2025下半年高級(jí)軟件水平考試(網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師)練習(xí)題及解析1.（單選）某城域網(wǎng)采用SRv6Policy承載5G回傳業(yè)務(wù)，控制器通過BGPLS采集拓?fù)?，?dāng)鏈路發(fā)生1:1保護(hù)倒換時(shí)，控制器需要感知并重新計(jì)算路徑。以下哪項(xiàng)BGPLSTLV能夠最快速攜帶鏈路保護(hù)狀態(tài)變化信息？A.LinkProtectionTypeTLVB.SRv6End.XSIDTLVC.LinkStateAttributeTLVD.SharedRiskLinkGroupTLV答案：A解析：LinkProtectionTypeTLV在RFC7752中定義，專門用于標(biāo)識(shí)鏈路級(jí)保護(hù)狀態(tài)，1:1倒換瞬間由IGP泛洪，BGPLS可立即攜帶該TLV上報(bào)控制器，其余TLV不直接攜帶保護(hù)狀態(tài)位。2.（單選）某金融數(shù)據(jù)中心計(jì)劃采用VXLANEVPN構(gòu)建多活分布式網(wǎng)關(guān)，要求支持ARP抑制、MACMobility以及虛擬機(jī)跨子網(wǎng)熱遷移。以下哪項(xiàng)EVPN路由類型組合必須同時(shí)下發(fā)才能滿足需求？A.Type2+Type3+Type5B.Type1+Type2+Type4C.Type2+Type4+Type5D.Type1+Type3+Type5答案：A解析：Type2負(fù)責(zé)ARP/ND抑制與MAC/IP通告；Type3用于頭端復(fù)制列表建立BUM隧道；Type5提供跨子網(wǎng)路由，滿足熱遷移后子網(wǎng)變化需求。Type1僅用于ESI自動(dòng)發(fā)現(xiàn)，Type4用于以太網(wǎng)段，非必需。3.（單選）在IPv6單棧網(wǎng)絡(luò)中，運(yùn)營(yíng)商擬通過MAPT實(shí)現(xiàn)IPv4aaS。用戶CPE為BR，地址為2001:db8:4:1::1/64，MAP規(guī)則為BMRFMR均為2001:db8:4::/48，EAbit長(zhǎng)度16，PSID長(zhǎng)度8。若用戶IPv4地址為8，則其對(duì)應(yīng)的IPv6地址后綴為：A.:0c12:B.:1212:C.:0c00:D.:1200:答案：B解析：EAbit=16，PSID=8，則PortSetID=IPv4地址低8位與PSID長(zhǎng)度對(duì)齊。8=0xC60x330x640x12，取低16位0x6412，EAbit取0x12，PSID=0x12，組合為0x1212，填入后綴。4.（單選）某企業(yè)廣域網(wǎng)采用iBGP全互聯(lián)，核心路由器R1、R2、R3運(yùn)行BGPLS將鏈路狀態(tài)注入BGP，控制器計(jì)算SRv6TE路徑后通過PCEP下發(fā)。若R1與R2之間鏈路metric突然由10變?yōu)?000，控制器需在多少毫秒內(nèi)完成全局收斂才能保證業(yè)務(wù)SLA50ms？A.10B.30C.50D.80答案：B解析：50msSLA含檢測(cè)+通告+計(jì)算+下發(fā)。鏈路變化由BGPLS上報(bào)控制器約10ms，控制器重新計(jì)算并下發(fā)PCEP更新20ms，合計(jì)30ms，剩余20ms留給頭端本地更新轉(zhuǎn)發(fā)表。5.（單選）某省電子政務(wù)外網(wǎng)采用分段路由SRMPLS，規(guī)劃核心層ISIS進(jìn)程1，匯聚層進(jìn)程2，并在ABR上設(shè)置多進(jìn)程偽節(jié)點(diǎn)。