2025年IT認(rèn)證《網(wǎng)絡(luò)工程師》測(cè)試考試時(shí)間：______分鐘總分：______分姓名：______一、選擇題（每題只有一個(gè)正確答案，請(qǐng)將正確選項(xiàng)字母填入括號(hào)內(nèi)。每題2分，共40分）1.在TCP/IP協(xié)議簇中，負(fù)責(zé)處理網(wǎng)絡(luò)層數(shù)據(jù)包傳輸?shù)膮f(xié)議是？A.TCPB.UDPC.IPD.ICMP2.將一個(gè)類C地址（如）劃分為4個(gè)子網(wǎng)，采用最長(zhǎng)前綴匹配（CIDR）方式，子網(wǎng)掩碼應(yīng)配置為？A.B.92C.24D.403.在以太網(wǎng)中，用于解決同名沖突的協(xié)議是？A.ARPB.RARPC.ICMPD.DNS4.VLAN20和VLAN30之間的通信需要經(jīng)過三層交換機(jī)或路由器，這種通信方式稱為？A.VLANTrunkingB.Inter-VLANRoutingC.VLANTaggingD.VLANSwitching5.STP（SpanningTreeProtocol）的主要目的是？A.提高網(wǎng)絡(luò)帶寬B.增加網(wǎng)絡(luò)冗余C.防止二層環(huán)路D.簡(jiǎn)化網(wǎng)絡(luò)管理6.RIP（RoutingInformationProtocol）是一種什么樣的路由協(xié)議？A.靜態(tài)路由協(xié)議B.內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）C.外部網(wǎng)關(guān)協(xié)議（EGP）D.協(xié)議無關(guān)路由協(xié)議7.OSPF（OpenShortestPathFirst）協(xié)議中，用于在相鄰路由器之間交換鏈路狀態(tài)信息的協(xié)議數(shù)據(jù)單元（PDU）稱為？A.UpdateB.HelloC.LinkStateAdvertisement(LSA)D.DatabaseDescription(DBD)8.在網(wǎng)絡(luò)設(shè)備中，Console口通常用于？A.遠(yuǎn)程管理B.管理員登錄C.服務(wù)器連接D.交換機(jī)互聯(lián)9.以下哪種技術(shù)可以提供端到端的加密隧道，常用于遠(yuǎn)程訪問VPN？A.IPsecB.SSLVPNC.PPTPD.L2TP10.用于檢測(cè)網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài)和收集管理信息的協(xié)議是？A.SNMPB.SMTPC.TFTPD.DNS11.防火墻通過哪些方式實(shí)現(xiàn)訪問控制？A.IP地址過濾B.端口號(hào)限制C.應(yīng)用層檢測(cè)D.以上都是12.將網(wǎng)絡(luò)設(shè)備物理上連接起來，并傳輸數(shù)據(jù)幀的是？A.網(wǎng)絡(luò)協(xié)議B.網(wǎng)絡(luò)傳輸介質(zhì)C.網(wǎng)絡(luò)操作系統(tǒng)D.網(wǎng)絡(luò)管理軟件13.802.11n標(biāo)準(zhǔn)相比802.11g標(biāo)準(zhǔn)，主要提高了？A.工作頻率B.傳輸距離C.數(shù)據(jù)速率D.安全性14.在網(wǎng)絡(luò)故障排查中，使用`ping`命令主要目的是？A.查看路由表B.檢測(cè)目標(biāo)主機(jī)可達(dá)性C.分析網(wǎng)絡(luò)帶寬D.查看MAC地址15.網(wǎng)絡(luò)性能指標(biāo)中的“延遲”（Latency）通常指的是？A.傳輸速率B.數(shù)據(jù)量大小C.信號(hào)傳輸所需時(shí)間D.網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)量16.