网络工程师考试试题及答案.docx

网络工程师考试试题

一、单项选择题（共10题，每题2分，共20分）

下列不属于TCP/IP协议栈传输层协议的是（）

A.TCPB.UDPC.ICMPD.SCTP

在子网划分中，某网络地址为192.168.1.0/24，若要划分成4个可用子网，每个子网最多容纳的主机数是（）

A.62B.126C.30D.254

OSPF协议中，用于在广播型网络中发现邻居并选举DR/BDR的报文是（）

A.Hello报文B.LSU报文C.LSR报文D.LSAck报文

下列关于VLAN的描述，错误的是（）

A.VLAN可以隔离广播域B.不同VLAN间通信需通过三层设备

C.一个VLAN只能对应一个物理网段D.VLAN基于逻辑划分而非物理划分

在网络安全中，用于验证用户身份、防止身份伪造的技术是（）

A.防火墙B.入侵检测C.数字证书D.数据加密

某交换机端口配置为“switchportmodetrunk”，其作用是（）

A.将端口设置为接入模式，仅允许一个VLAN通过

B.将端口设置为中继模式，允许多个VLAN通过

C.禁用端口的VLAN功能D.将端口绑定到指定VLAN

下列不属于DHCP服务器主要功能的是（）

A.为客户端分配IP地址B.为客户端分配子网掩码

C.解析域名D.为客户端分配网关地址

在IPv6地址中，“::”最多可以出现的次数是（）

A.1次B.2次C.3次D.无数次

当网络出现“丢包”现象时，优先排查的层级是（）

A.应用层B.传输层C.网络层D.物理层

WLAN中，用于在AP与STA之间建立关联的协议是（）

A.802.11aB.802.11bC.802.11gD.802.11管理帧

二、填空题（共5题，每题4分，共20分）

以太网中，最小帧长度为______字节，最大帧长度为______字节，目的是解决“碰撞检测”的有效性问题。

DHCP协议中，客户端获取IP地址的过程包含“发现（Discover）”“提供（Offer）”“请求（Request）”和“（Acknowledge）”四个阶段，使用的端口号中，服务器端端口为。

STP（生成树协议）的主要作用是______，其改进版本RSTP的收敛时间通常不超过______秒。

IPsecVPN中，用于保证数据完整性和防篡改的协议是______，用于实现身份认证的协议是______。

路由器的“静态路由”需要管理员手动配置，而“动态路由”通过路由协议自动学习，常见的内部网关协议（IGP）有______和______。

三、简答题（共3题，每题10分，共30分）

简述VLAN的主要作用，以及不同VLAN间实现通信的两种常见方式。

说明OSPF协议建立邻居关系的必要条件（至少列出4点）。

简述防火墙的三种常见工作模式，并说明每种模式的适用场景。

四、案例分析题（共2题，每题15分，共30分）

某企业局域网拓扑如下：核心交换机S1连接两台接入交换机S2、S3，S2连接销售部PC（VLAN10），S3连接技术部PC（VLAN20）。用户反馈“销售部PC无法ping通技术部PC”，但同一部门内PC可正常通信。请分析可能的故障原因（至少3点），并给出对应的排查步骤。

某公司通过路由器R1与总部路由器R2建立GRE隧道，实现分支机构与总部的通信。近期分支机构用户访问总部服务器时，出现“部分文件下载中断”“视频会议卡顿”现象，但普通网页浏览正常。请结合网络原理，分析可能的故障点（至少2点），并说明排查方法。

网络工程师考试试题答案

一、单项选择题（共10题，每题2分，共20分）

C（解析：ICMP属于网络层协议，用于差错报告和网络探测）

A（解析：/24划分4个子网需借2位，子网掩码为/26，每个子网主机数=2^(32-26)-2=62）

A（解析：Hello报文用于邻居发现、保活及DR/BDR选举，LSU/LSR/LSAck用于链路状态信息交互）

C（解析：一个VLAN可对应多个物理网段，只要这些网段的设备配置相同VLAN标识）

C（解析：数字证书基于公钥体系，验证用户身份；防火墙隔离网络，入侵检测监测攻击，数据加密保护数据内容）

B（解析：Trunk模式为中继模式，允许多个VL