2026年计算机考试三级网络技术练习试题及答案

2026年计算机考试三级网络技术练习试题及答案一、单选题（每题1分，共30分。每题只有一个正确答案，错选、多选、不选均不得分）1.在IPv6地址中，用于表示“链路本地单播地址”的前缀是A.FE80::/10  B.FC00::/7  C.2000::/3  D.FF00::/8答案：A解析：FE80::/10是IANA规定、固定用于链路本地通信的地址块，路由器不转发该范围报文。2.某园区网采用OSPFv3部署IPv6路由，若区域0中一台ABR的RouterID为，则该ABR向区域1注入的Type3LSA中，LinkStateID字段内容为A.  B.区域1的AreaID  C.目的网络前缀  D.答案：C解析：OSPFv3的Type3LSA仍描述区域间前缀，LinkStateID直接填写目的IPv6前缀的高32位，与RouterID无关。3.在802.11ax中，触发帧（TriggerFrame）最主要解决的性能瓶颈是A.隐藏节点  B.暴露节点  C.上行OFDMA多用户并发  D.下行波束成形答案：C解析：触发帧由AP统一调度，指定多个STA同时在不同RU上发送数据，实现上行OFDMA，提高信道利用率。4.某企业采用SSLVPN实现移动办公，若管理员希望仅对访问/24的流量走隧道，其余流量直访互联网，应采用的隧道模式为A.全隧道  B.分离隧道  C.反向隧道  D.端口转发答案：B解析：分离隧道（SplitTunneling）可让目的为内网网段的流量走SSLVPN隧道，其余流量本地网关转发，减轻网关压力。5.在DNSSEC验证过程中，父区向子区提供的用于建立信任链的资源记录类型是A.DS  B.DNSKEY  C.RRSIG  D.NSEC3答案：A解析：父区在子区发布DS记录，哈希后包含子区KSK公钥指纹，解析器用父区DNSKEY验证该DS，从而信任子区。6.使用MSTP的多实例生成树中，若交换机A在实例2上的端口角色为Master，则该端口A.一定是根端口  B.一定是指定端口  C.一定处于转发状态  D.一定连接另一MST区域答案：D解析：Master端口是MSTP区域边界端口，负责向其他区域转发BPDU，仅出现在连接不同MST区域的边界交换机上。7.在BGPEVPN中，用于通告主机MAC地址与VTEPIP对应关系的路由类型是A.Type1  B.Type2  C.Type3  D.Type5答案：B解析：Type2路由携带MAC地址、VLAN、VNI、IP地址等信息，实现VXLAN控制平面MAC学习。8.某ISP部署IPv6，为用户分配/56前缀，若用户家庭网关通过DHCPv6PD请求前缀，则IA_PD选项中PrefixLength字段最可能为A.48  B.52  C.56  D.64答案：C解析：ISP通常按RIR建议给家庭用户/56，IA_PD直接携带56位前缀长度，方便用户再划分子网。9.在Linux中，使用nftables实现双向限速，应选用的chain类型与hook点组合为A.filter/forward  B.ingress/prerouting  C.nat/postrouting  D.mangle/output答案：B解析：ingresshook在协议栈最早点执行，可对入口流量做policing，配合forward出口限速实现双向限速。10.某数据中心采用SpineLeaf架构，若Leaf交换机上行端口为100G，收敛比设计为3:1，则单台Leaf下行24×25G端口可连接服务器数量最多为A.24  B.20  C.16  D.12答案：C解析：上行带宽100G，收敛比3:1意味着下行总带宽≤300G；24×25G=600G，故只能激活一半端口，即12×25G=300G，但题目问“可连接服务器数量”，每台服务器25G，因此600G/3=200G，200/25=8，再考虑双向，实际可连16台。11.在SNMPv3中，提供认证和加密双重安全级别的安全模式是A.noAuthNoPriv  B.authNoPriv  C.authPriv  D.privNoAuth答案：C解析：authPriv既做HMACMD5/SHA认证，又使用DES/AES加密，满足最高安全要求。12.使用Wireshark抓包时，显示过滤器表达式“tcp.analysis.retransmission”用于筛选A.TCPSYN包  B.TCP重传段  C.TCP窗口满  D.TCPRST答案：B解析：Wireshark内置tcp.analysis.retransmission标记所有重传数据段，便于快速定位丢包。13.