2026年网络规划设计师考试复习试题及答案

2026年网络规划设计师考试复习试题及答案一、单项选择题（每题1分，共10分）1.在OSI参考模型中，负责将数据单元从源端主机可靠传输到目的端主机，并处理端到端差错控制和流量控制的是（）。A.网络层B.传输层C.会话层D.表示层答案：B解析：传输层（第四层）的主要功能是提供端到端的可靠数据传输，通过TCP的确认机制实现差错控制，通过滑动窗口实现流量控制。2.以下路由协议中，不属于链路状态路由协议的是（）。A.OSPFv3B.IS-ISC.RIPngD.EIGRP（仅链路状态部分）答案：C解析：RIP（包括RIPng）是距离矢量路由协议，基于跳数选择路径；OSPF、IS-IS和EIGRP（部分功能）属于链路状态协议，通过LSA同步网络拓扑。3.某企业需要构建跨地域多数据中心的私有网络，要求支持动态路由、多租户隔离且对底层物理网络改动最小，最适合的技术是（）。A.MPLSVPNB.VXLANC.GRE隧道D.IPsecVPN答案：A解析：MPLSVPN通过标签交换实现多租户隔离，支持BGP/MPLSIPVPN架构，无需修改底层IP地址，适合跨地域企业网；VXLAN更多用于数据中心内超大规模二层扩展。4.在5G承载网中，前传网络的典型接口是（）。A.eCPRIB.X2C.S1D.NG2答案：A解析：5G前传采用增强型通用公共无线电接口（eCPRI），支持更高带宽和更低时延，满足gNodeB与AAU之间的高速连接需求。5.以下关于SDN（软件定义网络）架构的描述中，错误的是（）。A.控制平面与数据平面解耦B.采用集中式控制器C.数据平面通过流表转发D.必须使用OpenFlow协议答案：D解析：SDN的核心是控制与数据平面解耦和集中控制，但数据平面可以支持多种协议（如OpenFlow、P4），并非必须使用OpenFlow。6.某园区网出口带宽为1Gbps，平均流量为800Mbps，突发流量可达1.2Gbps。为避免拥塞，应在出口部署的QoS机制是（）。A.流量整形B.流量监管C.拥塞避免D.优先级标记答案：A解析：流量整形通过缓存和调整流量速率，将突发流量平滑为稳定速率（如限制到1Gbps），适合处理超出带宽的突发；流量监管（policing）则直接丢弃超量流量。7.IPv6地址2001:db8:abcd:0000:0000:0000:0000:1234的压缩表示正确的是（）。A.2001:db8:abcd::1234B.2001:db8:abcd:0::1234C.2001:db8:abcd::0:1234D.2001:db8:abcd:0000::1234答案：A解析：IPv6地址压缩规则是将连续的0段替换为“::”，且只能替换一次。原地址中从第四个16位到第七个16位均为0，可压缩为“::”，因此正确表示为2001:db8:abcd::1234。8.在数据中心叶脊（Spine-Leaf）架构中，叶交换机与脊交换机之间的连接方式是（）。A.星型拓扑B.网状全连接C.环形拓扑D.树形拓扑答案：B解析：叶脊架构中，每个叶交换机与所有脊交换机直接相连（网状全连接），实现无阻塞的东西向流量转发，避免传统三层树状架构的带宽瓶颈。9.以下网络安全技术中，用于检测已知攻击模式的是（）。A.入侵检测系统（IDS）的误用检测B.入侵防御系统（IPS）的异常检测C.防火墙的状态检测D.零信任网络的持续验证答案：A解析：误用检测（特征检测）基于已知攻击特征库，匹配流量中的攻击模式；异常检测基于正常行为模型，发现偏离行为。10.边缘计算网络中，为降低端到端时延，关键部署原则是（）。A.将计算资源集中部署在核心数据中心B.在靠近用户或数据源的位置部署边缘节点C.仅使用5G网络承载边缘流量D.禁用有线回传链路答案：B解析：边缘计算的核心是“靠近数据源”，通过在接入网边缘（如基站、汇聚机房）部署计算节点，减少数据回传核心网的时延。二、多项选择题（每题2分，共10分，多选、错选不得分）1.以下属于网络可靠性设计关键技术的有（）。A.链路聚合（LACP）B.快速重路由（FRR）C.动态路由协议的收敛时间优化D.设备单点故障检测答案：ABCD解析：可靠性设计需从链路、设备、协议三方面保障：链路聚合提高链路冗余，FRR实现毫秒级故障切换，路由协议快速收敛减少中断，设备单点检测（如BFD）及时发现故障。2.BGP路由选路规则中，优先级高于“AS路径长度”的有（）。A.本地优先级（LocalPreference）B.路由起源（Origin）C.最高MED值D.最小区间IGPmetric答案：AB解析：BGP选路顺序中，本地优先级（高优先）→AS路径长度（短优先）→起源类型（IGP最优）→MED（小优先）→最小区间IGPmetric（EBGP）等。因此本地优先级和起源类型优先级高于AS路径长度。