2025年网络工程师考试试题及答案解析

2025年网络工程师考试试题及答案解析一、综合知识单项选择题（每题1分，共75分）1.某计算机系统的Cache容量为64KB，主存容量为1MB，每个块的大小为256B，采用直接映射方式，则Cache的行号长度为（）位。A.6B.8C.10D.12答案：B解析：直接映射下，Cache行数为64K(256)=8$位。2.某5级流水线，每级执行时间分别为2ns、2ns、1ns、2ns、2ns，则连续执行100条指令的总耗时为（）ns。A.200B.207C.210D.217答案：B解析：流水线周期为各级最长时间2ns，第一条指令耗时2+2+3.下列进程状态转换中，不可能发生的是（）。A.就绪→运行B.运行→就绪C.运行→阻塞D.阻塞→运行答案：D解析：阻塞状态的进程需先唤醒进入就绪队列，等待操作系统调度才能进入运行态，不能直接转换为运行态。4.某系统中有3个互斥资源R，每个进程对R的最大需求为2个，则当系统中并发进程数最多为（）时，系统不会发生死锁。A.2B.3C.4D.5答案：A解析：不死锁的条件为n×(m5.若关系模式R属于1NF，且每个非主属性完全依赖于主键，则R至少属于（）。A.1NFB.2NFC.3NFD.BCNF答案：B解析：2NF的定义是在1NF基础上，消除非主属性对主键的部分函数依赖，即所有非主属性完全依赖于主键。6.数据库事务的四大特性中，“事务一旦提交，对数据库的修改是永久的”描述的是（）特性。A.原子性B.一致性C.隔离性D.持久性答案：D7.王某作为公司的核心开发人员，利用公司的设备与技术资料完成了某网络管理软件的开发，该软件的著作权属于（）。A.王某B.公司C.王某与公司共有D.国家答案：B解析：主要利用法人或其他组织的物质技术条件创作，并由其承担责任的计算机软件属于特殊职务作品，作者享有署名权，著作权的其他权利由法人或其他组织享有。8.我国的信息安全行业标准的代号为（）。A.GBB.GAC.YDD.QB答案：B解析：GA是公共安全（公安）行业标准代号，信息安全行业标准多以GA开头；GB是国家标准，YD是通信行业标准，QB是轻工行业标准。9.OSI七层参考模型中，负责端到端的流量控制与差错恢复的是（）。A.网络层B.传输层C.会话层D.表示层答案：B10.TCP/IP参考模型的网络接口层对应OSI模型的（）。A.物理层B.数据链路层C.物理层与数据链路层D.数据链路层与网络层答案：C11.数据在OSI模型中从应用层向下传输到物理层的过程中，正确的封装顺序是（）。A.数据→段→包→帧→比特B.数据→包→段→帧→比特C.数据→帧→包→段→比特D.数据→段→帧→包→比特答案：A12.下列传输介质中，抗电磁干扰能力最强的是（）。A.5类UTPB.6类STPC.单模光纤D.同轴电缆答案：C13.SDH体系中，STM-1的传输速率为（）。A.155.520MbpsB.622.080MbpsC.2.5GbpsD.10Gbps答案：A14.CRC校验采用的生成多项式为G(A.3B.4C.5D.6答案：B解析：CRC校验码的长度等于生成多项式的最高次幂，本题生成多项式最高次为4，故校验码为4位。15.以太网交换机根据（）转发数据帧。A.源MAC地址B.目的MAC地址C.源IP地址D.目的IP地址答案：B16.下列关于VLAN的描述中，错误的是（）。A.VLAN可以隔离广播域B.VLAN必须通过路由器才能实现跨VLAN通信C.VLAN是一种逻辑划分，不受物理位置限制D.802.1Q协议定义了VLAN帧格式答案：B解析：跨VLAN通信可以通过三层交换机实现，不一定需要路由器。17.RSTP协议中，端口直接从阻塞状态进入转发状态，无需等待转发时延的是（）端口。A.根端口B.指定端口C.边缘端口D.替代端口答案：C解析：边缘端口用于连接终端设备，不参与STP拓扑计算，直接进入转发状态，无需等待转发时延。18.链路聚合（LACP）模式中，主动模式的标识是（）。A.ActiveB.PassiveC.OnD.Auto答案：A19.某100BASE-TX以太网的最大网段长度为100m，信号传播速率为2×A.64B.128C.256D.512答案：A解析：以太网标准规定最短帧长为64字节，对应冲突窗口为512比特，不同速率的以太网通过调整最大网段长度满足冲突窗口要求。20.下列关于交换机堆叠的描述中，正确的是（）。A.