网络规划设计师高级综合知识真题精讲（完整版）

网络规划设计师高级综合知识真题精讲（完整版）1.OSPF协议的骨干区域必须为区域0，非骨干区域可以不与骨干区域直接连接，仅通过合规配置的虚链路连接即可满足路由可达与防环要求。2.IPv6的链路本地地址仅在同一广播域内有效，其前缀固定为FE80::/10，设备可通过无状态地址自动配置技术生成该类地址无需DHCPv6参与。3.SDN（软件定义网络）架构中，数据平面负责流量转发逻辑的计算与路由策略下发，控制平面仅需根据指令执行数据包转发操作即可。4.IPSecVPN的传输模式仅对IP数据包的载荷部分进行加密，隧道模式可对整个IP数据包进行封装加密，适用于站点间的VPN互联场景。5.5G网络切片技术可在同一物理网络上切割出多个逻辑独立的虚拟网络，不同切片可满足eMBB、uRLLC、mMTC三类不同场景的性能要求。6.下一代防火墙的透明模式部署时，无需为接口配置IP地址，可直接串联在网络链路中实现访问控制，且不会改变原有网络的拓扑结构。7.RAID5阵列的磁盘利用率为(n-1)/n（n为磁盘总数），允许最多2块磁盘同时故障而不丢失数据，适合对可靠性要求高的业务存储场景。8.QoS体系中的DSCP标记位于IP数据包的头部TOS字段，可实现最多64种不同的业务优先级划分，为差分服务提供流量标识依据。9.低功耗广域网（LPWAN）是物联网感知层的核心通信技术，典型代表包括LoRa、NB-IoT，其特点是传输距离远、功耗低、带宽高。10.容灾指标RPO（恢复点目标）指的是故障发生后业务系统恢复正常运行的最长允许时间，RPO值越小代表容灾的可靠性等级越高。1.下列OSPFLSA类型中，仅在所属区域内泛洪、用于描述广播型网络和NBMA网络的网段路由信息的是？A.Type1LSA（路由器LSA）B.Type2LSA（网络LSA）C.Type3LSA（网络汇总LSA）D.Type4LSA（ASBR汇总LSA）2.下列IPv6地址配置方式中，可实现主机地址自动分配且能够对分配的地址进行精细化管理、记录地址分配台账的是？A.静态手动配置B.无状态地址自动配置（SLAAC）C.有状态DHCPv6配置D.链路本地地址自动生成3.下列技术指标中，不属于SD-WAN（软件定义广域网）核心功能范畴的是？A.多链路智能选路B.广域网链路优化C.零信任访问控制D.全网路由统一计算下发4.等保2.0体系提出的“一个中心、三重防护”框架中，“一个中心”指的是？A.安全管理中心B.运维管控中心C.数据备份中心D.应急响应中心5.下列5G核心网网元中，负责用户面数据转发、流量上报与QoS策略执行的是？A.AMF（接入和移动性管理功能）B.SMF（会话管理功能）C.UPF（用户面功能）D.UDM（统一数据管理功能）6.下列云计算服务模式中，服务商仅提供基础设施资源（服务器、存储、网络），操作系统、中间件、业务应用均由用户自行部署运维的是？A.IaaS（基础设施即服务）B.PaaS（平台即服务）C.SaaS（软件即服务）D.DaaS（桌面即服务）7.下列园区网络冗余技术中，属于双向环网技术、可实现50ms级故障倒换、且支持带宽公平分配的是？A.STP（生成树协议）B.RPR（弹性分组环）C.VRRP（虚拟路由冗余协议）D.LACP（链路聚合控制协议）8.下列关于入侵检测系统（IDS）与入侵防御系统（IPS）的描述，正确的是？A.IDS为串接部署，可直接阻断攻击流量B.IPS为旁路部署，仅能检测攻击无法阻断C.IPS的核心优势是攻击响应时延低，适合部署在网络边界D.IDS适合部署在核心服务器区的出口链路串接部署9.下列关于存储网络FCSAN与IPSAN的对比描述，正确的是？A.FCSAN的传输时延高于IPSANB.FCSAN的部署成本低于IPSANC.IPSAN基于iSCSI协议，可直接复用现有以太网基础设施D.FCSAN的扩展性优于IPSAN10.