2025年网络工程师中级考级试题及答案

2025年网络工程师中级考级试题及答案2025年全国计算机技术与软件专业技术资格（水平）考试网络工程师（中级）试题及参考答案1.计算机CPU中程序计数器（PC）的核心作用是：A.存储当前执行的指令B.存储下一条待执行指令的内存地址C.存储运算过程中的临时数据D.存储程序运行的状态标志答案：B解析：程序计数器是CPU控制单元的核心部件，全程跟踪指令执行流程，每次指令执行完成后自动更新为下一条待执行指令的内存地址；选项A是指令寄存器的功能，选项C是通用寄存器的功能，选项D是程序状态字寄存器的功能。2.某企业部署3块4TB硬盘组成RAID5阵列，该阵列的可用存储容量约为：A.4TBB.8TBC.12TBD.6TB答案：B解析：RAID5的存储利用率为(n-1)/n，n为硬盘数量，3块硬盘的利用率为2/3，总可用容量为4TB*2=8TB，允许最多1块硬盘故障不丢失数据；选项A是RAID1（2块盘）的可用容量，选项C是RAID0的可用容量，无冗余能力。3.以下进程调度算法中，平均周转时间最短的是：A.先来先服务（FCFS）B.短作业优先（SJF）C.时间片轮转（RR）D.高优先级优先（HPF）答案：B解析：短作业优先算法优先调度执行时间最短的进程，在所有非抢占式调度算法中平均周转时间最短，缺点是容易出现长作业饥饿问题。4.OSI七层参考模型中，负责端到端流量控制、差错校验的层级是：A.数据链路层B.网络层C.传输层D.会话层答案：C解析：数据链路层负责相邻节点间的点到点流量控制，网络层负责路由寻址，传输层面向应用进程提供端到端的可靠传输服务，包含TCP、UDP两大核心协议。5.采用香农公式计算，若信道带宽为3kHz，信噪比为30dB，则该信道的最大数据传输速率约为：A.30kbpsB.60kbpsC.120kbpsD.240kbps答案：A解析：信噪比dB值=10lg(S/N)，30dB对应S/N=1000；香农公式为C=B*log₂(1+S/N)，代入数值计算得C=3kHz*log₂(1001)≈3kHz*10=30kbps。6.千兆以太网标准1000BASE-LX采用单模光纤传输时，最大传输距离为：A.550mB.10kmC.40kmD.100km答案：B解析：1000BASE-LX采用多模光纤最大传输距离为550m，采用单模光纤最大传输距离为10km；1000BASE-ZX采用单模光纤最大传输距离可达70km。7.以下PPP协议的认证方式中，采用明文传输账号密码、安全性最低的是：A.PAPB.CHAPC.EAP-MD5D.EAP-TLS答案：A解析：PAP（密码认证协议）在二次握手过程中直接明文传输认证信息，仅适用于安全性要求极低的场景；CHAP采用三次握手、哈希加密传输认证信息，安全性远高于PAP。8.IEEE802.1QVLAN标签中，VLANID的可用取值范围是：A.0-4095B.1-4094C.1-1024D.1-2048答案：B解析：802.1Q标签中VLANID字段长度为12位，总取值范围为0-4095，其中0和4095为预留值，实际可用VLANID范围为1-4094。9.RSTP（快速生成树协议）中，替代端口的正常状态为：A.转发B.学习C.丢弃D.侦听答案：C解析：RSTP将STP的5种端口状态简化为3种：丢弃、学习、转发，替代端口作为根端口的备份端口，正常状态为丢弃，根端口故障后自动切换为转发状态，收敛时间可缩短至秒级。10.IPv4数据报首部的最小长度为：A.10字节B.20字节C.40字节D.60字节答案：B解析：IPv4首部长度字段为4位，单位为4字节，最小值为5（即5*4=20字节），最大值为15（即15*4=60字节），可选字段最长为40字节。11.某网段需要容纳30台主机，采用CIDR划分时最合适的子网掩码为：A.92B.24C.40D.48答案：B解析：主机位数量n满足2ⁿ-2≥30，计算得n≥5，即主机位至少保留5位，网络位为32-5=27位，对应的子网掩码为24，每个子网可用主机地址为30个。12.OSPF协议中，骨干区域的区域ID为：A.1B.C.55D.