2026年计算机网络技术知识竞赛考试题库及答案

2026年计算机网络技术知识竞赛考试题库及答案1.单选题（每题2分，共40分）1.1在IPv6地址中，用于表示“本链路所有节点”的组播地址是A.FF01::1 B.FF02::1 C.FF05::1 D.FF0E::1答案：B解析：FF02::1是链路本地范围所有节点组播地址，FF01为接口本地，FF05为站点本地，FF0E为全球。1.2QUIC协议默认使用的UDP端口号是A.80 B.443 C.853 D.8080答案：B解析：QUIC被设计为HTTPS/3的传输层，IETF规定其默认端口与HTTPS保持一致，即443。1.3在802.11ax中，触发帧的主要作用是A.降低空闲信道评估阈值 B.触发上行OFDMA传输 C.强制STA切换信道 D.关闭MU-MIMO答案：B解析：AP通过触发帧分配资源单元（RU）并同步多个STA的上行OFDMA发送时机。1.4下列关于HTTP/3的错误描述是A.基于QUIC B.强制使用TLS1.3 C.保留队头阻塞 D.使用QPACK进行头部压缩答案：C解析：QUIC在传输层将流独立化，HTTP/3因此彻底解决了TCP队头阻塞问题。1.5SR-MPLS中，SegmentRouting的“段”信息携带于A.UDP头部 B.IPv4选项 C.MPLS标签栈 D.TCP选项答案：C解析：SR-MPLS通过有序标签栈显式指定路径，无需RSVP-TE状态。1.6在DNSSEC验证链中，用于证明“子区授权真实”的记录类型是A.DS B.NSEC3 C.RRSIG D.DNSKEY答案：A解析：父区发布DS记录，其摘要匹配子区DNSKEY的公钥指纹，形成信任链。1.7当Linux内核启用SYNCookie后，半开连接队列溢出时服务器会A.直接丢弃SYN B.回复RST C.编码MSS/时间戳到序列号 D.转发给备份服务器答案：C解析：SYNCookie将连接信息编码在初始序列号中，避免占用资源。1.86LoWPAN适配层完成“分片”时，其分片偏移单位是A.1字节 B.8字节 C.16字节 D.64字节答案：B解析：遵循IEEE802.15.4帧格式，偏移以8字节为粒度，节省位开销。1.9在BGPEVPNType-2路由中，同时携带MAC与IP信息的NLRI代码是A.1 B.2 C.3 D.4答案：B解析：Type-2路由NLRI=2，用于主机MAC/IP通告，实现ARP抑制。1.10下列哪项不是RDMAoverConvergedEthernet（RoCEv2）的改进A.基于UDP B.支持ECMP C.使用IGMP加入组播 D.引入IP路由答案：C解析：RoCEv2使用单播UDP，无需IGMP；其流量由DCQCN进行拥塞控制。1.11在TLS1.3握手过程中，EncryptedExtensions消息由哪方发送A.仅客户端 B.仅服务器 C.双方均可 D.由CA中继答案：B解析：服务器在发送Certificate之前发出EncryptedExtensions，参数被握手密钥加密。1.12若某企业采用SASE架构，其策略执行点主要位于A.核心路由器 B.本地防火墙 C.PoP边缘云 D.用户终端驱动答案：C解析：SASE将安全栈推向近用户PoP，实现“身份+会话”级动态策略。1.13在KubernetesCNI插件中，用于将容器接口插入OvS网桥的命令是A.ovs-docker B.ovs-vsctladd-port C.ipnetnsexec D.ethtool-K答案：B解析：ovs-vsctladd-port把veth一端挂到网桥，实现二层接入。1.14当PTP采用Ethernet封装且使用多播地址时，其目的MAC为A.01:80:C2:00:00:0E B.01:00:5E:00:01:81 C.01:1B:19:00:00:00 D.33:33:00:00:00:81答案：A解析：IEEE1588定义01:80:C2:00:00:0E为PTP通用多播地址。1.15在SRv6中，用于执行“剥掉外层IPv6并跳到下一个SID”的指令是A.End B.End.X C.End.T D.End.DT4答案：A解析：End行为表示当前节点终结SRH，并按下一个SID转发。1.16下列关于BBR拥塞控制算法的描述正确的是A.基于丢包驱动 B.维持inflight=BDP C.使用AIMD增窗 D.依赖RED队列答案：B解析：BBR通过测量BDP与RTprop维持最佳inflight，而非丢包信号。1.17在WPA3-SAE握手过程中，防止旁路暴力破解的关键技术是A.临时密钥完整性检查 B.抗离线字典攻击的Commit帧 C.TKIP密钥旋转 D.GTK更新答案：B解析：SAE采用Dragonfly算法，Commit与Confirm帧使离线穷举不可行。