2025下半年网络工程师考试真题及答案

2025下半年网络工程师考试真题及答案上午综合知识（满分75分，75道单选题，每道1分）1.计算机CPU中负责进行算术逻辑运算的核心部件是（）A.控制器B.运算器C.寄存器D.高速缓存答案：B解析：运算器（ALU）核心功能是执行算术运算与逻辑运算；控制器负责指令调度与执行时序控制；寄存器存储临时运算数据、指令与地址；高速缓存用于缓解CPU与内存的速度差，降低总线IO压力。2.某企业需要搭建存储系统，要求存储利用率最高且允许1块硬盘故障不丢失数据，应选择的RAID级别是（）A.RAID0B.RAID1C.RAID5D.RAID6答案：C解析：RAID5采用奇偶校验分布式存储，利用率为(n-1)/n，允许1块盘故障后通过校验数据重构恢复；RAID0无容错能力，利用率100%但单盘故障即丢失全部数据；RAID1为镜像模式，利用率50%；RAID6允许2块盘故障，利用率为(n-2)/n，低于RAID5。3.Linux系统中，修改文件属主权限的命令是（）A.chmodB.chownC.chgrpD.umask答案：B解析：chown用于修改文件所属用户（属主）或属组；chmod用于修改文件读、写、执行权限位；chgrp仅用于修改文件所属用户组；umask用于设置新创建文件/目录的默认权限掩码。4.OSI七层模型中，实现端到端流量控制、差错校验的层级是（）A.数据链路层B.网络层C.传输层D.会话层答案：C解析：传输层负责端到端的通信管控，面向应用进程提供可靠/不可靠传输服务；数据链路层实现相邻节点间的流量控制与差错校验；网络层负责跨网络的路由寻址；会话层负责通信会话的建立、维护与终止。5.以下传输介质中，抗电磁干扰能力最强、传输带宽最高的是（）A.超六类双绞线B.单模光纤C.多模光纤D.同轴电缆答案：B解析：单模光纤采用激光作为传输介质，单波带宽可达100Gbps以上，传输距离可达数十公里，完全不受电磁干扰；多模光纤采用LED光源，带宽与传输距离均低于单模光纤；双绞线、同轴电缆均为铜质传输介质，存在电磁干扰、带宽上限低的问题。6.IEEE802.1Q协议中，VLAN标签的长度是（）字节，其中标识VLANID的字段长度是（）比特。A.2，10B.4，12C.4，8D.8，16答案：B解析：802.1Q标签插入以太网帧源MAC地址字段之后，总长度为4字节，其中VLANID字段为12比特，支持最多4094个有效VLAN（VLANID0和4095为保留值）。7.RSTP协议中，替代端口（AlternatePort）的作用是（）A.作为根端口的备份，提供到根桥的冗余路径B.作为指定端口的备份，提供到网段的冗余路径C.直接进入转发状态，用于连接终端设备D.用于聚合多条链路提升带宽答案：A解析：RSTP定义了三类新增端口角色：替代端口是根端口的备份，当根端口故障时可快速切换为新的根端口；备份端口是指定端口的备份，用于本网段的冗余接入；边缘端口用于连接终端设备，无需经历转发延迟可直接进入转发状态；链路聚合功能由LACP协议实现，与RSTP无关。8.以下IP地址中，属于私有地址段的是（）A.7B.C.54D.答案：C解析：IETF定义的私有地址段包括/8、/12（范围-55）、/16；172.32属于公网地址段，是组播地址。9.当主机需要获取同网段另一台主机的MAC地址时，ARP请求报文的目的MAC地址是（）A.55B.FF:FF:FF:FF:FF:FFC.00:00:00:00:00:00D.目标主机的MAC地址答案：B解析：ARP请求为二层广播报文，目的MAC为广播地址全F；55是三层广播IP地址；若已获取目标MAC地址则无需发送ARP请求。10.Traceroute命令实现路径探测时，使用的核心ICMP报文类型是（）A.超时报文B.目标不可达报文C.回显请求/应答报文D.重定向报文答案：A解析：Traceroute通过发送TTL从1开始递增的IP报文，路径中的每一跳路由器收到TTL=1的报文时会返回ICMP超时报文，最终目标主机返回ICMP回显应答报文，以此获取整条路径的所有节点IP。11.某路由器路由表存在以下条目：/24下一跳；/22下一跳；/0下一跳，当收到目的地址为0的报文时，将匹配哪条路由（）A./24B./22C./0D.匹配失败丢弃答案：B解析：路由转发遵循最长匹配原则，0属于/22的地址范围（-55），且该条目的掩码长度长于默认路由，因此选择下一跳转发。