2026年网络工程师(中级)考试综合知识试题与答案

2026年网络工程师(中级)考试综合知识试题与答案1.在一条带宽为4kHz的理想低通信道上，若采用8A.16B.24C.32D.482.某无噪声信道的带宽为3000Hz，信号采用A.12B.24C.48D.963.在CSMA/CD网络中，假设网络数据传输速率为R=1GbpA.200B.204.8C.409.6D.5124.在OSPF协议中，LSA泛洪是维持链路状态数据库同步的重要机制。关于LSA泛洪与老化机制，以下描述正确的是：A.LSA的MaxAge默认为60分钟，当达到MaxAge时，路由器会立即将其从数据库中删除B.路由器接收到一个LSA，如果发现该LSA的序列号比本地数据库中的相同LSA小，则接收该LSA并更新数据库C.LSA的LSAge字段在路由器每经过一个接口转发时都会增加1秒D.当一条LSA达到MaxAge时，路由器会将其LSAge设为MaxAge并重新泛洪，以通知其他路由器删除该条目5.在TCP/IP体系结构中，ARP协议的作用是将IP地址解析为MAC地址。关于ARP报文在以太网中的封装与传输，下列说法正确的是：A.ARP请求报文以广播形式发送，ARP响应报文以单播形式发送B.ARP请求报文和响应报文均以广播形式发送C.ARP请求报文的目的MAC地址为广播地址，以太网协议类型为0D.ARP协议不仅能够将IPv4地址解析为MAC地址，也能直接解析IPv6地址6.以下关于IPv6地址配置的描述中，错误的是：A.IPv6支持无状态地址自动配置（SLAAC），主机可以根据路由器发送的RA报文中的前缀信息自动生成全局单播地址B.在SLAAC过程中，主机通过DAD（重复地址检测）机制来确保配置的地址在链路上的唯一性C.IPv6的链路本地地址可以通过接口的MAC地址根据EUI-64规范自动生成，其前缀为FE80::/10D.如果RA报文中的M标志位（ManagedAddressConfigurationFlag）设置为0，则主机必须通过DHCPv6获取全局单播地址7.在MPLSVPN网络中，PE路由器为每个VPN实例维护独立的路由表（VRF）。关于VRF和RD（RouteDistinguisher）的描述，正确的是：A.RD用于在MP-BGP中区分不同VPN的路由，RD的长度为64比特，附加在IPv4前缀之前形成VPNv4地址B.RT（RouteTarget）是BGP的扩展团体属性，用于控制VPN路由的收发，而RD仅用于让路由唯一，不直接影响路由的导入导出C.在PE路由器上，每个接口只能绑定一个VRF，且该接口不能配置公网IP地址D.CE路由器需要支持MPLS协议，以便能够将带有MPLS标签的数据包发送给PE路由器8.在STP（生成树协议）的收敛过程中，端口角色的选举依赖于一系列参数的比对。假设四台交换机SW-A、SW-B、SW-C、SW-D处于同一广播域，SW-A的桥ID最小被选为根桥。SW-B到根桥有两条路径，路径一的开销为10，路径二的开销为20。在SW-B的这两个端口中，以下哪种情况会导致非根桥上的端口被选举为根端口？A.比较端口的PathCost，开销较小的端口被选为根端口，若开销相同则比较对端交换机的BridgeIDB.比较端口的PathCost，开销较小的端口被选为根端口，若开销相同则比较本端交换机的BridgeIDC.比较端口的PathCost，开销较小的端口被选为根端口，若开销相同则比较对端端口的PortIDD.比较端口的PathCost，开销较小的端口被选为指定端口，若开销相同则比较对端交换机的BridgeID9.在BGP协议中，AS_PATH属性是一个公认必遵属性。关于AS_PATH属性的处理机制，以下描述正确的是：A.当一台BGP路由器向eBGP对等体发布路由时，会在AS_PATH属性中追加自己的AS号；而向iBGP对等体发布路由时，不会追加自己的AS号B.BGP路由器在接收到包含自身AS号的路由更新时，默认会接受该路由，以防止路由黑洞C.AS_PATH属性仅用于记录路由经过的自治系统，不参与BGP的路由优选规则D.在使用BGP路由反射器时，RR会修改反射的iBGP路由的AS_PATH属性，追加自身的AS号10.IPSec协议族中，AH协议提供数据的完整性、数据源身份验证和防重放攻击服务。关于AH和ESP协议的对比，正确的是：A.AH协议的协议号为51，工作在传输模式下会对整个IP包进行认证，包括变长的IP头部选项B.ESP协议的协议号为50，不仅提供数据加密服务，也提供与AH完全相同的认证服务范围C.在传输模式下，AH对IP头部和有效载荷进行认证，但不修改原有的IP头部D.在隧道模式下，ESP对整个内部IP包进行加密和认证，并生成一个新的外部IP头部11.某公司的网络地址为/A.8个子网，广播地址192.168B.8个子网，广播地址192.168C.4个子网，广播地址192.168D.4个子网，广播地址192.16812.在Linux系统中，使用`iptables`配置NAT（网络地址转换）。若要将内部网络`/24`的主机通过外网接口`eth0`访问Internet，正确的SNAT配置命令是：A.`iptables-tnat-APOSTROUTING-s/24-oeth0-jMASQUERADE`B.`iptables-tnat-APREROUTING-s/24-oeth0-jDNAT--to-destination`C.`iptables-tfilter-AFORWARD-s/24-oeth0-jACCEPT`D.