堆叠后的多台交换机逻辑上相当于一台交换机B.堆叠只能通过普通以太网端口实现C.堆叠后的交换机转发性能会下降D.不同品牌的交换机可以直接堆叠答案：A21.下列IP地址中，属于私网地址的是（）。A.B.C.D.答案：C解析：私网地址范围为/8、/12、/16；/10是运营商级NAT地址，是组播地址。22.某网络地址为/24，需要划分8个大小相同的子网，每个子网最多容纳30台主机，则子网掩码应设为（）。A.92B.24C.40D.48答案：B解析：每个子网30台主机，需要主机位至少log223.IPv6地址2001:0db8:0000:0000:0001:0000:0000:0001的简写形式正确的是（）。A.2001:db8::1::1B.2001:db8:0:1:0:0:1C.2001:db8::1:0:0:1D.2001:db8:0::1::1答案：C解析：IPv6简写规则：连续的0段可以用::替代，但一个地址中只能有一个::；每段前导的0可以省略。24.下列关于ARP协议的描述中，错误的是（）。A.ARP用于根据IP地址获取MAC地址B.ARP请求是广播报文，ARP应答是单播报文C.免费ARP可以用于检测IP地址冲突D.ARP工作在网络层答案：D解析：ARP工作在数据链路层，用于实现IP地址到MAC地址的映射。25.ping命令使用的是ICMP的（）报文。A.回声请求与回声应答B.目的地不可达C.超时D.重定向答案：A26.路由表中某条路由的优先级（管理距离）越高，则该路由的（）。A.可靠性越高B.可靠性越低C.跳数越多D.带宽越高答案：B解析：路由优先级数值越小，可靠性越高，越优先被选中。27.华为设备中，静态路由的默认优先级为（）。A.0B.60C.100D.120答案：B解析：华为设备中，静态路由默认优先级为60，OSPF为10，RIP为100，BGP为255。28.OSPF协议中，用于在同一区域内同步链路状态数据库的报文是（）。A.HelloB.DBDC.LSRD.LSU答案：D解析：LSU（链路状态更新报文）用于发送具体的LSA信息，同步链路状态数据库。29.下列OSPF区域中，不允许引入外部路由的是（）。A.骨干区域（Area0）B.标准区域C.Stub区域D.NSSA区域答案：C解析：Stub区域不允许AS外部路由（5类LSA）注入，仅允许3类LSA传递默认路由和区域间路由。NSSA区域允许引入7类LSA的外部路由。30.BGP协议工作在传输层，使用的端口号是（）。A.179B.189C.443D.8080答案：A31.TCP三次握手过程中，第二次握手时发送方设置的标志位是（）。A.SYNB.ACKC.SYN+ACKD.FIN+ACK答案：C32.TCP协议中，实现流量控制的机制是（）。A.滑动窗口B.慢启动C.拥塞避免D.快速重传答案：A解析：滑动窗口是流量控制机制，慢启动、拥塞避免、快速重传是拥塞控制机制。33.下列应用层协议中，默认使用UDP传输的是（）。A.HTTPB.FTPC.DNSD.SMTP答案：C解析：DNS默认查询使用UDP53端口，区域传输使用TCP53端口；HTTP、FTP、SMTP均使用TCP。34.HTTPS协议默认使用的TCP端口号是（）。A.21B.80C.443D.8443答案：C35.HTTP/2协议与HTTP/1.1相比，最核心的改进是（）。A.支持加密传输B.支持多路复用C.支持长连接D.支持缓存控制答案：B解析：HTTP/2的核心特性包括多路复用、头部压缩、服务器推送等，多路复用解决了HTTP/1.1的队头阻塞问题。36.下列DNS记录类型中，用于将域名解析为IPv6地址的是（）。A.A记录B.AAAA记录C.MX记录D.CNAME记录答案：B37.FTP协议中，主动模式下用于数据传输的默认端口号是（）。A.20B.21C.22D.23答案：A解析：FTP使用21端口传输控制命令，主动模式下使用20端口传输数据。38.下列协议中，用于接收电子邮件的是（）。A.SMTPB.POP3C.FTPD.DHCP答案：B解析：SMTP用于发送邮件，POP3和IMAP用于接收邮件。39.DHCP客户端申请IP地址时，发送的第一个报文是（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck答案：A40.