2026年网络工程师考试上午真题与答案

2026年网络工程师考试上午真题与答案1.在计算机指令流水线中，假设一条指令的执行过程分为取指、分析、执行三个阶段，这三个阶段的时间分别为2ns、3nA.34B.35C.30D.322.计算机存储系统中，Cache的主要作用是解决CPU与主存之间的速度不匹配问题。若某计算机主存访问周期为100ns，Cache访问周期为10nA.14.5B.15C.20D.553.在操作系统的页面置换算法中，假设某系统分配给某进程3个物理块，进程访问页面的序列为：1,2,3,4,1,2,5,1,2,3,4,5。若采用LRU（最近最久未使用）算法，共会产生多少次缺页中断？A.10次B.9次C.8次D.7次4.以下关于各种校验码的叙述中，正确的是？A.海明码只能检错，不能纠错B.CRC循环冗余校验码可以纠错，常用于数据链路层C.海明码的纠错能力取决于码距，若要纠正k位错误，需要码距至少为2D.奇偶校验码可以检测出奇数个错误并予以纠正5.某计算机字长为16位，采用定点整数表示，其中1位符号位，15位数值位。若采用补码表示，则其能表示的最小负数和最大正数分别是？A.−32768，B.−32767，C.−32768，D.−32767，6.假设一个通信信道带宽为4000Hz，信噪比为30dA.40B.4C.120D.4007.在TCP/IP协议栈中，ICMP协议工作在哪一层？A.物理层B.数据链路层C.网络层D.传输层8.某局域网采用CSMA/CD协议，其网络数据传输速率为100Mbps，电磁波在电缆中的传播速度为A.200B.400C.512D.10249.在IPv4地址分类中，以下哪个IP地址属于B类地址？A.128.1B.192.168C.10.0D.172.1610.给定IP地址30和子网掩码A.B.28C.28D.411.在数据通信中，采用PCM（脉冲编码调制）对语音信号进行数字化。若语音信号最高频率为4kHz，采样频率为8A.32B.56C.64D.12812.某同步传输系统中，采用4B/5B编码方式，线路上的信号传输速率（波特率）为125MA.100B.125C.150D.20013.OSI参考模型中，负责数据加密解密、数据压缩与解压缩的是哪一层？A.应用层B.表示层C.会话层D.传输层14.在局域网中，VLAN技术可以有效地隔离广播域。若两台交换机之间需要传输多个VLAN的数据，通常采用Trunk链路。以下关于Trunk链路封装协议的描述，错误的是？A.IEEE802.1Q是公有协议，在以太网帧中插入4个字节的标记B.ISL是Cisco私有协议，对原始数据帧进行封装，增加了30字节的开销C.IEEE802.1Q在处理nativeVLAN的数据帧时，通常不添加VLAN标签D.ISL协议通过在帧头和帧尾各加8字节标记实现，总开销16字节15.关于生成树协议（STP），以下说法正确的是？A.STP通过阻塞冗余端口来消除网络环路，收敛时间通常为15秒B.在STP中，网桥ID由优先级和MAC地址组成，优先级相同时，MAC地址越大越优先成为根桥C.RSTP是快速生成树协议，通过引入交替端口和备份端口等机制，将收敛时间缩短到秒级D.MSTP是多生成树协议，只能生成一棵生成树，无法实现VLAN间的负载均衡16.在OSPF路由协议中，路由器发送Hello报文来建立和维护邻居关系。若两台OSPF路由器要建立邻接关系并交换LSA，以下哪个参数必须一致？A.RouterIDB.Hello和Dead时间间隔C.接口的IP地址D.区域内的DR优先级17.某网络拓扑中有四台路由器R1,R2,R3,R4运行OSPF协议，均在Area0内。R1的RouterID为，R2为，R3为，R4为。所有路由器优先级均为默认值1。则R1发出的Hello报文中，DR字段填写的IP地址对应哪台路由器？A.R1B.R2C.R3D.R418.在BGP-4协议中，以下关于报文类型的描述，错误的是？A.Open报文用于建立BGP对等体连接B.Update报文用于通告可达路由和撤销不可达路由C.Notification报文用于检测到错误时关闭连接D.Keepalive报文用于确认Open报文，并周期性地保持连接，默认发送周期为30秒19.在TCP连接建立的三次握手过程中，服务器端收到客户端发送的SYN报文后，回复的报文中标志位SYN和ACK的状态是？A.SYN=0,ACK=0B.SYN=1,ACK=0C.SYN=0,ACK=1D.SYN=1,ACK=120.