2025年网络工程师职业资格考试(中级)真题汇编及答案

2025年网络工程师职业资格考试(中级)真题汇编及答案2025年网络工程师（中级）职业资格考试严格依据《网络工程师考试大纲（2022年版）》命题，整体难度适中，新增SD-WAN、零信任、国密算法、WiFi6、等保2.0、数据安全法等考点占比约25%，传统路由交换、网络服务配置、网络安全等核心考点占比约75%，符合当前网络技术发展趋势和企业岗位能力要求。考试分为上午综合知识（150分钟，满分75分）、下午应用技术（150分钟，满分75分），合格标准均为45分，以下为本次考试真题汇编及参考答案：一、上午综合知识真题及参考答案（精选核心考点试题）1.按照《网络安全等级保护基本要求》（GB/T22239-2019），第三级网络应至少每（）开展一次等级测评？A.半年B.1年C.2年D.3年答案：B解析：等保2.0明确规定，三级系统每年至少开展1次等级测评，四级系统每半年至少开展1次，二级系统每2年至少开展1次。2.以下SD-WAN技术特性中，不属于广域网优化能力的是（）？A.链路负载均衡B.数据压缩C.丢包重传优化D.应用识别分流答案：A解析：链路负载均衡属于流量调度能力，BCD均属于广域网优化范畴，用于降低跨广域网传输的时延、丢包影响，提升跨地域业务访问体验。3.某IPv6地址为2409:8a08:10f2:3a00::/60，该网段可划分的/64子网数量是（）？A.4B.8C.16D.32答案：C解析：子网掩码从60位扩展到64位，借用了4位主机位作为子网位，2^4=16个/64子网，每个/64子网可分配给单独的业务场景或终端网段使用。4.以下WiFi6（802.11ax）技术中，用于降低多用户并发接入时延的是（）？A.MU-MIMOB.OFDMAC.1024-QAMD.TWT答案：B解析：OFDMA（正交频分多址）将信道划分为多个子载波资源块，可同时为多个用户分配独立资源，降低并发接入冲突和时延；MU-MIMO是多用户多输入多输出，侧重提升空间复用率；1024-QAM提升单用户传输速率；TWT是目标唤醒时间，用于降低终端功耗。5.某Linux服务器中需要将eth0网卡的IP地址设置为5/24，网关设置为，以下命令中正确的是（）？A.ipaddradd5/24deveth0&&iprouteadddefaultviaB.ifconfigeth05maskgwC.nmcliconmodeth0ipv4.addresses5/24ipv4.gateway&&nmcliconupeth0D.以上均正确答案：D解析：A为iproute2工具集命令，适用于所有主流Linux发行版；B为传统ifconfig命令，兼容旧版系统；C为NetworkManager的nmcli命令，适用于CentOS、Ubuntu等带图形化或NetworkManager服务的系统，三种方式均可实现需求。6.OSPF协议中，用于在广播型网络中同步链路状态数据库的报文类型是（）？A.Hello报文B.DBD报文C.LSR报文D.LSU报文答案：B解析：DBD（数据库描述报文）用于在邻接关系建立后，交互本端链路状态数据库的摘要信息，为后续LSA同步做准备；Hello报文用于发现和维护邻居关系；LSR用于请求特定LSA；LSU用于携带完整LSA信息进行更新。7.某企业网络出口配置NATPAT，内网地址段为/8，公网出口地址为7，以下关于该NAT配置的描述中错误的是（）？A.内网主机可同时访问公网资源的最大数量受限于端口号数量B.公网主机主动访问7的TCP80端口时，默认无法转发到内网主机C.该配置可支持最多65535台内网主机同时建立TCP公网连接D.可通过配置静态端口映射实现内网Web服务器对外提供服务答案：C解析：PAT模式下，可用端口号范围为1024-65535，共64512个可用端口，且部分知名端口可能被系统预留，因此无法支持65535台主机同时建立TCP连接，C表述错误。8.以下RAID技术中，容错能力最强的是（）？A.RAID0B.RAID1C.RAID5D.RAID6答案：D解析：RAID0无容错能力，磁盘损坏则数据全部丢失；RAID1允许1块磁盘损坏；RAID5允许1块磁盘损坏；RAID6允许2块磁盘同时损坏，容错能力最强。9.按照《数据安全法》规定，重要数据的处理者应当按照规定对其数据处理活动定期开展（），并将结果报送有关主管部门？A.风险评估B.等保测评C.漏洞扫描D.数据脱敏答案：A解析：《数据安全法》第三十条明确规定，重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。10.若某传输介质的带宽为100MHz，采用8相位调制技术，每个相位对应2种振幅，则该介质的最大数据传输速率为（）（依据奈奎斯特定理）？A.200MbpsB.400MbpsC.600MbpsD.800Mbps答案：D解析：奈奎斯特第一定理给出理想低通信道下的极限码元传输速率为2BBaud，本题中带宽B=100MHz，因此极限码元速率为200MBaud；每个码元的状态数为8相位×2振幅=16种，即每个码元可携带log2(16)=4bit数据，因此最大数据传输速率为200MBaud×4bit/Baud=800Mbps。11.以下DNS资源记录类型中，用于指定域名对应的IPv6地址的是（）？