2024年上半年网络工程师上午真题及答案解析

2024年上半年网络工程师上午练习题及答案解析一、单项选择题（共75题，每题1分，共75分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B解析：数据链路层的主要功能是将网络层传来的IP数据报封装成帧，通过差错控制（如CRC校验）和流量控制确保数据帧的可靠传输。物理层负责比特流的传输，网络层处理IP寻址和路由，传输层管理端到端的连接，因此选B。2.某企业申请到一个C类IP地址段/24，需划分6个子网，每个子网至少支持30台主机。最合理的子网掩码是（）。A.92B.24C.40D.48答案：B解析：C类地址默认掩码为/24（），主机位为8位。需划分6个子网，需借用3位（2³=8≥6），剩余主机位为5位（2⁵2=30，满足每子网30台主机需求）。因此子网掩码为/27（24），选B。3.以下关于BGP路由协议的描述中，错误的是（）。A.BGP是外部网关协议，用于AS间路由交换B.BGP使用TCP179端口建立邻居关系C.BGP路由更新时仅发送增量路由信息D.BGP通过ASPath属性防止路由环路答案：C解析：BGP在初始连接时会交换完整路由表，后续仅发送增量更新（路由变化部分），但选项C描述为“仅发送增量路由信息”不准确，初始阶段仍需完整交换。其他选项均正确，故选C。4.交换机端口配置命令“switchportmodetrunk”的作用是（）。A.将端口设置为接入模式，仅传输特定VLAN数据B.将端口设置为汇聚模式，实现链路冗余C.将端口设置为干道模式，传输多个VLAN数据D.将端口设置为混杂模式，监听所有网络流量答案：C解析：Trunk模式用于交换机间互联，允许传输多个VLAN的帧（默认携带VLAN标签），接入模式（Access）仅属于一个VLAN，汇聚模式（LinkAggregation）用于链路聚合，混杂模式（Promiscuous）常见于网络监控，因此选C。5.以下加密算法中，属于对称加密的是（）。A.RSAB.AESC.ECCD.SHA256答案：B解析：对称加密算法（如AES、DES）使用相同密钥加密和解密；非对称加密（如RSA、ECC）使用公私钥对；SHA256是哈希算法，用于数据完整性校验。故选B。6.802.11ax（WiFi6）相比802.11ac（WiFi5）的主要改进是（）。A.支持5GHz频段B.引入OFDMA技术，提升多用户并发效率C.最大理论速率提升至300MbpsD.采用WPA2作为默认安全协议答案：B解析：802.11ac支持5GHz和MUMIMO，最大速率约6.9Gbps；802.11ax新增OFDMA（正交频分多址），将信道划分为更小的子信道，支持多用户同时传输，显著提升密集场景下的吞吐量。WPA3是WiFi6的默认安全协议，故选B。7.某网络中，路由器R1的路由表如下：Destination|Mask|NextHop|Interface|||GigabitEthernet0/0|||GigabitEthernet0/1|||GigabitEthernet0/2当R1收到目的IP为的数据包时，将通过（）接口转发。A.GigabitEthernet0/0B.GigabitEthernet0/1C.GigabitEthernet0/2D.丢弃答案：C解析：不在路由表的具体条目（/24和/24）中，匹配默认路由（/0），下一跳为，接口为GigabitEthernet0/2，故选C。8.以下关于STP（生成树协议）的描述中，正确的是（）。A.STP通过阻塞冗余端口消除环路，默认优先级值越小越优先成为根桥B.STP端口状态从“阻塞”直接过渡到“转发”，无需中间状态C.STP的收敛时间通常为50秒，RSTP优化后可缩短至10秒以内D.STP仅支持基于端口的路径开销计算，不支持基于带宽调整答案：A解析：STP根桥选举依据是桥ID（优先级+MAC地址），优先级默认32768，值越小越优先。端口状态需经过阻塞→监听→学习→转发（约30秒）；RSTP收敛时间可缩短至12秒；STP支持根据带宽调整路径开销（如1000Mbps开销为1，100Mbps为19），因此选A。9.网络管理员使用tracert命令诊断网络故障时，利用的是（）协议的特性。A.ICMPB.ARPC.DNSD.DHCP答案：A解析：tracert（Windows）或traceroute（Linux）通过发送TTL递减的ICMPEcho请求包，根据返回的ICMP超时报文（Type11）和目的不可达报文（Type3）确定路径节点，故选A。