2025年下半年網(wǎng)絡(luò)工程師考試《基礎(chǔ)知識》練習(xí)題及答案解析一、計算機系統(tǒng)與網(wǎng)絡(luò)基礎(chǔ)1.（單選）某服務(wù)器采用雙路IntelXeonGold6330（28核/56線程，基礎(chǔ)頻率2.0GHz，睿頻3.2GHz），若開啟超線程后，操作系統(tǒng)可識別的邏輯CPU數(shù)量為A.56??B.112??C.28??D.224答案：B解析：每顆CPU物理核28，雙路共56核；超線程使每核呈現(xiàn)2個邏輯CPU，故56×2=112。2.（單選）在IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329中，使用零壓縮后的合法寫法為A.2001:db8::ff00:42:8329B.2001:db8::ff00:0042:8329C.2001:db8:0:0:0:ff00:42:8329D.2001:db8::ff:00:42:8329答案：A解析：RFC5952規(guī)定只能出現(xiàn)一次“::”，且前導(dǎo)0可省略，0042→42，故A正確。3.（單選）下列關(guān)于RAID10與RAID01的描述，錯誤的是A.RAID10先做鏡像再做條帶B.RAID01允許兩塊盤同時損壞而不丟失數(shù)據(jù)C.RAID10的容錯能力高于RAID01D.RAID01的寫入性能通常低于RAID10答案：B解析：RAID01先做條帶再做鏡像，任意一個條帶組中兩塊盤損壞即失效；RAID10只要鏡像對不同時損壞即可，故B錯誤。4.（單選）某802.11ax（WiFi6）AP工作在160MHz信道、8×8MUMIMO、1024QAM、GI=0.8μs時，理論最高物理速率為A.9.6Gbps??B.11.5Gbps??C.14.3Gbps??D.19.2Gbps答案：C解析：按802.11ax公式：速率=子載波數(shù)×bit數(shù)/子載波×編碼率×空間流數(shù)/(符號時間+GI)。160MHz含2×980子載波，1024QAM每子載波10bit，編碼率5/6，空間流8，符號時間12.8μs，GI=0.8μs，計算得≈14.3Gbps。5.（單選）在Linux中，使用ethtoolKeth0tsooff命令的作用是A.關(guān)閉TCP分段卸載B.關(guān)閉UDP校驗和卸載C.關(guān)閉TCP校驗和卸載D.關(guān)閉GRO（通用接收卸載）答案：A解析：TSO（TCPSegmentationOffload）指網(wǎng)卡代替CPU完成大段TCP分片，關(guān)閉后由協(xié)議棧完成。6.（單選）某企業(yè)網(wǎng)采用OSPFv3部署IPv6，RouterID仍采用IPv4格式，其長度為A.32bit??B.128bit??C.48bit??D.64bit答案：A解析：OSPFv3的RouterID保持32bit，與地址族無關(guān)。7.（單選）在Python3中，執(zhí)行`importipaddress;print(ipaddress.IPv4Network('/').num_addresses)`的輸出為A.256??B.512??C.1024??D.128答案：B解析：掩碼即/23，主機位9位，2^9=512。8.（單選）下列關(guān)于HTTP/3的敘述，正確的是A.基于TCP+TLS1.3B.使用QUIC傳輸，天然多路復(fù)用C.保留隊頭阻塞問題D.默認(rèn)端口為443/tcp答案：B解析：HTTP/3基于QUIC/UDP，內(nèi)置TLS1.3，多路復(fù)用無TCP隊頭阻塞，默認(rèn)端口443/udp。9.（單選）某SSD標(biāo)稱寫入壽命為1DWPD，容量7.68TB，保用5年，則其總可寫入字節(jié)數(shù)約為A.7.68TB??B.14.04PB??C.28.08PB??D.56.16PB答案：C解析：DWPD=1即每天整盤寫一次，5年共365×5=1825次，7.68TB×1825≈14.04PB；但DWPD定義是“每天整盤寫滿”，故總寫入量=7.68TB×1825≈14.04PB，但題目問“總可寫入字節(jié)數(shù)”，廠商通常按“整盤寫滿×天數(shù)”計算，即14.04PB，選項B最接近；但1DWPD×5年=1825×7.68TB=14.04PB，故B正確；原答案C數(shù)值偏大，勘誤：正確答案應(yīng)為B。10.（單選）在WindowsServer2022中，使用命令`NewNetIPAddressInterfaceAlias"Ethernet0"IPAddress2001:db8::1PrefixLength64SkipAsSource$true`的作用是A.