网络工程师（中级）综合练习（新版）

网络工程师（中级）综合练习（新版）一、单项选择题（每题2分，共20分）1.在网络工程师中级认证中，OSPF协议的默认度量值计算主要基于什么因素？A.链路带宽B.链路延迟C.路由器数量D.链路负载参考答案：B解析：OSPF协议默认使用跳数作为度量值，跳数代表数据包从源路由器到达目标路由器需要经过的链路数量。选项A带宽、选项C路由器数量、选项D负载在默认情况下不直接用于度量值计算，只有延迟（跳数）是核心参数。中级认证需掌握OSPF度量值计算机制，此题考查基础概念。2.在设计企业级冗余网络时，HSRP（热备份路由协议）与VRRP（虚拟路由冗余协议）的主要区别是什么？A.HSRP支持更高级的路由协议集成B.VRRP具有更优的负载均衡机制C.HSRP采用抢占式优先级机制D.VRRP支持更广泛的设备兼容性参考答案：C解析：HSRP和VRRP都是网关冗余协议，但HSRP默认采用抢占式优先级（优先级高者抢占），而VRRP默认非抢占式（主备不切换除非主路由器完全失效）。选项A和B描述错误，两者均不直接集成路由协议或负载均衡；选项D设备兼容性无本质差异。此题考查冗余协议核心机制差异。3.在实施QoS策略时，MPLS（多协议标签交换）优先级队列的调度算法中，严格优先级队列（PQ）与加权公平队列（WFQ）的主要区别在于什么？A.PQ支持更复杂的流量分类B.WFQ能自动适应流量需求C.PQ无队列溢出风险D.WFQ需要手动配置权重参考答案：B解析：PQ是抢占式调度（高优先级队列抢占低优先级），而WFQ是加权公平队列（自动按流量比例分配带宽）。选项A分类能力无本质差异；选项C溢出风险两者均有；选项D权重配置是WFQ特性但非核心区别。此题考查QoS调度算法差异。4.在配置BGP（边界网关协议）时，AS-PATH属性的作用是什么？A.用于计算最短路径B.防止路由环路C.标识自治系统编号D.影响本地优先级参考答案：B解析：AS-PATH属性记录路由经过的自治系统序列，BGP通过检查AS-PATH避免路由环路（如发现目标AS已在路径中则拒绝）。选项A最短路径由MED等属性影响；选项C是AS-PATH内容之一但非作用；选项D本地优先级由IGP影响。此题考查BGP防环路机制。5.在部署无线网络时，802.11ac与802.11ax的主要性能提升体现在哪个方面？A.带宽提升50%B.传输距离增加30%C.MU-MIMO支持数量翻倍D.频段扩展至6GHz参考答案：C解析：802.11ax（Wi-Fi6）相比802.11ac（Wi-Fi5）的核心提升是MU-MIMO支持更多设备（8个流vs4个流），其他选项错误：选项A带宽提升约2倍而非50%；选项B传输距离受功率和障碍物影响；选项D6GHz频段是Wi-Fi6E扩展，非Wi-Fi6基础标准。此题考查无线标准演进。6.在设计数据中心网络时，EVPN（以太网虚拟网络）技术的主要优势是什么？A.显著降低设备成本B.实现跨数据中心负载均衡C.提供二层网络隔离D.支持大规模VXLAN扩展参考答案：D解析：EVPN通过MAC地址和VXLAN结合实现二层网络扩展，特别适合数据中心网络大规模部署。选项A成本非其核心优势；选项B跨数据中心需结合其他技术；选项C隔离通过VLAN实现。此题考查数据中心网络技术。7.在配置SDN（软件定义网络）控制器时，OpenDaylight与ONOS的主要区别是什么？A.OpenDaylight支持更多硬件厂商B.ONOS具有更优的API设计C.OpenDaylight采用分布式架构D.ONOS部署更轻量级参考答案：B解析：ONOS（OpenNetworkOperatingSystem）以简洁API著称，适合快速开发；OpenDaylight功能更全面但较复杂。