2025上半年5月24日網(wǎng)絡(luò)工程師綜合知識(shí)考試練習(xí)題及答案一、單項(xiàng)選擇題（共20題，每題1分，共20分。每題的備選項(xiàng)中，只有1個(gè)最符合題意）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)封裝為幀并進(jìn)行差錯(cuò)檢測(cè)的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B解析：數(shù)據(jù)鏈路層的主要功能是將網(wǎng)絡(luò)層的數(shù)據(jù)包封裝為幀，通過(guò)MAC地址實(shí)現(xiàn)相鄰節(jié)點(diǎn)間的通信，并通過(guò)CRC校驗(yàn)進(jìn)行差錯(cuò)檢測(cè)。物理層處理比特流，網(wǎng)絡(luò)層處理IP數(shù)據(jù)包，傳輸層負(fù)責(zé)端到端可靠傳輸。2.某主機(jī)的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.55答案：A解析：/26表示子網(wǎng)掩碼為92，每個(gè)子網(wǎng)有64個(gè)地址（2^6）。網(wǎng)絡(luò)地址為4（100的二進(jìn)制前6位為01100100，前26位網(wǎng)絡(luò)位為4），廣播地址為網(wǎng)絡(luò)地址+63，即27。3.以下路由協(xié)議中，屬于鏈路狀態(tài)路由協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C解析：OSPF（開放最短路徑優(yōu)先）使用鏈路狀態(tài)算法（Dijkstra），通過(guò)LSA（鏈路狀態(tài)廣告）交換網(wǎng)絡(luò)拓?fù)湫畔?。RIP是距離矢量協(xié)議，BGP是路徑矢量協(xié)議，EIGRP是混合協(xié)議（Cisco私有）。4.以下關(guān)于VLAN的描述中，錯(cuò)誤的是（）。A.VLAN可以隔離廣播域B.不同VLAN間通信需要三層設(shè)備C.基于端口的VLAN劃分是最常用的靜態(tài)劃分方式D.VLANID的范圍是14096，其中0和4095為保留值答案：D解析：VLANID的有效范圍是14094（802.1Q標(biāo)準(zhǔn)），0和4095為保留值，不可用。其他選項(xiàng)均正確。5.在TCP連接建立過(guò)程中，客戶端發(fā)送的第一個(gè)報(bào)文段的SYN標(biāo)志位和序列號(hào)分別為（）。A.SYN=1，序列號(hào)=隨機(jī)值B.SYN=1，序列號(hào)=0C.SYN=0，序列號(hào)=隨機(jī)值D.SYN=0，序列號(hào)=0答案：A解析：TCP三次握手中，客戶端首先發(fā)送SYN=1的報(bào)文段，序列號(hào)為隨機(jī)生成的初始序列號(hào)（ISN），用于同步雙方的序列號(hào)。6.以下加密算法中，屬于對(duì)稱加密的是（）。A.RSAB.AESC.ECCD.SHA256答案：B解析：AES（高級(jí)加密標(biāo)準(zhǔn)）是對(duì)稱加密算法，加密和解密使用相同密鑰。RSA和ECC是公鑰（非對(duì)稱）加密算法，SHA256是哈希算法。7.某企業(yè)網(wǎng)絡(luò)需要支持IPv4和IPv6的共存，最常用的過(guò)渡技術(shù)是（）。A.雙棧技術(shù)B.隧道技術(shù)C.翻譯技術(shù)（NATPT）D.