2025下半年高级软件水平考试(网络规划设计师)真题及解析

2025下半年高级软件水平考试(网络规划设计师)练习题及解析1.（单选）某城域网采用SRv6Policy承载5G回传业务，控制器通过BGPLS采集拓扑，当链路发生1:1保护倒换时，控制器需要感知并重新计算路径。以下哪项BGPLSTLV能够最快速携带链路保护状态变化信息？A.LinkProtectionTypeTLVB.SRv6End.XSIDTLVC.LinkStateAttributeTLVD.SharedRiskLinkGroupTLV答案：A解析：LinkProtectionTypeTLV在RFC7752中定义，专门用于标识链路级保护状态，1:1倒换瞬间由IGP泛洪，BGPLS可立即携带该TLV上报控制器，其余TLV不直接携带保护状态位。2.（单选）某金融数据中心计划采用VXLANEVPN构建多活分布式网关，要求支持ARP抑制、MACMobility以及虚拟机跨子网热迁移。以下哪项EVPN路由类型组合必须同时下发才能满足需求？A.Type2+Type3+Type5B.Type1+Type2+Type4C.Type2+Type4+Type5D.Type1+Type3+Type5答案：A解析：Type2负责ARP/ND抑制与MAC/IP通告；Type3用于头端复制列表建立BUM隧道；Type5提供跨子网路由，满足热迁移后子网变化需求。Type1仅用于ESI自动发现，Type4用于以太网段，非必需。3.（单选）在IPv6单栈网络中，运营商拟通过MAPT实现IPv4aaS。用户CPE为BR，地址为2001:db8:4:1::1/64，MAP规则为BMRFMR均为2001:db8:4::/48，EAbit长度16，PSID长度8。若用户IPv4地址为8，则其对应的IPv6地址后缀为：A.:0c12:B.:1212:C.:0c00:D.:1200:答案：B解析：EAbit=16，PSID=8，则PortSetID=IPv4地址低8位与PSID长度对齐。8=0xC60x330x640x12，取低16位0x6412，EAbit取0x12，PSID=0x12，组合为0x1212，填入后缀。4.（单选）某企业广域网采用iBGP全互联，核心路由器R1、R2、R3运行BGPLS将链路状态注入BGP，控制器计算SRv6TE路径后通过PCEP下发。若R1与R2之间链路metric突然由10变为1000，控制器需在多少毫秒内完成全局收敛才能保证业务SLA50ms？A.10B.30C.50D.80答案：B解析：50msSLA含检测+通告+计算+下发。链路变化由BGPLS上报控制器约10ms，控制器重新计算并下发PCEP更新20ms，合计30ms，剩余20ms留给头端本地更新转发表。5.（单选）某省电子政务外网采用分段路由SRMPLS，规划核心层ISIS进程1，汇聚层进程2，并在ABR上设置多进程伪节点。若要求汇聚层前缀2001:db8:100::/56在核心层仅以3类前缀出现，则ABR需执行：A.在进程1内将2001:db8:100::/56设置为externalB.在进程2内将前缀设置为up/down位置1C.在进程1内将前缀设置为attached位D.在进程2内将前缀设置为nodeSID并设置noadvertise答案：C解析：ISIS多进程下，ABR将attached位置1的前缀以L3报文向骨干进程通告，核心层仅收到3类前缀，避免1类泛滥。6.（单选）某云骨干网采用BGP/MPLSVPN，跨域OptionC方案，ASBR间建立EBGPVPNv4路由反射。若ASBR1收到一条RT为100:1的VPNv4路由，本地无VRF匹配，则ASBR1默认行为：A.丢弃路由B.继续反射给其它RR客户端C.仅保存于BGP表不装表D.向所有EBGP邻居转发答案：B解析：RR角色基于RT匹配策略，默认无VRF也会按RR逻辑反射给其它客户端，除非显式策略拒绝。7.（单选）在SDWAN场景，CPE通过DTLS加密控制通道与控制器建立连接，若MTU为1300B，证书采用ECDSAP256，握手阶段最大报文约为：A.1100BB.1200BC.1250BD.1300B答案：C解析：ECDSAP256证书约800B，加上DTLS头、cookie、扩展及消息层，总长度约1250B，未分片。8.