2026年计算机网络技术综合测试卷及答案

2026年计算机网络技术综合测试卷及答案一、单项选择题（共15题，每题2分，满分30分。每题只有一个正确答案，错选、不选均不得分）1.2026年全球移动网络场景下网页应用的主流传输协议是（）A.TCPB.QUICC.UDPD.SCTP2.政企SD-WAN部署的核心功能不包括（）A.多链路智能选路B.跨运营商链路冗余C.物理层信号放大D.加密隧道传输3.零信任架构的核心验证逻辑是（）A.内网用户默认信任B.基于IP地址授权C.永不信任、始终验证D.一次验证终身有效4.SRv6段路由中标准IPv6SID的长度为（）A.32bitB.64bitC.128bitD.256bit5.6G边缘计算网络中用户面功能（UPF）下沉的核心目标是（）A.降低传输时延B.扩大网络覆盖范围C.提升核心网带宽D.降低基站功耗6.TCP三次握手过程中若第三次握手报文丢失，会出现的现象是（）A.客户端直接进入ESTABLISHED状态发送数据B.服务器端等待2MSL后自动释放连接C.客户端会持续重传ACK报文直到超时D.双方均可正常传输数据无影响7.OSPF路由协议中骨干区域（Area0）的核心作用是（）A.接入终端用户B.防止区域间路由环路C.提升路由收敛速度D.减少路由条目数量8.DNSoverHTTPS（DoH）协议的默认服务端口是（）A.53B.80C.443D.8539.VLAN聚合（SuperVLAN）的核心作用是（）A.扩大VLAN的覆盖范围B.节省IP地址资源C.提升VLAN转发效率D.实现跨交换机VLAN互通10.分布式存储系统IPFS的核心寻址方式是（）A.IP地址寻址B.域名寻址C.内容哈希寻址D.MAC地址寻址11.5G/6G网络切片中QoS调度的最小粒度是（）A.EPS承载B.QoS流（QFI）C.PDU会话D.物理资源块12.入侵防御系统（IPS）与入侵检测系统（IDS）的核心区别是（）A.支持深层报文检测B.可主动阻断攻击流量C.支持日志审计D.部署在网络边界13.NAT64技术的核心作用是（）A.实现IPv6私有地址与公网地址转换B.实现IPv6与IPv4网络的互访C.提升IPv6网络的安全性D.降低IPv6路由条目数量14.数据中心SPINE-LEAF架构中Leaf层的核心功能是（）A.跨Leaf节点流量转发B.接入服务器/业务终端C.连接运营商出口D.配置全局路由策略15.大模型训练集群跨数据中心传输场景下，降低数据传输时延的核心技术是（）A.TCPBBRv3拥塞控制B.RDMA远程直接内存访问C.LACP链路聚合D.VXLAN隧道封装二、多项选择题（共10题，每题3分，满分30分。每题有2-4个正确答案，多选、少选、错选、不选均不得分）1.下列属于QUIC协议核心优势的有（）A.0-RTT快速握手B.多流复用无队头阻塞C.原生支持连接迁移D.内置TLS1.3加密2.零信任架构的核心组件包括（）A.策略引擎（PE）B.策略管理员（PA）C.策略执行点（PEP）D.防火墙（FW）3.SRv6段路由的典型应用场景包括（）A.跨数据中心流量调度B.跨运营商VPN互联C.边缘计算业务接入D.物理层信号增强4.下列属于VLAN合法划分方式的有（）A.基于端口划分B.基于MAC地址划分C.基于IP地址划分D.基于传输层端口划分5.TCPBBRv3拥塞控制算法的适用场景包括（）A.高带宽长时延的跨洋链路B.高丢包的移动网络链路C.短距离低时延数据中心内部链路D.卫星通信链路6.SDN软件定义网络的三层架构包括（）A.数据转发层B.控制层C.应用层D.物理层7.边缘计算网络的核心优势包括（）A.降低终端访问时延B.减少核心网带宽占用C.提升数据存储安全性D.降低终端硬件配置要求8.下列属于IPv6过渡技术的有（）A.NAT64B.DS-LiteC.SRv6D.6to4隧道9.2026年AI驱动的网络攻击的典型特征包括（）A.高精度社会工程学钓鱼B.自适应绕过零信任验证C.自动化漏洞挖掘与利用D.攻击流量特征与正常流量高度相似10.数据中心网络的流量调度核心技术包括（）A.ECMP等价路由B.SRv6路径编排C.负载均衡D.VLAN隔离三、填空题（共5题，每题2分，满分10分）1.2026年我国工信部要求政企网络IPv6端到端贯通率的最低考核指标为____%。