2025年計(jì)算機(jī)軟件水平考試-高級網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師歷年參考題庫含答案解析(5套典型題)2025年計(jì)算機(jī)軟件水平考試-高級網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師歷年參考題庫含答案解析(篇1)【題干1】在OSI模型中，負(fù)責(zé)數(shù)據(jù)鏈路層和物理層功能的是哪一層？【選項(xiàng)】A.會話層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層【參考答案】D【詳細(xì)解析】OSI七層模型中，數(shù)據(jù)鏈路層（第2層）直接與物理層（第1層）交互，負(fù)責(zé)幀的傳輸和錯(cuò)誤檢測，而網(wǎng)絡(luò)層（第3層）處理路由和尋址。會話層（第5層）和傳輸層（第4層）屬于更高層次，與數(shù)據(jù)鏈路層無關(guān)。【題干2】IPv6地址的表示方式中，哪種格式包含8組四位十六進(jìn)制數(shù)？【選項(xiàng)】A.點(diǎn)分十進(jìn)制B.十六進(jìn)制十六進(jìn)制C.冒號分隔的十六進(jìn)制D.點(diǎn)分十進(jìn)制【參考答案】C【詳細(xì)解析】IPv6地址標(biāo)準(zhǔn)格式為冒號分隔的八組四位十六進(jìn)制數(shù)（如2001:0db8:85a3:0000:0000:8a2e:0370:7334），每組用16進(jìn)制表示，共128位。選項(xiàng)A和D為IPv4格式，B表述不完整。【題干3】BGP路由協(xié)議主要用于哪種網(wǎng)絡(luò)環(huán)境？【選項(xiàng)】A.局域網(wǎng)內(nèi)部B.AS間互聯(lián)C.數(shù)據(jù)中心內(nèi)網(wǎng)D.無線傳感網(wǎng)絡(luò)【參考答案】B【詳細(xì)解析】BGP（邊界網(wǎng)關(guān)協(xié)議）是用于AS（自治系統(tǒng)）之間的路由交換，適用于跨不同網(wǎng)絡(luò)運(yùn)營商的互聯(lián)網(wǎng)核心路由。局域網(wǎng)內(nèi)網(wǎng)通常使用OSPF或EIGRP等內(nèi)部路由協(xié)議?！绢}干4】VPN技術(shù)中，IPSec和SSL/TLS的主要區(qū)別在于？【選項(xiàng)】A.加密算法B.隧道建立方式C.應(yīng)用場景D.密鑰交換機(jī)制【參考答案】D【詳細(xì)解析】IPSec通過預(yù)共享密鑰或證書實(shí)現(xiàn)密鑰交換，建立加密隧道；SSL/TLS基于對稱加密和非對稱加密結(jié)合，通過證書驗(yàn)證客戶端身份。兩者隧道建立機(jī)制和密鑰管理方式存在本質(zhì)差異?！绢}干5】以下哪項(xiàng)屬于NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要目的？【選項(xiàng)】A.提升網(wǎng)絡(luò)延遲B.增強(qiáng)網(wǎng)絡(luò)安全C.實(shí)現(xiàn)IPv4地址共享D.優(yōu)化帶寬利用率【參考答案】C【詳細(xì)解析】NAT的核心功能是通過地址轉(zhuǎn)換允許多個(gè)私有IP共享一個(gè)公網(wǎng)IP，解決IPv4地址不足問題。選項(xiàng)B（防火墻功能）和D（QoS優(yōu)化）屬于其他技術(shù)范疇。【題干6】在TCP/IP協(xié)議棧中，負(fù)責(zé)端到端可靠傳輸?shù)氖悄囊粚?？【選項(xiàng)】A.傳輸層B.網(wǎng)絡(luò)層C.數(shù)據(jù)鏈路層D.物理層【參考答案】A【詳細(xì)解析】TCP協(xié)議位于傳輸層（第4層），提供可靠的數(shù)據(jù)傳輸服務(wù)，包括流量控制、重傳機(jī)制和連接管理。網(wǎng)絡(luò)層（IP）負(fù)責(zé)尋址和路由，不保證可靠性?！绢}干7】IPv6地址的默認(rèn)前綴長度是多少？【選項(xiàng)】A.16位B.32位C.64位D.128位【參考答案】C【詳細(xì)解析】IPv6地址由128位組成，默認(rèn)使用64位前綴（如2001:db8::/64），剩余64位用于子網(wǎng)劃分和設(shè)備標(biāo)識。選項(xiàng)A和B為IPv4地址位數(shù)?！绢}干8】以下哪項(xiàng)是BGP路由屬性中用于度量路徑優(yōu)先級的？【選項(xiàng)】A.AS路徑B.本地偏好C.最短路徑優(yōu)先D.聚合路由【參考答案】B【詳細(xì)解析】本地偏好（LocalPreference）是BGP路由屬性，用于運(yùn)營商自身網(wǎng)絡(luò)內(nèi)部選擇最優(yōu)路由。AS路徑（ASPath）表示路由經(jīng)過的自治系統(tǒng)列表，最短路徑優(yōu)先（SFP）是OSPF屬性?！绢}干9】在網(wǎng)絡(luò)安全中，ACL（訪問控制列表）主要應(yīng)用于哪一層？【選項(xiàng)】A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層【參考答案】C【詳細(xì)解析】ACL通常部署在網(wǎng)絡(luò)層（第3層）或應(yīng)用層（第7層），用于控制IP流量。數(shù)據(jù)鏈路層ACL（如VLAN過濾）較為少見，物理層不涉及邏輯訪問控制。【題干10】以下哪項(xiàng)是IPv6中用于替代默認(rèn)路由的協(xié)議？【選項(xiàng)】A.OSPFB.IS-ISC.ND（鄰居發(fā)現(xiàn)）D.BGP【參考答案】C【詳細(xì)解析】ND協(xié)議（NeighborDiscovery）在IPv6中實(shí)現(xiàn)路由發(fā)現(xiàn)和鄰居發(fā)現(xiàn)功能，替代了IPv4的ARP協(xié)議。OSPF和IS-IS用于內(nèi)部路由協(xié)議，BGP用于AS間路由?！绢}干11】在負(fù)載均衡中，RTO（恢復(fù)時(shí)間目標(biāo)）和RPO（恢復(fù)點(diǎn)目標(biāo)）分別對應(yīng)哪類指標(biāo)？