2026年通信运营商网络运维题库（附答案）

2026年通信运营商网络运维题库（附答案）一、单项选择题（每题2分，共30题，共60分）1.在5GNR网络中，用于承载用户面数据的协议层是（）。A.RRCB.PDCPC.RLCD.MAC答案：B解析：在5G协议栈中，PDCP（分组数据汇聚协议）层主要负责用户面数据的头压缩、加密和完整性保护，以及控制面的信令加密和完整性保护。RRC是无线资源控制层，RLC是无线链路控制层，MAC是媒体接入控制层。2.以下哪项是SDN（软件定义网络）架构的核心特征？（）A.分布式控制平面B.控制平面与转发平面分离C.基于目的IP地址的转发D.静态路由配置答案：B解析：SDN的核心思想是将网络的控制平面（负责决策）与数据转发平面（负责执行）分离开来，通过集中式的控制器进行灵活的网络管理和编程。3.在光通信中，描述光纤色散对系统传输距离限制的常用公式是（）。A.PB.L≈C.SNR=D.R答案：B解析：公式L≈c4.NFV（网络功能虚拟化）的核心技术基础是（）。A.专用硬件设备B.虚拟化技术C.波分复用技术D.无线射频技术答案：B解析：NFV旨在通过使用虚拟化技术，将网络功能（如防火墙、负载均衡器）从专用的硬件设备上解耦，使其能够以软件的形式运行在通用的服务器上。5.当PTN（分组传送网）设备上报“ETH_LOS”告警时，最可能的原因是（）。A.对端设备掉电B.本端光模块故障C.接收光功率过低或光纤中断D.以太网端口协商失败答案：C解析：“ETH_LOS”即以太网信号丢失告警，直接原因是本端接收方向检测不到光信号或电信号，通常由对端未发光、光纤断裂、连接器故障或光模块损坏导致接收光功率低于灵敏度阈值引起。6.在IP路由中，管理距离（AdministrativeDistance）的作用是（）。A.衡量路由的带宽成本B.比较来自不同路由协议的路由信息的可信度C.计算到达目的网络的最短路径D.确定数据包的出接口答案：B解析：管理距离是一个0-255的整数值，用于衡量不同路由信息源的可信度。值越低，可信度越高。当路由器从多个路由协议学到到达同一目的网络的路由时，会优先选择管理距离值最小的路由放入路由表。7.以下关于VoLTE（VoiceoverLTE）关键协议SIP（会话初始协议）的描述，错误的是（）。A.是一种基于文本的应用层控制协议B.用于创建、修改和终止多媒体会话C.其消息传输依赖于TCP协议D.注册（REGISTER）、邀请（INVITE）是其典型消息答案：C解析：SIP协议可以运行在TCP或UDP之上。在VoLTE中，为了确保信令的可靠传输，通常使用TCP承载SIP消息。8.为了实现对网络设备配置的批量修改和自动化部署，运维人员最可能使用（）。A.SNMP协议B.NetFlow协议C.Python脚本与Paramiko/Netmiko库D.Wireshark工具答案：C解析：Python脚本结合Paramiko（SSH库）或Netmiko（专为网络设备设计的SSH库）可以实现对多台网络设备的自动登录、配置命令下发和结果收集，是实现网络自动化运维的常用手段。SNMP主要用于监控，NetFlow用于流量分析，Wireshark用于抓包分析。9.在移动通信中，“切换（Handover）”成功率是KPI关键指标。以下哪项不是导致切换失败的主要原因？（）A.目标小区无线信号质量差B.目标小区资源不足（如信道拥塞）C.源小区与目标小区之间传输链路故障D.用户终端（UE）发射功率过大答案：D解析：切换失败主要与无线环境（信号质量、干扰）、网络资源（目标小区无可用资源）、网络配置（邻区关系缺失、参数设置不合理）及传输链路状态有关。UE发射功率过大可能导致干扰，但不是切换失败的典型直接原因，通常功率过小导致上行失步才是问题。10.使用`traceroute`（或`tracert`）命令诊断网络故障时，其原理主要是利用IP协议中的（）字段。A.TTL（TimeToLive）B.DSCP（差分服务代码点）C.Protocol（协议）D.Identification（标识）答案：A解析：`traceroute`命令通过发送TTL值从1开始递增的探测包（如UDP、ICMP报文）。当路径上的路由器收到TTL=1的包时，会将其丢弃并回送一个“TTL超时”的ICMP消息。