2026年计算机技术与软件专业技术资格考试网络工程师试题与答案

2026年计算机技术与软件专业技术资格考试网络工程师试题与答案一、上午试卷（基础知识，每题1分，共75分）1.计算机硬件基础1.在计算机系统中，CPU访问速度最快的存储器是（）。A.CacheB.寄存器C.内存D.硬盘答案B解析寄存器位于CPU内部，访问速度最快；Cache次之，然后是内存，硬盘最慢。2.以下关于中断的描述中，错误的是（）。A.中断响应是硬件和软件协同工作的过程B.中断向量提供中断服务程序的入口地址C.中断屏蔽字用于控制中断的开放与禁止D.DMA方式不需要CPU参与任何数据传送答案D解析DMA方式在传送前需要CPU初始化DMA控制器，传送结束后也需要CPU进行后续处理，并非完全不需要CPU参与。3.某计算机字长为32位，其存储容量为4GB，若按字编址，则其寻址范围是（）。A.0~2^30-1B.0~2^31-1C.0~2^32-1D.0~2^33-1答案A解析4GB=4×2^30字节=2^32字节。按字编址，每字32位=4字节，所以寻址单元数=2^32/4=2^30，寻址范围为0~2^30-1。4.若内存地址区间为4000H~43FFH，每个存储单元可存储16位二进制数，该内存区域用4片存储器芯片构成，则构成该内存所用的存储器芯片的容量是（）。A.512×16bitB.256×8bitC.256×16bitD.512×8bit答案C解析地址区间4000H~43FFH共有43FFH-4000H+1=400H=1024个存储单元，每个单元16位，总容量1024×16bit。4片芯片构成，则每片容量为256×16bit。5.在指令系统的各种寻址方式中，操作数在指令中的寻址方式称为（）。A.直接寻址B.立即寻址C.寄存器寻址D.间接寻址答案B解析立即寻址是指令中直接给出操作数本身，即操作数包含在指令中。6.计算机中的浮点数由阶码和尾数组成，当阶码的位数越多，浮点数的（）。A.表示范围越大，精度越高B.表示范围越大，精度越低C.表示范围越小，精度越高D.表示范围越小，精度越低答案B解析阶码位数决定浮点数的表示范围，阶码位数越多范围越大；尾数位数决定精度，在总位数固定的情况下，阶码位数增多则尾数位数减少，精度降低。2.操作系统基础7.在操作系统中，进程从运行状态转换为就绪状态的条件是（）。A.进程被调度程序选中B.时间片用完C.等待某一事件发生D.等待的事件已经发生答案B解析时间片用完时，正在运行的进程被迫让出CPU，从运行状态转换为就绪状态。8.某系统中有3个并发进程，都需要同类资源4个，该系统不会发生死锁的最少资源数是（）。A.9B.10C.11D.12答案B解析3个进程每个最多需要4个资源，最坏情况是每个进程已获得3个资源且都在等待第4个资源，此时共分配9个资源。若系统再有1个资源，则必有一个进程可以获得4个资源运行完毕并释放资源，因此最少需要10个资源。9.在段页式存储管理中，地址结构由段号、页号和页内地址三部分组成。地址变换时，需要（）次访问内存（不考虑快表）。A.1B.2C.3D.4答案C解析段页式存储管理中，一次访问需要先查段表（第1次）、再查页表（第2次）、最后访问目标内存单元（第3次），共3次访问内存。10.以下关于虚拟存储器的说法中，正确的是（）。A.虚拟存储器是物理上实际存在的存储器B.虚拟存储器的大小等于内存与外存容量之和C.虚拟存储器的大小由计算机的地址结构决定D.虚拟存储器的实现不需要硬件支持答案C解析虚拟存储器在物理上并不存在，其容量由CPU的地址结构决定。例如32位地址的虚拟空间最大为4GB，与实际内存和外存容量无直接关系。11.在磁盘调度算法中，（）算法可能导致某些进程长时间等待。A.先来先服务B.最短寻道时间优先C.扫描（电梯）算法D.循环扫描算法答案B解析最短寻道时间优先算法只考虑当前寻道距离最短的请求，可能导致距离远的请求长时间得不到服务，产生"饥饿"现象。12.两个进程竞争同一临界资源，若一个进程因等待进入临界区而处于阻塞状态，另一个进程也在等待进入，则此时系统（）。A.一定发生死锁B.可能发生死锁C.不会发生死锁D.