2026年网络规划设计师考试试题及答案

2026年网络规划设计师考试试题及答案上午试题一、单项选择题（共75分，每题1分。每题的备选项中，只有一个最符合题意）1.在OSI参考模型中，负责在两个相邻节点间可靠地传输数据，并提供差错控制和流量控制功能的层次是（）。A.物理层B.数据链路层C.网络层D.传输层2.以下关于IPv6地址2001:0DB8:0000:0000:0000:FF00:0042:8329的简化表示，正确的是（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00::42:8329D.2001:DB8:0:0:FF00:0:42:83293.在千兆以太网标准中，使用长波激光（1300nm）并在单模光纤上传输距离可达5km的标准是（）。A.1000Base-SXB.1000Base-LXC.1000Base-CXD.1000Base-T4.某路由器的路由表中有如下条目：目的网络/24下一跳；目的网络/16下一跳。当该路由器收到目的地址为5的数据包时，它将根据（）原则进行转发。A.最长前缀匹配B.随机选择C.管理距离最小D.度量值最小5.在OSPF协议中，用于描述路由器链路状态类型的LSA（链路状态通告），由DR（指定路由器）和BDR（备份指定路由器）生成并在该区域内泛洪的是（）。A.Type1LSA(RouterLSA)B.Type2LSA(NetworkLSA)C.Type3LSA(SummaryLSA)D.Type4LSA(ASBRSummaryLSA)6.BGP-4协议主要用于（）之间的路由信息交换。A.同一自治系统内的路由器B.不同自治系统边界路由器C.主机与路由器D.交换机与路由器7.在VLAN（虚拟局域网）技术中，IEEE802.1Q标准定义的帧标记方式是在以太网帧中插入（）字节的标签。A.2B.4C.8D.168.以下关于MPLS（多协议标签交换）技术的描述，错误的是（）。A.MPLS位于第2层和第3层之间B.MPLS通过短而定长的标签来转发分组C.MPLS支持IP、IPv6等多种网络层协议D.MPLS标签由源主机分配9.在网络安全中，旨在防止内部网络信息外泄和外部非法入侵的技术通常部署在网络边界，被称为（）。A.IDS（入侵检测系统）B.IPS（入侵防御系统）C.防火墙D.VPN（虚拟专用网）10.IEEE802.11ax(Wi-Fi6)引入的关键技术中，通过将信道划分为更小的子信道来提高并发用户数和效率的技术是（）。A.MU-MIMOB.OFDMAC.TWT(TargetWake-upTime)D.BSSColoring11.在网络管理中，SNMPv3相比SNMPv1/v2c的主要改进是（）。A.支持Trap操作B.支持更多的数据类型C.增强了安全性，提供了基于用户的安全模型（USM）D.减少了网络流量12.下列关于存储技术的描述，正确的是（）。A.NAS（网络附属存储）通常通过块级接口访问B.SAN（存储区域网络）通常通过文件级接口访问C.iSCSI是基于IP网络的SAN技术D.RAID0提供了最高的数据冗余能力13.在DNS服务器中，负责将域名解析为IP地址的记录类型是（）。A.PTRB.NSC.AD.MX14.某公司采用DHCP自动分配IP地址，若租约期为8小时，则DHCP客户端在租约期的（）时刻会尝试续约。A.50%B.75%C.87.5%D.95%15.在云计算服务模型中，PaaS（平台即服务）为开发者提供的是（）。A.虚拟机、存储和网络等基础设施B.运行环境、中间件和开发工具C.完整的软件应用D.数据库管理系统16.以下关于生成树协议（STP）的描述，正确的是（）。A.STP通过阻塞冗余链路来防止二层环路B.STP协议使用组播地址01-80-C2-00-00-00发送BPDUC.RSTP（快速生成树）的端口状态减少了，但依然需要等待ForwardDelayD.MSTP（多生成树协议）只能运行一个生成树实例17.在QoS（服务质量）模型中，DiffServ（区分服务）模型的主要特点是（）。A.每个流都维持单独的状态B.