2026年全國計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)筆試試題與答案1.（單選）在IPv6地址2001:0DB8:0000:0000:02AA:00FF:FE28:9C5A的壓縮寫法中，下列哪一項(xiàng)是正確的？A.2001:DB8::2AA:FF:FE28:9C5AB.2001:DB8:0:0:2AA:FF:FE28:9C5AC.2001:DB8::2AA:FF:FE28:9C5AD.2001:0DB8::2AA:FF:FE28:9C5A答案：C解析：IPv6壓縮規(guī)則只允許出現(xiàn)一次“::”，且前導(dǎo)0可省略。A中“::”位置錯(cuò)誤，B未壓縮，D保留前導(dǎo)0，C完全符合規(guī)范。2.（單選）某企業(yè)采用OSPF作為IGP，區(qū)域邊界路由器ABR1向骨干區(qū)域注入一條Type-3LSA，其LSAge字段值為3600，則該LSA在骨干區(qū)域內(nèi)的有效時(shí)間還剩多少秒？A.0B.1800C.3600D.7200答案：A解析：OSPF規(guī)定LSAge=3600s的LSA為“MaxAge”，會(huì)被立即老化清除，不再泛洪。3.（單選）在802.11ax中，觸發(fā)幀（TriggerFrame）主要解決以下哪類問題？A.隱藏節(jié)點(diǎn)B.暴露節(jié)點(diǎn)C.上下行帶寬不對(duì)稱導(dǎo)致的低效D.認(rèn)證密鑰重放答案：C解析：觸發(fā)幀由AP統(tǒng)一調(diào)度上行OFDMA資源，消除傳統(tǒng)Wi-Fi上行競爭沖突，提升效率。4.（單選）某ISP使用BGPEVPN實(shí)現(xiàn)數(shù)據(jù)中心互聯(lián)，當(dāng)主機(jī)A首次發(fā)送ARP請(qǐng)求時(shí)，該ARP被封裝為哪種BGP路由類型？A.RT-1(EthernetAuto-Discovery)B.RT-2(MAC/IPAdvertisement)C.RT-3(InclusiveMulticast)D.RT-5(IPPrefix)答案：B解析：RT-2用于通告主機(jī)MAC+IP綁定，ARP首次請(qǐng)求即觸發(fā)RT-2生成。5.（單選）在Linux內(nèi)核中，下列哪條eBPF程序類型可在XDP層之前最早點(diǎn)丟棄攻擊包？A.BPF_PROG_TYPE_SOCKET_FILTERB.BPF_PROG_TYPE_KPROBEC.BPF_PROG_TYPE_XDPD.BPF_PROG_TYPE_SCHED_CLS答案：C解析：XDP在網(wǎng)卡驅(qū)動(dòng)最早入口點(diǎn)運(yùn)行，可整包丟棄，延遲最低。6.（單選）某DNS權(quán)威服務(wù)器采用Anycast部署，節(jié)點(diǎn)A與節(jié)點(diǎn)B同時(shí)宣告相同/24前綴，當(dāng)節(jié)點(diǎn)A發(fā)生部分內(nèi)存損壞導(dǎo)致權(quán)威區(qū)文件丟失時(shí)，客戶端查詢會(huì)出現(xiàn)何種現(xiàn)象？A.所有查詢無響應(yīng)B.約50%查詢得到NXDOMAINC.約50%查詢得到SERVFAILD.約50%查詢被引流至節(jié)點(diǎn)B且正常答案：C解析：Anycast按路由最近優(yōu)選，節(jié)點(diǎn)A雖可達(dá)但區(qū)文件損壞返回SERVFAIL，節(jié)點(diǎn)B正常，客戶端因ECMP或路由抖動(dòng)隨機(jī)命中。7.（單選）在SegmentRoutingv6中，SID列表[2001:DB8:A::,2001:DB8:B::,End.DT4]中End.DT4表示：A.解封裝并查找IPv4VRF表B.解封裝并查找IPv6VRF表C.彈出SRH并繼續(xù)IPv6路由D.將報(bào)文導(dǎo)入MPLS隧道答案：A解析：End.DT4為SRv6SID功能碼，指示在PE節(jié)點(diǎn)解封裝后查找IPv4VPN實(shí)例。