网络规划设计师高级综合知识考试题库（完整版）

网络规划设计师高级综合知识考试题库（完整版）1.OSPF协议的Stub区域允许接收AS外部路由的Type5类LSA，以满足跨自治系统路由转发需求。2.软件定义网络（SDN）的核心架构特征是控制平面与数据平面解耦，由集中式控制器统一完成全网路由决策。3.IPv6的链路本地地址前缀为FE80::/10，仅可在同一物理链路或广播域内的节点之间通信，无法跨路由器转发。4.根据网络安全等级保护2.0标准，第三级信息系统应当每两年至少开展一次等级保护测评工作。5.光纤通道以太网（FCoE）技术可以将FC帧封装在以太网帧中传输，实现存储网络与IP网络的融合部署。6.Wi-Fi6（802.11ax）采用的OFDMA技术相较于传统OFDM技术，仅能提升单用户的峰值传输速率，无法优化多用户并发接入场景的体验。7.容灾体系中，RPO（恢复点目标）指的是灾难发生后信息系统恢复正常运行所能容忍的最长时间，数值越小代表容灾能力越强。8.QoS的DiffServ区分服务模型需要为每一条数据流建立专属的资源预留通道，能够保障端到端的服务质量。9.VXLAN技术采用24位的虚拟网络标识VNI，最多可支持16777216个虚拟子网，能够满足大规模云数据中心的租户隔离需求。10.5G网络的uRLLC应用场景主要面向大规模物联网设备连接，可支持百万级每平方公里的终端接入需求。1.在OSPF广播型网络的DR/BDR选举过程中，下列哪种优先级配置的路由器一定不会被选举为DR或BDR？A.0B.1C.100D.2552.下列协议中，属于SDN架构中控制器与转发设备之间的南向接口协议的是？A.RESTCONFB.OpenFlowC.BGPD.SNMP3.IPv6无状态地址自动配置过程中，主机发送请求获取网络前缀信息时使用的NDP报文类型是？A.RA（路由器通告）B.RS（路由器请求）C.NS（邻居请求）D.NA（邻居通告）4.零信任安全架构的核心设计原则不包括下列哪一项？A.默认不信任内部、外部任何用户和设备B.基于身份和上下文进行动态访问授权C.仅依赖网络边界作为安全防护核心D.全程访问行为可审计可追溯5.下列关于RAID5技术的描述，正确的是？A.至少需要2块物理盘组成B.校验数据均匀分布在所有成员盘上C.最多允许2块成员盘同时故障不丢失数据D.写性能优于RAID06.为实现Wi-Fi终端在同一AC下不同AP之间漫游时无需重新进行802.1X认证，降低漫游时延，应当启用下列哪项标准协议？A.802.11kB.802.11vC.802.11rD.802.11w7.大型数据中心采用的Spine-Leaf（脊叶）两层CLOS网络架构中，Leaf层的核心功能是？A.连接所有Spine节点，负责跨Leaf节点的流量转发B.直接接入服务器、存储等终端设备，实现本地流量转发C.负责跨数据中心的广域网流量调度D.实现全网安全策略的统一编排8.下列QoS技术中，属于拥塞避免机制的是？A.WFQB.WREDC.CBQD.CAR9.下列VPN技术中，属于三层VPN的是？A.L2TPB.PPTPC.BGP/MPLSIPVPND.VPLS10.网络设备零接触部署（ZTP）的实现流程不包括下列哪个步骤？A.设备上电后通过DHCP获取IP地址和版本服务器地址B.自动从版本服务器下载系统镜像和配置文件C.自动完成配置加载和系统启动D.自动上报运维人员进行手动准入审核1.下列OSPF的LSA类型中，仅在生成该LSA的所属区域内部传播的有？A.Type1（RouterLSA）B.Type2（NetworkLSA）C.Type3（SummaryLSA）D.Type5（ASExternalLSA）2.下列属于IPv6与IPv4网络共存的过渡技术的有？A.双栈技术B.NAT64技术C.6to4隧道技术D.VXLAN技术3.软件定义广域网（SD-WAN）的核心功能特性包括下列哪些？A.多链路智能选路B.应用级QoS保障C.零信任接入集成D.集中式策略编排4.网络安全等级保护2.0标准中，技术层面的核心要求维度包括下列哪些？A.安全物理环境B.安全通信网络C.安全运维管理D.安全计算环境E.安全区域边界5.下列关于SAN存储和NAS存储的描述，正确的有？