2026年网络规划设计师(软考)资格理论必背考试题库(附答案)

2026年网络规划设计师(软考)资格理论必背考试题库(附答案)本题库依据2025年工业和信息化部教育与考试中心发布的2026版网络规划设计师考试大纲编写，覆盖所有核心理论考点，题型与正式考试完全匹配，内容如下：一、单项选择题（每题1分，共20题）1.下列关于OSI参考模型数据封装流程的说法，正确的是（）A.传输层封装时添加MAC地址头B.网络层封装时添加IP地址头C.数据链路层封装时添加端口号标识D.会话层负责实现网络拥塞控制【答案】B【解析】OSI七层模型各层封装逻辑：传输层添加源、目的端口号标识应用进程；网络层添加IP头实现跨网络寻址；数据链路层添加MAC头实现同链路内寻址；拥塞控制属于传输层核心功能，会话层仅负责会话的建立、维持和断开。2.某企业规划内部IPv6地址段，需要为3000个终端子网各分配1个/64前缀，同时预留20%的扩展空间，所需的最短CIDR前缀是（）A./48B./50C./52D./54【答案】C【解析】所需子网总量为3000×1.2=3600个，2^12=4096≥3600，因此需要12位地址位用于子网划分。IPv6/64前缀的可调整位为64减去总前缀长度，因此总前缀长度为64-12=52，即/52前缀可满足需求。3.下列关于BGP路由协议的说法，错误的是（）A.BGP属于外部网关协议，工作在应用层，默认监听TCP179端口B.BGP路由更新携带AS路径属性，可通过AS路径去重避免路由环路C.BGP的MED属性值越小，路由优先级越高D.eBGP邻居之间的TTL默认值为2，必须直连才能建立邻居关系【答案】D【解析】eBGP邻居默认TTL值为1，仅支持直连邻居建立，但可通过配置ebgp-multihop修改TTL值，实现非直连eBGP邻居的建立。4.SDN架构中负责网络拓扑发现、路由计算、流表下发的核心组件是（）A.数据平面B.控制平面C.应用平面D.南向接口【答案】B【解析】SDN采用三层架构：控制平面为核心控制器，负责全局拓扑收集、路由计算、策略生成和流表下发；数据平面由转发设备组成，仅负责按照流表转发数据；南向接口是控制平面和数据平面的通信接口（如OpenFlow、NETCONF）；应用平面为各类上层业务应用，通过北向接口调用控制器能力。5.依据网络安全等级保护2.0标准，第三级网络系统的安全测评周期最长为（）A.半年B.1年C.2年D.3年【答案】B【解析】等保2.0明确规定：第二级系统每2年至少开展1次测评，第三级系统每年至少开展1次测评，第四级系统每半年至少开展1次测评。6.下列关于OTN光传送网技术的说法，正确的是（）A.OTN仅支持光层交叉连接，不支持电层交叉调度B.OTN帧结构为固定125微秒长度，与SDH完全一致C.OTN可实现大颗粒带宽调度，单波道速率支持100G/400G/800GD.OTN仅能承载SDH业务，无法承载IP、以太网类业务【答案】C【解析】OTN支持光电双层交叉调度，可兼容SDH、IP、以太网等多业务类型，单波道速率已演进至800G/1.6T，是当前骨干传输网的核心技术；其帧结构为可变长度封装，与SDH固定125微秒帧结构不同。7.下列关于Wi-Fi7（IEEE802.11be）技术参数的说法，错误的是（）A.最高支持320MHz信道带宽B.支持4096QAM调制，频谱效率相比Wi-Fi6提升20%C.支持多AP协同的MLO多链路聚合技术D.工作频段仅支持6GHz频段【答案】D【解析】Wi-Fi7兼容2.4GHz、5GHz、6GHz三个频段，可根据场景灵活选择频段部署。8.某企业需要搭建统一承载块存储、文件存储、对象存储的存储网络，要求高带宽、低延迟，下列方案最优的是（）A.FC-SANB.IP-SAN（iSCSI）C.NVMeoverFabrics（NVMe-oF）D.NAS【答案】C【解析】NVMe-oF基于RDMA传输协议，端到端延迟可低至微秒级，支持三存统一承载；FC-SAN仅支持块存储，NAS仅支持文件存储，iSCSI性能远低于NVMe-oF。