2025年网络技术考试实战模拟试题及答案

2025年网络技术考试实战模拟试题及答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将数据单元封装为帧的是（）A.物理层B.数据链路层C.网络层D.传输层2.以下哪项不是TCP协议的特点？（）A.面向连接B.提供可靠交付C.支持广播D.流量控制3.某主机的IP地址为00/26，其所在子网的广播地址是（）A.27B.3C.91D.554.以下哪种路由协议属于链路状态路由协议？（）A.RIPB.BGPC.OSPFD.EIGRP5.交换机的MAC地址表是通过（）学习得到的。A.广播B.组播C.单播D.泛洪6.在IPv6地址中，“::”可以代替连续的（）个0。A.1B.4C.8D.167.以下哪种攻击方式属于应用层DDoS攻击？（）A.SYNFloodB.ICMPFloodC.DNS反射攻击D.HTTP慢速连接攻击8.802.11ax（WiFi6）采用的关键技术不包括（）A.OFDMAB.MUMIMOC.CSMA/CAD.20MHz固定信道宽度9.部署VPN时，IPSec协议中的AH（认证头）主要提供（）A.数据加密B.数据完整性和源认证C.密钥交换D.隧道封装10.以下哪项是网络层的设备？（）A.集线器B.交换机C.路由器D.无线AP11.某网络的子网掩码为92，每个子网最多可容纳的主机数是（）A.62B.30C.14D.612.DHCP服务器分配IP地址的默认租约期限通常是（）A.1小时B.1天C.7天D.30天13.在BGP协议中，用于防止路由环路的属性是（）A.AS路径B.本地优先级C.MED值D.团体属性14.以下哪种协议用于实现不同自治系统之间的路由选择？（）A.OSPFB.ISISC.BGPD.RIP215.网络管理员使用tracert命令排查故障时，利用的是（）协议的特性。A.TCPB.UDPC.ICMPD.ARP16.以下关于VLAN的描述，错误的是（）A.VLAN可以隔离广播域B.不同VLAN间通信需通过路由器或三层交换机C.802.1Q帧的Tag字段占4字节D.VLANID的范围是14096，其中0和4095为保留17.以下哪种加密算法属于对称加密？（）A.RSAB.AESC.ECCD.SHA25618.网络设备日志级别中，“警告”对应的级别代码通常是（）A.0B.3C.5D.719.在SDN（软件定义网络）架构中，负责网络状态感知和策略决策的是（）A.数据平面B.控制平面C.应用平面D.管理平面20.以下哪项是5G网络的关键特性？（）A.低时延高可靠（URLLC）B.固定带宽分配C.仅支持移动终端D.基于CSMA/CD的介质访问二、填空题（每题2分，共20分）1.标准的100BASETX以太网使用______类双绞线，最大传输距离为______米。2.IPv4地址中，A类地址的第一个字节范围是______，默认子网掩码是______。3.OSPF协议中，路由器通过______报文建立邻接关系，通过______报文交换链路状态数据库。4.防火墙的基本工作模式包括路由模式、______模式和混合模式。5.802.11ac（WiFi5）支持的最大理论速率是______，工作频段为______。6.在TCP三次握手中，第一次握手客户端发送的标志位是______，第三次握手服务器发送的标志位是______。7.网络地址转换（NAT）的常见类型包括静态NAT、动态NAT和______。8.无线局域网（WLAN）中，______协议定义了无线接入点（AP）与认证服务器（RADIUS）之间的通信。9.链路聚合（LACP）的两种模式是______和______。10.网络性能指标中，______指单位时间内传输的数据量（通常用bps表示），______指数据从源到目的的时间延迟。三、简答题（每题8分，共40分）1.简述CSMA/CD（载波侦听多路访问/冲突检测）的工作流程。2.说明DHCP（动态主机配置协议）的地址分配过程（包括四个关键步骤）。3.比较交换机的Access端口和Trunk端口的区别（至少列出三点）。4.简述SSL/TLS握手过程的主要步骤（以客户端与服务器建立HTTPS连接为例）。5.列举网络安全中常见的五层防御策略（对应OSI模型层次），并各举一例。四、综合题（每题10分，共30分）1.某企业子网分配如下：IP地址段为/24，需划分5个子网，每个子网至少容纳25台主机。（1）计算所需的子网掩码长度；（2）列出第一个子网的网络地址、可用IP范围、广播地址；（3）判断50是否属于第二个子网（需写出计算过程）。2.某公司网络拓扑如下：核心交换机（S1）连接汇聚交换机（S2、S3），S2下接部门A（VLAN10）和部门B（VLAN20），S3下接服务器区（VLAN30）。要求：（1）在S1上配置VLAN10、20、30，并设置S1与S2、S3连接的端口为Trunk模式，允许所有VLAN通过；（2）在S2上配置部门A的Access端口（接口G0/1）属于VLAN10，部门B的Access端口（接口G0/2）属于VLAN20；（3）在核心交换机S1上配置三层路由，实现VLAN间通信（假设各VLAN网关地址为/24、/24、/24）。请写出上述配置的完整命令（以华为eNSP设备为例）。3.某用户反馈无法访问外网（），但能ping通网关（）。网络管理员排查过程如下：（1）检查本地网络配置：IP00/24，网关，DNS，均正常；（2）ping，超时；ping14，超时；（3）tracert，显示第一跳为，第二跳无响应。