2025年網(wǎng)絡(luò)工程師階段測試卷(含答案)(2篇)考試時間：______分鐘總分：______分姓名：______一、選擇題（每題1分，共20分）1.在TCP/IP協(xié)議棧中，負(fù)責(zé)提供端到端可靠數(shù)據(jù)傳輸?shù)膮f(xié)議是？A.IPB.TCPC.UDPD.ICMP2.以下關(guān)于OSI模型的描述，錯誤的是？A.數(shù)據(jù)鏈路層負(fù)責(zé)節(jié)點(diǎn)間的數(shù)據(jù)傳輸B.網(wǎng)絡(luò)層負(fù)責(zé)數(shù)據(jù)包的邏輯尋址和路由選擇C.傳輸層提供端到端的連接服務(wù)D.應(yīng)用層是OSI模型最底層，直接與硬件交互3.將一個IP地址劃分為多個子網(wǎng)時，主要使用的機(jī)制是？A.NATB.VPNC.子網(wǎng)劃分D.DHCP4.OSPF協(xié)議屬于哪種類型的路由協(xié)議？A.有類路由協(xié)議B.無類路由協(xié)議C.靜態(tài)路由協(xié)議D.距離矢量路由協(xié)議5.在交換網(wǎng)絡(luò)中，用于防止二層環(huán)路，并確保網(wǎng)絡(luò)中只有一條上行路徑的協(xié)議是？A.VLANB.STPC.EtherChannelD.ARP6.VLAN1是大多數(shù)交換機(jī)上的默認(rèn)VLAN，以下關(guān)于VLAN1的描述，錯誤的是？A.通常禁止刪除VLAN1B.所有端口默認(rèn)都屬于VLAN1C.建議禁用VLAN1的端口特性D.VLAN1可以用于管理流量7.用于控制訪問控制列表（ACL）匹配順序的是？A.ACL編號B.ACL名稱C.Permit或Deny關(guān)鍵字D.Sequencenumber（序列號）8.在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）中，將私有IP地址轉(zhuǎn)換為公有IP地址的技術(shù)稱為？A.NATOverload（PAT）B.NATTranslationalC.NATDynamicD.NATStatic9.以下哪個協(xié)議用于動態(tài)配置IP地址？A.FTPB.TelnetC.SNMPD.DHCP10.在無線網(wǎng)絡(luò)中，802.11ac標(biāo)準(zhǔn)相比802.11n主要提升了？A.工作頻率B.最大理論速率C.信號覆蓋范圍D.安全性11.防火墻實(shí)現(xiàn)訪問控制的主要技術(shù)手段是？A.加密解密B.身份認(rèn)證C.網(wǎng)絡(luò)地址轉(zhuǎn)換D.包過濾12.路由器根據(jù)什么信息在路由表中選擇最佳路徑？A.路徑長度B.下一跳地址C.路由協(xié)議類型D.以上都是13.在TCP連接建立過程中，三次握手階段的主要目的是？A.確認(rèn)雙方發(fā)送能力B.確認(rèn)雙方接收能力C.確認(rèn)雙方都有足夠的資源建立連接D.交換數(shù)據(jù)14.用于測試網(wǎng)絡(luò)連通性的常用命令是？A.tracertB.netstatC.nslookupD.ipconfig15.在VLAN配置中，將交換機(jī)端口配置為Access模式，該端口通常屬于？A.一個VLANB.多個VLANC.無VLAND.特殊VLAN16.以下哪種設(shè)備工作在OSI模型的第三層？A.交換機(jī)B.路由器C.集線器D.網(wǎng)橋17.SNMP協(xié)議主要用于？A.網(wǎng)絡(luò)數(shù)據(jù)傳輸B.網(wǎng)絡(luò)設(shè)備管理C.網(wǎng)絡(luò)安全防護(hù)D.網(wǎng)絡(luò)地址分配18.假設(shè)IP地址為，子網(wǎng)掩碼為，該網(wǎng)絡(luò)可以容納的主機(jī)數(shù)量是？A.254B.256C.512D.102419.在網(wǎng)絡(luò)故障排除中，一般遵循的步驟是？A.從核心設(shè)備到接入設(shè)備B.從用戶端到核心設(shè)備C.從簡單檢查到復(fù)雜分析D.以上都是20.哪種技術(shù)可以將多個物理鏈路捆綁起來，形成一個邏輯鏈路，以提高帶寬？A.STPB.EtherChannelC.VLANTrunkingD.PortAggregation二、填空題（每空1分，共15分）1.TCP/IP協(xié)議棧中，處理網(wǎng)絡(luò)層數(shù)據(jù)包尋址和路由的是______層。2.