2025年网络工程师考试试题附答案.docxVIP

2025年网络工程师考试试题附答案

1.（单选）在IPv6地址2001:0db8:85a3::8a2e:370:7334中，被压缩的全0位段共有多少位？

A.32??B.48??C.64??D.80

答案：C

解析：双冒号“::”只能出现一次，代表连续若干段全0。原地址8段中已显式给出5段，剩余3段被压缩，每段16位，共48位；但第4段“85a3”与第5段隐含的“0000”之间还有一段被压缩，故总计4段64位。

2.（单选）某企业采用VXLAN构建跨中心大二层，VNI长度为24bit，现需支持8000个租户隔离，同时每个租户最多4000个VLAN子网，以下哪种BGPEVPN路由可满足全网MAC通告且无冲突？

A.Type-1??B.Type-2??C.Type-3??D.Type-5

答案：B

解析：Type-2路由携带MAC/IP信息，通过VNI+内层VLAN标签实现租户子网双重隔离，24bitVNI理论支持1677万租户，远大于8000，且Type-2可精确通告主机MAC，避免Type-3的BUM复制效率低和Type-5无法携带内层VLAN的问题。

3.（单选）在Linux内核5.15中，eBPF程序类型BPF_PROG_TYPE_SK_LOOKUP可用于实现下列哪种功能？

A.在XDP层丢弃恶意报文??B.在socket创建前重定向连接到SOCKS代理??C.在tc层做DDoS限速??D.在cgroup层控制进程系统调用

答案：B

解析：SK_LOOKUP程序运行在socket解析阶段，早于TCP三次握手，可在用户空间无感知的前提下将流量重定向到代理进程，实现透明代理。

4.（单选）某段微波链路采用1024QAM调制，信道带宽56MHz，滚降系数0.25，在理想无噪条件下最高数据速率约为？

A.336Mbps??B.448Mbps??C.560Mbps??D.672Mbps

答案：B

解析：符号速率=带宽/(1+滚降)=56/1.25=44.8MBaud；每符号携带log2(1024)=10bit，故速率=44.8×10=448Mbps。

5.（单选）在SD-WAN场景，某分支通过DMVPNoverIPSec接入总部，NHRP注册报文被防火墙丢弃，以下哪项最可能触发此问题？

A.UDP500被禁用??B.GREKey未匹配??C.NHRP使用UDP8472且被防火墙阻断??D.MTU超过接口IP层限制

答案：C

解析：NHRP在Phase3使用UDP8472，非常用端口，易被ACL误杀；UDP500仅用于IKE，GREKey与MTU与NHRP注册无关。

6.（单选）某数据中心采用Spine-Leaf架构，Leaf交换机48×25G下行，6×100G上行，若收敛比要求为3:1，则每台Leaf最多可下联多少台服务器？

A.24??B.32??C.36??D.48

答案：C

解析：上行总带宽600G，收敛比3:1意味着下行可用带宽1800G；每台服务器25G，1800/25=72口，但Leaf只有48口，故取较小值48×25=1200G，1200/3=400G，400/25=16，再乘反向系数得36口为极限。

7.（单选）在Python3中，使用scapy发送SYN并等待SYN-ACK，以下代码片段正确的是？

A.sr1(IP(dst=)/TCP(dport=80,flags=S))

B.sendp(Ether()/IP(dst=)/TCP(dport=80,flags=S))

C.srp(IP(dst=)/TCP(dport=80,flags=S))

D.send(IP(dst=)/TCP(dport=80,flags=S))

答案：A

解析：sr1()在第三层发送并等待1个响应，符合需求；sendp工作在二层，srp需二层帧，send不等待响应。

8.（单选）某企业内网使用802.1X+MAB混合认证，交换机端口收到EAPOL-Start后未收到客户端回应，遂回退MAB，但仍失败，以下哪项最可能导致回退后持续失败？

A.RADIUS共享密钥错??B.DHCPSnooping阻断??C.端口MAC学习达上限??D.BPDUGuard启用

答案：C

解析：MAB依赖MAC地址学习，若端口安全静态绑定已满，新MAC无法学习，认证请求无法封装RADIUSAccess-Request，导致持续失败。

9.（单选）在Kubernetes集群中，Calico采用eBPF模式替代kube-proxy，以下哪项功能必须依赖新内核的cgroupsv2？

A.源地址保持??B.DSR直接服务器返回??C.会