2025年ict网络赛道考试题库及答案

2025年ict网络赛道考试题库及答案一、单项选择题1.在OSI参考模型中，负责将数据分割为帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B2.TCP协议通过（）实现可靠传输。A.端口号B.序列号与确认号C.无连接机制D.广播寻址答案：B3.以下路由协议中，属于距离矢量协议的是（）。A.OSPFB.IS-ISC.RIPD.BGP答案：C4.某交换机端口配置为“switchportmodeaccess”且“switchportaccessvlan10”，该端口的收发包行为是（）。A.接收带VLAN10标签的帧，发送时剥离标签B.接收无标签帧，发送时添加VLAN10标签C.接收所有VLAN标签帧，转发至VLAN10D.仅接收VLAN10标签帧，发送时保留标签答案：B5.访问控制列表（ACL）中，“permittcpany0.00.255eq80”表示（）。A.允许所有源IP访问/24的HTTP服务B.允许/24的主机访问任意IP的HTTP服务C.允许TCP协议从任意源IP到/24的80端口D.允许TCP协议从/24到任意IP的80端口答案：C6.BGP协议中，用于防止环路的属性是（）。A.Local_PrefB.AS_PathC.MEDD.Origin答案：B7.SDN架构中，控制平面与数据平面通过（）接口通信。A.南向B.北向C.东向D.西向答案：A8.IPv6地址“2001:db8::1”的简写规则应用了（）。A.前导零压缩B.连续零段压缩C.后缀零压缩D.中间零压缩答案：B9.QoS技术中，“CBWFQ”（基于类的加权公平队列）主要解决的问题是（）。A.流量分类B.流量标记C.流量调度D.流量整形答案：C10.MPLS网络中，标签交换路由器（LSR）根据（）转发数据。A.IP目的地址B.MPLS标签C.MAC地址D.端口号答案：B11.5G核心网（5GC）中，负责用户面数据转发的网元是（）。A.AMFB.SMFC.UPFD.PCF答案：C12.以下不属于NFV（网络功能虚拟化）关键技术的是（）。A.硬件抽象B.软件定义网络C.虚拟机监控器（Hypervisor）D.专用硬件加速答案：D13.网络拓扑发现中，使用ICMPEchoRequest/Reply的工具是（）。A.tracerouteB.pingC.nslookupD.telnet答案：B14.无线局域网（WLAN）中，802.11ac标准支持的最高理论速率是（）。A.300MbpsB.1.3GbpsC.3.5GbpsD.6.9Gbps答案：B15.数据中心网络中，“叶脊架构”的核心特点是（）。A.多层级冗余B.无阻塞交换C.基于提供树协议D.集中式控制答案：B二、多项选择题1.TCP三次握手的步骤包括（）。A.客户端发送SYN=1，Seq=xB.服务器发送SYN=1，ACK=1，Seq=y，Ack=x+1C.客户端发送ACK=1，Seq=x+1，Ack=y+1D.服务器发送FIN=1，ACK=1答案：ABC2.网络层的典型协议包括（）。A.IPB.ARPC.ICMPD.UDP答案：ABC3.VLAN间通信的实现方式有（）。A.单臂路由B.三层交换机接口路由C.静态路由D.动态路由协议答案：ABCD4.BGP邻居状态“Established”表示（）。A.TCP连接已建立B.BGP能力协商完成C.路由信息开始交换D.邻居关系故障答案：ABC5.SDN控制器的核心功能包括（）。A.网络拓扑感知B.流表下发C.流量统计D.硬件转发加速答案：ABC6.IPv6相比IPv4的优势包括（）。A.更大的地址空间B.内置IPSec支持C.简化的头部格式D.支持广播答案：ABC7.QoS策略的实施步骤通常包括（）。A.流量分类B.流量标记C.流量监管D.流量调度答案：ABCD8.网络安全防御技术中，属于主动防御的有（）。A.入侵检测系统（IDS）B.入侵防御系统（IPS）C.防火墙D.蜜罐答案：BD9.NFV对传统网络的影响包括（）。A.降低硬件成本B.提高部署灵活性C.简化运维管理D.增强实时性答案：ABC10.5G网络切片的关键技术包括（）。A.按需资源分配B.隔离性保障C.统一控制平面D.多接入边缘计算（MEC）答案：ABCD三、判断题1.OSI物理层负责定义传输介质的电气特性和机械特性。（）答案：√2.UDP协议通过确认机制保证数据可靠传输。（）答案：×3.静态路由需要手动配置，适用于小型稳定网络。（）答案：√4.VLAN的主要作用是隔离广播域，提高网络安全性。（）答案：√5.标准ACL（编号1-99）基于源IP地址和端口号进行过滤。（）答案：×6.BGP的Local_Pref属性值越大，路径优先级越高。（）答案：√7.SDN数据平面负责执行控制平面下发的流表规则。（）答案：√8.IPv6地址长度为128位，采用点分十进制表示。（）答案：×9.QoS中的流量工程（TE）主要用于优化网络资源分配，与QoS无关。（）答案：×10.MPLS标签栈的顶部标签用“BottomofStack”位标识。（）答案：√四、简答题1.简述OSI参考模型与TCP/IP模型的主要区别。答案：OSI模型分为7层（物理层、数据链路层、网络层、传输层、会话层、表示层、应用层），层次划分更细致；TCP/IP模型分为4层（网络接口层、网络层、传输层、应用层），更注重实际应用。OSI模型是理论框架，TCP/IP是实际协议栈的抽象。OSI的会话层和表示层在TCP/IP中未明确区分，TCP/IP的网络接口层覆盖OSI的物理层和数据链路层。2.提供树协议（STP）如何防止网络环路？