2026年下半年软考网络规划设计师考试《案例分析》真题及答案解析原创

2026-11-08 23:08

　　2026年10月25日的软考网络规划设计师考试已经结束。课课家软考根据广大考友回忆，整理出本次下午案例分析回忆版真题及答案，大家可以自行做题检验复习效果。本套试题由考生回忆汇总而成，并非官方原版试卷，仅适合估分、复盘和备考练习，考试成绩以中国计算机技术职业资格网公示为准。

　　【考试估分入口】：https://tiku.kokojia.com/shijuanlist.html

　　2026年10月24日软考网络规划设计师考试《案例分析》真题及答案如下：

　　试题一(25分)

　　【说明】核心自治域AS65000总部网络包含RT-核心、RT-互联网汇聚、RT-A至RT-H汇聚等10台路由器，AS内部运行OSPF单区域Area0，各设备互联接口及Loopback接口地址均由OSPF通告。每家门店独立AS号，A省门店A1为AS65001，H省门店H1为AS65002。线路1：RT-A、RT-H汇聚与门店经MPLS专线(10Mbps)建立eBGP;线路2：RT-互联网汇聚与门店在Internet(100Mbps)上建GRE隧道并跑eBGP。门店内接入交换机下挂POS终端、办公PC、IPC摄像头、NVR录像服务器。

　　网络拓扑示意图如图1所示。

　　【问题1】(6分)

　　全互联iBGP方案下，单台设备需维护的iBGP邻居数量、优化技术、邻居源接口。

　　参考答案：

　　(1)9

　　(2)路由反射器(RR，Route Reflector)(也可答BGP联邦)

　　(3)Loopback(环回)接口地址

　　解析：

　　1. iBGP全互联规模：n台路由器全互联，单台需与其余n-1台建立邻居，10台设备即10-1=9个。

　　2. iBGP水平分割限制：从iBGP邻居学到的路由不会再转发给其他iBGP邻居，因此必须全互联;设备增多后邻居数按n(n-1)/2激增。路由反射器通过RR集中反射路由，把全互联改为客户-反射者结构，是最常用的优化手段，也可采用BGP联邦。

　　3. Loopback是逻辑接口，不绑定物理链路，用它建立iBGP邻居可避免单条物理链路up/down导致邻居中断，提高BGP可靠性。

　　【问题2】(5分)

　　用10.0.0.0/8设计全国结构化IP编址，21个省级行政区为第一级汇聚，每省支撑100家以上门店。求省级汇聚块最长掩码N，并分析工程优势。

　　参考答案：

　　(1)N最长为/13(13位)。

　　解析：

　　1. 21个省级区域至少需要5位借位(2^5=32≥21，2^4=16不够)，从/8借5位即得到/13。

　　2. /13块大小为2^(32-13)=2^19≈52万个地址，每个省份拥有约52万地址，足够容纳100家以上门店再向下细分;若借6位用/14，块大小只剩2^18≈26万，对21个省份加上后续门店扩容偏紧，因此最长取/13。

　　(2)工程优势：

　　1. 层次化结构化编址，便于路由聚合(汇总)，总部路由表条目可控;

　　2. 按省份划分，故障定位和运维排查简单，可快速锁定故障省份;

　　3. 预留充足扩容位，新增省份、门店无需改动上层编址规划;

　　4. 便于按省份部署策略路由、ACL和QoS，做精细化流量管控;

　　5. 地址边界清晰、可读性强，运维人员容易记忆和排查。

　　【问题3】(8分)

　　从成本、安全性、稳定性、QoS四个维度对比MPLS专线与Internet GRE隧道，填8个空。

　　参考答案：

　　1. 成本维度：MPLS专线高(1);GRE隧道低(2)。

　　2. 安全性维度：MPLS专线运营商私有网络隔离，二层转发，天然隔离公网攻击，安全性较高(3);GRE隧道公网传输，GRE本身不加密，需额外叠加IPSec，原生安全性弱(4)。

　　3. 稳定性维度：MPLS专线高，运营商提供SLA，时延抖动丢包可控(5);GRE隧道低，受公网拥塞和路由波动影响，无SLA保障(6)。

　　4. QoS保障维度：MPLS专线运营商侧可预留带宽、标记优先级，QoS能力强(7);GRE隧道公网不保证QoS，优先级标记容易被丢弃，QoS弱(8)。

　　解析：MPLS专线是运营商在骨干网上为企业建立的私有VPN通道，隔离性、SLA、QoS都有保障，但月费高;GRE只是把企业报文封装后在公网上转发，没有天然隔离，成本低，稳定性和QoS完全依赖公网质量。