下列加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.3DES答案：C解析：AES、DES、3DES均为对称加密算法，RSA是非对称加密算法。41.数字签名通常使用（）实现。A.发送方的公钥加密消息摘要B.发送方的私钥加密消息摘要C.接收方的公钥加密消息摘要D.接收方的私钥加密消息摘要答案：B解析：数字签名的原理是发送方用自己的私钥加密消息摘要，接收方用发送方的公钥解密验证，确保消息的完整性和不可否认性。42.下列防火墙技术中，工作在应用层的是（）。A.包过滤防火墙B.状态检测防火墙C.应用网关防火墙D.ACL访问控制列表答案：C43.下列VPN技术中，属于二层VPN的是（）。A.IPSecVPNB.MPLSL3VPNC.L2TPD.SSLVPN答案：C解析：L2TP是二层隧道协议，属于二层VPN；IPSecVPN、MPLSL3VPN属于三层VPN；SSLVPN工作在传输层以上。44.下列关于IDS与IPS的描述中，正确的是（）。A.IDS可以主动阻断攻击B.IPS部署在网络旁路，仅检测不阻断C.IDS部署在网络串接位置，实时阻断攻击D.IPS可以主动检测并阻断攻击答案：D解析：IDS（入侵检测系统）是旁路部署，仅检测告警；IPS（入侵防御系统）是串接部署，可以主动阻断攻击。45.零信任架构的核心原则是（）。A.内网默认可信，外网不可信B.永不信任，始终验证C.仅基于网络位置进行访问控制D.一次认证，终身可信答案：B46.攻击者通过发送大量伪造的SYN报文，占用服务器半开连接资源，导致正常用户无法建立连接的攻击是（）。A.DDoS攻击B.SYNFlood攻击C.SQL注入攻击D.XSS攻击答案：B47.SNMP协议中，用于管理者向代理发送请求，查询设备信息的报文是（）。A.GetRequestB.SetRequestC.TrapD.InformRequest答案：A48.下列SNMP版本中，支持加密与认证的是（）。A.SNMPv1B.SNMPv2cC.SNMPv3D.以上都不支持答案：C49.下列命令中，用于查看Windows系统路由表的是（）。A.pingB.tracertC.ipconfigD.routeprint答案：D50.Wi-Fi7协议对应的标准编号是（）。A.IEEE802.11acB.IEEE802.11axC.IEEE802.11beD.IEEE802.11n答案：C解析：Wi-Fi7对应IEEE802.11be，Wi-Fi6对应802.11ax，Wi-Fi5对应802.11ac，Wi-Fi4对应802.11n。51.下列不属于Wi-Fi7核心特性的是（）。A.支持320MHz带宽B.支持4KQAM调制C.支持多链路聚合（MLO）D.工作在60GHz频段答案：D解析：60GHz频段是WiGig（802.11ad/ay）的工作频段，Wi-Fi7工作在2.4GHz、5GHz、6GHz三个频段。52.下列无线加密协议中，安全性最高的是（）。A.WEPB.WPAC.WPA2D.WPA3答案：D53.下列关于瘦AP（FitAP）架构的描述中，错误的是（）。A.瘦AP由AC统一管理B.瘦AP本身不具备配置功能C.瘦AP架构适合大规模部署D.瘦AP可以独立工作，无需AC答案：D解析：瘦AP必须与AC配合使用，由AC统一管理和配置，不能独立工作。54.网络设计的三层架构中，负责高速数据转发的是（）。A.接入层B.汇聚层C.核心层D.应用层答案：C55.下列网络可靠性技术中，用于实现网关冗余的是（）。A.链路聚合B.VRRPC.STPD.OSPF答案：B解析：VRRP（虚拟路由冗余协议）用于实现网关冗余，多个路由器组成虚拟网关，当主网关故障时备用网关自动接管。56.某企业需要建设可容纳1000台终端的园区网络，最适合的网络地址规划方案是（）。A./24B./16C./22D./24答案：C解析：/22的可用主机数为23257.SDN架构的核心特征是（）。A.数据平面与控制平面分离B.采用集中式转发C.仅支持OpenFlow协议D.硬件交换机不支持SDN答案：A解析：SDN（软件定义网络）的核心是控制平面与数据平面分离，实现网络的可编程控制。58.综合布线系统中，用于连接楼层配线间和设备间的子系统是（）。A.工作区子系统B.水平子系统C.垂直干线子系统D.管理子系统答案：C59.数据中心机房的A级标准中，UPS供电的冗余方式是（）。