（单选）某运营商部署FlexE100G接口，时隙粒度5G，若需为5G承载切出严格隔离的25G带宽，则以下配置正确的是：A.flexegroup1timeslot15client1B.flexegroup1calendar525GC.interfaceFlexE1/0/1bandwidth25000D.flexeclientgroup1rate25G答案：A解析：FlexE通过时隙映射实现，15时隙对应5×5G=25G，client1绑定该时隙组，其余命令格式不存在。9.（单选）某银行两地三中心采用双活存储+DWDM波分，距离70km，要求写延迟<1ms。若光纤折射率1.468，则最小需要部署多少公里裸纤才能满足？A.60B.70C.80D.100答案：C解析：光速真空3×10^8m/s，光纤中速度约2.04×10^8m/s，70km单向时延约343µs，往返686µs，加上设备缓存与FEC约100µs，合计<1ms，但需考虑余量，故运营商通常铺设80km。10.（单选）在WiFi7MultiLinkOperation中，AP与STA建立MLD，若2.4GHz链路突然受到微波炉干扰触发快速切换，以下哪项信息元素用于在6GHz链路上同步重传窗口？A.EMLSRB.MLEC.RSNXED.BSSTransitionManagement答案：B解析：MLE(MultiLinkElement)携带所有链路的序列号、重传窗口及BlockAck状态，实现跨链路聚合与快速同步。11.（单选）某企业园区部署802.1X认证，采用EAPTLS，Radius服务器证书即将到期，新证书已签发但客户端缓存旧证书。为避免业务中断，网络管理员应：A.在Radius服务器同时配置新旧证书，利用CertificateStatusRequestB.强制所有用户手动删除旧证书C.在交换机启用EAPTTLS过渡D.在DHCP服务器推送新证书答案：A解析：Radius支持双证书，通过TLSOCSPStapling或CSR让客户端自动拉取新证书，实现无缝轮换。12.（单选）某云厂商在SpineLeaf架构中采用BGPEVPN对称IRB，Leaf节点使用Trident4芯片，最大支持32KVRF。若每个VRF平均分配IPv4+IPv6路由各2K，则单Leaf可支持VRF数量为：A.8B.16C.32D.64答案：A解析：32KLPM条目，每VRF需4K条目，考虑ECMP、主机路由、链路本地，实际按4K计算，32K/4K=8。13.（单选）某工业互联网现场采用OPCUAoverTSN，周期数据流周期250µs，每周期报文长256B，交换机出端口速率为1Gb/s，则理论上该端口最多支持多少条此类流？A.100B.128C.256D.512答案：B解析：每流带宽256×8/250µs=8.192Mb/s，1Gb/s口理论上限1000/8.192≈122，考虑帧间隔、突发余量，取128。14.（单选）某高校IPv6校园网采用SLAAC+NDP代理，网关为H3CS12500X，若学生私自搭建DHCPv6服务器导致地址冲突，管理员希望在接入交换机即时阻断，应启用：A.RAGuardB.DHCPv6GuardC.NDPInspectionD.SAVI答案：B解析：DHCPv6Guard可丢弃非信任端口DHCPv6Advertise/Reply，从源头阻断非法服务器。15.（单选）某运营商IPRAN网络部署gRPCdialout，每秒推送一次接口时延数据，YANG模型为openconfiginterfaces。若某链路时延突增，控制器在第三秒才收到告警，可能原因是：A.gRPC采样周期为3sB.TCP窗口满导致排队C.dialout初始burst限制D.设备未支持onchange答案：D解析：onchange触发可毫秒级上报，若设备仅支持periodic且周期1s，突发变化需等下一周期；若未实现onchange，则最长等待1s，但题目为3s，多为设备实现缺陷或缓存batch。16.（多选）在SRv6网络中，为支持低时延业务，头端需使用SRTEPolicy，以下哪些SID列表顺序可实现“节点A→B→C时延最小”且“避开SRLG10”？A.<End.XSID(B,低时延),End.XSID(C,低时延)>B.<EndSID(B),End.XSID(C,避开SRLG10)>C.<EndSID(B),EndSID(C)>D.<End.XSID(B,低时延),EndSID(C)>答案：A、D解析：End.XSID可绑定链路属性，低时延或SRLG约束需在对应链路SID体现；EndSID仅绑定节点，无法指定链路。17.