2025年青海網(wǎng)絡(luò)工程師考試及答案一、單項(xiàng)選擇題（共20題，每題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)單元封裝為幀并進(jìn)行差錯(cuò)檢測(cè)的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B解析：數(shù)據(jù)鏈路層的主要功能是將網(wǎng)絡(luò)層傳來的IP數(shù)據(jù)報(bào)封裝為幀（Frame），并通過差錯(cuò)檢測(cè)（如CRC校驗(yàn)）和流量控制確保數(shù)據(jù)的可靠傳輸。物理層處理比特流，網(wǎng)絡(luò)層處理IP數(shù)據(jù)報(bào)，傳輸層處理段（Segment）或用戶數(shù)據(jù)報(bào)（Datagram）。2.以下關(guān)于TCP和UDP的描述，正確的是（）。A.TCP是無連接的，UDP是面向連接的B.TCP提供可靠傳輸，UDP不保證可靠C.TCP用于實(shí)時(shí)音視頻傳輸，UDP用于文件傳輸D.TCP和UDP均使用端口號(hào)，但TCP端口范圍更大答案：B解析：TCP是面向連接的可靠傳輸協(xié)議（通過三次握手、確認(rèn)重傳等機(jī)制），UDP是無連接的不可靠協(xié)議（適用于實(shí)時(shí)性要求高的場景，如視頻流）。選項(xiàng)A錯(cuò)誤，TCP是面向連接；選項(xiàng)C錯(cuò)誤，UDP用于實(shí)時(shí)傳輸；選項(xiàng)D錯(cuò)誤，TCP和UDP端口號(hào)范圍均為065535。3.某主機(jī)IP地址為192.168.1.100/26，其所在子網(wǎng)的廣播地址是（）。A.192.168.1.127B.192.168.1.63C.192.168.1.191D.192.168.1.255答案：A解析：/26表示子網(wǎng)掩碼為255.255.255.192（前26位為網(wǎng)絡(luò)位），每個(gè)子網(wǎng)的大小為2^(3226)=64個(gè)地址。IP地址192.168.1.100的二進(jìn)制為：11000000.10101000.00000001.01100100。網(wǎng)絡(luò)地址為前26位，即192.168.1.64（01100000），廣播地址為網(wǎng)絡(luò)地址+63（01111111），即192.168.1.127。4.以下路由協(xié)議中，屬于外部網(wǎng)關(guān)協(xié)議（EGP）的是（）。A.RIPB.OSPFC.BGPD.EIGRP答案：C解析：BGP（邊界網(wǎng)關(guān)協(xié)議）用于不同自治系統(tǒng)（AS）之間的路由交換，屬于EGP；RIP、OSPF、EIGRP均為內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）。5.防火墻的“狀態(tài)檢測(cè)”技術(shù)主要針對(duì)（）。A.物理層攻擊B.應(yīng)用層協(xié)議的深層內(nèi)容C.傳輸層連接的上下文狀態(tài)D.網(wǎng)絡(luò)層IP地址欺騙答案：C解析：狀態(tài)檢測(cè)防火墻通過跟蹤傳輸層（如TCP/UDP）的連接狀態(tài)（如三次握手完成、連接是否活躍），動(dòng)態(tài)允許后續(xù)數(shù)據(jù)包通過，比包過濾更智能。6.802.11ax（WiFi6）相比802.11ac（WiFi5）的主要改進(jìn)是（）。A.支持2.4GHz和5GHz雙頻段B.采用OFDMA技術(shù)提升多用戶并發(fā)效率C.最大理論速率提升至300MbpsD.僅支持MIMO2x2天線答案：B解析：WiFi6引入OFDMA（正交頻分多址），將信道劃分為更小的子信道，支持多用戶同時(shí)傳輸，提升密集場景下的效率。選項(xiàng)A是WiFi5已支持；選項(xiàng)C錯(cuò)誤，WiFi6最大速率可達(dá)9.6Gbps；選項(xiàng)D錯(cuò)誤，WiFi6支持更高M(jìn)IMO配置（如8x8）。7.在STP（生成樹協(xié)議）中，根橋的選舉依據(jù)是（）。