网络工程师（中级）考前密押（配套答案）

网络工程师（中级）考前密押（配套答案）一、单项选择题（本大题共10小题，每小题2分，共20分）1.在网络工程师中级考试中，OSPF协议的默认路由汇总发生在哪个层面？A.区域边界路由器（ABR）B.自治系统边界路由器（ASBR）C.内部网关协议（IGP）核心层D.网络层设备直连接口解析：OSPF协议的默认路由汇总主要在ABR（区域边界路由器）实现。当ABR连接多个OSPF区域时，它可以汇总本区域内的路由信息，生成默认路由（0.0.0.0/0）发布到其他区域。ASBR负责导入外部路由，IGP核心层是路由协议的泛洪范围概念，而非具体设备。正确选项需结合OSPF区域划分与路由汇总机制理解。2.在设计企业网络时，若某部门需要独立网络拓扑且与其他部门互访受限，最适合采用哪种VLAN划分方案？A.基于端口的VLAN划分B.基于MAC地址的VLAN划分C.基于协议的VLAN划分D.基于子网的VLAN划分解析：基于端口的VLAN划分通过物理端口绑定VLAN，实现部门隔离时最稳定。MAC地址划分适用于动态设备，协议划分不适用于隔离访问，子网划分需依赖IP地址规划。正确选项需结合企业网络隔离需求与VLAN技术特性分析。3.在BGP协议中，影响AS路径选择的最主要参数是什么？A.局部优先级（LocalPreference）B.多路径负载均衡权重（Weight）C.AS路径长度D.属性社区值（Community）解析：BGP协议中AS路径长度是强制属性，长度越短优先级越高。Weight仅影响EBGP对等体，LocalPreference仅影响IBGP对等体，社区值用于路由分类。正确选项需结合BGP属性优先级规则理解。4.在无线网络设计中，若某建筑墙体为钢筋混凝土结构，其信号穿透损耗可能达到多少dB？A.5-10dBB.10-15dBC.15-20dBD.20-25dB解析：钢筋混凝土墙体属于高损耗材料，信号穿透损耗通常在20-25dB范围内。砖墙约10-15dB，玻璃约1-3dB，金属板约30-40dB。正确选项需结合建筑材料与无线信号衰减特性分析。5.在网络监控系统中，SNMPv3协议相较于SNMPv2c的主要改进是什么？A.支持更丰富的MIB库B.提供基于用户认证的加密传输C.增加多路径数据采集功能D.优化网络设备响应速度解析：SNMPv3引入用户认证（USM）与数据加密（AES），解决SNMPv2c的明文传输安全隐患。MIB库差异不大，多路径采集非其特性，响应速度受硬件影响。正确选项需结合SNMP版本演进技术理解。6.在数据中心网络中，若需要实现100Gbps无损交换，最适合采用哪种交换技术？A.STP/RSTPB.ECMP负载均衡C.LLDP-MEDD.PFC（PriorityFlowControl）解析：PFC（PriorityFlowControl）通过优先级队列控制拥塞，实现无损交换。STP/RSTP用于环路避免，ECMP用于负载均衡，LLDP-MED用于设备发现。正确选项需结合无损网络技术要求分析。7.在IPv6地址规划中，哪种前缀长度最适合企业网段划分？A./48B./56C./64D./72解析：IPv6地址长度128位，/64是标准站点前缀长度。企业网段划分通常采用/56或/48，但/64最符合当前网络设计规范。正确选项需结合IPv6地址分配原则理解。8.在SDN架构中，控制平面与数据平面分离的核心价值是什么？A.降低设备硬件成本B.实现网络策略灵活下发C.减少网络设备数量D.提高协议兼容性解析：SDN通过分离控制与数据平面，使网络策略可集中管理，实现动态调整。硬件成本、设备数量、协议兼容性并非其核心价值。正确选项需结合SDN架构设计理念理解。9.在VPN隧道技术中，IPsec与SSL/TLS的主要区别是什么？A.加密算法不同B.应用层协议支持差异C.认证方式不同D.部署复杂度差异解析：IPsec工作在网络层，支持多种协议透明加密；SSL/TLS工作在传输层，需应用层配合。正确选项需结合两种协议的技术定位差异分析。10.在网络冗余设计中，HSRP与VRRP的主要技术差异是什么？A.健康检查机制B.路由协议支持C.算法收敛速度D.管理接口数量解析：HSRP与VRRP均支持多种路由协议，收敛速度相似，管理接口无差异。主要差异在于协议标准化程度（VRRP是IEEE标准，HSRP是Cisco私有）。正确选项需结合协议标准化技术理解。二、判断题（本大题共10小题，每小题2分，共20分）1.在OSPF协议中，DR（DesignatedRouter）与BDR（BackupDesignatedRouter）必须选举为同一网段的直连路由器。解析：DR/BDR选举基于路由器优先级与RouterID，非直连路由器也可当选。正确答案为×。