2025年中級軟考《網(wǎng)絡(luò)工程師》模擬測試題（含答案）考試時間：______分鐘總分：______分姓名：______一、選擇題（每題1分，共40分）1.在TCP/IP模型中，與OSI模型的傳輸層對應(yīng)的是？A.網(wǎng)絡(luò)接口層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層2.以下哪個IP地址屬于C類地址？A.B.C.D.3.用于將局域網(wǎng)劃分成多個廣播域的技術(shù)是？A.交換機B.路由器C.VLAND.STP4.TCP協(xié)議與UDP協(xié)議最主要的區(qū)別在于？A.傳輸速度B.連接性C.頭部大小D.應(yīng)用場景5.路由器工作在OSI模型的哪一層？A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層6.OSPF協(xié)議是一種？A.靜態(tài)路由協(xié)議B.內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）C.外部網(wǎng)關(guān)協(xié)議（EGP）D.路由器間協(xié)議7.用于在廣域網(wǎng)中連接多個局域網(wǎng)的設(shè)備是？A.交換機B.路由器C.集線器D.網(wǎng)橋8.在無線網(wǎng)絡(luò)中，802.11n標準相比802.11g標準的主要優(yōu)勢是？A.更遠的傳輸距離B.更高的數(shù)據(jù)傳輸速率C.更低的功耗D.更好的安全性9.防火墻的主要功能是？A.增加網(wǎng)絡(luò)帶寬B.提高網(wǎng)絡(luò)速度C.防止網(wǎng)絡(luò)攻擊D.備份網(wǎng)絡(luò)數(shù)據(jù)10.VPN技術(shù)可以用于？A.擴展局域網(wǎng)范圍B.增加網(wǎng)絡(luò)設(shè)備數(shù)量C.提高網(wǎng)絡(luò)傳輸速率D.以上都是11.網(wǎng)絡(luò)管理中，SNMP協(xié)議主要用于？A.網(wǎng)絡(luò)數(shù)據(jù)傳輸B.網(wǎng)絡(luò)設(shè)備管理C.網(wǎng)絡(luò)安全防護D.網(wǎng)絡(luò)地址分配12.在網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，星型結(jié)構(gòu)的主要優(yōu)點是？A.布線簡單B.可靠性高C.擴展容易D.以上都是13.網(wǎng)卡的主要功能是？A.連接計算機和網(wǎng)絡(luò)B.處理網(wǎng)絡(luò)數(shù)據(jù)C.管理網(wǎng)絡(luò)設(shè)備D.以上都是14.以下哪種技術(shù)不屬于網(wǎng)絡(luò)冗余技術(shù)？A.鏈路聚合B.雙機熱備C.VLANTrunkingD.生成樹協(xié)議15.在網(wǎng)絡(luò)設(shè)備配置中，CLI指的是？A.通用語言接口B.命令行接口C.圖形用戶界面D.網(wǎng)絡(luò)控制接口16.網(wǎng)絡(luò)安全中，"防火墻"通常屬于哪一類技術(shù)？A.防御性技術(shù)B.檢測性技術(shù)C.清除性技術(shù)D.修復性技術(shù)17.BGP協(xié)議是一種？A.靜態(tài)路由協(xié)議B.內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）C.外部網(wǎng)關(guān)協(xié)議（EGP）D.路由器間協(xié)議18.用于自動配置IP地址的協(xié)議是？A.DNSB.DHCPC.WINSD.ARP19.在無線網(wǎng)絡(luò)中，WPA2與WEP的主要區(qū)別在于？A.傳輸距離B.安全性C.速度D.兼容性20.以下哪個不是常見的網(wǎng)絡(luò)管理命令？A.pingB.tracertC.ipconfigD.netstat21.雙絞線纜中，顏色排序符合T568B標準的是？A.白綠、綠、白橙、藍、白藍、橙、白棕、棕B.白橙、橙、白綠、藍、白藍、綠、白棕、棕C.白綠、綠、白橙、藍、白棕、棕、白藍、藍D.白橙、橙、白綠、綠、白棕、棕、白藍、藍22.在網(wǎng)絡(luò)規(guī)劃中，需求分析階段的主要工作是？A.