A.交換機(jī)的MAC地址大小B.交換機(jī)的優(yōu)先級(jí)+MAC地址的組合值C.交換機(jī)的端口數(shù)量D.交換機(jī)到源節(jié)點(diǎn)的跳數(shù)答案：B解析：STP通過比較BID（橋ID）選舉根橋，BID由優(yōu)先級(jí)（默認(rèn)32768）和MAC地址組成，數(shù)值越小優(yōu)先級(jí)越高。8.以下IPv6地址表示中，符合規(guī)范的是（）。A.2001:0db8:85a3::8a2e:0370:7334B.2001:db8:85a3:::8a2e:370:7334C.2001:0db8:85a3:0:0:8a2e:370:7334/64D.2001.db8.85a3.8a2e.370.7334答案：A解析：IPv6地址用冒號(hào)分隔的8組16位十六進(jìn)制數(shù)表示，連續(xù)的0可替換為“::”（僅一次）。選項(xiàng)B錯(cuò)誤，“:::”重復(fù)使用；選項(xiàng)C正確格式應(yīng)為“2001:0db8:85a3:0:0:8a2e:370:7334/64”（無多余冒號(hào)）；選項(xiàng)D錯(cuò)誤，使用點(diǎn)分不符合規(guī)范。9.DHCP服務(wù)器分配IP地址時(shí)，默認(rèn)使用的傳輸層協(xié)議和端口是（）。A.TCP67/68B.UDP67/68C.TCP53/53D.UDP53/53答案：B解析：DHCP使用UDP協(xié)議，服務(wù)器端口67，客戶端端口68（BOOTP的擴(kuò)展）。DNS使用UDP53（查詢）和TCP53（區(qū)域傳輸）。10.以下網(wǎng)絡(luò)攻擊中，屬于拒絕服務(wù)（DoS）攻擊的是（）。A.ARP欺騙B.SQL注入C.SYNFloodD.中間人攻擊答案：C解析：SYNFlood通過發(fā)送大量半連接請(qǐng)求耗盡服務(wù)器資源，屬于DoS攻擊。ARP欺騙是鏈路層攻擊，SQL注入是應(yīng)用層漏洞利用，中間人攻擊是竊聽或篡改數(shù)據(jù)。11.某企業(yè)網(wǎng)絡(luò)中，核心交換機(jī)與匯聚交換機(jī)之間使用鏈路聚合（LACP），其主要目的是（）。A.增加單條鏈路的帶寬B.實(shí)現(xiàn)負(fù)載均衡和冗余備份C.簡化VLAN配置D.降低交換機(jī)的轉(zhuǎn)發(fā)延遲答案：B解析：鏈路聚合（如LACP）將多條物理鏈路綁定為邏輯鏈路，實(shí)現(xiàn)帶寬疊加（總帶寬為各鏈路之和）、負(fù)載均衡（流量分流）和冗余（單鏈路故障不影響通信）。12.在OSPF協(xié)議中，DR（指定路由器）的作用是（）。A.負(fù)責(zé)區(qū)域間路由匯總B.減少同一廣播網(wǎng)絡(luò)中鄰接關(guān)系的數(shù)量C.處理外部路由引入D.維護(hù)ASBR（自治系統(tǒng)邊界路由器）信息答案：B解析：在廣播型網(wǎng)絡(luò)（如以太網(wǎng)）中，OSPF通過選舉DR和BDR（備份指定路由器），其他路由器僅與DR/BDR建立鄰接關(guān)系，避免全連接（n(n1)/2條鄰接），減少LSA泛洪開銷。13.以下關(guān)于VLAN的描述，錯(cuò)誤的是（）。A.VLAN可以隔離廣播域B.不同VLAN間通信需通過三層設(shè)備C.基于端口的VLAN劃分是最常用的方式D.VLANID的范圍是14096，其中0和4095為保留答案：D解析：VLANID范圍是14094（802.1Q標(biāo)準(zhǔn)），0和4095為保留（不可配置）。14.網(wǎng)絡(luò)管理中，SNMP協(xié)議的MIB（管理信息庫）是（）。A.管理站與代理之間的通信規(guī)則B.被管理設(shè)備的狀態(tài)和參數(shù)的數(shù)據(jù)庫C.用于加密SNMP消息的密鑰庫D.記錄網(wǎng)絡(luò)故障日志的文件答案：B解析：MIB是一個(gè)樹形結(jié)構(gòu)的數(shù)據(jù)庫，定義了被管理對(duì)象（如接口狀態(tài)、CPU利用率）的屬性和訪問方式，供SNMP代理響應(yīng)管理站的查詢。15.以下無線加密方式中，安全性最高的是（）。