2026年計算機(jī)網(wǎng)絡(luò)技能技術(shù)總結(jié)考試試題及答案一、單項(xiàng)選擇題（每題2分，共30分）1.在IPv6中，用于唯一標(biāo)識一臺主機(jī)的地址長度為A.32bit??B.64bit??C.128bit??D.256bit答案：C解析：IPv6地址固定128bit，理論上可提供3.4×103?個地址，徹底解決地址枯竭問題。2.某企業(yè)采用VXLAN構(gòu)建數(shù)據(jù)中心大二層，其VNI字段長度為A.12bit??B.16bit??C.20bit??D.24bit答案：D解析：VXLAN頭中VNI占24bit，支持約1600萬個邏輯網(wǎng)段，遠(yuǎn)超VLAN的4K限制。3.在Linux內(nèi)核版本6.2中，默認(rèn)的TCP擁塞控制算法為A.cubic??B.bbr??C.reno??D.vegas答案：B解析：自5.10起，BBRv2成為默認(rèn)算法，利用帶寬與時延探測，實(shí)現(xiàn)高吞吐、低排隊。4.當(dāng)802.11ax（Wi-Fi6）終端觸發(fā)OFDMA上行傳輸時，AP通過哪種幀分配RU資源A.Trigger??B.Beacon??C.ACK??D.CTS答案：A解析：Trigger幀攜帶RU分配位圖、調(diào)制編碼方案、功率指示，同步觸發(fā)多終端并行發(fā)送。5.在SRv6網(wǎng)絡(luò)編程中，用于標(biāo)識“嚴(yán)格顯式路徑”的段類型為A.End??B.End.X??C.End.T??D.End.DT6答案：B解析：End.X要求下一跳必須是直連鄰居，用于精確控制轉(zhuǎn)發(fā)路徑，實(shí)現(xiàn)流量工程。6.某園區(qū)網(wǎng)運(yùn)行IS-IS，其LSP刷新間隔的缺省值為A.60s??B.120s??C.900s??D.1800s答案：C解析：IS-ISLSP缺省刷新900s，保持?jǐn)?shù)據(jù)庫新鮮，又避免過度泛洪。7.在TLS1.3握手過程中，服務(wù)器發(fā)送的第一條密文消息是A.ServerHello??B.EncryptedExtensions??C.CertificateVerify??D.Finished答案：B解析：EncryptedExtensions緊隨ServerHello，使用握手密鑰加密，包含ALPN、SNI回應(yīng)等擴(kuò)展。8.某運(yùn)營商采用FlexE200G接口，其時隙粒度為A.1Gb/s??B.5Gb/s??C.10Gb/s??D.25Gb/s答案：B解析：FlexE2.1標(biāo)準(zhǔn)規(guī)定200G口以5Gb/s為最小時隙，可靈活劃分40個時隙。9.在Kubernetesv1.30集群中，負(fù)責(zé)為Service分配ClusterIP的控制器是A.kube-proxy??B.endpoint-controller??C.service-controller??D.cloud-controller答案：C解析：service-controller監(jiān)聽Service對象，調(diào)用allocator從CIDR池分配虛擬IP，并寫回status字段。10.當(dāng)使用eBPF實(shí)現(xiàn)XDP負(fù)載均衡時，默認(rèn)的Map類型用于保存后端列表的是A.hash??B.array??C.LRU??D.ring答案：A解析：BPF_MAP_TYPE_HASH以IP為鍵、后端元組為值，O(1)查找，支持熱更新后端。11.在QUICv2中，用于實(shí)現(xiàn)連接遷移的幀類型為A.PATH_CHALLENGE??B.NEW_TOKEN??C.RETIRE_CONNECTION_ID??D.HANDSHAKE_DONE答案：A解析：PATH_CHALLENGE與PATH_RESPONSE共同驗(yàn)證新路徑可達(dá)，防止地址偽造。12.某數(shù)據(jù)中心采用BGPEVPN做分布式網(wǎng)關(guān)，ARP抑制功能依賴的EVPN路由類型為A.Type-1??B.Type-2??C.Type-3??D.Type-5答案：B解析：Type-2攜帶主機(jī)MAC/IP，網(wǎng)關(guān)收到后生成本地代理ARP表，抑制廣播。13.在Python3.12的asyncio中，默認(rèn)I/O事件循環(huán)使用的系統(tǒng)調(diào)用為A.select??B.poll??C.epoll??D.io_uring答案：C解析：Linux平臺下asyncio優(yōu)先采用epoll，支持萬級并發(fā)，延遲低。