2026年计算机网络技术实践能力考试试题及答案.docxVIP

2026年计算机网络技术实践能力考试试题及答案

一、单项选择题（每题2分，共20分）

1.某企业采用VXLAN技术构建跨数据中心大二层网络，工程师在Leaf节点上配置BGPEVPN时发现远端MAC无法学习，以下最可能的原因是

A.未在VXLANVNI下关联BD

B.未在BGP地址族下使能EVPN

C.未在NVE接口下指定VTEPIP

D.未在VRF下发布RT100:100

答案：B

解析：BGPEVPN地址族未使能时，Leaf不会向邻居发送Type2/Type3路由，导致MAC无法跨节点学习；A、C、D均会导致隧道或路由异常，但MAC学习失败首要原因为B。

2.在IPv6-only环境中，管理员通过NAT64访问IPv4服务器，发现DNS64返回的AAAA记录前缀为64:ff9b::/96，但客户端仍无法打开网页，抓包显示SYN到达NAT64网关后无响应，最合理的排查顺序是

A.检查NAT64池是否溢出→确认IPv4路由→检查ACL是否丢弃

B.检查IPv6侧MTU→确认NAT64静态映射→检查服务器状态

C.检查NAT64池是否溢出→确认IPv4路由→检查服务器状态

D.检查IPv6侧MTU→确认IPv4路由→检查ACL是否丢弃

答案：C

解析：无SYN-ACK返回说明IPv4侧不可达或NAT64资源耗尽，优先检查地址池溢出与IPv4路由，再确认服务器存活。

3.某园区网运行OSPFv3，Area1被配置为TotallyNSSA，管理员在ABR上引入外部静态路由2001:db8::/32后，Area1内路由器收到该前缀的LSA类型为

A.Type5LSA

B.Type7LSA

C.Type9LSA

D.Type3LSA

答案：B

解析：TotallyNSSA区域阻塞Type5，外部路由以Type7形式由ABR注入，并在ABR上转换为Type5向骨干区扩散。

4.工程师在Linux服务器使用tc命令实现基于源IP的限速，以下哪条命令可将源地址/28的出口带宽限制为10Mbit/s

A.tcqdiscadddeveth0roothandle1:htbdefault30

tcclassadddeveth0parent1:classid1:1htbrate10Mbit

tcfilteradddeveth0parent1:0protocolipprio1u32matchipsrc/28flowid1:1

B.tcqdiscadddeveth0ingresshandleffff:

tcfilteradddeveth0parentffff:protocolipu32matchipsrc/28policerate10Mbitburst100k

C.tcqdiscadddeveth0roottbfrate10Mbitlatency50msburst100k

D.tcqdiscadddeveth0rootnetemrate10Mbit

答案：A

解析：A使用HTB分类队列，通过u32匹配源IP并绑定到限速类别；B为ingress策略，方向相反；C无匹配条件；D为网络仿真，不能精确按源IP限速。

5.在SD-WAN场景中，CPE通过DTLS控制通道与控制器建立连接，以下哪种证书字段必须包含以验证控制器身份

A.ExtendedKeyUsage=ServerAuth

B.SubjectAlternativeName=controller.sdwan.example

C.BasicConstraints=CA:TRUE

D.KeyUsage=DigitalSignature

答案：B

解析：DTLS客户端需校验服务器证书SAN字段与预置域名一致，防止中间人伪造；A、D为通用要求，C为CA证书属性，非必须。

6.某高校采用802.1X+MAC旁路认证，交换机端口收到EAPOL-Start后未向客户端发送EAP-Request/Identity，可能的原因是

A.端口未启用dot1x

B.端口启用了MAC-auth-first

C.RADIUS服务器未启用EAP

D.端口配置了guest-vlan

答案：A

解析：端口未全局或单端口启用dot1x时，交换机直接丢弃EAPOL帧，不会触发认证流程；B、C、D均发生在后续阶段。

7.在Kubernetes集群中，Calico采用BGP将Pod路由反射到ToR交换机，管理员发现部分节点路由下一跳为，原因是

A.节点