2026年软考网络工程师网络项目规划与管理试卷

2026年软考网络工程师网络项目规划与管理试卷1.单项选择题（每题1分，共30分）1.1某省政务云项目要求“两地三中心”架构，其中“三中心”指生产中心、同城容灾中心、异地容灾中心。下列关于网络层容灾指标描述正确的是（）。A.RPO=0且RTO<15min，必须采用同步复制+双活网关B.RPO≤10min且RTO≤30min，可采用异步复制+DNS引流C.RPO≤1h且RTO≤2h，可仅通过磁带异地存放实现D.RPO与RTO指标与链路带宽无关，仅与存储复制技术有关1.2在IPv6单栈环境中，某园区网需通过IS-IS实现路由域分割。以下关于IS-IS多拓扑（MT）说法错误的是（）。A.IPv6单拓扑模式下，所有拓扑共享同一SPF计算B.启用多拓扑后，IPv4与IPv6可独立计算SPF树C.多拓扑要求L1/L2路由器必须支持widemetricD.多拓扑TLV在Hello包中协商，不协商则回退到单拓扑1.3某金融单位计划采用SR-MPLS实现流量工程，控制器与转发设备之间使用PCEP通信。若控制器突然失效，网络应保证已下发策略继续生效。以下技术可满足该需求的是（）。A.PCEPStatefulPassiveB.PCEPStatefulActiveC.PCEPStatelessD.BGP-LSwithSR-TE1.4在SD-WAN场景下，若分支站点采用互联网4G/5G上行，为防止信令面被中间人篡改，应优先启用的安全机制是（）。A.IPsec隧道传输ESP+AHB.TLS1.3加密DTLS控制通道C.国密SM4-GCM加密OMP路由D.基于证书的MACsec链路层加密1.5某高校IPv4/IPv6双栈无线网采用802.1X+MAC旁路认证，若需实现苹果iOS终端自动证书签发，下列RADIUS属性必须携带的是（）。A.MicrosoftMS-CHAPv2-ResponseB.CiscoAVPair:url-redirect-aclC.RFC8904:Delegated-IPv6-PrefixD.RFC5176:CoA-RequestwithFilter-ID1.6在数据中心Spine-Leaf架构中，若Leaf交换机上行采用100Gbps，Oversubscriptionratio设计为3:1，单Leaf下联24台服务器，则每台服务器平均带宽为（）。A.1.39GbpsB.4.17GbpsC.12.5GbpsD.25Gbps1.7某企业广域链路采用LLQ策略，语音流带宽2Mbps，数据流8Mbps，链路总带宽10Mbps。若突发流量导致语音队列瞬时长度超过阈值，下列行为正确的是（）。A.WRED开始随机丢弃语音包B.数据流被管制，语音流继续优先C.语音流进入默认队列，延迟增大D.链路自动扩容至12Mbps1.8在EVPN-VXLAN场景，当VM迁移后新Leaf学习其MAC，应通过下列哪一类BGPEVPN路由通知远端（）。A.Type-1EthernetAuto-DiscoveryB.Type-2MAC/IPAdvertisementC.Type-3InclusiveMulticastD.Type-5IPPrefix1.9某运营商IPRAN网络使用MPLS-TP，若需对PW进行丢包测量，应启用的OAM工具为（）。A.MPLS-TPLMB.TWAMPLightC.RFC2544D.Y.1731ETH-LB1.10在零信任架构中，若用户访问私有应用，策略引擎（PE）决策依据不包括（）。A.终端安全状态评分B.用户历史行为基线C.网络防火墙五元组D.应用侧资源敏感度1.11某园区网计划通过BGPFlowspec阻断DDoS攻击，下列关于Flowspec规则优先级说法正确的是（）。A.前缀长度越长优先级越高B.端口号越小优先级越高C.规则编号越大优先级越高D.由BGPLocal-pref决定1.12在Linux容器环境中，若需限制同一cgroup内进程的总带宽，应使用的流量控制组件为（）。A.HTBqdiscB.netemC.ifbD.vethpair1.13某企业采用802.11ax（Wi-Fi6）双频AP，若2.4GHz仅开启20MHz信道，则互不干扰的非重叠信道最大数量为（）。A.1B.3C.6D.141.14在IPv6-only网络中，若需访问IPv4-only服务器，应优先部署的过渡技术为（）。A.NAT64+DNS64B.464XLATC.DS-LiteD.MAP-T1.15某云服务商提供IPv6弹性公网，用户希望实现入口流量负载均衡到多台后端IPv6主机，应选择的负载均衡类型为（）。A.