sdn考試題庫及答案選擇題1.SDN的核心思想是（）A.網(wǎng)絡(luò)功能虛擬化B.控制與轉(zhuǎn)發(fā)分離C.軟件定義一切D.網(wǎng)絡(luò)切片答案：B答案分析：SDN核心就是將網(wǎng)絡(luò)的控制平面和數(shù)據(jù)轉(zhuǎn)發(fā)平面分離，便于集中控制和管理網(wǎng)絡(luò)。2.以下哪個不是SDN控制器的常用南向接口協(xié)議（）A.OpenFlowB.NETCONFC.RESTfulD.PCEP答案：C答案分析：RESTful是北向接口常用協(xié)議，OpenFlow、NETCONF、PCEP是南向接口協(xié)議。3.OpenFlow協(xié)議中，用于控制器和交換機(jī)建立連接的消息是（）A.Hello消息B.FeatureRequest消息C.PacketIn消息D.FlowMod消息答案：A答案分析：Hello消息是控制器和交換機(jī)建立連接時首先發(fā)送的消息。4.SDN架構(gòu)中，負(fù)責(zé)與上層應(yīng)用交互的是（）A.數(shù)據(jù)平面B.控制平面C.應(yīng)用平面D.管理平面答案：C答案分析：應(yīng)用平面負(fù)責(zé)與上層應(yīng)用交互，通過北向接口獲取應(yīng)用需求。5.以下關(guān)于SDN優(yōu)勢的描述，錯誤的是（）A.提高網(wǎng)絡(luò)靈活性B.降低網(wǎng)絡(luò)管理成本C.增強(qiáng)網(wǎng)絡(luò)安全性D.增加網(wǎng)絡(luò)設(shè)備數(shù)量答案：D答案分析：SDN可實現(xiàn)網(wǎng)絡(luò)的集中管理和靈活配置，不會增加網(wǎng)絡(luò)設(shè)備數(shù)量，反而可能減少。6.在OpenFlow交換機(jī)中，用于匹配數(shù)據(jù)包的是（）A.流表B.轉(zhuǎn)發(fā)表C.路由表D.地址表答案：A答案分析：流表用于OpenFlow交換機(jī)匹配數(shù)據(jù)包并決定轉(zhuǎn)發(fā)行為。7.SDN控制器的北向接口主要用于（）A.與底層交換機(jī)通信B.與上層應(yīng)用程序通信C.控制器之間通信D.與網(wǎng)絡(luò)管理系統(tǒng)通信答案：B答案分析：北向接口負(fù)責(zé)控制器與上層應(yīng)用程序之間的通信。8.下列哪個是開源的SDN控制器（）A.CiscoAPICB.JuniperContrailC.FloodlightD.VMwareNSX答案：C答案分析：Floodlight是開源的SDN控制器，其他選項是商業(yè)產(chǎn)品。9.OpenFlow1.0版本支持的最大流表項數(shù)量是（）A.1024B.2048C.4096D.8192答案：C答案分析：OpenFlow1.0版本支持的最大流表項數(shù)量是4096。10.SDN中，數(shù)據(jù)平面的主要功能是（）A.網(wǎng)絡(luò)控制B.數(shù)據(jù)包轉(zhuǎn)發(fā)C.應(yīng)用開發(fā)D.策略制定答案：B答案分析：數(shù)據(jù)平面負(fù)責(zé)數(shù)據(jù)包的轉(zhuǎn)發(fā)，控制平面負(fù)責(zé)網(wǎng)絡(luò)控制和策略制定。填空題1.SDN架構(gòu)主要由數(shù)據(jù)平面、控制平面和______組成。答案：應(yīng)用平面答案分析：SDN標(biāo)準(zhǔn)架構(gòu)包括這三個平面，應(yīng)用平面負(fù)責(zé)運行各種網(wǎng)絡(luò)應(yīng)用。