2025下半年高级软件水平考试(网络规划设计师)论文真题及解析

2025下半年高级软件水平考试(网络规划设计师)论文练习题及解析一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项的字母填在括号内）1.在IPv6地址中，用于表示“链路本地地址”的前缀是（）A.FE80::/10B.FC00::/7C.2001::/32D.::1/128答案：A2.某企业采用OSPF作为IGP，区域边界路由器ABR1向骨干区域0注入一条Type3LSA，其LSAge字段值为3600，则该LSA在骨干区域内的生存时间剩余（）A.0sB.1800sC.3600sD.7200s答案：A3.在BGP/MPLSIPVPN中，用于区分不同VPN实例的路由标识符是（）A.RDB.RTC.VPNLabelD.BGPNexthop答案：A4.某数据中心采用SpineLeaf架构，Leaf交换机与服务器之间运行MLAG，关于MLAG控制平面同步协议，下列说法正确的是（）A.依赖BGPEVPN路由同步MACB.依赖STPBPDU同步端口状态C.依赖ICCP（InterChassisControlProtocol）D.依赖PIMSMJoin/Prune答案：C5.在SDWAN解决方案中，用于动态选路时感知链路质量的协议是（）A.SNMPB.TWAMPC.NetFlowD.Syslog答案：B6.某运营商采用SegmentRouting，其SID长度为32bit，则SRGB基址为16000，节点SID为100，则该节点SID实际标签值为（）A.16000B.16100C.100D.16032答案：B7.关于DNSSEC，下列记录类型用于验证子区域信任链的是（）A.DSB.NSECC.RRSIGD.DNSKEY答案：A8.在802.11ax中，用于实现多用户并行上行传输的机制是（）A.OFDMAB.MUMIMOC.TWTD.BSSColoring答案：A9.某园区网部署802.1X认证，采用EAPTLS，客户端证书验证失败，NAS返回的EAPCode值为（）A.1B.2C.3D.4答案：C10.在Linux内核中，用于实现VXLAN封装的UDP目的端口号是（）A.4789B.4790C.8472D.6343答案：A11.某企业出口防火墙采用NAT64，IPv6only客户端访问IPv4only服务器，此时NAT64前缀为64:ff9b::/96，则IPv4地址嵌入后的IPv6地址为（）A.64:ff9b::B.64:ff9b::c633:6401C.64:ff9b::cD.64:ff9b::/96答案：B12.在MPLS网络中，当倒数第二跳弹出PHP时，标签栈顶标签值为（）A.0B.1C.2D.3答案：D13.某ISP部署RPKI，当ROA记录与BGP通告前缀冲突时，路由器动作策略为“reject”，则该行为属于（）A.BGPsecB.OriginValidationC.PathValidationD.ASPA答案：B14.在IPv6组播中，用于替代IGMPv3的协议是（）A.MLDv1B.MLDv2C.PIMSSMD.MSDP答案：B15.某数据中心采用BGPEVPN，VNI为3000，对应L3VNI的RouteDistinguisher格式为（）A.:3000B.:3C.3000:D.84:0答案：A16.在TLS1.3握手过程中，用于实现0RTT重用的扩展是（）A.ServerNameIndicationB.EarlyDataC.SupportedGroupsD.KeyShare答案：B17.某企业采用FRR（FastReroute）保护，节点保护模式下，PLR计算备份路径时使用的隧道标签为（）A.节点SIDB.邻接SIDC.任意播SIDD.前缀SID答案：B18.在802.1Qbv中，用于定义时间片门控的列表是（）A.GCLB.FDBC.MIBD.ACL答案：A19.某云厂商提供IPv6弹性公网，采用/56前缀委托，用户VPC获得前缀为2408:4000:100::/56，则其子网划分最多可支持（）A.256个/64B.512个/64C.65536个/64D.16777216个/64答案：A20.