10.以下关于MPLS（多协议标签交换）的描述中，错误的是（）。A.MPLS在IP包前添加标签，实现基于标签的快速转发B.LDP（标签分发协议）用于路由器间交换标签映射信息C.MPLS支持流量工程（TE），可优化网络资源利用率D.MPLS仅支持IPv4网络，不兼容IPv6答案：D解析：MPLS是多协议标签交换，支持IPv4、IPv6、ATM等多种协议，标签栈可扩展以支持IPv6。其他选项均正确，故选D。11.某企业网络中，DHCP服务器配置的地址池为0000，子网掩码，默认网关，DNS服务器0。若客户端获取到IP地址50，其广播地址应为（）。A.B.C.55D.00答案：C解析：C类网络/24的广播地址是主机位全为1的地址，即55，与地址池范围无关，故选C。12.以下关于网络防火墙的工作模式，描述正确的是（）。A.路由模式需要配置IP地址，透明模式无需配置IP地址B.透明模式会改变数据包的源IP和目的IP地址C.路由模式适用于网络层插入，透明模式适用于物理层旁路部署D.透明模式无法实现NAT功能答案：A解析：路由模式（网关模式）下防火墙作为网络节点，需配置接口IP；透明模式（桥模式）下防火墙工作在二层，接口无IP，仅转发数据，不修改IP地址。透明模式可部署在现有网络中而不改变IP规划，支持部分NAT功能（如VLAN间NAT），故选A。13.在SNMPv3中，用于防止数据被篡改的安全机制是（）。A.认证（Authentication）B.加密（Privacy）C.访问控制（ACL）D.陷阱（Trap）答案：A解析：SNMPv3的安全模型包括认证（使用HMACMD5或HMACSHA验证数据完整性和来源）、加密（使用DES或AES加密数据内容）、访问控制（基于视图和团体名）。防止篡改属于认证功能，故选A。14.以下关于无线AP的覆盖范围计算，正确的公式是（）。A.覆盖半径（米）=发射功率（dBm）×天线增益（dBi）÷路径损耗（dB）B.覆盖半径与工作频段无关，仅取决于发射功率C.2.4GHz频段绕射能力优于5GHz，覆盖范围更大D.覆盖范围随接收灵敏度降低而增大答案：C解析：2.4GHz（波长约12.5cm）比5GHz（波长约6cm）波长长，绕射能力更强，相同条件下覆盖范围更大。覆盖半径需综合考虑发射功率、天线增益、路径损耗（与频率相关，频率越高损耗越大）、接收灵敏度（灵敏度越高，可接收更弱信号，覆盖范围越大），故选C。15.某交换机的MAC地址表如下：端口|MAC地址G0/1|00:1A:2B:3C:4D:5EG0/2|00:1B:2C:3D:4E:5FG0/3|00:1C:2D:3E:4F:50当交换机从G0/1收到目的MAC为00:1B:2C:3D:4E:5F的帧时，将（）。A.从G0/1泛洪B.从G0/2转发C.从G0/3转发D.丢弃答案：B解析：交换机根据MAC地址表转发数据，目的MAC地址00:1B:2C:3D:4E:5F对应端口G0/2，因此从G0/2转发，故选B。16.以下路由协议中，属于链路状态协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C解析：链路状态协议（如OSPF、ISIS）通过LSA（链路状态广告）交换网络拓扑信息，运行SPF算法计算最短路径；距离矢量协议（如RIP）基于跳数传递路由信息；EIGRP是增强型距离矢量协议（混合协议）；BGP是路径矢量协议，故选C。17.某网络需要实现跨运营商的IP通信，同时要求隐藏内部网络结构。最合理的技术是（）。A.VLAN隔离B.NAT转换C.MPLSVPND.静态路由答案：B解析：NAT（网络地址转换）可将内部私有IP转换为公网IP，隐藏内部网络结构，适用于跨运营商通信。VLAN用于二层隔离，MPLSVPN用于专用网络互联，静态路由用于固定路径转发，故选B。18.以下关于IPv6地址的描述中，错误的是（）。A.IPv6地址长度为128位，采用冒号十六进制表示B.全零地址::1表示环回地址C.FF00::/8为组播地址范围D.2001:DB8::/32是文档示例专用地址答案：B解析：IPv6环回地址是::1（相当于IPv4的），全零地址::表示未指定地址（相当于IPv4的）。其他选项均正确，故选B。19.在网络故障排查中，使用Wireshark抓包时，过滤表达式“tcpport80”的作用是（）。A.仅捕获源端口为80的TCP数据包B.仅捕获目的端口为80的TCP数据包C.捕获源或目的端口为80的TCP数据包D.