2025下半年網(wǎng)絡(luò)工程師《應(yīng)用技術(shù)》練習(xí)題及答案一、網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)1.試題某省級政務(wù)云計(jì)劃在未來三年承載300個委辦局的業(yè)務(wù)系統(tǒng)，峰值并發(fā)80萬，平均包長512B，骨干鏈路利用率≤55%，雙活數(shù)據(jù)中心相距28km，要求RPO=0、RTO<15min。請完成：(1)計(jì)算核心交換機(jī)所需包轉(zhuǎn)發(fā)能力（Mpps），給出公式與步驟；(2)設(shè)計(jì)SpineLeaf拓?fù)?，說明Leaf與Spine的帶寬收斂比及理由；(3)給出雙活存儲網(wǎng)絡(luò)（SAN）延伸方案，含距離、協(xié)議、時(shí)延、許可證要求；(4)畫出三層邏輯隔離（Overlay）架構(gòu)圖，標(biāo)出VXLANL2/L3Gateway位置；(5)列出滿足RPO=0的三種復(fù)制技術(shù)并對比其鏈路帶寬占用。答案與解析(1)峰值并發(fā)80萬，平均包長512B，單包速率：pps=800000÷0.512≈1.56Mpps考慮55%利用率，需預(yù)留45%余量，故：RequiredMpps=1.56÷0.55≈2.84Mpps公式：Mpps=(并發(fā)數(shù)÷平均包長字節(jié))×8÷利用率(2)采用10:1收斂比，Leaf下行48×25Gbps，上行6×100Gbps，收斂比=(48×25)÷(6×100)=2，滿足政務(wù)云東西向流量模型；理由：委辦局業(yè)務(wù)以查詢類為主，東西向占72%，南北向28%，2:1收斂可平衡成本與性能。(3)采用FCIP+DWDM，28km裸光纖，時(shí)延0.14ms，需BrocadeExtendedFabricLicense，開啟FCFastWrite與TapePipelining，鏈路帶寬≥峰值寫IO×2（雙活寫放大系數(shù)）。(4)圖略（文字描述）：核心VXLANL3Gateway位于Spine，Leaf做L2VTEP，vSwitch開啟HWVTEP，與Leaf建立BGPEVPN鄰居，VNI范圍30000–40000，RT格式65000:VNI，RD使用Loopback:0。(5)同步復(fù)制：FCSync、iSCSISync、NVMeoFSync；帶寬占用：FCSync最低（僅寫IO），iSCSISync高8%（TCP+IP頭），NVMeoFSync高5%（RDMA頭）。二、路由與交換技術(shù)2.試題某企業(yè)網(wǎng)核心運(yùn)行OSPF，Area0包含4臺ABR，Area1為NSSA，Area2為TotallyStub?，F(xiàn)發(fā)現(xiàn)Area2內(nèi)路由器無法學(xué)習(xí)到/16外部路由，而Area1正常。請：(1)給出排障步驟及所用命令（華為設(shè)備）；(2)若需在Area2僅引入默認(rèn)路由，寫出ABR配置片段；(3)計(jì)算Area0在SPF算法中的節(jié)點(diǎn)數(shù)與邊數(shù)，給出公式；(4)若將Area1改為普通區(qū)域，需增加哪類LSA，數(shù)量變化多少；(5)設(shè)計(jì)BGP分流方案，使/16從電信出口，/16從聯(lián)通出口，給出Routemap示例。答案與解析(1)步驟：displayospfbrief→查看Area類型displayospflsdbsummary→檢查Type3LSAdisplayospferror→看LSA校驗(yàn)失敗發(fā)現(xiàn)Area2為TotallyStub，ABR過濾掉Type5與Type3，解決：在ABR將Area2改為Stub即可。(2)[Huawei]ospf1[Huaweiospf1]area2[Huaweiospf1area]stubnosummary[Huaweiospf1area]defaultcost10(3)節(jié)點(diǎn)數(shù)N=路由器數(shù)+傳輸網(wǎng)絡(luò)數(shù)=4ABR+3傳輸網(wǎng)段=7邊數(shù)E=每臺ABR與傳輸網(wǎng)段全互聯(lián)=4×3=12SPF復(fù)雜度O((N+E)logN)=O(19log7)≈53次運(yùn)算。(4)改為普通區(qū)域后，ABR會生成Type4LSA（ASBRsummary），數(shù)量=1條/ASBR，原NSSA有2臺ASBR，故增加2條Type4。(5)Routemap示例：routemapTELECOMpermit10matchipaddressprefixlistTELECOMsetlocalpreference200routemapUNICOMpermit10matchipaddressprefixlistUNICOMsetlocalpreference190ipprefixlistTELECOMseq5permit/16ipprefixlistUNICOMseq5permit/16BGP鄰居下調(diào)用：neighborx.x.x.xroutemapTELECOMout三、IPv6與地址規(guī)劃3.