2025计算机三级网络技术高频考点题库及答案

2025计算机三级网络技术高频考点题库及答案一、网络基础与体系结构1.【单选】在OSI七层模型中，负责端到端可靠数据传输、流量控制与差错恢复的是哪一层？A.网络层 B.传输层 C.会话层 D.数据链路层答案：B解析：传输层通过TCP等协议实现端到端可靠传输、滑动窗口流量控制、超时重传与确认，对应题干全部关键词。2.【单选】下列关于IEEE802.11ax（WiFi6）的叙述，错误的是：A.采用OFDMA技术将子载波分配给多用户 B.支持1024QAM调制C.理论单流最高速率为9.6Gbps D.工作频段仅限5GHz答案：D解析：802.11ax同时支持2.4GHz与5GHz，故D错误。3.【单选】在IPv6地址2031:0000:130F:0000:0000:09C0:876A:130B中，使用零压缩后可简写为：A.2031::130F::9C0:876A:130B B.2031:0:130F::9C0:876A:130BC.2031::130F:0:0:9C0:876A:130B D.2031:0:130F::9C0:876A:130B答案：D解析：IPv6只允许出现一次“::”，且只能压缩连续全0段，D符合规则。4.【多选】下列哪些字段属于TCP报文头？A.SequenceNumber B.TimetoLive C.WindowSize D.UrgentPointer答案：A、C、D解析：TTL属于IP头，其余三项均在TCP头中。5.【填空】在BGP路由选路原则中，当多条路由的Local_Pref、MED、RouterID均相同时，BGP最终选择________更小的路由。答案：邻居IP地址（NeighborIP）解析：BGP决策过程最后一步为“最小邻居IP”，用于打破平局。6.【判断】PPPoE发现阶段包含PADI、PADO、PADR、PADS四个报文，且均以以太网类型0x8863封装。（ ）答案：√解析：发现阶段使用0x8863，会话阶段使用0x8864。7.【综合】某高校新建校区分配IPv6地址块2001:DA8:1000::/48，现需为8个学院划分子网，每个学院预计不超过2^16台终端。请给出：（1）子网前缀长度；（2）第3学院第2个子网的网络地址；（3）该子网默认网关建议地址。答案：（1）/56（48+8=56，支持256个/56子网，每个子网可再划/64）（2）2001:DA8:1000:302::/56（第3学院编号为3，换算为0x03，再划子网0x02，组合为0x30+0x02=0x302）（3）2001:DA8:1000:302::1/56解析：IPv6子网通常按/64分配，但题干要求先满足8学院，故先取/56，再在每个学院内继续细分。二、局域网技术与以太网演进8.【单选】在1000BASET中，采用的主要编码技术是：A.NRZ B.MLT3 C.PAM5 D.Manchester答案：C解析：1000BASET使用4对UTP，每对采用5级脉冲幅度调制（PAM5），实现250Mbps/对。9.【单选】下列关于STP端口状态的迁移顺序，正确的是：A.Blocking→Learning→Listening→ForwardingB.Blocking→Listening→Learning→ForwardingC.Disabled→Listening→Learning→ForwardingD.Listening→Learning→Blocking→Forwarding答案：B解析：STP严格按照BLLF顺序迁移，禁用状态不属于正常收敛流程。10.【多选】以下哪些技术能够直接用于消除二层环路？A.RSTP B.MSTP C.PVST+ D.EtherChannel答案：A、B、C解析：EtherChannel实现负载均衡与冗余，但本身不消除环路，仍需STP。11.【填空】在802.1Q帧中，TPID字段固定值为________。答案：0x8100解析：TPID用于标识该帧携带VLAN标签，固定0x8100。12.【判断】当交换机收到一个未知单播帧时，会将其向除接收端口外的所有端口转发，该行为称为“泛洪”。（ ）答案：√解析：未知单播、广播、组播均触发泛洪。13.【综合】某企业网络运行RSTP，拓扑含SW1（根桥）、SW2、SW3，MAC地址分别为000102030410/20/30，优先级均为默认32768。现管理员将SW3优先级改为8192，请给出：（1）新根桥；（2）SW2上根端口选举结果；（3）若SW1SW2链路中断，SW2收敛时间约为多少毫秒？答案：（1）SW3（优先级最小）（2）SW2对比到达根桥的开销，选择开销最小的端口为根端口；若开销相同，比对上行桥ID，再比对上行端口ID（3）约750ms（3个HelloTime，默认Hello=2s，RSTP快速收敛机制下约毫秒级，但标准答案按802.1w最大超时估算）解析：RSTP在点对点链路失效时，使用Proposal/Agreement机制，理论收敛<1s，实际考试取750ms。三、路由协议与IP服务14.