2025年计算机网络原理试题和答案解析

2025年计算机网络原理试题和答案解析一、单项选择题（每题2分，共30分）1.在IPv6地址中，用于表示“链路本地单播地址”的前缀是A.FE80::/10  B.FC00::/7  C.2000::/3  D.FF00::/8答案：A解析：FE80::/10是IANA规定的链路本地地址空间，其前10位固定为1111111010，后续54位为0，最后64位为接口标识符。该地址仅在同一二层链路内有效，不可被路由器转发。2.某802.11acAP宣称支持“MU-MIMO4×4:4”，其中第二个“4”指的是A.空间流数  B.发射天线数  C.接收天线数  D.最大信道带宽答案：A解析：MU-MIMO规格写作“TxR:S”，T为发射天线，R为接收天线，S为空间流数。4×4:4表明AP可同时向4个不同终端各发1条空间流，空间流数决定并行数据管道数量。3.在TCP拥塞控制中，发送方收到3个重复ACK后，拥塞窗口cwnd的变化为A.置为1  B.置为ssthresh  C.置为ssthresh/2  D.置为ssthresh+3MSS答案：C解析：RFC5681规定快速重传发生后，ssthresh更新为当前cwnd的一半，cwnd被设为新的ssthresh值，随后进入快速恢复阶段，避免全局同步。4.关于HTTP/3，以下陈述正确的是A.仍基于TCP  B.使用QUIC传输  C.强制加密TLS1.2  D.头部压缩采用HPACK答案：B解析：HTTP/3将传输层替换为QUIC，QUIC基于UDP，内建TLS1.3加密，头部压缩算法升级为QPACK，解决HPACK的队头阻塞问题。5.某自治系统采用“路由反射器”技术，以下哪种BGP属性用于防止环路？A.ORIGIN  B.AS_PATH  C.CLUSTER_LIST  D.LOCAL_PREF答案：C解析：路由反射器在反射路由时追加CLUSTER_LIST，若收到的路由已含自身CLUSTER_ID则丢弃，从而避免路由环路，AS_PATH仅在AS间防环。6.在SDNOpenFlow1.5中，GroupTable的类型“Select”用于A.负载均衡  B.快速重路由  C.广播  D.链路聚合答案：A解析：Select组根据权重或哈希算法选择单条动作桶，常用于多路径负载均衡；All组才用于广播或组播。7.若使用BICTCP算法，当当前窗口远小于ssthresh时，窗口增长规律近似A.线性  B.二分搜索  C.指数  D.对数答案：C解析：BIC在远离ssthresh阶段采用指数增长快速逼近，接近时改用二分搜索精细调整，兼顾收敛速度与稳定性。8.在DNSSEC验证链中，父区向子区提供的安全代理记录称为A.DS  B.RRSIG  C.NSEC  D.DNSKEY答案：A解析：父区发布DS（DelegationSigner）记录，其哈希值对应子区DNSKEY，形成信任链，resolver用父区公钥验证DS，再用DS验证子区DNSKEY。9.某数据中心采用VXLAN构建overlay，VNI长度为24bit，理论上可支持的最大租户数为A.4096  B.16M  C.4K  D.1M答案：B解析：VXLAN标识VNI占24位，2^24=16777216，即约16M个独立租户广播域，远大于VLAN的12位4096限制。10.在5G核心网SBA架构中，NF注册与发现使用的协议是A.HTTP/2+JSON  B.SIP  C.GTP-C  D.Diameter答案：A解析：SBA（ServiceBasedArchitecture）采用RESTful风格，HTTP/2承载，JSON序列化，接口名称为Nnrf，完成NFProfile注册与发现。11.关于区块链PoS共识，以下说法错误的是A.验证节点需质押代币  B.最长链规则依旧适用  C.无利害关系问题已被彻底消除  D.可能遭受“长程攻击”答案：C解析：PoS虽通过质押削减作恶收益，但“无利害关系”仍可能以微弱成本分叉，需结合Slasher或检查点机制缓解，无法彻底消除。12.