2025年网络规划设计师(软考)资格理论必背考试题库(附答案)

2025年网络规划设计师(软考)资格理论必背考试题库(附答案)一、网络规划基础与需求分析1.【单选】某省政务云项目启动阶段，规划团队采用“利益相关者权力利益矩阵”对干系人分类。若某干系人具有高权力且高利益，应将其置于下列哪一象限？A.重点管理B.随时告知C.监督D.最小关注答案：A解析：高权力高利益者属于“重点管理”象限，需持续沟通并满足其关键诉求，确保项目资源与政策支持。2.【单选】在收集业务需求时，用户提出“视频会议端到端时延≤150ms、丢包率≤0.1%”。该需求属于哪一类？A.功能需求B.非功能需求C.约束需求D.商业需求答案：B解析：时延与丢包率属于质量属性，归类为非功能需求。3.【单选】某金融企业计划2026年完成两地三中心改造，RTO=15min、RPO=30s。该指标最可能出现在哪份文档？A.网络测试报告B.等级保护测评报告C.业务连续性需求说明书D.项目章程答案：C解析：RTO/RPO是业务连续性核心指标，应在业务连续性需求说明书中明确定义。4.【多选】下列哪些技术可有效降低数据中心东西向流量时延？A.VXLANroutingB.无损以太网（PFC+ECN）C.超融合vSwitch卸载D.基于意图的QoS策略E.裸金属容器答案：B、C解析：PFC+ECN避免丢包重传，vSwitch卸载减少上下文切换；VXLANrouting仅解决隔离，东西向时延改善有限；意图QoS与裸金属容器对时延无直接优化。5.【案例】阅读下列场景并回答问题：某跨境电商在“黑五”期间峰值流量达平时12倍，现有出口链路200M，利用率95%。用户投诉支付页面加载时间>8s。（1）请给出至少两种无需扩容链路的优化思路（限50字内）。（2）若必须扩容，请给出两种最经济的链路级方案并比较其优劣（限80字内）。答案与解析：（1）①启用TCPBBR拥塞控制+边缘缓存静态资源；②在CDN侧对支付API做动态压缩与合并请求，减少往返。（2）方案A：购买95计费弹性带宽，闲时成本低，峰值按95百分位计费；方案B：与运营商签署季度冗余链路，采用BGP负载分担，链路单价下降30%，但需额外支付BGP流量调度平台费用。若峰值持续<3天，95计费更省；若峰值每月>7天，冗余链路综合成本更低。二、路由与交换技术6.【单选】某运营商在核心层部署ISIS，其NET地址为49.0001.1921.6800.1001.00。若该节点为Level12路由器，其SystemID长度应为：A.3ByteB.6ByteC.9ByteD.可变答案：B解析：ISISSystemID固定6Byte，NET中“1921.6800.1001”即为SystemID。7.【单选】在BGPEVPN中，以下哪一类路由用于通告主机MAC地址可达性？A.Type1EthernetAutodiscoveryB.Type2MAC/IPAdvertisementC.Type3InclusiveMulticastD.Type4EthernetSegment答案：B解析：Type2路由同时携带MAC与可选IP，用于主机可达性通告。8.【多选】关于OSPFv3与OSPFv2差异，下列说法正确的是：A.使用IPsec认证B.基于链路而非网段运行C.移除了LSA头部中的Options字段D.在广播网络中仍使用DR/BDRE.使用128bitRouterID答案：A、B、D解析：OSPFv3基于链路，支持IPsec认证，保留DR/BDR；RouterID仍为32bit，Options字段仍在。9.【填空】在PIMSM中，当最后一跳DR收到下游（，G）加入消息后，若RP路径上存在RPT到SPT切换阈值，则该阈值默认值为_____kbps。答案：50解析：Cisco、华为等主流厂商默认SPT切换阈值为50kbps，可配置。10.【计算】某企业运行多区域OSPF，Area0有40台路由器，Area1为NSSA，有120台路由器，每台路由器平均产生3条LSA1、2条LSA2、5条LSA3。若LSA1、2、3大小分别为60Byte、80Byte、100Byte（含头部），忽略LSA4/5/7，请计算Area1内数据库总字节数。答案与解析：Area1仅接收Area0的LSA3，不接收LSA1/2。Area0产生LSA3数量=40台×5条=200条；每条100Byte，共200×100=20000Byte。Area1内120台路由器各自保存相同LSDB，故单台数据库字节数=20000Byte；全网120台总字节数=120×20000=2400000Byte≈2.4MB。三、IPv6与地址规划11.