某TCP连接的拥塞窗口（cwnd）当前处于拥塞避免阶段，大小为16KA.8KBB.8KBC.16KBD.8KB21.下列关于HTTP/2和HTTP/3协议的描述中，正确的是？A.HTTP/2基于UDP协议，解决了HTTP/1.1中的队头阻塞问题B.HTTP/3基于QUIC协议，QUIC是建立在UDP之上的可靠传输协议C.HTTP/2支持多路复用，但依然存在TCP层面的队头阻塞问题D.HTTP/3取消了头部压缩算法HPACK，改用不支持静态表的QPACK22.在DNS系统中，资源记录类型SOA的主要作用是？A.记录邮件交换服务器的地址B.记录主机的别名C.标识一个区域的起始授权点，包含区域的配置参数D.记录IPv6主机的地址23.在Linux系统中，使用`iptables`配置防火墙规则。若要允许来自IP地址`00`的主机访问本机的TCP22端口，以下命令正确的是？A.`iptables-AINPUT-s00-ptcp--dport22-jACCEPT`B.`iptables-AINPUT-d00-ptcp--sport22-jACCEPT`C.`iptables-AOUTPUT-s00-ptcp--dport22-jACCEPT`D.`iptables-AFORWARD-s00-ptcp--dport22-jDROP`24.某Windows服务器需要配置静态路由，使得发往`/16`网段的流量经过网关``发出，且该路由的跳数最小，接口为本地以太网接口。以下命令正确的是？A.`routeaddmaskmetric1`B.`routeaddmaskif1`C.`routeaddmaskmetric1`D.`routeaddmaskmetric1`25.网络地址转换（NAT）技术中，NAPT（网络地址端口转换）能够实现多个内部IP地址共用一个外部IP地址访问互联网。其核心原理是？A.仅修改IP报文中的源IP地址B.仅修改IP报文中的目的IP地址C.同时修改IP报文的源IP地址和传输层的端口号D.同时修改IP报文的目的IP地址和传输层的端口号26.在IPv6协议中，地址`2001:0:0:0:0:0:0:1`可以缩写为？A.`2001::1::1`B.`2001:0:0:0:0:0:0:1/128`C.`2001::1`D.`2001::0:1`27.以下关于IPv6邻居发现协议（NDP）的描述中，错误的是？A.NDP使用ICMPv6报文，类型包括RS、RA、NS、NAB.NDP可以实现无状态地址自动配置（SLAAC）C.NDP中的DuplicateAddressDetection机制通过发送NS报文来检测地址冲突D.NDP只能用于IPv6地址解析，不能用于路由器发现28.在广域网技术中，MPLS（多协议标签交换）通过在数据包中插入一个短的标签来实现快速转发。MPLS标签通常插入在OSI模型的哪两层之间？A.物理层和数据链路层之间B.数据链路层和网络层之间C.网络层和传输层之间D.传输层和应用层之间29.某企业网络需要采用SD-WAN架构进行改造。以下关于SD-WAN核心特性的描述，错误的是？A.支持多链路负载均衡，能够根据应用类型智能选择路径B.SD-WAN控制平面与数据平面分离，通过集中控制器进行管理C.SD-WAN必须完全取代传统WAN，不能与MPLS网络混合组网D.支持在边缘设备上提供本地应用感知和安全性服务30.在无线局域网（WLAN）中，IEEE802.11ax（Wi-Fi6）引入了正交频分多址（OFDMA）技术。该技术的主要优势是？A.提高了单天线的发射功率B.允许将不同的子载波分配给多个用户同时传输，降低了延迟C.将工作频段提升至6GD.采用了更高阶的调制技术，如1024-QAM，使得吞吐量翻倍31.在5G移动通信网络中，网络切片技术能够在一个物理网络上构建多个端到端的逻辑网络。网络切片的核心支撑技术主要依赖于？A.SDN和NFVB.DNS和DHCPC.OSPF和BGPD.VLAN和STP32.在IPsecVPN体系结构中，负责密钥交换和安全关联（SA）协商的协议是？A.AHB.ESPC.IKED.ISAKMP-Oakley33.某企业需要建立分支机构间的VPN，要求不仅验证源IP，还要对整个IP报文（包括内部IP头部）进行加密和认证。应采用哪种IPsec工作模式？A.传输模式使用ESP协议B.隧道模式使用ESP协议C.传输模式使用AH协议D.隧道模式使用AH协议34.在公钥基础设施（PKI）中，证书吊销列表（CRL）的作用是？A.发布新签发的数字证书B.