2026年软考(网络工程师)考试试题与答案

2026年软考(网络工程师)考试试题与答案一、单项选择题（每空1.5分）1.在OSI参考模型中，数据链路层通过MAC地址进行寻址。当交换机接收到一个未知单播帧时，默认的处理方式是将其转发至除接收端口外的所有其他端口。若该网络中存在环路且未运行生成树协议，这种转发行为将直接导致网络中出现哪种现象？A.广播风暴B.黑洞路由C.路由环路D.丢包重传2.某企业网络计划升级主干链路，采用1000BASE-LX万兆光纤模块。若使用单模光纤（SMF）进行传输，在无衰减器的情况下，其标称传输距离通常可以达到多少？A.300米B.5公里C.10公里D.40公里3.在CSMA/CD机制中，为了保证网络中发送站点在发送数据时能够检测到可能发生的碰撞，网络中的最小帧长度必须满足一定的条件。假设某共享总线型以太网数据传输速率为100Mbps，信号在铜缆中的传播速度为A.500bitB.1000bitC.512bitD.1500bit4.在TCP三次握手过程中，当服务器端收到客户端发送的SYN报文后，服务器端将向客户端发送SYN+ACK报文。此时，服务器端所处的状态是？A.SYN_SENTB.SYN_RCVDC.ESTABLISHEDD.FIN_WAIT_15.IPv6地址的表示方法中，为了简化书写，允许使用双冒号“::”代表连续的零。但“::”在一个IPv6地址中只能出现一次。以下IPv6地址表示中，非法的是？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.2001:db8:85a3::8a2e:370:7334C.::1D.2001:db8::85a3::73346.在OSPF协议中，不同类型的LSA在网络中扮演着不同的角色。其中，由ASBR生成，用于向整个AS通告外部目标网络路由，且在传播过程中不可更改的LSA类型是？A.Type1LSA(RouterLSA)B.Type2LSA(NetworkLSA)C.Type3LSA(NetworkSummaryLSA)D.Type5LSA(ASExternalLSA)7.某网络工程师在配置BGP时，发现从EBGP对等体学习到的路由无法自动发布给IBGP对等体。若需要在这些IBGP邻居间建立全连接显得过于复杂，通常采用哪种技术来简化配置并解决路由传递问题？A.BGP路由反射器B.BGP联邦C.BGP路由汇总D.BGP衰减8.RSTP（快速生成树协议）通过引入边缘端口和快速过渡机制显著缩短了收敛时间。在RSTP中，当一个根端口发生故障时，其备份端口将如何动作？A.等待HelloTimer超时后转为根端口B.等待转发延迟后转为根端口C.无需等待定时器，直接快速切换为根端口D.进入阻塞状态并重新选举根桥9.在IPSecVPN的架构中，IKE协议用于协商安全关联（SA）。IKEv2相比IKEv1在安全性和效率上有了显著提升。IKEv2默认的加密算法和认证算法组合通常是？A.3DES和MD5B.AES-CBC-256和SHA-256C.DES和SHA-1D.AES-GCM-256和SHA-38410.某企业要求对内部员工访问外网的流量进行深度包检测（DPI），以识别并阻断恶意软件的C&C中心通信。传统防火墙基于端口和协议的过滤已无法满足需求。应部署以下哪种设备或技术来满足该需求？A.入侵防御系统(IPS)B.传统包过滤防火墙C.生成树协议(STP)D.网络地址转换(NAT)11.SNMP协议是网络管理中应用最广泛的协议之一。SNMPv3相较于前两个版本，主要在哪个层面进行了重大的改进？A.传输层支持B.管理信息库(MIB)结构C.安全性和访问控制D.Trap机制12.在MPLS网络中，标签交换路由器（LSR）根据标签进行数据转发。当一个中间LSR收到一个带有标签的数据包时，它进行标签操作的典型过程是？A.