2025上半年網(wǎng)絡(luò)工程師考試《基礎(chǔ)知識(shí)》練習(xí)題及答案四一、單項(xiàng)選擇題（每題1分，共20題）1.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)單元封裝為幀的是（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：B2.TCP協(xié)議的主要特點(diǎn)是（）。A.無(wú)連接、不可靠B.面向連接、可靠C.無(wú)連接、可靠D.面向連接、不可靠答案：B3.以下路由協(xié)議中，屬于鏈路狀態(tài)協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C4.一個(gè)C類IP地址的默認(rèn)子網(wǎng)掩碼是（）。A.255.255.255.0B.255.255.0.0C.255.0.0.0D.255.255.255.224答案：A5.VLAN的主要作用是（）。A.擴(kuò)展物理網(wǎng)絡(luò)范圍B.隔離廣播域C.提高傳輸速率D.增強(qiáng)網(wǎng)絡(luò)安全性答案：B6.以下不屬于網(wǎng)絡(luò)層協(xié)議的是（）。A.IPB.ICMPC.ARPD.TCP答案：D7.下列IPv6地址表示中，正確的是（）。A.2001:0db8::1:0:0:1B.2001:db8::1::1C.2001.db8.0.1D.192.168.1.1答案：A8.DNS協(xié)議的作用是（）。A.將MAC地址轉(zhuǎn)換為IP地址B.將IP地址轉(zhuǎn)換為MAC地址C.將域名轉(zhuǎn)換為IP地址D.將端口號(hào)轉(zhuǎn)換為服務(wù)名稱答案：C9.提供樹協(xié)議（STP）的主要目的是（）。A.實(shí)現(xiàn)負(fù)載均衡B.防止網(wǎng)絡(luò)環(huán)路C.提高數(shù)據(jù)傳輸速率D.簡(jiǎn)化網(wǎng)絡(luò)拓?fù)浯鸢福築10.以下關(guān)于NAT的描述，錯(cuò)誤的是（）。A.解決公網(wǎng)IP地址短缺問(wèn)題B.可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)C.支持端到端的IP跟蹤D.可能增加數(shù)據(jù)傳輸延遲答案：C11.以下屬于傳輸層端口號(hào)的是（）。A.80B.192.168.1.1C.00-1A-2B-3C-4D-5ED./24答案：A12.以下加密算法中，屬于對(duì)稱加密的是（）。A.RSAB.AESC.SHA-256D.DSA答案：B13.某網(wǎng)絡(luò)的IP地址為172.16.10.0/24，若要?jiǎng)澐?個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少20臺(tái)主機(jī)，最合適的子網(wǎng)掩碼是（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248答案：B（解析：20臺(tái)主機(jī)需要5位主機(jī)位，子網(wǎng)掩碼為32-5=27位，即255.255.255.224）14.以下不屬于網(wǎng)絡(luò)管理協(xié)議的是（）。A.SNMPB.ICMPC.RMOND.CMIP答案：B15.以下關(guān)于TCP三次握手的描述，正確的是（）。A.客戶端發(fā)送SYN，服務(wù)器發(fā)送SYN+ACK，客戶端發(fā)送ACKB.客戶端發(fā)送ACK，服務(wù)器發(fā)送SYN+ACK，客戶端發(fā)送SYNC.客戶端發(fā)送SYN+ACK，服務(wù)器發(fā)送SYN，客戶端發(fā)送ACKD.客戶端發(fā)送SYN，服務(wù)器發(fā)送ACK，客戶端發(fā)送SYN+ACK答案：A16.以下關(guān)于BGP協(xié)議的描述，錯(cuò)誤的是（）。A.用于自治系統(tǒng)間的路由選擇B.基于路徑向量算法C.支持路由策略配置D.度量值為跳數(shù)答案：D（BGP使用路徑屬性而非跳數(shù)）17.以下設(shè)備中，工作在網(wǎng)絡(luò)層的是（）。