2025年網(wǎng)絡規(guī)劃設計師(軟考)資格理論必背考試題庫(附答案)1.單項選擇題（每題1分，共30分）1.1在IPv6地址中，用于本地鏈路通信的前綴長度為A./48??B./64??C./10??D./128答案：B1.2某企業(yè)采用OSPF作為IGP，若Area0被分割成兩部分，應優(yōu)先部署A.VirtualLink??B.StubArea??C.NSSA??D.RouteSummarization答案：A1.3下列關于VXLAN的說法錯誤的是A.VNI長度為24bit??B.采用UDP4789作為目的端口??C.依賴BGPEVPN實現(xiàn)控制平面??D.僅支持Layer2Overlay答案：D1.4在BGP選路規(guī)則中，判斷“最優(yōu)路由”時，首先比較A.Local_Pref??B.AS_Path長度??C.MED??D.RouterID答案：A1.5某數(shù)據(jù)中心采用SpineLeaf架構(gòu)，若Spine節(jié)點數(shù)為4，每臺Leaf下行48×10GE，上行4×100GE，則該Fabric最大無阻塞帶寬為A.19.2Tbps??B.38.4Tbps??C.76.8Tbps??D.153.6Tbps答案：C1.6在SDNOpenFlow1.3中，用于實現(xiàn)ECMP的Table類型為A.IngressTable??B.EgressTable??C.GroupTable(Type=Select)??D.MeterTable答案：C1.7下列關于802.1X認證過程，正確順序為1.EAPOLStart?2.EAPRequest/Identity?3.RADIUSAccessRequest?4.RADIUSAccessAcceptA.1234??B.2134??C.1324??D.2314答案：A1.8若某鏈路往返時延RTT=200ms，帶寬100Mbps，采用TCPBBR時，理論上最小所需緩存為A.2.5MB??B.1.25MB??C.640KB??D.320KB答案：B1.9在DNSSEC中，用于驗證資源記錄真實性的記錄類型是A.DS??B.RRSIG??C.NSEC??D.DNSKEY答案：B1.10某企業(yè)計劃將/20地址塊劃分為等長子網(wǎng)，每個子網(wǎng)至少支持500臺主機，則最多可劃分A.8??B.16??C.32??D.64答案：B1.11在MPLSL3VPN中，RD與RT的用途區(qū)別，正確的是A.RD用于本地PE區(qū)分VRF，RT用于遠端PE控制路由導入??B.RD與RT均可重復??C.RD=RT時VPN互通??D.RT僅用于Export答案：A1.12下列關于HTTP/3的說法正確的是A.基于TCP??B.采用QUIC傳輸??C.強制TLS1.2??D.默認端口80答案：B1.13某城域網(wǎng)部署ISIS，若將接口metric值設置為0，則該接口A.不參與SPF計算??B.被視為Down??C.仍參與計算但cost=0??D.自動變?yōu)镻assive答案：C1.14在Linux中，用于實現(xiàn)策略路由的組件是A.iptables??B.iprule+iproute??C.nftables??D.tc答案：B1.15下列關于零信任架構(gòu)(ZTA)的描述，錯誤的是A.默認信任內(nèi)部網(wǎng)絡??B.依賴身份與上下文??C.采用微分段??D.持續(xù)評估風險答案：A1.16在802.11ax中，用于提升高密度場景并發(fā)效率的技術是A.OFDMA??B.MUMIMO??C.TWT??D.以上全部答案：D1.17若某防火墻開啟ALG功能，對FTP主動模式數(shù)據(jù)連接的影響是A.無需干預??B.動態(tài)開放高端口??C.阻斷所有端口??D.僅放行21端口答案：B1.18在NetFlowv9中，用于標識模板ID的字段長度為A.1Byte??B.2Bytes??C.4Bytes??D.8Bytes答案：B1.19某企業(yè)采用雙活數(shù)據(jù)中心，RPO=0的最佳復制方式為A.異步復制??B.半同步??C.同步復制??D.快照復制答案：C1.20在Python中，使用Scapy發(fā)送SYNFlood，需設置標志位A.S??B.SA??C.R??D.F答案：A1.21下列關于區(qū)塊鏈共識機制的描述，PoW的主要缺點是A.