12 · 网络新技术与专业英语

所属模块：网络新技术与专业英语 | 覆盖题库86 题（单选 83 · 案例小题 3） 考期覆盖 19 / 24（79.2%） —— 近 5 年命中 9 个考期 题型定位：上午型（概念判别 + 英文技术词汇），案例仅 3 道小题

一、考情概览

近 5 年（2021–2026）案例命中：9 个考期（recent_count = 9）。

结构解读（这篇的结构很特殊）： 86 题里计算机专业英语独占 67 题（78%），是绝对主体；技术部分（SDN / 云计算 / 物联网 / 6G）加起来只有 19 题。 但技术部分的考期全部集中在最近 5 年（SDN 6 题 6 个考期全是近 5 年；云计算 3 题 3 个考期、物联网 3 题 3 个考期都是近 5 年）—— 说明技术部分是“新热点“，上升势头明显；而英语部分的 14 个考期里有 10 个是 2014–2022 年，近 5 年只有 4 次。

📌 复习策略：英语部分靠词汇分类记忆（见 2.1），技术部分靠概念对比记忆（SDN vs NFV 是必考区分点）。

从题库统计的高频术语看（括号内为出现次数，已剔除“处应填入的最佳选项“等题干模板噪声）：

📌 术语统计的两条线索：① 技术部分的SDN / OpenFlow / RFID 是必背；② 英语部分的 ARP / MAC / network / device / address 是高频词根，且题干格式固定为“（73）处应填入的最佳选项是“。

二、知识点清单

2.1 计算机专业英语（67 题 · 绝对主体）

填空题的固定考法

题库中英语部分的单选几乎全部是技术语境的完形填空，题干格式高度统一：

(73)处应填入的最佳选项是

解题三步法：

第1步：读全句，判断空格在句中充当什么成分（主语/谓语/宾语/介词宾语）
第2步：判断空格表达的技术含义（是"通信"还是"连接"？是"许可"还是"连接"？）
第3步：用"词义辨析"排除近义词 —— 注意 transmission / transmission 的区别

⚠️ 最容易失分的地方不是不认识单词，而是“认识但分不清近义词“。例如 connection（连接的建立与保持）vs transmission（传输的过程）vs communication（通信）—— 三者都和“连接传输“有关，但语义层次不同。

高频词汇按五类记忆（这是本篇最实用的部分）

① 网络架构与协议类

✅ 2020·下半年原题（本题库英语部分最经典的一组）：

• The source device adds the ( )device MAC address to its ARP table. → destination（源设备把目标设备的 MAC 地址加入自己的 ARP 表）
• ARP finds the ( )address of a host from its known IP address. → hardware（ARP 由已知 IP 求硬件地址）
• ARP lies between layers ( )of the OSI model. → 答案在 OSI 中对应链路层/网络层之间
• ARP finds the hardware address of a host from its known ( )address. → IP（由已知 IP 地址求硬件地址）

② 设备与组件类

⚠️ 易错辨析：encryption（加密，保证机密性）vs authentication（认证，保证身份真实性）vs encoding（编码，格式转换）/ compression（压缩，减小体积）—— 后两者与安全无关。

③ 性能与质量类

⚠️ permission vs allowance 是本库出现过的真实辨析（2014·上半年原题）：题干说“网络运营方是否允许用户接入或使用“，permission 意为许可、准许，语义吻合；allowance 指额度或津贴（涉及收费而非许可），connection 指连接，percussion 指敲击，均与授权无关。

④ 安全与认证类

⑤ 网络行为动词类

📌 词汇题的通用兜底策略：先看空格在句中的位置（主语/宾语/介词后），再看句子的技术语境（是讲 ARP 就往“地址解析“上想，是讲安全就往“加密/认证“上想），最后才看词义。

2.2 SDN 与网络虚拟化（11 题 · 近年新热点）

SDN 的三层架构（必考结构）

SDN（Software-Defined Networking，软件定义网络）的核心是控制平面与数据平面分离：

┌─────────────────────────────────┐
│  应用层（Application Layer）      │  ← 网络应用、SDN 应用
├─────────────────────────────────┤
│  控制层（Control Layer）          │  ← SDN 控制器（集中式逻辑控制）
├─────────────────────────────────┤
│  转发层（Forwarding Layer）       │  ← 交换机/转发器（执行流表）
└─────────────────────────────────┘

