2025年计算机网络技术与应用模拟试题「附答案」

2025年计算机网络技术与应用模拟试题「附答案」一、单项选择题（每题2分，共20分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）A.物理层B.数据链路层C.网络层D.传输层2.以下关于TCP和UDP的描述，错误的是（）A.TCP提供可靠传输，UDP提供不可靠传输B.TCP面向连接，UDP无连接C.TCP适用于视频流传输，UDP适用于文件传输D.TCP有流量控制机制，UDP没有3.某IPv6地址为2001:db8::1/64，其网络前缀长度是（）A.16B.64C.128D.324.以下不属于SDN（软件定义网络）核心特征的是（）A.控制平面与数据平面分离B.集中式控制C.硬件专用化D.开放接口（如OpenFlow）5.6G网络中提出的“AI原生网络”指的是（）A.网络架构由AI算法完全自主设计B.网络功能与AI深度融合，AI成为网络核心能力C.仅使用AI模型进行流量调度D.网络设备由AI芯片驱动6.在RIP路由协议中，当路由跳数超过（）时，该路由被视为不可达A.10B.15C.20D.2557.以下属于零信任架构核心原则的是（）A.信任网络内所有设备B.最小化授权C.仅验证用户身份D.依赖边界防护8.无线局域网中，CSMA/CA协议的主要作用是（）A.解决总线争用问题B.避免冲突发生C.检测冲突并退避D.实现全双工通信9.量子密钥分发（QKD）的安全性基于（）A.计算复杂度B.量子不可克隆定理C.哈希函数不可逆性D.对称加密算法10.边缘计算与云计算的主要区别在于（）A.边缘计算更依赖中心服务器B.边缘计算将数据处理推向网络边缘C.云计算仅处理实时数据D.边缘计算不支持AI应用二、填空题（每空1分，共15分）1.网络协议的三要素是语法、语义和________。2.IPv4地址长度为________位，IPv6地址长度为________位。3.5G网络的三大应用场景是增强移动宽带（eMBB）、超可靠低时延通信（uRLLC）和________。4.传输层的两个主要协议是TCP和________。5.路由协议分为内部网关协议（IGP）和________（EGP），其中OSPF属于________。6.以太网的MAC地址长度为________位，通常用________进制表示。7.SDN架构包含应用层、________层和数据层，其中控制层通过________协议与数据层设备交互。8.网络安全中，DDoS攻击的全称是________。9.6G可能采用的新频段包括________（列举一种），其优势是带宽大但传播损耗高。10.在TCP三次握手中，第二次握手的标志位是________（SYN/ACK/PSH）。三、简答题（每题8分，共40分）1.简述CSMA/CD（载波侦听多路访问/冲突检测）与CSMA/CA（载波侦听多路访问/冲突避免）的区别及适用场景。2.说明SDN（软件定义网络）的核心思想，并列举其相对于传统网络的三个优势。3.6G相比5G在技术上有哪些关键突破？（至少列出四点）4.零信任架构的核心原则是什么？请结合企业内网安全场景说明其应用。5.描述TCP三次握手的过程，并解释为何需要三次握手而不是两次。四、综合应用题（共25分）1.（10分）某高校计划建设新校区网络，要求支持IPv6为主、IPv4过渡，具备SDN智能管控能力，且需满足校园网高安全性（防DDoS、防非法接入）。请设计一个基础网络拓扑图（文字描述即可），并说明关键设备选型及技术实现要点。2.（15分）某企业网络出现如下故障：部分员工访问外部网站时延迟高达500ms（正常100ms以内），且偶尔出现丢包。请分析可能的故障原因（至少列出5点），并设计排查步骤（从物理层到应用层逐层排查）。答案及解析一、单项选择题1.B【解析】数据链路层负责将网络层的分组封装为帧，通过MAC地址寻址，并进行差错检测（如CRC校验）。2.C【解析】TCP适用于需要可靠传输的场景（如文件传输），UDP适用于实时性要求高的场景（如视频流、语音通话）。3.B【解析】IPv6地址格式为“前缀/前缀长度”，本题中“/64”表示网络前缀长度为64位。4.C【解析】SDN的核心是控制与数据平面分离、集中控制、开放接口，而硬件趋向通用化（如白牌交换机），而非专用化。5.B【解析】6G的“AI原生网络”指AI深度嵌入网络全生命周期，从规划、部署到运维均由AI驱动，而非仅替代部分功能。6.B【解析】RIP协议基于距离矢量算法，最大跳数为15，16跳视为不可达。