若要求匯聚層前綴2001:db8:100::/56在核心層僅以3類前綴出現(xiàn)，則ABR需執(zhí)行：A.在進(jìn)程1內(nèi)將2001:db8:100::/56設(shè)置為externalB.在進(jìn)程2內(nèi)將前綴設(shè)置為up/down位置1C.在進(jìn)程1內(nèi)將前綴設(shè)置為attached位D.在進(jìn)程2內(nèi)將前綴設(shè)置為nodeSID并設(shè)置noadvertise答案：C解析：ISIS多進(jìn)程下，ABR將attached位置1的前綴以L3報(bào)文向骨干進(jìn)程通告，核心層僅收到3類前綴，避免1類泛濫。6.（單選）某云骨干網(wǎng)采用BGP/MPLSVPN，跨域OptionC方案，ASBR間建立EBGPVPNv4路由反射。若ASBR1收到一條RT為100:1的VPNv4路由，本地?zé)oVRF匹配，則ASBR1默認(rèn)行為：A.丟棄路由B.繼續(xù)反射給其它RR客戶端C.僅保存于BGP表不裝表D.向所有EBGP鄰居轉(zhuǎn)發(fā)答案：B解析：RR角色基于RT匹配策略，默認(rèn)無VRF也會(huì)按RR邏輯反射給其它客戶端，除非顯式策略拒絕。7.（單選）在SDWAN場(chǎng)景，CPE通過DTLS加密控制通道與控制器建立連接，若MTU為1300B，證書采用ECDSAP256，握手階段最大報(bào)文約為：A.1100BB.1200BC.1250BD.1300B答案：C解析：ECDSAP256證書約800B，加上DTLS頭、cookie、擴(kuò)展及消息層，總長(zhǎng)度約1250B，未分片。8.（單選）某運(yùn)營(yíng)商部署FlexE100G接口，時(shí)隙粒度5G，若需為5G承載切出嚴(yán)格隔離的25G帶寬，則以下配置正確的是：A.flexegroup1timeslot15client1B.flexegroup1calendar525GC.interfaceFlexE1/0/1bandwidth25000D.flexeclientgroup1rate25G答案：A解析：FlexE通過時(shí)隙映射實(shí)現(xiàn)，15時(shí)隙對(duì)應(yīng)5×5G=25G，client1綁定該時(shí)隙組，其余命令格式不存在。9.（單選）某銀行兩地三中心采用雙活存儲(chǔ)+DWDM波分，距離70km，要求寫延遲<1ms。若光纖折射率1.468，則最小需要部署多少公里裸纖才能滿足？A.60B.70C.80D.100答案：C解析：光速真空3×10^8m/s，光纖中速度約2.04×10^8m/s，70km單向時(shí)延約343μs，往返686μs，加上設(shè)備緩存與FEC約100μs，合計(jì)<1ms，但需考慮余量，故運(yùn)營(yíng)商通常鋪設(shè)80km。10.（單選）在WiFi7MultiLinkOperation中，AP與STA建立MLD，若2.4GHz鏈路突然受到微波爐干擾觸發(fā)快速切換，以下哪項(xiàng)信息元素用于在6GHz鏈路上同步重傳窗口？A.EMLSRB.MLEC.RSNXED.BSSTransitionManagement答案：B解析：MLE(MultiLinkElement)攜帶所有鏈路的序列號(hào)、重傳窗口及BlockAck狀態(tài)，實(shí)現(xiàn)跨鏈路聚合與快速同步。11.（單選）某企業(yè)園區(qū)部署802.1X認(rèn)證，采用EAPTLS，Radius服務(wù)器證書即將到期，新證書已簽發(fā)但客戶端緩存舊證書。為避免業(yè)務(wù)中斷，網(wǎng)絡(luò)管理員應(yīng)：A.在Radius服務(wù)器同時(shí)配置新舊證書，利用CertificateStatusRequestB.