2026年网络工程师《网络规划》阶段测试结合培训试卷

2026年网络工程师《网络规划》阶段测试结合培训试卷1.（单选）某园区网需在三层核心与汇聚之间运行OSPF，所有链路代价为10⁴/带宽（Mbps）。若核心—汇聚主链路为10Gbps，备份链路为1Gbps，则主链路失效后，OSPF自动收敛时备份链路的Cost值为A.1  B.10  C.100  D.10002.（单选）在VXLANEVPN环境中，VTEP1与VTEP2建立BGPEVPN对等体，BGPRouter-ID分别为与。若VTEP1向VTEP2发布Type-2MAC/IP路由，则该路由的NLRI中EthernetTagID字段应填充A.0  B.VNI值  C.路由distinguisher  D.VTEPIP3.（单选）某企业采用L3MPLSVPN跨域Option-B方案，ASBR之间使用MP-eBGP交换VPNv4路由。若ASBR1收到一条RT为100:100的VPNv4路由，本地无此RT的VRF，则ASBR1默认的处理动作是A.丢弃  B.存入全局路由表  C.继续向其他ASBR转发  D.生成黑洞路由4.（单选）IPv6网络中，两台主机A、B通过同一交换机相连，A的地址为2001:db8::1/64，B为2001:db8::2/64。若交换机仅启用SLAAC且未启用RA抑制，则B获得默认网关的依据是A.DHCPv6  B.RA报文中的Prefix信息  C.RA报文中的SourceLink-layerAddress  D.手动配置5.（单选）某IDC计划部署Spine-Leaf架构，Leaf交换机48×25G下行，6×100G上行。若单机柜20台服务器，每台双25G链路，则理论上单个Leaf可带机柜数不超过A.48  B.60  C.120  D.2406.（单选）在SD-WAN方案中，CPE1与CPE2建立IPsec隧道，采用DTLS进行控制通道加密。若DTLS握手失败，则首先应排查A.数据通道MTU  B.系统时间偏差  C.路由可达性  D.证书吊销列表7.（单选）某城域网运行IS-IS，所有路由器均为Level-1-2。若Area47.0001的L1路由器需要访问Area47.0002的Prefix，则必须满足A.两个区域ATT位置1  B.区域间建立L2邻接  C.区域ID前8位相同  D.手动泄露L1路由到L28.（单选）在Linux服务器上启用BGP，使用FRR套件。若需将本地接口地址/24以直连路由方式发布给对等体，则配置段中应包含A.network/24  B.redistributeconnected  C.aggregate-address/24  D.default-originate9.（单选）某高校无线网络采用802.11ax，AP工作在2.4GHz+5GHz双频。若欲在宿舍区实现最低-65dBm覆盖，则采用以下哪种信道绑定策略最合理A.2.4GHz40MHz绑定  B.5GHz80MHz绑定  C.5GHz160MHz绑定  D.2.4GHz20MHz、5GHz40MHz10.（单选）网络切片在5G承载网中通过FlexE实现时，FlexEGroup中多个PHY之间采用A.轮询调度  B.加权轮询  C.时隙复用  D.静态哈希11.（单选）某银行两地三中心采用双活+异地灾备，数据库使用OracleRAC+ADG。若生产中心RPO=0，则异地中心RPO理论上A.0  B.秒级  C.分钟级  D.取决于日志传输模式12.（单选）在PIM-SM中，RP选举采用BSR机制。若C-BSR优先级相同，则比较A.IP地址大者胜  B.IP地址小者胜  C.Hash值大者胜  D.接口索引大者胜13.（单选）某云厂商提供AnycastEIP，用户在北京、上海、广州各部署一台NAT实例并绑定同一Anycast地址。若美国用户访问该地址，则流量默认被引导至A.北京  B.上海  C.广州  D.由BGPAS-Path决定14.（单选）SRv6Policyheadend节点通过BGPSR-Policy接收候选路径，若BGP下一跳不可达，则headend会A.丢弃候选路径  B.使用IGP计算替代  C.触发BGPRR重算  D.将候选路径置为无效但保留15.（单选）某企业出口防火墙采用双机热备（主/备），运行VRRP，虚拟IP为。若主设备故障恢复后希望延迟60s再抢占，则需配置A.preemptdelay60  B.trackdecrement60  C.holdtime60  D.skewtime6016.（单选）在DNSSEC验证过程中，解析器已信任DS记录，下一步需验证A.DNSKEY  B.RRSIG  C.NSEC  D.CD位17.（单选）某数据中心采用BGPEVPN+VXLAN，ARP抑制功能开启。Leaf收到未知单播ARP请求后，首先A.泛洪到所有VTEP  B.查询BGPEVPN路由  C.代理回应  D.丢弃18.（单选）NetFlowv9模板中记录TCPFlags字段占用A.1Byte  B.2Byte  C.4Byte  D.8Byte19.（单选）某省政务外网要求所有CE-PE路由采用MP-BGP，CE侧使用静态默认路由指向PE。为防止CE发布明细路由到PE，最佳策略是在PE上配置A.as-override  B.allowas-in  C.prefix-listdeny  D.SOO20.