网络规划设计师SDN技术试题（含答案）

网络规划设计师SDN技术试题（含答案）1.SDN的核心特征是将网络设备的控制平面与数据平面解耦，实现网络流量的集中管控。2.OpenFlow协议是SDN架构中唯一的南向接口协议。3.SDN架构中，北向接口是控制器与上层应用之间的交互接口，通常采用RESTfulAPI设计。4.SDN流表中的匹配域只能匹配数据包的二层MAC地址和三层IP地址，无法匹配传输层端口信息。5.传统网络设备的转发决策是分布式的，而SDN网络的转发决策由控制器集中生成。6.OVS（OpenvSwitch）是一种专用的硬件SDN交换机，不支持软件虚拟化部署。7.SDN控制器集群部署的主要目的是提升控制平面的可靠性和扩展性，避免单点故障。8.SDN架构中，数据平面设备需要具备自主生成路由表的能力，才能完成数据包转发。9.分段路由（SR）与SDN结合时，只能通过南向接口向所有交换机逐段下发路径配置，无法实现端到端路径统一编排。10.SDN在数据中心场景的典型应用包括虚拟机迁移网络无感切换、多租户网络隔离、流量负载均衡等。1.下列选项中不属于SDN核心架构分层的是？A.数据平面B.控制平面C.传输平面D.应用平面2.下列协议中，属于SDN南向接口协议的是？A.RESTAPIB.NetFlowC.OpenFlowD.BGP3.SDN流表中用于定义数据包匹配成功后执行的操作的字段是？A.匹配域B.优先级C.计数器D.指令集4.下列选项中属于开源SDN控制器的是？A.华为iMasterNCEB.OpenDaylightC.思科APICD.华三VCF5.SDN架构中，控制平面与数据平面之间的通信延迟最可能影响下列哪项性能？A.上层应用的代码执行效率B.新流的首次转发响应速度C.数据平面的数据包转发吞吐量D.北向接口的调用成功率6.下列关于SDN与传统网络的对比描述，错误的是？A.传统网络采用分布式控制，SDN采用集中式控制B.传统网络设备硬件与软件紧耦合，SDN设备软硬件解耦C.传统网络调整配置需逐台登录设备，SDN可通过控制器全局批量配置D.传统网络的转发性能远低于同规格SDN硬件交换机7.当SDN控制器与交换机之间的控制通道中断时，交换机无法执行下列哪项操作？A.转发已有流表匹配规则的数据包B.向控制器上报未匹配的新流数据包C.统计已匹配流的数据包数量D.执行流表中预设的丢弃动作8.下列选项中不属于SDN在广域网场景（SD-WAN）核心价值的是？A.基于应用质量需求动态选路B.降低专线带宽成本C.实现分支站点零配置上线D.完全替代传统路由器的所有硬件功能9.下列关于SDN流表优先级的描述，正确的是？A.优先级数值越小，匹配优先级越高B.流表优先级仅能由交换机自主设置，控制器无法修改C.多个流表规则匹配同一数据包时，优先执行优先级最高的规则对应的动作D.所有流表规则的优先级必须设置为不同数值，否则会出现匹配冲突10.SDN网络中防止控制器遭受DDoS攻击的最合理措施是？A.关闭所有南向接口协议，采用静态流表配置B.在控制通道入口部署流量清洗设备，对上报的新流请求做限速和合法性校验C.将控制器部署在公网直连网段，提升响应速度D.取消流表老化机制，减少控制器与交换机的交互频率1.下列属于SDN架构中北向接口常用实现形式的有？A.RESTfulAPIB.gRPCC.NETCONFD.OpenFlow2.SDN流表的匹配域支持匹配下列哪些数据包字段？A.源MAC地址B.目的IP地址C.TCP源端口D.VLANID3.下列属于SDN典型应用场景的有？A.数据中心网络虚拟化B.广域网智能调度（SD-WAN）C.园区网络准入控制D.运营商核心网切片4.SDN控制器集群部署需要具备的核心能力有？A.状态数据同步B.故障自动切换C.负载均衡D.流表统一编排5.相对于传统分布式网络，SDN集中管控的优势包括？A.拥有全局网络视图，便于流量优化调度B.网络配置快速下发，缩短业务上线周期C.完全消除网络单点故障D.按需自定义转发逻辑，适配创新业务需求6.下列关于OpenFlow协议的描述，正确的有？