14.當(dāng)配置SR-TEPolicy時，color值的作用是A.標(biāo)識BSID??C.區(qū)分不同策略??C.設(shè)置DSCP??D.計算度量答案：B解析：color作為策略標(biāo)識，與目的地址共同構(gòu)成唯一鍵，實(shí)現(xiàn)基于意圖的路由。15.在零信任架構(gòu)中，用于持續(xù)評估終端風(fēng)險的協(xié)議是A.RADIUS??B.TACACS+??C.PostureAgent??D.SAML答案：C解析：PostureAgent實(shí)時上報補(bǔ)丁、殺毒、加密狀態(tài)，策略引擎動態(tài)決定是否降級訪問。二、多項(xiàng)選擇題（每題3分，共30分）16.以下哪些技術(shù)可有效降低數(shù)據(jù)中心東西向時延A.RDMAoverConvergedEthernet??B.TCPSegmentationOffloadC.IntelDDIO??D.VXLANroutingonspine答案：A、B、C解析：RoCE旁路內(nèi)核，TSO減少主機(jī)CPU，DDIO讓網(wǎng)卡直接讀Cache；VXLANrouting引入spine額外跳數(shù)，反而增加時延。17.關(guān)于HTTP/3特性，正確的有A.基于QUIC傳輸??B.頭部壓縮使用QPACKC.默認(rèn)端口443/UDP??D.支持服務(wù)器推送答案：A、B、C解析：HTTP/3使用QUIC，端口443/UDP，QPACK解決HOL阻塞；服務(wù)器推送在HTTP/3中已廢棄。18.在6G太赫茲通信中，為補(bǔ)償高路徑損耗，可采用A.超大規(guī)模MIMO??B.智能反射面RISC.軌道角動量OAM??D.低密度奇偶校驗(yàn)LDPC答案：A、B、C解析：RIS可重構(gòu)環(huán)境，OAM提供額外模分復(fù)用增益；LDPC為信道編碼，與補(bǔ)償損耗無直接關(guān)系。19.以下哪些屬于eBPF程序的安全校驗(yàn)機(jī)制A.Verifier邊界檢查??B.ConstantblindingC.Spectrehardening??D.Kernellockdown答案：A、B、C解析：Verifier確保無越界、無死循環(huán)；blinding防止旁路；Spectre加固限制投機(jī)執(zhí)行；lockdown為內(nèi)核模塊安全，非eBPF獨(dú)有。20.關(guān)于SRv6SIDs的組成，正確的有A.Locator用于路由可達(dá)??B.Function標(biāo)識指令C.Arguments攜帶參數(shù)??D.Locator固定64bit答案：A、B、C解析：Locator長度可配，非固定64bit；Function與Arguments共同構(gòu)成128bitSID剩余部分。21.在Wi-Fi7的MLO特性中，以下描述正確的有A.支持MAC層多鏈路聚合??B.可跨2.4GHz與5GHzC.需要終端與AP芯片同源??D.降低切換時延答案：A、B、D解析：MLO實(shí)現(xiàn)鏈路層透明聚合，跨頻段負(fù)載均衡，切換時延<5ms；芯片無需同源，只要符合IEEE802.11be。22.以下哪些工具可直接解析QUIC握手報文A.Wireshark4.2??B.tcpdump4.99C.qvis??D.n2disk答案：A、C解析：Wireshark4.2內(nèi)置QUIC解析器；qvis可視化QUIC交互；tcpdump僅抓包不解析；n2disk用于高速存儲。23.在BGP4字節(jié)AS號擴(kuò)展中，以下說法正確的有A.使用AS_TRANS23456過渡??B.支持ASPLAIN與ASDOT表示C.需開啟ExtendedMessage??D.缺省關(guān)閉32bit路徑屬性答案：A、B解析：23456用于舊設(shè)備識別；ASPLAIN與ASDOT為兩種文本格式；ExtendedMessage用于大路由，與4字節(jié)AS無直接綁定；32bit路徑屬性默認(rèn)開啟。24.關(guān)于RDMAoverFabric，正確的有A.iWARP基于TCP??B.RoCEv2基于UDP??C.SoftRoCE無需網(wǎng)卡??D.InfiniBand使用Credit流控答案：A、B、C、D解析：iWARP利用TCP可靠傳輸；RoCEv2封裝UDP，可路由；SoftRoCE純軟件實(shí)現(xiàn)；IB鏈路層Credit防止丟包。