2026年专升本网络工程真题试卷

2026年专升本网络工程真题试卷1.（单选）在OSI七层模型中，负责端到端可靠数据传输的是A.网络层B.传输层C.会话层D.表示层2.（单选）IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329经零压缩后正确写法为A.2001:db8::ff00:42:8329B.2001:db8:0:0:ff:0:42:8329C.2001:db8::ff:0:42:8329D.2001:db8::ff00:0042:83293.（单选）某C类网络/26，可分配主机地址数为A.62B.64C.126D.1284.（单选）下列关于BGP路由协议的描述，错误的是A.使用TCP179端口B.支持CIDRC.属于IGPD.使用路径向量算法5.（单选）在Linux系统中，永久修改主机名的配置文件是A./etc/hostsB./etc/hostnameC./etc/sysconfig/networkD./etc/resolv.conf6.（单选）IEEE802.11ac工作在以下哪个频段A.900MHzB.2.4GHzC.5GHzD.60GHz7.（单选）下列关于SDN控制平面与数据平面分离的优点，错误的是A.提高转发效率B.降低设备成本C.增强网络可编程性D.简化协议标准8.（单选）使用Wireshark捕获时，过滤表达式“tcp.port==443”表示A.仅显示源端口为443的TCP报文B.仅显示目的端口为443的TCP报文C.显示源或目的端口为443的TCP报文D.显示所有非443端口的TCP报文9.（单选）在PKI体系中，负责签发用户数字证书的是A.RAB.CAC.OCSPD.CRL10.（单选）下列关于MPLS标签的描述，正确的是A.标签长度为24bitB.标签栈深度最大为8级C.标签仅在源宿主机处理D.标签在每一跳都重新计算CRC11.（单选）某企业采用双出口ISP接入，策略要求“HTTP流量走ISP-A，DNS流量走ISP-B”，应使用的技术为A.PBRB.VRRPC.HSRPD.GLBP12.（单选）在SNMPv3中，提供身份认证与加密的安全级别是A.noAuthNoPrivB.authNoPrivC.authPrivD.authPrivSec13.（单选）下列关于RAID5的描述，正确的是A.允许两块盘同时损坏B.写惩罚为1C.最小需要3块盘D.校验信息集中存放在最后一块盘14.（单选）在Python3中，使用socket模块创建TCP服务端，listen()方法参数backlog的含义为A.最大并发连接数B.最大等待连接队列长度C.最大超时时间D.最大接收缓冲区大小15.（单选）下列关于Docker容器网络的描述，错误的是A.bridge模式默认创建docker0网桥B.host模式与宿主机共享网络命名空间C.none模式不配置任何网络D.overlay模式需要Kubernetes集群才能使用16.（单选）在IPv4首部中，用于防止数据包无限循环的字段是A.IdentificationB.FlagsC.TTLD.Protocol17.（单选）下列关于HTTP/2与HTTP/1.1的比较，正确的是A.HTTP/2仍使用文本格式B.HTTP/2默认关闭Keep-AliveC.HTTP/2支持多路复用D.HTTP/2强制加密18.（单选）在WindowsServer2022中，实现网络负载均衡（NLB）的多播模式要求交换机开启A.IGMPSnoopingB.PortFastC.BPDUGuardD.RootGuard19.（单选）下列关于区块链共识机制的描述，错误的是A.PoW能耗高B.PoS完全无分叉C.DPoS依赖投票D.PBFT适用于联盟链20.（单选）使用iperf3测试带宽时，参数“-R”表示A.反向模式B.并行流C.UDP测试D.指定窗口大小21.（单选）在BGP路由选择中，默认最优先的比较规则是A.Local_PrefB.AS_Path长度C.MEDD.RouterID22.（单选）下列关于IPv6邻居发现协议的描述，正确的是A.使用ARP报文B.使用ICMPv6Type135C.使用UDP521端口D.使用DHCPv623.（单选）在Linux中，查看本机ARP缓存的命令是A.arp-aB.ipneighshowC.route-nD.netstat-r24.（单选）下列关于QoS中DiffServ模型的描述，错误的是A.使用DSCP字段B.逐跳行为PHBC.需要信令协议D.可扩展性强25.（单选）在Python中，使用Scapy发送SYNFlood攻击脚本，需构造的标志位为A.“S”B.“A”C.“F”D.