NCP网络工程师认证模拟考试题（含详细答案解析）

NCP网络工程师认证模拟考试题（含详细答案解析）考试说明1.本试卷为NCP数通方向模拟试题，满分100分，考试时长90分钟2.题型包含单选题、多选题、判断题、简答题、配置实操题3.所有题目贴合企业网络运维、设备配置、协议应用真实考点，解析侧重实操落地，无理论空话一、单项选择题（每题2分，共20分）1.华为交换机中，用于永久保存设备配置的命令是（）A.saveB.writeC.storeD.backup答案：A解析：华为VRP系统中，save命令用于将设备当前运行配置保存至闪存，永久生效；write为思科设备保存命令，华为设备不支持，C、D选项无对应设备配置保存功能。2.下列VLAN端口类型中，仅允许单一VLAN数据通过的是（）A.trunkB.accessC.hybridD.dot1q答案：B解析：access端口为接入端口，固定划分至一个VLAN，仅传输对应VLAN数据；trunk端口用于交换机互联，可透传多个VLAN；hybrid端口兼顾接入和干线功能，支持多VLAN通行。3.OSPF协议中，用来描述区域内网段、链路状态的LSA类型是（）A.1类LSAB.2类LSAC.3类LSAD.4类LSA答案：A解析：1类LSA（路由器LSA）由每台OSPF路由器生成，描述本设备直连的链路状态和网段信息，仅在所属区域内传播；2类LSA由DR生成，描述广播型网段拓扑；3类LSA用于传递区域间路由。4.静态路由中，优先级数值默认值为（），数值越小优先级越高A.0B.60C.100D.255答案：B解析：华为设备静态路由默认优先级为60，直连路由优先级0、OSPF内部路由10、RIP路由100，路由优先级数值越小，路由越优先被设备选用。5.二层交换机的核心工作原理是（）A.基于IP地址转发数据B.基于MAC地址转发数据C.基于端口路由转发D.基于协议号转发数据答案：B解析：二层交换机工作在数据链路层，通过维护MAC地址表，根据数据帧的源、目的MAC地址进行转发；基于IP地址转发是三层路由器的核心功能。6.下列不属于TCP协议特性的是（）A.面向连接B.可靠传输C.无拥塞控制D.有序传输答案：C解析：TCP协议具备面向连接、可靠传输、有序交付、拥塞控制、差错重传等特性；UDP协议无连接、不可靠、无拥塞控制机制。7.华为设备中，查看设备当前运行配置的命令是（）A.displayconfigB.displaycurrent-configurationC.showrunning-configD.displaystartup答案：B解析：displaycurrent-configuration是华为VRP系统查看实时运行配置的标准命令；displaystartup用于查看设备开机启动配置文件；show命令为思科设备指令。8.STP协议的主要作用是（）A.实现链路负载均衡B.防止二层环路C.加密传输数据D.优化路由转发答案：B解析：STP生成树协议通过逻辑阻断冗余链路，彻底解决二层交换网络的环路问题，避免广播风暴和MAC地址表震荡；链路负载均衡是STP衍生协议的拓展功能，非核心作用。9.PPP协议中，用于协商用户名、密码认证方式的阶段是（）A.LCP阶段B.NCP阶段C.认证阶段D.协商阶段答案：C解析：PPP协议工作分为三个阶段，LCP阶段协商链路参数，认证阶段完成PAP/CHAP账号密码校验，NCP阶段协商网络层协议参数。10.子网掩码255.255.255.224对应的子网块大小为（）A.16B.32C.64D.128答案：B解析：224对应的二进制为11100000，主机位剩余5位，可用子网块大小为2^5=32，每个子网可容纳30台可用主机。二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.下列属于数据链路层协议的有（）A.PPPB.HDLCC.IPD.ARP答案：ABD解析：PPP、HDLC为广域网数据链路层协议，ARP为地址解析协议（数据链路层）；IP协议属于网络层核心协议。