2026年事业编计算机类(网络工程师)测试试卷

2026年事业编计算机类(网络工程师)测试试卷一、单项选择题（每题1分，共30分）1.在OSI七层模型中，负责端到端可靠传输的是A.网络层  B.传输层  C.会话层  D.表示层答案：B2.下列关于IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329的缩写，正确的是A.2001:db8::ff00:42:8329  B.2001:db8:0:0:0:ff00:42:8329C.2001:db8::ff00:0042:8329  D.2001:db8::ff:42:8329答案：A3.在BGP路由选择中，首先比较的属性是A.MED  B.Local_Pref  C.AS_Path  D.Origin答案：B4.某交换机收到一个目的MAC为ff:ff:ff:ff:ff:ff的帧，其处理方式是A.丢弃  B.仅转发到CPU  C.泛洪到同一VLAN所有端口  D.泛洪到所有VLAN答案：C5.使用Wireshark捕获时，过滤器“tcp.flags.syn==1andtcp.flags.ack==0”表示A.所有TCP数据包  B.仅SYN+ACK包  C.仅SYN包  D.仅ACK包答案：C6.在Linux中，将网卡eth0的MTU设置为9000，应使用的命令是A.ifconfigeth0mtu9000  B.iplinkseteth0mtu9000C.echo9000>/sys/net/eth0/mtu  D.ethtool-Meth09000答案：B7.下列关于802.1QVLAN标签的叙述，错误的是A.标签共4字节  B.TPID固定为0x8100C.PRI字段3位  D.VLANID字段16位答案：D8.在DNS资源记录中，用于IPv6地址解析的是A.A  B.AAAA  C.PTR  D.MX答案：B9.某企业网使用私有地址段/8，需划分出1000个子网，每个子网不少于50台主机，最合适的子网掩码是A./20  B./21  C./22  D./23答案：C10.在MPLS网络中，用于分发标签的协议是A.LDP  B.RSVP-TE  C.BGP  D.OSPF答案：A11.下列关于RAID5的描述，正确的是A.允许两块盘同时损坏  B.写惩罚为2C.校验信息集中存放于一块盘  D.最小需要两块盘答案：B12.在WindowsServer2022中，实现多路径I/O功能的组件是A.MPIO  B.NICTeaming  C.DFS  D.SR-IOV答案：A13.使用Nmap扫描时，参数“-sS”表示A.TCPSYN扫描  B.TCPConnect扫描C.UDP扫描  D.ACK扫描答案：A14.在SNMPv3中，提供认证和加密的安全级别是A.noAuthNoPriv  B.authNoPriv  C.authPriv  D.privOnly答案：C15.下列关于HTTP/2的描述，错误的是A.基于二进制分帧  B.强制使用TLSC.支持多路复用  D.支持服务器推送答案：B16.在Python3中，使用socket模块建立TCP连接时，默认地址族是A.AF_UNIX  B.AF_INET  C.AF_INET6  D.AF_PACKET答案：B17.在STP协议中，选举根桥时优先比较的字段是A.MAC地址  B.PortID  C.BridgePriority  D.PathCost答案：C18.下列关于SD-WAN的描述，正确的是A.依赖传统MPLS专线  B.无法做应用识别C.支持混合链路接入  D.控制平面与数据平面必须同地部署答案：C19.在Linux防火墙nftables中，实现NAT的类型表是A.filter  B.nat  C.mangle  D.raw答案：B20.某站点使用HTTPS，证书包含SAN字段，其主要作用是A.指定颁发者  B.指定吊销列表地址C.支持多域名  D.指定密钥用法答案：C21.在IPv4中，用于本地测试的环回地址段是A./8  B./12C./16  D./8答案：D22.下列关于Wi-Fi6（802.11ax）的描述，错误的是A.使用OFDMA  B.支持1024-QAMC.工作频段仅限5GHz  D.支持TWT答案：C23.在BGP路由反射器中，用于防止环路的属性是A.Cluster_List  B.Originator_IDC.Next_Hop  D.Atomic_Aggregate答案：A24.在Linux系统中，查看当前路由表的命令是A.route-n  B.iprouteshow  C.netstat-r  D.以上均可答案：D25.下列关于Docker网络模式的说法，正确的是A.host模式容器获得独立网络命名空间B.bridge模式需手动创建br0网桥C.none模式容器无网络设备D.container模式与宿主机共享UTS命名空间答案：C26.在RSA算法中，若选择两个素数p=17，q=19，则欧拉函数φ(n)的值为A.288  B.323  C.306  D.272答案：D27.在IPv6无状态地址自动配置中，主机通过哪类ICMPv6报文获取前缀信息A.RouterSolicitation/AdvertisementB.NeighborSolicitation/AdvertisementC.Redirect  D.EchoRequest答案：A28.下列关于NetFlow版本9的描述，正确的是A.使用固定模板  B.支持IPv6C.基于UDP端口2056  D.无法扩展字段答案：B29.在Python中，使用scapy发送ICMPEcho请求，应构造的类是A.IP()/TCP()  B.IP()/UDP()C.IP()/ICMP()  D.ARP()答案：C30.在SSL/TLS握手过程中，首先发送的报文是A.ClientHello  B.ServerHelloC.Certificate  D.ServerKeyExchange答案：A二、多项选择题（每题2分，共20分）31.下列哪些技术可有效防止二层环路A.STP  B.RSTP  C.MSTP  D.EtherChannel  E.UDLD答案：ABC32.