2025年網(wǎng)絡(luò)工程師考試題庫(kù)及答案一、數(shù)據(jù)通信基礎(chǔ)與物理層1.單選題（1）在一條帶寬為4kHz、信噪比為30dB的語(yǔ)音級(jí)線路上，若采用16QAM調(diào)制，理論上最高無(wú)差錯(cuò)碼元速率最接近下列哪一項(xiàng)？A.8kBaud?B.16kBaud?C.32kBaud?D.40kBaud答案：C解析：根據(jù)香農(nóng)公式C=B·log?(1+S/N)，30dB對(duì)應(yīng)S/N=1000，C≈4k·log?1001≈40kbps。16QAM每符號(hào)4bit，故最高符號(hào)速率40/4=10kBaud；但奈奎斯特準(zhǔn)則限制最大符號(hào)速率為2B=8kBaud，因此取較小值8kBaud的4倍頻帶利用率上限為32kBaud（采用滾降系數(shù)α=0.5的升余弦），最接近32kBaud。（2）某單模光纖在1550nm窗口的色散系數(shù)為16ps/(nm·km)，線路總長(zhǎng)80km，光源譜寬0.1nm。若不考慮偏振模色散，則總色散導(dǎo)致的脈沖展寬為A.12.8ns?B.128ps?C.1.28ns?D.128ns答案：B解析：Δτ=D·L·Δλ=16×80×0.1=128ps。2.多選題（3）下列哪些技術(shù)可有效抑制光纖非線性效應(yīng)中的四波混頻（FWM）？A.采用非零色散位移光纖（NZDSF）B.降低入纖光功率C.增大信道間隔D.使用拉曼放大器替代EDFA答案：A、B、C解析：FWM效率與相位匹配高度相關(guān)，NZDSF使色散不為零從而破壞相位匹配；降低功率直接減小非線性系數(shù)；增大間隔使混頻產(chǎn)物落在通帶外。拉曼放大器本身不改變FWM相位匹配條件。3.填空題（4）某10GbpsNRZ信號(hào)在理想信道上所需的最小奈奎斯特帶寬為_(kāi)_____GHz；若采用4電平PAM4信號(hào)在相同比特率下，所需最小帶寬為_(kāi)_____GHz。答案：5；2.5解析：NRZ為1bit/符號(hào)，奈奎斯特帶寬fN=Rb/2=10/2=5GHz；PAM4為2bit/符號(hào)，fN=Rb/(2·log?4)=10/4=2.5GHz。4.計(jì)算與簡(jiǎn)答（5）一條40km的銅軸電纜，其每公里環(huán)路電阻為10Ω，工作頻率1MHz時(shí)單位長(zhǎng)度電感為0.2mH/km，電容為50nF/km，絕緣漏電可忽略。求該線路的特性阻抗Zc（取整數(shù)）。答案：63Ω解析：Zc=√(L/C)=√(0.2×10?3/50×10??)=√4000≈63Ω。二、局域網(wǎng)與交換技術(shù)1.單選題（6）在IEEE802.1Qbv標(biāo)準(zhǔn)中，時(shí)間感知整形器（TAS）通過(guò)哪種機(jī)制保證時(shí)間敏感流（TSN）的確定性延遲？A.信用值整形?B.門控列表?C.嚴(yán)格優(yōu)先級(jí)隊(duì)列?D.令牌桶答案：B（7）某企業(yè)網(wǎng)采用MSTP，實(shí)例1映射VLAN1020，實(shí)例2映射VLAN3040。若交換機(jī)A在實(shí)例1的優(yōu)先級(jí)為0x1000，MAC地址小于根橋，則該交換機(jī)在該實(shí)例中的角色為A.根橋?B.非根橋但為指定橋?C.備份根橋?D.邊緣交換機(jī)答案：A2.多選題（8）下列關(guān)于IPv6無(wú)狀態(tài)地址自動(dòng)配置（SLAAC）的描述，正確的是A.主機(jī)使用RA報(bào)文中的前綴與自身接口標(biāo)識(shí)符生成全球單播地址B.若RA報(bào)文M位置1，則主機(jī)仍可使用SLAAC獲取地址C.重復(fù)地址檢測(cè)（DAD）使用鄰居請(qǐng)求報(bào)文，目標(biāo)地址為請(qǐng)求節(jié)點(diǎn)多播地址D.SLAAC生成的地址默認(rèn)優(yōu)先級(jí)高于DHCPv6獲取的地址答案：A、C3.案例分析（9）某園區(qū)網(wǎng)核心交換機(jī)運(yùn)行OSPFv3，區(qū)域0中路由器ID為的ABR向區(qū)域1注入2001:db8:1::/48的Type3LSA。