A.AB.AAAAC.MXD.CNAME答案：B解析：A记录对应IPv4地址，AAAA记录对应IPv6地址，MX记录对应邮件交换服务器，CNAME为别名记录。12.某公司需要为办公区规划IP地址，办公区共有3个部门，分别有22、40、55台终端，要求每个部门在独立网段，采用/24地址段进行划分，以下子网规划方案中最合理的是（）？A.三个部门分别分配/26、/26、/27网段B.三个部门分别分配/25、/26、/27网段C.三个部门分别分配/27、/27、/26网段D.三个部门分别分配/25、/25、/26网段答案：A解析：每个部门所需最小可用主机数分别为55、40、22，对应所需主机位分别为6位（2^6-2=62≥55）、6位（62≥40）、5位（30≥22），对应子网掩码分别为/26、/26、/27，该方案地址利用率最高，无过多地址浪费。13.BGP协议的AS号范围中，私有AS号的范围是（）？A.1-64511B.64512-65535C.0-1023D.1024-65535答案：B解析：公有AS号范围是1-64511，用于公网自治域部署；私有AS号范围是64512-65535，可用于企业内部自治域规划，不会在公网路由中通告。14.以下关于VXLAN技术的描述中错误的是（）？A.VXLAN采用MAC-in-UDP封装方式B.VXLAN的VNI标识长度为24位，可支持1600万个虚拟网段C.VXLAN可解决传统VLAN数量不足的问题D.VXLAN网关只能部署在物理交换机上答案：D解析：VXLAN网关可部署在物理交换机、vSwitch（虚拟交换机）、云上的虚拟网关等多个位置，适配数据中心、多云互联等多种场景，D表述错误。15.以下关于5G网络切片的描述中错误的是（）？A.网络切片可在同一物理基础设施上划分多个逻辑独立的虚拟网络B.网络切片可针对不同应用场景提供差异化的SLA保障C.网络切片仅适用于移动核心网，无法与固网融合D.网络切片的隔离性包括资源隔离、安全隔离、管理隔离答案：C解析：5G网络切片可实现固移融合，固网终端也可接入对应的网络切片，满足工业互联网、专线接入等场景需求，C表述错误。16.某TCP报文的SYN标志位为1，ACK标志位为0，该报文属于TCP连接建立过程中的第（）次握手报文？A.1B.2C.3D.4答案：A解析：TCP三次握手流程：第一次客户端发送SYN=1，ACK=0的报文请求建立连接；第二次服务器回复SYN=1，ACK=1的报文确认连接请求；第三次客户端回复SYN=0，ACK=1的报文确认连接建立。17.某文件的权限为-rw-r--r--，对应的数字权限表示为（）？A.644B.755C.777D.655答案：A解析：Linux权限计算规则：所有者权限rw-对应4+2+0=6，所属组r--对应4+0+0=4，其他用户r--对应4+0+0=4，因此数字权限为644。18.以下网络故障排查命令中，可用于探测数据包从源到目的经过的路由节点的是（）？A.pingB.tracertC.ipconfigD.netstat答案：B解析：tracert（Windows）/traceroute（Linux）用于探测路由路径，ping用于检测端到端连通性，ipconfig/ifconfig用于查看网卡配置，netstat/ss用于查看网络连接状态。上午综合知识剩余试题考点覆盖：通信原理（10分）、计算机基础（5分）、路由交换技术（20分）、网络安全（15分）、无线网络与广域网技术（10分）、云计算与数据中心网络（5分）、法律法规与标准化（5分）、网络规划与管理（5分），所有试题均贴合新版考试大纲要求，无超纲内容，完整参考答案及解析可对应考点逐一匹配。二、下午应用技术真题及参考答案本次下午考试共5道案例题，总分75分，考点覆盖路由交换配置、Linux网络服务、网络安全、SD-WAN、无线网络规划五大核心场景，具体试题及答案如下：试题一（20分）某企业网络拓扑如下：核心层为两台华为S12700交换机做堆叠，接入层为S5735交换机，核心交换机连接出口防火墙USG6000，内部划分为办公VLAN10（/24）、业务VLAN20（/24）、服务器VLAN30（/24），核心交换机与出口防火墙之间的互联地址为/30，防火墙公网地址段为2/29，公网网关为。问题1（6分）：完成接入交换机的VLAN配置，要求接入交换机G0/0/1端口接入VLAN10，G0/0/2端口接入VLAN20，上行G0/0/24端口为Trunk，允许所有VLAN通过，请补全以下配置。```[接入交换机]vlanbatch102030[接入交换机]interfaceGigabitEthernet0/0/1[接入交换机-GigabitEthernet0/0/1]portlink-type__(1)__[接入交换机-GigabitEthernet0/0/1]portdefaultvlan__(2)__[接入交换机-GigabitEthernet0/0/1]quit[接入交换机]interfaceGigabitEthernet0/0/2[接入交换机-GigabitEthernet0/0/2]portlink-typeaccess[接入交换机-GigabitEthernet0/0/2]portdefaultvlan20[接入交换机-GigabitEthernet0/0/2]quit[接入交换机]interfaceGigabitEthernet0/0/24[接入交换机-GigabitEthernet0/0/24]portlink-type__(3)__[接入交换机-GigabitEthernet0/0/24]porttrunkallow-passvlan__(4)__```参考答案：(1)access(2)10(3)trunk(4)all（或填102030，两者均得分）问题2（8分）：核心交换机配置VRRP，VLAN10的虚拟IP为54，主核心优先级为120，备核心优先级为100，要求主核心故障恢复后自动抢占，补全主核心配置。