网络规划设计师高级综合知识真题解析（完整版）

网络规划设计师高级综合知识真题解析（完整版）一、判断题（每题2分，共20分）1.OSPF协议的骨干区域必须配置为区域0，所有非骨干区域必须与骨干区域直接相连或者通过虚链路连接。2.SDN架构的核心特征是控制平面与数据平面融合，通过分布式控制器实现网络流量调度。3.IPv6协议中的邻居发现协议（NDP）替代了IPv4中的ARP协议，实现同一链路内节点的MAC地址与IPv6地址的映射。4.IPsecVPN属于二层VPN技术，主要用于实现二层数据帧在公网中的加密传输。5.QoS体系中的DSCP字段位于IP报文头部的ToS字段，其中EF（加速转发）类型的报文通常被赋予最高优先级，保证低时延传输。6.若某网络的可用性指标为99.99%，则该网络全年的不可用时长最多不超过53分钟。7.入侵检测系统（IDS）采用inline部署模式，可以实时阻断检测到的攻击行为。8.5G网络切片技术可以在同一套物理网络基础设施上，为不同业务场景提供逻辑隔离、定制化SLA的专属网络。9.传统三层数据中心网络架构中，接入层主要负责服务器的二层接入，通常不配置三层路由功能。10.依据网络安全等级保护2.0标准，第三级保护对象应当每年至少开展一次等级保护测评。二、单选题（每题2分，共20分）1.下列OSPF协议的LSA类型中，由ASBR产生、用于描述自治系统外部路由的是？A.Type3LSAB.Type4LSAC.Type5LSAD.Type7LSA2.下列功能中，不属于SD-WAN核心功能范畴的是？A.多链路智能选路B.广域网传输优化C.虚拟化安全服务编排D.基站射频资源调度3.IPv6地址段FE80::/10属于以下哪种地址类型？A.全球单播地址B.链路本地地址C.唯一本地地址D.组播地址4.弹性分组环（RPR）技术的链路保护倒换时间通常可以达到以下哪个标准？A.小于50msB.小于100msC.小于1sD.小于5s5.零信任安全架构的核心原则是？A.默认信任内网所有访问主体B.永不信任、始终验证C.仅对来自公网的访问做身份校验D.依赖防火墙边界实现安全防护6.VXLAN协议中用于标识租户网络的VNID字段的长度是？A.12位B.24位C.32位D.48位7.5G承载网的中传段对应的是以下哪个网元之间的连接？A.终端UE到基站gNBB.基站DU单元到CU单元C.基站CU单元到核心网UPFD.核心网UPF到互联网8.下列QoS调度算法中，既可以保证不同业务的预设带宽占比，又可以兼顾带宽分配公平性的是？A.先进先出调度（FIFO）B.加权公平队列调度（WFQ）C.严格优先级调度（SP）D.加权随机早期检测（WRED）9.下列网络规划设计阶段的输出成果中，属于需求分析阶段输出的是？A.网络拓扑设计方案B.用户业务需求调研报告C.网络设备选型清单D.网络测试验收方案10.下列路由协议中，属于外部网关协议（EGP）范畴的是？A.RIPB.OSPFC.BGPD.IS-IS三、多选题（每题2分，共20分，多选、少选、错选均不得分）1.下列OSPF特殊区域类型中，禁止接收Type5LSA（自治系统外部路由LSA）的有？A.Stub区域B.TotallyStub区域C.NSSA区域D.骨干区域2.SDN架构的核心组成层级包括以下哪些？A.数据转发层B.控制层C.应用层D.呈现层3.下列技术中，属于IPv6网络过渡技术的有？A.双栈技术B.NAT64技术C.ISATAP隧道技术D.GRE隧道技术4.下列网络安全技术中，属于主动防御技术范畴的有？A.入侵检测系统（IDS）B.入侵防御系统（IPS）C.蜜罐技术D.防火墙黑名单技术5.下列关于数据中心FCoE技术的描述中，正确的有？A.可以实现光纤通道协议在以太网基础设施上的承载B.部署FCoE需要底层网络支持无损以太网特性C.FCoE通常部署在数据中心接入层，实现服务器存储流量的统一承载D.FCoE组网的建设成本显著高于传统FC存储网络6.5G网络切片的核心特性包括以下哪些？A.逻辑隔离性B.业务定制化C.物理基础设施共享D.端到端SLA保障7.下列技术中，可以用于提升网络可用性的有？A.链路聚合技术B.BFD快速故障检测技术C.路由快速收敛技术D.设备堆叠/集群技术8.下列指标中，属于QoS核心评价指标的有？A.可用带宽B.端到端时延C.报文丢包率D.