2025年軟件水平考試中級(jí)網(wǎng)絡(luò)工程師真題解析及答案考試時(shí)間：______分鐘總分：______分姓名：______一、選擇題（每題1分，共50分）1.在OSI參考模型中，負(fù)責(zé)數(shù)據(jù)加密解密、提供通信子網(wǎng)可靠服務(wù)的是（）。A.數(shù)據(jù)鏈路層B.物理層C.網(wǎng)絡(luò)層D.應(yīng)用層2.以下關(guān)于IP地址的說(shuō)法中，錯(cuò)誤的是（）。A.IPv4地址用32位二進(jìn)制數(shù)表示B.IPv6地址用128位十六進(jìn)制數(shù)表示C.私有IP地址可以在Internet上直接路由D.公有IP地址可以被多個(gè)設(shè)備在局域網(wǎng)內(nèi)共享使用3.TCP協(xié)議與UDP協(xié)議最主要的區(qū)別在于（）。A.TCP面向連接，UDP無(wú)連接B.TCP傳輸速度更快，UDP傳輸速度更慢C.TCP適用于實(shí)時(shí)應(yīng)用，UDP適用于非實(shí)時(shí)應(yīng)用D.TCP只能傳輸文本數(shù)據(jù)，UDP只能傳輸二進(jìn)制數(shù)據(jù)4.在TCP/IP網(wǎng)絡(luò)中，用于將IP地址解析為MAC地址的協(xié)議是（）。A.DNSB.DHCPC.ARPD.ICMP5.以下關(guān)于VLAN的說(shuō)法中，正確的是（）。A.VLAN可以增加網(wǎng)絡(luò)帶寬，但會(huì)減少網(wǎng)絡(luò)段數(shù)B.VLAN基于交換機(jī)的物理端口劃分C.不同VLAN之間的設(shè)備不能通信，必須通過路由器D.VLAN可以隔離廣播域6.STP協(xié)議的主要目的是（）。A.提高網(wǎng)絡(luò)帶寬B.增加網(wǎng)絡(luò)設(shè)備數(shù)量C.防止網(wǎng)絡(luò)環(huán)路D.簡(jiǎn)化網(wǎng)絡(luò)管理7.路由器工作在OSI模型的（）。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層8.OSPF協(xié)議是一種（）路由協(xié)議。A.靜態(tài)B.距離向量C.鏈路狀態(tài)D.混合9.BGP協(xié)議主要用于（）。A.局域網(wǎng)內(nèi)部路由B.廣域網(wǎng)內(nèi)部路由C.不同自治系統(tǒng)之間的路由D.網(wǎng)絡(luò)安全10.以下關(guān)于HTTP協(xié)議的說(shuō)法中，錯(cuò)誤的是（）。A.HTTP是一種無(wú)連接的協(xié)議B.HTTP使用TCP作為傳輸層協(xié)議C.HTTP請(qǐng)求方法包括GET,POST,PUT等D.HTTP協(xié)議本身提供數(shù)據(jù)加密功能11.域名系統(tǒng)（DNS）的主要功能是（）。A.將域名解析為IP地址B.將IP地址解析為域名C.提供電子郵件服務(wù)D.提供網(wǎng)頁(yè)瀏覽服務(wù)12.動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）的主要功能是（）。A.提供網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）B.提供網(wǎng)絡(luò)訪問控制C.自動(dòng)分配IP地址和其他網(wǎng)絡(luò)參數(shù)D.提供域名解析服務(wù)13.防火墻的主要作用是（）。A.增加網(wǎng)絡(luò)帶寬B.隔離網(wǎng)絡(luò)segmentC.提高網(wǎng)絡(luò)速度D.降低網(wǎng)絡(luò)成本14.VPN（虛擬專用網(wǎng)絡(luò)）的主要目的是（）。A.擴(kuò)大局域網(wǎng)規(guī)模B.增加網(wǎng)絡(luò)設(shè)備數(shù)量C.在公網(wǎng)上建立安全的專用網(wǎng)絡(luò)D.簡(jiǎn)化網(wǎng)絡(luò)管理15.以下關(guān)于網(wǎng)絡(luò)攻擊的說(shuō)法中，錯(cuò)誤的是（）。A.DoS攻擊旨在使目標(biāo)服務(wù)器過載B.SQL注入是一種常見的網(wǎng)絡(luò)釣魚攻擊C.