2025年最-新网络工程师(中级)考试综合知识试题与答案

2025年最新网络工程师(中级)考试综合知识试题与答案2025年网络工程师（中级）全国统一考试综合知识科目为闭卷考试，考试时间150分钟，满分75分，合格分数线45分，全部为单项选择题，每题1分。1.IETF标准化的QUIC协议作为HTTP/3的底层承载协议，其在OSI参考模型中所属的层级是？A.数据链路层B.网络层C.传输层D.应用层答案：C解析：QUIC（快速UDP互联网连接）基于UDP实现传输层功能，包含拥塞控制、流量控制、连接复用、加密等传输层核心能力，属于传输层协议，为HTTP/3提供低时延、高可靠的承载支撑。2.Wi-Fi7（IEEE802.11be）作为最新一代无线局域网标准，其最高支持的调制方式为？A.1024QAMB.2048QAMC.4096QAMD.8192QAM答案：C解析：Wi-Fi7相比Wi-Fi6的1024QAM，提升至4096QAM，相同符号携带的比特数提升20%，单流物理层速率最高可达46Gbps。3.SRv6（段路由IPv6）作为新型IP承载技术，其分段标识SID封装在以下哪种报文头中？A.IPv6基本头B.IPv6路由扩展头C.IPv6逐跳选项扩展头D.IPv6目的选项扩展头答案：B解析：SRv6将分段路由的SID列表封装在IPv6路由扩展头的类型为4的段路由头（SRH）中，网络节点基于SID列表完成路径转发，无需逐节点维护路径状态。4.IPv6唯一本地地址（ULA）作为私网地址的替代方案，其固定前缀为？A.fe80::/10B.fc00::/7C.2001::/32D.ff00::/8答案：B解析：fc00::/7为IPv6唯一本地地址前缀，仅可在本地站点内路由，不可在公网转发；fe80::/10为链路本地地址，2001::/32为全球单播地址分配段，ff00::/8为组播地址。5.谷歌推出的BBRv2拥塞控制算法相比BBRv1的核心优化点是？A.仅基于带宽探测B.仅基于时延探测C.引入丢包/ECN反馈降低bufferbloatD.取消慢启动阶段答案：C解析：BBRv2在v1基于带宽和RTT探测的基础上，引入丢包、ECN显式拥塞通知作为反馈信号，降低高并发场景下的缓冲区膨胀（bufferbloat）问题，减少公平性偏差。6.以下不属于HTTP/3协议核心特性的是？A.基于QUIC传输B.队头阻塞完全消除C.明文传输D.连接迁移支持答案：C解析：HTTP/3默认集成TLS1.3加密能力，所有传输数据均为密文，不存在明文传输选项；其余选项均为HTTP/3的核心特性。7.OSPFv3相比OSPFv2的核心变化不包括？A.支持IPv6路由计算B.基于链路而非网段建立邻接C.认证功能集成到IPv6扩展头D.取消Hello报文答案：D解析：OSPFv3仍然使用Hello报文发现和维护邻接关系，仅报文格式适配IPv6做了调整；其余选项均为OSPFv3相对OSPFv2的核心变更点。8.为承载SRv6SID路由信息，BGP新增的地址族类型为？A.IPv4单播地址族B.IPv6单播地址族C.SRv6Policy地址族D.VPNv4地址族答案：C解析：IETF标准化BGPSRv6Policy地址族，用于在跨域场景下传递SRv6的SID列表、路径属性等信息，实现跨AS的SRv6路径调度。9.EVPN-VXLAN作为数据中心新一代overlay网络技术，其控制平面采用的协议是？A.OSPFB.BGPC.IS-ISD.RIP答案：B解析：EVPN（以太网VPN）作为控制平面，基于BGP扩展传递MAC地址、ARP、主机路由等overlay信息，避免传统VXLAN的泛洪问题，提升数据中心网络扩展性。10.5GLAN作为5GR17版本的核心特性，其核心能力是？A.仅支持公网大带宽业务B.为行业用户提供二层/三层局域网能力，替代传统有线局域网C.仅支持语音业务D.降低5G传输速率答案：B解析：5GLAN允许运营商为行业用户在5G公网/专网上构建专属二层/三层局域网，终端无需配置公网地址即可实现内部互通，可替代传统企业有线局域网，满足工业互联网、智慧园区等场景需求。