2025年网络规划设计师(软考)资格理论必背考试题库(附答案)

2025年网络规划设计师(软考)资格理论必背考试题库(附答案)一、网络基础与体系结构1.（单选）在OSI七层模型中，负责端到端可靠数据传输、同时提供滑动窗口机制的是哪一层？A.网络层 B.传输层 C.会话层 D.数据链路层答案：B2.（单选）下列关于IEEE802.3帧格式的叙述，正确的是：A.前导码为8字节，帧校验使用CRC16B.类型字段值大于1500时表示长度C.数据字段最小长度为46字节D.帧尾定界符为0x7E答案：C3.（多选）以下哪些技术属于广域网二层封装协议？A.PPP B.HDLC C.FrameRelay D.MPLS E.ATM答案：A、B、C、E4.（填空）在IPv6基本头结构中，版本字段占____位，下一个头字段占____位。答案：4，85.（判断）TCP报文段中，若SYN=1、ACK=0、FIN=0，则该报文一定不携带数据。答案：正确6.（简答）请说明“协议栈”与“协议数据单元（PDU）”的关系，并举出两个例子。答案：协议栈是网络协议按层次排列的集合，每层生成对应PDU；例如传输层PDU为段（Segment），网络层PDU为包（Packet）。7.（计算）某以太网帧长度为64字节，其中前导码与SFD共8字节，目的MAC6字节，源MAC6字节，类型2字节，FCS4字节，则该帧数据字段实际载荷为多少字节？答案：64−8−6−6−2−4=38字节8.（综合）某企业需要跨越300km的两地数据中心实现二层互通，工程师提出使用QinQoverMPLS方案。请给出控制平面与数据平面的关键技术点各两条。答案：控制平面：①BGPEVPN传递MAC路由；②LDP建立MPLS隧道。数据平面：①外层标签交换；②内层标签标识客户VLAN。二、路由与交换技术1.（单选）在Cisco设备上，命令showipeigrptopology中，若某路由状态为Passive，则表示：A.路由正在计算 B.路由不可达 C.路由处于稳定状态 D.路由被过滤答案：C2.（单选）下列关于OSPFLSA类型的描述，错误的是：A.Type1描述区域内链路状态B.Type3描述区域间路由C.Type4描述ASBR可达性D.Type7在NSSA中转换为Type3答案：D3.（多选）以下哪些机制可以防止二层环路？A.STPBPDUGuard B.IPSourceGuard C.RootGuard D.LoopGuard E.UDLD答案：A、C、D、E4.（填空）在BGP路径属性中，____属性用于标识路由经过的AS路径，____属性用于防止环路。答案：AS_PATH，ORIGINATOR_ID5.（判断）ISIS协议中，L1路由器默认只能与L1或L1/L2路由器建立邻接关系。答案：正确6.（简答）阐述PIMSM中（，G）与（S，G）表项的区别，并说明RP切换时的收敛行为。答案：（，G）表示共享树，根为RP；（S，G）表示源树，根为源。RP切换时，最后一跳路由器向新RP发起Join，原（，G）表项超时删除，收敛时间取决于Holdtime与Join/Prune周期。7.（计算）某企业运行OSPF，Area0有50台路由器，Area1有30台，Area2有20台，每台路由器平均产生3条Type1LSA，每条LSA200字节，忽略其他类型LSA，求Area0LSDB大小（字节）。答案：50×3×200=30000字节8.（综合）某数据中心采用VXLANEVPN，SpineLeaf架构。LeafA与LeafB间建立BGPEVPN邻居，服务器1在LeafA下，服务器2在LeafB下，需实现二层互通。请写出LeafA上配置BGPEVPN地址族的三条关键命令（Cisco风格）。答案：routerbgp65001addressfamilyl2vpnevpnneighboractivateneighborsendcommunityextended三、网络安全与准入控制1.（单选）在802.1X认证体系中，负责向客户端发送EAPRequest/Identity的实体是：A.Authenticator B.Supplicant C.AuthenticationServer D.NAD答案：A2.（单选）下列关于IPSecSA的说法，正确的是：A.IKEv1阶段1建立IPSecSAB.IPSecSA是双向的，SPI值两端相同C.IPSecSA由三元组<SPI,IP,Protocol>唯一标识D.IPSecSA生存时间仅可用时间度量答案：C3.（多选）以下哪些属于针对DHCP的攻击？A.DHCPSnooping B.DHCPStarvation C.DHCPSpoofing D.DHCPFlood E.DHCPSnoopingBypass答案：B、C、D4.（填空）在PKI体系中，RA的功能是____，CA的核心功能是____。答案：审核与注册，签发与吊销数字证书5.（判断）当启用DynamicARPInspection时，交换机默认将ARP报文与DHCPSnooping绑定表进行比对。答案：正确6.（简答）说明SSL/TLS中“前向保密”的概念，并给出一种实现算法。答案：前向保密指长期私钥泄露不影响以往会话密钥安全；实现算法：ECDHE密钥交换。7.（计算）某防火墙每秒新建连接8000个，平均连接持续时间40s，则并发连接数约为多少？答案：8000×40=3200008.（综合）某园区网需对访客终端进行准入，要求：①员工使用802.1X+PEAP；②访客使用WebAuth并限速2Mbps；③员工与访客VLAN隔离。请给出接入交换机配置框架（CiscoIOS）三条核心命令。答案：interfaceGig0/1switchportmodeaccessswitchportaccessvlan100authenticationhostmodemultiauthauthenticationorderdot1xwebauthauthenticationprioritydot1xwebauthauthenticationportcontrolautodot1xpaeauthenticatoripaccessgroupGUESTLIMITin!ipaccesslistextendedGUESTLIMITpermittcpanyanyeqwwwpermittcpanyanyeq443denyipanyanyratelimitinput2000000375000750000conformactiontransmitexceedactiondrop四、IPv6与过渡技术1.