列出已经过期但尚未续期的证书C.列出在有效期内但被提前吊销的证书D.存储CA的公钥信息35.以下关于几种常见拒绝服务攻击的描述中，正确的是？A.SYNFlood攻击通过发送大量带有ACK标志的TCP报文耗尽服务器资源B.Smurf攻击利用ICMP协议，发送源地址伪装成受害者地址的广播ping请求C.Land攻击是向目标发送源IP和目的IP相同、源端口和目的端口相同的TCPSYN报文D.泪滴攻击是利用TCP报文段重叠的偏移量导致目标系统崩溃36.在网络管理协议SNMP中，管理站通过发送GetRequest报文获取代理的变量值。若代理不支持该OID节点，回复的GetResponse报文中的错误状态码应为？A.noErrorB.tooBigC.noSuchNameD.readOnly37.以下关于网络存储技术的描述中，正确的是？A.DAS是通过网络连接存储设备，支持多主机共享访问B.NAS提供文件级的数据共享，基于NFS/CIFS等协议C.SAN提供文件级的数据访问，典型协议为iSCSI和FCD.SAN的部署成本通常低于NAS，且易于在普通以太网上部署38.某企业需要部署一套存储系统，要求提供数据冗余和校验功能，且在单块磁盘故障时，能够通过奇偶校验信息恢复数据，同时具有较好的读性能。以下RAID级别中最符合要求的是？A.RAID0B.RAID1C.RAID5D.RAID639.在综合布线系统中，水平子系统通常采用的传输介质是？A.多模光纤B.单模光纤C.超五类或六类非屏蔽双绞线D.同轴电缆40.在数据中心网络架构中，叶脊网络架构正逐渐替代传统三层架构。以下关于叶脊网络架构的描述，错误的是？A.叶节点和脊节点全互联，提供了极低的无阻塞带宽B.每两台叶节点之间通过脊节点的跳数恒定，降低了网络延迟C.扩展性强，增加新设备时只需增加叶节点或脊节点的数量及连线D.叶交换机通常作为核心层，脊交换机通常作为接入层41.在光纤通信中，波分复用（WDM）技术可以充分利用光纤的巨大带宽。以下关于CWDM和DWDM的比较，正确的是？A.CWDM的通道间隔比DWDM小，能复用的波长数更多B.DWDM设备通常采用无制冷激光器，成本较低C.CWDM的通道间隔通常为20nm，DWDM的通道间隔通常为D.CWDM适合长距离、大容量的骨干网传输42.在路由协议中，关于管理距离的描述，以下哪项是正确的？A.管理距离越大，表示路由来源越可信B.静态路由的默认管理距离通常比OSPF小C.直连路由的默认管理距离为0，是最不可信的路由D.RIP协议的默认管理距离通常为12043.某路由器的路由表中有以下几条到达目的网络``的路由：①`/24`，静态路由；②`/25`，OSPF；③`/26`，RIP；④`28/25`，直连。当收到一个目的IP为`30`的数据包时，路由器将采取哪种路由转发？A.路由①B.路由②C.路由③D.路由④44.关于虚拟路由冗余协议（VRRP）的描述，以下错误的是？A.VRRP通过将多台路由器虚拟成一台虚拟路由器，提供默认网关的冗余备份B.VRRP报文使用组播发送，组播地址为`8`C.VRRP优先级范围是0-255，默认优先级为100，优先级数值越大越优先成为MasterD.VRRP只能支持一个虚拟组，无法在多台路由器间实现负载均衡45.在配置PPP协议的PAP认证时，以下关于其认证流程的描述，正确的是？A.PAP认证是三次握手，使用明文传输密码，安全性较高B.PAP认证是两次握手，使用密文传输密码，安全性较高C.PAP认证是两次握手，使用明文传输密码，安全性较低D.PAP认证是三次握手，使用挑战哈希值进行验证，安全性较高46.某园区网需要对接入层交换机进行远程管理。要求开启SSH协议，禁止使用Telnet，同时要求管理VLAN为VLAN99。以下在接入层交换机上的配置思路，最符合安全规范的是？A.创建VLAN99，配置VLAN99接口IP作为管理IP；在VTY线路模式下仅允许入站协议为SSH，设置本地用户名密码并启用AAA或本地认证B.创建VLAN1，配置IP作为管理IP；在VTY线路下允许Telnet和SSH，配置enable密码即可C.配置管理IP在VLAN1上；将所有端口划入VLAN99；通过访问控制列表仅允许管理网段Telnet访问D.将某个物理接口配置为路由接口并分配IP；在VTY下允许所有协议访问，利用设备自带防火墙防御攻击47.在云原生网络架构中，容器网络接口（CNI）负责容器的网络连通性。Calico是一种常用的CNI插件。以下关于Calico的描述，错误的是？