通过依次接收这些消息的来源IP，即可获得到达目标所经过的路径。11.在云计算数据中心网络中，Spine-Leaf（脊柱-叶子）架构相比传统三层架构的主要优势是（）。A.减少了交换机数量B.提供了任意两点间的一致低延迟和可预测的带宽C.降低了布线复杂度D.无需使用路由协议答案：B解析：Spine-Leaf是一种二层Clos架构，每个Leaf交换机（接入层）都与所有Spine交换机（核心层）相连。这种全互连结构消除了层级间阻塞点，使得任意两个Leaf交换机间的通信跳数恒定（通常为2跳），从而提供一致的低延迟和可横向扩展的带宽。12.对于GPON（吉比特无源光网络）系统，描述其下行传输特性的正确说法是（）。A.采用TDMA（时分多址）方式B.采用广播方式，ONU通过过滤GEMPortID接收数据C.采用CSMA/CD（载波侦听多路访问/冲突检测）方式D.每个ONU使用不同的波长答案：B解析：GPON下行方向为点到多点，OLT发送的信号以广播方式到达所有ONU。每个数据帧包含标识不同ONU的GEMPortID，ONU只接收与自身匹配的GEMPortID的数据帧。上行方向才采用TDMA方式。13.在分析路由器CPU使用率过高的问题时，以下哪项操作帮助最小？（）A.使用`showprocessescpu`命令查看具体进程占用B.检查路由表规模是否异常增大C.使用`showinterface`命令查看端口流量D.检查是否启用了大量复杂的ACL（访问控制列表）答案：C解析：`showinterface`主要查看接口的流量统计、错误计数及状态，数据转发（硬件转发）通常由ASIC完成，不直接消耗CPU。而路由计算、协议处理、软件交换、ACL处理（特别是复杂ACL）等任务会消耗CPU资源。A、B、D项均是排查CPU高负载的常用步骤。14.MPLS（多协议标签交换）网络中，负责为FEC（转发等价类）分配标签并通知给相邻LSR的设备是（）。A.入站LSR（IngressLSR）B.中转LSR（TransitLSR）C.出站LSR（EgressLSR）D.标签交换路由器（LSR）答案：A解析：入站LSR（或称标签边缘路由器，LER）是MPLS网络的入口，负责对进入MPLS域的数据包进行分类（划分FEC）、压入初始标签，并将该绑定关系通过标签分发协议（如LDP）通知给下游LSR。15.为了保障网络安全性，应在网络边界部署防火墙。以下关于状态检测防火墙的描述正确的是（）。A.仅根据数据包的源IP、目的IP、端口号进行过滤B.能够检测并防御SQL注入攻击C.通过维护连接状态表来允许已建立连接的回包D.工作在OSI模型的表示层答案：C解析：状态检测防火墙不仅检查单个数据包的头信息，还跟踪连接状态（如TCP三次握手），并维护一个连接状态表。对于返回的数据包，只要匹配状态表中已建立的连接，就允许通过，这比简单的包过滤更安全灵活。防御SQL注入是应用层防火墙（WAF）的功能。二、多项选择题（每题3分，共10题，共30分。每题至少有两个正确选项，多选、少选、错选均不得分）1.以下哪些技术属于5G网络的关键技术？（）A.大规模MIMO（MassiveMIMO）B.网络切片（NetworkSlicing）C.非正交多址接入（NOMA）D.OFDM（正交频分复用）E.服务化架构（SBA）答案：A,B,D,E解析：MassiveMIMO是5G提升频谱效率和容量的核心技术；网络切片是5G使能垂直行业的关键；OFDM是5GNR的基础波形技术；SBA是5G核心网的控制面架构。NOMA是5G候选技术之一，但在3GPPR15/R16标准中未作为主要多址方式，主流仍是OFDMA。2.可能导致光传输设备产生“B1误码”或“B2误码”的原因包括（）。A.光纤弯曲半径过小B.光功率过高导致接收机饱和C.光纤接头污染D.色散补偿不足E.设备时钟不同步答案：A,B,C,D解析：B1（SDH的RS层误码）、B2（MS层误码）误码主要与物理传输损伤相关。光纤弯曲、接头污染会引起附加损耗和反射；光功率过高（过载）或过低都会恶化信噪比；色散导致脉冲展宽引起码间干扰。设备时钟不同步通常引发指针调整或滑码，而非直接的线路误码。3.关于IPv6，以下描述正确的有（）。A.地址长度为128位，采用冒号十六进制表示法B.取消了广播地址，用组播地址代替其功能C.协议头部比IPv4更复杂，包含更多字段D.