摘要:对于【网络工程师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透试题、掌握试题所考知识点、熟悉试题的出题思路,对我们提升分数的效果是最明显的,通过对试题的反复练习,还可以查漏补缺。今天,给大家带来【网络工程师 模块测验(二)】部分试题的详解,一起来看看吧~



1、以下关于层次化网络设计的叙述中,错误的是( )
A、 核心层实现数据分组从一个区域到另一个区域的高速转发
B、 接入层应提供丰富接口和多条路径来缓解通信瓶颈
C、 汇聚层提供接入层之间的互访
D、 汇聚层通常进行资源的访问控制

答案:B
答题解析:(1)接入层。
网络中直接面向用户连接或访问网络的部分称为接入层,接入层的作用是允许终端用户连接到网络,因此接入层交换机具有低成本和高端口密度特性。接入层的其他功能有用户接入与认证、二三层交换、QoS、MAC地址过滤。
(2)汇聚层。
位于接入层和核心层之间的部分称为汇聚层,汇聚层是多台接入层交换机的汇聚点,它必须能够处理来自接入层设备的所有通信流量,并提供到核心层的上行链路,因此汇聚层交换机与接入层交换机比较需要更高的性能、更少的接口和更高的交换速率。汇聚层的其他功能有访问列表控制、VLAN间的路由选择执行、分组过滤、组播管理、QoS、负载均衡、快速收敛等。
(3)核心层。
核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络核心层将数据分组从一个区域高速地转发到另一个区域,快速转发和收敛是其主要功能。网络的控制功能最好尽量少地在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者,所以对核心层的设计及网络设备的要求十分严格。核心层的其他功能有链路聚合、IP路由配置管理、IP组播、静态VLAN、生成树、设置陷阱和报警、服务器群的高速连接等。


2、按照网络分级设计模型,通常把网络设计分为 3 层,即核心层、汇聚层和接入层,以下关于分级网络的描述中,不正确的是
A、 核心层承担访问控制列表检查功能
B、 汇聚层实现网络的访问策略控制
C、 工作组服务器放置在接入层
D、 在接入层可以使用集线器代替交换机

答案:A
答题解析:此题主要考查了网络三个层次结构的特点,以及提供不同的服务。
访问控制列表检查功能属于汇聚层的功能,DMZ(非军事化区)的对外服务器群也有可能提供该功能,但核心层一般没有该功能;
汇聚层为接入层提供基于策略的连接,防止某些网段的问题蔓延和影响到核心层;
工作组服务器,一般只是一个网段几台机器连接,所以直接放置在接入层就行了;
接入层是网络系统的最外层,为用户提供了网络访问接口,实现多种类型的综合接入和传输。所以接入层既可以使用集线器,也可以交换机


3、汇聚层交换机应该实现多种功能,下面选项中,不属于汇聚层功能的是  ( )  。
A、 VLAN间的路由选择
B、 用户访问控制
C、 分组过滤
D、 组播管理

答案:B
答题解析:汇聚层是楼群或小区的信息汇聚点,是连接接入层与核心层的网络设备,为接入层提供数据的汇聚、传输、管理和分发处理。汇聚层为接入层提供基于策略的连接,如地址合并、协议过滤、路由服务、认证管理等,通过网段划分(如VLAN)与网络隔离可以防止某些网段的问题蔓延和影响到核心层。汇聚层同时也可以提供接入层虚拟网之间的互联,控制和限制接入层对核心层的访问,保证核心层的安全和稳定。
  汇聚层设备一般采用可管理的三层交换机或堆叠式交换机以达到带宽和传输性能的要求。其设备性能较好,但价格高于接入层设备,而且对环境的要求也较高,对电磁辐射、温度、湿度和空气洁净度等都有一定的要求。汇聚层设备之间以及汇聚层设备与核心层设备之间多采用光纤互联,以提高系统的传输性能和吞吐量。
  一般来说,用户访问控制会安排在接入层,但这并非绝对,也可以安排在汇聚层进行。在汇聚层实现安全控制和身份认证时,采用的是集中式的管理模式。当网络规模较大时,可以设计综合安全管理策略,例如在接入层实现身份认证和MAC地址绑定,在汇聚层实现流量控制和访问权限约束。
  实际上,组播管理也可以在汇聚层完成。无论是从分层的思想还是实际的工程来说,都没有什么绝对的不可以的限制。做什么或不做什么,只是利弊问题。


查看完整试题>>>