2025年(中级)网络工程师考试题库大全附答案

2025年(中级)网络工程师考试题库大全附答案一、单项选择题（共40题，每题1分，共40分）1.OSI七层参考模型中，传输层的协议数据单元（PDU）是（）A.比特流B.帧C.分组D.段2.TCP三次握手中，客户端收到服务器端的SYN+ACK报文后，返回的第三次握手报文中ack字段值为（），假设客户端首次发送SYN报文seq值为x，服务器端返回SYN报文seq值为yA.xB.x+1C.yD.y+13.IPv6地址的总长度为（）A.32位B.64位C.128位D.256位4.以下关于VLANTrunk端口的描述，正确的是（）A.仅转发不带VLAN标签的帧B.仅允许PVID对应的VLAN帧不带标签转发C.所有VLAN帧都必须带标签转发D.不允许PVID对应的VLAN帧通过5.OSPF协议中骨干区域的编号为（）A.Area0B.Area1C.Area10D.Area2556.SYN洪水攻击属于（）层的攻击方式A.网络层B.传输层C.会话层D.应用层7.以下Linux命令中，可用于查看系统路由表的是（）A.ifconfigB.route-nC.lsD.cat/etc/resolv.conf8.DNS资源记录中，用于标识邮件交换服务器的记录类型是（）A.AB.CNAMEC.MXD.TXT9.RAID5阵列的最少磁盘数量为（），磁盘空间利用率为(n-1)/n（n为磁盘总数）A.2B.3C.4D.510.SDN（软件定义网络）的核心架构特征是（）A.控制平面与数据平面分离B.网络设备分布式控制C.仅支持硬件转发D.必须使用IPv6地址11.802.11ax（Wi-Fi6）的理论最大传输速率为（）A.3.5GbpsB.6.9GbpsC.9.6GbpsD.11Gbps12.PoE技术标准802.3at规定的单端口最大供电功率为（）A.15.4WB.30WC.60WD.90W13.OSPF协议的默认管理距离（AD值）为（）A.0B.1C.110D.12014.以下路由协议中，属于距离矢量型的是（）A.OSPFB.IS-ISC.RIPD.BGP15.某主机IP地址为5/26，该主机所在子网的广播地址为（）A.1B.3C.55D.2716.以下传输层协议中，用于实现实时视频传输、无需建立连接的是（）A.TCPB.UDPC.ICMPD.ARP17.WindowsServer系统中，用于搭建域服务的角色是（）A.DHCPB.DNSC.ADDSD.IIS18.以下加密算法中，属于非对称加密算法的是（）A.AESB.DESC.RSAD.SM419.某企业需要划分8个同规模的子网，原有网络为/24，子网掩码应设置为（）A.92B.24C.40D.4820.入侵检测系统（IDS）与入侵防御系统（IPS）的核心区别是（）A.IDS可以阻断攻击，IPS仅能检测攻击B.IPS可以阻断攻击，IDS仅能检测告警C.IDS部署在网络出口，IPS部署在内网D.IPS部署在网络出口，IDS部署在内网21.FTP协议用于数据传输的默认端口是（）A.20B.21C.22D.2322.STP协议中根端口的选举依据是（）A.端口优先级B.到根桥的路径开销最小C.端口编号D.设备MAC地址23.VRRP协议的默认优先级为（），优先级越高设备越可能成为主网关A.0B.100C.120D.25524.以下NAT类型中，可实现多个私网地址共用一个公网地址的是（）A.静态NATB.动态NATC.PATD.NAT1:125.IPv6链路本地地址的前缀为（），用于同一链路内节点通信A.2000::/3B.FC00::/7C.FE80::/10D.FF00::/826.HTTP状态码中，代表请求资源不存在的是（）A.200B.403C.404D.50327.SNMP协议中，用于主动向管理站上报告警信息的报文是（）A.GetRequestB.SetRequestC.TrapD.Response28.以下VLAN间路由实现方式中，转发性能最高的是（）A.单臂路由B.三层交换机SVI接口路由C.路由器子接口路由D.防火墙路由29.BGP协议的自治系统（AS）号的公有范围是（）A.1-65535B.1-64511C.64512-65535D.0-6553530.