2025年计算机技术与软件专业技术资格（水平）考试中级网络工程师真题及答案解析

2025年计算机技术与软件专业技术资格（水平）考试中级网络工程师真题及答案解析一、上午综合知识（单项选择题，每题1分，共15分）1.OSI参考模型中，负责数据格式转换、加密和压缩的是哪一层？A.物理层B.数据链路层C.表示层D.会话层答案C解析表示层主要用于处理应用层数据的表示问题，包括数据格式转换、数据加密与解密、数据压缩与解压缩等。2.在一个带宽为3000Hz、信噪比为30dB的有噪信道中，根据香农定理，其最大数据传输速率约为？A.30kbpsB.15kbpsC.45kbpsD.60kbps答案A解析香农公式为C=Blog2(1+S/3.某公司IP网段为/24，需要划分为多个子网，每个子网至少容纳25台主机。请问最多可以划分多少个子网？A.4B.8C.16D.2答案B解析每个子网至少容纳25台主机，主机位需保留5位（25−2=304.在OSPF协议中，用于在广播多路访问网络中选举DR和BDR的数据包是？A.HelloB.DDC.LSRD.LSU答案A解析OSPF路由器通过发送Hello报文来发现邻居、建立邻居关系，并在广播多路访问（BMA）或非广播多路访问（NBMA）网络中通过交换Hello报文选举DR和BDR。5.STP协议中，交换机端口从Blocking状态转变到Forwarding状态，通常需要经历的时间是？A.15秒B.30秒C.50秒D.20秒答案C解析在传统STP（IEEE802.1D）中，端口从Blocking经历Listening（15秒）、Learning（15秒）再到Forwarding，默认转发延迟加上侦听延迟，收敛时间约为50秒。6.在华为VRP系统中，将接口GigabitEthernet0/0/1配置为Trunk接口并允许VLAN10通过的命令组合是？A.portlink-typetrunk;porttrunkallow-passvlan10B.portlink-typeaccess;portdefaultvlan10C.portlink-typehybrid;porthybridtaggedvlan10D.portlink-typetrunk;porttrunkpvidvlan10答案A解析华为设备配置Trunk接口需先使用portlink-typetrunk修改链路类型，然后使用porttrunkallow-passvlan10允许特定VLAN数据通过。7.IPSecVPN中，提供数据机密性（加密）服务的协议是？A.AHB.ESPC.IKED.ISAKMP答案B解析AH协议仅提供数据完整性和身份认证，不提供加密；ESP协议同时提供数据完整性、身份认证和加密服务。8.下列关于HTTPS的描述，错误的是？A.HTTPS默认使用443端口B.HTTPS使用SSL/TLS协议对数据进行加密C.HTTPS在传输层和应用层之间增加了安全层D.HTTPS协议的数据传输是完全不可被抓包的答案D解析HTTPS数据虽然经过加密，但依然可以被网络抓包工具（如Wireshark）捕获数据帧，只是在没有密钥的情况下无法查看明文内容。9.IPv6地址FE80::1属于哪一种类型的地址？A.全球单播地址B.任播地址C.链路本地地址D.组播地址答案C解析IPv6中以FE80开头的地址为链路本地地址，用于同一链路上的邻居节点通信，不能跨路由器转发。10.允许内部多个主机使用同一个公网IP地址访问外网的技术称为？A.静态NATB.动态NATC.NAPTD.双向NAT答案C解析NAPT（网络地址端口转换）也称PAT，通过将内部不同的私有IP地址映射到同一公网IP地址的不同端口上，实现多对一的地址转换。11.在华为VRP系统中，创建一个基本IPv4ACL的编号范围是？A.1-99B.100-199C.2000-2999D.3000-3999答案C解析华为设备中，基本ACL的编号范围为2000-2999，高级ACL的编号范围为3000-3999。12.在SNMP协议中，用于代理进程主动向网管站发送异常事件通知的报文是？A.GetRequestB.SetRequestC.TrapD.GetNextRequest答案C解析Trap报文是由被管理设备（代理进程）主动向网管站发送的异步通知，用于报告设备故障或状态变化。13.DHCP客户端在获取IP地址时，发送的第一个DHCP报文是？A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案A解析DHCP客户端在请求IP地址时，首先会以广播形式发送DHCPDISCOVER报文寻找网络中的DHCP服务器。14.在综合布线系统设计中，用于连接电信间设备与用户工作区信息插座的是？A.建筑群子系统B.干线子系统C.水平子系统D.管理子系统答案C解析水平子系统由工作区的信息插座、楼层配线设备至信息插座的水平电缆等组成，负责将干线子系统延伸到用户工作区。15.以太网中，CSMA/CD机制遵循的处理流程是？A.先听后发，边发边听，冲突停发，随机重发B.先发后听，冲突停发，随机重发C.听到空闲即发，发完不听D.先听后发，发完不听答案A解析CSMA/CD（载波监听多路访问/冲突检测）的工作原理是：先监听信道是否空闲，空闲则发送数据，发送过程中继续监听，若检测到冲突则立即停止发送并发送阻塞信号，随后等待随机时间后重新发送。二、下午应用技术（案例分析题，共4题，每题15分，共60分）1.某企业有总部和两个分支机构。总部分配的IP地址块为/16。总部包含4个部门：A部门500人，B部门200人，C部门100人，D部门50人。分支机构1有100人，分支机构2有50人。问题1：请为总部A部门分配子网，写出其网络地址和子网掩码。（5分）答案：网络地址为，子网掩码为（或/23）。解析：A部门有500台主机，需要主机位为9位（29−2问题2：假设总部地址分配完后，从开始为分支机构1分配网段，请写出分支机构1的网络地址和子网掩码。（5分）答案：网络地址为，子网掩码为28（或/25）。解析：分支机构1有100台主机，需要主机位为7位（27−2问题3：简述VLSM（可变长子网掩码）技术相比固定长度子网掩码的主要优势。（5分）答案：(1)能够根据不同网段的主机数量需求灵活划分不同长度的子网；(2)有效减少了IP地址的浪费；(3)提高了IP地址空间的利用率。解析：固定长度子网掩码划分会导致大网段被切分成等量的小网段，产生大量地址浪费。VLSM允许在子网划分基础上继续划分子网，按需分配，是现代网络规划的基础技术。2.某公司网络采用华为设备，核心交换机SW1、SW2与接入交换机SW3组成环形拓扑，运行MSTP协议以实现VLAN10和VLAN20的负载均衡。问题1：在SW1上创建VLAN10和VLAN20，并将接口GigabitEthernet0/0/1配置为Access接口加入VLAN10。请补全以下命令。（5分）```[SW1]vlanbatch1020[SW1]interfaceGigabitEthernet0/0/1[SW1-GigabitEthernet0/0/1](1)_________[SW1-GigabitEthernet0/0/1](2)_________```答案：(1)portlink-typeaccess(2)portdefaultvlan10解析：华为交换机配置Access接口需先修改链路类型为access，然后使用portdefaultvlan命令将接口划分到指定VLAN。问题2：为将SW1配置为VLAN10的主根桥、VLAN20的备根桥，请在SW1上配置MSTP域参数及根桥优先级。请补全命令。（5分）[SW1](1)_________

