網(wǎng)絡(luò)工程師歷年練習(xí)題及答案1.以下關(guān)于OSI參考模型各層功能的描述中，錯(cuò)誤的是（）。A.物理層負(fù)責(zé)在物理介質(zhì)上傳輸原始比特流B.數(shù)據(jù)鏈路層負(fù)責(zé)將網(wǎng)絡(luò)層的數(shù)據(jù)包封裝成幀，并進(jìn)行差錯(cuò)檢測(cè)C.網(wǎng)絡(luò)層負(fù)責(zé)為數(shù)據(jù)分組選擇最佳路徑，并實(shí)現(xiàn)擁塞控制D.傳輸層負(fù)責(zé)協(xié)調(diào)發(fā)送方和接收方的傳輸速率，提供端到端的可靠傳輸答案：C解析：網(wǎng)絡(luò)層的主要功能是路由選擇（為數(shù)據(jù)分組選擇最佳路徑）和邏輯尋址（使用IP地址標(biāo)識(shí)源和目的節(jié)點(diǎn)），而擁塞控制通常由傳輸層（如TCP的擁塞控制算法）實(shí)現(xiàn)。因此選項(xiàng)C錯(cuò)誤。2.TCP建立連接時(shí)采用三次握手過(guò)程，若客戶端發(fā)送SYN=1，seq=x的報(bào)文，服務(wù)器正確響應(yīng)的報(bào)文應(yīng)為（）。A.SYN=1，ACK=0，seq=x+1，ack=xB.SYN=1，ACK=1，seq=y，ack=x+1C.SYN=0，ACK=1，seq=y，ack=xD.SYN=1，ACK=1，seq=x+1，ack=y答案：B解析：三次握手過(guò)程中，客戶端首先發(fā)送SYN=1（請(qǐng)求建立連接）、seq=x的報(bào)文（第一次握手）；服務(wù)器收到后，需回復(fù)SYN=1（同意連接請(qǐng)求）和ACK=1（確認(rèn)客戶端的SYN），并設(shè)置自己的初始序列號(hào)為y，確認(rèn)號(hào)為x+1（表示已收到客戶端seq=x的報(bào)文，期待下一個(gè)seq為x+1），即第二次握手；客戶端收到后發(fā)送ACK=1，seq=x+1，ack=y+1的報(bào)文（第三次握手），連接建立。因此正確選項(xiàng)為B。3.某公司分配到一個(gè)C類(lèi)IP地址段192.168.1.0/24，需要?jiǎng)澐?個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少25臺(tái)主機(jī)，子網(wǎng)掩碼應(yīng)設(shè)置為（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248答案：B解析：C類(lèi)地址默認(rèn)掩碼為24位（255.255.255.0），主機(jī)位為8位。需要?jiǎng)澐?個(gè)子網(wǎng)，需借用n位主機(jī)位作為子網(wǎng)位，滿足2?≥6（n=3，23=8個(gè)子網(wǎng)）；每個(gè)子網(wǎng)需至少25臺(tái)主機(jī)，主機(jī)位需滿足2?2≥25（m=5，2?2=30≥25）。因此子網(wǎng)掩碼為24+3=27位，即255.255.255.224（二進(jìn)制前27位為1）。選項(xiàng)B正確。4.以下關(guān)于路由協(xié)議的描述中，正確的是（）。A.RIP使用跳數(shù)作為度量值，最大跳數(shù)為15B.OSPF是距離矢量路由協(xié)議，使用鏈路狀態(tài)數(shù)據(jù)庫(kù)C.BGP是內(nèi)部網(wǎng)關(guān)協(xié)議，用于自治系統(tǒng)內(nèi)的路由選擇D.EIGRP是鏈路狀態(tài)協(xié)議，支持不等價(jià)路徑負(fù)載均衡答案：A解析：RIP（路由信息協(xié)議）是典型的距離矢量協(xié)議，度量值為跳數(shù)，最大跳數(shù)15（16為不可達(dá)），選項(xiàng)A正確；OSPF（開(kāi)放最短路徑優(yōu)先）是鏈路狀態(tài)協(xié)議，使用鏈路狀態(tài)數(shù)據(jù)庫(kù)，選項(xiàng)B錯(cuò)誤；BGP（邊界網(wǎng)關(guān)協(xié)議）是外部網(wǎng)關(guān)協(xié)議，用于自治系統(tǒng)間的路由選擇，選項(xiàng)C錯(cuò)誤；EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議）是混合協(xié)議（結(jié)合距離矢量和鏈路狀態(tài)特點(diǎn)），支持不等價(jià)負(fù)載均衡，選項(xiàng)D錯(cuò)誤。