网络规划设计师高级综合知识练习题（完整版）

网络规划设计师高级综合知识练习题（完整版）1.OSPF协议的Stub区域允许引入外部路由，同时会自动生成默认路由指导区域内流量访问外部网络。（）2.IPv6协议的邻居发现协议（NDP）替代了IPv4中的ARP、ICMP路由发现和重定向功能，工作在数据链路层。（）3.软件定义网络（SDN）架构中，控制平面与数据平面分离，控制平面负责数据包的转发操作，数据平面负责全局路由策略的生成。（）4.IPSecVPN工作在传输层，适合移动办公人员随时随地接入企业内网访问受限资源。（）5.RAID5阵列采用奇偶校验分布式存储机制，最多允许同时损坏2块物理磁盘而不丢失数据。（）6.5G网络切片技术可以在同一套物理基础设施上切分出多个逻辑独立的网络，不同切片之间的资源、数据、故障相互隔离。（）7.BGP协议使用的自治系统号（AS号）范围是1-65535，其中64512-65535是私有AS号，可用于企业内部网络部署。（）8.VXLAN协议的网络标识（VNI）长度为12比特，最多可支持4096个虚拟网络，可满足大规模云计算数据中心的网络隔离需求。（）9.网络安全等级保护2.0标准中，第三级等级保护的测评周期为每3年至少一次，适用于地市级以上的政务服务网络。（）10.项目关键路径是指项目网络计划中总时差最小的活动组成的路径，关键路径上的活动延误不会影响项目的总工期。（）1.OSPF协议中，路由器接口的优先级默认值为多少，优先级为多少时不会参与DR/BDR的选举？（）A.01B.10C.100D.12552.以下IPv6地址类型中，可用于同一链路内相邻节点通信，且不可被路由转发的是？（）A.全球单播地址B.唯一本地地址C.链路本地地址D.站点本地地址3.以下技术中，属于软件定义广域网（SD-WAN）核心技术的是？（）A.集中式路由控制B.固定链路转发C.硬件专用转发芯片D.静态路由配置4.零信任网络架构的核心设计理念是？（）A.默认信任内部网络所有用户B.永不信任，始终验证C.仅验证用户身份，不验证终端环境D.仅对外部访问进行认证授权5.由8块容量相同的物理磁盘组成的RAID6阵列，其实际可用的存储容量占总磁盘容量的比例是？（）A.50%B.62.5%C.75%D.87.5%6.以下BGP路由属性中，属于公认必遵属性的是？（）A.AS路径B.团体属性C.多出口鉴别器MEDD.本地优先级7.5GeMBB（增强移动宽带）场景下，用户体验速率的设计目标是？（）A.10MbpsB.100MbpsC.1GbpsD.10Gbps8.容灾体系中，RPO（恢复点目标）的定义是？（）A.灾难发生后系统恢复正常运行所需的最长时间B.灾难发生后系统能够容忍的最大数据丢失量对应的时间长度C.灾难发生后系统能够容忍的最长服务中断时间D.灾难发生后数据恢复的最小颗粒度9.生成树协议（STP）中，端口处于哪个状态时会开始学习MAC地址，但不转发用户数据？（）A.阻塞状态B.监听状态C.学习状态D.转发状态10.以下服务中，属于云计算IaaS（基础设施即服务）范畴的是？（）A.在线办公软件B.云数据库服务C.云服务器租赁D.企业管理系统1.以下属于OSPF协议特殊区域类型的有？（）A.Stub区域B.TotallyStub区域C.NSSA区域D.骨干区域2.以下属于IPv6过渡技术的有？（）A.双栈技术B.隧道技术C.网络地址转换（NAT64）D.VLANTrunk技术3.以下属于SDN架构中南向接口协议的有？（）A.OpenFlowB.NETCONFC.BGPD.RESTCONF4.网络安全等级保护2.0的核心要求包括以下哪些维度？（）A.技术要求B.管理要求C.人员要求D.运营要求5.以下属于存储系统常见主机接口类型的有？（）A.SASB.iSCSIC.FCD.PCIe6.以下属于BGP协议报文类型的有？（）A.打开（Open）报文B.更新（Update）报文C.保活（Keepalive）报文D.问候（Hello）报文7.以下属于5G网络三大应用场景的有？（）A.eMBBB.uRLLCC.mMTCD.VoLTE8.以下属于VXLAN技术适用场景的有？（）A.数据中心大二层网络构建B.多租户网络隔离C.跨数据中心虚拟机迁移D.广域网链路优化9.以下属于网络工程项目进度控制常用工具的有？（）A.甘特图B.关键路径法C.挣值分析法D.鱼骨图10.