2025下半年网络工程师《应用技术》真题及答案

2025下半年网络工程师《应用技术》练习题及答案一、网络规划与设计1.试题某省级政务云计划在未来三年承载300个委办局的业务系统，峰值并发80万，平均包长512B，骨干链路利用率≤55%，双活数据中心相距28km，要求RPO=0、RTO<15min。请完成：(1)计算核心交换机所需包转发能力（Mpps），给出公式与步骤；(2)设计SpineLeaf拓扑，说明Leaf与Spine的带宽收敛比及理由；(3)给出双活存储网络（SAN）延伸方案，含距离、协议、时延、许可证要求；(4)画出三层逻辑隔离（Overlay）架构图，标出VXLANL2/L3Gateway位置；(5)列出满足RPO=0的三种复制技术并对比其链路带宽占用。答案与解析(1)峰值并发80万，平均包长512B，单包速率：pps=800000÷0.512≈1.56Mpps考虑55%利用率，需预留45%余量，故：RequiredMpps=1.56÷0.55≈2.84Mpps公式：Mpps=(并发数÷平均包长字节)×8÷利用率(2)采用10:1收敛比，Leaf下行48×25Gbps，上行6×100Gbps，收敛比=(48×25)÷(6×100)=2，满足政务云东西向流量模型；理由：委办局业务以查询类为主，东西向占72%，南北向28%，2:1收敛可平衡成本与性能。(3)采用FCIP+DWDM，28km裸光纤，时延0.14ms，需BrocadeExtendedFabricLicense，开启FCFastWrite与TapePipelining，链路带宽≥峰值写IO×2（双活写放大系数）。(4)图略（文字描述）：核心VXLANL3Gateway位于Spine，Leaf做L2VTEP，vSwitch开启HWVTEP，与Leaf建立BGPEVPN邻居，VNI范围30000–40000，RT格式65000:VNI，RD使用Loopback:0。(5)同步复制：FCSync、iSCSISync、NVMeoFSync；带宽占用：FCSync最低（仅写IO），iSCSISync高8%（TCP+IP头），NVMeoFSync高5%（RDMA头）。二、路由与交换技术2.试题某企业网核心运行OSPF，Area0包含4台ABR，Area1为NSSA，Area2为TotallyStub。现发现Area2内路由器无法学习到/16外部路由，而Area1正常。请：(1)给出排障步骤及所用命令（华为设备）；(2)若需在Area2仅引入默认路由，写出ABR配置片段；(3)计算Area0在SPF算法中的节点数与边数，给出公式；(4)若将Area1改为普通区域，需增加哪类LSA，数量变化多少；(5)设计BGP分流方案，使/16从电信出口，/16从联通出口，给出Routemap示例。答案与解析(1)步骤：displayospfbrief→查看Area类型displayospflsdbsummary→检查Type3LSAdisplayospferror→看LSA校验失败发现Area2为TotallyStub，ABR过滤掉Type5与Type3，解决：在ABR将Area2改为Stub即可。(2)[Huawei]ospf1[Huaweiospf1]area2[Huaweiospf1area]stubnosummary[Huaweiospf1area]defaultcost10(3)节点数N=路由器数+传输网络数=4ABR+3传输网段=7边数E=每台ABR与传输网段全互联=4×3=12SPF复杂度O((N+E)logN)=O(19log7)≈53次运算。(4)改为普通区域后，ABR会生成Type4LSA（ASBRsummary），数量=1条/ASBR，原NSSA有2台ASBR，故增加2条Type4。(5)Routemap示例：routemapTELECOMpermit10matchipaddressprefixlistTELECOMsetlocalpreference200routemapUNICOMpermit10matchipaddressprefixlistUNICOMsetlocalpreference190ipprefixlistTELECOMseq5permit/16ipprefixlistUNICOMseq5permit/16BGP邻居下调用：neighborx.x.x.xroutemapTELECOMout三、IPv6与地址规划3.