基于类的汇聚流处理，扩展性好C.使用RSVP协议信令D.能够提供绝对的端到端QoS保证18.某信道带宽为4kHz，采用16种不同的物理状态来表示数据，根据奈奎斯特定理，该信道的极限数据传输率为（）。A.8kbpsB.16kbpsC.32kbpsD.64kbps19.在IPSecVPN中，用于加密数据包并提供机密性的协议是（）。A.AHB.ESPC.IKED.ISAKMP20.路由器在进行路由决策时，若路由条目中包含管理距离，其作用是（）。A.衡量路径的长度B.衡量路径的带宽C.衡量路由协议的可信度D.决定路由更新的频率21.在IPv6单播地址中，链路本地地址（Link-LocalAddress）的前缀是（）。A.FE80::/10B.FC00::/7C.2001::/16D.FF00::/822.以下关于GRE（通用路由封装）的描述，错误的是（）。A.GRE是一种第三层隧道协议B.GRE本身不提供加密功能C.GRE可以承载组播和广播流量D.GRE必须配合IPSec使用才能工作23.在网络故障排查中，若要测试到达目标主机的网络路径及每一跳的延迟，应使用的命令是（）。A.pingB.tracertC.netstatD.arp24.某企业核心交换机配置了VTP（VLAN中继协议），若将其域模式设置为Transparent（透明模式），则该交换机（）。A.可以创建、删除和修改VLAN，并同步到其他交换机B.可以创建、删除和修改VLAN，但不同步到其他交换机C.不可以创建、删除和修改VLAN，只同步来自Server的VLAN信息D.不参与VTP域25.在软件定义网络（SDN）架构中，负责转发数据平面的设备是（）。A.SDN控制器B.OpenFlow交换机C.北向API应用D.网络管理系统26.链路状态路由协议（如OSPF）相比距离矢量路由协议（如RIP）的主要优势是（）。A.配置简单B.收敛速度快C.占用系统资源少D.支持的跳数限制更大27.在无线局域网安全标准中，WPA2使用的加密协议是（）。A.WEPB.TKIPC.CCMPD.RC428.某子网掩码为24，则该子网最多可容纳（）台主机。A.30B.32C.62D.6429.在光纤通信中，OM3光纤主要用于（）。A.长距离骨干网传输B.10G/40G/100G短距离传输C.家庭宽带接入D.同轴电缆替代30.下列关于网络地址转换（NAT）的描述，正确的是（）。A.NAT只能用于静态配置B.NAPT（网络地址端口转换）可以实现多个内部IP共享一个公网IPC.NAT可以解决IPv4地址短缺，但不支持IP地址重叠D.NAT工作在网络层和传输层，不修改应用层数据31.在BGP协议中，用于影响入站流量选择的属性是（）。A.LocalPreferenceB.MED(Multi-ExitDiscriminator)C.AS_PathD.Origin32.服务器集群系统中，负载均衡器常用的调度算法不包括（）。A.轮询B.最少连接C.源地址哈希D.先来先服务（FCFS）33.在网络规划设计文档中，物理网络设计阶段主要包含的内容是（）。A.需求分析和逻辑网络设计B.设备选型、结构化布线和机房设计C.网络安全策略制定D.实施计划和测试验收34.以下关于HTTPS协议的描述，错误的是（）。A.HTTPS默认使用TCP443端口B.HTTPS在HTTP和TCP之间加入了SSL/TLS协议C.HTTPS能够保证数据传输的机密性、完整性和服务器身份验证D.HTTPS不需要申请数字证书35.在RMON（远程监控）管理中，基于硬件的RMONProbe（探测器）通常用于（）。A.数据链路层的统计分析B.应用层的数据分析C.网络拓扑发现D.用户行为审计36.某公司计划部署VoIP业务，为了保证语音质量，网络设计时应重点考虑（）。A.增加带宽B.降低延迟和抖动C.提高数据安全性D.增加并发连接数37.在WindowsServer中，若要配置为DHCP中继代理，通常需要配置（）。A.DHCP服务器的IP地址B.客户端的网关地址C.中转的目标DHCP服务器IP地址D.DNS服务器IP地址38.