2025年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師(軟考)資格理論必背考試題庫(附答案)一、單項(xiàng)選擇題（每題2分，共20題）1.在OSPF路由協(xié)議中，以下哪種區(qū)域類型不允許接收AS外部路由（Type5LSA）？A.骨干區(qū)域（Area0）B.完全Stub區(qū)域（TotallyStubArea）C.NSSA區(qū)域（Not-So-StubbyArea）D.標(biāo)準(zhǔn)區(qū)域（NormalArea）答案：B解析：完全Stub區(qū)域過濾Type5和Type4LSA，僅允許Type1、Type2和Type3（匯總）LSA；NSSA區(qū)域允許Type7LSA（外部路由）但會(huì)轉(zhuǎn)換為Type5。2.MPLS標(biāo)簽交換過程中，ingress路由器為IP報(bào)文添加的標(biāo)簽棧中，棧頂標(biāo)簽的作用是？A.標(biāo)識(shí)下一跳路由器B.標(biāo)識(shí)全局路由信息C.標(biāo)識(shí)倒數(shù)第二跳彈出（PHP）操作D.標(biāo)識(shí)當(dāng)前轉(zhuǎn)發(fā)路徑的出口節(jié)點(diǎn)答案：D解析：MPLS標(biāo)簽棧頂標(biāo)簽指示當(dāng)前轉(zhuǎn)發(fā)的出口節(jié)點(diǎn)，倒數(shù)第二跳路由器（PHP）會(huì)彈出棧頂標(biāo)簽，由最后一跳路由器處理原始IP報(bào)文。3.SDN（軟件定義網(wǎng)絡(luò)）架構(gòu)中，控制層與數(shù)據(jù)層之間的通信協(xié)議通常是？A.OpenFlowB.BGP-LSC.PCEPD.NetConf答案：A解析：OpenFlow是SDN控制層與數(shù)據(jù)層交互的核心協(xié)議，定義控制器如何管理交換機(jī)的流表項(xiàng)；NetConf用于網(wǎng)絡(luò)配置管理，BGP-LS用于鏈路狀態(tài)分發(fā)。4.以下哪種IPv6過渡技術(shù)需要在網(wǎng)絡(luò)邊界部署轉(zhuǎn)換設(shè)備，實(shí)現(xiàn)IPv4和IPv6報(bào)文的協(xié)議轉(zhuǎn)換？A.雙棧技術(shù)（DualStack）B.隧道技術(shù)（Tunneling）C.翻譯技術(shù)（NAT-PT）D.6to4自動(dòng)隧道答案：C解析：NAT-PT（網(wǎng)絡(luò)地址轉(zhuǎn)換-協(xié)議轉(zhuǎn)換）通過轉(zhuǎn)換設(shè)備實(shí)現(xiàn)IPv4/IPv6報(bào)文的協(xié)議和地址轉(zhuǎn)換；雙棧是節(jié)點(diǎn)同時(shí)運(yùn)行兩種協(xié)議棧，隧道是封裝傳輸。5.在數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)中，葉脊（Spine-Leaf）架構(gòu)的核心優(yōu)勢(shì)是？A.簡(jiǎn)化三層路由配置B.實(shí)現(xiàn)南北向流量的高效轉(zhuǎn)發(fā)C.提供橫向擴(kuò)展的線性帶寬D.降低設(shè)備采購成本答案：C解析：葉脊架構(gòu)中，每個(gè)葉節(jié)點(diǎn)與所有脊節(jié)點(diǎn)互聯(lián)，流量通過葉-脊直接轉(zhuǎn)發(fā)，帶寬隨脊/葉節(jié)點(diǎn)數(shù)量線性增長(zhǎng)，適合數(shù)據(jù)中心東西向流量為主的場(chǎng)景。6.BGP路由選路規(guī)則中，當(dāng)比較兩條路由時(shí)，優(yōu)先級(jí)最高的屬性是？A.本地優(yōu)先級(jí)（LocalPreference）B.AS路徑長(zhǎng)度（ASPath）C.起源類型（Origin）D.路由器ID（RouterID）答案：A解析：BGP選路規(guī)則優(yōu)先級(jí)：權(quán)重（Weight）>本地優(yōu)先級(jí)>本地生成>AS路徑長(zhǎng)度>起源類型>MED值>EBGP優(yōu)于IBGP>最小IGP度量>路由器ID。本地優(yōu)先級(jí)僅在AS內(nèi)部傳遞，用于控制出流量方向。7.以下哪種QoS調(diào)度算法適合對(duì)時(shí)延敏感的實(shí)時(shí)業(yè)務(wù)（如VoIP）？A.先到先服務(wù)（FIFO）B.加權(quán)公平隊(duì)列（WFQ）C.嚴(yán)格優(yōu)先級(jí)隊(duì)列（SP）D.