2025年软考网络工程师现象分析试题及答案.docxVIP

2025年软考网络工程师现象分析试题及答案

一、单项选择题（每题2分，共20分）

1.某企业部署IPv6网络，网络管理员为服务器分配了2001:db8:1::/64地址段，其中某台服务器的接口ID采用EUI-64提供方式。已知该服务器MAC地址为00:1A:2B:3C:4D:5E，其完整IPv6地址应为（）。

A.2001:db8:1:0:21A:2BFF:FE3C:4D5E

B.2001:db8:1::21A:2BFF:FE3C:4D5E

C.2001:db8:1:0:001A:2BFF:FE3C:4D5E

D.2001:db8:1::001A:2BFF:FE3C:4D5E

答案：B

解析：EUI-64提供接口ID时，将MAC地址的24位公司标识符与24位扩展标识符中间插入FFFE（00:1A:2B变为001A2BFFFE3C4D5E），并翻转U/L位（MAC首字节的第七位，00的二进制翻转后02，十六进制为2）。最终接口ID为21A:2BFF:FE3C:4D5E，结合前缀2001:db8:1::/64，完整地址为2001:db8:1::21A:2BFF:FE3C:4D5E。

2.某园区网采用SDN架构，核心控制器部署OpenDaylight。当终端A（0）访问终端B（0）时，控制器需下发流表到接入层交换机。该流表的匹配字段通常不包括（）。

A.源MAC地址

B.目的IP地址

C.TCP源端口

D.交换机物理端口号

答案：D

解析：SDN流表的匹配字段基于网络层和传输层属性（如源/目的IP、MAC、端口号），物理端口号属于传统交换机的转发依据，SDN控制器通过逻辑拓扑管理，流表下发时使用逻辑端口标识，而非物理端口号。

3.某企业网络出口部署UTM设备，近期检测到大量ICMP请求包（Type=8），但响应包（Type=0）极少。最可能的故障原因是（）。

A.对端主机开启ICMP速率限制

B.出口防火墙拦截ICMP响应包

C.网络中存在ARP欺骗攻击

D.对端主机TCP/IP协议栈损坏

答案：B

解析：ICMP请求（EchoRequest）和响应（EchoReply）需双向通行。若请求能发出但无响应，可能是对端处理正常但响应被中间设备（如出口防火墙）拦截。ICMP速率限制会导致部分请求无响应，而非“极少”；ARP欺骗影响二层通信，会导致请求无法到达对端；协议栈损坏会导致无请求或无响应，但题干明确请求已发出。

4.某运营商部署5G承载网，采用SPN（切片分组网）技术。SPN的关键特征不包括（）。

A.支持硬切片和软切片

B.基于MPLS-TP的分组转发

C.提供微秒级时钟同步

D.采用OSPFv3作为路由协议

答案：D

解析：SPN采用增强的MPLS-TP技术，支持硬切片（物理隔离）和软切片（逻辑隔离），通过1588v2和同步以太网实现高精度时钟同步（≤1μs）。其路由协议通常为扩展的IS-IS，而非OSPFv3。

5.某企业云平台采用“云网融合”架构，需实现本地数据中心与公有云之间的低延迟互联。最优解决方案是（）。

A.通过Internet建立IPSecVPN

B.租用运营商专用MPLSVPN

C.部署SD-WAN并启用BFD检测

D.使用云服务商提供的DirectConnect

答案：D

解析：云服务商的DirectConnect（如AWSDirectConnect、阿里云高速通道）通过专用物理线路连接本地数据中心与云平台，提供稳定低延迟（通常10ms）、高带宽（1Gbps~100Gbps）的互联，优于IPSecVPN（延迟高、受公网影响）、MPLSVPN（成本高、配置复杂）和SD-WAN（依赖公网优化）。

二、简答题（每题8分，共40分）

1.简述QoS技术中DiffServ模型与IntServ模型的主要区别及适用场景。

答案：

DiffServ（区分服务）模型通过在IP报头的DS字段（前6位）定义服务等级（DSCP），网络设备根据DSCP值对流量分类、标记、调度和整形。其特点是扩展性强（仅需边界设备分类，核心设备简单处理），但无法保证绝对带宽。适用于大规模网络（如运营商骨干网）。

IntServ（综合服务）模型通过RSVP协议为每个流（如视频会议）预留资源（带宽、延迟），提供端到端QoS保证。其特点是精确但扩展性差（需全网设备支持RSVP，资源预留开销大）。适用于小规模、对延迟敏感的专用网络（如企业关键业务系统）。

2.说明网络安全中“零信任架构（ZTA）”的核心原则，并列举3项关键技术。

答案：