2025年网络工程师职业考试试题及答案解析

2025年网络工程师职业考试试题及答案解析一、单项选择题（每题1分，共30分）1.OSI七层模型中，负责端到端流量控制和差错恢复的是哪一层？A.网络层B.传输层C.会话层D.应用层答案：B解析：网络层负责路由选择和分组转发，传输层负责端到端的可靠传输、流量控制与差错恢复，会话层负责建立、管理和终止会话。2.TCP/IP参考模型的网络接口层对应OSI模型的哪几层？A.物理层+数据链路层B.网络层+传输层C.会话层+表示层D.应用层答案：A3.以下哪种传输介质抗电磁干扰能力最强？A.双绞线B.同轴电缆C.光纤D.无线介质答案：C4.100BASE-TX标准使用的传输介质是？A.同轴电缆B.单模光纤C.多模光纤D.五类非屏蔽双绞线（UTP）答案：D5.IP地址0/24的网络地址是？A.B.C.0D.55答案：A6.某公司申请到一个C类IP段，要划分成8个大小相同的子网，每个子网最多可容纳多少台可用主机？A.30B.32C.14D.16答案：A解析：C类地址默认24位网络位，划分8个子网需要借3位作为子网位（23=87.以下哪个属于私有IP地址？A.B.C.D.答案：B解析：IANA规定的私有地址范围包括：/8、/12、/16。8.ARP协议的核心作用是？A.将MAC地址解析为IP地址B.将IP地址解析为MAC地址C.将域名解析为IP地址D.将IP地址解析为域名答案：B解析：反向地址解析RARP负责将MAC地址转为IP地址，DNS负责域名与IP地址的双向解析。9.TCP三次握手中，服务器端发送的第二个报文标志位是？A.仅SYNB.SYN+ACKC.仅ACKD.FIN+ACK答案：B10.HTTPS协议默认使用的端口号是？A.21B.80C.443D.8080答案：C11.VLAN的主要作用不包括以下哪项？A.隔离广播域B.提高网络安全性C.提升物理传输速率D.简化网络管理答案：C解析：VLAN是逻辑隔离技术，无法改变物理链路的传输速率，其核心价值是通过广播域隔离提升安全性、降低广播开销、简化多部门网络管理。12.普通二层交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B13.以下哪种路由协议属于链路状态路由协议？A.RIPB.OSPFC.BGPD.IGRP答案：B解析：RIP和IGRP属于距离矢量路由协议，BGP属于路径矢量路由协议，OSPF和IS-IS属于链路状态路由协议。14.RIP协议中，目标网络不可达的跳数阈值是？A.10B.15C.16D.32答案：C解析：RIP最大有效跳数为15，跳数达到16时表示目标网络不可达。15.访问控制列表（ACL）的核心功能是？A.路由选择B.数据包过滤C.地址转换D.流量整形答案：B16.PAT（端口地址转换）技术的核心作用是？A.提高网络传输速度B.节省公网IP地址资源C.增强网络可靠性D.实现动态路由答案：B17.以下哪种设备可以隔离广播域？A.集线器B.二层交换机C.路由器D.中继器答案：C解析：集线器和中继器是物理层设备，无法隔离冲突域和广播域；二层交换机可以隔离冲突域，但默认所有端口属于同一个广播域，需通过VLAN技术实现二层广播域隔离；路由器作为三层设备，可以天然隔离广播域。18.DNS服务器的主要功能是？A.文件传输B.网页渲染C.域名与IP地址解析D.邮件收发答案：C19.以下哪种攻击属于拒绝服务攻击（DoS）？A.口令暴力破解B.SYN洪水攻击C.钓鱼攻击D.SQL注入攻击答案：B解析：DoS攻击通过耗尽目标系统的资源（带宽、连接数、计算能力等）使其无法提供正常服务。SYN洪水攻击利用TCP三次握手漏洞，发送大量伪造的SYN报文，耗尽服务器的半开连接资源，属于典型的DoS攻击。20.以下不属于防火墙常见工作模式的是？A.路由模式B.透明模式C.混合模式D.交换模式答案：D21.以下无线局域网标准中，最高传输速率最快的是？A.802.11nB.802.11acC.802.11axD.802.11g答案：C解析：802.11ax又称Wi-Fi6，最高理论速率可达9.6Gbps，显著高于802.11ac（Wi-Fi5）的3.5Gbps。22.企业三层网络架构中，核心层交换机的核心设计目标是？A.高端口密度B.高转发性能C.丰富的接入认证功能D.低功耗答案：B解析：接入层侧重高端口密度和接入安全，汇聚层侧重策略控制和流量聚合，核心层侧重高速转发和可靠性。23.华为VRP系统中，查看交换机MAC地址表的命令是？A.displaymac-addressB.showiprouteC.displayvlanD.showinterface答案：A解析：思科IOS系统对应命令为showmacaddress-table。24.静态路由的优点是？A.自动适应网络拓扑变化B.占用路由器资源少C.配置复杂D.适合大型网络答案：B25.以下哪种协议用于为终端动态分配IP地址？A.DHCPB.DNSC.FTPD.SNMP答案：A26.ICMP协议工作在TCP/IP模型的哪一层？A.网络接口层B.网络层C.传输层D.应用层答案：B解析：ICMP（互联网控制报文协议）是网络层协议，用于传递差错、控制报文，ping和tracert工具都基于ICMP实现。27.以下哪个是IPv6的环回地址？A.B.::1C.D.::0答案：B解析：是IPv4的环回地址，::1是IPv6的环回地址，::0是IPv6未指定地址。28.SNMP协议的核心应用场景是？A.文件传输B.