拒絕服務(wù)攻擊屬于惡意軟件攻擊D.網(wǎng)絡(luò)攻擊可能對(duì)網(wǎng)絡(luò)造成嚴(yán)重破壞16.網(wǎng)絡(luò)安全中，"CIA三元組"指的是（）。A.連接性,可用性,可靠性B.機(jī)密性,完整性,可用性C.可擴(kuò)展性,可管理性,可靠性D.可用性,可靠性,完整性17.網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織ISO的縮寫是（）。A.IEEEB.IETFC.ISOD.RFC18.IEEE802.11標(biāo)準(zhǔn)系列主要用于（）。A.有線局域網(wǎng)B.城域網(wǎng)C.無(wú)線局域網(wǎng)D.廣域網(wǎng)19.在網(wǎng)絡(luò)管理中，SNMP協(xié)議主要用于（）。A.網(wǎng)絡(luò)設(shè)備配置B.網(wǎng)絡(luò)性能監(jiān)控C.網(wǎng)絡(luò)安全防護(hù)D.網(wǎng)絡(luò)地址分配20.網(wǎng)絡(luò)故障排除的常用工具中，不屬于診斷層協(xié)議的是（）。A.pingB.tracerouteC.netstatD.SNMP21.網(wǎng)絡(luò)性能指標(biāo)中，"吞吐量"指的是（）。A.網(wǎng)絡(luò)傳輸速率B.網(wǎng)絡(luò)延遲C.網(wǎng)絡(luò)丟包率D.網(wǎng)絡(luò)可用性22.以下關(guān)于子網(wǎng)劃分的說(shuō)法中，正確的是（）。A.子網(wǎng)劃分會(huì)增加網(wǎng)絡(luò)地址總數(shù)B.子網(wǎng)劃分會(huì)減少可用主機(jī)數(shù)量C.子網(wǎng)劃分只能使用私有IP地址D.子網(wǎng)劃分沒有實(shí)際意義23.網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)中，"星型"拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)是（）。A.帶寬利用率高B.可靠性高C.擴(kuò)展性好D.成本低24.負(fù)載均衡器的主要作用是（）。A.防火墻B.提高網(wǎng)絡(luò)可用性C.增加網(wǎng)絡(luò)帶寬D.解析域名25.在網(wǎng)絡(luò)設(shè)計(jì)中，需要考慮的因素不包括（）。A.成本B.安全性C.用戶的宗教信仰D.可擴(kuò)展性26.無(wú)線網(wǎng)絡(luò)中，常用的加密算法WEP的缺點(diǎn)是（）。A.速度快B.安全性高C.實(shí)現(xiàn)簡(jiǎn)單D.容易被破解27.在無(wú)線網(wǎng)絡(luò)中，SSID指的是（）。A.無(wú)線網(wǎng)絡(luò)的安全密鑰B.無(wú)線網(wǎng)絡(luò)的名稱C.無(wú)線網(wǎng)絡(luò)的傳輸速率D.無(wú)線網(wǎng)絡(luò)的設(shè)備類型28.云計(jì)算網(wǎng)絡(luò)中，"虛擬化"指的是（）。A.將物理資源抽象化為邏輯資源B.使用虛擬機(jī)軟件C.增加網(wǎng)絡(luò)設(shè)備數(shù)量D.使用光纖傳輸數(shù)據(jù)29.網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織IETF的縮寫是（）。A.IEEEB.IETFC.ISOD.RFC30.在網(wǎng)絡(luò)管理中，"CMDB"指的是（）。A.配置管理數(shù)據(jù)庫(kù)B.容量管理數(shù)據(jù)庫(kù)C.性能管理數(shù)據(jù)庫(kù)D.安全管理數(shù)據(jù)庫(kù)31.以下關(guān)于網(wǎng)絡(luò)設(shè)備冗余的說(shuō)法中，錯(cuò)誤的是（）。A.冗余可以提高網(wǎng)絡(luò)的可靠性B.冗余會(huì)增加網(wǎng)絡(luò)成本C.冗余不需要考慮負(fù)載均衡D.冗余可以防止單點(diǎn)故障32.網(wǎng)絡(luò)性能優(yōu)化中，"QoS"指的是（）。A.服務(wù)質(zhì)量B.網(wǎng)絡(luò)協(xié)議C.網(wǎng)絡(luò)設(shè)備D.