2026年网络规划设计师真题

2026年网络规划设计师真题汇总一、上午试题1.在OSI七层模型中，主要负责为网络层实体提供数据发送和接收功能，并实现流量控制、差错控制的是（）。A.物理层B.数据链路层C.网络层D.传输层2.某企业网络规划中，核心层交换机采用了VRRP（虚拟路由冗余协议）来实现网关冗余。若VRRP组号为10，虚拟IP地址为，Master路由器的优先级配置为120，Backup路由器的优先级为默认值。则Backup路由器的优先级及抢占模式默认情况为（）。A.100，开启抢占B.100，关闭抢占C.90，开启关闭D.255，开启抢占3.在IPv6地址中，地址“2001:0DB8:0000:0000:0000:FF00:0042:8329”可以压缩表示为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF00::42:8329D.2001:DB8:0::FF00:42:83294.在光纤通信系统中，若光信号在光纤中的传输损耗为0.2dB/km，光发射机功率为1mW，经过10km传输后，光接收机接收到的光功率约为（）。（注：lgA.0.1mWB.0.63mWC.0.79mWD.0.95mW5.以下关于MPLS（多协议标签交换）技术的描述中，错误的是（）。A.MPLS位于第2层和第3层之间，常被称为2.5层技术B.MPLS利用短而定长的标签来封装分组，加快路由器的转发速度C.MPLS支持流量工程（TE），可以有效优化网络资源利用D.MPLS只能工作在ATM和帧中继链路上，不能应用于以太网6.某网络系统采用CSMA/CD协议，数据传输速率为1Gbps，信号传播速度为200,000km/s。为了确保发送方能够检测到碰撞，最小帧长应为（）。A.400bitB.512bitC.2000bitD.4096bit7.在网络安全架构中，关于“零信任”模型的核心原则，描述正确的是（）。A.内网流量默认可信，仅对进出网络的流量进行严格检查B.一旦通过身份认证，终端设备在会话期间拥有全部网络访问权限C.从不信任，始终验证；最小权限访问；假设被攻陷D.依赖传统的网络边界防火墙作为主要安全防御手段8.在网络综合布线系统中，用于连接建筑群子系统与设备间子系统的干线电缆通常采用（）。A.超五类双绞线B.六类双绞线C.单模光纤D.同轴电缆9.下列关于无线局域网（WLAN）中Wi-Fi6（802.11ax）技术的特性，说法错误的是（）。A.引入了OFDMA（正交频分多址）技术，提升了多用户并发效率B.采用1024-QAM调制技术，提高了数据传输速率C.仅支持5GHz频段，不再支持2.4GHz频段D.支持目标唤醒时间（TWT），有效降低终端功耗10.在BGP4协议中，用于判断路由路径优劣的属性不包含（）。A.LOCAL_PREFB.AS_PATHC.MEDD.Metric11.某公司规划部署SAN存储网络，要求高带宽、低延迟且传输距离较长，最适合的协议技术是（）。A.iSCSIB.FCIPC.FibreChannel(FC)D.NAS(NFS/CIFS)12.在DNS服务器配置中，将域名“www.example”解析到IP地址“0”的资源记录类型是（）。A.SOAB.NSC.AD.CNAME13.在网络管理中，SNMPv3相比SNMPv2c主要改进了（）。A.管理信息库（MIB）的结构B.基于社区的认证方式C.安全性和访问控制（基于USM和VACM）D.Trap消息的传输效率14.某网络拓扑中，R1、R2、R3运行OSPF协议，处于Area0。R1的Loopback0接口IP为/32，R2为/32。若在R2上查看路由表，发现去往的OSPF路由类型为OIA，则说明（）。A.R1和R2处于同一普通区域B.R1处于Area0，R2处于Area1C.是ASBR产生的路由D.该路由是通过虚连接学习到的15.在云计算服务模型中，PaaS（平台即服务）向开发者提供的主要能力是（）。A.虚拟机、存储和网络等基础设施资源B.运行环境、中间件、数据库管理系统等开发平台C.完整的软件应用，用户无需管理底层资源D.