2025年網(wǎng)絡(luò)規(guī)劃設(shè)計師(軟考)資格理論必背考試題庫(附答案)一、網(wǎng)絡(luò)基礎(chǔ)與體系結(jié)構(gòu)1.（單選）在OSI七層模型中，負責端到端可靠數(shù)據(jù)傳輸、同時提供滑動窗口機制的是哪一層？A.網(wǎng)絡(luò)層?B.傳輸層?C.會話層?D.數(shù)據(jù)鏈路層答案：B2.（單選）下列關(guān)于IEEE802.3幀格式的敘述，正確的是：A.前導(dǎo)碼為8字節(jié)，幀校驗使用CRC16B.類型字段值大于1500時表示長度C.數(shù)據(jù)字段最小長度為46字節(jié)D.幀尾定界符為0x7E答案：C3.（多選）以下哪些技術(shù)屬于廣域網(wǎng)二層封裝協(xié)議？A.PPP?B.HDLC?C.FrameRelay?D.MPLS?E.ATM答案：A、B、C、E4.（填空）在IPv6基本頭結(jié)構(gòu)中，版本字段占____位，下一個頭字段占____位。答案：4，85.（判斷）TCP報文段中，若SYN=1、ACK=0、FIN=0，則該報文一定不攜帶數(shù)據(jù)。答案：正確6.（簡答）請說明“協(xié)議?！迸c“協(xié)議數(shù)據(jù)單元（PDU）”的關(guān)系，并舉出兩個例子。答案：協(xié)議棧是網(wǎng)絡(luò)協(xié)議按層次排列的集合，每層生成對應(yīng)PDU；例如傳輸層PDU為段（Segment），網(wǎng)絡(luò)層PDU為包（Packet）。7.（計算）某以太網(wǎng)幀長度為64字節(jié)，其中前導(dǎo)碼與SFD共8字節(jié)，目的MAC6字節(jié)，源MAC6字節(jié)，類型2字節(jié)，F(xiàn)CS4字節(jié)，則該幀數(shù)據(jù)字段實際載荷為多少字節(jié)？答案：64?8?6?6?2?4=38字節(jié)8.（綜合）某企業(yè)需要跨越300km的兩地數(shù)據(jù)中心實現(xiàn)二層互通，工程師提出使用QinQoverMPLS方案。請給出控制平面與數(shù)據(jù)平面的關(guān)鍵技術(shù)點各兩條。答案：控制平面：①BGPEVPN傳遞MAC路由；②LDP建立MPLS隧道。數(shù)據(jù)平面：①外層標簽交換；②內(nèi)層標簽標識客戶VLAN。二、路由與交換技術(shù)1.（單選）在Cisco設(shè)備上，命令showipeigrptopology中，若某路由狀態(tài)為Passive，則表示：A.路由正在計算?B.路由不可達?C.路由處于穩(wěn)定狀態(tài)?D.路由被過濾答案：C2.（單選）下列關(guān)于OSPFLSA類型的描述，錯誤的是：A.Type1描述區(qū)域內(nèi)鏈路狀態(tài)B.Type3描述區(qū)域間路由C.Type4描述ASBR可達性D.Type7在NSSA中轉(zhuǎn)換為Type3答案：D3.（多選）以下哪些機制可以防止二層環(huán)路？A.STPBPDUGuard?B.IPSourceGuard?C.RootGuard?D.LoopGuard?E.UDLD答案：A、C、D、E4.（填空）在BGP路徑屬性中，____屬性用于標識路由經(jīng)過的AS路徑，____屬性用于防止環(huán)路。答案：AS_PATH，ORIGINATOR_ID5.（判斷）ISIS協(xié)議中，L1路由器默認只能與L1或L1/L2路由器建立鄰接關(guān)系。答案：正確6.（簡答）闡述PIMSM中（，G）與（S，G）表項的區(qū)別，并說明RP切換時的收斂行為。答案：（，G）表示共享樹，根為RP；（S，G）表示源樹，根為源。RP切換時，最后一跳路由器向新RP發(fā)起Join，原（，G）表項超時刪除，收斂時間取決于Holdtime與Join/Prune周期。7.（計算）某企業(yè)運行OSPF，Area0有50臺路由器，Area1有30臺，Area2有20臺，每臺路由器平均產(chǎn)生3條Type1LSA，每條LSA200字節(jié)，忽略其他類型LSA，求Area0LSDB大小（字節(jié)）。答案：50×3×200=30000字節(jié)8.（綜合）某數(shù)據(jù)中心采用VXLANEVPN，SpineLeaf架構(gòu)。LeafA與LeafB間建立BGPEVPN鄰居，服務(wù)器1在LeafA下，服務(wù)器2在LeafB下，需實現(xiàn)二層互通。請寫出LeafA上配置BGPEVPN地址族的三條關(guān)鍵命令（Cisco風(fēng)格）。