2025年中级网络工程师考试题库及答案

2025年中级网络工程师考试题库及答案一、单项选择题（每题1分，共20题）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）A.物理层B.数据链路层C.网络层D.传输层答案：B2.IPv6地址FE80:0000:0000:0000:1234:5678:9ABC:DEF0的压缩表示正确的是（）A.FE80::1234:5678:9ABC:DEF0B.FE80:0::1234:5678:9ABC:DEF0C.FE80::1234:5678:9ABC:DEFD.FE80:0:0:0::1234:5678:9ABC:DEF0答案：A3.以下路由协议中，属于外部网关协议（EGP）的是（）A.RIPB.OSPFC.BGPD.IS-IS答案：C4.交换机工作在OSI参考模型的（）A.物理层B.数据链路层C.网络层D.传输层答案：B5.某公司需要划分5个子网，每个子网至少支持20台主机，应选择的子网掩码是（）A.92B.24C.40D.48答案：B（分析：2^n-2≥20→n≥5，主机位5位，子网掩码为32-5=27位，即24）6.以下关于VLAN的描述，错误的是（）A.VLAN可以隔离广播域B.不同VLAN间主机无法直接通信C.同一VLAN主机可以位于不同物理交换机D.VLAN通过802.1Q标签识别答案：B（需通过三层设备通信）7.访问控制列表（ACL）中，标准ACL的匹配依据是（）A.源IP地址B.目的IP地址C.源端口D.目的端口答案：A8.PPP协议的组成不包括（）A.LCPB.NCPC.HDLCD.ARP答案：D9.802.11n标准支持的最高理论速率是（）A.54MbpsB.150MbpsC.600MbpsD.3.5Gbps答案：C（4×4MIMO+40MHz信道）10.SNMPv3相比SNMPv2增加的最主要功能是（）A.团体字认证B.Trap机制C.加密和认证D.远程配置答案：C11.以下不属于网络冗余技术的是（）A.HSRPB.VRRPC.STPD.NAT答案：D12.网络管理员发现某主机无法访问外部网络，但能ping通网关，可能的故障点是（）A.主机IP地址错误B.网关路由表错误C.主机子网掩码错误D.主机DNS配置错误答案：D13.以下IP地址中，属于私网地址的是（）A.B.C.10.256.0.1D.答案：A（私网地址范围：/8，-/12，/16）14.路由选择协议中，OSPF使用的度量值是（）A.跳数B.带宽C.延迟D.开销（Cost）答案：D15.防火墙工作模式中，透明模式的特点是（）A.需要配置IP地址B.不改变原有网络拓扑C.支持NAT转换D.主要用于边界防护答案：B16.以下关于DHCP的描述，正确的是（）A.客户端通过广播发送DHCPDiscoverB.服务器通过单播回复DHCPOfferC.客户端通过单播发送DHCPRequestD.租约期限默认1天答案：A17.无线局域网中，2.4GHz频段的非重叠信道是（）A.1、6、11B.2、7、12C.3、8、13D.4、9、14答案：A18.以下网络设备中，支持三层交换的是（）A.二层交换机B.路由器C.防火墙D.三层交换机答案：D19.网络管理中，用于收集网络设备性能数据的协议是（）A.SNMPB.TelnetC.SSHD.FTP答案：A20.以下关于IPv6过渡技术的描述，错误的是（）A.双栈技术同时运行IPv4和IPv6B.隧道技术将IPv6封装在IPv4中传输C.NAT-PT实现IPv4和IPv6的地址转换D.6to4是一种自动隧道技术答案：C（NAT-PT已被弃用，推荐使用NAT64）二、多项选择题（每题2分，共10题）1.以下属于网络层协议的有（）A.IPB.ICMPC.ARPD.RIP答案：ABCD2.交换机的交换方式包括（）A.