計算機(jī)2025年網(wǎng)絡(luò)規(guī)劃設(shè)計師專項練習(xí)考試時間：______分鐘總分：______分姓名：______一、選擇題（每題1分，共20分）1.在TCP/IP協(xié)議簇中，負(fù)責(zé)數(shù)據(jù)分段和重組的層是（）。A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層2.以下關(guān)于VLAN描述錯誤的是（）。A.VLAN可以基于端口劃分B.VLAN可以基于MAC地址劃分C.VLAN可以基于IP子網(wǎng)劃分D.VLAN內(nèi)的廣播流量會傳播到其他VLAN3.OSPF協(xié)議中，用于在區(qū)域邊界或AS邊界交換路由信息的路由是（）。A.內(nèi)部路由（Type1）B.外部路由（Type2）C.總結(jié)路由（Type3）D.本地路由（Type4）4.BGP協(xié)議中，用于表示到達(dá)AS路徑的屬性是（）。A.AS-PATHB.NEXT-HOPC.LOCAL_PREFD.MED5.在網(wǎng)絡(luò)地址規(guī)劃中，使用VLSM的主要目的是（）。A.增加可用IP地址數(shù)量B.提高路由表大小C.簡化路由器配置D.增強(qiáng)網(wǎng)絡(luò)安全性6.以下關(guān)于靜態(tài)路由描述正確的是（）。A.收到更新時會自動調(diào)整B.配置簡單，適用于小型網(wǎng)絡(luò)C.優(yōu)先級高于動態(tài)路由D.依賴路由協(xié)議發(fā)現(xiàn)鄰居7.用于防止二層環(huán)路，確保網(wǎng)絡(luò)拓?fù)溥壿嬕恢滦缘膮f(xié)議是（）。A.OSPFB.BGPC.STPD.EIGRP8.在網(wǎng)絡(luò)安全領(lǐng)域，防火墻的主要工作模式是（）。A.應(yīng)用層網(wǎng)關(guān)（Proxy）B.電路層網(wǎng)關(guān)C.包過濾（StatefulInspection）D.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）9.無線局域網(wǎng)中，WPA2使用的主要加密算法是（）。A.TKIPB.AESC.DESD.3DES10.DHCP服務(wù)器為客戶端分配IP地址時，通常使用的租約獲取方式是（）。A.靜態(tài)分配B.動態(tài)分配C.手動分配D.推送分配11.在網(wǎng)絡(luò)管理中，SNMP協(xié)議使用的傳輸層協(xié)議通常是（）。A.FTPB.SMTPC.TCPD.UDP12.路由器根據(jù)目的IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包的主要依據(jù)是（）。A.MAC地址表B.ARP緩存C.路由表D.接口IP地址13.以下關(guān)于網(wǎng)絡(luò)冗余描述錯誤的是（）。A.使用雙上行鏈路可以提高網(wǎng)絡(luò)可靠性B.使用生成樹協(xié)議可以消除冗余路徑C.負(fù)載均衡可以提高網(wǎng)絡(luò)性能和可靠性D.冗余設(shè)計會增加網(wǎng)絡(luò)復(fù)雜性14.在進(jìn)行網(wǎng)絡(luò)設(shè)計時，需要考慮的網(wǎng)絡(luò)性能指標(biāo)通常包括（）。A.吞吐量、時延、抖動、丟包率B.CPU利用率、內(nèi)存利用率、磁盤利用率C.用戶數(shù)量、設(shè)備數(shù)量、鏈路數(shù)量D.網(wǎng)絡(luò)覆蓋范圍、地理區(qū)域、預(yù)算成本15.以下關(guān)于IPv6地址表示方式錯誤的是（）。A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.2001:db8:85a3::8a2e:370:7334C.2001:db8:85a3::8a2e:3700:7334D.fec0:1234:5678:9abc::116.在網(wǎng)絡(luò)規(guī)劃中，進(jìn)行需求分析的主要目的是（）。A.確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)B.選擇網(wǎng)絡(luò)設(shè)備C.明確網(wǎng)絡(luò)建設(shè)目標(biāo)和約束條件D.制定網(wǎng)絡(luò)預(yù)算17.能夠提供端到端服務(wù)質(zhì)量保證的網(wǎng)絡(luò)技術(shù)是（）。A.VLANB.QoSC.STPD.OSPF18.