计算机三级网络技术题库及答案

计算机三级网络技术题库及答案一、网络基础与体系结构1.【单选】在OSI七层模型中，负责“端到端”可靠数据传输的是哪一层？A.网络层 B.传输层 C.会话层 D.数据链路层答案：B解析：传输层通过TCP等协议实现端到端连接、流量控制、差错校验，保证数据完整送达；网络层仅负责“点到点”寻址与路由，数据链路层负责“相邻节点”帧传输，会话层管理会话而非可靠传输。2.【单选】IEEE802.11ax标准中，OFDMA技术主要解决以下哪一问题？A.隐藏节点 B.频段冲突 C.多用户并发效率低 D.漫游延迟答案：C解析：OFDMA将信道划分为若干子载波，可一次性同时调度多个用户，降低空口竞争，提高高密度场景下的并发效率；隐藏节点通过RTS/CTS缓解，频段冲突靠DFS等机制，漫游延迟由802.11k/r解决。3.【多选】下列哪些字段出现在IPv4首部却未在IPv6基本首部中出现？A.标识 B.片偏移 C.头校验和 D.流量类别答案：A、B、C解析：IPv6取消中间节点分片，标识与片偏移移至扩展首部；头校验和由上层协议负责，降低路由器负担；流量类别对应IPv4的TOS，仍保留。4.【填空】在TCP三次握手过程中，若客户端发送的SYN段序号为x，则服务器回复的SYN+ACK段中，确认号为________。答案：x+1解析：SYN报文消耗一个序号，服务器必须确认x+1以示收到SYN。5.【判断】在BGP路由选择算法中，LOCAL_PREF值越大，优先级越高。答案：正确解析：LOCAL_PREF为公认自选属性，值越高越优先，用于AS内部决策出站路径。6.【综合】某单位获得地址块/20，现需划分8个等长子网，要求每个子网至少容纳500台主机。(1)给出子网掩码；(2)写出第4个子网的网络地址与可用地址范围；(3)若路由器接口G0/0地址为第4个子网最后一个可用地址，其反向ARP请求的目标MAC应为什么？答案：(1)/23（）(2)网络地址：，可用范围：～54(3)广播MAC：ff:ff:ff:ff:ff:ff解析：/20共4096地址，划8子网需借3位→/23；每个子网512地址，510主机位，满足500台；反向ARP在以太网中仍以广播获取映射。二、局域网技术与以太网演进7.【单选】在1000BASET中，采用的主要编码技术是A.MLT3 B.PAM5 C.8B/10B D.NRZI答案：B解析：1000BASET在4对Cat5e线路上使用PAM5（5级脉冲幅度调制），每符号携带2比特信息，配合回声抵消实现全双工1Gbps。8.【多选】下列哪些机制可用于解决以太网环路？A.STP B.RRPP C.802.1Q D.TRILL答案：A、B、D解析：STP、RRPP、TRILL均提供无环二层拓扑；802.1Q仅为VLAN标记协议，不解决环路。9.【填空】在802.1Q帧中，TPID字段固定值为________（十六进制）。答案：0x8100解析：TPID标识后续为Tag，802.1Q规定为0x8100；ProviderBridge使用0x88A8。10.【判断】在链路聚合LACP模式下，系统优先级相同的两台交换机，端口优先级数值更小的一端将决定哪些端口被选中。答案：正确解析：LACP选端口先比系统优先级，再比系统MAC，最后比端口优先级；数值越小越优先。11.【综合】某企业核心交换机SW1与SW2间配置跨设备链路聚合（MLAG），服务器双归接入。现发现SW1重启后，服务器流量中断30秒。(1)最可能缺失的协议是什么？(2)给出最小化中断的优化配置命令（H3C风格）。答案：(1)缺失peerlinkkeepalive检测，导致SW1重启后SW2未能及时识别peer失效，继续转发至错误端口。(2)```interfaceVlaninterface4000ipaddress52mlagdomain1peersourcekeepaliveinterval1timeout3```解析：Keepalive可在控制面故障时快速切换，收敛时间降至亚秒级。三、路由协议与互联12.【单选】在OSPF中，以下哪类LSA只在区域内传播？A.Type3 B.Type4 C.Type1 D.Type5答案：C解析：Type1（RouterLSA）描述本区域拓扑；Type3/4由ABR生成，Type5由ASBR泛洪到整个自治系统。13.【单选】ISIS的LSP刷新定时器默认值为A.300s B.900s C.1800s D.3600s答案：B解析：ISISLSP默认900s刷新，OSPFLSU为1800s。14.【多选】以下关于BGPORF（OutboundRouteFiltering）的描述正确的是A.