將地址設(shè)為首選源地址B.臨時地址不參與源地址選擇C.該地址不參與源地址選擇D.生成隱私擴展地址答案：C解析：SkipAsSource=$true表示該地址不作為本機發(fā)起連接的源地址。二、網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議11.（單選）在TCP三次握手過程中，若客戶端發(fā)送的SYN段中MSS選項值為1460，服務(wù)器端SYN+ACK中MSS選項值為1200，則最終雙方協(xié)商的MSS為A.1460??B.1200??C.1360??D.1336答案：B解析：TCP取雙方宣布的較小值作為結(jié)果。12.（單選）某運營商采用BGP/MPLSIPVPN，CEPE之間運行OSPF，為防止VPN站點之間環(huán)路，通常使用A.Shamlink??B.Downbit??C.Domaintag??B.BGPcostcommunity答案：B解析：OSPFDownbit（DNbit）置位后，PE不再向其他CE通告，防止環(huán)路。13.（單選）在DNSSEC中，用于驗證資源記錄真實性的核心機制是A.TSIG??B.RRSIG+DNSKEY??C.NSEC3??D.DANE答案：B解析：RRSIG提供簽名，DNSKEY提供公鑰，二者配合完成驗證。14.（單選）某企業(yè)出口部署NAT64，DNS64合成AAAA記錄時，其前綴為64:ff9b::/96，若IPv4地址為5，則合成后的IPv6地址為A.64:ff9b::5B.64:ff9b::c633:6419C.64:ff9b::c633:19D.64:ff9b::c9答案：B解析：5→0xc60x330x640x19，嵌入后64:ff9b::c633:6419。15.（單選）在VXLAN環(huán)境中，VNI長度為24bit，理論上可支持的最大租戶數(shù)量為A.4K??B.16M??C.4M??D.1M答案：B解析：2^24=16777216≈16M。16.（單選）下列關(guān)于QUIC幀類型的描述，錯誤的是A.STREAM幀可攜帶應(yīng)用數(shù)據(jù)B.ACK幀用于確認(rèn)接收到的包號C.PATH_CHALLENGE幀用于MTU探測D.CONNECTION_CLOSE幀可攜帶錯誤碼答案：C解析：PATH_CHALLENGE用于路徑驗證，非MTU探測；MTU探測用PADDING幀+路徑驗證。17.（單選）在SNMPv3中，提供認(rèn)證與加密的安全級別是A.noAuthNoPriv??B.authNoPriv??C.authPriv??D.noAuthPriv答案：C解析：authPriv即認(rèn)證+加密。18.（單選）某ISP使用ISIS作為IGP，其NET地址為49.0001.1921.6800.1001.00，則其中SystemID為A.49.0001??B.1921.6800.1001??C.00??D.0答案：B解析：ISISNET格式為AFI+IDI+SystemID+SEL，后6字節(jié)為SystemID，即1921.6800.1001。19.（單選）在TLS1.3握手過程中，首次出現(xiàn)的加密消息為A.ClientHelloB.ServerHelloC.EncryptedExtensionsD.Finished答案：C解析：TLS1.3在ServerHello后即進入加密，EncryptedExtensions為第一條加密消息。20.（單選）下列關(guān)于802.1Qbv（TimeawareShaper）的敘述，正確的是A.基于信用量算法B.通過門控列表實現(xiàn)時間槽調(diào)度C.與CSMA/CD協(xié)同工作D.僅適用于半雙工答案：B解析：802.1Qbv定義門控列表，按時間槽開關(guān)隊列，實現(xiàn)確定性轉(zhuǎn)發(fā)。三、局域網(wǎng)與廣域網(wǎng)技術(shù)21.（單選）某園區(qū)網(wǎng)采用多實例STP（MSTP），將VLAN1020映射至實例2，若交換機A在實例2的根路徑開銷為2000，則其在CIST中的開銷A.一定為2000B.一定為0C.可能不同于2000D.由VLAN1決定答案：C解析：CIST與MSTI獨立計算，開銷可能不同。22.（單選）在PPPoEDiscovery階段，當(dāng)服務(wù)器收到PADI報文后，應(yīng)回應(yīng)A.PADO??B.PADS??C.PADT??D.PADR答案：A解析：PADI→PADO→PADR→PADS。23.（單選）某運營商采用G.8032環(huán)網(wǎng)保護，其倒換時間通常小于A.10ms??B.50ms??C.100ms??D.500ms答案：B解析：G.8032承諾倒換≤50ms。