2025年最-新网络工程师考试上午综合知识真题与答案

2025年最新网络工程师考试上午综合知识真题与答案1、OSI参考模型中，负责处理端到端流量控制、差错控制的层级是（）A.数据链路层B.网络层C.传输层D.会话层答案：C解析：数据链路层负责相邻节点间的流量、差错控制，传输层是端到端（源主机到目的主机进程间）的流量、差错控制，会话层负责建立、管理、终止会话进程。2、Wi-Fi7（IEEE802.11be）标准中，为了提升传输速率首次引入的物理层调制技术是（）A.1024-QAMB.4096-QAMC.64-QAMD.256-QAM答案：B解析：Wi-Fi6支持最高1024-QAM，Wi-Fi7首次引入4096-QAM调制，相比1024-QAM单载波承载数据量提升20%，最高理论速率可达46Gbps。3、TCP拥塞控制算法中，基于带宽探测和往返时延优化的BBRv3算法，其核心调控参数不包括（）A.最大带宽（BtlBw）B.最小往返时延（RTprop）C.拥塞窗口（cwnd）D.慢启动阈值（ssthresh）答案：D解析：BBR系列算法基于瓶颈带宽和最小RTT构建拥塞控制模型，不依赖传统丢包驱动的慢启动阈值作为核心调控参数，ssthresh是Reno、CUBIC等丢包驱动算法的核心参数。4、SRv6（分段路由IPv6）技术中，用于标识网络转发路径的SegmentID字段承载在IPv6报文的（）扩展首部中。A.逐跳选项首部B.路由首部C.目的选项首部D.认证首部答案：B解析：SRv6将SegmentList（分段列表）封装在IPv6的路由扩展首部中，通过依次更新IPv6目的地址为下一个SegmentID实现路径指定转发，无需逐设备维护路径状态。5、以下不属于SD-WAN（软件定义广域网）核心功能的是（）A.多链路智能选路B.广域网链路加速C.零信任接入控制D.核心网元虚拟化编排答案：D解析：核心网元虚拟化编排属于5G核心网或云数据中心SDN的核心功能，SD-WAN核心功能包括多链路（MPLS/互联网/5G）智能选路、TCP/UDP广域网加速、应用识别与QoS、零信任远程接入等。6、零信任网络架构的核心原则是“永不信任，始终验证”，以下不符合零信任设计理念的是（）A.基于用户身份、设备健康度、访问上下文动态授权B.默认信任内部网络用户，仅对外部访问做身份校验C.对所有访问请求做全链路加密和日志审计D.采用最小权限原则为用户分配资源访问范围答案：B解析：零信任打破了传统“内网即可信”的安全假设，无论访问请求来自内部还是外部网络，都需要经过身份认证、权限校验后才能访问资源，B选项属于传统边界安全架构的设计理念。7、以下存储网络协议中，专为高性能闪存存储设计，支持在以太网、InfiniBand等网络上传输闪存指令的是（）A.iSCSIB.FCC.NVMe-oFD.NFS答案：C解析：NVMe-oF（NVMeoverFabrics）是面向NVMe闪存设备设计的网络传输协议，相比传统iSCSI、FC协议，IO延迟降低40%以上，吞吐量提升3倍以上，适用于云数据中心高性能存储场景。8、Linux系统中，使用nmcli命令配置网卡静态IP地址时，指定IP地址和子网掩码前缀长度的参数是（）A.ipv4.addressesB.ipv4.gatewayC.ipv4.dnsD.ipv4.method答案：A解析：ipv4.addresses参数用于配置静态IP地址与前缀长度，格式为“IP/前缀长度”，ipv4.gateway指定网关，ipv4.dns指定DNS服务器，ipv4.method设置为manual时代表静态配置。9、WindowsServer2022中配置DNS服务时，开启DoH（DNSoverHTTPS）功能的核心作用是（）A.提升DNS解析速度B.防止DNS缓存投毒C.加密DNS查询过程，防止窃听和篡改D.支持IPv6地址解析答案：C解析：DoH将DNS查询报文封装在HTTPS流量中传输，默认使用443端口，避免传统DNS明文传输导致的查询内容窃听、响应篡改等风险，B选项是DNSSEC的核心作用。10、OSPFv3协议相比OSPFv2，以下描述错误的是（）A.支持IPv6路由前缀发布B.基于链路而非网段建立邻接关系C.报文认证依赖IPv6扩展首部实现D.不支持Stub区域、NSSA区域等特殊区域答案：D解析：OSPFv3保留了OSPFv2的区域划分逻辑，同样支持Stub区域、NSSA区域、TotallyStub区域等特殊区域，用于减少区域内LSA数量，降低设备路由计算开销。