(2025年)網(wǎng)絡(luò)工程師考試試題及答案一、單項(xiàng)選擇題（每題2分，共40分）1.在OSI參考模型中，負(fù)責(zé)將上層數(shù)據(jù)封裝成幀并進(jìn)行差錯(cuò)檢測的是（）。A.網(wǎng)絡(luò)層B.數(shù)據(jù)鏈路層C.傳輸層D.會(huì)話層答案：B2.某主機(jī)的IP地址為00/26，其所在子網(wǎng)的廣播地址是（）。A.27B.3C.91D.55答案：A（/26子網(wǎng)掩碼為92，子網(wǎng)范圍4-27，廣播地址為127）3.以下路由協(xié)議中，屬于鏈路狀態(tài)路由協(xié)議的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C4.交換機(jī)的VLAN接口（SVI）的主要作用是（）。A.實(shí)現(xiàn)VLAN間路由B.連接物理終端C.配置交換機(jī)管理IPD.轉(zhuǎn)發(fā)廣播幀答案：A（SVI為虛擬三層接口，用于VLAN間通信）5.下列關(guān)于TCP和UDP的描述，錯(cuò)誤的是（）。A.TCP提供可靠傳輸，UDP提供不可靠傳輸B.TCP有流量控制，UDP沒有C.TCP面向連接，UDP面向無連接D.TCP和UDP均使用端口號(hào)區(qū)分應(yīng)用答案：無錯(cuò)誤選項(xiàng)（需調(diào)整題目，正確錯(cuò)誤選項(xiàng)應(yīng)為“UDP支持擁塞控制”，但原題無此選項(xiàng)，故修正為：D選項(xiàng)“UDP不使用端口號(hào)”為錯(cuò)誤，正確答案選D）6.某企業(yè)網(wǎng)絡(luò)中，核心交換機(jī)通過兩條千兆鏈路連接到匯聚交換機(jī)，為實(shí)現(xiàn)鏈路冗余并提高帶寬，應(yīng)配置（）。A.STPB.LACPC.VRRPD.DHCP答案：B（鏈路聚合LACP實(shí)現(xiàn)冗余和負(fù)載均衡）7.防火墻的訪問控制列表（ACL）中，標(biāo)準(zhǔn)ACL主要基于（）進(jìn)行過濾。A.源IP地址B.目的IP地址C.源端口號(hào)D.目的端口號(hào)答案：A8.無線局域網(wǎng)中，802.11ac標(biāo)準(zhǔn)工作的頻段是（）。A.2.4GHzB.5GHzC.2.4GHz和5GHzD.6GHz答案：B（802.11ac僅5GHz，802.11ax支持雙頻）9.IPv6地址2001:db8::1/64的子網(wǎng)掩碼長度為（）。A.64位B.128位C.48位D.32位答案：A（IPv6前綴長度即子網(wǎng)掩碼長度）10.在網(wǎng)絡(luò)管理中，SNMP協(xié)議的默認(rèn)端口號(hào)是（）。A.21B.23C.161D.53答案：C11.以下不屬于網(wǎng)絡(luò)冗余技術(shù)的是（）。A.鏈路聚合B.熱備份路由協(xié)議（HSRP）C.動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）D.提供樹協(xié)議（STP）答案：C12.某路由器配置命令“iproute”的作用是（）。A.配置靜態(tài)路由到默認(rèn)網(wǎng)關(guān)B.配置動(dòng)態(tài)路由協(xié)議C.禁止所有流量流出D.開啟路由調(diào)試模式答案：A13.網(wǎng)絡(luò)故障排查中，使用（）命令可以跟蹤數(shù)據(jù)包從源到目的的路徑。A.pingB.tracertC.ipconfigD.netstat答案：B14.以下關(guān)于BGP協(xié)議的描述，正確的是（）。A.用于自治系統(tǒng)（AS）內(nèi)部路由B.基于距離矢量算法C.支持路由策略和路徑選擇D.最大跳數(shù)為15答案：C（BGP是外部網(wǎng)關(guān)協(xié)議，基于路徑矢量，無跳數(shù)限制）15.交換機(jī)端口安全功能中，“sticky”模式的作用是（）。