5.交換機(jī)工作在OSI參考模型的（）層，其主要功能是（）。A.物理層，放大電信號(hào)B.數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)幀C.網(wǎng)絡(luò)層，根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包D.傳輸層，提供端到端可靠傳輸答案：B解析：交換機(jī)基于數(shù)據(jù)鏈路層的MAC地址表轉(zhuǎn)發(fā)幀，屬于數(shù)據(jù)鏈路層設(shè)備。物理層設(shè)備是集線器（放大信號(hào)），網(wǎng)絡(luò)層設(shè)備是路由器（基于IP轉(zhuǎn)發(fā)），傳輸層設(shè)備如四層交換機(jī)（基于端口號(hào)）。因此選項(xiàng)B正確。2021年網(wǎng)絡(luò)工程師練習(xí)題及答案1.以下關(guān)于VLAN（虛擬局域網(wǎng)）的描述中，錯(cuò)誤的是（）。A.VLAN可以隔離廣播域，減少?gòu)V播風(fēng)暴B.基于端口的VLAN劃分是最常用的方式，配置簡(jiǎn)單C.不同VLAN間的主機(jī)可以直接通信，無(wú)需路由設(shè)備D.802.1Q是VLAN標(biāo)記的國(guó)際標(biāo)準(zhǔn)，支持跨交換機(jī)的VLAN通信答案：C解析：VLAN通過(guò)隔離廣播域限制了同一VLAN內(nèi)的廣播，但不同VLAN屬于不同的邏輯子網(wǎng)，主機(jī)間通信需通過(guò)三層設(shè)備（如路由器或三層交換機(jī)）進(jìn)行路由。因此選項(xiàng)C錯(cuò)誤。2.某路由器配置如下：routerospf100network192.168.1.00.0.0.255area0network10.0.0.00.0.255.255area1則該路由器宣告的OSPF路由包括（）。A.192.168.1.0/24和10.0.0.0/8B.192.168.1.0/24和10.0.0.0/16C.192.168.1.0/24和10.0.0.0/24D.192.168.1.0/24和10.0.0.0/12答案：A解析：OSPF的network命令格式為“network網(wǎng)絡(luò)地址通配符掩碼area區(qū)域號(hào)”。通配符掩碼0.0.0.255表示匹配前24位（即192.168.1.0/24）；通配符掩碼0.0.255.255表示前8位固定（10.0.0.0/8，因?yàn)?0.0.0.0的前8位是10，通配符掩碼后24位為0.0.255.255表示后24位任意）。因此宣告的路由是192.168.1.0/24和10.0.0.0/8，選項(xiàng)A正確。3.以下關(guān)于NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的描述中，正確的是（）。A.靜態(tài)NAT實(shí)現(xiàn)私有IP與公有IP的一對(duì)一映射，常用于服務(wù)器發(fā)布B.動(dòng)態(tài)NAT使用地址池，隨機(jī)分配公有IP，支持多對(duì)多映射C.PAT（端口地址轉(zhuǎn)換）通過(guò)端口號(hào)區(qū)分不同內(nèi)網(wǎng)主機(jī)，實(shí)現(xiàn)多對(duì)一映射D.以上都正確答案：D解析：靜態(tài)NAT（StaticNAT）是私有IP與公有IP的固定映射，適合需要外部訪問(wèn)內(nèi)網(wǎng)服務(wù)器的場(chǎng)景（如Web服務(wù)器）；動(dòng)態(tài)NAT（DynamicNAT）使用公有IP地址池，內(nèi)網(wǎng)主機(jī)按需分配池中的地址，實(shí)現(xiàn)多對(duì)多；PAT（PortAddressTranslation）利用傳輸層端口號(hào)區(qū)分同一公有IP下的不同內(nèi)網(wǎng)主機(jī)，實(shí)現(xiàn)多對(duì)一（最常用）。因此選項(xiàng)D正確。4.STP（提供樹(shù)協(xié)議）的主要作用是（）。A.實(shí)現(xiàn)VLAN間路由B.防止二層網(wǎng)絡(luò)環(huán)路，確保網(wǎng)絡(luò)冗余的同時(shí)無(wú)廣播風(fēng)暴C.