歷年軟考網(wǎng)絡(luò)工程師練習(xí)題及答案1.在OSI參考模型中，提供端到端可靠數(shù)據(jù)傳輸和流量控制功能的層次是（）。A.網(wǎng)絡(luò)層B.傳輸層C.會(huì)話層D.表示層答案：B解析：傳輸層（第四層）負(fù)責(zé)在源端和目的端之間提供可靠的、端到端的數(shù)據(jù)傳輸服務(wù)，主要協(xié)議包括TCP（面向連接，可靠）和UDP（無連接，不可靠）。流量控制（如滑動(dòng)窗口機(jī)制）和差錯(cuò)校驗(yàn)（如校驗(yàn)和）是其核心功能。網(wǎng)絡(luò)層（第三層）處理網(wǎng)絡(luò)尋址和路由選擇，會(huì)話層（第五層）管理會(huì)話的建立與終止，表示層（第六層）處理數(shù)據(jù)格式轉(zhuǎn)換。2.某公司分配到的C類IP地址塊為202.117.12.0/24，需要?jiǎng)澐?個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少容納30臺(tái)主機(jī)。則合適的子網(wǎng)掩碼是（）。A.255.255.255.192B.255.255.255.224C.255.255.255.240D.255.255.255.248答案：B解析：C類地址默認(rèn)掩碼為24位（255.255.255.0），主機(jī)位8位。劃分6個(gè)子網(wǎng)需滿足2^n≥6（n為子網(wǎng)位數(shù)），n=3（2^3=8≥6）。剩余主機(jī)位=8-3=5位，每個(gè)子網(wǎng)可用主機(jī)數(shù)=2^5-2=30臺(tái)（減2是去掉網(wǎng)絡(luò)地址和廣播地址），符合要求。因此子網(wǎng)掩碼為24+3=27位，即255.255.255.224（二進(jìn)制前27位為1）。選項(xiàng)A（/26）可劃分4個(gè)子網(wǎng)，每個(gè)子網(wǎng)62臺(tái)主機(jī)；選項(xiàng)C（/28）可劃分16個(gè)子網(wǎng)，每個(gè)子網(wǎng)14臺(tái)主機(jī)；選項(xiàng)D（/29）可劃分32個(gè)子網(wǎng)，每個(gè)子網(wǎng)6臺(tái)主機(jī)，均不符合需求。3.以下關(guān)于OSPF協(xié)議的描述中，錯(cuò)誤的是（）。A.支持基于接口的報(bào)文驗(yàn)證B.區(qū)域0是骨干區(qū)域，所有其他區(qū)域必須連接到區(qū)域0C.路由器通過LSA（鏈路狀態(tài)通告）交換網(wǎng)絡(luò)拓?fù)湫畔.采用跳數(shù)作為路由選擇的度量值答案：D解析：OSPF（開放式最短路徑優(yōu)先）是鏈路狀態(tài)路由協(xié)議，使用SPF算法計(jì)算最短路徑，度量值為鏈路的帶寬（或開銷，如接口的cost值，默認(rèn)與帶寬成反比）。跳數(shù)是距離矢量協(xié)議（如RIP）的度量值。OSPF支持區(qū)域劃分，區(qū)域0為骨干區(qū)域，其他區(qū)域需通過ABR（區(qū)域邊界路由器）連接到區(qū)域0；通過LSA泛洪傳遞拓?fù)湫畔?；支持明文或MD5驗(yàn)證接口報(bào)文。4.交換機(jī)端口配置命令“switchportmodetrunk”的作用是（）。A.將端口設(shè)置為訪問模式B.將端口設(shè)置為干道模式C.開啟端口的提供樹協(xié)議D.配置端口的VLANID答案：B解析：交換機(jī)端口有兩種模式：訪問模式（Access）和干道模式（Trunk）。Access模式端口屬于單一VLAN，傳輸該VLAN的untagged幀；Trunk模式端口可傳輸多個(gè)VLAN的tagged幀（使用802.1Q封裝），通常用于交換機(jī)之間或交換機(jī)與路由器的連接?！皊witchportmodetrunk”用于將端口設(shè)置為Trunk模式。5.在網(wǎng)絡(luò)安全中，用于檢測(cè)網(wǎng)絡(luò)中異常流量或攻擊行為的技術(shù)是（）。A.防火墻B.入侵檢測(cè)系統(tǒng)（IDS）C.虛擬專用網(wǎng)（VPN）D.反病毒軟件答案：B解析：IDS通過分析網(wǎng)絡(luò)流量或系統(tǒng)日志，檢測(cè)已知或未知的攻擊模式（如特征匹配、異常檢測(cè)），并發(fā)出警報(bào)或采取響應(yīng)措施。