2025年网络工程师职业技能认定参考试题库含答案

2025年网络工程师职业技能认定参考试题库(含答案)一、单项选择题（每题1分，共40分）1.在OSI七层模型中，负责路由选择与逻辑地址封装的是哪一层()A.物理层B.数据链路层C.网络层D.传输层答案：C解析：网络层核心功能为基于IP地址进行路由选择与分组转发，实现跨网络通信。2.以下关于IPv6地址表示正确的是()A.2001:0db8::1::1B.2001:db8:0:0:1:0:0:1C.2001:db8::1:0:0:1::D.2001:db8:::1答案：B解析：IPv6地址仅可出现一次“::”压缩，且不能出现三个及以上连续冒号。3.在STP协议中，决定根桥优先级的字段长度为()A.1字节B.2字节C.4字节D.8字节答案：B解析：BridgePriority字段占2字节，与MAC地址共同构成8字节BridgeID。4.下列哪种WLAN认证方式支持双向证书校验()A.WPA2-PSKB.WPA3-SAEC.WPA2-EnterprisewithEAP-TLSD.OPEN答案：C解析：EAP-TLS需客户端与服务器均持有证书，实现双向身份验证。5.在Linux系统中，用于跟踪路由路径的命令是()A.pingB.tracerouteC.netstatD.arp答案：B解析：traceroute通过递增TTL值探测路径每一跳。6.以下端口号中，默认用于HTTPS的是()A.80B.443C.21D.22答案：B解析：HTTPS=HTTPoverTLS，IANA分配默认端口443。7.在BGP路由属性中，用于实现环路防止的是()A.OriginB.AS_PATHC.Next_HopD.MED答案：B解析：AS_PATH记录经过的AS号序列，若发现自身AS号则丢弃路由。8.关于SNMPv3优势，下列描述错误的是()A.提供认证与加密B.使用社区字符串简单配置C.支持用户基于视图访问控制D.采用USM与VACM框架答案：B解析：SNMPv3废弃明文社区字符串，改用基于用户的安全模型。9.在RAID级别中，兼顾冗余与最高磁盘利用率的是()A.RAID0B.RAID1C.RAID5D.RAID10答案：C解析：RAID5采用分布式奇偶校验，仅损失1块盘容量即可提供冗余。10.当部署VXLAN时，用于封装原始以太网帧的协议是()A.GREB.L2TPv3C.UDPD.ESP答案：C解析：VXLAN头后封装于UDP/4789，实现MAC-in-UDP隧道。11.在Python3中，用于并发下载大量网页最适合的库是()A.threadingB.asyncio+aiohttpC.multiprocessingD.pickle答案：B解析：asyncio单线程事件循环+协程，可高效管理IO密集型并发。12.下列关于零信任安全模型的核心原则，错误的是()A.永不信任，持续验证B.先连接后认证C.最小权限访问D.微分段答案：B解析：零信任要求先完成身份与上下文验证，再建立会话。13.在DNS资源记录中，用于IPv6地址解析的是()A.AB.AAAAC.PTRD.MX答案：B解析：AAAA记录存储128位IPv6地址。14.以下关于MPLS标签栈深度，正确的是()A.理论上仅支持1级B.理论上支持无限级C.理论上支持3级，受限于TTLD.理论上支持多级，受限于硬件实现答案：D解析：标签栈为后进先出结构，理论上可多级嵌套，实际受芯片限制。15.在防火墙安全策略中，状态检测技术主要记录于()A.ARP表B.MAC地址表C.会话表D.路由表答案：C解析：状态防火墙维护会话表，实现基于状态的报文过滤。16.下列关于Docker网络模式，默认且最常用的是()A.hostB.noneC.bridgeD.overlay答案：C解析：bridge模式通过docker0网桥实现容器NAT通信，开箱即用。17.在IPv4子网划分中，28/27的网络地址广播地址分别是()A.2859B.2855C.2958D.2858答案：A解析：/27块大小32，广播地址=网络地址+31。18.下列关于QoS中DiffServ体系，用于逐跳行为的是()A.AFB.EFC.CSD.PHB答案：D解析：PHB（Per-HopBehavior）定义单跳转发待遇。19.在802.1Q帧中，VLANID字段占()A.8bitB.12bitC.16bitD.4bit答案：B解析：VID共12位，可用范围0-4095，保留部分。