計算機三級網(wǎng)絡(luò)技術(shù)題庫帶答案一、網(wǎng)絡(luò)體系結(jié)構(gòu)與OSI七層模型1.單選題在OSI七層模型中，負(fù)責(zé)實現(xiàn)端到端可靠數(shù)據(jù)傳輸、差錯恢復(fù)與流量控制的是哪一層？A.網(wǎng)絡(luò)層?B.傳輸層?C.數(shù)據(jù)鏈路層?D.會話層答案：B解析：傳輸層通過TCP/UDP等協(xié)議為會話層提供端到端服務(wù)，其中TCP具備差錯恢復(fù)、流量控制與重傳機制，故選B。2.單選題下列關(guān)于協(xié)議與服務(wù)關(guān)系的描述，正確的是：A.協(xié)議是垂直的，服務(wù)是水平的B.協(xié)議是水平的，服務(wù)是垂直的C.協(xié)議與服務(wù)均垂直D.協(xié)議與服務(wù)均水平答案：B解析：協(xié)議指對等實體間通信規(guī)則，呈水平關(guān)系；服務(wù)指下層向上層提供的功能調(diào)用，呈垂直關(guān)系。3.多選題在OSI模型中，哪些層直接參與數(shù)據(jù)封裝時添加“尾部”（Trailer）？A.數(shù)據(jù)鏈路層?B.網(wǎng)絡(luò)層?C.傳輸層?D.物理層答案：A解析：只有數(shù)據(jù)鏈路層在幀尾添加FCS等尾部字段，其余層僅添加首部。4.填空題在TCP/IP體系結(jié)構(gòu)中，與OSI網(wǎng)絡(luò)層功能相對應(yīng)的協(xié)議層稱為________層。答案：網(wǎng)絡(luò)層（或Internet層）解析：TCP/IP模型中網(wǎng)絡(luò)層處理路由與尋址，對應(yīng)OSI第三層。5.綜合題某主機A向主機B發(fā)送HTTP請求，途經(jīng)以太網(wǎng)→PPP→幀中繼→以太網(wǎng)。請寫出各段鏈路上數(shù)據(jù)單元名稱及每層封裝順序。答案：以太網(wǎng)段：HTTP報文→TCP段→IP包→以太網(wǎng)幀PPP段：IP包→PPP幀幀中繼段：IP包→幀中繼幀末段以太網(wǎng)：IP包→以太網(wǎng)幀解析：路由器解封裝到網(wǎng)絡(luò)層，再按外出鏈路重新封裝；數(shù)據(jù)鏈路層協(xié)議不同，幀格式隨之變化。二、TCP/IP協(xié)議族與子網(wǎng)規(guī)劃6.單選題若主機IP為33/28，其所在子網(wǎng)的廣播地址是：A.35?B.43?C.59?D.55答案：B解析：/28掩碼40，塊大小16，133落在128143段，廣播地址為143。7.單選題IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329的壓縮寫法為：A.2001:db8::ff00:42:8329?B.2001:db8:0:0:ff00:42:8329?C.2001:db8::ff00:0042:8329?D.2001:db8::ff00:42:8329答案：A解析：只能出現(xiàn)一次“::”，前導(dǎo)0可省，故A合法。8.計算題某公司獲地址塊/22，需劃分成7個等長子網(wǎng)，每個子網(wǎng)至少500臺主機。求子網(wǎng)掩碼及第3個子網(wǎng)的可用地址范圍。答案：主機位需≥9（2^92=510≥500），故掩碼/23；子網(wǎng)增量512，第3子網(wǎng)/23，可用地址～54。解析：/22→1024地址，劃/23得2子網(wǎng)，再借1位得4子網(wǎng)，仍不足7，故需借2位得8子網(wǎng)，掩碼/25？但主機數(shù)只剩126，矛盾。重新計算：需滿足2^h2≥500→h≥9，故網(wǎng)絡(luò)位≤329=23，即/23；原/22可劃2個/23，不夠7個。因此需向ISP申請更大塊或采用VLSH分層。