一定不会发生死锁答案B解析两个进程竞争同一临界资源，若双方都持有部分资源且互相等待对方释放资源，则可能死锁；但若只是竞争同一把锁，一般不会死锁。需要结合具体情况判断，所以是"可能发生"。3.数据通信基础13.在数据通信中，采用曼彻斯特编码的码元速率是数据速率的（）。A.1倍B.2倍C.4倍D.0.5倍答案B解析曼彻斯特编码每个比特中间都有一次跳变，既用于同步又用于表示数据，因此码元速率是数据速率的2倍。14.在PCM编码中，若量化级数为128，则每个样本需要的编码位数是（）。A.5B.6C.7D.8答案C解析量化级数N与编码位数n的关系为N=2n15.对于一个带宽为3kHz的无噪声信道，若采用16种不同的物理状态来表示数据，则信道的最大数据传输速率约为（）。A.6kbpsB.12kbpsC.24kbpsD.48kbps答案C解析根据奈奎斯特定理，最大码元速率=2W=16.在误码率为10−5的信道上，每帧长度为1000bit，若要求误帧率不超过A.检错重发（ARQ）B.前向纠错（FEC）C.混合纠错（HEC）D.无差错控制答案A解析误码率10−5时，每帧1000bit的误帧率约为1−17.在下列编码方式中，（）具有自同步能力。A.NRZ编码B.曼彻斯特编码C.4B/5B编码D.8B/10B编码答案B解析曼彻斯特编码每个比特中间都有电平跳变，接收端可以利用该跳变提取同步时钟信号，因此具有自同步能力。18.已知某信道的信噪比为30dB，带宽为4kHz，则该信道的最大数据传输速率约为（）。A.20kbpsB.40kbpsC.60kbpsD.80kbps答案B解析信噪比30dB即S/C4.网络体系结构19.在OSI参考模型中，提供端到端的可靠数据传输服务的是（）。A.物理层B.数据链路层C.网络层D.传输层答案D解析传输层负责端到端的通信，提供可靠的传输服务，如TCP协议工作在传输层。20.TCP/IP体系结构中，ICMP协议属于（）。A.应用层B.传输层C.网络层D.网络接口层答案C解析ICMP（Internet控制报文协议）封装在IP数据报中传输，属于网络层协议。21.在OSI参考模型中，数据链路层的数据单位是（）。A.比特B.帧C.分组D.报文答案B解析物理层的数据单位是比特，数据链路层的数据单位是帧，网络层的数据单位是分组，传输层的数据单位是报文段。22.在TCP/IP体系结构中，负责将IP地址转换为物理地址的协议是（）。A.ARPB.RARPC.DNSD.DHCP答案A解析ARP（地址解析协议）用于将IP地址解析为物理地址（MAC地址）。RARP则相反，将物理地址转换为IP地址。23.以下哪个协议不属于TCP/IP体系结构的应用层协议？（）A.HTTPB.FTPC.TCPD.DNS答案C解析TCP属于传输层协议。HTTP、FTP、DNS均为应用层协议。24.在OSI参考模型中，（）负责将比特流转换成帧，并处理流量控制、差错控制等问题。A.物理层B.数据链路层C.网络层D.传输层答案B解析数据链路层的主要功能包括成帧、差错控制、流量控制和链路管理。5.局域网与广域网25.以太网采用CSMA/CD协议，当两个站点同时发送数据发生冲突时，站点采用的退避算法是（）。A.固定退避B.二进制指数退避C.线性退避D.随机退避答案B解析CSMA/CD协议采用截断二进制指数退避算法，冲突次数越多，退避时间范围越大，以避免再次冲突。26.在快速以太网中，100BASE-TX使用的传输介质是（）。A.同轴电缆B.光纤C.5类双绞线D.3类双绞线答案C解析100BASE-TX使用5类或以上UTP双绞线，传输距离最长为100米。27.以太网帧的最小长度是（）。A.32字节B.48字节C.64字节D.128字节答案C解析以太网帧的最小长度为64字节，这是为了保证在10Mbps以太网中，发送站能检测到最远端的冲突。28.千兆以太网中，为了保持与10Mbps/100Mbps以太网的兼容性，采用了（）技术。A.载波扩展B.帧突发C.全双工D.流量控制答案A解析千兆以太网采用载波扩展技术，将最短帧长扩展到512字节的时隙，以保证冲突检测的正常工作；同时支持帧突发以提升性能。29.