【单选】在RIPng中，路由更新使用的组播地址为：A.FF02::9 B.224.0.0.9 C.FF02::1 D.224.0.0.10答案：A解析：RIPng基于IPv6，使用FF02::9，UDP端口521。15.【单选】OSPFv3的LSA类型0x0009对应：A.RouterLSA B.NetworkLSA C.InterAreaPrefixLSA D.LinkLSA答案：D解析：0x0009为LinkLSA，仅在本地链路范围泛洪。16.【多选】下列关于ISIS的叙述，正确的是：A.使用NSAP地址 B.支持纯IPv6单拓扑 C.LSP默认刷新时间为900sD.在广播网络中选举DIS，优先级为0也可参与选举答案：A、C、D解析：ISIS支持多拓扑，但“单拓扑”模式并非默认，B表述不严谨。17.【填空】当EIGRP路由的FD=256000，后继路由器的AD=25600，则该路由的FC条件要求可行后继的AD必须小于________。答案：256000解析：FC（FeasibilityCondition）要求可行后继的AD<当前FD。18.【判断】在BGP/MPLSVPN中，RD值用于区分不同VPN的相同IPv4地址，而RT值用于控制VPN路由的导入导出策略。（ ）答案：√解析：RD构造VPNv4地址，RT实现路由策略，二者作用不同。19.【综合】某运营商运行LDPoverRSVPTE，核心设备PE1、P、PE2，客户CE1与CE2均运行OSPFv2。现需实现CE1与CE2互通，请给出：（1）PE1上VRF实例需要配置的RD与RT值示例；（2）PE1向CE1发布路由时使用的OSPF进程类型；（3）PE1与PE2之间建立MPBGP邻居时使用的地址族。答案：（1）RD100:1，RT100:100（import/export一致）（2）OSPFv2VRF进程，即OSPF进程号下配置capabilityvrflite（3）addressfamilyvpnv4unicast解析：MPLSL3VPN标准做法，RD全局唯一，RT按需规划；PECE路由协议可为OSPF、BGP、RIP等；MPBGP承载VPNv4路由。四、网络安全与访问控制20.【单选】在IKEv2初始交换中，第一条消息为：A.IKE_SA_INIT B.IKE_AUTH C.CREATE_CHILD_SA D.INFORMATIONAL答案：A解析：IKEv2采用两次往返，首次为IKE_SA_INIT，协商加密算法与DH。21.【单选】下列哪条命令可将CiscoIOS特权等级3用户自定义视图“MONITOR”与showinterface命令关联？A.parserviewMONITOR B.commandsinterfaceincludeshowC.commandsexecincludeshowinterface D.privilegeexeclevel3showinterface答案：C解析：自定义视图使用commandsexecinclude语法。22.【多选】以下哪些属于端口安全技术？A.StickyMAC B.DHCPSnooping C.DynamicARPInspection D.IPSourceGuard答案：A、B、C、D解析：四项均为交换安全特性，StickyMAC用于端口安全，后三项用于防范DHCP/ARP/IP欺骗。23.【填空】在WindowsServer2022中，使用________命令可查看IPSec主模式安全关联列表。答案：GetNetIPsecMainModeSA解析：PowerShellcmdlet，替代旧版netshipsecdynamicshowmmfilter。24.【判断】对于基于角色的访问控制（RBAC），角色继承关系通常使用偏序关系（PartialOrder）描述。（ ）答案：√解析：RBAC96模型中角色层次构成偏序集，支持多继承。25.【综合】某公司拟在数据中心边界部署IPS，要求在线检测且不影响现有链路冗余，请给出：（1）推荐部署模式；（2）为避免单点故障，IPS自身高可用方案；（3）当IPS检测到SQL注入攻击时，最严格的响应动作。答案：（1）透明桥接在线模式（L2Inline）（2）AA集群或AP双机，结合LACP链路聚合，支持状态同步与Bypass卡（3）丢弃攻击数据包并复位TCP连接（Drop+Reset）解析：在线IPS需支持FailtoWireBypass；集群部署保证高可用；对SQL注入采用立即阻断。五、网络管理与服务运维26.【单选】在SNMPv3中，用于提供认证和加密的安全级别authPriv对应的securityLevel值为：A.noAuthNoPriv B.authNoPriv C.authPriv D.privOnly答案：C解析：SNMPv3三种级别，authPriv最高，对应数值3。27.【单选】下列关于NTP的叙述，错误的是：A.使用UDP123端口 B.支持对称密钥与Autokey认证C.层数（stratum）为0表示参考时钟 D.