网络工程师中级真题

网络工程师中级真题一、单项选择题（共25题，每题1.5分，共37.5分。每题只有一个正确答案）1.在OSI参考模型中，负责数据帧的封装与解封、MAC地址寻址以及差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层2.某网络设备的接口IP地址为2，子网掩码为A.192.168B.192.168C.192.168D.192.1683.在TCP三次握手过程中，当客户端向服务器发送一个SYN报文段后，服务器回复的报文段中，标志位SYN和ACK的值分别为（）。A.0,0B.0,1C.1,0D.1,14.在BGP路由协议中，用于检测邻居之间连接是否完好的报文是（）。A.Open报文B.Update报文C.Notification报文D.Keepalive报文5.在STP（生成树协议）的端口状态转换中，一个端口从阻塞状态进入到转发状态，必须经历的中间状态是（）。A.学习状态B.侦听状态C.学习状态和侦听状态D.禁用状态6.以下关于IPv6地址FEA.这是一个全局单播地址B.这是一个链路本地地址，不能在公网路由C.这是一个多播地址D.这是一个任意播地址7.在IPsecVPN架构中，负责管理SA（安全联盟）、密钥生成和交换的协议是（）。A.AHB.ESPC.IKED.ISAKMP8.某企业网络需要将内部的Web服务器（私网IP）发布到公网供外部访问。在边界防火墙上最合适的NAT配置方式是（）。A.静态NATB.动态NATC.NAPTD.EasyIP9.在Linux系统中，若要查看系统当前路由表信息，以下命令无法实现该功能的是（）。A.`route-n`B.`netstat-r`C.`iprouteshow`D.`ifconfig`10.在OSPF协议中，用于选举DR和BDR的网络类型是（）。A.点到点B.广播多路访问C.NBMAD.点到多点11.某主机发送了一个TCP报文段，其序列号seq=1000，确认号A.2001B.2001C.1500D.150112.在WLAN架构中，FITAP（瘦AP）要能在网络中正常工作，其获取AC（接入控制器）IP地址的方式不能通过（）实现。A.DHCPOption43B.DNS解析C.ARP广播D.静态配置13.以下关于VLAN技术的描述，错误的是（）。A.VLAN的划分基于物理位置，无法跨越交换机B.Trunk接口可以允许多个VLAN的数据帧通过C.IEEE802.1Q协议在以太网帧中插入了一个4字节的TagD.不同的VLAN属于不同的广播域14.在网络排障中，使用ICMP协议进行路径探测，且能够显示数据包经过的每一跳路由器IP地址的命令是（）。A.`ping`B.`tracert`C.`arp-a`D.`nslookup`15.某CIDR地址块为192.168.1A.1022B.2046C.4094D.819016.在RSTP（快速生成树协议）中，替代了STP中侦听状态的是（）。A.丢弃状态B.学习状态C.转发状态D.阻塞状态17.SSL/TLS协议在工作于OSI模型的哪一层？（）A.网络层B.传输层C.表示层D.应用层18.以下关于各种路由协议的描述，正确的是（）。A.RIP协议使用链路状态算法，适合大型网络B.OSPF协议使用距离矢量算法，收敛速度快C.BGP协议使用路径矢量算法，主要应用于自治系统之间D.IS-IS协议只能承载IP协议，不支持CLNP19.在Linux系统中，若要将网卡etA.`ifconfigeth0promisc`B.`ifconfigeth0multicast`C.`iplinkseteth0up`D.`ethtooleth0`20.在网络QoS（服务质量）模型中，能够提供端到端严格带宽保证的模型是（）。A.Best-Effort模型B.IntServ模型C.DiffServ模型D.流量整形模型21.某主机IP地址为10.1.1A.62B.63C.64D.12622.DHCP客户端在获取IP地址的过程中，发送的第一个DHCP报文是（），该报文是以广播形式发送的。