2025年計算機三級網(wǎng)絡(luò)技術(shù)題庫及答案一、網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議1.【單選】在OSI七層模型中，負(fù)責(zé)“端到端”流量控制與差錯恢復(fù)的是哪一層？A.網(wǎng)絡(luò)層?B.傳輸層?C.會話層?D.數(shù)據(jù)鏈路層答案：B解析：傳輸層通過TCP/UDP實現(xiàn)端到端連接，提供確認(rèn)、重傳、滑動窗口等機制，完成差錯恢復(fù)與流量控制。2.【單選】IPv6基本首部長度固定為多少字節(jié)？A.20?B.24?C.40?D.60答案：C解析：IPv6基本首部共8個字段，40字節(jié)，取消首部長度字段，簡化中間節(jié)點處理。3.【多選】下列哪些字段在IPv4首部中存在而IPv6基本首部中不再出現(xiàn)？A.標(biāo)識?B.片偏移?C.首部長度?D.校驗和答案：A、B、C、D解析：IPv6將分片信息移至擴展首部，取消首部校驗和，由上層協(xié)議負(fù)責(zé)差錯檢測。4.【填空】在TCP三次握手過程中，若主機A發(fā)送的SYN段序號為x，則主機B回應(yīng)的SYN+ACK段中，ACK號為________。答案：x+1解析：SYN消耗一個序號，ACK號表示期望接收的下一序號。5.【綜合】某網(wǎng)絡(luò)采用selectiverepeat協(xié)議，發(fā)送窗口Ws=7，接收窗口Wr=4，幀序號為3bit。若第2、3、5幀在傳輸中丟失，其余幀正確到達，請給出接收方最終遞交主機的幀序列及緩存狀態(tài)變化過程。答案：遞交序列：0→1→4→6→7；緩存狀態(tài)：初始空→收到0→1→緩存4→6→7→收到2→3→5后補齊，最終按序遞交07。解析：selectiverepeat允許接收方緩存亂序幀，僅丟失幀重傳，序號空間07，Wr=4保證不出現(xiàn)序號重疊。二、局域網(wǎng)技術(shù)與以太網(wǎng)6.【單選】1000BASET使用下列哪種編碼方式？A.NRZ?B.MLT3?C.PAM5?D.8B/10B答案：C解析：1000BASET在4對UTP上同時采用PAM5（5級脈沖幅度調(diào)制），每符號攜帶2bit信息，配合回聲抵消實現(xiàn)全雙工。7.【多選】在標(biāo)準(zhǔn)以太網(wǎng)幀中，以下哪些字段值固定為0x0800時代表封裝IPv4報文？A.長度/類型?B.目的地址?C.幀校驗序列?D.前導(dǎo)碼答案：A解析：長度/類型字段大于1536時為類型字段，0x0800表示后續(xù)為IPv4數(shù)據(jù)報。8.【填空】若某交換機支持IEEE802.1Q，端口PVID=10，收到一個未打標(biāo)簽的幀，則該幀將被轉(zhuǎn)發(fā)到VLAN________。答案：10解析：802.1Q規(guī)定未標(biāo)記幀歸屬接收端口的PVID。9.【計算】某802.11nAP采用2×2MIMO，信道帶寬40MHz，ShortGI開啟，調(diào)制方式為64QAM5/6，求理論最大物理速率。答案：300Mbps解析：單流數(shù)據(jù)子載波108個，每符號6bit，編碼率5/6，符號周期3.6μs，2×2MIMO翻倍：108×6×5/6÷3.6×2≈300Mbps。10.【綜合】某企業(yè)網(wǎng)使用RSTP，拓?fù)錇樾切?，核心橋ID4096.001122334455，邊緣橋ID32768.00aabbccddee。若邊緣橋檢測到與核心橋直連端口出現(xiàn)一次持續(xù)1.5s的鏈路擁塞導(dǎo)致Hello丟失，請給出該端口角色變化及收斂時間。答案：端口角色保持RootPort不變；收斂時間約3×Hello=6s（默認(rèn)Hello=2s），因鏈路未真正Down，RSTP無需重新計算，僅刷新BPDU超時計時。解析：RSTP通過Proposal/Agreement機制加速，但Hello超時仍依賴3倍間隔，鏈路未失效故不觸發(fā)Alternate端口。三、路由協(xié)議與IP互聯(lián)11.【單選】在BGP選路規(guī)則中，路由器優(yōu)先比較下列哪一項？A.MED?B.Local_Pref?C.AS_Path長度?D.Origin屬性答案：B解析：BGP決策順序：Local_Pref→AS_Path→Origin→MED→RouterID。