2025年硬核網(wǎng)絡工程師試題及答案一、單項選擇題（每題2分，共20分）1.在OSI參考模型中，以下哪一層負責將上層數(shù)據(jù)分割為幀并添加物理地址？A.網(wǎng)絡層B.數(shù)據(jù)鏈路層C.傳輸層D.表示層2.BGP路由選擇過程中，以下哪項屬性屬于“公認任意”屬性？A.AS_PathB.Local_PreferenceC.CommunityD.MED3.關于VXLAN技術，以下描述錯誤的是？A.VNI字段長度為24位B.外層UDP端口號固定為4789C.內(nèi)層報文通過MACinUDP封裝D.支持跨三層網(wǎng)絡擴展二層域4.某企業(yè)網(wǎng)絡部署QoS時，采用WFQ（加權公平隊列），若隊列1權重30%、隊列2權重50%、隊列3權重20%，總帶寬1000Mbps，當所有隊列同時擁塞時，隊列2可獲得的最大帶寬為？A.300MbpsB.500MbpsC.800MbpsD.1000Mbps5.以下哪項不是MPLSLDP（標簽分發(fā)協(xié)議）的會話類型？A.基本會話（BasicSession）B.擴展會話（ExtendedSession）C.靜態(tài)會話（StaticSession）D.動態(tài)會話（DynamicSession）6.在IPv6網(wǎng)絡中，鄰居發(fā)現(xiàn)協(xié)議（NDP）替代了IPv4的哪些協(xié)議？A.ARP+ICMP路由器發(fā)現(xiàn)+ICMP重定向B.ARP+RIP+OSPFC.DHCP+ARP+ICMPD.DNS+ARP+BGP7.某數(shù)據(jù)中心采用EVPN（以太網(wǎng)VPN）實現(xiàn)多租戶互聯(lián)，若租戶A需要跨數(shù)據(jù)中心訪問租戶B的服務器，EVPN的哪類路由負責傳遞MAC地址與IP地址的映射信息？A.Type2路由（MAC/IP廣告路由）B.Type3路由（InclusiveMulticastEthernetTag路由）C.Type4路由（EthernetSegment路由）D.Type5路由（IP前綴廣告路由）8.關于SDN控制器的南向接口，以下說法正確的是？A.OpenFlow1.3支持GroupTable實現(xiàn)負載分擔B.P4語言僅用于數(shù)據(jù)平面編程，無法與控制器交互C.gRPCtelemetry屬于南向接口協(xié)議D.傳統(tǒng)網(wǎng)絡設備通過NETCONF獲取流表信息9.5G承載網(wǎng)中，uRLLC（超可靠低時延通信）業(yè)務對時延的要求通常為？A.<10msB.<5msC.<1msD.<100ms10.網(wǎng)絡安全領域中，零信任架構的核心原則是？A.最小權限訪問B.網(wǎng)絡分段隔離C.持續(xù)驗證身份與狀態(tài)D.基于角色的訪問控制（RBAC）二、填空題（每空2分，共20分）1.OSPFv3中，鏈路本地地址的前綴為__________。2.BGP路由反射器中，客戶端與非客戶端之間傳遞路由時，路由的Originator_ID屬性由__________添加。3.MPLS標簽棧的最大深度通常為__________（默認值）。4.802.1Q幀的TPID字段值為__________（十六進制）。5.組播協(xié)議PIMSM中，RP（rendezvouspoint）的發(fā)現(xiàn)機制通過__________協(xié)議實現(xiàn)。6.數(shù)據(jù)中心網(wǎng)絡中，ToR（TopofRack）交換機到Spine交換機的典型拓撲為__________。7.網(wǎng)絡地址轉換（NAT）中，NAPT（網(wǎng)絡地址端口轉換）通過__________區(qū)分不同內(nèi)網(wǎng)主機的流量。8.網(wǎng)絡性能測試工具Iperf3默認使用的傳輸層協(xié)議是__________。9.5GNR（新空口）的用戶面協(xié)議棧中，PDCP層負責__________（至少答兩點）。10.工業(yè)互聯(lián)網(wǎng)場景中，TSN（時間敏感網(wǎng)絡）的關鍵技術包括__________（至少答兩點）。