以下无线技术中，适用于长距离低功耗物联网场景的是（）A.Wi-Fi6B.Bluetooth5.0C.LoRaD.ZigBee31.Linux系统中，用于查看进程运行状态的命令是（）A.psauxB.df-hC.du-shD.top32.以下路由表项优先级最高的是（）A.静态路由B.OSPF路由C.RIP路由D.直连路由33.TCP滑动窗口的核心作用是（）A.差错控制B.流量控制C.拥塞控制D.路由控制34.以下VPN技术中，属于三层VPN的是（）A.IPsecVPNB.PPTPVPNC.L2TPVPND.SSLVPN35.某WEB服务器访问量激增，需要将用户请求分发到多台服务器，应部署（）设备实现A.防火墙B.负载均衡C.入侵防御系统D.上网行为管理36.ARP欺骗攻击是通过伪造（）映射关系实现的A.IP地址-端口B.MAC地址-端口C.IP地址-MAC地址D.MAC地址-域名37.WindowsServer系统中，用于查看本地IP地址配置的命令是（）A.ipconfigB.ifconfigC.tracertD.ping38.OSPF协议中，用于描述区域内路由信息的LSA类型是（）A.Type1LSAB.Type3LSAC.Type5LSAD.Type7LSA39.以下存储技术中，属于网络附加存储的是（）A.DASB.NASC.SAND.SSD40.云计算网络中，用于实现租户网络隔离的技术是（）A.VXLANB.VLANC.VPND.NAT二、多项选择题（共20题，每题2分，共40分，多选、少选、错选均不得分）1.以下协议中，属于TCP/IP模型应用层的有（）A.HTTPB.FTPC.TCPD.SMTP2.OSPF协议的报文类型包括（）A.Hello报文B.DBD报文C.LSR报文D.LSU报文3.VLAN的常用划分方式包括（）A.基于端口划分B.基于MAC地址划分C.基于IP地址划分D.基于协议划分4.防火墙的常用工作模式包括（）A.路由模式B.透明模式C.混合模式D.旁路模式5.IPv6的过渡技术包括（）A.双栈技术B.隧道技术C.NAT64技术D.路由聚合技术6.以下属于Linux系统中文件权限的有（）A.读（r）B.写（w）C.执行（x）D.删除（d）7.STP协议的端口状态包括（）A.阻塞状态B.监听状态C.学习状态D.转发状态8.以下属于网络层协议的有（）A.IPB.ICMPC.ARPD.UDP9.常见的DDoS攻击类型包括（）A.SYN洪水攻击B.UDP洪水攻击C.ICMP洪水攻击D.SQL注入攻击10.以下关于RAID技术的描述，正确的有（）A.RAID0的读写性能最高，无冗余能力B.RAID1的磁盘利用率为50%，冗余能力最强C.RAID5的读写性能高于RAID1，允许1块磁盘损坏D.RAID10至少需要4块磁盘，兼顾性能和冗余11.以下属于网络管理功能域的有（）A.故障管理B.配置管理C.计费管理D.安全管理12.以下无线安全认证方式中，安全性最高的有（）A.WEPB.WPAC.WPA2-PSKD.WPA313.以下属于TCP协议特性的有（）A.面向连接B.可靠传输C.流量控制D.无连接14.Linux系统中，可用于配置IP地址的命令有（）A.ifconfigB.ipaddrC.nmcliD.netstat15.以下属于应用层安全技术的有（）A.WAFB.防火墙C.网页防篡改D.数据库审计16.OSPF区域的类型包括（）A.骨干区域B.标准区域C.Stub区域D.NSSA区域17.以下属于链路聚合的优势的有（）A.增加带宽B.链路冗余C.负载分担D.扩展VLAN数量18.DHCP报文类型包括（）A.DISCOVERB.OFFERC.REQUESTD.ACK19.以下属于SDN架构组件的有（）A.控制器B.转发设备C.南向接口D.北向接口20.以下关于IPv6的描述，正确的有（）A.地址空间充足，解决IPv4地址耗尽问题B.支持无状态地址自动配置，简化终端接入C.报文头部简化，转发效率更高D.内置安全机制，支持IPSec三、案例分析题（共4题，每题20分，共80分）案例一：路由交换配置（20分）某企业网络拓扑如下：两台核心交换机S1、S2通过万兆链路互联，接入交换机S3通过GE0/23、GE0/24端口分别与S1、S2的GE0/23、GE0/24端口相连，S3下联用户端口：GE0/0-GE0/1属于VLAN10（业务网段/24），GE0/2-GE0/3属于VLAN20（办公网段/24）。