2.OpenFlow協(xié)議中，用于修改流表項的消息是______。答案：FlowMod消息答案分析：FlowMod消息可用于添加、修改、刪除流表項。3.SDN控制器通過______接口與底層網(wǎng)絡(luò)設(shè)備通信。答案：南向答案分析：南向接口實現(xiàn)控制器對底層網(wǎng)絡(luò)設(shè)備的控制和管理。4.開源SDN控制器Ryu支持的編程語言是______。答案：Python答案分析：Ryu是用Python編寫的開源SDN控制器。5.OpenFlow交換機(jī)根據(jù)______中的規(guī)則對數(shù)據(jù)包進(jìn)行匹配和轉(zhuǎn)發(fā)。答案：流表答案分析：流表是OpenFlow交換機(jī)匹配和轉(zhuǎn)發(fā)數(shù)據(jù)包的依據(jù)。判斷題1.SDN中控制平面和數(shù)據(jù)平面是緊密耦合的。（）答案：錯誤答案分析：SDN的核心是控制與轉(zhuǎn)發(fā)分離，控制平面和數(shù)據(jù)平面是解耦的。2.OpenFlow協(xié)議只支持以太網(wǎng)環(huán)境。（）答案：錯誤答案分析：OpenFlow協(xié)議不僅支持以太網(wǎng)環(huán)境，也可用于其他網(wǎng)絡(luò)環(huán)境。3.所有SDN控制器都支持OpenFlow協(xié)議。（）答案：錯誤答案分析：雖然OpenFlow是常用協(xié)議，但不是所有SDN控制器都只支持或支持OpenFlow協(xié)議。4.SDN可以提高網(wǎng)絡(luò)的自動化程度。（）答案：正確答案分析：通過集中控制和軟件定義，SDN能實現(xiàn)網(wǎng)絡(luò)的自動化配置和管理。5.數(shù)據(jù)平面中的網(wǎng)絡(luò)設(shè)備需要具備復(fù)雜的控制邏輯。（）答案：錯誤答案分析：數(shù)據(jù)平面主要負(fù)責(zé)轉(zhuǎn)發(fā)，控制邏輯集中在控制平面。簡答題1.簡述SDN控制與轉(zhuǎn)發(fā)分離的優(yōu)點。答案：控制與轉(zhuǎn)發(fā)分離的優(yōu)點包括：提高網(wǎng)絡(luò)靈活性，可通過控制器靈活調(diào)整網(wǎng)絡(luò)策略；降低網(wǎng)絡(luò)管理成本，集中控制便于統(tǒng)一管理；增強(qiáng)網(wǎng)絡(luò)可擴(kuò)展性，新功能可在控制器實現(xiàn)；提高網(wǎng)絡(luò)創(chuàng)新能力，便于開發(fā)新的網(wǎng)絡(luò)應(yīng)用和服務(wù)。答案分析：從網(wǎng)絡(luò)的管理、功能擴(kuò)展、應(yīng)用開發(fā)等方面體現(xiàn)分離帶來的優(yōu)勢。2.說明OpenFlow協(xié)議的工作原理。答案：OpenFlow協(xié)議實現(xiàn)控制器和交換機(jī)的通信。交換機(jī)接收數(shù)據(jù)包，先在流表中匹配，若匹配成功按流表規(guī)則轉(zhuǎn)發(fā)；若未匹配，將數(shù)據(jù)包封裝成PacketIn消息發(fā)送給控制器?？刂破鞲鶕?jù)網(wǎng)絡(luò)策略生成流表項，通過FlowMod消息下發(fā)給交換機(jī)，交換機(jī)更新流表用于后續(xù)數(shù)據(jù)包轉(zhuǎn)發(fā)。答案分析：闡述了數(shù)據(jù)包在交換機(jī)和控制器之間的交互流程。3.列舉三個常見的SDN應(yīng)用場景。答案：數(shù)據(jù)中心網(wǎng)絡(luò)，可靈活調(diào)整網(wǎng)絡(luò)拓?fù)浜土髁?