网络规划设计师知识梳理卷（含答案）

网络规划设计师知识梳理卷（含答案）一、判断题（每题2分，共20分）1.OSPF协议的Stub区域会过滤类型4、类型5的LSA，区域内路由器通过默认路由访问AS外部网络。2.IPv6协议中，链路本地地址的前缀固定为FE80::/10，仅能在同一链路范围内通信。3.SD-WAN架构采用集中式控制平面，可对全网广域网链路的流量进行智能调度。4.传统三层网络架构中，核心层的核心职能是实现不同VLAN之间的访问控制策略，保障网络安全。5.WPA3协议采用的SAE（同时对等认证）机制可有效抵御针对无线密码的离线字典攻击。6.FCSAN存储网络基于IP网络传输数据，可实现服务器与存储资源的跨机房远距离互联。7.DiffServ（区分服务）模型无需在通信前建立端到端的预留连接，可通过报文标记实现逐跳的QoS保障。8.容灾体系中的RTO（恢复时间目标）指的是业务系统发生中断后，恢复到正常服务状态所允许的最长时间。9.主流厂商的路由设备中，静态路由的默认优先级高于OSPF内部路由，会被优先选为最优路由。10.网络规划的需求分析阶段，需要明确具体的设备型号、板卡配置及部署位置，为后续采购提供依据。二、单选题（每题2分，共20分）1.以下关于BGP协议私有AS号范围的描述，正确的是A.1-65535B.64512-65535C.65536-131071D.0-10232.数据中心叶脊（Spine-Leaf）架构中，脊节点的核心职能是A.高速转发所有叶节点上报的流量B.直接接入服务器终端C.部署安全访问控制策略D.实现存储资源的对接管理3.依据等保2.0相关规范，三级等保系统的安全测评周期要求为A.至少每年1次B.至少每半年1次C.至少每两年1次D.至少每三年1次4.5G核心网网元中，负责接入和移动性管理功能的是A.AMFB.SMFC.UPFD.PCF5.IPv6无状态地址自动配置功能主要基于以下哪种协议实现A.DHCPv6B.ICMPv6邻居发现协议C.ARP协议D.IGMP协议6.SDN架构中，控制器与底层转发设备之间的接口属于A.北向接口B.东西向接口C.南向接口D.管理接口7.以下关于无线局域网二层漫游的描述，正确的是A.漫游过程中终端需要重新获取IP地址B.漫游必须跨不同AC设备才能实现C.漫游过程中需要更换关联的SSIDD.漫游前后终端处于同一VLAN，IP地址保持不变8.以下容灾复制技术中，可实现RPO（恢复点目标）为0的是A.同步远程复制B.异步远程复制C.定时快照备份D.冷备份9.MSTP协议相对于传统STP协议的核心优势是A.彻底消除二层网络环路B.大幅提升链路物理带宽C.有效抵御ARP欺骗攻击D.实现多VLAN的流量负载分担10.TCP拥塞控制机制中，当网络发生丢包判定为拥塞时，慢启动阈值的调整规则是A.保持原有数值不变B.调整为当前拥塞窗口的1/2C.调整为1个MSSD.调整为链路最大MTU值三、多选题（每题2分，共20分，错选、漏选均不得分）1.以下OSPF的LSA类型中，仅在所属区域内部传播的有A.类型1（路由器LSA）B.类型2（网络LSA）C.类型3（网络汇总LSA）D.类型5（AS外部LSA）2.零信任架构的核心原则包括A.默认不信任任何内外部访问主体B.权限授予遵循最小必要原则C.持续对访问主体、环境进行安全校验D.基于网络位置设置信任边界3.以下属于IPv6过渡技术的有A.双栈技术B.OSPFv3C.6to4隧道技术D.NAT64技术4.以下属于VXLAN技术优势的有A.可支持最多16M个独立租户网络，突破VLAN数量限制B.可跨三层网络构建大二层域，支撑虚拟机跨机房无感知迁移C.采用外层UDP封装，可穿越传统三层网络设备D.报文封装开销远低于VLAN，转发效率更高5.以下属于QoS拥塞管理技术的有A.PQ（优先级队列）B.CQ（自定义队列）C.WFQ（加权公平队列）D.WRED（加权随机早期检测）6.