2025年中級(jí)網(wǎng)絡(luò)工程師考試題庫(kù)附答案一、單項(xiàng)選擇題（每題1分，共20題）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)分割為數(shù)據(jù)段并提供端到端可靠傳輸?shù)氖牵ǎ.網(wǎng)絡(luò)層B.傳輸層C.會(huì)話層D.表示層答案：B2.某交換機(jī)端口配置為“switchportmodeaccess;switchportaccessvlan10”，該端口的工作模式是（）。A.trunk模式B.動(dòng)態(tài)自動(dòng)模式C.接入模式D.動(dòng)態(tài)期望模式答案：C3.以下路由協(xié)議中，不屬于鏈路狀態(tài)協(xié)議的是（）。A.OSPFv2B.ISISC.RIPngD.OSPFv3答案：C4.配置訪問(wèn)控制列表（ACL）時(shí)，若要拒絕源IP為/24、目的端口為80的HTTP流量，正確的標(biāo)準(zhǔn)ACL語(yǔ)句是（）。A.accesslist10denytcp55anyeq80B.accesslist10denyip55any80C.accesslist10denytcpany55eq80D.accesslist10denyudp55anyeq80答案：A5.IPv6地址2001:DB8:0:0:8:800:200C:417A的壓縮表示正確的是（）。A.2001:DB8::8:800:200C:417AB.2001:DB8:0::8:800:200C:417AC.2001:DB8::8:800:200C:417AD.2001:DB8:0:0::8:800:200C:417A答案：A6.STP協(xié)議中，根橋選舉的關(guān)鍵參數(shù)是（）。A.端口優(yōu)先級(jí)B.橋MAC地址C.橋ID（橋優(yōu)先級(jí)+MAC）D.路徑開(kāi)銷(xiāo)答案：C7.DHCP客戶(hù)端首次啟動(dòng)時(shí)發(fā)送的報(bào)文是（）。A.DHCPRequestB.DHCPDiscoverC.DHCPOfferD.DHCPACK答案：B8.BGP協(xié)議中，用于防止路由環(huán)路的屬性是（）。A.AS路徑（ASPath）B.本地優(yōu)先級(jí)（LocalPreference）C.起源（Origin）D.MED答案：A9.以下網(wǎng)絡(luò)攻擊中，屬于拒絕服務(wù)攻擊（DoS）的是（）。A.ARP欺騙B.SQL注入C.SYNFloodD.口令猜測(cè)答案：C10.SNMPv3相比SNMPv1/v2c的主要改進(jìn)是（）。A.支持更多MIB對(duì)象B.增加認(rèn)證和加密功能C.提高傳輸效率D.支持IPv6答案：B11.某園區(qū)網(wǎng)核心層采用雙核心交換機(jī)冗余設(shè)計(jì)，需實(shí)現(xiàn)網(wǎng)關(guān)冗余，應(yīng)選用的協(xié)議是（）。A.STPB.OSPFC.HSRPD.EIGRP答案：C12.802.11ax（WiFi6）相比802.11ac的關(guān)鍵改進(jìn)是（）。A.支持5GHz頻段B.采用OFDMA技術(shù)C.最大速率提升至600MbpsD.僅支持2.4GHz答案：B13.網(wǎng)絡(luò)管理中，用于收集設(shè)備性能數(shù)據(jù)（如CPU利用率、帶寬使用率）的協(xié)議是（）。A.ICMPB.SNMPC.TelnetD.SSH答案：B14.配置VLAN間路由時(shí)，若交換機(jī)為二層設(shè)備，需通過(guò)（）實(shí)現(xiàn)。A.單臂路由B.靜態(tài)路由C.動(dòng)態(tài)路由D.路由聚合答案：A15.以下IP地址中，屬于私網(wǎng)地址的是（）。A.B.C.192.168.256.1D.答案：B16.