答案：routerbgp65001addressfamilyl2vpnevpnneighboractivateneighborsendcommunityextended三、網(wǎng)絡(luò)安全與準入控制1.（單選）在802.1X認證體系中，負責向客戶端發(fā)送EAPRequest/Identity的實體是：A.Authenticator?B.Supplicant?C.AuthenticationServer?D.NAD答案：A2.（單選）下列關(guān)于IPSecSA的說法，正確的是：A.IKEv1階段1建立IPSecSAB.IPSecSA是雙向的，SPI值兩端相同C.IPSecSA由三元組<SPI,IP,Protocol>唯一標識D.IPSecSA生存時間僅可用時間度量答案：C3.（多選）以下哪些屬于針對DHCP的攻擊？A.DHCPSnooping?B.DHCPStarvation?C.DHCPSpoofing?D.DHCPFlood?E.DHCPSnoopingBypass答案：B、C、D4.（填空）在PKI體系中，RA的功能是____，CA的核心功能是____。答案：審核與注冊，簽發(fā)與吊銷數(shù)字證書5.（判斷）當啟用DynamicARPInspection時，交換機默認將ARP報文與DHCPSnooping綁定表進行比對。答案：正確6.（簡答）說明SSL/TLS中“前向保密”的概念，并給出一種實現(xiàn)算法。答案：前向保密指長期私鑰泄露不影響以往會話密鑰安全；實現(xiàn)算法：ECDHE密鑰交換。7.（計算）某防火墻每秒新建連接8000個，平均連接持續(xù)時間40s，則并發(fā)連接數(shù)約為多少？答案：8000×40=3200008.（綜合）某園區(qū)網(wǎng)需對訪客終端進行準入，要求：①員工使用802.1X+PEAP；②訪客使用WebAuth并限速2Mbps；③員工與訪客VLAN隔離。請給出接入交換機配置框架（CiscoIOS）三條核心命令。答案：interfaceGig0/1switchportmodeaccessswitchportaccessvlan100authenticationhostmodemultiauthauthenticationorderdot1xwebauthauthenticationprioritydot1xwebauthauthenticationportcontrolautodot1xpaeauthenticatoripaccessgroupGUESTLIMITin!ipaccesslistextendedGUESTLIMITpermittcpanyanyeqwwwpermittcpanyanyeq443denyipanyanyratelimitinput2000000375000750000conformactiontransmitexceedactiondrop四、IPv6與過渡技術(shù)1.（單選）在6PE方案中，BGPMPBGP地址族中用于攜帶IPv6前綴的AFI值為：A.1?B.2?C.25?D.128答案：B2.（單選）下列關(guān)于SLAAC的描述，錯誤的是：A.前綴通過RA通告B.接口ID通常使用EUI64C.需要DHCPv6獲取DNSD.地址租期默認30天答案：D3.（多選）以下哪些屬于IPv6隧道技術(shù)？A.ISATAP?B.6to4?C.GRE?D.DSLite?E.464XLAT答案：A、B、C、D4.（填空）在IPv6地址2001:DB8:AC10:FE01:0200:00FF:FE00:0001中，若使用壓縮寫法，可寫為____。答案：2001:DB8:AC10:FE01:200:FF:FE00:15.（判斷）NAT64只能實現(xiàn)IPv6到IPv4的單向會話。答案：錯誤6.（簡答）說明“IPv6無狀態(tài)DHCPv6”與“有狀態(tài)DHCPv6”在地址分配上的差異。答案：無狀態(tài)DHCPv6僅分配DNS等配置，不分配地址；有狀態(tài)DHCPv6同時分配地址與配置。7.（計算）某運營商分配IPv6前綴/48給某企業(yè)，企業(yè)再按/64劃分給終端，則最多可劃分____個/64子網(wǎng)。答案：2^(64?48)=655368.（綜合）某企業(yè)需將IPv4服務(wù)器群遷移至IPv6only，但外部IPv4用戶仍需訪問。請給出NAT64+DNS64方案中DNS64服務(wù)器的兩條關(guān)鍵配置（BIND9風(fēng)格）。答案：dns6464:ff9b::/96{clients{any;};mapped{10/8;192.168/16;};exclude{100::/64;};};recursiveclients1000;五、QoS與流量工程1.（單選）在DiffServ體系中，用于標識每跳行為（PHB）的字段是：A.TrafficClass?B.FlowLabel?C.DSCP?D.ECN答案：C2.