(2025年)网络工程师考试试题及答案

(2025年)网络工程师考试试题及答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）。A.网络层B.数据链路层C.传输层D.会话层答案：B2.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.55答案：A（/26子网掩码为92，子网范围4-27，广播地址为127）3.以下路由协议中，属于链路状态路由协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C4.交换机的VLAN接口（SVI）的主要作用是（）。A.实现VLAN间路由B.连接物理终端C.配置交换机管理IPD.转发广播帧答案：A（SVI为虚拟三层接口，用于VLAN间通信）5.下列关于TCP和UDP的描述，错误的是（）。A.TCP提供可靠传输，UDP提供不可靠传输B.TCP有流量控制，UDP没有C.TCP面向连接，UDP面向无连接D.TCP和UDP均使用端口号区分应用答案：无错误选项（需调整题目，正确错误选项应为“UDP支持拥塞控制”，但原题无此选项，故修正为：D选项“UDP不使用端口号”为错误，正确答案选D）6.某企业网络中，核心交换机通过两条千兆链路连接到汇聚交换机，为实现链路冗余并提高带宽，应配置（）。A.STPB.LACPC.VRRPD.DHCP答案：B（链路聚合LACP实现冗余和负载均衡）7.防火墙的访问控制列表（ACL）中，标准ACL主要基于（）进行过滤。A.源IP地址B.目的IP地址C.源端口号D.目的端口号答案：A8.无线局域网中，802.11ac标准工作的频段是（）。A.2.4GHzB.5GHzC.2.4GHz和5GHzD.6GHz答案：B（802.11ac仅5GHz，802.11ax支持双频）9.IPv6地址2001:db8::1/64的子网掩码长度为（）。A.64位B.128位C.48位D.32位答案：A（IPv6前缀长度即子网掩码长度）10.在网络管理中，SNMP协议的默认端口号是（）。A.21B.23C.161D.53答案：C11.以下不属于网络冗余技术的是（）。A.链路聚合B.热备份路由协议（HSRP）C.动态主机配置协议（DHCP）D.提供树协议（STP）答案：C12.某路由器配置命令“iproute”的作用是（）。A.配置静态路由到默认网关B.配置动态路由协议C.禁止所有流量流出D.开启路由调试模式答案：A13.网络故障排查中，使用（）命令可以跟踪数据包从源到目的的路径。A.pingB.tracertC.ipconfigD.netstat答案：B14.以下关于BGP协议的描述，正确的是（）。A.用于自治系统（AS）内部路由B.基于距离矢量算法C.支持路由策略和路径选择D.最大跳数为15答案：C（BGP是外部网关协议，基于路径矢量，无跳数限制）15.交换机端口安全功能中，“sticky”模式的作用是（）。A.固定端口的MAC地址学习数量B.将动态学习的MAC地址转换为静态绑定C.禁用端口的所有流量D.开启端口的流量限速答案：B16.无线局域网中，CSMA/CA机制的主要目的是（）。A.检测物理层错误B.避免信号冲突C.提高传输速率D.实现加密通信答案：B17.以下IPv6地址类型中，用于标识一组接口的是（）。A.单播地址B.任播地址C.组播地址D.广播地址答案：B（任播地址发送到最近的接口，组播是多个）18.网络流量监控工具Wireshark的主要功能是（）。A.配置网络设备B.分析网络数据包C.优化网络带宽D.管理用户认证答案：B19.某企业需要限制研发部门只能访问内部服务器，禁止访问互联网，最有效的措施是（）。A.配置端口安全B.部署DHCP服务器C.在核心交换机上应用扩展ACLD.开启STP协议答案：C20.以下关于网络拓扑结构的描述，错误的是（）。A.星型拓扑中心节点故障会导致全网瘫痪B.环型拓扑需要令牌传递避免冲突C.网状拓扑冗余性高但成本昂贵D.总线型拓扑中任意节点故障不影响全网答案：D（总线型拓扑中总线故障会导致全网瘫痪）二、填空题（每题2分，共20分）1.RIP协议的最大跳数限制是（15），超过该值的路由将被视为不可达。