以下关于EIGRP（增强型内部网关路由协议）的描述，正确的是（）。A.EIGRP是链路状态路由协议B.EIGRP仅支持IP协议C.EIGRP使用DUAL算法计算路由D.EIGRP不支持VLSM（可变长子网掩码）39.在数据中心的Spine-Leaf架构中，其主要优点是（）。A.成本低廉B.减少跳数，降低延迟，易于横向扩展C.配置简单D.节省光纤资源40.下列防火墙架构中，安全性最高，通常用于军事或高敏感环境的是（）。A.双宿主主机防火墙B.屏蔽路由器防火墙C.屏蔽子网防火墙（ScreenedSubnet）D.状态检测防火墙41.在网络工程中，对项目进行风险分析时，RTO（RecoveryTimeObjective）指的是（）。A.数据恢复点目标，即能容忍的最大数据丢失量B.恢复时间目标，即业务中断后恢复服务所需的时间C.业务连续性计划D.灾难恢复演练42.某IP地址为，子网掩码为52，则该子网的广播地址是（）。A.B.C.D.5543.在OSPFv3中，链路本地地址用于（）。A.全球路由B.相邻路由器发现和维持邻居关系C.自动配置D.组播通信44.以下关于SSLVPN的描述，正确的是（）。A.SSLVPN通常工作在网络层B.SSLVPN不需要安装客户端软件，使用浏览器即可访问C.SSLVPN不支持TCP应用D.SSLVPN的安全性比IPSecVPN低45.在网络流量分析中，若发现某主机向大量不同IP发送TCPSYN包，但未收到回复，该主机可能遭受了（）攻击。A.SmurfB.SYNFloodC.DNS欺骗D.ARP欺骗46.在虚拟化环境中，vSwitch（虚拟交换机）的主要功能是（）。A.连接物理交换机和虚拟机B.仅在虚拟机之间进行二层交换C.连接虚拟机和物理网络，提供虚拟机间的交换D.替代物理防火墙47.某企业采用两台核心交换机做冗余，并运行VRRP（虚拟路由冗余协议）。若SW1的VRRP优先级为120，SW2为100，则（）。A.SW1为Master，SW2为BackupB.SW2为Master，SW1为BackupC.两台都是MasterD.两台都是Backup48.在IPv6向IPv4过渡的技术中，允许IPv6数据包穿越IPv4网络，但数据包头部被封装的技术是（）。A.双栈B.隧道技术C.NAT-PTD.6to449.以下关于网络拓扑结构优点的描述，对应“网状拓扑”的是（）。A.结构简单，成本低B.易于扩展和管理C.可靠性高，容错能力强D.冲突域小50.在BGP社区属性中，用于标识路由不应被通告给任何对等体的社区是（）。A.no-exportB.no-advertiseC.local-asD.internet51.在网络规划中，为了防止广播风暴，通常在交换机上启用（）功能。A.端口安全B.BPDUGuardC.广播风暴控制D.DAI（动态ARP检测）52.某ISP规划网络，需要支持大规模用户接入且路由表项要尽可能精简，应采用的路由聚合技术是（）。A.CIDR（无类别域间路由）B.VLSMC.NATD.DHCP53.在SNMP协议中，Manager向Agent发送的获取单个对象的请求操作是（）。A.GetRequestB.GetNextRequestC.SetRequestD.Trap54.以下关于TCP协议的描述，正确的是（）。A.TCP是面向无连接的协议B.TCP提供不可靠传输C.TCP使用滑动窗口机制进行流量控制D.TCP头部校验和是可选的55.在光纤通道（FibreChannel）存储网络中，其拓扑结构不包括（）。A.点对点B.仲裁环C.交换式架构D.总线型56.某公司内部网络规划中，财务部VLAN10，市场部VLAN20。若要实现VLAN间通信，必须通过（）设备。A.二层交换机B.集线器C.三层交换机或路由器D.网桥57.在无线网络勘测中，以下哪项指标不是主要关注对象？（）A.信号强度（RSSI）B.信噪比（SNR）C.信道利用率D.交换机背板带宽58.关于网络设备的访问控制列表（ACL），标准ACL主要基于（）进行过滤。A.源IP地址B.目的IP地址C.源和目的IP地址D.端口号59.在网络工程实施中，布线测试仪主要测试（）。