计算机三级网络技术机试选择题模拟试卷(附答案)

计算机三级网络技术机试选择题模拟试卷(附答案)一、单选题（每题1分，共40分。每题只有一个正确答案，错选、多选、不选均不得分）1.在IPv6地址中，用于表示“链路本地单播地址”的前缀是A.FE80::/10B.FEC0::/10C.FF02::/8D.2000::/3答案：A解析：FE80::/10是IANA规定用于链路本地通信的固定前缀，其范围FE80::到FEBF::，路由器不转发该范围流量。2.某企业网采用OSPFv3作为IGP，管理员在边界路由器上配置命令“area1virtuallink”后，Virtuallink的传输区域ID为A.B.1C.D.由RouterID自动计算答案：B解析：virtuallink命令后的area号即为传输区域，此处为area1，RouterID仅用于标识对端。3.在802.11ax中，触发帧（TriggerFrame）的主要作用是A.强制STA休眠B.为OFDMA下行分配RUC.为OFDMA上行分配RUD.关闭BSS答案：C解析：AP通过TriggerFrame触发STA在指定RU上并行发送上行数据，实现ULOFDMA。4.下列关于BGP4+的MP_REACH_NLRI字段描述正确的是A.仅用于IPv6单播路由B.AFI=2，SAFI=1表示IPv6单播C.必须携带Linklocal地址作为下一跳D.不支持VPNv6答案：B解析：AFI=2代表IPv6，SAFI=1为单播；MP_REACH_NLRI同时支持单播、组播、VPN等多种地址族。5.某主机发送的TCP报文段中SYN=1、ACK=0、win=8192，该报文最可能处于A.连接建立第一次握手B.连接建立第二次握手C.连接释放第一次挥手D.同时打开答案：A解析：SYN=1、ACK=0为典型第一次握手，win字段通告初始窗口。6.在DNSSEC中，用于验证资源记录集合未被篡改的资源记录类型是A.DNSKEYB.DSC.RRSIGD.NSEC3答案：C解析：RRSIG存储资源记录集的签名，递归服务器用DNSKEY公钥验证签名真实性。7.某园区网运行ISIS，其NET地址为“49.0001.1921.6800.1001.00”，则其SystemID长度为A.3ByteB.6ByteC.8ByteD.可变答案：B解析：NET中最后6字节为SystemID，前面为区域ID与NSEL。8.在SNMPv3中，提供“认证+加密”安全级别的安全模式是A.noAuthNoPrivB.authNoPrivC.authPrivD.privNoAuth答案：C解析：authPriv既做HMAC认证又做AES/3DES加密，安全等级最高。9.下列关于VRRPv3描述错误的是A.支持IPv6B.虚拟路由器ID范围1–255C.优先级0表示Master主动放弃D.使用IP协议号112答案：D解析：VRRPv3仍用IP协议号112，但IPv6下封装在NextHeader112，D项表述“使用IP协议号112”本身正确，因此题目要求选“错误”项，D并非错误，命题陷阱。重新审视：VRRPv3协议号仍为112，D描述正确，因此无错误选项，命题人设置“选错误”但无错误，考生应选“无”——但单选题必须给出，故命题人意图为“D表述正确，因此不能选”，但题目要求选“错误”描述，故本题无正确选项，命题瑕疵。为严谨，将D改为“使用UDP端口112”则D错误，现修正如下：9.下列关于VRRPv3描述错误的是A.支持IPv6B.虚拟路由器ID范围1–255C.优先级0表示Master主动放弃D.使用UDP端口112答案：D解析：VRRPv3直接使用IP协议号112，非UDP端口，D错误。10.在Linux中，使用iproute2工具将网卡eth0的MAC地址改为00:0C:29:12:34:56的命令为A.iplinkseteth0address00:0C:29:12:34:56B.ifconfigeth0hwether00:0C:29:12:34:56C.ipaddrchange00:0C:29:12:34:56deveth0D.macchangerm00:0C:29:12:34:56eth0答案：A解析：iproute2套件用iplinkset修改MAC，B为nettools语法，D为第三方工具。11.在802.1X认证中，EAPOL报文的目的MAC地址固定为A.01:80:C2:00:00:00B.01:80:C2:00:00:03C.00:0C:CC:CC:CC:CCD.01:00:5E:00:00:01答案：B解析：IEEE规定EAPOL目的MAC为01:80:C2:00:00:03，属于BPDU类慢速协议地址。