2025年网络知识竞赛题库附答案

2025年网络知识竞赛题库(附答案)一、单项选择题（每题1分，共60分）1.在OSI七层模型中，负责路由选择与逻辑地址封装的是()A.数据链路层B.网络层C.传输层D.会话层答案：B解析：网络层核心功能即基于IP地址进行路由选择与分组转发。2.IPv6地址长度为()A.32位B.64位C.128位D.256位答案：C解析：IPv6采用128位地址空间，理论上可提供约3.4×10³⁸个地址。3.以下哪项协议用于自动为终端分配IP参数()A.ARPB.DHCPC.DNSD.ICMP答案：B解析：DHCP基于UDP67/68端口实现动态地址分配、网关及DNS下发。4.TCP三次握手过程中，第二次握手报文段标志位为()A.SYNB.SYN+ACKC.ACKD.FIN答案：B解析：服务器收到SYN后，回应SYN+ACK，同时进入SYN-RCVD状态。5.在802.11ac标准中，单空间流最高理论速率为()A.150MbpsB.433MbpsC.867MbpsD.1.3Gbps答案：C解析：80MHz信道、256-QAM、单流条件下，单流速率约867Mbps。6.下列哪条命令可查看Linux系统当前路由表()A.ifconfigB.netstat-rC.ipconfigD.traceroute答案：B解析：netstat-r或route-n均可显示内核路由表。7.在BGP路径属性中，用于标识路由优先级的公认必遵属性是()A.Local_PrefB.MEDC.OriginD.AS_Path答案：A解析：Local_Pref值越大越优先，常用于AS内部策略控制。8.以下哪项技术可将私有地址转换为公网地址()A.VLANB.NATC.VPND.STP答案：B解析：NAT通过地址端口转换实现私网主机与公网通信。9.在DNS资源记录中，AAAA记录的作用是()A.域名到IPv4映射B.域名到IPv6映射C.邮件交换D.别名解析答案：B解析：AAAA记录存储域名对应的128位IPv6地址。10.下列端口与协议对应关系正确的是()A.TCP21—SSHB.UDP69—TFTPC.TCP443—SMTPD.UDP53—HTTP答案：B解析：TFTP使用UDP69端口；SSH为22，SMTP为25，HTTP为80。11.在STP协议中，选举根桥依据的参数是()A.端口MACB.端口优先级C.BridgeIDD.路径开销答案：C解析：BridgeID=优先级+MAC，值最小者成为根桥。12.以下哪项不是HTTP/2的新特性()A.头部压缩B.服务器推送C.明文传输D.多路复用答案：C解析：HTTP/2基于二进制分帧，强制要求TLS部署，不支持明文。13.在Linux中，将当前shell标准输出重定向到文件应使用符号()A.<B.>C.|D.&答案：B解析：>表示覆盖写入；>>表示追加写入。14.下列哪项属于非对称加密算法()A.AESB.DESC.RSAD.3DES答案：C解析：RSA基于大数分解难题，公钥与私钥成对出现。15.在IPv4首部中，TTL字段的作用是()A.标识协议类型B.防止报文环路C.指示分片偏移D.校验首部完整性答案：B解析：TTL每经一跳减1，为0时丢弃并发送ICMP超时。16.以下哪项技术可实现二层网络隔离()A.VTPB.VLANC.OSPFD.LACP答案：B解析：VLAN通过标签划分广播域，实现逻辑隔离。17.在Python3中，用于发起HTTPGET请求的库函数是()A.urllib.request.urlopenB.socket.bindC.json.loadsD.os.system答案：A解析：urllib为内置模块，可构造GET/POST请求。18.下列哪项不是Docker核心组件()A.ImageB.ContainerC.RepositoryD.Hypervisor答案：D解析：Docker基于内核namespace/cgroup，无需Hypervisor。19.在Wi-Fi6中，提升多用户并发效率的技术是()A.MU-MIMOB.CSMA/CDC.FDDID.PPPoE答案：A解析：MU-MIMO与OFDMA共同提升高密度场景吞吐量。20.以下哪项命令可测试到目标主机的往返时延()A.pingB.arpC.nslookupD.ipconfig答案：A解析：ping利用ICMPEcho报文测量RTT与丢包率。21.在MPLS网络中，决定标签转发路径的是()A.LDPB.OSPFC.BGPD.RSVP答案：A解析：LDP负责分发标签并建立LSP。22.下列哪项属于应用层攻击()A.SYNFloodB.SQL注入C.SmurfD.ARP欺骗答案：B解析：SQL注入针对Web应用数据库交互层。