在網(wǎng)絡(luò)服務(wù)中，DNS服務(wù)器的主要功能是（）。A.存儲用戶賬號密碼B.提供網(wǎng)絡(luò)地址轉(zhuǎn)換C.將域名解析為IP地址D.負(fù)責(zé)電子郵件傳輸19.網(wǎng)絡(luò)自動化技術(shù)的主要目標(biāo)是（）。A.減少人工操作，提高效率和準(zhǔn)確性B.降低網(wǎng)絡(luò)設(shè)備成本C.增加網(wǎng)絡(luò)帶寬D.提高網(wǎng)絡(luò)安全性20.在進(jìn)行網(wǎng)絡(luò)容量規(guī)劃時，需要考慮的主要因素包括（）。A.當(dāng)前用戶數(shù)量、應(yīng)用類型、流量模式、未來增長預(yù)測B.網(wǎng)絡(luò)設(shè)備型號、配置、性能C.網(wǎng)絡(luò)管理員數(shù)量、技術(shù)水平D.網(wǎng)絡(luò)地理位置、物理環(huán)境二、填空題（每空1分，共10分）1.TCP/IP協(xié)議簇中，處理網(wǎng)絡(luò)層數(shù)據(jù)包的協(xié)議是________。2.為了提高大型網(wǎng)絡(luò)的擴(kuò)展性，可以使用________路由協(xié)議。3.防火墻可以通過________列表來控制進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包。4.無線網(wǎng)絡(luò)中使用________技術(shù)進(jìn)行身份認(rèn)證和加密。5.網(wǎng)絡(luò)管理中，使用________協(xié)議進(jìn)行設(shè)備信息收集和命令執(zhí)行。6.IP地址/24中，子網(wǎng)掩碼用點(diǎn)分十進(jìn)制表示為________。7.在網(wǎng)絡(luò)設(shè)計中，保證網(wǎng)絡(luò)在部分設(shè)備或鏈路故障時仍然能夠正常工作稱為________。8.DNS服務(wù)器中，存儲域名和IP地址映射關(guān)系的主要數(shù)據(jù)文件是________。9.SDN架構(gòu)中，控制平面和數(shù)據(jù)平面是分離的，控制平面通常由________組成。10.網(wǎng)絡(luò)規(guī)劃的第一步通常是________，它是后續(xù)設(shè)計的基礎(chǔ)。三、簡答題（每題5分，共15分）1.簡述VLAN的工作原理及其主要優(yōu)勢。2.比較OSPF和BGP協(xié)議在路由選擇和收斂速度方面的主要區(qū)別。3.描述網(wǎng)絡(luò)設(shè)計中進(jìn)行IP地址規(guī)劃時需要考慮的主要因素。四、案例分析題（每題10分，共20分）1.某公司計劃新建一個擁有三個部門（市場部、研發(fā)部、行政部）的局域網(wǎng)。市場部約50人，對網(wǎng)絡(luò)帶寬需求較高，主要進(jìn)行網(wǎng)頁瀏覽和文件共享；研發(fā)部約30人，需要訪問公司外部研發(fā)資源，對網(wǎng)絡(luò)穩(wěn)定性和安全性要求較高；行政部約20人，主要用于辦公自動化和內(nèi)部通信?，F(xiàn)有帶寬為100Mbps。請分析該網(wǎng)絡(luò)建設(shè)需求，并提出初步的網(wǎng)絡(luò)設(shè)計思路，包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、IP地址規(guī)劃方案概述、核心設(shè)備選型考慮等。2.某企業(yè)現(xiàn)有網(wǎng)絡(luò)采用單核心交換機(jī)架構(gòu)，使用動態(tài)路由協(xié)議OSPF。近期發(fā)現(xiàn)網(wǎng)絡(luò)在高峰時段出現(xiàn)性能瓶頸，且核心交換機(jī)單點(diǎn)故障風(fēng)險較高。為了解決這些問題，企業(yè)計劃進(jìn)行網(wǎng)絡(luò)升級改造。請分析該網(wǎng)絡(luò)可能存在的問題，并提出相應(yīng)的改進(jìn)方案，包括網(wǎng)絡(luò)架構(gòu)調(diào)整、路由協(xié)議優(yōu)化、高可用性設(shè)計等方面。五、設(shè)計題（15分）假設(shè)你需要為一個擁有約200名員工的中型企業(yè)設(shè)計一個核心層、分布層和接入層的三層網(wǎng)絡(luò)架構(gòu)。該企業(yè)分為三個部門：財務(wù)部（約50人，數(shù)據(jù)敏感）、銷售部（約80人，需要高帶寬訪問互聯(lián)網(wǎng)）和IT部（約70人，負(fù)責(zé)網(wǎng)絡(luò)管理和維護(hù)）。