[SW1-mst-region]region-nameRG1

[SW1-mst-region]instance1vlan10

[SW1-mst-region]instance2vlan20

[SW1-mst-region](2)_________

[SW1]stpinstance1rootprimary

[SW1]stpinstance2rootsecondary答案：(1)stpregion-configuration(2)activeregion-configuration解析：配置MSTP域必须进入MSTP域视图，且配置完域名和实例映射后，必须使用activeregion-configuration命令激活配置才能生效。问题3：在SW1的下联接口GigabitEthernet0/0/2上开启边缘端口功能以加快网络收敛速度。请补全命令。（5分）[SW1]interfaceGigabitEthernet0/0/2

[SW1-GigabitEthernet0/0/2]_________答案：stpedged-portenable解析：边缘端口不参与STP计算，能够直接跳过Listening和Learning状态进入Forwarding状态，从而加快收敛速度并防止终端主机发送的BPDU报文影响网络拓扑。3.某企业网络运行OSPF协议，区域0包含路由器R1和R2。R1的GigabitEthernet0/0/0接口IP为/24，R2的对应接口IP为/24。R1另有LoopBack0接口IP为/32，用作RouterID。问题1：在R1上配置OSPF，进程号为1，指定RouterID，并将直连网段宣告进区域0。请补全命令。（5分）```[R1](1)_________1router-id[R1-ospf-1]area0[R1-ospf-1-area-](2)_________55[R1-ospf-1-area-]network```答案：(1)ospf(2)network解析：华为路由器启动OSPF进程的命令为ospf[process-id]router-id[id]；在区域视图下宣告网段的命令为network[ip-address][wildcard-mask]。问题2：R1与R2之间的链路为广播网段，若希望R1始终成为DR，应如何修改R1的接口优先级？请补全命令。（5分）[R1]interfaceGigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0]_________答案：ospfdr-priority100解析：广播网络中OSPF通过接口优先级（默认为1）选举DR。优先级值越大越优先被选为DR。将该接口优先级设为大于默认值的数值（如100）可保证其被选为DR。问题3：若要在R2上查看OSPF邻居关系状态，确认是否已建立Full邻接关系，应使用哪条命令？（5分）答案：displayospfpeer解析：displayospfpeer命令用于查看OSPF邻居的简要信息，包括邻居状态、RouterID、接口IP及优先级等。若状态显示为Full，表示邻接关系已完全建立。4.某公司总部与分支机构通过IPSecVPN建立安全连接。总部网段为/24，分支机构网段为/24。问题1：在IPSec的两种工作模式（传输模式和隧道模式）中，该企业场景应使用哪种模式？并说明原因。（5分）答案：应使用隧道模式。原因：隧道模式会对整个原始IP包进行加密并封装上一个新的外部IP头，适用于两个不同站点网关之间的连接。在总部与分支机构互联场景中，使用隧道模式能够隐藏内部网络的真实IP地址，并在公网上安全传输内部子网数据。解析：传输模式只加密IP载荷，保留原始IP头，通常用于主机到主机的直接通信。企业站点间的通信流量来自内部不同子网，必须使用隧道模式封装以跨越公网。问题2：在配置IPSec时，需要定义感兴趣流匹配总部与分支机构之间的通信流量。请写出在总部路由器上匹配总部去往分支机构流量的ACL规则（华为设备，规则编号为5）。（5分）答案：rule5permitipsource55