2025年最新网络工程师(中级)案例分析试题与答案.docxVIP

2025年最新网络工程师(中级)案例分析试题与答案

案例一企业SD-WAN组网与IPv6改造（20分）

【案例背景】

某中型连锁零售企业总部位于北京，下辖12个省级分公司、320家线下直营门店，原网络采用MPLSVPN+IPsecVPN混合架构，2024年末启动全网络升级项目，要求2025年Q2完成全站点SD-WAN部署、西南区域50家门店IPv6单栈试点、门店云业务访问时延≤40ms的目标。升级后网络架构如下：总部出口部署2台华为AR8000系列SD-WAN网关，下联核心交换机S12700；省级分公司部署AR6000系列SD-WANCPE；门店部署AR500系列SD-WANCPE，所有站点配置5G+千兆宽带双上行，同时对接阿里云、腾讯云的SD-WAN云POP节点，实现云业务就近接入。项目上线后需满足等保2.0三级防护要求。

【问题】

1.原网络存在三大痛点：MPLS专线年成本超280万元、新门店开通平均周期15天、门店访问云业务流量绕行总部导致平均时延180ms。结合SD-WAN技术特性，分别针对三个痛点说明技术解决路径。（6分）

2.本次IPv6试点选择西南区域50家门店部署IPv6单栈，要求不改造现有总部IPv4业务系统的前提下，实现门店IPv6终端访问总部IPv4业务，同时支持IPv4公网用户访问门店IPv6测温监控系统。请说明NAT64的两种核心部署模式，本