网络工程师（中级）高频考点（配套答案）

网络工程师（中级）高频考点（配套答案）一、单项选择题（本大题共10小题，每小题2分，共20分）1.在网络工程师中级考试中，OSI模型的物理层主要负责什么功能？A.数据加密与解密B.物理信号传输与介质接入C.网络层路由选择D.应用层数据表示，解析：物理层作为OSI模型的最低层，主要任务是定义物理接口规范、信号传输方式及介质接入规则。选项A错误，加密解密属于应用层功能；选项B正确，物理层通过MAC地址管理介质访问；选项C错误，路由选择是网络层职责；选项D错误，数据表示是应用层任务。该题考查OSI模型各层功能划分，是网络工程师考试的基础知识点，正确答案为B。2.在配置思科交换机时，使用命令`switchportmodeaccess`和`switchportaccessvlan10`的主要目的是什么？A.将端口配置为Trunk模式并允许所有VLAN通过B.将端口配置为Access模式并分配VLAN10C.创建VLAN10并应用到所有端口D.禁用端口并设置为透明模式，解析：`switchportmodeaccess`将端口设置为Access模式，只能属于一个VLAN；`switchportaccessvlan10`指定该端口所属的VLAN为10。选项A错误，Trunk模式允许多VLAN通过；选项B正确，Access模式+VLAN分配是交换机基础配置；选项C错误，创建VLAN需使用`vlan10`命令；选项D错误，禁用端口使用`shutdown`命令。该题涉及交换机端口配置，是中级考试高频考点，正确答案为B。3.在设计企业网络时，选择冗余链路协议STP、RSTP或MSTP的主要目的是什么？A.提高网络带宽利用率B.防止网络环路C.优化VLAN划分D.增强无线信号覆盖，解析：生成树协议（STP）及其演进版本（RSTP、MSTP）通过逻辑隔离冗余链路防止广播风暴，确保网络拓扑无环路。选项A错误，冗余链路不直接提升带宽；选项B正确，STP的核心功能是环路避免；选项C错误，VLAN划分与冗余协议无关；选项D错误，无线信号增强属于无线网络范畴。该题考查网络冗余技术，正确答案为B。4.在配置路由器时，使用命令`iproute-static`的作用是什么？A.配置默认网关B.创建静态路由C.应用访问控制列表D.启用动态路由协议，解析：该命令表示添加一条静态路由，目标网络/24通过下一跳到达。选项A错误，默认网关配置为`ipdefault-gateway`；选项B正确，这是静态路由的标准配置方式；选项C错误，ACL用于流量控制；选项D错误，动态路由使用OSPF或BGP。该题涉及路由配置，是中级考试核心内容，正确答案为B。5.在配置VPN时，使用IPSec协议的主要优势是什么？A.提供端到端加密B.支持高并发连接C.自动发现对端地址D.简化网络配置，解析：IPSec通过隧道技术对IP数据包进行加密和认证，实现端到端安全传输。选项A正确，加密是其核心功能；选项B错误，并发性能依赖硬件设备；选项C错误，地址发现需配合IKE；选项D错误，配置复杂性较高。该题考查网络安全技术，正确答案为A。6.在配置无线网络时，使用802.11n标准相比802.11g的主要改进是什么？A.增加频段数量B.提高最大传输速率C.扩大覆盖范围D.支持更多用户，解析：802.11n通过MIMO技术、更高调制方式（64-QAM）和双频段（2.4GHz/5GHz）显著提升传输速率（最高600Mbps），相比802.11g（54Mbps）有质的飞跃。选项A错误，频段数量不变；选项B正确，速率提升是主要改进；选项C错误，覆盖范围受信号衰减影响；选项D错误，用户容量依赖负载均衡。该题涉及无线技术演进，正确答案为B。7.在配置防火墙时，使用状态检测技术的主要目的是什么？A.防止端口扫描B.检测恶意软件C.基于连接状态过滤流量D.自动更新安全策略，解析：状态检测防火墙跟踪活跃连接状态，仅允许合法数据包通过，有效防止未授权访问。选项A错误，端口扫描防护需配合入侵检测；选项B错误，恶意软件检测依赖沙箱分析；选项C正确，这是状态检测的核心机制；选项D错误，策略更新需人工配置。该题考查网络安全设备，正确答案为C。8.在配置负载均衡器时，使用基于源IP的调度算法的主要目的是什么？A.提高缓存命中率B.均衡后端服务器负载C.基于用户位置分配请求D.