將IP地址分成網(wǎng)絡(luò)地址和主機(jī)地址的部分稱為______。3.VLANTrunkingProtocol的縮寫是______。4.路由器連接不同網(wǎng)絡(luò)segment的設(shè)備，工作在______層。5.用于顯示路由表信息的常用命令是______。6.無線局域網(wǎng)（WLAN）使用的最主要標(biāo)準(zhǔn)是______。7.防火墻可以部署在網(wǎng)絡(luò)邊界，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的______。8.子網(wǎng)劃分使用的是______位來表示主機(jī)部分。9.在TCP連接中，F(xiàn)IN_WAIT_1狀態(tài)表示______。10.用于測試網(wǎng)絡(luò)延遲和丟包率的命令是______。11.SNMP管理站通常使用______版本進(jìn)行數(shù)據(jù)查詢。12.訪問控制列表（ACL）可以基于______進(jìn)行匹配，如源/目的IP地址、端口號等。13.OSPF協(xié)議中，用于描述區(qū)域邊界路由信息的路由是______。14.交換機(jī)工作在OSI模型的______層。15.網(wǎng)絡(luò)分層模型中，最靠近用戶的應(yīng)用層是______層。三、簡答題（每題5分，共20分）1.簡述TCP三次握手過程及其目的。2.解釋什么是子網(wǎng)劃分，并說明其主要優(yōu)點(diǎn)。3.列出至少三種常見的網(wǎng)絡(luò)故障排除方法。4.描述防火墻的兩種主要工作模式（包過濾防火墻和狀態(tài)檢測防火墻）及其基本原理。四、配置題（每題10分，共20分）1.請配置一個交換機(jī)端口，使其屬于VLAN10，并成為該VLAN的接入端口。2.請配置一個路由器接口，使其具有IP地址/24，并啟用該接口。五、故障排除題（10分）描述以下網(wǎng)絡(luò)故障場景并進(jìn)行排查：某公司員工反映無法訪問公司內(nèi)部的Web服務(wù)器（IP地址為00）。已知員工使用的計(jì)算機(jī)IP地址為0/24，子網(wǎng)掩碼為，網(wǎng)關(guān)為。網(wǎng)絡(luò)拓?fù)渲杏幸慌_連接互聯(lián)網(wǎng)的路由器，并配置了NAT。請分析可能的原因，并說明排查步驟。試卷答案一、選擇題（每題1分，共20分）1.B解析：TCP提供可靠的、面向連接的端到端數(shù)據(jù)傳輸服務(wù)。UDP提供不可靠的、無連接的數(shù)據(jù)報(bào)服務(wù)。IP負(fù)責(zé)數(shù)據(jù)包的路由。ICMP用于網(wǎng)絡(luò)診斷和錯誤報(bào)告。2.D解析：應(yīng)用層是OSI模型最頂層，直接為用戶應(yīng)用程序提供服務(wù)。物理層是OSI模型最底層，負(fù)責(zé)比特流的傳輸。3.C解析：子網(wǎng)劃分是利用IP地址的主機(jī)位來劃分出多個子網(wǎng)的技術(shù)，從而擴(kuò)大網(wǎng)絡(luò)的可管理性。4.B解析：OSPF是一種基于鏈路狀態(tài)算法的、無類的內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）。5.B解析：STP（SpanningTreeProtocol）通過阻塞某些端口來防止二層環(huán)路，確保網(wǎng)絡(luò)只有一個邏輯上行路徑。6.D解析：VLAN1通常用于管理流量，不建議用于普通用戶端口，但可以用于管理。它不能被刪除，所有端口默認(rèn)不加入除非配置。7.D解析：ACL的條目按順序編號排列，系統(tǒng)會按照順序匹配，最先匹配到的規(guī)則會被執(zhí)行。Sequencenumber用于控制匹配順序。8.A解析：NATOverload（也稱為PAT，PortAddressTranslation）允許多個內(nèi)部主機(jī)共享一個公網(wǎng)IP地址的不同端口進(jìn)行訪問外部網(wǎng)絡(luò)。9.D解析：DHCP（DynamicHostConfigurationProtocol）用于網(wǎng)絡(luò)設(shè)備自動獲取IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS服務(wù)器等網(wǎng)絡(luò)配置信息。