選擇網(wǎng)絡(luò)設(shè)備B.設(shè)計網(wǎng)絡(luò)拓撲C.確定網(wǎng)絡(luò)需求D.實施網(wǎng)絡(luò)部署23.下列哪項不是云計算的主要服務(wù)模式？A.IaaSB.PaaSC.SaaSD.NaaS24.IP地址5/28表示該地址塊包含多少個可用主機地址？A.14B.15C.16D.1725.能夠自動發(fā)現(xiàn)和配置網(wǎng)絡(luò)設(shè)備的協(xié)議是？A.SNMPB.LLDPC.DNSD.DHCP26.在網(wǎng)絡(luò)故障排查中，通常使用的步驟是？A.從外部到內(nèi)部，從硬件到軟件B.從內(nèi)部到外部，從硬件到軟件C.從簡單到復雜，從軟件到硬件D.從復雜到簡單，從硬件到軟件27.VLANTrunkingProtocol（VTP）主要用于？A.VLAN配置管理B.STP配置管理C.鏈路聚合配置管理D.QoS配置管理28.以下哪種設(shè)備不屬于網(wǎng)絡(luò)層設(shè)備？A.路由器B.交換機C.防火墻D.網(wǎng)橋29.在網(wǎng)絡(luò)設(shè)計中，冗余鏈路的主要目的是？A.增加帶寬B.提高可靠性C.降低成本D.增加設(shè)備數(shù)量30.網(wǎng)絡(luò)安全中，"入侵檢測系統(tǒng)（IDS）"的主要功能是？A.防止外部入侵B.檢測和告警網(wǎng)絡(luò)入侵C.清除網(wǎng)絡(luò)病毒D.恢復受損數(shù)據(jù)31.IEEE802.11ac標準工作在哪個頻段？A.2.4GHzB.5GHzC.60GHzD.900MHz32.在網(wǎng)絡(luò)管理中，"日志分析"是指？A.收集網(wǎng)絡(luò)設(shè)備日志B.分析網(wǎng)絡(luò)設(shè)備日志，發(fā)現(xiàn)問題和趨勢C.刪除網(wǎng)絡(luò)設(shè)備日志D.打印網(wǎng)絡(luò)設(shè)備日志33.以下哪個不是常見的網(wǎng)絡(luò)性能指標？A.帶寬B.延遲C.丟包率D.端口數(shù)量34.在網(wǎng)絡(luò)設(shè)備配置文件中，"interfaceGigabitEthernet0/1"表示？A.一個路由器接口B.一個交換機接口C.一個服務(wù)器接口D.一個無線接口35.以下哪種技術(shù)可以用于提高網(wǎng)絡(luò)傳輸效率？A.QoSB.VLANC.STPD.OSPF36.網(wǎng)絡(luò)安全中，"VPN"通常指的是？A.虛擬局域網(wǎng)B.虛擬專用網(wǎng)絡(luò)C.虛擬化網(wǎng)絡(luò)D.虛擬網(wǎng)絡(luò)設(shè)備37.在網(wǎng)絡(luò)規(guī)劃中，"需求分析"需要考慮哪些因素？（選擇兩個）A.用戶數(shù)量B.應(yīng)用類型C.預算限制D.地理位置分布E.設(shè)備品牌38.以下哪種設(shè)備可以用于實現(xiàn)不同VLAN之間的通信？A.交換機B.集線器C.路由器D.網(wǎng)橋39.網(wǎng)絡(luò)管理中，"SNMPTrap"是指？A.主動發(fā)送管理信息B.被動接收管理事件通知C.手動發(fā)送管理命令D.自動配置網(wǎng)絡(luò)設(shè)備40.云計算環(huán)境中，IaaS提供的主要資源是？A.應(yīng)用程序B.運行環(huán)境C.服務(wù)器、存儲、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施D.數(shù)據(jù)庫服務(wù)二、填空題（每空1分，共20分）1.OSI模型共有______層，TCP/IP模型共有______層。2.IP地址/24的網(wǎng)絡(luò)地址是______，子網(wǎng)掩碼是______。3.VLAN技術(shù)可以將一個物理交換機邏輯上劃分成______個廣播域。4.路由器根據(jù)______來轉(zhuǎn)發(fā)數(shù)據(jù)包。5.無線網(wǎng)絡(luò)中，常用的加密算法有______和______。6.防火墻可以分為______防火墻和______防火墻。7.網(wǎng)絡(luò)管理中，常用的協(xié)議有______、______和______。8.