計算機技術(shù)與軟件專業(yè)技術(shù)資格2025年中級網(wǎng)絡工程師試卷（含答案）考試時間：______分鐘總分：______分姓名：______一、選擇題（每題1分，共45分）1.在OSI參考模型中，處于數(shù)據(jù)鏈路層與網(wǎng)絡層之間的層次是（）。A.物理層B.傳輸層C.會話層D.應用層2.TCP/IP協(xié)議棧中，與OSI模型的數(shù)據(jù)鏈路層和物理層最接近的層是（）。A.應用層B.傳輸層C.網(wǎng)絡層D.網(wǎng)絡接口層（或鏈路層）3.IPv4地址屬于（）。A.A類地址B.B類地址C.C類地址D.D類地址4.將私有IP地址轉(zhuǎn)換為公有IP地址的過程稱為（）。A.NATB.DHCPC.ARPD.DNS5.在TCP/IP網(wǎng)絡中，用于將IP地址解析為MAC地址的協(xié)議是（）。A.SNMPB.ARPC.ICMPD.RARP6.下列關于VLAN的描述，錯誤的是（）。A.VLAN可以基于端口劃分B.VLAN可以基于協(xié)議劃分C.VLAN可以基于MAC地址劃分D.VLAN增加了網(wǎng)絡復雜性，但沒有提高安全性7.用于實現(xiàn)不同VLAN間相互通信的設備或技術(shù)是（）。A.HubB.Trunk端口C.網(wǎng)橋D.交換機8.在交換式網(wǎng)絡中，為了防止二層環(huán)路，常用的協(xié)議是（）。A.STPB.RSTPC.MSTPD.GARP9.以下關于OSPF協(xié)議的描述，正確的是（）。A.是一種有類別的路由協(xié)議B.默認情況下，OSPF路由信息在區(qū)域內(nèi)全網(wǎng)通告C.使用跳數(shù)作為度量值D.不支持區(qū)域（Area）劃分10.在OSPF網(wǎng)絡中，用于確定兩臺直連路由器之間鄰接關系的協(xié)議是（）。A.EIGRPB.BGPC.Hello協(xié)議D.RSVP11.BGP協(xié)議中，用于衡量路徑優(yōu)劣、數(shù)值越小越優(yōu)的參數(shù)是（）。A.AS-PATH長度B.LOCAL_PREFC.MEDD.Community屬性12.以下關于靜態(tài)路由的描述，正確的是（）。A.配置簡單，不易出錯B.具有自愈能力C.適用于大型網(wǎng)絡D.占用網(wǎng)絡帶寬13.在網(wǎng)絡設備中，負責連接不同網(wǎng)絡段并提供路徑選擇功能的是（）。A.交換機B.路由器C.防火墻D.服務器14.在網(wǎng)絡設計中，用于實現(xiàn)設備冗余，提高網(wǎng)絡可用性的技術(shù)是（）。A.VLANTrunkingB.SpanningTreeC.LinkAggregation（鏈路聚合）D.PortSecurity15.以下關于防火墻的描述，錯誤的是（）。A.可以實現(xiàn)網(wǎng)絡訪問控制B.可以有效防止所有網(wǎng)絡病毒C.可以對網(wǎng)絡流量進行監(jiān)控D.分為包過濾防火墻和應用層防火墻等類型16.用于保護無線網(wǎng)絡數(shù)據(jù)傳輸安全的標準是（）。A.WEPB.WPA2C.WPA3D.alloftheabove17.在VPN技術(shù)中，IPSec通常用于構(gòu)建（）。A.SSLVPNB.L2TPVPNC.IPSecVPND.PPTPVPN18.用于動態(tài)分配IP地址給網(wǎng)絡設備的協(xié)議是（）。A.DNSB.SNMPC.DHCPD.NTP19.在網(wǎng)絡管理中，用于獲取網(wǎng)絡設備運行狀態(tài)和性能信息的協(xié)議是（）。A.HTTPB.FTPC.SNMPD.Telnet20.用于測試網(wǎng)絡連通性的常用命令是（）。A.tracertB.netstatC.ipconfigD.nslookup21.在網(wǎng)絡故障排查中，用于分析網(wǎng)絡數(shù)據(jù)包內(nèi)容的工具是（）。A.WiresharkB.NmapC.pingD.traceroute22.以下關于DNS的描述，錯誤的是（）。A.將域名解析為IP地址B.將IP地址解析為域名C.