動(dòng)態(tài)分配技術(shù)答案：A解析：雙棧技術(shù)（同時(shí)部署IPv4和IPv6協(xié)議棧）是最直接的過(guò)渡方式，允許設(shè)備同時(shí)處理兩種協(xié)議，適用于網(wǎng)絡(luò)基礎(chǔ)設(shè)施逐步升級(jí)的場(chǎng)景。8.802.11ax（WiFi6）的關(guān)鍵技術(shù)不包括（）。A.OFDMAB.MUMIMOC.1024QAMD.CSMA/CA答案：D解析：CSMA/CA（載波偵聽(tīng)多路訪問(wèn)/沖突避免）是802.11系列的基礎(chǔ)介質(zhì)訪問(wèn)控制方式，并非WiFi6特有。WiFi6新增OFDMA（正交頻分多址）、MUMIMO（多用戶多輸入多輸出）、1024QAM（高階調(diào)制）等技術(shù)。9.以下關(guān)于BGP（邊界網(wǎng)關(guān)協(xié)議）的描述中，正確的是（）。A.BGP是內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）B.BGP使用UDP端口179C.BGP通過(guò)AS路徑屬性防止路由環(huán)路D.BGP僅支持單路徑路由答案：C解析：BGP是外部網(wǎng)關(guān)協(xié)議（EGP），使用TCP端口179，通過(guò)AS路徑（ASPath）屬性記錄經(jīng)過(guò)的自治系統(tǒng)，避免環(huán)路。BGP支持多路徑路由（需配置）。10.網(wǎng)絡(luò)管理中，SNMPv3相比SNMPv1/v2c的主要改進(jìn)是（）。A.支持更多MIB對(duì)象B.增強(qiáng)了安全性（認(rèn)證和加密）C.提高了傳輸效率D.支持分布式管理答案：B解析：SNMPv3引入了基于用戶的安全模型（USM）和視圖訪問(wèn)控制模型（VACM），支持認(rèn)證（MD5/SHA）和加密（DES/AES），解決了SNMPv1/v2c明文傳輸?shù)陌踩珕?wèn)題。11.某交換機(jī)的端口狀態(tài)為“Forwarding”，表示該端口（）。A.處于生成樹的阻塞狀態(tài)，不轉(zhuǎn)發(fā)數(shù)據(jù)B.處于生成樹的學(xué)習(xí)狀態(tài)，學(xué)習(xí)MAC地址但不轉(zhuǎn)發(fā)數(shù)據(jù)C.處于生成樹的轉(zhuǎn)發(fā)狀態(tài)，正常轉(zhuǎn)發(fā)數(shù)據(jù)D.處于故障狀態(tài)，無(wú)法工作答案：C解析：生成樹協(xié)議（STP）中，端口狀態(tài)依次為Blocking→Listening→Learning→Forwarding。Forwarding狀態(tài)表示端口已進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，可正常處理數(shù)據(jù)幀。12.以下IP地址中，屬于私網(wǎng)地址的是（）。A.B.C.10.256.0.1D.答案：B解析：私網(wǎng)地址范圍為：/8（55）、/12（55）、/16（55）。選項(xiàng)B符合/16范圍。13.在網(wǎng)絡(luò)故障排查中，使用（）命令可以檢測(cè)目標(biāo)主機(jī)的可達(dá)性，并顯示數(shù)據(jù)包往返時(shí)間。A.tracerouteB.arpC.pingD.netstat答案：C解析：ping（PacketInterNetGroper）通過(guò)發(fā)送ICMPEchoRequest報(bào)文并等待EchoReply，檢測(cè)目標(biāo)可達(dá)性并計(jì)算往返時(shí)間（RTT）。traceroute用于追蹤路由路徑，arp查看ARP緩存，netstat顯示網(wǎng)絡(luò)連接狀態(tài)。14.