`iptables-tnat-APOSTROUTING-d/24-ieth0-jSNAT--to-source`13.在无线局域网（WLAN）的802.11系列标准中，关于CSMA/CA机制的描述，错误的是：A.CSMA/CA采用冲突避免机制，站点在发送数据前会侦听信道，若信道空闲，需等待DIFS时间后才能发送数据B.为了解决隐蔽站问题，802.11标准引入了RTS/CTS机制，RTS和CTS帧均包含数据发送所需的时间信息C.站点在发送完数据帧后，如果未收到来自接收方的ACK确认帧，会立即重新发送数据，而不需要重新退避D.在二进制指数退避算法中，退避时间随着重传次数的增加呈指数级增长，以减少高负载下的冲突概率14.关于SDN（软件定义网络）体系结构中OpenFlow协议的描述，正确的是：A.OpenFlow协议是SDN南向接口的一种，主要用于控制器与交换机之间的通信，定义了流表的结构与匹配规则B.OpenFlow流表中的每条表项由匹配字段、计数器和动作组成，其中动作只能是将数据包丢弃或转发到指定物理端口C.OpenFlow交换机不支持基于三层IP地址和四层端口号的细粒度流匹配D.在OpenFlow1.3版本中，引入了组表，但去除了对多级流表的支持，仅允许单级流表处理15.在Python网络自动化编程中，经常使用`Netmiko`库来连接网络设备。以下关于`Netmiko`的描述，错误的是：A.`Netmiko`是基于`Paramiko`库开发的，专门针对各种网络设备进行了优化，支持自动处理分页提示符B.在使用`send_command`方法发送命令时，该函数默认以字符串形式返回命令输出的结果C.若需要进入设备的配置模式并修改配置，可以使用`send_config_set`方法，该方法会自动检测并进入配置模式D.`Netmiko`仅支持通过SSH协议进行连接，不支持通过Telnet协议连接网络设备16.在计算机网络中，各种协议数据单元（PDU）在不同层次具有不同的名称。以下关于PDU的对应关系，正确的是：A.传输层的PDU称为数据报B.网络层的PDU称为数据段C.数据链路层的PDU称为帧D.物理层的PDU称为比特流和分组17.在一个采用VLAN技术的交换网络中，IEEE802.1Q标签被插入到以太网帧中。关于802.1Q帧格式的描述，正确的是：A.TPID字段的固定值为0xB.TCI字段包含3比特的优先级（PCP）、1比特的DropEligibleIndicator（DEI）和12比特的VLANID（VID）C.最大的VLANID（VID）为4096，其中VLAN1通常作为默认VLAN且无法删除D.Trunk接口默认只允许VLAN1通过，其他VLAN必须通过命令手动允许18.某企业采用五层协议体系结构进行网络通信。应用层报文长度为3000字节，TCP头部为20字节，IP头部为20字节。若网络层的MTU（最大传输单元）为1500字节，则该报文在IP层进行分片后，第二个分片的报文长度（包含IP头部）和片偏移分别是：A.1500字节，0B.1500字节，185C.1540字节，185D.1500字节，148019.在OSPF协议的DR/BDR选举过程中，以下关于选举规则和时机的描述，正确的是：A.OSPF接口优先级数值越大越优先，若优先级相同，则RouterID越大越优先B.OSPF的DR/BDR选举是非抢占式的，当网络中存在DR时，即使有更高优先级的路由器加入，也不会立即触发重新选举C.OSPF的Wait定时器决定了路由器在等待多久后开始DR/BDR选举，该时间必须小于Hello定时器D.在广播型网络中，DROther路由器仅与DR和DROther建立邻居关系，不交换LSA20.某主机配置了默认网关，但该主机的ARP缓存表中不存在网关的MAC地址。当该主机尝试向外部网络发送一个Ping请求时，以下关于数据链路层和网络层处理过程的描述，正确的是：A.主机构造ICMPEchoRequest报文，将其封装在IP包中，目的IP为外部主机，然后直接发送ARP请求解析外部主机的MAC地址B.主机发现目的IP不在同一网段，将IP包发送给网关，因此发送ARP请求解析网关的MAC地址，ARP请求中的目标IP为网关的IPC.主机在发送ARP请求时，由于不知道网关的MAC地址，ARP请求以广播形式发送，ARP响应也以广播形式返回D.如果主机的ARP请求超时未收到响应，IP层会直接向应用层报告“目的不可达”错误21.在构建企业级网络时，为了提高核心网络的可靠性，通常采用链路聚合技术。关于LACP（链路汇聚控制协议）的描述，正确的是：A.LACP是IEEE802.3ad标准中定义的协议，其报文通过组播MAC地址01−B.在LACP模式下，活动接口的数量最多不能超过8个，且活动链路的负载分担方式必须基于源MAC地址C.LACP支持两种模式：主动模式和被动模式。主动模式下一端会主动发送LACPDU，而被动模式下端口不会主动发送LACPDU，只有收到LACPDU才会回应D.当活动链路发生故障时，LACP会在备用链路中选择一条接口优先级最高的链路替补，且切换时间不受系统控制22.在网络管理中，SNMP协议被广泛用于监控网络设备状态。关于SNMPv3协议的描述，错误的是：A.SNMPv3引入了USM（User-basedSecurityModel）模型，支持数据的完整性、认证和加密B.SNMPv3的报文头中包含EngineID，用于在SNMP实体之间进行标识和识别C.SNMPv3支持VACM（View-basedAccessControlModel），能够基于MIB视图对用户的访问权限进行细粒度控制D.SNMPv3依然采用明文方式传输Get、Set等操作指令，仅对Trap告警报文进行加密23.