2025年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師(軟考)資格理論必背考試題庫(附答案)1.（單選）在IPv6地址中，用于標(biāo)識一組接口且數(shù)據(jù)包會(huì)被交付給該組中最近接口的地址類型是A.單播地址B.任播地址C.組播地址D.廣播地址答案：B2.（單選）某企業(yè)采用VXLAN構(gòu)建跨數(shù)據(jù)中心大二層網(wǎng)絡(luò)，其VNI長度為24bit，理論上可支持的最大租戶數(shù)量為A.4KB.16MC.1MD.4M答案：B3.（單選）SR-MPLS中，AdjacencySID用于標(biāo)識A.節(jié)點(diǎn)B.鏈路鄰接C.業(yè)務(wù)類型D.策略組答案：B4.（單選）在5G核心網(wǎng)SBA架構(gòu)中，負(fù)責(zé)統(tǒng)一策略控制的NF是A.AMFB.SMFC.PCFD.UDM答案：C5.（單選）某城域網(wǎng)部署IS-IS作為IGP，其LSP刷新間隔默認(rèn)值為A.900sB.1800sC.3600sD.7200s答案：A6.（單選）當(dāng)使用BGPEVPN建立VXLAN隧道時(shí)，用于通告主機(jī)MAC地址信息的RT類型是A.RT-1B.RT-2C.RT-3D.RT-5答案：B7.（單選）在SD-WAN方案中，為降低分支站點(diǎn)DIA線路質(zhì)量抖動(dòng)對VoIP的影響，應(yīng)首先啟用的功能是A.FECB.包復(fù)制C.動(dòng)態(tài)選路D.TCP代理答案：A8.（單選）下列關(guān)于Wi-Fi6（802.11ax）OFDMA技術(shù)的描述，錯(cuò)誤的是A.支持上下行雙向多用戶并發(fā)B.最小RU單元為26子載波C.僅適用于5GHz頻段D.可提升高密度場景效率答案：C9.（單選）在Linux系統(tǒng)中，通過iproute命令添加一條策略路由，需匹配的mark值為0x64，應(yīng)使用的關(guān)鍵字是A.fromB.toC.fwmarkD.iif答案：C10.（單選）某數(shù)據(jù)中心采用Spine-Leaf架構(gòu)，Leaf交換機(jī)下行端口為10GE，上行端口為100GE，若收斂比為3:1，則每臺(tái)Leaf需配置的最少上行端口數(shù)為A.2B.3C.4D.6答案：C11.（單選）關(guān)于NETCONF協(xié)議，以下說法正確的是A.傳輸層默認(rèn)使用TCP830端口B.采用JSON作為默認(rèn)編碼C.支持candidate配置數(shù)據(jù)庫D.操作原語由SNMP定義答案：C12.（單選）在DNSSEC中，用于驗(yàn)證解析結(jié)果真實(shí)性的記錄類型是A.DNSKEYB.DSC.RRSIGD.NSEC答案：C13.（單選）某企業(yè)計(jì)劃將私有云接入阿里云，要求私網(wǎng)網(wǎng)段與VPC子網(wǎng)互通且不產(chǎn)生地址沖突，最佳方案是A.云企業(yè)網(wǎng)+SNATB.智能接入網(wǎng)關(guān)+CloudNATC.VPN網(wǎng)關(guān)+子網(wǎng)重疊D.專線+VPCNAT地址轉(zhuǎn)換答案：D14.（單選）在MPLSL3VPN中，RD與RT的用途區(qū)別是A.RD用于本地唯一標(biāo)識VPN，RT用于控制路由收發(fā)B.RD用于控制路由收發(fā)，RT用于本地唯一標(biāo)識VPNC.二者均可重復(fù)且作用一致D.RD僅在CE端生效答案：A15.（單選）某園區(qū)網(wǎng)部署802.1X認(rèn)證，采用EAP-TLS方式，終端必須安裝A.用戶名/密碼B.