2025年下半年网络工程师上午真题及答案解析

2025年下半年网络工程师上午练习题及答案解析1.在OSI参考模型中，负责将上层数据封装为帧并进行介质访问控制的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B解析：数据链路层的主要功能是将网络层的数据包封装为帧（Frame），并通过MAC地址实现同一网络内节点的通信。该层还负责介质访问控制（如CSMA/CD）和差错检测（如CRC校验）。物理层处理比特流，网络层处理IP数据报和路由，传输层处理端到端可靠传输，因此选B。2.以下关于TCP和UDP的描述，正确的是？A.TCP是无连接的，UDP是面向连接的B.TCP提供流量控制，UDP不提供C.TCP用于实时视频传输，UDP用于文件下载D.TCP和UDP均通过端口号区分上层应用答案：B、D解析：TCP通过三次握手建立连接（面向连接），UDP直接发送数据（无连接），故A错误。TCP通过滑动窗口实现流量控制，UDP无此机制，B正确。实时视频传输对延迟敏感，常用UDP（如RTP）；文件下载需可靠传输，常用TCP（如FTP），C错误。TCP和UDP的头部均包含源端口和目的端口字段，用于标识上层应用（如HTTP用TCP80端口），D正确。3.某主机IP地址为0/24，其所在网络的广播地址是？A.B.55C.55D.答案：B解析：/24表示子网掩码为，网络地址为（主机位全0），广播地址为主机位全1，即55。因此选B。4.以下路由协议中，属于外部网关协议（EGP）的是？A.RIP2B.OSPFv2C.BGP4D.EIGRP答案：C解析：RIP、OSPF、EIGRP均为内部网关协议（IGP），用于同一自治系统（AS）内的路由选择；BGP是外部网关协议，用于不同AS间的路由交换，因此选C。5.某企业需要将/24划分为4个子网，每个子网至少支持50台主机，应选择的子网掩码是？A.28B.92C.24D.40答案：B解析：每个子网需支持50台主机，主机位至少需要6位（2⁶2=62≥50），因此网络位为326=26位，子网掩码为92（/26）。划分4个子网需要2位网络位（2²=4），26位网络位正好满足（原/24，借用2位），因此选B。6.以下关于VLAN的描述，错误的是？A.VLAN可以隔离广播域B.VLAN通过MAC地址表实现通信C.VLAN间通信需通过三层设备D.VLAN的ID范围是14094（标准IEEE802.1Q）答案：B解析：VLAN通过逻辑划分将一个物理交换机分割为多个逻辑子网，每个VLAN是独立的广播域（A正确）。VLAN内的通信通过交换机的MAC地址表转发，VLAN间通信需通过路由器或三层交换机（C正确）。IEEE802.1Q标准中，VLANID范围是14094（0和4095保留），B错误，因为VLAN的划分基于端口或标签，而非MAC地址表。7.在提供树协议（STP）中，端口状态从阻塞（Blocking）转换为转发（Forwarding）需要经过的中间状态是？A.监听（Listening）→学习（Learning）B.学习（Learning）→监听（Listening）C.转发（Forwarding）→监听（Listening）D.阻塞（Blocking）→转发（Forwarding）答案：A解析：STP的端口状态转换顺序为：阻塞（Blocking）→监听（Listening，检测BPDU并确定根端口）→学习（Learning，构建MAC地址表）→转发（Forwarding，开始数据转发）。因此中间状态是监听→学习，选A。8.以下网络攻击中，属于被动攻击的是？A.DDoS攻击B.嗅探（Sniffing）C.ARP欺骗D.SQL注入答案：B解析：被动攻击主要是窃听或截获信息（如网络嗅探），不修改数据；主动攻击则是篡改、伪造或中断服务（如DDoS、ARP欺骗、SQL注入）。因此选B。9.某设备的SNMP配置中，设置团体名为“public”，访问模式为“只读”，该配置对应的安全级别是？A.SNMPv1/v2c的社区级安全B.SNMPv3的认证加密（AuthPriv）C.SNMPv3的认证不加密（AuthNoPriv）D.SNMPv3的无认证无加密（NoAuthNoPriv）答案：A解析：SNMPv1和v2c使用团体名（CommunityString）作为简单认证，属于社区级安全，无加密；SNMPv3支持更严格的安全级别（NoAuthNoPriv、AuthNoPriv、AuthPriv）。题目中仅提到团体名和只读模式，符合v1/v2c的社区级安全，选A。10.以下关于IPv6地址的描述，正确的是？