A.NB.N+1C.2ND.2N+1答案：C解析：A级机房要求供电系统为2N冗余，确保任何一路供电故障时不影响业务运行。60.SRv6是基于IPv6的分段路由技术，其分段标识（SID）封装在（）中。A.IPv6基本头部B.IPv6扩展头部的路由扩展头（SRH）C.TCP头部D.UDP头部答案：B61.下列关于SD-WAN的描述中，错误的是（）。A.SD-WAN支持混合链路接入（MPLS、互联网、4G/5G等）B.SD-WAN可以根据应用类型智能选路C.SD-WAN部署复杂，需要专业人员现场配置D.SD-WAN支持集中管理与可视化运维答案：C解析：SD-WAN支持零接触部署，可通过云端集中管理，分支设备开机即可自动下载配置，降低部署与运维成本。62.零信任架构中，实现身份认证与访问控制的核心组件是（）。A.防火墙B.身份提供商（IdP）C.交换机D.路由器答案：B解析：零信任以身份为中心，身份提供商负责用户与设备的身份认证、权限管理，是零信任的核心组件。63.云原生网络中，用于实现微服务之间流量管理、负载均衡与可观测性的组件是（）。A.VPCB.ServiceMesh（服务网格）C.负载均衡器D.防火墙答案：B64.下列技术中，用于实现IPv6单栈网络访问IPv4资源的是（）。A.NAT64B.NAT44C.IPv6隧道D.双栈答案：A解析：NAT64技术可以实现IPv6网络与IPv4网络之间的地址转换，使IPv6单栈终端可以访问IPv4资源。65.VXLAN是一种虚拟扩展局域网技术，其VNI的长度为（）位。A.12B.16C.24D.32答案：C解析：VXLAN的VNI（VXLAN网络标识符）长度为24位，最多可支持22466.EVPN是一种二层VPN技术，其控制平面使用的协议是（）。A.OSPFB.BGPC.RIPD.IS-IS答案：B解析：EVPN（以太网虚拟专用网络）使用BGP作为控制平面协议，传递MAC地址等二层信息，避免了传统VPLS的广播泛洪问题。67.Wi-Fi6引入的OFDMA技术的核心作用是（）。A.提高单用户的传输速率B.支持多用户并行传输，提升接入效率C.扩大无线覆盖范围D.增强无线信号的穿墙能力答案：B解析：OFDMA（正交频分多址）将信道划分为多个子载波，可同时为多个用户传输数据，显著提升多用户场景下的接入效率。68.下列工具中，常用于网络自动化配置与运维的是（）。A.AnsibleB.DockerC.KubernetesD.Git答案：A解析：Ansible是常用的自动化运维工具，支持网络设备的批量配置与管理；Docker是容器技术，Kubernetes是容器编排，Git是版本控制。69.5G网络切片技术是基于（）实现的端到端网络资源隔离与定制。A.SDN/NFVB.VLANC.MPLSD.STP答案：A70.数据中心常用的Spine-Leaf架构的主要特点是（）。A.所有服务器之间的转发路径跳数固定为2跳B.核心层设备数量远多于接入层C.不适用于大规模数据中心D.采用三层架构设计答案：A解析：Spine-Leaf架构是两层架构，所有Leaf节点与所有Spine节点全互联，任意两台服务器之间的通信最多经过Leaf→Spine→Leaf两跳，转发时延固定。71.()isasecurityframeworkthatrequiresallusers,whetherinoroutsidetheorganization'snetwork,tobeauthenticated,authorized,andcontinuouslyvalidatedbeforebeinggrantedaccesstoapplicationsanddata.A.ZeroTrustB.FirewallC.IDSD.VPN答案：A72.()isasegmentroutingtechnologybasedonIPv6,whichusesIPv6extensionheaderstosteerpacketsthroughapredefinedpath.A.MPLSB.SRv6C.VXLAND.EVPN答案：B73.Wi-Fi7,alsoknownas(),supportsupto320MHzbandwidthand4KQAMmodulation,deliveringsignificantlyhigherthroughputthanpreviousgenerations.A.IEEE802.11nB.IEEE802.11acC.IEEE802.11axD.IEEE802.11be答案：D74.