2026下半年软考网络规划设计师真题及答案

2026下半年软考网络规划设计师真题及答案上午试卷（考试时间150分钟，满分75分）本试卷的试题中共有75个空格，需要全部解答，每个空格1分，满分75分。每个空格对应一个序号，有A、B、C、D四个选项，请选择一个最恰当的选项作为解答。【试题1】在OSI参考模型中，提供端到端的可靠传输服务的层是（1），负责路由选择的层是（2）。（1）A.数据链路层B.网络层C.传输层D.会话层（2）A.数据链路层B.网络层C.传输层D.会话层【试题2】以太网帧结构中，用于区分不同以太网帧类型的字段是（3）。在千兆以太网标准中，1000Base-LX使用的传输介质是（4）。（3）A.前导码B.类型/长度C.源MAC地址D.帧校验序列（4）A.5类UTPB.多模光纤C.单模光纤或多模光纤D.屏蔽双绞线【试题3】TCP协议中，通过（5）机制来防止网络拥塞。当发送方连续收到3个重复的ACK时，执行（6）算法。（5）A.滑动窗口B.超时重传C.慢启动和拥塞避免D.快速重传（6）A.慢启动B.拥塞避免C.快速重传和快速恢复D.主动队列管理【试题4】在IPv6地址中，地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”可以缩写为（7）。IPv6中，用于邻居发现协议的组播地址是（8）。（7）A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:FF00::8329C.2001:DB8::FF00:0:42:8329D.2001:DB8:0::FF00:42:8329（8）A.FF02::1B.FF02::2C.FF02::1:FF00:0000D.FF05::1:FF00:0000【试题5】某路由器的路由表如下所示：目标网络子网掩码下一跳2828当该路由器收到目的IP地址为29的数据包时，它会将其转发到（9）。（9）A.B.C.D.丢弃【试题6】在OSPF协议中，网络类型为广播多路访问网时，需要选举DR和BDR，其选举依据是（10）。OSPF协议通过（11）算法计算最短路径。（10）A.RouterID优先，然后接口优先级B.接口优先级优先，然后RouterIDC.接口带宽优先，然后RouterIDD.接口IP地址优先，然后RouterID（11）A.Distance-VectorB.Link-StateC.Path-VectorD.Bellman-Ford【试题7】BGP协议是一种（12）路由协议，它通过（13）属性来避免路由环路。（12）A.内部网关B.外部网关C.链路状态D.距离向量（13）A.AS-PathB.Next-HopC.Local-PreferenceD.MED【试题8】在VLAN技术中，IEEE802.1Q标准定义的帧标记中，TPID字段的值为（14）。属于（15）的VLAN帧在交换机内部传输时通常不打标签。（14）A.0x8100B.0x88A8C.0x9100D.0x9200（15）A.Access端口B.Trunk端口C.Hybrid端口D.QinQ端口【试题9】MPLS（多协议标签交换）技术中，位于网络边缘、负责对数据包进行分类和标记的设备是（16）。MPLS网络中的核心路由器称为（17）。（16）A.LERB.LSRC.PED.P（17）A.LabelEdgeRouterB.LabelSwitchingRouterC.ProviderEdgeD.CustomerEdge【试题10】在网络安全性分析中，攻击者通过发送大量伪造源IP地址的ICMPEcho请求数据包，导致目标主机无法处理正常流量，这种攻击被称为（18）。为了防御此类攻击，通常在路由器上配置（19）。（18）A.Smurf攻击B.Land攻击C.Teardrop攻击D.SYNFlood攻击（19）A.防火墙规则B.IPSecVPNC.UnicastReversePathForwarding(uRPF)D.SSL/TLS【试题11】在PKI公钥基础设施中，CA（证书颁发机构）的主要职责是（20）。