在VLAN中，IEEE802.1Q标准规定的VLAN标识（VID）长度为（）。A.8bitB.12bitC.16bitD.32bit答案B解析IEEE802.1Q标准中，VLAN标识（VID）为12bit，取值范围0~4095，其中0和4095保留，实际可用的VLANID为1~4094。30.在无线局域网中，IEEE802.11g标准工作在2.4GHz频段，其最高数据传输速率可达（）。A.11MbpsB.54MbpsC.108MbpsD.300Mbps答案B解析IEEE802.11g采用OFDM技术，在2.4GHz频段最高速率可达54Mbps。802.11n可达300Mbps甚至更高。31.HDLC协议中，用于进行链路初始化、建立逻辑链路的帧类型是（）。A.I帧B.S帧C.U帧D.无编号帧答案D解析HDLC定义了三种帧：信息帧（I帧）用于传输数据，监控帧（S帧）用于流量控制和差错控制，无编号帧（U帧）用于链路建立、拆除等控制功能。32.PPP协议中，用于建立、配置和测试数据链路连接的协议是（）。A.IPCPB.LCPC.NCPD.PAP答案B解析PPP协议中，LCP（链路控制协议）负责建立、配置和测试数据链路连接；NCP中的IPCP负责配置网络层协议。6.网络互连与IP地址33.IPv4地址/27所在子网的广播地址是（）。A.1B.3C.27D.55答案A解析/27表示子网掩码为24，子网大小为32个地址。所在子网范围为~1，其中广播地址为1。34.某公司申请了一个C类地址，需要划分为6个子网，每个子网至少20台主机，则子网掩码应为（）。A.24B.40C.48D.52答案A解析6个子网需要至少3位子网位（23=835.以下哪个IP地址是私有地址？（）A.B.C.D.答案A解析私有地址范围包括：/8、/12（即~55）和/16。A选项属于私有地址。36.IPv6地址2001:0DB8:0000:0000:0000:0000:0000:0001简化后为（）。A.2001:DB8::1B.2001:DB8:0:0:0:0:0:1C.2001:DB8:::1D.2001:DB8:0::1答案A解析IPv6地址简化规则：每组前导的0可以省略，连续的全0组可以用::表示一次。因此2001:0DB8:0000:0000:0000:0000:0000:0001简化为2001:DB8::1。37.在IPv6中，本地链路地址（Link-LocalAddress）的前缀是（）。A.FE80::/10B.FC00::/7C.2001::/16D.FF00::/8答案A解析IPv6链路本地地址前缀为FE80::/10，用于同一链路上的节点之间通信。38.CIDR地址块/18可以容纳的IP地址数量为（）。A.4096B.8192C.16384D.32768答案C解析/18表示网络前缀18位，主机位32-18=14位，IP地址总数为21439.路由器R1的路由表中有一条默认路由，其下一跳地址为。默认路由的目标网络和掩码是（）。A.和B.和55C.和D.55和55答案A解析默认路由的目标网络为，掩码为，表示匹配所有目的地址。40.NAT技术中，将内部私有地址转换为外部公网地址时，常用的转换方式不包括（）。A.静态NATB.动态NATC.PAT（端口地址转换）D.反向NAT答案D解析常见的NAT转换方式有静态NAT、动态NAT和PAT（端口地址转换）。反向NAT不是标准术语。7.传输层协议41.TCP协议中，用于释放连接的控制标志是（）。A.SYNB.ACKC.FIND.RST答案C解析FIN（Finish）标志用于释放TCP连接。SYN用于建立连接，ACK用于确认，RST用于重置连接。42.TCP协议的拥塞控制算法中，在拥塞避免阶段，拥塞窗口的增大方式是（）。A.每经过一个RTT窗口大小加倍B.每经过一个RTT窗口大小增加一个MSSC.每收到一个ACK窗口大小增加一个MSSD.窗口大小保持不变答案B解析TCP拥塞控制中，慢启动阶段拥塞窗口每经过一个RTT加倍；拥塞避免阶段每经过一个RTT窗口大小增加一个MSS（线性增长）。43.UDP协议的特点是（）。A.面向连接、可靠传输B.面向连接、不可靠传输C.