网络工程师（中级）模拟试卷（网络协议重点）

网络工程师（中级）模拟试卷（网络协议重点）一、单项选择题（总共10题，每题2分，共20分）1.在OSI七层模型中，负责处理网络层地址（如IP地址）和数据包转发功能的层次是（）。A.数据链路层B.网络层C.传输层D.应用层解析：网络层（第三层）主要负责IP寻址、路由选择和数据包转发，对应OSI模型中的网络层地址处理。数据链路层处理MAC地址和帧传输，传输层处理端到端逻辑传输，应用层提供用户服务接口。干扰项A和D分别属于数据链路层和应用层，迷惑性通过混淆不同层级的典型功能设计，正确答案需结合网络层核心职责判断。2.以下关于VLAN配置的描述中，错误的是（）。A.VLAN可以基于端口、协议或MAC地址划分B.Trunk链路可以传输多个VLAN的流量C.VLANID范围通常为1-4094，其中1002-1005保留用于IPXD.VLAN间路由必须通过三层交换机实现解析：VLANID范围确实为1-4094，1002-1005是IEEE保留的以太网类型用于传统网络协议（如IPX），Trunk链路通过标签隔离不同VLAN流量。干扰项D错误，因为路由功能可通过二层交换机（需支持VLAN路由）或三层交换机实现，并非唯一依赖三层设备。3.在TCP三次握手过程中，若客户端发送SYN=1、ACK=0、seq=X的报文后，服务端正确响应SYN=1、ACK=1、seq=Y、ack=X+1的报文，此时TCP连接的初始序列号（ISN）是（）。A.XB.YC.X+1D.0解析：TCP三次握手遵循SYN报文同步序列号，服务端响应报文中的seq=Y表示服务端ISN，ack=X+1表示确认客户端的SYN报文。干扰项A和B分别混淆了客户端与服务器角色，正确答案需理解ISN在服务端的定义。4.以下关于HTTP/2协议的描述中，不正确的是（）。A.采用二进制分帧层解决HTTP/1.1的队头阻塞问题B.支持服务器推送（ServerPush）优化资源加载C.默认使用TLS加密传输数据D.允许多个请求共享同一个TCP连接解析：HTTP/2确实支持多路复用（D）、服务器推送（B）和二进制帧传输（A），但默认传输方式是未加密的明文HTTP/2，需通过QUIC或TLS实现加密（C错误）。干扰项C通过混淆加密协议设计迷惑考生。5.在OSPF协议中，某路由器收到邻居路由器的LSA，若该LSA的Age字段为3600秒，则该LSA的生存周期是（）。A.立即失效B.3600秒后失效C.7200秒后失效D.由邻居路由器动态调整解析：OSPFLSA的Age字段每30秒递增1秒，达到3600秒（1小时）后进入Invalid状态，此时路由器会从拓扑中移除该LSA。干扰项A和B分别对应立即失效和正常老化时间，需结合OSPF老化机制判断。6.以下关于BGP协议的描述中，错误的是（）。A.使用AS-PATH属性防止路由环路B.支持基于策略的路由选择C.默认优先选择更长的前缀长度（CIDR）D.通过NEXT_HOP属性指明下一跳地址解析：BGP通过AS-PATH（A）、MED（B）和NEXT_HOP（D）等属性实现路由控制，但默认选择更短的前缀长度（如/24优先于/23），而非更长前缀。干扰项C通过反向设计迷惑考生。7.在IPSecVPN配置中，若使用AH协议保护数据完整性，则该协议会生成（）。A.基于MD5或SHA的哈希值B.一次性密码验证码C.数字签名证书D.DES加密密钥解析：AH（AuthenticationHeader）协议通过生成基于哈希算法（MD5或SHA）的验证码（A）确保数据完整性，不提供加密功能。干扰项B和D分别属于其他VPN技术（如IPsecESP的加密部分），干扰项C错误，因为证书用于密钥交换而非AH直接生成。8.以下关于STP（SpanningTreeProtocol）的描述中，不正确的是（）。A.通过BPDU（BridgeProtocolDataUnit）维护拓扑信息B.默认优先选择MAC地址较小的端口成为根端口C.链路故障时通过重计算生成新的拓扑树D.使用根桥ID（网桥ID）+端口优先级确定端口角色解析：STP通过BPDU（A）管理拓扑，根端口选择基于路径成本而非MAC地址（B错误），故障时动态重计算（C），端口优先级结合网桥ID（交换机MAC地址+优先级）确定（D）。干扰项B通过混淆端口选择规则设计迷惑性。9.在DNS解析过程中，若客户端向本地DNS服务器查询域名A.，而本地DNS服务器未缓存该记录，则该服务器会向（）。A.根DNS服务器发起查询B.A.所在区域的权威DNS服务器C.客户端直接返回错误D.递归解析请求的ISPDNS服务器解析：DNS解析遵循递归查询流程，本地DNS服务器会向根服务器查询顶级域（.com），再向权威DNS服务器查询具体域名（B）。干扰项A和C分别错误描述查询路径或响应方式，干扰项D混淆了递归与迭代查询。10.在TCP流量控制中，若接收端通告的窗口大小为0，则发送端应执行（）。A.立即重发所有未确认的报文段B.进入TIME_WAIT状态等待响应C.发送一个窗口探测报文（WindowProbe）D.