2025年网络工程师真题及答案.docxVIP

2025年网络工程师练习题及答案

1.单项选择题（每题2分，共40分）

1.1在IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329的压缩写法中，最规范的形式是

A.2001:db8::ff00:42:8329

B.2001:db8:0:0:0:ff00:42:8329

C.2001:db8::ff00:0042:8329

D.2001:db8::ff:42:8329

答案：A

1.2某企业采用VRRP实现出口冗余，虚拟路由器ID为66，优先级设置为205，抢占模式开启。当主路由器故障恢复后，以下描述正确的是

A.立即夺回Master角色，无需等待

B.等待3倍AdvertisementInterval后夺回

C.等待SkewTime后夺回

D.等待Backup路由器失效后夺回

答案：C

1.3在BGPEVPNType2路由中，用于通告主机MAC地址的字段是

A.RouteDistinguisher

B.EthernetSegmentIdentifier

C.MACAddressLength+MACAddress

D.MPLSLabel2

答案：C

1.4某段频谱在5GHz频段内，信道编号为100，其中心频率为

A.5500MHz

B.5560MHz

C.5600MHz

D.5650MHz

答案：A

1.5在SDWAN方案中，为降低分支到云端的时延，最合理的策略是

A.所有流量强制回传总部

B.启用本地Internetbreakout+DPI

C.关闭所有加密隧道

D.采用静态路由指向云端

答案：B

1.6当使用Wireshark捕获TLS1.3握手流量时，无法直接看到的字段是

A.ClientHello中的SNI扩展

B.ServerHello中的所选密码套件

C.证书明文

D.EncryptedExtensions

答案：C

1.7在Linux内核路由表中使用“iprouteadd/24viadeveth0mtu1400”命令，其作用是

A.仅修改MTU，不添加路由

B.添加路由并限定路径MTU为1400字节

C.添加路由但MTU通告为1400字节

D.添加路由并强制TCPMSS为1400

答案：B

1.8某数据中心采用SpineLeaf架构，Leaf交换机下行端口为10Gbps，上行端口为40Gbps，若收敛比要求为3:1，则每台Leaf最多可接入

A.12台10G服务器

B.16台10G服务器

C.24台10G服务器

D.32台10G服务器

答案：A

1.9在SNMPv3中，用于提供身份验证与加密组合的SecurityLevel是

A.noAuthNoPriv

B.authNoPriv

C.authPriv

D.privNoAuth

答案：C

1.10当802.1X认证采用EAPTLS时，客户端必须

A.提供用户名/密码

B.提供数字证书私钥

C.提供MAC地址绑定

D.提供OTP令牌

答案：B

1.11在DNSSEC验证过程中，用于建立信任链的记录类型是

A.DS

B.NSEC3

C.RRSIG

D.DNSKEY

答案：A

1.12某条MPLSLSP的标签栈为[20|implicitnull]，倒数第二跳路由器执行的操作是

A.POP

B.SWAP

C.PUSH20

D.PHP

答案：D

1.13在Python3中使用scapy发送SYNFlood，以下代码片段正确的是

A.send(IP(dst=)/TCP(dport=80,flags=S),loop=1)

B.sendp(Ether()/IP(dst=)/TCP(dport=80,flags=S),loop=1)

C.sr1(IP(dst=)/TCP(dport=80,flags=S),loop=1)

D.srloop(IP(dst=)/TCP(dport=80,flags=S))

答案：A

1.14当防火墙开启ALG功能时，对FTP主动模式的影响是

A.无需监听额外端口

B.自动允许端口21入站

C.动态预测并开放数据端口

D.关闭PASV命令

答案：C

1.15在Kubernetes