某公司的内部网络采用10.0.0A.NAPT不仅转换IP头部中的源IP地址，还转换TCP/UDP头部中的源端口号或ICMP头部中的标识符B.NAPT要求内部主机数量与公网IP地址数量完全一致C.NAPT在转换过程中，由于修改了IP头部的源IP，需要重新计算IP头部的校验和，但无需修改TCP校验和D.NAPT只能支持TCP协议的端口转换，不支持UDP协议24.在IS-IS协议中，路由器的Level级别决定了其能够建立的邻接关系类型。以下关于IS-ISLevel和邻接关系的描述，正确的是：A.Level-1路由器只能与同一区域内的Level-1或Level-1-2路由器建立Level-1邻接关系B.Level-2路由器可以与任何区域内的Level-1、Level-2或Level-1-2路由器建立邻接关系C.两台Level-1-2路由器即使区域ID（AreaID）不同，也能建立Level-1邻接关系，并共享Level-1LSPD.在IS-IS网络中，骨干网必须由连续的Level-2或Level-1-2路由器组成，Level-1路由器默认只知道本区域的路由信息25.某企业需要在不同城市的总部和分支机构之间建立安全的网络连接。关于IPSecVPN中两种工作模式（传输模式和隧道模式）的对比，正确的是：A.传输模式下，IPSec对原IP包的有效载荷进行加密和认证，原IP头部在传输过程中不被修改，适用于主机到主机的通信B.隧道模式下，IPSec对原IP包的有效载荷进行加密，并保留原有的IP头部作为新的外部头部，适用于网关到网关的通信C.在隧道模式下，AH认证的范围不包括新增的外部IP头部D.当使用ESP协议配合传输模式时，由于不增加新的IP头部，因此无法提供防重放攻击的能力26.在网络故障排查中，Traceroute是一种常用的诊断工具。在Linux系统中，Traceroute利用IP头部中的TTL字段和ICMP协议来探测路径。以下关于其工作原理的描述，正确的是：A.源主机发送一个TTL为1的UDP报文（高端口），第一跳路由器收到后将TTL减1变为0，丢弃该报文并向源主机发送ICMP目标不可达报文B.源主机发送一个TTL为1的ICMPEchoRequest报文，第一跳路由器收到后丢弃并向源主机发送ICMP超时报文C.每经过一跳路由器，TTL值在原基础上加1，直到目的主机收到报文并返回ICMPEchoReply报文D.Windows系统下的Tracert工具默认使用UDP报文进行路径探测，而Linux系统默认使用ICMP报文进行探测27.在BGP协议的状态机中，Open报文用于建立BGP对等体关系。以下关于BGP状态机转换和报文交互的描述，正确的是：A.BGP路由器在Idle状态下接收到Start事件后，进入Connect状态，并主动发起TCP连接B.在Active状态下，如果TCP连接成功建立，BGP路由器会发送Open报文，并进入OpenSent状态C.在OpenConfirm状态下，BGP路由器收到Keepalive报文后，进入Established状态D.BGP使用TCP的179端口建立连接，连接建立后必须使用Keepalive报文维持连接，默认的Keepalive间隔为30秒，HoldTime为90秒28.在IPv6协议中，取消了广播地址，转而使用组播地址。关于IPv6地址的描述，错误的是：A.IPv6的组播地址前缀为FF00::/8，其中Scope字段用于定义组播报文的传输范围B.IPv6的任意播地址在语法上与单播地址无法区分，路由器会将发往任意播地址的报文发送给拓扑上最近的一个节点C.IPv6的链路本地地址必须手动配置，不能通过自动方式生成D.被请求节点组播地址的前缀为FF02::1:FF00:0000/104，主要用于邻居发现过程中的地址解析29.在TCP协议的拥塞控制机制中，慢开始算法用于在网络拥塞时调整拥塞窗口。假设TCP的拥塞窗口为cwnd，慢开始门限为ssthrA.cwnd设置为8，sB.cwnd设置为1，sC.cwnd设置为8，sD.cwnd设置为16，s30.关于VRRP（虚拟路由器冗余协议）的工作原理，以下描述正确的是：A.VRRP组中的Master路由器周期性发送VRRP通告报文，默认发送间隔为1秒，Backup路由器监听该报文B.VRRP的虚拟MAC地址格式为00−00C.在抢占模式下，当Backup路由器发现自己的优先级高于当前Master时，会立即切换为Master，无需等待超时D.VRRP通告报文是组播报文，组播地址为831.某公司的一台Web服务器配置了公网IP地址0，现要求将内部一台IP为A.应该在出口路由器的出接口配置静态NAT，将内部全局地址00B.应该在出口路由器配置静态NAPT，将TCP80端口映射到00的TCPC.静态NAT转换是双向的，外部主机可以主动发起连接到内部主机，内部主机也可以主动发起连接到外部网络D.由于使用了NAT，外部主机看到的源IP地址为00，因此无需在DNS服务器上配置32.在以太网帧结构中，前导码和帧起始定界符（SFD）用于同步和标识帧的开始。关于以太网V2标准MAC帧格式的描述，错误的是：A.前导码为7个字节的0xB.SFD为1个字节的0xC.MAC帧的目的地址和源地址长度均为6个字节，类型字段长度为2个字节D.MAC帧的数据字段最小长度为46字节，如果数据不足46字节，则不需要填充，直接发送33.在网络架构设计中，为了提高内部网络的安全性，通常在防火墙上配置安全策略。