仅提供数据存储和备份服务16.下列隧道协议中，主要用于IPv6数据包穿越IPv4网络的是（）。A.GREB.IPSecC.6to4D.SSLVPN17.在某网络故障排查中，发现用户无法访问外部网络，Ping网关正常，Ping外部DNS域名解析失败。该故障最可能的原因是（）。A.物理层链路故障B.ARP解析失败C.DNS服务器配置错误或不可达D.路由环路18.关于5G网络架构，核心网采用SBA（服务化架构）是基于（）技术实现的。A.SDNB.NFVC.SBI（服务化接口）D.MEC19.在网络流量分析中，使用NetFlow技术主要为了（）。A.实时阻断网络攻击B.收集IP流量信息进行计费、分析和规划C.加速数据包转发D.加密网络流量20.某企业采用三层架构（核心层、汇聚层、接入层）。关于VLAN的规划，通常建议将VLAN的IP子网在哪一层结束？（）A.接入层B.汇聚层C.核心层D.网络边界21.在QoS（服务质量）配置中，用于对数据包进行分类和标记的工具通常处于QoS模型的（）。A.分类与标记B.拥塞管理C.拥塞避免D.流量监管与整形22.下列关于RAID级别的描述，错误的是（）。A.RAID0具有最高的读写性能，但无冗余能力B.RAID1通过磁盘镜像实现数据冗余，利用率50%C.RAID5至少需要3块磁盘，允许同时损坏1块D.RAID6至少需要4块磁盘，允许同时损坏2块，校验计算开销与RAID5相同23.在网络设备安全配置中，为了防止Telnet明文传输风险，应使用（）协议替代。A.SSHB.HTTPC.FTPD.SNMP24.某IP地址为“0/22”，则该地址所在的子网广播地址是（）。A.55B.55C.55D.5525.在负载均衡技术中，根据“源IP地址哈希”算法进行分发的特点是（）。A.能够保证同一源IP的请求始终被分发到同一台服务器B.能够保证服务器负载绝对均衡C.适用于长连接，但可能导致某台服务器负载过高D.A和C26.在网络规划设计中，进行可行性分析时，不包括（）。A.技术可行性B.操作可行性C.经济可行性D.法律可行性27.在IPv6单播地址中，用于唯一标识本地接口，仅在本链路有效的是（）。A.全球单播地址B.链路本地地址C.站点本地地址D.任播地址28.某企业计划部署双活数据中心，要求两个数据中心同时处理业务并实时同步数据。这对存储网络的要求极高，通常需要采用（）技术。A.异步复制B.同步复制C.快照D.定时备份29.在防火墙配置中，NAT（网络地址转换）规则中，“No-NAT”策略的作用是（）。A.将内部地址转换为公网地址B.将公网地址转换为内部地址C.对特定流量不进行地址转换，保持原IP穿越防火墙D.阻止所有流量30.以下关于STP（生成树协议）的描述，正确的是（）。A.STP通过阻塞冗余链路来消除二层环路B.RSTP（快速生成树）端口状态迁移时间与STP完全一致C.MSTP（多生成树协议）无法基于VLAN进行负载分担D.根桥的选择依据是端口优先级数值最大的31.在网络测试中，使用Wireshark抓包分析TCP三次握手，若看到大量的TCPRetransmission（重传），通常意味着（）。A.网络拥塞或线路质量差B.应用程序响应过快C.正常的连接建立过程D.链路带宽充足32.某服务器网卡工作在全双工模式，速率为1000Mbps。理论上该网卡的最大吞吐量为（）。A.1000MbpsB.2000MbpsC.500MbpsD.125MB/s33.在Linux系统中，用于查看路由表的命令是（）。A.ifconfigB.netstatC.routeD.ping34.关于软件定义网络（SDN）的架构，南向接口API用于（）。A.控制平面与应用平面之间的通信B.控制平面与数据平面之间的通信C.数据平面与应用平面之间的通信D.管理平面与控制平面之间的通信35.在PKI公钥基础设施中，CA的主要职责是（）。A.存储用户的私钥B.颁发和管理数字证书C.执行加密解密操作D.建立VPN隧道36.某网络规划中，核心交换机需要支持高达40Tbps的背板带宽交换容量，这属于网络设计中的（））需求。A.功能需求B.性能需求C.环境需求D.扩展性需求37.