邮件收发C.网络设备监控与管理D.域名解析答案：C29.以下哪种技术可以实现链路冗余并提升链路带宽？A.VLANB.链路聚合（LACP）C.静态路由D.ACL答案：B30.软件定义网络（SDN）的核心设计思想是？A.硬件加速转发B.控制平面与数据平面分离C.分布式路由计算D.集中式接入认证答案：B二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.以下属于TCP/IP应用层协议的有？A.FTPB.HTTPC.ARPD.SMTP答案：ABD解析：ARP（地址解析协议）属于网络层协议，FTP（文件传输协议）、HTTP（超文本传输协议）、SMTP（简单邮件传输协议）均为应用层协议。2.以下属于IANA规定的私有IP地址段的有？A./8B./12C./16D./4答案：ABC解析：/4是组播地址段，不属于私有地址范围。3.VLAN的常见划分方式包括？A.基于端口划分B.基于MAC地址划分C.基于IP地址划分D.基于传输速率划分答案：ABC解析：VLAN划分方式包括基于端口、MAC地址、IP地址、协议、用户组等，不存在基于传输速率的划分方式。4.以下属于距离矢量路由协议的有？A.RIPv1B.OSPFC.RIPv2D.IS-IS答案：AC解析：OSPF和IS-IS属于链路状态路由协议，RIPv1和RIPv2均为距离矢量路由协议。5.以下属于网络层攻击的有？A.IP欺骗攻击B.Smurf攻击C.SYN洪水攻击D.SQL注入攻击答案：AB解析：IP欺骗和Smurf攻击（基于ICMP协议）属于网络层攻击；SYN洪水攻击利用TCP协议漏洞，属于传输层攻击；SQL注入属于应用层攻击。6.传统防火墙的基本功能包括？A.访问控制B.网络地址转换（NAT）C.病毒查杀D.访问日志审计答案：ABD解析：病毒查杀是防毒墙或下一代防火墙（NGFW）的扩展功能，不属于传统防火墙的基本功能。7.以太网交换机常见的二层端口模式有？A.Access模式B.Trunk模式C.Hybrid模式D.Tunnel模式答案：ABC解析：Access、Trunk是通用的二层端口模式，Hybrid是华为设备特有的混合端口模式，Tunnel是隧道模式，不属于常规二层端口模式。8.以下属于DHCP核心报文类型的有？A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck答案：ABCD解析：DHCP地址分配的四个核心报文依次为Discover（发现）、Offer（提供）、Request（请求）、Ack（确认）。9.以下哪些技术可以提升网络的可靠性？A.链路聚合B.VRRPC.STPD.VLAN答案：ABC解析：链路聚合实现链路层面的冗余与带宽叠加，VRRP实现网关层面的冗余，STP实现二层链路的冗余与防环，三者均可提升网络可靠性；VLAN主要用于隔离广播域，与可靠性无直接关系。10.以下关于IPv6的说法正确的有？A.地址长度为128位B.可有效缓解IPv4地址枯竭问题C.支持无状态自动配置D.报头结构比IPv4更复杂答案：ABC解析：IPv6报头采用固定40字节结构，去掉了IPv4中的可变选项字段，结构更简单，转发效率更高，因此D选项错误。三、判断题（每题1分，共10分）1.集线器（Hub）属于物理层设备，所有端口共享同一个冲突域和广播域。答案：正确2.TCP协议采用三次握手建立连接，四次挥手断开连接。答案：正确3.端口地址转换（PAT）可以让多个内部私有IP地址共享同一个公网IP地址访问互联网。答案：正确4.所有二层交换机都不支持VLAN划分功能。答案：错误解析：绝大多数商用二层交换机都支持VLAN划分功能，VLAN是二层交换机的基础功能之一。5.RIP协议的最大有效跳数为16，超过16跳的网络被视为不可达。答案：错误解析：RIP协议的最大有效跳数为15，跳数达到16时表示目标网络不可达。6.DNS仅支持正向解析（域名转IP），不支持反向解析（IP转域名）。答案：错误解析：DNS同时支持正向解析和反向解析，反向解析通过PTR记录实现。7.防火墙工作在透明模式时，接口不需要配置IP地址，对用户网络完全透明。答案：正确8.802.11g无线标准的工作频段是5GHz。答案：错误解析：802.11g工作在2.4GHz频段，802.11a/ac/ax支持5GHz频段。9.STP（生成树协议）的核心作用是防止二层网络环路，同时提供链路冗余备份。答案：正确10.IPv6地址长度为64位，是IPv4地址长度的2倍。答案：错误解析：IPv6地址长度为128位，是IPv4（32位）地址长度的4倍，拥有2128四、案例分析题（每题10分，共30分）1.某公司有销售部和技术部两个部门，共用一台二层交换机。要求销售部终端属于VLAN10，技术部终端属于VLAN20，两个部门二层不可直接通信。交换机端口1-10连接销售部终端，端口11-20连接技术部终端，端口24为上联口，需透传所有VLAN到核心交换机。请结合华为VRP系统回答以下问题：（1）写出在交换机上创建VLAN10和VLAN20的命令（支持批量创建）。（2分）（2）写出将端口1-10配置为Access模式并加入VLAN10的批量配置命令。（3分）（3）写出将端口24配置为Trunk模式并允许所有VLAN通过的命令。（3分）（4）简述配置VLAN后两个部门二层不能直接通信的原因。（2分）答案：（1）创建VLAN命令（两种方式均可）：方式一：逐个创建<Switch>system-view