路由表中“O”標(biāo)識(shí)的路由協(xié)議是（）。A.RIPB.OSPFC.BGPD.EIGRP答案：B17.無(wú)線AP的發(fā)射功率設(shè)置為20dBm，對(duì)應(yīng)的實(shí)際功率是（）。A.10mWB.20mWC.100mWD.200mW答案：C（計(jì)算公式：功率(mW)=10^(dBm/10)，10^(20/10)=100mW）18.以下不屬于網(wǎng)絡(luò)層設(shè)備的是（）。A.路由器B.三層交換機(jī)C.防火墻D.二層交換機(jī)答案：D19.某子網(wǎng)需要容納200臺(tái)主機(jī)，最合理的子網(wǎng)掩碼是（）。A.B.28C.92D.24答案：B（2^72=126<200，2^82=254≥200，需8位主機(jī)位，掩碼為28）20.網(wǎng)絡(luò)規(guī)劃中，核心層的主要功能是（）。A.接入用戶(hù)終端B.實(shí)現(xiàn)路由聚合和高速轉(zhuǎn)發(fā)C.執(zhí)行訪問(wèn)控制D.提供DHCP服務(wù)答案：B二、多項(xiàng)選擇題（每題2分，共10題）1.二層交換機(jī)的工作特性包括（）。A.基于MAC地址轉(zhuǎn)發(fā)B.隔離沖突域C.隔離廣播域D.維護(hù)MAC地址表答案：ABD2.OSPF鄰接狀態(tài)機(jī)中，屬于穩(wěn)定狀態(tài)的有（）。A.ExstartB.ExchangeC.LoadingD.Full答案：D3.IPv6相比IPv4的優(yōu)勢(shì)包括（）。A.無(wú)限地址空間B.支持自動(dòng)配置（SLAAC）C.簡(jiǎn)化報(bào)頭結(jié)構(gòu)D.內(nèi)置IPSec答案：ABCD4.網(wǎng)絡(luò)冗余技術(shù)包括（）。A.HSRPB.VRRPC.GLBPD.STP答案：ABCD5.無(wú)線局域網(wǎng)（WLAN）的安全協(xié)議有（）。A.WEPB.WPA2C.WPA3D.802.1X答案：ABCD6.路由協(xié)議中，支持VLSM（可變長(zhǎng)子網(wǎng)掩碼）的有（）。A.RIPv1B.RIPv2C.OSPFD.EIGRP答案：BCD7.以下屬于傳輸層協(xié)議的是（）。A.TCPB.UDPC.ICMPD.ARP答案：AB8.網(wǎng)絡(luò)故障排查的常用工具包括（）。A.pingB.tracertC.WiresharkD.netstat答案：ABCD9.數(shù)據(jù)中心網(wǎng)絡(luò)（DC網(wǎng)絡(luò)）的典型架構(gòu)包括（）。A.三層架構(gòu)（核心匯聚接入）B.葉脊架構(gòu)（SpineLeaf）C.環(huán)形架構(gòu)D.總線型架構(gòu)答案：AB10.以下屬于SDN（軟件定義網(wǎng)絡(luò)）關(guān)鍵技術(shù)的是（）。A.控制平面與數(shù)據(jù)平面分離B.開(kāi)放接口（如OpenFlow）C.集中式控制器D.靜態(tài)路由配置答案：ABC三、判斷題（每題1分，共10題）1.二層交換機(jī)基于IP地址轉(zhuǎn)發(fā)數(shù)據(jù)幀。（）答案：×（基于MAC地址）2.OSPFv3僅支持IPv4網(wǎng)絡(luò)。（）答案：×（支持IPv6）3.BGP是外部網(wǎng)關(guān)協(xié)議（EGP），用于不同自治系統(tǒng)（AS）間的路由傳遞。（）答案：√4.STP協(xié)議中，根橋的所有端口都是指定端口。（）答案：√5.DHCP中繼代理需要配置DHCP服務(wù)器的IP地址。（）答案：√6.IPv6地址FE80::1是全球單播地址。（）答案：×（是鏈路本地地址）7.訪問(wèn)控制列表（ACL）的匹配順序是從上到下，一旦匹配即停止檢查后續(xù)規(guī)則。（）答案：√8.