2025年網(wǎng)絡(luò)工程師職業(yè)技能認(rèn)定參考試題庫(含答案)一、單項(xiàng)選擇題（每題1分，共40分）1.在OSI七層模型中，負(fù)責(zé)路由選擇與邏輯地址封裝的是哪一層()A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：C解析：網(wǎng)絡(luò)層核心功能為基于IP地址進(jìn)行路由選擇與分組轉(zhuǎn)發(fā)，實(shí)現(xiàn)跨網(wǎng)絡(luò)通信。2.以下關(guān)于IPv6地址表示正確的是()A.2001:0db8::1::1B.2001:db8:0:0:1:0:0:1C.2001:db8::1:0:0:1::D.2001:db8:::1答案：B解析：IPv6地址僅可出現(xiàn)一次“::”壓縮，且不能出現(xiàn)三個(gè)及以上連續(xù)冒號(hào)。3.在STP協(xié)議中，決定根橋優(yōu)先級的字段長度為()A.1字節(jié)B.2字節(jié)C.4字節(jié)D.8字節(jié)答案：B解析：BridgePriority字段占2字節(jié)，與MAC地址共同構(gòu)成8字節(jié)BridgeID。4.下列哪種WLAN認(rèn)證方式支持雙向證書校驗(yàn)()A.WPA2-PSKB.WPA3-SAEC.WPA2-EnterprisewithEAP-TLSD.OPEN答案：C解析：EAP-TLS需客戶端與服務(wù)器均持有證書，實(shí)現(xiàn)雙向身份驗(yàn)證。5.在Linux系統(tǒng)中，用于跟蹤路由路徑的命令是()A.pingB.tracerouteC.netstatD.arp答案：B解析：traceroute通過遞增TTL值探測路徑每一跳。6.以下端口號(hào)中，默認(rèn)用于HTTPS的是()A.80B.443C.21D.22答案：B解析：HTTPS=HTTPoverTLS，IANA分配默認(rèn)端口443。7.在BGP路由屬性中，用于實(shí)現(xiàn)環(huán)路防止的是()A.OriginB.AS_PATHC.Next_HopD.MED答案：B解析：AS_PATH記錄經(jīng)過的AS號(hào)序列，若發(fā)現(xiàn)自身AS號(hào)則丟棄路由。8.關(guān)于SNMPv3優(yōu)勢，下列描述錯(cuò)誤的是()A.提供認(rèn)證與加密B.使用社區(qū)字符串簡單配置C.支持用戶基于視圖訪問控制D.采用USM與VACM框架答案：B解析：SNMPv3廢棄明文社區(qū)字符串，改用基于用戶的安全模型。9.在RAID級別中，兼顧冗余與最高磁盤利用率的是()A.RAID0B.RAID1C.RAID5D.RAID10答案：C解析：RAID5采用分布式奇偶校驗(yàn)，僅損失1塊盤容量即可提供冗余。10.當(dāng)部署VXLAN時(shí)，用于封裝原始以太網(wǎng)幀的協(xié)議是()A.GREB.L2TPv3C.UDPD.ESP答案：C解析：VXLAN頭后封裝于UDP/4789，實(shí)現(xiàn)MAC-in-UDP隧道。11.在Python3中，用于并發(fā)下載大量網(wǎng)頁最適合的庫是()A.threadingB.asyncio+aiohttpC.multiprocessingD.pickle答案：B解析：asyncio單線程事件循環(huán)+協(xié)程，可高效管理IO密集型并發(fā)。12.下列關(guān)于零信任安全模型的核心原則，錯(cuò)誤的是()A.永不信任，持續(xù)驗(yàn)證B.先連接后認(rèn)證C.最小權(quán)限訪問D.微分段答案：B解析：零信任要求先完成身份與上下文驗(yàn)證，再建立會(huì)話。13.在DNS資源記錄中，用于IPv6地址解析的是()A.AB.AAAAC.PTRD.MX答案：B解析：AAAA記錄存儲(chǔ)128位IPv6地址。14.以下關(guān)于MPLS標(biāo)簽棧深度，正確的是()A.理論上僅支持1級B.理論上支持無限級C.理論上支持3級，受限于TTLD.