9月全國計算機三級網(wǎng)絡(luò)技術(shù)考題試卷及答案一、單項選擇題（每題1分，共40分。每題只有一個正確答案，請將正確選項填在括號內(nèi)）1.在OSI七層模型中，負責端到端可靠數(shù)據(jù)傳輸?shù)氖牵ǎ.網(wǎng)絡(luò)層??B.傳輸層??C.會話層??D.數(shù)據(jù)鏈路層答案：B解析：傳輸層通過TCP等協(xié)議實現(xiàn)端到端的可靠傳輸，提供差錯恢復(fù)、流量控制等功能。2.下列關(guān)于IPv6地址表示正確的是（）。A.2001:0db8:0000:0000:0000:ff00:0042:8329??B.2001:db8::ff00:42:8329??C.2001:db8:0:0:0:ff00:42:8329??D.以上均正確答案：D解析：IPv6允許前導(dǎo)零省略，連續(xù)全零段可用“::”壓縮一次，但只能出現(xiàn)一次。3.在以太網(wǎng)中，發(fā)生沖突后站點等待的隨機時間單位是（）。A.時隙（slottime）??B.幀間隔（IFS）??C.退避窗口（CW）??D.比特時間答案：A解析：CSMA/CD采用截斷二進制指數(shù)退避算法，等待時間為隨機整數(shù)乘以“時隙”。4.下列路由協(xié)議中，屬于鏈路狀態(tài)型的是（）。A.RIPv2??B.BGP4??C.OSPF??D.EIGRP答案：C解析：OSPF使用Dijkstra算法計算最短路徑，周期性泛洪LSA，屬于鏈路狀態(tài)協(xié)議。5.在DNS查詢過程中，負責返回權(quán)威解析結(jié)果的服務(wù)器是（）。A.根域名服務(wù)器??B.頂級域服務(wù)器??C.權(quán)威域名服務(wù)器??D.本地緩存服務(wù)器答案：C解析：權(quán)威域名服務(wù)器保存該區(qū)域原始記錄，直接給出最終解析結(jié)果。6.下列關(guān)于SNMP協(xié)議描述錯誤的是（）。A.使用UDP161端口??B.管理站通過GetRequest讀取代理MIB??C.SNMPv3提供加密與認證??D.Trap報文使用UDP162端口且需管理站確認答案：D解析：Trap報文無確認機制，管理站僅被動接收。7.在802.11ac中，單空間流最高調(diào)制方式為（）。A.64QAM??B.128QAM??C.256QAM??D.512QAM答案：C解析：802.11ac引入256QAM，單流最高速率433Mb/s（80MHz信道）。8.下列關(guān)于MPLS標簽描述正確的是（）。A.標簽棧底位為1表示最后一層標簽??B.標簽字段長度32bit??C.TTL字段在標簽棧外??D.標簽僅在源宿主機處理答案：A解析：標簽棧底位（BottomofStack）置1表示標簽棧底，長度20bit，TTL在標簽內(nèi)。9.在Linux系統(tǒng)中，用于跟蹤數(shù)據(jù)包路徑的命令是（）。A.ping??B.traceroute??C.netstat??D.nslookup答案：B解析：traceroute通過遞增TTL字段探測路徑，顯示每一跳地址與延遲。10.下列關(guān)于RAID5描述正確的是（）。A.最少需要2塊磁盤??B.允許任意兩塊磁盤同時損壞??C.寫懲罰為4次磁盤I/O??D.校驗數(shù)據(jù)固定存放在第1塊盤答案：C解析：RAID5寫操作需讀取舊數(shù)據(jù)、舊校驗，寫入新數(shù)據(jù)與新校驗，共4次I/O。11.在BGP路由選路規(guī)則中，優(yōu)先級最高的是（）。A.Local_Pref??B.AS_Path長度??C.MED??D.RouterID答案：A解析：Local_Pref值越大越優(yōu)先，僅在AS內(nèi)部傳遞，用于控制出口流量。12.下列關(guān)于SDN控制器北向接口描述正確的是（）。A.使用OpenFlow協(xié)議??B.面向網(wǎng)絡(luò)設(shè)備??C.提供RESTfulAPI??D.用于轉(zhuǎn)發(fā)層控制答案：C解析：北向接口面向應(yīng)用層，提供RESTAPI，便于業(yè)務(wù)編排。13.在IPv4子網(wǎng)劃分中，/26可用主機地址數(shù)為（）。A.62??B.64??C.126??D.128答案：A解析：/26剩余6位主機位，2^62=62。14.下列關(guān)于TCP擁塞控制描述錯誤的是（）。A.慢啟動閾值初始為無限大??B.擁塞避免階段cwnd線性增長??C.快速重傳由三個重復(fù)ACK觸發(fā)??D.快速恢復(fù)后直接進入慢啟動答案：D解析：快速恢復(fù)后將閾值設(shè)為當前cwnd一半，直接進入擁塞避免。15.在以太網(wǎng)幀中，Type字段值為0x0806表示（）。A.IPv4??B.ARP??C.VLAN??D.IPv6答案：B解析：0x0806表示ARP協(xié)議，IPv4為0x0800。16.下列關(guān)于NAT444描述正確的是（）。