【選項(xiàng)】A.RTO=RPOB.RTO=數(shù)據(jù)丟失量C.RTO=服務(wù)可用性D.RPO=服務(wù)連續(xù)性【參考答案】A【詳細(xì)解析】RTO（RecoveryTimeObjective）是系統(tǒng)恢復(fù)所需時(shí)間，RPO（RecoveryPointObjective）是允許的數(shù)據(jù)丟失量。兩者共同定義災(zāi)難恢復(fù)能力，選項(xiàng)B和D表述錯(cuò)誤?！绢}干12】以下哪項(xiàng)是IPv6地址類型中保留用于未來擴(kuò)展的？【選項(xiàng)】A.單播地址B.任何cast地址C.群組地址D.保留地址【參考答案】D【詳細(xì)解析】IPv6地址類型中，保留地址（Unassigned）用于尚未定義的用途，任何cast地址（Multicast）用于群組通信，單播地址（Unicast）分配給單個(gè)設(shè)備。選項(xiàng)C表述不準(zhǔn)確?！绢}干13】在網(wǎng)絡(luò)安全中，防止DDoS攻擊的常用技術(shù)是？【選項(xiàng)】A.防火墻規(guī)則B.流量清洗C.IPSec加密D.SSL證書【參考答案】B【詳細(xì)解析】DDoS防御需要流量清洗中心（ThreatIntelligence）識別并過濾異常流量，防火墻主要用于訪問控制，IPSec和SSL證書用于加密通信，不直接防御DDoS?！绢}干14】以下哪項(xiàng)是QoS（服務(wù)質(zhì)量）機(jī)制中用于區(qū)分服務(wù)等級的？【選項(xiàng)】A.802.1p標(biāo)簽B.IPDSCP標(biāo)記C.MAC地址過濾D.VLANID【參考答案】B【詳細(xì)解析】IPDSCP（DifferentiatedServicesCodePoint）標(biāo)記（如AF11、AF21）用于標(biāo)識數(shù)據(jù)包優(yōu)先級，802.1p標(biāo)簽（優(yōu)先級標(biāo)記）用于以太網(wǎng)幀，兩者均用于QoS，但DSCP是網(wǎng)絡(luò)層標(biāo)記?！绢}干15】在IPv6中，用于替代ARP協(xié)議的是？【選項(xiàng)】A.ND協(xié)議B.ICMPv6C.OSPFv6D.BGPv6【參考答案】A【詳細(xì)解析】ND協(xié)議（NeighborDiscovery）在IPv6中實(shí)現(xiàn)鄰居發(fā)現(xiàn)、路由發(fā)現(xiàn)和參數(shù)請求功能，替代了IPv4的ARP和ICMP路由發(fā)現(xiàn)。ICMPv6仍用于網(wǎng)絡(luò)診斷，OSPFv6是路由協(xié)議。【題干16】以下哪項(xiàng)是BGP路由屬性中用于避免路由環(huán)的？【選項(xiàng)】A.AS路徑B.本地偏好C.最大跳數(shù)D.聚合路由【參考答案】C【詳細(xì)解析】BGP的最大跳數(shù)（Maximumhopcount）屬性限制路由傳播距離，防止AS間路由環(huán)。AS路徑（ASPath）用于記錄路由歷史，本地偏好用于內(nèi)部路由選擇。【題干17】在網(wǎng)絡(luò)安全中，防止中間人攻擊的有效措施是？【選項(xiàng)】A.使用HTTPSB.配置ACLC.部署VPND.啟用SSL證書【參考答案】A【詳細(xì)解析】HTTPS通過TLS/SSL協(xié)議加密通信，防止中間人竊聽；VPN（如IPSec）加密隧道，但需結(jié)合HTTPS更有效。SSL證書驗(yàn)證服務(wù)器身份，但HTTPS是整體解決方案?！绢}干18】以下哪項(xiàng)是IPv6中用于子網(wǎng)劃分的地址段？【選項(xiàng)】A.單播地址B.鏈路本地地址C.單播地址D.可聚合全球單播地址【參考答案】D【詳細(xì)解析】可聚合全球單播地址（AGGlobalUnicast）通過/64前綴劃分子網(wǎng)，鏈路本地地址（Link-Local）用于設(shè)備本地通信，單播地址包含多個(gè)子類型?！绢}干19】在網(wǎng)絡(luò)安全中，防止端口掃描的常用方法是？【選項(xiàng)】A.隱藏服務(wù)端口B.配置防火墻規(guī)則C.使用VPND.啟用IDS【參考答案】B【詳細(xì)解析】防火墻規(guī)則可限制訪問特定端口，隱藏服務(wù)端口無法完全防止掃描。VPN加密流量但無法阻止端口探測，IDS（入侵檢測系統(tǒng)）用于監(jiān)控而非防御?！绢}干20】以下哪項(xiàng)是IPv6中用于設(shè)備自動配置的協(xié)議？【選項(xiàng)】A.SLAACB.LLDPC.OSPFv6D.BGPv6【參考答案】A【詳細(xì)解析】SLAAC（StatelessAddressAutoConfiguration）允許設(shè)備基于路由器通告的地址前綴自動配置IPv6地址。LLDP（LinkLayerDiscoveryProtocol）用于設(shè)備發(fā)現(xiàn)，OSPFv6和BGPv6是路由協(xié)議。2025年計(jì)算機(jī)軟件水平考試-高級網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師歷年參考題庫含答案解析(篇2)【題干1】在OSI模型中，負(fù)責(zé)節(jié)點(diǎn)間可靠數(shù)據(jù)傳輸?shù)膮f(xié)議屬于哪一層？【選項(xiàng)】A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層【參考答案】D【詳細(xì)解析】傳輸層（第4層）負(fù)責(zé)端到端的可靠數(shù)據(jù)傳輸，如TCP協(xié)議；數(shù)據(jù)鏈路層（第2層）處理幀的傳輸，網(wǎng)絡(luò)層（第3層）負(fù)責(zé)路由選擇。物理層（第1層）僅處理物理信號傳輸?！绢}干2】BGP路由協(xié)議的主要功能是？【選項(xiàng)】A.在局域網(wǎng)內(nèi)自動發(fā)現(xiàn)路由B.實(shí)現(xiàn)AS間的多路徑選擇C.提供IPv4地址分配服務(wù)D.優(yōu)化DNS查詢效率【參考答案】B【詳細(xì)解析】BGP（邊界網(wǎng)關(guān)協(xié)議）用于AS（自治系統(tǒng)）間的路由信息交換，支持多路徑選擇和策略路由，而其他選項(xiàng)涉及局域網(wǎng)、IPv4分配及DNS優(yōu)化，與BGP無關(guān)?！