用户A想要验证用户B数字证书的合法性，需要验证（21）。（20）A.颁发证书、管理证书、撤销证书B.生成密钥对、加密数据、解密数据C.存储证书、发布CRL、管理策略D.仅负责密钥的生成和分发（21）A.证书的序列号和B的私钥B.证书的签名和CA的公钥C.证书的有效期和B的公钥D.证书的版本号和CA的私钥【试题12】IPSecVPN协议套件中，负责加密数据包的协议是（22），负责密钥交换的协议是（23）。（22）A.AHB.ESPC.IKED.IKEv2（23）A.AHB.ESPC.IKED.SHA【试题13】在存储区域网络（SAN）中，采用光纤通道（FC）协议时，其传输层使用的帧大小最大为（24）字节。在iSCSI协议中，SCSI指令通过（25）传输。（24）A.1500B.1518C.2148D.9000（25）A.以太网B.光纤通道C.InfiniBandD.SAS【试题14】关于网络管理协议SNMPv3，相较于SNMPv1/v2c，其最大的改进在于（26）。在SNMP的体系结构中，管理站和代理之间通过（27）进行通信。（26）A.支持更多的数据类型B.增加了Trap机制C.基于用户的安全模型（USM）和基于视图的访问控制模型（VACM）D.支持IPv6（27）A.TCPB.UDPC.IPD.ICMP【试题15】在云计算的服务模型中，PaaS（平台即服务）提供给用户的能力是（28）。在虚拟化技术中，负责将物理硬件抽象成虚拟硬件层的软件称为（29）。（28）A.仅包括处理、存储、网络等基础计算资源B.包括操作系统、编程语言运行环境、数据库等中间件C.包括特定的应用软件D.包括完整的网络拓扑设计（29）A.HypervisorB.GuestOSC.VMMD.ContainerEngine【试题16】某网络链路的带宽为100Mbps，信号在链路上的传播速度为200,000km/s，链路长度为100km。则该链路的传播时延为（30）ms。若发送1000bit的数据，发送时延为（31）μs。（30）A.0.5B.1C.5D.10（31）A.10B.100C.1000D.10000【试题17】在综合布线系统中，工作区子系统通常采用（32）作为信息插座。干线子系统通常使用（33）介质。（32）A.RJ-45B.BNCC.STD.SC（33）A.大对数双绞线B.同轴电缆C.5类UTPD.微波【试题18】Wi-Fi6(802.11ax)引入的新技术中，通过（34）机制来减少空口冲突，提高并发效率。其正交频分多址（OFDMA）技术可以将信道划分为多个（35）。（34）A.CSMA/CAB.CSMA/CDC.BSSColoringD.MIMO（35）A.子信道B.频段C.空间流D.载波【试题19】在软件定义网络（SDN）架构中，控制平面与数据平面分离，应用层通过（36）接口与控制层通信。OpenFlow协议主要用于（37）之间的通信。（36）A.NorthboundAPIB.SouthboundAPIC.East-WestAPID.RESTAPI（37）A.应用层与控制层B.控制层与数据层C.应用层与数据层D.控制器与控制器【试题20】关于网络流量分析，使用（38）工具可以捕获并分析数据包。若数据包中显示TCP标志位为SYN=1,ACK=1，则表示处于（39）状态。（38）A.PingB.TracerouteC.WiresharkD.Netstat（39）A.连接建立请求B.连接建立响应C.连接终止请求D.连接终止响应【试题21】在数据中心网络架构中，Spine-Leaf架构的主要优势在于（40）。该架构中，任意两个Leaf交换机之间的跳数通常是（41）。（40）A.成本低廉B.减少延迟、提供无阻塞带宽C.易于管理D.节省光纤（41）A.1B.2C.3D.4【试题22】域名系统DNS中，资源记录类型为（42）用于将主机名映射到IPv6地址。若采用递归查询方式，域名解析的主要工作由（43）完成。