A.WEPB.WPAC.WPA2PSKD.WPA3SAE答案：D解析：WPA3SAE（安全認(rèn)證交換）采用SAE協(xié)議替代WPA2的PSK，防止離線字典攻擊，支持192位加密套件（如AES192），安全性高于WPA3之前的協(xié)議。16.在TCP三次握手過程中，第二次握手的報(bào)文中，標(biāo)志位（Flags）設(shè)置為（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=1答案：B解析：三次握手步驟：①客戶端發(fā)送SYN=1（請(qǐng)求連接）；②服務(wù)器回復(fù)SYN=1（確認(rèn)連接請(qǐng)求）和ACK=1（確認(rèn)客戶端的SYN）；③客戶端發(fā)送ACK=1（確認(rèn)服務(wù)器的SYN）。17.以下IP地址中，屬于私網(wǎng)地址的是（）。A.10.255.255.255B.172.32.0.1C.192.169.0.1D.224.0.0.5答案：A解析：私網(wǎng)地址范圍：10.0.0.010.255.255.255（A類），172.16.0.0172.31.255.255（B類），192.168.0.0192.168.255.255（C類）。選項(xiàng)B超出172.1631范圍，選項(xiàng)C超出192.168范圍，選項(xiàng)D是組播地址（224.0.0.0239.255.255.255）。18.某交換機(jī)端口配置為“switchportmodetrunk”，并允許VLAN10、20、30通過，其正確的配置命令是（）。A.switchporttrunkallowedvlan1030B.switchporttrunkallowedvlanadd10,20,30C.switchporttrunkallowedvlan10,20,30D.switchporttrunkallowedvlaninclude1030答案：C解析：Cisco交換機(jī)中，配置Trunk允許的VLAN使用“switchporttrunkallowedvlan”命令，多個(gè)VLAN用逗號(hào)分隔（如10,20,30），連續(xù)VLAN用“”（如1030）。19.以下關(guān)于BGP路由選擇的描述，錯(cuò)誤的是（）。A.優(yōu)先選擇AS路徑較短的路由B.本地優(yōu)先級(jí)（LocalPreference）越高越優(yōu)先C.起源類型（IGP<EGP<Incomplete）D.MED（多出口鑒別器）值越小越優(yōu)先答案：C解析：BGP起源類型優(yōu)先級(jí)為：IGP（路由來自本AS）>EGP（路由來自EGP協(xié)議）>Incomplete（路由來源未知）。20.網(wǎng)絡(luò)性能指標(biāo)中，“吞吐量”指的是（）。A.網(wǎng)絡(luò)中信號(hào)傳輸?shù)难舆t時(shí)間B.單位時(shí)間內(nèi)通過網(wǎng)絡(luò)的實(shí)際數(shù)據(jù)量C.網(wǎng)絡(luò)能夠傳輸?shù)淖畲髷?shù)據(jù)速率D.數(shù)據(jù)包傳輸過程中出錯(cuò)的概率答案：B解析：吞吐量（Throughput）是實(shí)際測(cè)量的單位時(shí)間傳輸數(shù)據(jù)量（如Mbps），而帶寬（Bandwidth）是理論最大速率。延遲（Latency）是傳輸時(shí)間，誤碼率（BER）是錯(cuò)誤概率。二、填空題（共10題，每題2分，共20分）1.網(wǎng)絡(luò)層的核心協(xié)議是______，其主要功能是______。答案：IP（網(wǎng)際協(xié)議）；路由選擇與數(shù)據(jù)包轉(zhuǎn)發(fā)2.交換機(jī)的工作原理基于______表，該表記錄了______與端口的映射關(guān)系。答案：MAC地址；MAC地址3.IPv6地址的長度為______位，通常采用______進(jìn)制表示。答案：128；十六4.傳輸層的兩個(gè)主要協(xié)議是______和______。答案：TCP（傳輸控制協(xié)議）；UDP（用戶數(shù)據(jù)報(bào)協(xié)議）5.