2025年网络工程师职业考试试卷及答案

2025年网络工程师职业考试试卷及答案一、单项选择题（共20题，每题2分，共40分。每小题只有一个正确选项）1.在OSI参考模型中，负责将上层数据封装为帧并进行差错检测的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2.以下哪项不是TCP协议的特点？A.面向连接B.支持广播C.可靠传输D.流量控制3.某主机的IP地址为00/26，其所在子网的广播地址是？A.27B.3C.91D.554.以下哪种路由协议属于外部网关协议（EGP）？A.RIPB.OSPFC.BGPD.EIGRP5.交换机的MAC地址表默认通过哪种方式学习？A.手动配置B.广播ARP请求C.接收数据帧时记录源MAC地址D.接收数据帧时记录目的MAC地址6.在IPv6协议中，组播地址的前缀是？A.FF00::/8B.FE80::/10C.2000::/3D.FC00::/77.以下哪项是STP（生成树协议）的主要功能？A.实现VLAN间路由B.防止二层环路C.优化三层路由路径D.提供负载均衡8.DHCP协议中，客户端发送的第一个报文是？A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK9.某企业网络中，核心交换机与汇聚交换机通过两条链路互联，需实现链路冗余且负载均衡，应选择以下哪种技术？A.STPB.MSTPC.LACPD.VRRP10.在访问控制列表（ACL）中，“permittcpany55eq80”表示？A.允许所有源IP访问/24的HTTP服务B.允许/24的IP访问所有目标的HTTP服务C.允许所有源IP通过TCP访问/24的80端口D.允许/24的IP通过TCP访问所有目标的80端口11.以下哪种无线加密方式安全性最高？A.WEPB.WPAC.WPA2-PSKD.WPA3-SAE12.SDN（软件定义网络）的核心特征是？A.控制平面与数据平面分离B.硬件设备专用化C.路由协议动态化D.网络拓扑固定化13.数据中心网络中，ToR（架顶交换机）通常连接的设备是？A.核心交换机B.服务器C.汇聚交换机D.防火墙14.在BGP协议中，以下哪项属性是公认必遵属性？A.Local_PrefB.AS_PathC.CommunityD.MED15.以下哪项不是网络性能监控的常用指标？A.延迟（Latency）B.丢包率（PacketLoss）C.吞吐量（Throughput）D.MAC地址表大小16.部署IPv6过渡技术时，6to4隧道的工作原理是？A.在IPv4网络中封装IPv6报文B.在IPv6网络中封装IPv4报文C.动态分配IPv6地址D.静态映射IPv4与IPv6地址17.某网络中，路由器配置了“iproute”，该路由属于？A.直连路由B.静态路由C.动态路由D.默认路由18.无线AP的发射功率设置为20dBm，对应的实际功率是？A.10mWB.20mWC.100mWD.200mW19.以下哪种攻击方式属于二层网络攻击？A.DDoS攻击B.ARP欺骗C.SQL注入D.暴力破解20.网络管理中，SNMP协议的默认端口是？A.21B.23C.161D.443二、填空题（共10题，每题2分，共20分）1.IPv6地址的长度为______位。2.生成树协议（STP）中，根交换机的选举依据是______。3.TCP协议通过______机制实现可靠传输。4.路由协议OSPF中，区域0被称为______区域。5.无线局域网（WLAN）的标准主要由______组织制定。6.数据链路层的两个子层是逻辑链路控制（LLC）子层和______子层。7.DHCP协议默认的客户端租约时间通常为______天。8.访问控制列表（ACL）的匹配顺序是______。9.BGP协议中，路由更新时携带的路径属性用于______。10.网络地址转换（NAT）的主要作用是解决______问题。三、简答题（共4题，每题8分，共32分）1.简述OSPF协议中DR（指定路由器）的作用及选举过程。2.说明TCP三次握手的具体过程，并解释为何需要三次握手而非两次。3.列举VLAN（虚拟局域网）的三种主要优点，并说明VLAN间通信的实现方式。4.比较静态路由与动态路由的优缺点，说明各自适用的场景。四、综合题（共2题，每题14分，共28分）1.某企业计划部署园区网络，网络结构分为核心层、汇聚层、接入层三层。