星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，中心節(jié)點通常是______。9.網(wǎng)卡按照傳輸介質(zhì)不同，可以分為______網(wǎng)卡和______網(wǎng)卡。10.網(wǎng)絡(luò)冗余技術(shù)可以提高網(wǎng)絡(luò)的______。11.網(wǎng)絡(luò)故障排查的基本步驟可以概括為：______、______、______、______。12.簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）的版本有______、______、______和______。13.在網(wǎng)絡(luò)設(shè)計中，需要考慮的因素包括______、______、______和______。14.VPN技術(shù)可以提供______和______兩種安全連接方式。15.網(wǎng)絡(luò)安全策略通常包括______、______和______三個部分。16.生成樹協(xié)議（STP）的主要目的是防止______。17.交換機工作在OSI模型的______層，路由器工作在______層。18.網(wǎng)絡(luò)性能優(yōu)化的主要目標包括提高______、降低______和減少______。19.云計算的主要服務(wù)模式包括______、______和______。20.物聯(lián)網(wǎng)（IoT）在網(wǎng)絡(luò)中的應(yīng)用越來越廣泛，例如智能______、智能______等。三、簡答題（每題5分，共30分）1.請簡述OSI模型和TCP/IP模型的區(qū)別。2.請簡述VLAN技術(shù)的原理和作用。3.請簡述防火墻的工作原理及其主要功能。4.請簡述動態(tài)路由協(xié)議（如OSPF）與靜態(tài)路由協(xié)議的主要區(qū)別。5.請簡述無線網(wǎng)絡(luò)的安全威脅以及相應(yīng)的防范措施。6.請簡述網(wǎng)絡(luò)管理的基本功能。四、綜合題（每題15分，共30分）1.某公司網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下圖所示（此處無圖，請根據(jù)文字描述想象），網(wǎng)絡(luò)地址為/16。部門A、B、C分別位于三個不同的樓棟，需要通過路由器R1接入互聯(lián)網(wǎng)。請設(shè)計一個路由器R1的基本配置方案，包括：*配置路由器R1的三個接口（G0/0/0,G0/0/1,G0/0/2）的IP地址和子網(wǎng)掩碼。*配置部門A、B、C所在網(wǎng)段的默認路由，指向內(nèi)部路由器R2。*配置路由器R1訪問互聯(lián)網(wǎng)的默認路由，指向ISP路由器。2.某辦公室需要部署一個無線網(wǎng)絡(luò)，大約有50個用戶，覆蓋面積約500平方米。請簡述無線網(wǎng)絡(luò)部署需要考慮的主要因素，并提出一個初步的方案設(shè)計思路，包括：*選擇合適的無線接入點（AP）類型和數(shù)量。*選擇合適的無線網(wǎng)絡(luò)管理方式。*考慮無線網(wǎng)絡(luò)安全措施。---試卷答案一、選擇題1.C2.C3.C4.B5.B6.B7.B8.B9.C10.A11.B12.D13.D14.C15.B16.A17.C18.B19.B20.D21.B22.C23.D24.A25.B26.C27.A28.B29.B30.B31.B32.B33.D34.B35.A36.B37.A,B,C,D38.C39.B40.C二、填空題1.七，四2.，3.多4.路由表5.WEP，WPA/WPA26.包過濾，狀態(tài)檢測7.SNMP，SMTP，F(xiàn)TP8.交換機9.有線，無線10.可靠性11.觀察現(xiàn)象，分析原因，排除故障，恢復運行12.v1，v2，v3，v3c13.需求，技術(shù)，成本，實施14.隱私，安全15.預防，檢測，響應(yīng)16.環(huán)路17.二，三18.帶寬，延遲，丟包率19.IaaS，PaaS，SaaS20.家居，城市三、簡答題1.OSI模型是國際標準化組織（ISO）提出的開放系統(tǒng)互連參考模型，共有七層，分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。