2026年计算机网络技术考试试题及答案

2026年计算机网络技术考试试题及答案1.（单选）在2026年发布的IEEE802.11bn标准中，引入的“动态信道绑定”技术最多允许将相邻的多少个20MHz子信道进行聚合？A.4 B.8 C.16 D.32答案：C解析：802.11bn为应对6GHz频段丰富的非连续频谱，规定STA可按需动态组合最多16条20MHz子信道，形成320MHz有效带宽，同时支持异频多链路同时传输，提升单用户峰值吞吐至46Gb/s。2.（单选）某企业采用SRv6Policy承载视频会议流量，控制器下发SID列表<2001:db8:A:1::,2001:db8:B:2::,End.DT4>，其中End.DT4的含义是：A.解封装并查找IPv4私网路由表 B.解封装并查找IPv6路由表 C.在SID所在节点执行IPv4VRF剥离 D.在SID所在节点执行IPv6VRF剥离答案：C解析：SRv6SID的End.DT4行为表示“DecapsulateandIPv4VRFTablelookup”，即在当前节点剥掉外层IPv6报头，用IPv4目的地址在指定的VPN-IPv4路由表中二次查表转发。3.（单选）在QUICv2中，为了防御“版本降级”攻击，首次握手报文必须携带的字段是：A.OriginalDestinationConnectionID B.RetryToken C.VersionNegotiationProof D.ReservedBits答案：C解析：QUICv2规定客户端在Initial包中携带VersionNegotiationProof，该字段为服务器在版本协商阶段返回的随机盐值与客户端初始密钥的HMAC，若后续服务器发现证明缺失或校验失败，将立即终止连接，防止攻击者强制降级至存在漏洞的旧版本。4.（单选）某数据中心采用BGPEVPN+VXLAN构建分布式网关，当VM1首次访问VM2时，VTEP1需要获取VM2的MAC，此时VTEP1发送的BGPEVPN路由类型是：A.Type-2MAC/IPAdvertisement B.Type-3InclusiveMulticastEthernetTag C.Type-4EthernetSegment D.Type-5IPPrefix答案：B解析：Type-3路由用于建立头端复制列表，VTEP1收到Type-3后知晓哪些VTEP属于同一VNI，于是向它们发送ARP请求，最终获得VM2的MAC，再生成Type-2路由通告全网。5.（单选）2026年主流商用交换芯片已支持“带内遥测2.0”（INT2.0），其中“E2ECongestionWindow”字段占用bit数为：A.16 B.24 C.32 D.64答案：C解析：INT2.0将拥塞窗口细分为“Switchlocal”与“End-to-End”两级，E2ECongestionWindow使用32bit，可表达最大2³²-1字节，满足100Tb/s链路下毫秒级采集精度。6.（单选）在零信任架构中，SDP控制器与SDP客户端之间的“双向SPA”控制信道默认采用的端口是：A.UDP/443 B.TCP/443 C.UDP/22 D.UDP/4445答案：D解析：双向SPA（SinglePacketAuthorization）为避免与Web业务冲突，选用IANA未注册端口UDP/4445，客户端先发送带HMAC的敲门包，控制器验证后开放临时防火墙针孔，再建立DTLS隧道。7.（单选）某高校利用RPKI部署BGP源地址验证，当路由器收到一条ROA状态为“invalid”的BGP更新时，最佳处理策略是：A.直接丢弃 B.降低LOCAL_PREF至50 C.添加NO_EXPORT标记 D.转发至清洗中心答案：A解析：RFC9319明确建议对Invalid路由执行“reject”，避免劫持流量进入AS，降低LOCAL_PREF仍可能被优选，存在安全隐患。8.（单选）在2026年发布的TLS1.4草案中，已废弃的算法是：A.ECDHEwithP-256 B.AES-256-GCM C.RSAPKCS#1v1.5 D.ChaCha20-Poly1305答案：C解析：TLS1.4彻底移除RSA密钥传输模式，仅支持前向安全密钥交换，PKCS#1v1.5因无法提供PFS且存在Bleichenbacher类攻击风险被废弃。9.（单选）某运营商部署FlexE2.1接口，将100Gb/sPHY划分为4个25G时隙，若客户需要50G带宽，则控制器需分配的时隙粒度为：A.2×25G B.1×50G C.4×12.5G D.8×6.25G答案：A解析：FlexE2.1保持25G为最小时隙，50G业务通过连续2个25G时隙绑定实现，时隙编号需满足alignment8k边界，保证端到端时延一致。