2025年最-新网络工程师(中级)考试(综合知识)试题与答案

2025年最新网络工程师(中级)考试(综合知识)试题与答案1.某服务器CPU采用32核心64线程，基础频率2.5GHz，睿频最高4.3GHz，下列关于CPU性能指标的说法错误的是（）。A.64线程是指支持超线程技术，每个物理核心可模拟2个逻辑核心B.睿频是指CPU在负载较高时自动提升主频的技术，提升幅度受功耗、温度限制C.32核心意味着该CPU最多可同时并行处理32个运算任务D.同架构下，主频越高，CPU单核心运算能力越强2.某企业采用RAID10架构存储核心业务数据，共有8块2TBSATA硬盘组成该RAID组，不考虑热备盘的情况下，该RAID组的可用存储容量约为（）。A.4TBB.8TBC.12TBD.16TB3.下列关于操作系统页式存储管理的描述，正确的是（）。A.页的大小是固定的，由操作系统决定B.页表存储在CPU的高速缓存中，无需访问内存C.页内偏移量的位数取决于逻辑地址空间的总大小D.页式存储不会产生内部碎片4.某单位技术人员开发了一款自动化运维工具，属于职务作品，下列说法正确的是（）。A.该技术人员享有署名权，单位享有著作权的其他权利B.该技术人员享有完整的著作权，单位仅拥有优先使用权C.单位若转让该软件著作权，无需向该技术人员支付报酬D.该软件著作权的保护期限为技术人员终生及去世后50年5.OSI七层模型中，负责实现端到端流量控制、差错校验的层次是（）。A.数据链路层B.网络层C.传输层D.会话层6.下列不属于TCP/IP应用层协议的是（）。A.ICMPB.SNMPC.DHCPD.FTP7.某数据中心采用多模光纤布线，下列关于多模光纤的描述正确的是（）。A.采用激光作为光源，传输距离可达10km以上B.纤芯直径比单模光纤细，成本更低C.适用于短距离、高带宽的机房内部布线场景D.10GBASE-LR标准支持在多模光纤上传输10km8.若某信道的信噪比为30dB，带宽为10MHz，根据香农定理，该信道的最大理论传输速率约为（）。A.10MbpsB.30MbpsC.100MbpsD.1000Mbps9.下列关于IEEE802.3标准的描述，错误的是（）。A.802.3ae定义了10G以太网标准B.802.3az定义了能效以太网标准，可降低低负载时的功耗C.802.3bt定义了PoE++标准，最大供电功率可达90WD.802.3u定义了千兆以太网标准10.某以太网交换机接收到一个目的MAC地址不在MAC地址表中的帧，下列处理方式正确的是（）。A.丢弃该帧B.向除接收端口外的所有端口泛洪该帧C.向所有端口广播该帧D.缓存该帧，等待目的MAC地址上报后再转发11.下列关于VLAN的描述，正确的是（）。A.VLAN标签长度为4字节，其中VLANID的取值范围是1~4096B.Access端口收发的帧均不带VLAN标签，只能属于一个VLANC.Trunk端口默认允许所有VLAN通过，收发的帧均带VLAN标签D.VLAN可隔离广播域，不同VLAN的主机可直接通过二层通信12.生成树协议中，端口处于（）状态时，可接收和发送BPDU，但不转发用户数据帧，也不学习MAC地址。A.阻塞B.监听C.学习D.转发13.下列IP地址中，属于私网地址的是（）。A.B.C.D.14.某网络的地址块为/24，需要划分为6个子网，每个子网至少容纳25台主机，下列子网掩码设置正确的是（）。A.92B.24C.40D.4815.下列关于ICMP协议的描述，错误的是（）。A.ICMP报文封装在IP数据报中传输B.ping命令使用了ICMP回送请求和回送应答报文C.tracert命令使用了ICMP超时差错报文和端口不可达报文D.ICMP重定向报文用于通知主机更改路由，可由主机和路由器发送16.下列OSPF协议的报文类型中，用于建立和维持邻居关系的是（）。A.Hello报文B.DD报文C.LSR报文D.LSU报文17.OSPF协议中，Stub区域不能泛洪的LSA类型是（）。A.Type1LSAB.Type2LSAC.Type3LSAD.Type5LSA18.下列关于BGP协议的描述，正确的是（）。