网络规划设计师高级综合知识模拟卷（完整版）

网络规划设计师高级综合知识模拟卷（完整版）1.OSPF协议中，广播型网络的DR选举优先级最高的设备一定会成为DR，即使网络中已有运行稳定的DR。2.IPv6协议中，邻居发现协议(NDP)的重复地址检测功能是通过发送NS报文实现的，仅需要1次报文交互即可确认地址未被占用。3.SDN架构中，控制平面与数据平面之间的通信协议仅支持OpenFlow协议，不存在其他标准通信协议。4.零信任架构的核心原则是“永不信任、始终验证”，因此即使是企业内网的终端访问内部资源也需要经过身份认证和权限校验。5.5G网络切片功能仅能针对带宽指标进行差异化保障，无法对时延、可靠性等指标进行独立配置。6.BGP协议的AS_PATH属性属于可选过渡属性，可用于避免路由环路。7.VXLAN技术通过在以太网帧外层封装UDP首部、VXLAN首部和IP首部，可实现二层网络跨三层基础设施的扩展，VXLAN的VNI字段长度为24比特，最多支持1600万个独立的二层网段。8.光纤通道(FC)协议是一种专门用于存储区域网络的三层协议，支持IP路由功能，可跨广域网传输存储数据。9.数字孪生网络通过构建物理网络的全要素虚拟映射，可实现网络故障的提前仿真预判，降低运维风险。10.时间敏感网络(TSN)通过在以太网协议基础上增加时间同步、流量调度等机制，可满足工业控制场景下微秒级的时延确定性要求。1.下列OSPF区域类型中，不允许引入外部自治系统路由，仅允许区域间路由和区域内路由存在的是？A.骨干区域（Area0）B.Stub区域C.TotallyNSSA区域D.NSSA区域2.下列IPv6地址中，属于链路本地单播地址的是？A.2001:db8::1/64B.FE80::20c:29ff:fe12:3456/64C.FF02::1/16D.FC00::1/73.下列选项中，不属于开源SDN控制器的是？A.OpenDaylightB.ONOSC.FloodlightD.SolarWinds4.等保2.0体系中，针对网络通信传输要求，不属于第三级网络安全要求的是？A.通信过程中数据完整性校验B.通信过程中数据保密性加密C.基于可信根的通信链路身份鉴别D.会话超时自动断开机制5.下列5G核心网网元中，负责用户面数据转发和QoS策略执行的是？A.AMFB.SMFC.UPFD.PCF6.当BGP路由器收到多条到达同一目的网段的有效路由时，在不考虑本地优先级、AS_PATH长度等因素的情况下，下列属性中优先比较的是？A.MED值B.Origin属性C.下一跳IGP度量值D.路由生成时间7.下列关于数据中心叶脊(Spine-Leaf)架构特点的描述，错误的是？A.任意两台服务器之间的转发跳数最多为3跳B.可支持更高的东西向流量转发需求C.相较于传统三层架构，收敛比更低D.脊节点负责不同叶节点之间的流量转发8.下列存储协议中，属于以太网原生存储协议，不需要额外封装即可在IP网络中传输的是？A.FCB.FCoEC.iSCSID.NVMeoverFC9.下列可靠性技术中，属于链路层快速故障切换协议，切换时间可达到50ms级别的是？A.VRRPB.BFDC.OSPF快速收敛D.BGPGR10.下列工业网络技术中，主要用于解决工业现场传感器节点短距离、低功耗、低成本无线通信需求的是？A.TSNB.5GLANC.ZigbeeD.Wi-Fi61.下列关于链路状态路由协议和距离矢量路由协议的描述，正确的有？A.链路状态路由协议仅向邻居发送自身的路由表信息B.距离矢量路由协议容易产生路由环路问题C.OSPF属于链路状态路由协议，RIP属于距离矢量路由协议D.链路状态路由协议比距离矢量路由协议更适合大规模网络部署2.下列技术中，属于IPv6向IPv4过渡的技术的有？A.双栈技术B.NAT64C.隧道技术D.VXLAN3.传统SDN架构的核心分层包括？A.数据转发层B.控制平面层C.应用服务层D.网元管理层4.下列属于零信任架构核心组件的有？A.身份权限管理系统（IAM）B.持续信任评估引擎C.访问代理网关D.传统边界防火墙5.下列属于5G定义的三大标准应用场景的有？