A.IPv6地址长度为64位，用冒号十六进制表示B.IPv6的任播（Anycast）地址可分配给多个接口C.IPv6的组播（Multicast）地址以FE80::/10开头D.IPv6的单播（Unicast）地址不支持自动配置答案：B解析：IPv6地址长度为128位（A错误），任播地址表示一组接口，数据发往最近的接口（B正确）。组播地址以FF00::/8开头，FE80::/10是链路本地单播地址（C错误）。IPv6支持无状态自动配置（如SLAAC）和有状态配置（如DHCPv6）（D错误）。11.以下哪种传输介质支持最远传输距离？A.5类非屏蔽双绞线（UTPCat5）B.单模光纤（SMF）C.多模光纤（MMF）D.6类屏蔽双绞线（STPCat6）答案：B解析：UTP和STP的最大传输距离通常为100米（A、D错误）。多模光纤（MMF）因模式色散，传输距离一般为2公里以内；单模光纤（SMF）使用激光光源，色散小，传输距离可达数十公里（B正确）。12.在OSPF协议中，路由器通过哪种报文交换链路状态信息？A.Hello报文B.DD报文（DatabaseDescription）C.LSU报文（LinkStateUpdate）D.LSAck报文（LinkStateAcknowledgment）答案：C解析：Hello报文用于发现和维护邻居关系（A错误）。DD报文交换链路状态数据库摘要（B错误）。LSU报文发送具体的链路状态更新信息（C正确）。LSAck报文确认LSU的接收（D错误）。13.以下关于防火墙的描述，错误的是？A.包过滤防火墙检查IP和TCP/UDP头部字段B.状态检测防火墙跟踪连接状态C.应用层网关防火墙工作在OSI第七层D.防火墙无法阻止内部网络的恶意攻击答案：D解析：包过滤防火墙基于五元组（源/目IP、端口、协议）过滤（A正确）。状态检测防火墙维护连接表，识别合法会话（B正确）。应用层网关（如代理防火墙）深度检查应用层数据（C正确）。部分防火墙（如NGFW）支持内网流量监控和入侵防御，可阻止内部攻击（D错误）。14.某公司申请到一个C类IP地址段/24，需要划分8个子网，每个子网最多支持25台主机，应采用的子网掩码是？A.92（/26）B.24（/27）C.40（/28）D.48（/29）答案：B解析：划分8个子网需要3位网络位（2³=8），原/24扩展为/27（24+3=27）。主机位为5位（3227=5），可支持2⁵2=30台主机（≥25），满足需求。若用/26（6位主机位，62台），则子网数仅4个（2²=4），不足8个。因此选B（/27，24）。15.在TCP连接建立过程中，客户端发送的第一个报文段的SYN标志位和ACK标志位分别为？A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.SYN=0，ACK=0答案：A解析：TCP三次握手过程为：客户端发送SYN=1，ACK=0的报文（第一次握手）；服务器回复SYN=1，ACK=1（第二次握手）；客户端发送ACK=1（第三次握手）。因此选A。16.以下关于网络管理的MIB（管理信息库）的描述，正确的是？A.MIB是SNMP协议中定义的被管理对象的集合B.MIB仅包含计数器类型的变量C.MIB的结构由SMI（管理信息结构）定义D.MIB通过Trap报文主动向管理站发送事件答案：A、C解析：MIB是SNMP中被管理设备的对象数据库，包含标量、表格等多种类型变量（B错误）。SMI定义MIB的语法和结构（C正确）。Trap报文由代理主动发送事件通知，MIB本身不发送报文（D错误）。因此选A、C。17.某网络拓扑中，路由器R1的路由表如下：Destination|NextHop|Interface/24||Eth0/24|Direct|Eth0/0||Eth1若R1收到一个目的IP为的数据包，其下一跳是？A.B.直接通过Eth0转发C.D.丢弃该数据包答案：C解析：目的IP不在路由表的/24和/24条目中，因此匹配默认路由（/0），下一跳为（Eth1接口）。选C。18.以下关于802.11无线协议的描述，错误的是？A.802.11a工作在5GHz频段，支持54Mbps速率B.802.11g工作在2.4GHz频段，兼容802.11bC.802.11n采用MIMO技术，支持最高600Mbps速率D.802.11ac仅工作在2.4GHz频段，支持波束成形答案：D解析：802.11ac主要工作在5GHz频段（部分支持2.4GHz），支持波束成形技术以提高信号质量；2.4GHz频段主要用于802.11b/g/n。因此D错误。19.