三大接口（最容易混淆的地方）

✅ 2026·上半年原题：「SDN 技术中，控制平面与数据平面之间进行通信的标准南向接口协议包括（　）」→ D OpenFlow。 解析原文：「SDN 中控制平面与数据平面之间的南向接口协议主要是 OpenFlow；OSPF/BGP 是路由协议，SNMP 是网管协议。」

✅ 2024·下半年原题：「在 SDN 体系中，OpenFlow 协议主要用于（　）」→ D 网络设备与控制平面之间的通信。 解析原文：「OpenFlow 是 SDN 南向接口协议，用于**控制器（控制平面）与交换机（数据平面）**通信」。三个干扰项分别是：网络设备之间的通信（东西向）、网络设备的远程管理（SNMP/NETCONF）、网络设备的配置（北向）。

✅ 2022·上半年原题：「以下技术中，将传统互联网控制平面与数据平面分离的是（　）」→ A 软件定义网络（SDN）。

SDN 的价值（考“优点“就选它）

✅ 2025·下半年原题：「SDN 的灵活性可以帮助实现（　）」→ D 快速配置和动态调整网络资源。 解析原文：「SDN 通过控制与转发分离，实现集中式管理和灵活的资源调度」。 ⚠️ 三个干扰项：「彻底消除网络延迟」（不可能，SDN 反而可能引入控制器时延）｜「限制用户的网络访问」（与灵活性无关）｜「减少基础设施投资」（不是灵活性带来的直接结果）。

NFV 与 SDN 的区别（本篇最高频的辨析点）

这是本库反复强调的考点，两个技术的定位完全不同：

NFV 的四个组成部分（2024·下半年原题考过）

✅ 2024·下半年原题：「在 NFV（网络功能虚拟化）环境中，（　）负责执行虚拟化的网络功能」→ A VNF。 解析原文：「VNF（Virtual Network Function） 负责执行具体的虚拟化网络功能」。

📌 速记法：VNF 是“干活的人“，VNFM 是“管VNF 的人“，MANO 是“管所有编排的人“，NFVI 是“干活的地方（机房）“。

网络切片（Network Slicing）

✅ 2025·上半年原题：「在 5G 网络架构中，网络切片（Network Slicing）的主要优势是（　）」→ B 为不同应用提供定制化服务。 解析原文：「网络切片把同一物理网络划分为多个逻辑网络，可按 eMBB/uRLLC/mMTC 等场景为不同应用提供差异化的带宽、时延与可靠性定制服务；它并不加快入网认证、降低终端成本或扩大覆盖半径。」

5G 三大应用场景（必须背）：

2.3 虚拟化与云计算（3 题）

云计算的四个特征

云计算的三个服务模式（IaaS / PaaS / SaaS）

云计算的四种部署模型（易与上面混）

✅ 2021·下半年原题：「云计算有多种部署模型，当云按照服务方式提供给大众时，称为（　）」→ A 公有云。 解析原文：「公有云是面向大众提供服务的云计算部署模型。」

✅ 2022·上半年原题：「以下关于云计算的描述中，错误的是（　）」→ A「云计算将所有客户的计算都集中在一台大型计算机上进行」。 解析原文：「云计算是分布式计算，不是集中在一台大型计算机上进行」。 ✅ 三个正确项（照录）：B「云计算是基于互联网的相关服务的增加、使用和交付模式」；C「云计算支持用户在任意位置使用各种终端获取相应服务」；D「云计算的基础是面向服务的架构和虚拟化的系统部署」。

⚠️ 易错：“按服务方式提供“是部署模型（公有云）；“提供什么层次的服务“才是服务模式（IaaS/PaaS/SaaS）。题干问“部署模型“却给 IaaS 选项，或问“服务方式“却给公有云选项，都要警惕。

