2024年上半年網(wǎng)絡(luò)工程師上午練習(xí)題及答案解析一、單項(xiàng)選擇題（共75題，每題1分，共75分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)封裝成幀并進(jìn)行差錯(cuò)檢測(cè)的層次是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B解析：數(shù)據(jù)鏈路層的主要功能是將網(wǎng)絡(luò)層傳來(lái)的IP數(shù)據(jù)報(bào)封裝成幀，通過(guò)差錯(cuò)控制（如CRC校驗(yàn)）和流量控制確保數(shù)據(jù)幀的可靠傳輸。物理層負(fù)責(zé)比特流的傳輸，網(wǎng)絡(luò)層處理IP尋址和路由，傳輸層管理端到端的連接，因此選B。2.某企業(yè)申請(qǐng)到一個(gè)C類(lèi)IP地址段/24，需劃分6個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少支持30臺(tái)主機(jī)。最合理的子網(wǎng)掩碼是（）。A.92B.24C.40D.48答案：B解析：C類(lèi)地址默認(rèn)掩碼為/24（），主機(jī)位為8位。需劃分6個(gè)子網(wǎng)，需借用3位（23=8≥6），剩余主機(jī)位為5位（2?2=30，滿足每子網(wǎng)30臺(tái)主機(jī)需求）。因此子網(wǎng)掩碼為/27（24），選B。3.以下關(guān)于BGP路由協(xié)議的描述中，錯(cuò)誤的是（）。A.BGP是外部網(wǎng)關(guān)協(xié)議，用于AS間路由交換B.BGP使用TCP179端口建立鄰居關(guān)系C.BGP路由更新時(shí)僅發(fā)送增量路由信息D.BGP通過(guò)ASPath屬性防止路由環(huán)路答案：C解析：BGP在初始連接時(shí)會(huì)交換完整路由表，后續(xù)僅發(fā)送增量更新（路由變化部分），但選項(xiàng)C描述為“僅發(fā)送增量路由信息”不準(zhǔn)確，初始階段仍需完整交換。其他選項(xiàng)均正確，故選C。4.交換機(jī)端口配置命令“switchportmodetrunk”的作用是（）。A.將端口設(shè)置為接入模式，僅傳輸特定VLAN數(shù)據(jù)B.將端口設(shè)置為匯聚模式，實(shí)現(xiàn)鏈路冗余C.將端口設(shè)置為干道模式，傳輸多個(gè)VLAN數(shù)據(jù)D.將端口設(shè)置為混雜模式，監(jiān)聽(tīng)所有網(wǎng)絡(luò)流量答案：C解析：Trunk模式用于交換機(jī)間互聯(lián)，允許傳輸多個(gè)VLAN的幀（默認(rèn)攜帶VLAN標(biāo)簽），接入模式（Access）僅屬于一個(gè)VLAN，匯聚模式（LinkAggregation）用于鏈路聚合，混雜模式（Promiscuous）常見(jiàn)于網(wǎng)絡(luò)監(jiān)控，因此選C。5.以下加密算法中，屬于對(duì)稱(chēng)加密的是（）。A.RSAB.AESC.ECCD.SHA256答案：B解析：對(duì)稱(chēng)加密算法（如AES、DES）使用相同密鑰加密和解密；非對(duì)稱(chēng)加密（如RSA、ECC）使用公私鑰對(duì)；SHA256是哈希算法，用于數(shù)據(jù)完整性校驗(yàn)。故選B。6.802.11ax（WiFi6）相比802.11ac（WiFi5）的主要改進(jìn)是（）。A.支持5GHz頻段B.引入OFDMA技術(shù)，提升多用戶并發(fā)效率C.最大理論速率提升至300MbpsD.采用WPA2作為默認(rèn)安全協(xié)議答案：B解析：802.11ac支持5GHz和MUMIMO，最大速率約6.9Gbps；802.11ax新增OFDMA（正交頻分多址），將信道劃分為更小的子信道，支持多用戶同時(shí)傳輸，顯著提升密集場(chǎng)景下的吞吐量。