2026年网络规划设计师考试的真题剖析及试题及答案

2026年网络规划设计师考试的真题剖析及试题及答案一、综合知识单项选择题（每题2分，共40分）1.在OSPF协议中，RouterID默认选举优先级最高的是下列哪一项？A.所有物理接口中最大的IP地址B.所有逻辑接口中最大的IP地址C.手工配置的RouterIDD.最早启动的接口IP地址答案：C解析：OSPFRouterID的优先级为：手工配置优先；未手工配置时，选择所有Loopback接口中最大的IP地址；无Loopback接口时，选择所有激活物理接口中最大的IP地址。2.在BGP选路规则中，下列属性在默认规则下最先比较的是哪一项？A.LOCAL_PREFB.AS_PATHC.WeightD.MED答案：C解析：BGP默认选路顺序中，Weight权重最高优先，其次是LOCALPREF，然后是本路由器始发路由，再比较ASPATH。MED在较后才比较。3.在IPv6地址中，链路本地地址的前缀是：A.2000::/3B.FE80::/10C.FF00::/8D.FC00::/7答案：B解析：FE80::/10为IPv6链路本地地址前缀，用于同一链路上的自动地址配置和邻居发现，不经过路由器转发。4.某局域网中有802.1Q冗余链路，为避免环路并实现负载分担，交换机之间应优先配置：A.静态路由B.MSTPC.VRRPD.端口汇聚答案：B解析：802.1Q环境下存在冗余链路易形成环路，MSTP（多生成树协议）既可以避免环路，又能通过将不同VLAN映射到不同生成树实例实现负载分担。5.关于VRRP协议，以下说法正确的是：A.VRRP报文的组播地址是8B.VRRP主备设备之间通过TCP报文交互C.VRRP是链路层冗余协议D.VRRP只支持IPv4，且VRID范围为0-255答案：A解析：VRRP报文采用的组播地址为8，使用IP协议号112进行交互；VRRP支持网关冗余，是网络层概念上的冗余，VRID范围为1-255。VRRP也扩展支持IPv6，但传统理解主要为IPv4。6.一条接入带宽为100Mbps的城域网专线，其实际可承载的最大分组转发容量主要受限于：A.数据链路层MTUB.路由器接口时钟频率C.分组转发延迟与排队延迟D.光纤衰减答案：C解析：带宽表示传输速率，但网络设备实际承载能力还受包转发延迟（含排队、处理、序列化等延迟）制约。MTU主要影响分组大小而非总量，时钟频率与带宽对应，光纤衰减与光功率相关。7.下列哪项属于网络规划中可用性设计的主要指标？A.吞吐量与最大并发连接数B.MTBF与MTTRC.QoS时延与抖动D.E1帧失步时间答案：B解析：可用性通常用MTBF（平均无故障时间）和MTTR（平均修复时间）衡量，公式为A=8.在网络安全建设中，DMZ区域一般部署：A.企业核心数据库B.内部员工终端C.对外Web服务器D.开发测试服务器答案：C解析：DMZ是内外网之间的隔离区，适合部署需要对外提供服务的服务器，如Web、邮件、DNS等。核心数据库和内部终端通常位于内网或更高安全区域。9.在SSL/TLS四次握手与密钥交换过程中，用于生成会话密钥的机制是：A.发送方和接收方分别独立生成，不传输密钥B.使用DH或ECDH密钥交换算法协商预主密钥C.由CA直接下发会话密钥D.使用共享口令经过MD5摘要作为密钥答案：B解析：TLS通过DH、ECDH、RSA等机制协商预主密钥，再结合客户端随机数和服务器随机数生成主密钥及会话密钥。10.下列攻击中，属于网络层DDoS攻击的是：A.SYNFloodB.HTTPFloodC.DNSQueryFloodD.SQL注入答案：A解析：SYNFlood属于TCP协议栈攻击，通常在网络层和传输层发起，占用服务器连接资源。HTTPFlood和DNSQueryFlood属于应用层DDoS，SQL注入属于应用层漏洞利用。11.在某网络规划中，核心交换机之间的链路带宽需要满足峰值流量8Gbps、冗余系数1.5，且要求最大链路利用率不超过70%。则至少需要配置的链路带宽为：A.10GbpsB.12GbpsC.16GbpsD.17Gbps答案：D解析：考虑冗余后的峰值需求为8×1.5=12.在数据中心网络架构中，Spine-Leaf架构相比传统三层架构的主要优势是：A.减少光纤使用量B.