绢}干3】IPv6地址的表示中，連續(xù)全零的省略規(guī)則是？【選項(xiàng)】A.用單冒號代替B.用雙冒號代替C.保留所有零D.僅省略前導(dǎo)零【參考答案】B【詳細(xì)解析】IPv6地址若存在連續(xù)全零段，可用雙冒號（::）替代，但只能使用一次。選項(xiàng)A錯(cuò)誤，C和D不符合省略規(guī)則?！绢}干4】某企業(yè)部署VPN時(shí)，若使用IPSec協(xié)議，其加密和認(rèn)證通常由哪部分完成？【選項(xiàng)】A.網(wǎng)絡(luò)層B.傳輸層C.數(shù)據(jù)鏈路層D.物理層【參考答案】B【詳細(xì)解析】IPSec運(yùn)行在傳輸層（第4層），通過ESP協(xié)議實(shí)現(xiàn)加密，AH協(xié)議提供認(rèn)證。其他層不涉及VPN的加密與認(rèn)證功能?！绢}干5】STP協(xié)議防止網(wǎng)絡(luò)拓?fù)渲械?？【選項(xiàng)】A.廣播風(fēng)暴B.路由環(huán)路C.IP地址沖突D.帶寬浪費(fèi)【參考答案】B【詳細(xì)解析】STP（生成樹協(xié)議）通過阻塞冗余鏈路避免網(wǎng)絡(luò)環(huán)路，而廣播風(fēng)暴需靠網(wǎng)橋或交換機(jī)抑制，IP地址沖突屬于配置錯(cuò)誤，帶寬浪費(fèi)與STP無關(guān)?！绢}干6】QoS（服務(wù)質(zhì)量）的關(guān)鍵技術(shù)不包括？【選項(xiàng)】A.流量整形B.優(yōu)先級標(biāo)記C.帶寬預(yù)留D.MAC地址過濾【參考答案】D【詳細(xì)解析】QoS技術(shù)包括流量整形（shaping）、優(yōu)先級標(biāo)記（如DSCP）和帶寬預(yù)留（reservation），MAC地址過濾屬于網(wǎng)絡(luò)訪問控制，與QoS無關(guān)?！绢}干7】以下哪種協(xié)議用于域名解析的權(quán)威服務(wù)器間交換數(shù)據(jù)？【選項(xiàng)】A.ICMPB.DNSC.OSPFD.BGP【參考答案】B【詳細(xì)解析】DNS協(xié)議中，權(quán)威服務(wù)器通過遞歸查詢和迭代響應(yīng)完成域名解析，OSPF用于路由協(xié)議交換，BGP用于AS間路由，ICMP用于網(wǎng)絡(luò)診斷?！绢}干8】NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要作用是？【選項(xiàng)】A.提升網(wǎng)絡(luò)安全B.擴(kuò)展IPv4地址池C.優(yōu)化傳輸延遲D.增強(qiáng)網(wǎng)絡(luò)可管理性【參考答案】B【詳細(xì)解析】NAT通過將私有IP轉(zhuǎn)換為公有IP實(shí)現(xiàn)IPv4地址短缺問題，選項(xiàng)A（防火墻）和C（QoS優(yōu)化）屬于其他技術(shù)，D與NAT無關(guān)?！绢}干9】在TCP/IP模型中，負(fù)責(zé)數(shù)據(jù)包分片和重組的是哪一層？【選項(xiàng)】A.網(wǎng)絡(luò)接口層B.網(wǎng)際層C.傳輸層D.應(yīng)用層【參考答案】B【詳細(xì)解析】網(wǎng)絡(luò)接口層（數(shù)據(jù)鏈路層）處理幀傳輸，傳輸層（TCP）負(fù)責(zé)端到端連接，應(yīng)用層（如HTTP）處理具體協(xié)議，網(wǎng)際層（IP）負(fù)責(zé)分片和路由?！绢}干10】某路由器接口配置子網(wǎng)掩碼，其網(wǎng)絡(luò)地址塊屬于？【選項(xiàng)】A.C類地址B.D類地址C.E類地址D.A類地址【參考答案】A【詳細(xì)解析】子網(wǎng)掩碼對應(yīng)A類地址劃分的C類網(wǎng)絡(luò)（默認(rèn)掩碼24位），D類（-55）用于組播，E類保留。【題干11】以下哪種加密技術(shù)屬于對稱加密？【選項(xiàng)】A.RSAB.3DESC.DSAD.ECC【參考答案】B【詳細(xì)解析】3DES使用對稱密鑰（56位或112位），而RSA、DSA和ECC屬于非對稱加密算法?！绢}干12】在VLAN劃分中，以下哪項(xiàng)是必須的？【選項(xiàng)】A.配置Trunk端口B.啟用STP協(xié)議C.修改IP地址D.設(shè)置交換機(jī)端口安全【參考答案】A【詳細(xì)解析】Trunk端口用于在不同交換機(jī)間傳輸多個(gè)VLAN流量，STP防止環(huán)路，IP地址修改影響VLAN間通信，端口安全限制MAC地址?！绢}干13】IPv6的單播地址類型不包括？【選項(xiàng)】A.單播地址B.任何源地址C.本地鏈路地址D.回環(huán)地址【參考答案】B【詳細(xì)解析】任何源地址（Anycast）是單播地址的一種，但I(xiàn)Pv6標(biāo)準(zhǔn)中單播地址分為單播、本地鏈路和回環(huán)三種類型，B選項(xiàng)表述不準(zhǔn)確。【題干14】以下哪項(xiàng)是BGP路由屬性？【選項(xiàng)】A.MTUB.AS路徑C.MTBFD.帶寬【參考答案】B【詳細(xì)解析】BGP屬性包括AS路徑（AS_PATH）、本地優(yōu)先級（LOCAL_PREF）等，MTU（最大傳輸單元）屬于路由器配置參數(shù)，MTBF（平均無故障時(shí)間）與網(wǎng)絡(luò)無關(guān)?！绢}干15】CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）的主要優(yōu)勢不包括？【選項(xiàng)】A.降低延遲B.增加帶寬成本C.負(fù)載均衡D.提高安全性【參考答案】B【詳細(xì)解析】CDN通過邊緣節(jié)點(diǎn)分發(fā)內(nèi)容，降低延遲（A）、實(shí)現(xiàn)負(fù)載均衡（C）和提升安全性（D），但需額外帶寬成本（B）?！绢}干16】在TCP三次握手過程中，客戶端發(fā)送SYN報(bào)文后，服務(wù)器發(fā)送？