A.BGP是一种内部网关协议，用于AS内部的路由计算B.BGP使用UDP作为传输层协议，端口号为179C.BGP的AS号取值范围是1~65535，其中64512~65535为私有AS号D.BGP的路由更新报文会发送完整的路由表给邻居19.下列关于TCP协议的描述，错误的是（）。A.TCP是面向连接的传输层协议，提供可靠的字节流传输B.TCP的三次握手过程中，第二次握手报文可携带应用层数据C.TCP的滑动窗口大小由接收方的接收窗口和拥塞窗口的最小值决定D.TCP的快重传机制要求收到3个重复的ACK后立即重传丢失的报文段，无需等待重传计时器超时20.下列UDP协议的应用场景，不合适的是（）。A.视频直播B.DNS查询C.文件传输D.语音通话21.下列关于DNS协议的描述，正确的是（）。A.DNS查询只能使用UDP协议传输，端口号为53B.递归查询过程中，DNS服务器需要返回最终的解析结果，若无法解析则返回失败C.迭代查询过程中，DNS服务器若无法解析，则直接返回失败，不提供其他DNS服务器地址D.AAAA记录用于将域名解析为IPv4地址22.某用户访问网站时输入，下列关于该访问过程的描述错误的是（）。A.默认使用TCP443端口建立连接B.TLS握手过程中，服务器会向客户端发送数字证书C.数字证书的合法性可通过CA的公钥进行验证D.应用层数据采用对称加密算法加密，加密密钥由客户端单独生成23.下列关于DHCP协议的描述，正确的是（）。A.DHCPDiscover报文采用广播方式发送，目的地址为55B.DHCPOffer报文采用单播方式发送，目的地址为客户端申请的IP地址C.DHCPACK报文确认客户端的IP地址租用，租用期从客户端发送DHCPRequest报文时开始计算D.客户端若收到多个DHCPOffer报文，会选择IP地址最好的那个进行回应24.下列加密算法中，属于非对称加密算法的是（）。A.AESB.SM4C.RSAD.3DES25.下列关于数字签名的描述，正确的是（）。A.数字签名可保证数据的完整性和不可否认性B.数字签名使用发送方的公钥对数据摘要进行加密C.数字签名可对数据进行加密，防止数据被窃听D.常用的数字签名算法有MD5和SHA-226.某企业部署入侵检测系统，下列属于IDS核心功能的是（）。A.拦截攻击流量B.发现攻击行为并告警C.隔离被入侵的主机D.对进出网络的流量进行访问控制27.下列关于防火墙区域的描述，错误的是（）。A.通常将内部网络划分为Trust区域，安全级别最高B.DMZ区域用于部署对外提供服务的服务器，安全级别介于Trust和Untrust之间C.默认情况下，Untrust区域的流量可直接访问DMZ区域的服务D.同一安全区域内的流量默认不需要经过防火墙的安全策略控制28.下列关于路由器的描述，正确的是（）。A.路由器工作在数据链路层，根据MAC地址转发数据B.路由器的路由表中，静态路由的优先级高于OSPF动态路由C.路由器可隔离广播域，每个接口对应一个广播域D.华为路由器中，直连路由的默认优先级为1029.某企业核心交换机采用堆叠技术，下列关于堆叠的描述错误的是（）。A.堆叠后的多台交换机逻辑上为一台设备，可简化网络管理B.堆叠成员交换机之间可冗余备份，提高网络可靠性C.堆叠系统的转发性能是所有成员交换机的转发性能之和D.堆叠技术可减少二层网络的环路，无需启用生成树协议30.某Linux系统中，要查看当前系统的路由表，下列命令正确的是（）。A.ipaddrB.route-nC.ifconfigD.netstat-an31.Linux系统中，要给脚本文件test.sh授予所属用户可执行、读、写权限，组用户和其他用户无任何权限，下列权限设置正确的是（）。A.chmod700test.shB.chmod744test.shC.chownu+xtest.shD.chmod100test.sh32.Linux系统中，下列关于DHCP服务配置文件dhcpd.conf的描述错误的是（）。