降低核心设备CPU负载C.实现任意两个服务器间较少的跳数和一致的延迟D.完全消除生成树协议答案：C解析：Spine-Leaf架构中每台Leaf与所有Spine互联，东西向流量只需Leaf→Spine→Leaf，跳数固定、延迟相对稳定，适合数据中心东西向流量特征。生成树通常被关闭或采用其他机制，但选项C表述更准确。13.关于链路聚合（LACP），下列说法正确的是：A.LACP只能用于同一厂商设备之间B.LACP可自动协商并检测链路故障C.聚合后的链路带宽为2倍且时延减半D.LACP要求所有成员端口速率必须严格相同，否则无法聚合答案：B解析：LACP是IEEE802.3ad标准协议，可跨厂商工作；能检测成员链路状态，自动从聚合组中添加或删除链路。聚合后带宽增加但延迟不受影响，速率一般要求相同。14.在IPv6过渡技术中，将IPv6报文封装在IPv4报文中的隧道技术是：A.6to4B.NAT64C.ISATAPD.IPv6overIPv4GRE答案：D解析：IPv6overIPv4GRE直接使用GRE隧道封装IPv6报文在IPv4网络上传输。6to4、ISATAP也是隧道技术，但采用特殊地址格式和隧道机制；NAT64是协议转换技术。15.在无线网络规划中，相邻AP信道重叠可能造成严重干扰。2.4GHz频段下不重叠的信道是哪一组？A.2、5、8B.1、6、11C.1、4、7D.3、7、11答案：B解析：2.4GHz频段下，1、6、11信道彼此频率间隔20MHz，通常视为不重叠信道，适合相邻AP部署。16.在SNMPv3中，不包含的安全特性是：A.身份认证B.数据加密C.访问控制D.带宽控制答案：D解析：SNMPv3提供认证、加密和基于用户的访问控制，但不涉及网络带宽控制。17.网络规划中，业务高峰时延预算为50ms，其中传输链路光传输时延约5ms，核心和汇聚设备转发时延合计2ms，应用服务器响应时延为20ms，则剩余可供接入与汇聚上行规划的最大时延约为：A.5msB.13msC.23msD.50ms答案：C解析：总预算50ms减去光传输5ms、设备转发2ms、服务器20ms，剩余50−18.在MPLSVPN中，用于区分不同VPN中对等路由并对路由进行隔离的是：A.IP地址B.VLANIDC.RD与RTD.MAC地址答案：C解析：RD（RouteDistinguisher）用于区分不同VPN的相同IPv4地址，RT（RouteTarget）控制路由导入导出，共同保证VPN隔离。19.企业分支接入总部的SD-WAN场景中，关于隧道与选路描述正确的是：A.所有流量必须经过数据中心转发B.SD-WAN可基于应用和链路质量进行动态选路C.SD-WAN替代了所有边界防火墙功能D.SD-WAN不支持混合链路负载分担答案：B解析：SD-WAN核心能力包括应用识别、链路质量探测、智能选路和负载分担等，可直接由分支访问SaaS等应用，不一定回传总部。SD-WAN与防火墙功能不同。20.某园区网络核心交换机之间采用堆叠（Stack）连接。该连接方式的主要特点是：A.多台交换机通过专用堆叠线缆或接口互联形成统一管理单元B.多台交换机通过IP网络互联形成三层转发路径C.多台交换机通过MSTP实现二层防环D.多台交换机通过VRRP实现网关冗余答案：A解析：堆叠把多台物理交换机虚拟成一台逻辑设备，通常通过专用堆叠接口或高速以太网接口互联，简化管理并提高可靠性。二、案例分析题（共30分）案例一：某企业多分支网络规划与优化（15分）某集团公司总部位于北京，在全国有12个分支机构和3个区域仓储中心。集团拟搭建统一传输网络，业务要求如下：1.关键生产系统数据需在总部与各分支之间可靠传输，单点故障切换时间不超过500ms；2.视频会议流量对时延、抖动敏感；3.办公上网流量允许通过本地互联网出口访问，但安全审计需回传总部；4.未来3年分支机构预计增加30%，带宽需求年均增长25%；5.在总部与两个区域仓储中心之间部署同城及跨省灾备。请回答以下问题。1.请为总部与各分支之间的广域连接提出合理的组网方案，并说明不同类型的业务数据应如何选择传输路径。（5分）答案：建议采用MPLSVPN结合本地互联网出口SD-WAN的混合组网方案。