核心層要求高可用性，分布層負(fù)責(zé)策略執(zhí)行和部門隔離，接入層連接終端設(shè)備。請設(shè)計網(wǎng)絡(luò)拓?fù)涞幕窘Y(jié)構(gòu)，說明各層設(shè)備選型的主要考慮因素，并給出核心層交換機(jī)之間的互聯(lián)方案（至少2條鏈路）及IP地址規(guī)劃方案概述（無需詳細(xì)地址）。試卷答案一、選擇題1.B2.D3.B4.A5.A6.C7.C8.C9.B10.B11.D12.C13.B14.A15.C16.C17.B18.C19.A20.A二、填空題1.IP2.OSPF3.ACL4.WPA25.SNMP6.7.冗余性/高可用性8.zonefile9.控制器/Controller10.需求分析三、簡答題1.簡述VLAN的工作原理及其主要優(yōu)勢。答案：VLAN（虛擬局域網(wǎng)）通過交換機(jī)的端口將不同物理位置的設(shè)備邏輯上劃分到同一個廣播域。交換機(jī)根據(jù)MAC地址表和VLAN配置表，決定數(shù)據(jù)幀是在本交換機(jī)內(nèi)轉(zhuǎn)發(fā)還是在trunk鏈路上傳送到其他交換機(jī)。主要優(yōu)勢包括：1)分隔廣播域，提高網(wǎng)絡(luò)性能和安全性；2)邏輯隔離，簡化網(wǎng)絡(luò)管理和用戶移動；3)增強(qiáng)網(wǎng)絡(luò)安全性，限制廣播范圍。解析思路：理解VLAN的核心是端口劃分廣播域，掌握其工作原理（基于MAC地址和VLAN表），并能說出其主要好處（廣播域隔離、邏輯隔離、安全隔離）。2.比較OSPF和BGP協(xié)議在路由選擇和收斂速度方面的主要區(qū)別。答案：OSPF和BGP的主要區(qū)別在于：1)路由選擇依據(jù)不同，OSPF基于鏈路狀態(tài)，主要考慮度量值（如帶寬、延遲、負(fù)載等）進(jìn)行最短路徑計算，適用于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）；BGP基于路徑屬性，如AS-PATH、NEXT-HOP、LOCAL_PREF等，主要目的是選擇到達(dá)目標(biāo)AS的最佳路徑，適用于外部網(wǎng)關(guān)協(xié)議（EGP）。2)收斂速度不同，OSPF在鏈路狀態(tài)變化時，通過泛洪機(jī)制快速傳播更新，收斂速度相對較快；BGP由于需要考慮AS路徑等復(fù)雜屬性，且更新傳播依賴TCP連接，收斂速度相對較慢。解析思路：抓住OSPF和BGP的本質(zhì)區(qū)別，OSPF是IGP，基于鏈路狀態(tài)和度量值計算最短路徑；BGP是EGP，基于路徑屬性選擇最佳AS路徑。同時比較兩者的收斂速度差異及其原因。3.描述網(wǎng)絡(luò)設(shè)計中進(jìn)行IP地址規(guī)劃時需要考慮的主要因素。答案：IP地址規(guī)劃時需要考慮的主要因素包括：1)網(wǎng)絡(luò)規(guī)模和未來增長預(yù)測，確保地址空間足夠；2)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，不同子網(wǎng)的需求；3)部門隔離和安全性要求；4)路由協(xié)議要求，如VLSM/CIDR的適用性；5)地址分配和管理效率；6)公網(wǎng)與私網(wǎng)地址的使用策略。解析思路：思考IP規(guī)劃是一個涉及多方面因素的決策過程，需要從網(wǎng)絡(luò)結(jié)構(gòu)、安全、管理、未來擴(kuò)展性等多個維度進(jìn)行考量。四、案例分析題1.某公司計劃新建一個擁有三個部門（市場部、研發(fā)部、行政部）的局域網(wǎng)。市場部約50人，對網(wǎng)絡(luò)帶寬需求較高，主要進(jìn)行網(wǎng)頁瀏覽和文件共享；研發(fā)部約30人，需要訪問公司外部研發(fā)資源，對網(wǎng)絡(luò)穩(wěn)定性和安全性要求較高；行政部約20人，主要用于辦公自動化和內(nèi)部通信?，F(xiàn)有帶寬為100Mbps。請分析該網(wǎng)絡(luò)建設(shè)需求，并提出初步的網(wǎng)絡(luò)設(shè)計思路，包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、IP地址規(guī)劃方案概述、核心設(shè)備選型考慮等。答案：需求分析：市場部需高帶寬，研發(fā)部需高穩(wěn)定性和安全性，行政部需滿足日常辦公。帶寬100Mbps需考慮整體共享和未來增長。設(shè)計思路：1)網(wǎng)絡(luò)拓?fù)洌嚎刹捎脙蓪踊蛉龑蛹軜?gòu)。