2025下半年高级软件水平考试(网络规划设计师)真题及解析

2025下半年高级软件水平考试(网络规划设计师)练习题及解析一、单项选择题（每题1分，共30分）1.在IPv6地址中，用于唯一标识一个节点接口的地址类型是A.任播地址B.组播地址C.单播地址D.广播地址答案：C解析：IPv6取消了广播，单播地址用于唯一标识一个接口，任播与组播均不满足唯一性要求。2.某企业采用VXLAN构建跨数据中心大二层网络，其VNI长度为24bit，理论上可支持的最大租户数量是A.4KB.16MC.4MD.1M答案：B解析：24bit可表示2^24=16777216个VNI，即16M租户。3.在BGPEVPN中，用于通告主机MAC地址的BGP消息类型是A.RouteType1B.RouteType2C.RouteType3D.RouteType5答案：B解析：RouteType2（MAC/IPAdvertisementRoute）携带主机MAC与IP信息。4.某运营商计划将ISIS路由迁移到SRMPLS，需在原NSAP地址中新增的子TLV是A.135B.22C.23D.149答案：A解析：135号子TLV用于携带SRCapabilities。5.在SDWAN方案中，为降低互联网链路丢包率，最适合的链路质量保障技术是A.FEC前向纠错B.TCP代理C.应用识别D.流量整形答案：A解析：FEC通过冗余包对抗丢包，对实时视频、语音效果显著。6.某园区网采用BGP/MPLSVPN，CE与PE间运行OSPF，为防止环路，PE向CE注入路由时应使用的域ID类型为A.0x0005B.0x0100C.0x8005D.0x0205答案：C解析：0x8005表示OSPFDomainIdentifier，用于BGPVPNv4与OSPF间防环。7.在802.11ax中，用于实现多用户并行上行传输的机制是A.OFDMAB.MUMIMOC.TWTD.BSSColoring答案：A解析：OFDMA将子载波划分给多终端，支持上行并行。8.某数据中心采用SpineLeaf架构，Leaf交换机上行带宽收敛比设计为1:3，若单Leaf有48个25G服务器端口，则上行至少需要A.4×100GB.6×100GC.8×100GD.12×100G答案：B解析：48×25=1200G，收敛比1:3，上行需400G，4×100G=400G即可，但考虑冗余与生产余量，实际部署6×100G。9.在DNSSEC中，用于验证资源记录真实性的记录类型是A.NSEC3B.DSC.RRSIGD.DNSKEY答案：C解析：RRSIG为资源记录签名，客户端用DNSKEY验证签名。10.某企业出口部署IPv4/IPv6双栈，采用NAT64，当IPv6only客户端访问IPv4only服务器时，NAT64前缀为64:ff9b::/96，则服务器回包目的地址为A.64:ff9b::a01:101B.64:ff9b::192.0.2.1C.64:ff9b::c000:201D.64:ff9b::0808:0808答案：C解析：192.0.2.1转为十六进制c0000201，嵌入后64:ff9b::c000:201。11.在MPLS网络中，若LSR收到标签为0的报文，其处理动作为A.弹出标签并按IP转发B.直接丢弃C.继续标签转发D.送CPU处理答案：A解析：标签0为显式空标签，倒数第二跳弹出。12.某省政务云要求东西向流量微隔离，最适合的防火墙部署模式是A.物理旁路B.分布式虚拟防火墙C.透明代理D.双机热备答案：B解析：分布式虚拟防火墙可随虚机漂移，实现细粒度东西向隔离。13.在SRv6中，用于标识端到端路径的段类型是A.EndB.End.XC.End.DT4D.End.B6.Encaps答案：D解析：End.B6.Encaps用于将原始报文封装进SRv6隧道，标识端到端路径。14.某企业采用802.1X+MAC旁路认证，若终端不支持802.1X，则认证流程最终进入A.失败域B.访客VLANC.隔离VLAND.MAC旁路认证答案：D解析：MAC旁路认证在802.1X超时后触发，用MAC地址作为身份。15.在NetFlowv9模板中，用于标识模板ID的字段长度为A.1字节B.2字节C.4字节D.8字节答案：B解析：TemplateID占2字节，范围065535。16.某数据中心部署BGP，使用RouteReflector，为防止客户机反射环路，RR默认丢弃携带的BGP属性是A.ORIGINATOR_IDB.CLUSTER_LISTC.AS_PATHD.MED答案：B解析：CLUSTER_LIST记录经过的集群，若含自身ID则丢弃。17.在TLS1.3中，不再支持的算法套件是A.AES128GCMB.CHACHA20POLY1305C.RSA密钥传输D.ECDHE答案：C解析：TLS1.3废除RSA密钥传输，仅支持(D)HE。