2026年软考《网络规划设计师》应用技术真题

2026年软考《网络规划设计师》应用技术真题试题一：阅读下列关于企业广域网规划与设计的说明，回答问题1至问题5。某大型跨国企业“星云科技”正在对其全球广域网（WAN）架构进行升级改造。该企业总部位于北京，在上海、广州、纽约、伦敦设有主要分支机构。随着业务数字化转型的深入，现有的MSTP专线网络已无法满足高清视频会议、大规模ERP数据同步及云服务访问的高带宽与低延迟需求。网络规划团队决定采用SD-WAN（软件定义广域网）技术结合Underlay混合组网方案。Underlay层包含MPLSVPN专线和公共互联网两种传输链路。Overlay层采用IPsec加密技术构建虚拟网络。设计要求实现基于应用流的智能选路，关键业务（如SAP、VoIP）优先走MPLS链路以保证低抖动，非关键业务（如文件下载、网页浏览）走互联网链路以节省成本。同时，需实现分支机构之间的直接通信（Hub-Spoke与Spoke-Spoke混合模式），并支持IPv6协议栈的端到端透传。为了优化路由收敛速度和可扩展性，控制平面计划采用BGPEVPN作为Overlay路由协议，并利用BGP的Community属性来传递链路质量信息。网络中部署了SD-WAN边缘设备（CPE），该设备需具备DPI（深度包检测）功能以识别应用类型。【问题1】（4分）在SD-WAN架构中，Underlay网络与Overlay网络各自的主要作用是什么？在本案例中，为什么选择MPLSVPN和公共互联网作为Underlay链路的组合？【问题2】（6分）SD-WANCPE设备在进行应用选路时，需要感知链路的实时质量。请列举至少三个用于评估链路质量的关键指标，并简要说明DPI技术在本方案中的具体应用。【问题3】（5分）为了支持IPv6业务，该方案在IPsecVPN配置中需注意哪些关键点？（请从协议版本、传输模式、地址池三个方面简要说明）。若要在IPv6网络中实现邻居发现，NDP协议替代了IPv4中的哪个协议？【问题4】（5分）BGPEVPN作为控制平面协议，相比传统的OSPF或BGPMPLSIPVPN，有哪些主要优势？（请列举至少两点）。在BGP路由传播中，Community属性值为0x8000:0001通常被用于表示什么含义？【问题5】（5分）假设北京总部到纽约分支机构的MPLS链路带宽为100Mbps，往返延迟（RTT）为180ms。某次测试中，TCP窗口大小为64KB。请根据公式计算该链路的最大TCP吞吐量理论值。若此时需要传输一个2GB的文件，理论上最快需要多少秒？（计算结果保留两位小数，注意单位换算）。公式：T试题二：阅读下列关于数据中心网络架构与存储系统设计的说明，回答问题1至问题5。“星云科技”正在北京建设一个新的“北极星”云计算数据中心，用于承载其核心AI训练平台及对外SaaS服务。数据中心网络采用Spine-Leaf（脊-叶）架构，以实现无阻塞通信和低延迟。网络设计具体参数如下：1.Spine层：4台高性能交换机，负责提供高带宽的IP路由转发。2.Leaf层：包含服务器Leaf（连接计算节点）、存储Leaf（连接存储阵列）和边界Leaf（连接防火墙及WAN）。3.服务器接入：每台AI服务器通过4条25GE链路分别连接到4台不同的Leaf交换机，使用M-LAG（跨设备链路聚合）技术以提升带宽并避免环路。4.存储网络：为了满足AI训练对海量数据的高并发读写需求，存储网络计划采用全闪存NVMeoverFabric架构。存储控制器通过100GE链路连接到存储Leaf交换机。5.虚拟化：采用VXLAN技术构建大二层网络，通过EVPN-VXLAN进行控制平面扩展，实现虚拟机跨物理机迁移。此外，存储系统采用RAID6技术配置，由16块单盘容量为2TB的NL-SAS硬盘组成一个RAID组。【问题1】（4分）在Spine-Leaf架构中，为什么说它比传统的三层网络架构更适合现代数据中心？请从收敛比和路径跳数两个角度进行分析。【问题2】（6分）M-LAG技术在服务器接入层有何作用？在VXLAN网络中，VTEP（VXLANTunnelEndpoint）的主要功能是什么？请简述BGPEVPN是如何通过Type-2路由（MAC/IPAdvertisementRoute）来通告主机IP和MAC地址信息的。【问题3】（5分）NVMeoverFabric相比传统的iSCSI或FCSAN存储协议，主要优势有哪些？