2025年軟件資格考試網(wǎng)絡(luò)工程師(中級)(基礎(chǔ)知識、應(yīng)用技術(shù))合卷試題及答案第一部分基礎(chǔ)知識（共75題，每題1分，滿分75分）1.在OSI參考模型中，負責(zé)將上層數(shù)據(jù)封裝成幀并進行差錯檢測的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層2.TCP協(xié)議通過（）機制實現(xiàn)可靠傳輸。A.端口號B.序列號與確認號C.流量控制窗口D.校驗和3.以下路由協(xié)議中，屬于鏈路狀態(tài)路由協(xié)議的是（）。A.RIP2B.BGPC.OSPFD.EIGRP4.某主機IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.555.以下加密算法中，屬于對稱加密的是（）。A.RSAB.AESC.ECCD.SHA2566.交換機的MAC地址表通過（）方式動態(tài)學(xué)習(xí)。A.廣播B.組播C.單播D.任播7.WiFi7（802.11be）支持的最大理論速率約為（）。A.3GbpsB.9.6GbpsC.30GbpsD.100Gbps8.SNMPv3相比SNMPv2增加的關(guān)鍵安全特性是（）。A.共同體字符串B.認證與加密C.陷阱（Trap）D.管理信息庫（MIB）9.以下VLAN間通信的實現(xiàn)方式中，效率最高的是（）。A.單臂路由B.三層交換機C.路由器物理接口劃分D.虛擬路由器冗余協(xié)議（VRRP）10.DNS查詢過程中，客戶端默認使用的傳輸層協(xié)議是（）。A.TCPB.UDPC.ICMPD.ARP11.某企業(yè)需要為2000臺設(shè)備分配IPv4地址，若使用CIDR技術(shù)，最合理的子網(wǎng)掩碼是（）。A.B.C.D.12.以下網(wǎng)絡(luò)攻擊中，屬于拒絕服務(wù)（DoS）攻擊的是（）。A.ARP欺騙B.SQL注入C.SYNFloodD.中間人攻擊13.路由器的路由表中，“O”標識的路由條目表示（）。A.直連路由B.靜態(tài)路由C.OSPF路由D.RIP路由14.無線局域網(wǎng)（WLAN）中，2.4GHz頻段的非重疊信道數(shù)量為（）。A.3B.6C.9D.1115.在IPv6地址中，“::”可以代替（）個連續(xù)的0段。A.1B.任意多C.最多1D.最多216.以下網(wǎng)絡(luò)設(shè)備中，工作在網(wǎng)絡(luò)層的是（）。A.集線器B.交換機C.路由器D.無線接入點（AP）17.傳輸層協(xié)議中，UDP的主要特點是（）。A.面向連接B.可靠傳輸C.低延遲D.流量控制18.某網(wǎng)絡(luò)的鏈路帶寬為100Mbps，傳播延遲為20ms，其帶寬延遲積為（）。A.2×10?bitB.2×10?ByteC.5×10?bitD.5×10?Byte19.以下IP地址中，屬于私網(wǎng)地址的是（）。A.B.C.D.20.防火墻的訪問控制列表（ACL）默認的處理策略是（）。A.允許所有B.拒絕所有C.基于狀態(tài)檢測D.基于應(yīng)用層過濾21.以下路由協(xié)議中，適用于自治系統(tǒng)（AS）間路由選擇的是（）。A.OSPFB.ISISC.BGPD.EIGRP22.以太網(wǎng)幀的最小長度是（）。A.46字節(jié)B.64字節(jié)C.1500字節(jié)D.1518字節(jié)23.網(wǎng)絡(luò)管理中，用于監(jiān)控設(shè)備性能（如CPU利用率、內(nèi)存占用）的協(xié)議是（）。A.SNMPB.RMONC.ICMPD.FTP24.以下無線技術(shù)中，支持Mesh組網(wǎng)的是（）。