网络规划设计师历年真题汇编（解析版）

网络规划设计师历年真题汇编（解析版）1.OSPF协议规定所有非骨干区域必须与骨干区域Area0直接相连，通过虚链路连接非骨干区域的方式属于临时整改方案，不可作为长期组网架构使用。（）2.SD-WAN技术的核心是将控制平面与转发平面分离，可基于应用类型智能选择链路，因此部署SD-WAN后无需再租用运营商MPLS专线。（）3.IPv6协议中的邻居发现协议（NDP）替代了IPv4中的ARP、ICMP路由器发现和重定向功能，可实现地址解析、路由前缀发布等功能。（）4.等保2.0三级要求中，网络通信层面需实现会话超时控制，当用户会话空闲超过15分钟时需自动断开连接。（）5.存储网络中，FCSAN的传输时延低于IPSAN，因此适用于对时延要求极高的核心数据库存储访问场景。（）6.5G网络切片技术可实现同一物理网络下多个逻辑网络的隔离，不同切片之间的流量互不干扰，因此可用于承载工业控制、高清视频等不同QoS要求的业务。（）7.VLAN堆叠（QinQ）技术可扩展VLAN数量，外层VLAN标签通常用于标识用户，内层VLAN标签用于标识业务类型。（）8.链路聚合（LACP）模式下，所有成员端口的速率、双工模式、所属VLAN配置必须保持一致，否则无法正常加入聚合组。（）9.入侵防御系统（IPS）采用旁路部署模式，可在检测到攻击行为时自动下发阻断规则，不会影响网络正常转发。（）10.容灾指标RPO指的是故障发生后系统恢复对外服务的最长时间，RPO越小代表容灾能力越强。（）1.下列BGP路由属性中，属于公认必遵属性的是（）A.Local_PrefB.AS_PathC.MEDD.Cluster_List2.SDN架构中，负责网络流量转发的层面是（）A.控制平面B.应用平面C.数据平面D.管理平面3.数据中心CLOS架构的核心特点不包括（）A.无阻塞转发B.所有节点之间路径长度一致C.采用三层架构（核心-汇聚-接入）D.可扩展性强4.下列IPv6路由协议中，属于链路状态路由协议的是（）A.RIPngB.OSPFv3C.BGP4+D.静态路由5.等保2.0三级要求中，核心网络设备的冗余配置要求不包括（）A.核心交换机双机冗余B.核心链路冗余C.运维终端冗余D.出口防火墙双机冗余6.下列关于802.11ax（WiFi6）无线网络漫游的说法，正确的是（）A.二层漫游时用户IP地址会发生变化B.三层漫游时用户IP地址不会发生变化C.漫游过程中用户的认证信息需要重新完整交互D.快速漫游（802.11r）可将漫游时延降低到50ms以内7.QoS体系中，DSCP字段位于IP报文的哪个位置（）A.IP首部的ToS字段B.IP首部的标识字段C.TCP首部的窗口字段D.UDP首部的长度字段8.下列关于存储网络的说法，错误的是（）A.FCSAN采用光纤通道协议，传输带宽最高可达32GbpsB.IPSAN基于TCP/IP协议，可利用现有以太网基础设施C.NAS存储适用于非结构化数据的共享访问场景D.分布式存储必须采用FCSAN组网才能保证性能9.某企业容灾方案要求故障发生后，最多允许丢失5分钟的业务数据，该指标属于（）A.RTOB.RPOC.MTBFD.MTTR10.下列网络割接流程中，优先级最高的是（）A.割接前备份配置B.割接后验证业务C.制定回退方案D.提前通知用户1.下列场景中，适合部署OSPF虚链路的有（）A.网络升级过程中临时出现非骨干区域未连接Area0的情况B.骨干区域Area0出现链路故障导致分裂C.长期组网规划中非骨干区域通过其他非骨干区域连接Area0D.需优化非骨干区域到Area0的转发路径2.SD-WAN的核心功能包括（）A.应用识别B.智能选路C.链路优化D.防火墙功能E.统一管理3.下列属于IPv6过渡技术的有（）A.双栈技术B.NAT64C.GRE隧道D.ISATAP隧道4.网络安全纵深防御体系中，边界防护层面的技术包括（）A.防火墙B.入侵防御系统C.终端杀毒软件D.抗DDoS设备5.