11、数据中心VXLAN网络中，用于传递VXLAN隧道端点信息、主机路由信息的控制平面协议是（）A.BGPEVPNB.OSPFv3C.IS-ISD.MP-BGP答案：A解析：BGPEVPN是VXLAN网络的标准控制平面协议，相比传统泛洪学习的方式，通过BGP扩展通告VXLANVNI、VTEP地址、主机MAC/IP信息，大幅减少网络泛洪流量，支持多租户隔离。12、量子密钥分发（QKD）技术的核心安全基础是（）A.非对称加密算法的计算复杂度B.量子不可克隆定理C.哈希算法的抗碰撞性D.对称加密算法的密钥长度答案：B解析：QKD基于量子力学的量子不可克隆定理、测不准原理实现密钥分发，一旦密钥传输过程中被窃听，通信双方可以立即感知，从而更换密钥，具备抗量子计算攻击的安全特性。13、云服务商提供的VPC（虚拟私有云）服务中，同区域两个VPC实现私网互通的最简配置是（）A.配置VPC对等连接B.部署公网NAT网关C.搭建IPsecVPN隧道D.配置云专线连接答案：A解析：同区域VPC私网互通可直接配置VPC对等连接，无需经过公网，延迟低、带宽高，B选项用于VPC内资源访问公网，C、D选项适用于跨地域VPC或本地IDC与VPC互通场景。14、相比传统SNMP轮询的网络监控方式，Telemetry（遥测）技术的核心优势不包括（）A.数据采集精度更高，支持毫秒级采样B.采用推模式主动上报数据，时延更低C.无需设备端支持，兼容性更强D.支持结构化数据输出，便于AI智能分析答案：C解析：Telemetry需要网络设备硬件和软件支持才能实现高精度数据采集，传统老旧设备不支持Telemetry功能，其相比SNMP的优势包括采样精度高、主动上报时延低、数据结构化适合大数据分析。15、根据《网络数据安全管理条例》，以下不属于重要数据的是（）A.未公开的政务敏感数据B.10万条以上公民个人信息C.国防军工核心技术参数D.企业公开的产品宣传资料答案：D解析：重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益的数据，企业公开的产品宣传资料属于公开信息，不属于重要数据范畴。16、以下生成树协议中，支持多VLAN负载分担的公有标准协议是（）A.STPB.RSTPC.MSTPD.PVST答案：C解析：STP、RSTP所有VLAN共享一棵生成树，无法实现负载分担，PVST是思科私有协议，每VLAN一棵生成树，MSTP是公有标准协议，支持将多个VLAN映射到同一生成树实例，实现不同VLAN流量走不同转发路径，完成负载分担。17、某网络规划时需要划分为8个同规模子网，若分配的网段为/24，每个子网可容纳的最大可用主机数是（）A.14B.30C.62D.126答案：B解析：划分8个子网需要借用3位主机位（2^3=8），原/24网段主机位为8位，借用3位后剩余5位主机位，可用主机数为2^5-2=30，减去的2位为网络地址和广播地址。18、以下IPv6地址中，属于链路本地地址的是（）A.2409:8a15:1001::1B.FE80::20c:29ff:fe12:3456C.FC00::1D.FF02::1答案：B解析：IPv6链路本地地址前缀为FE80::/10，适用于同一链路内节点通信，A是全球单播地址（前缀2000::/3），C是唯一本地地址（FC00::/7），D是组播地址（FF00::/8）。19、以下VPN技术中，属于运营商城域承载网常用的三层VPN技术是（）A.L2TPB.PPTPC.VXLAND.MPLSL3VPN答案：D解析：L2TP、PPTP属于二层远程接入VPN技术，VXLAN是数据中心二层overlayVPN技术，MPLSL3VPN是运营商城域网、广域网常用的三层VPN技术，通过BGP传递VPN路由，MPLS标签转发实现多租户三层隔离。20、以下入侵检测系统中，基于网络流量采集分析的是（）A.HIDSB.NIDSC.WAFD.EDR答案：B解析：HIDS是主机型入侵检测系统，部署在终端主机上，NIDS是网络型入侵检测系统，通过镜像网络流量分析识别攻击行为，WAF是Web应用防火墙，EDR是终端检测与响应系统。21、GPON（千兆无源光网络）技术中，上下行传输采用的复用技术分别是（）A.下行时分复用，上行波分复用B.下行广播，上行时分多址C.下行波分复用，上行码分多址D.