2025年計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)練習(xí)題及答案一、單選題（每題1分，共40分）1.在IPv6地址中，用于表示“本地鏈路單播”的前綴固定為A.FE80::/10B.FC00::/7C.2001:DB8::/32D.FF02::1答案：A解析：FE80::/10是IPv6本地鏈路地址的固定前綴，用于同一鏈路節(jié)點(diǎn)間通信，不可路由。2.某園區(qū)網(wǎng)采用OSPFv3作為IGP，當(dāng)RouterID沖突時(shí)，最先出現(xiàn)的異常現(xiàn)象是A.鄰居表為空B.LSDB不同步C.SPF計(jì)算頻繁D.路由標(biāo)記位置1答案：B解析：RouterID沖突導(dǎo)致LSA頭部ID重復(fù)，LSDB無(wú)法正確合并，最先表現(xiàn)為L(zhǎng)SDB不一致。3.在802.11ax中，用于實(shí)現(xiàn)“多用戶上行同步傳輸”的技術(shù)簡(jiǎn)稱是A.OFDMAB.MUMIMOC.TWTD.BSSColoring答案：A解析：OFDMA將信道劃分為子載波資源單元，允許多終端同時(shí)上行發(fā)送，解決上行沖突。4.某企業(yè)采用VXLAN構(gòu)建Overlay網(wǎng)絡(luò)，其VNI長(zhǎng)度為24bit，理論上可支持的最大租戶數(shù)量為A.4KB.16MC.1MD.4M答案：B解析：2^24=16777216，即16M個(gè)獨(dú)立VXLAN段。5.在BGPEVPNType2路由中，同時(shí)攜帶MAC與IP地址的字段是A.RouteDistinguisherB.EthernetSegmentIDC.MAC/IPAdvertisementRouteD.IPPrefixRoute答案：C解析：Type2路由專門用于通告主機(jī)MAC及對(duì)應(yīng)IP，實(shí)現(xiàn)ARP/ND抑制。6.若Linux內(nèi)核參數(shù)net.ipv4.tcp_tw_reuse=1，則下列說法正確的是A.允許快速回收TIMEWAIT套接字B.僅對(duì)出站連接有效C.可立即復(fù)用處于FINWAIT2的套接字D.需同時(shí)開啟tcp_timestamps答案：D解析：tcp_tw_reuse依賴時(shí)間戳選項(xiàng)，僅對(duì)出站連接在安全前提下復(fù)用TIMEWAIT。7.在DNSSEC驗(yàn)證鏈中，用于證明“父區(qū)授權(quán)子區(qū)公鑰”的記錄類型是A.DSB.DNSKEYC.RRSIGD.NSEC3答案：A解析：DS記錄由父區(qū)簽名，包含子區(qū)KSK哈希，建立信任鏈。8.某SDN控制器采用OpenFlow1.5，若流表項(xiàng)匹配字段OFPXMT_OFB_TCP_FLAGS值為0x02，則匹配A.SYN置位B.ACK置位C.FIN置位D.RST置位答案：A解析：0x02對(duì)應(yīng)二進(jìn)制00000010，即SYN標(biāo)志位。9.在SNMPv3中，USM安全級(jí)別authPriv對(duì)應(yīng)的認(rèn)證與加密算法分別是A.HMACMD5;CBCDESB.HMACSHA;CFBAESC.HMACSHA256;CFBAES128D.CMACAES;CTRAES答案：C解析：RFC7860推薦SHA256與AES128，安全性更高。10.當(dāng)MSTP域根橋優(yōu)先級(jí)為0，且另一臺(tái)交換機(jī)優(yōu)先級(jí)為4096，MAC更小，則A.后者成為總根B.域根不變C.需比較端口IDD.比較路徑開銷答案：B解析：MSTP先選總根，再選域根；域根只在域內(nèi)比較，優(yōu)先級(jí)0仍為最低值。11.在IPv4報(bào)文中，若DF位置1且MTU小于報(bào)文長(zhǎng)度，則路由器將A.分片后轉(zhuǎn)發(fā)B.丟棄并回送ICMPType3Code4C.直接丟棄D.向源發(fā)送ICMPRedirect答案：B解析：DF=1禁止分片，超限則回送“需要分片但DF置位”報(bào)文。12.某防火墻采用“狀態(tài)檢測(cè)”技術(shù)，其會(huì)話表不包括A.源目IPB.源目端口C.TCP序列號(hào)窗口D.應(yīng)用層載荷哈希答案：D解析：狀態(tài)檢測(cè)僅跟蹤四層及以下狀態(tài)，不計(jì)算應(yīng)用層哈希。13.