基于前缀列表过滤 B.减少邻居接收路由数量 C.需协商能力码 D.对入方向生效答案：A、B、C解析：ORF由接收方将前缀列表推送给发送方，使发送方在出方向过滤，减少带宽；需协商能力码，对“出”方向生效，但配置在“入”方向。15.【填空】当EIGRP使用公式计算可行距离FD时，带宽参数K1默认系数为________。答案：1解析：K1～K5默认10100，仅带宽与延迟生效。16.【判断】在PIMSM中，RP只能手工静态指定，不可通过BSR动态选举。答案：错误解析：BSR可动态通告RPset，实现RP冗余与负载。17.【综合】某运营商运行BGP/MPLSIPVPN，CE1与CE2同VPN但位于不同站点。CE1发布/24，CE2发布/24。现要求CE1访问CE2时优先走低延迟路径PE1P1PE2，且故障时自动切换。(1)给出PE1上影响BGP选路的配置片段；(2)若P1与PE2间链路中断，BGP如何感知并收敛？答案：(1)```routemapLOWDELAYpermit10setaspathprepend6500165001routerbgp100addressfamilyipv4vrfCUSTneighborroutemapLOWDELAYinneighborweight300```通过调低MED或调高Weight使PE1优先选PE2。(2)P1与PE2链路Down，PE2向PE1撤回/24标签路由，PE1重新计算BGP下一跳，收敛时间=BGP扫描(60s)+MPLSLDP收敛(通常<1s)，可结合BGPPIC进一步降至50ms。解析：BGP/MPLSVPN依赖IGP收敛下一跳，BGPRR反射撤销，PIC在PE预装备份标签，实现亚秒级。四、网络安全与访问控制18.【单选】在802.1X认证中，EAPTLS与PEAP的主要区别是A.是否使用RADIUS B.是否需客户端证书 C.是否支持VLAN下发 D.是否支持Windows域答案：B解析：EAPTLS需双向证书，PEAP仅服务器证书，客户端通过TLS隧道传用户名密码。19.【多选】以下哪些属于状态检测防火墙的特性？A.维护会话表 B.检查应用层内容 C.基于规则匹配 D.动态生成反向放行答案：A、C、D解析：状态检测工作在三四层，维护会话状态并动态回包；应用层内容需IPS或NGFW深度检测。20.【填空】在IPSec中，若采用ESP隧道模式，新IP头协议字段值为________（十进制）。答案：50解析：ESP协议号50，AH为51。21.【判断】在PKI体系中，CRL列表由CA签名发布，因此终端验证时无需再次校验CA公钥合法性。答案：错误解析：终端必须预先安装根证书以校验CRL签名，否则无法建立信任链。22.【综合】某高校出口部署NAT64，DNS64配合实现IPv6only无线用户访问IPv4互联网。现用户访问失败，抓包发现DNS64返回AAAA记录为64:ff9b::c000:20e，但HTTP请求无响应。(1)列出至少两条排查思路；(2)若NAT64池地址耗尽，给出两种扩容方案。答案：(1)a.检查NAT64设备是否生成对应映射，确认c000:020e→4动态绑定存在；b.追踪IPv4侧路径，确认4可达且未遭ACL丢弃；c.查看NAT64ALG是否识别HTTP头中嵌入IPv4字面量地址。(2)a.扩大NAT64前缀，如由/96改为/64，增加2^32地址；b.增加第二台NAT64节点，使用Anycast前缀64:ff9b::/96，出口BGP发布同等前缀，实现负载与冗余。解析：NAT64无状态模式仅支持1:1，高校场景多用有状态，地址池耗尽直接导致新建失败。五、无线网络与物联网23.【单选】在WiFi6E中，新开放的6GHz频段中国标准分配上限为A.6.425GHz B.7.125GHz C.5.925GHz D.6.875GHz答案：B解析：工信部将6GHz频段59257125MHz共1200MHz用于RLAN，与欧美对齐。24.【多选】以下哪些帧属于802.11管理帧？A.Beacon B.ACK C.ProbeResponse D.Authentication答案：A、C、D解析：ACK为控制帧。25.【填空】在LoRaWANClassA模式下，终端发送上行后恰好打开两个接收窗口，其第二接收窗口的起始时间为上行结束后________秒。答案：2解析：ClassA第一窗口1s，第二窗口2s，之后休眠。26.【判断】NBIoT支持VoLTE语音承载。答案：错误解析：NBIoT仅提供数据通道，带宽与信令优化不适合语音；VoLTE需LTE或VoNR。27.