計(jì)算機(jī)三級網(wǎng)絡(luò)技術(shù)題庫附答案一、網(wǎng)絡(luò)基礎(chǔ)與體系結(jié)構(gòu)1.【單選】在OSI七層模型中，負(fù)責(zé)將比特流封裝成幀并檢測物理層差錯(cuò)的層次是A.物理層?B.數(shù)據(jù)鏈路層?C.網(wǎng)絡(luò)層?D.傳輸層答案：B解析：數(shù)據(jù)鏈路層通過幀定界、CRC校驗(yàn)、確認(rèn)重傳等機(jī)制保證節(jié)點(diǎn)到節(jié)點(diǎn)的可靠傳輸；物理層僅負(fù)責(zé)比特流傳輸，網(wǎng)絡(luò)層處理路由，傳輸層處理端到端連接。2.【單選】下列關(guān)于TCP/IP協(xié)議簇描述正確的是A.IGMP運(yùn)行在傳輸層?B.ARP報(bào)文封裝在IP數(shù)據(jù)報(bào)中?C.DNS使用TCP端口53傳輸全部報(bào)文?D.IPv6基本頭部長度固定為40字節(jié)答案：D解析：IPv6基本頭部不含選項(xiàng)字段，長度恒為40字節(jié)；IGMP屬于網(wǎng)絡(luò)層；ARP直接封裝在以太網(wǎng)幀中；DNS查詢多用UDP53，區(qū)域傳輸才用TCP53。3.【單選】某主機(jī)IP23/26，其所在子網(wǎng)的有效主機(jī)地址范圍是A.5–26?B.4–27?C.–2?D.28–90答案：A解析：/26掩碼92，塊大小64，網(wǎng)絡(luò)地址4，廣播27，可用主機(jī)65–126。4.【多選】以下哪些技術(shù)可以解決IPv4地址枯竭？A.NAT444?B.SLAAC?C.CIDR?D.VLSM?E.DNS64答案：A、C、D解析：NAT444延長IPv4生命；CIDR與VLSM提高地址利用率；SLAAC與DNS64屬于IPv6過渡技術(shù)，不直接解決IPv4枯竭。5.【填空】在802.11acWave2中，單空間流最高調(diào)制方式為________，對應(yīng)單載波調(diào)制效率為________bit/symbol。答案：256QAM，8解析：256QAM每符號攜帶8比特，Wave2最高支持1024QAM，但單流標(biāo)準(zhǔn)答案為256QAM。6.【判斷】PPPoE發(fā)現(xiàn)階段采用UDP封裝，會話階段采用PPP封裝。答案：錯(cuò)誤解析：發(fā)現(xiàn)階段使用以太網(wǎng)類型0x8863，會話階段0x8864，均直接封裝于以太網(wǎng)，非UDP。7.【簡答】說明控制平面與數(shù)據(jù)平面解耦在SDN中的優(yōu)勢，并舉出兩種南向接口協(xié)議。答案：解耦后網(wǎng)絡(luò)設(shè)備只負(fù)責(zé)高速轉(zhuǎn)發(fā)，控制邏輯集中到控制器，實(shí)現(xiàn)全局視野、靈活策略、快速迭代。南向協(xié)議舉例：OpenFlow、NETCONF。8.【計(jì)算】某網(wǎng)絡(luò)采用HDLC幀傳輸，信息字段為800字節(jié)，地址字段1字節(jié)，控制字段1字節(jié)，采用16位CRC，求幀長及傳輸效率。答案：幀長=1+1+800+2=804字節(jié)；傳輸效率=800/804≈99.5%。解析：HDLC標(biāo)志位01111110不計(jì)入幀長，僅計(jì)算地址、控制、信息、FCS。二、局域網(wǎng)與無線技術(shù)9.【單選】在RSTP中，處于Discarding狀態(tài)的端口不能A.學(xué)習(xí)MAC?B.轉(zhuǎn)發(fā)數(shù)據(jù)?C.發(fā)送BPDU?D.接收BPDU答案：B解析：Discarding狀態(tài)不轉(zhuǎn)發(fā)用戶數(shù)據(jù)，但仍可收發(fā)BPDU并參與計(jì)算。10.