“P”26.（单选）下列关于802.1X认证体系的描述，正确的是A.认证服务器称为SupplicantB.交换机称为AuthenticatorC.使用RADIUS传输语音D.EAP-TLS不需要证书27.（单选）在DNS资源记录中，用于IPv6地址解析的类型是A.AB.AAAAC.PTRD.MX28.（单选）下列关于NetFlowv9的描述，错误的是A.使用模板机制B.支持IPv6C.固定报文格式D.使用UDP2055端口29.（单选）在VLANTrunk中，用于标识以太网帧所属VLAN的协议是A.ISLB.802.1QC.LACPD.PAgP30.（单选）下列关于CIDR聚合的描述，正确的是A./24与/24可聚合成/23B./8与/8可聚合成/7C./16与/16可聚合成/15D.以上均正确31.（多选）下列哪些技术可以解决IPv4地址枯竭A.NAT64B.DHCPv6C.PATD.SLAACE.CIDR32.（多选）关于TCP拥塞控制算法，Linux内核默认包含A.RenoB.CubicC.BBRD.VegasE.Illinois33.（多选）下列关于链路聚合（LACP）的描述，正确的是A.支持最大8条活跃链路B.支持热备份C.负载均衡基于MAC地址D.需要同速率同双工E.可跨交换机堆叠34.（多选）在SSL/TLS握手阶段，可能发生的消息有A.ClientHelloB.ServerKeyExchangeC.CertificateRequestD.ChangeCipherSpecE.Finished35.（多选）下列关于云计算服务模式的描述，正确的是A.IaaS提供虚拟机B.PaaS提供数据库中间件C.SaaS提供Office365D.FaaS属于SaaS子集E.BaaS属于PaaS子集36.（多选）下列关于IPv4子网划分的描述，正确的是A./28子网掩码为40B./30链路地址可节约地址C./25可用主机126个D./22掩码第三字节为252E.VLSM支持不同子网不同掩码37.（多选）下列关于Wi-Fi6（802.11ax）的特性，包含A.OFDMAB.1024-QAMC.MU-MIMO下行D.TWT节能E.6GHz强制频段38.（多选）在Linux防火墙iptables中，可匹配的条件有A.-sB.-dC.-pD.-–dportE.-j39.（多选）下列关于BGP路由反射器的描述，正确的是A.减少IBGP全互联B.分为Client与非ClientC.反射路由会修改Next_HopD.簇ID用于防环E.反射器之间需全互联40.（多选）下列关于网络虚拟化VXLAN的描述，正确的是A.使用UDP4789端口B.VNI24bitC.支持2^16个隔离段D.需要组播或BGPEVPNE.封装在MAC层41.（判断）在TCP三次握手中，SYN+ACK报文一定携带了确认号ACK=x+1，其中x为初始序列号。（）42.（判断）使用ping命令时，ICMPEchoRequest的Type字段为8。（）43.（判断）在RIPng中，最大跳数为15，16表示不可达。（）44.（判断）802.1DSTP中，非根桥交换机会将收到最优BPDU的端口确定为RootPort。（）45.（判断）在Python中，socket.SOCK_DGRAM表示面向连接的TCP通信。（）46.（判断）MPLS标签中TC字段用于QoS，共3bit。（）47.（判断）在Windows中，routeprint命令可查看IPv6路由表。（）48.（判断）使用HTTPS时，服务器证书必须包含私钥。（）49.（判断）在RAID10中，允许任意两块盘损坏而不丢失数据。（）50.（判断）DNSSEC使用RRSIG记录对资源记录进行数字签名。（）51.（填空）在IPv4中，用于本地回测的地址范围是__________。52.（填空）TCP首部中，窗口大小字段占用__________字节。53.（填空）在Linux中，永久配置静态路由需写入文件__________。54.（填空）802.1QVLAN标签中，Priority字段占__________bit。55.（填空）在BGP属性中，公认必遵（Well-knownmandatory）属性有Origin、AS_Path和__________。56.（填空）使用OpenSSL生成RSA2048位私钥的命令是opensslgenrsa-outprivate.pem__________。57.（填空）在Python中，使用__________模块可进行IP地址网段包含关系判断。58.（填空）在VXLAN报文中，外层UDP目的端口为__________。59.（填空）在Wi-Fi加密协议中，WPA3个人版采用__________握手协议替代四次握手。