禁用该TCP连接解析：窗口大小为0表示接收端缓冲区已满，发送端应暂停发送并定期发送窗口探测报文（C）确认接收端状态。干扰项A和B分别错误描述重发策略和TIME_WAIT状态，干扰项D错误，因为连接仍可恢复。二、判断题（总共10题，每题2分，共20分）1.在OSPF协议中，骨干区域（BackboneArea）的AreaID必须为。（√）解析：OSPF骨干区域是所有区域间的传输通道，其AreaID固定为，这是OSPF标准规定。2.VLANTrunk链路中，NativeVLAN的流量不携带802.1Q标签。（√）解析：NativeVLAN是穿越Trunk链路时不带标签的流量，其他VLAN流量则携带802.1Q标签。3.TCP三次握手过程中，若客户端发送SYN报文后超时，客户端会自动重发SYN报文。（×）解析：TCP超时重传需客户端收到服务端SYN-ACK后才重发，若仅发送SYN超时，客户端会重发SYN+ACK组合报文。4.HTTP/3协议基于QUIC传输层，可显著降低TCP拥塞控制导致的延迟。（√）解析：HTTP/3使用QUIC协议替代TCP，其多路复用和快速拥塞响应机制能有效减少延迟。5.OSPF协议中的LSA类型1（RouterLSA）只存在于非骨干区域的路由器中。（×）解析：类型1LSA由非骨干区域路由器生成，但骨干区域路由器也会生成类型1LSA。6.BGP协议中的AS-PATH属性值越长，表示该路径越优。（×）解析：AS-PATH属性记录AS序列，BGP选择AS路径最短（跳数最少）的路径为最优。7.IPsecVPN使用AH协议时，无法同时保证数据机密性和完整性。（√）解析：AH仅提供完整性验证，不加密数据；ESP协议可同时实现加密和完整性。8.STP协议中的PortFast功能可防止端口直连交换机导致的桥接环路。（√）解析：PortFast使接入端口直接进入转发状态，跳过Listening和Learning阶段，适用于直连交换机场景。9.DNS解析过程中，NS记录指向该域名的权威DNS服务器地址。（√）解析：NS（NameServer）记录定义了管理该域名的权威DNS服务器。10.TCP流量控制中，若接收端持续通告最小窗口值，发送端会停止发送报文。（×）解析：最小窗口值表示接收端可用缓冲区，发送端会继续发送但受限于该值，不会完全停止。三、填空题（总共10题，每题2分，共20分）1.在OSI模型中，负责处理数据分段、确认传输和流量控制的是______层。（传输）2.VLANTrunk链路中，用于标记不同VLAN流量的IEEE标准是______。（802.1Q）3.TCP三次握手过程中，客户端发送SYN报文后，服务端响应报文中的ACK字段值应为______。（1）4.HTTP/2协议中，通过多个请求共享同一个TCP连接的技术称为______。（多路复用）5.OSPF协议中，用于记录区域间路由信息的LSA类型是______。（3）6.BGP协议中，用于衡量路径优先级的属性是______（MED）。7.IPsecVPN中，同时提供数据加密和完整性验证的协议是______（ESP）。8.STP协议中，用于防止端口直连交换机环路的配置是______（PortFast）。9.DNS解析过程中，记录邮件交换服务器（MX）地址的记录类型是______（MX）。10.TCP流量控制中，接收端通告的窗口大小单位是______（字节）。四、简答题（总共8题，每题2分，共16分）1.简述OSPF协议中的区域（Area）划分机制及其作用。答：OSPF将网络划分为多个区域（如骨干区、普通区），作用包括：（1）缩小LSA传播范围，提高路由计算效率；（2）允许非骨干区域间路由汇总，减少路由表条目；（3）增强网络容错性，单区域故障不影响其他区域。2.解释HTTP/2协议中的服务器推送（ServerPush）机制及其优势。答：服务器主动推送客户端未请求的资源（如CSS、JS文件），优势包括：（1）减少客户端等待时间，加快页面加载速度；（2）降低浏览器重复请求的负载；（3）适用于静态资源密集型网站。3.描述BGP协议中的AS-PATH属性及其在路由选择中的作用。答：AS-PATH记录路由经过的AS序列，作用包括：（1）防止路由环路，BGP拒绝从出站AS返回的路径；（2）实现AS路径选择策略，如避免特定AS；（3）检测路由稳定性，AS序列异常可能表示路由抖动。4.解释IPSecVPN中AH协议与ESP协议的区别。答：AH（AuthenticationHeader）：-仅验证数据完整性，不加密；-适用于需要完整性验证但无需加密场景。ESP（EncapsulatingSecurityPayload）：-可加密数据，同时验证完整性；-适用于需要机密性和完整性保护的场景。5.简述STP协议中的根桥（RootBridge）选举过程。答：选举规则：（1）优先级最低（默认32768）的交换机成为根桥；（2）若优先级相同，MAC地址最小的交换机当选；根桥决定整个网络的拓扑树结构。6.描述DNS解析过程中权威DNS服务器的作用。