A.optionsubnet-mask用于设置分配给客户端的子网掩码B.range参数用于设置可分配的IP地址范围C.host配置段用于为指定MAC地址的主机分配固定IPD.default-lease-time用于设置客户端最长可租用IP的时间33.WindowsServer2022中，下列关于活动目录（AD）的描述正确的是（）。A.活动目录采用域架构，同一个域内的所有域控制器地位平等B.域管理员账户只能在域控制器上登录，无法在域成员主机上登录C.组策略只能应用于域，不能应用于组织单元（OU）和站点D.活动目录的数据库默认存储在C:\ProgramFiles\AD目录下34.Windows系统中，要查看本机的ARP缓存表，下列命令正确的是（）。A.arp-aB.arp-sC.arp-dD.arp-r35.某企业要实现分支机构和总部的内网互通，且要求传输数据端到端加密，下列技术最合适的是（）。A.MPLSVPNB.IPsecVPNC.SSLVPND.VXLAN36.下列关于Wi-Fi6（802.11ax）标准的描述错误的是（）。A.支持2.4GHz和5GHz两个频段B.采用OFDMA技术，可同时支持多个用户并行传输C.最高理论速率可达9.6Gbps，比Wi-Fi5提升约3倍D.仅支持下行MU-MIMO，不支持上行MU-MIMO37.某数据中心采用Spine-Leaf架构，下列关于该架构的描述正确的是（）。A.Leaf层交换机负责连接服务器，Spine层交换机负责连接Leaf层交换机B.任意两台服务器之间的通信最多经过3台交换机转发C.Spine层交换机需要具备丰富的接入端口，端口密度要求高D.该架构适用于小规模数据中心，扩展性较差38.下列关于SNMP协议的描述，错误的是（）。A.SNMPv1采用明文传输，安全性差B.SNMPv2c增加了GetBulk操作，提高了大量数据查询的效率C.SNMPv3支持认证和加密，安全性最高D.SNMP的Trap报文是管理站向代理发送的查询报文39.某网络出现故障，用户无法访问互联网，管理员在用户主机上ping网关地址发现能通，ping公网IP地址发现丢包严重，下列故障原因最可能的是（）。A.用户主机的IP地址配置错误B.用户主机的子网掩码配置错误C.网关到运营商的链路出现拥塞或故障D.用户主机的DNS服务器配置错误40.下列关于网络性能指标的描述，正确的是（）。A.带宽是指链路能传输的最大数据速率，单位是bpsB.时延是指数据从发送端到接收端的处理时间，不包括传播时间C.丢包率是指丢失的报文数占发送的总报文数的比例，正常情况下应低于10%D.吞吐量是指单位时间内链路成功传输的数据量，等于链路的带宽41.下列IPv6地址中，属于链路本地地址的是（）。A.2001::1/64B.FE80::1/10C.FC00::1/7D.FF02::1/842.下列关于IPv6邻居发现协议（NDP）的描述错误的是（）。A.NDP替代了IPv4中的ARP和ICMP路由器发现功能B.邻居通告报文用于获取同一链路上邻居的MAC地址C.路由器通告报文用于向链路上的主机发布前缀和默认网关信息D.NDP采用TCP协议封装报文，传输更可靠43.RIP协议的最大有效跳数是（）。A.15B.16C.31D.3244.下列路由协议中，属于链路状态路由协议的是（）。A.RIPB.OSPFC.BGPD.EIGRP45.下列关于VLAN聚合（SuperVLAN）的描述正确的是（）。A.SuperVLAN包含物理接口，可直接转发数据帧B.SubVLAN共用SuperVLAN的三层接口，可节省IP地址C.不同SubVLAN的主机属于同一个广播域，可直接二层通信D.SuperVLAN的VLANID范围是1~100046.L2TP协议工作在OSI七层模型的（）。A.数据链路层B.网络层C.传输层D.应用层47.下列关于SSLVPN的描述正确的是（）。A.SSLVPN需要在客户端安装专用客户端软件才能使用B.SSLVPN工作在传输层，可实现IP层的透明访问C.SSLVPN适合移动办公用户远程访问企业内网资源D.SSLVPN的加密算法只能使用非对称加密算法48.下列攻击类型中，属于DDOS攻击的是（）。A.SQL注入攻击B.SYN洪水攻击C.