在Codel队列管理中，初始target延迟通常设为A.5ms  B.100ms  C.1ms  D.500µs答案：A解析：Codel默认target=5ms，interval=100ms，旨在捕捉持续队列而非突发，5ms兼顾交互性与链路利用率。13.若某TLS1.3握手采用(EC)DHE密钥交换，ServerHello之后的第一条加密消息是A.EncryptedExtensions  B.Certificate  C.Finished  D.ApplicationData答案：A解析：TLS1.3将证书、Finished等置于加密管道，ServerHello后立即发送EncryptedExtensions，使用derivedhandshake密钥加密。14.在P4语言中，match-action表的“ternary”匹配类型支持A.精确值  B.LPM  C.通配符+掩码  D.范围答案：C解析：ternary表项含value+mask，mask位0表示通配，支持任意位掩码匹配，常用于ACL或OpenFlow的OXM掩码。15.某企业网运行OSPFv3，发现路由器R的Link-LSA中“Options”字段置位V6，表明A.支持IPv4  B.支持IPv6单播  C.支持TE  D.支持加密答案：B解析：OSPFv3Options位V6=1表示该接口参与IPv6单播拓扑计算，为0则仅参与其他AF，如IPv4unicast或IPv6multicast。二、填空题（每空2分，共20分）16.在TCP三次握手中，SYN报文占用________个序列号，FIN报文占用________个序列号。答案：1，1解析：SYN与FIN均被视为“消耗”序列号的数据，各占1字节序号空间，ACK不占。17.若采用Huffman编码对26个英文字母建模，出现频率最高的字母e被赋予________位最短码，其编码长度取决于________。答案：3或4，频率分布解析：Huffman码长与频率负相关，e频率≈12.7%，在标准模型下通常得3~4位，具体长度由整体频率分布决定。18.在802.1Q帧中，TPID字段值为________，用于标识后续2字节为Tag。答案：0x8100解析：TPID（TagProtocolIdentifier）固定0x8100，收到此值即知晓后续4字节为VLANTag。19.当IPv4报文DF=1且长度>MTU时，路由器应返回ICMP类型________、代码________。答案：3，4解析：Type3表示DestinationUnreachable，Code4为“FragmentationNeededandDFSet”，用于PathMTUDiscovery。20.在BGPEVPNType-2路由中，MAC地址长度字段值为________，IP地址长度字段值为________。答案：48，32或128解析：MAC固定48位，IP依据地址族可为32（IPv4）或128（IPv6），长度字段以bit计。21.若某CDN采用Anycast部署，用户解析到同一________地址，实际由________路由选择最近节点。答案：IP，BGP解析：Anycast利用BGP等价前缀广播，用户查询同一IP，骨干网根据AS_PATH、MED等策略将流量导向最近边缘节点。22.在QUIC帧结构中，STREAM帧Type字段低两位为11B，表示________。答案：Offset与Length字段均存在解析：STREAM帧Type位0-1表示是否含Offset，位2表示是否含Length，11B即两者皆含，支持乱序与分片。23.若某企业采用零信任架构，身份认证基于________协议颁发短期令牌，访问决策由________引擎实时评估。答案：OAuth2.0/STS，Policy解析：零信任以身份为中心，OAuth2.0或SAML颁发JWT，PolicyEngine结合设备、位置、行为动态授权。24.在802.11ax中，OFDMA子载波间隔为________kHz，是802.11ac子载波间隔的________倍。