2026年网络规划设计师真题练习卷

2026年网络规划设计师真题练习卷一、单项选择题（每题1分，共40分。每题只有一个正确选项）1.在OSI七层模型中，主要负责在两个相邻节点间透明地传输比特流，并处理物理连接的建立、维护和释放的层是（）。A.数据链路层B.网络层C.物理层D.传输层2.IPv6地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”可以压缩表示为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00::42:8329D.2001:DB8:0:0:FF00:42:83293.在TCP/IP协议栈中，ICMP协议属于（）。A.应用层B.传输层C.网络层D.网络接口层4.某公司分配到一个C类网络地址，若要将该网络划分为8个子网，则子网掩码应设置为（）。A.92B.24C.40D.485.在RIP协议中，为了防止路由环路，采用了（）机制。A.水平分割B.拥塞控制C.慢启动D.快速重传6.以下关于OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的描述中，错误的是（）。A.DR和BDR是为了减少在广播网络和NBMA网络中邻接关系的数量B.优先级为0的路由器不会被选举为DR或BDRC.DR选举是不可预知的，优先级高的不一定当选D.若DR失效，BDR会自动成为DR，并重新选举BDR7.在以太网交换机中，VLANTrunk端口通常使用（）协议来封装不同VLAN的数据帧。A.802.1QB.802.1XC.802.11D.802.38.以下网络设备中，工作在网络层且主要用于连接不同网络段的是（）。A.集线器B.二层交换机C.路由器D.中继器9.在网络安全架构中，DMZ（非军事化区）的主要作用是（）。A.存放核心数据，确保绝对安全B.放置对外提供服务的服务器，隔离内部网络和外部网络C.作为员工上网的缓冲区D.用于存储备份数据10.常用的网络管理协议SNMPv3在SNMPv2的基础上主要增强了（）。A.管理信息库（MIB）B.数据传输效率C.安全性和访问控制D.支持的设备类型11.在存储区域网络（SAN）中，数据传输主要使用（）协议。A.iSCSIB.FCC.NFSD.CIFS12.某信道带宽为4kHz，采用16种不同的物理状态来表示数据，根据奈奎斯特定理，该信道的极限数据传输率为（）。A.8kbpsB.16kbpsC.32kbpsD.64kbps13.在MSTP（多生成树协议）中，每个实例可以计算出一棵生成树，VLAN与实例通过（）进行映射。A.VLANIDB.优先级C.MSTP配置表D.MAC地址表14.下列关于IPv6过渡技术的描述，正确的是（）。A.双栈技术要求IPv4和IPv6地址具有相同的格式B.隧道技术只能封装IPv6数据流在IPv4网络中传输C.NAT64技术允许纯IPv6客户端与纯IPv4服务器进行通信D.ISATAP是一种用于IPv4网络overIPv6网络的隧道技术15.在BGP协议中，用于判断最佳路径的属性中，优先级最高的是（）。A.LocalPreferenceB.AS_PathC.OriginD.MED16.在无线局域网（WLAN）的安全标准中，采用AES加密算法的是（）。A.WEPB.WPAC.WPA2D.TKIP17.负载均衡器在进行服务器调度时，若采用“最小连接数”算法，其目的是（）。A.将请求均匀分配给各个服务器B.将请求分配给当前处理连接数最少的服务器C.根据服务器的IP地址哈希值分配D.根据客户端的IP地址哈希值分配18.在综合布线系统中，用于连接楼层配线间和设备间的子系统是（）。A.工作区子系统B.水平子系统C.干线子系统D.管理子系统19.某企业核心交换机配置了QoS策略，采用了令牌桶算法进行流量整形。若令牌桶深度为C，令牌生成速率为R，突发数据长度为B。当B>C时，超出的部分流量将被（）。A.缓存B.丢弃C.重传D.标记为低优先级20.在云计算服务模型中，PaaS（平台即服务）提供给用户的主要能力是（）。A.虚拟机、存储和网络等基础设施B.运行环境、中间件和开发工具C.完整的软件应用D.数据库管理功能21.