2025年网络规划设计师真题(附答案)

2025年网络规划设计师真题(附答案)1.某企业计划构建面向AI大模型训练的智算网络，要求支持RoCEv2协议实现RDMA无拥塞传输，以下网络特性中，不需要优先配置的是（）。A.基于优先级的流量调度PFCB.显式拥塞通知ECNC.分布式拥塞控制DCTCPD.链路聚合LACP2.2024年我国发布的《IPv6流量提升三年专项行动计划（2024-2026年）》中，要求到2026年，城市地区千兆光网IPv6活跃用户占比达到（）以上。A.60%B.70%C.80%D.90%3.软件定义广域网SD-WAN中，为了实现跨公网的业务端到端加密，同时减少边缘节点的加密性能开销，当前主流采用的加密架构是（）。A.端到端IPsec加密B.集中控制器加密C.分段路由SR加密D.IPsec隧道端点放置在区域枢纽节点4.量子密钥分发QKD网络中，解决量子信号中继距离受限问题的主要技术是（）。A.量子隐形传态中继B.可信中继C.光放大中继D.波分复用中继5.某政务云规划中，要求实现多租户网络隔离，同时满足租户自定义路由、IP地址段不冲突的需求，以下技术方案中最合适的是（）。A.VLAN隔离B.VXLANEVPNC.端口安全隔离D.防火墙ACL隔离6.在网络成本规划中，某项目期初一次性投入1000万元，预计未来5年每年年末净收益为280万元，基准折现率为5%，已知（P/A,5%,5）=4.3295，该项目的净现值为（）万元。A.112.26B.212.26C.312.26D.412.267.零信任架构中，遵循“永不信任，始终验证”的核心原则，以下不属于零信任控制平面核心功能的是（）。A.身份治理B.策略决策C.流量转发D.威胁分析8.某企业园区网采用OSPF协议进行路由规划，将整个网络划分为Area0、Area1、Area2三个区域，Area1存在大量外部路由，为了减少Area0路由器的路由条目数量，最优的规划方案是（）。A.将Area1配置为末节区域B.将Area1配置为完全末节区域C.将Area1配置为NSSA区域D.将Area1配置为完全NSSA区域9.5G承载网中，划分网络切片时，为保障URLLC业务的端到端时延低于1ms，以下规划原则错误的是（）。A.采用隔离的硬切片资源B.启用逐跳转发的最短路径路由C.关闭不必要的路由缓存D.采用边缘计算下沉业务网关10.网络安全规划中，针对DDoS攻击的分层防护体系，一般分为边缘清洗、城域网清洗、核心清洗三层，对于流量大于100Gbps的超大流量DDoS攻击，最优的防护位置是（）。A.用户侧边缘清洗B.城域网出口清洗C.省级核心网清洗D.运营商骨干网入口清洗11.某网络规划中，采用BGP多线接入运营商，为了实现不同运营商链路的故障快速检测，检测时间要求不超过1秒，以下技术最合适的是（）。A.BGPkeepalive检测B.BFD双向转发检测C.OSPFHello检测D.链路层UP/DOWN检测12.存储区域网络SAN中，NVMeoverFabrics相比传统的FCSAN，最大的优势是（）。A.更高的带宽和更低的时延B.更高的安全性C.更低的成本D.更长的传输距离13.某项目的活动依赖关系如下：A完成后B才能开始，A完成后C才能开始，B完成后D才能开始，C完成后D才能开始，A的工期是3天，B是4天，C是5天，D是2天，该项目的总工期是（）天。A.9B.10C.11D.1214.国标《信息安全技术网络安全等级保护基本要求》中，三级等保要求网络安全管理人员的安全培训至少（）一次。A.每半年B.每年C.每两年D.每季度15.SDN架构中，南向接口是指（）之间的接口。A.应用层和控制层B.控制层和数据转发层C.控制器和控制器D.用户和应用层16.以下加密算法中，不属于后量子加密算法的是（）。A.RSAB.CRYSTALS-KyberC.NtruD.FrodoKEM17.