8.（單選）某企業(yè)采用零信任架構(gòu)，使用SPA（SinglePacketAuthorization）技術(shù)，下列關(guān)于SPA的描述錯(cuò)誤的是：A.默認(rèn)丟棄所有未授權(quán)SYNB.數(shù)據(jù)包需帶HMAC與時(shí)間戳C.服務(wù)端首先完成TCP三次握手再驗(yàn)證SPAD.可防御端口掃描與0-day漏洞利用答案：C解析：SPA在握手前完成驗(yàn)證，通過第一個(gè)數(shù)據(jù)包即決定是否開放端口，C錯(cuò)誤。9.（單選）在QUICv1中，當(dāng)客戶端初始包（InitialPacket）的Token字段為空時(shí)，服務(wù)端必須回復(fù)：A.Retry包B.Handshake包C.0-RTT包D.VersionNegotiation包答案：A解析：無Token時(shí)服務(wù)端為防放大攻擊，先回Retry要求客戶端攜帶新生成Token。10.（單選）某數(shù)據(jù)中心采用VXLANEVPN，當(dāng)VM遷移后新VTEP需更新ARP抑制表，該更新通過哪類BGPEVPN路由完成？A.RT-1B.RT-2C.RT-3D.RT-4答案：B解析：RT-2通告MAC/IP，觸發(fā)新VTEP更新本地ARP抑制緩存。11.（單選）在5G核心網(wǎng)中，SMF通過哪條接口向UPF下發(fā)QoSProfile？A.N1B.N2C.N3D.N4答案：D解析：N4為SMF-UPF控制面接口，攜帶PDR、QER等QoS規(guī)則。12.（單選）下列關(guān)于HTTP/3的QPACK頭部壓縮說法正確的是：A.動(dòng)態(tài)表由服務(wù)端單向更新B.動(dòng)態(tài)表由客戶端單向更新C.動(dòng)態(tài)表需通過STREAM幀雙向同步D.動(dòng)態(tài)表通過HEADERS幀與QPACK指令流雙向同步答案：D解析：QPACK動(dòng)態(tài)表由指令流（單向QUICStream）雙向同步，避免HOL阻塞。13.（單選）在IPv4向IPv6過渡中，MAP-T技術(shù)使用以下哪一傳輸層字段作為端口集標(biāo)識(shí)？A.源端口高8位B.源端口低6位C.目的端口高6位D.源IP標(biāo)識(shí)字段答案：B解析：MAP-T通過端口低6位劃分端口集，實(shí)現(xiàn)IPv4地址共享。14.（單選）某企業(yè)出口部署IPS，發(fā)現(xiàn)大量TCPSYN包攜帶MSS=0，該行為最可能的意圖是：A.觸發(fā)遠(yuǎn)端TCP分片B.繞過基于MSS的簽名C.強(qiáng)制對(duì)端使用PMTUDD.實(shí)現(xiàn)TCP反射放大答案：B解析：MSS=0可使IPS重組邏輯異常，繞過依賴完整TCP選項(xiàng)的檢測(cè)特征。15.（單選）在DNSSEC驗(yàn)證鏈中，若父區(qū)ZSK被泄露，下列哪項(xiàng)措施可最快恢復(fù)信任？A.撤銷父區(qū)KSKB.發(fā)布新的父區(qū)ZSK并提高DS記錄TTLC.發(fā)布新的父區(qū)ZSK并同步更新父區(qū)DS記錄D.子區(qū)更換KSK答案：C解析：ZSK泄露只需更換ZSK并更新父區(qū)DS，KSK無需變動(dòng)，C最快。16.（單選）在Kubernetes集群中，CalicoCNI使用BGP將Pod路由通告至TOR，若PodCIDR為/24，TOR路由表出現(xiàn)/26與4/26兩條更具體路由，其原因是：A.Calico啟用RouteReflectionB.Calico啟用IPAMBlockSize=26C.Calico啟用BGPASPathprependD.Calico啟用Pod安全策略答案：B解析：BlockSize=26將/24拆分為多個(gè)/26，提高路由聚合靈活性。17.（單選）在802.1Qbv時(shí)隙調(diào)度中，某端口配置GateControlList：時(shí)隙0開隊(duì)列0-3，時(shí)隙1關(guān)所有隊(duì)列，時(shí)隙2開隊(duì)列4-7，若某幀在時(shí)隙1到達(dá)且屬于隊(duì)列5，則：A.