10.B解析：802.11ac相比802.11n在頻寬（使用更寬的信道）、調(diào)制方式（使用更高級的調(diào)制）和MIMO（更多空間流）方面都有提升，從而實(shí)現(xiàn)了更高的最大理論速率。11.D解析：包過濾防火墻通過檢查數(shù)據(jù)包的頭部信息（源/目的IP、端口、協(xié)議等）來決定是否允許數(shù)據(jù)包通過，實(shí)現(xiàn)訪問控制。12.D解析：路由器選擇最佳路徑時會綜合考慮多種因素，包括路徑長度（度量值）、跳數(shù)、帶寬、延遲、可靠性等。13.C解析：TCP三次握手的目的在于同步發(fā)送方和接收方的序列號，并確認(rèn)雙方都準(zhǔn)備好進(jìn)行數(shù)據(jù)傳輸，確保連接建立的可靠性。14.A解析：tracert（Windows）或traceroute（Linux）命令用于追蹤數(shù)據(jù)包從源到目的經(jīng)過的路由路徑，并顯示每個節(jié)點(diǎn)的延遲。15.A解析：在Access模式（AccessPort）下，交換機(jī)端口通常只屬于一個VLAN。16.B解析：路由器工作在OSI模型的第三層（網(wǎng)絡(luò)層），主要處理IP地址相關(guān)的路由功能。17.B解析：SNMP（SimpleNetworkManagementProtocol）是用于管理和監(jiān)控網(wǎng)絡(luò)設(shè)備的標(biāo)準(zhǔn)協(xié)議。18.A解析：子網(wǎng)掩碼表示前24位是網(wǎng)絡(luò)位，后8位是主機(jī)位。2^8-2=256-2=254個可用的主機(jī)地址（減去網(wǎng)絡(luò)地址和廣播地址55）。19.C解析：網(wǎng)絡(luò)故障排除通常遵循由易到難的順序，先進(jìn)行基本的物理連接檢查，再檢查配置，最后進(jìn)行復(fù)雜的邏輯分析。20.B解析：EtherChannel（或PortChannel,LinkAggregation）技術(shù)可以將多個物理以太網(wǎng)端口捆綁在一起，作為一個邏輯端口使用，提供更高的帶寬和冗余性。二、填空題（每空1分，共15分）1.網(wǎng)絡(luò)2.網(wǎng)段3.802.1Q4.網(wǎng)絡(luò)5.showiproute6.802.117.隔離8.主機(jī)9.已發(fā)送數(shù)據(jù)，等待對方確認(rèn)10.ping11.SNMPv312.特征13.鄰居路由14.二15.應(yīng)用三、簡答題（每題5分，共20分）1.簡述TCP三次握手過程及其目的。解析：三次握手過程如下：第一次握手：客戶端發(fā)送SYN（SynchronizeSequenceNumbers）報(bào)文段，包含初始序列號ISN（InitialSequenceNumber）到服務(wù)器，請求建立連接。第二次握手：服務(wù)器收到SYN報(bào)文段后，若同意連接，則回復(fù)SYN-ACK（Synchronize-Acknowledgment）報(bào)文段，包含服務(wù)器生成的ISN和確認(rèn)號（ACK），確認(rèn)號為客戶端ISN+1。第三次握手：客戶端收到SYN-ACK報(bào)文段后，發(fā)送ACK報(bào)文段，包含確認(rèn)號（ACK），確認(rèn)號為服務(wù)器ISN+1。服務(wù)器收到ACK后，連接建立成功。目的：三次握手確保雙方都知曉連接請求，并同步初始序列號，為可靠數(shù)據(jù)傳輸?shù)於ɑA(chǔ)，防止歷史連接請求干擾。2.解釋什么是子網(wǎng)劃分，并說明其主要優(yōu)點(diǎn)。解析：子網(wǎng)劃分（Subnetting）是將一個大的IP網(wǎng)絡(luò)（網(wǎng)段）劃分為多個更小的、更易于管理的子網(wǎng)絡(luò)（子網(wǎng)段）的技術(shù)。這通過從主機(jī)位借位來實(shí)現(xiàn)。例如，將（/24）子網(wǎng)掩碼劃分為兩個子網(wǎng)，可以借用1位主機(jī)位，得到子網(wǎng)掩碼28（/25），形成/25和28/25兩個子網(wǎng)。主要優(yōu)點(diǎn)：*提高網(wǎng)絡(luò)可管理性：將大型網(wǎng)絡(luò)分割成更小的單元，便于管理和維護(hù)。*縮小廣播域：每個子網(wǎng)是一個獨(dú)立的廣播域，廣播風(fēng)暴被限制在子網(wǎng)內(nèi)部，提高了網(wǎng)絡(luò)性能。*增強(qiáng)安全性：可以對不同子網(wǎng)實(shí)施不同的安全策略。