在PIMSM中，從共享樹切換到源樹的行為稱為A.PruneB.AssertC.SPTSwitchoverD.RegisterStop答案：C解析：當(dāng)接收者RP流量超閾值，最后一跳路由器向源方向建立最短路徑樹。14.若SSL/TLS握手采用ECDHERSAAES256GCMSHA384，則密鑰交換算法是A.RSAB.DHEC.ECDHED.ECDH答案：C解析：ECDHE提供前向保密，RSA僅用于簽名。15.在RAID5中，若條帶大小為64KB，磁盤數(shù)5，則單次順序?qū)懽钚O單元為A.64KBB.256KBC.320KBD.128KB答案：B解析：RAID5寫懲罰需讀舊數(shù)據(jù)+校驗(yàn)，實(shí)際寫入條帶跨越4數(shù)據(jù)盤，64KB×4=256KB。16.當(dāng)使用iperf3測(cè)試UDP帶寬時(shí)，若服務(wù)端看到“OutofOrder”提示，最可能原因?yàn)锳.網(wǎng)絡(luò)擁塞B.客戶端多線程發(fā)送C.路徑不對(duì)稱D.服務(wù)端緩存不足答案：C解析：UDP無(wú)序通常由多路徑或路由翻轉(zhuǎn)導(dǎo)致順序錯(cuò)亂。17.在Cisco設(shè)備上，命令showipcefexactroute的作用是A.查看FIB條目B.查看RIB條目C.查看ARP表D.查看標(biāo)簽棧答案：A解析：CEF提供基于FIB的精確轉(zhuǎn)發(fā)查詢。18.當(dāng)NTP客戶端收到stratum=16的報(bào)文，其處理動(dòng)作為A.丟棄并記錄B.作為候選同步C.降低本地stratumD.觸發(fā)IBURST答案：A解析：stratum=16表示未同步，不可信。19.在802.1X認(rèn)證中，EAPTLS必須依賴A.用戶名密碼B.數(shù)字證書C.SIM卡D.令牌答案：B解析：EAPTLS基于雙向證書校驗(yàn)。20.某云主機(jī)使用SRIOV，VF驅(qū)動(dòng)采用ixgbevf，則物理功能PF驅(qū)動(dòng)為A.ixgbeB.igbC.e1000D.virtionet答案：A解析：ixgbe對(duì)應(yīng)Intel82599/X540PF，ixgbevf為其VF驅(qū)動(dòng)。21.在Python3中，使用scapy發(fā)送SYN并等待SYNACK，應(yīng)調(diào)用A.sr()B.sr1()C.send()D.srp()答案：B解析：sr1()發(fā)送第三層報(bào)文并返回第一個(gè)應(yīng)答。22.當(dāng)Docker容器使用network=host，則容器內(nèi)進(jìn)程看到的網(wǎng)絡(luò)命名空間為A.獨(dú)立namespaceB.主機(jī)namespaceC.Docker0網(wǎng)橋D.用戶自定義答案：B解析：host模式共享宿主機(jī)網(wǎng)絡(luò)棧。23.在Kubernetes中，Service類型為ClusterIP，其虛擬IP由哪組件分配A.kubeproxyB.kubeapiserverC.kubecontrollermanagerD.cloudcontrollermanager答案：C解析：ServiceController負(fù)責(zé)分配ClusterIP。24.若WindowsServer2022啟用SMBoverQUIC，默認(rèn)監(jiān)聽UDP端口為A.443B.445C.853D.6666答案：A解析：SMBoverQUIC使用UDP/443，穿越防火墻更友好。25.在零信任架構(gòu)中，用于動(dòng)態(tài)評(píng)估訪問請(qǐng)求的引擎簡(jiǎn)稱A.SIEMB.PDPC.PEPD.SDP答案：B解析：PolicyDecisionPoint根據(jù)上下文動(dòng)態(tài)授權(quán)。26.當(dāng)使用Wireshark解析HTTP/2，顯示“WINDOW_UPDATE”幀，其作用是A.更新流控窗口B.重置流C.推送資源D.設(shè)置優(yōu)先級(jí)答案：A解析：WINDOW_UPDATE用于連接或流級(jí)流量控制。27.在MPLSL3VPN中，RD值為65000:123，則類型字段為A.Type0B.Type1C.Type2D.無(wú)類型答案：B解析：65000在2字節(jié)AS范圍，屬Type1格式。28.若Linux系統(tǒng)使用systemdresolved，本地DNS緩存默認(rèn)存儲(chǔ)在A./etc/hostsB./run/systemd/resolve/resolv.confC./run/systemd/resolve/stubresolv.confD./var/cache/nscd答案：B解析：運(yùn)行時(shí)數(shù)據(jù)庫(kù)位于/run/systemd/resolve/。