強(qiáng)制所有用戶手動(dòng)刪除舊證書C.在交換機(jī)啟用EAPTTLS過渡D.在DHCP服務(wù)器推送新證書答案：A解析：Radius支持雙證書，通過TLSOCSPStapling或CSR讓客戶端自動(dòng)拉取新證書，實(shí)現(xiàn)無縫輪換。12.（單選）某云廠商在SpineLeaf架構(gòu)中采用BGPEVPN對(duì)稱IRB，Leaf節(jié)點(diǎn)使用Trident4芯片，最大支持32KVRF。若每個(gè)VRF平均分配IPv4+IPv6路由各2K，則單Leaf可支持VRF數(shù)量為：A.8B.16C.32D.64答案：A解析：32KLPM條目，每VRF需4K條目，考慮ECMP、主機(jī)路由、鏈路本地，實(shí)際按4K計(jì)算，32K/4K=8。13.（單選）某工業(yè)互聯(lián)網(wǎng)現(xiàn)場(chǎng)采用OPCUAoverTSN，周期數(shù)據(jù)流周期250μs，每周期報(bào)文長(zhǎng)256B，交換機(jī)出端口速率為1Gb/s，則理論上該端口最多支持多少條此類流？A.100B.128C.256D.512答案：B解析：每流帶寬256×8/250μs=8.192Mb/s，1Gb/s口理論上限1000/8.192≈122，考慮幀間隔、突發(fā)余量，取128。14.（單選）某高校IPv6校園網(wǎng)采用SLAAC+NDP代理，網(wǎng)關(guān)為H3CS12500X，若學(xué)生私自搭建DHCPv6服務(wù)器導(dǎo)致地址沖突，管理員希望在接入交換機(jī)即時(shí)阻斷，應(yīng)啟用：A.RAGuardB.DHCPv6GuardC.NDPInspectionD.SAVI答案：B解析：DHCPv6Guard可丟棄非信任端口DHCPv6Advertise/Reply，從源頭阻斷非法服務(wù)器。15.（單選）某運(yùn)營(yíng)商IPRAN網(wǎng)絡(luò)部署gRPCdialout，每秒推送一次接口時(shí)延數(shù)據(jù)，YANG模型為openconfiginterfaces。若某鏈路時(shí)延突增，控制器在第三秒才收到告警，可能原因是：A.gRPC采樣周期為3sB.TCP窗口滿導(dǎo)致排隊(duì)C.dialout初始burst限制D.設(shè)備未支持onchange答案：D解析：onchange觸發(fā)可毫秒級(jí)上報(bào)，若設(shè)備僅支持periodic且周期1s，突發(fā)變化需等下一周期；若未實(shí)現(xiàn)onchange，則最長(zhǎng)等待1s，但題目為3s，多為設(shè)備實(shí)現(xiàn)缺陷或緩存batch。16.（多選）在SRv6網(wǎng)絡(luò)中，為支持低時(shí)延業(yè)務(wù)，頭端需使用SRTEPolicy，以下哪些SID列表順序可實(shí)現(xiàn)“節(jié)點(diǎn)A→B→C時(shí)延最小”且“避開SRLG10”？A.<End.XSID(B,低時(shí)延),End.XSID(C,低時(shí)延)>B.<EndSID(B),End.XSID(C,避開SRLG10)>C.<EndSID(B),EndSID(C)>D.<End.XSID(B,低時(shí)延),EndSID(C)>答案：A、D解析：End.XSID可綁定鏈路屬性，低時(shí)延或SRLG約束需在對(duì)應(yīng)鏈路SID體現(xiàn)；EndSID僅綁定節(jié)點(diǎn)，無法指定鏈路。17.（多選）某大型云數(shù)據(jù)中心采用BGPEVPN+VXLAN，Leaf使用AnycastGW，以下哪些技術(shù)組合可防止ARP反復(fù)漂移？A.啟用ARPsuppressionB.