压入标签B.弹出标签C.交换标签D.删除所有标签并执行IP查找13.SDN（软件定义网络）的核心理念是将控制平面与数据平面分离。在SDN架构中，控制器与交换机之间通常使用哪种南向接口协议进行通信？A.NETCONFB.OpenFlowC.PCEPD.BGP-LS14.在无线局域网（WLAN）的IEEE802.11标准中，针对无线帧隐藏终端问题，采用哪种机制来解决？A.CSMA/CAB.RTS/CTSC.DCFD.PCF15.在Linux操作系统中，网络工程师想要查看当前系统路由表，且要求以数字形式显示IP地址，不进行DNS解析，应使用以下哪条命令？A.route-nB.netstat-aC.ifconfig-aD.traceroute-n16.某主机IP地址为192.168.1.100/27，该主机所在子网的广播地址是？A.192.168.1.127B.192.168.1.128C.192.168.1.159D.192.168.1.19117.在构建高可用性网络时，常使用VRRP协议实现网关的冗余备份。在VRRP协议中，当主路由器发生故障，备份路由器接管流量时，它会发送哪种报文通知网络中的其他设备其身份的转变？A.VRRPAdvertisementB.ARPRequestC.ICMPRedirectD.gratuitousARP18.在QoS（服务质量）管理中，为了在网络拥塞时保证高优先级业务（如VoIP）的延迟和抖动，通常采用队列调度技术。以下哪种调度算法能够严格保证高优先级队列的绝对优先转发，但可能导致低优先级队列“饿死”？A.WFQ(加权公平队列)B.PQ(优先队列)C.CQ(定制队列)D.CBWFQ(基于类的加权公平队列)19.网络安全领域的零信任架构强调“从不信任，始终验证”。其核心逻辑是对访问主体进行持续的身份认证和授权评估。在零信任网络中，负责动态评估访问主体信任度并做出访问控制决策的核心组件是？A.策略执行点(PEP)B.策略决策点(PDP)C.信任评估引擎D.身份提供者20.5G网络为了满足海量物联网设备连接的需求，在切片技术中引入了多种新型空口技术。以下哪项技术主要通过优化信令流程，减少终端在空闲态与连接态之间转换的信令开销，以支持低功耗大连接场景？A.大规模天线阵列B.边缘计算(MEC)C.网络切片D.非正交多址接入(NOMA)二、多项选择题（每空2分）21.TCP协议为了提供可靠的数据传输，采用了多种机制来保证数据的按序到达和完整性。以下属于TCP可靠性机制的是？A.序列号与确认应答B.滑动窗口机制C.校验和D.三次握手与四次挥手E.冗余传输22.在OSPF协议中，BDR（备份指定路由器）的引入极大地提高了网络的可靠性。关于BDR的选举与作用，以下描述正确的是？A.BDR监听网络中的Hello报文，但不发送LSUB.当DR发生故障时，BDR立即接管DR的角色，无需重新选举C.BDR与DR建立邻接关系，同时与网络中所有其他路由器也建立邻接关系D.BDR的选举优先级必须高于所有其他非DR路由器E.在广播型多路访问网络中，所有路由器的优先级默认为123.某企业需要在数据中心内部署FCoE（FibreChanneloverEthernet）技术，以实现存储网络和局域网的融合。为了支持FCoE，底层网络必须满足的无损以太网技术标准包含哪些？A.PFC(PriorityFlowControl)B.ETS(EnhancedTransmissionSelection)C.DCBX(DataCenterBridgingCapabilityExchange)D.LACP(LinkAggregationControlProtocol)E.VRRP(VirtualRouterRedundancyProtocol)24.在IPv6过渡技术中，双栈技术和隧道技术是两种常见的方式。关于IPv6过渡技术，以下说法正确的是？A.