2025年计算机网络原理模拟试题及答案

2025年计算机网络原理模拟试题及答案一、单项选择题（每题2分，共30分）1.在IPv6地址中，用于表示“链路本地地址”的前缀是A.FE80::/10  B.FC00::/7  C.2001::/32  D.::1/128答案：A解析：FE80::/10是IANA规定的链路本地地址范围，仅用于单条链路内的通信，不可被路由。2.某主机通过DHCPv4首次获取地址时，最先发送的报文类型为A.DHCPACK  B.DHCPOFFER  C.DHCPDISCOVER  D.DHCPREQUEST答案：C解析：客户端未知服务器位置，先广播DHCPDISCOVER报文寻找服务器。3.在TCP拥塞控制中，发送方收到3个重复ACK后，拥塞窗口cwnd的变化策略是A.置为1  B.减半后进入拥塞避免  C.置为ssthresh  D.指数增长答案：B解析：收到3个重复ACK触发快速重传，同时cwnd减半并进入拥塞避免，避免全局同步。4.下列关于802.11ax（Wi-Fi6）OFDMA技术的描述，正确的是A.仅下行方向支持  B.子载波间隔固定为312.5kHz  C.可将20MHz信道划分为256个子载波  D.允许AP在同一时刻向不同站点分配不同RU答案：D解析：OFDMA上下行均支持，将信道划分为资源单元RU，AP可并行调度多用户。5.在BGP路由选择中，默认最优先的比较原则是A.LOCAL_PREF  B.AS_PATH长度  C.ORIGIN属性  D.MED答案：A解析：BGP决策过程第一步比较LOCAL_PREF，值越大越优先。6.若某企业网络运行OSPFv3，其Router-ID长度为A.32bit  B.128bit  C.48bit  D.64bit答案：A解析：OSPFv3仍沿用32bitRouter-ID，以IPv4点分十进制表示。7.使用HTTPS时，服务器在TLS1.3握手过程中发送的第一条消息是A.ServerHello  B.EncryptedExtensions  C.CertificateRequest  D.ServerHelloDone答案：A解析：TLS1.3将ServerHello紧随ClientHello之后，包含密钥协商参数。8.在SDNOpenFlow1.5中，若流表项的“Write-Actions”指令将数据包转发到端口2，同时“Apply-Actions”将其转发到端口3，则最终行为是A.仅转发到2  B.仅转发到3  C.复制两份分别到2和3  D.交换机报错答案：B解析：Write-Actions写入行动集，在流表处理末尾执行；Apply-Actions立即执行并覆盖后续行动集，因此只有3生效。9.某主机IP/26，其所在子网的广播地址是A.1  B.3  C.27  D.55答案：B解析：/26块大小64，3.0-3.63，广播地址为3.63。10.在QUIC协议中，实现“连接迁移”的关键字段是A.ConnectionID  B.StreamID  C.PacketNumber  D.Version答案：A解析：QUIC使用ConnectionID标识连接，四元组变化时仍可维持上下文。11.下列关于VLAN间路由的说法，错误的是A.单臂路由需使用子接口  B.SVI接口必须绑定IP地址  C.二层交换机无法完成VLAN间通信  D.802.1Q标签在出trunk时被剥离答案：D解析：802.1Q标签仅在离开trunk口时保留，供对端识别，剥离说法错误。12.在Linux中，命令ethtool-Keth0tsooff的作用是A.关闭TCP分段卸载  B.关闭UDP校验和卸载  C.关闭TCP校验和卸载  D.关闭巨帧答案：A解析：TSO即TCPSegmentationOffload，关闭后协议栈自行分段。13.某数据中心采用Spine-Leaf架构，Leaf交换机与服务器之间运行MLAG，下列说法正确的是A.MLAG两端设备需相同MAC地址  B.服务器侧必须使用LACP模式active  C.MLAG控制报文通过VLAN4000传输  D.MLAG域ID不同仍可形成聚合答案：B解析：服务器侧LACP模式需与对端匹配，active可确保发送LACPDU。14.在DNSSEC中，用于验证资源记录真实性的资源记录类型是A.DNSKEY  B.DS  C.RRSIG  D.NSEC答案：C解析：RRSIG为资源记录签名，用于校验记录完整性。15.当运行PIM-SM的路由器收到(,G)加入消息时，会向上游发送的报文类型为A.Join/Prune  B.Assert  C.Bootstrap  D.Register-Stop答案：A解析：(,G)加入通过Join/Prune报文逐跳构建共享树。二、多项选择题（每题3分，共15分，多选少选均不得分）16.下列哪些技术可降低Wi-Fi6的同频干扰A.BSSColoring  B.TWT  C.SR（SpatialReuse）  D.1024-QAM  E.OFDMA答案：A、C解析：BSSColoring与SR通过颜色标识与功率控制降低同频干扰；TWT节能，1024-QAM提升速率，OFDMA提升效率，与干扰降低无直接关系。17.关于IPv6无状态地址自动配置（SLAAC），下列描述正确的是A.需RA报文携带前缀信息  B.需DHCPv6分配DNS  C.地址DAD使用邻居请求报文  D.接口ID可基于EUI-64生成  E.