A.网络协议连通性B.物理线缆的接线图、长度、衰减等电气特性C.服务器性能D.防火墙规则有效性60.在云计算部署模型中，资源由第三方提供，公众可通过互联网访问的是（）。A.公有云B.私有云C.混合云D.社区云61.以下关于PIM-SM（协议无关组播-稀疏模式）的描述，正确的是（）。A.适用于组成员密集的网络B.使用泛洪-剪除机制C.需要RP（汇聚点）D.不维护共享树62.某路由器接口配置了IP地址/24，则该接口属于的网络地址是（）。A.B.55C.D.63.在网络故障中，如果两个交换机之间连接了多条线缆且未运行STP，会导致（）。A.MAC地址表震荡B.广播风暴C.路由环路D.ARP攻击64.关于IPsecVPN的IKE密钥交换阶段，第一阶段的主要目的是（）。A.建立IPsecSAB.建立IKESA，认证对等体，协商密钥C.交换用户数据D.配置NAT穿越65.以下关于链路聚合的描述，错误的是（）。A.可以增加链路带宽B.可以提供链路冗余C.聚合组内的成员链路必须速率相同D.聚合组内的成员链路可以是双绞线和光纤混用66.在网络设计中，核心层的主要功能是（）。A.用户接入B.高速数据交换和路由转发C.策略控制D.VLAN划分67.某用户无法访问外部网站，ping域名失败，ping公网IP成功。故障可能发生在（）。A.物理连接B.路由表C.DNS解析D.NAT配置68.在IPv6中，用于节点自动配置的地址是（）。A.全球单播地址B.链路本地地址C.唯一本地地址D.组播地址69.以下关于802.1X认证体系的描述，正确的是（）。A.认证者通常是接入交换机B.认证服务器是Radius服务器C.supplicant是认证者D.EAPOL是认证服务器和Radius服务器之间的协议70.在路由策略中，Route-Map用于（）。A.仅仅匹配路由B.仅仅修改路由属性C.匹配路由并设置执行动作（如permit/deny、修改属性）D.替代路由表71.某公司网络使用/8网段，规划时要求每个VLAN至少支持500台主机，则子网掩码应至少为（）。A./23B./24C./25D./2672.在网络安全审计中，日志分析的主要目的是（）。A.提高网络速度B.发现异常行为、入侵迹象和合规性检查C.节省存储空间D.自动修复漏洞73.以下关于RIP协议的描述，正确的是（）。A.RIP是链路状态协议B.RIP最大跳数为15，16表示不可达C.RIP支持VLSM和CIDRD.RIP更新周期为60秒74.在网络规划设计中，逻辑网络设计文档通常不包括（）。A.网络拓扑图B.IP地址规划表C.机房平面图D.路由协议选择75.某单位计划升级无线网络以支持高密度接入（如礼堂），除了增加AP数量外，最有效的技术手段是（）。A.降低发射功率B.开启频谱引导C.强制使用2.4GHz频段D.禁用WMM二、不定项选择题（共10分，每题2分。每题的备选项中，有一个或多个符合题意，错选不得分，少选得0.5分）76.以下关于TCP/IP模型各层对应协议的描述，正确的有（）。A.ICMP属于网络层B.ARP属于网络层C.HTTP属于应用层D.UDP属于传输层77.在OSPF协议的特殊区域中，可以引入外部路由的区域类型有（）。A.StubArea（末梢区域）B.TotallyStubArea（完全末梢区域）C.NSSA（非纯末梢区域）D.NormalArea（普通区域）78.以下属于DDoS攻击类型的有（）。A.SYNFloodB.ICMPFloodC.UDPFloodC.SQL注入79.在网络存储中，关于RAID级别的描述，正确的有（）。A.RAID1通过镜像实现数据冗余B.RAID5至少需要3块硬盘C.RAID6允许两块硬盘同时故障D.RAID10是先条带化后镜像80.在BGP协议中，影响路由选序的属性包括（）。A.Weight(Cisco私有)B.LocalPreferenceC.AS_PathLengthD.MED下午试题试题一：某大型制造企业网络规划与设计【背景说明】某大型制造企业随着业务扩张，原有网络架构已无法满足需求。