2025年软考《网络规划设计师》历年真题

2025年软考《网络规划设计师》历年真题一、上午试题1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并处理物理连接的激活、维持和释放的层次是（）。A.数据链路层B.网络层C.物理层D.传输层2.某网络采用CSMA/CD协议，若数据传输速率为1Gbps，信号在介质中的传播速度为200,000km/s，为了确保发送站点能检测到碰撞，网络最小帧长应为（）位。A.512B.1024C.2048D.40963.在IPv6地址中，地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”可以缩写为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF0:0:42:8329D.2001:DB8:0::FF00:42:83294.OSPF协议中，用于描述AS外部路由，并且携带到达目的网络的度量值的LSA类型是（）。A.Type-1LSAB.Type-2LSAC.Type-3LSAD.Type-5LSA5.在BGP协议中，用于抑制路由震荡的机制是（）。A.路由聚合B.路由反射器C.路由阻尼D.联盟6.MPLS（多协议标签交换）网络中，负责为IP分组分配标签的设备是（）。A.LER（标签交换路由器）B.LSR（标签交换路由器）C.ingressLSR（入站标签交换路由器）D.egressLSR（出站标签交换路由器）7.以下关于虚拟专用网VPN技术的描述中，错误的是（）。A.IPSecVPN工作在网络层，提供机密性、完整性和源认证B.SSLVPN工作在应用层，通常用于远程访问C.L2TPVPN结合了PPTP和L2F的优点，但本身不提供加密D.GRE协议只能用于封装IP协议，不能封装非IP协议8.在网络存储技术中，通过IP网络连接存储设备和服务器，实现块级数据传输的协议是（）。A.NASB.FCC.iSCSID.SAN9.IEEE802.11ax(Wi-Fi6)标准引入了（）技术来提高频谱效率和网络容量。A.MIMOB.OFDMAC.CSMA/CAD.DSSS10.在软件定义网络（SDN）架构中，负责维护全局网络视图并向下层转发设备下发流表的组件是（）。A.应用层B.控制层C.基础设施层D.物理层11.某企业网采用VRRP（虚拟路由冗余协议）提高网关的可靠性。若Master路由器的优先级设置为120，Backup路由器的优先级默认为100，则当Master路由器恢复正常工作后，（）。A.立即抢占成为MasterB.不抢占，继续由Backup担任MasterC.根据抢占模式设置决定是否抢占D.发送VRRP通告报文，优先级低者退出12.以下关于防火墙技术的描述，正确的是（）。A.包过滤防火墙不检查应用层协议B.应用层代理防火墙只能基于IP地址进行过滤C.状态检测防火墙不维护连接状态表D.个人防火墙主要用于网络边界防护13.在DNS服务器中，负责将域名解析为IP地址的记录类型是（）。A.PTR记录B.A记录C.MX记录D.NS记录14.综合布线系统中，用于连接楼层配线间和设备间的子系统是（）。A.工作区子系统B.水平子系统C.干线子系统D.管理子系统15.某网络系统采用EIGRP协议，其复合度量值的计算公式中，K值默认设置为K1=1,K2=0,K3=1,K4=0,K5=0。此时，带宽和延迟对度量值的影响权重关系为（）。A.仅带宽B.仅延迟C.带宽和延迟D.带宽、延迟、可靠性和负载16.在云计算服务模型中，PaaS（平台即服务）向用户提供的是（）。A.虚拟机、存储等硬件资源B.操作系统、数据库中间件等运行环境C.完整的软件应用D.网络基础设施17.网络性能分析中，常用的“吞吐量”指标是指（）。A.单位时间内通过某个节点的数据量B.数据从源端到目的端所需的时间C.数据在传输过程中出错的比率D.