12.OSPF协议中，负责描述区域内拓扑结构的LSA类型是（），仅在本区域内泛洪的LSA是（）A.Type1，Type3B.Type2，Type5C.Type1/Type2，Type7D.Type3/Type4，Type1答案：C解析：Type1（RouterLSA）由所有OSPF路由器生成，描述自身直连的链路拓扑与开销；Type2（NetworkLSA）由本网段DR生成，描述本网段所有接入的路由器信息，二者均仅在生成LSA的本区域内泛洪；Type3是区域间路由LSA，可跨区域传播；Type5是AS外部LSA，可在整个OSPF域传播；Type7是NSSA区域的外部LSA，仅在NSSA区域内泛洪。13.BGP路由选路规则中，优先级最高的属性是（）A.Local-PreferenceB.AS_PATHC.MEDD.Origin答案：A解析：BGP选路优先级从高到低为：本地始发路由>Local-Preference（值越高越优）>AS_PATH（长度越短越优）>Origin（IGP>EGP>Incomplete）>MED（值越低越优）>对等体类型等。14.TCP协议中，用于标识应用层进程的字段是（），实现流量控制的核心机制是（）A.IP地址，滑动窗口B.端口号，滑动窗口C.端口号，慢启动D.MAC地址，拥塞避免答案：B解析：TCP/UDP通过16位端口号标识上层应用进程；滑动窗口机制通过接收方通告的窗口大小控制发送方的发送速率，实现端到端的流量控制；慢启动、拥塞避免属于拥塞控制机制，用于避免网络过载。15.以下应用层协议中，默认使用TCP22端口的是（），用于邮件发送的协议是（）A.SSH，SMTPB.Telnet，POP3C.FTP，IMAPD.HTTP，SMTP答案：A解析：SSH默认端口为TCP22，Telnet默认端口为TCP23，FTP默认端口为TCP20/21，HTTP默认端口为TCP80；SMTP用于邮件发送，POP3/IMAP用于邮件接收。16.以下加密算法中，属于非对称加密算法的是（），可用于数字签名的是（）A.AES，RSAB.DES，SHA-256C.RSA，RSAD.3DES，MD5答案：C解析：非对称加密算法包括RSA、ECC、SM2等，支持加密、数字签名场景；AES、DES、3DES为对称加密算法，仅用于数据加密；SHA-256、MD5为哈希算法，用于完整性校验。17.下一代防火墙（NGFW）区别于传统包过滤防火墙的核心功能是（）A.基于五元组过滤B.状态检测C.应用层识别与管控D.NAT转换答案：C解析：NGFW支持深度包检测（DPI），可识别应用层协议、应用行为、攻击载荷等，实现应用级别的访问管控；五元组过滤、状态检测、NAT转换均为传统防火墙已具备的功能。18.SNMP协议中，用于被管设备主动向管理站发送告警信息的报文类型是（）A.GetRequestB.SetRequestC.TrapD.GetResponse答案：C解析：Trap是被管设备主动上报的告警报文；GetRequest、SetRequest是管理站主动向设备发送的查询、配置报文；GetResponse是设备对管理站请求的响应报文。19.某企业仅需要云服务商提供服务器硬件、网络、存储等基础设施，自行部署操作系统、应用程序，属于（）服务模式A.IaaSB.PaaSC.SaaSD.DaaS答案：A解析：IaaS（基础设施即服务）提供底层硬件资源，用户自主部署上层系统与应用；PaaS（平台即服务）提供底层硬件与运行环境，用户仅需部署业务应用；SaaS（软件即服务）直接提供可直接使用的应用软件；DaaS为桌面即服务。20.IPv6地址2001:0db8:0000:0000:0123:4567:89ab:cdef的压缩表示正确的是（）A.2001:db8::123:4567:89ab:cdefB.2001:db8:0::123:4567:89ab:cdefC.2001::db8::123:4567:89ab:cdefD.2001:db8::0:123:4567:89ab:cdef答案：A解析：IPv6压缩规则为：每一段的前导零可省略，连续的全零段可用::代替，且一个地址中仅能出现一个::，其他全零段需保留0标识。其余55道题考点覆盖：无线局域网（802.11ax即WiFi6的传输特性、WPA3加密机制、AC+瘦AP架构的漫游实现）、WindowsServer配置（DHCP作用域选项、DNS正向/反向区域、AD域服务的OU规划、组策略配置）、网络存储（SAN与NAS的适用场景、分布式存储的冗余机制）、SDN（核心架构逻辑：控制平面与数据平面分离、OpenFlow协议的作用）、物联网（LoRa、NB-IoT的传输特性与行业应用场景）、网络故障排查（双绞线T568A/T568B线序标准、ping不通的分层排查思路、traceroute故障节点定位方法）、等保2.0核心要求、5G网络切片技术等，所有题目答案均符合IEEE、IETF国际标准及国内网络技术行业规范，匹配软考大纲评分要求。