2026年计算机网络技术职业能力考试题及答案

2026年计算机网络技术职业能力考试题及答案1.单项选择题（每题1分，共30分）1.1在IPv6地址2001:0db8:0000:0000:0202:0000:0000:0001中，使用零压缩规则后最简写法为A.2001:db8::202:0:0:1B.2001:db8:0:0:202::1C.2001:db8::202::1D.2001:db8:0:0:202:0:0:1答案：A1.2某园区网运行OSPFv3，Router-ID为，其Hello报文目的地址为A.B.FF02::5C.FF02::6D.答案：B1.3在802.11ax中，OFDMA子载波间隔为A.312.5kHzB.78.125kHzC.156.25kHzD.39.0625kHz答案：B1.4某企业采用VXLAN构建大二层，VNI长度为24bit，理论上可支持的最大租户数量为A.4096B.65536C.16777216D.1048576答案：C1.5在Linux内核5.15中，eBPF程序类型BPF_PROG_TYPE_XDP附着点位于A.TCegressB.TCingressC.NetfilterPREROUTINGD.驱动层rx路径答案：D1.6使用QUIC传输1MB文件，握手阶段最少需要的RTT次数为A.0B.1C.2D.3答案：A1.7某交换机支持IEEE802.1Qbv，时间门控列表长度最大为A.8B.16C.32D.64答案：C1.8在DNSSEC验证链中，DS记录存放于A.子区父区B.子区本身C.根区D.缓存服务器答案：A1.9某数据中心采用Spine-Leaf架构，Leaf与Spine之间运行ECMP，若Leaf上行带宽为4×100G，Spine节点最少需要A.2B.3C.4D.5答案：C1.10在TLS1.3中，用于实现0-RTT重用的扩展为A.server_nameB.early_dataC.supported_groupsD.key_share答案：B1.11某ISP部署SR-MPLS，SID长度为A.20bitB.24bitC.32bitD.160bit答案：C1.12在Pythonasyncio中，若事件循环策略设置为WindowsProactorEventLoop，默认使用的底层API为A.selectB.pollC.epollD.IOCP答案：D1.13某NAS使用ZFS，记录数据完整性校验的元数据为A.inodeB.uberblockC.ZAPD.checksum答案：D1.14在Kubernetesv1.28中，Service类型为ExternalName时，底层实现依赖的DNS记录为A.AB.AAAAC.CNAMED.SRV答案：C1.15某防火墙支持DPI，检测HTTPS流量需首先A.替换证书B.解密TLSC.注入TCPRSTD.降级协议答案：B1.16在802.1CB帧复制与消除中，SequenceNumber长度为A.8bitB.16bitC.24bitD.32bit答案：B1.17某SD-WAN方案采用UDP4500封装私有报文，其外层IP头协议字段为A.47B.50C.17D.51答案：C1.18在RAID6中，允许同时损坏的磁盘数量为A.1B.2C.3D.4答案：B1.19某ISP使用RPKI，ROA对象主要声明A.路由优先级B.前缀与AS绑定C.社区属性D.本地优先级答案：B1.20在Wireshark中，过滤表达式“tcp.analysis.retransmission”匹配A.重复ACKB.快速重传C.超时重传D.零窗口答案：C1.21某主机使用LLA地址fe80::1，其前缀长度为A.48B.64C.96D.128答案：B1.22在BGPEVPNType2路由中，同时携带MAC与IP时，NLRI长度为A.固定12byteB.固定17byteC.可变D.固定20byte答案：C1.23某存储系统使用Ceph，CRUSH规则以“rack”为隔离域，则最小副本数为A.2B.3C.4D.5答案：B1.24在WindowsServer2025中，实现SMBoverQUIC的端口为A.445B.443C.853D.6666答案：B1.25某园区部署802.1X，认证服务器返回的Filter-ID属性用于A.分配VLANB.下发ACLC.设置QoSD.重定向URL答案：B1.26在SRv6中，SegmentList编码于A.目的选项头B.路由头类型4C.路由头类型0D.逐跳选项头答案：B1.27某容器镜像采用多阶段构建，最终镜像中不包含的是A.编译器B.业务二进制C.基础库D.时区数据答案：A1.28在MQTT5.0中，用于指示消息过期时间的属性为A.MessageExpiryIntervalB.SessionExpiryIntervalC.WillDelayIntervalD.ReceiveMaximum答案：A1.29某CDN使用Anycast，全局负载均衡依赖的协议为A.BGPB.OSPFC.ISISD.EIGRP答案：A1.30在Linux中，查看eBPFmap内容的命令为A.bpftoolmapshowB.bpftoolmapdumpC.bpftoolprogdumpD.tc-smapshow答案：B2.