下列属于数据中心网络虚拟化技术的有（）A.VXLANB.EVPNC.SRv6D.OSPFv36.5G工业互联网组网的核心要求包括（）A.端到端时延≤10msB.可靠性≥99.999%C.流量隔离D.广域覆盖7.下列属于网络性能优化核心指标的有（）A.时延B.丢包率C.带宽利用率D.设备CPU利用率8.等保2.0三级技术要求中，安全审计层面的要求包括（）A.审计记录保存时间≥6个月B.对运维人员的操作行为进行全审计C.审计数据不可被篡改D.可对审计数据进行统计分析9.链路聚合（LACP）的约束条件包括（）A.成员端口必须为同类型端口（如均为千兆电口）B.成员端口不能配置为镜像端口C.成员端口不能属于其他聚合组D.成员端口的VLAN配置必须一致10.灾备中心建设的核心要素包括（）A.网络连通性B.数据同步机制C.业务切换流程D.运维人员配置1.某汽车零部件制造有限公司2024年完成园区网络升级，核心层采用双机虚拟化部署，接入层为千兆POE交换机，全网划分12个VLAN，分别对应办公、生产、研发、安防等业务域。升级后运维人员发现，研发域用户访问生产域MES系统的时延比升级前高30%，偶发丢包，而同VLAN内部访问无异常。请结合该场景回答以下问题：（1）分析该故障的可能成因（至少3点）；（2）给出对应的排查优化思路。2.某省级政务云平台承载18个省直单位的非涉密业务系统，2023年等保三级测评中，网络安全部分被扣12分，核心问题包括：外部用户访问业务系统存在未授权访问风险，核心交换机CPU利用率峰值达92%，运维人员操作无审计追溯能力。请给出至少3项针对性的网络安全整改方案，并说明整改依据。3.某生鲜连锁零售企业在全国有320家线下门店，2024年部署SD-WAN网络替换原有MPLS专线，用于门店访问总部的进销存、支付系统。部署完成后，有47家位于县域的门店反馈访问支付系统时偶发丢包，交易失败率达8%，而门店访问互联网业务无异常。请分析该故障的排查方向，至少给出4点。1.2024年工信部要求全国范围内加快IPv6端到端贯通能力提升，某省级运营商需完成全省80%以上的政企用户网络IPv6改造。请从网络架构设计、过渡方案选择、安全保障三个维度，论述该IPv6规模部署方案的核心设计要点。2.某城商行计划完成数据中心双活容灾建设，两个数据中心相距35公里，要求RPO≤5分钟，RTO≤30分钟。请从网络架构设计、路由规划、流量调度三个角度，论述双活数据中心网络的核心设计要求。---标准答案及解析一、判断题1.参考答案：√解析：本题考查OSPF协议架构要求。OSPF规定非骨干区域必须与Area0直接相连，虚链路仅作为临时解决方案，长期使用会导致网络转发路径次优、故障排查难度提升，符合协议规范要求。2.参考答案：×解析：本题考查SD-WAN技术特点。SD-WAN可实现多链路智能调度，但对于高安全、低时延要求的核心业务，仍需保留MPLS专线作为主用链路，仅将互联网链路作为备份或非核心业务承载链路，并非完全替代MPLS专线。3.参考答案：√解析：本题考查IPv6NDP协议功能。NDP是IPv6的核心基础协议，替代了IPv4中ARP、ICMP路由发现、重定向等多个协议的功能，可实现地址解析、无状态地址配置、邻居可达性检测等功能。4.参考答案：√解析：本题考查等保2.0三级要求。等保2.0三级网络通信安全要求明确规定，用户会话空闲超过15分钟需自动断开，防止未授权人员利用空闲会话访问系统。5.参考答案：√解析：本题考查存储网络特性。FCSAN采用专用光纤通道协议，转发时延通常在亚毫秒级，远低于IPSAN的毫秒级时延，因此适用于核心数据库等高时延敏感场景。6.参考答案：√解析：本题考查5G切片技术特性。5G切片可实现物理网络的逻辑隔离，不同切片的资源、QoS、流量互不干扰，可同时承载不同要求的业务场景，是5G面向行业应用的核心技术。7.参考答案：×解析：本题考查QinQ技术标签规则。QinQ外层标签通常用于标识运营商网络或者用户位置，内层标签用于标识用户内部的业务VLAN，题干表述正好相反。