A.SAN是块级存储，NAS是文件级存储B.SAN通常采用FC或iSCSI协议，NAS采用NFS或SMB协议C.SAN适合数据库等高IOPS需求的场景，NAS适合文件共享场景D.SAN的部署成本通常低于同容量的NAS6.5G承载网络的关键技术包括下列哪些？A.FlexE切片B.SRv6C.MEC边缘计算D.高精度时间同步7.容灾体系建设中，衡量容灾能力的核心指标包括下列哪些？A.RPO（恢复点目标）B.RTO（恢复时间目标）C.带宽利用率D.灾备切换成功率8.下列关于无线Mesh网络的描述，正确的有？A.采用多跳转发机制，扩大网络覆盖范围B.所有Mesh节点必须有线接入核心网络C.支持动态路由调整，网络可靠性更高D.适合用于园区、矿山等大面积覆盖场景9.常见的QoS服务模型包括下列哪些？A.Best-Effort模型B.IntServ集成服务模型C.DiffServ区分服务模型D.SLA服务等级模型10.网络规划设计的需求分析阶段，需要输出的核心成果包括下列哪些？A.业务需求调研报告B.网络拓扑设计方案C.现有网络评估报告D.安全需求分析报告1.案例背景：某中型企业总部位于北京，在上海、广州各设有1个二级分支，员工总规模1200人，总部部署有ERP、OA等核心业务系统，要求分支访问总部核心业务的端到端时延不超过50ms，同时支持员工互联网访问、跨区域高清视频会议等业务。请回答以下问题：（1）请列举该网络规划需要考虑的3项核心QoS需求；（2）请给出跨分支互联的2种可行技术方案；（3）请给出保障视频会议流量优先级的具体配置思路。2.案例背景：某省级政务云数据中心承载12个委办局的业务系统，要求各委办局网络逻辑完全隔离，每个委办局可独立分配私网地址，支持云主机跨机架迁移时IP地址保持不变，同时满足每秒10Gbps的东西向流量防护需求。请回答以下问题：（1）请给出满足租户隔离需求的2种可行网络虚拟化技术；（2）云主机跨Leaf节点迁移时IP不变需要满足哪2项核心网络要求；（3）请给出该数据中心东西向流量防护的1种可行技术方案。3.案例背景：某露天矿区计划建设工业无线网络，覆盖范围12平方公里，承载井下设备状态监测、无人矿车调度、矿区视频监控三类核心业务，要求无人矿车调度业务端到端时延不超过10ms，可靠性达到99.999%。请回答以下问题：（1）请给出该场景下适合的2种无线接入技术；（2）请列举该网络建设需要考虑的3项特殊安全要求；（3）请给出针对低时延调度业务的2种流量调度优化措施。1.某大型制造业园区现有传统三层网络架构，存在新业务上线周期长、运维效率低、跨区域安全策略统一管控难等问题，计划将园区网络升级改造为SDN架构的智慧园区网络。请结合网络规划设计知识，论述以下内容：（1）SDN架构相较于传统网络架构的核心优势；（2）该升级改造项目的实施步骤及各阶段核心工作内容。2.按照国家IPv6规模部署要求，某运营商计划完成本地城域网IPv6改造，覆盖120万家庭宽带用户和15万政企用户，要求改造过程中不影响现有IPv4业务正常运行，改造后IPv6端到端通达率达到99%以上。请结合相关技术知识，论述以下内容：（1）城域网IPv6改造过程中需要解决的3项核心技术问题；（2）保障IPv6与IPv4业务平滑过渡的可行技术方案。【标准答案及解析】一、判断题1.参考答案：错误。解析：OSPF的Stub区域会过滤Type5类AS外部LSA，仅通过默认路由访问AS外部资源，无法接收具体的外部路由条目，目的是减小区域内路由器的路由表规模。2.参考答案：正确。解析：SDN的核心特征就是控制与转发解耦，控制平面由集中式控制器统一管理，数据平面仅负责流量转发，实现了全网流量的灵活调度。3.参考答案：正确。解析：IPv6链路本地地址是节点自动生成的本地地址，前缀固定为FE80::/10，路由器不会转发目的地址为链路本地地址的报文，仅支持同一链路内的节点通信。4.参考答案：错误。解析：根据等保2.0要求，第三级信息系统每年至少开展一次等级保护测评，第四级每半年至少开展一次。5.参考答案：正确。解析：FCoE技术将FC存储帧封装到以太网帧中，可在传统以太网基础设施上传输存储流量，实现了存储网络和IP网络的融合，降低部署成本。6.