12.【多選】以下關(guān)于OSFv3的描述正確的是：A.基于鏈路而非子網(wǎng)運行?B.取消認(rèn)證字段?C.支持多拓?fù)渎酚?D.使用128bitRouterID答案：A、B、C解析：OSPFv3使用IPv6鏈路本地地址，認(rèn)證交由IPsec，RouterID仍為32bit。13.【填空】若RIPng路由表中某條路由的度量值為16，則表示該路由________。答案：不可達解析：RIPng最大有效跳數(shù)15，16代表無窮大即不可達。14.【計算】某ISIS網(wǎng)絡(luò)中，路由器R1的SystemID為0000.0000.0001，區(qū)域地址49.0001，R2為0000.0000.0002，區(qū)域地址49.0002，兩臺路由器通過L2連接，求R1到達R2的Cost若采用缺省度量值為10。答案：10解析：L2骨干視為同一層級，缺省鏈路Cost=10，無附加開銷。15.【綜合】某公司運行EIGRP，網(wǎng)絡(luò)10.0.0.0/8被劃分為多個/24子網(wǎng)。路由器A收到三條路由：①10.1.0.0/24，ReportedDistance=28160，F(xiàn)D=30720；②10.1.0.0/24，RD=29440，F(xiàn)D=33280；③10.1.0.0/24，RD=30720，F(xiàn)D=35840。若A本地到達10.1.0.0/24的FeasibleDistance為30720，請給出最終被加入路由表的路由及后備可行路由。答案：主路由①；后備無，因②③的RD≥當(dāng)前FD，不滿足FeasibilityCondition。解析：EIGRP要求RD<當(dāng)前FD才能成為FeasibleSuccessor，②③均大于等于30720，故僅①入選。四、網(wǎng)絡(luò)安全與VPN16.【單選】IPSecESP在隧道模式下封裝后，新IP首部的協(xié)議字段值為多少？A.50?B.51?C.47?D.6答案：A解析：ESP協(xié)議號50，AH為51，GRE為47，TCP為6。17.【多選】以下哪些算法可用于TLS1.3密鑰交換？A.DHE?B.ECDHE?C.RSA?D.PSK答案：A、B、D解析：TLS1.3廢棄RSA靜態(tài)密鑰交換，僅支持前向安全算法DHE/ECDHE及PSK。18.【填空】在PKI體系中，若用戶證書采用X.509v3，其“KeyUsage”擴展字段置為digitalSignature與keyEncipherment，則該證書可用于________和________兩類主要場景。答案：數(shù)字簽名；密鑰加密（或數(shù)據(jù)加密）解析：digitalSignature驗證簽名，keyEncipherment用于加密對稱密鑰。19.【計算】某防火墻采用狀態(tài)檢測，默認(rèn)策略為拒絕，規(guī)則序列為：①允許源192.168.1.0/24目的10.1.1.0/24TCP80；②允許源any目的anyUDP53；③拒絕源10.0.0.0/8目的any。現(xiàn)收到源192.168.1.100:54321→10.1.1.10:80的SYN報文，求匹配結(jié)果。答案：匹配規(guī)則①，允許通過并建立狀態(tài)表。解析：狀態(tài)檢測防火墻首包按序匹配，①優(yōu)先級高于③，且源地址屬于192.168.1.0/24。20.【綜合】某公司需通過SRTE（SegmentRoutingTrafficEngineering）實現(xiàn)路徑可控，核心網(wǎng)使用ISIS擴展SR。控制器下發(fā)路徑A→B→C→D，要求流量需經(jīng)過節(jié)點SID16003（C），請給出A節(jié)點壓入的SID棧及外層標(biāo)簽封裝格式，并說明TTL處理方式。答案：SID棧=[16003,16004]，外層標(biāo)簽16003TTL=255，次外層16004TTL復(fù)制IPTTL；A節(jié)點將IPTTL減1后復(fù)制到外層標(biāo)簽。解析：SRTE使用有序SID棧，最短路徑先達16003，再達16004；標(biāo)簽TTL默認(rèn)255，入口復(fù)制IPTTL保證Traceroute可見。五、IPv6過渡與QoS21.【單選】在NAT64架構(gòu)中，DNS64的作用是：A.將IPv4地址嵌入IPv6地址前綴?B.