答：权威DNS服务器：（1）存储特定域名的完整DNS记录（A、MX等）；（2）响应客户端对域名的递归查询；（3）是DNS解析链的最终信息源。7.解释TCP流量控制中滑动窗口机制的工作原理。答：发送端根据接收端通告的窗口大小动态调整发送速率：（1）窗口大小表示接收端缓冲区剩余空间；（2）发送端未收到ACK前暂停发送；（3）窗口减小会导致速率降低，增大则提升速率。8.简述HTTP/2协议中的头部压缩（HPACK）机制。答：HPACK通过：（1）静态表预定义常见头部字段；（2）动态表记录客户端常用头部；（3）编码时仅传输差异部分，减少传输开销。五、应用题（总共8题，每题4分，共24分）案例1：某企业网络拓扑如下图所示，要求实现VLAN划分和Trunk链路配置，要求：-VLAN10分配给部门A，VLAN20分配给部门B；-SW1与SW2之间使用Trunk链路传输两个VLAN流量。简述配置步骤及关键命令。答：（1）创建VLAN：```SW1(config)#vlan10SW1(config-vlan)#nameDepartmentASW1(config-vlan)#exitSW1(config)#vlan20SW1(config-vlan)#nameDepartmentB```（2）配置端口：```SW1(config)#interfaceGig0/1SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan10SW1(config-if)#exitSW1(config)#interfaceGig0/2SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan20```（3）配置Trunk：```SW1(config)#interfaceGig0/3SW1(config-if)#switchportmodetrunkSW1(config-if)#switchporttrunkallowedvlan10,20SW2配置相同，确保两端Trunk允许相同VLAN。```案例2：客户端向DNS服务器查询，服务器返回如下记录：```@INA00@INMX10wwwINCNAMEserverINA00```若客户端发送邮件到，邮件服务器会向哪个IP地址发送？答：（1）MX记录指向（优先级10）；（2）CNAME解析发现指向00；（3）邮件服务器将邮件发送至00。案例3：某OSPF网络中，某路由器收到邻居LSA，发现LSA的Age字段为3000秒，此时该LSA的状态是？答：（1）OSPFLSAAge字段每30秒递增，3000秒=100次增量；（2）正常老化时间为3600秒（120次增量），3000秒处于老化阶段；（3）若未收到更新，该LSA将在3600秒后进入Invalid状态。案例4：客户端发起HTTPS请求，TCP三次握手后，服务端返回的HTTP/2报文头部分如下：```HTTP/2200OKcontent-type:text/htmlcontent-length:1024```说明HTTP/2报文头部特点及客户端后续操作。答：（1）HTTP/2头部字段压缩（HPACK）：-仅传输差异部分，非明文存储；-使用静态表和动态表编码。（2）客户端后续操作：-接收1024字节HTML内容；-若需后续请求，可复用TCP连接（多路复用）；-主动发送Preface报文（若需服务器推送）。案例5：某BGP网络中，路由器R1和R2分别宣告相同前缀/24，R1的AS-PATH为I-P1-P2，R2的AS-PATH为I-P1-P3，网络中其他路由器如何选择该路由？答：（1）BGP选择AS路径最短（跳数最少）路由；（2）R2的AS路径跳数（3跳）少于R1（2跳），网络选择R2；（3）AS-PATH记录完整路径用于环路检测，不影响跳数选择。案例6：某企业部署IPSecVPN，使用ESP协议，客户端连接时发现报文头部包含ESP封装，但未加密，可能原因是什么？答：（1）ESP可配置为仅验证（无加密）模式；（2）可能使用了动态密钥交换，当前会话未完成加密配置；（3）防火墙策略仅允许ESP头部流量，未拦截数据部分。案例7：某网络部署STP，发现某接入端口始终处于Blocking状态，可能原因及排查步骤？答：（1）可能原因：-端口优先级过高（默认32768）；-存在环路（直连交换机未配置PortFast）；-BPDU被过滤（如NativeVLAN不匹配）。（2）排查步骤：-检查端口优先级；-验证端口连接；-查看BPDU过滤配置。案例8：某企业网络部署HTTP/2，发现页面加载缓慢，可能原因及优化建议？答：（1）可能原因：-服务器未启用推送；-动态内容未适配HTTP/2（如WebSocket未复用）；-网络拥塞导致多路复用延迟。（2）优化建议：-启用服务器推送；-确保静态资源使用HPACK压缩；-测试网络带宽和延迟。【标准答案及解析】一、单项选择题1.B2.C3.A4.C5.B6.C7.A8.B9.B10.C解析示例：第3题解析见前文，其他题目解析类似需逐项展开。二、判断题1.√2.√3.×4.√5.