2025年软件水平考试(中级)网络工程师(基础知识)试题章节练习试卷及答案

2025年软件水平考试(中级)网络工程师(基础知识)试题章节练习试卷及答案一、单项选择题（共20题，每题2分，共40分）1.在OSI参考模型中，负责将数据分割成帧并进行流量控制和差错校验的层次是（）。A.物理层B.数据链路层C.网络层D.传输层2.某公司申请到一个C类IP地址段/24，需划分5个子网，每个子网至少支持25台主机。合理的子网掩码应设置为（）。A.92B.24C.40D.483.以下关于TCP和UDP的描述中，错误的是（）。A.TCP提供面向连接的可靠传输B.UDP的传输效率高于TCPC.TCP的端口号范围是0-65535，其中0-1023为熟知端口D.UDP适用于实时音视频传输等对延迟敏感的场景4.某网络中路由器R1的路由表如下，若目的IP为，数据包将通过（）接口转发。路由表项：/24→Eth0/23→Eth1/25→Eth2/0→Eth3A.Eth0B.Eth1C.Eth2D.Eth35.以下属于链路状态路由协议的是（）。A.RIPv1B.RIPv2C.OSPFD.BGP6.交换机端口配置为trunk模式时，默认允许通过的VLAN是（）。A.VLAN1B.VLAN1002-1005C.所有已创建的VLAND.仅本征VLAN7.WLAN中802.11ac标准工作在（）频段，最高理论速率可达（）。A.2.4GHz，600MbpsB.5GHz，1.3GbpsC.2.4GHz+5GHz，3.5GbpsD.5GHz，6.9Gbps8.以下加密算法中，属于非对称加密的是（）。A.AESB.DESC.RSAD.3DES9.某企业网络部署了入侵检测系统（IDS），其核心功能是（）。A.阻止未授权访问B.监控网络流量并识别攻击行为C.对数据包进行深度内容过滤D.提供虚拟专用网络服务10.在PPP协议中，用于建立、配置和测试数据链路连接的子协议是（）。A.LCPB.NCPC.PAPD.CHAP11.以下关于BGP协议的描述，正确的是（）。A.用于自治系统（AS）内部的路由选择B.基于距离矢量算法，使用跳数作为度量C.通过TCP179端口建立邻居关系D.支持VLSM但不支持CIDR12.网络管理中，SNMPv3相比SNMPv2增加的关键安全特性是（）。A.团体名认证B.加密和身份验证C.陷阱（Trap）消息D.管理信息库（MIB）扩展13.某主机的MAC地址为00-1A-2B-3C-4D-5E，其对应的EUI-64格式IPv6地址接口标识为（）。A.021A:2BFF:FE3C:4D5EB.001A:2BFF:FE3C:4D5EC.001A:2BFF:FF3C:4D5ED.021A:2BFF:FF3C:4D5E14.以下关于STP（提供树协议）的描述，错误的是（）。A.用于消除交换网络中的环路B.根桥通过比较网桥ID（BID）选举产生C.端口状态从Blocking直接转换为ForwardingD.路径开销（PathCost）是选择根端口的重要依据15.部署DHCP服务器时，若需为特定主机分配固定IP地址，应配置（）。A.地址池B.保留（Reservation）C.选项（Options）D.作用域（Scope）16.以下广域网技术中，采用统计时分复用（STDM）的是（）。A.帧中继B.HDLCC.PPPD.ATM17.在网络安全中，ARP欺骗攻击的主要目的是（）。A.伪造IP地址B.篡改MAC地址与IP的映射关系C.耗尽目标主机的ARP缓存D.阻断DNS解析18.以下IPv6地址中，属于本地链路地址的是（）。A.2001:db8::1B.fe80::1C.fc00::1D.ff02::119.网络性能指标中，“吞吐量”指的是（）。A.网络中信号传输的延迟时间B.单位时间内通过网络的最大数据量C.数据包传输过程中丢失的比例D.网络设备处理数据的最小时间20.某企业网络需要实现跨地域分支的安全互联，最佳解决方案是部署（）。A.防火墙B.VPNC.IDSD.负载均衡器二、判断题（共10题，每题1分，共10分）1.在OSI模型中，传输层为应用进程提供端到端的可靠通信服务。（）2.CIDR技术通过可变长子网掩码（VLSM）实现IP地址的高效分配。（）3.RIP协议的最大跳数为16，超过该值的路由将被视为不可达。（）4.VLAN的划分可以隔离广播域，但无法隔离冲突域。（）5.802.11n标准支持MIMO技术，可同时使用2.4GHz和5GHz频段。（）6.对称加密算法的密钥需要安全传输，而非对称加密的公钥可公开。（）7.PPP协议支持身份认证（如PAP和CHAP），但不支持多协议封装。（）8.OSPF协议中，区域0（骨干区域）是所有其他区域的中心，非骨干区域必须与区域0直接相连。（）9.SNMP协议使用UDP作为传输层协议，默认端口为161（管理端）和162（代理端）。（）10.IPv6的任播（Anycast）地址可分配给多个接口，数据包将发送到最近的接口。（）三、简答题（共5题，每题10分，共50分）1.简述OSPF协议的主要特点及与RIP协议的主要区别。2.