S1和S2部署VRRP实现网关冗余，S1为VLAN10的主网关（优先级120）、VLAN20的备网关（优先级100），S2为VLAN20的主网关（优先级120）、VLAN10的备网关（优先级100），VLAN10虚拟网关地址为54，VLAN20虚拟网关地址为54。S3与核心互联的端口配置链路聚合，模式为LACP静态模式。请回答以下问题：1.请写出S3上VLAN划分、端口配置、链路聚合的核心配置命令（设备为华为交换机，命令格式符合VRP系统规范）（8分）2.请写出S1上VLANIF接口、VRRP的核心配置命令（6分）3.若VLAN10的用户无法访问互联网，排查过程中发现用户可以ping通本网段的其他主机，但无法ping通虚拟网关54，请列出3种可能的故障原因（6分）案例二：Linux服务器配置（20分）某企业使用CentOS8系统搭建业务服务器集群，需要部署DHCP、DNS、HTTP服务，需求如下：（1）DHCP服务为VLAN10的用户分配IP地址，地址池范围0-00，子网掩码，网关54，DNS服务器地址为和14，地址租期为24小时；为MAC地址为00:1A:2B:3C:4D:5E的网络打印机固定分配IP地址0。（2）DNS服务为企业内部提供域名解析，将解析到WEB服务器地址0，将解析到邮件服务器地址1。（3）HTTP服务使用Nginx搭建，网站根目录为/var/www/example，默认首页为index.html，监听80端口。请回答以下问题：1.请写出DHCP服务配置文件/etc/dhcp/dhcpd.conf的核心配置内容（7分）2.请写出启动DHCP服务、设置开机自启的命令，以及防火墙放通DHCP服务的命令（5分）3.请写出DNS区域配置文件中对应A记录的配置内容（3分）4.若DHCP客户端无法获取IP地址，请列出3种可能的故障原因（5分）案例三：网络安全配置（20分）某企业在网络出口部署下一代防火墙，接口配置如下：GE0/0为外网口，属于untrust域，IP地址为0/24，网关为；GE0/1为内网口，属于trust域，IP地址为54/24；GE0/2为DMZ口，属于DMZ域，IP地址为/24，DMZ域内部署WEB服务器（IP：0）、邮件服务器（IP：1）。安全需求如下：（1）内网用户可以访问外网和DMZ域的所有服务；（2）外网用户仅能访问WEB服务器的80、443端口和邮件服务器的25、110端口；（3）DMZ域的服务器不能主动访问内网和外网，仅能响应外部请求；（4）内网用户上网采用PAT方式，地址池为1-0；WEB服务器对外发布采用端口映射，外网访问0的80端口时转发到0的80端口。请回答以下问题：1.请写出4条核心安全策略的配置逻辑（无需写具体命令，明确域间方向、允许/拒绝、匹配条件即可）（8分）2.请写出PAT配置和端口映射配置的核心逻辑（6分）3.若外网用户无法访问WEB服务，请列出3种可能的故障原因（6分）案例四：IPv6网络部署（20分）某企业响应IPv6升级要求，对现有网络进行IPv6改造，拓扑如下：出口路由器R1的GE0/0为外网口，IPv6地址为2409:8000:1000::2/64，网关为2409:8000:1000::1；GE0/1为内网口，IPv6地址为2409:8000:2000::1/64，下联三层交换机S1，S1下联办公网段VLAN100，IPv6前缀为2409:8000:2000:1::/64，采用无状态地址自动配置为终端分配IPv6地址。网络启用OSPFv3协议实现路由互通，所有设备均属于Area0。请回答以下问题：1.请写出R1上启用IPv6单播路由、配置接口IPv6地址、启用OSPFv3的核心命令（华为VRP系统）（7分）2.请简述IPv6邻居发现协议（NDP）的4项核心功能（6分）3.若终端无法获取IPv6地址，请列出2种可能的故障原因（4分）4.OSPFv3与OSPFv2的核心区别有哪些？（3分）参考答案一、单项选择题答案及解析1.D解析：OSI七层模型PDU依次为：物理层比特流、数据链路层帧、网络层分组、传输层段、会话层及以上为数据。2.D解析：TCP三次握手ack字段为对方seq值+1，第三次握手是对服务器端SYN报文的确认，因此ack=y+1。