2025年網絡規(guī)劃設計師(軟考)資格理論必背考試題庫(附答案)一、網絡規(guī)劃基礎與需求分析1.【單選】某省級政務云需滿足未來五年業(yè)務彈性擴展，以下哪項需求描述最符合“可擴展性”指標？A.并發(fā)用戶峰值≥20萬，CPU利用率≤65%B.新業(yè)務上線周期≤7天，資源池擴容無需停機C.雙活數據中心RPO=0，RTO≤15分鐘D.年度運維費用≤項目總投資5%答案：B2.【單選】在收集用戶需求階段，采用“焦點小組”方法的主要風險是：A.樣本量不足導致統(tǒng)計失真B.專家權威效應壓制異見C.問卷回收率低D.隱性需求無法量化答案：B3.【多選】下列哪些指標可直接用于計算網絡可用度（Availability）？A.MTBFB.MTTRC.丟包率D.抖動答案：A、B4.【填空】若某鏈路全年累計中斷時間為3.65小時，則其可用度為________（保留四位小數）。答案：0.99965.【案例分析】閱讀下列場景并回答問題：某券商計劃2026年上線“微秒級”量化交易系統(tǒng)，現(xiàn)網核心交換機時延8μs，服務器處理時延2μs，數據包長平均800Byte。若采用25Gbps鏈路，理論上單跳交換時延可降至多少？是否滿足目標？請給出計算過程。答案：傳輸時延=800×8÷(25×10^9)=0.256μs；單跳總時延=0.256+交換機轉發(fā)8μs=8.256μs；與目標“微秒級”差距0.256μs，可判定滿足。6.【單選】在進行“差距分析”（GapAnalysis）時，優(yōu)先使用下列哪項工具？A.SWOTB.PDCAC.IshikawaD.Benchmarking答案：D7.【判斷】非功能性需求一般比功能性需求更容易在驗收階段量化驗證。答案：錯誤8.【多選】下列屬于“合規(guī)性”需求范疇的有：A.等保2.0三級B.ISO27701C.個人信息保護法D.機房溫度18–27℃答案：A、B、C9.【填空】在ITIL4中，負責將高層戰(zhàn)略轉化為具體服務需求的管理實踐是________。答案：服務級別管理（SLM）10.【計算】某企業(yè)全球分支100個，每個分支年均故障12次，單次平均修復時間4小時。若投資冗余后故障次數降為3次，修復時間降為1小時，則年度停機時間可減少________小時。答案：(12×4?3×1)×100=4500二、網絡拓撲與分層設計11.【單選】在SpineLeaf架構中，以下關于“Leaf”節(jié)點描述正確的是：A.負責東西向流量匯聚B.僅連接Spine，不連接服務器C.運行BGPEVPN控制平面D.必須部署MPLS答案：C12.【多選】與傳統(tǒng)三層核心匯聚接入相比，SpineLeaf優(yōu)勢包括：A.可預測的低時延B.橫向擴展方便C.消除STP阻塞端口D.降低布線成本答案：A、B、C13.【填空】若某數據中心采用FatTree拓撲，Spine與Leaf帶寬比為1:1，則該網絡________（能/不能）實現(xiàn)無阻塞。答案：能14.【單選】在廣域網分層模型中，以下哪一層主要完成“路由匯總”功能？A.接入層B.分布層C.核心層D.數據鏈路層答案：B15.【判斷】采用“雙平面”核心設計時，若每平面內部運行OSPF進程1，平面間運行BGP，則BGP主要用來防止路由環(huán)路。答案：正確16.【多選】關于網絡“彈性”設計，下列措施可同時對抗“設備級”與“鏈路級”故障的有：A.BFD+BFDforBGPB.ECMP+LAGC.NSF/GRD.微波+光纖雙路由答案：A、B、D17.【計算】某園區(qū)網核心采用四臺交換機虛擬化為一臺邏輯設備，若每臺交換機的單播轉發(fā)表容量為64K，則虛擬化后整網MAC表上限為________。答案：64K（虛擬化后共享一張表）18.【填空】在EVPNVXLAN中，負責抑制BUM流量頭端復制的技術是________。答案：IngressReplication19.【單選】下列關于“網絡切片”描述錯誤的是：A.基于VPN+QoS即可實現(xiàn)硬切片B.5GSNSSF用于標識切片C.FlexE可實現(xiàn)物理層切片D.IETF定義了網絡切片框架答案：A20.