网络规划设计师高级综合试题精选（完整版）.docxVIP

网络规划设计师高级综合试题精选（完整版）

1.网络规划设计中，核心层的主要功能是实现终端用户的接入和VLAN划分，因此需要在核心层部署大量ACL策略实现访问控制。

2.OSPF协议的非骨干区域必须直接与骨干区域Area0相连，否则无法实现跨区域路由通信，不存在任何workaround方案。

3.零信任架构的核心原则是“永不信任、始终验证”，即使是内网接入的用户访问业务系统也需要完成身份和权限校验。

4.IPv6协议的邻居发现协议（NDP）替代了IPv4中的ARP协议、ICMP路由发现和重定向功能，可实现地址解析、邻居可达性检测等功能。

5.数据中心CLOS架构的核心特征是无阻塞交换，所有服务器之间的通信路径带宽一致，适用于东西向流量占比高的场景。

6.5G网络切片技术可在同一个物理网络上切分出多个逻辑专属网络，不同切片之间相互隔离，可满足不同行业的差异化网络需求。

7.企业部署容灾系统时，RTO指的是灾难发生后业务恢复的最长允许时间，RTO值越小，容灾系统的部署成本越低。

8.SD-WAN技术可实现多条广域网链路的智能选路，对于语音、视频等低时延业务，会优先选择MPLS专线传输，而普通文件传输可走互联网链路。

9.等保2.0三级要求中，网络安全层面必须实现访问控制粒度到端口级，且安全审计日志留存时间不得少于3个月。

10.