防火墻的三種基本工作模式是______、______和混合模式。答案：路由模式；透明模式6.無線局域網(wǎng)（WLAN）的標(biāo)準(zhǔn)主要由______委員會(huì)制定，其中802.11n支持______技術(shù)提升速率。答案：IEEE802.11；MIMO（多輸入多輸出）7.動(dòng)態(tài)路由協(xié)議中，RIP基于______算法，OSPF基于______算法。答案：距離矢量；鏈路狀態(tài)8.DHCP的租約默認(rèn)時(shí)長通常為______，客戶端通過發(fā)送______報(bào)文請(qǐng)求續(xù)租。答案：24小時(shí)；DHCPRequest9.網(wǎng)絡(luò)管理的五大功能域包括______、配置管理、性能管理、安全管理和______。答案：故障管理；計(jì)費(fèi)管理10.虛擬專用網(wǎng)（VPN）的常見實(shí)現(xiàn)技術(shù)有______（基于IPSec）和______（基于SSL/TLS）。答案：IPSecVPN；SSLVPN三、簡答題（共5題，每題6分，共30分）1.簡述CSMA/CD（載波偵聽多路訪問/沖突檢測(cè)）的工作流程。答案：CSMA/CD是以太網(wǎng)的介質(zhì)訪問控制方法，流程如下：（1）載波偵聽：發(fā)送前檢測(cè)信道是否空閑（載波存在則忙，否則空閑）；（2）空閑發(fā)送：若空閑則發(fā)送數(shù)據(jù)，同時(shí)繼續(xù)偵聽（邊發(fā)邊聽）；（3）沖突檢測(cè)：若檢測(cè)到?jīng)_突（信號(hào)電平超過閾值），立即停止發(fā)送并發(fā)送阻塞信號(hào)；（4）隨機(jī)退避：沖突后等待隨機(jī)時(shí)間（指數(shù)退避算法），重新嘗試發(fā)送。2.比較靜態(tài)路由與動(dòng)態(tài)路由的優(yōu)缺點(diǎn)。答案：靜態(tài)路由：優(yōu)點(diǎn)：配置簡單、路由開銷?。o協(xié)議報(bào)文）、安全性高（手動(dòng)配置無自動(dòng)更新）；缺點(diǎn)：無法自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)渥兓ㄐ枋謩?dòng)調(diào)整）、大規(guī)模網(wǎng)絡(luò)維護(hù)復(fù)雜。動(dòng)態(tài)路由：優(yōu)點(diǎn)：自動(dòng)學(xué)習(xí)和更新路由（適應(yīng)拓?fù)渥兓?、適用于大規(guī)模網(wǎng)絡(luò)；缺點(diǎn)：占用帶寬（協(xié)議報(bào)文）、可能因路由環(huán)路導(dǎo)致網(wǎng)絡(luò)故障、配置復(fù)雜度高。3.說明VPN（虛擬專用網(wǎng)）的三種典型應(yīng)用場景及對(duì)應(yīng)的技術(shù)。答案：（1）遠(yuǎn)程訪問VPN：員工通過互聯(lián)網(wǎng)安全訪問企業(yè)內(nèi)網(wǎng)，常用SSLVPN（基于Web）或IPSecVPN（客戶端軟件）；（2）站點(diǎn)到站點(diǎn)VPN：企業(yè)分支與總部之間的安全互聯(lián)，使用IPSec隧道模式（封裝整個(gè)IP數(shù)據(jù)包）；（3）移動(dòng)辦公VPN：移動(dòng)設(shè)備（如手機(jī)、筆記本）通過4G/5G網(wǎng)絡(luò)接入企業(yè)內(nèi)網(wǎng)，支持L2TP/IPSec或WireGuard協(xié)議。4.描述交換機(jī)的工作過程（以轉(zhuǎn)發(fā)一個(gè)數(shù)據(jù)幀為例）。答案：（1）接收數(shù)據(jù)幀：交換機(jī)從某個(gè)端口接收到MAC幀，提取源MAC地址和目的MAC地址；（2）學(xué)習(xí)MAC地址：將源MAC地址與接收端口的映射記錄到MAC地址表（動(dòng)態(tài)更新，老化時(shí)間通常300秒）；（3）查找目的MAC地址：若目的MAC在MAC表中且對(duì)應(yīng)端口與接收端口不同，從該端口轉(zhuǎn)發(fā)；若目的MAC不在表中（或?yàn)閺V播/組播地址），從所有非接收端口泛洪（Flooding）；若目的MAC與接收端口相同（即同一端口），丟棄該幀（避免環(huán)路）。