2025年計(jì)算機(jī)三級(jí)考試網(wǎng)絡(luò)技術(shù)模擬練習(xí)題及答案一、單選題（每題1分，共30分）1.在IPv6地址中，用于表示“鏈路本地單播地址”的前綴是A.FE80::/10??B.FC00::/7??C.2000::/3??D.FF00::/8答案：A解析：FE80::/10是IANA規(guī)定的鏈路本地地址固定前綴，僅在同一二層鏈路有效，不可被路由。2.某企業(yè)網(wǎng)采用OSPFv3作為IGP，管理員在邊界路由器上執(zhí)行defaultinformationoriginatealways命令后，該LSA的類型與泛洪范圍分別是A.Type5，AS范圍??B.Type3，區(qū)域范圍??C.Type9，鏈路范圍??D.Type7，NSSA范圍答案：A解析：OSPFv3中默認(rèn)路由以Type5LSA形式注入，泛洪至整個(gè)自治系統(tǒng)。3.在802.11ax中，OFDMA技術(shù)將20MHz信道劃分為若干子信道，每個(gè)子信道最小帶寬為A.2.16MHz??B.1.25MHz??C.78.125kHz??D.312.5kHz答案：C解析：802.11ax采用256toneRU，20MHz信道被劃分為9個(gè)26toneRU，每個(gè)RU帶寬78.125kHz。4.下列關(guān)于VXLAN控制平面的描述，錯(cuò)誤的是A.支持基于EVPN的BGP擴(kuò)展作為控制平面B.支持通過(guò)數(shù)據(jù)平面自學(xué)習(xí)建立VTEP鄰居C.支持基于SDNController的集中式控制D.支持通過(guò)OSPFv3攜帶VXLANVNI信息答案：D解析：OSPFv3無(wú)攜帶VXLANVNI的TLV定義，VXLAN控制平面常見(jiàn)為EVPN、自學(xué)習(xí)或Controller方案。5.在Linux系統(tǒng)中，使用iproute命令添加一條策略路由，使源地址為/24的報(bào)文強(qiáng)制走下一跳，正確的命令是A.ipruleaddfrom/24table100&&iprouteadddefaultviatable100B.iprouteadd/24viaC.ipruleaddto/24table100&&iprouteadddeveth0D.iprouteadddefaultviasrc/24答案：A解析：策略路由需先通過(guò)iprule匹配源地址，再指定路由表，最后在對(duì)應(yīng)表內(nèi)寫默認(rèn)路由。6.某數(shù)據(jù)中心采用SpineLeaf架構(gòu)，Leaf交換機(jī)與服務(wù)器之間運(yùn)行MLAG，以下關(guān)于MLAG雙活網(wǎng)關(guān)的描述正確的是A.雙活網(wǎng)關(guān)MAC地址由兩臺(tái)Peer設(shè)備各自獨(dú)立生成B.雙活網(wǎng)關(guān)需通過(guò)VRRP協(xié)商主備C.雙活網(wǎng)關(guān)MAC需通過(guò)ICC（InterChassisCommunication）同步D.雙活網(wǎng)關(guān)僅支持靜態(tài)配置，不支持動(dòng)態(tài)路由答案：C解析：MLAG雙活網(wǎng)關(guān)MAC通過(guò)ICC同步，確保兩臺(tái)Peer設(shè)備對(duì)外呈現(xiàn)同一虛擬MAC。7.在DNSSEC中，用于驗(yàn)證資源記錄真實(shí)性的簽名記錄類型是A.DNSKEY??B.DS??C.RRSIG??D.NSEC3答案：C解析：RRSIG存儲(chǔ)資源記錄的簽名，用于校驗(yàn)應(yīng)答是否被篡改。8.某運(yùn)營(yíng)商采用SegmentRoutingMPLS，若需建立一條顯式路徑A→B→C→D，需在頭節(jié)點(diǎn)A上配置A.PrefixSID列表??B.NodeSID列表??C.AdjSID列表??D.BGPLU標(biāo)簽答案：C解析：顯式路徑通過(guò)AdjSID指定逐跳鏈路標(biāo)簽，實(shí)現(xiàn)嚴(yán)格源路由。9.在IPv4向IPv6過(guò)渡技術(shù)中，下列哪種技術(shù)可實(shí)現(xiàn)IPv4孤島通過(guò)IPv6only網(wǎng)絡(luò)互通A.DSLite??B.NAT64??C.6PE??D.464XLAT答案：B解析：NAT64通過(guò)IPv6網(wǎng)絡(luò)側(cè)分配IPv6地址，將IPv4報(bào)文翻譯為IPv6，實(shí)現(xiàn)IPv4孤島互通。