【案例分析】某金融城域網要求核心節(jié)點故障切換≤50ms，現(xiàn)有方案為路由收斂+BGPLS+SRTE。請指出至少兩項可進一步縮短收斂時間的技術，并說明原理。答案：①TILFA：提前計算無環(huán)備份路徑，故障時本地快速重路由；②BGPPIC：控制面預先安裝備份下一跳，故障時數據面無需等待BGP收斂。三、IP地址與路由規(guī)劃21.【單選】若采用/28子網劃分IPv4地址段，每個子網可用主機地址數為：A.16B.14C.15D.12答案：B22.【多選】以下IPv6地址中，符合全球單播地址范圍的有：A.2000::1B.FE80::1C.3FFE:FFFF::1D.FC00::1答案：A、C23.【填空】將10.224.0.0/11進一步劃分為/20子網，可劃分________個。答案：2^(20?11)=51224.【單選】在大型ISP網絡中，采用“/32環(huán)路地址”運行IGP的主要目的是：A.節(jié)約地址B.便于聚合C.穩(wěn)定RouterIDD.支持MPLSTE答案：C25.【計算】某企業(yè)獲得IPv6前綴2400:3200::/32，現(xiàn)需為4000個分支機構各分配一個/48，剩余可再分配________個/48。答案：2^(48?32)?4000=65536?4000=6153626.【多選】關于BGP“路由衰減”（Dampening），下列描述正確的有：A.對IBGP與EBGP均默認啟用B.懲罰值達到抑制閾值后路由被標記為historyC.重用閾值低于抑制閾值D.每次flap增加懲罰值1000答案：B、C27.【填空】在ISIS中，區(qū)域路由泄露（RouteLeaking）通過________TLV實現(xiàn)。答案：135（ExtendedIPReachability）28.【單選】若某運營商運行BGP/MPLSVPN，客戶需要跨域OptionC，則內外層標簽分別由誰分配？A.外層LDP，內層BGPB.外層BGP，內層LDPC.外層BGP，內層BGPD.外層RSVP，內層BGP答案：C29.【判斷】在BGPEVPN中，Type2路由既可用于MAC地址通告，也可用于ARP抑制。答案：正確30.【案例分析】某省網運行OSPF，Area0包含1000條外部路由，現(xiàn)計劃將部分地市割接到新Area10，要求減少Area0LSDB規(guī)模，同時保持外部路由可達。請給出兩種割接方案并比較優(yōu)劣。答案：方案①在ABR上執(zhí)行OSPFSummarization，將外部路由匯總成幾條大網段注入Area0，優(yōu)點是配置簡單，缺點是明細丟失，不利于精細流量調度；方案②部署OSPFNSSA，將外部路由移至NSSAArea，由ABR轉換成Type7轉Type5，優(yōu)點是Area0LSDB顯著減小，缺點是需全網支持NSSA，割接窗口大。四、IPv6過渡與即插即用31.【單選】在IPv6過渡技術中，下列哪項支持“IPv4asaService”？A.DSLiteB.6RDC.NAT64D.464XLAT答案：C32.【多選】下列關于“SLAAC+RA”描述正確的有：A.RAFlags中M位置1表示無狀態(tài)B.O位置1表示其他配置有狀態(tài)C.默認路由前綴由RA攜帶D.地址DAD使用NS/NA答案：B、C、D33.【填空】在DHCPv6中，負責分配前綴的報文類型是________。答案：REPLY（攜帶IA_PD）34.【單選】某園區(qū)網用戶側僅開啟RA，未部署DHCPv6，則終端獲得的DNS服務器地址來源為：A.無法獲得B.RARecursiveDNSServerOptionC.DHCPv4D.手動配置答案：B35.【計算】若采用NAT64前綴64:FF9B::/96，訪問IPv4地址192.0.2.1，則合成IPv6地址為________。答案：64:FF9B::C000:20136.【判斷】在464XLAT場景下，客戶端IPv4數據包在PLAT處執(zhí)行NAT44。答案：正確37.【多選】下列哪些技術可以同時解決IPv4地址枯竭與IPv6互通？A.A+PB.CGNC.6RDD.IVI答案：A、D38.