2025年软件资格考试网络工程师(中级)(基础知识、应用技术)合卷试题及答案

2025年软件资格考试网络工程师(中级)(基础知识、应用技术)合卷试题及答案第一部分基础知识（共75题，每题1分，满分75分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层2.TCP协议通过（）机制实现可靠传输。A.端口号B.序列号与确认号C.流量控制窗口D.校验和3.以下路由协议中，属于链路状态路由协议的是（）。A.RIP2B.BGPC.OSPFD.EIGRP4.某主机IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.555.以下加密算法中，属于对称加密的是（）。A.RSAB.AESC.ECCD.SHA2566.交换机的MAC地址表通过（）方式动态学习。A.广播B.组播C.单播D.任播7.WiFi7（802.11be）支持的最大理论速率约为（）。A.3GbpsB.9.6GbpsC.30GbpsD.100Gbps8.SNMPv3相比SNMPv2增加的关键安全特性是（）。A.共同体字符串B.认证与加密C.陷阱（Trap）D.管理信息库（MIB）9.以下VLAN间通信的实现方式中，效率最高的是（）。A.单臂路由B.三层交换机C.路由器物理接口划分D.虚拟路由器冗余协议（VRRP）10.DNS查询过程中，客户端默认使用的传输层协议是（）。A.TCPB.UDPC.ICMPD.ARP11.某企业需要为2000台设备分配IPv4地址，若使用CIDR技术，最合理的子网掩码是（）。A.B.C.D.12.以下网络攻击中，属于拒绝服务（DoS）攻击的是（）。A.ARP欺骗B.SQL注入C.SYNFloodD.中间人攻击13.路由器的路由表中，“O”标识的路由条目表示（）。A.直连路由B.静态路由C.OSPF路由D.RIP路由14.无线局域网（WLAN）中，2.4GHz频段的非重叠信道数量为（）。A.3B.6C.9D.1115.在IPv6地址中，“::”可以代替（）个连续的0段。A.1B.任意多C.最多1D.最多216.以下网络设备中，工作在网络层的是（）。A.集线器B.交换机C.路由器D.无线接入点（AP）17.传输层协议中，UDP的主要特点是（）。A.面向连接B.可靠传输C.低延迟D.流量控制18.某网络的链路带宽为100Mbps，传播延迟为20ms，其带宽延迟积为（）。A.2×10⁶bitB.2×10⁶ByteC.5×10⁶bitD.5×10⁶Byte19.以下IP地址中，属于私网地址的是（）。A.B.C.D.20.防火墙的访问控制列表（ACL）默认的处理策略是（）。A.允许所有B.拒绝所有C.基于状态检测D.基于应用层过滤21.以下路由协议中，适用于自治系统（AS）间路由选择的是（）。A.OSPFB.ISISC.BGPD.EIGRP22.以太网帧的最小长度是（）。A.46字节B.64字节C.1500字节D.1518字节23.网络管理中，用于监控设备性能（如CPU利用率、内存占用）的协议是（）。A.SNMPB.RMONC.ICMPD.FTP24.以下无线技术中，支持Mesh组网的是（）。A.WiFi4（802.11n）B.WiFi5（802.11ac）C.WiFi6（802.11ax）D.蓝牙5.025.在DHCP协议中，客户端发送（）报文请求IP地址。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK26.以下IPv6地址表示中，正确的是（）。A.2001:0db8::1:0:0:1B.2001:db8::1::2C.2001.db8.0.1D.2001:db8:0:1g:0:0:0:127.网络延迟由传输延迟、传播延迟、处理延迟和（）组成。A.排队延迟B.确认延迟C.加密延迟D.解码延迟28.以下流量分类技术中，基于五元组的是（）。A.802.1pB.DSCPC.源IP+目的IP+源端口+目的端口+协议D.应用层特征29.某交换机端口配置为“switchportmodetrunk”，该端口的作用是（）。A.连接终端设备B.传输多个VLAN流量C.启用STP生成树D.配置端口安全30.以下攻击检测技术中，属于异常检测的是（）。A.特征匹配B.流量基线分析C.协议解码D.日志审计31.在BGP协议中，用于防止路由环路的属性是（）。A.AS路径（ASPath）B.下一跳（NextHop）C.本地优先级（LocalPreference）D.团体属性（Community）32.以太网使用CSMA/CD协议解决（）问题。A.流量控制B.碰撞检测C.拥塞控制D.路由选择33.以下网络存储技术中，基于IP网络的是（）。A.SANB.NASC.DASD.FCoE34.网络设备的启动配置文件（startupconfig）存储在（）中。A.RAMB.ROMC.FlashD.NVRAM35.以下QoS技术中，用于保证关键业务最低带宽的是（）。A.流量整形（Shaping）B.流量监管（Policing）C.带宽预留（RSVP）D.