传输抖动9.下列网络规划设计的考虑因素中，属于可扩展性设计范畴的有？A.IP地址规划预留足够的未分配地址段B.路由协议选型支持大规模节点扩容C.网络设备选型预留足够的端口和性能冗余D.网络拓扑设计避免单点故障10.网络安全等级保护2.0标准的安全扩展要求覆盖以下哪些场景？A.云计算安全B.移动互联安全C.物联网安全D.工业控制系统安全四、案例分析题（每题6分，共18分）1.案例背景：某中型企业拟升级园区网络，现有员工2800人，其中有线办公终端2200台，无线终端1600台，承载业务包括通用办公、财务专属业务、研发涉密业务三类，要求三类业务网络互相逻辑隔离，研发业务禁止公网访问，无线接入支持员工全园区漫游。请回答以下问题：（1）该网络规划中，至少需要部署哪些核心安全技术实现业务隔离与访问控制？写出3种即可。（2）若采用私有IPv4地址段分配终端地址，要求所有终端地址在同一个连续的地址段内，不考虑网络设备、网关接口的地址占用，请计算最小需要的子网掩码，写出计算过程。2.案例背景：某省政务云承载12个省直单位的业务系统，要求网络可用性达到99.99%，当前网络架构为核心层部署2台核心交换机，每台核心交换机分别上联2条不同运营商的链路到互联网，下联到8台汇聚交换机，每台汇聚交换机仅采用1条10G链路连接到1台核心交换机，所有业务服务器均连接到汇聚交换机。请回答以下问题：（1）该网络当前存在哪些单点故障风险？写出2项即可。（2）请给出至少2种优化方案提升网络的可用性。3.案例背景：某运营商拟建设本地5G承载网，服务本地工业互联网、4K/8K高清直播两类重点客户，其中工业互联网客户要求端到端传输时延小于20ms，丢包率小于0.01%；高清直播客户要求单用户带宽不低于100M，传输抖动小于10ms。请回答以下问题：（1）可以采用什么核心技术满足两类客户的差异化SLA需求？写出1种即可。（2）针对工业互联网客户的低时延需求，在承载网规划中可以采取哪些优化措施？写出2项即可。五、论述题（每题11分，共22分）1.请论述传统分布式网络架构与SDN架构的核心差异，以及SDN在企业园区网络部署中的主要优势与适用场景，要求逻辑清晰，内容完整，不少于300字。2.请结合网络规划设计的全流程，论述在进行中型企业广域网（连接1个总部、3个省级分支，承载办公、视频会议、ERP三类核心业务）规划时，需要重点考虑的核心要素以及对应的技术选型思路，要求逻辑清晰，贴合实际场景，不少于300字。标准答案及解析一、判断题答案及解析1.参考答案：√。解析：OSPF协议规定骨干区域为区域0，所有非骨干区域必须与骨干区域连通，无法直接连通时需要配置虚链路，否则区域间路由无法正常传递。2.参考答案：×。解析：SDN架构的核心特征是控制平面与数据平面分离，通过集中式控制器实现全局的网络流量调度，而非控制与数据平面融合。3.参考答案：√。解析：IPv6的NDP协议实现了IPv4中ARP、ICMP路由器发现、重定向等功能，其中同一链路内的地址解析功能替代了ARP的作用。4.参考答案：×。解析：IPsecVPN属于三层VPN技术，工作在OSI模型的网络层，对IP报文进行加密封装传输，二层VPN典型技术包括VPLS、VPWS等。5.参考答案：√。解析：DSCP占用IP头部ToS字段的前6位，EF类报文通常用于语音、时延敏感业务，优先级最高，网络设备会优先转发该类报文保证低时延。6.参考答案：√。解析：全年总时长为3652460=525600分钟，可用性99.99%对应的不可用时长为525600(1-99.99%)=52.56分钟，约等于53分钟。7.参考答案：×。解析：IDS采用旁路部署模式，仅对镜像流量进行检测告警，无法直接阻断攻击，采用inline部署可以阻断攻击的是IPS。8.参考答案：√。解析：5G网络切片通过网络资源虚拟化、隔离技术，在同一物理网络上划分多个逻辑专属网络，不同切片之间互相隔离，可以按需配置带宽、时延等SLA参数。9.参考答案：√。解析：传统三层数据中心架构中，接入层为二层接入，三层路由功能通常部署在汇聚层或者核心层，接入层不配置三层路由。10.参考答案：√。解析：等保2.0标准规定，第三级保护对象每年至少开展一次测评，第二级每两年至少开展一次测评。二、单选题答案及解析1.参考答案：C。