2026年计算机四级考试《网络工程师》网络工程练习题

2026年计算机四级考试《网络工程师》网络工程练习题1.单项选择题（每题1分，共20分）1.1在IPv6地址中，用于表示“链路本地单播地址”的前缀是A.FE80::/10  B.FC00::/7  C.2000::/3  D.FF00::/8答案：A解析：FE80::/10为IANA规定的链路本地地址范围，仅在单链路内有效。1.2某企业采用OSPFv3作为IGP，若路由器R1的Router-ID为，则其在LSA头部中的Advertising字段长度为A.32bit  B.128bit  C.48bit  D.64bit答案：A解析：OSPFv3仍沿用IPv4格式的32bitRouter-ID，与地址族无关。1.3在802.11ax中，用于实现“多用户同时上行传输”的技术缩写为A.OFDMA  B.MU-MIMO  C.TWT  D.BSSColoring答案：A解析：OFDMA将信道划分为RU，允许多终端在同一时隙并行上行。1.4某STP网络中，BridgePriority默认32768，若管理员欲将某交换机强制选为根桥，应将其优先级设为A.0  B.4096  C.61440  D.65535答案：B解析：优先级值越小越优先，4096为可配置最小非零步长。1.5在DNSSEC验证过程中，用于证明“父区授权子区公钥”的记录类型是A.DS  B.RRSIG  C.DNSKEY  D.NSEC3答案：A解析：DS记录存放子区DNSKEY的哈希，由父区签名。1.6若BGP邻居状态机停留在Active，最不可能的原因是A.TCP179被ACL过滤  B.对端未配置neighbor命令C.本地AS写错  D.对端Route-Map逻辑错误答案：D解析：Route-Map影响路由策略，不影响TCP三次握手。1.7某园区网采用VXLAN-EVPN，VNI=30001，其外层UDP目的端口号为A.4789  B.4790  C.6633  D.8472答案：A解析：IANA分配VXLANUDP端口4789。1.8在Linux内核路由表中使用“multipath”关键字可实现A.等价负载均衡  B.策略路由  C.NAT44  D.隧道封装答案：A解析：multipath为基于哈希的ECMP实现。1.9某MPLS网络运行LDP，若LSR收到标签为0的报文，则其转发行为是A.弹出标签并按IPv4转发  B.丢弃  C.继续交换  D.送CPU处理答案：A解析：标签0为“显式空”，倒数第二跳弹出。1.10在SNMPv3中，提供“认证+加密”安全级别的安全模式是A.noAuthNoPriv  B.authNoPriv  C.authPriv  D.privNoAuth答案：C解析：authPriv同时启用HMAC与CFB加密。1.11某企业出口路由器采用NAT444，若CGN板卡支持最大1M会话，平均每用户产生8条并发，则理论可支持用户数约为A.125000  B.128000  C.131072  D.1048576答案：A解析：1M/8=125000，考虑哈希冲突取保守值。1.12在TLS1.3握手过程中，Server发送的第一条密文消息是A.ServerHello  B.EncryptedExtensions  C.CertificateVerify  D.Finished答案：B解析：EncryptedExtensions在ServerHello之后立即发送，已加密。1.13某数据中心采用Spine-Leaf架构，若Leaf交换机上行带宽400G，收敛比4:1，则其下行总带宽为A.1.6T  B.3.2T  C.6.4T  D.800G答案：A解析：400G×4=1.6T。1.14在Pythonscapy中，构造ICMPv6Echo请求并设置HopLimit=64的语句为A.ICMPv6EchoRequest(hlim=64)B.IPv6(dst="2001:db8::1",hlim=64)/ICMPv6EchoRequest()C.IPv6(dst="2001:db8::1",ttl=64)/ICMPv6EchoRequest()D.IPv6(dst="2001:db8::1")/ICMPv6EchoRequest(hlim=64)答案：B解析：IPv6头部字段为hlim，需在最外层设置。1.15某SD-WAN方案采用IPsec隧道，若使用AES-GCM-256，则ICV长度为A.64bit  B.96bit  C.128bit  D.256bit答案：C解析：GCM默认Tag为128bit。1.16在RSTP中，Proposal/Agreement机制主要目的是A.快速收敛避免计时器  B.防止环路  C.选举根端口  D.同步MAC表答案：A解析：P/A握手使端口快速进入Forwarding。