2025年中階網(wǎng)絡(luò)工程師職業(yè)技能鑒定全真模擬題庫(kù)及答案1.（單選）在IPv6地址2001:db8:ac10:fe01:0:0:0:1中，若使用雙冒號(hào)壓縮，下列哪一項(xiàng)書寫是正確的？A.2001:db8:ac10:fe01::1B.2001:db8:ac10:fe01:1C.2001:db8::fe01:1D.2001:db8:ac10:fe01::答案：A2.（單選）某企業(yè)網(wǎng)絡(luò)運(yùn)行OSPFv3，RouterID為，接口地址為2001:db8::1/64。若該接口的DR優(yōu)先級(jí)被手工設(shè)為0，則該接口最終狀態(tài)為：A.DRB.BDRC.DROtherD.Down答案：C3.（單選）在VXLAN環(huán)境中，VNI長(zhǎng)度為24bit，理論上可支持的最大租戶數(shù)量為：A.4096B.16777216C.1048576D.65536答案：B4.（單選）某交換機(jī)運(yùn)行RSTP，端口角色顯示為“Alternate”。該端口收到更優(yōu)的BPDU，則其最終狀態(tài)將遷移到：A.Discarding→Learning→ForwardingB.Discarding→ForwardingC.Discarding保持D.Learning→Forwarding答案：C5.（單選）在802.11ax中，OFDMA技術(shù)將20MHz信道劃分為若干子載波，每個(gè)RU最少可占用：A.26子載波B.52子載波C.106子載波D.242子載波答案：A6.（單選）某園區(qū)網(wǎng)采用BGPEVPN實(shí)現(xiàn)分布式網(wǎng)關(guān)，當(dāng)主機(jī)首次上線時(shí)，BGPEVPN通過(guò)哪一類路由實(shí)現(xiàn)主機(jī)MAC通告？A.Type1EthernetAutoDiscoveryB.Type2MAC/IPAdvertisementC.Type3InclusiveMulticastD.Type5IPPrefix答案：B7.（單選）在Linux系統(tǒng)中，使用tcpdump抓取經(jīng)過(guò)接口eth0且SYN標(biāo)志置位的報(bào)文，正確的過(guò)濾表達(dá)式為：A.tcpdumpieth0'tcp[13]&2=2'B.tcpdumpieth0'tcp[13]&1=1'C.tcpdumpieth0'tcp[13]&16=16'D.tcpdumpieth0'tcp[13]&8=8'答案：A8.（單選）某網(wǎng)絡(luò)管理員在Cisco路由器上輸入accesslist100denyip5555后，發(fā)現(xiàn)該語(yǔ)句未生效，最可能的原因是：A.ACL100未綁定到接口B.掩碼寫法錯(cuò)誤C.序列號(hào)重復(fù)D.缺少permit語(yǔ)句答案：A9.（單選）在MPLSL3VPN中，RT值為100:100，RD值為100:1，當(dāng)PE收到一條VPNv4路由時(shí)，RT的作用是：A.構(gòu)建本地VRF轉(zhuǎn)發(fā)表B.區(qū)分不同VPN客戶地址重疊C.控制路由是否被接收進(jìn)VRFD.生成VPN標(biāo)簽答案：C10.（單選）某企業(yè)部署雙活數(shù)據(jù)中心，使用AnycastGateway，需保證網(wǎng)關(guān)MAC在所有站點(diǎn)一致，該技術(shù)通常依賴：A.VRRPB.HSRPC.EVPNIRBD.GLBP答案：C11.（單選）在Python中，使用Paramiko庫(kù)批量備份交換機(jī)配置，若需啟用交互式shell并執(zhí)行enable，應(yīng)調(diào)用的方法是：A.invoke_shell()B.exec_command()C.open_sftp()D.get_transport()答案：A12.（單選）某WiFi6網(wǎng)絡(luò)采用8×8MUMIMOAP，理論上同一時(shí)刻下行最多可并發(fā)傳輸給多少個(gè)終端？A.4B.8C.16D.32答案：B13.（單選）在Cisco設(shè)備上，查看IPSLAICMPEcho探針最新10次結(jié)果，應(yīng)使用命令：A.showipslastatistics1B.showipslahistory1C.showipslareaction1D.showipslamonitor1答案：B14.（單選）在IPv6中，節(jié)點(diǎn)發(fā)送NS報(bào)文解析鏈路層地址時(shí)，目標(biāo)地址使用：A.