在5G核心网SBA架构中，用于会话管理的NF是（）A.AMFB.SMFC.UPFD.AUSF答案：B二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.关于OSPFv3与OSPFv2差异，下列说法正确的是（）A.OSPFv3使用链路本地地址发送HelloB.OSPFv3移除了IP协议号89C.OSPFv3通过RouterID唯一标识邻居D.OSPFv3在LSA头部增加LSType高位指示地址族E.OSPFv3支持在单链路上运行多个实例答案：A、C、D、E22.在BGP/MPLSIPVPN中，以下哪些路由属于VPNv4地址族（）A./24RD1:1B./24RT100:100C./16RD2:2RT200:200D.2001:db8::/48RD3:3E./24RD4:4RT400:400答案：A、C、E23.某数据中心采用BGPEVPN，关于Type2路由作用，下列说法正确的是（）A.通告主机MAC/IPB.支持ARP抑制C.支持VM迁移D.支持双活网关E.支持组播源加入答案：A、B、C、D24.在SRMPLSPolicy中，影响路径选择的约束条件包括（）A.延迟B.带宽C.链路颜色D.亲和属性E.SRLG答案：A、B、C、D、E25.关于DNSoverHTTPS（DoH），下列说法正确的是（）A.使用443端口B.基于HTTP/2或HTTP/3C.可防止中间人篡改D.可能绕过企业内网DNS策略E.依赖TLS加密答案：A、B、C、D、E26.在Linux网络命名空间中，可用于跨NS通信的机制有（）A.vethpairB.bridgeC.macvlanD.ipvlanE.vxlan答案：A、B、C、D27.某园区网部署802.1X，采用MAB对打印机认证，下列说法正确的是（）A.MAB使用MAC地址作为用户名B.MAB需RADIUS服务器支持C.MAB属于EAP方法D.MAB可结合动态VLAN下发E.MAB支持重认证答案：A、B、D、E28.在IPv6过渡技术中，属于有状态翻译的是（）A.NAT64B.NAT46C.464XLATD.DSLiteE.MAPT答案：A、B29.关于零信任架构，下列组件属于控制平面的有（）A.PolicyEngineB.PolicyAdministratorC.PolicyEnforcementPointD.DeviceInventoryE.SIEM答案：A、B、D30.在BGPFlowspec中，可用于匹配DDoS流量的规则组件包括（）A.DestinationPrefixB.SourcePortC.PacketLengthD.FragmentE.TCPFlags答案：A、B、C、D、E三、填空题（每空2分，共20分）31.在OSPFv3中，RouterLSA的泛洪范围是________。答案：链路本地32.BGPOPEN消息中，用于协商多协议扩展能力的可选参数类型值为________。答案：233.VXLAN头中，VNI字段占用________bit。答案：2434.在Linux中，查看IPv6邻居表的命令是________。答案：ip6neighshow35.802.11ax中，子载波间隔为78.125kHz时，20MHz信道包含________条有效子载波。答案：23436.在TLS1.3中，用于派生应用数据密钥的密钥衍生函数称为________。答案：HKDF37.MPLSLSR分配标签时，若采用下游自主分配模式，则该标签分发协议为________。答案：LDP38.在SRv6中，用于表示“减少SL值并更新目的地址”的指令是________。答案：End39.5G核心网中，UPF与SMF之间的接口名称为________。答案：N440.在DNSSEC中，用于证明不存在记录的记录类型是________。答案：NSEC3四、简答题（每题10分，共30分）41.简述BGP/MPLSIPVPN中RT与RD的区别与联系。