29.當(dāng)RA消息中M位置1，O位置0，則主機(jī)應(yīng)A.僅使用DHCPv6獲取地址B.使用SLAAC+DHCPv6獲取其他配置C.僅使用SLAACD.禁用IPv6答案：A解析：M=1強(qiáng)制DHCPv6，O=0表示無(wú)需其他信息。30.在Cilium中，實(shí)現(xiàn)“基于身份”的防火墻策略依賴A.iptables規(guī)則B.eBPF程序C.ipsetD.nftables答案：B解析：Cilium使用eBPF在skb路徑早期匹配身份ID。31.當(dāng)BGP收到路由攜帶CommunityNO_EXPORT，則該路由A.不通告給任何對(duì)等體B.不離開本ASC.不離開本聯(lián)盟D.僅通告給RR客戶端答案：B解析：NO_EXPORT限制路由傳播到EBGP對(duì)等體。32.在802.11i中，CCMP使用的加密算法核心為A.RC4B.AESCTRC.AESCBCD.TKIP答案：B解析：CCMP=AESCTR+CBCMAC。33.若RAID10陣列共8塊盤，單盤失效概率p，則陣列失效概率為A.4p2B.7p2C.8p2D.C(8,2)p2答案：A解析：RAID10鏡像對(duì)，4組中任意一組雙盤失效即陣列失效，每組概率p2，共4p2。34.當(dāng)使用curl測(cè)試HTTPS站點(diǎn)，顯示“SSLcertificateverifyresult:unabletogetlocalissuercertificate”，應(yīng)A.添加insecureB.更新CAbundleC.指定certD.降低TLS版本答案：B解析：本地缺少根證書導(dǎo)致驗(yàn)證失敗。35.在IPv6中，若地址以::ffff:開頭，則前綴長(zhǎng)度為A.32B.64C.96D.128答案：C解析：IPv4映射IPv6地址前綴::ffff:0:0/96。36.當(dāng)使用Zabbix監(jiān)控網(wǎng)絡(luò)設(shè)備，SNMPv3用戶authPriv模式，必須模板中配置A.上下文引擎IDB.安全級(jí)別C.私有MIBD.團(tuán)體字答案：B解析：SNMPv3需明確安全級(jí)別。37.在VXLANEVPN中，ARP抑制功能依賴A.Type3路由B.Type2路由C.Type5路由D.IRB接口答案：B解析：Type2攜帶MAC/IP，VTEP可直接代答ARP。38.若Windows使用netshwlanshowprofilename=SSIDkey=clear，可查看A.明文密碼B.加密類型C.信號(hào)強(qiáng)度D.認(rèn)證服務(wù)器答案：A解析：key=clear顯示保存的明文密鑰。39.在Linux中，命令ethtoolpeth030的作用是A.開啟混雜模式B.閃爍網(wǎng)卡LED30秒C.設(shè)置速率為30MbpsD.打印驅(qū)動(dòng)信息答案：B解析：p用于定位物理端口。40.當(dāng)使用OpenSSL生成EC私鑰，曲線為prime256v1，則密鑰長(zhǎng)度等價(jià)于RSAA.1024B.2048C.3072D.4096答案：C解析：prime256v1約提供128位安全強(qiáng)度，對(duì)應(yīng)RSA3072。二、多選題（每題2分，共20分）41.下列哪些技術(shù)可有效降低BGP路由抖動(dòng)？A.RouteDampeningB.PrefixLimitC.BGPGracefulRestartD.NextHopTracking答案：A、B、C解析：D用于快速收斂，不抑制抖動(dòng)。42.關(guān)于IPv6擴(kuò)展報(bào)頭，說法正確的是A.逐跳選項(xiàng)頭必須位于所有擴(kuò)展頭最前B.目的選項(xiàng)頭可出現(xiàn)在路由頭前后C.分片頭用于PMTUD失敗時(shí)D.認(rèn)證頭提供完整性校驗(yàn)答案：A、B、D解析：分片頭僅在源節(jié)點(diǎn)分片時(shí)使用，非PMTUD。43.在CiscoIOSXE中，以下哪些命令可查看EVPNMAC表？A.showl2vpnevpnmacB.showbgpl2vpnevpnC.showmacaddresstableevpnD.showethernetserviceinstancemac答案：A、B解析：C為傳統(tǒng)MAC表，D不存在。44.關(guān)于HTTP/3，正確的是A.基于QUICB.使用UDP/443C.內(nèi)置0RTTD.