网络可用的带宽资源18.在网络安全中，中间人攻击通常利用了协议的（）漏洞。A.认证B.加密C.完整性D.不可否认性19.以下关于VXLAN技术的描述，错误的是（）。A.VXLAN是一种网络虚拟化技术B.VXLAN使用UDP封装，默认端口号为4789C.VXLAN的VNI字段为24位，支持1600万个VLAND.VXLAN不需要Underlay网络支持IP路由20.某公司计划部署一套无线网络，覆盖范围需要包含一个大型开放办公室和几个狭长的走廊。为了减少同频干扰，应采用的信道复用模式是（）。A.1,6,11信道复用B.所有AP使用相同信道C.相邻AP使用相邻信道D.仅使用5GHz频段21.在网络故障排查中，使用`ping`命令测试连通性时，若显示“Requesttimedout”，则可能的原因是（）。A.对方主机不可达B.对方主机关闭了ICMP响应C.网络拥塞严重D.以上都有可能22.某链路的带宽为Rbps，往返传播时延为RTA.RB.RC.RD.123.在访问控制列表（ACL）配置中，若要拒绝所有来自/24网段的流量访问Web服务器（TCP端口80），应使用的规则顺序是（）。A.先permitany，再denytcp55anyeq80B.先denytcp55anyeq80，再permitanyC.仅配置denytcp55anyeq80D.仅配置permittcpany55eq8024.在网络规划设计中，核心层的主要功能是（）。A.用户接入B.高速数据转发C.策略执行D.广播域隔离25.某数据中心采用Spine-Leaf架构，若Spine交换机有4台，Leaf交换机有8台，且采用全互联拓扑，则该架构的链路总数为（）。A.12B.32C.16D.24二、下午试题试题一：阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某大型企业随着业务扩展，计划对原有总部及分支机构的网络进行全面升级改造。该企业总部位于北京，在上海、广州设有分支机构。总部包含研发部、市场部、财务部等部门，各部门对网络安全性、QoS及访问控制有不同要求。总部与分支机构之间需要传输视频会议、OA办公数据及ERP业务数据。网络规划师小李负责本次网络规划与设计。设计方案中，总部采用双核心架构，接入层交换机通过双上行链路分别连接至两台核心交换机，以实现冗余和负载分担。核心层与汇聚层之间运行OSPF动态路由协议，并在核心交换机上部署VRRP实现网关冗余。总部与分支机构通过IPSecVPN专线互联。此外，为了保障业务连续性，关键服务器部署在双活数据中心。【问题1】（4分）在总部局域网设计中，为了防止二层环路，同时实现链路冗余和负载均衡，小李在交换机上启用了生成树协议（STP）的改进版本。请指出应采用的具体协议名称，并简述其通过什么机制实现负载均衡？【问题2】（6分）OSPF协议被应用于总部核心层与汇聚层之间。网络划分为Area0（骨干区域）和Area1、Area2（普通区域）。为了减少路由条目，在ABR上进行了路由汇总。1.请写出OSPF协议中，用于描述区域内网络拓扑结构的LSA类型（写出类型名称或编号）。2.若Area1中的网络地址为/16至/24，请在ABR上配置路由汇总的命令（以Cisco设备语法为例）。【问题3】（5分）IPSecVPN是连接总部与分支机构的关键技术。IPSec协议簇包含SA（安全关联）、IKE（Internet密钥交换）等组件。1.IPSec传输模式与隧道模式的主要区别是什么？2.IKE协议主要分哪两个阶段？请简述第一阶段的主要作用。【问题4】（10分）企业部署了双活数据中心，要求服务器虚拟机可以在两个数据中心之间实时迁移。这要求数据中心网络实现大二层互通。1.目前常用的实现跨数据中心大二层互联的技术有哪些？（请列举至少两种）2.某种技术通过在IP报文中封装二层帧，并使用24位的VNI标识来区分不同的租户或广播域。请写出该技术的名称。3.