數(shù)字證書C.MAC綁定表D.OTP令牌答案：B16.（單選）當(dāng)使用iPerf3測試帶寬時(shí)，為盡可能壓滿10G鏈路，應(yīng)調(diào)整的參數(shù)為A.-tB.-PC.-uD.-b答案：B17.（單選）在Python腳本中，使用ncclient庫下發(fā)NETCONF配置，鎖定candidate數(shù)據(jù)庫的正確調(diào)用是A.lock('running')B.lock('candidate')C.lock()D.lock_target('candidate')答案：B18.（單選）某運(yùn)營商采用FlexE技術(shù)實(shí)現(xiàn)硬切片，其50G物理端口劃分為5×10G子接口，此時(shí)時(shí)隙粒度為A.1GB.5GC.10GD.25G答案：B19.（單選）在零信任架構(gòu)中，用于持續(xù)評估終端安全狀態(tài)的組件是A.SDP控制器B.PAC.PEPD.TrustScore引擎答案：D20.（單選）關(guān)于區(qū)塊鏈HyperledgerFabric的通道機(jī)制，以下說法正確的是A.所有節(jié)點(diǎn)必須加入同一通道B.通道內(nèi)數(shù)據(jù)默認(rèn)公開給聯(lián)盟所有組織C.每個(gè)通道擁有獨(dú)立賬本D.排序節(jié)點(diǎn)無需加入通道答案：C21.（單選）某數(shù)據(jù)中心部署B(yǎng)GP，RR與客戶端間使用next-hop-self，其主要目的是A.減少BGP表項(xiàng)B.防止路由環(huán)路C.保證下一跳可達(dá)D.加快收斂答案：C22.（單選）在IPv6過渡技術(shù)中，MAP-T與MAP-E的主要區(qū)別是A.是否使用封裝B.是否使用翻譯C.是否支持地址共享D.是否支持端口段答案：B23.（單選）某企業(yè)使用華為防火墻，配置IPS策略后發(fā)現(xiàn)誤報(bào)率高，應(yīng)優(yōu)先調(diào)整A.簽名集B.例外簽名C.動(dòng)作集D.日志級別答案：B24.（單選）在OSPFv3中，Link-LSA的作用是A.通告域外路由B.描述本鏈路前綴及選項(xiàng)C.計(jì)算SPF樹D.分發(fā)缺省路由答案：B25.（單選）某云原生平臺(tái)使用Istio，實(shí)現(xiàn)灰度發(fā)布的核心資源對象是A.VirtualServiceB.DestinationRuleC.GatewayD.ServiceEntry答案：A26.（單選）在Python中，使用scapy構(gòu)造IPv6逐跳選項(xiàng)頭，需添加的擴(kuò)展頭編號為A.0B.43C.44D.60答案：A27.（單選）某存儲(chǔ)網(wǎng)絡(luò)采用NVMeoverRoCEv2，其傳輸層協(xié)議為A.TCPB.UDPC.ICMPD.RDMA答案：B28.（單選）在Kubernetes中，為Pod分配固定IP且跨節(jié)點(diǎn)漂移不變，應(yīng)使用的CNI插件是A.FlannelB.CalicoC.WhereaboutsD.Static答案：C29.（單選）某廣域網(wǎng)采用DMVPN，分支間通信直接建立隧道，其模式為A.Phase1B.Phase2C.Phase3D.Phase4答案：C30.（單選）在802.1Qbv標(biāo)準(zhǔn)中，門控列表的調(diào)度精度可達(dá)A.1μsB.10μsC.100μsD.1ms答案：B31.（多選）以下哪些技術(shù)可同時(shí)實(shí)現(xiàn)鏈路冗余與負(fù)載均衡A.LACPB.MSTPC.VRRPD.BGPECMPE.Flex-Links答案：A、D32.