下行时分多址，上行广播答案：B解析：GPON下行采用广播方式发送数据，所有ONU接收所有下行帧，根据ONUID过滤属于自己的报文，上行采用TDMA（时分多址）技术，每个ONU在分配的时隙内发送上行数据，避免冲突。22、5G独立组网（SA）架构中，负责用户面数据转发、流量限速、QoS调度的核心网元是（）A.AMFB.SMFC.UPFD.PCF答案：C解析：AMF负责接入和移动性管理，SMF负责会话管理，UPF负责用户面数据转发、流量控制、QoS调度，PCF负责策略控制。23、Linux系统中，查看当前系统TCP连接状态的命令是（）A.ipaddrB.netstat-anpC.df-hD.ps-ef答案：B解析：ipaddr查看网卡IP地址，netstat-anp查看所有TCP/UDP连接状态及对应进程，df-h查看磁盘使用情况，ps-ef查看进程列表。24、WindowsServer2022中，配置DHCP服务时，为特定MAC地址的终端分配固定IP地址的功能是（）A.地址池B.保留C.作用域选项D.租约答案：B解析：DHCP保留功能可将指定IP地址与终端MAC地址绑定，终端每次发起DHCP请求都会分配到固定的IP地址，地址池是可分配的IP地址范围，作用域选项配置网关、DNS等参数，租约是IP地址的有效使用时长。25、以下拒绝服务攻击中，属于消耗服务器连接资源的是（）A.SYN洪水攻击B.ICMP洪水攻击C.UDP洪水攻击D.DNS放大攻击答案：A解析：SYN洪水攻击通过发送大量伪造源IP的SYN报文，占用服务器半连接队列资源，导致服务器无法响应正常的TCP连接请求，B、C、D属于消耗网络带宽资源的拒绝服务攻击。26、以下NAT类型中，可实现多个私网IP地址共用一个公网IP地址访问互联网的是（）A.静态NATB.动态NATC.NAPTD.一对一NAT答案：C解析：静态NAT、一对一NAT是私网IP与公网IP固定绑定，动态NAT是从公网地址池动态分配公网IP，NAPT（网络地址端口转换）通过端口号映射，可实现多个私网IP共用同一个公网IP访问互联网。27、某企业防火墙配置ACL规则时，需要禁止所有主机访问/24网段的TCP445端口，以下规则正确的是（）A.ruledenytcpdestination55destination-porteq445B.ruledenyudpdestinationdestination-porteq445C.rulepermittcpdestination55destination-porteq445D.ruledenyipdestination55destination-porteq445答案：A解析：ACL规则中使用反掩码匹配网段，TCP445端口需要指定协议为TCP，动作是deny，B选项协议为UDP错误，C选项动作permit错误，D选项协议为IP无法指定端口号。28、以下域名记录类型中，用于实现域名到IPv6地址解析的是（）A.A记录B.MX记录C.AAAA记录D.CNAME记录答案：C解析：A记录用于域名到IPv4地址解析，MX记录用于邮件服务器地址解析，AAAA记录用于域名到IPv6地址解析，CNAME记录用于域名别名解析。29、网络规划中，要求核心交换机的整机转发性能达到10Tbps，该指标属于交换机的（）参数。A.包转发率B.交换容量C.端口密度D.可用性答案：B解析：交换容量是交换机整机的数据交换能力，单位为bps，包转发率是交换机每秒可转发的数据包数量，单位为pps，端口密度是交换机支持的端口数量，可用性是设备无故障运行时间占比。30、某园区网络规划有1000个无线接入点，需要部署AC（无线控制器）进行统一管理，以下AC部署方式中扩展性最强的是（）A.旁挂式部署B.直连式部署C.云AC部署D.盒式AC部署答案：C解析：云AC部署在云端，可支持数万AP的统一管理，扩展性最强，旁挂、直连、盒式AC均为本地部署，支持的AP数量受硬件规格限制，扩展性有限。31、网络工程项目管理中，用于量化评估项目风险发生概率和影响程度的工具是（）A.风险矩阵B.工作分解结构（WBS）C.甘特图D.关键路径法答案：A解析：风险矩阵通过横向维度标注风险发生概率、纵向维度标注风险影响程度，对风险进行分级管控，WBS用于项目任务拆解，甘特图、关键路径法用于项目进度管理。32、根据《软件工程产品质量》（GB/T16260），网络系统产品的可靠性属性不包括（）A.成熟性B.容错性C.易恢复性D.易操作性答案：D解析：可靠性包括成熟性、容错性、易恢复性三个子属性，易操作性属于易用性属性范畴。