【單選】下列關(guān)于802.1QVLAN標(biāo)簽優(yōu)先級的說法正確的是A.3位優(yōu)先級共6個(gè)等級?B.優(yōu)先級7缺省用于背景流量?C.優(yōu)先級數(shù)值越大越優(yōu)先?D.VLAN標(biāo)簽插在目的MAC之后源MAC之前答案：C解析：PCP字段3位，8個(gè)等級，7最高，用于網(wǎng)絡(luò)控制；標(biāo)簽插在源MAC后。11.【多選】以下哪些屬于無線控制器AC的集中管理功能？A.信道自動(dòng)調(diào)整?B.功率統(tǒng)一控制?C.用戶漫游錨點(diǎn)?D.WIDS攻擊防御?E.本地直接轉(zhuǎn)發(fā)答案：A、B、C、D解析：本地直接轉(zhuǎn)發(fā)為分布轉(zhuǎn)發(fā)模式，非集中管理功能。12.【填空】在802.11i四次握手過程中，用于生成PTK的隨機(jī)數(shù)SNonce由________生成，ANonce由________生成。答案：Supplicant，Authenticator解析：雙方交換隨機(jī)數(shù)與MAC地址，通過PRF生成成對臨時(shí)密鑰PTK。13.【綜合】某企業(yè)部署WiFi6，AP數(shù)量80臺，雙頻4×4:4，5GHz使用80MHz，求理論最大并發(fā)吞吐量（不考慮干擾，MCS11，1024QAM，5/6碼率）。答案：單流速率=1201Mb/s，4×4=4804Mb/s，80臺AP總理論峰值=4804×80≈384Gb/s。解析：WiFi6單流1201Mb/s為80MHz1024QAM5/6標(biāo)準(zhǔn)值，實(shí)際部署受空口競爭、終端能力限制。三、路由與交換技術(shù)14.【單選】在OSPFv3中，下列LSA類型中用于描述IPv6前綴的是A.Type1?B.Type3?C.Type8?D.Type9答案：D解析：OSPFv3引入Type9LSA攜帶IPv6前綴，Type8為LinkLSA，Type3為InterAreaPrefix。15.【單選】BGP公認(rèn)必遵屬性不包括A.Origin?B.AS_Path?C.Next_Hop?D.Local_Pref答案：D解析：Local_Pref為公認(rèn)自選，非必遵。16.【填空】當(dāng)運(yùn)行ISIS時(shí)，若SystemID為49.0001.1921.6800.5123.00，則其區(qū)域地址為________，SystemID為________。答案：49.0001，1921.6800.5123解析：ISIS地址結(jié)構(gòu)為Area.SystemID.NSEL，區(qū)域可變長，SystemID固定6字節(jié)。17.【計(jì)算】某企業(yè)網(wǎng)絡(luò)運(yùn)行EIGRP，拓?fù)渥兓笫盏饺缦侣酚桑郝窂紸：FD=256000，AD=25600；路徑B：FD=512000，AD=128000；路徑C：FD=380000，AD=350000。問哪些路徑會被加入拓?fù)浔聿?biāo)記為可行后繼？答案：路徑A、B。解析：可行條件AD<當(dāng)前FD，A、B均滿足，C不滿足。18.【簡答】說明PIMSM中(,G)與(S,G)表項(xiàng)的區(qū)別，并給出RP切換時(shí)的收斂行為。答案：(,G)用于共享樹，根為RP；(S,G)用于源樹，根為源。RP失效后，BSR重新選舉，DR向新RP發(fā)起(,G)加入，源重新注冊，收斂時(shí)間取決于Hello與Join超時(shí)，通常3–5秒。19.【配置】寫出在華為設(shè)備上配置OSPFv3區(qū)域0明文認(rèn)證的命令序列。答案：systemviewospfv31area0authenticationmodesimplecipherHuawei@123quitinterfaceVlanif10ospfv31area0quit四、網(wǎng)絡(luò)安全與應(yīng)用20.