10.（单选）在IPv6+网络中，APN6（Application-awareIPv6Networking）头中的“AppID”字段长度为：A.16bit B.20bit C.24bit D.32bit答案：D解析：APN6将AppID定义为32bit，可表达40亿级应用，兼顾企业私有编号与运营商统一分配，嵌入在逐跳选项头中，中间节点通过TCAM快速匹配。11.（单选）某园区网使用“子接口+VXLAN”方案，核心交换机SW1上存在接口Ten-GigabitEthernet1/0/1.100，其封装vlanid100，映射至VNI10000，若需在该子接口启用ingressreplication，则命令为：A.vxlaningress-replication B.vxlanvni10000ingress-replication C.interfaceTen-GigabitEthernet1/0/1.100  vxlanvni10000ingress-replication D.interfaceTen-GigabitEthernet1/0/1.100  encapsulationdot1Q100ingress-replication答案：C解析：子接口下需同时指定VNI与ingress-replication关键字，系统才会为该VNI生成头端复制列表，否则默认采用组播Underlay。12.（单选）在Kubernetes1.32中，MultusCNI的“clusterNetwork”字段用于：A.指定默认CNI名称 B.定义Pod可附加的额外网络 C.配置SR-IOVresourceName D.开启DPDK模式答案：A解析：clusterNetwork指明整个集群的默认网络，Multus在此基础上为Pod注入多网卡，若缺失该字段，kubelet无法判定主接口，Pod将处于ContainerCreating。13.（单选）某厂商SD-WAN方案在数据面采用“UDP/4500+ESP”混合封装，当检测到中间防火墙丢弃ESP时，边缘节点自动切换至：A.UDP/4500内层ESP B.TCP/443 C.UDP/500 D.TLS1.3答案：A解析：该方案支持“UDPEncapsulationofESP”，保持端口4500不变，将ESPpayload再封装一层UDP，规避防火墙对IPSec协议号的过滤。14.（单选）在802.1Qcz标准中，用于测量链路往返时延的报文类型是：A.Y.1731DM B.802.1AXBK C.802.1QccTSN D.802.1QczRFM答案：D解析：802.1Qcz定义ResidenceTimeMeasurement(RFM)报文，携带时间戳TLV，用于计算排队时延与链路RTT，支撑确定性网络中的路径调优。15.（单选）某云厂商提供“ServerlessContainer”服务，其网络隔离基于Hypervisor-levelMicroVM，每个MicroVM内部署的虚拟网卡模型是：A.virtio-net B.vmxnet3 C.ENI D.ElasticFabricAdapter答案：A解析：MicroVM采用Firecracker方案，仅实现最小化virtio设备，virtio-net提供高性能、可透传的多队列能力，同时支持DPDKpollmodedriver。16.（单选）在2026年发布的DOCSIS4.1标准中，上行OFDMA子载波间隔最小可配置为：A.25kHz B.50kHz C.75kHz D.100kHz答案：A解析：DOCSIS4.1引入25kHz子载波，提升上行频谱效率，支持更高阶QAM，满足对称10G业务需求。17.（单选）某企业采用“P4可编程交换机”做负载均衡，欲在数据面实现一致性哈希，需调用的P4extern函数是：A.hash() B.digest() C.checksum() D.random()答案：A解析：P4语言内置hash()extern，支持CRC、XOR、SAX等算法，可基于五元组计算桶号，实现ECMP或Maglev一致性哈希。18.（单选）在2026年发布的Matter2.0协议中，Thread网络层新增的“RouterIDMask”字段作用是：A.压缩IPv6源地址 B.标识有效RouterID范围 C.防止分区循环 D.加密Mesh头答案：B解析：RouterIDMask用8bit表示有效RouterID位数，减少重复地址注册，提升大型Thread网络收敛速度。