2025年网络工程师考试题库及答案

2025年网络工程师考试题库及答案一、数据通信基础与物理层1.单选题（1）在一条带宽为4kHz、信噪比为30dB的语音级线路上，若采用16QAM调制，理论上最高无差错码元速率最接近下列哪一项？A.8kBaud B.16kBaud C.32kBaud D.40kBaud答案：C解析：根据香农公式C=B·log₂(1+S/N)，30dB对应S/N=1000，C≈4k·log₂1001≈40kbps。16QAM每符号4bit，故最高符号速率40/4=10kBaud；但奈奎斯特准则限制最大符号速率为2B=8kBaud，因此取较小值8kBaud的4倍频带利用率上限为32kBaud（采用滚降系数α=0.5的升余弦），最接近32kBaud。（2）某单模光纤在1550nm窗口的色散系数为16ps/(nm·km)，线路总长80km，光源谱宽0.1nm。若不考虑偏振模色散，则总色散导致的脉冲展宽为A.12.8ns B.128ps C.1.28ns D.128ns答案：B解析：Δτ=D·L·Δλ=16×80×0.1=128ps。2.多选题（3）下列哪些技术可有效抑制光纤非线性效应中的四波混频（FWM）？A.采用非零色散位移光纤（NZDSF）B.降低入纤光功率C.增大信道间隔D.使用拉曼放大器替代EDFA答案：A、B、C解析：FWM效率与相位匹配高度相关，NZDSF使色散不为零从而破坏相位匹配；降低功率直接减小非线性系数；增大间隔使混频产物落在通带外。拉曼放大器本身不改变FWM相位匹配条件。3.填空题（4）某10GbpsNRZ信号在理想信道上所需的最小奈奎斯特带宽为______GHz；若采用4电平PAM4信号在相同比特率下，所需最小带宽为______GHz。答案：5；2.5解析：NRZ为1bit/符号，奈奎斯特带宽fN=Rb/2=10/2=5GHz；PAM4为2bit/符号，fN=Rb/(2·log₂4)=10/4=2.5GHz。4.计算与简答（5）一条40km的铜轴电缆，其每公里环路电阻为10Ω，工作频率1MHz时单位长度电感为0.2mH/km，电容为50nF/km，绝缘漏电可忽略。求该线路的特性阻抗Zc（取整数）。答案：63Ω解析：Zc=√(L/C)=√(0.2×10⁻³/50×10⁻⁹)=√4000≈63Ω。二、局域网与交换技术1.单选题（6）在IEEE802.1Qbv标准中，时间感知整形器（TAS）通过哪种机制保证时间敏感流（TSN）的确定性延迟？A.信用值整形 B.门控列表 C.严格优先级队列 D.令牌桶答案：B（7）某企业网采用MSTP，实例1映射VLAN1020，实例2映射VLAN3040。若交换机A在实例1的优先级为0x1000，MAC地址小于根桥，则该交换机在该实例中的角色为A.根桥 B.非根桥但为指定桥 C.备份根桥 D.边缘交换机答案：A2.多选题（8）下列关于IPv6无状态地址自动配置（SLAAC）的描述，正确的是A.主机使用RA报文中的前缀与自身接口标识符生成全球单播地址B.若RA报文M位置1，则主机仍可使用SLAAC获取地址C.重复地址检测（DAD）使用邻居请求报文，目标地址为请求节点多播地址D.SLAAC生成的地址默认优先级高于DHCPv6获取的地址答案：A、C3.案例分析（9）某园区网核心交换机运行OSPFv3，区域0中路由器ID为的ABR向区域1注入2001:db8:1::/48的Type3LSA。若区域1内路由器R收到该LSA后计算出的到达该前缀的开销为100，而ABR到该前缀的开销为20，则R到ABR的累计开销为______。答案：80解析：OSPFv3对Type3LSA的开销计算为“ABR宣告开销+本地到ABR的开销”，故100=20+x，x=80。4.配置改错（10）以下CiscoIOSXE配置意图在VLAN20接口启用DHCPSnooping并静态绑定PC的MAC地址0000.5e00.5301，但配置有误，请指出第2行错误并给出修正。```ipdhcpsnoopingipdhcpsnoopingvlan20ipdhcpsnoopingbinding0000.5e00.5301vlan20interfaceGigabitEthernet1/0/5expiry600```答案：第2行缺少“database”关键字，正确应为`ipdhcpsnoopingvlan20``ipdhcpsnoopingbinding0000.5e00.5301vlan20interfaceGigabitEthernet1/0/5expiry600`（注：原题第2行无错，但实战需确保DHCPSnooping数据库可写，若NVRAM不可写则需加`ipdhcpsnoopingdatabaseflash:dhcp.bind`）三、路由协议与流量工程1.