理論上支持多級，受限于硬件實(shí)現(xiàn)答案：D解析：標(biāo)簽棧為后進(jìn)先出結(jié)構(gòu)，理論上可多級嵌套，實(shí)際受芯片限制。15.在防火墻安全策略中，狀態(tài)檢測技術(shù)主要記錄于()A.ARP表B.MAC地址表C.會(huì)話表D.路由表答案：C解析：狀態(tài)防火墻維護(hù)會(huì)話表，實(shí)現(xiàn)基于狀態(tài)的報(bào)文過濾。16.下列關(guān)于Docker網(wǎng)絡(luò)模式，默認(rèn)且最常用的是()A.hostB.noneC.bridgeD.overlay答案：C解析：bridge模式通過docker0網(wǎng)橋?qū)崿F(xiàn)容器NAT通信，開箱即用。17.在IPv4子網(wǎng)劃分中，28/27的網(wǎng)絡(luò)地址廣播地址分別是()A.2859B.2855C.2958D.2858答案：A解析：/27塊大小32，廣播地址=網(wǎng)絡(luò)地址+31。18.下列關(guān)于QoS中DiffServ體系，用于逐跳行為的是()A.AFB.EFC.CSD.PHB答案：D解析：PHB（Per-HopBehavior）定義單跳轉(zhuǎn)發(fā)待遇。19.在802.1Q幀中，VLANID字段占()A.8bitB.12bitC.16bitD.4bit答案：B解析：VID共12位，可用范圍0-4095，保留部分。20.當(dāng)使用Wireshark抓包時(shí)，捕獲過濾器表達(dá)式“tcpport80”表示()A.僅捕獲源端口80的TCP報(bào)文B.僅捕獲目的端口80的TCP報(bào)文C.捕獲源或目的端口為80的TCP報(bào)文D.捕獲所有HTTP有效載荷答案：C解析：BPF語法中port不區(qū)分方向，除非使用src/dst限定。21.以下關(guān)于Python裝飾器說法正確的是()A.只能用于類方法B.本質(zhì)是閉包與高階函數(shù)C.不能帶參數(shù)D.會(huì)降低代碼可讀性，應(yīng)避免使用答案：B解析：裝飾器為可調(diào)用對象，接收函數(shù)并返回新函數(shù)，屬于高階函數(shù)。22.在訪問控制列表ACL中，通配符掩碼5對應(yīng)的子網(wǎng)掩碼是()A.B.40C.48D.52答案：B解析：5=00001111，對應(yīng)40。23.下列關(guān)于網(wǎng)絡(luò)函數(shù)虛擬化NFV，錯(cuò)誤的是()A.依賴專用ASIC硬件B.旨在降低CAPEX/OPEXC.常用虛擬化平臺(tái)為KVMD.支持彈性擴(kuò)縮容答案：A解析：NFV強(qiáng)調(diào)用通用x86平臺(tái)替代專用硬件。24.在OSPF網(wǎng)絡(luò)類型中，默認(rèn)Hello間隔為30s的是()A.BroadcastB.Point-to-PointC.NBMAD.P2MP答案：C解析：NBMA默認(rèn)Hello=30s，Dead=120s。25.以下關(guān)于HTTP/2特性，錯(cuò)誤的是()A.頭部壓縮采用HPACKB.基于二進(jìn)制分幀C.默認(rèn)強(qiáng)制TLSD.支持服務(wù)器推送答案：C解析：HTTP/2規(guī)范未強(qiáng)制TLS，但主流瀏覽器僅支持h2overTLS。26.在Linux中，用于綁定多張網(wǎng)卡實(shí)現(xiàn)冗余與負(fù)載均衡的模塊是()A.teamdB.ifenslaveC.bondingC.bridge答案：C解析：bonding驅(qū)動(dòng)支持mode0-6多種策略。27.下列關(guān)于AES加密算法，工作模式可提供認(rèn)證加密的是()A.ECBB.CBCC.GCMD.CTR答案：C解析：AES-GCM內(nèi)置GMAC，實(shí)現(xiàn)認(rèn)證加密。28.在DNSSEC中，用于驗(yàn)證資源記錄簽名合法性的記錄類型是()A.DSB.DNSKEYC.RRSIGD.NSEC答案：C解析：RRSIG存儲(chǔ)資源記錄集的簽名數(shù)據(jù)。