在网络故障排查中，使用ping命令测试连通性时，若显示“Requesttimedout”，通常意味着（）。A.目标不可达B.请求超时，未收到ICMPEchoReplyC.源地址被过滤D.TTL过期22.某网络规划师在设计大型数据中心网络时，采用了Spine-Leaf架构。关于该架构的优势，以下说法错误的是（）。A.提供了无阻塞的网络带宽B.降低了网络延迟C.减少了跳数，通常任意两点间跳数固定D.大幅降低了核心设备的成本，因为不需要昂贵的三层核心交换机23.在软件定义网络（SDN）架构中，负责转发数据流的设备是（）。A.控制器B.南向接口代理C.应用层D.基础设施层（转发层）24.链路状态路由协议OSPF使用（）算法来计算最短路径树。A.Bellman-FordB.DijkstraC.Ford-FulkersonD.Kruskal25.在VTP（VLANTrunkingProtocol）中，若交换机处于Transparent模式，它会（）。A.同步VLAN信息，但可以创建、删除和修改VLANB.不同步VLAN信息，但可以转发VTP通告C.可以学习VLAN信息，但不能创建VLAND.仅作为本地的VLAN数据库，不参与任何VTP交互26.关于HTTPS协议，以下描述正确的是（）。A.默认使用TCP80端口B.在HTTP层之上通过SSL/TLS提供加密C.不需要数字证书D.对称加密算法用于密钥交换27.在防火墙配置中，NAT（网络地址转换）规则中的“EasyIP”是指（）。A.静态NATB.动态NAT，使用ACL控制地址池C.NAPT（网络地址端口转换），复用接口公网IPD.双向NAT28.某公司内部网络规划使用私有地址/8。若该网络通过一个公网IP地址接入互联网，必须配置的NAT技术是（）。A.静态NATB.动态NATC.NAPTD.NATServer29.在项目进度管理中，关键路径是指（）。A.耗时最短的路径B.耗时最长的路径C.经过任务最多的路径D.消耗资源最多的路径30.在网络流量分析中，NetFlow技术主要用于（）。A.捕获数据包内容B.实时阻断攻击流量C.收集IP流量的统计信息D.加密数据流31.下列关于无线网络信道规划的描述，正确的是（）。A.2.4GHz频段中，信道1、6、11互不干扰B.5GHz频段只有3个互不干扰的信道C.相邻AP必须使用相同信道以实现无缝漫游D.信道功率越大越好，无需考虑干扰32.在IPv6单播地址中，用于唯一标识本地接口的地址类型是（）。A.全球单播地址B.链路本地地址C.站点本地地址D.任播地址33.在数据库系统原理中，事务具有ACID特性。其中“C”代表（）。A.原子性B.一致性C.隔离性D.持久性34.某路由器收到了一个目的地址为的IP包，其路由表如下：/8viaA/16viaB/24viaC/0viaD路由器将选择（）作为下一跳。A.AB.BC.CD.D35.在组播通信中，IGMP协议运行在（）之间。A.组播源和最后一跳路由器B.主机和与其直接相连的路由器C.路由器和路由器D.主机和主机36.以下关于RAID级别的描述，性能最高但无冗余保护的是（）。A.RAID0B.RAID1C.RAID5C.RAID1037.在网络规划设计中，进行可行性分析时，不包括（）。A.技术可行性B.操作可行性C.经济可行性D.政治可行性38.在域名系统DNS中，负责解析顶级域名（如,.cn）的服务器是（）。A.根域名服务器B.顶级域名服务器C.权威域名服务器D.缓存域名服务器39.在网络安全中，中间人攻击通常利用了协议的（）缺陷。A.加密强度不足B.缺乏身份认证C.缓冲区溢出D.拒绝服务40.某网络链路带宽为1Gbps，往返时延（RTT）为10ms。若使用TCP协议，该链路的理论最大吞吐量受限于（）。A.带宽B.带宽延迟积C.接收缓存大小D.发送缓存大小二、综合案例分析题（共3道大题，含填空、问答及计算）案例一：企业园区网升级改造【背景说明】某大型制造企业近年来业务快速发展，原有的园区网络架构已无法满足需求。网络规划部门决定对核心网络进行升级改造。新的网络架构采用核心层、汇聚层和接入层三层架构。核心层由两台高性能交换机Core-SW1和Core-SW2组成，采用CSS/iCluster集群技术实现冗余和负载均衡。