【單選】下列關(guān)于IKEv2初始交換過程描述正確的是A.僅需2次往返報(bào)文?B.使用UDP端口500與4500同時(shí)監(jiān)聽?C.總是采用證書認(rèn)證?D.初始交換不包含CREATE_CHILD_SA答案：A解析：IKEv2初始交換（IKE_SA_INIT與IKE_AUTH）共4報(bào)文，1次往返；支持PSK與證書；端口500/4500取決于NAT；CREATE_CHILD_SA在初始交換后。21.【單選】在防火墻包過濾策略中，若規(guī)則自上而下匹配，第一條為permitipanyany，第二條為denytcpanyhosteq80，則訪問:80的結(jié)果為A.允許?B.拒絕?C.不確定?D.日志記錄答案：A解析：包過濾按順序匹配，第一條已放行所有IP流量，第二條不再檢查。22.【多選】以下哪些屬于SSL/TLS握手階段完成的操作？A.協(xié)商密碼套件?B.驗(yàn)證證書?C.傳遞會話票據(jù)?D.計(jì)算主密鑰?E.傳輸應(yīng)用數(shù)據(jù)答案：A、B、C、D解析：應(yīng)用數(shù)據(jù)在握手完成后開始傳輸。23.【填空】在WindowsServer2019中，用于實(shí)現(xiàn)Web應(yīng)用層防護(hù)的模塊名稱為________，其默認(rèn)規(guī)則模板位于________路徑。答案：IISURLRewrite，%SystemDrive%\inetpub\wwwroot\web.config解析：URLRewrite模塊可配置請求過濾、防盜鏈、SQL注入規(guī)則。24.【判斷】IPS與IDS的核心區(qū)別是IPS可在線阻斷流量，IDS僅被動(dòng)監(jiān)聽。答案：正確解析：IPS串聯(lián)部署可丟棄報(bào)文，IDS并聯(lián)部署僅報(bào)警。25.【簡答】說明零信任架構(gòu)中“持續(xù)信任評估”的實(shí)現(xiàn)機(jī)制，并給出兩種常用評估維度。答案：通過動(dòng)態(tài)策略引擎實(shí)時(shí)收集用戶身份、設(shè)備健康、位置、行為基線等多維度信號，與預(yù)設(shè)策略比對，實(shí)時(shí)調(diào)整訪問權(quán)限。常用維度：設(shè)備合規(guī)性（補(bǔ)丁級別、證書狀態(tài)）、用戶行為異常（登錄時(shí)間、訪問頻率）。26.【綜合】某企業(yè)部署IPSecVPN，采用ESP+Tunnel+AES256+SHA256，PFSgroup14，帶寬1Gb/s，估算每隧道CPU占用（單核3GHz，AESNI加速，每字節(jié)需6時(shí)鐘周期）。答案：單向流量1Gb/s≈125MB/s，125×10^6×6=750×10^6周期/s，單核3GHz可提供3000×10^6周期/s，占用≈25%。解析：實(shí)際還需考慮HMAC、封裝開銷，估算值在30%以內(nèi)。五、網(wǎng)絡(luò)管理與運(yùn)維27.【單選】SNMPv3中，用于提供認(rèn)證和加密的安全級別是A.noAuthNoPriv?B.authNoPriv?C.authPriv?D.privNoAuth答案：C解析：authPriv既做HMACMD5/HMACSHA認(rèn)證，也做CBCDES/AES加密。28.【單選】在Linux系統(tǒng)中，使用tcpdump抓取經(jīng)過接口eth0且目標(biāo)端口為22的報(bào)文，正確命令為A.tcpdumpieth0port22?B.tcpdumpieth0dstport22?C.tcpdumpieth0host22?D.tcpdumpieth0tcpport22答案：B解析：dstport22精確匹配目標(biāo)端口，避免捕獲源端口22的報(bào)文。