2026年计算机技术与软件专业技术资格(水平)考试网络工程师试题

2026年计算机技术与软件专业技术资格(水平)考试网络工程师试题在OSI参考模型中，负责提供端到端的数据传输服务，并进行差错控制和流量控制的层次是（1）。A.物理层B.数据链路层C.网络层D.传输层某信道带宽为4000Hz，信噪比为30dB，根据香农定理，该信道的最大数据传输速率约为（2）bps。A.40KB.30KC.20KD.12K在一个采用CSMA/CD协议的100Base-T网络中，假设网络数据的传输速率为100Mbps，信号在电缆中的传播速度为2×A.100B.200C.500D.1000在IPv4报头中，用于标识数据包在网络中生存时间的字段是（4），该字段每经过一个路由器减1，为0时被丢弃。A.VersionB.IHLC.TTLD.Protocol某公司申请到一个C类IP地址块/24，需要划分为5个子网，每个子网最多容纳25台主机。合理的子网掩码应设置为（5）。A.28B.92C.24D.40关于OSPF路由协议的描述，错误的是（6）。A.OSPF是一种基于链路状态的内部网关路由协议B.OSPF协议直接运行在TCP协议之上，使用端口号89C.在广播多路访问网络中，OSPF需要选举DR和BDRD.OSPF支持区域划分，所有非骨干区域必须与骨干区域（Area0）相连在Linux系统中，若需要查看当前系统的路由表信息，下列命令正确的是（7）。A.ifconfigB.ipaddrC.route-nD.netstat-anp在DNS系统中，用于将域名解析为IP地址的资源记录类型是（8）。A.SOAB.PTRC.MXD.A下列关于VLAN技术的描述，正确的是（9）。A.VLAN技术的标准是IEEE802.1xB.不同VLAN之间的通信必须通过路由器或三层交换机C.交换机的一个端口只能属于一个VLAND.VLAN标签在数据帧的源MAC地址和目的MAC地址之间某网络管理员在进行网络故障排查时，发现某台计算机无法访问外网，但可以访问同一网段内的其他计算机。执行`ping`成功。则故障最有可能发生在（10）。A.物理层连通性B.网卡驱动程序C.默认网关配置或网关设备故障D.DNS服务器配置在BGP-4协议中，用于检测邻居之间连接状态的报文是（11）。A.Open报文B.Update报文C.Notification报文D.Keepalive报文在DHCP客户端获取IP地址的过程中，客户端发送的第一个DHCP报文是（12），该报文以广播形式发送。A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK下列加密算法中，属于非对称加密算法的是（13）。A.DESB.AESC.RC4D.RSA在IPSec协议族中，提供数据机密性、数据完整性以及抗重播保护的协议是（14），它工作在OSI模型的网络层。A.AHB.ESPC.IKED.SSL/TLS某台交换机收到一个目的MAC地址不在其MAC地址表中的单播数据帧，该交换机将采取的操作是（15）。A.丢弃该数据帧B.将该数据帧泛洪到除接收端口外的所有端口C.将该数据帧原路返回D.将该数据帧发送到CPU处理在生成树协议（STP）中，交换机端口从阻塞状态转变到转发状态，必须经历的中间状态是（16）。A.学习状态B.侦听状态C.侦听状态和学习状态D.禁用状态IPv6地址被划分为单播、任播和组播。下列关于IPv6地址的描述，错误的是（17）。A.IPv6地址长度为128位，通常用冒号分隔的十六进制表示B.全球单播地址的格式前缀为001C.链路本地地址以FE80::/10开头，用于链路本地通信D.IPv6不支持广播，但组播地址的范围标识中，全局范围的前缀为FF02在Windows操作系统中，若需要显示当前TCP/IP网络的详细配置信息，包括IP地址、子网掩码、默认网关和DNS服务器等，应使用的命令是（18）。A.pingB.tracertC.ipconfig/allD.nslookup关于MPLS（多协议标签交换）技术的描述，正确的是（19）。A.MPLS标签封装在以太网帧头和IP报头之间B.MPLS网络中的核心路由器（LSR）需要解析IP报头进行转发C.MPLS支持VPN、流量工程和QoS等多种应用D.MPLS标签长度为4个字节，其中TTL字段占8位在计算机网络中，常用于网络性能监控和故障管理的协议是（20），它采用代理/管理站模型。