关于防火墙的安全区域和安全策略的描述，正确的是：A.防火墙的Trust区域的安全级别通常高于Untrust区域，Local区域的安全级别最高B.当数据流从Trust区域流向Untrust区域时，默认情况下无需配置安全策略即可直接放行C.防火墙的安全策略匹配规则通常是自上而下匹配，一旦匹配到某条策略，则执行该策略的动作，并停止向下匹配D.ASPF（应用层特定包过滤）机制主要用于在防火墙上动态开放多通道协议（如FTP）的数据端口，无需任何配置即可自动生效34.在OSPF协议中，不同类型的LSA在网络中扮演着不同的角色。以下关于LSA类型的匹配，正确的是：A.Type1LSA由ABR生成，用于描述区域内网段信息B.Type2LSA由DR生成，仅在所属区域内泛洪，用于描述广播网或NBMA网络上的路由器连接关系C.Type3LSA由ASBR生成，用于描述到达外部自治系统的路由D.Type4LSA由ABR生成，用于描述本区域内的ASBR信息，其通告路由器为ASBR35.某网络工程师在配置BGP路由策略时，希望将某些路由的MED属性值设置为特定值以影响对端AS的路由选择。关于BGP属性优选规则的描述，错误的是：A.BGP在优选路由时，首先比较优选级，优选级数值越小的路由越优先B.在优选级相同的情况下，比较Local_Pref属性，数值越大的越优先C.在Local_Pref相同的情况下，比较AS_PATH属性，经过AS数量越多的路由越优先D.在AS_PATH相同的情况下，比较Origin属性，IGP优于EGP，EGP优于Incomplete36.在云计算网络中，VXLAN（虚拟扩展局域网）技术被广泛用于解决大二层网络的问题。关于VXLAN的描述，正确的是：A.VXLAN通过MAC-in-UDP技术将二层数据帧封装在三层UDP报文中，解决了传统VLAN只有4094个标签的限制B.VXLAN的VNI长度为12比特，最多支持1600万个虚拟网络隔离C.VXLAN设备称为VTEP，VTEP之间建立的隧道必须在物理网络中运行BGP协议来学习MAC地址D.VXLAN封装报文的外部UDP端口号固定为4789，且源IP和目的IP必须属于同一网段37.在Linux操作系统中，网络命名空间是实现网络虚拟化的重要技术。以下关于网络命名空间的描述，错误的是：A.每个网络命名空间拥有独立的网卡、路由表、ARP表和iptables规则B.可以使用`ipnetnsadd<name>`命令创建一个新的网络命名空间C.使用`ipnetnsexec<name>bash`命令可以在指定的网络命名空间中启动一个Shell，所有网络操作默认在根命名空间下执行D.不同网络命名空间之间不能直接通信，必须通过vethpair（虚拟以太网卡对）或网桥等虚拟设备进行连接38.在HTTP协议中，状态码用于表示服务器对请求的处理结果。当客户端请求的资源在服务器上存在，但该资源当前不可用，且服务器知道该资源何时恢复时，应当返回的状态码是：A.404NotFoundB.403ForbiddenC.503ServiceUnavailableD.301MovedPermanently39.在网络性能监控中，经常使用NetFlow或sFlow技术对流量进行采样和分析。关于NetFlow和sFlow的对比，正确的是：A.NetFlow是基于流的统计技术，会对所有匹配流的数据包进行精确计数，且不会产生额外的流量转发开销B.sFlow是一种基于数据包采样的统计技术，通常按照一定的速率（如1:C.NetFlow报文使用UDP封装，默认端口号为2055，而sFlow报文使用TCP封装以保证数据的可靠性D.sFlow能够提供应用层协议的具体信息，而NetFlow仅能提供IP层和传输层的信息40.在Wireshark抓包分析中，如果需要过滤出所有目的端口为443的TCP报文，正确的显示过滤器表达式是：A.`tcp.port==443andtcp.dstport==443`B.`tcp.dstport==443`C.`tcp.port==443ortcp.dstport==443`D.`dst.port==443&&tcp`41.在构建OSPF网络时，区域划分是减少LSA泛洪范围的有效手段。关于OSPF区域类型和路由计算的描述，正确的是：A.骨干区域必须配置为Area0，所有非骨干区域必须与骨干区域直接相连，非骨干区域之间不能直接交换路由信息B.Stub区域不允许Type4和Type5LSA进入，但允许Type3LSA泛洪，ABR会向该区域下发默认路由C.TotallyStub区域仅允许Type1、Type2和Type3LSA存在，ABR自动下发默认路由，进一步减少LSA数量D.NSSA区域允许引入外部路由，使用Type7LSA描述，且NSSA区域的ABR不会将Type7LSA转换为Type5LSA泛洪到其他区域42.在DHCP协议的工作流程中，客户端获取IP地址需要经历四个步骤（Discover、Offer、Request、Ack）。以下关于DHCP报文交互的描述，正确的是：A.客户端发送的DHCPDiscover报文是广播报文，源IP为，目的IP为B.DHCP服务器发送的DHCPOffer报文一定是广播报文，以确保客户端能够接收到C.客户端在DHCPRequest报文中会包含选择的DHCP服务器标识符，以通知所有服务器它的选择，未选中的服务器会回收预留的IPD.DHCPAck报文发送后，客户端会立即使用分配的IP地址，无需进行IP地址冲突检测43.在IP网络中，TTL字段用于防止数据包在网络中形成环路。