2026年网络规划设计试题及答案

2026年网络规划设计试题及答案一、单项选择题（每题2分，共20分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层2.某企业园区网络规划中，核心层与汇聚层采用双链路冗余，主要目的是提高（）。A.网络带宽B.网络可扩展性C.网络可靠性D.网络安全性3.QoS技术中，通过标记报文头部字段实现流量分类的常用方法是（）。A.流量整形B.拥塞避免C.DSCP标记D.流量监管4.IPv6地址中，FE80::/10表示的地址类型是（）。A.全局单播地址B.链路本地地址C.组播地址D.任播地址5.SDN架构中，控制器与转发设备之间的接口通常采用（）。A.OpenFlow协议B.BGP协议C.OSPF协议D.MPLS协议6.衡量网络可靠性的关键指标“MTTR”指的是（）。A.平均无故障时间B.平均修复时间C.最大传输单元D.最大吞吐量7.网络流量分类中，视频会议流量的典型特征是（）。A.突发性强、时延敏感B.带宽需求大、时延不敏感C.连接时间短、丢包容忍度高D.持续大流量、实时性要求低8.网络安全规划中，防止ARP欺骗的有效措施是（）。A.部署入侵检测系统（IDS）B.静态绑定IP-MAC地址表C.启用端口安全功能D.配置访问控制列表（ACL）9.无线局域网规划中，AP部署时相邻信道间隔应至少为（）。A.5MHzB.10MHzC.20MHzD.40MHz10.网络性能评估中，反映网络传输效率的指标是（）。A.时延B.抖动C.吞吐量D.丢包率二、填空题（每题2分，共20分）1.网络规划的三个主要阶段是需求分析、（）、实施验证。2.骨干网设计中，常用的光纤传输介质包括单模光纤和（）。3.MPLSVPN技术通过（）标签实现不同用户流量的隔离。4.Wi-Fi7标准支持的最高理论速率可达（）Gbps。5.BGP协议中，用于标识路由优先级的属性是（）。6.数据中心网络中，“南北向流量”指（）与外部网络之间的流量。7.5G网络切片技术的核心是通过（）实现网络资源的逻辑隔离。8.5G核心网（5GC）采用（）架构，支持服务化接口调用。9.TCP协议中，用于应对网络拥塞的算法包括慢启动、拥塞避免和（）。10.网络容灾规划中，常见的两种模式是数据级容灾和（）。三、简答题（每题8分，共40分）1.简述网络分层设计的原则及核心层、汇聚层、接入层的主要功能。2.对比IPv4，说明IPv6在网络规划中的主要优势。3.分析SDN控制器的核心功能及其对网络规划的影响。4.列举无线局域网（WLAN）规划中AP部署的关键因素，并说明原因。5.数据中心网络“叶脊架构”与传统三层架构相比，有哪些特点？适用于哪些场景？四、综合应用题（共20分）某高校计划建设新校区，规划覆盖教学区（12栋教学楼）、宿舍区（20栋宿舍楼）、办公区（3栋办公楼）及图书馆（1栋），总用户数约20000人（其中教学区8000人，宿舍区10000人，办公区1500人，图书馆500人）。业务需求包括：教学区：高清视频教学（1080P，每教室2路）、在线考试（并发5000人）、科研数据传输（最大单流10Gbps）；宿舍区：日常上网（人均带宽20Mbps）、视频直播（并发3000人）；办公区：OA系统（低时延）、机密文件传输（高安全性）；图书馆：电子资源访问（并发2000人）、学术数据库下载（大文件传输）。请完成以下规划任务：（1）设计网络分层架构，说明各层设备选型及连接方式；（2）制定IP地址规划方案（采用IPv6，需考虑子网划分、地址分配策略）；（3）提出无线覆盖方案（教学区、宿舍区需重点覆盖，办公区、图书馆可选覆盖）；（4）设计安全防护体系（需包含边界防护、终端安全、数据保护措施）；（5）制定QoS策略（区分业务优先级，说明标记方式及处理机制）；（6）分析规划中可能存在的风险，并提出应对措施。答案一、单项选择题1.B2.C3.C4.B5.A6.B7.A8.B9.C10.C二、填空题1.方案设计2.多模光纤3.MPLS4.305.本地优先级（LocalPreference）6.数据中心内部7.网络功能虚拟化（NFV）8.服务化（SBA）9.快速重传/快速恢复10.应用级容灾三、简答题1.分层设计原则：功能分离、冗余设计、可扩展性、流量局部化。核心层功能：高速转发、冗余连接、承载骨干流量；汇聚层功能：策略执行（ACL、QoS）、路由汇总、接入层流量聚合；接入层功能：用户接入、终端管理、基本安全控制（端口安全、802.1X）。2.IPv6优势：（1）地址空间极大（128位），无需NAT，简化网络架构；（2）内置IPSec，增强端到端安全性；（3）简化报头（无校验和字段），提高转发效率；（4）支持自动配置（SLAAC），降低运维复杂度；（5）原生支持组播和任播，优化流量分发。3.SDN控制器核心功能：集中式网络状态感知、流表下发、北向接口提供应用集成。对规划的影响：（1）网络逻辑集中化，简化多设备策略统一配置；（2）支持动态流量调度（如根据业务需求调整路径）；（3）通过API与上层应用联动（如视频会议高峰期优先保障带宽）；（4）降低对传统路由协议（OSPF/BGP）的依赖，提升规划灵活性。