客户端收到stratum15服务器仍可同步答案：D解析：stratum16表示不可同步，15为可同步上限。28.【多选】以下哪些工具可直接用于IPv6网络连通性测试？A.ping6 B.tracert6 C.pathping6 D.mtr6答案：A、B、C、D解析：主流操作系统均支持6选项或原生IPv6。29.【填空】在Linux系统中，使用________命令可实时查看网络接口的丢包率、错误包及速率统计。答案：sarnDEV1解析：sar工具每秒刷新，nDEV显示网络接口统计。30.【判断】NetFlowv9模板流记录中，TemplateID字段由Exporter随机分配，无需保证观测域内唯一。（ ）答案：×解析：TemplateID在观测域（ObservationDomain）内必须唯一。31.【综合】某云服务商需对租户网络进行流量采样，要求采样比1:1000，输出JSON格式，请给出：（1）推荐使用的NetFlow版本；（2）采样技术名称；（3）一条示例JSON字段（含关键键）。答案：（1）IPFIX（NetFlowv10）（2）RandomPacketSampling（RFC7014）（3）{"observationPointId":101,"srcIPv4":"203.0.113.15","dstIPv4":"198.51.100.7","srcPort":443,"dstPort":61834,"protocol":6,"packetDeltaCount":1,"octetDeltaCount":1420,"flowStartMilliseconds":1719206400000}解析：IPFIX支持可扩展信息元素与JSON导出；采样比通过algorithm=0x02随机采样实现。六、IPv6过渡与QoS32.【单选】在DSLite架构中，AFTR组件的主要功能是：A.分配IPv6前缀 B.进行NAT44 C.建立4over6隧道 D.分配IPv4私网地址答案：B解析：AFTR（AddressFamilyTransitionRouter）负责将B4发来的IPv4inIPv6流量进行NAT44并转发至IPv4互联网。33.【单选】下列关于MPLSEXP字段的叙述，正确的是：A.长度3bit B.用于标签分发 C.默认值为1 D.仅在PHP时生效答案：A解析：EXP占3bit，用于QoS，与标签分发无关。34.【多选】以下哪些技术可同时用于IPv4/IPv6双栈QoS标记？A.DSCP B.802.1p C.MPLSEXP D.ATMCLP答案：A、B、C解析：ATMCLP仅用于ATM网络，与双栈无关。35.【填空】在Linuxtc中，使用________队列规则可实现基于令牌桶的流量整形。答案：tbf解析：TokenBucketFilter，参数rate与burst控制速率。36.【判断】在6PE方案中，PE路由器之间使用VPNv4地址族交换IPv6路由。（ ）答案：×解析：6PE使用IPv6地址族（AFI=2）与标签，无需VPNv4。37.【综合】某企业出口带宽1Gbps，需保证视频会议流量（UDP5004）至少200Mbps，请给出：（1）推荐QoS模型；（2）Cisco路由器策略映射示例；（3）当链路拥塞时，视频流量超出200Mbps部分的处置方式。答案：（1）DiffServ（2）```policymapVIDEOclassVOICEprioritylevel1200000interfaceGig0/0servicepolicyoutputVIDEO```（3）超出部分视为BestEffort，可被丢弃或降级解析：使用LLQ保证带宽，超出后不再享受优先调度。七、网络编程与自动化38.【单选】在Python的scapy库中，构造一个带VLAN标签的ICMPv6Echo请求，应使用的类顺序为：A.Ether()/Dot1Q()/IPv6()/ICMPv6EchoRequest()B.Ether()/IPv6()/Dot1Q()/ICMPv6EchoRequest()C.Dot1Q()/Ether()/IPv6()/ICMPv6EchoRequest()D.IPv6()/Ether()/Dot1Q()/ICMPv6EchoRequest()答案：A解析：scapy按协议栈顺序封装，VLAN标签在以太网之后、IPv6之前。39.【单选】RESTCONF协议默认使用的数据编码格式为：A.XML B.JSON C.YAML D.protobuf答案：B解析：RESTCONFRFC8040规定JSON为默认编码。40.【多选】以下哪些是YANG模型的内置数据类型？A.uint8 B.string C.ipv4address D.enumeration答案：A、B、D解析：ipv4address属于ietfinettypes，非YANG内置。41.【填空】在Ansibleplaybook中，使用________模块可批量下发CiscoIOS配置。答案：ios_config解析：Ansible2.5+提供network模块ios_c