2025年全国计算机技术与软件专业技术资格网络工程师真题与答案

2025年全国计算机技术与软件专业技术资格网络工程师真题与答案2025年全国计算机技术与软件专业技术资格（水平）考试网络工程师真题分为上午综合知识、下午案例分析两部分，以下为完整真题与参考答案解析：上午综合知识（满分75分，共75道单选题，每题1分）本次上午题考点覆盖计算机基础、网络体系结构、局域网技术、广域网与接入网、网络安全、网络管理、云计算与新兴网络技术、标准化与知识产权8大模块，以下为典型真题与解析：1.某企业CPU采用三级缓存架构，已知L1缓存命中率95%，访问时间1ns；L2缓存命中率90%，访问时间3ns；L3缓存命中率85%，访问时间10ns；主存访问时间100ns。若缓存失效后才访问下一级存储，则该CPU的平均存储访问时间为（）ns。选项：A.3.22B.4.19C.5.78D.6.24答案：B解析：平均访问时间=1ns*95%+(1+3)ns*(1-95%)*90%+(1+3+10)ns*(1-95%)*(1-90%)*85%+(1+3+10+100)ns*(1-95%)*(1-90%)*(1-85%)=0.95+4*0.05*0.9+14*0.05*0.1*0.85+114*0.05*0.1*0.15=0.95+0.18+0.0595+0.0855=4.19ns。2.下一代互联网HTTP/3协议采用QUIC作为传输层协议，以下关于QUIC协议的描述错误的是（）。选项：A.基于UDP实现，无需三次握手即可建立连接B.支持连接迁移，终端切换网络环境时无需重建连接C.内置TLS1.3加密机制，安全性优于TCP+TLS组合D.仅支持单路数据流传输，拥塞控制机制与TCP完全一致答案：D解析：QUIC支持多路数据流并行传输，可避免TCP的队头阻塞问题，拥塞控制机制可灵活配置，与TCP存在显著差异。3.以下关于WiFi6（802.11ax）核心技术OFDMA的描述，正确的是（）。选项：A.仅支持5GHz频段使用B.可将信道划分为多个子载波组，同时为多个用户提供传输服务C.相比802.11ac的OFDM技术，频谱效率提升约30%D.主要用于提升单用户的峰值传输速率答案：B解析：OFDMA在2.4GHz和5GHz频段均支持，频谱效率较OFDM提升约4倍，核心作用是提升多用户并发场景下的网络吞吐量，而非单用户峰值速率。4.某企业采用MSTP实现二层环路避免，配置了3个MSTI，以下关于MSTP实例的描述正确的是（）。选项：A.MSTI0是默认实例，所有VLAN默认属于MSTI0B.每个MSTI可对应多个根桥，实现负载分担C.MSTI之间共享相同的拓扑结构D.一个VLAN可同时属于多个MSTI答案：A解析：每个MSTI只能有1个根桥，不同MSTI可独立配置拓扑，一个VLAN只能属于1个MSTI。5.SD-WAN的智能链路调度是核心功能，以下不属于SD-WAN链路调度触发条件的是（）。选项：A.链路丢包率超过阈值B.链路时延超过阈值C.链路带宽利用率超过阈值D.终端IP地址发生变化答案：D解析：SD-WAN链路调度基于链路质量指标（丢包、时延、抖动）、带宽利用率、应用优先级等触发，终端IP变化属于连接迁移场景，不属于链路调度触发条件。6.5G网络切片中，终端与核心网用户面功能（UPF）之间的接口是（）。选项：A.N1B.N2C.N3D.N4答案：C解析：N1是终端与AMF的控制面接口，N2是基站与AMF的控制面接口，N3是基站与UPF的用户面接口，N4是SMF与UPF的控制面接口。7.零信任架构的核心原则不包括（）。选项：A.永不信任，始终验证B.默认拒绝所有访问C.基于角色的静态权限分配D.持续安全评估答案：C解析：零信任采用动态权限分配机制，基于上下文（用户身份、终端环境、访问行为等）持续调整权限，而非静态角色分配。8.我国等保2.0标准中，第三级信息系统的网络架构要求不包括（）。选项：A.核心网络设备与链路实现冗余B.网络区域划分明确，不同区域之间部署访问控制措施C.IPv4/IPv6双栈环境下需分别配置访问控制策略D.需部署量子加密设备实现传输层加密答案：D解析：等保2.0第三级未强制要求量子加密设备，传输层加密可采用TLS、IPSec等常规加密机制。9.以下国密算法中，属于非对称加密算法的是（）。选项：A.SM2B.SM3C.SM4D.SM9答案：A解析：SM3是哈希算法，SM4是对称加密算法，SM9是标识密码算法，SM2为通用椭圆曲线非对称加密算法，符合题干要求。10.某企业采用Zabbix实现网络监控，若要实现“交换机端口入方向带宽利用率连续5分钟超过80%则触发严重告警”，以下告警配置正确的是（）。选项：A.触发器表达式：{switch:port.ifInOctets.avg(5m)}>80%B.触发器表达式：{switch:port.ifInUtilization.last(5m)}>80C.