2.在VLAN划分时，若某端口被分配到多个VLAN，则该端口称为Trunk端口。解析：Trunk端口需支持多个VLAN标签透传，但并非所有支持多VLAN的端口都是Trunk。正确答案为×。3.BGP协议中的AS_PATH属性是可被修改的，用于路由策略调整。解析：AS_PATH属性不可被修改，用于防止路由环路。正确答案为×。4.在无线网络设计中，6GHz频段相较于2.4GHz频段具有更低的穿透损耗。解析：6GHz频率更高，穿透损耗更大。正确答案为×。5.SNMPv3的USM（User-basedSecurityModel）支持多种认证方式，包括MD5与SHA-256。解析：USM支持MD5/SHA-1，但SHA-256需通过企业扩展实现。正确答案为×。6.在数据中心网络中，ECMP（EqualCostMulti-Path）必须依赖设备硬件支持。解析：ECMP可软件实现，但硬件加速更高效。正确答案为×。7.IPv6地址的链路本地前缀（fe80::/10）可直接用于路由转发。解析：链路本地地址仅用于本地通信，不可跨路由器转发。正确答案为×。8.SDN控制器通过南向接口与网络设备通信，南向协议仅支持OpenFlow。解析：南向协议包括OpenFlow、NETCONF等。正确答案为×。9.IPsecVPN与SSLVPN的主要区别在于传输层与网络层的协议适配方式。解析：IPsec工作在网络层，SSLVPN在传输层。正确答案为√。10.HSRP与VRRP的默认优先级均为100，可通过配置调整。解析：默认优先级均为100，但调整方式不同。正确答案为√。三、填空题（本大题共10小题，每小题2分，共20分）1.在OSPF协议中，路由器优先级取值范围是______到______。参考答案：0-65440解析：优先级数值越高越可能成为DR/BDR，0表示不参与选举。2.VLANID的取值范围是______到______。参考答案：1-4094解析：标准VLANID为1-1005，扩展VLANID为1025-4094。3.BGP协议中，NEXT_HOP属性用于指示到达目标网络的______地址。参考答案：下一跳解析：NEXT_HOP是BGP路由的关键属性，指向下一跳设备IP。4.无线网络中，802.11ac标准支持的最大传输速率可达______Gbps。参考答案：6解析：802.11ac理论速率可达6.93Gbps，实际约5.3Gbps。5.SNMPv3协议中，______负责加密管理站与代理间的通信数据。参考答案：加密协议（如AES）解析：SNMPv3通过USM实现认证与加密，AES是常用加密算法。6.在SDN架构中，______负责收集网络设备状态信息并下发控制指令。参考答案：控制器（Controller）解析：控制器是SDN核心组件，实现全局网络视图与策略管理。7.IPsecVPN中，ESP（EncapsulatingSecurityPayload）协议可提供______与______功能。参考答案：数据加密；完整性验证解析：ESP支持加密与认证，AH（AuthenticationHeader）仅支持认证。8.在无线网络设计中，______技术用于解决多AP覆盖重叠区域的信号干扰问题。参考答案：动态频率调整（DFS）解析：DFS通过跳转6GHz频段减少干扰，但需配合信道规划使用。9.网络冗余设计中，______协议通过抢占式切换实现高可用性。参考答案：HSRP（或VRRP）解析：抢占式协议在主设备故障时立即切换，HSRP/VRRP是典型代表。10.IPv6地址的全球唯一前缀（GlobalUnicast）长度为______位。参考答案：64解析：IPv6全球地址分为64位前缀+64位接口标识。四、简答题（本大题共8小题，每小题2分，共16分）1.简述OSPF协议中DR/BDR选举过程的主要步骤。参考答案：（1）基于RouterID确定优先级最高的路由器成为DR；（2）优先级次高的路由器成为BDR；（3）若优先级相同，则RouterID数值大的当选；（4）DR/BDR负责向同一网段内所有路由器发送HELLO消息，宣告身份；（5）非DR/BDR路由器与DR/BDR建立全连接，与其他路由器建立两两连接。解析：需结合OSPF邻居状态（ExStart→Exchange→Loading→Full）与DR/BDR角色理解。2.解释VLAN划分的两种主要方法及其适用场景。参考答案：（1）基于端口的VLAN划分：通过交换机端口分配VLANID，适用于固定设备接入；（2）基于协议的VLAN划分：通过协议类型（如IP、IPX）划分VLAN，适用于协议隔离需求。解析：需结合VLAN技术原理与实际网络需求分析。3.说明BGP协议中AS_PATH属性的作用及其安全意义。