2025下半年高級軟件水平考試(網(wǎng)絡(luò)規(guī)劃設(shè)計師)練習(xí)題及解析一、單項選擇題（每題1分，共30分）1.在IPv6地址中，用于唯一標(biāo)識一個節(jié)點接口的地址類型是A.任播地址B.組播地址C.單播地址D.廣播地址答案：C解析：IPv6取消了廣播，單播地址用于唯一標(biāo)識一個接口，任播與組播均不滿足唯一性要求。2.某企業(yè)采用VXLAN構(gòu)建跨數(shù)據(jù)中心大二層網(wǎng)絡(luò)，其VNI長度為24bit，理論上可支持的最大租戶數(shù)量是A.4KB.16MC.4MD.1M答案：B解析：24bit可表示2^24=16777216個VNI，即16M租戶。3.在BGPEVPN中，用于通告主機(jī)MAC地址的BGP消息類型是A.RouteType1B.RouteType2C.RouteType3D.RouteType5答案：B解析：RouteType2（MAC/IPAdvertisementRoute）攜帶主機(jī)MAC與IP信息。4.某運營商計劃將ISIS路由遷移到SRMPLS，需在原NSAP地址中新增的子TLV是A.135B.22C.23D.149答案：A解析：135號子TLV用于攜帶SRCapabilities。5.在SDWAN方案中，為降低互聯(lián)網(wǎng)鏈路丟包率，最適合的鏈路質(zhì)量保障技術(shù)是A.FEC前向糾錯B.TCP代理C.應(yīng)用識別D.流量整形答案：A解析：FEC通過冗余包對抗丟包，對實時視頻、語音效果顯著。6.某園區(qū)網(wǎng)采用BGP/MPLSVPN，CE與PE間運行OSPF，為防止環(huán)路，PE向CE注入路由時應(yīng)使用的域ID類型為A.0x0005B.0x0100C.0x8005D.0x0205答案：C解析：0x8005表示OSPFDomainIdentifier，用于BGPVPNv4與OSPF間防環(huán)。7.在802.11ax中，用于實現(xiàn)多用戶并行上行傳輸?shù)臋C(jī)制是A.OFDMAB.MUMIMOC.TWTD.BSSColoring答案：A解析：OFDMA將子載波劃分給多終端，支持上行并行。8.某數(shù)據(jù)中心采用SpineLeaf架構(gòu)，Leaf交換機(jī)上行帶寬收斂比設(shè)計為1:3，若單Leaf有48個25G服務(wù)器端口，則上行至少需要A.4×100GB.6×100GC.8×100GD.12×100G答案：B解析：48×25=1200G，收斂比1:3，上行需400G，4×100G=400G即可，但考慮冗余與生產(chǎn)余量，實際部署6×100G。9.在DNSSEC中，用于驗證資源記錄真實性的記錄類型是A.NSEC3B.DSC.RRSIGD.DNSKEY答案：C解析：RRSIG為資源記錄簽名，客戶端用DNSKEY驗證簽名。10.某企業(yè)出口部署IPv4/IPv6雙棧，采用NAT64，當(dāng)IPv6only客戶端訪問IPv4only服務(wù)器時，NAT64前綴為64:ff9b::/96，則服務(wù)器回包目的地址為A.64:ff9b::a01:101B.64:ff9b::192.0.2.1C.64:ff9b::c000:201D.64:ff9b::0808:0808答案：C解析：192.0.2.1轉(zhuǎn)為十六進(jìn)制c0000201，嵌入后64:ff9b::c000:201。11.在MPLS網(wǎng)絡(luò)中，若LSR收到標(biāo)簽為0的報文，其處理動作為A.彈出標(biāo)簽并按IP轉(zhuǎn)發(fā)B.直接丟棄C.繼續(xù)標(biāo)簽轉(zhuǎn)發(fā)D.送CPU處理答案：A解析：標(biāo)簽0為顯式空標(biāo)簽，倒數(shù)第二跳彈出。12.某省政務(wù)云要求東西向流量微隔離，最適合的防火墻部署模式是A.物理旁路B.分布式虛擬防火墻C.透明代理D.雙機(jī)熱備答案：B解析：分布式虛擬防火墻可隨虛機(jī)漂移，實現(xiàn)細(xì)粒度東西向隔離。13.