60.（填空）在NetFlow中，__________字段用于标识同一数据流的反向报文。61.（简答）说明TCP快速打开（TFO）的工作原理及优缺点。62.（简答）对比距离向量与链路状态路由协议的主要差异。63.（简答）描述SD-WAN解决传统MPLS专线痛点的三种技术手段。64.（简答）说明DNS放大攻击的实现过程及防御措施。65.（简答）列举数据中心Spine-Leaf架构相对传统三层架构的两大优势。66.（综合）某公司总部与分支机构需通过Internet建立IPSecVPN，要求：(1)采用IKEv2主模式，预共享密钥认证；(2)加密算法AES-256-GCM，DHGroup20；(3)保护流量为/24与/24互访；(4)启用DPD，周期30秒；请写出CiscoIOS路由器两端完整的配置片段，并解释每一行作用。67.（综合）某高校分配地址块2001:da8:abcd::/48，需划分给以下部门：A.教学楼3000终端B.图书馆800终端C.行政楼400终端D.数据中心2000服务器E.预留未来10000终端要求：(1)给出每个部门的前缀及前缀长度；(2)计算剩余地址比例；(3)说明SLAAC与DHCPv6在该场景下的适用性。68.（综合）某企业网络核心交换机出现环路，现象为CPU利用率100%、MAC地址漂移。排查发现：(1)生成树模式为MSTP，实例1VLAN10-20，实例2VLAN30-40；(2)Switch-A为实例0根桥，Switch-B为实例1根桥；(3)Switch-C连接Switch-A与Switch-B的端口均处于Forwarding；(4)Switch-C的MST配置名称与修订级别与Switch-A不一致；请分析故障根因，给出解决步骤及验证命令。69.（综合）某Web服务采用HTTPS，证书链包含服务器证书、中间CA、根CA。客户端访问时报“证书不受信任”。抓包发现：(1)服务器仅发送了服务器证书；(2)中间CA证书有效期已过期；(3)客户端系统时间比UTC慢2天；请给出排障流程、修复命令（OpenSSL）及验证方法。70.（综合）某数据中心部署BGPEVPNVXLAN，主机A（VNI5000，IP0/24，MACa.a.a）与主机B（VNI5000，IP0/24，MACb.b.b）位于不同Leaf。ARP抑制已开启，BGPEVPNType2路由已发布。现A无法ping通B，抓包发现A发出的ARP请求未收到回应。排查发现：(1)Leaf-1未收到Leaf-2的Type2路由；(2)Leaf-1BGPL2VPNEVPN地址族未使能；(3)VNI5000未绑定VLAN；请给出排障命令、修复配置及验证输出。71.（计算）某网络需支持8000台主机，使用子网划分，要求每个子网不超过500台，且预留20%地址空间。求：(1)最小私有地址类及起始网络号；(2)子网掩码；(3)可划分子网数；(4)实际地址利用率。72.（计算）某链路带宽100Mbps，往返时延RTT=50ms，TCP最大段长MSS=1460B。求：(1)带宽时延积BDP；(2)达到100Mbps所需最小窗口大小（以MSS为单位）；(3)若使用BBR算法，估算inflight值上限。73.（计算）某IDC出口峰值流量5Gbps，攻击者发起UDPFlood，每秒发送100万条UDP包，每包512B。求：(1)攻击流量占链路比例；(2)若启用黑洞路由，需丢弃多少pps才能将链路利用率降至10%以下；(3)若使用ScrubbingCenter清洗，清洗中心需提供的最低处理能力。74.（计算）某IPv6网络采用/56前缀分配给家庭用户，每户最多获得256个/64子网。求：(1)单个/56可支持多少用户；(2)若ISP拥有2001:db8::/32，可支持多少用户；(3)若每户日均流量50GB，ISP总出口需预留多少Tbps。75.（计算）某企业采用ErasureCode（10,4）存储，数据块大小1MB，节点带宽1Gbps。求：(1)存储冗余度；(2)单节点故障恢复所需时间；(3)若改为(20,4)，冗余度与恢复时间变化比例。【答案与解析】1.B传输层提供端到端可靠传输。2.A只能压缩一组连续全0，且不能压缩两次。3.A/26主机位6位，2^6-2=62。4.CBGP属于EGP。5.BUbuntu/Debian系写入/etc/hostname。6.C802.11ac仅5GHz。7.D分离并未简化协议，反而引入新协议。8.C过滤源或目的端口。9.BCA签发证书。10.B标签栈深度最大8级，标签20bit。11.APBR基于策略路由。12.CauthPriv提供认证与加密。13.CRAID5最少3块盘，仅容1块盘坏。