在计算跨数据中心互联的带宽需求时，若虚拟机内存为32GB，迁移时间要求在60秒内完成，且只有20%的内存页面被修改（脏页），请计算所需的最小网络带宽（单位：Mbps，结果取整数）。计算公式可参考：所需带宽=(总内存数据量+迁移期间产生的脏页数据量)/迁移时间。试题二：阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某高校计划建设一套覆盖全校的无线网络及有线网络一体化系统。该校园包含教学楼、图书馆、宿舍楼和行政楼。无线网络需支持高密度接入，且需实现用户在校园内的无缝漫游。网络需对教师、学生、访客进行身份认证，并分配不同的访问权限。网络架构采用“无线控制器（AC）+FitAP”的集中式架构。核心交换机连接无线控制器（AC）、防火墙及各楼宇汇聚交换机。认证服务器采用Radius服务器对接学校现有的LDAP数据库。【问题1】（5分）在无线网络规划中，信道规划至关重要。在2.4GHz频段，北美标准只有11个信道，但只有1、6、11互不干扰。若图书馆区域需要部署3个AP进行覆盖，且相邻AP需覆盖重叠区域以支持漫游，应如何规划这三个AP的信道？请画出简单的信道分配示意图（用文字描述AP1-AP3的信道设置）。【问题2】（8分）为了实现用户的有线无线一体化认证及精细化的权限控制，网络计划采用802.1X认证方式。1.请简述802.1X认证的三个实体角色及其功能。2.当用户（Supplicant）接入网络时，如果认证服务器拒绝其请求，端口控制逻辑将如何处理该用户的流量？【问题3】（12分）随着物联网设备的普及，校园网中新增了大量的智能门锁、环境传感器等IoT设备。这些设备通常处理能力较弱，无法进行复杂的802.1X认证。同时，为了安全性，需将IoT设备与普通用户流量隔离。1.针对IoT设备的特性，可以采用哪种更轻量级的认证或接入安全技术？（请列举一种）2.网络规划师决定在汇聚交换机上使用VLAN对流量进行隔离。若接入交换机连接IoT设备的端口为FastEthernet，连接PC的端口为GigabitEthernet，要求IoT设备属于VLAN30，PC属于VLAN10。请分别写出在接入交换机上配置这两个端口VLAN属性的命令（以Cisco/H3C通用语法为例，假设为Access端口）。3.若核心交换机收到一个目的MAC地址未知的单播帧，其处理行为是什么？这种行为会带来什么潜在风险？试题三：阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某互联网公司正在为其新一代电商平台设计网络架构。该平台预计日均PV（页面浏览量）达到数千万，对网络延迟、丢包率及并发处理能力要求极高。架构设计包含负载均衡器、Web服务器集群、应用服务器集群、数据库集群及缓存集群。网络入口部署了两台高性能负载均衡器（LB），采用主备模式。LB后端连接三层交换机，后端服务器群接入三层交换机。为了应对突发流量，网络出口带宽配置为10Gbps，并采购了DDoS清洗设备。内部网络采用OSPF动态路由。【问题1】（4分）负载均衡器是流量的入口。在四层负载均衡（基于IP和端口）与七层负载均衡（基于HTTP内容）之间，该电商平台在处理HTTPS加密流量时面临挑战。1.若使用七层负载均衡，通常采用什么技术来解密HTTPS流量以便根据URL进行分发？2.这种解密方式会对负载均衡器的性能产生什么影响？【问题2】（8分）为了保证数据库集群的高可用性和数据一致性，数据库之间需要频繁同步。网络规划师需要优化TCP参数以提升数据库同步效率。1.在高带宽、高延迟的网络环境中，TCP协议的什么窗口机制限制了吞吐量的提升？2.请写出计算TCP连接最大吞吐量的理论公式（假设无丢包，窗口大小为W，往返时间为RT3.针对Linux服务器，可以通过调整哪个内核参数来增大TCP接收缓冲区的大小？【问题3】（8分）网络流量监控与分析对于运维至关重要。1.