2025年通信工程师OpenFlow在多租户环境下的资源隔离专题试卷及解析.pdfVIP

2025年通信工程师OPENFLOW在多租户环境下的资源隔离专题试卷及解析1

2025年通信工程师OpenFlow在多租户环境下的资源隔

离专题试卷及解析

2025年通信工程师OpenFlow在多租户环境下的资源隔离专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在OpenFlow多租户环境中，实现租户间流量隔离最核心的机制是什么？

A、VLAN标签

B、流表匹配规则

C、物理端口隔离

D、MAC地址学习

【答案】B

【解析】正确答案是B。流表匹配规则是OpenFlow实现细粒度控制的核心，通过

精确匹配租户标识字段（如VLANID、MPLS标签等）实现逻辑隔离。A选项VLAN

是传统方法但不够灵活；C选项物理隔离成本过高；D选项MAC地址主要用于二层

转发而非隔离。知识点：OpenFlow流表机制。易错点：容易混淆传统网络隔离技术与

SDN软件定义隔离的区别。

2、OpenFlow1.3版本中，用于多租户场景下元数据传递的指令是？

A、output

B、push_vlan

C、write_metadata

D、group_table

【答案】C

【解析】正确答案是C。write_metadata指令专门用于在流表间传递租户标识等元

数据信息。A选项用于端口转发；B选项用于VLAN标签操作；D选项用于组播等复

杂转发。知识点：OpenFlow指令集功能。易错点：容易混淆metadata与VLAN标签

的应用场景。

3、在多租户OpenFlow网络中，控制器通常如何区分不同租户的流？

A、通过不同TCP端口

B、通过流表中的租户ID字段

C、通过交换机物理位置

D、通过数据包大小

【答案】B

【解析】正确答案是B。租户ID是逻辑隔离的关键标识，控制器通过匹配该字段区

分租户流量。A选项TCP端口用于应用层区分；C选项物理位置与租户无关；D选项

2025年通信工程师OPENFLOW在多租户环境下的资源隔离专题试卷及解析2

数据包大小不可靠。知识点：租户标识机制。易错点：容易忽略逻辑标识与物理标识的

区别。

4、OpenFlow多租户环境中，防止租户间ARP欺骗的最佳实践是？

A、限制ARP广播域

B、使用静态ARP表

C、控制器统一代理ARP响应

D、禁用ARP协议

【答案】C

【解析】正确答案是C。控制器作为可信代理可以验证ARP请求合法性，防止欺骗。

A选项传统方法效果有限；B选项管理复杂；D选项会影响网络功能。知识点：ARP

安全机制。易错点：容易忽视集中控制在安全防护中的优势。

5、在OpenFlow多租户架构中，租户虚拟网络与物理网络的映射关系由谁维护？

A、租户自行管理

B、交换机本地存储

C、控制器统一管理

D、第三方服务

【答案】C

【解析】正确答案是C。控制器作为网络大脑负责全局拓扑和映射关系管理。A选

项租户不应直接操作物理网络；B选项交换机只执行转发；D选项可能引入安全风险。

知识点：SDN控制平面功能。易错点：容易混淆控制平面与数据平面的职责。

6、OpenFlow多租户环境中，实现QoS隔离的主要手段是？

A、端口速率限制

B、流表中的队列操作

C、VLAN优先级

D、TCP窗口控制

【答案】B

【解析】正确答案是B。通过流表将流量映射到不同队列实现差异化服务。A选项

粒度太粗；C选项传统方法不够灵活；D选项属于端到端控制。知识点：OpenFlowQoS

机制。易错点：容易混淆传统QoS技术与SDN可编程QoS的区别。

7、在多租户OpenFlow网络中，租户拓扑隔离通常通过什么实现？

A、物理链路分割

B、虚拟网络标识

C、路由过滤

D、时间片划分

【答案】B

2025年通信工程师OPENFLOW在