2025年網(wǎng)絡(luò)工程師基礎(chǔ)能力測(cè)試題(全國(guó)卷)及答案一、單項(xiàng)選擇題（每題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)封裝為幀并進(jìn)行差錯(cuò)檢測(cè)的是（）。A.網(wǎng)絡(luò)層B.數(shù)據(jù)鏈路層C.傳輸層D.會(huì)話層2.以下關(guān)于TCP和UDP的描述，錯(cuò)誤的是（）。A.TCP提供可靠傳輸，UDP提供不可靠傳輸B.TCP有連接建立過程，UDP無連接C.TCP適用于視頻流傳輸，UDP適用于文件傳輸D.TCP頭部包含序列號(hào)，UDP頭部無序列號(hào)3.某企業(yè)網(wǎng)絡(luò)使用RIP協(xié)議，當(dāng)網(wǎng)絡(luò)中某條鏈路故障時(shí)，RIP更新路由的機(jī)制是（）。A.立即泛洪更新包B.等待30秒周期更新C.通過觸發(fā)更新快速收斂D.依賴LSA擴(kuò)散故障信息4.交換機(jī)端口配置為“switchportmodeaccess”且未劃分VLAN時(shí)，默認(rèn)屬于（）。A.VLAN0B.VLAN1C.VLAN1002D.未加入任何VLAN5.以下ACL類型中，能基于源IP、目的IP、端口號(hào)進(jìn)行過濾的是（）。A.標(biāo)準(zhǔn)ACLB.擴(kuò)展ACLC.命名ACLD.動(dòng)態(tài)ACL6.IPv6地址“2001:db8::1/64”的網(wǎng)絡(luò)前綴長(zhǎng)度是（）。A.16位B.64位C.128位D.32位7.DHCP客戶端首次啟動(dòng)時(shí)，發(fā)送的第一個(gè)報(bào)文是（）。A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK8.以下NAT類型中，僅轉(zhuǎn)換源IP地址，不轉(zhuǎn)換端口號(hào)的是（）。A.靜態(tài)NATB.動(dòng)態(tài)NATC.NAPTD.雙向NAT9.BGP協(xié)議中，用于標(biāo)識(shí)路由優(yōu)先級(jí)的屬性是（）。A.AS-PathB.LocalPreferenceC.MEDD.Origin10.STP協(xié)議中，根橋的選舉依據(jù)是（）。A.交換機(jī)MAC地址最小B.交換機(jī)優(yōu)先級(jí)+MAC地址最小C.端口開銷最小D.端口優(yōu)先級(jí)+MAC地址最小11.QoS中，將IP報(bào)文中的DSCP字段設(shè)置為“AF21”屬于（）。A.分類B.標(biāo)記C.調(diào)度D.擁塞避免12.以下光纖接口中，支持單模光纖且傳輸距離最遠(yuǎn)的是（）。A.SCB.LCC.STD.10GBASE-E13.使用Wireshark抓包時(shí)，若要過濾HTTPGET請(qǐng)求，應(yīng)輸入的過濾表達(dá)式是（）。A.http.request.method=="GET"B.tcp.port==80C.ip.src==D.http.response.code==20014.DNS記錄中，用于將域名映射到IPv6地址的是（）。A.A記錄B.AAAA記錄C.CNAME記錄D.MX記錄15.以下端口號(hào)與服務(wù)對(duì)應(yīng)錯(cuò)誤的是（）。A.22-TelnetB.25-SMTPC.53-DNSD.443-HTTPS16.環(huán)形拓?fù)涞闹饕秉c(diǎn)是（）。A.擴(kuò)展性差B.單點(diǎn)故障影響全局C.延遲高D.成本高昂17.組播與廣播的主要區(qū)別是（）。A.組播僅發(fā)送給特定接收者，廣播發(fā)送給所有主機(jī)B.組播使用MAC地址，廣播使用IP地址C.組播需要路由協(xié)議支持，廣播不需要D.組播基于TCP，廣播基于UDP18.網(wǎng)絡(luò)延遲由傳播延遲、處理延遲、排隊(duì)延遲和（）組成。A.發(fā)送延遲B.確認(rèn)延遲C.重傳延遲D.加密延遲19.802.11be（Wi-Fi7）的最大理論速率可達(dá)（）。A.3GbpsB.9.6GbpsC.30GbpsD.100Gbps20.PPP協(xié)議中，用于驗(yàn)證用戶身份的子協(xié)議是（）。A.LCPB.NCPC.PAP/CHAPD.IPCP二、填空題（每題2分，共20分）1.OSI參考模型共有______層。