在網(wǎng)絡(luò)設(shè)計(jì)中，選擇合適的設(shè)備是關(guān)鍵環(huán)節(jié)，以下哪項(xiàng)不是選擇網(wǎng)絡(luò)交換機(jī)時(shí)需要考慮的因素？A.路由能力B.端口數(shù)量和類型C.交換容量和背板帶寬D.價(jià)格17.能夠自動(dòng)發(fā)現(xiàn)并建立路由的協(xié)議是？A.靜態(tài)路由B.動(dòng)態(tài)路由協(xié)議（如RIP,OSPF）C.直連路由D.段式路由18.在無線網(wǎng)絡(luò)中，WPA2與WEP的主要區(qū)別在于？A.傳輸速率B.工作頻段C.安全機(jī)制D.兼容性19.網(wǎng)絡(luò)管理中，用于記錄網(wǎng)絡(luò)事件、錯(cuò)誤和狀態(tài)信息的是？A.配置文件B.管理信息庫(kù)（MIB）C.日志文件D.路由表20.在OSPF網(wǎng)絡(luò)中，同一個(gè)區(qū)域內(nèi)的所有路由器都屬于同一個(gè)？A.AS（AutonomousSystem）B.Area（區(qū)域）C.Network（網(wǎng)絡(luò)）D.RouterID二、填空題（請(qǐng)將正確答案填入橫線上。每空2分，共20分）1.TCP/IP模型中的數(shù)據(jù)鏈路層在網(wǎng)絡(luò)分層模型中大致對(duì)應(yīng)OSI模型的______層。2.為了提高可擴(kuò)展性，大型企業(yè)網(wǎng)絡(luò)通常采用______結(jié)構(gòu)。3.路由器工作在網(wǎng)絡(luò)的______層，主要負(fù)責(zé)不同網(wǎng)絡(luò)之間的數(shù)據(jù)包轉(zhuǎn)發(fā)。4.在VLAN配置中，將交換機(jī)端口劃分到特定VLAN的技術(shù)稱為______。5.使用`traceroute`（或`tracert`）命令可以探測(cè)數(shù)據(jù)包從源到目的地經(jīng)過的______以及每個(gè)節(jié)點(diǎn)的延遲。6.防火墻的包過濾規(guī)則通?；谠?目的IP地址、______和協(xié)議類型等字段。7.無線局域網(wǎng)（WLAN）工作在標(biāo)準(zhǔn)的無線電頻段，如2.4GHz和______GHz。8.網(wǎng)絡(luò)管理協(xié)議SNMP主要使用______端口進(jìn)行通信。9.當(dāng)網(wǎng)絡(luò)中出現(xiàn)冗余路徑時(shí)，STP協(xié)議通過選擇______路徑來防止環(huán)路。10.在IP地址5，子網(wǎng)掩碼為24的網(wǎng)絡(luò)中，該地址的網(wǎng)絡(luò)部分占用了______位。三、簡(jiǎn)答題（請(qǐng)簡(jiǎn)要回答下列問題。每題5分，共15分）1.簡(jiǎn)述動(dòng)態(tài)路由協(xié)議與靜態(tài)路由協(xié)議的主要區(qū)別。2.解釋什么是子網(wǎng)劃分，并說明其優(yōu)點(diǎn)。3.簡(jiǎn)述配置交換機(jī)端口安全（PortSecurity）的主要作用。四、綜合應(yīng)用題（請(qǐng)根據(jù)要求完成下列任務(wù)。共25分）1.（15分）某公司網(wǎng)絡(luò)拓?fù)淙缦聢D所示（此處無圖，請(qǐng)自行想象或描述）：公司總部有一臺(tái)核心交換機(jī)（Core），連接兩臺(tái)接入交換機(jī)（Access1,Access2）。Access1連接財(cái)務(wù)部服務(wù)器（Server1）和財(cái)務(wù)部員工電腦（PC1,PC2），Access2連接銷售部員工電腦（PC3,PC4）?，F(xiàn)要求：*財(cái)務(wù)部和銷售部員工只能訪問各自部門的服務(wù)器和電腦，不能訪問對(duì)方部門。*所有部門員工都可以訪問總部服務(wù)器（Server1）。*請(qǐng)簡(jiǎn)述實(shí)現(xiàn)該需求需要采取的網(wǎng)絡(luò)技術(shù)，并說明主要配置思路。