计算机考试三级网络技术练习试题及答案.docxVIP

计算机考试三级网络技术练习试题及答案

一、单选题（每题1分，共30分）

1.在IPv6地址中，用于表示“本地链路单播”的前缀是

A.FE80::/10??B.FC00::/7??C.FF00::/8??D.2000::/3

答案：A

解析：FE80::/10是IPv6本地链路地址的固定前缀，路由器不转发该范围的数据包，仅用于同一二层网络内的邻居发现与自动配置。

2.某企业采用VRRP实现网关冗余，若虚拟路由器ID为66，其对应的组播目的MAC地址为

A.01005E000142??B.00005E000142??C.01005E004201??D.00005E004201

答案：A

解析：VRRP协议使用IANA分配的组播MAC前缀01005E，后23位直接映射VRID，66的十六进制为0x42，故为01005E000142。

3.在BGP路由选路规则中，最先比较的是

A.LOCAL_PREF??B.WEIGHT??C.AS_PATH长度??D.MED

答案：B

解析：Cisco私有属性WEIGHT是BGP决策树第一顺位，值越大越优先，仅本地有效，不随路由更新传递。

4.下列关于802.1X认证端口的描述，错误的是

A.初始状态为未授权??B.可基于MAC旁路授权??C.授权后不再进行重认证??D.支持EAPOL报文交互

答案：C

解析：802.1X支持周期重认证（reauthentication），可由服务器下发SessionTimeout属性强制端口定时重新验证身份，提高安全性。

5.在DNSSEC中，用于验证资源记录真实性的记录类型是

A.AAAA??B.DNSKEY??C.NSEC3??D.RRSIG

答案：D

解析：RRSIG（ResourceRecordSignature）存储资源记录的数字签名，解析器利用DNSKEY公钥验证RRSIG，从而确认记录未被篡改。

6.若需将/24划分为32个子网，每个子网至少容纳6台主机，则子网掩码应选

A.48??B.40??C.24??D.52

答案：A

解析：32子网需5位（2^5=32），剩余3位主机位，可用主机数=2^32=6，满足需求，掩码/29即48。

7.在SNMPv3的USM安全模型中，用于提供数据完整性但不加密的认证协议是

A.HMACMD596??B.CBCDES??C.CFBAES128??D.HMACSHA256

答案：A

解析：HMACMD596仅做认证，不提供加密；CBCDES与CFBAES128属于加密协议；HMACSHA256虽强，但题目问“最早定义”且“不加密的认证”，USM初始RFC3414仅定义MD5与SHA。

8.某MPLS网络运行LDP，若LSR收到标签映射消息时，发现下一跳不在路由表中，则会

A.保留标签等待路由收敛??B.立即释放标签??C.请求上游重发??D.触发LSP环路检测

答案：B

解析：LDP采用“独立控制+自由保留”模式，若下一跳不可达，本地LSR将删除该FEC对应标签，避免黑洞。

9.在Linux中，使用ipset创建名为black的哈希网段集合，命令应为

A.ipsetcreateblackhash:net??B.ipsetaddblackhash:net??C.iptablesNblackhash:net??D.ipsetcreateblackbitmap:ip

答案：A

解析：ipset工具创建集合时，create子命令后接集合名与存储类型，hash:net用于存放CIDR网段，bitmap仅适用于固定IP范围。

10.关于SDWON的“动态路径选择”特性，下列说法正确的是

A.仅依据跳数计算最优路径??B.可基于应用SLA实时切换??C.必须使用BGP作为控制协议??D.无法与传统MPLS互通

答案：B

解析：SDWAN控制器通过探测链路延迟、抖动、丢包，结合应用层SLA策略，实时把VoIP等敏感流量切换至最优隧道，与底层路由协议无关。

11.在WindowsServer2022中，实现基于证书的L2TP/IPsecVPN，需在NPS上配置的身份验证方法是

A.EAPTLS??B.PEAPMSCHAPv2??C.PAP??D.CHAP

答案：A

解析：L2TP/IPsec隧道内层PPP认证阶段，EAPTLS允许客户端与服务器双向证书校验，提供最强身份验证。

12.某高校采用802.11ax双频AP，若开启BSSColoring，其主要作用是