2026年下半年软考网络规划设计师考试《综合知识》真题及答案_软考

2026-10-26 22:50

标签:

　　2026年10月25日软考网络规划设计师考试已经结束。课课家软考根据广大考友回忆，整理出本次综合知识回忆版真题及答案，大家可以自行做题检验复习效果。本套试题由考生回忆汇总而成，并非官方原版试卷，仅适合估分、复盘和备考练习，考试成绩以中国计算机技术职业资格网公示为准。

　　【考试估分入口】：https://tiku.kokojia.com/shijuanlist.html

　　单项选择题(共75题，每题1分，共75分)

　　1. OTN光传输网络中，同时实现波长级空分调度、子波长级时分复用的复合技术，对应的层级复用特征是()。

　　A. OCh 光层复用

　　B. ODUk 电层复用

　　C. OTUk 帧封装

　　D. OMS 光复用段复用

　　【答案】B

　　【解析】ODUk(光通道数据单元)电层复用特征。OTN中波长级对应OCh光层，子波长级通过ODUk时分复用实现，ODUk支持交叉连接和子波长调度。

　　2. 某跨国制造企业全球研发协同网络规划中，以下不属于必须明确量化的非功能性需求是()。

　　A.海外分支机构本地须部署不少于2条不同运营商接入链路，单条中断业务不中断;数据存储须满足GDPR加密存储与访问审计

　　B.数据中心核心层设备须支持VXLAN/EVPN协议，以满足研发测试环境虚拟机跨机柜动态迁移对二层网络扩展的要求

　　C.总部核心交换机遭遇单链路故障时，视频会议业务流量收敛时间应不大于200ms，且不导致已有会话中断

　　D.跨大洋链路端到端RTT不大于180ms，丢包率不大于0.1%，QoS队列为视频与CAD流量分配不低于链路带宽40%的保障带宽

　　【答案】B

　　【解析】B选项描述的是技术选型方案(VXLAN/EVPN)，属于设计决策而非非功能性需求。A是可用性与合规需求，C是故障收敛性能需求，D是网络性能与QoS需求，均为可量化的非功能性需求。

　　3. 对实时性和时延稳定性要求较高的视频会议专线业务，优先采用电路交换的核心原因是()。

　　A. 带宽利用率更高

　　B. 通信前建立专属通路，时延确定无排队抖动

　　C. 支持多路业务统计复用

　　D. 故障时可自动重路由

　　【答案】B

　　【解析】电路交换在通信前建立专用物理通路，通信期间独占带宽资源，不经过存储转发和排队，能够提供固定、可预测的端到端时延，避免分组交换中排队时延的不确定性，满足视频会议对时延稳定性的要求。

　　4. 网络服务质量(QoS)优化中，分析数据包到达、排队、服务的过程，优化队列调度策略以降低时延的运筹方法是()。

　　A. 博弈论

　　B. 排队论

　　C. 图论

　　D. 线性规划

　　【答案】B

　　【解析】排队论(Queuing Theory)。排队论研究随机服务系统中顾客到达、排队等待、接受服务的过程，用于优化路由器队列调度策略，降低排队时延。

　　5. 两台设备通过20km光纤链路通信，光纤传播速率为2×10^8m/s，链路带宽100Mbps，发送帧长1500Byte，该链路的传播时延与发送时延的差为()。

　　A. 10μs

　　B. 20μs

　　C. 50μs

　　D. 100μs

　　【答案】B

　　【解析】

　　传播时延=20km/(2×10^8m/s)=20000/2×10^8=1×10^-4s=0.1ms。

　　发送时延=1500×8bit/(100×10^6bps)=12000/10^8=0.00012s=0.12ms。

　　差值=0.12-0.1=0.02ms=20微秒。

　　6. BGP路由过滤配置后，R2没有收到西校区任何路由，可能原因是()。

　　A.EBGP路由过滤不支持ip-prefix，应该使用ACL

　　B.ip-prefix配置错误，匹配后执行的操作应该为deny

　　C.路由策略仅配置对目标网段deny，没有配置对其他网段的permit

　　D.ip-prefix配置错误，缺少greater-equal或less-equal参数

　　【答案】C

　　【解析】路由策略中，ip-prefix默认最后隐含deny all。如果只配置了对172.16.20.0/24的deny，而没有显式permit其他网段，则所有路由都被拒绝，导致R2收不到任何西校区路由。

