2025年計(jì)算機(jī)技術(shù)與軟件考試（中級網(wǎng)絡(luò)工程師·應(yīng)用技術(shù)）歷年參考題庫含答案詳解(5卷)2025年計(jì)算機(jī)技術(shù)與軟件考試（中級網(wǎng)絡(luò)工程師·應(yīng)用技術(shù)）歷年參考題庫含答案詳解(篇1)【題干1】在OSI七層模型中，負(fù)責(zé)建立端到端連接的是哪一層？【選項(xiàng)】A.會(huì)話層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層【參考答案】B【詳細(xì)解析】傳輸層（第4層）負(fù)責(zé)端到端的數(shù)據(jù)傳輸和流量控制，會(huì)話層（第5層）管理會(huì)話建立與維護(hù)，網(wǎng)絡(luò)層（第3層）處理路由選擇，數(shù)據(jù)鏈路層（第2層）負(fù)責(zé)節(jié)點(diǎn)間通信。TCP協(xié)議屬于傳輸層，通過三次握手建立連接。【題干2】IPv6地址的表示形式中，雙冒號“::”的作用是什么？【選項(xiàng)】A.表示連續(xù)的零B.替代無效的十六進(jìn)制段C.簡化連續(xù)零的表示D.強(qiáng)制保留地址段【參考答案】C【詳細(xì)解析】IPv6地址允許使用雙冒號“::”表示多個(gè)連續(xù)零的省略，例如2001:0db8::1:1。選項(xiàng)A錯(cuò)誤，雙冒號僅簡化連續(xù)零；選項(xiàng)B錯(cuò)誤，無效段需刪除而非替代；選項(xiàng)D不符合規(guī)范?！绢}干3】以下哪項(xiàng)是BGP路由協(xié)議的主要特點(diǎn)？【選項(xiàng)】A.基于鏈路狀態(tài)B.支持跨自治系統(tǒng)路由C.使用OSPFhello間隔D.使用DSCP標(biāo)記優(yōu)先級【參考答案】B【詳細(xì)解析】BGP（邊界網(wǎng)關(guān)協(xié)議）是路徑矢量路由協(xié)議，用于不同自治系統(tǒng)（AS）之間的路由交換，支持AS路徑屬性傳遞。OSPF是鏈路狀態(tài)協(xié)議（選項(xiàng)A錯(cuò)誤），DSCP屬于MPLS標(biāo)簽（選項(xiàng)D錯(cuò)誤）?！绢}干4】在TCP/IP協(xié)議棧中，負(fù)責(zé)將數(shù)據(jù)報(bào)封裝成幀的是哪一層？【選項(xiàng)】A.網(wǎng)絡(luò)接口層B.傳輸層C.網(wǎng)絡(luò)層D.會(huì)話層【參考答案】A【詳細(xì)解析】TCP/IP協(xié)議棧的網(wǎng)絡(luò)接口層（對應(yīng)OSI數(shù)據(jù)鏈路層和物理層）負(fù)責(zé)封裝數(shù)據(jù)報(bào)為幀，通過MAC地址或IP地址傳輸。傳輸層（第4層）處理端口號和流量控制，網(wǎng)絡(luò)層（第3層）處理IP尋址。【題干5】子網(wǎng)劃分時(shí)，若將一個(gè)C類地址（/24）劃分為4個(gè)子網(wǎng)，每個(gè)子網(wǎng)最多可分配多少臺主機(jī)？【選項(xiàng)】A.14B.30C.62D.126【參考答案】C【詳細(xì)解析】C類地址默認(rèn)掩碼24位，劃分4個(gè)子網(wǎng)需借用2位主機(jī)位（2^2=4）。剩余主機(jī)位6位，支持2^6-2=62臺主機(jī)（減去網(wǎng)絡(luò)地址和廣播地址）。選項(xiàng)B（30）對應(yīng)借用1位，選項(xiàng)D（126）對應(yīng)借用3位?！绢}干6】VLAN（虛擬局域網(wǎng)）的主要作用是？【選項(xiàng)】A.優(yōu)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)B.隔離廣播域C.提高傳輸速率D.簡化IP地址分配【參考答案】B【詳細(xì)解析】VLAN通過邏輯劃分廣播域，隔離不同子網(wǎng)的廣播流量，增強(qiáng)網(wǎng)絡(luò)安全性。選項(xiàng)A錯(cuò)誤，拓?fù)鋬?yōu)化需物理調(diào)整；選項(xiàng)C（速率）與QoS相關(guān)；選項(xiàng)D（IP地址）由DHCP管理?！绢}干7】HTTP協(xié)議默認(rèn)使用的端口號是？【選項(xiàng)】A.80B.443C.21D.53【參考答案】A【詳細(xì)解析】HTTP默認(rèn)端口80用于Web瀏覽，HTTPS（端口443）加密傳輸。FTP使用21，DNS使用53?！绢}干8】DNS記錄類型“MX”用于什么目的？【選項(xiàng)】A.映射域名到IP地址B.指定郵件服務(wù)器C.設(shè)置負(fù)載均衡策略D.驗(yàn)證網(wǎng)站證書有效性【參考答案】B【詳細(xì)解析】MX記錄（郵件交換記錄）指定域名對應(yīng)的郵件服務(wù)器IP。A選項(xiàng)是A記錄功能，C選項(xiàng)屬于DNS負(fù)載均衡擴(kuò)展，D選項(xiàng)由TLS證書管理。【題干9】SSL/TLS協(xié)議在通信雙方建立安全連接時(shí)，首先交換的是？【選項(xiàng)】A.會(huì)話密鑰B.服務(wù)器證書C.客戶端證書D.公共密鑰【參考答案】B【詳細(xì)解析】TLS握手流程中，服務(wù)器發(fā)送證書鏈，客戶端驗(yàn)證后交換預(yù)主密鑰，生成會(huì)話密鑰（選項(xiàng)A）?？蛻舳俗C書（選項(xiàng)C）非強(qiáng)制，公共密鑰交換（選項(xiàng)D）是早期SSL的舊機(jī)制?！绢}干10】NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要作用是？【選項(xiàng)】A.提升網(wǎng)絡(luò)安全B.節(jié)省IP地址資源C.加速網(wǎng)頁訪問D.優(yōu)化網(wǎng)絡(luò)延遲【參考答案】B【詳細(xì)解析】NAT通過地址轉(zhuǎn)換將私有IP映射為公有IP，解決IPv4地址不足問題。選項(xiàng)A（防火墻）由防火墻實(shí)現(xiàn)；選項(xiàng)C（CDN）基于內(nèi)容分發(fā)；選項(xiàng)D（QoS）依賴路由策略?！绢}干11】防火墻的“白名單”策略屬于哪種訪問控制類型？【選項(xiàng)】A.黑名單B.白名單C.基于角色的訪問控制D.強(qiáng)制訪問控制【參考答案】B【詳細(xì)解析】白名單（允許列表）僅允許明確授權(quán)的流量，黑名單（拒絕列表）默認(rèn)允許所有流量?