A.SNMPB.SMTPC.FTPD.HTTP某Web服务器的域名为`www.example`，其默认监听的TCP端口号为（21）。A.21B.25C.80D.443在无线局域网（WLAN）中，IEEE802.11n标准引入了MIMO技术，其最大理论传输速率可达（22）。A.11MbpsB.54MbpsC.600MbpsD.1.3Gbps在RADIUS认证协议中，客户端与RADIUS服务器之间的认证信息传输使用的是（23）。A.明文传输B.MD5加密传输C.TLS加密传输D.对称加密算法传输，并在报文中携带共享密钥的哈希值用于验证下列关于NAT（网络地址转换）的描述，正确的是（24）。A.静态NAT可以实现一对一的IP地址转换B.动态NAT在地址池中自动选择一个未使用的全局地址进行转换，映射关系是永久的C.PAT（端口地址转换）通过端口号标识不同的会话，可以实现多个内部本地地址映射到一个内部全局地址D.NAT技术不仅可以隐藏内部网络结构，还能有效解决IP地址枯竭问题，因此任何场景下都应大量使用在层次化网络设计中，核心层的主要功能是（25）。A.实现网络策略，如安全过滤、路由策略B.提供高可靠性的数据传输主干，快速转发数据包C.提供终端设备的网络接入D.实现不同VLAN之间的路由以下关于ICMP协议的描述，错误的是（26）。A.ICMP协议工作在网络层，用于发送错误报告和控制消息B.Ping命令基于ICMP协议的回声请求和回声应答报文实现C.Tracert命令利用了ICMP协议的超时报文和目标不可达报文D.ICMP报文被直接封装在以太网帧中，不经过IP层封装在一个使用CSMA/CA协议的无线网络中，为了避免冲突，站点在发送数据帧之前需要先发送（27）帧。A.RTSB.CTSC.ACKD.NAV以下不属于SDN（软件定义网络）核心特征的是（28）。A.控制平面与数据平面分离B.开放的可编程接口C.集中式控制器管理网络状态D.交换机之间通过分布式路由协议计算转发路径在网络存储技术中，通过TCP/IP网络传输SCSI指令，实现块级数据存储的技术是（29）。A.NASB.iSCSIC.FCSAND.DAS某企业网络中部署了双核心交换机进行冗余备份，管理员通过配置VRRP协议来实现网关的冗余。在VRRP协议中，状态为Master的路由器不会发送（30）报文。A.AdvertisementB.ARPRequestC.ARPReplyD.ICMPEchoRequest某主机IP地址为00，子网掩码为92。该主机所在的网络地址为（31）。A.B.4C.28D.92在TCP连接建立的三次握手过程中，服务端在收到客户端的SYN报文后，将回复一个（32）报文。A.SYNB.ACKC.SYN+ACKD.FIN+ACK若网络管理员希望限制内部网络中/24网段的主机只能访问外网的服务器的Web服务，不允许其他访问，可以在边界路由器上配置以下哪种ACL规则（33）。A.允许源IP为/24，目的IP为，目的端口为80的TCP流量B.允许源IP为/24，目的IP为任意，目的端口为80的TCP流量C.允许源IP为任意，目的IP为，源端口为80的TCP流量D.允许源IP为，目的IP为/24，目的端口为80的TCP流量在大型企业网络中，为了实现不同VLAN间主机的通信，管理员在核心交换机上配置了VLANIF接口。这种技术被称为（34）。A.单臂路由B.三层交换C.策略路由D.NAT转换在数据通信中，采用海明码进行差错校验。若数据位为m位，校验位为k位，则它们之间的关系应满足（35）。A.mB.mC.mD.k下列选项中，属于5G网络相比4G网络新增的关键技术是（36）。A.MIMO技术B.OFDM技术C.网络切片D.TD-LTE在WindowsServer中配置DHCP服务器时，为了确保特定MAC地址的主机每次都能获取到固定的IP地址，管理员需要配置（37）。A.地址池B.保留C.排除范围D.作用域选项在网络故障排查中，`tracert`命令用于探测数据包从源主机到目的主机所经过的路径。在Windows系统中，该命令实际利用的协议是（38）。