2025全國職業(yè)院校技能大賽(網(wǎng)絡(luò)建設(shè)與運(yùn)維賽項(xiàng))備考試題庫(+答案)一、網(wǎng)絡(luò)基礎(chǔ)與數(shù)通協(xié)議1.（單選）在以太網(wǎng)幀中，Type字段值為0x88A8時(shí)，該幀最可能的用途是A.承載STP報(bào)文B.承載LLDP報(bào)文C.承載QinQ雙層VLAN標(biāo)簽D.承載ISIS報(bào)文答案：C解析：0x88A8是IEEE802.1ad為STag分配的以太類型，用于標(biāo)識(shí)QinQ外層標(biāo)簽，故選C。2.（單選）某主機(jī)發(fā)送的DHCPDiscover報(bào)文中，BootMessageType字段值為0x01，下列關(guān)于該字段的描述正確的是A.表示DHCPOfferB.表示DHCPRequestC.表示DHCPDiscoverD.表示DHCPAck答案：C解析：BootMessageType0x01為客戶端請(qǐng)求報(bào)文，0x02為服務(wù)器響應(yīng)報(bào)文，Discover屬于請(qǐng)求，故選C。3.（多選）下列關(guān)于IPv6地址2001:DB8:0:1:0200:00FF:FE00:0020的說法，正確的有A.該地址為EUI64生成B.該地址為全球單播地址C.該地址中內(nèi)嵌了MAC地址00:00:FE:00:00:20D.該地址屬于2001:DB8::/32文檔地址范圍答案：B、D解析：2001:DB8::/32是RFC3849規(guī)定的文檔地址，不能用于公網(wǎng)；EUI64需將MAC中間插入0xFFFE，而該地址第4段為0200，不滿足，故A、C錯(cuò)誤。4.（填空）在OSPFv3中，RouterID用___位無符號(hào)整數(shù)表示，格式與IPv4地址相同。答案：32解析：OSPFv3仍沿用32bitRouterID，與地址族無關(guān)。5.（判斷）在802.1Q幀中，若CFI位為1，則表明該幀攜帶了TokenRing格式的MAC地址。（）答案：√解析：CFI（CanonicalFormatIndicator）為1時(shí)，表示MAC地址非標(biāo)準(zhǔn)以太格式，歷史上用于TokenRing與以太網(wǎng)互通。6.（簡答）簡述ARP欺騙的兩種典型攻擊方式，并給出在交換機(jī)上可部署的對(duì)應(yīng)防護(hù)技術(shù)。答案：（1）主機(jī)型欺騙：攻擊者偽造網(wǎng)關(guān)ARP應(yīng)答，使終端將流量發(fā)到攻擊者主機(jī)。防護(hù)：在接入交換機(jī)啟用動(dòng)態(tài)ARPInspection（DAI），結(jié)合DHCPSnooping綁定表校驗(yàn)ARP報(bào)文。（2）網(wǎng)關(guān)型欺騙：攻擊者偽造主機(jī)ARP應(yīng)答，污染網(wǎng)關(guān)ARP緩存。防護(hù)：在網(wǎng)關(guān)設(shè)備上配置靜態(tài)ARP綁定，或在交換機(jī)端口部署PortSecurity限制MAC數(shù)量。7.（綜合）某企業(yè)網(wǎng)絡(luò)運(yùn)行OSPF，Area0中R1、R2、R3三臺(tái)路由器互聯(lián)，R1R2鏈路開銷10，R2R3開銷20，R1R3開銷50。R1通告/24，R3通告/24?，F(xiàn)要求R1訪問/24優(yōu)先走R1R2R3，次優(yōu)走R1R3。請(qǐng)給出兩種實(shí)現(xiàn)方式并比較優(yōu)劣。答案：方式一：在R1R3鏈路接口將開銷改為60，使總開銷60>30，實(shí)現(xiàn)主備。優(yōu)點(diǎn)簡單，缺點(diǎn)故障收斂后次優(yōu)路徑開銷大。方式二：保持物理開銷不變，在R1使用routemap對(duì)/24的Type3LSA設(shè)置較高的附加開銷（OSPF選路仍基于Cost），或在R3入方向?qū)?24使用dnbit置位（RFC4576）使R1忽略該LSA，強(qiáng)制走R2。優(yōu)點(diǎn)無需改動(dòng)物理參數(shù)，缺點(diǎn)依賴廠商特性。二、路由與交換技術(shù)8.（單選）在Cisco設(shè)備上，命令showipcefdetail輸出中Punt標(biāo)志位為1，表明A.