【選項(xiàng)】A.SYN+ACKB.ACKC.RSTD.SYN【參考答案】A【詳細(xì)解析】三次握手流程為：客戶端SYN→服務(wù)器SYN+ACK→客戶端ACK，ACK報(bào)文單獨(dú)發(fā)送（B錯(cuò)誤），RST用于終止連接，SYN重復(fù)無效。【題干17】以下哪項(xiàng)是無線局域網(wǎng)（WLAN）的認(rèn)證協(xié)議？【選項(xiàng)】A.IPSecB.802.1XC.OSPFD.RIP【參考答案】B【詳細(xì)解析】802.1X用于WLAN的認(rèn)證（如EAP），IPSec用于VPN加密，OSPF和RIP是路由協(xié)議。【題干18】某網(wǎng)絡(luò)拓?fù)洳捎蒙蓸鋮f(xié)議（STP），當(dāng)網(wǎng)絡(luò)中新增一臺交換機(jī)時(shí)，以下哪項(xiàng)可能發(fā)生？【選項(xiàng)】A.自動形成廣播域B.觸發(fā)STP選舉C.減少冗余鏈路D.增加帶寬利用率【參考答案】B【詳細(xì)解析】新增交換機(jī)會觸發(fā)STP重新計(jì)算拓?fù)?，可能阻塞部分端口（B），選項(xiàng)A（廣播域）由VLAN劃分決定，C和D需網(wǎng)絡(luò)設(shè)計(jì)優(yōu)化。【題干19】IPv6地址的默認(rèn)子網(wǎng)掩碼長度是多少？【選項(xiàng)】A.8位B.16位C.32位D.64位【參考答案】C【詳細(xì)解析】IPv6地址默認(rèn)使用64位子網(wǎng)掩碼（/64），而IPv4默認(rèn)為32位?！绢}干20】以下哪項(xiàng)是NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）的主要功能？【選項(xiàng)】A.加密數(shù)據(jù)傳輸B.同步網(wǎng)絡(luò)時(shí)間C.分配IPv4地址D.優(yōu)化DNS解析【參考答案】B【詳細(xì)解析】NTP用于時(shí)間同步，選項(xiàng)A（IPSec）和C（DHCP）屬于其他協(xié)議，D與DNS緩存優(yōu)化相關(guān)。2025年計(jì)算機(jī)軟件水平考試-高級網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師歷年參考題庫含答案解析(篇3)【題干1】OSI參考模型中負(fù)責(zé)將數(shù)據(jù)轉(zhuǎn)換為比特流進(jìn)行傳輸?shù)膶哟问?？【選項(xiàng)】A.數(shù)據(jù)鏈路層B.物理層C.網(wǎng)絡(luò)層D.應(yīng)用層【參考答案】B【詳細(xì)解析】物理層是OSI模型最底層，主要功能是傳輸原始比特流，處理物理連接、電壓、電纜等物理介質(zhì)相關(guān)的問題。數(shù)據(jù)鏈路層（A）負(fù)責(zé)節(jié)點(diǎn)間的數(shù)據(jù)幀傳輸；網(wǎng)絡(luò)層（C）處理邏輯尋址和路由；應(yīng)用層（D）提供用戶服務(wù)接口?！绢}干2】TCP協(xié)議中用于檢測數(shù)據(jù)包丟失的機(jī)制是？【選項(xiàng)】A.累積確認(rèn)B.選擇重傳C.前向糾錯(cuò)D.滑動窗口【參考答案】B【詳細(xì)解析】選擇重傳（SelectivelyRetransmit）是TCP的核心機(jī)制之一，當(dāng)接收方檢測到數(shù)據(jù)包丟失時(shí)，通過ACK報(bào)文發(fā)送確認(rèn)號，發(fā)送方僅重傳未被確認(rèn)的數(shù)據(jù)包。累積確認(rèn)（A）指接收方返回的ACK包含累計(jì)確認(rèn)號；前向糾錯(cuò)（C）需配合編碼技術(shù)實(shí)現(xiàn)；滑動窗口（D）用于流量控制?！绢}干3】IPv6地址的表示形式中，以下哪個(gè)屬于單播地址？【選項(xiàng)】A.fe80::/10B.::1C.::d200:1:1:1:1:1:1:1D.2001:db8::/32【參考答案】C【詳細(xì)解析】IPv6單播地址中，::1表示回環(huán)地址，用于本地主機(jī)；::d200:1:1:1:1:1:1:1是保留的文檔地址；2001:db8::/32是文檔用的私有地址；fe80::/10是鏈路本地地址。單播地址需滿足全局唯一性且不可路由到互聯(lián)網(wǎng)?！绢}干4】BGP路由協(xié)議中，用于度量路徑優(yōu)先級的主要屬性是？【選項(xiàng)】A.AS路徑B.路由器IDC.網(wǎng)絡(luò)掩碼長度D.前綴長度【參考答案】A【詳細(xì)解析】BGP使用AS路徑屬性（AS_PATH）作為主要度量標(biāo)準(zhǔn)，記錄路徑經(jīng)過的自治系統(tǒng)編號，AS路徑越短（AS數(shù)量越少）優(yōu)先級越高。路由器ID（B）用于標(biāo)識設(shè)備；網(wǎng)絡(luò)掩碼長度（C）和前綴長度（D）屬于IP路由協(xié)議屬性?！绢}干5】以下哪種加密技術(shù)屬于非對稱加密？【選項(xiàng)】A.AESB.RSAC.SHA-256D.Diffie-Hellman【參考答案】B【詳細(xì)解析】RSA基于大數(shù)分解難題，使用公鑰加密、私鑰解密；AES（A）是分組對稱加密；SHA-256（C）是哈希算法；Diffie-Hellman（D）用于密鑰交換，屬于非對稱加密的變體。非對稱加密公私鑰成對使用，對稱加密需共享密鑰?！绢}干6】在VLAN劃分中，以下哪種方式會分割廣播域？【選項(xiàng)】A.靜態(tài)路由配置B.動態(tài)路由協(xié)議C.802.1Q標(biāo)簽D.防火墻規(guī)則【參考答案】C【詳細(xì)解析】802.1Q通過在以太網(wǎng)幀中插入VLAN標(biāo)簽實(shí)現(xiàn)邏輯隔離，不同VLAN的廣播域互不重疊。靜態(tài)路由（A）和動態(tài)路由（B）屬于網(wǎng)絡(luò)層功能；防火墻規(guī)則（D）基于IP地址或端口隔離，但可能跨VLAN生效?！绢}干7】IPv6地址的表示中，以下哪種格式是有效的？【選項(xiàng)】A.2001:0db8:85a3::8a2e:0370:7334:530aB.2001:db8::1:1:1:1:1C.::1:1:1:1:1:1:1:1D.2001:db8::/32【參考答案】A【詳細(xì)解析】IPv6地址允許省略連續(xù)零（雙冒號），但只能使用一次。