A.Calico采用纯三层的网络模型，不使用overlay网络和NATB.Calico通过BGP协议在节点之间交换路由信息C.Calico只能工作在单一子网内，不支持跨子网通信D.Calico可以与Kubernetes网络策略集成，实现细粒度的微服务网络访问控制48.在Linux系统的网络故障排查中，使用`tcpdump`命令捕获网络接口`eth0`上所有目的端口或源端口为53的UDP数据包，正确的命令是？A.`tcpdump-ieth0udpport53`B.`tcpdump-ieth0tcpport53`C.`tcpdump-ieth0udpdstport53andudpsrcport53`D.`tcpdump-ieth0udpportrange1-53`49.在数据中心采用大二层网络技术如VXLAN时，VTEP的作用是？A.负责在物理网络中转发传统的二层数据帧B.对原始的二层帧进行封装和解封装，实现跨三层的二层互联C.充当VXLAN网络中的网关，处理跨子网流量D.分配VXLAN网络标识符（VNI）50.某网络工程师在排查两台交换机间的光纤链路时，发现一端接口状态为Up，另一端为Down。以下哪种情况最可能导致此现象？A.两端配置的速率不匹配B.光纤收发纤芯接反（即Tx接Tx，Rx接Rx）C.两端配置的双工模式不匹配D.光纤线路过长导致信号衰减51.在使用Wireshark进行数据包分析时，若需要过滤显示所有包含ICMP协议且类型为“回显请求”的报文，正确的显示过滤器表达式是？A.`icmp.type==8`B.`icmp.code==8`C.`icmp.type==0`D.`icmp==8`52.以下关于网络设备性能指标的描述，错误的是？A.吞吐量通常指设备在无丢包情况下的最大转发数据速率B.背靠背帧测试是指发送固定长度的突发帧，测试设备缓存能力C.丢包率是指在稳定吞吐量下，设备转发过程中丢失的数据包比例D.延迟是指数据包从进入设备到离开设备的时间间隔，存储转发模式下，帧长越长延迟越低53.某企业网络采用核心-汇聚-接入三层架构。为了提高可靠性，汇聚层和核心层之间采用双链路连接，并部署了链路聚合（LACP）。若要求两条链路同时进行数据转发以实现负载均衡，且当一条链路故障时，另一条链路能无感接管，则聚合模式应配置为？A.Manualload-balanceB.StaticLACPC.DynamicLACPD.Active-standbymode54.在QoS（服务质量）保障机制中，加权公平排队（WFQ）的主要特点是什么？A.根据报文的优先级严格分配带宽，高优先级始终先发送B.将流量分为不同的队列，按权重比例分配带宽，并支持对数据包进行分片C.先进先出，无差别对待所有流量D.仅根据TCP端口号进行流量分类和排队55.以下关于IPv6扩展首部的描述中，正确的是？A.IPv6扩展首部数量不限，每个扩展首部都有NextHeader字段B.IPv6路由器在转发报文时，必须处理所有的扩展首部C.分片扩展首部在IPv6中由源节点负责，路径上的路由器不再进行分片D.逐跳选项首部只在目的节点处理，路径上的中间路由器不处理56.在MPLSVPN中，关于RD（路由区分符）和RT（路由目标）的描述，正确的是？A.RD用于控制VPNv4路由的收发，解决路由重叠问题B.RT是一个64位的扩展位，附加在IPv4路由前缀前，使其在全局唯一C.RD属性分为ExportRT和ImportRT，用于PE路由器之间选择性的路由导入D.RT用于区分不同VPN客户相同IPv4前缀的路由，使其在MP-BGP中不冲突57.在Docker网络模型中，当采用桥接模式时，Docker会在主机上创建一个虚拟网桥`docker0`。若容器A和容器B都连接到`docker0`，且它们在同一网段内。关于其通信过程，以下描述正确的是？A.容器A发送给容器B的数据包，源IP为主机IP，目的IP为容器BIPB.数据包通过iptables的NAT规则进行源地址转换后发送给容器BC.容器A通过ARP请求获取容器B的MAC地址，直接通过`docker0`网桥进行二层转发D.容器A必须将数据包先发送给主机默认网关，由路由器路由回`docker0`再发给容器B58.某网络设备采用令牌桶算法进行流量监管。若令牌桶的容量为C=2MB，令牌生成速率（承诺信息速率CIR）为R=A.2B.3C.5D.859.在IS-IS路由协议中，Level-1-2路由器的作用是？A.只维护Level-1链路状态数据库，用于区域内路由B.