網絡規劃設計師高級綜合知識模擬卷（完整版）

網絡規劃設計師高級綜合知識模擬卷（完整版）1.OSPF協議中，廣播型網絡的DR選舉優先級最高的設備一定會成為DR，即使網絡中已有運行穩定的DR。2.IPv6協議中，鄰居發現協議(NDP)的重復地址檢測功能是通過發送NS報文實現的，僅需要1次報文交互即可確認地址未被占用。3.SDN架構中，控制平面與數據平面之間的通信協議僅支持OpenFlow協議，不存在其他標準通信協議。4.零信任架構的核心原則是“永不信任、始終驗證”，因此即使是企業內網的終端訪問內部資源也需要經過身份認證和權限校驗。5.5G網絡切片功能僅能針對帶寬指標進行差異化保障，無法對時延、可靠性等指標進行獨立配置。6.BGP協議的AS_PATH屬性屬于可選過渡屬性，可用于避免路由環路。7.VXLAN技術通過在以太網幀外層封裝UDP首部、VXLAN首部和IP首部，可實現二層網絡跨三層基礎設施的擴展，VXLAN的VNI字段長度為24比特，最多支持1600萬個獨立的二層網段。8.光纖通道(FC)協議是一種專門用于存儲區域網絡的三層協議，支持IP路由功能，可跨廣域網傳輸存儲數據。9.數字孿生網絡通過構建物理網絡的全要素虛擬映射，可實現網絡故障的提前仿真預判，降低運維風險。10.時間敏感網絡(TSN)通過在以太網協議基礎上增加時間同步、流量調度等機制，可滿足工業控制場景下微秒級的時延確定性要求。1.下列OSPF區域類型中，不允許引入外部自治系統路由，僅允許區域間路由和區域內路由存在的是？A.骨干區域（Area0）B.Stub區域C.TotallyNSSA區域D.NSSA區域2.下列IPv6地址中，屬于鏈路本地單播地址的是？A.2001:db8::1/64B.FE80::20c:29ff:fe12:3456/64C.FF02::1/16D.FC00::1/73.下列選項中，不屬于開源SDN控制器的是？A.OpenDaylightB.ONOSC.FloodlightD.SolarWinds4.等保2.0體系中，針對網絡通信傳輸要求，不屬于第三級網絡安全要求的是？A.通信過程中數據完整性校驗B.通信過程中數據保密性加密C.基于可信根的通信鏈路身份鑒別D.會話超時自動斷開機制5.下列5G核心網網元中，負責用戶面數據轉發和QoS策略執行的是？A.AMFB.SMFC.UPFD.PCF6.當BGP路由器收到多條到達同一目的網段的有效路由時，在不考慮本地優先級、AS_PATH長度等因素的情況下，下列屬性中優先比較的是？A.MED值B.Origin屬性C.下一跳IGP度量值D.路由生成時間7.下列關于數據中心葉脊(Spine-Leaf)架構特點的描述，錯誤的是？A.任意兩臺服務器之間的轉發跳數最多為3跳B.可支持更高的東西向流量轉發需求C.相較于傳統三層架構，收斂比更低D.脊節點負責不同葉節點之間的流量轉發8.下列存儲協議中，屬于以太網原生存儲協議，不需要額外封裝即可在IP網絡中傳輸的是？A.FCB.FCoEC.iSCSID.NVMeoverFC9.下列可靠性技術中，屬于鏈路層快速故障切換協議，切換時間可達到50ms級別的是？A.VRRPB.BFDC.OSPF快速收斂D.BGPGR10.下列工業網絡技術中，主要用于解決工業現場傳感器節點短距離、低功耗、低成本無線通信需求的是？A.TSNB.5GLANC.ZigbeeD.Wi-Fi61.下列關于鏈路狀態路由協議和距離矢量路由協議的描述，正確的有？A.鏈路狀態路由協議僅向鄰居發送自身的路由表信息B.距離矢量路由協議容易產生路由環路問題C.OSPF屬于鏈路狀態路由協議，RIP屬于距離矢量路由協議D.鏈路狀態路由協議比距離矢量路由協議更適合大規模網絡部署2.下列技術中，屬于IPv6向IPv4過渡的技術的有？A.雙棧技術B.NAT64C.隧道技術D.VXLAN3.傳統SDN架構的核心分層包括？A.數據轉發層B.控制平面層C.應用服務層D.網元管理層4.下列屬于零信任架構核心組件的有？A.身份權限管理系統（IAM）B.持續信任評估引擎C.訪問代理網關D.傳統邊界防火墻5.下列屬于5G定義的三大標準應用場景的有？