網(wǎng)絡(luò)拓?fù)?3.在網(wǎng)絡(luò)規(guī)劃中，需要考慮的因特網(wǎng)接入方式不包括（）。A.ADSLB.光纖C.電纜調(diào)制解調(diào)器D.衛(wèi)星通信34.網(wǎng)絡(luò)安全設(shè)備中，"IPS"指的是（）。A.入侵檢測(cè)系統(tǒng)B.入侵防御系統(tǒng)C.防火墻D.負(fù)載均衡器35.在網(wǎng)絡(luò)管理中，"NMS"指的是（）。A.網(wǎng)絡(luò)管理服務(wù)器B.網(wǎng)絡(luò)管理系統(tǒng)C.網(wǎng)絡(luò)管理協(xié)議D.網(wǎng)絡(luò)管理設(shè)備36.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要作用是（）。A.隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)B.提高網(wǎng)絡(luò)傳輸速率C.增加網(wǎng)絡(luò)設(shè)備數(shù)量D.簡(jiǎn)化網(wǎng)絡(luò)管理37.無(wú)線網(wǎng)絡(luò)中，常用的協(xié)議802.11ac的工作頻段是（）。A.2.4GHzB.5GHzC.60GHzD.900MHz38.網(wǎng)絡(luò)設(shè)備中，路由器與交換機(jī)的主要區(qū)別在于（）。A.路由器速度更快B.交換機(jī)可以處理更大數(shù)據(jù)量C.路由器工作在網(wǎng)絡(luò)層，交換機(jī)工作在數(shù)據(jù)鏈路層D.路由器更貴39.在網(wǎng)絡(luò)故障排除中，首先應(yīng)該采取的措施是（）。A.更換網(wǎng)絡(luò)設(shè)備B.檢查物理連接C.調(diào)整網(wǎng)絡(luò)配置D.聯(lián)系網(wǎng)絡(luò)供應(yīng)商40.網(wǎng)絡(luò)安全策略中，"最小權(quán)限原則"指的是（）。A.給用戶盡可能多的權(quán)限B.只給用戶完成工作所需的最低權(quán)限C.禁用所有用戶賬戶D.不設(shè)置用戶權(quán)限41.網(wǎng)絡(luò)設(shè)備中，防火墻可以工作在（）模式。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層42.在網(wǎng)絡(luò)設(shè)計(jì)中，需要考慮的網(wǎng)絡(luò)服務(wù)不包括（）。A.Web服務(wù)B.DNS服務(wù)C.電子郵件服務(wù)D.操作系統(tǒng)安裝服務(wù)43.網(wǎng)絡(luò)性能指標(biāo)中，"延遲"指的是（）。A.網(wǎng)絡(luò)傳輸速率B.數(shù)據(jù)傳輸所需時(shí)間C.網(wǎng)絡(luò)丟包率D.網(wǎng)絡(luò)可用性44.無(wú)線網(wǎng)絡(luò)中，"漫游"指的是（）。A.無(wú)線設(shè)備在不同AP之間切換B.無(wú)線設(shè)備連接到有線網(wǎng)絡(luò)C.無(wú)線網(wǎng)絡(luò)覆蓋范圍擴(kuò)大D.無(wú)線設(shè)備斷開連接45.網(wǎng)絡(luò)管理中，"日志"指的是（）。A.系統(tǒng)運(yùn)行記錄B.用戶操作記錄C.網(wǎng)絡(luò)流量統(tǒng)計(jì)D.設(shè)備配置文件46.在網(wǎng)絡(luò)規(guī)劃中，需要考慮的因素不包括（）。A.網(wǎng)絡(luò)拓?fù)銪.網(wǎng)絡(luò)設(shè)備C.用戶喜好D.網(wǎng)絡(luò)性能47.網(wǎng)絡(luò)安全中，"零日漏洞"指的是（）。A.已被公開的漏洞B.已被修復(fù)的漏洞C.尚未被發(fā)現(xiàn)或修復(fù)的漏洞D.用戶配置錯(cuò)誤48.虛擬局域網(wǎng)（VLAN）可以基于（）劃分。A.物理位置B.設(shè)備類型C.IP地址D.MAC地址49.網(wǎng)絡(luò)管理中，"自動(dòng)化"指的是（）。A.使用自動(dòng)化工具進(jìn)行管理B.減少人工操作C.提高管理效率D.以上都是50.在網(wǎng)絡(luò)設(shè)計(jì)中，需要考慮的因素不包括（）。A.成本B.