A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK23.在华为网络设备中，若要查看接口的详细错误计数信息（如CRC错误包数），应使用的命令是（）。A.`displayinterfacebrief`B.`displayinterface[接口名]`C.`displayipinterfacebrief`D.`displayversion`24.HTTP协议默认使用TCP的80端口，若要在浏览器中访问使用HTTPS协议的网站，默认连接的端口是（）。A.21B.22C.443D.808025.在BGP协议中，一条路由的属性被修改后，会触发BGP向邻居发送哪种报文？（）A.OpenB.KeepaliveC.UpdateD.Route-Refresh二、多项选择题（共10题，每题2分，共20分。每题有两个或两个以上正确答案，少选、多选、错选均不得分）1.以下属于传输层协议的有（）。A.TCPB.UDPC.ICMPD.ARP2.在OSPF协议中，关于LSA类型的描述，正确的有（）。A.Type1LSA是RouterLSA，每个路由器都会产生B.Type2LSA是NetworkLSA，由DR产生C.Type3LSA是SummaryLSA，由ABR产生D.Type5LSA是ASExternalLSA，由ASBR产生3.以下属于链路状态路由协议特征的有（）。A.触发更新B.路由毒性逆转C.维护一个链路状态数据库D.使用SPF算法计算最短路径4.在Linux系统中，常用于网络数据包捕获和分析的工具有（）。A.WiresharkB.tcpdumpC.NmapD.Netstat5.关于VRRP（虚拟路由器冗余协议）的描述，正确的有（）。A.VRRP通过竞争机制选举Master设备B.Master设备周期性发送VRRP通告报文C.Backup设备若在超时时间内未收到Master的报文，将抢占成为MasterD.VRRP协议使用的组播地址是224.06.在IPv6中，以下地址属于多播地址（组播地址）的有（）。A.FB.FC.2001D.F7.以下关于网络防火墙安全策略的描述，正确的有（）。A.状态检测防火墙不仅检查单个数据包，还检查连接的状态B.包过滤防火墙主要工作在应用层C.防火墙的默认安全策略通常是“拒绝所有，按需放行”D.应用层网关（ALG）主要用于解决NAT环境下的应用层协议穿透问题8.在VLAN划分技术中，可以基于以下哪些信息进行划分？（）A.端口B.MAC地址C.协议类型D.IP子网9.在排查网络连通性故障时，若`ping`目的IP提示“Requesttimedout”，可能的原因有（）。A.目标主机宕机或禁用了ICMP回显请求B.中间链路存在路由黑洞C.防火墙拦截了ICMP报文D.ARP解析失败10.以下关于SNMP（简单网络管理协议）的描述，正确的有（）。A.SNMP采用Manager/Agent架构B.SNMPv1和SNMPv2c使用团体字进行认证C.SNMP使用UDP协议进行通信D.SNMPv3引入了加密和认证机制，安全性最高三、填空题（共10题，每题2分，共20分）1.在以太网中，最小帧长度为（）字节，这是为了保证CSMA/CD协议能够在冲突发生时检测到冲突。2.TCP建立连接时，客户端发送的SYN报文段中，初始序列号（ISN）是一个随机值，这是为了防止（）攻击。3.在OSPF网络中，DR和BDR的选举优先级范围是0-255，优先级为（）的路由器不具备选举DR的资格。4.IPv6地址总长度为（）位，通常使用冒号十六进制表示法。5.计算机网络中，网络延迟通常由发送时延、传播时延、处理时延和（）时延组成。6.在数据通信中，信噪比公式为香农定理，其计算带宽信道极限传输速率的公式为C=Bl7.当网络发生拥塞时，TCP协议会启用拥塞控制机制，常用的拥塞控制算法包括慢启动、拥塞避免、快重传和（）。8.在BGP协议中，AS_PATH属性用于防止（），当BGP路由器收到包含自身AS号的路由时，将丢弃该路由。9.