4.关键因素：（1）覆盖范围：根据AP发射功率、障碍物（墙体、金属）衰减确定部署密度（教学区教室需每间1-2个AP，宿舍区每楼层4-6个）；（2）信道规划：避免同频干扰（2.4GHz选1/6/11，5GHz选不重叠信道）；（3）用户容量：单AP并发用户数（Wi-Fi6/7单频支持256+用户，需按宿舍区人均20Mbps计算AP带宽需求）；（4）供电方式：采用PoE+或PoE++供电，确保AP部署位置无电源限制；（5）漫游优化：邻区AP信号重叠10%-15%，启用802.11r快速漫游协议。5.叶脊架构特点：（1）两层扁平化结构（叶交换机、脊交换机），无核心层；（2）叶交换机直接连接服务器，脊交换机互联叶交换机；（3）任意两台叶交换机通过脊交换机实现多路径（ECMP）；（4）带宽随设备数量线性扩展（脊数量×叶数量×单链路带宽）。适用场景：大规模数据中心（>5000台服务器）、高并发横向流量（如分布式计算、微服务架构）、需要低时延和高带宽的场景（如AI训练、实时数据处理）。四、综合应用题（1）网络分层架构设计：核心层：部署2台高性能交换机（如华为CloudEngine16800），支持400G接口，双机冗余（VRRP/IRF），连接汇聚层设备；汇聚层：教学区、宿舍区、办公区/图书馆各设2台汇聚交换机（华为CloudEngine8800），支持100G接口，通过双链路连接核心层；接入层：教学区每栋教学楼2台接入交换机（华为S5735），支持PoE+（为AP供电），24口10G电口；宿舍区每栋宿舍楼4台接入交换机（华为S5735），支持48口千兆电口；办公区/图书馆每栋楼1台接入交换机（华为S5735），支持万兆光口。连接方式：核心-汇聚采用100G链路，汇聚-接入采用10G/千兆链路，均为双链路冗余。（2）IPv6地址规划：全局单播地址前缀：2001:db8:100::/48（自定义）；子网划分：教学区（2001:db8:100:1::/64）、宿舍区（2001:db8:100:2::/64）、办公区（2001:db8:100:3::/64）、图书馆（2001:db8:100:4::/64）；地址分配策略：教学区终端（PC、IP摄像头）采用静态分配（保障视频教学稳定性）；宿舍区用户通过DHCPv6动态分配（支持大量移动终端）；办公区终端（办公电脑）采用SLAAC+DHCPv6（结合自动配置与DNS信息获取）；服务器区（2001:db8:100:5::/64）采用静态地址（固定服务访问）。（3）无线覆盖方案：教学区：每间教室部署2台Wi-Fi7AP（华为AirEngine8760），支持30Gbps速率，5GHz频段（避开2.4GHz干扰），信道规划为36/40/44/48（非重叠）；宿舍区：每楼层走廊部署4台Wi-Fi7AP，覆盖10-12间宿舍（每间2-3人），采用2.4GHz+5GHz双频，2.4GHz用于低速率设备（手机），5GHz用于高速需求（视频直播）；办公区/图书馆：重点区域（会议室、阅读区）部署Wi-Fi6AP（华为AirEngine6760），覆盖密度为每50㎡1台，保障OA系统低时延访问；漫游优化：启用802.11r（快速漫游）和802.11k（邻居报告），AP间信号重叠15%，确保切换时延<50ms。（4）安全防护体系：边界防护：部署2台防火墙（华为USG6600），双机热备，核心层前设置DMZ区（放置Web服务器、邮件服务器），配置ACL限制外部对内部的访问（仅开放80/443/25端口）；终端安全：教学区PC安装EDR（端点检测与响应）软件，禁止非授权设备接入（802.1X认证）；宿舍区用户通过Portal认证（手机号+短信验证），限制P2P下载（流量整形）；数据保护：办公区机密文件传输采用IPSecVPN加密（隧道模式），图书馆学术数据库访问启用HTTPS3.0（TLS1.3），核心交换机启用端口镜像（流量分析）和NetFlow（流量审计）。（5）QoS策略：业务优先级（从高到低）：高清视频教学（DSCPAF41）、在线考试（DSCPEF）、OA系统（DSCPAF31）、科研数据传输（DSCPCS6）、视频直播（DSCPAF21）、日常上网（DSCPBE）；标记方式：接入层交换机根据源IP/端口标记DSCP字段（如教学区IP段标记AF41，考试服务器端口443标记EF）；处理机制：核心层/汇聚层启用WFQ（加权公平队列），为高优先级业务预留20%带宽（高清视频教学）、15%（在线考试），低优先级业务共享剩余带宽；对视频直播流量启用流量整形（限速50Mbps/AP），避免拥塞；科研数据传输（10Gbps）启用Egress队列，保障大流量不丢包。（6）风险分析与应对：风险1：教学区AP故障导致视频教学中断。应对：AP双链路备份（接入层双交换机），部署无线控制器（AC）实现AP自动切换（主备AC冗余）；风险2：宿舍区带宽不足（10000用户×20Mbps=200Gbps，汇聚层100G链路可能