以下属于网络规划设计阶段需要输出的文档有？（）A.需求分析报告B.网络架构设计方案C.设备配置脚本D.项目验收报告1.案例背景：某中型企业计划新建内部网络，共包含3个业务部门（行政部、业务部、研发部）和1个数据中心，全网采用OSPF协议实现路由互通，其中研发部需要访问互联网，同时要求研发部的路由表规模尽可能小，且不能接收其他部门的明细路由。问题：请给出该企业OSPF区域的规划方案，说明各区域的类型及原因。2.案例背景：某政务服务单位计划将核心业务系统迁移至政务云，要求满足等保2.0三级的安全要求，同时需要支持工作人员在外网通过移动终端安全访问内部业务系统，访问过程需要做到身份可溯源、操作可审计。问题：请给出该单位的访问安全架构设计要点，至少列出3点。3.案例背景：某园区计划部署5G智慧园区网络，需要同时支持三类业务：高清监控回传、园区无人车自动驾驶、智能水表电表数据采集。问题：请结合5G网络切片技术，说明该园区三类业务分别适配的5G切片类型及对应性能要求。1.请论述大型集团企业跨地域组网中，SD-WAN架构相比传统MPLSVPN架构的优势，以及SD-WAN部署的核心设计要点。2.请论述网络安全等级保护2.0三级要求下，企业网络在安全通信网络、安全区域边界、安全计算环境三个维度的核心防护措施。---标准答案及解析一、判断题答案及解析1.参考答案：错。解析：OSPF的Stub区域不允许引入AS外部路由，ABR会自动生成默认路由指导区域内流量访问外部网络，题干描述允许引入外部路由错误。2.参考答案：对。解析：IPv6的NDP协议替代了IPv4的ARP、ICMP路由发现、重定向功能，工作在数据链路层，通过ICMPv6报文实现相关功能。3.参考答案：错。解析：SDN架构中，控制平面负责全局路由策略生成，数据平面负责按照控制平面下发的规则完成数据包转发，题干描述功能颠倒。4.参考答案：错。解析：IPSecVPN工作在网络层，适合固定站点之间的VPN组网；SSLVPN工作在传输层/应用层，无需安装客户端即可实现移动办公接入，题干描述IPSec的层级和适用场景错误。5.参考答案：错。解析：RAID5最多允许同时损坏1块物理磁盘而不丢失数据，RAID6支持最多同时损坏2块磁盘，题干描述混淆了RAID5和RAID6的容错能力。6.参考答案：对。解析：5G网络切片是将物理网络切分为多个逻辑独立的虚拟网络，不同切片之间资源、数据、故障完全隔离，可满足不同业务的差异化需求。7.参考答案：对。解析：16位AS号的范围是1-65535，其中64512-65535为私有AS号，无需向IANA申请，可用于企业内部网络部署。8.参考答案：错。解析：VXLAN的VNI长度为24比特，最多支持1600万个虚拟网络；VLAN的ID长度为12比特，最多支持4096个虚拟网络，题干描述混淆了VXLAN和VLAN的标识长度。9.参考答案：错。解析：等保2.0标准要求，第三级信息系统每年至少进行一次等级测评，第四级每半年至少一次，题干描述的每3年一次不符合要求。10.参考答案：错。解析：关键路径上的活动总时差为0，任何活动的延误都会直接影响项目总工期，题干描述错误。二、单项选择题答案及解析1.参考答案：B。解析：OSPF接口默认优先级为1，优先级取值范围0-255，优先级为0的接口不会参与DR/BDR选举。2.参考答案：C。解析：链路本地地址（FE80::/10）仅用于同一链路内的相邻节点通信，不可被路由器转发；全球单播地址可公网路由，唯一本地地址相当于IPv4的私网地址可在站点内路由，站点本地地址已被唯一本地地址替代。3.参考答案：A。解析：SD-WAN的核心技术包括集中式路由控制、智能链路选路、应用识别、安全集成等，固定链路转发、静态路由配置、专用硬件转发是传统广域网的特征。4.参考答案：B。解析：零信任的核心理念是“永不信任，始终验证”，默认不信任任何内部或外部的用户、终端、流量，每次访问都需要完成身份、终端、权限的多重验证。5.参考答案：C。解析：RAID6采用两块独立的校验盘，8块盘组成的RAID6可用盘数量为8-2=6，可用容量占比为6/8=75%。6.参考答案：A。解析：AS路径属于BGP公认必遵属性，所有BGP报文都必须携带；本地优先级属于公认自由决定属性，MED属于可选非传递属性，团体属性属于可选传递属性。7.参考答案：B。