2026年网络规划设计师考试攻略试题及答案

2026年网络规划设计师考试攻略试题及答案一、单项选择题（每题2分，共20分）1.在企业网络分层设计模型中，核心层的主要功能是？A.提供访问控制和流量过滤B.实现高速数据转发和冗余连接C.处理终端设备的接入认证D.执行QoS策略和流量整形答案：B解析：核心层作为网络的高速交换骨干，重点在于实现高效的数据转发和冗余设计，确保网络的高可用性。选项A是汇聚层的功能，C和D通常由接入层或汇聚层承担。2.以下哪种路由协议属于外部网关协议（EGP）？A.OSPFv3B.IS-ISC.BGP4+D.RIPng答案：C解析：BGP（边界网关协议）是典型的EGP，用于不同自治系统（AS）间的路由交换。OSPF、IS-IS、RIP均为内部网关协议（IGP），其中OSPFv3和RIPng支持IPv6，IS-IS可同时支持IPv4/IPv6。3.某金融机构要求核心交易网络的可用性达到99.999%（即“5个9”），则每年允许的最长故障时间约为？A.5分钟B.53分钟C.8.8小时D.1.6小时答案：A解析：可用性计算公式为：可用时间=总时间×可用性目标。一年按365天计算，总分钟数为365×24×60=525600分钟。不可用时间=525600×(1-99.999%)=5.256分钟，约5分钟。4.在MPLSVPN网络中，PE设备对VPN路由的处理关键步骤是？A.为每个VPN分配独立的AS号B.使用BGP扩展团体属性传递路由C.通过LDP协议建立公网标签D.在用户侧接口启用VLAN隔离答案：B解析：MPLSVPN中，PE设备通过BGP扩展团体属性（如RouteDistinguisher和RouteTarget）区分不同VPN的路由，确保私网路由在公网中正确传递。LDP用于建立公网标签转发路径，但非路由区分的关键；AS号分配和VLAN隔离属于辅助手段。5.以下哪项是零信任架构（ZeroTrust）的核心原则？A.网络边界内的所有设备默认可信B.持续验证访问请求的身份、设备和环境C.通过物理隔离实现最高安全等级D.仅允许已知IP地址的设备访问内部资源答案：B解析：零信任的核心是“永不信任，始终验证”，要求对每个访问请求的身份、设备状态、网络环境等进行动态验证，而非依赖传统的边界防护。A、C、D均属于传统边界安全的思路。6.SDN架构中，控制器与转发设备间的接口称为？A.北向接口（NorthboundAPI）B.南向接口（SouthboundInterface）C.东向接口（EastboundInterface）D.西向接口（WestboundInterface）答案：B解析：南向接口用于控制器与交换机/路由器等转发设备通信，通常采用OpenFlow、NetConf等协议；北向接口是控制器与上层应用的交互接口；东/西向接口用于多控制器间的协同。7.工业互联网场景中，时间敏感网络（TSN）的关键技术是？A.基于802.1Qav的流量整形B.动态路由协议快速收敛C.广域网低延迟传输D.无线信号抗干扰优化答案：A解析：TSN通过802.1Qav（时钟同步）、802.1Qbv（时间感知整形）等协议实现确定性时延，确保工业控制指令的实时性。B、C、D虽与网络性能相关，但非TSN核心。8.数据中心多租户网络设计中，VxLAN的作用是？A.实现物理服务器的高可用B.扩展二层网络范围并隔离租户流量C.优化三层路由的收敛速度D.提供跨数据中心的IPSec加密答案：B解析：VxLAN通过将二层帧封装在UDP报文中，突破传统VLAN4096的限制（支持1600万+租户），并通过VNI（VxLAN网络标识符）隔离不同租户的流量，适用于多租户数据中心。9.5G核心网（5GC）采用服务化架构（SBA）的主要优势是？A.降低基站部署成本B.实现控制面与用户面分离C.支持网元的模块化部署和弹性扩展D.提升空口传输速率答案：C解析：SBA将网元功能解耦为独立的服务（如AMF、SMF、UPF），通过RESTfulAPI交互，支持按需扩容和动态调整，提高网络灵活性。控制面与用户面分离（CUPS）是5GC的另一特性，但非SBA的核心优势。10.网络规划中，使用链路预算（LinkBudget）分析的主要目的是？A.计算网络设备的功耗B.评估无线信号覆盖范围和传输可靠性C.确定光纤链路的最大传输距离D.优化路由协议的收敛时间答案：B解析：链路预算通过计算发射功率、天线增益、路径损耗、接收机灵敏度等参数，确定无线信号的有效覆盖范围和信噪比，是无线网络规划（如Wi-Fi、5G）的关键步骤。C是光纤传输的色散/衰耗计算，属于有线链路分析。二、案例分析题（每题20分，共60分）案例1：某制造企业工业互联网网络规划某制造企业计划建设智能工厂，包含500台工业机器人、1000台传感器（含高精度PLC控制器）、200台办公终端。