33、某企业网络出现部分用户无法访问互联网的故障，管理员在故障用户PC上执行tracert命令，发现数据包在网关处中断，以下最可能的故障原因是（）A.用户PCDNS配置错误B.网关设备ACL规则拦截了用户流量C.运营商出口链路中断D.公网网站服务器故障答案：B解析：tracert在网关处中断说明PC到网关的二层连通性正常，三层转发被网关拦截，最可能是网关ACL规则限制，A选项DNS错误不会导致tracert网关中断，C、D选项会导致tracert在运营商侧或公网侧中断。34、以下测试命令中，可用于检测TCP端口连通性的是（）A.pingB.tracertC.telnetD.arp答案：C解析：ping、tracert基于ICMP协议，检测三层连通性，telnet可指定TCP端口，检测四层端口是否开放，arp用于查看IP与MAC地址映射关系。35、以下网络攻击中，属于中间人攻击的是（）A.ARP欺骗B.SQL注入C.XSS攻击D.暴力破解答案：A解析：ARP欺骗通过伪造ARP响应报文，冒充网关或其他主机，拦截通信双方的流量，属于典型的中间人攻击，SQL注入、XSS属于Web应用层攻击，暴力破解属于密码破解攻击。36、OTN（光传送网）技术的核心优势不包括（）A.大带宽，单波速率可支持100G/400G/800GB.高可靠性，支持毫秒级业务保护倒换C.可实现光层和电层的分层调度D.组网成本远低于以太网答案：D解析：OTN设备相比以太网交换机成本更高，适合长距离、大带宽的传输场景，其优势包括大带宽、高可靠性、光电层分层调度。37、以下属于链路状态路由协议的是（）A.RIPB.OSPFC.BGPD.EIGRP答案：B解析：RIP是距离矢量路由协议，OSPF是链路状态路由协议，BGP是路径矢量路由协议，EIGRP是思科私有混合路由协议。38、OSPF协议中，负责在不同区域之间传递路由信息的设备角色是（）A.DRB.BDRC.ABRD.ASBR答案：C解析：DR、BDR是广播网络中负责减少邻接数量的设备，ABR是区域边界路由器，负责连接骨干区域和非骨干区域，传递区域间路由，ASBR是自治系统边界路由器，负责引入外部路由。39、BGP协议中，用于建立邻居关系的TCP端口号是（）A.179B.180C.161D.443答案：A解析：BGP使用TCP179端口建立邻居连接，161是SNMP协议端口，443是HTTPS协议端口。40、以下关于IPv6无状态地址自动配置（SLAAC）的描述，错误的是（）A.无需DHCPv6服务器即可分配IPv6地址B.路由器通过RA报文发布前缀信息C.主机地址的接口ID可基于MAC地址生成D.可自动分配DNS服务器地址答案：D解析：SLAAC仅能为主机分配IPv6地址、网关信息，无法自动分配DNS服务器地址，需要通过DHCPv6或RA报文的扩展选项实现DNS信息分配。41、Wi-Fi6E标准相比Wi-Fi6，新增的可用频段是（）A.2.4GHzB.5GHzC.6GHzD.60GHz答案：C解析：Wi-Fi6E将Wi-Fi6的应用范围扩展到6GHz频段，相比2.4GHz、5GHz频段干扰更低，可用带宽更大，适合高密度无线接入场景，60GHz是WiGig（802.11ad）的工作频段。42、无线Mesh网络的核心特点是（）A.所有AP必须通过有线方式连接到ACB.AP之间可通过无线链路互联，扩展无线网络覆盖范围C.仅支持点对点无线连接D.不支持用户漫游答案：B解析：无线Mesh网络中AP支持无线自组网互联，无需所有AP都有线接入，适合园区、户外等有线部署困难的场景，支持多跳转发和用户无缝漫游。43、等保2.0标准中，网络安全等级保护共分为（）个等级，其中关键信息基础设施最低需要符合（）级要求。A.3，2B.4，3C.5，3D.5，4答案：C解析：等保2.0将网络安全等级保护分为5个等级，从第一级（自主保护级）到第五级（专控保护级），关键信息基础设施最低需要符合第三级（监督保护级）的安全要求。44、以下防病毒技术中，可检测未知病毒的是（）A.特征码检测B.启发式检测C.哈希校验D.黑白名单答案：B解析：特征码检测、哈希校验、黑白名单都只能检测已知病毒或恶意程序，启发式检测通过分析程序的行为特征判断是否存在恶意行为，可检测未知病毒和新型变种病毒。45、数据中心脊叶（Spine-Leaf）网络架构的核心优势不包括（）A.网络转发时延更低，所有服务器之间转发跳数不超过3跳B.