在华为交换机上，若要创建VLAN100并将其命名为“Engineering”，应使用的命令是`vlan100`和`（）`。10.无线局域网标准中，802.11n四、简答题（共4题，每题5分，共20分）1.简述TCP四次挥手的过程，并说明为什么TIME_WAIT状态需要持续2M2.简述OSPF协议中区域划分的好处。3.简述DHCP协议动态获取IP地址的四个报文交互过程（DORA），并说明每个报文的作用。4.简述网络地址转换（NAT）技术的优缺点。五、综合应用题（共2题，每题15分，共30分）1.某企业网络拓扑如下：核心交换机连接两台接入层交换机（SW1和SW2）。SW1连接研发部（PC1），SW2连接市场部（PC2）。网络规划如下：核心交换机与SW1、SW2之间通过OSPF路由互通。研发部网段：/市场部网段：/两台接入交换机与核心交换机之间互联的接口均为Trunk接口。由于业务需求，研发部和市场部需要实现二层隔离，但仍需通过核心交换机进行三层路由互通。问题：(1)在SW1和SW2上应如何配置VLAN来实现上述需求？（写出VLAN分配思路）(2)在核心交换机上实现VLAN间路由，核心交换机上需要配置哪种类型的接口？请写出该接口的配置思路（可使用文字描述或关键配置命令逻辑）。(3)若要实现研发部可以访问市场部，但市场部不能主动访问研发部，在核心交换机的VLANIF接口上可以通过什么技术实现？简述其实现原理。2.某公司通过一台边界路由器Router_A连接至ISP，拓扑描述如下：Router_A的内部接口G0/0/1连接公司核心交换机，IP为10.1.1Router_A的外部接口G0/0/0连接ISP，IP为/公司内部网段为10.1.0公司内部有一台Web服务器，IP为00/问题：(1)为实现公司内部用户能够访问公网，在Router_A上需要配置哪种NAT？请写出关键配置步骤逻辑（接口、ACL、NAT绑定）。(2)为实现公网用户能够访问内部Web服务器，在Router_A上需要配置哪种NAT？请写出该NAT规则的关键映射逻辑。(3)在Router_A上配置到ISP的默认路由，目的网段和下一跳地址分别是什么？（请使用标准的路由配置格式描述）。(4)若在Router_A上使用BGP与ISP建立邻居，且AS号为65001，ISP的AS号为65000，写出建立BGP邻居的关键配置逻辑。（答案与解析）一、单项选择题1.【答案】B【解析】数据链路层负责在物理链路上实现可靠的数据传输，其主要功能包括数据帧的封装与解封、MAC地址寻址（物理寻址）、差错检测（通过FCS字段实现）以及介质访问控制。物理层仅负责比特流的透明传输；网络层负责IP寻址和路由选择；传输层负责端到端的可靠传输。2.【答案】A【解析】子网掩码24转换为二进制最后八位为块大小为256−子网划分依次为：.0、.32、.64...给定的IP2位于.32和.63之间，因此属于该子网的广播地址是将所有主机位置1，即32+31=3.【答案】D【解析】TCP三次握手过程为：第一步，客户端发送SYN报文（SYN=1,ACK=0）；第二步，服务器收到SYN后，回复SYN+ACK报文（SYN=1,ACK=1）；第三步，客户端回复ACK报文（SYN=0,ACK=1）。因此服务器回复的报文中SYN和ACK均为1。4.【答案】D【解析】BGP协议使用四种报文：Open用于建立邻居关系；Update用于交换路由信息；Notification用于报告错误并关闭BGP连接；Keepalive用于周期性发送以保持BGP连接的有效性，相当于心跳报文。5.【答案】C【解析】在STP（IEEE802.1D）中，端口状态的转换顺序为：禁用->阻塞->侦听->学习->转发。从阻塞到转发必须经过侦听和学习两个中间状态，以防止临时环路的发生。在RSTP中，这些状态被简化为丢弃、学习和转发。6.【答案】B【解析】IPv6地址中，以FE7.【答案】C【解析】IPsecVPN主要由AH（认证头）、ESP（封装安全载荷）和IKE（互联网密钥交换）协议组成。AH和ESP用于数据加密和认证，而IKE负责协商安全参数、建立和管理安全联盟（SA）以及密钥的动态交换。