答案：STP通过选举根桥、根端口、指定端口，阻塞非必要端口，将环形网络转换为树形结构。具体步骤：①所有交换机广播BPDU，选举根桥（BID最小）；②各非根桥选举根端口（到根桥路径成本最低）；③每个网段选举指定端口（该网段到根桥路径成本最低的交换机端口）；④未被选为根端口或指定端口的端口进入阻塞状态，避免环路。3.简述ACL的配置原则。答案：①最小权限原则：仅允许必要流量，拒绝其他；②按顺序匹配：ACL条目从上到下逐条检查，匹配即停止；③标准ACL尽量靠近目标（减少过滤范围），扩展ACL尽量靠近源（提前过滤无效流量）；④最后添加“denyany”作为隐含拒绝，避免默认允许所有；⑤命名ACL优于编号ACL，提高可读性。4.BGP选路规则中，优先级从高到低的前五项是什么？答案：①优选具有可达性的路径（下一跳可达）；②优选本地优先级（Local_Pref）高的路径；③优选本地提供的路径（如Network或Aggregate）；④优选AS路径（AS_Path）长度短的路径；⑤优选起源类型（Origin）更优的路径（IGP<EGP<Incomplete）。5.SDN控制器的核心功能有哪些？答案：①网络拓扑发现：通过南向接口收集设备信息，构建全局拓扑视图；②策略决策：根据业务需求提供流表规则（如转发、过滤、QoS）；③流表下发：通过OpenFlow等协议将规则推送到数据平面设备；④状态监控：实时采集流量统计、设备状态等信息；⑤北向接口：为上层应用（如业务编排系统）提供API，实现业务需求到网络策略的映射。6.列举三种IPv6过渡技术，并简述其原理。答案：①双栈技术：网络设备同时运行IPv4和IPv6协议栈，支持两种协议的通信；②隧道技术（如6to4、GRE隧道）：将IPv6数据包封装在IPv4报文中，通过IPv4网络传输，到达对端后解封装；③地址转换技术（NAT64）：将IPv6地址转换为IPv4地址，实现IPv6主机与IPv4主机的通信，通常与DNS64配合使用。五、综合题1.某企业计划部署园区网络，要求：①办公区（VLAN10）、研发区（VLAN20）、访客区（VLAN30）隔离广播域；②研发区可访问办公区，办公区禁止访问研发区；③访客区仅能访问互联网，禁止访问内部网络；④核心层与接入层采用冗余链路，避免环路。请设计网络架构并说明关键配置步骤。答案：网络架构：采用三层架构（核心层、汇聚层、接入层）。接入层交换机连接各区域终端，划分VLAN10/20/30；汇聚层交换机实现VLAN间路由和访问控制；核心层采用双核心交换机，通过HSRP/VRRP实现网关冗余，与汇聚层通过双链路连接（形成环网）。关键配置步骤：（1）接入层交换机：配置端口为Access模式，分别划分至VLAN10/20/30；启用STP（如RSTP），防止接入层环路。（2）汇聚层交换机：配置三层接口（SVI）作为各VLAN网关（如VLAN10网关）；启用访问控制列表（ACL）：入方向（研发区VLAN20到办公区VLAN10）：permitip5555；出方向（办公区VLAN10到研发区VLAN20）：denyip5555；访客区VLAN30：仅允许访问互联网（通过NAT映射公网IP），denyip5555。（3）核心层交换机：配置HSRP，虚拟IP作为默认网关；与汇聚层链路启用链路聚合（LACP），增加带宽并实现冗余；全局启用STP，根桥优先级调整（核心层为根桥），阻塞冗余链路。2.某数据中心需部署BGP网络，要求：①数据中心有两个出口，分别连接运营商A（AS100）和运营商B（AS200）；②内网服务器网段为/8，需通过BGP宣告到运营商；③要求内网优先使用运营商A的出口，运营商B作为备份；④防止运营商A的路由环路。请说明BGP配置要点及关键属性设置。答案：配置要点：（1）数据中心边界路由器（AS65000）与运营商A、B建立EBGP邻居：routerbgp65000neighborremote-as100（运营商A）neighborremote-as200（运营商B）（2）宣告内网路由：使用network命令宣告/8（需确保路由表中存在该路由）。（3）优先运营商A出口：调整EBGP路由的本地优先级（Local_Pref），对运营商A的路由设置更高值（如Local_Pref200），运营商B默认100；或修改AS_Path（如向运营商B发送路由时附加自身AS号，增加路径长度）。（4）防止环路：在向运营商A发送路由时，使用“neighborsend-community”传递团体属性；或配置“noauto-summary”避免自动汇总导致的环路；运营商A的路由进入数据中心时，检查AS_Path是否包含65000，若包含则丢弃。（5）备份策略：配置路由策略，仅当运营商A的路由不可达时，启用运营商B的路由（如通过跟踪接口状态，结合BGP的路由失效机制）。3.某高校计划将校园网从IPv4迁移至IPv6，要求：①现有IPv4业务逐步过渡，避免中断；②新部署的服务器直接使用IPv6；③部分终端仅支持IPv4，需访问IPv6资源。请设计迁移方案并说明关键技术的应用。答案：迁移方案采用双栈+隧道+NAT64混合模式：（1）核心设备和汇聚设备部署双栈（同时运行IPv4/IPv6协议栈），支持两种协议的转发；接入层交换机根据终端类型配置：新终端（支持IPv6）分配IPv6地址，旧终端（仅IPv4）保留IPv4地址。（2）新服务器（如IPv6邮件服务器2001:db8:1::1）部署在IPv6网络，通过双栈汇聚层连接核心，路由宣告使用OSPFv3（IPv6路由协议）。（3）IPv4终端访问IPv6资源：部署NAT64设备（如地址转换为64:ff9b::/96+IP