网络工程师考试题库及答案.docxVIP

网络工程师考试题库及答案

一、网络基础理论

1.选择题：在OSI参考模型中，负责将数据封装成帧并进行差错检测的是哪一层？

A.物理层B.数据链路层C.网络层D.传输层

2.填空题：MAC地址的长度为（）位，通常采用（）格式表示，例如（）。

3.简答题：简述CSMA/CD（载波侦听多路访问/冲突检测）的工作流程，并说明其适用的网络类型。

4.综合题：某企业局域网使用10BASE-T标准搭建，拓扑结构为总线型。若其中一台主机的网卡故障导致持续发送广播帧，分析该故障对整个网络的影响，并提出排查与解决步骤。

二、TCP/IP协议与网络层技术

1.选择题：以下关于TCP和UDP的描述，错误的是（）

A.TCP提供可靠传输，UDP提供不可靠传输

B.TCP面向连接，UDP无连接

C.TCP适用于视频流传输，UDP适用于文件传输

D.TCP有流量控制机制，UDP没有

2.填空题：IPv4地址27/25的子网掩码是（），该子网的网络地址是（），可用主机地址范围是（）。

3.简答题：当一个IP数据报的大小超过传输路径中MTU（最大传输单元）时，会发生什么过程？请描述该过程的关键步骤及可能带来的问题。

4.综合题：某公司网络拓扑如下：总部（IP段/24）通过路由器R1连接分支机构（IP段/24），R1的GE0/0接口IP为54，GE0/1接口IP为54。现需配置静态路由实现两个网段互访，写出R1的配置命令（假设为华为设备），并验证路由是否生效的方法。

三、路由与交换技术

1.选择题：关于OSPF（开放最短路径优先）协议，以下说法正确的是（）

A.属于距离矢量路由协议

B.通过跳数作为度量值

C.支持区域划分以降低路由计算复杂度

D.默认路由更新周期为30秒

2.填空题：交换机的VLAN（虚拟局域网）通过（）字段标识不同VLAN的数据帧，该字段长度为（）位，取值范围是（）。

3.简答题：STP（生成树协议）的主要作用是什么？请描述其选举根桥的依据，并说明如何手动调整根桥的优先级。

4.综合题：某企业有3台交换机（S1、S2、S3），要求：①S1为核心交换机，所有服务器连接至S1的VLAN10（IP段/24）；②S2和S3为接入层交换机，分别连接办公区A（VLAN20，IP段/24）和办公区B（VLAN30，IP段/24）；③所有交换机间通过Trunk链路互联，允许VLAN10、20、30通过。请写出S1、S2的关键配置命令（假设为H3C设备），并说明如何验证VLAN间通信是否正常。

四、网络安全技术

1.选择题：以下哪项属于网络层的安全技术？（）

A.防火墙的应用层代理B.IPsecVPNC.防病毒软件D.端口安全

2.填空题：常见的对称加密算法有（）（至少列举2种），非对称加密算法有（）（至少列举1种）。

3.简答题：什么是ARP欺骗攻击？其攻击原理是什么？请提出至少3种防御措施。

4.综合题：某公司网络需要限制办公区（IP段/24）仅能访问总部服务器（IP段/24）的HTTP（80端口）和HTTPS（443端口）服务，禁止访问其他端口和外部网络。请在边界路由器上配置ACL（访问控制列表）实现该需求（假设为Cisco设备），并写出验证命令。

五、无线局域网（WLAN）技术

1.选择题：IEEE802.11n标准支持的最高理论传输速率是（）

A.54MbpsB.300MbpsC.600MbpsD.1.3Gbps

2.填空题：无线路由器的SSID（服务集标识符）是（），其默认广播状态为（）（开启/关闭），关闭后需（）才能连接。

3.简答题：WPA2（Wi-Fi保护访问2）相比WEP（有线等效加密）有哪些改进？请描述WPA2的加密过程。

4.综合题：某酒店需要部署无线覆盖，要求：①客房区（面积约2000㎡，有承重墙）覆盖无死角；②支持500台终端同时连接；③采用WPA2-PSK加密，密码为“Hotel2024!”；④避免与相邻酒店的2.4GHz频段干扰。请设计无线AP的部署方案（包括数量估算、频段选择、信道规划），并写出无线路由器的基本配置步骤（假设为TP-Link设备）。

六、网络管理与维护

1.选择题：SNMP（简单网络管理协议）中，负责收集被管理设备信息的是（）

A.NMS（网络管理系统）B.Agent（代理）C.MIB（管理信息库）D.Trap（陷阱）

2.填空题：网络故障排查的常用命令中，（）用于测试目标主机的连通性，（）用于追踪