A.OpenFlow协议规定了控制器与交换机之间的交互消息格式B.OpenFlow1.0版本最多支持12个匹配域C.交换机可以通过Packet-in消息将未匹配的数据包上报给控制器D.控制器通过Packet-out消息直接向交换机端口下发数据包转发指令7.SDN网络中流表老化机制的作用包括？A.释放交换机的流表存储空间B.减少控制器与交换机之间的无效交互C.避免过时的流表规则导致转发异常D.提升数据包的转发速率8.下列属于SDN数据平面设备的有？A.支持OpenFlow的硬件交换机B.OpenvSwitch虚拟交换机C.传统不支持南向接口的路由器D.SDN控制器9.SD-WAN作为SDN在广域网场景的落地应用，其核心功能包括？A.多链路（专线/互联网/5G）聚合B.应用级QoS保障C.链路质量实时探测D.分支接入安全认证10.下列属于SDN当前落地面临的主要挑战的有？A.大规模网络下控制器性能瓶颈B.异构厂商设备南向接口兼容性差C.网络运维人员技能迭代成本高D.集中管控带来的安全风险案例背景：某中型企业计划对现有数据中心网络进行SDN改造，当前数据中心部署30台物理服务器、10台传统接入交换机、2台核心交换机，承载办公系统、业务系统、客户管理系统三类业务，长期存在租户隔离难度大、跨区域流量调度不灵活、故障定位效率低等问题，拟采用“开源控制器集群+支持OpenFlow的硬件接入交换机+OVS虚拟交换机”的架构开展改造，改造后计划承载50个以上租户的业务流量。1.请分别说明该数据中心SDN改造过程中，物理服务器侧、接入交换机侧、核心交换机侧需要完成的核心适配工作，每侧至少列出2项具体内容。2.改造完成试运行阶段，运维人员发现部分新上线虚拟机的对外访问请求出现首次转发延迟过高的问题，后续同流的数据包转发延迟恢复正常，请分析可能的3类核心原因，并给出对应的优化方案。3.该企业后续计划将SDN架构扩展到全国8个分支站点的广域网场景，构建SD-WAN网络，请说明该方案相比传统专线组网能为企业带来哪些核心价值，至少列出3项。1.请对比分析SDN集中式控制架构与传统网络分布式控制架构的优劣，分别列举至少3项SDN集中式架构的优势、2项劣势，并说明两类架构各自适合的典型应用场景。2.当前SDN技术发展过程中，“白盒交换机+可编程芯片”的技术路线得到广泛关注，请说明该路线相比传统封闭厂商SDN方案的核心优势，以及大规模落地面临的主要挑战。---标准答案及解析一、判断题答案及解析1.参考答案：正确。解析：SDN的核心定义就是控制与转发平面解耦，通过集中控制器实现全局流量管控，属于基础核心知识点。2.参考答案：错误。解析：OpenFlow是首个标准化的SDN南向接口协议，但并非唯一，常见的南向接口还包括NETCONF、OVSDB、P4Runtime等。3.参考答案：正确。解析：北向接口负责对接控制器和上层业务应用，RESTfulAPI是当前最常用的实现形式，部分场景也会采用gRPC等高性能接口。4.参考答案：错误。解析：SDN流表匹配域支持从二层到四层的多字段匹配，除MAC、IP地址外，还可匹配TCP/UDP端口、VLANID、DSCP字段等。5.参考答案：正确。解析：传统网络的路由计算、转发决策由每台设备分布式生成，SDN的转发决策由集中控制器统一计算后下发到数据平面设备。6.参考答案：错误。解析：OVS（OpenvSwitch）是开源的软件虚拟交换机，主要部署在虚拟化服务器上，也可适配硬件白盒交换机实现硬件转发，并非专用硬件SDN交换机。7.参考答案：正确。解析：单节点控制器存在单点故障风险，集群部署可实现多节点状态同步、故障自动切换，同时提升控制器的并发处理能力。8.参考答案：错误。解析：SDN数据平面设备仅负责根据控制器下发的流表执行转发动作，无需具备自主路由计算能力。9.参考答案：错误。解析：SDN与分段路由（SR）结合时，控制器可基于全局网络视图计算端到端转发路径，通过南向接口向头节点下发完整标签栈，中间节点无需额外配置，即可实现端到端路径统一编排。10.参考答案：正确。解析：数据中心是SDN落地最成熟的场景，虚拟机迁移无感切换、多租户VXLAN隔离、智能流量负载均衡都是其典型应用。