A.eMBB（增强移动宽带）B.uRLLC（超高可靠低时延通信）C.mMTC（海量机器类通信）D.V2X（车联网通信）6.下列BGP路由属性中，属于公认必选属性的有？A.OriginB.AS_PATHC.Next_HopD.MED7.数据中心网络中，属于东西向流量的有？A.同一机架内两台服务器之间的通信流量B.不同数据中心服务器之间的灾备同步流量C.用户通过互联网访问数据中心Web服务器的流量D.数据中心服务器访问存储阵列的流量8.下列技术中，可用于提升网络设备节点可用性的有？A.冗余电源B.冗余引擎C.链路聚合D.GR（优雅重启）9.下列属于网络服务质量（QoS）监控核心指标的有？A.带宽利用率B.端到端时延C.丢包率D.设备CPU使用率10.工业互联网网络相较于传统办公网络，具有哪些特殊要求？A.更高的时间确定性B.更强的抗干扰能力C.更高的带宽峰值D.更低的功耗要求（针对感知层）1.某企业计划对现有园区网络进行升级，核心层采用两台高端路由器做冗余，汇聚层交换机每台双上行到核心路由器，接入层采用POE交换机连接办公终端和监控设备，网络规划要求核心层故障切换时间小于50ms，接入层终端可基于部门划分VLAN，不同VLAN之间的访问需要经过防火墙策略校验。请回答以下问题：（1）该企业核心层可采用哪种双向检测技术实现链路故障的快速感知？请说明该技术的核心工作原理。（2分）（2）该企业计划在核心层部署VRRP协议实现网关冗余，若要求主核心设备故障恢复后自动回切为主网关，需要开启VRRP的什么功能？若要避免VRRP报文被攻击，可采用什么安全措施？（2分）（3）该企业接入层存在大量监控摄像头，若要避免POE交换机供电过载，可采用什么配置策略？（2分）2.某大型互联网公司计划新建一个万兆级数据中心，采用Spine-Leaf架构，服务器全部采用虚拟化部署，单集群规模超过2000台虚拟机，需要支持虚拟机跨机架热迁移且网络地址不变，东西向流量占总流量的70%以上。请回答以下问题：（1）为实现虚拟机跨三层机架热迁移时地址不变，该数据中心可采用哪种大二层网络技术？请说明该技术相比传统VLAN的优势。（2分）（2）该数据中心东西向流量占比高，Spine-Leaf架构相比传统三层核心-汇聚-接入架构有哪些适配优势？（2分）（3）为保障数据中心网络的可观测性，可在叶节点部署哪种流量采集技术实现全量流量的可视化监控？请简要说明该技术的实现逻辑。（2分）3.某市级政务云需要按照等保2.0三级要求进行网络规划，政务云承载了全市20多个委办局的业务系统，要求不同委办局的业务逻辑隔离，敏感数据传输过程加密，外部访问政务云资源需要经过统一身份认证。请回答以下问题：（1）为实现不同委办局业务的逻辑隔离，可采用哪种网络虚拟化技术实现租户隔离？该技术的隔离粒度是多少？（2分）（2）政务云对外提供服务的入口需要部署什么安全设备实现入侵检测、防DDoS攻击的功能？（2分）（3）按照零信任架构要求，政务云内部运维人员访问服务器管理端口时，除了账号密码认证外，还需要增加哪些验证措施？请列举至少2种。（2分）1.请结合网络规划设计的全生命周期，论述企业广域网升级改造项目的核心流程及每个流程的关键工作内容，要求覆盖需求调研、架构设计、方案验证、部署实施、运维优化五个阶段。2.当前IPv6规模部署已进入深化阶段，某运营商需要对现有城域网进行IPv6改造，要求实现全网IPv6单栈优先，用户无感知接入，业务不中断。请论述该改造项目的核心技术选型及风险规避措施。---标准答案及解析一、判断题（每题2分，共20分）1.参考答案：错误解析：OSPF的DR选举存在不抢占规则，即使网络中新增优先级更高的设备，只要现有DR运行正常，也不会重新选举DR，只有当DR故障时才会触发重新选举。2.参考答案：错误解析：重复地址检测过程中，设备发送NS报文后需要等待指定时间（默认1秒），若未收到对应的NA报文才能确认地址未被占用，仅1次NS报文无法确认。3.参考答案：错误解析：SDN控制平面与数据平面的通信协议除了OpenFlow外，还有NETCONF、BGP-LS、P4等多种标准协议，不同厂商设备可支持不同的南向协议。