2025年通信工程师DNS与网络功能虚拟化融合专题试卷及解析.pdfVIP

2025年通信工程师DNS与网络功能虚拟化融合专题试卷及解析1

2025年通信工程师DNS与网络功能虚拟化融合专题试卷

及解析

2025年通信工程师DNS与网络功能虚拟化融合专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在NFV架构中，负责虚拟化网络功能（VNF）生命周期管理的组件是？

A、NFVI（网络功能虚拟化基础设施）

B、MANO（管理与编排）

C、VNF（虚拟化网络功能）

D、OSS/BSS（运营支撑系统/业务支撑系统）

【答案】B

【解析】正确答案是B。MANO（ManagementandOrchestration）是NFV架构中

的核心管理与编排框架，其核心职责就是负责VNF的生命周期管理，包括VNF的实

例化、配置、监控、缩放和终止等。A选项NFVI是提供计算、存储、网络资源的硬件

和软件资源池，是VNF运行的基础，但不负责管理。C选项VNF是运行在NFVI上

的具体网络功能软件，是被管理的对象。D选项OSS/BSS是更高层的电信运营系统，

会与MANO交互，但不直接执行VNF的生命周期管理。知识点：NFV架构与MANO

功能。易错点：容易混淆NFVI和MANO的角色，NFVI是“舞台”，MANO是“导演”。

2、DNSoverHTTPS（DoH）协议的主要目的是？

A、提高DNS解析速度

B、加密DNS查询和响应，防止窃听和篡改

C、简化DNS服务器的部署

D、实现DNS负载均衡

【答案】B

【解析】正确答案是B。DoH的核心设计目标是将DNS查询封装在HTTPS流量

中，利用TLS的加密特性来保护用户DNS查询的隐私性和完整性，防止中间人攻击和

网络嗅探。A选项，DoH由于增加了TLS握手和HTTP封装的开销，其解析速度通常

比传统UDPDNS慢。C选项，DoH的部署对客户端和服务器端都有更高的要求，并未

简化。D选项，DNS负载均衡可以通过多种方式实现，DoH本身并非为此设计。知识

点：DNS安全协议。易错点：可能会误认为任何新协议都会提升性能，而忽略了DoH

设计的核心是安全。

3、在NFV环境中，实现不同VNF之间以及VNF与外部网络之间通信的关键技

术是？

A、虚拟交换机（vSwitch）

B、虚拟机监视器（Hypervisor）

2025年通信工程师DNS与网络功能虚拟化融合专题试卷及解析2

C、容器编排引擎（如Kubernetes）

D、软件定义网络（SDN）控制器

【答案】A

【解析】正确答案是A。虚拟交换机（如OpenvSwitch）运行在虚拟化宿主机上，是

连接同一宿主机上不同虚拟机（VNF）以及连接虚拟机与物理网络的虚拟网络设备，是

实现VNF间通信的基础。B选项Hypervisor负责创建和运行虚拟机，但不直接处理虚

拟机间的网络流量转发。C选项Kubernetes主要用于容器编排，虽然也涉及网络，但

vSwitch是更底层的虚拟网络连通性技术。D选项SDN控制器负责集中控制网络流量

的转发策略，而vSwitch是执行这些策略的底层转发设备之一。知识点：NFV网络虚

拟化。易错点：容易将SDN控制器和vSwitch的功能混淆，控制器是“大脑”，vSwitch

是“四肢”。

4、以下哪项不是EDNS0（ExtensionMechanismsforDNS）的主要作用？

A、支持更大的DNS报文大小

B、在DNS报文中附加额外的元数据

C、为DNSSEC（DNS安全扩展）提供支持

D、对DNS查询内容进行端到端加密

【答案】D

【解析】正确答案是D。EDNS0通过在DNS报文中添加一个OPT伪资源记录来

扩展DNS协议的功能，其主要作用包括：A、通过UDP支持大于512字节的报文；B、