某公司有三个部门，分别需要50、30、20个可用IP地址。若分配的C类网络地址为/24，要求使用VLSM技术划分子网，写出每个子网的网络地址、子网掩码、可用IP范围及广播地址。3.说明VLAN的作用及基于端口划分VLAN的优缺点。4.描述DHCP的工作流程（4步），并解释每个步骤的作用。5.列举常见的网络安全威胁（至少5种），并分别说明其防范措施。答案及解析一、单项选择题1.B（数据链路层负责帧的封装、流量控制和差错校验）2.B（C类默认掩码24位，需划分5个子网，至少需要3位（2³=8≥5），主机位剩余5位（2⁵-2=30≥25），掩码为24+3=27位，即24）3.C（TCP端口号范围0-65535，其中0-1023为系统端口，1024-49151为注册端口，49152-65535为动态端口）4.C（属于/25子网，匹配Eth2）5.C（OSPF是链路状态协议，RIP是距离矢量，BGP是路径矢量）6.A（Trunk端口默认允许VLAN1通过，其他VLAN需手动配置）7.B（802.11ac工作在5GHz，支持MIMO，最高速率1.3Gbps）8.C（RSA是非对称加密，AES、DES、3DES是对称加密）9.B（IDS监控并识别攻击，不直接阻止；防火墙阻止未授权访问）10.A（LCP负责链路建立，NCP负责协议配置，PAP/CHAP是认证协议）11.C（BGP用于AS间路由，基于路径矢量，使用TCP179端口，支持CIDR）12.B（SNMPv3增加了加密（Privacy）和认证（Authentication）功能）13.A（EUI-64将MAC地址插入FFFE，第7位取反：00→02）14.C（STP端口状态转换：Blocking→Listening→Learning→Forwarding）15.B（DHCP保留为特定MAC地址分配固定IP）16.A（帧中继使用统计时分复用，ATM使用信元交换）17.B（ARP欺骗篡改ARP缓存中的IP-MAC映射，导致流量被劫持）18.B（fe80::/10是本地链路地址，fc00::/7是本地唯一地址）19.B（吞吐量指单位时间传输的最大数据量，延迟是时间，丢包率是丢失比例）20.B（VPN通过加密通道实现跨地域安全互联）二、判断题1.√（传输层提供端到端服务，如TCP的可靠传输）2.√（CIDR和VLSM共同实现IP地址的高效分配）3.×（RIP最大跳数为15，16表示不可达）4.×（VLAN同时隔离广播域和冲突域，交换机端口本身隔离冲突域）5.√（802.11n支持2.4GHz和5GHz，MIMO提高速率）6.√（对称加密需安全传输密钥，非对称公钥可公开）7.×（PPP支持多协议封装（如IP、IPX）和认证）8.√（OSPF非骨干区域必须通过区域0互联，否则需配置虚链路）9.√（SNMP使用UDP161（管理→代理）和162（代理→管理））10.√（任播地址发送到最近的接口，用于负载均衡）三、简答题1.OSPF主要特点：链路状态协议，通过LSA（链路状态通告）交换网络拓扑信息；支持区域划分（Area0为骨干区域），减少路由更新流量；使用SPF算法（最短路径优先）计算路由；支持CIDR、VLSM，路由更新仅发送变化的LSA（触发更新）；度量值为路径开销（与带宽成反比）。与RIP的区别：算法：OSPF（链路状态）vsRIP（距离矢量）；收敛速度：OSPF快（触发更新）vsRIP慢（周期性更新，30秒）；跳数限制：OSPF无限制vsRIP最大15跳；适用规模：OSPF适用于大规模网络vsRIP适用于小型网络；路由信息：OSPF传递拓扑信息vsRIP传递路由表。2.部门需求：50（需6位主机位，2⁶-2=62≥50）、30（5位，2⁵-2=30）、20（5位，2⁵-2=30）。子网划分：部门1（50主机）：网络地址：/26（掩码92）可用IP：-2广播地址：3部门2（30主机）：网络地址：4/27（掩码24）可用IP：5-4广播地址：5部门3（20主机）：网络地址：6/27（掩码24）可用IP：7-26广播地址：273.VLAN的作用：隔离广播域，减少广播风暴；提高网络安全性（不同VLAN间流量需通过路由）；灵活划分逻辑网络，不受物理位置限制。基于端口划分VLAN的优缺点：优点：配置简单，端口属性固定（物理连接不变则VLAN不变）；缺点：主机移动时需重新配置端口VLAN（如主机从端口A移到端口B，需修改B的VLAN设置）；无法根据MAC地址或IP动态调整。4.DHCP工作流程：（1）发现（Discover）：主机广播DHCPDiscover报文，寻找可用DHCP服务器；（2）提供（Offer）：DHCP服务器广播DHCPOffer报文，提供IP地址及配置参数；（3）请求（Request）：主机广播DHCPRequest报文，选择某服务器提供的地址；（4）确认（Ack）：服务器发送DHCPAck报文，确认分配，主机获取IP及子网掩码、网关等信息。5.常见网络安全威胁及防范措施：（1）DDoS攻击：利用大量流量淹没目标，导致服务中断；防范：部署流量清洗设备（如DDoS防火墙）、限制速率、使用云清洗服