在HTTP协议中，状态码404表示（）。A.请求成功B.服务器内部错误C.未找到资源D.禁止访问38.下列关于EIGRP协议的特点，描述错误的是（）。A.是Cisco私有的高级距离矢量路由协议B.使用DUAL算法实现快速收敛C.支持IP、IPX和AppleTalk等多种网络层协议D.仅支持周期性更新，不支持触发更新39.在视频会议网络规划中，为了保证用户体验，重点考察的QoS指标不包括（）。A.延迟B.抖动C.丢包率D.带宽利用率40.某公司申请到了一个C类IP地址段/24，若需要将其划分为5个子网，每个子网主机数尽可能接近且最大化，则子网掩码应设为（）。A.24B.40C.48D.9241.在网络故障中，如果网络中出现大量ARP广播包，且源MAC地址不断变化，但源IP地址不变，这可能是（）攻击。A.MAC洪泛B.ARP欺骗C.IP欺骗D.DNS欺骗42.在VXLAN（虚拟可扩展局域网）技术中，使用VNI（VXLAN网络标识符）来区分不同的租户网络，VNI的长度为（）位。A.12B.24C.32D.4043.某Web服务器采用集群架构，前端部署了LVS（LinuxVirtualServer）进行负载均衡。若采用DR（DirectRouting）模式，则（）。A.调度器修改请求报文的目标IP地址B.调度器修改请求报文的目标MAC地址C.调度器作为网关，响应报文必须经过调度器D.RealServer的网关必须指向调度器44.在网络安全审计中，IDS（入侵检测系统）和IPS（入侵防御系统）的主要区别在于（）。A.IDS只检测不阻断，IPS可以实时阻断B.IDS基于特征库，IPS基于行为分析C.IDS工作在应用层，IPS工作在网络层D.IDS是硬件设备，IPS是软件程序45.某企业网络规划中，计划在总部与分支机构之间建立安全连接。考虑到分支机构动态IP且成本敏感，最适合的VPN技术是（）。A.IPSecVPNB.SSLVPNC.L2TPVPND.GREoverIPSec46.在网络规划设计中，逻辑网络设计阶段的主要任务是（）。A.确定网络物理拓扑、布线标准、设备选型B.设计IP地址规划、命名规则、VLAN划分、路由协议选择C.进行需求收集、用户访谈D.编写实施文档、验收测试47.在ZigBee无线传感器网络中，网络协调器的角色是（）。A.只能发送数据，不能接收B.负责建立和维护网络，允许其他设备加入C.只能转发数据，不具备入网功能D.低功耗终端设备，休眠时间长48.下列关于网络存储中的NAS与SAN区别，描述正确的是（）。A.NAS使用块级接口，SAN使用文件级接口B.NAS管理成本较低，SAN管理成本较高C.NAS传输速度通常高于SAND.NAS直接连接在服务器总线上，SAN连接在以太网49.在Linux系统加固中，为了禁止root用户远程SSH直接登录，应修改配置文件（）。A./etc/passwdB./etc/ssh/sshd_configC./etc/hosts.denyD./etc/profile50.某网络使用RIP协议，RIPv2相比RIPv1的主要改进不包括（）。A.支持VLSM（可变长子网掩码）B.支持组播更新C.支持认证D.支持IPv651.在流量清洗中心，用于防御DDoS攻击的技术手段不包括（）。A.流量限速B.DNS请求重放C.源地址验证D.行为分析52.某单位内部网需要通过代理服务器访问互联网。代理服务器工作在应用层，客户端需要配置（）。A.默认网关B.DNS服务器C.代理服务器地址和端口D.WINS服务器53.在网络设备选型中，对于核心路由器，重点考察的指标不包括（）。A.转发性能（包转发率）B.背板带宽C.接口密度D.PoE供电能力54.下列关于以太网链路聚合的描述，错误的是（）。A.可以增加链路带宽B.可以提高链路可靠性C.聚合组内的成员链路必须物理特性相同D.聚合后，流量一定均匀分担到每条成员链路55.在IPv6无状态自动配置中，主机通过（）机制生成接口ID。A.DHCPv6B.EUI-64格式转换或随机生成C.手动配置D.NAT-PT56.某网络规划师在设计无线网络覆盖时，为了减少同频干扰，相邻AP的信道应遵循（）原则。