试题某高校获得2001:da8:abcd::/48前缀，需为8个学院、每学院4栋楼宇、每楼宇60间教室、每教室40终端规划地址。要求：(1)给出第3学院第2楼宇第1教室的IPv6前缀与网关地址；(2)计算最小子网掩码长度，保证10%增长余量；(3)若启用SLAAC+RDNSS，写出RA标志组合值（M、O、A、L）；(4)设计DHCPv6PD方案，使楼宇路由器自动获得/56，写出服务器配置片段；(5)评估NAT64流量模型，给出单用户平均会话数与NAT64前缀长度建议。答案与解析(1)2001:da8:abcd:3201::/64解析：第3学院0x3，第2楼宇0x2，第1教室0x01，组合为0x3201。网关取::1，即2001:da8:abcd:3201::1/64。(2)每教室40×1.1=44地址，最小2^n≥44→n=6，故/64子网可用646=58，掩码长度/58，但IPv6最小子网为/64，因此仍使用/64，余量2^6440足够。(3)SLAAC需A=1,L=1,M=0,O=0；RDNSS需O=1，最终RA标志：M=0,O=1,A=1,L=1，二进制1011，十六进制0xB。(4)服务器(ISCDHCP)片段：subnet62001:da8:abcd:3000::/48{prefix62001:da8:abcd:3000::2001:da8:abcd:3f00::/56;}楼宇路由器通过IA_PD请求/56，服务器随机分配。(5)实测高校网单用户平均并发会话220，NAT64前缀建议/96，映射算法为IPv6后32bit嵌入IPv4，可支持2^32会话，满足40000用户同时在线。四、网络安全与等保4.试题某金融二级系统需通过等保2.0三级测评，网络区域含互联网区、前置区、应用区、核心数据区。请：(1)给出边界防火墙策略最小集合，含五元组与动作；(2)设计IPSecVPN国密方案，列出算法套件、SA生存时间、DPD参数；(3)计算WAF吞吐量需求，已知峰值HTTP事务12kTPS，平均对象8KB；(4)画出零信任访问控制流程图（文字描述节点与判断）；(5)给出数据库审计系统部署模式，说明镜像口与TAP区别。答案与解析(1)最小集合：源/0目的前置区VIP443tcppermit源前置区目的应用区8080tcppermit源应用区目的核心数据区3306tcppermit源any目的anyanydeny(2)国密IPSec：SM4GCM128+SM3+SM2DH+PRFSM3，SA生存时间3600s+512MB，DPD30s重试3次，模式MainMode。(3)吞吐量=12000×8KB×8bit=768Mbps，考虑SSL卸载与30%突发，选2GbpsWAF。(4)零信任流程：终端→发起访问→网关→身份认证(MFA)→设备信任评估→动态策略引擎→授权令牌→微隔离防火墙→资源。判断节点：证书有效性≥90分？是→下一步；否→阻断。位置异常？是→增强认证；否→放行。(5)部署模式：镜像口：交换机本地镜像，成本低，丢包率<0.1%，但占用交换CPU；TAP：外置分光，无丢包，无交换负载，成本高，需机架空间。金融核心数据区建议TAP，满足审计6个月留存。五、无线与物联网5.试题某8000座体育馆举办演唱会，观众同时接入WiFi6，人均2.5终端，目标并发率70%，每AP双射频4×4:4，平均下行5Mbps。请：(1)计算所需AP数量，给出Erlang修正模型；(2)设计信道规划，列出5GHz非DFS信道号与带宽；(3)给出BSSColoring阈值与OBSSPD设置，解释对空口效率提升；(4)若启用WiFi7MultiLink，说明MLO链路切换时延；(5)评估物联网2.4GHz干扰，给出蓝牙跳频与Zigbee信道11共存策略。答案与解析(1)终端数=8000×2.5×0.7=14000，单AP理论容量4×41024QAM最高960Mbps，演唱会视频上传占20%，下行5Mbps，Erlang修正：每AP支持并发=960×0.6÷5≈115，AP数=14000÷115≈122，冗余10%，取135台。