23.在Linux防火墙iptables中，默认表是()A.natB.mangleC.filterD.raw答案：C解析：filter表用于包过滤，含INPUT/OUTPUT/FORWARD链。24.以下哪项不是5G核心网技术特征()A.控制承载分离B.网络切片C.毫米波D.云原生架构答案：C解析：毫米波属接入网频段技术，非核心网特性。25.在SSL/TLS握手阶段，用于协商加密套件的报文是()A.ClientHelloB.ChangeCipherSpecC.FinishedD.Alert答案：A解析：ClientHello携带支持的加密套件列表。26.下列哪项协议可实现链路聚合()A.LACPB.VRRPC.HSRPD.GLBP答案：A解析：LACP基于802.3ad，动态捆绑多条物理链路。27.在Windows中，查看当前TCP连接状态的命令是()A.netstat-anB.tasklistC.tracertD.arp-a答案：A解析：-a显示所有连接，-n以数字形式显示地址端口。28.以下哪项属于社会工程学攻击方式()A.钓鱼邮件B.缓冲区溢出C.端口扫描D.DDoS答案：A解析：钓鱼邮件利用人性弱点诱导点击恶意链接。29.在RAID级别中，兼顾冗余与性能且允许两块盘同时损坏的是()A.RAID0B.RAID1C.RAID5D.RAID6答案：D解析：RAID6采用双重奇偶校验，容忍双盘失效。30.下列哪项不是物联网常见通信协议()A.MQTTB.CoAPC.AMQPD.OSPF答案：D解析：OSPF为路由协议，不用于传感器通信。31.在IPv6地址表示中，连续零块压缩符号为()A.::B.–C...D.**答案：A解析：双冒号只能出现一次，用于最长零块压缩。32.以下哪项技术可防止二层环路并提高带宽利用率()A.RSTPB.RIPC.IGMPD.SNMP答案：A解析：RSTP快速收敛，实现冗余与负载分担。33.在Linux系统中，默认的SSH服务端配置文件路径为()A./etc/ssh/ssh_configB./etc/ssh/sshd_configC./etc/sshd.confD./etc/hosts答案：B解析：sshd_config控制服务端行为，ssh_config为客户端配置。34.下列哪项属于非授权频段()A.700MHzB.2.4GHzC.3.5GHzD.26GHz答案：B解析：2.4GHz为ISM频段，无需授权即可使用。35.在Python中，用于捕获异常的关键字是()A.tryB.defineC.switchD.goto答案：A解析：try/except/finally构成异常处理结构。36.以下哪项不是云原生三大支柱技术()A.容器B.微服务C.持续交付D.机械硬盘答案：D解析：机械硬盘为存储介质，与云原生理念无关。37.在BGP路由策略中，使用route-map可匹配的条件不包括()A.前缀列表B.团体属性C.CPU利用率D.下一跳答案：C解析：route-map无法直接读取设备硬件性能指标。38.下列哪项命令可查看Docker镜像列表()A.dockerimagesB.dockerrunC.dockerexecD.dockerbuild答案：A解析：dockerimages列出本地镜像及大小标签。39.在Wi-Fi安全协议中，哪项已被证实存在严重漏洞并建议停用()A.WPA3B.WPA2C.WEPD.EAP-TLS答案：C解析：WEP基于RC4，IV过短易被破解。40.以下哪项属于网络管理协议()A.SNMPB.SMTPC.NFSD.FTP答案：A解析：SNMP基于UDP161/162，用于设备监控与配置。41.在Linux文件权限中，属主拥有读写执行，其他用户仅读，应表示为()A.744B.644C.755D.700答案：A解析：7=111(rwx)，4=100(r–)，故744。42.下列哪项技术可实现虚拟机在线迁移()A.vMotionB.LACPC.VRRPD.GVRP答案：A解析：vMotion为VMware热迁移技术，零停机。43.在正则表达式中，匹配数字字符的元字符是()A.$\d$B.$\w$C.$\s$D.$\D$答案：A解析：$\d等价于[0-9]$，$\w含下划线$，$\s为空格$。44.以下哪项不是软件定义网络SDN的核心思想()A.控制平面与转发平面分离B.开放可编程接口C.集中式控制D.依赖专用硬件答案：D解析：SDN强调通用硬件+软件定义，降低专用依赖。45.在IPv6无状态地址自动配置中，终端使用哪项协议获取前缀()A.DHCPv6B.RAC.NAD.NS答案：B解析：路由器通告(RA)携带前缀/前缀长度信息。46.