該前綴已下發(fā)到硬件FIBB.該前綴需上交CPU處理C.該前綴為默認(rèn)路由D.該前綴被策略路由重定向答案：B解析：Punt表示數(shù)據(jù)面無法直接轉(zhuǎn)發(fā)，需由CPU處理，常見于TTL=1、Options存在等情況。9.（單選）在華為交換機(jī)配置MSTP時(shí)，regionname的最大字節(jié)長度為A.32B.64C.128D.256答案：A解析：華為設(shè)備regionname最大32字節(jié)，區(qū)分大小寫。10.（多選）下列關(guān)于BGP4字節(jié)AS號(hào)的說法，正確的有A.支持4字節(jié)AS的BGP稱為BGP4+B.通過OPEN消息中的CapabilityCode65標(biāo)識(shí)C.缺省情況下，老設(shè)備收到4字節(jié)AS會(huì)發(fā)送NotificationCode2,Subcode7D.在AS_Path屬性中，新增AS4_Path類型答案：B、C、D解析：CapabilityCode65用于4字節(jié)AS；老設(shè)備不識(shí)別的能力會(huì)回退并發(fā)送Notification；AS4_Path用于兼容。11.（填空）在VRRP中，虛擬路由器MAC地址最后兩個(gè)十六進(jìn)制字節(jié)為___（填寫格式：十六進(jìn)制）。答案：VRID解析：VRRP虛擬MAC為00005E0001{VRID}，最后字節(jié)即VRID值。12.（判斷）在MPLSL3VPN中，當(dāng)PE收到帶標(biāo)簽包時(shí)，若頂部標(biāo)簽為3，表示該標(biāo)簽必須被彈出，且次層標(biāo)簽為VPN標(biāo)簽。（）答案：√解析：標(biāo)簽3為Implicitnull，用于倒數(shù)第二跳彈出（PHP），次層標(biāo)簽為私網(wǎng)標(biāo)簽。13.（簡答）簡述BGP路由反射器在集群內(nèi)避免環(huán)路的兩個(gè)屬性及其作用。答案：（1）OriginatorID：由第一個(gè)RR創(chuàng)建，攜帶路由發(fā)起者的RouterID，若接收者發(fā)現(xiàn)自身ID與OriginatorID相同則丟棄，防止回環(huán)。（2）ClusterList：記錄經(jīng)過的RR集群ID，若接收者發(fā)現(xiàn)自身集群ID已在列表中則丟棄，防止集群間回環(huán)。14.（綜合）某數(shù)據(jù)中心采用SpineLeaf架構(gòu)，Leaf交換機(jī)運(yùn)行BGPEVPN控制平面?，F(xiàn)新增一臺(tái)服務(wù)器，其網(wǎng)關(guān)需支持跨Leaf的分布式Anycast網(wǎng)關(guān)。請(qǐng)給出Leaf節(jié)點(diǎn)配置要點(diǎn)，并說明如何確保VM遷移后MAC/IP可達(dá)性無丟包。答案：配置要點(diǎn)：（1）Leaf之間建立BGPEVPN鄰居，地址族l2vpnevpn啟用；（2）在VNI對(duì)應(yīng)的VLANIF接口配置相同的虛擬IP和虛擬MAC（Anycast）；（3）啟用ARP抑制（arpsuppression）減少BUM；（4）在端口綁定ESI值，若服務(wù)器雙歸，需配置EVPNESImportRT實(shí)現(xiàn)水平分割。遷移無丟包：通過BGPEVPN的MAC/IPAdvertisement路由，在VM遷移目標(biāo)Leaf即時(shí)發(fā)布新位置，原Leaf收到后刷新本地轉(zhuǎn)發(fā)表；同時(shí)開啟GratuitousARP代理，使網(wǎng)關(guān)即時(shí)更新ARP，確保流量快速切換。三、無線與安全15.（單選）在WPA3Enterprise192bit模式下，要求GCMP加密套件使用的密鑰長度為A.128bitB.192bitC.256bitD.384bit答案：C解析：WPA3Enterprise192bit模式采用GCMP256，即256bit密鑰。16.（單選）在華為AC上查看AP上線失敗原因，應(yīng)使用命令A(yù).displayaponlinefailrecordB.displayapfaultrecordC.displayapofflinerecordD.displayapjoinrecord答案：A解析：onlinefailrecord記錄AP上線失敗詳細(xì)原因，含DHCP、鏡像下載、認(rèn)證失敗等。