以下關(guān)于MPLS（多協(xié)議標(biāo)簽交換）的描述中，錯(cuò)誤的是（）。A.MPLS在數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層之間增加標(biāo)簽交換層B.MPLS標(biāo)簽長(zhǎng)度為20位，支持分層標(biāo)簽棧C.MPLS可以實(shí)現(xiàn)流量工程（TE）和VPN（如L3VPN）D.MPLS僅支持IP協(xié)議答案：D解析：MPLS（多協(xié)議標(biāo)簽交換）中的“多協(xié)議”指支持IP、ATM、幀中繼等多種網(wǎng)絡(luò)層協(xié)議，并非僅支持IP。其他選項(xiàng)均正確。15.某企業(yè)部署了DHCP服務(wù)器，客戶端獲取IP地址的過(guò)程順序是（）。①DHCPRequest②DHCPOffer③DHCPACK④DHCPDiscoverA.④→②→①→③B.④→①→②→③C.②→④→①→③D.①→④→②→③答案：A解析：DHCP客戶端獲取IP的過(guò)程為：Discover（廣播尋找服務(wù)器）→Offer（服務(wù)器響應(yīng)可用地址）→Request（客戶端請(qǐng)求特定地址）→ACK（服務(wù)器確認(rèn)分配）。16.以下網(wǎng)絡(luò)攻擊中，屬于DoS（拒絕服務(wù)）攻擊的是（）。A.SQL注入B.ARP欺騙C.SYNFloodD.中間人攻擊答案：C解析：SYNFlood通過(guò)發(fā)送大量偽造的TCPSYN報(bào)文，耗盡服務(wù)器的半連接隊(duì)列，屬于DoS攻擊。SQL注入是應(yīng)用層攻擊，ARP欺騙是鏈路層攻擊，中間人攻擊是截獲通信數(shù)據(jù)。17.以下關(guān)于OSPF區(qū)域的描述中，正確的是（）。A.骨干區(qū)域編號(hào)必須為0B.非骨干區(qū)域可以直接與其他非骨干區(qū)域交換路由信息C.Stub區(qū)域允許外部路由（Type5LSA）D.NSSA區(qū)域不允許ASBR存在答案：A解析：OSPF骨干區(qū)域（Area0）是必須存在的，其他區(qū)域需連接到骨干區(qū)域。非骨干區(qū)域間路由必須通過(guò)骨干區(qū)域轉(zhuǎn)發(fā)。Stub區(qū)域禁止外部路由（Type5LSA），NSSA區(qū)域允許ASBR注入外部路由（Type7LSA）。18.某無(wú)線AP的發(fā)射功率為20dBm，天線增益為5dBi，饋線損耗為2dB，接收端天線增益為3dBi，則有效發(fā)射功率（EIRP）為（）。A.23dBmB.25dBmC.26dBmD.28dBm答案：A解析：EIRP=發(fā)射功率+天線增益饋線損耗=20dBm+5dBi2dB=23dBm（接收端天線增益不影響EIRP計(jì)算）。19.以下關(guān)于IPv6地址的表示中，正確的是（）。A.2001:0db8:85a3::8a2e:0370:7334B.2001:db8:85a3:::8a2e:370:7334C.2001:0db8:85a3:0:0:8a2e:370:7334D.2001:db8:85a3::8a2e:0370:7334:答案：A解析：IPv6地址采用冒號(hào)十六進(jìn)制表示，可省略前導(dǎo)零，用“::”表示連續(xù)的零段（僅一次）。選項(xiàng)B中“:::”錯(cuò)誤（重復(fù)省略），選項(xiàng)C未省略零段（非最簡(jiǎn)形式），選項(xiàng)D末尾多余冒號(hào)。20.在網(wǎng)絡(luò)規(guī)劃中，核心層的主要功能是（）。A.提供接入控制和QoS策略B.實(shí)現(xiàn)高速數(shù)據(jù)轉(zhuǎn)發(fā)和冗余連接C.