下列哪项属于对称加密算法()A.ECCB.IDEAC.DSAD.DH答案：B解析：IDEA使用128位密钥，加解密同一密钥。47.在WindowsServer中，用于创建本地用户账户的命令是()A.netuserB.adduserC.useraddD.dsadd答案：A解析：netuserusernamepassword/add可快速创建账户。48.以下哪项技术可将IP包封装在UDP中用于隧道传输()A.GREB.VXLANC.IPSecD.L2TP答案：B解析：VXLAN使用UDP4789，实现二层overlay。49.在Linux中，查看系统实时进程的交互式工具是()A.topB.lsC.dfD.du答案：A解析：top动态显示CPU、内存、进程状态。50.下列哪项属于HTTP状态码客户端错误类()A.200B.301C.404D.500答案：C解析：4xx表示客户端错误，404为资源未找到。51.在OSPF中，DR/BDR选举默认基于哪项参数()A.区域IDB.优先级+RouterIDC.接口开销D.网络类型答案：B解析：优先级最高者胜，相同则比较RouterID。52.以下哪项不是Kubernetes对象()A.PodB.ServiceC.DeploymentD.Hypervisor答案：D解析：Hypervisor为虚拟化层，与K8s无关。53.在数字证书中，用于验证颁发者签名的密钥是()A.公钥B.私钥C.对称密钥D.会话密钥答案：A解析：客户端使用CA公钥验证证书签名真实性。54.下列哪项命令可将本地文件上传至远程Linux主机()A.scpfileuser@host:/pathB.sshuser@hostC.wgeturlD.ftpget答案：A解析：scp基于SSH加密通道实现文件传输。55.在802.1Q帧中，VLAN标签长度为()A.2字节B.4字节C.6字节D.8字节答案：B解析：TPID(2)+TCI(2)共4字节插入源MAC后。56.以下哪项属于拒绝服务攻击()A.TeardropB.SQL注入C.XSSD.CSRF答案：A解析：Teardrop发送重叠分片，导致系统重组崩溃。57.在BGP邻居建立过程中，默认保持时间为()A.30秒B.60秒C.90秒D.180秒答案：D解析：HoldTimer默认180秒，Keepalive60秒。58.下列哪项不是云部署模式()A.公有云B.私有云C.混合云D.物理云答案：D解析：物理云非标准术语，正确为裸金属服务。59.在Linux中，用于创建软链接的命令参数是()A.ln-sB.cp-lC.mv-fD.touch-a答案：A解析：ln-stargetlink_name创建符号链接。60.以下哪项技术可实现4G核心网虚拟化()A.NFVB.CDNC.SDHD.ATM答案：A解析：NFV将网元功能以软件形式运行在通用平台。二、多项选择题（每题2分，共20分）1.以下哪些协议工作在应用层()A.FTPB.SNMPC.TCPD.SMTPE.ARP答案：ABD解析：TCP为传输层，ARP为数据链路层。2.下列哪些属于WPA3改进特性()A.SAE握手B.前向保密C.暴力破解防护D.TKIP加密E.开放网络加密答案：ABCE解析：TKIP已被淘汰，WPA3仅支持AES。3.以下哪些命令可用于排查DNS故障()A.nslookupB.digC.hostD.netstatE.traceroute答案：ABC解析：netstat查看连接，traceroute测路由，非专用DNS工具。4.下列哪些属于Linux系统安全加固措施()A.关闭不必要服务B.启用SELinuxC.设置强密码策略D.安装图形界面E.定期更新内核答案：ABCE解析：图形界面增加攻击面，非加固手段。5.以下哪些属于HTTP请求方法()A.GETB.POSTC.PUSHD.DELETEE.HEAD答案：ABDE解析：PUSH非标准HTTP方法。6.下列哪些端口与HTTPS相关()A.443B.80C.8443D.22E.8080答案：AC解析：443标准，8443常用替代；80与8080为HTTP。7.以下哪些属于对称加密算法()A.AESB.ChaCha20C.RSAD.3DESE.ECC答案：ABD解析：RSA与ECC为非对称。8.下列哪些技术可提高无线网络安全性()A.关闭SSID广播B.启用MAC过滤C.使用WPA3D.启用WPSE.部署802.1X答案：ABCE解析：WPS存在暴力破解风险，建议关闭。9.以下哪些属于Dockerfile指令()A.FROMB.RUNC.EXPOSED.VOLUMEE.CLONE答案：ABCD解析：CLONE非Dockerfile关键字。10.下列哪些属于IPv6过渡技术()A.