只维护Level-2链路状态数据库，用于区域间路由C.同时维护Level-1和Level-2两个链路状态数据库，充当区域边界路由器D.负责将外部路由引入到IS-IS域内60.在某路由器上运行了BGP协议，若需要将本地路由表中的静态路由引入到BGP中并通告给邻居，应使用以下哪条命令？A.`network`B.`redistributestatic`C.`aggregate-address`D.`import-routedirect`61.某主机IP配置为`/24`，默认网关为`54`。当该主机尝试访问外部网络``时，发现无法通信。通过抓包发现，主机发送的ARP请求是询问``的MAC地址，而不是询问网关的MAC地址。导致此问题的最可能原因是？A.主机的默认网关配置错误B.主机的子网掩码配置为``，导致其认为``在同网段C.路由器未开启代理ARP功能D.交换机的VLAN配置错误62.在网络管理系统中，Syslog协议常用于收集设备的日志信息。Syslog默认使用的传输层协议和端口号是？A.TCP，端口514B.UDP，端口514C.TCP，端口161D.UDP，端口16263.某企业内网的一台Windows终端频繁弹出警告，显示IP地址冲突。以下哪种措施最不能有效解决或定位该问题？A.在接入交换机上配置端口安全，限制每个端口的最大MAC数量B.开启DHCPSnooping，并配置IPSourceGuard，防止IP伪造C.在终端上使用`arp-a`查看缓存，定位冲突MAC地址，并在交换机上通过MAC地址表查找对应端口D.在核心交换机上修改网关IP地址为另一个网段64.在云计算环境中，VPC（虚拟私有云）的实现往往依赖于多种网络虚拟化技术。以下技术组合中，最常用于构建公有云VPC网络底层隔离与互通的是？A.VLAN+STPB.VXLAN+SDN控制器C.PPP+CHAPD.FrameRelay+ATM65.关于IPv4中的TTL（生存时间）字段和IPv6中的HopLimit（跳数限制）字段，以下描述正确的是？A.TTL占用8位，每经过一台三层设备减1；HopLimit占用16位，每经过一台路由器加1B.TTL和HopLimit都用于防止数据包在网络中无限循环，TTL减到0时会被丢弃C.当TTL减为0时，路由器会返回一个ICMPv6超时报文；当HopLimit减为0时，会返回ICMPv4超时报文D.它们的作用完全不同，TTL用于控制延迟，HopLimit用于控制跳数66.以下关于虚拟局域网安全机制中“端口隔离”技术的描述，正确的是？A.端口隔离只能基于VLAN实现，同一VLAN内的端口无法隔离B.端口隔离分为单向和双向，双向隔离使得隔离组内的端口之间无法二层通信，但可以与上联口通信C.配置了端口隔离的端口之间依然可以通过ARP互访，但无法进行IP数据传输D.端口隔离是跨交换机生效的，只要配置在同一个VLAN内即可67.在Linux操作系统中，`ip`命令是现代网络配置的利器。若要为网卡`eth0`添加一个附属IP地址`0/24`，正确的命令是？A.`ipaddradd0/24deveth0`B.`ifconfigeth00netmaskup`C.`routeadd0deveth0`D.`iplinkseteth0address0/24`68.在使用Nmap工具进行网络扫描时，若希望隐蔽扫描，不触发目标系统的日志记录，最适合使用的扫描参数是？A.`-sT`B.`-sS`C.`-sU`D.`-O`69.某单位有4个C类网络地址：`/24`、`/24`、`/24`、`/24`。为了减少路由表规模，希望通过路由汇聚合并成一个超网。汇聚后的CIDR地址块应为？A.`/22`B.`/23`C.`/20`D.`/21`70.在一个使用802.11ac标准的无线局域网中，假设AP支持3条空间流，信道带宽为80MA.1.3B.866C.433D.6.971.在路由器接口MTU（最大传输单元）的讨论中，若接口的MTU值为1500字节。现需传输一个总长度为4000字节的IP数据报，报头长度为A.3片，1480B.3片，1020C.4片，1020D.2片，150072.在软件定义网络（SDN）架构中，南向接口负责控制器与底层网络设备之间的通信。目前最主流的南向接口协议及其默认端口号是？A.NETCONF，端口830B.SNMP，端口161C.OpenFlow，端口6653D.PCEP，端口418973.以下关于时间同步协议NTP和PTP的比较，正确的是？