捕获所有TCP和UDP端口80的数据包答案：C解析：Wireshark的“tcpport80”等价于“tcp.srcport==80||tcp.dstport==80”，即捕获源或目的端口为80的TCP包，UDP端口80需单独指定“udpport80”，故选C。20.以下关于链路聚合（LACP）的描述中，正确的是（）。A.静态链路聚合需要协商协议，动态聚合无需协商B.链路聚合组内的端口必须属于不同VLANC.链路聚合可以实现负载均衡和冗余备份D.链路聚合仅支持二层流量，不支持三层流量答案：C解析：LACP（链路聚合控制协议）是动态聚合的协商协议，静态聚合无需协商；聚合组内端口需配置相同的VLAN、速率等参数；聚合支持二、三层流量；可通过哈希算法（如源/目IP、端口）实现负载均衡，某条链路故障时自动切换冗余链路，故选C。21.某企业网络中，核心交换机与汇聚交换机之间通过两条千兆链路互联，要求实现链路冗余且当一条链路故障时快速切换。最合理的技术是（）。A.STPB.RSTPC.LACPD.VRRP答案：B解析：STP收敛时间较长（约30秒），RSTP（快速生成树协议）通过端口角色（根端口、指定端口、替代端口）和快速切换机制（如边缘端口、P/A协商）可将收敛时间缩短至12秒，适用于冗余链路的快速切换。LACP用于链路聚合（增加带宽），VRRP用于网关冗余，故选B。22.以下关于网络流量分类的描述中，属于实时流量的是（）。A.文件下载（FTP）B.电子邮件（SMTP）C.视频会议（WebRTC）D.网页浏览（HTTP）答案：C解析：实时流量（如视频会议、IP电话）对延迟和抖动敏感，要求低延迟、低丢包；非实时流量（如FTP、SMTP、HTTP）对延迟不敏感，可容忍一定延迟。故选C。23.在网络管理中，用于监控网络设备CPU、内存利用率的协议是（）。A.SNMPB.NTPC.SSHD.TELNET答案：A解析：SNMP（简单网络管理协议）通过MIB（管理信息库）获取设备状态信息（如CPU、内存、接口流量）；NTP用于时间同步；SSH/TELNET用于远程管理，故选A。24.以下关于WPA3安全协议的改进，错误的是（）。A.采用SAE（安全自动配置）替代WPA2的PSK，防止离线字典攻击B.支持128位AES加密，不支持256位C.增强开放网络安全（Opportunisticwirelessencryption），保护公共WiFi用户隐私D.支持MFP（管理帧保护），防止对Beacon帧的伪造攻击答案：B解析：WPA3支持CCMP128和CCMP256加密（取决于硬件能力），WPA2的PSK易受离线字典攻击，WPA3的SAE通过交互式密钥交换解决此问题。其他选项均正确，故选B。25.某路由器配置命令“iproute100”中，“100”表示（）。A.路由优先级（管理距离）B.跳数（Metric）C.接口编号D.生存时间（TTL）答案：A解析：静态路由配置格式为“iproute目标网络子网掩码下一跳[管理距离][度量值]”，此处“100”是管理距离（默认静态路由管理距离为1），值越小越优先。跳数通常用于动态路由协议（如RIP的Metric），故选A。26.以下关于SDN（软件定义网络）的描述中，正确的是（）。A.SDN的核心是控制平面与数据平面分离，通过控制器集中管理B.SDN仅支持OpenFlow协议，不支持其他南向接口C.SDN的数据平面负责路由计算，控制平面负责转发D.SDN无法实现网络流量的动态调整答案：A解析：SDN架构包括应用层（业务应用）、控制层（控制器，如OpenDaylight）、基础设施层（转发设备），核心是控制与数据平面分离（ControlDataPlaneSeparation）。南向接口支持OpenFlow、P4等，数据平面负责转发（基于控制器下发的流表），控制平面负责全局路由计算和流表下发，支持动态调整流量，故选A。27.某网络中，PC1的IP为/24，默认网关；PC2的IP为/24，默认网关。若两台PC需要通信，需在（）设备上配置路由。A.PC1或PC2B.接入交换机C.汇聚交换机D.核心路由器答案：D解析：PC1和PC2属于不同网络（/24和/24），通信需通过路由器进行跨网络转发，核心路由器连接不同子网，需配置静态或动态路由，故选D。28.以下关于网络攻击类型的描述中，属于DDoS攻击的是（）。A.向目标服务器发送大量SYN请求，耗尽连接资源B.窃取用户登录密码并伪装成合法用户C.利用缓冲区溢出漏洞执行恶意代码D.发送伪造的ARP报文，