该企业现有总部、研发中心（异地）、两个生产分厂（同城不同区）以及多个销售办事处。总部包含数据中心、核心办公区；研发中心对数据保密性和网络带宽要求极高；生产分厂主要运行工业控制网络和视频监控；销售办事处仅需基本的互联网访问和ERP/CRM系统访问。企业计划进行全面网络升级改造。【问题1】（8分）在网络规划的需求分析阶段，除了明确业务需求外，还需要明确技术需求、环境需求和用户需求。请列举出至少4个该企业应重点考虑的技术需求指标。【问题2】（10分）该企业决定采用MPLSVPN技术实现各分支机构的互联。请简要说明MPLSVPN中RD（RouteDistinguisher）和RT（RouteTarget）的作用，并解释如何利用RT来实现总部与研发中心互通，同时阻止生产分厂访问研发中心网络。【问题3】（12分）为了保障研发中心的数据安全，设计者计划在研发中心出口部署IPSecVPN，并要求总部数据中心服务器主动访问研发中心内部服务器。请画出IPSecVPN在NAT环境下的部署示意简图（只需标出防火墙、内外网接口及IPSec通道），并说明此时应采用何种NAT穿越技术（NAT-T）来保证IPSec流量通过NAT设备。【问题4】（10分）在数据中心内部网络设计中，采用了Spine-Leaf架构。假设Spine交换机有4台，Leaf交换机有8台，每台Leaf上行连接所有Spine。1.计算该Spine-Leaf架构中，任意两台Leaf之间的等价路径数量。（2分）2.说明该架构相比传统三层核心架构的优势。（8分）试题二：园区网网络安全与优化设计【背景说明】某高校校园网近期频繁出现网络安全事件，包括ARP欺骗、私设DHCP服务器导致IP冲突、以及学生宿舍区P2P下载占用大量带宽影响教学办公区。网络管理员计划对现有网络进行安全加固和流量优化。【问题1】（10分）针对ARP欺骗攻击，请解释DAI（DynamicARPInspection）的工作原理，并说明在交换机上配置DAI时通常需要依赖哪个功能来验证ARP报文的合法性？【问题2】（10分）为了防止私设DHCP服务器，网络管理员在接入层交换机启用了DHCPSnooping。请描述DHCPSnooping的基本工作流程，并说明如何通过配置Option82字段来增强安全性。【问题3】（10分）针对P2P流量拥塞问题，计划在出口路由器部署QoS策略。1.请列出基于类的QoS（CBQoS）配置的三个主要步骤。（6分）2.若采用WRED（加权随机早期检测）队列管理机制，其主要目的是什么？（4分）【问题4】（10分）校园网计划部署802.1X认证系统，要求教职工和学生使用不同域进行认证，分别获得不同的访问权限。1.请画出802.1X认证系统的基本架构组件（客户端、认证者、认证服务器）及协议交互流程图。（5分）2.若认证服务器采用Radius协议，请说明Radius报文中包含的认证状态码（如Access-Accept）的作用。（5分）试题三：网络故障排查与性能分析【背景说明】某公司网络拓扑如下：出口路由器R1连接ISP，核心交换机SW1（三层）连接各部门汇聚交换机，SW1作为DHCP服务器。某日，财务部用户反映无法访问互联网，但可以访问内部服务器。网络管理员进行排查。【问题1】（8分）管理员在SW1上查看路由表，发现指向ISP的默认路由正常。在R1上ping财务部网关IP，不通。在SW1上pingR1内网接口IP，不通。管理员检查SW1与R1的互联接口，发现接口状态为Up，协议状态为Down。请分析可能的原因，并给出验证命令。【问题2】（12分）修复连接后，财务部用户反映上网速度极慢。管理员在出口路由器捕获流量，发现大量TCP连接建立过程出现重传。1.请列出可能导致TCPSYN包重传的三个原因。（6分）2.若MTU设置不当导致分片问题，请写出TCPMSS（最大报文段长度）与IPMTU的关系公式（假设TCP头部为20字节，IP头部为20字节）。（6分）【问题3】（10分）为了长期监控网络性能，公司部署了NetFlow流量分析。1.请简述NetFlowCache中一条Flow记录通常包含的哪些关键字段（至少列出4个）？