18.某运营商IPRAN网络采用ISIS，将Coststyle改为wide后，单条链路最大Metric可达A.63B.1023C.16777215D.65535答案：C解析：WideMetric为24bit，最大2^241。19.在Python脚本调用RESTCONF对IOSXE配置时，默认数据存储为A.runningB.startupC.candidateD.operational答案：C解析：RESTCONF默认操作candidate库，需commit生效。20.某企业采用FRRouting，配置BGPgracefulshutdown时，向邻居发送的BGP消息会置位A.CeaseB.ShutdownC.GRCapabilityD.LLGR答案：B解析：gracefulshutdown通过Shutdown通信告优雅退出。21.在Linux内核中，用于实现VXLAN封装的模块名是A.vxlanB.openvswitchC.geneveD.ipip答案：A解析：内核vxlan.ko提供原生VXLAN封装。22.某云厂商提供AnycastEIP，其底层路由通告使用的BGP属性是A.LOCAL_PREFB.AS_PATHprependC.MEDD.COMMUNITY答案：B解析：通过AS_Pathprepend控制不同区域通告长度，实现就近访问。23.在5G专网中，用于保障URLLC业务时延的QoS流标识是A.5QI=9B.5QI=1C.5QI=80D.5QI=2答案：D解析：3GPP定义5QI=2对应URLLC，空口时延≤10ms。24.某银行采用双向TLS，客户端证书验证失败时，服务器发送的Alert为A.40B.42C.46D.50答案：C解析：Alert46=CertificateUnknown。25.在SNMPv3中，提供认证与加密的最高安全级别是A.noAuthNoPrivB.authNoPrivC.authPrivD.privOnly答案：C解析：authPriv同时提供认证与加密。26.某高校采用EDUROAM，身份校验通过RadiusProxy链完成，其中用于标记用户归属域的属性是A.NASIdentifierB.CalledStationIdC.RealmD.OperatorName答案：C解析：Realm解析用户后缀，决定转发目标。27.在DockerOverlay网络中，用于提供分布式存储的键值库默认是A.etcdB.consulC.zookeeperD.redis答案：B解析：DockerSwarm模式内置consul。28.某企业出口部署IPS，若检测到SQL注入，默认动作是A.放行并记录B.阻断并记录C.限速D.TCPReset答案：B解析：IPS对高危攻击默认阻断。29.在MPLSTE中，用于发布链路可用带宽的IGP扩展为A.OpaqueLSAB.RouterInformationLSAC.TELSAD.ExtendedISReachability答案：D解析：ISIS通过ExtendedISReachabilityTLV携带TE属性。30.某运营商采用gNMI采集设备光功率，其数据建模语言为A.YANGB.MIBC.XMLD.TOSCA答案：A解析：gNMI使用YANG模型定义数据。二、案例分析题（共90分）【案例一】（20分）背景：某金融集团计划2026年完成两地三中心改造，核心系统RPO=0，RTO<30min，现网为传统主备，存在跨中心VLAN扩展、STP阻塞、链路利用率低等问题。需求：1.构建二层扩展，避免STP；2.保证业务IP地址不变迁移；3.支持跨中心活多活；4.兼容现有MPLS专线。问题：1.给出两种可选的二层扩展技术，并比较优劣。（6分）2.设计控制平面与数据平面分离方案，说明如何防止MAC漂移。（6分）3.若采用EVPN+VXLAN，请给出BGPRR部署原则，并写出Leaf上关键配置片段（Cisco风格）。（8分）答案与解析：1.可选技术：A.OTV：Cisco私有，封装于IP，支持FHRP隔离，MAC学习通过控制平面，需额外硬件。B.EVPN+VXLAN：标准，BGP扩展，支持多活网关、ARP抑制、路由与MAC统一，硬件通用。优劣：EVPN开放、扩展好、支持多厂商；OTV封闭但成熟，金融已有Cisco设备可快速上线。2.控制平面与数据平面分离：控制平面采用BGPEVPN，MAC/IP通过RouteType2通告；数据平面VXLAN基于UDP4789。防MAC漂移：配置MACMobility扩展Community，序列号递增；在BorderLeaf启用MACDuplicationDetection，序列号小者撤销；使用任何castGateway，网关IP与MAC在所有DC一致，避免ARP漂移。