二、单项选择题答案及解析1.参考答案：C。解析：SDN标准三层架构为数据平面（负责转发）、控制平面（负责决策）、应用平面（负责业务编排），不存在传输平面分层。2.参考答案：C。解析：RESTAPI是北向接口，NetFlow是流量采集协议，BGP是传统路由协议，只有OpenFlow是SDN南向接口协议。3.参考答案：D。解析：匹配域用于定义数据包匹配条件，优先级定义匹配顺序，计数器用于统计流量，指令集定义匹配成功后的执行动作。4.参考答案：B。解析：华为iMasterNCE、思科APIC、华三VCF都是厂商商用闭源控制器，OpenDaylight是Linux基金会主导的开源SDN控制器项目。5.参考答案：B。解析：新流到达交换机后若没有匹配的流表，需要通过Packet-in消息上报控制器，控制器计算路径后下发流表，该过程的延迟直接影响新流首次转发速度，存量流的转发由交换机本地完成，不受控制通道延迟影响。6.参考答案：D。解析：同规格的SDN硬件交换机和传统交换机均采用ASIC芯片实现转发，转发性能无明显差异。7.参考答案：B。解析：控制通道中断后，交换机可继续按照已下发的流表执行转发、统计、丢弃等动作，但无法与控制器通信，因此不能上报新流数据包。8.参考答案：D。解析：SD-WAN是基于现有路由器硬件的软件定义方案，无法替代传统路由器的底层硬件转发能力，仅优化控制和调度逻辑。9.参考答案：C。解析：流表优先级数值越大匹配优先级越高，优先级由控制器统一设置，同一优先级的流表只要匹配域不冲突即可共存。10.参考答案：B。解析：关闭南向接口会丧失SDN的核心灵活性，控制器部署在公网会放大安全风险，取消流表老化会导致流表资源耗尽，只有流量清洗和限速是防范控制器DDoS攻击的合理措施。三、多项选择题答案及解析1.参考答案：ABC。解析：OpenFlow是南向接口协议，其余三项均为常见的北向接口实现形式。2.参考答案：ABCD。解析：SDN流表匹配域支持二到四层的多字段匹配，四个选项涉及的字段均支持匹配。3.参考答案：ABCD。解析：四个选项均为当前SDN的主流落地应用场景。4.参考答案：ABCD。解析：控制器集群需要实现多节点状态同步、故障切换、负载均衡和全局流表编排，才能保障控制平面的可靠性和扩展性。5.参考答案：ABD。解析：SDN集中管控如果集群配置不当，反而会出现控制平面单点故障，无法完全消除整个网络的单点故障风险，其余三项均为集中管控的核心优势。6.参考答案：ABCD。解析：四个选项的描述均符合OpenFlow协议的标准定义。7.参考答案：ABC。解析：流表老化是为了清理无效流表规则，释放存储空间，避免异常转发，无法提升数据包本身的转发速率。8.参考答案：AB。解析：传统不支持南向接口的路由器无法纳入SDN架构管控，SDN控制器属于控制平面设备，不属于数据平面。9.参考答案：ABCD。解析：四个选项均为SD-WAN的核心功能。10.参考答案：ABCD。解析：四个选项均为当前SDN大规模落地面临的真实挑战。四、案例分析题答案及评分标准1.参考答案及评分标准：评分说明：每侧至少2项内容，内容合理即可得分，无需与参考答案完全一致。2.参考答案及评分标准：（1）原因1：控制器与交换机之间的控制通道带宽不足或延迟过高，导致新流上报和流表下发过程耗时过长。优化方案：扩容控制通道带宽，将控制通道与业务数据通道物理隔离，降低通道延迟。（2）原因2：控制器流表计算逻辑复杂，或控制器并发处理能力不足，新流请求排队等待时间过长。优化方案：优化控制器的路径计算算法，扩容控制器集群节点数，提升并发处理能力。（3）原因3：交换机流表默认老化时间过短，存量流表频繁老化，导致重复触发新流上报流程。优化方案：根据业务流量特征调整流表老化时间，核心业务长连接配置更长的流表老化时间。其他合理答案如控制器与交换机之间的南向协议版本不兼容、新流匹配规则层级过多等，也可酌情给分。3.参考答案及评分标准：（1）降低带宽成本：分支站点可采用“低成本互联网/5G+少量专线”的混合组网模式，替代全专线组网，降