2025年网络工程师考试题库及答案

2025年网络工程师考试题库及答案一、单项选择题（每题1分，共40分）1.在IPv6地址中，用于本地链路通信的前缀是A.FE80::/10  B.FC00::/7  C.2001::/32  D.::1/128答案：A解析：FE80::/10是IPv6本地链路地址范围，用于同一链路节点间通信，不可路由。2.某企业采用VRRP实现网关冗余，若虚拟路由器优先级设置为150，物理路由器A优先级为200，路由器B优先级为150，则Master角色由谁承担？A.路由器A  B.路由器B  C.轮流承担  D.无法确定答案：A解析：VRRP优先级数值越大越优先，A优先级200高于B，故A为Master。3.在BGP路由选择中，首先比较的属性是A.Local_Pref  B.MED  C.AS_Path  D.Origin答案：A解析：BGP选路顺序中，Local_Pref值最高者优先，仅在AS内部有效。4.某STP网络中，交换机A的BridgeID为32768.00-11-22-33-44-01，交换机B为4096.00-11-22-33-44-02，则根桥为A.A  B.B  C.随机  D.需比较MAC答案：B解析：BridgeID由优先级+MAC组成，优先级数值越小越优先，B的4096小于A的32768。5.在802.11ax中，OFDMA技术主要解决A.隐藏节点  B.频谱利用率低  C.漫游延迟  D.认证安全答案：B解析：OFDMA将信道划分为子载波，多用户并行传输，提高频谱效率。6.某园区网运行OSPFv3，若路由器R1的Router-ID为1.1.1.1，R2为2.2.2.2，R3为3.3.3.3，DR选举中优先级均为1，则DR为A.R1  B.R2  C.R3  D.最高Loopback接口地址者答案：C解析：OSPFv3DR选举先比优先级，再比Router-ID大小，3.3.3.3最大。7.在MPLS网络中，PHP（倒数第二跳弹出）标签值通常为A.0  B.1  C.2  D.3答案：D解析：标签值3为隐式空标签，指示倒数第二跳弹出，减少末跳负担。8.某企业部署SSLVPN，采用“隧道模式”时，客户端虚拟网卡获取地址的方式是A.DHCPoverPPP  B.静态配置  C.地址池分配  D.802.1X授权答案：C解析：隧道模式由VPN网关从地址池分配虚拟IP，建立三层隧道。9.在DNSSEC中，用于验证资源记录真实性的记录类型是A.AAAA  B.RRSIG  C.PTR  D.MX答案：B解析：RRSIG为资源记录签名，与DNSKEY配合实现数据完整性校验。10.某数据中心采用Spine-Leaf架构，若Leaf交换机下行端口为48×25G，上行端口为6×100G，则收敛比为A.1:1  B.2:1  C.3:1  D.4:1答案：B解析：下行带宽48×25=1200G，上行6×100=600G，收敛比1200:600=2:1。11.在Python网络自动化中，使用ncclient库连接华为设备时应指定A.device_params={'name':'huawei'}  B.platform='huawei'C.vendor='h3c'  D.无需参数答案：A解析：ncclient通过device_params告知底层解析方式，华为需指定name为huawei。12.某链路采用802.1Q封装，若外层Tag的TPID为0x8100，内层Tag的TPID为0x88A8，则该帧类型为A.QinQ  B.MAC-in-MAC  C.VXLAN  D.TRILL答案：A解析：0x88A8为服务提供商VLAN标签，双Tag即QinQ。13.在Linux中，查看TCP连接并发数的命令是A.ss-s  B.netstat-r  C.lsof-i  D.tcpdump-c答案：A解析：ss-s输出统计信息，含TCP总连接数及状态分布。14.某防火墙收到SYN包，若状态检测表无对应条目，则默认动作为A.转发  B.丢弃  C.回送RST  D.上送CPU答案：B解析：状态防火墙对未匹配会话的首包默认丢弃，需后续协商建立会话。15.在SNMPv3中，提供认证和加密的安全级别是A.noAuthNoPriv  B.authNoPriv  C.authPriv  D.privNoAuth答案：C解析：authPriv同时启用HMAC-MD5/HMAC-SHA认证与CBC-DES/AES加密。16.