2026年计算机技术与软件专业技术资格《网络工程师》测试卷结合

2026年计算机技术与软件专业技术资格《网络工程师》测试卷(结合1.单项选择题（每题1分，共30分）1.在IPv6地址中，用于表示“本链路内所有节点”的组播地址是A.FF01::1  B.FF02::1  C.FF05::1  D.FF0E::1答案：B2.某企业采用VRRP实现网关冗余，若虚拟路由器优先级初始值均为100，此时决定Master角色的关键因素是A.接口IP地址大小  B.接口MAC地址大小  C.手工配置的优先级值  D.接口带宽答案：C3.在OSPFNSSA区域中，允许出现的LSA类型组合为A.1、2、3、4、5  B.1、2、3、7  C.1、2、3、5、7  D.1、2、3、4、7答案：B4.下列关于HTTP/3的描述，正确的是A.基于TCP实现多路复用  B.强制使用TLS1.2  C.基于QUIC传输  D.默认端口号443答案：C5.在Linux系统中，使用ethtool-Keth0tsooff命令的作用是A.关闭TCP分段卸载  B.关闭UDP校验和卸载  C.关闭TCP校验和卸载  D.关闭GRO功能答案：A6.某交换机端口收到一个Untagged帧，端口配置为voicevlan20，datavlan30，PVID=30，则该帧最终所属VLAN为A.10  B.20  C.30  D.丢弃答案：C7.在DNSSEC中，用于验证资源记录集合未被篡改的记录类型是A.DNSKEY  B.DS  C.RRSIG  D.NSEC3答案：C8.某园区网运行IS-IS协议，区域地址为49.0001，若将一台L1路由器升级为L1/L2，则其新增的主要功能是A.生成LSPID为0000.0000.0001.00-01  B.在区域间传播前缀信息  C.与ES建立邻接  D.仅维护L1LSDB答案：B9.在802.11ax中，用于减少多用户上行冲突的技术称为A.OFDMA  B.MU-MIMO  C.TWT  D.BSSColoring答案：A10.某BGP路由器收到两条前缀/24，本地优先级分别为200与150，MED分别为10与20，则最终优选A.本地优先级200，MED10  B.本地优先级200，MED20  C.本地优先级150，MED10  D.无法确定答案：A11.在Python3中，使用scapy发送SYN并接收SYN-ACK的最简代码段是A.sr1(IP(dst="")/TCP(dport=80,flags="S"))B.send(IP(dst="")/TCP(dport=80,flags="S"))C.sr(IP(dst="")/TCP(dport=80,flags="A"))D.srp(Ether()/IP(dst="")/TCP(dport=80,flags="S"))答案：A12.某企业采用SR-MPLS实现流量工程，若需将流量沿显式路径A→B→C→D转发，则需在头节点插入的标签栈深度至少为A.1  B.2  C.3  D.4答案：C13.在NetFlowv9模板中，用于标识模板ID的字段长度为A.1Byte  B.2Bytes  C.4Bytes  D.8Bytes答案：B14.下列关于RDMAoverConvergedEthernet（RoCEv2）的描述，错误的是A.基于UDP  B.需启用PFC  C.使用IBBTH头部  D.默认DSCP=46答案：A15.某防火墙收到分片报文，需进行深度检测，其正确重组顺序依赖IP头部的A.Identification  B.Flags  C.FragmentOffset  D.TTL答案：C16.在STP中，若桥ID相同，则进一步比较A.根路径开销  B.发送者端口ID  C.接收者端口ID  D.MAC地址答案：A17.某IDC出口使用AnycastIP/32，通过BGP通告给上游，若需实现就近访问，最关键的控制手段是A.MED  B.AS-Pathprepend  C.Community  D.Local-Pref答案：B18.在IPv4中，若DF=1且报文长度>MTU，则中间路由器将A.分片后转发  B.丢弃并回送ICMPType3Code4  C.丢弃并回送ICMPType11  D.直接丢弃答案：B19.某SD-WAN方案采用IPsec隧道，若需支持前向保密，应在IKEv2提案中优先选择A.AES-CBC  B.AES-GCM-256  C.PFSgroup20  D.DHgroup1答案：C20.