支持端到端的IPSec，安全性内建E.邻居发现协议（NDP）替代了IPv4的ARP答案：A,B,D,E解析：IPv6地址为128位；取消了广播，用特定范围的组播实现类似功能；IPSec支持是强制性的（但实际部署可选）；NDP综合了ARP、路由器发现等功能。IPv6基础头部固定为40字节，字段更少、更简单（去除了校验和、分片等字段），处理效率更高，故C错误。4.在云计算IaaS层，网络虚拟化的主要实现形式包括（）。A.VLAN（虚拟局域网）B.NFVC.VXLAN（虚拟可扩展局域网）D.SD-WAN（软件定义广域网）E.虚拟交换机（vSwitch）答案：A,C,E解析：IaaS层网络虚拟化主要解决数据中心内部多租户网络隔离与互联问题。VLAN是传统技术；VXLAN是主流的Overlay技术，解决VLAN数量限制和跨三层扩展问题；虚拟交换机（如OpenvSwitch）是宿主机内虚拟机网络连接的核心。NFV是网络功能部署方式，SD-WAN是广域网优化技术，不属于IaaS网络虚拟化的核心实现形式。5.以下属于网络性能监控常用指标的有（）。A.时延（Latency）B.抖动（Jitter）C.丢包率（PacketLossRate）D.带宽利用率（BandwidthUtilization）E.TCP重传率（TCPRetransmissionRate）答案：A,B,C,D,E解析：这些都是衡量网络性能和质量的关键指标。时延是数据包从源到目的的时间；抖动是时延的变化；丢包率是丢失数据包的比例；带宽利用率是当前流量与最大可用带宽之比；TCP重传率间接反映网络拥塞或不可靠程度。6.路由器中，哪些路由来源的默认管理距离值是正确的？（）A.直连路由：0B.静态路由：1C.OSPF：110D.EIGRP（内部）：90E.RIP：120答案：A,B,C,D,E解析：这是思科设备上的常见默认管理距离值：直连接口为0，静态路由为1，EIGRP汇总路由为5，EIGRP内部路由为90，OSPF为110，RIP为120。不同厂商可能略有差异。7.关于STM-1的帧结构，以下说法正确的有（）。A.帧长度为9行×270列字节B.帧重复频率为8000帧/秒C.包含段开销（SOH）、管理单元指针（AU-PTR）和净荷（Payload）D.传输速率为155.520MbpsE.其VC-4容器可以装载一个139.264Mbps的E4信号答案：A,B,C,D,E解析：STM-1是SDH的基本模块。帧结构9行×270列（字节）；每秒8000帧，故速率=9×270×8×8000=155.520Mbps；帧由SOH、AU-PTR和净荷组成；VC-4的净荷容量约为149.760Mbps，足以映射139.264Mbps的PDHE4信号。8.在无线网络优化中，用于分析覆盖问题的工具或数据包括（）。A.路测（DT）数据和地图B.MR（测量报告）数据C.话务统计（Counter）数据D.频谱分析仪E.用户投诉工单答案：A,B,C,D,E解析：路测直接获取现场信号强度、质量；MR是大量用户终端上报的测量数据，反映全网覆盖；话务统计中的接入失败率、掉话率等可间接指示覆盖问题区域；频谱分析仪用于检测外部干扰；用户投诉是发现问题的重要来源。9.下列协议中，工作在TCP/IP模型应用层的有（）。A.SNMPB.OSPFC.BGPD.FTPE.ICMP答案：A,C,D解析：SNMP（网络管理）、BGP（路由协议，运行在TCP179端口）、FTP（文件传输）都属于应用层协议。OSPF是网络层协议（协议号89），直接封装在IP包内。ICMP是网络层控制报文协议。10.为应对DDoS（分布式拒绝服务）攻击，运营商可以在网络层面采取的措施有（）。A.在接入路由器部署uRPF（单播反向路径转发）检查B.部署流量清洗中心C.利用NetFlow/sFlow进行异常流量检测D.对所有流量进行深度数据包检测（DPI）E.与上游ISP建立流量清洗联动机制答案：A,B,C,E解析：uRPF可以防范基于源地址伪造的攻击；流量清洗中心是缓解大规模DDoS的核心设施；NetFlow/sFlow用于流量分析和异常检测；与ISP联动可实现近源清洗。对所有流量进行深度包检测（DPI）成本极高，且影响性能，通常用于特定场景或抽样检测，不是应对DDoS的普遍性措施。三、填空题（每空1分，共20空，共20分）1.