无连接、可靠传输D.无连接、不可靠传输答案D解析UDP是无连接的，不提供可靠传输，不保证数据报按序到达，也不进行重传。44.TCP三次握手过程中，第二次握手时客户端发送的报文标志是（）。A.SYNB.ACKC.SYN+ACKD.ACK+FIN答案C解析第二次握手时，服务器同时发送SYN和ACK标志（SYN+ACK），表示确认收到客户端的SYN并同步自己的序列号。45.TCP协议中，端口号占（）位。A.8B.16C.24D.32答案B解析TCP和UDP的端口号均为16位，取值范围0~65535。46.以下哪个端口号对应HTTPS协议？（）A.80B.443C.8080D.8443答案B解析HTTPS默认使用TCP端口443。HTTP使用80端口。47.TCP协议中，滑动窗口机制主要用于（）。A.拥塞控制B.流量控制C.差错控制D.路由选择答案B解析TCP的滑动窗口机制主要用于流量控制，使接收方能够控制发送方的发送速率，防止接收方缓冲区溢出。48.在TCP连接建立过程中，如果客户端发送的SYN报文段丢失，则客户端将（）。A.立即重传SYNB.等待一段时间后重传SYNC.放弃连接建立D.发送FIN报文答案B解析TCP使用超时重传机制。如果SYN报文段丢失，客户端在超时后未收到SYN+ACK，将重传SYN报文段，且重传时间逐渐增大。8.应用层协议49.DNS协议默认使用的传输层协议和端口号是（）。A.TCP53B.UDP53C.TCP25D.UDP25答案B解析DNS默认使用UDP端口53进行域名解析，当响应报文超过512字节时，会使用TCP53进行区域传送或大数据量响应。50.在电子邮件系统中，用于发送邮件的协议是（）。A.POP3B.IMAP4C.SMTPD.SNMP答案C解析SMTP（简单邮件传输协议）用于发送邮件，POP3和IMAP4用于接收邮件，SNMP用于网络管理。51.FTP协议中，控制连接使用的端口是（）。A.20B.21C.22D.23答案B解析FTP使用两个连接：控制连接使用TCP端口21，数据连接使用TCP端口20（主动模式）。52.HTTP/1.1协议中，用于在客户端和服务器之间建立持久连接的机制是（）。A.Connection:keep-aliveB.Cache-ControlC.Transfer-EncodingD.Content-Length答案A解析HTTP/1.1默认支持持久连接，通过Connection:keep-alive头部明确表示保持连接，允许多个请求/响应复用同一个TCP连接。53.在DHCP协议中，客户端获取IP地址的过程中，DHCP服务器发送DHCPOFFER报文时使用的目的地址通常是（）。A.55B.客户端MAC地址对应的单播地址C.D.DHCP服务器的IP地址答案A解析DHCP客户端在获取IP地址前没有IP地址，DHCPOFFER报文通常以广播地址55发送（也可以根据客户端硬件地址单播，但实际实现中广播更为常见）。54.SNMP协议中，管理站向代理发送的用于获取单个对象值的操作是（）。A.GetRequestB.SetRequestC.GetNextRequestD.Trap答案A解析SNMP协议中，GetRequest用于获取单个对象的值，GetNextRequest用于获取下一个对象的值（用于遍历MIB树），SetRequest用于设置对象值，Trap是代理主动发送的通知。55.Telnet协议默认使用的端口号是（）。A.21B.23C.25D.110答案B解析Telnet默认使用TCP端口23，用于远程登录。56.以下哪个协议用于在Web服务器和客户端之间安全地传输数据？（）A.HTTPB.FTPC.HTTPSD.SNMP答案C解析HTTPS是在HTTP基础上结合SSL/TLS加密的协议，用于安全传输Web数据。9.网络安全57.在网络安全中，DDoS攻击的全称是（）。A.DistributedDenialofServiceB.DirectDenialofServiceC.DynamicDomainofServiceD.DistributedDataofService答案A解析DDoS即分布式拒绝服务攻击（DistributedDenialofService），利用大量受控主机同时向目标发起攻击，使目标无法正常提供服务。