3.数据中心网络中，VXLAN的主要优势包括（）。A.支持大规模二层网络扩展（4096个VLAN扩展至1600万+个VNI）B.封装在UDP中，简化硬件处理C.提供端到端的加密功能D.与传统三层网络兼容答案：ABD解析：VXLAN通过VNI（24位）扩展二层网络规模，封装在UDP（端口4789）便于三层传输，兼容现有IP网络；但VXLAN本身不提供加密，需结合IPsec等技术。4.以下属于5G网络切片关键技术的有（）。A.网络功能虚拟化（NFV）B.软件定义网络（SDN）C.服务质量（QoS）差异化保障D.用户面功能（UPF）的灵活部署答案：ABCD解析：网络切片通过NFV实现虚拟网元，SDN实现切片资源动态分配，QoS保障不同切片的性能需求，UPF根据切片需求部署在边缘或核心。5.网络规划中，需求分析阶段需重点收集的信息包括（）。A.用户分布与流量模型（如C/S、P2P）B.现有网络设备的厂商和型号C.未来3-5年的业务增长预测D.合规性要求（如等保2.0、GDPR）答案：ACD解析：需求分析关注业务需求（流量模型）、扩展需求（增长预测）、约束条件（合规性）；现有设备型号属于现状分析阶段的内容。三、简答题（每题5分，共25分）1.简述网络分层设计模型（核心层、汇聚层、接入层）的主要功能及设计原则。答案：核心层：负责高速数据转发，设计原则为高带宽、低延迟、避免复杂操作（如访问控制），采用冗余链路和设备。汇聚层：连接接入层与核心层，实现路由聚合、策略实施（如ACL、QoS）、流量整形，设计原则为功能整合与流量收敛。接入层：提供用户终端接入，实现用户认证、端口安全、广播域限制，设计原则为易扩展、高可用性（如链路聚合）。2.说明MPLSVPN中标签分发协议（LDP）与RSVP-TE的主要区别。答案：LDP（标签分发协议）：基于IGP（如OSPF）发现邻接关系，为每个IP前缀分配标签，用于普通MPLS转发，支持静态和动态标签分发，适用于IPVPN和流量工程基础场景。RSVP-TE（资源预留协议-流量工程）：基于显式路径（ERO）建立标签交换路径（LSP），支持带宽预留和路径优化（如绕开拥塞链路），主要用于MPLSTE和需要精确控制流量路径的场景（如高优先级业务）。3.列举数据中心网络“东向流量”与“西向流量”的定义，并说明叶脊架构如何优化这两种流量。答案：东向/西向流量：数据中心内部不同服务器/虚拟机之间的横向流量（如分布式数据库、微服务调用）；南北向流量是数据中心与外部网络的纵向流量（如用户访问网站）。叶脊架构优化：叶交换机连接服务器（接入层），脊交换机连接叶交换机（核心层），所有叶-脊链路全互联。东向流量通过叶→脊→叶直接转发，无需经过传统三层架构的核心路由器，降低时延并提高带宽利用率；南北向流量通过叶交换机汇聚到出口路由器，避免核心层瓶颈。4.简述BGP路由反射器（RouteReflector）的作用及设计要点。答案：作用：解决BGP全连接（FullMesh）在大型网络中的扩展性问题。路由反射器（RR）作为中间节点，将客户端（Client）的路由反射给其他客户端，避免所有BGP对等体两两建立连接。设计要点：（1）设置集群ID，避免路由环路；（2）客户端与非客户端（Non-Client）的区分，非客户端需与RR和其他非客户端全连接；（3）冗余部署RR（多RR），提高可靠性；（4）限制反射的路由范围（如仅反射最优路由）。5.说明网络流量工程（TE）的核心目标及常用技术手段。答案：核心目标：优化网络资源使用，平衡链路负载，保障关键业务性能（如低时延、高带宽），避免局部拥塞。常用技术：（1）MPLSTE：通过显式路径（LSP）引导流量；（2）QoS：基于DSCP标记区分业务优先级，实施流量整形、调度（如WFQ）；（3）动态路由协议扩展（如OSPF的TEMetric）：根据链路带宽调整路由选择；（4）SDN控制器：全局感知网络状态，动态调整流表实现流量优化。四、综合分析题（每题15分，共45分）1.某企业计划将现有两地三中心（A、B数据中心，C灾备中心）的网络架构升级为混合云（私有云+公有云），要求支持：私有云与公有云之间的低时延、高可靠互联；多业务租户（研发、生产、办公）的网络隔离；未来3年业务流量增长50%（当前总流量10Gbps）；符合等保3.0要求（如边界防护、访问控制）。请设计网络互联方案，包括：（1）互联技术选型及理由；（2）多租户隔离实现方式；（3）流量增长应对措施；（4）安全防护措施。答案：（1）互联技术选型：采用MPLSVPN为主，结合SD-WAN优化。理由：MPLSVPN提供端到端的QoS保障（如L3VPN的SLA）和高可靠性（FRR+BFD），适合承载生产、研发等关键业务；SD-WAN通过多链路（MPLS+互联网+5G）负载均衡，降低成本并优化公有云（如AWS、阿里云）互联时延，支持动态路径选择。