A.ICMP协议B.ARP协议C.TCP协议D.UDP协议以下关于IPv6邻居发现协议（NDP）的描述，正确的是（39）。A.NDP使用ICMPv6报文，实现路由器发现、前缀发现和地址解析等功能B.NDP中的地址解析功能通过广播ARP请求实现C.NDP只能用于IPv6地址的无状态自动配置，不支持有状态配置D.NDP不提供重复地址检测功能关于防火墙的安全策略配置，下列说法最严谨的是（40）。A.默认拒绝原则意味着如果没有明确允许的流量，都将被防火墙拦截B.防火墙只能基于IP地址和端口号进行访问控制C.应用层防火墙不检查数据包的有效载荷内容D.防火墙部署在内部网络中无法防范内部攻击在Python网络编程中，若需要使用socket模块创建一个基于TCP通信的服务端套接字，下列代码片段正确的是（41）。A.`sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)`B.`sock=socket.socket(socket.AF_INET,socket.SOCK_DGRAM)`C.`sock=socket.socket(socket.AF_INET,socket.SOCK_RAW)`D.`sock=socket.socket(socket.AF_INET,socket.SOCK_SEQPACKET)`在企业网络中，通过配置链路聚合（LACP）可以增加带宽和提高冗余性。关于LACP协议的描述，错误的是（42）。A.LACP协议通过发送LACPDU报文来协商链路聚合参数B.LACP协议的组播MAC地址为01-80-C2-00-00-00C.LACP支持主动模式和被动模式，至少一端为主动模式才能协商成功D.LACP协议可以动态调整活动链路的数量云计算服务模型中，提供虚拟机、存储、网络等基础设施资源的按需分配服务属于（43）。A.SaaSB.PaaSC.IaaSD.DaaS某网络工程师在配置OSPF协议时，发现两台直连路由器的OSPF邻居状态停留在“Init”。导致该故障最可能的原因是（44）。A.两台路由器的OSPF区域ID配置不一致B.两台路由器的Hello定时器间隔配置不一致C.其中一台路由器未收到对端发送的Hello报文，或对端未将自己的RouterID放入Hello报文中D.两台路由器的接口网络类型不匹配在HTTP协议中，状态码404表示（45）。A.请求成功B.请求的资源未找到C.服务器内部错误D.请求被重定向试题二：网络设备配置与网络规划（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某大型制造企业计划对现有的办公网络进行升级改造。企业分为办公区、生产区和数据中心三个主要区域。网络拓扑设计采用三层架构（核心层、汇聚层、接入层）。核心层由两台高性能路由交换设备组成，采用VRRP实现网关冗余。汇聚层设备作为各区域的网关，接入层设备提供终端接入。办公区需要接入约500台PC，生产区部署约200台工业控制设备，数据中心部署核心业务服务器。网络管理员通过配置OSPF实现全网路由互通，并在汇聚层设备上配置DHCP服务为终端分配IP地址。为了保障网络安全，在核心交换机与外网边界出口路由器之间部署了防火墙设备。【问题1】（6分）在网络规划中，网络管理员需要为办公区划分VLAN。若按照每个VLAN容纳100台主机进行规划，办公区至少需要划分多少个VLAN？若办公区使用的IP地址段为/16，请为这些VLAN分配连续的子网，写出每个子网的网络地址、可用IP地址范围和子网掩码。（要求使用可变长子网掩码，并给出计算公式或简要说明）。【问题2】（6分）为了实现核心层的网关冗余，管理员在两台核心交换机Core-SW1和Core-SW2之间配置了VRRP协议。Core-SW1为主设备，Core-SW2为备设备。VRRP虚拟IP地址为54/24。请补充完成Core-SW1的VRRP配置命令（基于华为VRP系统）：[Core-SW1]vlan10[Core-SW1-vlan10]quit[Core-SW1]interfacevlanif10[Core-SW1-Vlanif10]ipaddress5224[Core-SW1-Vlanif10]vrrpvrid10virtual-ip（1）[Core-SW1-Vlanif10]vrrpvrid10priority（2）[Core-SW1-Vlanif10]（3）//配置Core-SW1在非抢占模式下，若配置抢占模式则不加该命令，此处配置为允许主设备立即抢占。