14.Bbacklog为等待队列长度。15.Doverlay模式无需K8s，可直接用Swarm。16.CTTL防止循环。17.CHTTP/2支持多路复用。18.A多播模式需IGMPSnooping防止泛洪。19.BPoS仍可能软分叉。20.A-R表示反向下载/上传。21.A先比较Local_Pref。22.BICMPv6Type135为NeighborSolicitation。23.Bipneighshow为新版命令。24.CDiffServ无需信令。25.ASYNFlood构造SYN标志。26.B交换机为Authenticator。27.BAAAA记录解析IPv6。28.Cv9使用模板，格式可变。29.B802.1Q标准。30.D三组均可聚合。31.ACENAT64、PAT、CIDR均缓解地址枯竭。32.ABC默认Cubic，可选BBR。33.ABCDE全正确。34.ABCDE均属于握手消息。35.ABC正确，DE错误。36.ABCE/22掩码第三字节为252错误，应为252-255。37.ABCDWi-Fi6不强制6GHz。38.ABCD-j为动作非匹配。39.ABD反射器之间无需全互联。40.ABDEVNI24bit，支持2^24隔离段。41.√三次握手规则。42.√ICMPType8为EchoRequest。43.√RIPng最大15跳。44.√STP根端口选择。45.×SOCK_DGRAM为UDP。46.√TC3bit。47.√routeprint显示IPv4/IPv6表。48.×私钥不发送。49.×RAID10仅容同一镜像组坏一块。50.√RRSIG为签名记录。.0/852.253./etc/sysconfig/network-scripts/route-eth0（CentOS）或/etc/network/interfaces（Debian）54.355.Next_Hop56.204857.ipaddress58.478959.SAE60.FlowLabel61.TFO在SYN包携带Cookie与数据，减少RTT；优点：降低延迟；缺点：重放攻击需Cookie加密、中间设备兼容差。62.距离向量：周期广播整表、跳数度量、收敛慢、环路多；链路状态：洪泛LSA、SPF算法、收敛快、需更多CPU/内存。63.①Overlay隧道替代专线，利用廉价宽带；②动态多路径，基于应用选路；③集中控制器，秒级策略下发。64.攻击者伪造受害者IP向开放DNS服务器发小查询，获大响应，放大流量；防御：限速、源验证、关闭开放解析器、ResponseRateLimiting。65.①扁平化，任意Leaf-Spine等长路径，低延迟；②横向扩展，增加Leaf/Spine即可扩容带宽。66.配置要点：cryptoikev2proposalAES20encryptionaes-gcm-256group20cryptoikev2keyringKEYpeerbranchaddresspre-shared-keycisco123cryptoikev2profilePROmatchidentityremoteaddressidentitylocaladdressauthenticationremotepre-shareauthenticationlocalpre-sharekeyringlocalKEYdpd302on-demandcryptoipsectransform-setTSesp-gcm256modetunnelcryptomapMAP10ipsec-isakmpsetpeersettransform-setTSsetikev2-profilePROmatchaddressVPN-ACLaccess-listVPN-ACLpermitip5555interfacegi0/0cryptomapMAP67.A.3000终端→/20(2^12=4096)B.800→/22(1024)C.400→/23(512)D.2000→/21(2048)E.10000→/18(16384)总/18+/21+/22+/23+/20=/18+/20+/21+/22+/23≈/17，剩余/48-/17=剩余2^(48-17)=2^31，比例≈99.95%SLAAC适合终端，DHCPv6适合服务器需固定地址。68.根因：Switch-CMST配置名称/修订号不同，导致Region不一致，无法同步BPDU，端口均转发形成环路。解决：Switch-C(config)#spanning-treemstconfigurationnameREGION1revision1instance1vlan10-20instance2vlan30-40确