2025计算机三级网络技术真题题库及答案

2025计算机三级网络技术练习题题库及答案一、网络体系结构与协议1.（单选）在OSI七层模型中，负责端到端可靠数据传输、同时完成端口寻址的是A.网络层 B.传输层 C.会话层 D.数据链路层答案：B解析：传输层通过TCP/UDP实现端到端连接，并采用端口号区分进程，满足“可靠+端口”双重要求。2.（单选）某帧携带的Type字段值为0x0806，则该帧的下一步处理最可能是A.交给ARP模块 B.交给IP模块 C.交给ICMP模块 D.直接丢弃答案：A解析：以太网Type=0x0806表示上层协议为ARP，操作系统将把帧载荷递交给ARP处理子程序。3.（多选）下列关于IPv6扩展首部的陈述正确的是A.逐跳选项头必须出现在所有转发路径上B.目的选项头只能出现在最后一个目的地址C.路由头可以强制包经过指定中间节点D.分片头在IPv6中已被废除答案：A、C解析：B错在目的选项头可出现在路由头之前；D错在IPv6仍保留分片头，只是不允许中间路由器分片。4.（填空）在TCP三次握手中，若主机A发出的SYN段序号seq=2000，主机B回复的SYN+ACK段中ack=______。答案：2001解析：SYN消耗一个序号，故B期望的下一序号是2001。5.（综合）某公司需要将总部（AS65001）与两个分支（AS65002、65003）互联，要求：①任何链路故障90秒内收敛；②总部出口策略优先走ISPA；③分支不能接收默认路由。给出BGP关键配置片段并说明为何满足需求。答案示例：总部边界路由器：routerbgp65001neighbor2001:DB8::1remoteas100neighbor2001:DB8::1routemapISPAOUToutneighbor2001:DB8::2remoteas200neighbor2001:DB8::2routemapISPBOUToutnetwork/24timersbgp1030!ipprefixlistDEFAULTseq5permit/0routemapISPAOUTpermit10matchipaddressprefixlistDEFAULTsetaspathprepend6500165001routemapISPBOUTpermit10matchipaddressprefixlistDEFAULTsetaspathprepend65001650016500165001!分支65002：routerbgp65002neighborremoteas65001neighbordefaultoriginatenoneighborsendcommunity!解析：通过aspathprepend让总部对ISPA通告的默认路由ASPath更短，从而优先选ISPA；90秒收敛由keepalive10秒、hold30秒保证；分支未配置defaultoriginate，故不会接收默认路由。二、局域网技术与以太网演进6.（单选）在1000BASET的4DPAM5编码中，每符号携带______比特信息。A.2 B.4 C.8 D.10答案：A解析：4DPAM5采用5电平，每电平携带log₂5≈2.32bit，但4维联合编码后等效每符号2bit，再经扰码实现1Gb/s。7.（多选）下列哪些技术可以在二层消除广播风暴A.STPB.RSTPC.MSTPD.PVST+答案：A、B、C、D解析：四种生成树协议均通过阻塞冗余端口逻辑破环，从而避免广播风暴。8.（填空）在VXLAN中，VNI长度为______位，理论上可支持______个隔离网段。答案：24；16777216解析：VXLAN头中VNI占3字节，故2²⁴=16M。9.（综合）某数据中心采用SpineLeaf架构，Leaf交换机48×25GE下行，Spine交换机32×100GE上行，若要求任意服务器间东西向带宽无阻塞，求Spine最少数量。答案：12解析：每Leaf下行总带宽48×25=1.2Tb/s；上行需对称，故每Leaf需1.2Tb/s上行；每Spine提供32×100=3.2Tb/s；考虑1:1收敛比，需1.2/3.2×Leaf数。假设Leaf=48，则Spine=ceil(48×1.2/3.2)=12。三、路由协议与IP业务10.（单选）在OSPF中，哪类LSA传播范围是整个ASA.Type1 B.Type2 C.Type3 D.Type5答案：D解析：Type5LSA由ASBR生成，在整个OSPF自治系统内泛洪。