2025年网络工程师资格考试试卷及答案.docxVIP

2025年网络工程师资格考试试卷及答案

一、单项选择题（共20题，每题1分，共20分）

1.在OSI参考模型中，负责将数据单元封装为帧的是（）

A.物理层B.数据链路层C.网络层D.传输层

答案：B

2.以下关于TCP和UDP的描述，错误的是（）

A.TCP提供面向连接的可靠传输

B.UDP的头部开销小于TCP

C.TCP支持广播和多播

D.UDP适用于实时音视频传输

答案：C

3.某公司分配到一个C类IP地址段/24，需要划分4个子网，每个子网至少支持50台主机，最合适的子网掩码是（）

A.28B.92C.24D.40

答案：B（/26，每个子网62台主机）

4.OSPF协议中，DR（指定路由器）的作用是（）

A.减少邻接关系数量，降低路由更新开销

B.负责区域间路由汇总

C.处理外部路由引入

D.维护ASBR（自治系统边界路由器）信息

答案：A

5.交换机端口处于“err-disable”状态的常见原因是（）

A.端口速率与对端不匹配

B.广播风暴导致端口被自动关闭

C.STP收敛过程中端口角色未确定

D.配置了端口安全且违反安全策略

答案：D

6.以下IPv6地址中，属于链路本地地址的是（）

A.2001:db8::1B.fe80::1C.ff02::1D.::1

答案：B

7.防火墙的访问控制列表（ACL）默认的处理策略是（）

A.允许所有流量B.拒绝所有流量C.仅允许已建立的连接D.根据规则逐条匹配

答案：D（未匹配规则的流量默认拒绝）

8.DHCP客户端首次启动时，发送的第一个报文是（）

A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK

答案：A

9.以下网络攻击中，属于中间人攻击的是（）

A.SYNFloodB.ARP欺骗C.DDoSD.SQL注入

答案：B

10.关于BGP协议的描述，正确的是（）

A.基于距离矢量算法，使用UDP传输

B.基于链路状态算法，使用TCP传输

C.基于路径向量算法，使用TCP传输

D.基于路径向量算法，使用UDP传输

答案：C

11.网络延迟的组成不包括（）

A.传播延迟B.处理延迟C.加密延迟D.排队延迟

答案：C

12.802.11ac无线协议的最高理论速率约为（）

A.300MbpsB.867MbpsC.1.3GbpsD.3.5Gbps

答案：B（单流867Mbps，多流聚合更高）

13.以下QoS标记方式中，属于二层协议的是（）

A.DSCPB.802.1pC.IPPrecedenceD.MPLSEXP

答案：B

14.网络管理中，SNMPv3相比SNMPv1/v2c的主要改进是（）

A.支持更复杂的MIB对象B.增加认证和加密功能

C.提高协议传输效率D.支持分布式管理

答案：B

15.以下路由协议中，属于外部网关协议（EGP）的是（）

A.RIPB.OSPFC.IS-ISD.BGP

答案：D

16.交换机的MAC地址表老化时间默认通常为（）

A.30秒B.300秒C.1800秒D.3600秒

答案：B

17.部署VPN时，IPSec协议的传输模式主要保护（）

A.IP头部和数据部分B.仅数据部分

C.仅IP头部D.应用层数据

答案：B（隧道模式保护整个IP包）

18.以下不属于网络冗余技术的是（）

A.HSRPB.VRRPC.STPD.NAT

答案：D

19.网络流量分析工具Wireshark捕获的数据包，其时间戳精度通常为（）

A.毫秒级B.微秒级C.纳秒级D.秒级

答案：B

20.某网络的拓扑结构中，核心层与汇聚层采用双星型连接，主要目的是（）

A.减少广播域大小B.提高冗余性和可靠性

C.降低设备成本D.简化管理配置

答案：B

二、多项选择题（共10题，每题2分，共20分，多选、错选不得分，少选得1分）

1.以下属于传输层协议的是（）

A.TCPB.UDPC.ICMPD.