2.零信任架构的核心设计原则为____。3.SRv6报文中的段列表（SegmentList）按照____顺序压入报文头。4.IETF标准化的QUIC传输协议基于____传输层协议封装实现。5.6G空口接口的理论峰值传输速率可达____Tbps。四、简答题（共3题，每题5分，满分15分）1.简述2026年政企主流的SD-WAN与零信任融合架构的核心工作流程。2.对比TCP协议和QUIC协议在高丢包移动网络场景下的性能差异，说明QUIC成为6G核心传输协议的原因。3.简述SRv6段路由在跨数据中心调度场景下的技术优势。五、实操题（共1题，满分15分）某中型连锁零售企业2026年完成全域网络升级，组网架构如下：总部部署2层SPINE-LEAF架构的私有云数据中心，接入2条100G运营商IPv6专线，全国12个区域分公司各接入1条1G有线宽带+1条5GSA行业切片专线，全量员工终端部署零信任访问客户端，核心业务系统（OA、进销存、门店收银系统）全部完成IPv6改造，仅保留少量存量IPv4外设兼容需求。要求完成以下问题：（1）列出该网络的核心优化配置要点，保障关键业务的高可靠、低时延访问。（6分）（2）若某区域分公司员工访问总部OA系统出现周期性卡顿，列出完整的故障排查路径。（9分）参考答案一、单项选择题答案及解析1.B解析：截至2025年末，QUIC协议在全球网页传输中的占比已经超过65%，在移动网络场景下相比TCP+TLS组合时延降低40%以上，成为主流传输协议。2.C解析：物理层信号放大是光模块、放大器等硬件设备的功能，不属于SD-WAN的软件定义功能范畴。3.C解析：零信任架构抛弃了传统的“内网默认信任”逻辑，核心原则为“永不信任、始终验证”，所有访问请求无论来源都需要完成身份、权限、终端安全的多重校验。4.C解析：SRv6SID完全兼容IPv6地址格式，标准长度为128bit，分为Locator、Function、Args三个字段。5.A解析：UPF下沉到边缘节点后，终端访问业务的流量无需绕行核心网，端到端时延可从50ms以上降低到10ms以内，满足低时延业务需求。6.B解析：第三次握手ACK丢失时，服务器端处于SYN-RCVD状态，会持续重传SYN+ACK报文，最多重传5次后等待2MSL时间自动释放连接。7.B解析：OSPF要求所有非骨干区域必须与骨干区域直接连接，区域间路由必须经过骨干区域转发，核心作用是防止区域间路由环路。8.C解析：DoH协议将DNS查询封装在HTTPS报文中传输，默认使用HTTPS的443端口，避免DNS查询被窃听或篡改。9.B解析：VLAN聚合可将多个SubVLAN关联到同一个SuperVLAN，共享同一个IP网段，大幅减少IP地址浪费，节省IP资源占比可达70%。10.C解析：IPFS基于内容的哈希值生成寻址标识，相同内容的哈希值唯一，无需依赖中心服务器的地址解析，提升分布式存储的可靠性。11.B解析：QoS流（QFI）是5G/6G网络中QoS调度的最小粒度，每个QoS流可单独配置带宽、时延、丢包率等SLA指标。12.B解析：IDS仅能检测攻击并产生告警，无法主动阻断流量；IPS部署为串行路径，可在检测到攻击后主动阻断恶意流量。13.B解析：NAT64可实现IPv6网络与IPv4网络的地址转换，支持IPv6终端访问IPv4资源，也支持IPv4终端访问IPv6资源。14.B解析：SPINE层负责跨Leaf节点的流量转发，Leaf层直接接入服务器、存储设备、终端等资源。15.B解析：RDMA技术绕过操作系统内核网络栈，直接在内存层面完成数据传输，CPU占用率降低90%，传输时延从毫秒级降低到微秒级，是大模型跨集群传输的核心优化技术。二、多项选择题答案及解析1.ABCD解析：四个选项均为QUIC协议的核心优势，相比TCP协议在移动网络、跨域传输场景下性能提升明显。2.ABC解析：防火墙属于传统网络安全设备，不是零信任架构的必备核心组件。3.ABC解析：SRv6是三层路由技术，不涉及物理层信号增强功能。4.ABCD解析：四种VLAN划分方式均为行业标准支持的合法划分方式，可根据不同场景选择。