A.相同信道B.1、6、11信道交替使用（2.4G频段）C.任意信道D.仅使用5G信道57.在网络安全等级保护2.0（等）中，关于“安全计算环境”的要求，不包括（）。A.身份鉴别B.访问控制C.安全审计D.通信网络安全58.某应用服务器响应缓慢，通过top命令发现CPU使用率并不高，但iowait值很高。这通常意味着（）。A.CPU计算瓶颈B.内存不足C.磁盘I/O瓶颈D.网络带宽瓶颈59.在网络协议分析中，若抓包数据包显示“TCPFIN,ACK”，表示（）。A.建立连接请求B.建立连接确认C.主动关闭连接D.连接重置60.在OSPF协议中，LSA类型3（NetworkSummary）是由（）产生的。A.DRB.BDRC.ABRD.ASBR61.某公司计划将现有业务迁移至公有云。在评估过程中，供应商承诺的SLA（服务等级协议）中最关键的指标是（）。A.价格B.可用性（如99.99%）C.员工数量D.办公地点62.在Web前端安全中，XSS（跨站脚本攻击）的主要防御手段是（）。A.对用户输入进行严格的过滤和转义B.使用HTTPS协议C.增加验证码D.隐藏表单字段63.在网络设计中，汇聚层交换机通常不具备的功能是（）。A.VLAN间的路由B.策略执行（ACL）C.高速二层交换D.上联核心层的链路聚合64.下列关于SIP协议在VoIP中的应用，描述正确的是（）。A.SIP负责传输实际的语音媒体流B.SIP是应用层信令控制协议，用于建立、修改和终止会话C.SIP只能工作在TCP之上D.SIP不需要注册服务器65.某IP地址“/8”属于（）地址范围。A.公网地址B.私有地址C.组播地址D.环回地址66.在路由策略工具中，用于匹配路由属性（如AS_PATH、下一跳）的工具是（）。A.IPPrefix-listB.Route-mapC.Access-listD.Community-list67.在网络测试中，Fluke测试仪主要用于（）。A.协议分析B.线缆认证测试（衰减、串扰等）C.流量产生D.漏洞扫描68.某企业网络中，DHCP服务器分配IP地址时，为了固定某台打印机的IP地址，应配置（）。A.地址池B.保留C.排除D.选项69.在IPv6过渡技术中，NAT64技术主要用于实现（）。A.纯IPv6网络与纯IPv4网络之间的通信B.IPv6overIPv4隧道C.IPv6网络之间的互联D.翻译IPv6头部的某些字段70.在网络安全中，中间人攻击通常利用了（）漏洞。A.TCP序列号预测B.ARP欺骗或DNS欺骗C.缓冲区溢出D.整数溢出71.某网络采用OSPF协议，若在广播型网络中，DR（指定路由器）选举失败，则（）。A.网络无法建立邻接关系B.网络仍可正常工作，但LSA泛洪效率降低C.只有BDR能工作D.路由器无法发送Hello报文72.在虚拟化环境中，vSwitch（虚拟交换机）的主要功能是（）。A.管理虚拟机的CPU资源B.管理虚拟机的磁盘存储C.实现虚拟机之间及虚拟机与物理网络之间的数据交换D.监控宿主机的温度73.下列关于大数据网络特征的说法，正确的是（）。A.南北流量大，东西流量小B.东西流量大，南北流量小C.主要依赖复杂的ACL控制D.不需要高带宽支持74.在网络故障恢复中，热备份路由协议（HSRP）和VRRP的主要区别在于（）。A.HSRP是Cisco私有，VRRP是国际标准B.HSRP支持IPv6，VRRP不支持C.HSRP只有Master状态，VRRP有Master和BackupD.HSRP使用组播，VRRP使用广播75.某网络规划文档中，对于物理层线缆的测试要求，必须通过（）测试。A.连通性测试B.认证测试（如Cat6标准）C.衰减测试D.近端串扰测试二、下午试题试题一：大型企业园区网IPv6及SDN演进规划【背景说明】某大型跨国企业随着业务数字化转型，原有基于IPv4的园区网络面临地址枯竭、安全策略部署复杂、终端移动性支持差等问题。计划在2026年对总部园区网络进行全面升级，核心目标包括：全面部署IPv6单栈网络（或IPv4/IPv6双栈过渡）、引入SDN（软件定义网络）实现策略集中控制、提升无线网络接入体验。