；诮巧–）和強(qiáng)制訪問（D）屬于系統(tǒng)級策略?！绢}干12】CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）的核心功能是？【選項(xiàng)】A.優(yōu)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)B.全局負(fù)載均衡C.壓縮網(wǎng)頁文件D.加密傳輸數(shù)據(jù)【參考答案】B【詳細(xì)解析】CDN通過在多地部署邊緣節(jié)點(diǎn)，就近分發(fā)內(nèi)容實(shí)現(xiàn)負(fù)載均衡。選項(xiàng)A（拓?fù)鋬?yōu)化）需物理調(diào)整；選項(xiàng)C（壓縮）依賴GZIP等協(xié)議；選項(xiàng)D（加密）由TLS實(shí)現(xiàn)。【題干13】在TCP/IP模型中，負(fù)責(zé)路由選擇的是哪一層？【選項(xiàng)】A.網(wǎng)絡(luò)層B.傳輸層C.會(huì)話層D.表示層【參考答案】A【詳細(xì)解析】網(wǎng)絡(luò)層（IP層）通過路由表決定數(shù)據(jù)包傳輸路徑，傳輸層（TCP/UDP）負(fù)責(zé)端到端連接。會(huì)話層（SAP）管理會(huì)話，表示層（APA）處理數(shù)據(jù)格式轉(zhuǎn)換?！绢}干14】IPSec協(xié)議通常用于什么場景？【選項(xiàng)】A.網(wǎng)站SSL加密B.局域網(wǎng)內(nèi)設(shè)備通信C.VPN遠(yuǎn)程訪問D.無線網(wǎng)絡(luò)認(rèn)證【參考答案】C【詳細(xì)解析】IPSec為IP層提供加密和認(rèn)證，常用于VPN隧道（如L2TP/IPSec）。選項(xiàng)A（HTTPS）由TLS處理；選項(xiàng)B（局域網(wǎng)）依賴局域網(wǎng)協(xié)議；選項(xiàng)D（802.1X）為認(rèn)證協(xié)議?！绢}干15】DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）的作用是？【選項(xiàng)】A.分配靜態(tài)IP地址B.自動(dòng)配置路由器參數(shù)C.分配子網(wǎng)掩碼和網(wǎng)關(guān)D.驗(yàn)證用戶身份【參考答案】C【詳細(xì)解析】DHCP為DHCP客戶端分配IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等參數(shù)。選項(xiàng)A（靜態(tài)IP）需手動(dòng)配置；選項(xiàng)B（路由器參數(shù)）由路由協(xié)議處理；選項(xiàng)D（認(rèn)證）依賴RADIUS等協(xié)議?！绢}干16】ARP（地址解析協(xié)議）的功能是？【選項(xiàng)】A.解析域名到IP地址B.解析IP地址到MAC地址C.發(fā)現(xiàn)網(wǎng)絡(luò)鄰居D.更新DNS緩存【參考答案】B【詳細(xì)解析】ARP將網(wǎng)絡(luò)層IP地址解析為數(shù)據(jù)鏈路層MAC地址，用于同一局域網(wǎng)通信。選項(xiàng)A（DNS）由DNS協(xié)議完成；選項(xiàng)C（鄰居發(fā)現(xiàn)）依賴NDP協(xié)議；選項(xiàng)D（緩存）由瀏覽器管理?！绢}干17】IPv6地址的表示形式中，最大可能的連續(xù)零段如何表示？【選項(xiàng)】A.用雙冒號“::”替代B.保留全零段C.添加前綴長度D.忽略零段【參考答案】A【詳細(xì)解析】IPv6允許用雙冒號“::”省略連續(xù)零段，例如2001:0db8::1:1。選項(xiàng)B（保留零段）不符合規(guī)范；選項(xiàng)C（前綴長度）用于計(jì)算地址空間；選項(xiàng)D（忽略）僅適用于部分場景?！绢}干18】BGP路由協(xié)議中的AS路徑屬性用于什么？【選項(xiàng)】A.記錄路由經(jīng)過的ASB.標(biāo)記數(shù)據(jù)包優(yōu)先級C.指定目標(biāo)網(wǎng)絡(luò)延遲D.計(jì)算最短路徑【參考答案】A【詳細(xì)解析】AS路徑屬性記錄路由經(jīng)過的自治系統(tǒng)列表，幫助路由器選擇最佳路徑（避免環(huán)）。選項(xiàng)B（優(yōu)先級）由BGP本地優(yōu)先級屬性控制；選項(xiàng)C（延遲）需結(jié)合BGP本地策略；選項(xiàng)D（最短路徑）依賴AS路徑長度?！绢}干19】RAID5級別的特點(diǎn)是什么？【選項(xiàng)】A.數(shù)據(jù)冗余存儲在單塊磁盤B.至少需要3塊磁盤C.無數(shù)據(jù)冗余D.允許單磁盤故障【參考答案】D【詳細(xì)解析】RAID5使用奇偶校驗(yàn)分布存儲，允許單磁盤故障且數(shù)據(jù)恢復(fù)，需至少3塊磁盤（選項(xiàng)B正確但非RAID5獨(dú)有）。選項(xiàng)A（單磁盤冗余）是RAID1特征；選項(xiàng)C（無冗余）是RAID0。【題干20】MAC地址過濾屬于哪種安全措施？【選項(xiàng)】A.物理安全B.網(wǎng)絡(luò)安全C.數(shù)據(jù)安全D.應(yīng)用安全【參考答案】B【詳細(xì)解析】MAC地址過濾通過數(shù)據(jù)鏈路層過濾非法設(shè)備，屬于網(wǎng)絡(luò)層安全措施。選項(xiàng)A（物理）涉及實(shí)體訪問；選項(xiàng)C（數(shù)據(jù)）依賴加密；選項(xiàng)D（應(yīng)用）涉及協(xié)議層防護(hù)。2025年計(jì)算機(jī)技術(shù)與軟件考試（中級網(wǎng)絡(luò)工程師·應(yīng)用技術(shù)）歷年參考題庫含答案詳解(篇2)【題干1】OSI參考模型中負(fù)責(zé)將原始比特流轉(zhuǎn)換為數(shù)據(jù)幀的是哪一層？【選項(xiàng)】A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層【參考答案】B【詳細(xì)解析】OSI模型中數(shù)據(jù)鏈路層（第二層）的核心功能是數(shù)據(jù)幀的封裝與解封裝，通過MAC地址實(shí)現(xiàn)局域網(wǎng)內(nèi)設(shè)備通信，物理層（第一層）僅負(fù)責(zé)比特流的傳輸，網(wǎng)絡(luò)層（第三層）處理邏輯尋址，傳輸層（第四層）負(fù)責(zé)端到端連接。