2026年网络模块常规测试题及答案

2026年网络模块常规测试题及答案

一、单项选择题（每题2分，共20分）1.在OSI七层模型中，负责端到端可靠数据传输的是哪一层A.网络层B.传输层C.数据链路层D.会话层2.下列地址中，属于私有B类地址段的是A.10.0.0.1B.172.16.8.9C.192.168.1.1D.169.254.1.13.IPv6链路本地地址前缀为A.FE80::/10B.FC00::/7C.2001::/32D.::1/1284.TCP三次握手过程中，第二次握手报文段的标志位组合为A.SYNB.SYN+ACKC.ACKD.FIN+ACK5.在802.11帧中，用于实现功率管理的是哪个字段A.DurationB.SequenceControlC.FrameControlD.QoSControl6.下列路由协议中，使用链路状态算法的是A.RIPv2B.BGPC.OSPFD.EIGRP7.当交换机收到未知单播帧时，默认采取的动作是A.丢弃B.泛洪C.请求ARPD.返回ICMP8.DNS资源记录中，用于IPv6地址解析的类型是A.AB.AAAAC.PTRD.MX9.在MPLS网络中，决定转发路径的标签位置位于A.二层头部B.二层与三层之间C.三层头部D.四层头部10.下列技术中，用于解决大规模IPv4公网地址枯竭且属于隧道技术的是A.NAT44B.DS-LiteC.PATD.SNAT二、填空题（每空2分，共20分）11.TCP头部中，占用两个字节且用于实现流量控制的字段是________。12.在以太网中，当数据字段小于________字节时，必须填充至该长度。13.当IPv4报文DF位被置1且中间网络需要分片时，路由器会向源主机发送________报文。14.在BGP路径属性中，用于标识路由经过自治系统数量的属性是________。15.802.1QVLAN标签中，用于表示优先级的是________位。16.在Linux系统中，查看本机路由表的命令是________。17.当使用DHCPv6有状态分配时，客户端首先发送的报文类型是________。18.在IPSec中，提供数据源身份认证但不对数据加密的协议是________。19.当STP选举根桥时，优先级相同则比较________地址。20.在DNS查询中，如果递归服务器返回“NXDOMAIN”，表示________。三、判断题（每题2分，共20分）21.UDP协议自带重传机制，因此比TCP更适合实时语音传输。22.在子网掩码为255.255.255.192的/26网络中，可用主机地址数为62。23.当启用端口安全（PortSecurity）后，交换机端口可学习的最大MAC地址数默认是1。24.IPv6取消了广播，所有广播功能均通过组播实现。25.BGP选路规则中，MED值越大越优先。26.在802.11ac中，信道绑定最高可支持160MHz连续频宽。27.当启用UplinkFast特性时，交换机会将端口优先级值调高以加速收敛。28.SNAT不仅修改源IP地址，也修改源端口号。29.在MPLSVPN中，RD值用于解决不同VPN客户使用相同私网地址的问题。30.当TCP连接处于TIME_WAIT状态时，任何一方仍可发送数据。四、简答题（每题5分，共20分）31.简述TCP拥塞控制中“慢启动”与“拥塞避免”两个阶段的区别与转换条件。32.说明ARP欺骗攻击的原理，并给出两种有效防御措施。33.对比距离矢量路由协议与链路状态路由协议在收敛速度、资源消耗、环路避免方面的差异。34.描述SDN控制平面与数据平面分离架构带来的三点核心优势。五、讨论题（每题5分，共20分）35.某企业总部与分支机构间需建立高安全、高可靠、可扩展的广域互联，请结合VPN、冗余路由、QoS策略讨论设计方案，并评估不同方案的代价与收益。36.面对物联网终端爆发式增长，IPv6大规模部署已成必然，请从地址规划、自动配置、安全管控、运维管理四个维度探讨运营商网络应如何平滑演进。37.数据中心东西向流量激增导致传统三层架构瓶颈，请分析Spine-Leaf架构如何解决该问题，并讨论其在布线、设备选型、路由协议、负载均衡方面的技术细节。38.某高校无线校园网出现高峰时段频繁掉线与漫游中断，请从射频规划、SSID策略、认证方式、控制器集群、有线侧优化等方面提出系统性改进思路，并说明如何量化评估改进效果。答案与解析一、单项选择题1.B2.B3.A4.B5.C6.C7.B8.B9.B10.B二、填空题11.窗口大小12.4613.ICMPType3Code4（需要分片但DF置位）14.AS-Path15.316.iproute或route-n17.Solicit18.AH19.MAC20.域名不存在三、判断题21×22√23√24√25×26√27×28√29√30×四、简答题（要点示例，200字左右）31.慢启动阶段拥塞窗口cwnd每收到一个ACK增加1，呈指数增长；当cwnd达到慢启动门限ssthresh时转入拥塞避免，每往返时延增加1，呈线性增长。若发生超时或重复ACK，则重新设置ssthresh并可能再次慢启动，实现网络自适应。32.攻击者伪造网关MAC应答主机ARP请求，使流量经攻击者转发而被窃听或篡改；防御可启用动态ARP检测（DAI）结合DHCPSnooping绑定表，或在主机静态绑定网关MAC，并部署802.1X隔离非法终端。33.距离矢量协议（如RIP）逐跳传递整张路由表，收敛慢、易产生环路，用水平分割等缓解；链路状态协议（如OSPF）泛洪LSA构建全网拓扑，收敛快、CPU内存开销大，用SPF算法保证无环路，分层设计可降低资源消耗。34.控制集中化带来全局视野，可统一优化路径与策略；开放北向API使网络可编程，支持快速业务创新；数据平面通用化降低对专用硬件依赖，采用白盒设备节省成本并提升部署灵活性。五、讨论题（参考要点，200字左右）35.采用IPSecVPNoverInternet成本最低但延迟不可控，可叠加GRE+DMVPN实现动态全互连；核心链路再租用MPLSVPN保证低延迟，两端运行BGP多出口冗余，利用SLA监测自动切换；边缘部署QoS策略，按应用分类保障语音、视频、ERP带宽；代价为设备性能与链路费用上升，收益是可靠性>99.95%且带宽弹性扩展。36.地址规划按/48或/56前缀为每个站点分配，预留稀疏空间便于聚合；自动配置采用SLAAC+DHCPv6有状态混合，终端无状态获取地址，关键业务通过DHCPv6拿到DNS、SIP服务器；安全管控部署RAGuard、SeND、IPv6防火墙，结合NDP监控防止地址欺骗；运维管理引入SNMPv3、NETCONF、Telemetry，实现地址溯源与可视化，逐步淘汰IPv4私网，降低双栈复杂度。37.Spine-Leaf将核心层扁平化，所有Leaf通过等价多路径连接Spine，ECMP实现无阻塞转发；布线采用预端接光缆，Leaf到服务器25G/100G，Spine到Leaf100G/400G；路由协议选用BGPEVPN，控制平面统一，支持MAC/IP地址传递；负载均衡使用Anycast网关+一致性哈希，抑制单Leaf故障影响；设备选型用白盒+商业NOS，降低CAPEX30%，收敛时间<200ms。38.射频规划使用自动调优把2.4GHz限制在1、6、11三信道，5GHz启用DFS动态选择；