；廣域網(wǎng)優(yōu)化，實現(xiàn)流量的智能調(diào)度；企業(yè)園區(qū)網(wǎng)，便于統(tǒng)一管理和配置網(wǎng)絡(luò)。答案分析：這些場景都能利用SDN的集中控制和靈活配置特性。4.簡述SDN控制器的主要功能。答案：SDN控制器主要功能有：網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)，了解網(wǎng)絡(luò)設(shè)備連接情況；流表管理，下發(fā)、修改和刪除流表項；流量控制，根據(jù)策略控制網(wǎng)絡(luò)流量；應(yīng)用支持，為上層應(yīng)用提供網(wǎng)絡(luò)服務(wù)接口。答案分析：從網(wǎng)絡(luò)信息獲取、設(shè)備控制、流量管理和應(yīng)用交互方面說明控制器功能。5.比較OpenFlow1.0和OpenFlow1.3版本的主要差異。答案：OpenFlow1.3在1.0基礎(chǔ)上有多處改進(jìn)。支持更多流表，1.3支持多級流表；匹配字段增多，能更精細(xì)匹配數(shù)據(jù)包；支持組表，可實現(xiàn)復(fù)雜轉(zhuǎn)發(fā)動作；增強(qiáng)了統(tǒng)計功能，能獲取更詳細(xì)的流量統(tǒng)計信息。答案分析：從流表、匹配、轉(zhuǎn)發(fā)和統(tǒng)計等方面對比兩個版本差異。論述題1.論述SDN對未來網(wǎng)絡(luò)發(fā)展的影響。答案：SDN將深刻影響未來網(wǎng)絡(luò)發(fā)展。在網(wǎng)絡(luò)架構(gòu)方面，推動網(wǎng)絡(luò)從傳統(tǒng)的分布式控制向集中控制轉(zhuǎn)變，提高網(wǎng)絡(luò)的可管理性和靈活性。在創(chuàng)新方面，降低網(wǎng)絡(luò)創(chuàng)新門檻，促進(jìn)新的網(wǎng)絡(luò)應(yīng)用和服務(wù)不斷涌現(xiàn)，如軟件定義廣域網(wǎng)（SDWAN）等。在網(wǎng)絡(luò)安全方面，通過集中控制便于實施統(tǒng)一的安全策略，快速響應(yīng)安全威脅。在數(shù)據(jù)中心領(lǐng)域，實現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)的自動化和智能化，提高資源利用率。然而，SDN也面臨一些挑戰(zhàn)，如控制器的可靠性和性能、南向接口的標(biāo)準(zhǔn)化等問題需要解決。答案分析：從多個方面闡述SDN的積極影響，同時也指出面臨的挑戰(zhàn)。2.結(jié)合實際案例，分析SDN在企業(yè)網(wǎng)絡(luò)中的應(yīng)用優(yōu)勢。答案：以某大型企業(yè)為例，該企業(yè)采用SDN改造網(wǎng)絡(luò)。在網(wǎng)絡(luò)部署方面，傳統(tǒng)網(wǎng)絡(luò)部署新業(yè)務(wù)需手動配置大量設(shè)備，耗時且易出錯，而SDN可通過控制器快速下發(fā)策略，新業(yè)務(wù)部署時間大幅縮短。在流量管理上，企業(yè)分支機(jī)構(gòu)與總部通信，SDN可根據(jù)實時流量情況智能調(diào)度，確保關(guān)鍵業(yè)務(wù)優(yōu)先傳輸，提高網(wǎng)絡(luò)性能。在網(wǎng)絡(luò)安全方面，控制器可實時監(jiān)測網(wǎng)絡(luò)流量，發(fā)現(xiàn)異常及時調(diào)整安全策略，保障企業(yè)網(wǎng)絡(luò)安全。此外，集中管理降低了企業(yè)的運維成本，提高了管理效率。