A.WiFi4（802.11n）B.WiFi5（802.11ac）C.WiFi6（802.11ax）D.藍牙5.025.在DHCP協(xié)議中，客戶端發(fā)送（）報文請求IP地址。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK26.以下IPv6地址表示中，正確的是（）。A.2001:0db8::1:0:0:1B.2001:db8::1::2C.2001.db8.0.1D.2001:db8:0:1g:0:0:0:127.網(wǎng)絡(luò)延遲由傳輸延遲、傳播延遲、處理延遲和（）組成。A.排隊延遲B.確認延遲C.加密延遲D.解碼延遲28.以下流量分類技術(shù)中，基于五元組的是（）。A.802.1pB.DSCPC.源IP+目的IP+源端口+目的端口+協(xié)議D.應(yīng)用層特征29.某交換機端口配置為“switchportmodetrunk”，該端口的作用是（）。A.連接終端設(shè)備B.傳輸多個VLAN流量C.啟用STP生成樹D.配置端口安全30.以下攻擊檢測技術(shù)中，屬于異常檢測的是（）。A.特征匹配B.流量基線分析C.協(xié)議解碼D.日志審計31.在BGP協(xié)議中，用于防止路由環(huán)路的屬性是（）。A.AS路徑（ASPath）B.下一跳（NextHop）C.本地優(yōu)先級（LocalPreference）D.團體屬性（Community）32.以太網(wǎng)使用CSMA/CD協(xié)議解決（）問題。A.流量控制B.碰撞檢測C.擁塞控制D.路由選擇33.以下網(wǎng)絡(luò)存儲技術(shù)中，基于IP網(wǎng)絡(luò)的是（）。A.SANB.NASC.DASD.FCoE34.網(wǎng)絡(luò)設(shè)備的啟動配置文件（startupconfig）存儲在（）中。A.RAMB.ROMC.FlashD.NVRAM35.以下QoS技術(shù)中，用于保證關(guān)鍵業(yè)務(wù)最低帶寬的是（）。A.流量整形（Shaping）B.流量監(jiān)管（Policing）C.帶寬預(yù)留（RSVP）D.優(yōu)先級隊列（PQ）36.無線AP的發(fā)射功率為20dBm，相當(dāng)于（）毫瓦（mW）。A.10B.20C.100D.20037.以下IP服務(wù)類型（TOS）字段中，用于表示低延遲的位是（）。A.最小延遲B.最大吞吐量C.最高可靠性D.最小成本38.在MPLS（多協(xié)議標簽交換）中，標簽棧的頂部標簽決定了（）。A.數(shù)據(jù)轉(zhuǎn)發(fā)路徑B.標簽交換路由器（LSR）的處理方式C.服務(wù)質(zhì)量等級D.流量工程參數(shù)39.以下網(wǎng)絡(luò)虛擬化技術(shù)中，屬于軟件定義網(wǎng)絡(luò)（SDN）核心的是（）。A.VLANB.VXLANC.OpenFlowD.GRE40.某企業(yè)網(wǎng)絡(luò)中，核心交換機與匯聚交換機之間采用鏈路聚合（LACP），其主要目的是（）。A.增加帶寬B.提高可靠性C.簡化配置D.A和B41.以下DNS記錄類型中，用于將IP地址映射到域名的是（）。A.A記錄B.AAAA記錄C.PTR記錄D.CNAME記錄42.網(wǎng)絡(luò)安全中，零信任架構(gòu)（ZeroTrust）的核心原則是（）。A.內(nèi)網(wǎng)絕對可信B.持續(xù)驗證訪問請求C.僅允許已知服務(wù)D.禁用默認端口43.以下路由選擇算法中，屬于動態(tài)路由的是（）。A.最短路徑優(yōu)先（SPF）B.靜態(tài)路由C.洪泛（Flooding）D.隨機路由44.以太網(wǎng)幀的FCS字段用于（）。A.標識幀類型B.校驗幀數(shù)據(jù)完整性C.指示源MAC地址D.