5.ABD解析：BBRv3基于带宽和时延探测优化拥塞控制，适合长时延、高丢包的链路，短距离数据中心内部链路时延极低，BBRv3相比传统CUBIC算法无明显优势。6.ABC解析：SDN三层架构分别为数据转发层、控制层、应用层，物理层不属于SDN的逻辑架构范畴。7.AB解析：边缘计算将数据存储、计算放在靠近终端的位置，可降低时延、减少核心网带宽占用，但不会直接提升数据安全性和降低终端配置要求。8.ABD解析：SRv6是IPv6的路由技术，不属于IPv6过渡技术范畴。9.ABCD解析：AI大模型的普及使得攻击者可生成高度仿真的钓鱼内容、自适应调整攻击逻辑，攻击流量特征与正常流量几乎无差异，大幅提升攻击成功率。10.ABC解析：VLAN隔离是网络安全技术，不属于流量调度技术范畴。三、填空题答案1.952.永不信任、始终验证3.逆序（或从后往前）4.UDP5.1四、简答题答案1.核心工作流程如下：①用户终端无论处于内网还是外网，首先触发零信任客户端身份校验，采集终端环境信息（系统版本、杀毒软件状态、安全补丁级别）上传至零信任策略引擎；②SD-WAN网关同步上报用户当前接入位置、接入链路质量、带宽占用情况至策略引擎；③策略引擎结合身份权限、终端安全状态、链路质量三个维度生成最小权限访问策略，推送至SD-WAN的策略执行点；④SD-WAN为用户自动选择最优链路（5G切片/有线宽带）建立加密隧道，将用户流量引导至对应业务系统的零信任资源网关；⑤资源网关二次校验用户会话有效性后放行流量，全程持续监控用户访问行为，发现异常立即中断会话。（每点1分）2.性能差异：①握手效率：TCP+TLS1.3需要1-2RTT完成握手和密钥协商，QUIC支持0-RTT握手，首次连接仅需1RTT，重连可实现0RTT建立会话，高延迟移动场景下连接建立速度提升50%以上；②丢包恢复：TCP采用滑动窗口机制，单报文丢包会触发整个窗口重传，高丢包场景下吞吐量下降超过40%；QUIC采用多流复用机制，单流丢包不会影响其他流的传输，丢包恢复效率提升60%以上；③连接迁移：TCP基于四元组标识连接，移动网络切换基站时IP地址变化会导致连接中断，需要重新握手；QUIC采用64位连接ID标识连接，IP/端口变化无需重建连接，切换耗时低于10ms。（3分）成为6G核心传输协议的原因：6G面向空天地一体化场景，终端移动性更强、空口丢包率更高、低时延业务占比超过60%，QUIC的原生特性完美适配6G的业务需求，因此被3GPP确定为6G核心传输协议。（2分）3.SRv6在跨数据中心调度的优势如下：①原生IPv6兼容：SRv6基于IPv6扩展头实现，无需改造现有IPv6网络，跨运营商互联时无需协议转换，部署成本降低70%；②灵活路径编排：可通过调整段列表自定义流量转发路径，可实现指定链路绕行、低时延路径优先、带宽预留等调度策略，满足大模型训练、容灾备份等不同业务的需求；③运维简化：无需在中间节点配置复杂的VPN策略，所有转发规则统一在入口节点配置，跨域配置时间从小时级缩短到分钟级；④OAM能力增强：SRv6内置随路检测功能，可实时感知链路质量、丢包率、延迟，故障定位时间从10分钟级缩短到秒级。（答对任意5点得满分）五、实操题答案（1）核心优化配置要点：①SD-WAN配置：分支CPE配置链路探测规则，每100ms探测两条链路的延迟、丢包率、抖动，配置智能选路策略，收银、进销存、OA类关键业务优先走5GSA切片专线，大文件下载、互联网访问走普通宽带，配置链路冗余切换阈值，丢包率超过2%时自动切换链路；②零信任配置：配置核心业务系统的最小权限访问规则，仅允许符合终端安全要求的授权用户访问，配置会话超时时间为15分钟，异常访问行为（如异地登录、高频访问）自动触发二次身份校验；③IPv6配置：总部SPINE-LEAF层开启SRv6功能，配置跨数据中心的低时延转发段列表，边界网关开启NAT64功能，兼容少量存量IPv4外设；④QoS配置：5G切片专线配置核心业务的DSCP标记为EF，带宽预留为200M，端到端延迟保障低于20ms。（答对任意3点得满分，每点2分）（2）故障排查路径：①终端侧排查（3分）：首先检查终端零信任客户端状态，验证身份是否认证成功、终端安全评分是否符合要求，测试访问其他公网业务是否卡顿，排除终端本身系统故障、DNS配置错误、零信任客户