简化会话保持配置，解析：源IP哈希算法将同一用户请求始终发送到同一后端服务器，确保会话一致性。选项A错误，缓存与负载均衡关联度低；选项B错误，均衡负载需使用轮询或最少连接；选项C正确，基于地理位置需使用DNS或策略路由；选项D错误，会话保持需手动配置。该题涉及网络设备高级功能，正确答案为C。9.在配置NAT时，使用PAT（端口地址转换）的主要优势是什么？A.减少公网IP消耗B.提高网络传输速率C.增强网络安全性D.简化DNS解析，解析：PAT通过将私有IP与源端口组合映射到单一公网IP，极大节省公网IP资源。选项A正确，这是PAT的核心优势；选项B错误，速率受带宽限制；选项C错误，安全性依赖防火墙；选项D错误，DNS解析与NAT无直接关系。该题考查网络地址转换技术，正确答案为A。10.在配置SDN时，使用OpenFlow协议的主要目的是什么？A.提高网络延迟B.实现控制与数据平面分离C.增加网络设备数量D.简化VLAN配置，解析：OpenFlow允许控制器集中管理交换机流表，实现网络动态编程。选项A错误，低延迟依赖硬件优化；选项B正确，这是SDN的核心特征；选项C错误，设备数量与协议无关；选项D错误，VLAN配置仍是传统任务。该题涉及新兴网络技术，正确答案为B。二、判断题（本大题共10小题，每小题2分，共20分）1.在配置交换机时，使用`spanning-treeportfast`命令可以防止网络环路，但会导致端口直通（解析：`portfast`仅使接入端口快速进入转发状态，不改变STP行为，仍需配合`bpdufilter`禁用BPDU。错误）2.在配置路由器时，使用`passive-interfacedefault`命令可以隐藏路由器（解析：该命令仅关闭非直连接口的动态路由协议通告，不影响路由学习。错误）3.在配置VPN时，使用IPSec隧道模式可以保护所有IP流量（解析：隧道模式对整个IP包加密，但应用层协议需额外认证。正确）4.在配置无线网络时，使用802.11ac标准相比802.11a的主要改进是增加频段（解析：802.11ac工作在5GHz频段，802.11a工作在5GHz，改进是更高吞吐量。错误）5.在配置防火墙时，使用状态检测技术可以完全防止所有网络攻击（解析：状态检测无法防御新型攻击，需配合入侵防御系统。错误）6.在配置负载均衡器时，使用轮询算法可以优化长连接性能（解析：轮询算法不区分会话，可能导致长连接中断。错误）7.在配置NAT时，使用NATOverload（PAT）需要至少两个公网IP地址（解析：PAT仅需一个公网IP，通过端口区分。错误）8.在配置SDN时，使用OpenFlow协议可以实现网络自动化（解析：OpenFlow提供可编程接口，支持自动化配置。正确）9.在配置STP时，使用`rootbridgepriority`命令可以降低端口转发优先级（解析：该命令调整交换机优先级，端口转发由端口成本决定。错误）10.在配置无线网络时，使用WPA2-PSK可以提供企业级安全（解析：WPA2-PSK仅支持预共享密钥，企业级需使用证书。错误）三、填空题（本大题共10小题，每小题2分，共20分）1.在配置交换机时，使用命令`spanning-treemoderapid-pbr`可以强制端口成为_______端口（参考答案：根端口）。解析：Rapid-PBR（PortfastBackbone）使接入端口直接成为根端口，适用于接入层直连核心交换机场景。2.在配置路由器时，使用命令`ipaccess-listextended100`创建的是_______访问控制列表（参考答案：扩展）。解析：扩展ACL可针对源/目的IP、协议、端口等多维度进行精细匹配。3.在配置VPN时，使用IPSec协议的IKE阶段主要协商_______和密钥（参考答案：安全参数集）。解析：IKEv1/v2通过交换SA（SecurityAssociations）确定加密算法、密钥等参数。4.在配置无线网络时，使用802.11b标准工作在_______频段，最高传输速率为_______Mbps（参考答案：2.4GHz；11）。解析：802.11b是早期标准，工作在2.4GHz频段，支持11Mbps速率。5.在配置防火墙时，使用状态检测技术主要跟踪_______状态（参考答案：连接）。解析：状态检测通过维护连接状态表，仅允许合法数据包通过。