9.某业务系统的平均无故障时间（MTBF）为10000小时，平均修复时间（MTTR）为4小时，该系统的可用性为（）A.99.96%B.99.97%C.99.98%D.99.99%【答案】A【解析】系统可用性计算公式为：可用性=MTBF/(MTBF+MTTR)，代入数值可得10000/(10000+4)≈99.96%。10.下列关于云原生服务网格（Istio）的说法，错误的是（）A.实现了服务治理能力与业务逻辑的解耦B.数据平面组件为Envoy，以Sidecar模式旁挂部署C.仅支持Kubernetes集群内的服务治理，无法管理集群外服务D.可实现灰度发布、流量管控、可观测性等核心功能【答案】C【解析】Istio支持多集群、异构环境、集群外服务的统一接入治理，覆盖云原生全场景服务治理需求。11.下列关于VLAN聚合（SuperVLAN）的说法，正确的是（）A.多个SubVLAN共享同一个SuperVLAN的IP网段，可大幅节省IP地址资源B.SuperVLAN和SubVLAN都需要绑定物理接口才能正常转发C.SubVLAN之间可直接实现二层通信，无需经过三层转发D.SuperVLAN仅支持IPv4地址段，不支持IPv6地址段【答案】A【解析】SuperVLAN无需绑定物理接口，SubVLAN之间的通信需要通过三层代理实现，同时支持IPv4/IPv6地址段配置。12.下列VPN技术中，属于三层VPN的是（）A.IPsecVPNB.SSLVPNC.L2TPVPND.PPTPVPN【答案】A【解析】L2TP、PPTP属于二层VPN，SSLVPN属于应用层VPN，IPsecVPN工作在网络层，属于三层VPN。13.某企业公网域名服务器出现部分地区解析失败问题，抓包确认DNS响应被运营商拦截篡改，下列方案可解决该问题的是（）A.更换DNS服务器的公网IP地址B.启用DNSoverHTTPS（DoH）或DNSoverTLS（DoT）C.提高DNS解析记录的TTL值D.关闭DNS服务器的递归查询功能【答案】B【解析】DoH/DoT对DNS查询和响应全程加密，可避免中间节点的篡改和拦截，其他方案均无法从根本上解决DNS劫持问题。14.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者对重要数据的备份周期最长不超过（）A.1周B.1个月C.3个月D.6个月【答案】A【解析】条例明确要求关键信息基础设施重要数据至少每周备份一次，定期开展恢复演练。15.下列关于QoS的DiffServ模型的说法，错误的是（）A.DiffServ属于无状态QoS模型，扩展性好，适合骨干网部署B.DiffServ通过IP报文头的DSCP字段标记流量优先级C.通常EF队列用于承载语音、视频会议等低延迟业务D.DiffServ需要在通信前提前预留带宽资源，保障业务SLA【答案】D【解析】提前预留带宽是IntServ模型的特点，DiffServ无需提前预留资源，通过优先级调度实现QoS保障。16.某企业规划两地三中心灾备体系，要求RPO≤15分钟、RTO≤1小时，下列方案最合适的是（）A.冷备方案B.暖备方案C.异步远程复制+本地高可用集群D.同步远程复制+双活数据中心【答案】C【解析】冷备RPO/RTO为天级，暖备RPO为小时级，同步远程复制受距离限制仅支持同城短距离场景；异步远程复制RPO可达到分钟级，配合本地高可用集群可实现RTO≤1小时，符合需求且成本可控。17.下列关于5G网络切片的说法，正确的是（）A.5G网络切片基于物理资源完全隔离，不同切片独占物理资源B.一个5G终端只能同时接入一个网络切片C.网络切片可根据业务需求定制带宽、延迟、可靠性等参数D.网络切片仅适用于eMBB（增强移动宽带）场景，不支持uRLLC、mMTC场景【答案】C【解析】5G网络切片为逻辑隔离，可灵活调配物理资源，一个终端可同时接入多个切片，覆盖eMBB、uRLLC、mMTC三大应用场景。