12.某网络管理员在Cisco路由器上输入“ipv6routerospf1”后，再输入“routerid”，此时OSPFv3进程使用的RouterID长度为A.32bitB.128bitC.48bitD.64bit答案：A解析：OSPFv3仍沿用IPv4格式的32bitRouterID，点分十进制表示。13.在MPLS网络中，用于分发标签的协议是A.LDPB.RSVPTEC.BGPD.以上均可答案：D解析：LDP用于普通标签，RSVPTE用于流量工程，BGP可携标签（如VPNv4），故均可。14.下列关于RA（RouterAdvertisement）报文描述正确的是A.源地址为路由器的链路本地地址B.目的地址为FF02::1C.HopLimit被设为0D.必须携带PIO选项答案：A解析：RA源为链路本地，目的为FF02::1（所有节点），HopLimit=255，PIO可选。15.在Wireshark过滤器中，仅捕获SYN位置1且ACK位置0的TCP报文，表达式为A.tcp.flags.syn==1andtcp.flags.ack==0B.tcp.syn==1&&tcp.ack==0C.tcp.flag==2D.tcp.synack==0答案：A解析：Wireshark使用tcp.flags.syn/tcp.flags.ack字段，数值匹配需用==。16.某ACL规则为“permittcp27eq2255”，则其匹配的源端口为A.22B.任意C.大于1024D.小于1024答案：B解析：ACL仅对源IP、目的IP、目的端口做匹配，源端口未指定即任意。17.在STP中，决定非根桥RootPort的核心比较步骤是A.最小PathCostB.最小BridgeIDC.最小PortIDD.最小MAC地址答案：A解析：RootPort选取首先比较到达根桥的最小PathCost，其次上游BID、PortID。18.下列关于DHCPv6有状态分配描述错误的是A.客户端发送SOLICIT消息B.服务器回复ADVERTISEC.客户端发送REQUESTD.服务器最终发送REPLY携带IPv6前缀答案：D解析：有状态分配下发IPv6地址/前缀长度，而非前缀；前缀分配由DHCPv6PD完成。19.在Cisco设备上，查看BGPIPv6单播邻居状态的命令是A.showbgpipv6unicastsummaryB.showbgpvpnv6unicastsummaryC.showipv6bgppeerD.showbgpallsummary答案：A解析：A为查看IPv6单播BGP邻居摘要的标准命令，C语法错误。20.某网络采用AnycastRP实现PIMSM冗余，RP之间需建立的隧道类型为A.GREB.IPinIPC.MSDPD.mGRE答案：C解析：AnycastRP通过MSDP在RP间交互(S,G)信息，保证共享树一致。21.在Linux内核路由表中使用“multipath”关键字可实现A.策略路由B.等价负载均衡C.源地址验证D.黑洞路由答案：B解析：multipath为Linux支持ECMP的关键字，基于哈希实现多条下一跳。22.下列关于802.1Qbv（TSN）描述正确的是A.基于信用整形器B.采用时间门控调度C.仅适用于半双工D.需禁用VLANTag答案：B解析：802.1Qbv通过GateControlList实现时间门控，保障确定性时延。23.在DNS查询中，使用EDNS0扩展时，UDP载荷最大可扩展到A.512ByteB.1280ByteC.4096ByteD.65535Byte答案：C解析：EDNS0将UDPPayloadSize字段扩展，常用上限4096，防止分片。24.某企业部署SDWAN，控制器与分支CPE间采用TLS1.3加密，其握手过程默认的密钥交换算法为A.RSAB.DHC.ECDHED.PSK答案：C解析：TLS1.3废弃RSA密钥交换，默认采用ECDHE保证前向安全。25.在Python3中，使用scapy发送IPv6碎片包，需设置标志位为A.MFB.DFC.evilD.morefragments答案：A解析：IPv6无MF标志，但scapy中IPv6扩展首部FragmentOffset字段，morefragments位需置1表示后续碎片，对应flags=1。26.在WindowsServer2019中，实现基于UDP500的IPsecSA协商协议为A.AHB.ESPC.IKEv2D.L2TP答案：C解析：IKEv2使用UDP500/4500完成密钥交换，建立IPsecSA。27.下列关于CiscoEVPNType2路由描述错误的是A.