答案：78.125，4解析：802.11ac子载波间隔312.5kHz，802.11ax采用更窄子载波78.125kHz，提升频谱效率，4倍关系。25.若某数据中心采用Spine-Leaf架构，Leaf到Spine链路使用ECMP，哈希算法默认基于________元组，为避免极化可启用________哈希。答案：五，对称解析：传统ECMP哈希L3+L4五元组，对称哈希确保往返路径一致，避免拥塞不均。三、计算与综合题（共50分）26.（8分）主机A通过1Gbps链路向主机B发送数据，RTT=50ms，使用TCPReno。假设无拥塞、无丢包、接收窗口无限大，求理论上达到线速所需的最小拥塞窗口cwnd（以MSS=1460B计）。答案与解析：带宽时延积BDP=1×10^9b/s×50×10^-3s=50×10^6bit=6.25MB。MSS=1460B，故BDP≈6.25×1024×1024/1460≈4495个报文段。Reno每RTT增长1个cwnd，初始cwnd=1，需约log₂(4495)≈12RTT达到，但题目问“最小窗口”即BDP对应值，故答案为4495（可近似4500）。27.（10分）某网络运行OSPF，Area0包含路由器R1、R2，Area1包含R3、R4，R1与R3为ABR。Area1被配置为TotallyNSSA。外部AS向R4注入一条E2路由/24，开销=20；同时R3向Area0注入一条汇总路由/23，开销=5。问：（1）Area0内路由器到达/24优先选择哪条路由？（2）若将Area1改为NSSA，答案是否变化？答案与解析：（1）TotallyNSSA阻止ABR向区内注入OSPF外部汇总（Type3Summary），Area0内路由器仅收到R3发布的/23Type3，无具体/24。由于最长匹配，流量将按/23转发至R3，再经R3到R4，实际路径R1→R3→R4。（2）改为NSSA后，ABR不再阻止Type3，R3会向Area0注入/24Type3，开销=20+ABR开销。若R3到R4开销<5，则Type3优于外部E2，Area0优先选R3；反之若R3→R4开销大，仍可能选/23。需具体开销，但题目未给，故结论：可能变化。28.（10分）某数据中心需构建二层overlay，物理拓扑为Fat-Treek=4，共20台交换机（4核心、8汇聚、8边缘），每台边缘交换机连接16台主机。采用VXLAN，VNI=3000。现要求同一租户VM可跨边缘交换机迁移，且广播流量不超过200kbps。已知VXLAN头50B，物理MTU=1550B。求：（1）若采用头端复制（HER），单边缘交换机需维护多少条远端VTEP列表？（2）若采用EVPNIRB，Type-3路由能抑制多少百分比的头端复制流量？答案与解析：（1）k=4Fat-Tree共8台边缘Leaf，单Leaf需与其他7台Leaf建立VTEP隧道，故列表长度=7。（2）HER下广播需复制7份；EVPNType-3（InclusiveMulticast）建立头端复制树，但核心仍复制。若采用ARP代理+IRB，广播可削减至1份请求+1份响应，节省比例=(7-1)/7≈85.7%。29.（12分）某公司租用三条链路：A100Mbps、B200Mbps、C300Mbps，采用SD-WAN控制器动态选路。控制器每5s采集链路利用率μ，并计算得分S=(1-μ)×权重。权重按带宽比例设为1:2:3。若某时刻μA=0.6、μB=0.7、μC=0.5，新流到达速率=50Mbps，问：（1）按得分最高策略，流量将优选哪条链路？（2）若采用加权轮询（WRR），三条链路分得流量各多少？（3）若C链路突然丢包率升至2%，控制器应如何调整？答案与解析：（1）SA=(1-0.6)×1=0.4，SB=0.3×2=0.6，SC=0.5×3=1.5，故选C。（2）总权重=1+2+3=6，A分得50×1/6≈8.3Mbps，B≈16.7Mbps，C≈25Mbps。（3）丢包率2%高于SLA阈值，控制器应将C权重降级，如降为1，重新计算得分，或启用FEC/重路由，将新流导向A或B，直至丢包恢复。30.