10.某高校宿舍網(wǎng)采用802.1X+MAC旁路認(rèn)證，若用戶終端不支持802.1X，則認(rèn)證流程將A.直接拒絕接入??B.進(jìn)入GuestVLAN??C.觸發(fā)MAC旁路認(rèn)證??D.進(jìn)入CriticalVLAN答案：C解析：MAC旁路認(rèn)證（MAB）在終端無(wú)EAP響應(yīng)時(shí)觸發(fā)，通過(guò)MAC地址作為身份憑證。11.在BGPEVPNType2路由中，同時(shí)攜帶MAC與IP信息，其中IP信息封裝在A.MPLSLabel1??B.MPLSLabel2??C.IPAddress字段??D.BGPExtendedCommunity答案：C解析：Type2路由NLRI包含MACAddressLength、MACAddress、IPAddressLength、IPAddress字段。12.下列關(guān)于HTTP/3的描述，正確的是A.基于TCP實(shí)現(xiàn)多路復(fù)用??B.使用QUIC作為傳輸層??C.保留HTTP/2的頭部壓縮算法HPACK??D.默認(rèn)端口為80答案：B解析：HTTP/3基于QUIC（UDP），解決TCP隊(duì)頭阻塞，端口為443。13.在SNMPv3中，用于提供認(rèn)證與加密的安全級(jí)別是A.noAuthNoPriv??B.authNoPriv??C.authPriv??D.privNoAuth答案：C解析：authPriv同時(shí)提供HMACMD5/HMACSHA認(rèn)證與CBCDES/AES加密。14.某企業(yè)部署SSLVPN，采用“隧道模式”訪問(wèn)內(nèi)網(wǎng)，客戶端獲取的虛擬IP地址段應(yīng)A.與企業(yè)內(nèi)網(wǎng)同一子網(wǎng)??B.由SSLVPN網(wǎng)關(guān)分配獨(dú)立地址池??C.由DHCP服務(wù)器統(tǒng)一分配??D.與出口公網(wǎng)地址同一網(wǎng)段答案：B解析：隧道模式需由網(wǎng)關(guān)分配獨(dú)立地址池，避免地址沖突。15.在Wireshark中，過(guò)濾顯示所有TCPSYN包的表達(dá)式是A.tcp.flags==0x02??B.tcp.flags.syn==1??C.tcp.syn??D.tcp.flags.ack==0答案：B解析：tcp.flags.syn==1精確匹配SYN位置1。16.某運(yùn)營(yíng)商采用FlexE技術(shù)實(shí)現(xiàn)鏈路切片，若FlexEGroup為100Gbps，時(shí)隙粒度為5Gbps，則最多可劃分A.20??B.16??C.25??D.32答案：A解析：100Gbps÷5Gbps=20時(shí)隙。17.在Python的Scapy庫(kù)中，構(gòu)造一個(gè)ICMPv6EchoRequest并發(fā)送，正確代碼是A.sr1(IPv6(dst="2001:db8::1")/ICMPv6EchoRequest())B.send(IP(dst="2001:db8::1")/ICMP())C.sr(IPv6(dst="2001:db8::1")/TCP())D.sendp(Ether()/IPv6(dst="2001:db8::1")/ICMPv6EchoRequest())答案：A解析：sr1用于三層發(fā)送并等待一個(gè)應(yīng)答，IPv6與ICMPv6EchoRequest需配套使用。18.在WindowsServer中，使用PowerShell將DHCP作用域/24的租期改為2小時(shí)，命令是A.SetDhcpServerv4ScopeScopeIdLeaseDuration02:00:00B.SetDhcpServerv4ScopeScopeIdLeaseDuration2:00C.SetDhcpServerv4ScopeScopeIdLeaseDuration120D.SetDhcpServerv4ScopeScopeIdLeaseDuration02.00:00:00答案：A解析：LeaseDuration參數(shù)需采用hh:mm:ss格式。19.在Kubernetes中，Service類型為ClusterIP的默認(rèn)會(huì)話保持機(jī)制基于A.ClientIP??B.Cookie??C.SourcePort??D.Random答案：A解析：sessionAffinity默認(rèn)使用ClientIP，基于源IP哈希。