（多選）某數(shù)據(jù)中心部署IPv6-only服務(wù)器，需訪問IPv4互聯(lián)網(wǎng)，可采用的過渡機(jī)制有A.NAT64B.464XLATC.DS-LiteD.SLAACE.MAP-T答案：A、B、C、E33.（多選）關(guān)于SegmentRouting的PrefixSID，正確的是A.全局可見B.可攜帶TC信息C.支持連續(xù)/不連續(xù)SID棧D.通過IGP擴(kuò)展通告E.必須使用BGP-LS答案：A、C、D34.（多選）在零信任網(wǎng)絡(luò)中，持續(xù)信任評估可基于A.用戶行為B.終端補(bǔ)丁級別C.地理位置D.資源敏感度E.時(shí)間窗口答案：A、B、C、D、E35.（多選）以下哪些協(xié)議支持帶內(nèi)網(wǎng)絡(luò)遙測（INT）A.gRPCB.SNMPC.P4RuntimeD.NetFlowE.IPFIX答案：A、C36.（多選）某園區(qū)網(wǎng)部署QoS，下列哪些字段可用于流量分類A.802.1pB.DSCPC.MPLSEXPD.IPProtocolE.SourceMAC答案：A、B、C、D、E37.（多選）在Kubernetes網(wǎng)絡(luò)策略中，可定義的規(guī)則維度包括A.命名空間B.Pod標(biāo)簽C.端口D.IP塊E.協(xié)議答案：A、B、C、D、E38.（多選）以下哪些屬于HTTP/3相較于HTTP/2的新特性A.基于QUICB.多路復(fù)用無隊(duì)頭阻塞C.0-RTT握手D.服務(wù)器推送取消E.二進(jìn)制分幀答案：A、B、C、D39.（多選）某企業(yè)采用雙活數(shù)據(jù)中心，數(shù)據(jù)庫層使用MySQLGroupReplication，其要求包括A.存儲(chǔ)引擎必須為InnoDBB.主鍵必須存在C.事務(wù)隔離級別為READUNCOMMITTEDD.啟用GTIDE.網(wǎng)絡(luò)延遲<10ms答案：A、B、D、E40.（多選）在BGPFlowspec中，可用于匹配流量的組件類型有A.DestinationPrefixB.SourcePrefixC.PortD.ICMPTypeE.PacketLength答案：A、B、C、D、E41.（判斷）在VXLANEVPN場景下，RT-5可同時(shí)攜帶IP前綴與MAC地址信息。答案：錯(cuò)誤42.（判斷）SRv6SID的Locator部分用于定位節(jié)點(diǎn)，F(xiàn)unction部分用于定義本地操作。答案：正確43.（判斷）Wi-Fi6的TWT機(jī)制可減少終端電池消耗。答案：正確44.（判斷）在BGP最優(yōu)路徑選擇中，MED值默認(rèn)會(huì)在不同AS間傳遞并比較。答案：錯(cuò)誤45.（判斷）使用IPSec隧道模式時(shí)，原IP頭被加密，新IP頭由網(wǎng)關(guān)添加。答案：正確46.（判斷）在LinuxBridge上啟用VLAN過濾后，仍需加載8021q模塊。答案：正確47.（判斷）NVMeoverFabrics必須使用RDMA，不可使用TCP。答案：錯(cuò)誤48.（判斷）在OSPFNSSA區(qū)域中，ABR默認(rèn)會(huì)將Type-7LSA轉(zhuǎn)換為Type-5LSA。答案：正確49.（判斷）DNSoverHTTPS（DoH）默認(rèn)使用UDP443端口。答案：錯(cuò)誤50.（判斷）在Pythonasyncio中，協(xié)程函數(shù)無需聲明async關(guān)鍵字即可使用await。答案：錯(cuò)誤51.（填空）在IPv6地址2001:DB8::/32中，若采用/48分配原則，則可再劃分為________個(gè)/64子網(wǎng)。