参考答案：错误。解析：OFDMA（正交频分多址）技术将信道划分为多个子信道，可同时为多个用户分配子信道传输数据，核心优势是大幅提升多用户并发接入场景的传输效率，而非单用户峰值速率。7.参考答案：错误。解析：RPO是灾难发生后系统能够容忍的最大数据丢失量，代表数据恢复的时间点；RTO是灾难发生后系统恢复正常运行的最大容忍时间，题干描述的是RTO的定义。8.参考答案：错误。解析：需要为每一条流预留资源的是IntServ集成服务模型，DiffServ模型是基于流量分类进行服务等级标记，不需要逐流预留资源，扩展性更强。9.参考答案：正确。解析：VXLAN的VNI字段长度为24位，可支持的最大虚拟子网数量为2^24=16777216，能够满足大规模云数据中心成千上万租户的隔离需求。10.参考答案：错误。解析：uRLLC（超高可靠低时延）场景面向工业控制、自动驾驶等低时延高可靠需求的业务，支持百万级每平方公里终端接入的是mMTC（海量机器类通信）场景。二、单选题1.参考答案：A。解析：OSPF路由器接口优先级取值范围为0-255，优先级为0的路由器不参与DR/BDR选举，优先级越高越容易被选举为DR，优先级相同的情况下RouterID更大的优先。2.参考答案：B。解析：SDN南向接口是控制器与转发设备之间的通信接口，OpenFlow是应用最广泛的南向协议；RESTCONF是北向接口，用于上层应用与控制器通信；BGP是路由协议，SNMP是传统网络管理协议。3.参考答案：B。解析：IPv6无状态地址配置过程中，主机会发送RS（路由器请求）报文，路由器收到后回复RA（路由器通告）报文，其中包含网络前缀等信息，主机根据前缀自动生成IPv6地址。4.参考答案：C。解析：零信任的核心原则是“永不信任，始终验证”，打破了传统基于网络边界的信任模型，不会默认信任内部网络的任何用户和设备，所有访问都需要经过身份验证和授权。5.参考答案：B。解析：RAID5至少需要3块物理盘组成，校验数据均匀分布在所有成员盘上，最多允许1块盘故障不丢失数据，写性能低于RAID0，因为需要计算校验值。6.参考答案：C。解析：802.11r是快速漫游标准，支持终端在同一移动域内的AP之间漫游时无需重新进行完整的802.1X认证，大幅降低漫游时延；802.11k是射频资源测量，802.11v是无线网络管理，802.11w是管理帧保护。7.参考答案：B。解析：Spine-Leaf架构中，Leaf层是接入层，直接连接服务器、存储等终端设备，本地流量可直接在Leaf节点转发，跨Leaf的流量通过Spine层转发；Spine层负责连接所有Leaf节点，实现跨Leaf的流量调度。8.参考答案：B。解析：WRED（加权随机早期检测）是典型的拥塞避免机制，通过在队列满之前随机丢弃部分低优先级报文，避免全局同步现象；WFQ、CBQ是拥塞管理机制，CAR是流量监管机制。9.参考答案：C。解析：BGP/MPLSIPVPN是三层VPN技术，基于三层路由实现跨站点的私网互通；L2TP、PPTP、VPLS都属于二层VPN技术，基于二层数据帧转发实现私网互通。10.参考答案：D。解析：ZTP零接触部署的核心是设备上电后自动完成配置加载，无需人工干预，流程包括DHCP获取地址、下载镜像和配置、自动启动，不需要人工手动审核准入。三、多选题1.参考答案：AB。解析：Type1和Type2LSA仅在所属区域内部传播；Type3LSA是区域间汇总LSA，可以跨区域传播；Type5LSA是AS外部LSA，可在整个AS内传播（特殊区域除外）。2.参考答案：ABC。解析：IPv6过渡技术包括双栈技术、隧道技术（6to4、ISATAP等）、翻译技术（NAT64、DNS64等）；VXLAN是数据中心网络虚拟化技术，不属于IPv6过渡技术。3.参考答案：ABCD。解析：SD-WAN的核心功能包括多链路（MPLS、互联网、5G等）智能选路、基于应用识别的QoS保障、集成零信任接入能力、集中式的策略编排和管理，大幅降低广域网的部署和运维成本。4.参考答案：ABDE。解析：等保2.0技术层面要求包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个维度；安全运维管理属于管理层面的要求。