（42）A.AB.AAAAC.NSD.MX（43）A.本地DNS服务器B.根域名服务器C.客户端主机D.顶级域名服务器【试题23】某公司采用VRRP（虚拟路由冗余协议）实现网关高可用。若Master路由器的优先级为100，Backup路由器的优先级为90，且均配置了抢占功能。当Master路由器故障恢复后，（44）。（44）A.Master路由器成为Backup，Backup继续作为MasterB.Master路由器重新成为Master，Backup切换为BackupC.两台路由器通过选举，优先级高的继续作为MasterD.两台路由器状态震荡，直到手动干预【试题24】在5G网络架构中，核心网控制面与用户面分离（CUPS），用户面功能（UPF）主要负责（45）。网络切片技术允许运营商在同一个物理网络上划分出（46）。（45）A.认证和授权B.移动性管理C.数据包路由和转发、锚点功能D.策略控制（46）A.不同的频谱资源B.不同的逻辑网络C.不同的基站硬件D.不同的运营商【试题25】根据香农公式，若信道带宽为W，信噪比为S/N，则最大数据传输速率C为（47）。若带宽增加到原来的2倍，信噪比不变，则信道容量（48）。（47）A.Wlog2(1+S/N)B.2Wlog（48）A.增加到原来的2倍B.增加到原来的log【试题26】在组播技术中，PIM-SM（协议无关组播-稀疏模式）需要使用（49）点来汇聚组播流量。IGMPv3相对于IGMPv2的主要改进是支持（50）。（49）A.RPB.DRC.BSRD.C-RP（50）A.源特定组播（SSM）B.查询器选举C.离开组消息D.成员报告【试题27】某公司计划部署无线网络，要求覆盖范围广、非视距传输能力强，且对移动性支持较好，最适合的无线技术是（51）。（51）A.Wi-FiB.BluetoothC.LoRaD.5G/4G蜂窝网络【试题28】关于网络接入控制技术，802.1X协议基于（52）架构。在认证过程中，客户端需要运行（53）软件。（52）A.Client-ServerB.PAPC.EAPD.RADIUS（53）A.SupplicantB.AuthenticationServerC.AuthenticatorD.Switch【试题29】在故障排查中，若用户无法访问外部网络，首先应检查（54）。若网络中出现大量广播风暴，可能的原因是（55）。（54）A.核心路由器配置B.本机IP配置和网关连通性C.ISP骨干网D.DNS服务器（55）A.路由器配置错误B.网络环路或网卡故障C.防火墙拦截D.IP地址冲突【试题30】关于网络规划设计中的经济性分析，TCO（总拥有成本）包括（56）。在进行设备选型时，除了考虑性能，还应重点考虑（57）。（56）A.仅硬件采购成本B.硬件采购成本和软件授权费C.硬件成本、软件成本、运维成本和能源成本D.运维成本和能源成本（57）A.设备外观B.厂商品牌C.可扩展性、兼容性和售后服务D.设备重量【试题31】在网络安全审计中，为了检测系统是否被入侵，通常采用（58）技术。防火墙通过（59）来过滤数据包。（58）A.入侵检测系统（IDS）B.访问控制列表（ACL）C.VPND.NAT（59）A.状态检测或包过滤B.加密解密C.地址转换D.负载均衡【试题32】在光纤通信中，单模光纤相比于多模光纤，其主要特点是（60）。光模块的传输速率通常用（61）表示。（60）A.传输距离短、成本低B.传输距离远、适合长距离通信C.纤芯直径大D.只能传输一种波长的光（61）A.nmB.dBmC.GbpsD.GHz【试题33】网络规划设计师在进行需求分析时，需要明确网络的业务需求、技术需求等。其中，网络的可管理性需求包括（62）。在进行网络逻辑设计时，地址规划应遵循（63）原则。（62）A.带宽、时延、吞吐量B.拓扑结构、设备选型C.配置管理、故障管理、计费管理、性能管理、安全管理D.物理位置、布线标准（63）A.随意分配B.按部门连续分配C.VLSM和CIDRD.