计算机三级网络技术机试模拟试卷(含答案解析)

计算机三级网络技术机试模拟试卷(含答案解析)一、单选题（每题1分，共30分。每题只有一个正确答案，错选、多选、未选均不得分）1.在IPv6地址中，用于表示“本链路所有节点”的组播地址是A.FF02::1B.FF02::2C.FF05::1D.FF01::1答案：A解析：FF02::1是链路本地范围所有节点组播地址，FF02::2是所有路由器，FF05::1是站点范围，FF01::1是接口本地范围。2.某园区网运行OSPFv3，RouterID为的路由器收到一条Type9LSA，其泛洪范围是A.整个OSPF域B.单个区域C.单个链路D.整个自治系统答案：C解析：OSPFv3中Type9LSA为LinkLSA，仅在本链路泛洪，用于通告链路本地地址及前缀选项。3.在802.11ax中，用于实现“多用户同时上行传输”的机制缩写为A.OFDMAB.MUMIMOC.TWTD.BSSColoring答案：A解析：OFDMA将信道划分为RU，允许多终端同时上行发送；MUMIMO侧重空间流，TWT为省电，BSSColoring用于同频干扰识别。4.某企业采用LACP模式链路聚合，两端系统优先级均为32768，端口优先级均为128，此时选择活动端口的依据是A.端口编号最小B.MAC地址最小C.设备堆叠ID最小D.端口描述字典序最小答案：A解析：LACP在系统优先级、端口优先级均相同情况下，比较端口编号（OperKey相同），选最小。5.在BGPEVPN中，用于通告主机MAC地址的routetype是A.RouteType1B.RouteType2C.RouteType3D.RouteType5答案：B解析：RT2携带MAC/IP信息，RT1用于ESI自动发现，RT3用于VTEP列表，RT5用于外部路由。6.某台Linux主机执行`tcpdumpianyicmp6andip6[40]=135`可捕获到的报文类型是A.RouterSolicitationB.RouterAdvertisementC.NeighborSolicitationD.NeighborAdvertisement答案：C解析：ICMPv6Type135为NeighborSolicitation，136为NeighborAdvertisement，133、134分别为RS/RA。7.在MPLSL3VPN中，RD使用格式“16bitsAS:32bitsID”，若AS为65001，ID为0x000A0B0C，则RD值为A.65001:658956B.65001:1052688C.65001:0A0B0CD.65001:66052答案：A解析：0x000A0B0C=658956，RD=65001:658956。8.某VRRP组虚拟IP为54，优先级150，抢占模式开启，当新加入路由器优先级为200时，原Master将A.立即转为BackupB.保持MasterC.进入Fault状态D.进入Initialize状态答案：A解析：VRRP抢占模式下，高优先级Backup立即接管Master角色。9.在DNSSEC中，用于验证资源记录真实性的记录类型是A.DNSKEYB.DSC.RRSIGD.NSEC答案：C解析：RRSIG为资源记录签名，DNSKEY存放公钥，DS用于父域认证子域，NSEC用于否定存在证明。10.某企业采用802.1X+MAC旁路认证，终端MAC地址未在RADIUS白名单，但用户输入正确账号密码，最终授权VLAN是A.预配置GuestVLANB.认证成功VLANC.拒绝接入D.默认VLAN1答案：B解析：MAC旁路认证失败后，仍触发802.1X认证，用户输入正确凭据即按授权VLAN下发，与MAC是否在白名单无关。11.在Python3中使用Scapy发送SYNFlood，需设置flags字段为A."S"B."SA"C."R"D."F"答案：A解析：flags="S"表示SYN置位，SA为SYN+ACK，R为RST，F为FIN。12.某STP网络中，BridgeID优先级为32768，MAC为001122334455，则其优先级值（十进制）为A.32768B.32768+0x001122C.32768+0x334455D.32768+0x000000答案：A解析：BridgeID=优先级(2B)+MAC(6B)，优先级字段即32768，MAC不参与优先级计算。13.在IPv4首部中，用于防止分片重复的字段是A.IdentificationB.FlagsC.FragmentOffsetD.TTL答案：A解析：Identification字段同一数据报分片相同，接收端据此重组，Flags控制是否允许分片，Offset指示片偏移。14.某ACL规则为`permittcp55eq2255`，其掩码写法等价于A./8B./16C./24D./0答案：A解析：通配符55对应/8，位为0需匹配，为1忽略。15.在SNMPv3中，提供认证+加密的安全级别是A.noAuthNoPrivB.authNoPrivC.authPrivD.privNoAuth答案：C解析：authPriv既做完整性校验又加密，authNoPriv仅认证，noAuthNoPriv无安全。16.某企业采用DHCPSnooping，信任接口为G0/0/1，客户端接G0/0/2，若攻击者从G0/0/2伪造DHCPOffer，交换机将A.