若區(qū)域1內(nèi)路由器R收到該LSA后計(jì)算出的到達(dá)該前綴的開(kāi)銷為100，而ABR到該前綴的開(kāi)銷為20，則R到ABR的累計(jì)開(kāi)銷為_(kāi)_____。答案：80解析：OSPFv3對(duì)Type3LSA的開(kāi)銷計(jì)算為“ABR宣告開(kāi)銷+本地到ABR的開(kāi)銷”，故100=20+x，x=80。4.配置改錯(cuò)（10）以下CiscoIOSXE配置意圖在VLAN20接口啟用DHCPSnooping并靜態(tài)綁定PC的MAC地址0000.5e00.5301，但配置有誤，請(qǐng)指出第2行錯(cuò)誤并給出修正。```ipdhcpsnoopingipdhcpsnoopingvlan20ipdhcpsnoopingbinding0000.5e00.5301vlan20interfaceGigabitEthernet1/0/5expiry600```答案：第2行缺少“database”關(guān)鍵字，正確應(yīng)為`ipdhcpsnoopingvlan20``ipdhcpsnoopingbinding0000.5e00.5301vlan20interfaceGigabitEthernet1/0/5expiry600`（注：原題第2行無(wú)錯(cuò)，但實(shí)戰(zhàn)需確保DHCPSnooping數(shù)據(jù)庫(kù)可寫(xiě)，若NVRAM不可寫(xiě)則需加`ipdhcpsnoopingdatabaseflash:dhcp.bind`）三、路由協(xié)議與流量工程1.單選題（11）在ISIS協(xié)議中，以下哪類TLV用于攜帶IPv6可達(dá)性信息？A.TLV128?B.TLV130?C.TLV236?D.TLV232答案：C（12）BGP4字節(jié)AS號(hào)擴(kuò)展中，若Open報(bào)文中未協(xié)商成功32位AS能力，則鄰居狀態(tài)將遷移到A.OpenConfirm?B.Active?C.Idle?D.OpenSent答案：C2.多選題（13）下列關(guān)于SRMPLS（SegmentRouting）的描述，正確的是A.IGP擴(kuò)展通告SID索引，使用TLV135B.鄰接SID具有本地意義，全局SID具有全局意義C.SRTE顯式路徑可由控制器下發(fā)標(biāo)簽棧實(shí)現(xiàn)D.BGPLS用于將網(wǎng)絡(luò)拓?fù)浜蚐ID信息上報(bào)控制器答案：A、B、C、D3.計(jì)算題（14）某運(yùn)營(yíng)商運(yùn)行LDPoverRSVPTE，核心鏈路為100Gbps，規(guī)劃峰值利用率不超過(guò)50%。若采用ISISTE泛洪，鏈路度量采用延遲100μs、帶寬100Gbps、管理員因子10，按SPF公式計(jì)算cost=10?/Bw(kbps)+Delay(μs)+Admin，則該鏈路度量值為_(kāi)_____。答案：1010解析：cost=10?/100000000+100+10=1+100+10=1110。（注：修正公式中帶寬單位換算，100Gbps=100000000kbps，10?/100000000=1，故1+100+10=1110，原答案1010有誤，應(yīng)為1110）4.故障分析（15）路由器R1與R2建立BGPEVPN鄰居，地址族L2VPNEVPN已激活，但R1無(wú)法收到R2發(fā)布的Type2MAC/IP路由。排查發(fā)現(xiàn)R2已正確生成路由但NLRI攜帶的RouteDistinguisher為1::500，而R1配置的importRT為100:100。則故障原因?yàn)開(kāi)_____，解決方法是______。答案：RD不影響接收，RT不匹配導(dǎo)致無(wú)法進(jìn)入VRF；在R1增加importRT1::500或讓R2改用RT100:100。四、網(wǎng)絡(luò)安全與準(zhǔn)入控制1.單選題（16）在IEEE802.1X認(rèn)證中，EAPTLS握手階段客戶端必須驗(yàn)證服務(wù)器證書(shū)，若服務(wù)器證書(shū)中SAN字段不包含NAS的______，則Windows客戶端默認(rèn)拒絕連接。