2025年网络规划设计师(软考)资格理论必背考试题库(附答案)

2025年网络规划设计师(软考)资格理论必背考试题库(附答案)1.单项选择题（每题1分，共30分）1.1在IPv6地址中，用于本地链路通信的前缀长度为A./48  B./64  C./10  D./128答案：B1.2某企业采用OSPF作为IGP，若Area0被分割成两部分，应优先部署A.VirtualLink  B.StubArea  C.NSSA  D.RouteSummarization答案：A1.3下列关于VXLAN的说法错误的是A.VNI长度为24bit  B.采用UDP4789作为目的端口  C.依赖BGPEVPN实现控制平面  D.仅支持Layer2Overlay答案：D1.4在BGP选路规则中，判断“最优路由”时，首先比较A.Local_Pref  B.AS_Path长度  C.MED  D.RouterID答案：A1.5某数据中心采用SpineLeaf架构，若Spine节点数为4，每台Leaf下行48×10GE，上行4×100GE，则该Fabric最大无阻塞带宽为A.19.2Tbps  B.38.4Tbps  C.76.8Tbps  D.153.6Tbps答案：C1.6在SDNOpenFlow1.3中，用于实现ECMP的Table类型为A.IngressTable  B.EgressTable  C.GroupTable(Type=Select)  D.MeterTable答案：C1.7下列关于802.1X认证过程，正确顺序为1.EAPOLStart 2.EAPRequest/Identity 3.RADIUSAccessRequest 4.RADIUSAccessAcceptA.1234  B.2134  C.1324  D.2314答案：A1.8若某链路往返时延RTT=200ms，带宽100Mbps，采用TCPBBR时，理论上最小所需缓存为A.2.5MB  B.1.25MB  C.640KB  D.320KB答案：B1.9在DNSSEC中，用于验证资源记录真实性的记录类型是A.DS  B.RRSIG  C.NSEC  D.DNSKEY答案：B1.10某企业计划将/20地址块划分为等长子网，每个子网至少支持500台主机，则最多可划分A.8  B.16  C.32  D.64答案：B1.11在MPLSL3VPN中，RD与RT的用途区别，正确的是A.RD用于本地PE区分VRF，RT用于远端PE控制路由导入  B.RD与RT均可重复  C.RD=RT时VPN互通  D.RT仅用于Export答案：A1.12下列关于HTTP/3的说法正确的是A.基于TCP  B.采用QUIC传输  C.强制TLS1.2  D.默认端口80答案：B1.13某城域网部署ISIS，若将接口metric值设置为0，则该接口A.不参与SPF计算  B.被视为Down  C.仍参与计算但cost=0  D.自动变为Passive答案：C1.14在Linux中，用于实现策略路由的组件是A.iptables  B.iprule+iproute  C.nftables  D.tc答案：B1.15下列关于零信任架构(ZTA)的描述，错误的是A.默认信任内部网络  B.依赖身份与上下文  C.采用微分段  D.持续评估风险答案：A1.16在802.11ax中，用于提升高密度场景并发效率的技术是A.OFDMA  B.MUMIMO  C.TWT  D.以上全部答案：D1.17若某防火墙开启ALG功能，对FTP主动模式数据连接的影响是A.无需干预  B.动态开放高端口  C.阻断所有端口  D.仅放行21端口答案：B1.18在NetFlowv9中，用于标识模板ID的字段长度为A.1Byte  B.2Bytes  C.4Bytes  D.8Bytes答案：B1.19某企业采用双活数据中心，RPO=0的最佳复制方式为A.异步复制  B.半同步  C.同步复制  D.快照复制答案：C1.20在Python中，使用Scapy发送SYNFlood，需设置标志位A.S  B.SA  C.R  D.F答案：A1.21下列关于区块链共识机制的描述，PoW的主要缺点是A.高能耗  B.高TPS  C.无需激励  D.无分叉风险答案：A1.22在SNMPv3中，提供认证+加密的SecurityLevel为A.noAuthNoPriv  B.authNoPriv  C.authPriv  D.privOnly答案：C1.23某运营商采用SegmentRouting，若AdjacencySID长度为32bit，则其全局/本地属性为A.全局  B.本地  C.可配置  D.由IGP类型决定答案：B1.24在TLS1.3握手过程中，首次握手所需往返次数为A.1RTT  B.2RTT  C.3RTT  D.0RTT答案：A1.25下列关于RAID10的描述，正确的是A.最少2块盘  B.允许任意单盘故障  C.先镜像后条带  D.容量利用率50%答案：D1.26在Kubernetes中，用于实现东西向流量治理的CRD是A.Ingress  B.Service  C.GatewayAPI  D.NetworkPolicy答案：C1.27某园区网采用PoE++供电，单端口最大输出功率为A.15.4W  B.30W  C.60W  D.90W答案：D1.28在802.1Qbv中，用于确定门控开关状态的表为A.FDB  B.CDT  C.GCL  D.MIB答案：C1.29下列关于量子密钥分发(QKD)的描述，正确的是A.基于数学难题  B.可检测窃听  C.可超光速传输  D.无需专用光纤答案：B1.30在DNS查询中，若返回响应码NXDOMAIN，表示A.服务器拒绝  B.域名不存在  C.超时  D.需要递归答案：B2.多项选择题（每题2分，共20分；多选少选均不得分）2.1以下哪些技术可降低BGP路由抖动？A.RouteDampening  B.PrefixSid  C.BGPGracefulRestart  D.OutboundRouteFiltering答案：A、C、D2.2关于IPv6地址2001:DB8::/32，下列说法正确的是A.可用于文档示例  B.