58.在防火墙技术中，状态检测防火墙相比包过滤防火墙的优点是（）。A.处理速度更快B.能够检测应用层内容C.能够跟踪连接状态并进行动态决策D.不需要维护任何状态信息答案C解析状态检测防火墙不仅检查单个数据包，还维护连接状态表，能够根据连接状态动态决定是否允许数据包通过，安全性更高。59.IPSec协议中，用于提供数据加密和完整性校验的协议是（）。A.AHB.ESPC.IKED.ISAKMP答案B解析ESP（封装安全载荷）提供数据加密、完整性校验和认证；AH（认证头）只提供完整性校验和认证，不提供加密；IKE用于密钥协商。60.在SSL/TLS协议中，用于在客户端和服务器之间协商加密算法和密钥的握手协议是（）。A.SSLRecordProtocolB.SSLHandshakeProtocolC.SSLChangeCipherSpecProtocolD.SSLAlertProtocol答案B解析SSL握手协议（HandshakeProtocol）负责协商加密算法、认证身份并交换密钥。61.以下关于数字签名的说法中，正确的是（）。A.数字签名使用接收方的公钥进行签名B.数字签名使用发送方的私钥进行签名C.数字签名使用接收方的私钥进行签名D.数字签名使用发送方的公钥进行签名答案B解析数字签名使用发送方的私钥对消息摘要进行加密，接收方使用发送方的公钥进行验证，从而保证消息的完整性和不可否认性。62.在VPN技术中，L2TP协议工作在OSI模型的（）。A.数据链路层B.网络层C.传输层D.应用层答案A解析L2TP（第二层隧道协议）工作在数据链路层，用于封装PPP帧并通过IP网络传输。63.以下哪个是无线网络安全协议WPA2使用的加密算法？（）A.WEPB.TKIPC.AES-CCMPD.DES答案C解析WPA2使用AES-CCMP加密算法，安全性高于使用TKIP的WPA和使用RC4的WEP。64.在访问控制中，强制访问控制（MAC）模型的特点是（）。A.用户对资源的访问权限由系统管理员统一设置B.用户可以根据需要自行设置资源的访问权限C.用户拥有对其创建资源的完全控制权D.基于角色的访问控制模型答案A解析强制访问控制（MAC）中，系统管理员统一设置安全标签和访问规则，用户不能自行改变访问权限。65.在病毒防护中，防火墙的主要作用是（）。A.检测并清除计算机病毒B.隔离内部网络与外部网络，过滤恶意流量C.对数据进行加密D.防止黑客入侵服务器答案B解析防火墙主要用于网络边界的访问控制和流量过滤，不是杀毒软件，不能检测和清除病毒。66.在网络安全等级保护中，等级保护对象的级别由低到高分为（）。A.一级、二级、三级、四级、五级B.一级、二级、三级、四级C.二级、三级、四级、五级D.关键信息基础设施、重要信息系统、一般信息系统答案A解析网络安全等级保护分为五个级别：一级（用户自主保护级）、二级（系统审计保护级）、三级（安全标记保护级）、四级（结构化保护级）、五级（访问验证保护级）。10.网络管理与网络规划67.在网络管理五大功能中，用于监测网络中各设备的运行状态并记录异常情况的功能是（）。A.配置管理B.故障管理C.计费管理D.性能管理答案B解析故障管理负责检测、隔离和修复网络故障，包括监测设备运行状态、记录异常、告警等。68.SNMPv3相比SNMPv2c增加的主要安全特性是（）。A.身份认证和加密B.数据压缩C.流量控制D.路由选择答案A解析SNMPv3增加了基于用户的安全模型（USM），提供身份认证、数据加密和访问控制，弥补了SNMPv1/v2c在安全方面的不足。69.在网络规划中，VLSM（可变长子网掩码）的主要作用是（）。A.减少IP地址的浪费B.提高网络传输速度C.增加网络的可靠性D.简化网络管理答案A解析VLSM允许在一个网络中使用不同的子网掩码，根据各子网的主机数量合理分配地址空间，有效减少IP地址的浪费。70.在综合布线系统中，水平子系统的最大传输距离为（）。