答案分析：通過實際案例從部署、流量、安全和管理等方面說明SDN在企業(yè)網(wǎng)絡(luò)的優(yōu)勢。綜合題1.假設(shè)你要為一個小型企業(yè)構(gòu)建基于SDN的網(wǎng)絡(luò)，簡述你的設(shè)計思路和步驟。答案：設(shè)計思路：以滿足企業(yè)業(yè)務(wù)需求為目標(biāo)，采用集中控制方式，提高網(wǎng)絡(luò)靈活性和可管理性。步驟如下：第一步，需求分析，了解企業(yè)的網(wǎng)絡(luò)規(guī)模、業(yè)務(wù)類型、安全要求等。第二步，選擇合適的SDN控制器，如Floodlight或Ryu，考慮其功能、性能和開源性。第三步，選擇支持OpenFlow協(xié)議的交換機(jī)作為數(shù)據(jù)平面設(shè)備。第四步，進(jìn)行網(wǎng)絡(luò)拓?fù)湓O(shè)計，確定交換機(jī)的連接方式和位置。第五步，在控制器上開發(fā)或配置相應(yīng)的應(yīng)用，如流量管理、安全策略等。第六步，進(jìn)行網(wǎng)絡(luò)部署和測試，確保網(wǎng)絡(luò)正常運行。第七步，建立網(wǎng)絡(luò)監(jiān)控和管理機(jī)制，實時監(jiān)測網(wǎng)絡(luò)狀態(tài)并進(jìn)行調(diào)整。答案分析：從需求到實施、測試和管理，全面闡述構(gòu)建SDN網(wǎng)絡(luò)的步驟。2.分析OpenFlow交換機(jī)在SDN網(wǎng)絡(luò)中的作用和工作流程。答案：作用：OpenFlow交換機(jī)是SDN數(shù)據(jù)平面的核心設(shè)備，負(fù)責(zé)數(shù)據(jù)包的轉(zhuǎn)發(fā)。它接收控制器下發(fā)的流表項，根據(jù)流表規(guī)則對數(shù)據(jù)包進(jìn)行匹配和轉(zhuǎn)發(fā)。工作流程：交換機(jī)接收數(shù)據(jù)包，先在本地流表中查找匹配項。若匹配成功，按照流表規(guī)則進(jìn)行轉(zhuǎn)發(fā)操作，如轉(zhuǎn)發(fā)到指定端口、丟棄等。若未匹配到，將數(shù)據(jù)包封裝成PacketIn消息發(fā)送給控制器?？刂破鞲鶕?jù)網(wǎng)絡(luò)策略生成新的流表項，通過FlowMod消息下發(fā)給交換機(jī)，交換機(jī)更新流表，后續(xù)相同類型數(shù)據(jù)包按新流表規(guī)則轉(zhuǎn)發(fā)。答案分析：明確交換機(jī)在數(shù)據(jù)平面的作用，并詳細(xì)說明數(shù)據(jù)包處理流程。選擇題21.以下哪種技術(shù)與SDN結(jié)合可以實現(xiàn)網(wǎng)絡(luò)功能虛擬化（NFV）（）A.云計算B.物聯(lián)網(wǎng)C.大數(shù)據(jù)D.區(qū)塊鏈答案：A答案分析：云計算提供的虛擬化資源可用于實現(xiàn)NFV，與SDN結(jié)合可構(gòu)建靈活的網(wǎng)絡(luò)架構(gòu)。22.OpenFlow協(xié)議中，用于控制器獲取交換機(jī)信息的消息是（）A.FeatureRequest消息B.PacketOut消息C.BarrierRequest消息D.EchoRequest消息答案：A答案分析：FeatureRequest消息用于控制器獲取交換機(jī)的功能和配置信息。23.SDN網(wǎng)絡(luò)中，控制器的高可用性可以通過（）實現(xiàn)。A.負(fù)載均衡B.冗余備份C.分布式架構(gòu)D.以上都是答案：D答案分析：負(fù)載均衡、冗余備份和分布式架構(gòu)都可提高控制器的高可用性。