3.C解析：IPv6地址长度为128位，是IPv4地址长度的4倍。4.B解析：Trunk端口仅对PVID对应的VLAN帧剥离标签转发，其他VLAN帧均带标签转发，允许所有VLAN帧通过（需手动放通）。5.A解析：OSPF骨干区域编号固定为Area0，负责区域间路由的转发。6.B解析：SYN洪水攻击利用TCP三次握手缺陷，发送大量伪造SYN报文，属于传输层攻击。7.B解析：route-n用于查看路由表，ifconfig用于查看接口配置，ls用于查看目录内容，cat/etc/resolv.conf用于查看DNS配置。8.C解析：MX记录为邮件交换记录，A记录为IPv4地址记录，CNAME为别名记录，TXT为文本记录。9.B解析：RAID5最少需要3块磁盘，采用奇偶校验分布在所有磁盘，允许1块磁盘损坏，利用率为(n-1)/n。10.A解析：SDN核心特征为控制平面与数据平面分离，实现网络的集中化可编程控制。11.C解析：802.11ax（Wi-Fi6）理论最大传输速率为9.6Gbps，相比802.11ac（Wi-Fi5）提升近3倍。12.B解析：802.3af最大供电功率15.4W，802.3at（PoE+）最大30W，802.3bt最大90W。13.C解析：OSPF默认管理距离为110，静态路由为1，RIP为120，直连路由为0。14.C解析：RIP为距离矢量型路由协议，OSPF、IS-IS为链路状态型，BGP为路径矢量型。15.B解析：/26的子网块大小为64，5属于0-63子网，广播地址为子网最后一个地址3。16.B解析：UDP为无连接传输层协议，适用于实时视频、语音等对时延敏感的场景。17.C解析：ADDS（活动目录域服务）是WindowsServer用于搭建域管理的核心角色。18.C解析：RSA为非对称加密算法，AES、DES、SM4均为对称加密算法。19.B解析：划分8个子网需要借用3位主机位，原有/24的子网掩码变为/27，即24，每个子网32个地址。20.B解析：IDS为旁路部署，仅能检测攻击并告警，无法主动阻断；IPS为串接部署，检测到攻击后可主动阻断。21.A解析：FTP默认21端口为控制端口，20端口为数据传输端口。22.B解析：根端口选举首先依据到根桥的路径开销最小，其次为对端设备ID、对端端口ID。23.B解析：VRRP默认优先级为100，优先级255表示地址所有者，优先级0表示设备退出VRRP组。24.C解析：PAT（端口地址转换）可实现多个私网地址通过不同端口映射到同一个公网地址，节省公网地址资源。25.C解析：FE80::/10为链路本地地址前缀，FC00::/7为唯一本地地址前缀，2000::/3为全球单播地址前缀，FF00::/8为组播地址前缀。26.C解析：200为请求成功，403为禁止访问，404为资源不存在，503为服务不可用。27.C解析：Trap报文是被管设备主动向管理站上报的告警报文，无需管理站请求。28.B解析：三层交换机SVI接口采用硬件转发，性能远高于路由器子接口、单臂路由等软件转发方式。29.B解析：1-64511为公有AS号，64512-65535为私有AS号。30.C解析：LoRa为低功耗广域网技术，传输距离可达数公里，适用于物联网场景。31.A解析：psaux用于查看进程快照，top用于实时查看进程状态，df-h查看磁盘使用率，du-sh查看目录大小。32.D解析：路由优先级顺序：直连路由（0）>静态路由（1）>OSPF（110）>RIP（120）。33.B解析：滑动窗口用于实现流量控制，避免发送方发送速率超过接收方处理能力。34.A解析：IPsecVPN属于三层VPN，PPTP、L2TP属于二层VPN，SSLVPN属于应用层VPN。35.B解析：负载均衡设备可将用户请求按照算法分发到多台后端服务器，提升并发处理能力和可用性。36.C解析：ARP欺骗通过伪造IP地址与MAC地址的映射关系，实现流量劫持、中间人攻击等。37.A解析：ipconfig是Windows系统查看IP配置的命令，ifconfig为Linux系统命令。38.A解析：Type1LSA为路由器LSA，描述区域内路由信息；Type3LSA为网络汇总LSA，描述区域间路由；Type5LSA为外部路由LSA；Type7LSA为NSSA区域外部路由LSA。39.B解析：DAS为直连存储，NAS为网络附加存储，SAN为存储区域网络。