2025年網(wǎng)絡(luò)工程師職業(yè)沖刺押題試卷及答案分享考試時間：______分鐘總分：______分姓名：______一、選擇題（每題1分，共20分）1.在TCP/IP協(xié)議棧中，負(fù)責(zé)將IP地址解析為MAC地址的協(xié)議是？A.TCPB.UDPC.ARPD.ICMP2.以下關(guān)于OSPF協(xié)議的說法，錯誤的是？A.是一種鏈路狀態(tài)路由協(xié)議B.使用SPF算法計(jì)算最短路徑樹C.支持VLSM和CIDRD.默認(rèn)情況下，同一區(qū)域內(nèi)的路由器之間會全量交換路由信息3.在以太網(wǎng)中，用于標(biāo)記不同VLAN的標(biāo)識符是？A.交換機(jī)端口編號B.MAC地址C.VLANIDD.IP地址4.STP（SpanningTreeProtocol）的主要目的是？A.提高網(wǎng)絡(luò)帶寬B.增加網(wǎng)絡(luò)冗余C.防止網(wǎng)絡(luò)環(huán)路D.簡化網(wǎng)絡(luò)管理5.以下關(guān)于VPN技術(shù)的說法，正確的是？A.VPN只能提供數(shù)據(jù)加密功能B.IPSecVPN和SSLVPN工作在相同的網(wǎng)絡(luò)層C.VPN可以有效地解決廣域網(wǎng)互聯(lián)中的安全性和成本問題D.VPN隧道建立后，所有經(jīng)過隧道的流量都會被加密6.DNS協(xié)議的作用是？A.負(fù)責(zé)主機(jī)名和IP地址的映射B.負(fù)責(zé)驗(yàn)證網(wǎng)絡(luò)設(shè)備身份C.負(fù)責(zé)網(wǎng)絡(luò)流量控制D.負(fù)責(zé)網(wǎng)絡(luò)時間同步7.DHCP協(xié)議的主要作用是？A.提供網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能B.動態(tài)分配IP地址和相關(guān)網(wǎng)絡(luò)配置參數(shù)C.路由數(shù)據(jù)包D.解析域名8.在網(wǎng)絡(luò)管理中，SNMP協(xié)議主要用來？A.進(jìn)行網(wǎng)絡(luò)層路由選擇B.實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備間的數(shù)據(jù)交換C.管理網(wǎng)絡(luò)設(shè)備和收集網(wǎng)絡(luò)性能數(shù)據(jù)D.配置網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）9.以下關(guān)于IPv6地址的說法，錯誤的是？A.IPv6地址長度為128位B.IPv6地址使用冒號（:）作為分隔符C.IPv6地址中，"0"可以用"::"表示一次D.IPv6地址分配比IPv4更加容易10.網(wǎng)絡(luò)設(shè)備中，負(fù)責(zé)連接網(wǎng)絡(luò)segment并根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀的是？A.路由器B.交換機(jī)C.防火墻D.服務(wù)器11.無線局域網(wǎng)（WLAN）中，常用的加密協(xié)議有？A.WEPB.WPAC.WPA2D.以上都是12.在網(wǎng)絡(luò)設(shè)計(jì)中，冗余鏈路的主要目的是？A.增加網(wǎng)絡(luò)帶寬B.提高網(wǎng)絡(luò)可用性C.簡化網(wǎng)絡(luò)管理D.降低網(wǎng)絡(luò)成本13.網(wǎng)絡(luò)故障排除的基本步驟通常不包括？A.確定故障范圍B.分析可能原因C.從復(fù)雜到簡單排查D.直接更換設(shè)備14.云計(jì)算網(wǎng)絡(luò)中，VPC（VirtualPrivateCloud）的主要功能是？A.