内容分发网络CDN中，为了实现动态内容的加速，当前主流采用的技术是（）。A.静态缓存B.边缘路由C.任意播D.多线路优化18.某企业建设业务连续性系统，RPO要求是4小时，RTO要求是1小时，以下方案最合适的是（）。A.数据每日备份，冷备中心B.数据每小时异步复制，温备中心C.数据同步复制，热备中心D.数据每4小时异步复制，冷备中心19.IPv6网络中，SLAAC地址生成方式的核心特点是（）。A.不需要DHCP服务器，自动生成地址B.由DHCPv6服务器分配全部地址C.需要DNS服务器动态解析D.地址全部由网关分配20.针对物联网海量终端接入的网络规划，为了解决IP地址不足和安全接入问题，以下技术最合适的是（）。A.NAT44B.IPv6+终端身份标识RAIC.私有IPv4+ACLD.CGNAT案例分析题案例一（25分）某省级政务服务数据管理局计划升级改造现有政务外网，总体需求如下：1.政务外网分为互联网区、政务服务业务区、涉密信息区、大数据资源池四个功能分区，要求不同分区之间实现逻辑隔离，重点保障政务服务业务区和大数据资源池的访问安全，仅开放必要的业务端口。2.全省共13个地市、108个区县，需要实现省市县三级政务外网全覆盖，每个地市部署本地政务业务节点，省级部署核心业务系统和大数据资源池，要求跨区域访问时延不超过50ms，核心节点链路可用性不低于99.99%。3.政务外网需要支持IPv6单栈运行，逐步替换现有IPv4业务，要求支持终端动态地址分配、地址溯源能力，同时满足政务部门多租户业务隔离需求。4.现有政务外网带宽无法满足大模型政务应用推理需求，省级大数据资源池到各地市节点的上行带宽要求不低于100Gbps，单地市下行带宽不低于100Gbps。5.按照国家等保2.0三级要求建设安全防护体系，具备常态化监测、应急响应能力。问题1（6分）：该政务外网的分区规划中，涉密信息区是否可以和非涉密区共同承载在同一物理网络？请说明原因，并给出涉密信息区的正确部署方案。问题2（8分）：该政务外网的核心层采用什么样的拓扑结构设计可以满足可用性要求？为了满足带宽和时延需求，省级到各地市的承载网采用什么技术方案最合适？请说明理由。问题3（6分）：针对IPv6的地址溯源需求，需要在政务外网部署哪些核心功能模块？请列举并简要说明。问题4（5分）：请列出该政务外网等保三级建设中，网络安全层面需要满足的核心要求（至少列出5项）。案例二（25分）某头部互联网企业计划建设新一代AI智算中心，用于训练千亿参数大模型，共有1024块GPU卡，通过GPU集群互联，网络需求如下：1.GPU卡之间点对点通信带宽不低于200Gbps，端到端通信时延不超过2μs，支持RDMA协议，保障训练过程不丢包。2.智算中心分为训练集群区、推理服务区、存储区、管理区四个分区，训练集群和存储区之间需要支持1.6Tbps的总带宽访问，存储采用分布式全闪存储架构。3.支持动态扩缩容，集群规模可以从1024卡扩展到4096卡，不需要改变原有网络拓扑，业务中断时间不超过4小时。4.网络需要具备自动化运维能力，能够快速定位故障链路、故障节点，支持拥塞预测，保障训练任务稳定运行。问题1（6分）：请对比胖树（Clos）拓扑和叶脊（Spine-Leaf）拓扑，说明该智算中心GPU集群互联采用哪种拓扑最合适，为什么？问题2（8分）：为了保障RDMA传输不丢包，满足低时延需求，需要在网络规划中配置哪些关键技术？请分别说明每个技术的作用。问题3（6分）：该智算中心网络的自动化运维，需要采集哪些关键监控指标？列举至少6项。问题4（5分）：该企业计划将部分推理业务部署到公有云，采用云边一体架构，实现弹性扩缩容，请问如何规划网络连接保障推理业务的访问时延？