网络规划的需求分析阶段，下列不属于该阶段输出成果的是？A.业务需求调研报告B.网络拓扑设计方案C.性能需求指标清单D.安全需求分析报告1.下列属于BGP协议公认必遵路由属性的有？A.起源（Origin）B.AS路径（ASPath）C.下一跳（NextHop）D.本地优先级（LocalPreference）E.团体属性（Community）2.下列属于零信任网络架构核心原则的有？A.永不信任，始终验证B.默认允许内部网络访问C.最小权限授权D.持续安全评估E.基于网络位置的信任判定3.下列属于IPv6向IPv4过渡的常用技术的有？A.双栈技术B.隧道技术C.路由聚合技术D.翻译技术（NAT64）E.QoS标记技术4.下列属于数据中心Clos网络架构特点的有？A.三级叶脊（Spine-Leaf）架构B.高带宽超比设计C.任意两点之间的跳数固定D.横向扩容难度大E.支持多租户网络隔离5.下列属于Wi-Fi6（802.11ax）技术特性的有？A.支持OFDMA正交频分多址技术B.单流最高传输速率可达9.6GbpsC.支持TWT目标唤醒时间，降低终端功耗D.仅支持5GHz频段E.多用户并发性能相比Wi-Fi5提升4倍以上6.下列属于网络运维DevOps体系核心要素的有？A.自动化部署B.持续集成/持续交付（CI/CD）C.手动变更审批D.可观测性建设E.跨部门协作闭环7.下列属于数据容灾备份常用技术的有？A.快照技术B.远程复制技术C.重复数据删除技术D.链路聚合技术E.磁带冷备技术8.下列属于SDN控制平面与数据平面之间的通信协议的有？A.OpenFlowB.NETCONFC.OSPFD.BGPE.gRPC9.下列属于物联网网络层关键技术的有？A.边缘计算技术B.低功耗广域网技术C.射频识别（RFID）技术D.消息队列遥测传输（MQTT）协议E.传感器技术10.下列属于网络规划可行性分析阶段核心内容的有？A.技术可行性分析B.经济可行性分析C.施工可行性分析D.竞品方案对比分析E.风险评估与应对方案1.某省属国企计划新建占地200亩的产业园区，需规划承载办公、生产、访客三类业务的三层架构园区网络，路由协议采用OSPF，初步规划将核心层所属区域设为骨干区域0，另外划分3个非骨干区域分别对应办公业务区、生产业务区、公共服务区。其中生产业务区汇聚设备因机房布局限制，无法直接与核心层设备相连，仅能通过办公业务区的汇聚设备进行中转。请结合上述场景，指出该园区OSPF路由规划的2项核心注意事项，并说明理由。2.某市政务云平台已完成等保三级备案，近期需对网络架构进行整改，要求实现政务业务区、运维管理区、公共服务区的逻辑隔离，同时满足等保2.0“一个中心、三重防护”的要求，所有跨区域的访问流量均可溯源审计。请结合上述场景，列出该政务云网络安全整改需落实的3项核心网络侧措施。3.某连锁零售企业在全国拥有300家线下门店，原有网络采用MPLSVPN连接总部与各门店，每年带宽租赁成本超过200万元，且门店新增业务上线需15个工作日以上才能完成配置。近期该企业计划采用SD-WAN方案替换原有MPLSVPN网络，用于承载门店的收银、会员管理、视频监控三类业务。请结合上述场景，分析该企业采用SD-WAN方案相比原有MPLSVPN方案的3项核心优势。1.我国《“十四五”数字经济发展规划》明确提出要深入推进IPv6规模部署和应用，到2025年IPv6活跃用户数占比达到60%。某大型互联网企业计划在2年内完成全业务的IPv6改造，实现IPv6单栈业务占比超过80%。请结合网络规划设计师相关知识，论述该企业IPv6规模部署的整体规划框架及核心实施要点。2.云网融合已成为企业数字化转型的核心基础架构方向，某制造企业计划将原有分散的3个本地IDC、2个公有云业务集群、12个区域分支办公网络进行统一整合，构建云网一体化的网络架构，满足研发、生产、办公、供应链等全业务的网络访问需求。