计算机三级网络技术机试(选择题)模拟试卷(含答案解析)

计算机三级网络技术机试(选择题)模拟试卷(含答案解析)一、单选题（每题1分，共60分。下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项的字母填在题后括号内）1.在IPv6地址表示中，以下哪一项合法且最简洁？A.2001:0db8:0000:0000:0000:0000:1428:57abB.2001:db8::1428:57abC.2001:db8:0::1428:57abD.2001:db8::1428:57ab::答案：B解析：IPv6压缩规则规定，每组前导0可省，连续全0段可用“::”替代一次，且“::”只能出现一次。B项完全符合。2.某园区网采用OSPFv3作为IGP，管理员在路由器R1上配置命令“ipv6routerospf10”后，再输入“routerid”，此时OSPFv3进程能否正常生成RouterLSA？A.能，因为OSPFv3使用IPv4格式的RouterIDB.不能，OSPFv3必须使用128bitRouterIDC.能，但仅当设备存在激活的IPv4接口D.不能，必须配置“routerid2001:db8::1”答案：A解析：OSPFv3仍沿用32bitRouterID，格式与IPv4地址相同，与网络层协议版本无关。3.在802.11acWave2中，单空间流最高调制方式为256QAM，编码率5/6，信道带宽160MHz，理论最高物理速率为：A.433MbpsB.867MbpsC.1.69GbpsD.3.47Gbps答案：C解析：256QAM×5/6×8×160MHz÷1μs≈1.69Gbps（单流）。4.下列关于BGP4+的MP_REACH_NLRI字段说法正确的是：A.仅用于携带IPv6单播前缀B.可同时携带IPv6单播与组播前缀C.不能携带VPNv6前缀D.当AFI=1，SAFI=128时表示VPNv4单播答案：B解析：MP_REACH_NLRI通过AFI/SAFI区分地址族，BGP4+支持多地址族，单条更新可同时携带不同SAFI。5.某企业采用VRRPv3实现IPv6网关冗余，虚拟路由器优先级均为100，接口IP如下：Master：2001:db8::1/64Backup：2001:db8::2/64虚拟IP：2001:db8::3/64若Master接口失效后又恢复，则：A.立即抢占，因为优先级相等且接口IP更大B.不抢占，因优先级相等且未配置抢占C.立即抢占，因VRRP始终启用抢占D.需等待3倍广告间隔后抢占答案：B解析：VRRPv3默认不抢占，优先级相同则比较接口IP，但抢占需显式配置。6.在Linux系统中，使用iproute2套件将eth0加入bridgebr0的正确命令序列为：A.brctladdifbr0eth0B.iplinkseteth0masterbr0C.iplinkseteth0up;brctladdbrbr0D.iplinksetbr0typebridge;iplinkseteth0masterbr0答案：D解析：iproute2使用“master”关键字将接口挂到bridge，brctl为老工具。7.关于SNMPv3的USM，以下哪项描述错误？A.支持MD5与SHA1认证B.支持DES、3DES、AES128加密C.同一个用户可同时配置authNoPriv与authPrivD.引擎ID改变后，用户密钥无需重新本地化答案：D解析：引擎ID变化后，密钥必须重新本地化（keylocalize）才能继续通信。8.某运营商采用LDP建立MPLSLSP，发现下游设备标签分配方式为“PerPlatform”，其标签空间为：A.16~1023B.0~15C.16~1048575D.仅0~15答案：C解析：PerPlatform使用全局标签空间，0~15保留，16以上可用。9.在DNSSEC中，用于验证资源记录集合未被篡改的RR类型是：A.DNSKEYB.DSC.RRSIGD.NSEC3答案：C解析：RRSIG为资源记录签名，用于校验RRset完整性。10.某高校部署SSLVPN，采用DTLS提供隧道传输，默认端口为：A.TCP443B.UDP443C.TCP9443D.UDP4500答案：B解析：DTLS基于UDP，SSLVPN通常复用UDP443避免防火墙拦截。11.