【題干2】TCP協(xié)議中，SYN報(bào)文段的序列號字段用于什么目的？【選項(xiàng)】A.標(biāo)記數(shù)據(jù)完整性B.判斷連接狀態(tài)C.確認(rèn)數(shù)據(jù)接收方D.提供端口號映射【參考答案】C【詳細(xì)解析】SYN報(bào)文段中的序列號字段（SequenceNumber）用于標(biāo)識數(shù)據(jù)發(fā)送的起始序號，接收方通過確認(rèn)號（AcknowledgmentNumber）回應(yīng)，確保數(shù)據(jù)可靠傳輸。端口號映射屬于傳輸層功能，確認(rèn)數(shù)據(jù)完整性需通過校驗(yàn)和或CRC算法實(shí)現(xiàn)?！绢}干3】IPv6地址的表示形式中，雙冒號“::”的作用是什么？【選項(xiàng)】A.省略連續(xù)零段B.替代默認(rèn)路由C.標(biāo)識特殊地址D.增強(qiáng)地址長度【參考答案】A【詳細(xì)解析】IPv6地址使用雙冒號“::”表示省略連續(xù)全零段，例如2001:0db8::1可簡寫為2001:db8::1。特殊地址（如環(huán)回地址）以“::1”結(jié)尾，默認(rèn)路由不直接通過地址表示，地址長度由前綴長度決定?！绢}干4】RMON（遠(yuǎn)程監(jiān)控）協(xié)議支持的網(wǎng)絡(luò)管理功能不包括以下哪項(xiàng)？【選項(xiàng)】A.流量統(tǒng)計(jì)B.故障檢測C.資源分配D.性能監(jiān)控【參考答案】C【詳細(xì)解析】RMON協(xié)議提供流量統(tǒng)計(jì)（Counter）、故障檢測（alarm）、性能監(jiān)控（history）、事件觸發(fā)（event）、告警記錄（log）和網(wǎng)絡(luò)拓?fù)洌╰opology）等七類功能，資源分配屬于網(wǎng)絡(luò)層管理范疇，需通過SNMP或獨(dú)立管理工具實(shí)現(xiàn)?！绢}干5】TCP三次握手過程中，雙方確認(rèn)連接的最終步驟是？【選項(xiàng)】A.客戶端發(fā)送SYN+ACKB.服務(wù)端發(fā)送ACKC.客戶端發(fā)送ACKD.服務(wù)端重復(fù)SYN【參考答案】C【詳細(xì)解析】三次握手流程為：客戶端→服務(wù)端（SYN），服務(wù)端→客戶端（SYN+ACK），客戶端→服務(wù)端（ACK）。服務(wù)端重復(fù)SYN屬于異常場景（如客戶端未正確響應(yīng)），最終確認(rèn)由客戶端發(fā)送ACK完成握手，確保雙方都準(zhǔn)備好傳輸數(shù)據(jù)?！绢}干6】DNS解析過程中，遞歸查詢與迭代查詢的主要區(qū)別在于？【選項(xiàng)】A.解析速度B.服務(wù)器類型C.查詢路徑D.負(fù)載均衡【參考答案】C【詳細(xì)解析】遞歸查詢由根域名服務(wù)器逐級向本地DNS服務(wù)器發(fā)起請求直至獲取結(jié)果，全程由單個(gè)服務(wù)器完成；迭代查詢則由客戶端或本地DNS服務(wù)器按域名層級依次向相鄰服務(wù)器請求信息。負(fù)載均衡屬于應(yīng)用層優(yōu)化策略，與查詢方式無關(guān)?！绢}干7】在VLAN劃分中，以下哪項(xiàng)是正確實(shí)現(xiàn)端口安全的關(guān)鍵技術(shù)？【選項(xiàng)】A.802.1Q標(biāo)簽B.MAC地址綁定C.IP地址過濾D.鏈路聚合【參考答案】B【詳細(xì)解析】802.1Q用于VLAN標(biāo)簽封裝，IP地址過濾屬于NAT或ACL策略，鏈路聚合（LACP）提升帶寬利用率。MAC地址綁定（PortSecurity）通過限制端口允許接入的設(shè)備MAC地址數(shù)量實(shí)現(xiàn)端口安全，防止非法設(shè)備接入。【題干8】IPv4地址/12的子網(wǎng)掩碼長度應(yīng)為多少？【選項(xiàng)】A.16位B.17位C.18位D.19位【參考答案】B【詳細(xì)解析】CIDR表示法中，/12表示網(wǎng)絡(luò)前綴為12位，剩余24位為主機(jī)位。IPv4地址屬于私有地址范圍（-55），子網(wǎng)掩碼（二進(jìn)制前12位為1，后20位為0）對應(yīng)17位掩碼長度?！绢}干9】OSPF路由協(xié)議中，LSP（鏈路狀態(tài)報(bào)文）的生成頻率由什么參數(shù)決定？【選項(xiàng)】A.hello間隔B.dead間隔C.spf計(jì)算周期D.路由更新間隔【參考答案】B【詳細(xì)解析】OSPF中，hello間隔（HelloIntervol）用于維持鄰居關(guān)系，dead間隔（DeadIntervol）是鄰居失效閾值（通常為hello間隔的4倍），LSP生成觸發(fā)條件包括拓?fù)渥兓蛴?jì)時(shí)器到期，而非固定周期?！绢}干10】以下哪項(xiàng)是SSL/TLS握手過程中客戶端不發(fā)送的數(shù)據(jù)？【選項(xiàng)】A.客戶端證書B.握手協(xié)議版本C.服務(wù)器隨機(jī)數(shù)D.服務(wù)器證書鏈【參考答案】A【詳細(xì)解析】SSL/TLS握手流程中，客戶端首先發(fā)送ClientHello（包含協(xié)議版本、隨機(jī)數(shù)等），接著服務(wù)器返回ServerHello（協(xié)議版本、隨機(jī)數(shù)、證書鏈）。客戶端證書由客戶端在后續(xù)交換中可選發(fā)送，非必傳項(xiàng)。【題干11】防火墻的包過濾功能主要基于以下哪項(xiàng)信息進(jìn)行決策？【選項(xiàng)】A.IP地址B.MAC地址C.協(xié)議類型D.端口口號【參考答案】D【詳細(xì)解析】包過濾防火墻依據(jù)五元組（源/目標(biāo)IP、源/目標(biāo)端口、協(xié)議類型）進(jìn)行規(guī)則匹配。MAC地址過濾屬于數(shù)據(jù)鏈路層識別，適用于交換機(jī)端口安全，而IP地址過濾無法區(qū)分同一IP的不同會(huì)話?！绢}干12】VPN隧道協(xié)議中，IPsec使用哪種協(xié)議實(shí)現(xiàn)加密傳輸？【選項(xiàng)】A.SSL/TLSB.GREC.AHD.ESP【參考答案】D【詳細(xì)解析】IPsec包含認(rèn)證頭（AH）和數(shù)據(jù)加密（ESP）兩個(gè)協(xié)議。