立即發(fā)送B.緩存至?xí)r隙2開始瞬間發(fā)送C.緩存并在時(shí)隙2第一個(gè)時(shí)隙邊界發(fā)送D.被丟棄答案：C解析：802.1Qbv嚴(yán)格按GCL開關(guān)，幀需等待下一個(gè)開門邊界。18.（單選）某ISP使用RPKI部署ROA，地址段/24授權(quán)AS65000，但AS65001惡意宣告/25，則上游運(yùn)營商啟用RPKI驗(yàn)證后：A.接受/25，因更具體B.拒絕/25，因無匹配ROAC.接受/25，因AS65001路徑更短D.拒絕/24，保留/25答案：B解析：RPKI默認(rèn)拒絕無ROA的更具體路由，/25無對(duì)應(yīng)ROA。19.（單選）在TLS1.3中，若服務(wù)端選中x25519密鑰交換，則ServerKeyExchange消息被整合至：A.ServerHelloB.EncryptedExtensionsC.CertificateD.CertificateVerify答案：A解析：TLS1.3將密鑰交換參數(shù)合并到ServerHello擴(kuò)展字段，取消獨(dú)立消息。20.（單選）某數(shù)據(jù)中心采用Spine-Leaf架構(gòu)，Leaf交換機(jī)MAC表容量為32K，現(xiàn)單Leaf下掛服務(wù)器平均MAC數(shù)為300，若需保證MAC表利用率<70%，則單Leaf最多下掛服務(wù)器數(shù)為：A.74B.75C.107D.150答案：B解析：32K×70%÷300≈75。21.（多選）下列哪些技術(shù)可同時(shí)實(shí)現(xiàn)鏈路負(fù)載均衡與故障切換，且對(duì)CPE透明？A.BGPMultipathB.LACPC.MPLSTEFRRD.VRRPE.SD-WAN動(dòng)態(tài)選路答案：A、B、C、E解析：VRRP為主備，非負(fù)載均衡，其余均可。22.（多選）在SR-MPLS中，下列哪些SID屬于全局標(biāo)簽范圍？A.Prefix-SIDB.Adj-SIDC.Anycast-SIDD.Binding-SIDE.SR-TEPolicy-SID答案：A、C、D解析：Adj-SID為本地鏈路標(biāo)簽，其余可全局分配。23.（多選）關(guān)于HTTP/2ServerPush，下列說法正確的是：A.推送資源需客戶端明確許可B.推送流使用偶數(shù)流IDC.推送資源可被客戶端拒絕D.推送承諾通過PUSH_PROMISE幀發(fā)送E.推送資源必須與父請(qǐng)求同源答案：C、D、E解析：Push無需許可，流ID為偶數(shù)由服務(wù)端分配，A、B錯(cuò)誤。24.（多選）下列哪些DHCPv6選項(xiàng)可用于分配IPv6前綴？A.IA_NAB.IA_PDC.IAPDD.IA_TAE.PrefixDelegation答案：B、C、E解析：IA_NA分配單地址，IA_PD與IAPD用于前綴代理。25.（多選）在零信任架構(gòu)中，持續(xù)信任評(píng)估引擎可采集哪些數(shù)據(jù)源？A.EDR告警B.用戶行為基線C.物理門禁刷卡記錄D.網(wǎng)絡(luò)流量元數(shù)據(jù)E.威脅情報(bào)IOC答案：A、B、D、E解析：物理門禁非實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)，通常不直接接入。26.（多選）下列關(guān)于NVMeoverTCP描述正確的是：A.使用TCP端口4420B.支持HeaderDigest可選校驗(yàn)C.支持多路徑通過不同TCP連接D.要求底層網(wǎng)絡(luò)提供無損以太網(wǎng)E.CapsulePDU用于承載NVMe命令答案：A、B、C、E解析：NVMe/TCP不依賴PFC，D錯(cuò)誤。27.（多選）在802.1CB幀復(fù)制與消除中，下列哪些序列信息用于消除副本？