（無需給出具體命令，但需說明涉及哪些設(shè)備、協(xié)議或技術(shù)，以及它們應(yīng)如何工作）2.（10分）一臺(tái)連接互聯(lián)網(wǎng)的路由器出現(xiàn)故障，導(dǎo)致內(nèi)部網(wǎng)絡(luò)（如/24）無法訪問外部網(wǎng)站。初步判斷可能是路由器配置問題或接口問題。請(qǐng)簡(jiǎn)述你將采取的故障排查步驟，并列出你可能會(huì)使用的命令或工具。試卷答案一、選擇題1.C2.B3.A4.B5.C6.B7.C8.B9.A10.A11.D12.B13.C14.B15.C16.A17.B18.C19.C20.B二、填空題1.二2.分層3.三4.VLAN5.路由器6.端口號(hào)7.5.88.1619.最短10.3三、簡(jiǎn)答題1.動(dòng)態(tài)路由協(xié)議能自動(dòng)發(fā)現(xiàn)和更新路由信息，并根據(jù)算法選擇最佳路徑，配置相對(duì)簡(jiǎn)單，但消耗網(wǎng)絡(luò)資源，安全性相對(duì)較低。靜態(tài)路由需要手動(dòng)配置每條路由，不占用網(wǎng)絡(luò)資源，安全性高，但配置復(fù)雜，不適合大型網(wǎng)絡(luò)或網(wǎng)絡(luò)拓?fù)漕l繁變化的環(huán)境。2.子網(wǎng)劃分是將一個(gè)大的網(wǎng)絡(luò)分割成多個(gè)小的、更易于管理的子網(wǎng)絡(luò)。優(yōu)點(diǎn)包括：提高網(wǎng)絡(luò)性能（減少?gòu)V播域），增強(qiáng)網(wǎng)絡(luò)安全性（隔離廣播域），更靈活的網(wǎng)絡(luò)管理，更有效地利用IP地址資源。3.交換機(jī)端口安全的主要作用是限制交換機(jī)端口可以連接的設(shè)備數(shù)量和MAC地址，防止MAC地址泛洪攻擊，提高網(wǎng)絡(luò)安全性，并可用于控制端口訪問權(quán)限。四、綜合應(yīng)用題1.需要采用VLAN技術(shù)和Inter-VLANRouting技術(shù)。配置思路：*在核心交換機(jī)和接入交換機(jī)（Access1,Access2）上創(chuàng)建VLAN，例如VLAN10（財(cái)務(wù)部），VLAN20（銷售部），VLAN30（公共訪問）。*將連接財(cái)務(wù)部服務(wù)器和電腦的端口劃歸VLAN10，將連接銷售部電腦的端口劃歸VLAN20。*將連接所有電腦和服務(wù)器（包括Server1）的端口劃歸VLAN30。*在核心交換機(jī)上配置VLAN接口，分別為VLAN10,VLAN20,VLAN30分配IP地址，并啟用這些接口。*配置核心交換機(jī)上的路由功能（三層交換或配置路由器），實(shí)現(xiàn)VLAN10和VLAN20之間的路由（即Inter-VLANRouting）。*確保Server1的IP地址屬于VLAN30，或者將其劃歸到VLAN30，并配置VLAN30的接口IP作為網(wǎng)關(guān)。2.故障排查步驟：*首先檢查PC1（財(cái)務(wù)部）能否ping通本地網(wǎng)關(guān)。如果不行，檢查PC1的IP配置和物理連接。如果行，問題可能在PC1到網(wǎng)關(guān)之間，或網(wǎng)關(guān)本身。*檢查PC1能否ping通路由器接口IP（如果路由器和PC在同一網(wǎng)段）。如果不能，檢查PC1到路由器接口的連接。*使用`ping`命令從PC1ping路由器其他接口（如果路由器連接了其他網(wǎng)絡(luò)），或嘗試ping外部網(wǎng)站IP地址（如），以判斷是路由器特定接口故障還是整體路由功能異常。*進(jìn)入路由器配置模式，檢查路由表，確認(rèn)是否存在到達(dá)外部網(wǎng)絡(luò)的默認(rèn)路由或靜態(tài)/動(dòng)態(tài)路由。使用`showiproute`（Cisco）或`display