默认网关由DHCPv6指定答案：A、C、D解析：SLAAC不依赖DHCPv6分配网关，网关通过RA获得。18.在Linux内核路由表中使用策略路由时，可依据哪些条件选择路由表A.源地址  B.入接口  C.应用进程UID  D.ToS字段  E.出接口答案：A、B、C、D解析：iprule支持按src、iif、uid、tos等匹配，出接口为路由结果而非条件。19.下列关于HTTP/3的描述，正确的有A.基于QUIC传输  B.默认端口443  C.使用HPACK头部压缩  D.支持服务器推送  E.依赖TLS1.3答案：A、B、D、E解析：HTTP/3采用QPACK而非HPACK，其余均正确。20.在MPLS网络中，以下哪些字段用于标签转发A.Label  B.TC  C.Sbit  D.TTL  E.EXP答案：A、C、D解析：TC即EXP，Label、S、TTL为标签头固定字段。三、填空题（每空2分，共20分）21.在TCP三次握手中，客户端发送的第二个报文段标志位为__________。答案：SYN+ACK解析：服务器回复SYN+ACK。22.若某网络需支持1588v2透明时钟，交换机需修正报文经过时产生的__________误差。答案：驻留时间解析：透明时钟测量报文在设备内停留时间并修正。23.在BGPEVPN中，用于通告主机MAC地址的路由类型为__________。答案：Type2解析：Type2路由携带MAC/IP信息。24.802.1Qbv标准通过__________机制实现时间敏感流量的确定性转发。答案：门控调度（GateControlList）解析：GCL按时刻开关队列门。25.当IPv6数据包长度超过MTU时，中间路由器应发送__________报文通知源主机。答案：PacketTooBig解析：ICMPv6Type2。26.在VXLAN中，VNI字段长度为__________bit。答案：24解析：VXLAN头含24bitVNI。27.若某站点使用HSTS策略，浏览器收到该策略后未来__________时间内强制使用HTTPS访问。答案：max-age指定值解析：max-age单位秒。28.在5G核心网中，UPF与SMF之间的接口名称为__________。答案：N4解析：SMF通过N4控制UPF。29.当运行IS-IS的路由器将SystemID设置为0000.0000.0001时，其对应的NET地址区域号为__________。答案：00解析：NET地址区域号在最前面，通常为1字节，示例为49.0000.0000.0000.0001.00。30.在Docker中，使用__________驱动可让容器获得独立MAC地址并穿越物理交换机VLAN。答案：macvlan解析：macvlan为每个容器提供独立MAC。四、判断题（每题1分，共10分，正确打“√”，错误打“×”）31.在TLS1.3中，服务器证书在加密之后发送。答案：√解析：TLS1.3除ClientHello外均加密。32.802.11帧的Duration字段用于CSMA/CA的虚拟载波监听。答案：√解析：Duration置为NAV值。33.OSPFv3的LSA头部包含认证字段。答案：×解析：OSPFv3依赖IPsec，LSA头无认证字段。34.在BGP中，MED属性可在不同AS间传递。答案：×解析：MED仅在相邻AS间传递，不跨AS。35.使用NAT64时，IPv6主机访问IPv4服务器需DNS64合成AAAA记录。答案：√解析：DNS64将A记录合成AAAA，嵌入IPv4地址。36.在P2P网络中，Kademlia协议使用异或距离度量节点远近。答案：√解析：XOR距离为Kademlia核心。37.若交换机端口处于DP角色，则该端口必定处于Forwarding状态。答案：×解析：DP在Listening、Learning中间状态时并不转发。38.在Linux中，conntrack模块可追踪UDP会话状态。答案：√解析：conntrack支持无连接协议的状态追踪。39.使用BBR拥塞控制算法时，cwnd不再丢包-based，而是基于带宽与RTT。答案：√解析：BBR采用BDP模型。40.在NetFlowv9模板中，模板ID字段长度为2字节。答案：√解析：模板ID确为16bit。五、简答题（每题8分，共24分）41.描述QUIC协议如何实现0-RTT连接建立，并说明其潜在安全风险与缓解措施。答案：QUIC在首次连接时协商出加密密钥并生成STK（ServerConfigToken）及REJ（RetrySourceToken）。客户端缓存服务器配置后，下次握手可直接在Initial包中携带应用数据，实现0-RTT。风险：重放攻击，攻击者可重放0-RTT数据包，导致非幂等操作（如转账）重复执行。缓解：1.服务器对0-RTT数据限制为幂等请求；2.使用一次性票据（TokenBinding）与短时过期；3.启用重放检测窗口，拒绝超窗包；4.对敏感接口强制1-RTT。42.某企业采用Anycast部署权威DNS，全球五处节点共享同一IPv4地址。说明其流量调度原理，并分析在发生DDoS攻击时的优缺点。答案：原理：利用BGP将相同前缀从多地点宣告，路由协议依据AS-Path、MED、地理位置等属性将用户请求引导至最近节点，实现“就近解析”。优点：1.天然负载均衡，用户访问延迟低；2.单节点故障自动黑洞，具备自愈性；3.扩容简单，仅需在新机房宣告地址。