11.（单选）RIPng基于UDP端口A.520 B.521 C.522 D.523答案：B解析：RIPng使用UDP521端口，区别于RIPv2的520。12.（多选）下列关于ISIS的陈述正确的是A.L1路由器默认只能与L1或L1/L2路由器形成邻居B.L2路由器拥有整个区域的拓扑信息C.在广播子网中，DIS每10秒发送一次CSNPD.ISIS的NSAP地址中，SystemID固定6字节答案：A、C、D解析：B错在L2路由器拥有的是骨干区域拓扑，而非“整个区域”。13.（填空）当PIMSM的RP地址通过BSR机制通告时，其消息类型为______，目的地址为______。答案：Bootstrap；3解析：BSR使用Bootstrap消息，目的为所有PIM路由器组播地址。14.（综合）某运营商运行LDPoverRSVPTE，要求核心链路50ms保护切换。给出检测、通告、切换三大环节的技术组合并计算最坏情况下切换时延。答案：检测：BFDforLDP，最小3×3.3ms≈10ms；通告：RSVPTEPathErr+IGPLSA，IGP收敛50ms；切换：TEHotStandby，PLR本地修复<20ms；最坏总和：10+50+20=80ms，满足50ms需采用TILFA（TopologyIndependentLFA），可将收敛降到30ms内。四、网络安全与访问控制15.（单选）在IEEE802.1X认证中，EAPOLLogoff帧的目的MAC为A.0180.c200.0003 B.0180.c200.0000 C.0100.0ccc.cccc D.0100.0cdd.dddd答案：A解析：EAPOL目的MAC固定为PAE组地址0180.c200.0003。16.（单选）下列哪条命令可在WindowsServer2022上开启SMB签名强制A.SetSmbServerConfigurationEncryptData$trueB.SetSmbServerConfigurationRequireSecuritySignature$trueC.netshadvfirewallsetallprofilesstateonD.regaddHKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters/vSMB1/tREG_DWORD/d0答案：B解析：RequireSecuritySignature控制SMB签名强制。17.（多选）关于DNSSEC的链式信任，正确的是A.DS记录由父区签发B.RRSIG由子区私钥签名C.DNSKEY包含KSK与ZSKD.NSEC3用于防止区域遍历答案：A、C、D解析：B错在RRSIG由子区自己的ZSK私钥签名，而非父区。18.（填空）在PKI体系中，若证书签名算法为sha256WithRSAEncryption，则该证书使用______哈希算法与______公钥算法。答案：SHA256；RSA解析：OID已明确指定哈希与签名算法组合。19.（综合）某企业采用零信任架构，终端通过SDP（SoftwareDefinedPerimeter）接入。给出一次完整访问流程（含设备认证、用户认证、动态授权、微隔离）并指出与传统VPN的三点区别。答案：流程：①终端开机，SDP客户端收集设备指纹、证书、补丁状态→发送至SDP控制器；②控制器验证设备证书、补丁等级→签发短期设备令牌；③用户输入账号+OTP→IdP验证→返回用户令牌；④控制器基于设备+用户令牌生成动态访问策略→下发至SDP网关；⑤客户端与网关建立双向TLS隧道，仅允许策略内微服务端口；⑥会话持续监测终端健康，若补丁过期立即踢出。区别：1.默认不信任，先认证后连接；VPN先连接后认证；2.应用级微隔离，VPN为网络级大通道；3.证书+多因子双端点验证，VPN多仅验证用户。五、IPv6与过渡技术20.（单选）在6PE场景中，BGP为IPv6路由分配的label位于A.底层L2帧头 B.MPLS标签栈 C.IPv6扩展头 D.TCP选项答案：B解析：6PE采用MPBGP+双标签，IPv6路由被映射到MPLS标签栈。21.（单选）DSLite中，AFTR的隧道类型为A.IPinIP B.GRE C.4in6 D.6in4答案：C解析：DSLite将IPv4封装于IPv6，称为4in6。