某企业启用IPv6，采用SLAAC方式分配地址，需路由器通告的前缀标志位为A.M=1,O=1  B.M=0,O=0  C.M=0,O=1  D.M=1,O=0答案：C解析：M=0表示无状态地址分配，O=1表示其他信息（如DNS）通过DHCPv6获取。17.在VXLAN中，VNI长度为A.12bit  B.16bit  C.24bit  D.32bit答案：C解析：VXLAN网络标识VNI占24位，支持约1600万隔离网络。18.某SDN控制器采用OpenFlow1.3，若流表项匹配字段含IPv4源地址，则对应OXM类型为A.OXM_OF_ETH_TYPE  B.OXM_OF_IPV4_SRC  C.OXM_OF_UDP_SRC  D.OXM_OF_METADATA答案：B解析：OXM_OF_IPV4_SRC精确匹配IPv4源地址字段。19.在WLAN漫游中，采用802.11rover-the-DS方式，首次关联需A.四次握手  B.二次握手  C.802.1X认证  D.无需认证答案：C解析：over-the-DS仍需802.1X完成初始认证，后续通过FT认证减少延迟。20.某运营商采用SegmentRouting，若节点前缀为192.0.2.1/32，SRGB基值为16000，则该节点SID为A.16001  B.192.0.2.1  C.16000  D.0答案：A解析：SRGB基值+索引=16000+1=16001。21.在DHCPv4中，客户端首次获取地址时，服务器回复的单播报文是A.DHCPDiscover  B.DHCPOffer  C.DHCPRequest  D.DHCPACK答案：B解析：服务器通过DHCPOffer携带IP、掩码、租期等信息，单播或广播发送。22.某链路采用PPPoE，发现会话阶段报文以太类型为A.0x8863  B.0x8864  C.0x0800  D.0x8100答案：B解析：0x8864为PPPoE会话阶段，0x8863为发现阶段。23.在NetFlowv9中，定义模板字段的结构为A.FlowSetID=0  B.FlowSetID=1  C.TemplateID=256  D.TemplateID=1024答案：A解析：模板FlowSetID固定为0，数据FlowSetID从256开始。24.某数据中心采用BGPEVPN，Type-2路由主要用于A.传递MAC/IP绑定  B.传递VTEPIP  C.传递ESI  D.传递VNI答案：A解析：Type-2路由携带主机MAC、IP、VNI，实现分布式网关ARP抑制。25.在Linux中，将网卡eth1加入bridgebr0的命令是A.brctladdifbr0eth1  B.iplinkseteth1masterbr0  C.ovs-vsctladd-portbr0eth1  D.ifconfigeth1bridge答案：A解析：传统bridge-utils工具使用brctladdif完成端口加入。26.某企业启用DNS负载均衡，若同一域名解析出三个A记录，客户端默认策略为A.轮询  B.加权轮询  C.随机  D.最短响应时间答案：C解析：主流操作系统对多A记录采用随机排序，首次查询随机选其一。27.在802.1X中，EAP-TLS认证需A.仅服务器证书  B.仅客户端证书  C.双方证书  D.预共享密钥答案：C解析：EAP-TLS基于双向证书校验，提供强身份认证。28.某防火墙策略需放行ESP协议，应匹配IP协议号A.50  B.51  C.47  D.6答案：A解析：ESP协议号为50，AH为51，GRE为47，TCP为6。29.在Python中，使用paramiko实现SSH交互，触发特权模式需发送A.channel.send('enable\n')  B.channel.exec_command('enable')C.ssh.invoke_shell()  D.ssh.connect(enable=True)答案：A解析：通过channel.send发送交互式命令字符串，回车触发执行。30.某存储网络采用FCoE，其以太类型为A.0x8906  B.0x0800  C.0x88CC  D.0x8100答案：A解析：FCoE以太类型固定为0x8906。31.在SNMP中，若OID1.3.6.1.2.1.2.2.1.10对应接口入字节数，则实例标识后缀为A.0  B.1  C.ifIndex  D.端口名称答案：C解析：列对象实例后缀为ifIndex，如接口1即为.1。32.某企业采用IPS，若检测到攻击签名为SQL注入，默认动作A.告警  B.丢弃并复位  C.限速  D.镜像答案：B解析：IPS在线阻断，丢弃恶意报文并发送RST终止连接。