A.R-TAGSequenceNumberB.MAC地址C.IPID字段D.LANIDE.PRPSequenceNumber答案：A、D解析：802.1CB使用R-TAG與LANID，與PRP無關(guān)。28.（多選）下列哪些攻擊可被TLS1.3的0-RTT機(jī)制放大？A.重放攻擊B.中間人降級(jí)C.流量分析D.證書篡改E.會(huì)話固定答案：A解析：0-RTT數(shù)據(jù)可被重放，其余與0-RTT無關(guān)。29.（多選）在KubernetesNetworkPolicy中，下列哪些選擇器可組合使用？A.podSelectorB.namespaceSelectorC.ipBlockD.nodeSelectorE.serviceSelector答案：A、B、C解析：NetworkPolicy僅支持A、B、C三類選擇器。30.（多選）下列哪些技術(shù)可降低數(shù)據(jù)中心東西向流量時(shí)延？A.TCPBBRB.ECNC.DCTCPD.RDMAoverConvergedEthernetE.VXLANGPE答案：A、C、D解析：ECN需配合DCTCP才顯著生效，GPE為封裝格式，不直接降時(shí)延。31.（填空）在PythonScapy中，發(fā)送一個(gè)帶IPv6路由頭類型0的報(bào)文并強(qiáng)制指定出口接口為eth1，代碼為send(IPv6(dst="2001:db8::1",nh=43)/IPv6ExtHdrRouting(type=0,addresses=["2001:db8::2"])/ICMPv6EchoRequest(),iface="________")答案：eth132.（填空）在CiscoIOSXR中，查看SR-TEPolicy統(tǒng)計(jì)的命令為show________traffic-engpolicynamePOLICY1counters答案：segment-routing33.（填空）Linux內(nèi)核參數(shù)dev_max_backlog用于控制________隊(duì)列長度答案：網(wǎng)卡接收軟中斷34.（填空）在Wireshark顯示過濾器中，篩選TCPSYN包且窗口規(guī)模選項(xiàng)值為128，表達(dá)式為tcp.flags.syn==1&&tcp.options.wscale.scale==________答案：12835.（填空）在BGPEVPNRT-2路由中，攜帶主機(jī)IP地址的BGP擴(kuò)展社區(qū)類型值為________（十進(jìn)制）答案：25836.（填空）在802.1Qci單流過濾中，最大可配置GateControlList條目數(shù)為________（填數(shù)字）答案：6437.（填空）QUIC報(bào)文頭中，長包頭類型字段占________位答案：238.（填空）在IPv6中，用于節(jié)點(diǎn)本地所有路由器的組播地址為________答案：ff02::239.（填空）在NVIDIASpectrum交換機(jī)中，查看ECMP哈希算法的命令為show________ecmp-hash答案：ingress40.（填空）在DNS響應(yīng)中，EDNS0客戶端子網(wǎng)選項(xiàng)代碼為________（十進(jìn)制）答案：841.（判斷）在VXLANOAM中，VXLAN-GBP可以基于安全組標(biāo)識(shí)進(jìn)行微分段策略下發(fā)。（）答案：正確42.（判斷）TLS1.3允許在ServerHello之后再次發(fā)送ChangeCipherSpec消息以保證中間件兼容性。（）答案：正確43.（判斷）在SRv6中，SID長度為128位，因此SRH中SID列表每項(xiàng)占用256位。（）答案：錯(cuò)誤解析：每項(xiàng)128位，256位為誤。44.（判斷）當(dāng)Kubernetes使用IPVS模式時(shí)，kube-proxy不再依賴iptables規(guī)則。（）答案：正確45.（判斷）在802.1X認(rèn)證中，EAPOL-Logoff幀用于主動(dòng)下線，可被偽造導(dǎo)致DoS。（）答案：正確46.（判斷）RPKIROA的最大前綴長度字段可大于地址段實(shí)際掩碼長度。