网络工程师（中级）高频考点与模拟试题（全真演练）

网络工程师（中级）高频考点与模拟试题（全真演练）一、单项选择题（每题2分，共20分）1.在网络工程师中级考试中，OSPF协议的默认度量值计算方式是基于（）。A.跳数（HopCount）B.带宽（Bandwidth）C.时延（Delay）D.协议版本（Version）解析：OSPF协议默认度量值采用跳数作为计算依据，每经过一个路由器增加1跳值，带宽、时延等参数仅在特殊情况下作为辅助计算。选项D协议版本与度量值无关，迷惑性在于可能混淆协议特性。正确答案为A，需掌握OSPF基础度量机制。2.中级网络工程师需设计高可用性网络，以下哪种冗余技术最适合核心交换机双上行链路负载均衡？（）A.HSRP（热备份路由协议）B.VRRP（虚拟路由冗余协议）C.GLBP（网关负载均衡协议）D.STP（生成树协议）解析：GLBP支持多主备模式，可动态分配IP地址给多个备份路由器，实现负载均衡。HSRP/VRRP仅提供主备切换，STP用于环路避免，均不满足负载均衡需求。正确答案为C，需区分各冗余协议特性。3.在IPv6地址规划中，以下哪种前缀长度表示一个站点本地（SiteLocal）网络？（）A.2001:db8::/32B.fe80::/10C.fc00::/7D.fd00::/8解析：IPv6地址空间分配中，FDXX::/8为唯一本地通信范围，其中XX可自由分配。选项A为全球唯一地址，B为链路本地地址，C为唯一本地地址，均不正确。正确答案为D，需掌握IPv6地址类型划分。4.中级网络工程师配置BGP时，若需避免路由泄漏导致非预期转发，应优先采用哪种策略？（）A.AS-PATHPrependingB.RouteFlappingPreventionC.Community-basedFilteringD.RouteMapFiltering解析：AS-PATHPrepending通过增加AS号重复次数，使BGP路由在AS外部难以被接受，是防止路由泄漏的常用手段。其他选项分别针对抖动抑制、基于团体属性过滤及路由策略控制，不直接解决泄漏问题。正确答案为A，需理解BGP路径属性机制。5.在数据中心网络设计中，以下哪种交换技术最适合实现大规模二层网络分割？（）A.VTP（VLANTrunkingProtocol）B.STP（SpanningTreeProtocol）C.VxLAN（VirtualExtensibleLAN）D.EtherChannel（PortChannel）解析：VxLAN通过虚拟化技术将二层网络扩展至万兆级别，支持大规模分段。VTP用于VLAN管理，STP用于环路避免，EtherChannel为链路聚合技术，均不满足场景需求。正确答案为C，需掌握现代数据中心二层架构。6.中级网络工程师部署无线网络时，若需支持大量移动设备并发接入，以下哪种加密方式最安全？（）A.WEP（WiredEquivalentPrivacy）B.WPA（Wi-FiProtectedAccess）C.WPA2-PSK（Pre-SharedKey）D.WPA3（Wi-FiProtectedAccess3）解析：WPA3采用更强的加密算法（如AES-SIV）和认证机制，支持前向保密，是当前最高安全标准。WEP存在严重漏洞，WPA/WPA2-PSK存在密钥管理缺陷。正确答案为D，需了解无线安全演进历程。7.在NAT（NetworkAddressTranslation）配置中，以下哪种场景最适合使用PAT（PortAddressTranslation）？（）A.需要为大量内部主机分配固定公网IPB.服务器需要同时保留内网访问和外网访问C.内部网络需要访问多个外部网络服务D.网络规模较小，无需区分不同主机解析：PAT通过端口复用实现多主机共享单个公网IP，适用于中小型企业。其他场景分别需要静态NAT、端口转发或动态NAT，PAT无法满足。正确答案为C，需掌握NAT类型应用场景。8.在网络监控中，SNMP（SimpleNetworkManagementProtocol）v3协议相较于v2c的主要改进包括？（）A.支持更多MIB（ManagementInformationBase）对象B.提供更细粒度的访问控制机制C.增加SNMPTraps功能D.改进数据传输速度解析：SNMPv3引入基于用户认证和加密的安全机制，支持ACL（AccessControlList）实现权限控制。其他选项均为错误干扰，需区分协议版本差异。正确答案为B，需理解SNMP安全模型。9.在SDN（Software-DefinedNetworking）架构中，以下哪种技术最适合实现网络策略自动化？（）A.OpenFlowB.NetFlowC.BGP-LSD.OSPF-LS解析：OpenFlow通过流表规则控制数据转发，是SDN核心协议，支持策略动态下发。NetFlow用于流量分析，BGP-LS/OSPF-LS用于路由信息扩展，均不直接支持策略自动化。正确答案为A，需掌握SDN关键技术。10.中级网络工程师配置防火墙时，若需限制特定用户访问某类应用，以下哪种技术最合适？（）A.StatefulInspectionB.ACL（AccessControlList）C.ApplicationLayerGatewayD.Failover（Redundancy）解析：ACL基于源/目的IP、端口、协议等匹配条件进行访问控制，可精确限制用户和应用。