2026年自考02344计算机网络工程试题及答案

2026年自考02344计算机网络工程试题及答案一、单项选择题（每小题1分，共20分）1.在OSI七层模型中，负责端到端可靠传输的是A.网络层  B.传输层  C.会话层  D.数据链路层答案：B2.下列关于IPv6地址表示正确的是A.2001:0db8:0000:0000:0000:ff00:0042:8329  B.2001:db8::ff00:42:8329C.2001:db8:0:0:0:ff00:42:8329  D.以上全部答案：D3.在IEEE802.11ac中，最高单流理论速率为A.150Mbps  B.433Mbps  C.867Mbps  D.1.3Gbps答案：C4.使用CRC校验时，生成多项式G(x)=x³+x+1，待传数据为1011011，则冗余码为A.011  B.101  C.110  D.001答案：A5.在BGP路由选择中，首先比较的属性是A.Local_Pref  B.MED  C.AS-Path  D.Origin答案：A6.下列哪种攻击属于主动攻击A.窃听  B.流量分析  C.重放  D.电磁泄漏答案：C7.在TCP拥塞控制中，慢启动阈值ssthresh的初始值通常设为A.1MSS  B.2MSS  C.64KB  D.接收窗口大小答案：C8.下列关于SDN说法错误的是A.控制平面与数据平面分离  B.OpenFlow是南向接口协议C.控制器掌握全网拓扑  D.传统路由器可直接作为SDN交换机答案：D9.在DiffServ模型中，EF对应的DSCP值为A.000000  B.001010  C.101110  D.110000答案：C10.下列关于NAT64描述正确的是A.仅支持TCP  B.需要DNS64配合  C.由主机发起地址翻译  D.仅用于IPv4→IPv6答案：B11.在以太网中，发生连续16次冲突后，站点退避时间最大可能为A.1023时隙  B.2047时隙  C.4095时隙  D.8191时隙答案：C12.使用802.1Q时，TPID字段值为A.0x0800  B.0x8100  C.0x88A8  D.0x9100答案：B13.在MPLS网络中，用于分发标签的协议是A.LDP  B.RSVP-TE  C.BGP  D.OSPF答案：A14.下列关于HTTP/2错误的是A.基于二进制分帧  B.多路复用单TCP连接C.强制加密  D.头部压缩使用HPACK答案：C15.在Linux中，查看路由表的命令是A.route-n  B.iproute  C.netstat-r  D.以上均可答案：D16.下列关于RAID5描述正确的是A.允许两块盘同时损坏  B.写惩罚为2C.校验信息固定在一块盘  D.容量利用率(n-1)/n答案：D17.在DNSSEC中，用于验证资源记录真实性的记录类型是A.AAAA  B.RRSIG  C.NSEC  D.DS答案：B18.下列关于QUIC协议正确的是A.基于TCP  B.内建TLS1.3  C.无连接  D.不支持多路复用答案：B19.在SNMPv3中，提供认证与加密的安全级别是A.noAuthNoPriv  B.authNoPriv  C.authPriv  D.privNoAuth答案：C20.在5G核心网中，负责会话管理的网元是A.AMF  B.SMF  C.UPF  D.AUSF答案：B二、填空题（每空2分，共20分）21.在TCP首部中，用于实现可靠传输的字段是________。答案：序号（SequenceNumber）22.若子网掩码为40，则每个子网可用主机地址数为________。答案：1423.在RIP协议中，无穷大跳数被定义为________。答案：1624.使用H.264编码时，IDR帧属于________类型的帧。答案：I25.在Linux中，永久修改主机名的配置文件为________。答案：/etc/hostname26.802.11帧中，Duration/ID字段单位为________。答案：微秒（μs）27.在BGP报文中，KEEPALIVE的发送间隔默认是________秒。答案：6028.在IPv6中，链路本地地址前缀为________。答案：FE80::/1029.在SSL/TLS握手过程中，用于协商加密算法的消息是________。答案：ClientHello30.在Paxos算法中，负责提出提案的节点角色称为________。答案：Proposer三、判断改错题（每小题2分，共10分。正确打“√”；错误打“×”并改正）31.