网络工程师（中级）历年真题（PDF高清版）

网络工程师（中级）历年真题（PDF高清版）一、单项选择题（每题2分，共20分）1.在网络工程师中级考试中，OSPF协议的默认度量值计算基于哪种参数？（）A.带宽的倒数B.延迟的平方C.负载均衡数量D.传输速率的立方解析：OSPF协议默认度量值计算公式为（带宽的倒数）×（延迟值）×（负载因子）×（区域因子），其中带宽的倒数是核心参数，带宽越高，度量值越小。选项B延迟的平方是EIGRP协议的度量值计算方式，选项C负载均衡数量与度量值无关，选项D传输速率的立方是RIP协议的度量值计算方式。正确答案为A。2.中级网络工程师在配置BGP协议时，若希望优先选择AS路径长度最短的路径，应如何设置？A.调整LOCAL_PREF属性值B.修改MED属性值C.配置AS_PATH_LENGTH属性D.启用WEIGHT属性解析：LOCAL_PREF属性用于自治系统内部路径选择，MED属性用于影响邻居AS的选择，AS_PATH_LENGTH非标准属性不存在，WEIGHT属性是EBGP路径选择的核心参数。正确答案为D。3.在设计数据中心网络时，以下哪种架构能够最好地实现高可用性和负载均衡？（）A.单核心三层交换机架构B.链路聚合+VRRP的冗余架构C.spine-leaf树状架构D.全冗余双核心架构解析：Spine-leaf架构通过核心层和叶层分离，实现无阻塞转发和链路冗余，适合大型数据中心。单核心架构单点故障风险高，链路聚合+VRRP仅实现部分冗余，全冗余双核心架构扩展性差。正确答案为C。4.中级网络工程师在测试广域网连接质量时，通常使用哪种工具来测量端到端的延迟和丢包率？（）A.NmapB.WiresharkC.PingD.traceroute解析：Ping工具通过发送ICMP回显请求，测量往返时间（延迟）和丢包率，适合广域网基础连通性测试。Nmap用于端口扫描，Wireshark用于协议分析，traceroute用于路径跟踪。正确答案为C。5.在配置企业级无线网络时，若需要支持大量用户同时接入，以下哪种安全机制最合适？（）A.WEP加密B.WPA2-PSKC.WPA3企业级认证D.WEP+TKIP混合模式解析：WEP易被破解，WPA2-PSK密钥管理复杂，WPA3企业级认证支持SAML/RADIUS，适合大规模部署。正确答案为C。6.在实施网络隔离策略时，以下哪种技术能够提供最高级别的安全防护？（）A.VLANB.ACLC.IPSecVPND.子网划分解析：IPSecVPN通过加密隧道隔离网络流量，ACL可控制访问但无加密，VLAN和子网划分仅隔离广播域。正确答案为C。7.中级网络工程师在部署SDN架构时，通常使用哪种协议作为控制平面与数据平面之间的通信协议？（）A.BGPB.OSPFC.OpenFlowD.EIGRP解析：OpenFlow是SDN标准协议，定义了流表规则和状态管理。BGP用于路由交换，OSPF用于内部网关协议，EIGRP是Cisco私有协议。正确答案为C。8.在配置交换机端口安全时，若需要限制同一MAC地址的最大连接数，应使用哪种功能？（）A.PortFastB.BPDUGuardC.MAC地址锁定D.端口安全违规限制解析：端口安全违规限制可配置违规动作（丢弃/隔离），PortFast禁用生成树协议，BPDUGuard防止非法BPDU，MAC地址锁定固定单一MAC。正确答案为D。9.在设计网络冗余链路时，若需要避免环路并确保高可用性，应优先考虑哪种协议？（）A.STPB.RSTPC.MSTPD.LACP解析：LACP用于链路聚合，STP/MSTP/RSTP防止环路。RSTP收敛速度快，MSTP支持多实例。正确答案为B。10.中级网络工程师在优化网络性能时，若发现延迟过高，以下哪种措施最可能有效？（）A.增加MTU值B.调整拥塞控制算法C.优化路由协议参数D.减少VLAN数量解析：调整拥塞控制算法（如TCP窗口大小）可显著降低延迟，增加MTU仅影响大文件传输，优化路由参数和减少VLAN对延迟影响有限。正确答案为B。二、判断题（每题2分，共20分）1.在配置OSPF时，若将区域类型设置为STUB区域，则该区域必须直接连接ABR。（×）解析：STUB区域可配置为完全STUB或NSSA，完全STUB无需连接ABR，NSSA需连接ABR。2.BGP协议通过AS_PATH属性实现路径选择，该属性不可被修改。