其他选项分别针对状态检测、应用层过滤及冗余备份，不满足场景需求。正确答案为B，需掌握防火墙基础功能。二、填空题（每空2分，共20分）1.在OSPF路由计算中，若两路径具有相同跳数，则优先选择带宽更______的路由。解析：OSPF度量值默认计算公式为带宽的倒数（参考带宽1Gbps时为1），带宽越高，度量值越低，路由越优。2.中级网络工程师配置VRRP时，若主路由器故障，备份路由器通过______定时发送心跳检测主状态。解析：VRRP使用虚拟IP地址和组播地址（224.0.0.18）发送VIPc消息，默认3秒间隔。3.IPv6地址::1:0:0:0:0:0:1表示______地址。解析：::1:0:0:0:0:0:1等价于::1，是IPv6链路本地地址的广播地址。4.BGP协议中，AS_PATH属性包含了一系列______，用于防止路由环路。解析：AS_PATH记录路由经过的AS号序列，BGP会跳过已访问AS的路由。5.在VLAN配置中，若需实现跨交换机的VLAN通信，必须启用______协议。解析：Trunk链路需配置802.1Q标签协商，允许不同VLAN通过。6.中级网络工程师部署无线网络时，若需覆盖大型会议室，应优先选择______天线类型。解析：全向天线适合大范围覆盖，定向天线用于精确控制信号方向。7.NATOverload技术通过______实现多主机共享单个公网IP。解析：PAT利用TCP/UDP端口号区分不同主机，属于端口复用技术。8.SNMPv3使用______和______机制提供安全性保障。解析：认证采用MD5/SHA，加密采用AES。9.在SDN架构中，控制平面与数据平面分离的核心思想是______。解析：控制集中化，通过OpenFlow等协议实现指令下发。10.防火墙的StatefulInspection技术能够______会话状态，实现智能流量控制。解析：维护连接状态表，自动跟踪TCP三次握手过程。三、判断题（每题2分，共20分）1.在OSPF网络中，若两相邻路由器之间OSPF版本不一致，则无法建立邻接关系。（×）解析：OSPF支持版本兼容，低版本路由器可接受高版本协议报文。2.中级网络工程师配置HSRP时，优先级数值越高，备份能力越强。（√）解析：优先级数值范围0-255，数值越高优先级越高。3.IPv6地址::/7表示全球唯一地址空间。（√）解析：::/7对应3个8位前缀，是IPv6唯一全球地址范围。4.BGP协议默认使用EBGP（ExternalBGP）进行AS间路由交换。（√）解析：EBGP是BGP默认模式，RBGP（InternalBGP）用于AS内交换。5.STP（SpanningTreeProtocol）能够防止二层网络环路，但会牺牲带宽。（√）解析：STP通过阻塞冗余端口降低带宽利用率，但保证网络无环路。6.WPA2-PSK（Pre-SharedKey）的密码长度建议至少12位以上。（√）解析：较长的PSK密钥更难被暴力破解。7.NATOverload（PAT）技术会导致内部主机无法同时访问相同外部端口。（×）解析：PAT通过端口复用允许多主机共享端口。8.SNMPv3相较于v2c的主要优势是支持加密传输。（√）解析：v3引入AES加密增强安全性。9.VxLAN技术能够将多个物理交换机虚拟为单一逻辑交换机。（√）解析：VxLAN通过MAC地址扩展实现跨设备二层隔离。10.防火墙的ACL规则默认采用"DenyAll"策略。（√）解析：未明确允许的流量默认被拒绝，属于最小权限原则。四、简答题（每题2分，共16分）1.简述OSPF协议中DR（DesignatedRouter）和BDR（BackupDesignatedRouter）的选举过程。答：DR/BDR选举需满足以下条件：（1）优先级数值最高者当选DR，次高者当选BDR；（2）若优先级相同，则RouterID最大者当选DR，次大者当选BDR；（3）RouterID由RouterID=（RouterPriority256）+RouterIP地址计算得出；（4）选举范围仅限于同一广播/非广播网络内的所有路由器。2.中级网络工程师如何通过ACL实现入站流量黑洞（Blackhole）策略？答：配置ACL黑洞策略需：（1）定义ACL规则，匹配目标流量（如特定IP/端口）；（2）将规则指向"拒绝"动作（如drop或reject）；（3）将此ACL应用于接口入站方向。示例：```access-list100permitipanyanyinterfaceGigabitEthernet0/1ipaccess-group100in```3.解释IPv6地址类型"UniqueLocalAddress"（ULA）的特点及用途。答：ULA特点：（1）以FDXX::/8开头，类似IPv4私有地址；（2）全球唯一但非全球路由，不用于互联网路由；（3）通过前缀前缀（FFFE）和本地路由器阻止互联网转发。用途：用于组织内部网络，避免全球地址冲突，无需注册。4.简述BGP协议中AS_PATH属性的作用及常见安全威胁。答：AS_PATH作用：（1）记录路由经过的AS序列，防止路由环路；（2）AS可识别不可达AS，拒绝接收该路由。安全威胁：AS_PATHPrepending（通过重复AS号使路由被忽略）。5.