双栈技术要求网络节点同时支持IPv4和IPv6协议栈，消耗资源较大B.6to4隧道技术是一种自动隧道，需要IPv4组播地址支持C.ISATAP隧道主要用于IPv4网络中不同IPv6站点之间的连接D.NAT64技术可以实现纯IPv6主机与纯IPv4主机之间的双向通信E.DS-Lite技术通过IPv4-in-IPv6隧道在IPv6网络中传输IPv4报文25.在网络安全防护体系中，下一代防火墙（NGFW）相较于传统防火墙集成了更多的高级功能。以下属于NGFW应具备的核心特征是？A.基于应用的访问控制B.集成入侵防御系统(IPS)C.用户身份认证与授权D.深度包检测(DPI)E.仅基于源IP和目的IP的包过滤三、综合应用题（每空15分）26.某大型制造企业计划对其原有的老旧园区网络进行改造。原有的核心交换机为单台设备，曾多次因单点故障导致全网瘫痪。新网络要求具备极高的可靠性，核心层需要实现设备的冗余和流量的负载分担。同时，由于生产车间的设备数量急剧增加，原有的IPv4地址空间已难以满足需求，且存在大量需要相互隔离的业务系统（如办公网、生产网、监控网）。请根据以上需求，回答以下问题：（1）在核心层设备冗余设计中，常采用虚拟化技术将两台物理核心交换机组合为一台逻辑交换机。请列举该技术在华为和华三（H3C）设备中对应的特性名称，并简述其如何解决传统STP/VRRP架构中链路利用率不足的问题。（2）若在生产网和监控网中需要大规模部署IPv6，并希望实现IPv6地址的自动配置，且无需依赖DHCPv6服务器记录地址分配日志，应采用哪种IPv6地址自动配置方式？简述其工作原理。（3）为了实现不同业务网之间的安全隔离，网络中划分了多个VLAN。若VLAN10（办公网，IPv4网段192.168.10.0/24）和VLAN20（生产网，IPv4网段192.168.20.0/24）之间需要严格控制互访，仅允许办公网的特定主机（192.168.10.100）通过TCP协议访问生产网的服务器（192.168.20.50）的8080端口，其他流量全部拒绝。请简述在核心交换机上实现该需求的ACL配置思路。27.某互联网公司由于业务快速扩张，其单核心路由架构已无法承受日益增长的海量流量。公司计划重构骨干网，引入OSPF作为内部网关协议（IGP），并在网络出口处使用BGP与多家运营商互联。网络拓扑设计为：核心区包含两台高性能路由器（R1和R2），下联多个汇聚层交换机；核心路由器之间及与汇聚层均运行OSPF；R1和R2同时作为ASBR与ISP1和ISP2建立EBGP邻居。请根据以上场景，回答以下问题：（1）为了优化OSPF网络性能，避免LSA在全网络中泛洪带来的资源消耗，工程师决定在汇聚层部署OSPF末梢区域。但汇聚层交换机中有一台需要连接外部的静态路由。请问此时应配置为何种特殊末梢区域？并说明该区域中允许哪些类型的LSA通过。（2）在BGP配置中，R1与ISP1建立EBGP，R2与ISP2建立EBGP。若希望公司内部访问外网的流量默认从R1->ISP1路径流出，当R1或ISP1链路故障时，自动切换至R2->ISP2路径。请给出两种在BGP中实现主备路径选择的常用属性调整方法，并说明其调整逻辑。（3）若R1和R2之间存在一条直连链路作为内网互联备用链路。当R1去往ISP1的链路中断时，R1将从ISP1收到的BGP默认路由丢失。此时，R1如何通过路由策略确保内部去往外网的流量能够正确转发给R2？（假设R1和R2之间运行了OSPF且互相发布了各自的直连网段，并且R1和R2之间的互联接口也配置了BGP邻居关系）。请计算主备切换时，BGP路由表更新的理论收敛时间影响因素，并说明如何通过BGP特性加速收敛。28.随着云计算和远程办公的普及，某企业决定部署一套安全的远程接入系统。企业要求员工在家中能够通过公网安全地访问企业内网的服务器集群（包括Web服务器、数据库服务器和文件服务器）。