中级网络工程师面试题参考示例（4）
一、企业园区网络设计
Q1：在多层园区网络架构中，核心层/汇聚层/接入层分别承担什么职责？
-
核心层：高速数据交换骨干，需支持高密度万兆/100G接口，使用无环拓扑（如Triangle或Full-Mesh）
-
汇聚层：策略执行点（QoS/ACL），VLAN路由聚合，部署HSRP/VRRP实现网关冗余
-
接入层：终端设备接入，实施Port Security、DHCP Snooping等二层安全机制
Q2：如何解决园区网的广播风暴问题？
-
使用STP/RSTP/MSTP协议阻断冗余链路环路
-
划分VLAN隔离广播域（建议单个VLAN不超过500主机）
-
部署Storm Control限制广播/组播流量阈值（如不超过端口带宽的10%）
Q3：园区无线网络设计需考虑哪些关键技术？
-
802.11ax（Wi-Fi 6）实现高密度接入，OFDMA提升频谱效率
-
CAPWAP协议实现AP集中控制，采用FlexConnect应对分支链路中断
-
部署WPA3-Enterprise认证，结合RADIUS服务器实现802.1X动态密钥分发
二、金融行业网络设计
Q4：证券交易系统为何选择BGP而非OSPF作为核心路由协议？
-
BGP支持多路径负载均衡（EBGP多路径+Add-Path扩展）
-
更灵活的路由策略控制（Local Preference/AS Path Prepending）
-
与运营商实现稳定对接（金融专线多采用BGP Peering）
Q5：金融行业数据中心如何实现亚毫秒级低延迟？
-
采用RoCEv2协议实现RDMA over Converged Ethernet
-
部署PTP（IEEE 1588v2）精准时钟同步，误差<1μs
-
硬件级优化：Cut-Through交换模式+低延迟交换芯片（如Broadcom Tomahawk）
Q6：银行网络如何满足等保三级要求？
-
网络区域划分：生产区/办公区/DMZ区物理隔离
-
关键系统部署HA集群（Active/Active模式）
-
日志审计系统需留存6个月以上操作记录
-
加密传输：IPSEC VPN+国密SM4算法
三、运营商城域网技术
Q7：城域网中MPLS VPN如何实现业务隔离？
-
通过VRF实现路由表隔离，RD/RT控制VPN路由传播
-
QoS标记（EXP字段）保障关键业务（如语音流量EXP=5）
-
分层PE架构（HOPE）降低核心设备压力
Q8：GPON网络中的DBA算法有何作用？
-
Dynamic Bandwidth Allocation动态分配时隙
-
采用SR-DBA（Status Reporting）与NSR-DBA（Non Status Reporting）
-
确保不同业务SLA：语音固定带宽、视频突发流量优先
Q9：运营商如何实现IPv6平滑过渡？
-
双栈部署：核心网同时支持IPv4/IPv6
-
6PE技术：MPLS骨干网承载IPv6流量
-
MAP-T/NAT64实现协议转换
四、大型数据中心网络
Q10：说明VXLAN相比传统VLAN的优势
-
突破4094 VLAN数量限制（24位VNI支持1600万逻辑网络）
-
基于IP的Overlay网络，突破物理位置限制
-
结合EVPN实现控制平面自动化
Q11：Spine-Leaf架构如何优化东西向流量？
-
非阻塞CLOS架构，任意节点间等跳数
-
ECMP实现多路径负载（推荐≥4:1超配比）
-
支持Incast流量控制（PFC+ETS）
Q12：数据中心安全防护体系设计
-
边界防护：下一代防火墙（NGFW）集成IPS/AV功能
-
微分段：NSX-T或ACI实现基于工作负载的微隔离
-
零信任：持续身份验证（CISCO ISE+Duo）
-
数据安全：全流量加密（MACsec/IPsec）
-
监控体系：NetFlow+Security Onion异常流量分析
五、技术选型深度追问
Q13：为何金融行业倾向使用OTV而非VXLAN做DCI？
-
OTV提供Layer 2扩展同时保持故障域隔离
-
内置ARP优化减少跨站点泛洪
-
支持MAC移动性限制（防VM逃逸）
Q14：数据中心为何需要部署PFC和ECN？
-
PFC（Priority Flow Control）解决RoCE网络丢包问题
-
ECN（Explicit Congestion Notification）实现无损网络拥塞通知
-
两者配合实现DCQCN拥塞控制算法
Q15：运营商400G骨干网需要哪些技术创新？
-
概率星座整形（PCS）提升光模块传输距离
-
FlexE技术实现带宽灵活切片
-
Segment Routing减少对LDP/RSVP-TE依赖