2025年网络工程师考试题库(附答案)

2025年网络工程师考试题库(附答案)一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将数据分割成帧并进行差错检测的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下哪种设备工作在OSI模型的网络层？A.集线器B.交换机C.路由器D.无线接入点答案：C3.一个C类IP地址的默认子网掩码是？A.B.C.D.55答案：A4.TCP协议建立连接时采用的三次握手过程中，第二次握手的报文标志位是？A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=1答案：B5.某公司需要为150台主机分配IP地址，使用C类网络，最合适的子网掩码是？A.28B.92C.24D.40答案：A（解析：2^7-2=126不够，2^8-2=254足够，掩码为28）6.以下关于VLAN的描述，错误的是？A.VLAN可以隔离广播域B.不同VLAN之间通信需要三层设备C.交换机的Access端口只能属于一个VLAND.交换机的Trunk端口只能传输一个VLAN的数据答案：D7.RIP协议的最大跳数是？A.10B.15C.16D.30答案：B8.OSPF协议中，DR（指定路由器）的作用是？A.负责区域间路由汇总B.减少邻接关系数量，降低链路状态更新开销C.处理外部路由引入D.维护ASBR信息答案：B9.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-256答案：B10.防火墙的访问控制列表（ACL）默认的处理策略是？A.允许所有B.拒绝所有C.根据规则匹配D.随机处理答案：B（注：实际取决于配置，但默认未配置时通常隐式拒绝）11.802.11ac标准支持的最高理论速率是？A.300MbpsB.867MbpsC.1300MbpsD.3466Mbps答案：D（注：802.11acWave2支持4x4MIMO时可达3466Mbps）12.SNMPv3相比SNMPv1/v2c的主要改进是？A.支持更多管理对象B.增加了认证和加密功能C.提高了传输速率D.简化了协议报文格式答案：B13.以下哪种技术用于解决STP收敛速度慢的问题？A.VLANB.RSTPC.MSTPD.LACP答案：B14.某网络中，主机A的IP是/24，主机B的IP是/24，若要实现通信，需要配置？A.静态路由B.交换机端口聚合C.访问控制列表D.网络地址转换（NAT）答案：A15.以下关于BGP协议的描述，正确的是？A.属于内部网关协议（IGP）B.使用跳数作为度量值C.用于自治系统（AS）间的路由选择D.仅支持单路径路由答案：C16.网络故障排查时，使用traceroute命令的主要目的是？A.测试目标主机是否可达B.查看当前网络连接状态C.追踪数据包路径并定位跳节点故障D.检测网络中的广播风暴答案：C17.以下哪种QoS技术通过为不同业务分配不同优先级的队列实现流量管理？A.流量整形（TrafficShaping）B.加权公平队列（WFQ）C.流量监管（TrafficPolicing）D.拥塞避免（WRED）答案：B18.IPv6地址2001:db8::1/64的网络前缀长度是？A.16位B.32位C.64位D.128位答案：C19.无线局域网中，WPA3相比WPA2的主要改进是？A.支持WEP加密B.引入SAE（安全自动配置）防止离线字典攻击C.仅支持2.4GHz频段D.取消PSK模式答案：B20.链路聚合（LACP）的主要作用是？A.增加链路带宽并提供冗余B.隔离广播域C.实现不同VLAN间通信D.提高数据加密强度答案：A二、填空题（每题2分，共20分）1.OSI参考模型中，物理层的主要功能是______。答案：传输比特流，定义接口标准（如电压、线缆规格）2.TCP协议的端口号范围是______。答案：0-65535（其中0-1023为知名端口）3.交换机的MAC地址表通过______机制动态学习。答案：洪泛（Flooding）和记录源MAC地址4.OSPF协议中，区域0被称为______。