参考答案一、上午综合知识真题参考答案1.D解析：RoCEv2协议构建RDMA网络，需要PFC实现优先级流量暂停避免丢包，ECN实现显式拥塞通知，DCTCP实现数据中心分布式拥塞控制，上述三个技术是保障RDMA无损传输的核心特性。LACP链路聚合主要用于增加带宽和链路冗余，不是RDMA传输必须优先配置的核心特性，因此选D。2.C解析：根据我国《IPv6流量提升三年专项行动计划（2024-2026年）》要求，到2026年，城市地区千兆光网IPv6活跃用户占比达到80%以上，移动网络IPv6流量占比达到70%以上，因此选C。3.D解析：SD-WAN分层加密架构中，将IPsec隧道端点部署在区域枢纽节点，边缘网关仅负责转发业务流量，不需要进行加解密运算，大幅降低边缘节点的性能开销，同时实现跨公网的端到端加密传输，因此选D。4.B解析：当前商用QKD网络受限于量子信号的光衰减，无法直接放大量子信号，主流采用可信中继技术延长传输距离，量子隐形传态中继仍处于实验室研究阶段，光放大和波分复用中继无法解决量子信号的衰减问题，因此选B。5.B解析：VXLANEVPN通过大二层隧道技术实现租户网络隔离，支持租户自定义IP地址段，不同租户的网段可以重叠，满足多租户隔离和灵活部署的需求，VLAN最多支持4096个隔离域，无法满足大量租户的需求，ACL和端口安全隔离是基础访问控制，无法实现三层层面的租户地址隔离，因此选B。6.B解析：净现值NPV=未来净现金流量现值之和-初始投资，计算过程为：NPV=280*(P/A,5%,5)-1000=280*4.3295-1000=1212.26-1000=212.26万元，因此选B。7.C解析：零信任架构分为控制平面和数据平面，控制平面负责身份治理、策略决策、威胁分析，数据平面负责流量转发，因此流量转发不属于控制平面核心功能，选C。8.D解析：Area1存在大量外部路由，需要支持引入外部路由，因此必须配置为NSSA区域；完全NSSA区域不允许区域间路由注入，仅保留ABR发布的默认路由，能够最大限度减少其他区域的路由条目数量，因此选D。9.B解析：URLLC业务需要保障低时延和高可靠，逐跳转发的最短路径路由可能会因为链路拥塞导致时延飙升，需要预先计算满足SLA的保障路径，通过硬切片隔离资源，因此B选项错误。10.D解析：超大流量DDoS攻击的防护原则是“近源清洗”，将攻击阻挡在运营商骨干网入口，避免攻击流量占用城域网和核心网的带宽资源，因此选D。11.B解析：BFD双向转发检测可以实现毫秒级的链路故障检测，满足1秒内检出故障的需求，BGPkeepalive默认检测时间是数十秒，无法满足快速检测要求，因此选B。12.A解析：NVMeoverFabrics基于PCIe总线协议设计，相比FCSAN，能够提供更高的IOPS、更低的访问时延，满足全闪存储和AI训练的高带宽需求，因此选A。13.B解析：关键路径是工期最长的路径，本项目两条路径：A-B-D工期为3+4+2=9天，A-C-D工期为3+5+2=10天，因此总工期为10天，选B。14.B解析：等保2.0三级要求中，明确规定网络安全管理人员的安全培训至少每年开展一次，因此选B。15.B解析：SDN架构中，南向接口是控制层与数据转发层之间的接口，用于控制器向转发设备下发流表，北向接口是控制层与应用层之间的接口，因此选B。16.A解析：RSA基于大整数分解问题，可被量子计算机破解，不属于后量子加密算法，CRYSTALS-Kyber等算法是NIST选定的后量子加密标准，能够抵抗量子计算攻击，因此选A。17.B解析：动态内容无法缓存，CDN通过边缘路由技术，将动态内容的请求调度到最近的边缘节点处理，减少回源时延，实现动态内容加速，因此选B。18.B解析：RPO是恢复点目标，代表允许丢失的最大数据时长，RPO要求4小时说明每小时备份可以满足要求，RTO要求1小时说明恢复时间不能超过1小时，冷备中心恢复需要数天，热备中心成本过高，温备中心可以满足1小时内恢复的需求，成本适中，因此选B。