转发报文B.丢弃报文C.上送CPUD.广播报文答案：B解析：非信任接口收到DHCPOffer直接丢弃，防止伪DHCP服务器。17.在Cisco设备上，查看IPSecSA加密字节数的命令是A.showcryptoipsecsaB.showcryptoisakmpsaC.showcryptoengineD.showiproute答案：A解析：showcryptoipsecsa可查看pktsencrypt/decrypt字节计数。18.某网络采用VXLANEVPN，VNI5000对应L2VNI，RT值为100:5000，则BGP更新中携带的RouteTarget属性为A.100:5000B.5000:100C.0:5000D.100:100答案：A解析：RT值与配置一致，100:5000作为扩展团体属性。19.在Linux中，将网卡eth1加入bridgebr0的命令是A.brctladdifbr0eth1B.iplinkseteth1masterbr0C.ifconfigeth1bridgeD.echoeth1>/sys/class/net/br0/brif答案：A解析：传统brctl工具使用addif子命令，iproute2可用iplinksetmaster。20.某网络管理员使用Wireshark抓包，过滤表达式“tcp.analysis.retransmission”可显示A.TCP重传报文B.TCPSYN报文C.TCP窗口满报文D.TCPKeepalive答案：A解析：Wireshark内置tcp.analysis.retransmission标记重传段。21.在OSI模型中，负责“端到端可靠传输”的是A.网络层B.传输层C.会话层D.数据链路层答案：B解析：传输层提供端到端连接、可靠性，网络层负责寻址路由。22.某园区部署IPv6only，需访问IPv4互联网，应采用的过渡技术为A.NAT64B.DSLiteC.6PED.6to4答案：A解析：NAT64在IPv6侧映射IPv4地址，无需双栈，DSLite需双栈用户侧，6PE为MPLS，6to4需公网IPv4。23.在BGP选路规则中，比较顺序第一的是A.WeightB.LocalPreferenceC.ASPathD.MED答案：A解析：Cisco私有Weight最先，若同厂商LocalPreference其次。24.某RAID组采用RAID5，4块1TB盘，实际可用容量为A.4TBB.3TBC.2TBD.1TB答案：B解析：RAID5牺牲1块盘做校验，可用=(N1)×单盘。25.在802.1Q帧中，TPID字段值为A.0x8100B.0x88A8C.0x9100D.0x0800答案：A解析：0x8100标识802.1Q，0x88A8为QinQ。26.某主机路由表存在“/0via”与“/8via”，当访问时下一跳为A.B.C.直连D.丢弃答案：B解析：最长匹配原则，/8优于默认路由。27.在WindowsServer中，将DHCP作用域迁移到新服务器，需导出的文件为A.dhcp.mdbB.dhcp.xmlC.export.dumpD.backup.txt答案：A解析：dhcp.mdb为数据库文件，可用netshdhcpexport/import。28.某DNS客户端查询，返回响应码NXDomain，表示A.服务器拒绝B.域名不存在C.服务器故障D.需要重试答案：B解析：NXDomain即NonExistentDomain。29.在CiscoIOS中，将接口划入VLAN10并设为access，命令序列最后一条是A.switchportmodeaccessB.switchportaccessvlan10C.noshutdownD.exit答案：B解析：先modeaccess再指定vlan，noshutdown激活接口。30.某网络采用RIPng，最大跳数为A.15B.16C.30D.255答案：A解析：RIPng与RIPv2一致，16视为不可达。二、多选题（每题2分，共20分。每题至少有两个正确答案，多选、少选、错选均不得分）31.以下哪些协议支持“无状态地址自动配置”A.IPv6RAB.DHCPv6C.SLAACD.DHCPv4答案：A、C解析：SLAAC依赖RA实现无状态，DHCPv6为有状态，DHCPv4与IPv6无关。32.关于MSTP，正确的是A.支持多生成树实例B.与RSTP兼容C.基于VLAN划分实例D.所有VLAN必须映射到实例0答案：A、B、C解析：MSTP将VLAN映射到实例，实例0为IST，兼容RSTP，D错误。33.以下哪些属于IPSecSA参数A.SPIB.加密算法C.生存时间D.DHGroup答案：A、B、C解析：DHGroup用于IKE阶段，不属于IPSecSA。34.在VXLAN中，VTEP功能包括A.封装/解封装VXLAN头B.映射VNI与VLANC.学习远端MACD.运行OSPF答案：A、B、C解析：VTEP无需运行OSPF，可静态或BGPEVPN学习。35.以下哪些攻击可被DHCPSnooping+DAI联合防御A.ARP欺骗B.DHCP耗尽C.IP地址欺骗D.MAC泛洪答案：A、B、C解析：DAI检查ARP与IP绑定，防ARP/IP欺骗；DHCPSnooping防耗尽；MAC泛洪需端口安全。36.关于CiscoVRF，正确的是A.实现路由隔离B.