（5分）2.NetFlowv9相比v5版本的主要改进是什么？（5分）【问题4】（10分）公司内部有一台关键应用服务器，最近经常出现CPU利用率过高。管理员怀疑是网络流量导致。1.使用什么工具可以实时查看该服务器的网络连接状态和流量来源？（2分）2.若发现某IP地址对该服务器端口80发起大量连接，且状态为SYN_RECEIVED，这是什么现象？应如何防御？（8分）试题四：云计算数据中心网络设计【背景说明】某互联网公司计划建设一个新的云数据中心，以支持大规模Web应用和微服务架构。数据中心网络需要支持虚拟机迁移、多租户隔离以及高吞吐量。【问题1】（10分）在虚拟化网络中，为了实现虚拟机跨物理主机迁移且保持IP地址不变，通常采用大二层网络技术。请解释VXLAN（VirtualExtensibleLAN）技术的工作原理，并说明VXLAN是如何解决传统VLAN数量限制（4096）问题的。【问题2】（12分）在多租户环境中，不同租户的流量需要严格隔离。1.除了VXLANVNI隔离外，在安全组层面，通常利用什么技术实现虚拟机级别的防火墙策略？（4分）2.请简述Overlay网络与Underlay网络的关系，以及Underlay网络通常需要具备哪些特性来支撑Overlay？（8分）【问题3】（10分）该数据中心计划采用Spine-Leaf架构，并使用BGPEVPN作为控制平面。1.请解释BGPEVPN中MP-BGP的作用。（4分）2.什么是EVPNType-2路由（MAC/IPAdvertisementroute），它主要用于解决什么问题？（6分）【问题4】（8分）在存储网络设计方面，计划采用全闪存阵列。请说明在该场景下，为什么RoCE（RDMAoverConvergedEthernet）v2比传统iSCSI更有优势？部署RoCEv2对网络交换机有哪些特殊要求（如PFC、ECN）？答案与解析上午试题一、单项选择题1.B解析：数据链路层负责节点到节点的可靠传输（通过帧确认和重传），并提供流量控制。2.A解析：IPv6压缩规则：前导零可省略，连续的全0块可用::代替，但每个地址中::只能出现一次。3.B解析：1000Base-LX使用长波激光（1300nm），支持单模光纤（最长5km）和多模光纤。4.A解析：路由器遵循最长前缀匹配原则，/24比/16更具体。5.B解析：Type2LSA(NetworkLSA)由DR生成，描述该网段上连接的所有路由器。6.B解析：BGP是外部网关协议（EGP），用于不同AS之间交换路由信息。7.B解析：802.1Q标签插入在源MAC地址之后，长度为4字节（包含TPID、TCI等）。8.D解析：MPLS标签由LSR（标签交换路由器）分配和交换，不是由源主机分配。9.C解析：防火墙是部署在网络边界的访问控制设备，用于隔离内外网。10.B解析：OFDMA（正交频分多址接入）允许将信道资源分配给不同的用户，提升并发效率。11.C解析：SNMPv3引入了基于用户的安全模型（USM）和基于视图的访问控制（VACM），安全性大幅提升。12.C解析：iSCSI是基于IP网络的SAN协议，封装SCSI指令。NAS是文件级访问，SAN是块级访问。RAID0无冗余。13.C解析：A记录将域名映射到IPv4地址；PTR记录用于反向解析；NS记录指定域名服务器；MX记录指定邮件服务器。14.C解析：DHCP客户端在租约期的50%和87.5%时尝试续约。15.B解析：PaaS提供平台环境，包括运行时、中间件和开发工具。16.A解析：STP通过阻塞冗余端口打破环路。RSTP优化了端口状态，不需要等待ForwardDelay。MSTP支持多实例。17.B解析：DiffServ基于PHB（逐跳行为），对数据流进行分类和标记，扩展性好，适合骨干网。18.B解析：根据奈奎斯特准则C=2W19.B解析：ESP（封装安全载荷）提供机密性（加密）、完整性和源认证。AH只提供认证和完整性，不加密。20.C解析：管理距离用于衡量路由来源的可信度，值越小越优先。例如直连路由为0，OSPF为110，RIP为120。21.A解析：链路本地地址前缀为FE80::/10。