任意值答案：B解析：OSPF采用分层架构，区域ID为0（或）的区域为骨干区域，所有非骨干区域必须直接与骨干区域相连，负责区域间路由的传递。13.BGP协议使用的传输层端口号为：A.179B.180C.161D.162答案：A解析：BGP（边界网关协议）是域间路由协议，基于TCP协议传输，端口号为179；161、162分别为SNMP协议的服务端端口和Trap端口。14.TCP首部中确认号字段值为1001，代表的含义是：A.已经接收了1001字节的数据B.下一次期望接收的字节序号为1001C.本次发送的第一个字节序号为1001D.本次报文段的长度为1001字节答案：B解析：TCP的确认号为累计确认，代表序号小于该值的所有字节都已被正确接收，下一次期望接收的第一个字节的序号为该值。15.以下TCP拥塞控制算法中，慢启动阶段拥塞窗口的增长规则为：A.每经过一个RTT，拥塞窗口加1B.每收到一个ACK，拥塞窗口加1C.每经过一个RTT，拥塞窗口翻一倍D.每出现一次丢包，拥塞窗口减半答案：B解析：慢启动阶段，每收到一个对新报文段的ACK，拥塞窗口值加1，因此每个RTT内拥塞窗口会翻倍，直到达到慢启动阈值后进入拥塞避免阶段。16.DNS资源记录中，MX记录的作用是：A.存储域名对应的IP地址B.存储域名对应的邮件服务器地址C.存储IP地址对应的域名D.存储域名的别名答案：B解析：A记录存储域名对应IPv4地址，PTR记录为反向解析记录，CNAME记录为别名记录，MX记录为邮件交换记录，用于邮件传输时定位邮件服务器。17.TLS1.3版本的完整握手过程需要的RTT数量为：A.0-RTTB.1-RTTC.2-RTTD.3-RTT答案：B解析：TLS1.2的完整握手需要2-RTT，TLS1.3优化了握手流程，完整握手仅需1-RTT，会话复用场景下可实现0-RTT握手，大幅降低HTTPS访问延迟。18.FTP主动模式下，数据传输使用的端口号为：A.20B.21C.22D.23答案：A解析：FTP主动模式下，控制连接使用21端口，数据连接使用20端口；被动模式下，数据连接使用服务器随机开放的高位端口。19.以下加密算法中，属于对称加密算法的是：A.RSAB.ECCC.AES-256D.SHA-256答案：C解析：RSA、ECC属于非对称加密算法，SHA-256属于哈希摘要算法，AES、DES、3DES、SM4属于对称加密算法。20.防火墙的DMZ区域通常用于部署：A.内部核心数据库服务器B.对外提供服务的Web、邮件服务器C.内部员工办公终端D.核心路由器答案：B解析：DMZ（非军事区）是防火墙划分的半信任区域，用于部署对外提供服务的服务器，既保证外网用户可以访问服务，又避免内网核心区域直接暴露给外网。21.零信任架构的核心原则是：A.默认信任内部网络所有用户B.仅对外部访问用户进行身份认证C.永不信任，始终验证D.仅通过IP地址识别用户身份答案：C解析：零信任架构打破了传统网络边界信任的模式，默认不信任任何用户、设备、流量，所有访问请求都需要经过身份认证、授权、加密后才能放行。22.SNMPv3版本相比v2c版本的核心安全升级是：A.增加了团体字认证B.支持报文加密和身份认证C.支持更大的管理节点规模D.支持IPv6管理答案：B解析：SNMPv1、v2c仅采用明文团体字进行身份验证，安全性极低；SNMPv3支持基于用户的身份认证和报文加密，满足高安全场景的网络管理需求。23.ping命令基于以下哪种ICMP报文实现：A.目标不可达B.超时C.回送请求/回送应答D.重定向答案：C解析：ping命令发送ICMP回送请求报文，目标主机返回ICMP回送应答报文，以此检测双向网络连通性。24.SDN架构的核心分层不包括：A.基础设施层B.控制层C.应用层D.传输层答案：D解析：SDN（软件定义网络）采用三层架构：基础设施层由转发设备组成，控制层为SDN控制器负责全局路由调度，应用层部署各类网络服务应用。25.VXLAN的VNI字段长度为24位，可支持的虚拟网段数量为：A.4096B.16万C.1600万D.42亿答案：C解析：VXLAN（虚拟扩展局域网）是云数据中心的核心大二层技术，24位VNI可支持2²⁴=16777216个虚拟网段，解决了传统VLAN最多4094个网段的限制。