2025年软件资格考试网络工程师(中级)(基础知识、应用技术)合卷试题及答案

2025年软件资格考试网络工程师(中级)(基础知识、应用技术)合卷试题及答案一、基础知识（共50题，每题1分，总分50分）1.在OSI参考模型中，负责将数据分割为段并提供端到端可靠传输的是（）。A.网络层B.传输层C.会话层D.表示层2.以下协议中，用于动态分配IP地址的是（）。A.DNSB.DHCPC.ARPD.ICMP3.RIP协议默认的路由更新周期是（）。A.30秒B.60秒C.90秒D.180秒4.关于VLAN的描述，错误的是（）。A.一个VLAN构成一个广播域B.不同VLAN间通信需通过三层设备C.基于端口的VLAN划分是最常用的方式D.VLAN会扩大冲突域范围5.以下加密算法中，属于非对称加密的是（）。A.AESB.DESC.RSAD.3DES6.某主机的IP地址为0/26，其所在子网的广播地址是（）。A.3B.27C.1D.57.OSPF协议中，用于选举DR（指定路由器）的参数是（）。A.接口IP地址B.路由器优先级C.链路带宽D.路由开销8.以下不属于二层交换机功能的是（）。A.地址学习B.帧转发C.广播泛洪D.路由选择9.无线局域网标准IEEE802.11ac支持的最高理论速率是（）。A.600MbpsB.1.3GbpsC.3.5GbpsD.6.9Gbps10.关于NAT（网络地址转换）的描述，正确的是（）。A.仅支持源IP地址转换B.可以解决公网IP地址不足的问题C.会增加网络延迟但提高安全性D.静态NAT需要为每个内网主机分配固定公网IP11.以下网络管理协议中，基于UDP的是（）。A.SNMPv1B.SNMPv3C.CMIPD.RMON12.某网络的子网掩码为92，该子网可分配的主机地址数量是（）。A.62B.30C.126D.25413.用于检测网络连通性的常用命令是（）。A.tracertB.nslookupC.netstatD.route14.以下攻击类型中，属于拒绝服务（DoS）攻击的是（）。A.端口扫描B.ARP欺骗C.SYNFloodD.密码破解15.BGP协议用于（）。A.自治系统内的路由选择B.自治系统间的路由选择C.局域网内的路径优化D.无线接入点的漫游管理16.以太网帧的最大传输单元（MTU）通常为（）。A.1500字节B.1480字节C.1518字节D.46字节17.STP（生成树协议）的主要作用是（）。A.提高网络带宽B.防止二层环路C.优化路由路径D.实现VLAN间通信18.以下IP地址中，属于私网地址的是（）。A.55B./12C.192.168.256.1D.19.关于PPP协议的描述，错误的是（）。A.支持认证（PAP/CHAP）B.仅用于广域网C.可封装多种网络层协议D.提供错误检测20.以下QoS技术中，用于为特定流量预留带宽的是（）。A.流量分类B.流量整形C.RSVPD.拥塞避免21.802.11i标准定义的安全机制是（）。A.WEPB.WPAC.WPA2D.WPA322.某企业需要划分5个子网，每个子网至少20台主机，最合理的子网掩码是（）。A.92B.24C.40D.4823.以下路由协议中，属于链路状态协议的是（）。A.RIPB.OSPFC.BGPD.EIGRP24.用于查看当前路由表的命令是（）。A.showiprouteB.showinterfacesC.showarpD.showversion25.以下不属于网络安全防御技术的是（）。A.防火墙B.入侵检测系统（IDS）C.漏洞扫描D.端口扫描26.以太网使用的介质访问控制方法是（）。A.CSMA/CAB.CSMA/CDC.TokenRingD.FDMA27.关于IPv6地址的描述，错误的是（）。A.地址长度为128位B.支持自动配置（SLAAC）C.保留广播地址D.简化了头部格式28.以下广域网技术中，基于分组交换的是（）。A.PSTNB.ISDNC.X.25D.租用线路29.网络管理员通过SNMP获取设备状态信息时，使用的操作是（）。A.GetB.SetC.TrapD.Inform30.某主机无法访问外部网站，但能ping通网关，可能的故障原因是（）。A.网关路由表错误B.主机IP地址冲突C.DNS服务器故障D.主机子网掩码错误31.以下属于传输层协议的是（）。A.HTTPB.TCPC.IPD.ARP32.关于访问控制列表（ACL）的描述，正确的是（）。