19.（单选）某银行使用“机密计算”保护AI模型，其可信执行环境（TEE）基于IntelTDX，TDX模块与CPU之间的共享内存区域称为：A.GPA B.PAMT C.SecureEPT D.TDCS答案：D解析：TDCS（TDControlStructure）保存TDXGuest的元数据，包括测量值、状态位，由CPU固件管理，防止外部VMM窥探。20.（单选）在2026年发布的“Wi-Fi8”草案中，多链路设备（MLD）同时工作在2.4GHz、5GHz、6GHz，其链路间同步误差要求小于：A.100ns B.500ns C.1µs D.5µs答案：B解析：Wi-Fi8要求MLD跨链路时戳误差<500ns，确保OFDMA时隙对齐，避免多链路重组窗口超限。21.（多选）以下哪些技术组合可实现“网络内生安全”？A.RPKI+BGPsec B.DNSSEC+DoH C.SRv6+APN6 D.TLS1.4+PQC E.FlexE+MACsec答案：A、B、D解析：内生安全强调协议自身提供信任根，RPKI/BGPsec保障路由可信，DNSSEC/DoH保障解析可信，TLS1.4+PQC保障传输可信；SRv6+APN6属可编程与业务感知，FlexE+MACsec属切片与链路加密，不直接提供信任根。22.（多选）某高校SDN实验网采用OpenFlow1.5，控制器利用“GroupTable”实现ECMP，以下哪些GroupType支持？A.All B.Select C.Indirect D.FastFailover E.Emergency答案：B、C、D解析：Select用于ECMP加权哈希，Indirect用于单一下一跳复用，FastFailover实现保护倒换；All为广播，Emergency为1.3已废弃类型。23.（多选）在2026年发布的“IPv6段路由报文头（SRH）v3”中，新增的标志位包括：A.C-flag（Color-aware） B.O-flag（OAM) C.P-flag（Protection） D.Q-flag（Qos-profile） E.T-flag（Timestamp）答案：A、B、C、E解析：v3引入C-flag支持颜色感知引流，O-flag指示携带OAM指令，P-flag触发本地保护倒换，T-flag要求节点插入时间戳；Q-flag尚未定义。24.（多选）以下哪些端口属于“RADIUSoverTLS”默认建议端口？A.TCP/2083 B.TCP/6619 C.UDP/1812 D.TCP/443 E.TCP/3799答案：A、B解析：RFC6614定义RADIUS/TLS使用2083、6619；1812为传统RADIUSUDP，3799为COA，443用于HTTPS。25.（多选）某云游戏厂商使用“边缘GPU容器”降低延迟，以下哪些技术可降低MicroVM冷启动时间？A.memory-overcommit B.lazy-pull镜像 C.pre-copylive-migration D.DPDKvhost-user E.snapshot-restore答案：B、E解析：lazy-pull按需下载镜像层，snapshot-restore直接恢复内存现场，均显著缩短冷启动；memory-overcommit与延迟无关，pre-copy用于热迁移，DPDK用于数据面包处理。26.（多选）在2026年发布的“以太网无损网络2.0”规范中，实现端到端拥塞控制的机制包括：A.ECN B.PFC C.RTT-basedRateControl D.Credit-basedShaper E.Intelli-JitterBuffer答案：A、C、D解析：2.0规范融合DCQCN、RTT-RC与CBS，实现链路级与流级协同；PFC属链路级暂停，Intelli-Jitter为视频缓冲技术。27.（多选）某运营商部署“5GLAN-type”服务，使用PDUSessionType=Ethernet，以下哪些信息会出现在SM-PDU中？A.MACAddress B.VLANTag C.QoSFlowIdentifier D.SessionAMBR E.UEIPAddress答案：A、B、C、D解析：5GLANEthernetPDUSession可携带MAC、VLAN、QFI、AMBR；UEIP在Ethernet模式下可省略，由外部DHv6分配。28.