2025年网络工程师考试题库及答案.docxVIP

2025年网络工程师考试题库及答案

1.（单选）在IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329的压缩表示中，下列哪一项完全符合RFC5952规范？

A.2001:db8::ff00:42:8329

B.2001:db8:0:0:0:ff00:42:8329

C.2001:db8::ff00:0042:8329

D.2001:db8::ff:0:42:8329

答案：A

解析：RFC5952要求只能出现一次“::”，且前导零必须省略，但结尾段0042应写作42，故A正确。

2.（单选）某企业采用VXLAN构建数据中心大二层，VNI为6000，外层UDP目的端口应为：

A.4789

B.4790

C.6633

D.8472

答案：A

解析：IANA规定VXLAN外层UDP目的端口为4789。

3.（单选）在802.11ax中，下列哪项技术首次支持上行OFDMA？

A.Triggerbasedaccess

B.MUMIMO

C.TWT

D.BSSColoring

答案：A

解析：Trigger帧调度上行OFDMA是802.11ax的核心创新。

4.（单选）某运营商运行ISIS，其NET地址为49.0001.1921.6800.1001.00，则其SystemID长度为：

A.4Byte

B.6Byte

C.8Byte

D.可变

答案：B

解析：NET中最后6Byte为SystemID。

5.（单选）在DNSSEC验证链中，用于验证DS记录存在性的记录类型是：

A.DNSKEY

B.RRSIG

C.NSEC

D.CDS

答案：C

解析：NSEC（或NSEC3）提供存在性证明，防止区域枚举。

6.（单选）某SDWAN方案采用IPsec隧道，控制平面使用IKEv2，数据平面加密套件为AESGCM256，其SA生存时间默认：

A.1小时

B.8小时

C.24小时

D.永不超时

答案：B

解析：多数厂商默认8小时重协商，降低重放攻击风险。

7.（单选）在Linux内核5.15中，eBPF程序类型BPF_PROG_TYPE_SK_LOOKUP可用于：

A.替换iptables规则

B.在socket创建前做负载均衡

C.拦截系统调用

D.修改TCP拥塞算法

答案：B

解析：SK_LOOKUP在socket解析阶段生效，实现无iptables的负载均衡。

8.（单选）某园区网部署802.1X认证，采用EAPTLS，Radius服务器证书必须包含的扩展项是：

A.ExtendedKeyUsage=ServerAuthentication

B.SubjectAlternativeName=UserEmail

C.KeyUsage=DigitalSignature

D.BasicConstraints=CA:TRUE

答案：A

解析：EAPTLS要求服务器证书EKU包含TLSWebServerAuthentication。

9.（单选）在BGPEVPNType2路由中，用于携带主机MAC地址的字段是：

A.MACAddressLength

B.MACAddress

C.EthernetSegmentIdentifier

D.MPLSLabel2

答案：B

解析：Type2路由直接封装主机MAC。

10.（单选）某数据中心采用SpineLeaf架构，Leaf交换机48×25G下行，8×100G上行，若收敛比要求3:1，则Spine侧最少需多少100G端口？

A.128

B.144

C.160

D.192

答案：C

解析：下行总带宽48×25×2=2400G，按3:1收敛上行需800G，800/100=8口/Leaf，20台Leaf共160口。

11.（单选）在Pythonscapy中，发送IPv6分片包并设置MoreFragments标志位，需设置哪个字段？

A.scapy.IPv6(nh=44)/scapy.IPv6ExtHdrFragment(m=1)

B.scapy.IPv6(nh=6)/scapy.IPv6ExtHdrFragment(m=0)

C.scapy.IPv6(nh=17)/scapy.IPv6ExtHdrFragment(offset=0)

D.scapy.IPv6(nh=0)/scapy.I