A.90米B.100米C.120米D.150米答案A解析综合布线水平子系统中，水平缆线（从楼层配线间到信息插座）的最大长度为90米，加上两端各5米的跳线和设备线，总长度不超过100米。71.在网络测试中，ping命令使用的协议是（）。A.TCPB.UDPC.ICMPD.ARP答案C解析ping命令发送ICMP回显请求（EchoRequest）报文，并接收回显应答（EchoReply）报文来测试网络连通性。72.在Linux系统中，查看本机路由表的命令是（）。A.route-nB.ifconfigC.netstat-tD.ping答案A解析route-n用于查看和操作路由表，-n表示以数字形式显示IP地址。ifconfig用于查看接口配置，netstat-t用于查看TCP连接。73.在Windows系统中，用于查看ARP缓存表的命令是（）。A.ipconfig/allB.arp-aC.netstat-rD.tracert答案B解析arp-a用于显示ARP缓存表，即IP地址与MAC地址的映射关系。74.以下关于网络地址转换（NAT）的说法中，正确的是（）。A.NAT可以完全解决IPv4地址枯竭问题B.NAT会破坏IP的端到端通信模型C.NAT可以增强网络的安全性，因此应尽量多级部署D.NAT只需要修改IP地址，不需要修改端口号答案B解析NAT改变了IP地址的端到端透明性，破坏了端到端通信模型（如P2P应用需要额外的穿透技术）。NAT只能缓解地址枯竭问题，不能完全解决。多级NAT会导致性能下降和排障困难。75.在OSPF协议中，区域（Area）0被称为（）。A.普通区域B.骨干区域C.虚链路区域D.完全末梢区域答案B解析OSPF协议规定Area0为骨干区域（BackboneArea），所有其他区域都必须直接或通过虚链路与骨干区域相连。二、下午试卷（应用技术，每题15分，共75分）试题一：网络规划与综合布线某新建办公大楼共6层，每层建筑面积约800平方米，计划建设一个局域网，要求如下：1.每层设置1个弱电间（楼层配线间），各层信息点数量为：1层60个，2~5层各40个，6层30个；2.网络中心设在1层，采用千兆以太网到桌面；3.核心交换机与各楼层交换机之间通过光纤连接；4.需要考虑无线网络覆盖，每层部署2个无线接入点（AP）。【问题1】（5分）请计算该大楼共需要多少个信息点？若每个信息点配置2条水平双绞线，共需要多少条水平双绞线？答案信息点总数=60+40×4+30=250个。若每个信息点配置2条水平双绞线，共需要250×2=500条水平双绞线。解析2~5层共4层，每层40个信息点，合计160个。加上1层60个和6层30个，总数为250个。【问题2】（5分）水平双绞线的最大长度不应超过多少米？其中工作区缆线、水平缆线和配线间跳线的长度分别应满足什么要求？答案：水平双绞线的最大长度不应超过100米。其中：工作区缆线（用户终端到信息插座）不超过5米，水平缆线（信息插座到楼层配线间）不超过90米，配线间跳线和设备缆线合计不超过10米。【问题3】（5分）若采用IEEE802.11ac标准的无线AP，其工作在哪个频段？理论最大速率约为多少？请简要说明无线AP的供电方式（列举两种）。答案：IEEE802.11ac标准工作在5GHz频段，理论最大速率可达1Gbps以上（视空间流数而定，最高可达6.9Gbps）。无线AP的常见供电方式有：(1)PoE供电（通过以太网线供电）；(2)本地电源适配器供电。试题二：VLAN与交换配置某企业网络拓扑如下：核心交换机为三层交换机Switch-A，连接两台二层接入交换机Switch-B和Switch-C。企业有财务部（VLAN10）、技术部（VLAN20）和行政部（VLAN30）三个部门，各部门主机连接情况如下：-Switch-B连接财务部和行政部主机；-Switch-C连接技术部主机。网络管理员需要在交换机上划分VLAN，并实现各部门之间的隔离与互通。【问题1】（4分）在Switch-B上创建VLAN10和VLAN30，并将连接财务部主机的接口G0/0/1划入VLAN10，连接行政部主机的接口G0/0/2划入VLAN30。请写出Switch-B的配置命令。答案：system-view

