2025年计算机网络(网络配置)试题及答案

2025年计算机网络(网络配置)试题及答案第一部分单项选择题（共20题，每题1分，合计20分。每题只有1个正确答案，多选、错选、不选均不得分）1.下列IPv6地址中，属于合法全球单播地址的是（）A.FE80::1234:5678B.FC00::1C.2409:8A30:1001::1D.FF02::12.SRv6标准中，SegmentID（SID）的总长度为（）A.32bitB.64bitC.128bitD.256bit3.Wi-Fi7（802.11be）的多链路聚合（MLO）技术最多支持同时绑定多少条独立射频链路（）A.2B.3C.4D.54.802.1QVLAN标签中，用于标识VLANID的字段长度为（）A.8bitB.12bitC.16bitD.24bit5.OSPF协议中，虚链路必须归属的区域是（）A.Area0B.Area1C.末梢区域D.NSSA区域6.VXLAN协议中，VNI（虚拟网络标识）字段的长度为24bit，最多可支持多少个独立虚拟网段（）A.1024B.4096C.16777216D.42949672967.下列BGP属性中，不属于公认必遵属性的是（）A.ORIGINB.AS_PATHC.NEXT_HOPD.LOCAL_PREF8.某ACL规则需要匹配/25网段，对应的反掩码（通配符）应为（）A.27B.28C.27D.289.SD-WAN组网中，用于实现深度应用识别的核心技术是（）A.SLA探测B.DPIC.VXLAN封装D.IPsec加密10.RSTP（快速生成树协议）将STP的5种端口状态简化为3种，其中不包括（）A.丢弃状态（Discarding）B.监听状态（Listening）C.学习状态（Learning）D.转发状态（Forwarding）11.下列NAT类型中，可实现多个内网地址复用同一个公网地址的是（）A.静态NATB.动态NATC.PAT（端口地址转换）D.NAT112.IPv6无状态地址自动配置（SLAAC）要求网段前缀长度必须为（）A./32B./48C./64D./12813.下列VPN类型中，属于三层VPN的是（）A.PPTPVPNB.L2TPVPNC.MPLSVPND.IPsecVPN野蛮模式14.OSPF协议中，默认的DR选举接口优先级为（）A.0B.1C.10D.10015.下一代防火墙（NGFW）相较于传统状态检测防火墙，新增的核心能力是（）A.包过滤B.会话状态监测C.应用层识别与控制D.NAT转换16.SSH协议默认使用的传输层端口号是（）A.21B.22C.23D.8017.下列路由协议中，属于链路状态型路由协议的是（）A.RIPB.OSPFC.BGPD.EIGRP18.华为设备中，查看OSPF邻居状态的命令是（）A.displayiprouting-tableB.displayospfpeerC.displayinterfaceD.displayacl19.Wi-Fi7引入的320MHz信道带宽，仅能在下列哪个射频频段使用（）A.2.4GHzB.5GHzC.6GHzD.毫米波频段20.下列关于STP根桥选举规则的描述，正确的是（）A.优先选择桥ID最小的设备B.优先选择桥ID最大的设备C.优先选择IP地址最小的设备D.优先选择接口数量最多的设备第二部分填空题（共10题，每空1分，合计15分）1.IPv6链路本地地址的固定前缀为______。2.OSPF协议的五种报文类型分别为Hello报文、______、LSR报文、LSU报文、LSAck报文。3.802.1Q标签的TPID字段固定值为______（十六进制），用于标识帧为带VLAN标签的帧。4.SD-WAN组网的典型接入模式分为专线、Internet、______三类。5.SRv6的SID由三部分组成，分别为Locator（定位符）、______、Args（参数）。6.防火墙的三种典型工作模式为路由模式、______、混合模式。7.Wi-Fi7的最高理论物理层传输速率可达______Gbps。8.ACL的默认匹配规则为______，一旦匹配到对应规则立即执行动作，不再继续向下匹配。9.BGP的AS号取值范围为1-65535，其中私有AS号的范围为______。10.VLAN间路由的两种实现方式为单臂路由、______。