2026年度计算机网络技术应用知识竞赛试题(附答案)

2026年度计算机网络技术应用知识竞赛试题(附答案)一、单项选择题（每题2分，共40分。每题只有1个正确答案）1.TCP/IP四层模型中，与OSI七层模型的会话层、表示层功能整合的层级是？A.网络接口层B.网际层C.传输层D.应用层（答案：D）2.IPv6地址中，用于同一链路内节点本地通信、不可跨路由转发的地址类型是？A.全球单播地址B.链路本地地址C.唯一本地地址D.组播地址（答案：B）3.软件定义网络（SDN）的核心架构中，负责全网路由计算、策略下发的组件是？A.数据平面转发设备B.南向接口C.控制平面控制器D.北向接口（答案：C）4.5G网络uRLLC（超高可靠低时延通信）场景的标准端到端时延要求是不高于？A.1msB.10msC.50msD.100ms（答案：A）5.DNSoverHTTPS（DoH）协议的标准服务端口是？A.53B.80C.443D.853（答案：C，注：DNSoverTLS端口为853）6.5G端到端网络切片中，用于标识切片服务等级、实现QoS差异化调度的核心标识是？A.QFIB.S-NSSAIC.VLANIDD.DSCP（答案：B，注：S-NSSAI为单网络切片选择辅助信息，是切片唯一标识）7.零信任网络架构的核心基本原则是？A.默认信任内部网络主体B.验证前授予部分权限C.永不信任、始终验证D.仅对外部访问做身份校验（答案：C）8.以太网虚拟专用网络（EVPN）作为数据中心网络主流控制平面，其默认的数据平面封装协议是？A.GREB.VXLANC.MPLSD.PPPoE（答案：B）9.边缘计算场景中，为满足AR/VR、工业控制等业务的实时性要求，网络接入侧到边缘节点的端到端时延阈值通常设置为不高于？A.5msB.20msC.100msD.200ms（答案：B）10.BGPEVPN路由类型中，用于发布主机MAC地址与IP地址绑定关系、实现同子网二层转发的是？A.Type2路由B.Type3路由C.Type4路由D.Type5路由（答案：A）11.DHCPv6前缀委托（PD）场景中，运营商为普通家庭用户分配的默认IPv6前缀长度通常为？A./32B./48C./56D./64（答案：C）12.WPA3无线加密协议中，替代WPA2预共享密钥（PSK）、抵御离线字典攻击的认证机制是？A.EAP-TLSB.SAE（对等实体同时认证）C.WEPD.TKIP（答案：B）13.SRv6（段路由IPv6）的段标识（SID）嵌入在IPv6报文的哪个位置？A.IPv6基本头部B.IPv6路由扩展头部C.传输层头部D.报文载荷（答案：B）14.量子密钥分发（QKD）技术在光纤通信网络中应用时，传输损耗最低、传输距离最远的工作窗口是？A.850nmB.1310nmC.1550nmD.1625nm（答案：C）15.云原生Kubernetes集群中，Calico作为主流CNI网络插件，默认的跨节点通信模式是？A.VXLAN封装B.IPIP封装C.三层路由模式D.二层桥接模式（答案：C）16.工业互联网时间敏感网络（TSN）的核心时间同步协议（IEEE1588v2PTP）的最高同步精度可达？A.1nsB.1μsC.1msD.1s（答案：A）17.数据中心网络三层Clos（Spine-Leaf）架构实现无阻塞转发的核心条件是？A.Leaf节点上行带宽总和≥下行接入带宽总和B.Spine节点数量≥Leaf节点数量C.Leaf节点数量≥Spine节点数量D.Spine节点下行带宽总和≤上行核心带宽总和（答案：A）18.资源公钥基础设施（RPKI）在互联网路由体系中的核心作用是？A.加密BGP路由报文B.验证BGP路由前缀的起源合法性，防范路由劫持C.提高BGP路由收敛速度D.实现BGP路由的负载均衡（答案：B）19.IEEE802.11be（WiFi7）标准的单流最高理论传输速率可达？A.3.5GbpsB.11.5GbpsC.46GbpsD.100Gbps（答案：C）20.HTTP/3协议的传输层承载协议是？A.TCPB.UDPC.QUICD.SCTP（答案：C）二、多项选择题（每题3分，共30分。多选、少选、错选均不得分）1.以下属于IPv6网络主流过渡技术的有？A.双栈技术B.NAT64C.隧道技术（6in4、GRE6等）D.PAT（答案：ABC，注：PAT为IPv4网络端口地址转换技术）2.以下属于SDN南向接口协议的有？