　　7. 某无向连通图有8个节点，构建最小生成树所需边数为()。

　　A.16

　　B.7

　　C.8

　　D.9

　　【答案】B

　　【解析】n个节点的连通图，最小生成树需要n-1条边，8-1=7条。

　　8. OSPF邻居状态为Full但对方路由未收到，可能原因是()。

　　A.两端路由器接口网络类型不一致

　　B.两端MTU不一致，且都配置了ospf mtu-enable

　　C.两端Router-ID冲突

　　D.一端配置了认证另一端未配置

　　【答案】B

　　【解析】ospf mtu-enable开启后，DD报文会携带MTU字段，若两端MTU不一致，DD交换会卡住，无法达到Full状态。但题目说邻居已经Full，说明MTU检查未阻断邻居建立——实际上如果配置了mtu-enable且MTU不一致，邻居无法达到Full。重新分析：邻居Full但路由未学习，最可能是接口MTU不一致导致LSA在交换过程中被丢弃(未开启mtu-enable时OSPF不检查MTU，邻居能Full但大LSA包可能分片丢失)。答案选B。

　　9. 有线电视网络可同时传输电视信号、数字数据、语音信号，依托的核心技术是()。

　　A. 时分复用 TDM

　　B. 频分复用 FDM

　　C. 码分复用 CDMA

　　D. 波分复用 WDM

　　【答案】B

　　【解析】频分复用(FDM)。不同信号分配不同的频率频段，在同一根同轴电缆上同时传输，互不干扰。

　　10. IPSec VPN体系架构中，()模式对整个IP数据包完整加密、保障传输全程安全。

　　A.AH传输

　　B.ESP隧道

　　C.AH隧道

　　D.ESP传输

　　【答案】B

　　【解析】ESP隧道模式加密整个原始IP包并生成新的外部IP头，对整个数据包完整加密;ESP传输模式只加密 payload部分，不加密原IP头。

　　11. 数据库事务ACID中，保障事务执行前后数据库完整性约束、数据状态合法有效的是()。

　　A.原子性

　　B.隔离性

　　C.一致性

　　D.持久性

　　【答案】C

　　【解析】一致性(Consistency)指事务执行前后数据库从一个合法状态转变为另一个合法状态，满足完整性约束。

　　12. WPA3-Enterprise协议进行接入认证，其核心认证机制是()。

　　A.单纯证书认证

　　B.PSK预共享密钥认证

　　C.802.1X端口认证

　　D.生物特征认证

　　【答案】C

　　【解析】WPA3-Enterprise使用802.1X端口认证框架，结合RADIUS服务器进行身份认证，区别于WPA3-Personal的PSK方式。

　　13. 某计算机内存地址总线为32位，最大可寻址内存空间为()。

　　A.4GB

　　B.2GB

　　C.16GB

　　D.8GB

　　【答案】A

　　【解析】2^32=4GB。

　　14. Wireshark过滤器ip.addr==192.168.1.100 && http，理解错误的是()。

　　A.该命令包含捕获双向流量

　　B.无法完整分析HTTP

　　C.逻辑与同时满足两个条件

　　D.只过滤出HTTP的数据包

　　【答案】D

　　【解析】该过滤器不仅过滤HTTP协议，还要求IP地址为192.168.1.100(双向)，因此并非"只过滤出HTTP的数据包"——它过滤的是与该特定IP相关的HTTP流量。D选项忽略了IP地址条件，理解错误。

　　15. 某网络有8个终端节点，选4个接入核心交换机，再从这4个中选2个作为备用节点，共有()种选取方式。

　　A.C(8,4)+C(4,2)

　　B.C(8,4)×C(4,2)

　　C.P(8,4)+P(4,2)

　　D.P(8,4)×P(4,2)