A.标准ACL基于源IP和端口号过滤B.扩展ACL仅基于源IP过滤C.ACL规则按顺序匹配，默认隐含denyanyD.ACL应应用在靠近源的位置以提高效率33.无线AP的发射功率为20dBm，对应的实际功率是（）。A.10mWB.20mWC.100mWD.200mW34.以下不属于网络冗余技术的是（）。A.链路聚合（LACP）B.热备份路由协议（HSRP）C.生成树协议（STP）D.流量整形35.关于MPLS（多协议标签交换）的描述，错误的是（）。A.基于标签转发B.支持QoS和VPNC.仅适用于IP网络D.提高了转发效率36.某网络的IP地址段为/16，需划分30个子网，每个子网最多500台主机，最合理的子网掩码是（）。A.B.C.D.37.用于检测网络中广播风暴的工具是（）。A.网络流量分析器B.协议分析仪C.万用表D.光功率计38.以下属于第二层隧道协议的是（）。A.IPsecB.GREC.L2TPD.SSLVPN39.关于DHCP中继的描述，正确的是（）。A.用于跨网段转发DHCP请求B.必须配置在DHCP服务器上C.仅支持IPv4D.会导致IP地址冲突40.网络设备的Console口默认使用的通信协议是（）。A.HTTPB.TelnetC.SSHD.RS23241.以下路由协议中，支持VLSM（可变长子网掩码）的是（）。A.RIPv1B.OSPFC.IGRPD.静态路由42.关于DNS的描述，错误的是（）。A.负责将域名解析为IP地址B.支持递归查询和迭代查询C.根域名服务器有13台D.使用TCP端口53进行所有查询43.某交换机的MAC地址表老化时间默认是（）。A.30秒B.180秒C.300秒D.600秒44.以下属于网络性能指标的是（）。A.误码率B.加密强度C.接口类型D.设备重量45.关于IPv6邻居发现协议（NDP）的描述，错误的是（）。A.替代IPv4的ARPB.支持路由发现C.使用广播报文D.支持地址重复检测46.用于配置交换机管理IP的命令是（）。A.interfacevlan1B.ipaddressC.linevty04D.enablesecretpassword47.以下攻击中，利用协议漏洞的是（）。A.暴力破解B.SQL注入C.ARP欺骗D.社会工程学48.关于流量镜像（端口镜像）的描述，正确的是（）。A.用于网络流量监控B.会增加网络带宽消耗C.仅支持入方向镜像D.必须配置在核心交换机49.以下属于广域网接口类型的是（）。A.RJ45B.SFPC.V.35D.PCIe50.网络规划中，需求分析的核心是（）。A.选择设备型号B.确定拓扑结构C.明确用户业务需求D.计算网络成本二、应用技术（共5题，每题10分，总分50分）案例1：企业网络设计与配置某企业总部有3个部门：研发部（50人）、销售部（30人）、财务部（20人），另有1个访客区（15人）。要求：（1）使用/24地址段划分VLAN，每个部门独立VLAN，访客区单独VLAN；（2）核心交换机与接入交换机通过Trunk链路连接；（3）研发部需限制仅能访问财务部服务器（IP：00）的80端口，禁止访问其他部门；（4）访客区仅能访问互联网，禁止访问内部网络。问题1：请为各部门分配VLAN及IP子网（要求子网地址连续，无浪费）。问题2：写出核心交换机与接入交换机间Trunk链路的配置命令（假设接口为G0/1）。问题3：设计研发部的访问控制列表（ACL）并应用到相应接口。案例2：无线网络部署与优化某学校需部署无线校园网，覆盖教学区（2000㎡，教室密集）和操场（5000㎡，开阔）。要求：（1）教学区AP密度需满足每间教室（约100㎡）1个AP，支持802.11ax标准；（2）操场AP需覆盖半径200米，支持5GHz频段；（3）所有AP通过AC（无线控制器）集中管理，采用802.1X认证；（4）教学区需优先保障教学视频流（延迟≤20ms，丢包率≤1%）。问题1：教学区和操场分别应选择哪种类型的AP（室内/室外）？说明理由。问题2：AC与AP间的通信需使用哪种隧道协议？写出基本配置步骤。问题3：如何通过QoS保障教学视频流的性能？案例3：网络故障排查某企业网络拓扑如下：总部路由器R1（公网IP：）通过光纤连接ISP，分支路由器R2（私网IP：）通过ADSL连接ISP。总部PC1（0）无法访问分支PC2（0），但能访问互联网；分支PC2能访问互联网，无法访问总部PC1。