（）答案：錯(cuò)誤解析：最大前綴長度必須≥ROA前綴長度。47.（判斷）在HTTP/3中，QPACK動(dòng)態(tài)表容量上限由SETTINGS_MAX_TABLE_CAPACITY參數(shù)協(xié)商，默認(rèn)值為0。（）答案：正確48.（判斷）在BGPFlowspec中，規(guī)則優(yōu)先級(jí)由規(guī)則順序決定，與Community值無關(guān)。（）答案：錯(cuò)誤解析：優(yōu)先級(jí)由規(guī)則匹配順序及內(nèi)部優(yōu)先級(jí)共同決定，Community可影響。49.（判斷）在LinuxTC中，使用fq_codel可自動(dòng)對(duì)TCP與UDP流量進(jìn)行公平排隊(duì)。（）答案：正確50.（判斷）在NVMeoverFabrics中，Discovery服務(wù)必須使用8009TCP端口。（）答案：錯(cuò)誤解析：Discovery可自定義端口。51.（簡答）描述SRv6網(wǎng)絡(luò)中End.DT46SID的功能與適用場(chǎng)景。答案：End.DT46SID用于雙棧PE節(jié)點(diǎn)，當(dāng)收到SRv6報(bào)文時(shí)，解封裝并根據(jù)內(nèi)層IP版本選擇對(duì)應(yīng)VRF表：IPv4走IPv4VRF，IPv6走IPv6VRF，實(shí)現(xiàn)單SID同時(shí)支持雙棧業(yè)務(wù)，適用于運(yùn)營商簡化邊緣配置、減少SID數(shù)量的場(chǎng)景。52.（簡答）說明DPDK實(shí)現(xiàn)內(nèi)核旁路后，如何保證物理網(wǎng)卡中斷與用戶態(tài)輪詢的時(shí)鐘同步。答案：DPDK使用rte_eth_rx_burst輪詢模式關(guān)閉中斷，通過讀取網(wǎng)卡寄存器時(shí)間戳、RDTSC指令與內(nèi)存屏障，結(jié)合rte_get_tsc_cycles提供穩(wěn)定時(shí)鐘；若需與內(nèi)核時(shí)間同步，可定期讀取內(nèi)核clock_gettime(CLOCK_REALTIME)并計(jì)算偏移，利用滑動(dòng)窗口校準(zhǔn)，確保日志、流表超時(shí)等與系統(tǒng)時(shí)鐘一致。53.（簡答）闡述零信任架構(gòu)中“微分段”與“宏分段”的區(qū)別及實(shí)現(xiàn)技術(shù)。答案：宏分段基于網(wǎng)絡(luò)區(qū)域（VLAN、子網(wǎng)、防火墻zone）粗粒度隔離，技術(shù)如傳統(tǒng)ACL、防火墻策略；微分段以身份、應(yīng)用、標(biāo)簽為粒度，在主機(jī)、容器、進(jìn)程級(jí)強(qiáng)制執(zhí)行，技術(shù)包括SDP、主機(jī)防火墻、eBPF、VXLANGBP、NGFW用戶身份感知，實(shí)現(xiàn)最小權(quán)限與動(dòng)態(tài)策略。54.（簡答）解釋為何TLS1.3取消了RSA密鑰傳輸，并說明其對(duì)前向保密的影響。答案：RSA密鑰傳輸無法提供前向保密，一旦私鑰泄露，歷史流量可被解密；TLS1.3僅支持(D)HE或ECDHE，每次握手生成臨時(shí)密鑰，即使長期私鑰泄露也無法回溯，確保前向保密。55.（簡答）列舉三種可檢測(cè)QUIC-50版本加密流量的方法，并比較其優(yōu)缺點(diǎn)。答案：1.基于SNI的TLSClientHello明文提取：簡單但TLS1.3加密SNI后失效；2.基于流量特征（包長、突發(fā)、端口443UDP）機(jī)器學(xué)習(xí)：無需解密，誤報(bào)高；3.中間代理終止QUIC并降級(jí)至HTTP/2：可審計(jì)內(nèi)容，但破壞端到端安全，需證書信任。56.（綜合）某金融公司計(jì)劃將傳統(tǒng)三層網(wǎng)絡(luò)改造為Spine-Leaf，以支持高頻交易，要求單跳時(shí)延<500ns、丟包率<10-9，請(qǐng)給出完整技術(shù)方案，包括硬件選型、鏈路層協(xié)議、擁塞控制、時(shí)鐘同步、監(jiān)控指標(biāo)。