选项A厂商支持两者均广泛；选项C架构两者均支持；选项D轻量级非ONOS独有特性。此题考查SDN控制器对比。8.在实施网络安全策略时，NAC（网络访问控制）技术的主要作用是什么？A.提供防火墙策略管理B.基于身份验证控制访问权限C.自动化入侵检测响应D.优化网络带宽分配参考答案：B解析：NAC通过802.1X、RADIUS等技术验证用户身份和设备合规性，动态控制网络访问权限。选项A防火墙管理是独立功能；选项C是IDS/IPS作用；选项D带宽优化是QoS功能。此题考查网络安全基础技术。9.在配置IPv6地址时，SLAAC（无状态地址自动配置）的主要特点是什么？A.需要手动配置前缀B.依赖DHCPv6服务器C.自动生成全球唯一地址D.需要路由器通告RA消息参考答案：D解析：SLAAC无需手动配置或依赖DHCPv6，通过路由器发送RA消息（路由器通告）使终端自动生成地址。选项A手动配置是静态IPv6；选项B依赖DHCPv6是状态地址自动配置；选项C全球唯一地址是IPv6特性但非SLAAC特点。此题考查IPv6基础协议。10.在实施网络监控时，NetFlow/sFlow的主要区别是什么？A.NetFlow基于硬件采集，sFlow基于软件采集B.NetFlow支持更丰富的数据类型C.sFlow采集精度更高D.NetFlow需要专用设备参考答案：C解析：sFlow通过随机采样和端口镜像实现高精度流量监控，NetFlow通过路由器主动导出数据包统计。选项A采集方式错误；选项B数据类型无本质差异；选项DNetFlow可软件实现。此题考查流量分析技术差异。二、多项选择题（每题2分，共20分）1.在配置OSPF路由协议时，以下哪些因素会影响路由计算？（）A.跳数（）B.链路带宽（）C.路由器优先级（）D.链路负载（）E.区域划分策略参考答案：A、C、E解析：OSPF路由计算核心依据跳数、路由器优先级、区域划分（区域类型影响度量值计算）。带宽、负载属于链路状态信息，但不直接影响路由计算；带宽在OSPFv3中可影响度量值，但非核心参数。此题考查OSPF路由选择机制。2.在设计无线网络时，以下哪些因素会影响信号覆盖范围？（）A.发射功率（）B.频段选择（）C.天线类型（）D.环境障碍物（）E.用户数量参考答案：A、B、C、D解析：信号覆盖受发射功率、频段（低频衰减慢）、天线增益（类型影响）、障碍物（混凝土损耗大）影响。用户数量属于负载影响，非覆盖范围因素。此题考查无线覆盖设计要素。3.在实施QoS策略时，以下哪些属于常见的流量分类方法？（）A.按源IP地址分类（）B.按DSCP标记分类（）C.按应用协议分类（）D.按带宽需求分类（）E.按用户VLAN分类参考答案：A、B、C、E解析：流量分类方法包括源/目的IP、协议类型（TCP/UDP）、DSCP、VLAN等。带宽需求属于策略目标而非分类方法。此题考查QoS流量分类技术。4.在配置BGP协议时，以下哪些属于常见的BGP路径选择规则？（）A.AS-PATH长度（）B.LOCAL_PREF值（）C.MED值（）D.跳数（）E.路由更新时间参考答案：A、B、C、D解析：BGP路径选择顺序：最优路径、AS-PATH长度、LOCAL_PREF、MED、跳数、来源路由器。路由更新时间非选择因素。此题考查BGP路由选择机制。5.在设计数据中心网络时，以下哪些属于SDN架构的核心组件？（）A.控制器（）B.转发设备（）C.南向接口（）D.北向接口（）E.管理平面参考答案：A、B、C、D解析：SDN架构包括控制器、转发设备（交换机/路由器）、南向接口（控制设备与转发设备）、北向接口（应用与控制器）。管理平面是传统网络概念，SDN通过API实现管理。此题考查SDN架构组成。6.在实施网络安全策略时，以下哪些属于常见的安全设备？（）A.