汇聚层位于各楼宇，接入层提供用户接入。网络中运行OSPF作为内部路由协议，核心交换机与出口防火墙之间运行BGP或静态路由对接ISP。为了保障安全性，在防火墙后部署了IPS（入侵防御系统）。部门VLAN规划如下：研发部VLAN10，市场部VLAN20，财务部VLAN30（需严格隔离）。服务器区采用双网卡绑定接入核心交换机。【问题1】在核心层交换机Core-SW1和Core-SW2的链路聚合配置中，为了保证链路故障时的快速收敛，建议配置LACP（链路聚合控制协议）模式。LACP报文的目的组播MAC地址是（）。在OSPF区域规划中，通常将所有汇聚层和接入层交换机连接终端的接口配置为（）区域，以减少LSDB（链路状态数据库）的大小。【问题2】财务部VLAN30的数据非常敏感，要求与其他部门完全隔离，且不能直接访问互联网。在核心交换机上应如何配置以满足该需求？（请简要说明配置思路或使用的技术）（1）通过配置（）实现VLAN间的访问控制。（2）在防火墙上配置策略，阻断VLAN30的（）流量。【问题3】网络管理员在排查故障时，发现接入层交换机Access-SW下的用户无法获取IP地址。DHCP服务器部署在服务器区。在接入层交换机上通常需要配置（）指令来中继DHCP报文。若DHCP服务器采用双机热备，通常需要配置（）协议来实现地址同步和状态切换。【问题4】某次链路故障导致Core-SW1重启。在Core-SW1重启恢复后，OSPF邻居建立过程中，交换机状态机从Down->Init->（）->Full状态的变迁。案例二：数据中心网络与存储规划【背景说明】某互联网公司计划新建一个大型数据中心以支撑其云服务业务。数据中心网络采用Spine-Leaf架构，Spine节点之间全互联，Leaf节点连接Spine节点和服务器/存储设备。存储系统采用IP-SAN（iSCSI）和FC-SAN混合架构。核心业务数据库部署在FC-SAN存储上，Web前端和日志分析部署在IP-SAN上。网络规划师需要计算存储容量和网络带宽需求。【问题1】在Spine-Leaf架构中，为了实现任意两台服务器之间低延迟和无阻塞通信，通常利用（）技术来减少广播域并实现三层边缘。Leaf交换机与服务器之间的连接链路带宽为40Gbps，若采用MPLSoverGRE隧道技术，隧道头部开销约为（）字节（假设GRE头4字节，MPLS标签栈4字节）。【问题2】该公司的核心数据库由5块600GB的15krpmSAS硬盘组成。为了性能和冗余的平衡，采用了RAID5级别。请计算该RAID5阵列的实际可用容量（计算公式：Ca计算结果为（）GB。若该RAID5阵列的读写性能主要受限于（）操作。【问题3】在IP-SAN网络设计中，iSCSIInitiator（发起端）与Target（目标端）通信时，为了保证数据传输的可靠性，对底层网络的要求较高。1.建议在交换机上启用（）流控机制以避免丢包。2.iSCSI发现Target的方式可以通过（）（SendTargets/SLP）等机制。【问题4】为了应对突发流量，Spine交换机配置了缓冲区。假设交换机端口缓存大小为Bbits，端口速率为Rbps，突发持续时间为T秒。根据B=R×T，若案例三：网络安全与VPN设计【背景说明】某跨国企业在中国北京（总部）和美国纽约（分部）各有一个办公室。两地员工需要安全地访问内部资源。总部内网网段为/16，分部内网网段为/8。计划在总部和分部的出口防火墙之间建立IPSecVPN隧道。IPSec协议包含AH和ESP协议。为了提供机密性，必须使用ESP协议。IKEv2用于建立安全关联（SA）。【问题1】在IPSecVPN配置中，ESP协议使用的传输模式与隧道模式的区别在于：（1）传输模式不封装（）头，仅封装上层载荷。（2）隧道模式将整个原始IP数据包封装在新的IP数据包中，常用于（）之间通信（Host-to-Host/Gateway-to-Gateway）。【问题2】IKEv2协商分为两个阶段：第一阶段：IKESA协商，建立加密通道。第二阶段：ChildSA协商，建立IPSecSA。在IKEv2提议配置中，加密算法选用AES-256，完整性算法选用SHA-256，Diffie-Hellman组选用Group14。DHGroup14的密钥长度为（）位。