29.以下關(guān)于網(wǎng)絡(luò)切片技術(shù)，主要依賴的5G核心網(wǎng)技術(shù)是()A.MIMOB.NFV+SDNC.CDMAD.TDMA答案：B解析：切片通過NFV編排與SDN控制實(shí)現(xiàn)端到端虛擬網(wǎng)絡(luò)。30.在Bash腳本中，將命令輸出賦值給變量的正確寫法是()A.$a=lsB.a=lsC.a=$(ls)D.seta=ls答案：C解析：$()支持嵌套，推薦替代反引號(hào)。31.下列關(guān)于SMTP協(xié)議，默認(rèn)使用的TCP端口是()A.110B.25C.143D.993答案：B解析：RFC5321定義SMTP端口25。32.在IPv6無狀態(tài)地址自動(dòng)配置中，PC獲取前綴依賴的報(bào)文是()A.RS/RAB.NS/NAC.DHCPv6SolicitD.DHCPv6Request答案：A解析：路由器通告RA攜帶前綴信息，實(shí)現(xiàn)SLAAC。33.下列關(guān)于ARP欺騙攻擊防御，最有效的是()A.關(guān)閉ARPB.靜態(tài)綁定IP-MACC.禁用ICMPD.啟用ProxyARP答案：B解析：靜態(tài)ARP表項(xiàng)不會(huì)被動(dòng)態(tài)更新欺騙。34.在Wi-Fi6中，提升多用戶并發(fā)效率的核心技術(shù)是()A.OFDMAB.CSMA/CAC.DSSSD.FHSS答案：A解析：OFDMA將信道劃分為子載波，支持并行多用戶。35.以下關(guān)于訪問控制模型，基于標(biāo)簽的是()A.DACB.MACC.RBACD.ABAC答案：B解析：MAC使用安全標(biāo)簽實(shí)現(xiàn)強(qiáng)制訪問控制。36.在Python中，創(chuàng)建虛擬環(huán)境的命令是()A.python-mvenvvenvB.pipinstallvenvC.virtualenv-ppython3.9D.pyenvcreatevenv答案：A解析：Python3內(nèi)置venv模塊。37.下列關(guān)于光纖類型，適用于長距離單模的是()A.62.5/125μmB.50/125μmC.9/125μmD.100/140μm答案：C解析：9/125μm纖芯小，色散低，支持1310/1550nm遠(yuǎn)距離。38.在SSL/TLS握手階段，用于協(xié)商對稱密鑰的報(bào)文是()A.ClientHelloB.ServerHelloDoneC.ClientKeyExchangeD.ChangeCipherSpec答案：C解析：客戶端發(fā)送預(yù)主密鑰，完成密鑰協(xié)商。39.下列關(guān)于網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)協(xié)議，基于LLDP的是()A.CDPB.LLDPC.NDPD.STP答案：B解析：LLDP為IEEE802.1AB標(biāo)準(zhǔn)，跨廠商兼容。40.在Bash中，將標(biāo)準(zhǔn)錯(cuò)誤重定向到標(biāo)準(zhǔn)輸出的符號(hào)是()A.2>B.1>&2C.2>&1D.&>答案：C解析：2>&1表示將文件描述符2指向描述符1。二、多項(xiàng)選擇題（每題2分，共20分）41.以下哪些技術(shù)可有效緩解DDoS攻擊()A.源地址驗(yàn)證B.速率限制C.黑洞路由D.增加NAT轉(zhuǎn)換答案：ABC解析：NAT不能緩解DDoS，反而可能成為瓶頸。42.關(guān)于VRRP，下列說法正確的有()A.虛擬IP可與物理接口IP相同B.優(yōu)先級范圍0-255C.支持搶占D.使用組播地址8答案：ABCD解析：VRRP默認(rèn)使用8，支持全部上述特性。43.以下哪些命令可以查看Linux路由表()A.route-nB.iprouteC.netstat-rD.ss-l答案：ABC解析：ss-l查看監(jiān)聽套接字，不顯示路由。44.關(guān)于TLS1.3改進(jìn)，正確的有()A.