答案：6553652.（填空）某MPLS網(wǎng)絡(luò)運(yùn)行LDP，標(biāo)簽空間為平臺(tái)級，則設(shè)備為路由分配標(biāo)簽時(shí)采用________標(biāo)簽空間。答案：per-platform53.（填空）在802.11ax中，RU最小單元為26子載波，對應(yīng)________MHz帶寬。答案：254.（填空）KubernetesService的ClusterIP模式通過________組件實(shí)現(xiàn)負(fù)載均衡。答案：kube-proxy55.（填空）BGP4字節(jié)AS號范圍是0–________。答案：429496729556.（填空）使用Scapy發(fā)送SYNFlood，需設(shè)置標(biāo)志位為________。答案：’S’57.（填空）在FlexE中，Calendar的粒度為________Gbit/s。答案：558.（填空）QUIC協(xié)議版本1的longheader中，版本字段占________字節(jié)。答案：459.（填空）華為交換機(jī)查看MSTP實(shí)例根橋的命令為displaystp________。答案：brief60.（填空）在Python中，使用________模塊可執(zhí)行正則匹配。答案：re61.（簡答）簡述SR-MPLS與SRv6在數(shù)據(jù)平面封裝上的主要差異。答案：SR-MPLS使用標(biāo)簽棧封裝于MPLS頭部，標(biāo)簽長度20bit，支持TTL及EXP字段；SRv6將SegmentList編碼于IPv6擴(kuò)展頭（SRH），每個(gè)SID為128bit，利用IPv6天然路由能力，無需額外MPLS標(biāo)簽，支持SL（SegmentLeft）指針指示活躍SID，并保留IPv6頭部字段用于QoS與流量工程。62.（簡答）說明VXLANEVPN如何實(shí)現(xiàn)ARP抑制及帶來的收益。答案：Leaf在本地學(xué)習(xí)主機(jī)ARP后，通過RT-2通告給遠(yuǎn)端，遠(yuǎn)端Leaf建立ARP緩存，后續(xù)同子網(wǎng)ARP請求由本地Leaf代答，減少BUM泛洪；收益包括降低核心帶寬占用、減少ARP廣播域、提升主機(jī)遷移速度、增強(qiáng)網(wǎng)絡(luò)擴(kuò)展性。63.（簡答）闡述零信任架構(gòu)中“微分段”與“微邊界”的區(qū)別與聯(lián)系。答案：微分段指基于身份、上下文對網(wǎng)絡(luò)資源進(jìn)行細(xì)粒度訪問控制，實(shí)現(xiàn)最小權(quán)限；微邊界是將保護(hù)邊界縮小到單個(gè)會(huì)話或應(yīng)用調(diào)用，強(qiáng)調(diào)動(dòng)態(tài)評估。二者均縮小信任域，微分段側(cè)重網(wǎng)絡(luò)隔離，微邊界側(cè)重會(huì)話級防護(hù)，共同構(gòu)成零信任縱深防御。64.（簡答）列舉三種提升RoCEv2網(wǎng)絡(luò)性能的關(guān)鍵調(diào)優(yōu)措施并說明原理。答案：1.PFC優(yōu)先級流控，防止丟包觸發(fā)RDMA重傳；2.ECN早期擁塞通知，結(jié)合DCQCN算法調(diào)節(jié)發(fā)送速率；3.增大MTU至9000字節(jié)，降低協(xié)議開銷與CPU中斷頻率。65.（簡答）說明KubernetesCalicoCNI中BGPRR模式的工作原理。答案：Calico將部分節(jié)點(diǎn)配置為RouteReflector，與所有節(jié)點(diǎn)建立BGP會(huì)話，接收并反射路由，避免全互聯(lián)BGP會(huì)話數(shù)量爆炸；RR間可級聯(lián)，支持標(biāo)簽路由，實(shí)現(xiàn)PodCIDR全網(wǎng)可達(dá)，同時(shí)減少控制平面開銷。