2025年计算机网络应用考试题与答案

2025年计算机网络应用考试题与答案一、单项选择题（每题2分，共20分）1.在OSI参考模型中，负责将上层数据分割成帧并进行差错检测的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2.TCP协议在拥塞避免阶段采用的主要机制是？A.慢启动（SlowStart）B.拥塞窗口线性增长C.快速重传D.超时重传3.IPv6地址的长度是？A.32位B.64位C.128位D.256位4.MAC地址的主要作用是？A.在互联网中标识唯一主机B.在局域网中标识网络接口C.实现不同网络间的路由选择D.提供端到端的可靠传输5.DNS查询过程中，当本地DNS服务器无法解析目标域名时，通常会执行哪种查询？A.递归查询B.迭代查询C.反向查询D.泛域名查询6.CSMA/CD（载波侦听多路访问/冲突检测）主要应用于哪种网络环境？A.无线局域网（WLAN）B.令牌环网C.以太网（Ethernet）D.广域网（WAN）7.以下哪种技术不属于VPN（虚拟专用网）的常见实现方式？A.IPsecB.SSL/TLSC.MPLSD.802.1Q8.5G网络中，支持低时延高可靠（URLLC）业务的关键技术是？A.大规模MIMOB.毫米波通信C.切片（NetworkSlicing）D.非正交多址（NOMA）9.网络切片（NetworkSlicing）的核心目标是？A.提高物理网络的传输速率B.为不同业务类型提供定制化网络服务C.简化网络设备的管理复杂度D.降低网络部署的硬件成本10.SDN（软件定义网络）架构中，控制器的主要功能是？A.负责数据的转发与交换B.实现网络流量的实时监控C.集中管理网络资源并下发转发规则D.提供端到端的安全加密二、填空题（每题2分，共10分）1.TCP报文中的“窗口”字段用于实现__________机制，其长度为__________位。2.BGP（边界网关协议）是一种__________路由协议，主要用于自治系统（AS）间的路由选择。3.IEEE802.11ac（Wi-Fi5）标准工作在__________频段，理论最大速率可达__________。4.RIP（路由信息协议）使用__________作为度量值，其最大有效路径长度为__________。5.DDoS（分布式拒绝服务）攻击的防御措施中，“流量清洗”的核心是通过__________过滤异常流量。三、简答题（每题8分，共40分）1.简述TCP三次握手的过程，并说明为何需要三次握手而非两次。2.比较路由选择协议中距离向量（DistanceVector）与链路状态（LinkState）的主要区别（至少列出4点）。3.网络安全中的“零信任模型”（ZeroTrust）的核心原则是什么？列举其典型应用场景。4.Wi-Fi7（IEEE802.11be）相比Wi-Fi6（IEEE802.11ax）在技术上有哪些主要改进？（至少列出3点）5.SDN架构中数据平面与控制平面分离带来了哪些优势？四、综合应用题（每题15分，共30分）1.某高校计划将现有IPv4校园网升级为支持IPv6的双栈网络，请设计一个包含过渡技术的升级方案。要求：（1）说明双栈、隧道（Tunneling）、翻译（Translation）三种过渡技术的具体应用场景；（2）给出核心设备（如路由器、交换机）的配置要点；（3）分析升级过程中可能遇到的挑战及解决思路。2.分析HTTP/3相比HTTP/2的主要改进，并结合QUIC协议的特性说明其如何提升Web传输效率。要求：（1）对比HTTP/2的多路复用与HTTP/3的多路复用机制；（2）解释QUIC协议如何解决TCP的队头阻塞问题；（3）说明连接迁移（ConnectionMigration）对移动设备用户体验的优化作用。答案一、单项选择题1.B2.B3.C4.B5.B6.C7.D8.C9.B10.C二、填空题1.