缺点：1.攻击流量亦被牵引至最近节点，局部放大；2.无法精细控制流量比例，调度粒度粗；3.节点间需同步Zone数据，一致性要求高；4.若攻击流量超过节点带宽，可能导致该区域服务全失，需借助上游黑洞或清洗。43.对比SegmentRoutingMPLS与SRv6在数据平面封装上的差异，并说明SRv6如何减少传统MPLS网络中的协议依赖。答案：差异：1.封装位置：SR-MPLS将标签栈插入二层与三层之间；SRv6把SegmentList编码于IPv6报头后的SRH（SegmentRoutingHeader），无需额外标签。2.中间节点处理：SR-MPLS依赖标签查找LFIB；SRv6节点按SID逐跳更新IPv6目的地址，查FIB即可转发。3.可见性：SRv6路径信息对IPv6网络透明，传统traceroute可追踪；SR-MPLS标签对外层不可见。减少协议依赖：SRv6无需LDP/RSVP-TE，控制平面仅需IGP扩展（如OSPFv3SR扩展）分发SID，简化信令；同时利用IPv6可达性，天然兼容现有IPv6网络，避免维护两套协议栈。六、综合应用题（共3题，共51分）44.（18分）某高校新建校区网络拓扑如图（文字描述）：-核心交换机C1、C2运行VSU虚拟化，双活网关，SVI接口VLAN10地址为54/24，VLAN20为54/24。-汇聚层M1、M2运行OSPFv2Area0，与核心互联网段/30；M1-M2下联接入A1-A4，使用MSTP，实例1映射VLAN10，实例2映射VLAN20，根桥分别为C1、C2。-防火墙F1双机热备，连接核心与出口路由器R1，R1通过BGP65001与ISP65002交换路由，ISP仅下发默认路由。-策略：VLAN10用户可访问互联网，VLAN20仅可访问校内/8，且禁止VLAN20在周末（00:00-23:59）上网。问题：（1）给出M1的OSPF核心网段配置片段（CiscoCLI）。（2）说明MSTP如何确保VLAN10流量优先走C1，VLAN20优先走C2，并给出C1的优先级设置。（3）防火墙如何基于时间对象实现VLAN20周末禁网，写出关键策略条目（以FortiGateCLI为例）。（4）若R1与ISP建立eBGP采用GTSM（TTLSecurity），需如何配置，并说明作用。答案：（1）```routerospf1router-idnetworkarea0network55area10network55area20```（2）在C1设置实例1优先级0，实例2优先级4096；C2相反。MSTP根据实例优先级选根，VLAN10流量走C1，VLAN20走C2，实现负载分担与冗余。C1配置：```spanning-treemst1priority0spanning-treemst2priority4096```（3）```configfirewallpolicyedit10setsrcintfinternalsetdstintfwansetsrcaddrVLAN20_NETsetdstaddrallsetscheduleweekendsetactiondenysetserviceALLnextendconfigfirewallschedulerecurringeditweekendsetdaysundaysaturdaysetstart00:00setend23:59nextend```（4）R1配置：```routerbgp65001neighborremote-as65002neighborttl-securityhops1```作用：利用BGP报文TTL=255特性，仅接收TTL≥255-hops=254的报文，防止远距离伪造源IP攻击。45.（15分）某互联网公司采用Kubernetes集群，Pod网络使用CalicoBGP模式，集群节点200个，PodCIDR为/16，每个节点分配/24。（1）计算最多可支持多少个节点，说明是否满足需求。（2）若将PodCIDR改为/12，重新计算最大节点数。（3）解释CalicoBGPRR（RouteReflector）方案如何解决全互联BGP规模问题，并给出RR部署建议。答案：（1）/16掩码，每节点/24，则2^(24-16)=256节点，满足200节点需求。（2）/12掩码，主机位20bit，每节点/24，则2^(24-12)=4096节点。（3）全互联BGP会话数为n(n-1)/2，n=200时达19900条，难以维护。部署BGPRR：选3-5个节点作为RR，其余节点作为客户端，仅与RR建立peer，会话数降至O(n)。RR建议：-使用专用etcd标签选择RR节点，分散至不同机架；-启用RR冗余，避免单点；-调整BGPcluster-id，防止路由环；-监控RRCPU与内存，防止成为瓶颈。46.（18分）某运营商计划部署SRv6Policy提供低时延专线，网络拓扑为A-B-C-D-E-F，链路时延标注（单位ms）：A-B=5，B-C=3，C-D=4，D-E=6，E-F=2，另有A-C=8，B-D=7，C-E=5。（1）使用Dijkstra算法计算A到F的最短时延路径，给出计算过程与结果。（2）若需建立A-F的SRv6Policy，要求路径时延≤18ms且避开节点C，给出满足条件的显式路径及SID列表示意。（3）说明SRv6Policy如何通过BindingSID实现跨域引流，并写出控制器下发Policy的BGP-LSNLRI关键字段。答案：（1）