（多选）在2026年发布的“隐私计算联邦学习”标准中，支持的安全聚合协议有：A.SecureAggregation B.Double-Masking C.HomomorphicEncryption D.FunctionalEncryption E.Yao’sGarbledCircuit答案：A、B、C解析：联邦学习标准纳入SecAgg、Double-Masking、同态加密；函数加密与混淆电路计算开销大，尚未标准化。29.（多选）以下哪些事件会触发BGP-EVPNVTEP重新生成Type-2路由？A.VMMAC变化 B.VMIP变化 C.VM迁移至新VTEP D.VNIVRFRT变化 E.链路聚合带宽变化答案：A、B、C解析：MAC/IP变化或迁移均触发Type-2更新；RT变化影响路由导入，不触发重新生成；链路聚合与EVPN无直接关联。30.（多选）某企业采用“SASE”架构，以下哪些功能由“边缘PoP”直接提供？A.ZeroTrustAuthentication B.CloudFirewall C.WANOptimization D.DLP E.VulnerabilityScanning答案：A、B、C、D解析：PoP集成ZTNA、FWaaS、应用加速、DLP；漏洞扫描属周期性安全评估，通常由中心平台完成。31.（判断）在2026年发布的HTTP/3v2中，QUIC报文头已完全移除ConnectionID，以节省开销。答案：错误解析：v2引入“可变长度ConnectionID”而非移除，用于支持多路径与迁移，长度0-20byte动态协商。32.（判断）MACsec在XPN（ExtendedPacketNumbering）模式下，PN字段长度扩展至64bit，可防止重放攻击长达500年。答案：正确解析：XPN使用64bitPN，即使100Tb/s速率持续发送，也需要5×10¹¹秒才回卷，约1.5万年。33.（判断）在2026年发布的“算力网络”标准中，路由协议已直接支持“CPU利用率”作为链路度量。答案：错误解析：算力网络通过扩展IGPSub-TLV携带CPU、GPU、内存等量值，但标准仍属草案，未正式成为链路度量。34.（判断）P4可编程芯片支持在数据面执行正则表达式匹配，无需控制器干预。答案：正确解析：新一代P4extern支持有限状态机，可编译DFA到SRAM，实现线速正则匹配，用于DPI。35.（判断）Wi-Fi7的MLO（Multi-LinkOperation）允许客户端在不同频段同时发送相同帧，以提高可靠性。答案：错误解析：MLO支持链路冗余，但同一帧不会重复发送，而是通过链路选择实现负载分担与快速切换。36.（判断）在2026年发布的“IPv6+”规范中，APN6头默认使用“逐跳选项头”类型201。答案：错误解析：APN6头使用“目的选项头”类型201，避免逐跳处理带来的性能损耗。37.（判断）FlexE2.1支持在时隙级别执行“正交频分复用”，提升频谱效率。答案：错误解析：FlexE为时隙切片技术，与OFDM属不同领域；OFDM用于无线，FlexE用于以太网物理层。38.（判断）在机密计算中，TEEattestation报告由CPU固件签名，验证方可通过IntelPCS公钥链校验。答案：正确解析：TDX/SEV-SNP均提供固件签名报告，PCS（ProvisioningCertificationService）提供证书链。39.（判断）SRv6Policy的BSID（BindingSID）只能在头节点分配，不能由中间节点生成。答案：错误解析：中间节点可生成BSID，实现“局部策略绑定”，支持跨域stitching。40.（判断）2026年发布的“全光Wi-Fi”标准采用ITU-TG.9999，可直接用光纤代替射频链路。答案：错误解析：G.9999为虚构编号，全光Wi-Fi实为FTTR+Wi-Fi融合，光纤到房间后仍通过射频覆盖。41.（填空）在2026年发布的“算力度量”草案中，定义1CUs（ComputeUnit）等于在SPECCPU2017base评分_________分的x86核心。答案：10解析：草案取整数值，10分对应中端服务器主流单核性能，便于异构平台换算。42.（填空）某数据中心采用“冷板液冷”，冷却液为3MFluorinert，其比热容约为_________J/(kg·K)。答案：1100解析：FC-72比热容1100J/(kg·K)，高于空气但低于水，兼顾绝缘与流动性。43.（填空）在BGP-EVPNType-2路由中，ESI字段全1的二进制值表示_________。答案：单活或单归宿解析：全1（0xFF…FF）代表“single-active”，即该MAC仅出现在一个以太网段。44.