属于GlobalUnicast  C.不可在公网路由  D.属于Multicast答案：A、B、C2.3在MPLS网络中，PHP机制的作用包括A.减少末跳标签弹出负担  B.提升转发效率  C.避免TTL耗尽  D.降低控制平面开销答案：A、B2.4下列关于WiFi6E的描述，正确的是A.扩展至6GHz频段  B.支持14个80MHz信道  C.兼容802.11n  D.必须采用WPA3答案：A、B、C2.5在Linux容器网络中，以下哪些模式属于CNI插件？A.bridge  B.host  C.macvlan  D.overlay答案：A、C、D2.6下列关于DDoS清洗中心部署模式，正确的是A.近源清洗  B.近目的清洗  C.旁路镜像  D.内联直路答案：A、B、C、D2.7在防火墙策略优化中，以下哪些做法可提升匹配效率？A.将最常用规则置顶  B.采用对象组  C.启用规则编译  D.扩大日志粒度答案：A、B、C2.8下列关于NVMeoverRoCEv2的描述，正确的是A.基于UDP  B.依赖RDMA  C.需PFC流控  D.支持多路径答案：B、C、D2.9在SDWAN中，以下哪些算法可用于链路质量探测？A.TWAMP  B.IPSLA  C.BFD  D.Y.1731答案：A、B、C、D2.10下列关于国密SM2/SM3/SM4的描述，正确的是A.SM2为公钥算法  B.SM3输出256bit  C.SM4分组长度128bit  D.SM4密钥长度192bit答案：A、B、C3.填空题（每空1分，共20分）3.1在TCP拥塞控制中，BBR算法通过测量________和________计算BDP。答案：带宽(BtlBw)、最小RTT(propRTT)3.2802.1Q标准规定VLANTag共________字节，其中TPID固定为________。答案：4、0x81003.3在BGPEVPNType2路由中，同时携带________地址和________地址，用于主机路由通告。答案：MAC、IP3.4若IPv6地址前缀为2001:DB8:ACAD::/48，则其可划分的/64子网数量为________个。答案：655363.5在DNS查询中，若设置CD位为1，表示________校验已被________。答案：DNSSEC、禁用3.6在MPLS中，标签栈底位S=________表示________标签。答案：1、栈底3.7某企业采用RAID6，磁盘数n=8，单盘容量10TB，则可用容量为________TB。答案：603.8在Linux中，查看eBPF程序挂载点的命令为________。答案：bpftoolproglist3.9在802.11帧中，Duration/ID字段用于实现________机制，解决________问题。答案：虚拟载波监听、隐藏节点3.10在TLS1.3中，用于实现0RTT的扩展名为________。答案：EarlyData4.简答题（每题5分，共20分）4.1简述SegmentRouting与RSVPTE在控制平面上的三点差异。答案：1.SR采用IGP扩展分发标签，无需信令协议；RSVPTE需建立Path消息。2.SR状态仅边缘维护，核心无状态；RSVPTE每跳需维护LSP状态。3.SR支持拓扑无关快速重路由(TILFA)，RSVPTE需预置旁路隧道。4.2说明VXLANEVPN如何实现ARP抑制，并给出控制流程。答案：Leaf收到ARP后，通过BGPEVPNType2路由将<MAC,IP>上报至所有Leaf；后续同子网ARP请求由Leaf本地代理回应，减少广播。4.3列出实现IPv6only数据中心与IPv4互联网互通的三种过渡技术，并比较优缺点。答案：1.NAT64：无状态翻译，节省地址，需DNS64，单次点故障。2.464XLAT：客户端嵌入CLAT，支持纯IPv6网络，部署复杂。3.DSLite：AFTR集中CGN，地址共享，增加运营商状态。4.4简述零信任网络中“持续信任评估”模块需采集的四类数据。答案：身份(用户、设备)、上下文(时间、位置)、行为(访问模式)、威胁情报(漏洞、异常)。5.综合应用题（共60分）5.1网络规划计算（15分）某金融集团需建设两地三中心：生产A、容灾B、异地C。已知：•生产A峰值流量80Gbps，平均50Gbps，年增长20%。•容灾B需支持100%业务接管。•异地C仅温备，峰值30%流量。•链路利用率≤70%，冗余度N+1。求：(1)A→B同步复制链路最小带宽；(2)A→C异步复制链路最小带宽；(3)若采用100Gbps波道，各需多少条？答案：(1)80×1.2=96Gbps，考虑N+1冗余：96/0.7/1≈137Gbps→向上取整2×100Gbps；(2)96×0.3=28.8Gbps，28.8/0.7≈41.2Gbps→1×100Gbps；(3)A→B需2条，A→C需1条。5.2路由策略设计（15分）某运营商AS65000与上游AS64500签署多穴合同，要求：•出方向：优先走链路A，A故障走B；•入方向：让上游优先经链路C返回；•链路A/B/C带宽相等，需负载均衡返回流量；•不接受默认路由。给出BGP策略配置框架（CiscoIOSXR语法）。答案：routepolicyOUTifcommunityeq64500:65000thensetlocalpreference200endififcommunityeq64500:65001thensetlocalpreference100endifpassendpolicyroutepolicyINsetcommunity(64500:65000)additivepassendpolicyrouterbgp65000neighborremoteas64500addressfamilyipv4unicastroutepolicyOUToutroutepolicyINinneighborremoteas64500addressfamilyipv4unicastroutepolicyOUToutroutepolicyINin!communitysetLINKA64500:65000communitysetLINKB64500:650015.3数据中心Fabric设计（1