24.（單選）在1000BASELX10標(biāo)準(zhǔn)中，單模光纖最大傳輸距離為A.2km??B.5km??C.10km??D.40km答案：C解析：LX10定義10km。25.（單選）某企業(yè)部署SDWAN，采用IPSecoverGRE，若GRE隧道MTU為1476，則TCPMSS建議值為A.1436??B.1432??C.1416??D.1392答案：A解析：147620(IP)20(TCP)=1436，不考慮ESP頭。26.（單選）在802.1ad（ProviderBridge）中，SVLAN的TPID為A.0x8100??B.0x88a8??C.0x9100??D.0x9200答案：B解析：0x88a8為STAG。27.（單選）下列關(guān)于FlexE（FlexibleEthernet）的描述，錯誤的是A.基于TDM時隙切片B.支持子速率端口C.需修改MAC層D.可跨越PHY綁定答案：C解析：FlexE在PHY層引入時隙，MAC層無需改動。28.（單選）在GPON系統(tǒng)中，下行波長為A.1310nm??B.1490nm??C.1550nm??D.1577nm答案：B解析：下行1490nm，上行1310nm。29.（單選）某企業(yè)使用EVPNVXLAN，當(dāng)主機遷移后，原VTEP需發(fā)送A.ARP??B.Type2MAC/IP路由??C.Type3inclusivemulticast??D.Type5IPprefix答案：B解析：Type2用于通告MAC/IP，觸發(fā)遠(yuǎn)端更新。30.（單選）在802.3bz（2.5GBASET）中，編碼方式采用A.PAM5??B.PAM8??C.PAM16??D.PAM4答案：C解析：2.5G/5G采用PAM16，每符號4bit。四、網(wǎng)絡(luò)互聯(lián)與路由31.（單選）在BGPEVPN中，用于通告ESI標(biāo)簽的RT為A.RouteType1??B.RouteType2??C.RouteType3??D.RouteType4答案：D解析：Type4為ES路由，攜帶ESI標(biāo)簽。32.（單選）某ISP運行BGP，收到兩條路由：PathA：AS100200300400，MED200，本地優(yōu)先級缺省PathB：AS500400，MED300，本地優(yōu)先級缺省則BGP優(yōu)選A.PathA??B.PathB??C.隨機??D.需比較RouterID答案：B解析：ASPath長度優(yōu)先，PathB更短。33.（單選）在IPv6中，若路由表存在::/0、2001:db8::/32、2001:db8:1::/64三條，目的地址為2001:db8:1::1，則匹配順序為A.最長前綴優(yōu)先，選/64B.按路由協(xié)議優(yōu)先級C.按管理距離D.隨機答案：A解析：IPv6與IPv4一致，最長前綴匹配。34.（單選）某企業(yè)使用PIMSM，RP通過BSR動態(tài)選舉，若CRP優(yōu)先級為0，Hash掩碼長度30，則RP選舉依據(jù)A.優(yōu)先級高者勝B.IP地址小者勝C.哈希值大者勝D.先比較優(yōu)先級，再比較哈希答案：D解析：先比優(yōu)先級，再比哈希值。35.（單選）在SegmentRoutingIPv6中，SID列表封裝于A.路由頭類型0??B.路由頭類型4??C.目的選項頭??D.HopbyHop選項頭答案：B解析：SRv6使用路由頭類型4（SRH）。36.（單選）某路由器運行ISIS，其接口metric為10，繼承默認(rèn)全局metricstylenarrow，則最大路徑開銷為A.63??B.1023??C.16777215??D.4261412864答案：B解析：narrow風(fēng)格接口metric6bit，最大63；但路徑開銷為10bit，最大1023。37.（單選）在BGP4byteAS環(huán)境中，AS23456表示A.保留ASB.私有ASC.過渡AS，用于兼容舊設(shè)備D.用于聯(lián)盟答案：C解析：23456為NEW_AS_TRANS，用于新舊互通。38.（單選）某企業(yè)采用DMVPN，使用mGREoverIPSec，若NHRP注冊失敗，則A.動態(tài)鄰居無法建立，但靜態(tài)鄰居可通B.所有隧道中斷C.僅影響分支到分支D.無影響答案：A解析：NHRP負(fù)責(zé)動態(tài)解析，靜態(tài)映射仍可通信。39.（單選）在OSPFv3中，LinkLSA的作用是A.向區(qū)域內(nèi)通告鏈路前綴B.向鄰居通告鏈路本地地址C.向區(qū)域內(nèi)通告RouterIDD.向ASBR通告外部路由答案：B解析：LinkLSA僅在鏈路范圍，通告鏈路本地地址及前綴選項。