优先级队列（PQ）36.无线AP的发射功率为20dBm，相当于（）毫瓦（mW）。A.10B.20C.100D.20037.以下IP服务类型（TOS）字段中，用于表示低延迟的位是（）。A.最小延迟B.最大吞吐量C.最高可靠性D.最小成本38.在MPLS（多协议标签交换）中，标签栈的顶部标签决定了（）。A.数据转发路径B.标签交换路由器（LSR）的处理方式C.服务质量等级D.流量工程参数39.以下网络虚拟化技术中，属于软件定义网络（SDN）核心的是（）。A.VLANB.VXLANC.OpenFlowD.GRE40.某企业网络中，核心交换机与汇聚交换机之间采用链路聚合（LACP），其主要目的是（）。A.增加带宽B.提高可靠性C.简化配置D.A和B41.以下DNS记录类型中，用于将IP地址映射到域名的是（）。A.A记录B.AAAA记录C.PTR记录D.CNAME记录42.网络安全中，零信任架构（ZeroTrust）的核心原则是（）。A.内网绝对可信B.持续验证访问请求C.仅允许已知服务D.禁用默认端口43.以下路由选择算法中，属于动态路由的是（）。A.最短路径优先（SPF）B.静态路由C.洪泛（Flooding）D.随机路由44.以太网帧的FCS字段用于（）。A.标识帧类型B.校验帧数据完整性C.指示源MAC地址D.指示目的MAC地址45.在IPv4向IPv6过渡的技术中，用于在IPv4网络中传输IPv6报文的是（）。A.双栈（DualStack）B.隧道（Tunneling）C.翻译（Translation）D.地址压缩46.以下网络管理工具中，用于抓包分析的是（）。A.pingB.tracerouteC.WiresharkD.netstat47.无线局域网中，RTS/CTS机制用于解决（）问题。A.隐藏节点B.暴露节点C.信道干扰D.漫游切换48.以下加密协议中，用于安全电子邮件传输的是（）。A.SSL/TLSB.PGPC.IPsecD.HTTPS49.某路由器配置命令“iproute”表示（）。A.静态路由到默认网关B.动态路由学习C.直连路由D.浮动路由50.以下网络拓扑结构中，容错性最好的是（）。A.总线型B.星型C.环型D.网状型51.在OSPF协议中，DR（指定路由器）的作用是（）。A.减少邻接关系数量B.提高路由计算速度C.管理链路状态数据库D.A和B52.以下传输介质中，抗电磁干扰能力最强的是（）。A.双绞线B.同轴电缆C.光纤D.无线电磁波53.网络地址转换（NAT）的主要目的是（）。A.解决IPv4地址耗尽B.提高网络安全性C.简化路由配置D.A和B54.以下DHCP选项中，用于指定DNS服务器地址的是（）。A.选项3（网关）B.选项6（DNS）C.选项15（域名）D.选项44（WINS）55.以下网络性能指标中，反映数据传输稳定性的是（）。A.带宽B.延迟C.抖动D.丢包率56.在802.1X认证中，客户端称为（）。A.认证者（Authenticator）B.被认证者（Supplicant）C.认证服务器（AS）D.接入点（AP）57.以下IPv6扩展头中，用于路由选择的是（）。A.逐跳选项头B.路由头C.分片头D.目的选项头58.网络设备的日志级别中，“emergencies”表示（）。A.紧急错误（设备不可用）B.警告（潜在问题）C.信息（正常操作）D.调试（详细调试信息）59.以下流量工程（TE）技术中，用于优化网络资源分配的是（）。A.MPLSTEB.OSPFv2C.RIPngD.BGP460.无线AP的覆盖范围主要受（）影响。A.发射功率、频率、障碍物B.信道宽度、调制方式C.加密算法、认证方式D.漫游协议、切换延迟61.以下网络攻击中，利用协议漏洞的是（）。A.暴力破解B.ARP缓存投毒C.DDoSD.社会工程学62.在交换机中，端口安全（PortSecurity）的主要功能是（）。A.限制端口的MAC地址学习数量B.启用802.1X认证C.配置端口速率D.开启STP生成树63.以下路由协议中，支持VLSM（可变长子网掩码）的是（）。A.RIP1B.OSPFC.IGRPD.以上均不支持64.网络时间协议（NTP）的默认端口号是（）。A.53B.67C.123D.16165.以下存储区域网络（SAN）技术中，基于光纤通道（FC）的是（）。A.iSCSIB.FCoEC.NASD.NFS66.在BPDU（桥协议数据单元）中，用于STP生成树选举根桥的关键参数是（）。A.桥ID（BridgeID）B.路径开销（PathCost）C.端口ID（PortID）D.最大老化时间67.以下IPv6地址类型中，用于单播通信的是（）。A.全局单播地址B.多播地址C.任播地址D.广播地址68.网络设备的配置备份应采用（）方式。A.仅本地存储B.本地+远程存储C.不备份D.定期覆盖旧备份69.以下QoS队列调度算法中，能够保证每个队列获得固定带宽比例的是（）。A.先到先服务（FCFS）B.优先级队列（PQ）C.公平队列（FQ）D.加权公平队列（WFQ）70.无线Mesh网络（WMN）的主要特点是（）。A.星型拓扑，中心节点负责转发B.网状拓扑，节点间动态路由C.