（单选）在Kubernetes集群中，CalicoBGP模式将每个Node视为一个AS，Node之间建立A.eBGP  B.iBGP全互联  C.RouteReflector  D.BGP联盟21.（多选）以下哪些技术组合可实现数据中心跨站点大二层且支持MAC移动性A.OTV  B.VXLANEVPN  C.TRILL  D.SPB22.（多选）某运营商IPRAN网络采用IS-ISSR-MPLS，下列关于邻接SID说法正确的是A.本地有效  B.全局有效  C.可结合Adj-SID保护  D.由IGP自动分配23.（多选）在IPv6-only网络中，通过NAT64访问IPv4服务器，下列哪些地址可作为NAT64前缀A.64:ff9b::/96  B.2001:db8:64::/96  C.2001:db8::/32  D.3ffe::/1624.（多选）下列关于802.1X认证触发机制描述正确的是A.客户端主动发送EAPOL-Start  B.交换机定时发送EAP-Request/Identity  C.交换机收到DHCP报文触发  D.交换机收到ARP触发25.（多选）某企业采用SSLVPN，用户通过浏览器访问，下列哪些算法组合可满足国密要求A.SM1-SM2-SM3  B.SM4-SM2-SM3  C.AES-RSA-SHA256  D.ZUC-SM326.（多选）在BGPFlowspec中，可用于匹配流量的组件类型包括A.DestinationPrefix  B.Port  C.PacketLength  D.Fragment27.（多选）下列关于FlexECalendar配置描述正确的是A.时隙粒度5G  B.支持子速率划分  C.需PHY支持66b编码  D.可跨Group绑定28.（多选）某园区网部署QoS，语音流量标记为EF，下列哪些机制可避免其被TCP流量饿死A.LLQ  B.WRED  C.Policer  D.CBWFQ29.（多选）在EVPNVPWS双归保护中，DF选举失败会导致A.多活转发  B.流量黑洞  C.MAC飘移  D.广播复制30.（多选）下列关于RPKIROA作用描述正确的是A.防止路由泄露  B.防止BGP劫持  C.替代BGP认证  D.提供路由起源验证31.（判断）在SR-MPLS中，若Adj-SID与Node-SID同时存在，则转发优先使用Adj-SID。32.（判断）DNSoverHTTPS（DoH）默认使用UDP/443端口。33.（判断）在PIM-SSM中，无需RP即可建立源特定组播树。34.（判断）802.11be（Wi-Fi7）引入Multi-LinkOperation，允许STA同时在多个频段传输同一数据流。35.（判断）BGP4-byteAS号码在Open报文中通过CapabilityCode65通告。36.（判断）在Linux中，使用tc与eBPF结合可实现超线速流量调度。37.（判断）NFV场景下，vBRAS通过Service-Chain方式将用户流量引至vFW，需使用NSH封装。38.（判断）OTN中ODUflex速率可小于1.25Gbps。39.（判断）在VXLANOAM中，VXLANping通过ICMPv6实现。40.（判断）零信任架构中，SPA（SinglePacketAuthorization）默认丢弃所有未认证报文。41.（填空）某企业广域网采用双出口，AS号65001，与ISP-A（AS100）建立eBGP，与ISP-B（AS200）建立eBGP。现需实现访问ISP-A的2001:db8::/32走主链路，ISP-B的2001:db8::/32走备链路，则在CiscoIOS-XR上需对ISP-B路由设置LocalPreference值为____。42.（填空）在SRv6中，SRH中SegmentLeft字段初值为5，当报文到达倒数第二段节点时，该字段值为____。43.（填空）某数据中心机房面积1000m²，按GB50174-2017A级标准，机房内灭火系统应采用____气体灭火系统。44.（填空）在Python中使用Scapy发送SYNFlood，需设置TCP标志位为____。45.（填空）某5G承载网采用1588v2实现时间同步，BC时钟与OC时钟之间路径不对称补偿值为+50ns，若默认校正值为0，则时间误差为____ns。46.（填空）在Linux中，查看eBPF程序运行状态的命令为____。47.（填空）某园区网采用PoE++为AP供电，单端口最大输出功率为____W。48.（填空）在BGPEVPN路由中，用于携带VNI信息的扩展团体属性类型为____。49.（填空）某企业采用Erspan将流量镜像至分析服务器，ErspanTypeIII封装在GREHeader中协议号为____。50.（填空）在OpenFlow1.5中，TableMiss默认动作为____。51.（简答）说明在BGPEVPN集中式网关场景下，如何抑制ARP广播并简述其报文交互流程。52.（简答）列举三种可实现网络设备配置自动回滚的机制，并比较其优缺点。53.（简答）描述SR-MPLSTI-LFA如何实现小于50ms保护切换，并给出关键命令（CiscoIOS-XR）。54.（简答）某金融交易网络要求单向时延≤500µs，给出测试方案与所用仪表关键参数。55.（简答）说明在KubernetesCalicoCNI中，如何为Pod固定IP并保证重启后不变。