1.17某ISP运行IS-IS，区域号为49.0001，若System-ID为0000.0000.0002，则其完整LSPID为A.0000.0000.0002.00-00  B.49.0001.0000.0000.0002.00C.0200.0000.0000.00-00  D.0000.0000.0002.01-00答案：A解析：LSPID=System-ID+伪节点ID+分片号。1.18在802.1X认证中，EAPOL-Start报文目的MAC为A.01:80:C2:00:00:03  B.01:00:5E:00:00:01C.FF:FF:FF:FF:FF:FF  D.00:1B:11:00:00:01答案：A解析：IEEE规定EAPOL组播地址为01:80:C2:00:00:03。1.19某云厂商提供AnycastEIP，用户在北京、上海、广州各布一个实例，若用户从南京访问，流量就近调度至上海，该决策依赖的协议是A.BGP  B.OSPF  C.DNS  D.ARP答案：A解析：Anycast通过BGP宣告相同前缀，按AS-Path选路。1.20在RAID6中，允许同时损坏的磁盘数量为A.1  B.2  C.3  D.任意答案：B解析：RAID6采用双奇偶校验，可容忍双盘失效。2.多项选择题（每题2分，共20分）2.1以下哪些技术可有效降低BGP路由振荡？A.RouteFlapDamping  B.BGPGracefulRestart  C.PrefixLimit  D.next-hop-self答案：A、B、C解析：D仅影响下一跳属性，与振荡无关。2.2关于IPv6SegmentRouting（SRv6），正确的是A.使用RoutingType4扩展头  B.SID长度为128bitC.支持TrafficEngineering  D.依赖LDP分配标签答案：B、C解析：SRv6采用Type4头，SID即IPv6地址；无需LDP。2.3下列哪些属于HTTP/2协议特性？A.头部压缩HPACK  B.服务器推送  C.管道化  D.二进制分帧答案：A、B、D解析：HTTP/2废弃管道化，采用多路复用。2.4某数据中心部署RDMAoverConvergedEthernet（RoCEv2），需具备A.PFC  B.ECN  C.巨型帧  D.LACP答案：A、B、C解析：LACP为链路聚合，与RoCE无直接依赖。2.5在Kubernetes网络模型中，以下哪些组件负责实现Pod跨节点通信？A.CNI插件  B.kube-proxy  C.etcd  D.容器运行时答案：A、B解析：CNI建立隧道或路由，kube-proxy维护Service规则。2.6关于MPLSL3VPN，正确的是A.使用两层标签  B.RT用于路由导入导出  C.RD全局唯一  D.VPNv4地址族AFI=2答案：A、B、C解析：VPNv4AFI=1，SAFI=128。2.7以下哪些攻击可导致交换机MAC地址表溢出？A.MACFlooding  B.DHCPStarvation  C.ARPSpoofing  D.STPBPDUFlood答案：A解析：大量伪造源MAC可占满表项。2.8在DNS查询过程中，可触发TC位置位的报文特征有A.响应超过512字节（UDP）  B.启用EDNS0  C.使用TCP53  D.开启DNSSEC答案：A、D解析：传统UDP限制512字节，DNSSEC增大报文。2.9某企业采用零信任架构，其身份平面应包含A.IAM  B.PKI  C.SIEM  D.SDP答案：A、B、D解析：SIEM为分析层，非身份平面。2.10关于区块链PoS共识，正确的是A.降低能耗  B.存在NothingatStake  C.依赖算力竞争  D.需质押代币答案：A、B、D解析：PoS摒弃算力，采用权益质押。3.判断题（每题1分，共10分）3.1在TCP拥塞控制中，CUBIC算法在拥塞避免阶段采用立方函数增长。答案：√解析：CUBIC以时间t的立方函数决定窗口。3.2802.11ad工作在5GHz频段。答案：×解析：802.11ad使用60GHz。3.3在Python中，使用asyncio创建协程，关键字为yield。答案：×解析：async/await为3.5+语法。3.4MPLS标签栈理论上可无限嵌套。答案：×解析：标签字段仅支持20bit，栈深受MTU限制。3.5RAID10的写惩罚为2。答案：√解析：镜像导致两次写。3.6QUIC基于UDP，默认端口443。答案：√解析：IETF规定QUIC端口443。3.7在Linux中，tc命令可配置HTB队列。答案：√解析：HTB为常用流量控制算法。3.8IPv4首部中FragmentOffset单位是8字节。答案：√解析：RFC791规定。3.9BGPAS_Path属性为可选过渡。