A.eMBB（增強移動寬帶）B.uRLLC（超高可靠低時延通信）C.mMTC（海量機器類通信）D.V2X（車聯網通信）6.下列BGP路由屬性中，屬于公認必選屬性的有？A.OriginB.AS_PATHC.Next_HopD.MED7.數據中心網絡中，屬于東西向流量的有？A.同一機架內兩臺服務器之間的通信流量B.不同數據中心服務器之間的災備同步流量C.用戶通過互聯網訪問數據中心Web服務器的流量D.數據中心服務器訪問存儲陣列的流量8.下列技術中，可用于提升網絡設備節點可用性的有？A.冗余電源B.冗余引擎C.鏈路聚合D.GR（優雅重啟）9.下列屬于網絡服務質量（QoS）監控核心指標的有？A.帶寬利用率B.端到端時延C.丟包率D.設備CPU使用率10.工業互聯網網絡相較于傳統辦公網絡，具有哪些特殊要求？A.更高的時間確定性B.更強的抗干擾能力C.更高的帶寬峰值D.更低的功耗要求（針對感知層）1.某企業計劃對現有園區網絡進行升級，核心層采用兩臺高端路由器做冗余，匯聚層交換機每臺雙上行到核心路由器，接入層采用POE交換機連接辦公終端和監控設備，網絡規劃要求核心層故障切換時間小于50ms，接入層終端可基于部門劃分VLAN，不同VLAN之間的訪問需要經過防火墻策略校驗。請回答以下問題：（1）該企業核心層可采用哪種雙向檢測技術實現鏈路故障的快速感知？請說明該技術的核心工作原理。（2分）（2）該企業計劃在核心層部署VRRP協議實現網關冗余，若要求主核心設備故障恢復后自動回切為主網關，需要開啟VRRP的什么功能？若要避免VRRP報文被攻擊，可采用什么安全措施？（2分）（3）該企業接入層存在大量監控攝像頭，若要避免POE交換機供電過載，可采用什么配置策略？（2分）2.某大型互聯網公司計劃新建一個萬兆級數據中心，采用Spine-Leaf架構，服務器全部采用虛擬化部署，單集群規模超過2000臺虛擬機，需要支持虛擬機跨機架熱遷移且網絡地址不變，東西向流量占總流量的70%以上。請回答以下問題：（1）為實現虛擬機跨三層機架熱遷移時地址不變，該數據中心可采用哪種大二層網絡技術？請說明該技術相比傳統VLAN的優勢。（2分）（2）該數據中心東西向流量占比高，Spine-Leaf架構相比傳統三層核心-匯聚-接入架構有哪些適配優勢？（2分）（3）為保障數據中心網絡的可觀測性，可在葉節點部署哪種流量采集技術實現全量流量的可視化監控？請簡要說明該技術的實現邏輯。（2分）3.某市級政務云需要按照等保2.0三級要求進行網絡規劃，政務云承載了全市20多個委辦局的業務系統，要求不同委辦局的業務邏輯隔離，敏感數據傳輸過程加密，外部訪問政務云資源需要經過統一身份認證。請回答以下問題：（1）為實現不同委辦局業務的邏輯隔離，可采用哪種網絡虛擬化技術實現租戶隔離？該技術的隔離粒度是多少？（2分）（2）政務云對外提供服務的入口需要部署什么安全設備實現入侵檢測、防DDoS攻擊的功能？（2分）（3）按照零信任架構要求，政務云內部運維人員訪問服務器管理端口時，除了賬號密碼認證外，還需要增加哪些驗證措施？請列舉至少2種。（2分）1.請結合網絡規劃設計的全生命周期，論述企業廣域網升級改造項目的核心流程及每個流程的關鍵工作內容，要求覆蓋需求調研、架構設計、方案驗證、部署實施、運維優化五個階段。2.當前IPv6規模部署已進入深化階段，某運營商需要對現有城域網進行IPv6改造，要求實現全網IPv6單棧優先，用戶無感知接入，業務不中斷。請論述該改造項目的核心技術選型及風險規避措施。---標準答案及解析一、判斷題（每題2分，共20分）1.參考答案：錯誤解析：OSPF的DR選舉存在不搶占規則，即使網絡中新增優先級更高的設備，只要現有DR運行正常，也不會重新選舉DR，只有當DR故障時才會觸發重新選舉。2.參考答案：錯誤解析：重復地址檢測過程中，設備發送NS報文后需要等待指定時間（默認1秒），若未收到對應的NA報文才能確認地址未被占用，僅1次NS報文無法確認。3.參考答案：錯誤解析：SDN控制平面與數據平面的通信協議除了OpenFlow外，還有NETCONF、BGP-LS、P4等多種標準協議，不同廠商設備可支持不同的南向協議。