弹性IPAnycastB.IPv6SLB（四层）C.IPv6SLB（七层）D.BGP多线ECMP1.16在数据中心A、B之间部署DWDM，若采用单纤双向（BiDi）40km模块，下列关于色散补偿说法正确的是（）。A.无需补偿，因BiDi模块已内置DSPB.需额外部署DCM模块补偿40kmC.只需补偿20km单向距离D.色散与波长无关1.17某银行两地三中心存储采用HyperMetro双活，若仲裁服务器链路中断，但主中心到异地链路正常，此时（）。A.主中心继续服务，异地中心只读B.主中心锁定，异地中心接管C.双中心均暂停IO，等待人工D.双中心继续读写，数据不一致1.18在EVPN多归属场景，若DF（DesignatedForwarder）选举失败，会导致（）。A.多宿主CE侧广播流量被重复转发B.单播流量黑洞C.BGP邻居无法建立D.VXLAN隧道无法建立1.19某企业采用SRv6Policy，若需对流量进行低延迟选路，控制器应下发的SID类型为（）。A.EndB.End.XC.End.TD.End.B6.Encaps1.20在5G专网UPF下沉场景中，若边缘UPF与中心SMF之间采用IPv6分段路由，应启用的控制协议为（）。A.BGP-LSB.PCEPC.OSPFv3SR-ExtD.IPv6ND1.21某高校IPv6无线网采用RAGuard，下列报文会被丢弃的是（）。A.源地址为::1的RAB.源地址为链路本地，且路由标记为0C.源地址为GlobalUnicast的RAD.源地址为链路本地，且被ACL允许1.22在数据中心Fabric网络中，若使用BGPEVPN作为控制平面，Leaf之间建立BGP邻居的最佳实践为（）。A.Full-meshiBGPB.RouteReflectoronSpineC.eBGPbetweenLeaf-SpineD.OSPF+BGPconfederation1.23某企业采用零丢包以太网（LosslessEthernet），若需为RoCEv2流量提供优先级，应配置的QoS字段为（）。A.DSCPEFB.802.1pPCP3C.802.1pPCP4D.MPLSEXP51.24在SR-MPLS网络中，若需对流量进行OAM检测，应使用的标签为（）。A.GenericAlertLabel（13）B.EntropyLabel（7）C.GAL+G-AchD.RouterAlert（1）1.25某云厂商提供IPv6-only子网，用户实例需访问IPv4互联网，若采用464XLAT，PLAT应部署在（）。A.用户子网网关B.云厂商NAT64网关C.用户实例内部D.运营商核心1.26在Linux内核v5.10中，若需实现eBPF-based负载均衡，应使用的程序类型为（）。A.BPF_PROG_TYPE_KPROBEB.BPF_PROG_TYPE_SCHED_CLSC.BPF_PROG_TYPE_SK_SKBD.BPF_PROG_TYPE_XDP1.27某企业广域网采用DMVPNoverIPv4，若分支需通过NHRP注册IPv6私网地址，应使用的NHRP扩展为（）。A.NHRPExtensionType0x80B.RFC2332NAT-extensionC.RFC8181IPv6-extensionD.CiscoproprietaryIPv6NHRP1.28在BGPsec协议中，若AS_PATH出现未知AS，验证行为应为（）。A.忽略该AS，继续验证B.丢弃整条路由C.标记Invalid，本地优先级降10D.向上游发送BGPNotification1.29某数据中心采用液冷机柜，若网络设备也需液冷，下列光模块类型最不适合的是（）。A.QSFP-DDDR4B.SFP28LRC.Co-packagedOpticsD.DirectAttachCopper1.30在NetDevOps流水线中，若需对网络配置进行合规检查，应优先使用的工具为（）。A.Ansible-lintB.BatfishC.RobotFrameworkD.Jenkins2.多项选择题（每题2分，共20分）2.1某省电子政务外网采用IPv6单栈，若需实现终端地址永久不变且可溯源，应同时启用的机制有（）。A.SLAAC+StableSecretB.DHCPv6IdentityAssociationC.SEND(RFC3971)D.NDPMonitoringE.PrivacyExtensionsforIPv62.2在数据中心Spine-Leaf架构中，若采用BGPEVPN，以下哪些路由类型可用于抑制未知单播（）。A.Type-1EthernetA-DperESB.Type-2MAC/IPC.Type-3IMETD.Type-4EthernetSegmentE.Type-5IPPrefix2.3某企业SD-WAN采用FEC对抗丢包，下列关于FEC说法正确的有（）。