8.参考答案：√解析：本题考查LACP聚合约束条件。LACP要求所有成员端口的速率、双工模式、VLAN配置、端口类型必须完全一致，否则无法加入聚合组，避免出现流量转发异常。9.参考答案：×解析：本题考查IPS部署模式。IPS采用串接部署模式，可实时检测并阻断攻击，而旁路部署的是入侵检测系统（IDS），仅能检测攻击无法直接阻断，题干混淆了两种设备的部署模式。10.参考答案：×解析：本题考查容灾指标定义。RPO是恢复点目标，指故障发生后最多允许丢失的数据时长；RTO是恢复时间目标，指故障后恢复服务的最长时间，题干混淆了两个指标的定义。二、单项选择题1.参考答案：B解析：本题考查BGP路由属性分类。公认必遵属性包括Origin、AS_Path、Next_Hop，所有BGP路由器都必须支持这些属性；Local_Pref是公认自由决定属性，MED、Cluster_List是可选非过渡属性，因此正确答案为B。2.参考答案：C解析：本题考查SDN架构分层。SDN分为三个层面：控制平面负责网络路由计算、策略下发；数据平面（转发平面）负责按照控制平面下发的规则转发流量；应用平面负责承载各类网络应用，因此正确答案为C。3.参考答案：C解析：本题考查数据中心CLOS架构特点。CLOS架构采用叶脊（Spine-Leaf）两层架构，实现无阻塞转发、路径长度一致、扩展性强，而传统三层核心-汇聚-接入是传统园区网络架构，不属于CLOS架构特点，因此正确答案为C。4.参考答案：B解析：本题考查IPv6路由协议分类。RIPng是距离矢量路由协议，OSPFv3是链路状态路由协议，BGP4+是路径矢量路由协议，静态路由不属于动态路由协议，因此正确答案为B。5.参考答案：C解析：本题考查等保2.0三级冗余要求。等保三级要求核心网络设备、链路、安全设备均需冗余部署，运维终端不属于核心网络资源，无强制冗余要求，因此正确答案为C。6.参考答案：D解析：本题考查WiFi6漫游特性。二层漫游时用户IP地址不变，三层漫游时用户IP地址会发生变化，快速漫游802.11r可预存认证信息，将漫游时延降低到50ms以内，无需重新完整交互认证信息，因此正确答案为D。7.参考答案：A解析：本题考查QoSDSCP字段位置。DSCP差分服务代码点位于IP报文首部的ToS（服务类型）字段，占6个比特位，用于标识报文的QoS优先级，因此正确答案为A。8.参考答案：D解析：本题考查存储网络技术特性。分布式存储可采用IPSAN组网，通过RDMAoverConvergedEthernet（RoCE）技术实现低时延高带宽传输，并非必须采用FCSAN，因此D选项表述错误，为正确答案。9.参考答案：B解析：本题考查容灾指标定义。RPO是恢复点目标，指故障发生后最多允许丢失的数据时长；RTO是恢复时间目标，指故障后恢复服务的最长时间；MTBF是平均无故障时间，MTTR是平均修复时间，因此正确答案为B。10.参考答案：C解析：本题考查网络割接流程要求。网络割接的首要原则是保障业务可恢复，因此制定回退方案是所有流程中优先级最高的，确保割接失败后可快速恢复到割接前状态，因此正确答案为C。三、多项选择题1.参考答案：AB解析：本题考查OSPF虚链路适用场景。虚链路仅适用于临时场景，包括网络升级临时出现非骨干区域未连Area0、骨干区域临时分裂的情况；长期组网不允许使用虚链路，虚链路也无法优化转发路径，因此正确答案为AB。2.参考答案：ABCE解析：本题考查SD-WAN核心功能。SD-WAN的核心功能包括应用识别、智能选路、链路优化、统一管理，防火墙属于额外的安全增值功能，不属于核心功能，因此正确答案为ABCE。3.参考答案：ABD解析：本题考查IPv6过渡技术。双栈技术、NAT64、ISATAP隧道都是IPv6过渡技术，GRE隧道是通用隧道技术，并非专门用于IPv6过渡，因此正确答案为ABD。4.参考答案：ABD解析：本题考查网络纵深防御边界防护技术。