56.（综合计算）某高校新建校区，规划容纳师生2万人，高峰并发率70%，人均带宽需求4Mbps。出口采用双活数据中心，每中心需预留50%冗余。若采用100G波分链路，计算至少需要多少条100G链路，并给出计算过程。57.（综合计算）某企业广域网采用SR-MPLS，核心链路带宽100G，流量矩阵如下：A→B30G，A→C20G，B→C10G，其余为背景流量共25G。若采用最短路径优先，计算A→B链路利用率，并判断是否需调整ECMP权重。58.（综合计算）某数据中心部署BGPEVPN，Leaf节点48台，每Leaf接入服务器40台，每台服务器双归至M-LAGPair。若规划MAC表项为256K，ARP表项为128K，每台Leaf学习本地MAC20K，远端MAC200K，判断是否超规格，并给出优化建议。59.（综合计算）某省政务云采用双活存储，同步复制距离100km，光纤时延5µs/km，存储写缓存延迟0.5ms，主机I/O大小4KB，带宽需求计算得800Mbps。若采用DWDM，计算所需OTN通道速率，并给出时延预算表。60.（综合计算）某ISP规划IPv6地址，省网用户300万，每用户/56前缀，采用稀疏分配算法，预留30%地址用于未来扩容。计算需向APNIC申请的最小IPv6地址块，并给出CIDR表示。——答案与解析——1.B 公式Cost=10⁴/带宽，1Gbps对应10。2.A Type-2路由中EthernetTagID为0，表示VLAN-unaware。3.C Option-BASBR无VRF仍可向其他ASBR转发VPNv4。4.B SLAAC通过RA的Prefix信息生成地址，网关为RA源地址。5.B 48×25G=1200G下行，6×100G=600G上行，20×2×25=1000G/机柜，600/1000=0.6→60机柜。6.B DTLS依赖证书，时间偏差导致握手失败。7.B L1-2路由器建立L2邻接才能跨Area转发。8.B redistributeconnected可将接口路由注入BGP。9.D 2.4GHz干扰大，宜用20MHz；5GHz用40MHz平衡覆盖与速率。10.C FlexE采用时隙复用，Calendar决定时隙分配。11.D ADG异步复制，RPO取决于日志传输模式。12.B C-BSR优先级相同则IP地址小者胜。13.D Anycast由BGPAS-Path/社区值引导，就近性由路由策略决定。14.D 候选路径下一跳不可达置为无效但保留，等待恢复。15.A preemptdelay60定义抢占延时。16.B DS记录用于定位DNSKEY，验证RRSIG需DNSKEY。17.B ARP抑制开启后先查EVPN路由，无匹配才泛洪。18.B TCPFlags字段2Byte。19.C PE侧用prefix-listdeny禁止CE发布明细。20.C Calico大规模部署使用RouteReflector减少iBGP会话。31.× 优先使用Node-SID，Adj-SID为局部保护。32.× DoH使用TCP/443。33.√ SSM直接建立(S,G)树，无需RP。34.√ MLO支持多频段并发。35.√ CapabilityCode65通告4-byteAS。36.√ eBPF+tc可实现线速调度。37.√ NSH用于ServiceFunctionChain。38.√ ODUflex可小于1.25G。39.× VXLANping通过UDP封装，非ICMPv6。40.√ SPA默认丢弃所有未认证包。41.80 LocalPreference越小越优先，设80使ISP-B为备份。42.1 每跳减1，倒数第二段为1。43.IG541 A级机房采用IG541气体灭火。44.S SYN标志位2，Scapy写”S”。45.50 不对称+50ns即误差50ns。46.bpftoolprogshow 查看eBPF程序状态。47.90 PoE++802.3btType4支持90W。48.ExtendedCommunityType0x000x06（EVPN）中子类型0x03为VNI。49.47 ErspanTypeIIIGREProtocol=0x2F(47)。50.continue TableMiss默认继续下一表。51.集中式网关部署ARP抑制：Leaf本地代理ARP，学习主机MAC/IP后通过BGPEVPNType-2路由上报；后续同子网ARP请求由Leaf直接代答，不再泛洪。流程：1.主机A发ARP请求；2.Leaf查本地EVPN表有B的Type-2路由，直接以网关MAC回应；3.若无匹配，则按头端复制泛洪到所有VTEP。52.自动回滚：1.配置回滚点（Ciscoarchiverollback）；2.Netconfconfirmed-commit；3.GitOps+Ansible自动回退。比较：archive简单但本地存储；Netconf需YANG支持；GitOps可审计但依赖CI/CD。53.TI-LFA预计算无环备份路径，使用PQ节点保护，收敛<50ms。关键命令：segment-routingtraffic-engineeringti-lfaenable;fast-rerouteper-prefixtie-breakingsrlg-disjoint.54.测试：采用SpirentTestCenter，配置1000BASE-T接口，帧长64