2025年网络工程师资格考试试题及答案.docxVIP

2025年网络工程师资格考试试题及答案

一、单项选择题（每题2分，共40分）

1.某企业网络中，核心交换机配置了端口安全功能，将接口G0/1的最大安全MAC地址数设为3，并开启Sticky模式。当第4台设备接入该接口时，交换机默认会执行以下哪种操作？

A.关闭接口并发送SNMP陷阱

B.丢弃未认证的帧但保留接口状态

C.将多余MAC地址加入白名单

D.记录日志但不做任何流量限制

答案：B

解析：端口安全的默认违规处理方式为“保护（protect）”模式，即丢弃超出安全MAC地址数的帧，接口保持up状态。Sticky模式会自动学习MAC地址并保存到运行配置，但超过最大数时触发保护机制。

2.以下关于BGP路由属性的描述中，错误的是？

A.Local_Pref仅在AS内部传递，用于标识AS内路由器对外部路由的偏好程度

B.MED属性用于向其他AS传递入站路由的优先级，数值越小优先级越高

C.Origin属性中，IGP的优先级高于EGP，EGP高于Incomplete

D.Community属性为可选传递属性，用于对路由进行分组标记

答案：C

解析：Origin属性的优先级顺序为IGP（0）EGP（1）Incomplete（2），数值越小优先级越高，因此描述正确。错误选项为C的表述与实际顺序不符。

3.