若在NAT穿越场景下，必须使用UDP端口（）进行封装。【问题3】网络管理员在防火墙上配置了ACL来定义感兴趣流。对于总部到分部的流量，ACL的源地址应为（），目的地址应为（）。【问题4】为了进一步增强安全性，要求VPN用户必须使用双因子认证（2FA）。这通常结合了（）（如密码）和（）（如动态令牌或证书）。三、论文题（共1题）【论题】论“零信任”网络架构在企业网络安全规划中的应用【背景】随着云计算、大数据和移动办公的普及，传统的基于网络边界的防御模型（如防火墙、DMZ）已难以应对日益复杂的网络攻击。“零信任”作为一种新的安全理念，其核心原则是“永不信任，始终验证”。它假设网络内部和外部一样充满威胁，要求对每一次访问请求进行严格的身份认证和授权。【问题】请围绕“零信任”网络架构在企业网络安全规划中的应用”进行论述。1.简述你参与或熟悉的网络安全规划项目的背景及需求。2.详细阐述“零信任”架构的核心组件和技术原理（如SDP、IAM、微隔离等）。3.结合项目实际，论述如何从传统网络架构迁移到“零信任”架构，包括在身份认证、网络分段、访问控制策略等方面的具体实施方案。4.分析实施“零信任”过程中遇到的挑战及解决方案。5.总结“零信任”架构带来的实际效益。参考答案与解析一、单项选择题1.答案：C解析：物理层（PhysicalLayer）是OSI模型的第一层，它负责传输比特流，定义了电压标准、接口类型、传输介质等物理特性，处理物理连接的建立、维护和释放。2.答案：A解析：IPv6地址压缩规则：前导零可以省略；连续的全零块可以用“::”代替，但只能出现一次。2001:0DB8:0000:0000:0000:FF00:0042:8329中，前导零省略后为2001:DB8:0:0:0:FF00:42:8329。连续的三个全零块可以用::代替，变为2001:DB8::FF00:42:8329。3.答案：C解析：ICMP（InternetControlMessageProtocol）是互联网控制报文协议，属于网络层，用于传递差错报文、控制信息等（如Ping和Traceroute）。4.答案：B解析：C类地址默认子网掩码。要划分为8个子网，=85.答案：A解析：RIP（路由信息协议）是一种距离矢量路由协议，容易产生路由环路。为防止环路，RIP实现了水平分割、毒性逆转、触发更新和最大跳数限制（15跳）机制。6.答案：C解析：OSPF中DR选举是根据优先级和RouterID进行的。优先级默认为1，0表示不参与选举。优先级越高越容易当选DR；若优先级相同，RouterID大的当选。选举是可预见的，通常不是随机的。7.答案：A解析：802.1Q是IEEE定义的VLAN标签协议，用于在Trunk链路上标识数据帧属于哪个VLAN。802.1X是端口认证协议，802.11是无线局域网标准。8.答案：C解析：路由器工作在网络层，用于连接不同的逻辑网段（子网），并根据IP地址进行路由转发。集线器工作在物理层，二层交换机工作在数据链路层。9.答案：B解析：DMZ（非军事化区）是一个位于内部网络和外部网络之间的缓冲网络区域。通常放置对外提供服务的服务器（如Web、DNS、Email），这样外部用户只能访问DMZ，无法直接触及内部核心网络。10.答案：C解析：SNMPv3主要在SNMPv2的基础上增加了安全性（Security）和远程配置（RemoteConfiguration）功能。它提供了基于USM（User-basedSecurityModel）的认证和加密。11.答案：B解析：传统SAN（存储区域网络）主要使用FC（FibreChannel，光纤通道）协议。iSCSI是基于IP的SAN协议，NFS和CIFS是NAS（网络附加存储）文件级协议。12.答案：B解析：奈奎斯特定理（无噪信道）公式：C=2×W×C=注：若严格按题目选项B为16kbps，可能是题目考察W×lo(V)即波特率极限，但通常数据传输率指比特率。此处按标准公式计算应为32kbps，若选项有误，请以公式为准。假设题目意指波特率极限Baud=W×lo(V)或有特定上下文，但在标准软考中，C修正：在很多中文教材语境下，若直接给出带宽B，则C=B×loV。这里B=4k再次修正：考虑到选项中有16kbps，这通常对应W×让我们按最严谨的计算：C=13.