2025下半年软考网络规划设计师真题及答案解析汇-总

2025下半年软考网络规划设计师真题及答案解析汇总2025年下半年计算机技术与软件专业技术资格（水平）考试网络规划设计师科目于11月8日正式开考，本次命题严格贴合《网络规划设计师考试大纲（2022年版）》要求，考点覆盖网络基础理论、网络架构设计、网络安全防护、云计算与数据中心网络、IPv6部署、广域网优化、新兴网络技术、项目管理等核心模块，以下为本次考试完整真题及答案解析汇总：一、上午综合知识真题及解析本模块共75道单选题，每题1分，满分75分，合格线45分。以下为核心考点对应真题，其余真题考点覆盖OSI模型、TCP/IP协议栈、路由交换技术、无线局域网、存储网络、等保2.0、网络性能优化等常规内容，答案均可对应大纲基础知识点推导。1.题干：OSI七层模型中，传输层的核心职能是？选项：A.负责端到端的流量控制与差错控制B.负责跨网络的路由选择C.负责物理介质的比特流传输D.负责数据帧的封装与解封装参考答案：A解析：传输层为OSI第4层，核心是为上层应用提供端到端的通信服务，实现分段重组、流量控制、差错控制、端口寻址等功能；选项B为网络层职能，选项C为物理层职能，选项D为数据链路层职能，本题考点为OSI七层模型各层核心定位，属于基础必考题。2.题干：以下IPv6地址类型中，属于唯一本地地址（ULA）的是？选项：A.2001:db8::1B.FC00::/7前缀的地址C.FF02::1D.FE80::/10前缀的地址参考答案：B解析：唯一本地地址对应IPv4的私网地址段，前缀为FC00::/7，不可在公网路由，仅用于内部网络通信；选项A为全球单播地址测试段，选项C为链路本地组播地址，选项D为链路本地单播地址，本题考点为IPv6地址分类，本次考试IPv6相关考点占比达8%，符合大纲对IPv6部署的考核要求。3.题干：某企业计划部署零信任架构替代传统边界安全体系，以下不属于零信任核心原则的是？选项：A.默认不信任所有内外部访问主体B.持续验证访问主体的身份、权限与环境风险C.基于网络位置划分信任域D.遵循最小权限原则分配访问权限参考答案：C解析：零信任的核心逻辑是“永不信任、始终验证”，打破了传统安全架构中“内网即可信”的基于网络位置划分信任域的逻辑，选项C属于传统边界安全的设计思路，不属于零信任原则，本题考点为零信任架构核心设计理念，属于近年新增高频考点。4.题干：某连锁企业计划部署SD-WAN实现全国门店与总部的互联，以下关于SD-WAN技术特点的描述错误的是？选项：A.支持多链路聚合（可兼容MPLS、互联网、5G等多种链路）B.可基于应用特征实现智能路由选路C.需要依赖传统MPLSVPN硬件设备才能部署D.支持集中化控制器统一管理全网节点参考答案：C解析：SD-WAN可兼容传统MPLS链路，也可纯基于互联网、5G等公共链路部署，不需要依赖传统MPLS专用硬件，选项C表述错误；其余选项均为SD-WAN的标准特性，本题考点为广域网优化与SD-WAN技术，属于网规核心考点。5.题干：某云服务商数据中心采用Spine-Leaf架构设计，以下关于该架构的描述错误的是？选项：A.Leaf层直接连接服务器，Spine层负责Leaf节点之间的流量转发B.任意两台服务器之间的转发跳数最多为3跳C.可支持高带宽的东西向流量转发，适配云计算业务流量特征D.Spine层设备需要支持大容量路由表项，通常采用三层交换机实现参考答案：B解析：Spine-Leaf架构采用全互联设计，任意两台服务器之间的转发跳数为2跳（Leaf→Spine→Leaf），选项B表述错误；其余选项均符合Spine-Leaf架构的设计特征，本题考点为数据中心网络架构设计，属于核心考点。6.题干：某企业核心网络采用VRRP协议实现网关冗余，VRRP组虚拟IP为192.168.1.1，主路由器优先级为120，备路由器优先级为100，默认抢占模式开启，当主路由器上行链路故障时，需要将主路由器优先级调整为多少才能触发主备切换？选项：A.90B.100C.110D.120参考答案：A解析：VRRP抢占模式下，仅当备设备优先级高于主设备时才会触发主备切换，当前备设备优先级为100，因此主设备故障后优先级需要调整到低于100，选项中仅90符合要求，本题考点为VRRP协议工作原理，属于路由冗余技术核心考点。7.题干：以下加密算法中，属于后量子密码（抗量子密码）的是？