3.BGPRR部署原则：Spine兼RR，每集群至少2台，ClusterID不同；RR间iBGP全互联，客户端仅与RR建邻；开启nexthopunchanged，保留原始下一跳；发送Community，关闭RT重写。关键配置：```routerbgp65001addressfamilyl2vpnevpnneighborRRCLUSTERpeergroupneighborRRCLUSTERremoteas65001neighborRRCLUSTERupdatesourceLoopback0neighborRRCLUSTERroutereflectorclientneighborRRCLUSTERsendcommunityboth!interfacenve1noshutdownhostreachabilityprotocolbgpsourceinterfaceloopback0membervni10001ingressreplicationprotocolbgp!evpnvni10001l2rdautoroutetargetboth10001:10001```【案例二】（25分）背景：某省政务云需向市州提供VNF即服务，要求租户自助编排防火墙、WAF、IPS，网络服务链动态引流，时延<5ms。现网核心为IPv6单栈，租户侧为IPv4。问题：1.给出服务链封装技术选型，并说明IPv4IPv6共存方案。（6分）2.设计控制器北向接口模型，用YANG片段示例定义防火墙策略。（7分）3.若采用SRv6+SFC，写出关键SID功能码分配方案，并计算端到端SID栈深度是否超标。（8分）4.说明如何测量端到端时延并给出Telemetry上报模型。（4分）答案与解析：1.封装技术：SRv6+NSH。NSH提供SFC路径，SRv6提供IPv6转发。共存：CLAT在租户CE做464XLAT，出口PLAT集中NAT64；服务链节点双栈，NSHoverSRv6，元数据携带原始IPv4地址。2.YANG模型：```modulegovvnffw{yangversion1.1;containerfirewall{listpolicy{key"id";leafid{typeuint32;}leafsrcip{typeinet:ipv4prefix;}leafdstip{typeinet:ipv4prefix;}leafaction{typeenumeration{allow;deny;}}}}}```控制器将策略转为OpenFlow流表或NETCONF下发。3.SID功能码：End.B6.Encaps：服务链起始，封装NSH；End.AS：防火墙终结，应用服务；End.T：流量测试SID；End.DT4：NAT64出口。假设路径：CLAT→FW→WAF→IPS→PLAT，共4个SID，每SID16Byte，IPv6报文头40B，MTU1500，不超标。4.时延测量：在SRv6头插入OAMSID，带时间戳；节点硬件打时标，Telemetry使用gNMI/YANG模型ietfipfix，路径延迟作为CounterData，周期1s上报控制器。【案例三】（25分）背景：某OTT视频公司全球推流，要求边缘节点<50ms回源，链路动态调整，带宽突发50%。现有anycastCDN，但高峰出现拥塞丢包。问题：1.给出基于意图的调度框架，说明意图翻译层关键算法。（6分）2.设计边缘与源站间传输协议，需兼容TCP与QUIC，并给出拥塞控制切换条件。（7分）3.若采用BMP采集BGP路由变化，写出KafkaTopic结构及消费端处理流程。（6分）4.计算：若源站出口带宽10Gbps，突发系数1.5，边缘节点100个，每节点平均回源流量多少？并给出95峰值计费公式。（6分）答案与解析：1.意图框架：高层意图：用户体验<50ms、丢包<0.1%；翻译层：将意图转为网络指标，采用强化学习，状态空间{RTT,Loss,Util}，动作{ShiftAnycast,AdjustSRPolicy}，奖励=−(delay−50)²−1000×loss；验证层：BMP实时校验路由收敛。2.传输协议：边缘与源站建立双通道：TCP+BBRv2、QUIC+Copa；切换条件：若RTT>100ms且loss>1%，触发QUIC；使用MPTCP代理兼容旧客户端，QUIC携带FEC。3.BMP+Kafka：Topic:bmp.updateKey:{CollectorID,PeerIP}Value:{Timestamp,Prefix,AS_PATH,Community,Withdraw}消费端：Flink解析，按Prefix聚合；若Withdraw>阈值，触发意图翻译层重算。4.计算：总回源=10×1.5=15Gbps每节点=15G/100=150Mbps95计费：P95=avg+1.5×std，公式：Bill=P95×