A.固定端口的MAC地址學(xué)習(xí)數(shù)量B.將動(dòng)態(tài)學(xué)習(xí)的MAC地址轉(zhuǎn)換為靜態(tài)綁定C.禁用端口的所有流量D.開啟端口的流量限速答案：B16.無線局域網(wǎng)中，CSMA/CA機(jī)制的主要目的是（）。A.檢測物理層錯(cuò)誤B.避免信號(hào)沖突C.提高傳輸速率D.實(shí)現(xiàn)加密通信答案：B17.以下IPv6地址類型中，用于標(biāo)識(shí)一組接口的是（）。A.單播地址B.任播地址C.組播地址D.廣播地址答案：B（任播地址發(fā)送到最近的接口，組播是多個(gè)）18.網(wǎng)絡(luò)流量監(jiān)控工具Wireshark的主要功能是（）。A.配置網(wǎng)絡(luò)設(shè)備B.分析網(wǎng)絡(luò)數(shù)據(jù)包C.優(yōu)化網(wǎng)絡(luò)帶寬D.管理用戶認(rèn)證答案：B19.某企業(yè)需要限制研發(fā)部門只能訪問內(nèi)部服務(wù)器，禁止訪問互聯(lián)網(wǎng)，最有效的措施是（）。A.配置端口安全B.部署DHCP服務(wù)器C.在核心交換機(jī)上應(yīng)用擴(kuò)展ACLD.開啟STP協(xié)議答案：C20.以下關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述，錯(cuò)誤的是（）。A.星型拓?fù)渲行墓?jié)點(diǎn)故障會(huì)導(dǎo)致全網(wǎng)癱瘓B.環(huán)型拓?fù)湫枰钆苽鬟f避免沖突C.網(wǎng)狀拓?fù)淙哂嘈愿叩杀景嘿FD.總線型拓?fù)渲腥我夤?jié)點(diǎn)故障不影響全網(wǎng)答案：D（總線型拓?fù)渲锌偩€故障會(huì)導(dǎo)致全網(wǎng)癱瘓）二、填空題（每題2分，共20分）1.RIP協(xié)議的最大跳數(shù)限制是（15），超過該值的路由將被視為不可達(dá)。2.OSPF協(xié)議中，區(qū)域0被稱為（骨干區(qū)域），所有其他區(qū)域必須與之相連。3.VLAN的默認(rèn)ID是（1），該VLAN無法被刪除。4.TCP協(xié)議中，HTTP服務(wù)使用的默認(rèn)端口號(hào)是（80），HTTPS使用（443）。5.BGP協(xié)議中，自治系統(tǒng)（AS）的編號(hào)范圍在傳統(tǒng)模式下是（1-65535），擴(kuò)展模式下支持（1-4294967295）。6.802.11ax（Wi-Fi6）標(biāo)準(zhǔn)支持的最高理論速率約為（9.6Gbps）。7.IPv6地址的長度為（128）位，采用（冒號(hào)十六進(jìn)制）表示法。8.標(biāo)準(zhǔn)訪問控制列表（ACL）的編號(hào)范圍是（1-99）和（1300-1999），擴(kuò)展ACL的編號(hào)范圍是（100-199）和（2000-2699）。9.提供樹協(xié)議（STP）中，端口狀態(tài)從阻塞到轉(zhuǎn)發(fā)需要經(jīng)過（監(jiān)聽）、（學(xué)習(xí)）兩個(gè)階段。10.DNS協(xié)議的主要功能是（將域名解析為IP地址），默認(rèn)使用的傳輸層協(xié)議是（UDP）。三、簡答題（每題6分，共30分）1.簡述OSPF協(xié)議的主要特點(diǎn)及適用場景。答案：OSPF是鏈路狀態(tài)路由協(xié)議，特點(diǎn)包括：使用LSA（鏈路狀態(tài)廣告）交換網(wǎng)絡(luò)拓?fù)湫畔?，支持區(qū)域劃分（減少路由表規(guī)模），支持等價(jià)路由和路由優(yōu)先級(jí)，收斂速度快（秒級(jí)），無跳數(shù)限制。適用場景：中大型企業(yè)網(wǎng)絡(luò)、需要高可靠性和可擴(kuò)展性的網(wǎng)絡(luò)環(huán)境。2.說明VLAN的作用及常見劃分方式。