高能耗??B.高TPS??C.無需激勵??D.無分叉風險答案：A1.22在SNMPv3中，提供認證+加密的SecurityLevel為A.noAuthNoPriv??B.authNoPriv??C.authPriv??D.privOnly答案：C1.23某運營商采用SegmentRouting，若AdjacencySID長度為32bit，則其全局/本地屬性為A.全局??B.本地??C.可配置??D.由IGP類型決定答案：B1.24在TLS1.3握手過程中，首次握手所需往返次數(shù)為A.1RTT??B.2RTT??C.3RTT??D.0RTT答案：A1.25下列關于RAID10的描述，正確的是A.最少2塊盤??B.允許任意單盤故障??C.先鏡像后條帶??D.容量利用率50%答案：D1.26在Kubernetes中，用于實現(xiàn)東西向流量治理的CRD是A.Ingress??B.Service??C.GatewayAPI??D.NetworkPolicy答案：C1.27某園區(qū)網(wǎng)采用PoE++供電，單端口最大輸出功率為A.15.4W??B.30W??C.60W??D.90W答案：D1.28在802.1Qbv中，用于確定門控開關狀態(tài)的表為A.FDB??B.CDT??C.GCL??D.MIB答案：C1.29下列關于量子密鑰分發(fā)(QKD)的描述，正確的是A.基于數(shù)學難題??B.可檢測竊聽??C.可超光速傳輸??D.無需專用光纖答案：B1.30在DNS查詢中，若返回響應碼NXDOMAIN，表示A.服務器拒絕??B.域名不存在??C.超時??D.需要遞歸答案：B2.多項選擇題（每題2分，共20分；多選少選均不得分）2.1以下哪些技術可降低BGP路由抖動？A.RouteDampening??B.PrefixSid??C.BGPGracefulRestart??D.OutboundRouteFiltering答案：A、C、D2.2關于IPv6地址2001:DB8::/32，下列說法正確的是A.可用于文檔示例??B.屬于GlobalUnicast??C.不可在公網(wǎng)路由??D.屬于Multicast答案：A、B、C2.3在MPLS網(wǎng)絡中，PHP機制的作用包括A.減少末跳標簽彈出負擔??B.提升轉(zhuǎn)發(fā)效率??C.避免TTL耗盡??D.降低控制平面開銷答案：A、B2.4下列關于WiFi6E的描述，正確的是A.擴展至6GHz頻段??B.支持14個80MHz信道??C.兼容802.11n??D.必須采用WPA3答案：A、B、C2.5在Linux容器網(wǎng)絡中，以下哪些模式屬于CNI插件？A.bridge??B.host??C.macvlan??D.overlay答案：A、C、D2.6下列關于DDoS清洗中心部署模式，正確的是A.近源清洗??B.近目的清洗??C.旁路鏡像??D.內(nèi)聯(lián)直路答案：A、B、C、D2.7在防火墻策略優(yōu)化中，以下哪些做法可提升匹配效率？A.將最常用規(guī)則置頂??B.采用對象組??C.啟用規(guī)則編譯??D.擴大日志粒度答案：A、B、C2.8下列關于NVMeoverRoCEv2的描述，正確的是A.基于UDP??B.依賴RDMA??C.需PFC流控??D.支持多路徑答案：B、C、D2.9在SDWAN中，以下哪些算法可用于鏈路質(zhì)量探測？A.TWAMP??B.IPSLA??C.BFD??D.Y.1731答案：A、B、C、D2.10下列關于國密SM2/SM3/SM4的描述，正確的是A.SM2為公鑰算法??B.SM3輸出256bit??C.SM4分組長度128bit??D.SM4密鑰長度192bit答案：A、B、C3.填空題（每空1分，共20分）3.1在TCP擁塞控制中，BBR算法通過測量________和________計算BDP。答案：帶寬(BtlBw)、最小RTT(propRTT)3.2802.1Q標準規(guī)定VLANTag共________字節(jié)，其中TPID固定為________。答案：4、0x81003.3在BGPEVPNType2路由中，同時攜帶________地址和________地址，用于主機路由通告。答案：MAC、IP3.4若IPv6地址前綴為2001:DB8:ACAD::/48，則其可劃分的/64子網(wǎng)數(shù)量為________個。