需求如下：生产网与管理网严格隔离，生产网时延≤10ms，丢包率≤0.1%；机器人需支持周期性控制指令（1ms周期，100字节）和突发状态上报（500字节，每日约1000次/台）；传感器数据需实时上传至边缘计算节点（距离车间500米），带宽需求200Mbps；办公终端访问互联网及企业ERP系统，需支持802.1X认证和流量限速（单终端≤20Mbps）。问题：（1）设计生产网与管理网的隔离方案，说明技术选型；（2）计算机器人控制指令的带宽需求，判断是否需QoS优先级划分；（3）设计传感器数据上传的网络方案（传输介质、拓扑、关键参数）；（4）设计办公网的接入控制与流量管理方案。答案：（1）隔离方案：采用物理隔离或逻辑隔离。物理隔离可部署两套独立的网络设备（交换机、路由器）；逻辑隔离推荐VLAN+MPLSVPN或VXLAN。考虑到工业场景对可靠性的要求，优先选择物理隔离：生产网使用工业级交换机（支持TSN、环网保护），管理网使用商用交换机，核心层通过防火墙或网闸实现跨网访问控制。（2）机器人带宽计算：周期性控制指令：500台×（100字节/1ms）=500×(100×8bit/0.001s)=500×800,000bps=400,000,000bps=400Mbps；突发状态上报：500台×1000次/日×500字节=500×1000×500×8bit=2×10^9bit/日≈23.15Mbps（按每日8小时生产计算，峰值约92.6Mbps）。总带宽需求约500Mbps（考虑10%冗余）。由于控制指令周期短、时延敏感，需划分最高QoS优先级（如DSCPAF41或EF），确保其优先转发；状态上报可设为次优先级（AF21）。（3）传感器上传方案：传输介质：车间与边缘节点距离500米，超五类网线（最长100米）不适用，选择单模光纤（传输距离≥2km）；拓扑：星型拓扑（传感器→接入交换机→汇聚交换机→边缘节点），或环型拓扑（提升可靠性，工业场景常用ERPS或环网协议）；关键参数：交换机需支持TSN（802.1Qbv时间感知整形），确保传感器数据时延≤10ms；光纤链路衰耗≤3dB（1310nm波长，单模光纤衰耗约0.3dB/km，500米衰耗0.15dB，满足要求）。（4）办公网方案：接入控制：部署802.1X认证系统（如Radius服务器），终端接入时需通过用户名/证书认证，未认证设备仅能访问认证页面；流量管理：在接入交换机启用端口限速（每端口≤20Mbps），或通过QoS策略（基于IP地址或MAC地址）设置速率限制；安全加固：划分办公VLAN（如VLAN100），通过ACL禁止办公终端直接访问生产网，仅允许访问ERP服务器（需NAT或静态路由）；部署行为管理设备，监控P2P、视频等高带宽应用。案例2：数据中心多租户网络设计某云服务商建设新数据中心，需支持3000个租户，每个租户要求：独立的二层网络（支持跨机柜通信）；租户间流量严格隔离；部分租户需互访（如租户A与租户B有合作）；支持弹性扩缩容（租户可能新增10-100台服务器）。问题：（1）选择租户网络隔离技术（VLAN、VXLAN、NVGRE），说明理由；（2）设计租户间互访的路由方案（需支持灵活配置）；（3）规划数据中心网络架构（接入层、汇聚层、核心层），并说明各层功能；（4）提出弹性扩缩容的实现机制（包括网络配置和自动化工具）。答案：（1）技术选型：VXLAN。VLAN仅支持4096个租户（不足3000需求），且跨机柜二层扩展能力有限；NVGRE基于GRE封装，开销大（24字节），VXLAN基于UDP（8字节头+8字节UDP头），支持1600万+租户（VNI24位），更适合大规模多租户场景。（2）互访路由方案：租户网络通过VXLAN分段（VNI1001-4000），每个租户分配唯一VNI；在核心交换机或SDN控制器中配置租户间路由策略：若租户A（VNI1001）与B（VNI1002）需互访，在路由表中添加静态路由或通过BGP/OSPF通告对方的子网；支持灵活配置：通过SDN控制器北向API（如RESTful）接收租户互访请求，自动下发流表或路由条目，避免手动配置。（3）网络架构：接入层：TOR（TopOfRack）交换机，连接服务器，支持VXLAN封装/解封装，启用802.1Qbg（VEPA）或直接通过软件定义方式（如OpenvSwitch）实现虚拟机流量本地转发；汇聚层：spine交换机，负责跨机柜流量转发，与接入层leaf交换机形成leaf-spine架构（无阻塞网络），支持VXLAN隧道终止（VTEP）；核心层：部署SDN控制器（如OpenDaylight、ONOS）和路由反射器（RR），集中管理租户VNI、路由策略，与外部网络（互联网、专线）互联。