在Linux内核路由表中使用“iprouteadd/24viadeveth0mtulock1400”命令，其中lock含义为A.仅对TCP生效  B.禁止PMTUD更新  C.强制使用1400  D.仅对UDP生效答案：B21.某DNS服务器启用响应速率限制（RRL），若客户端连续请求同一域名且触发阈值，则服务器可能返回A.REFUSED  B.FORMERR  C.TC=1  D.NXDOMAIN答案：C22.在802.1X中，EAP-TLS认证过程依赖A.共享密钥  B.数字证书  C.MS-CHAPv2  D.SIM卡答案：B23.某数据中心采用VXLANEVPN，当VM迁移后，原Leaf需发送A.Type2MAC/IP路由  B.Type3IMET路由  C.Type5IP前缀路由  D.Type1EthernetAuto-discovery答案：A24.在SNMPv3中，用于提供认证与加密的安全级别是A.noAuthNoPriv  B.authNoPriv  C.authPriv  D.privOnly答案：C25.某MPLS网络运行LDP，若LSR收到标签映射但下一跳不可达，则该标签状态为A.Untagged  B.Invalid  C.Unknown  D.Liberal答案：D26.在WindowsServer中，使用Set-DnsServerCache-MaxTTL00:05:00命令的作用是A.缩短递归查询超时  B.限制缓存最大生存时间  C.禁用负缓存  D.清空缓存答案：B27.某企业采用零信任架构，其核心理念是A.默认信任内网  B.永不信任，持续验证  C.仅验证用户  D.仅验证设备答案：B28.在SSL/TLS中，用于通知对端关闭连接的通知消息类型为A.AlertLevel=Warning  B.AlertLevel=Fatal  C.Close_notify  D.ChangeCipherSpec答案：C29.某路由器通过RADIUS进行登录认证，若需支持特权级别授权，应使用A.AVPService-Type=Login  B.AVPCisco-AVPair  C.AVPFilter-Id  D.AVPFramed-IP-Address答案：B30.在IPv6中，若节点收到HopLimit=1的报文，则A.转发并减1  B.转发不减1  C.丢弃并回送ICMPv6TimeExceeded  D.丢弃不回送答案：C2.多项选择题（每题2分，共20分）31.下列哪些技术可有效缓解BGP路由震荡A.RouteFlapDamping  B.BGPGracefulRestart  C.PrefixLimit  D.AS-PathACL  E.BGPTTLSecurity答案：ABC32.关于MSTP，正确的是A.支持多实例映射  B.向后兼容RSTP  C.实例0为IST  D.需配置regionname  E.所有VLAN必须映射到同一实例答案：ABCD33.某Wi-Fi6网络部署OFDMA，下列参数影响RU分配的是A.MCS  B.NSS  C.BW  D.STA数量  E.TWTSchedule答案：CD34.在Linux中，tcp_tw_reuse生效的前提包括A.客户端主动打开  B.时间戳选项启用  C.处于TIME_WAIT状态  D.服务端被动打开  E.内核>4.1答案：ABC35.下列关于SRv6SID格式的描述，正确的是A.128bit  B.含Locator、Function、Argument  C.可携带用户数据  D.需全球唯一  E.可压缩为G-SID答案：ABE36.某IDC使用AnycastCDN，若需避免全球路由震荡，应关注A.RPKIROA  B.BGPMaxPrefix  C.BGPCommunityBlackhole  D.IRR注册  E.BGPAdd-Path答案：ABCD37.在IPv6过渡技术中，属于双栈的是A.DS-Lite  B.6RD  C.NAT64  D.原生双栈  E.464XLAT答案：BD38.关于Netconf，正确的是A.基于SSH  B.使用XML编码  C.支持Candidate配置库  D.使用830端口  E.支持JSON答案：ABCD39.某防火墙开启ALG，可能影响A.FTP主动模式  B.SIP  C.ESP  D.PPTP  E.HTTPS答案：ABD40.