18.网络规划需求分析阶段，下列不属于非功能性需求的是（）A.网络可用性需达到99.99%B.核心链路带宽需达到100GbpsC.需支持用户统一身份认证功能D.网络设备平均无故障时间不低于10万小时【答案】C【解析】统一身份认证属于业务功能性需求，其余选项属于可靠性、性能类非功能性需求。19.下列关于PON无源光网络技术的说法，错误的是（）A.XPON分为EPON和GPON两类，GPON下行速率可达2.5Gbps、上行1.25GbpsB.10GEPON支持上下行对称10Gbps速率C.PON为点到多点架构，光分配网无需有源设备D.PON网络中ONU的注册过程通过DBA技术实现【答案】D【解析】DBA为动态带宽分配技术，用于ONU上行带宽的动态调度，ONU注册通过自动发现和测距流程实现。20.根据《软件工程产品质量》（GB/T16260），下列不属于软件产品内部质量属性的是（）A.可靠性B.易用性C.可维护性D.运行速度【答案】D【解析】运行速度属于软件外部性能表现，其余三项为软件内部质量属性。二、多项选择题（每题2分，共10题，多选、少选、错选均不得分）1.下列属于IPv6过渡技术的有（）A.双栈技术B.NAT64C.6in4隧道技术D.VXLAN【答案】ABC【解析】VXLAN为数据中心大二层技术，不属于IPv6过渡技术范畴。2.下列属于零信任架构核心原则的有（）A.永不信任，始终验证B.默认拒绝所有访问，最小权限授权C.假设网络边界安全，内部访问无需认证D.持续评估身份和设备态势，动态调整权限【答案】ABD【解析】零信任打破传统边界安全假设，无论内外网访问都需要经过身份验证和授权。3.数据中心叶脊（Spine-Leaf）架构相比传统三层架构的优势有（）A.缩短服务器转发路径，降低转发延迟B.扩展性更强，可通过新增Spine节点线性扩展带宽C.适合东西向流量占比高的云计算数据中心场景D.无需额外配置即可实现大二层网络【答案】ABC【解析】叶脊架构仍需要VXLAN等技术实现大二层网络，并非天然支持。4.下列属于网络管理协议的有（）A.SNMPB.NETCONFC.RESTCONFD.DHCP【答案】ABC【解析】DHCP为动态主机配置协议，不属于网络管理协议。5.下列企业分支机构接入方案中，支持国密算法的有（）A.支持SM1/SM2/SM3/SM4的IPsecVPN网关B.国密SSLVPN网关C.MPLSVPN专线D.基于SM9身份认证的SD-WAN方案【答案】ABD【解析】MPLSVPN为运营商基础专线服务，默认不支持加密和国密算法。6.下列关于以太网链路聚合（LACP）的说法，正确的有（）A.LACP的标准为IEEE802.3adB.聚合链路总带宽为所有成员链路带宽之和，支持负载分担C.成员链路可使用不同速率的接口，只要双工模式一致即可D.LACP分为主动和被动模式，两端至少有一端配置为主动模式才能聚合成功【答案】ABD【解析】链路聚合组成员接口必须速率、双工模式、VLAN配置完全一致才能加入聚合组。7.下列属于网络规划可靠性设计措施的有（）A.核心设备采用双引擎、双电源冗余B.链路采用链路聚合或ECMP等价路由C.部署防火墙和入侵检测系统D.采用OSPF+BFD联动实现路由快速收敛【答案】ABD【解析】部署防火墙和入侵检测系统属于安全设计范畴，不属于可靠性设计。8.下列关于HTTP/3技术特点的说法，正确的有（）A.基于QUIC协议传输，工作在UDP之上B.解决了HTTP/2的队头阻塞问题C.握手延迟更低，支持0-RTT快速握手D.仅支持TLS1.2及以上版本加密【答案】ABC【解析】HTTP/3基于QUIC协议，默认集成TLS1.3加密协议，不支持TLS1.2及以下版本。9.根据《计算机软件保护条例》，下列说法正确的有（）A.软件著作权自软件开发完成之日起产生B.自然人的软件著作权保护期为自然人终生及其死亡后50年C.