被請(qǐng)求節(jié)點(diǎn)組播地址B.所有節(jié)點(diǎn)組播地址C.所有路由器組播地址D.單播地址答案：A15.（單選）某網(wǎng)絡(luò)采用PIMSM，RP地址為，當(dāng)源首次發(fā)送流量時(shí)，第一跳路由器會(huì)構(gòu)建何種樹(shù)？A.SPTB.RPTC.STPD.SharedTree答案：A16.（單選）在802.1X認(rèn)證中，EAPTLS與EAPPEAP最大差異在于：A.是否使用RADIUSB.是否進(jìn)行雙向證書校驗(yàn)C.是否支持Windows域D.是否加密EAP報(bào)文答案：B17.（單選）某企業(yè)出口部署NAT64，IPv6only客戶端訪問(wèn)IPv4only服務(wù)器，NAT64前綴為64:ff9b::/96，則IPv4地址對(duì)應(yīng)的IPv6地址為：A.64:ff9b::B.64:ff9b::cb00:7107C.64:ff9b::3250:7715D.64:ff9b::答案：B18.（單選）在BGP中，若本地AS為65001，收到AS_Path為“650026500365001”，則該路由將被：A.接收B.拒絕C.做Local_Pref調(diào)整D.做MED調(diào)整答案：B19.（單選）某園區(qū)部署SDAccess，F(xiàn)abric邊緣節(jié)點(diǎn)使用LISP，主機(jī)移動(dòng)后，其位置信息通過(guò)哪一組件更新至MapServer？A.ControlPlaneNodeB.FabricBorderC.EdgeNodeD.IntermediateNode答案：C20.（單選）在Linux中，將網(wǎng)卡ens33的MTU臨時(shí)改為9000，應(yīng)使用命令：A.ifconfigens33mtu9000B.iplinksetens33mtu9000C.ethtoolsens33mtu9000D.echo9000>/sys/class/net/ens33/mtu答案：B21.（多選）下列哪些技術(shù)可有效抑制二層環(huán)路？A.RootGuardB.BPDUGuardC.LoopGuardD.UDLD答案：ABCD22.（多選）在MPLS網(wǎng)絡(luò)中，以下哪些表項(xiàng)用于標(biāo)簽轉(zhuǎn)發(fā)？A.FIBB.LFIBC.RIBD.LIB答案：BD23.（多選）某企業(yè)采用SSLVPN，下列哪些算法組合可提供PFS？A.DHERSAAES256GCMSHA384B.ECDHERSAAES128GCMSHA256C.RSAAES256SHA256D.ECDHEECDSAAES256GCMSHA384答案：ABD24.（多選）在VXLANEVPN中，Type3路由作用包括：A.建立頭端復(fù)制列表B.通告ESIC.通告VTEPIPD.通告主機(jī)IP答案：AC25.（多選）下列哪些屬于IPv6擴(kuò)展報(bào)頭？A.路由報(bào)頭B.分段報(bào)頭C.認(rèn)證報(bào)頭D.目的選項(xiàng)報(bào)頭答案：ABCD26.（多選）在CiscoIOSXE上，配置uRPFLoose模式，可實(shí)現(xiàn)：A.丟棄源地址不存在于FIB的報(bào)文B.檢查源地址是否匹配接口路由C.結(jié)合ACL放行特定流量D.記錄丟棄日志答案：CD27.（多選）下列哪些協(xié)議支持明文傳輸？A.TelnetB.SNMPv1C.FTPD.Syslog答案：ABCD28.（多選）在BGPEVPN中，以下哪些字段屬于Type2路由？A.MACAddressB.IPAddressC.MPLSLabel1D.ESI答案：ABC29.（多選）某WiFi網(wǎng)絡(luò)采用WPA3Enterprise，下列哪些加密套件可用？A.GCMP256B.CCMP128C.GCMP128D.TKIP答案：ABC30.（多選）在Linux防火墻nftables中，以下哪些對(duì)象可被匹配？A.接口索引B.連接跟蹤狀態(tài)C.路由realmD.時(shí)間范圍答案：ABCD31.（判斷）在BGP路由選擇中，MED值越小越優(yōu)先。答案：正確32.（判斷）802.11ac僅支持5GHz頻段。答案：正確33.（判斷）在MSTP中，不同Region的交換機(jī)可共享生成樹(shù)實(shí)例。答案：錯(cuò)誤34.（判斷）IPv6地址中，每個(gè)字段前導(dǎo)0可省略，但末尾0不可省略。