在CSMA/CA中，ACK帧由接收端在SIFS后立即发送。答案：√32.OSPF的Hello报文使用TCP端口89进行传输。答案：×，改为：OSPF直接封装在IP报文中，协议号89。33.在RSA算法中，公钥与私钥可以互换使用加密与签名。答案：×，改为：RSA公钥加密私钥解密，私钥签名公钥验证，不可互换。34.在VXLAN中，VNI字段长度为24bit。答案：√35.在Git中，执行gitreset--hard后，工作区文件一定不可恢复。答案：×，改为：若reflog未被清理，可通过reflog找回。四、简答题（每小题6分，共30分）36.简述TCP三次握手过程中SYN泛洪攻击原理及两种防御措施。答案：攻击者伪造大量SYN报文，服务器回复SYN-ACK并分配资源，造成半开连接耗尽。防御：1.SYNCookie，服务器不分配资源直至收到ACK；2.防火墙速率限制与黑名单。37.说明SD-WAN相比传统MPLS专线的三点优势。答案：1.利用普通宽带即可，成本下降50%以上；2.基于应用智能选路，保障VoIP、视频质量；3.零配置上线，分钟级开通，支持IPSec端到端加密。38.给出IPv6无状态地址自动配置（SLAAC）的四步流程。答案：1.主机发送RS；2.路由器回复RA含前缀/64；3.主机生成InterfaceID（EUI-64或随机）；4.主机进行DAD，无冲突后地址生效。39.简述Kubernetes中Service的三种类型及适用场景。答案：ClusterIP：集群内部通信；NodePort：集群外通过节点端口访问；LoadBalancer：云环境自动创建外部负载均衡器，对外提供VIP。40.说明差分曼彻斯特编码的两大特点及其在以太网中的适用性。答案：1.每位中间必有跳变，0在起始跳变，1无起始跳变；2.自带时钟，无直流分量。传统以太网采用曼彻斯特，而非差分曼彻斯特，故不适用，仅用于令牌环。五、综合应用题（共20分）41.某高校获得地址块2001:da8:100::/48，需划分给16个学院，每个学院不少于1024个子网，每个子网不少于300台主机。（1）给出学院前缀长度；（2）给出子网前缀长度；（3）计算每个学院可再划分子网数；（4）写出第3学院第5子网的第1个可用地址。答案与解析：（1）需16学院→取4bit，48+4=52，学院前缀/52；（2）每个子网≥300台→主机位≥9，IPv6子网固定/64，故子网前缀/64；（3）学院内剩余64-52=12bit，可划分子网数=2¹²=4096；（4）第3学院前缀：2001:da8:100:3000::/52；第5子网：2001:da8:100:3005::/64；第1可用地址：2001:da8:100:3005::1。六、计算题（共20分）42.某卫星链路单程传播时延为250ms，地面站与卫星间采用GBN协议，帧长1KB，信道速率2Mbps，忽略确认帧长度与处理时延。（1）计算链路利用率达到80%时的发送窗口大小W（帧）。（2）若采用选择重传（SR），W=（1）结果，求最小序号位数。答案与解析：（1）传播时延RTT=2×250ms=0.5s；发送一帧时延；链路利用率ρ=解得W≥≈98.4（2）SR要求序号空间≥2W，故最小序号位数n=七、配置分析题（共20分）43.阅读下列CiscoIOS片段，回答问题：```interfaceGig0/0ipaddress52ipv6address2001:db8:acad::1/127!routerbgp65001bgprouter-idneighborremote-as65002neighbor2001:db8:acad::2remote-as65002address-familyipv4unicastneighboractivatenetworkmaskaddress-familyipv6unicastneighbor2001:db8:acad::2activatenetwork2001:db8:beef::/48```（1）指出IPv4邻居的BGP状态若一直为Idle，最可能的两种原因。（2）若IPv6路由无法传递，应检查哪些配置？（3）在RPKI场景下，如何验证network/24的合法性？答案与解析：（1）1.物理层或链路层故障，Gig0/0未up；2.未配置ebgp-multihop，但TTL=1，若邻居非直连则丢弃。（2）1.检查IPv6邻居是否激活；2.检查是否执行neighbor2001:db8:acad::2route-map过滤；3.检查是否缺少ipv6uni