A.集線器B.交換機(jī)C.路由器D.網(wǎng)橋答案：C18.以下關(guān)于VLAN標(biāo)簽的描述，正確的是（）。A.802.1Q標(biāo)簽長(zhǎng)度為2字節(jié)B.標(biāo)簽包含VLANID（12位）C.標(biāo)簽僅存在于接入鏈路D.標(biāo)簽在數(shù)據(jù)進(jìn)入交換機(jī)時(shí)被移除答案：B19.以下關(guān)于DHCP的描述，錯(cuò)誤的是（）。A.用于動(dòng)態(tài)分配IP地址B.客戶端通過(guò)廣播發(fā)送DHCPDiscoverC.服務(wù)器通過(guò)單播發(fā)送DHCPOfferD.客戶端通過(guò)DHCPRequest確認(rèn)地址答案：C（DHCPOffer通常通過(guò)廣播發(fā)送）20.以下關(guān)于防火墻的描述，錯(cuò)誤的是（）。A.可以過(guò)濾數(shù)據(jù)包的源/目的IP和端口B.無(wú)法阻止內(nèi)部網(wǎng)絡(luò)的攻擊C.分為包過(guò)濾、狀態(tài)檢測(cè)、應(yīng)用層網(wǎng)關(guān)等類型D.必須部署在網(wǎng)絡(luò)邊界答案：D（防火墻也可部署在內(nèi)部網(wǎng)絡(luò)分區(qū)）二、多項(xiàng)選擇題（每題2分，共10題）1.以下屬于OSI參考模型數(shù)據(jù)鏈路層功能的是（）。A.物理地址尋址B.流量控制C.錯(cuò)誤校驗(yàn)D.路由選擇答案：ABC2.TCP協(xié)議的可靠傳輸機(jī)制包括（）。A.序號(hào)與確認(rèn)號(hào)B.超時(shí)重傳C.滑動(dòng)窗口D.無(wú)連接服務(wù)答案：ABC3.IPv6的特點(diǎn)包括（）。A.128位地址長(zhǎng)度B.支持自動(dòng)配置C.內(nèi)置IPSecD.保留校驗(yàn)和字段答案：ABC（IPv6取消了校驗(yàn)和字段）4.以下屬于網(wǎng)絡(luò)安全技術(shù)的是（）。A.防火墻B.入侵檢測(cè)系統(tǒng)（IDS）C.虛擬專用網(wǎng)（VPN）D.提供樹協(xié)議（STP）答案：ABC5.以下關(guān)于路由協(xié)議的描述，正確的是（）。A.RIPv2支持VLSMB.OSPF使用鏈路狀態(tài)數(shù)據(jù)庫(kù)C.BGP是外部網(wǎng)關(guān)協(xié)議D.EIGRP是距離矢量協(xié)議答案：ABC（EIGRP是混合協(xié)議）6.以下關(guān)于交換機(jī)端口模式的描述，正確的是（）。A.接入端口（Access）屬于單一VLANB.中繼端口（Trunk）傳輸多個(gè)VLAN數(shù)據(jù)C.動(dòng)態(tài)自動(dòng)（DynamicAuto）端口主動(dòng)協(xié)商Trunk模式D.動(dòng)態(tài)期望（DynamicDesirable）端口等待對(duì)方協(xié)商答案：AB7.以下屬于廣域網(wǎng)技術(shù)的是（）。A.PPPB.EthernetC.FrameRelayD.ATM答案：ACD8.以下關(guān)于ACL（訪問(wèn)控制列表）的描述，正確的是（）。A.標(biāo)準(zhǔn)ACL基于源IP地址B.擴(kuò)展ACL可基于端口號(hào)C.ACL按順序匹配，默認(rèn)隱含denyanyD.ACL只能應(yīng)用于接口的入方向答案：ABC（ACL可應(yīng)用于入/出方向）9.以下關(guān)于網(wǎng)絡(luò)故障排查的方法，正確的是（）。A.分層排查（從物理層到應(yīng)用層）B.使用ping測(cè)試連通性C.使用tracert跟蹤路由D.直接重啟所有設(shè)備答案：ABC10.以下關(guān)于無(wú)線網(wǎng)絡(luò)的描述，正確的是（）。A.802.11a工作在5GHz頻段B.802.11n支持MIMO技術(shù)C.SSID是無(wú)線網(wǎng)絡(luò)的標(biāo)識(shí)符D.WPA2比WEP更安全答案：ABCD三、判斷題（每題1分，共10題）1.ARP協(xié)議用于將IP地址轉(zhuǎn)換為MAC地址。