強(qiáng)制TLS1.3答案：A、B、C、D解析：HTTP/3全部正確。45.在KubernetesNetworkPolicy中，可匹配A.命名空間選擇器B.Pod選擇器C.IP塊D.端口協(xié)議答案：A、B、C、D解析：NetworkPolicy支持四元組及標(biāo)簽。46.下列哪些屬于SDWAN核心功能？A.動(dòng)態(tài)路徑選擇B.零touch部署C.應(yīng)用識(shí)別QoSD.鏈路聚合答案：A、B、C解析：鏈路聚合為傳統(tǒng)技術(shù)，非SDWAN特有。47.關(guān)于RAID6，正確的是A.可容忍雙盤失效B.使用P+Q雙校驗(yàn)C.寫懲罰為6倍D.最小盤數(shù)4答案：A、B、D解析：寫懲罰6倍僅在小隨機(jī)寫，非絕對(duì)。48.在Wireshark中，顯示過濾器可寫A.tcp.flags.syn==1B.ipv6.addr==fe80::1C.http.hostcontains"abc"D.arp.opcode==2答案：A、B、C、D解析：全部合法。49.當(dāng)使用RPKI，ROA包含A.前綴B.前綴長(zhǎng)度范圍C.起源ASD.最大長(zhǎng)度答案：A、C、D解析：無(wú)范圍字段，用最大長(zhǎng)度限制。50.關(guān)于LinuxeBPF，正確的是A.運(yùn)行在內(nèi)核虛擬機(jī)B.可掛鉤tc層C.支持循環(huán)D.通過bpf()系統(tǒng)調(diào)用加載答案：A、B、D解析：eBPF禁止后端循環(huán)，需顯式boundedloop。三、綜合應(yīng)用題（共40分）51.網(wǎng)絡(luò)故障診斷（10分）場(chǎng)景：某企業(yè)出口采用雙ISP，運(yùn)行BGP，最近發(fā)現(xiàn)訪問國(guó)外站點(diǎn)間歇丟包。登錄核心路由器，執(zhí)行showipbgpsummary發(fā)現(xiàn)鄰居狀態(tài)Established，但prefix數(shù)量比平日少30%。查看路由表，發(fā)現(xiàn)缺省路由存在，但部分國(guó)外/24前綴消失。traceroute在第三跳后超時(shí)。問題：（1）給出最可能的兩條原因（4分）（2）寫出驗(yàn)證命令及預(yù)期輸出（4分）（3）提出兩種解決思路（2分）答案與解析：（1）a.ISP對(duì)BGP前綴做了過濾或RPKI無(wú)效ROA導(dǎo)致撤回；b.ISP鏈路存在ACL或GTSM丟包，BGPTCP179端口被限速。（2）a.showipbgpneighborreceivedroutes|include/24預(yù)期：無(wú)輸出，表明ISP未通告；b.showpolicymapinterfacegi0/0|includedropped預(yù)期：出現(xiàn)遞增drops，表明限速。（3）a.聯(lián)系ISP確認(rèn)RPKI及過濾策略；b.在BGPneighbor配置ttlsecurityhops1，避免GTSM誤判。52.IPv6地址規(guī)劃（10分）某高校獲得前綴2001:DA8:1000::/48，需劃分給教學(xué)樓、宿舍、服務(wù)器、Loopback、互聯(lián)鏈路。要求：教學(xué)樓20棟，每棟≤300信息點(diǎn)；宿舍10棟，每棟≤800信息點(diǎn)；服務(wù)器/48子網(wǎng)；互聯(lián)鏈路使用/64；Loopback使用/128。請(qǐng)給出規(guī)劃表，并計(jì)算剩余地址比例。答案：教學(xué)樓：2001:DA8:1000::/52，共16個(gè)/52，每棟再分/56，可再劃16層，滿足300主機(jī)；宿舍：2001:DA8:1010::/52，共16個(gè)/52，每棟/52再劃/53，每/53含2^5364≈9×10^18，遠(yuǎn)超800；服務(wù)器：2001:DA8:1020::/48；互聯(lián)：2001:DA8:1030::/48，每鏈路/64，共65536條；Loopback：2001:DA8:1040::/48，每設(shè)備/128，共2^80個(gè)。剩余：/48未用共1040FFFF，即61696個(gè)/48，占比61696/65536=94.1%。解析：按RFC4193、RFC4291最佳實(shí)踐，采用層次化，避免稀疏分配。53.SDN流量調(diào)度（10分）如圖所示，主機(jī)H1H4位于Leaf1，H5H8位于Leaf2，Spine運(yùn)行BGPEVPN控制器。要求實(shí)現(xiàn)：H1?H5走低時(shí)延路