答案：硬件：Leaf選32×100Gbps超低時(shí)延交換機(jī)（ASIC時(shí)延<300ns），Spine選64×400Gbps，光模塊采用單模DWDM100GPAM4；鏈路層：禁用STP，采用MLAG+ECMP，鏈路層啟用802.3bjFEC，關(guān)閉流控；擁塞控制：服務(wù)器網(wǎng)卡啟用RDMAoverConvergedEthernetv2，采用DCQCN算法，交換機(jī)啟用ECN標(biāo)記閾值8KB，PFC優(yōu)先級(jí)3僅對(duì)RDMA隊(duì)列開啟；時(shí)鐘同步：采用PTP（IEEE1588-2019）邊界時(shí)鐘，Spine作為GrandmasterBackup，Leaf作為TransparentClock，時(shí)間誤差<50ns；監(jiān)控：使用gRPCStreaming導(dǎo)出交換機(jī)ASIC丟包計(jì)數(shù)、隊(duì)列深度、ECN標(biāo)記率，Prometheus采集并Alertmanager觸發(fā)閾值，指標(biāo)包括：port_tx_drops、port_rx_crc_errors、queue_ecn_mark_rate、ptp_time_error，配合Grafana大屏實(shí)時(shí)展示，一旦丟包率>10-9立即告警并自動(dòng)隔離端口。57.（綜合）某高校擁有/20IPv4教育網(wǎng)地址，現(xiàn)需向宿舍區(qū)學(xué)生動(dòng)態(tài)分配/56IPv6前綴，同時(shí)保留IPv4，給出地址規(guī)劃、協(xié)議選擇、認(rèn)證計(jì)費(fèi)、安全策略。答案：地址規(guī)劃：IPv4保留/20，采用NAT44+DHCPv4，每宿舍VLAN分配/24；IPv6申請(qǐng)/32前綴，按宿舍樓劃分/40，每房間/56，通過DHCPv6-PD下發(fā)；協(xié)議：BRAS運(yùn)行PPPoEIPv4+IPv6雙棧，RADIUS返回Framed-IPv6-Prefix屬性，啟用NDProxy防止偽造RA；認(rèn)證計(jì)費(fèi)：RADIUS返回Session-Timeout=24h，采用CoA動(dòng)態(tài)下發(fā)速率限制，學(xué)生賬號(hào)與MAC、Option82綁定；安全：在BRAS啟用RAGuard、DHCPv6Guard、SAVI源地址驗(yàn)證，IPv6防火墻默認(rèn)拒絕入站，僅放行HTTP/HTTPS/SSH，啟用MLDSnooping抑制組播泛洪，出口部署RPKI+ROV防止BGP劫持，日志統(tǒng)一發(fā)送至SIEM，保留180天。58.（綜合）某云服務(wù)商需為租戶提供“云防火墻即服務(wù)”，要求支持IPv4/IPv6雙棧、東西向微分段、性能橫向擴(kuò)展至1Tbps，給出系統(tǒng)架構(gòu)、數(shù)據(jù)面實(shí)現(xiàn)、控制面協(xié)議、高可用設(shè)計(jì)。答案：架構(gòu)：采用NFV集群，數(shù)據(jù)面基于DPDK開發(fā)FastPath，每臺(tái)x86服務(wù)器配2×100Gbps，運(yùn)行vFW實(shí)例，通過BGPEVPNType-5引流；微分段：使用OpenStackNeutronGBP，安全組策略轉(zhuǎn)化為eBPF程序，掛載到tcegress，支持L4-L7字段匹配；控制面：SDN控制器通過gNMI下發(fā)策略，vFW實(shí)例運(yùn)行FRR作為BGPSpeaker，接收路由與策略，控制器集群采用Raft三節(jié)點(diǎn)；高可用：數(shù)據(jù)面采用AnycastVIP，故障時(shí)BGP撤銷路由，收斂<500ms，狀態(tài)同步通過KV-store（etcd）備份會(huì)話表，支持WarmRestart；擴(kuò)展：基于ECMP橫向添加vFW節(jié)點(diǎn)，控制器自動(dòng)reba