假设主机A发送一个IP包到主机B，途中共经过5台路由器。如果主机A发送时将TTL设置为64，则主机B收到的IP包的TTL值最可能为：A.59B.60C.64D.6944.在企业网络规划中，QoS（服务质量）技术用于保障关键业务的网络质量。关于DiffServ（区分服务）模型的描述，正确的是：A.DiffServ模型在网络的边缘对数据包进行复杂流分类，在核心节点对数据包进行简单转发，扩展性较好B.DSCP字段占用IPv4头部的ToS字段的前6个比特，共定义了256种不同的服务等级C.在DiffServ模型中，AF（AssuredForwarding）类业务提供最低延迟和最低抖动的服务保证，适用于语音和视频业务D.拥塞管理技术主要通过WRED（加权随机早期检测）实现，其作用是在网络拥塞时对数据包进行标记或丢弃，以避免TCP全局同步45.某网络安全管理员需要配置防火墙策略，允许内部网络（网段：192.168.1A.允许源/B.允许源/C.拒绝源任意目的/D.允许源/46.在Python中，使用`socket`模块编写网络程序。若要创建一个TCP服务器端程序并监听本地的8080端口，以下代码片段正确的是：A.```pythons=socket.socket(socket.AF_INET,socket.SOCK_DGRAM)s.bind(('',8080))s.listen(5)```B.```pythons=socket.socket(socket.AF_INET,socket.SOCK_STREAM)s.bind(('',8080))s.listen(5)```C.```pythons=socket.socket(socket.AF_INET,socket.SOCK_STREAM)s.connect(('',8080))s.listen(5)```D.```pythons=socket.socket(socket.AF_INET,socket.SOCK_RAW)s.bind(('',8080))s.listen(5)```47.在网络管理中，SSH协议相较于Telnet协议具有更高的安全性。关于SSH协议的描述，错误的是：A.SSH协议在传输层使用TCP协议，默认端口号为22B.SSH协议支持密码认证和公钥认证，其中公钥认证利用非对称加密算法进行身份验证C.SSHv1协议存在严重的安全漏洞，目前推荐使用SSHv2协议，其采用了Diffie-Hellman密钥交换算法D.在SSH连接建立过程中，客户端首先验证服务端的公钥指纹，若首次连接则会提示用户确认，该机制有效防止了中间人攻击48.在BGP协议中，路由反射器用于解决iBGP全互联带来的可扩展性问题。关于BGP路由反射器的描述，正确的是：A.路由反射器将从一个客户端收到的iBGP路由反射给其他客户端和非客户端，但不反射给eBGP邻居B.路由反射器将从一个非客户端收到的iBGP路由反射给所有客户端，但不反射给其他非客户端C.当RR收到一条来自客户端的路由时，会将其ClusterList属性追加到路由中，以防止路由环路D.一个集群中可以有多个RR，但它们必须配置相同的ClusterID以避免环路49.在IP网络中，组播技术广泛应用于视频会议等场景。关于IGMP协议的描述，正确的是：A.IGMP协议运行在主机和组播路由器之间，用于主机向路由器报告其加入或离开某个组播组B.IGMPv1支持主机主动发送Leave报文通知路由器退出组播组，从而快速停止接收该组播流量C.IGMPv2通过引入特定组查询报文，能够有效地减少网络中的组播流量泛洪D.IGMPSnooping技术运行在路由器上，通过监听IGMP报文来建立组播MAC地址表，避免组播流量在二层网络中无节制泛洪50.在数据中心网络中，为了实现高可用性和负载分担，通常会采用M-LAG（跨设备链路聚合）技术。关于M-LAG的描述，错误的是：A.M-LAG将两台物理设备在逻辑上虚拟化为一台设备，对外呈现为一个单一的LACP协商实体B.在M-LAG系统中，两台设备之间通过Peer-Link链路同步MAC地址表、ARP表等信息C.当M-LAG系统中一台设备故障，另一台设备能够接管所有流量，且对下游服务器无感知，实现了无缝切换D.M-LAG协议要求两台设备的系统MAC地址和系统优先级必须完全一致，否则无法建立M-LAG对51.在Linux系统中，若要查看系统当前TCP连接的状态分布，统计处于`ESTABLISHED`状态的连接数，最合适的命令是：A.`netstat-an|grepESTABLISHED|wc-l`B.`ifconfig|grepESTABLISHED|wc-l`C.`tcpdump-nESTABLISHED|wc-l`D.`ss-s|grepESTABLISHED|wc-l`52.在数据通信中，海明码是一种用于纠错的编码。若数据位长度为m，校验位长度为r，则海明码能够纠正一位错误的前提条件是：A.≥B.≥C.≤D.r53.在网络设备配置中，访问控制列表（ACL）是一种常用的流量过滤工具。关于ACL规则匹配和通配符掩码的描述，正确的是：A.标准ACL只能基于源IP地址进行过滤，其列表号范围为1∼99B.扩展ACL可以基于源IP、目的IP、协议号和端口号进行过滤，建议应用在靠近目的端的路由器接口上C.通配符掩码中，0表示需要严格匹配对应位，1表示忽略对应位。若要匹配D.在华为设备上，ACL规则默认按照深度优先原则匹配，即掩码越长（匹配越精确）的规则优先级越高，与规则编号无关54.在网络虚拟化技术中，GRE（通用路由封装）是一种简单的隧道协议。