虚拟化与容器（概念补充）

📌 虚拟机 vs 容器：虚拟机虚拟化硬件、要装 Guest OS、开销大、隔离强；容器虚拟化操作系统、共享内核、开销小、启动快、隔离弱。

2.4 物联网与移动支付（3 题）

物联网的三层架构

应用层  ← 监控、告警、业务应用
   ↓
网络层  ← 传输、通信协议（MQTT、CoAP、NB-IoT）
   ↓
感知层  ← RFID、传感器、网关（识别 + 采集）

RFID 与 NFC（高频对比点）

✅ 2026·上半年原题：「物联网感知终端通过射频信号实现非接触式自动识别与数据读写的核心技术是（　）」→ C RFID。 解析原文：「RFID（射频识别）通过射频信号实现非接触式自动识别与数据读写，是物联网感知层核心技术。」

✅ 2024·下半年原题：「RFID 技术在物联网应用中，主要实现（　）功能」→ C 标识。 解析原文：「RFID（射频识别）在物联网中主要实现标识功能，用于识别和追踪物品。」⚠️ 干扰项“感知““计算”“数据传输“都不是 RFID 的定位。

✅ 2025·上半年原题：「下列关于 NFC 和 RFID 的描述中，错误的是（　）」→ B。 解析原文：A（NFC 距离通常 ≤10cm）、C（RFID 可达十余米）、D（NFC 设备可同时作读写器与卡片，即 reader/writer 与卡模拟模式）均符合两种技术的典型特性；B 项“RFID 的 NFC 均可以进行双向通信“表述错误：无源 RFID 标签自身不主动发起通信，其上行链路是被阅读器能量激活后的反向散射，不能与 NFC 的对等双向通信相提并论。

移动支付与物联网协议

✅ 2026·上半年原题辨析：SNMP 是网络管理协议、MQTT 是消息传输协议、NB-IoT 是蜂窝物联网技术，只有 RFID 是“非接触式自动识别与数据读写“。

2.5 6G 与卫星互联（2 题）

卫星通信的特点（✅ 2024·上半年原题）

✅ 2024·上半年原题：「关于卫星通信的描述中，错误的是（　）」→ B「卫星通信的好处在于不受气候的影响，误码率低**」**。 解析原文：「卫星通信受气候影响较大，B 项错误。」

⚠️ 易错：卫星通信的“优点是覆盖广、便于广播/多址“，”缺点是费用高、时延大、受气候影响“。选项里说”不受气候影响、误码率低“一定是错的。

差错控制：ARQ 的三种类型（✅ 2020·下半年原题）

✅ 2020·下半年原题：「在卫星通信中，通常采用的差错控制机制为（　）」→ C 选择重发 ARQ。 解析原文：「卫星通信延迟大，选择重发 ARQ 只重传出错帧，效率最高」。

📌 核心结论：链路时延越大，越应该用“选择重发 ARQ“，因为“停等“会把带宽浪费在等待上。这道题的判据就一句：卫星链路时延大 → 选选择重发。

三、真题实例

实例 A · 2026年上半年 · SDN 南向接口

SDN 技术中，控制平面与数据平面之间进行通信的标准南向接口协议包括（　）。

A. OSPF
B. BGP
C. SNMP
D. OpenFlow

答案：D（OpenFlow）

官方解析（原文照录）：「SDN 中控制平面与数据平面之间的南向接口协议主要是 OpenFlow；OSPF/BGP 是路由协议，SNMP 是网管协议。」

📌 本题的价值：这是方向 + 角色双重定位题。做对的关键是记牢三层架构里的南向 = 控制层 ↔ 转发层，以及OpenFlow 是唯一的南向标准协议。三个干扰项都是“真实存在的协议“，只是层级不对。

实例 B · 2024年下半年 · NFV 的 VNF

在 NFV（网络功能虚拟化）环境中，（　）负责执行虚拟化的网络功能。

A. VNF
B. VNFM
C. MANO
D. NFVI

答案：A（VNF）

官方解析：「VNF（Virtual Network Function） 负责执行具体的虚拟化网络功能。」

📌 本题的价值：四个选项是 NFV 标准的四个缩写，长得极像。唯一能确定答案的方法是记住“谁干活“的分工，靠排除法会栽在 VNFM/MANO 上。

实例 C · 2025年上半年 · 5G 网络切片

在5G网络架构中，网络切片（Network Slicing）的主要优势是( 　)。

A. 提高用户入网时的认证速度
B. 为不同应用提供定制化服务
C. 降低设备成本
D. 扩大信号范围

答案：B（为不同应用提供定制化服务）

官方解析：「网络切片把同一物理网络划分为多个逻辑网络，可按 eMBB/uRLLC/mMTC 等场景为不同应用提供差异化的带宽、时延与可靠性定制服务；它并不加快入网认证、降低终端成本或扩大覆盖半径。」