【问题3】（4分）在OSPF配置中，管理员将核心层和汇聚层设备规划在Area0，接入层设备划分在Area1。为了减小路由表的规模，管理员在汇聚层设备上配置了OSPF路由汇总。（1）OSPF路由汇总通常在哪种类型的路由器上配置？（2分）（2）在Area1中，如果接入层交换机通过OSPF发布大量直连网段路由，为了避免这些明细路由频繁变化对核心网络造成影响，可以采用哪种OSPF特殊区域配置？（2分）【问题4】（4分）防火墙部署在网络边界，需要配置安全策略允许内部网络访问外部互联网的HTTP和HTTPS流量，同时允许外部网络通过特定端口访问数据中心的内部服务器。防火墙在进行流量转发时，主要依据哪五个关键要素进行安全策略的匹配？（列举出五元组）试题三：路由协议与广域网互联（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某跨国企业总部位于北京，在上海和纽约设有分支机构。企业通过SDH专线连接三地网络，拓扑结构为：北京总部路由器R1连接上海路由器R2和纽约路由器R3。为了实现三地网络的互联互通，并在链路发生故障时能够快速收敛，管理员部署了BGP协议进行路由信息交换。北京R1为AS100，上海R2为AS200，纽约R3为AS300。同时，在北京总部与上海分部之间，作为专线的备份链路，企业通过Internet建立了IPSecVPN隧道。【问题1】（6分）在R1和R2之间建立BGP邻居关系。由于R1与R2之间是通过直连链路互联，为了加快BGP邻居建立速度并减少不必要的ARP广播，管理员选择使用直连接口的IP地址建立BGP对等体。请补充完成R1的BGP配置命令（基于华为VRP系统）：[R1]bgp100[R1-bgp]peer（1）as-number200[R1-bgp]peer（2）connect-interface（3）[R1-bgp]ipv4-familyunicast[R1-bgp-af-ipv4]peer（4）enable[R1-bgp-af-ipv4]network【问题2】（8分）BGP协议在选路时拥有丰富的属性。若R1收到R2和R3发往同一目的网络的路由，请根据BGP选路原则，简要说明以下属性的对比顺序及作用：（1）Local_Preference（本地优先级）（2）AS_Path（AS路径）（3）MED（多出口鉴别器）（4）在上述属性均相同的情况下，若R1需要优先选择从R2学到的路由，可以通过配置哪种BGP属性实现？并简述该属性的工作原理。【问题3】（6分）当北京与上海之间的SDH专线发生故障时，BGP路由需要切换到备份的IPSecVPN链路上。为了实现快速切换，管理员在R1上配置了BFD与BGP联动功能。（1）BFD协议的主要作用是什么？（2）BFD协议的检测时间通常由哪些参数决定？请写出BFD检测时间的计算公式（使用LaTex公式格式）。（3）BGP与BFD联动后，当BFD检测到链路故障时，会对BGP邻居状态产生什么影响？试题四：网络新技术与网络安全（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某大型互联网企业正在推进数据中心的云原生网络改造。数据中心采用了SDN（软件定义网络）架构，使用OpenFlow作为南向接口协议。同时，为了应对日益严峻的DDoS攻击和内网安全威胁，企业部署了基于大数据分析的抗D系统，并在内部网络实施了零信任网络架构。【问题1】（6分）在SDN架构中，控制器是核心组件。OpenFlow协议是控制器与交换机之间通信的标准协议。（1）在OpenFlow1.0协议中，流表项由哪些核心字段组成？（至少列举4类）（2）当交换机收到一个数据包，且在本地流表中未找到匹配的流表项时，交换机将执行什么操作？（3）简述SDN控制器在数据中心网络中实现流量工程的基本原理。【问题2】（8分）企业遭遇了大规模的DDoS攻击，其中包含大量的SYNFlood攻击。（1）简述SYNFlood攻击的基本原理及其对服务器造成的危害。（2）在网络安全设备上，通常采用SYNCookie技术来防御SYNFlood攻击。