防火墙、IPS、抗DDoS都属于边界防护技术，终端杀毒软件属于终端层面防护技术，因此正确答案为ABD。5.参考答案：ABC解析：本题考查数据中心网络虚拟化技术。VXLAN是Overlay虚拟网络技术，EVPN是VXLAN的控制平面协议，SRv6可实现分段路由虚拟化，OSPFv3是路由协议不属于虚拟化技术，因此正确答案为ABC。6.参考答案：ABC解析：本题考查5G工业互联网组网要求。工业互联网要求低时延（≤10ms）、高可靠（≥99.999%）、流量隔离，广域覆盖属于公众5G网络要求，不是工业互联网核心要求，因此正确答案为ABC。7.参考答案：ABCD解析：本题考查网络性能优化指标。时延、丢包率、带宽利用率属于网络转发层面的核心指标，设备CPU利用率属于设备层面的核心性能指标，都会影响网络整体性能，因此正确答案为ABCD。8.参考答案：ABCD解析：本题考查等保2.0三级安全审计要求。等保三级要求审计记录保存≥6个月，覆盖所有运维操作，审计数据不可篡改，支持统计分析，所有选项均符合要求，因此正确答案为ABCD。9.参考答案：ABCD解析：本题考查LACP聚合约束条件。LACP要求成员端口类型相同、不能为镜像端口、不能属于其他聚合组、VLAN配置完全一致，所有选项均符合要求，因此正确答案为ABCD。10.参考答案：ABC解析：本题考查灾备中心建设核心要素。网络连通性、数据同步机制、业务切换流程是灾备建设的核心技术要素，运维人员配置属于管理层面要求，不属于核心技术要素，因此正确答案为ABC。四、案例分析题1.参考答案及评分标准：（1）可能成因（3分，每点1分，答出3点即可）：①核心交换机跨VLAN转发的ACL规则配置冗余，导致报文转发时延增加；②核心层与汇聚层之间的链路带宽不足，跨VLAN流量出现拥塞丢包；③研发域与生产域之间部署的防火墙策略配置不合理，包过滤检测耗时过长；④核心交换机虚拟化的转发路径设计不合理，跨VLAN流量存在绕行。（2）排查优化思路（3分，每点1分，答出3点即可）：①查看核心交换机的ACL规则配置，删除冗余无用的规则，优化规则匹配顺序；②检测核心-汇聚链路的带宽利用率，峰值超过70%则扩容链路；③排查防火墙的策略配置，优化包检测规则，将MES系统访问流量加入白名单快速转发；④检查核心交换机虚拟化的流量转发路径，调整配置避免跨VLAN流量绕行。评分标准：成因和思路对应合理即可得分，表述不完整酌情扣分。2.参考答案及评分标准：整改方案及依据（6分，每点2分，答出3点即可）：①在政务云出口部署Web应用防火墙（WAF）和访问控制网关，对外部用户访问进行身份认证和权限校验，依据：等保2.0三级要求需实现访问控制粒度到单个用户，防止未授权访问；②优化核心交换机的路由配置和ACL规则，删除冗余规则，同时将控制平面流量和数据平面流量分离，降低核心交换机CPU负载，依据：核心网络设备CPU利用率峰值需低于70%，避免设备过载导致业务中断；③部署运维审计系统（堡垒机），对所有运维人员的操作行为进行全程记录和审计，审计记录保存6个月以上，依据：等保2.0三级要求需实现所有运维操作的可追溯，防止非授权操作和误操作。评分标准：整改方案具体、依据符合等保要求即可得分，表述不完整酌情扣分。3.参考答案及评分标准：排查方向（6分，每点1.5分，答出4点即可）：①排查故障门店SD-WAN设备的链路质量，检测支付业务对应的MPLS备份链路或者互联网链路的时延、丢包率；②查看SD-WAN控制器的智能选路策略，确认支付业务流量是否被调度到了质量较差的链路上；③排查总部侧SD-WAN网关的配置，确认支付系统对应的流量调度、QoS策略是否配置正确；④检测故障门店到总部支付系统的端到端路由，确认是否存在路由绕行或者运营商网络故障；⑤查看SD-WAN的安全策略配置，确认是否存在误拦截支付报文的情况。评分标准：排查方向符合SD-WAN组网逻辑即可得分，表述不完整酌情扣分。五、论述题1.参考答案及评分标准：（1）网络架构设计（4分）：①核心层、汇聚层网络设备全部支持双栈，升级现有路由协议为OSPFv3、