　　【答案】B

　　【解析】先从8个中选4个C(8,4)，再从4个中选2个备用C(4,2)，分步用乘法C(8,4)×C(4,2)。不考虑排列顺序，用组合而非排列。

　　16. 同时具备无源光网络拓扑、波分复用、上下行对称速率，并具有长距离传输潜力的下一代光接入技术是()。

　　A.XG-PON

　　B.GPON

　　C.WDM-PON

　　D.EPON

　　【答案】C

　　【解析】WDM-PON(波分复用PON)利用波分复用技术实现上下行不同波长传输，天然上下行对称，且具有长距离传输能力。

　　17. 要对一个B类IPv4地址至少划分50个子网，子网掩码最短可能是()。

　　A.22

　　B.19

　　C.21

　　D.20

　　【答案】A

　　【解析】B类默认/16，需要借位划子网。2^n≥50，n=6(2^6=64≥50)，掩码长度=16+6=22。

　　18. 分页存储管理，页面大小4KB，逻辑地址12345H对应的页内偏移量是()。

　　A.345H

　　B.45H

　　C.2345H

　　D.12H

　　【答案】A

　　【解析】4KB=1000H，页内偏移=12345H mod 1000H=345H。

　　19. CPU主频3.0GHz，单周期执行1条指令，理想状态下每秒最大可执行指令条数为()。

　　A.3×10^9条

　　B.30×10^9条

　　C.300×10^6条

　　D.3×10^6条

　　【答案】A

　　【解析】3.0GHz=3×10^9Hz，每周期1条指令，即3×10^9条/秒。

　　20. 使用8B/10B编码，链路码元传输速率为10G Baud，最大有效数据速率为()。

　　A.10Gbps

　　B.8Gbps

　　C.2Gbps

　　D.1Gbps

　　【答案】B

　　【解析】8B/10B编码效率=8/10=80%，有效数据速率=10G×0.8=8Gbps。

　　21. 链路丢包概率0.02，连续传输3个数据包均未丢失的概率为()。

　　A.0.02^3

　　B.(1-0.02)^3

　　C.3×0.02×(1-0.02)^2

　　D.1-0.02^3

　　【答案】B

　　【解析】每个包不丢概率=1-0.02，3个都不丢=(1-0.02)^3。

　　22. 办公区峰值在线450台终端，每台下行2Mbps，并发系数0.4，预留20%冗余，出口下行带宽约为()Mbps。

　　A.540

　　B.450

　　C.432

　　D.360

　　【答案】C

　　【解析】450×2×0.4=360Mbps，预留20%冗余=360×1.2=432Mbps。

　　23. 内部部署私有地址，个别部门需访问外网，最简便的技术是()。

　　A.DNS

　　B.源NAT

　　C.目的NAT

　　D.虚拟主机

　　【答案】B

　　【解析】源NAT(SNAT)将内部私有地址转换为公网地址，使内网用户能够访问外部网络。

　　24. IP地址172.16.54.0/22，其网络号和子网掩码分别是()。

　　A.172.16.54.0、255.255.248.0

　　B.172.16.52.0、255.255.252.0

　　C.172.16.54.0、255.255.252.0

　　D.172.16.52.0、255.252.0.0

　　【答案】B

　　【解析】/22掩码=255.255.252.0，块大小=4。54整除最近的4的倍数=52，网络号=172.16.52.0。

　　25. WBS创建中，某可交付成果尚未完全明确，项目经理应()。

　　A.暂不纳入WBS，待信息明确后再补充

　　B.将其分解为规划包，待详细信息明确后再进一步分解为工作包

　　C.直接作为工作包纳入WBS，后续再调整

　　D.将其移出项目范围

　　【答案】B

　　【解析】规划包(Planning Package)是在WBS中工作内容暂时不明确但属于项目范围内的组件，待信息明确后再分解为工作包。

　　26. 《网络安全法》规定网络运营者不得收集与服务无关的个人信息，体现了()原则。

　　A.最小必要

　　B.目的明确

　　C.知情同意

　　D.安全保障

　　【答案】A

　　【解析】最小必要原则：收集个人信息应限于实现处理目的的最小范围，不得过度收集。

　　27. 关于CSMA/CD工作机制，不正确的是()。

　　A.检测到冲突后立即停止发送，采用二进制指数退避算法重传

　　B.经典以太网最小帧长度为48字节，确保发送站在帧发送完成前检测到最远端冲突

　　C.全双工以太网发送和接收独立，不存在共享介质冲突，不再采用CSMA/CD

　　D.交换式全双工以太网发展后，CSMA/CD主要用于传统共享介质半双工以太网

　　【答案】B

　　【解析】经典以太网最小帧长度为64字节(512比特)，不是48字节。48字节是数据字段最小长度，加上14字节首部和4字节FCS才是64字节最小帧长。

　　28. 策略路由配置后10.0.1.0/24用户仍走ISP-1而非ISP-2，可能原因是()。

　　A.流策略应用接口错误，需应用在GigabitEthernet0/0/2接口inbound方向

　　B.ACL源地址配置错误，应为rule 5 permit source 10.0.1.0 0.0.0.255

　　C.标准ACL无法准确抓取流量，应使用高级ACL

　　D.流策略在GigabitEthernet0/0/1接口应用方向错误，需outbound方向

　　【答案】A

　　【解析】策略路由(流策略)需要应用在入接口的inbound方向才能匹配流量并改变下一跳。如果应用在出接口或方向错误，流量不会被策略路由处理，仍按路由表走默认链路ISP-1。

