2025年软考网络工程师经典案例试题及答案.docxVIP

2025年软考网络工程师经典案例试题及答案

【案例一】

背景：某市“智慧公交”云平台采用双活数据中心架构，A中心与B中心相距70km，通过两条不同运营商的裸光纤互联，逻辑拓扑如图1所示。两中心各部署一套华为CloudEngine16800交换机作为核心，运行MLAG（MultichassisLinkAggregationGroup）双活网关，虚拟IP54/24对外提供默认网关服务。两中心内部署VXLANEVPN，VNI3001对应业务VLAN101，网关MAC00e0fc123456。A中心出口防火墙FWA采用主备模式，B中心FWB为冷备。运营商1链路为Primary，运营商2为Standby，通过BGPEVPNType5路由实现跨中心负载均衡。现网发现：每日08:5509:05早高峰期间，车载终端批量上线，出现5%8%的丢包，导致二维码刷码失败。抓包发现VXLAN封装报文存在“DF=1、IPFragmentNeeded”ICMP告警，且MLAGpeerlink出现短暂MAC漂移告警。

问题1（6分）：

请指出导致“DF=1、IPFragmentNeeded”告警的最可能原因，并给出两条具体排查命令。

答案：

原因：车载终端MTU1500，经VXLAN封装后新增50字节（14+20+8+8），报文长度1500，中间某台交换机接口MTU仍为1500且未开启Jumbo，导致需要分片但DF置1，触发ICMPType3Code4。

排查命令：

1.displayinterfaceGigabitEthernetx/x/x|includeMTU

2.pings1472Mdo

问题2（6分）：

MLAGpeerlink出现MAC漂移，可能触发环路。请写出在CloudEngine交换机上的两条防环配置，并说明原理。

答案：

1.macaddressflappingactionerrordown

原理：当同一MAC在peerlink与业务口之间30秒内漂移3次，自动errordown业务口，阻断环路。

2.stptcprotectionthreshold3

原理：限制拓扑变更BPDU数量，防止大量MAC表项刷新引发漂移。

问题3（8分）：

为彻底消除早高峰丢包，现计划调整VXLANMTU。请给出端到端调整方案，包括核心、汇聚、接入、防火墙、车载APN专线各环节数值，并说明如何验证。

答案：

1.核心/汇聚：jumboframe9216

2.防火墙：interfaceTunnel1，mtu9000

3.车载APN：LNS下发MTU1400至终端

4.验证：

CE1pings8972Mdo

车载pings1350Mdo54

连续1000次0丢包即为通过。

问题4（5分）：

若将FWB改为双活，需运行BGPEVPNType3IRB对称模式。请写出FWB的VRF、RD、RT配置片段。

答案：

ipvpninstanceBUS

routedistinguisher65002:101

vpntarget65001:101exportextcommunity

vpntarget65001:101importextcommunity

interfaceVbdif101

ipbindingvpninstanceBUS

ipaddress

macaddress00e0fc123457

arpbroadcastenable

【案例二】

背景：某股份制银行拟在2025年Q2完成IPv6only生产网改造，现有IPv4/IPv6双栈核心网运行OSPFv2/OSPFv3，IBGP承载全网路由，MPLSL3VPN提供跨省专线。改造要求：

1.保留原MPLS骨干，CE侧退IPv4，仅保留IPv6；

2.所有业务系统必须通过NAT64访问遗留IPv4互联网；

3.审计日志需记录源IPv6地址、目的IPv4地址、端口、转换后IPv4地址；

4.改造窗口为每周日00:0006:00，需支持灰度回退。

问题1（6分）：

请给出CE侧退IPv4的详细割接步骤，并指出关键回退命令。

答案：

步骤：

1.备份CE配置：displaycurrentconfigurationcebackup.cfg

2.在接口下删除IPv4地址：undoipaddress

3.删