11.零信任网络架构的核心原则不包括？A.永不信任，始终验证B.默认允许所有内部访问C.最小权限授权D.持续安全评估答案：B解析：零信任摒弃传统边界安全“默认内网可信”的理念，默认拒绝所有访问请求，所有访问主体均需经过身份验证、权限校验后才可获取资源，其余选项均为零信任核心原则。12.依据《网络安全等级保护条例》，三级等保系统的测评周期最长为？A.半年B.1年C.2年D.3年答案：B解析：等级保护2.0明确要求，第三级网络系统每至少1年进行一次等级测评，第四级每至少半年进行一次测评。13.以下不属于AI大模型辅助的网络攻击行为的是？A.生成高仿真钓鱼邮件绕过内容检测B.自动化探测系统漏洞并编写利用代码C.基于行为特征识别异常访问流量D.生成深度伪造语音实施社交工程攻击答案：C解析：基于行为特征识别异常访问流量属于AI在安全防御领域的应用，其余选项均为AI大模型被用于攻击场景的典型行为。14.以下属于NIST标准化的抗量子计算密钥交换算法的是？A.RSAB.ECCC.CRYSTALS-KyberD.AES答案：C解析：CRYSTALS-Kyber为NIST选定的抗量子计算密钥交换标准算法，可抵御量子计算机对传统非对称加密算法的破解威胁，RSA、ECC均属于易被量子计算破解的传统非对称算法，AES为对称加密算法。15.以下Linux命令中，可用于查看系统IPv6路由表的是？A.ip-4routeshowB.ip-6routeshowC.ifconfigD.netstat-ant答案：B解析：ip-6routeshow用于查看IPv6路由表，ip-4routeshow查看IPv4路由表，ifconfig主要用于查看网卡配置，netstat-ant用于查看TCP连接信息。16.WindowsServer2022中，用于实现软件定义网络的内置组件是？A.DNS服务器B.DHCP服务器C.NetworkControllerD.ActiveDirectory答案：C解析：NetworkController（网络控制器）是WindowsServer2022内置的SDN核心组件，可实现虚拟网络、负载均衡、防火墙等网络资源的集中编排管理。17.以下不属于NVMeoverFabrics（NVMe-oF）支持的传输介质的是？A.以太网B.FibreChannelC.InfiniBandD.VGA答案：D解析：NVMe-oF支持以太网（RoCE、TCP）、光纤通道（FC）、InfiniBand等高速传输介质，实现存储资源的跨节点低时延访问，VGA为视频传输接口，与存储传输无关。18.SD-WAN（软件定义广域网）的核心价值不包括？A.基于应用的智能路径调度B.降低广域网带宽成本C.完全替代MPLS专线D.支持多云互联答案：C解析：SD-WAN可实现MPLS专线、互联网、5G等多链路的混合调度，高价值业务仍可承载在MPLS专线上，无需完全替代MPLS，其余选项均为SD-WAN的核心价值。19.SNMPv3相比SNMPv2c的核心安全增强不包括？A.身份认证B.数据加密C.访问控制D.降低报文开销答案：D解析：SNMPv3新增身份认证、数据加密、基于视图的访问控制能力，大幅提升管理安全性，但报文开销相比v2c有所提升，而非降低。20.某工程师任职期间利用公司资源开发的网络管理系统软件，其著作权归属为？A.工程师个人所有B.公司所有C.工程师与公司共有D.进入公有领域答案：B解析：依据《著作权法》，公民为完成法人或者非法人组织工作任务所创作的作品是职务作品，主要利用法人或者非法人组织的物质技术条件创作，并由法人或者非法人组织承担责任的职务作品，作者享有署名权，著作权的其他权利由法人或者非法人组织享有。21.某企业分配到的公网IPv4地址段为/24，需划分8个大小相同的子网，每个子网最多可容纳的可用主机数为？