25.在零信任訪問場景中，以下哪些屬于動態(tài)信任評估因子A.用戶地理位置??B.終端補(bǔ)丁級別C.訪問時間窗口??D.數(shù)據(jù)分級標(biāo)簽答案：A、B、C解析：數(shù)據(jù)分級標(biāo)簽為資源屬性，非動態(tài)評估因子。三、判斷題（每題1分，共10分）26.在Linux中，開啟tcp_notsent_lowat參數(shù)可減少應(yīng)用層寫延遲。答案：√解析：該參數(shù)限制TCP發(fā)送緩沖區(qū)未發(fā)送字節(jié)，防止頭部阻塞，降低延遲。27.VXLANEVPNType-5路由僅支持主機(jī)路由，不支持網(wǎng)段路由。答案：×解析：Type-5既可攜帶/32主機(jī)，也可攜帶/24網(wǎng)段，實(shí)現(xiàn)子網(wǎng)路由。28.HTTP/2的頭部壓縮算法Huffman編碼對常用字段采用靜態(tài)表，對非常用字段采用動態(tài)表。答案：√解析：HPACK靜態(tài)表預(yù)置高頻字段，動態(tài)表在連接內(nèi)累積，減少冗余。29.在Wi-Fi6中，TWT機(jī)制可讓終端深度睡眠，從而節(jié)省電量。答案：√解析：目標(biāo)喚醒時間協(xié)商喚醒周期，減少監(jiān)聽Beacon次數(shù)，節(jié)電30%以上。30.eBPF程序一旦加載到內(nèi)核，無法在線更新，必須卸載后重新加載。答案：×解析：BPF原子替換機(jī)制允許新程序在舊Map保持的前提下無縫替換，實(shí)現(xiàn)熱升級。31.BGP-LS可以攜帶鏈路時延、帶寬、SRLG等TE屬性，供控制器算路。答案：√解析：BGP-LS擴(kuò)展TLV，精確描述網(wǎng)絡(luò)拓?fù)渑c約束，為SDN提供全局視圖。32.在QUIC中，流ID為偶數(shù)表示客戶端發(fā)起的雙向流，奇數(shù)表示服務(wù)器發(fā)起的雙向流。答案：×解析：低兩位決定流類型：0客戶端雙向，1服務(wù)器雙向，2客戶端單向，3服務(wù)器單向。33.6LoWPAN采用HC1壓縮，可將IPv6頭壓縮至2字節(jié)。答案：√解析：HC1利用鏈路層信息，省略版本、流標(biāo)簽、長度等字段，極限壓縮。34.在SR-MPLS中，AdjacencySID必須全局唯一。答案：×解析：AdjacencySID僅本地有效，NodeSID才需全局唯一。35.零信任網(wǎng)絡(luò)中，默認(rèn)拒絕所有流量，即使來自內(nèi)網(wǎng)。答案：√解析：零信任核心“永不信任、持續(xù)驗(yàn)證”，內(nèi)網(wǎng)流量同樣需認(rèn)證授權(quán)。四、填空題（每空2分，共20分）36.在Linux6.2中，使用________命令可查看當(dāng)前系統(tǒng)支持的eBPF程序類型。答案：bpftoolfeatureprobe37.當(dāng)BGP收到路由攜帶Community100:999，若本地策略設(shè)置________，則拒絕該路由。答案：denycommunity100:99938.在802.11ax中，RU最小子載波間隔為________kHz。答案：78.12539.在QUIC報文中，幀類型0x1c表示________幀。答案：RETIRE_CONNECTION_ID40.某SRv6SID為2001:db8:1::100，F(xiàn)unction為End.X，則其低________bit通常用于Function編碼。答案：3241.在VXLAN頭中，標(biāo)志位I置1表示________。答案：VNI有效42.在HTTP/3中，最大動態(tài)表容量由________參數(shù)協(xié)商。答案：SETTINGS_QPACK_MAX_TABLE_CAPACITY43.在RoCEv2網(wǎng)絡(luò)中，必須開啟________機(jī)制以避免PFC死鎖。答案：ECN或RED（答其一即可）44.在Wi-Fi7的320MHz信道下，可用子載波數(shù)（不含保護(hù)帶）為________。答案：392045.在TLS1.3中，用于派生應(yīng)用數(shù)據(jù)密鑰的上下文標(biāo)簽為________。答案：traffickey五、簡答題（每題10分，共30分）46.描述數(shù)據(jù)中心從VLAN到VXLAN演進(jìn)過程中，控制平面與轉(zhuǎn)發(fā)平面的具體變化，并給出EVPNType-2路由的學(xué)習(xí)流程。