2026年計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)知識(shí)競(jìng)賽考試題庫及答案1.單選題（每題2分，共40分）1.1在IPv6地址中，用于表示“本鏈路所有節(jié)點(diǎn)”的組播地址是A.FF01::1?B.FF02::1?C.FF05::1?D.FF0E::1答案：B解析：FF02::1是鏈路本地范圍所有節(jié)點(diǎn)組播地址，F(xiàn)F01為接口本地，F(xiàn)F05為站點(diǎn)本地，F(xiàn)F0E為全球。1.2QUIC協(xié)議默認(rèn)使用的UDP端口號(hào)是A.80?B.443?C.853?D.8080答案：B解析：QUIC被設(shè)計(jì)為HTTPS/3的傳輸層，IETF規(guī)定其默認(rèn)端口與HTTPS保持一致，即443。1.3在802.11ax中，觸發(fā)幀的主要作用是A.降低空閑信道評(píng)估閾值?B.觸發(fā)上行OFDMA傳輸?C.強(qiáng)制STA切換信道?D.關(guān)閉MU-MIMO答案：B解析：AP通過觸發(fā)幀分配資源單元（RU）并同步多個(gè)STA的上行OFDMA發(fā)送時(shí)機(jī)。1.4下列關(guān)于HTTP/3的錯(cuò)誤描述是A.基于QUIC?B.強(qiáng)制使用TLS1.3?C.保留隊(duì)頭阻塞?D.使用QPACK進(jìn)行頭部壓縮答案：C解析：QUIC在傳輸層將流獨(dú)立化，HTTP/3因此徹底解決了TCP隊(duì)頭阻塞問題。1.5SR-MPLS中，SegmentRouting的“段”信息攜帶于A.UDP頭部?B.IPv4選項(xiàng)?C.MPLS標(biāo)簽棧?D.TCP選項(xiàng)答案：C解析：SR-MPLS通過有序標(biāo)簽棧顯式指定路徑，無需RSVP-TE狀態(tài)。1.6在DNSSEC驗(yàn)證鏈中，用于證明“子區(qū)授權(quán)真實(shí)”的記錄類型是A.DS?B.NSEC3?C.RRSIG?D.DNSKEY答案：A解析：父區(qū)發(fā)布DS記錄，其摘要匹配子區(qū)DNSKEY的公鑰指紋，形成信任鏈。1.7當(dāng)Linux內(nèi)核啟用SYNCookie后，半開連接隊(duì)列溢出時(shí)服務(wù)器會(huì)A.直接丟棄SYN?B.回復(fù)RST?C.編碼MSS/時(shí)間戳到序列號(hào)?D.轉(zhuǎn)發(fā)給備份服務(wù)器答案：C解析：SYNCookie將連接信息編碼在初始序列號(hào)中，避免占用資源。1.86LoWPAN適配層完成“分片”時(shí)，其分片偏移單位是A.1字節(jié)?B.8字節(jié)?C.16字節(jié)?D.64字節(jié)答案：B解析：遵循IEEE802.15.4幀格式，偏移以8字節(jié)為粒度，節(jié)省位開銷。1.9在BGPEVPNType-2路由中，同時(shí)攜帶MAC與IP信息的NLRI代碼是A.1?B.2?C.3?D.4答案：B解析：Type-2路由NLRI=2，用于主機(jī)MAC/IP通告，實(shí)現(xiàn)ARP抑制。1.10下列哪項(xiàng)不是RDMAoverConvergedEthernet（RoCEv2）的改進(jìn)A.基于UDP?B.支持ECMP?C.使用IGMP加入組播?D.引入IP路由答案：C解析：RoCEv2使用單播UDP，無需IGMP；其流量由DCQCN進(jìn)行擁塞控制。1.11在TLS1.3握手過程中，EncryptedExtensions消息由哪方發(fā)送A.僅客戶端?B.僅服務(wù)器?C.雙方均可?D.由CA中繼答案：B解析：服務(wù)器在發(fā)送Certificate之前發(fā)出EncryptedExtensions，參數(shù)被握手密鑰加密。1.12若某企業(yè)采用SASE架構(gòu)，其策略執(zhí)行點(diǎn)主要位于A.核心路由器?B.本地防火墻?C.PoP邊緣云?D.用戶終端驅(qū)動(dòng)答案：C解析：SASE將安全棧推向近用戶PoP，實(shí)現(xiàn)“身份+會(huì)話”級(jí)動(dòng)態(tài)策略。1.13在KubernetesCNI插件中，用于將容器接口插入OvS網(wǎng)橋的命令是A.ovs-docker?B.ovs-vsctladd-port?C.ipnetnsexec?D.ethtool-K答案：B解析：ovs-vsctladd-port把veth一端掛到網(wǎng)橋，實(shí)現(xiàn)二層接入。