2026年计算机软件资格(网络规划设计师)考试题及答案

2026年计算机软件资格(网络规划设计师)考试题及答案一、单项选择题1.在2026年广泛采用的新型网络架构中，Spine-Leaf（脊-叶）架构主要解决了传统三层网络架构中的什么问题？A.安全性不足B.管理复杂度高C.东西向流量瓶颈及带宽收敛D.成本过高【答案】C【解析】传统三层网络架构（核心层、汇聚层、接入层）存在带宽收敛问题，且随着虚拟化和分布式应用的增加，东西向流量（服务器之间的流量）大幅增加。Spine-Leaf架构通过全互联方式，提供了任意两个节点间低延迟、无阻塞的路径，有效解决了东西向流量瓶颈问题。2.某企业网络规划中，采用了Wi-Fi7(802.11be)技术部署无线局域网。关于Wi-Fi7相对于Wi-Fi6(802.11ax)的主要技术提升，以下描述错误的是？A.引入了320MHz信道带宽B.支持4KQAM调制技术C.仅支持单链路操作，无法多链路并发D.支持多RU（ResourceUnit）分配以提升频谱利用率【答案】C【解析】Wi-Fi7的核心特性之一是MLO（Multi-LinkOperation，多链路操作），允许设备同时在多个频段或信道上传输和接收数据，从而显著降低延迟并提升可靠性。因此C选项描述错误。3.在IPv6网络规划中，为了简化网络配置，设备通常使用无状态自动配置。在这种配置方式下，节点如何生成其全球单播地址？A.仅通过DHCPv6服务器获取B.通过路由器通告的前缀与接口的EUI-64标识符（或随机生成的接口ID）组合而成C.手动配置全部64位接口IDD.仅通过链路本地前缀生成【答案】B【解析】IPv6无状态自动配置（SLAAC）结合了路由器通告（RA）中的前缀和主机生成的接口ID（通常基于MAC地址转换的EUI-64或随机生成），从而形成完整的全球单播地址。4.在软件定义网络（SDN）架构中，北向接口的主要作用是？A.控制平面与数据平面之间的通信B.应用层与控制层之间的通信C.数据平面与物理设备之间的通信D.控制器之间的集群同步【答案】B【解析】SDN架构中，南向接口（如OpenFlow）负责控制器与转发设备（数据平面）的通信；北向接口负责控制器与应用程序之间的交互，允许应用通过API调用网络资源。5.某大型数据中心采用FCoE（FibreChanneloverEthernet）技术。关于FCoE协议栈的封装，以下描述正确的是？A.直接在物理层之上封装FC帧B.在以太网帧中封装FC帧，Ethertype为0x8906C.在IP层封装FC帧D.在TCP层封装FC帧【答案】B【解析】FCoE是将FibreChannel帧封装在以太网帧中进行传输的技术。标准规定FCoE帧的以太网类型为0x8906。6.在网络安全性设计中，零信任网络架构的核心原则是？A.信任内部网络，不信任外部网络B.持续验证，永不信任C.仅依赖防火墙进行边界防护D.一次认证，永久有效【答案】B【解析】零信任架构的核心原则是“永不信任，始终验证”。无论用户或设备位于网络边界内部还是外部，在访问任何资源之前都必须进行严格的身份验证和授权。7.某网络链路带宽为1Gbps，报文平均长度为1000字节。若该链路利用率达到80%，则每秒通过的报文数量约为？A.10万B.12万5千C.8万D.100万【答案】D【解析】计算过程如下：带宽=1Gbps=bps。有效吞吐量=×80报文长度=1000Bytes=8000bits。报文数量===注意：此处计算结果为10万，但选项中有10万和100万。重新审视：8×修正选项A为“10万”即100,000。修正选项A为“10万”即100,000。8.在BGP协议中，用于防止路由环路的主要机制是？A.水平分割B.毒性逆转C.AS_Path属性D.SplitHorizon【答案】C【解析】BGP是一种路径矢量路由协议，它通过携带AS_Path属性（记录经过的自治系统号）来防止路由环路。当路由器收到包含自己AS号的路由更新时，会丢弃该路由。9.在存储网络规划中，关于iSCSI与FC（FibreChannel）的对比，以下说法正确的是？