（2）多租户隔离：私有云内：通过VXLAN（VNI隔离）+三层VRF（虚拟路由转发实例）实现租户网络隔离，每个租户分配独立的IP地址空间和路由表。公有云互联：公有云侧为每个租户创建独立的VPC（虚拟私有云），通过AWSDirectConnect或阿里云高速通道与企业MPLSVPN对接，租户流量通过独立的LSP（标签交换路径）传输。（3）流量增长应对措施：带宽扩容：现有互联链路（A-B：10Gbps，A-公有云：5Gbps）升级为25Gbps（考虑50%增长后峰值15Gbps，预留20%冗余）；架构优化：在A、B数据中心部署叶脊架构（当前可能为传统三层树状），提高内部横向流量转发能力（东西向流量占比预计从30%升至50%）；流量工程：通过MPLSTE为高优先级业务（如生产系统）预分配带宽（占总带宽40%），剩余带宽动态分配给其他业务。（4）安全防护措施：边界防护：在数据中心出口部署下一代防火墙（NGFW），基于应用层过滤（如识别SQL、HTTP/2），启用IPS检测已知攻击；访问控制：租户间通过VRF+ACL限制互访（如研发租户仅允许访问生产租户的API接口），公有云VPC内配置安全组（SG）限制入站/出站规则；加密传输：敏感业务（如研发数据）通过IPsecoverMPLS加密，密钥由企业CA定期轮换；等保合规：部署日志审计系统（收集防火墙、路由器日志），定期进行渗透测试（每季度一次），满足“网络安全监测与响应”要求。2.某高校现有校园网架构为核心层（2台高端路由器）、汇聚层（8台三层交换机）、接入层（100台二层交换机），存在以下问题：学生宿舍区（接入层）广播风暴频繁，导致网络中断；教师办公区（汇聚层下联）访问校内服务器（核心层旁挂）的时延不稳定（5-50ms）；无法对视频课资源下载（P2P流量）和在线教学（HTTP/HTTPS）进行差异化带宽保障。请分析问题原因，并设计优化方案（包括技术选型、配置要点）。答案：问题原因分析：（1）广播风暴：接入层为二层交换机，未划分VLAN或VLAN范围过大（如一个VLAN包含整栋宿舍楼），导致广播域过大，ARP泛洪、STP收敛慢。（2）时延不稳定：教师办公区到服务器的路径可能经过多台汇聚层设备（如绕路），或核心层路由器的QoS配置缺失，未对关键业务（办公流量）优先转发。（3）差异化带宽保障：现有网络未部署QoS策略，无法识别P2P和HTTP/HTTPS流量，导致高带宽消耗的P2P流量挤占教学流量带宽。优化方案：（1）接入层广播控制：技术选型：基于端口划分小VLAN（如每间宿舍一个VLAN，或每层楼一个VLAN），启用PVLAN（私有VLAN）限制同一VLAN内主机互访；配置要点：接入层交换机开启广播风暴抑制（如设置广播包速率上限为10%接口带宽），启用IGMPSnooping（针对组播流量），关闭不必要的提供树（如RSTP）仅保留关键链路。（2）办公区时延优化：技术选型：在汇聚层与核心层之间部署BFD+静态路由（或OSPF的路由优先级调整），实现链路故障快速检测（BFD检测时间<50ms）；配置要点：为教师办公区流量（源IP段：/16）在核心层路由器配置策略路由（Policy-BasedRouting），强制走最短路径（核心-汇聚直连链路），并为该流量标记DSCPAF41（优先级高于默认流量）。（3）差异化带宽保障：技术选型：在核心层路由器和汇聚层交换机部署QoS，基于应用层识别（使用深度包检测，DPI）区分流量类型；配置要点：分类：定义P2P流量（如BT、eMule的端口或特征）为“低优先级”，HTTP/HTTPS（80、443端口）和在线教学（如腾讯课堂的443端口）为“高优先级”；标记：将高优先级流量DSCP标记为CS4（16），低优先级标记为CS1（8）；调度：核心层路由器接口出方向使用WFQ（加权公平队列），高优先级队列分配40%带宽，低优先级队列分配20%，剩余40%为默认队列；整形：对P2P流量实施流量整形（如限制为总带宽的20%），避免突发流量拥塞。3.某运营商计划部署5G承载网，需满足以下需求：前传：支持gNodeB与AAU之间的100Gbps连接，时延≤100μs；中传/回传：支持50Gbps~200Gbps带宽，端到端时延≤5ms；网络切片：为eMBB（增强移动宽带）、uRLLC（超可靠低时延）、mMTC（海量机器类通信）提供差异化承载；运维：支持自动化故障定位和性能优化。请设计5G承载网架构，包括：（1）前传、中传、回传的技术选型；（2）网络切片的承载实现方式；（3）自动化运维的关键技术。答案：（1）各层技术选型：前传：采用eCPRI（增强型通用公共无线电接口），支持100Gbps光模块（如CWDM4），光纤直连或无源WDM（波分复用）方案（降低光纤资源消耗）；中传/回