WPA3是WiFi6的默認(rèn)安全協(xié)議，故選B。7.某網(wǎng)絡(luò)中，路由器R1的路由表如下：Destination|Mask|NextHop|Interface|||GigabitEthernet0/0|||GigabitEthernet0/1|||GigabitEthernet0/2當(dāng)R1收到目的IP為的數(shù)據(jù)包時(shí)，將通過(guò)（）接口轉(zhuǎn)發(fā)。A.GigabitEthernet0/0B.GigabitEthernet0/1C.GigabitEthernet0/2D.丟棄答案：C解析：不在路由表的具體條目（/24和/24）中，匹配默認(rèn)路由（/0），下一跳為，接口為GigabitEthernet0/2，故選C。8.以下關(guān)于STP（生成樹(shù)協(xié)議）的描述中，正確的是（）。A.STP通過(guò)阻塞冗余端口消除環(huán)路，默認(rèn)優(yōu)先級(jí)值越小越優(yōu)先成為根橋B.STP端口狀態(tài)從“阻塞”直接過(guò)渡到“轉(zhuǎn)發(fā)”，無(wú)需中間狀態(tài)C.STP的收斂時(shí)間通常為50秒，RSTP優(yōu)化后可縮短至10秒以?xún)?nèi)D.STP僅支持基于端口的路徑開(kāi)銷(xiāo)計(jì)算，不支持基于帶寬調(diào)整答案：A解析：STP根橋選舉依據(jù)是橋ID（優(yōu)先級(jí)+MAC地址），優(yōu)先級(jí)默認(rèn)32768，值越小越優(yōu)先。端口狀態(tài)需經(jīng)過(guò)阻塞→監(jiān)聽(tīng)→學(xué)習(xí)→轉(zhuǎn)發(fā)（約30秒）；RSTP收斂時(shí)間可縮短至12秒；STP支持根據(jù)帶寬調(diào)整路徑開(kāi)銷(xiāo)（如1000Mbps開(kāi)銷(xiāo)為1，100Mbps為19），因此選A。9.網(wǎng)絡(luò)管理員使用tracert命令診斷網(wǎng)絡(luò)故障時(shí)，利用的是（）協(xié)議的特性。A.ICMPB.ARPC.DNSD.DHCP答案：A解析：tracert（Windows）或traceroute（Linux）通過(guò)發(fā)送TTL遞減的ICMPEcho請(qǐng)求包，根據(jù)返回的ICMP超時(shí)報(bào)文（Type11）和目的不可達(dá)報(bào)文（Type3）確定路徑節(jié)點(diǎn)，故選A。10.以下關(guān)于MPLS（多協(xié)議標(biāo)簽交換）的描述中，錯(cuò)誤的是（）。A.MPLS在IP包前添加標(biāo)簽，實(shí)現(xiàn)基于標(biāo)簽的快速轉(zhuǎn)發(fā)B.LDP（標(biāo)簽分發(fā)協(xié)議）用于路由器間交換標(biāo)簽映射信息C.MPLS支持流量工程（TE），可優(yōu)化網(wǎng)絡(luò)資源利用率D.MPLS僅支持IPv4網(wǎng)絡(luò)，不兼容IPv6答案：D解析：MPLS是多協(xié)議標(biāo)簽交換，支持IPv4、IPv6、ATM等多種協(xié)議，標(biāo)簽棧可擴(kuò)展以支持IPv6。其他選項(xiàng)均正確，故選D。11.某企業(yè)網(wǎng)絡(luò)中，DHCP服務(wù)器配置的地址池為0000，子網(wǎng)掩碼，默認(rèn)網(wǎng)關(guān)，DNS服務(wù)器0。若客戶端獲取到IP地址50，其廣播地址應(yīng)為（）。A.B.C.55D.00答案：C解析：C類(lèi)網(wǎng)絡(luò)/24的廣播地址是主機(jī)位全為1的地址，即55，與地址池范圍無(wú)關(guān)，故選C。12.以下關(guān)于網(wǎng)絡(luò)防火墻的工作模式，描述正確的是（）。A.路由模式需要配置IP地址，透明模式無(wú)需配置IP地址B.