66.（綜合）某金融公司計(jì)劃2025年建成“兩地三中心”架構(gòu)，要求RPO<15s、RTO<5min，業(yè)務(wù)系統(tǒng)包括交易核心OracleRAC、文件影像NAS、Web前端無狀態(tài)集群。請給出網(wǎng)絡(luò)層、存儲(chǔ)層、應(yīng)用層一體化雙活設(shè)計(jì)要點(diǎn)，并說明如何驗(yàn)證指標(biāo)。答案：網(wǎng)絡(luò)層：1.雙活數(shù)據(jù)中心間部署DWDM+OVS100G環(huán)，延遲<0.5ms；2.采用BGPEVPN+VXLAN大二層，網(wǎng)關(guān)AnycastMAC，跨中心L3采用BGPLU/SR-TE，確保故障50ms內(nèi)切換；3.部署智能DNS，基于健康探測動(dòng)態(tài)返回最優(yōu)A記錄；4.防火墻雙活集群，會(huì)話同步+非對稱流量繞行；5.互聯(lián)網(wǎng)出口采用GSLB+AnycastIP，DDoS清洗就近引流。存儲(chǔ)層：1.OracleRAC使用ExtendedRAC，仲裁部署第三中心，Redo雙寫，配合ASMFailgroup；2.NAS采用雙活A(yù)ctive-Active，基于分布式文件系統(tǒng)，元數(shù)據(jù)同步寫入，數(shù)據(jù)分片跨中心冗余；3.開啟存儲(chǔ)級快照與連續(xù)數(shù)據(jù)保護(hù)，快照間隔5s，異步復(fù)制到災(zāi)備中心。應(yīng)用層：1.Web層無狀態(tài)，通過容器+Ingress跨中心調(diào)度，會(huì)話粘滯采用Token+Redis共享；2.微服務(wù)注冊中心三節(jié)點(diǎn)部署，使用Raft協(xié)議，容忍單中心失效；3.消息隊(duì)列采用跨中心鏡像模式，生產(chǎn)端同步寫雙份。驗(yàn)證方法：1.網(wǎng)絡(luò)層通過ChaosMonkey隨機(jī)斷纖，使用Pingmesh與TWAMP測得丟包0、收斂時(shí)間30ms；2.存儲(chǔ)層注入Oracle節(jié)點(diǎn)宕機(jī)，AWR報(bào)告顯示事務(wù)中斷0，Redo同步延遲<5s；3.應(yīng)用層通過Gremlin模擬AZ級故障，Prometheus監(jiān)控RTO2min、RPO8s，滿足目標(biāo)。67.（綜合）某省級政務(wù)云需滿足等保2.0三級，云平臺(tái)采用OpenStack+CEPH，出口帶寬200G，租戶3000+，要求南北向流量安全、東西向微隔離、日志留存6個(gè)月。請給出安全資源池化、服務(wù)鏈編排、審計(jì)合規(guī)一體化方案。答案：1.安全資源池：采用NFV方式部署vFW、vIPS、vWAF、vLB，基于KVM+SR-IOV，硬件采用雙路CPU256G內(nèi)存節(jié)點(diǎn)，通過ServiceFunctionChaining串聯(lián)，支持彈性擴(kuò)縮；2.服務(wù)鏈編排：使用Tacker+Heat模板，基于NSH+VXLANGPE封裝，引流策略基于租戶標(biāo)簽+五元組，支持東西向微隔離策略動(dòng)態(tài)下發(fā)；3.南北向：出口部署集群式防火墻+IPS，采用Active-Active，通過BGP引流，支持SSL解密200G；4.東西向：每個(gè)VPC默認(rèn)啟用微分段，基于OpenFlow1.3+OVN，策略粒度到Pod級，支持L7應(yīng)用識別；5.