⚠️ 注意原解析标注了 [来源：https://www.cnitpm.com/st/7819123634.html；答案=推定]，说明该题答案来自外部答案源，但解析逻辑完整可靠。

实例 D · 2025·上半年 · NFC 与 RFID

下列关于NFC和RFID的描述中，错误的是( 　)。

A. NFC的通信距离通常不超过10厘米
B. RFID的NFC均可以进行双向通信
C. RFID的通信距离通常可达十多米
D. NFC设备可以同时作为RFID阅读器和卡片使用

答案：B

官方解析（原文照录）：A（NFC 距离通常 ≤10cm）、C（RFID 可达十余米）、D（NFC 设备可同时作读写器与卡片，即 reader/writer 与卡模拟模式）均符合两种技术的典型特性；B 项“RFID 的 NFC 均可以进行双向通信“表述错误：无源 RFID 标签自身不主动发起通信，其上行链路是被阅读器能量激活后的反向散射，不能与 NFC 的对等双向通信相提并论。

⚠️ 注意：原解析明确标注 “B 项在原卷与信管网均写作『RFID 的 NFC』，语句不通，按排除法取 B”。这就是一道题干本身有印刷问题的题——考场上遇到语句不通的选项，先按排除法选，同时记住解析的判据（无源标签不主动发通信）。

实例 E · 2020年下半年 · ARP 词汇四连

题库中 2020·下半年集中出现一组 ARP 相关英语题，是本库英语部分最典型的考法：

E-1：The source device adds the( )device MAC address to its ARP table. A. source　B. destination　C. gateway　D. proxy

答案：B（destination）｜ 官方解析：「源设备将目标设备的 MAC 地址添加到 ARP 表中以备将来使用。」

E-2：ARP finds the( )address of a host from its known IP address.

答案：hardware（硬件地址）｜ 官方解析：「源设备将目标设备的 MAC 地址添加到 ARP 表中以备将来使用。」

E-3：ARP finds the hardware address of a host from its known( )address.

答案：IP（IP 地址）｜ 官方解析：「由已知 IP 地址求硬件地址。」

E-4：implements ( ) controls.（2021·下半年） A. computing　B. translation　C. policies　D. simulations

答案：C（policies）｜ 官方解析：「每个网络安全层实施策略控制（policies controls）。」

📌 E-2 与 E-3 是一对“双向互换“的题：IP → MAC（ARP 的正向功能）与 MAC → IP（RARP 的反向功能）。方向看箭头，答案就出来了 —— 这是最省力的解题技巧。

案例实例 · 2022年下半年 · 仓储企业办公网络（IP 规划 + 布线子系统 + IPC 带宽 + IPSec VPN）

材料要点：某仓储企业占地 500 亩，有五层办公楼 1 栋、大型仓库 10 栋。每栋仓库内外部配置视频监控 16 台，共计 160 台。SwitchA、服务器、防火墙、管理机、RouterA 部署在办公楼一层数据机房；SwitchB 部署在办公楼一层配线间；SwitchC、SwitchD 分别部署在仓库 1 和仓库 2，各仓库交换机与 SwitchA 相连。办公网络采用 172.16.1.0/24 地址段。

问题 1（4 分）VLSM 地址规划（表格填空）

该企业办公网络采用 172.16.1.0/24 地址段，部门终端数量如表1-1所示，请将网络地址规划补充完整。 （1）行政部（28 台）的子网掩码；（2）市场部（42 台）的 IP 地址范围；（3）财务部（20 台）的 IP 地址范围；（4）业务部（120 台）的子网掩码。

标准答案（以 blanks_answer 为准）：

(1) 255.255.255.224
(2) 172.16.1.65 ~ 172.16.1.126
(3) 172.16.1.33 ~ 172.16.1.62
(4) 255.255.255.128