選項(xiàng)A符合標(biāo)準(zhǔn)格式；B缺少連續(xù)零壓縮；C首部全零違反雙冒號規(guī)則；D是前綴長度表示，非完整地址?！绢}干8】在OSPF路由協(xié)議中，用于快速收斂路由表的主干網(wǎng)絡(luò)類型是？【選項(xiàng)】A.骨干區(qū)域B.AB區(qū)域C.骨干區(qū)域與AB區(qū)域混合D.全區(qū)域【參考答案】A【詳細(xì)解析】OSPF骨干區(qū)域（Area0）強(qiáng)制所有路由器同步信息，確保快速收斂；AB區(qū)域（Area2）允許部分路由信息同步；混合區(qū)域（Area3）支持AB和骨干區(qū)域；全區(qū)域（Area1）為非骨干區(qū)域。【題干9】以下哪種網(wǎng)絡(luò)設(shè)備支持NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）？【選項(xiàng)】A.路由器B.交換機(jī)C.防火墻D.網(wǎng)橋【參考答案】A【詳細(xì)解析】路由器（A）通過NAT將私有IP地址轉(zhuǎn)換為公有IP，實(shí)現(xiàn)多設(shè)備共享公網(wǎng)IP；交換機(jī)（B）僅處理二層幀；防火墻（C）可集成NAT功能但非核心設(shè)備；橋（D）連接兩個(gè)局域網(wǎng)?！绢}干10】在TCP/IP協(xié)議棧中，負(fù)責(zé)將應(yīng)用層數(shù)據(jù)分段為適合傳輸?shù)膱?bào)文段的是？【選項(xiàng)】A.網(wǎng)絡(luò)接口層B.傳輸層C.網(wǎng)絡(luò)層D.應(yīng)用層【參考答案】B【詳細(xì)解析】傳輸層（TCP/UDP）通過分段（Segmentation）將應(yīng)用層數(shù)據(jù)分割為報(bào)文段，適應(yīng)鏈路層MTU限制；網(wǎng)絡(luò)層（IP）負(fù)責(zé)尋址和路由；網(wǎng)絡(luò)接口層（鏈路層）處理物理幀；應(yīng)用層（如HTTP）生成原始請求?！绢}干11】在IPv4地址分類中，C類地址的網(wǎng)絡(luò)前綴長度通常為？【選項(xiàng)】A.8位B.16位C.24位D.32位【參考答案】C【詳細(xì)解析】IPv4地址分為A（8位前綴）、B（16位前綴）、C（24位前綴）、D（保留）、E（實(shí)驗(yàn)）。C類地址默認(rèn)子網(wǎng)掩碼為，對應(yīng)/24?！绢}干12】在MPLS標(biāo)簽交換中，標(biāo)簽棧的底層標(biāo)簽對應(yīng)OSI模型的哪一層？【選項(xiàng)】A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層【參考答案】B【詳細(xì)解析】MPLS標(biāo)簽封裝在數(shù)據(jù)鏈路層（L2），底層標(biāo)簽對應(yīng)LLS（鏈路層子層），用于標(biāo)識路由器的接口；網(wǎng)絡(luò)層（C）負(fù)責(zé)IP尋址和路由。物理層（A）和傳輸層（D）不涉及標(biāo)簽交換?！绢}干13】以下哪種協(xié)議用于網(wǎng)絡(luò)性能監(jiān)控和配置管理？【選項(xiàng)】A.SNMPB.SSHC.HTTPSD.HTTP【參考答案】A【詳細(xì)解析】SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）支持設(shè)備監(jiān)控、配置和故障管理；SSH（安全外殼）用于遠(yuǎn)程登錄和命令執(zhí)行；HTTPS（A）和HTTP（D）是應(yīng)用層安全協(xié)議?！绢}干14】在IPv6中，用于替代路由器通告信息的協(xié)議是？【選項(xiàng)】A.DHCPv6B.SLAACC.RPLD.DNS【參考答案】B【詳細(xì)解析】SLAAC（無狀態(tài)地址自動配置）通過路由器通告（RA）消息分配IPv6地址，無需DHCP服務(wù)器；DHCPv6（A）用于有狀態(tài)配置；RPL（路由協(xié)議信息）用于受限網(wǎng)絡(luò)；DNS（D）解析域名?！绢}干15】在網(wǎng)絡(luò)安全中，下列哪種攻擊屬于中間人攻擊（MITM）？【選項(xiàng)】A.DDoSB.SQL注入C.ARP欺騙D.釣魚攻擊【參考答案】C【詳細(xì)解析】ARP欺騙通過偽造ARP響應(yīng)將流量導(dǎo)向攻擊者設(shè)備；DDoS（A）是流量過載攻擊；SQL注入（B）是應(yīng)用層漏洞；釣魚攻擊（D）通過偽造網(wǎng)站誘導(dǎo)用戶。【題干16】在TCP三次握手過程中，客戶端發(fā)送SYN報(bào)文后，服務(wù)端應(yīng)首先發(fā)送？【選項(xiàng)】A.SYN-ACKB.ACKC.RSTD.FIN【參考答案】A【詳細(xì)解析】三次握手流程為：客戶端SYN→服務(wù)端SYN-ACK→客戶端ACK。服務(wù)端收到SYN后發(fā)送SYN-ACK報(bào)文，等待客戶端確認(rèn)。ACK（B）是第二次握手報(bào)文；RST（C）用于異常終止連接；FIN（D）用于關(guān)閉連接。【題干17】在IPv6中，以下哪種地址類型用于本地網(wǎng)絡(luò)內(nèi)部通信？【選項(xiàng)】A.單播地址B.集中式單播地址C.鏈路本地單播地址D.多播地址【參考答案】C【詳細(xì)解析】鏈路本地單播地址以fe80::/10開頭，用于本地鏈路通信；集中式單播地址（A）由全球路由器路由；多播地址（D）用于一對多通信。【題干18】在OSPF路由協(xié)議中，LSA類型值為3的LSA表示？【選項(xiàng)】A.鄰接LSAB.外部路由LSAC.網(wǎng)絡(luò)LSAD.自定義LSA【參考答案】C【詳細(xì)解析】OSPFLSAs類型值：1（網(wǎng)絡(luò)LSA）、2（鏈路LSA）、3（LSDB同步LSA）、4（ASBRLSA）、5（外部路由LSA）。LSA類型3用于同步LSDB信息，但實(shí)際考試中可能存在不同版本差異，需以最新RFC為準(zhǔn)?！绢}干19】在網(wǎng)絡(luò)安全中，防火墻的NAT功能主要用于？【選項(xiàng)】A.防止DDoS攻擊B.網(wǎng)絡(luò)地址轉(zhuǎn)換C.