在TLS1.3中，已废弃的算法有A.RSA密钥传输  B.CBC模式  C.AEAD  D.StaticDH  E.0-RTT答案：ABD3.判断题（每题1分，共10分）41.在BGPEVPN中，Type2路由可同时携带MAC与IP信息。答案：√42.使用iptables-AFORWARD-mconntrack--ctstateINVALID-jDROP可有效阻断所有扫描。答案：×43.在VXLAN头部中，VNI字段长度为24bit。答案：√44.若IPv6地址以FE80::开头，则其Scope为Link-Local。答案：√45.SNMPTrap使用UDP端口162。答案：√46.在802.1Q中，TPID固定为0x9100。答案：×47.使用Wireshark捕获时，filter“tcp.flags.syn==1andtcp.flags.ack==0”可显示所有SYN报文。答案：√48.在MPLS中，PHP动作由倒数第二跳执行。答案：√49.在Linux中，/proc/sys/net/ipv4/ip_forward值为0表示开启转发。答案：×50.在STP中，Forwarding状态可收发数据。答案：√4.填空题（每空2分，共20分）51.在OSPFv3中，Router-ID长度为________bit。答案：3252.若IPv4报文IHL=1111，则头部长度为________字节。答案：6053.在BGP中，公认必遵属性包括Origin、AS-Path、________。答案：Next-Hop54.某Wi-Fi信道为100，则其中心频率为________GHz。答案：5.555.在TLS1.3握手过程中，Server发送的证书消息封装在________握手子消息中。答案：Certificate56.使用tcpdump抓取所有IPv6流量，命令为tcpdump-ieth0________。答案：ip657.在NetFlowv9中，________字段用于标识模板顺序。答案：TemplateID58.某MPLSL3VPN，RT为100:100，RD为100:100，则BGPVPNv4地址族中前缀格式为________。答案：RD:IPv459.在IPv6中，用于请求节点组播地址的后24位取自________的后24位。答案：目标地址60.在Linux中，查看当前路由表使用命令________。答案：iprouteshow5.简答题（每题5分，共20分）61.简述BGPEVPNType5路由与传统Type2路由在转发平面上的差异。答案：Type2路由携带主机MAC/IP，用于主机路由，转发时依赖VXLANVTEPMAC表与ARP抑制；Type5路由携带IP前缀，用于子网路由，转发时依赖IPFIB，无需学习终端MAC，可跨子网直接路由，减少BUM流量。62.说明SR-MPLS如何基于邻接标签实现严格显式路径。答案：头节点根据路径计算邻接标签栈，如A→B→C→D，则压入三层标签{Adj_B,Adj_C,Adj_D}，每跳弹出最外层标签并按邻接转发，实现逐跳严格指定。63.列举Wi-Fi6中提升高密度场景容量的三项关键技术并简述原理。答案：OFDMA将信道划分为RU，多用户并行；MU-MIMO上行并发，提升空分效率；BSSColoring区分同频邻小区，降低CCA阈值，提升并发概率。64.说明Linux中eBPF如何用于实现超高速包过滤。答案：eBPF程序经JIT编译后运行于内核虚拟机，无需上下文切换，可直接访问skb数据，利用BPFMap与用户态交互，实现线速过滤与统计，性能较iptables提升10倍以上。6.计算题（共30分）65.某企业获得地址块/22，需划分8个等长子网，每个子网至少容纳400台主机。（1）求每个子网所需主机位数。（2）给出第4个子网的网络地址与广播地址。（3）若采用VLSM，再从中划出1个/28子网用于路由器点对点链路，是否可行？说明理由。答案与解析：（1）400台主机需满足2^H-2≥400，H≥9，故主机位至少9位。（2）原/22掩码，借3位得8个/25子网，第4个子网为/25，广播地址27。（3）可行，因/25子网剩余128地址，再借出/28仅耗16地址，剩余112地址仍满足未来扩展。66.某城域网运行OSPF，Area0包含路由器R1、R2、R3，R1-R2链路开销为10，R2-R3为20，R1-R3为50。若