2025年网络工程师考试及答案.docxVIP

2025年网络工程师考试及答案

一、单项选择题（共20题，每题1.5分，共30分。每题只有一个正确选项）

1.在IPv6网络中，主机A（2001:db8::1/64）向主机B（2001:db8::2/64）发送ICMPv6EchoRequest报文时，首先需要通过哪种协议确定主机B的链路层地址？

A.ARP

B.NDP（邻居发现协议）

C.DHCPv6

D.ICMPv6RouterSolicitation

答案：B

解析：IPv6中ARP被NDP（邻居发现协议）替代，NDP通过ICMPv6消息（如邻居请求和邻居通告）实现地址解析功能。ARP是IPv4的地址解析协议，DHCPv6用于动态分配IPv6地址，RouterSolicitation用于获取路由器信息，因此正确答案为B。

2.某企业采用SDN架构，核心控制器为OpenDaylight。当网络中一条链路故障时，控制器需要快速调整流量路径。此时控制器主要依赖哪种机制实现流量重路由？

A.流表超时机制

B.南向接口的链路状态感知

C.北向接口的应用层策略

D.控制平面与数据平面解耦

答案：B

解析：SDN架构中，控制器通过南向接口（如OpenFlow）与交换机交互，实时获取网络拓扑和链路状态信息。当链路故障时，控制器通过南向接口感知链路状态变化，重新计算路径并下发新的流表项到交换机，实现流量重路由。流表超时机制用于清理无效流表，北向接口用于上层应用与控制器交互，控制平面与数据平面解耦是架构特性而非具体机制，因此正确答案为B。

3.某校园网核心层采用华为CE系列交换机，配置VRRP实现网关冗余。主用路由器（Master）的VRRP优先级为120，备用路由器（Backup）优先级为100。若主用路由器的G0/0/1接口故障，导致其VRRP状态切换为Backup，可能的原因是？

A.未配置抢占模式

B.接口故障触发VRRP的Track功能

C.VRRP组的虚拟IP地址与接口IP不匹配

D.备用路由器的优先级被手动提升

答案：B

解析：VRRP的Track功能可监控接口或线路状态，当被监控的接口故障时，主用路由器会降低自身优先级（默认降低100），导致优先级低于备用路由器，从而切换为Backup状态。抢占模式影响的是当主用设备恢复后是否重新获取Master角色，虚拟IP匹配问题会导致VRRP组无法正常工作，备用路由器优先级手动提升需管理员操作，因此正确答案为B。

4.以下关于BGP路由属性的描述中，错误的是？

A.Local_Pref仅在AS内部传递，用于向内部路由器指示最优路径

B.MED（多出口鉴别器）用于向其他AS指示进入本AS的最优路径

C.Origin属性中，IGP的优先级高于EGP，EGP高于Incomplete

D.AS_Path属性用于防止路由环路，路径长度越长，路由优先级越高

答案：D

解析：BGP路由选择中，AS_Path长度越短，路由优先级越高（在其他属性相同的情况下）。AS_Path的主要作用是记录路由经过的AS序列，用于环路检测。其他选项均正确：Local_Pref在AS内部传递，MED影响外部AS的入站路径，Origin的优先级顺序为IGPEGPIncomplete，因此错误选项为D。

5.某企业无线局域网采用WPA3协议，SSID为“Corp-5G”，要求所有接入终端必须通过802.1X认证。以下哪项不是802.1X认证过程中的角色？

A.认证者（Authenticator）

B.申请者（Supplicant）

C.认证服务器（AuthenticationServer）

D.无线接入点（WirelessController）

答案：D

解析：802.1X认证涉及三个角色：申请者（终端）、认证者（通常为交换机或无线接入点）、认证服务器（如RADIUS服务器）。无线控制器（WirelessController）是集中管理AP的设备，不属于802.1X的标准角色，因此正确答案为D。

二、多项选择题（共10题，每题2分，共20分。每题有2个或以上正确选项，错选、漏选均不得分）

1.以下属于IPv6无状态地址自动配置（SLAAC）所需的ICMPv6消息是？

A.RouterAdvertisement（RA）

B.RouterSolicitation（RS）

C.NeighborAdvertisement（NA）

D.Redirect

答案：AB

解析：SLAAC过程中，主机发送RS（路由器请求）消息，路由器响应RA（