（55），对设备A的作用描述错误的是（56）。
(55)A.IDS
B.防火墙
C.网闸
D.UTM
(56)A.双主机系统，即使外网被黑客攻击瘫痪也无法影响到内网
B.可以防止外部主动攻击
C.采用专用硬件控制技术保证内外网的实时连接
2017年下半年 网络规划设计师 上午试卷 第10页 （共14页）