（填空）2026年发布的“低轨卫星5G”标准中，星地链路往返时延约为_________ms。答案：20解析：LEO高度600km，单向传播约2×600/300000=4ms，加上处理与接入，往返20ms。45.（填空）在P4程序中，执行hash_crc16(0x1021,data,len)&0x3FF，输出范围是0至_________。答案：1023解析：0x3FF=1023，掩码后共1024个桶。46.（填空）某Wi-Fi7AP采用320MHz信道，理论最大PHY速率为_________Gb/s（MIMO16×16，4096-QAM，码率5/6）。答案：115.2解析：320MHz×16×12bit/symbol×4/6×16/18=115.2Gb/s，其中16/18为GI开销。47.（填空）在2026年发布的“量子保密通信”标准中，QKD密钥输出速率单位通常为_________kbps。答案：100-1000解析：商用QKD在100km光纤下可达1Mbps，城域网典型值100-1000kbps。48.（填空）某运营商采用“网络数字孪生”，其模型同步延迟要求小于_________ms。答案：50解析：ETSIGSNDT002规定，实时孪生同步延迟<50ms，保证控制闭环。49.（填空）在SRv6uSID（micro-SID）中，一个128bitIPv6地址可压缩_________个uSID。答案：8解析：uSID为16bit，128/16=8，采用“连续压缩”格式。50.（填空）2026年发布的“可持续ICT”规范要求数据中心PUE不得高于_________。答案：1.15解析：北欧新建数据中心强制PUE≤1.15，采用液冷与AI调优。51.（简答）描述“网络内生安全”与“补丁式安全”的核心区别，并给出两种实现内生安全的协议级技术。答案：内生安全将信任根嵌入协议本身，使安全成为通信的固有属性；补丁式安全依赖外部设备或事后更新，无法根除协议缺陷。协议级技术：1.RPKI+BGPsec：通过资源公钥基础设施为AS号与IP前缀签发证书，BGP更新携带签名，路由器本地校验，拒绝伪造路由。2.DNSSEC+DoH：域名解析链路上每个RRset附带签名，递归服务器用根区公钥验证，DoH加密传输防止中间人篡改，实现解析可信。52.（简答）说明“算力网络”中“算路由”的概念，并给出其在IGP中的两种编码方式。答案：算路由指将CPU、GPU、内存等量化为链路度量，随路由通告，使流量可基于应用需求选择最优算力节点。编码方式：1.OSPFTESub-TLV：在OpaqueLSA10/11中定义Compute-MetricSub-TLV，Type=42，Length=8，携带CPU利用率、GPU利用率、内存余量。2.IS-ISComputeTLV：在TLV252中嵌入，子类型1为CPU评分，子类型2为GPU评分，支持wide-metric，最大2³²-1。53.（简答）阐述“SRv6uSID压缩”如何解决MTU问题，并给出两种缓解措施。答案：uSID压缩将多个16bit微SID装入单一128bit地址，减少SRH长度，但剩余SRH仍可能超出标准1280BIPv6MTU。缓解措施：1.路径MTU发现：源节点设置DF=1，中间节点返回ICMPv6PacketTooBig，控制器重新计算路径，避免分片。2.插入“JumboOption”：在逐跳选项头中携带JumboPayloadLength，要求全网开启JumboFrame支持，MTU提升至9KB。54.（简答）说明“网络数字孪生”中“实时同步”的三层架构，并给出每层的关键技术。答案：1.数据采集层：gNMI/gRPC、INT2.0、IPFIX，毫秒级推送状态。2.模型映射层：GraphQL将物理对象映射为数字对象，采用Kafka消息总线，保证<50ms更新。3.仿真预测层：基于AI/ML的DigitalTwinEngine，使用LSTM预测链路拥塞，强化学习动态调优。55.（简答）解释“零信任SDP”中“双向SPA”如何防止重放攻击，并给出其HMAC计算输入。答案：双向SPA在敲门包中携带时间戳T与随机数N，服务器记录最近窗口内的(T,N)对，重复即丢弃；HMAC输入=源IP+目的IP+端口+T+N+共享密钥，确保完整性。56.（综合）某跨国企业需构建“全球SD-WAN+SASE”网络，要求：1.端到端加密，支持国密SM9；2.边缘PoP间延迟<80ms；3.支持细粒度基于应用的QoS，游戏流量延迟<30ms；4.可观测性要求秒级Telemetry。请给出拓扑设计、关键技术及配置要点。