20.某企業(yè)采用零信任架構(gòu)，SDP控制器在認(rèn)證通過(guò)后返回A.SPA包??B.JWT令牌??C.mTLS證書??D.臨時(shí)防火墻規(guī)則答案：B解析：SDP控制器下發(fā)JWT令牌，供客戶端向網(wǎng)關(guān)證明身份。21.在802.1Qbv中，實(shí)現(xiàn)時(shí)間敏感流量調(diào)度的核心機(jī)制是A.信用整形器??C.門控列表??B.嚴(yán)格優(yōu)先級(jí)??D.加權(quán)輪詢答案：C解析：門控列表（GateControlList）按時(shí)間開關(guān)隊(duì)列，實(shí)現(xiàn)微秒級(jí)確定性。22.下列關(guān)于LoRaWANClassA終端的描述，正確的是A.接收窗口永遠(yuǎn)在打開??B.上行后固定打開兩個(gè)下行接收窗口??C.支持服務(wù)器主動(dòng)下發(fā)任意時(shí)刻數(shù)據(jù)??D.功耗高于ClassC答案：B解析：ClassA終端僅在每次上行后打開RX1與RX2窗口，其余時(shí)間休眠，功耗最低。23.在CiscoIOSXE中，查看SegmentRouting全局標(biāo)簽范圍的命令是A.showmplslabelrange??B.showsegmentroutingmplsgb??C.showsegmentroutingglobalblock??D.showmplsforwardingtable答案：C解析：showsegmentroutingglobalblock顯示SRGB起始與大小。24.某高校采用eduroam漫游，身份認(rèn)證服務(wù)器使用RADIUS，下列屬性用于指示用戶所屬機(jī)構(gòu)的是A.NASIdentifier??B.CalledStationId??C.Realm??D.NASPortType答案：C解析：Realm即用戶@后字符串，用于RADIUS代理轉(zhuǎn)發(fā)至歸屬機(jī)構(gòu)。25.在Python中，使用socket創(chuàng)建IPv6TCP服務(wù)端并啟用地址重用，代碼片段正確的是A.s=socket.socket(socket.AF_INET6,socket.SOCK_STREAM);s.setsockopt(socket.SOL_SOCKET,socket.SO_REUSEADDR,1)B.s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.setsockopt(socket.IPPROTO_IPV6,socket.SO_REUSEADDR,1)C.s=socket.socket(socket.AF_INET6,socket.SOCK_DGRAM);s.setsockopt(socket.SOL_SOCKET,socket.SO_REUSEPORT,1)D.s=socket.socket(socket.AF_UNIX,socket.SOCK_STREAM)答案：A解析：AF_INET6表示IPv6，SO_REUSEADDR允許快速重啟監(jiān)聽。26.在MPLSL3VPN中，RT的作用是A.控制標(biāo)簽分發(fā)??B.控制VPN路由導(dǎo)入導(dǎo)出??C.控制RD值??D.控制BGP下一跳答案：B解析：RT（RouteTarget）為擴(kuò)展團(tuán)體屬性，決定VRF對(duì)路由的接收與發(fā)布。27.下列關(guān)于區(qū)塊鏈PoS共識(shí)的描述，錯(cuò)誤的是A.依賴代幣質(zhì)押量選擇出塊者??B.能耗低于PoW??C.完全無(wú)分叉可能??D.可能面臨“無(wú)利害關(guān)系”問(wèn)題答案：C解析：PoS仍會(huì)因網(wǎng)絡(luò)延遲產(chǎn)生分叉，需通過(guò)“檢查點(diǎn)”緩解。28.在ZigBee3.0網(wǎng)絡(luò)中，負(fù)責(zé)建立網(wǎng)絡(luò)并允許節(jié)點(diǎn)加入的設(shè)備角色是A.EndDevice??B.Router??C.Coordinator??D.TrustCenter答案：C解析：Coordinator初始化網(wǎng)絡(luò)，分配短地址。29.在Wireshark中，查看TLS1.3握手過(guò)程，需關(guān)注的首次握手報(bào)文類型是A.ClientHello??B.ServerHello??C.EncryptedExtensions??D.ChangeCipherSpec答案：A解析：ClientHello攜帶密鑰交換參數(shù)，是TLS1.3握手起點(diǎn)。