1.14當(dāng)PTP采用Ethernet封裝且使用多播地址時(shí)，其目的MAC為A.01:80:C2:00:00:0E?B.01:00:5E:00:01:81?C.01:1B:19:00:00:00?D.33:33:00:00:00:81答案：A解析：IEEE1588定義01:80:C2:00:00:0E為PTP通用多播地址。1.15在SRv6中，用于執(zhí)行“剝掉外層IPv6并跳到下一個(gè)SID”的指令是A.End?B.End.X?C.End.T?D.End.DT4答案：A解析：End行為表示當(dāng)前節(jié)點(diǎn)終結(jié)SRH，并按下一個(gè)SID轉(zhuǎn)發(fā)。1.16下列關(guān)于BBR擁塞控制算法的描述正確的是A.基于丟包驅(qū)動(dòng)?B.維持inflight=BDP?C.使用AIMD增窗?D.依賴RED隊(duì)列答案：B解析：BBR通過測(cè)量BDP與RTprop維持最佳inflight，而非丟包信號(hào)。1.17在WPA3-SAE握手過程中，防止旁路暴力破解的關(guān)鍵技術(shù)是A.臨時(shí)密鑰完整性檢查?B.抗離線字典攻擊的Commit幀?C.TKIP密鑰旋轉(zhuǎn)?D.GTK更新答案：B解析：SAE采用Dragonfly算法，Commit與Confirm幀使離線窮舉不可行。1.18當(dāng)數(shù)據(jù)中心采用VXLAN時(shí)，其VNI字段長度為A.12bit?B.16bit?C.20bit?D.24bit答案：D解析：VXLAN頭含24bitVNI，支持16M隔離段。1.19在5G核心網(wǎng)中，會(huì)話管理功能實(shí)體簡稱A.AMF?B.SMF?C.UPF?D.AUSF答案：B解析：SMF負(fù)責(zé)PDU會(huì)話建立、修改與釋放。1.20若某塊SSD采用NVMeoverTCP傳輸，其發(fā)現(xiàn)控制器使用的子系統(tǒng)類型是A.Discovery?B.I/O?C.Admin?D.Namespace答案：A解析：NVMe/TCP規(guī)定Discovery日志頁通過Discovery控制器返回。2.多選題（每題3分，共30分；多選少選均不得分）2.1以下哪些技術(shù)可降低數(shù)據(jù)中心東西向流量時(shí)延A.ECN?B.DCBPFC?C.VXLANGPO?D.RDMA?E.DNS輪詢答案：ABD解析：ECN與PFC實(shí)現(xiàn)無損以太；RDMA旁路內(nèi)核；VXLANGPO為封裝開銷，DNS輪詢與二層時(shí)延無關(guān)。2.2關(guān)于TLS1.3的0-RTT數(shù)據(jù)，下列說法正確的是A.具備前向安全性?B.可能重放攻擊?C.使用early_exporter_secret?D.可攜帶GET請(qǐng)求?E.必須啟用TCPFastOpen答案：BCD解析：0-RTT不具前向安全；early_exporter_secret用于派生密鑰；GET可嵌入；重放需服務(wù)端額外防護(hù)；與TFO無耦合。2.3在SegmentRoutingPolicy中，影響候選路徑選擇的因素有A.Preference值?B.SLA顏色?C.拓?fù)鋽?shù)據(jù)庫?D.BGP社區(qū)?E.IGPMetric答案：ABCE解析：Policy根據(jù)顏色約束、Preference及實(shí)時(shí)IGP計(jì)算最優(yōu)候選路徑；BGP社區(qū)用于路由標(biāo)記而非SR-TE選路。2.4以下哪些屬于802.11ax引入的節(jié)能機(jī)制A.TWT?B.U-APSD?C.BSSColoring?D.MU-RTS/CTS?E.TargetWakeTimeBroadcast答案：AE解析：TWT及廣播TWT讓STA長睡；U-APSD為11e舊機(jī)制；BSSColoring抗干擾；MU-RTS/CTS用于資源分配。2.5關(guān)于eBPF在容器網(wǎng)絡(luò)中的應(yīng)用，正確的有A.可替代iptables實(shí)現(xiàn)NAT?B.支持XDP層零拷貝轉(zhuǎn)發(fā)?C.依賴內(nèi)核2.6即可?D.通過Map與用戶態(tài)交互?E.