参考答案：AS_PATH记录路由经过的AS编号序列，用于：（1）检测路由环路；（2）实施AS路径过滤策略；安全意义在于防止路由伪造。解析：需结合BGP路由属性优先级理解。4.简述无线网络中6GHz频段的优缺点。参考答案：优点：带宽高、干扰少；缺点：穿透损耗大、覆盖范围小。解析：需结合无线传播特性分析。5.解释SNMPv3协议的三大安全模式及其技术特点。参考答案：（1）无认证（NoAuthNoPriv）：无安全保护；（2）认证无加密（AuthNoPriv）：仅支持用户认证；（3）认证加密（AuthPriv）：支持双向认证与数据加密。解析：需结合SNMP版本演进技术理解。6.描述SDN架构中北向接口的主要功能与技术实现方式。参考答案：北向接口提供API（如RESTful、NETCONF），实现：（1）网络可视化；（2）策略下发；技术实现包括OpenAPI、Python脚本等。解析：需结合SDN分层架构理解。7.说明IPsecVPN与SSLVPN在应用场景上的主要差异。参考答案：IPsecVPN适用于站点到站点（L2/L3），SSLVPN适用于远程访问（CPE）；IPsec依赖防火墙策略，SSLVPN需客户端软件。解析：需结合两种协议技术定位分析。8.解释网络冗余设计中“热备”与“冷备”的主要区别。参考答案：热备：设备持续运行，故障时自动切换（如HSRP）；冷备：设备待机，故障时手动启动（如备用路由器）。解析：需结合高可用技术分类理解。五、应用题（本大题共8小题，每小题4分，共24分）1.某企业网络采用三层交换架构，现有三个区域：生产区（Area0）、办公区（Area1）、访客区（Area2）。生产区与办公区通过ABR互联，办公区与访客区通过ASBR连接外部网络。要求：（1）设计生产区与办公区间的路由汇总方案；（2）说明ASBR导入外部路由的配置要点。参考答案：（1）生产区与办公区汇总方案：在ABR配置：`area1summary-address192.168.100.0255.255.252.0``area2summary-address10.10.0.0255.255.240.0`（2）ASBR配置要点：`network172.16.0.0255.255.0.0area2``redistributeexternalmetric20`解析：需结合OSPF汇总技术理解。2.某园区网络部署无线AP，要求：（1）设计访客区无线VLAN规划方案；（2）说明无线控制器与AP的配置逻辑。参考答案：（1）访客区VLAN规划：VLAN50（访客无线）；VLAN51（访客管理）；（2）配置逻辑：控制器下发SSID（VLAN50）；AP通过CAPWAP隧道传输数据；解析：需结合无线网络架构理解。3.某数据中心网络采用ECMP+PFC技术，要求：（1）说明ECMP与PFC的协同工作原理；（2）设计主备交换机切换方案。参考答案：（1）协同原理：ECMP均衡流量，PFC优先级队列控制拥塞丢包；（2）切换方案：主交换机优先级200，备交换机100；VRRP+HSRP组合实现快速切换。解析：需结合无损网络技术理解。4.某企业网络需要部署IPsecVPN，要求：（1）设计VPN隧道规划方案；（2）说明IKEv2与IPsec的结合方式。参考答案：（1）隧道规划：使用公网IP作为VPN网关；配置IKEv1或IKEv2策略；（2）IKEv2+IPsec：IKEv2负责密钥交换，IPsec传输加密数据；解析：需结合VPN技术原理理解。5.某校园网需要部署SDN，要求：（1）设计南向接口协议方案；（2）说明控制器与交换机交互流程。参考答案：（1）南向协议方案：核心层采用OpenFlowv1.3；接入层支持NETCONF；（2）交互流程：控制器下发流表；交换机执行流表转发；解析：需结合SDN技术架构理解。6.某企业网络需要部署VRRP，要求：（1）设计主备路由器配置方案；（2）说明VRRP负载均衡原理。参考答案：（1）配置方案：主路由器vrid100priority200；备路由器vrid100priority100；（2）负载均衡原理：主备设备通过虚拟IP对外提供服务；解析：需结合高可用技术理解。7.某数据中心网络需要部署802.11ac无线，要求：（1）设计无线信道规划方案；（2）说明2.4GHz与5GHz频段组合方式。参考答案：（1）信道规划：8.4GHz：1,6,11信道；5GHz：36,40,44,48信道；（2）频段组合：9.4GHz用于室内覆盖；5GHz用于高带宽需求区域。解析：需结合无线传播特性理解。10.某企业网络需要部署IPsecVPN，要求：（1）设计安全策略方案；（2）说明IKEv2与IPsec的结合方式。参考答案：（1）安全策略方案：配置预共享密钥或证书认证；设置ESP加密算法；（2）IKEv2+IPsec：