40.（單選）某運營商使用BGPLU（LabelUnicast）分發(fā)標(biāo)簽，地址族為A.ipv4unicast??B.ipv4labeledunicast??C.vpnv4unicast??D.ipv4multicast答案：B解析：labeledunicast地址族用于BGPLU。五、網(wǎng)絡(luò)管理與安全41.（單選）在零信任架構(gòu)中，用于動態(tài)評估訪問請求的引擎稱為A.SIEM??B.SOAR??C.PEP??D.PDP答案：D解析：PDP（PolicyDecisionPoint）動態(tài)決策。42.（單選）某企業(yè)使用RADIUS+802.1X認(rèn)證，EAP方法為EAPTLS，客戶端證書需通過OCSP校驗，若OCSP響應(yīng)超時，則A.立即拒絕B.使用緩存CRLC.按策略可放行D.切換至EAPMD5答案：C解析：OCSP軟失敗策略可配置為放行。43.（單選）在Linux中，使用nftables實現(xiàn)限速，以下規(guī)則表示每秒允許10個新SSH連接：A.iifname"eth0"tcpdport22limitrate10/secondacceptB.iifname"eth0"tcpdport22limitrate10/minuteacceptC.iifname"eth0"tcpdport22ctstatenewlimitrate10/secondacceptD.iifname"eth0"tcpdport22ctstateestablishedlimitrate10/secondaccept答案：C解析：僅對新連接限速，需ctstatenew。44.（單選）某防火墻支持SSL/TLSinspection，若采用證書釘扎（Pinning）的應(yīng)用，則A.可透明解密B.需導(dǎo)入根證書C.可能因證書公鑰不匹配而失敗D.無影響答案：C解析：釘扎校驗公鑰，代理證書無法匹配。45.（單選）在Windows事件日志中，登錄類型10表示A.本地交互??B.網(wǎng)絡(luò)??C.遠(yuǎn)程交互（RDP）??D.批處理答案：C解析：類型10為RemoteInteractive。46.（單選）某企業(yè)使用ELK收集日志，F(xiàn)ilebeat輸出至Logstash，若需對敏感字段脫敏，最佳位置為A.Filebeatprocessor??B.Logstashfilter??C.Elasticsearchingestpipeline??D.Kibanascriptedfield答案：B解析：Logstashfilter可靈活使用ruby、mutate插件脫敏。47.（單選）在SNMPv2c中，若community字符串以“ro”開頭，僅允許查詢..2.1.1節(jié)點，此功能由A.MIBview??B.accesspolicy??C.communityACL??D.VACM答案：A解析：通過view限定子樹。48.（單選）某企業(yè)采用NAC，終端需安裝Agent，若檢測到未打補丁，則放入A.QuarantineVLAN??B.GuestVLAN??C.ManagementVLAN??D.NativeVLAN答案：A解析：隔離區(qū)（Quarantine）用于修復(fù)。49.（單選）在IPv6中，用于防止地址掃描的臨時地址生成算法為A.EUI64??B.Semanticunicast??C.CryptographicallyGeneratedAddresses（CGA）??D.RFC8981臨時地址答案：D解析：RFC8981定義隱私擴展，生成臨時地址。50.（單選）某企業(yè)使用WAF防護Web攻擊，若發(fā)現(xiàn)大量HTTP414URITooLong，應(yīng)首先A.調(diào)大WAFURI限制B.檢查源IP是否為搜索引擎C.分析是否屬于緩存區(qū)溢出攻擊D.關(guān)閉WAF答案：C解析：414可能為嘗試觸發(fā)緩沖區(qū)溢出，需分析攻擊特征。六、應(yīng)用與綜合51.（單選）某視頻CDN采用QUIC傳輸，若發(fā)生丟包，則A.由TCP重傳B.由QUIC協(xié)議棧重傳，應(yīng)用無感知C.需應(yīng)用層重傳D.無法恢復(fù)答案：B解析：QUIC在傳輸層處理重傳，應(yīng)用透明。52.（單選）在Kubernetes中，用于暴露四層服務(wù)的資源對象為A.Ingress??B.ServicetypeLoadBalancer??C.ConfigMap??D.NetworkPolicy答案：B解析：ServiceLoadBalancer提供四層負(fù)載均衡。53.（單選）某企業(yè)使用SMTPSubmission端口587，需加密，其STARTTLS