4.参考答案：正确解析：零信任架构打破了传统内网可信的假设，所有访问请求无论来源，都需要经过身份认证、权限校验和持续信任评估才能访问资源。5.参考答案：错误解析：5G网络切片可针对带宽、时延、可靠性、连接数等多维度指标进行独立配置，满足不同行业场景的差异化SLA要求。6.参考答案：错误解析：AS_PATH属于BGP的公认必选属性，不是可选过渡属性，路由器会将自身AS号添加到AS_PATH中，收到路由时若发现AS_PATH包含自身AS号则丢弃，避免路由环路。7.参考答案：正确解析：VXLAN的VNI字段为24比特，可支持2^24=16777216个独立二层网段，远高于传统VLAN的4096个，可满足大规模数据中心的大二层需求。8.参考答案：错误解析：FC协议是专门用于存储网络的二层协议，原生不支持IP路由，跨广域网传输需要通过FCIP、FCoE等封装技术实现。9.参考答案：正确解析：数字孪生网络可实时同步物理网络的配置、流量、故障等状态，通过仿真模拟预判故障影响，提前下发优化策略，降低运维风险。10.参考答案：正确解析：TSN通过IEEE1588高精度时间同步、时间感知调度等机制，可实现端到端时延抖动小于1微秒的确定性传输，满足工业控制、车联网等场景的要求。二、单选题（每题2分，共20分）1.参考答案：B解析：Stub区域不允许引入AS外部路由，仅存在区域内路由和区域间路由；NSSA和TotallyNSSA允许引入本区域的外部路由，骨干区域允许存在外部路由。2.参考答案：B解析：IPv6链路本地地址前缀为FE80::/10，选项A是全球单播地址，选项C是组播地址，选项D是唯一本地地址。3.参考答案：D解析：SolarWinds是商业化的网络运维监控工具，不属于开源SDN控制器，其余三个选项均为主流开源SDN控制器。4.参考答案：C解析：基于可信根的通信链路身份鉴别属于等保2.0第四级的安全要求，不属于第三级要求，其余选项均为第三级通信传输要求。5.参考答案：C解析：UPF（用户面功能）负责5G核心网的用户面数据转发、QoS执行、流量统计等功能；AMF负责接入管理，SMF负责会话管理，PCF负责策略控制。6.参考答案：B解析：BGP路由优选顺序中，Origin属性优先级高于MED值、IGP度量值和路由生成时间，Origin优先级为IGP>EGP>Incomplete。7.参考答案：A解析：Spine-Leaf架构中任意两台服务器之间的转发路径为叶节点-脊节点-叶节点，最多2跳，不是3跳，其余选项描述均正确。8.参考答案：C解析：iSCSI是将SCSI指令封装在TCP报文中，可直接在IP网络中传输，无需额外的链路层封装；FC是专用存储协议，FCoE和NVMeoverFC都需要依赖FC协议封装。9.参考答案：B解析：BFD（双向转发检测）是独立于链路层的快速故障检测协议，可实现50ms级的故障感知和切换；VRRP的默认切换时间为1秒，OSPF快速收敛和BGPGR的切换时间均大于50ms。10.参考答案：C解析：Zigbee是面向短距离、低功耗、低成本场景的无线通信技术，适合工业传感器节点接入；TSN是有线确定性技术，5GLAN和Wi-Fi6的功耗和成本均高于Zigbee，不适合大量低功耗传感器部署。三、多选题（每题2分，共20分）1.参考答案：BCD解析：链路状态路由协议向全网泛洪链路状态通告（LSA），不是仅向邻居发送自身路由表，选项A错误；距离矢量路由协议基于跳数计算路由，容易产生环路，选项B正确；OSPF是链路状态协议，RIP是距离矢量协议，选项C正确；链路状态协议收敛速度快、无环路，更适合大规模网络，选项D正确。2.参考答案：ABC解析：IPv6过渡技术包括双栈、隧道、翻译（NAT64）三大类，VXLAN是大二层网络技术，与IPv6过渡无关，选项D错误。3.参考答案：ABC解析：传统SDN架构分为三层：数据转发层（负责数据报文转发）、控制平面层（负责网络全局调度）、应用服务层（负责为上层业务提供网络服务接口），网元管理层不属于SDN核心分层，选项D错误。4.