A.OpenFlowB.NETCONFC.RESTCONFD.OpenStackNeutronAPI（答案：ABC，注：NeutronAPI为SDN北向接口）3.零信任网络的核心架构组件包括？A.信任引擎B.策略管理器C.安全代理/网关D.边界防火墙（答案：ABC，注：边界防火墙是传统边界安全架构的核心组件）4.5G网络切片的三大典型应用场景包括？A.eMBB（增强移动宽带）B.uRLLC（超高可靠低时延通信）C.mMTC（海量机器类通信）D.FWA（固定无线接入）（答案：ABC）5.云网融合的核心特征包括？A.网随云动B.云网一体C.按需定制D.安全可信（答案：ABCD）6.工业互联网网络体系的三大层级包括？A.现场设备层网络B.企业内网C.企业外网D.工业云平台网络（答案：ABC）7.HTTP/3相对于HTTP/2的核心优化点包括？A.解决队头阻塞问题B.支持连接迁移，切换网络无需重连C.减少握手开销，0-RTT快速建立连接D.采用明文传输提高效率（答案：ABC，注：HTTP/3默认采用TLS1.3加密传输）8.Web应用防火墙（WAF）的核心防护场景包括？A.SQL注入攻击B.XSS跨站脚本攻击C.DDoS流量型攻击D.目录遍历攻击（答案：ABD，注：DDoS流量型攻击由Anti-DDoS设备防护）9.SRv6作为新一代承载网协议的核心优势包括？A.原生支持IPv6，可实现端到端统一承载B.简化协议栈，减少网络运维复杂度C.支持灵活的路径调度，满足差异化SLA要求D.仅支持MPLS承载网络部署（答案：ABC）10.AIOps（智能运维）在网络运维中的核心能力包括？A.异常检测B.根因分析C.故障自动自愈D.资源预测与容量规划（答案：ABCD）三、判断题（每题1分，共15分。正确打√，错误打×）1.IPv6全球单播地址的前缀长度固定为/64。（×，可根据规划调整，一般子网前缀为/64）2.TCP三次握手的核心作用是避免历史失效连接请求被服务器接收，产生脏连接。（√）3.SDN架构的核心特征是控制平面与转发平面分离，实现集中式的网络管控。（√）4.5GMassiveMIMO技术仅可在Sub-6GHz频段部署，无法在毫米波频段应用。（×，双频段均支持）5.零信任架构默认不信任任何内部或外部的网络主体，所有访问请求均需完成身份、权限、环境的多重校验后才可放行。（√）6.EVPN技术可通过VXLAN网络标识（VNI）扩展广播域数量，解决传统VLAN4096的数量限制问题。（√）7.HTTP/3协议仍然基于TCP传输，因此继承了TCP的可靠传输特性。（×，基于QUIC协议，底层承载为UDP）8.WiFi7标准支持最大320MHz的信道带宽，相比WiFi6的160MHz带宽，单流速率提升一倍。（√）9.RPKI技术可以100%防范所有类型的BGP路由攻击。（×，仅可防范路由前缀起源劫持，无法防范路径劫持等其他攻击）10.时间敏感网络（TSN）仅可应用于工业控制场景，无法适配车载、音视频传输等其他低时延场景。（×，车载以太网、专业音视频传输均为TSN主流应用场景）11.网络功能虚拟化（NFV）技术要求必须使用专用硬件设备部署网络功能。（×，采用通用x86服务器部署虚拟网络功能）12.DHCPv6协议可同时为终端分配IPv6地址、前缀以及DNS服务器地址。（√）13.量子密钥分发（QKD）技术基于量子不可克隆原理，可实现密钥传输过程的防窃听，一旦被窃听通信双方可立即感知。（√）14.数据中心Spine-Leaf架构中，Leaf节点之间可以直接通信，无需经过Spine节点转发。（×，所有跨Leaf节点的流量均需经过Spine节点转发）15.DNSoverHTTPS（DoH）技术将DNS查询报文封装在HTTPS报文中传输，可有效防范中间链路的DNS劫持攻击。（√）四、实操分析题（每题10分，共20分）1.故障排错场景：某企业采用“SD-WAN+SRv6+EVPN-VXLAN”架构搭建云网融合网络，拓扑如下：全国23个分支通过SD-WAN网关接入省级SRv6承载网，总部云资源池部署EVPN-VXLAN架构，业务服务器部署在leaf节点下。近期某西南分支上报故障：①分支访问公网业务正常，平均时延30ms，丢包率<0.1%；②访问总部云资源池的ERP业务时，平均时延210ms，丢包率15%；③同区域其他3个分支访问该ERP业务均正常，平均时延25ms，丢包率<0.1%；④运维人员在该分支SD-WAN网关抓包，发现发往SRv6承载网的报文存在段标识（SID）校验错误的告警。