答案：RD（RouteDistinguisher）是64bit值，加在IPv4前缀前形成VPNv4地址，作用是解决地址重叠，使全局唯一；RT（RouteTarget）是BGP扩展团体属性，用于控制VPN路由的导入导出策略，决定哪些VRF接收该路由。二者均使用<type>:<value>格式，但RD仅标识路由，RT实现策略；同一VPN实例可配置多个RT，RD通常唯一。42.说明数据中心SpineLeaf架构相比传统三层架构的优势。答案：1.扁平化：LeafSpine两层，任意Leaf到Spine等长路径，延迟可预测；2.扩展性好：新增Leaf即可水平扩展服务器，Spine可线性扩容；3.无阻塞：每Leaf上行带宽聚合大于下行，实现无收敛比；4.多路径：ECMP支持16/32条等价路径，提升吞吐量；5.解耦：Overlay网络与物理拓扑解耦，支持VXLAN/EVPN；6.故障域小：STP不再使用，链路故障影响范围小；7.自动化：puppet/ansible可基于Clos拓扑自动布线。43.简述SRv6网络编程中“ReducedSRH”优化原理及其带来的好处。答案：ReducedSRH通过把已完成的Segment从SRH中移除，减少报文头长度。原理：当报文到达某节点，若该节点为SL=0，则弹出SRH，继续按IPv6目的地址转发；若SL>0，则复制下一段到目的地址，SL减1，并更新SRH。好处：1.降低头部开销，提升净荷比；2.减少中间节点解析SRH的CPU周期；3.与现有IPv6中间件兼容，无需升级；4.支持超大规模路径，避免MTU问题；5.简化硬件实现，降低芯片功耗。五、综合应用题（共60分）44.网络规划案例（30分）背景：某跨国金融集团计划2026年上线新一代交易骨干网，要求：1.全球6大交易中心，任意两点往返时延≤120ms；2.单链路故障收敛≤50ms；3.支持微分段，交易、办公、访客逻辑隔离；4.支持IPv6only，兼容遗留IPv4交易终端；5.满足监管审计，流量可回溯。任务：（1）给出骨干拓扑与链路选型（5分）（2）给出路由与VPN方案（5分）（3）给出IPv6过渡与地址规划（5分）（4）给出50ms收敛技术组合（5分）（5）给出流量可视化与审计方案（5分）（6）给出安全与合规措施（5分）答案：（1）拓扑：6节点全互联Clos，Spine为运营商骨干，Leaf为交易中心。链路：100GDWDM，OTN保护，时延预算：光纤5μs/km，最大物理距离12000km，实际路径<10000km，满足120ms。（2）路由：核心ISISSR，SRMPLSPolicy，BGPLS收集拓扑；VPN：BGPEVPNL3VNI，每VRF对应一个RT，交易、办公、访客各一VPN，微分段通过eBGPRT过滤。（3）IPv6：全网/48前缀，每中心/56，交易终端采用NAT64+464XLAT，IPv4地址池/8嵌入64:ff9b::/96，DNS64递归在本地。（4）收敛：链路保护：BFD3ms×3；节点保护：TILFASRMPLS，SRTEPolicy头端计算热备份，微环避免使用RLFA，实测收敛28ms。（5）可视化：每台PE镜像至TAP，ERSPANv3到Kafka，Zeek解析，Elasticsearch存储，Grafana仪表盘，NetFlowv9采样1:1000，留存180天。（6）安全：RPKI拒绝无效ROA，BGPFlowspec实时黑洞DDoS，MACsec加密链路，零信任控制平面，mTLS南北向，eBPF东西向微隔离，满足PCIDSS与GDPR。45.计算题（15分）某高校新建无线校园网，采用802.11ax，AP型号：4×4:4，单射频最大速率4.8Gbps，频段5GHz，信道80MHz，学校共10000用户，并发率60%，每用户平均下行速率需求6Mbps，上行1Mbps。（1）计算单AP可支持的最大并发用户数（考虑实际空口效率50%）（5分）（2）计算满足容量需求的最少AP数量（5分）（3）若采用双5GHz射频，AP数量减少多少百分比？（5分）答案：（1）单AP空口可用带宽：4800Mbps×50%=2400Mbps；每用户平均速率：6+1=7Mbps；2400/7≈342用户。（2）总并发用户：10000×60%=6000；AP数量：6000/342≈17.5→18台