提供物理服務(wù)器資源B.為用戶創(chuàng)建隔離的虛擬網(wǎng)絡(luò)環(huán)境C.自動管理網(wǎng)絡(luò)流量D.提供數(shù)據(jù)庫服務(wù)15.網(wǎng)絡(luò)自動化工具可以幫助網(wǎng)絡(luò)工程師？A.減少重復(fù)性工作B.提高配置一致性C.加快故障排查速度D.以上都是16.訪問控制列表（ACL）的主要作用是？A.防止網(wǎng)絡(luò)病毒傳播B.控制網(wǎng)絡(luò)設(shè)備訪問權(quán)限C.優(yōu)化網(wǎng)絡(luò)路由路徑D.增加網(wǎng)絡(luò)帶寬17.網(wǎng)絡(luò)服務(wù)中，NTP協(xié)議的作用是？A.提供域名解析服務(wù)B.提供動態(tài)IP地址分配服務(wù)C.同步網(wǎng)絡(luò)設(shè)備時間D.路由網(wǎng)絡(luò)數(shù)據(jù)包18.網(wǎng)絡(luò)設(shè)備的高可用性（HA）通常通過什么技術(shù)實(shí)現(xiàn)？A.冗余電源B.冗余鏈路C.主備冗余D.以上都是19.在進(jìn)行網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)時，需要考慮的主要因素不包括？A.網(wǎng)絡(luò)性能B.網(wǎng)絡(luò)安全C.用戶數(shù)量D.操作系統(tǒng)類型20.網(wǎng)絡(luò)協(xié)議中，TCP協(xié)議是一種？A.無連接、不可靠的協(xié)議B.無連接、可靠的協(xié)議C.有連接、不可靠的協(xié)議D.有連接、可靠的協(xié)議二、判斷題（每題1分，共10分，請?jiān)诶ㄌ杻?nèi)打√或×）1.（）在同一個VLAN內(nèi)的主機(jī)可以直接進(jìn)行通信，不需要通過交換機(jī)。2.（）RIP（RoutingInformationProtocol）是一種常用的動態(tài)路由協(xié)議，它收斂速度較快。3.（）防火墻可以有效地阻止內(nèi)部網(wǎng)絡(luò)受到外部網(wǎng)絡(luò)的攻擊。4.（）無線網(wǎng)絡(luò)的安全性比有線網(wǎng)絡(luò)更容易保障。5.（）DNS解析過程中，通常先查詢本地DNS緩存，然后依次查詢根DNS服務(wù)器、頂級域DNS服務(wù)器和權(quán)威DNS服務(wù)器。6.（）在OSPF網(wǎng)絡(luò)中，同一個區(qū)域內(nèi)的所有路由器都會交換整個路由表。7.（）使用SNMP進(jìn)行網(wǎng)絡(luò)管理時，管理站（Manager）和代理（Agent）之間需要建立安全連接。8.（）IPv6地址"2001:0db8:85a3:0000:0000:8a2e:0370:7334"可以使用"2001:db8:85a3::8a2e:370:7334"來簡寫。9.（）網(wǎng)絡(luò)自動化主要是指使用自動化工具進(jìn)行網(wǎng)絡(luò)設(shè)備的硬件維護(hù)。10.（）網(wǎng)絡(luò)故障排除過程中，通常先分析簡單、易排查的問題，再分析復(fù)雜問題。三、簡答題（每題5分，共15分）1.簡述TCP協(xié)議三次握手過程及其目的。2.解釋VLANtagging（如802.1Q）的工作原理及其主要優(yōu)勢。3.簡述配置VPN隧道的基本步驟（至少列出三個關(guān)鍵步驟）。四、配置題（10分）假設(shè)你正在配置一臺CiscoCatalyst2960交換機(jī)，要求實(shí)現(xiàn)以下功能：1.配置交換機(jī)全局管理IP地址為192.168.1.1，子網(wǎng)掩碼為255.255.255.0。2.創(chuàng)建兩個VLAN，VLAN10（用于辦公區(qū)，名稱為"Office"）和VLAN20（用于服務(wù)器區(qū)，名稱為"Server"）。3.