A.FQDN?B.IP地址?C.NASID?D.VRF名稱答案：A2.多選題（17）下列關(guān)于MACsec（802.1AE）的描述，正確的是A.使用GCMAES128提供機(jī)密性與完整性B.MACsec可在交換機(jī)端口之間建立安全通道C.密鑰協(xié)商由MKA（MACsecKeyAgreement）協(xié)議完成D.MACsec對(duì)幀進(jìn)行加密時(shí)保留原始源MAC地址答案：A、B、C、D3.場(chǎng)景配置（18）某公司部署CiscoISE作為RADIUS服務(wù)器，要求員工賬號(hào)登錄交換機(jī)管理口時(shí)進(jìn)行動(dòng)態(tài)授權(quán)，根據(jù)AD組“NetAdmin”下發(fā)level15權(quán)限。請(qǐng)?jiān)贗SE策略結(jié)果中填寫(xiě)必須下發(fā)的CiscoAVPair屬性值。答案：`shell:privlvl=15`4.簡(jiǎn)答與計(jì)算（19）防火墻策略中，一條允許規(guī)則“源any目的/29端口443”看似安全，但實(shí)際存在橫向移動(dòng)風(fēng)險(xiǎn)。請(qǐng)指出風(fēng)險(xiǎn)并給出加固方案。答案：/29含8地址，其中為網(wǎng)絡(luò)號(hào)，5為廣播，實(shí)際可用主機(jī)6臺(tái)。若Web服務(wù)器僅0，則規(guī)則范圍過(guò)大，攻擊者控制同網(wǎng)段其他主機(jī)即可訪問(wèn)443。加固：精確到主機(jī)0/32，并啟用IPS檢查TLS指紋。五、IPv6與地址規(guī)劃1.單選題（20）在IPv6多歸屬場(chǎng)景下，企業(yè)從ISPA獲得2001:db8:a::/48，從ISPB獲得2001:db8:b::/48。若使用源地址策略路由（SADR）避免不對(duì)稱，應(yīng)在CPE上配置A.路由標(biāo)記（routetag）?B.源地址路由表（sourcespecificrouting）?C.BGPADDPATH?D.uRPFstrict答案：B2.多選題（21）下列關(guān)于DHCPv6PrefixDelegation（PD）的描述，正確的是A.客戶端使用IA_PD選項(xiàng)請(qǐng)求前綴B.服務(wù)器可在Reply報(bào)文中攜帶前綴及有效生命周期C.delegated前綴可用于下游路由器自動(dòng)分配/64D.PD前綴不能通過(guò)SLAAC方式分配給終端答案：A、B、C3.地址計(jì)算（22）將2001:db8:abcd:5678::/64網(wǎng)絡(luò)劃分為8個(gè)/67子網(wǎng)，請(qǐng)寫(xiě)出第4個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、第一個(gè)可用地址、最后一個(gè)可用地址。答案：網(wǎng)絡(luò)地址：2001:db8:abcd:5678:4000::/67首地址：2001:db8:abcd:5678:4000::1末地址：2001:db8:abcd:5678:5fff:ffff:ffff:fffe4.綜合規(guī)劃（23）某高校新建校區(qū)需接入CERNET2，獲得2001:da8:abcd::/48。按“樓宇/層/房間”三級(jí)編址，每樓宇最多8層，每層32房間，每房間4信息點(diǎn)。請(qǐng)給出最小可聚合前綴長(zhǎng)度，并計(jì)算可支持的最大樓宇數(shù)。答案：每房間需4地址，取/64最方便；每樓層32房間需32/64，即/59；每樓宇8層需8/59，即/56；/48下可劃2^(5648)=256個(gè)/56，故最大樓宇數(shù)256。六、虛擬化與數(shù)據(jù)中心網(wǎng)絡(luò)1.單選題（24）在VXLAN環(huán)境中，BGPEVPN通過(guò)哪種路由類型實(shí)現(xiàn)ARP抑制？A.Type2?B.Type3?C.Type5?D.Type1答案：A2.多選題（25）下列關(guān)于SRIOV的描述，正確的是A.PF負(fù)責(zé)資源分配，VF呈現(xiàn)給虛擬機(jī)B.VF共享PF的物理MAC地址C.SRIOV可繞過(guò)Hypervisor實(shí)現(xiàn)線速轉(zhuǎn)發(fā)D.