问题1：分析可能的故障点（至少3个）。问题2：写出排查步骤（使用常用网络命令）。问题3：若故障原因为R1未配置到/24的静态路由，写出R1的配置命令。案例4：广域网连接与冗余设计某企业需连接北京、上海、广州三个分公司，要求：（1）主链路使用MPLSVPN，次链路使用IPsecVPN作为备份；（2）北京到上海带宽需求20Mbps，北京到广州15Mbps，上海到广州10Mbps；（3）所有链路需支持自动切换（主链路故障时切换至备份链路）。问题1：MPLSVPN与IPsecVPN的主要区别是什么？问题2：如何设计MPLSVPN的拓扑（星型/网状）？说明理由。问题3：写出北京路由器配置主备链路的路由策略（假设主链路优先级更高）。案例5：网络安全策略实施某企业核心服务器区（IP：/24）需加强安全防护，要求：（1）禁止外部IP直接访问服务器区的22、3389端口；（2）内部办公网（/24）仅允许通过HTTPS（443端口）访问服务器区；（3）部署入侵检测系统（IDS），监控所有进入服务器区的流量；（4）定期进行漏洞扫描，修复高危漏洞（CVSS≥7.0）。问题1：设计防火墙的ACL规则（按顺序）。问题2：IDS应部署在哪个位置（串联/旁路）？说明原因。问题3：漏洞扫描的主要步骤有哪些？答案基础知识答案（150题）1.B2.B3.A4.D5.C6.A7.B8.D9.B10.B11.A12.A13.A14.C15.B16.A17.B18.B19.B20.C21.C22.B23.B24.A25.D26.B27.C28.C29.A30.C31.B32.C33.C（20dBm=100mW）34.D35.C36.A（/16划分子网，30个子网需5位（2^5=32），主机位11位（2^112=2046≥500），子网掩码为）37.A38.C39.A40.D41.B42.D（DNS同时使用TCP和UDP53端口）43.C44.A45.C（NDP使用组播）46.A（需先进入VLAN接口）47.C48.A49.C50.C应用技术答案案例1问题1：研发部（50人）：VLAN10，子网/26（可用地址：62）销售部（30人）：VLAN20，子网4/27（可用地址：594）财务部（20人）：VLAN30，子网6/28（可用地址：7110）访客区（15人）：VLAN40，子网12/28（可用地址：13126）问题2（核心交换机配置）：```interfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20,30,40switchporttrunkencapsulationdot1q```问题3（研发部ACL配置）：```accesslist101permittcp3host00eq80accesslist101denyip3anyaccesslist101permitipanyany（隐含允许其他流量，根据需求调整）interfaceVlan10ipaccessgroup101in```案例2问题1：教学区：室内放装型AP（如华为AirEngine576011），支持高密度接入和802.11ax，适合教室封闭环境；操场：室外型AP（如华为AirEngine676011），支持防水防尘（IP67），5GHz频段抗干扰强，覆盖范围大。问题2：隧道协议：CAPWAP（控制和配置无线接入点协议）；配置步骤：1.AC上配置AP的管理IP段；2.AP通过DHCP获取AC地址，建立CAPWAP隧道；3.AC下发SSID、认证（802.1X+EAP）、加密（WPA3）等参数。问题3：流量分类：基于DSCP标记（如视频流标记为AF41）；流量调度：使用优先级队列（PQ）优先转发视频流；带宽预留：为视频流分配专用带宽（如20Mbps）；拥塞避免：启用WRED（加权随机早期检测），避免视频流丢包。案例3问题1：R1未配置到/24的静态路由；R2未配置到/24的静态路由；防火墙阻止了跨网段流量；NAT配置错误（如未允许内部地址互访）。问题2：PC1执行`ping0`，确认是否跨网段不通；PC1执行`tracert0`，查看跳数是否卡在R1；R1执行`showiproute`，检查是否存在到的路由；R2执行`showiproute`，检查是否存在到的路由；检查防火墙访问控制列表（ACL）是否放行跨网段流量。问题3（R1配置命令）：```iproute（ISP下一跳