去除重協(xié)商B.默認(rèn)使用前向保密C.握手減少至1-RTTD.支持0-RTT重連答案：ABCD解析：TLS1.3全面優(yōu)化安全與性能。45.以下哪些屬于私有地址段()A./8B./12C./16D./16答案：ABC解析：/16為鏈路本地地址，非私有可路由。46.在SD-WAN方案中，關(guān)鍵功能包括()A.動(dòng)態(tài)選路B.零配置部署C.應(yīng)用識(shí)別QoSD.靜態(tài)路由優(yōu)先答案：ABC解析：SD-WAN強(qiáng)調(diào)動(dòng)態(tài)與智能，靜態(tài)路由非關(guān)鍵。47.以下哪些工具支持NetFlow流量采集()A.nProbeB.softflowdC.WiresharkD.Elastiflow答案：ABD解析：Wireshark可解析但非采集器。48.關(guān)于Python裝飾器，下列說法正確的有()A.可疊加使用B.可帶參數(shù)C.必須返回函數(shù)D.可用于類答案：ABCD解析：裝飾器靈活支持多種場景。49.以下哪些端口與郵件接收相關(guān)()A.110B.143C.993D.995答案：ABCD解析：110/995POP3，143/993IMAP。50.在IPv6過渡技術(shù)中，屬于雙棧技術(shù)的有()A.DS-LiteB.NAT64C.Dual-StackD.IPv6-onlywithNAT46答案：C解析：僅Dual-Stack為純雙棧，其余為翻譯/隧道。三、填空題（每空2分，共20分）51.在TCP三次握手中，客戶端發(fā)送的第二個(gè)報(bào)文標(biāo)志位為___和ACK。答案：SYN52.在Linux中，用于查看實(shí)時(shí)進(jìn)程狀態(tài)的交互命令是___。答案：top53.在OSPF中，區(qū)域0又稱為___區(qū)域。答案：骨干54.在SSL/TLS套件TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384中，用于密鑰交換的算法是___。答案：ECDHE55.在BGP路徑屬性中，用于優(yōu)選不同下一跳到達(dá)同一前綴的度量值是___。答案：MED56.在RAID10中，最少需要___塊磁盤。答案：457.在Python中，用于安裝第三方庫的工具命令是___。答案：pip58.在802.11幀中，用于標(biāo)識(shí)接收端MAC地址的字段縮寫為___。答案：RA59.在IPv6地址2001:db8::1/64中，前綴長度為___。答案：6460.在網(wǎng)絡(luò)管理中，SNMP協(xié)議默認(rèn)只讀社區(qū)字符串常被設(shè)置為___。答案：public四、判斷題（每題1分，共20分）61.在TCP頭部中，窗口大小字段僅用于流量控制。()答案：√62.使用ping命令可以探測目標(biāo)主機(jī)的開放端口。()答案：×63.在RSTP中，Alternate端口可以在根端口失效后快速成為新根端口。()答案：√64.NAT技術(shù)可以完全解決IPv4地址短缺，因此無需部署IPv6。()答案：×65.在Linux中，硬鏈接可以跨文件系統(tǒng)。()答案：×66.使用VLAN可有效減少廣播域范圍。()答案：√67.在BGP中，Local_Pref屬性會(huì)在AS之間傳遞。()答案：×68.HTTP狀態(tài)碼404表示服務(wù)器內(nèi)部錯(cuò)誤。()答案：×69.在Wi-Fi加密中，WEP比WPA3更安全。()答案：×70.在Python中，列表是可變數(shù)據(jù)類型。()答案：√71.在光纖通信中，單模光纖比多模光纖芯徑大。()答案：×72.使用SSH協(xié)議可以加密遠(yuǎn)程登錄流量。()答案：√73.在IPv6中，AH頭部提供數(shù)據(jù)源認(rèn)證與完整性校驗(yàn)。()答案：√74.在Linux中，/etc/resolv.conf文件用于配置DNS服務(wù)器地址。()答案：√75.在MPLS網(wǎng)絡(luò)中，PHP行為由倒數(shù)第二