30.某企業(yè)采用SDWAN，若需對(duì)VoIP流量進(jìn)行前向糾錯(cuò)，應(yīng)在A.物理層??B.鏈路層??C.隧道層??D.應(yīng)用層答案：C解析：SDWAN隧道層（如UDP）可內(nèi)置FEC，保障語(yǔ)音質(zhì)量。二、多選題（每題2分，共20分）31.以下哪些技術(shù)可降低WiFi6同頻干擾A.BSSColoring??B.TWT??C.OFDMA??D.DynamicFrequencySelection答案：A、C、D解析：BSSColoring通過(guò)顏色碼區(qū)分重疊BSS；OFDMA降低子信道沖突；DFS自動(dòng)切換至空閑信道。TWT僅節(jié)能。32.在BGPEVPN中，Type3路由可用于A.發(fā)現(xiàn)VTEP??B.建立VXLAN隧道??C.傳遞主機(jī)MAC??D.抑制ARP廣播答案：A、B解析：Type3（InclusiveMulticast）用于建立頭端復(fù)制列表，發(fā)現(xiàn)VTEP并建立隧道。主機(jī)MAC由Type2攜帶。33.下列關(guān)于LinuxeBPF的描述，正確的是A.運(yùn)行在內(nèi)核虛擬機(jī)??B.可掛載XDP鉤子??C.無(wú)需內(nèi)核重新編譯??D.可用于實(shí)現(xiàn)負(fù)載均衡答案：A、B、C、D解析：eBPF為內(nèi)核字節(jié)碼虛擬機(jī)，支持XDP、tc等鉤子，動(dòng)態(tài)注入，廣泛用于LB、DDoS防御。34.某數(shù)據(jù)中心采用RoCEv2，以下哪些參數(shù)需全網(wǎng)統(tǒng)一A.PFC死鎖閾值??B.ECN閾值??C.MTU≥2300??D.DSCP→PriorityMapping答案：A、B、D解析：RoCEv2依賴無(wú)損以太網(wǎng)，需統(tǒng)一PFC、ECN及DSCP映射。MTU≥2300非強(qiáng)制，但建議≥2.5KB。35.在Python中，使用scapy發(fā)送IPv6分片報(bào)文，需設(shè)置A.IPv6(nh=44)??B.IPv6ExtHdrFragment()??C.IPv6(dst="2001:db8::1")/IPv6ExtHdrFragment()/ICMPv6EchoRequest()??D.send(IPv6()/IPv6ExtHdrFragment())答案：A、B、C解析：nh=44表示下一頭部為分片頭；需構(gòu)造擴(kuò)展頭；ICMPv6需置于分片頭后。36.下列關(guān)于5G網(wǎng)絡(luò)切片生命周期管理的描述，正確的是A.NSSF負(fù)責(zé)選擇切片實(shí)例??B.AMF可參與切片鑒權(quán)??C.NSMF負(fù)責(zé)端到端切片編排??D.CSMF負(fù)責(zé)業(yè)務(wù)級(jí)模板轉(zhuǎn)換答案：A、B、C、D解析：3GPP定義NSMF、NSSF、CSMF、AMF協(xié)同完成切片管理。37.在WindowsServer2022中，實(shí)現(xiàn)SDN微分段可使用的組件包括A.VirtualFilteringPlatform??B.NetworkController??C.HyperVVirtualSwitch??D.RASGateway答案：A、B、C解析：VFP為可編程流表，NC下發(fā)策略，vSwitch執(zhí)行。RASGateway用于南北向，不直接參與微分段。38.下列關(guān)于量子密鑰分發(fā)QKD的描述，正確的是A.基于量子不可克隆定理??B.可檢測(cè)竊聽行為??C.需經(jīng)典信道認(rèn)證??D.可完全替代數(shù)學(xué)加密答案：A、B、C解析：QKD需經(jīng)典信道認(rèn)證防止中間人；無(wú)法替代數(shù)學(xué)加密，僅分發(fā)密鑰。39.某企業(yè)采用SASE架構(gòu)，以下哪些功能由SSE提供A.SWG??B.CASB??C.ZTNA??D.IPsec隧道終結(jié)答案：A、B、C解析：SSE（SecurityServiceEdge）含SWG、CASB、ZTNA；IPsec終結(jié)由SDWAN邊緣完成。40.在CiscoDNACenter中，基于AI/ML實(shí)現(xiàn)的功能有A.網(wǎng)絡(luò)時(shí)間漫游基線??B.