出于安全考虑，企业决定采用基于IPSec的VPN技术，并要求对访问进行严格的身份认证和权限控制。请根据以上场景，回答以下问题：（1）IPSec协议工作在网络层，主要由AH、ESP和IKE等协议组成。若企业不仅需要保证数据的机密性，还需要对数据的源IP和载荷进行完整性和防重放保护，应选择使用哪种协议（AH还是ESP）？该协议的工作模式（传输模式或隧道模式）在远程接入场景中如何选择？（2）在IKEv1的主模式协商过程中，共经历了三个阶段（六个报文）。请简要描述这三个阶段分别完成了什么功能。相比主模式，积极模式有何优缺点？（3）若企业内部网络地址规划为10.0.0.0/8，员工的客户端在接入VPN后获取到的内网IP为10.1.2.3。客户端在访问Web服务器（10.1.50.5）时，由于误操作同时触发了本地的其他网络请求。为了保证安全，管理员在VPN网关上配置了安全策略。若VPN网关的安全策略要求：“仅允许客户端访问10.1.0.0/16网段的TCP443端口，拒绝其他所有流量”。假设VPN网关在处理IPSec解密后的流量时，先进行策略检查再进行路由转发。请写出该流量在VPN网关内部处理时经过的各个模块顺序，并计算该策略中的源地址掩码和目的地址掩码（以点分十进制表示）。29.某大型体育馆计划部署一套高密度的无线局域网（WLAN）以支持未来举办大型赛事时数万名观众的并发上网需求。场馆内存在大量的金属看台和承重柱，无线环境极其复杂。网络设计需考虑信道规划、漫游优化以及干扰控制。请根据以上场景，回答以下问题：（1）在2.4GHz频段中，IEEE802.11b/g/n标准定义了14个信道，但各个国家开放的信道数量不同。在中国，为了避免同频干扰，通常最多可以使用哪几个不重叠信道？若采用802.11n标准，其常用的频宽是20MHz还是40MHz？在高密度部署环境下，为何通常不推荐在2.4GHz频段使用40MHz频宽？（2）在无线漫游过程中，客户端在从一个AP切换到另一个AP时，如果采用传统的二层漫游，客户端的IP地址保持不变，但无线控制器需要更新客户端的关联信息。若为了提高核心服务器的响应速度，将部分服务器部署在了与AP不同网段的位置，此时客户端漫游时可能会涉及三层漫游。请简述三层漫游中客户端IP地址的变化情况，以及无线控制器（AC）是如何通过隧道技术保证漫游前后业务不中断的。（3）若某接入点（AP）发射功率为100mW，天线增益为5dBi，馈线和接头损耗为2dB=========================================【参考答案与解析】一、单项选择题1.【答案】A【解析】在交换网络中，当交换机收到未知单播帧时会进行泛洪处理。若网络中存在物理环路且未启用STP等防环机制，该单播帧将被不断泛洪并在环路中无休止地循环转发，迅速消耗链路带宽和设备资源，导致网络出现广播风暴，造成网络瘫痪。黑洞路由是路由丢弃机制，路由环路发生在网络层，丢包重传是传输层机制。因此选A。2.【答案】C【解析】1000BASE-LX通常使用长波激光（1310nm）。当搭配多模光纤（MMF）使用时，传输距离通常为550米；而搭配单模光纤（SMF）使用时，其标称最大传输距离通常为10公里。部分增强型模块可达40公里，但标准1000BASE-LX单模光纤的常规距离为10公里。3.【答案】A【解析】在CSMA/CD机制中，最小帧长必须保证在数据发送完毕前能够检测到最远端发生的碰撞。极限往返传播延迟RTT=2×4.【答案】B【解析】TCP三次握手过程：客户端发送SYN报文，状态变为SYN_SENT；服务器端收到SYN报文后，回复SYN+ACK报文，此时服务器端进入SYN_RCVD状态；客户端收到SYN+ACK报文后，回复ACK报文，自身进入ESTABLISHED状态，服务器端收到该ACK后也进入ESTABLISHED状态。