33.在MSTP中，实例与VLAN映射关系存储于A.BPDU报文  B.MST配置表  C.VLAN.dat  D.启动配置答案：B解析：MST配置表含实例ID与VLAN列表，通过BPDU摘要传播。34.某链路采用GREoverIPSec，若GRE隧道接口MTU为1476，则IPSec加密后实际MTU为A.1476  B.1452  C.1436  D.1400答案：C解析：GRE头24字节，IPSecESP头尾共52字节，1476-24-16=1436。35.在WLAN中，若Beacon帧中DTIMCount=0，则当前帧为A.广播帧  B.DTIM帧  C.单播帧  D.空帧答案：B解析：DTIMCount=0表示即将传送缓存广播/组播，唤醒省电客户端。36.某企业采用零信任架构，核心组件不包括A.SDP控制器  B.SIEM  C.NAC  D.传统防火墙答案：D解析：零信任强调动态策略，传统静态防火墙无法提供细粒度上下文。37.在Docker中，容器与宿主机共享网络命名空间的参数为A.--net=host  B.--net=bridge  C.--net=none  D.--net=container答案：A解析：--net=host让容器直接使用宿主机网络栈，性能最佳。38.某运营商采用gNMI，其传输层协议默认A.TCP57400  B.TCP830  C.UDP161  D.TCP22答案：A解析：gNMI基于gRPC，默认端口57400。39.在IPv6中，用于任播地址的地址类型为A.全球单播  B.链路本地  C.唯一本地  D.任意单播前缀答案：D解析：任播地址从单播地址空间分配，语义上标识一组接口。40.某企业采用RDMAoverConvergedEthernet，需启用A.PFC  B.ETS  C.ECN  D.LLDP答案：A解析：PFC基于优先级流控，避免RDMA流量丢包。二、多项选择题（每题2分，共30分）41.以下哪些技术可降低STP收敛时间A.PortFast  B.UplinkFast  C.BackboneFast  D.BPDUFilter  E.RootGuard答案：ABC解析：PortFast跳过端口状态机，UplinkFast快速切换上行，BackboneFast间接链路失效加速。42.关于VXLAN控制平面，正确的有A.可采用BGPEVPN  B.支持头端复制  C.支持IRB  D.需静态配置VTEP  E.抑制ARP广播答案：ABCE解析：BGPEVPN自动发现VTEP，头端复制列表通过Type-3路由分发，IRB实现三层转发，ARP抑制通过Type-2。43.在Linux中，实现策略路由需配置A.多路由表  B.iprule  C.iptablesmangle  D.routeadd  E.iprouteaddtable答案：ABE解析：策略路由通过iprule匹配条件，指定路由表，再向表内添加路由。44.以下哪些属于802.11ax新特性A.1024-QAM  B.ULMU-MIMO  C.TWT  D.BSSColoring  E.OFDMA答案：ABCDE解析：全部正确，802.11ax引入更高调制、上行MU-MIMO、目标唤醒时间、BSS着色、OFDMA。45.关于SNMPv3安全，正确的有A.支持用户视图  B.支持认证和加密  C.使用USM  D.支持VACM  E.使用团体名答案：ABCD解析：SNMPv3废弃团体名，采用USM管理用户，VACM控制视图。46.某企业采用IPv6，需支持无状态地址分配与有状态DNS，可结合A.SLAAC  B.DHCPv6状态ful  C.DHCPv6无状态  D.RAM=0,O=1  E.RAM=1,O=1答案：ACD解析：SLAAC分配地址，DHCPv6无状态提供DNS，RA中M=0,O=1。47.以下哪些攻击可被IPS检测A.SQL注入  B.Slowloris  C.DNS隧道  D.ARP欺骗  E.SYNFlood答案：ABCE解析：ARP欺骗为二层，IPS通常不直接检测，需DAI或SISF。48.在BGP中，以下哪些属性为公认必遵A.Origin  B.AS_Path  C.Next_Hop  D.Local_Pref  E.MED答案：ABC解析：Local_Pref为公认任意，MED为可选过渡。49.关于MPLSL3VPN，正确的有A.使用两层标签  B.RD用于路由隔离  C.RT控制导入导出  D.私网标签由MP-BGP分配  E.