2025年网络工程师职业资格考试试题及答案.docxVIP

2025年网络工程师职业资格考试试题及答案

一、单项选择题（共20题，每题1.5分，共30分）

1.在OSI参考模型中，负责将数据单元从源端主机传输到目的端主机的层次是（）。

A.物理层B.网络层C.传输层D.应用层

答案：B

解析：网络层的主要功能是通过路由选择将数据包从源端传输到目的端，实现跨网络的通信。

2.以下关于TCP和UDP的描述，错误的是（）。

A.TCP提供可靠传输，UDP提供不可靠传输

B.TCP面向连接，UDP无连接

C.TCP适用于视频流传输，UDP适用于文件传输

D.TCP有流量控制机制，UDP没有

答案：C

解析：视频流传输通常使用UDP（如RTP）以减少延迟，文件传输（如FTP）使用TCP保证可靠性。

3.某主机的IP地址为00/26，其所在子网的广播地址是（）。

A.27B.3C.91D.55

答案：A

解析：/26子网掩码为92，子网块大小为64，100属于4-27子网，广播地址为127。

4.以下路由协议中，属于外部网关协议（EGP）的是（）。

A.RIPB.OSPFC.BGPD.EIGRP

答案：C

解析：BGP是唯一的外部网关协议，用于不同自治系统（AS）间的路由交换。

5.交换机端口处于“Err-disable”状态的常见原因是（）。

A.端口速率不匹配B.环路导致STP阻塞C.连续收到BPDU攻击D.未配置VLAN

答案：C

解析：交换机检测到BPDU攻击（如非法桥接设备）时，会自动关闭端口并进入Err-disable状态以保护网络。

6.WPA3相比WPA2的主要改进是（）。

A.支持TKIP加密B.引入SAE（安全平等认证）C.仅支持2.4GHz频段D.取消SSID广播

答案：B

解析：WPA3使用SAE替代WPA2的PSK，防止离线字典攻击，增强了认证安全性。

7.以下ACL（访问控制列表）配置中，能够拒绝所有源IP为/24的HTTP流量的是（）。

A.access-list100denytcp55anyeq80

B.access-list100denyudp55anyeq80

C.access-list100denytcpany55eq80

D.access-list100denyip55any

答案：A

解析：HTTP使用TCP80端口，源IP为/24，目标IP为任意，故正确配置为denytcp源网络通配符目标网络eq80。

8.以下关于MPLS（多协议标签交换）的描述，正确的是（）。

A.仅支持IP协议B.标签在数据链路层封装C.基于源地址和目的地址路由D.支持流量工程

答案：D

解析：MPLS通过标签交换实现快速转发，支持流量工程（TE）优化路径，可承载多种协议（如IP、ATM）。

9.某企业网络中，核心交换机与汇聚交换机之间使用两条链路互联，为避免环路并实现负载均衡，应部署（）。

A.STPB.RSTPC.MSTPD.LACP

答案：D

解析：LACP（链路聚合控制协议）可将多条物理链路绑定为逻辑链路，实现负载均衡和冗余，而STP/RSTP/MSTP主要用于环路避免但无法充分利用冗余链路。

10.DHCP服务器分配的IP地址默认租约期通常为（）。

A.1小时B.24小时C.7天D.30天

答案：B

解析：大多数DHCP服务器默认租约期为24小时，可根据需求调整。

11.在IPv6地址2001:0db8:85a3::8a2e:0370:7334中，“::”表示（）。

A.连续的16位0B.连续的32位0C.连续的64位0D.连续的多个0段（至少一个）

答案：D

解析：IPv6中“::”用于压缩连续的0段，但只能出现一次，代表至少一个全0的16位段。

12.以下网络攻击中，属于DoS（拒绝服务）攻击的是（）。

A.SQL注入B.ARP欺骗C.SYNFloodD.中间人攻击

答案：C

解析：SYNFlood通过发送大量半连接请求耗尽服务器资源，属于DoS攻击；SQL注入是应用层攻击，ARP欺骗是链路层攻击，中间人攻击是窃听篡改。

13.三层交换机实现VLAN间路由的关键功能是（）。

A.支持STPB.内置路由引擎C.支持端口聚合D.支持802.1Q标签

答案