在SRv6中，用于標(biāo)識端到端路徑的段類型是A.EndB.End.XC.End.DT4D.End.B6.Encaps答案：D解析：End.B6.Encaps用于將原始報文封裝進(jìn)SRv6隧道，標(biāo)識端到端路徑。14.某企業(yè)采用802.1X+MAC旁路認(rèn)證，若終端不支持802.1X，則認(rèn)證流程最終進(jìn)入A.失敗域B.訪客VLANC.隔離VLAND.MAC旁路認(rèn)證答案：D解析：MAC旁路認(rèn)證在802.1X超時后觸發(fā)，用MAC地址作為身份。15.在NetFlowv9模板中，用于標(biāo)識模板ID的字段長度為A.1字節(jié)B.2字節(jié)C.4字節(jié)D.8字節(jié)答案：B解析：TemplateID占2字節(jié)，范圍065535。16.某數(shù)據(jù)中心部署B(yǎng)GP，使用RouteReflector，為防止客戶機(jī)反射環(huán)路，RR默認(rèn)丟棄攜帶的BGP屬性是A.ORIGINATOR_IDB.CLUSTER_LISTC.AS_PATHD.MED答案：B解析：CLUSTER_LIST記錄經(jīng)過的集群，若含自身ID則丟棄。17.在TLS1.3中，不再支持的算法套件是A.AES128GCMB.CHACHA20POLY1305C.RSA密鑰傳輸D.ECDHE答案：C解析：TLS1.3廢除RSA密鑰傳輸，僅支持(D)HE。18.某運營商IPRAN網(wǎng)絡(luò)采用ISIS，將Coststyle改為wide后，單條鏈路最大Metric可達(dá)A.63B.1023C.16777215D.65535答案：C解析：WideMetric為24bit，最大2^241。19.在Python腳本調(diào)用RESTCONF對IOSXE配置時，默認(rèn)數(shù)據(jù)存儲為A.runningB.startupC.candidateD.operational答案：C解析：RESTCONF默認(rèn)操作candidate庫，需commit生效。20.某企業(yè)采用FRRouting，配置BGPgracefulshutdown時，向鄰居發(fā)送的BGP消息會置位A.CeaseB.ShutdownC.GRCapabilityD.LLGR答案：B解析：gracefulshutdown通過Shutdown通信告優(yōu)雅退出。21.在Linux內(nèi)核中，用于實現(xiàn)VXLAN封裝的模塊名是A.vxlanB.openvswitchC.geneveD.ipip答案：A解析：內(nèi)核vxlan.ko提供原生VXLAN封裝。22.某云廠商提供AnycastEIP，其底層路由通告使用的BGP屬性是A.LOCAL_PREFB.AS_PATHprependC.MEDD.COMMUNITY答案：B解析：通過AS_Pathprepend控制不同區(qū)域通告長度，實現(xiàn)就近訪問。23.在5G專網(wǎng)中，用于保障URLLC業(yè)務(wù)時延的QoS流標(biāo)識是A.5QI=9B.5QI=1C.5QI=80D.5QI=2答案：D解析：3GPP定義5QI=2對應(yīng)URLLC，空口時延≤10ms。24.某銀行采用雙向TLS，客戶端證書驗證失敗時，服務(wù)器發(fā)送的Alert為A.40B.42C.46D.50答案：C解析：Alert46=CertificateUnknown。25.在SNMPv3中，提供認(rèn)證與加密的最高安全級別是A.noAuthNoPrivB.authNoPrivC.authPrivD.privOnly答案：C解析：authPriv同時提供認(rèn)證與加密。26.某高校采用EDUROAM，身份校驗通過RadiusProxy鏈完成，其中用于標(biāo)記用戶歸屬域的屬性是A.NASIdentifierB.CalledStationIdC.RealmD.OperatorName答案：C解析：Realm解析用戶后綴，決定轉(zhuǎn)發(fā)目標(biāo)。27.