()isacloud-nativeinfrastructurelayerformanagingservice-to-servicecommunication,providingtrafficmanagement,security,andobservabilityfeatures.A.ServiceMeshB.VPCC.LoadBalancerD.SDN答案：A75.()isaWANarchitecturethatusessoftware-definednetworkingtointelligentlyroutetrafficacrossmultipleconnectiontypes,improvingapplicationperformanceandreducingcosts.A.MPLSVPNB.SD-WANC.ISPD.LAN答案：B二、案例分析题（共75分）1.试题一（20分）某中型制造企业计划新建园区网络，覆盖办公区、生产区、研发区三个区域，终端总数约800台。要求网络支持IPv4/IPv6双栈，具备高可靠性，核心层无单点故障，研发区与办公区之间实现逻辑隔离。结合网络规划设计知识，回答下列问题：（1）请简述园区网三层架构（核心层、汇聚层、接入层）的各层主要功能。（6分）（2）该园区网络规划中，要求核心层采用冗余设计，请列出至少3种常见的网络可靠性技术。（6分）（3）研发区共有200台终端，若分配IPv4网段为/24，请计算该网段最多可容纳多少台终端？是否满足研发区需求？若考虑未来3年终端数量增长50%，请给出合理的网段规划方案（写出网络地址与子网掩码）。（8分）答案：（1）三层架构各层功能：①核心层：负责整个园区网络的高速数据转发，是网络的核心枢纽，要求高可靠性、高吞吐量，通常不部署复杂的策略控制，仅做高速转发。（2分）②汇聚层：负责接入层流量的汇聚与转发，实现VLAN间路由、访问控制、流量整形、安全策略等功能，是核心层与接入层的中间层，承担策略控制的核心作用。（2分）③接入层：负责终端设备的接入，提供端口安全、VLAN划分、POE供电等功能，直接连接用户终端，是用户接入网络的入口。（2分）（2）常见网络可靠性技术：①设备级冗余：核心设备采用双机部署，通过VRRP/堆叠/集群技术实现设备冗余，避免单点故障；②链路级冗余：核心与汇聚之间采用多链路互联，通过链路聚合（LACP）、STP/RSTP/MSTP、ECMP等价路由实现链路冗余与负载分担；③协议级冗余：部署动态路由协议（OSPF/BGP），利用路由协议的自动收敛能力实现链路故障时的路径自动切换；④电源/风扇冗余：核心设备配置冗余电源、冗余风扇，避免硬件单点故障。（每点2分，答出任意3点即可得满分，其他合理答案酌情给分）（3）计算与规划：①/24网段的可用主机数为232②未来3年终端数量增长50%后为200×③合理规划方案：分配/23网段作为研发区地址，可用主机数为29解析：本题考查园区网络规划设计的核心知识点，包括三层架构功能、可靠性技术体系、子网规划。子网计算需注意扣除网络地址和广播地址，规划时需预留足够的扩展空间，避免频繁调整网络地址。2.试题二（18分）某企业局域网采用三层架构，接入层交换机部署VLAN实现部门隔离，汇聚层交换机配置三层VLANIF接口实现VLAN间路由。接入交换机SW1连接办公区终端，属于VLAN10和VLAN20，SW1通过两条千兆链路连接汇聚交换机SW2。结合交换技术知识，回答下列问题：（1）接入交换机SW1的Gi0/1端口连接办公PC，要求该端口属于VLAN10，且终端接入时无需等待STP转发时延，直接进入转发状态，请写出对应的华为设备配置命令。（6分）（2）企业为提升接入层到汇聚层的带宽与可靠性，计划将SW1与SW2之间的两条千兆链路做链路聚合（LACP模式），请简述链路聚合的基本原理与优势。（6分）（3）某天运维人员发现VLAN10的终端无法访问VLAN20的文件服务器，请列出至少3种可能的故障原因。（6分）答案：（1）配置命令如下：<SW1>system-view

[SW1]vlan10

[SW1-vlan10]quit

[SW1]interfaceGigabitEthernet0/1

[SW1-GigabitEthernet0/1]portlink-typeaccess