答案：正確35.（判斷）SNMPv3使用HMACMD5可提供認(rèn)證，但不提供加密。答案：正確36.（判斷）VXLAN封裝后，外層UDP目的端口默認(rèn)為4789。答案：正確37.（判斷）在Cisco設(shè)備上，配置portfast后，接口收到BPDU會(huì)自動(dòng)關(guān)閉。答案：錯(cuò)誤38.（判斷）在PIMSM中，RP可手工靜態(tài)指定，也可通過(guò)BSR動(dòng)態(tài)選舉。答案：正確39.（判斷）使用SSHv2時(shí)，密鑰交換算法diffiehellmangroup1sha1已被視為安全。答案：錯(cuò)誤40.（判斷）在Linux中，/proc/sys/net/ipv4/ip_forward值為1表示開(kāi)啟路由轉(zhuǎn)發(fā)。答案：正確41.（填空）在OSPF中，LSAType3用于描述________路由，由________生成。答案：區(qū)域間，ABR42.（填空）在BGP中，公認(rèn)必遵屬性包括Origin、AS_Path和________。答案：Next_Hop43.（填空）某CIDR地址塊/28，可用主機(jī)地址數(shù)量為_(kāi)_______。答案：1444.（填空）在VXLAN中，VTEP對(duì)廣播流量采用________復(fù)制方式。答案：頭端列表45.（填空）在IPv6無(wú)狀態(tài)地址自動(dòng)配置中，PC通過(guò)________報(bào)文獲取前綴信息。答案：RA（RouterAdvertisement）46.（填空）在DNS資源記錄中，AAAA記錄用于解析域名到________地址。答案：IPv647.（填空）在Cisco設(shè)備上，查看當(dāng)前配置文件保存位置的命令為_(kāi)_______。答案：showstartupconfig48.（填空）在Linux中，將進(jìn)程綁定到CPU核心1，應(yīng)使用命令tasksetc________<cmd>。答案：149.（填空）在WiFi6中，TWT機(jī)制主要作用是________。答案：節(jié)省終端電量50.（填空）在MPLS中，標(biāo)簽字段共________位，其中TTL占________位。答案：32，851.（簡(jiǎn)答）簡(jiǎn)述BGP路由反射器避免環(huán)路的兩項(xiàng)主要機(jī)制。答案：1.OriginatorID：反射器為每條路由添加OriginatorID，若收到自己ID則丟棄；2.ClusterList：記錄經(jīng)過(guò)的集群ID，若發(fā)現(xiàn)重復(fù)則丟棄。52.（簡(jiǎn)答）說(shuō)明VXLANEVPN如何實(shí)現(xiàn)虛擬機(jī)跨站點(diǎn)遷移后流量快速收斂。答案：虛擬機(jī)遷移后，新站點(diǎn)VTEP通過(guò)BGPEVPNType2路由通告新位置，舊站點(diǎn)收到后撤銷原路由，同時(shí)觸發(fā)ARP/ND同步，遠(yuǎn)端VTEP更新頭端列表，實(shí)現(xiàn)毫秒級(jí)收斂。53.（簡(jiǎn)答）列舉三種常見(jiàn)的IPv6過(guò)渡技術(shù)并給出適用場(chǎng)景。答案：1.DualStack：網(wǎng)絡(luò)與終端同時(shí)支持IPv4/IPv6，適用于新建網(wǎng)絡(luò)；2.NAT64：IPv6only終端訪問(wèn)IPv4only服務(wù)器，適用于運(yùn)營(yíng)商移動(dòng)網(wǎng)；3.6RD：基于IPv4骨干快速部署IPv6，適用于早期IPv6覆蓋。54.（簡(jiǎn)答）描述SDWAN中動(dòng)態(tài)路徑選擇的典型指標(biāo)。答案：包括延遲、抖動(dòng)、丟包率、帶寬利用率、鏈路成本、應(yīng)用優(yōu)先級(jí)，控制器實(shí)時(shí)采集并計(jì)算SLA，動(dòng)態(tài)切換至最優(yōu)路徑。55.（簡(jiǎn)答）說(shuō)明在Linux中利用eBPF實(shí)現(xiàn)網(wǎng)絡(luò)觀測(cè)的基本流程。答案：1.編寫eBPF程序編譯為字節(jié)碼；2.通過(guò)bpf系統(tǒng)調(diào)用加載至內(nèi)核；3.掛載至kprobe/tracepoint/XDP等鉤子；4.用戶態(tài)通過(guò)BPFMap讀取數(shù)據(jù)并可視化。56.