2026年計算機三級《網(wǎng)絡技術》應用試題及答案一、單選題（每題1分，共30分）1.在IPv6地址中，用于表示“鏈路本地單播地址”的前綴是A.FE80::/10B.FC00::/7C.2001:DB8::/32D.FF02::1答案：A解析：鏈路本地地址固定以FE80::/10開頭，用于同一鏈路節(jié)點間通信，不經(jīng)過路由器轉(zhuǎn)發(fā)。2.某企業(yè)采用VRRP實現(xiàn)網(wǎng)關冗余，若虛擬路由器ID為66，其對應的組播目的地址是A.8B.6C.6D.答案：A解析：VRRP協(xié)議固定使用8作為組播目的地址，與VRID無關。3.在BGP路由選擇中，最先比較的屬性是A.MEDB.Local_PrefC.AS_Path長度D.Origin類型答案：B解析：BGP決策過程第一步比較Local_Pref，數(shù)值高者優(yōu)先。4.某802.11ax網(wǎng)絡采用OFDMA技術，若信道寬度為80MHz，子載波間隔為78.125kHz，則可用數(shù)據(jù)子載載波數(shù)為A.980B.996C.1002D.1024答案：B解析：80MHz信道含1024個子載波，其中導頻與保護帶占用28個，剩余996個用于數(shù)據(jù)傳輸。5.在Linux系統(tǒng)中，使用iproute2工具將eth0的MTU臨時改為9000，命令為A.ifconfigeth0mtu9000B.iplinkseteth0mtu9000C.iproutechangedeveth0mtu9000D.echo9000>/sys/class/net/eth0/mtu答案：B解析：iproute2套件中，iplinkset可直接修改接口MTU，立即生效。6.下列關于SDWON“動態(tài)路徑選擇”的描述，錯誤的是A.基于應用SLA實時選路B.依賴傳統(tǒng)路由表收斂C.可結(jié)合DPI識別應用D.支持鏈路質(zhì)量探測答案：B解析：SDWAN動態(tài)路徑選擇由控制器實時計算，不依賴傳統(tǒng)路由協(xié)議收斂。7.在DNSSEC中，用于驗證資源記錄真實性的記錄類型是A.RRSIGB.DSC.DNSKEYD.NSEC答案：A解析：RRSIG存儲資源記錄的數(shù)字簽名，解析器用DNSKEY驗證簽名真?zhèn)巍?.某園區(qū)網(wǎng)運行OSPFv3，若路由器R1的RouterID為，接口IPv6地址為2001:db8::1/64，則其Hello報文源地址為A.2001:db8::1B.FE80::1C.::1D.答案：B解析：OSPFv3使用鏈路本地地址作為報文源，全球單播地址不參與鄰居建立。9.在MPLSVPN中，RD與RT長度均為A.32bitB.64bitC.96bitD.128bit答案：B解析：RD與RT均為64bit，其中RD用于區(qū)分重疊地址空間，RT用于路由導入導出策略。10.某企業(yè)采用802.1X+MAC旁路認證，若終端MAC地址未在RADIUS登記，則交換機端口最終狀態(tài)為A.AuthorizedB.UnauthorizedC.GuestVLAND.CriticalVLAN答案：C解析：MAC旁路失敗后可下放GuestVLAN，提供有限訪問權限。11.在Python3中，使用scapy發(fā)送SYNFlood攻擊檢測探針，需設置標志位為A."S"B."SA"C."F"D."R"答案：A解析：SYNFlood需發(fā)送SYN="S"標志，觸發(fā)服務器半開連接。12.下列關于NVMeoverRoCEv2的描述，正確的是A.依賴TCP傳輸B.使用UDP4791端口C.需啟用PFC避免丟包D.僅支持32Gbps速率答案：C解析：RoCEv2基于以太網(wǎng)，需PFC提供無損傳輸，否則會導致NVMe命令重傳。13.在WindowsServer2025中，實現(xiàn)SDN網(wǎng)關功能需部署的角色是A.RRASB.RASGatewayC.HyperVNetworkVirtualizationD.NetworkController答案：B解析：RASGateway為SDN多租戶網(wǎng)關，支持IPsec、GRE、L3轉(zhuǎn)發(fā)。14.