22.（多选）下列关于NAT64的陈述正确的是A.需要DNS64配合B.IPv6侧主机可主动访问IPv4only服务器C.产生ALG问题较少D.支持ICMP翻译答案：A、B、D解析：C错在FTP、SIP等仍可能需ALG。23.（填空）在SLAAC过程中，RA报文中的M位为1表示______。答案：客户端应使用DHCPv6获取地址/其他配置解析：M=1即ManagedAddressConfiguration。24.（综合）某高校新建IPv6校园网，要求：①无线用户仅SLAAC，但有状态DNS；②有线用户采用DHCPv6PD，每楼宇/56；③出口支持NAT64，且需记录用户真实IPv6地址供审计。给出核心设备配置框架并说明如何溯源。答案：无线VLAN：interfaceVlan100ipv6enableipv6ndradnsserver2001:da8::53ipv6ndramanagedconfigflagipv6ndraotherconfigflagipv6dhcprelaydestination2001:da8::100!有线VLAN：interfaceVlan200ipv6enableipv6dhcprelaydestination2001:da8::200ipv6dhcprelayoptioninterfaceidipv6localpoolCAMPUSPD2001:da8:100::/4056!NAT64：nat64prefixstateless64:ff9b::/96nat64v6v4static2001:da8:1::1nat64logginguserprefix!溯源：①无线侧通过DHCPv6relay插入RemoteID，绑定MAC→IPv6地址；②NAT64将用户原始IPv6写入NetFlowv9字段“natEvent”，日志上传至ELK；③有线侧通过PD日志记录/56前缀与账号关系，实现前缀级溯源。六、网络性能与QoS25.（单选）在DiffServ体系中，EFPHB对应的DSCP值为A.000000 B.001010 C.101110 D.110000答案：C解析：EF建议DSCP=46（101110）。26.（单选）下列哪项不是TCP拥塞控制算法A.CUBIC B.BBR C.RED D.DCTCP答案：C解析：RED为队列管理算法，非端到端拥塞控制。27.（多选）关于NetFlowv9，正确的是A.使用模板机制B.支持IPv6C.基于UDP2055端口D.可输出BGP下一跳答案：A、B、C、D解析：v9模板化设计，全面支持IPv6与BGP字段。28.（填空）在Linuxtc中，使用______qdisc可实现对UDP流基于令牌桶的整形。答案：tbf解析：TokenBucketFilter专用于流量整形。29.（综合）某VoIP业务要求单向时延≤150ms，抖动≤30ms，丢包≤1%。现测得RTT=240ms，抖动峰值45ms，丢包率0.8%。给出端到端优化方案并计算缓存深度。答案：优化：①启用LLQ，将语音流标记为EF，分配优先级带宽200kbps；②在瓶颈链路启用RTP头压缩cRTP，减少60字节→4字节，节约带宽；③终端侧jitterbuffer自适应，目标缓存=峰值抖动×2=90ms；④采用前向纠错(FEC)1:1，冗余度10%，将丢包从0.8%降至0.08%；⑤启用RTCPXR，每5秒反馈，动态调整jitterbuffer深度。缓存深度：90ms×80kbps=900字节。七、网络管理与自动化30.（单选）在SNMPv3中，提供认证与加密的安全级别是A.noAuthNoPriv B.authNoPriv C.authPriv D.privNoAuth答案：C解析：authPriv同时完成哈希认证与AES加密。31.（单选）YANG模型中，用于标识唯一数据节点的语句是A.container B.leaf C.key D.list答案：C解析：key语句指定list的键值。32.（多选）下列属于RESTCONF操作动词的是A.GET B.POST C.PUT D.PATCH答案：A、B、C、D解析：RESTCONF支持HTTP标准动词。33.（填空）Ansible默认使用______协议连接网络设备，默认端口为______。答案：SSH；22解析：Ansible基于SSH无需代理。34.（综合）某运营商需对5000台设备批量升级IOSXR版