A.NTP一般用于局域网，精度可达微秒级；PTP用于广域网，精度为毫秒级B.NTP使用UDP协议，PTP默认基于以太网组播或单播C.NTP是主从架构，不能工作在对等体模式；PTP支持主从架构D.NTP只能纠正系统时间，不能修正硬件时钟；PTP只能修正硬件时钟74.在MPLS网络的PHP（倒数第二跳弹出）机制中，其主要作用是？A.增加数据转发的安全性，防止标签泄露给目的主机B.减轻出站LER（边缘路由器）的处理负担，由倒数第二跳路由器移除标签并转发纯IP报文C.实现流量的负载均衡，通过多路径转发标签报文D.在LSP建立时，由最后一跳路由器向倒数第二跳发送标签保留消息75.某企业网络安全架构中部署了零信任网络访问（ZTNA）系统。以下关于零信任原则的描述，错误的是？A.默认不信任任何内部或外部的设备和用户B.访问权限基于身份、设备状态和上下文环境进行动态授予C.隐式信任内网中的设备，只对外部访问进行严格认证D.采用微隔离技术，限制攻击者在横向移动中的可达性1.【答案】A【解析】流水线的执行时间计算公式为：t=其中，第一条指令的执行时间为2+3+2=7n2.【答案】A【解析】Cache平均访问时间公式为：=H其中H=0.95为命中率，=10ns3.【答案】A【解析】LRU页面置换算法是淘汰最近最久未使用的页面。物理块为3，进程访问序列为1,2,3,4,1,2,5,1,2,3,4,5。过程如下：1:缺页(1)2:缺页(1,2)3:缺页(1,2,3)4:缺页，淘汰1(4,2,3)1:缺页，淘汰2(4,1,3)2:缺页，淘汰3(4,1,2)5:缺页，淘汰4(5,1,2)1:命中(5,1,2)2:命中(5,1,2)3:缺页，淘汰5(3,1,2)4:缺页，淘汰1(3,4,2)5:缺页，淘汰2(3,4,5)共缺页10次。4.【答案】C【解析】海明码既能检错也能纠错。若要纠正k位错误，需要码距至少为2k+1；若只需检测k5.【答案】A【解析】16位字长，1位符号位，15位数值位。补码表示的正数最大值为−1=327676.【答案】A【解析】香农定理公式为：C=已知带宽B=4000Hz，信噪比30d则C=7.【答案】C【解析】ICMP（互联网控制报文协议）是TCP/IP协议栈网络层的一个子协议，用于在IP主机、路由器之间传递控制消息和差错报告。Ping和Traceroute命令均基于ICMP协议实现。8.【答案】A【解析】CSMA/CD网络中，最小帧长度L=设网段长度为d，传播速度为2×m/数据传输速率为100M发送时延=L单程传播时延=5.12网段长度d=传统百兆以太网标准规定最大网段长度为100m左右，但本题根据计算公式得到的理论冲突域极限为512m，由于题目中标准以太网冲突域要求，更精确计算需考虑帧间隙等，但在纯数学计算题中，公式推导若给定了特定参数需重新审视。题目标准100Base−TX线缆长度一般设计为100m。此题若按经典教材冲突域计算，最小帧长64B=512bit。10Mbps下对应51.2\mus，网段5120m，实际限制2500m；在100Mbps下网段缩短至1/10，即理论512m，实际标准限制100m以内。题目考查的是理论计算，选项中最接近且符合百兆网段理论极值的是200m还是512m？若按CSMA/CD公式L=R×(2d9.【答案】A【解析】A类地址范围是∼55；B类地址范围是128.0.010.【答案】B【解析】子网掩码92对应的子网大小为256−130落在128∼191这个区间。因此网络地址为将主机位置0，即28。广播地址为将主机位置11.【答案】B【解析】PCM编码的数据速率计算公式为：R=其中采样频率=8kHz，量化等级数据传输速率R=12.【答案】A【解析】4B/5B编码将4位数据编码为5位符号。因此有效数据占线路传输的4/波特率为125Mba13.【答案】B【解析】在OSI参考模型中，应用层负责提供网络服务接口；表示层负责数据的格式化、加密解密、数据压缩；会话层负责建立、管理和终止会话；传输层负责端到端的可靠传输。14.【答案】D【解析】ISL是Cisco私有协议，它通过在原以太网帧外面封装26字节的头部和4字节的FCS尾部，总共增加30字节的开销。D选项说总开销16字节是错误的。15.【答案】C【解析】RSTP（快速生成树协议）引入了交替端口和备份端口角色，通过快速迁移机制显著缩短了收敛时间，可达秒级。STP收敛时间通常为30s到5016.【答案】B【解析】在OSPF中，建立邻接关系需要一系列参数匹配，包括Hello/Dead间隔、区域ID、认证密码、末梢区域标志等。