【单选】在IPv6地址2001:DB8:CAFE:0000:0000:0000:00AA:1234/64中，若进行前缀压缩，正确写法为：A.2001:DB8:CAFE::AA:1234/64B.2001:DB8:CAFE:0:0:0:AA:1234/64C.2001:DB8:CAFE::AA:1234D.2001:DB8:CAFE:0::AA:1234/64答案：A解析：RFC5952规定只能压缩一段最长连续0，且单次压缩，::代替5组0，末尾AA:1234无需补0。12.【多选】下列关于IPv6无状态地址自动配置（SLAAC）说法正确的是：A.依赖RA报文中的M位置1B.接口ID通常采用EUI64C.需要DHCPv6分配DNS信息D.支持地址冲突检测（DAD）E.在移动IPv6中不能使用答案：B、C、D解析：M=0才启用SLAAC；移动IPv6可使用SLAAC；DAD为必经过程；DNS通过DHCPv6补充。13.【案例】某高校获得前缀240X:0:0:1::/48，需为7个学院+1个数据中心+1个运维管理区+1个预留共10个区域做地址规划，要求每个区域可支持至少4000子网，每子网/64，请给出规划步骤并写出第3学院第5子网的前缀。答案与解析：步骤1：/48向后再借4bit可产生16个/52，取前10个/52分配给10个区域；步骤2：每个/52剩余6452=12bit用于子网，可产生2^12=4096子网，满足4000需求；步骤3：第3学院对应第3个/52，即240X:0:0:1:3000::/52；步骤4：第5子网取51=4，二进制00000100，插入子网位，得240X:0:0:1:3040::/64。四、VPN与安全技术14.【单选】在MPLSL3VPN中，RT与RD长度分别为：A.8Byte，8ByteB.8Byte，12ByteC.12Byte，8ByteD.12Byte，12Byte答案：C解析：RD8Byte，RT12Byte（3×4Byte），但考题选项B把顺序颠倒，故选C。15.【单选】某企业采用DMVPNPhase3，分支间流量路径为：A.分支SpokeHubSpoke分支B.分支Hub分支C.分支分支（动态隧道）D.分支总部Internet分支答案：C解析：Phase3在收到NHRP重定向后建立动态SpokeSpoke隧道，实现分支直传。16.【填空】在IPsecIKEv2中，若采用证书认证，第一条消息中发起方必须携带的载荷类型为_____、_____。答案：SA、KE解析：IKE_SA_INIT交换包含SA与KE载荷，证书在IKE_AUTH交换携带。17.【多选】关于MACsec，下列说法正确的是：A.工作在数据链路层B.使用GCMAES128加密C.依赖802.1X分发密钥D.支持点对点与端到端混合模式E.与IPsec可同时启用形成双层加密答案：A、B、C、E解析：MACsec仅支持点对点，无混合模式；其余均正确。18.【计算】某银行在5个地市部署IPsecVPN，全网状连接，每隧道需256bit密钥，若采用静态预共享密钥，且密钥每30天更新一次，请计算一年产生的密钥总量（单位：Byte）。答案与解析：隧道数=C(5,2)=10条；每次更新密钥量=10×256bit=2560bit=320Byte；一年更新365/30≈12.17，取13次；总密钥量=320×13=4160Byte。五、SDN与自动化19.【单选】OpenFlow1.5中，若TableMiss流表项的instruction为“CONTROLLER”，则交换机动作集为：A.丢弃B.上送控制器C.泛洪D.按正常转发答案：B解析：TableMiss匹配命中后执行instruction，CONTROLLER指令将包上送。20.【单选】在NETCONF协议中，下列哪一项用于锁定候选配置，防止并发修改？A.<lock>B.<editconfig>C.<commit>D.<getconfig>答案：A解析：<lock>操作可对candidate或running数据库加锁。21.【多选】关于EVPNVXLAN与传统VXLAN网关对比，下列说法正确的是：A.EVPNVXLAN使用BGPEVPN作为控制平面B.支持MAC移动性通告C.需依赖组播underlayD.支持ARP抑制E.支持多活网关AnycastIP答案：A、B、D、E解析：EVPNVXLAN无需组播underlay，可用单播BGP隧道。22.【填空】在Python中使用ncclient库下发VLAN配置，若需向running库写入并立即生效，应调用的方法为_____。答案：commit()解析：ncclient在editconfig后需显式commit()，否则配置停留在candidate。23.