29.【多選】以下哪些屬于NetFlowv9模板流記錄中的固定字段？A.IPV4_SRC_ADDR?B.IN_BYTES?C.FLOW_SAMPLER_ID?D.FIRST_SWITCHED?E.BGP_NEXT_HOP答案：A、B、D解析：模板字段由模板ID定義，F(xiàn)LOW_SAMPLER_ID與BGP_NEXT_HOP為可選。30.【填空】在Python中，使用________庫可批量通過SSH連接網(wǎng)絡(luò)設(shè)備并執(zhí)行命令，其底層依賴________加密庫。答案：Netmiko，Paramiko解析：Netmiko對Paramiko封裝，支持多廠商CLI交互。31.【計(jì)算】某IDC有500臺服務(wù)器，每臺平均功耗350W，PUE=1.6，電費(fèi)0.65元/kWh，求年度電費(fèi)。答案：總功率=500×350×1.6=280kW，年耗電=280×24×365=2452800kWh，電費(fèi)=2452800×0.65≈159.4萬元。解析：PUE含制冷、照明損耗，需乘以系數(shù)。32.【簡答】說明Syslog中Facility與Severity的作用，并寫出local7級別為warning的優(yōu)先級數(shù)值。答案：Facility標(biāo)識消息來源（內(nèi)核、郵件等），Severity標(biāo)識嚴(yán)重程度（0–7）。local7=16×8+4=132。解析：優(yōu)先級=Facility×8+Severity，warning=4。33.【綜合】給出使用Zabbix6.0通過LLD自動(dòng)發(fā)現(xiàn)交換機(jī)VLAN接口并監(jiān)控流量的關(guān)鍵步驟。答案：1）在模板創(chuàng)建LLD規(guī)則，類型為SNMP代理，OID=ifDescr；2）過濾器正則匹配Vlan.；3）創(chuàng)建監(jiān)控項(xiàng)原型，OID=ifHCInOctets[{SNMPINDEX}]；4）觸發(fā)器原型：{TemplateNetCiscoIOS:ifHCInOctets[{SNMPINDEX}].delta(300)}>100M；5）關(guān)聯(lián)模板到主機(jī)，自動(dòng)發(fā)現(xiàn)生成VLAN接口監(jiān)控。六、新技術(shù)與綜合應(yīng)用34.【單選】在VXLAN中，用于實(shí)現(xiàn)二層隧道終結(jié)的組件是A.VTEP?B.VNI?C.VRF?D.BGPEVPN答案：A解析：VTEP（VXLANTunnelEndPoint）負(fù)責(zé)封裝解封裝，VNI為租戶ID。35.【單選】下列關(guān)于SRMPLS描述錯(cuò)誤的是A.使用IGP擴(kuò)展分發(fā)標(biāo)簽?B.支持顯式路徑?C.依賴RSVPTE建立隧道?D.可結(jié)合BGPLS收集拓?fù)浯鸢福篊解析：SRMPLS無需RSVPTE，通過IGP擴(kuò)展完成標(biāo)簽分發(fā)。36.【多選】以下哪些屬于5G核心網(wǎng)SBA架構(gòu)中的網(wǎng)絡(luò)功能？A.AMF?B.UPF?C.gNB?D.SMF?E.NEF答案：A、B、D、E解析：gNB為無線接入設(shè)備，非核心網(wǎng)功能。37.【填空】在Kubernetes中，________資源對象用于定義Pod的副本數(shù)量，________資源對象用于暴露服務(wù)到集群外部。答案：Deployment，Service（type=LoadBalancer）解析：Deployment維持期望副本，Service提供穩(wěn)定訪問端點(diǎn)。38.【判斷】RDMAoverConvergedEthernetv2（RoCEv2）使用IP報(bào)文承載，因此可跨三層路由。答案：正確解析