19.A解析：SLAAC是无状态地址自动配置，终端根据自身MAC地址和网关发布的前缀自动生成IPv6地址，不需要DHCP服务器分配地址，因此选A。20.B解析：物联网海量终端接入，IPv6可以解决地址不足问题，RAI（网络身份标识）可以实现终端的身份认证和安全接入，解决物联网终端的安全问题，因此选B。二、下午案例分析真题参考答案案例一参考答案问题1：涉密信息区不可以和非涉密区共同承载在同一物理网络（2分）。原因：根据我国涉密信息系统安全管理规定，涉密信息系统必须与互联网及其他公共信息网络实行物理隔离，仅逻辑隔离无法满足涉密信息的安全防护要求，存在涉密信息泄露的风险（2分）。正确部署方案：涉密信息区单独建设物理隔离的涉密政务网，按照涉密信息系统分级保护要求独立规划网络、部署安全防护设备，与非涉密政务外网之间仅通过符合国家保密要求的单向光闸进行限定范围的信息交换（2分）。问题2：核心层需采用“省级双核心+地市双核心”的网状拓扑结构，省级核心部署两台独立的核心交换机，各地市节点分别通过两条物理路由独立的链路上联到两台省级核心设备，每个地市内部也部署双核心节点，所有关键节点均实现冗余，满足核心节点99.99%的可用性要求，单节点、单链路故障不会影响全网连通性，故障切换时间小于1秒，不会影响业务运行（3分）。省级到各地市的承载网采用基于SRv6的IPv6骨干网方案最合适（2分）。理由：SRv6简化了网络协议栈，天然适配IPv6单栈部署要求，支持快速路由收敛，转发效率比传统IGP+MPLS更高，能够降低端到端时延，满足跨区域访问时延不超过50ms的要求；同时SRv6支持原生网络切片，能够为不同政务业务提供隔离的SLA保障，带宽扩展灵活，原生支持100G、400G链路部署，满足带宽需求（3分）。问题3：为满足IPv6地址溯源需求，需要部署以下核心模块：1.统一IPv6地址管理模块：统一分配管理全网IPv6地址前缀，记录每个地址段对应的政务部门、终端接入位置信息，建立地址与身份、位置的关联关系（2分）；2.源地址验证模块：通过NDSnooping绑定终端IPv6地址与MAC地址、接入端口，防止地址伪造，实现每一个IPv6地址都可关联到具体的接入位置（2分）；3.日志审计与溯源分析模块：全网络记录终端访问行为日志，支持通过IPv6地址快速检索关联到所属部门、终端负责人、接入位置，满足溯源要求（2分）。问题4：网络安全层面核心要求包括：1.不同安全区域之间部署访问控制策略，遵循最小权限原则，仅开放必要的业务端口；2.核心网络设备、安全设备的操作日志、访问日志留存时间不少于6个月；3.实现全网网络流量的实时监测，发现异常流量、攻击行为能够及时告警处置；4.划分独立的网络管理域，对所有网络设备的管理访问都要求多因素身份认证；5.定期开展漏洞扫描和渗透测试，及时修复安全漏洞，更新设备固件；（答对1项得1分，答对5项即可得满分，其他符合等保三级要求的内容也可得分）案例二参考答案问题1：采用Spine-Leaf叶脊拓扑最合适（2分）。原因：1.叶脊拓扑中，每个Leaf节点都和所有Spine节点全互联，GPU节点接入Leaf节点，任意两个GPU节点之间最多经过两跳转发，端到端转发时延低，能够满足低于2μs的时延要求（2分）；2.叶脊拓扑扩展灵活性强，当集群规模从1024卡扩展到4096卡时，只需要新增Leaf节点或扩容Spine节点数量，不需要改变原有网络拓扑结构，业务中断时间短，满足动态扩缩容的需求。传统胖树拓扑转发跳数更多，扩展时需要调整原有拓扑，复杂度更高，因此叶脊拓扑更适配大规模GPU集群互联（2分）。问题2：需要配置以下关键技术：1.PFC基于优先级的流量控制：为RDMA流量分配独立的转发优先级，当端口发生拥塞时，仅暂停对应优先级的RDMA流量发