防火墙（）B.IDS/IPS（）C.VPN网关（）D.NAC服务器（）E.代理服务器参考答案：A、B、C、D、E解析：安全设备包括防火墙、入侵检测/防御系统、VPN网关、NAC服务器、代理服务器等。此题考查网络安全设备体系。7.在配置IPv6地址时，以下哪些属于无状态地址自动配置（SLAAC）的必要条件？（）A.可达路由器（）B.RA消息（）C.链路本地前缀（）D.全局前缀（）E.DHCPv6服务器参考答案：A、B、C解析：SLAAC需要路由器发送RA消息，终端获取链路本地前缀和MAC地址生成EUI-64，可选择使用RA中的全局前缀。DHCPv6服务器是状态地址自动配置依赖。此题考查IPv6SLAAC机制。8.在实施网络监控时，以下哪些属于常见的监控指标？（）A.流量带宽（）B.设备CPU利用率（）C.网络延迟（）D.丢包率（）E.用户登录次数参考答案：A、B、C、D解析：网络监控指标包括流量、设备性能（CPU/内存）、网络质量（延迟/丢包）。用户登录次数属于应用层监控，非基础网络监控。此题考查网络监控技术。9.在设计冗余网络时，以下哪些属于常见的高可用性设计原则？（）A.冗余链路（）B.快速收敛（）C.双机热备（）D.负载均衡（）E.手动切换参考答案：A、B、C、D解析：高可用性设计包括冗余链路、快速路由协议收敛、设备双机热备、负载均衡。手动切换属于低可用性方案。此题考查网络冗余设计原则。10.在配置无线网络时，以下哪些属于常见的无线安全协议？（）A.WEP（）B.WPA（）C.WPA2（）D.WPA3（）E.802.1X参考答案：B、C、D、E解析：WEP是早期协议，存在严重安全漏洞；WPA/WPA2/WPA3是主流协议；802.1X是认证协议，常与WPA3结合使用。此题考查无线安全技术。三、判断题（每题2分，共20分）1.在配置OSPF协议时，默认情况下，所有路由器都会成为区域内的DR（指定路由器）和BDR（备份指定路由器）。参考答案：错误解析：OSPFDR/BDR选举基于路由器优先级和RouterID，默认优先级为1，RouterID由IP地址、MAC地址或AS号决定，并非所有路由器都成为DR/BDR。此题考查OSPFDR/BDR选举机制。2.在实施QoS策略时，流量分类的优先级顺序总是按照带宽需求从高到低排列。参考答案：错误解析：QoS流量分类优先级顺序由管理员自定义，常见按业务重要性（如语音>视频>数据），而非固定带宽优先。此题考查QoS分类策略。3.在配置BGP协议时，NEXT_HOP属性用于指示下一跳路由器的IP地址。参考答案：正确解析：BGPNEXT_HOP属性记录到达目标网络所需的下一跳路由器IP，是BGP路由表核心字段。此题考查BGP路由属性。4.在部署无线网络时，802.11ax标准相比802.11ac标准的主要改进是支持更高的传输速率。参考答案：正确解析：802.11ax（Wi-Fi6）相比802.11ac（Wi-Fi5）在2.4GHz/5GHz频段均提升速率（最高9.6Gbpsvs3.5Gbps），并新增6GHz频段和更优的MU-MIMO。此题考查无线标准演进。5.在实施NAC策略时，MAC地址绑定属于最可靠的身份验证方法。参考答案：错误解析：MAC地址绑定存在易被伪造问题，最可靠身份验证需结合用户名/密码、证书或RADIUS。此题考查NAC身份验证技术。6.在配置IPv6地址时，无状态地址自动配置（SLAAC）需要手动配置网络前缀。参考答案：错误解析：SLAAC通过路由器RA消息获取网络前缀，无需手动配置。手动配置前缀属于静态IPv6。此题考查IPv6地址配置。7.在实施网络监控时，NetFlow/sFlow技术可以实时监控网络流量，但无法识别应用层协议。参考答案：错误解析：NetFlow/sFlow通过数据包元数据（如端口、协议号）可识别应用层协议，如HTTP/HTTPS。