40.A解析：VXLAN采用24位VNI标识租户，最多支持1600万租户，解决传统VLAN最多4096个的限制，是云计算租户隔离的核心技术。二、多项选择题答案及解析1.ABD解析：TCP属于传输层协议，HTTP、FTP、SMTP均属于应用层。2.ABCD解析：OSPF共有5种报文类型：Hello、DBD（数据库描述报文）、LSR（链路状态请求报文）、LSU（链路状态更新报文）、LSAck（链路状态确认报文）。3.ABCD解析：VLAN划分方式包括基于端口、MAC地址、IP地址、协议、策略等，其中基于端口是最常用的方式。4.ABC解析：防火墙工作模式包括路由模式（三层转发）、透明模式（二层转发）、混合模式（同时存在三层和二层接口），旁路模式是IDS/IPS的部署模式。5.ABC解析：IPv6过渡技术包括双栈技术、隧道技术（6in4、ISATAP等）、NAT64技术，路由聚合是路由优化技术，不属于过渡技术。6.ABC解析：Linux文件权限分为读（r）、写（w）、执行（x）三类，分别对应所有者、所属组、其他用户。7.ABCD解析：STP端口状态包括阻塞、监听、学习、转发、禁用5种状态。8.ABC解析：IP、ICMP、ARP均属于网络层协议，UDP属于传输层协议。9.ABC解析：SYN洪水、UDP洪水、ICMP洪水均属于DDoS攻击，SQL注入属于应用层注入攻击，不属于DDoS。10.ABCD解析：RAID0无冗余，性能最高；RAID1镜像，利用率50%，冗余最强；RAID5分布式奇偶校验，允许1块磁盘损坏，性能高于RAID1；RAID10为RAID1+RAID0，至少4块磁盘，兼顾性能和冗余。11.ABCD解析：ISO定义的网络管理五大功能域为：故障管理、配置管理、计费管理、性能管理、安全管理。12.CD解析：WEP、WPA均存在严重安全漏洞，WPA2-PSK安全性较高，WPA3为最新安全标准，安全性最高。13.ABC解析：TCP是面向连接、可靠传输、支持流量控制和拥塞控制的传输层协议，UDP为无连接协议。14.ABC解析：ifconfig、ipaddr、nmcli均可用于配置IP地址，netstat用于查看网络连接状态。15.ACD解析：WAF（WEB应用防火墙）、网页防篡改、数据库审计均属于应用层安全技术，防火墙为网络层/传输层安全技术。16.ABCD解析：OSPF区域包括骨干区域、标准区域、Stub区域、TotallyStub区域、NSSA区域、TotallyNSSA区域。17.ABC解析：链路聚合可实现带宽叠加、链路冗余、负载分担，与VLAN数量扩展无关。18.ABCD解析：DHCP交互流程为DISCOVER（客户端广播发现DHCP服务器）、OFFER（服务器回复地址offer）、REQUEST（客户端请求地址）、ACK（服务器确认分配）。19.ABCD解析：SDN架构包括控制器（控制平面）、转发设备（数据平面）、南向接口（控制器与转发设备通信接口）、北向接口（控制器与上层应用通信接口）。20.ABCD解析：IPv6地址长度128位，地址空间充足；支持无状态地址自动配置，终端无需手动配置即可接入网络；报文头部字段减少，转发效率更高；原生支持IPSec，可实现端到端加密。三、案例分析题参考答案案例一：1.S3核心配置：<Quidway>system-view[Quidway]sysnameS3[S3]vlanbatch1020[S3]interfaceGigabitEthernet0/0[S3-GigabitEthernet0/0]portlink-typeaccess[S3-GigabitEthernet0/0]portdefaultvlan10[S3-GigabitEthernet0/0]quit[S3]interfaceGigabitEthernet0/1[S3-GigabitEthernet0/1]portlink-typeaccess[S3-GigabitEthernet0/1]portdefaultvlan10[S3-GigabitEthernet0/1]quit[S3]interfaceGigabitEthernet0/2[S3-GigabitEthernet0/2]portlink-typeaccess[S3-GigabitEthernet0