5.分析TCP三次握手的過程及其必要性。答案：三次握手過程：①客戶端發(fā)送SYN=1，Seq=x（隨機(jī)序列號(hào)），請(qǐng)求建立連接；②服務(wù)器回復(fù)SYN=1,ACK=1，Seq=y（隨機(jī)序列號(hào)），Ack=x+1（確認(rèn)客戶端的SYN）；③客戶端發(fā)送ACK=1，Seq=x+1，Ack=y+1（確認(rèn)服務(wù)器的SYN）。必要性：同步雙方的序列號(hào)（Seq）和確認(rèn)號(hào)（Ack），確保后續(xù)數(shù)據(jù)按序傳輸；驗(yàn)證雙方的發(fā)送和接收能力（客戶端能發(fā)收，服務(wù)器能發(fā)收）；防止“過時(shí)的連接請(qǐng)求”（如網(wǎng)絡(luò)延遲導(dǎo)致的舊SYN報(bào)文）意外激活連接。四、綜合應(yīng)用題（共1題，20分）某企業(yè)計(jì)劃部署一個(gè)小型園區(qū)網(wǎng)絡(luò)，包含總部（100人）、研發(fā)部（50人）、銷售部（30人）和訪客區(qū)（20人）。要求：（1）劃分4個(gè)獨(dú)立VLAN（VLAN10總部，VLAN20研發(fā)，VLAN30銷售，VLAN40訪客）；（2）核心層采用雙核心交換機(jī)（冗余設(shè)計(jì)），匯聚層到核心層使用鏈路聚合（LACP）；（3）訪客區(qū)僅允許訪問互聯(lián)網(wǎng)，禁止訪問內(nèi)部網(wǎng)絡(luò)；（4）出口路由器通過ISP提供的公網(wǎng)IP（202.100.1.1/30）連接互聯(lián)網(wǎng)，需配置NAT。請(qǐng)完成以下設(shè)計(jì)：1.繪制網(wǎng)絡(luò)拓?fù)鋱D（文字描述關(guān)鍵設(shè)備及連接關(guān)系）；2.為各VLAN分配私網(wǎng)IP地址段（要求連續(xù)子網(wǎng)，無重疊，子網(wǎng)掩碼統(tǒng)一為/24）；3.寫出核心交換機(jī)配置鏈路聚合的關(guān)鍵命令（以Cisco設(shè)備為例）；4.設(shè)計(jì)訪客區(qū)的訪問控制策略（ACL）。答案：1.網(wǎng)絡(luò)拓?fù)涿枋觯汉诵膶樱簝膳_(tái)核心交換機(jī)（Core1、Core2）通過兩條物理鏈路（如GigabitEthernet0/1和GigabitEthernet0/2）做LACP聚合，形成邏輯鏈路PortChannel1；匯聚層：兩臺(tái)匯聚交換機(jī)（Agg1、Agg2），分別連接Core1和Core2（通過PortChannel1冗余）；接入層：總部、研發(fā)、銷售、訪客區(qū)各部署1臺(tái)接入交換機(jī)（Access14），分別連接至Agg1/Agg2（根據(jù)冗余需求）；出口設(shè)備：出口路由器（Router）通過GigabitEthernet0/0連接Core1/Core2（假設(shè)連接Core1的GigabitEthernet0/3），廣域網(wǎng)口（WAN）連接ISP（IP202.100.1.2/30）；服務(wù)器區(qū)（可選）：部署內(nèi)部服務(wù)器（如DNS、文件服務(wù)器），連接至匯聚層。2.VLANIP地址分配（/24子網(wǎng)）：VLAN10（總部）：192.168.10.0/24（可用IP：192.168.10.1192.168.10.254）；VLAN20（研發(fā)）：192.168.20.0/24；VLAN30（銷售）：192.168.30.0/24；VLAN40（訪客）：192.168.40.0/24（網(wǎng)關(guān)為192.168.40.1）。3.核心交換機(jī)鏈路聚合配置（Core1為例）：```Core1(config)interfaceportchannel1Core1(configif)switchportmodetrunkCore1(configif)exitCore1(config)interfaceGigabitEthernet0/1Core1(configif)ch