ISAKMP是IKE的基础框架。8.【答案】A【解析】静态NAT（也叫NATServer或端口映射）可以实现公网IP与私网IP的一对一固定映射，常用于将内部服务器发布到公网。动态NAT和NAPT主要用于内部用户访问外网。EasyIP是NAPT的一种简化形式，直接使用接口IP进行转换。9.【答案】D【解析】`route-n`、`netstat-r`和`iprouteshow`均可用于查看Linux系统的路由表信息。`ifconfig`命令主要用于查看和配置网络接口的IP地址、子网掩码、MAC地址等参数，不能查看路由表信息。10.【答案】B【解析】在OSPF中，广播多路访问网络（如以太网）和NBMA网络由于存在多台路由器，为减少LSA的泛洪量，需要选举DR和BDR。点到点网络只有两端节点，不需要选举DR/BDR。11.【答案】B【解析】TCP报文段的确认号表示期望收到对方下一个报文段数据的第一个字节的序号。客户端发送seq=1000，长度500字节的数据，则数据占用序号1000至1499。服务器收到后，回复的确认号应为1500，表示期望下一次收到序列号从1500开始的数据。服务器的序列号取决于其当前自身的状态，但在本题的上下文中，如果服务器之前发送的确认号是2001，则其自身序列号继续递增或为12.【答案】C【解析】FITAP获取ACIP地址的常用方法包括：通过DHCP服务器的Option43属性下发AC的IP地址；通过DHCP的Option15下发AC的域名并通过DNS解析；或者通过静态配置在AP上指定AC地址。ARP广播只能在同一广播域内解析MAC地址，无法跨越网段获取AC的IP地址。13.【答案】A【解析】VLAN技术不仅打破了物理位置的限制，使得不同物理位置的设备可以属于同一个VLAN，也可以使同一物理位置的设备属于不同的VLAN。A选项描述错误。14.【答案】B【解析】`tracert`（Linux下为`traceroute`）使用ICMP超时报文或逐渐增加TTL值的IP数据包来探测路径，能够显示途经的每一跳路由器IP。`ping`只能测试连通性；`arp-a`查看ARP缓存；`nslookup`用于DNS解析。15.【答案】C【解析】CIDR地址块/20的子网掩码为255.255.24016.【答案】A【解析】RSTP（802.1w）为了加快收敛速度，简化了端口状态。STP中的禁用、阻塞和侦听状态在RSTP中被合并为“丢弃”状态。RSTP的状态为：丢弃、学习和转发。17.【答案】D【解析】SSL/TLS协议位于OSI模型的表示层和会话层之间，但通常被归类为传输层之上、应用层之下的安全协议。由于它为上层的应用层协议（如HTTP、FTP等）提供数据加密和认证服务，因此通常认为其工作在传输层之上（表示层/应用层之间）。严格按OSI分层，属于表示层。但在TCP/IP模型中通常视为应用层之下的支撑层。标准考试中通常选表示层或应用层。此处选表示层。18.【答案】C【解析】RIP使用距离矢量算法；OSPF使用链路状态算法；IS-IS协议支持CLNP和IP两种协议；BGP使用路径矢量算法，维护AS_PATH属性，主要用于自治系统间的路由。19.【答案】A【解析】`ifconfigeth0promisc`命令将网卡设置为混杂模式，使其能够接收并处理网络上的所有数据包，而不仅仅是以自身MAC地址为目的的数据包。这是进行网络抓包的必要前提条件。20.【答案】B【解析】IntServ（集成服务）模型使用RSVP（资源预留协议）在整条路径上为数据流预留带宽等资源，能够提供端到端的严格QoS保证，但由于需要维护大量状态，扩展性差。DiffServ（区分服务）模型在边界进行分类和标记，核心只根据标记转发，扩展性好，但只能提供相对的QoS。Best-Effort不提供QoS。21.【答案】A【解析】IP地址29/26的子网掩码为255.255.25522.【答案】A【解析】DHCP客户端获取IP的过程为DORA：Discover（发现，客户端广播寻找服务器）、Offer（提供，服务器分配IP）、Request（请求，客户端确认使用分配的IP并广播防冲突）、Ack（确认，服务器确认租约）。