[Switch]vlan10

[Switch-vlan10]quit

[Switch]vlan20

[Switch-vlan20]quit方式二：批量创建<Switch>system-view

[Switch]vlanbatch1020（2）端口批量配置命令：[Switch]port-group1

[Switch-port-group-1]group-memberGigabitEthernet0/0/1toGigabitEthernet0/0/10

[Switch-port-group-1]portlink-typeaccess

[Switch-port-group-1]portdefaultvlan10

[Switch-port-group-1]quit（3）Trunk端口配置命令：[Switch]interfaceGigabitEthernet0/0/24

[Switch-GigabitEthernet0/0/24]portlink-typetrunk

[Switch-GigabitEthernet0/0/24]porttrunkallow-passvlanall

[Switch-GigabitEthernet0/0/24]quit（4）原因：VLAN（虚拟局域网）技术将一台物理交换机从逻辑上划分为多个独立的广播域，不同VLAN的终端在数据链路层无法直接通信，必须通过三层设备（如路由器、三层交换机）转发才能实现跨VLAN互通。解析：本题考察VLAN的基本配置与核心原理，是网络运维的基础必会技能。-Access端口只能属于一个VLAN，用于连接终端设备，发送帧时会剥离VLAN标签，接收帧时会添加对应VLAN标签。-Trunk端口可以承载多个VLAN的流量，用于交换机之间、交换机与三层设备的互联，通过标签区分不同VLAN的数据帧。-VLAN的本质是二层广播域隔离，是实现部门网络隔离、提升网络安全性的核心技术。2.某小型企业网络拓扑如下：路由器R1连接内网（/24）和R2，R2连接R1和外网模拟网段（/24）。R1的G0/0/1口IP为/24（内网网关），G0/0/0口IP为/30；R2的G0/0/0口IP为/30，G0/0/1口IP为/24。请结合华为VRP系统回答以下问题：（1）为使内网用户能访问外网，需在R1上配置默认静态路由，下一跳为R2直连口IP，写出该命令。（3分）（2）为使外网回程报文能到达内网，需在R2上配置指向/24的静态路由，写出该命令。（3分）（3）配置完成后发现内网用户无法访问外网，排查发现R1可以ping通R2的G0/0/0口，但R2无法ping通，请分析至少2种可能的原因。（4分）答案：（1）R1上的默认静态路由命令：[R1]iproute-static（2）R2上的回程静态路由命令：[R2]iproute-static（3）可能的原因（答出任意2种即可，每种2分）：①R2未配置指向/24的回程静态路由，R2收到目的地址为内网网段的报文后，路由表中无匹配条目，直接丢弃报文。②R1的G0/0/1接口或内网接入设备配置了ACL，禁止ICMP报文通过，导致ping探测失败。③R1的G0/0/0接口入方向或R2的G0/0/0接口出方向配置了ACL，禁止目的地址为/24的报文通过。④R1的G0/0/1接口被手动关闭（shutdown），导致内网网关不可达。解析：本题考察静态路由的配置与故障排查，是网络运维的核心基础能力。-默认静态路由是特殊的静态路由，当路由表中无匹配的具体网段路由时，会使用默认路由转发，常用于内网出口设备指向上层网络或运营商。-端到端通信要求路由双向可达，仅配置去程路由无回程路由时，报文能发出但无法返回，是静态路由配置中最常见的错误之一。-网络故障排查遵循“分层排查、逐段验证”原则，从物理层到应用层逐步缩小故障范围。3.某公司服务器网段为/24，其中Web服务器IP为0，FTP服务器IP为0。公司要求：①所有内网用户（/24）可以访问Web服务器的HTTP服务；②仅管理员主机（00）可以访问FTP服务器；③禁止其他所有访问服务器网段的流量。假设ACL应用在连接服务器网段的路由器接口出方向，请结合华为VRP系统回答以下问题：（1）实现上述需求应使用基本ACL还是高级ACL？为什么？（3分）（2）写出满足需求的ACL配置命令（ACL编号为3000）。（5分）（3）简述ACL的匹配规则。（2分）答案：（1）应使用高级ACL（2分）。原因：基本ACL仅能根据源IP地址过滤数据包，无法匹配目的IP、端口号等字段；本需求需要根据目的IP（不同服务器）、端口号（HTTP/FTP服务）进行精细过滤，因此必须使用高级ACL（1分）。（2）ACL配置命令：[Router]aclnumber3000

