网络规划设计师IPv6迁移试题（含答案）

网络规划设计师IPv6迁移试题（含答案）一、判断题（每题2分，共20分）1.双栈技术是指网络节点同时运行IPv4和IPv6两个独立协议栈，可根据报文目的地址类型选择对应协议栈完成转发处理。2.6to4隧道属于手工隧道范畴，需要网络管理员逐点配置隧道两端的IPv4端点地址才能正常通信。3.NAT64技术可实现纯IPv6客户端主动发起对纯IPv4服务器端资源的访问。4.IPv6迁移的过渡阶段必须完全淘汰现有IPv4协议后，才能正式开展IPv6业务的上线部署。5.ISATAP隧道技术适用于在IPv4骨干网络中连接零散分布的IPv6主机，实现IPv6主机的内网接入。6.双栈网络中，如果域名解析服务器仅返回对应域名的AAAA记录，会导致IPv4单栈用户无法正常访问该域名对应的业务资源。7.SIIT技术属于有状态的IPv4/IPv6翻译技术，需要实时维护IP地址与端口的映射关系表。8.IPv6迁移过程中，路由协议需要同时支持IPv4和IPv6路由条目计算，其中OSPFv3协议可以直接原生承载IPv4路由条目。9.DHCPv6协议除了可以为IPv6主机分配单播地址外，还可以分配地址前缀、DNS服务器地址等配置信息。10.采用隧道技术开展IPv6迁移时，隧道封装会增加报文额外开销，可能引发MTU适配问题需要额外进行配置处理。二、单选题（每题2分，共20分）1.以下哪种IPv6过渡技术属于翻译类技术范畴？A.双栈技术B.6to4隧道技术C.NAT64技术D.ISATAP隧道技术2.6to4隧道技术默认使用的专用前缀是？A.2001::/16B.2002::/16C.fc00::/7D.fe80::/103.企业内部现有纯IPv4骨干网，需要接入多台零散分布的IPv6单栈终端，以下哪种隧道技术最适合该场景？A.手工GRE隧道B.ISATAP隧道C.GREoverIPv6隧道D.IPsec隧道4.纯IPv6网络中的终端用户需要访问互联网存量的纯IPv4侧HTTP服务资源，以下哪种技术组合最适合部署？A.双栈技术B.NAT64+DNS64技术C.6to4隧道技术D.手工GRE隧道技术5.双栈终端同时获得IPv4和IPv6地址时，主流操作系统默认优先选择哪种协议发起通信？A.IPv4协议B.IPv6协议C.随机选择协议D.根据应用端口号选择协议6.以下哪种过渡技术会在IPv6报文外层封装IPv4头部，实现跨IPv4骨干网的IPv6报文传输？A.NAT64技术B.SIIT技术C.6to4隧道技术D.代理NAT技术7.以下关于IPv6迁移原则的描述中错误的是？A.优先保障现有IPv4业务的正常运行，避免迁移引发业务中断B.过渡技术选择需要兼顾改造成本和后续网络的可扩展性C.必须一次性完成全网IPv6改造，避免IPv4和IPv6长期共存D.需要同步改造现有安全防护体系，适配IPv6协议的安全管控要求8.DNS64技术的核心作用是？A.为IPv6主机自动分配域名信息B.当客户端查询的域名仅存在A记录时，自动生成对应的AAAA记录返回给IPv6客户端C.实现IPv6域名到IPv4地址的直接转换D.自动同步IPv4和IPv6权威DNS服务器的解析记录9.以下哪种路由协议原生支持IPv6路由条目计算？A.RIPv1B.OSPFv2C.OSPFv3D.BGPv410.有状态NAT64与无状态NAT64的核心差异是？A.是否支持ICMP协议的转换B.是否需要维护地址与端口的映射关系表C.是否支持TCP协议的转换D.是否需要部署DNS64配合使用三、多选题（每题2分，共20分，多选、少选、错选均不得分）1.以下属于IPv6过渡技术三大核心类别的有？A.双栈技术B.隧道技术C.翻译技术D.加密技术E.路由技术2.以下属于自动隧道技术范畴的有？A.6to4隧道B.ISATAP隧道C.