2025年(软考中级)网络工程师专项训练试卷(上午)

2025年(软考中级)网络工程师专项训练试卷(上午)考试时间：______分钟总分：______分姓名：______一、单项选择题（下列每题只有一个选项是正确的，请将正确选项的字母填写在括号内。）1.在TCP/IP协议栈中，处理网络层数据包（IP数据报）的协议位于该协议栈的（）。A.应用层B.传输层C.网络层D.数据链路层2.一个公司的网络使用了私有IP地址/24，如果需要划分子网，其中第一个子网需要容纳40台主机，那么该子网应该使用的子网掩码是（）。A.B.92C.24D.403.在OSI参考模型中，负责将数据帧从源节点传输到目标节点，并处理传输错误的是（）。A.物理层B.数据链路层C.网络层D.传输层4.VLAN20和VLAN30通过一个交换机的Trunk链路进行通信，Trunk封装使用了dot1q协议，那么在Trunk链路上传输属于VLAN20的数据帧时，其以太网帧的Tag值是（）。A.0B.20C.30D.1005.STP协议的主要目的是在交换网络中防止（）。A.广播风暴B.数据包丢失C.网络环路D.IP地址冲突6.OSPF协议是一种（）路由协议。A.距离矢量B.链路状态C.混合D.固定路由7.在网络中配置访问控制列表（ACL）的主要目的是（）。A.提高网络带宽B.增加网络设备C.控制网络访问权限D.降低网络延迟8.无线局域网WLAN使用的标准频段主要是（）。A.2GHz和5GHzB.3GHz和6GHzC.1GHz和4GHzD.800MHz和1.8GHz9.WEP是一种早期使用的无线网络安全协议，其主要缺点是（）。A.配置复杂B.密钥长度较短，容易受到攻击C.只支持64位加密D.不支持加密10.网络管理中，SNMP协议主要用于（）。A.网络数据加密B.网络设备配置C.网络性能监控和管理D.网络地址分配11.在网络故障诊断中，常用的`ping`命令主要用来检测（）。A.目标主机的端口是否开放B.目标主机的网络层可达性C.目标主机的MAC地址D.目标主机的网络配置是否正确12.将网络中的部分设备（如路由器、防火墙）功能通过软件实现并运行在标准服务器上的技术称为（）。A.网络即服务（NaaS）B.网络功能虚拟化（NFV）C.软件定义网络（SDN）D.网络自动化（NA）13.IPv6地址采用（）进制表示。A.二进制B.八进制C.十进制D.十六进制14.在OSPF路由协议中，用于描述一个区域内部所有路由信息的数据结构称为（）。A.链路状态数据库（LSDB）B.邻居列表C.路由表D.链路状态通告（LSA）15.在网络设计中，将一个大型网络划分为多个较小的、逻辑上独立的子网，其主要好处之一是（）。A.提高网络延迟B.增加网络管理复杂度C.提高网络安全性，隔离广播域D.减少网络带宽需求16.能够同时连接多个无线接入点（AP）并对其进行集中管理的网络设备是（）。A.无线网桥B.无线中继器C.无线接入点控制器（AC）D.无线客户端17.HTTPS协议通过在TCP/IP协议栈的应用层与传输层之间加入（）层来实现网络通信的安全性。A.应用层B.会话层C.安全层D.传输层18.在网络设备之间传输数据时，如果数据包从网络层向下传输到物理层，其封装过程中增加的头部信息主要来自（）。A.应用层B.传输层C.网络层D.数据链路层19.用于在公共网络上建立安全连接，使得远程用户可以像访问本地网络一样访问内部资源的协议是（）。A.FTPB.SMTPC.SSHD.VPN（IPsec）20.网络管理员需要限制特定用户或用户组只能访问公司内部的特定服务器资源，最适合实现该需求的网络设备是（）。A.路由器B.交换机C.防火墙D.网络地址转换设备（NAT）21.下列关于VPN技术的描述中，错误的是（）。A.VPN可以提供加密的网络连接B.VPN可以隐藏用户的真实IP地址C.VPN只能通过专线建立D.VPN常用于远程访问和站点到站点连接22.根据蜂窝网络演进的技术标准，5G相比4G主要提升的网络性能不包括（）。A.更高的传输速率B.更低的时延C.更大的网络容量D.完全依赖有线连接23.在网络设备配置中，使用`showipinterfacebrief`命令主要可以查看（）。A.路由器的路由表B.特定接口的IP地址、状态和协议信息C.VLAN的配置信息D.OSPF的邻居关系24.