(2)非DFS信道：36、40、44、48、52、56、60、64、149、153、157、161、165，带宽80MHz，组合：36+40+44+48、149+153+157+161，共2组，每组4信道，135AP按4色复用，每信道重用34次。(3)BSSColoring阈值10dB，OBSSPD72dBm，当同频AP信号<72dBm时，终端可并行发送，空口效率提升28%（实测演唱会场景）。(4)WiFi7MLO链路切换时延<5ms，基于MAClayerreaggregation，无需重关联，切换触发条件：链路质量SNR<15dB持续20ms。(5)蓝牙跳频1600hop/s，信道0–78，Zigbee信道11中心频点2405MHz，共存策略：启用AFH（AdaptiveFrequencyHopping），将蓝牙避开门限设为70dBm，避开2405–2480MHz，实测丢包率从8%降至0.9%。六、SDN与自动化6.试题某运营商城域网引入SRv6，核心设备32台，需实现流量调优、时延测量、故障倒换。请：(1)写出SRv6Policy头格式中SID列表长度字段最大值；(2)设计Python+Netmiko脚本，批量下发ISISSRv6配置，给出关键代码；(3)计算TiLFA保护路径数量，全网链路156条，节点32；(4)给出gRPC订阅Telemetry采样周期与YANG模型名称；(5)评估控制器集群脑裂风险，给出etcd仲裁节点数公式。答案与解析(1)SID列表长度字段8bit，最大255，实际受MTU限制，1500B可携带31个128bitSID。(2)关键代码：```pythonfromnetmikoimportConnectHandlerdevices=yaml.load(open('nodes.yml'))fordindevices:conn=ConnectHandler(d)cfg=['segmentrouting','srv6','locatorSRv6_LOCprefix2001:db8::/48']conn.send_config_set(cfg)conn.save_config()```(3)TiLFA保护路径：每节点对(u,v)计算一条无环备份下一跳，总数=2E=2×156=312条，其中32节点全互联理论最大992，稀疏化后312。(4)gRPC采样周期1000ms，YANG模型：ietftetopologysrv6，路径/srv6policy/endpoint/color。(5)etcd仲裁节点数N=2n+1，防脑裂最小3节点，公式：faulttolerance=(N1)/2，控制器集群5节点可容忍2节点故障。七、存储与灾备7.试题某医院PACS影像系统800TB，日增量1.2TB，要求7×24在线，RPO<5min，RTO<30min。现采用对象存储+双活，请：(1)计算ErasureCoding8+4方案磁盘利用率与容错盘数；(2)给出双活桶复制链路带宽，假设8h完成全量同步；(3)设计快照策略，列出COW与ROW优缺点；(4)给出CDP连续数据保护日志卷容量估算公式；(5)评估蓝光光盘冷备可行性，计算50年TCO并与磁带对比。答案与解析(1)8+4利用率=8/(8+4)=66.7%，容错4盘，单盘16TB，需12盘一组，净容量128TB。(2)800TB÷8h=27.8GB/s，考虑30%开销，链路需40Gbps×2波分复用。(3)快照策略：COW：写性能下降15%，读原卷无碎片；ROW：写性能提升8%，读原卷需重定向，碎片多；PACS以读为主，选COW，快照保留48份，每30min一次。(4)CDP日志卷容量=日增量×保留时间×写放大系数，写放大系数2.5，保留24h，容量=1.2TB×1×2.5=3TB，考虑20%余量，取4TB。(5)蓝光500GB/盘，单价45元，800TB需1600盘，50年更换3次，介质费216万元，机房1U蓝光库1.2kW，50年电费262万元，总计478万元；磁带LTO918TB/盘，单价1300元，需45盘，更换5次，介质29万元，库体电费85万元，总计114万元，磁带TCO低76%。八、网络优化与故障分析8.试