双栈B.NAT64C.6to4D.DS-LiteE.GRE答案：ABCD解析：GRE为通用隧道，非IPv6专用过渡技术。三、填空题（每空1分，共20分）1.在TCP报文段中，用于流量控制的字段是___。答案：窗口大小(WindowSize)2.默认情况下，SSH服务监听TCP端口___。答案：223.在Linux中，用于查看当前内核版本的命令是___。答案：uname-r4.在OSPF协议中，区域0被称为___区域。答案：骨干5.在802.11帧中，用于检测传输差错的机制是___校验。答案：FCS（帧检验序列）6.在DNS查询中，首次请求通常采用___查询方式。答案：递归7.在SSL/TLS中，用于协商对称密钥的算法称为___密钥交换。答案：对称8.在Kubernetes中，最小的可部署计算单元是___。答案：Pod9.在IPv6中，本地链路地址前缀为___。答案：fe80::/1010.在Linux文件系统中，存放系统配置文件的目录是___。答案：/etc11.在BGP中，公认必遵属性包括Origin、AS_Path和___。答案：Next_Hop12.在Wi-Fi6中，最高支持___空间流。答案：8×8（理论上限）13.在HTTP响应中，表示重定向的状态码以数字___开头。答案：314.在正则表达式中，匹配行尾位置的锚点是___。答案：$15.在Docker中，删除所有已停止容器的命令是dockercontainer___。答案：prune16.在MPLS标签栈中，栈底位置比特位为___。答案：117.在Linux中，将前台任务放入后台并暂停的快捷键是___。答案：Ctrl+Z18.在RSA算法中，公钥由模数n和指数___组成。答案：e19.在802.1X认证中，负责认证客户端身份的实体称为___。答案：认证者（Authenticator）20.在云原生架构中，用于声明式部署应用的工具是___。答案：Helm四、判断题（每题1分，共20分）1.UDP协议提供可靠的数据传输服务。()答案：×解析：UDP无确认、重传机制，不保证可靠。2.IPv6地址中，双冒号“::”只能出现一次。()答案：√解析：RFC5952规定只能压缩最长连续零块一次。3.在Linux中，超级用户UID为0。()答案：√解析：UID0拥有系统最高权限。4.WPA3-Personal采用802.1X认证模式。()答案：×解析：WPA3-Personal使用SAE，无需RADIUS。5.在BGP中，Local_Pref属性在AS间传递。()答案：×解析：Local_Pref仅在本AS内有效，离开AS被剥离。6.在STP中，非根桥到根桥的最小路径开销称为RootPathCost。()答案：√解析：该值用于选举根端口。7.HTTP/2仍使用文本格式传输头部。()答案：×解析：HTTP/2采用HPACK压缩的二进制格式。8.在Linux中，硬链接不能跨文件系统。()答案：√解析：硬链接共享inode，不能跨越不同挂载点。9.在RAID5中，最多允许两块磁盘同时损坏而不丢失数据。()答案：×解析：RAID5仅容忍单盘故障。10.在IPv4中，被称为环回地址。()答案：√解析：用于本机协议栈测试。11.在Docker中，容器与镜像的关系类似于进程与程序。()答案：√解析：镜像静态，容器动态运行。12.在DNS中，MX记录用于指定域名服务器。()答案：×解析：MX为邮件交换记录，NS才指定域名服务器。13.在TCP首部中，URG标志表示紧急指针字段有效。()答案：√解析：URG与紧急指针配合使用。14.在Linux中，kill-9命令可优雅终止进程。()答案：×解析：-9为强制SIGKILL，无法优雅清理资源。15.在BGP中，路由反射器可减少IBGP全互联需求。()答案：√解析：RR通过反射机制降低连接数量。16.在802.11ac中，信道带宽最高为80MHz。()答案：×解析：802.11ac支持160MHz（含80+80）。17.在Python中，列表属于不可变类型。()答案：×解析：列表可变，元组才是不可变序列。18.在SSL/TLS中，服务器证书必须包含私钥。()答案：×解析：证书仅含公钥，私钥由服务器保密保存。19.在Kubernetes中，Service对象通过Label选择后端Pod。()答案：√解析：Label与Selector实现动态关联。20.在Linux中，/var目录通常用于存放日志和可变数据。()答案：√解析：/var/log、/var/spool等均位于此。五、简答题（每题5分，共30分）1.简述TCP三次握手过程并说明每次握手的作用。(1).第一次：客户端发送SYN=1、seq=x，进入SYN-SENT，同步初始序列号。(2).