流量控制；162.外部网关（或路径向量）3.5GHz；3.5Gbps（或根据具体标准调整）4.跳数；155.专用设备（或清洗中心）三、简答题1.三次握手过程：（1）客户端发送SYN=1，seq=x的报文（第一次握手）；（2）服务器回复SYN=1，ACK=1，seq=y，ack=x+1的报文（第二次握手）；（3）客户端发送ACK=1，seq=x+1，ack=y+1的报文（第三次握手）。需要三次的原因：防止“已失效的连接请求报文”突然传送到服务器，导致错误建立连接。若仅两次握手，服务器发送确认后即认为连接建立，但客户端可能因超时未收到确认而重发请求，旧请求到达时服务器会误判为新连接，造成资源浪费。2.主要区别：（1）信息来源：距离向量协议基于邻居路由表（传递路由向量）；链路状态协议基于全网链路状态（传递LSA）。（2）收敛速度：距离向量收敛慢（可能产生路由环路）；链路状态收敛快（通过SPF算法计算最短路径）。（3）资源消耗：距离向量带宽占用低（周期性更新）；链路状态带宽占用高（洪泛LSA）。（4）扩展性：距离向量适用于小规模网络（如RIP）；链路状态适用于大规模网络（如OSPF）。3.零信任核心原则：（1）永不信任，持续验证（NeverTrust,AlwaysVerify）；（2）最小权限访问（LeastPrivilegeAccess）；（3）动态风险评估（ContinuousRiskAssessment）。典型场景：云原生应用访问控制、远程办公安全接入、物联网设备身份认证。4.Wi-Fi7的改进：（1）支持320MHz信道带宽（Wi-Fi6为160MHz），提升峰值速率至30Gbps；（2）引入MLO（Multi-LinkOperation），支持同时使用2.4GHz、5GHz、6GHz多频段聚合；（3）采用4096-QAM调制（Wi-Fi6为1024-QAM），提高频谱效率；（4）增强多用户MIMO（MU-MIMO），支持更多设备并发连接。5.SDN分离的优势：（1）集中控制：控制器统一管理网络资源，简化策略配置（如流量调度、QoS）；（2）灵活编程：通过北向API支持第三方应用开发，快速部署新业务；（3）全局视图：控制器掌握全网拓扑，优化路由路径（如避开拥塞链路）；（4）设备解耦：数据平面仅需执行简单转发（如OpenFlow交换机），降低硬件成本。四、综合应用题1.校园网IPv6升级方案：（1）过渡技术应用场景：双栈：核心设备（如出口路由器）同时运行IPv4/IPv6协议栈，支持双栈主机直接通信；隧道：跨IPv4网络传输IPv6流量（如6to4隧道），用于连接异地校区；翻译：部分仅支持IPv4的老旧设备通过NAT64/DNS64访问IPv6资源。（2）核心设备配置要点：路由器：启用双栈（ipv6unicast-routing），配置6to4隧道（tunnelsource/destination为IPv4地址），部署NAT64（ipv6natprefix2001:db8::/96）；交换机：支持IPv6ND（邻居发现）协议，配置IPv6ACL过滤非法流量，启用DHCPv6为终端分配地址。（3）挑战与解决思路：终端兼容性：部分老旧PC/打印机不支持IPv6，需通过翻译技术过渡，同时推动设备升级；路由复杂性：双栈路由表增大，需优化路由策略（如优先使用IPv6链路），避免路由环路；安全风险：IPv6地址空间大，传统防火墙规则需更新，部署IPv6专用IDS/IPS监测异常流量。2.HTTP/3改进分析：（1）多路复用对比：HTTP/2基于TCP流（StreamID）实现多路复用，但共享同一TCP连接，若某流出现丢包，后续流需等待重传（队头阻塞）；HTTP/3基于QUIC协议，每个流独立加密传输，丢包仅影响当前流，不阻塞其他流。（2）QUIC解决TCP队头阻塞：QUIC在UDP之上构建，通过数据包级别的序列号和ACK确认机