请简述SYNCookie技术的工作机制。【问题3】（6分）企业实施零信任网络架构，打破了传统的边界安全理念。（1）传统边界安全架构（如基于防火墙的内外网隔离）在面对现代网络威胁时，存在哪些主要局限性？（列举两点）（2）零信任架构的核心原则是“从不信任，始终验证”。请简述零信任架构在用户访问控制方面，相比传统访问控制（如基于角色的访问控制RBAC）有哪些主要改进？以下为答案与解析上午卷（综合知识）答案与解析1.【答案】D【解析】传输层负责提供端到端的数据传输服务，并进行差错控制和流量控制。物理层负责在物理媒体上传输比特流；数据链路层负责在相邻节点之间建立数据链路，提供帧传输和差错检测；网络层负责路由选择和分组转发。2.【答案】A【解析】根据香农定理，信道极限数据传输速率C=Wlo(1+S/N)。带宽W3.【答案】A【解析】CSMA/CD网络中，最小帧长L=最小帧长为64字节=512数据传输速率为100Mbps。冲突检测时间=512网段长度=(5.12×s×2×4.【答案】C【解析】IPv4报头中，TTL（TimeToLive）字段用于标识生存时间，每经过一个路由器减1，为0时丢弃，以防止数据包在网络中无限循环。5.【答案】C【解析】需要划分为5个子网，至少需要借用3位主机位（=8≥56.【答案】B【解析】OSPF协议直接运行在IP协议之上，协议号为89，而不是TCP。其他选项均正确。7.【答案】C【解析】`route-n`用于查看路由表信息；`ifconfig`和`ipaddr`用于查看和配置网卡IP信息；`netstat-anp`用于查看网络连接状态和端口占用。8.【答案】D【解析】SOA是起始授权机构记录；PTR用于反向解析（IP到域名）；MX是邮件交换记录；A记录用于将域名解析为IPv4地址。9.【答案】B【解析】VLAN标准是IEEE802.1Q，不是802.1x（802.1x是端口认证标准）。不同VLAN属于不同广播域，通信必须通过三层设备（路由器或三层交换机）。交换机端口可以属于多个VLAN（如Trunk口）。VLAN标签插入在源MAC地址之后、类型字段之前。10.【答案】C【解析】能ping通同网段主机说明物理层和数据链路层正常；能ping通环回地址说明TCP/IP协议栈正常。无法访问外网最可能是默认网关配置错误或网关设备故障，导致无法跨网段转发。11.【答案】D【解析】BGP-4报文包括Open、Update、Notification、Keepalive和Route-Refresh。Keepalive报文用于确认Open报文，并周期性地维护对等体连接状态。12.【答案】A【解析】DHCP客户端获取IP地址的过程为：DHCPDISCOVER（客户端广播寻找服务器）、DHCPOFFER（服务器响应提供IP）、DHCPREQUEST（客户端请求使用该IP）、DHCPACK（服务器确认分配）。13.【答案】D【解析】DES、AES和RC4均属于对称加密算法，加解密使用相同密钥。RSA属于非对称加密算法，使用公钥加密、私钥解密。14.【答案】B【解析】IPSec中，AH协议仅提供数据完整性和身份认证，不提供加密。ESP协议提供数据机密性（加密）、数据完整性和抗重播保护。IKE用于密钥交换。15.【答案】B【解析】当交换机收到未知单播帧（目的MAC不在MAC表中）时，会执行泛洪操作，将其转发到除接收端口外的所有端口，以期目标主机能够回应。16.【答案】C【解析】STP端口状态转换过程为：阻塞->侦听->学习->转发。从阻塞到转发必须经过侦听和学习状态。17.【答案】D【解析】IPv6组播地址前缀为FF00::/8。范围标识中，FF01为接口本地，FF02为链路本地，FF05为站点本地，FF0E为全局范围。18.【答案】C【解析】`ipconfig/all`显示完整的TCP/IP配置信息，包括网卡物理地址和DNS等。`ping`用于测试连通性，`tracert`用于路由跟踪，`nslookup`用于DNS查询。19.【答案】C【解析】MPLS标签通常封装在二层帧头和三层IP报头之间；MPLS网络中的核心路由器（LSR）只根据标签进行转发，不需要解析IP报头；MPLS标签长度为4字节（32位），其中TTL字段占8位，但TTL位于标签的第4个字节。