將交換機(jī)的GigabitEthernet0/1端口劃分到VLAN10，并將GigabitEthernet0/2端口劃分到VLAN20。4.配置VLAN10和VLAN20之間的Trunk鏈路，允許所有VLAN的流量通過。請根據(jù)以上要求，寫出相應(yīng)的配置命令。五、故障排除題（15分）一個公司網(wǎng)絡(luò)用戶反映，連接到交換機(jī)端口FastEthernet0/5的電腦無法訪問網(wǎng)絡(luò)，而該電腦在連接到其他端口時正常。已知該交換機(jī)工作在二層模式，請根據(jù)以下信息進(jìn)行故障排查：1.你Ping該電腦的IP地址，Ping不通。2.你在該電腦上使用`ipconfig`命令，顯示IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址均正確。3.你在連接正常的電腦上Ping該電腦的IP地址，Ping不通。4.你在連接正常的電腦上Ping默認(rèn)網(wǎng)關(guān)，Ping不通。請分析可能的原因，并說明后續(xù)的排查步驟。試卷答案一、選擇題1.C2.D3.C4.C5.C6.A7.B8.C9.D10.B11.D12.B13.D14.B15.D16.B17.C18.D19.D20.D二、判斷題1.×2.×3.×4.×5.√6.×7.×8.√9.×10.√三、簡答題1.解析思路：TCP三次握手是為了確?？蛻舳撕头?wù)器之間的連接建立是可靠的。過程為：①客戶端發(fā)送SYN包（序列號seq=x）給服務(wù)器，進(jìn)入SYN_SENT狀態(tài)；②服務(wù)器收到SYN包后，回復(fù)SYN-ACK包（序列號seq=y，確認(rèn)號ack=x+1）給客戶端，進(jìn)入SYN_RCVD狀態(tài)；③客戶端收到SYN-ACK包后，發(fā)送ACK包（序列號seq=x+1，確認(rèn)號ack=y+1）給服務(wù)器，進(jìn)入ESTABLISHED狀態(tài)。服務(wù)器收到ACK包后也進(jìn)入ESTABLISHED狀態(tài)，連接建立成功。三次握手確保了雙方都有發(fā)送和接收數(shù)據(jù)的能力，并同步了初始序列號。2.解析思路：VLANtagging利用以太網(wǎng)幀的802.1Q標(biāo)準(zhǔn)，在標(biāo)準(zhǔn)的以太網(wǎng)幀頭之間插入一個4字節(jié)的標(biāo)簽（Tag）字段。該標(biāo)簽字段包含了VLANID（12位），用于標(biāo)識該幀屬于哪個VLAN。交換機(jī)在Trunk鏈路上接收幀時，讀取標(biāo)簽字段，根據(jù)VLANID將幀轉(zhuǎn)發(fā)到對應(yīng)的VLAN中；在Access鏈路上，如果收到帶標(biāo)簽的幀，則去掉標(biāo)簽；如果發(fā)送幀到Access端口，則需要添加標(biāo)簽（如果該端口被分配了VLAN）。主要優(yōu)勢包括：①邏輯隔離：即使物理上連接在同一鏈路，不同VLAN的設(shè)備也能像在隔離網(wǎng)絡(luò)中一樣工作；②減少廣播域：每個VLAN是一個獨(dú)立的廣播域，減少了廣播風(fēng)暴的風(fēng)險；③靈活配置：可以靈活地將不同部門的設(shè)備劃分到不同的VLAN，便于管理和安全控制。3.解析思路：配置VPN隧道通常涉及以下關(guān)鍵步驟：①準(zhǔn)備工作：確定VPN類型（如IPSec、SSLVPN），選擇設(shè)備（支持VPN功能的路由器或防火墻），配置基礎(chǔ)網(wǎng)絡(luò)信息（IP地址、子網(wǎng)掩碼等）；②配置VPN端點(diǎn)：在VPN設(shè)備上配置VPN接口或VPN隧道接口，并指定接口IP地址、子網(wǎng)掩碼等；③配置安全策略：定義加密算法、認(rèn)證方法（如預(yù)共享密鑰、數(shù)字證書）、訪問控制列表（ACL）等安全參數(shù)；④配置NAT策略（如果需要）：如果VPN客戶端和服務(wù)器位于不同網(wǎng)絡(luò)，通常需要配置NAT轉(zhuǎn)換，允許內(nèi)外網(wǎng)設(shè)備通過VPN隧道通信；⑤配置路由：確保VPN設(shè)備知道如何將目標(biāo)網(wǎng)絡(luò)的數(shù)據(jù)包通過VPN隧道發(fā)送出去，可能需要靜態(tài)路由或動態(tài)路由協(xié)議的配置；⑥測試連接：使用Ping、VPN客戶端連接等工具測試VPN隧道是否建立成功，以及端到端連通性是否正常。