直通式（Cut-Through）B.存储转发（Store-and-Forward）C.碎片丢弃（Fragment-Free）D.源路由（SourceRouting）答案：ABC3.VPN的常见隧道协议包括（）A.IPSecB.L2TPC.PPTPD.GRE答案：ABCD4.网络故障排查的基本步骤包括（）A.观察现象B.收集信息C.定位原因D.验证修复答案：ABCD5.无线AP的部署原则包括（）A.覆盖范围与业务需求匹配B.相邻AP信道不重叠C.发射功率尽量调至最大D.避免与蓝牙设备同频干扰答案：ABD6.以下属于动态路由协议的有（）A.静态路由B.RIPC.OSPFD.BGP答案：BCD7.网络安全中的访问控制技术包括（）A.ACLB.802.1XC.MAC地址绑定D.端口安全答案：ABCD8.以下关于STP的描述，正确的有（）A.防止网络环路B.选举根桥时比较桥IDC.端口状态包括阻塞、监听、学习、转发D.默认Hello时间为2秒答案：ABCD9.网络存储技术包括（）A.DASB.NASC.SAND.RAID答案：ABC（RAID是磁盘冗余技术）10.以下属于广域网技术的有（）A.PPPoEB.ATMC.FrameRelayD.MPLS答案：ABCD三、判断题（每题1分，共10题）1.OSI参考模型中，物理层负责数据链路的建立、维护和拆除。（）答案：×（数据链路层负责）2.RIP协议使用跳数作为度量值，最大跳数为15。（）答案：√3.VLAN间通信必须通过路由器或三层交换机。（）答案：√4.ACL默认隐含denyany，即未匹配的流量默认拒绝。（）答案：√5.PPP协议支持认证（PAP/CHAP），但不支持数据压缩。（）答案：×（支持压缩）6.802.11ac标准工作在5GHz频段，支持MU-MIMO。（）答案：√7.网络管理中，MIB是管理信息库的缩写，存储被管理对象的信息。（）答案：√8.静态路由需要手动配置，适用于小型稳定网络。（）答案：√9.网络冗余技术的核心是通过备用路径提高可靠性。（）答案：√10.IPv6地址长度为128位，支持自动配置（SLAAC）。（）答案：√四、简答题（每题5分，共6题）1.简述OSI参考模型与TCP/IP模型的主要区别。答案：①层次数量不同：OSI分7层（物理、数据链路、网络、传输、会话、表示、应用），TCP/IP分4层（网络接口、网络、传输、应用）；②对应关系不同：OSI的会话层和表示层在TCP/IP中未单独划分；③设计理念不同：OSI先有模型后有协议，TCP/IP先有协议后总结模型；④网络层协议不同：OSI网络层支持无连接和面向连接，TCP/IP网络层主要是无连接的IP协议。2.说明静态路由与动态路由的优缺点。答案：静态路由优点：配置简单、占用资源少、安全性高；缺点：无法自动适应网络变化、维护复杂（尤其大规模网络）。动态路由优点：自动学习路由、适应拓扑变化、减少管理开销；缺点：占用带宽（路由协议报文）、需要考虑路由收敛时间、可能存在路由环路。3.描述生成树协议（STP）的主要功能及工作过程。答案：主要功能：防止交换网络中的环路，确保网络无环运行。工作过程：①选举根桥（比较桥ID，含优先级和MAC地址，优先级默认32768）；②每个非根桥选举根端口（到根桥路径开销最小的端口）；③每个网段选举指定端口（该网段中到根桥路径开销最小的端口）；④非根端口和非指定端口进入阻塞状态（Blocking），其他端口依次经过监听（Listening）、学习（Learning）后进入转发（Forwarding）状态。4.解释访问控制列表（ACL）的分类及应用场景。答案：分类：①标准ACL（编号1-99，1300-1999）：仅基于源IP地址过滤；②扩展ACL（编号100-199，2000-2699）：基于源/目的IP地址、端口号、协议类型等过滤；③命名ACL：使用名称代替编号，便于管理。