2026年计算机网络技术职业资格考试试题及答案.docxVIP

2026年计算机网络技术职业资格考试试题及答案

1.（单选）在IPv6无状态地址自动配置过程中，客户端首先会发送哪种类型的ICMPv6报文？

A.RouterAdvertisement

B.RouterSolicitation

C.NeighborAdvertisement

D.Redirect

答案：B

解析：无状态地址自动配置的第一步是主机向本地链路所有路由器组播地址FF02::2发送RouterSolicitation报文，以请求路由器立即发送RouterAdvertisement，从而获取前缀信息，而非被动等待周期性的RA。

2.（单选）某企业采用VXLAN-EVPN构建多活数据中心，当VM从站点A迁移到站点B后，为避免流量黑洞，EVPN需要立即通告哪一类BGPEVPN路由？

A.EthernetAuto-DiscoveryRoute(Type1)

B.MAC/IPAdvertisementRoute(Type2)

C.InclusiveMulticastRoute(Type3)

D.EthernetSegmentRoute(Type4)

答案：B

解析：Type2路由携带主机MAC与IP绑定信息，迁移后新站点通过BGPEVPN立即泛洪该路由，远端VTEP刷新本地MAC表，实现流量快速切换。

3.（单选）在Linux内核5.15中，eBPF程序类型BPF_PROG_TYPE_SK_LOOKUP可用于实现哪项功能？

A.替换TCP拥塞控制算法

B.在套接字创建前根据自定义策略选择目标IP

C.拦截系统调用

D.修改网卡硬件队列映射

答案：B

解析：SK_LOOKUP挂钩点位于sock_create阶段，可在用户空间尚未获得套接字前，根据eBPF地图中的策略重写目标地址，实现无代理的透明负载均衡。

4.（单选）某Wi-Fi7网络使用320MHz信道，采用4K-QAM调制，理论单流最大速率最接近下列哪项？

A.2.4Gbps

B.5.8Gbps

C.11.5Gbps

D.23Gbps

答案：C

解析：Wi-Fi7单流320MHz、4K-QAM（4096-QAM，10bit/符号）、符号率0.8μs、GI0.8μs，单流速率≈(10bit/符号)×(320MHz/1.6μs)≈11.5Gbps。

5.（单选）在HTTP/3中，若客户端希望取消某个请求，应发送哪种类型的帧？

A.CANCEL_PUSH

B.RESET_STREAM

C.GOAWAY

D.PRIORITY_UPDATE

答案：B

解析：HTTP/3基于QUIC流，取消请求通过RESET_STREAM帧实现，立即终止对应流并释放状态，而CANCEL_PUSH仅用于服务器推送场景。

6.（单选）某运营商采用SRv6Policy实现低时延路径调度，其头节点在封装时插入的SegmentList中，第一个SID必须具有哪类功能？

A.END

B.END.X

C.END.T

D.END.DT6

答案：A

解析：SRv6Policy首SID必须为END功能，表示本地节点对该SID执行常规IPv6转发并继续查找下一SID；后续SID可携带END.X等附加行为。

7.（单选）在零信任架构中，用于持续评估终端安全状态的协议是？

A.RADIUS

B.TACACS+

C.PostureAgentviaSWG-API

D.NetFlowv9

答案：C

解析：终端安全姿态代理通过SWG-API（SecureWebGatewayAPI）实时上报补丁、杀毒、磁盘加密等状态，策略引擎动态更新访问权限。

8.（单选）某数据中心采用BGP/MPLSVPN，RT值为100:100，现需让两个不同VPN实例互通，最合理的做法是？

A.在两个VRF中互相导入对方RT

B.修改RD为相同值

C.关闭RT过滤

D.使用RouteDistinguisher拼接

答案：A

解析：RT控制VPN路由的导入导出，互相导入即可实现受控互通；RD仅用于区分相同前缀，不影响路由归属。

9.（单选）在DNSSEC验证链中，DS记录位于？

A.子区父区

B.子区自身

C.根区

D.缓存服务器

答案：A

解析：DS记录由父区签名并发布，指向子区的DNSKEY，形成信任链，防止中间人伪造子区密钥。

10.（单选）某企业内网使用802.1X认证，终端通过EAP-TLS上线，若RADIUS服务器证书中ExtendedKeyUsage扩展缺失哪项，会导致Windows客户端拒绝连接？

A.ClientAuthentication(..2)

B.Serv