如果一个网络设备同时拥有物理接口FastEthernet0/1和FastEthernet0/2，并且需要将它们划分到不同的VLAN中，那么该设备至少需要（）个交换端口才能实现。A.1B.2C.3D.425.防火墙工作在OSI模型的（）。A.物理层B.数据链路层C.网络层D.应用层26.在网络中使用端口地址转换（PAT）技术的主要目的是（）。A.提高网络传输速率B.增加网络设备数量C.扩展IP地址空间，允许多个内部主机共享一个公有IP地址D.隐藏内部网络结构27.以下哪种网络设备主要用于隔离广播域？（）A.路由器B.交换机C.集线器D.网桥28.网络协议中，UDP协议是一种（）。A.面向连接的、可靠的协议B.面向连接的、不可靠的协议C.无连接的、不可靠的协议D.无连接的、可靠的协议29.在无线网络中，802.11n标准相比802.11g标准的主要优势在于（）。A.更低的传输速率B.更短的工作距离C.更高的传输速率和更广的工作范围D.更复杂的配置30.关于IP地址0/28，其网络地址是（）。A.B.C.6D.431.在网络故障排查过程中，通常遵循的步骤是（）。A.从应用层向上排查B.从物理层向下排查C.随意选择层进行排查D.只排查网络层设备32.能够根据数据包中的目标IP地址动态确定下一跳路由器的协议是（）。A.ARPB.ICMPC.DHCPD.RIP33.在SDN架构中，控制平面负责（）。A.数据包的转发B.网络策略的制定和管理C.网络状态的收集D.用户身份认证34.以下哪种技术可以有效地防止内部用户访问互联网上的特定网站？（）A.NATB.防火墙访问控制策略C.VPND.QoS35.当网络中存在冗余链路时，STP协议会选举（）作为根端口。A.端口速率最高的端口B.端口ID最小的端口C.拓扑上离根桥最远的端口D.管理优先级最高的端口36.IEEE802.3标准定义了（）。A.无线局域网技术B.网桥工作原理C.以太网介质访问控制方法D.路由协议37.在进行子网划分时，如果需要创建4个子网，那么需要借用主机位中的（）位。A.1B.2C.3D.438.能够自动为网络设备分配IP地址和其他网络配置参数的协议是（）。A.DNSB.SNMPC.DHCPD.WAP39.在网络中配置NAT的主要目的是（）。A.提高网络安全性B.扩展IP地址空间C.实现不同网络间的互访D.隐藏内部网络结构，简化地址管理40.以下关于无线网络安全协议的描述，正确的是（）。WEP:提供了较强的加密，但密钥长度固定且管理不便。WPA:基于WEP，使用了更安全的加密算法和动态密钥。WPA2:比WPA更安全，是目前主流标准，使用AES加密。WPA3:最新标准，提供了更强的保护，如SPEKE密钥交换。A.只有WEP是正确的B.只有WPA2和WPA3是正确的C.WEP,WPA,WPA2都是正确的D.以上描述全部正确41.在网络拓扑结构中，树型拓扑结构是（）拓扑结构的扩展。A.星型B.环型C.总线型D.分布式42.在传输大量小文件时，使用FTP协议比使用HTTP协议的主要缺点是（）。A.传输速率更慢B.连接建立时间更长C.需要更高的网络带宽D.更容易受到安全攻击43.路由器接收到一个目标IP地址为0/24的数据包，但其在路由表中没有找到直接路由，此时路由器会采取什么行动？（）A.将数据包丢弃B.尝试使用默认路由C.向源主机发送ICMP目标不可达报文D.将数据包广播到所有相连网络44.VLANTrunk链路封装中，NativeVLAN的流量在通过Trunk时（）。A.带有VLAN标签B.不带有VLAN标签C.被丢弃D.需要特殊配置才能通过45.在网络规划中，选择合适的网络设备时，需要考虑的因素不包括（）。A.设备的处理能力（如CPU、内存）B.设备的接口类型和数量C.设备的操作系统品牌D.设备的可靠性和冗余能力46.网络管理站（NMS）通过SNMP协议获取网络设备信息时，需要使用的SNMP版本通常是（）。A.SNMPv1B.SNMPv2cC.SNMPv3D.以上都可以，根据设备支持情况47.以下哪种技术可以在不改变原始IP地址的情况下，实现内部网络访问外部网络？（）A.防火墙B.代理服务器C.NATD.VPN48.当网络中的交换机之间需要传输VLAN信息时，使用的协议是（）。