仅支持2.4GHz频段D.必须使用相同SSID71.以下网络安全设备中，用于检测并阻断已知攻击的是（）。A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.漏洞扫描器72.在IPv4地址分配中，C类地址的默认子网掩码是（）。A.B.C.D.2473.以下传输层协议中，支持多播的是（）。A.TCPB.UDPC.SCTPD.以上均不支持74.网络设备的启动过程中，BootROM负责（）。A.加载操作系统（如IOS）B.执行POST（加电自检）C.加载配置文件D.初始化硬件驱动75.以下网络设计原则中，不符合分层设计的是（）。A.核心层负责高速转发B.汇聚层负责策略执行C.接入层负责用户接入D.核心层与接入层直接互联第二部分应用技术（共5题，每题15分，满分75分）案例一：园区网IP地址规划与VLAN配置某企业新建园区网，包含办公区（300台终端）、研发区（200台终端）、服务器区（50台设备）和访客区（100台终端）。网络结构分为核心层、汇聚层和接入层。分配的公网IP段为/24，要求使用私有IP地址进行内网规划，并通过NAT实现公网访问。问题1：为办公区、研发区、服务器区、访客区分配私有IP子网（要求子网连续，无重叠，保留10%地址冗余），并写出各子网的网络地址、子网掩码、可用IP范围。问题2：若核心交换机与汇聚交换机通过Trunk链路连接，需配置哪些VLAN及相关参数？请写出关键配置命令（以华为设备为例）。案例二：路由协议配置与优化某企业网络包含两个分支（BranchA和BranchB），通过运营商网络互联。核心路由器R1（总部）与R2（BranchA）、R3（BranchB）运行OSPF协议（区域0），R2与R3之间存在一条备份链路（运行RIP2）。要求：总部到分支的主用路由为OSPF，备份路由为RIP（当OSPF链路故障时启用）。问题1：配置R1的OSPF基本参数（RouterID为，区域0包含接口G0/0/0（IP/24）和G0/1/0（IP/24））。问题2：在R2上配置RIP2，并设置路由优先级，确保OSPF为主用路径。案例三：网络安全策略设计某企业需保护内部服务器区（IP/24），要求：禁止办公区（/24）访问服务器区的8080端口；允许研发区（/24）访问服务器区的所有端口；允许所有用户访问服务器区的DNS服务（53端口）；防止ICMPFlood攻击（限制每秒ICMP请求不超过100个）。问题1：在核心交换机上配置基于IPv4的ACL（命名为SERVER_PROTECT），并应用到服务器区接口的入方向。问题2：配置ICMP流量限速策略（以H3C设备为例）。案例四：无线网络优化某企业WLAN部署了20台WiFi6AP（2.4GHz+5GHz双频），但用户反馈5GHz频段连接不稳定，频繁断开。经检测，5GHz频段存在大量干扰，且AP覆盖区域重叠率超过80%。问题1：分析5GHz频段干扰的可能来源（至少3种）。问题2：提出优化措施（包括信道规划、功率调整、覆盖优化）。案例五：网络故障排查某用户报告无法访问外网（如），但能ping通网关（）。网络拓扑：用户终端→接入交换机→汇聚交换机→核心路由器（NAT网关，公网IP）→运营商路由器。问题1：列出排查步骤（至少5步）。问题2：若检测到核心路由器的NAT转换表无该用户的条目，可能的原因是什么？参考答案第一部分基础知识15：BBCAB610：ACBBB1115：ACCAB1620：CCACB2125：CBBCC2630：AACBB3135：ABBDC3640：CAACD4145：CBABB4650：CABAD5155：DCDBC5660：BBAAA6165：BABCB6670：AABDB7175：CCBBD第二部分应用技术案例一问题1：办公区：需300+30=330地址，选/24太大（256地址），故用/23（512地址）。子网：/23，可用IP54。研发区：200+20=220地址，/24（256地址）。子网：/24，可用IP54。服务器区：50+5=55地址，/26（64地址）。子网：/26，可用IP2。访客区：100+10=110地址，/25（128地址）。子网：4/25，可用IP526。问题2：配置VLAN10（办公）、20（研发）、30（服务器）、40（访客），Trunk允许所有VLAN通过：```sysvlanbatch10203040interfaceGigabitEthernet0/0/1portlinktypetrunkporttrunkallowpassvlan10203040quit```案例二问题1：```ospf1routeridareanetwork55network55quit```问题2：```rip1version2networkpreference110//OSPF默认优先级10，RIP设为110使其为备份quit```案例三问题1：```acladvanced3000nameSERVER_PROTECTrule5permittcpsource55destination55rule10permitudpsour