【综合】某智慧园区部署WiFi6，AP通过PoE+供电，但部分AP在高峰时段重启。(1)给出两种可能供电原因；(2)若采用双5G上行负载均衡，写出AP侧配置要点（华为）。答案：(1)a.PoE+功率30W，但AP4×4:48SS全开需35W，触发过载保护；b.线缆超长（>80m）导致压降，AP实际获得电压低于42V。(2)```interfaceWlanRadio0/0/1channelmodefixedchannel36interfaceWlanRadio0/0/2channelmodefixedchannel149interfaceVlanif100ipaddressdhcpsmartlinkflushenableuplinkselectenableuplinkinterfaceWlanRadio0/0/1WlanRadio0/0/2loadbalancemodeflow```解析：双5G上行需隔离信道，利用SmartLink实现毫秒级主备切换与负载分担。六、网络管理与运维28.【单选】在SNMPv3中，提供认证与加密的安全级别是A.noAuthNoPriv B.authNoPriv C.authPriv D.privNoAuth答案：C解析：authPriv既做HMACMD5/SHA认证，又做DES/AES加密。29.【多选】以下哪些技术可实现网络设备配置自动备份？A.Ansible B.TFTP C.Git D.Syslog答案：A、B、C解析：Syslog仅传输日志，不备份配置。30.【填空】在NetFlowv9中，模板FlowSet的ID固定为________（十进制）。答案：0解析：模板FlowSetID=0，数据FlowSetID≥256。31.【判断】YANG模型只能用于NETCONF，不能用于RESTCONF。答案：错误解析：YANG为数据建模语言，既描述NETCONF操作，也描述RESTCONF资源。32.【综合】某金融公司采用Telemetry订阅设备CPU利用率，采样周期1s，gRPC传输。现发现监控平台偶发丢包率飙升至5%。(1)给出两条定位思路；(2)若需将采样周期降至100ms，写出设备侧配置片段（CiscoIOSXR）。答案：(1)a.检查传感器路径是否包含高频率计数器，导致CPU飙升；b.查看gRPC队列是否因MTU限制被分片，引发乱序丢弃。(2)```telemetrymodeldrivensensorgroupCPUpathCiscoIOSXRshellutilcfg:cpuutilizationsampleinterval100destinationgroupGRPaddressfamilyipv400port57500encodingselfdescribinggpbsubscriptionSUBsensorgroupidCPUdestinationidGRP```解析：100ms采样需确保线路MTU≥1500且CPU性能足够，否则建议采用变化触发+周期回退策略。七、IPv6与过渡技术33.【单选】在6PE场景中，BGP为IPv6前缀分配的标签栈深度为A.1 B.2 C.3 D.0答案：B解析：6PE使用两层MPLS标签，外层LDP/RSVPTE，内层BGP标签标识IPv6前缀。34.【多选】以下哪些消息属于NDP协议？A.RouterSolicitation B.NeighborAdvertisement C.Redirect D.ARPReply答案：A、B、C解析：ARP为IPv4协议。35.【填空】在SLAAC过程中，主机根据RA中的________标志位决定是否使用DHCPv6获取其他配置信息。答案：O（Otherconfiguration）解析：M标志管理地址获取，O标志管理DNS等附加信息。36.【判断】DSLite技术中，AFTR组件必须部署在运营商核心，不可下沉至城域边缘。答案：错误解析：AFTR可虚拟化下沉至BRAS，提高可扩展性。37.【综合】某ISP计划从IPv4单栈升级为IPv4/IPv6双栈，BRAS需同时分配IPv4私网与IPv6前缀。现有PPPoE用户20万，平均上线速率1Mbps，峰值系数1.3。(1)计算NAT44会话池规模；(2)给出DHCPv6PD前缀长度建议；(3)若采用Lightweight4over6，写出BRAS侧配置要点（Juniper）。答案：(1)会话数=200000×1.3=260K；按每公网IP4K会话，需260000/4000=65个公网地址。(2)/56家庭前缀，每用户256个子网，满足未来IoT扩展。