此题考查流量分析技术。8.在设计数据中心网络时，EVPN技术通过VXLAN实现二层网络隔离，无需配置VLAN。参考答案：正确解析：EVPN结合VXLAN和MAC地址学习，通过EVPNSegment实现二层隔离，替代传统VLAN。此题考查数据中心网络技术。9.在配置SDN控制器时，OpenDaylight和ONOS均支持OpenFlow1.3协议。参考答案：正确解析：OpenDaylight和ONOS均支持OpenFlow标准，OpenFlow1.3是常见版本。此题考查SDN协议兼容性。10.在实施网络安全策略时，端口扫描属于主动攻击手段，而非被动攻击。参考答案：正确解析：端口扫描通过发送探测包检测目标端口状态，属于主动攻击；被动攻击如网络嗅探。此题考查网络安全攻击分类。四、简答题（每题2分，共16分）1.简述OSPF协议中区域（Area）的作用及其设计原则。参考答案：OSPF区域用于分割大型网络，减少路由计算量，提高可扩展性。设计原则包括：-区域应尽量小（避免跨区域路由）；-根区域（Area0）必须存在且为骨干区域；-非骨干区域需与骨干区域直接相连；-避免区域边界成为性能瓶颈。解析：此题考查OSPF区域设计基础，需掌握区域划分目的和原则。2.在配置无线网络时，WPA2与WPA3的主要安全差异是什么？参考答案：WPA3相比WPA2核心改进包括：-更安全的加密算法（CCMP-128→AES-128）；-支持更安全的身份验证（如Sim卡认证）；-防止暴力破解（禁用PSK重试）；-支持企业级认证（如802.1X）。解析：此题考查无线安全演进，需对比WPA2/WPA3关键技术差异。3.在实施QoS策略时，CAR（流量整形）与Policer（流量监管）的主要区别是什么？参考答案：CAR和Policer均用于流量控制，但：-CAR在出接口进行速率限制，可平滑突发流量；-Policer在入接口进行速率限制，防止拥塞；-CAR是尽力而为，Policer可标记违规流量（如DSCP）。解析：此题考查QoS流量控制机制差异。4.在配置SDN控制器时，OpenDaylight与ONOS的架构差异是什么？参考答案：架构差异包括：-OpenDaylight采用分布式架构（多个控制器）；-ONOS采用集中式架构（单控制器）；-OpenDaylight功能更全面（支持多种协议）；-ONOS更轻量级，适合快速部署。解析：此题考查SDN控制器架构对比。5.在实施NAC策略时，常见的安全检查项有哪些？参考答案：常见检查项包括：-用户身份验证（用户名/密码、证书）；-设备合规性（操作系统版本、安全补丁）；-网络准入控制（802.1X认证）；-安全策略符合性（防病毒软件、防火墙设置）。解析：此题考查NAC安全检查基础。6.在配置IPv6地址时，SLAAC与DHCPv6的主要区别是什么？参考答案：区别包括：-SLAAC无需服务器，通过RA消息自动配置；-DHCPv6需配置DHCPv6服务器分配地址；-SLAAC支持无状态地址，DHCPv6为状态地址；-SLAAC需路由器发送RA消息。解析：此题考查IPv6地址配置机制对比。7.在实施网络监控时，NetFlow/sFlow的主要应用场景是什么？参考答案：主要应用场景包括：-流量分析（识别异常流量）；-安全监控（检测DDoS攻击）；-性能优化（带宽分配）；-合规审计（网络使用统计）。解析：此题考查流量分析技术应用。8.在设计冗余网络时，HSRP与VRRP的主要区别是什么？参考答案：区别包括：-HSRP是Cisco私有协议，VRRP是IEEE标准；-HSRP默认抢占式优先级，VRRP默认非抢占式；-HSRP支持更复杂的负载均衡（通过重映射）；-VRRP支持更多设备（8个Mastervs4）。解析：此题考查冗余协议对比。