2.华为交换机支持的VLAN划分方式有（）A.基于端口划分B.基于MAC地址划分C.基于IP子网划分D.基于协议划分答案：ABCD解析：华为交换机主流支持四种VLAN划分方式，端口划分最常用，MAC、IP子网、协议划分多用于动态组网场景。3.OSPF协议中，属于骨干区域特性的有（）A.区域ID固定为0B.必须连续存在C.可直接转发非骨干区域路由D.无需维护LSA信息答案：ABC解析：OSPF骨干区域Area0是整个网络的核心，必须全网连续，所有非骨干区域路由需通过骨干区域转发；所有OSPF区域均需维护对应LSA链路状态数据库。4.下列哪些场景适合使用静态路由（）A.小型局域网B.固定专线互联的分支网络C.大型复杂园区网D.网络出口默认路由配置答案：ABD解析：静态路由手动配置、无自动收敛能力，适合网络结构固定、规模较小的场景；大型复杂网络拓扑变动频繁，需使用OSPF、RIP等动态路由协议。5.防火墙常见的工作模式有（）A.路由模式B.透明模式C.混合模式D.交换模式答案：ABC解析：华为Eudemon防火墙核心工作模式为路由模式、透明模式、混合模式；无单独交换模式，交换功能集成在透明模式中。6.关于UDP协议，说法正确的有（）A.传输效率高B.开销小C.适合视频、语音业务D.支持数据重传答案：ABC解析：UDP无连接、无需建立握手、头部开销小、传输速度快，适用于语音、视频等实时性业务；无差错重传机制，数据可靠性弱。7.下列属于三层网络设备的有（）A.路由器B.三层交换机C.集线器D.防火墙答案：ABD解析：路由器、三层交换机、防火墙均具备三层路由转发功能；集线器为一层设备，仅做信号放大转发，无寻址和路由能力。8.网络故障排查中，常用的测试命令有（）A.pingB.tracertC.displayinterfaceD.displayiprouting-table答案：ABCD解析：ping测试网络连通性，tracert追踪数据包传输路径，displayinterface查看端口状态，displayiprouting-table检查路由表，均为日常运维核心排障命令。9.链路聚合的优势包括（）A.增加链路带宽B.实现链路冗余备份C.提高网络稳定性D.简化网络配置答案：ABC解析：链路聚合可将多条物理链路捆绑为一条逻辑链路，提升总带宽，单条链路故障时自动切换，实现冗余容错、提升网络稳定性；配置相对复杂，无法简化配置。10.下列关于VLAN的说法正确的有（）A.VLAN可隔离广播域B.不同VLAN默认无法直接通信C.VLAN可提升网络安全性D.同一交换机无法配置多个VLAN答案：ABC解析：VLAN核心作用是隔离广播域、减少广播风暴、提升网络安全，不同VLAN属于不同网段，需三层设备转发才能通信；单台交换机可配置数十个VLAN，满足多业务隔离需求。三、判断题（每题1分，共10分）1.直连路由的优先级高于静态路由和动态路由。（）答案：正确解析：直连路由优先级为0，是所有路由类型中优先级最高的，设备优先选用直连路由。2.Trunk端口可以同时传输带标签和不带标签的VLAN数据。（）答案：正确解析：Trunk端口默认允许VLAN1数据不带标签传输，其他VLAN数据携带标签转发。3.OSPF协议属于距离矢量型动态路由协议。（）答案：错误解析：OSPF是链路状态型路由协议，通过链路状态计算路由；RIP为距离矢量型协议。4.二层交换机可以实现不同网段的IP通信。（）答案：错误解析：二层交换机无三层路由功能，仅支持同网段通信，不同网段通信需依赖三层设备。5.TCP三次握手的核心目的是建立可靠的连接通道。（）答案：正确解析：三次握手通过确认双方收发能力正常，保障后续数据传输的可靠性。6.静态路由无需手动维护，可自动适配拓扑变化。（）答案：错误解析：静态路由完全手动配置，网络拓扑变更后需人工修改，无自动收敛能力。7.STP协议会阻塞冗余链路，彻底消除二层环路。（）答案：正确解析：STP通过算法计算最优转发链路，逻辑阻断多余环路链路，兼顾稳定性和冗余性。8.防火墙双机热备场景中，会话表需要实时备份。