連接終端設(shè)備和訪問(wèn)服務(wù)器D.執(zhí)行路由選擇和地址聚合答案：B解析：核心層是網(wǎng)絡(luò)的高速backbone，負(fù)責(zé)快速轉(zhuǎn)發(fā)數(shù)據(jù)，需具備高帶寬、低延遲和冗余設(shè)計(jì)。接入層負(fù)責(zé)終端接入，匯聚層負(fù)責(zé)路由聚合和策略實(shí)施。二、填空題（共10題，每題1分，共10分）1.以太網(wǎng)的MAC地址長(zhǎng)度為______位。答案：482.TCP協(xié)議通過(guò)______機(jī)制實(shí)現(xiàn)可靠數(shù)據(jù)傳輸（填寫一種關(guān)鍵機(jī)制）。答案：確認(rèn)重傳（或序號(hào)/確認(rèn)號(hào)、滑動(dòng)窗口）3.標(biāo)準(zhǔn)的最大傳輸單元（MTU）默認(rèn)值為______字節(jié)。答案：15004.IPv6地址的長(zhǎng)度為______位。答案：1285.BGP協(xié)議使用的傳輸層協(xié)議是______（填寫協(xié)議名稱）。答案：TCP6.802.11ac（WiFi5）的最高理論速率為______Gbps（取整數(shù)）。答案：67.網(wǎng)絡(luò)管理中的CMIP（公共管理信息協(xié)議）基于______參考模型。答案：OSI8.生成樹協(xié)議（STP）的默認(rèn)端口優(yōu)先級(jí)為______（十進(jìn)制）。答案：1289.防火墻的工作模式包括路由模式和______模式。答案：透明（或橋接）10.無(wú)線局域網(wǎng)（WLAN）中，2.4GHz頻段的非重疊信道有______個(gè)（在802.11b/g/n標(biāo)準(zhǔn)下）。答案：3（1、6、11信道）三、簡(jiǎn)答題（共5題，每題6分，共30分）1.簡(jiǎn)述OSPF協(xié)議中DR（指定路由器）的作用及選舉過(guò)程。答案：DR（DesignatedRouter）的作用是在廣播型或NBMA網(wǎng)絡(luò)中，減少鄰接關(guān)系數(shù)量，降低LSA泛洪的開銷。DR負(fù)責(zé)與本網(wǎng)段內(nèi)所有路由器建立鄰接關(guān)系，并代表本網(wǎng)段向其他網(wǎng)段發(fā)布LSA。選舉過(guò)程：①比較路由器優(yōu)先級(jí)（默認(rèn)1，范圍0255），優(yōu)先級(jí)高的當(dāng)選；②優(yōu)先級(jí)相同則比較RouterID（最大的IP地址），RouterID大的當(dāng)選；③優(yōu)先級(jí)為0的路由器不參與選舉；④選舉在網(wǎng)絡(luò)初始化時(shí)進(jìn)行，穩(wěn)定后不再重新選舉（除非DR失效）。2.說(shuō)明VLAN間通信的實(shí)現(xiàn)方法及關(guān)鍵設(shè)備。答案：VLAN間通信需通過(guò)三層設(shè)備（如路由器或三層交換機(jī)）實(shí)現(xiàn)，因?yàn)閂LAN隔離了廣播域，不同VLAN的主機(jī)屬于不同子網(wǎng)，無(wú)法直接二層通信。實(shí)現(xiàn)方法：①單臂路由（RouteronaStick）：路由器通過(guò)一個(gè)物理接口連接交換機(jī)，利用子接口（邏輯接口）分別對(duì)應(yīng)不同VLAN，配置IP地址后轉(zhuǎn)發(fā)跨VLAN流量；②三層交換（路由交換）：三層交換機(jī)在硬件層面實(shí)現(xiàn)路由功能，通過(guò)SVI（交換虛擬接口）為每個(gè)VLAN配置IP地址，直接進(jìn)行跨VLAN路由。