*優(yōu)化路由：在大型網(wǎng)絡(luò)中，路由表可以更小，路由更新更高效。3.列出至少三種常見的網(wǎng)絡(luò)故障排除方法。解析：常見的網(wǎng)絡(luò)故障排除方法包括：*分層排查法（自底向上或自頂向下）：從物理層開始，逐步檢查數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層，或者從應(yīng)用層問題反查到底層原因。*對比法：將出現(xiàn)問題的設(shè)備和線路與正常的設(shè)備和線路進(jìn)行對比，檢查配置、IP地址、物理連接等是否存在差異。*替換法：用已知良好的設(shè)備（如交換機(jī)、網(wǎng)線、路由器）替換可疑的設(shè)備，判斷問題是否解決，從而定位故障點(diǎn)。*分段排查法（隔離法）：將網(wǎng)絡(luò)劃分為幾個部分，逐一關(guān)閉部分連接或禁用部分服務(wù)，觀察故障現(xiàn)象是否變化，以縮小問題范圍。4.描述防火墻的兩種主要工作模式（包過濾防火墻和狀態(tài)檢測防火墻）及其基本原理。解析：*包過濾防火墻（靜態(tài)包過濾）：基本原理：基于預(yù)設(shè)的規(guī)則集，檢查流經(jīng)防火墻的每個數(shù)據(jù)包的頭部信息（如源/目的IP地址、源/目的端口、協(xié)議類型等）。如果數(shù)據(jù)包符合規(guī)則中的允許條件，則允許通過；否則，則丟棄或拒絕。它不維護(hù)連接狀態(tài)，對每個包進(jìn)行獨(dú)立判斷。*狀態(tài)檢測防火墻（動態(tài)包過濾）：基本原理：不僅檢查單個數(shù)據(jù)包的頭部信息，更重要的是維護(hù)一個狀態(tài)連接表，跟蹤活躍的連接狀態(tài)。當(dāng)?shù)谝粋€數(shù)據(jù)包到達(dá)時，防火墻檢查規(guī)則，如果允許，則建立連接，并在狀態(tài)表中記錄該連接的信息（如連接兩端的主機(jī)IP和端口、協(xié)議等）。對于該連接后續(xù)的數(shù)據(jù)包，防火墻會檢查狀態(tài)表，判斷數(shù)據(jù)包是否屬于已建立的合法連接，而不是每次都重新檢查規(guī)則。如果數(shù)據(jù)包與狀態(tài)表中的連接匹配，則允許通過；否則，視為非法流量，予以阻斷。四、配置題（每題10分，共20分）1.請配置一個交換機(jī)端口，使其屬于VLAN10，并成為該VLAN的接入端口。解析：```bashconfigureterminalinterfaceGigabitEthernet0/1#假設(shè)配置GE0/1端口switchportmodeaccess#設(shè)置端口工作模式為接入模式switchportaccessvlan10#將端口劃入VLAN10end```*注意：實(shí)際命令可能因交換機(jī)品牌（如Cisco,Huawei）和IOS版本略有不同。*2.請配置一個路由器接口，使其具有IP地址/24，并啟用該接口。解析：```bashconfigureterminalinterfaceGigabitEthernet0/0/0#假設(shè)配置GE0/0/0接口ipaddress#配置IP地址和子網(wǎng)掩碼noshutdown#啟用接口end```*注意：實(shí)際命令可能因路由器品牌（如Cisco,Huawei）和配置模式略有不同。*五、故障排除題（10分）描述以下網(wǎng)絡(luò)故障場景并進(jìn)行排查：某公司員工反映無法訪問公司內(nèi)部的Web服務(wù)器（IP地址為00）。已知員工使用的計(jì)算機(jī)IP地址為0/24，子網(wǎng)掩碼為，網(wǎng)關(guān)為。網(wǎng)絡(luò)拓?fù)渲杏幸慌_連接互聯(lián)網(wǎng)的路由器，并配置了NAT。請分析可能的原因，并說明排查步驟。解析：可能的原因：1.員工計(jì)算機(jī)與默認(rèn)網(wǎng)關(guān)之間的連接正常，但無法與網(wǎng)關(guān)通信。2.員工計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)配置錯誤。3.網(wǎng)關(guān)與內(nèi)部Web服務(wù)器之間的連接正常，但網(wǎng)關(guān)無法訪問Web服務(wù)器（可能配置問題或服務(wù)器故障）。4.網(wǎng)關(guān)與互聯(lián)網(wǎng)之間的連接正常，但無法將內(nèi)部請求正確NAT轉(zhuǎn)換并轉(zhuǎn)發(fā)到外部