参考答案：ABC解析：零信任架构核心组件包括IAM、持续信任评估引擎、访问代理网关、策略引擎等，传统边界防火墙是基于边界信任的安全设备，不属于零信任核心组件，选项D错误。5.参考答案：ABC解析：5G三大标准应用场景为eMBB、uRLLC、mMTC，V2X是uRLLC场景下的典型应用，不属于三大标准场景，选项D错误。6.参考答案：ABC解析：BGP公认必选属性包括Origin、AS_PATH、Next_Hop，所有BGP更新报文都必须携带这三个属性；MED是可选非过渡属性，不是必选属性，选项D错误。7.参考答案：ABD解析：东西向流量是指数据中心内部服务器之间的流量，南北向流量是指数据中心内部与外部网络之间的流量，选项C属于南北向流量，其余选项均为东西向流量。8.参考答案：ABD解析：冗余电源、冗余引擎、GR均是提升设备节点本身可用性的技术；链路聚合是提升链路可用性的技术，不属于节点可用性技术，选项C错误。9.参考答案：ABC解析：QoS核心监控指标包括带宽、时延、抖动、丢包率等，设备CPU使用率属于设备性能监控指标，不属于QoS指标，选项D错误。10.参考答案：ABD解析：工业互联网网络要求时延确定性高、抗干扰能力强、感知层设备功耗低，其峰值带宽需求通常低于传统办公网络（办公网络存在大量高清视频、大文件传输等需求），选项C错误。四、案例分析题（每题6分，共18分）1.参考答案及评分标准：（1）可采用BFD（双向转发检测）技术（1分）。工作原理：BFD在两个网络设备之间建立检测会话，周期性发送检测报文，若在约定时间内未收到对方的回应报文则判定链路或对端设备故障，触发上层协议快速切换（1分）。（2）需要开启VRRP的抢占功能（1分）；可配置VRRP报文认证功能（如MD5认证、明文认证）避免报文被篡改或伪造（1分）。（3）可配置POE功率阈值告警、基于端口的POE功率限制、POE供电优先级策略，当总功率超过阈值时优先断开低优先级端口的供电（2分，答出任意2种即可得满分）。评分标准：每个小问答案符合要点即可得分，表述接近可酌情给分。2.参考答案及评分标准：（1）可采用VXLAN技术（1分）。优势：VXLAN支持的二层网段数量远高于传统VLAN（VXLAN支持1600万+网段，VLAN仅支持4096个），可满足大规模虚拟化集群的需求，同时支持二层网络跨三层扩展，适配虚拟机跨机架热迁移需求（1分）。（2）优势：Spine-Leaf架构转发跳数仅为2跳，转发时延更低；无带宽瓶颈，可支撑更高的东西向流量转发需求；扩展性更强，新增叶节点或脊节点无需大规模调整网络架构（2分，答出任意2点即可得满分）。（3）可采用ERSPAN（封装远程交换端口分析）技术（1分）。实现逻辑：叶节点将指定端口的流量封装成ERSPAN报文，发送到统一的流量采集分析平台，平台解封装后还原原始流量，实现全量流量的可视化分析（1分）。评分标准：每个小问答案符合要点即可得分，技术选型正确即可得1分，原理描述正确即可得对应分数。3.参考答案及评分标准：（2）需要在入口部署DDoS防护设备、IPS（入侵防御系统）、WAF（Web应用防火墙）（2分，答出任意2种即可得满分）。（3）可增加的验证措施包括：动态口令认证、USBKey认证、生物特征认证、终端环境可信校验、IP地址白名单限制、运维操作审计（2分，答出任意2种即可得满分）。评分标准：每个小问答案符合要点即可得分，表述接近可酌情给分。五、论述题（每题11分，共22分）1.参考答案及评分标准：（1）需求调研阶段（2分）：关键工作包括业务需求调研（现有业务系统的带宽、时延、可靠性要求，未来3-5年的业务扩展需求）、现有网络现状调研（现有网络架构、设备型号、链路带宽、存在的问题）、预算和工期要求调研，输出需求规格说明书。（2）架构设计阶段（2分）：关键工作包括网络拓扑设计（核心层、汇聚层、接入层的架构选型，冗余方案设计）、路由协议规划（IGP、BGP协议选型，区域划分，路由策略设计）、QoS设计（不同业务的优先级划分，带宽保障策略）、安全设计（边界安全、访问控制、数据加密策略），输出网络规划设计方案。（3）方案