2025年上半年网络工程师综合知识练习题答案解析

2025年上半年网络工程师综合知识练习题答案解析1.若某网络的IP地址为/25，其可用主机地址范围是？答案：-26解析：/25表示子网掩码为28，网络位25位，主机位7位。网络地址为（二进制最后8位为00000000），广播地址为27（最后8位为01111111）。可用主机地址需排除网络地址和广播地址，因此范围是至26，共126个可用地址（2^7-2）。2.以下哪种协议用于在IP网络中实现多播组成员管理？A.IGMPB.ICMPC.ARPD.RARP答案：A解析：IGMP（互联网组管理协议）是IP多播的核心协议之一，用于主机向相邻路由器报告其多播组成员身份，帮助路由器构建多播转发树。ICMP用于网络诊断（如ping），ARP用于IP到MAC地址解析，RARP用于MAC到IP地址解析，均与多播组成员管理无关。3.某交换机端口配置为“switchportmodetrunk”且“switchporttrunkallowedvlan10,20”，则该端口允许传输的VLAN是？答案：仅VLAN10和20解析：Trunk端口用于连接交换机或路由器，传输多个VLAN的流量。“allowedvlan”参数限制了该Trunk端口允许通过的VLAN列表。若未配置此参数，默认允许所有VLAN（1-4094）；配置后仅允许列表中的VLAN通过，因此本题中仅VLAN10和20的流量可通过该Trunk端口。4.OSPF协议中，DR（指定路由器）的主要作用是？答案：减少邻接关系数量，降低LSA泛洪开销解析：在广播型网络（如以太网）中，OSPF路由器默认会与所有邻居建立邻接关系，导致大量LSA（链路状态广告）泛洪。DR通过代表该网络与其他路由器建立邻接关系，其他路由器仅与DR和BDR（备份指定路由器）建立邻接，从而将邻接关系数量从n(n-1)/2减少到2(n-1)，显著降低网络开销。5.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：对称加密使用相同的密钥进行加密和解密，常见算法有AES（高级加密标准）、DES、3DES。非对称加密使用公钥和私钥（如RSA、ECC），哈希算法（如SHA-256）用于提供消息摘要，不涉及加密和解密过程。6.某网络的拓扑结构中，核心层与汇聚层采用双链路连接，且配置了VRRP（虚拟路由冗余协议），其主要目的是？答案：实现网关冗余，避免单点故障解析：VRRP通过将多台路由器虚拟为一个虚拟路由器（拥有虚拟IP和MAC地址），终端设备只需配置虚拟IP作为默认网关。当主路由器（Master）故障时，备份路由器（Backup）自动接管虚拟IP，确保终端通信不间断，解决了传统单网关的单点故障问题。7.在802.11ax（Wi-Fi6）标准中，以下哪项技术提升了多用户并发效率？A.MIMOB.OFDMAC.1024-QAMD.802.11r答案：B解析：OFDMA（正交频分多址）是Wi-Fi6的核心技术之一，将信道划分为多个子信道（RU，资源单元），允许不同用户同时使用不同子信道，相比802.11ac的OFDMA（仅支持单用户），显著提升了多用户场景下的频谱利用率。MIMO（多输入多输出）提升单用户速率，1024-QAM提高调制效率，802.11r用于快速漫游。8.网络管理员使用Tracert命令诊断网络故障时，若前几跳返回“”，后续跳正常，可能的原因是？答案：前几跳路由器禁止ICMP超时消息返回解析：Tracert通过发送TTL（生存时间）递增的UDP/ICMP报文，利用路由器在TTL=0时返回“超时”消息来跟踪路径。若某跳路由器配置了过滤规则（如ACL禁止ICMPTimeExceeded消息），则Tracert在此跳会显示“”，但后续TTL足够的报文仍能到达目标，因此后续跳正常。9.以下关于BGP（边界网关协议）的描述，错误的是？A.基于TCP连接（端口179）B.用于自治系统（AS）间的路由选择C.采用距离矢量算法D.支持路由聚合和路由策略答案：C解析：BGP是路径矢量协议，而非传统的距离矢量协议。它通过传递AS路径属性（记录经过的自治系统）来避免环路，而距离矢量协议（如RIP）仅依赖跳数。其他选项均正确：BGP使用TCP179端口，用于AS间路由（EGP），支持聚合（减少路由表规模）和策略（如过滤、权重调整）。10.某企业网络中，接入层交换机配置了“portsecuritymaximum2”和“sticky”，其作用是？答案：限制该端口最多学习2个MAC地址，并将学习到的MAC地址静态保存解析：端口安全（PortSecurity）用于防止MAC地址泛洪攻击或未授权设备接入。“maximum2”限制该端口最多绑定2个MAC地址，超过后端口可能被关闭（默认行为）；“sticky”参数使交换机将动态学习到的MAC地址转换为静态绑定（保存到运行配置），无需手动配置，简化管理。