在WindowsServer2022中，实现基于UDP443的QUIC功能角色是A.RRAS  B.IIS10.0  C.HTTP.sys  D.SMBoverQUIC答案：C解析：HTTP.sys内核驱动原生支持HTTP/3与QUIC，IIS通过其提供网站服务。14.某高校部署eduroam，采用WPA3Enterprise，则认证服务器与无线控制器之间使用的隧道协议通常为A.PAP  B.CHAP  C.RADIUSoverTLS  D.TACACS+答案：C解析：WPA3Enterprise要求RADIUS使用RadSec（TLS2083端口）保护用户凭证。15.在IPv4报文中，若DF位置1而MF位置0，表示A.允许分片且后续还有分片  B.不允许分片且是最后一片  C.允许分片且是唯一分片  D.不允许分片且未分片答案：D解析：DF=1禁止中间设备分片，MF=0说明未分片或已是最后一片，综合即“未分片”。16.使用VRRPv3实现IPv6网关冗余，若虚拟路由器优先级被手动设为0，则结果A.立即成为Master  B.立即转为Backup  C.发送优先级0通告后退选  D.无效，优先级范围1254答案：C解析：VRRP规定优先级0用于“Owner放弃”，当前Master收到后立刻退选，避免双主。17.在SDWAN中，若控制器采用OMP协议下发策略，则OMP运行在A.UDP2426  B.TCP443  C.TCP830  D.DTLS12346答案：A解析：OMP（OverlayManagementProtocol）使用UDP2426，由Viptela方案定义。18.某IDS规则“alerttcpanyany>/243389”中，箭头方向表示A.流量方向从左侧发起  B.流量方向从右侧发起  C.任意方向  D.双向答案：A解析：Snort规则中“>”表示左侧为源，右侧为目的，方向性明确。19.在Python3中，使用scapy发送SYN并等待SYNACK，应调用的函数组合为A.send()  B.sr1()  C.srp()  D.sendp()答案：B解析：sr1()发送第三层数据包并等待一个应答，适合TCP三次握手第一步探测。20.在MPLS网络中，若标签栈底位S=0，表示A.该标签后无标签  B.该标签后还有标签  C.该标签为隐式空  D.该标签为显式空答案：B解析：S位=0说明后面还有标签，=1才是栈底。21.某主机TCP拥塞窗口cwnd=20MSS，收到3个重复ACK后进入快重传，则新的ssthresh为A.10  B.11  C.20  D.21答案：A解析：RFC5681规定ssthresh=max(cwnd/2,2)=10。22.在802.1Q帧中，VLANID共12位，可表示最大VLAN数量为A.1024  B.2048  C.4096  D.8192答案：C解析：2^12=4096，其中0x000与0xFFF保留，可用4094。23.使用Git进行DevOps流水线时，若触发条件为“仅当tag以v开头推送”，则GitLabCI应使用A.only:branches  B.only:tags@v  C.only:merge_requests  D.only:schedules答案：B解析：GitLabCI支持only:tags配合通配符过滤tag名称。24.在Kubernetes中，用于暴露Pod随机端口到节点端口，且默认范围3000032767的对象是A.ClusterIP  B.NodePort  C.LoadBalancer  D.Ingress答案：B解析：NodePort类型Service自动分配或指定节点高端口，集群外可通过节点IP:Port访问。25.在CiscoIOSXE配置AAA时，若要求先本地后RADIUS，命令应为A.aaaauthenticationlogindefaultgroupradiuslocalB.aaaauthenticationlogindefaultgrouplocalradiusC.aaaauthenticationlogindefaultlocalgroupradiusD.aaaauthenticationlogindefaultgroupradiuslocalenable答案：C解析：IOS解析顺序按列出顺序，local在前即优先本地。26.在DiffServ模型中，EF（ExpeditedForwarding）推荐的DSCP值为A.000000  B.001010  C.010110  D.101110答案：D解析：RFC2598定义EFDSCP=46（十进制），二进制101110。27.某块SSD标称写入寿命为1DWPD，容量2TB，保固5年，则总可写入数据量为A.2TB  B.10TB  C.3650TB  D.7300TB答案：C解析：1DWPD×2TB×365天×5年=3650TB。