在TCP/IP协议栈中，负责将域名解析为IP地址的协议是DNS。2.5GNR中定义了两个频率范围：FR1（Sub-6GHz）和FR2（毫米波）。3.根据ITU-TG.652建议，常规单模光纤在1310nm窗口的典型衰减系数应小于0.4dB/km，在1550nm窗口的典型衰减系数应小于0.25dB/km。4.在以太网中，MAC地址的长度是48位，通常以十六进制表示。5.OSPF协议使用SPF（最短路径优先）算法计算到达网络的最短路径，其协议号是89。6.中国移动的5G核心网采用SA（独立组网）模式进行部署。7.网管系统北向接口通常采用CORBA或RESTfulAPI等协议与技术。8.在SDH复用结构中，3个TU-12可以复用进一个TUG-2；7个TUG-2可以复用进一个TUG-3。9.根据香农定理，高斯白噪声信道下的信道容量C=Blog10.VLAN的划分方式主要有：基于端口划分、基于MAC地址划分、基于协议划分和基于IP子网划分。11.MPLSVPN中，PE路由器之间使用MP-BGP协议来交换VPN路由信息。12.在Python中，使用`netmiko`库可以方便地连接并管理多种厂商的网络设备。13.通信电源系统中，-48V直流供电是行业主流标准，其中正极接地。四、简答题（每题5分，共6题，共30分）1.简述在PTN/IPRAN网络中，实现时钟同步的两种主要方式及其原理。答案：（1）同步以太网（SyncE）：通过物理层链路码流恢复时钟，类似于SDH。它要求网络中的所有设备都支持SyncE功能，时钟信息通过以太网物理层信号传递，实现频率同步。优点是精度高，与SDH相当。（2）1588v2（PTP，精确时间协议）：在分组网络上传递高精度时间戳报文，通过主从时钟间的报文交互（Sync、Follow_Up、Delay_Req、Delay_Resp），计算并补偿网络时延，实现频率、相位和时间（时刻）的同步。适用于需要严格时间同步的应用，如TD-LTE、5GTDD等。2.列出至少五种常见的网络故障类型。答案：（1）连通性故障（如物理链路中断、协议Down）。（2）性能故障（如网络拥塞、高时延、高丢包）。（3）配置错误（如错误的路由、ACL、VLAN配置）。（4）硬件故障（如单板故障、光模块/光纤损坏、电源故障）。（5）软件/协议故障（如协议BUG、版本不兼容、路由环路）。（6）安全相关故障（如DDoS攻击、非法接入、病毒传播）。3.什么是网络切片？请简述其在5G网络中的价值。答案：网络切片是基于NFV和SDN技术，在统一的物理网络基础设施上，逻辑上虚拟出多个独立的、具备特定网络特性和资源的端到端网络。价值：①满足差异化需求：不同切片可为eMBB（增强移动宽带）、uRLLC（超高可靠低时延通信）、mMTC（海量机器类通信）等不同业务提供定制化的网络能力（如带宽、时延、可靠性）。②资源隔离与保障：切片间资源隔离，确保关键业务不受其他业务影响。③灵活快速部署：运营商可以快速创建、部署和调整切片，敏捷响应市场和新业务需求。④提升运营效率：实现网络资源的精细化管理和按需分配。4.简述SNMP协议的基本组件及工作原理。答案：基本组件：①网络管理系统（NMS）：管理站。②被管理设备：运行SNMP代理（Agent）的设备。③管理信息库（MIB）：被管理对象的结构化集合。④SNMP协议本身。工作原理：NMS通过向被管理设备的Agent发送SNMP消息来管理设备。主要操作有：Get：NMS查询Agent的一个或多个MIB对象值。GetNext：遍历MIB树。Set：NMS设置Agent的一个或多个MIB对象值。Trap/Inform：Agent主动向NMS发送告警或事件通知。通信通常基于UDP161（Agent接收请求）和162（NMS接收Trap）端口。5.在光缆线路维护中，“OTDR”是什么？请说明其主要作用。答案：OTDR（光时域反射仪）是一种用于光纤链路测试和诊断的重要仪表。主要作用：①测量光纤长度。②测量光纤链路的全程衰减。③定位光纤链路中的故障点（如断点、熔接点、弯曲点）的位置和类型。④评估接头损耗和熔接质量。⑤通过分析反射曲线，了解光纤链路的均匀性、是否存在宏弯等。它是光缆施工、验收和维护中的关键工具。6.简述在数据配置中，Loopback接口（回环接口）的常见用途。