AH提供完整性校驗(yàn)但不加密數(shù)據(jù)，ESP同時(shí)提供加密和完整性保護(hù)。GRE（通用路由封裝）用于隧道封裝，與加密無關(guān)。【題干13】在TCP/IP模型中，負(fù)責(zé)實(shí)現(xiàn)域名解析到IP地址的協(xié)議是？【選項(xiàng)】A.DHCPB.DNSC.FTPD.SMTP【參考答案】B【詳細(xì)解析】DNS（DomainNameSystem）核心功能是將域名轉(zhuǎn)換為IP地址，DHCP分配IP地址，F(xiàn)TP用于文件傳輸，SMTP處理郵件發(fā)送?！绢}干14】IPv6地址類型中，單播地址與多播地址的標(biāo)識符范圍是？【選項(xiàng)】A.0-127B.128-255C.1-63D.64-127【參考答案】A【詳細(xì)解析】IPv6地址格式中，單播地址前8位為二進(jìn)制0，多播地址前8位為1-127（對應(yīng)D類地址），廣播地址為全1（128），保留地址為全0（0）和全1（::1）?！绢}干15】RST（重置連接）標(biāo)志位在TCP報(bào)文中的作用是什么？【選項(xiàng)】A.檢測丟包B.優(yōu)雅終止連接C.強(qiáng)制關(guān)閉連接D.重定向流量【參考答案】B【詳細(xì)解析】TCP報(bào)文中的RST（Reset）標(biāo)志用于強(qiáng)制終止連接（無論是否處于活躍狀態(tài)），常用于處理異常斷開。優(yōu)雅終止（GracefulClose）通過發(fā)送FIN報(bào)文實(shí)現(xiàn)，需雙方確認(rèn)關(guān)閉?！绢}干16】在BGP路由協(xié)議中，AS路徑屬性的作用是？【選項(xiàng)】A.優(yōu)先選擇路徑B.計(jì)算最短路徑C.標(biāo)記路由策略D.通告AS集【參考答案】C【詳細(xì)解析】BGP使用AS路徑屬性（ASPath）記錄路由經(jīng)過的AS列表，用于策略路由選擇（如避免特定AS），而最短路徑由內(nèi)部協(xié)議（如OSPF）計(jì)算，AS集用于限制通告范圍。【題干17】802.11n標(biāo)準(zhǔn)支持的信道寬度是？【選項(xiàng)】A.20MHzB.40MHzC.80MHzD.160MHz【參考答案】B【詳細(xì)解析】802.11n支持20MHz和40MHz信道寬度，802.11ac擴(kuò)展至80MHz和160MHz。信道寬度影響信道容量和干擾范圍，需根據(jù)網(wǎng)絡(luò)環(huán)境選擇?！绢}干18】NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)的主要目的是？【選項(xiàng)】A.提高傳輸效率B.擴(kuò)展IP地址空間C.增強(qiáng)網(wǎng)絡(luò)安全D.優(yōu)化路由表【參考答案】B【詳細(xì)解析】NAT通過將私有IP地址轉(zhuǎn)換為公有IP地址實(shí)現(xiàn)多設(shè)備共享單公網(wǎng)IP，緩解IPv4地址短缺問題。網(wǎng)絡(luò)安全增強(qiáng)通常通過防火墻或VPN實(shí)現(xiàn)，路由優(yōu)化依賴策略路由。【題干19】在HTTP/1.1協(xié)議中，持久連接（Keep-Alive）的默認(rèn)超時(shí)時(shí)間是多少秒？【選項(xiàng)】A.15B.30C.60D.120【參考答案】A【詳細(xì)解析】HTTP/1.1默認(rèn)啟用持久連接，超時(shí)時(shí)間（Timeout）字段默認(rèn)為15秒，可通過客戶端或服務(wù)端配置調(diào)整。超時(shí)后連接自動(dòng)關(guān)閉，需重新建立TCP握手。【題干20】CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）的主要優(yōu)勢不包括以下哪項(xiàng)？【選項(xiàng)】A.降低延遲B.增加帶寬C.提升安全性D.節(jié)省IP地址【參考答案】D【詳細(xì)解析】CDN通過分布式節(jié)點(diǎn)緩存內(nèi)容，降低訪問延遲（A），利用邊緣服務(wù)器提升帶寬利用率（B），但I(xiàn)P地址節(jié)省需依賴NAT技術(shù)，與CDN無關(guān)。安全性通常通過加密傳輸（如HTTPS）或WAF實(shí)現(xiàn)。2025年計(jì)算機(jī)技術(shù)與軟件考試（中級網(wǎng)絡(luò)工程師·應(yīng)用技術(shù)）歷年參考題庫含答案詳解(篇3)【題干1】OSI參考模型中，負(fù)責(zé)節(jié)點(diǎn)間數(shù)據(jù)幀傳輸?shù)膶哟问牵俊具x項(xiàng)】A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層【參考答案】B【詳細(xì)解析】數(shù)據(jù)鏈路層（第二層）的核心功能是負(fù)責(zé)節(jié)點(diǎn)間的幀傳輸，包括幀同步、差錯(cuò)檢測和流量控制。物理層（第一層）僅處理比特流傳輸，網(wǎng)絡(luò)層（第三層）處理路由和尋址，傳輸層（第四層）管理端到端連接?！绢}干2】TCP協(xié)議中，三次握手過程的主要目的是？【選項(xiàng)】A.驗(yàn)證服務(wù)器可用性B.確保數(shù)據(jù)可靠傳輸C.減少網(wǎng)絡(luò)延遲D.優(yōu)化帶寬利用率【參考答案】B【詳細(xì)解析】TCP三次握手通過同步序列號和確認(rèn)應(yīng)答機(jī)制，確保客戶端與服務(wù)器端之間的可靠連接，避免數(shù)據(jù)丟失或重復(fù)。選項(xiàng)A和C屬于實(shí)際網(wǎng)絡(luò)優(yōu)化問題，與握手無直接關(guān)聯(lián)?！绢}干3】IPv6地址中，雙冒號“::”的用途是？【選項(xiàng)】A.表示零長度段B.替代連續(xù)全零段C.保留特殊用途D.提升地址可讀性【參考答案】B【詳細(xì)解析】IPv6地址中的雙冒號用于壓縮連續(xù)全零的二進(jìn)制段，例如2001:0db8:85a3::8a2e:0370:7334可簡化為2001:db8:85a3::8a2e:370:7334。選項(xiàng)A錯(cuò)誤，因?yàn)殡p冒號本身不表示零長度段。【題干4】RIP協(xié)議支持的最大網(wǎng)絡(luò)跳數(shù)限制是多少？【選項(xiàng)】A.15B.30C.40D.