【问题1】（6分）在网络规划中，针对IPv6地址规划，设计团队决定采用全球单播地址。该企业向APNIC申请到了前缀为2001:DB8:1000::/48的地址块。请回答以下问题：1.若总部有4个大的物理区域（核心区、办公区、研发区、服务器区），每个区域分配一个/64子网，请列出办公区（假设为第二个区域）的子网前缀。2.在IPv6地址配置中，为了方便管理，路由器接口通常建议手动配置。请写出将核心交换机Core-1的VLANIF10接口配置为2001:DB8:1000:1::1/64的CiscoIOS风格命令（假设接口为GigabitEthernet0/0/1，并开启IPv6单播路由）。【问题2】（10分）为了实现有线无线一体化管理及策略随行，网络引入了基于VXLAN的SDN架构。Spine-Leaf架构被采用作为底层物理网络。1.简述VXLAN技术中VTEP（VXLANTunnelEndpoint）的作用。2.在Underlay网络中，Spine和Leaf交换机之间通常运行OSPF或IS-IS协议。若采用OSPFv3，请说明其与OSPFv2相比，在LSA类型上的主要区别（至少列举两点）。3.控制器通过南向接口（如Netconf）向设备下发流表。请说明在OpenFlow协议中，流表匹配域的优先级是如何工作的？【问题3】（9分）无线网络升级采用Wi-Fi7(802.11be)标准。1.Wi-Fi7引入了MLO（Multi-LinkOperation，多链路操作）特性。请解释MLO如何提升无线网络的可靠性和吞吐量。2.在高密度办公区（如会议室），为了解决多用户并发冲突，除了提高AP密度外，Wi-Fi7还采用了什么关键技术来提升空口效率？3.某AP配置了5GHz射频，信道带宽为160MHz，调制方式为4096-QAM，请问理论上其最大单流物理层速率接近多少？（无需精确计算，只需描述相对于Wi-Fi6的提升逻辑或公式要素）【问题4】（10分）网络安全性是本次规划的重点。采用了“零信任”安全架构，终端接入网络前需进行802.1X认证，并通过postureassessment（postureassessment）检查系统补丁状态。1.请画出802.1X认证的基本流程图（用文字描述步骤：Supplicant,Authenticator,AuthenticationServer之间的交互）。2.在零信任架构中，所有流量默认都需要经过防火墙或策略控制点检查。在IPv6环境中，传统的NAT不再适用，这对安全策略部署带来了什么挑战？应如何应对？试题二：数据中心存储网络与高可用性设计【背景说明】某金融机构正在建设新的同城双活数据中心。该数据中心承载核心交易系统和数据库服务，对存储I/O性能、数据一致性及业务连续性要求极高。网络规划师负责设计存储网络（SAN）和服务器接入网络。【问题1】（8分）存储网络采用FC（FibreChannel）协议，计划升级到32GbpsFC。1.在光纤通道网络中，Fabric是指（）。A.光纤交换机B.光纤通道网络的逻辑拓扑结构C.存储控制器D.HBA卡2.为了实现链路冗余和负载均衡，服务器HBA卡与交换机之间应采用（）多路径软件。3.计算题：某LUN（逻辑单元号）配置为RAID5阵列，由8块600GB、15Krpm的硬盘组成。若RAID5的条带大小为64KB，请计算该LUN的可用容量（保留单位GB）和理论写惩罚（WritePenalty）值。【问题2】（12分）服务器接入层采用Spine-Leaf架构，并部署VXLAN/EVPN作为控制平面，实现跨数据中心的大二层互联。1.请解释EVPN（EthernetVPN）相比传统的VXLAN控制平面，主要解决了什么问题？2.在双活数据中心场景下，两数据中心之间的DCI（DataCenterInterconnect）链路极为重要。若采用MPLSLDP作为DCI底层传输，为了防止主备链路震荡，路由设计中应启用什么特性？3.在VXLAN封装中，原始的二层数据帧被封装在UDP报文中。请写出VXLAN报头中VNI字段的长度及其作用。【问题3】（10分）数据库服务器采用双机集群模式（如OracleRAC），需要私有心跳网络来检测。