2026年高難度計算機網(wǎng)絡(luò)技術(shù)考試題庫一、單選題（每題2分，共20題）1.在OSI七層模型中，負(fù)責(zé)端到端數(shù)據(jù)傳輸?shù)膶邮牵緼.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層答案：C解析：傳輸層（TCP/UDP）提供端到端的可靠或不可靠數(shù)據(jù)傳輸，而網(wǎng)絡(luò)層負(fù)責(zé)路徑選擇，數(shù)據(jù)鏈路層負(fù)責(zé)節(jié)點間傳輸，應(yīng)用層直接面向用戶。2.以下哪種加密算法屬于對稱加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（高級加密標(biāo)準(zhǔn)）使用相同的密鑰進(jìn)行加密和解密，屬于對稱加密；RSA、ECC屬于非對稱加密，SHA-256是哈希算法。3.在BGP協(xié)議中，決定路徑優(yōu)先級的首要屬性是？A.AS-PATHB.LOCAL_PREFC.MEDD.Community答案：A解析：BGP路徑選擇依次考慮AS-PATH（長度越短優(yōu)先）、LOCAL_PREF（本地優(yōu)先級）、MED等，AS-PATH是第一優(yōu)先級。4.IPv6地址`2001:0db8:85a3:0000:0000:8a2e:0370:7334`的壓縮形式錯誤的是？A.2001:db8:85a3::8a2e:370:7334B.2001:db8:85a3::8a2e:3700:7334C.2001:db8:85a3::8a2e:370:7334D.2001:db8:85a3::8a2e:037:7334答案：D解析：IPv6壓縮規(guī)則允許將連續(xù)的零替換為`::`，但零壓縮不能跨前導(dǎo)零，選項D錯誤。5.TCP三次握手過程中，若客戶端發(fā)送SYN后超時，服務(wù)器未收到重傳，正確處理是？A.直接發(fā)送RSTB.重傳SYNC.忽略該連接D.發(fā)送FIN答案：B解析：TCP協(xié)議規(guī)定超時后客戶端需重傳SYN，服務(wù)器收到后完成握手。6.以下哪種技術(shù)能顯著減少網(wǎng)絡(luò)擁塞？A.VLANB.QoSC.STPD.ARP答案：B解析：QoS（服務(wù)質(zhì)量）通過優(yōu)先級控制、流量整形等手段優(yōu)化網(wǎng)絡(luò)性能，減少擁塞。7.在HTTP/2中，解決隊頭阻塞的機制是？A.多路復(fù)用B.狀態(tài)壓縮C.服務(wù)器推送D.HPACK答案：A解析：HTTP/2的多路復(fù)用允許并行發(fā)送多個請求/響應(yīng)，避免隊頭阻塞。8.以下哪種協(xié)議用于動態(tài)主機配置？A.ICMPB.DHCPC.ARPD.DNS答案：B解析：DHCP（動態(tài)主機配置協(xié)議）用于自動分配IP地址及相關(guān)配置。9.在MPLS標(biāo)簽分發(fā)協(xié)議中，LDP和RSVP-TUNNEL的區(qū)別在于？A.LDP僅用于標(biāo)簽分發(fā)，RSVP-TUNNEL需承載IP路由B.LDP支持VRF，RSVP-TUNNEL不支持C.LDP無狀態(tài)，RSVP-TUNNEL有狀態(tài)D.LDP僅IPv4，RSVP-TUNNEL支持IPv6答案：A解析：LDP用于純標(biāo)簽交換，RSVP-TUNNEL需通過RSVP傳遞路由信息。10.以下哪種設(shè)備能隔離廣播域？A.路由器B.交換機C.集線器D.網(wǎng)橋答案：A解析：路由器工作在網(wǎng)絡(luò)層，能根據(jù)IP地址分割廣播域；交換機、集線器、網(wǎng)橋無法隔離廣播。二、多選題（每題3分，共10題）1.IPv6地址類型中，屬于全局單播的是？A.全球唯一地址B.鏈路本地地址C.段地址D.多播地址答案：A解析：全球唯一地址（如2000::/3前綴）是IPv6全局單播，鏈路本地地址（如FE80::/10）僅本地可見，多播地址用于組播。2.BGP路徑選擇中，具有累計屬性的屬性包括？A.AS-PATHB.LOCAL_PREFC.MEDD.ORIGIN答案：A、C解析：AS-PATH和MED具有累計性（下游會傳遞上游值），LOCAL_PREF和ORIGIN無累計性。3.TCP流量控制的關(guān)鍵機制是？A.窗口大小B.序列號C.硬連接D.超時重傳答案：A解析：TCP通過滑動窗口機制（由接收端窗口大小決定）控制發(fā)送速率。4.HTTP/2的頭部壓縮技術(shù)使用？A.TLSB.HPACKC.SHA-256D.QUIC答案：B解析：HPACK算法用于壓縮HTTP頭部，減少傳輸開銷。5.以下哪些技術(shù)可用于負(fù)載均衡？A.DNS輪詢B.LVSC.NginxD.OSPF答案：A、B、C解析：DNS輪詢、LVS（Linux虛擬服務(wù)器）、Nginx均用于負(fù)載均衡；OSPF是路由協(xié)議。6.MPLS標(biāo)簽分發(fā)依賴的協(xié)議包括？A.LDPB.RSVPC.BGPD.OSPF答案：A、B解析：LDP（標(biāo)簽分發(fā)協(xié)議）和RSVP（資源預(yù)留協(xié)議）是MPLS標(biāo)簽分發(fā)的主要協(xié)議。7.網(wǎng)絡(luò)設(shè)備中，能轉(zhuǎn)發(fā)IP分片的是？A.路由器B.交換機C.防火墻D.