五、应用题（每题4分，共24分）1.案例背景：某企业网络采用OSPF协议，网络拓扑如下图所示（假设所有链路带宽相同），区域划分如下：区域0包含路由器R1和R2；区域1包含路由器R2和R3；区域2包含路由器R3和R4。要求：（1）计算从R1到R4的最佳路径（跳数）；（2）若R2-到-R3链路带宽降低50%，最佳路径是否改变？参考答案：（1）最佳路径：R1→R2→R3→R4，跳数为3；（2）带宽降低不影响跳数，最佳路径仍为R1→R2→R3→R4。解析：OSPF默认以跳数计算路径，带宽影响度量值但不改变跳数。此题考查OSPF路由选择。2.案例背景：某企业无线网络部署802.11ac标准，当前存在以下问题：-覆盖范围不足；-用户体验不稳定；-设备兼容性差。要求：（1）提出至少三种改进方案；（2）说明802.11ax相比802.11ac的主要改进。参考答案：（1）改进方案：-增加AP数量（提高覆盖）；-部署更高增益天线（增强信号）；-升级为802.11ax标准（提升性能）。（2）802.11ax改进：-更高速率（9.6Gbps）；-更优的MU-MIMO（支持更多设备）；-新增6GHz频段；-更低的功耗。解析：此题考查无线网络优化方案。3.案例背景：某企业网络采用BGP协议，当前存在以下问题：-路由表过大；-路由收敛慢；-存在路由环路风险。要求：（1）提出至少三种改进方案；（2）说明BGPAS-PATH属性的作用。参考答案：（1）改进方案：-调整路由策略（减少不必要路由）；-优化BGP配置（如增加LOCAL_PREF）；-部署BGPAnycast（提高收敛）。（2）AS-PATH作用：记录路由经过的AS序列，防止路由环路。解析：此题考查BGP网络优化方案。4.案例背景：某企业网络部署SDN架构，当前存在以下问题：-控制器单点故障风险；-转发设备性能不足；-南向接口协议不统一。要求：（1）提出至少三种改进方案；（2）说明SDN架构的核心优势。参考答案：（1）改进方案：-部署多个控制器（高可用）；-升级转发设备（更高性能）；-统一南向接口（如OpenFlow）。（2）SDN优势：-灵活控制（API驱动）；-降低成本（简化架构）；-提高可扩展性。解析：此题考查SDN网络优化方案。5.案例背景：某企业网络采用IPv6地址，当前存在以下问题：-地址配置复杂；-部分设备不支持IPv6；-网络安全风险增加。要求：（1）提出至少三种改进方案；（2）说明SLAAC与DHCPv6的主要区别。参考答案：（1）改进方案：-部署双栈（同时支持IPv4/IPv6）；-逐步迁移（先核心网络）；-加强安全策略（防火墙规则）。（2）SLAAC与DHCPv6区别：-SLAAC无服务器，DHCPv6需服务器；-SLAAC无状态，DHCPv6状态地址；-SLAAC需RA消息。解析：此题考查IPv6网络优化方案。6.案例背景：某企业网络部署NAC策略，当前存在以下问题：-认证效率低；-设备合规性检查不完善；-安全策略执行效果差。要求：（1）提出至少三种改进方案；（2）说明NAC的核心作用。参考答案：（1）改进方案：-部署802.1X认证（提高效率）；-增加合规性检查（补丁管理）；-优化安全策略（动态调整）。（2）NAC作用：基于身份验证控制网络访问权限。解析：此题考查NAC网络优化方案。【标准答案及解析】一、单项选择题1.B解析：OSPF默认使用跳数计算度量值，跳数代表经过的链路数量，延迟是核心参数。2.C解析：HSRP默认抢占式优先级机制，VRRP默认非抢占式。3.B解析：WFQ能自动按流量比例分配带宽，PQ是抢占式。4.B解析：AS-PATH属性防止路由环路，通过检查是否已访问过AS。5.C解析：802.11ax相比802.11acMU-MIMO支持数量翻倍（8流vs4流）。