钓鱼攻击D.网页篡改攻击49.某网站被篡改，攻击者通过修改URL参数获取了数据库中的用户数据，该攻击属于（）。A.XSS攻击B.CSRF攻击C.SQL注入攻击D.缓冲区溢出攻击50.下列关于WAF的描述正确的是（）。A.WAF是网络层防火墙，主要用于防范DDoS攻击B.WAF可对HTTP/HTTPS流量进行检测，防范SQL注入、XSS等应用层攻击C.WAF部署在企业内网出口，主要用于控制内部用户访问外网的权限D.WAF无法对HTTPS加密流量进行检测51.下列关于SDN（软件定义网络）的描述错误的是（）。A.SDN采用控制平面和转发平面分离的架构B.控制平面负责流量的转发，转发平面负责路由的计算C.OpenFlow是SDN中控制器和转发设备之间的通信协议D.SDN可实现网络的灵活调度和自动化配置，适合云计算数据中心场景52.某企业采用云桌面架构，员工通过终端访问云端的桌面系统，下列关于云桌面网络的描述正确的是（）。A.云桌面的传输协议通常采用RDP或SPICE协议B.云桌面终端和云端之间的网络带宽要求低于普通办公上网C.云桌面的所有计算任务都在终端完成，云端只存储数据D.云桌面网络不需要考虑时延，丢包对用户体验无影响53.VXLAN的VNI字段长度为24比特，可支持的最大VNI数量是（）。A.4096B.16777216C.1048576D.25654.下列关于千兆以太网的描述，正确的是（）。A.1000BASE-T采用5类双绞线，传输距离可达100mB.1000BASE-LX采用多模光纤，传输距离可达10kmC.1000BASE-SX采用单模光纤，传输距离可达550mD.1000BASE-CX采用同轴电缆，传输距离可达100m55.PPP协议的认证方式中，安全性最高的是（）。A.PAPB.CHAPC.MSCHAPD.MSCHAPv256.下列关于NAT技术的描述，错误的是（）。A.静态NAT是一对一的地址转换，可实现外网访问内网的特定主机B.动态NAT是地址池多对多的转换，可节省公网IP地址C.PAT是端口地址转换，可实现多个私网IP共用一个公网IP访问外网D.NAT可提高网络的安全性，因为外网主机无法直接获取内网主机的真实IP57.华为交换机中，要将端口GigabitEthernet0/0/1配置为Access端口并加入VLAN10，下列配置命令正确的是（）。A.interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10B.interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan10C.interfaceGigabitEthernet0/0/1portaccessvlan10D.interfaceGigabitEthernet0/0/1portdefaultvlan1058.华为路由器中，要配置一条静态路由，目的网段是/8，下一跳是，下列命令正确的是（）。A.iprouteB.iproute/8C.routeaddD.routeadd/859.下列关于OSPF区域的描述，正确的是（）。A.骨干区域的编号是0，所有非骨干区域都必须直接或间接和骨干区域相连B.TotallyStub区域允许Type3LSA进入，不允许Type4和Type5LSA进入C.NSSA区域允许Type5LSA进入，不允许Type7LSA进入D.虚连接只能用于解决非骨干区域和骨干区域之间的连通性问题，不能用于骨干区域的冗余60.下列传输层端口号中，属于HTTPS协议默认端口的是（）。A.80B.443C.8080D.2261.下列关于电子邮件协议的描述，错误的是（）。A.SMTP协议用于发送邮件，默认端口是25B.POP3协议用于接收邮件，默认端口是110C.IMAP协议用于接收邮件，可在线管理邮件服务器上的邮件D.发送加密邮件只能使用SMTPS协议，端口号为46562.Linux系统中，要查看当前系统的所有监听TCP/UDP端口和对应的进程，下列命令正确的是（）。