网络中部署了NetFlow/sFlow技术进行流量统计。请简述NetFlow与sFlow的主要区别（各一点）。2.运维人员发现某Web服务器响应缓慢，通过抓包工具分析发现大量TCP连接处于`SYN_RECV`状态。这可能遭遇了什么攻击？可以通过配置防火墙的什么功能来防御？【问题4】（10分）为了应对未来业务增长，网络设计需具备一定的弹性。1.在IP地址规划中，若采用VLSM（可变长子网掩码），将/24划分为两个子网，每个子网至少容纳120台主机。请写出这两个子网的子网掩码及网络地址。2.在OSPF区域设计中，若单个区域内的路由器数量过多（超过50-100台），会导致什么问题？（请列举两点）三、参考答案及解析一、上午试题参考答案1.C解析：物理层（PhysicalLayer）是OSI参考模型的最底层，它利用传输介质为数据链路层提供物理连接，实现比特流的透明传输。2.A解析：CSMA/CD协议中，争用期（即碰撞窗口）2τ必须大于或等于帧的发送时间。最小帧长=数据传输速率×单程传播时延×2。这里1Gbps=bps3.A解析：IPv6地址缩写规则：前导零可省略，连续的全零块可用“::”代替，但只能出现一次。A选项符合规范。4.D解析：Type-5LSA称为ASExternalLSA，由ASBR产生，用于描述到达OSPF自治系统外部的路由。5.C解析：路由阻尼是一种用于抑制BGP路由震荡的机制，通过给震荡的路由分配一个惩罚值，当惩罚值超过抑制阈值时，不使用该路由。6.C解析：IngressLSR（入站标签交换路由器）是MPLS网络的入口节点，负责接收无标签的IP分组，为其打上第一层标签（压入标签）。7.D解析：GRE（通用路由封装）是一种通用的隧道协议，它可以封装多种协议（如IPX、AppleTalk等）的报文，不仅仅局限于IP协议。8.C解析：iSCSI（InternetSmallComputerSystemInterface）是将SCSI指令封装在TCP/IP报文中，通过IP网络传输块级数据的存储协议。9.B解析：802.11ax(Wi-Fi6)引入了OFDMA（正交频分多址）技术，允许将信道划分为多个子信道，同时服务多个用户，提高了效率和容量。10.B解析：在SDN架构中，控制层负责维护全局网络视图，并根据应用层的需求向基础设施层（转发设备）下发流表。11.C解析：VRRP中，路由器是否抢占Master状态取决于“抢占模式”的配置。如果配置了抢占模式（默认通常开启），且优先级高于当前Master，则会抢占。12.A解析：包过滤防火墙工作在网络层和传输层，主要根据IP头、TCP/UDP头信息（如源/目的IP、端口号）进行过滤，不检查应用层数据。13.B解析：A记录（AddressRecord）用于将主机名（域名）解析为IPv4地址。PTR记录用于反向解析（IP到域名）。MX记录用于邮件交换。NS记录用于指定域名服务器。14.C解析：干线子系统是综合布线系统中的垂直主干部分，负责连接楼层配线间（管理子系统）和设备间（主配线间），通常使用光缆或大对数双绞线。15.C解析：EIGRP默认K值设置中，K1（带宽）和K3（延迟）为1，K2（负载）、K4（可靠性）、K5（MTU）为0。因此默认度量值仅由带宽和延迟决定。16.B解析：PaaS提供平台，包括操作系统、数据库、中间件等运行环境，用户无需管理底层基础设施，但需管理应用程序。17.A解析：吞吐量是指在单位时间内（通常为秒）成功通过网络传输的数据量（比特或字节）。18.A解析：中间人攻击（Man-in-the-Middle）攻击者秘密拦截并可能篡改双方通信。这通常利用了协议缺乏双向认证的漏洞，使得攻击者可以冒充任意一方。19.D解析：VXLAN是基于IP网络的Overlay技术，因此Underlay网络必须是支持IP路由的三层网络。D选项说“不需要Underlay网络支持IP路由”是错误的。20.A解析：在2.4GHz频段，互不干扰的信道只有1、6、11。