MPLS广泛用于VPN、流量工程和QoS。20.【答案】A【解析】SNMP（简单网络管理协议）采用代理/管理站模型，用于网络设备监控和故障管理。21.【答案】C【解析】Web服务器默认使用HTTP协议，监听TCP80端口。443为HTTPS默认端口，21为FTP，25为SMTP。22.【答案】C【解析】802.11b最大速率为11Mbps，802.11a/g为54Mbps，802.11n在理论配置下（如4x4MIMO，40MHz频宽）最大速率可达600Mbps。23.【答案】D【解析】RADIUS协议中，客户端与服务器之间共享一个密钥，认证信息（如密码）不直接在网络上明文传输，而是通过对密码和随机数进行MD5哈希运算后在报文中传递，用于验证。报文本身使用UDP传输。24.【答案】C【解析】静态NAT是一对一转换；动态NAT映射关系是暂时的，不是永久的；NAT虽然能隐藏内部网络结构并缓解IP枯竭，但会破坏端到端通信，增加延迟，不应在所有场景大量使用。PAT通过端口号区分不同会话，实现多对一转换，描述正确。25.【答案】B【解析】核心层的主要功能是提供高速、高可靠性的数据传输主干，应避免执行复杂的策略。汇聚层负责实现网络策略和VLAN间路由，接入层提供终端接入。26.【答案】D【解析】ICMP工作在网络层，其报文是封装在IP数据报中被传输的，而不是直接封装在以太网帧中。27.【答案】A【解析】在CSMA/CA中，站点在发送数据帧前先发送RTS（请求发送）帧，目的端收到后回复CTS（允许发送）帧，以此来预留信道，避免隐藏终端导致的冲突。28.【答案】D【解析】SDN的核心是控制平面与数据平面分离，集中式控制器通过南向接口管理设备，提供开放的可编程接口（北向接口）。交换机不再通过分布式路由协议计算路径，而是由控制器下发流表。29.【答案】B【解析】NAS提供文件级存储；iSCSI基于TCP/IP传输SCSI指令，提供块级存储；FCSAN基于光纤通道，提供块级存储；DAS是直连式存储。30.【答案】B【解析】VRRP中，Master路由器定期发送Advertisement报文通告自己的状态。Master不主动发送ARPRequest去寻找其他设备，而是响应网络中针对虚拟IP的ARP请求（发送ARPReply），并响应对虚拟IP的Ping请求（ICMPEchoReply）。31.【答案】B【解析】子网掩码92转换为二进制最后一段为11000000，即网络位借了2位。IP地址00的最后一段100的二进制为01100100。网络地址由IP地址与子网掩码进行与运算得到，100&192=64。因此网络地址为4。32.【答案】C【解析】三次握手中，客户端发送SYN，服务端收到后回复SYN+ACK报文表示同意建立连接并向客户端发起同步，客户端再回复ACK完成连接建立。33.【答案】A【解析】限制内部/24网段的主机只能访问外网的Web服务，则源IP为/24，目的IP为，Web服务对应的目的端口为80，协议为TCP。34.【答案】B【解析】在核心交换机上配置VLANIF接口实现不同VLAN间通信，这种技术属于三层交换。单臂路由是在路由器子接口上配置encapsulationdot1q实现的。35.【答案】A【解析】海明码不等式：m+k≤−136.【答案】C【解析】MIMO和OFDM在4G中已广泛使用；网络切片是5G的标志性关键技术之一，允许在同一物理网络上虚拟出多个端到端的逻辑网络。37.【答案】B【解析】DHCP保留功能可以将特定的IP地址与MAC地址绑定，确保该主机每次获取到相同的IP。38.【答案】A【解析】Windows系统下的tracert命令通过发送生存时间（TTL）逐渐递增的ICMP回声请求报文，并接收路由器返回的ICMP超时报文以及目的端返回的ICMP回声应答报文来探测路径。Linux下的traceroute默认使用UDP报文。39.【答案】A【解析】NDP使用ICMPv6报文实现路由器发现、前缀发现、地址解析等功能。NDP不使用ARP广播，而是使用组播进行地址解析。NDP支持无状态和有状态（DHCPv6）配置，并提供重复地址检测（DAD）功能。40.【答案】A【解析】防火墙安全策略的默认拒绝原则意味着未明确允许的流量将被拦截。现代防火墙可以基于应用层协议进行控制；应用层防火墙会检查有效载荷；边界防火墙难以防范内部攻击。