解析要点（原文照录）：

• （1）行政部 28 台：2^5 = 32 ≥ 28+2（含网络号与广播地址），主机位 5 位 → 掩码 255.255.255.224（/27），可用 .1~.30，与题给范围吻合。
• （4）业务部 120 台：2^7 = 128 ≥ 120+2，主机位 7 位 → 掩码 255.255.255.128（/25），可用 .129~.254，与题给范围吻合。
• （2）市场部 42 台：表中已给掩码 255.255.255.192（/26，可用 62 个）。分段看 /24：0-31（行政部已占）、32-63、64-127、128-255（业务部已占）。只剩 32-63（32 个，不够 42 台）和 64-127（64 个，够）→ 只能用 64-127，去掉网络号与广播地址即 172.16.1.65~172.16.1.126。
• （3）财务部 20 台：已给掩码 255.255.255.224（/27，可用 30 个）。此时已占 0-31、64-127、128-255，唯一空闲的 /27 段是 32-63 → 172.16.1.33~172.16.1.62。

结果汇总表：

解题口诀（原文照录）：先看题目给定的已知段（它们是硬约束），再把 0/24 按「所需主机数对应的块大小」切成 32（/27）、64（/26）、128（/25）… 逐块填入未被占用的块。

📌 本题的价值：这是**“IP 规划 + 布线 + 带宽估算 + VPN 配置“四合一**的综合性大题，本专题只取其中与新技术相关的部分。VLSM 部分是必拿分，详见 01-IPv4地址与子网规划。

问题 2（6 分）布线子系统、传输介质与连接部件

仓库到办公楼的布线系统属于什么子系统？应采用什么传输介质？该线缆与交换机连接需要用到哪些部件。

标准答案（blanks = 0，简答题，依据 analysis 得分要点整理）：

1. 子系统：属于建筑群子系统（又称园区子系统）
2. 传输介质：应采用单模光纤
3. 连接部件：需要用到光纤模块（SFP/GBIC 光模块），以及光纤跳线、LC/SC 接口等

解析要点（原文照录）：

• 子系统判断：仓库 1、仓库 2 是独立建筑物，与办公楼不在同一栋楼内，跨度远超水平子系统/干线子系统（垂直子系统只解决同一栋楼内的楼层间连接），因此属于建筑群子系统。
• 传输介质：仓库与办公楼之间距离较远，且视频监控数据量较大。双绞线距离受限（多模通常 ≤550m），因此选择单模光纤：衰减小、带宽高、传输距离可达数十公里。
• 连接部件：光纤必须通过光模块接入交换机，因为交换机的电口（RJ45）无法直接收发光信号。常见光模块类型有 SFP、SFP+、SFP28、GBIC、QSFP，需与交换机端口类型和光纤规格匹配。此外还需要光纤跳线（双工LC 或 SC 接口光纤）以及两端的光纤配线架/信息插座。

⚠️ 补充：若为短距离园区互联也可用多模光纤 + 多模光模块（SR），成本更低；距离超过多模能力（300~550m）则必须用单模（SM，10km+）。

问题 3（4 分）IPC 图像传输带宽估算

若接入的 IPC 采用 1080P 的图像传输质量传输数据，SwitchC、SwitchA 选用百兆交换机是否满足带宽要求，请说明理由。

标准答案（blanks = 0，简答题）：SwitchC 满足带宽要求，SwitchA 不满足带宽要求。

解析要点（原文照录，含官方算法）：

• 单路 1080P 图像的码率约为 6 Mb/s（按 H.264 压缩、1920×1080 分辨率、约 25fps 估算，取常见经验值 4~8 Mb/s）。
• SwitchC 承载 16 台 × 6 Mb/s = 96 Mb/s < 100 Mb/s → 满足；
• SwitchA 是核心交换机，需汇聚全部 10 栋仓库 × 16 台 = 160 台，160 × 6 Mb/s = 960 Mb/s ≫ 100 Mb/s → 不满足，必须选用千兆交换机。