全网使用同一子网掩码【试题34】在Web应用防火墙（WAF）中，常见的防护对象是（64）。HTTPS协议通过（65）保证传输数据的机密性。（64）A.操作系统漏洞B.网络层DDoS攻击C.应用层注入攻击（如SQL注入、XSS）D.物理层入侵（65）A.数字签名B.SSL/TLS协议C.非对称加密D.对称加密【试题35】在负载均衡技术中，基于（66）的调度算法可以保证长连接请求被分发到同一台服务器。LVS（LinuxVirtualServer）的三种工作模式中，性能最好的是（67）。（66）A.轮询（RoundRobin）B.最少连接（LeastConnections）C.源地址哈希（SourceHash）D.加权轮询（67）A.NAT模式B.TUN模式C.DR模式D.Full-NAT模式【试题36】关于网络可靠性设计，冗余设计主要包括（68）。链路聚合技术（LACP）的主要作用是（69）。（68）A.硬件冗余、链路冗余、网关冗余B.数据备份C.电源冗余D.热备份（69）A.备份链路B.增加带宽和链路冗余C.负载均衡D.流量整形【试题37】在IPv4向IPv6过渡的技术中，双栈技术是指（70）。NAT64技术主要用于（71）。（70）A.仅运行IPv6协议栈B.同时运行IPv4和IPv6协议栈C.在IPv4网络上封装IPv6数据包D.将IPv4头部转换为IPv6头部（71）A.IPv6网络访问IPv4网络B.IPv4网络访问IPv6网络C.IPv6网络访问IPv6网络D.纯IPv4网络互联【试题38】在自动化运维中，Ansible通过（72）管理节点。Netconf协议使用（73）作为数据编码格式。（72）A.SSH（无Agent）B.AgentC.SNMPD.Telnet（73）A.XMLB.JSONC.YAMLD.HTML【试题39】某企业网采用三层架构，接入层交换机连接用户终端。为了防止DHCP欺骗攻击，可以在交换机上配置（74）功能。为了防止ARP欺骗，可以部署（75）技术。（74）A.DHCPSnoopingB.PortSecurityC.DAID.StormControl（75）A.IPSGB.ARPInspection(DAI)C.ACLD.QoS上午试卷结束，请勿在本页上作答，需翻页继续作答。下午试卷（考试时间150分钟，满分75分）本试卷共三道分析题，满分75分。试题一（25分）阅读以下关于某大型企业网络规划与设计的叙述，回答问题1至问题4。某跨国集团公司随着业务规模的迅速扩大，原有的总部及分支机构网络架构已无法满足数字化转型的需求。集团计划对现有网络进行全面升级改造，打造一个高可靠、高安全、易扩展且支持移动办公的智能企业网络。该集团总部位于北京，在上海、广州设有研发分中心，在全国20个主要城市设有销售办事处。北京总部拥有研发、市场、财务、人事等核心部门，用户数量约5000人。研发分中心用户数约2000人，销售办事处用户数在20-100人之间。业务需求如下：1.内部数据传输：总部与分中心之间需要传输大量的CAD设计图纸、视频会议数据及ERP数据，要求高带宽、低延迟。2.移动办公：员工出差或在家办公时，需安全地访问内部资源。3.互联网访问：所有分支机构通过总部统一管控互联网出口，并实现负载分担。4.服务器访问：关键服务器群集中在总部数据中心，需提供7x24小时服务。5.安全性：严格隔离不同部门（如研发部与财务部）的访问，防御外部网络攻击。网络规划团队经过讨论，提出了以下设计方案：1.广域网互联：采用MPLSVPN技术互联总部及分中心，同时租用运营商SD-WAN服务作为备份链路，利用应用级路由优化关键业务流量。2.数据中心网络：采用Spine-Leaf架构，部署VXLAN+EVPN实现大二层网络，支持虚拟机迁移。服务器区接入交换机配置为（a）模式，上行连接汇聚/核心交换机。3.园区网络：采用经典的三层架构（核心层、汇聚层、接入层）。核心层采用两台高性能交换机做双机热备，运行VRRPv4和VRRPv6。接入层交换机配置端口安全，防止非法设备接入。