A选项最严谨。41.【答案】A【解析】创建基于TCP的套接字，使用`socket.SOCK_STREAM`；UDP对应`socket.SOCK_DGRAM`；原始套接字对应`socket.SOCK_RAW`。42.【答案】B【解析】LACP协议使用的组播MAC地址为01-80-C2-00-00-02，而不是00-00-00（这个是STP使用的MAC地址）。43.【答案】C【解析】IaaS（基础设施即服务）提供虚拟机、存储、网络等基础设施资源；PaaS提供平台环境；SaaS提供软件应用服务。44.【答案】C【解析】OSPF邻居停留在Init状态，表示本地已经发送了Hello报文，但尚未收到对端回复的包含自己RouterID的Hello报文。区域ID或Hello时间不匹配会导致邻居无法建立或停留在ExStart状态。接口网络类型不匹配也会导致邻居建立失败，但通常表现为ExStart或Down。45.【答案】B【解析】HTTP状态码404表示请求的资源未找到；200表示请求成功；500表示服务器内部错误；3xx表示重定向。试题二：网络设备配置与网络规划答案与解析【问题1】（6分）解析：办公区约有500台PC，每个VLAN容纳100台主机。因此至少需要划分的VLAN数量为500÷为容纳100台主机，主机位需要满足−2≥100，解得n≥7，即至少需要7位主机位。借用16IP地址段为/16。分配方案如下：VLAN1:网络地址/25，可用IP范围-26，掩码28VLAN2:网络地址28/25，可用IP范围29-54，掩码28VLAN3:网络地址/25，可用IP范围-26，掩码28VLAN4:网络地址28/25，可用IP范围29-54，掩码28VLAN5:网络地址/25，可用IP范围-26，掩码28【问题2】（6分）解析：配置VRRP虚拟IP地址、优先级及抢占模式。（1）54（2）120（优先级默认为100，数值越大越优先，Core-SW1为主设备，应配置为大于100的值，如120）（3）vrrpvrid10preempt-mode（或vrrpvrid10preempt-modedelay0）【问题3】（4分）解析：（1）ABR（区域边界路由器）。OSPF路由汇总分为区域间路由汇总（在ABR上配置）和外部路由汇总（在ASBR上配置）。由于核心和汇聚在Area0，接入在Area1，汇总接入层的路由属于区域间路由，应在ABR上配置。（2）配置为TotallyStubArea（完全末梢区域）。该区域不仅阻止外部类型5和7的LSA进入，还阻止区域间的类型3和4的LSA进入，只保留默认路由，最大程度减小路由表规模和LSA泛洪。【问题4】（4分）解析：防火墙进行安全策略匹配通常依据五元组，包括：源IP地址、目的IP地址、协议号（或协议类型）、源端口号、目的端口号。试题三：路由协议与广域网互联答案与解析【问题1】（6分）解析：R1属于AS100，R2属于AS200。使用直连接口建立EBGP邻居。R1的配置：（1）（R2的接口IP，假设直连网段为/24，R2侧为.2）（2）（指定对等体）（3）GigabitEthernet0/0/0（直连的物理接口名称，具体格式根据设备实际接口名称）（4）（在IPv4地址族下使能对等体）【问题2】（8分）解析：BGP选路原则依次为：（1）Local_Preference（本地优先级）：仅在本AS内传递，数值越大越优先。用于决定本AS内流量如何离开本AS。（2）AS_Path（AS路径）：记录到达目的网络所经过的AS号序列。长度越短越优先。用于避免环路和选路。（3）MED（多出口鉴别器）：向相邻AS传递，数值越小越优先。用于影响相邻AS的流量如何进入本AS。（4）通过配置Preferred-Value（首选值）或修改router-id/originator-id等可以实现。在华为设备中，通过配置`peerx.x.x.xroute-policy`修改Preferred-Value，该属性仅在本地有效，数值越大越优先。也可以配置`maximumload-balancing`或修改Local_Preference（如果同AS），但在不同AS的EBGP邻居间，配置Preferred-Value是最高优先级的属性，直接决定本地路由器