2025年通信工程师使用NetFlow_sFlow分析DiffServ流量特征专题试卷及解析.pdfVIP

2025年通信工程师使用NETFLOW_SFLOW分析DIFFSERV流量特征专题试卷及解析1

2025年通信工程师使用NetFlow_sFlow分析DiffServ

流量特征专题试卷及解析

2025年通信工程师使用NetFlow_sFlow分析DiffServ流量特征专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在DiffServ模型中，为了对语音流量提供最高优先级的服务，通常应使用哪种

DSCP（DifferentiatedServicesCodePoint）标记？

A、AF11

B、AF41

C、EF

D、CS5

【答案】C

【解析】正确答案是C。EF（ExpeditedForwarding）是DiffServ中专门为低延迟、

低抖动、低丢包率的实时应用（如语音）设计的PHB（PerHopBehavior），提供最高

优先级的服务。A选项AF11属于确保转发（AF）类别，提供中等优先级服务；B选

项AF41虽然是AF类别中优先级最高的，但仍低于EF；D选项CS5是类选择器，用

于网络控制流量，其优先级通常低于EF。知识点：DiffServPHB分类及DSCP标记。

易错点：容易混淆AF41和EF的优先级，认为AF41的数值最高所以优先级最高，但

EF是专门为实时流量设计的独立类别，优先级高于所有AF类别。

2、NetFlow技术主要工作在OSI模型的哪一层，它通过分析什么信息来记录流量？

A、物理层，分析电信号

B、数据链路层，分析MAC地址

C、网络层，分析IP五元组信息

D、应用层，分析应用协议内容

【答案】C

【解析】正确答案是C。NetFlow是一种网络流量监测技术，它工作在网络层（第

三层），通过分析IP数据包的“五元组”（源IP地址、目标IP地址、源端口号、目标端

口号、协议类型）等信息来识别和记录网络流。A、B、D选项描述的层次和分析内容均

不符合NetFlow的工作原理。知识点：NetFlow技术的基本原理和工作层次。易错点：

可能会误认为NetFlow能分析应用层内容，实际上它主要基于网络层和传输层头部信

息进行流分类，不进行深度包检测（DPI）。

3、与NetFlow相比，sFlow技术的一个显著特点是什么？

A、提供基于流的完整记录

B、是一种基于数据包采样的技术

C、只能监控路由器端口流量

2025年通信工程师使用NETFLOW_SFLOW分析DIFFSERV流量特征专题试卷及解析2

D、需要设备消耗大量内存存储流记录

【答案】B

【解析】正确答案是B。sFlow（sampledFlow）是一种基于数据包采样的技术，它

通过随机采样数据包来收集流量统计信息，而不是像NetFlow那样记录完整的流信息。

这使得sFlow在大流量环境下具有更好的扩展性和更低的资源消耗。A选项描述的是

NetFlow的特点；C选项错误，sFlow可以监控交换机、路由器等多种网络设备；D选项

是NetFlow的潜在缺点，而sFlow通过采样避免了此问题。知识点：NetFlow与sFlow

技术的核心区别。易错点：容易混淆两种技术的实现机制，将“流记录”和“包采样”的概

念弄混。

4、在进行DiffServ流量分析时，通信工程师发现大量流量被标记为DSCPCS0，

这通常意味着什么？

A、这是最高优先级的网络控制流量

B、这是尽力而为（BestEffort）的普通流量

C、这是需要确保转发的视频会议流量

D、这是发生了拥塞标记的流量

【答案】B

【解析】正确答案是B。DSCPCS0（默认值）表示流量属于尽力而为（BestEffort）

服务类别，即没有获得任何特定的QoS保障，是网络中最常见的普通流量。A选项中

最高优先级的网络控制流量通常使用CS6或CS7；C选项的视频会议流量通常会使用

AF或EF类别；D选项的拥塞标记通常通过ECN（ExplicitCongesti