A.ARPB.ICMPC.VTP（VLANTrunkingProtocol）D.GARP（GenericAttributeRegistrationProtocol）49.下列关于无线接入点（AP）的描述，错误的是（）。A.AP负责提供无线网络覆盖B.AP可以直接连接到用户设备C.AP需要连接到网络控制器（AC）才能工作D.AP可以桥接有线和无线网络50.在网络设计中，冗余链路可以提高网络的（）。A.延迟B.容量C.可靠性D.成本试卷答案1.C解析思路：网络层负责处理IP数据报的路由选择。TCP/IP协议栈中，应用层、传输层、网络层、数据链路层、物理层依次向上。IP协议工作在网络层。2.B解析思路：需要容纳40台主机，即需要至少36个地址位用于主机号（2^6=64>40）。因此需要借用主机位中的2位作为子网位。原掩码是/24（），借用2位后变为/26（92）。3.B解析思路：数据链路层负责在相邻节点间的链路上传输数据帧，并处理帧传输过程中的错误（如CRC校验）。它需要建立和维护链路连接，处理MAC地址，并防止环路。4.B解析思路：VLANID的范围是1-4094。在dot1q封装中，VLAN20的数据帧其以太网帧的Tag字段（802.1Q标签）的VLANID值为20。5.C解析思路：STP（SpanningTreeProtocol）的核心目的是防止二层网络环路，环路会导致广播风暴、路由计算混乱等问题。它通过选择根桥、根端口、指定端口和非指定端口来消除冗余路径。6.B解析思路：OSPF（OpenShortestPathFirst）是一种典型的链路状态（Link-State）路由协议。它通过维护全网拓扑信息，计算到达各个目的地的最短路径。与RIP（距离矢量）协议不同，OSPF不简单累加跳数。7.C解析思路：访问控制列表（ACL）是一组基于特定条件（如源/目的IP地址、端口号、协议类型等）的规则集合，用于在网络设备（如防火墙、路由器、交换机）上控制数据的流经。其主要目的是实现访问控制策略，即决定哪些流量被允许通过，哪些被拒绝。8.A解析思路：目前主流的WLAN标准（如802.11a,b,g,n,ac,ax）工作在2GHz和5GHz两个频段。2.4GHz频段干扰较多，带宽相对较低；5GHz频段干扰较少，带宽较高。9.B解析思路：WEP（WiredEquivalentPrivacy）使用RC4流密码进行加密，其密钥长度为64位（实际有效密钥为40位），并且密钥是静态的，容易被破解。这是WEP最主要的缺点。10.C解析思路：简单网络管理协议（SNMP）是应用层协议，主要用于网络设备的监控和管理，收集设备运行状态信息、配置信息等，并允许对设备进行基本操作。11.B解析思路：`ping`命令使用ICMP（InternetControlMessageProtocol）的回显请求（EchoRequest）和回显应答（EchoReply）报文来测试目标主机是否可达以及网络连通性。它主要验证网络层的路径可达性。12.B解析思路：网络功能虚拟化（NFV）技术将传统的网络设备（如路由器、防火墙、负载均衡器等）的功能通过软件实现，并在标准的IT硬件（如服务器、存储）上运行。NaaS（NetworkasaService）是提供网络服务的模式；SDN（Software-DefinedNetworking）主要强调控制与转发分离；NA（NetworkAutomation）是网络自动化。13.D解析思路：IPv6地址长度为128位，使用十六进制数表示，每4个十六进制数表示一个8位的八进制数（块），中间用冒号(:)分隔。14.A解析思路：在OSPF中，每个区域内的所有路由器都会维护一个链路状态数据库（LSDB），其中包含了该区域内所有链路的状态信息。LSDB通过LSA（LinkStateAdvertisement）进行交换，最终用于计算SPF（ShortestPathFirst）算法，生成路由表。15.C解析思路：划分子网可以将大型广播域分割成多个小型广播域。每个VLAN本身就是一个广播域，这样做可以限制广播风暴的影响范围，提高网络性能和安全性。16.C解析思路：无线接入点控制器（AccessController,AC）是无线网络中的中心设备，负责管理多个无线接入点（AP），进行用户认证、授权、配置下发、漫游控制等。