　　29. 旁路部署IDS时，针对网络攻击流量的处理动作是()。

　　A.仅监测、告警、记录日志

　　B.主动阻断攻击流量

　　C.采集攻击行为特征并更新特征库

　　D.封禁攻击IP

　　【答案】A

　　【解析】IDS旁路部署，流量镜像到IDS设备，IDS只做检测、告警和日志记录，不直接阻断。主动阻断是IPS inline部署的功能。

　　30. 无需人工标注训练样本，仅依据数据自身特征自动完成相似数据分组归类的无监督学习算法是()。

　　A.关联规则挖掘算法

　　B.线性回归算法

　　C.K-Means聚类算法

　　D.决策树分类算法

　　【答案】C

　　【解析】K-Means是典型的无监督聚类算法，不需要标注样本，自动将相似数据归为同一簇。

　　配套阅读：课课家软考题库，可在线刷题，练习网络规划设计师历年全套真题。

　　资料来源：考生回忆版真题|仅供练习估分，最终成绩以中国计算机技术职业资格网公示为准|核验日期2026年10月

　　31. OSPF协议中，用于在区域内洪泛链路状态信息的报文是()。

　　A.Hello

　　B.LSU

　　C.LSR

　　D.DD

　　【答案】B

　　【解析】LSU(链路状态更新)报文负责洪泛LSA;Hello发现邻居、维护邻居关系;DD交换数据库摘要;LSR用于请求缺失的LSA。

　　32. BGP路由选路中，优先级最高的思科专有属性是()。

　　A.MED多出口鉴别

　　B.AS路径长度

　　C.Weight权重

　　D.本地优先级Local Preference

　　【答案】C

　　【解析】BGP选路优先级：Weight(思科专有，最高)大于Local-Pref、AS路径长度、MED。

　　33. MPLS网络中，入口LER(标签边缘路由器)执行的标签操作是()。

　　A.Pop弹出

　　B.Swap交换

　　C.Push压入

　　D.Delete删除

　　【答案】C

　　【解析】入口LER压入(Push)标签;中间LSR交换(Swap)标签;出口LER弹出(Pop)标签。

　　34. VXLAN技术中，用于标识虚拟网络的VNI字段长度为()位。

　　A.16

　　B.20

　　C.24

　　D.32

　　【答案】C

　　【解析】VXLAN的VNI(VXLAN Network Identifier)为24位，可支持约1600万个虚拟网络。

　　35. SDN架构中，控制层与数据层之间的南向接口常用协议是()。

　　A.REST API

　　B.OpenFlow

　　C.NETCONF

　　D.BGP-LS

　　【答案】B

　　【解析】OpenFlow是SDN南向接口的标准协议，控制层通过它下发流表给数据层交换机。

　　36. 5G网络切片中，URLLC(低时延高可靠通信)业务的特征是()。

　　A.大带宽、高速率

　　B.低时延、高可靠

　　C.海量连接、低功耗

　　D.高速移动、广覆盖

　　【答案】B

　　【解析】URLLC面向工业控制、自动驾驶等低时延高可靠场景;eMBB大带宽;mMTC海量连接。

　　37. DiffServ模型中，用于标识报文QoS服务等级的字段是()。

　　A.DSCP

　　B.802.1p

　　C.VLAN ID

　　D.MAC地址

　　【答案】A

　　【解析】DiffServ在IP头TOS字段中重定义6位DSCP字段，标记报文的服务等级。

　　38. 链路聚合LACP协议中，用于协商聚合组的报文是()。