指示目的MAC地址45.在IPv4向IPv6過渡的技術(shù)中，用于在IPv4網(wǎng)絡(luò)中傳輸IPv6報文的是（）。A.雙棧（DualStack）B.隧道（Tunneling）C.翻譯（Translation）D.地址壓縮46.以下網(wǎng)絡(luò)管理工具中，用于抓包分析的是（）。A.pingB.tracerouteC.WiresharkD.netstat47.無線局域網(wǎng)中，RTS/CTS機制用于解決（）問題。A.隱藏節(jié)點B.暴露節(jié)點C.信道干擾D.漫游切換48.以下加密協(xié)議中，用于安全電子郵件傳輸?shù)氖牵ǎ?。A.SSL/TLSB.PGPC.IPsecD.HTTPS49.某路由器配置命令“iproute”表示（）。A.靜態(tài)路由到默認網(wǎng)關(guān)B.動態(tài)路由學(xué)習(xí)C.直連路由D.浮動路由50.以下網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，容錯性最好的是（）。A.總線型B.星型C.環(huán)型D.網(wǎng)狀型51.在OSPF協(xié)議中，DR（指定路由器）的作用是（）。A.減少鄰接關(guān)系數(shù)量B.提高路由計算速度C.管理鏈路狀態(tài)數(shù)據(jù)庫D.A和B52.以下傳輸介質(zhì)中，抗電磁干擾能力最強的是（）。A.雙絞線B.同軸電纜C.光纖D.無線電磁波53.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要目的是（）。A.解決IPv4地址耗盡B.提高網(wǎng)絡(luò)安全性C.簡化路由配置D.A和B54.以下DHCP選項中，用于指定DNS服務(wù)器地址的是（）。A.選項3（網(wǎng)關(guān)）B.選項6（DNS）C.選項15（域名）D.選項44（WINS）55.以下網(wǎng)絡(luò)性能指標中，反映數(shù)據(jù)傳輸穩(wěn)定性的是（）。A.帶寬B.延遲C.抖動D.丟包率56.在802.1X認證中，客戶端稱為（）。A.認證者（Authenticator）B.被認證者（Supplicant）C.認證服務(wù)器（AS）D.接入點（AP）57.以下IPv6擴展頭中，用于路由選擇的是（）。A.逐跳選項頭B.路由頭C.分片頭D.目的選項頭58.網(wǎng)絡(luò)設(shè)備的日志級別中，“emergencies”表示（）。A.緊急錯誤（設(shè)備不可用）B.警告（潛在問題）C.信息（正常操作）D.調(diào)試（詳細調(diào)試信息）59.以下流量工程（TE）技術(shù)中，用于優(yōu)化網(wǎng)絡(luò)資源分配的是（）。A.MPLSTEB.OSPFv2C.RIPngD.BGP460.無線AP的覆蓋范圍主要受（）影響。A.發(fā)射功率、頻率、障礙物B.信道寬度、調(diào)制方式C.加密算法、認證方式D.漫游協(xié)議、切換延遲61.以下網(wǎng)絡(luò)攻擊中，利用協(xié)議漏洞的是（）。A.暴力破解B.ARP緩存投毒C.DDoSD.社會工程學(xué)62.在交換機中，端口安全（PortSecurity）的主要功能是（）。A.限制端口的MAC地址學(xué)習(xí)數(shù)量B.啟用802.1X認證C.配置端口速率D.開啟STP生成樹63.以下路由協(xié)議中，支持VLSM（可變長子網(wǎng)掩碼）的是（）。A.RIP1B.OSPFC.IGRPD.以上均不支持64.網(wǎng)絡(luò)時間協(xié)議（NTP）的默認端口號是（）。A.53B.67C.123D.16165.以下存儲區(qū)域網(wǎng)絡(luò)（SAN）技術(shù)中，基于光纖通道（FC）的是（）。