A.30B.32C.14D.16答案：A解析：划分8个子网需要借用3位主机位（2^3=8），原/24的主机位为8位，借用后剩余5位主机位，可用主机数为2^5-2=30（减去网络地址和广播地址）。22.OSPF协议默认的开销计算公式为100M/接口带宽，若接口带宽为10Gbps，未修改参考带宽的情况下，该接口的OSPF开销为？A.1B.10C.100D.1000答案：A解析：默认OSPF参考带宽为100Mbps，10Gbps=10000Mbps，100/10000=0.01，OSPF开销取整数且最小值为1，因此该接口开销为1；若要精确计算10G及以上带宽的开销，需将参考带宽调整为10000Mbps及以上。23.IEEE802.1QVLAN标签在以太网帧中的插入位置是？A.源MAC地址之后，类型字段之前B.目的MAC地址之后，源MAC地址之前C.类型字段之后，数据字段之前D.帧校验序列之后答案：A解析：802.1Q标签长度为4字节，插入在以太网帧源MAC地址（6字节）之后，类型字段（2字节）之前，包含12位VLANID，最多支持4094个可用VLAN。24.RSTP（快速生成树协议）中，替代端口（AlternatePort）的作用是？A.作为根端口的备份，当根端口故障时直接切换为根端口B.作为指定端口的备份，当指定端口故障时直接切换为指定端口C.用于转发用户数据D.用于扩展VLAN范围答案：A解析：RSTP中替代端口为根端口的备份端口，处于丢弃状态，当根端口故障时可快速切换为根端口进入转发状态，无需等待30秒的收敛时间；备份端口（BackupPort）为指定端口的备份。25.某VRRP备份组配置的虚拟IP为54，主路由器优先级为120，备路由器优先级为100，未配置抢占模式的情况下，主路由器故障恢复后，其角色为？A.继续作为备路由器B.自动抢占为主路由器C.进入故障状态D.同时作为主备路由器答案：A解析：VRRP未配置抢占模式时，原主路由器故障恢复后，即使优先级高于当前主路由器，也不会主动抢占主角色，继续作为备路由器运行。26.Wi-Fi6E相比Wi-Fi6新增的可用频段是？A.2.4GHzB.5GHzC.6GHzD.60GHz答案：C解析：Wi-Fi6E将Wi-Fi6的工作范围扩展至6GHz频段，新增1200MHz的连续频谱资源，可大幅降低同频干扰，提升高密度场景下的接入性能。27.以下属于5G核心网网元的是？A.eNodeBB.gNodeBC.AMFD.BBU答案：C解析：AMF（接入和移动性管理功能）为5G核心网核心网元，负责用户身份认证、移动性管理等；eNodeB为4G基站，gNodeB为5G基站，BBU为基站基带处理单元，均属于无线接入网设备。28.某数据中心采用Spine-Leaf架构，其核心设计优势是？A.减少转发跳数，降低端到端时延B.减少设备数量，降低建设成本C.仅支持二层转发D.仅支持三层转发答案：A解析：Spine-Leaf架构下所有Leaf节点均通过Spine节点互联，任意两个Leaf节点之间的转发跳数最多为2跳，大幅降低端到端转发时延，提升数据中心东西向流量转发效率。29.以下不属于DDoS攻击的是？A.SYNFloodB.UDPFloodC.SQL注入D.CC攻击答案：C解析：SQL注入属于应用层注入攻击，目的是窃取或篡改数据库数据，不属于拒绝服务攻击范畴；其余选项均为典型的DDoS攻击类型。30.国密算法中，用于数字签名的非对称加密算法是？A.SM1B.SM2C.SM3D.SM4答案：B解析：SM2为我国自主研发的椭圆曲线非对称加密算法，可用于数字签名、密钥交换等场景；SM1、SM4为对称加密算法，SM3为哈希算法。31.某用户终端能ping通网关，但无法访问公网网站，排查时首先应检查的配置是？A.终端IP地址B.终端子网掩码C.网关路由配置D.DNS服务器配置答案：D解析：能ping通网关说明终端IP、子网掩码、网关连通性正常，无法访问公网网站大概率为域名解析失败，首先应检查DNS服务器配置是否正确。32.以太网中出现大量CRC校验错误帧，最可能的原因是？A.IP地址冲突B.物理层链路故障C.