A.iSCSI必须使用专用的光纤线缆B.FC协议天然支持IP路由C.iSCSI的成本通常低于FCD.FC的传输延迟通常高于iSCSI【答案】C【解析】iSCSI基于标准的IP网络和以太网，使用通用的网卡（或TOE卡）和交换机，成本较低。FC需要专用的HBA卡、光纤交换机和线缆，成本较高，但延迟和性能通常更优。10.某园区网规划中，核心层交换机需要支持高密度的10G/40G上行，并具备高可靠性。下列技术中，最适合用于核心设备的高可靠性冗余协议是？A.VRRP(VirtualRouterRedundancyProtocol)B.STP(SpanningTreeProtocol)C.GLBP(GatewayLoadBalancingProtocol)D.HSRP(HotStandbyRouterProtocol)【答案】A【解析】虽然VRRP、HSRP、GLBP都用于网关冗余，但VRRP是国际标准（IETF），通用性最强，适合跨厂商设备组网。在大型园区网核心层，通常采用VRRP或堆叠/虚拟化技术（如CSS/iStack）来实现高可用。在纯网关冗余协议选项中，VRRP是最标准的选择。11.在5G网络切片技术的应用场景中，对于“超高可靠低时延通信”（URLLC）场景，网络规划时最关键的指标是？A.峰值速率达到10GbpsB.空口时延低至1ms，可靠性达到99.999%C.支持每平方公里100万个连接数D.终端移动速度支持500km/h【答案】B【解析】URLLC场景主要应用于自动驾驶、远程控制等，对时延和可靠性要求极高。A选项对应eMBB（增强移动宽带），C选项对应mMTC（海量机器类通信）。12.在网络流量工程中，常用的令牌桶算法用于控制流量速率。若令牌桶容量为C，令牌生成速率为R，突发数据长度为L。当L>C时，会发生什么？A.数据全部被转发，但延迟增加B.超出C部分的数据包被丢弃或标记C.令牌桶溢出D.系统崩溃【答案】B【解析】令牌桶算法允许一定程度的突发流量。如果突发数据长度L超过了桶容量C，则桶中没有足够的令牌来匹配多余的数据包，这些数据包通常会被丢弃（或被标记为低优先级/超出配置文件），直到有新令牌生成。13.在网络安全审计中，管理员发现内网某主机正在向未知IP发送大量数据包。通过抓包分析发现TTL字段值在某些数据包中异常。若某操作系统默认发出的TCP报文初始TTL为64，而抓包到的报文TTL为125，则可以推断？A.报文经过了1个路由器B.报文经过了139个路由器C.报文经过了255-125=130个路由器D.源主机修改了TTL值【答案】B【解析】TTL在每经过一个路由器时减1。若初始TTL为64，经过路由跳数后不可能变为125（因为125>64）。这说明源主机的操作系统初始TTL可能是128（常见于Windows）。经过的跳数=128125=3。或者初始TTL为127，跳数=2。修正题目逻辑以符合常见考点：若初始TTL为128，收到TTL为125，则经过了3个路由器。修正题目逻辑以符合常见考点：若初始TTL为128，收到TTL为125，则经过了3个路由器。若题目中未明确初始TTL，仅给出现有TTL，通常用于推测操作系统类型。若题目中未明确初始TTL，仅给出现有TTL，通常用于推测操作系统类型。调整题目为：若某主机发出的报文TTL为64，另一主机收到时TTL为60，则经过了4个路由器。调整题目为：若某主机发出的报文TTL为64，另一主机收到时TTL为60，则经过了4个路由器。原题选项设计有误，重新设计如下：原题选项设计有误，重新设计如下：若某主机发出的报文初始TTL为128，网络中捕获到的报文TTL为119，则该报文经过了几个路由器？A.7B.8C.9D.10【答案】C【解析】经过的路由器数量=初始TTL捕获TTL=128119=9。14.在MPLSVPN网络中，VRF（VirtualRoutingandForwarding）实例的主要作用是？A.加密VPN数据B.隔离不同VPN的路由表和转发表C.建立LSP隧道D.