答案：×解析：AS_Path为Well-knownMandatory。3.10在Wireshark中，显示过滤器“tcp.flags.syn==1”可捕获所有SYN包。答案：√解析：语法正确。4.填空题（每空2分，共20分）4.1在OSPFv3中，RouterLSA的泛洪范围是________。答案：链路本地解析：RouterLSA仅在本地链路泛洪。4.2若IPv4地址76/29的子网掩码写成点分十进制为________。答案：48解析：/29即248。4.3某802.1QVLAN标签中PCP=3，二进制为________。答案：011解析：PCP占3bit。4.4在BGPEVPNType2路由中，携带主机MAC地址的字段为________。答案：MACAddressLength+MACAddress解析：RFC7432规定。4.5若AES-128的密钥长度为________字节。答案：16解析：128bit=16字节。4.6在DNS资源记录中，SOA的序列号推荐采用________格式。答案：YYYYMMDDnn解析：便于版本管理。4.7某数据中心采用Fat-Tree拓扑，核心层与汇聚层带宽比为1:1，则其收敛比为________。答案：1:1解析：无收敛。4.8在Linux中，查看IPv6邻居表的命令为________。答案：ip-6neighshow解析：iproute2套件。4.9若CRC-32的多项式为0x04C11DB7，其最高次项为________。答案：32解析：0x04C11DB7对应x^32。4.10在TLS1.3中，用于派生应用数据密钥的上下文标签为________。答案：tls13key解析：RFC8446规定。5.简答题（每题10分，共30分）5.1描述VXLANEVPN分布式网关如何实现ARP抑制，并给出控制面报文交互流程。答案与解析：1.Leaf1收到VM1的ARP请求，查找本地EVPNMAC表无命中，生成ARP抑制标记。2.Leaf1封装ARP请求为BGPEVPNType2路由（MAC/IPAdvertisement），RT与VNI匹配，RD唯一，通过MP-BGP发送给所有邻居。3.远端Leaf2收到路由后，缓存VM1的MAC、IP、VTEPIP，代答ARP，不再泛洪。4.后续VM2回包直接通过VTEP隧道单播。5.抑制条件：EVPN路由携带Proxy-Flag=1，且本地未超龄。优点：减少BUM流量，提升性能。5.2给出SR-MPLS与SRv6在数据面转发指令的差异，并用LaTeX写出SRv6的SID格式。答案与解析：SR-MPLS使用标签栈，每标签20bit，TTL减1；SRv6将SID嵌入IPv6目的地址，128bit，通过SegmentLeft指针依次减1并更新DA。SRv6SID格式：SLocator用于路由收敛，Function定义转发行为（如End、End.X），Args携带变量。5.3某企业计划将传统三层核心改造为Spine-Leaf，给出迁移步骤及风险点。答案与解析：步骤：1.评估现网拓扑，绘制流量热力图。2.并行搭建Spine-Leaf，采用BGPEVPNVXLAN，VNI与VLAN映射。3.核心VSS/堆叠降级为Spine，接入交换机升级为Leaf，保留STP域边界。4.分批次将服务器网关从SVI迁移至AnycastGateway（AGW），使用BGPEVPNType2同步。5.灰度切换上行链路，监控收敛时间<50ms。6.拆除旧核心，回收设备。风险：1.AGWMAC冲突导致黑洞，需统一规划虚拟MAC。2.VTEP环路避免依赖BGPRR反射策略。3.旧网管ACL与VXLAN外层IP不匹配，需同步策略。4.大二层ARP表项超限，需开启抑制与代理。6.计算题（每题10分，共20分）6.1某ISP分配IPv6前缀2400:abc0::/32，计划按省公司再划分/40，每省按县划分/48，每县按乡镇划分/56，求：(1)可划分省公司数量；(2)每省可划分县数量；(3)每县可划分乡镇数量；(4)若某乡镇需为2000户家庭分配/64，是否满足？答案与解析：(1)/32→/40，省数=2^(40-32)=256；(2)/40→/48，县数=2^(48-40)=256；(3)/48→/56，乡镇数=2^(56-48)=256；(4)每乡镇/56含2^(64-56)=256个/64，256<2000，不满足。需调整：县→乡镇划分/52，则乡镇数=2^(52-48)=16，每乡镇/52含2^(64-52)=4096个/64，4096>2000，满足。6.2某数据中心核心交换机缓冲区为9MB，链路速率100Gbps，若采用ECN标记阈值，希望队列时延不超过50μs，求最大阈值（字节），并判断是否需PFC。答案与解析：时延约束：D代入C=100Gbps=12.5GB/s，B缓冲区9MB远大于625kB，故ECN阈值可设为625kB；若