無(wú)線AP的信道重疊會(huì)導(dǎo)致同頻干擾，2.4GHz頻段中互不重疊的信道是1、6、11。（）答案：√9.網(wǎng)絡(luò)管理的五大功能域包括配置管理、故障管理、性能管理、安全管理、計(jì)費(fèi)管理。（）答案：√10.三層交換機(jī)的路由轉(zhuǎn)發(fā)性能通常低于傳統(tǒng)路由器。（）答案：×（三層交換機(jī)基于硬件轉(zhuǎn)發(fā)，性能更高）四、簡(jiǎn)答題（每題5分，共5題）1.簡(jiǎn)述VLAN（虛擬局域網(wǎng)）的主要作用。答案：①隔離廣播域，減少?gòu)V播風(fēng)暴；②增強(qiáng)網(wǎng)絡(luò)安全性，限制不同VLAN間的互訪；③靈活劃分邏輯網(wǎng)絡(luò)，不受物理位置限制；④提高網(wǎng)絡(luò)管理效率，便于流量控制和策略部署。2.OSPF協(xié)議中，路由器的類(lèi)型有哪些？各自的功能是什么？答案：①內(nèi)部路由器（IR）：所有接口屬于同一區(qū)域，僅維護(hù)本區(qū)域鏈路狀態(tài)；②區(qū)域邊界路由器（ABR）：連接骨干區(qū)域（Area0）和其他區(qū)域，負(fù)責(zé)區(qū)域間路由匯總；③自治系統(tǒng)邊界路由器（ASBR）：連接OSPF域與其他路由協(xié)議（如BGP），引入外部路由；④骨干路由器（BR）：接口屬于Area0，參與骨干區(qū)域路由計(jì)算。3.配置訪問(wèn)控制列表（ACL）時(shí)應(yīng)遵循哪些原則？答案：①最小權(quán)限原則：僅允許必要流量，拒絕其他；②順序重要性：嚴(yán)格規(guī)則在前，寬松規(guī)則在后；③通配符掩碼正確使用：區(qū)分精確匹配和范圍匹配；④在接口的正確方向應(yīng)用（入站或出站）；⑤為關(guān)鍵服務(wù)（如SSH、NTP）保留允許規(guī)則，避免誤封。4.IPv6過(guò)渡技術(shù)主要有哪幾類(lèi)？分別舉例說(shuō)明。答案：①雙棧技術(shù)：設(shè)備同時(shí)運(yùn)行IPv4和IPv6協(xié)議棧（如Windows10默認(rèn)支持）；②隧道技術(shù)：將IPv6報(bào)文封裝在IPv4報(bào)文中傳輸（如6to4隧道）；③轉(zhuǎn)換技術(shù)：通過(guò)NATPT（網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議轉(zhuǎn)換）實(shí)現(xiàn)IPv4和IPv6互訪（已逐漸被雙棧替代）。5.無(wú)線AP部署時(shí)需要考慮哪些關(guān)鍵因素？答案：①覆蓋范圍：根據(jù)空間大小和障礙物（如墻體）調(diào)整AP位置和發(fā)射功率；②信道規(guī)劃：2.4GHz選擇1/6/11，5GHz選擇不重疊信道（如36/40/44/48）；③干擾規(guī)避：避免與藍(lán)牙、微波爐等2.4GHz設(shè)備沖突；④認(rèn)證方式：采用WPA3SAE替代WEP/WPA2，提升安全性；⑤PoE供電：確保AP電源穩(wěn)定（支持802.3af/at標(biāo)準(zhǔn)）。五、綜合應(yīng)用題（每題10分，共2題）1.某企業(yè)需為研發(fā)部（150人）、銷(xiāo)售部（80人）、財(cái)務(wù)部（40人）劃分IP子網(wǎng)，給定公網(wǎng)IP段為/24。要求：（1）按部門(mén)需求劃分VLSM子網(wǎng)；（2）寫(xiě)出每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、子網(wǎng)掩碼、可用IP范圍、廣播地址。答案：研發(fā)部（150人）：需7位主機(jī)位（2^72=126<150，需8位，2^82=254），子網(wǎng)掩碼（/24），但原網(wǎng)絡(luò)是/24，需劃分子網(wǎng)。