2025软考中级网络工程师考试题型及答案.docxVIP

2025软考中级网络工程师考试题型及答案

一、单项选择题（每题1分，共40分。每题只有一个正确答案，请将正确选项填写在括号内）

1.在OSI七层模型中，负责端到端可靠传输的是（）

A.网络层??B.数据链路层??C.传输层??D.会话层

答案：C

解析：传输层通过TCP/UDP实现端到端连接，提供可靠或不可靠的传输服务。

2.某园区网采用OSPF作为IGP，若Area0中一台ABR的Router-ID为，其向Area1发送的Type3LSA中，AdvertisingRouter字段值为（）

A.??B.??C.55??D.Area1的DR地址

答案：B

解析：Type3LSA由ABR生成，AdvertisingRouter填写ABR自身的Router-ID。

3.在IPv6中，用于请求节点链路层地址的ICMPv6报文类型是（）

A.133??B.134??C.135??D.136

答案：C

解析：Type135为NeighborSolicitation，用于地址解析。

4.某STP网络中，交换机优先级均为32768，MAC地址最小的交换机为A，次之为B。若管理员将B的优先级修改为4096，则（）

A.A仍为根桥??B.B成为根桥??C.需重新计算MAC??D.优先级数值大者优先

答案：B

解析：STP先比较优先级，数值小者优先；优先级相同再比较MAC。

5.在BGP/MPLSVPN中，RD的作用是（）

A.保证VPNv4路由全局唯一??B.控制RT的导入导出??C.替代私网标签??D.防止路由环路

答案：A

解析：RD（RouteDistinguisher）在IPv4前缀前附加64bit，使同一VPN客户的地址全局唯一。

6.某企业采用802.1X对有线接入做认证，若交换机端口状态为“force-authorized”，则（）

A.始终放行流量??B.需通过认证服务器??C.仅允许EAP报文??D.端口被关闭

答案：A

解析：force-authorized表示端口被强制授权，绕过认证。

7.在Linux中，将网卡eth0的MTU临时改为9000的命令是（）

A.ifconfigeth0mtu9000??B.iplinkseteth0mtu9000??C.echo9000/sys/class/net/eth0/mtu??D.ethtool-seth0mtu9000

答案：B

解析：iproute2套件中的ip命令为推荐方式，立即生效。

8.下列关于VXLAN的说法，错误的是（）

A.VNI长度为24bit??B.采用UDP4789作为目的端口??C.依赖STP防止环路??D.支持跨三层网络

答案：C

解析：VXLAN基于IP/UDP，环路控制由底层IP网络完成，无需STP。

9.在SNMPv3中，提供认证与加密的SecurityLevel是（）

A.noAuthNoPriv??B.authNoPriv??C.authPriv??D.privNoAuth

答案：C

解析：authPriv既做HMAC-MD5/HMAC-SHA认证，也做AES/DES加密。

10.某DNS服务器采用DNSSEC，资源记录类型用于存放公钥的是（）

A.DS??B.DNSKEY??C.RRSIG??D.NSEC

答案：B

解析：DNSKEY存储区域签名公钥，DS记录用于父区验证子区。

11.在Python3中，使用socket模块发送IPv6UDP数据报，family参数应选（）

A.AF_INET??B.AF_UNIX??C.AF_INET6??D.AF_PACKET

答案：C

解析：AF_INET6对应IPv6。

12.某企业出口路由器采用双栈，IPv4地址为/30，IPv6为2001:db8::1/64。若内网主机仅启用IPv6，访问IPv4-only服务器时，应部署（）

A.NAT64??B.6to4??C.ISATAP??D.DS-Lite

答案：A

解析：NAT64配合DNS64，实现IPv6-only主机与IPv4-only服务器互通。

13.在Wireshark中，过滤条件“tcp.flags.syn==1andtcp.flags.ack==0”表示（）

A.所有SYN报文??B.所有SYN-ACK报文??C.第一次握手??D.第三次握手

答案