提高網(wǎng)絡(luò)傳輸速率D.優(yōu)化IP路由選擇答案：B解析：STP通過(guò)阻塞冗余端口，將網(wǎng)絡(luò)拓?fù)滢D(zhuǎn)換為無(wú)環(huán)樹(shù)狀結(jié)構(gòu)，解決二層環(huán)路導(dǎo)致的廣播風(fēng)暴、MAC地址表震蕩等問(wèn)題，同時(shí)保留冗余鏈路（當(dāng)主鏈路故障時(shí)激活阻塞端口）。選項(xiàng)B正確。5.以下關(guān)于DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）的描述中，錯(cuò)誤的是（）。A.DHCP服務(wù)器可以為客戶端自動(dòng)分配IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等參數(shù)B.DHCP客戶端首次啟動(dòng)時(shí)發(fā)送DHCPDiscover廣播報(bào)文C.DHCP租約到期前，客戶端會(huì)發(fā)送DHCPRequest報(bào)文請(qǐng)求續(xù)租D.DHCP中繼代理只能在同一子網(wǎng)內(nèi)轉(zhuǎn)發(fā)DHCP報(bào)文答案：D解析：DHCP中繼代理（如路由器）可以將客戶端的DHCP廣播報(bào)文轉(zhuǎn)發(fā)到其他子網(wǎng)的DHCP服務(wù)器，解決跨子網(wǎng)分配IP的問(wèn)題。因此選項(xiàng)D錯(cuò)誤。2022年網(wǎng)絡(luò)工程師練習(xí)題及答案1.以下關(guān)于IPv6地址的描述中，正確的是（）。A.IPv6地址長(zhǎng)度為128位，采用點(diǎn)分十進(jìn)制表示B.鏈路本地地址以FE80::/10開(kāi)頭，僅在本鏈路內(nèi)有效C.組播地址以FF00::/8開(kāi)頭，支持廣播功能D.任播地址用于標(biāo)識(shí)一組接口，數(shù)據(jù)報(bào)發(fā)送給其中距離最遠(yuǎn)的接口答案：B解析：IPv6地址采用冒號(hào)十六進(jìn)制表示（如2001:db8::1），選項(xiàng)A錯(cuò)誤；鏈路本地地址前綴為FE80::/10（實(shí)際常用FE80::/12），僅在本地鏈路（如同一交換機(jī)或路由器直連網(wǎng)段）內(nèi)有效，選項(xiàng)B正確；IPv6取消了廣播地址，組播地址以FF00::/8開(kāi)頭，選項(xiàng)C錯(cuò)誤；任播地址標(biāo)識(shí)一組接口，數(shù)據(jù)報(bào)發(fā)送給其中距離最近（路由最短）的接口，選項(xiàng)D錯(cuò)誤。2.某交換機(jī)端口配置如下：interfaceGigabitEthernet0/0/1portlinktypetrunkporttrunkallowpassvlan1020porttrunkpvidvlan30則該端口接收一個(gè)未標(biāo)記的幀時(shí)，會(huì)被視為（）。A.VLAN10B.VLAN20C.VLAN30D.VLAN1答案：C解析：Trunk端口的PVID（默認(rèn)VLANID）用于處理未攜帶VLAN標(biāo)簽的幀。當(dāng)Trunk端口接收到未標(biāo)記的幀時(shí)，會(huì)將其打上PVID對(duì)應(yīng)的VLAN標(biāo)簽（本題中為VLAN30）。因此選項(xiàng)C正確。3.以下關(guān)于ACL（訪問(wèn)控制列表）的描述中，錯(cuò)誤的是（）。A.標(biāo)準(zhǔn)ACL基于源IP地址過(guò)濾，編號(hào)范圍199B.擴(kuò)展ACL可以基于源/目的IP地址、端口號(hào)、協(xié)議類(lèi)型過(guò)濾，編號(hào)范圍100199C.ACL的匹配順序是從上到下，找到第一個(gè)匹配的規(guī)則后停止檢查D.在路由器接口上應(yīng)用ACL時(shí)，入方向（in）在數(shù)據(jù)包進(jìn)入接口后路由前過(guò)濾，出方向（out）在路由后轉(zhuǎn)發(fā)前過(guò)濾答案：無(wú)錯(cuò)誤選項(xiàng)（注：本題原選項(xiàng)可能存在設(shè)計(jì)問(wèn)題，實(shí)際標(biāo)準(zhǔn)ACL編號(hào)199，擴(kuò)展ACL100199，匹配順序?yàn)橹饤l檢查，入方向過(guò)濾早于路由決策，出方向在路由后。