【本题的通用解题思路（考试要点）】（原文照录）：

1. 先算单路码率：1080P 约 6 Mb/s（720P 约 4 Mb/s，4K 约 16~25 Mb/s）；
2. 再乘以该交换机下挂的终端台数（一定要数准图上的数量，并注意题目说“其它仓库接入方式相同“需要按总数换算）；
3. 与端口速率比较：小于 100 Mb/s 可用百兆，否则应升级千兆（同时考虑协议开销，预留 20%~30% 余量）。

问题 4（6 分）链路冗余与 IPSec VPN 配置要点

(1) 在位置 A 增加一台交换机 SwitchE 做接入层到核心层的链路冗余，请以 SwitchC 为例简述接入层与核心层的配置变化。 (2) 简要说明在 RouterA 与 RouterB 之间建立 IPSec VPN 隧道的配置要点。

标准答案（blanks = 2，依据 blanks_answer 与 analysis 得分要点整理）：

(1) 接入层与核心层的配置变化（原文照录要点）：

• SwitchA、SwitchC 和新加入的 SwitchE 可以组成一个物理环，采用 STP/MSTP（生成树协议）组建以 SwitchA 为根（根桥）的生成树，通过阻塞环上的冗余端口消除二层环路，同时保留 SwitchC—SwitchA、SwitchE—SwitchA 两条上行链路互为备份；
• 核心层 SwitchA：与新接入的 SwitchE 建立上联链路，两端接口配置为 trunk（承载多个 VLAN），并参与生成树选举（指定为根桥，必要时设置 stp root priority）；
• 接入层 SwitchC/SwitchE：新增到核心层的上联接口，配置 trunk 并放行相应 VLAN；两台接入交换机之间互联形成环路，由生成树协议自动阻塞其中一条冗余链路；
• 效果：单条上联链路故障时，生成树重新计算并放开被阻塞的链路，流量切换到另一条上联，实现接入层到核心层的链路冗余。

(2) RouterA 与 RouterB 之间建立 IPSec VPN 隧道的配置要点（原文照录，六要素）：

1. 配置接口 IP 地址并保证两端路由可达（公网可达是建立 IPSec 隧道的前提）；
2. 配置 ACL 标识需要加密的感兴趣流量；
3. 配置 IKE 对等体（IKE peer）：交换 IKE 版本、预共享密钥、对方公网 IP/名称，指定本端/对端公网接口，定义 proposal；
4. 配置 IPSec 安全提议（IPSec proposal）：定义封装模式（隧道模式 tunnel）、加密算法（如 AES-256/3DES）、完整性算法（如 SHA2/HMAC-SHA）、DH 组（如 group14/group5）与有效期内；
5. 配置 IKE/IPSec 策略（policy）：把 ACL、proposal、对等体组合起来；
6. 在公网接口上应用安全策略：执行 ipsec policy，启用隧道。

题库原文命令框架（华为 VRP，照录 cmds 与解析中的命令行）：

acl number 3000
 rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
interface GigabitEthernet 0/0/x

六要素速记（原文照录）：路由可达 + ACL + IKE 对等体 + IPSec proposal + IPSec policy + 接口应用策略。

📌 补充可选：ipsec enable-nat-traversal（NAT 穿越）、DPD 心跳检测、隧道存活检测。

⚠️ 本专题命令说明：本篇 cmds 中属于设备配置类的只有 3 条（acl number 3000、rule 5 permit ip source ...、interface GigabitEthernet 0/0/x），其余是英语填空的题干文本（如 ARP finds the ( )address...），不是设备命令。因此第 5 章命令题只考这 3 条 + 本案例解析中给出的 ACL 配置框架，不臆造题库之外的命令。

四、易错点清单

下表每一条都从题库的 analysis / blanks_answer 中提取，不凭空编造。

五、真题自测（10 题）

第 1 层概念识记 4 题 / 第 2 层机制理解 3 题 / 第 3 层命令配置 2 题 / 第 4 层真题原题 1 题。

第 1 层 · 概念识记（4 题）

Q1.1（单选）SDN 技术中，控制平面与数据平面之间进行通信的标准南向接口协议包括（　）。 A. OSPF　B. BGP　C. SNMP　D. OpenFlow