下午案例分析（满分75分，共4道大题，每道15-20分）试题一（20分）某企业新建园区网络，采用三层架构部署：核心层部署2台核心交换机Core1、Core2，汇聚层每栋楼部署2台汇聚交换机Agg1、Agg2，接入层每楼层部署接入交换机Access，出口部署1台防火墙FW连接互联网。企业内网网段规划为/16，按业务划分为办公网段/24、生产网段/24、服务器网段/24。问题1（6分）：请简述该网络三层架构各层的核心功能，以及核心层采用双机部署的意义。参考答案：三层架构各层功能：1.接入层：负责终端用户、物联网设备的入网接入，执行端口安全绑定、VLAN划分、POE供电、端口速率限制等功能，是用户侧的接入入口；2.汇聚层：负责汇聚本楼栋所有接入层的上行流量，执行VLAN间路由、访问控制列表、流量整形、网关冗余等功能，是接入层与核心层的中间调度节点；3.核心层：负责全网跨楼栋、跨业务的高速流量转发，执行路由快速收敛、跨区域流量调度、负载均衡等功能，是整网的转发核心。核心层双机部署的意义：实现设备级冗余，避免单核心故障导致整网瘫痪，大幅提升网络可靠性；可配合VRRP、MSTP等协议实现不同业务流量的负载均衡，提升链路资源利用率，故障切换时间可缩短至秒级，不影响业务正常运行。问题2（8分）：为避免二层环路，核心交换机与汇聚交换机之间运行MSTP协议，请回答以下问题：（1）MSTP相对于STP、RSTP的核心优势是什么？（4分）参考答案：STP为单生成树协议，所有VLAN共享一棵生成树，收敛速度慢（30-50秒），无法实现流量负载，链路利用率低；RSTP在STP基础上优化了收敛机制，收敛速度提升至秒级，但仍为单生成树架构，无法实现多VLAN流量的负载分担；MSTP支持多生成树实例，可将多个VLAN映射到同一棵生成树实例，不同实例可设置不同的转发路径，既保留了RSTP的快速收敛能力，又能实现多VLAN的流量负载均衡，大幅提升链路资源利用率，满足多业务网络的流量调度需求。（2）若要实现办公VLAN的流量走Core1转发，生产VLAN的流量走Core2转发，请简述配置思路。（4分）参考答案：①创建2个MSTP实例，实例1映射办公VLAN，实例2映射生产VLAN；②将Core1配置为实例1的主根桥、实例2的备份根桥；③将Core2配置为实例2的主根桥、实例1的备份根桥；④核心与汇聚之间的互联端口配置为Trunk类型，允许所有业务VLAN通过，全局启用MSTP后即可实现不同实例的流量沿对应根桥路径转发，达到流量负载的目标。问题3（6分）：企业内网终端需要自动获取IP地址，计划在Core1和Core2上部署DHCP服务实现冗余，请回答：（1）DHCP服务的完整报文交互流程是什么？（3分）参考答案：客户端广播发送DHCPDiscover报文，寻找可用DHCP服务器；所有收到报文的DHCP服务器单播/广播回复DHCPOffer报文，携带可分配的IP地址参数；客户端选择最先收到的Offer，广播发送DHCPRequest报文，确认使用该服务器分配的地址；对应服务器回复DHCPAck报文，确认地址分配生效，完成交互。（2）为避免两台DHCP服务器分配的IP地址冲突，应如何配置？（3分）参考答案：将每个业务网段的地址池划分为两个不重叠的地址段，Core1分配网段前50%的可用地址，Core2分配网段后50%的可用地址；两台DHCP服务器配置相同的网关地址、DNS服务器地址、地址租期参数；客户端发送Discover报文时优先选择先收到Offer的服务器分配地址，单台服务器故障时另一台可无缝承接所有地址分配请求，避免业务中断。试题二（18分）某企业分支机构与总部之间通过运营商专线连接，总部内网网段为/16，分支机构网段为/24，网络中运行OSPF和BGP协议，拓扑如下：总部出口路由器R1，分支机构出口路由器R2，R1与R2之间通过公网IP互联，R1连接总部核心交换机，R2连接分支机构核心交换机。问题1（6分）：R1与R2之间运行EBGP协议交换路由，请完成以下配置：（1）R1的AS号为100，R2的AS号为200，R1的公网IP为/24，R2的公网IP为/24，请写出R1上配置EBGP邻居的命令（以华为VRP系统为例）。（4分）参考答案：```bgp100router-idpeeras-number200peerdescriptionBranch_R2```（2）若要禁止BGP路由传递时携带AS路径为100的路由，应配置哪类路由策略？（2分）参考答案：配置AS路径过滤器（AS-PathFilter），通过正则表达式匹配AS_PATH属性中包含100的路由，在路由出方向或入方向拒绝该类路由即可实现过滤。