应用场景：标准ACL通常用于控制对某类主机的访问（如限制内网主机访问外网）；扩展ACL用于更精细的控制（如允许HTTP但禁止FTP）；命名ACL适用于复杂网络环境，提高配置可读性。5.分析无线局域网（WLAN）中CSMA/CA与CSMA/CD的差异。答案：①适用网络不同：CSMA/CA（载波侦听多路访问/冲突避免）用于无线局域网（802.11），CSMA/CD（载波侦听多路访问/冲突检测）用于有线局域网（802.3）；②冲突处理机制不同：无线环境中信号衰减导致“隐藏节点”问题，无法检测冲突，因此CSMA/CA采用随机退避、RTS/CTS握手机制避免冲突；有线网络中可检测冲突，CSMA/CD在检测到冲突后立即停止发送并退避；③效率影响不同：CSMA/CA的握手过程增加了开销，效率低于CSMA/CD。6.简述网络管理的五大功能域。答案：①配置管理：监控和设置网络设备参数（如IP地址、路由协议）；②故障管理：检测、隔离和修复网络故障（如链路中断、设备宕机）；③性能管理：收集和分析性能数据（如带宽利用率、延迟），优化网络性能；④安全管理：实施访问控制、加密、审计等措施（如ACL、VPN）；⑤计费管理：统计网络资源使用情况（如流量、时长），用于收费或资源分配。五、综合分析题（每题10分，共2题）1.某企业有一个C类IP地址段/24，需要划分6个子网，其中2个子网需要支持30台主机，4个子网需要支持12台主机。请完成以下任务：（1）确定每个子网的子网掩码；（2）列出第一个支持30台主机的子网的网络地址、可用IP范围、广播地址；（3）列出第一个支持12台主机的子网的网络地址、可用IP范围、广播地址。答案：（1）支持30台主机的子网：需要主机位≥5（2^5-2=30），子网掩码为/27（24）；支持12台主机的子网：需要主机位≥4（2^4-2=14≥12），子网掩码为/28（40）。（2）第一个30台主机的子网（/27）：网络地址：/27；可用IP范围：-0；广播地址：1。（3）第一个12台主机的子网（/28）：假设在划分完2个/27子网后剩余地址段为4/26（2个/27占用0-63），取其中一个/26划分为/28：第一个/28子网网络地址：4/28；可用IP范围：5-8；广播地址：9。2.某公司网络拓扑如下：核心交换机（S1）连接汇聚交换机S2和S3，S2连接部门A（VLAN10）和部门B（VLAN20），S3连接部门C（VLAN30）和服务器区（VLAN40）。要求：（1）设计VLAN划分方案（包括VLANID、名称、端口分配）；（2）配置S1实现VLAN间通信；（3）若部门A无法访问服务器区，列出可能的故障点及排查步骤。答案：（1）VLAN划分方案：-VLAN10：部门A，S2的端口E0/1-E0/10；-VLAN20：部门B，S2的端口E0/11-E0/20；-VLAN30：部门C，S3的端口E0/1-E0/10；-VLAN40：服务器区，S3的端口E0/11-E0/12；-所有交换机间互联端口（如S1-S2、S1-S3）配置为Trunk模式，允许所有VLAN通过。（2）S1配置VLAN间通信（三层交换机）：配置VLAN接口IP地址：interfaceVlan10ipaddressinterfaceVlan20ipaddressinterfaceVlan30ipaddressinterfaceVlan40ipaddress开启IP路由功能：iprouting（3）部门A无法访问服务器区的可能故障点及排查步骤：故障点：①部门A主机IP配置错误（如子网掩码、网关）；②VLAN10与VLAN40的Trunk链路中断；③S1的VLAN10或VLAN40接口IP配置错误；④S1的路由表中缺少VLAN40的路由（三层交换未启用）；⑤服务器区防火墙禁止了部门A的访问；⑥S2或S3的端口状态异常（如关闭、错误配置为Access模