20.当使用Wireshark抓包时，捕获过滤器表达式“tcpport80”表示()A.仅捕获源端口80的TCP报文B.仅捕获目的端口80的TCP报文C.捕获源或目的端口为80的TCP报文D.捕获所有HTTP有效载荷答案：C解析：BPF语法中port不区分方向，除非使用src/dst限定。21.以下关于Python装饰器说法正确的是()A.只能用于类方法B.本质是闭包与高阶函数C.不能带参数D.会降低代码可读性，应避免使用答案：B解析：装饰器为可调用对象，接收函数并返回新函数，属于高阶函数。22.在访问控制列表ACL中，通配符掩码5对应的子网掩码是()A.B.40C.48D.52答案：B解析：5=00001111，对应40。23.下列关于网络函数虚拟化NFV，错误的是()A.依赖专用ASIC硬件B.旨在降低CAPEX/OPEXC.常用虚拟化平台为KVMD.支持弹性扩缩容答案：A解析：NFV强调用通用x86平台替代专用硬件。24.在OSPF网络类型中，默认Hello间隔为30s的是()A.BroadcastB.Point-to-PointC.NBMAD.P2MP答案：C解析：NBMA默认Hello=30s，Dead=120s。25.以下关于HTTP/2特性，错误的是()A.头部压缩采用HPACKB.基于二进制分帧C.默认强制TLSD.支持服务器推送答案：C解析：HTTP/2规范未强制TLS，但主流浏览器仅支持h2overTLS。26.在Linux中，用于绑定多张网卡实现冗余与负载均衡的模块是()A.teamdB.ifenslaveC.bondingC.bridge答案：C解析：bonding驱动支持mode0-6多种策略。27.下列关于AES加密算法，工作模式可提供认证加密的是()A.ECBB.CBCC.GCMD.CTR答案：C解析：AES-GCM内置GMAC，实现认证加密。28.在DNSSEC中，用于验证资源记录签名合法性的记录类型是()A.DSB.DNSKEYC.RRSIGD.NSEC答案：C解析：RRSIG存储资源记录集的签名数据。29.以下关于网络切片技术，主要依赖的5G核心网技术是()A.MIMOB.NFV+SDNC.CDMAD.TDMA答案：B解析：切片通过NFV编排与SDN控制实现端到端虚拟网络。30.在Bash脚本中，将命令输出赋值给变量的正确写法是()A.$a=lsB.a=lsC.a=$(ls)D.seta=ls答案：C解析：$()支持嵌套，推荐替代反引号。31.下列关于SMTP协议，默认使用的TCP端口是()A.110B.25C.143D.993答案：B解析：RFC5321定义SMTP端口25。32.在IPv6无状态地址自动配置中，PC获取前缀依赖的报文是()A.RS/RAB.NS/NAC.DHCPv6SolicitD.DHCPv6Request答案：A解析：路由器通告RA携带前缀信息，实现SLAAC。33.下列关于ARP欺骗攻击防御，最有效的是()A.关闭ARPB.静态绑定IP-MACC.禁用ICMPD.启用ProxyARP答案：B解析：静态ARP表项不会被动态更新欺骗。34.在Wi-Fi6中，提升多用户并发效率的核心技术是()A.OFDMAB.CSMA/CAC.DSSSD.FHSS答案：A解析：OFDMA将信道划分为子载波，支持并行多用户。35.以下关于访问控制模型，基于标签的是()A.DACB.MACC.RBACD.ABAC答案：B解析：MAC使用安全标签实现强制访问控制。36.在Python中，创建虚拟环境的命令是()A.python-mvenvvenvB.pipinstallvenvC.virtualenv-ppython3.9D.pyenvcreatevenv答案：A解析：Python3内置venv模块。37.下列关于光纤类型，适用于长距离单模的是()A.62.5/125μmB.50/125μmC.9/125μmD.100/140μm答案：C解析：9/125μm纤芯小，色散低，支持1310/1550nm远距离。38.在SSL/TLS握手阶段，用于协商对称密钥的报文是()A.ClientHelloB.ServerHelloDoneC.ClientKeyExchangeD.ChangeCipherSpec答案：C解析：客户端发送预主密钥，完成密钥协商。39.下列关于网络拓扑发现协议，基于LLDP的是()A.CDPB.LLDPC.NDPD.STP答案：B解析：LLDP为IEEE802.1AB标准，跨厂商兼容。