加權(quán)輪詢（WRR）答案：C解析：SP（StrictPriority）隊(duì)列確保高優(yōu)先級(jí)業(yè)務(wù)優(yōu)先轉(zhuǎn)發(fā)，最小化時(shí)延和抖動(dòng)，適合VoIP等實(shí)時(shí)業(yè)務(wù)；WFQ和WRR用于公平分配帶寬，F(xiàn)IFO無優(yōu)先級(jí)區(qū)分。8.網(wǎng)絡(luò)管理中，SNMPv3相比SNMPv2c新增的核心安全特性是？A.團(tuán)體字（CommunityString）認(rèn)證B.消息完整性檢查（MD5/SHA）C.報(bào)文加密（DES/AES）D.批量獲取數(shù)據(jù)（GetBulk）答案：C解析：SNMPv3引入了基于用戶的安全模型（USM），支持認(rèn)證（MD5/SHA）和加密（DES/AES），解決了SNMPv2c僅靠團(tuán)體字明文傳輸?shù)陌踩毕荨?.在5G核心網(wǎng)（5GC）架構(gòu)中，用戶面功能（UPF）的主要職責(zé)是？A.會(huì)話管理（SMF）B.移動(dòng)性管理（AMF）C.數(shù)據(jù)包路由與轉(zhuǎn)發(fā)D.策略控制（PCF）答案：C解析：UPF（UserPlaneFunction）負(fù)責(zé)用戶數(shù)據(jù)的路由、轉(zhuǎn)發(fā)、QoS實(shí)施和流量報(bào)告；SMF負(fù)責(zé)會(huì)話建立，AMF負(fù)責(zé)移動(dòng)性管理，PCF負(fù)責(zé)策略控制。10.以下哪種網(wǎng)絡(luò)冗余技術(shù)通過虛擬MAC地址實(shí)現(xiàn)主備設(shè)備切換，且不依賴STP？A.VRRP（虛擬路由冗余協(xié)議）B.HSRP（熱備份路由協(xié)議）C.GLBP（網(wǎng)關(guān)負(fù)載均衡協(xié)議）D.IRF（智能彈性架構(gòu)）答案：D解析：IRF（IntelligentResilientFramework）通過將多臺(tái)物理設(shè)備虛擬化為單一邏輯設(shè)備，實(shí)現(xiàn)控制平面集中管理和數(shù)據(jù)平面負(fù)載分擔(dān)，切換時(shí)無需修改MAC/IP，優(yōu)于VRRP/HSRP的主備模式。二、簡(jiǎn)答題（每題8分，共5題）1.簡(jiǎn)述BGP路由反射器（RouteReflector）的作用及設(shè)計(jì)原則。答案：BGP路由反射器用于解決IBGP全連接的擴(kuò)展性問題。在AS內(nèi)部，路由反射器（RR）作為中間節(jié)點(diǎn)，將客戶端（Client）的路由反射給其他客戶端和非客戶端（Non-Client），避免IBGP對(duì)等體間的全連接。設(shè)計(jì)原則：①每個(gè)AS可部署多個(gè)RR提高冗余；②客戶端只能與一個(gè)RR建立連接（或多RR實(shí)現(xiàn)負(fù)載分擔(dān)）；③RR與非客戶端需保持全連接IBGP會(huì)話；④避免路由環(huán)路（通過ClusterID和OriginatorID屬性檢測(cè)）。2.對(duì)比分析數(shù)據(jù)中心網(wǎng)絡(luò)中“三層架構(gòu)”與“葉脊架構(gòu)”的差異。答案：三層架構(gòu)（核心層-匯聚層-接入層）采用樹形拓?fù)?，流量需?jīng)過匯聚層轉(zhuǎn)發(fā)至核心層，存在收斂比（如1:4），東西向流量需繞經(jīng)核心層，延遲高且?guī)捚款i明顯。葉脊架構(gòu)采用無收斂比的扁平化拓?fù)洌~節(jié)點(diǎn)（接入層）直接連接所有脊節(jié)點(diǎn)（核心層），東西向流量通過葉-脊直接轉(zhuǎn)發(fā)，帶寬隨設(shè)備數(shù)量線性擴(kuò)展（如n葉×m脊提供n×m×鏈路帶寬），延遲低，適合云數(shù)據(jù)中心的橫向擴(kuò)展需求。3.列舉IPv6地址的三種類型，并說明其應(yīng)用場(chǎng)景。答案：①單播地址（Unicast）：標(biāo)識(shí)單個(gè)接口，用于一對(duì)一通信，如主機(jī)接口地址、路由接口地址；②組播地址（Multicast）：標(biāo)識(shí)一組接口，用于一對(duì)多通信，如網(wǎng)絡(luò)管理（FF02::1）、路由協(xié)議（FF02::5/6）；③任播地址（Anycast）：標(biāo)識(shí)一組接口（通常屬于同一服務(wù)），用于一對(duì)最近通信，如DNS遞歸服務(wù)器的負(fù)載均衡。4.