携带MAC+IP信息B.用于主机路由通告C.使用BGPEVPN地址族D.仅支持IPv4答案：D解析：Type2同时支持IPv4/IPv6主机路由，D错误。28.在NFV架构中，负责VNF生命周期管理的组件是A.VIMB.NFVOC.VNFMD.Hypervisor答案：C解析：VNFM（VNFManager）负责VNF实例化、扩缩容、终止。29.在5G核心网SBA架构中，服务注册与发现使用的协议为A.HTTP/2B.SIPC.GTPCD.Diameter答案：A解析：SBI基于HTTP/2+JSON，支持服务注册、发现、调用。30.某数据中心采用VXLANEVPN，VNI=5000，其外层UDP目的端口为A.4789B.4790C.6633D.8472答案：A解析：IANA分配VXLANUDP端口4789，为业界标准。31.在Linux中，使用nftables实现IPv6地址伪装，需使用的family为A.ipB.ip6C.inetD.bridge答案：C解析：inetfamily同时支持IPv4/IPv6，一条规则即可实现双栈伪装。32.下列关于HTTP/3描述正确的是A.基于TCPB.使用QUIC传输C.默认端口80D.不支持多路复用答案：B解析：HTTP/3基于QUIC（UDP），默认端口443，原生多路复用。33.在CiscoIOSXE上，配置SegmentRouting全局标签范围为A.16000–23999B.24000–1048575C.9000–9009D.16–1023答案：A解析：SRGlobalBlock默认16000–23999，可自定义。34.下列关于WiFi6E描述错误的是A.扩展至6GHz频段B.支持14个80MHz信道C.必须启用WPA3D.与WiFi6物理层相同答案：C解析：WiFi6E仅扩展频段，安全模式可选，不强制WPA3。35.在IPv4选项中，用于记录路径的选项号为A.7B.20C.68D.131答案：A解析：Option7为RecordRoute，最多记录9跳。36.某IDS规则“alerttcpanyany>any3389(msg:”RDPbrute”;flow:to_server;content:”|0300|”;threshold:typeboth,trackby_src,count5,seconds10;)”中，threshold的作用是A.匹配5字节内容B.10秒内同一源触发5次才告警C.每10秒最多告警5次D.仅匹配第5个包答案：B解析：typeboth表示按源IP跟踪，10秒内≥5次才产生告警，抑制误报。37.在Cisco设备上，查看某接口实时光功率的命令为A.showtransceiverdetailB.showinterfacetransceiverC.showcontrollersopticsD.showhwmodulesubslottransceiver答案：A解析：showtransceiverdetail可显示Tx/RxPower、电压、电流等数字诊断信息。38.下列关于LoRaWANClassA终端描述正确的是A.接收窗口始终打开B.上行后开启两个下行窗口C.不支持下行D.功耗高于ClassC答案：B解析：ClassA在上行后自动打开RX1/RX2窗口，其余时间休眠，功耗最低。39.在Python中，使用asyncio实现高并发端口扫描，需使用的核心对象为A.ThreadPoolB.SelectorEventLoopC.asyncio.open_connectionD.concurrent.futures答案：C解析：asyncio.open_connection返回协程，可await并发TCP连接，实现异步扫描。40.在Windows中，查看当前TCP连接所属进程的命令为A.netstatanoB.netstatbC.sspD.lsofi答案：A解析：netstatano显示连接及PID，结合tasklist可定位进程，ss/lsof为Linux工具。二、多选题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）41.下列哪些技术可有效抑制BGP路由振荡A.RouteFlapDampingB.BGPGracefulRestartC.PrefixLimitD.ASPathPrepending答案：A、B、C解析：RFD抑制抖动路由；GR保证重启不撤路由；PrefixLimit防邻居发送过量路由导致内存抖动；D用于流量引导，非抑振荡。42.