2025年全国职业院校技能大赛网络建设与运维赛项试题及答案

2025年全国职业院校技能大赛(网络建设与运维赛项)试题及答案一、单项选择题（每题2分，共40分）1.在IPv6地址中，用于表示本地链路单播地址的前缀是()A.FE80::/10B.FEC0::/10C.FF00::/8D.2000::/3答案：A解析：FE80::/10是IPv6本地链路单播地址的固定前缀，用于同一链路上的节点通信，不可被路由。2.在Linux系统中，用于查看当前路由表的命令是()A.route-nB.ipconfigC.tracerouteD.netstat-ab答案：A解析：route-n以数字形式显示内核路由表，是Linux下最常用的路由查看命令。3.在OSPF协议中，负责描述本路由器所有链路状态的报文类型是()A.HelloB.DBDC.LSRD.LSU答案：D解析：LSU（Link-StateUpdate）报文用于泛洪LSA，真正携带链路状态信息。4.下列关于VRRP的描述，错误的是()A.虚拟路由器ID范围1-255B.优先级值越大越优先C.抢占模式默认关闭D.虚拟IP地址可以与物理接口IP相同答案：C解析：VRRP抢占模式默认开启，高优先级备份路由器会立即抢占Master角色。5.在WindowsServer2022中，实现网络策略与访问服务角色的组件是()A.NPSB.DNSC.DHCPD.IIS答案：A解析：NPS（NetworkPolicyServer）提供RADIUS认证、授权与计费功能。6.使用eNSP模拟器时，若要实现CE与PE间的MPLSVPN，CE设备需要配置的地址族是()A.ipv4-familyvpnv4B.ipv4-familyunicastC.ipv4-familyvrfD.ipv4-familylabeled-unicast答案：C解析：CE处于VRF上下文，需进入ipv4-familyvrf地址族配置私网路由。7.在STP中，决定根桥选举的关键参数是()A.PortIDB.RootPathCostC.BridgePriorityD.MAC地址答案：C解析：BridgePriority+MAC组成桥ID，Priority值越小越优先，优先级相同再比较MAC。8.下列关于RAID10的描述，正确的是()A.最少需要3块磁盘B.允许任意两块磁盘同时损坏C.读写性能均提升D.有效容量为磁盘总数减一答案：C解析：RAID10是镜像+条带，读写并发度高，容量损失50%，允许每组镜像坏一块盘。9.在BGP路由策略中，用于匹配社区属性值“100:200”的过滤器是()A.ipcommunity-list1permit100:200B.ipas-pathaccess-list1permit100C.route-mapSETpermit10matchtag100D.ipprefix-list1permit/16答案：A解析：community-list专门用于匹配BGP社区属性。10.在Python3中，使用Paramiko库实现SSH登录时，用于交互式执行多条命令的对象是()A.SSHClientB.SFTPClientC.ChannelD.Transport答案：C解析：Channel对象支持invoke_shell()，可模拟交互式Shell。11.在DNS安全扩展中，用于验证记录完整性的资源记录类型是()A.AAAAB.DNSKEYC.PTRD.MX答案：B解析：DNSKEY存储公钥，配合RRSIG实现记录签名验证。12.在Wireshark过滤器中，仅捕获源端口为TCP443的数据包，表达式为()A.tcp.port==443B.tcp.srcport==443C.tcp.dstport==443D.tcp.flags.syn==1答案：B解析：tcp.srcport限定源端口，dstport限定目的端口。13.在Kubernetes中，用于暴露Pod稳定网络端点的资源对象是()A.DeploymentB.ServiceC.IngressD.ConfigMap答案：B解析：Service通过ClusterIP、NodePort等方式为Pod提供稳定访问入口。14.在华为交换机上，查看MSTP实例0拓扑摘要的命令是()A.displaystpbriefB.displaymstpregion-configurationC.displaymstpinstance0D.displaystpregion-configuration答案：C解析：displaymstpinstance0可查看实例0的端口角色与状态。15.在SNMPv3中，提供认证与加密组合的安全级别是()A.noAuthNoPrivB.authNoPrivC.authPrivD.privNoAuth答案：C解析：authPriv既做MD5/SHA认证，又做DES/AES加密。16.在Linux防火墙nftables中，用于匹配IPv4地址集合的表达式是()A.ipsaddr.acceptB.ipdaddr/24C.tcpsport22D.ctstateestablished答案：B解析：ipdaddr直接匹配目的地址段，语法简洁。17.在SSL/TLS握手阶段，服务器发送的报文是()A.ClientHelloB.ServerHelloDoneC.ChangeCipherSpecD.Finished答案：B解析：ServerHelloDone标志服务器端密钥协商参数发送完毕。18.在IPv4首部中，用于防止无限环路转发的是()A.TTLB.ProtocolC.FlagsD.FragmentOffset答案：A解析：TTL每经过一次路由器减1，为0时丢弃并发送ICMP超时。19.在Zabbix中，用于自动发现网络设备并创建监控项的功能是()A.ActionB.DiscoveryC.TriggerD.Template答案：B解析：NetworkDiscovery可根据IP范围扫描并自动添加主机。20.在SDN架构中，负责维护全局网络视图并计算路径的组件是()A.OpenFlow交换机B.控制器C.防火墙D.