24.下列關(guān)于SDN北向接口的描述，正確的是（）A.提供統(tǒng)一的接口標(biāo)準(zhǔn)B.只支持RESTful協(xié)議C.用于與底層交換機(jī)通信D.不支持多廠商設(shè)備答案：A答案分析：北向接口旨在提供統(tǒng)一標(biāo)準(zhǔn)，便于上層應(yīng)用與控制器交互，并非只支持RESTful協(xié)議，用于與上層應(yīng)用通信，也支持多廠商設(shè)備。25.在OpenFlow交換機(jī)中，當(dāng)流表項超時后，交換機(jī)將（）A.繼續(xù)使用該流表項B.刪除該流表項C.通知控制器D.重新下發(fā)流表項答案：B答案分析：流表項超時后，交換機(jī)通常會刪除該流表項。填空題6.SDN中，控制器之間的通信可通過______接口實現(xiàn)。答案：東西答案分析：東西接口用于控制器之間的通信和信息交換。7.OpenFlow1.3版本支持的最大流表數(shù)量是______。答案：255答案分析：OpenFlow1.3版本支持最多255個流表。8.SDN應(yīng)用平面的應(yīng)用程序通過______接口與控制器交互。答案：北向答案分析：北向接口實現(xiàn)應(yīng)用程序和控制器的通信。9.用于檢測OpenFlow鏈路連通性的消息是______。答案：EchoRequest/Reply消息答案分析：EchoRequest/Reply消息可檢測控制器和交換機(jī)之間的鏈路連通性。10.SDN網(wǎng)絡(luò)中，可通過______技術(shù)實現(xiàn)流量的負(fù)載均衡。答案：軟件定義答案分析：利用SDN的軟件定義特性可靈活實現(xiàn)流量的負(fù)載均衡。判斷題6.SDN只能應(yīng)用于數(shù)據(jù)中心網(wǎng)絡(luò)。（）答案：錯誤答案分析：SDN可應(yīng)用于數(shù)據(jù)中心、廣域網(wǎng)、企業(yè)園區(qū)網(wǎng)等多種網(wǎng)絡(luò)場景。7.OpenFlow交換機(jī)的流表是靜態(tài)不變的。（）答案：錯誤答案分析：流表可由控制器動態(tài)下發(fā)、修改和刪除。8.所有SDN控制器都支持多數(shù)據(jù)中心部署。（）答案：錯誤答案分析：不同控制器對多數(shù)據(jù)中心部署的支持情況不同。9.SDN網(wǎng)絡(luò)中，控制器故障不會影響網(wǎng)絡(luò)的正常運行。（）答案：錯誤答案分析：控制器故障可能導(dǎo)致網(wǎng)絡(luò)控制和管理異常，影響網(wǎng)絡(luò)正常運行。10.南向接口協(xié)議的標(biāo)準(zhǔn)化程度已經(jīng)非常高。（）答案：錯誤答案分析：目前南向接口協(xié)議的標(biāo)準(zhǔn)化仍在發(fā)展中。簡答題6.簡述SDN中網(wǎng)絡(luò)切片的概念和作用。答案：網(wǎng)絡(luò)切片是將物理網(wǎng)絡(luò)劃分為多個虛擬的、相互隔離的邏輯網(wǎng)絡(luò)。作用包括：滿足不同業(yè)務(wù)的差異化需求，如高帶寬、低延遲等；提高網(wǎng)絡(luò)資源利用率，按需分配資源；增強(qiáng)網(wǎng)絡(luò)安全性，不同切片相互隔離。答案分析：從業(yè)務(wù)需求、資源利用和安全方面說明網(wǎng)絡(luò)切片的作用。7.說明OpenFlow交換機(jī)的多級流表的工作原理。答案：多級流表由多個流表組成，數(shù)據(jù)包依次經(jīng)過各級流表進(jìn)行匹配。