某IDC采用SpineLeaf架構，若Leaf交換機MAC表容量為32K，Spine為16K，則瓶頸在A.LeafB.SpineC.服務器網(wǎng)卡D.光模塊答案：A解析：Leaf直接連接服務器，MAC學習數(shù)量大，成為瓶頸。15.在TLS1.3中，不再支持的算法是A.AES256GCMB.RSA密鑰交換C.ECDHED.ChaCha20Poly1305答案：B解析：TLS1.3徹底移除RSA靜態(tài)密鑰交換，僅支持前向安全算法。16.某云主機通過CloudInit注入公鑰，其默認配置文件路徑為A./etc/ssh/sshd_configB./var/lib/cloud/instance/userdata.txtC./etc/cloud/cloud.cfgD./root/.ssh/authorized_keys答案：C解析：cloud.cfg定義數(shù)據(jù)源、模塊順序，決定公鑰寫入邏輯。17.在Kubernetes中，NetworkPolicy基于A.MAC地址B.IP地址C.標簽選擇器D.Service名稱答案：C解析：NetworkPolicy通過標簽選擇Pod，實現(xiàn)微分段。18.某5G專網(wǎng)采用MEC部署，UPF下沉至園區(qū)，其N6接口對應A.基站側(cè)B.DN（數(shù)據(jù)網(wǎng)絡）C.AMFD.SMF答案：B解析：N6為UPF與本地數(shù)據(jù)網(wǎng)絡接口，直接訪問園區(qū)服務器。19.在CiscoIOSXE17.x中，啟用EVPNVXLAN需先配置A.featurenvoverlayB.featureevpnC.featurevxlanD.featurebgp答案：B解析：featureevpn命令激活EVPN地址族，為VXLAN控制面前提。20.下列關于LoRaWANClassB模式的描述，正確的是A.終端持續(xù)接收B.通過Beacon同步時隙C.僅支持上行通信D.最大速率50kbps答案：B解析：ClassB由網(wǎng)關定期發(fā)送Beacon，終端打開接收時隙，實現(xiàn)下行調(diào)度。21.在Zigbee3.0中，負責網(wǎng)絡密鑰分發(fā)的角色是A.TrustCenterB.ZigbeeRouterC.EndDeviceD.GreenPowerProxy答案：A解析：TrustCenter集中管理密鑰，執(zhí)行認證與加密。22.某存儲系統(tǒng)采用ErasureCoding，4+2方案，磁盤利用率約為A.50%B.67%C.75%D.80%答案：B解析：4數(shù)據(jù)塊+2校驗塊，利用率=4/6≈67%。23.在Wireshark中，過濾顯示HTTP/2流量需輸入A.http2B.http.requestC.tcp.port==443D.ssl答案：A解析：Wireshark內(nèi)置http2過濾器，可直接解析HTTP/2幀。24.某SDN控制器使用OpenFlow1.5，若需匹配IPv6擴展頭，需匹配字段為A.OXM_OF_IPV6_SRCB.OXM_OF_IPV6_FLABELC.OXM_OF_IPV6_EXTHDRD.OXM_OF_IP_PROTO答案：C解析：IPv6擴展頭匹配由OXM_OF_IPV6_EXTHDR完成，支持路由頭、分片等。25.在RAID10中，允許最多壞A.1塊B.2塊C.一半磁盤D.取決于鏡像對答案：D解析：RAID10每組鏡像可容忍1塊，若故障分布在不同鏡像對即可多壞。26.某云廠商提供“彈性RDMA”，其底層網(wǎng)絡必須支持A.TCPoffloadB.PFC+ECNC.GRE隧道D.MPLSVPN答案：B解析：彈性RDMA需無損以太網(wǎng)，PFC+ECN保證零丟包。27.在Python中，使用asyncio創(chuàng)建TCP服務器，需導入的模塊為A.socketB.asyncioC.threadingD.select答案：B解析：asyncio提供高階TCPAPI，支持協(xié)程并發(fā)。28.某企業(yè)采用零信任架構，其核心組件不包括A.SDP控制器B.SIEMC.IDS探針D.傳統(tǒng)防火墻答案：D解析：零信任以身份為中心，傳統(tǒng)防火墻基于邊界，與零信任理念沖突。29.