第三部分简答题（共5题，每题5分，合计25分）1.简述802.1QVLAN标签的帧结构及各核心字段的作用。2.对比OSPFv2与OSPFv3的核心差异。3.简述SD-WAN相较于传统MSTP专线组网的核心优势。4.简述SRv6的工作原理及典型应用场景。5.简述包过滤防火墙、状态检测防火墙、下一代防火墙（NGFW）的核心技术差异。第四部分实操配置题（共2题，每题10分，合计20分）所有配置基于华为VRP8.X平台，要求写出完整可执行命令，注释清晰。1.接入交换机配置需求：某企业接入交换机SW1连接3个业务区域，部门A归属VLAN10，对应端口G0/0/1-G0/0/8；部门B归属VLAN20，对应端口G0/0/9-G0/0/16；服务器区归属VLAN30，对应端口G0/0/17-G0/0/24；上行端口G0/0/25为Trunk口，允许所有已创建VLAN通过，同时配置端口安全，限制每个接入端口最多接入2个终端，超出后自动关闭端口。请完成完整配置。2.出口路由器NAT配置需求：某企业出口路由器AR1的G0/0/1为内网口，IP地址/24；G0/0/2为外网口，IP地址/29；内网网段为/16，公网地址池为0-0，要求内网用户通过PAT方式访问公网；同时将内网WEB服务器0的TCP80端口映射到公网0的8080端口，允许公网用户访问。请完成完整配置。第五部分综合案例分析题（共1题，合计20分）案例背景：某中型企业总部位于武汉，分支位于上海、广州，原组网为各分支通过MSTP专线接入总部，带宽成本高、业务调度不灵活。现计划改造为SD-WAN+Internet混合组网，全网部署IPv4/IPv6双栈，核心层采用SRv6实现跨域转发，无线侧部署Wi-Fi7实现办公区全覆盖。请结合需求回答下列问题：1.请设计该企业的分层网络架构，说明各层的核心功能（4分）2.请列出SD-WAN组网下的链路调度策略，保障OA系统、4K视频会议等关键业务的服务质量（6分）3.请写出核心层SRv6跨域转发的核心配置思路（5分）4.请说明Wi-Fi7部署时的频点规划原则，避免同邻频干扰（5分）参考答案及解析第一部分单项选择题答案及解析1.答案：C。解析：A为FE80::/10段的链路本地地址，B为FC00::/7段的唯一本地地址，D为FF00::/8段的组播地址，只有C属于2000::/3段的全球单播地址。2.答案：C。解析：SRv6基于IPv6扩展头实现，SID复用IPv6地址结构，总长度为128bit。3.答案：B。解析：Wi-Fi7的MLO技术支持同时绑定2.4GHz、5GHz、6GHz三个独立射频链路，最高可实现三倍带宽叠加。4.答案：B。解析：802.1Q标签的TCI字段中，VLANID占12bit，因此最多支持4094个可用VLAN。5.答案：A。解析：OSPF虚链路用于连接非骨干区域与骨干区域，本身必须归属Area0（骨干区域）。6.答案：C。解析：2^24=16777216，因此VXLAN最多支持1600万+独立虚拟网段，解决了传统VLAN的数量不足问题。7.答案：D。解析：LOCAL_PREF属于公认自由裁量属性，仅在AS内部传递，不属于公认必遵属性。8.答案：A。解析：/25的子网掩码为28，反掩码为子网掩码逐位取反，即27。9.答案：B。解析：DPI（深度包检测）可识别报文的应用层特征，是SD-WAN实现应用级调度的核心技术。10.答案：B。解析：RSTP将STP的禁用、阻塞、监听状态合并为丢弃状态，仅保留丢弃、学习、转发三种状态，大幅缩短收敛时间。11.答案：C。解析：PAT通过映射不同端口号实现多个内网地址复用同一个公网IP，是目前应用最广泛的NAT类型。12.答案：C。解析：SLAAC需要将接口MAC地址嵌入IPv6地址的接口ID段，因此要求前缀长度必须为/64。13.答案：C。解析：PPTP、L2TP、IPsec野蛮模式均属于二层VPN，MPLSVPN属于三层VPN，基于IP路由实现跨站点互通。14.答案：B。解析：OSPF默认接口优先级为1，优先级为0的设备不参与DR/BDR选举。15.答案：C。解析：包过滤和状态检测仅能识别网络层、传输层信息，NGFW新增应用层识别能力，可实现基于具体应用的访问控制。16.答案：B。