（请列举至少两点）。在NVMeoverFabric设计中，通常使用哪种传输层协议来实现RDMA功能，以降低CPU利用率？【问题4】（5分）针对存储系统配置的RAID6阵列，请计算该阵列的可用存储容量。如果该阵列磁盘的单盘MTBF（平均无故障时间）为1,000,000小时，磁盘单盘更换及修复时间（MTTR）为24小时，请估算该RAID6阵列的理论数据可靠性（即数据丢失概率，使用近似公式计算，结果保留科学计数法小数点后两位）。近似公式：P≈【问题5】（5分）为了保障数据中心的物理安全，机房环境监控系统至关重要。请简述在机房精密空调系统中，为了防止冷凝水滴漏对服务器造成损害，通常在地板下或空调下方部署什么传感器？在消防灭火系统中，对于正在运行的高价值电子设备，通常推荐使用哪种气体灭火介质？试题三：阅读下列关于网络安全架构设计与防火墙配置的说明，回答问题1至问题5。随着“星云科技”业务上云，传统的边界安全防护已不足以应对复杂的网络攻击。安全团队决定在“北极星”数据中心出口区部署一套纵深防御体系。架构部署如下：1.在互联网出口处串联部署下一代防火墙（NGFW），开启IPS（入侵防御系统）、AV（防病毒）和URL过滤功能。2.在NGFW后部署WAF（Web应用防火墙），专门保护对外发布的SaaSWeb服务。3.内部网络划分为DMZ区、应用服务器区、数据库区。各区域之间通过防火墙进行隔离。4.接入层交换机开启802.1X认证，对接入终端进行身份验证。5.核心交换机旁路部署流量分析探针，将流量镜像至态势感知平台进行威胁检测。防火墙配置策略示例如下（假设防火墙接口名称：G1/0/1连接Internet，G1/0/2连接DMZ，G1/0/3连接内网）：rule10permitipsource55destination00rule20denyipsourceanydestinationanyrule30permittcpsourceanydestination010destination-porteq80rule40permittcpsourceanydestination010destination-porteq443【问题1】（4分）在纵深防御体系中，NGFW与WAF的防护侧重点有何不同？请说明NGFW中的“应用控制”功能与传统的“端口控制”相比，优势在哪里？【问题2】（6分）802.1X认证体系包含三个实体：Supplicant（客户端）、Authenticator（认证者）和AuthenticationServer（认证服务器）。请说明这三者在网络中分别对应什么设备或软件。在EAP-TLS认证方式中，为什么它比基于密码的EAP-MD5更安全？【问题3】（5分）阅读防火墙配置策略，rule10的作用是什么？若管理员希望允许内网用户（/24）访问Internet上的任何网站（HTTP/HTTPS），同时拒绝其他所有出站流量，请修正上述配置策略（假设Internet接口为出方向）。【问题4】（5分）为了实现内网用户安全地访问Internet，同时隐藏内网IP地址，防火墙需要配置NAT（网络地址转换）。请简述EasyIP（NAPT）和No-PAT（一对一静态NAT）的区别。在IPv6环境中，NAT技术通常不再被推荐使用，请问IPv6主要通过什么机制来解决IPv4公网地址不足的问题，从而实现端到端连接？【问题5】（5分）PKI公钥基础设施是网络安全的基础。在PKI体系中，CRL（证书吊销列表）和OCSP（在线证书状态协议）都用于验证证书状态。请从实时性和网络开销角度对比这两种机制的优劣。若使用RSA算法，私钥签名后，公钥验证的过程涉及数学运算，请简述该验证过程的基本原理。试题四：阅读下列关于无线网络规划与网络故障排查的说明，回答问题1至问题5。“星云科技”的新办公大楼高5层，每层面积约2000平方米。为了满足移动办公需求，IT部门计划部署一套高密Wi-Fi7无线网络。大楼结构复杂，存在大量承重墙和玻璃隔断。无线规划需求如下：1.覆盖：实现信号强度（RSSI）在主要办公区域不低于-65dBm。2.容量：每层预计并发用户数150人，需保障高吞吐量体验。3.漫游：用户在楼层间移动时，视频会议不卡顿。4.频段：利用2.4GHz、5GHz及新增的6GHz频段进行三频覆盖。网络运维过程中，管理员收到反馈，某部门用户访问内部ERP系统时出现间歇性断连。