选项：A.RSAB.SM2C.CRYSTALS-KyberD.AES-256参考答案：C解析：RSA、SM2属于基于大整数分解、椭圆曲线离散对数问题的非对称公钥密码，量子计算机可通过Shor算法快速破解；AES属于对称加密算法，抗量子破解能力较强但不属于后量子公钥密码范畴；CRYSTALS-Kyber是NIST选定的后量子公钥加密标准算法，属于抗量子密码，本题考点为网络安全新技术，符合大纲新增的后量子密码考点要求。8.题干：某高校计划部署Wi-Fi7网络覆盖教学楼，以下关于Wi-Fi7技术特性的描述错误的是？选项：A.支持320MHz带宽，单流最高速率可达46GbpsB.支持多链路聚合（MLD），可同时在2.4G、5G、6G三个频段传输数据C.支持4096-QAM调制，比Wi-Fi6的1024-QAM频谱效率提升20%D.仅支持6GHz频段部署，不兼容2.4G和5G频段参考答案：D解析：Wi-Fi7向下兼容Wi-Fi6/5等旧标准，支持2.4G、5G、6G三个频段部署，选项D表述错误；其余选项均为Wi-Fi7的标准特性，本题考点为无线局域网新技术。9.题干：以下关于BGP路由协议的描述错误的是？选项：A.BGP是路径矢量路由协议，采用TCP179端口建立邻居关系B.BGP的AS_PATH属性可以避免路由环路C.BGP的MED属性用于控制本AS流量离开的路径D.BGP的Local_Preference属性用于控制本AS流量离开的路径参考答案：C解析：MED（多出口鉴别）属性用于告知相邻AS，访问本AS的前缀时优先选择的入口路径，作用是影响邻AS流量进入本AS的路径；控制本AS流量离开路径的是Local_Preference属性，选项C表述错误。10.题干：某网络规划项目的活动逻辑如下：A活动工期3天，B活动工期2天，A完成后C开始（工期4天），B完成后D开始（工期3天），C、D均完成后E开始（工期2天），该项目的关键路径工期是？选项：A.9天B.10天C.11天D.12天参考答案：A解析：关键路径为总工期最长的路径，本题中路径A-C-E总工期为3+4+2=9天，路径B-D-E总工期为2+3+2=7天，因此关键路径工期为9天，本题考点为项目管理关键路径计算。11.题干：以下关于NVMeoverRoCE（RDMAoverConvergedEthernet）的描述错误的是？选项：A.基于以太网实现RDMA传输，相比FC存储网络成本更低B.相比TCP/IP传输，可大幅降低端到端传输时延，提升存储IO性能C.需要网络支持无损以太网（PFC优先级流量控制）D.仅支持IPv4网络，不支持IPv6网络参考答案：D解析：NVMeoverRoCE同时支持IPv4和IPv6网络，选项D表述错误；其余选项均为RoCE的标准技术特性，本题考点为存储网络技术。12.题干：某企业需要满足等保2.0三级的日志留存要求，以下关于网络日志留存时长的说法正确的是？选项：A.不少于1个月B.不少于3个月C.不少于6个月D.不少于12个月参考答案：C解析：等保2.0三级要求网络日志、安全日志、操作日志的留存时长不少于6个月，选项C正确。其余63道综合知识真题考点涵盖TCP报文结构、OSPFv3协议、IS-IS协议、VPN技术、入侵检测技术、网页防篡改技术、5G核心网架构、网络性能测试指标、灾难恢复等级划分等常规内容，答案均对应大纲明确要求的基础知识点。二、下午案例分析真题及解析本模块共3道大题，满分75分，合格线45分。案例分析题1（30分）背景：某省级政务单位计划完成IPv6改造，现有网络为核心层、汇聚层、接入层三层架构，出口部署防火墙、IPS，内网有业务系统20套，其中12套已支持IPv6，8套为legacy系统无法进行代码改造不支持IPv6，要求实现IPv4/IPv6双栈访问，IPv6安全防护能力与IPv4等效，满足等保2.0三级要求。问题1（6分）请列出该单位IPv6改造需要完成的3项核心网络设备适配验证内容。参考答案：1.网络转发设备适配验证：验证核心、汇聚、接入交换机的IPv6功能，包括SLAAC/DHCPv6地址分配、OSPFv3/BGP4+路由协议支持、IPv6ACL/QoS功能适配；2.安全设备适配验证：验证出口防火墙、IPS的IPv6功能，包括IPv6状态检测、IPv6入侵防御规则、NAT64/DS-Lite功能支持、IPv6日志审计功能适配；3.基础服务设备适配验证：验证DNS系统的IPv6功能，包括AAAA记录解析、IPv6根服务器访问、DNS64功能适配。