2026年计算机网络技能技术总结考试试题及答案

2026年计算机网络技能技术总结考试试题及答案一、单项选择题（每题2分，共30分）1.在IPv6中，用于唯一标识一台主机的地址长度为A.32bit  B.64bit  C.128bit  D.256bit答案：C解析：IPv6地址固定128bit，理论上可提供3.4×10³⁸个地址，彻底解决地址枯竭问题。2.某企业采用VXLAN构建数据中心大二层，其VNI字段长度为A.12bit  B.16bit  C.20bit  D.24bit答案：D解析：VXLAN头中VNI占24bit，支持约1600万个逻辑网段，远超VLAN的4K限制。3.在Linux内核版本6.2中，默认的TCP拥塞控制算法为A.cubic  B.bbr  C.reno  D.vegas答案：B解析：自5.10起，BBRv2成为默认算法，利用带宽与时延探测，实现高吞吐、低排队。4.当802.11ax（Wi-Fi6）终端触发OFDMA上行传输时，AP通过哪种帧分配RU资源A.Trigger  B.Beacon  C.ACK  D.CTS答案：A解析：Trigger帧携带RU分配位图、调制编码方案、功率指示，同步触发多终端并行发送。5.在SRv6网络编程中，用于标识“严格显式路径”的段类型为A.End  B.End.X  C.End.T  D.End.DT6答案：B解析：End.X要求下一跳必须是直连邻居，用于精确控制转发路径，实现流量工程。6.某园区网运行IS-IS，其LSP刷新间隔的缺省值为A.60s  B.120s  C.900s  D.1800s答案：C解析：IS-ISLSP缺省刷新900s，保持数据库新鲜，又避免过度泛洪。7.在TLS1.3握手过程中，服务器发送的第一条密文消息是A.ServerHello  B.EncryptedExtensions  C.CertificateVerify  D.Finished答案：B解析：EncryptedExtensions紧随ServerHello，使用握手密钥加密，包含ALPN、SNI回应等扩展。8.某运营商采用FlexE200G接口，其时隙粒度为A.1Gb/s  B.5Gb/s  C.10Gb/s  D.25Gb/s答案：B解析：FlexE2.1标准规定200G口以5Gb/s为最小时隙，可灵活划分40个时隙。9.在Kubernetesv1.30集群中，负责为Service分配ClusterIP的控制器是A.kube-proxy  B.endpoint-controller  C.service-controller  D.cloud-controller答案：C解析：service-controller监听Service对象，调用allocator从CIDR池分配虚拟IP，并写回status字段。10.当使用eBPF实现XDP负载均衡时，默认的Map类型用于保存后端列表的是A.hash  B.array  C.LRU  D.ring答案：A解析：BPF_MAP_TYPE_HASH以IP为键、后端元组为值，O(1)查找，支持热更新后端。11.在QUICv2中，用于实现连接迁移的帧类型为A.PATH_CHALLENGE  B.NEW_TOKEN  C.RETIRE_CONNECTION_ID  D.HANDSHAKE_DONE答案：A解析：PATH_CHALLENGE与PATH_RESPONSE共同验证新路径可达，防止地址伪造。12.某数据中心采用BGPEVPN做分布式网关，ARP抑制功能依赖的EVPN路由类型为A.Type-1  B.Type-2  C.Type-3  D.Type-5答案：B解析：Type-2携带主机MAC/IP，网关收到后生成本地代理ARP表，抑制广播。13.在Python3.12的asyncio中，默认I/O事件循环使用的系统调用为A.select  B.poll  C.epoll  D.io_uring答案：C解析：Linux平台下asyncio优先采用epoll，支持万级并发，延迟低。14.当配置SR-TEPolicy时，color值的作用是A.标识BSID  C.区分不同策略  C.设置DSCP  D.计算度量答案：B解析：color作为策略标识，与目的地址共同构成唯一键，实现基于意图的路由。15.在零信任架构中，用于持续评估终端风险的协议是A.RADIUS  B.TACACS+  C.PostureAgent  D.SAML答案：C解析：PostureAgent实时上报补丁、杀毒、加密状态，策略引擎动态决定是否降级访问。二、多项选择题（每题3分，共30分）16.以下哪些技术可有效降低数据中心东西向时延A.RDMAoverConvergedEthernet  B.TCPSegmentationOffloadC.IntelDDIO  D.VXLANroutingonspine答案：A、B、C解析：RoCE旁路内核，TSO减少主机CPU，DDIO让网卡直接读Cache；VXLANrouting引入spine额外跳数，反而增加时延。