關(guān)鍵設(shè)備：三層交換機(jī)（主流方案）或支持子接口的路由器。3.比較RIPv1和RIPv2的主要區(qū)別。答案：①地址掩碼支持：RIPv1不支持可變長(zhǎng)子網(wǎng)掩碼（VLSM），路由更新中不攜帶子網(wǎng)掩碼；RIPv2支持VLSM，更新報(bào)文中包含子網(wǎng)掩碼。②路由傳播方式：RIPv1使用廣播（55）發(fā)送更新；RIPv2使用組播（），減少網(wǎng)絡(luò)流量。③認(rèn)證功能：RIPv1不支持認(rèn)證；RIPv2支持明文或MD5認(rèn)證，增強(qiáng)安全性。④支持類型：RIPv1是有類路由協(xié)議；RIPv2是無(wú)類路由協(xié)議。4.列舉5種常見(jiàn)的網(wǎng)絡(luò)安全技術(shù)，并簡(jiǎn)要說(shuō)明其作用。答案：①防火墻（Firewall）：基于規(guī)則過(guò)濾流量，控制進(jìn)出網(wǎng)絡(luò)的訪問(wèn)，防止未授權(quán)訪問(wèn)。②IDS/IPS（入侵檢測(cè)/防御系統(tǒng)）：監(jiān)控網(wǎng)絡(luò)流量，檢測(cè)攻擊行為（IDS報(bào)警，IPS主動(dòng)阻斷）。③VPN（虛擬專用網(wǎng)）：通過(guò)加密通道在公網(wǎng)上建立安全連接，保護(hù)遠(yuǎn)程訪問(wèn)數(shù)據(jù)。④訪問(wèn)控制列表（ACL）：在路由器/交換機(jī)上配置規(guī)則，限制特定IP、端口或協(xié)議的流量。⑤加密技術(shù)（如TLS/SSL）：對(duì)傳輸數(shù)據(jù)加密（如HTTPS），防止中間人竊聽(tīng)。5.簡(jiǎn)述WiFi6（802.11ax）相比WiFi5（802.11ac）的主要改進(jìn)。答案：①OFDMA（正交頻分多址）：將信道劃分為多個(gè)子信道，支持多用戶同時(shí)傳輸，提升高密場(chǎng)景效率。②1024QAM（高階調(diào)制）：調(diào)制效率從256QAM的8bps/Hz提升至1024QAM的10bps/Hz，增加單流速率。③MUMIMO（下行+上行）：WiFi5僅支持下行MUMIMO，WiFi6支持上行MUMIMO，優(yōu)化終端上傳性能。④TWT（目標(biāo)喚醒時(shí)間）：允許終端與AP協(xié)商喚醒時(shí)間，降低功耗（適合物聯(lián)網(wǎng)設(shè)備）。⑤更高的信道帶寬：支持160MHz信道（與WiFi5相同），但通過(guò)改進(jìn)編碼提升實(shí)際吞吐量。四、綜合分析題（共2題，每題20分，共40分）1.某企業(yè)計(jì)劃部署園區(qū)網(wǎng)絡(luò)，拓?fù)淙缦拢嚎偛坑?棟辦公樓（A、B、C），每棟樓有5層，每層約100個(gè)信息點(diǎn)（終端包括PC、IP電話、無(wú)線AP）。要求：核心層冗余（雙核心交換機(jī)）接入層支持PoE供電（為IP電話和無(wú)線AP供電）無(wú)線覆蓋全面，支持802.11ax（WiFi6）跨VLAN通信需求（劃分辦公、語(yǔ)音、無(wú)線3個(gè)VLAN）出口連接運(yùn)營(yíng)商（雙鏈路，實(shí)現(xiàn)冗余和負(fù)載均衡）請(qǐng)?jiān)O(shè)計(jì)網(wǎng)絡(luò)方案，包括：（1）網(wǎng)絡(luò)分層結(jié)構(gòu)（核心層、匯聚層、接入層）的設(shè)備選型建議；（2）IP地址規(guī)劃（示例：辦公VLAN：/24，語(yǔ)音VLAN：/24，無(wú)線VLAN：/24）；（3）核心層冗余技術(shù)（至少2種）及配置要點(diǎn)；（4）無(wú)線AP部署方案（數(shù)量估算、信道規(guī)劃、PoE供電標(biāo)準(zhǔn)）。