2025年网络运维工程师技术考试试题及答案.docxVIP

2025年网络运维工程师技术考试试题及答案

一、单项选择题（每题2分，共30分）

1.某企业采用VXLAN构建数据中心Overlay网络，VNI长度为24bit。若需支持8000个逻辑网段，同时保证每个网段至少可划分28个三层网关，则下列哪项地址规划最合理？

A.每个VNI对应一个/20的IPv4子网

B.每个VNI对应一个/21的IPv4子网

C.每个VNI对应一个/22的IPv4子网

D.每个VNI对应一个/23的IPv4子网

答案：C

2.在Linux内核5.15中，使用eBPF实现网络策略时，下列哪项hook点可在TC（TrafficControl）层对报文进行重定向？

A.BPF_PROG_TYPE_SOCKET_FILTER

B.BPF_PROG_TYPE_SCHED_CLS

C.BPF_PROG_TYPE_XDP

D.BPF_PROG_TYPE_CGROUP_SOCK

答案：B

3.某城域网运行ISIS协议，区域地址为49.0001。若将一台新路由器加入该区域，其SystemID与现有设备冲突，则最先出现的现象是：

A.两台路由器LSDB序列号持续翻滚

B.两台路由器CSNP报文校验和不匹配

C.两台路由器IIH报文无法通过认证

D.两台路由器LSPID相同导致频繁泛洪

答案：D

4.在EVPNVXLAN场景中，当主机迁移后，原VTEP需发送何种路由类型，使远端VTEP即时更新MAC/IP绑定？

A.RT1(EthernetAutoDiscovery)

B.RT2(MAC/IPAdvertisement)

C.RT3(InclusiveMulticast)

D.RT5(IPPrefix)

答案：B

5.某运营商采用SegmentRoutingoverMPLS，若需实现基于时延的调优，控制器需下发何种SID？

A.PrefixSID

B.NodeSID

C.BindingSID

D.LatencySID（扩展的AdjSID）

答案：D

6.在Kubernetes集群中，Calico使用IPPool的blockSize字段为28，则每个/26的CIDR可分配给多少Pod？

A.62

B.64

C.60

D.58

答案：A

7.某企业出口部署BGPFlowspec，规则匹配TCP标志位SYN=1、ACK=0，动作为ratelimit1Mbps。若攻击流量为SYNACK报文，该规则是否生效？

A.生效，Flowspec默认匹配所有TCP首包

B.不生效，SYN=1且ACK=0才匹配

C.生效，Flowspec对TCP标志位采用掩码匹配

D.不生效，需额外规则匹配SYNACK

答案：B

8.在802.1X认证中，EAPTLS与EAPPEAP的关键差异是：

A.是否支持证书双向校验

B.是否支持会话密钥重协商

C.是否支持Fragmentation

D.是否支持快速重认证

答案：A

9.某数据中心采用SpineLeaf架构，Leaf交换机上行口为100Gbps，若收敛比设计为3:1，则单Leaf下行10Gbps服务器端口最多可配置：

A.240口

B.300口

C.360口

D.400口

答案：C

10.在IPv6only网络中，使用464XLAT实现IPv4业务互通，下列哪项组件负责将IPv4报文封装成IPv6？

A.CLAT（CustomersideTranslator）

B.PLAT（ProvidersideTranslator）

C.DNS64

D.NAT64

答案：A

11.某园区网部署SNMPv3，用户配置为authPriv，算法为SHA256+AES256。若设备仅支持USM，则其安全级别对应的数值为：

A.noAuthNoPriv

B.authNoPriv

C.authPriv

D.无法支持

答案：C

12.在OpenFlow1.5中，若需匹配VXLANVNI，应使用哪类OXM字段？

A.OXM_OF_VLAN_VID

B.OXM_OF_TUNNEL_ID

C.OXM_OF_VXLAN_VNI

D.OXM_OF_METADATA

答案：B

13.某运营商采用gNMI订阅接口获取路由器CPU利用率，若采样周期为30s，encoding为proto3，则下列哪项g