A.iSCSIB.FCoEC.NASD.NFS66.在BPDU（橋協(xié)議數(shù)據(jù)單元）中，用于STP生成樹選舉根橋的關(guān)鍵參數(shù)是（）。A.橋ID（BridgeID）B.路徑開銷（PathCost）C.端口ID（PortID）D.最大老化時間67.以下IPv6地址類型中，用于單播通信的是（）。A.全局單播地址B.多播地址C.任播地址D.廣播地址68.網(wǎng)絡(luò)設(shè)備的配置備份應(yīng)采用（）方式。A.僅本地存儲B.本地+遠程存儲C.不備份D.定期覆蓋舊備份69.以下QoS隊列調(diào)度算法中，能夠保證每個隊列獲得固定帶寬比例的是（）。A.先到先服務(wù)（FCFS）B.優(yōu)先級隊列（PQ）C.公平隊列（FQ）D.加權(quán)公平隊列（WFQ）70.無線Mesh網(wǎng)絡(luò)（WMN）的主要特點是（）。A.星型拓撲，中心節(jié)點負責(zé)轉(zhuǎn)發(fā)B.網(wǎng)狀拓撲，節(jié)點間動態(tài)路由C.僅支持2.4GHz頻段D.必須使用相同SSID71.以下網(wǎng)絡(luò)安全設(shè)備中，用于檢測并阻斷已知攻擊的是（）。A.防火墻B.入侵檢測系統(tǒng)（IDS）C.入侵防御系統(tǒng)（IPS）D.漏洞掃描器72.在IPv4地址分配中，C類地址的默認子網(wǎng)掩碼是（）。A.B.C.D.2473.以下傳輸層協(xié)議中，支持多播的是（）。A.TCPB.UDPC.SCTPD.以上均不支持74.網(wǎng)絡(luò)設(shè)備的啟動過程中，BootROM負責(zé)（）。A.加載操作系統(tǒng)（如IOS）B.執(zhí)行POST（加電自檢）C.加載配置文件D.初始化硬件驅(qū)動75.以下網(wǎng)絡(luò)設(shè)計原則中，不符合分層設(shè)計的是（）。A.核心層負責(zé)高速轉(zhuǎn)發(fā)B.匯聚層負責(zé)策略執(zhí)行C.接入層負責(zé)用戶接入D.核心層與接入層直接互聯(lián)第二部分應(yīng)用技術(shù)（共5題，每題15分，滿分75分）案例一：園區(qū)網(wǎng)IP地址規(guī)劃與VLAN配置某企業(yè)新建園區(qū)網(wǎng)，包含辦公區(qū)（300臺終端）、研發(fā)區(qū)（200臺終端）、服務(wù)器區(qū)（50臺設(shè)備）和訪客區(qū)（100臺終端）。網(wǎng)絡(luò)結(jié)構(gòu)分為核心層、匯聚層和接入層。分配的公網(wǎng)IP段為/24，要求使用私有IP地址進行內(nèi)網(wǎng)規(guī)劃，并通過NAT實現(xiàn)公網(wǎng)訪問。問題1：為辦公區(qū)、研發(fā)區(qū)、服務(wù)器區(qū)、訪客區(qū)分配私有IP子網(wǎng)（要求子網(wǎng)連續(xù)，無重疊，保留10%地址冗余），并寫出各子網(wǎng)的網(wǎng)絡(luò)地址、子網(wǎng)掩碼、可用IP范圍。問題2：若核心交換機與匯聚交換機通過Trunk鏈路連接，需配置哪些VLAN及相關(guān)參數(shù)？請寫出關(guān)鍵配置命令（以華為設(shè)備為例）。案例二：路由協(xié)議配置與優(yōu)化某企業(yè)網(wǎng)絡(luò)包含兩個分支（BranchA和BranchB），通過運營商網(wǎng)絡(luò)互聯(lián)。核心路由器R1（總部）與R2（BranchA）、R3（BranchB）運行OSPF協(xié)議（區(qū)域0），R2與R3之間存在一條備份鏈路（運行RIP2）。要求：總部到分支的主用路由為OSPF，備份路由為RIP（當(dāng)OSPF鏈路故障時啟用）。