（）答案：正确解析：防火墙双机热备通过实时备份会话表，保障主备切换后业务不中断。9.子网划分可以有效节约IP地址资源。（）答案：正确解析：通过大网段划分子网，可精准匹配不同规模网段需求，避免IP地址浪费。10.Hybrid端口不能同时对接终端和交换机设备。（）答案：错误解析：Hybrid端口灵活性最高，可同时连接终端、交换机，适配复杂组网场景。四、简答题（每题5分，共20分）1.简述OSPF协议相较于RIP协议的核心优势。答案解析：（1）收敛速度更快：OSPF为链路状态协议，全网同步链路状态数据库后独立计算路由，无周期性更新延迟；RIP周期性广播路由更新，收敛速度慢。（2）无跳数限制：RIP最大有效跳数为15跳，仅适用于小型网络；OSPF无跳数限制，可支撑中大型园区网、城域网组网。（3）路由精度更高：OSPF基于带宽计算开销，选路贴合实际链路质量；RIP仅以跳数选路，易出现低速链路优选问题。（4）支持分层组网：OSPF支持区域划分，可隔离路由震荡，提升大型网络稳定性；RIP为平面组网，全网路由同步，故障影响范围广。2.简述二层网络广播风暴的产生原因及解决办法。答案解析：产生原因：二层交换网络存在物理环路时，广播帧会在环路链路中无限循环、重复转发，不断占用带宽资源，同时触发设备MAC地址表频繁震荡，最终导致网络拥堵瘫痪。解决办法：部署STP生成树协议，逻辑阻断冗余环路链路，保留一条最优转发路径，其余链路作为备份；同时可通过VLAN划分缩小广播域，降低广播风暴影响范围。3.简述PAP和CHAP两种PPP认证方式的区别。答案解析：（1）安全性不同：PAP采用明文传输用户名和密码，数据易被抓取破解，安全性低；CHAP通过哈希算法加密认证信息，不传输明文密码，安全性更高。（2）认证机制不同：PAP为两次握手认证，客户端主动发送账号密码；CHAP为三次握手认证，服务器主动发送挑战报文，客户端加密响应校验。（3）适用场景不同：PAP适配老旧设备、兼容性强；CHAP为主流认证方式，企业组网优先使用。4.简述静态默认路由的作用及适用场景。答案解析：作用：默认路由是一种特殊的静态路由，当设备路由表中无匹配目标网段的路由时，自动通过默认路由转发数据包，实现全网可达。适用场景：主要用于企业内网出口场景，内网所有未知网段流量统一转发至出口路由器或防火墙；也可用于分支网点单链路上网、小型局域网极简组网，减少路由配置量。五、配置实操题（每题10分，共20分）1.【VLAN与端口配置】：华为交换机S5700，要求将G0/0/1端口设为access模式，划分至VLAN10；G0/0/2端口设为trunk模式，允许VLAN10、20透传，写出完整配置命令。答案配置：#进入系统视图<Huawei>system-view[Huawei]sysnameSW1#创建VLAN10、20[SW1]vlanbatch1020#配置G0/0/1access端口[SW1]interfaceGigabitEthernet0/0/1[SW1-GigabitEthernet0/0/1]portlink-typeaccess[SW1-GigabitEthernet0/0/1]portdefaultvlan10[SW1-GigabitEthernet0/0/1]quit#配置G0/0/2trunk端口[SW1]interfaceGigabitEthernet0/0/2[SW1-GigabitEthernet0/0/2]portlink-typetrunk[SW1-GigabitEthernet0/0/2]porttrunkallow-passvlan1020[SW1-GigabitEthernet0/0/2]quit#保存配置[SW1]save解析：先批量创建所需VLAN，再分别配置端口模式，access端口固定绑定单一VLAN，trunk端口放行指定VLAN，配置完成后必须保存，避免重启失效。2.【静态路由配置】：路由器R1内网网段192.168.1.0/24，外网下一跳地址10.1.1.2，配置静态默认路