可用BTF實(shí)現(xiàn)跨內(nèi)核兼容答案：ABDE解析：eBPF需4.x以上；2.6僅支持經(jīng)典BPF。2.6在零信任架構(gòu)中，持續(xù)信任評(píng)估依賴的數(shù)據(jù)源包括A.終端EDR日志?B.用戶行為基線?C.物理門禁記錄?D.網(wǎng)絡(luò)流量元數(shù)據(jù)?E.外部威脅情報(bào)答案：ABDE解析：門禁屬物理安全，不與網(wǎng)絡(luò)訪問控制直接掛鉤。2.7下列哪些協(xié)議或擴(kuò)展可實(shí)現(xiàn)“IPv6即插即用”地址分配A.SLAAC?B.DHCPv6Stateful?C.DHCPv6-PD?D.6LoWPAN-ND?E.RADIUS答案：ABCD解析：RADIUS用于認(rèn)證授權(quán)，不直接分配前綴。2.8關(guān)于NVMeoverFabrics的CAP寄存器，下列說法正確的是A.指示控制器能力?B.位于BAR0?C.大小8字節(jié)?D.包含MQES字段?E.僅本地PCIe可見答案：ABCD解析：Fabrics映射CAP到NVMe命令Capsule，遠(yuǎn)程亦可讀取。2.9在SR-MPLS與SRv6互通場(chǎng)景中，需要A.雙棧路由?B.映射服務(wù)器?C.功能鏈代理?D.統(tǒng)一SID格式?E.翻譯網(wǎng)關(guān)答案：ABCE解析：SID格式天然不同，需網(wǎng)關(guān)翻譯。2.10以下哪些屬于DNS隱私保護(hù)協(xié)議A.DoT?B.DoH?C.DNSCrypt?D.DNSoverQUIC?E.AXFR答案：ABCD解析：AXFR為區(qū)域傳輸，無加密。3.判斷題（每題1分，共10分；正確打“√”，錯(cuò)誤打“×”）3.1TCPBBR在ProbeRTT階段將擁塞窗口強(qiáng)制設(shè)為4個(gè)MSS，以降低RTT測(cè)量噪聲。答案：√解析：ProbeRTT持續(xù)200ms，窗口限制確保排隊(duì)排空。3.2WPA3-Enterprise192位模式強(qiáng)制使用AES-128-GCM。答案：×解析：強(qiáng)制AES-256-GCM與SHA-384。3.3VXLAN頭中的Reserved1字段被重新定義為VXLAN-GPE的NextProtocol。答案：√解析：VXLAN-GPE擴(kuò)展將Reserved1用作協(xié)議類型。3.4在P4可編程交換機(jī)中，Match-Action表項(xiàng)存儲(chǔ)于CPUDDR而非SRAM。答案：×解析：高速匹配采用TCAM/SRAM，DDR僅慢速下發(fā)。3.5HTTP/2的HEADER幀可跨流復(fù)用，因此存在頭部阻塞。答案：√解析：所有流共享一個(gè)頭部壓縮上下文，HPACK阻塞。3.65G網(wǎng)絡(luò)切片標(biāo)識(shí)SST占用8bit。答案：√解析：SST為Slice/ServiceType，8bit在NSSAI中定義。3.7RDMA的RC服務(wù)類型提供不可靠數(shù)據(jù)報(bào)語義。答案：×解析：RC為ReliableConnected，語義類似TCP。3.8eBPF程序加載前必須通過內(nèi)核驗(yàn)證器檢查指針邊界。答案：√解析：驗(yàn)證器確保無越界與死循環(huán)。3.9在SRv6中，SID列表采用逆序壓棧方式編碼于SRH。答案：×解析：順序排列，指針指示當(dāng)前活動(dòng)SID。3.10DNSoverHTTPS使用媒體類型application/dns-message。答案：√解析：RFC8484規(guī)定該MIME類型。4.填空題（每空2分，共20分）4.1在Linux內(nèi)核中，TCP擁塞控制算法切換命令為`sysctlnet.ipv4.tcp_congestion_control=________`。答案：bbr4.2802.11be引入的________技術(shù)允許AP同時(shí)向多個(gè)STA發(fā)送不同數(shù)據(jù)流，每流可達(dá)320MHz。答案：MLO（Multi-LinkOperation）4.3SRv6的SID結(jié)構(gòu)通常定義為________位IPv6地址。答案：1284.4QUIC幀類型0x1c表示________幀，用于攜帶應(yīng)用數(shù)據(jù)。答案：STREAM4.5在BGP4字節(jié)AS擴(kuò)展中，AS號(hào)65536對(duì)應(yīng)的AS_TRANS值為________。