說明網(wǎng)絡(luò)流量工程（TE）的核心目標(biāo)及常用實(shí)現(xiàn)技術(shù)。答案：核心目標(biāo)：優(yōu)化網(wǎng)絡(luò)資源使用，平衡鏈路負(fù)載，保障關(guān)鍵業(yè)務(wù)QoS，避免局部擁塞。常用技術(shù)：①M(fèi)PLSTE（標(biāo)簽交換路徑顯式路由）；②SegmentRouting（SR，基于源路由的分段轉(zhuǎn)發(fā)）；③BGP-LS（通過BGP分發(fā)鏈路狀態(tài)信息）；④PCEP（路徑計(jì)算元素協(xié)議，集中計(jì)算最優(yōu)路徑）；⑤SDN控制器動(dòng)態(tài)調(diào)整流表實(shí)現(xiàn)流量調(diào)度。5.簡(jiǎn)述網(wǎng)絡(luò)安全設(shè)計(jì)中“零信任架構(gòu)”（ZeroTrust）的核心原則。答案：零信任架構(gòu)的核心原則是“永不信任，始終驗(yàn)證”，具體包括：①最小權(quán)限訪問（僅授予必要資源的訪問權(quán)限）；②持續(xù)驗(yàn)證（動(dòng)態(tài)評(píng)估設(shè)備、用戶、環(huán)境的安全狀態(tài)）；③流量可視化（監(jiān)控所有內(nèi)外流量）；④微分段（將網(wǎng)絡(luò)劃分為小區(qū)域，限制橫向傳播）；⑤身份為中心（以身份認(rèn)證替代網(wǎng)絡(luò)位置作為信任依據(jù)）。三、綜合分析題（每題20分，共2題）1.某高校計(jì)劃將現(xiàn)有校園網(wǎng)（核心層為兩臺(tái)冗余的三層交換機(jī)，接入層為百兆電口交換機(jī)）升級(jí)為萬兆光纖主干、無線覆蓋全覆蓋的智慧校園網(wǎng)絡(luò)。請(qǐng)?jiān)O(shè)計(jì)升級(jí)方案，需包含：①網(wǎng)絡(luò)架構(gòu)優(yōu)化；②關(guān)鍵技術(shù)選型；③QoS與安全設(shè)計(jì)要點(diǎn)。答案：①網(wǎng)絡(luò)架構(gòu)優(yōu)化：采用“核心-匯聚-接入”三層架構(gòu)升級(jí)為“核心-接入”兩層扁平化架構(gòu)（或葉脊架構(gòu)）。核心層部署兩臺(tái)萬兆/40G核心交換機(jī)（支持VRRP/IRF），接入層采用萬兆光口接入交換機(jī)（支持802.11ax無線AP下聯(lián)），無線控制器（AC）旁掛核心層或集成于核心交換機(jī)。②關(guān)鍵技術(shù)選型：主干鏈路采用萬兆光纖（10GBASE-SR/LR）；無線接入采用Wi-Fi6（802.11ax），支持OFDMA和MU-MIMO；核心交換機(jī)支持VXLAN（虛擬擴(kuò)展局域網(wǎng)）實(shí)現(xiàn)多租戶隔離；接入層支持802.1X認(rèn)證和MAC地址認(rèn)證。③QoS與安全設(shè)計(jì)要點(diǎn)：QoS方面，劃分業(yè)務(wù)優(yōu)先級(jí)（VoIP>視頻教學(xué)>辦公數(shù)據(jù)>互聯(lián)網(wǎng)訪問），通過DSCP標(biāo)記（EF/AF/BE）實(shí)現(xiàn)差分服務(wù)，核心層配置流量監(jiān)管（CAR）和擁塞避免（WRED）。安全方面，部署下一代防火墻（NGFW）在出口，實(shí)施應(yīng)用層過濾；無線接入采用WPA3加密，終端準(zhǔn)入系統(tǒng)（NAC）強(qiáng)制安裝防病毒軟件；核心層配置BPDUGuard防止STP攻擊，接入層端口啟用端口安全（限制MAC地址數(shù)量）。2.某企業(yè)現(xiàn)有廣域網(wǎng)采用MPLSVPN連接總部（北京）與三個(gè)分支（上海、廣州、成都），當(dāng)前問題：跨區(qū)域視頻會(huì)議卡頓，分支訪問總部ERP系統(tǒng)延遲高。請(qǐng)分析可能原因并提出優(yōu)化方案。答案：可能原因分析：①M(fèi)PLSVPN鏈路帶寬不足（視頻會(huì)議需高帶寬、低延遲）；②路由路徑非最優(yōu)（如成都-北京流量繞經(jīng)上海）；③QoS配置缺失（視頻流未優(yōu)先轉(zhuǎn)發(fā)）；④MPLSTE路徑未顯式優(yōu)化（默認(rèn)IGP最短路徑可能擁塞）。優(yōu)化方案：①帶寬擴(kuò)容：將分支到總部的MPLS鏈路從100M升級(jí)到500M/1G，保障視頻會(huì)議（建議每路1080p視頻需4-8Mbps）；②部署B(yǎng)GP-LS和PCEP：通過BGP分發(fā)鏈路狀態(tài)（帶寬、延遲），使用PCEP集中計(jì)算最優(yōu)路徑（如成都-北京直