2026年网易网络测试题及答案

2026年网易网络测试题及答案

一、单项选择题（每题2分，共20分）1.在TCP/IP协议栈中，负责端到端可靠传输的是哪一层？A.网络接口层B.网络层C.传输层D.应用层2.以下哪种算法被用于以太网交换机消除二层环路？A.DijkstraB.STPC.OSPFD.RIP3.IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329压缩后的合法写法是？A.2001:db8::ff00:42:8329B.2001:db8:0:0:0:ff:42:8329C.2001:db8::ff00:0042:8329D.2001:db8:::ff00:42:83294.在Linux中，用于查看本机ARP缓存的命令是？A.arp-aB.showarpC.displayarpD.iparplist5.下列关于HTTP/2的描述，错误的是？A.基于二进制分帧B.强制加密C.多路复用单一连接D.头部压缩使用HPACK6.在BGP路由选择中，默认最优先的比较字段是？A.MEDB.Local_PrefC.AS-Path长度D.Origin属性7.以下哪类地址属于/24范围？A.公网单播B.私网单播C.本地控制多播D.全球多播8.在DNS资源记录中，用于IPv6地址解析的是？A.AB.AAAAC.PTRD.MX9.当使用Wireshark抓包时，过滤表达式“tcp.flags.syn==1andtcp.flags.ack==0”表示？A.所有TCP数据包B.仅SYN+ACK包C.仅SYN包D.仅ACK包10.在802.11ac中，单空间流最高理论调制速率可达？A.150Mb/sB.433Mb/sC.866Mb/sD.6.93Gb/s二、填空题（每空2分，共20分）11.在OSPF协议中，用于描述网络拓扑的数据结构称为________。12.以太网帧首部中，类型字段值为0x0800时表示上层协议为________。13.SSL/TLS握手阶段，服务器发送的携带密钥交换参数的消息叫做________。14.在Linux内核路由表查看命令中，增加一条默认网关应使用routeadddefaultgw________。15.当IPv4首部DF位被置1而报文长度超过MTU时，中间路由器会发送________报文。16.在VXLAN封装中，外层UDP目的端口号固定为________。17.使用curl测试HTTP响应头时，应添加的参数是________。18.在BGP报文中，用于维持邻居关系周期性发送的类型码是________。19.802.1Q标签中，用于标识优先级字段的比特数为________位。20.在Python的socket模块中，将字节序从主机序转为网络序应调用函数________。三、判断题（每题2分，共20分，正确打“√”，错误打“×”）21.NAT64技术允许仅支持IPv6的主机主动访问IPv4-only服务器。22.TCP报文段中的窗口字段单位始终为字节。23.在MPLS网络中，标签栈理论上最多可嵌套255层。24.使用traceroute时，每跳默认发送三个探测包。25.在Linux中，/etc/resolv.conf文件可永久保存DNS搜索域，重启后不会丢失。26.802.11帧中，Duration字段用于虚拟载波监听，单位为微秒。27.QUIC协议基于UDP实现，但提供与TCP类似的可靠传输。28.在BGP路由反射器中，Client到Client的路由需要经过RouteReflector反射。29.使用iptables-tnat-APOSTROUTING-oeth0-jMASQUERADE可实现源地址转换。30.当交换机MAC地址表满时，未知单播帧将被直接丢弃。四、简答题（每题5分，共20分）31.简述TCP三次握手过程中SYN泛洪攻击的原理及两种常见防御手段。32.说明IPv6无状态地址自动配置（SLAAC）的工作流程，并指出其潜在安全隐患。33.对比VLAN与VXLAN在广播域隔离、扩展性及封装开销三方面的差异。34.描述CDN通过AnycastIP实现全局负载均衡的基本机制，并说明其优点。五、讨论题（每题5分，共20分）35.结合SDN/OpenFlow架构，讨论控制平面集中化带来的优势与单点失效风险，并提出一种冗余设计思路。36.针对5G核心网用户面功能（UPF）下沉至边缘数据中心的场景，分析其对TCP拥塞控制算法选择的影响，并给出优化建议。37.零信任网络主张“永不信任、持续验证”，请从身份、终端、网络、应用四个维度讨论企业落地零信任的关键技术路径。38.量子计算威胁下，现有RSA/ECC公钥体系面临淘汰风险，探讨IETF在后量子密码迁移中的标准化策略及对TLS1.3握手流程的潜在改造。答案与解析一、单项选择题1.C2.B3.A4.A5.B6.B7.C8.B9.C10.C二、填空题11.LSDB（链路状态数据库）12.IPv413.ServerKeyExchange14.网关IP地址15.ICMPDestinationUnreachable（需要分片但DF置位）16.478917.-I或--head18.KeepAlive（或Type4）19.320.htons()三、判断题21.√22.√23.√24.√25.×26.√27.√28.×29.√30.×四、简答题31.攻击者伪造大量源IP发送SYN包，耗尽服务器半开连接队列；防御：1.SYNCookie，2.缩短SYNTimeout/启用防火墙速率限制。32.主机根据路由器通告前缀+本地生成接口ID生成地址，DAD检测重复；隐患：可被伪造RA欺骗，导致流量劫持或拒绝服务。33.VLAN基于802.1Q标签，4096段广播域，二层网络受限；VXLAN采用MAC-in-UDP封装，24位VNI支持1600万段，可跨三层扩展，但增加50字节开销。34.相同IP发布到多节点，BGP根据最短AS-Path将用户请求导向最近节点；优点：低延迟、自动故障切换、无需DNS递归。五、讨论题35.优势：全局视野、灵活策略、快速迭代；风险：控制器宕机全网失控；冗余：部署主-主集群+BGP-FSM备份，南向协议使用多控制器Equal角色。36.边缘RTT降低使传统基于丢包的Reno/CUBIC无法及时感知拥塞，建议采用BBR/BBRv2，利用ACK速率与带宽时延积主动探测，配合ECN标记降低队列。37.身份：多因素+短期证书；终端：E