[Router-acl-adv-3000]rulepermittcpsource55destination00destination-porteq80

[Router-acl-adv-3000]rulepermittcpsource000destination00destination-porteq21

[Router-acl-adv-3000]ruledenyip

[Router-acl-adv-3000]quit（注：若考虑FTP主动模式的数据端口20，可添加对应规则，基础需求下仅配置控制端口21即可得分）（3）ACL匹配规则：按照规则编号从小到大顺序匹配，一旦匹配到某条规则，立即执行该规则对应的动作（permit/deny），不再继续向下匹配（1分；华为VRP系统中，若所有规则都未匹配，默认执行deny动作，即末尾隐含一条拒绝所有的规则（1分）。解析：本题考察ACL的分类、配置与匹配原理，是网络安全配置的核心考点。-基本ACL编号范围为2000-2999，仅基于源IP过滤，通常应用在靠近目的端的位置；高级ACL编号范围为3000-3999，可基于源IP、目的IP、源端口、目的端口、协议类型等多维度过滤，通常应用在靠近源端的位置。-配置ACL时需注意规则顺序，精确规则应放在前面，避免被宽泛的规则提前匹配覆盖。-不同厂商设备的ACL默认末尾规则可能不同，华为设备默认隐含deny，部分设备默认隐含permit，配置时需明确写入最终规则避免歧义。五、综合应用题（共10分）1.某创业公司有员工50人，其中行政部10人、研发部25人、销售部15人，需搭建小型办公网络，需求如下：①每个部门独立一个网段，部门之间二层隔离；②所有员工可访问互联网，出口带宽100M；③部署2台公共服务器（文件服务器、OA服务器），所有部门均可访问；④网络具备基础可靠性，核心设备无单点故障；⑤预算有限，优先采用高性价比方案。请回答以下问题：（1）用文字描述该网络的逻辑拓扑结构，说明各层设备及连接关系。（4分）（2）使用/16私有地址段为三个部门和服务器区分配IP网段，每个网段预留至少20%的冗余地址，写出分配方案并说明理由。（3分）（3）说明该网络需要部署的3种核心基础服务及各自作用。（3分）答案：（1）逻辑拓扑（简化三层架构，兼顾可靠性与成本）：①出口层：1台企业级下一代防火墙，连接运营商100M互联网线路，实现NAT、访问控制、入侵防护等功能，作为网络出口边界。②核心层：2台入门级三层交换机，采用VRRP技术实现网关冗余，避免核心单点故障；核心交换机上行连接出口防火墙，下行连接各接入交换机和服务器区。③接入层：按部门部署3台二层接入交换机（行政部1台、销售部1台、研发部1台，端口数按终端数量+30%冗余配置），接入交换机通过双上行链路连接两台核心交换机，实现链路冗余。④服务器区：直接接