(3)```editservicessoftwireinitiatorlw4o6softwireipv4addressipv6address2001:db8:100::1braddress2001:db8:aftr::1bindinterfacepp0.0```解析：Lightweight4over6将NAT44状态移入AFTR，BRAS仅维护软线映射，降低状态量。八、云计算与数据中心网络38.【单选】VXLAN采用何种传输层协议承载？A.TCP B.UDP C.SCTP D.GRE答案：B解析：VXLAN使用UDP4789，利用ECMP友好与硬件卸载优势。39.【多选】以下哪些技术可实现数据中心Underlay与Overlay解耦？A.eBGPEVPN B.OSPF C.PIM D.SegmentRouting答案：A、D解析：EVPN提供Overlay控制面，SR可编程Underlay路径；OSPF、PIM为传统协议，未解耦。40.【填空】在OpenFlow1.3中，用于匹配VXLANVNI的OXM字段编号为________（十进制）。答案：38解析：OXM_OF_TUNNEL_ID=38，匹配VNI等隧道ID。41.【判断】SpineLeaf架构下，所有Leaf到Spine跳数恒为1，因此不存在ECMP负载不均问题。答案：错误解析：虽跳数相同，但哈希极化、TCP流数量少仍可导致不均，需调哈希算法与字段。42.【综合】某公有云Region含两个可用区AZ1/AZ2，通过EVPNVXLAN互联。现租户创建子网/24在AZ1，需无缝延伸至AZ2。(1)给出控制面路由类型；(2)若AZ1AZ2间DCI带宽仅10G，租户突发流量20G，写出两种限速方案；(3)计算头端复制广播流量占用的带宽比例（假设每AZ100个VTEP）。答案：(1)EVPNType2（MAC/IP路由）通告主机/32；Type3用于BUM流量头端复制。(2)a.云管平台侧QoS，基于租户vNIC出方向令牌桶限速10G；b.DCI交换机侧配置层次化QoS，父策略限10G，子策略保证租户最小5G。(3)BUM比例=(1001)×1/100=99%，需启用ARP代理与未知单播抑制，将比例降至<1%。解析：头端复制导致N1倍流量，EVPN支持IRB与IngressReplication优化。九、存储网络与虚拟化43.【单选】在FC协议中，用于发现网络拓扑的服务是A.FLOGI B.PLOGI C.SNS D.RSCN答案：C解析：SNS（SimpleNameServer）注册与查询端口信息，FLOGI为Fabric登录。44.【多选】以下哪些属于NVMeoverRoCEv2的流控机制？A.PFC B.ECN C.RTT D.CRD答案：A、B解析：RoCEv2依赖PFC优先级流控与ECN拥塞标记；RTT为TCP概念，CRD为信用卡算法。45.【填空】在vSphere虚拟交换机中，用于实现物理网卡故障切换的负载均衡策略名称是________。答案：RoutebasedonoriginatingvirtualportID解析：该策略默认提供NICTeaming与故障切换，无需交换机端配置。46.【判断】Ceph采用CRUSH算法，可在OSD增减时实现数据重新平衡，且无需中心查询。答案：正确解析：CRUSH伪随机计算对象位置，去中心化，扩容时仅迁移必要数据。47.【综合】某企业采用iSCSISAN，启动器网段/24，目标器/24，中间经三层交换机。现发现启动器无法登录。(1)列出三条排查命令；(2)若需启用CHAP双向认证，写出Linuxtargetcli配置片段。答案：(1)a.`tcpdumpieth0port3260`检查SYN是否到达；b.`showiproute`确认路由；c.`iscsiadmmdiscoverytstp`验证发现阶段。(2)```/backstores/block>createdisk0/dev/sdb/iscsi>create.example:target0/iscsi/iqn.20...t0/tpg1>portals/create3260/iscsi/iqn.20...t0/tpg1>acls/create.init:host1/iscsi/iqn.20...t0/tpg1/acls/iqn.20...1>setauthmutual_userid=mutual/iscsi/iqn.20...t0/tpg1/acls/iqn.20...1>setauthmutual_password=12345678```解析：双向CHAP需配置mutual_userid，启动器亦需对应密码。十、前沿技术与趋势48.【单