2025年网络技术笔试题及答案

2025年网络技术笔试题及答案一、单项选择题（每题2分，共30分）1.在OSI参考模型中，负责将上层数据分割为数据段并提供端到端可靠传输的是（）。A.网络层B.传输层C.会话层D.表示层2.以下关于TCP三次握手的描述，错误的是（）。A.第一次握手客户端发送SYN=1，seq=xB.第二次握手服务器回复SYN=1、ACK=1，seq=y，ack=x+1C.第三次握手客户端发送ACK=1，seq=x+1，ack=yD.三次握手完成后，客户端和服务器进入ESTABLISHED状态3.IPv6地址的长度为（）。A.32位B.64位C.128位D.256位4.交换机工作在OSI模型的（）。A.物理层B.数据链路层C.网络层D.传输层5.以下哪项不是Wi-Fi7（IEEE802.11be）的关键特性？（）A.320MHz信道带宽B.4096-QAM调制C.动态窄带访问（DNA）D.支持2.4GHz单频段6.某主机的IP地址为0/24，其默认网关最可能的地址是（）。A.B.C.55D.7.以下协议中，用于动态分配IP地址的是（）。A.DNSB.DHCPC.ARPD.ICMP8.当TCP连接需要关闭时，通常需要（）次握手。A.二B.三C.四D.五9.在BGP（边界网关协议）中，用于标识自治系统（AS）的编号范围是（）。A.1-65535B.1-4294967295C.0-65535D.0-429496729510.以下哪项是网络层的主要功能？（）A.流量控制B.路由选择C.会话管理D.数据加密11.5G网络中，用户面功能（UPF）的主要职责是（）。A.接入和移动性管理B.会话管理C.数据包路由与转发D.策略控制12.以下攻击类型中，属于应用层DDoS的是（）。A.SYNFloodB.ICMPFloodC.HTTPFloodD.UDPFlood13.SDN（软件定义网络）的核心特征是（）。A.控制平面与数据平面分离B.硬件设备专用化C.静态路由配置D.基于MAC地址转发14.某网络的子网掩码为92，该子网可分配的主机地址数量是（）。A.30B.62C.126D.25415.以下关于NFV（网络功能虚拟化）的描述，正确的是（）。A.依赖专用硬件设备实现网络功能B.将网络功能运行在通用服务器上C.仅支持路由和交换功能D.与SDN完全独立二、填空题（每题2分，共20分）1.以太网中默认的MTU（最大传输单元）值是________字节。2.TCP协议通过________机制实现可靠数据传输。3.DNS服务器默认使用的UDP端口号是________。4.路由选择协议RIP使用的度量值是________。5.网络安全中，常见的端口扫描工具是________（列举一个）。6.Wi-Fi6（802.11ax）引入的关键技术________用于提升多用户并发性能。7.5G网络的三大应用场景包括eMBB（增强移动宽带）、URLLC（超可靠低时延通信）和________。8.交换机通过学习________地址构建MAC地址表。9.网络切片（NetworkSlicing）的核心是为不同业务需求创建________的虚拟网络。10.在IPv6中，FE80::/10地址属于________地址。三、简答题（每题6分，共30分）1.简述TCP和UDP的主要区别及典型应用场景。2.说明VLAN（虚拟局域网）的作用及基于802.1Q协议的实现方式。3.比较距离矢量路由协议（如RIP）与链路状态路由协议（如OSPF）的核心差异。4.列举三种常见的网络攻击类型，并分别说明其防御措施。5.解释SDN（软件定义网络）的三层架构（基础设施层、控制层、应用层）及各层功能。四、综合题（每题10分，共20分）1.某企业需构建办公网络，要求支持200台终端接入，划分销售部、技术部、管理层三个VLAN（分别需50、80、40个IP地址），核心交换机与出口路由器冗余连接。请设计网络拓扑（画出简化示意图并标注关键设备），并说明IP地址规划、VLAN划分及冗余方案。2.某公司网络出现用户访问外网延迟高的问题，假设你是网络工程师，请从物理层到应用层逐步分析可能的原因，并列出排查步骤。答案一、单项选择题1.B2.C3.C4.B5.D6.B7.B8.C9.B10.B11.C12.C13.A14.B15.B二、填空题1.15002.确认与重传3.534.跳数5.Nmap（或AngryIPScanner等）6.OFDMA（正交频分多址）7.mMTC（大规模机器类通信）8.MAC9.逻辑隔离10.链路本地三、简答题1.主要区别：TCP是面向连接的、可靠的、有流量控制和拥塞控制的协议；UDP是无连接的、不可靠的、无流量控制的协议。典型场景：TCP用于需要可靠传输的场景（如HTTP、SMTP、FTP）；UDP用于实时性要求高的场景（如视频流、DNS、VoIP）。2.VLAN作用：隔离广播域，提高网络安全性和性能；实现方式：802.1Q协议通过在以太网帧中插入4字节的VLAN标签（包含12位VLANID），标识数据所属的VLAN，交换机根据标签转发数据。3.核心差异：距离矢量协议（如RIP）基于邻居路由表更新，周期性广播整个路由表，收敛慢，易受路由环路影响；链路状态协议（如OSPF）通过LSA（链路状态广告）洪泛网络拓扑信息，构建SPF树计算最优路径，收敛快，支持大规模网络。4.示例：①DDoS攻击：通过流量清洗设备（如黑洞路由、流量牵引）过滤异常流量；②ARP欺骗：启用静态ARP绑定或DHCPSnooping；③SQL注入：对用户输入进行转义处理，使用预编译语句。5.三层架构：①基础设施层：由交换机、路由器等物理设备组成，负责数据转发，通过南向接口（如OpenFlow）接收控制层指令；②控制层：包含SDN控制器（如ONOS、OpenDaylight），负责网络状态感知、路由计算和策略下发；③应用层：运行网络应用（如流量监控、QoS管理），通过北向接口（如RESTAPI）调用控制层服务。四、综合题1.拓扑设计：核心层（双核心交换机，通过链路聚合冗余连接）→汇聚层（接入交换机，每VLAN对应一个接入端口）→接入层（终端）；出口路由器通过两条链路分别连接双核心交换机（VRRP实现网关冗余）。IP规划：选择C类地址/24，划分：销售部/26（50地址）、技术部4/25（80地址）、管理层92/27（40地址）。VLAN划分：VLAN10（销售）、VLAN20（技术）、VLAN30（管理层）。冗余方案：核心交换机间用链路聚合（LACP），出口路由器与核心交换机用VRRP（虚拟IP为54）。2.排查步骤：①物理层：检查网线是否破损、接口是否松动（用网线测试仪），查看交换机端口状态（是否UP，有无错包）；②数据链路层：检查MAC地址表是否冲突（是否有重复MAC），VLAN配置是否正确（终端与交换机端口VLANID是否一致）；③网络层：检查路由表（tracert或traceroute查看跳数），确认网关是否可达（pin