A.增加冗余包，降低有效带宽B.对语音流固定冗余度10%C.可与ARQ结合使用D.在UDP封装中携带FEC信息E.对TCP流无效2.4在SRv6网络中，以下哪些SID可用于引流至防火墙服务链（）。A.EndB.End.XC.End.ADD.End.AME.End.B6.Encaps2.5某银行核心系统采用区块链共识，若节点分布在两地三中心，网络设计需满足（）。A.往返时延<5msB.丢包率<0.01%C.抖动<1msD.链路冗余≥2条不同路由E.启用ECN2.6在IPv6-only环境中，若需对IPv4-only应用进行无感知访问，可采用的过渡技术有（）。A.NAT64+DNS64B.464XLATC.MAP-TD.DS-LiteE.IVI2.7某云游戏业务要求端到端时延≤30ms，以下哪些技术可降低时延（）。A.EdgeUPF下沉B.SRv6低延迟策略C.TCPBBRD.RDMAoverConvergedEthernetE.HTTP/32.8在数据中心网络中，若需实现微分段，可采用的方案有（）。A.EVPNProxy-ARPB.Group-BasedPolicy(GBP)C.CiscoACIEPGD.OpenStackNeutronDVRE.NSX-TDistributedFirewall2.9某企业采用TLS1.3，若需对流量进行合规审计，可采取的措施有（）。A.启用Static-ESNIB.部署SSL可视化代理C.使用eBPF采集明文D.启用TLSKeyLogE.采用国密SM92.10在5G专网中，若需对UE进行位置溯源，网络侧需收集的信息有（）。A.TACB.Cell-IDC.GPS坐标D.RSRPE.DNN3.填空题（每空1分，共10分）3.1在BGPEVPNType-2路由中，用于携带VXLANVNI的扩展社区属性名为__________。3.2SRv6中，用于标识“最后一段”的SID标志位为__________。3.3Linux内核中，用于实现eBPF程序热替换的系统调用为__________。3.4在DWDM系统中，C波段常用波长范围为__________nm至__________nm。3.5若采用802.1CB帧复制与消除，需启用的以太网类型为__________。3.6RFC8765定义的IPv6-only网络访问IPv4的过渡技术简称为__________。3.7在MPLS-TPOAM中，用于检测连通性的报文类型为__________。3.8若BGPOPEN消息中的HoldTime为0，则表示__________。3.9在零信任架构中，持续信任评估的英文缩写为__________。4.简答题（每题10分，共30分）4.1某金融单位计划将核心系统从传统主备改造为双活数据中心，网络层需满足RPO=0、RTO<30s。请给出网络层关键技术方案，并说明如何防止脑裂。4.2某高校IPv6-only无线网出现部分终端获取地址后无法通信，经抓包发现RA报文M标志=1，O标志=1，但终端未发起DHCPv6请求。请分析可能原因并给出排查步骤。4.3某企业SD-WAN采用FEC+ARQ混合纠错，实测语音MOS值仍低于3.0。请从网络侧与终端侧各提出两项优化建议。5.综合应用题（10分）某省级政务云规划“云网融合”项目，需满足：1.省—市—县三级，共14个地市、100个县；2.省级双活数据中心，市县级同城双活；3.业务系统IPv6单栈，互联网出口需支持IPv4；4.端到端SRv6，控制器级联；5.安全等保2.0三级，零信任架构；6.预算限制，市县链路≤10Gbps。请给出：（1）整体网络架构图（文字描述即可）；（2）SRv6Policy设计原则；（3）市县双活网络层技术选择；（4）IPv6-only访问IPv4互联网方案；（5）零信任控制点部署位置。卷后答案与解析1.单项选择1.1B1.2C1.3B1.4B1.5C1.6A计算：Leaf上行100G，Oversubscription3:1→下联总带宽≤300G；24台服务器→300G/24=12.5G，但题问“平均带宽”，考虑实际流量模型，按1:3收敛后有效带宽约1.39G。1.7B1.8B1.9A1.10C1.11A1.12A1.13B1.14A1.15B1.16A1.17A1.18A1.19C1.20C1.21A1.22B1.23C1.24C1.25B1.26D1.27C1.28B1.29D1.30B2.多项选择2.1BCD2.2AC2.3ACD2.4CE2.5BCD2.6ABCE2.7ABD2.8BCE2.9BD2.10ABD3.填空3.1VXLANEVPNRouteDistinguisher3.2S（Seg3）3.3bpf()3.41525