（√）解析：AS_PATH是BGP传输路径的记录，由AS号组成，不可被路由器修改，仅用于避免环路。3.在配置VLAN时，若将交换机端口设置为Access模式，则该端口只能属于一个VLAN。（√）解析：Access端口属于单一VLAN，Trunk端口可传输多个VLAN流量。4.WPA3企业级认证支持PEAP和TLS两种认证方式。（√）解析：WPA3支持802.1X/EAP和PEAP/TLS认证。5.在实施网络隔离时，ACL可以控制特定IP地址的访问，但无法防止恶意扫描。（√）解析：ACL仅基于IP层信息，无法防御应用层攻击。6.SDN架构中，控制平面和数据平面必须运行在同一台设备上。（×）解析：SDN核心思想是分离控制平面和数据平面，可分布式部署。7.端口安全违规限制默认会立即隔离违规端口。（×）解析：需配置违规动作（如shutdown）才会隔离。8.RSTP协议比STP协议收敛速度慢。（×）解析：RSTP收敛速度快，通常在2-50秒内完成。9.在配置链路聚合时，所有成员链路的带宽必须相同。（×）解析：链路聚合支持不同带宽成员链路。10.优化网络性能时，降低延迟必然导致吞吐量下降。（×）解析：可通过负载均衡等技术同时优化延迟和吞吐量。三、填空题（每题2分，共20分）1.在配置交换机时，若需要快速收敛防止环路，应启用______协议。参考答案：RSTP2.BGP协议中，_________属性用于向邻居AS通告网络可达性。参考答案：NEXT_HOP3.在设计数据中心网络时，_________架构能够实现无阻塞转发和冗余交换。参考答案：Spine-leaf4.测试广域网连接质量时，_________工具可测量端到端的延迟和丢包率。参考答案：Ping5.企业级无线网络中，_________安全机制支持SAML/RADIUS认证。参考答案：WPA3企业级认证6.实施网络隔离时，_________技术通过加密隧道隔离网络流量。参考答案：IPSecVPN7.SDN架构中，_________协议定义了控制平面与数据平面之间的通信。参考答案：OpenFlow8.配置交换机端口安全时，_________功能可限制同一MAC地址的最大连接数。参考答案：端口安全违规限制9.防止交换机环路时，_________协议比STP收敛速度更快。参考答案：RSTP10.优化网络性能时，_________算法可动态调整TCP窗口大小。参考答案：拥塞控制四、简答题（每题2分，共16分）1.简述OSPF协议中区域（Area）的作用及其优缺点。参考答案：OSPF区域用于分割大型网络，优点是减少路由计算量、提高可扩展性；缺点是区域间路由需通过ABR汇总，可能存在路由黑洞。2.解释BGP协议中NEXT_HOP属性的含义及其作用。参考答案：NEXT_HOP记录到达目标网络的下一跳IP地址，用于数据平面转发，避免路由器存储完整路径信息。3.描述Spine-leaf网络架构的核心特点及其优势。参考答案：Spine-leaf架构通过核心层和叶层分离实现无阻塞转发，优势是高扩展性、低延迟、易维护。4.说明WPA3企业级认证相比WPA2的主要改进。参考答案：WPA3支持更强的加密算法、改进的认证方式（如SimultaneousAuthenticationofEquals）和前向保密。5.解释网络隔离中ACL和VLAN的区别。参考答案：VLAN隔离广播域，ACL控制访问控制，ACL可跨VLAN工作。6.描述SDN架构中控制平面和数据平面的分离优势。参考答案：分离实现集中管理、灵活配置、降低硬件成本。7.说明交换机端口安全中“违规动作”的配置选项。参考答案：可配置为丢弃（drop）、隔离（shutdown）或重置（reset）。8.解释链路聚合中LACP和静态聚合的区别。参考答案：LACP动态协商成员链路，静态聚合手动配置。五、应用题（每题4分，共24分）1.案例背景：某企业网络拓扑如下图所示，ABR连接区域0和区域1，区域1需要访问区域0中的服务器，要求配置OSPF路由汇总，避免路由黑洞。请说明汇总策略及配置命令。（此处假设拓扑图包含ABR连接区域0和区域1）参考答案：汇总策略：在ABR上汇总区域1到区域0的路由，使用“ipsummary-address192.168.100.0255.255.252.0”；配置命令：```routerospf1area1range192.168.100.0255.255.252.0```2.