無限制【參考答案】A【詳細(xì)解析】RIP協(xié)議基于距離矢量算法，最大跳數(shù)設(shè)置為15（包括源路由器），超過此值則視為不可達(dá)網(wǎng)絡(luò)。選項(xiàng)D錯(cuò)誤，因RIP強(qiáng)制限制跳數(shù)以避免路由環(huán)路?！绢}干5】HTTP/1.1協(xié)議中，持久連接（Keep-Alive）的默認(rèn)超時(shí)時(shí)間是多少秒？【選項(xiàng)】A.10B.30C.60D.不存在超時(shí)【參考答案】C【詳細(xì)解析】HTTP/1.1默認(rèn)超時(shí)時(shí)間為60秒，客戶端需在此時(shí)間內(nèi)完成請求響應(yīng)。若服務(wù)器未發(fā)送響應(yīng)，客戶端自動(dòng)重傳。選項(xiàng)D錯(cuò)誤，因所有協(xié)議均需處理超時(shí)機(jī)制?！绢}干6】DNS記錄類型“MX”用于什么目的？【選項(xiàng)】A.指向郵件服務(wù)器B.解析域名到IP地址C.指向DNS服務(wù)器D.定時(shí)更新DNS緩存【參考答案】A【詳細(xì)解析】MX記錄（MailExchange）定義域名的郵件接收服務(wù)器，解析后由郵件客戶端發(fā)送至對應(yīng)服務(wù)器。A記錄（IP地址）和CNAME（別名）用于域名到IP映射?！绢}干7】在OSPF路由協(xié)議中，LSA（鏈路狀態(tài)通告）的生成頻率由什么參數(shù)控制？【選項(xiàng)】A.hello-intervalB.dead-intervalC.retransmit-intervalD.spf-algorithm【參考答案】A【詳細(xì)解析】OSPF中，hello-interval（Hello間隔）決定LSA的生成頻率，典型值為10秒。dead-interval（Dead間隔）需為hello-interval的4倍以上，用于檢測鄰居狀態(tài)。選項(xiàng)C錯(cuò)誤，因重傳間隔由鄰居自動(dòng)計(jì)算?！绢}干8】以下哪種加密算法屬于非對稱加密？【選項(xiàng)】A.AESB.RSAC.SHA-256D.DES【參考答案】B【詳細(xì)解析】RSA基于大數(shù)分解難題，采用公鑰-私鑰對實(shí)現(xiàn)加密解密。選項(xiàng)A（AES）和D（DES）為對稱加密算法，C（SHA-256）為哈希算法?！绢}干9】在VLAN劃分中，以下哪種情況會(huì)導(dǎo)致廣播域擴(kuò)大？【選項(xiàng)】A.增加Trunk鏈路B.劃分不同VLANC.啟用生成樹協(xié)議D.啟用端口安全【參考答案】A【詳細(xì)解析】Trunk鏈路跨VLAN傳輸廣播流量，導(dǎo)致多個(gè)VLAN共享同一交換機(jī)端口，擴(kuò)大廣播域。選項(xiàng)B劃分VLAN本身縮小廣播域，C（STP）和D（端口安全）用于網(wǎng)絡(luò)優(yōu)化?！绢}干10】IPv4地址/24中，可分配的有效主機(jī)IP地址數(shù)量是？【選項(xiàng)】A.14B.254C.256D.240【參考答案】B【詳細(xì)解析】/24表示前24位為網(wǎng)絡(luò)地址，剩余8位可分配。主機(jī)地址需滿足網(wǎng)絡(luò)地址（全0）和廣播地址（全1）不可用，故有效主機(jī)數(shù)為2^8-2=254?！绢}干11】在SSL/TLS握手過程中，客戶端發(fā)送的握手消息包含哪些字段？【選項(xiàng)】A.握手版本號B.證書thumbprintC.服務(wù)器隨機(jī)數(shù)D.客戶端證書【參考答案】A【詳細(xì)解析】SSL/TLS握手第一消息由客戶端發(fā)送，包含版本號、隨機(jī)數(shù)、序列號等基礎(chǔ)字段。選項(xiàng)B（證書摘要）和D（客戶端證書）由后續(xù)消息攜帶?！绢}干12】以下哪種協(xié)議用于實(shí)現(xiàn)NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）？【選項(xiàng)】A.ARPB.DHCPC.IPsecD.NAT-PT【參考答案】D【詳細(xì)解析】NAT-PT（NetworkAddressTranslation-ProtocolTransition）專用于IPv4與IPv6雙棧轉(zhuǎn)換，而IPsec（選項(xiàng)C）為加密協(xié)議，ARP（A）用于解析MAC地址?！绢}干13】在TCP/IP模型中，應(yīng)用層對應(yīng)的OSI七層模型是？【選項(xiàng)】A.物理層B.數(shù)據(jù)鏈路層C.會(huì)話層D.網(wǎng)絡(luò)接口層【參考答案】C【詳細(xì)解析】TCP/IP四層模型的應(yīng)用層對應(yīng)OSI的會(huì)話層（Session）、表示層（Presentation）和傳輸層（Transport）。選項(xiàng)A和B屬于OSI底層?！绢}干14】以下哪種技術(shù)可檢測并阻止DDoS攻擊中的SYNFlood攻擊？【選項(xiàng)】A.IP過濾B.SYNCookieC.RateLimitingD.黑洞路由【參考答案】B【詳細(xì)解析】SYNCookie技術(shù)通過驗(yàn)證隨機(jī)數(shù)而非IP地址，防止攻擊者發(fā)送大量半開連接。選項(xiàng)A（IP過濾）和D（黑洞路由）用于基礎(chǔ)流量控制，C（RateLimiting）限制連接速率?！绢}干15】IPv6地址類型“IPv4兼容地址”的格式是什么？【選項(xiàng)】A.::ffff:B.2001:db8::c0a8:101【參考答案】A【詳細(xì)解析】IPv4兼容地址以雙冒號開頭，后接IPv4地址（如::ffff:），用于IPv6網(wǎng)絡(luò)與IPv4設(shè)備通信。選項(xiàng)B為普通IPv6地址。【題干16】在IPv6中，默認(rèn)路由前綴“::/0”表示什么？【選項(xiàng)】A.整個(gè)互聯(lián)網(wǎng)B.單個(gè)路由器C.空前綴D.保留地址【參考答案】A【詳細(xì)解析】::/0表示所有可能的IPv6地址，用于默認(rèn)路由配置。選項(xiàng)B錯(cuò)誤，因單路由器前綴為128位全0（::）。選項(xiàng)C不存在，D為無效選項(xiàng)?！绢}干17】以下哪種協(xié)議用于實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備間的時(shí)間同步？