答案：骨干区域5.防火墙的工作模式包括路由模式和______模式。答案：透明（桥接）6.802.11n标准支持的频段是2.4GHz和______。答案：5GHz7.网络管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和______。答案：计费管理8.IPv6地址的长度是______位。答案：1289.静态路由的缺点是______（至少答一点）。答案：无法自动适应网络拓扑变化（或需要手动维护）10.无线AP的覆盖范围主要受______和障碍物影响。答案：发射功率（或信号强度、频段）三、判断题（每题1分，共10分。正确打√，错误打×）1.集线器工作在物理层，所有端口共享同一冲突域。（）答案：√2.DNS协议使用TCP端口53进行域名解析。（）答案：×（注：主要使用UDP53，TCP用于区域传输）3.动态路由协议相比静态路由更适合大规模网络。（）答案：√4.VLAN间通信必须通过三层交换机或路由器。（）答案：√5.WEP加密因为存在安全漏洞已被WPA/WPA2替代。（）答案：√6.SNMP协议的MIB是管理信息库，定义了被管理对象的结构。（）答案：√7.STP协议通过阻塞冗余端口消除网络中的环路。（）答案：√8.IPv4地址是回环地址，用于本地测试。（）答案：√9.网络地址转换（NAT）可以解决IPv4地址不足的问题，但会增加延迟。（）答案：√10.交换机的端口安全功能可以限制接入端口的MAC地址数量。（）答案：√四、简答题（每题5分，共20分）1.简述TCP三次握手的过程。答案：①客户端发送SYN=1，随机序列号x的报文（SYN报文）；②服务端收到后回复SYN=1，ACK=1，确认号x+1，随机序列号y的报文（SYN-ACK报文）；③客户端发送ACK=1，确认号y+1的报文（ACK报文），连接建立完成。2.说明静态路由和动态路由的区别（至少三点）。答案：①配置方式：静态路由手动配置，动态路由自动学习；②维护成本：静态路由需手动更新，动态路由自动适应拓扑变化；③适用场景：静态路由适合小规模、稳定网络，动态路由适合大规模、复杂网络；④路由选择：静态路由路径固定，动态路由可选择最优路径。3.简述交换机端口镜像（PortMirroring）的作用及配置要点。答案：作用：将指定端口（源端口）的流量复制到监控端口，用于网络监控、故障排查或入侵检测。配置要点：①选择源端口（可多个）；②指定监控端口（需与源端口在同一设备）；③确定镜像方向（入方向、出方向或双向）；④确保监控设备处理能力匹配流量大小。4.列举无线局域网（WLAN）常见的干扰源（至少四种）。答案：①蓝牙设备（2.4GHz频段）；②微波炉（2.4GHz频段）；③无绳电话（2.4/5GHz）；④其他WLAN设备（同频段）；⑤ZigBee设备（2.4GHz）；⑥雷达系统（5GHz特定信道）。五、综合题（每题10分，共10分）某企业网络拓扑如下：总部有核心交换机（三层）、分支机构通过路由器R1连接（IP：/24），总部服务器区IP为/24，分支机构PCIP为/24。要求：（1）实现总部服务器区与分支机构PC的互访；（2）限制分支机构PC只能访问总部服务器的80端口（HTTP）；（3）配置链路冗余，当主链路故障时自动切换至备用链路（假设已有备用路由器R2）。请给出具体配置步骤（以Cisco设备为例）。答案：（1）配置静态路由或动态路由实现互访：-核心交换机配置到分支机构的路由：iproute（通过R1）-路由器R1配置到总部服务器区的路由：iproute54（核心交换机IP）-若使用动态路由（如OSPF），需在核心交换机和R1上启用OSPF，宣告各自网络。（2）配置访问控制列表（ACL）限制80端口：-在R1的分支机构接口（假设为G0/1）入方向应用ACL：access-list100permittcp5555eq80access-list100denyipanyanyinterfaceGigabitEthernet0/1ipaccess-group100in（3）配置链路冗余（HSRP或VRRP）：-核心交换机和R2配置HSRP，虚拟I