隔離廣播域D.加密數(shù)據(jù)傳輸【參考答案】B【詳細(xì)解析】NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）通過將私有IP映射為公有IP實(shí)現(xiàn)多設(shè)備共享公網(wǎng)IP；防止DDoS（A）依賴流量清洗技術(shù)；廣播域隔離（C）通過VLAN實(shí)現(xiàn)；加密（D）由SSL/TLS完成?！绢}干20】在BGP路由協(xié)議中，AS路徑屬性中的“AS號”表示？【選項(xiàng)】A.主機(jī)IP地址B.路由器MAC地址C.自治系統(tǒng)編號D.子網(wǎng)掩碼長度【參考答案】C【詳細(xì)解析】AS路徑（AS_PATH）記錄路徑經(jīng)過的自治系統(tǒng)編號列表，用于優(yōu)先級判斷；主機(jī)IP（A）屬于網(wǎng)絡(luò)層；MAC地址（B）是數(shù)據(jù)鏈路層標(biāo)識；子網(wǎng)掩碼（D）用于IP地址分類。2025年計(jì)算機(jī)軟件水平考試-高級網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師歷年參考題庫含答案解析(篇4)【題干1】OSI參考模型中負(fù)責(zé)建立、管理和終止會話的層次是（）【選項(xiàng)】A.傳輸層B.會話層C.網(wǎng)絡(luò)層D.應(yīng)用層【參考答案】B【詳細(xì)解析】會話層（SessionLayer）是OSI模型中的第四層，核心功能是建立、管理和終止應(yīng)用程序間的會話連接。傳輸層（A）負(fù)責(zé)端到端的數(shù)據(jù)傳輸，網(wǎng)絡(luò)層（C）處理邏輯尋址和路由，應(yīng)用層（D）提供具體應(yīng)用服務(wù)，均不涉及會話管理?！绢}干2】以下哪種動態(tài)路由協(xié)議屬于鏈路狀態(tài)路由協(xié)議（）【選項(xiàng)】A.路由信息協(xié)議（RIP）B.開放最短路徑優(yōu)先（OSPF）C.邊界網(wǎng)關(guān)協(xié)議（BGP）D.增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議（EIGRP）【參考答案】B【詳細(xì)解析】OSPF（B）是典型的鏈路狀態(tài)路由協(xié)議，通過Dijkstra算法計(jì)算最短路徑樹，適用于大型網(wǎng)絡(luò)。RIP（A）屬于距離向量協(xié)議，BGP（C）用于AS間路由，EIGRP（D）是Cisco專有混合型協(xié)議，均不依賴鏈路狀態(tài)數(shù)據(jù)庫?！绢}干3】IPv6地址2001:0db8:85a3::8a2e:0370:7334的有效長度是（）【選項(xiàng)】A.64位B.128位C.32位D.56位【參考答案】B【詳細(xì)解析】IPv6地址由128位組成，該地址包含雙冒號“::”表示省略了連續(xù)的零段，完整地址為2001:0db8:85a3:0000:0000:8a2e:0370:7334，共8個(gè)16位段，總計(jì)128位。【題干4】在IPSecVPN中，用于封裝和加密數(shù)據(jù)的協(xié)議通常是（）【選項(xiàng)】A.ESPB.AHC.GRED.SSL【參考答案】A【詳細(xì)解析】IPSec封裝安全載荷（ESP）協(xié)議（A）同時(shí)提供加密和認(rèn)證功能，而認(rèn)證頭（AH）（B）僅認(rèn)證不加密。GRE（C）是隧道封裝協(xié)議，SSL（D）基于應(yīng)用層安全，均不直接用于IPSecVPN數(shù)據(jù)封裝?！绢}干5】負(fù)載均衡算法中，客戶端根據(jù)源IP地址分配服務(wù)器的機(jī)制屬于（）【選項(xiàng)】A.輪詢B.加權(quán)輪詢C.源IP哈希D.加權(quán)源IP哈希【參考答案】C【詳細(xì)解析】源IP哈希（C）通過哈希函數(shù)將客戶端IP映射到特定服務(wù)器，確保相同來源流量始終分配至同一節(jié)點(diǎn)。輪詢（A）按固定順序分配，加權(quán)輪詢（B）考慮服務(wù)器負(fù)載但未基于IP，加權(quán)源IP哈希（D）需額外權(quán)重參數(shù)?！绢}干6】以下哪種協(xié)議用于保護(hù)TLS握手過程中的交換密鑰安全（）【選項(xiàng)】A.預(yù)主密鑰B.服務(wù)器證書C.密鑰交換協(xié)議D.證書吊銷列表【參考答案】A【詳細(xì)解析】TLS握手階段，預(yù)主密鑰（A）通過服務(wù)器證書和客戶端隨機(jī)數(shù)生成會話密鑰，服務(wù)器證書（B）驗(yàn)證身份，密鑰交換協(xié)議（C）實(shí)現(xiàn)密鑰傳輸，證書吊銷列表（D）用于證書狀態(tài)查詢。【題干7】在NAT穿透技術(shù)中，用于映射內(nèi)網(wǎng)私有IP到公網(wǎng)IP的協(xié)議是（）【選項(xiàng)】A.STUNB.UDPC.ICMPD.SDP【參考答案】B【詳細(xì)解析】NAT穿透依賴UDP（B）協(xié)議，通過端口號映射實(shí)現(xiàn)內(nèi)網(wǎng)與外網(wǎng)通信。STUN（A）用于探測NAT地址，ICMP（C）用于網(wǎng)絡(luò)診斷，SDP（D）用于協(xié)議協(xié)商，均不直接實(shí)現(xiàn)地址映射?！绢}干8】以下哪種IPv6地址屬于單播地址（）【選項(xiàng)】A.鏈路本地地址B.單播地址C.多播地址D.任何cast地址【參考答案】B【詳細(xì)解析】IPv6單播地址（B）用于標(biāo)識單一設(shè)備，鏈路本地地址（A）前綴為FE80::/10僅用于本地鏈路，多播地址（C）以FF開頭，任何cast地址（D）用于路由協(xié)議?！绢}干9】在OSPF區(qū)域類型劃分中，骨干區(qū)域（Area0）必須滿足的條件是（）【選項(xiàng)】A.所有區(qū)域必須連接到Area0B.區(qū)域內(nèi)路由匯總C.區(qū)域間路由匯總D.支持VLSM【參考答案】A【詳細(xì)解析】OSPF骨干區(qū)域（A）要求所有非骨干區(qū)域必須通過區(qū)域邊界路由器連接至Area0，區(qū)域間路由匯總（C）和VLSM（D）是常規(guī)配置，但非骨干區(qū)域連接強(qiáng)制要求。