路由配置错误D.DNS配置错误答案：B解析：CRC校验错误为数据链路层故障，通常由物理层链路问题导致，比如光模块故障、光纤损坏、网线质量不达标等，其余配置错误不会导致CRC校验错误。33.SRv6中SID的长度为？A.32位B.64位C.128位D.256位答案：C解析：SRv6的SID为128位，与IPv6地址长度一致，可直接封装在IPv6扩展头中，无需新增报文格式。34.以下不属于云原生网络特性的是？A.微服务服务发现B.容器网络隔离C.服务网格流量治理D.物理服务器硬件绑定答案：D解析：云原生网络基于容器、微服务架构设计，核心特性包括服务发现、网络隔离、服务网格流量治理等，与物理硬件解耦，可实现跨平台部署，硬件绑定不属于其特性。35.网络设计中，冗余设计的核心目的是？A.降低建设成本B.提升网络可靠性C.提升网络转发速率D.简化网络配置答案：B解析：冗余设计包括链路冗余、设备冗余、电源冗余等，核心目的是避免单点故障导致网络中断，提升网络整体可靠性。36.某高清监控摄像头的码率为8Mbps，100台摄像头同时存储30天，所需的存储容量约为？A.25TBB.250TBC.2.5PBD.25PB答案：B解析：单路摄像头每天存储容量=8Mbps*3600秒*24小时/8/1024/1024≈82GB，100台30天总容量=82GB*100*30≈246000GB≈240TB，接近250TB。37.TCP协议中，拥塞窗口大小为16KB，未发生拥塞的情况下经过3个RTT的慢启动阶段后，拥塞窗口大小为？A.32KBB.64KBC.128KBD.256KB答案：C解析：慢启动阶段拥塞窗口每经过一个RTT翻倍，初始16KB，1个RTT后32KB，2个RTT后64KB，3个RTT后128KB。38.以下哪个是合法的IPv6地址？A.2001:0db8::1::2B.2001:0db8:g123::1C.2001:0db8::1D.2001:0db8:1:2:3:4:5:6:7答案：C解析：IPv6地址由8组16进制数组成，仅可出现一次::用于压缩连续的0段，不可出现非16进制字符（g为非法字符），选项D共9组属于非法地址。39.IS-IS协议中，Level2路由器的作用是？A.负责区域内路由转发B.负责区域间路由转发C.仅负责接入用户终端D.仅负责组播路由转发答案：B解析：IS-IS中Level1路由器负责区域内路由，Level2路由器负责区域间路由，Level1-2路由器同时维护区域内和区域间路由表。40.BGP协议中，用于建立邻居关系的报文是？A.OpenB.UpdateC.KeepaliveD.Notification答案：A解析：BGP使用Open报文协商邻居参数建立邻居关系，Update报文传递路由信息，Keepalive报文维持邻居关系，Notification报文用于错误通知中断邻居。41.以下不属于防火墙工作模式的是？A.路由模式B.透明模式C.混合模式D.代理模式答案：D解析：防火墙常见工作模式包括路由模式（三层转发）、透明模式（二层转发）、混合模式（同时存在三层和二层接口），代理模式属于代理服务器的工作模式，不属于防火墙标准工作模式。42.入侵检测系统（IDS）和入侵防御系统（IPS）的核心区别是？A.IDS可阻断攻击，IPS仅可检测攻击B.IPS可阻断攻击，IDS仅可检测并告警C.IDS部署在网络出口，IPS部署在网络内部D.IPS仅检测应用层攻击，IDS仅检测网络层攻击答案：B解析：IDS为旁路部署，仅可检测攻击行为并发出告警，无法直接阻断攻击；IPS为串接部署，检测到攻击行为后可直接阻断，主动防御攻击。43.Wi-Fi网络中，漫游的核心目的是？A.提升终端接入速率B.终端在不同AP覆盖范围内移动时不中断网络连接C.降低AP功耗D.扩展VLAN范围答案：B解析：漫游功能允许无线终端在同一无线局域网内的不同AP覆盖范围之间移动时，无需重新进行身份认证、无需重新获取IP地址，保持网络连接不中断。44.