请回答以下问题：（1）列出3个最可能的故障原因（3分）（2）写出完整的排错步骤（4分）（3）给出对应的解决方案（3分）参考答案：（1）可能的故障原因：①该分支SD-WAN网关的SRv6SID配置错误，与承载网控制器分配的SID不匹配；②分支SD-WAN网关的SRv6功能模块存在软件Bug，导致封装的SID报文校验失败；③承载网接入节点针对该分支的SID路由条目配置错误，报文转发时校验不通过被丢弃。（2）排错步骤：①对比该分支SD-WAN网关的SRv6Locator、业务SID配置与SDN控制器下发的配置是否一致，排除配置错误；②在分支网关、承载网接入节点分别抓包，对比封装的SRv6报文SID是否一致，校验和是否正确；③将该分支的SD-WAN网关版本升级至与其他正常分支一致的版本，排除软件Bug；④检查承载网接入节点的SRv6路由表，确认该分支对应的上行SID路由条目是否正确。（3）解决方案：①若为配置错误，重新在SDN控制器下发正确的SID配置，同步分支网关配置；②若为软件Bug，升级SD-WAN网关固件至稳定版本，重启相关功能模块；③若为承载网路由配置错误，重新下发接入节点的SRv6路由条目，清除路由缓存后验证业务。2.IPv6地址规划场景：某省级政务网申请到240e:1234::/32的IPv6全球单播公网前缀，下辖16个地市，每个地市下辖12个区县，每个区县包含政务服务、内部办公、物联网感知三类业务，每个业务子网的终端数量不超过250台，要求地址规划具备可扩展性，预留至少20%的备用地址空间。请回答以下问题：（1）计算地市、区县、业务、子网的前缀长度分别为多少（4分）（2）写出第一个地市、第一个区县的政务服务业务的子网前缀和网关地址（3分）（3）计算该规划预留的备用地市、备用区县、备用业务的数量分别为多少（3分）参考答案：（1）前缀长度计算：①16个地市需要4位位长（2^4=16），因此地市前缀长度为32+4=36；②每个地市下辖12个区县，需要4位位长（2^4=16≥12，预留4个备用区县），区县前缀长度为36+4=40；③每个区县3类业务，需要2位位长（2^2=4≥3，预留1个备用业务），业务前缀长度为40+2=42；④每个子网终端不超过250台，需要至少8位主机位，因此子网前缀长度为128-8=120，从业务前缀到子网需要120-42=78位位长，可支持2^78个子网，完全满足需求。（2）第一个地市第一个区县政务服务业务的子网前缀：240e:1234:0000:0000::/120；网关地址为子网第一个可用地址：240e:1234::1/120。（3）备用资源：①地市：总支持16个，已用16个，可扩展位长可通过调整区县位长扩容，当前预留的区县位长多4个/地市，业务位长多1个/区县；②区县：每个地市预留4个备用区县，16个地市共预留64个备用区县；③业务：每个区县预留1个备用业务，全省共预留16*12=192个备用业务。五、案例分析题（共25分）案例背景：2026年某离散制造企业开展工业互联网数字化改造，网络建设要求如下：①生产车间部署TSN网络，实现工业机器人、PLC等生产设备的微秒级时间同步，端到端时延≤1ms，丢包率≤0.001%；②办公区、研发区部署WiFi7网络，通过SD-WAN接入总部研发云，支持研发人员跨区域移动办公，切换网络时业务无感知；③全网站点部署零信任架构，覆盖生产设备、办公终端、云业务的所有访问请求；④端到端网络切片承载生产、办公、安防三类业务，实现业务隔离、SLA差异化保障。请回答以下问题：（1）三类业务的网络切片QoS参数应如何配置？（8分）（2）零信任架构在工业场景的部署要点有哪些？（7分）（3）TSN生产网络与现有办公网络的互联互通方案是什么？（5分）（4）该网络的运维保障体系应包含哪些核心模块？（5分）参考答案：（1）切片QoS配置：①生产业务切片：SLA等级为最高级，调度优先级为8（最高），端到端时延≤1ms，抖动≤100μs，丢包率≤0.001%，带宽预留为总带宽的40%，配置TSN时间敏感调度机制；②办公业务切片：SLA等级为次高级，调度优先级为5，端到端时延≤20ms，抖动≤10ms，丢包率≤0.1%，带宽预留为总带宽的35%，配置带宽保障机制；③安防业务切片：SLA等级为普通级，调度优先级为3，端到端时延≤100ms，丢包率≤1%，带宽预留为总带宽的25%，采用尽力而为+带宽限速机制，峰值带宽不超过预留的120%。（2）工业零信任部署要点：①设备身份认证：为所有工业设备、PLC、传感器部署唯一的数字身份证书，替代传统IP白名单机制