A.僅轉(zhuǎn)換端口??B.私網(wǎng)地址重疊??C.兩級NAT44疊加??D.用于IPv6過渡答案：C解析：NAT444在運營商側(cè)與用戶側(cè)各做一次NAT44，緩解IPv4枯竭。17.在無線局域網(wǎng)中，用于劃分BSS的標識是（）。A.SSID??B.BSSID??C.ESS??D.IBSS答案：B解析：BSSID即AP的MAC地址，唯一標識一個BSS。18.下列關(guān)于HTTP/2描述錯誤的是（）。A.基于二進制分幀??B.多路復(fù)用單TCP連接??C.頭部壓縮使用HPACK??D.默認端口為8080答案：D解析：HTTP/2默認端口仍為80（TLS為443）。19.在Linuxiptables中，默認表filter不包含的鏈是（）。A.INPUT??B.FORWARD??C.OUTPUT??D.POSTROUTING答案：D解析：POSTROUTING屬于nat表，用于源地址轉(zhuǎn)換。20.下列關(guān)于零信任架構(gòu)描述正確的是（）。A.默認信任內(nèi)網(wǎng)??B.以邊界防火墻為核心??C.身份與上下文動態(tài)授權(quán)??D.取消所有加密答案：C解析：零信任“永不信任、持續(xù)驗證”，基于身份、設(shè)備、環(huán)境動態(tài)授權(quán)。21.在DNSSEC中，用于驗證記錄完整性的資源記錄是（）。A.AAAA??B.RRSIG??C.DS??D.NSEC答案：B解析：RRSIG存儲資源記錄集的簽名，用于完整性校驗。22.下列關(guān)于VLAN間路由描述正確的是（）。A.必須通過路由器物理接口??B.單臂路由使用子接口??C.三層交換機無法實現(xiàn)??D.需關(guān)閉SVI接口答案：B解析：單臂路由（RouteronaStick）通過子接口承載多VLAN流量。23.在以太網(wǎng)中，最短幀長為（）字節(jié)。A.46??B.64??C.128??D.1518答案：B解析：最短幀64字節(jié)（含18字節(jié)開銷），確保沖突檢測。24.下列關(guān)于IPv6任播地址描述正確的是（）。A.一對一通信??B.多個接口共享同一地址??C.范圍限定鏈路層??D.不能作為源地址答案：B解析：任播地址標識一組接口，包被路由到最近節(jié)點。25.在BGP報文中，用于維持鄰居關(guān)系的是（）。A.Open??B.Update??C.Keepalive??D.Notification答案：C解析：Keepalive每60秒發(fā)送，超時180秒斷鏈。26.下列關(guān)于IPS與IDS區(qū)別描述正確的是（）。A.IDS可在線阻斷??B.IPS需旁路部署??C.IPS可實時丟棄攻擊包??D.IDS無漏報答案：C解析：IPS串聯(lián)在線，實時攔截；IDS旁路檢測，僅告警。27.在Linux中，將ens33接口IP設(shè)為DHCP獲取的命令是（）。A.dhclientens33??B.dhcpdens33??C.ifconfigens33dhcp??D.ipaddrdhcpdevens33答案：A解析：dhclient為DHCP客戶端進程，主動發(fā)起租約。28.下列關(guān)于802.1X認證描述錯誤的是（）。A.基于端口??B.使用EAP協(xié)議??C.客戶端稱Supplicant??D.認證服務(wù)器為AP答案：D解析：認證服務(wù)器為RADIUS，AP僅作為Authenticator。29.在STP中，決定根橋優(yōu)先級的字段長度為（）字節(jié)。A.1??B.2??C.4??D.8答案：B解析：橋優(yōu)先級占2字節(jié)，默認32768，可配置步長4096。30.下列關(guān)于DHCPSnooping描述正確的是（）。A.信任端口可接收服務(wù)器響應(yīng)??B.需手動綁定所有條目??C.不檢查CHADDR??D.無法防止餓死攻擊答案：A解析：信任端口（Trusted）放行服務(wù)器ACK，非信任端口丟棄。31.在IPv4中，用于本地回測的地址段是（）。A./8??B./8??C./16??D./4答案：B解析：127/8用于主機內(nèi)部回測，最常見。32.下列關(guān)于網(wǎng)絡(luò)函數(shù)虛擬化（NFV）描述錯誤的是（）。A.基于通用硬件??B.降低CAPEX??C.必須使用OpenFlow??D.支持彈性擴縮答案：C解析：NFV與SDN可獨立部署，OpenFlow僅為南向協(xié)議之一。33.在SSL/TLS握手過程中，用于協(xié)商對稱密鑰的報文是（）。A.ClientHello??B.ServerHelloDone??C.ClientKeyExchange??D.ChangeCipherSpec答案：C解析：ClientKeyExchange攜帶預(yù)主密鑰，用于生成會話密鑰。34.下列關(guān)于ICMPv6Type134描述正確的是（）。A.