2025下半年高级软件水平考试(网络规划设计师)真题及解析

2025下半年高级软件水平考试(网络规划设计师)练习题及解析1.单项选择题（每题1分，共20分。每题只有一个最符合题意的选项）1.1在IPv6地址中，用于表示“本地链路单播地址”的前缀是A.FE80::/10  B.FC00::/7  C.2001:DB8::/32  D.::1/128答案：A1.2某企业采用VXLAN构建数据中心大二层，VNI长度为24bit，理论上可支持的最大租户数量是A.4K  B.16M  C.1M  D.4M答案：B1.3在BGPEVPN路由中，用于通告主机MAC地址信息的RT类型值是A.RT1  B.RT2  C.RT3  D.RT5答案：B1.4下列关于SRMPLS与SRv6差异的描述，错误的是A.SRMPLS使用MPLS标签栈，SRv6使用IPv6报文头扩展B.SRv6SID128bit，SRMPLS标签20bitC.SRMPLS支持TILFA，SRv6不支持本地修复D.SRv6可在纯IPv6网络中部署，无需MPLS答案：C1.5某城域网运行ISIS，区域地址为49.0001，若将一台L2路由器改为L1/L2，则其LSP的ATT位置位含义是A.本机可达外部路由  B.本机具备L2能力  C.本机可到达其他区域  D.本机为区域边界答案：C1.6在802.11ax中，用于实现“多用户同时上行传输”的机制是A.OFDMA  B.MUMIMO  C.TWT  D.BSR答案：A1.7某园区网采用PIMSM，RP通过BSR动态选举。若CBSR优先级相同，则决定RP的次关键因素是A.接口IP地址大  B.接口IP地址小  C.哈希值高  D.哈希值低答案：A1.8下列关于NetFlowv9与IPFIX的叙述，正确的是A.IPFIX基于NetFlowv5扩展  B.NetFlowv9模板最大255字段，IPFIX最大65535C.两者均采用UDP2055端口  D.IPFIX不支持企业自定义信息元素答案：B1.9在DNSSEC验证过程中，用于验证子zone公钥真实性的记录类型是A.DS  B.RRSIG  C.DNSKEY  D.NSEC3答案：A1.10某企业出口采用双栈NAT，IPv4侧部署NAT44，IPv6侧部署NAT64。当IPv6主机访问IPv4only服务器时，最先经过的NAT类型是A.NAT44  B.NAT64  C.464XLAT  D.无NAT答案：B1.11在SDWAN方案中，用于实现“动态路径切换”的底层协议通常是A.BGP  B.OSPF  C.TWAMP  D.IKEv2答案：C1.12下列关于MACsec的叙述，错误的是A.工作在数据链路层  B.采用GCMAES128加密C.使用MKA实现密钥协商  D.仅支持点对点，无法支持多跳答案：D1.13某数据中心采用SpineLeaf架构，Leaf与Spine之间运行eBGP，AS号复用同一私有AS。为避免BGP路由环路，最佳做法是A.启用BGPAllowasin  B.启用BGPASoverrideC.使用BGPEVPNRT约束  D.使用BGPSOO答案：B1.14在TLS1.3中，已废弃的算法是A.AES256GCM  B.RSA密钥传输  C.ECDHE  D.ChaCha20Poly1305答案：B1.15某运营商采用FlexE实现带宽切片，若FlexEGroup为100Gb/s，时隙粒度为5Gb/s，则最多可切出多少个独立通道A.20  B.16  C.25  D.10答案：A1.16在5G核心网SBA架构中，用于“统一策略控制”的NF是A.AMF  B.SMF  C.PCF  D.UPF答案：C1.17下列关于RDMAoverConvergedEthernet（RoCEv2）的描述，正确的是A.基于UDP/4791  B.基于TCP/6600  C.需启用PFC  D.不支持ECN答案：A1.18某企业采用零信任架构，其“动态信任评估引擎”主要依赖的协议是A.RADIUS  B.TACACS+  C.OAuth2.0  D.SOAP答案：C1.19在Linux内核中，用于实现“可编程拥塞控制”的框架是A.eBPF  B.tc  C.iptables  D.XDP答案：A1.20某云厂商提供“单VPC16万私网IP”，其底层实现最可能依赖A.分布式虚拟路由＋分布式ARP表  B.集中式NAT网关C.传统Linuxbridge  D.物理交换机ARP代理答案：A2.多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、漏选、错选均不得分）2.1以下哪些技术可同时实现链路负载均衡与链路冗余A.BGP多出口  B.VRRP  C.ECMP  D.MPLSTEFRR  E.LACP答案：A、C、D2.2在IPv6only网络中，使纯IPv4服务器主动访问IPv6only客户端的可行方案有A.464XLAT  B.SIIT  C.MAPT  D.DNS64+NAT64  E.DSLite答案：A、B、C2.3下列关于802.1X认证过程的描述，正确的有A.EAPOLStart由客户端主动发送  B.