（）答案：√2.DNS查詢只能使用UDP協(xié)議。（）答案：×（遞歸查詢可能使用TCP）3.VLAN可以隔離廣播域，但不能隔離沖突域。（）答案：√4.路由器的主要功能是轉(zhuǎn)發(fā)數(shù)據(jù)包，并根據(jù)IP地址進(jìn)行路徑選擇。（）答案：√5.傳輸層的端口號(hào)范圍是0-65535，其中0-1023為知名端口。（）答案：√6.IPv4地址127.0.0.1是回環(huán)地址，用于本地測(cè)試。（）答案：√7.交換機(jī)的轉(zhuǎn)發(fā)依據(jù)是MAC地址表，該表通過(guò)學(xué)習(xí)動(dòng)態(tài)提供。（）答案：√8.靜態(tài)路由需要手動(dòng)配置，適用于小型網(wǎng)絡(luò)；動(dòng)態(tài)路由協(xié)議自動(dòng)學(xué)習(xí)，適用于大型網(wǎng)絡(luò)。（）答案：√9.網(wǎng)絡(luò)層的PDU稱為“段”（Segment），傳輸層的PDU稱為“數(shù)據(jù)報(bào)”（Datagram）。（）答案：×（網(wǎng)絡(luò)層是數(shù)據(jù)報(bào)，傳輸層是段）10.WLAN中，AP（接入點(diǎn)）的作用是將無(wú)線信號(hào)轉(zhuǎn)換為有線信號(hào)，實(shí)現(xiàn)無(wú)線終端接入網(wǎng)絡(luò)。（）答案：√四、簡(jiǎn)答題（每題5分，共5題）1.簡(jiǎn)述OSPF協(xié)議中區(qū)域劃分的目的及骨干區(qū)域的作用。答案：OSPF區(qū)域劃分的目的是減少路由表大小、提高收斂速度、增強(qiáng)網(wǎng)絡(luò)可擴(kuò)展性。骨干區(qū)域（Area0）是OSPF網(wǎng)絡(luò)的核心，負(fù)責(zé)連接其他非骨干區(qū)域，所有非骨干區(qū)域必須與骨干區(qū)域直接相連，區(qū)域間路由信息通過(guò)骨干區(qū)域轉(zhuǎn)發(fā)。2.什么是NAT？簡(jiǎn)述其優(yōu)缺點(diǎn)。答案：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）是將內(nèi)部私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址的技術(shù)。優(yōu)點(diǎn)：解決公網(wǎng)IP地址短缺問(wèn)題，隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性；缺點(diǎn)：增加數(shù)據(jù)傳輸延遲，無(wú)法實(shí)現(xiàn)端到端的IP跟蹤，對(duì)某些需要IP地址的應(yīng)用（如IPSec）支持復(fù)雜。3.簡(jiǎn)述訪問(wèn)控制列表（ACL）的分類及區(qū)別。答案：ACL分為標(biāo)準(zhǔn)ACL和擴(kuò)展ACL。標(biāo)準(zhǔn)ACL基于源IP地址進(jìn)行過(guò)濾，編號(hào)范圍1-99（或1300-1999）；擴(kuò)展ACL可基于源IP、目的IP、端口號(hào)、協(xié)議類型等進(jìn)行更精細(xì)的過(guò)濾，編號(hào)范圍100-199（或2000-2699）。4.提供樹協(xié)議（STP）的工作過(guò)程包括哪些關(guān)鍵步驟？答案：STP的工作過(guò)程包括：（1）選舉根橋（選擇橋ID最小的交換機(jī)）；（2）每個(gè)非根橋選舉根端口（到根橋路徑開銷最小的端口）；（3）每個(gè)網(wǎng)段選舉指定端口（該網(wǎng)段中到根橋路徑開銷最小的端口）；（4）阻塞非根端口和非指定端口，形成無(wú)環(huán)拓?fù)洹?.簡(jiǎn)述TCP三次握手和四次揮手的過(guò)程。答案：三次握手：（1）客戶端發(fā)送SYN包（SEQ=x）請(qǐng)求連接；（2）服務(wù)器回復(fù)SYN+ACK包（SEQ=y，ACK=x+1）；（3）客戶端發(fā)送ACK包（SEQ=x+1，ACK=y+1），連接建立。