公网标签由LDP分配答案：ABCDE解析：全部正确，RD区分VRF，RT控制策略，MP-BGP分配VPN标签，LDP分配公网标签。50.某企业采用零信任，需评估终端信任的因素有A.补丁级别  B.地理位置  C.用户身份  D.应用清单  E.证书状态答案：ABCDE解析：零信任综合多维度上下文动态评估。三、判断题（每题1分，共10分）51.在OSPF中，ABR必须连接Area0。答案：正确解析：OSPF规定非骨干区域需通过ABR挂接到Area0。52.VRRP虚拟IP必须与物理接口IP同一网段。答案：错误解析：VRRP虚拟IP可与物理接口不同，但需在同一子网。53.802.11ac仅支持5GHz频段。答案：正确解析：802.11ac放弃2.4GHz，仅工作在5GHz。54.在VXLAN中，VTEP必须支持组播。答案：错误解析：VXLAN可用BGPEVPN实现头端复制，无需组播。55.SNMPTrap使用UDP162端口。答案：正确解析：Trap/Inform目的端口162，源端口随机。56.IPv6地址中::只能出现一次。答案：正确解析：RFC4291规定压缩格式中::仅一次。57.在BGP中，Local_Pref属性在AS间传递。答案：错误解析：Local_Pref仅在AS内部传递，离开AS时剥离。58.802.1X认证成功后，端口状态立即为authorized。答案：正确解析：认证通过，端口授权，允许流量通过。59.在Linux中，iptables可匹配IPv6报文。答案：错误解析：iptables仅支持IPv4，IPv6需ip6tables。60.GRE隧道支持IP多播。答案：正确解析：GRE可封装多播，需底层网络支持。四、填空题（每空2分，共20分）61.在OSPFv3中，Router-ID格式为__________，长度为__________位。答案：点分十进制，32解析：与OSPFv2一致，用IPv4地址格式表示。62.某VXLANVNI为10010，其24位二进制值为__________。答案：00000000000010011100010010解析：10010转二进制为10011100010010，补前导零至24位。63.在BGP中，公认任意属性类型代码为__________，可选过渡为__________。答案：128-255，0-127解析：属性标志位决定类型，0-127可选，128-255公认。64.某企业采用802.1Qbv，时间槽粒度为__________μs。答案：125解析：802.1Qbv基于TAS，最小时间槽125μs，对应8个时隙每毫秒。65.在Linux中，查看路由表main的命令为__________。答案：iprouteshowtablemain解析：iproute可指定表名或ID，main表ID为254。66.某IPv6地址2001:DB8::1/64，其网络前缀为__________，接口标识为__________。答案：2001:DB8:0:0::/64，0000:0000:0000:0001解析：/64前缀后64位为接口标识，此处为::1。67.在VXLAN中，BGPEVPNType-5路由携带的地址族为__________。答案：L2VPNEVPN解析：Type-5用于IP前缀通告，地址族为AFI=25,SAFI=70。68.某MPLS网络，标签栈深度为3，则标签总数为__________。答案：3解析：每标签4字节，栈底位置置1，深度即标签个数。69.在802.11i中，CCMP使用的加密算法为__________。答案：AES-CTR解析：CCMP采用AES-CTR加密，CBC-MAC校验。70.某企业采用RDMA，其传输层协议为__________。答案：IB或RoCEv2解析：RoCEv2基于UDP/IP，IB为原生InfiniBand。五、简答题（每题10分，共30分）71.描述VXLANBGPEVPN如何实现ARP抑制，并说明其优点。答案：BGPEVPN通过Type-2路由同步主机MAC/IP绑定到所有VTEP。当主机发送ARP请求时，本地VTEP查找本地EVPN表，若存在目标IP对应MAC，则直接代答，无需广播。优点：减少广播域泛洪，降低网络负载，提高ARP解析速度，避免ARP欺骗。72.说明SR-MPLS与SRv6在数据平面封装上的差异。答案：SR-MPLS在数据平面仍使用标签栈，Segment表示为标签值，逐跳弹出；SRv6将Segment列表封装在IPv6报文头的SegmentRoutingHeader（SRH），每个Segment为128位IPv6地址，中间节点按列表逐跳更