分配标签【答案】B【解析】VRF是MPLSVPN中的关键技术，它允许同一台路由器维护多个独立的路由表，每个VPN对应一个VRF，从而实现不同VPN用户之间的路由隔离。15.以下关于OSPFv3协议的描述，正确的是？A.基于链路状态算法，运行在网络层B.认证功能通过IPsecAH/ESP实现C.携带子网掩码信息D.不支持NBMA网络【答案】B【解析】OSPFv3是为IPv6设计的。与OSPFv2不同，OSPFv3移除了认证字段，转而依赖IPv6的IPsec（AH或ESP）来进行认证。OSPFv3也是链路状态协议，运行在链路层之上，基于链路而非子网。16.在综合布线系统中，关于光纤传输衰减的描述，下列因素中影响最小的是？A.光纤本身的固有损耗B.接头熔接损耗C.光纤弯曲半径过小D.电磁干扰【答案】D【解析】光纤传输的是光信号，不受电磁干扰（EMI/RFI）的影响，这是光纤相对于双绞线的最大优势之一。A、B、C都会直接导致光信号的衰减。17.某企业计划部署SRv6（SegmentRoutingoverIPv6）网络。SRv6通过什么方式携带路径信息？A.MPLS标签栈B.IPv6扩展头中的SegmentRoutingHeader(SRH)C.UDP封装D.GRE封装【答案】B【解析】SRv6直接利用IPv6数据报中的路由扩展头（类型为SegmentRoutingHeader,SRH）来携带SegmentID（SID），指导报文转发，无需MPLS标签。18.在网络故障排查中，使用ping命令测试连通性。若显示“Requesttimedout”，则可能的原因是？A.对端主机开启了防火墙并丢弃了ICMP回显请求B.物理线路断开C.路由不可达D.以上都有可能【答案】D【解析】“Requesttimedout”表示请求超时，未收到回显应答。原因可能包括：中间设备丢弃、目的主机丢弃（如防火墙拦截）、路由不可达、物理故障等。19.在云计算环境中，虚拟机迁移技术对于网络规划提出了特殊要求。为了保证虚拟机在跨物理主机迁移后IP地址和业务不中断，网络层通常采用以下哪种技术？A.VLANTrunkingB.VXLAN/NVGREC.NATD.ACL【答案】B【解析】虚拟机迁移（特别是跨子网迁移）需要大二层网络支持。VXLAN等Overlay技术通过在物理网络之上构建逻辑的二层网络，使得虚拟机可以在任意物理位置迁移，同时保持IP地址不变。20.某网络规划师在设计DNS系统时，为了提高解析效率和负载均衡，采取了以下措施。其中哪项不属于优化范畴？A.部署DNS缓存服务器B.开启DNSSECC.配置智能DNS（基于地理位置的域名解析）D.设置合理的TTL值【答案】B【解析】DNSSEC（DNS安全扩展）主要用于验证DNS数据的完整性和真实性，防止DNS欺骗，它增加了安全性和解析开销，但不属于“提高解析效率和负载均衡”的优化措施。21.在计算网络吞吐量时，假设TCP窗口大小为64KB，往返时间（RTT）为80ms。则最大理论吞吐量约为？A.6.4MbpsB.8.0MbpsC.51.2MbpsD.64Mbps【答案】A【解析】吞吐量=窗口大小/RTT。窗口大小=64KB=64×RTT=80ms=0.08s。吞吐量=524288/0.08=22.在网络管理中，SNMPv3相对于SNMPv2c的主要改进是？A.支持更多的数据类型B.增加了基于视图的访问控制（VACM）C.提供了基于USM的安全模型（认证和加密）D.支持Trap消息【答案】C【解析】SNMPv3最重要的改进在于安全性。它引入了USM（User-basedSecurityModel），提供了基于用户的安全认证（MD5/SHA）和加密（DES/AES）功能，解决了SNMPv1/v2c基于CommunityString明文传输的安全隐患。23.某网络规划方案中采用了802.1X认证技术。在认证过程中，当用户输入正确的账号密码后，负责将认证结果通知给接入交换机的网络设备是？A.客户端B.认证服务器C.Radius服务器D.DHCP服务器【答案】C【解析】802.1X认证流程中，PAE（端口访问实体）包括申请者、认证者和认证服务器。