2025年全国软件水平考试之中级网络工程师考试经典测试题附答案

2025年全国软件水平考试之中级网络工程师考试经典测试题附答案一、单项选择题（每题2分，共20分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层2.某主机的IP地址为00/26，其所在子网的广播地址是（）。A.27B.3C.91D.553.以下路由协议中，属于外部网关协议（EGP）的是（）。A.RIPB.OSPFC.BGPD.EIGRP4.交换机端口配置为trunk模式时，默认允许通过的VLAN是（）。A.VLAN1B.所有VLANC.仅管理VLAND.未配置的VLAN5.TCP协议在建立连接时使用的三次握手过程中，第二次握手的报文段标志位是（）。A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.SYN=0，ACK=06.以下IPv6地址中，合法的压缩表示是（）。A.2001:0db8::1:0:0:1B.2001:db8::1::1C.2001:db8:0:0:0:0:1:1D.2001:db8::1:0:07.某企业网络中，管理员使用访问控制列表（ACL）限制HTTP流量，应基于（）进行过滤。A.源IP地址B.目的IP地址C.源端口80D.目的端口808.以下网络管理协议中，采用轮询机制收集设备状态信息的是（）。A.SNMPv1B.ICMPC.BGPD.ARP9.在MPLS网络中，标签交换路由器（LSR）根据（）转发数据。A.IP地址B.标签值C.MAC地址D.端口号10.无线局域网（WLAN）中，802.11ac标准支持的最高理论速率是（）。A.600MbpsB.1.3GbpsC.3.5GbpsD.6.9Gbps二、填空题（每题2分，共10分）1.路由器转发数据包时，根据数据包的__________查找路由表。2.提供树协议（STP）的默认优先级值范围是__________。3.DHCP协议中，客户端请求特定IP地址时使用的报文是__________。4.网络地址转换（NAT）的主要类型包括静态NAT、动态NAT和__________。5.防火墙的工作模式包括路由模式、透明模式和__________。三、简答题（每题8分，共32分）1.简述OSPF协议中区域（Area）划分的作用。2.说明VLAN间通信的实现方式及关键设备。3.对比TCP与UDP协议的特点，各列举两种典型应用场景。4.列举网络故障排查的基本步骤，并说明每一步的核心任务。四、计算题（每题10分，共20分）1.某公司申请到一个B类IP地址段/16，需要划分10个子网，每个子网至少支持2000台主机。要求计算每个子网的子网掩码、网络地址范围及可用主机地址数量（写出计算过程）。2.某网络拓扑中，路由器R1到目标网络的路径有两条：路径1经过R2，跳数3，带宽100Mbps；路径2经过R3，跳数2，带宽10Mbps。若采用RIP协议，R1会选择哪条路径？若采用OSPF协议（假设带宽为度量值，度量值=10^8/带宽），R1会选择哪条路径？说明理由。五、综合分析题（18分）某企业网络拓扑如下：核心交换机（S1）连接汇聚交换机（S2、S3），S2连接部门A（VLAN10）和部门B（VLAN20），S3连接服务器区（VLAN30）和互联网出口路由器（R1）。近期部门A用户反馈无法访问服务器区的Web服务器（IP：0），但能访问部门B的主机。请分析可能的故障原因，并设计排查步骤。答案与解析一、单项选择题1.B解析：数据链路层负责将网络层数据封装为帧，通过CRC校验实现差错检测，物理层处理比特流，网络层处理IP数据包，传输层负责端到端可靠传输。2.A解析：/26表示子网掩码为92，每个子网大小为64（2^6）。IP地址00所在子网的起始地址为4（64≤100<128），广播地址为27（64+64-1=127）。3.C解析：BGP是外部网关协议，用于不同自治系统（AS）间的路由交换；RIP、OSPF、EIGRP均为内部网关协议（IGP）。4.B解析：交换机trunk端口默认允许所有VLAN通过，可通过“switchporttrunkallowedvlan”命令限制允许的VLAN。5.B解析：三次握手过程为：客户端发送SYN=1（第一次）；服务器回复SYN=1、ACK=1（第二次）；客户端发送ACK=1（第三次）。6.A解析：IPv6压缩规则要求只能省略连续的0一次，且不能同时省略多个段。