RouterID不必一致（且必须不同）。接口IP和DR优先级不必一致即可建立邻接关系。17.【答案】B【解析】在广播多路访问网络中，OSPF会选举DR和BDR。RouterID最大的优先级最高。在R1()、R2()、R3()、R4()中，由于优先级相同，RouterID最大的R4被选为DR，R3选为BDR。R1发送的Hello报文中，DR字段应填写当前网络中DR的接口IP地址，即R4的接口IP。但选项提供的是路由器名称而非IP。若仅有此选项且题目隐含DR为最大RouterID，则R1的Hello中会声明它所认为的DR。由于R4是DR，故选R4。更正：选项中写的是R1的视角，由于R4是DR，Hello包的DR字段填的是R4的IP对应的路由器，若无IP则默认R4。但根据题意需选择路由器。D选项对应R4。18.【答案】D【解析】BGP的Keepalive报文周期默认通常是60秒，而非30秒。Keepalive报文保持时长一般为180秒。其他描述均正确。19.【答案】D【解析】TCP的三次握手中，客户端发送SYN报文（SYN=1,ACK=0）。服务器收到后回复SYN+ACK报文（SYN=1,ACK=1）进行确认并同时发起自己的连接。最后客户端发送ACK报文（SYN=0,ACK=1）确认服务器的SYN。20.【答案】A【解析】在TCP拥塞控制中，收到3个重复ACK触发快速重传和快速恢复。此时，慢开始门限ssthresh减半，即ssth21.【答案】C【解析】HTTP/2基于TCP协议，虽然应用层支持多路复用，但由于TCP的可靠性机制，一旦发生丢包，会阻塞所有流，存在TCP层的队头阻塞。HTTP/3基于QUIC协议，QUIC建立在UDP之上，解决了这个问题。HTTP/3依然支持头部压缩，只是改用QPACK算法适应乱序到达。22.【答案】C【解析】SOA（StartofAuthority）记录用于标识一个区域的起始授权点，包含主DNS服务器名、管理员邮箱、序列号、刷新时间、重试时间、过期时间等参数。MX记录是邮件交换；CNAME是别名；AAAA是IPv6地址。23.【答案】A【解析】允许源IP访问本机的TCP22端口，需要在`INPUT`链上配置，源地址用`-s`指定，目的端口用`--dport`指定，动作`ACCEPT`。A选项正确。24.【答案】A【解析】Windows下的静态路由配置命令格式为`routeadd[目的网络]mask[子网掩码][网关]metric[跳数]`。`/16`的子网掩码为255.255.025.【答案】C【解析】NAPT（网络地址端口转换）在转换数据包的IP地址的同时，还会转换传输层的端口号（TCP/UDP），从而允许多台内部主机共享同一个外部IP地址访问外部网络。26.【答案】C【解析】IPv6地址缩写规则：连续的零块可以用双冒号`::`表示，且只能使用一次。`2001:0:0:0:0:0:0:1`中间有连续的6个零块，可缩写为`2001::1`。A选项使用了两次`::`是非法的。27.【答案】D【解析】NDP（邻居发现协议）不仅用于IPv6地址解析（替代IPv4的ARP），还用于路由器发现、前缀发现、重定向以及无状态地址自动配置（SLAAC）等。D选项表述错误。28.【答案】B【解析】MPLS在数据包进入网络时，由LER在二层首部和三层首部之间插入一个4字节的MPLS标签，因此它工作在数据链路层和网络层之间（常被称为2.5层）。29.【答案】C【解析】SD-WAN支持混合组网，可以将MPLS、互联网、LTE等多种链路整合，不需要完全取代传统WAN。它通过控制平面集中管理，支持智能选路和应用感知。C选项描述错误。30.【答案】B【解析】IEEE802.11ax(Wi-Fi6)引入的OFDMA技术允许将信道划分为多个更小的子载波资源单元（RU），分配给不同用户同时进行数据传输，有效降低了多用户并发时的延迟和竞争开销。1024-QAM也是Wi-Fi6特性，但不是OFDMA的核心优势。6GHz频段是Wi-Fi6E引入的。31.【答案】A【解析】5G网络切片依赖于SDN（软件定义网络）和NFV（网络功能虚拟化）技术，通过将物理网络资源虚拟化为多个逻辑独立的网络切片，以满足不同业务对带宽、延迟、可靠性的差异化需求。32.【答案】C【解析】IPsec的体系结构中，AH和ESP是用于数据封装和保护的协议，而IKE（互联网密钥交换）协议用于在通信双方之间自动协商安全关联（SA）和密钥。33.