某网络规划时要求可用性达到99.99%，该网络每年的允许中断时间约为？A.53分钟B.8.8小时C.3.65天D.1天答案：A解析：可用性99.99%的年中断时间=365天*24小时*60分钟*(1-99.99%)=52.56分钟，约为53分钟。45.Linux系统中，用于配置静态IP地址的配置文件存放目录是？A./etc/sysconfig/network-scripts/B./home/C./var/log/D./usr/bin/答案：A解析：RHEL/CentOS系列Linux系统的网卡静态IP配置文件存放在/etc/sysconfig/network-scripts/目录下，命名格式为ifcfg-网卡名。46.Windows系统中，用于查看路由表的命令是？A.ipconfigB.tracertC.routeprintD.nslookup答案：C解析：routeprint用于查看Windows系统路由表，ipconfig用于查看网卡配置，tracert用于路由跟踪，nslookup用于域名解析测试。47.以下属于链路状态路由协议的是？A.RIPB.OSPFC.BGPD.EGP答案：B解析：OSPF、IS-IS属于链路状态路由协议，RIP属于距离矢量路由协议，BGP属于路径矢量路由协议。48.VXLAN的VNI（虚拟网络标识）长度为？A.12位B.24位C.32位D.64位答案：B解析：VXLAN的VNI长度为24位，最多可支持1600万个虚拟网络，远大于VLAN的4094个，满足大规模数据中心多租户网络隔离需求。49.零信任架构中的CARTA模型的核心是？A.单次验证即可永久授权B.持续自适应风险与信任评估C.仅依赖用户名密码认证D.默认允许所有访问答案：B解析：CARTA（持续自适应风险与信任评估）是零信任的核心评估模型，要求对访问主体的风险和信任度进行持续动态评估，根据评估结果动态调整权限，避免单次认证永久授权的安全风险。50.以下不属于SDN架构分层的是？A.数据平面B.控制平面C.应用平面D.存储平面答案：D解析：SDN（软件定义网络）分为三层架构：数据平面负责数据转发，控制平面负责全局网络调度，应用平面负责承载各类网络业务应用，存储平面不属于SDN架构分层。51.某企业采用MPLSVPN组网，不同站点之间的路由信息传递依赖的是？A.公网路由表B.VPNv4路由表C.组播路由表D.静态路由表答案：B解析：MPLSVPN中PE路由器为每个VPN实例维护独立的VPNv4路由表，通过MP-BGP传递不同VPN实例的路由信息，实现不同站点同一VPN的互通。52.以下不属于IPv6过渡技术的是？A.双栈技术B.隧道技术C.翻译技术D.加密技术答案：D解析：IPv6过渡技术包括双栈（同时运行IPv4和IPv6协议栈）、隧道（IPv6报文封装在IPv4报文中穿越IPv4网络）、翻译（NAT64等实现IPv4和IPv6网络互访），加密技术不属于过渡技术。53.TCP三次握手中，第二次握手的报文标志位为？A.SYNB.ACKC.SYN+ACKD.FIN答案：C解析：TCP三次握手：第一次客户端发送SYN报文，第二次服务端回复SYN+ACK报文，第三次客户端回复ACK报文，完成连接建立。54.10GBASE-LR以太网标准支持的单模光纤最大传输距离为？A.100米B.10公里C.40公里D.80公里答案：B解析：10GBASE-LR为10G以太网长距标准，采用1310nm波长，单模光纤最大传输距离为10公里；10GBASE-ER为40公里，10GBASE-ZR为80公里。55.以下不属于网络性能指标的是？A.带宽B.时延C.丢包率D.硬盘容量答案：D解析：网络性能指标包括带宽、时延、抖动、丢包率、吞吐量等，硬盘容量属于服务器存储性能指标，与网络性能无关。56.某DHCP服务器地址池为00-00，子网掩码，网关为54，以下哪个地址会被DHCP服务器分配给终端？A.B.50C.54D.00答案：B解析：50属于地址池范围内的地址，可被分配；不在地址池，54为网关地址通常会被排除，00属于其他网段地址。