答案：C解析：MSTP（多生成树协议）允许将多个VLAN映射到一个生成树实例（Instance）。映射关系是通过MSTP配置表（MSTConfigurationTable）中的VLAN映射表来定义的。14.答案：C解析：A错误：双栈是双协议栈，格式不同。B错误：隧道技术也可以是IPv4overIPv6。C正确：NAT64允许IPv6客户端发起连接到IPv4服务器（通过DNS64和NAT64网关）。D错误：ISATAP是Intra-SiteAutomaticTunnelAddressingProtocol，用于IPv6overIPv4。15.答案：A解析：BGP选路原则（优先级从高到低）：1.Weight(Cisco私有)2.LocalPreference(本地优先级，越大越优)-这是公认的最重要的属性之一3.LocalOriginated(本地产生的)4.AS_Path(越短越优)5.OriginCode(IGP<EGP<Incomplete)6.MED(越小越优)...故LocalPreference优先级高于AS_Path和Origin。16.答案：C解析：WPA2使用了CCMP加密机制，其中包含了AES加密算法。WEP使用RC4（不安全），WPA使用TKIP（临时过渡方案）。17.答案：B解析：“最小连接数”算法会将新的请求分配给当前活动连接数最少的服务器，以实现负载的动态均衡，避免某些服务器过载。18.答案：C解析：干线子系统（BackboneSubsystem）是综合布线系统的垂直部分，用于连接楼层配线间（管理子系统）和设备间（主设备间），通常使用光缆或大对数铜缆。19.答案：B解析：在令牌桶算法中，如果有足够的令牌，数据包被发送；如果令牌不足，通常根据配置（流量整形vs策略路由）来处理。在流量整形中，如果突发数据超过桶深（令牌数），超出的数据包通常会被缓存（如果队列未满）或直接丢弃（如果队列满）。题目问的是“超出部分流量”在令牌不足时的基本处理逻辑，严格来说，如果没有令牌，通常无法发送。在标准流量整形中，数据被缓存直到有令牌；如果缓存溢出则丢弃。但在简单的概念题中，若B>C且没有提到缓存，通常指无法被整形的部分。不过，更准确的描述是：缓存（等待令牌生成）。如果必须选丢弃，那通常是“policing”（策略policing）。这里选A（缓存）更符合Shaping的定义。若题目隐含“如果无法缓存”，则是B。但在标准Shaping算法描述中，是缓冲。20.答案：B解析：PaaS提供平台，包括运行环境、中间件、数据库管理系统、开发工具等。IaaS提供基础设施（VM,Storage）。SaaS提供软件应用。21.答案：B解析：“Requesttimedout”表示发送了ICMPEchoRequest，但在规定时间内没有收到EchoReply。原因可能是目标关闭、线路中断、防火墙丢弃了ICMP包等。22.答案：D解析：Spine-Leaf架构通常需要大量的Spine交换机来实现全互联，虽然减少了昂贵的三层核心（因为架构本身就是Closfabric，全是三层路由），但整体设备成本并不一定大幅降低，且Leaf设备数量也很多。其主要优势是A、B、C。D选项说“大幅降低核心设备成本”是片面的，且通常该架构为了无阻塞，Spine和Leaf都需要高性能设备，总成本往往较高。23.答案：D解析：SDN架构中，基础设施层（转发层）负责根据流表转发数据流；控制层（控制器）负责计算流表并下发给设备。24.答案：B解析：OSPF是链路状态协议，使用Dijkstra算法（最短路径优先算法）来计算以自己为根的最短路径树。25.答案：B解析：VTPTransparent模式：交换机可以创建、删除、修改VLAN，但这些变更仅本地有效，不会同步到其他交换机；它会转发收到的VTP通告，但不同步自己的VLAN数据库。26.答案：B解析：HTTPS（HTTPSecure）在HTTP和TCP之间插入SSL/TLS协议层，提供数据加密、服务器身份验证和数据完整性。默认443端口。需要数字证书。非对称加密用于密钥交换，对称加密用于数据传输。27.