2025年计算机技术(网络配置)试题及答案

2025年计算机技术(网络配置)试题及答案一、单项选择题（每题1分，共15分）1.某运营商2025年部署SRv6段路由网络，需配置VPNv4实例的终结SID，以下哪种SRv6段标识动作可实现IPv4VPN报文的终结与转发？A.EndB.End.XC.End.DT4D.End.DT6答案：C解析：End为普通转发节点SID，End.X为邻接SID用于指定下一跳转发，End.DT4用于终结IPv4VPN实例报文并匹配VPN路由表转发，End.DT6对应IPv6VPN实例，因此选C。2.企业SD-WAN网络配置智能选路规则时，以下哪种应用识别规则的优先级最高？A.端口规则B.深度报文检测（DPI）特征库规则C.IP地址规则D.域名规则答案：B解析：SD-WAN应用识别优先级从高到低依次为DPI特征库规则>域名规则>IP地址规则>端口规则，DPI可识别报文载荷特征匹配具体应用，优先级最高，因此选B。3.云原生K8s集群采用CalicoeBPF模式部署网络，以下哪项配置是实现Pod跨节点直接路由的核心前提？A.开启IPIP隧道模式B.配置CalicoBGPPeer与上层核心交换机对接C.开启VXLAN封装模式D.配置NetworkPolicy禁止跨节点访问答案：B解析：CalicoBGP模式下需将集群节点与上层核心交换机配置为BGP邻居，将Pod网段路由发布到核心网，即可实现Pod与内网无封装直接通信，IPIP、VXLAN为Overlay封装模式，因此选B。4.5G工业专网UPF下沉到企业园区后，需实现工业设备流量不经过运营商核心网直接转发到企业内网，以下哪项配置是核心参数？A.配置DNN对应企业内网VLAN标签B.配置SMF的QoS流优先级为5QI=9C.配置AMF的设备接入白名单D.配置UPF的N3接口IP为运营商公网地址答案：A解析：DNN（数据网络名称）是5G网络区分业务域的核心标识，将企业专属DNN映射到内网VLAN标签，即可实现UPF本地分流，流量无需绕行运营商核心网，因此选A。5.零信任网络访问（ZTNA）配置设备信任评估规则时，以下哪项评估维度的权重最高？A.终端IP地址归属地B.终端EDR的恶意软件告警状态C.终端登录时间D.终端操作系统版本答案：B解析：ZTNA信任评估中，安全类维度权重高于环境、属性类维度，EDR恶意软件告警属于高风险安全事件，会直接判定设备不可信，因此权重最高，选B。6.采用OpenConfigYANG模型实现网络设备自动化配置时，设备的YANG文件默认加载路径为？A./etc/netconf/yangB./usr/lib/yangC./config/yangD./var/run/yang答案：A解析：OpenConfig标准规定NETCONF协议下YANG模型默认存储路径为/etc/netconf/yang，主流厂商华为、思科、Juniper设备均遵循该规范，因此选A。7.企业IPv6网络配置DNS64+NAT64实现IPv6终端访问IPv4资源，以下哪个是IANA预留的NAT64前缀？A.2001:db8::/32B.fc00::/7C.64:ff9b::/96D.fe80::/10答案：C解析：64:ff9b::/96为IANA全局预留的NAT64专用前缀，2001:db8::/32为文档测试前缀，fc00::/7为唯一本地地址，fe80::/10为链路本地地址，因此选C。8.EVPN-VXLAN网络配置Anycast三层网关实现跨子网流量负载分担，以下哪项配置是核心操作？A.在所有骨干网设备上开启VXLAN隧道封装B.在所有Leaf节点的BDIF接口配置相同的IP地址与MAC地址，添加anycast标识C.在Spine节点上配置ARP代理D.在Leaf节点上开启ARP广播抑制答案：B解析：Anycast网关的核心是多台Leaf节点的三层网关接口配置相同的IP、MAC地址，标记为anycast，终端发往网关的报文可由最近的Leaf节点转发，实现负载分担，因此选B。9.采用Ansible实现思科IOS设备批量配置时，以下哪个模块可用于下发设备配置命令？A.ios_commandB.ios_configC.ios_factsD.ios_vlan答案：B解析：ios_config模块专门用于下发思科IOS设备的配置命令，ios_command用于执行查询类命令，ios_facts用于采集设备信息，ios_vlan仅用于VLAN配置，因此选B。10.2025年企业部署抗量子加密IPsecVPN，以下哪种算法是NIST选定的抗量子密钥交换标准算法？