答案：拓扑：核心层：全球部署24个PoP，每洲8个，采用Full-meshSRv6Policy，Underlay为FlexE400G，链路RTT通过骨干专线<50ms。接入层：分支CPE双上联至最近2个PoP，采用MPLS+Internet混合，启用动态PathSteering。技术：1.加密：CPE与PoP建立SM9-IBE隧道，密钥由KMS周期性分发，封装为UDP/4500，支持PFS。2.QoS：APN6头携带AppID，PoP边缘节点根据ID映射至SRv6SLAPolicy，游戏AppID=0x1001，分配低延迟路径，调度队列采用TSN802.1Qbv，时隙保障10µs。3.可观测：CPE与PoP运行gNMISubscribeON_CHANGE，INT2.0插入E2E时延、丢包、抖动，采集周期1s，推送至Kafka，Grafana实时可视化。配置要点：CPE：cryptoikev2profileSM9authenticationsm9-ibeidentitylocalfqdnapn6app-id0x1001srv6policycolor100low-latencyPoP：segment-routingsrv6locatorslocatorSM9prefix2001:db8:abcd::/48policygamecolor100endpoint2001:db8:abcd:1::candidate-pathspreference100explicitsegment-list<2001:db8:core1::,2001:db8:core2::>telemetrysensor-groupINT2path/network-instances/network-instance/protocols/protocol/segment-routing/srv6/policysample-interval100057.（综合）某高校新建“全光Wi-Fi7”宿舍网，楼宇7层，每层28房间，要求：1.每房间峰值3Gb/s，并发率0.3；2.光纤到房间，ONU集成Wi-Fi7AP；3.支持光纤级PoE++（PoFL）给AP供电；4.中心机房至宿舍光纤距离最大300m，需支持OM4多模。请计算：a)中心机房所需核心交换机上联带宽；b)每楼层MINIOLTPON口数量；c)整楼MINIOLT数量；d)光纤芯数；e)给出PoFL电压电流范围。答案：a)总房间=7×28=196，峰值并发=196×0.3≈59房间，每房间3Gb/s，需59×3=177Gb/s，考虑1.2冗余，上联≥212Gb/s，配置2×100Gb/s+2×25Gb/sLACP。b)Wi-Fi7AP平均吞吐量1.5Gb/s（实测），每PON口下行10Gb/s，可带10/1.5≈6AP，每楼层28AP，需28/6≈5口。c)每MINIOLT提供8口，每楼层需5口，故1台即可，整楼7台。d)每AP需2芯（上下行各1芯），再加2芯冗余，每楼层30芯，整楼7×30=210芯，中心机房侧配置288芯ODF。e)PoFL遵循IEEE802.3btoverFiber，电压54V，电流0.6A，功率32W，通过复合缆铜线供电。58.（综合）某金融交易公司需构建“微秒级行情分发”网络，要求：1.端到端延迟<5µs；2.零丢包；3.支持25000条行情并发；4.可横向扩展至1000节点。请给出硬件选型、协议优化、软件栈及测试方法。答案：硬件：服务器：IntelSapphireRapidsOC5.8GHz，DDR5-6400CL28，OptanePMem800；网卡：NVIDIAConnectX-7400Gb/s，支持HardwareTimestamping；交换机：Aristo7800R4，芯片Jericho3，Cut-through延迟460ns，支持INT2.0。协议：数据面包：RawEthernet+FPGAparser，帧长固定128B，VLANPCP=7；拥塞控制：802.1QccTSN，采用CBS+Qbv，GateOpen周期1µs；多播：使用“以太网无状态多播”，Leaf节点通过Bitmap转发，避免IGMP延迟。软件：DPDK23.11+libmoon，用户态驱动，Hugepage1G，busy-poll模式；内核旁路：eBPFXDP将行情直接推送到用户态共享内存环形队列；横向扩展：使用“RDMAoverConvergedEthernetv2”，通过DCQCN动态调节速率。测试：使用SpirentSPT-N4U产生25000条流，帧间隔40ns；采用PTP-grandmaster同步，End-to-EndTimestam