在WindowsServer2022中，实现基于策略的QoS时，若使用“DSCP46”标记，对应的是：A.CS6B.EFC.AF41D.AF31答案：B解析：DSCP46即101110，对应ExpeditedForwarding。12.关于IPv6邻居发现协议，以下哪项功能通过Type135报文实现？A.地址解析B.邻居不可达检测C.路由器发现D.重复地址检测答案：A解析：Type135为NeighborSolicitation，用于地址解析与DAD，地址解析时目标字段为欲解析的IPv6地址。13.某IDC出口运行BGP，收到两条路由：PathA：650016500265003，MED100，LocalPref200PathB：6500165004，MED50，LocalPref150则BGP优选：A.PathAB.PathBC.随机D.比较RouterID答案：A解析：先比较LocalPref，200>150，PathA胜出，不再比较MED。14.在VXLAN场景中，VTEP封装后的外层UDP目的端口为：A.4789B.4790C.6633D.8472答案：A解析：IANA规定VXLAN使用UDP4789。15.关于PythonScapy模块，以下代码发送的是：send(IP(dst="",ttl=1)/ICMP())A.ICMP回显请求，TTL=1B.ICMP时间戳请求，TTL=1C.ICMP掩码请求，TTL=1D.ICMP不可达，TTL=1答案：A解析：ICMP()默认type=8，即EchoRequest。16.在STP中，若交换机收到BPDU的MessageAge大于MaxAge，则：A.忽略该BPDUB.重新计算路径开销C.立即成为根桥D.将端口设为Blocking答案：A解析：超期BPDU直接丢弃，端口继续发送自己BPDU。17.某企业采用802.1X认证，认证服务器返回的RADIUSAccessAccept中属性“TunnelType=VLAN(13)”与“TunnelPrivateGroupID=100”，则授权结果为：A.动态VLAN100B.静态VLAN100C.下载ACL100D.分配QoS100答案：A解析：RFC2868定义隧道属性用于动态VLAN下发。18.在CiscoIOS中，查看IPSLAICMPEcho探针最新结果的命令为：A.showipslastatisticsB.showipslamonitorC.showipslareactionD.showipslaconfiguration答案：A解析：statistics关键字显示最近一次探测结果及延迟丢包。19.关于NFV的MANO架构，负责VNF生命周期管理的功能块是：A.VIMB.NFVOC.VNFMD.OSS答案：C解析：VNFM（VNFManager）负责VNF实例化、扩缩容、终止。20.在5G核心网SBA架构中，服务注册与发现使用的协议为：A.HTTP/2overTCPB.SIPoverUDPC.GTPCoverUDPD.PFCPoverUDP答案：A解析：SBA采用HTTP/2+JSON，NRF完成服务注册发现。21.某高校运行ISIS，区域地址为49.0001，路由器SystemID为0000.0000.0002，则其完整LSPID为：A.0000.0000.0002.0000B.49.0001.0000.0000.0002.00C.0000.0000.0002.0100D.49.0001.02答案：A解析：LSPID由SystemID+伪节点ID+分片号组成，普通路由器伪节点ID为00。22.在Wireshark过滤器中，仅显示源端口为80且SYN=1的TCP报文，表达式为：A.tcp.srcport==80andtcp.flags.syn==1B.tcp.port==80andtcp.syn==1C.ip.srcport==80andtcp.synD.tcp.porteq80andtcp.flagseq0x02答案：A解析：tcp.srcport精确匹配源端口，tcp.flags.syn==1匹配SYN位。23.某运营商部署RPKI，若ROA显示AS65000可宣告/24，但现收到/25，则验证状态为：A.ValidB.InvalidC.UnknownD.NotFound答案：B解析：前缀长度大于ROA允许值，标记为Invalid。24.在Docker默认网络模式bridge中，容器eth0的MAC地址生成算法依据：A.容器hostnameB.