　　A.LACPDU

　　B.BPDU

　　C.ARP

　　D.ICMP

　　【答案】A

　　【解析】LACPDU(Link Aggregation Control Protocol Data Unit)用于LACP协商建立聚合组。

　　39. 划分VLAN后，不同VLAN之间的通信需要通过()。

　　A.二层交换机

　　B.三层设备(路由器或三层交换机)

　　C.HUB

　　D.中继器

　　【答案】B

　　【解析】VLAN隔离二层广播域，不同VLAN间通信必须经过三层设备进行路由转发。

　　40. DHCP中继代理主要解决的问题是()。

　　A.跨网段为客户端分配IP地址

　　B.解决IP地址耗尽

　　C.DNS域名解析

　　D.MAC地址绑定

　　【答案】A

　　【解析】DHCP中继代理允许DHCP服务器与客户端位于不同网段，转发DHCP报文实现跨网段地址分配。

　　41. DNS解析过程中，客户端默认向本地DNS服务器发起的是()。

　　A.迭代查询

　　B.递归查询

　　C.反向查询

　　D.区域传送

　　【答案】B

　　【解析】客户端向本地DNS服务器发起递归查询，本地服务器再逐级向上进行迭代查询。

　　42. GRE隧道协议的主要功能是()。

　　A.对数据进行加密

　　B.在IP网络上封装传输任意网络层协议

　　C.压缩数据

　　D.负载均衡

　　【答案】B

　　【解析】GRE通用路由封装，在IP网上隧道封装任意三层协议，本身不加密，通常与IPSec结合。

　　43. 防火墙的DMZ(隔离区)区域主要用于放置()。

　　A.内部核心数据库

　　B.对外提供服务的服务器(Web、Mail等)

　　C.内网用户终端

　　D.外部不可信主机

　　【答案】B

　　【解析】DMZ放置需对外提供服务又需适度隔离的服务器，既能被外部访问又与内网隔离。

　　44. IPv6无状态地址自动配置(SLAAC)中，主机通过()报文获取网络前缀。

　　A.RS路由请求

　　B.RA路由通告

　　C.NS邻居请求

　　D.NA邻居通告

　　【答案】B

　　【解析】主机发送RS请求，路由器回复RA通告携带前缀和配置信息，主机据此自动配置IPv6地址。

　　45. QoS中，流量整形(Shaping)与流量监管(Policing)的主要区别是()。

　　A.两者无区别

　　B.整形会缓存超额流量，监管丢弃超额流量

　　C.监管会缓存超额流量

　　D.整形直接丢弃全部超额流量

　　【答案】B

　　【解析】整形将超出速率流量缓存排队平滑发送，不丢包;监管对超出速率流量直接丢弃或标记。

　　46. 数据中心脊叶(Spine-Leaf)网络架构相比传统三层架构的主要优势是()。

　　A.无阻塞转发，东西向流量低时延

　　B.成本最低

　　C.设备数量最少

　　D.支持最多VLAN

　　【答案】A

　　【解析】脊叶架构所有Leaf到Spine一跳可达，东西向流量路径固定且无阻塞，适合数据中心南北向和东西向流量。

　　47. 网络性能指标中，反映数据传输可靠性的指标是()。

　　A.丢包率

　　B.时延

　　C.带宽

　　D.吞吐量

　　【答案】A

　　【解析】丢包率反映网络传输可靠性;时延反映实时性;带宽反映容量;吞吐量反映实际传输效率。

　　48. NAT中，多台内部主机共用一个公网IP地址访问外网，主要依靠()。

　　A.静态NAT

　　B.NAPT/PAT(端口地址转换)