因此服务器端发送SYN+ACK时的状态是SYN_RCVD。5.【答案】D【解析】IPv6地址表示法允许使用“::”简化连续的零段，但“::”在一个地址中只能出现一次，否则会导致无法确定每个零段的具体长度。选项D中出现了两次“::”，属于非法表示。6.【答案】D【解析】在OSPF中，Type1LSA（RouterLSA）由区域内所有路由器产生，仅在区域内传播；Type2LSA（NetworkLSA）由DR产生，仅在区域内传播；Type3LSA（NetworkSummaryLSA）由ABR产生，在区域间传播；Type5LSA（ASExternalLSA）由ASBR产生，用于向整个OSPF自治系统通告外部路由，且在传播过程中不可修改，其AdvertisingRouter字段保持不变。7.【答案】A【解析】在BGP中，从EBGP学到的路由默认不会发送给其他IBGP邻居，这是为了防止路由环路。若要求所有IBGP路由器全互联，会导致配置复杂和扩展性问题。采用路由反射器技术，RR将其从客户端或非客户端学到的路由反射给其他IBGP对等体，可以有效解决全互联问题。BGP联邦也可以解决此问题，但不是简化配置的最佳选项，BGP路由反射器是更常用的技术。8.【答案】C【解析】RSTP引入了备份端口的机制。在RSTP中，如果根端口发生故障，且该根端口存在对应的备份端口，则备份端口可以无缝且无需等待任何定时器超时，直接快速切换为新的根端口并进入转发状态，极大地缩短了收敛时间。9.【答案】B【解析】IKEv2相比IKEv1在默认加密套件上进行了升级，弃用了被认为不安全的DES和MD5。IKEv2推荐的默认组合通常是AES-CBC（高级加密标准-密码块链接模式）和SHA-256（安全散列算法）。选项D虽然安全性更高，但在标准默认配置中，AES-CBC-256配合SHA-256是最常见的基准组合。10.【答案】A【解析】针对应用层恶意流量和C&C通信检测，传统防火墙基于五元组（IP和端口）的过滤无法识别隐藏在标准端口下的恶意载荷。入侵防御系统（IPS）集成了深度包检测（DPI）能力，能够对应用层协议进行还原和特征匹配，从而有效识别并阻断恶意软件通信。11.【答案】C【解析】SNMPv1和v2c版本缺乏安全性，仅使用团体字进行认证，且数据明文传输。SNMPv3引入了基于用户的安全模型（USM）和基于视图的访问控制模型（VACM），提供了数据完整性、数据源认证、数据机密性（加密）以及访问控制功能，极大地增强了网络管理的安全性。12.【答案】C【解析】在MPLS网络中，中间的标签交换路由器收到带有标签的数据包时，会根据标签转发表进行标签交换操作，即弹出旧的标签，压入新的标签，然后转发给下一跳LSR。只有当数据包到达倒数第二跳路由器（PHP）或出口LSR（EgressLSR）时，才会执行标签弹出操作，剥离标签后进行IP查找或直接转发。13.【答案】B【解析】SDN架构分为应用层、控制层和基础设施层。南向接口负责控制层与基础设施层（数据平面设备）之间的通信，最标准且应用最广泛的南向接口协议是OpenFlow。NETCONF属于网络配置协议，偏向北向或管理接口；PCEP用于路径计算；BGP-LS用于将BGP网络拓扑信息传递给控制器。14.【答案】B【解析】在WLAN中，隐藏终端问题是指两个站点都能与AP通信，但相互之间由于信号遮挡无法直接感知对方。CSMA/CA只能避免冲突检测，无法解决隐藏终端问题。RTS/CTS（请求发送/清除发送）机制通过在发送数据前由AP广播CTS帧，通知周围所有节点信道已被占用，从而有效解决隐藏终端冲突。15.【答案】A【解析】在Linux中，`route-n`命令用于查看内核路由表，`-n`参数表示不将IP地址解析为主机名，直接以数字形式显示，加快执行速度并避免DNS解析干扰。`netstat-a`显示所有套接字，`ifconfig`查看接口配置，`traceroute`用于路由追踪。