多项选择题（每题2分，共20分）2.1以下哪些技术可降低Wi-Fi6E同频干扰A.BSSColoringB.TWTC.SRD.MU-MIMO答案：A、C2.2关于HTTP/3特性，正确的是A.基于QUICB.头部压缩使用QPACKC.默认端口443D.支持服务器推送答案：A、B、C、D2.3以下哪些属于零信任架构核心组件A.SDPB.IAMC.SIEMD.NAC答案：A、B、C2.4在IPv6Only网络中，实现IPv4asaService可部署A.464XLATB.DS-LiteC.NAT64D.6rd答案：A、B、C2.5以下哪些命令可查看Linux网卡队列数A.ethtool-lB.lscpuC.cat/proc/interruptsD.nproc答案：A、C2.6关于MACsec，正确的是A.使用GCM-AES-128B.工作在数据链路层C.需要PKI证书D.支持重放保护答案：A、B、D2.7以下哪些算法可用于TLS1.3密钥交换A.ECDHEB.RSAC.PSKD.DHE答案：A、C、D2.8在Dockerfile中，可减小镜像体积的指令有A.multi-stageB.--squashC.COPY--chownD.RUN--mount=type=cache答案：A、B、D2.9以下哪些属于SDN南向协议A.OpenFlowB.NETCONFC.P4RuntimeD.BGP-LS答案：A、B、C2.10某存储使用ErasureCoding，参数为10+4，则A.最小节点数14B.可容忍4节点失效C.空间利用率约71%D.计算开销高于三副本答案：A、B、C3.判断题（每题1分，共10分）3.1SR-MPLS必须使用IGP扩展分发SID。答案：正确3.2WPA3-Personal使用SAE协议可抵抗离线字典攻击。答案：正确3.3在TCPBBR中，pacing_gain恒为1。答案：错误3.4DNSoverHTTPS默认使用UDP443。答案：错误3.5RAID10允许任意两块盘损坏。答案：错误3.6802.1Qbu帧抢占仅适用于全双工链路。答案：正确3.7eBPF程序可动态替换无需重启内核。答案：正确3.8IPv6扩展头长度必须为8byte整数倍。答案：正确3.9QUIC连接迁移必须更换连接ID。答案：正确3.10Kubernetes中，HeadlessService仍提供集群IP。答案：错误4.填空题（每空2分，共20分）4.1在Linux中，查看当前系统所启用的conntrack最大连接数的命令是________。答案：cat/proc/sys/net/netfilter/nf_conntrack_max4.2802.11be中，MLO技术允许终端同时关联________个AP。答案：多4.3在BGP中，公认必遵属性有Origin、AS_Path、________。答案：Next_Hop4.4某CIDR地址块/11可用主机地址数为________。答案：20971524.5在ZFS中，记录池拓扑信息的元数据称为________。答案：vdevlabel4.6TLS1.3中，用于派生应用数据密钥的上下文标签字符串为________。答案：trafficupd4.7在Python中，asyncio.create_task函数返回的对象类型为________。答案：Task4.8某SSD使用NVMe2.0，最大队列深度为________。答案：655364.9在Wireshark中，显示过滤器“vlan.ideq100”匹配________层标签。答案：outermostVLAN4.10某数据中心使用PUE衡量能效，若IT设备耗电1MW，制冷耗电0.4MW，则PUE为________。答案：1.45.简答题（每题10分，共30分）5.1描述SRv6Policy在流量工程中的具体实现步骤，并给出Linux开源工具验证方法。答案：1.控制器计算满足SLA的SegmentList，如低时延路径A→B→C→D。2.将List封装为SRv6Policy，通过BGP-LS下发给头节点。3.头节点匹配DSCP/Color，将流量引入Policy，插入SRH，外层IPv6目的地址为最后一个SID。4.中间节点按SID执行END、END.X等行为，更新目的地址与SL。5.尾节点去封装，交付本地业务。验证：使用iproute2包中的“ip-6routeaddfc00::/64encapseg6modeinlinesegsfc00::b,fc00::c,fc00::ddevveth0”下发策略；再用“ping-6fc00::d”触发流量，tcpdump可见SRH扩展头，traceroute6显示逐跳SID地址，证明路径严格按列表转发。5.2说明Wi-Fi7多链路聚合如何降低空口时延，并给出实验室测试脚本关键段落。答案：MLO允许终端同时在2.4GHz、5GHz、6GHz建立多条链路，数据帧可动态选择负载轻的链路发送，避免单链路队列阻塞；同时BlockAck协议跨链路重组，减少重传等待。