答案：655363.5在DNS查詢中，若設置CD位為1，表示________校驗已被________。答案：DNSSEC、禁用3.6在MPLS中，標簽棧底位S=________表示________標簽。答案：1、棧底3.7某企業(yè)采用RAID6，磁盤數(shù)n=8，單盤容量10TB，則可用容量為________TB。答案：603.8在Linux中，查看eBPF程序掛載點的命令為________。答案：bpftoolproglist3.9在802.11幀中，Duration/ID字段用于實現(xiàn)________機制，解決________問題。答案：虛擬載波監(jiān)聽、隱藏節(jié)點3.10在TLS1.3中，用于實現(xiàn)0RTT的擴展名為________。答案：EarlyData4.簡答題（每題5分，共20分）4.1簡述SegmentRouting與RSVPTE在控制平面上的三點差異。答案：1.SR采用IGP擴展分發(fā)標簽，無需信令協(xié)議；RSVPTE需建立Path消息。2.SR狀態(tài)僅邊緣維護，核心無狀態(tài)；RSVPTE每跳需維護LSP狀態(tài)。3.SR支持拓撲無關快速重路由(TILFA)，RSVPTE需預置旁路隧道。4.2說明VXLANEVPN如何實現(xiàn)ARP抑制，并給出控制流程。答案：Leaf收到ARP后，通過BGPEVPNType2路由將<MAC,IP>上報至所有Leaf；后續(xù)同子網(wǎng)ARP請求由Leaf本地代理回應，減少廣播。4.3列出實現(xiàn)IPv6only數(shù)據(jù)中心與IPv4互聯(lián)網(wǎng)互通的三種過渡技術，并比較優(yōu)缺點。答案：1.NAT64：無狀態(tài)翻譯，節(jié)省地址，需DNS64，單次點故障。2.464XLAT：客戶端嵌入CLAT，支持純IPv6網(wǎng)絡，部署復雜。3.DSLite：AFTR集中CGN，地址共享，增加運營商狀態(tài)。4.4簡述零信任網(wǎng)絡中“持續(xù)信任評估”模塊需采集的四類數(shù)據(jù)。答案：身份(用戶、設備)、上下文(時間、位置)、行為(訪問模式)、威脅情報(漏洞、異常)。5.綜合應用題（共60分）5.1網(wǎng)絡規(guī)劃計算（15分）某金融集團需建設兩地三中心：生產(chǎn)A、容災B、異地C。已知：?生產(chǎn)A峰值流量80Gbps，平均50Gbps，年增長20%。?容災B需支持100%業(yè)務接管。?異地C僅溫備，峰值30%流量。?鏈路利用率≤70%，冗余度N+1。求：(1)A→B同步復制鏈路最小帶寬；(2)A→C異步復制鏈路最小帶寬；(3)若采用100Gbps波道，各需多少條？答案：(1)80×1.2=96Gbps，考慮N+1冗余：96/0.7/1≈137Gbps→向上取整2×100Gbps；(2)96×0.3=28.8Gbps，28.8/0.7≈41.2Gbps→1×100Gbps；(3)A→B需2條，A→C需1條。5.2路由策略設計（15分）某運營商AS65000與上游AS64500簽署多穴合同，要求：?出方向：優(yōu)先走鏈路A，A故障走B；?入方向：讓上游優(yōu)先經(jīng)鏈路C返回；?鏈路A/B/C帶寬相等，需負載均衡返回流量；?不接受默認路由。給出BGP策略配置框架（CiscoIOSXR語法）。答案：routepolicyOUTifcommunityeq64500:65000thensetlocalpreference200endififcommunityeq64500:65001thensetlocalpreference100endifpassendpolicyroutepolicyINsetcommunity(64500:65000)additivepassendpolicyrouterbgp65000neighborremoteas64500addressfamilyipv4unicastroutepolicyOUToutroutepolicyINinneighborremoteas64500addressfamilyipv4unicastroutepolicyOUToutroutepolicyINin!communitysetLINKA64500:65000communitysetLINKB64500:650015.3數(shù)據(jù)中心Fabric設計（1