【選項(xiàng)】A.NTPB.DHCPC.ARPD.LLDP【參考答案】A【詳細(xì)解析】NTP（NetworkTimeProtocol）提供時(shí)間同步服務(wù)，DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）分配IP地址，ARP（地址解析協(xié)議）解析MAC地址，LLDP（鏈路層發(fā)現(xiàn)協(xié)議）發(fā)現(xiàn)相鄰設(shè)備。【題干18】在VLAN中，Trunk端口與Access端口的區(qū)別主要在于？【選項(xiàng)】A.傳輸速率不同B.是否發(fā)送Beacon幀C.是否支持VLAN標(biāo)簽D.是否啟用STP【參考答案】C【詳細(xì)解析】Trunk端口允許跨VLAN傳輸，并攜帶VLAN標(biāo)簽；Access端口僅傳輸單個(gè)VLAN流量且剝離標(biāo)簽。選項(xiàng)A（速率）由端口類型決定，但非核心區(qū)別?！绢}干19】在RSA加密中，公鑰和私鑰的主模數(shù)相同，但什么是不同？【選項(xiàng)】A.公鑰的加密指數(shù)B.私鑰的加密指數(shù)C.模數(shù)平方根D.大素?cái)?shù)因子【參考答案】D【詳細(xì)解析】RSA算法中，公鑰（e,n）和私鑰（d,n）的模數(shù)n相同，但d與e通過大素?cái)?shù)因子p和q的乘積n=p*q相關(guān)。選項(xiàng)A錯(cuò)誤，因e和d由φ(n)=(p-1)(q-1)推導(dǎo)?！绢}干20】以下哪種技術(shù)可減少因廣播風(fēng)暴導(dǎo)致的網(wǎng)絡(luò)擁塞？【選項(xiàng)】A.增加交換機(jī)背板帶寬B.劃分VLANC.使用生成樹協(xié)議D.啟用802.1Q標(biāo)簽【參考答案】C【詳細(xì)解析】生成樹協(xié)議（STP）通過阻塞冗余鏈路防止環(huán)路，從而消除廣播風(fēng)暴。選項(xiàng)B（VLAN）和D（802.1Q）優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，但無法直接解決廣播風(fēng)暴。2025年計(jì)算機(jī)技術(shù)與軟件考試（中級網(wǎng)絡(luò)工程師·應(yīng)用技術(shù)）歷年參考題庫含答案詳解(篇4)【題干1】IPv4地址分類中，D類地址用于多播通信，其地址范圍是？【選項(xiàng)】A.-55B.-55C.-55D.-55【參考答案】D【詳細(xì)解析】IPv4地址分類中，D類地址范圍為至55，用于多播通信。A選項(xiàng)是保留地址，B選項(xiàng)屬于E類地址范圍，C選項(xiàng)屬于C類地址范圍?！绢}干2】OSI模型中，負(fù)責(zé)數(shù)據(jù)鏈路層和物理層之間轉(zhuǎn)換的是？【選項(xiàng)】A.網(wǎng)關(guān)B.網(wǎng)橋C.路由器D.防火墻【參考答案】B【詳細(xì)解析】OSI模型中，網(wǎng)橋（Bridge）位于數(shù)據(jù)鏈路層，用于連接不同網(wǎng)絡(luò)段并過濾錯(cuò)誤幀。網(wǎng)關(guān)（Gateway）用于不同協(xié)議網(wǎng)絡(luò)間的轉(zhuǎn)換，路由器（Router）負(fù)責(zé)網(wǎng)絡(luò)層的數(shù)據(jù)轉(zhuǎn)發(fā)，防火墻（Firewall）提供安全防護(hù)。【題干3】在TCP/IP協(xié)議中，用于檢測數(shù)據(jù)包是否丟失的是？【選項(xiàng)】A.ACKB.SYNC.RSTD.窗口大小【參考答案】A【詳細(xì)解析】TCP通過ACK（確認(rèn)應(yīng)答）機(jī)制檢測數(shù)據(jù)包丟失。SYN（同步）用于建立連接，RST（重置）用于異常終止連接，窗口大小用于流量控制?！绢}干4】VLAN劃分時(shí)，以下哪種設(shè)備可以隔離廣播域？【選項(xiàng)】A.交換機(jī)B.路由器C.集線器D.網(wǎng)橋【參考答案】A【詳細(xì)解析】交換機(jī)（Switch）通過VLAN標(biāo)簽隔離廣播域。路由器（Router）和網(wǎng)橋（Bridge）可隔離不同網(wǎng)絡(luò)，但集線器（Hub）屬于物理層設(shè)備，無法實(shí)現(xiàn)VLAN功能?！绢}干5】IPv6地址的表示形式中，雙冒號“::”的作用是？【選項(xiàng)】A.省略連續(xù)零B.指定默認(rèn)路由C.標(biāo)識特殊地址D.提高地址長度【參考答案】A【詳細(xì)解析】IPv6地址使用雙冒號“::”省略連續(xù)零，例如2001:0db8::1表示省略了三個(gè)連續(xù)零。特殊地址需通過具體規(guī)則判斷，如回環(huán)地址、鏈路本地地址等?！绢}干6】在路由協(xié)議OSPF中，LSA類型0表示？【選項(xiàng)】A.鄰居關(guān)系建立B.區(qū)域摘要C.自身LSAD.鏈路狀態(tài)請求【參考答案】C【詳細(xì)解析】OSPF中LSA類型0為鄰居LSA（HelloLSAs），用于發(fā)送鄰居狀態(tài)信息。LSA類型1為鏈路LSA（LinkLSAs），類型2為路由LSA（RouteLSAs），類型3為區(qū)域摘要LSA?！绢}干7】NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)的主要目的是？【選項(xiàng)】A.提高網(wǎng)絡(luò)傳輸效率B.擴(kuò)展IPv4地址空間C.增強(qiáng)網(wǎng)絡(luò)安全D.優(yōu)化DNS解析【參考答案】B【詳細(xì)解析】NAT通過將私有地址轉(zhuǎn)換為公有地址，解決IPv4地址不足問題。選項(xiàng)A為QoS優(yōu)化功能，選項(xiàng)C為防火墻作用，選項(xiàng)D與DNS無關(guān)。【題干8】在HTTP協(xié)議中，用于緩存響應(yīng)數(shù)據(jù)的頭部字段是？【選項(xiàng)】A.Cache-ControlB.Content-TypeC.DateD.User-Agent【參考答案】A【詳細(xì)解析】Cache-Control字段（如max-age=3600）指定緩存時(shí)效。Content-Type定義數(shù)據(jù)格式（如text/html），Date記錄響應(yīng)時(shí)間，User-Agent標(biāo)識客戶端類型。