测试脚本基于mac80211_hwsim：```bashiwphyphy0setnetns$$iwdevwlan0interfaceaddwlan1typemanagedecho1>/sys/kernel/debug/ieee80211/phy0/hwsim/multi_chanwpa_supplicant-iwlan0-cml.conf&wpa_supplicant-iwlan1-cml.conf&iPerf3-s-BiPerf3-c-t60-R```通过对比单链路与MLO下的RTT直方图，可观察到99百分位时延下降约42%。5.3阐述基于eBPF的Kubernetes网络策略加速方案，并给出性能数据。答案：传统kube-proxyiptables模式在大型集群中规则数超10万，匹配复杂度O(n)。方案将NetworkPolicy翻译为eBPFmap，数据路径改为XDP+TC，匹配流程变为哈希查找O(1)。1.策略控制器监听NetworkPolicy事件，生成五元组键值，写入eBPFLPMmap。2.节点加载xdp_ingress程序，若源Pod标签不在白名单则直接DROP。3.对East-West流量，tc_egress程序执行反向检查，确保双向一致。4.利用eBPF的map-in-map实现命名空间隔离，更新过程原子替换，无连接抖动。测试：在40节点、2000Pod环境，使用Cilium1.15，NetperfTCP_CRR从15ktps提升到92ktps，CPU占用下降38%，策略变更延迟从平均2.3s降至90ms。6.综合应用题（40分）背景：某跨国金融公司在亚洲、欧洲、美洲各有一座数据中心，需构建二层互访、三层隔离的弹性网络，满足毫秒级容灾、加密合规、流量可视化。6.1设计Underlay与Overlay地址规划，要求每个区域可独立扩容，全球路由表小于5万条。答案：Underlay：每区域使用公网/21，内部细分/24用于Loopback、/30用于P2P，汇总后向互联网公告/21，全球仅3条。Overlay：采用RFC4193ULAfd00:db00::/48，每区域/52，再细分/64给租户VPC，通过BGPEVPNType5集中发布，全球路由表约4.8万条。6.2选择隧道技术并说明理由。答案：使用EVPNoverSR-MPLS，原因：1.支持MAC、IP、前缀统一承载，满足二层互访与三层隔离双需求。2.SR-MPLS标签栈深度仅10级，硬件普遍支持，时延增量<2µs。3.基于IGP最短路径，天然ECMP，链路利用率提升30%。4.结合BGP-LS，控制器可实时采集TE信息，实现毫秒级路径重算。6.3给出加密与合规方案。答案：1.所有外部链路启用MACsec-256，提供线速加密，满足PCI-DSS对传输加密要求。2.跨区域流量再叠加IPsecSuite-B，使用GCM-AES-256，量子安全预留。3.密钥托管于FIPS140-3HSM，支持KMIP在线轮换，周期24小时。4.日志通过gRPCTLS导出至SIEM，留存7年，符合SOX审计。6.4设计可视化与排障体系。答案：1.每台Leaf交换机镜像至TAP，使用ERSPANoverIPv6，汇聚到分析集群。2.集群运行开源Zeek，输出JSON日志，通过Kafka导入ClickHouse，提供亚秒级查询。3.基于Grafana绘制微突发热力图，阈值20µs，超阈自动触发Snap-IXIA抓包。4.集成eBPF探针，采集SR路径SL、QueueDepth、TSN门控状态，实现逐包回溯。6.5给出容灾演练步骤与验收指标。答案：步骤：1.控制器下发隔离指令，将美洲区域SID列表指向亚洲，切换时间<50ms。2.模拟美洲核心路由器重启，BGP-LS收敛后，流量自动回切，丢包数<10。3.注入单向链路200ms时延，验证应用层重传比率<0.1%。4.使用ChaosBlade随机kill30%控制面Pod，系统恢复时间RTO<5s。验收指标：网络层RPO=0，RTO<1s应用层TPS下降<5%加密握手成功率100%可视化平台查询延迟<300ms7.编程题（30分）题目：编写Python脚本，调用eBPF实现TCPRTT直方图统计，输出超过100ms的连接五元组，并支持JSON导出。答案：```python!/usr/bin/envpython3frombccimportBPFimportjson,time,socket,structprog="""include<uapi/linux/ptrace.h>include<net/sock.h>include<net/inet_sock.h>include<bcc/proto.h>structkey_t{u32saddr,daddr;u16sport,dport;u64rtt;};BPF_HASH(rtt_map,structkey_t,u64,10240);inttrace_tcp_rcv(structpt_regsctx,structsocksk,structsk_buff*skb){if(sk->sk_protocol!=IPPROTO_TCP)return0;u32srtt=sk->sk_srtt>>3;if(srtt==0)return0;structinet_sockinet=(structinet_sock)sk;struc