1.18当数据中心采用VXLAN时，其VNI字段长度为A.12bit B.16bit C.20bit D.24bit答案：D解析：VXLAN头含24bitVNI，支持16M隔离段。1.19在5G核心网中，会话管理功能实体简称A.AMF B.SMF C.UPF D.AUSF答案：B解析：SMF负责PDU会话建立、修改与释放。1.20若某块SSD采用NVMeoverTCP传输，其发现控制器使用的子系统类型是A.Discovery B.I/O C.Admin D.Namespace答案：A解析：NVMe/TCP规定Discovery日志页通过Discovery控制器返回。2.多选题（每题3分，共30分；多选少选均不得分）2.1以下哪些技术可降低数据中心东西向流量时延A.ECN B.DCBPFC C.VXLANGPO D.RDMA E.DNS轮询答案：ABD解析：ECN与PFC实现无损以太；RDMA旁路内核；VXLANGPO为封装开销，DNS轮询与二层时延无关。2.2关于TLS1.3的0-RTT数据，下列说法正确的是A.具备前向安全性 B.可能重放攻击 C.使用early_exporter_secret D.可携带GET请求 E.必须启用TCPFastOpen答案：BCD解析：0-RTT不具前向安全；early_exporter_secret用于派生密钥；GET可嵌入；重放需服务端额外防护；与TFO无耦合。2.3在SegmentRoutingPolicy中，影响候选路径选择的因素有A.Preference值 B.SLA颜色 C.拓扑数据库 D.BGP社区 E.IGPMetric答案：ABCE解析：Policy根据颜色约束、Preference及实时IGP计算最优候选路径；BGP社区用于路由标记而非SR-TE选路。2.4以下哪些属于802.11ax引入的节能机制A.TWT B.U-APSD C.BSSColoring D.MU-RTS/CTS E.TargetWakeTimeBroadcast答案：AE解析：TWT及广播TWT让STA长睡；U-APSD为11e旧机制；BSSColoring抗干扰；MU-RTS/CTS用于资源分配。2.5关于eBPF在容器网络中的应用，正确的有A.可替代iptables实现NAT B.支持XDP层零拷贝转发 C.依赖内核2.6即可 D.通过Map与用户态交互 E.可用BTF实现跨内核兼容答案：ABDE解析：eBPF需4.x以上；2.6仅支持经典BPF。2.6在零信任架构中，持续信任评估依赖的数据源包括A.终端EDR日志 B.用户行为基线 C.物理门禁记录 D.网络流量元数据 E.外部威胁情报答案：ABDE解析：门禁属物理安全，不与网络访问控制直接挂钩。2.7下列哪些协议或扩展可实现“IPv6即插即用”地址分配A.SLAAC B.DHCPv6Stateful C.DHCPv6-PD D.6LoWPAN-ND E.RADIUS答案：ABCD解析：RADIUS用于认证授权，不直接分配前缀。2.8关于NVMeoverFabrics的CAP寄存器，下列说法正确的是A.指示控制器能力 B.位于BAR0 C.大小8字节 D.包含MQES字段 E.仅本地PCIe可见答案：ABCD解析：Fabrics映射CAP到NVMe命令Capsule，远程亦可读取。2.9在SR-MPLS与SRv6互通场景中，需要A.双栈路由 B.映射服务器 C.功能链代理 D.统一SID格式 E.翻译网关答案：ABCE解析：SID格式天然不同，需网关翻译。2.10以下哪些属于DNS隐私保护协议A.DoT B.DoH C.DNSCrypt D.DNSoverQUIC E.AXFR答案：ABCD解析：AXFR为区域传输，无加密。3.判断题（每题1分，共10分；正确打“√”，错误打“×”）3.1TCPBBR在ProbeRTT阶段将拥塞窗口强制设为4个MSS，以降低RTT测量噪声。答案：√解析：ProbeRTT持续200ms，窗口限制确保排队排空。3.2WPA3-Enterprise192位模式强制使用AES-128-GCM。答案：×解析：强制AES-256-GCM与SHA-384。3.3VXLAN头中的Reserved1字段被重新定义为VXLAN-GPE的NextProtocol。答案：√解析：VXLAN-GPE扩展将Reserved1用作协议类型。3.4在P4可编程交换机中，Match-Action表项存储于CPUDDR而非SRAM。答案：×解析：高速匹配采用TCAM/SRAM，DDR仅慢速下发。3.5HTTP/2的HEADER帧可跨流复用，因此存在头部阻塞。答案：√解析：所有流共享一个头部压缩上下文，HPACK阻塞。3.65G网络切片标识SST占用8bit。