2025年网络工程师职业资格考试上午试题解析及答案.docxVIP

2025年网络工程师职业资格考试上午试题解析及答案

一、单项选择题（共20题，每题1分，共20分）

1.在OSI参考模型中，负责将数据分割为帧并进行流量控制的层次是（）

A.物理层

B.数据链路层

C.网络层

D.传输层

答案：B

解析：数据链路层的主要功能是将网络层传来的数据包封装为帧，通过MAC地址实现相邻节点间的可靠传输，并提供流量控制和差错校验机制。物理层负责比特流传输，网络层处理IP寻址和路由，传输层管理端到端连接。

2.某主机IP地址为00/26，其所在子网的广播地址是（）

A.27

B.3

C.91

D.55

答案：A

解析：/26表示子网掩码为92，每个子网包含64个地址（2^(32-26)=64）。00所在子网的起始地址为4（64=64×1），结束地址为27（64+64-1=127），因此广播地址为127。

3.以下路由协议中，属于外部网关协议（EGP）的是（）

A.RIP

B.OSPF

C.BGP

D.EIGRP

答案：C

解析：BGP（边界网关协议）用于不同自治系统（AS）间的路由交换，属于EGP；RIP、OSPF、EIGRP均为内部网关协议（IGP），用于同一AS内的路由计算。

4.关于VLAN的描述，错误的是（）

A.VLAN可以隔离广播域

B.不同VLAN间通信需通过三层设备

C.VLANID范围为1-4094

D.基于端口的VLAN划分是动态的

答案：D

解析：基于端口的VLAN划分是静态的，需手动将端口绑定到VLAN；动态VLAN通常基于MAC地址或协议类型自动分配。其他选项均正确。

5.TCP建立连接时，第二次握手的标志位组合是（）

A.SYN=1,ACK=0

B.SYN=1,ACK=1

C.SYN=0,ACK=1

D.FIN=1,ACK=1

答案：B

解析：TCP三次握手过程为：客户端发送SYN=1（请求连接）；服务端回复SYN=1（确认连接请求）和ACK=1（确认客户端SYN）；客户端发送ACK=1完成连接。因此第二次握手标志位为SYN=1,ACK=1。

6.以下加密算法中，属于对称加密的是（）

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）是典型的对称加密算法，加密和解密使用相同密钥；RSA、ECC为非对称加密，SHA-256为哈希算法。

7.SNMPv3相比SNMPv2c新增的核心安全特性是（）

A.团体字认证

B.加密与认证

Trap消息支持

D.多实例管理

答案：B

解析：SNMPv2c仅支持团体字（CommunityString）认证，无加密；SNMPv3引入了USM（用户安全模型），支持认证（如HMAC-MD5/SHA）和加密（如DES-56/AES），提升了安全性。

8.某公司需为6个部门分配子网，每个部门最多50台主机，最合理的子网掩码是（）

A.28

B.92

C.24

D.40

答案：B

解析：每个部门需支持≥50台主机，主机位需≥6位（2^6-2=62≥50），因此子网掩码主机位为6位，网络位为26位（32-6=26），即92（/26）。

9.BGP路由属性中，用于标识路由起源类型的是（）

A.AS_Path

B.Origin

C.Local_Pref

D.MED

答案：B

解析：Origin属性表示路由的起源类型（IGP、EGP或不明确）；AS_Path记录经过的AS号，Local_Pref表示自治系统内的路由优先级，MED用于跨AS的路由选择。

10.STP协议中，用于选举根桥的关键参数是（）

A.端口优先级

B.桥ID（BridgeID）

C.路径开销（PathCost）

D.最大存活时间（MaxAge）

答案：B

解析：STP通过比较桥ID（桥优先级+MAC地址）选举根桥，桥ID最小的设备成为根桥；端口优先级用于选举指定端口，路径开销影响根路径选择，MaxAge是BPDU的老化时间。

11.DNS查询过程中，客户端首先查询的是（）

A.根域名服务器

B.顶级域名服务器

C.本地缓存

D.授权域名服务器

答案：C

解析：DNS查询遵循“本地缓存→递归查询→迭代查询”流程，客户端首先检查本地缓存（包括浏览器缓存、操作系统缓存），若未找到则向本地DNS服务器发起递归查询。

12.DHCP服务器分配IP地址时，默认的租约期限通常为（）

A.1小时

B.1天

C.7天

D.30天

答案：B

解析：DHCP默认租约期限一般为24小时（1天），客户端在租约期50%（12小时）时发起续租请求，87