2026年计算机网络技术考试题附答案

2026年计算机网络技术考试题附答案一、单项选择题（每题1分，共15分）1.在OSI参考模型中，负责将数据分割成帧并进行差错检测的是（）A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下关于TCP和UDP的描述，错误的是（）A.TCP提供可靠交付，UDP提供尽最大努力交付B.TCP是面向连接的，UDP是无连接的C.TCP适用于视频流传输，UDP适用于文件传输D.TCP有流量控制机制，UDP没有答案：C3.IPv6地址的长度为（）A.32位B.64位C.128位D.256位答案：C4.以下路由协议中，属于链路状态路由协议的是（）A.RIPB.BGPC.OSPFD.EIGRP答案：C5.无线局域网802.11ax（Wi-Fi6）的关键技术不包括（）A.OFDMAB.MU-MIMOC.SIFS缩短D.MLO（Multi-LinkOperation）答案：D（MLO是Wi-Fi7的特性）6.网络地址转换（NAT）的主要作用是（）A.提高网络传输速率B.解决IPv4地址不足问题C.增强网络安全性D.实现不同网络协议转换答案：B7.HTTP/3的底层传输协议是（）A.TCPB.UDPC.SCTPD.DCCP答案：B（基于QUIC协议，QUIC运行在UDP之上）8.以下不属于网络性能指标的是（）A.延迟B.吞吐量C.误码率D.信噪比答案：D（信噪比是物理层信号质量指标）9.交换机工作在OSI参考模型的（）A.物理层B.数据链路层C.网络层D.传输层答案：B10.以下加密算法中，属于非对称加密的是（）A.AESB.DESC.RSAD.SHA-256答案：C11.5G网络的关键技术“MassiveMIMO”指的是（）A.大规模多输入多输出B.超密集组网C.毫米波通信D.边缘计算答案：A12.SDN（软件定义网络）的核心特征是（）A.控制平面与数据平面分离B.硬件设备专用化C.基于链路状态路由协议D.支持多协议标签交换答案：A13.DNS协议的默认端口号是（）A.21B.53C.80D.443答案：B14.在CSMA/CD协议中，“CD”指的是（）A.载波侦听B.多路访问C.冲突检测D.冲突避免答案：C15.BGP（边界网关协议）主要用于（）A.同一自治系统内的路由选择B.不同自治系统间的路由选择C.局域网内的广播控制D.传输层的流量控制答案：B二、填空题（每题2分，共20分）1.TCP建立连接的过程称为“三次握手”，其步骤依次是：客户端发送______，服务器返回______，客户端发送______。答案：SYN；SYN+ACK；ACK2.IPv6地址的表示方法中，连续的零可以用______符号简化表示。答案：::（双冒号）3.无线局域网802.11协议中，CSMA/CA的全称是______。答案：载波侦听多路访问/冲突避免4.网络层的主要功能包括______、______和拥塞控制。答案：路由选择；逻辑寻址（或分组转发）5.SSL/TLS协议的主要作用是为网络通信提供______和______。答案：数据加密；身份认证（或完整性校验）6.路由协议RIP的度量值是______，其最大跳数限制为______。答案：跳数；157.交换机通过学习______地址构建转发表，而路由器通过学习______地址进行路由选择。答案：MAC；IP8.5G网络的三大应用场景是eMBB（增强移动宽带）、______（超可靠低延迟通信）和______（大规模机器类通信）。答案：URLLC；mMTC9.HTTP/2的主要改进包括______、______和服务器推送。答案：二进制分帧；多路复用（或首部压缩）10.网络安全中的“零信任”模型核心原则是______。答案：永不信任，始终验证三、简答题（每题8分，共48分）1.比较TCP和UDP的特点，并举例说明各自的适用场景。答案：TCP是面向连接的、可靠的、有流量控制和拥塞控制的传输协议；UDP是无连接的、不可靠的、无流量控制的传输协议。TCP适用于需要可靠传输的场景，如文件传输（FTP）、电子邮件（SMTP）；UDP适用于对实时性要求高、允许少量丢包的场景，如视频直播、语音通话（VoIP）。2.简述OSPF（开放最短路径优先）协议的工作原理及优势。答案：OSPF是链路状态路由协议，通过洪泛法向自治系统内所有路由器发送链路状态信息（如接口状态、带宽），每个路由器根据收到的信息构建全网拓扑数据库，使用Dijkstra算法计算到各目标的最短路径。优势：收敛速度快（链路状态变化时快速更新）、支持可变长子网掩码（VLSM）、无跳数限制（适用于大规模网络）、支持路由分级（区域划分）。3.描述无线局域网802.11ax（Wi-Fi6）相比802.11ac（Wi-Fi5）的主要改进。答案：Wi-Fi6的改进包括：①采用OFDMA（正交频分多址）技术，支持同时为多个终端分配不同子载波，提升多用户并发效率；②支持1024-QAM调制，提高单流数据速率；③引入TWT（目标唤醒时间）机制，减少终端唤醒频次，延长电池寿命；④扩展信道宽度（最大160MHz）和空间流数（最大8×8MIMO）；⑤优化BSSColoring（基本服务集着色），减少相邻AP间的干扰。4.分析NAT（网络地址转换）的优缺点。答案：优点：①缓解IPv4地址短缺问题，允许内网使用私有IP地址；②隐藏内网主机真实IP，提供一定的安全防护（外部无法直接发起连接）；③简化内网IP地址管理（无需全局唯一地址）。