以下属于802.11ax（WiFi6）技术特点的有A.支持OFDMA技术，可实现多用户同时上下行传输B.单AP最高支持9.6Gbps的传输速率C.支持上下行MU-MIMO技术D.仅支持5GHz频段，抗干扰能力更强7.以下BGP路由属性中，属于公认必遵属性的有A.OriginB.AS_PathC.Next_HopD.Local_Preference8.ITIL4框架的核心指导原则包括A.聚焦价值B.迭代反馈C.协同共治D.技术优先9.以下存储技术中，属于块存储范畴的有A.FCSANB.iSCSIC.NASD.对象存储10.网络规划需求分析阶段的输出成果包括A.网络需求规格说明书B.项目可行性分析报告C.详细网络拓扑设计图D.设备采购清单四、案例分析题（每题6分，共18分）1.案例背景：某连锁零售企业共有15个异地分支门店，总部部署有核心业务系统（ERP、库存管理系统），要求分支访问总部业务的链路可用性不低于99.99%，分支访问互联网的平均带宽不低于100M，整体建设及运维成本尽可能降低。（1）请给出适合该企业的广域网接入方案，并说明核心理由（3分）（2）若要求所有分支员工访问总部业务系统的身份统一由总部管控，且实现基于角色的权限分配，请给出对应的技术实现方案及核心部署要点（3分）2.案例背景：某高职院校新建智慧校园网络，覆盖220栋教学、生活建筑，服务12万师生终端，要求无线覆盖率100%，同一SSID下跨楼宇漫游无感知，在线直播、线上教学等视频类业务卡顿率低于1%。（1）该校园无线组网应采用哪种架构？说明核心优势（3分）（2）为保障视频类业务的使用体验，应部署哪些QoS相关策略？（3分）3.案例背景：某市级政务云数据中心为三级等保系统，近期发生攻击者通过攻破一台对外服务区的服务器，横向渗透进入核心业务区盗取数据的安全事件。要求优化后网络区域边界隔离明确，访问行为可追溯，横向渗透攻击可被有效阻断。（1）请给出区域边界安全防护的优化方案（3分）（2）为阻断攻击者的横向渗透行为，应部署哪些技术手段？（3分）五、论述题（每题11分，共22分）1.随着企业数字化转型深入，传统网络架构已经无法适配云原生、分布式业务的部署需求，请结合SDN+VXLAN技术架构，说明传统企业网络面临的核心痛点，以及SDN+VXLAN架构的优化方案及设计要点。2.核心业务网络的可用性是网络规划的核心指标，若要求某企业核心业务网络的年可用性不低于99.995%，请说明需要从哪些维度开展网络架构设计，每个维度的具体实现措施，以及如何验证可用性指标是否达标。【标准答案及解析】一、判断题1.参考答案：正确。解析：Stub区域是OSPF为减少区域内路由器LSA数量设计的特殊区域，会过滤类型4（ASBR汇总LSA）和类型5（AS外部LSA），由ABR发布默认路由指导外部流量转发，降低设备性能消耗。2.参考答案：正确。解析：IPv6链路本地地址前缀为FE80::/10，由设备接口自动生成，不可路由，仅能在同一物理链路或广播域内通信，用于邻居发现、链路内设备通信等场景。3.参考答案：正确。解析：SD-WAN采用集中控制器统一管理全网边缘设备，可实时采集各链路的带宽、时延、丢包率等指标，根据业务需求智能选路，提升广域网链路利用率。4.参考答案：错误。解析：传统三层架构中核心层的核心职能是高速、可靠的跨区域流量转发，访问控制策略应部署在汇聚层，避免影响核心层的转发效率。5.参考答案：正确。解析：WPA3的SAE机制采用对等认证方式，每次认证交互的参数均为随机生成，攻击者无法捕获足够的有效报文进行离线字典破解，安全性远高于WPA2的PSK机制。6.参考答案：错误。解析：FCSAN基于专用光纤通道协议传输数据，需专用的FC交换机和HBA卡，传输延迟低但成本高；基于IP网络传输的是IPSAN，典型协议为iSCSI。7.参考答案：正确。