異常流量檢測(cè)??C.無(wú)線射頻優(yōu)化??D.自動(dòng)故障定位答案：A、B、C、D解析：DNACenter采集Telemetry，通過(guò)AI/ML實(shí)現(xiàn)基線、異常檢測(cè)、RF優(yōu)化、故障定位。三、填空題（每空2分，共20分）41.在IPv6中，用于請(qǐng)求節(jié)點(diǎn)加入組播組的ICMPv6報(bào)文類型是________。答案：MulticastListenerReport（或Type130）42.在BGP中，公認(rèn)必遵屬性包括ORIGIN、AS_PATH、________。答案：NEXT_HOP43.在Linux中，使用________命令可查看當(dāng)前系統(tǒng)加載的eBPF程序。答案：bpftoolproglist44.在802.11i中，CCMP使用的加密算法是________。答案：AESCCM45.在MPLS中，用于標(biāo)識(shí)VPN實(shí)例私有地址的唯一屬性是________。答案：RD（RouteDistinguisher）46.在Python中，使用________庫(kù)可實(shí)現(xiàn)異步SNMPv3查詢。答案：asyncio+pyasn1或pysnmp.asyncio47.在5G核心網(wǎng)中，負(fù)責(zé)會(huì)話管理的網(wǎng)元英文縮寫是________。答案：SMF48.在Wireshark中，過(guò)濾表達(dá)式“tcp.analysis.retransmission”用于顯示________。答案：TCP重傳報(bào)文49.在ZigBee網(wǎng)絡(luò)中，16位短地址0xFFFF表示________。答案：廣播地址50.在Cisco設(shè)備中，查看FlexVPNIKEv2SA詳細(xì)信息的命令是________。答案：showcryptoikev2sadetail四、判斷題（每題1分，共10分）51.在VXLAN中，VNI長(zhǎng)度為24位，因此最多支持16777216個(gè)隔離網(wǎng)段。答案：√52.在TCP三次握手過(guò)程中，SYN+ACK報(bào)文的確認(rèn)號(hào)等于初始序列號(hào)。答案：×解析：SYN+ACK的確認(rèn)號(hào)=初始序列號(hào)+1。53.在IPv6中，Type0RoutingHeader已被RFC5095廢除，不再使用。答案：√54.在Linux中，eBPF程序經(jīng)bpf()系統(tǒng)調(diào)用加載后，無(wú)需驗(yàn)證器檢查即可運(yùn)行。答案：×解析：eBPF驗(yàn)證器會(huì)嚴(yán)格檢查程序安全性。55.在802.1Qbv中，門控列表的時(shí)間精度可達(dá)微秒級(jí)。答案：√56.在BGPEVPN中，Type4路由用于傳遞ESI標(biāo)簽，實(shí)現(xiàn)多活網(wǎng)關(guān)負(fù)載分擔(dān)。答案：√57.在HTTP/2中，服務(wù)器推送資源可攜帶PUSH_PROMISE幀。答案：√58.在DNSSEC中，DS記錄存儲(chǔ)在子域區(qū)的權(quán)威服務(wù)器。答案：×解析：DS記錄存儲(chǔ)在父區(qū)，用于構(gòu)建信任鏈。59.在Python中，scapy.send()函數(shù)默認(rèn)工作在二層，需自行構(gòu)造Ether頭。答案：×解析：send()為三層接口，sendp()為二層。60.在5G網(wǎng)絡(luò)切片中，SNSSAI由SST與SD兩部分組成，其中SD為必選。答案：×解析：SD（SliceDifferentiator）為可選，SST為必選。五、綜合應(yīng)用題（共20分）61.某高校新建IPv6only數(shù)據(jù)中心，需對(duì)外提供IPv4服務(wù)。網(wǎng)絡(luò)拓?fù)洌汉诵慕粨Q機(jī)運(yùn)行OSPFv3，路由器R1為邊界，雙棧連接互聯(lián)網(wǎng)；內(nèi)部服務(wù)器僅配置IPv6地址，需對(duì)外發(fā)布IPv4地址的Web服務(wù)；要求：用戶通過(guò)IPv4訪問(wèn)時(shí)，R1執(zhí)行NAT64，DNS64由外部運(yùn)營(yíng)商提供。問(wèn)題：（1）給出R1的NAT64前綴及接口配置片段（CiscoIOSXE語(yǔ)法）。（6分）（2）說(shuō)明內(nèi)部服務(wù)器無(wú)需做任何IPv4配置的原因