答案：√解析：SST为Slice/ServiceType，8bit在NSSAI中定义。3.7RDMA的RC服务类型提供不可靠数据报语义。答案：×解析：RC为ReliableConnected，语义类似TCP。3.8eBPF程序加载前必须通过内核验证器检查指针边界。答案：√解析：验证器确保无越界与死循环。3.9在SRv6中，SID列表采用逆序压栈方式编码于SRH。答案：×解析：顺序排列，指针指示当前活动SID。3.10DNSoverHTTPS使用媒体类型application/dns-message。答案：√解析：RFC8484规定该MIME类型。4.填空题（每空2分，共20分）4.1在Linux内核中，TCP拥塞控制算法切换命令为`sysctlnet.ipv4.tcp_congestion_control=________`。答案：bbr4.2802.11be引入的________技术允许AP同时向多个STA发送不同数据流，每流可达320MHz。答案：MLO（Multi-LinkOperation）4.3SRv6的SID结构通常定义为________位IPv6地址。答案：1284.4QUIC帧类型0x1c表示________帧，用于携带应用数据。答案：STREAM4.5在BGP4字节AS扩展中，AS号65536对应的AS_TRANS值为________。答案：234564.6NVMeoverTCP的PDU头中，H2C方向PDU长度字段占________字节。答案：44.7当DHCPv6客户端使用________消息请求前缀代理时，服务器回复Reply携带IA_PD。答案：Solicit4.8在PTP报文时间戳点，________层打戳可消除操作系统抖动。答案：硬件（MAC）4.9VPP使用________图节点模型实现报文并行处理。答案：graph-node4.105GQoS流标识QFI长度为________bit。答案：65.简答题（每题10分，共30分）5.1描述数据中心Spine-Leaf架构下，ARP请求如何被BGPEVPN抑制，并给出控制面报文交互流程。答案：1)主机A发送ARPRequest查找网关MAC；2)Leaf-1收到后生成BGPEVPNType-2路由，其中包含主机A的MAC/IP、二层VNI、路由类型2；3)Leaf-1通过MP-BGP将Type-2路由反射给所有Spine；4)Spine继续反射至Leaf-2；5)Leaf-2本地已有网关MAC，故直接代答ARPReply，源MAC填网关，目的MAC填主机A；6)Leaf-2将Reply单播给Leaf-1，VXLAN封装VNI=二层VNI；7)Leaf-1解封装后转发给主机A；8)后续同子网主机B上线，Leaf-2同样发布Type-2，全网形成主机表，ARP请求被完全抑制，降低广播域。5.2比较DoT、DoH、DoQ三种DNS隐私协议在端口、握手延迟、中间盒可见性、拥塞控制四个维度的差异。答案：端口：DoT853/tcp，DoH443/tcp+udp，DoQ443/udp；握手延迟：DoT需TCP+TLS1.31-RTT，DoHTCP1-RTT可复用连接，DoQ基于QUIC0-RTT最优；中间盒可见性：DoT端口特征明显易被封锁，DoH与Web流量混用难识别，DoQ与QUIC共用端口亦难识别；拥塞控制：DoT依赖TCP，DoH亦依赖TCP，DoQ由QUIC自带BBR/BBR2，更适应高丢包链路。5.3说明SR-MPLS与SRv6在数据面转发指令上的异同，并给出互通场景下End.DT4行为细节。答案：相同点：均以Segment列表显式指定路径；支持流量工程、SFC；通过标签/IP指针迭代。差异：SR-MPLS使用20bit标签作为SID，无源路由扩展头；SRv6使用128bitIPv6地址兼作SID，携带SRH，指令更丰富。互通：当SR-MPLS域需要访问SRv6域的IPv4用户，可在边界节点部署翻译网关。End.DT4行为：网关收到SRv6报文，目的SID为End.DT4，指令表示“解封装IPv6并查找本地IPv4VRF表”，网关剥掉外层IPv6+SRH，以目的IPv4查VRF，转发到CE，完成L3VPN交叉。6.综合应用题（20分）6某跨国企业计划2026年完成全球办公网络升级，需求如下：a)全球200个分支，各分支20-100人，需访问SaaS与私有云；b)视频会议<60ms端到端时延，丢包<0.1%；c)零信任，身份持续评估，动态最小授权；d)所有流量加密，且符合欧盟GDPR数据不出境；e)运维自动化，故障5分钟内自愈。请给出一张高阶拓扑图文字描述，并阐述所用协议、设备角色、QoS策略、加密方案、自动化框架及如何满足GDPR。答案：拓扑：采用SASE双云多PoP架构，欧美亚三大区域各部署2个冗余PoP，PoP