答案：VLAN（虛擬局域網(wǎng)）的作用是隔離廣播域，提高網(wǎng)絡(luò)安全性和管理效率，減少廣播風(fēng)暴。常見劃分方式：基于端口（靜態(tài)VLAN，最常用）、基于MAC地址（動(dòng)態(tài)VLAN，終端移動(dòng)時(shí)自動(dòng)關(guān)聯(lián)）、基于網(wǎng)絡(luò)層協(xié)議（根據(jù)IP或協(xié)議類型劃分）、基于IP子網(wǎng)（根據(jù)IP地址范圍劃分）。3.描述TCP三次握手的過程。答案：三次握手用于建立TCP連接：①客戶端發(fā)送SYN包（SEQ=x），請(qǐng)求建立連接；②服務(wù)器收到后發(fā)送SYN+ACK包（SEQ=y，ACK=x+1），確認(rèn)客戶端請(qǐng)求并同步自己的序列號(hào)；③客戶端發(fā)送ACK包（SEQ=x+1，ACK=y+1），確認(rèn)服務(wù)器的同步，連接建立完成。4.比較標(biāo)準(zhǔn)ACL與擴(kuò)展ACL的區(qū)別及應(yīng)用場景。答案：標(biāo)準(zhǔn)ACL僅基于源IP地址過濾，編號(hào)1-99/1300-1999，適用于粗略控制（如禁止某IP段訪問所有服務(wù)）；擴(kuò)展ACL基于源/目的IP、協(xié)議類型、端口號(hào)等過濾，編號(hào)100-199/2000-2699，適用于精細(xì)控制（如允許研發(fā)部訪問80端口但禁止21端口）。5.簡述無線局域網(wǎng)中WPA3協(xié)議相比WPA2的主要改進(jìn)。答案：WPA3改進(jìn)包括：①增強(qiáng)認(rèn)證安全（SAE取代WPA2的PSK，防止離線字典攻擊）；②支持192位安全套件（更高級(jí)別的加密）；③企業(yè)級(jí)支持SME（安全管理擴(kuò)展），個(gè)人級(jí)支持Opportunistic無線加密（OWE）；④禁止使用WEP和TKIP等舊協(xié)議，提升整體安全性。四、綜合題（共10分）某企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)如下：總部有3個(gè)部門（財(cái)務(wù)、研發(fā)、銷售），各含150臺(tái)終端；另設(shè)有DMZ區(qū)（包含Web服務(wù)器、郵件服務(wù)器）和出口路由器（連接ISP）。要求：（1）設(shè)計(jì)核心層-匯聚層-接入層三層架構(gòu)，畫出簡化拓?fù)鋱D（文字描述即可）；（2）說明VLAN劃分方案（至少4個(gè)VLAN）及IP地址規(guī)劃；（3）簡述核心層與匯聚層之間的冗余設(shè)計(jì)及實(shí)現(xiàn)技術(shù)；（4）提出DMZ區(qū)的安全防護(hù)措施。答案：（1）拓?fù)湓O(shè)計(jì)：核心層部署2臺(tái)高性能交換機(jī)（H3CS10500），互為冗余；匯聚層為3臺(tái)千兆交換機(jī)（H3CS5130），分別對(duì)應(yīng)財(cái)務(wù)、研發(fā)、銷售部門；接入層為各部門部署POE交換機(jī)（H3CS5024）連接終端；DMZ區(qū)單獨(dú)部署1臺(tái)交換機(jī)連接服務(wù)器；出口路由器（H3CMSR3600）通過兩條鏈路連接核心層交換機(jī)。（2）VLAN劃分：財(cái)務(wù)VLAN10（/24）、研發(fā)VLAN20（/24）、銷售VLAN30（/24）、DMZVLAN40（/24）、管理VLAN99（/24，用于設(shè)備管理）。（3）冗余設(shè)計(jì)：核心層與匯聚層之間采用雙鏈路連接，配置鏈路聚合（LACP），實(shí)現(xiàn)負(fù)載均衡和鏈路冗余；核心層交換機(jī)之間配置VRRP（虛擬路由冗余協(xié)議），虛擬IP作為各VLAN的默認(rèn)網(wǎng)關(guān)，主交換機(jī)故障時(shí)備用交換機(jī)自動(dòng)接管。（4）D