认证成功后端口立即开放所有VLANC.可采用EAPTLS实现双向证书认证  D.认证失败端口进入guestVLANE.MAC旁路认证可跳过802.1X答案：A、C、D、E2.4某数据中心采用Calico实现Kubernetes网络，以下哪些组件或概念直接参与A.BGPRouteReflector  B.IPIP隧道  C.etcd  D.Felix  E.OSPF答案：A、B、C、D2.5以下哪些攻击可被HTTPS（TLS1.3）本身完全缓解A.中间人伪造证书  B.TCPRST重置  C.重放攻击  D.流量分析  E.paddingoracle答案：A、C2.6在SRv6Policy中，影响流量引入Policy的因素有A.Color  B.DSCP  C.BGPColorCommunity  D.PerDestinationSteering  E.128bitSID栈答案：A、B、C、D2.7下列关于网络功能虚拟化（NFV）MANO的叙述，正确的有A.NFVO负责资源编排  B.VNFM负责VNF生命周期管理C.VIM负责基础设施资源管理  D.三者之间采用RESTfulAPI通信E.NFVO可直接操作Hypervisor答案：A、B、C、D2.8某企业采用微分段（MicroSegmentation）保护东西向流量，可落地的技术包括A.分布式防火墙（DFW）  B.VXLAN+ServiceInsertion  C.802.1QVLAN  D.SRMPLS  E.eBPF+iptables答案：A、B、E2.9以下哪些SNMPv3安全级别可同时提供认证与加密A.noAuthNoPriv  B.authNoPriv  C.authPriv  D.usmHMACSHAAuthProtocol  E.usmAESCfb128Protocol答案：C、D、E2.10在5G网络切片生命周期管理中，下列哪些功能属于CSMFA.将业务需求转化为切片模板  B.选择切片子网实例  C.下发切片配置到NSSMFD.监控切片KPI  E.生成切片账单答案：A、B、C3.填空题（每空2分，共20分）3.1在BGPEVPNRT2路由中，同时携带________和________两个字段，分别用于标识VXLANVNI与EVPN实例。答案：EthernetTagID、MPLSLabel13.2当Linux系统启用反向路径过滤（rp_filter）且值为2时，其校验策略为________。答案：宽松模式（LooseMode）3.3在802.11ax中，子载波间隔为________kHz，对应符号时长________μs。答案：78.125、12.83.4若采用FlexE10×1G时隙交叉，实现5G带宽切片，则所需时隙数为________。答案：53.5在DNSSEC信任链中，根区对顶级域的公钥真实性通过________记录保证。答案：DS3.6当SRv6SID的Locator长度为64bit，Function为32bit，Argument为16bit，则可用于定位的地址空间为________bit。答案：643.7在PIMSM中，从源到RP的注册过程使用________报文封装初始数据，目的地址为________。答案：Register、RP地址3.8若MPLSLSPPing采用FECStackTLV中Type=3，则表明检测的FEC类型为________。答案：LDPIPv4前缀3.9在TCPBBR拥塞控制算法中，________参数用于反映链路瓶颈带宽的估计值。答案：BtlBw3.10当Kubernetes使用Cilium基于eBPF实现负载均衡时，替换kubeproxy的核心BPF程序挂载点为________。答案：tcegress/ingress4.简答题（共30分）4.1（6分）简述VXLANEVPN分布式网关场景下，主机首次通信触发ARP抑制（ARPSuppression）的完整流程。答案：1)Leaf1收到主机A的ARP请求，查找本地EVPNMAC表无结果；2)Leaf1生成ARPSuppression缓存，并向所有邻居发送BGPEVPNRT2（MAC/IP路由），携带主机A的MAC、IP、VNI、VXLANVTEPIP；3)远端Leaf2收到RT2，安装主机A的MAC到本地表，并回送RT2（若Leaf2有主机B）；4)Leaf1收到RT2后，直接向主机A单播ARP响应，抑制广播；5)后续ARP请求由本地缓存直接回应，实现广播抑制。4.2（6分）说明SRMPLSTILFA与SRv6TILFA在技术实现上的三点差异。答案：1)保护对象：SRMPLSTILFA保护MPLS标签栈，SRv6TILFA保护IPv6SID列表；2)备份路径封装：SRMPLS使用无标签IPFRR或额外标签栈，SRv6使用新的SegmentList编码于IPv6报文头；3)计算复杂度：SRMPLS需考虑MPLS标签深度限制，SRv6需考虑128bitSID开销与MTU。4.3（6分）列举造成TCPIncast的四个必要条件，并给出两种缓解措施。答案：条件：1)多对一通信模式；2)同步请求；3)低延迟网络；4)shallowbuffered交换机。