2026 年大学计算机网络(网络监控)试题及答案 .docxVIP

2026年大学计算机网络(网络监控)试题及答案

一、单项选择题（每题2分，共20分）

1.某校园网部署网络监控系统时，需对核心交换机的流量进行全量采集。以下哪种流量采集方式最适合满足“低性能损耗”和“不影响原网络转发”的需求？

A.端口镜像（SPAN）

B.分光器（Tap）

C.流量镜像（RSPAN）

D.sFlow采样

答案：B

解析：分光器（Tap）通过物理层分光实现流量复制，不占用交换机CPU资源，对原网络无性能影响；端口镜像（SPAN）需交换机支持，可能占用设备资源；sFlow为采样方式，无法全量采集。

2.基于eBPF的网络监控技术中，eBPF程序通常运行在以下哪个位置？

A.用户态应用层

B.内核态网络协议栈

C.数据链路层网卡驱动

D.传输层套接字接口

答案：B

解析：eBPF（扩展伯克利包过滤）程序通过内核加载，可在网络协议栈的多个钩子点（如XDP、tc）执行，实现高效的内核态流量处理，避免用户态与内核态的频繁切换。

3.某企业网络监控系统检测到TCP连接中存在大量SYN包但无ACK响应，且源IP地址为随机伪造。最可能的攻击类型是？

A.DNS放大攻击

B.SYNFlood攻击

C.ARP欺骗攻击

D.ICMP重定向攻击

答案：B

解析：SYN