容器IPv4地址C.容器ID前6字节D.随机答案：B解析：Docker按IP计算本地管理位MAC，确保唯一。25.关于HTTP/3，以下说法正确的是：A.基于TCP+TLS1.3B.使用QUIC传输，内置加密C.保留队头阻塞D.默认端口80答案：B解析：HTTP/3基于QUIC，QUIC运行在UDP，内置TLS1.3。26.在CiscoIOSXR中，配置iBGP路由反射器时，用于防止环路的新增BGP属性为：A.ORIGINATOR_IDB.CLUSTER_LISTC.MP_REACH_NLRID.AS_PATH答案：B解析：CLUSTER_LIST记录经过的集群ID，反射器环境防环。27.某企业采用PIMSM，RP通过AutoRP通告，发现组播流中断，debug显示“RPFfailure”，可能原因：A.RP与源之间单播路由不对称B.接收者未发送JoinC.源未注册D.BSR失效答案：A解析：RPF检查依赖单播路由，路径不对称导致丢弃。28.在IPv6中，若节点收到MTU小于1280字节的ICMPv6PacketTooBig消息，应：A.丢弃并停止发送B.分片后继续C.降低到最小1280并继续D.忽略答案：A解析：IPv6规定链路层必须支持1280，更小MTU视为致命错误。29.关于LoRaWANClassA终端，以下说法正确的是：A.接收窗口永远在发送后固定1秒打开B.仅支持主动上报，不支持下行C.下行只能在两次接收窗口内D.功耗最高答案：C解析：ClassA发送后打开RX1/RX2，其余时间休眠，下行受限。30.在ZigBee3.0网络中，负责安全密钥分发的角色为：A.CoordinatorB.RouterC.EndDeviceD.TrustCenter答案：D解析：TrustCenter集中管理密钥与认证。31.某数据中心采用SpineLeaf架构，Leaf交换机下行端口100M，上行400G，若实现1:1无阻塞，则Leaf与Spine数量关系为：A.1:1B.1:2.5C.1:4D.与端口数无关答案：C解析：下行总带宽/上行单端口=100M×48/(400G)=12/400=1:4。32.在CiscoIOS中，命令“spanningtreeportfastbpduguarddefault”作用为：A.全局启用PortFast并自动启用BPDUGuardB.仅对access端口生效C.对trunk端口也生效D.需要重启生效答案：A解析：全局默认对PortFast端口启用BPDUGuard，收到BPDU即关闭端口。33.关于IntelDPDK，以下说法错误的是：A.绕过内核协议栈B.使用大页内存C.依赖Linux内核模块uio或vfioD.仅支持x86，不支持ARM答案：D解析：DPDK已支持ARM平台。34.在Kubernetes中，Service类型为ClusterIP，其虚拟IP实现依赖：A.kubeproxy+iptables/IPVSB.etcdC.CoreDNSD.CNI插件答案：A解析：kubeproxy负责将ClusterIP转为后端Podendpoints。35.某企业部署IPSecVPN，采用IKEv2，提议加密套件AESGCM256，PRF为：A.HMACSHA256B.AESXCBCC.PRFHMACSHA256D.AESGCM本身提供PRF答案：C解析：IKEv2规定PRF独立，AESGCM不替代PRF，常用PRFHMACSHA256。36.在Linuxnftables中，丢弃来自/24的TCP目的端口22的命令为：A.nftaddruleipfilterinputipsaddr/24tcpdport22dropB.iptablesAINPUTs/24ptcpdport22jDROPC.nftinsertruleinetfilterinputipsaddr/24tcpdport22dropD.nftaddrulebridgeinputipsaddr/24tcpdport22drop答案：C解析：nftables推荐使用inetfamily统一IPv4/6，insert优先级更高。37.关于区块链PoS共识，以下说法正确的是：A.依赖算力竞争B.验证者按持币比例被选C.必然导致分叉D.无最终性答案：B解析：PoS根据权益选择出块者，能耗低于PoW。38.在CiscoIOS中，命令“iproutenull0254”的作用是：A.黑洞路由，管理距离254B.默认路由C.