缓解：1)增加交换机缓冲区或采用ECN；2)应用层随机化请求时间或降低并发度。4.4（6分）描述零信任架构中“动态信任评估引擎”对一次HTTPS访问进行实时评分的主要输入维度。答案：1)用户身份与凭证（证书、令牌、MFA）；2)设备健康（补丁、EDR、磁盘加密）；3)网络上下文（地理位置、VLAN、历史行为）；4)应用敏感度与数据分级；5)外部威胁情报（IP信誉、恶意域名）；6)实时行为异常（键盘速度、鼠标轨迹）。4.5（6分）给出Linux系统下利用eBPF实现TCP层RTT高精度统计的伪代码框架，并指出关键BPF辅助函数。答案：伪代码：SEC("kprobe/tcp_rcv_established")inttrace_rtt(structpt_regsctx){structsocksk=(structsock)PT_REGS_PARM1;u32srtt=BPF_CORE_READ(sk,sk_srtt_us);u64cnt=bpf_map_lookup_elem(&rtt_map,&srtt);if(cnt)__sync_fetch_and_add(cnt,1);return0;}关键辅助函数：bpf_map_update_elem、bpf_ktime_get_ns、bpf_core_read。5.计算题（共20分）5.1（10分）某高校新建IPv6网络，地址块为2001:DA8:1000::/48，现需为8个学院、每个学院6栋楼、每栋楼8层、每层32个房间、每房间期望/64前缀。问：1)该地址块能否满足需求？2)若采用严格层次结构，写出第2学院第3栋楼第4层第5房间子网地址（前缀压缩形式）。答案：1)总需求=8×6×8×32=12288/64，/48可提供65536/64，满足；2)2001:DA8:1000:2314::/64（学院2→0x2，楼3→0x3，层4→0x4，房5→0x5，组合成0x2314）。5.2（10分）某数据中心LeafSpine采用ECMP，Leaf上行4条100Gb/s，Spine下行8条100Gb/s，全网共64台Leaf、8台Spine。若平均单服务器吞吐率为5Gb/s，求：1)网络无阻塞条件下最大服务器数量；2)若实际部署4096台服务器，计算过订阅比（Oversubscription）。答案：1)Leaf上行总带宽=64×4×100=25600Gb/s，服务器侧带宽=25600/5=5120台；2)4096台需带宽=4096×5=20480Gb/s，过订阅比=20480/25600=0.8:1（即1.25:1）。6.综合分析题（共30分）6.1（15分）阅读以下场景并回答问题：某金融企业两地三中心（生产、同城双活、异地灾备）核心系统基于SRMPLS+EVPN构建，生产中心与同城中心相距70km，采用DWDM互联，时延<1ms；异地中心距生产中心800km，时延8ms。核心数据库采用OracleRACExtendedDistance，要求RPO=0、RTO<30s。现有问题：1)跨中心链路偶发微突发（microburst）导致交换机瞬时缓存溢出，引发TCP重传；2)异地中心带宽利用率峰值达85%，备份窗口内出现丢包；3)近期勒索软件导致必须实施东西向微分段，但传统VLAN方案无法满足虚拟机动态迁移。请给出：a)针对问题1，设计一种基于ECN+TCPBBR的端到端拥塞控制优化方案，并说明配置步骤；b)针对问题2，提出一种基于FlexE+SRTE的带宽保障机制，给出切片参数与调度策略；c)针对问题3，给出基于VXLAN+EVPN+分布式防火墙的微分段设计，含控制面、转发面与策略下发流程。答案：a)1)在Leaf交换机启用ECN标记，阈值min=150KB、max=450KB；2)服务器Linux5.10+启用sysctl：net.ipv4.tcp_congestion_control=bbr、net.ipv4.tcp_ecn=2；3)监控：通过eBPF采集ECN标记率，>1%触发告警；4)效果：微突发时ECN提前标记，BBR降低发送速率，重传率<0.01%。b)1)将800km链路FlexEGroup划分为4×10G固定时隙+6×10G动态时隙；2)为备份业务创建SRTEPolicy，Color=100，带宽保证20G，路径约束：严格排除生产流量接口；3)调度：备份窗口内FlexEClient25仅允许Color=100流量，其余窗口释放给BestEffort；4)结果：备份带宽独享，丢包降至0。c)1)控制面：在EVPNRT2扩展Community携带安全标签（SGTAG=32bit），由分布式防火墙控制器下发；2)转发面：Leaf节点vSwitch内置DFW，匹配SGTAG+五元组，动作allow/deny/log；3)流程：VM迁移触发BGPRT2更新→新Leaf接收路由→同步策略→eBPF程序即时更新流表；4)结果：东西向默认拒绝，同一VXLAN内不同SGTAG无法互通，满足零信任。6.2（15分）某省级政务云计划建设IPv6only专区，但需兼容现存IPv4业务。现有约束：1)专区内部署Kubernetes，Pod仅分配IPv6地址；2)外部用户大量使用IPv4地址访问；3)法规要求日志必须记录原始IPv4地址；4