答案：Loopback接口是一个虚拟的逻辑接口，一旦创建即处于UP状态（除非手动关闭）。常见用途：①作为路由器的管理地址：稳定可靠，不会因物理接口状态变化而失效，方便远程登录（Telnet/SSH）和网管。②作为动态路由协议的RouterID：确保RouterID稳定，避免因物理接口抖动导致路由协议邻居关系震荡。③作为隧道（如GRE、IPSec）的源或目的地址。④作为网络测试的源地址或目的地址。⑤在某些应用中作为BGP更新报文的源地址。五、应用题（共4题，共60分）1.【计算题】（15分）某运营商计划新建一个SPN（切片分组网）汇聚环，环上共有8个节点，采用双纤双向复用段保护环。已知每个节点需要上下10GE的业务带宽，环网总带宽为200Gbps（单纤速率100Gbps）。（1）计算该环网的业务总容量（单位：Gbps）。（2）假设业务均匀分布，计算该环网的最大可接入业务量（单位：Gbps），并说明限制因素。（3）若要满足所有节点间任意两两均有10GE直达业务的需求，该环网带宽是否足够？如不够，请提出一种解决方案。答案与解析：（1）对于双纤双向复用段保护环，其业务容量与网络结构有关。在均匀业务分布且最坏情况下（业务集中在环的两侧远端），业务总容量等于环网单纤总带宽。环网总带宽200Gbps（即东向/西向各100Gbps），故业务总容量为100Gbps。（注意：不是200Gbps，因为保护带宽通常不用于承载额外业务，在无保护时才是200Gbps。但此处是复用段保护环，工作容量受限于单纤带宽和最坏路由）。（2）最大可接入业务量（即所有节点上下业务的总和）在均匀分布模型下，平均每段光纤承载的业务量是总接入业务量的一半。设总接入业务量为XGbps，则最忙纤的负载为X/2。为使环网不拥塞，需满足X/2≤100Gbps，因此X≤200Gbps。故最大可接入业务量为200Gbps。限制因素：环网最忙段光纤的带宽容量。当业务分布不均匀时，实际可接入业务量可能小于200Gbps。（3）需求分析：8个节点，任意两两之间有10GE业务，共有C82=28条双向业务。每条双向10GE业务，在环上需要分配带宽。在最坏情况下，如果所有业务都绕行环的长路径，则对环上某一段光纤的带宽压力最大。简化估算：总业务需求为28×10=280Gbps。这些业务需要由环网的各段光纤承载。在均匀分布（业务起点和终点在环上均匀分布）且选择最短路径路由的假设下，平均每段光纤承载的业务量约为总业务量的1/4（对于N节点环，比例约为解决方案：升级环网单纤速率，例如升级到单纤200Gbps或400Gbps，使环网总带宽增大。或调整网络拓扑，如引入Mesh化连接或增加环网数量来分担业务压力。2.【分析题】（15分）某核心路由器近期频繁出现CPU使用率瞬时冲高至95%以上的告警，伴随部分BGP邻居会话震荡。运维人员通过`showprocessescpusorted`命令发现“BGPRouter”进程占用最高。请分析可能导致此问题的原因（至少列出4点），并给出相应的排查步骤或解决思路。答案与解析：可能原因：（1）BGP路由表规模急剧增大，或收到了大量无效/频繁变动的路由更新，导致BGP进程持续进行路由计算和表项更新，消耗大量CPU。（2）存在路由环路或路由振荡，引发BGP路由持续收敛（Convergence），产生大量UPDATE和WITHDRAW消息处理。（3）遭受了BGP会话泛洪攻击，例如伪造TCP连接请求攻击BGP的179端口。（4）路由器硬件性能不足（如内存不足导致交换到CPU处理）或软件BUG。（5）对等体（Peer）配置或网络问题导致BGP会话频繁建立和断开（TCP连接不稳定）。排查步骤/解决思路：（1）检查BGP路由表规模：使用`showipbgpsummary`查看接收的路由前缀数量，与历史正常值对比。（2）检查BGP更新活动：使用`showipbgpneighborsx.x.x.x`（对等体IP）查看接收/发送的UPDATE消息计数是否异常增长。可以临时启用`debugipbgpupdates`（需谨慎，可能加重CPU负担）或分析日志，观察路由更新的来源和内容。（3）检查BGP邻居状态：确认邻居会话状态是否稳定，查看日志中关于邻居状态变化的记录。检查与对等体之间的网络连通性（延迟、丢包）及TCP179端口可达性。（4）检查设备资源：使用`showmemory`、`showbuffers`等命令检查内存使用情况。