手工GRE隧道D.6rd隧道E.IPsec隧道3.双栈技术部署的主要优势包括？A.业务兼容性好，可同时支持IPv4和IPv6用户访问同一业务B.协议实现简单，无额外报文封装开销C.部署难度低，可按业务模块逐步推进改造D.公网地址需求小，不需要额外申请公网IPv4地址E.完全不需要修改现有网络架构即可直接部署4.NAT64技术的适用场景包括？A.纯IPv6客户端主动访问纯IPv4服务器资源B.纯IPv4客户端主动访问纯IPv6服务器资源C.IPv6网络与IPv4网络的双向业务互访D.跨IPv4骨干网传输IPv6报文E.实现IPv6内网用户的公网地址转换5.IPv6迁移过程中可能遇到的安全风险包括？A.隧道技术可能被用于绕过现有IPv4安全防护体系B.IPv6扩展报文头可能被用于逃避安全设备的检测C.过渡阶段安全设备可能不支持IPv6协议解析导致防护失效D.翻译技术可能引入地址伪造、会话劫持等安全风险E.IPv6地址空间充足不会产生端口扫描风险6.以下关于ISATAP隧道的描述正确的有？A.适用于IPv4骨干网下零散IPv6主机的接入场景B.隧道接口的IPv6地址中嵌入了主机自身的IPv4地址C.需要手动配置隧道两端的IPv4端点地址才能通信D.不需要额外部署特殊路由协议即可实现跨网通信E.属于翻译类过渡技术范畴7.企业开展IPv6迁移的常见实施步骤包括？A.开展需求调研，梳理现有业务和网络架构资产B.结合业务场景选择适配的过渡技术，制定迁移方案C.先开展核心业务系统改造，再进行小范围试点测试D.试点验证无问题后逐步扩大改造覆盖范围E.同步完成运维、安全体系的IPv6适配改造8.以下属于IPv6迁移改造覆盖范围的系统有？A.终端主机操作系统B.网络交换机、路由器等转发设备C.防火墙、WAF等安全设备D.对外提供服务的业务应用系统E.域名解析系统9.使用隧道技术开展IPv6迁移时，可能遇到的问题有？A.报文封装导致MTU值减小，可能产生分片丢包问题B.隧道端点的性能瓶颈可能影响整体网络转发效率C.隧道技术无法支持TCP协议的报文传输D.现有安全设备可能无法识别封装后的内层IPv6报文E.隧道配置复杂度高，会提升网络运维难度10.以下关于IPv6过渡技术选择的描述正确的有？A.新建网络优先采用双栈技术，兼顾两类用户的访问需求B.零散IPv6主机接入现有IPv4网络优先选择ISATAP隧道C.纯IPv6网络访问存量IPv4资源优先选择NAT64+DNS64组合D.运营商级IPv6部署优先选择手工隧道逐点配置E.过渡技术选择需考虑后续网络演进，避免技术锁定四、案例分析题（每题6分，共18分）案例背景：某中型企业现有网络为纯IPv4架构，共有员工1200人，对外提供官网、OA系统、业务管理平台3个公网服务，内网部署文件服务器、打印服务器等内部资源，现需按照监管要求完成IPv6改造，实现内外网业务的IPv6访问能力，同时保障现有IPv4业务不受影响。1.该企业初期计划优先部署双栈技术完成核心网络和公网业务改造，请简述该阶段双栈部署的核心实施内容。2.该企业内网目前有300台老旧终端仅支持IPv4协议，无法升级为双栈，同时新增的200台移动终端仅支持IPv6协议，需要实现两类终端对所有内网资源的正常访问，请选择最合适的过渡技术，并说明具体部署思路。3.该企业有部分居家办公员工使用家庭IPv4网络，需要访问企业内部的IPv6业务资源，请选择最合适的过渡技术，并说明该技术的工作原理。五、论述题（每题11分，共22分）1.请对比分析双栈、隧道、翻译三类IPv6过渡技术的适用场景、核心优势与局限性。2.某省级政务云平台需要完成IPv6迁移改造，要求所有对外政务服务具备IPv6访问能力，同时保证现有政务业务零中断，迁移过程需符合等保2.0相关要求，请结合所学知识设计该政务云IPv6迁移的整体方案框架。---标准答案及解析一、判断题答案及解析1.