答案：（1）網(wǎng)絡(luò)分層結(jié)構(gòu)：核心層：部署2臺(tái)高性能三層交換機(jī)（如華為S7700或H3CS10500），支持萬(wàn)兆/40G光口，具備VRRP、堆疊、鏈路聚合等冗余功能。匯聚層：每棟樓部署1臺(tái)匯聚交換機(jī)（如華為S5735或H3CS5130），支持千兆電口/光口，連接接入層交換機(jī)，實(shí)現(xiàn)VLAN間路由和策略實(shí)施。接入層：每層部署23臺(tái)PoE+交換機(jī)（如華為S5720或H3CS5120），每臺(tái)提供2448個(gè)PoE+端口（802.3af/at），單端口最大供電30W，滿足IP電話（≤15.4W）和WiFi6AP（≤25W）的供電需求。（2）IP地址規(guī)劃（示例）：辦公VLAN（PC）：/24（可用地址：54，網(wǎng)關(guān)54）語(yǔ)音VLAN（IP電話）：/24（網(wǎng)關(guān)54）無(wú)線VLAN（終端）：/24（網(wǎng)關(guān)54）核心層互聯(lián)：使用私網(wǎng)地址（如/30，用于雙核心間鏈路）出口鏈路：申請(qǐng)公網(wǎng)地址（如/30和/30，分別連接運(yùn)營(yíng)商A和B）（3）核心層冗余技術(shù)及配置：①VRRP（虛擬路由冗余協(xié)議）：配置雙核心為VRRP組，虛擬IP作為網(wǎng)關(guān)（如54），主核心優(yōu)先級(jí)100，備用核心優(yōu)先級(jí)90。當(dāng)主核心故障時(shí)，備用核心接管虛擬IP，實(shí)現(xiàn)網(wǎng)關(guān)冗余。②鏈路聚合（LACP）：核心層與匯聚層之間通過(guò)萬(wàn)兆光口做鏈路聚合（如802.3ad），將多條物理鏈路捆綁為邏輯鏈路，增加帶寬（如4×10G=40G）并實(shí)現(xiàn)鏈路冗余（單條鏈路故障不影響通信）。③堆疊（Stack）：若核心交換機(jī)支持，可將雙核心虛擬化為單一邏輯設(shè)備，統(tǒng)一管理，跨設(shè)備鏈路聚合（如華為CSS或H3CIRF），提升冗余和轉(zhuǎn)發(fā)效率。（4）無(wú)線AP部署方案：數(shù)量估算：每棟樓5層，每層100個(gè)信息點(diǎn)，按每AP支持3050終端計(jì)算（WiFi6AP并發(fā)能力更強(qiáng)），每層需23個(gè)AP，每棟樓共1015個(gè)AP，總部3棟樓共3045個(gè)AP（需實(shí)地勘測(cè)調(diào)整）。信道規(guī)劃：2.4GHz頻段使用非重疊信道（1、6、11），避免干擾；5GHz頻段支持更多非重疊信道（如36、40、44、48等），按區(qū)域劃分不同信道，相鄰AP信道間隔≥5。PoE供電標(biāo)準(zhǔn)：選擇802.3at（PoE+）或802.3af（PoE）交換機(jī)，優(yōu)先802.3at（單端口30W），滿足WiFi6AP的高功耗需求（部分AP需802.3bt，但園區(qū)網(wǎng)802.3at通常足夠）。2.某公司網(wǎng)絡(luò)出現(xiàn)以下故障：部分員工反映無(wú)法訪問(wèn)外網(wǎng)，但能訪問(wèn)內(nèi)網(wǎng)服務(wù)器；通過(guò)ping測(cè)試，內(nèi)網(wǎng)IP可達(dá)，公網(wǎng)IP（如）不可達(dá)；查看路由器日志，發(fā)現(xiàn)大量ICMP超時(shí)消息。請(qǐng)分析可能的故障原因，并給出排查步驟。答案：可能的故障原因