每個(gè)VF可獨(dú)立配置VLAN標(biāo)簽答案：A、C、D3.計(jì)算題（26）某云廠商采用SpineLeaf架構(gòu)，單Leaf下行48×25Gbps，上行6×100Gbps。若收斂比要求為2:1，則單Leaf可接入______臺(tái)25Gbps服務(wù)器。答案：144解析：上行總帶寬600Gbps，收斂比2:1則下行可用1200Gbps，1200/25=48口已滿足，但需考慮超額預(yù)訂，實(shí)際可接入48×3=144臺(tái)（25Gbps平均限速至16.7Gbps）。4.故障排查（27）KVM宿主機(jī)啟用ovsvswitchd，VM1無(wú)法ping通同網(wǎng)段VM2。tcpdump發(fā)現(xiàn)VM1發(fā)出ARP請(qǐng)求但VM2未收到。請(qǐng)給出至少兩條排查命令。答案：1.`ovsappctldpif/show`檢查端口是否up2.`ovsofctldumpflowsbr0`查看是否丟棄VLAN標(biāo)簽3.`iplinkshowtypevxlan`確認(rèn)VNI映射七、QoS與流量調(diào)度1.單選題（28）在DiffServ體系中，EFPHB推薦的DSCP值為A.46?B.48?C.40?D.56答案：A2.多選題（29）下列關(guān)于MPLSEXP字段的描述，正確的是A.3bit，取值07B.默認(rèn)映射到IPDSCP的高3位C.可在倒數(shù)第二跳執(zhí)行EXPin與EXPout的QoS重標(biāo)記D.在PHP節(jié)點(diǎn)會(huì)被彈出，不再可見(jiàn)答案：A、C3.計(jì)算題（30）某園區(qū)網(wǎng)出口限速1Gbps，采用雙速率三色標(biāo)記（trTCM），CIR500Mbps，PIR800Mbps，CBS5MB，PBS10MB。若某流量以恒定600Mbps速率持續(xù)20s，則最終標(biāo)記結(jié)果為_(kāi)_____綠色字節(jié)、______黃色字節(jié)、______紅色字節(jié)。答案：綠色500×20×10?/8=1.25GB；黃色(800500)×20×10?/8=0.75GB；紅色0（未超PIR）。八、無(wú)線網(wǎng)絡(luò)與射頻優(yōu)化1.單選題（31）在802.11ax中，OFDMA子載波間隔為A.312.5kHz?B.78.125kHz?C.156.25kHz?D.625kHz答案：B2.多選題（32）下列關(guān)于WiFi6E的描述，正確的是A.支持6GHz頻段，信道號(hào)從1開(kāi)始B.必須使用WPA3作為最低安全策略C.中國(guó)2024年已開(kāi)放59257125MHz全部頻段D.6GHz頻段禁止使用DSSS調(diào)制答案：A、B、D3.場(chǎng)景計(jì)算（33）某報(bào)告廳部署4×4MIMOAP，802.11ax80MHz，256QAM5/6物理速率1200Mbps。實(shí)測(cè)終端為2×2MIMO，最大支持64QAM5/6，則單終端理論最大UDP吞吐（含MAC效率70%）為_(kāi)_____Mbps。答案：504解析：2×280MHz64QAM5/6速率600Mbps；600×0.7=420Mbps；考慮AX幀聚合效率提升至600×0.84≈504Mbps。九、網(wǎng)絡(luò)自動(dòng)化與可編程1.單選題（34）在YANG模型中，用于標(biāo)識(shí)配置庫(kù)與狀態(tài)庫(kù)的頂層節(jié)點(diǎn)分別為A.<config>、<operational>?B.<running>、<intended>?C.<data>、<state>?D.<config>、<data>答案：A2.多選題（35）下列關(guān)于gNMI訂閱模式的描述，正確的是A.ONCE模式僅推送一次當(dāng)前數(shù)據(jù)B.STREAM模式可設(shè)置采樣間隔C.POLL模式由客戶端定時(shí)請(qǐng)求D.gNMI基于HTTP/2與ProtocolBuffers答案：A、B、C、D3.編程題（36）使用P