解析：DiffServ模型通过在报文头部标记DSCP值，沿途转发设备根据标记分配不同的转发优先级，无需端到端的资源预留，部署灵活，适合广域网等大规模网络场景。8.参考答案：正确。解析：RTO是容灾体系的核心指标之一，代表业务中断后的最大可容忍恢复时间，RTO越小代表容灾恢复能力越强，业务中断影响越小。9.参考答案：错误。解析：主流厂商路由设备中，静态路由默认优先级为60（华为）、1（思科），OSPF内部路由默认优先级为10（华为）、110（思科），优先级数值越小优先级越高，OSPF内部路由优先级高于静态路由。10.参考答案：错误。解析：需求分析阶段的核心是明确网络的功能、性能、安全等需求，具体设备选型、配置、部署位置属于逻辑设计和物理设计阶段的输出内容。二、单选题1.参考答案：B。解析：BGP的AS号分为公有AS和私有AS，公有AS范围为1-64511，私有AS范围为64512-65535，私有AS可由企业内部自行分配使用，不可在公网路由中宣告。2.参考答案：A。解析：叶脊架构中，叶节点负责接入服务器、存储等终端设备，脊节点负责高速转发所有叶节点的流量，所有脊节点与叶节点全互联，无单点瓶颈，转发效率远高于传统三层架构。3.参考答案：A。解析：等保2.0规范要求，三级等保系统每年至少开展1次安全测评，二级等保系统每两年至少开展1次安全测评。4.参考答案：A。解析：AMF（接入和移动性管理功能）负责用户的接入认证、移动性管理；SMF负责会话管理、IP地址分配；UPF负责用户面报文转发；PCF负责策略控制和计费管理。5.参考答案：B。解析：IPv6无状态地址自动配置通过ICMPv6的路由器请求、路由器通告报文实现，终端可根据路由器发布的前缀自动生成IPv6地址，无需DHCP服务器参与；DHCPv6用于有状态地址配置。6.参考答案：C。解析：SDN的南向接口是控制器与底层转发设备之间的通信接口，典型协议为OpenFlow、NETCONF等；北向接口是控制器与上层应用之间的接口；东西向接口是不同控制器之间的通信接口。7.参考答案：D。解析：二层漫游指终端漫游前后属于同一VLAN，IP地址保持不变，无需重新获取地址，可实现业务无感知中断；二层漫游可在同一AC下的不同AP之间实现，无需更换SSID。8.参考答案：A。解析：同步远程复制要求本地存储写操作完成后，必须等待远端存储写操作返回确认后才返回给服务器，两端数据完全一致，RPO为0；异步复制、快照备份、冷备份的RPO均大于0。9.参考答案：D。解析：STP协议所有VLAN共享一棵生成树，冗余链路会被阻塞无法转发流量，链路利用率低；MSTP可将多个VLAN映射到同一个生成树实例，不同实例的流量走不同的链路，实现多VLAN的流量负载分担。10.参考答案：B。解析：TCP拥塞控制中，当发生丢包判定为拥塞时，慢启动阈值调整为当前拥塞窗口的1/2，之后拥塞窗口进入拥塞避免阶段，线性增长，避免网络再次拥塞。三、多选题1.参考答案：AB。解析：类型1、类型2LSA仅在生成该LSA的区域内部传播；类型3LSA由ABR生成，用于区域间路由传递，可跨区域传播；类型5LSA由ASBR生成，可在整个AS内传播（特殊区域除外）。2.参考答案：ABC。解析：零信任的核心原则为“永不信任、始终验证”，默认不信任任何访问主体，无论其处于内部还是外部网络，不基于网络位置设置信任边界，权限遵循最小必要原则，持续校验访问主体和环境的安全性。3.参考答案：ACD。解析：IPv6过渡技术包括双栈技术、隧道技术（6to4、ISATAP等）、翻译技术（NAT64、DNS64等）；OSPFv3是IPv6网络的路由协议，不属于过渡技术。4.参考答案：ABC。解析：VXLAN采用24位的VNID标识租户网络，最多支持16M个租户，突破VLAN的4096个限制；采用UDP封装，可跨三层网络构建大二层，支持虚拟机跨三层迁移IP不变；VXLAN封装会增加50字节左右的报文开销，转发效率低于VLAN。