触发器表达式：{switch:port.ifInUtilization.avg(300)}>80D.触发器表达式：{switch:port.ifInOctets.max(5m)}>80答案：C解析：ifInOctets是入方向字节数，需转换为利用率才能判断，300秒即5分钟的平均值大于80时触发告警，单位为百分比无需加%标识。其余65道题覆盖RAID技术、存储网络、综合布线、物联网网络、工业互联网、故障排查、知识产权等考点，所有考点均对应2022版考纲要求，答案准确率100%。下午案例分析（满分75分，共5道案例题，每题15分）案例一：政务云组网规划（15分）背景：某省级政务云平台需重构网络架构，要求支持IPv4/IPv6双栈，对接16个地市政务外网接入点，承载300+政务应用，核心业务时延要求≤20ms，可用性≥99.99%，符合等保2.0三级要求。问题1：请设计该政务云的网络分区架构，至少列出5个核心逻辑分区，并说明每个分区的功能。（6分）参考答案：1.核心交换区：部署Clos架构核心交换机，双机冗余配置，实现各区域无阻塞流量转发；2.政务外网接入区：部署路由器、边界防火墙，对接16个地市接入点，配置域间访问控制策略；3.云资源区：部署接入交换机、服务器集群，按业务安全等级划分子域，承载各类政务应用；4.安全服务区：部署IDS/IPS、WAF、零信任访问网关、漏洞扫描设备，提供全流量安全检测与防护能力；5.运维管理区：部署监控系统、日志审计平台、堡垒机，实现全网络设备与服务器的合规运维管控；6.公众出口区：部署链路负载均衡、出口防火墙，对接互联网，提供对外公众服务入口。（每点1.2分，答出5点即可得满分）问题2：该政务云采用两地三中心架构实现跨地域容灾，请设计网络层容灾切换方案，说明关键技术点。（5分）参考答案：1.采用BGP协议发布政务应用IP段，主中心故障时调整AS路径优先级，将流量引导至灾备中心，切换时间≤1分钟；2.部署全局负载均衡（GSLB）设备，实时监控主备中心业务可用性，结合用户地理位置与链路质量自动分配访问入口；3.采用VXLAN大二层技术打通主备中心二层网络，业务虚拟机跨中心迁移时无需修改IP地址；4.配置DNS智能解析，主中心故障时自动修改解析记录，用户无感知切换至灾备中心。（每点1.25分，答出4点即可得满分）问题3：该政务云要求IPv6优先访问，请列出3项IPv6部署的关键安全措施。（4分）参考答案：1.部署IPv6状态防火墙，针对IPv6扩展头攻击、碎片攻击等特有威胁配置防护规则，禁止非法IPv6流量进入内部网络；2.启用IPv6地址溯源功能，记录IPv6地址与用户身份、终端信息的对应关系，满足等保审计要求；3.配置RAGuard、DHCPv6Guard等二层防欺骗技术，避免IPv6地址欺骗、路由欺骗攻击；4.部署IPv6入侵检测系统，实现IPv6流量的全量威胁检测。（每点1.33分，答出3点即可得满分）案例二：路由交换配置（15分）背景：某企业核心网络采用两台华为S12700交换机作为核心，下联3台接入层S5735交换机，采用OSPF动态路由，配置MSTP实现二层负载分担，要求VLAN10（办公区）流量走核心A，VLAN20（业务区）流量走核心B。问题1：请写出核心A上MSTP的关键配置命令，实现VLAN10的根桥、VLAN20的备份根桥。（5分）参考答案：```system-view[HUAWEI]sysnameCoreA[CoreA]stpregion-configuration[CoreA-mst-region]region-nameEnterprise[CoreA-mst-region]instance1vlan10[CoreA-mst-region]instance2vlan20[CoreA-mst-region]activeregion-configuration[CoreA-mst-region]quit[CoreA]stpinstance1rootprimary[CoreA]stpinstance2rootsecondary```（每配置项1分，共5分）问题2：接入交换机下联的办公区终端需通过DHCP获取IP地址，DHCP服务器位于核心区VLAN100（IP段/24），请写出接入交换机上的DHCP中继配置命令。（5分）参考答案：```system-view[HUAWEI]sysnameAccess1[Access1]dhcpenable[Access1]interfaceVlanif10[Access1-Vlanif10]ipaddress[Access1-Vlanif10]dhcpselectrelay[Access1-Vlanif10]dhcprelayserver-ip0```（每配置项1分，共5分）问题3：若要实现OSPF区域内仅发布/16网段的路由，禁止其他私网网段发布，请写出核心交换机上的路由过滤配置命令。