【答案】B【解析】隧道模式会对整个原始IP包进行加密和认证，并添加新的IP头部；传输模式只对IP有效载荷进行加密。要求对整个IP报文加密，应采用隧道模式。ESP提供加密和认证，AH只提供认证不提供加密。因此应采用隧道模式使用ESP协议。34.【答案】C【解析】CRL（证书吊销列表）是由CA中心定期发布的一个列表，列出了在有效期内但由于密钥泄露、证书持有人变更等原因被提前吊销的数字证书，用于供用户验证证书的有效性。35.【答案】B【解析】Smurf攻击是向网络的广播地址发送ICMPEcho请求，并将源IP伪装成受害者的IP，导致网络中所有主机向受害者回复ICMPEcho应答，从而耗尽受害者网络带宽。B选项描述正确。Land攻击是源目IP/端口相同；泪滴攻击是IP分片重叠。36.【答案】C【解析】在SNMPv1/v2中，若代理不支持管理站请求的OID节点，将在GetResponse报文中返回错误状态码`noSuchName`。如果返回的数据太大则返回`tooBig`。37.【答案】B【解析】NAS提供文件级的数据共享，基于NFS或CIFS协议工作在应用层。SAN提供块级的数据存储，采用iSCSI或FC协议。DAS是直接连接存储，不支持多主机共享。38.【答案】C【解析】RAID5通过分布式奇偶校验提供数据冗余，允许单盘故障并恢复，读性能较好。RAID0无冗余；RAID1只能提供50%利用率；RAID6允许两盘故障但成本较高。39.【答案】C【解析】综合布线系统中，水平子系统主要用于连接工作区信息插座和楼层配线间，目前最常采用的传输介质是超五类（Cat5e）或六类（Cat6）非屏蔽双绞线（UTP）。40.【答案】D【解析】在叶脊网络架构中，脊交换机通常作为核心层进行高速路由和交换，而叶交换机作为接入层连接服务器。D选项的层级关系写反了。41.【答案】C【解析】CWDM（粗波分复用）的通道间隔较大，通常为20nm；DWDM（密集波分复用）的通道间隔较小，通常为0.8n42.【答案】D【解析】管理距离是衡量路由来源可信度的指标，数值越小越可信。直连路由的管理距离为0，是最可信的。静态路由默认管理距离为1，OSPF为110，RIP为120。43.【答案】D【解析】路由器在转发数据包时遵循最长前缀匹配原则。目的IP`30`匹配了路由①到④。其中掩码越长优先级越高，`28/25`匹配了`30`，且掩码为25位，是最长的匹配前缀，因此选择路由④（直连路由）。44.【答案】D【解析】VRRP支持多虚拟组，可以通过将不同的VLAN或子网网关配置为不同的VRRP组，并在不同的路由器上设置不同的优先级，从而实现负载均衡。D选项描述错误。45.【答案】C【解析】PPP的PAP认证采用两次握手，密码以明文形式在链路上传输，安全性较低。CHAP采用三次握手，利用挑战报文和MD5哈希进行验证，不直接传输密码，安全性较高。46.【答案】A【解析】为保证远程管理的安全性，应使用专门的带外管理VLAN（如VLAN99），配置管理IP，关闭不安全的Telnet服务，仅允许SSH，配置本地认证并启用AAA认证。47.【答案】C【解析】Calico支持跨子网通信，通过BGP协议在节点间交换路由，实现跨三层的纯路由网络。它并不局限于单一子网内。C选项描述错误。48.【答案】A【解析】`tcpdump`捕获指定接口和协议端口的命令为`-i`指定接口，`udp`指定协议，`port53`指定端口号（源或目的端口都会匹配）。A选项正确。49.【答案】B【解析】在VXLAN架构中，VTEP（VXLAN隧道端点）负责将虚拟机的二层以太网帧封装在UDP报文中，并在底层IP网络上传输，到达目的VTEP后再进行解封装。B选项描述正确。50.【答案】B【解析】光纤链路一端接口Up，另一端Down，最常见的原因是光纤的收发纤芯接反了，即本端的发送连接到了对端的发送，本端的接收连接到了对端的接收。速率不匹配通常两端都是Down或ERR-DISABLE状态。51.【答案】A【解析】Wireshark的ICMP显示过滤器中，`icmp.type`表示ICMP类型字段。回显请求的类型值为8。回显应答的类型值为0。因此正确的过滤表达式是`icmp.type==8`。52.【答案】D【解析】在存储转发模式下，路由器/交换机需要接收完整的整个数据帧后才开始处理和转发。因此帧长越长，接收完整帧所需的时间越长，设备的延迟就越大。D选项描述错误。53.【答案】C【解析】要实现两条链路同时转发和负载均衡，且要求动态故障检测和无感接管，应使用动态LACP模