【題干10】以下哪種技術(shù)用于緩解DDoS攻擊中的SYNFlood攻擊（）【選項(xiàng)】A.SYNCookieB.黑洞路由C.流量過濾D.負(fù)載均衡【參考答案】A【詳細(xì)解析】SYNCookie（A）通過驗(yàn)證隨機(jī)令牌防止攻擊者利用半開連接耗盡資源，黑洞路由（B）丟棄攻擊流量，流量過濾（C）基于規(guī)則限制訪問，負(fù)載均衡（D）無關(guān)攻擊防御。【題干11】在IPv6中，用于替代臨時(shí)地址的機(jī)制是（）【選項(xiàng)】A.SLAACB.NDPC.臨時(shí)地址分配D.RA擴(kuò)展【參考答案】C【詳細(xì)解析】臨時(shí)地址分配（C）允許移動設(shè)備在無配置地址時(shí)自動生成臨時(shí)地址，SLAAC（A）基于路由器通告自動配置地址，NDP（B）是IPv6鄰居發(fā)現(xiàn)協(xié)議，RA擴(kuò)展（D）增強(qiáng)路由器通告功能。【題干12】以下哪種協(xié)議用于實(shí)現(xiàn)不同廠商網(wǎng)絡(luò)設(shè)備間的互操作性和標(biāo)準(zhǔn)化（）【選項(xiàng)】A.SNMPB.NETCONFC.CLID.XML【參考答案】B【詳細(xì)解析】NETCONF（B）通過YANG數(shù)據(jù)模型實(shí)現(xiàn)設(shè)備配置的標(biāo)準(zhǔn)化交換，SNMP（A）用于網(wǎng)絡(luò)管理信息收集，CLI（C）是命令行接口，XML（D）是數(shù)據(jù)格式?！绢}干13】在TCP/IP模型中，負(fù)責(zé)實(shí)現(xiàn)端到端可靠傳輸?shù)膮f(xié)議是（）【選項(xiàng)】A.ICMPB.UDPC.TCPD.IGMP【參考答案】C【詳細(xì)解析】TCP（C）通過確認(rèn)應(yīng)答、重傳機(jī)制和流量控制實(shí)現(xiàn)可靠傳輸，ICMP（A）用于錯(cuò)誤報(bào)告，UDP（B）提供無連接傳輸，IGMP（D）用于組播路由?！绢}干14】以下哪種IPv6地址表示文檔格式標(biāo)準(zhǔn)（）【選項(xiàng)】A.文檔名地址B.單播地址C.協(xié)議地址D.任何cast地址【參考答案】A【詳細(xì)解析】IPv6文檔名地址（A）以“文檔名::”形式表示，如“::”，用于定位文檔資源，單播地址（B）標(biāo)識設(shè)備，協(xié)議地址（C）標(biāo)識協(xié)議類型，任何cast地址（D）用于路由協(xié)議。【題干15】在BGP路由匯聚中，使用AS路徑聚合的目的是（）【選項(xiàng)】A.減少路由表大小B.提高路由收斂速度C.增強(qiáng)路由安全性D.優(yōu)化帶寬利用率【參考答案】A【詳細(xì)解析】AS路徑聚合（A）通過匯總多個(gè)AS路徑減少路由器路由表?xiàng)l目，提升網(wǎng)絡(luò)擴(kuò)展性。路由收斂速度（B）依賴協(xié)議設(shè)計(jì)，安全性（C）需結(jié)合認(rèn)證機(jī)制，帶寬利用率（D）與路由策略相關(guān)?！绢}干16】以下哪種技術(shù)用于檢測和防御針對DNS服務(wù)器的反射放大攻擊（）【選項(xiàng)】A.DNSSECB.黑洞路由C.流量清洗D.負(fù)載均衡【參考答案】A【詳細(xì)解析】DNSSEC（A）通過數(shù)字簽名驗(yàn)證DNS響應(yīng)真實(shí)性，防止DNS緩存中毒和反射攻擊，黑洞路由（B）丟棄攻擊流量，流量清洗（C）實(shí)時(shí)分析并攔截惡意流量，負(fù)載均衡（D）無關(guān)安全防御?！绢}干17】在IPv6中，用于替代IPv4中的子網(wǎng)掩碼的是（）【選項(xiàng)】A.前綴長度B.子網(wǎng)掩碼C.默認(rèn)路由D.路由聚合【參考答案】A【詳細(xì)解析】IPv6地址前綴長度（A）表示地址的有效位數(shù)，如2001:db8::/32，替代IPv4的子網(wǎng)掩碼。子網(wǎng)掩碼（B）在IPv4中有效，默認(rèn)路由（C）用于缺省路徑選擇，路由聚合（D）用于減少路由表?！绢}干18】以下哪種協(xié)議用于實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備間的快速收斂（）【選項(xiàng)】A.OSPFB.IS-ISC.HSRPD.STP【參考答案】B【詳細(xì)解析】IS-IS（B）采用鏈路狀態(tài)協(xié)議，支持快速hello機(jī)制和SPF算法迭代，比OSPF（A）更快收斂。HSRP（C）是網(wǎng)關(guān)冗余協(xié)議，STP（D）用于防止環(huán)狀拓?fù)洌恢苯觾?yōu)化收斂速度?！绢}干19】在NAT64協(xié)議中，用于轉(zhuǎn)換IPv4和IPv6數(shù)據(jù)包的協(xié)議棧是（）【選項(xiàng)】A.IPv4B.IPv6C.雙棧D.混合協(xié)議【參考答案】C【詳細(xì)解析】NAT64（C）要求設(shè)備同時(shí)支持IPv4和IPv6協(xié)議棧，通過雙棧實(shí)現(xiàn)端到端通信。IPv4（A）和IPv6（B）單獨(dú)使用無法完成轉(zhuǎn)換，混合協(xié)議（D）指協(xié)議版本混合使用，但NAT64需完整雙棧支持。【題干20】以下哪種QoS機(jī)制通過調(diào)整流量速率來避免擁塞（）【選項(xiàng)】A.流量整形B.速率限制C.優(yōu)先級標(biāo)記D.帶寬預(yù)留【參考答案】A【詳細(xì)解析】流量整形（A）通過緩沖和調(diào)度算法平滑流量波動，避免突發(fā)流量引發(fā)擁塞。速率限制（B）固定流量上限，優(yōu)先級標(biāo)記（C）影響調(diào)度順序，帶寬預(yù)留（D）確保最小吞吐量，均不直接解決擁塞問題。2025年計(jì)算機(jī)軟件水平考試-高級網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師歷年參考題庫含答案解析(篇5)【題干1】在OSPF協(xié)議中，兩個(gè)路由器要形成鄰居關(guān)系，其相鄰區(qū)域必須滿足以下哪個(gè)條件？