　　C.动态NAT

　　D.双向NAT

　　【答案】B

　　【解析】NAPT/PAT通过不同端口号区分多台主机，实现一对多的地址映射，是上网常用的NAT方式。

　　49. SNMP网络管理中，网络设备主动向管理站上报异常事件的报文是()。

　　A.Get

　　B.Set

　　C.Trap

　　D.GetResponse

　　【答案】C

　　【解析】Trap报文由被管设备主动上报异常事件给管理站;Get为管理站查询;Set为设置参数。

　　50. 企业网络IP地址规划时，为便于路由聚合和扩展，应采用()编址方式。

　　A.按地域/业务连续聚合编址

　　B.随机编址

　　C.按主机编号顺序编址

　　D.不做规划直接使用

　　【答案】A

　　【解析】按地域或业务连续分配地址段，便于CIDR路由聚合、简化路由表、利于扩展和故障定位。

　　51. 网络安全等级保护2.0中，定级对象安全保护等级的确定取决于()。

　　A.受侵害的客体及受侵害程度

　　B.资产价值

　　C.网络规模大小

　　D.威胁等级

　　【答案】A

　　【解析】等保定级依据：受侵害的客体(公民/法人/公共利益/国家安全)及受侵害程度，综合确定1-5级。

　　52. 某企业总部与多个分支互联，要求传输保密且成本可控，最合适的方案是()。

　　A.IPsec VPN(基于公网建立加密隧道)

