2025年校招网络工程师笔试题库及答案

2025年校招网络工程师笔试题库及答案一、单项选择题（每题2分，共30分）1.在OSI参考模型中，负责将数据单元封装为帧的是（）A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下关于TCP和UDP的描述，错误的是（）A.TCP提供可靠传输，UDP提供不可靠传输B.TCP面向连接，UDP无连接C.TCP适合实时视频传输，UDP适合文件传输D.TCP有流量控制机制，UDP没有答案：C3.某主机IP地址为00/26，其所在子网的广播地址是（）A.27B.3C.91D.55答案：A（/26子网掩码为92，网络地址为4，广播地址为27）4.以下哪种协议用于实现不同VLAN间的通信？（）A.VTPB.STPC.路由协议D.802.1Q答案：C（VLAN隔离广播域，跨VLAN通信需路由）5.访问控制列表（ACL）中，标准ACL通常基于（）进行过滤A.源IP地址B.目的IP地址C.源端口D.目的端口答案：A（标准ACL仅过滤源IP，扩展ACL可过滤源/目IP及端口）6.以下不属于无线局域网（WLAN）标准的是（）A.802.11acB.802.11axC.802.11nD.802.3答案：D（802.3是以太网标准）7.当路由器收到一个目的IP地址为的数据包，若路由表中存在以下条目，优先匹配的是（）A./24viaB./25viaC./23viaD./0via答案：B（最长前缀匹配原则，/25掩码长度大于/24和/23）8.以下哪种攻击属于第二层（数据链路层）攻击？（）A.ARP欺骗B.DNS劫持C.SYN洪水D.ICMP重定向答案：A（ARP协议工作在数据链路层，ARP欺骗通过伪造MAC地址实施）9.交换机的端口安全功能主要用于（）A.限制端口速率B.防止MAC地址泛洪攻击C.实现VLAN间路由D.优化STP收敛答案：B（端口安全通过绑定MAC地址限制非法设备接入）10.IPv6地址2001:db8::1/64的子网前缀长度是（）A.64B.128C.32D.48答案：A（/64表示前64位为网络前缀）11.DHCP服务器分配IP地址时，默认的租约期限通常为（）A.1天B.7天C.30分钟D.永久答案：B（常见默认租约为7天，可配置调整）12.以下关于STP（提供树协议）的描述，正确的是（）A.STP通过阻塞冗余端口消除环路B.STP仅运行在路由器上C.STP的收敛时间通常为1秒以内D.STP无法检测物理环路答案：A（STP通过选举根桥、根端口、指定端口，阻塞非必要端口以消除环路）13.网络管理员使用tracert命令排查故障时，利用的是（）协议A.ICMPB.TCPC.UDPD.ARP答案：A（tracert通过发送TTL递减的ICMP报文跟踪路由）14.以下哪种QoS技术通过为不同流量分配固定带宽？（）A.流量监管（Policing）B.流量整形（Shaping）C.优先级队列（PQ）D.带宽保证（GuaranteedBandwidth）答案：D（带宽保证技术为特定流量预留固定带宽，确保其最低可用资源）15.某企业网络中，员工反映访问外网速度慢，排查发现出口路由器CPU利用率长期超过90%，最可能的原因是（）A.内网存在广播风暴B.出口带宽不足C.路由器内存故障D.ARP缓存溢出答案：B（出口带宽不足会导致路由器处理大量排队报文，CPU负载升高）二、填空题（每空1分，共20分）1.TCP三次握手过程中，第一次握手发送的标志位是（SYN），第二次握手发送的标志位是（SYN/ACK），第三次握手发送的标志位是（ACK）。2.DNS服务器的默认端口号是（53），HTTP的默认端口号是（80），HTTPS的默认端口号是（443）。3.交换机的转发决策基于（MAC地址表），路由器的转发决策基于（路由表）。4.IPv4地址中，是（环回地址），用于（本地主机测试）。5.VLAN的作用是（隔离广播域）、（提高网络安全性）、（简化网络管理）。6.无线局域网中，2.4GHz频段的非重叠信道有（1、6、11）（以802.11b/g/n为例）。7.网络故障排查的常用方法包括（分层排查法）、（替换法）、（对比法）、（流量分析法）。8.BGP（边界网关协议）是一种（外部网关协议），主要用于（自治系统间的路由选择）。9.访问控制列表（ACL）的匹配顺序是（自上而下逐条匹配），一旦匹配成功则（停止后续检查）。10.