案例背景：某企业部署了BGP协议，需要优先选择下一跳IP地址为192.168.1.1的路径，请说明如何通过BGP属性实现。参考答案：配置NEXT_HOP属性：在AS100的BGP配置中添加“next-hop192.168.1.1”；作用：BGP选择权重最低且NEXT_HOP匹配的路径。3.案例背景：某数据中心网络采用Spine-leaf架构，核心交换机配置了链路聚合，但发现流量不均衡，请说明可能原因及解决方案。参考答案：可能原因：成员链路负载不均、LACP配置错误；解决方案：调整成员链路权重、检查LACP优先级配置。4.案例背景：某企业无线网络存在安全漏洞，需要增强防护，请说明WPA3企业级认证的配置步骤。参考答案：配置步骤：5.交换机配置802.1X认证；6.配置RADIUS服务器；7.配置客户端使用PEAP或TLS认证；8.启用WPA3企业级认证。9.案例背景：某企业网络存在环路，STP收敛缓慢，请说明如何优化。参考答案：优化措施：-升级到RSTP；-减少交换机层级；-关闭冗余端口。10.案例背景：某企业需要隔离财务部门网络，要求其他部门无法访问，请说明ACL配置方案。参考答案：配置方案：-创建ACL1000，拒绝财务部门IP段；-应用ACL到外部接口出方向。六、案例分析（每题2分，共18分）1.某企业网络拓扑如下图所示，ABR连接区域0和区域1，区域1需要访问区域0中的服务器，要求配置OSPF路由汇总，避免路由黑洞。请说明汇总策略及配置命令。（此处假设拓扑图包含ABR连接区域0和区域1）参考答案：汇总策略：在ABR上汇总区域1到区域0的路由，使用“ipsummary-address192.168.100.0255.255.252.0”；配置命令：```routerospf1area1range192.168.100.0255.255.252.0```2.案例背景：某企业部署了BGP协议，需要优先选择下一跳IP地址为192.168.1.1的路径，请说明如何通过BGP属性实现。参考答案：配置NEXT_HOP属性：在AS100的BGP配置中添加“next-hop192.168.1.1”；作用：BGP选择权重最低且NEXT_HOP匹配的路径。3.案例背景：某数据中心网络采用Spine-leaf架构，核心交换机配置了链路聚合，但发现流量不均衡，请说明可能原因及解决方案。参考答案：可能原因：成员链路负载不均、LACP配置错误；解决方案：调整成员链路权重、检查LACP优先级配置。4.案例背景：某企业无线网络存在安全漏洞，需要增强防护，请说明WPA3企业级认证的配置步骤。参考答案：配置步骤：5.交换机配置802.1X认证；6.配置RADIUS服务器；7.配置客户端使用PEAP或TLS认证；8.启用WPA3企业级认证。9.案例背景：某企业网络存在环路，STP收敛缓慢，请说明如何优化。参考答案：优化措施：-升级到RSTP；-减少交换机层级；-关闭冗余端口。10.案例背景：某企业需要隔离财务部门网络，要求其他部门无法访问，请说明ACL配置方案。参考答案：配置方案：-创建ACL1000，拒绝财务部门IP段；-应用ACL到外部接口出方向。11.某企业网络存在性能瓶颈，延迟过高，请说明可能原因及优化措施。参考答案：可能原因：路由选择不当、拥塞控制问题；优化措施：调整路由协议参数、启用拥塞控制算法。12.案例背景：某企业需要部署SDN架构，请说明核心组件及配置要点。参考答案：核心组件：控制器、交换机、应用层；配置要点：OpenFlow协议、集中管理、动态配置。13.某企业网络存在安全风险，请说明如何通过技术手段增强防护。参考答案：技术手段：ACL、VPN、802.1X认证、WPA3加密。七、论述题（每题2分，共22分）1.论述OSPF协议中区域（Area）的设计原则及其对网络性能的影响。参考答案：设计原则：-区域大小适中，避免路由爆炸；-单区域网络最简单，多区域需ABR汇总；-避免区域间路由环路；影响：合理分区可提高路由效率、降低CPU负载，不合理分区导致收敛慢。2.比较BGP和OSPF协议在网络路由选择中的差异及适用场景。参考答案：差异：BGP基于AS路径选择，OSPF基于成本选择；BGP支持策略路由，OSPF支持区域划分；适用场景：BGP适用于AS间路由，OSPF适用于内部网关协议。3.论述Spine-leaf网络架构的优势及其在数