26.IPv6链路本地地址的前缀为：A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/8答案：A解析：FE80::/10为链路本地地址前缀，同一链路内的节点可自动生成该地址用于本地通信，无需手动配置；FC00::/7为唯一本地地址前缀，2000::/3为全球单播地址前缀，FF00::/8为组播地址前缀。27.SD-WAN的核心功能不包括：A.多链路智能选路B.零配置部署C.硬件转发性能优于专用核心路由器D.跨运营商加密组网答案：C解析：SD-WAN（软件定义广域网）主打多链路智能调度、零部署、低成本组网，核心优势是软件层面的智能调度能力，硬件转发性能普遍低于专用核心路由器。28.等保2.0的扩展要求不覆盖以下哪个场景：A.云计算安全B.移动互联安全C.传统机房物理安全D.物联网安全答案：C解析：等保2.0在基本要求的基础上，新增了云计算、移动互联、物联网、工业控制系统、大数据五大扩展场景的安全要求，传统机房物理安全属于基本要求范畴。29.WiFi6（IEEE802.11ax）相比WiFi5（IEEE802.11ac）的核心升级不包括：A.支持OFDMA多用户并行传输B.最高传输速率提升至9.6GbpsC.2.4GHz/5GHz双频段支持D.降低多终端接入时的延迟答案：C解析：WiFi5仅支持5GHz频段，WiFi6支持2.4GHz和5GHz双频段，同时采用OFDMA、MU-MIMO等技术，多终端接入时的吞吐量提升4倍、延迟降低75%。30.某云平台VPC的核心功能不包括：A.自定义网段划分B.跨地域云资源组网C.租户间网络物理隔离D.免费提供DDoS高防服务答案：D解析：VPC（虚拟私有云）可为租户提供逻辑隔离的私有云网络，支持自定义网段、路由、安全组配置，跨地域组网等功能，DDoS高防属于增值服务，需要单独付费购买。试题一（20分）某中小企业新建5层办公楼，每层部署30个有线办公点位、10个WiFi6无线点位，要求对接总部MPLSVPN专线，内网划分3个VLAN：业务VLAN（仅限内部业务系统访问）、办公VLAN（可访问内网+互联网）、访客VLAN（仅可访问互联网，禁止访问内网任何资源），核心层采用双机热备架构保障可靠性。问题1（6分）：列出该组网需要采购的核心设备及对应功能。参考答案：1.接入交换机5台：每层1台，提供有线点位接入，支持PoE供电为AP供电；2.核心交换机2台：做VRRP双机热备，承担三层网关、DHCP服务、VLAN间路由、访问控制功能；3.AC控制器1台：管理所有AP，实现WiFi信号统一调度、漫游、SSID划分；4.WiFi6AP50台：每层10台，提供无线接入服务；5.出口防火墙1台：负责NAT地址转换、互联网边界安全防护、访问控制策略配置；6.MPLSVPN路由器1台：对接总部专线，实现分支与总部内网互通。问题2（8分）：业务VLANID为10，网段为/24，网关为54/24，DNS服务器为14和，写出华为核心交换机上配置该VLANDHCP服务的关键命令。参考答案：1.全局开启DHCP服务：`dhcpenable`2.创建VLAN10：`vlan10`，`descriptionyewu_vlan`3.配置VLANIF接口地址：`interfaceVlanif10`，`ipaddress54`4.配置接口DHCP模式为接口地址池：`dhcpselectinterface`5.配置DNS服务器地址：`dhcpserverdns-list14`6.配置地址池租期：`dhcpserverleaseday30hour0minute0`解析：核心交换机作为三层网关时，采用接口地址池配置DHCP服务最为便捷，可直接关联对应VLAN的网段，无需单独配置全局地址池。问题3（6分）：要求禁止访客VLAN（网段/24）访问/16内网网段，写出核心交换机上的ACL配置及应用命令。参考答案：1.