16.【答案】A【解析】子网掩码/27转换为十进制为255.255.255.224。主机IP192.168.1.100所在的子网块大小为256-224=32。子网号计算：100/32取整为3，因此网络地址为32*3=96（即192.168.1.96）。广播地址为下一个子网号（128）减1，即192.168.1.127。17.【答案】D【解析】在VRRP中，当备份路由器在规定时间内未收到主路由器的Advertisement报文时，会认为主路由器故障，切换为主路由器。切换后，它会发送免费ARP报文，将自己的虚拟MAC地址与虚拟IP地址的映射关系广播给网络中的其他设备，促使交换机刷新MAC地址表，确保流量迅速切换到新的主路由器。18.【答案】B【解析】PQ（优先队列）机制严格按照优先级从高到低进行调度。只要高优先级队列中有数据包，它就会绝对优先转发，这能保证高优先级业务的低延迟，但缺点是当高优先级流量较大时，低优先级队列的流量将永远得不到调度，导致“饿死”。WFQ和CBWFQ则基于权重进行公平调度，CQ则是轮流调度。19.【答案】B【解析】在零信任架构中，策略决策点（PDP）负责收集主体身份信息、设备状态、环境上下文等数据，通过信任评估算法进行动态风险评估，并据此作出访问控制决策。策略执行点（PEP）仅负责执行PDP下发的决策逻辑，拦截或放行流量。PDP是整个零信任网络的大脑。20.【答案】D【解析】5G网络中的非正交多址接入（NOMA）技术允许多个终端在相同的时频资源上复用传输，通过功率域或码域的差异化来区分用户。它大幅提升了系统的连接数容量，并减少了信令开销，特别适用于海量物联网设备连接场景。二、多项选择题21.【答案】A,B,C,D【解析】TCP协议的可靠性机制主要包括：使用序列号和确认应答机制保证数据的按序到达和丢失重传；滑动窗口机制用于实现流量控制，防止发送方淹没接收方；校验和用于检测数据在传输过程中的完整性变化；三次握手和四次挥手确保连接的可靠建立与拆除。冗余传输不属于TCP的机制。22.【答案】A,B,E【解析】OSPF中BDR监听网络状态，与网络中所有路由器（包括DR和DRother）建立邻接关系，并接收Hello报文。BDR不会主动泛洪LSU，仅备份DR的链路状态数据库。当DR故障时，BDR无需重新选举立即升为DR。OSPF接口优先级默认为1，若所有路由器优先级相同，则比较RouterID。BDR的选举与优先级大小有关，但并非必须高于其他所有非DR，只要在DRother中优先级最高即可。23.【答案】A,B,C【解析】FCoE技术将FC帧封装在以太网帧中传输，要求底层以太网是无损的。无损以太网的核心技术包括：PFC（基于优先级的流量控制，防止丢包）；ETS（增强传输选择，保证带宽分配）；DCBX（数据中心桥接能力交换，用于自动协商上述参数）。LACP是链路聚合协议，VRRP是网关冗余协议，与无损以太网底层机制无直接关联。24.【答案】A,D,E【解析】双栈技术节点同时运行IPv4和IPv6，消耗资源较多。NAT64技术通过IPv6到IPv4的地址转换，实现了纯IPv6主机向纯IPv4主机的单向发起通信。DS-Lite技术通过IPv4-in-IPv6隧道在IPv6骨干网中传输IPv4报文。6to4隧道不需要IPv4组播地址支持，而是使用特定的IPv6前缀（2002::/16）并内嵌IPv4地址。ISATAP主要用于IPv4网络内部的IPv6孤岛主机接入，而非不同站点间的连接。25.【答案】A,B,C,D【解析】下一代防火墙（NGFW）除了具备传统防火墙的功能外，核心特征包括：基于应用的识别与控制、集成IPS功能、用户身份认证与授权、深度包检测（DPI）等。选项E“仅基于源IP和目的IP的包过滤”属于传统防火墙的特征，不是NGFW的核心特性。三、综合应用题26.