6.在配置负载均衡器时，使用基于_______的调度算法可以将请求分配到同一后端服务器（参考答案：源IP哈希）。解析：源IP哈希确保同一用户会话始终访问同一服务器。7.在配置NAT时，使用NATOverload（PAT）将私有IP地址映射到_______（参考答案：单一公网IP地址）的不同端口。解析：PAT通过端口转换实现多个私有地址共享一个公网IP。8.在配置SDN时，使用OpenFlow协议允许控制器通过_______向交换机下发流表条目（参考答案：流表）。解析：OpenFlow通过消息交换实现控制与数据平面分离。9.在配置STP时，使用命令`spanning-treeportfast`可以防止_______问题（参考答案：环路）。解析：Portfast使接入端口快速进入转发状态，避免传统STP收敛延迟。10.在配置无线网络时，使用WPA2-Enterprise需要配合_______进行认证（参考答案：RADIUS）。解析：企业级认证需使用AAA服务器（如RADIUS）管理用户凭证。四、简答题（本大题共8小题，每小题2分，共16分）1.简述OSI模型各层的主要功能及其在网络通信中的作用。参考答案：OSI模型共七层，自下而上依次为：物理层（传输比特流）、数据链路层（帧传输与介质访问）、网络层（路由选择与寻址）、传输层（端到端连接与分段）、会话层（建立与维护会话）、表示层（数据格式转换）、应用层（用户接口）。各层功能分层协作，实现网络通信，例如物理层负责信号传输，网络层决定路径，传输层保证可靠交付。解析：该题考查OSI模型基础知识，要求考生掌握各层功能及定位。2.简述STP协议如何防止网络环路。参考答案：STP通过选举根交换机、根端口、指定端口和非指定端口，阻塞部分冗余链路，确保网络形成一棵无环逻辑树。具体机制包括：计算端口成本选择最佳路径、使用BPDU防止拓扑变化、快速收敛防止中断。解析：该题考查STP核心原理，要求考生理解环路避免机制。3.简述IPSec协议的三种基本安全服务及其作用。参考答案：IPSec提供身份认证、数据加密和完整性保护三种基本服务：身份认证通过AH或ESP验证数据来源；数据加密通过ESP或IKE保护数据机密性；完整性保护通过AH或ESP防止数据篡改。解析：该题考查网络安全协议，要求考生掌握IPSec核心功能。4.简述负载均衡器常见的调度算法及其特点。参考答案：常见调度算法包括：轮询（均分请求）、最少连接（选择活跃连接最少服务器）、源IP哈希（按用户分配）、加权轮询（考虑服务器性能）、最少响应时间（选择响应最快服务器）。轮询简单但忽略服务器负载，最少连接适合长连接。解析：该题考查负载均衡技术，要求考生理解算法差异。5.简述NATOverload（PAT）的工作原理及其优势。参考答案：PAT通过将私有IP地址与源端口组合映射到单一公网IP的不同端口实现多对一转换。例如，00:5000→:5010。优势是极大节省公网IP资源，适合中小型企业。解析：该题考查NAT技术，要求考生掌握PAT机制。6.简述SDN的核心架构及其优势。参考答案：SDN架构包括控制平面（集中控制器）、数据平面（交换机）和应用平面（网络服务）。优势是提高灵活性（动态编程）、降低成本（硬件标准化）、增强可管理性（集中控制）。解析：该题考查新兴网络技术，要求考生理解SDN框架。7.简述无线网络中802.11g与802.11n的主要区别。参考答案：802.11g工作在2.4GHz频段，最高54Mbps；802.11n支持2.4GHz/5GHz双频段，最高600Mbps，通过MIMO技术提升性能。802.11n是802.11g的升级，但兼容性较差。解析：该题考查无线技术演进，要求考生掌握标准差异。8.简述防火墙中状态检测与代理检测的主要区别。参考答案：状态检测跟踪连接状态，仅检查合法数据包；代理检测完全拦截并解析应用层数据，提供深度过滤但性能较低。状态检测效率高，代理检测安全性强。解析：该题考查网络安全设备，要求考生理解检测机制差异。五、应用题（本大题共8小题，每小题4分，共32分）1.案例背景：某企业网络拓扑如下图所示，交换机SW1和SW2之间存在冗余链路，要求配置STP防止环路，并确保网络高可用。请给出配置命令及解释。