四、配置題confthostnameSwitch1interfacevlan1ipaddress192.168.1.1255.255.255.0noshutdownexitinterfacegigabitethernet0/1switchportmodeaccessswitchportaccessvlan10exitinterfacegigabitethernet0/2switchportmodeaccessswitchportaccessvlan20exitinterfacegigabitethernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20exitinterfacegigabitethernet0/2switchportmodetrunkswitchporttrunkallowedvlan10,20exitendshowrunning-config五、故障排除題可能原因分析：1.物理層故障：電腦網(wǎng)線松動、損壞，或連接的交換機(jī)端口故障。2.數(shù)據(jù)鏈路層故障（MAC地址問題）：交換機(jī)端口MAC地址表學(xué)習(xí)異常，導(dǎo)致無法轉(zhuǎn)發(fā)幀；或電腦自身MAC地址配置錯誤（較少見）。3.網(wǎng)絡(luò)層故障（IP配置問題）：電腦IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)配置錯誤，或默認(rèn)網(wǎng)關(guān)路由不可達(dá)。4.交換機(jī)故障：交換機(jī)自身存在硬件或軟件故障。5.VLAN配置問題：電腦可能被錯誤地劃分到了一個無法訪問默認(rèn)網(wǎng)關(guān)的VLAN。后續(xù)排查步驟：1.檢查物理連接：確認(rèn)電腦網(wǎng)線兩端連接牢固，嘗試更換網(wǎng)線或更換交換機(jī)端口，看問題是否解決。2.檢查電腦IP配置：再次確認(rèn)電腦的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器配置是否正確?？梢栽诿钚惺褂胉ipconfig/all`查看詳細(xì)配置和物理地址。3.測試Ping默認(rèn)網(wǎng)關(guān)：在連接正常的電腦上Ping該故障電腦的IP地址（步驟2已確認(rèn)正確）和默認(rèn)網(wǎng)關(guān)地址。如果Ping該電腦IP不通，說明問題可能在物理層、數(shù)據(jù)鏈路層或電腦自身網(wǎng)絡(luò)配置；如果Ping默認(rèn)網(wǎng)關(guān)不通，說明問題可能在電腦的網(wǎng)絡(luò)層配置（IP、路由）或默認(rèn)網(wǎng)關(guān)設(shè)備/鏈路上。4.檢查交換機(jī)端口狀態(tài)：登錄到交換機(jī)，使用`showinterfacesstatus`或`showinterfacegigabitethernet0/5`等命令查看FastEthernet0/5端口的狀態(tài)（是否Up）、雙工模式、速度等是否正常。5.檢查VLAN配置：確認(rèn)VLAN10和VLAN20是否正確創(chuàng)建，F(xiàn)astEthernet0/1和FastEthernet0/2端口是否正確分配到對應(yīng)的VLAN。使用`showvlanbrief`或`showvlan