透明模式會(huì)改變數(shù)據(jù)包的源IP和目的IP地址C.路由模式適用于網(wǎng)絡(luò)層插入，透明模式適用于物理層旁路部署D.透明模式無(wú)法實(shí)現(xiàn)NAT功能答案：A解析：路由模式（網(wǎng)關(guān)模式）下防火墻作為網(wǎng)絡(luò)節(jié)點(diǎn)，需配置接口IP；透明模式（橋模式）下防火墻工作在二層，接口無(wú)IP，僅轉(zhuǎn)發(fā)數(shù)據(jù)，不修改IP地址。透明模式可部署在現(xiàn)有網(wǎng)絡(luò)中而不改變IP規(guī)劃，支持部分NAT功能（如VLAN間NAT），故選A。13.在SNMPv3中，用于防止數(shù)據(jù)被篡改的安全機(jī)制是（）。A.認(rèn)證（Authentication）B.加密（Privacy）C.訪問(wèn)控制（ACL）D.陷阱（Trap）答案：A解析：SNMPv3的安全模型包括認(rèn)證（使用HMACMD5或HMACSHA驗(yàn)證數(shù)據(jù)完整性和來(lái)源）、加密（使用DES或AES加密數(shù)據(jù)內(nèi)容）、訪問(wèn)控制（基于視圖和團(tuán)體名）。防止篡改屬于認(rèn)證功能，故選A。14.以下關(guān)于無(wú)線AP的覆蓋范圍計(jì)算，正確的公式是（）。A.覆蓋半徑（米）=發(fā)射功率（dBm）×天線增益（dBi）÷路徑損耗（dB）B.覆蓋半徑與工作頻段無(wú)關(guān)，僅取決于發(fā)射功率C.2.4GHz頻段繞射能力優(yōu)于5GHz，覆蓋范圍更大D.覆蓋范圍隨接收靈敏度降低而增大答案：C解析：2.4GHz（波長(zhǎng)約12.5cm）比5GHz（波長(zhǎng)約6cm）波長(zhǎng)長(zhǎng)，繞射能力更強(qiáng)，相同條件下覆蓋范圍更大。覆蓋半徑需綜合考慮發(fā)射功率、天線增益、路徑損耗（與頻率相關(guān)，頻率越高損耗越大）、接收靈敏度（靈敏度越高，可接收更弱信號(hào)，覆蓋范圍越大），故選C。15.某交換機(jī)的MAC地址表如下：端口|MAC地址G0/1|00:1A:2B:3C:4D:5EG0/2|00:1B:2C:3D:4E:5FG0/3|00:1C:2D:3E:4F:50當(dāng)交換機(jī)從G0/1收到目的MAC為00:1B:2C:3D:4E:5F的幀時(shí)，將（）。A.從G0/1泛洪B.從G0/2轉(zhuǎn)發(fā)C.從G0/3轉(zhuǎn)發(fā)D.丟棄答案：B解析：交換機(jī)根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，目的MAC地址00:1B:2C:3D:4E:5F對(duì)應(yīng)端口G0/2，因此從G0/2轉(zhuǎn)發(fā)，故選B。16.以下路由協(xié)議中，屬于鏈路狀態(tài)協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C解析：鏈路狀態(tài)協(xié)議（如OSPF、ISIS）通過(guò)LSA（鏈路狀態(tài)廣告）交換網(wǎng)絡(luò)拓?fù)湫畔?，運(yùn)行SPF算法計(jì)算最短路徑；距離矢量協(xié)議（如RIP）基于跳數(shù)傳遞路由信息；EIGRP是增強(qiáng)型距離矢量協(xié)議（混合協(xié)議）；BGP是路徑矢量協(xié)議，故選C。17.某網(wǎng)絡(luò)需要實(shí)現(xiàn)跨運(yùn)營(yíng)商的IP通信，同時(shí)要求隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)。最合理的技術(shù)是（）。A.VLAN隔離B.NAT轉(zhuǎn)換C.MPLSVPND.靜態(tài)路由答案：B解析：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）可將內(nèi)部私有IP轉(zhuǎn)換為公網(wǎng)IP，隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，適用于跨運(yùn)營(yíng)商通信。