2025上半年软考网络工程师考试《应用技术》真题（网友回忆版）.docxVIP

2025上半年软考网络工程师考试《应用技术》真题（网友回忆版）

一、某企业网络规划与设计

某企业总部位于北京，在上海、广州设有分支机构。企业计划构建基于SD-WAN的混合云网络，实现总部与分支、公有云（阿里云）之间的安全互联。具体要求如下：

1.总部核心机房部署两台核心交换机（堆叠），通过两条不同运营商的链路接入互联网，出口部署下一代防火墙。

2.上海、广州分支各部署一台SD-WAN网关设备，通过单一互联网链路接入。

3.企业业务系统部署在阿里云VPC内，需与总部内网互通。

4.关键业务（如ERP）要求链路冗余，且访问延迟低于50ms。

问题1（8分）

请设计总部互联网出口的高可用方案，说明防火墙部署模式及链路选路策略。

答案与解析：

防火墙采用主备模式（或透明模式），两台防火墙通过心跳线同步状态。出口路由器配置策略路由，基于目的地址或业务类型分流：电信链路优先访问公有云，联通链路用于分支互联。通过BGP协议与运营商对接，实现链路故障自动切换。

问题2（7分）

为保障ERP访问质量，SD-WAN控制器应如何配置策略？请说明技术要点。

答案与解析：

在SD-WAN控制器配置应用识别策略，基于DPI识别ERP流量，并定义优先级为“最高”。配置智能选路策略，实时监测各链路延迟、丢包率，当主路径延迟超过40ms时自动切换至备用路径。同时启用前向纠错（FEC）和数据包复制技术，确保关键业务低