2026年2345网络笔试题及答案

2026年2345网络笔试题及答案

一、单项选择题，(总共10题，每题2分)1.在OSI七层模型中，负责端到端可靠数据传输的是哪一层A.网络层B.传输层C.数据链路层D.会话层2.IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329采用零压缩后的正确写法是A.2001:db8::ff00:42:8329B.2001:db8:0:0:ff00:42:8329C.2001:db8::ff:42:8329D.2001:db8::ff00:0042:83293.TCP三次握手过程中，第二次握手报文段中控制位SYN与ACK的取值分别为A.0,0B.0,1C.1,0D.1,14.在802.11ac中，单空间流最高调制方式为256-QAM，此时每个符号携带的比特数为A.6B.8C.10D.125.下列路由协议中，使用链路状态算法的是A.RIPv2B.EIGRPC.OSPFv3D.BGP-46.当交换机收到一个未知单播帧时，其默认转发行为是A.丢弃B.泛洪C.退回D.请求ARP7.在DNS资源记录中，用于IPv6地址解析的记录类型是A.AB.AAAAC.PTRD.MX8.MPLS标签栈中，S字段值为1表示A.栈底标签B.栈顶标签C.保留标签D.隐空标签9.在Linux中，将网卡eth0设置为混杂模式的命令是A.ifconfigeth0promiscB.iplinkseteth0promisconC.echo1>/proc/sys/net/ipv4/ip_forwardD.ethtool-seth0promisc10.下列关于HTTP/2的描述错误的是A.基于二进制分帧B.支持服务器推送C.默认强制加密D.保持队头阻塞问题二、填空题，(总共10题，每题2分)11.在TCP报文段中，用于实现字节流顺序控制的字段是________。12.当IPv4数据报DF位为1且需要分片时，ICMP返回的类型为________。13.以太网MAC地址共48位，其中第________位为1时表示组播地址。14.在BGP路径属性中，公认必遵属性包括ORIGIN、AS_PATH和________。15.802.1QVLAN标签中，Priority字段占________位，用于QoS等级。16.在SSL/TLS握手阶段，服务器发送的证书消息使用的握手协议类型值为________。17.当使用CHAP认证时，挑战报文中随机字段的长度为________字节。18.在SNMPv3中，提供认证和加密联合安全级别的安全模式名称是________。19.在Linux内核路由表查看命令中，数字/0表示________路由。20.当运行RSTP的交换机端口角色为Alternate时，其状态为________。三、判断题，(总共10题，每题2分)21.UDP协议通过校验和字段保证数据完整性，因此可以替代TCP实现文件传输。22.在IPv6中，邻居发现协议(NDP)取代了IPv4的ARP功能。23.使用NAT技术可以完全解决IPv4地址枯竭问题，无需部署IPv6。24.无线局域网中，CSMA/CA机制采用RTS/CTS可选方案以降低隐藏节点影响。25.在MPLS网络中，LER负责添加和弹出标签，LSR仅进行标签交换。26.HTTP状态码301表示临时重定向，浏览器不会缓存该重定向。27.当OSPF路由器优先级为0时，该路由器不能参与DR/BDR选举。28.在DNSSEC中，RRSIG记录用于存储资源记录的数字签名。29.使用IPSec的AH协议可以提供数据加密功能。30.在Linux中，/proc/sys/net/ipv4/tcp_keepalive_time参数控制TCP保活探测间隔。四、简答题，(总共4题，每题5分)31.简述TCP拥塞控制中慢启动与拥塞避免两个阶段的核心区别与转换条件。32.说明IPv6无状态地址自动配置(SLAAC)过程中主机如何获得默认网关信息。33.对比距离矢量与链路状态路由算法在收敛速度、环路避免及资源消耗上的差异。34.描述802.1X认证体系中受控端口与非受控端口的作用及其状态切换流程。五、讨论题，(总共4题，每题5分)35.结合SDN/OpenFlow架构，讨论控制平面集中化对传统网络故障定位与恢复带来的机遇与挑战。36.针对大规模IDC出口部署BGPAnycastCDN的场景，分析如何设计路由策略以兼顾负载均衡与故障隔离。37.在零信任网络模型下，探讨传统基于边界防火墙的防护体系需要如何重构身份认证与访问控制机制。38.面对QUIC协议基于UDP实现可靠传输的趋势，评估其对中间件、运营商QoS及防火墙深度包检测带来的影响与应对策略。答案与解析一、单项选择题1.B2.A3.D4.B5.C6.B7.B8.A9.B10.D二、填空题11.序列号12.目的不可达(类型3，代码4)13.最低位(第47位)14.NEXT_HOP15.316.1117.1618.authPriv19.默认20.Discarding三、判断题21.×22.√23.×24.√25.√26.×27.√28.√29.×30.√四、简答题31.慢启动阶段拥塞窗口cwnd每收到一个ACK增加1个MSS，指数增长；当cwnd达到慢启动门限ssthresh时转入拥塞避免，每RTT增加约1个MSS，线性增长；若发生超时或快速重传，则重置ssthresh为当前cwnd一半并重新进入慢启动。32.主机通过RS报文请求，路由器返回RA报文，RA中携带默认网关的链路本地地址及前缀信息；主机将RA源链路本地地址作为默认网关，无需DHCPv6。33.距离矢量算法路由器仅告知邻居“我到目的的距离”，收敛慢、易产生环路，需通过水平分割等措施避免，内存CPU占用低；链路状态算法泛洪全网拓扑，各路由器独立计算最短路径，收敛快、环路少，但需维护全局拓扑，内存CPU开销大。34.受控端口初始禁止业务流量，仅在802.1X认证成功后打开；非受控端口始终开放，用于传递EAPOL报文。状态切换：客户端关联→非受控端口传递EAPOL→认证服务器验证→成功则受控端口授权→失败则保持关闭或置于隔离VLAN。五、讨论题35.集中控制使全局拓扑可视，故障可秒级定位并下发统一流表快速切换；但控制器单点失效风险高，需热备与分区控制器，且南北向信令延迟可能放大故障影响。36.设计多级Anycast前缀，按区域发布更具体前缀实现近源调度；利用BGP社区属性控制上游传播范围，出口设置本地优先级与Prepend，故障时通过BGPWithdraw快速撤销问题节点前缀，实现秒级隔离。37.零信任下防火墙需细粒度到用户与设备身份，不再信任内网流量；引入SPA(单包授权)与mTLS，每会话动态签发令