40.在Bash中，将标准错误重定向到标准输出的符号是()A.2>B.1>&2C.2>&1D.&>答案：C解析：2>&1表示将文件描述符2指向描述符1。二、多项选择题（每题2分，共20分）41.以下哪些技术可有效缓解DDoS攻击()A.源地址验证B.速率限制C.黑洞路由D.增加NAT转换答案：ABC解析：NAT不能缓解DDoS，反而可能成为瓶颈。42.关于VRRP，下列说法正确的有()A.虚拟IP可与物理接口IP相同B.优先级范围0-255C.支持抢占D.使用组播地址8答案：ABCD解析：VRRP默认使用8，支持全部上述特性。43.以下哪些命令可以查看Linux路由表()A.route-nB.iprouteC.netstat-rD.ss-l答案：ABC解析：ss-l查看监听套接字，不显示路由。44.关于TLS1.3改进，正确的有()A.去除重协商B.默认使用前向保密C.握手减少至1-RTTD.支持0-RTT重连答案：ABCD解析：TLS1.3全面优化安全与性能。45.以下哪些属于私有地址段()A./8B./12C./16D./16答案：ABC解析：/16为链路本地地址，非私有可路由。46.在SD-WAN方案中，关键功能包括()A.动态选路B.零配置部署C.应用识别QoSD.静态路由优先答案：ABC解析：SD-WAN强调动态与智能，静态路由非关键。47.以下哪些工具支持NetFlow流量采集()A.nProbeB.softflowdC.WiresharkD.Elastiflow答案：ABD解析：Wireshark可解析但非采集器。48.关于Python装饰器，下列说法正确的有()A.可叠加使用B.可带参数C.必须返回函数D.可用于类答案：ABCD解析：装饰器灵活支持多种场景。49.以下哪些端口与邮件接收相关()A.110B.143C.993D.995答案：ABCD解析：110/995POP3，143/993IMAP。50.在IPv6过渡技术中，属于双栈技术的有()A.DS-LiteB.NAT64C.Dual-StackD.IPv6-onlywithNAT46答案：C解析：仅Dual-Stack为纯双栈，其余为翻译/隧道。三、填空题（每空2分，共20分）51.在TCP三次握手中，客户端发送的第二个报文标志位为___和ACK。答案：SYN52.在Linux中，用于查看实时进程状态的交互命令是___。答案：top53.在OSPF中，区域0又称为___区域。答案：骨干54.在SSL/TLS套件TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384中，用于密钥交换的算法是___。答案：ECDHE55.在BGP路径属性中，用于优选不同下一跳到达同一前缀的度量值是___。答案：MED56.在RAID10中，最少需要___块磁盘。答案：457.在Python中，用于安装第三方库的工具命令是___。答案：pip58.在802.11帧中，用于标识接收端MAC地址的字段缩写为___。答案：RA59.在IPv6地址2001:db8::1/64中，前缀长度为___。答案：6460.在网络管理中，SNMP协议默认只读社区字符串常被设置为___。答案：public四、判断题（每题1分，共20分）61.在TCP头部中，窗口大小字段仅用于流量控制。()答案：√62.使用ping命令可以探测目标主机的开放端口。()答案：×63.在RSTP中，Alternate端口可以在根端口失效后快速成为新根端口。()答案：√64.NAT技术可以完全解决IPv4地址短缺，因此无需部署IPv6。()答案：×65.在Linux中，硬链接可以跨文件系统。()答案：×66.使用VLAN可有效减少广播域范围。()答案：√67.在BGP中，Local_Pref属性会在AS之间传递。()答案：×68.HTTP状态码404表示服务器内部错误。()答案：×69.在Wi-Fi加密中，WEP比WPA3更安全。()答案：×70.在Python中，列表是可变数据类型。()答案：√71.在光纤通信中，单模光纤比多模光纤芯径大。()答案：×72.使用SSH协议可以加密远程登录流量。()答案：√73.在IPv6中，AH头部提供数据源认证与完整性校验。()答案：√74.在Linux中，/etc/resolv.conf文件用于配置DNS服务器地址。()答案：√75.在MPLS网络中，PHP行为由倒数第二