负载均衡器答案：B解析：控制器通过南向协议收集拓扑，北向API提供全局视图。二、多项选择题（每题3分，共30分；多选少选均不得分）1.下列哪些技术可以实现二层环路防护()A.RSTPB.MSTPC.BPDUGuardD.LoopbackDetectionE.LACP答案：ABCD解析：LACP仅做链路聚合，无环路防护功能。2.关于BGP路由反射器，以下说法正确的有()A.客户机之间无需全互连B.反射器会修改BGP下一跳C.非客户机之间必须全互连D.反射器可存在于多条路径E.客户机之间路由通过反射器传递答案：ACDE解析：反射器默认不修改下一跳，除非配置neighbornext-hop-self。3.在Linux系统中，可用于实现高可用集群的组件有()A.CorosyncB.PacemakerC.KeepalivedD.DRBDE.LVS答案：ABCD解析：LVS为负载均衡，不属于高可用集群资源管理器。4.以下哪些端口属于HTTP/3基于QUIC的默认端口()A.TCP80B.UDP443C.TCP443D.UDP80E.UDP8080答案：B解析：HTTP/3使用QUICoverUDP443。5.在IPv6过渡技术中，属于双栈技术的有()A.DS-LiteB.NAT64C.6PED.6VPEE.DualStack答案：E解析：只有DualStack为纯双栈，其余为翻译或隧道。6.关于RAID5与RAID6的区别，下列说法正确的有()A.RAID5允许一块盘损坏B.RAID6允许两块盘损坏C.RAID5写惩罚为4D.RAID6写惩罚为6E.RAID5容量损失1/n答案：ABCD解析：RAID5容量损失1块盘，非1/n。7.在Python中，下列哪些模块可用于并发网络编程()A.asyncioB.threadingC.multiprocessingD.socketserverE.pickle答案：ABCD解析：pickle用于序列化，与并发无关。8.在华为防火墙USG6000上，下列哪些功能属于内容安全()A.IPSC.AVD.URL过滤E.NAT答案：ABCD解析：NAT属于地址转换，非内容安全。9.在Wi-Fi6标准中，提升并发性能的技术有()A.OFDMAB.MU-MIMOC.TWTD.BSSColoringE.1024-QAM答案：ABD解析：TWT为节能，1024-QAM为速率提升。10.在Docker网络模式中，支持容器跨主机通信的有()A.bridgeB.hostC.overlayD.macvlanE.none答案：CD解析：overlay与macvlan均支持跨主机，bridge默认仅单主机。三、填空题（每空2分，共20分）1.在Linux中，查看当前系统内核版本的命令是uname-r___答案：uname-r2.在BGP中，公认必遵属性包括ORIGIN、AS_PATH和___答案：NEXT_HOP3.在IPv6中，地址长度为___位答案：1284.在STP端口角色中，用于替代根端口的角色是___答案：Alternate5.在SNMP中，管理信息库的名称缩写为___答案：MIB6.在Python中，用于创建虚拟环境的命令是python-mvenv___答案：venv7.在RAID50中，至少需要___块磁盘答案：68.在TLS1.3中，已废弃的密钥交换算法是___答案：RSA9.在Kubernetes中，用于保存敏感信息的资源对象是___答案：Secret10.在华为交换机中，恢复出厂配置的命令是resetsaved-configuration___答案：resetsaved-configuration四、判断题（每题1分，共10分）1.在OSPF中，区域0被称为骨干区域，所有区域必须与之相连。()答案：√2.TCP首部中的窗口字段单位始终为字节。()答案：×解析：窗口字段单位是字节，但缩放因子选项可扩大表示范围。3.在Linux中，文件描述符0代表标准错误输出。()答案：×解析：0代表标准输入，2代表标准错误。4.在BGP路由反射器中，Cluster-ID用于防止路由环路。()答案：√5.在DNS查询中，递归查询由DNS客户端发起，要求服务器返回最终结果。()答案：√6.在802.1Q帧中，TPID字段固定为0x8100。()答案：√7.在Python中，GIL全局解释器锁允许多线程真正并行执行CPU密集型任务。()答案：×解析：GIL限制同一时刻仅一个线程执行字节码。8.在VXLAN中，VNI长度为24位，支持1600万个隔离网络。()答案：√9.在RAID1中，读性能一定低于单盘。()答案：×解析：RAID1读可并发，性能可提升。10.在IPv6中，扩展首部必须位于基本首部之后，上层协议之前。()答案：√五、简答题（每题10分，共30分）1.简述MPLSVPN中RD与RT的作用及区别(1).RD（RouteDistinguisher）用于在PE设备上区分不同VPN客户的相同IPv4地址，使全局唯一，格式为ASN:nn或IP:nn

(2).RT（RouteTarget）是BGP扩展社区属性，用于控制VPN路由的导入导出策略，实现VPN拓扑控制

(3).RD仅在本地有效，RT在VPNv4路由传递中携带，决定哪些VRF接收该路由

(4).同一VPN的多个站点需配置相同RT值，不同VPN可配置不同RT实现隔离

(5).RD不参与路由策略，仅做地址唯一标识；RT直接决定路由的发布与接收范围2.描述Kubernetes中Pod重启策略及其适用场景(1).Always：默认策略，无论退出码如何均重启，适用于长期运行的服务Pod

(2).OnFailure：仅当容器异常退出（非0）时重启，适用于批处理任务

(3).Never：无论何种退出码都不重启，适用于一次性Job或测试容器

(4).可通过spec.restartPolicy字段在Pod或Job模板中显式指定

(5).对于Deployment，必须设置为Always，否则与副本控制器逻辑冲突3.说明Linux系统中使用nftables实现双向流量限速的步骤(1).创建表：nftaddtableinetfilter