（4）弹性扩缩容机制：网络配置：租户新增服务器时，TOR交换机自动检测新接入的MAC地址，通过DHCP或静态IP分配地址，SDN控制器根据租户VNI自动为新服务器提供VXLAN隧道；自动化工具：使用Ansible或Puppet编写配置模板，当租户提交扩缩容请求时，调用API触发自动化脚本，自动调整交换机端口属性、VNI绑定、QoS策略；监控与告警：部署Prometheus+Grafana监控租户流量，当某租户带宽利用率超过80%时，自动触发扩容（如增加TOR交换机端口或调整汇聚层链路带宽）。案例3：城域网IPv6+升级规划某运营商现有城域网基于IPv4，核心设备为CR（城域路由器）、BRAS（宽带远程接入服务器）、OLT（光线路终端），用户包括家庭宽带（100万）、企业专线（5000条）、5G基站（2000个）。升级目标：2026年底前实现IPv6单栈，停止IPv4地址分配；家庭宽带用户无缝升级（原有IPv4业务不中断）；企业专线支持IPv6/IPv4双栈，部分需IPv6优先；5G基站回传网络需支持IPv6，时延≤5ms。问题：（1）设计家庭宽带用户的IPv6过渡方案（需兼容现有IPv4业务）；（2）规划企业专线的双栈部署策略（包括地址分配、路由配置）；（3）确定5G基站回传网络的IPv6承载方案（传输介质、QoS、可靠性）；（4）提出城域网核心设备（CR/BRAS/OLT）的升级要求（硬件、软件）。答案：（1）家庭宽带过渡方案：采用DS-Lite（双栈轻量封装）或NAT64+DNS64。DS-Lite通过IPv6网络承载IPv4流量（AFTR封装），适合家庭用户；NAT64将IPv4地址映射到IPv6地址（如2001:db8::/96），配合DNS64（将IPv4域名解析为IPv6地址），确保用户访问IPv4网站时自动转换。考虑到无缝升级，优先选择NAT64+DNS64：BRAS为用户分配IPv6地址（如2001:abcd::/64），同时部署NAT64设备（位于城域网出口），用户访问IPv4资源时，通过NAT64转换为IPv4地址，原有IPv4业务（如IPTV）通过ALG（应用层网关）支持。（2）企业专线双栈策略：地址分配：为企业分配IPv6前缀（如2001:abcd:1::/56）和IPv4地址块（如10.0.0.0/24），支持双栈主机（同时配置IPv4/IPv6地址）或双栈路由器；路由配置：城域网CR启用双栈路由（同时运行OSPFv3和OSPFv2），企业侧路由器通过BGP向CR通告IPv4和IPv6路由；IPv6优先：在企业路由器和CR上配置路由策略（如metric值调整），使IPv6路由优先级高于IPv4，访问IPv6资源时优先使用IPv6路径。（3）5G基站回传方案：传输介质：5G基站回传需低时延（≤5ms），采用光纤直连（前传）或PTN/IPRAN（中回传）。IPv6承载时，核心层使用400G光模块（如QSFP-DD），汇聚层使用100G光模块，接入层使用25G/10G光模块；QoS：为5G回传流量标记DSCPEF（ExpeditedForwarding），确保优先转发；在CR和BRAS上启用流量整形（CAR），预留专用带宽（如每基站1Gbps）；可靠性：采用BFD（双向转发检测）+VRRP（虚拟路由冗余协议）实现链路快速切换（故障检测时间≤50ms），核心链路部署1+1保护（主备光纤）。（4）核心设备升级要求：硬件：CR/BRAS需支持IPv6硬件转发（ASIC芯片支持IPv6查表），增加100G/400G光接口（满足IPv6流量增长）；OLT需支持IPv6PON（如10GEPON/NG-PON2），光模块兼容1270nm/1310nm波长；软件：操作系统需支持IPv6路由协议（OSPFv3、BGP4+、IS-ISforIPv6）、NAT64/DS-Lite、IPv6组播（MLDv2）；BRAS需支持IPv6DHCPv6（无状态/有状态）、IPv6访问控制列表（IPv6ACL）；OLT需支持IPv6OAM（如ICMPv6ping、traceroute）。三、论述题（每题20分，共20分）AI大模型在网络规划与运维中的应用随着GPT-4、文心一言等大语言模型的发展，AI在网络领域的应用逐渐深入。请结合网络规划设计师的职责，论述AI大模型在以下场景中的具体应用：（1）网络需求预测；（2）故障根因分析；（3）智能流量调度。答案：（1）网络需求预测：传统需求预测依赖历史流量统计和人工经验，准确性受限于样本量和突发业务（如大型活动、促销）。AI大模型可通过多源数据融合（用户行为日志、天气/节假日信息、行业报告）训练预测模型：自然语言处理（NLP）解析用户投诉（如“视频卡顿”），提取潜在带宽需求；时间序列分析（如Transformer模型）预测未来7天/30天的流量峰值（准确率≥95%）；提供式AI（如ChatGPT）自动提供需求分析报告，推荐设备扩容方案（如某区域需新增100G链路）。（2）故障根因分析：网络故障（如丢包、时延高）可能由链路中断、设备故障、配置错误等