22.D解析：GRE可以独立工作，不需要强制配合IPSec，但为了安全通常结合使用。23.B解析：tracert（Windows）或traceroute（Linux）用于跟踪路径。24.B解析：VTPTransparent模式可以创建、删除、修改VLAN，并转发VTP通告，但不同步自己的VLAN数据库。25.B解析：OpenFlow交换机是SDN架构中的数据平面设备，根据流表转发数据。26.B解析：链路状态协议拥有全网拓扑，收敛速度快，无环路（区域内部）。27.C解析：WPA2使用CCMP（基于AES的加密机制）。WEP和TKIP使用RC4，已被认为不安全。28.A解析：掩码224对应主机位5位（=32），可用主机数为3229.B解析：OM3是激光优化万兆多模光纤，支持10G/40G/100G短距传输。30.B解析：NAPT（NetworkAddressPortTranslation）即PAT，允许多个私网IP映射到一个公网IP的不同端口。31.B解析：MED（多出口鉴别器）用于告诉邻居如何进入本AS，影响入站流量。Local_Pref影响出站流量。32.D解析：负载均衡调度算法通常包括轮询、加权轮询、最少连接、源地址哈希等。FCFS是队列调度算法。33.B解析：物理网络设计涉及设备选型、布线设计、机房环境等具体实施细节。34.D解析：HTTPS需要服务器持有数字证书来验证身份。35.A解析：RMONProbe主要工作在数据链路层，收集统计信息如以太网统计、历史数据等。36.B解析：VoIP对实时性要求高，对丢包敏感，因此重点是低延迟、低抖动和低丢包率。37.C解析：DHCP中继代理需要配置辅助地址，即指向真正的DHCP服务器IP。38.C解析：EIGRP是Cisco专有的高级距离矢量协议，使用DUAL算法，支持IP、IPX、AppleTalk。39.B解析：Spine-Leaf架构提供任意两点间低延迟（通常低跳数）、无阻塞的带宽，易于横向扩展。40.C解析：屏蔽子网防火墙（双DMZ）通过内外两个防火墙隔离内部网络和外部网络，安全性最高。41.B解析：RTO是恢复时间目标。RPO是恢复点目标。42.B解析：掩码52(/30)，块大小为4。-。广播地址是最后一个，即。43.B解析：OSPFv3使用链路本地地址（FE80::/10）作为下一跳来发现邻居和发送报文。44.B解析：SSLVPN基于SSL/TLS，利用浏览器即可访问，无需专用客户端，适合远程接入。45.B解析：发送大量SYN但不完成握手，是典型的SYNFlood攻击特征。46.C解析：vSwitch负责虚拟机之间的交换，以及虚拟机与物理网络的连接。47.A解析：VRRP中优先级高的成为Master，默认100。SW1优先级120>100，故SW1为Master。48.B解析：隧道技术将IPv6包封装在IPv4包中穿越IPv4网络。49.C解析：网状拓扑节点间多条链路，可靠性最高，容错好，但成本高。50.B解析：no-advertise社区属性表示路由不应通告给任何BGP对等体。51.C解析：广播风暴控制用于限制端口接收广播包的速率，防止环路导致的广播风暴。52.A解析：CIDR（超网）通过汇总路由减少路由表条目。53.A解析：GetRequest用于获取单个变量；GetNextRequest用于获取下一个变量。54.C解析：TCP是面向连接、可靠传输协议，使用滑动窗口进行流量控制。55.D解析：光纤通道拓扑包括点对点、仲裁环（FC-AL）和交换式架构。56.C解析：VLAN间通信需要三层设备（路由器或三层交换机）进行路由。57.D解析：无线勘测关注信号质量、干扰、信道等，交换机背板带宽是有线侧指标。58.A解析：标准ACL（1-99）只检查源IP地址。扩展ACL检查源、目的、端口等。59.B解析：布线测试仪（如Fluke）用于测试物理线缆的电气特性（接线图、长度、衰减、近端串扰等）。60.A解析：公有云资源由第三方提供商拥有，向公众开放。61.C解析：PIM-SM（稀疏模式）显式加入组播组，依赖RP（汇聚点）构建共享树。62.A解析：IP地址与掩码相与得到网络地址。