在Cilium中，實現(xiàn)Pod間策略基于A.IptablesB.eBPFC.IPVSD.nftables答案：B解析：Cilium使用eBPF實現(xiàn)高效可觀測與策略強制。30.某數(shù)據(jù)中心采用液冷CDU，進水溫度45℃，回水55℃，其PUE可降至A.1.05B.1.2C.1.5D.2.0答案：A解析：高溫液冷減少制冷能耗，PUE可逼近1.05。二、多選題（每題2分，共20分）31.下列哪些技術可降低BGP路由抖動？A.RouteFlapDampingB.BGPGracefulRestartC.BFDforBGPD.PrefixLimit答案：ABD解析：RouteDamping抑制頻繁更新；GR維持轉(zhuǎn)發(fā)；PrefixLimit防表項溢出；BFD加速故障檢測，但不直接抑制抖動。32.關于WiFi6E，正確的有A.支持6GHz頻段B.最大160MHz信道C.必須使用WPA3D.兼容802.11n答案：ABD解析：6E擴展至6GHz，支持160MHz，向下兼容11n；WPA3非強制。33.在Linux內(nèi)核中，TCPBBR算法依賴的關鍵指標有A.RTTB.帶寬估計C.丟包率D.接收窗口答案：AB解析：BBR基于最大帶寬與最小RTT，不依賴丟包。34.下列屬于SDWAN加密隧道協(xié)議的有A.IPsecB.TLSC.GREoverIPsecD.WireGuard答案：ACD解析：TLS用于應用層，非隧道。35.某MPLS網(wǎng)絡部署RSVPTE，需配置的參數(shù)包括A.隧道帶寬C.顯式路徑D.優(yōu)先級答案：ABCD解析：RSVPTE需指定帶寬、路徑、優(yōu)先級與親和位。36.在零信任模型中，持續(xù)信任評估可基于A.用戶行為分析B.終端安全狀態(tài)C.網(wǎng)絡位置D.應用敏感性答案：ABD解析：零信任不依賴網(wǎng)絡位置。37.下列關于NVMeoverFabrics的傳輸協(xié)議，支持RDMA的有A.RoCEv2B.iWARPC.FCNVMeD.TCP答案：AB解析：RoCEv2與iWARP基于RDMA；FCNVMe為光纖通道；TCP無RDMA。38.某容器平臺使用Calico，其數(shù)據(jù)面可運行在A.BGP模式B.IPIP模式C.VXLAN模式D.eBPF模式答案：ABC解析：Calico3.23+支持VXLAN；eBPF為試驗性。39.在IPv6過渡技術中，屬于有狀態(tài)翻譯的有A.NAT64B.464XLATC.DSLiteD.MAPT答案：AC解析：NAT64與DSLite需維護狀態(tài)；MAPT為無狀態(tài)。40.下列關于區(qū)塊鏈HyperledgerFabric，正確的有A.支持通道隔離B.使用Kafka共識C.智能合約稱ChaincodeD.公鏈無需許可答案：ABC解析：Fabric為許可鏈。三、判斷題（每題1分，共10分）41.在802.1Qbv中，門控列表由PTP同步時鐘驅(qū)動。答案：正確解析：時間敏感網(wǎng)絡依賴PTP提供全局時間。42.OSPFv3認證需依賴IPsecAH。答案：錯誤解析：OSPFv3原生支持認證擴展，無需IPsec。43.DNSoverHTTPS使用853端口。答案：錯誤解析：DoH使用443，DoT使用853。44.RAID5可容忍兩塊磁盤同時故障。答案：錯誤解析：RAID5僅容忍1塊。45.在BGPEVPN中，Type5路由用于傳遞IP前綴。答案：正確解析：Type5為IPPrefixRoute。46.某云主機若關閉Metadata服務，仍可正常通過UserData腳本初始化。答案：錯誤解析：CloudInit需訪問54獲取UserData。47.WireGuard默認使用ChaCha20加密。答案：正確解析：WireGuard內(nèi)核模塊默認ChaCha20。48.在Kubernetes中，Service類型為ExternalName會創(chuàng)建ClusterIP。答案：錯誤解析：ExternalName僅返回CNAME，無ClusterIP。49.5G網(wǎng)絡切片管理由NSSF完成。答案：正確解析：NSSF（NetworkSliceSelectionFunction）負責切片選擇。50.在CiscoDNACenter中，SWIM功能用于軟件鏡像管理。答案：正確解析：SWIM提供鏡像升級、合規(guī)檢查。