當(dāng)數(shù)據(jù)包進(jìn)入交換機(jī)，先在第一級流表匹配，若匹配成功按規(guī)則處理，可能繼續(xù)進(jìn)入下一級流表；若未匹配，按默認(rèn)規(guī)則處理或發(fā)送給控制器。通過多級流表可實現(xiàn)復(fù)雜的數(shù)據(jù)包處理邏輯。答案分析：闡述了數(shù)據(jù)包在多級流表中的處理流程。8.列舉兩個SDN在無線網(wǎng)絡(luò)中的應(yīng)用案例。答案：軟件定義無線接入網(wǎng)（SDRAN），實現(xiàn)無線接入網(wǎng)的集中控制和管理；軟件定義WLAN，靈活調(diào)整無線接入點的配置和流量。答案分析：說明SDN在無線接入網(wǎng)和WLAN方面的應(yīng)用。9.簡述SDN控制器的可靠性保障措施。答案：可靠性保障措施包括：采用冗余備份，設(shè)置多個控制器，當(dāng)主控制器故障時備用控制器接管；分布式架構(gòu)，將控制功能分散到多個節(jié)點；鏈路冗余，確保控制器與交換機(jī)的通信鏈路可靠；實時監(jiān)測和故障恢復(fù)機(jī)制，及時發(fā)現(xiàn)并處理故障。答案分析：從設(shè)備、架構(gòu)、鏈路和機(jī)制方面說明保障措施。10.比較SDN和傳統(tǒng)網(wǎng)絡(luò)在網(wǎng)絡(luò)管理方面的差異。答案：傳統(tǒng)網(wǎng)絡(luò)管理是分布式的，每個網(wǎng)絡(luò)設(shè)備需單獨配置和管理，效率低且易出錯。SDN采用集中管理，通過控制器統(tǒng)一配置和管理網(wǎng)絡(luò)設(shè)備，提高管理效率；傳統(tǒng)網(wǎng)絡(luò)策略調(diào)整困難，SDN可快速調(diào)整網(wǎng)絡(luò)策略，靈活性高；傳統(tǒng)網(wǎng)絡(luò)管理依賴人工經(jīng)驗，SDN可實現(xiàn)自動化管理和智能決策。答案分析：從管理方式、策略調(diào)整和決策機(jī)制對比兩者差異。論述題3.論述SDN在5G網(wǎng)絡(luò)中的應(yīng)用和挑戰(zhàn)。答案：在5G網(wǎng)絡(luò)中，SDN有重要應(yīng)用。在網(wǎng)絡(luò)切片方面，可實現(xiàn)5G網(wǎng)絡(luò)的邏輯隔離和資源按需分配，滿足不同業(yè)務(wù)需求。在核心網(wǎng)方面，SDN可實現(xiàn)核心網(wǎng)功能的靈活部署和動態(tài)調(diào)整，提高網(wǎng)絡(luò)的可擴(kuò)展性和靈活性。在無線接入網(wǎng)方面，軟件定義無線接入網(wǎng)可優(yōu)化無線資源管理。然而，SDN在5G應(yīng)用也面臨挑戰(zhàn)?？刂破鞯男阅苄铦M足5G高流量和低延遲要求；5G網(wǎng)絡(luò)的復(fù)雜性對SDN協(xié)議和接口的標(biāo)準(zhǔn)化提出更高要求；安全問題更加突出，需保障網(wǎng)絡(luò)切片和用戶數(shù)據(jù)的安全；與現(xiàn)有5G網(wǎng)絡(luò)設(shè)備的兼容性也是需要解決的問題。答案分析：從應(yīng)用場景和面臨的性能、標(biāo)準(zhǔn)、安全、兼容等挑戰(zhàn)方面進(jìn)行論述。4.結(jié)合網(wǎng)絡(luò)安全，分析SDN如何提升網(wǎng)絡(luò)的安全性。答案：SDN可從多方面提升網(wǎng)絡(luò)安全性。集中控制方面，控制器可實時監(jiān)測網(wǎng)絡(luò)流量，發(fā)現(xiàn)異常流量及時調(diào)整安全策略，如阻斷攻擊流量。策略定制方面，可根據(jù)不同業(yè)務(wù)需求和安全級別定制精細(xì)的訪問控制策略，限制非