若題目要求選錯(cuò)誤，可能為干擾項(xiàng)，但根據(jù)常規(guī)考點(diǎn)，此處假設(shè)選項(xiàng)均正確）。4.以下關(guān)于BGP（邊界網(wǎng)關(guān)協(xié)議）的描述中，正確的是（）。A.BGP是內(nèi)部網(wǎng)關(guān)協(xié)議，用于自治系統(tǒng)（AS）內(nèi)的路由交換B.BGP使用UDP端口179建立連接，支持路由聚合和路由策略C.BGP路由的優(yōu)先級(jí)由AS路徑、本地優(yōu)先級(jí)（LocalPreference）、MED（多出口鑒別器）等屬性決定D.BGP僅支持單路徑選擇，不支持負(fù)載均衡答案：C解析：BGP是外部網(wǎng)關(guān)協(xié)議（EGP），用于AS間路由，選項(xiàng)A錯(cuò)誤；BGP使用TCP端口179建立連接（可靠傳輸），選項(xiàng)B錯(cuò)誤；BGP通過(guò)路徑屬性（如AS_Path、Local_Pref、MED、Origin等）進(jìn)行路由選路，選項(xiàng)C正確；BGP支持多路徑負(fù)載均衡（需配置），選項(xiàng)D錯(cuò)誤。5.無(wú)線局域網(wǎng)（WLAN）中，802.11n協(xié)議支持的最大理論速率為（）。A.54MbpsB.300MbpsC.600MbpsD.1.3Gbps答案：B解析：802.11n（WiFi4）采用MIMO（多輸入多輸出）技術(shù)和40MHz信道綁定，最大理論速率為600Mbps（當(dāng)使用4條空間流時(shí)），但通常單設(shè)備協(xié)商速率為300Mbps（2條空間流+40MHz）。題目若問(wèn)“最大理論速率”，嚴(yán)格來(lái)說(shuō)是600Mbps，但常見(jiàn)考題中可能簡(jiǎn)化為300Mbps。需根據(jù)題目設(shè)定判斷，此處假設(shè)選項(xiàng)B為正確（常見(jiàn)考點(diǎn)）。2023年網(wǎng)絡(luò)工程師練習(xí)題及答案1.以下關(guān)于MPLS（多協(xié)議標(biāo)簽交換）的描述中，錯(cuò)誤的是（）。A.MPLS在二層和三層之間增加標(biāo)簽轉(zhuǎn)發(fā)層，實(shí)現(xiàn)快速交換B.標(biāo)簽棧的頂部標(biāo)簽決定數(shù)據(jù)報(bào)的轉(zhuǎn)發(fā)路徑C.LDP（標(biāo)簽分發(fā)協(xié)議）用于在路由器間分發(fā)標(biāo)簽D.MPLS僅支持IP協(xié)議，不支持其他協(xié)議答案：D解析：MPLS（多協(xié)議標(biāo)簽交換）中的“多協(xié)議”指支持IP、ATM、幀中繼等多種網(wǎng)絡(luò)層協(xié)議，因此選項(xiàng)D錯(cuò)誤。2.某網(wǎng)絡(luò)中，路由器R1的路由表如下：Destination/MaskNextHopInterface192.168.1.0/2410.0.0.2GigabitEthernet0/010.0.0.0/24DirectGigabitEthernet0/00.0.0.0/0202.100.1.1Serial0/1則當(dāng)R1收到目的IP為192.168.2.5的數(shù)據(jù)包時(shí)，會(huì)（）。A.通過(guò)GigabitEthernet0/0轉(zhuǎn)發(fā)到10.0.0.2B.通過(guò)Serial0/1轉(zhuǎn)發(fā)到202.100.1.1C.直接丟棄該數(shù)據(jù)包D.通過(guò)GigabitEthernet0/0直接轉(zhuǎn)發(fā)（直連路由）答案：B解析：目的IP192.168.2.5的掩碼為24位時(shí)，網(wǎng)絡(luò)地址為192.168.2.0/24，路由表中無(wú)該條目，因此匹配默認(rèn)路由（0.0.0.0/0），下一跳為202.100.1.1，接口為Serial0/1。選項(xiàng)B正確。3.以下關(guān)于網(wǎng)絡(luò)安全的描述中，正確的是（）。A.