四、綜合應用題（共40分）51.網(wǎng)絡故障排查（10分）某園區(qū)網(wǎng)運行OSPFv2，區(qū)域0中R1、R2、R3三臺路由器，R1R2鏈路為以太網(wǎng)，R2R3為PPP。網(wǎng)絡管理員發(fā)現(xiàn)R3無法學到R1的Loopback/32。已知：R2收到R1的LSA，但R3數(shù)據(jù)庫無該LSA。R2R3PPP認證通過，OSPF鄰居狀態(tài)Full。R2向R3發(fā)送的DD報文中包含的LSA頭部，但R3未請求。請分析最可能原因并給出排查步驟。答案與解析：最可能原因：R3配置了distributelist過濾，拒絕/24。排查步驟：1.在R3執(zhí)行showipospfdatabaserouter，確認是否存在LSA。2.若存在，執(zhí)行showiprouteospf|include，確認是否被過濾。3.檢查R3配置，發(fā)現(xiàn)distributelistin前綴列表deny。4.移除該列表或增加permit規(guī)則，clearipospfprocess后恢復。52.SDWAN設計（15分）某集團有總部A、數(shù)據(jù)中心B、分支C（100人）各一處，互聯(lián)網(wǎng)帶寬分別為1G、10G、100M。要求：分支C訪問總部SAP需走MPLS，其余走互聯(lián)網(wǎng)。數(shù)據(jù)中心B與總部A間流量需加密且支持ECMP。支持應用級QOS，視頻會議優(yōu)先。請給出設備選型、隧道規(guī)劃、流量策略及配置要點。答案與解析：設備選型：總部與數(shù)據(jù)中心部署雙CiscoSDWANvEdge5000，分支部署vEdge1000。隧道規(guī)劃：互聯(lián)網(wǎng)：IPsec+GRE隧道，vEdge間建立2條，啟用ECMP。MPLS：裸GRE，保留原PE。流量策略：1.應用識別：DPI識別SAP（TCP32003299）、視頻（UDP1638432767）。2.策略列表：SAP走MPLS，視頻標記EF，其余默認。3.QoS：接口shaping100M，視頻保證30%，SAP保證40%。配置要點：在vEdge模板創(chuàng)建VPN1（互聯(lián)網(wǎng)）、VPN2（MPLS）。在VPN1配置servicesideNAT，避免地址沖突。啟用ApplicationAwareRouting，SLA：延遲<50ms，丟包<0.1%。53.IPv6過渡實驗（15分）某高校需將校園網(wǎng)從IPv4單棧升級為IPv6/IPv4雙棧，現(xiàn)有出口防火墻不支持IPv6。現(xiàn)有方案：A.部署NAT64/DNS64，終端仍IPv4。B.防火墻插卡升級，啟用雙棧。C.采用464XLAT，終端IPv6only。請對比三種方案在性能、應用兼容性、運維復雜度、成本方面的差異，并給出推薦。答案與解析：性能：B最優(yōu)，無翻譯開銷；A次之，NAT64有CPU消耗；C需兩次翻譯，性能最低。兼容性：A對IPv4應用透明；C需應用支持IPv6；B完全兼容。運維：A需維護DNS64映射；C需PLAT部署；B僅常規(guī)雙棧。成本：A最低，僅需新增服務器；C需PLAT+客戶端升級；B需防火墻插卡，費用高。推薦：短期選A，長期選B，逐步過渡至雙棧，最終淘汰IPv4。54.容器網(wǎng)絡安全加固（10分）某金融公司Kubernetes集群運行支付微服務，需滿足等保2.0三級，要求：東西向流量零信任，Pod間默認拒絕。審計所有HTTP請求，保存180天。敏感數(shù)據(jù)需國密算法加密。請給出技術方案與實施步驟。答案與解析：技術方案：1.網(wǎng)絡策略：使用Calico+NetworkPolicy，defaultdeny，顯式允許支付Pod到數(shù)據(jù)庫Pod3306。2.審計：部署Istio，Envoysidecar采集AccessLog，輸出至Kafka，Logstash寫入Elasticsearch，Curator保留180天。3.加密：啟用IstiomTLS，國密雙證書，使用國密SM2簽名、SM4加密，通過EnvoyWASM過濾器實現(xiàn)。實施步驟：創(chuàng)建CA，簽發(fā)SM2證書，制作Secret。部署IstioOperator，