认证服务器（通常是Radius服务器）负责验证用户凭证，并将接受或拒绝的指令发送给认证者（交换机端口）。24.在设计高可用性集群时，心跳线的作用至关重要。若心跳线故障，可能发生以下哪种现象？A.Split-Brain（脑裂）B.负载均衡失效C.网络风暴D.丢包率增加【答案】A【解析】脑裂是指集群中节点之间因为心跳连接中断，导致各个节点都认为自己是唯一的存活主节点，从而同时争抢共享资源（如存储），导致数据损坏。25.关于QoS（服务质量）中的DiffServ模型，下列说法正确的是？A.每个流都需要在路由器上维护状态信息B.主要依靠IntServ中的RSVP协议进行信令交互C.基于IP包头的DS字段进行分类和标记，逐跳行为（PHB）D.适用于端到端的细粒度带宽保证【答案】C【解析】DiffServ（区分服务）模型具有可扩展性，它不在核心路由器维护流状态，而是基于DS字段对数据包进行分类和聚合，提供逐跳行为（PHB），如ExpeditedForwarding(EF)和AssuredForwarding(AF)。IntServ才使用RSVP且维护流状态。二、案例分析题案例一：企业园区网络升级改造规划【背景描述】某大型制造企业“智造科技”计划在2026年对其总部园区网络进行全面升级改造。该园区包括行政楼、研发中心、生产车间和数据中心。现有网络为传统的三层架构（核心-汇聚-接入），已运行10年，设备老化，无法支撑新的业务需求。新业务需求如下：1.数字化设计与仿真：研发中心约有500台高性能工作站，需要访问数据中心的高性能计算集群，数据吞吐量大，对延迟敏感。2.工业物联网：生产车间将部署超过10,000个传感器和AGV（自动导引车），通过无线网络传输控制指令和状态数据，要求高可靠性和低漫游切换时延。3.移动办公：行政楼员工大量使用移动终端，需要全园区无缝覆盖。4.网络安全：需实现基于角色的访问控制，并对关键业务流量进行加密。【网络架构设计】网络规划师小李设计了基于Spine-Leaf架构的新一代网络，并引入了SDN控制器进行统一管理。核心层采用两台高性能Spine交换机（S1,S2），汇聚层作为Leaf节点（L1-L4）。无线网络采用Wi-Fi7标准，并部署WLAN控制器（AC）。【问题1】针对研发中心的高吞吐、低延迟需求，在Spine-Leaf架构中，Leaf交换机与服务器之间的连接通常采用哪种技术以最大化带宽利用率？并请解释ECMP（等价多路径）在该架构中的作用。【答案】技术：采用多链路绑定技术，如LACP（链路聚合控制协议）或静态聚合，将服务器连接到Leaf交换机的多条物理链路逻辑捆绑为一条高带宽链路（例如4x10GLACP或2x25G/100G）。ECMP作用：在Spine-Leaf架构中，Spine和Leaf之间通常采用全互联。ECMP允许路由器（Spine交换机）在到达同一目的地的多条等价路径上进行负载均衡。在Spine-Leaf架构中，任意两个Leaf节点之间通常存在多条经过不同Spine节点的路径，ECMP可以将流量均匀地分发到这些路径上，从而消除拥塞，降低延迟，提高整体网络带宽利用率。【问题2】生产车间的工业物联网对无线漫游要求极高。在Wi-Fi7及AC控制器的规划中，应采用哪种漫游优化技术来确保AGV在移动过程中业务不中断？并简要说明其原理。【答案】技术：802.11k/v/r协议簇辅助漫游（或称为智能漫游/快速漫游）。原理：802.11k（无线电资源测量）：允许终端向AP请求邻近AP的无线电测量报告，帮助终端快速找到最佳漫游目标，减少盲目扫描的时间。802.11k（无线电资源测量）：允许终端向AP请求邻近AP的无线电测量报告，帮助终端快速找到最佳漫游目标，减少盲目扫描的时间。802.11v（网络管理）：允许网络向终端发送BSS转换管理请求，主动建议终端切换到更合适的AP。802.11v（网络管理）：允许网络向终端发送BSS转换管理请求，主动建议终端切换到更合适的AP。802.11r（快速基本服务集转换）：通过在终端与目标AP之间提前进行认证和密钥协商，减少了漫游过程中的认证和关联延时，实现了毫秒级切换。