　　B.帧中继专线

　　C.模拟电话线路

　　D.卫星链路

　　【答案】A

　　【解析】总部-分支互联，IPsec VPN基于Internet建立加密隧道，保密性好且成本低，是企业互联的主流方案。

　　53. 网络流量监控中，NetFlow技术主要用于()。

　　A.流量统计与分析

　　B.数据加密

　　C.病毒查杀

　　D.无线定位

　　【答案】A

　　【解析】NetFlow记录网络流量会话信息，用于流量统计、分析与异常检测。

　　54. 双栈技术(Dual Stack)用于实现()。

　　A.IPv4与IPv6共存过渡

　　B.仅支持IPv6

　　C.仅支持IPv4

　　D.链路层隧道

　　【答案】A

　　【解析】双栈在同一节点同时运行IPv4和IPv6协议栈，是IPv6过渡的主流方案。

　　55. 网络冗余设计中，实现设备级冗余(网关冗余)的协议是()。

　　A.VRRP

　　B.STP

　　C.链路聚合

　　D.NAT

　　【答案】A

　　【解析】VRRP(虚拟路由冗余协议)通过多台路由器组成虚拟网关，实现设备级冗余和网关热备。

　　56. VRRP协议中，虚拟路由器的优先级取值范围和默认值分别是()。

　　A.0-255，默认100

　　B.0-128，默认64

　　C.1-254，默认128

　　D.0-512，默认256

　　【答案】A

　　【解析】VRRP优先级范围0-255，默认100，优先级高者成为主用路由器。

　　57. 数据中心能效评估中，PUE指标表示的是()。

　　A.数据中心总能耗与IT设备能耗的比值

　　B.网络带宽利用率

　　C.服务器CPU利用率

　　D.存储容量利用率

　　【答案】A

　　【解析】PUE=数据中心总能耗/IT设备能耗，越接近1说明能效越高。

　　58. 光纤接入技术GPON，其下行方向典型速率为()。

　　A.2.5Gbps

　　B.1.25Gbps

　　C.10Gbps

　　D.100Mbps

　　【答案】A

　　【解析】GPON下行速率2.5Gbps、上行1.25Gbps;XG-PON下行10Gbps。

　　59. 园区网络冗余设计中，用于实现链路冗余、避免环路(二层)的协议是()。

　　A.STP/RSTP

　　B.OSPF

　　C.BGP

　　D.RIP

　　【答案】A

　　【解析】STP/RSTP用于二层网络消除环路、提供链路冗余;OSPF/BGP是三层路由协议。

　　60. 网络安全中，IPSec的AH协议提供的主要安全服务是()。

　　A.数据完整性和源认证，不加密

　　B.数据加密

　　C.压缩

　　D.端口转发

　　【答案】A

　　【解析】AH(认证头)提供数据完整性校验和源认证，但不提供加密;ESP同时提供加密。

　　61. 某链路带宽为10Mbps，采用停等协议，传播时延270ms，帧长1200Byte，则信道利用率为()。

　　A.约0.04%

　　B.约0.2%

　　C.约0.9%

　　D.约2%

　　【答案】B

　　【解析】发送时延=1200×8/10^7=0.96ms，传输时延=2×270=540ms，利用率=0.96/(0.96+540)约0.178%，接近0.2%。

　　62. 网络规划中，某公司需要将流量按业务优先级区分转发，应采用的核心机制是()。

　　A.队列调度与拥塞管理

　　B.路由协议

　　C.交换转发

　　D.链路聚合

　　【答案】A

　　【解析】QoS通过队列调度(如PQ、WFQ)和拥塞管理按优先级区分处理业务流量。

　　63. 关于网络分层的OSI模型，负责端到端可靠传输、提供TCP/UDP服务的是()。

　　A.网络层

　　B.传输层

　　C.会话层

　　D.数据链路层

　　【答案】B

　　【解析】传输层提供端到端的传输服务，TCP面向连接可靠传输，UDP无连接。

　　64. 大型园区网络中，为隔离广播域、提高安全性和可管理性，应划分()。

　　A.多个VLAN并启用三层路由

　　B.单一广播域

　　C.物理隔离网段

　　D.多个STP域

　　【答案】A

　　【解析】划分VLAN隔离广播域，通过三层路由实现VLAN间通信，提升安全和管理性。

　　65. 网络监控中，Syslog主要用于记录()。

　　A.设备日志信息

　　B.流量统计

　　C.用户认证

　　D.无线信号强度

　　【答案】A

　　【解析】Syslog用于集中收集和记录网络设备的运行日志、告警信息，便于排障审计。

　　66. 网络规划中，某企业有2000个IP地址需求，规划为私网地址，掩码至少为()。

　　A./21

　　B./20

　　C./22

　　D./23

　　【答案】A

　　【解析】2000个地址需要2^11=2048个主机地址，即主机位11位，掩码=32-11=21，即/21。

　　67. 关于无线网络规划中AP的部署，为保证覆盖和容量，通常需要考虑的因素不包括()。

　　A.射频干扰(信道规划)

　　B.AP发射功率与覆盖半径

　　C.终端用户的物理身高

　　D.用户密度与并发容量

　　【答案】C

　　【解析】AP部署考虑信道干扰、发射功率覆盖、用户密度容量等，终端身高不影响规划。

　　68. 网络安全中，防止中间人攻击(MITM)的有效措施是()。

　　A.使用证书和加密的通信协议(如TLS)

　　B.仅使用HTTP

　　C.明文传输口令

　　D.关闭防火墙

　　【答案】A

　　【解析】TLS通过证书认证服务器身份并加密通信，能有效防止中间人窃听和篡改。

　　69. 网络规划中，总部与海外分支互联，业务要求低时延高可靠，最佳WAN互联方式是()。

　　A.专线(如MPLS VPN)

　　B.普通公网Internet

　　C.拨号线路

　　D.卫星通信

　　【答案】A

　　【解析】MPLS VPN专线提供有保障的时延、带宽和可靠性，适合总部与分支关键业务互联。

　　70. 数据中心网络建设中，为支撑虚拟化虚拟机动态迁移，二层网络扩展常采用的技术是()。

　　A.VXLAN

　　B.NAT

　　C.VRRP

　　D.DHCP

　　【答案】A

　　【解析】VXLAN通过Overlay隧道扩展二层网络，支撑虚拟机跨机柜/跨机房动态迁移。

　　05 单选题(71-75题，英文)

　　71. In a network planning project, which of the following is a Layer 3 routing protocol used to exchange routing information between autonomous systems?()

　　A.OSPF

　　B.BGP

　　C.RIP

　　D.STP

　　【答案】B

　　【解析】BGP(Border Gateway Protocol)边界网关协议，用于自治系统之间(AS间)交换路由信息。

　　72. Which technology is used to carry multiple VLANs over a single physical link in the trunk mode?()

　　A.802.1Q tagging

　　B.NAT

　　C.DNS

　　D.DHCP

　　【答案】A