&55=(假设/32，若/24则为)。题目中/24，故为。63.B解析：交换机之间环路会导致广播风暴、MAC地址表震荡。64.B解析：IKE第一阶段主要目的是建立ISAKMPSA（安全关联），进行身份认证和协商加密参数。65.D解析：链路聚合要求成员端口速率、双工模式、物理介质类型一致。66.B解析：核心层主要负责高速数据转发。67.C解析：PingIP成功说明网络层连通，Ping域名失败说明DNS解析有问题。68.B解析：IPv6自动配置通常生成链路本地地址（FE80::/10）。69.B解析：802.1X体系中，Supplicant是客户端，Authenticator是交换机，AuthenticationServer是Radius服务器。70.C解析：Route-Map类似于编程语言中的if-then-else，用于匹配路由并执行动作（修改属性、允许/拒绝）。71.A解析：−2≥500，=72.B解析：日志分析用于安全审计、故障追踪和合规检查。73.B解析：RIP是距离矢量协议，最大跳数15，更新周期30秒。RIPv1不支持VLSM。74.C解析：机房平面图属于物理设计或实施设计文档。75.B解析：频谱引导可以将双频终端引导至5GHz，减轻2.4GHz压力。二、不定项选择题76.ABCD解析：ICMP和ARP工作在网络层；HTTP工作在应用层；UDP工作在传输层。77.CD解析：Stub和TotallyStub不允许引入外部路由（Type5LSA）。NSSA允许引入Type7LSA。NormalArea允许所有LSA。78.ABC解析：SYNFlood,ICMPFlood,UDPFlood均为DDoS攻击方式。SQL注入是应用层攻击，通常不归类为流量型DDoS。79.ABC解析：RAID1镜像；RAID5分布式奇偶校验，至少3块盘；RAID6双重奇偶校验，允许两块盘坏；RAID10是先镜像后条带（或先条带后镜像，取决于定义，但通常指镜像+条带），安全性高。80.ABCD解析：Weight(Cisco私有),Local_Pref,AS_PathLength,MED都是BGP选路属性的重要依据。下午试题试题一【问题1】主要技术需求指标包括：1.带宽：各分支机构与总部的互连带宽需求（如研发中心需专线高带宽）。2.延迟与抖动：实时应用（如视频会议、工业控制）对延迟和抖动的限制。3.可靠性：网络可用性指标（如99.99%），冗余备份要求。4.安全性：数据保密性、访问控制、防入侵能力要求。5.可扩展性：未来3-5年的用户和业务增长预留空间。（答出其中4点即可得8分）【问题2】RD（RouteDistinguisher）作用：RD用于区分VPNIPv4地址，解决不同VPN中IP地址重叠的问题，使BGP能够携带唯一的VPN-IPv4路由。（3分）RT（RouteTarget）作用：RT是扩展团体属性，用于控制路由的导入和导出策略，决定哪些路由属于哪个VPN，实现VPN成员间的通信控制。（3分）实现互通与隔离：配置研发中心VPN的ExportRT和ImportRT为相同的值（如100:1）。配置总部VPN的ImportRT包含100:1，ExportRT包含100:1。这样研发中心和总部的路由互相交换，实现互通。（2分）配置生产分厂VPN的ExportRT为100:2，ImportRT为100:2。确保研发中心的ImportRT不包含100:2，生产分厂的ImportRT不包含100:1。这样两者路由不交换，实现隔离。（2分）【问题3】部署示意简图：```[研发中心内网]--(防火墙内网口)--[防火墙/NAT设备]--(公网口)--[Internet]--(公网口)--[总部防火墙]--(内网口)--[总部数据中心]||(IPSec隧道起点)(IPSec隧道终点)```（注：只需画出防火墙位于内外网之间，IPSec隧道贯穿公网连接两防火墙即可，图示清晰得4分）NAT穿越技术：应采用NAT-T(NATTraversal)技术。（2分）原理：IPSec封装在UDP端口4500的数据包中，利用UDP的端口信息在NAT设备上建立转换表项，