4.无线网络：部署Wi-Fi6网络，采用集中式AC+FitAP架构，实现漫游认证。5.网络安全：在互联网出口部署下一代防火墙（NGFW）、IPS和WAF设备。内部部署网络行为审计系统和终端准入控制系统。6.地址规划：采用私有地址/8网段。通过NAT技术访问互联网。【问题1】（8分）在广域网互联设计中，MPLSVPN主要包含L3VPN和L2VPN。针对该集团总部与分中心需要传输ERP等三层业务数据的场景，应采用（1）技术。若分中心希望与总部数据中心二层互通（如集群扩容），则可采用（2）技术。SD-WAN技术通过应用识别和链路质量检测，能够智能选择链路。请列举SD-WAN相比传统MPLSVPN的三个主要优势（3）。在MPLS网络中，用于标记VPN成员关系的路由属性是（4）。【问题2】（8分）在数据中心Spine-Leaf架构中，所有链路均为三层路由链路，通常使用（5）路由协议来实现全网互通，以实现等价多路径（ECMP）负载均衡。VXLAN技术主要解决VLAN数量不足（4096限制）和物理位置限制问题，其使用（6）技术封装原始以太网帧。若服务器A（IP:/24，VNI:5001）迁移到另一台物理机，但保持IP和VNI不变，需要通过（7）协议将主机IP和MAC（以及VTEPIP）的关系同步到所有VTEP，以实现二层互通。在服务器区接入交换机设计中，（a）处通常推荐配置为什么模式？（8）【问题3】（5分）为了实现移动办公安全接入，集团计划部署SSLVPN。请简述SSLVPN与IPSecVPN在“客户端部署”和“安全性粒度”方面的两个主要区别。（9）如果要求只有公司配发的笔记本才能接入，且需要检查笔记本是否安装了指定的杀毒软件，应结合部署什么技术？（10）【问题4】（4分）在园区网核心层设计中，两台核心交换机之间通常运行链路聚合（LACP）以增加带宽并互为备份。VRRP协议用于实现网关冗余。假设核心交换机A的VRRP优先级配置为120，抢占延迟为5秒；核心交换机B的VRRP优先级配置为100（默认抢占）。正常情况下，虚拟网关IP由（11）承担。若核心交换机A链路故障宕机，VRRP状态会发生切换。当A恢复后，经过（12）秒后，A将重新成为Master。试题二（25分）阅读以下关于网络安全系统设计与实现的叙述，回答问题1至问题4。某金融机构为了保障网上银行系统和内部办公网的安全，构建了深度的防御体系。该机构网络划分为互联网接入区、DMZ区、核心业务区、办公区、运维管理区。核心业务区部署了Web服务器、应用服务器和数据库服务器。互联网用户通过HTTPS协议访问Web服务器。为了加强安全性，机构引入了零信任安全理念，并计划对现有的防火墙策略进行优化。安全架构设计如下：1.边界防护：互联网出口防火墙配置NAT策略，仅允许外部访问DMZ区的Web服务器（TCP443端口）。2.区域隔离：核心业务区与办公区之间通过防火墙隔离，仅允许特定的业务流量通过。3.入侵防御：在DMZ区与核心业务区之间串接IPS设备。4.数据安全：数据库服务器配置敏感数据加密，并部署数据库审计系统。5.身份认证：内部办公区接入采用802.1X认证，结合RADIUS服务器和AD域控。网上银行用户采用双因素认证（密码+动态令牌）。【问题1】（6分）在HTTPS通信中，为了防止中间人攻击，客户端需要验证服务器的数字证书。证书验证过程中，客户端会检查证书的（1）、（2）以及（3）。若机构计划为网上银行系统部署EV（ExtendedValidation）SSL证书，相比普通DV（DomainValidation）证书，EV证书在浏览器地址栏显示的主要特征是（4）。【问题2】（8分）IPS（入侵防御系统）可以基于特征库匹配异常流量。假设IPS检测到针对Web服务器的SQL注入攻击，其特征通常包含在HTTP请求的（5）部分。IPS工作模式主要包括串接（Inline）和旁路（Mirror）。为了实时阻断攻击，IPS必须部署为（6）模式。