1.心跳网络通常建议使用（）类型的网卡或交换技术，以减少延迟。2.在网络规划中，为了防止脑裂发生，除了Quorum磁盘（仲裁盘）外，还可以采用什么网络层面的机制？3.某数据库服务器通过iSCSI连接存储，IP网络传输。为了优化iSCSI性能，在交换机QoS配置中，应针对iSCSI流量配置什么队列调度机制？并说明理由。【问题4】（5分）在系统可用性设计中，串联系统的可用性计算公式为A=假设核心交换机单台可用性为99.999%，防火墙单台可用性为99.99%。若采用两台核心交换机做冗余（假设完美冗余，可用性近似为1−请计算该网络链路（交换机集群+防火墙）的整体可用性。（结果保留小数点后5位）试题三：广域网SD-WAN优化与安全互联【背景说明】某连锁零售企业在全国拥有500家分店，每家分店通过MSTP专线或互联网宽带连接总部。由于专线成本高昂且互联网质量不稳定，企业决定引入SD-WAN解决方案，实现基于应用智能选路、降低成本并提升安全性。【问题1】（8分）SD-WAN架构通常包含CPE（CustomerPremisesEquipment）、vCPE（虚拟CPE）、Controller和Orchestrator组件。1.请说明Controller在SD-WAN架构中的主要功能。2.在混合WAN场景下（MPLS专线+Internet宽带），SD-WAN设备基于DPI（深度包检测）识别应用。对于“关键业务”（如ERP、POS交易），应如何配置选路策略？对于“低优先级业务”（如Youtube视频），应如何配置？【问题2】（12分）为了保障数据传输安全，SD-WANoverlay隧道采用IPSec加密。1.IPSecVPN包含SA（安全关联）。SA是单向的，因此一个双向的IPSec通信需要（）个SA。2.在IKEv2协商过程中，主要分为两个阶段。请简述第一阶段（IKESA）和第二阶段（IPsecSA）协商的主要目标。3.若分店CPE设备部署在NAT网关之后，IPSec穿越NAT设备时，必须封装在（）协议之内，并开启UDP端口4500。【问题3】（10分）网络性能监控是SD-WAN运维的关键。1.SD-WAN设备通常支持主动探测和被动测量。请简述TWAMP（Two-WayActiveMeasurementProtocol）协议的作用。2.某分店通过Internet链路上传数据，带宽为100Mbps。若当前链路利用率达到85%，且发生丢包。TCP流量的吞吐量将受到拥塞窗口控制。请简述TCP拥塞控制算法（如CUBIC或BBR）在检测到丢包时的主要反应。3.在规划中，需要计算语音业务的单向延迟。若语音采样率为50包/秒，每个包20字节，头开销40字节，链路带宽为1Mbps。传播延迟为50ms。排队延迟忽略不计。请计算该语音包的总传输延迟（排队忽略）。注：传输延迟=数据量/带宽；总延迟=传输延迟+传播延迟。【问题4】（5分）在SD-WAN与现有MPLS网络集成时，可能会遇到路由交互问题。1.若SD-WANCPE需要同时学习来自MPLSVPN的路由和Internet路由，通常在CPE内部通过（）表进行路由隔离和管理。2.简述SD-WAN方案如何帮助企业降低WAN运营成本（OPEX）。答案及解析一、上午试题1~5:BAACD6~10:BCCCD11~15:CCCCB16~20:CCCCB21~25:AADAD26~30:DBBCA31~35:ACCBB36~40:BCCDA41~45:BBBAB46~50:BBBBD51~55:BCCDB56~60:BDCCC61~65:BACBB66~70:BBBAB71~75:BBCBA二、下午试题试题一【问题1】1.办公区为第二个区域，子网ID为1。IPv6/64前缀为：2001:DB8:1000:1::/64。2.命令如下：```ipv6unicast-routinginterfaceGigabitEthernet0/0/1ipv6address2001:DB8:1000:1::1/64```【问题2】1.VTEP（VXLAN隧道端点）是VXLAN网络的边缘设备，负责将原始二层数据帧封装成VXLAN数据包（添加UDP头、IP头、VXLAN头）并在IP网络中传输，同时也负责解封装收到的VXLAN数据包。