4.參考答案：正確解析：零信任架構打破了傳統內網可信的假設，所有訪問請求無論來源，都需要經過身份認證、權限校驗和持續信任評估才能訪問資源。5.參考答案：錯誤解析：5G網絡切片可針對帶寬、時延、可靠性、連接數等多維度指標進行獨立配置，滿足不同行業場景的差異化SLA要求。6.參考答案：錯誤解析：AS_PATH屬于BGP的公認必選屬性，不是可選過渡屬性，路由器會將自身AS號添加到AS_PATH中，收到路由時若發現AS_PATH包含自身AS號則丟棄，避免路由環路。7.參考答案：正確解析：VXLAN的VNI字段為24比特，可支持2^24=16777216個獨立二層網段，遠高于傳統VLAN的4096個，可滿足大規模數據中心的大二層需求。8.參考答案：錯誤解析：FC協議是專門用于存儲網絡的二層協議，原生不支持IP路由，跨廣域網傳輸需要通過FCIP、FCoE等封裝技術實現。9.參考答案：正確解析：數字孿生網絡可實時同步物理網絡的配置、流量、故障等狀態，通過仿真模擬預判故障影響，提前下發優化策略，降低運維風險。10.參考答案：正確解析：TSN通過IEEE1588高精度時間同步、時間感知調度等機制，可實現端到端時延抖動小于1微秒的確定性傳輸，滿足工業控制、車聯網等場景的要求。二、單選題（每題2分，共20分）1.參考答案：B解析：Stub區域不允許引入AS外部路由，僅存在區域內路由和區域間路由；NSSA和TotallyNSSA允許引入本區域的外部路由，骨干區域允許存在外部路由。2.參考答案：B解析：IPv6鏈路本地地址前綴為FE80::/10，選項A是全球單播地址，選項C是組播地址，選項D是唯一本地地址。3.參考答案：D解析：SolarWinds是商業化的網絡運維監控工具，不屬于開源SDN控制器，其余三個選項均為主流開源SDN控制器。4.參考答案：C解析：基于可信根的通信鏈路身份鑒別屬于等保2.0第四級的安全要求，不屬于第三級要求，其余選項均為第三級通信傳輸要求。5.參考答案：C解析：UPF（用戶面功能）負責5G核心網的用戶面數據轉發、QoS執行、流量統計等功能；AMF負責接入管理，SMF負責會話管理，PCF負責策略控制。6.參考答案：B解析：BGP路由優選順序中，Origin屬性優先級高于MED值、IGP度量值和路由生成時間，Origin優先級為IGP>EGP>Incomplete。7.參考答案：A解析：Spine-Leaf架構中任意兩臺服務器之間的轉發路徑為葉節點-脊節點-葉節點，最多2跳，不是3跳，其余選項描述均正確。8.參考答案：C解析：iSCSI是將SCSI指令封裝在TCP報文中，可直接在IP網絡中傳輸，無需額外的鏈路層封裝；FC是專用存儲協議，FCoE和NVMeoverFC都需要依賴FC協議封裝。9.參考答案：B解析：BFD（雙向轉發檢測）是獨立于鏈路層的快速故障檢測協議，可實現50ms級的故障感知和切換；VRRP的默認切換時間為1秒，OSPF快速收斂和BGPGR的切換時間均大于50ms。10.參考答案：C解析：Zigbee是面向短距離、低功耗、低成本場景的無線通信技術，適合工業傳感器節點接入；TSN是有線確定性技術，5GLAN和Wi-Fi6的功耗和成本均高于Zigbee，不適合大量低功耗傳感器部署。三、多選題（每題2分，共20分）1.參考答案：BCD解析：鏈路狀態路由協議向全網泛洪鏈路狀態通告（LSA），不是僅向鄰居發送自身路由表，選項A錯誤；距離矢量路由協議基于跳數計算路由，容易產生環路，選項B正確；OSPF是鏈路狀態協議，RIP是距離矢量協議，選項C正確；鏈路狀態協議收斂速度快、無環路，更適合大規模網絡，選項D正確。2.參考答案：ABC解析：IPv6過渡技術包括雙棧、隧道、翻譯（NAT64）三大類，VXLAN是大二層網絡技術，與IPv6過渡無關，選項D錯誤。3.參考答案：ABC解析：傳統SDN架構分為三層：數據轉發層（負責數據報文轉發）、控制平面層（負責網絡全局調度）、應用服務層（負責為上層業務提供網絡服務接口），網元管理層不屬于SDN核心分層，選項D錯誤。4.