題目假設(shè)“可再借”，則借3位得8子網(wǎng)，掩碼/25，主機126，不滿足。故修正：題目應(yīng)為“至少500主機”，則最小掩碼/23，原/22只能劃2子網(wǎng)，故需先申請/20以上再劃?？荚噲鼍跋拢苯影?23作答即可。9.填空題TCP報頭中，用于實現(xiàn)字節(jié)流順序控制與可靠傳輸?shù)淖侄问莀_______。答案：序列號（SequenceNumber）解析：序列號保證數(shù)據(jù)按序重組，配合確認(rèn)號實現(xiàn)可靠傳輸。10.綜合題請畫出TCP三次握手時SYN、SYNACK、ACK的序列號與確認(rèn)號變化示意圖，并說明為何每次握手不攜帶數(shù)據(jù)。答案：第一次：SYN=1000，ACK=0，len=0第二次：SYN=2000，ACK=1001，len=0第三次：ACK=2001，len=0原因：三次握手階段雙方僅同步初始序列號，未確認(rèn)對端接收能力前不傳輸數(shù)據(jù)，避免失效連接請求造成資源浪費。解析：RFC793規(guī)定，握手報文不攜帶應(yīng)用數(shù)據(jù)，防止SYN泛洪攻擊放大。三、局域網(wǎng)技術(shù)與以太網(wǎng)交換11.單選題在千兆以太網(wǎng)中，采用8B/10B編碼的物理層標(biāo)準(zhǔn)是：A.1000BASET?B.1000BASESX?C.1000BASECX?D.1000BASELX答案：C解析：1000BASECX采用8B/10B，1000BASET采用PAM5編碼。12.多選題下列關(guān)于生成樹協(xié)議（STP）端口狀態(tài)的描述，正確的有：A.Listening狀態(tài)可收發(fā)BPDU，不學(xué)習(xí)MACB.Learning狀態(tài)可學(xué)習(xí)MAC，不轉(zhuǎn)發(fā)數(shù)據(jù)C.Forwarding狀態(tài)轉(zhuǎn)發(fā)數(shù)據(jù)，繼續(xù)發(fā)送BPDUD.Blocking狀態(tài)僅接收BPDU，不發(fā)送答案：A、B、C解析：Blocking不發(fā)送BPDU，但可接收，D表述不完整。13.填空題以太網(wǎng)交換機通過________地址建立轉(zhuǎn)發(fā)表。答案：源MAC解析：交換機自學(xué)習(xí)源MAC，與端口綁定。14.計算題某交換機MAC表為空，收到如下幀：端口1→源MACA→目的MACB端口2→源MACB→目的MACA端口3→源MACC→目的MACB求最終MAC表內(nèi)容。答案：端口1：A端口2：B端口3：C解析：交換機按源MAC學(xué)習(xí)，與目的無關(guān)。15.綜合題描述PVST+與RSTP在VLAN環(huán)境與收斂時間上的差異，并給出園區(qū)網(wǎng)雙核心雙歸屬拓?fù)湎碌淖罴褜嵺`。答案：PVST+為每VLAN運行獨立STP，可負(fù)載均衡但收斂3050s；RSTP收斂<2s，但默認(rèn)單實例。最佳實踐：MSTP將多個VLAN映射到少量實例，結(jié)合RSTP快速收斂，核心層跑MSTP，接入層PortFast+BPDUGuard。解析：CiscoPVST+與IEEERSTP可互操作，但需一致版本。四、路由協(xié)議與互聯(lián)技術(shù)16.單選題在RIPv2中，路由更新目的地址為：A.?B.?C.?D.55答案：C解析：是RIPv2組播地址。17.單選題OSPF中，完全末梢區(qū)域（TotallyStub）允許存在的LSA類型有：A.Type1、2、3?B.Type1、2?C.Type1、2、5?D.Type3默認(rèn)路由答案：B解析：TotallyStub僅保留Type1、2及一條Type3默認(rèn)。18.