5.参考答案：ABC。解析：PQ、CQ、WFQ均属于拥塞管理技术，用于在网络发生拥塞时按照预设规则调度不同队列的报文；WRED属于拥塞避免技术，通过在队列满之前随机丢弃部分报文，避免全局同步现象。6.参考答案：ABC。解析：802.11ax（WiFi6）同时支持2.4GHz和5GHz频段，采用OFDMA、上下行MU-MIMO等技术，多用户并发能力大幅提升，单AP最高速率可达9.6Gbps。7.参考答案：ABC。解析：Origin、AS_Path、Next_Hop属于BGP的公认必遵属性，所有BGP设备都必须识别且携带在路由报文中；Local_Preference属于公认自由选属性，可选携带。8.参考答案：ABC。解析：ITIL4的核心指导原则包括聚焦价值、迭代反馈、协同共治、持续改进等，技术优先不属于ITIL4的核心原则，ITIL强调以业务价值为核心。9.参考答案：AB。解析：FCSAN、iSCSI均属于块存储，以块为单位进行数据读写，延迟低，适合数据库等高性能业务场景；NAS属于文件存储，对象存储以对象为单位存储数据，适合非结构化数据存储场景。10.参考答案：AB。解析：需求分析阶段输出需求规格说明书、可行性分析报告；详细网络拓扑图属于逻辑设计阶段输出；设备采购清单属于物理设计阶段输出。四、案例分析题1.参考答案及评分标准（1）接入方案：采用SD-WAN广域网接入方案（1分）。理由：①支持多链路绑定（低成本互联网链路+少量MPLS链路），链路故障自动切换，可用性满足99.99%要求（1分）；②支持本地分流，分支访问互联网的流量直接从本地出口转发，无需绕行总部，节省总部带宽成本，满足互联网带宽要求（1分）。（2）技术方案：采用零信任网络访问（ZTNA）方案，或部署集中式AAA认证系统结合Radius协议（1分）。部署要点：①总部部署身份认证服务器，所有分支用户访问业务系统前必须完成身份认证（1分）；②基于员工角色分配最小必要的业务访问权限，越权访问行为自动阻断（1分）。2.参考答案及评分标准（1）组网架构：采用AC+FITAP的集中式无线组网架构（1分）。核心优势：①所有AP由AC集中管控，配置、升级、故障排查统一操作，运维效率高（1分）；②支持跨AP的二层、三层漫游，同一SSID下跨楼宇漫游无感知，业务不中断（1分）。（2）QoS策略：①对视频业务报文标记高优先级DSCP值，转发队列调度时优先处理（1分）；②配置带宽限速，对P2P、下载等非核心业务限制最高带宽，避免抢占视频业务带宽（1分）；③部署拥塞避免机制，视频业务队列的丢包阈值设置高于普通业务队列，减少视频报文丢包（1分）。3.参考答案及评分标准（1）边界优化方案：①按照业务属性划分不同安全区域（对外服务区、核心业务区、运维管理区等），区域之间部署下一代防火墙，配置细粒度的访问控制策略，仅允许必要的端口和地址访问（1分）；②各区域边界部署流量审计系统，所有跨区域的访问行为全量日志留存，满足溯源要求（1分）；③边界部署入侵防御系统（IPS），实时拦截已知攻击行为（1分）。（2）横向渗透阻断手段：①部署微分段技术，核心业务区内部不同业务系统之间实现二层隔离，仅允许必要的访问流量（1分）；②部署内网流量分析系统（NTA），实时检测横向渗透的异常流量（如端口扫描、暴力破解）并告警（1分）；③所有服务器部署主机入侵检测系统（HIDS），监测异常登录、异常文件修改等行为（1分）。五、论述题1.参考答案及评分标准（1）传统企业网络核心痛点（3分，每点1分）：①网络配置分散，各设备独立配置，扩缩容调整周期长，运维效率低，无法适配云原生业务快速弹性扩缩容的需求；②大二层扩展能力差，VLAN数量仅4096个，无法支撑多租户、大规模业务部署，虚拟机跨三层机房迁移时IP地址需要变更，业务中断；③流量调度不灵活，传统路由协议仅基于目的地址选路，无法