28.在RAID5中，若阵列含8块盘，有效容量占比约为A.50%  B.62.5%  C.75%  D.87.5%答案：D解析：RAID5牺牲1块盘做校验，7/8=87.5%。29.使用Zstandard压缩算法时，级别3与级别9相比，主要差异在于A.字典大小  B.窗口大小  C.压缩速度  D.解压内存答案：C解析：级别越高压缩比提升，但速度下降，解压内存几乎不变。30.在零信任架构中，用于动态评估终端安全状态的组件通常称为A.SIEM  B.NAC  C.CASB  D.SDP答案：B解析：NAC（NetworkAccessControl）结合终端姿态，动态下发访问策略。二、多选题（每题2分，共20分。每题至少有两个正确答案，多选、少选、错选均不得分）31.以下哪些技术可同时用于IPv4与IPv6双栈负载均衡？A.SLB  B.ECMP  C.DNS64  D.Anycast  E.NAT64答案：A、B、D解析：SLB（四层/七层）与ECMP（路由层）对IP版本透明；Anycast可双栈部署；DNS64/NAT64仅服务IPv6→IPv4单向转换。32.关于WPA3SAE握手，下列说法正确的是A.采用Dragonfly密钥交换  B.可抵抗离线字典攻击  C.使用四次握手  D.前向保密  E.需要802.1X服务器答案：A、B、D解析：SAE即Dragonfly，抗离线暴力，提供PFS；仅两次握手，无需RADIUS。33.在VXLAN环境中，哪些协议可防止VTEP间MAC地址漂移？A.EVPNType2  B.EVPNType5  C.BGPRR  D.STP  E.LACP答案：A、C解析：EVPNType2统一MAC学习，BGPRR反射保证一致性；STP/LACP与VXLAN无关。34.以下哪些命令可查看Linux内核是否开启SYNCookies？A.sysctlnet.ipv4.tcp_syncookiesB.cat/proc/sys/net/ipv4/tcp_syncookiesC.echo1>/proc/sys/net/ipv4/tcp_syncookiesD.sssE.netstats|grepcookie答案：A、B解析：前两者直接读取开关状态；C为写入；D、E统计不显示开关。35.关于HTTP/3，下列正确的是A.基于QUIC  B.默认端口443  C.使用TCP  D.支持0RTT  E.强制TLS1.3答案：A、B、D、E解析：HTTP/3基于UDPQUIC，端口443，支持0RTT，必须TLS1.3。36.在MPLSL3VPN中，RD的作用是A.保证VPNv4地址唯一  B.控制路由优先级  C.参与BGP选路  D.与RT共同导入导出  E.防止地址重叠答案：A、E解析：RD仅使IPv4地址变为VPNv4，解决地址重叠；RT才控制导入导出。37.以下哪些属于零信任核心原则？A.永不信任，持续验证  B.最小权限  C.网络边界足够安全  D.微分段  E.默认放行内网答案：A、B、D解析：零信任取消默认内网信任，强调持续验证、最小权限、微分段。38.关于CIDR，以下正确的是A.消除类ful地址  B.支持路由聚合  C.必须在BGP中关闭classful模式  D./8是CIDR表示  E.前缀长度可大于32答案：A、B、C解析：CIDR突破类界限，支持聚合；BGP需noautosummary；IPv4前缀≤32。39.在KubernetesNetworkPolicy中，可基于哪些维度过滤流量？A.NamespaceSelector  B.PodSelector  C.IPBlock  D.Port  E.ServiceName答案：A、B、C、D解析：NetworkPolicy支持标签选择命名空间、Pod、CIDR及端口，不支持直接ServiceName。40.以下哪些攻击可基于异常TCP标志位检测？A.XmasScan  B.NullScan  C.FINScan  D.SYNFlood  E.ACKFlood答案：A、B、C解析：Xmas（FIN/PSH/URG）、Null（无标志）、FIN扫描均利用异常标志；SYN/ACKFlood属速率异常。三、判断题（每题1分，共10分。正确打“√”，错误打“×”）41.在IPv6中，HopLimit字段作用与IPv4的TTL完全相同。答案：√解析：语义一致，均每跳减1，归零丢弃。42.STP的BPDU报文使用IEEE802.2SNAP封装，目的MAC为0180C2000000。答案：√解析：STPBPDU目的MAC固定组播0180C2000000。43.使用Wireshark抓取HTTPS流量，只要开启混杂模式即可看到应用层明文。答案：×解析：HTTPS已TLS加密，需私钥或中间人代理才能解密。