主機進行域名解析首先查詢本地DNS緩存D.DNS解析過程不需要遞歸查詢23.IEEE802.11標準定義了無線局域網(wǎng)（WLAN）的技術(shù)規(guī)范，其中“b”表示的最大傳輸速率約為（）。A.1MbpsB.11MbpsC.54MbpsD.600Mbps24.在網(wǎng)絡存儲中，SAN通常采用（）拓撲結(jié)構(gòu)。A.星型B.環(huán)型C.總線型D.樹型25.云計算環(huán)境中，網(wǎng)絡虛擬化技術(shù)主要解決的是（）。A.IP地址短缺問題B.網(wǎng)絡設備資源利用率低問題C.網(wǎng)絡隔離和安全問題D.網(wǎng)絡管理復雜性問題26.在網(wǎng)絡規(guī)劃中，進行IP地址資源合理分配的重要依據(jù)是（）。A.網(wǎng)絡拓撲結(jié)構(gòu)B.子網(wǎng)掩碼C.網(wǎng)絡設備類型D.用戶數(shù)量27.以下關于網(wǎng)絡冗余設計的描述，錯誤的是（）。A.路由器冗余可以提高網(wǎng)絡可靠性B.交換機冗余需要使用STP協(xié)議C.物理鏈路冗余比邏輯鏈路冗余更可靠D.冗余設計會增加網(wǎng)絡成本和管理復雜度28.在網(wǎng)絡服務管理中，NTP協(xié)議用于（）。A.網(wǎng)絡地址轉(zhuǎn)換B.網(wǎng)絡時間同步C.網(wǎng)絡流量控制D.網(wǎng)絡故障診斷29.VLANTrunkingProtocol(VTP)主要用于（）。A.在交換機之間傳輸VLAN信息B.提高交換機端口傳輸速率C.實現(xiàn)交換機之間的鏈路聚合D.提供交換機之間的安全認證30.以下關于網(wǎng)絡設備管理接口的描述，錯誤的是（）。A.Console口用于設備初始配置B.SNMP接口用于網(wǎng)絡管理C.VLAN接口用于路由D.Management口用于設備遠程管理31.能夠檢測網(wǎng)絡中配置錯誤、路由失效等問題，并產(chǎn)生ICMP報文的協(xié)議是（）。A.FTPB.SNMPC.ICMPD.SMTP32.在網(wǎng)絡設計中，選擇合適的網(wǎng)絡設備需要考慮多個因素，以下不屬于主要考慮因素的是（）。A.設備性能指標（如吞吐量、延遲）B.設備成本C.設備外觀顏色D.設備支持的協(xié)議33.以下關于網(wǎng)絡服務質(zhì)量（QoS）的描述，錯誤的是（）。A.QoS旨在提供差異化的服務B.QoS可以保證所有網(wǎng)絡流量都獲得最高優(yōu)先級C.QoS通常通過標記、隊列、調(diào)度等技術(shù)實現(xiàn)D.QoS的實施會增加網(wǎng)絡管理的復雜性34.在無線網(wǎng)絡中，AP（AccessPoint）主要負責（）。A.管理無線網(wǎng)絡用戶認證B.提供無線接入服務C.路由器之間交換路由信息D.部署VPN接入35.在網(wǎng)絡物理布線中，超五類（Cat5e）雙絞線支持的最高傳輸速率通常是（）。A.10MbpsB.100MbpsC.1GbpsD.10Gbps36.以下關于網(wǎng)絡設備冗余備份的描述，正確的是（）。A.所有網(wǎng)絡設備都必須進行冗余備份B.冗余備份只適用于核心設備C.冗余備份會降低網(wǎng)絡整體性能D.冗余備份的主要目的是為了節(jié)省成本37.在網(wǎng)絡安全防護中，“最小權(quán)限原則”指的是（）。A.網(wǎng)絡設備應使用最強的密碼B.用戶或進程只應擁有完成其任務所必需的最小權(quán)限C.網(wǎng)絡應部署盡可能多的防火墻D.網(wǎng)絡訪問應完全開放38.以下關于IPv6地址的描述，錯誤的是（）。A.IPv6地址長度為128位B.IPv6地址可以使用冒號十六進制表示法C.IPv6地址中，"FFFE"開頭的地址表示鏈路本地地址D.IPv6地址不需要進行子網(wǎng)劃分39.在網(wǎng)絡故障排查過程中，通常遵循的思路是（）。A.從外到內(nèi)、從整體到局部B.從內(nèi)到外、從局部到整體C.先配置后驗證、先簡單后復雜D.先懷疑后驗證、先復雜后簡單40.用于在網(wǎng)絡設備之間建立信任關系，實現(xiàn)安全遠程登錄的協(xié)議是（）。