17.关于HTTP/3特性，正确的有A.基于QUIC传输  B.头部压缩使用QPACKC.默认端口443/UDP  D.支持服务器推送答案：A、B、C解析：HTTP/3使用QUIC，端口443/UDP，QPACK解决HOL阻塞；服务器推送在HTTP/3中已废弃。18.在6G太赫兹通信中，为补偿高路径损耗，可采用A.超大规模MIMO  B.智能反射面RISC.轨道角动量OAM  D.低密度奇偶校验LDPC答案：A、B、C解析：RIS可重构环境，OAM提供额外模分复用增益；LDPC为信道编码，与补偿损耗无直接关系。19.以下哪些属于eBPF程序的安全校验机制A.Verifier边界检查  B.ConstantblindingC.Spectrehardening  D.Kernellockdown答案：A、B、C解析：Verifier确保无越界、无死循环；blinding防止旁路；Spectre加固限制投机执行；lockdown为内核模块安全，非eBPF独有。20.关于SRv6SIDs的组成，正确的有A.Locator用于路由可达  B.Function标识指令C.Arguments携带参数  D.Locator固定64bit答案：A、B、C解析：Locator长度可配，非固定64bit；Function与Arguments共同构成128bitSID剩余部分。21.在Wi-Fi7的MLO特性中，以下描述正确的有A.支持MAC层多链路聚合  B.可跨2.4GHz与5GHzC.需要终端与AP芯片同源  D.降低切换时延答案：A、B、D解析：MLO实现链路层透明聚合，跨频段负载均衡，切换时延<5ms；芯片无需同源，只要符合IEEE802.11be。22.以下哪些工具可直接解析QUIC握手报文A.Wireshark4.2  B.tcpdump4.99C.qvis  D.n2disk答案：A、C解析：Wireshark4.2内置QUIC解析器；qvis可视化QUIC交互；tcpdump仅抓包不解析；n2disk用于高速存储。23.在BGP4字节AS号扩展中，以下说法正确的有A.使用AS_TRANS23456过渡  B.支持ASPLAIN与ASDOT表示C.需开启ExtendedMessage  D.缺省关闭32bit路径属性答案：A、B解析：23456用于旧设备识别；ASPLAIN与ASDOT为两种文本格式；ExtendedMessage用于大路由，与4字节AS无直接绑定；32bit路径属性默认开启。24.关于RDMAoverFabric，正确的有A.iWARP基于TCP  B.RoCEv2基于UDP  C.SoftRoCE无需网卡  D.InfiniBand使用Credit流控答案：A、B、C、D解析：iWARP利用TCP可靠传输；RoCEv2封装UDP，可路由；SoftRoCE纯软件实现；IB链路层Credit防止丢包。25.在零信任访问场景中，以下哪些属于动态信任评估因子A.用户地理位置  B.终端补丁级别C.访问时间窗口  D.数据分级标签答案：A、B、C解析：数据分级标签为资源属性，非动态评估因子。三、判断题（每题1分，共10分）26.在Linux中，开启tcp_notsent_lowat参数可减少应用层写延迟。答案：√解析：该参数限制TCP发送缓冲区未发送字节，防止头部阻塞，降低延迟。27.VXLANEVPNType-5路由仅支持主机路由，不支持网段路由。答案：×解析：Type-5既可携带/32主机，也可携带/24网段，实现子网路由。28.HTTP/2的头部压缩算法Huffman编码对常用字段采用静态表，对非常用字段采用动态表。答案：√解析：HPACK静态表预置高频字段，动态表在连接内累积，减少冗余。29.在Wi-Fi6中，TWT机制可让终端深度睡眠，从而节省电量。答案：√解析：目标唤醒时间协商唤醒周期，减少监听Beacon次数，节电30%以上。30.eBPF程序一旦加载到内核，无法在线更新，必须卸载后重新加载。答案：×解析：BPF原子替换机制允许新程序在旧Map保持的前提下无缝替换，实现热升级。31.BGP-LS可以携带链路时延、带宽、SRLG等TE属性，供控制器算路。答案：√解析：BGP-LS扩展TLV，精确描述网络拓扑与约束，为SDN提供全局视图。32.在QUIC中，流ID为偶数表示客户端发起的双向流，奇数表示服务器发起的双向流。答案：×解析：低两位决定流类型：0客户端双向，1服务器双向，2客户端单向，3服务器单向。33.6LoWPAN采用HC1压缩，可将IPv6头压缩至2字节。答案：√解析：HC1利用链路层信息，省略版本、流标签、长度等字段，极限压缩。34.在SR-MPLS中，AdjacencySID必须全局唯一。答案：×解析：AdjacencySID仅本地有效，NodeSID才需全局唯一。35.零信任网络中，默认拒绝所有流量，即使来自内网。答案：√解析：零信任核心“永不信任、持续验证”，内网流量同样需认证授权。四、填空题（每空2分，共20分）36.