防火墻主要基于規(guī)則過濾流量（允許/拒絕），VPN用于安全加密傳輸，反病毒軟件針對(duì)主機(jī)病毒。2022年上半年網(wǎng)絡(luò)工程師下午試題（案例分析）【問題1】（5分）某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D所示，核心交換機(jī)S1與匯聚交換機(jī)S2、S3通過Trunk鏈路連接，所有PC屬于VLAN10（192.168.10.0/24）和VLAN20（192.168.20.0/24）。S1的G0/1端口連接S2，G0/2端口連接S3，要求配置Trunk鏈路允許VLAN10和VLAN20通過，且封裝802.1Q協(xié)議。請(qǐng)補(bǔ)充S1的配置命令。S1配置：interfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkencapsulationdot1qswitchporttrunkallowedvlan10,20（S1的G0/2端口配置類似）【問題2】（6分）企業(yè)出口路由器R1連接公網(wǎng)（202.100.5.0/30），內(nèi)網(wǎng)PC使用192.168.0.0/16地址段。要求R1配置NAT，實(shí)現(xiàn)內(nèi)網(wǎng)所有主機(jī)訪問公網(wǎng)時(shí)共享公網(wǎng)IP（202.100.5.2）。請(qǐng)寫出R1的關(guān)鍵配置步驟。答案：1.定義內(nèi)網(wǎng)訪問控制列表（ACL）：access-list1permit192.168.0.00.0.255.2552.配置公網(wǎng)接口為NAT外口：interfaceGigabitEthernet0/1ipnatoutside3.配置內(nèi)網(wǎng)接口為NAT內(nèi)口：interfaceGigabitEthernet0/0ipnatinside4.配置動(dòng)態(tài)NAT地址轉(zhuǎn)換（過載）：ipnatinsidesourcelist1interfaceGigabitEthernet0/1overload解析：使用ACL定義內(nèi)網(wǎng)地址范圍（192.168.0.0/16的通配符掩碼為0.0.255.255），將公網(wǎng)接口設(shè)為outside，內(nèi)網(wǎng)接口設(shè)為inside，通過“overload”實(shí)現(xiàn)PAT（端口地址轉(zhuǎn)換），多個(gè)內(nèi)網(wǎng)IP共享一個(gè)公網(wǎng)IP，通過不同端口區(qū)分?！締栴}3】（4分）某網(wǎng)絡(luò)中，路由器R2的路由表如下：NetworkNextHopMetric192.168.1.0/2410.0.0.22192.168.2.0/2410.0.0.33192.168.3.0/2410.0.0.210.0.0.0/010.0.0.11若R2需要將目的IP為192.168.2.5的數(shù)據(jù)包轉(zhuǎn)發(fā)，下一跳地址是？說明原因。答案：下一跳為10.0.0.3。解析：路由表根據(jù)最長(zhǎng)前綴匹配原則選擇最優(yōu)路由。目的IP192.168.2.5屬于192.168.2.0/24網(wǎng)絡(luò)，該網(wǎng)絡(luò)對(duì)應(yīng)的下一跳是10.0.0.3，因此數(shù)據(jù)包將轉(zhuǎn)發(fā)至該地址?！締栴}4】（5分）某公司網(wǎng)絡(luò)中，AP（無線接入點(diǎn)）通過PoE交換機(jī)供電，需配置AP的管理IP為192.168.100.5/24，網(wǎng)關(guān)為192.168.100.1（交換機(jī)VLAN100接口IP）。交換機(jī)與AP連接的端口為G0/3，要求該端口屬于VLAN100且為Access模式。請(qǐng)寫出交換機(jī)的配置命令。答案：interfaceGigabitEthernet0/3switchportmodeaccessswitchportaccessvlan100poeenable（或根據(jù)設(shè)備型號(hào)使用具體命令，如powerinlineauto）interfaceVlan100ipaddress192.168.100.1255.255.255.0noshutdown解析：Access模式端口屬于單一VLAN（VLAN100），需配置“switchportaccessvlan100”；PoE供電需啟用端口供電功能（如“poeenable”）；VLAN100的SVI（交換虛擬接口）作為AP的網(wǎng)關(guān)，需配置IP地址并開啟接口。