在DockerOverlay網(wǎng)絡(luò)中，用于提供分布式存儲的鍵值庫默認(rèn)是A.etcdB.consulC.zookeeperD.redis答案：B解析：DockerSwarm模式內(nèi)置consul。28.某企業(yè)出口部署IPS，若檢測到SQL注入，默認(rèn)動作是A.放行并記錄B.阻斷并記錄C.限速D.TCPReset答案：B解析：IPS對高危攻擊默認(rèn)阻斷。29.在MPLSTE中，用于發(fā)布鏈路可用帶寬的IGP擴(kuò)展為A.OpaqueLSAB.RouterInformationLSAC.TELSAD.ExtendedISReachability答案：D解析：ISIS通過ExtendedISReachabilityTLV攜帶TE屬性。30.某運營商采用gNMI采集設(shè)備光功率，其數(shù)據(jù)建模語言為A.YANGB.MIBC.XMLD.TOSCA答案：A解析：gNMI使用YANG模型定義數(shù)據(jù)。二、案例分析題（共90分）【案例一】（20分）背景：某金融集團(tuán)計劃2026年完成兩地三中心改造，核心系統(tǒng)RPO=0，RTO<30min，現(xiàn)網(wǎng)為傳統(tǒng)主備，存在跨中心VLAN擴(kuò)展、STP阻塞、鏈路利用率低等問題。需求：1.構(gòu)建二層擴(kuò)展，避免STP；2.保證業(yè)務(wù)IP地址不變遷移；3.支持跨中心活多活；4.兼容現(xiàn)有MPLS專線。問題：1.給出兩種可選的二層擴(kuò)展技術(shù)，并比較優(yōu)劣。（6分）2.設(shè)計控制平面與數(shù)據(jù)平面分離方案，說明如何防止MAC漂移。（6分）3.若采用EVPN+VXLAN，請給出BGPRR部署原則，并寫出Leaf上關(guān)鍵配置片段（Cisco風(fēng)格）。（8分）答案與解析：1.可選技術(shù)：A.OTV：Cisco私有，封裝于IP，支持FHRP隔離，MAC學(xué)習(xí)通過控制平面，需額外硬件。B.EVPN+VXLAN：標(biāo)準(zhǔn)，BGP擴(kuò)展，支持多活網(wǎng)關(guān)、ARP抑制、路由與MAC統(tǒng)一，硬件通用。優(yōu)劣：EVPN開放、擴(kuò)展好、支持多廠商；OTV封閉但成熟，金融已有Cisco設(shè)備可快速上線。2.控制平面與數(shù)據(jù)平面分離：控制平面采用BGPEVPN，MAC/IP通過RouteType2通告；數(shù)據(jù)平面VXLAN基于UDP4789。防MAC漂移：配置MACMobility擴(kuò)展Community，序列號遞增；在BorderLeaf啟用MACDuplicationDetection，序列號小者撤銷；使用任何castGateway，網(wǎng)關(guān)IP與MAC在所有DC一致，避免ARP漂移。3.BGPRR部署原則：Spine兼RR，每集群至少2臺，ClusterID不同；RR間iBGP全互聯(lián)，客戶端僅與RR建鄰；開啟nexthopunchanged，保留原始下一跳；發(fā)送Community，關(guān)閉RT重寫。關(guān)鍵配置：```routerbgp65001addressfamilyl2vpnevpnneighborRRCLUSTERpeergroupneighborRRCLUSTERremoteas65001neighborRRCLUSTERupdatesourceLoopback0neighborRRCLUSTERroutereflectorclientneighborRRCLUSTERsendcommunityboth!interfacenve1noshutdownhostreachabilityprotocolbgpsourceinterfaceloopback0membervni10001ingressreplicationprotocolbgp!evpnvni10001l2rdautoroutetargetboth10001:10001```【案例二】（25分）背景：某省政務(wù)云需向市州提供VNF即服務(wù)，要求租戶自助編排防火墻、WAF、IPS，網(wǎng)絡(luò)服務(wù)鏈動態(tài)引流，時延<5ms?