【選項(xiàng)】A.Hello間隔時(shí)間相同且區(qū)域類型一致B.DeadInterval必須小于HelloIntervalC.DeadInterval必須大于等于HelloInterval乘以4D.需要配置相同的網(wǎng)絡(luò)掩碼【參考答案】C【詳細(xì)解析】OSPF鄰居形成需滿足DeadInterval（最大無響應(yīng)時(shí)間）≥HelloInterval（發(fā)送間隔）×4，確保在Hello包丟失后仍能維持鄰居關(guān)系。選項(xiàng)B錯(cuò)誤因DeadInterval應(yīng)大于等于而非小于HelloInterval；選項(xiàng)A和D與OSPF鄰居形成無關(guān)?！绢}干2】VLAN間默認(rèn)情況下是否需要路由器進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)？【選項(xiàng)】A.是，所有VLAN間流量自動路由B.否，需手動配置靜態(tài)路由C.否，但需部署三層交換機(jī)D.是，通過默認(rèn)路由自動轉(zhuǎn)發(fā)【參考答案】B【詳細(xì)解析】VLAN間無默認(rèn)路由，需手動配置靜態(tài)路由或啟用動態(tài)路由協(xié)議（如OSPF、EIGRP）。選項(xiàng)C雖可解決但非“默認(rèn)”行為；選項(xiàng)A和D不符合實(shí)際。【題干3】BGP路由屬性中，用于優(yōu)先選擇下一跳路由器的關(guān)鍵字段是？【選項(xiàng)】A.AS路徑B.內(nèi)部網(wǎng)關(guān)協(xié)議類型C.鄰接權(quán)重（weight）D.路由標(biāo)簽（tag）【參考答案】A【詳細(xì)解析】AS路徑長度（AS-Hop）是BGP路由選擇的優(yōu)先級最高屬性，其次是下一跳IP、本地優(yōu)先級等。選項(xiàng)C的weight僅影響同一AS內(nèi)路由選擇，選項(xiàng)D為可選字段?！绢}干4】某企業(yè)IPv6地址塊為2001:db8::/32，需劃分為4個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少容納200臺設(shè)備，子網(wǎng)掩碼應(yīng)為？【選項(xiàng)】A./64B./63C./62D./60【參考答案】C【詳細(xì)解析】IPv6子網(wǎng)劃分需滿足每個(gè)子網(wǎng)可容納200臺設(shè)備（需地址數(shù)≥2048）。2001:db8::/32劃分為/62時(shí)，每個(gè)子網(wǎng)地址塊為2001:db8:1::/62，可提供2^62-2^62-64=2^62-64個(gè)地址，滿足需求。選項(xiàng)B（/63）僅支持2臺設(shè)備，選項(xiàng)A（/64）無法劃分子網(wǎng)?！绢}干5】以下哪種協(xié)議用于在NAT設(shè)備間轉(zhuǎn)發(fā)IPv4地址轉(zhuǎn)換請求？【選項(xiàng)】A.UDPB.TCPC.ICMPD.IGMP【參考答案】A【詳細(xì)解析】NAT設(shè)備間通信使用UDP端口5353（NAT-DHCP-DHCPv6），用于傳遞地址轉(zhuǎn)換狀態(tài)信息。TCP需顯式連接，ICMP和IGMP用于網(wǎng)絡(luò)層控制消息。【題干6】在IPv6中，用于替代默認(rèn)路由的協(xié)議是？【選項(xiàng)】A.OSPFB.BGPC.RPL（路由協(xié)議lightweight）D.IS-IS【參考答案】C【詳細(xì)解析】RPL協(xié)議用于IPv6無連接網(wǎng)絡(luò)（如物聯(lián)網(wǎng)）中替代默認(rèn)路由，由DODAG（有向無環(huán)圖）機(jī)制實(shí)現(xiàn)。OSPF/BGP適用于連接型網(wǎng)絡(luò)，IS-IS為傳統(tǒng)路由協(xié)議?！绢}干7】某網(wǎng)絡(luò)拓?fù)浒?臺路由器R1、R2、R3，R1與R2使用OSPF，R2與R3使用EIGRP，R1與R3直連但未啟用路由協(xié)議，此時(shí)R1到R3的流量是否可通過R2轉(zhuǎn)發(fā)？【選項(xiàng)】A.是，自動路由B.否，需手動配置靜態(tài)路由C.是，通過OSPF傳遞路由D.否，因OSPF與EIGRP不互通【參考答案】B【詳細(xì)解析】OSPF與EIGRP協(xié)議不互通，R1無法通過R2學(xué)習(xí)到R3的路由。需在R1上手動添加靜態(tài)路由指向R2的下一跳地址?！绢}干8】在SDN架構(gòu)中，控制平面與數(shù)據(jù)平面的分離通過哪種技術(shù)實(shí)現(xiàn)？【選項(xiàng)】A.OpenFlowB.VxLANC.NFVD.SDN控制器【參考答案】A【詳細(xì)解析】OpenFlow是SDN標(biāo)準(zhǔn)協(xié)議，定義控制器與交換機(jī)間的通信接口，實(shí)現(xiàn)控制平面集中管理。VxLAN用于overlay網(wǎng)絡(luò)構(gòu)建，NFV為網(wǎng)絡(luò)功能虛擬化技術(shù)?！绢}干9】某企業(yè)使用ACL限制從/24訪問外網(wǎng)，規(guī)則為：禁止訪問/8，允許其他流量，ACL應(yīng)用位置應(yīng)放在？【選項(xiàng)】A.互聯(lián)網(wǎng)出口B./24子網(wǎng)入口C./8子網(wǎng)出口D.無需特別設(shè)置【參考答案】B【詳細(xì)解析】ACL應(yīng)部署在流量進(jìn)入被保護(hù)網(wǎng)絡(luò)的第一跳接口（如子網(wǎng)入口），才能有效過濾內(nèi)部訪問。若放在出口，僅能阻斷外部訪問內(nèi)部?！绢}干10】以下哪種IPv6地址屬于單播地址？【選項(xiàng)】A.::1（環(huán)回地址）B.2001:db8::/32（保留保留地址）C.fe80::/10（鏈路本地地址）D.2002::/16（自動配置地址）【參考答案】D【詳細(xì)解析】單播地址需被分配給單一設(shè)備。選項(xiàng)D為IPv6全球單播地址段，用于SLAAC（無狀態(tài)地址自動配置）。選項(xiàng)A為環(huán)回地址，B為保留地址，C為鏈路本地