6.D解析：EVPN通过VXLAN实现大规模二层网络扩展。7.B解析：ONOS以API设计简洁著称。8.B解析：NAC通过身份验证动态控制网络访问权限。9.D解析：SLAAC通过RA消息获取前缀，无需手动配置。10.C解析：sFlow通过随机采样实现高精度流量监控。二、多项选择题1.A、C、E解析：OSPF路由计算依据跳数、优先级、区域划分。2.A、B、C、D解析：信号覆盖受功率、频段、天线、障碍物影响。3.A、B、C、E解析：流量分类方法包括IP、DSCP、协议、VLAN。4.A、B、C、D解析：BGP路径选择顺序：最优路径、AS-PATH长度、LOCAL_PREF、MED、跳数。5.A、B、C、D解析：SDN组件包括控制器、转发设备、南向/北向接口。6.A、B、C、D、E解析：常见安全设备包括防火墙、IDS/IPS、VPN、NAC、代理服务器。7.A、B、C解析：SLAAC需要路由器RA消息、链路本地前缀。8.A、B、C、D解析：网络监控指标包括流量、设备性能、延迟、丢包率。9.A、B、C、D解析：高可用性设计包括冗余链路、快速收敛、双机热备、负载均衡。10.B、C、D、E解析：WPA/WPA2/WPA3/802.1X是常见无线安全协议。三、判断题1.错误解析：OSPFDR/BDR选举基于优先级和RouterID，非所有路由器。2.错误解析：QoS分类优先级由管理员自定义，非固定带宽顺序。3.正确解析：BGPNEXT_HOP指示下一跳路由器IP。4.正确解析：802.11ax在速率、MU-MIMO、频段等方面均优于802.11ac。5.错误解析：MAC地址绑定易被伪造，最可靠需结合用户名/密码等。6.错误解析：SLAAC通过RA消息获取前缀，无需手动配置。7.错误解析：NetFlow/sFlow可识别应用层协议（如HTTP/HTTPS）。8.正确解析：EVPN通过VXLAN和MAC地址学习实现二层隔离。9.正确解析：OpenDaylight和ONOS均支持OpenFlow1.3。10.正确解析：端口扫描是主动攻击，网络嗅探是被动攻击。四、简答题1.参考答案：OSPF区域用于分割大型网络，减少路由计算量，提高可扩展性。设计原则包括：-区域应尽量小（避免跨区域路由）；-根区域（Area0）必须存在且为骨干区域；-非骨干区域需与骨干区域直接相连；-避免区域边界成为性能瓶颈。解析：此题考查OSPF区域设计基础，需掌握区域划分目的和原则。2.参考答案：WPA2相比WPA3核心改进包括：-更安全的加密算法（CCMP-128→AES-128）；-支持更安全的身份验证（如Sim卡认证）；-防止暴力破解（禁用PSK重试）；-支持企业级认证（如802.1X）。解析：此题考查无线安全演进，需对比WPA2/WPA3关键技术差异。3.参考答案：CAR和Policer均用于流量控制，但：-CAR在出接口进行速率限制，可平滑突发流量；-Policer在入接口进行速率限制，防止拥塞；-CAR是尽力而为，Policer可标记违规流量（如DSCP）。解析：此题考查QoS流量控制机制差异。4.参考答案：架构差异包括：-OpenDaylight采用分布式架构（多个控制器）；-ONOS采用集中式架构（单控制器）；-OpenDaylight功能更全面（支持多种协议）；-ONOS更轻量级，适合快速部署。解析：此题考查SDN控制器架构对比。5.参考答案：常见检查项包括：-用户身份验证（用户名/密码、证书）；-设备合规性（操作系统版本、安全补丁）；-网络准入控制（802.1X认证）；-安全策略符合性（防病毒软件、防火墙设置）。解析：此题考查NAC安全检查基础。6.参考答案：区别包括：-SLAAC无需服务器，通过RA消息自动配置；-DHCPv6需配置DHCPv6服务器分配地址；-SLAAC支持无状态