参考答案：√。解析：双栈技术的核心就是节点同时运行两套协议栈，根据目的地址类型选择对应栈转发，是IPv6过渡的基础技术。2.参考答案：×。解析：6to4属于自动隧道技术，通过将IPv4地址嵌入2002::/16前缀生成IPv6地址，可自动识别隧道端点，无需管理员逐点配置。3.参考答案：√。解析：NAT64可实现IPv6和IPv4报文的地址与协议转换，支持纯IPv6侧主动访问纯IPv4侧资源。4.参考答案：×。解析：IPv6迁移采用平滑过渡原则，允许IPv4和IPv6长期共存，无需一次性淘汰IPv4。5.参考答案：√。解析：ISATAP隧道专门适配IPv4网络中零散IPv6主机的接入场景，无需大面积改造网络。6.参考答案：√。解析：IPv4单栈主机无法识别AAAA记录，仅返回AAAA记录会导致IPv4用户无法获取到可解析的A记录，无法访问业务。7.参考答案：×。解析：SIIT是无状态翻译技术，无需维护地址端口映射表，按照固定规则实现地址转换。8.参考答案：×。解析：OSPFv3是原生为IPv6设计的路由协议，默认不承载IPv4路由，需要通过扩展功能才能支持IPv4路由条目。9.参考答案：√。解析：DHCPv6支持地址、前缀、DNS服务器、NTP服务器等多种配置信息的分配。10.参考答案：√。解析：隧道封装会增加至少20字节的IPv4头部开销，可能导致报文超过链路MTU，需要调整MTU或开启PMTU探测避免丢包。二、单选题答案及解析1.参考答案：C。解析：双栈和隧道都属于共存类技术，NAT64属于翻译类技术，实现IPv4和IPv6的协议转换。2.参考答案：B。解析：2002::/16是IANA专门分配给6to4隧道使用的前缀，2001::/16是全球单播地址前缀，fc00::/7是唯一本地地址前缀，fe80::/10是链路本地地址前缀。3.参考答案：B。解析：ISATAP隧道专门适配IPv4网络中零散IPv6终端的接入场景，无需逐点配置隧道，适合该场景。4.参考答案：B。解析：NAT64实现协议转换，DNS64实现域名记录适配，两者配合可实现纯IPv6终端访问纯IPv4资源。5.参考答案：B。解析：主流操作系统（Windows、Linux、安卓、iOS等）默认遵循RFC6724规范，优先选择IPv6协议发起通信。6.参考答案：C。解析：隧道技术的核心就是在原始报文外层封装外层协议头，6to4隧道就是封装IPv4头实现跨IPv4网络传输IPv6报文。7.参考答案：C。解析：IPv6迁移采用平滑过渡原则，允许IPv4和IPv6长期共存，无需一次性完成全网改造。8.参考答案：B。解析：DNS64的核心功能就是当域名没有AAAA记录时，将A记录的IPv4地址嵌入指定前缀生成AAAA记录返回给IPv6客户端，配合NAT64实现访问。9.参考答案：C。解析：RIPv1、OSPFv2、BGPv4都是仅支持IPv4的路由协议，OSPFv3原生支持IPv6路由计算。10.参考答案：B。解析：有状态NAT64需要维护地址端口映射表，支持多对一地址转换，无状态NAT64按照固定规则转换，无需维护映射表。三、多选题答案及解析1.参考答案：ABC。解析：IPv6过渡技术核心分为双栈、隧道、翻译三类，加密技术和路由技术不属于过渡技术分类。2.参考答案：ABD。解析：6to4、ISATAP、6rd都属于自动隧道，手工GRE隧道需要手动配置端点，IPsec是加密技术不属于隧道分类。3.参考答案：ABC。解析：双栈需要同时使用IPv4和IPv6地址，公网IPv4地址需求不会减少，且需要对现有网络路由、设备配置进行调整，因此D、E错误。4.参考答案：AC。解析：NAT64支持IPv6和IPv4双向互访，跨网传输IPv6报文是隧道技术的功能，NAT64不负责公网地址转换，因此B、D、E错误。5.参考答案：ABCD。