2.TCP端口號(hào)范圍是______（用“-”連接）。3.RIP協(xié)議的最大跳數(shù)是______，超過則標(biāo)記為不可達(dá)。4.VLAN的有效ID范圍是______（用“-”連接）。5.IPv6地址的長(zhǎng)度是______位。6.標(biāo)準(zhǔn)ACL默認(rèn)過濾規(guī)則是______（填寫“允許所有”或“拒絕所有”）。7.BGP協(xié)議使用的傳輸層協(xié)議是______，默認(rèn)端口號(hào)是______。8.STP中，非根橋通過比較______選擇根端口。9.QoS的PHB（Per-HopBehavior）中，EF（ExpeditedForwarding）用于實(shí)現(xiàn)______業(yè)務(wù)。10.802.11ac工作在______GHz頻段。三、簡(jiǎn)答題（每題8分，共40分）1.簡(jiǎn)述RIP與OSPF的主要區(qū)別（至少4點(diǎn)）。2.說明VLAN的作用及常見劃分方式（至少3種）。3.描述TCP三次握手的具體過程。4.列舉ACL的應(yīng)用原則（至少4條）。5.對(duì)比IPv4與IPv6，說明IPv6的主要優(yōu)勢(shì)（至少4點(diǎn)）。四、綜合題（每題25分，共50分）1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵慕粨Q機(jī)（S1）連接匯聚交換機(jī)（S2、S3），S2下接辦公子網(wǎng)（VLAN10，/24），S3下接研發(fā)子網(wǎng)（VLAN20，/24），出口路由器（R1）連接公網(wǎng)。近期用戶反饋辦公子網(wǎng)無法訪問研發(fā)子網(wǎng)，但均可訪問公網(wǎng)。請(qǐng)分析可能的故障原因，并給出排查步驟。2.某高校計(jì)劃將校園網(wǎng)升級(jí)為IPv6雙棧網(wǎng)絡(luò)，要求：①辦公區(qū)保留IPv4地址，新增IPv6地址；②學(xué)生宿舍區(qū)僅部署IPv6；③公網(wǎng)出口支持IPv4/IPv6流量互通。請(qǐng)?jiān)O(shè)計(jì)IPv6地址分配方案（包括辦公區(qū)、宿舍區(qū)、出口路由），并說明需啟用的關(guān)鍵技術(shù)（至少3項(xiàng)）。答案一、單項(xiàng)選擇題1.B2.C3.C4.B5.B6.B7.B8.B9.B10.B11.B12.D13.A14.B15.A16.B17.A18.A19.C20.C二、填空題1.72.0-655353.154.1-40945.1286.拒絕所有7.TCP，1798.根路徑開銷（RPC）9.低延遲/高優(yōu)先級(jí)10.5三、簡(jiǎn)答題1.①協(xié)議類型：RIP是距離矢量協(xié)議，OSPF是鏈路狀態(tài)協(xié)議；②收斂速度：RIP收斂慢（30秒周期更新），OSPF收斂快（觸發(fā)更新+LSA泛洪）；③跳數(shù)限制：RIP最大15跳，OSPF無跳數(shù)限制；④路由計(jì)算：RIP基于跳數(shù)，OSPF基于鏈路開銷（帶寬）；⑤支持VLSM：RIPv1不支持，RIPv2/OSPF支持；⑥擴(kuò)展性：RIP適用于小型網(wǎng)絡(luò)，OSPF適用于中大型網(wǎng)絡(luò)。2.作用：隔離廣播域，提高網(wǎng)絡(luò)安全性和性能；劃分方式：①基于端口（Port-based）：交換機(jī)端口固定屬于某VLAN；②基于MAC地址（MAC-based）：根據(jù)主機(jī)MAC地址動(dòng)態(tài)分配VLAN；③基于協(xié)議（Protocol-based）：根據(jù)IP/IPX等協(xié)議類型劃分；④基于子網(wǎng)（Subnet-based）：根據(jù)IP地址范圍劃分（需三層支持）。3.①客戶端發(fā)送SYN=1，隨機(jī)序列號(hào)seq=x的報(bào)文（第一次握手）；②服務(wù)端收到后，回復(fù)SYN=1，ACK=1，確認(rèn)號(hào)ack=x+1，隨機(jī)序列號(hào)seq=y的報(bào)文（第二次握手）；③客戶端收到后，發(fā)送ACK=1，確認(rèn)號(hào)ack=y+1，序列號(hào)seq=x+1的報(bào)文（第三次握手）；雙方完成連接建立。4.