（10分）阅读以下P4伪代码，回答问题：```p4tableipv4_lpm{key={hdr.ipv4.dstAddr:lpm;}actions={forward;drop;}default_action=drop;}tableacl_ternary{key={hdr.ipv4.srcAddr:ternary;hdr.tcp.dstPort:ternary;}actions={permit;deny;}default_action=deny;}apply{if(acl_ternary.apply().hit){if(action_run==permit){ipv4_lpm.apply();}}}```（1）若收到包：src=，dst=，tcp.dst=80，acl表项为/24&&:permit，其余deny。问该包是否被转发？（2）若将acl_ternary置于ipv4_lpm之后，有何风险？答案与解析：（1）acl匹配/24，动作permit，随后查ipv4_lpm，若有匹配则转发，否则丢弃；题目未给lpm表项，假设无匹配则最终drop。（2）若先查路由后查ACL，可能将资源浪费在查表上，且遭受DDoS放大；正确顺序应先ACL过滤，再查路由，提升性能与安全性。四、设计与论述题（共50分）31.（15分）某视频直播平台峰值并发1000万用户，平均码率3Mbps，需在五大洲部署边缘节点。请设计一套基于HTTP/3+QUIC的传输架构，要求：1.边缘到源站走公网，骨干链路丢包率0.5%，RTT中位数150ms；2.首屏时间<1s，卡顿率<1%；3.考虑传输、缓存、调度、安全四个维度。写出关键技术与量化指标，并论证为何优于TCP+HTTP/2。答案与解析：传输：边缘与终端强制HTTP/3，QUIC0-RTT握手，结合BBRv2，抗0.5%丢包，理论吞吐量提升30%。缓存：采用分层Cache，边缘SSD缓存热门直播切片，命中率>90%，回源率<5%。调度：基于Anycast+EDNSClientSubnet，用户解析延迟<30ms，GSLB实时采集节点负载，将用户导向最优PoP。安全：QUIC强制TLS1.3，0-RTT前向安全，防重放窗口=1，Token绑定源IP；边缘WAF过滤CC攻击。量化：首屏=DNS(30ms)+QUIC0-RTT握手(0ms)+首切片(200ms)+播放缓存(100ms)<330ms<1s；卡顿率=丢包率×(1-冗余)=0.5%×0.2=0.1%<1%。优于HTTP/2：TCP握手+TLS1.2需2-RTT，队头阻塞严重，丢包时窗口减半，卡顿率≈2%，故HTTP/3方案综合提升显著。32.（15分）某高校自建IPv6校园网，分配前缀2001:DB8:ABCD::/48，需划分给教学楼、宿舍、服务器、IoT四类业务，预计终端数：教学楼8000、宿舍40000、服务器500、IoT60000。请给出地址规划与VLAN设计，要求：1.每个业务/48子块，便于聚合；2.预留50%空间；3.写出DHCPv6策略与RA选项，禁止IoT互访。答案与解析：将/48继续借位，给每类业务/52，共16块，用4块，预留12块。教学楼：2001:DB8:ABCD:1000::/52，2^12=4096/64子网，每/64含2^64地址，远超8000终端，满足50%预留。宿舍：2001:DB8:ABCD:2000::/52，同理。服务器：2001:DB8:ABCD:3000::/52，为便于服务发现，采用/64静态分配，网关设Anycast::1。IoT：2001:DB8:ABCD:4000::/52，终端隔离：在接入交换机部署PVLAN，IoT属隔离端口，只能与网关通信；DHCPv6采用有状态，Option18/37记录设备身份，绑定准入；RA中设置M=1,O=1，禁用PIO中A标志，防止无状态自动生成，确保可控。33.（20分）阅读材料：某云厂商提出“弹性RDMA”技术，即在虚拟化环境通过RoCEv2提供裸机级延迟。其实现要点：1.采用ECN+PFC实现无损网络；2.使用SR-IOV，将PF划分为32VF；3.通过MPRA（Multi-PathRDMAArchitecture）在Hypervisor层实