[SW1-GigabitEthernet0/1]portdefaultvlan10

[SW1-GigabitEthernet0/1]stpedged-portenable

[SW1-GigabitEthernet0/1]quit（每步核心命令1分，共6分，命令格式大致正确即可得分，未配置边缘端口扣2分）（2）链路聚合原理与优势：①原理：将多条物理以太网链路捆绑成一条逻辑链路，数据在多条物理链路上按照负载分担规则分发，当某条物理链路故障时，流量自动切换到其他正常链路，对上层业务透明。（3分）②优势：提升链路带宽（多条链路带宽逻辑叠加）、提高链路可靠性（毫秒级故障切换，业务无感知）、实现流量负载分担、无需更换硬件即可灵活扩展带宽、降低建设成本。（3分，答出任意3点即可）（3）可能的故障原因：①汇聚交换机SW2上VLAN10或VLAN20的三层VLANIF接口未配置、未启用或IP地址配置错误；②SW1与SW2之间的Trunk链路配置错误，未允许VLAN10或VLAN20的流量通过；③VLAN10终端或VLAN20服务器的网关地址、子网掩码配置错误；④汇聚交换机上配置了ACL规则，禁止VLAN10访问VLAN20的对应端口；⑤文件服务器本身开启了防火墙，拦截了来自VLAN10网段的访问请求；⑥VLAN20的服务器所在接入端口配置错误，未加入正确的VLAN。（每点2分，答出任意3点即可得满分，其他合理答案酌情给分）解析：本题考查局域网交换技术的配置与故障排查，是网工考试的核心考点。华为设备的VLAN配置、STP边缘端口、链路聚合是高频考点，故障排查需按照从物理层到应用层、从本端到对端的顺序逐步定位。3.试题三（20分）某企业总部位于北京，在上海、广州设有分支机构，总部与分支机构之间原采用MPLSVPN互联，专线带宽成本较高。企业计划引入SD-WAN技术，采用MPLS+互联网混合链路接入，实现关键业务智能选路，降低专线成本。企业内部路由协议采用OSPF，总部位于骨干区域Area0，上海分支为Area1，广州分支为Area2。结合路由与广域网技术知识，回答下列问题：（1）请简述OSPF骨干区域（Area0）的作用，以及为什么所有非骨干区域必须与骨干区域直接相连。（6分）（2）与传统MPLSVPN专线相比，SD-WAN技术有哪些核心优势？（6分）（3）企业要求“访问总部ERP系统的流量走MPLS专线，访问互联网的流量走本地互联网链路”，应采用什么技术实现？请简述其基本原理与配置思路。（8分）答案：（1）OSPF骨干区域的作用与要求：①骨干区域（Area0）是OSPF网络的核心区域，负责转发不同非骨干区域之间的区域间流量，是OSPF区域间路由传递的枢纽。（2分）②OSPF要求所有非骨干区域必须与骨干区域直接相连，是为了避免区域间路由形成环路。OSPF采用区域间水平分割机制：从非骨干区域接收的3类LSA（区域间路由）不再向骨干区域发布，所有区域间流量必须经过骨干区域转发，从架构上保证无环路。（4分）（2）SD-WAN相比传统MPLSVPN的核心优势：①成本更低：支持混合链路接入，可利用廉价的互联网、5G链路替代部分MPLS带宽，显著降低专线成本；②智能选路：可基于应用类型、链路质量（时延、丢包、抖动）动态选择最优路径，保障关键业务的用户体验；③部署高效：支持零接触部署，分支设备开机后自动从云端下载配置，无需专业人员现场调试，大幅缩短分支上线周期；④集中运维：通过统一的云管理平台实现全网可视化监控、策略统一下发与故障快速定位，降低运维难度与人力成本；⑤安全增强：内置IPSec加密、防火墙、入侵检测等安全能力，无需额外部署安全设备，简化分支安全架构。（每点2分，答出任意3点即可得满分，其他合理答案酌情给分）（3）实现技术与原理：①应采用策略路由（Policy-BasedRouting，PBR）技术实现，也可通过SD-WAN的应用选路策略实现。（2分）②基本原理：策略路由是一种超越传统目的地址路由的转发机制，不依赖路由表的最长匹配原则，而是根据预先定义的策略（如源地址、目的地址、应用协议、端口号等）灵活决定报文的转发路径。（3分）③配置思路：在分支路由器的内网入接口配置策略路由，定义ACL规则匹配目的地址为ERP系统网段的流量，将该流量的下一跳设置为MPLS专线的网关；其余未匹配的流量默认走本地互联网路由，从而实现不同业务流量的路径分流。（3分）解析：本题考