解析：IPv6地址空间大只是提升了扫描难度，仍然存在扫描风险，因此E错误。6.参考答案：ABD。解析：ISATAP属于自动隧道，无需手动配置端点，属于隧道类技术而非翻译类，因此C、E错误。7.参考答案：ABDE。解析：企业迁移应当先开展非核心业务试点，验证无问题后再改造核心业务，因此C错误。8.参考答案：ABCDE。解析：IPv6迁移覆盖端到端全链路，终端、网络设备、安全设备、应用系统、DNS系统都需要完成适配改造。9.参考答案：ABDE。解析：隧道技术对上层协议透明，支持TCP、UDP等所有上层协议传输，因此C错误。10.参考答案：ABCE。解析：运营商级网络覆盖范围广，手工隧道配置运维成本极高，不适合大规模部署，因此D错误。四、案例分析题答案及评分标准1.答题要点及评分标准：（共6分，答出任意6点即可得满分）（1）完成核心路由器、交换机的固件升级，开启双栈功能（1分）（2）向运营商申请公网IPv6地址前缀，完成内部IPv6地址规划（1分）（3）升级域名解析服务器，为公网业务域名新增AAAA记录配置（1分）（4）完成公网业务服务器的双栈配置，同时配置IPv4和IPv6地址（1分）（5）升级出口防火墙、WAF等安全设备，配置IPv6安全防护策略（1分）（6）在核心路由器配置IPv6路由条目，实现IPv6报文的公网路由转发（1分）（7）开展业务可用性测试，验证IPv4和IPv6用户都可正常访问公网业务（1分）解题思路：本题考察双栈技术的部署流程，需从网络、应用、安全、路由、测试多个维度梳理实施内容，确保双栈部署后业务正常运行。2.答题要点及评分标准：技术选择：选择NAT64翻译技术（2分）部署思路：（1）在内网核心交换机旁挂部署NAT64设备，分别接入IPv4网段和IPv6网段（1分）（2）配置NAT64地址池，分别规划IPv4侧和IPv6侧的转换地址段（1分）（3）配置核心交换机的路由策略，将IPv6终端访问IPv4资源、IPv4终端访问IPv6资源的流量引流至NAT64设备（1分）（4）配置安全策略，限制NAT64转换的访问权限，避免非法访问（1分）解题思路：本题考察翻译技术的适用场景，不同栈的终端互访场景下，翻译技术无需改造终端即可实现互通，是最优选择。3.答题要点及评分标准：技术选择：选择ISATAP隧道技术（2分）工作原理：（1）在企业出口部署ISATAP路由器，配置公网可达的IPv4地址和ISATAP前缀（1分）（2）居家办公的员工主机开启ISATAP服务，自动与企业ISATAP路由器建立隧道（1分）（3）员工主机自动生成嵌入自身IPv4地址的ISATAPIPv6地址，访问企业IPv6资源时，将IPv6报文封装在IPv4报文中，通过互联网传输到ISATAP路由器（1分）（4）ISATAP路由器解封装后将IPv6报文转发到内网，回程报文反向封装后传回员工主机，实现正常访问（1分）解题思路：本题考察隧道技术的适用场景，居家员工使用IPv4网络访问IPv6内网，采用ISATAP自动隧道无需额外配置客户端，适配灵活接入场景。五、论述题答案及评分标准1.答题要点及评分标准：（共11分，三类技术各占3-4分，表述完整即可得满分）（1）双栈技术：适用场景：新建网络、核心业务系统改造、可支持双栈的终端和设备场景（1分）优势：业务兼容性好，无额外封装开销，运维复杂度低，可逐步推进改造（1分）局限性：需要同时使用IPv4和IPv6地址，公网IPv4地址需求大，改造覆盖范围广，老旧设备无法支持双栈的场景无法使用（1分）（2）隧道技术：适用场景：跨IPv4骨干网传输IPv6报文、零散IPv6主机/子网接入、临时IPv6连通需求场景（1分）优势：无需大面积改造现有网络，可快速实现IPv6连通，部署灵活（1分）局限性：存在封装开销，可能引发MTU问题，隧道端点存在性能瓶颈，运维复杂度高，安全防护难度大（1分）（3）翻译技术：适用场景：纯