在这种模式下，若IPS设备出现故障，为了保障网络连通性，通常需要配置硬件Bypass功能（或“Fail-Open”机制）。请解释“Fail-Open”的含义（7）。防火墙和IPS联动中，通常通过（8）协议将防火墙的日志或告警发送给IPS/SecCenter，或由IPS下发动态阻断策略给防火墙。【问题3】（6分）机构计划引入零信任网络访问（ZTNA）架构。零信任的核心原则是“永不信任，始终验证”。在零信任架构中，访问控制不再基于网络位置（如内网/外网），而是基于（9）。为了实现零信任，通常需要部署SDP（软件定义边界）控制器。SDP的主要功能包括（10）（请列举两点）。传统的VPN（如IPSec）一旦连接建立，通常可以访问整个内网段，而ZTNA默认提供（11）访问能力。【问题4】（5分）在数据库安全设计中，为了防止管理员绕过应用程序直接通过数据库客户端查询敏感数据，可以采用（12）技术。在办公区，为了防止内部终端感染勒索病毒后横向传播，可以在接入交换机上部署（13）技术，限制每个端口允许连接的MAC地址数量，或者基于VLAN进行端口隔离。试题三（25分）阅读以下关于网络性能优化与故障排查的叙述，回答问题1至问题4。某视频流媒体公司构建了一个大规模的内容分发网络（CDN），为全球用户提供高清视频点播服务。随着4K/8K视频业务的推广，网络带宽消耗巨大，用户偶尔会出现播放卡顿现象。网络运维团队对网络进行了深入的分析与优化。网络环境概况：1.源站：位于北京，部署对象存储和流媒体转码服务器。2.CDN节点：在全国各省省会及海外部署了边缘节点。3.传输网络：骨干网采用100G链路，边缘节点接入采用10G链路。4.协议栈：边缘节点与用户之间主要采用HTTP/2或HTTP/3（QUIC）协议传输视频数据。【问题1】（7分）视频流媒体业务对网络延迟和丢包非常敏感。为了优化用户体验，CDN节点通常配置缓存策略。假设一个视频文件大小为2GB，平均码率为10Mbps。用户请求观看该视频，缓存命中率为90%。若用户播放速度为1.0x（即实时播放），则观看该完整视频需要从源站或上级节点回源获取的数据量约为（1）GB。在HTTP/3协议中，传输层基于（2）协议，它解决了HTTP/2overTCP的（3）问题（请列举一个主要问题）。QUIC协议在建立连接时，集成了TLS1.3，相比TCP+TLS，其连接建立时延（4）（降低/升高/不变）。【问题2】（8分）运维工程师在监控中发现，某骨干链路在高峰期利用率接近95%，导致队列堆积，丢包率上升。根据TCP拥塞控制机制，丢包会导致发送端进入拥塞避免阶段，减小拥塞窗口，从而降低吞吐量。为了缓解该链路拥塞，除了扩容带宽外，可以采取哪些流量工程（TrafficEngineering）措施？（5）（请列举两点）。在路由器接口配置QoS（服务质量）策略时，通常采用MQC（模块化QoSCLI）方式。若要保证视频流的优先转发，应将视频数据包分类并标记DSCP值为（6）（假设使用EF类，填具体数值或说明）。加权随机早期检测（WRED）算法主要用于管理（7），通过随机丢弃数据包来避免（8）。【问题3】（6分）某用户反馈通过4G网络观看视频时经常卡顿，但通过Wi-Fi观看正常。抓包分析发现，4G网络下TCPMSS（最大报文段长度）较小，且存在大量重传。MSS是在TCP三次握手期间协商确定的，实际MSS=min(客户端MSS,服务端MSS,(9))。若底层链路MTU为1500，TCP头部20字节，IP头部20字节，且无选项字段，则理论上的最大MSS为（10）字节。在移动网络中，由于无线环境不稳定，可以开启TCP的（11）选项来改善性能，该选项允许接收方在ACK中通告SACK（选择性确认）块，告知发送方哪些数据包已成功接收。【问题4】（4分）在排查DNS解析慢的问题时，发现DNS服务器响应时间过长。经查，DNS服务器配置了大量的PTR记录（反向解析），且开启了（12）功能，导致每次解析非本地域名时都会向根服务器发起递归查询。为了提高DNS解析速度和安全性，可以在DNS服务器前端部署（13）服务器，它主要负责缓存解析结果并屏蔽内部DNS服务器的详细信息。