2025年網(wǎng)絡(luò)技術(shù)與應(yīng)用考試試題及答案一、單項選擇題（每題2分，共20分）1.以下哪項不是OSI參考模型的數(shù)據(jù)鏈路層功能？A.流量控制B.差錯檢測C.物理地址封裝D.路由選擇答案：D（路由選擇屬于網(wǎng)絡(luò)層功能）2.TCP協(xié)議在建立連接時采用的握手機制是？A.兩次握手B.三次握手C.四次握手D.五次握手答案：B（SYN→SYNACK→ACK）3.IPv6地址的長度是？A.32位B.64位C.128位D.256位答案：C（IPv6采用128位地址空間）4.以下哪種協(xié)議用于動態(tài)分配IP地址？A.DNSB.DHCPC.ARPD.RIP答案：B（DHCP負責(zé)動態(tài)主機配置協(xié)議）5.5G網(wǎng)絡(luò)的關(guān)鍵技術(shù)中，用于提升頻譜效率的是？A.毫米波通信B.大規(guī)模MIMOC.網(wǎng)絡(luò)切片D.邊緣計算答案：B（大規(guī)模多輸入多輸出技術(shù)通過多天線提升頻譜效率）6.SDN（軟件定義網(wǎng)絡(luò)）的核心特征是？A.控制平面與數(shù)據(jù)平面分離B.硬件設(shè)備專用化C.基于鏈路狀態(tài)路由D.支持靜態(tài)配置答案：A（SDN通過分離控制與數(shù)據(jù)平面實現(xiàn)集中式管理）7.以下哪種攻擊屬于應(yīng)用層DDoS攻擊？A.SYNFloodB.ICMPFloodC.HTTPFloodD.ARP欺騙答案：C（HTTPFlood通過大量HTTP請求消耗服務(wù)器資源）8.物聯(lián)網(wǎng)（IoT）中，用于低功耗廣域網(wǎng)的典型協(xié)議是？A.ZigBeeB.LoRaC.WiFiD.Bluetooth答案：B（LoRa是低功耗廣域網(wǎng)LPWAN的代表技術(shù)）9.量子通信的核心安全機制是？A.非對稱加密B.量子不可克隆定理C.哈希算法D.對稱加密答案：B（基于量子態(tài)不可被精確復(fù)制的特性保證通信安全）10.云計算中，“基礎(chǔ)設(shè)施即服務(wù)”的縮寫是？A.SaaSB.PaaSC.IaaSD.DaaS答案：C（InfrastructureasaService）二、填空題（每題2分，共10分）1.以太網(wǎng)采用的介質(zhì)訪問控制方法是__________。答案：CSMA/CD（載波偵聽多路訪問/沖突檢測）2.TCP協(xié)議中，用于標識數(shù)據(jù)段順序的字段是__________。答案：序號（SequenceNumber）3.BGP（邊界網(wǎng)關(guān)協(xié)議）屬于__________路由協(xié)議（填寫“內(nèi)部”或“外部”）。答案：外部（EGP，用于自治系統(tǒng)間）4.網(wǎng)絡(luò)安全中，WPA3替代了WPA2，主要改進是支持__________認證機制。答案：SAE（安全平等認證，防止離線字典攻擊）5.6G網(wǎng)絡(luò)預(yù)計實現(xiàn)的峰值速率可達__________。答案：1Tbps（太比特每秒）三、簡答題（每題8分，共40分）1.簡述CSMA/CD的工作流程。答案：CSMA/CD（載波偵聽多路訪問/沖突檢測）的工作流程包括：（1）載波偵聽：發(fā)送前檢測信道是否空閑；（2）發(fā)送數(shù)據(jù)：若空閑則發(fā)送，同時繼續(xù)檢測信道；（3）沖突檢測：若檢測到?jīng)_突，立即停止發(fā)送并發(fā)送阻塞信號；（4）退避重發(fā)：采用二進制指數(shù)退避算法，隨機等待一段時間后重新嘗試發(fā)送。2.比較VPN與VLAN的區(qū)別。答案：（1）定義：VPN（虛擬專用網(wǎng)）通過公網(wǎng)建立加密隧道，實現(xiàn)跨地域的安全通信；VLAN（虛擬局域網(wǎng)）通過交換機劃分邏輯子網(wǎng)，隔離同一物理網(wǎng)絡(luò)內(nèi)的廣播域。（2）范圍：VPN跨公網(wǎng)，VLAN限于局域網(wǎng)；（3）實現(xiàn)方式：VPN依賴隧道協(xié)議（如IPSec、SSL）和加密；VLAN依賴交換機的802.1Q標簽；（4）用途：VPN用于遠程或分支網(wǎng)絡(luò)互聯(lián)；VLAN用于局域網(wǎng)內(nèi)流量隔離與管理。3.說明TCP擁塞控制的四個階段及其核心機制。