23.【答案】B【解析】在华为设备中，`displayinterface[接口名]`可以显示接口的详细状态，包括物理状态、协议状态、输入输出速率、错包数（如CRC错包）。`displayinterfacebrief`只显示简要状态。`displayipinterfacebrief`显示接口IP简要信息。24.【答案】C【解析】HTTPS（HTTPSecure）协议默认使用的端口是TCP443端口。25.【答案】C【解析】BGP路由的属性发生变化或撤销时，BGP路由器会向邻居发送Update报文来通告新的路由信息或撤销不可达的路由。二、多项选择题1.【答案】AB【解析】TCP和UDP是OSI模型中传输层的两大核心协议。ICMP工作在网络层，ARP工作在网络层和数据链路层之间。2.【答案】ABCD【解析】OSPF中：Type1是RouterLSA，每台路由器产生，描述本区域内的链路状态；Type2是NetworkLSA，由广播网或NBMA网络的DR产生；Type3是NetworkSummaryLSA，由ABR产生，用于区域间路由；Type5是ASExternalLSA，由ASBR产生，用于引入外部路由。3.【答案】ACD【解析】链路状态路由协议（如OSPF）维护链路状态数据库，使用SPF算法计算最短路径树，并采用触发更新机制减少网络流量。路由毒性逆转是距离矢量协议（如RIP）用于防止路由环路的技术。4.【答案】AB【解析】Wireshark和tcpdump是常用的数据包捕获和协议分析工具。Nmap是网络端口扫描和安全审计工具。Netstat用于查看网络连接、路由表和接口统计信息，不具备抓包功能。5.【答案】ABCD【解析】VRRP通过优先级竞争选举Master；Master周期性发送VRRP通告；Backup超时未收到通告则抢占为Master；VRRP使用的组播IP是224.0.06.【答案】AD【解析】IPv6多播地址以FF开头。FF00::1和7.【答案】ACD【解析】包过滤防火墙主要工作在网络层，而非应用层。状态检测防火墙结合了包过滤和会话跟踪。默认拒绝是安全原则。ALG用于解决FTP、SIP等协议在NAT环境下的应用层穿透问题。8.【答案】ABCD【解析】VLAN划分方式非常灵活，常见的包括基于端口、基于MAC地址、基于协议类型、基于IP子网等多种划分策略。9.【答案】ABC【解析】"Requesttimedout"表示ICMP回显请求发出，但等待ICMP回显应答超时。可能是目标宕机、存在路由黑洞或防火墙拦截。如果ARP解析失败，通常会提示"Destinationhostunreachable"。10.【答案】ABCD【解析】SNMP采用Manager/Agent架构；v1和v2c基于团体字认证；使用UDP161和162端口进行通信；v3在安全性上大幅增强，引入了USM（用户安全模型），支持加密和认证。三、填空题1.【答案】64【解析】以太网最小帧长为64字节。这是为了确保发送端在发送完一帧数据之前，能够检测到远端发生的冲突（冲突检测时间窗口至少为一个往返时延RTT，对于最远距离2500米的10Base5以太网，RTT为51.2微秒，在10Mbps速率下正好发送64字节）。2.【答案】序号预测【解析】如果TCP的初始序列号可预测或固定，攻击者可以伪造序列号构造RST报文或注入数据，破坏TCP连接的可靠性，这种攻击称为TCP序列号预测攻击。3.【答案】0【解析】在OSPF中，优先级为0的路由器表示放弃DR/BDR选举资格，只能作为DROther。默认优先级通常为1。4.【答案】128【解析】IPv6地址长度是128位，即16字节。5.【答案】排队【解析】网络总延迟由发送时延、传播时延、处理时延和排队时延组成。排队时延是指数据包在路由器输入队列中等待处理的时间。6.【答案】信道带宽【解析】香农定理公式为C=Blo(1+7.【答案】快恢复【解析】TCP拥塞控制算法的四个核心阶段为：慢启动、拥塞避免、快重传和快恢复。