17.C解析思路：HTTPS（HTTPSecure）协议在应用层（HTTP）和传输层（TCP）之间加入了一个安全层（TLS/SSL）。而SNMP通常工作在应用层与传输层之间（如UDP/TCP）。18.D解析思路：数据封装过程是从上层向下层进行的。当IP数据包从网络层向下传输到数据链路层时，网络层添加了数据链路层需要的头部信息，即帧头（包含源/目的MAC地址、FCS校验码等）。传输层信息（源/目的端口）封装在IP数据包内部，IP头信息封装在传输层数据段内部。19.D解析思路：VPN（VirtualPrivateNetwork）通过使用公网，借助相应的协议（如IPsec,SSL/TLS等）在用户与网络之间或网络与网络之间建立一条加密的虚拟专用通道，使得远程用户或不同地点的分支机构可以安全地访问内部资源，如同在本地网络一样。20.C解析思路：防火墙（Firewall）是一种网络安全设备，工作在网络层或应用层，可以根据预设的安全规则（策略）检查和控制进出网络的数据流，从而实现对特定用户或用户组的网络访问权限的控制。21.C解析思路：VPN可以通过公网建立连接。VPN的主要优势是利用现有公网基础设施，降低通信成本，方便部署。它不依赖于专线。22.D解析思路：5G相比4G的主要优势在于更高的传输速率、更低的时延、更大的网络容量（连接数密度）、更广的覆盖范围等。5G依然依赖无线传输，而非完全依赖有线连接。23.B解析思路：`showipinterfacebrief`是CiscoIOS设备上常用的命令，用于快速显示所有接口的IP地址、接口状态（Up/Down）和协议状态（Up/Down）。24.B解析思路：要将同一物理设备上的两个接口（FastEthernet0/1和FastEthernet0/2）划分到不同的VLAN中，这两个接口必须被配置为不同的VLAN成员。这通常通过在交换机上进行VLAN配置，然后分别将这两个接口分配给不同的VLAN来实现。至少需要这两个接口本身以及配置VLAN的交换机端口。25.C解析思路：防火墙（Firewall）工作在网络层（IP地址级别）或传输层（端口号级别），根据IP地址、端口号、协议类型等规则来决定是否允许数据包通过。它不工作在物理层、数据链路层或应用层。26.C解析思路：端口地址转换（PortAddressTranslation,PAT），也常被称为网络地址转换（NATOverload），允许多个内部私有IP地址共享一个公共IP地址的不同端口进行网络通信。其主要目的是在IPv4地址资源短缺的情况下，扩展网络地址空间，允许多个内部主机访问外部网络。27.A解析思路：路由器（Router）工作在网络层，根据IP地址进行路由选择。路由器天然具有隔离广播域的功能，因为不同的网络（VLAN或不同网段）之间通过路由器连接时，广播流量不会被传递到其他网络。28.C解析思路：UDP（UserDatagramProtocol）是一种无连接（Connectionless）的、不可靠（Unreliable）的传输层协议。它不建立连接，也不保证数据包的顺序和可靠性，仅提供简单的数据报传输服务。29.C解析思路：802.11n相比802.11g标准，主要提升了无线传输速率（最高可达300Mbps，远高于g标准的54Mbps）并增加了无线覆盖范围（通过MIMO技术）。它工作在2.4GHz频段。30.B解析思路：子网掩码/28表示网络地址占前28位。IP地址0的二进制表示为：11000000.10101000.00000001.00001010。取前28位为网络部分，得到（二进制：11000000.10101000.00000001.00001000）。31.B解析思路：网络故障排查通常遵循“由表及里、由简到繁、由外向内”的原则，即先检查物理层（线路、接口灯、电源等），再向上检查数据链路层（IP配置、ARP等），最后检查网络层和应用层。所以是从物理层向下排查。32.D解析思路：路由信息协议（RoutingInformationProtocol,RIP）是一种距离矢量路由协议。它通过周期性地广播整个路由表，或者当网络拓扑发生变化时发送更新报文，根据跳数（HopCount）来计算到达目的地的最佳路径。