2025年网络工程师《网络架构设计》云计算网络设计专项练习

2025年网络工程师《网络架构设计》云计算网络设计专项练习一、单项选择题（共20题，每题2分）1.VXLAN的标准封装端口号是？A.4500B.4789C.6789D.8080答案：B解析：VXLAN使用UDP封装，标准端口号为4789；4500是IPsecNAT-T的端口，6789是GRE常用端口，8080是HTTP备用端口。2.SDN架构的核心特征是？A.控制与转发分离B.硬件专用化C.静态路由配置D.分布式控制平面答案：A解析：SDN（软件定义网络）的核心是通过控制器实现控制平面与数据平面的解耦，集中控制转发逻辑。3.云计算网络中，“南北向流量”通常指？A.数据中心内部服务器间流量B.数据中心与用户/外部网络间流量C.同一机架内的流量D.跨数据中心的流量答案：B解析：南北向流量是数据中心与外部（如用户、互联网）之间的交互流量；东西向流量是数据中心内部服务器间的流量。4.以下不属于Overlay网络技术的是？A.VXLANB.NVGREC.VLAND.GRE答案：C解析：VLAN是基于物理网络的二层隔离技术（Underlay），VXLAN、NVGRE、GRE均为Overlay（覆盖网络）技术，通过封装实现跨三层网络的二层通信。5.云网络中，“安全组”主要用于？A.广域网加速B.流量负载均衡C.微分段隔离D.基于主机的访问控制答案：D解析：安全组是云平台提供的虚拟防火墙，基于实例（如VM）的入站/出站流量规则控制，属于主机级访问控制。6.云原生网络中，服务网格（ServiceMesh）的核心功能是？A.跨云资源编排B.应用间通信管理C.弹性伸缩调度D.存储资源分配答案：B解析：服务网格通过Sidecar代理管理微服务间的通信，实现流量监控、安全、负载均衡等功能。7.多租户云网络中，VXLAN的VNID字段长度是？A.16位B.24位C.32位D.48位答案：B解析：VXLAN通过24位的VNID（虚拟网络标识符）区分不同租户，支持约1600万个独立网络。8.以下属于四层负载均衡的是？A.基于URL的流量分发B.基于IP+端口的转发C.基于HTTP头部的路由D.基于应用协议的内容检查答案：B解析：四层负载均衡基于传输层（TCP/UDP）的IP和端口转发；七层负载均衡基于应用层（如HTTP）的内容路由。9.NFV（网络功能虚拟化）的核心是？A.将专用硬件网元软件化B.提升物理设备性能C.简化网络拓扑结构D.增强传统路由器功能答案：A解析：NFV通过通用服务器运行虚拟化的网络功能（如防火墙、路由器），替代专用硬件设备。10.云网络中，ECMP（等价多路径）主要用于？A.流量的冗余备份B.提升单链路带宽C.实现严格的流量排序D.降低延迟答案：A解析：ECMP通过多条等价路径分担流量，实现负载均衡和冗余，避免单链路故障导致中断。11.BGPEVPN的主要用途是？A.广域网路由加速B.数据中心内多租户二层网络互联C.跨运营商IP通信D.无线接入网认证答案：B解析：BGPEVPN（边界网关协议-以太网虚拟专用网）用于在IP网络上实现多租户二层网络的互联与MAC地址分发。12.云网络弹性伸缩时，网络需要支持的关键能力是？A.静态IP地址分配B.动态子网扩展C.固定路由条目D.物理链路扩容答案：B解析：弹性伸缩要求云网络能动态调整子网规模、自动分配IP，支持实例的快速上线/下线。13.以下属于云网融合关键技术的是？A.传统MPLSVPNB.软件定义广域网（SD-WAN）C.静态路由协议D.物理专线直连答案：B解析：云网融合通过SD-WAN等技术实现广域网与云资源的智能协同，优化流量调度和资源利用。14.云网络中，“微分段”主要用于？A.提升带宽利用率B.增强南北向流量转发C.细化东西向流量隔离D.简化网络拓扑答案：C解析：微分段通过在数据中心内部划分更细的安全区域（如按应用或服务），控制东西向流量的访问权限。