網(wǎng)橋答案：A、D解析：路由器（處理分片重組）和網(wǎng)橋（轉(zhuǎn)發(fā)分片）能處理IP分片；交換機、防火墻通常不處理。8.以下哪些屬于網(wǎng)絡(luò)安全威脅？A.DDoS攻擊B.ARP欺騙C.SQL注入D.STP攻擊答案：A、B解析：DDoS和ARP欺騙是網(wǎng)絡(luò)安全威脅；SQL注入屬于應(yīng)用層攻擊，STP攻擊是協(xié)議漏洞。9.網(wǎng)絡(luò)監(jiān)控工具中，SNMP的作用是？A.配置管理B.流量分析C.故障診斷D.路徑追蹤答案：A、C解析：SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）用于設(shè)備監(jiān)控和故障診斷；流量分析用NetFlow，路徑追蹤用Traceroute。10.以下哪些協(xié)議基于UDP？A.DNSB.DHCPC.VoIPD.SNMP答案：A、C、D解析：DNS（域名解析）、VoIP（語音傳輸）、SNMP（網(wǎng)絡(luò)管理）使用UDP；DHCP使用UDP和TCP。三、簡答題（每題5分，共6題）1.簡述TCP三次握手的流程及各階段作用。答案：（1）SYN階段：客戶端發(fā)送SYN（初始序列號seq=x）請求連接。（2）SYN+ACK階段：服務(wù)器回復(fù)SYN+ACK（ack=x+1，seq=y）表示同意。（3）ACK階段：客戶端發(fā)送ACK（ack=y+1）完成握手。作用：確認(rèn)雙方收發(fā)能力及初始序列號，建立可靠連接。2.解釋MPLS標(biāo)簽交換的原理及優(yōu)勢。答案：原理：-入節(jié)點插入標(biāo)簽，出節(jié)點彈出標(biāo)簽，實現(xiàn)快速轉(zhuǎn)發(fā)。-標(biāo)簽分發(fā)依賴LDP或RSVP。優(yōu)勢：-提高轉(zhuǎn)發(fā)效率（減少IP頭解析）。-支持QoS（優(yōu)先級標(biāo)記）。-融合路由與交換技術(shù)。3.簡述HTTP/2的頭部壓縮原理。答案：-使用HPACK算法：將常用頭部靜態(tài)編碼（如`Host`）和動態(tài)表（自定義頭部）壓縮。-減少重復(fù)頭部傳輸，降低延遲和帶寬消耗。4.解釋OSPF中的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）的作用。答案：-DR/BDR用于減少廣播鏈路流量（如網(wǎng)段連接多個路由器）。-DR負(fù)責(zé)轉(zhuǎn)發(fā)鏈路更新，BDR備份DR。-提高網(wǎng)段穩(wěn)定性，降低CPU負(fù)載。5.說明IPv6地址的分配策略（全球、本地、多播等）。答案：-全局單播：如2000::/3，由RIR分配（如中國電信CNACN2）。-鏈路本地：FE80::/10，僅本地通信。-多播：FF00::/7，用于組播應(yīng)用（如直播、會議）。-任播：多個節(jié)點共享同一地址，負(fù)載均衡。6.闡述STP（生成樹協(xié)議）的根橋選舉過程。答案：-比較網(wǎng)橋ID（優(yōu)先級+MAC地址）。-優(yōu)先級值越小越優(yōu)先（默認(rèn)32768）。-根橋負(fù)責(zé)全網(wǎng)路徑計算，避免環(huán)路。四、綜合題（每題10分，共4題）1.某公司網(wǎng)絡(luò)拓?fù)淙缦拢?核心層：兩臺路由器R1、R2（OSPF區(qū)域0）。-接入層：三臺交換機（VLAN劃分：10-銷售，20-研發(fā)）。-需求：銷售VLAN訪問研發(fā)服務(wù)器（），要求通過核心層路由。請設(shè)計路由和VLAN配置方案，并說明安全考慮。答案：核心層OSPF配置：routerospf1network55area0network55area0接入層VLAN配置：switchportmodeaccessswitchportaccessvlan10/20安全考慮：-核心層啟用EIGRP或BGP替代OSPF（加密）。-限制VLAN間路由（SVI或IPVLAN）。-防火墻過濾10->20流量。2.某運營商需部署MPLSVPN，客戶A（AS100）和B（AS200）通過運營商網(wǎng)絡(luò)互聯(lián)。請說明MPLSL3VPN的配置流程及關(guān)鍵技術(shù)點。答案：流程：1.運營商配置MPLS標(biāo)簽分發(fā)（LDP或RSVP-TE）。2.客戶側(cè)配置VPN標(biāo)簽請求（RD+Tunnel）。3.運營商在PE節(jié)點建立VPN路由表（VRF）。關(guān)鍵點：-RD（RouteDistinguisher）區(qū)分客戶路由。-VRF-Lite在PE節(jié)點隔離客戶路由。-MP-BGP跨AS傳遞VPN路由。3.某企業(yè)網(wǎng)絡(luò)遭受DDoS攻擊，流量峰值達(dá)100Gbps。請設(shè)計多層防護(hù)方案，并說明優(yōu)先級。答案：防護(hù)方案：1.運營商層面：防護(hù)清洗中心（如阿里云DDoS防護(hù)）。2.本地防火墻：基于IP/端口限流。3.應(yīng)用層：WAF（Web應(yīng)用防火墻）過濾異常請求。4.DNS層面：DNS解析引流至高可用節(jié)點。優(yōu)先級：運營商→本地防火墻→應(yīng)用層→DNS。4.設(shè)計一個IPv6雙棧（IPv4+IPv6）過渡方案，要求：-用戶設(shè)備自動獲取IPv6地址。-IPv4與IPv