合成AAAA記錄?C.合成A記錄?D.將IPv6報文翻譯成IPv4答案：B解析：DNS64對僅含A記錄的IPv4only服務(wù)器合成AAAA記錄，前綴為64:ff9b::/96。22.【多選】下列哪些技術(shù)可同時用于IPv6地址分配與前綴下放？A.SLAAC?B.DHCPv6有狀態(tài)?C.DHCPv6PD?D.RA選項PIO答案：B、C、D解析：SLAAC僅分配地址，不分配前綴；DHCPv6PD專用于前綴下放，RAPIO可攜帶前綴。23.【填空】在DiffServ模型中，EF（ExpeditedForwarding）推薦的DSCP值為________。答案：46（十進制）解析：RFC3246規(guī)定EFDSCP=101110（二進制）=46。24.【計算】某鏈路帶寬100Mbps，采用令牌桶算法，桶深B=1MB，令牌產(chǎn)生速率R=50Mbps，初始滿桶。若突發(fā)流量以峰值速率80Mbps持續(xù)發(fā)送，求無丟包的最大突發(fā)時長T。答案：T=B/(80R)=1MB/(30Mbps)=0.268s≈268ms解析：超出速率30Mbps消耗桶內(nèi)令牌，1MB÷30Mb/s=8Mb÷30Mb/s=0.268s。25.【綜合】某園區(qū)網(wǎng)計劃采用MAPT（MappingofAddressandPortusingTranslation）實現(xiàn)IPv6only終端訪問IPv4互聯(lián)網(wǎng)。已知BR前綴2001:db8:100::/40，IPv4共享地址池198.51.100.0/28，PSID長度4bit，求主機IPv6地址2001:db8:1234::abcd對應(yīng)的共享IPv4地址與端口段，并給出端口范圍計算過程。答案：共享IPv4=198.51.100.3；端口段1024–1039。解析：/40前綴取后16bit作IPv4地址與PSID，0x1234=0001001000110100，取低12bit為IPv4偏移，其中高8bit=0x34=52→198.51.100.0+3=198.51.100.3；PSID=0x4，端口段=1024+0x4×16=1024+64=1088起，但MAPT規(guī)則PSID4bit對應(yīng)連續(xù)16端口，故取模后1024–1039。六、網(wǎng)絡(luò)管理運維與新技術(shù)26.【單選】NETCONF協(xié)議傳輸層默認(rèn)使用：A.TCP830?B.TCP22?C.TCP443?D.TCP80答案：A解析：RFC6242規(guī)定NETCONFoverSSH默認(rèn)端口830。27.【多選】以下哪些YANG模型屬于IETF標(biāo)準(zhǔn)？A.ietfinterfaces?B.openconfiginterfaces?C.ietfip?D.ietfrouting答案：A、C、D解析：openconfig為產(chǎn)業(yè)聯(lián)盟模型，非IETF標(biāo)準(zhǔn)。28.【填空】在SNMPv3中，USM（UserbasedSecurityModel）提供________、________和________三種安全級別。答案：noAuthNoPriv；authNoPriv；authPriv解析：對應(yīng)無認(rèn)證無加密、有認(rèn)證無加密、有認(rèn)證有加密。29.【計算】某數(shù)據(jù)中心采用VXLAN部署，VNI=5000，內(nèi)部VMMAC=00:50:56:12:34:56，IP=10.0.0.10，需與外部VLAN200通信，通過VXLANL3VTEP路由。請給出VTEP封裝后外層目的UDP端口及外層目的IP地址類型。答案：UDP目的端口4789；外層目的IP為傳輸子網(wǎng)單播地址。解析：VXLAN標(biāo)準(zhǔn)端口4789，L3VTEP之間通過路由可達，外層IP為Underlay單播。30.【綜合】某運營商計劃部署SRv6（SegmentRoutingoverIPv6）實現(xiàn)跨域低時延路徑，控制器計算出的SRv6Policy路徑為NodeA→B→C→D，要求嚴(yán)格顯式，SID列表為<2001:db8::100,2001:db8::200,2001:db8::300>，其中2001:db8::100為End.XSID（鄰接SID），其余為EndSID。請