请论述该企业云网融合架构规划的核心设计思路及关键技术选型。标准答案及解析一、判断题1.参考答案：√解析：OSPF协议要求所有非骨干区域必须与骨干区域（区域0）连通，若无法直接连通可通过配置虚链路建立逻辑连接，虚链路可实现非骨干区域与骨干区域的路由传递，同时满足防环要求。2.参考答案：√解析：IPv6链路本地地址前缀为FE80::/10，作用域为本地广播域，设备可通过邻居发现协议自动生成该地址，无需DHCPv6或手动配置。3.参考答案：×解析：SDN架构中控制平面负责路由计算、策略下发，数据平面仅负责根据控制平面的指令执行数据包转发操作，题干表述将两者功能混淆。4.参考答案：√解析：IPSecVPN传输模式仅加密IP载荷，适合主机到主机的VPN场景；隧道模式封装整个IP数据包，适合站点到站点的跨网VPN互联场景。5.参考答案：√解析：5G网络切片可基于同一物理网络构建多个逻辑独立的虚拟网络，分别对应增强移动宽带（eMBB）、超高可靠低时延（uRLLC）、海量机器类通信（mMTC）三类场景的差异化性能要求。6.参考答案：√解析：下一代防火墙透明模式部署时接口无需配置IP，以桥接方式串联在链路中，可实现访问控制且不改变原有网络拓扑，适合网络改造场景。7.参考答案：×解析：RAID5仅允许最多1块磁盘故障而不丢失数据，RAID6才允许最多2块磁盘同时故障，题干表述错误。8.参考答案：√解析：DSCP位于IP头部TOS字段的前6位，可实现最多64种优先级划分，是差分服务模型的核心流量标记依据。9.参考答案：×解析：LPWAN的特点是传输距离远、功耗低，但带宽较低，通常仅适合物联网小数据传输场景，题干中“带宽高”的表述错误。10.参考答案：×解析：RPO指故障发生后允许丢失的最大数据量对应的时间长度，故障后业务恢复的最长允许时间是RTO（恢复时间目标），题干表述混淆了RPO与RTO的定义。二、单选题1.参考答案：B解析：Type2LSA（网络LSA）由DR生成，仅在所属区域内泛洪，用于描述广播型/NBMA网络的网段路由信息；Type1LSA描述路由器自身的链路信息，Type3LSA用于区域间路由传递，Type4LSA用于描述ASBR的位置。2.参考答案：C解析：有状态DHCPv6可实现地址的集中分配与管理，支持记录地址分配台账，适合需要精细化地址管理的场景；SLAAC无状态配置无法集中管理地址分配记录。3.参考答案：C解析：零信任访问控制属于安全架构范畴，不属于SD-WAN的核心功能；SD-WAN的核心功能包括多链路智能选路、广域网优化、路由统一计算下发等。4.参考答案：A解析：等保2.0“一个中心、三重防护”中的一个中心指安全管理中心，三重防护指安全通信网络、安全区域边界、安全计算环境。5.参考答案：C解析：UPF（用户面功能）负责5G用户面数据转发、流量上报与QoS策略执行；AMF负责接入与移动性管理，SMF负责会话管理，UDM负责用户数据管理。6.参考答案：A解析：IaaS模式服务商仅提供基础设施资源，上层系统与应用由用户自行部署；PaaS提供平台层资源，SaaS提供直接可用的软件应用。7.参考答案：B解析：RPR是双向环网技术，支持50ms级故障倒换，可实现带宽公平分配；STP收敛速度慢，VRRP是三层网关冗余技术，LACP是链路聚合技术。8.参考答案：C解析：IPS为串接部署，可直接阻断攻击流量，响应时延低，适合部署在网络边界；IDS为旁路部署，仅能检测攻击无法直接阻断，适合旁路部署做安全审计。9.参考答案：C解析：IPSAN基于iSCSI协议，可复用现有以太网基础设施，部署成本低；FCSAN基于专用FC网络，时延低、可靠性高，但部署成本高、扩展性低于IPSAN。10.参考答案：B解析：网络拓扑设计方案属于规划设计阶段的输出成果，需求分析阶段输出业务、性能、安全等需求的调研报告与清单。三、多选题1.