路由請求??B.路由通告??C.鄰居請求??D.鄰居通告答案：B解析：Type134為RouterAdvertisement，由路由器周期性發(fā)送。35.在Windows中，查看本地ARP緩存的命令是（）。A.arp–a??B.arp–s??C.arp–d??D.arp–g答案：A解析：arp–a列出當前緩存表，–s靜態(tài)綁定，–d刪除。36.下列關(guān)于QoS中IntServ模型描述正確的是（）。A.使用RSVP信令??B.可擴展性強??C.無需維護狀態(tài)??D.適用于骨干網(wǎng)答案：A解析：IntServ基于RSVP預(yù)留資源，狀態(tài)量大，擴展性差。37.在BGP路由屬性中，用于防止環(huán)路的是（）。A.Origin??B.Next_Hop??C.AS_Path??D.Community答案：C解析：AS_Path記錄經(jīng)過的AS號，收到含自身AS的更新則丟棄。38.下列關(guān)于鏈路聚合描述錯誤的是（）。A.可提高帶寬??B.支持負載分擔??C.需同速率端口??D.LACP協(xié)議號0x8809答案：C解析：LACP允許不同速率端口聚合，但建議一致以充分利用。39.在IPv6中，用于映射IPv4地址的地址前綴是（）。A.::/96??B.64:ff9b::/96??C.2001:db8::/32??D.fe80::/10答案：B解析：64:ff9b::/96為WellknownNAT64前綴，嵌入IPv4。40.下列關(guān)于網(wǎng)絡(luò)切片描述正確的是（）。A.僅用于5G核心網(wǎng)??B.基于物理網(wǎng)絡(luò)硬切片??C.可動態(tài)編排虛擬網(wǎng)絡(luò)??D.無法保證隔離性答案：C解析：切片通過NFV/SDN按需創(chuàng)建，邏輯隔離，支持多租戶。二、綜合應(yīng)用題（共30分）41.某公司擁有/24地址塊，需劃分成5個子網(wǎng)，分別容納60、30、20、18、10臺主機。請給出子網(wǎng)劃分方案，填寫下表。（10分）|子網(wǎng)序號|所需主機|子網(wǎng)掩碼|網(wǎng)絡(luò)地址|廣播地址|可用范圍|||||||||A|60|/26||3|–62||B|30|/27|4|5|5–94||C|20|/27|6|27|7–126||D|18|/27|28|59|29–158||E|10|/28|60|75|61–174|解析：先滿足最大子網(wǎng)，2^62=62≥60，故A用/26；剩余按2^n2≥需求取最小掩碼，避免碎片。42.閱讀配置片段，回答問題。（10分）Router(config)interfacegig0/0Router(configif)ipaddress52Router(configif)noshutdownRouter(config)routerospf1Router(configrouter)routeridRouter(configrouter)networkarea0Router(configrouter)passiveinterfacegig0/0（1）該接口所在網(wǎng)段網(wǎng)絡(luò)地址與廣播地址分別為？答案：網(wǎng)絡(luò)，廣播。（2）passiveinterface作用？答案：禁止在該接口發(fā)送OSPFHello，但仍通告網(wǎng)段，常用于連接終端的接口。（3）若鄰居地址為，能否建立鄰接？說明理由。答案：不能。被動接口不發(fā)送Hello，無法發(fā)現(xiàn)鄰居，鄰接無法建立。43.某企業(yè)采用雙出口BGP上聯(lián)ISPA、ISPB，AS號65001。需求：出訪流量優(yōu)先ISPA，來訪流量也優(yōu)先ISPA。請寫出關(guān)鍵配置策略。（10分）答案要點：1.對ISPA出站路由設(shè)置Local_Pref200，ISPB保持默認100；2.向ISPA宣告企業(yè)前綴時設(shè)置MED50，ISPB設(shè)置MED100；3.使用ASPathprepend對ISPB增加兩次65001，降低其來訪優(yōu)先級；4.通過routemap匹配前綴并應(yīng)用策略，重發(fā)布入BGP。解析：Local_Pref影響出站選路，MED與ASPath影響入站選路，組合實現(xiàn)雙向主備。三、案例分析題（共30分）44.某高校校園網(wǎng)拓撲如圖（文字描述）：核心交換機S1、S2為VSS堆疊，下聯(lián)樓宇匯聚S3–S6，采用雙萬兆鏈路跨S1/S2，運行OSPFArea0?，F(xiàn)新增數(shù)據(jù)中心，引入spineleaf架構(gòu)，AS號65002，與校園網(wǎng)通過BGP對接。數(shù)據(jù)中心內(nèi)部運行OSPFArea1，兩臺leaf交換機作網(wǎng)關(guān)，啟用VXLANEVPN。問題：（1）如何避免OSPF與BGP路由環(huán)路？（2）數(shù)據(jù)