2025年網(wǎng)絡(luò)技術(shù)考試問(wèn)題歸納試題及答案一、單項(xiàng)選擇題（每題2分，共20分）1.以下哪項(xiàng)不屬于OSI參考模型數(shù)據(jù)鏈路層的功能？A.流量控制B.差錯(cuò)檢測(cè)C.邏輯地址尋址D.幀同步答案：C（邏輯地址尋址屬于網(wǎng)絡(luò)層功能）2.IPv6地址2001:db8::1/64的接口ID部分長(zhǎng)度為？A.32位B.64位C.128位D.48位答案：B（IPv6地址前64位為網(wǎng)絡(luò)前綴，后64位為接口ID）3.運(yùn)行BGP的路由器收到路由更新時(shí)，優(yōu)先比較的屬性是？A.本地優(yōu)先級(jí)（LocalPreference）B.AS路徑（ASPath）C.起源屬性（Origin）D.路由權(quán)重（Weight）答案：D（Cisco設(shè)備中Weight是本地私有屬性，優(yōu)先級(jí)最高）4.802.11ax（WiFi6）相比802.11ac的關(guān)鍵改進(jìn)是？A.支持2.4GHz和5GHz雙頻B.引入OFDMA技術(shù)C.最大理論速率提升至300MbpsD.采用CSMA/CA介質(zhì)訪問(wèn)控制答案：B（OFDMA實(shí)現(xiàn)多用戶并行傳輸，提升效率）5.以下哪種攻擊屬于二層網(wǎng)絡(luò)攻擊？A.DNS劫持B.ARP欺騙C.SYNFloodD.SQL注入答案：B（ARP欺騙通過(guò)偽造ARP響應(yīng)實(shí)施二層攻擊）6.SDN架構(gòu)中負(fù)責(zé)南北向通信的接口是？A.OpenFlowB.RESTAPIC.PCEPD.NETCONF答案：A（控制器與轉(zhuǎn)發(fā)設(shè)備間通過(guò)OpenFlow等協(xié)議通信）7.某網(wǎng)絡(luò)的子網(wǎng)掩碼為，其可用主機(jī)地址數(shù)為？A.510B.1022C.2046D.4094答案：B（子網(wǎng)掩碼對(duì)應(yīng)15位主機(jī)位，2^152=1022）8.以下哪項(xiàng)不是MPLS標(biāo)簽交換的特點(diǎn)？A.基于標(biāo)簽轉(zhuǎn)發(fā)B.支持流量工程C.兼容IPv4/IPv6D.必須使用逐跳路由答案：D（MPLS支持顯式路徑，無(wú)需逐跳路由）9.5GNR的空口時(shí)延典型值為？A.100msB.10msC.1msD.0.1ms答案：C（5GURLLC場(chǎng)景時(shí)延可低至1ms）10.云原生網(wǎng)絡(luò)中ServiceMesh的核心功能是？A.實(shí)現(xiàn)虛擬機(jī)間通信B.管理物理服務(wù)器網(wǎng)絡(luò)C.解耦應(yīng)用間的網(wǎng)絡(luò)通信邏輯D.提供SDWAN連接答案：C（ServiceMesh通過(guò)邊車(chē)模式管理服務(wù)間通信）二、填空題（每題2分，共20分）1.標(biāo)準(zhǔn)以太網(wǎng)幀的最小長(zhǎng)度為_(kāi)___字節(jié)（包括幀頭和幀尾）。答案：642.RIP協(xié)議中，路由的最大跳數(shù)為_(kāi)___，超過(guò)該值則標(biāo)記為不可達(dá)。答案：153.MAC地址的長(zhǎng)度為_(kāi)___位，通常表示為_(kāi)___格式。答案：48；十六進(jìn)制冒分（如00:1A:2B:3C:4D:5E）4.TLS1.3協(xié)議相比TLS1.2，減少了____次握手往返，默認(rèn)啟用____加密。答案：1；前向保密5.OSPF協(xié)議中，DR（指定路由器）的選舉依據(jù)是____和____。答案：路由器優(yōu)先級(jí)；RouterID6.無(wú)線局域網(wǎng)中，2.4GHz頻段有____個(gè)非重疊信道（中國(guó)標(biāo)準(zhǔn)），5GHz頻段典型信道帶寬為_(kāi)___MHz。答案：3（1、6、11）；80/1607.IPv6鄰居發(fā)現(xiàn)協(xié)議（NDP）通過(guò)____消息實(shí)現(xiàn)地址解析，替代IPv4的____協(xié)議。答案：鄰居請(qǐng)求（NS）/鄰居通告（NA）；ARP8.數(shù)據(jù)中心網(wǎng)絡(luò)中，ToR交換機(jī)指的是____，其典型連接方式為_(kāi)___。答案：架頂交換機(jī)；服務(wù)器雙歸連接兩臺(tái)ToR（ECMP或鏈路聚合）9.網(wǎng)絡(luò)切片技術(shù)通過(guò)____隔離實(shí)現(xiàn)不同業(yè)務(wù)需求，5G網(wǎng)絡(luò)切片的最小粒度是____。