浮动静态，备份D.策略路由答案：A解析：null0为discard接口，254为AD，常用于聚合防环。39.某高校使用EDNS0ClientSubnet，权威DNS看到“/24/24”，则：A.原始/24，掩码24B.原始/24，掩码0C.原始/0，掩码24D.无效答案：A解析：ECS格式为地址/源前缀/范围，此处24/24表示原始24位，供权威做地理调度。40.在WindowsServer中，实现SMBoverQUIC使用的默认UDP端口为：A.443B.445C.443D.5445答案：A解析：SMBoverQUIC基于UDP443，兼容防火墙。41.关于量子密钥分发QKD，以下说法错误的是：A.基于量子不可克隆定理B.可检测窃听C.传输距离无限制D.需经典信道认证答案：C解析：QKD受光纤损耗限制，现约数百公里。42.在CiscoIOSXR中，查看LDP邻居表的命令为：A.showmplsldpneighborB.showldpdatabaseC.showmplsforwardingD.showldpbindings答案：A解析：neighbor关键字列出对等体、Up时间、标签分发状态。43.某企业采用GREoverIPSec，若GRE隧道接口MTU为1476，则最可能原因：A.IPSecTransport模式封装B.IPSecTunnel模式+GRE，外层IP20，GRE4，ESP24C.物理接口限制D.GRE默认即1476答案：B解析：150020424=1476，考虑ESP尾部填充。44.在IPv6中，DHCPv6无状态+有状态组合模式，客户端获取DNS信息依赖：A.RA标志O=1M=0B.RA标志O=1M=1C.RA标志O=0M=1D.RA标志O=0M=0答案：A解析：O=1表示其他配置（如DNS）用DHCPv6，M=0表示地址仍用SLAAC。45.关于802.1QbvTSN，以下说法正确的是：A.基于信用整形B.使用时间门控调度C.仅适用于工业以太网D.无确定性答案：B解析：Qbv通过门控列表实现时间感知调度，保证时隙确定性。46.在Pythonasyncio中，以下代码执行后打印顺序为：importasyncioasyncdeffoo():print(1);awaitasyncio.sleep(0);print(2)asyncio.run(foo())A.12B.21C.报错D.无输出答案：A解析：awaitsleep(0)让出事件循环，但无其他任务，立即继续。47.某企业部署SDWAN，采用DMPO技术，对UDP流进行前向纠错FEC，其冗余度20%，原始包1000个，则发送包为：A.1000B.1020C.1200D.1250答案：C解析：20%冗余即1000×1.2=1200。48.在CiscoIOS中，命令“ippimsptthresholdinfinity”含义：A.永远使用共享树B.立即切换SPTC.关闭PIMD.仅对特定组生效答案：A解析：infinity表示永不切换SPT，始终走RP树。49.关于AESWrap密钥封装，以下说法正确的是：A.用于加密大容量数据B.加密密钥长度固定128C.用于密钥传输，防篡改D.基于RSA答案：C解析：AESKeyWrap算法专门加密密钥，提供完整性。50.在Linux系统中，查看eBPF程序挂载点的命令为：A.bpftoolprogshowB.bpftoolmapshowC.tcfiltershowD.iprouteshow答案：A解析：progshow列出已加载eBPF程序及挂载类型、ID。51.某高校使用Kerberos认证，用户首次登录获取TGT使用的端口为：A.88B.464C.749D.750答案：A解析：KDC监听88，提供AS_REQ/AS_REP。52.在CiscoIOS中，命令“ipv6accesslistBLOCKdenyipv6anyanylog”产生的日志级别为：A.0EmergencyB.3ErrorC.4WarningD.6Informational答案：D解析：ACLlog默认Informational级别。53.关于HTTP/2ServerPush，以下说法错误的是：A.可主动推送CSSB.由PUSH_PROMISE帧实现C.浏览器必须接受D.现代浏览器已默认禁用答案：C解析：浏览器可拒绝推送，RFC7540允许复位推送流。54.在Python中，使用scapy发送SYNFlood，以下字段需