2026年下半年全国计算机技术与软件专业技术资格（水平）考试网络规划设计师上午试卷答案及解析1.C2.B3.C4.C5.B解析：(1)传输层提供端到端的进程通信，TCP提供可靠服务。(2)网络层（IP）负责路由选择，将数据包从源主机转发到目的主机。(3)以太网帧中，Type/Len字段值大于等于1536（0x0600）时表示类型，用于区分上层协议（如IPv4,ARP）。(4)1000Base-LX中的LX代表长波长，使用单模或多模光纤。1000Base-T使用UTP。(5)TCP通过慢启动和拥塞避免机制控制拥塞窗口。(6)收到3个重复ACK，说明有报文段丢失，执行快速重传和快速恢复。(7)IPv6地址压缩规则：前导零压缩（每段），全零段压缩（::，仅一次）。结果为2001:DB8::FF00:42:8329。(8)FF02::1:FFXX:XXXX是被请求节点组播地址，用于NDP（邻居发现协议）。(9)路由匹配遵循最长前缀匹配原则。28/25比/24更长，且包含129，故选。(10)DR选举先比接口优先级（High优先），再比RouterID（High优先）。(11)OSPF是链路状态协议，使用Dijkstra算法。(12)BGP是外部网关协议（EGP），用于AS之间。(13)AS-Path属性记录经过的AS号，用于检测环路。(14)802.1Q标签头中TPID为0x8100。(15)Access端口接收不带标签帧，发送时剥离标签（通常情况，PVID与标签一致）。(16)LER(LabelEdgeRouter)是边缘路由器，负责加标签/去标签。(17)LSR(LabelSwitchingRouter)是核心路由器，负责标签交换。(18)Smurf攻击利用ICMPEchoReply定向广播，放大流量。(19)uRPF(UnicastReversePathForwarding)检查数据包源地址是否可达，防止IP欺骗。(20)CA负责证书生命周期管理：颁发、管理、撤销。(21)验证证书需用CA公钥解密签名，比对摘要。(22)ESP(EncapsulatingSecurityPayload)提供加密（和认证）。AH只提供认证。(23)IKE(InternetKeyExchange)负责密钥交换。(24)标准FC帧最大2148字节。(25)iSCSI封装SCSI指令在TCP/IP（以太网）上传输。(26)SNMPv3增加了USM（基于用户的安全模型）和VACM（基于视图的访问控制），提供认证和加密。(27)SNMP使用UDP161/162端口。(28)PaaS提供平台环境，如OS、Runtime、DB。(29)Hypervisor（或VMM）是运行在物理机上的虚拟化层。(30)传播时延=距离/速度=100km/200,000km/s=0.0005s=0.5ms。(31)发送时延=数据量/带宽=1000bit/100Mbps=10us。(32)工作区子系统信息插座通常为RJ-45。(33)干线子系统（垂直子系统）通常使用大对数双绞线或光纤。(34)Wi-Fi6引入BSSColoring着色机制，区分不同BSS的空间复用，减少冲突。(35)OFDMA将子载波划分为RU(ResourceUnits)。(36)NorthboundAPI(如RESTAPI)供应用层调用控制器。(37)OpenFlow是南向接口，用于控制器和交换机（数据层）。(38)Wireshark是常用的抓包分析工具。(39)SYN=1,ACK=1是TCP连接建立过程中的第二次握手（SYN+ACK），表示连接建立响应。(40)Spine-Leaf架构提供任意两点间低跳数（通常2跳）、无阻塞带宽。(41)Leaf->Spine->Leaf，跳数为2。(42)AAAA记录用于IPv6地址解析。A记录用于IPv4。(43)递归查询由本地DNS服务器（或配置转发器的DNS）负责代为查询，最终返回结果给客户端。