在网络安全中，用于验证数据完整性的技术是？A.对称加密（如AES）B.非对称加密（如RSA）C.哈希函数（如SHA256）D.数字签名（如RSA签名）答案：C、D解析：哈希函数将数据映射为固定长度的摘要，用于检测数据是否被篡改（完整性）。数字签名通过私钥加密哈希值，验证数据来源和完整性（D也正确）。对称/非对称加密主要用于confidentiality（机密性），因此选C、D。20.某交换机的端口配置为“switchportmodetrunk”，并允许VLAN10、20、30通过，其对应的802.1Q标签中，优先级字段（PCP）的作用是？A.标识VLANIDB.定义数据帧的传输优先级C.防止环路D.记录交换机端口号答案：B解析：802.1Q标签包含4字节，其中前3位是PCP（PriorityCodePoint），用于QoS中定义数据帧的优先级（07）；接下来1位是CFI（CanonicalFormatIndicator）；最后12位是VID（VLANID）。因此选B。21.以下关于BGP协议的描述，正确的是？A.BGP通过交换链路状态信息计算路由B.BGP使用UDP端口179建立连接C.BGP的路由选择基于路径属性（如AS路径、本地优先级）D.BGP仅用于同一自治系统内的路由交换答案：C解析：BGP是路径向量协议，通过路径属性（AS_PATH、LOCAL_PREF等）选择最优路由（C正确）。BGP使用TCP179端口建立连接（B错误）。BGP用于不同AS间的路由交换（EGP），内部路由用IGP（D错误）。链路状态算法是OSPF的特点（A错误）。22.某主机无法访问外部网络，执行“ping”成功，“ping网关IP”失败，可能的故障原因是？A.DNS服务器配置错误B.主机IP地址与网关不在同一子网C.外部网络运营商故障D.主机网卡硬件损坏答案：B解析：ping成功说明TCP/IP协议栈正常（排除D）。ping网关失败可能是IP地址与网关不在同一子网（如主机IP0/24，网关），或网关接口故障。DNS错误影响域名解析，不影响IP通信（A错误）。外部运营商故障会导致ping公网IP失败，但ping网关应成功（C错误）。因此选B。23.以下关于网络冗余技术的描述，错误的是？A.链路聚合（LACP）可以增加带宽并提供冗余B.VRRP通过虚拟IP实现网关冗余C.STP通过阻塞冗余链路消除环路D.热备份路由协议（HSRP）仅支持两台路由器冗余答案：D解析：HSRP支持多台路由器组成备份组（最多16台），其中一台为主用（Active），其他为备用（Standby），因此D错误。24.在IPv4向IPv6过渡的技术中，用于在IPv4网络中传输IPv6报文的是？A.双栈（DualStack）B.隧道（Tunneling）C.翻译（Translation）D.自动配置（AutoConfig）答案：B解析：隧道技术将IPv6报文封装在IPv4报文中，通过IPv4网络传输（如6to4隧道）。双栈是同时运行IPv4和IPv6协议栈（A错误）。翻译技术（如NATPT）实现地址转换（C错误）。自动配置用于IPv6地址分配（D错误）。选B。25.以下关于网络性能指标的描述，正确的是？A.带宽是单位时间内传输的实际数据量（bps）B.延迟是数据从源到目的的总时间（ms）C.吞吐量受限于带宽，与网络拥堵无关D.丢包率是发送失败的数据包占比，通常越高越好答案：B解析：带宽是网络的理论最大传输速率（bps），实际数据量是吞吐量（A错误）。延迟包括传播延迟、处理延迟等（B正确）。吞吐量受带宽、拥堵、协议开销等影响（C错误）。丢包率越低越好（D错误）。26.某企业网络中，员工反映访问内部文件服务器速度缓慢，排查发现服务器网卡利用率为90%，可能的解决措施是？A.增加服务器内存B.升级服务器CPUC.为服务器配置链路聚合（Bonding）D.更换服务器操作系统答案：C解析：网卡利用率高（90%）说明带宽瓶颈，链路聚合可将多个物理网卡绑定，增加总带宽（如双1Gbps网卡聚合为2Gbps），缓解拥堵。内存、CPU、操作系统与网络带宽无关（A、B、D错误）。选C。27.以下关于访问控制列表（ACL）的描述，错误的是？A.标准ACL基于源IP地址过滤B.扩展ACL可基于源/目IP、端口、协议过滤C.ACL的匹配顺序是从上到下，找到第一条匹配规则后停止D.在路由器接口的入方向应用ACL，可过滤进入路由器的数据包答案：无（所有描述均正确）解析：标准ACL仅检查源IP（A正确）。扩展ACL检查五元组（B正确）。ACL按顺序匹配，第一条匹配即执行（C正确）。入方向ACL过滤进入接口的数据包（D正确）。28.在网络规划中