2024年中级软考《网络工程师》真题汇编试卷(带答案)号：23.docxVIP

2024年中级软考《网络工程师》真题汇编试卷(带答案)号：23

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列选项中，只有一项符合题意）

1.在TCP/IP协议栈中，负责提供端到端可靠数据传输的协议是？

A.IP

B.TCP

C.UDP

D.ICMP

2.根据IEEE802.1Q标准，用于标识不同VLAN的标签字段位于哪个网络层？

A.物理层

B.数据链路层

C.网络层

D.应用层

3.OSPF协议中，用于在区域之间传递路由信息的机制称为？

A.链路状态广播

B.区域汇总

C.AS外部路由（AS-External）

D.路由重发布

4.BGP协议中，用于衡量路径优劣、数值越小越优先的属性是？

A.AS-PATH

B.LOCAL_PREF

C.MED

D.NEXT_HOP

5.在网络交换技术中，VLANTrunk链路允许不同VLAN的流量通过，常用的封装协议有？

A.ISL

B.IEEE802.1Q

C.STP

D.PPP

6.以下关于生成树协议（STP）的说法，正确的是？

A.STP的目的是提高网络的带宽利用率

B.STP通过计算端口成本来选择根端口

C.STP只能工作在二层交换网络中

D.STP默认情况下所有端口都处于Blocking状态

7.用于防止内部网络攻击、基于访问控制列表（ACL）执行数据包过滤的安全设备是？

A.路由器

B.交换机

C.防火墙

D.IDS

8.在网络安全领域，VPN技术可以实现？

A.网络地址转换

B.域名解析

C.远程安全接入

D.数据加密

9.无线局域网（WLAN）中，WPA2-PSK加密方式使用的预共享密钥（PSK）长度通常是？

A.64位

B.128位

C.256位

D.512位

10.网络地址3/27表示该地址块可以分配的主机地址数量是？

A.32个

B.64个

C.126个

D.254个

11.在网络规划设计中，IP地址规划的主要目的是？

A.提高网络传输速率

B.优化网络拓扑结构

C.保证网络地址的唯一性和高效利用

D.增加网络设备数量

12.用于监控网络设备运行状态、收集网络性能数据的管理协议是？

A.FTP

B.Telnet

C.SNMP

D.SMTP

13.在云计算环境中，描述网络功能虚拟化（NFV）概念的是？

A.将网络设备功能通过硬件实现

B.将网络设备功能通过软件实现，运行于标准硬件上

C.通过软件定义网络（SDN）实现网络控制与转发分离

D.通过集中式管理平台实现网络资源的动态分配

14.以下关于IPv6地址表示法的说法，正确的是？

A.使用点分十进制表示

B.地址长度为32位

C.使用八位十六进制数表示，每段之间用冒号分隔

D.必须包含网络前缀和接口标识符

15.在网络故障排查中，常用的“分层排查法”从上到下通常遵循的网络模型是？

A.OSI模型

B.TCP/IP模型

C.OSI与TCP/IP混合模型

D.IEEE802模型

二、综合应用题

1.某公司网络拓扑如下图所示（此处无图，请自行想象或描述），路由器R1和R2之间通过串口连接。R1连接公司内部网络/24，R2连接另一部门网络/24。要求两部门网络之间可以互相通信。请分别给出R1和R2上配置静态路由的命令。

2.某企业部署了基于IEEE802.1Q的VLAN，网络管理员需要配置交换机端口加入特定VLAN。现有交换机Sw1，需要将端口G0/1配置为Access端口，允许VLAN10通过；将端口G0/2配置为Trunk端口，允许VLAN10和VLAN20通过，禁止其他VLAN。请给出相应的配置命令。

3.用户报告无法访问公司内部Web服务器（IP地址为0），但可以ping通默认网关。请分析可能的原因，并说明后续排查步骤。

4.某公司网络采用Cisco设备，需要配置一台防火墙（FWR）实现如下安全策略：

*允许公司内部网络（/24）访问互联网上的HTTP和FTP（端口20,21）服