创建高级ACL3000：`aclnumber3000`2.配置拒绝规则：`ruledenyipsource55destination55`3.配置允许访问互联网的规则：`rulepermitipsource55`4.应用ACL到访客VLAN的入方向：`interfaceVlanif30`，`traffic-filterinboundacl3000`解析：高级ACL可同时匹配源和目的IP地址，应用在VLANIF的入方向可在流量进入核心层时就阻断非法访问，避免占用核心转发资源。试题二（18分）某企业有两个分支站点，站点A采用OSPF协议，站点B采用RIP协议，两个站点通过点对点专线互联，互联地址段为/30，站点A核心路由器互联地址为/30，站点B边界路由器互联地址为/30，要求实现两个站点所有内网网段互通。问题1（6分）：写出站点A核心路由器OSPF的基础配置命令（路由器ID为，站点A内网网段为/24、/24，均属于骨干区域）。参考答案：1.配置OSPF进程：`ospf1router-id`2.进入骨干区域视图：`area0`3.宣告内网网段：`network55`，`network55`4.宣告互联网段：`network`解析：OSPF宣告网段时使用反掩码，路由器ID建议手动配置为32位点分十进制格式，避免自动生成出现重复或不可用的情况。问题2（6分）：写出边界路由器上路由引入的配置命令，要求OSPF引入RIP路由的开销为10，类型为一类外部路由；RIP引入OSPF路由的跳数为3。参考答案：1.OSPF引入RIP路由：`ospf1`，`import-routerip1cost10type1`2.RIP引入OSPF路由：`rip1`，`version2`，`import-routeospf1cost3`解析：OSPF一类外部路由的开销为外部开销加内部路径开销，适合多出口场景的路由选路；RIP最大跳数为15，16代表不可达，引入路由时跳数建议设置为3-5，避免后续组网扩展时出现跳数超限的问题。问题3（6分）：路由引入后出现路由环路，请列出2种可行的防环解决方案。参考答案：1.配置路由标签：在引入RIP路由时为路由打上标签100，引入OSPF路由时打上标签200，在路由接收端过滤掉携带本站点引入标签的路由，避免路由回传；2.配置路由前缀过滤：在引入路由时使用地址前缀列表，仅允许本站点需要发布的网段通过，过滤掉所有其他网段。试题三（18分）某政务单位要求完成IPv6/IPv4双栈改造，运营商分配的IPv6全球单播地址前缀为2409:8000:1234::/48，要求为3个业务部门划分/64的IPv6网段，实现内网IPv6终端自动获取地址，同时配置IPv6静态默认路由对接运营商网关（网关地址为2409:8000:1234:ff::1/64）。问题1（4分）：运营商分配的/48前缀最多可划分多少个/64的业务网段？参考答案：IPv6前缀长度从48位扩展到64位，子网位长度为16位，可划分的网段数量为2¹⁶=65536个。问题2（6分）：写出核心交换机接口GigabitEthernet0/0/1配置第一个业务部门IPv6网段（2409:8000:1234:1::/64，网关地址为2409:8000:1234:1::1/64）的关键命令。参考答案：1.全局开启IPv6转发功能：`ipv6`2.进入接口视图：`interfaceGigabitEthernet0/0/1`3.开启接口IPv6功能：`ipv6enable`4.配置IPv6全球单播地址：`ipv6address2409:8000:1234:1::1/64`5.开启RA报文发布（支持SLAAC无状态自动配置）：`undoipv6ndrahalt`解析：默认情况下华为设备接口关闭RA报文发布功能，开启后终端可通过SLAAC自动生成IPv6全球单播地址，无需部署DHCPv6服务器。问题3（4分）：写出核心交换机配置IPv6静态默认路由的命令。参考答案：`ipv6route-static::02409:8000:1234:ff::1`解析：::/0代表IPv6默认路由，优先级高于动态路由，适合静态对接运营商的场景。问