网络冗余技术中，VRRP（虚拟路由冗余协议）通过选举（主路由器）和（备份路由器）实现网关冗余。三、简答题（每题6分，共30分）1.简述静态路由与动态路由的优缺点及适用场景。答案：静态路由由管理员手动配置，优点是路由表稳定、占用资源少、安全性高；缺点是无法自动适应网络拓扑变化，维护成本高。适用于小型网络或需要精确控制路由的场景（如核心链路）。动态路由通过协议（如OSPF、BGP）自动学习路由，优点是能自动适应拓扑变化、维护方便；缺点是占用带宽和设备资源，可能产生路由环路。适用于中大型网络或拓扑频繁变化的场景。2.什么是VLAN？简述基于端口的VLAN和基于MAC地址的VLAN的区别。答案：VLAN（虚拟局域网）是通过逻辑划分的广播域，不受物理位置限制。基于端口的VLAN根据交换机端口分配VLAN，配置简单，适合固定终端的场景（如办公室）；基于MAC地址的VLAN根据终端MAC地址分配VLAN，支持终端移动（如无线终端），但需要维护MAC地址表，配置复杂度较高。3.简述ACL（访问控制列表）的应用原则及典型应用场景。答案：应用原则：①最小权限原则（仅允许必要流量）；②精确匹配（扩展ACL优先于标准ACL）；③放置位置（标准ACL靠近目的端，扩展ACL靠近源端）；④最后一条隐含denyany（拒绝所有未匹配流量）。典型场景：限制内网对特定网站的访问、阻止外部对内部服务器的非法访问、实现流量分类（如QoS标记）。4.STP（提供树协议）如何防止网络环路？简述其收敛过程。答案：STP通过选举根桥（RootBridge），为每个非根桥选择根端口（到根桥最优路径），为每个网段选择指定端口（负责该网段到根桥的转发），剩余端口进入阻塞状态，从而消除环路。收敛过程：①交换机发送BPDU（桥协议数据单元）；②选举根桥（BID最小）；③各交换机计算到根桥的路径开销，选择根端口；④各网段选举指定端口；⑤非根端口、非指定端口进入阻塞状态，最终形成无环树状拓扑。5.TCP如何实现可靠传输？列举至少4种机制。答案：TCP通过以下机制实现可靠传输：①序列号与确认号（确保数据按序到达）；②超时重传（发送方未收到确认时重传）；③滑动窗口（流量控制，防止接收方过载）；④校验和（检测数据传输错误）；⑤快速重传（收到3次重复确认时立即重传丢失报文）。四、综合题（共20分）1.（8分）某公司网络拓扑如下：总部有核心交换机（Core-SW）、出口路由器（Router）连接公网；分部有接入交换机（Access-SW），通过VPN与总部互联。现分部员工无法访问总部服务器（IP：0），请列出排查步骤及可能原因。答案：排查步骤：①检查分部终端IP配置（IP、子网掩码、网关是否正确）；②测试分部终端到分部网关（Access-SW）的连通性（ping网关IP）；③测试分部网关到总部核心交换机的连通性（通过VPN隧道ping总部核心IP）；④检查VPN隧道状态（是否建立、是否有数据传输）；⑤检查总部核心交换机的路由表（是否有到分部子网的路由）；⑥检查总部服务器防火墙（是否禁止分部IP访问）；⑦抓包分析（分部发送的报文是否到达总部，总部是否有响应）。可能原因：VPN隧道中断、分部到总部的路由未配置、总部服务器防火墙策略拒绝、IP地址冲突、网关配置错误。2.（6分）请为某中小企业设计基本网络架构，要求包含核心层、接入层、安全区域划分，并说明各设备的主要功能。答案：架构设计：-核心层：部署核心交换机（Core-SW），实现高速数据转发，连接出口路由器和服务器集群。功能：高带宽、低延迟，支持冗余（如VRRP）。-接入层：部署接入交换机（Access-SW），连接终端（PC、IP电话、无线AP）。功能：端口安全、VLAN划分、QoS（保障语音/视频流量）。-安全区域：划分办公区（VLAN10）、服务器区（VLAN20，含Web/DB服务器）、DMZ区（VLAN30，含对外服务器如Web公网发布）。-边界设备：出口路由器（Router）连接公网，前端部署防火墙（Firewall）。功能：NAT转换、ACL过滤、入侵检测（IDS）、防DDoS攻击。3.（6分）假设主机A（IP：）访问主机B（IP：）的80端口，简述HTTP请求从A到B的封装过程（按OSI层次）。答案：封装过程：-应用层：主机A的浏览器提供HTTP请求报文（如GET/index.html）。-传输层：TCP将HTTP报文封装为TCP段，源端口（随机，如5000），目的端口80，添加序列号、确认号等。-网络层：IP将TC