，F(xiàn)網(wǎng)核心為IPv6單棧，租戶側(cè)為IPv4。問題：1.給出服務(wù)鏈封裝技術(shù)選型，并說明IPv4IPv6共存方案。（6分）2.設(shè)計控制器北向接口模型，用YANG片段示例定義防火墻策略。（7分）3.若采用SRv6+SFC，寫出關(guān)鍵SID功能碼分配方案，并計算端到端SID棧深度是否超標(biāo)。（8分）4.說明如何測量端到端時延并給出Telemetry上報模型。（4分）答案與解析：1.封裝技術(shù)：SRv6+NSH。NSH提供SFC路徑，SRv6提供IPv6轉(zhuǎn)發(fā)。共存：CLAT在租戶CE做464XLAT，出口PLAT集中NAT64；服務(wù)鏈節(jié)點雙棧，NSHoverSRv6，元數(shù)據(jù)攜帶原始IPv4地址。2.YANG模型：```modulegovvnffw{yangversion1.1;containerfirewall{listpolicy{key"id";leafid{typeuint32;}leafsrcip{typeinet:ipv4prefix;}leafdstip{typeinet:ipv4prefix;}leafaction{typeenumeration{allow;deny;}}}}}```控制器將策略轉(zhuǎn)為OpenFlow流表或NETCONF下發(fā)。3.SID功能碼：End.B6.Encaps：服務(wù)鏈起始，封裝NSH；End.AS：防火墻終結(jié)，應(yīng)用服務(wù)；End.T：流量測試SID；End.DT4：NAT64出口。假設(shè)路徑：CLAT→FW→WAF→IPS→PLAT，共4個SID，每SID16Byte，IPv6報文頭40B，MTU1500，不超標(biāo)。4.時延測量：在SRv6頭插入OAMSID，帶時間戳；節(jié)點硬件打時標(biāo)，Telemetry使用gNMI/YANG模型ietfipfix，路徑延遲作為CounterData，周期1s上報控制器?！景咐浚?5分）背景：某OTT視頻公司全球推流，要求邊緣節(jié)點<50ms回源，鏈路動態(tài)調(diào)整，帶寬突發(fā)50%?，F(xiàn)有anycastCDN，但高峰出現(xiàn)擁塞丟包。問題：1.給出基于意圖的調(diào)度框架，說明意圖翻譯層關(guān)鍵算法。（6分）2.設(shè)計邊緣與源站間傳輸協(xié)議，需兼容TCP與QUIC，并給出擁塞控制切換條件。（7分）3.若采用BMP采集BGP路由變化，寫出KafkaTopic結(jié)構(gòu)及消費端處理流程。（6分）4.計算：若源站出口帶寬10Gbps，突發(fā)系數(shù)1.5，邊緣節(jié)點100個，每節(jié)點平均回源流量多少？并給出95峰值計費公式。（6分）答案與解析：1.意圖框架：高層意圖：用戶體驗<50ms、丟包<0.1%；翻譯層：將意圖轉(zhuǎn)為網(wǎng)絡(luò)指標(biāo)，采用強(qiáng)化學(xué)習(xí)，狀態(tài)空間{RTT,Loss,Util}，動作{ShiftAnycast,AdjustSRPolicy}，獎勵=?(delay?50)2?1000×loss；驗證層：BMP實時校驗路由收斂。2.傳輸協(xié)議：邊緣與源站建立雙通道：TCP+BBRv2、QUIC+Copa；切換條件：若RTT>100ms且loss>1%，觸發(fā)QUIC；使用MPTCP代理兼容舊客戶端，QUIC攜帶FEC。3.BMP+Kafka：Topic:bmp.updateKey:{CollectorID,PeerIP}Value:{Timestamp,Prefix,AS_PATH,Community,Withdraw}消費端：Flink解析，按Prefix聚合；若Withdraw>閾值，觸發(fā)意圖翻譯層重算。4.計算：總回源=10×1.5=15Gbps每節(jié)點=15G/100=150Mbps95計費：P95=avg+1.5×std，公式：Bill=P95×