关于GRE隧道的描述，错误的是：A.GRE隧道是点对点隧道，两端的IP地址必须在同一网段B.GRE封装会增加额外的报文开销，包括新的IP头部（20字节）和GRE头部（4字节）C.GRE协议本身不提供数据加密功能，通常需要与IPSec协议结合使用以保证数据安全性D.GRE隧道支持封装组播报文，因此可以在GRE隧道上运行OSPF等动态路由协议55.在WLAN网络中，漫游是无线终端移动时保持业务不中断的关键特性。关于WLAN漫游的描述，正确的是：A.二层漫游要求终端在漫游前后的两个AP必须属于同一个广播域，且分配的IP地址保持不变B.三层漫游时，终端的IP地址在漫游过程中会发生变化，因此必须依赖DHCP重新分配IP地址C.在WLAN漫游过程中，数据报文的转发路径必须经过原关联的AC（接入控制器），直到终端断开连接D.漫游切换的延迟通常在毫秒级别，对VoIP等实时业务完全没有影响56.关于OSPFSPF算法的计算过程，以下描述正确的是：A.SPF算法基于Dijkstra算法，计算最短路径树时，以自身为根节点，向外逐层扩展B.在SPF计算过程中，若同一目的网段有两条开销相同的路径，则OSPF会自动选择RouterID较小的路径作为最优路径C.OSPF区域间的路由是通过Type1和Type2LSA计算得出的D.OSPF在计算外部路由时，总是将外部路由的开销直接累加到本地到达ASBR的开销上，不考虑FA（ForwardingAddress）字段的影响57.在网络故障排查中，如果发现某些网站可以通过IP地址访问，但无法通过域名访问，最可能的原因是：A.本机的ARP缓存表损坏B.本机的默认网关配置错误C.DNS服务器配置错误或DNS服务不可用D.防火墙拦截了HTTP流量58.在企业网络中，为了防止恶意用户通过伪造DHCP服务器向客户端分配错误IP地址，通常在交换机上配置DHCPSnooping。关于DHCPSnooping的描述，正确的是：A.DHCPSnooping将交换机的端口分为信任端口和非信任端口，只有信任端口才能转发DHCPOffer和Ack报文B.交换机会维护一个DHCPSnooping绑定表，记录客户端的MAC地址、IP地址、租约时间等信息，该表仅用于DHCP防欺骗，不能用于其他安全功能C.配置DHCPSnooping时，必须将连接合法DHCP服务器的端口配置为非信任端口，将连接客户端的端口配置为信任端口D.DHCPSnooping功能会拦截所有DHCP报文，导致客户端无法获取IP地址，必须谨慎配置59.在云计算环境中，SDN控制器通常使用RESTfulAPI向北向应用层提供网络资源管理接口。关于RESTfulAPI的描述，正确的是：A.RESTfulAPI基于HTTP协议，使用GET、POST、PUT、DELETE等方法对资源进行操作B.在RESTful架构中，状态信息通常保存在服务器端，服务器负责维护客户端的会话状态C.资源的标识通常使用URL，且URL中应包含动词以描述具体的操作动作D.RESTfulAPI传输的数据格式必须为XML，不支持JSON等其他格式60.在IPv6过渡技术中，NAT64用于实现IPv6网络访问IPv4网络的服务。关于NAT64和DNS64的描述，错误的是：A.DNS64服务器在收到IPv6主机的AAAA查询请求且无记录时，会将A记录的IPv4地址合成IPv6地址并返回给主机B.NAT64网关负责在IPv6与IPv4之间进行地址和协议转换，其中IPv6侧使用的是特定的NAT64前缀C.NAT64转换不仅修改IP头部，还会修改传输层（如TCP/UDP）的校验和，以适应IP地址的变化D.NAT64技术要求IPv6主机和IPv4主机都支持双栈，否则无法进行通信61.在网络管理协议中，NETCONF是一种基于XML的网络配置协议。关于NETCONF协议的描述，正确的是：A.NETCONF使用SSH作为传输协议，默认端口号为830B.NETCONF采用层次化数据模型，其中`<edit-config>`操作用于获取设备当前运行配置C.NETCONF的配置数据存储分为运行配置库和候选配置库，提交配置时必须显式调用`<commit>`操作D.YANG模型是NETCONF专用的数据建模语言，用于定义网络设备和协议的结构化数据62.在数据链路层，PPP协议广泛应用于广域网链路。关于PPP协议的描述，正确的是：A.PPP协议支持同步和异步链路，具有错误检测和纠错能力，但不支持身份验证B.PPP协议的LCP（链路控制协议）用于建立、配置和测试数据链路，NCP（网络控制协议）用于协商网络层协议的参数C.PPP协议在建立链路时，认证阶段必须在LCP协商阶段之前完成D.PAP认证采用两次握手，使用密文传输用户名和密码，安全性高于CHAP认证63.在TCP协议的拥塞控制中，快恢复算法的作用是：A.在检测到超时后，快速恢复丢失的数据包，避免进入慢开始阶段B.在收到3个冗余ACK后，将拥塞窗口减半，并直接进入拥塞避免阶段，而不是将窗口降为1C.在接收到乱序的报文段时，快速触发重传，以避免等待超时计时器溢出D.利用选择性确认（SACK）机制，快速重传特定缺失的报文段64.在WLAN802.11ax（Wi-Fi6）标准中，引入了多项新技术以提升网络性能。以下关于Wi-Fi6新技术的描述，正确的是：A.OFDMA技术允许将多个不同的子载波分配给不同的用户，实现上下行多用户并行传输，有效降低延迟B.BSSColoring技术通过为不同的基本服务集分配不同的颜色，彻底消除了同频干扰C.Wi-Fi6最高支持1024−QAMD.Wi-Fi6中的目标唤醒时间（TWT）技术主要用于提升接入点的吞吐量，与终端的节能无关65.