【参考答案与解析】（1）该虚拟化技术在华为设备中称为CSS（集群交换机系统），在华三（H3C）设备中称为IRF（智能弹性架构）。解析：传统STP+VRRP架构中，为了防环路，STP会阻塞部分链路，导致实际可用的链路带宽减半，无法实现负载分担。通过CSS/IRF将多台物理交换机虚拟化为一台逻辑设备，网络中不再存在物理环路，因此无需运行STP，所有物理链路均可处于转发状态，实现了链路带宽的100%利用和流量负载分担。（2）应采用无状态地址自动配置（SLAAC）。原理：SLAAC主要依赖ICMPv6中的路由器通告（RA）报文。当主机连接到网络并发送路由器请求（RS）报文时，本地链路上的路由器会回复RA报文，其中包含网络前缀信息。主机使用该前缀，结合自身的接口标识符（EUI-64或随机生成），组合生成全球单播IPv6地址。由于该过程不需要与DHCPv6服务器交互分配日志，因此服务器无法记录具体哪个主机获取了哪个地址。（3）ACL配置思路：1.定义高级访问控制列表（如ACL3000）。2.配置规则1：允许源地址为192.168.10.100/32，目的地址为192.168.20.50/32，协议为TCP，目的端口为8080的流量通过。即`rulepermittcpsource192.168.10.1000destination192.168.20.500destination-porteq8080`。3.配置规则2：拒绝源地址为192.168.10.0/0.0.0.255，目的地址为192.168.20.0/0.0.0.255的任何其他流量。即`ruledenyipsource192.168.10.00.0.0.255destination192.168.20.00.0.0.255`。4.在核心交换机的VLANIF10（办公网网关）的入方向应用该ACL，确保在流量路由到生产网之前进行拦截。27.【参考答案与解析】（1）应配置为NSSA（非纯末梢区域，Not-So-StubbyArea）。允许通过的LSA类型：Type1、Type2、Type3LSA（允许区域间路由）；允许Type7LSA（NSSA外部LSA，用于引入该区域内的外部路由）；当Type7LSA离开NSSA区域时，由ABR转换为Type5LSA注入骨干区域。NSSA区域阻止Type5LSA（常规外部路由）进入该区域。（2）方法一：使用Local_Preference（本地优先级）属性。逻辑：BGP中Local_Preference属性值越大越优先。可在R1上将ISP1传来的BGP路由的Local_Preference调高（默认为100，可调为200），在R2上将ISP2的路由保持默认或调低。由于IBGP内部路由器会交换Local_Preference属性，内部流量会优先选择R1路径。方法二：使用AS_PATH属性。逻辑：可在R2上配置路由策略，针对ISP2传来的BGP路由，通过AS_PATH附加技术增加其AS_PATH长度。BGP在选择最优路由时，AS_PATH长度越短越优先，因此流量会优先选择AS_PATH较短的R1->ISP1路径。（3）R1应对策略：在R1上，虽然BGP默认路由丢失，但R1可以通过OSPF的默认路由（若R2在OSPF中下发默认路由）或通过配置静态默认路由指向R2的内网互联接口，并将该静态路由引入到BGP中以通知内部其他设备。同时，R1去往外网的流量将查询路由表，匹配到指向R2的默认路由后转发给R2。收敛时间影响因素及加速方法：BGP收敛时间受BGPKeepalive和HoldTime（通常为180秒）、路由更新间隔、以及MRAI（最小路由通告间隔，IBGP默认5秒）等定时器影响。加速收敛可通过配置BFDforBGP（双向转发检测），实现毫秒级的链路故障检测，一旦检测到故障立即通知BGP协议断开会话并触发路由快速重收敛；同时配置BGPRouteReflect和Pe