答案：邏輯；網(wǎng)絡(luò)功能（NF）實(shí)例10.網(wǎng)絡(luò)運(yùn)維AI化中，AIOps的核心能力包括____、____和智能決策。答案：自動(dòng)化故障檢測(cè)；根因分析（RCA）三、簡(jiǎn)答題（每題6分，共30分）1.簡(jiǎn)述OSPF協(xié)議中DR/BDR的作用及選舉過(guò)程。答案：DR（指定路由器）負(fù)責(zé)在廣播型網(wǎng)絡(luò)中與所有其他路由器同步LSA，減少鄰接關(guān)系數(shù)量；BDR作為備份。選舉過(guò)程：首先比較路由器優(yōu)先級(jí)（默認(rèn)1，0表示不參與選舉），優(yōu)先級(jí)高者勝出；優(yōu)先級(jí)相同則比較RouterID（大的優(yōu)先）。DR和BDR一旦選舉成功，穩(wěn)定后不會(huì)因新路由器加入而重新選舉。2.說(shuō)明DHCP中繼的作用及配置要點(diǎn)。答案：作用：當(dāng)DHCP服務(wù)器與客戶端不在同一子網(wǎng)時(shí)，中繼代理轉(zhuǎn)發(fā)DHCP請(qǐng)求/響應(yīng)報(bào)文，實(shí)現(xiàn)跨子網(wǎng)分配IP地址。配置要點(diǎn)：在網(wǎng)關(guān)設(shè)備上啟用DHCP中繼功能，指定DHCP服務(wù)器的IP地址；確保UDP67/68端口通信正常；支持中繼多個(gè)DHCP服務(wù)器（主備或不同地址池）。3.比較SSL/TLS握手過(guò)程中“完全握手”與“會(huì)話恢復(fù)”的區(qū)別。答案：完全握手（FullHandshake）：客戶端與服務(wù)器協(xié)商加密套件、交換隨機(jī)數(shù)、驗(yàn)證證書(shū)、提供主密鑰，需2RTT（TLS1.2）或1RTT（TLS1.3）。會(huì)話恢復(fù)（SessionResumption）：通過(guò)會(huì)話ID或預(yù)共享密鑰（PSK）重用之前的主密鑰，減少握手步驟，TLS1.2需1RTT，TLS1.3可0RTT（需防重放攻擊）。4.簡(jiǎn)述SDN“控制與轉(zhuǎn)發(fā)分離”的優(yōu)勢(shì)及面臨的挑戰(zhàn)。答案：優(yōu)勢(shì)：集中式控制簡(jiǎn)化網(wǎng)絡(luò)管理，支持動(dòng)態(tài)流量調(diào)度；開(kāi)放API支持業(yè)務(wù)快速創(chuàng)新；統(tǒng)一視圖提升全局優(yōu)化能力。挑戰(zhàn)：控制器單點(diǎn)故障風(fēng)險(xiǎn)；南北向接口標(biāo)準(zhǔn)化（如OpenFlow兼容性）；大規(guī)模網(wǎng)絡(luò)下控制器性能瓶頸；轉(zhuǎn)發(fā)設(shè)備需支持可編程能力。5.分析WiFi7（802.11be）相比WiFi6的關(guān)鍵技術(shù)改進(jìn)。答案：關(guān)鍵改進(jìn)包括：支持320MHz信道帶寬（WiFi6最大160MHz）；引入MLO（多鏈路聚合）實(shí)現(xiàn)2.4G/5G/6G三頻協(xié)同；采用32QAM調(diào)制（WiFi6為1024QAM，WiFi7升級(jí)為4096QAM）；增強(qiáng)MRU（最大接收單元）提升數(shù)據(jù)吞吐量；支持更精準(zhǔn)的定時(shí)同步（TSN），滿足低時(shí)延需求；理論峰值速率超30Gbps（WiFi6約9.6Gbps）。四、分析題（每題10分，共20分）1.某企業(yè)辦公網(wǎng)拓?fù)淙缦拢汉诵慕粨Q機(jī)（Core）連接兩臺(tái)匯聚交換機(jī)（Agg1/Agg2），匯聚下掛接入交換機(jī)（Acc1/Acc2），所有交換機(jī)運(yùn)行STP。初始配置中Core的BridgeID為32768.001A，Agg1為32768.002B，Agg2為40960.003C，Acc1為32768.004D，Acc2為32768.005E。（1）畫(huà)出STP提供樹(shù)的根橋及阻塞端口；（2）若將Agg2的優(yōu)先級(jí)修改為28672，分析提供樹(shù)變化。答案：（1）根橋選舉：比較BridgeID（優(yōu)先級(jí)+MAC），Core的優(yōu)先級(jí)32768<Agg2的40960，且Core與Agg1優(yōu)先級(jí)相同但MAC更?。?01A<002B），故根橋?yàn)镃ore。Agg1和Agg2作為根的直接下游，通過(guò)根端口（RP）連接到Core。Acc1/Acc2連接到Agg1/Agg2，其根端口選擇到根橋路徑成本最低的鏈路。