单选题（11）在ISIS协议中，以下哪类TLV用于携带IPv6可达性信息？A.TLV128 B.TLV130 C.TLV236 D.TLV232答案：C（12）BGP4字节AS号扩展中，若Open报文中未协商成功32位AS能力，则邻居状态将迁移到A.OpenConfirm B.Active C.Idle D.OpenSent答案：C2.多选题（13）下列关于SRMPLS（SegmentRouting）的描述，正确的是A.IGP扩展通告SID索引，使用TLV135B.邻接SID具有本地意义，全局SID具有全局意义C.SRTE显式路径可由控制器下发标签栈实现D.BGPLS用于将网络拓扑和SID信息上报控制器答案：A、B、C、D3.计算题（14）某运营商运行LDPoverRSVPTE，核心链路为100Gbps，规划峰值利用率不超过50%。若采用ISISTE泛洪，链路度量采用延迟100μs、带宽100Gbps、管理员因子10，按SPF公式计算cost=10⁸/Bw(kbps)+Delay(μs)+Admin，则该链路度量值为______。答案：1010解析：cost=10⁸/100000000+100+10=1+100+10=1110。（注：修正公式中带宽单位换算，100Gbps=100000000kbps，10⁸/100000000=1，故1+100+10=1110，原答案1010有误，应为1110）4.故障分析（15）路由器R1与R2建立BGPEVPN邻居，地址族L2VPNEVPN已激活，但R1无法收到R2发布的Type2MAC/IP路由。排查发现R2已正确生成路由但NLRI携带的RouteDistinguisher为1::500，而R1配置的importRT为100:100。则故障原因为______，解决方法是______。答案：RD不影响接收，RT不匹配导致无法进入VRF；在R1增加importRT1::500或让R2改用RT100:100。四、网络安全与准入控制1.单选题（16）在IEEE802.1X认证中，EAPTLS握手阶段客户端必须验证服务器证书，若服务器证书中SAN字段不包含NAS的______，则Windows客户端默认拒绝连接。A.FQDN B.IP地址 C.NASID D.VRF名称答案：A2.多选题（17）下列关于MACsec（802.1AE）的描述，正确的是A.使用GCMAES128提供机密性与完整性B.MACsec可在交换机端口之间建立安全通道C.密钥协商由MKA（MACsecKeyAgreement）协议完成D.MACsec对帧进行加密时保留原始源MAC地址答案：A、B、C、D3.场景配置（18）某公司部署CiscoISE作为RADIUS服务器，要求员工账号登录交换机管理口时进行动态授权，根据AD组“NetAdmin”下发level15权限。请在ISE策略结果中填写必须下发的CiscoAVPair属性值。答案：`shell:privlvl=15`4.简答与计算（19）防火墙策略中，一条允许规则“源any目的/29端口443”看似安全，但实际存在横向移动风险。请指出风险并给出加固方案。答案：/29含8地址，其中为网络号，5为广播，实际可用主机6台。若Web服务器仅0，则规则范围过大，攻击者控制同网段其他主机即可访问443。加固：精确到主机0/32，并启用IPS检查TLS指纹。五、IPv6与地址规划1.单选题（20）在IPv6多归属场景下，企业从ISPA获得2001:db8:a::/48，从ISPB获得2001:db8:b::/48。若使用源地址策略路由（SADR）避免不对称，应在CPE上配置A.路由标记（routetag） B.源地址路由表（sourcespecificrouting） C.BGPADDPATH D.uRPFstrict答案：B2.多选题（21）下列关于DHCPv6PrefixDelegation（PD）的描述，正确的是A.客户端使用IA_PD选项请求前缀B.服务器可在Reply报文中携带前缀及有效生命周期C.delegated前缀可用于下游路由器自动分配/64D.PD前缀不能通过SLAAC方式分配给终端答案：A、B、C3.地址计算（22）将2001:db8:abcd:5678::/64网络划分为8个/67子网，请写出第4个子网的网络地址、第一个可用地址、最后一个可用地址。