单位的软件著作权保护期为首次发表后50年D.为学习研究软件内含的设计思想和原理，安装、存储软件可不经著作权人许可，无需支付报酬【答案】ABCD【解析】所有选项均符合《计算机软件保护条例》相关规定。10.下列关于工业互联网网络的说法，正确的有（）A.工业互联网网络分为工厂内网络和工厂外网络B.支持时间敏感网络（TSN）技术，满足工业控制低延迟、高可靠需求C.5G可作为工业互联网无线接入技术，承载工业控制类业务D.工业互联网标识解析体系类似DNS系统，实现资源定位和查询【答案】ABCD【解析】所有选项均为工业互联网网络的核心特征。三、简答题（每题10分，共5题）1.某企业现有2000台终端、100台服务器，对外提供Web、邮件服务，需要从IPv4平滑过渡到IPv6，同时与合作伙伴IPv6网络互通，请给出3种以上可行的IPv6过渡方案，并说明适用场景。【参考答案】（1）双栈技术：适用企业内部新建或已支持IPv6的设备场景，核心设备、终端、服务器同时配置IPv4/IPv6双栈，内部业务可同时跑两种协议，改造难度小、兼容性好，是过渡阶段的基础方案。（2）NAT64技术：适用内部已完成IPv6改造，需要访问外部IPv4资源，或外部IPv4用户访问内部IPv6服务的场景，通过NAT64实现IPv4和IPv6报文的地址转换，无需修改终端和服务器配置。（3）6in4/GRE隧道技术：适用分支机构已部署IPv6、总部仍为IPv4网络，或需要通过公网IPv4链路与合作伙伴IPv6网络互通的场景，将IPv6报文封装在IPv4报文中传输，实现跨IPv4网络的IPv6连通。（4）代理技术：适用部分老旧终端不支持IPv6协议，需要访问IPv6资源的场景，部署双栈代理服务器，实现老旧终端的IPv6访问能力。2.某政务云数据中心需要符合等保三级要求，请从网络边界安全、数据安全、身份认证三个维度说明核心设计要点。【参考答案】（1）网络边界安全：①划分安全域，分为互联网接入域、政务外网接入域、核心业务域、数据存储域、运维管理域，域间部署防火墙实现访问控制；②互联网边界部署WAF、抗DDoS、IPS设备，防护外部攻击；③运维域部署堡垒机，实现运维操作全审计；④跨域访问采用零信任架构，所有请求需经过身份验证和授权。（2）数据安全：①数据分类分级，敏感政务数据采用国密算法加密存储；②跨域数据传输采用TLS1.3加密，外部传输采用IPsecVPN加密；③部署DLP数据泄露防护系统，防止敏感数据外泄；④重要数据采用本地备份+异地灾备，备份周期不超过1周，每季度开展恢复演练。（3）身份认证：①所有用户、设备、应用采用统一身份认证，支持多因素认证（密码+Ukey/人脸）；②采用RBAC基于角色的访问控制，实现最小权限授权；③建立账号全生命周期管理机制，对账号创建、变更、注销全流程管控；④持续审计认证行为，异常访问实时告警。3.某企业现有50个分支机构，原采用MPLSVPN专线接入成本高、开通周期长，计划采用SD-WAN替换，说明SD-WAN相比传统MPLSVPN的优势及核心设计要点。【参考答案】SD-WAN优势：①成本更低：可混合使用互联网、5G、MPLS链路，广域网成本可降低30%-50%；②开通效率高：分支设备支持零接触部署，开通周期从数周缩短至数小时；③智能选路：根据业务类型、链路质量动态选路，关键业务优先走高质量链路；④安全性高：集成加密、入侵检测能力，链路自动加密，无需额外部署VPN设备；⑤统一管控：总部可可视化管理所有分支设备，故障排查效率提升60%以上。核心设计要点：①链路选型：核心业务保留少量MPLS链路作为备份，分支采用互联网+5G混合链路，满足SLA要求；②安全设计：采用国密算法加密链路传输，部署零信任接入，访问总部资源需先认证；③高可用设计：分支设备双机冗余，链路故障切换时间<50ms；④QoS设计：业务分类标记，语音、视频业务预留30%带宽，保障低延迟；⑤运维设计：部署统一管控平台，支持链路监控、故障告警、远程配置下发。4.简述OSPF协议中骨干区域