缺点：①增加传输延迟（地址转换开销）；②破坏端到端IP语义（部分依赖IP地址的应用无法正常工作，如IPSec）；③无法实现双向主动连接（外网主机需通过NAT穿透技术访问内网）；④多出口场景下可能导致连接混乱（需NAPT支持端口转换）。5.说明SDN（软件定义网络）中控制平面与数据平面分离的意义。答案：分离后，控制平面负责网络智能（如路由计算、策略制定），由集中式控制器实现；数据平面负责数据包转发，由支持OpenFlow等协议的交换机实现。意义：①灵活性：通过软件编程动态调整网络策略，无需逐台配置硬件设备；②可扩展性：集中式控制便于全局流量优化和资源调度；③可编程性：支持第三方应用通过北向接口（如RESTAPI）自定义网络行为；④硬件通用化：数据平面设备只需执行转发指令，降低硬件成本（白牌交换机普及）。6.解释IPv6相比IPv4的主要改进。答案：①地址空间：IPv6地址长度为128位，彻底解决地址短缺问题；②简化报头：取消校验和、选项字段等冗余设计，减少处理开销；③扩展头机制：通过可选扩展头实现灵活的功能扩展（如路由、分片）；④内置安全：支持IPSec（IP安全协议），提供身份认证和数据加密；⑤即插即用：支持无状态自动配置（SLAAC），无需DHCP服务器；⑥移动性增强：支持移动IPv6，简化移动节点切换网络时的地址更新；⑦QoS支持：通过流标签字段（FlowLabel）标识实时流量，优化服务质量。四、综合应用题（每题9分，共27分）1.某企业总部有3个部门（A、B、C），分别需要50、30、20个可用IP地址。企业分配到的公网IP段为/24，要求使用可变长子网划分（VLSM）为各部门分配内网地址（假设使用私有地址/24），并设计NAT方案实现内网到公网的访问。答案：（1）子网划分：部门A需要50个IP，需主机位6位（2⁶-2=62≥50），子网掩码/26（92），可用子网：/26（-2）；部门B需要30个IP，需主机位5位（2⁵-2=30），子网掩码/27（24），下一个可用子网：4/27（5-4）；部门C需要20个IP，需主机位5位（2⁵-2=30≥20），使用下一个/27子网：6/27（7-26）；剩余地址：28/25保留（可用于未来扩展）。（2）NAT方案：在企业出口路由器上配置NAPT（网络地址端口转换），将内网私有IP（/24）映射到公网IP段-（假设分配5个公网IP）。每个内网主机通过不同的端口号共享公网IP，例如：0:1234→:50001；0:5678→:50002，实现多对多地址转换。2.设计一个校园网的核心层网络拓扑，要求支持冗余、负载均衡和IPv6/IPv4双栈，说明关键设备选型及技术实现。答案：（1）拓扑设计：采用双核心交换机（核心层）+多汇聚交换机（汇聚层）+接入交换机（接入层）的三层架构。核心层两台交换机通过万兆光纤互联（形成环网或Mesh连接），汇聚层交换机分别连接到两台核心交换机（冗余链路），接入层交换机连接汇聚层，终端通过接入层接入网络。（2）冗余技术：核心层采用VRRP（虚拟路由冗余协议），两台核心交换机作为主备虚拟路由器，共享虚拟IP，实现网关冗余；链路层采用STP/RSTP（提供树协议）或更高效的ERPS（以太网环保护交换），防止环路并实现链路故障快速切换（<50ms）。（3）负载均衡：核心交换机之间通过ECMP（等价多路径路由）实现流量分流，将相同目的地址的流量均匀分配到多条冗余链路上；汇聚层到核心层的链路使用LACP（链路聚合控制协议）绑定多条物理链路，形成逻辑链路（如802.3ad），提升带宽并实现负载均衡。（4）双栈支持：核心、汇聚、接入交换机均支持IPv6/IPv4双协议栈，配置双栈路由（如静态路由或OSPFv3/OSPFv2）；出口路由器配置双栈NAT（NAT64或NAPT66），实现IPv6与IPv4网络的互通；DHCPv6服务器为IPv6终端分配地址，DHCP服务器为IPv4终端分配地址。（5）设备选型：核心层选择高性能万兆以太网交换机（如华为CloudEngine16800系列），支持线速转发、VRRP、ECMP、IPv6、OpenFlow等特性；汇聚层选择千兆/万兆接入交换机（如H3CS5800系列），支持LACP、STP、QinQ（外层VLAN隔离）；接入层选择百兆/千兆POE+交换机（如TP-LinkTL-SG2224P），支持802.1X认证、端口安全。3.某企业网络近期频繁出现网页打开缓慢的问题，排查发现出口带宽利用率长期超过90%，且存在大量P2P下载流量。请设计一个基于QoS（服务质量）的优化方案，包括流量分类、优先级划分、带宽限制和验证方法。答案：（1）流量分类：通过ACL（访问控制列表）或DSCP（差分服务代码点）标记流量类型：高优先级：HTTP/HTTPS（网页浏览）、SSH/Telnet（远程管理）、VoIP（语音）；中优先级：Email（SMTP/POP3/IMAP）、文件传输（FTP）；低优先级：P2P下载（BitTorrent、eMule）、视频流媒体（非实时）。（2）优先级划分：使用QoS策略为不同流量分配优先级（如802.1p或DSCP值）：高优先级：DSCPAF41（十进制34），分配40%出口带宽；中优先级：DSCPAF31（十进制26），分配30%出口带宽；低优先级：DSCPAF21（十进制18），分配20%出口带宽；保留10%带宽作为应急（如突发的高优先级流量）。（3）带宽限制：对低优先级流量（P2P）实施速率限制（如最大100Mbps），使用流量整形（TrafficShaping）或流量监管（TrafficPolici