8.【答案】路由环路【解析】AS_PATH属性记录了BGP路由到达本AS所经过的所有AS号。当路由器收到包含自身AS号的路由时，说明路由已经绕了一圈回到起点，丢弃该路由可有效防止AS间的路由环路。9.【答案】descriptionEngineering【解析】在华为VRP系统中，配置VLAN描述信息的命令是`description[文本]`，必须在VLAN视图下执行。10.【答案】帧聚合【解析】802.11n引入了MIMO（多入多出）和帧聚合技术，帧聚合将多个小数据帧合并为一个大数据帧发送，减少了MAC层和物理层头部开销，提高了吞吐量。四、简答题1.【参考答案】TCP四次挥手过程如下：(1)第一次挥手：主动关闭方（通常是客户端）发送一个FIN报文段，其FIN标志位为1，序列号为se(2)第二次挥手：被动关闭方（通常是服务器）收到FIN报文段后，回复一个ACK报文段，确认号ac(3)第三次挥手：被动关闭方数据发送完毕后，也发送一个FIN报文段，FIN=1，序列号se(4)第四次挥手：主动关闭方收到FIN后，回复一个ACK报文段，确认号ack=TIME_WAIT状态需要持续2M(1)保证主动关闭方发送的最后一个ACK报文段能够到达被动关闭方。如果该ACK丢失，被动关闭方会超时重发FIN，主动关闭方在2M(2)防止本次连接中残留的报文段对后续连接造成干扰。经过2M2.【参考答案】OSPF协议划分区域的好处主要有：(1)减少链路状态数据库（LSDB）的规模：区域内的路由器只维护本区域的详细链路状态信息，其他区域的链路状态信息被汇总为三类LSA等，大大降低了内存和CPU的消耗。(2)限制LSA的泛洪范围：很多类型的LSA（如Type1和Type2）只在区域内传播，减少了网络中泛洪的协议报文数量，节省了带宽。(3)加快收敛速度：SPF算法的计算复杂度与拓扑规模相关，区域划分使得每个路由器只需针对本区域的拓扑计算最短路径树，计算速度更快，网络收敛更迅速。(4)增强网络稳定性：某一个区域内的拓扑变化（如链路震荡）不会触发其他区域的SPF重新计算，故障被隔离在特定区域内，提高了整个网络的稳定性。3.【参考答案】DHCP协议获取IP地址的四个报文交互过程（DORA）如下：(1)DHCPDISCOVER（发现）：客户端以广播形式发送此报文，目的地址为255.255.255(2)DHCPOFFER（提供）：DHCP服务器收到DISCOVER报文后，从地址池中挑选一个未分配的IP地址，并通过单播或广播（取决于实现）方式回复OFFER报文，报文中包含分配给客户端的IP地址、租约期限、子网掩码、网关等信息。(3)DHCPREQUEST（请求）：客户端可能会收到多个服务器的OFFER，通常选择第一个收到的OFFER，然后以广播形式发送REQUEST报文。广播的作用是通知所有服务器自己选择了哪个IP地址，未被选中的服务器可以回收分配给该客户端的IP地址。此外，REQUEST还用于租约续期。(4)DHCPACK（确认）：被选中的DHCP服务器收到REQUEST报文后，确认该IP地址可以正式分配，回复ACK报文。客户端收到ACK后，正式使用该IP地址进行网络通信。4.【参考答案】NAT（网络地址转换）技术的优点：(1)缓解IPv4地址枯竭问题：允许多个私网主机通过少量的公网IP访问外网，有效节约了公网IP地址资源。(2)增强网络安全性：NAT隐藏了内部网络的真实拓扑结构和私网IP地址，外部主机无法直接主动向内部主机发起连接，起到了一定的防火墙隔离作用。(3)灵活性和可扩展性：内部网络结构变更或更换ISP时，只需在NAT设备上修改配置，无需改动内部所有主机。NAT技术的缺点：(1)破坏了端到端通信模型：由于地址转换，通信的端到端透明性被破坏，导致一些依赖于IP层真实地址的应用层协议无法正常工作，必须结合ALG（应用层网关）才能解决。(2)增加处理延迟：NAT设备需要对数据包的IP头部甚至应用层载荷进行修改和校验和重计算，增加了设备处理负担和网络延迟。(3)限制并发连接数和会话跟踪：