A.RSA-2048B.ECDSA-256C.CRYSTALS-KyberD.AES-256答案：C解析：CRYSTALS-Kyber是NIST2024年正式发布的抗量子密钥交换标准算法，RSA、ECDSA均为易被量子计算机破解的传统非对称算法，AES为对称加密算法，因此选C。11.园区网络部署IEEE802.3bt标准的PoE++交换机，给智能球机供电，单端口最大可配置的供电功率为？A.15.4WB.30WC.60WD.90W答案：D解析：IEEE802.3btType4等级的PoE++端口最大供电功率为90W，满足高功率智能终端的供电需求，因此选D。12.企业办公区部署WiFi7网络，配置多链路聚合（MLR）提升终端吞吐量，单个终端最多可同时绑定多少条射频链路？A.1B.2C.3D.4答案：C解析：WiFi7支持2.4GHz、5GHz、6GHz三个频段的链路聚合，单个终端最多绑定3条链路实现吞吐量叠加，因此选C。13.网络配置ERSPANType3实现跨广域网的流量镜像，GRE头部的协议号应配置为？A.0x0800B.0x8100C.0x88BED.0x86DD答案：C解析：ERSPANType3的GRE协议号为0x88BE，0x0800为IPv4协议号，0x8100为VLAN标签协议号，0x86DD为IPv6协议号，因此选C。14.企业网络符合等保2.0三级要求，网络设备的运行日志、操作日志的留存时间最少需配置为？A.30天B.90天C.180天D.365天答案：C解析：等保2.0三级明确要求网络和安全设备的日志留存时间不少于6个月（180天），因此选C。15.网络自动化配置中，NETCONF协议以下哪个操作层报文可用于修改设备配置？A.getB.get-configC.edit-configD.copy-config答案：C解析：edit-config操作用于修改设备的配置库，get、get-config用于查询配置和状态，copy-config用于复制配置库，因此选C。二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.SD-WAN智能选路配置可基于以下哪些触发条件调整流量路径？A.链路丢包率高于阈值B.链路时延高于阈值C.链路抖动高于阈值D.链路带宽利用率高于阈值E.链路物理故障答案：ABCDE解析：SD-WAN智能选路支持基于链路质量指标（丢包、时延、抖动）、负载指标（带宽利用率）、故障状态的多维度触发，自动将流量切换到符合SLA要求的链路，因此全选。2.云原生网络采用CiliumeBPF模式部署，可通过配置实现以下哪些功能？A.Sidecarless模式的服务网格流量治理B.细粒度的网络访问控制策略C.无采样的全链路流量可观测性D.四层、七层负载均衡E.Pod网段自动分配答案：ABCD解析：Cilium基于eBPF技术可实现Sidecarless服务网格、网络策略、流量可观测、负载均衡等功能，Pod网段自动分配为CNI插件的基础功能，不属于eBPF专属配置能力，因此选ABCD。3.IPv6网络配置无状态地址自动配置（SLAAC），需要在网关接口上开启以下哪些配置项？A.开启IPv6功能，配置全球单播地址前缀B.开启RA报文发送功能C.配置RA报文的M标记位为0D.配置RA报文的O标记位为0E.开启ND代理功能答案：ABCD解析：SLAAC要求网关接口开启IPv6功能、发送RA报文，M（管理地址配置）标记位为0表示不使用DHCPv6分配地址，O（其他参数配置）标记位为0表示不使用DHCPv6分配其他参数，ND代理用于跨网段地址解析，与SLAAC无关，因此选ABCD。4.EVPN-VXLAN网络配置中，以下哪些属于控制平面的配置项？A.EVPN实例创建B.BGPEVPN邻居配置C.RT值配置D.RD值配置E.VXLAN隧道与BD绑定答案：ABCD解析：EVPN-VXLAN控制平面基于BGPEVPN协议，配置包括EVPN实例、BGPEVPN邻居、RD、RT参数，VXLAN隧道与BD绑定属于数据平面配置，因此选ABCD。5.零信任网络配置持续信任评估规则，可纳入以下哪些评估维度？A.终端CPU、内存使用率异常B.用户访问行为偏离基线C.访问请求的地理位置与历史习惯不符D.终端系统补丁版本低于要求E.访问时间不在规定的工作时段内答案：ABCDE解析：零信任持续信任评估覆盖设备状态、用户行为、访问上下文、环境属性等全维度，以上选项均为可配置的评估维度，因此全选。