解析：SSH默认端口为22，FTP默认端口21，Telnet默认端口23，HTTP默认端口80。17.答案：B。解析：RIP为距离矢量协议，BGP为路径矢量协议，EIGRP为混合型路由协议，只有OSPF属于链路状态型路由协议。18.答案：B。解析：displayospfpeer用于查看OSPF邻居状态，displayiprouting-table用于查看路由表。19.答案：C。解析：2.4GHz和5GHz频段的连续带宽不足320MHz，仅6GHz频段支持320MHz信道带宽。20.答案：A。解析：STP根桥选举优先比较桥ID（桥优先级+MAC地址），桥ID最小的设备当选根桥。第二部分填空题答案1.FE80::/102.DBD（数据库描述）报文3.0x81004.5G/4G无线接入5.Function（功能段）6.透明模式7.468.从上到下、匹配即停止9.64512-6553510.三层交换机路由第三部分简答题参考答案1.802.1Q标签总长度为4字节，插入在以太网帧的源MAC地址和类型字段之间：①TPID字段（2字节）：固定值0x8100，标识该帧为带VLAN标签的帧；②TCI字段（2字节）：分为三个子字段，PRI（3bit）标识802.1p优先级，用于QoS调度；CFI（1bit）标识MAC地址是否为规范格式，以太网中固定为0；VLANID（12bit）标识所属VLAN，取值范围0-4095，其中0和4095为保留值，可用VLAN为1-4094。（5分）2.核心差异包括：①适配协议不同：OSPFv2仅支持IPv4网络，OSPFv3支持IPv6网络；②邻居建立依据不同：OSPFv2基于网段建立邻居，同网段接口才可建立邻居；OSPFv3基于链路建立邻居，同一条链路可配置多个IPv6前缀；③认证机制不同：OSPFv2自带认证字段，支持明文、MD5认证；OSPFv3取消自带认证字段，依赖IPv6的IPSecAH/ESP实现安全认证；④LSA类型不同：OSPFv3新增链路LSA、区域内前缀LSA，用于承载IPv6前缀信息，LSA中不再携带IP地址，改为携带前缀信息；⑤多实例支持：OSPFv3原生支持同一条链路运行多个OSPF实例，OSPFv2需结合VRF实现多实例。（每点1分，共5分）3.核心优势包括：①成本更低：可复用Internet、5G等低成本链路，替代高成本专线，整体带宽成本可降低40%以上；②调度更灵活：基于应用识别实现智能链路调度，关键业务走专线、非关键业务走公网，带宽利用率提升30%以上；③部署更快：分支设备支持零配置上线，部署周期从原专线的15天缩短到1天以内；④可靠性更高：支持多链路冗余，链路故障时收敛时间小于50ms，业务无感知；⑤可视化运维：支持全网链路质量、业务状态的可视化监控，故障定位效率大幅提升。（每点1分，共5分）4.工作原理：SRv6基于IPv6扩展头实现，为每个网络节点、链路分配唯一的128bitSID，报文转发前在头节点封装SID栈，中间节点仅需根据栈顶SID执行对应的转发动作，无需维护全量路由表，转发效率更高。（2分）典型应用场景：①跨域骨干网转发：实现多AS、多运营商网络的统一调度；②云网融合：实现企业分支与公有云、私有云的快速互联；③确定性转发：为工业互联网、远程医疗等低时延业务提供确定性路径保障。（3分）5.核心差异：①包过滤防火墙：基于五元组（源IP、目的IP、源端口、目的端口、协议）匹配规则，仅检查单个报文，不跟踪会话状态，转发速度快但安全性差；②状态检测防火墙：基于会话状态匹配规则，仅允许会话首报文通过后，同会话的后续报文直接放行，安全性高于包过滤，但无法识别应用层内容；③NGFW：在状态检测的基础上新增深度包检测能力，可识别应用层特征、用户身份、内容安全，支持入侵防御、病毒查杀、URL过滤等功能，是目前企业网络的主流部署方案。