A.TELNETB.SSHC.FTPD.HTTP41.在網(wǎng)絡規(guī)劃中，確定網(wǎng)絡拓撲結(jié)構(gòu)需要考慮的因素包括（）。A.網(wǎng)絡規(guī)模、性能需求、冗余需求、成本預算B.設備品牌、顏色、擺放位置C.網(wǎng)絡管理員個人喜好D.設備供應商的推薦42.以下關于網(wǎng)絡服務器的描述，錯誤的是（）。A.服務器通常需要高性能和可靠性B.服務器可以為網(wǎng)絡用戶提供各種服務C.服務器通常不需要配置網(wǎng)絡地址D.服務器是網(wǎng)絡中的關鍵設備43.在網(wǎng)絡管理中，SNMP協(xié)議通常使用哪些參數(shù)來表示管理對象？（）A.Name,ValueB.IP,MACC.Username,PasswordD.Port,Protocol44.當網(wǎng)絡中的主機無法訪問外部網(wǎng)絡時，可能的原因包括（）。A.本地網(wǎng)絡配置錯誤（如IP地址沖突、子網(wǎng)掩碼錯誤）B.路由器配置錯誤（如路由缺失、下一跳錯誤）C.防火墻策略阻止了訪問D.以上所有原因45.在網(wǎng)絡工程實施過程中，文檔編制是必不可少的環(huán)節(jié)，以下不屬于網(wǎng)絡文檔主要內(nèi)容的是（）。A.網(wǎng)絡拓撲圖B.設備配置清單C.用戶電話號碼簿D.設備采購發(fā)票二、綜合應用題（共5題，共30分）46.（6分）某公司網(wǎng)絡拓撲如下圖所示（圖略），其中路由器R1和R2分別連接著內(nèi)部部門網(wǎng)絡（/24和/24）以及互聯(lián)網(wǎng)。要求：請配置R1和R2，使得內(nèi)部兩個部門網(wǎng)絡可以互相訪問，并且都能訪問互聯(lián)網(wǎng)。請分別給出R1和R2的配置命令（只要求配置與題目相關的路由和接口地址部分）。47.（6分）在一個交換式網(wǎng)絡中，需要劃分三個VLAN，VLANID分別為10、20、30。要求：所有連接到交換機SW1的端口都屬于VLAN10，連接到交換機SW2的端口都屬于VLAN20，連接到服務器Server的端口屬于VLAN30。Server的IP地址為0/24。請給出SW1、SW2（假設SW2連接Server的端口）和Server的配置命令（或配置步驟）。48.（6分）某公司網(wǎng)絡部署了防火墻，需要允許內(nèi)部員工訪問公司外部的HTTP（端口80）和FTP（端口20、21）服務。同時，需要禁止內(nèi)部任何主機訪問外部的一個特定網(wǎng)站（IP地址為）。請給出防火墻相應的訪問控制策略（ACL）配置思路或示例語句。49.（6分）網(wǎng)絡管理員發(fā)現(xiàn)連接到交換機SW3的某臺主機（IP地址）無法獲取IP地址。請描述排查此問題的步驟，并說明可能的原因。50.（6分）在一個中型園區(qū)網(wǎng)絡規(guī)劃中，需要設計一個穩(wěn)定、可擴展的網(wǎng)絡。請簡述在網(wǎng)絡拓撲設計、設備選型、IP地址規(guī)劃、冗余設計等方面需要考慮的關鍵因素。試卷答案一、選擇題（每題1分，共45分）1.B2.D3.B4.A5.B6.D7.D8.A9.B10.C11.B12.A13.B14.C15.B16.D17.C18.C19.C20.A21.A22.D23.B24.A25.B26.A27.C28.B29.A30.B31.C32.C33.B34.B35.C36.B37.B38.D39.C40.B41.A42.C43.A44.D45.D二、綜合應用題（共5題，共30分）46.（6分）R1配置：```interfaceGigabitEthernet0/0ipaddressnoshutdown!interfaceGigabitEthernet0/1ipaddressnoshutdown!interfaceGigabitEthernet0/2ipaddress52noshutdown!iprouteiproute```R2配置：```interfaceGigabitEthernet0/0ipaddressnoshutdown!interfaceGigabitEthernet0/1ipaddressnoshutdown!interfaceGigabitEthernet0/2ipaddress52noshutdown!iprouteiproute```解析思路：1.