参考答案：ABC解析：BGP公认必遵属性包括起源、AS路径、下一跳，这三个属性必须在BGP路由更新中携带；本地优先级、团体属性属于可选属性。2.参考答案：ACD解析：零信任核心原则为永不信任始终验证、最小权限授权、持续安全评估，默认拒绝所有访问，不基于网络位置判定信任；BE选项属于传统边界安全的理念。3.参考答案：ABD解析：IPv6过渡技术包括双栈、隧道、翻译（NAT64）三类；路由聚合、QoS标记不属于过渡技术范畴。4.参考答案：ABCE解析：Clos网络（Spine-Leaf架构）特点包括三级叶脊架构、高带宽超比、任意两点跳数固定、扩展性强、支持多租户隔离；D选项横向扩容难度大是传统三层数据中心架构的特点。5.参考答案：ACE解析：Wi-Fi6支持OFDMA、TWT技术，多用户并发性能相比Wi-Fi5提升4倍以上；Wi-Fi6同时支持2.4GHz和5GHz频段，单流最高速率为1.2Gbps，多流最高可达9.6Gbps，故BD选项错误。6.参考答案：ABDE解析：DevOps核心要素包括自动化部署、CI/CD、可观测性建设、跨部门协作；手动变更审批属于传统运维模式，不符合DevOps的理念。7.参考答案：ABCE解析：容灾备份常用技术包括快照、远程复制、重删、磁带冷备等；链路聚合属于网络冗余技术，不属于容灾备份技术。8.参考答案：ABE解析：SDN控制平面与数据平面的通信协议包括OpenFlow、NETCONF、gRPC；OSPF、BGP属于路由协议，用于控制平面之间的路由传递。9.参考答案：ABD解析：物联网网络层关键技术包括边缘计算、LPWAN、MQTT协议等；RFID、传感器技术属于感知层范畴。10.参考答案：ABCE解析：网络规划可行性分析核心内容包括技术可行性、经济可行性、施工可行性、风险评估与应对；竞品方案对比不属于可行性分析的核心内容。四、案例分析题1.参考答案及评分标准：（1）注意事项一：需在生产业务区与骨干区域之间配置虚链路。理由：OSPF要求所有非骨干区域必须与骨干区域连通，生产业务区无法直接连接核心层，需通过办公业务区所在区域作为过渡区域配置虚链路，建立与骨干区域的逻辑连接，避免路由环路与路由不可达问题。（3分，答对注意事项得1分，理由正确得2分）（2）注意事项二：需将生产业务区配置为NSSA区域。理由：生产业务区对网络可靠性要求高，NSSA区域可过滤Type3、Type4、Type5LSA，减少区域内的LSA数量，降低设备负载，提升路由收敛速度，同时支持引入生产业务区的私有路由。（3分，答对注意事项得1分，理由正确得2分）注：其他合理答案可酌情给分。2.参考答案及评分标准：（1）措施一：采用VLAN+VXLAN技术实现政务业务区、运维管理区、公共服务区的逻辑隔离，不同区域之间默认禁止通信，跨区域访问必须经过防火墙策略校验。（2分）（2）措施二：在区域边界部署下一代防火墙与入侵防御系统，配置严格的访问控制策略，同时部署全流量审计系统，对所有跨区域的访问流量进行留存审计，满足溯源要求。（2分）（3）措施三：部署统一的安全管理中心，实现对全网网络设备、安全设备的策略统一配置、日志统一收集、威胁统一分析，符合等保2.0“一个中心”的要求。（2分）注：其他合理答案可酌情给分。3.参考答案及评分标准：（1）成本优势：SD-WAN可复用互联网链路替代昂贵的MPLS链路，带宽成本可降低40%-60%，大幅减少企业的带宽租赁支出。（2分）（2）部署效率优势：SD-WAN支持零配置上线，门店设备开箱通电即可自动连接总部完成配置，新业务上线可从原来的15个工作日缩短到1-2个工作日，大幅提升部署效率。（2分）（3）业务体验优势：SD-WAN支持多链路智能选路，可根据业务优先级分配链路资源，收银类核心业务优先使用低时延链路，视频监控类大带宽业务可使用普通互联网链路，保障核心业务的体验。（2分）注：其他合理答案可酌情给分。五、论述题1.参考答案及评分标准：整体规划框架分为需求评估、改造实施、