VLAN用于二層隔離，MPLSVPN用于專(zhuān)用網(wǎng)絡(luò)互聯(lián)，靜態(tài)路由用于固定路徑轉(zhuǎn)發(fā)，故選B。18.以下關(guān)于IPv6地址的描述中，錯(cuò)誤的是（）。A.IPv6地址長(zhǎng)度為128位，采用冒號(hào)十六進(jìn)制表示B.全零地址::1表示環(huán)回地址C.FF00::/8為組播地址范圍D.2001:DB8::/32是文檔示例專(zhuān)用地址答案：B解析：IPv6環(huán)回地址是::1（相當(dāng)于IPv4的），全零地址::表示未指定地址（相當(dāng)于IPv4的）。其他選項(xiàng)均正確，故選B。19.在網(wǎng)絡(luò)故障排查中，使用Wireshark抓包時(shí)，過(guò)濾表達(dá)式“tcpport80”的作用是（）。A.僅捕獲源端口為80的TCP數(shù)據(jù)包B.僅捕獲目的端口為80的TCP數(shù)據(jù)包C.捕獲源或目的端口為80的TCP數(shù)據(jù)包D.捕獲所有TCP和UDP端口80的數(shù)據(jù)包答案：C解析：Wireshark的“tcpport80”等價(jià)于“tcp.srcport==80||tcp.dstport==80”，即捕獲源或目的端口為80的TCP包，UDP端口80需單獨(dú)指定“udpport80”，故選C。20.以下關(guān)于鏈路聚合（LACP）的描述中，正確的是（）。A.靜態(tài)鏈路聚合需要協(xié)商協(xié)議，動(dòng)態(tài)聚合無(wú)需協(xié)商B.鏈路聚合組內(nèi)的端口必須屬于不同VLANC.鏈路聚合可以實(shí)現(xiàn)負(fù)載均衡和冗余備份D.鏈路聚合僅支持二層流量，不支持三層流量答案：C解析：LACP（鏈路聚合控制協(xié)議）是動(dòng)態(tài)聚合的協(xié)商協(xié)議，靜態(tài)聚合無(wú)需協(xié)商；聚合組內(nèi)端口需配置相同的VLAN、速率等參數(shù)；聚合支持二、三層流量；可通過(guò)哈希算法（如源/目IP、端口）實(shí)現(xiàn)負(fù)載均衡，某條鏈路故障時(shí)自動(dòng)切換冗余鏈路，故選C。21.某企業(yè)網(wǎng)絡(luò)中，核心交換機(jī)與匯聚交換機(jī)之間通過(guò)兩條千兆鏈路互聯(lián)，要求實(shí)現(xiàn)鏈路冗余且當(dāng)一條鏈路故障時(shí)快速切換。最合理的技術(shù)是（）。A.STPB.RSTPC.LACPD.VRRP答案：B解析：STP收斂時(shí)間較長(zhǎng)（約30秒），RSTP（快速生成樹(shù)協(xié)議）通過(guò)端口角色（根端口、指定端口、替代端口）和快速切換機(jī)制（如邊緣端口、P/A協(xié)商）可將收斂時(shí)間縮短至12秒，適用于冗余鏈路的快速切換。LACP用于鏈路聚合（增加帶寬），VRRP用于網(wǎng)關(guān)冗余，故選B。22.以下關(guān)于網(wǎng)絡(luò)流量分類(lèi)的描述中，屬于實(shí)時(shí)流量的是（）。A.文件下載（FTP）B.電子郵件（SMTP）C.視頻會(huì)議（WebRTC）D.網(wǎng)頁(yè)瀏覽（HTTP）答案：C解析：實(shí)時(shí)流量（如視頻會(huì)議、IP電話）對(duì)延遲和抖動(dòng)敏感，要求低延遲、低丟包；非實(shí)時(shí)流量（如FTP、SMTP、HTTP）對(duì)延遲不敏感，可容忍一定延遲。故選C。23.在網(wǎng)絡(luò)管理中，用于監(jiān)控網(wǎng)絡(luò)設(shè)備CPU、內(nèi)存利用率的協(xié)議是（）。