三、簡答題（每題8分，共40分）1.簡述BGP路由選路規(guī)則的優(yōu)先級順序（從高到低列出前6條）。2.比較MPLSLDP與RSVPTE在標簽分發(fā)中的差異（至少4點）。3.說明SDN控制器設計中“控制平面集中化”帶來的優(yōu)勢與潛在風險。4.某企業(yè)廣域網(wǎng)采用MPLSVPN，用戶反饋跨區(qū)域訪問延遲高且偶發(fā)丟包，列出至少5項可能的排查步驟。5.數(shù)據(jù)中心多租戶場景下，使用VXLAN實現(xiàn)二層隔離時，需解決哪些關鍵問題？四、綜合分析題（每題10分，共20分）1.某金融機構計劃部署混合云網(wǎng)絡，要求本地數(shù)據(jù)中心與阿里云、AWS實現(xiàn)跨云互聯(lián)，同時滿足以下需求：跨云通信延遲≤20ms；租戶A（生產(chǎn)）與租戶B（測試）流量嚴格隔離；支持動態(tài)調整跨云帶寬（500Mbps~2Gbps）；關鍵業(yè)務（如核心交易系統(tǒng)）需提供99.99%可用性。請設計網(wǎng)絡方案，說明技術選型（至少3種）、關鍵配置要點及保障可用性的措施。2.某運營商部署5G承載網(wǎng)，采用SPN（切片分組網(wǎng)）技術，需為eMBB（增強移動寬帶）、uRLLC、mMTC（大連接物聯(lián)網(wǎng)）三類業(yè)務提供差異化服務。已知：eMBB帶寬需求20Gbps/基站，時延≤10ms；uRLLC帶寬需求2Gbps/基站，時延≤1ms，丟包率≤1e5；mMTC帶寬需求100Mbps/基站，時延≤100ms。請設計SPN網(wǎng)絡的QoS策略，包括業(yè)務分類、隊列調度、帶寬預留、時延保障機制，并說明如何通過OAM（操作管理維護）確保uRLLC業(yè)務的可靠性。答案一、單項選擇題1.B（數(shù)據(jù)鏈路層負責幀的封裝與物理地址添加）2.B（Local_Preference是公認任意屬性，AS_Path是公認必遵，Community是可選傳遞，MED是可選非傳遞）3.C（VXLAN是MACinUDP封裝，而非MACinMAC）4.B（WFQ按權重分配帶寬，50%×1000Mbps=500Mbps）5.C（LDP會話類型為基本會話、擴展會話、動態(tài)會話，無靜態(tài)會話）6.A（NDP替代ARP、ICMP路由器發(fā)現(xiàn)、ICMP重定向）7.A（Type2路由傳遞MAC/IP映射，Type5傳遞IP前綴）8.A（OpenFlow1.3支持GroupTable實現(xiàn)負載分擔；P4可定義南向接口；gRPCtelemetry是北向；NETCONF用于配置，非流表獲?。?.C（uRLLC時延要求通常<1ms）10.C（零信任核心是持續(xù)驗證身份與狀態(tài)，默認不信任）二、填空題1.FE80::/102.路由反射器（RR）3.10244.81005.BSR（自舉路由器）或PIMHello6.葉脊（SpineLeaf）7.源端口號8.UDP（默認）或TCP（需指定）9.頭壓縮、加密、用戶面數(shù)據(jù)傳輸（任選兩點）10.時間同步（802.1AS）、流量整形（802.1Qbv）、幀搶占（802.1Qbu）（任選兩點）三、簡答題1.BGP選路規(guī)則前6條：①優(yōu)選本地優(yōu)先級（Local_Pref）高的路由；②優(yōu)選本地提供的路由（Originator_ID不存在）；③優(yōu)選AS路徑（AS_Path）短的路由；④優(yōu)選Origin屬性好的（IGP<EGP<Incomplete）；⑤優(yōu)選MED值小的路由（同AS時）；⑥優(yōu)選EBGP路由（EBGP>IBGP）。2.LDP與RSVPTE差異：①目的：LDP用于基本標簽分發(fā)，RSVPTE用于流量工程（顯式路徑、帶寬預留）；②路徑控制：LDP基于IGP最短路徑，RSVPTE支持顯式路徑（ERO）；③標簽分發(fā)方式：LDP使用標簽請求/映射消息，RSVPTE通過Path/Resv消息攜帶標簽；④適用場景：LDP用于IP/MPLS骨干網(wǎng)，RSVPTE用于需要流量優(yōu)化的場景（如繞障、帶寬保證）；⑤協(xié)議類型：LDP基于TCP（端口646），RSVPTE基于UDP（端口4739）。