6.5G工业专网与企业内网对接配置，需要匹配以下哪些参数？A.UPF侧的业务VLAN标签与内网VLAN一致B.DNN标识与企业业务域对应C.QoS流映射规则与内网DSCP优先级一致D.5G网段路由发布到企业核心交换机E.AMF的接入认证规则对接企业IAM系统答案：ABCDE解析：5G专网与内网对接需要配置二层VLAN映射、DNN业务匹配、QoS优先级对齐、路由互通、认证体系打通，因此全选。7.抗量子加密IPsecVPN配置中，以下哪些是NIST选定的抗量子签名算法？A.CRYSTALS-DilithiumB.FalconC.SPHINCS+D.Curve25519E.SHA-256答案：ABC解析：CRYSTALS-Dilithium、Falcon、SPHINCS+为NIST选定的抗量子签名算法，Curve25519为传统椭圆曲线算法，SHA-256为哈希算法，因此选ABC。8.WiFi7高密度办公场景配置优化，以下哪些操作可提升用户吞吐量？A.开启6GHz频段B.配置多链路聚合C.开启4096-QAM调制D.开启MU-MIMO功能E.禁用低速率报文发送答案：ABCDE解析：WiFi7优化配置包括6GHz频段启用、多链路聚合、高阶调制、多用户多输入多输出、低速率报文禁用，均可提升高密度场景下的总吞吐量和单用户体验，因此全选。9.等保2.0三级网络配置要求，以下哪些操作是强制要求？A.禁用Telnet管理方式，启用SSHv2B.配置管理员登录失败锁定策略，锁定阈值不超过5次C.开启设备操作日志审计功能D.配置访问控制列表限制管理地址登录E.启用传输层加密保护管理报文答案：ABCDE解析：等保2.0三级明确要求管理通道安全、登录失败处理、日志审计、访问控制、传输加密，以上选项均为强制配置要求，因此全选。10.SRv6网络配置中，Locator前缀可用于以下哪些场景？A.生成节点SIDB.生成邻接SIDC.生成VPN实例终结SIDD.生成组播SIDE.生成链路聚合SID答案：ABCDE解析：SRv6的Locator为网络中分配给节点的IPv6前缀段，所有类型的SID均基于Locator前缀生成，因此全选。三、实操题（每题15分，共45分）1.SRv6+EVPN跨域VPN配置题场景：AS100、AS200两个自治域，AS100内PE1（RouterID）连接CE1（网段/24），AS200内PE2（RouterID）连接CE2（网段/24），CE1、CE2同属VPN-A，要求采用SRv6EVPN跨域OptionB模式实现两个网段互通。配置要求：写出PE设备、ASBR设备的核心配置步骤及验证命令（采用华为VRP8操作系统）。参考答案：（1）PE1核心配置：segment-routingipv6locatorPE1ipv6-prefix2001:db8:100::/64static32ipvpn-instanceVPN-Aipv4-familyroute-distinguisher100:1vpn-target100:1export-extcommunityvpn-target100:1import-extcommunitysegment-routingipv6locatorPE1vpn-targetevpn100:1export-extcommunityvpn-targetevpn100:1import-extcommunityinterfaceGigabitEthernet0/0/1ipbindingvpn-instanceVPN-Aipaddress/24bgp100peeras-number100peerconnect-interfaceLoopBack0address-familyevpnpeerenableadvertisel2vpnevpn（2）ASBR设备核心配置：bgp100peeras-number200peerconnect-interfaceLoopBack0address-familyevpnpeerenablepolicyvpn-targetdisable（3）PE2配置与PE1对称，RD、RT值匹配即可。（4）验证命令：displaybgpevpnallrouting-table#查看EVPN路由displaysegment-routingipv6sidall#查看SRv6SID表ping-vpn-instanceVPN-A#验证CE间连通性评分标准：SRv6Locator配置3分，VPN实例配置4分，BGPEVPN配置4分，验证命令4分。