```[SW1]interfaceGigabitEthernet0/1[SW1-GigabitEthernet0/1]spanning-treeportfast[SW1-GigabitEthernet0/1]spanning-treepriority4096[SW1-GigabitEthernet0/1]quitinterfaceGigabitEthernet0/2[SW1-GigabitEthernet0/2]spanning-treeportfast[SW1-GigabitEthernet0/2]quit[SW2]interfaceGigabitEthernet0/1[SW2-GigabitEthernet0/1]spanning-treeportfast[SW2-GigabitEthernet0/1]spanning-treepriority2048[SW2-GigabitEthernet0/1]quitinterfaceGigabitEthernet0/2[SW2-GigabitEthernet0/2]spanning-treeportfast[SW2-GigabitEthernet0/2]quit```要求：（1）解释SW1和SW2的STP优先级配置目的。（2）说明`spanning-treeportfast`命令的作用。参考答案：（1）SW1优先级4096，SW2优先级2048，目的是将SW2配置为根交换机，因为优先级越低越优先。（2）`spanning-treeportfast`使接入端口快速进入转发状态，适用于接入层，但需配合`bpdufilter`禁用BPDU。解析：该题考查STP配置，要求考生理解优先级和PortFast机制。2.案例背景：某企业需要配置VPN实现总部与分支机构的secureaccess，要求使用IPSec隧道模式，并配置NATOverload。请给出配置命令及解释。```[RT1]ipnatinsidesourcelist101interfaceGigabitEthernet0/0overloadipaccess-listextended101permitip55any[RT2]cryptoipsectransform-setTS1esp-aes256esp-hmacsha256cryptoipsecprofileVP1settransform-setTS1setpfsyes[RT1]cryptoisakmppolicy10encryptionaes256authenticationpre-sharegroup2[RT2]cryptoisakmppolicy10encryptionaes256authenticationpre-sharegroup2```要求：（1）解释NATOverload命令的作用。（2）说明IPSec配置中`setpfsyes`的含义。参考答案：（1）NATOverload将多个私有IP地址通过单一公网IP的不同端口映射到外部网络，节省IP资源。（2）`setpfsyes`表示启用PerfectForwardSecrecy，每次ISAKMP协商生成独立密钥，提高安全性。解析：该题考查VPN配置，要求考生理解NAT和IPSec参数。3.案例背景：某企业需要配置负载均衡器实现Web服务器的高可用，要求使用基于源IP的调度算法。请给出配置命令及解释。```[LB]iphttpserveripvirtual-serverVS10080ipreal-serverRS10080ipreal-serverRS20180ipvsnip0010000ipschedulingmethodsource-ip```要求：（1）解释`ipschedulingmethodsource-ip`命令的作用。（2）说明虚拟服务器IP的作用。参考答案：（1）`source-ip`调度算法根据源IP哈希值将请求始终发送到同一后端服务器，保证会话一致性。（2）虚拟服务器IP是客户端访问的入口地址，隐藏后端服务器信息。解析：该题考查负载均衡，要求考生理解调度算法和虚拟IP。4.案例背景：某企业需要配置防火墙实现网络访问控制，要求禁止内部用户访问外部FTP服务器，但允许HTTP访问。请给出配置命令及解释。```[FW]ipaccess-listextended100permitipanyanyhttpdenyipanyanyftpisakmpenablecryptoisakmppolicy10authenticationpre-sharegroup2```要求：（1）解释访问控制列表的作用。