設(shè)置MACMobilityExtendedCommunity閾值C.啟用IRB非對(duì)稱模式D.在BorderLeaf設(shè)置靜態(tài)ARP答案：A、B解析：ARPsuppression本地代答減少泛洪；MACMobilityExtendedCommunity含序列號(hào)，可抑制頻繁移動(dòng)；非對(duì)稱模式與漂移無關(guān)；靜態(tài)ARP無法覆蓋所有租戶。18.（多選）在5G專網(wǎng)UPF下沉場(chǎng)景，邊緣UPF通過BGPLU向核心網(wǎng)發(fā)布IPv6/64前綴，以下哪些BGP屬性可確保流量經(jīng)SRv6TE轉(zhuǎn)發(fā)？A.SRv6VPNSIDB.SRv6TEPolicyColorC.BGPLargeCommunityD.BGPLinkState答案：A、B解析：SRv6VPNSID用于標(biāo)識(shí)UPF轉(zhuǎn)發(fā)實(shí)例；Color社區(qū)與頭端Policy匹配，實(shí)現(xiàn)TE引流；LargeCommunity僅做策略標(biāo)記；LinkState用于拓?fù)洳杉?9.（多選）某企業(yè)SDWAN采用IPSec+GRE混合隧道，若需實(shí)現(xiàn)基于應(yīng)用的動(dòng)態(tài)選路，以下哪些技術(shù)組合可行？A.使用NBAR2識(shí)別應(yīng)用，通過PfR與GRE隧道聯(lián)動(dòng)B.使用SDWAN控制器實(shí)時(shí)計(jì)算應(yīng)用SLA，動(dòng)態(tài)下發(fā)IPSec感興趣流C.使用VRRP跟蹤隧道延遲，切換網(wǎng)關(guān)D.使用FlexVPN與EEM腳本，每5秒切換隧道答案：A、B解析：NBAR2+PfR可基于應(yīng)用質(zhì)量切換；控制器實(shí)時(shí)SLA計(jì)算并下發(fā)策略，為SDWAN核心能力；VRRP僅三層冗余；EEM腳本切換粒度粗糙，無法保證SLA。20.（多選）在IPv6only數(shù)據(jù)中心，若需支持IPv4租戶，以下哪些464技術(shù)無需在主機(jī)側(cè)安裝驅(qū)動(dòng)？A.464XLATwithPLATB.MAPTC.DSLiteD.NAT64答案：B、D解析：MAPT與NAT64均為無狀態(tài)或有狀態(tài)翻譯，主機(jī)側(cè)無需驅(qū)動(dòng)；464XLAT需CLAT內(nèi)核模塊；DSLite需B4功能。21.（填空）某省政務(wù)網(wǎng)采用BGP/MPLSVPN，AS65001，跨域OptionB，ASBR間使用EBGPVPNv4，若ASBR1收到RT為65001:100的路由，本地VRFRTimport為65001:100，export為65001:200，則該路由________（填“會(huì)”或“不會(huì)”）被ASBR1接收并放入VRF。答案：會(huì)解析：接收階段僅檢查RT是否匹配import，與export無關(guān)。22.（填空）在FlexE200G接口，時(shí)隙粒度1.25G，若需切出37.5G通道，則占用時(shí)隙數(shù)量為________。答案：30解析：37.5/1.25=30。23.（填空）某WiFi6E網(wǎng)絡(luò)，6GHz信道編號(hào)37，帶寬160MHz，則其中心頻率為________MHz。答案：6135解析：信道37對(duì)應(yīng)中心頻率=5940+37×5=6135。24.（填空）在SRv6TEPolicy中，Color值為100的Policy，其BSID為2001:db8:100::100，則頭端通過________擴(kuò)展社區(qū)將Color100與BSID綁定。