解析：5GeMBB场景的用户体验速率设计目标为100Mbps，峰值速率为10Gbps。8.参考答案：B。解析：RPO（恢复点目标）是指灾难发生后系统能够容忍的最大数据丢失量对应的时间长度；RTO（恢复时间目标）是指灾难发生后系统恢复正常服务的最长允许时间。9.参考答案：C。解析：STP的学习状态下，端口会学习MAC地址表，但不会转发用户数据；阻塞状态只接收BPDU，监听状态不学习MAC地址，转发状态正常学习MAC和转发数据。10.参考答案：C。解析：云服务器租赁属于IaaS（基础设施即服务）范畴，云数据库属于PaaS（平台即服务），在线办公软件、企业管理系统属于SaaS（软件即服务）。三、多项选择题答案及解析1.参考答案：ABC。解析：OSPF的特殊区域包括Stub、TotallyStub、NSSA、TotallyNSSA，骨干区域（区域0）是OSPF的核心常规区域，不属于特殊区域。2.参考答案：ABC。解析：IPv6过渡技术包括双栈技术、隧道技术（6in4、ISATAP等）、NAT64技术，VLANTrunk是二层VLAN互通技术，与IPv6过渡无关。3.参考答案：ABD。解析：SDN南向接口是控制器与转发设备之间的通信接口，常用协议包括OpenFlow、NETCONF、RESTCONF等，BGP是路由协议，不属于南向接口协议。4.参考答案：AB。解析：等保2.0的核心要求分为技术要求（物理环境、通信网络、区域边界、计算环境、管理中心）和管理要求（管理制度、管理机构、管理人员、建设管理、运维管理）两大维度。5.参考答案：ABCD。解析：存储系统常见的主机接口包括SAS、iSCSI、FC、PCIe、SATA等。6.参考答案：ABC。解析：BGP的报文类型包括Open、Update、Keepalive、Notification四种，Hello报文是OSPF的报文类型。7.参考答案：ABC。解析：5G三大应用场景为eMBB（增强移动宽带）、uRLLC（超高可靠低时延通信）、mMTC（海量机器类通信），VoLTE是4G网络的语音业务技术。8.参考答案：ABC。解析：VXLAN适用于数据中心大二层构建、多租户网络隔离、跨数据中心虚拟机迁移等场景，广域网链路优化属于SD-WAN的适用场景。9.参考答案：ABC。解析：项目进度控制常用工具包括甘特图、关键路径法、挣值分析法；鱼骨图是质量问题分析工具，不属于进度控制工具。10.参考答案：AB。解析：网络规划设计阶段输出的文档包括需求分析报告、架构设计方案、详细设计方案等；设备配置脚本属于实施阶段输出，项目验收报告属于验收阶段输出。四、案例分析题答案及评分标准1.参考答案及评分标准：（1）将骨干区域（区域0）部署在数据中心所在位置，负责各区域之间的路由互通，得2分；（2）行政部、业务部所在区域部署为TotallyStub区域，仅保留默认路由和区域内路由，可减小路由表规模，同时不能接收其他部门的明细路由，得2分；（3）研发部所在区域部署为NSSA区域，允许引入互联网外部路由，同时不接收其他区域的外部路由，可满足访问互联网的需求同时控制路由表规模，得2分。（其他合理答案可酌情给分）2.参考答案及评分标准：（1）部署零信任访问网关，所有移动终端访问内部系统前需要完成身份认证、终端安全检查、权限校验，仅授予最小访问权限，得2分；（2）部署SSLVPN接入网关，移动终端访问全程采用SSL加密传输，避免数据被窃听篡改，得2分；（3）部署日志审计系统，对所有访问行为的身份、操作、时间、访问资源进行全量日志存储和审计，满足可溯源可审计的要求，得2分。（答出部署边界防火墙、入侵检测系统等其他合理措施也可酌情给分，最多得6分）3.参考答案及评分标准：（1）高清监控回传适配eMBB切片，要求大带宽，满足高清视频的高吞吐量传输需求，得2分；（2）无人车自动驾驶适配uRLLC切片，要求毫秒级低时延、99.999%的高可靠性，满足自动驾驶的实时控制需求，得2分；（3）智能水表电表数据采集适配mMTC切片，要求支持海量连接、低功耗，满足大规模物联网终端的接入需求，得2分。五、论述题答案及评分标准1.参考答案及评分标准：优势部分（5分）：（1）成本更低：可混合使用MPLS、互联网、5G等多种链路，相比纯MPLSVPN可降低30%-50%的链路成本，得1分；（2）智能选路：可根据应用类型、链路质量动态选择最优链路，保障关键业务的服务质量，得1分；（3）部署更快：分