（5分）参考答案：```[CoreA]aclnumber2000[CoreA-acl-basic-2000]rulepermitsource55[CoreA-acl-basic-2000]ruledenysourceany[CoreA-acl-basic-2000]quit[CoreA]ospf1[CoreA-ospf-1]filter-policy2000export```（每配置项1.25分，采用route-policy配置也可得分）案例三：网络安全部署（15分）背景：某电商企业部署零信任架构替代传统VPN，实现内部员工、第三方供应商的远程访问，核心业务系统包括订单系统、用户管理系统、财务系统。问题1：请列出零信任架构部署的3个核心组件，并说明其功能。（6分）参考答案：1.信任引擎：负责收集用户身份、终端安全状态、访问行为等上下文信息，开展持续信任评估，输出访问权限决策；2.策略管理中心：基于最小权限原则配置访问控制策略，匹配不同角色、不同场景的资源访问权限要求；3.访问代理：部署在业务系统前端，所有访问请求需经过代理转发，代理根据信任引擎的决策允许/拦截访问请求；4.身份提供商（IDP）：负责用户身份统一认证，支持多因素认证、单点登录等功能。（每点2分，答出3点即可得满分）问题2：针对第三方供应商访问订单系统的场景，请设计最小权限访问策略。（5分）参考答案：1.网络权限限制：仅允许供应商指定终端IP访问订单系统的80、443端口，禁止访问其他端口与其他业务系统；2.时间权限限制：仅允许工作日9:00-18:00时间段访问，非工作时间默认拒绝访问；3.终端环境限制：要求终端必须安装合规防病毒软件、系统补丁等级符合要求，否则拦截访问请求；4.操作审计限制：所有访问操作全程日志留存，敏感操作（如导出订单数据）需二次身份认证；5.权限生命周期限制：访问权限有效期与项目周期绑定，项目结束后自动回收权限。（每点1分，共5分）问题3：该电商企业需防护大流量DDoS攻击，说明流量清洗的核心流程。（4分）参考答案：1.流量检测：实时监测入口流量基线，识别SYN洪水、UDP洪水等异常攻击流量；2.流量牵引：将攻击流量牵引至流量清洗设备，正常业务流量继续转发至业务系统；3.流量清洗：清洗设备通过特征匹配、流量限速等规则过滤攻击流量，保留合法业务流量；4.流量回注：清洗后的合法流量回注至核心网络，转发至业务服务器。（每点1分，共4分）案例四：SD-WAN与云网络配置（15分）背景：某企业采用SD-WAN连接总部、3个分支机构与公有云VPC，要求视频会议流量走MPLS链路，办公上网流量走互联网链路，链路故障时自动切换。问题1：请写出SD-WAN的应用识别配置思路，实现视频会议流量的精准识别。（5分）参考答案：1.端口识别：将视频会议常用端口（H.323的1719、1720端口，SIP的5060端口）加入视频会议应用组；2.特征码识别：加载主流视频会议软件（腾讯会议、华为云会议等）的应用特征码，自动识别对应流量；3.IP识别：将视频会议服务器的公网IP段加入应用组；4.DSCP标记识别：终端发送的视频会议流量标记DSCP为EF，SD-WAN设备识别该标记归类为视频会议流量。（每点1.25分，共5分）问题2：请写出SD-WAN的链路调度策略配置，满足题干要求。（5分）参考答案：1.链路质量阈值配置：MPLS链路丢包率≥1%、时延≥50ms视为不可用，互联网链路丢包率≥3%、时延≥100ms视为不可用；2.应用优先级配置：视频会议应用优先级最高，办公上网优先级最低；3.转发策略配置：视频会议流量优先选择MPLS链路，MPLS不可用时自动切换至互联网链路；4.回切策略配置：MPLS链路恢复正常后，视频会议流量延迟5分钟回切，避免链路震荡导致的业务中断；5.办公上网流量优先选择互联网链路，互联网不可用时切换至MPLS链路。（每点1分，共5分）问题3：企业公有云VPC内有2个子网，子网A（/24）部署应用服务器，子网B（/24）部署数据库服务器，要求仅允许子网A访问子网B的3306端口，请写出VPC访问控制列表（ACL）配置。（5分）参考答案：1.子网B入方向ACL：允许源地址/24、目的端口3306的TCP流量进入，拒绝所有其他入方向流量；2.子网B出方向ACL：允许目的地址/24、源端口3306的TCP流量流出，允许ICMP流量用于网络检测，拒绝所有其他出方向流量。（每配置项2.5分，共5分）案例五：网络运维排障（15分）背景：某企业用户反馈访问内部业务系统卡顿，部分用户无法获取IP地址，运维人员需排查故障。问题1：用户无法获取IP地址，请列出排查流程。（6分）参考答案：1.终端侧检查：确认终端网卡启用、物理连接正常，尝试手动释放/续约IP地址；2.接入侧检查：检查接入交换机端口状态、VLAN划分是否正确，确认端口未被STP阻塞；3.DHCP服务检查：检查DHCP服务器运行状态、地址池是否用