　　【问题4】(6分)

　　为POS支付终端、IPC摄像头+NVR录像、办公PC上网三类业务匹配线路。

　　参考答案：

　　(1)POS支付终端 → 线路1(MPLS专线)

　　(2)IPC摄像头、NVR录像业务 → 线路1(MPLS专线)

　　(3)办公PC互联网访问 → 线路2(GRE隧道)

　　解析：支付交易和视频监控对时延、丢包、稳定性敏感，走MPLS专线保证业务可靠;办公上网流量大、对实时性要求低，走低成本互联网GRE隧道，节省专线带宽。实际工程中也可根据带宽测算把视频大流量卸载到GRE，关键交易留MPLS，核心原则是关键业务走专线、大流量非实时业务走公网。

　　试题二(25分)

　　【说明】某公司运营智慧停车服务系统，微信小程序缴费，数据库存储大量车牌号、手机号、进出时间、微信号、缴费信息。系统已运行一年多，未做等级保护定级备案和测评。

　　【问题1】(4分)

　　该系统至少应备案为几级?说明原因。作为运营主体有哪些违反等保要求的行为?

　　参考答案：

　　(1)至少备案为第二级(等保二级)。

　　原因：系统面向互联网提供服务，集中存储手机号、车牌、微信号、缴费记录等公民个人信息，一旦被泄露、篡改或破坏，会对社会秩序和公众合法权益造成严重损害，符合等保二级定级要求。该系统不属于关键信息基础设施，一般不直接定三级;若后续集中存储的个人信息规模和敏感程度显著上升，可能上调至三级，以属地公安机关定级备案评审为准。

　　(2)违规行为：

　　1. 未按规定开展网络安全等级保护定级和备案;

　　2. 未按规定定期开展等级测评;

　　3. 系统上线运行未按等保要求落实相应安全防护措施。

　　【问题2】(8分)

　　按"一个中心、三重防护、三个体系"设计网络安全总体规划。

　　参考答案：

　　1. 一个中心：安全管理中心

　　建设集中安全管理平台，统一日志审计、运维管控、权限管理和安全告警，集中管理所有安全设备、服务器和业务系统，实现安全事件统一监测和处置。

　　2. 三重防护

　　(1)安全区域边界：部署防火墙、WAF，划分互联网区、小程序接入区、业务区、数据库区等安全域;边界访问控制，阻断非法访问和攻击。

　　(2)安全通信网络：小程序与服务端采用HTTPS加密传输，内部数据库访问加密;网络准入控制和流量监控。

　　(3)安全计算环境：服务器基线加固、病毒查杀、主机防火墙、数据权限最小化，数据库访问严格授权。

　　3. 三个体系

　　(1)安全管理体系：建立安全管理制度、人员管理、运维流程和应急响应机制。

　　(2)安全技术体系：以三重防护和安全管理中心为核心的技术措施整体。

　　(3)安全保障体系：定期等级测评、数据备份恢复、安全培训和漏洞管理。

　　【问题3】(8分)

　　用户不断收到精准诈骗短信，排查发现业务人员一直用默认账户口令，攻击者通过无线AP接入内网，扫描到管理登录页后爆破登录窃取数据。指出身份鉴别问题并整改。

　　参考答案：

　　存在问题：

　　1. 管理账号使用默认账户和口令，长期未修改;

　　2. 口令复杂度不足，容易被字典爆破;

　　3. 没有登录失败锁定机制，攻击者可持续尝试;

　　4. 无线AP未做接入认证和隔离，外部可直接接入内网;

　　5. 仅靠单一口令鉴别，没有多因素认证;

　　6. 缺少登录审计日志和异常登录告警。

　　整改措施：

　　1. 立即修改所有默认账号口令，启用强口令复杂度策略(长度、大小写、数字、符号、定期更换);

　　2. 配置登录失败锁定，连续多次失败自动锁定账号;

　　3. 无线AP部署WPA3或企业级802.1X认证，禁止匿名接入，并与业务内网隔离;