（单选）在6PE方案中，BGPMPBGP地址族中用于携带IPv6前缀的AFI值为：A.1 B.2 C.25 D.128答案：B2.（单选）下列关于SLAAC的描述，错误的是：A.前缀通过RA通告B.接口ID通常使用EUI64C.需要DHCPv6获取DNSD.地址租期默认30天答案：D3.（多选）以下哪些属于IPv6隧道技术？A.ISATAP B.6to4 C.GRE D.DSLite E.464XLAT答案：A、B、C、D4.（填空）在IPv6地址2001:DB8:AC10:FE01:0200:00FF:FE00:0001中，若使用压缩写法，可写为____。答案：2001:DB8:AC10:FE01:200:FF:FE00:15.（判断）NAT64只能实现IPv6到IPv4的单向会话。答案：错误6.（简答）说明“IPv6无状态DHCPv6”与“有状态DHCPv6”在地址分配上的差异。答案：无状态DHCPv6仅分配DNS等配置，不分配地址；有状态DHCPv6同时分配地址与配置。7.（计算）某运营商分配IPv6前缀/48给某企业，企业再按/64划分给终端，则最多可划分____个/64子网。答案：2^(64−48)=655368.（综合）某企业需将IPv4服务器群迁移至IPv6only，但外部IPv4用户仍需访问。请给出NAT64+DNS64方案中DNS64服务器的两条关键配置（BIND9风格）。答案：dns6464:ff9b::/96{clients{any;};mapped{10/8;192.168/16;};exclude{100::/64;};};recursiveclients1000;五、QoS与流量工程1.（单选）在DiffServ体系中，用于标识每跳行为（PHB）的字段是：A.TrafficClass B.FlowLabel C.DSCP D.ECN答案：C2.（单选）下列关于MPLSTE的叙述，正确的是：A.OSPF扩展Type9LSA携带TE信息B.RSVPTE建立LSP时携带EROC.CBTS基于源地址分类D.FRR只能保护链路故障答案：B3.（多选）以下哪些机制可用于避免TCP全局同步？A.WRED B.TailDrop C.CBQ D.LLQ E.FlowRED答案：A、E4.（填空）在CiscoIOS中，命令policymapMYQOS下使用____语句将类映射到接口，使用____语句指定带宽比例。答案：servicepolicy，bandwidthremainingpercent5.（判断）在LLQ中，priority命令所分配的带宽在拥塞时会被WRED丢弃。答案：错误6.（简答）说明“流量整形”与“流量监管”在令牌桶算法中的差异。答案：整形使用双桶缓存超额流量，平滑输出；监管使用单桶直接丢弃或重标记超额流量。7.（计算）某接口限速100Mbps，采用双速率三色标记，CIR=60Mbps，PIR=100Mbps，令牌桶每秒更新一次，CBS=60kB，PBS=100kB，若某1秒突发流量80Mbps，则标记结果为：Green____Mbps，Yellow____Mbps，Red____Mbps。答案：60，20，08.（综合）某运营商核心链路出现拥塞，需对VoIP、VPN、Internet三类流量实施QoS。VoIP使用EF，保证时延<10ms；VPN使用AF31，最小保证30%；Internet使用BE。请给出CiscoIOS策略映射框架五条关键命令。答案：classmapmatchanyVOICEmatchipdscpefclassmapmatchanyVPNmatchipdscpaf31policymapCOREQOSclassVOICEprioritylevel1police10000000classVPNbandwidthremainingpercent30classclassdefaultfairqueueinterfaceTenGig0/0/0servicepolicyoutputCOREQOS六、数据中心与云网络1.（单选）在SpineLeaf架构中，常用ECMP等价路径数最大可支持：A.8 B.16 C.32 D.64答案：C2.（单选）下列关于VXLAN报文格式的描述，错误的是：A.外层UDP目的端口为4789B.VNI为24位C.外层IP头TTL默认64D.内层以太类型为0x0800答案：D3.（多选）以下哪些协议可用于数据中心Underlay路由？A.OSPF B.EIGRP C.BGP D.ISIS E.RIPng答案：A、C、D4.（填空）在EVPN中，MAC地址通告使用BGP____路由，RD类型为____。答案：Type2，autoassigned5.（判断）在OpenStackNeutron中，自服务网络默认使用VLAN作为租户隔离技术。答案：错误6.（简答）说明“云网络微分段”与“传统防火墙隔离”在粒度与性能上的差异。答案：微分段基于VM标签，粒度细至单VM，性能损耗低；传统防火墙基于子网，粒度粗，南北向流量瓶颈大。7.（计算）某数据中心有16个Leaf，每Leaf下联40台服务器，每台服务器平均跑20个容器，每个容器需1个/32IP，则总共需要____个/32地址。答案：16×40×20=128008.（综合）某云服务商需实现跨AZ二层延伸，工程师选择VXLANEVPN+AnycastGW。请给出Spine上配置AnycastGW的三条关键命令（CiscoNXOS）。答案：interfacenve1noshutdownsourceinterfaceloopback0membervni10000ingressreplicationprotocolbgpsuppressarpfabricforwardinganycastgatewaymac0001.0001.0001vlan100vnsegment10000fabricforwardingmodeanycastgateway七、无线网络与物联网1.（单选）在802.11ax中，用于实现多用户并行传输的下行技术是：A.OFDM B.MUMIMO C.TDMA D.FHSS答案：B2.（单选）下列关于WiFi6E的描述，正确的是：A.支持6GHz频段，信道宽度仅20MHz