2.SD-WAN零信任接入配置题场景：企业总部部署SD-WAN控制器，分支CPE连接互联网与MPLS链路，远程员工终端需接入企业内网，要求：①OA系统流量走MPLS链路，视频会议流量走互联网链路；②仅安装企业EDR、系统补丁版本≥2024.12、用户角色为内部员工的终端可访问OA系统，行政角色用户可访问财务模块。配置要求：写出控制器侧核心配置步骤及验证方法。参考答案：（1）基础对接配置：在控制器导入CPE设备序列号，配置IPsec加密策略，CPE上线后自动与控制器建立加密隧道，配置MPLS、互联网链路的SLA阈值（MPLS时延≤20ms，丢包率≤0.1%；互联网时延≤50ms，丢包率≤1%）。（2）智能选路配置：导入DPI应用特征库，识别OA系统、视频会议应用，配置选路规则：OA应用优先绑定MPLS链路，MPLS链路SLA不达标时切换到互联网；视频会议应用优先绑定互联网链路，带宽不足时切换到MPLS。（3）ZTNA规则配置：对接EDR平台、IAM系统，配置信任评估规则：终端信任分≥80分（EDR正常+补丁达标得80分，其余维度加减分）、用户角色为内部员工的终端，允许访问OA系统；叠加用户角色为行政的条件，允许访问财务模块，默认拒绝所有其他访问。（4）验证方法：①用未安装EDR的终端访问OA系统，提示拒绝访问；②用符合要求的终端访问OA系统，查看流量路径统计，确认走MPLS链路；③发起视频会议，查看流量路径统计，确认走互联网链路；④普通员工访问财务系统，提示权限不足，行政员工可正常访问。评分标准：基础对接配置3分，智能选路配置4分，ZTNA规则配置5分，验证方法3分。3.CalicoBGP模式配置题场景：K8s集群3个节点，节点网段为/24，Pod网段为/16，上层核心交换机IP为54，AS号为65000，要求：①配置CalicoBGP模式，将Pod网段发布到核心交换机，实现Pod与内网直接通信；②配置网络策略，禁止Pod之间访问22端口，仅允许管理机网段/24访问Pod的22端口。配置要求：写出核心配置步骤及验证方法。参考答案：（1）CalicoBGP配置：kubectlapply-f/manifests/calico-bgp.yamlcalicoctlcreate-f-<<EOFapiVersion:/v3kind:BGPPeermetadata:name:core-switchspec:peerIP:54asNumber:65000nodeSelector:all()EOFcalicoctlcreate-f-<<EOFapiVersion:/v3kind:IPPoolmetadata:name:pod-poolspec:cidr:/16natOutgoing:truedisabled:falseexportToBGP:enabledEOF（2）网络策略配置：kubectlapply-f-<<EOFapiVersion:/v3kind:NetworkPolicymetadata:name:deny-ssh-between-podsnamespace:defaultspec:selector:all()ingress:action:Denyprotocol:TCPsource:selector:all()destination:ports:[22]action:Allowprotocol:TCPsource:nets:[/24]destination:ports:[22]EOF（3）验证方法：①登录核心交换机，查看路由表，确认存在/16的BGP路由；②登录两个Pod，互相ssh访问，提示连接失败；③登录管理机0，ssh访问Pod，可正常连接。评分标准：BGP配置5分，网络策略配置6分，验证方法4分。四、案例分析题（共20分）场景：某制造企业2025年进行网络升级，现有传统三层架构网络存在以下问题：①300人办公区WiFi6网络卡顿，高密度接入时单用户吞吐量不足10Mbps；②跨3个厂区的业务访问平均时延达80ms，丢包率达2%，影响ERP系统使用；③工业产线设备未做接入认证，曾出现非法设备接入导致产线停工事件；④网络配置全手动操作，故障排查平均耗时4小时，运维效率低。问题：结合2025年主流网络技术，给出针对性的网络配置方案，解决以上问题，满足等保2.0三级要求。参考答案：1.WiFi7网络优化方案（5分）办公区替换为WiFi7AP，每100平方米部署1台AP，配置：①开启2.4GHz、5GHz、6GHz三个频段，绑定为多链路聚合组，终端可同时连接多条链路；②开启4096-QAM调制、320MHz带宽，单AP理论吞吐量达46Gbps