管理员在汇聚交换机上通过命令查看了接口计数器，发现存在大量的CRC错误帧。【问题1】（4分）在Wi-Fi7标准中，相比Wi-Fi6，引入了哪些关键技术来提升吞吐量和降低延迟？（请列举至少两点，如MLO、320MHz信道等）。在高密场景下，为了减少同频干扰，通常采用哪一种邻道隔离技术？【问题2】（6分）在无线漫游优化中，802.11k/v/r协议被称为“漫游三剑客”。请分别简要说明802.11k（RRM）和802.11r（FT）的主要作用。为了实现快速漫游，除了协议支持外，在AP布局上应遵循什么原则以保证信号重叠区？【问题3】（5分）针对用户访问ERP系统间歇性断连且汇聚交换机接口存在大量CRC错误的现象，请分析可能的原因有哪些？（请列举至少三点）。CRC错误通常指示了什么类型的网络问题？【问题4】（5分）管理员决定使用Wireshark对故障进行抓包分析。在捕获的TCP报文中，发现TCPRetransmission（重传）和TCPDuplicateACK（重复确认）非常多。请解释这两个现象通常意味着网络出现了什么问题。如果看到大量的TCPWindowFull或TCPZeroWindow，这又意味着什么问题？【问题5】（5分）为了对无线网络进行信号勘测，管理员使用SiteSurvey软件。请解释什么是信噪比（SNR）？如果某位置测得的信号强度（RSSI）为-70dBm，背景噪声为-90dBm，请计算该位置的SNR值（单位dB）。一般认为，SNR至少达到多少dB以上才能保证稳定的高速连接？参考答案与解析试题一：【问题1】Underlay网络：负责物理链路的连通性，提供IP转发路径，是SD-WAN的基础承载网络。Overlay网络：建立在Underlay之上的逻辑网络，负责业务流量的路由、加密和策略控制，实现业务与物理网络的解耦。选择MPLSVPN和公共互联网组合的原因：1.互补性：MPLSVPN提供高可靠性、低延迟和安全性，适合关键业务；公共互联网成本低、带宽大，适合非关键业务。2.链路冗余：两条不同性质的链路互为备份，提高网络可用性。3.成本优化：通过智能选路将非关键流量分流到互联网，降低昂贵的MPLS专线租用成本。【问题2】链路质量关键指标：1.延迟：数据包传输的时间，影响实时交互业务。2.抖动：延迟的变化量，影响语音和视频质量。3.丢包率：数据包丢失的比例，影响TCP吞吐量和业务稳定性。DPI技术应用：通过深度包检测技术，扫描应用层载荷，识别出具体的应用类型（如区分SAP流量、YouTube视频流量、Office365流量等），从而使得SD-WANCPE能根据预设策略将特定应用流引导至最优链路。【问题3】IPsecVPN支持IPv6的关键点：1.协议版本：安全协议（AH/ESP）必须支持IPv6头部的处理。2.传输模式：IPv6不支持NAT，因此通常使用传输模式（端到端）或隧道模式（封装IPv6在IPv6中，或IPv6在IPv4中），配置时需明确匹配的IPv6流量ACL。3.地址池：若为远程接入客户端分配地址，需配置IPv6地址池（如前缀delegation）。NDP替代了IPv4中的ARP（地址解析协议）。【问题4】BGPEVPN优势：1.控制平面与转发平面分离：易于扩展，支持多租户，路由收敛更快。2.类型丰富：通过不同的RouteType（Type-2MAC/IP，Type-3InclusiveMulticast等）精确传递主机MAC、IP和VTEP信息，实现多宿主和ARP抑制。Community属性0x8000:0001通常用于表示“不向EBGP邻居传播该路由”或特定的“No-Export”策略（具体实现依厂商而定，通常用于控制路由的传播范围）。【问题5】计算过程：1.TCP窗口大小：64KB=64*1024*8bits=524,288bits。2.往返延迟：180ms=0.18s。3.最大吞吐量Th4.文件大小：2GB=2*1024*1024*1024*8bits=17,179,869,184bits。5.所需时间T=（注：此处计算展示了带宽延迟积BDP对吞吐量的限制。实际应用中若开启WindowScaling，吞吐量可接近链路带宽100Mbps，此处题目考查TCP窗口受限情况）。答案：最大吞吐量约为2.91Mbps，传输文件最快需要约5898.66秒。试题二：【问题1】Spine-Leaf架构优势：1.