答案：1)控制平面：VLAN時代依賴STP+ARP廣播，MAC學(xué)習(xí)泛洪；VXLANEVPN引入BGPEVPN作為控制協(xié)議，Type-2路由攜帶MAC/IP，實(shí)現(xiàn)基于BGP的MAC學(xué)習(xí)，消除未知單播泛洪。2)轉(zhuǎn)發(fā)平面：VLAN使用802.1Q標(biāo)簽，STP阻塞冗余鏈路；VXLAN在UDP頭封裝VNI，基于IPFabricECMP利用所有鏈路，提升帶寬利用率。3)Type-2學(xué)習(xí)流程：a.服務(wù)器上線，VTEP本地學(xué)習(xí)到MAC/IP；b.VTEP生成Type-2路由，RD=IP:VRF，RT=VN:import/export，下一跳為本機(jī)VTEPIP；c.BGP反射器將路由分發(fā)至遠(yuǎn)端VTEP；d.遠(yuǎn)端VTEP解封裝，在本地建立MAC→VTEPIP的轉(zhuǎn)發(fā)表，后續(xù)單播直接封裝轉(zhuǎn)發(fā)。47.闡述BBR擁塞控制算法與Cubic在探測帶寬時的差異，并給出在高丟包鏈路下的性能對比。答案：1)探測機(jī)制：Cubic采用丟包作為擁塞信號，窗口增長遵循三次函數(shù)曲線，每RTT增ΔW，直到丟包后折半；BBR周期提升發(fā)送速率，測量最大帶寬與最小RTT，不依賴丟包。2)高丟包場景：Cubic將丟包視為擁塞，窗口頻繁減半，吞吐劇烈抖動；BBR維持pacing_rate=帶寬×增益，丟包僅影響RTprop測量，不降低速率，吞吐保持穩(wěn)定。實(shí)驗(yàn)顯示在5%隨機(jī)丟包下，BBR吞吐是Cubic的2.3倍，延遲降低40%。48.說明SRv6網(wǎng)絡(luò)編程中如何借助uSID（micro-SID）壓縮128bitSID棧，并給出壓縮后的轉(zhuǎn)發(fā)流程。答案：1)壓縮原理：將128bitSID劃分為8個16bit微段，存入單個128bit容器，中間節(jié)點(diǎn)僅解析當(dāng)前16bit，節(jié)省棧深。2)轉(zhuǎn)發(fā)流程：a.頭節(jié)點(diǎn)壓入uSID容器，設(shè)置SL=7；b.節(jié)點(diǎn)1讀取uSID[7]，匹配本地uSID表，執(zhí)行End函數(shù)，SL--；c.節(jié)點(diǎn)2繼續(xù)解析uSID[6]，直至SL=0；d.末節(jié)點(diǎn)執(zhí)行End.DT6，解封裝，查表轉(zhuǎn)發(fā)到CE。該方案將原本需8層128bitSID的棧壓縮至1層，減少IPv6擴(kuò)展頭長度，提升芯片處理效率。六、綜合應(yīng)用題（共40分）49.某金融企業(yè)計劃2026年建成“零信任+SRv6”全球網(wǎng)絡(luò)，需求如下：1)全球站點(diǎn)200個，動態(tài)接入移動辦公用戶5萬；2)業(yè)務(wù)按“交易”“辦公”“開發(fā)”三級切片，需端到端QoS；3)合規(guī)要求所有訪問日志留存180天，支持秒級溯源；4)鏈路需支持量子計算時代的PQC算法，確保前向保密。請給出整體架構(gòu)設(shè)計，含控制平面、數(shù)據(jù)平面、安全平面、運(yùn)維平面，并說明關(guān)鍵技術(shù)選型理由。（40分）答案：1)控制平面：a.采用SRv6+BGP-LS集中控制，控制器基于Apache2.0開源ONOS，擴(kuò)展PCEP收集時延、丟包、帶寬；b.切片通過SRv6NetworkSliceColor（NSC）實(shí)現(xiàn)，Color=100/200/300映射交易/辦公/開發(fā)，控制器算路生成SR-TEPolicy，通過BGPIPv6SAFI73下發(fā)；c.移動用戶接入采用QUIC+TLS1.3+PQC（Kyber768）隧道，控制器通過SDP（SoftwareDefinedPerimeter）動態(tài)下發(fā)SRPolicy，實(shí)現(xiàn)“人+設(shè)備+應(yīng)用”三元組切片。2)數(shù)據(jù)平面：a.核心路由器支持SRv6uSID，單棧128bit容器攜帶8段微SID，滿足200跳全球拓?fù)?；b.邊緣PE部署FlexE+VPN+切片隊列，每切片8個優(yōu)先級，基于DWRR+Shaping保證交易<5μs抖動；c.移動用戶側(cè)部署eBPF+UPF，QUIC多路徑MPTCP