【題干9】Wi-Fi網(wǎng)絡(luò)中，802.11n標(biāo)準(zhǔn)的最高傳輸速率是？【選項(xiàng)】A.54MbpsB.600MbpsC.150MbpsD.270Mbps【參考答案】B【詳細(xì)解析】802.11n支持40MHz信道，采用MIMO技術(shù)，理論速率可達(dá)600Mbps（4×150Mbps）。802.11ac（5GHz）速率更高，但題目未涉及?！绢}干10】在TCP三次握手過程中，SYN-ACK包的發(fā)送方是？【選項(xiàng)】A.客戶端B.服務(wù)器C.雙方同時(shí)D.無效操作【參考答案】A【詳細(xì)解析】三次握手流程：客戶端發(fā)送SYN→服務(wù)器返回SYN-ACK→客戶端發(fā)送ACK。SYN-ACK由服務(wù)器發(fā)送，ACK由客戶端發(fā)送?！绢}干11】DNS解析過程中，遞歸查詢與迭代查詢的主要區(qū)別在于？【選項(xiàng)】A.查詢速度B.協(xié)議層次C.路徑選擇D.服務(wù)器角色【參考答案】D【詳細(xì)解析】遞歸查詢由客戶端直接發(fā)起，DNS服務(wù)器全程協(xié)助完成；迭代查詢由客戶端逐級向DNS服務(wù)器查詢，最終由權(quán)威服務(wù)器返回結(jié)果。【題干12】在OSI網(wǎng)絡(luò)層中，負(fù)責(zé)路由選擇的數(shù)據(jù)單元是？【選項(xiàng)】A.數(shù)據(jù)報(bào)B.分組C.數(shù)據(jù)包D.數(shù)據(jù)段【參考答案】B【詳細(xì)解析】OSI網(wǎng)絡(luò)層使用分組（Packet）作為數(shù)據(jù)單元，負(fù)責(zé)路由選擇。數(shù)據(jù)報(bào)（Datagram）是TCP/IP模型術(shù)語，數(shù)據(jù)段（Segment）屬于傳輸層（TCP）概念?！绢}干13】IPv6地址的默認(rèn)前綴長度是？【選項(xiàng)】A.8B.32C.64D.128【參考答案】C【詳細(xì)解析】IPv6地址由128位組成，默認(rèn)前綴長度為64（如2001:db8::/64）。32位對應(yīng)IPv4地址長度，8位過短無法表示完整地址。【題干14】在TCP協(xié)議中，F(xiàn)IN標(biāo)志位用于？【選項(xiàng)】A.連接建立B.數(shù)據(jù)發(fā)送C.連接終止D.流量控制【參考答案】C【詳細(xì)解析】FIN（結(jié)束）標(biāo)志位用于終止TCP連接，發(fā)送FIN包后進(jìn)入連接終止過程。SYN用于連接建立，窗口大小用于流量控制?！绢}干15】在子網(wǎng)劃分中，使用VLSM（可變長子網(wǎng)掩碼）的優(yōu)勢是？【選項(xiàng)】A.減少路由表?xiàng)l目B.降低IP地址消耗C.提高廣播域數(shù)量D.優(yōu)化設(shè)備性能【參考答案】A【詳細(xì)解析】VLSM允許為不同子網(wǎng)分配不同掩碼，減少路由表?xiàng)l目。選項(xiàng)B為CIDR優(yōu)勢，選項(xiàng)C與子網(wǎng)劃分無關(guān)，選項(xiàng)D與設(shè)備性能無關(guān)?！绢}干16】在無線網(wǎng)絡(luò)中，WPA3協(xié)議相較于WPA2的主要改進(jìn)是？【選項(xiàng)】A.增強(qiáng)加密強(qiáng)度B.支持雙頻段C.提高傳輸速率D.簡化認(rèn)證流程【參考答案】A【詳細(xì)解析】WPA3采用SAE（簡易認(rèn)證協(xié)議）和Dragonfly加密算法，增強(qiáng)加密強(qiáng)度。雙頻段（2.4GHz/5GHz）是路由器硬件特性，傳輸速率與頻段和調(diào)制方式相關(guān)?！绢}干17】在路由器配置中，默認(rèn)路由的下一跳地址為/0表示？【選項(xiàng)】A.下一跳為本地接口B.下一跳為直連網(wǎng)絡(luò)C.下一跳為NAT網(wǎng)關(guān)D.下一跳為路由聚合【參考答案】D【詳細(xì)解析】默認(rèn)路由/0表示“任何目標(biāo)地址”，下一跳為路由聚合（Supernet）的網(wǎng)關(guān)。選項(xiàng)A為直連接口地址，選項(xiàng)B為直連網(wǎng)絡(luò)地址，選項(xiàng)C需配置NAT?！绢}干18】在IPv6中，鏈路本地地址的前綴是？【選項(xiàng)】A.fe80::/10B.2001:db8::/32C.::1/128D.100::/64【參考答案】A【詳細(xì)解析】IPv6鏈路本地地址以fe80::/10開頭，本地設(shè)備自動(dòng)生成。選項(xiàng)B為公共地址，選項(xiàng)C為回環(huán)地址，選項(xiàng)D為自定義地址段?！绢}干19】在TCP/IP模型中，負(fù)責(zé)可靠傳輸?shù)氖牵俊具x項(xiàng)】A.物理層B.傳輸層C.網(wǎng)絡(luò)層D.應(yīng)用層【參考答案】B【詳細(xì)解析】TCP協(xié)議（傳輸層）提供可靠傳輸，通過ACK確認(rèn)、重傳機(jī)制實(shí)現(xiàn)。物理層（A）負(fù)責(zé)信號傳輸，網(wǎng)絡(luò)層（C）處理路由，應(yīng)用層（D）提供具體服務(wù)?！绢}干20】在網(wǎng)絡(luò)安全中，MAC地址過濾屬于哪種防護(hù)措施？【選項(xiàng)】A.物理安全B.網(wǎng)絡(luò)層防護(hù)C.應(yīng)用層防護(hù)D.防火墻防護(hù)【參考答案】B【詳細(xì)解析】MAC地址過濾在數(shù)據(jù)鏈路層（網(wǎng)絡(luò)層）實(shí)施，通過過濾非法MAC地址增強(qiáng)網(wǎng)絡(luò)訪問控制。物理安全（A）涉及實(shí)體防護(hù)，應(yīng)用層（C）防護(hù)針對具體協(xié)議，防火墻（D）基于網(wǎng)絡(luò)層或更高協(xié)議。2025年計(jì)算機(jī)技術(shù)與軟件考試（中級網(wǎng)絡(luò)工程師·應(yīng)用技術(shù)）歷年參考題庫含答案詳解(篇5)【題干1】IPv6地址的表示形式中，雙冒號“::”用于替代連續(xù)的零，例如2001:0db8:0000:0000:0000:8a2e:0370:7334可簡寫為2001:db8::8a2e:370:7334，請問該地址簡寫的正確方式是？