在Linux6.2中，使用________命令可查看当前系统支持的eBPF程序类型。答案：bpftoolfeatureprobe37.当BGP收到路由携带Community100:999，若本地策略设置________，则拒绝该路由。答案：denycommunity100:99938.在802.11ax中，RU最小子载波间隔为________kHz。答案：78.12539.在QUIC报文中，帧类型0x1c表示________帧。答案：RETIRE_CONNECTION_ID40.某SRv6SID为2001:db8:1::100，Function为End.X，则其低________bit通常用于Function编码。答案：3241.在VXLAN头中，标志位I置1表示________。答案：VNI有效42.在HTTP/3中，最大动态表容量由________参数协商。答案：SETTINGS_QPACK_MAX_TABLE_CAPACITY43.在RoCEv2网络中，必须开启________机制以避免PFC死锁。答案：ECN或RED（答其一即可）44.在Wi-Fi7的320MHz信道下，可用子载波数（不含保护带）为________。答案：392045.在TLS1.3中，用于派生应用数据密钥的上下文标签为________。答案：traffickey五、简答题（每题10分，共30分）46.描述数据中心从VLAN到VXLAN演进过程中，控制平面与转发平面的具体变化，并给出EVPNType-2路由的学习流程。答案：1)控制平面：VLAN时代依赖STP+ARP广播，MAC学习泛洪；VXLANEVPN引入BGPEVPN作为控制协议，Type-2路由携带MAC/IP，实现基于BGP的MAC学习，消除未知单播泛洪。2)转发平面：VLAN使用802.1Q标签，STP阻塞冗余链路；VXLAN在UDP头封装VNI，基于IPFabricECMP利用所有链路，提升带宽利用率。3)Type-2学习流程：a.服务器上线，VTEP本地学习到MAC/IP；b.VTEP生成Type-2路由，RD=IP:VRF，RT=VN:import/export，下一跳为本机VTEPIP；c.BGP反射器将路由分发至远端VTEP；d.远端VTEP解封装，在本地建立MAC→VTEPIP的转发表，后续单播直接封装转发。47.阐述BBR拥塞控制算法与Cubic在探测带宽时的差异，并给出在高丢包链路下的性能对比。答案：1)探测机制：Cubic采用丢包作为拥塞信号，窗口增长遵循三次函数曲线，每RTT增ΔW，直到丢包后折半；BBR周期提升发送速率，测量最大带宽与最小RTT，不依赖丢包。2)高丢包场景：Cubic将丢包视为拥塞，窗口频繁减半，吞吐剧烈抖动；BBR维持pacing_rate=带宽×增益，丢包仅影响RTprop测量，不降低速率，吞吐保持稳定。实验显示在5%随机丢包下，BBR吞吐是Cubic的2.3倍，延迟降低40%。48.说明SRv6网络编程中如何借助uSID（micro-SID）压缩128bitSID栈，并给出压缩后的转发流程。答案：1)压缩原理：将128bitSID划分为8个16bit微段，存入单个128bit容器，中间节点仅解析当前16bit，节省栈深。2)转发流程：a.头节点压入uSID容器，设置SL=7；b.节点1读取uSID[7]，匹配本地uSID表，执行End函数，SL--；c.节点2继续解析uSID[6]，直至SL=0；d.末节点执行End.DT6，解封装，查表转发到CE。该方案将原本需8层128bitSID的栈压缩至1层，减少IPv6扩展头长度，提升芯片处理效率。六、综合应用题（共40分）49.某金融企业计划2026年建成“零信任+SRv6”全球网络，需求如下：1)全球站点200个，动态接入移动办公用户5万；2)业务按“交易”“办公”“开发”三级切片，需端到端QoS；3)合规要求所有访问日志留存180天，支持秒级溯源；4)链路需支持量子计算时代的PQC算法，确保前向保密。请给出整体架构设计，含控制平面、数据平面、安全平面、运维平面，并说明关键技术选型理由。（40分）答案：1)控制平面：a.采用SRv6+BGP-LS集中控制，控制器基于Apache2.0开源ONOS，扩展PCEP收集时延、丢包、带宽；b.切片通过SRv6NetworkSliceColor（NSC）实现，Color=100/200/300映射交易/办公/开发，控制器算路生成SR-TEPolicy，通过BGPIPv6SAFI73下发；c.移动用户接入采用QUIC+TLS1.3+PQC（Kyber768）隧道，控制器通过SDP（SoftwareDefinedPerimeter）动态下发SRPolicy，实现“人+设备+应用”三元组切片。2)数据平面：a.核心路由器支持SRv6uSID，单栈128bit容器携带8段微SID，满足200跳全球拓扑；b.边缘PE部署FlexE+VPN+切片队列，每切片8个优先级，基于DWRR+Shaping保证交易<5μs抖动；c.移动用户侧部署eBPF+UPF，QUIC多路径MPTCP