2.OSPF协议中，区域0被称为（骨干区域），所有其他区域必须与之相连。3.VLAN的默认ID是（1），该VLAN无法被删除。4.TCP协议中，HTTP服务使用的默认端口号是（80），HTTPS使用（443）。5.BGP协议中，自治系统（AS）的编号范围在传统模式下是（1-65535），扩展模式下支持（1-4294967295）。6.802.11ax（Wi-Fi6）标准支持的最高理论速率约为（9.6Gbps）。7.IPv6地址的长度为（128）位，采用（冒号十六进制）表示法。8.标准访问控制列表（ACL）的编号范围是（1-99）和（1300-1999），扩展ACL的编号范围是（100-199）和（2000-2699）。9.提供树协议（STP）中，端口状态从阻塞到转发需要经过（监听）、（学习）两个阶段。10.DNS协议的主要功能是（将域名解析为IP地址），默认使用的传输层协议是（UDP）。三、简答题（每题6分，共30分）1.简述OSPF协议的主要特点及适用场景。答案：OSPF是链路状态路由协议，特点包括：使用LSA（链路状态广告）交换网络拓扑信息，支持区域划分（减少路由表规模），支持等价路由和路由优先级，收敛速度快（秒级），无跳数限制。适用场景：中大型企业网络、需要高可靠性和可扩展性的网络环境。2.说明VLAN的作用及常见划分方式。答案：VLAN（虚拟局域网）的作用是隔离广播域，提高网络安全性和管理效率，减少广播风暴。常见划分方式：基于端口（静态VLAN，最常用）、基于MAC地址（动态VLAN，终端移动时自动关联）、基于网络层协议（根据IP或协议类型划分）、基于IP子网（根据IP地址范围划分）。3.描述TCP三次握手的过程。答案：三次握手用于建立TCP连接：①客户端发送SYN包（SEQ=x），请求建立连接；②服务器收到后发送SYN+ACK包（SEQ=y，ACK=x+1），确认客户端请求并同步自己的序列号；③客户端发送ACK包（SEQ=x+1，ACK=y+1），确认服务器的同步，连接建立完成。4.比较标准ACL与扩展ACL的区别及应用场景。答案：标准ACL仅基于源IP地址过滤，编号1-99/1300-1999，适用于粗略控制（如禁止某IP段访问所有服务）；扩展ACL基于源/目的IP、协议类型、端口号等过滤，编号100-199/2000-2699，适用于精细控制（如允许研发部访问80端口但禁止21端口）。5.简述无线局域网中WPA3协议相比WPA2的主要改进。答案：WPA3改进包括：①增强认证安全（SAE取代WPA2的PSK，防止离线字典攻击）；②支持192位安全套件（更高级别的加密）；③企业级支持SME（安全管理扩展），个人级支持Opportunistic无线加密（OWE）；④禁止使用WEP和TKIP等旧协议，提升整体安全性。四、综合题（共10分）某企业网络结构如下：总部有3个部门（财务、研发、销售），各含150台终端；另设有DMZ区（包含Web服务器、邮件服务器）和出口路由器（连接ISP）。要求：（1）设计核心层-汇聚层-接入层三层架构，画出简化拓扑图（文字描述即可）；（2）说明VLAN划分方案（至少4个VLAN）及IP地址规划；（3）简述核心层与汇聚层之间的冗余设计及实现技术；（4）提出DMZ区的安全防护措施。答案：（1）拓扑设计：核心层部署2台高性能交换机（H3CS10500），互为冗余；汇聚层为3台千兆交换机（H3CS5130），分别对应财务、研发、销售部门；接入层为各部门部署POE交换机（H3CS5024）连接终端；DMZ区单独部署1台交换机连接服务器；出口路由器（H3CMSR3600）通过两条链路连接核心层交换机。（2）VLAN划分：财务VLAN10（/24）、研发VLAN20（/24）、销售VLAN30（/24）、DMZVLAN40（/24）、管理VLAN99（/24，用于设备管理）。（3）冗余设计：核心层与汇聚层之间采用双链路连接，配置链路聚合（LACP），实现负载均衡和链路冗余；核心层交换机之间配置VRRP（虚拟路由冗余协议），虚拟IP作为各VLAN的默认网关，主交换机故障时备用交换机自动接管。（4）D