防火墻可以完全防止病毒入侵B.IDS（入侵檢測(cè)系統(tǒng)）是被動(dòng)防御設(shè)備，僅監(jiān)測(cè)不阻斷C.VPN（虛擬專(zhuān)用網(wǎng)）通過(guò)加密通道在公網(wǎng)上傳輸私有數(shù)據(jù)，常用協(xié)議有PPTP、L2TP、IPSecD.ARP攻擊利用了二層廣播特性，可通過(guò)靜態(tài)綁定ARP表防范答案：C、D解析：防火墻主要控制網(wǎng)絡(luò)訪問(wèn)，無(wú)法完全防病毒（需殺毒軟件），選項(xiàng)A錯(cuò)誤；IDS有旁路部署（僅監(jiān)測(cè)）和在線部署（可阻斷）兩種，選項(xiàng)B錯(cuò)誤；VPN通過(guò)加密通道傳輸數(shù)據(jù)，常用協(xié)議包括PPTP、L2TP、IPSec、SSLVPN等，選項(xiàng)C正確；ARP攻擊通過(guò)偽造ARP響應(yīng)欺騙主機(jī)，靜態(tài)綁定ARP表（IPMAC映射）可防范，選項(xiàng)D正確。4.以下關(guān)于交換機(jī)端口安全的配置中，正確的是（）。A.配置端口安全后，默認(rèn)允許所有MAC地址訪問(wèn)B.可以設(shè)置最大安全MAC地址數(shù)量，超過(guò)限制時(shí)端口進(jìn)入錯(cuò)誤禁用狀態(tài)C.安全MAC地址可以手動(dòng)綁定或動(dòng)態(tài)學(xué)習(xí)D.端口安全僅支持基于MAC地址的過(guò)濾，不支持基于IP地址的過(guò)濾答案：B、C、D解析：端口安全默認(rèn)關(guān)閉，需手動(dòng)啟用；啟用后默認(rèn)僅允許已配置的安全MAC地址訪問(wèn)（或動(dòng)態(tài)學(xué)習(xí)的MAC），選項(xiàng)A錯(cuò)誤；最大安全MAC數(shù)量限制后，超過(guò)時(shí)端口會(huì)根據(jù)配置（如shutdown）進(jìn)入錯(cuò)誤禁用狀態(tài)，選項(xiàng)B正確；安全MAC地址可手動(dòng)配置（static）或動(dòng)態(tài)學(xué)習(xí)（sticky），選項(xiàng)C正確；端口安全是二層功能，基于MAC地址過(guò)濾，選項(xiàng)D正確。5.以下關(guān)于IPv4向IPv6過(guò)渡的技術(shù)中，屬于雙棧技術(shù)的是（）。A.6to4隧道B.NATPT（網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議轉(zhuǎn)換）C.同時(shí)運(yùn)行IPv4和IPv6協(xié)議棧D.ISATAP隧道答案：C解析：雙棧技術(shù)指網(wǎng)絡(luò)設(shè)備同時(shí)支持IPv4和IPv6協(xié)議棧，可同時(shí)處理兩種協(xié)議的數(shù)據(jù)包；6to4、ISATAP屬于隧道技術(shù)（將IPv6封裝在IPv4中傳輸）；NATPT用于IPv4和IPv6的地址及協(xié)議轉(zhuǎn)換。選項(xiàng)C正確。2024年網(wǎng)絡(luò)工程師練習(xí)題及答案1.以下關(guān)于無(wú)線AP（接入點(diǎn)）配置的描述中，錯(cuò)誤的是（）。A.SSID（服務(wù)集標(biāo)識(shí)符）是無(wú)線局域網(wǎng)的名稱(chēng)，需唯一B.信道選擇需避免與相鄰AP的信道重疊（如2.4GHz頻段選擇1、6、11信道）C.WPA3是最新的無(wú)線安全協(xié)議，支持SAE（安全自動(dòng)擴(kuò)展）認(rèn)證，比WPA2更安全D.5GHz頻段比2.4GHz頻段干擾更少，但覆蓋范圍更廣答案：D解析：5GHz頻段頻率高，波長(zhǎng)短，繞射能力差，覆蓋范圍比2.4GHz?。坏蓴_少（支持更多非重疊信道）。選項(xiàng)D錯(cuò)誤。2.某企業(yè)網(wǎng)絡(luò)中，核心交換機(jī)配置了VRRP（虛擬路由冗余協(xié)議），主路由器優(yōu)先級(jí)為100，備份路由器優(yōu)先級(jí)為90，主路由器故障后，備份路由器成為主設(shè)備；當(dāng)主路由器恢復(fù)時(shí)，需搶占成為主設(shè)備，需配置（）。A.vrrpvrid1priority100B.vrrpvrid1preemptmodeC.vrrpvrid1trackinterfaceGigabitEthernet0/0/1D.vrrpvrid1authenticationmodesimpleplaintextpassword答案：B解析：VRRP的搶占模式（preemptmode）允許優(yōu)先級(jí)高的設(shè)備恢復(fù)后重新成為主設(shè)備（默