(44)配置抢占且Master优先级高，Master恢复后将重新抢占成为Master。(45)UPF负责用户面数据包的路由和转发、锚点、QoS等。(46)网络切片在逻辑上划分网络。(47)香农公式：C=Wlog(48)带宽W加倍，C增加2Wlog(49)PIM-SM使用RP(RendezvousPoint)作为汇聚点。(50)IGMPv3支持源特定组播（SSM），主机可以指定只接收特定源的组播流。(51)5G/4G蜂窝网络覆盖广、移动性好。Wi-Fi覆盖相对小。LoRa低功耗低速率。(52)802.1X基于PPPEAP体系，架构包含Supplicant,Authenticator,AuthenticationServer。(53)客户端运行Supplicant（supplicant软件）。(54)排查遵循从本地到远程，先检查本机IP和网关（Ping网关）。(55)广播风暴通常由环路（STP失效）或网卡故障（泛洪）引起。(56)TCO包含硬件、软件、运维、能源、培训等所有成本。(57)设备选型需考虑可扩展性（插槽/堆叠）、兼容性（标准协议）、售后服务。(58)IDS用于检测入侵。(59)防火墙通过状态检测（检测连接状态）或包过滤（五元组）过滤数据。(60)单模光纤纤芯细、传输距离远、适合长距。(61)光模块速率用Gbps表示。(62)可管理性对应FCAPS五大功能：故障、配置、计费、性能、安全。(63)地址规划应使用VLSM（可变长子网掩码）和CIDR（无类别域间路由）以节省地址。(64)WAF防护Web应用层攻击，如SQL注入、XSS、CSRF。(65)HTTPS使用SSL/TLS协议提供加密和认证。(66)源地址哈希确保同一源IP的请求发送到同一服务器。(67)LVS的DR（DirectRouting）模式性能最好，因为返回数据包不经过LB。(68)冗余设计包括硬件冗余（电源/风扇）、链路冗余（LACP/STP）、网关冗余（VRRP/VRRP）。(69)LACP将多条物理链路聚合为一条逻辑链路，增加带宽并提供冗余。(70)双栈指节点同时配置IPv4和IPv6协议栈。(71)NAT64通常用于IPv6客户端访问IPv4服务器（有状态NAT64）。(72)Ansible默认通过SSH（无Agent）管理被控节点。(73)NETCONF协议使用XML格式编码配置和状态数据。(74)DHCPSnooping通过监听DHCP报文建立IP-MAC绑定表，防止非法DHCP服务器和欺骗。(75)DAI(DynamicARPInspection)利用DHCPSnooping表检查ARP报文，防止ARP欺骗。下午试卷答案及解析试题一【问题1】(1)MPLSL3VPN（或L3VPN）(2)MPLSL2VPN（或L2VPN/VPLS）(3)优势包括：成本较低（尤其是利用混合链路，如Internet+MPLS）快速部署（零接触配置ZTP）应用级路由/智能选路（基于应用性能选择链路）可视性高（实时监控网络质量）灵活性强（易于扩展分支机构）(4)RouteTarget(RT)（注：RD用于区分VPN实例，RT用于路由发布和接收控制，即标记成员关系）解析：L3VPN传递路由，L2VPN透传二层。SD-WAN优势在于应用感知、成本优化和敏捷性。MPLSVPN中，RT是BGP扩展团体属性，用于控制VPN路由的导入导出，决定哪些站点属于同一个VPN。【问题2】(5)OSPF（或BGP）(6)UDP封装（或MAC-in-UDP）(7)EVPN(EthernetVPN)(8)Trunk解析：Spine-Leaf通常运行OSPF（等价多路径支持好）或BGP。VXLAN使用UDP封装（端口4789）。EVPN作为控制平面替代组播flooding，实现主机IP/MAC学习。服务器接入交换机上行通常配置为Trunk以透传多个VLAN（或VXLAN中的VNI映射）。【问题3】(9)区别：客户端部署：SSLVPN通常无需安装专用客户端，直接使用浏览器；IPSecVPN通常需要安装专用客户端软件。安全性