确认是否存在因内存不足导致路由计算异常。（5）检查是否存在攻击：使用`showtcpbrief`查看到端口179的连接状态是否异常。在入口设备上应用ACL，仅允许合法的BGP对等体IP访问本地的TCP179端口。（6）考虑实施路由策略：在入方向配置前缀列表、路由映射等，过滤不必要的或过于频繁更新的路由，减少路由表规模和更新量。（7）查阅厂商知识库，确认设备型号和软件版本是否存在已知的BGP相关BUG，并考虑升级版本。3.【综合题】（15分）某公司新建数据中心，采用Spine-Leaf架构（4台Spine，8台Leaf）。所有服务器双归上连至两台Leaf交换机，要求实现：（1）服务器多租户隔离（至少3个租户）。（2）租户内东西向流量最优转发。（3）租户间通信需经过防火墙进行安全策略检查。请设计一个基于VXLAN的实现方案，要求说明：a)控制平面采用何种协议？简述其作用。b)数据平面如何封装和解封装？c)画出简要的逻辑网络示意图（可用文字描述关键组件及连接关系），并描述一个典型的数据流（如租户A内服务器1访问服务器2）的转发路径。答案与解析：a)控制平面协议：通常采用MP-BGPEVPN（以太网VPN）。作用：①自动发现VTEP（VXLAN隧道终端）节点。②同步主机MAC地址和IP地址信息（通过MAC/IP通告路由）。③同步VTEP与VNI（VXLAN网络标识符）的关联信息（通过InclusiveMulticastEthernetTag路由，用于BUM流量转发）。④提供分布式网关能力，同步网关IP和MAC信息，实现跨子网路由。b)数据平面封装：封装（出口VTEP）：当Leaf交换机（作为VTEP）从服务器收到原始以太网帧后，根据目的MAC/IP查找本地转发表（由EVPN同步而来）。确定目的VTEPIP和出VNI后，进行VXLAN封装：在原始L2帧外添加VXLAN头部（包含VNI），再封装到UDP报文中（目的端口4789），外层IP头部的源IP为本VTEPIP，目的IP为对端VTEPIP，最后加上外层MAC地址，通过底层IP网络（Underlay）转发。解封装（入口VTEP）：对端VTEP收到封装包后，检查UDP目的端口为4789，剥除外层IP/UDP/VXLAN头部，根据内层帧的VNI和目的MAC，将原始以太网帧转发给对应的目标服务器。c)逻辑示意图与数据流描述：示意图关键组件：服务器：连接到两台Leaf交换机（例如Leaf1和Leaf2），属于某个租户（对应特定VLAN，映射到特定VNI，如VNI10001、10002、10003）。Leaf交换机：作为VTEP和分布式网关。运行EVPN协议，与所有Spine交换机建立BGPEVPN对等关系。连接服务器的端口配置为Access或Trunk，关联租户VLAN。Spine交换机：作为Underlay网络的核心路由节点，负责VTEP间IP流量的高速转发。通常不运行EVPN或仅作为路由反射器（RR）。防火墙：以服务链形式插入，例如通过策略引流或专用服务Leaf连接。典型数据流（租户A内，VNI10001，同子网）：假设服务器S1（MAC_M1，IP1）连接在Leaf1上，服务器S2（MAC_M2，IP2）连接在Leaf2上，两者同属租户A/VNI10001。①S1发送目的IP为IP2的ARP请求（广播）。②Leaf1（作为VTEP）收到广播帧，根据VNI10001，通过EVPN学到的InclusiveMulticast路由，将报文复制并封装，发送给所有参与VNI10001的VTEP（包括Leaf2）。封装的外层目的IP是Leaf2的VTEPIP（单播）或组播IP（若采用组播Underlay）。③Spine网络根据外层IP地址将封装包路由到Leaf2。④Leaf2解封装，得到原始的ARP广播帧，在VNI10001内广播给本地连接的服务器，S2收到并回复ARP应答（单播）。⑤S2回复的ARP应答（目的MAC_M1）被Leaf2收到。Leaf2通过EVPN已学习到MAC_M1位于Leaf1（VTEPIP1），因此将帧封装（外层目的IP为Leaf1的VTEPIP，VNI10001），通过Spine网络发送给Leaf1。⑥Leaf1解封装后，将ARP应答交付给S1。后续S1与S2的通信将基于已知的MAC地址，以