（5分）第四部分实操配置题参考答案1.SW1配置命令：```<SW1>system-view[SW1]vlanbatch102030[SW1]port-group1[SW1-port-group-1]group-memberGigabitEthernet0/0/1toGigabitEthernet0/0/8[SW1-port-group-1]portlink-typeaccess[SW1-port-group-1]portdefaultvlan10[SW1-port-group-1]port-securityenable[SW1-port-group-1]port-securitymax-mac-num2[SW1-port-group-1]port-securityprotect-actionshutdown[SW1-port-group-1]quit[SW1]port-group2[SW1-port-group-2]group-memberGigabitEthernet0/0/9toGigabitEthernet0/0/16[SW1-port-group-2]portlink-typeaccess[SW1-port-group-2]portdefaultvlan20[SW1-port-group-2]port-securityenable[SW1-port-group-2]port-securitymax-mac-num2[SW1-port-group-2]port-securityprotect-actionshutdown[SW1-port-group-2]quit[SW1]port-group3[SW1-port-group-3]group-memberGigabitEthernet0/0/17toGigabitEthernet0/0/24[SW1-port-group-3]portlink-typeaccess[SW1-port-group-3]portdefaultvlan30[SW1-port-group-3]quit[SW1]interfaceGigabitEthernet0/0/25[SW1-GigabitEthernet0/0/25]portlink-typetrunk[SW1-GigabitEthernet0/0/25]porttrunkallow-passvlan102030[SW1-GigabitEthernet0/0/25]quit[SW1]save```（端口组配置3分，端口安全3分，Trunk配置2分，基础配置2分，共10分）2.AR1配置命令：```<AR1>system-view[AR1]interfaceGigabitEthernet0/0/1[AR1-GigabitEthernet0/0/1]ipaddress[AR1-GigabitEthernet0/0/1]natenable[AR1-GigabitEthernet0/0/1]quit[AR1]interfaceGigabitEthernet0/0/2[AR1-GigabitEthernet0/0/2]ipaddress48[AR1-GigabitEthernet0/0/2]natenable[AR1-GigabitEthernet0/0/2]quit[AR1]nataddress-group100[AR1]aclnumber2000[AR1-acl-basic-2000]rulepermitsource55[AR1-acl-basic-2000]quit[AR1]interfaceGigabitEthernet0/0/2[AR1-GigabitEthernet0/0/2]natoutbound2000address-group1pat[AR1-GigabitEthernet0/0/2]natserverprotocoltcpglobal08080inside080[AR1-GigabitEthernet0/0/2]quit[AR1]save```（接口配置3分，地址池与ACL配置2分，PAT配置2分，端口映射2分，基础配置1分，共10分）第五部分综合案例分析题参考答案1.分层架构分为四层：①接入层：负责终端、AP、服务器的接入，配置VLAN划分、端口安全、PoE供电等功能；②汇聚层：负责VLAN间路由、ACL访问控制、QoS标记、无线AC管理等功能，实现本地流量的转发与控制；③核心层：负责高速无阻塞转发，部署SRv6协议实现跨总部、分支的流量调度，是全网的路由核心；④出口层：部署SD-WAN网关、防火墙、NAT设备，实现多链路接入、安全防护、公网访问等功能。（每点1分，共4分）2.链路调度策略：①应用识别：通过DPI技术识别OA、4K视频会议、文件传输、上网