15.VTEP（VXLAN隧道端点）的主要功能是？A.生成VNIDB.封装/解封装VXLAN报文C.管理BGP路由D.实现QoS标记答案：B解析：VTEP是VXLAN网络中的端点设备，负责将二层帧封装为UDP报文（Overlay）或解封装为原始帧（Underlay）。16.云网络QoS（服务质量）的核心目标是？A.完全避免网络延迟B.保障关键业务的带宽和优先级C.消除网络丢包D.提升所有流量的传输速率答案：B解析：QoS通过流量分类、带宽预留、优先级标记等手段，确保关键业务（如视频会议）的服务质量，而非绝对消除延迟或丢包。17.跨云互联（如AWS与阿里云）通常采用的技术是？A.VLAN透传B.IPsecVPNC.静态路由D.二层桥接答案：B解析：跨云互联需通过公网建立安全隧道，IPsecVPN是常用方案，支持加密和身份认证。18.以下不属于云网络虚拟化技术的是？A.虚拟交换机（vSwitch）B.虚拟路由器（vRouter）C.物理网卡（NIC）D.虚拟防火墙（vFirewall）答案：C解析：物理网卡是硬件设备，虚拟交换机、路由器、防火墙均为虚拟化技术实现的网络功能。19.云数据中心网络中，“叶脊架构”的优势是？A.降低设备成本B.简化运维管理C.提高网络扩展性和带宽D.减少链路冗余答案：C解析：叶脊架构（Leaf-Spine）通过无阻塞的多级交换结构，提升数据中心内部的带宽和扩展性，支持大规模服务器互联。20.云网络中，“分布式拒绝服务（DDoS）防护”通常部署在？A.服务器本地B.网络入口边界C.数据库集群内部D.应用服务器前端答案：B解析：DDoS防护主要在网络入口（如云服务商的边缘节点）拦截异常流量，避免影响内部资源。二、多项选择题（共10题，每题2分。每题有2-4个正确选项）1.以下属于SDN（软件定义网络）架构组成部分的有？A.控制器（Controller）B.南向接口（SouthboundInterface）C.北向接口（NorthboundInterface）D.转发设备（ForwardingDevice）E.传统路由协议（如OSPF）答案：ABCD解析：SDN架构包括控制器（集中控制）、南向接口（控制器与转发设备通信，如OpenFlow）、北向接口（控制器与上层应用交互）、转发设备（执行转发逻辑）；传统路由协议属于传统网络技术，非SDN特有。2.VXLAN的关键特性包括？A.基于MACinUDP封装B.24位VNID标识租户C.支持跨三层网络的二层通信D.仅适用于局域网E.使用IPSec加密答案：ABC解析：VXLAN通过UDP封装二层帧（MACinUDP），利用24位VNID区分租户，支持跨三层网络（如公网）构建虚拟二层网络；它不仅用于局域网，且默认不加密（需额外配置IPSec）。3.云网络多租户隔离的常用技术有？A.VLANB.VXLANC.NVGRED.BGPE.OSPF答案：ABC解析：VLAN（基于二层标签）、VXLAN/NVGRE（基于Overlay封装）均用于多租户网络隔离；BGP、OSPF是路由协议，不直接用于隔离。4.云网络安全措施包括？A.安全组（SecurityGroup）B.访问控制列表（ACL）C.微分段（Micro-Segmentation）D.弹性伸缩E.负载均衡答案：ABC解析：安全组、ACL用于流量访问控制，微分段细化内部隔离；弹性伸缩和负载均衡属于资源管理功能，非安全措施。5.以下属于七层负载均衡的功能有？A.基于HTTP头部的路由B.基于URL路径的分发C.基于IP地址的转发D.基于TCP端口的转发E.基于应用协议的健康检查答案：ABE解析：七层负载均衡基于应用层（如HTTP）的内容（头部、URL）和协议（如检查HTTP响应状态）进行路由；IP+端口属于四层功能。6.云原生网络的典型特征包括？A.支持容器网络（CNI）B.静态IP分配C.服务网格（ServiceMesh）D.