33.B解析思路：在SDN（Software-DefinedNetworking）架构中，控制平面（ControlPlane）负责全局网络视图的收集、网络策略的制定、路由计算和决策，并下发流表到数据平面。数据平面（DataPlane）负责根据流表高速转发数据包。34.B解析思路：防火墙（Firewall）可以通过配置访问控制策略（ACLs）来允许或拒绝特定的网络流量。可以针对特定IP地址、端口号、协议等制定规则，从而阻止内部用户访问互联网上的特定网站（如通过HTTP/HTTPS访问）。35.B解析思路：在STP中，根端口（RootPort）是在非根桥上，选择连接到根桥路径成本（通过）最小的端口。端口ID由桥ID（交换机MAC地址）和端口编号共同组成，其中端口编号越小，端口ID越小。因此，选择端口ID最小的端口作为根端口。36.C解析思路：IEEE802.3是IEEE制定的有线局域网（LAN）标准系列的总称，它定义了以太网（Ethernet）的物理层（如线缆类型、接口标准、编码方式等）和介质访问控制（MAC）子层（CSMA/CD）的一部分规范。37.B解析思路：要进行子网划分，需要借用主机位。要创建4个子网，需要满足2^n>=4，其中n是需要借用的主机位数量。n=2时，2^2=4，满足要求。因此需要借用2位主机位。38.C解析思路：动态主机配置协议（DynamicHostConfigurationProtocol,DHCP）是一种网络协议，允许网络管理员为网络中的主机自动分配IP地址和其他网络配置参数（如子网掩码、默认网关、DNS服务器地址等）。39.D解析思路：网络地址转换（NAT,NetworkAddressTranslation）的主要目的是将私有IP地址转换为公有IP地址，使得多个内部网络主机可以共享一个或少数几个公有IP地址访问外部网络。同时，NAT也能在一定程度上隐藏内部网络结构。虽然NAT也能实现不同网络间的互访（通过公网），但其核心目的在于地址转换和共享。40.B解析思路：描述中关于WEP的“提供了较强的加密”是不准确的，WEP的加密算法RC4和密钥长度（40位有效密钥）使其容易受到攻击。WPA基于WEP，使用了更安全的加密算法（如TKIP）和动态密钥，这部分描述正确。WPA2比WPA更安全，使用更强的加密算法（AES），这部分描述正确。WPA3提供了更强的保护机制（如CCMP-GCMP加密、SPEKE密钥交换），这部分描述正确。由于WEP的描述错误，所以整个描述不是全部正确。选项B“只有WPA2和WPA3是正确的”也是不准确的，因为WPA本身也是正确的。选项A“只有WEP是正确的”显然错误。选项C“WEP,WPA,WPA2都是正确的”也是错误的。因此，这个描述题本身可能存在问题，但如果必须选一个，可能出题者想考察的是WEP的缺点，那么B选项（认为WEP部分正确）可能是出题者的意图，尽管其表述本身不准确。但严格来说，该描述整体是错误的。（此处按标准选择题只有一个正确答案的要求，假设出题者对WEP描述有误，但题目要求选出“正确的”描述，那么可能题目本身有瑕疵。若必须选，则需明确哪个描述点被认为是“正确”的。在无法修改题目的情况下，此题作为分析对象时需指出其问题。）41.A解析思路：树型拓扑结构可以看作是星型拓扑结构的扩展。树根相当于星型网络的中心节点，树干和树枝相当于从中心节点延伸出的分支。42.B解析思路：FTP（FileTransferProtocol）建立连接（控制连接和数据连接）通常需要两次握手，而HTTP（HyperTextTransferProtocol）通常是建立单个连接（持久连接或通过Keep-Alive维持）来传输多个文件。对于传输大量小文件，频繁建立和断开FTP连接的开销（主要是连接建立时间）相对较大，比使用HTTP（尤其是Keep-Alive模式下的HTTP）更耗时。43.B解析思路：路由器接收到一个无法通过直接路由转发的数据包时，如果在其路由表中配置了默认路由（DefaultRoute），则会将数据包转发给默认路由指向的下一跳路由器。这是处理目的地址不在本地网络也不在已知直连网络中的常见方式。44.B解析思路：在dot1qVLANTrunk链路中，属于NativeVLAN的流量在通过Trunk端口时不会被添加VLAN标签（Tag）。NativeVLAN的流量被视为“透明”