假設(shè)所有鏈路成本相同，Agg2到Core的路徑成本高于Agg1（因Agg2優(yōu)先級(jí)原更高，可能鏈路成本相同但BridgeID大），則Agg2的非根端口可能被阻塞。最終阻塞端口可能在Agg2連接Core的端口或Agg2連接Acc2的端口（需具體鏈路成本）。（2）修改Agg2優(yōu)先級(jí)為28672（28672<32768），則Agg2的BridgeID變?yōu)?8672.003C，小于Core的32768.001A，根橋變?yōu)锳gg2。Core和Agg1的根端口將指向Agg2，原根橋Core的端口可能被阻塞，提供樹(shù)結(jié)構(gòu)重新計(jì)算。2.某用戶報(bào)告無(wú)法訪問(wèn)外部網(wǎng)站（如），但能ping通網(wǎng)關(guān)（）和內(nèi)網(wǎng)服務(wù)器（00）。請(qǐng)列出至少5種可能的故障原因及排查方法。答案：可能原因及排查方法：（1）DNS解析失?。菏褂胣slookup或dig檢查的DNS解析結(jié)果，確認(rèn)本地DNS服務(wù)器（如）是否正常，或嘗試修改DNS為測(cè)試。（2）出口路由器NAT配置錯(cuò)誤：檢查網(wǎng)關(guān)的NAT轉(zhuǎn)換表，確認(rèn)是否有有效的公網(wǎng)IP映射，或ACL是否禁止了80/443端口的outbound流量。（3）運(yùn)營(yíng)商鏈路故障：通過(guò)tracert或mtr跟蹤到的路由，確認(rèn)是否在某個(gè)公網(wǎng)節(jié)點(diǎn)丟包（如網(wǎng)關(guān)到ISP路由器間鏈路中斷）。（4）防火墻策略攔截：檢查內(nèi)網(wǎng)防火墻（如網(wǎng)關(guān)或邊界防火墻）的安全策略，是否存在針對(duì)該用戶IP或目標(biāo)域名的阻斷規(guī)則。（5）客戶端TCP/IP配置異常：檢查客戶端IP地址（是否為169.254.x.x自動(dòng)私有地址）、子網(wǎng)掩碼（是否為）、默認(rèn)網(wǎng)關(guān)（是否正確為），或嘗試釋放/更新IP（ipconfig/release&/renew）。（6）目標(biāo)網(wǎng)站服務(wù)器故障：使用其他網(wǎng)絡(luò)（如4G熱點(diǎn)）訪問(wèn)，確認(rèn)是否為網(wǎng)站自身問(wèn)題。五、應(yīng)用題（共10分）某高校計(jì)劃部署校園網(wǎng)IPv6改造，要求：核心層采用雙核心交換機(jī)（Core1/Core2），互為冗余；匯聚層到核心層采用鏈路聚合（LACP）；接入層交換機(jī)（Acc）為學(xué)生宿舍提供IPv6地址，通過(guò)DHCPv6無(wú)狀態(tài)配置（SLAAC）；出口通過(guò)BGP與ISP連接，發(fā)布校園網(wǎng)IPv6前綴2001:db8:100::/48。請(qǐng)完成以下配置（以華為eNSP模擬器命令為例）：（1）Core1與Core2的IPv6基礎(chǔ)配置（包括路由協(xié)議OSPFv3啟用）；（2）匯聚層交換機(jī)Agg1與Core1的LACP配置（端口G0/0/1和G0/0/2）；（3）接入層交換機(jī)Acc的DHCPv6SLAAC配置；（4）Core1的BGPIPv6鄰居配置（ISP地址為2001:db8:200::1，AS號(hào)65001，本地AS65000）。答案：（1）Core1IPv6基礎(chǔ)配置：```systemviewipv6enableinterfaceVlanif10ipv6address2001:db8:core::1/64ospfv31areainterfaceVlanif10ospfv31enablequit```Core2類(lèi)似，Vlanif10地址為2001:db8:core::2/64，啟用OSPFv3。（2）Agg1與Core1的LACP配置：```interfaceEthTrunk1modelacpstaticmaxactivelinknumber2quitinterfaceGigabitEthernet0/0/1ethtrunk1quitinterfaceGigabitEthernet0/0/2ethtrunk1quitinterfaceEthTrunk1ipv6enableipv6address2001:db8:agg::1/64quit```（3）Acc的DHCPv6SLAAC配置：```ipv6enableinterfaceVlanif20ipv6addressautolinklocalipv6ndrahalt//禁用默認(rèn)RA（可選）ipv6ndraprefix2001:db8:student::/64validlifetime2592000