802.11r（快速基本服务集转换）：通过在终端与目标AP之间提前进行认证和密钥协商，减少了漫游过程中的认证和关联延时，实现了毫秒级切换。通过综合应用这些技术，AGV可以在信号变弱前被网络引导切换至最佳AP，并大幅减少握手时间，确保业务连续性。【问题3】为了实现“基于角色的访问控制”并对接入终端进行身份认证，规划方案中采用了802.1X+EAP-TLS认证方式。请说明该认证流程中，客户端、交换机（Authenticator）和认证服务器（RADIUSServer）的基本交互步骤（至少4步）。【答案】1.发起认证：客户端连接到交换机端口，端口处于未授权状态，仅允许EAPOL（ExtensibleAuthenticationProtocoloverLAN）协议通过。客户端发送EAPOL-Start报文发起认证，或交换机发送EAP-Request/Identity请求身份。2.身份提交：客户端响应EAP-Response/Identity，包含用户标识信息（如证书或用户名）。交换机将此信息封装在RADIUSAccess-Request报文中发送给RADIUS服务器。3.双向认证：服务器收到请求后，发送EAP-Request/TLS挑战给客户端（通过交换机转发）。客户端使用私钥对挑战进行签名并回复证书链（EAP-Response/TLS）。服务器验证客户端证书的合法性和有效期；同时，客户端也验证服务器的证书（双向认证）。4.认证结果：若验证成功，RADIUS服务器发送Access-Accept报文给交换机，其中可能包含VLAN、ACL等授权信息。交换机将端口状态切换为授权（Authorized），允许正常业务流量通过。若失败，发送Access-Reject，端口保持未授权状态。【问题4】在数据中心内部，为了实现虚拟机的自由迁移，网络采用了VXLAN技术。Overlay网络中，VTEP（VXLANTunnelEndpoint）的作用是什么？若已知VNI（VXLANNetworkIdentifier）为5001，组播组IP为，请描述VXLAN头部的格式及VTEP如何处理发往未知目的MAC的BUM（广播、组播、未知单播）流量？【答案】VTEP作用：VTEP是VXLAN隧道的端点，负责将原始二层数据帧封装成VXLAN数据包（添加UDP头部、IP头部、VXLAN头部），以及在收到VXLAN数据包后解封装并将其转发给本地虚拟机。VXLAN头部格式：VXLAN头部为8字节，其中最后24位（Flags+Reserved+VNI）用于标识VXLAN网络ID。VNI字段占用24bits，值为5001。BUM流量处理：在组播模式下，当VTEP收到BUM流量且不知道目的VTEP的IP地址时，它会封装VXLAN数据包，将外层IP目的地址设置为配置的组播组IP（），源地址为本地VTEPIP。通过底层IP网络的组播路由，将数据包发送给所有加入该组播组的VTEP，从而实现二层的泛洪。案例二：广域网链路优化与流量工程【背景描述】某跨国集团公司的北京总部与上海分公司之间通过租用运营商的100MbpsMSTP专线互联。随着业务增长，日常办公流量已占用约60Mbps带宽。近期，公司计划在该链路上传输高清视频会议和大量设计图纸备份。流量特征如下：1.视频会议流量：优先级最高，需保证带宽，对抖动和延迟敏感，峰值约15Mbps。2.备份流量：优先级最低，希望利用链路空闲带宽，但不影响视频会议和办公流量。3.办公流量：中等优先级。【问题1】为了满足上述需求，网络规划师决定在边界路由器上部署QoS策略。请设计一个基于类的QoS配置思路（不涉及具体设备命令），包括分类、标记、拥塞管理和拥塞避免机制的选择。【答案】1.分类与标记：定义三类流量：视频会议、办公、备份。定义三类流量：视频会议、办公、备份。使用ACL匹配视频会议的源/目的IP及端口，标记DSCP为EF（ExpeditedForwarding，46）。使用ACL匹配视频会议的源/目的IP及端口，标记DSCP为EF（ExpeditedForwarding，46）。