　　4. 管理后台启用双因素认证(口令+验证码/动态令牌);

　　5. 开启登录审计日志，对异地、异常登录实时告警;

　　6. 管理后台限制访问源IP，仅允许运维内网访问，不暴露公网。

　　【问题4】(5分)

　　加强Web安全、数据库安全、运维安全防护，应配备哪些设备及作用。

　　参考答案：

　　1. Web应用防火墙(WAF)：部署在Web服务器前，防护SQL注入、XSS、CSRF、越权访问、爬虫等Web攻击，保护小程序和Web服务。

　　2. 数据库审计系统：记录所有数据库访问和SQL操作，异常访问实时告警，防止数据拖库和越权查询。

　　3. 堡垒机：作为运维人员登录服务器、数据库的统一入口，集中账号管理、操作录屏和权限审计。

　　4. 防火墙：部署在网络边界，做访问控制和安全域隔离，阻断非法流量。

　　5. 入侵检测/防御系统(IDS/IPS)：监控内网流量，识别攻击行为和横向渗透。

　　答题时围绕Web、数据库、运维三个方向写清楚设备名称和作用即可。

　　试题三(25分)

　　【说明】某新建云数据中心采用四层分级架构：边界路由器(出口层)、一级交换机(核心层)、二级交换机(汇聚层)、柜顶TOR交换机(接入层)。

　　【问题1】(8分)

　　TOR仅做二层转发、不部署三层网关的优点;服务器双网卡接入两台TOR的冗余措施及广播抑制、环路防护要点。

　　参考答案：

　　(1)TOR仅二层转发的优点：

　　1. TOR配置简化，减少接入层故障点，降低运维复杂度;

　　2. 三层网关集中在汇聚/核心层，网关数量少，路由计算压力小;

　　3. 服务器大二层贯通，虚拟机热迁移后IP不变、无需变更网关，适合云主机迁移;

　　4. TOR只做二层转发，转发性能高，减少三层查表开销;

　　5. ACL、QoS等策略可统一在汇聚层部署，策略集中易管理。

　　(2)冗余措施与防护要点：

　　1. 服务器双网卡分别接入两台TOR，采用MLAG(跨设备链路聚合)或堆叠技术，实现跨设备链路聚合，一条链路故障自动切换;

　　2. 开启STP/RSTP/MSTP防止二层环路;

　　3. 配置广播风暴抑制，限制单端口广播、组播、未知单播流量阈值;

　　4. 关闭不必要的VLAN，避免广播域过大;

　　5. 开启BPDU Guard，防止接入侧恶意BPDU注入影响生成树。

　　【问题2】(7分)

　　边界路由器Area0、一级交换机Area1、二级交换机Area2，判断是否合理;配置Totally Stub后路由条目变化。

　　参考答案：

　　(1)不合理。

　　理由：OSPF要求骨干区域Area0必须连续，所有非骨干区域必须直接与Area0物理相连。本题中边界路由器在Area0、一级交换机在Area1、二级交换机在Area2，Area2没有直连Area0，中间隔了Area1，违反OSPF区域连续性规则，路由无法正常传递。应让二级交换机直连Area0，或通过虚链路(Virtual Link)逻辑连接Area0。

　　(2)配置为完全末节(Totally Stub)区域后，二级交换机的路由表只保留本区域内路由和一条指向ABR的默认路由0.0.0.0/0。

　　理由：Totally Stub区域会过滤所有外部路由(Type5 LSA)和大部分区域间汇总路由(Type3 LSA)，只保留一条默认路由指向ABR，大幅减少区域内路由条目，降低设备CPU和内存消耗。

　　【问题3】(4分)

　　Web、存储、微服务、数据同步四种业务的数据流量流向特征。

　　参考答案：

　　1. Web业务：以南北向流量为主，外部用户从外网访问Web服务器，流量进出数据中心出口。

　　2. 存储业务：以东西向流量为主，应用服务器与存储阵列之间交互，流量在数据中心内部横向流动。

　　3. 微服务业务：东西向流量，服务之间互相调用，服务器之间高频、小数据包交互。

　　4. 数据同步业务：以东西向大流量为主，批量数据拷贝和备份，持续占用大带宽;异地容灾时也会产生南北向流量。

　　【问题4】(6分)

　　数据中心QoS规划和配置要点。

　　参考答案：