问题2（7分）：总部内部运行OSPF协议，区域规划为骨干区域0和区域1、区域2，请回答以下问题：（1）OSPF骨干区域的作用是什么？如果区域1未与骨干区域直接连接，应如何解决？（3分）参考答案：OSPF骨干区域负责传递所有区域间的路由信息，所有区域间路由必须经过骨干区域转发，避免区域间路由环路。若区域1未与骨干区域直接连接，需配置虚连接（VirtualLink），将区域1通过已连接到骨干区域的中转区域与骨干区域逻辑连通，满足OSPF的区域部署要求。（2）若要将总部内网的/16网段发布到BGP中，请写出两种实现方式。（4分）参考答案：方式一：在BGP视图下使用`network`命令发布，要求本地路由表中存在该网段的有效路由；方式二：在BGP视图下配置`import-routeospf1`，将OSPF进程学习到的路由引入到BGP中，可配合路由前缀过滤器只发布/16网段，避免引入多余路由。问题3（5分）：为提升网络安全性，要求分支机构用户访问总部时只能访问服务器网段/24，不能访问办公网段，请写出配置思路。参考答案：①在R1的入方向（或R2的出方向）配置高级访问控制列表ACL，匹配源地址为/24、目的地址为总部办公网段的流量，设置为拒绝动作；②配置ACL规则允许源地址为/24、目的地址为/24的流量；③最后配置默认拒绝所有的规则，将ACL应用到对应接口的流量方向，即可实现分支机构用户的访问权限管控。试题三（18分）某企业部署Linux服务器提供Web、DNS、FTP服务，服务器操作系统为CentOS7，IP地址为0/24。问题1（6分）：请完成Apache服务的相关配置：（1）安装Apache服务的yum命令是什么？启动服务并设置开机自启的命令是什么？（3分）参考答案：安装命令：`yuminstall-yhttpd`；启动服务命令：`systemctlstarthttpd`；设置开机自启命令：`systemctlenablehttpd`。（2）Apache的默认网站根目录是什么？默认配置文件路径是什么？若要修改网站监听端口为8080，应修改配置文件中的哪个字段？（3分）参考答案：默认网站根目录为`/var/www/html`；默认主配置文件路径为`/etc/httpd/conf/httpd.conf`；修改监听端口需调整配置文件中的`Listen`字段，将`Listen80`修改为`Listen8080`，重启httpd服务后生效。问题2（7分）：请完成DNS服务的相关配置：（1）DNS服务的主配置文件是什么？若要搭建正向解析区域，将解析到0，请写出区域配置的关键内容。（4分）参考答案：DNS服务（bind）的主配置文件路径为`/etc/named.conf`；区域配置关键内容：```zone""IN{typemaster;file".zone";allow-update{none;};};```正向解析区域文件`/var/named/.zone`中添加A记录：`wwwINA0`。（2）若要测试DNS解析是否生效，可使用哪两个命令？（3分）参考答案：可使用`nslookup`、`dig`、`host`命令中的任意两个，例如执行`nslookup0`，若返回的A记录为0则表示配置生效。问题3（5分）：请完成vsftpd服务的配置，要求仅允许本地用户登录FTP，禁止匿名用户登录，用户登录后只能访问自身家目录，请写出关键配置项。参考答案：修改vsftpd配置文件`/etc/vsftpd/vsftpd.conf`，调整以下配置项：```anonymous_enable=NO#禁止匿名用户登录local_enable=YES#允许本地用户登录chroot_local_user=YES#限制用户只能访问自身家目录allow_writeable_chroot=YES#允许家目录可写，避免CentOS7登录报错```配置完成后执行`systemctlrestartvsftpd`重启服务即可生效。试题四（19分）某企业计划部署IPv6网络，同时实现IPv4与IPv6的双栈运行，出口防火墙支持NAT64功能实现IPv6用户访问IPv4互联网资源。问题1（6分）：请简述双栈协议的工作原理，以及双栈部署的优势。参考答案：双栈工作原理：网络设备、终端同时运行IPv4和IPv6两个独立的协议栈，同时支持IPv4和IPv6的地址配置、路由转发，当访问IPv4资源时使用IPv4协议栈通信，访问IPv6资源时使用IPv6协议栈通信，两种协议栈并行运行互不干扰。优势：部署难度低，兼容性好，可实现从IPv4到IPv6的平滑过渡，无需对现有业务系统进行大规模改造，是目前主流的IPv6过渡方案。问题2（7分）：企业IP