某企业的网络拓扑采用核心-汇聚-接入三层架构。在核心层和汇聚层之间运行OSPF协议。为保证核心层设备的高CPU利用率不被大量的网络拓扑变化影响，以下OSPF设计原则最合理的是：A.将所有汇聚层和核心层设备划分到Area0，接入层设备划分到Stub区域B.将核心层设备作为ABR，连接Area0和各个汇聚层所在的区域，减少核心层处理的LSA数量C.在所有链路上配置OSPF路由汇总，以减少路由表条目D.将所有接口配置为被动接口，防止OSPFHello报文占用带宽66.在Python编程中，当需要处理大量的网络异步并发请求时，以下哪个库或框架最适合使用？A.`requests`B.`urllib`C.`asyncio`配合`aiohttp`D.`multiprocessing`67.在网络存储协议中，iSCSI（Internet小型计算机系统接口）是一种基于TCP/IP的存储协议。关于iSCSI的描述，错误的是：A.iSCSI将SCSI指令封装在TCP报文中，通过IP网络传输存储数据B.iSCSI的Initiator是发起存储请求的客户端，Target是提供存储资源的设备C.iSCSI使用TCP的3260端口进行通信，支持CHAP认证以保障安全性D.iSCSI协议相比光纤通道（FC）协议，具有更低的延迟和更高的吞吐量，更适合对性能要求极高的核心存储系统68.在构建BGP网络时，通常需要配置BGP对等体之间的认证。关于BGP认证的描述，正确的是：A.BGP认证使用MD5算法，通过TCP选项字段携带密钥，对整个TCP报文进行加密B.BGP认证仅在TCP连接建立阶段进行验证，一旦连接建立，后续BGP报文不再验证C.配置BGPMD5认证时，TCP头部中会增加一个TCP选项，携带MD5摘要信息，以防止伪造的BGP报文D.如果两端配置的MD5密码不一致，TCP连接可以建立成功，但BGP邻居关系无法进入Established状态69.在IPv6的邻居发现协议（NDP）中，使用ICMPv6报文实现多种功能。以下关于NDP功能与对应ICMPv6报文类型的匹配，正确的是：A.路由器请求（RS）使用类型133，路由器通告（RA）使用类型134B.邻居请求（NS）使用类型135，邻居通告（NA）使用类型136C.重定向报文使用类型137，用于通知主机存在更优的下一跳路由器D.以上全部正确70.在网络运维中，有时需要使用`tcpdump`命令捕获特定网卡上的特定流量。若要在接口`eth0`上捕获所有来自``且目的端口为`80`的TCP流量，并将结果保存为`test.pcap`文件，正确的命令是：A.`tcpdump-ieth0srchostandtcpdstport80-wtest.pcap`B.`tcpdump-ieth0srcanddstport80-wtest.pcap`C.`tcpdump-ieth0hostandport80-ctest.pcap`D.`tcpdumpeth0srctcpport80>test.pcap`71.关于BGP的BGP-4消息类型与状态机对应关系的描述，正确的是：A.当BGP状态处于OpenSent时，收到对端的Open报文后，会发送Keepalive报文并进入OpenConfirm状态B.Notification报文用于关闭BGP连接，发送Notification报文后，BGP状态会回到IdleC.Update报文只能在Established状态下发送，用于传递路由信息D.Route-Refresh报文用于在Established状态下请求对端重发指定地址族的BGP路由72.某公司内部网络发生故障，管理员发现某台交换机的所有端口指示灯均以1HA.交换机CPU利用率过高导致系统死锁B.交换机STP协议发生严重震荡，所有端口频繁在转发和阻塞状态间切换C.交换机电源故障导致供电不稳定D.网络中存在广播风暴，交换机MAC地址表频繁溢出73.在数据通信中，QoS拥塞避免技术主要通过WRED实现。关于WRED的描述，正确的是：A.WRED通过对不同优先级的数据包设置不同的丢弃概率，避免了TCP全局同步现象B.WRED只有在队列满时才开始丢弃数据包C.WRED主要针对UDP流量进行丢弃，对TCP流量影响较小D.配置WRED时，必须先配置尾丢弃作为备份机制74.在Linux网络配置中，若需要临时修改网卡`eth0`的MAC地址为`00:11:22:33:44:55`，正确的命令是：A.`ifconfigeth0hwether00:11:22:33:44:55`B.`ipaddrset00:11:22:33:44:55deveth0`C.`routeadd00:11:22:33:44:55deveth0`D.`ethtool-seth0mac00:11:22:33:44:55`75.在Python网络自动化脚本中，经常需要解析JSON格式的API响应。以下关于JSON解析的描述，正确的是：A.Python中可以使用内置的`json`模块，通过`json.loads()`方法将JSON字符串解析为Python字典或列表B.`json.dumps()`方法用于将Python对象转换为JSON字符串，转换后的字符串中的布尔值会变为Python的`True`或`False`C.JSON格式支持注释，因此可以在API返回的数据中包含`//`注释行D.JSON格式的键必须使用单引号括起来，且值不支持嵌套结构参考答案与解析1.答案：B解析：根据奈奎斯特无噪声信道最大数据传输率公式R=BloV，其中B为带宽，V为每个码元能取的离散值个数。