2025年最新网络工程师(软考中级)下午试题与答案.docxVIP

2025年最新网络工程师(软考中级)下午试题与答案

（说明：本试卷满分75分，考试时间150分钟，所有试题均为必答题）

试题一（15分）

背景说明

某中型制造企业2025年启动园区网络升级项目，总部位于苏州，下辖无锡、常州、南通3个异地分支，总员工规模2000人，网络覆盖生产区、办公区、DMZ服务区、分支互联区4个逻辑区域。项目要求满足：①全网IPv4/IPv6双栈运行；②采用SD-WAN实现分支与总部的智能互联；③生产区业务落地零信任接入机制，未授权终端无法访问核心生产系统。现有组网设备包含：核心交换机2台（华为S12700E）、汇聚交换机8台（华为S5735S-H）、接入交换机42台（华为S5735-L）、SD-WAN网关4台（华为AR7000系列）、下一代防火墙2台（华为USG6600F）、零信任控制器1台。

问题

1.（4分）园区网络通常采用三层架构设计，请写出三层架构的核心层级，并分别说明各层级的主要功能。

2.（6分）SD-WAN的核心能力是智能选路，请列出3种常见的SD-WAN选路策略；并针对该企业三类业务的需求，分别匹配适配的选路策略：①生产区MES系统业务，端到端时延要求≤20ms；②办公区员工上网业务，优先控制链路成本；③跨区域视频会议业务，要求丢包率≤0.1%。

3.（5分）该企业申请到IPv6公网前缀2409:8c10:100::/40，用