為R1和R2連接內(nèi)部網(wǎng)絡和互聯(lián)網(wǎng)的接口分配IP地址。2.R1需要知道如何到達VLAN20網(wǎng)絡，通過靜態(tài)路由指向R2的連接接口IP（）。3.R1需要知道默認路由（），指向連接互聯(lián)網(wǎng)的下一跳地址（）。4.R2需要知道如何到達VLAN10網(wǎng)絡，通過靜態(tài)路由指向R1的連接接口IP（）。5.R2需要知道默認路由，指向連接互聯(lián)網(wǎng)的下一跳地址（）。47.（6分）SW1配置：```vlan10nameDepartment10!vlan20nameDepartment20!vlan30nameServerVLAN!interfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10!interfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan20!interfaceVlan30ipaddressnoshutdown!```SW2配置：```interfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan20!interfaceVlan30ipaddressnoshutdown!```Server配置：```interfaceEthernet0ipaddress0noshutdown!```解析思路：1.在SW1和SW2上創(chuàng)建VLAN10,20,30，并可以給VLAN30配置一個管理IP地址。2.將SW1連接內(nèi)部部門網(wǎng)絡的端口（如GigabitEthernet0/1）設置為access模式，并分配給VLAN10。3.將SW1連接另一個部門網(wǎng)絡的端口（如GigabitEthernet0/2）設置為access模式，并分配給VLAN20。4.將SW2連接Server的端口設置為access模式，并分配給VLAN30。5.配置Server所在VLAN（VLAN30）的IP地址。48.（6分）防火墻ACL配置思路（以Cisco設備為例，使用標準ACL）：```access-list100permittcpanyhost<External_FTP_IP>eqftpaccess-list100permittcpanyhost<External_FTP_IP>eq20access-list100permittcpanyhost<External_FTP_IP>eq21access-list100denyipanyhostanyaccess-list100permitipanyany!interface<Firewall_Interface>ipaccess-group100in```解析思路：1.允許任何源主機（any）訪問外部FTP服務器（<External_FTP_IP>）的TCP端口20、21。2.明確禁止任何源主機（any）訪問特定的外部網(wǎng)站IP地址（）。3.最后允許除上述已定義規(guī)則外的所有其他IP流量通過。4.將此ACL應用于防火墻接口的入站方向（in）。49.（6分）排查步驟：1.在主機上使用`ipconfig/all`（Windows）或`ifconfig`（Linux）檢查網(wǎng)絡接口配置，確認IP地址、子網(wǎng)掩碼、默認網(wǎng)關、DNS服務器是否配置正確且獲取成功。2.如果獲取到的是169.254.x.x地址，說明無法獲取DHCP地址，執(zhí)行步驟3；如果獲取到的是靜態(tài)IP，檢查是否與網(wǎng)絡沖突，執(zhí)行步驟4。3.檢查主機與本地DHCP服務器（如果存在）或網(wǎng)關之間的連通性。使用`ping<Default_Gateway_IP>`。4.檢查主機與網(wǎng)關之間的路由是否正確。在主機上使用`tra