57.DNS服务器中，用于实现域名到IP地址解析的记录类型是？A.A记录B.MX记录C.CNAME记录D.NS记录答案：A解析：A记录用于将域名解析为IPv4地址，MX记录用于邮件服务器解析，CNAME记录用于域名别名解析，NS记录用于域名服务器记录。58.以下属于应用层协议的是？A.ICMPB.ARPC.HTTPD.MPLS答案：C解析：HTTP属于应用层协议，ICMP属于网络层协议，ARP属于数据链路层协议，MPLS属于介于二层和三层之间的标签交换协议。59.链路聚合LACP协议的模式中，主动模式的标志是？A.主动发送LACP报文协商聚合B.仅在收到LACP报文后才回复C.不发送LACP报文D.强制所有接口加入聚合组答案：A解析：LACP主动模式下的接口会主动发送LACP报文与对端协商聚合，被动模式下的接口仅在收到对端的LACP报文后才回复。60.生成树协议中，根桥的选举依据是？A.接口带宽B.桥IDC.MAC地址D.IP地址答案：B解析：STP根桥选举依据桥ID，桥ID由桥优先级（默认32768）和桥MAC地址组成，桥ID最小的设备被选举为根桥。61.某网络出口带宽为1000Mbps，当前吞吐量为800Mbps，该出口的带宽利用率为？A.20%B.50%C.80%D.100%答案：C解析：带宽利用率=实际吞吐量/总带宽*100%=800/1000*100%=80%。62.以下不属于物联网网络层技术的是？A.LoRaB.NB-IoTC.RFIDD.5G答案：C解析：RFID属于物联网感知层技术，用于识别物体信息，LoRa、NB-IoT、5G均属于物联网网络层接入技术，用于感知数据的传输。63.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，以下不属于其义务的是？A.制定内部安全管理制度和操作规程B.对重要系统和数据库进行容灾备份C.为用户提供免费网络服务D.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施答案：C解析：为用户提供免费网络服务不属于网络运营者的法定安全保护义务，其余选项均为《网络安全法》明确要求的义务。64.以下属于对称加密算法的是？A.RSAB.AESC.ECCD.SM2答案：B解析：AES为典型的对称加密算法，加密和解密使用相同密钥，RSA、ECC、SM2均属于非对称加密算法。65.数据中心PUE值的含义是？A.数据中心总能耗与IT设备能耗的比值B.IT设备能耗与数据中心总能耗的比值C.数据中心制冷能耗与IT设备能耗的比值D.数据中心IT设备能耗与制冷能耗的比值答案：A解析：PUE（电源使用效率）是衡量数据中心能效水平的核心指标，计算公式为数据中心总能耗/IT设备能耗，PUE越接近1说明能效水平越高。66.以下不属于运维审计系统（堡垒机）核心功能的是？A.运维操作全程记录B.运维权限细粒度管控C.操作行为审计回溯D.用户终端病毒查杀答案：D解析：堡垒机核心功能包括运维账号统一管理、权限管控、操作记录、审计回溯，用户终端病毒查杀属于终端安全管理系统（EDR）的功能。67.Wi-Fi7中Multi-Link聚合（MLA）的核心作用是？A.将多个频段的链路聚合，提升总传输速率B.降低发射功率，减少干扰C.扩展覆盖范围D.增加接入用户数量答案：A解析：Wi-Fi7的MLA技术允许终端同时连接2.4GHz、5GHz、6GHz多个频段的链路，将多个链路的带宽聚合，大幅提升终端的总传输速率和可靠性。68.以下不属于工业互联网网络技术的是？A.TSN（时间敏感网络）B.OPCUAC.5GLAND.办公WiFi答案：D解析：TSN、OPCUA、5GLAN均为工业互联网核心网络技术，可满足工业场景低时延、高可靠、确定性传输需求，普通办公WiFi无法满足工业场景的高可靠性要求。69.BGP路由选择中，优先级最高的属性是？A.Local-PrefB.AS-PathC.OriginD.Next-Ho