正確方法：原網(wǎng)絡(luò)/24，借1位（2^1=2個(gè)子網(wǎng)）：子網(wǎng)1：/25（掩碼28），可用IP26，廣播27（容納126臺(tái)，不足研發(fā)部150人）借2位（2^2=4個(gè)子網(wǎng)）：子網(wǎng)1：/26（掩碼92），可用IP2（62臺(tái)，不足）借3位（2^3=8個(gè)子網(wǎng)）：子網(wǎng)1：/27（掩碼24），可用IP30臺(tái)（不足）借0位無(wú)法滿(mǎn)足，因此需調(diào)整思路：原網(wǎng)絡(luò)為/24，實(shí)際可用IP254臺(tái)，可劃分為：研發(fā)部：/25（126臺(tái)不夠，需/24中的全部？但題目可能假設(shè)允許超配，或題目數(shù)據(jù)有誤。正確VLSM應(yīng)滿(mǎn)足：研發(fā)部150人→需要2^82=254臺(tái)（/24），但原網(wǎng)絡(luò)是/24，因此只能將整個(gè)網(wǎng)絡(luò)作為研發(fā)部，但實(shí)際應(yīng)調(diào)整題目。假設(shè)正確劃分：研發(fā)部：/25（126臺(tái)不夠，可能題目數(shù)據(jù)為100人），但按原題，正確步驟應(yīng)為：研發(fā)部（150）→主機(jī)位8位→子網(wǎng)掩碼（/24），但原網(wǎng)絡(luò)是/24，無(wú)法再劃分子網(wǎng)。因此可能題目中的公網(wǎng)IP段應(yīng)為/22（更大的網(wǎng)絡(luò)），但按給定條件，正確答案可能為：研發(fā)部：/25（掩碼28），可用IP1126（126臺(tái)，假設(shè)題目允許近似）；銷(xiāo)售部（80）：28/26（掩碼92），可用IP129190（62臺(tái)不夠），調(diào)整為/25的第二個(gè)子網(wǎng)28/25（可用IP129254，126臺(tái)，分配給銷(xiāo)售部）；財(cái)務(wù)部（40）：從銷(xiāo)售部的/25中再劃分：28/26（掩碼92），可用IP129190（62臺(tái)，分配給財(cái)務(wù)部）。（注：實(shí)際考試中需根據(jù)具體需求調(diào)整，此處為示例。）2.某公司核心交換機(jī)S1和S2通過(guò)Trunk鏈路連接，要求：（1）配置VLAN10（研發(fā)部）、VLAN20（銷(xiāo)售部）；（2）S1的Gi0/1端口作為接入端口加入VLAN10；（3）S1的Gi0/2端口與S2的Gi0/1端口通過(guò)Trunk傳輸VLAN10和20，允許所有VLAN通過(guò)；（4）寫(xiě)出S1和S2的配置命令。答案：S1配置：Switch>enableSwitchconfigureterminalSwitch(config)vlan10Switch(configvlan)nameR&DSwitch(configvlan)exitSwitch(config)vlan20Switch(configvlan)nameSalesSwitch(configvlan)exitSwitch(config)interfacegigabitEthernet0/1Switch(configif)switchportmodeaccessSwitch(configif)switchportaccessvlan10Switch(configif)exitSwitch(config)interfacegigabitEthernet0/2Switch(configif)switchportmodetrunkSwitch(configif)switchporttrunkallowedvlanallSwitch(configif)exitS2配置：Switch>enableSwitchconfigureterminalSwitch(co