安全性C.可用性D.用戶年齡二、綜合應(yīng)用題（每題10分，共40分）51.某公司需要構(gòu)建一個(gè)包含200臺(tái)主機(jī)的局域網(wǎng)。公司要求劃分三個(gè)部門VLAN，分別為管理部（50臺(tái)主機(jī)）、財(cái)務(wù)部（60臺(tái)主機(jī)）、銷售部（90臺(tái)主機(jī)）?，F(xiàn)有交換機(jī)兩臺(tái)（SW1,SW2），通過Trunk鏈路連接。請(qǐng)簡(jiǎn)述如何在該網(wǎng)絡(luò)中使用VLAN技術(shù)完成此需求，并說(shuō)明需要配置哪些關(guān)鍵參數(shù)。52.某公司網(wǎng)絡(luò)拓?fù)淙缦聢D所示（圖略），使用的是動(dòng)態(tài)路由協(xié)議。最近發(fā)現(xiàn)從路由器R1到路由器R4的網(wǎng)絡(luò)訪問變得非常緩慢。請(qǐng)分析可能的原因，并說(shuō)明可以采取哪些步驟來(lái)排查和解決此問題。53.某公司采用防火墻進(jìn)行網(wǎng)絡(luò)安全防護(hù)。近期發(fā)現(xiàn)內(nèi)部員工嘗試訪問一個(gè)被列為釣魚網(wǎng)站的外部地址。請(qǐng)簡(jiǎn)述防火墻可以采取哪些措施來(lái)阻止此類訪問，并說(shuō)明需要配置哪些關(guān)鍵安全策略。54.某公司計(jì)劃擴(kuò)展現(xiàn)有無(wú)線網(wǎng)絡(luò)覆蓋范圍，并提高網(wǎng)絡(luò)性能和安全性。請(qǐng)簡(jiǎn)述在設(shè)計(jì)和實(shí)施過程中需要考慮哪些關(guān)鍵因素，并說(shuō)明可以采用哪些技術(shù)手段來(lái)實(shí)現(xiàn)這些目標(biāo)。---試卷答案一、選擇題（每題1分，共50分）1.C2.C3.A4.C5.D6.C7.C8.C9.C10.D11.A12.C13.B14.C15.C16.B17.C18.C19.B20.D21.A22.B23.C24.B25.C26.D27.B28.A29.B30.A31.C32.A33.D34.B35.B36.A37.B38.C39.B40.B41.C42.D43.B44.A45.A46.C47.C48.C49.D50.D二、綜合應(yīng)用題（每題10分，共40分）51.答案：需要在兩臺(tái)交換機(jī)上創(chuàng)建VLAN，并為每個(gè)部門分配不同的VLANID。例如，管理部VLAN10，財(cái)務(wù)部VLAN20，銷售部VLAN30。然后在連接SW1和SW2的Trunk鏈路上允許這三個(gè)VLAN通過（例如，配置命令：switchportmodetrunk,switchporttrunkallowedvlan10,20,30）。最后，將連接各部門主機(jī)的交換機(jī)端口分別劃分到對(duì)應(yīng)的VLAN中（例如，配置命令：switchportmodeaccess,switchportaccessvlan10）。解析思路：首先明確需求是劃分三個(gè)VLAN，對(duì)應(yīng)不同部門的主機(jī)數(shù)量。然后在核心交換機(jī)（或連接核心交換機(jī)的交換機(jī)）上創(chuàng)建VLAN，并配置Trunk鏈路允許這些VLAN通過，實(shí)現(xiàn)VLAN間互通。最后將接入端口劃入對(duì)應(yīng)的VLAN，實(shí)現(xiàn)部門隔離。52.答案：可能原因包括：路由表中存在不一致的路由信息導(dǎo)致路由環(huán)路或次優(yōu)路徑；路由協(xié)議配置參數(shù)錯(cuò)誤（如hello時(shí)間、轉(zhuǎn)發(fā)更新計(jì)時(shí)器）；鏈路故障或帶寬不足導(dǎo)致路由不穩(wěn)定；路由器資源（CPU、內(nèi)存）耗盡。排查步驟：首先使用`showiproute`命令檢查R1到R4的路由表，確認(rèn)路由是否存在及下一跳是否正確；使用`showipprotocols`命令檢查R1和R4的路由協(xié)議配置是否一致；使用`ping`和`traceroute`命令測(cè)試R1到R4的網(wǎng)絡(luò)連通性，定位故障點(diǎn)；檢查相關(guān)鏈路狀態(tài)和設(shè)備資源使用情況。解析思路：