（單選）下列關(guān)于MPLSTE的敘述，正確的是：A.OSPF擴展Type9LSA攜帶TE信息B.RSVPTE建立LSP時攜帶EROC.CBTS基于源地址分類D.FRR只能保護鏈路故障答案：B3.（多選）以下哪些機制可用于避免TCP全局同步？A.WRED?B.TailDrop?C.CBQ?D.LLQ?E.FlowRED答案：A、E4.（填空）在CiscoIOS中，命令policymapMYQOS下使用____語句將類映射到接口，使用____語句指定帶寬比例。答案：servicepolicy，bandwidthremainingpercent5.（判斷）在LLQ中，priority命令所分配的帶寬在擁塞時會被WRED丟棄。答案：錯誤6.（簡答）說明“流量整形”與“流量監(jiān)管”在令牌桶算法中的差異。答案：整形使用雙桶緩存超額流量，平滑輸出；監(jiān)管使用單桶直接丟棄或重標記超額流量。7.（計算）某接口限速100Mbps，采用雙速率三色標記，CIR=60Mbps，PIR=100Mbps，令牌桶每秒更新一次，CBS=60kB，PBS=100kB，若某1秒突發(fā)流量80Mbps，則標記結(jié)果為：Green____Mbps，Yellow____Mbps，Red____Mbps。答案：60，20，08.（綜合）某運營商核心鏈路出現(xiàn)擁塞，需對VoIP、VPN、Internet三類流量實施QoS。VoIP使用EF，保證時延<10ms；VPN使用AF31，最小保證30%；Internet使用BE。請給出CiscoIOS策略映射框架五條關(guān)鍵命令。答案：classmapmatchanyVOICEmatchipdscpefclassmapmatchanyVPNmatchipdscpaf31policymapCOREQOSclassVOICEprioritylevel1police10000000classVPNbandwidthremainingpercent30classclassdefaultfairqueueinterfaceTenGig0/0/0servicepolicyoutputCOREQOS六、數(shù)據(jù)中心與云網(wǎng)絡(luò)1.（單選）在SpineLeaf架構(gòu)中，常用ECMP等價路徑數(shù)最大可支持：A.8?B.16?C.32?D.64答案：C2.（單選）下列關(guān)于VXLAN報文格式的描述，錯誤的是：A.外層UDP目的端口為4789B.VNI為24位C.外層IP頭TTL默認64D.內(nèi)層以太類型為0x0800答案：D3.（多選）以下哪些協(xié)議可用于數(shù)據(jù)中心Underlay路由？A.OSPF?B.EIGRP?C.BGP?D.ISIS?E.RIPng答案：A、C、D4.（填空）在EVPN中，MAC地址通告使用BGP____路由，RD類型為____。答案：Type2，autoassigned5.（判斷）在OpenStackNeutron中，自服務(wù)網(wǎng)絡(luò)默認使用VLAN作為租戶隔離技術(shù)。答案：錯誤6.（簡答）說明“云網(wǎng)絡(luò)微分段”與“傳統(tǒng)防火墻隔離”在粒度與性能上的差異。答案：微分段基于VM標簽，粒度細至單VM，性能損耗低；傳統(tǒng)防火墻基于子網(wǎng)，粒度粗，南北向流量瓶頸大。7.（計算）某數(shù)據(jù)中心有16個Leaf，每Leaf下聯(lián)40臺服務(wù)器，每臺服務(wù)器平均跑20個容器，每個容器需1個/32IP，則總共需要____個/32地址。答案：16×40×20=128008.（綜合）某云服務(wù)商需實現(xiàn)跨AZ二層延伸，工程師選擇VXLANEVPN+AnycastGW。請給出Spine上配置AnycastGW的三條關(guān)鍵命令（CiscoNXOS）。答案：interfacenve1noshutdownsourceinterfaceloopback0membervni10000ingressreplicationprotocolbgpsuppressarpfabricforwardinganycastgatewaymac0001.0001.0001vlan100vnsegment10000fabricforwardingmodeanycastgateway七、無線網(wǎng)絡(luò)與物聯(lián)網(wǎng)1.（單選）在802.11ax中，用于實現(xiàn)多用戶并行傳輸?shù)南滦屑夹g(shù)是：A.OFDM?B.MUMIMO?C.TDMA?D.FHSS答案：B2.（單選）下列關(guān)于WiFi6E的描述，正確的是：A.支持6GHz頻段，信道寬度僅20MHz