①最小特權(quán)原則：僅允許必要流量；②逐條匹配原則：按順序檢查，匹配即停止；③接口方向原則：入站（in）過濾進(jìn)入設(shè)備的流量，出站（out）過濾離開設(shè)備的流量；④靠近源或目標(biāo)原則：標(biāo)準(zhǔn)ACL靠近目標(biāo)（減少過濾范圍），擴(kuò)展ACL靠近源（提前過濾）；⑤最后添加拒絕所有（denyany）作為默認(rèn)規(guī)則。5.①地址空間更大：128位地址，解決IPv4地址耗盡問題；②簡(jiǎn)化頭部：取消校驗(yàn)和、選項(xiàng)字段，提高轉(zhuǎn)發(fā)效率；③內(nèi)置安全：支持IPsec（AH/ESP），提供認(rèn)證和加密；④自動(dòng)配置：通過ND（鄰居發(fā)現(xiàn)）協(xié)議實(shí)現(xiàn)無狀態(tài)自動(dòng)配置（SLAAC）；⑤支持組播和任播：優(yōu)化組播路由，任播簡(jiǎn)化服務(wù)部署；⑥流標(biāo)簽（FlowLabel）：支持QoS，標(biāo)記特定流量類型。四、綜合題1.可能故障原因：①VLAN間路由未配置：核心交換機(jī)未開啟三層功能（如未配置VLAN接口IP），或路由器子接口未綁定VLAN；②Trunk鏈路故障：S1與S2/S3間的Trunk端口未允許VLAN10和VLAN20通過（如未配置“switchporttrunkallowedvlan10,20”），或Trunk封裝類型不匹配（如一方為802.1Q，另一方為ISL）；③訪問控制列表（ACL）限制：核心交換機(jī)或路由器上配置了ACL，拒絕VLAN10到VLAN20的流量；④路由表缺失：核心交換機(jī)路由表中無VLAN20的路由（如未啟用靜態(tài)路由或動(dòng)態(tài)路由協(xié)議）。排查步驟：①檢查VLAN配置：在S1、S2、S3上執(zhí)行“showvlanbrief”，確認(rèn)VLAN10和VLAN20存在且端口正確劃分；②檢查Trunk狀態(tài)：在S1與S2/S3的連接端口執(zhí)行“showinterfacestrunk”，確認(rèn)允許的VLAN列表包含10和20，且Trunk狀態(tài)為“up”；③檢查三層路由：在S1執(zhí)行“showiproute”，確認(rèn)存在/24的路由（直連或通過動(dòng)態(tài)協(xié)議學(xué)習(xí)）；若S1為二層交換機(jī)，檢查路由器R1的子接口配置（如“interfaceGigabitEthernet0/0.10”是否配置IP/24，封裝802.1Q10）；④檢查ACL：在S1或R1上執(zhí)行“showaccess-lists”，確認(rèn)無拒絕/24到/24的規(guī)則；⑤測(cè)試連通性：從辦公子網(wǎng)主機(jī)（如0）執(zhí)行“ping0”，若失敗，使用“tracert”或“traceroute”定位跳數(shù)異常點(diǎn)。2.IPv6地址分配方案：①辦公區(qū)：采用雙棧（IPv4+IPv6），IPv6地址使用學(xué)校公網(wǎng)前綴（如2001:db8:100::/48），結(jié)合SLAAC自動(dòng)配置，接口ID部分可基于MAC地址提供（EUI-64）；例如主機(jī)地址為2001:db8:100::1:abcd/64（其中“1:abcd”為EUI-64轉(zhuǎn)換后的接口ID）；②學(xué)生宿舍區(qū)：僅IPv6，使用學(xué)校公網(wǎng)前綴（如2001:db8:200::/48），通過DHCPv6分配有狀態(tài)地址（或SLAAC無狀態(tài)配置），子網(wǎng)劃分建議為/64（如2001:db8:200:1::/64對(duì)應(yīng)1號(hào)樓，2001:db8:200:2::/64對(duì)應(yīng)2號(hào)樓）；③出口路由：公網(wǎng)出口路由器（R1）配置雙棧接口，IPv4地址為運(yùn)營(yíng)商分配的公網(wǎng)IP，IPv6地址為運(yùn)營(yíng)商分配的前綴（如2001:555:1::/48）；啟用NAT64技術(shù)實(shí)現(xiàn)IPv6主機(jī)訪問IPv4資源，同時(shí)保留IPv4/IPv6雙棧服務(wù)器（如DNS、Web服務(wù)器）支持兩種協(xié)議。關(guān)鍵技術(shù)：①雙棧（Dual-Stack）：網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器）同時(shí)運(yùn)行IPv4和IPv6協(xié)議棧，支持雙棧主機(jī)通信；