（多选）某大型云数据中心采用BGPEVPN+VXLAN，Leaf使用AnycastGW，以下哪些技术组合可防止ARP反复漂移？A.启用ARPsuppressionB.设置MACMobilityExtendedCommunity阈值C.启用IRB非对称模式D.在BorderLeaf设置静态ARP答案：A、B解析：ARPsuppression本地代答减少泛洪；MACMobilityExtendedCommunity含序列号，可抑制频繁移动；非对称模式与漂移无关；静态ARP无法覆盖所有租户。18.（多选）在5G专网UPF下沉场景，边缘UPF通过BGPLU向核心网发布IPv6/64前缀，以下哪些BGP属性可确保流量经SRv6TE转发？A.SRv6VPNSIDB.SRv6TEPolicyColorC.BGPLargeCommunityD.BGPLinkState答案：A、B解析：SRv6VPNSID用于标识UPF转发实例；Color社区与头端Policy匹配，实现TE引流；LargeCommunity仅做策略标记；LinkState用于拓扑采集。19.（多选）某企业SDWAN采用IPSec+GRE混合隧道，若需实现基于应用的动态选路，以下哪些技术组合可行？A.使用NBAR2识别应用，通过PfR与GRE隧道联动B.使用SDWAN控制器实时计算应用SLA，动态下发IPSec感兴趣流C.使用VRRP跟踪隧道延迟，切换网关D.使用FlexVPN与EEM脚本，每5秒切换隧道答案：A、B解析：NBAR2+PfR可基于应用质量切换；控制器实时SLA计算并下发策略，为SDWAN核心能力；VRRP仅三层冗余；EEM脚本切换粒度粗糙，无法保证SLA。20.（多选）在IPv6only数据中心，若需支持IPv4租户，以下哪些464技术无需在主机侧安装驱动？A.464XLATwithPLATB.MAPTC.DSLiteD.NAT64答案：B、D解析：MAPT与NAT64均为无状态或有状态翻译，主机侧无需驱动；464XLAT需CLAT内核模块；DSLite需B4功能。21.（填空）某省政务网采用BGP/MPLSVPN，AS65001，跨域OptionB，ASBR间使用EBGPVPNv4，若ASBR1收到RT为65001:100的路由，本地VRFRTimport为65001:100，export为65001:200，则该路由________（填“会”或“不会”）被ASBR1接收并放入VRF。答案：会解析：接收阶段仅检查RT是否匹配import，与export无关。22.（填空）在FlexE200G接口，时隙粒度1.25G，若需切出37.5G通道，则占用时隙数量为________。答案：30解析：37.5/1.25=30。23.（填空）某WiFi6E网络，6GHz信道编号37，带宽160MHz，则其中心频率为________MHz。答案：6135解析：信道37对应中心频率=5940+37×5=6135。24.（填空）在SRv6TEPolicy中，Color值为100的Policy，其BSID为2001:db8:100::100，则头端通过________扩展社区将Color100与BSID绑定。答案：SRv6TEPolicyColorExtendedCommunity解析：RFC9256定义Color扩展社区，值100与BSID绑定。25.（填空）某运营商部署BGPsec，路由器R1的AS为65001，其SKI（SubjectKeyIdentifier）为0x1234，则R1的BGPsec证书中ASID字段值为________。答案：65001解析：BGPsec证书ASID为ASN。26.（判断）在EVPNVPWS双归场景，DF选举失败会导致BUM流量黑洞。答案：正确解析：非DF不转发BUM，若DF选举失败，两端皆认为非DF，BUM被丢弃。27.（判断）在SRMPLS网络，AdjacencySID具有全局意义。答案：错误解析：AdjacencySID为本地有效，仅在本节点产生意义。28.（判断）使用RPKI可防止BGP路由泄露。答案：错误解析：RPKI防止路由劫持，泄露需通过RTBH、ASPA等策略。29.（判断）在OPCUAoverTSN网络，CNC通过Netconf下发Qbv门控列表。答案：正确解析：CNC集中计算门控，通过Netconf/YANG下发到TSN交换机。30.（判断）在IPv6SegmentRouting，HMAC用于防止SID列表被篡改。答案：正确解析：SRv6HMAC对SID列表计算摘要，接收端校验。31.