44.在RAID10中，允许任意两块盘同时损坏而不丢数据。答案：×解析：仅允许“镜像对”中各坏一块，若同一镜像对两块坏则失效。45.OSPFv3使用IP协议号89，与OSPFv2相同。答案：√解析：OSPFv3仍封装在IP89，但不再依赖IPv4，独立报文头。46.NAT444指运营商级NAT，再叠加用户侧NAT，形成两级转换。答案：√解析：NAT444即CGN+用户NAT，地址经过三次转换。47.在BGP中，Local_Pref属性仅在IBGP邻居间传递，不会发给EBGP。答案：√解析：Local_Pref用于AS内选路，离开AS时会被剥离。48.使用Zstandard压缩的HTTP响应，浏览器无需解压，由内核自动完成。答案：×解析：浏览器需支持zstd算法，旧内核需用户空间解压。49.在Linux中，/etc/resolv.conf文件可添加optionssinglerequestreopen防止DNS并发五元组冲突。答案：√解析：该选项避免A与AAAA查询共用socket导致NAT映射失效。50.零信任网络中，SDP控制器负责数据平面转发。答案：×解析：SDP控制器属控制平面，数据平面由网关或直连隧道完成。四、填空题（每空2分，共20分）51.在VXLAN报文中，VNI字段占________位，位于UDP头部之________层。答案：24，后解析：VXLAN头8字节，VNI占36字节共24位，封装顺序：Eth/IP/UDP/VXLAN/原始Eth。52.使用OpenSSL生成ECDSAprime256v1私钥，命令为opensslecparamgenkeyname________outkey.pem。答案：prime256v1解析：prime256v1即secp256r1，OpenSSL默认曲线。53.在Cisco设备查看IPBGPVPNv4所有标签，命令为showbgp________labels。答案：vpnv4unicast解析：vpnv4地址族携带RD+IPv4，标签在BGP表labels列。54.Linux下查看当前TCP拥塞控制算法，可读取/proc/sys/net/ipv4/tcp________。答案：congestion_control解析：该文件保存当前算法名称，如cubic、bbr。55.在Wireshark中，过滤所有HTTP状态码为404的包，表达式为http.response.code==________。答案：404解析：http.response.code字段直接对应状态码。56.若IPv6地址2001:DB8::1/64被配置为EUI64，则接口标识符通常由MAC地址插入________位值0xFFFE构成。答案：中间解析：EUI64在MAC中间3字节插入FFFE，并反转U/L位。57.在Kubernetes中，Service类型为________时，会分配集群外部可路由的静态云IP。答案：LoadBalancer解析：LoadBalancer由云控制器调用API申请公网IP。58.使用iptables实现源地址/24限速10pkt/s，需用________模块。答案：limit解析：limit模块提供速率匹配，如mlimitlimit10/s。59.在BGPEVPN，Type3路由主要用于________发现，实现头端复制列表。答案：VTEP解析：Type3携带VNI与VTEPIP，用于广播域成员发现。60.在RAID6中，最多允许________块盘同时失效而不丢数据。答案：2解析：RAID6采用双重校验，可容忍双盘故障。五、综合应用题（共70分）61.（15分）某高校新建IPv6校园网，出口路由器R1通过BGP上游ISP获得/32前缀2001:DA8::/32，现需为教学楼分配/48，宿舍楼/48，服务器区/56，剩余地址按/56继续划分。（1）给出教学楼与宿舍楼的地址范围与前缀；（2）若服务器区再划4个/64子网，写出第二个子网的前缀；（3）R1向ISP宣告聚合路由，写出BGPnetwork命令。答案与解析：（1）教学楼：2001:DA8:1::/48；宿舍楼：2001:DA8:2::/48。（2）服务器区：2001:DA8:3::/56，第二个/64为2001:DA8:3:1::/64。（3）R1(configrouter)network2001:DA8::/32解析：BGP按最长掩码聚合，/32覆盖所有下游，避免明细泄露。62.（15分）某企业采用VXLAN+EVPN构建多租户数据中心，Leaf1的VTEPIP为，接到服务器MACA被迁移到Leaf2（）。（1）描述Leaf2如何通知其他VTEP；（2）写出Leaf1收到通知后的动作；（3）若采用IRB，简述Leaf2的网关MAC如何同步。