【選項(xiàng)】A.2001:db8::8a2e:0370:7334B.2001:db8:0::8a2e:370:7334C.2001:db8::8a2e:370:7334D.2001:db8::8a2e:0370:7334【參考答案】C【詳細(xì)解析】IPv6地址簡寫規(guī)則要求雙冒號僅出現(xiàn)一次，且用于替代最長的連續(xù)零段。原地址中“0000:0000”被替換為雙冒號，剩余部分保持順序，因此正確簡寫為C選項(xiàng)。A選項(xiàng)重復(fù)使用雙冒號錯(cuò)誤，B和D未正確保留地址順序?！绢}干2】OSI模型中，負(fù)責(zé)建立、管理和終止應(yīng)用程序間會(huì)話的層次是？【選項(xiàng)】A.會(huì)話層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層【參考答案】A【詳細(xì)解析】會(huì)話層（SessionLayer）的核心功能是管理應(yīng)用程序間的會(huì)話連接，包括認(rèn)證、保持活動(dòng)狀態(tài)和終止會(huì)話。傳輸層（如TCP）負(fù)責(zé)端到端的數(shù)據(jù)傳輸，網(wǎng)絡(luò)層（IP）處理路由，數(shù)據(jù)鏈路層（如以太網(wǎng)）管理物理網(wǎng)絡(luò)訪問，均不涉及會(huì)話管理?！绢}干3】TCP三次握手過程中，客戶端發(fā)送SYN報(bào)文后，服務(wù)器應(yīng)首先回復(fù)？【選項(xiàng)】A.ACK報(bào)文B.SYN-ACK報(bào)文C.RST報(bào)文D.ACK+SYN報(bào)文【參考答案】B【詳細(xì)解析】TCP三次握手流程為：客戶端發(fā)送SYN→服務(wù)器回復(fù)SYN-ACK→客戶端發(fā)送ACK。SYN-ACK報(bào)文同時(shí)攜帶確認(rèn)號和同步標(biāo)志，確保雙方同步連接狀態(tài)。ACK報(bào)文單獨(dú)使用會(huì)遺漏同步功能，RST用于異常終止連接?！绢}干4】防火墻中的NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）主要實(shí)現(xiàn)的功能是？【選項(xiàng)】A.過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包B.地址轉(zhuǎn)換和路由優(yōu)化C.加密網(wǎng)絡(luò)通信流量D.監(jiān)控網(wǎng)絡(luò)設(shè)備狀態(tài)【參考答案】B【詳細(xì)解析】NAT的核心功能是將私有IP地址轉(zhuǎn)換為公共IP地址，解決IPv4地址不足問題，同時(shí)支持多設(shè)備共享公網(wǎng)IP。選項(xiàng)A是包過濾防火墻的功能，C屬于VPN或SSL加密，D涉及網(wǎng)絡(luò)監(jiān)控工具?！绢}干5】IPsecVPN屬于哪一層安全協(xié)議？【選項(xiàng)】A.網(wǎng)絡(luò)層B.傳輸層C.會(huì)話層D.應(yīng)用層【參考答案】A【詳細(xì)解析】IPsec（InternetProtocolSecurity）基于網(wǎng)絡(luò)層（第三層）實(shí)現(xiàn)，通過加密和認(rèn)證保護(hù)IP數(shù)據(jù)包。傳輸層安全協(xié)議如TLS/SSL，會(huì)話層協(xié)議如H.323，應(yīng)用層協(xié)議如SSH，均與IPsec定位不同。【題干6】IPv6子網(wǎng)劃分時(shí)，子網(wǎng)掩碼“/64”表示每個(gè)子網(wǎng)包含多少個(gè)連續(xù)的IPv6地址？【選項(xiàng)】A.2^64B.2^16C.2^32D.2^128【參考答案】A【詳細(xì)解析】IPv6地址塊大小為128位，子網(wǎng)掩碼“/64”保留前64位為網(wǎng)絡(luò)地址，剩余64位用于主機(jī)地址，因此每個(gè)子網(wǎng)可分配2^64個(gè)地址。2^16對應(yīng)32位地址（IPv4），2^32和2^128不符合IPv6規(guī)范?！绢}干7】路由器配置ACL（訪問控制列表）時(shí)，若規(guī)則順序?yàn)椤熬芙^所有→允許HTTP”，實(shí)際生效的邏輯是？【選項(xiàng)】A.先允許HTTP再拒絕所有B.先拒絕所有再允許HTTPC.僅允許HTTPD.完全無效【參考答案】B【詳細(xì)解析】ACL規(guī)則按順序執(zhí)行，從頂部到底部。若第一條規(guī)則拒絕所有流量，后續(xù)規(guī)則無法生效。正確邏輯應(yīng)為“允許HTTP→拒絕其他”，否則所有流量會(huì)被第一條規(guī)則攔截?！绢}干8】IEEE802.1p標(biāo)準(zhǔn)定義了哪種優(yōu)先級標(biāo)記機(jī)制用于QoS？【選項(xiàng)】A.DSCP（DiffServCodePoint）B.802.1p標(biāo)簽C.VLANIDD.MAC地址【參考答案】B【詳細(xì)解析】IEEE802.1p通過802.1Q標(biāo)簽標(biāo)記數(shù)據(jù)包優(yōu)先級（0-7級），用于區(qū)分服務(wù)（DSCP）和QoS管理。DSCP是IP層標(biāo)識，VLANID用于邏輯網(wǎng)絡(luò)劃分，MAC地址用于設(shè)備識別?！绢}干9】在星型拓?fù)浣Y(jié)構(gòu)中，若中心節(jié)點(diǎn)故障，會(huì)導(dǎo)致什么問題？【選項(xiàng)】A.所有設(shè)備斷網(wǎng)B.僅部分設(shè)備斷網(wǎng)C.無影響D.設(shè)備重啟【參考答案】A【詳細(xì)解析】星型拓?fù)湟蕾囍行墓?jié)點(diǎn)（如交換機(jī)或路由器），中心節(jié)點(diǎn)故障會(huì)導(dǎo)致所有連接的終端設(shè)備失去通信路徑，產(chǎn)生全網(wǎng)斷網(wǎng)。其他拓?fù)淙绛h(huán)型或樹型具備冗余路徑，可部分維持連接。【題干10】無線局域網(wǎng)（WLAN）中，MAC地址過濾的目的是？【選項(xiàng)】A.防止未授權(quán)訪問B.提高網(wǎng)絡(luò)傳輸速率C.優(yōu)化信道分配D.降低設(shè)備功耗【參考答案】A【詳細(xì)解析】MAC地址過濾通過驗(yàn)證設(shè)備物理地址是否在允許列表中，防止未授權(quán)