vlan10

quit

vlan30

quit

interfacegigabitethernet0/0/1

portlink-typeaccess

portdefaultvlan10

quit

interfacegigabitethernet0/0/2

portlink-typeaccess

portdefaultvlan30

quit【问题2】（5分）Switch-B与Switch-A之间通过接口G0/0/24相连，需要允许VLAN10和VLAN30的流量通过。请写出Switch-B和Switch-A上相关接口的配置命令（使用Trunk模式）。答案：Switch-B配置：interfacegigabitethernet0/0/24

portlink-typetrunk

porttrunkallow-passvlan1030

quitSwitch-A配置：interfacegigabitethernet0/0/1

portlink-typetrunk

porttrunkallow-passvlan1030

quit解析：Trunk接口用于交换机之间级联，需要允许对应VLAN的流量通过。Switch-A连接Switch-B的接口也需要配置为Trunk模式，并允许相同的VLAN。【问题3】（6分）为实现各部门之间的三层互通，需在Switch-A上为各VLAN配置网关地址（VLAN10网关为/24，VLAN20网关为/24，VLAN30网关为/24）。请写出Switch-A上创建VLANIF接口并配置IP地址的命令。此外，若希望禁止财务部（VLAN10）访问行政部（VLAN30），但允许财务部访问技术部（VLAN20），请写出基于ACL的配置思路。答案：创建VLANIF接口并配置IP地址：system-view

interfacevlanif10

ipaddress24

quit

interfacevlanif20

ipaddress24

quit

interfacevlanif30

ipaddress24

quitACL配置思路：1.创建高级ACL（如ACL3000），规则为拒绝源地址/24到目的地址/24的流量：aclnumber3000

rule5denyipsource55destination55

rule10permitip2.在VLANIF30接口的出方向（或VLANIF10的入方向）应用该ACL：interfacevlanif30

traffic-filterinboundacl3000解析：在VLANIF接口上应用ACL可以控制不同VLAN之间的互访流量。本例中在VLANIF30的入方向应用ACL，可以实现对访问行政部流量的过滤。试题三：路由配置与故障排查某企业网络使用OSPF协议实现路由互通，网络拓扑及规划如下：-核心路由器R1位于网络中心，连接R2和R3；-三个路由器的RouterID分别为、、；-网络地址规划如下表：链路/网段地址范围所属区域R1与R2之间/30Area0R1与R3之间/30Area0R2与R3之间/30Area0用户网段1（连接R2）/24Area1用户网段2（连接R3）/24Area2【问题1】（5分）请写出R1的OSPF配置命令（包括RouterID、network宣告）。答案：system-view

routerid

ospf1

area0

network

network

quit解析：R1连接/30（与R2互联）和/30（与R3互联），均属于Area0。OSPF中network命令使用通配符掩码（反掩码），/30对应的反掩码为。【问题2】（5分）请写出R2的OSPF配置命令（包括RouterID、network宣告，R2的互联接口属于Area0，用户网段属于Area1）。答案：system-view