3.SDN控制器集中化優(yōu)勢：①全局視圖：統(tǒng)一管理全網(wǎng)流量，優(yōu)化路徑；②靈活編程：通過北向API快速調整策略；③簡化運維：集中配置替代逐設備操作。潛在風險：①單點故障：控制器宕機導致全網(wǎng)失控；②性能瓶頸：大規(guī)模網(wǎng)絡中，控制器處理時延增加；③安全威脅：集中化接口成為攻擊目標（如DDoS）。4.MPLSVPN延遲高丟包排查步驟：①檢查物理層：光模塊狀態(tài)、光纖衰耗（需≤20dBm）；②驗證LSP（標簽交換路徑）連通性：使用MPLSping或traceroute；③分析QoS配置：確認業(yè)務流分類、隊列調度（如WFQ/SP）是否匹配SLA；④檢查BGP/IGP路由收斂：是否存在路由震蕩導致路徑切換；⑤抓包分析：外層IP/TCP報頭是否有TTL超時、分片重組失?。虎夼挪镻E（ProviderEdge）設備性能：CPU/內(nèi)存利用率、轉發(fā)芯片是否擁塞。5.VXLAN二層隔離關鍵問題：①VNI規(guī)劃：需為每個租戶分配唯一VNI（24位，支持1600萬租戶），避免沖突；②洪泛控制：VXLAN廣播/組播需通過組播組或EVPNType3路由優(yōu)化，減少網(wǎng)絡風暴；③路由分發(fā)：跨VNI通信需通過三層網(wǎng)關（如VXLANGateway）或EVPNType5路由；④封裝開銷：VXLAN增加50字節(jié)（UDP+IP+VXLAN頭），需確認MTU（建議≥1550字節(jié)）；⑤設備性能：ToR交換機需支持VXLAN解封裝線速轉發(fā)，避免成為瓶頸。四、綜合分析題1.混合云網(wǎng)絡方案設計：技術選型：①云專線（如阿里云高速通道、AWSDirectConnect）：提供專用物理鏈路，保障延遲（≤20ms）；②EVPNoverMPLS：通過運營商MPLSVPN實現(xiàn)跨云租戶隔離（不同VPN實例）；③SDWAN：動態(tài)調整帶寬（結合BFD檢測鏈路狀態(tài)，自動切換主備鏈路）；④雙活網(wǎng)關：本地數(shù)據(jù)中心部署兩臺PE設備，云側部署雙VPC網(wǎng)關，實現(xiàn)冗余。關鍵配置要點：云專線：配置BGPEVPN，發(fā)布租戶A/B的私網(wǎng)IP（如/8、/12），設置不同RouteDistinguisher（RD）和RouteTarget（RT）隔離租戶；SDWAN：啟用應用識別（如HTTP/HTTPS），為租戶A分配高優(yōu)先級隊列（SP隊列），預留80%帶寬；雙活網(wǎng)關：配置VRRP（虛擬路由冗余協(xié)議），主網(wǎng)關故障時50ms內(nèi)切換，保障99.99%可用性?？捎眯员Ｕ洗胧烘溌啡哂啵好織l云專線部署主備兩條（不同物理路由），通過BFD（雙向轉發(fā)檢測）實現(xiàn)50ms快速檢測；設備冗余：本地PE、云網(wǎng)關均采用1+1熱備，控制平面（BGP/OSPF）啟用路由快速收斂（如OSPFLSA刷新時間1s）；監(jiān)控與自愈：部署APM（應用性能監(jiān)控），實時監(jiān)測跨云延遲/丟包，觸發(fā)SDWAN自動調整鏈路權重或切換至備用鏈路。2.5G承載網(wǎng)SPNQoS策略設計：業(yè)務分類：uRLLC：標記DSCPAF41（優(yōu)先級最高），使用SP（嚴格優(yōu)先）隊列；eMBB：標記DSCPAF21，使用WFQ隊列（權重60%）；mMTC：標記DSCPAF11，使用WFQ隊列（權重20%）。隊列調度與帶寬預留：每基站接入環(huán)（SPN接入層）總帶寬40Gbps，預留uRLLC專用帶寬2.5Gbps（125%冗余），eMBB預留25Gbps（考慮峰值20Gbps），mMTC預留2Gbps（冗余100%）；核心層采用分層調度：接入層→匯聚層→核心層，uRLLC流通過硬切片（專用時隙）保障時延，eMBB/mMTC通過軟切片（共享時隙+優(yōu)先級）。時延保障機制：uRLLC：使用TDM（時分復用）仿真技術（如SPN的TMPLSTP），固定時隙分配，端到端時延≤1ms；