A.netstat-tunlpB.netstat-anC.ps-efD.top63.WindowsServer2022中，下列关于DNS服务的描述正确的是（）。A.正向查找区域用于将IP地址解析为域名B.反向查找区域用于将域名解析为IP地址C.递归查询是指DNS服务器将查询请求转发给其他DNS服务器，最终将结果返回给客户端D.迭代查询是指DNS服务器若无法解析，将下一级DNS服务器地址返回给客户端，由客户端自行查询64.下列关于网络故障排查方法的描述，错误的是（）。A.分层排查法从物理层开始，逐层向上排查，适合未知原因的故障B.替换法是指用正常的设备替换疑似故障的设备，可快速定位硬件故障C.对比法是指将故障设备的配置和正常设备的配置对比，可快速定位配置错误D.抓包分析法只能用于应用层故障的排查，无法用于网络层和传输层故障的排查65.某网络的可用性要求为99.99%，则该网络每年的允许最大停机时间约为（）。A.53分钟B.4小时C.8小时D.1天66.下列关于综合布线的描述，正确的是（）。A.工作区子系统是指从楼层配线架到终端设备的区域B.水平子系统的传输距离一般不超过100mC.垂直子系统是指连接不同楼层配线架的线缆，一般采用双绞线D.设备间子系统是指放置终端设备的区域67.下列关于光纤熔接的描述，错误的是（）。A.光纤熔接的损耗一般低于冷接的损耗B.熔接前需要剥除光纤的涂覆层，清洁光纤端面C.熔接完成后需要用热缩套管保护熔接点D.多模光纤的熔接损耗要求低于单模光纤的熔接损耗要求68.下列关于PoE技术的描述，正确的是（）。A.PoE供电的电压为直流48V，最大电流为1AB.PoE+（802.3af）标准的最大供电功率为30WC.PoE++（802.3bt）标准的最大供电功率为60WD.PoE供电的线缆只能使用超5类双绞线，不能使用6类双绞线69.下列关于IPv6无状态地址自动配置的描述，正确的是（）。A.主机通过接收路由器通告报文获取前缀，必须结合自身的MAC地址生成IPv6地址B.无状态地址自动配置需要DHCPv6服务器分配IP地址C.生成的IPv6地址的前缀长度为64位，接口ID长度为64位D.无状态地址自动配置生成的地址是全球单播地址，不能用于私网70.下列关于BGP路由属性的描述，错误的是（）。A.AS_PATH属性记录了路由经过的AS号，可用于防止路由环路B.NEXT_HOP属性记录了路由的下一跳IP地址，是必遵属性C.LOCAL_PREF属性用于在AS内部选择最优路由，值越大越优先D.MED属性用于在AS之间选择最优路由，值越大越优先71.Whichofthefollowingisalink-stateroutingprotocol?（）A.RIPB.OSPFC.BGPD.EIGRP72.WhichlayeroftheOSImodelisresponsibleforend-to-endreliabledatatransmission?（）A.DatalinklayerB.NetworklayerC.TransportlayerD.Applicationlayer73.Whichofthefollowingencryptionalgorithmsisasymmetric?（）A.AESB.DESC.RSAD.SM474.WhatisthedefaultportnumberoftheSSHprotocol?（）A.21B.22C.23D.8075.Whichofthefollowingnetworkdevicesworksatthenetworklayer?（）A.SwitchB.HubC.RouterD.Firewall参考答案1.C2.B3.A4.A5.C6.A7.C8.C9.D10.B11.B12.B13.A14.B15.D16.A17.D18.C19.B20.C21.B22.D23.A24.C25.A26.B27.C28.C29.C30.B31.A32.D33.A34.A35.B36.D37.A38.D39.C40.A41.B42.D43.A44.B45.B46.A47.C48.B49.C50.B51.B52.A53.B54.A55.D56.B57.A