选项A中“::”表示中间连续的0，符合规则；B、D存在多次省略，C未压缩。7.D解析：HTTP使用TCP80端口，ACL过滤HTTP流量时应基于目的端口80（客户端访问Web服务器时，目的端口为80）。8.A解析：SNMPv1采用轮询（Polling）机制，管理站主动向代理发送请求获取数据；ICMP用于差错报告，BGP用于路由交换，ARP用于地址解析。9.B解析：MPLS网络中，LSR根据数据报的标签值（Label）进行转发，无需解析IP头部，提高转发效率。10.C解析：802.11ac（Wi-Fi5）支持5GHz频段，采用80MHz/160MHz信道、MIMO技术，最高理论速率约3.5Gbps（实际受设备限制）。二、填空题1.目的IP地址2.0-65535（默认32768）3.DHCPREQUEST4.网络地址端口转换（NAPT）5.混合模式（或单臂模式）三、简答题1.OSPF区域划分的作用：（1）减少路由表规模：区域内路由仅在本区域传播，区域间通过ABR汇总路由。（2）降低协议开销：区域内LSA泛洪范围受限，减少带宽和CPU消耗。（3）提高网络稳定性：局部拓扑变化仅影响本区域，避免全网路由震荡。2.VLAN间通信实现方式及关键设备：（1）单臂路由：在路由器物理接口上创建子接口，每个子接口对应一个VLAN，通过子接口的IP地址作为VLAN网关。（2）三层交换：三层交换机通过路由模块实现VLAN间路由，无需额外路由器。关键设备：支持三层交换的交换机或带路由功能的路由器。3.TCP与UDP对比及应用场景：TCP：面向连接、可靠传输、流量控制、拥塞控制；典型应用：HTTP、SMTP、FTP。UDP：无连接、不可靠、低延迟、无流量控制；典型应用：DNS、SNMP、视频流（如RTSP）。4.网络故障排查步骤：（1）确认故障现象：明确受影响设备、业务类型（如无法上网/无法访问特定服务器）。（2）分层排查：从物理层（线缆、接口状态）→数据链路层（MAC地址、VLAN配置）→网络层（IP配置、路由表）→传输层（端口、协议）→应用层（服务状态、ACL）。（3）验证假设：通过ping、tracert、show命令（如showiproute、showinterfaces）验证推测的故障点。（4）修复与测试：修正配置（如更正IP、添加路由）或更换硬件（如网线、接口），测试业务是否恢复。四、计算题1.子网划分计算：（1）主机需求：每个子网至少2000台主机，主机位需满足2^n-2≥2000→n≥11（2^11-2=2046）。（2）子网需求：划分10个子网，子网位需满足2^m≥10→m≥4（2^4=16）。（3）总网络位：B类地址默认16位，子网位4位，主机位11位，总网络位=16+4=20位，子网掩码为（/20）。（4）子网地址范围：第一个子网：/20→网络地址，广播地址55，可用地址-54（2046个）。第二个子网：/20→网络地址，广播地址55，可用地址-54（2046个）。（后续子网依次递增16，共16个子网，满足10个需求）2.路由协议路径选择：（1）RIP协议：基于跳数（HopCount），路径1跳数3，路径2跳数2，选择路径2（跳数更小）。（2）OSPF协议：度量值=10^8/带宽（单位Mbps）。路径1带宽100Mbps，度量值=10^8/100=1000；路径2带宽10Mbps，度量值=10^8/10=10000。选择路径1（度量值更小，带宽更高）。五、综合分析题可能故障原因及排查步骤：可能原因：（1）VLAN间路由配置错误：S1未配置VLAN10和VLAN30的路由，或三层接口IP地址错误。（2）ACL限制：S1或R1的ACL禁止了VLAN10到VLAN30的流量（如目的端口80被拒绝）。（3）服务器区网关配置错误：Web服务器默认网关未指向S3的VLAN30接口。（4）物理连接或接口状态：S2到S1的链路故障（如端口down、线缆损坏），或S1到S3的链路故障。（5）ARP表项问题：部门A主机ARP缓存中无Web服务器MAC地址，或S1的ARP表项老化。排查步骤：（1）验证部门A主机IP配置：检查IP地址、子网掩码、默认网关（应指向S2的VLAN10接口）。（2）测试跨VLAN连通性：在部门A主机执行“ping0”，若失败，执行“tracert0”查看跳数，判断故障发生在核心层还是汇聚层。（3）检查核心交换机S1的路由表：通过“showiproute”确认是否存在VLAN10到VLAN30的路由（直连或静态路由）。（4）检查ACL配置：在S1和S3上执行“show