弹性网络扩展E.物理设备专用答案：ACD解析：云原生网络需支持容器（通过CNI接口）、服务网格管理微服务通信、弹性扩展；静态IP和物理专用设备不符合云原生的动态需求。7.数据中心东西向流量的特点有？A.流量规模大（超过南北向）B.主要发生在服务器之间C.需经过核心路由器D.对延迟敏感E.通常为用户到服务器的请求答案：ABD解析：东西向流量是数据中心内部服务器间交互（如微服务调用），规模大（云化后占比超70%），对延迟敏感；核心路由器主要处理南北向流量，用户到服务器是南北向。8.NFV（网络功能虚拟化）的优势包括？A.降低硬件成本（使用通用服务器）B.提升专用设备性能C.支持快速部署和弹性扩展D.简化运维管理E.必须使用专用硬件答案：ACD解析：NFV通过通用服务器替代专用硬件，降低成本，支持虚拟化网元的快速部署和弹性；专用设备性能通常高于虚拟化，且NFV不依赖专用硬件。9.云间互联（Multi-Cloud）的常见方案有？A.公网IPsecVPNB.专用物理专线（如AWSDirectConnect）C.静态路由配置D.软件定义广域网（SD-WAN）E.二层桥接跨云答案：ABD解析：云间互联常用IPsecVPN（公网安全隧道）、专用物理专线（低延迟）、SD-WAN（智能调度）；静态路由无法跨云，二层桥接受限于网络隔离要求。10.云网络QoS的实现手段包括？A.流量分类（Classification）B.带宽预留（BandwidthReservation）C.优先级标记（Marking）D.流量整形（Shaping）E.完全禁用低优先级流量答案：ABCD解析：QoS通过分类、预留、标记、整形等手段管理流量，而非完全禁用低优先级流量（可能导致业务中断）。三、判断题（共10题，每题2分）1.VXLAN的封装协议是MACinIP。（）答案：×解析：VXLAN是MACinUDP封装，通过UDP报文传输二层帧。2.SDN控制器只能通过OpenFlow协议与转发设备通信。（）答案：×解析：SDN南向接口支持多种协议（如gRPC、P4），OpenFlow是常用但非唯一选择。3.云网络中，东西向流量是数据中心与互联网之间的流量。（）答案：×解析：东西向流量是数据中心内部服务器间的流量，南北向是数据中心与外部的流量。4.安全组是基于网络边界的访问控制，ACL是基于主机的访问控制。（）答案：×解析：安全组是基于主机/实例的访问控制，ACL（访问控制列表）是基于网络设备（如交换机、路由器）的边界控制。5.VLAN的隔离能力强于VXLAN，适合大规模多租户场景。（）答案：×解析：VLAN仅支持4094个ID（12位），VXLAN支持约1600万个ID（24位），更适合大规模多租户。6.四层负载均衡可以识别HTTP请求的URL路径。（）答案：×解析：四层负载均衡基于IP+端口，七层负载均衡才支持识别应用层内容（如URL）。7.服务网格（ServiceMesh）需要修改应用代码以实现通信管理。（）答案：×解析：服务网格通过Sidecar代理（如Istio的Envoy）透明接管通信，无需修改应用代码。8.NFV要求所有网络功能必须运行在物理专用设备上。（）答案：×解析：NFV的核心是将网络功能虚拟化，运行在通用服务器上，替代专用硬件。9.云网络弹性伸缩时，网络需要支持动态IP分配和路由更新。（）答案：√解析：弹性伸缩（如实例扩缩容）要求网络能自动分配IP、更新路由，确保新实例快速接入。10.叶脊架构的扩展性优于传统三层架构（核心-汇聚-接入）。（）答案：√解析：叶脊架构通过无阻塞的平面结构，支持线性扩展（增加脊交换机即可提升容量），优于传统分层架构的树形限制。知识梳理与总结云计算网络设计的核心围绕“虚拟化、软件定义、多租户隔离、弹性扩展”展开：-SDN：通过控制转发分离，实现网络的集中管理与灵活配置；-Overlay技术（如VXLAN）：解决多租户隔离问题，支持跨三层网络的二层通信（关键参