答案：网络地址：2001:db8:abcd:5678:4000::/67首地址：2001:db8:abcd:5678:4000::1末地址：2001:db8:abcd:5678:5fff:ffff:ffff:fffe4.综合规划（23）某高校新建校区需接入CERNET2，获得2001:da8:abcd::/48。按“楼宇/层/房间”三级编址，每楼宇最多8层，每层32房间，每房间4信息点。请给出最小可聚合前缀长度，并计算可支持的最大楼宇数。答案：每房间需4地址，取/64最方便；每楼层32房间需32/64，即/59；每楼宇8层需8/59，即/56；/48下可划2^(5648)=256个/56，故最大楼宇数256。六、虚拟化与数据中心网络1.单选题（24）在VXLAN环境中，BGPEVPN通过哪种路由类型实现ARP抑制？A.Type2 B.Type3 C.Type5 D.Type1答案：A2.多选题（25）下列关于SRIOV的描述，正确的是A.PF负责资源分配，VF呈现给虚拟机B.VF共享PF的物理MAC地址C.SRIOV可绕过Hypervisor实现线速转发D.每个VF可独立配置VLAN标签答案：A、C、D3.计算题（26）某云厂商采用SpineLeaf架构，单Leaf下行48×25Gbps，上行6×100Gbps。若收敛比要求为2:1，则单Leaf可接入______台25Gbps服务器。答案：144解析：上行总带宽600Gbps，收敛比2:1则下行可用1200Gbps，1200/25=48口已满足，但需考虑超额预订，实际可接入48×3=144台（25Gbps平均限速至16.7Gbps）。4.故障排查（27）KVM宿主机启用ovsvswitchd，VM1无法ping通同网段VM2。tcpdump发现VM1发出ARP请求但VM2未收到。请给出至少两条排查命令。答案：1.`ovsappctldpif/show`检查端口是否up2.`ovsofctldumpflowsbr0`查看是否丢弃VLAN标签3.`iplinkshowtypevxlan`确认VNI映射七、QoS与流量调度1.单选题（28）在DiffServ体系中，EFPHB推荐的DSCP值为A.46 B.48 C.40 D.56答案：A2.多选题（29）下列关于MPLSEXP字段的描述，正确的是A.3bit，取值07B.默认映射到IPDSCP的高3位C.可在倒数第二跳执行EXPin与EXPout的QoS重标记D.在PHP节点会被弹出，不再可见答案：A、C3.计算题（30）某园区网出口限速1Gbps，采用双速率三色标记（trTCM），CIR500Mbps，PIR800Mbps，CBS5MB，PBS10MB。若某流量以恒定600Mbps速率持续20s，则最终标记结果为______绿色字节、______黄色字节、______红色字节。答案：绿色500×20×10⁶/8=1.25GB；黄色(800500)×20×10⁶/8=0.75GB；红色0（未超PIR）。八、无线网络与射频优化1.单选题（31）在802.11ax中，OFDMA子载波间隔为A.312.5kHz B.78.125kHz C.156.25kHz D.625kHz答案：B2.多选题（32）下列关于WiFi6E的描述，正确的是A.支持6GHz频段，信道号从1开始B.必须使用WPA3作为最低安全策略C.中国2024年已开放59257125MHz全部频段D.6GHz频段禁止使用DSSS调制答案：A、B、D3.场景计算（33）某报告厅部署4×4MIMOAP，802.11ax80MHz，256QAM5/6物理速率1200Mbps。实测终端为2×2MIMO，最大支持64QAM5/6，则单终端理论最大UDP吞吐（含MAC效率70%）为______Mbps。答案：504解析：2×280MHz64QAM5/6速率600Mbps；600×0.7=420Mbps；考虑AX帧聚合效率提升至600×0.84≈504Mbps。九、网络自动化与可编程1.单选题（34）在YANG模型中，用于标识配置库与状态库的顶层节点分别为A.<config>、<operational> B.<running>、<intended> C.<data>、<state> D.<config>、<data>答案：A2.多选题（35）下列关于gNMI订阅模式的描述，正确的是A.ONCE模式仅推送一次当前数据B.STREAM模式可设置采样间隔C.POLL模式由客户端定时请求D.gNMI基于HTTP/2与ProtocolBuffers答案：A、B、C、D3.编程题（36）使用P