答案：234564.6NVMeoverTCP的PDU頭中，H2C方向PDU長度字段占________字節(jié)。答案：44.7當(dāng)DHCPv6客戶端使用________消息請(qǐng)求前綴代理時(shí)，服務(wù)器回復(fù)Reply攜帶IA_PD。答案：Solicit4.8在PTP報(bào)文時(shí)間戳點(diǎn)，________層打戳可消除操作系統(tǒng)抖動(dòng)。答案：硬件（MAC）4.9VPP使用________圖節(jié)點(diǎn)模型實(shí)現(xiàn)報(bào)文并行處理。答案：graph-node4.105GQoS流標(biāo)識(shí)QFI長度為________bit。答案：65.簡答題（每題10分，共30分）5.1描述數(shù)據(jù)中心Spine-Leaf架構(gòu)下，ARP請(qǐng)求如何被BGPEVPN抑制，并給出控制面報(bào)文交互流程。答案：1)主機(jī)A發(fā)送ARPRequest查找網(wǎng)關(guān)MAC；2)Leaf-1收到后生成BGPEVPNType-2路由，其中包含主機(jī)A的MAC/IP、二層VNI、路由類型2；3)Leaf-1通過MP-BGP將Type-2路由反射給所有Spine；4)Spine繼續(xù)反射至Leaf-2；5)Leaf-2本地已有網(wǎng)關(guān)MAC，故直接代答ARPReply，源MAC填網(wǎng)關(guān)，目的MAC填主機(jī)A；6)Leaf-2將Reply單播給Leaf-1，VXLAN封裝VNI=二層VNI；7)Leaf-1解封裝后轉(zhuǎn)發(fā)給主機(jī)A；8)后續(xù)同子網(wǎng)主機(jī)B上線，Leaf-2同樣發(fā)布Type-2，全網(wǎng)形成主機(jī)表，ARP請(qǐng)求被完全抑制，降低廣播域。5.2比較DoT、DoH、DoQ三種DNS隱私協(xié)議在端口、握手延遲、中間盒可見性、擁塞控制四個(gè)維度的差異。答案：端口：DoT853/tcp，DoH443/tcp+udp，DoQ443/udp；握手延遲：DoT需TCP+TLS1.31-RTT，DoHTCP1-RTT可復(fù)用連接，DoQ基于QUIC0-RTT最優(yōu)；中間盒可見性：DoT端口特征明顯易被封鎖，DoH與Web流量混用難識(shí)別，DoQ與QUIC共用端口亦難識(shí)別；擁塞控制：DoT依賴TCP，DoH亦依賴TCP，DoQ由QUIC自帶BBR/BBR2，更適應(yīng)高丟包鏈路。5.3說明SR-MPLS與SRv6在數(shù)據(jù)面轉(zhuǎn)發(fā)指令上的異同，并給出互通場(chǎng)景下End.DT4行為細(xì)節(jié)。答案：相同點(diǎn)：均以Segment列表顯式指定路徑；支持流量工程、SFC；通過標(biāo)簽/IP指針迭代。差異：SR-MPLS使用20bit標(biāo)簽作為SID，無源路由擴(kuò)展頭；SRv6使用128bitIPv6地址兼作SID，攜帶SRH，指令更豐富?；ネǎ寒?dāng)SR-MPLS域需要訪問SRv6域的IPv4用戶，可在邊界節(jié)點(diǎn)部署翻譯網(wǎng)關(guān)。End.DT4行為：網(wǎng)關(guān)收到SRv6報(bào)文，目的SID為End.DT4，指令表示“解封裝IPv6并查找本地IPv4VRF表”，網(wǎng)關(guān)剝掉外層IPv6+SRH，以目的IPv4查VRF，轉(zhuǎn)發(fā)到CE，完成L3VPN交叉。6.綜合應(yīng)用題（20分）6某跨國企業(yè)計(jì)劃2026年完成全球辦公網(wǎng)絡(luò)升級(jí)，需求如下：a)全球200個(gè)分支，各分支20-100人，需訪問SaaS與私有云；b)視頻會(huì)議<60ms端到端時(shí)延，丟包<0.1%；c)零信任，身份持續(xù)評(píng)估，動(dòng)態(tài)最小授權(quán)；d)所有流量加密，且符合歐盟GDPR數(shù)據(jù)不出境；e)運(yùn)維自動(dòng)化，故障5分鐘內(nèi)自愈。請(qǐng)給出一張高階拓?fù)鋱D文字描述，并闡述所用協(xié)議、設(shè)備角色、QoS策略、加密方案、自動(dòng)化框架及如何滿足GDPR。答案：拓?fù)洌翰捎肧ASE雙云多PoP架構(gòu)，歐美亞三大區(qū)域各部署2個(gè)冗余PoP，PoP