TCP/IP模型是美國國防部高級研究計劃署（DARPA）提出的網(wǎng)絡(luò)模型，通常分為四層，分別是網(wǎng)絡(luò)接口層（對應(yīng)OSI的物理層和數(shù)據(jù)鏈路層）、網(wǎng)絡(luò)層（對應(yīng)OSI的網(wǎng)絡(luò)層）、傳輸層（對應(yīng)OSI的傳輸層）和應(yīng)用層（對應(yīng)OSI的應(yīng)用層、會話層和表示層）。TCP/IP模型比OSI模型簡單，實際應(yīng)用更廣泛。2.VLAN（VirtualLocalAreaNetwork）技術(shù)是一種將局域網(wǎng)劃分為多個邏輯上的廣播域的技術(shù)，通過交換機實現(xiàn)。其原理是在交換機內(nèi)部維護一個VLAN表，將連接在交換機上的端口劃分到不同的VLAN中，不同VLAN之間的數(shù)據(jù)通信需要通過路由器或三層交換機進行。VLAN的作用是隔離廣播域，提高網(wǎng)絡(luò)安全性，簡化網(wǎng)絡(luò)管理，優(yōu)化網(wǎng)絡(luò)性能。3.防火墻是一種網(wǎng)絡(luò)安全設(shè)備，工作在網(wǎng)絡(luò)層或應(yīng)用層，根據(jù)預設(shè)的安全規(guī)則來控制網(wǎng)絡(luò)流量，防止未經(jīng)授權(quán)的訪問和惡意攻擊。其主要功能包括包過濾、狀態(tài)檢測、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）、VPN等。包過濾防火墻根據(jù)數(shù)據(jù)包的源地址、目的地址、端口號、協(xié)議類型等信息來決定是否允許數(shù)據(jù)包通過。狀態(tài)檢測防火墻跟蹤連接狀態(tài)，只允許合法的、已建立的連接的數(shù)據(jù)包通過。NAT可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性。VPN可以提供安全的遠程訪問。4.動態(tài)路由協(xié)議（如OSPF）和靜態(tài)路由協(xié)議的主要區(qū)別在于路由信息的更新方式。靜態(tài)路由需要網(wǎng)絡(luò)管理員手動配置路由表，當網(wǎng)絡(luò)拓撲發(fā)生變化時，需要手動更新路由信息。動態(tài)路由協(xié)議能夠自動發(fā)現(xiàn)網(wǎng)絡(luò)中的路由器，并交換路由信息，根據(jù)路由算法計算最佳路徑，并自動更新路由表。當網(wǎng)絡(luò)拓撲發(fā)生變化時，動態(tài)路由協(xié)議能夠自動適應(yīng)，快速收斂，提高網(wǎng)絡(luò)的可用性和可擴展性。動態(tài)路由協(xié)議適用于大型、復雜的網(wǎng)絡(luò)，而靜態(tài)路由協(xié)議適用于小型、簡單的網(wǎng)絡(luò)。5.無線網(wǎng)絡(luò)的安全威脅主要包括竊聽、干擾、假冒、重放攻擊等。竊聽是指攻擊者竊取無線網(wǎng)絡(luò)中的數(shù)據(jù)包，獲取敏感信息。干擾是指攻擊者發(fā)送干擾信號，降低無線網(wǎng)絡(luò)的信號質(zhì)量，影響正常通信。假冒是指攻擊者假冒合法的無線接入點，誘騙用戶連接到假冒的網(wǎng)絡(luò)，竊取用戶信息。重放攻擊是指攻擊者捕獲合法的數(shù)據(jù)包，并在之后重新發(fā)送，欺騙網(wǎng)絡(luò)設(shè)備。防范措施包括使用安全的加密算法（如WPA2/WPA3）、使用強密碼、啟用802.1X認證、使用MAC地址過濾、使用無線入侵檢測系統(tǒng)等。6.網(wǎng)絡(luò)管理的基本功能包括：*配置管理：對網(wǎng)絡(luò)設(shè)備進行配置，包括添加、刪除、修改設(shè)備參數(shù)等。*故障管理：及時發(fā)現(xiàn)和排除網(wǎng)絡(luò)故障，恢復網(wǎng)絡(luò)正常運行。*性能管理：監(jiān)控網(wǎng)絡(luò)性能指標，如帶寬利用率、延遲、丟包率等，并進行優(yōu)化。*安全管理：防止網(wǎng)絡(luò)攻擊，保護網(wǎng)絡(luò)資源安全。*計費管理：對網(wǎng)絡(luò)資源的使用進行計費，并進行管理。四、綜合題1.*配置路由器R1的三個接口（G0/0/0,G0/0/1,G0/0/2）的IP地