11.在IPV6中，以下哪种地址类型用于标识单个接口？A.单播（Unicast）B.多播（Multicast）C.任播（Anycast）D.广播（Broadcast）答案：A解析：IPV6取消了广播地址，用多播代替。单播地址唯一标识一个接口，数据报发送到单播地址时仅由该接口接收；任播地址标识多个接口（通常属于同一服务），数据报发送到任播地址时由最近的接口接收；多播地址标识一组接口，数据报发送到多播地址时由所有成员接口接收。12.网络管理员需限制某IP段（/24）的主机访问互联网，应在路由器上配置哪种类型的ACL？答案：扩展ACL（ExtendedACL）解析：标准ACL仅基于源IP地址过滤，无法区分目的地址或端口；扩展ACL可基于源IP、目的IP、协议类型（TCP/UDP）、端口号等精细控制。本题需限制特定源IP段访问互联网（目的IP为外部网络），因此应使用扩展ACL，在路由器的出口方向（如连接互联网的接口）应用，拒绝源IP为/24的流量。13.以下哪种QoS机制通过随机丢弃低优先级流量来避免队列拥塞？A.流量整形（TrafficShaping）B.加权公平队列（WFQ）C.随机早期检测（RED）D.类基于加权公平队列（CBWFQ）答案：C解析：RED（RandomEarlyDetection）是一种拥塞避免机制，在队列满之前（达到低阈值时）随机丢弃低优先级分组，通知发送方降低速率，避免所有流同时超时重传（全局同步）。流量整形通过缓存和令牌桶控制流量速率；WFQ和CBWFQ属于队列调度机制，根据优先级分配带宽，不主动丢弃分组。14.无线局域网中，AP（接入点）配置为“802.11a/n/ac”模式，其支持的工作频段是？答案：5GHz解析：802.11a工作在5GHz频段（300MHz带宽），802.11n和802.11ac支持双频（2.4GHz和5GHz），但当AP仅配置“802.11a/n/ac”时，实际仅启用5GHz频段（因802.11a不支持2.4GHz）。2.4GHz频段由802.11b/g/n支持，但存在干扰（如蓝牙、微波炉），5GHz频段干扰少、带宽大，适合高速率需求。15.在网络管理中，SNMPv3相比SNMPv2c新增的关键特性是？答案：安全认证与加密解析：SNMPv1和v2c使用简单团体字符串（CommunityString）进行认证，安全性差（明文传输）。SNMPv3引入了USM（用户安全模型）和VACM（视图访问控制模型），支持认证（HMAC-MD5/SHA）和加密（DES/AES），确保管理报文的机密性和完整性，适用于对安全性要求高的网络环境。16.某三层交换机配置了“iprouting”命令，其作用是？答案：启用三层路由功能解析：三层交换机默认工作在二层模式（仅转发MAC层流量），“iprouting”命令开启其三层路由功能（支持IP路由表的维护和IP数据包的路由转发）。启用后，交换机可配置VLAN接口（SVI）作为网关，实现不同VLAN间的通信，替代传统路由器的部分功能。17.以下关于MPLS（多协议标签交换）的描述，正确的是？A.仅支持IP协议B.标签在数据链路层封装C.基于路由表进行标签转发D.标签长度为32位答案：C解析：MPLS支持多协议（如IP、ATM、帧中继），标签在网络层和数据链路层之间封装（2.5层），标签长度为20位（加上3位实验位、1位栈底标识、8位TTL，共32位）。MPLS路由器（LSR）根据标签转发表（LFIB）进行标签交换，而非传统的IP路由表，显著提高了转发效率。18.网络故障排查时，若ping目标IP成功但无法访问目标网站，可能的原因是？答案：DNS解析失败解析：ping成功说明IP层连通，但无法访问网站可能是应用层问题。网站访问需通过域名解析（DNS）获得IP地址，若DNS服务器故障、本地DNS缓存错误或域名记录不存在，会导致无法解析域名，从而无法建立HTTP连接。此外，也可能是防火墙拦截了80/443端口流量，但ping（ICMP）未被拦截。19.某企业网络需要实现总部与分支机构的安全通信，且分支机构数量较多（超过50个），最适合的VPN技术是？A.IPsec站点到站点VPNB.SSLVPNC.MPLSVPND.GREoverIPsec答案：B解析：IPsec站点到站点VPN需要为每个分支机构配置预共享密钥或证书，管理复杂度随分支数量增加而升高；SSLVPN基于Web，通过浏览器即可访问，支持远程用户或分支机构的灵活接入，无需在每个分支部署专用设备，适合分支机构多且分散的场景。MPLSVPN依赖运营商网络，成本较高；GREoverIPsec需配置隧道，管理复杂度与IPsec类似。20.在IPv4向IPv6过渡的技术中，以下哪项用于在IPv4网络中传输IPv6数据包？A.双栈（DualSta