请回答以下问题：（1）核心层、汇聚层、接入层的主要功能分别是什么？（2）核心层与汇聚层互联时，通常采用哪种链路聚合技术？简述其优势。（3）接入层交换机需支持VLAN功能，若需划分10个部门VLAN（VLAN10-100，步长10），请写出在华为交换机上创建这些VLAN的配置命令。（4）为防止接入层环路，应启用哪种二层协议？该协议如何处理冗余链路？2.某数据中心需部署多租户网络，要求不同租户的流量严格隔离，同时支持跨机架服务器通信。请结合当前主流技术回答：（1）传统VLAN技术在多租户场景下的局限性是什么？（2）推荐采用哪种overlay网络技术？简述其工作原理。（3）若服务器需访问公网，数据中心边界应部署哪种设备？需配置哪些关键功能？（4）为监控租户流量的带宽使用情况，可采用哪些技术或协议？答案一、单项选择题1.B2.B3.A4.C5.C6.A7.B8.B9.C10.C11.D12.A13.B14.B15.D16.A17.D18.C19.B20.C二、填空题1.1282.网桥ID（BridgeID，包括优先级和MAC地址）3.确认与重传4.骨干5.IEEE802.116.介质访问控制（MAC）7.88.从上到下逐行匹配（最长匹配或顺序匹配）9.路由选路决策（或路径选择）10.IPv4地址短缺三、简答题1.OSPF中DR的作用：在广播型或NBMA网络中，DR负责与所有其他路由器（DROther）同步链路状态信息，减少邻接关系数量，降低网络流量。选举过程：首先比较路由器优先级（优先级高者优先），优先级相同则比较RouterID（IP地址大的优先）；未配置优先级时默认优先级为1，优先级0表示不参与选举。2.TCP三次握手过程：（1）客户端发送SYN=1，seq=x的报文（第一次握手）；（2）服务器回复SYN=1，ACK=1，seq=y，ack=x+1的报文（第二次握手）；（3）客户端发送ACK=1，seq=x+1，ack=y+1的报文（第三次握手）。需要三次握手的原因：防止失效的连接请求报文到达服务器后建立错误连接（避免“已失效的连接请求”导致的资源浪费），同时确保双方确认对方的发送和接收能力正常。3.VLAN的优点：（1）隔离广播域，减少广播风暴；（2）提高网络安全性，限制不同VLAN间的二层通信；（3）灵活划分逻辑网络，不受物理位置限制。VLAN间通信实现方式：通过三层设备（如路由器或三层交换机）进行路由转发，需为每个VLAN配置逻辑接口（如SVI接口）并分配IP地址，或通过单臂路由（路由器子接口）实现。4.静态路由与动态路由对比：优点：静态路由配置简单、开销小、路径明确；动态路由自动适应拓扑变化，维护成本低。缺点：静态路由无法自动调整，大规模网络中配置复杂；动态路由需占用带宽和设备资源（如路由计算、更新报文）。适用场景：静态路由适用于小型、拓扑稳定的网络；动态路由适用于中大型、拓扑易变的网络（如企业园区网、数据中心）。四、综合题1.（1）核心层功能：高速转发数据，实现不同汇聚层的互联，要求高可靠性、低延迟；汇聚层功能：汇聚接入层流量，进行路由聚合、访问控制、QoS策略实施；接入层功能：连接终端设备（如PC、IP电话），提供二层接入，支持VLAN、端口安全等功能。（2）通常采用LACP（链路聚合控制协议）。优势：实现链路冗余（一条链路故障时自动切换）、负载均衡（根据源/目的MAC或IP地址分配流量）、增加带宽（聚合后的带宽为成员链路之和）。（3）配置命令：system-viewvlanbatch102030405060708090100（或逐行创建：vlan10；vlan20；…；vlan100）（4）应启用STP（生成树协议）或其改进版本（如RSTP、MSTP）。处理方式：通过选举根桥、根端口、指定端口，将冗余链路置为阻塞状态（Blocking），当主用链路故障时，阻塞端口切换为转发状态（Forwarding），恢复网络连通。2.（1）传统VLAN的局限性：VLANID仅12位（范围0-4095），无法满足大规模多租户需求；二层广播域受物理网络限制，跨机架租户通信需三层路由，灵活性不足。（2）推荐采用VXLAN（虚拟扩展局域网）。工作原理：在UDP报文中封装二层以太网帧，外层使用IPv4/IPv6地址作为传输隧道，将租户的MAC地址映射到VXLAN网络标识符（VNI，24位，支持1600万+租户），实现跨三层网络的二层通信。（3）应部署边界路由器或防火墙。关键功能：NAT（网络地址转换，将私有IP转换为公网IP）