（綜合）某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵腟W1、SW2運(yùn)行MSTP，域名為REGION1，修訂級(jí)別0，實(shí)例1映射VLAN1020，實(shí)例2映射VLAN3040；SW1優(yōu)先級(jí)0為實(shí)例1根橋，SW2優(yōu)先級(jí)0為實(shí)例2根橋；接入SW3連接Server，端口Gi0/1屬VLAN10，Gi0/2屬VLAN30。要求：1)給出SW3連接核心的兩個(gè)上行口實(shí)例1、實(shí)例2的端口角色；2)若SW1與SW2間鏈路故障，實(shí)例1網(wǎng)絡(luò)收斂時(shí)間如何降低至1s以內(nèi)；3)在SW3Gi0/1啟用BPDUGuard，寫出Cisco配置；4)解釋若誤將SW3優(yōu)先級(jí)設(shè)為0對(duì)實(shí)例1的影響。答案：1)實(shí)例1：SW3上行口一臺(tái)為RootPort，另一臺(tái)為Alternate；實(shí)例2相反；2)啟用MSTP的BackboneFast或配置UplinkFast，可將收斂時(shí)間降至1s；3)接口下：spanningtreebpduguardenable；4)若SW3優(yōu)先級(jí)0且MAC更小，將成為實(shí)例1根橋，導(dǎo)致拓?fù)渥兓?、流量次?yōu)甚至環(huán)路。57.（綜合）某公司有總部與兩個(gè)分支，需通過(guò)Internet構(gòu)建DMVPN，要求：1)Hub使用動(dòng)態(tài)公網(wǎng)地址，分支使用PPPoE撥號(hào)；2)支持IPv4/IPv6雙棧；3)所有流量經(jīng)Hub集中加密；4)分支間可動(dòng)態(tài)建立隧道。給出Hub關(guān)鍵配置片段并解釋NHRP在分支間的作用。答案：Hub：cryptoisakmppolicy10encraes256hashsha256group16cryptoipsectransformsetTSespgcm256modetunnelinterfaceTunnel0ipaddressipv6address2001:db8::1/64ipnhrpnetworkid1ipnhrpauthenticationciscotunnelsourceGigabitEthernet0/0tunnelmodegremultipointtunnelprotectionipsecprofileDMVPNNHRP：分支注冊(cè)公網(wǎng)地址至Hub，當(dāng)分支A需訪問(wèn)分支B私網(wǎng)時(shí)，向Hub發(fā)起解析請(qǐng)求，Hub返回B的公網(wǎng)地址，A與B動(dòng)態(tài)建立直連隧道，流量無(wú)需再經(jīng)Hub。58.（綜合）數(shù)據(jù)中心A、B通過(guò)EVPNVXLAN互聯(lián)，VNI5000對(duì)應(yīng)租戶，RT5000:5000，RD:5000。主機(jī)H1在A，MAC00:11:22:33:44:55，IP/24；H2在B，MAC00:11:22:33:44:66，IP/24。要求：1)寫出PEA上VNI接口配置；2)解釋BGPEVPN如何抑制BUM流量；3)若H1發(fā)送ARP請(qǐng)求H2，首次泛洪后如何后續(xù)單播；4)說(shuō)明ARP抑制功能如何減少泛洪。答案：1)interfaceVni5000vxlanencapsulationsourceinterfaceloopback0memberevpninstance50002)EVPN通過(guò)Type3路由建立頭端復(fù)制列表，BUM僅發(fā)送至列表內(nèi)VTEP；3)首次ARP請(qǐng)求通過(guò)頭端列表泛洪，PEB收到后學(xué)習(xí)H1信息，回應(yīng)單播ARPReply，后續(xù)流量直接單播；4)ARP抑制開(kāi)啟后，PE代答已知ARP請(qǐng)求，減少泛洪至遠(yuǎn)端VTEP。59.（綜合）某ISP運(yùn)行ISIS，Level12路由器R1、R2，區(qū)域49.0001，NET49.0001.0000.0000.0001.00；R3純Level1，區(qū)域49.0002。要求：1)給出R1將區(qū)域49.0002的Level1路由泄漏至Level2的配置；2)說(shuō)明ATT位置1的作用；3)若R3需訪問(wèn)外部BGP前綴2001:db8::/32，如何由R1下發(fā)默認(rèn)路由；4)解釋ISISWideMetric好處。答案：1)routeri