需分配RDC.可重叠地址D.默认互通答案：A、B、C解析：VRF隔离路由，需RD区分，地址可重叠，默认不互通。37.以下哪些命令可查看Linux内核是否开启IPv6转发A.sysctlnet.ipv6.conf.all.forwardingB.cat/proc/sys/net/ipv6/conf/all/forwardingC.echo1>/proc/sys/net/ipv6/conf/all/forwardingD.ip6route答案：A、B解析：A、B为查看，C为开启，D查看路由。38.在BGPEVPN中，RT3（InclusiveMulticast）携带的信息有A.VTEPIPB.L2VNIC.ESID.RouteDistinguisher答案：A、B、D解析：RT3通告VTEP列表与L2VNI，ESI由RT1携带。39.以下哪些属于802.11ax新增特性A.1024QAMB.ULOFDMAC.TWTD.4×4MIMO答案：A、B、C解析：4×4MIMO在802.11n/ac已有，非ax新增。40.关于SNMPv3安全，正确的是A.支持USMB.支持VACMC.使用community字符串D.支持SHA认证答案：A、B、D解析：SNMPv3废弃community，采用USM+VACM。三、判断题（每题1分，共10分。正确打“√”，错误打“×”）41.在IPv6中，FragmentHeader位于RoutingHeader之前。答案：×解析：基本首部→扩展首部顺序无强制，但推荐Fragment靠近上层，Routing可在前。42.VRRP虚拟MAC为00005E0001VRID。答案：√解析：IANA分配VRRPMAC格式。43.在Cisco设备上，命令`defaultinformationoriginate`总是向OSPF域注入默认路由。答案：×解析：需路由表中存在默认路由或使用always参数。44.RAID10与RAID0+1在磁盘损坏2块时容错能力完全相同。答案：×解析：RAID10镜像条带，损坏不同镜像对可容；RAID0+1条带镜像，损坏同一组条带即失效。45.在VXLAN头中，VNI字段占24位。答案：√解析：VXLAN头定义VNI为24b。46.使用Nmap`sS`参数表示TCPSYN扫描。答案：√解析：sS为半开扫描。47.在Linux中，iptables可过滤IPv6报文。答案：×解析：需使用ip6tables，iptables仅IPv4。48.在BGP中，MED属性仅在相邻AS间传递，不跨AS。答案：√解析：MED用于向邻居AS建议入口路径，不继续传播。49.802.1Q帧在以太网类型字段后插入4字节标签，因此MTU不变。答案：×解析：标签增加4B，需调整MTU至1504或主机MTU1500。50.在Wireshark中，颜色规则可基于协议字段自定义。答案：√解析：支持displayfilter自定义颜色。四、填空题（每空2分，共20分）51.在IPv6无状态地址自动配置中，主机通过接收路由器发送的________报文获取前缀。答案：RouterAdvertisement52.在CiscoIOS中，将OSPF进程100的RouterID手动设为，命令为`routerid________`。答案：53.在Linux中，永久开启IPv4转发需修改配置文件/etc/sysctl.conf，设置`net.ipv4.ip_forward=________`。答案：154.在BGP中，公认必遵属性包括Origin、ASPath、________。答案：NextHop55.802.11帧中，用于标识BSS的字段是________。答案：BSSID56.在VXLAN中，UDP目的端口号为________。答案：478957.在DNS中，用于IPv6地址解析的记录类型是________。答案：AAAA58.在RADIUS协议中，认证授权端口为________。答案：181259.在STP中，转发延迟（ForwardDelay）默认________秒。答案：1560.在IPSec中，用于密钥交换的协议缩写为________。答案：IKE五、综合应用题（共20分）61.场景：某企业园区网络拓扑如图（文字描述）：核心交换机C1、C2为VRRP组，虚拟IP54/24，C1优先级200，C2优先级150，抢占开启。接入交换机A1连接用户VLAN10，运行RSTP，桥ID优先级4096+A1_MAC。用户PC1网关指向54，MAC001122334455，IP0/24。攻击者PC2接入A1，伪造网关ARP，MAC00DEADBEEF，IP54。问题：（1）写出C1成为VRRPMaster的条件。（3分）（2）给出在A1上启用DAI的完整配置（CiscoIOS），要求绑定DHCPSnooping数据库，并说明如何验证DAI生效。（7分）（3）若PC2持续发送GratuitousARP，描述DAI处理流程及PC1通信状态。（5分）（4）在C1上配置Track接口，当上行G0/1down时将优先级降低80，写出配置并说明结果。（5分）答案与解析：（1）C1优先级200高于C2的150，且抢占开启，因此只要C1正常运行即保持Master；若C1故障后恢复，同样因优先级高立即夺回Master。解析：VRRP优先级高者胜，抢占模式确保高优先级恢复后立即切换。（2）配置：