17.（多選）下列關(guān)于IPSecVTI接口的說法，正確的有A.VTI支持動(dòng)態(tài)路由協(xié)議B.VTI必須配置IP地址C.VTI支持QoS策略D.VTI支持GREoverIPSec答案：A、C、D解析：VTI為虛擬接口，可運(yùn)行動(dòng)態(tài)路由；可調(diào)用QoS；可與GRE疊加；但地址可借用（unnumbered），非必須。18.（填空）在CiscoASA上，若需將接口g0/1安全等級(jí)從50改為100，且不中斷現(xiàn)有連接，應(yīng)進(jìn)入接口視圖后使用命令___。答案：noshutdown解析：ASA改安全等級(jí)無需reload，但需noshutdown保證接口重新計(jì)算安全策略。19.（判斷）在802.1X認(rèn)證中，EAPTLS必須依賴證書服務(wù)器頒發(fā)客戶端證書，因此無法與Windows內(nèi)置AD賬號(hào)密碼結(jié)合。（）答案：√解析：EAPTLS為雙向證書認(rèn)證，不支持密碼。20.（簡答）簡述無線控制器AC發(fā)現(xiàn)AP的三種方式，并給出DHCPOption43的封裝格式。答案：（1）靜態(tài)IP預(yù)配置：在AP出廠時(shí)寫入ACIP；（2）DNS發(fā)現(xiàn)：AP通過DHCP獲得域名，解析獲取ACIP；（3）DHCPOption43：ACIP列表以TLV形式封裝，Type=0x1C，Length=4N，Value為連續(xù)IPv4地址。21.（綜合）某園區(qū)部署WPA3SAE網(wǎng)絡(luò)，用戶反饋部分老舊終端無法連接。請(qǐng)給出兼容方案，并說明如何在同一SSID下實(shí)現(xiàn)WPA2/WPA3混合接入且強(qiáng)制新終端優(yōu)先使用WPA3。答案：在AC上開啟過渡模式（OWETransitionMode），配置同一SSID的RSNIE同時(shí)攜帶WPA2PSO與WPA3SAE，并在Beacon中設(shè)置PMF為Required（WPA3）與Optional（WPA2）。通過BandSteering與Probe過濾，對(duì)新終端回應(yīng)僅含WPA3的Beacon；對(duì)舊終端回應(yīng)含WPA2的Beacon。同時(shí)部署MACOS指紋識(shí)別，將已知支持WPA3的終端加入白名單，拒絕其使用WPA2，實(shí)現(xiàn)優(yōu)先引導(dǎo)。四、IPv6與SDN22.（單選）在IPv6中，DHCPv6客戶端發(fā)送Solicit報(bào)文的目的地址為A.FF02::1B.FF02::1:2C.FF05::1:3D.FF02::1:1答案：B解析：FF02::1:2為所有DHCPv6服務(wù)器與中繼組播地址。23.（單選）在OpenFlow1.3中，當(dāng)PacketIn消息reason字段為OFPR_ACTION時(shí)，表示A.匹配到TablemissB.匹配到OutputController動(dòng)作C.匹配到ClearActionsD.匹配到ApplyActions且動(dòng)作為Drop答案：B解析：OFPR_ACTION指流表項(xiàng)中顯式Output:Controller導(dǎo)致上送。24.（多選）下列關(guān)于SegmentRoutingIPv6（SRv6）SID格式的說法，正確的有A.SID128bit中Function字段位于最低32bitB.locator部分用于路由尋址C.SID可攜帶在IPv6目的地址字段D.SRv6支持通過H.MAC進(jìn)行SID完整性校驗(yàn)答案：B、C、D解析：Function位于中間16bit；locator用于尋址；SID直接作為目的地址；H.MAC提供完整性。25.（填空）在OVN架構(gòu)中，負(fù)責(zé)將邏輯流表編譯成OpenFlow的組件名稱為___。答案：ovncontroller解析：ovncontroller運(yùn)行在hypervisor，將北向邏輯流表翻譯為南向OpenFlow。26.