关于Linux内核参数，以下哪些可用于缓解SYNFlood攻击A.net.ipv4.tcp_syncookiesB.net.ipv4.tcp_max_syn_backlogC.dev_max_backlogD.net.ipv4.ip_forwardE.net.ipv4.tcp_timestamps答案：ABC33.下列哪些属于非对称加密算法A.RSA  B.ECC  C.AES  D.DSA  E.IDEA答案：ABD34.在MPLSVPN中，以下哪些角色存在于运营商网络A.CE  B.PE  C.P  D.RR  E.ASBR答案：BCD35.下列关于RAID10的描述，正确的有A.先镜像后条带  B.允许任意两块盘损坏C.写惩罚为1  D.最小需要4块盘E.容量利用率为50%答案：ADE36.下列哪些端口属于DNS服务A.53/TCP  B.53/UDP  C.123/UDPD.853/TCP  E.80/TCP答案：ABD37.在802.1X认证体系中，以下哪些组件必须存在A.Supplicant  B.AuthenticatorC.AuthenticationServer  D.DHCPServer  E.NTPServer答案：ABC38.下列哪些命令可用于查看Linux系统当前TCP连接状态A.ss-ant  B.netstat-antC.lsof-iTCP  D.tcpdump-iany  E.nmap-sT答案：ABC39.关于HTTP状态码，以下哪些表示重定向A.301  B.302  C.304  D.307  E.308答案：ABDE40.在Kubernetes中，以下哪些对象可用于暴露服务A.Service  B.Ingress  C.ConfigMapD.NodePort  E.LoadBalancer答案：ABDE三、判断题（每题1分，共10分）41.在TCP首部中，窗口大小字段占用4字节。答案：错（2字节）42.OSPF协议使用IP协议号89。答案：对43.在Linux中，/etc/resolv.conf文件可永久保存DNS配置，重启后不会丢失。答案：错（可能被NetworkManager覆盖）44.使用traceroute命令时，默认使用UDP报文。答案：对45.在BGP中，Local_Pref属性仅在AS内部传播，不会传递给EBGP邻居。答案：对46.802.11ac仅支持5GHz频段。答案：对47.在RSA签名过程中，私钥用于加密哈希值。答案：对48.Docker的overlay网络需要键值存储支持。答案：对49.在IPv6中，链路本地地址以fe80::/10开头。答案：对50.RAID0提供数据冗余。答案：错四、填空题（每空2分，共20分）51.在TCP三次握手中，第二次握手报文标志位为________。答案：SYN+ACK52.若IPv4地址为23/27，其所在子网的广播地址为________。答案：2753.在Linux中，永久关闭SELinux需修改配置文件________。答案：/etc/selinux/config54.在BGP中，公认必遵属性包括Origin、AS_Path和________。答案：Next_Hop55.在802.11帧中，用于标识加密数据的字段为________。答案：ProtectedFramebit56.在Python正则表达式中，匹配数字字符可使用符号________。答案：\d57.在SSL/TLS中，用于协商对称密钥的算法称为________。答案：密钥交换算法58.在MPLS标签栈中，栈底位置比特为________。答案：S=159.在Linux中，查看eBPF程序挂载情况的命令为________。答案：bpftoolproglist60.在Kubernetes中，用于定义Pod副本数的控制器为________。答案：ReplicaSet五、简答题（每题10分，共30分）61.简述TCP拥塞控制中的慢启动与拥塞避免阶段区别，并给出ssthresh变化规则。答案：慢启动阶段，拥塞窗口cwnd每收到一个ACK增加1个MSS，指数增长；当cwnd≥ssthresh时进入拥塞避免，每RTT增加1个MSS，线性增长。发生丢包时，ssthresh更新为当前cwnd的一半，cwnd重置为1并重新慢启动。62.说明VXLAN如何解决传统VLANID不足问题，并给出VXLAN帧格式关键字段。答案：VXLAN使用24位VNI，支持1600万隔离段。关键字段：OuterMAC、OuterIP、OuterUDP（目的端口4789）、VXLANHeader（8字节，含VNI、保留位、I标志）。63.描述Linux中eBPF实现XDP防御DDoS的基本流程。答案：XDP程序在网卡驱动层挂载，收到包后立即执行eBPF字节码；程序解析包头，匹配源IP、端口或速率特征，合法包通过XDP_PASS送至协议栈，非法包直接XDP_DROP丢弃，实现线速过滤。六、综合应用题（共40分）64.网络规划题（20分）某高校新建校区，需接入现有城域网，规划如下：(1)校区总信息点8000个，每个信息点平均峰值带宽2Mbps，并发率0.6，求出口带宽理论最小值。(2)采用IPv6单栈，分配前缀2001:da8:abcd::/48，需划分≥2000个子网，每个子网≥300个/64，求最小子网前缀长度。(3)设计冗余出口，采用BGP与ISP-A、ISP-B建立双活，写出关键BGP策略，确保入站流量优先ISP-A，出站流量负载均衡。答案：(1)带宽=8000×2×0.6=9600Mbps=9.6Gbps，考虑突发冗余，取10Gbps。(2)需2000子网，每子网≥300/64，即需≥300×2^64地址，实际/56即可满足300/64，但为留余量，取/52，共2^(52-48)=16段，每段可再分2^(64-52)=4096/64，满足。(3)入站：向ISP-A宣告时设置MED100，向ISP-B宣告MED200；出站：使用Local_Pref，ISP-A200，ISP-B200，通过AS-Pathprepend调节。65.故障分析题（20分）现象：用户反馈访问https://exam.example间歇性超时，但ping域名正常。排查：①在客户端curl-v显示TLShandshaketimeout；②在服务器抓包发现TCP三次握手正常，但ServerHello延迟5秒；③服务器为Nginx，配置ssl_session_cacheshared:SSL:10m；④查看Ngin