7.B【解析】零信任的核心是“永不信任，持续验证”，最小化授权（仅授予必要权限）是其原则之一，不依赖网络边界。8.B【解析】CSMA/CA用于无线局域网（如Wi-Fi），通过预约信道、ACK确认等机制避免冲突（因无线环境难以检测冲突）；CSMA/CD用于有线网络，检测到冲突后退避。9.B【解析】QKD的安全性基于量子力学原理（如测不准原理、不可克隆定理），而非计算复杂度，理论上无法被破解。10.B【解析】边缘计算将数据处理、存储和AI推理靠近数据源（如传感器、终端），减少延迟，减轻云计算中心压力。二、填空题1.同步（或时序）2.32；1283.海量机器类通信（mMTC）4.UDP5.外部网关协议；IGP（内部网关协议）6.48；十六7.控制；OpenFlow8.分布式拒绝服务攻击9.太赫兹（或毫米波）10.ACK三、简答题1.区别：CSMA/CD用于有线网络（如以太网），发送数据时侦听信道，若检测到冲突则停止发送并随机退避；CSMA/CA用于无线网络（如Wi-Fi），发送前通过“请求发送（RTS）/允许发送（CTS）”预约信道，发送后等待ACK确认，避免冲突（因无线信号衰减，难以检测冲突）。适用场景：CSMA/CD适用于有线局域网（如企业办公网）；CSMA/CA适用于无线局域网（如校园Wi-Fi）。2.核心思想：将网络设备的控制平面与数据平面分离，通过集中式控制器（如OpenDaylight）统一管理网络，实现网络资源的灵活调度和编程化控制。优势：①网络配置灵活（通过软件定义）；②全局视图优化路由（集中控制）；③降低运维成本（自动化管理）；④支持新业务快速部署（开放接口）。3.6G关键突破：①太赫兹通信：使用更高频段（如0.1-10THz），大幅提升带宽；②AI原生网络：AI深度嵌入网络设计、运维，实现自主优化；③空天地海一体化：整合卫星、无人机、地面网络，覆盖无盲区；④通感一体化：通信与感知（如定位、环境监测）融合，支持全息通信；⑤量子通信：引入量子密钥分发，提升安全等级。4.核心原则：①持续验证（所有访问需动态验证身份、设备状态）；②最小权限（仅授予完成任务所需的最小权限）；③不信任网络位置（无论内外网，均视为不可信）。企业内网应用：员工访问内部系统时，需验证账号密码+动态令牌（身份）、检查终端是否安装最新补丁（设备状态）、确认访问行为是否符合策略（如财务系统仅允许财务部门访问），即使员工连接内网，仍需通过多因素认证。5.三次握手过程：①客户端发送SYN=1，seq=x（请求建立连接）；②服务器回复SYN=1，ACK=1，seq=y，ack=x+1（确认请求并同步序列号）；③客户端发送ACK=1，seq=x+1，ack=y+1（确认服务器的确认）。原因：两次握手无法防止“过时连接请求”。若客户端首次请求延迟到达服务器，服务器发送确认后即认为连接建立，但客户端可能已放弃该请求，导致服务器空等；三次握手可确保双方均确认对方的连接能力。四、综合应用题1.网络拓扑设计：核心层：采用支持SDN的核心交换机（如华为CloudEngine16800），部署SDN控制器（如OpenDaylight），实现全局流量调度；汇聚层：部署IPv6/IPv4双栈汇聚交换机，连接各教学楼、宿舍楼，支持802.1X认证（防非法接入）；接入层：无线AP（如H3CWA6320）支持Wi-Fi7，有线接入交换机支持IPv6优先，自动分配IPv6地址；安全区：部署防火墙（如深信服AF）、DDoS防护设备（如华为Anti-DDoS）、AAA服务器（用于认证授权）；出口：通过双链路连接运营商，支持IPv6NAT64（过渡IPv4），部署流量清洗中心（处理DDoS攻击）。技术要点：①启用IPv6无状态地址自动配置（SLAAC）；②SDN控制器通过OpenFlow协议下发流表，优化跨校区流量；③802.1X+MAC地址绑定防止非法接入；④DDoS防护设备实时监测流量异常（如突发大流量），触发清洗策略。2.可能故障原因：①物理层：网线老化、接口接触不良、光纤损耗过大；②数据链路层：交换机端口MAC地址表满、VLAN配置错误；③网络层：路由器路由表错误（如黑洞路由）、IP地址冲突；④传输层：TCP连接耗尽（如半连接攻击）、端口被防火墙封禁；⑤应用层：外部网站服务器负载过高、DNS解析延迟（如递归DNS故障）。排查步骤：①物理层：使用网线测试仪检查网线通断，用光功率计检测光纤损耗（应≤20dB）；②数据链路层：在交换机查看端口状态（是否UP）、MAC地址表（是否有大量广播包），检查VLAN划分（如员工PC是否在正确VLAN）；③网络层：使用tracert（Windows）或traceroute（Linux）跟踪路由，确认跳数是否正常（正常≤1