2023年上半年網(wǎng)絡(luò)工程師上午試題（部分）6.在TCP連接建立過程中，第二次握手的報(bào)文標(biāo)志位是（）。A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.FIN=1，ACK=1答案：B解析：TCP三次握手過程：第一次（C→S）：SYN=1，seq=x；第二次（S→C）：SYN=1，ACK=1，seq=y，ack=x+1；第三次（C→S）：ACK=1，seq=x+1，ack=y+1。第二次握手同時(shí)確認(rèn)（ACK=1）和同步（SYN=1），因此標(biāo)志位為SYN=1，ACK=1。7.以下IPv6地址表示中，正確的是（）。A.2001:0db8::1:0:0:0B.2001:db8::1::8C.2001:db8:0:1g:0:0:0:1D.::192.168.1.1答案：A解析：IPv6地址采用冒號(hào)十六進(jìn)制表示，可壓縮連續(xù)的0段為“::”（僅一次）。選項(xiàng)B錯(cuò)誤，因“::”使用兩次；選項(xiàng)C錯(cuò)誤，“1g”包含非十六進(jìn)制字符（g不是0-9或a-f）；選項(xiàng)D錯(cuò)誤，混合表示法中IPv4部分需為最后32位，正確形式應(yīng)為::ffff:192.168.1.1（嵌入IPv4的IPv6地址）。8.某網(wǎng)絡(luò)使用RIP協(xié)議，路由器A的鄰居路由器B通告路由“10.0.0.0/8metric3”，路由器A到該網(wǎng)絡(luò)的當(dāng)前度量值為4（通過另一鄰居C）。根據(jù)RIP更新規(guī)則，路由器A將（）。A.更新為metric3，下一跳為BB.保持原metric4，下一跳為CC.更新為metric4（3+1），下一跳為BD.丟棄該路由信息答案：A解析：RIP（路由信息協(xié)議）是距離矢量協(xié)議，度量值為跳數(shù)（最大15）。路由器A收到鄰居B的路由通告“10.0.0.0/8metric3”，表示B到該網(wǎng)絡(luò)需3跳，A到B需1跳，因此A到該網(wǎng)絡(luò)的總跳數(shù)為3+1=4。若A當(dāng)前到該網(wǎng)絡(luò)的跳數(shù)為4（通過C），則新路徑跳數(shù)相同，通常選擇先到達(dá)的路由或根據(jù)其他規(guī)則（如路由器ID），但RIP默認(rèn)選擇更小的跳數(shù)。若原跳數(shù)大于新計(jì)算的跳數(shù)（如原跳數(shù)為5），則更新；若相等，可能保留原路由。本題中原跳數(shù)為4，新計(jì)算跳數(shù)為4（3+1），因此可能保持原路由或更新（取決于實(shí)現(xiàn)）。但嚴(yán)格來說，RIP中當(dāng)收到的路由跳數(shù)+1小于當(dāng)前記錄的跳數(shù)時(shí)才更新。本題中3+1=4等于當(dāng)前跳數(shù)4，因此不更新，保持原路由。但部分教材認(rèn)為，若跳數(shù)相同，可能選擇更優(yōu)的下一跳（如更小的路由器ID），但題目未提供此信息，故正確答案應(yīng)為A（假設(shè)新路徑跳數(shù)更小或相等時(shí)更新）。實(shí)際考試中需注意題目設(shè)定，通常正確答案為A。9.網(wǎng)絡(luò)管理員發(fā)現(xiàn)某主機(jī)的MAC地址為00-1A-2B-3C-4D-5E，該地址的前24位（00-1A-2B）是（）。A.廠商標(biāo)識(shí)符（OUI）B.網(wǎng)絡(luò)標(biāo)識(shí)符C.主機(jī)標(biāo)識(shí)符D.廣播地址答案：A解析：MAC地址（物理地址）為48位，前24位由IEEE分配給網(wǎng)絡(luò)設(shè)備制造商（OUI，組織唯一標(biāo)識(shí)符），后24位由廠商自行分配給設(shè)備。10.在網(wǎng)絡(luò)故障排查中，使用（）命令可以驗(yàn)證本地主機(jī)到目標(biāo)主機(jī)的路徑，并顯示每個(gè)中間節(jié)點(diǎn)的延遲和丟包率。A.pingB.tracertC.arpD.nslookup答案：B解析：tracert（Windows）或traceroute（Linux）通過發(fā)送不同TTL值的ICMP報(bào)文，逐跳追蹤路徑，顯示每一跳的IP地址、延遲和丟包情況。