它相当于VXLAN隧道的起点和终点。2.OSPFv3与OSPFv2的主要区别：OSPFv3基于链路运行，不再基于网络，路由器链路本地地址（FE80::/10）作为Next-hop。OSPFv3的LSA不再携带地址信息，地址信息通过链路LSA中的前缀LSA单独发布。OSPFv3支持IPv6寻址体系，移除了认证字段（依赖IPSec）。3.在OpenFlow中，流表按优先级从高到低进行匹配。当数据包到达时，交换机依次查找流表项，第一个匹配成功的表项将决定该数据包的处理动作（如转发、丢弃、修改）。若没有任何表项匹配，则根据Table-miss表项处理（通常丢弃或上送控制器）。【问题3】1.MLO允许设备同时在多个频段（如2.4GHz,5GHz）或多个信道上建立连接并进行数据传输。可靠性：若某一条链路受到干扰或拥塞，数据可通过其他链路传输，降低延迟和丢包影响。吞吐量：多条链路聚合使用，叠加带宽，显著提升总数据传输速率。2.Wi-Fi7采用了前导码打孔技术，可以在存在干扰的情况下动态跳过被占用的子载波，同时利用320MHz超宽信道（在允许地区）和4096-QAM高阶调制，结合多RU（ResourceUnit）分配来提升多用户并发效率。3.Wi-Fi7物理层速率计算公式要素：RaWi-Fi7通过4096-QAM（比Wi-Fi6的1024-QAM提升20%数据密度）和最高320MHz带宽（比Wi-Fi6最高160MHz翻倍），使得单流速率极大幅度提升，理论峰值接近46Gbps（聚合多流）。【问题4】1.802.1X认证流程：Supplicant（客户端）发起EAPoL-Start报文。Authenticator（交换机/AP）响应EAP-Request/Identity。Supplicant发送EAP-Response/Identity（包含用户名）。Authenticator封装EAP报文通过RADIUS协议转发给AuthenticationServer（RADIUSServer）。Server验证身份，发送EAP-Request/Challenge（如MD5挑战）。Authenticator转发给Supplicant。Supplicant计算响应，发送EAP-Response/Challenge。Authenticator转发给Server。Server验证通过，发送Access-Accept给Authenticator。Authenticator打开受控端口，允许Supplicant访问网络。2.挑战与应对：挑战：IPv6地址端到端可达，无法像IPv4NAT那样隐藏内部拓扑；海量地址使得基于IP的ACL难以管理；传统防火墙对IPv6应用层识别可能不足。应对：部署支持IPv6的下一代防火墙（NGFW）；基于安全组标签（SGT）进行基于身份的策略控制，而非基于IP；利用流量可视性工具分析IPv6流量；在内部网络实施微隔离。试题二【问题1】1.B2.MPIO(MultipathI/O)3.可用容量：(8写惩罚：RAID5的写惩罚为4。因为每次写操作涉及“读-改-写”（Readolddata,Readoldparity,Computenewparity,Writenewdata,Writenewparity），即4次I/O操作（2读+2写）。【问题2】1.传统VXLAN通常依赖组播泛洪来处理BUM（广播、未知单播、组播）流量，在大规模网络中效率低且易受组播网络限制。EVPN通过MP-BGP协议控制平面，利用BGP路由通告MAC地址和IP地址信息，实现了VXLAN隧道的自动建立和按需学习，消除了对组播的依赖，增强了扩展性和收敛速度。2.应启用BFD（BidirectionalForwardingDetection）与路由协议联动。BFD可以快速检测链路故障（毫秒级），并触发路由协议重新计算，加快主备切换速度。3.VNI字段长度为24位。作用是标识不同的VXLAN网段（类似于VLANID），用于在VXLAN网络中隔离不同的租户或