routerid

ospf1

area0

network

network

quit

area1

network55

quit解析：R2同时属于Area0和Area1，是区域边界路由器（ABR）。需要分别在Area0和Area1中宣告对应的网段。【问题3】（5分）网络运行一段时间后，工程师在R2上执行displayospfpeer命令，发现R2与R3的邻居状态为Down，但R2与R1的邻居状态为Full。请分析可能的原因（至少列出3种），并给出排查思路。答案：可能的原因及排查思路：1.链路故障：R2与R3之间的物理链路中断。检查互联接口是否Up，使用displayinterface命令查看接口状态。2.OSPF配置错误：R2或R3上未正确宣告互联网段，或Area配置不一致。在R2上执行displayospfinterface检查互联接口是否启用了OSPF。3.Hello参数不匹配：两台设备的Hello间隔、Dead间隔不一致，或认证配置不匹配。使用displayospfpeer和displayospfinterface检查参数。4.MTU问题：接口MTU不一致可能导致邻居建立失败。检查双方互联接口的MTU值。5.网络类型不匹配：一方接口配置为广播（broadcast）类型，另一方配置为P2P类型，导致OSPF邻居无法建立。排查思路：首先检查物理链路和接口状态，然后检查OSPF配置和邻居参数，逐步排除配置错误。解析OSPF邻居无法建立是常见的网络故障，需要从物理层、链路层、网络层和OSPF配置层面逐层排查。在R2上使用displayospferror可以查看OSPF报文错误统计，有助于定位原因。试题四：网络安全与VPN配置某企业需要在总部和分支机构之间建立安全的VPN连接，使用IPSecVPN技术。网络规划如下：-总部网关Router-A的公网接口地址为/30，内网接口连接总部局域网/24；-分支网关Router-B的公网接口地址为/30，内网接口连接分支局域网/24；-两端通过公网互连。【问题1】（4分）IPSec协议包括AH和ESP两种协议，请简述两者的区别。答案：AH（认证头）协议提供数据完整性校验、数据源认证和防重放保护，但不提供数据加密；ESP（封装安全载荷）协议同时提供数据加密、完整性校验、数据源认证和防重放保护。ESP在实现机密性的同时也能提供认证功能，因此实际应用中通常选择ESP协议。【问题2】（6分）请写出Router-A上IPSecVPN的基本配置命令（包括IKE提议、IPSec提议、IKEPeer、IPSec策略及接口应用），假设预共享密钥为"Huawei@2026"。答案：system-view

ikeproposal1

encryption-algorithmaes-cbc-128

dhgroup2

authentication-algorithmsha1

quit

ipsecproposal1

espauthentication-algorithmsha1

espencryption-algorithmaes-128

quit

ikepeerbranch

pre-shared-keysimpleHuawei@2026

ike-proposal1

remote-address

quit

ipsecpolicypolicy11isakmp

securityacl3000

ike-peerbranch

proposal1

quit

aclnumber3000

rule5permitipsource55destination55

quit

interfacegigabitethernet0/0/0

ipaddress30

ipsecpolicypolicy1

quit解析：IPSecVPN配置步骤包括：定义IKE提议（加密算法、DH组、认证算法）、定义IPSec提议（ESP协议及算法）、定义IKEPeer（预共享密钥、对端地址）、定义IPSec策略并关联ACL和IKEPeer、在公网接口上应用IPSec策略。ACL用于定义需要保护的数据流。【问题3】（5分）在Router-A上执行displayipsecsa命令后，发现IPSecSA未建立。请分析可能的原因（至少列出3种）。答案：可能的原因：1.IKE协商失败：两端IKE提议参数不一致（如加密算法、认证算法、DH组不同），或预共享密钥不匹配，导致IKESA无法建立。2.ACL配置问题：两端的ACL配置不对称，即Router-A定义的感兴趣流量（源/24到/24）与Router-B定义的流量方向不匹配。3.公网连通性问题：Router-A无法ping通Router-B的公网地址，或中间防火墙阻断了UDP500（ISAKMP）和ESP（IP协议号50）流量。4.NAT干扰：公网链路上存在NAT设备，导致ESP或IKE报文被转换，使IPSec协商失败。5.对端设备配置错误：Router-B未正确配置IKEPeer或IPSec策略，导致协商无法完成。排查思路：先在两端执行displayikesa查看IKE协商状态，再检查ACL、预共享密钥和公网连通性。试题五：网络管理与故障处理某企业网络管理员发现网络出现以下问题，需要进行分析和处理。【问题1】（4分）某台服务器无法访问互联网，但可以访问内部网络。管理员在服务器上执行ipconfig命令，输出如下：IPv4Address............:00

SubnetMask............:

DefaultGateway..........:

DNSServers............:管理员在服务器上执行ping成功，但ping失败。请分析可能的原因（至少列出3种），并给出相应的排查命令。答案：可能的原因及排查命令：1.网关未配置NAT或路由：网关设备（）未配置NAT转换或默认路由，导致内网流量无法转发到互联网。在网关设备上执行displaynatsessionall和displ