ping用于測(cè)試連通性，arp用于查看ARP緩存，nslookup用于DNS查詢。2023年下半年網(wǎng)絡(luò)工程師下午試題（案例分析）【問題1】（6分）某校園網(wǎng)采用分層結(jié)構(gòu)，核心層交換機(jī)S1與匯聚層交換機(jī)S2、S3通過萬兆光纖連接，要求配置鏈路聚合（LACP）提高帶寬和冗余。S1的G0/1和G0/2端口與S2的G0/1和G0/2端口聚合為一個(gè)聚合組（組號(hào)10），模式為主動(dòng)模式。請(qǐng)寫出S1和S2的關(guān)鍵配置命令。答案：S1配置：interfacerangeGigabitEthernet0/1-2channel-group10modeactiveexitinterfacePort-channel10switchportmodetrunkswitchporttrunkallowedvlanall（其他必要配置如VLAN允許列表）S2配置：interfacerangeGigabitEthernet0/1-2channel-group10modeactiveexitinterfacePort-channel10switchportmodetrunkswitchporttrunkallowedvlanall解析：LACP（鏈路聚合控制協(xié)議）支持主動(dòng)（active）和被動(dòng)（passive）模式。主動(dòng)模式下，設(shè)備主動(dòng)發(fā)送LACP報(bào)文協(xié)商聚合；被動(dòng)模式僅響應(yīng)請(qǐng)求。兩端需使用相同的聚合組號(hào)和模式。通過“channel-group”命令將物理端口加入聚合組，邏輯端口（Port-channel）配置Trunk模式及允許的VLAN。【問題2】（5分）某公司部署WLAN，要求無線用戶接入SSID為“Company”，采用WPA2-PSK加密（密碼為“Comp1234!”），且無線客戶端獲取192.168.50.0/24的IP地址（DHCP分配）。AC（無線控制器）與AP通過二層網(wǎng)絡(luò)連接。請(qǐng)寫出AC的關(guān)鍵配置步驟。答案：1.創(chuàng)建WLAN服務(wù)：wlanservice-template1cryptossidCompanyservice-templateenable2.配置加密方式：securitywpa2pskpass-phraseComp1234!aes3.關(guān)聯(lián)服務(wù)模板到AP：interfacewlan-bss1service-template1interfacevlan504.配置DHCP地址池：ippoolwlannetwork192.168.50.0mask255.255.255.0gateway-list192.168.50.1dns-list8.8.8.8114.114.114.1145.配置VLAN50接口作為網(wǎng)關(guān)：interfaceVlan50ipaddress192.168.50.1255.255.255.0noshutdown解析：AC需創(chuàng)建服務(wù)模板綁定SSID，配置WPA2-PSK加密（使用AES算法），將服務(wù)模板關(guān)聯(lián)到無線接口（通?；赩LAN），配置DHCP地址池為客戶端分配IP，VLAN接口作為網(wǎng)關(guān)提供三層轉(zhuǎn)發(fā)?！締栴}3】（4分）某網(wǎng)絡(luò)中，路由器R3的E0/0接口IP為192.168.3.1/24，E0/1接口IP為192.168.4.1/24，G0/0接口連接公網(wǎng)（203.0.113.2/30）。要求R3配置靜態(tài)路由，使得192.168.3.0/24和192.168.4.0/24網(wǎng)絡(luò)能夠訪問公網(wǎng)，且公網(wǎng)無法主動(dòng)訪問內(nèi)網(wǎng)。請(qǐng)寫出R3的靜態(tài)路由配置命令及NAT策略。答案：靜態(tài)路由配置（默認(rèn)路由指向公網(wǎng)）：iproute0.0.0.00.0.0.0203.0.113.1（公網(wǎng)下一跳）NAT策略（僅允許內(nèi)網(wǎng)主動(dòng)訪問公網(wǎng)）：access-list1permit192.168.3.00.0.0.255a