【单选题】张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（ ） ，优先采用的结构是 （ ） 。监控服务器负责接收、处理监测数据，其恰当的机型是（ ） 。所配置的监测数据分析软件应具备的最基本功能是（请作答此空） 。交换机最必要的配置是（ ） 。根据上述需求，至少应增加的一台设备是（ ） 。
A、FFT变换
B、趋势图显示
C、带通滤波
D、3D图形
答案：B
解析：本题考查重要的网络资源设备及机房设计的有关知识。文件服务器的硬盘容量的最低需求为能存储半年的数据：183（天）*86400（秒/天）*500（次采样/秒）*4（B/次采样）*2000≈63TB。应该磁盘作为文件服务器的附属存储设备，因此首选NAS结构。监控服务器负责接收、处理监测数据，选用小规模SMP就能满足要求。对实时数据监测的最重要功能之一是监测其变化趋势，因此趋势图分析时必不可少的。因数据的实时性要求很高，且工作环境电磁干扰严重，因此引首选光纤作为信号传输介质。由于允许其他用户通过Internet访问监测数据，因此必须提供最基本的安全保证，而防火墙可限制非法用户访问。
【单选题】按照IETF定义的区分服务（Diffserv）技术规范，边界路由器要根据IP协议头中的（ ）字段为每一个IP分组打上一个称为DS码点的标记，这个标记代表了该分组的QoS需求。
A、目标地址
B、源地址
C、服务类型
D、段偏置值
答案：C
解析：为了满足DiffServ模型提出的分类服务特性要求，IETF RFC2475定义了一种可以在互联网上实现可扩展的分类业务的体系结构，这种体系结构通过标记IP数据分组的区分服务标记字段体现不同的业务级别，从而提供可扩展的差异性fu务。服务类型长度为8位，指定特殊数据处理方式。该字段分为两部分：优先权和ToS。后来该字段被IETF改名为区分服务。
【单选题】路由器收到包含如下属性的两条 BGP路由，根据BGP选路规则，（ ）。
A、最优路由M，其AS-Path比N短
B、最优路由N，其MED比M小
C、最优路由随机确定
D、local-preference值为空，无法比较
答案：A
解析：BGP的选路原则：1、优先选取具有最大权重（weight）值的路径，权重是Cisco专有属性。2、如果权重值相同，优先选取具有最高本地优先级的路由。3、如果本地优先级相同，优先选取本地路由（下一跳为0.0.0.0）上的BGP路由。4、如果本地优先级相同，并且没有源自本路由器的路由，优先选取具有最短AS路径的路由。5、如果具有相同的AS路径长度，优先选取具有最低源代码的路由。6、如果起源代码相同，优先选取具有最低MED值的路径。7、如果MED都相同，在EBGP路由和联盟EBGP路由中，首选EBGP路由，在联盟EBGP路由和IBGP路由中，首选联盟EBGP路由。8、如果前面所有属性都相同，优先选取离IGP邻居最近的路径。9、如果内部路径也相同，优先选取最低BGP路由器ID的路径。规则“路由M的AS-Path比N短”优先于规则“路由NMED比M小”。
【单选题】防火墙的经典体系结构主要有三种，图1给出的是（ ）体系结构。
A、双重宿主主机
B、（被）屏蔽主机
C、（被）屏蔽子网
D、混合模式
答案：C
解析：（被）屏蔽子网由DMZ网络、外部路由器、内部路由器以及堡垒主机构成防火墙系统。
【单选题】以下关于QoS说法不正确的是（ ）。
A、对QoS进行分类和定义的目的是使网络可以根据不同类型的QoS进行管理和分配资源。
B、QoS可进行准入控制和协商
C、为了给用户提供满意的QoS，必须对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所抢用。
D、为了快速释放资源，当资源进行预约以后，各类系统无需调度直接使用资源。
答案：D
解析：在Internet上为用户提供高质量的QoS必须解决以下几个问题： QoS的分类与定义：对QoS进行分类和定义的目的是使网络可以根据不同类型的QoS进行管理和分配资源。例如，给实时服务分配较大的带宽和较高的CPU处理时间等，另一方面，对QoS进行分类定义也方便用户根据不同的应用提出QoS需求。 准入控制和协商：根据网络中资源的使用情况，允许用户进入网络进行多媒体信息传输协商其QoS。 资源预约：为了给用户提供满意的QoS，必须对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所抢用。 资源调度与管理：资源进行预约之后，是否能得到这些资源，还依赖于相应的资源调度与管理系统。
【单选题】DNS通常会为域名设定一个有效期（时间长度）。如果要使域名永久有效，则有效期的值应设为（ ）。
A、0
B、65535
C、86400
D、4294967295（即232-1）
答案：C
解析：DNS规定，域名的有效时间以秒为单位，用86400秒（24小时）表示永久有效。千万不要想当然选0.
【单选题】为数据库服务器和Web服务器选择高性能的解决方案，较好的方案应该是（）
A、数据库服务器用集群计算机，Web服务器用SMP计算机
B、数据库服务器用SMP计算机，Web服务器用集群计算机
C、数据库服务器和Web服务器都用SMP计算机
D、数据库服务器和Web服务器都用集群计算机
答案：B
解析：高性能服务器主要有SMP结构、MPP结构、集群结构和Constellation结构。数据库管理系统主要是串行处理，因选用适宜进行高速串行运算的服务器，所以应选用SMP结构的服务器。
【单选题】无线局域网通常采用的是 WPA2协议，其安全加密算法有（3）。
A、AES 和 TKIP
B、DES 和 TKIP
C、AES 和 RSA
D、DES 和 RSA
答案：A
解析：wpa2避免了WEP的相关问题，使用AES加密数据，密码使用TKIP方式。
【单选题】对网络性能进行评估时，需要明确的主要性能指标是（）
A、实际数据率
B、丢包率
C、延迟时间
D、延迟抖动
答案：A
解析：网络性能应以用户获得的实际性能为准，而不是以理论数据为准。
【单选题】PKI由多个实体组成，其中管理证书发放的是C A，证书到期或废弃后的处理方法是（） 。
A、删除
B、标记无效
C、放于CRL并发布
D、回收放入待用证书库
答案：C
解析：证书到期或废弃后将其放入CRL（证书撤销列表）。