試題某高校獲得2001:da8:abcd::/48前綴，需為8個學(xué)院、每學(xué)院4棟樓宇、每樓宇60間教室、每教室40終端規(guī)劃地址。要求：(1)給出第3學(xué)院第2樓宇第1教室的IPv6前綴與網(wǎng)關(guān)地址；(2)計(jì)算最小子網(wǎng)掩碼長度，保證10%增長余量；(3)若啟用SLAAC+RDNSS，寫出RA標(biāo)志組合值（M、O、A、L）；(4)設(shè)計(jì)DHCPv6PD方案，使樓宇路由器自動獲得/56，寫出服務(wù)器配置片段；(5)評估NAT64流量模型，給出單用戶平均會話數(shù)與NAT64前綴長度建議。答案與解析(1)2001:da8:abcd:3201::/64解析：第3學(xué)院0x3，第2樓宇0x2，第1教室0x01，組合為0x3201。網(wǎng)關(guān)取::1，即2001:da8:abcd:3201::1/64。(2)每教室40×1.1=44地址，最小2^n≥44→n=6，故/64子網(wǎng)可用646=58，掩碼長度/58，但I(xiàn)Pv6最小子網(wǎng)為/64，因此仍使用/64，余量2^6440足夠。(3)SLAAC需A=1,L=1,M=0,O=0；RDNSS需O=1，最終RA標(biāo)志：M=0,O=1,A=1,L=1，二進(jìn)制1011，十六進(jìn)制0xB。(4)服務(wù)器(ISCDHCP)片段：subnet62001:da8:abcd:3000::/48{prefix62001:da8:abcd:3000::2001:da8:abcd:3f00::/56;}樓宇路由器通過IA_PD請求/56，服務(wù)器隨機(jī)分配。(5)實(shí)測高校網(wǎng)單用戶平均并發(fā)會話220，NAT64前綴建議/96，映射算法為IPv6后32bit嵌入IPv4，可支持2^32會話，滿足40000用戶同時(shí)在線。四、網(wǎng)絡(luò)安全與等保4.試題某金融二級系統(tǒng)需通過等保2.0三級測評，網(wǎng)絡(luò)區(qū)域含互聯(lián)網(wǎng)區(qū)、前置區(qū)、應(yīng)用區(qū)、核心數(shù)據(jù)區(qū)。請：(1)給出邊界防火墻策略最小集合，含五元組與動作；(2)設(shè)計(jì)IPSecVPN國密方案，列出算法套件、SA生存時(shí)間、DPD參數(shù)；(3)計(jì)算WAF吞吐量需求，已知峰值HTTP事務(wù)12kTPS，平均對象8KB；(4)畫出零信任訪問控制流程圖（文字描述節(jié)點(diǎn)與判斷）；(5)給出數(shù)據(jù)庫審計(jì)系統(tǒng)部署模式，說明鏡像口與TAP區(qū)別。答案與解析(1)最小集合：源/0目的前置區(qū)VIP443tcppermit源前置區(qū)目的應(yīng)用區(qū)8080tcppermit源應(yīng)用區(qū)目的核心數(shù)據(jù)區(qū)3306tcppermit源any目的anyanydeny(2)國密IPSec：SM4GCM128+SM3+SM2DH+PRFSM3，SA生存時(shí)間3600s+512MB，DPD30s重試3次，模式MainMode。(3)吞吐量=12000×8KB×8bit=768Mbps，考慮SSL卸載與30%突發(fā)，選2GbpsWAF。(4)零信任流程：終端→發(fā)起訪問→網(wǎng)關(guān)→身份認(rèn)證(MFA)→設(shè)備信任評估→動態(tài)策略引擎→授權(quán)令牌→微隔離防火墻→資源。判斷節(jié)點(diǎn)：證書有效性≥90分？是→下一步；否→阻斷。位置異常？是→增強(qiáng)認(rèn)證；否→放行。(5)部署模式：鏡像口：交換機(jī)本地鏡像，成本低，丟包率<0.1%，但占用交換CPU；TAP：外置分光，無丟包，無交換負(fù)載，成本高，需機(jī)架空間。金融核心數(shù)據(jù)區(qū)建議TAP，滿足審計(jì)6個月留存。五、無線與物聯(lián)網(wǎng)5.試題某8000座體育館舉辦演唱會，觀眾同時(shí)接入WiFi6，人均2.5終端，目標(biāo)并發(fā)率70%，每AP雙射頻4×4:4，平均下行5Mbps。請：(1)計(jì)算所需AP數(shù)量，給出Erlang修正模型；(2)設(shè)計(jì)信道規(guī)劃，列出5GHz非DFS信道號與帶寬；(3)給出BSSColoring閾值與OBSSPD設(shè)置，解釋對空口效率提升；(4)若啟用WiFi7MultiLink，說明MLO鏈路切換時(shí)延；(5)評估物聯(lián)網(wǎng)2.4GHz干擾，給出藍(lán)牙跳頻與Zigbee信道11共存策略。答案與解析(1)終端數(shù)=8000×2.5×0.7=14000，單AP理論容量4×41024QAM最高960Mbps，演唱會視頻上傳占20%，下行5Mbps，Erlang修正：每AP支持并發(fā)=960×0.6÷5≈115，AP數(shù)=14000÷115≈122，冗余10%，取135臺。