四次揮手：（1）客戶端發(fā)送FIN包（SEQ=u）請(qǐng)求斷開；（2）服務(wù)器回復(fù)ACK包（SEQ=v，ACK=u+1）；（3）服務(wù)器發(fā)送FIN包（SEQ=v）；（4）客戶端回復(fù)ACK包（SEQ=u+1，ACK=v+1），連接關(guān)閉。五、綜合分析題（每題15分，共2題）1.某公司需為研發(fā)部、市場(chǎng)部、財(cái)務(wù)部和管理層劃分VLAN，其中研發(fā)部有60臺(tái)主機(jī)，市場(chǎng)部有30臺(tái)主機(jī)，財(cái)務(wù)部有20臺(tái)主機(jī)，管理層有10臺(tái)主機(jī)?？捎肐P地址段為192.168.1.0/24。要求：（1）為每個(gè)部門分配合適的子網(wǎng)，寫出子網(wǎng)掩碼、網(wǎng)絡(luò)地址、可用IP范圍和廣播地址；（2）說(shuō)明VLAN間通信需要的設(shè)備及配置方法。答案：（1）子網(wǎng)劃分：-研發(fā)部（60臺(tái)主機(jī)）：需要6位主機(jī)位（2^6-2=62≥60），子網(wǎng)掩碼為/26（255.255.255.192）。網(wǎng)絡(luò)地址：192.168.1.0/26，可用IP：192.168.1.1-192.168.1.62，廣播地址：192.168.1.63。-市場(chǎng)部（30臺(tái)主機(jī)）：需要5位主機(jī)位（2^5-2=30），子網(wǎng)掩碼為/27（255.255.255.224）。下一個(gè)可用子網(wǎng)：192.168.1.64/27（64=63+1），可用IP：192.168.1.65-192.168.1.94，廣播地址：192.168.1.95。-財(cái)務(wù)部（20臺(tái)主機(jī)）：需要5位主機(jī)位（2^5-2=30≥20），繼續(xù)使用/27子網(wǎng)。下一個(gè)子網(wǎng)：192.168.1.96/27，可用IP：192.168.1.97-192.168.1.126，廣播地址：192.168.1.127。-管理層（10臺(tái)主機(jī)）：需要4位主機(jī)位（2^4-2=14≥10），子網(wǎng)掩碼為/28（255.255.255.240）。下一個(gè)子網(wǎng)：192.168.1.128/28，可用IP：192.168.1.129-192.168.1.142，廣播地址：192.168.1.143。（2）VLAN間通信需要路由器或三層交換機(jī)。配置方法：在三層設(shè)備上為每個(gè)VLAN創(chuàng)建虛擬接口（SVI），并為SVI分配對(duì)應(yīng)子網(wǎng)的IP地址（如研發(fā)部SVI地址192.168.1.62/26），啟用路由功能后，不同VLAN的主機(jī)可通過(guò)三層設(shè)備進(jìn)行通信。2.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢嚎偛坑泻诵穆酚善鱎3（連接公網(wǎng)），分支A通過(guò)路由器R1（IP：192.168.1.1/24）連接總部，分支B通過(guò)路由器R2（IP：192.168.2.1/24）連接總部，R3與R1、R2通過(guò)串口（IP：10.0.0.1/30、10.0.0.5/30）相連。要求：（1）配置R1、R2運(yùn)行RIPv2協(xié)議，宣告各自分支網(wǎng)絡(luò)；（2）配置R3運(yùn)行OSPF協(xié)議（進(jìn)程ID1，骨干區(qū)域），宣告總部?jī)?nèi)網(wǎng)（10.0.0.0/30）；（3）實(shí)現(xiàn)分支網(wǎng)絡(luò)與總部公網(wǎng)的互通，需在R3上配置路由重分發(fā)。答案：（1）R1的RIP配置：routerripversion2network192.168.1.0noauto-summaryR2的RIP配置：routerripversion2network192.168.2.0noauto-summary（2）R3的OSPF配置：routerospf1network10.0.0.00.0.0.3area0（宣告與R1相連的串口）network10.0.0.40.0.