（判斷）在EVPNVPWS模式下，CE雙歸PE需使用相同ESI值，且必須開啟DF選舉。（）答案：√解析：VPWS雙歸需ESI一致，DF選舉避免雙活轉(zhuǎn)發(fā)。27.（簡答）簡述SRv6Policy在控制器下發(fā)時(shí)，BGP使用的地址族及關(guān)鍵TLV。答案：使用BGP地址族IPv6SRPolicy（AFI=IPv6,SAFI=73），關(guān)鍵TLV為SRPolicyNLRI，包含Endpoint、Color、SegmentList子TLV，以及Preference、BindingSID等屬性。28.（綜合）某企業(yè)計(jì)劃將現(xiàn)有MPLSVPN網(wǎng)絡(luò)演進(jìn)為SRMPLS，要求兼容現(xiàn)有LDP標(biāo)簽分發(fā)。請(qǐng)給出遷移步驟，并說明如何防止LDP與SR標(biāo)簽沖突。答案：步驟：（1）核心設(shè)備開啟SR能力，分配NodeSID，保持與LDP標(biāo)簽空間隔離（SR全局標(biāo)簽1600023999，LDP24000+）；（2）在邊緣PE配置映射服務(wù)器（MappingServer），將LDPFEC與SRPrefixSID一一映射；（3）逐步將VPN路由的Transport標(biāo)簽從LDP切換為SR，通過BGP發(fā)布BGPPrefixSID；（4）利用BGPLU（LabelUnicast）將SR標(biāo)簽傳播至LDP域，實(shí)現(xiàn)無縫互通；（5）待全網(wǎng)SR就緒，關(guān)閉LDP會(huì)話，回收標(biāo)簽空間。沖突防止：通過標(biāo)簽范圍劃分及映射服務(wù)器統(tǒng)一分配，確保同一前綴僅存在一種有效標(biāo)簽。五、系統(tǒng)運(yùn)維與自動(dòng)化29.（單選）在Ansibleplaybook中，使用哪個(gè)參數(shù)可控制任務(wù)失敗時(shí)立即終止整個(gè)play？A.ignore_errors:yesB.any_errors_fatal:trueC.max_fail_percentage:0D.force_handlers:yes答案：B解析：any_errors_fatal為play級(jí)別參數(shù)，遇錯(cuò)即停。30.（單選）在Linux系統(tǒng)中，查看NUMA節(jié)點(diǎn)分布的命令為A.numactlsB.lscpuC.numastatD.numactlH答案：D解析：numactlH顯示節(jié)點(diǎn)拓?fù)浼熬嚯x矩陣。31.（多選）下列關(guān)于PrometheusAlertmanager的說法，正確的有A.支持基于標(biāo)簽的靜默（Silence）B.支持Webhook接收器C.支持通過Inhibit規(guī)則抑制告警D.支持將告警直接存儲(chǔ)為TSDB答案：A、B、C解析：Alertmanager不存儲(chǔ)時(shí)序數(shù)據(jù)，TSDB由PrometheusServer負(fù)責(zé)。32.（填空）在Kubernetes中，若需將Pod調(diào)度到帶有磁盤類型為SSD的節(jié)點(diǎn)，應(yīng)使用___選擇器。答案：nodeSelector或nodeAffinity解析：通過給節(jié)點(diǎn)打labeldisktype=ssd，在Pod中配置nodeSelector或nodeAffinity匹配。33.（判斷）在GitLabCI中，only關(guān)鍵字已被廢棄，推薦使用rules語法。（）答案：√解析：GitLab13.5起only/except被rules取代。34.（簡答）簡述使用Terraform管理網(wǎng)絡(luò)設(shè)備配置的兩種Provider方案，并比較優(yōu)劣。答案：（1）NAPALMProvider：通過SSH/NETCONF下發(fā)配置，支持多廠商；優(yōu)勢(shì)為無需代理，劣勢(shì)為無狀態(tài)，不能檢測漂移。（2）AnsibleProvider：調(diào)用Ansibleplaybook，可復(fù)用現(xiàn)有腳本；優(yōu)勢(shì)為可擴(kuò)展性強(qiáng)，劣勢(shì)為依賴Ansible環(huán)境，速度較慢。35.（綜合）某校技能大賽現(xiàn)場需批量初始化50臺(tái)