(2)非DFS信道：36、40、44、48、52、56、60、64、149、153、157、161、165，帶寬80MHz，組合：36+40+44+48、149+153+157+161，共2組，每組4信道，135AP按4色復(fù)用，每信道重用34次。(3)BSSColoring閾值10dB，OBSSPD72dBm，當(dāng)同頻AP信號<72dBm時(shí)，終端可并行發(fā)送，空口效率提升28%（實(shí)測演唱會場景）。(4)WiFi7MLO鏈路切換時(shí)延<5ms，基于MAClayerreaggregation，無需重關(guān)聯(lián)，切換觸發(fā)條件：鏈路質(zhì)量SNR<15dB持續(xù)20ms。(5)藍(lán)牙跳頻1600hop/s，信道0–78，Zigbee信道11中心頻點(diǎn)2405MHz，共存策略：啟用AFH（AdaptiveFrequencyHopping），將藍(lán)牙避開門限設(shè)為70dBm，避開2405–2480MHz，實(shí)測丟包率從8%降至0.9%。六、SDN與自動化6.試題某運(yùn)營商城域網(wǎng)引入SRv6，核心設(shè)備32臺，需實(shí)現(xiàn)流量調(diào)優(yōu)、時(shí)延測量、故障倒換。請：(1)寫出SRv6Policy頭格式中SID列表長度字段最大值；(2)設(shè)計(jì)Python+Netmiko腳本，批量下發(fā)ISISSRv6配置，給出關(guān)鍵代碼；(3)計(jì)算TiLFA保護(hù)路徑數(shù)量，全網(wǎng)鏈路156條，節(jié)點(diǎn)32；(4)給出gRPC訂閱Telemetry采樣周期與YANG模型名稱；(5)評估控制器集群腦裂風(fēng)險(xiǎn)，給出etcd仲裁節(jié)點(diǎn)數(shù)公式。答案與解析(1)SID列表長度字段8bit，最大255，實(shí)際受MTU限制，1500B可攜帶31個128bitSID。(2)關(guān)鍵代碼：```pythonfromnetmikoimportConnectHandlerdevices=yaml.load(open('nodes.yml'))fordindevices:conn=ConnectHandler(d)cfg=['segmentrouting','srv6','locatorSRv6_LOCprefix2001:db8::/48']conn.send_config_set(cfg)conn.save_config()```(3)TiLFA保護(hù)路徑：每節(jié)點(diǎn)對(u,v)計(jì)算一條無環(huán)備份下一跳，總數(shù)=2E=2×156=312條，其中32節(jié)點(diǎn)全互聯(lián)理論最大992，稀疏化后312。(4)gRPC采樣周期1000ms，YANG模型：ietftetopologysrv6，路徑/srv6policy/endpoint/color。(5)etcd仲裁節(jié)點(diǎn)數(shù)N=2n+1，防腦裂最小3節(jié)點(diǎn)，公式：faulttolerance=(N1)/2，控制器集群5節(jié)點(diǎn)可容忍2節(jié)點(diǎn)故障。七、存儲與災(zāi)備7.試題某醫(yī)院PACS影像系統(tǒng)800TB，日增量1.2TB，要求7×24在線，RPO<5min，RTO<30min?，F(xiàn)采用對象存儲+雙活，請：(1)計(jì)算ErasureCoding8+4方案磁盤利用率與容錯盤數(shù)；(2)給出雙活桶復(fù)制鏈路帶寬，假設(shè)8h完成全量同步；(3)設(shè)計(jì)快照策略，列出COW與ROW優(yōu)缺點(diǎn)；(4)給出CDP連續(xù)數(shù)據(jù)保護(hù)日志卷容量估算公式；(5)評估藍(lán)光光盤冷備可行性，計(jì)算50年TCO并與磁帶對比。答案與解析(1)8+4利用率=8/(8+4)=66.7%，容錯4盤，單盤16TB，需12盤一組，凈容量128TB。(2)800TB÷8h=27.8GB/s，考慮30%開銷，鏈路需40Gbps×2波分復(fù)用。(3)快照策略：COW：寫性能下降15%，讀原卷無碎片；ROW：寫性能提升8%，讀原卷需重定向，碎片多；PACS以讀為主，選COW，快照保留48份，每30min一次。(4)CDP日志卷容量=日增量×保留時(shí)間×寫放大系數(shù)，寫放大系數(shù)2.5，保留24h，容量=1.2TB×1×2.5=3TB，考慮20%余量，取4TB。(5)藍(lán)光500GB/盤，單價(jià)45元，800TB需1600盤，50年更換3次，介質(zhì)費(fèi)216萬元，機(jī)房1U藍(lán)光庫1.2kW，50年電費(fèi)262萬元，總計(jì)478萬元；磁帶LTO918TB/盤，單價(jià)1300元，需45盤，更換5次，介質(zhì)29萬元，庫體電費(fèi)85萬元，總計(jì)114萬元，磁帶TCO低76%。八、網(wǎng)絡(luò)優(yōu)化與故障分析8.試