根据以上信息，分析可能的故障原因（至少列出三点），并提出排查方法。答案一、单项选择题1.B2.C3.A4.C5.D6.C7.D8.D9.B10.C11.A12.B13.A14.C15.C16.D17.B18.B19.B20.A二、填空题1.5（或5e）；1002.1126；3.Hello；DBD（数据库描述）4.透明（或桥接）5.3.5Gbps；5GHz6.SYN；ACK（或SYN+ACK中的ACK）7.NAPT（网络地址端口转换）8.802.1X9.静态聚合；动态聚合（或LACP模式、非LACP模式）10.带宽（或吞吐量）；延迟（或时延）三、简答题1.流程：（1）发送前侦听信道，若空闲则发送；（2）发送时持续检测冲突；（3）若检测到冲突，立即停止发送并发送阻塞信号；（4）等待随机退避时间后重新尝试发送。2.步骤：（1）DHCP发现（Discover）：客户端广播请求；（2）DHCP提供（Offer）：服务器广播可用地址；（3）DHCP请求（Request）：客户端广播确认；（4）DHCP确认（Ack）：服务器广播分配结果（或Nak拒绝）。3.区别：（1）Access端口仅属于一个VLAN，Trunk端口可承载多个VLAN；（2）Access端口发送帧时不打VLANTag，Trunk端口需添加/剥离Tag；（3）Access端口通常连接终端，Trunk端口连接交换机/路由器；（4）Trunk需配置允许的VLAN列表，Access无此需求。4.步骤：（1）客户端发送Hello消息（支持的TLS版本、加密套件等）；（2）服务器回应Hello（选择的版本、证书等）；（3）客户端验证证书，提供预主密钥并加密发送；（4）双方基于预主密钥提供会话密钥；（5）客户端发送Finished消息（验证握手完整性）；（6）服务器发送Finished消息，握手完成。5.五层防御：（1）物理层：部署防雷设备；（2）数据链路层：MAC地址过滤；（3）网络层：ACL（访问控制列表）；（4）传输层：TCPSYNcookies防御SYNFlood；（5）应用层：Web应用防火墙（WAF）防护SQL注入。四、综合题1.（1）每个子网需至少25台主机，主机位需≥5位（2^52=30≥25），因此子网位=32（24+5）=3位（原/24，借3位），子网掩码长度为27（24）。（2）第一个子网网络地址：/27；可用IP：0；广播地址：1。（3）第二个子网网络地址：2/27，可用范围3362，广播63。50的二进制后8位为10010110，子网位前3位为100（即4），对应子网4×32=128，因此150属于28/27（第四个子网），不属于第二个子网。2.配置命令：S1配置：<Huawei>systemview[Huawei]sysnameS1[S1]vlanbatch102030[S1]interfaceGigabitEthernet0/0/1[S1GigabitEthernet0/0/1]portlinktypetrunk[S1GigabitEthernet0/0/1]porttrunkallowpassvlanall[S1GigabitEthernet0/0/1]quit[S1]interfaceGigabitEthernet0/0/2[S1GigabitEthernet0/0/2]portlinktypetrunk[S1GigabitEthernet0/0/2]porttrunkallowpassvlanall[S1GigabitEthernet0/0/2]quit[S1]interfaceVlanif10[S1Vlanif10]ipaddress24[S1Vlanif10]quit[S1]interfaceVlanif20[S1Vlanif20]ipaddress24[S1Vlanif20]quit[S1]interfaceVlanif30[S1Vlanif30]ipaddress24[S1Vlanif30]quitS2配置：<Huawei>systemview[Huawei]sysnameS2[S2]vlanbatch1020[S2]interfaceGigabitEthernet0/0/1[S2GigabitEthernet0/0/1]portlinktypeaccess[S2GigabitEthernet0/0/1]portdefaultvlan10[S2GigabitEthernet0/0/1]quit[S2]interfaceGigabitEthernet0/0/2[S2GigabitEthernet0/0/2]portlinktypeaccess[S2GigabitEthernet0/0/2]portdefaultvlan20[S2GigabitEthernet0/0/2]quit[S2]interfaceGigabitEthernet0/0/3[S2GigabitEthernet0/0/3]portlinktypetrunk[S2GigabitEthernet0/0/3]porttrunkallowpassvlanall[S2GigabitEthernet0/0/3]quit（注：S2与S1连接的端口需配置Trunk）3.可能故障原因及排查方法：（1）网关到上级路由器的链路中断：检查网关设备（如路由器）的上行接口状态（如光衰、物理连接），使用ping或trace查看第二跳IP是否可达。（2）网关路由表缺失外网路