5.参考答案：ABC。解析：SAN是块级存储，采用FC或iSCSI协议，IOPS高，适合数据库等高性能需求场景，部署成本较高；NAS是文件级存储，采用NFS、SMB协议，适合文件共享场景，同容量下部署成本低于SAN。6.参考答案：ABCD。解析：5G承载网的关键技术包括FlexE硬切片实现业务隔离、SRv6实现灵活路由调度、MEC边缘计算降低业务时延、高精度时间同步（1588v2）满足5G空口同步需求。7.参考答案：ABD。解析：容灾核心指标包括RPO（恢复点目标，衡量数据丢失量）、RTO（恢复时间目标，衡量恢复速度）、灾备切换成功率（衡量容灾系统可靠性）；带宽利用率是网络性能指标，不属于容灾能力指标。8.参考答案：ACD。解析：无线Mesh网络采用多跳转发机制，只有部分Mesh根节点需要有线接入核心网络，其他节点通过无线方式与相邻节点通信，支持动态路由调整，可靠性高，适合大面积的室外覆盖场景。9.参考答案：ABC。解析：常见的QoS服务模型包括Best-Effort（尽力而为）模型、IntServ（集成服务）模型、DiffServ（区分服务）模型三类；SLA是服务提供商和用户之间签订的服务等级协议，不属于QoS服务模型。10.参考答案：ACD。解析：需求分析阶段的核心输出包括业务需求调研报告、现有网络评估报告、安全需求分析报告等；网络拓扑设计方案属于规划设计阶段的输出成果。四、案例分析题1.参考答案及评分标准：（1）核心QoS需求：①核心业务流量（ERP、OA）的带宽保障需求；②视频会议流量的低时延、低抖动需求；③互联网流量的带宽限制和优先级调度需求。（答出任意3点即可得2分，每少1点扣0.5分）（2）跨分支互联方案：①IPsecVPN方案，通过公网建立加密隧道实现分支与总部互联，成本较低；②MPLSVPN方案，通过运营商提供的专用MPLS链路实现互联，可靠性更高；③SD-WAN方案，融合多链路实现智能选路，体验更佳。（答出任意2点即可得2分，每少1点扣1分）（3）配置思路：①在全网设备上启用DiffServ模型，将视频会议流量标记为EF（快速转发）服务等级；②在链路出口配置队列调度策略，为EF等级流量分配最高优先级和专属带宽；③配置流量监管，限制视频会议流量的最大带宽，避免挤占其他核心业务带宽。（答出核心思路即可得2分，表述不完整酌情扣分）2.参考答案及评分标准：（1）网络虚拟化技术：①VXLAN技术，通过VNI实现租户的二层隔离；②VLAN技术，适合租户数量较少的场景；③EVPN技术，结合VXLAN实现更灵活的租户网络管理。（答出任意2点即可得2分，每少1点扣1分）（2）核心要求：①租户子网是大二层网络，跨Leaf节点属于同一广播域；②虚拟机迁移时，网络设备能够自动更新主机路由信息，确保流量可达。（答出2点即可得2分，每少1点扣1分）（3）东西向流量防护方案：①部署分布式防火墙，在每个Leaf节点或服务器虚拟交换机上配置安全策略，实现东西向流量的微分段防护；②部署独立的东西向流量清洗设备，将跨Leaf的流量牵引到清洗设备进行安全检测。（答出任意1点即可得2分，表述合理即可酌情给分）3.参考答案及评分标准：（1）无线接入技术：①5G专网，能够满足低时延高可靠的需求；②Wi-Fi6Mesh，适合大面积的矿区覆盖，成本较低；③LTE-M，适合物联网设备的低速率连接。（答出任意2点即可得2分，每少1点扣1分）（2）特殊安全要求：①工业控制协议的安全防护，避免矿车调度指令被篡改；②网络可靠性要求，避免网络中断导致矿车失控；③抗干扰能力，适应矿区复杂的电磁环境。（答出任意3点即可得2分，每少1点扣0.5分）（3）流量调度优化措施：①采用MEC边缘计算，将调度业务的处理平台部署在矿区边缘，减少传输时延；②配置QoS策略，将调度业务流量标记为最高优先级，优先转发；③采用SRv6分段路由，为调度业务规划最短转发路径。（答出任意2点即可得2分，每少1点扣1分）五、论述题1.参考答案及评分标准：（1）SDN架构的核心优势（5分）：①控制与转发解耦，全网流量可集中调度，新业务上线速度从周级缩短到小时级，提升业务部署效率（2分）；②集中式运维管理，全网配置可通过控制器统一下发，降低运维难度，提