2025年网络技师试题及答案.docxVIP

2025年网络技师试题及答案

一、单项选择题（每题2分，共40分）

1.某企业网络中，核心交换机启用了STP协议，当根桥发生故障时，备用根桥选举的依据是（）。

A.交换机MAC地址大小

B.交换机优先级与MAC地址的组合

C.端口路径开销

D.端口优先级与MAC地址的组合

答案：B

解析：STP中根桥选举基于BID（桥ID），由优先级（默认32768）和MAC地址组成，数值越小越优先。

2.IPv6地址2001:DB8:0:0:8:800:200C:417A的压缩表示正确的是（）。

A.2001:DB8::8:800:200C:417A

B.2001:DB8:0::8:800:200C:417A

C.2001:DB8::8:800:200C:417A

D.2001:DB8:0:0::8:800:200C:417A

答案：A

解析：IPv6地址压缩规则要求连续的0段用“::”代替，且只能出现一次。原地址中前两段后的连续0（第三、四段）可压缩为“::”，因此正确表示为2001:DB8::8:800:200C:417A。

3.以下关于网络切片的描述，错误的是（）。

A.适用于5G网络中不同业务的隔离需求

B.每个切片独立承载控制面和用户面

C.切片间共享物理基础设施

D.切片的QoS参数不可动态调整

答案：D

解析：网络切片支持根据业务需求动态调整带宽、延迟等QoS参数，以满足URLLC（超可靠低延迟）或eMBB（增强移动宽带）等不同场景。

4.某园区网部署了802.1X认证，终端接入交换机端口时，若认证服务器（RADIUS）故障，交换机应采取的策略是（）。

A.允许所有终端无认证接入

B.阻断所有终端接入

C.根据本地白名单允许部分终端接入

D.仅允许DHCP请求通过

答案：C

解析：802.1X支持本地认证fallback机制，当RADIUS服务器不可达时，交换机可基于本地预配置的白名单（如固定MAC地址）允许部分终端接入，保障关键业务连续性。

5.关于BGP路由选路规则，优先级最高的是（）。

A.本地优先级（LocalPreference）

B.AS路径长度（ASPath）

C.起源类型（Origin）

D.路由器ID（RouterID）

答案：A

解析：BGP选路规则中，本地优先级（LocalPreference）仅在AS内部传递，用于控制出流量方向，其优先级高于AS路径长度、起源类型等。

6.无线AP部署时，为避免2.4GHz频段干扰，相邻AP的信道应至少间隔（）。

A.1个信道

B.3个信道

C.5个信道

D.不限制

答案：B

解析：2.4GHz频段（2.4-2.4835GHz）共有14个信道（中国可用1-13），每个信道带宽22MHz，重叠信道（如1、6、11）间隔5MHz会导致干扰，因此推荐使用1、6、11（间隔5个信道）以减少重叠。

7.以下属于NFV（网络功能虚拟化）关键技术的是（）。

A.硬件加速卡

B.软件定义网络（SDN）

C.虚拟网络功能（VNF）

D.多协议标签交换（MPLS）

答案：C

解析：NFV通过将传统网络设备（如路由器、防火墙）的功能虚拟化，形成VNF（虚拟网络功能），运行在通用服务器上，实现硬件解耦和资源灵活分配。

8.某企业使用WAF（Web应用防火墙）防护SQL注入攻击，其核心检测机制是（）。

A.基于特征的规则匹配

B.流量速率限制

C.MAC地址过滤

D.端口镜像分析

答案：A

解析：WAF通过预定义的攻击特征库（如SQL语句中的“UNIONSELECT”“DROPTABLE”等关键词）匹配HTTP请求，识别并阻断恶意流量。

9.交换机端口配置为trunk模式时，默认允许通过的VLAN是（）。

A.仅VLAN1

B.所有已创建的VLAN

C.所有通过“switchporttrunkallowedvlan”指定的VLAN

D.未配置时默认不允许任何VLAN

答案：A

解析：Cisco等主流交换机中，trunk端口默认允许VLAN1通过，其他VLAN需通过“allowedvlan”命令显式添加或修改默认允许列表。

10.关于IPv6ND（邻居发现）协议，以下说法错误的是（）。

A.替代IPv4中的ARP协议

B.使用ICMPv6消息

C.支持路由发现（RouterDiscove