解析：本题考点为IPv6改造的设备适配要求，覆盖网络转发、安全防护、域名解析三个核心环节，每个点2分。问题2（12分）针对8套不支持IPv6的legacy业务系统，给出2种可行的技术方案并说明各自适用场景。参考答案：1.NAT64转换方案：在业务区前置部署NAT64设备，将IPv6用户的访问请求转换为IPv4请求转发到legacy系统，将系统的IPv4响应转换为IPv6响应返回给用户。适用场景：业务系统无源代码、改造周期长或改造成本高，需要快速实现IPv6对外服务的场景，无需调整业务系统本身配置。2.双栈反向代理方案：部署支持双栈的反向代理服务器，配置IPv6公网地址对外提供服务，接收IPv6用户请求后通过IPv4内网转发到legacy系统，再将响应返回给用户。适用场景：需要对访问请求进行统一管控、需要实现负载均衡、需要缓存静态资源提升访问速度的场景，可同时实现流量调度与安全防护。解析：本题考点为IPv6过渡技术选型，每个方案技术原理3分，适用场景3分。问题3（12分）该单位要求IPv6网络安全防护满足等保2.0三级要求，请列出4项IPv6专属安全防护措施。参考答案：1.IPv6地址溯源机制：部署IPv6地址与用户身份绑定审计系统，结合DHCPv6日志、接入交换机ND日志、MAC地址绑定信息，实现用户访问行为可溯源，满足等保审计要求；2.IPv6专属攻击防护：针对邻居欺骗攻击、路由头攻击、分片攻击、ICMPv6洪水攻击等IPv6特有攻击类型，在IPS/防火墙中配置对应防护规则；3.IPv6边界访问控制：配置IPv6ACL严格限制内部IPv6地址的对外访问权限，关闭未授权的6to4、ISATAP等隧道服务，避免隧道滥用；4.IPv6安全监测与审计：部署支持IPv6的全流量监测系统，留存IPv6访问日志不少于6个月，实现异常流量实时告警。解析：本题考点为IPv6安全与等保2.0的结合，每个措施3分，需针对IPv6特有特性设计，不得与IPv4通用防护措施完全重合。案例分析题2（25分）背景：某连锁零售企业有总部1个、区域配送中心10个、线下门店300个，当前采用MPLSVPN实现门店与总部互联，年链路租赁成本超过200万，门店访问总部ERP系统时延常年超过200ms，访问云侧SaaS收银系统经常丢包，计划部署SD-WAN进行网络升级。问题1（8分）对比传统MPLSVPN，说明SD-WAN架构能够为该企业带来的4项核心价值。参考答案：1.降低链路成本：采用互联网、5G链路替代部分MPLS链路，链路成本可降低40%-60%；2.提升业务体验：基于应用智能选路，ERP系统走低时延MPLS链路，收银SaaS系统走就近互联网链路，降低时延与丢包率；3.简化运维管理：集中控制器统一管理所有门店CPE设备，零接触部署，新门店插电即可自动完成配置，无需工程师上门调试；4.提升链路可靠性：多链路聚合与故障自动切换，链路故障时50ms内切换到备用链路，避免业务中断。解析：每个点2分，需结合题干场景作答，不得脱离实际需求。问题2（12分）该企业需要实现分支与总部、分支与云、分支与分支三类流量互通，请给出对应流量转发模型设计。参考答案：1.分支与总部流量：采用Hub-Spoke模型，总部部署集中SD-WAN网关，所有分支访问内部系统的流量经过总部网关转发，实现统一安全管控；2.分支与云流量：采用云网关直连模型，在公有云VPC内部署SD-WAN云网关，分支访问SaaS系统的流量直接通过本地互联网就近接入云网关，无需绕行总部，降低时延；3.分支与分支流量：采用动态按需互联模型，针对跨店调货、视频会议等跨分支访问需求，控制器动态计算最优路径，建立分支直接隧道，无需绕行总部，提升访问效率。解析：每个模型4分，需对应三类流量场景。问题3（5分）该企业要求SD-WAN网络可靠性达到99.99%，请列出2项核心可靠性设计措施。参考答案：1.链路冗余设计：每个分支至少部署2条链路（如5G+有线互联网），主链路故障时自动切换，切换时间不超过50ms；2.网关与控制器冗余设计：总部、云侧SD-WAN网关采用双机热备，控制器采用集群部署，单个节点故障不影响全网转发与管控。解析：每个点2-3分，覆盖链路、管控两个层面即可得分。案例分析题3（20分）背景：某企业数据中心采用Spine-Leaf架构，东西向流量占比超过70%，近期出现内部服务器被攻击后横向扩散的安全事件，计划重构数据中心安全架构满足零信任要求。问题主要涉及微分段设计、东西向流量防护、零信任网关部