（2）说明`cryptoisakmppolicy`命令的作用。参考答案：（1）访问控制列表通过匹配源/目的IP、协议等条件，实现流量过滤。（2）`cryptoisakmppolicy`配置IKE安全策略，定义加密算法、认证方式等参数。解析：该题考查防火墙配置，要求考生理解ACL和IKE。5.案例背景：某企业需要配置无线网络实现安全接入，要求使用WPA2-Enterprise认证。请给出配置命令及解释。```[AP]dot11modeguestdot11authenticationwpa2dot11wpa2psk"SecurePass123"```要求：（1）解释`dot11authenticationwpa2`命令的作用。（2）说明WPA2-Enterprise与WPA2-PSK的区别。参考答案：（1）`dot11authenticationwpa2`启用WPA2企业级认证，需配合RADIUS服务器。（2）WPA2-Enterprise使用802.1X认证（如用户名密码/证书），WPA2-PSK使用预共享密钥。解析：该题考查无线安全，要求考生理解认证方式差异。6.案例背景：某企业需要配置SDN实现网络自动化，要求使用OpenFlow协议。请给出配置命令及解释。```[Controller]openflowagent-modeopenflowconnection006633```要求：（1）解释`openflowagent-mode`命令的作用。（2）说明OpenFlow协议的核心功能。参考答案：（1）`openflowagent-mode`使交换机作为OpenFlow代理，受控制器管理。（2）OpenFlow通过流表下发指令，实现控制与数据平面分离，支持网络编程。解析：该题考查SDN技术，要求考生理解OpenFlow机制。7.案例背景：某企业需要配置NAT实现内部网络访问互联网，要求使用PAT。请给出配置命令及解释。```[RT]ipnatinsidesourcelist101interfaceGigabitEthernet0/0overloadipaccess-listextended101permitipanyany```要求：（1）解释NATOverload命令的作用。（2）说明访问控制列表的作用。参考答案：（1）NATOverload将多个私有IP地址通过单一公网IP的不同端口映射到外部网络。（2）访问控制列表定义允许通过NAT的流量范围。解析：该题考查NAT配置，要求考生理解PAT机制。8.案例背景：某企业需要配置负载均衡器实现数据库服务高可用，要求使用最少连接调度算法。请给出配置命令及解释。```[LB]iphttpserveripvirtual-serverVS1003306ipreal-serverRS1003306ipreal-serverRS2013306ipschedulingmethodleast-connection```要求：（1）解释`ipschedulingmethodleast-connection`命令的作用。（2）说明虚拟服务器IP的作用。参考答案：（1）`least-connection`调度算法选择活跃连接最少的服务器，适合长连接。（2）虚拟服务器IP是客户端访问的入口地址，隐藏后端服务器信息。解析：该题考查负载均衡，要求考生理解调度算法和虚拟IP。【标准答案及解析】一、单项选择题1.B2.B3.B4.B5.A6.B7.C8.C9.A10.B二、判断题1.×2.×3.√4.×5.×6.×7.×8.√9.×10.×三、填空题1.根端口2.扩展3.安全参数集4.2.4GHz；115.连接6.源IP哈希7.单一公网IP地址8.流表9.环路10.RADIUS四、简答题1.参考答案：物理层传输比特流，数据链路层处理帧，网络层路由选择，传输层端到端连接，会话层建立会话，表示层格式转换，应用层用户接口。解析：要求考生掌握OSI七层功能。2.参考答案：STP通过选举根交换机、根端口、指定端口，阻塞冗余链路，形成无环逻辑树。解析：要求考生理解STP环路避免机制。3.参考答案：身份认证验证来源，数据加密保护机密性，完整性保护防止篡改。解析：要求考生掌握IPSec