填空題BGP使用________端口號建立鄰居。答案：179解析：TCP179。19.計算題某企業(yè)運行OSPF，Area0有路由器R1、R2；R1連接Area1；R2連接Area2。Area1為NSSA，引入外部靜態(tài)路由/24。請寫出R2到達(dá)該外部路由的Cost計算方式。答案：R2收到Type7LSA，由ABRR1轉(zhuǎn)成Type5，Cost=外部開銷+R1到R2的OSPF開銷。若外部開銷為20，R1R2開銷為10，則R2總Cost=30。解析：NSSA默認(rèn)E2類型，累加內(nèi)部開銷。20.綜合題給出雙出口BGP場景，ISPA通告默認(rèn)路由，ISPB通告全表，如何配置實現(xiàn)負(fù)載均衡與冗余。答案：1.對ISPB設(shè)BGP權(quán)重本地優(yōu)先，選路出ISPB；2.對ISPA默認(rèn)路由設(shè)更高LocalPref，作為主默認(rèn)；3.使用IPSLA跟蹤ISPA下一跳，失效時通過ISPB默認(rèn)；4.出口路由策略使用Prefixlist過濾私有及缺??；5.對內(nèi)網(wǎng)發(fā)布默認(rèn)，使用OSPFdefaultinformationoriginatealways，并設(shè)條件通告。解析：BGP屬性順序Weight>LocalPref>ASPath，合理調(diào)優(yōu)即可。五、網(wǎng)絡(luò)安全與VPN21.單選題IPSec中，提供數(shù)據(jù)源認(rèn)證的協(xié)議是：A.AH?B.ESP?C.IKE?D.ISAKMP答案：A解析：AH通過哈希驗證數(shù)據(jù)源與完整性，但不加密。22.多選題下列屬于對稱加密算法的有：A.3DES?B.AES?C.RSA?D.IDEA答案：A、B、D解析：RSA為非對稱。23.填空題防火墻默認(rèn)安全策略中，優(yōu)先級最高的區(qū)域是________區(qū)域。答案：Local解析：華為/Cisco設(shè)備Local區(qū)域優(yōu)先級100，最高。24.計算題某SSLVPN網(wǎng)關(guān)采用RSA2048密鑰協(xié)商，握手時服務(wù)器發(fā)送Certificate消息，長度為________字節(jié)（僅證書部分，不含握手頭）。答案：約12001400字節(jié)解析：2048位證書含公鑰、簽名、頒發(fā)者信息，經(jīng)ASN.1編碼后約1.2KB。25.綜合題描述零信任架構(gòu)下，如何用SDP（SoftwareDefinedPerimeter）替代傳統(tǒng)IPSec/SSLVPN，并給出控制平面與數(shù)據(jù)平面交互流程。答案：1.控制平面：客戶端先向SDP控制器認(rèn)證，攜帶設(shè)備證書、用戶令牌；2.控制器驗證后下發(fā)訪問策略與令牌；3.客戶端攜帶令牌向SDP網(wǎng)關(guān)發(fā)起單包授權(quán)（SPA），默認(rèn)丟棄所有包；4.網(wǎng)關(guān)驗證SPA后動態(tài)開啟客戶端到指定應(yīng)用的防火墻端口；5.數(shù)據(jù)平面建立DTLS隧道，應(yīng)用流量經(jīng)隧道傳輸；6.會話結(jié)束或令牌過期，端口自動關(guān)閉。解析：SDP隱藏服務(wù)端口，減少攻擊面，優(yōu)于傳統(tǒng)VPN永久開放端口。六、IPv6過渡與物聯(lián)網(wǎng)接入26.單選題6to4隧道中，IPv6地址前綴為：A.2001::/32?B.2002::/16?C.3ffe::/16?D.fe80::/10答案：B解析：2002::/16嵌入IPv4公網(wǎng)地址。27.填空題NDP協(xié)議中，用于替代ARP請求的消息類型是________。