在IPv6Only网络中，实现IPv4终端访问IPv4公网可部署A.464XLATB.NAT64C.DSLiteD.6RD答案：A、B解析：464XLAT与NAT64均支持IPv6only主机访问IPv4服务器；DSLite需双栈客户端；6RD为IPv4承载IPv6，方向相反。43.下列关于CiscoVXLANEVPNBGP路由类型说法正确的有A.Type3用于IMET，通告VNI广播域成员B.Type5提供IP前缀路由C.Type4用于ESI多活选举D.Type2仅携带MAC，不含IP答案：A、B、C解析：Type2可同时携带MAC+IP，D错误。44.在Linux中，使用tc命令实现流量整形可采用的队列规则有A.pfifo_fastB.tbfC.htbD.fq_codel答案：B、C解析：tbf为令牌桶整形器；htb支持分层令牌桶；pfifo_fast为分类排队；fq_codel为拥塞控制，非整形。45.下列关于802.1X认证角色描述正确的有A.Authenticator通常为交换机端口B.Supplicant为终端C.AuthenticationServer为RadiusD.EAPOL帧在Authenticator与Server间透明传输答案：A、B、C解析：EAPOL仅存在于Authenticator与Supplicant之间，Authenticator将EAP封装进Radius，D错误。46.下列关于5GQoSFlow描述正确的有A.5QI=5为NonGBRB.默认QoSRule绑定在PDUSessionC.QoSProfile包含GFBR与MFBRD.ReflectiveQoS由SMF下发答案：A、B、C解析：ReflectiveQoS由UPF根据下行包触发，非SMF下发，D错误。47.在MPLSVPN中，RD的作用是A.保证VPNv4地址全局唯一B.用于路由区分C.控制RT导入导出D.参与BGP选路答案：A、B解析：RD仅解决地址重叠，不决定RT，也不参与选路。48.下列关于CiscoEEM描述正确的有A.支持基于SNMPOID触发B.可调用TCL脚本C.支持定时器事件D.与Python脚本不兼容答案：A、B、C解析：IOSXE16.x起支持Python脚本作为EEM策略，D错误。49.在WiFi6中，用于降低多用户上行冲突的机制有A.ULOFDMAB.ULMUMIMOC.TWTD.BSSColoring答案：A、B解析：ULOFDMA与ULMUMIMO实现并行上行；TWT为省电；BSSColoring抗干扰，非冲突避免。50.下列关于IPv6SegmentRoutingHeader（SRH）描述正确的有A.扩展首部号为43B.支持显式路径编程C.可携带SID列表D.必须位于路由首部之前答案：B、C解析：SRH扩展首部号为4，A错误；SRH位于路由首部位置，但“必须位于路由首部之前”表述歧义，D不准确；B、C为核心功能。三、判断题（每题1分，共10分。正确打“√”，错误打“×”）51.在BGPEVPN中，RT值必须与RD值相同。答案：×解析：RT可自由配置，与RD无强制相同要求。52.802.11ax的OFDMA子载波间隔固定为78.125kHz。答案：√解析：802.11ax引入4×符号时长，子载波间隔312.5/4=78.125kHz。53.DHCPv6RelayReply报文的目的地址一定是RelayForward的源地址。答案：√解析：RFC8415规定RelayReply单播回送RelayForward源地址。54.在Cisco设备上，命令“ipslaresponder”需在对端开启，否则无法接收探测报文。答案：√解析：responder需开启，否则探测报文被丢弃。55.Linux内核参数rp_filter=1表示关闭反向路径校验。答案：×解析：rp_filter=1开启严格模式，校验入口接口是否为最佳反向路径。56.VRRPv3支持IPv6，但优先级字段长度由8bit缩减为4bit。答案：×解析：VRRPv3仍保持8bit优先级，未缩减。57.在VXLAN封装中，UDP校验和可设为0以节省计算资源。答案：√解析：RFC7348规定VXLANUDP校验和可选为0，由接收端忽略。58.5G核心网中，UPF可下沉至基站侧实现本地分流。答案：√解析：UPF可分布式部署，支持LADN、ULCL等本地分流场景。59.使用Let’sEncrypt签发证书时，ACME协议默认使用TLSALPN01挑战验证域名所有权。答案：×解析：默认优先HTTP01，TLSALPN01需显式配置。60.在Python中，asyncio.create_task()只能在运行事件循环的线程中调用。答案：√解析：create_task需事件循环当前线程，否则抛RuntimeError。四、填空题（