（简答）某金融交易网络要求单跳时延<5µs，采用400Gb/s以太网，帧长包括前导码和IFG共1542B，请计算理论上该链路最大利用率下每秒可传输多少帧，并说明如何进一步降低时延。答案：单帧传输时间=1542×8/(400×10^9)=30.84ns；最大帧率=1/30.84ns≈32.4Mfps；降低时延：1）采用Cutthrough交换，降低存储转发时延；2）启用400Gb/FlexE时隙交叉，减少队列；3）部署TSN802.1Qbv，为交易流预留时隙，消除排队时延；4）使用低功耗PHY，减少信号再生时延。32.（简答）描述在SRv6网络中，利用gNMI/gRPC实现链路时延实时采集并触发TEPolicy重优化的完整流程。答案：1）设备通过YANG模型openconfigplatformtransceiver实时读取光模块延时；2）gNMI客户端通过dialout模式，设置onchange触发，阈值100µs；3）当链路时延>100µs，设备将telemetry数据推送到采集器；4）采集器将数据写入Kafka；5）控制器消费Kafka，调用SRTE算法，重新计算满足时延约束的SID列表；6）控制器通过PCEPUpdate报文将新SID列表下发头端；7）头端更新SRTEPolicy，平滑切换，收敛时间<50ms。33.（简答）某云游戏业务要求丢包率<0.001%，采用FEC+ARQ混合纠错，网络RTT20ms，请给出FEC冗余度与ARQ重传次数的设计平衡点，并计算有效带宽占比。答案：设FEC冗余度r，ARQ最大重传次数n，目标残余丢包率P<1×10^5。原始丢包率p=0.1%，经FEC后丢包率=p^(r+1)，再经ARQ后=P=[p^(r+1)]^(n+1)。取r=20%，n=2，则P=(0.001^1.2)^3≈0.6×10^5，满足需求；有效带宽占比=1/(1+r)=83.3%，重传额外占用<2%，合计有效约81%。34.（综合）某跨国企业需构建全球SDWAN，站点2000个，采用双云POP冗余，要求加密、智能选路、零信任。请给出控制器分级部署、控制通道加密、数据平面加密、身份认证、动态选路的完整设计方案，并评估控制器南北向接口带宽。答案：1）控制器分级：全球分4大Region，每Region部署2套控制器集群，采用Raft共识，LeaderFollower模式；区域控制器负责本地站点，超级控制器负责跨Region策略。2）控制通道：DTLS1.3+AESGCM256，证书基于PKI，每6小时自动轮换；站点与控制器建立mTLS，双向校验。3）数据平面：IPSecESP+ChaCha20Poly1305，PFS采用X25519，重钥周期1小时；支持FlexVPN按需建立多隧道。4）身份认证：接入阶段采用SPAKE2+硬件指纹，结合IAM系统，实现设备+用户+证书三元绑定；零信任策略每10分钟重新评估。5）动态选路：边缘Agent每500ms上报链路丢包、时延、抖动，控制器基于强化学习算法实时计算SLA，下发Color社区与SRPolicy。6）带宽评估：每站点平均4条隧道，控制报文约1KB/5s，2000站点并发上行带宽=2000×1KB×8/5=3.2Mb/s；考虑突发冗余，南北向接口需≥10Mb/s，采用CDN边缘缓存可降至5Mb/s。35.（综合）某省5G核心网采用CUPS，UPF下沉至边缘MEC，SMF通过HTTP/2订阅NRF，发现UPF故障后需30ms内切换至备份UPF。请给出基于NRF事件通知+SRv6备份路径的完整信令流程，并计算切换时延。答案：1）UPF正常时向NRF注册，携带NFProfile，包括SRv6VPNSID；2）SMF订阅NRF事件“NFStatusChange”；3）UPF故障，NRF在100µs内检测到心跳丢失，立即向SMF发送HTTP/2PUSH“NFStatusChange=DESS”；4）SMF收到事件，调用PCF重新选择备份UPF，获取新SRv6VPNSID；5）SMF向AMF发送Nsmf_PDUSession_UpdateSMContext，携带新UPFSID；6）AMF向gNB发送HandoverRequest，携带SRv6Policy；7）gNB更新GTPU映射到SRv6，切换路径；8）整体时延=NRF检测10ms+HTTP/2传输5ms+SMF计算5ms+信令交互10ms，合计30ms，满足要求。36.（综合）某数据中心采用SpineLeaf+BGPEVPN，单Leaf48×25G下行，6×