解析：Type3LSA由ABR产生描述区域间路由，Type4LSA由ABR产生描述ASBR的位置，Type5LSA由ASBR产生描述AS外部路由，Type7LSA由NSSA区域的ASBR产生描述区域外部路由。2.参考答案：D。解析：SD-WAN的核心功能包括多链路智能选路、广域网优化、安全服务编排等，基站射频资源调度属于5G无线接入网的功能范畴，与SD-WAN无关。3.参考答案：B。解析：FE80::/10是IPv6的链路本地地址段，仅在同一链路内有效，全球单播地址段以2000::/3开头，唯一本地地址段以FC00::/7开头，组播地址段以FF00::/8开头。4.参考答案：A。解析：RPR是专门为环形拓扑设计的二层传输技术，保护倒换时间小于50ms，满足电信级可靠性要求。5.参考答案：B。解析：零信任的核心原则是“永不信任、始终验证”，打破传统的默认信任内网的边界安全思路，对所有访问主体进行持续的身份验证和授权。6.参考答案：B。解析：VXLAN的VNID字段长度为24位，最多可以支持16777216个租户网络，解决了传统VLAN最多4094个租户的限制。7.参考答案：B。解析：5G承载网中，前传为AAU到DU的连接，中传为DU到CU的连接，回传为CU到核心网UPF的连接。8.参考答案：B。解析：WFQ调度按照不同队列的权重分配带宽，既可以保证高优先级业务的预设带宽，又可以避免低优先级业务长期被饿死，兼顾公平性；SP调度严格按照优先级转发，低优先级业务可能长期得不到带宽；WRED是拥塞避免技术而非调度算法；FIFO不区分业务优先级。9.参考答案：B。解析：需求分析阶段的核心输出是用户需求调研报告，拓扑设计、设备选型属于设计阶段输出，测试验收方案属于验收阶段输出。10.参考答案：C。解析：RIP、OSPF、IS-IS均属于内部网关协议（IGP），用于自治系统内部的路由交换；BGP属于外部网关协议（EGP），用于自治系统之间的路由交换。三、多选题答案及解析1.参考答案：ABC。解析：Stub区域、TotallyStub区域、NSSA区域均禁止接收Type5LSA，骨干区域可以接收所有类型的LSA。2.参考答案：ABC。解析：SDN架构分为三层：数据转发层负责报文转发，控制层负责全局流量调度，应用层负责承载各类网络业务应用，呈现层不属于SDN的核心组成层级。3.参考答案：ABCD。解析：双栈、NAT64、ISATAP隧道、GRE隧道均属于常用的IPv6过渡技术，其中GRE隧道可以实现IPv6报文在IPv4网络中的封装传输。4.参考答案：BCD。解析：IDS属于被动检测技术，仅告警不阻断；IPS、蜜罐、防火墙黑名单均属于主动防御技术，可以主动阻断或者诱捕攻击行为。5.参考答案：ABC。解析：FCoE实现了FC协议在以太网的承载，需要底层网络支持PFC等无损以太网特性，通常部署在接入层实现计算、存储流量的统一承载，相比传统FC网络可以减少线缆和接口数量，建设成本更低，因此D选项错误。6.参考答案：ABCD。解析：5G网络切片的核心特性包括物理资源共享、逻辑隔离、业务定制化、端到端SLA保障，可以满足不同业务场景的差异化需求。7.参考答案：ABCD。解析：链路聚合实现链路冗余，BFD实现毫秒级故障检测，路由快速收敛减少故障后的流量中断时间，设备堆叠/集群实现设备层面的冗余，均可以提升网络可用性。8.参考答案：ABCD。解析：QoS的核心评价指标包括带宽、时延、丢包率、抖动四个维度，四个选项均正确。9.参考答案：ABC。解析：可扩展性设计是指网络能够支撑后续的规模扩容，地址预留、协议选型支持大规模组网、设备预留冗余均属于可扩展性范畴；避免单点故障属于可靠性设计范畴，因此D选项错误。10.参考答案：ABCD。解析：等保2.0标准在通用安全要求之外，新增了云计算、移动互联、物联网、工业控制系统四个场景的安全扩展要求。四、案例分析题答案及评分标准五、论述题答案及评分标准参考答题要点：传统分布式网络架构中，每台设备独立控制和转发，网络配置需要逐设备下发，协议接口封闭，新业务部署周期长。SDN架构的核心差异包括：一是控制平面与数据平面分离，转发设备仅负责报文转发，控制逻辑由集中式控制器统一实现；二是全局集中控制，控制器可以掌握全网拓扑和流量状况，实现最优的流量调度；三是开放北向接口，支持上层业务的自动化编排。SDN在企业园区的优势包括：一是可以实现多业务的逻辑隔离，通过集