審計(jì)：所有安全設(shè)備通過SYSLOG+Kafka到ELK，重要字段加密哈希，存儲(chǔ)采用冷熱分層，熱數(shù)據(jù)SSD保留30天，冷數(shù)據(jù)壓縮到對象存儲(chǔ)，6個(gè)月總?cè)萘?PB；6.合規(guī)：滿足等保2.0三級，提供堡壘機(jī)4A審計(jì)、漏洞掃描季度報(bào)告、配置基線核查、運(yùn)維雙人審批；7.運(yùn)維：通過Grafana+Prometheus展示安全事件，SOAR聯(lián)動(dòng)封禁，SLA99.99%。68.（綜合）某高校新建5G校園專網(wǎng)，覆蓋20km2，師生5萬人，要求eMBB下行1Gbps/上行200Mbps，mMTC連接密度100萬/km2，URLLC空口時(shí)延<5ms。請給出無線、承載、核心、邊緣云一體化規(guī)劃，并說明頻譜、切片、運(yùn)維關(guān)鍵點(diǎn)。答案：無線層：1.采用3.5GHz100MHz+2.6GHz60MHz雙頻組網(wǎng)，64T64RAAU，站間距200m，室內(nèi)數(shù)字化Qcell，Lampsite支持4T4R；2.URLLC場景引入Mini-slot、Grant-free上行、預(yù)調(diào)度，降低時(shí)延至4ms；3.mMTC采用NB-IoT800MHz補(bǔ)盲，獨(dú)立載波200kHz，支持eDRX/PSM。承載層：1.前傳采用eCPRI25G，環(huán)網(wǎng)保護(hù)<30ms；2.中傳/回傳部署SPN50GE/100GE，F(xiàn)lexE硬切片，管控一體NCE；3.核心層集成SRv6，支持VPN+切片ID雙重標(biāo)識。核心網(wǎng)：1.部署5GCSA，用戶面下沉至MEC，AMF/SMF/UPF切片化，UPF采用用戶面加速DPU，單服務(wù)器80Gbps；2.邊緣云：采用OpenStack+K8s雙棧，GPU節(jié)點(diǎn)支持AI實(shí)訓(xùn)，渲染節(jié)點(diǎn)支持XR教學(xué)；3.切片：eMBB切片GBR1Gbps，URLLC切片時(shí)延<5ms，mMTC切片連接密度120萬/km2，通過NSSF+NSMF編排。頻譜：獲得3.5GHz100MHz專用頻段，2.6GHz與運(yùn)營商共享，800MHz重耕20MHz。運(yùn)維：自研O域平臺(tái)，基于AI-RAN預(yù)測故障，MR+KPI關(guān)聯(lián)分析，無人機(jī)+視覺識別天面，故障定位時(shí)間從小時(shí)級降至分鐘級。69.（綜合）某大型電商備戰(zhàn)“雙11”，預(yù)計(jì)峰值流量是日常的8倍，核心鏈路為阿里云+自建混合云，數(shù)據(jù)庫為PolarDB+TiDB，緩存為Tair+RedisCluster，CDN節(jié)點(diǎn)800+。請給出網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)、運(yùn)維四維彈性擴(kuò)容與壓測方案，確保零庫存超賣、支付零差錯(cuò)、頁面秒開。答案：網(wǎng)絡(luò)層：1.提前一個(gè)月完成AnycastEIP擴(kuò)容，BGP宣告/24前綴，全球流量調(diào)度基于EDNS-Client-Subnet，RTT<30ms；2.專線雙活擴(kuò)容至400G，啟用IPv6單棧，降低NAT44壓力；3.邊緣WAF節(jié)點(diǎn)增至1200，基于K8s+HPA，CPU>60%自動(dòng)彈升；4.DDoS防護(hù)能力提升至5T，清洗中心聯(lián)動(dòng)黑洞。應(yīng)用層：1.無狀態(tài)服務(wù)容器化，K8sHPA基于QPS+RT雙指標(biāo)，擴(kuò)容閾