Q1.2（单选）在 NFV（网络功能虚拟化）环境中，（　）负责执行虚拟化的网络功能。 A. VNF　B. VNFM　C. MANO　D. NFVI

Q1.3（单选）物联网感知终端通过射频信号实现非接触式自动识别与数据读写的核心技术是（　）。 A. SNMP　B. MQTT　C. RFID　D. NB-IoT

Q1.4（单选）在卫星通信中，通常采用的差错控制机制为（　）。 A. 停等ARQ　B. 后退N帧ARQ　C. 选择重发ARQ　D. 最大限额ARQ

第 2 层 · 机制理解（3 题）

Q2.1（简答）简述 SDN 的三层架构与三大接口方向，并说明 OpenFlow 属于哪一个方向。

Q2.2（简答）SDN 与 NFV 的本质区别是什么？各自解决什么问题？

Q2.3（简答）RFID 与 NFC 在通信距离、通信方向性与典型应用上有何区别？

第 3 层 · 命令与配置（2 题）

⚠️ 本专题说明：本专题是上午型专题，cmds 中的英文条目（ARP finds the...address...）是英语填空的题干文本，不是设备命令。真正属于华为 VRP 配置的只有 3 条（第 3 层只考这3 条）+ 2022·下半年案例解析给出的 ACL 配置框架。

Q3.1（填空）需要匹配一条感兴趣流：源地址为 192.168.1.0/24、目的地址为 192.168.2.0/24 的内网流量，用于后续 IPSec 加密。补全命令：

（1） number 3000
（2） 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

acl number 3000
 rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

Q3.2（填空）在 RouterA 上创建进入 IPSec 隧道策略的接口视图。补全命令：

（1） GigabitEthernet 0/0/x

interface GigabitEthernet 0/0/x

第 4 层 · 真题原题（1 题）

Q4.1（2022年下半年 · 案例 · 试题一《仓储企业办公网络 IP 规划、布线系统、IPC 带宽与 IPSec VPN》· 4 分）某仓储企业占地 500 亩，有五层办公楼 1 栋、大型仓库 10 栋。每栋仓库内、外部配置视频监控 16 台，共计安装视频监控 160 台。SwitchA、服务器、防火墙、管理机、RouterA 等设备部署在企业办公楼一层的数据机房中；SwitchB 部署在办公楼一层配线间作为一层的接入设备；SwitchC 和 SwitchD 分别部署在仓库 1 和仓库 2，各仓库的交换机与 SwitchA 相连。该企业办公网络采用 172.16.1.0/24 地址段。

问题 1（4 分） 请将网络地址规划补充完整：（1）行政部（28 台）的子网掩码；（2）市场部（42 台）的 IP 地址范围；（3）财务部（20 台）的 IP 地址范围；（4）业务部（120 台）的子网掩码。

六、复习建议

优先级排序

三个动作建议

1. 做一张“SDN 三层 × 三大接口“的卡片，正面写“应用层/控制层/转发层“，背面写“南向 OpenFlow（控制↔转发）／北向 RESTful（应用↔控制）／东西向（控制器↔控制器）“。这张卡片是本专题最高频的送分点，2026·上半年和 2024·下半年连考两次。

2. 把 NFV 四个缩写编成一句话：“VNF 干活、VNFM 管 VNF、MANO 编排一切、NFVI 提供机房”。再补一句“NFV 是功能软件化与硬件解耦，SDN 是控制与转发分离“——这两句能同时解决第1 层的两道题。

3. 英语部分按“语境 → 成分 → 词义“三步做题，并且专门练近义词辨析：把 communication / connection / transmission、permission / allowance /charge、encryption / encoding / compression 三组词各写一张小卡片。题目里出现“允许/许可“就用 permission，出现”额度/津贴“就用 allowance；出现”通信“就用 communication，出现”连接“就用 connection。

返回：00-汇总索引 上一专题：11-软件与信息化基础 · 下一专题：13-网络规划与可靠性设计

本文档所有题目、答案、命令均摘自题库真实数据（24 考期 / 2129 道真题），统计脚本见 qbwork/export_kpdata.py。 术语统计已剔除“处应填入的最佳选项“等题干模板噪声。

返回：00-汇总索引 · 上一专题：软件与信息化基础 · 下一专题：网络规划与可靠性设计