```[主核心]interfaceVlanif10[主核心-Vlanif10]ipaddress53[主核心-Vlanif10]vrrpvrid10virtual-ip__(5)__[主核心-Vlanif10]vrrpvrid10priority__(6)__[主核心-Vlanif10]vrrpvrid10__(7)__（开启抢占功能）```同时核心交换机配置默认路由指向防火墙，防火墙互联地址为，请写出该配置命令：__(8)__参考答案：(5)54(6)120(7)preemptenable(8)iproute-static问题3（6分）：防火墙配置NATPAT，允许内网所有网段访问公网，同时配置静态映射将服务器VLAN30的Web服务器0的80端口映射到公网2的80端口，请回答：（1）NATPAT的地址池范围应为__(9)__（2）静态端口映射的配置中，公网地址为__(10)__，内网地址为__(11)__参考答案：(9)0-4（或2/29范围内除网关、防火墙自身地址外的可用地址，均得分）(10)2(11)0试题二（15分）某企业部署CentOSStream9服务器作为DNS、DHCP服务器，回答以下问题：问题1（5分）：配置DHCP服务器，地址池为00-00/24，网关为54，DNS服务器为，租期为1天，补全dhcpd.conf配置：```subnetnetmask{range__(1)__;optionrouters__(2)__;optiondomain-name-servers__(3)__;default-lease-time__(4)__;max-lease-time86400;}```参考答案：(1)0000(2)54(3)(4)86400（单位为秒，1天=86400秒）问题2（5分）：配置DNS服务器，新增A记录对应0，AAAA记录对应2409:8a08:10f2:3a00::10，MX记录对应，优先级为10，补全zone配置文件：```$TTL86400@INSOA..(2025052401;serial3600;refresh1800;retry604800;expire86400;minimum)@INNS.ns1INAwwwIN__(5)__0ipv6IN__(6)__2409:8a08:10f2:3a00::10@IN__(7)__10.mailINA```参考答案：(5)A(6)AAAA(7)MX问题3（5分）：写出以下操作的命令：（1）设置dhcpd服务开机自启：__(8)__（2）重启named服务：__(9)__（3）查看服务器53端口的监听状态：__(10)__某企业按照等保三级要求部署网络安全体系，回答以下问题：问题1（6分）：请选择以下安全设备的最优部署位置：（1）Web应用防火墙（WAF）应部署在__(1)__，用于防护Web服务器的SQL注入、XSS等攻击。（2）入侵防御系统（IPS）应部署在__(2)__，用于实时阻断已知攻击流量。（3）数据库审计系统应部署在__(3)__，用于记录所有数据库访问操作日志。可选选项：A.出口防火墙与核心交换机之间B.核心交换机与服务器区交换机之间C.服务器区交换机与Web服务器集群之间D.服务器区交换机与数据库服务器之间参考答案：(1)C(2)A(3)D问题2（5分）：该企业需要定期开展漏洞扫描，以下属于高危漏洞的是__(4)__（多选）：A.OpenSSLHeartbleed漏洞B.ApacheLog4j远程代码执行漏洞C.SSH服务开启密码认证D.未开启防火墙默认deny规则E.WindowsSMB永恒之蓝漏洞参考答案：ABE解析：C选项SSH开启密码认证不属于漏洞，仅为弱安全配置；D选项为安全配置缺陷，不属于漏洞；ABE均为可导致远程代码执行的高危漏洞，需要优先修复。问题3（4分）：该企业部署零信任访问体系，零信任的核心原则是__(5)__、__(6)__，默认不信任任何内部或外部的访问主体，每次访问均需要进行身份认证和权限校验。参考答案：(5)永不信任(6)始终验证（顺序可互换）试题四（15分）某企业有总部和3个异地分支，部署SD-WAN实现分支与总部的互联，替代传统MPLS专线降低成本，回答以下问题：问题1（6分）：SD-WAN采用控制平面与转发平面分离的架构，其中控制平面的功能包括__(1)__、__(2)__、__(3)__（多选）：A.链路质量探测B.路由计算C.流量转发D.策略下发E.数据加密F.应用识别参考答案：ABD解析：CEF均属于转发平面功能，负责基于控制平面下发的策略处理实际流量。问题2（5分）：某分支有两条出口链路，分别为100M光纤（时延10ms，丢包率0.1%）和50M4G链路（时延30ms，丢包率2%），要求OA系统流量走光纤链路，视频会议流量走双链路负载均衡，普通上网流量优先走光纤，光纤故障时切换到4G链路，该调度策