A.SNMPB.NTPC.SSHD.TELNET答案：A解析：SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）通過(guò)MIB（管理信息庫(kù)）獲取設(shè)備狀態(tài)信息（如CPU、內(nèi)存、接口流量）；NTP用于時(shí)間同步；SSH/TELNET用于遠(yuǎn)程管理，故選A。24.以下關(guān)于WPA3安全協(xié)議的改進(jìn)，錯(cuò)誤的是（）。A.采用SAE（安全自動(dòng)配置）替代WPA2的PSK，防止離線字典攻擊B.支持128位AES加密，不支持256位C.增強(qiáng)開(kāi)放網(wǎng)絡(luò)安全（Opportunisticwirelessencryption），保護(hù)公共WiFi用戶隱私D.支持MFP（管理幀保護(hù)），防止對(duì)Beacon幀的偽造攻擊答案：B解析：WPA3支持CCMP128和CCMP256加密（取決于硬件能力），WPA2的PSK易受離線字典攻擊，WPA3的SAE通過(guò)交互式密鑰交換解決此問(wèn)題。其他選項(xiàng)均正確，故選B。25.某路由器配置命令“iproute100”中，“100”表示（）。A.路由優(yōu)先級(jí)（管理距離）B.跳數(shù)（Metric）C.接口編號(hào)D.生存時(shí)間（TTL）答案：A解析：靜態(tài)路由配置格式為“iproute目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼下一跳[管理距離][度量值]”，此處“100”是管理距離（默認(rèn)靜態(tài)路由管理距離為1），值越小越優(yōu)先。跳數(shù)通常用于動(dòng)態(tài)路由協(xié)議（如RIP的Metric），故選A。26.以下關(guān)于SDN（軟件定義網(wǎng)絡(luò)）的描述中，正確的是（）。A.SDN的核心是控制平面與數(shù)據(jù)平面分離，通過(guò)控制器集中管理B.SDN僅支持OpenFlow協(xié)議，不支持其他南向接口C.SDN的數(shù)據(jù)平面負(fù)責(zé)路由計(jì)算，控制平面負(fù)責(zé)轉(zhuǎn)發(fā)D.SDN無(wú)法實(shí)現(xiàn)網(wǎng)絡(luò)流量的動(dòng)態(tài)調(diào)整答案：A解析：SDN架構(gòu)包括應(yīng)用層（業(yè)務(wù)應(yīng)用）、控制層（控制器，如OpenDaylight）、基礎(chǔ)設(shè)施層（轉(zhuǎn)發(fā)設(shè)備），核心是控制與數(shù)據(jù)平面分離（ControlDataPlaneSeparation）。南向接口支持OpenFlow、P4等，數(shù)據(jù)平面負(fù)責(zé)轉(zhuǎn)發(fā)（基于控制器下發(fā)的流表），控制平面負(fù)責(zé)全局路由計(jì)算和流表下發(fā)，支持動(dòng)態(tài)調(diào)整流量，故選A。27.某網(wǎng)絡(luò)中，PC1的IP為/24，默認(rèn)網(wǎng)關(guān)；PC2的IP為/24，默認(rèn)網(wǎng)關(guān)。若兩臺(tái)PC需要通信，需在（）設(shè)備上配置路由。A.PC1或PC2B.接入交換機(jī)C.匯聚交換機(jī)D.核心路由器答案：D解析：PC1和PC2屬于不同網(wǎng)絡(luò)（/24和/24），通信需通過(guò)路由器進(jìn)行跨網(wǎng)絡(luò)轉(zhuǎn)發(fā)，核心路由器連接不同子網(wǎng)，需配置靜態(tài)或動(dòng)態(tài)路由，故選D。28.以下關(guān)于網(wǎng)絡(luò)攻擊類(lèi)型的描述中，屬于DDoS攻擊的是（）。A.向目標(biāo)服務(wù)器發(fā)送大量SYN請(qǐng)求，耗盡連接資源B.竊取用戶登錄密碼并偽裝成合法用戶C.利用緩沖區(qū)溢出漏洞執(zhí)行惡意代碼D.發(fā)送偽造的ARP報(bào)文，