答案：C解析：“EasyIP”是华为设备中的术语，对应NAPT（NetworkAddressPortTranslation），即使用一个或多个接口的公网IP地址，通过端口号区分多个内部主机，实现多对一地址转换。28.答案：C解析：企业内部使用私有地址，通过一个公网IP接入互联网，必须使用NAPT（网络地址端口转换）来实现多个私有IP复用一个公网IP。29.答案：B解析：关键路径是指网络图中从起始节点到终点的所有路径中，耗时最长的那条路径。它决定了项目的最短完成时间。30.答案：C解析：NetFlow是一种网络流量分析技术，用于收集IP流量的详细信息（如源IP、目的IP、端口号、字节数、包数等），用于计费、分析和监控。它不捕获具体包内容（那是PacketCapture）。31.答案：A解析：2.4GHz频段只有1、6、11这三个信道是中心频率间隔25MHz，互不重叠（互不干扰）。5GHz频段有更多互不干扰的信道。相邻AP应使用互不干扰的信道。32.答案：B解析：链路本地地址（Link-LocalAddress，FE80::/10）用于本地链路通信，路由器不转发源或目的地址为链路本地地址的数据包。33.答案：B解析：ACID：Atomicity（原子性）、Consistency（一致性）、Isolation（隔离性）、Durability（持久性）。34.答案：C解析：路由器遵循“最长匹配原则”。匹配：/8()->匹配/16()->匹配/24()->匹配/0(Default)->匹配其中/24掩码最长，优先级最高，故选C。35.答案：B解析：IGMP（InternetGroupManagementProtocol）运行在主机与其直连的路由器之间，用于管理主机加入或离开组播组。36.答案：A解析：RAID0（条带化）将数据分块并行写入多个磁盘，性能最高，但无冗余，任何一块盘损坏数据全丢。37.答案：D解析：可行性分析通常包括技术、操作（运行）、经济和法律等方面的可行性。“政治可行性”通常不属于标准的IT项目可行性分析范畴（虽然广义上可能涉及，但标准选项是法律）。38.答案：B解析：根域名服务器解析顶级域名（如），顶级域名服务器解析次级域名（如baidu）。39.答案：B解析：中间人攻击（Man-in-the-Middle）攻击者秘密拦截并可能篡改通信双方的消息。这通常利用了协议缺乏双向身份认证的缺陷，使得攻击者可以冒充任一方。40.答案：B解析：TCP的吞吐量受限于带宽和接收窗口。在高带宽时延积网络中，主要受限于带宽延迟积。公式：BD二、综合案例分析题案例一【问题1】答案：01-80-C2-00-00-02（或01-80-C2-00-00-0E，取决于具体协议版本，LACP标准组播MAC为01-80-C2-00-00-02）；Stub（或末梢）解析：LACP使用慢速协议（0x01）或特定组播MAC。标准LACP组播地址是01-80-C2-00-00-02。OSPF中，连接终端且不需要运行OSPF的接口（纯二层）通常配置为SilentInterface，若指区域，通常将非骨干区域且只有一个路由出口的区域配置为Stub（末梢）区域以减少LSA传播。【问题2】答案：（1）ACL（访问控制列表）或VLANACL/VLANMap；（2）出站（或访问互联网）解析：财务部隔离可通过VLAN间ACL实现，禁止其他VLAN访问VLAN30，或禁止VLAN30访问其他VLAN。阻断互联网流量即在防火墙上阻止VLAN30访问Any的规则。【问题3】答案：iphelper-address（或dhcprelay）；VRRP（或HSRP/STP-但DHCP双机热备常用VRRP或专门的HSRP，也有用HSRP配合Track，但如果是DHCP服务器层面的同步，通常是专有协议或VRRP实现网关冗余。题目问地址同步，可能是“DHCPFailoverProtocol”）。这里填“dhcprelay”和“VRRP”或“HSRP”较为通用。针对DHCP中继，命令是iphelper-address。【问题4】答案：2-Way（或ExStart）解析：OSPF邻居状态机：Down->Init->2-Way->ExStart->Exchange->Loading->Full。广播网络中DR/BDR选举发生在2-Way状态之后，进入ExStart前。如果是点对点，直接进入Ex