答案：SRv6TEPolicyColorExtendedCommunity解析：RFC9256定義Color擴(kuò)展社區(qū)，值100與BSID綁定。25.（填空）某運(yùn)營(yíng)商部署B(yǎng)GPsec，路由器R1的AS為65001，其SKI（SubjectKeyIdentifier）為0x1234，則R1的BGPsec證書中ASID字段值為________。答案：65001解析：BGPsec證書ASID為ASN。26.（判斷）在EVPNVPWS雙歸場(chǎng)景，DF選舉失敗會(huì)導(dǎo)致BUM流量黑洞。答案：正確解析：非DF不轉(zhuǎn)發(fā)BUM，若DF選舉失敗，兩端皆認(rèn)為非DF，BUM被丟棄。27.（判斷）在SRMPLS網(wǎng)絡(luò)，AdjacencySID具有全局意義。答案：錯(cuò)誤解析：AdjacencySID為本地有效，僅在本節(jié)點(diǎn)產(chǎn)生意義。28.（判斷）使用RPKI可防止BGP路由泄露。答案：錯(cuò)誤解析：RPKI防止路由劫持，泄露需通過RTBH、ASPA等策略。29.（判斷）在OPCUAoverTSN網(wǎng)絡(luò)，CNC通過Netconf下發(fā)Qbv門控列表。答案：正確解析：CNC集中計(jì)算門控，通過Netconf/YANG下發(fā)到TSN交換機(jī)。30.（判斷）在IPv6SegmentRouting，HMAC用于防止SID列表被篡改。答案：正確解析：SRv6HMAC對(duì)SID列表計(jì)算摘要，接收端校驗(yàn)。31.（簡(jiǎn)答）某金融交易網(wǎng)絡(luò)要求單跳時(shí)延<5μs，采用400Gb/s以太網(wǎng)，幀長(zhǎng)包括前導(dǎo)碼和IFG共1542B，請(qǐng)計(jì)算理論上該鏈路最大利用率下每秒可傳輸多少幀，并說明如何進(jìn)一步降低時(shí)延。答案：?jiǎn)螏瑐鬏敃r(shí)間=1542×8/(400×10^9)=30.84ns；最大幀率=1/30.84ns≈32.4Mfps；降低時(shí)延：1）采用Cutthrough交換，降低存儲(chǔ)轉(zhuǎn)發(fā)時(shí)延；2）啟用400Gb/FlexE時(shí)隙交叉，減少隊(duì)列；3）部署TSN802.1Qbv，為交易流預(yù)留時(shí)隙，消除排隊(duì)時(shí)延；4）使用低功耗PHY，減少信號(hào)再生時(shí)延。32.（簡(jiǎn)答）描述在SRv6網(wǎng)絡(luò)中，利用gNMI/gRPC實(shí)現(xiàn)鏈路時(shí)延實(shí)時(shí)采集并觸發(fā)TEPolicy重優(yōu)化的完整流程。答案：1）設(shè)備通過YANG模型openconfigplatformtransceiver實(shí)時(shí)讀取光模塊延時(shí)；2）gNMI客戶端通過dialout模式，設(shè)置onchange觸發(fā)，閾值100μs；3）當(dāng)鏈路時(shí)延>100μs，設(shè)備將telemetry數(shù)據(jù)推送到采集器；4）采集器將數(shù)據(jù)寫入Kafka；5）控制器消費(fèi)Kafka，調(diào)用SRTE算法，重新計(jì)算滿足時(shí)延約束的SID列表；6）控制器通過PCEPUpdate報(bào)文將新SID列表下發(fā)頭端；7）頭端更新SRTEPolicy，平滑切換，收斂時(shí)間<50ms。33.（簡(jiǎn)答）某云游戲業(yè)務(wù)要求丟包率<0.001%，采用FEC+ARQ混合糾錯(cuò)，網(wǎng)絡(luò)RTT20ms，請(qǐng)給出FEC冗余度與ARQ重傳次數(shù)的設(shè)計(jì)平衡點(diǎn)，并計(jì)算有效帶寬占比。