問題1：配置R1的OSPF基本參數(shù)（RouterID為，區(qū)域0包含接口G0/0/0（IP/24）和G0/1/0（IP/24））。問題2：在R2上配置RIP2，并設(shè)置路由優(yōu)先級，確保OSPF為主用路徑。案例三：網(wǎng)絡(luò)安全策略設(shè)計某企業(yè)需保護內(nèi)部服務(wù)器區(qū)（IP/24），要求：禁止辦公區(qū)（/24）訪問服務(wù)器區(qū)的8080端口；允許研發(fā)區(qū)（/24）訪問服務(wù)器區(qū)的所有端口；允許所有用戶訪問服務(wù)器區(qū)的DNS服務(wù)（53端口）；防止ICMPFlood攻擊（限制每秒ICMP請求不超過100個）。問題1：在核心交換機上配置基于IPv4的ACL（命名為SERVER_PROTECT），并應(yīng)用到服務(wù)器區(qū)接口的入方向。問題2：配置ICMP流量限速策略（以H3C設(shè)備為例）。案例四：無線網(wǎng)絡(luò)優(yōu)化某企業(yè)WLAN部署了20臺WiFi6AP（2.4GHz+5GHz雙頻），但用戶反饋5GHz頻段連接不穩(wěn)定，頻繁斷開。經(jīng)檢測，5GHz頻段存在大量干擾，且AP覆蓋區(qū)域重疊率超過80%。問題1：分析5GHz頻段干擾的可能來源（至少3種）。問題2：提出優(yōu)化措施（包括信道規(guī)劃、功率調(diào)整、覆蓋優(yōu)化）。案例五：網(wǎng)絡(luò)故障排查某用戶報告無法訪問外網(wǎng)（如），但能ping通網(wǎng)關(guān)（）。網(wǎng)絡(luò)拓撲：用戶終端→接入交換機→匯聚交換機→核心路由器（NAT網(wǎng)關(guān)，公網(wǎng)IP）→運營商路由器。問題1：列出排查步驟（至少5步）。問題2：若檢測到核心路由器的NAT轉(zhuǎn)換表無該用戶的條目，可能的原因是什么？參考答案第一部分基礎(chǔ)知識15：BBCAB610：ACBBB1115：ACCAB1620：CCACB2125：CBBCC2630：AACBB3135：ABBDC3640：CAACD4145：CBABB4650：CABAD5155：DCDBC5660：BBAAA6165：BABCB6670：AABDB7175：CCBBD第二部分應(yīng)用技術(shù)案例一問題1：辦公區(qū)：需300+30=330地址，選/24太大（256地址），故用/23（512地址）。子網(wǎng)：/23，可用IP54。研發(fā)區(qū)：200+20=220地址，/24（256地址）。子網(wǎng)：/24，可用IP54。服務(wù)器區(qū)：50+5=55地址，/26（64地址）。子網(wǎng)：/26，可用IP2。訪客區(qū)：100+10=110地址，/25（128地址）。子網(wǎng)：4/25，可用IP526。問題2：配置VLAN10（辦公）、20（研發(fā)）、30（服務(wù)器）、40（訪客），Trunk允許所有VLAN通過：```sysvlanbatch10203040interfaceGigabitEthernet0/0/1portlinktypetrunkporttrunkallowpassvlan10203040quit```案例二問題1：```ospf1routeridareanetwork55network55quit```問題2：```rip1version2networkpreference110//OSPF默認優(yōu)先級10，RIP設(shè)為110使其為備份quit```案例三問題1：```acladvanced3000nameSERVER_PROTECTrule5permittcpsource55destination55rule10permitudpsour