-关键生产系统数据走MPLSVPN主线路，保障可靠性、低时延和SLA；-视频会议流量优先走低时延专线，并配置QoS优先级，必要时可走Internet隧道作为备份；-办公上网流量直接走本地互联网出口，避免占用专线带宽；-安全审计流量通过隧道或专线回传总部安全中心统一采集分析。解析：考察多业务融合广域组网设计思路。关键在业务分流、链路主备与SLA保障。MPLS提供可控的私有线路质量，局部互联网出口可降低专线成本并提升本地上网体验。SD-WAN可实现路径优先级调度和故障快速切换。2.为保证单点故障切换时间不超过500ms，应在广域线路和总部侧分别采取哪些高可用措施？（5分）答案：-广域线路侧：采用双线冗余，总部与各分支间至少保留两套不同运营商的接入，配置BFD与OSPF/BGP联动实现快速故障检测；-总部侧：核心路由器/防火墙采用设备冗余，部署VRRP或状态化主备切换；-技术层面：配置BFD检测时间可设为3×-使用SD-WAN实时监测链路质量，策略驱动自动切换。解析：500ms切换时间需要有快速链路检测协议，如BFD，并合理设置计时器。普通OSPFHELLO或BGPHold时间较大，难以满足毫秒级切换，需联动BFD。3.在总部与两个区域仓储中心之间规划同城灾备与跨省灾备时，数据复制链路指标如何设计？（5分）答案：-同城灾备：采用裸光纤、DWDM或高速城域以太网组网。同步复制要求RTT较低，一般小于1ms，链路带宽需大于复制峰值吞吐量；-跨省灾备：采用长途OTN、MPLSVPN等高可用链路。若采用异步复制，RTT容忍度较高，但需确保带宽满足增量与全量复制的峰值需求；-设计指标包括：链路带宽、单向/往返时延、丢包率、抖动、可用性SLA；-根据复制策略（同步、异步）计算带宽，预留至少30%冗余，并设置加密传输与冗余路径。解析：灾备网络重点是时延、带宽、可靠性和数据一致性要求。同城直连时延低，可支持同步复制；跨省距离远，时延高，通常用异步复制。案例二：某数据中心网络升级规划（15分）某互联网公司数据中心现有200台服务器，采用传统核心-汇聚-接入三层架构，随着业务增长，东西向流量占80%，部分流量需在服务器之间低时延、无阻塞转发。公司计划升级为Spine-Leaf架构，并引入Overlay网络。1.简述从传统三层架构改造为Spine-Leaf架构时，在网络拓扑设计上应重点考虑哪些方面？（5分）答案：-设计Leaf层接入服务器机柜，每台Leaf连接所有Spine节点；-Spine与Leaf之间使用高带宽链路（如40Gbps或100Gbps）；-关闭或简化生成树协议，避免链路环路问题；-与现有外部互联的边界设备合理衔接；-规划Underlay网络IGP、IP地址及管理平面。解析：Spine-Leaf架构重点在于全互连、高带宽、低跳数和消除生成树。升级时需保证原有业务平滑迁移。2.在Overlay网络中，VXLAN技术相比传统VLAN有哪些优势？在本场景下应如何规划VNI和VTEP？（5分）答案：-VXLAN使用24位VNI，支持约1600万个隔离租户，突破VLAN4096限制；-通过三层Underlay网络实现二层业务延伸，增强扩展性和灵活性；-支持跨机架、跨数据中心二层互联，便于虚拟机迁移；-规划时每个业务租户或安全域分配独立VNI，单一VTEP部署在每个Spine或Leaf设备上，需确保VTEPIP在Underlay网络可达。解析：VXLAN解决了大规模数据中心租户隔离和二层扩展问题。VNI是虚拟网络标识，VTEP是隧道端点，需规划好映射关系和控制平面（如MP-BGPEVPN）。3.东西向流量80%，服务器间要求低时延无阻塞转发。请估算主机部署为每机柜20台，每台服务器使用10Gbps接入时，每台Leaf设备的上行带宽至少应为多少？（5分）答案：每机柜20台服务器，每台10Gbps，则机柜总接入带宽为：20若采用无阻塞设计，Leaf上行带宽应不低于200Gbps。按东西向流量为主且允许一定收敛，但题设要求无阻塞，则建议每条上行链路用100Gbps，至少配置2条上联，形成200Gbps上行带宽。工程中还可配置更多上联或采用400Gbps接口。解析：无阻塞设计要求上行总带宽不小于下行接入总带宽。由于Spine-Leaf架构中Leaf只上联Spine，所以Leaf到Spine的上行带宽需要覆盖本机柜所有服务器的线速转