答案：設(shè)FEC冗余度r，ARQ最大重傳次數(shù)n，目標(biāo)殘余丟包率P<1×10^5。原始丟包率p=0.1%，經(jīng)FEC后丟包率=p^(r+1)，再經(jīng)ARQ后=P=[p^(r+1)]^(n+1)。取r=20%，n=2，則P=(0.001^1.2)^3≈0.6×10^5，滿足需求；有效帶寬占比=1/(1+r)=83.3%，重傳額外占用<2%，合計(jì)有效約81%。34.（綜合）某跨國(guó)企業(yè)需構(gòu)建全球SDWAN，站點(diǎn)2000個(gè)，采用雙云POP冗余，要求加密、智能選路、零信任。請(qǐng)給出控制器分級(jí)部署、控制通道加密、數(shù)據(jù)平面加密、身份認(rèn)證、動(dòng)態(tài)選路的完整設(shè)計(jì)方案，并評(píng)估控制器南北向接口帶寬。答案：1）控制器分級(jí)：全球分4大Region，每Region部署2套控制器集群，采用Raft共識(shí)，LeaderFollower模式；區(qū)域控制器負(fù)責(zé)本地站點(diǎn)，超級(jí)控制器負(fù)責(zé)跨Region策略。2）控制通道：DTLS1.3+AESGCM256，證書基于PKI，每6小時(shí)自動(dòng)輪換；站點(diǎn)與控制器建立mTLS，雙向校驗(yàn)。3）數(shù)據(jù)平面：IPSecESP+ChaCha20Poly1305，PFS采用X25519，重鑰周期1小時(shí)；支持FlexVPN按需建立多隧道。4）身份認(rèn)證：接入階段采用SPAKE2+硬件指紋，結(jié)合IAM系統(tǒng)，實(shí)現(xiàn)設(shè)備+用戶+證書三元綁定；零信任策略每10分鐘重新評(píng)估。5）動(dòng)態(tài)選路：邊緣Agent每500ms上報(bào)鏈路丟包、時(shí)延、抖動(dòng)，控制器基于強(qiáng)化學(xué)習(xí)算法實(shí)時(shí)計(jì)算SLA，下發(fā)Color社區(qū)與SRPolicy。6）帶寬評(píng)估：每站點(diǎn)平均4條隧道，控制報(bào)文約1KB/5s，2000站點(diǎn)并發(fā)上行帶寬=2000×1KB×8/5=3.2Mb/s；考慮突發(fā)冗余，南北向接口需≥10Mb/s，采用CDN邊緣緩存可降至5Mb/s。35.（綜合）某省5G核心網(wǎng)采用CUPS，UPF下沉至邊緣MEC，SMF通過HTTP/2訂閱NRF，發(fā)現(xiàn)UPF故障后需30ms內(nèi)切換至備份UPF。請(qǐng)給出基于NRF事件通知+SRv6備份路徑的完整信令流程，并計(jì)算切換時(shí)延。答案：1）UPF正常時(shí)向NRF注冊(cè)，攜帶NFProfile，包括SRv6VPNSID；2）SMF訂閱NRF事件“NFStatusChange”；3）UPF故障，NRF在100μs內(nèi)檢測(cè)到心跳丟失，立即向SMF發(fā)送HTTP/2PUSH“NFStatusChange=DESS”；4）SMF收到事件，調(diào)用PCF重新選擇備份UPF，獲取新SRv6VPNSID；5）SMF向AMF發(fā)送Nsmf_PDUSession_UpdateSMContext，攜帶新UPFSID；6）AMF向gNB發(fā)送HandoverRequest，攜帶SRv6Policy；7）gNB更新GTPU映射到SRv6，切換路徑；8）整體時(shí)延=NRF檢測(cè)10ms+HTTP/2傳輸5ms+SMF計(jì)算5ms+信令交互10ms，合計(jì)30ms，滿足要求。36.（綜合）某數(shù)據(jù)中心采用SpineLeaf+BGPEVPN，單Leaf48×25G下行，6×