答案：NeighborSolicitation解析：ICMPv6Type135。28.計算題某節(jié)點鏈路本地地址為fe80::0200:5eff:fe00:1234，求其對應(yīng)的MAC地址。答案：00:00:5e:00:12:34解析：EUI64轉(zhuǎn)換，中間插入ff:fe，并翻轉(zhuǎn)U/L位。29.綜合題給出NBIoT終端通過UDP上傳數(shù)據(jù)的完整路徑，包括空口、核心網(wǎng)、物聯(lián)網(wǎng)平臺，并指出每段MTU限制。答案：空口：RLC層MTU約1600B，但NBIoT限制為500800B；核心網(wǎng)：SGi接口1500B；平臺：CoAP塊傳輸默認(rèn)64B，可協(xié)商至1024B；路徑：UE→eNB→SGW→PGW→IoT平臺，UDP數(shù)據(jù)需分片時空口側(cè)由PDCP完成，核心網(wǎng)側(cè)由IP分片。解析：NBIoT小包特性，建議應(yīng)用層<512B。30.設(shè)計題某智慧路燈項目需接入10萬終端，平均每小時上報100字節(jié)，請計算所需帶寬并選擇合適MQTTQoS等級。答案：單終端速率=100×8/3600≈0.22bps，總上行≈22kbps；考慮突發(fā)，按峰值10倍冗余，約220kbps；QoS1即可，確保至少一次交付，避免QoS2帶來雙倍流量。解析：MQTTQoS等級越高，握手越多，NBIoT下易增加功耗。七、網(wǎng)絡(luò)管理、運維與性能測試31.單選題SNMPv3中，提供認(rèn)證與加密的安全級別是：A.noAuthNoPriv?B.authNoPriv?C.authPriv?D.authEnc答案：C解析：authPriv即認(rèn)證+加密。32.多選題下列指標(biāo)可用于衡量QoS中抖動的是：A.平均偏差?B.百分位延遲?C.連續(xù)包間隔差?D.丟包率答案：A、C解析：抖動=包間延遲差，平均偏差可量化。33.填空題使用ping命令時，默認(rèn)ICMPEcho報文長度為________字節(jié)（不含幀頭）。答案：56解析：Linux下數(shù)據(jù)區(qū)56，加ICMP頭8，共64。34.計算題用iperf3測試TCP吞吐量，窗口大小128KB，RTT20ms，求理論最大帶寬。答案：帶寬=窗口×8/RTT=128×8/0.02=51.2Mbps。解析：受限于TCP窗口，實際需調(diào)大窗口或啟用窗口縮放。35.綜合題給出基于Telemetry的實時監(jiān)控系統(tǒng)架構(gòu)，包括gNMI、gRPC、Kafka、Prometheus，并說明如何實現(xiàn)對BGP路由抖動的秒級告警。答案：1.路由器啟用gNMIdialout，訂閱BGP路徑變化；2.采集器通過gRPC接收，格式為OpenConfig；3.采集器將事件推入KafkaTopic；4.Flink流處理計算10s內(nèi)BGP更新數(shù)，超過閾值寫入Prometheus；5.GrafanaAlertmanager發(fā)送Webhook至釘釘。解析：傳統(tǒng)SNMP輪詢5分鐘粒度無法發(fā)現(xiàn)秒級抖動，Telemetry可實現(xiàn)毫秒級推送。八、新技術(shù)與前沿趨勢36.單選題SRv6中，用于標(biāo)識網(wǎng)絡(luò)指令的字段是：A.SID?B.SLA?C.SRLB?D.TLV答案：A解析：SegmentIdentifier即SRv6SID。37.填空題在WiFi6中，采用________技術(shù)實現(xiàn)多終端同時傳輸。答案：OFDMA解析：正交頻分多址，將子載波分給不同用戶。38.計算題某數(shù)據(jù)中心部署SpineLeaf架構(gòu)，Leaf交換機48×25G下行，Spine交換機32×100G上行，若收斂比1:3，求所