收敛比：Spine-Leaf通常设计为1:1或低收敛比的无阻塞架构，所有接入带宽均可通过Spine转发，不存在传统树状架构接入层汇聚后的带宽收敛瓶颈。2.路径跳数：在Spine-Leaf架构中，任意两个Leaf节点之间的通信路径都是固定的（通常为2跳：Leaf-Spine-Leaf），延迟可预测且低。传统三层架构路径跳数随位置变化，且通常跳数更多。【问题2】M-LAG作用：1.提供链路冗余和负载均衡，将多台物理设备虚拟化为一台逻辑设备，服务器通过双归接入，避免单点故障。2.消除二层环路（通过控制协议阻塞特定链路），允许生成树协议阻塞端口转发流量，提升带宽利用率。VTEP功能：1.负责VXLAN报文的封装和解封装。2.将虚拟机的二层数据帧封装在UDP报文中，通过Underlay网络传输。BGPEVPNType-2路由通告：Type-2路由携带了主机的MAC地址、IP地址以及VTEP的IP地址（EVPN的NextHop）。当VTEP学习到本地接入的虚拟机或主机信息后，通过MP-BGP向其他VTEP广播Type-2路由，从而实现全网的主机MAC/IP表项同步，抑制ARP广播。【问题3】NVMeoverFabric优势：1.低延迟：基于轻量级的命令集，相比SCSI减少了大量开销。2.高并发：支持并行处理数十万个I/O队列，大幅提升SSD性能。3.传输距离远：可基于TCP、RDMA等运行在以太网或InfiniBand上，突破SAS线缆距离限制。传输层协议：通常使用RoCEv2(RDMAoverConvergedEthernet)或iWARP。【问题4】可用容量计算：RAID6允许坏2块盘，有效盘数=16-2=14。容量=14*2TB=28TB。可靠性计算：NMMPPPP答案：可用容量为28TB；数据丢失概率约为1.38×【问题5】传感器：漏水传感器（或水浸传感器）。气体灭火介质：七氟丙烷（HFC-227ea）或IG-541（烟烙尽）。试题三：【问题1】NGFW与WAF侧重：NGFW侧重于网络层（L3/L4）和部分应用层（L7）的访问控制、状态检测、IPS/AV防护，保护整个网络边界。WAF专注于Web应用层（HTTP/HTTPS），针对SQL注入、XSS（跨站脚本）等Web攻击进行精细化防护。应用控制优势：传统端口控制仅基于端口号（如TCP80），无法识别应用伪装或非标准端口应用。应用控制基于DPI技术，识别应用特征，无论应用使用何种端口，都能准确识别并控制。【问题2】实体对应：1.Supplicant：终端设备（PC、手机）上的supplicant软件（如WindowsZeroConfig）。2.Authenticator：网络接入设备（如交换机、AP）。3.AuthenticationServer：AAA服务器（如RADIUSServer）。EAP-TLS安全性：EAP-TLS使用数字证书进行双向认证，不依赖密码，避免了密码泄露或弱密码风险，且证书具有强加密属性，防中间人攻击能力更强。【问题3】Rule10作用：允许源地址为/24网段的主机访问目的IP为00的主机（通常为内部服务器或特定DMZ主机）。修正配置（允许内网访问HTTP/HTTPS，拒绝其他）：假设防火墙默认策略为Deny，配置如下：rule10permittcpsource55destinationanydestination-porteq80rule20permittcpsource55destinationanydestination-porteq443rule30denyipsourceanydestinationany【问题4】区别：EasyIP(NAPT)：多个私有IP地址映射到一个公网IP地址的不同端口，实现多对一复用。No-PAT：一对一静态映射，一个私有IP对应一个公网IP，不涉及端口转换。IPv6机制：IPv6拥有巨大的地址空间，通过全球单播地址实现端到端连接，不需要NAT来缓解地址不足。【问题5】CRL与OCSP对比：CRL：实时性差（定期发布），网络开销大（需下载完整列表），但验证可以在离线状态下进行（若有缓存）。OCSP：实时性好（在线查询），网络开销小（仅查询特定证书状态），但依赖OCSP服务器在线。RSA验证原理：发送方用私钥对数据进行签名（加密哈希值），接收方用发送方的公钥对签名进行解密（运算），将解密得到的哈希值与本地计算的数据哈希值进行比对，若一致则验证通过，确认数据完整性和来源真