/2]portdefaultvlan20[S3-GigabitEthernet0/2]quit[S3]interfaceGigabitEthernet0/3[S3-GigabitEthernet0/3]portlink-typeaccess[S3-GigabitEthernet0/3]portdefaultvlan20[S3-GigabitEthernet0/3]quit[S3]interfaceEth-Trunk1[S3-Eth-Trunk1]modelacp-static[S3-Eth-Trunk1]portlink-typetrunk[S3-Eth-Trunk1]porttrunkallow-passvlan1020[S3-Eth-Trunk1]quit[S3]interfaceGigabitEthernet0/23[S3-GigabitEthernet0/23]eth-trunk1[S3-GigabitEthernet0/23]quit[S3]interfaceGigabitEthernet0/24[S3-GigabitEthernet0/24]eth-trunk1（8分，VLAN创建2分，用户端口配置2分，链路聚合创建2分，端口加入聚合组2分）2.S1核心配置：[S1]interfaceVlanif10[S1-Vlanif10]ipaddress53[S1-Vlanif10]vrrpvrid10virtual-ip54[S1-Vlanif10]vrrpvrid10priority120[S1-Vlanif10]quit[S1]interfaceVlanif20[S1-Vlanif20]ipaddress53[S1-Vlanif20]vrrpvrid20virtual-ip54（6分，VLANIF接口配置2分，VLAN10VRRP配置2分，VLAN20VRRP配置2分）3.可能的故障原因：（1）S3的Eth-Trunk接口未放通VLAN10，导致VLAN10报文无法到达核心交换机；（2）S1、S2的VLANIF10接口未开启，或VRRP组10未正常协商为Master/Backup状态；（3）S3的链路聚合配置与核心交换机不匹配，聚合组状态为Down，导致链路中断；（4）S1或S2的互联Trunk端口未放通VLAN10。（任意答3点即可，每点2分）案例二：1.dhcpd.conf核心配置：subnetnetmask{range000;optionrouters54;optiondomain-name-servers,14;default-lease-time86400;max-lease-time172800;hostprinter{hardwareethernet00:1A:2B:3C:4D:5E;fixed-address0;}}（7分，子网声明2分，地址池2分，网关与DNS配置2分，静态绑定1分）2.命令配置：启动DHCP服务：systemctlstartdhcpd设置开机自启：systemctlenabledhcpd防火墙放通DHCP：firewall-cmd--add-service=dhcp--permanent&&firewall-cmd--reload（5分，启动命令2分，开机自启1分，防火墙配置2分）3.DNSA记录配置：wwwINA0mailINA1（3分，每条记录1.5分）4.可能的故障原因：（1）DHCP服务器与客户端不在同一广播域，且三层设备未配置DHCP中继；（2）DHCP服务未正常启动，或配置文件语法错误；（3）防火墙未放通UDP67、68端口，DHCP报文被拦截；（4）DHCP地址池地址已耗尽，无可用地址分配。（任意答3点即可，每点2分，最多5分）案例三：1.核心安全策略：（1）trust域到untrust域：允许所有源地址的所有流量，实现内网用户访问外网；（2）trust域到DMZ域：允许所有源地址的所有流量，实现内网用户访问DMZ服务器；（3）untrust域到DMZ域：允许目的地址为0、目的端口为80/443的TCP流量，以及目的地址为1、目的端口为25/110的TCP流量；（4）DMZ域到trust域、DMZ域到untrust域：拒绝所有流量，禁止DMZ服务器主动访问内网和外网。（8分，每条策略2分）2.NAT配置逻辑：（1）PAT配置：创建