扩展性更强，新增Leaf节点可平滑接入Spine层C.带宽更高，Leaf与Spine之间采用全互联架构，支持ECMP负载分担D.组网成本更低，所需设备数量远低于传统三层架构答案：D解析：Spine-Leaf架构相比传统三层架构所需设备数量更多，组网成本更高，其优势包括低时延（服务器之间最多经过1个Spine节点，共3跳）、易扩展、高带宽。46、以下属于数据中心东西向流量的是（）A.用户访问企业官网的流量B.数据中心内数据库服务器与应用服务器之间的交互流量C.企业分支机构访问总部数据中心ERP系统的流量D.数据中心服务器访问公网的流量答案：B解析：东西向流量是数据中心内部服务器之间的交互流量，占数据中心总流量的70%以上，A、C、D属于南北向流量，即数据中心内部与外部之间的流量。47、以下关于VLAN的描述，错误的是（）A.VLAN可以隔离广播域B.不同VLAN之间的主机默认无法二层互通C.VLANID的范围是0-4095，其中可用的是1-4094D.Trunk端口必须属于多个VLAN，且所有VLAN的标签都必须保留答案：D解析：Trunk端口可配置允许通过的VLAN列表，还可配置PVID，PVID对应的VLAN报文在Trunk端口转发时会剥掉标签，并非所有VLAN标签都保留。48、Linux系统中，配置网卡永久IP地址的配置文件通常存放在（）目录下。A./etc/sysconfig/network-scripts/B./etc/hostsC./etc/resolv.confD./etc/fstab答案：A解析：/etc/sysconfig/network-scripts/目录下存放网卡的配置文件，/etc/hosts是本地域名解析文件，/etc/resolv.conf是DNS配置文件，/etc/fstab是磁盘挂载配置文件。49、IPsecVPN中，用于实现数据加密的安全协议是（）A.AHB.ESPC.IKED.SSL答案：B解析：AH协议仅提供报文完整性校验和身份认证，不提供加密功能，ESP协议提供加密、完整性校验、身份认证功能，IKE是密钥协商协议，SSL是HTTPS使用的安全协议。50、以下关于QoS的描述，错误的是（）A.流量整形可平滑突发流量，避免网络拥塞B.队列调度可根据业务优先级分配带宽C.报文标记可将不同业务的流量设置为不同的优先级D.拥塞避免机制会在网络拥塞发生时丢弃所有低优先级流量答案：D解析：拥塞避免机制采用WRED等算法，根据报文优先级设置不同的丢包阈值，优先级越高的报文丢包概率越低，并非丢弃所有低优先级流量。51、SPN（切片分组网）是5G承载网的主流技术之一，其核心特性是（）A.支持网络硬切片，实现不同业务的物理隔离B.仅支持TDM业务承载C.不支持时间同步D.传输距离不超过10公里答案：A解析：SPN支持网络硬切片，不同切片的带宽、时延、隔离度独立，可同时承载5G移动业务、政企专线等多种业务，支持1588v2时间同步，传输距离可达几十到上百公里。52、根据《计算机软件保护条例》，自然人的软件著作权保护期限是（）A.自然人终生及其死亡后50年B.终生C.20年D.50年答案：A解析：《计算机软件保护条例》规定，自然人的软件著作权保护期为自然人终生及其死亡后50年，法人或者其他组织的软件著作权保护期为50年。53、以下攻击中，属于Web应用层攻击的是（）A.DDoS攻击B.ARP欺骗C.SQL注入D.端口扫描答案：C解析：DDoS属于网络层/传输层攻击，ARP欺骗属于链路层攻击，SQL注入是针对Web应用数据库的应用层攻击，端口扫描属于网络探测行为。54、以下关于SNMP协议的描述，错误的是（）A.SNMPv1采用明文传输，安全性低B.SNMPv2c支持批量数据获取，仍采用团体字认证C.SNMPv3支持加密和身份认证，安全性最高D.SNMP协议使用TCP161端口进行报文传输答案：D解析：SNMP协议使用UDP161端口进行报文传输，162端口用于Trap告警上报。55、某企业需要为远程办公员工提供安全的内网访问通道，且要求员工无需安装客户端即可通过浏览器访问内网系统，以下最适合的技术是（）A.IPsecVPNB.SSLVPNC.MPLSVPND.L2TPVPN答案：B解析：SSLVPN支持Web代理模式，终端无需安装客户端，通过浏览器即可访问内网系统，IPsecVPN、L2TPVPN需要安装客户端，MPLSVPN适用于站点间互联。71、（）isanewgenerati