使用ACL匹配办公流量，标记DSCP为AF31（AssuredForwarding，Class3Dropprecedence1）。使用ACL匹配办公流量，标记DSCP为AF31（AssuredForwarding，Class3Dropprecedence1）。使用ACL匹配备份流量，标记DSCP为CS1（ClassSelector1，低优先级）。使用ACL匹配备份流量，标记DSCP为CS1（ClassSelector1，低优先级）。2.拥塞管理（队列调度）：采用LLQ（低延迟队列）或PQ（优先队列）用于EF类视频流量，确保其优先发送。采用LLQ（低延迟队列）或PQ（优先队列）用于EF类视频流量，确保其优先发送。采用CBWFQ（基于类的加权公平队列）为AF31（办公）和CS1（备份）分配带宽权重。例如，为办公保证30Mbps，为备份分配剩余带宽。采用CBWFQ（基于类的加权公平队列）为AF31（办公）和CS1（备份）分配带宽权重。例如，为办公保证30Mbps，为备份分配剩余带宽。3.拥塞避免：对办公和备份流量启用WRED（加权随机早期检测），在队列满之前随机丢弃低优先级包（如备份包），以防止TCP全局同步，保护高优先级流量。对办公和备份流量启用WRED（加权随机早期检测），在队列满之前随机丢弃低优先级包（如备份包），以防止TCP全局同步，保护高优先级流量。【问题2】在链路利用率极高的情况下，TCP备份流量可能会因拥塞被大量丢弃，导致备份速度极慢。规划师考虑在应用层或传输层进行优化。请说明TCP窗口缩放选项的作用，并计算在RTT为50ms的链路上，若要达到100Mbps的吞吐量，理论上TCP窗口最小需要设置为多少字节？【答案】TCP窗口缩放选项作用：TCP头部中窗口大小字段只有16位，最大窗口限制为65535字节，这在高带宽高延迟（BDP）网络中限制了吞吐量。窗口缩放选项允许在TCP握手时协商一个移位计数器，将实际的窗口大小左移相应的位数，从而支持最大1GB以上的窗口，充分利用长肥管道的带宽。计算：吞吐量=窗口大小/RTT窗口大小=吞吐量×RTT吞吐量=100Mbps=100×RTT=50ms=0.05s窗口大小=100×转换为字节：5×/8因此，TCP窗口至少需要设置为625,000字节。【问题3】为了进一步节省带宽成本，公司考虑引入广域网优化控制器（WOC），在两端设备间对重复数据流进行去除冗余压缩。假设一份100MB的设计图纸文件首次传输占用了100MB带宽，第二次传输时仅有1MB的内容发生变化。若WOC采用基于数据块的去重技术，理论上第二次传输占用的带宽约为多少？请简述其工作原理。【答案】带宽占用：约1MB（加上少量的元数据和签名数据）。工作原理：1.分段：发送端WOC将数据流分割成固定大小的数据块（如4KB）。2.签名计算：对每个数据块计算哈希签名（如SHA-1）。3.查重与替换：发送端在本地字典中查询该签名。如果签名已存在（说明接收端已有该数据块），则不发送实际数据，仅发送签名引用；如果签名不存在，则发送实际数据块，并更新字典。4.重组：接收端WOC收到数据后，根据签名引用从本地缓存中恢复数据块，或直接存储新收到的数据块，从而重组出完整文件。这样，对于仅有微小变化的文件，绝大部分数据块都可以通过引用传输，极大减少了广域网流量。案例三：网络安全架构设计【背景描述】某金融机构计划构建新一代安全数据中心网络，采用“零信任”安全理念。网络边界部署了下一代防火墙（NGFW），内部网络划分为DMZ区、业务区、数据库区和管理区。所有服务器均运行Linux系统。【问题1】在零信任架构下，传统的边界防火墙已不足以应对内部威胁。规划方案中引入了“微隔离”技术。请解释微隔离在服务器安全防护中的作用，并说明实现微隔离的两种常见技术路径。【答案】作用：微隔离将数据中心内部的安全控制粒度从网络层级细化到虚拟机或容器级别（甚至进程级）。它能够限制同一网段内服务器之间的东西向流量，即使攻击者攻破了一台服务器，也无法横向移动到其他关键服务器，从而将攻击限制在最小范围内。技术路径：1.主机代理方式：在每台服务器上安装