中级网络工程师配置无线网络时，如何优化信号覆盖？答：优化措施：（1）合理部署AP位置（避开金属障碍物）；（2）调整发射功率（高密度区域降低功率）；（3）使用MIMO技术提升容量；（4）信道规划避免干扰（如2.4GHz避开其他设备）。6.解释SNMPv3的三种认证模式（Authentication，Privacy，AccessControl）。答：（1）认证模式（Auth）：-MD5/SHA：验证报文完整性；-HMAC-MD5/HMAC-SHA：带密钥的完整性验证。（2）隐私模式（Priv）：-DES/CBC：加密报文内容；-AES/CBC：更安全的加密方式。（3）访问控制（ACL）：-基于用户/组/视图的权限管理。7.简述SDN架构中控制平面与数据平面分离的优势。答：优势：（1）灵活性：控制软件可独立升级；（2）可编程性：支持网络自动化；（3）可扩展性：通过虚拟化技术扩展网络规模；（4）降低成本：硬件设备标准化。8.中级网络工程师如何通过防火墙实现双向NAT策略？答：配置步骤：（1）定义内部/外部IP地址池；（2）配置NAT转换规则（如源NAT/目的NAT）；（3）将规则应用于接口方向。示例：```ipnatinsidesourcelist101interfaceGigabitEthernet0/1overloadipnatoutsidesourcelist102interfaceGigabitEthernet0/0overload```五、应用题（每题4分，共24分）1.案例背景：某企业网络拓扑如下，要求实现R1-R4的全局路由，R2需访问R3的192.168.2.0/24网络，禁止R4访问R3网络。请设计BGP和ACL策略。拓扑：```R1---R2---R3||R4-----R5```答：BGP配置：R1：```routerbgp65001neighbor192.168.1.2remote-as65002network10.0.0.0mask255.255.255.0```R2：```routerbgp65002neighbor192.168.1.1remote-as65001neighbor192.168.2.3remote-as65003network10.0.0.0mask255.255.255.0network192.168.2.0mask255.255.255.0```ACL配置：```access-list100permitip192.168.2.00.0.0.255anyaccess-list101denyipany192.168.2.00.0.0.255interfaceGigabitEthernet0/1ipaccess-group101out```2.某商场无线网络覆盖需求：主通道需高密度覆盖，休息区需精准覆盖，请设计AP部署方案。答：（1）主通道：-采用高增益全向天线；-AP部署间距30-50米；-使用802.11ac/ax标准提升容量。（2）休息区：-采用定向天线或吸顶天线；-AP部署间距20-30米；-开启信道绑定技术减少干扰。3.某银行网络需要实现高可用性，请设计防火墙冗余方案，要求主备切换时间小于5秒。答：方案：（1）采用HA（HighAvailability）模式部署防火墙；（2）配置同步组，共享状态表和策略库；（3）使用VRRP或HSRP实现虚拟IP切换；（4）配置心跳链路（如100毫秒间隔）；（5）测试切换时间确保小于5秒。4.某公司IPv6升级需求：现有网络IPv4地址为192.168.1.0/24，需平滑过渡到IPv6，请设计地址规划方案。答：方案：（1）采用双栈技术（IPv4/IPv6同时运行）；（2）IPv6地址规划：-链路本地：fe80::/10；-站点本地：fdxx::/8（如fd00:abcd::）；（3）部署NAT64/DNS64解决兼容性问题；（4）逐步替换IPv4设备，优先核心层。5.某园区网需要实现跨VLAN路由，请设计交换机配置方案。答：（1）启用SVI（SwitchedVirtualInterface）创建VLAN接口；```vlan10interfaceVlan10ipaddress192.168.10.254255.255.255.0```（2）配置路由协议（如OSPF）；```routerospf1network192.168.10.00.0.0.255area0```（3）若需跨设备路由，配置Trunk链路。6.某企业需要限制员工访问P2P下载网站，请设计防火墙策略。答：（1）识别P2P协议端口（如BitTorrent的6881-6889端口）；（2）配置ACL阻断：```access-list200denytcpanyanyeq6881-6889access-list200permitipanyanyinterfaceGigabitEthernet0/1ipaccess-group200out```（3）定期更新规则库应对协议变种。【标准答案及解析】一、单项选择题1.A2.C3.D4.A5.C6.D7.C8.B9.A10.B二、填空题1.高2.虚拟IP（VIP）3.本地链路4.AS号序列5.Trunk6.全向7.端口复用8.MD5/SHA、AES9.控制集中化10.维护三、判断题1.×2.√3.√4.√5.√6.√7.×8.√9.√10.√四、简答题1.答案要点：DR/BDR选举基