【填空】在IPv6only網絡中，為支持老舊IPv4物聯(lián)網終端，應優(yōu)先部署________（技術/設備）。答案：464XLATCE39.【單選】在大型ISP部署NAT64時，為防止“IPv6側”攻擊者偽造IPv4映射地址，應啟用哪項安全機制？A.ALGB.SecuredRAC.AddressDependentFilteringD.BCP38答案：C40.【案例分析】某高?，F(xiàn)有IPv4/IPv6雙棧，計劃2025年退棧IPv4，要求現(xiàn)有IPv4服務器不修改代碼仍可對外服務。請給出完整過渡方案，含地址規(guī)劃、DNS、翻譯點部署、流量路徑。答案：①服務器保留私網IPv4地址，前端部署NAT64+DNS64；②校園網核心交換機開啟RA，終端純IPv6；③權威DNS增加AAAA記錄，由DNS64合成；④出口部署冗余NAT64集群，采用Anycast前綴64:FF9B::/96；⑤流量路徑：IPv6終端→NAT64→IPv4服務器；返回流量經NAT64轉換，會話狀態(tài)同步到熱備節(jié)點；⑥退棧后逐步將服務器改為IPv6only，通過NAT46提供反向訪問，最終關閉NAT64。五、QoS與流量工程41.【單選】在DiffServ體系中，建議用于VoIP流量的PHB為：A.AF11B.EFC.CS6D.AF41答案：B42.【多選】下列關于MPLSTE屬性描述正確的有：A.本地修復點（PLR）需維護整個隧道狀態(tài)B.顯式路徑可嚴格或松散C.帶寬池使用RSVPTE預留D.FRR可實現(xiàn)鏈路保護+節(jié)點保護答案：B、C、D43.【填空】若某接口配置“priority53”，則最大預留帶寬為________%（按CiscoIOS默認）。答案：7544.【單選】在SegmentRouting中，AdjacencySID用于：A.標識節(jié)點B.標識鏈路C.標識BGP前綴D.標識VPN答案：B45.【計算】某10G鏈路已承載6條1GLSP，其中2條采用CT0，4條采用CT1，若CT1最大可搶占CT0，則再建立一條2GCT1隧道后，CT0可用帶寬為________G。答案：10?2×1?2=6G46.【判斷】在Linuxtc中，使用HFSC可同時保證時延與帶寬，但無法提供公平隊列。答案：錯誤47.【多選】下列哪些技術可用于“端到端”QoS策略自動化部署？A.BGPLSB.PCEPC.NETCONFD.YANGPush答案：A、B、C48.【填空】在5GQoSFlow中，用于標識QoS等級的參數是________。答案：5QI49.【單選】若采用“ColorAware”雙速率三色標記器，CBS=1MB，EBS=2MB，平均速率1Mbps，峰值速率2Mbps，則持續(xù)5秒突發(fā)可標記為綠色流量________MB。答案：1×5=5MB（受CBS+EBS限制，實際綠色1+黃色2=3MB，綠色上限1MB）50.【案例分析】某跨國企業(yè)需為視頻會議保障≤100ms端到端時延，現(xiàn)有鏈路RTT=60ms，隊列深度最大15ms，編碼器緩存20ms。請指出瓶頸并給出優(yōu)化方案。答案：瓶頸在編碼器緩存20ms+隊列15ms+RTT60=95ms，余量僅5ms。優(yōu)化：①編碼器啟用低時延模式，緩存降至5ms；②隊列啟用LLQ，視頻會議流量映射EF，隊列深度≤5ms；③邊緣啟用FRR，降低鏈路故障收斂時延；④終端啟用ARQ關閉，減少重傳抖動。六、網絡安全與等保51.【單選】等保2.0中，三級系統(tǒng)“安全區(qū)域邊界”要求對“非授權設備”行為進行：A.告警B.阻斷C.定位D.以上全部答案：D52.【多選】以下屬于“關鍵信息基礎設施”范疇的有：A.省級醫(yī)保結算平臺B.大型電商平臺C.互聯(lián)網金融App后端D.地級市政務云答案：A、B、C、D53.【填空】在零信任架構中，用于“動態(tài)信任評估”的核心組件縮寫為________。答案：SDP（或TrustEngine，答對任一給分）54.【單選】若采用“蜜罐”技術，以下部署位置最有效的是：A.內網辦公VLANB.DMZC.管理網D.核心數據庫同一子網答案：B55.【判斷】在IPSec中，采用AH+ESP同時封裝