兩層架構(gòu)：核心層+接入層。核心層使用一臺或多臺高性能交換機(jī)，接入層連接各部門設(shè)備。三層架構(gòu)：核心層+分布層+接入層，分布層負(fù)責(zé)策略執(zhí)行和部門隔離，提供更高擴(kuò)展性和安全性。2)IP地址規(guī)劃：可采用VLSM進(jìn)行子網(wǎng)劃分。例如，使用私有IP地址段，為市場部、研發(fā)部、行政部分別規(guī)劃足夠地址數(shù)且不重疊的子網(wǎng)。核心層和分布層設(shè)備使用不同的子網(wǎng)。3)核心設(shè)備選型：核心層交換機(jī)需支持高速轉(zhuǎn)發(fā)（如千兆或萬兆），具備冗余互聯(lián)能力（如支持Eth-Trunk或堆疊），具備VLAN、路由、QoS等基本功能。接入層交換機(jī)需支持千兆接入，具備基本的VLAN和安全功能（如端口安全）。解析思路：先分析各部門的具體需求（帶寬、安全、功能），再結(jié)合現(xiàn)有帶寬，構(gòu)思合適的網(wǎng)絡(luò)架構(gòu)（拓?fù)?、層級），重點(diǎn)在于IP地址的合理規(guī)劃以滿足各部門需求并考慮擴(kuò)展性，最后指出核心設(shè)備選型的關(guān)鍵考量點(diǎn)（性能、冗余、功能）。2.某企業(yè)現(xiàn)有網(wǎng)絡(luò)采用單核心交換機(jī)架構(gòu)，使用動態(tài)路由協(xié)議OSPF。近期發(fā)現(xiàn)網(wǎng)絡(luò)在高峰時段出現(xiàn)性能瓶頸，且核心交換機(jī)單點(diǎn)故障風(fēng)險較高。為了解決這些問題，企業(yè)計劃進(jìn)行網(wǎng)絡(luò)升級改造。請分析該網(wǎng)絡(luò)可能存在的問題，并提出相應(yīng)的改進(jìn)方案，包括網(wǎng)絡(luò)架構(gòu)調(diào)整、路由協(xié)議優(yōu)化、高可用性設(shè)計等方面。答案：問題分析：1)性能瓶頸：單核心架構(gòu)在處理高流量時易成為瓶頸，CPU和帶寬可能不足。OSPF動態(tài)路由在大型網(wǎng)絡(luò)中也可能產(chǎn)生較大路由更新流量。2)單點(diǎn)故障：核心交換機(jī)是全網(wǎng)關(guān)鍵節(jié)點(diǎn)，其故障會導(dǎo)致整個網(wǎng)絡(luò)中斷。現(xiàn)有架構(gòu)缺乏冗余。改進(jìn)方案：1)網(wǎng)絡(luò)架構(gòu)調(diào)整：采用雙核心架構(gòu)（核心層+分布層+接入層），核心層部署兩臺交換機(jī)。分布層連接核心層和接入層，接入層連接終端設(shè)備。2)路由協(xié)議優(yōu)化：在核心層之間配置OSPF的虛連接（VirtualLink）或使用其他路由協(xié)議（如EIGRP）在核心層互聯(lián)，減少路由更新流量。在各區(qū)域間合理劃分OSPF區(qū)域，縮小路由表規(guī)模。3)高可用性設(shè)計：核心層交換機(jī)之間配置Eth-Trunk或堆疊技術(shù)實(shí)現(xiàn)設(shè)備冗余。核心層與分布層之間、分布層與接入層之間配置鏈路聚合（Eth-Trunk）實(shí)現(xiàn)鏈路冗余。部署STP或MSTP防止環(huán)路，并實(shí)現(xiàn)鏈路冗余的負(fù)載均衡?？紤]使用HSRP或VRRP進(jìn)行路由器冗余。解析思路：識別現(xiàn)有架構(gòu)的明顯缺陷（單核心瓶頸、單點(diǎn)故障）。針對瓶頸提出擴(kuò)容和優(yōu)化的方向（架構(gòu)調(diào)整、路由優(yōu)化），針對單點(diǎn)故障提出冗余設(shè)計措施（設(shè)備冗余、鏈路冗余、協(xié)議冗余）。五、設(shè)計題假設(shè)你需要為一個擁有約200名員工的中型企業(yè)設(shè)計一個核心層、分布層和接入層的三層網(wǎng)絡(luò)架構(gòu)。該企業(yè)分為三個部門：財務(wù)部（約50人，數(shù)據(jù)敏感）、銷售部（約80人，需要高帶寬訪問互聯(lián)網(wǎng)）和IT部（約70人，負(fù)責(zé)網(wǎng)絡(luò)管理和維護(hù)）。核心層要求高可用性，分布層負(fù)責(zé)策略執(zhí)行和部門隔離，接入層連接終端設(shè)備。請設(shè)計網(wǎng)絡(luò)拓?fù)涞幕窘Y(jié)構(gòu)，說明各層設(shè)備選型的主要考慮因素，并給出核心層交換機(jī)之間的互聯(lián)方案（至少2條鏈路）及IP地址規(guī)劃方案概述（無需詳細(xì)