题目中采用8个相位的PSK，每个相位携带2个比特，则V=8（或者理解为每个码元携带2比特，即V=4是不对的，8个相位对应3个比特，但题目说明每个相位携带2比特，有误，按常规理解8相PSK即V=8）。若按8个离散状态，则R=4000×lo8=4000×3=12000bps=12kbps。但题目特别指出每个相位携带2个比特，说明实际上是4个离散值，公式应为R=BloM2.答案：B解析：根据奈奎斯特准则，无噪声信道的最大数据传输率R=2BloV。题目中带宽3.答案：C解析：CSMA/CD网络中，最小帧长度L、传输速率R、传播速度v和碰撞域直径D之间的关系为L/R≥2D/v，即D≤(L×4.答案：D解析：OSPF中LSA的MaxAge默认为60分钟（3600秒）。当LSA达到MaxAge时，路由器不会静默删除，而是将其LSAge设为MaxAge并重新泛洪，通知网络中其他路由器该LSA已失效，其他路由器收到后将其从数据库中清除。选项A错误，不是立即删除；选项B错误，序列号小则拒绝接收；选项C错误，LSA在转发时，LSAge会增加一个由接口配置的InfTransDelay（默认1秒），而不是固定每跳加1秒，但在标准泛洪中确实会增加传输延迟时间。选项D描述准确。5.答案：A解析：ARP请求是以广播形式发送的，以便链路上所有设备都能接收到并检查是否是自己的IP；ARP响应是单播发送的，只有发送请求的设备需要该响应。选项B错误；选项C中协议类型应为0x6.答案：D解析：在SLAAC过程中，RA报文中的M标志位（ManagedAddressConfigurationFlag）如果为0，表示主机可以通过无状态方式自动配置全局单播地址，而不需要通过DHCPv6获取地址；如果M标志位为1，则主机必须通过DHCPv6获取全局单播地址。选项D描述相反。7.答案：B解析：RT（RouteTarget）是BGP的扩展团体属性，用于控制VPN路由在PE路由器之间的导入和导出。RD仅用于使IPv4路由在VPNv4地址空间中唯一，不直接影响路由的导入导出，选项B正确。选项A错误，RD长度为64比特，但它是附加在IPv4前缀前形成96比特的前缀（VPNv4地址前缀），而不是附加在前缀之前形成96位。选项C错误，接口绑定VRF后不能配置公网IP。选项D错误，CE路由器不需要支持MPLS，PE路由器负责标签的压入和弹出。8.答案：C解析：STP选举根端口时，依次比较以下四个参数：1.到根桥的最小路径开销；2.对端交换机的BridgeID（先比较优先级，再比较MAC）；3.对端端口的PortID（先比较优先级，再比较端口号）；4.本端端口的PortID。选项C正确。注意选项A和B的错误在于根端口的选举在开销相同时，先比对端的BridgeID，再比对端PortID，最后比本端PortID，而选项C正确描述了开销相同后比对端PortID的情况（假设对端BridgeID也相同，例如双链路连同一台交换机）。9.答案：A解析：BGP在向eBGP对等体发布路由时，会在AS_PATH前追加自己的AS号；向iBGP对等体发布时不追加。选项A正确。选项B错误，BGP防环机制规定，收到包含自身AS号的路由默认会丢弃。选项C错误，AS_PATH长度是BGP选路规则中的重要一条。选项D错误，RR反射iBGP路由时不修改AS_PATH。10.答案：D解析：在隧道模式下，ESP协议对整个内部IP包进行加密和认证，并生成一个新的外部IP头部，选项D正确。选项A错误，AH传输模式不认证变长的IP头部选项部分。选项B错误，ESP的认证范围不包括外部IP头部。选项C错误，传输模式下AH认证IP头部（不含可变字段）和有效载荷。11.答案：A解析：主机数至少25台，需满足−2≥25，即H≥5，主机位最少5位。24位掩码的主机位为8位。为了尽可能多划分子网，主机位取最小值5位，则子网位为8−5=312.答案：A解析：SNAT（源地址转换）是在POSTROUTING链上进行的，用于将内部源IP转换为公网IP。MASQUERADE是SNAT的一种特殊形式，适用于动态获取公网IP的场景。选项A正确。选项B是DNAT配置，且在PREROUTING链。选项C是filter表的转发允许。选项D源和目的写反了。13.答案：C解析：在CSMA/CA机制中，如果站点发送数据后未收到ACK，说明发生了冲突或传输错误，站点必须进行退避等待，重新执行退避算法，而不是立即重发。选项C描述错误。14.答案：A解析：OpenFlow是SDN南向接口协议，定义了控制器与交换机之间的通信标准和流表结构，选项A正确。选项B错误，OpenFlow动作不仅可以丢弃或转发，还可以修改报文头部、发送给控制器等。选项C错误，OpenFlow支持L2-L4的细粒度匹配。选项D错误，OpenFlow1.3引入了组表，且保留并增强了多级流表的支持。15.答案：D解析：`Netmiko`库支持通过SSH和Telnet协议连接网络设备，选项D描述错误。其他选项均正确描述了Netmiko的特性。16.答案：C解析：在五层协议体系结构中，物理层的PDU称为比特，数据链路层的PDU称为帧，网络层的PDU称为数据报或分组，传输层的PDU称为数据段或报文段。选项C正确。17.答案：B解析：802.1Q标签共4个字节：TPID（2字节，值0x8100）和TCI（2字节）。TCI包含PCP（3比特）、DEI（1比特）和VID（12比特）。选项B正确。选项A错误，TPID插在源MAC地址之后，而不是源和目的之间（源在后）。选项C错