云网络工程师考试试卷及答案

云网络工程师考试试卷及答案填空题（共10题，每题1分）1.云环境中虚拟私有云的英文缩写是______。2.SDN架构中负责网络控制的是______层。3.负载均衡设备的基本作用是______请求流量。4.云网络中隔离不同租户网络的技术是______。5.TCP三次握手第一步客户端发送______报文。6.弹性负载均衡（ELB）的“弹性”体现在______。7.SDN南向接口用于与______通信。8.云网络中NAT的作用是实现______地址转换。9.BGP协议属于______层协议。10.云环境跨可用区部署的主要目的是提高______。填空题答案1.VPC2.控制3.均衡分发4.网络虚拟化5.SYN6.自动扩缩容7.转发层（数据平面）8.私有/公有IP9.应用10.可用性单项选择题（共10题，每题2分）1.云网络核心组件是？A.VPCB.虚拟机C.存储桶D.数据库2.SDN与传统网络最大区别是？A.硬件集中B.控制与转发分离C.软件更少D.速度更快3.ELB不支持的功能是？A.健康检查B.会话保持C.自动备份D.流量分发4.VPC中子网的作用是？A.划分广播域B.存储数据C.管理权限D.监控流量5.容器网络通信常用协议？A.DockerB.KubernetesC.CalicoD.MySQL6.云VPN的作用是？A.远程访问云资源B.加速访问C.备份数据D.优化存储7.SDN北向接口与______交互？A.应用层B.控制层C.转发层D.物理层8.属于7层负载均衡的是？A.HTTP负载均衡B.TCP负载均衡C.UDP负载均衡D.IP负载均衡9.安全组主要功能是？A.网络访问控制B.数据加密C.负载均衡D.存储管理10.跨区域网络连接常用技术？A.专线连接B.VPNC.NATD.DHCP单项选择题答案1.A2.B3.C4.A5.C6.A7.A8.A9.A10.A多项选择题（共10题，每题2分）1.VPC关键特性包括？A.网络隔离B.自定义路由C.弹性伸缩D.数据加密2.SDN组成部分有？A.数据平面B.控制平面C.应用平面D.物理平面3.ELB健康检查类型包括？A.TCP检查B.HTTP检查C.ICMP检查D.数据库检查4.云网络安全技术包括？A.安全组B.网络ACLC.WAFD.负载均衡5.跨可用区部署优势是？A.提高可用性B.降低延迟C.增强容灾D.节省成本6.网络虚拟化技术包括？A.VXLANB.GREC.VLAND.IPsec7.BGP应用场景包括？A.跨AS路由B.数据中心互联C.负载均衡D.地址转换8.NAT类型包括？A.静态NATB.动态NATC.PATD.反向NAT9.SDN控制器包括？A.OpenDaylightB.ONOSC.KubernetesD.Docker10.云网络监控指标包括？A.流量带宽B.延迟C.丢包率D.虚拟机CPU多项选择题答案1.AB2.ABC3.ABC4.ABC5.AC6.ABC7.AB8.ABCD9.AB10.ABC判断题（共10题，每题2分）1.VPC可实现不同租户网络完全隔离。（对/错）2.SDN控制层与转发层必须在同一设备。（对/错）3.ELB可自动检测后端服务器健康状态。（对/错）4.子网不能跨可用区。（对/错）5.TCP无连接，UDP面向连接。（对/错）6.云VPN可连接本地网络与云VPC。（对/错）7.安全组有状态，网络ACL无状态。（对/错）8.跨区域部署可完全避免区域故障影响。（对/错）9.BGP基于UDP传输。（对/错）10.会话保持可让同一用户请求到同一后端。（对/错）判断题答案1.对2.错3.对4.错5.错6.对7.对8.错9.错10.对简答题（共4题，每题5分）1.简述VPC的核心功能。2.什么是SDN？它与传统网络的区别是什么？3.弹性负载均衡（ELB）的主要作用是什么？4.简述云网络中安全组与网络ACL的区别。简答题答案1.VPC是云隔离虚拟网络空间，核心功能：①网络隔离：虚拟边界隔离租户/业务；②自定义配置：IP段、路由、子网适配业务；③安全控制：关联安全组/ACL；④资源互联：跨可用区/区域、本地VPN/专线连接。2.SDN是控制与转发分离的网络架构。区别：传统网络控制转发集成硬件，灵活性差；SDN控制层集中管理，转发层仅转发，支持动态策略调整，适配云弹性需求。3.ELB作用：①流量均衡：分发请求到多后端；②高可用：健康检查剔除故障节点；③弹性伸缩：自动扩缩容后端；④会话保持：同一用户会话到同一后端（可选）。4.区别：①安全组：实例级、有状态、默认允许出向；②网络ACL：子网级、无状态、默认拒绝所有；③配合使用增强安全，安全组精细控制，ACL整体防护。讨论题（共2题，每题5分）1.如何设计高可用的云网络架构？2.讨论SDN在云数据中心中的应用价值。讨论题答案1.设计需多维度：①网络隔离：VPC划分业务域，安全组/ACL隔离；②多可用区：资源跨2+可用区；③ELB：流量分发+健康检查；④容灾：跨区域备份，关键服务跨区域；⑤网络冗余：多可用区高速互联；⑥监控告警：实时监控流量/延迟/丢包。例：电商跨2可用区部署应用/数据，ELB分发，专线连本地，实现高可用。2.SDN价值：①资源利用率提升：动态分配带宽/路由；