參考答案：ABC解析：零信任架構核心組件包括IAM、持續信任評估引擎、訪問代理網關、策略引擎等，傳統邊界防火墻是基于邊界信任的安全設備，不屬于零信任核心組件，選項D錯誤。5.參考答案：ABC解析：5G三大標準應用場景為eMBB、uRLLC、mMTC，V2X是uRLLC場景下的典型應用，不屬于三大標準場景，選項D錯誤。6.參考答案：ABC解析：BGP公認必選屬性包括Origin、AS_PATH、Next_Hop，所有BGP更新報文都必須攜帶這三個屬性；MED是可選非過渡屬性，不是必選屬性，選項D錯誤。7.參考答案：ABD解析：東西向流量是指數據中心內部服務器之間的流量，南北向流量是指數據中心內部與外部網絡之間的流量，選項C屬于南北向流量，其余選項均為東西向流量。8.參考答案：ABD解析：冗余電源、冗余引擎、GR均是提升設備節點本身可用性的技術；鏈路聚合是提升鏈路可用性的技術，不屬于節點可用性技術，選項C錯誤。9.參考答案：ABC解析：QoS核心監控指標包括帶寬、時延、抖動、丟包率等，設備CPU使用率屬于設備性能監控指標，不屬于QoS指標，選項D錯誤。10.參考答案：ABD解析：工業互聯網網絡要求時延確定性高、抗干擾能力強、感知層設備功耗低，其峰值帶寬需求通常低于傳統辦公網絡（辦公網絡存在大量高清視頻、大文件傳輸等需求），選項C錯誤。四、案例分析題（每題6分，共18分）1.參考答案及評分標準：（1）可采用BFD（雙向轉發檢測）技術（1分）。工作原理：BFD在兩個網絡設備之間建立檢測會話，周期性發送檢測報文，若在約定時間內未收到對方的回應報文則判定鏈路或對端設備故障，觸發上層協議快速切換（1分）。（2）需要開啟VRRP的搶占功能（1分）；可配置VRRP報文認證功能（如MD5認證、明文認證）避免報文被篡改或偽造（1分）。（3）可配置POE功率閾值告警、基于端口的POE功率限制、POE供電優先級策略，當總功率超過閾值時優先斷開低優先級端口的供電（2分，答出任意2種即可得滿分）。評分標準：每個小問答案符合要點即可得分，表述接近可酌情給分。2.參考答案及評分標準：（1）可采用VXLAN技術（1分）。優勢：VXLAN支持的二層網段數量遠高于傳統VLAN（VXLAN支持1600萬+網段，VLAN僅支持4096個），可滿足大規模虛擬化集群的需求，同時支持二層網絡跨三層擴展，適配虛擬機跨機架熱遷移需求（1分）。（2）優勢：Spine-Leaf架構轉發跳數僅為2跳，轉發時延更低；無帶寬瓶頸，可支撐更高的東西向流量轉發需求；擴展性更強，新增葉節點或脊節點無需大規模調整網絡架構（2分，答出任意2點即可得滿分）。（3）可采用ERSPAN（封裝遠程交換端口分析）技術（1分）。實現邏輯：葉節點將指定端口的流量封裝成ERSPAN報文，發送到統一的流量采集分析平臺，平臺解封裝后還原原始流量，實現全量流量的可視化分析（1分）。評分標準：每個小問答案符合要點即可得分，技術選型正確即可得1分，原理描述正確即可得對應分數。3.參考答案及評分標準：（2）需要在入口部署DDoS防護設備、IPS（入侵防御系統）、WAF（Web應用防火墻）（2分，答出任意2種即可得滿分）。（3）可增加的驗證措施包括：動態口令認證、USBKey認證、生物特征認證、終端環境可信校驗、IP地址白名單限制、運維操作審計（2分，答出任意2種即可得滿分）。評分標準：每個小問答案符合要點即可得分，表述接近可酌情給分。五、論述題（每題11分，共22分）1.參考答案及評分標準：（1）需求調研階段（2分）：關鍵工作包括業務需求調研（現有業務系統的帶寬、時延、可靠性要求，未來3-5年的業務擴展需求）、現有網絡現狀調研（現有網絡架構、設備型號、鏈路帶寬、存在的問題）、預算和工期要求調研，輸出需求規格說明書。（2）架構設計階段（2分）：關鍵工作包括網絡拓撲設計（核心層、匯聚層、接入層的架構選型，冗余方案設計）、路由協議規劃（IGP、BGP協議選型，區域劃分，路由策略設計）、QoS設計（不同業務的優先級劃分，帶寬保障策略）、安全設計（邊界安全、訪問控制、數據加密策略），輸出網絡規劃設計方案。（3）方案