【案例】阅读YAML片段：```yamlhosts:spinegather_facts:notasks:name:configiBGPios_config:lines:neighborremoteas65001neighborupdatesourceLoopback0```请指出两处潜在隐患并给出改进（限60字）。答案与解析：隐患1：未指定addressfamily，导致BGP配置不生效；隐患2：无commit或save，设备重启丢失。改进：增加addressfamilyipv4unicast及save_when:always。六、QoS与性能优化24.【单选】在DiffServ体系中，下列哪一类PHB对应EF？A.101110B.010100C.001100D.000000答案：A解析：DSCP46（101110）定义为ExpeditedForwarding。25.【单选】采用HQF（HierarchicalQoSFramework）时，父策略与子策略的调度顺序为：A.先父后子B.先子后父C.同时D.随机答案：B解析：HQF先执行子策略整形，再执行父策略调度。26.【多选】下列哪些技术可减少VoIP抖动？A.自适应抖动缓冲B.cRTPC.包分片D.LFIE.WRED答案：A、B、D解析：自适应缓冲动态吸收抖动；cRTP压缩头降低延迟；LFI减少小包排队；包分片与WRED不能减抖动。27.【计算】某园区网出口带宽1Gbps，峰值并发流量800Mbps，其中视频流量占60%，突发峰值可达1.2Gbps。若采用令牌桶算法对视频流量整形，要求突发容忍500ms，请计算桶深度（单位：bit）。答案与解析：突发量=(1.21)Gbps×0.5s=0.2Gb=200Mb=200000000bit。七、数据中心与云计算28.【单选】在SpineLeaf架构中，若Leaf交换机下行400台服务器，每台双归10Gbps，收敛比3:1，则LeafSpine上行总带宽至少为：A.1.6TbpsB.2.4TbpsC.3.2TbpsD.4.0Tbps答案：A解析：下行总带宽400×2×10=8Tbps；3:1收敛，上行需8/3≈2.67Tbps，选项最小满足为3.2Tbps，但1.6Tbps不足，题目问“至少”，故选A为最接近且不足，实际工程应选C；但按选项最小值，命题人设陷阱，正确答案应为C，此处修正：选C。29.【单选】VXLAN采用UDP封装，其目的端口号为：A.4789B.4790C.6633D.8472答案：A解析：IANA分配VXLANUDP端口4789。30.【多选】关于NVMeoverRoCEv2，下列说法正确的是：A.基于UDP/IPB.需启用PFCC.支持多路径D.需配置DCBXE.传输层使用RC答案：B、C、D解析：RoCEv2基于UDP/IP，但传输层仍是RDMARC；需PFC+DCBX防丢包；支持多路径。31.【案例】某公有云区域提供GPU裸金属实例，采用25GbpsROCEv2网络，用户反映NCCL性能仅20Gbps。请给出三步排查思路并说明工具（每步限30字）。答案与解析：步骤1：用ibstat查看端口速率与误码，确认无降级；步骤2：执行ib_write_bw测裸带宽，若<25Gbps，检查PFC是否开启及队列映射；步骤3：用nccltests查看ring拓扑，若跨机走多跳，调整PCIe亲和与NIC绑定，确保单机内GPU与NIC同NUMA。八、安全与等保2.032.【单选】等保2.0中，三级系统要求“应对重要主体和客体设置安全标记”属于哪一类安全控制点？A.访问控制B.安全审计C.数据完整性D.数据保密性答案：A解析：安全标记为访问控制扩展要求。33.【单选】在零信任架构中，用于动态评估主体信任度的核心组件是：A.SIEMB.SDPC.PKID.TrustScoreEngine答案：D解析：TrustScoreEngine综合多源数据动态计算信任分数。34.【多选】关于TLS1.3与TLS1.2差异，下列说法正确的是：A.移除RSA密钥交换B.支持0RTTC.握手加密D.支持AEADE.允许压缩答案：A、B、C解析：TLS1.3仅保留ECDHE，握手加密后减少中间人攻击；AEAD在1.2已支持；1.3移除压缩。35.【填空】在WindowsServer2022中，开启SMBoverQUIC默认监听端口为_____。答案：443解析：SMBoverQUIC基于UDP443，避免防火墙封锁。36.【计算】某单位三级等保系统，每年需测评一次，测评费用按资产规模阶梯报价：≤50万元部分2%，50100万元部分1.5%，>100万元部分1%。若该系统软硬件资产总值180万元，请计算测评费。答案与解析：50×2%=1万元；(10050)×1.5%=0.75万元；(18