2025年下半年网络规划师下午案例分析真题及答案.docxVIP

2025年下半年网络规划师下午案例分析真题及答案

试题一（25分）

背景：某省政务服务园区2025年启动新园区网络改造项目，覆盖12个政务服务窗口服务区、3栋政务办公大楼、1个边缘算力节点、1个政务云接入区，现有固定办公人员1800人，窗口办事群众峰值接入量3200人，改造需满足IPv6单栈优先、政务数据分级防护、多政务云链路冗余、全终端零信任接入要求，初步设计方案存在待优化项，根据要求回答下列问题。

【问题1】（8分）

园区网络采用三层架构设计：核心层部署2台框式核心交换机，每栋楼宇汇聚层部署2台盒式汇聚交换机，接入层采用千兆PoE+交换机，无线网采用Wi-Fi7技术实现全园区无死角覆盖。请将以下4项功能需求匹配到对应部署层级，并说明理由：

（1）政务内网、外网逻辑隔离的VXLAN网关部署

（2）办事群众无线接入的Portal认证点部署

（3）IPv6前缀委托（PD）批量分配功能部署

（4）窗口终端802.1X认证强制端口部署

参考答案：

（1）部署位置：核心层（1分）。理由：三层架构中核心层为三层转发核心，部署VXLAN三层网关可实现跨VLAN、跨楼宇的东西向流量高效转发，匹配政务内外网逻辑隔离的集中管控需求，避免网关下沉导致的转发路径绕路、管控策略分散（1分）。

（2）部署位置：汇聚层（1分）。理由：办事群众无线接入属于大并发、短生命周期流量，汇聚层作为楼宇流量聚合节点，部