答案：TCP擁塞控制分為四個階段：（1）慢啟動：初始階段擁塞窗口（cwnd）指數(shù)增長，直到達到慢啟動閾值（ssthresh）；（2）擁塞避免：超過閾值后，cwnd線性增長；（3）快速重傳：收到3個重復(fù)ACK時，認為發(fā)生輕度擁塞，執(zhí)行快速重傳并將ssthresh設(shè)為cwnd/2，cwnd設(shè)為ssthresh+3，進入快速恢復(fù)；（4）快速恢復(fù)：收到新ACK后，cwnd線性增長，直到恢復(fù)正常。4.分析SDN（軟件定義網(wǎng)絡(luò)）如何實現(xiàn)網(wǎng)絡(luò)靈活管控。答案：SDN通過控制平面與數(shù)據(jù)平面分離實現(xiàn)靈活管控：（1）數(shù)據(jù)平面由支持OpenFlow等協(xié)議的交換機組成，僅負責(zé)根據(jù)流表轉(zhuǎn)發(fā)數(shù)據(jù)；（2）控制平面集中式控制器（如ONOS、Floodlight）負責(zé)全局網(wǎng)絡(luò)狀態(tài)感知與流表下發(fā)；（3）應(yīng)用層通過北向API（如REST）調(diào)用控制平面能力，實現(xiàn)業(yè)務(wù)邏輯（如流量優(yōu)化、安全策略）的動態(tài)部署；（4）集中式管理使網(wǎng)絡(luò)配置從“逐設(shè)備”變?yōu)椤叭志幊獭?，支持快速業(yè)務(wù)創(chuàng)新與彈性調(diào)整。5.列舉物聯(lián)網(wǎng)（IoT）面臨的三大安全挑戰(zhàn)及應(yīng)對措施。答案：挑戰(zhàn)與措施：（1）設(shè)備身份偽造：大量低算力IoT設(shè)備易被仿冒，可采用輕量級密碼算法（如ECC橢圓曲線加密）或硬件安全模塊（HSM）實現(xiàn)身份認證；（2）數(shù)據(jù)傳輸竊聽：IoT多使用無線傳輸（如LoRa、NBIoT），需部署端到端加密（如TLS1.3）或量子密鑰分發(fā)；（3）DDoS攻擊：僵尸物聯(lián)網(wǎng)設(shè)備（如Mirai）易被利用發(fā)起攻擊，可通過網(wǎng)絡(luò)切片隔離關(guān)鍵設(shè)備，或在邊緣節(jié)點部署AI驅(qū)動的入侵檢測系統(tǒng)（IDS）實時阻斷異常流量。四、綜合分析題（30分）某高校計劃建設(shè)新校區(qū)網(wǎng)絡(luò)，要求支持10000名師生接入，滿足高清視頻教學(xué)、遠程科研協(xié)作、校園物聯(lián)網(wǎng)（如智能教室、安防監(jiān)控）等業(yè)務(wù)需求，同時需具備高可靠性和安全防護能力。請設(shè)計網(wǎng)絡(luò)拓撲并說明關(guān)鍵技術(shù)選擇。答案：1.拓撲設(shè)計：采用三層架構(gòu)（核心層匯聚層接入層）。核心層：部署雙核心交換機（冗余設(shè)計，通過VRRP實現(xiàn)網(wǎng)關(guān)備份），連接運營商出口、數(shù)據(jù)中心（含云服務(wù)器、存儲）及匯聚層設(shè)備；匯聚層：按區(qū)域（教學(xué)區(qū)、生活區(qū)、實驗區(qū)）劃分，每區(qū)域部署2臺匯聚交換機（鏈路聚合，避免單點故障），負責(zé)接入層流量匯聚、訪問控制（ACL）及QoS策略實施；接入層：教學(xué)區(qū)采用萬兆光口接入交換機（支持802.11ax無線AP），滿足高清視頻低延遲需求；生活區(qū)采用千兆電口交換機（支持PoE+為IP攝像頭、智能網(wǎng)關(guān)供電）；實驗區(qū)部署工業(yè)級交換機（抗干擾），連接物聯(lián)網(wǎng)傳感器（如環(huán)境監(jiān)測、設(shè)備狀態(tài)采集）。2.關(guān)鍵技術(shù)選擇：無線覆蓋：采用WiFi7（802.11be）AP，支持320MHz信道帶寬和MLO（多鏈路聚合），提升高清視頻并發(fā)接入能力；物聯(lián)網(wǎng)接入：部署NBIoT/LoRa基站，結(jié)合邊緣計算網(wǎng)關(guān)（如華為EdgeX），實現(xiàn)智能教室設(shè)備（燈光、投影）的本地數(shù)據(jù)處理與云端同步；可靠性：核心層采用OSPFv3（支持IPv6）動態(tài)路由，鏈路聚合（LACP）實現(xiàn)帶寬擴展與冗余；匯聚層到核心層采用雙鏈路（主備+負載均衡）；安全防護：部署下一代防火墻（NGFW）實現(xiàn)應(yīng)用