蜂窝状复用模式通常采用这三个信道进行交替部署，以减少同频干扰。21.D解析：“Requesttimedout”表示请求超时。原因可能是：目标不可达（路由不可达或主机宕机）、目标防火墙过滤了ICMP包、网络拥塞导致丢包等。22.A解析：吞吐量受限于链路带宽R。虽然受窗口大小限制，但理论上最大不能超过链路本身的物理带宽。公式MaxT23.B解析：ACL是自上而下匹配的。如果先PermitAny，后续的Deny规则将永远不会生效。因此必须先配置具体的Deny规则，最后配置PermitAny（或隐含的DenyAll）。24.B解析：核心层是网络的主干，其主要功能是尽可能快地交换数据包，实现高速转发。25.B解析：Spine-Leaf全互联拓扑中，每台Spine都连接到所有Leaf。链路总数=Spine数量×Leaf数量=4×二、下午试题参考答案试题一【问题1】采用MSTP（多生成树协议）或RSTP（快速生成树协议）配合VLAN负载均衡。（注：题目强调负载均衡，通常指MSTP）（1）协议名称：MSTP（MultipleSpanningTreeProtocol）。（2）机制：MSTP通过将多个VLAN映射到一个生成树实例（Instance），不同的实例可以有不同的根桥或路径，从而实现不同VLAN流量的负载分担。【问题2】1.Type-1LSA（路由器LSA）和Type-2LSA（网络LSA）。2.命令：`Router(config-router)#area1range`【问题3】1.主要区别：传输模式：不封装原IP报头，仅加密上层载荷（如TCP/UDP数据），原IP头可见。用于主机到主机通信。隧道模式：将原IP报文作为载荷，并在其前添加新的IP头进行封装。原IP头被加密保护，用于网关到网关（Site-to-Site）通信。2.IKE阶段：第一阶段（IKESA协商）：建立ISAKMPSA，用于保护后续的IKE消息。主要作用是认证对端实体、协商加密算法、交换密钥材料，建立一个安全的通信通道。第二阶段（IPSecSA协商）：在第一阶段建立的安全通道上，协商具体的IPSec安全参数（如SPI、密钥、加密算法），建立用于保护用户数据的IPsecSA。【问题4】1.常用技术：VXLAN、NVGRE、OTV、EVPN等。2.技术名称：VXLAN。3.计算过程：总内存数据量=32GB假设采用预拷贝或后拷贝策略，简单模型下需传输的数据量至少为总内存。迁移期间产生的脏页数据量：在迁移时间T内，修改的页面数为总内存×脏页率=32G这部分脏页需要在停机拷贝阶段或迭代过程中重新发送。简化模型通常计算总流量=初始全量+迁移期间增量。总数据量=32G单位换算：38.4×时间：60秒。带宽B=换算为Mbps：5.12×结果：5243Mbps。试题二【问题1】信道规划：AP1:信道1AP2:信道6AP3:信道11（注：1、6、11互不干扰，且相邻AP使用不同信道，重叠区域可由不同信道覆盖，保证漫游时能切换到信号更好的AP，尽管同频干扰最小化是关键，这里采用蜂窝复用原则）。【问题2】1.802.1X三个实体：Supplicant（客户端/请求者）：请求接入网络的设备（如PC）。Authenticator（认证者）：网络接入设备（如交换机、AP），负责透传认证信息，并根据结果控制端口状态。AuthenticationServer（认证服务器）：负责验证客户端身份（如Radius服务器）。2.若认证服务器拒绝：端口控制逻辑将保持端口为“Unauthorized”（未授权）状态，禁止非EAPOL（扩展认证协议）类型的流量通过（即阻止用户访问网络资源）。【问题3】1.轻量级认证/安全技术：MAC地址认证（MACBypass）、PSK预共享密钥（WPA2-PSK/WPA3-SAE）、Port-basedMACAccessControl。2.配置命令（以Cisco/H3C为例）：配置IoT端口（假设为