网络工程师试题及答案.docxVIP

网络工程师试题及答案

一、单选题（每题5分，共30分）

以下哪个协议不属于TCP/IP协议簇中的应用层协议？（）

A.HTTPB.ICMPC.FTPD.SMTP

在子网划分中，已知网络地址为/24，若要划分成4个可用子网，每个子网至少支持20台主机，最合适的子网掩码是（）

A.92B.24C.40D.48

关于VLAN的作用，以下说法错误的是（）

A.隔离广播域B.提高网络安全性C.减少网络带宽占用D.实现跨地域子网互联

在OSPF协议中，以下哪种类型的LSA用于描述自治系统外部的路由信息？（）

A.Type1B.Type3C.Type5D.Type7

以下哪种ACL（访问控制列表）可以根据端口号过滤流量？（）

A.标准ACLB.扩展ACLC.命名ACLD.时间ACL

当路由器收到一个IP数据包，发现其目的网络不在路由表中，且没有默认路由时，路由器会（）

A.丢弃该数据包B.转发给相邻路由器C.发送ICMP不可达报文D.缓存该数据包等待路由更新

二、多选题（每题6分，共30分，多选、少选、错选均不得分）

以下哪些属于TCP协议的特点？（）

A.面向连接B.无确认机制C.拥塞控制D.面向字节流E.不可靠传输

关于DHCP服务，以下说法正确的有（）

A.可以自动分配IP地址、子网掩码B.可以分配网关、DNS服务器地址

C.客户端获取IP地址的过程分为发现、提供、请求、确认四步D.租约到期前客户端会主动续租E.DHCP服务只能基于UDP协议工作

网络故障排查中，常用的命令有（）

A.pingB.tracertC.ipconfigD.showrunE.telnet

以下哪些技术可以提高无线网络的安全性？（）

A.WPA2加密B.隐藏SSIDC.MAC地址过滤D.降低发射功率E.启用DHCP自动分配

关于BGP协议，以下说法正确的有（）

A.属于外部网关协议（EGP）B.基于TCP协议传输C.只传递路由信息，不负责路由计算

D.支持CIDR（无类域间路由）E.邻居关系建立前需要手动配置邻居IP

三、简答题（每题10分，共20分）

简述VLAN的划分方式及各自的适用场景。

说明OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的作用及选举原则。

四、案例分析题（20分）

某企业内网采用分层架构，核心层为2台路由器（R1、R2），汇聚层为2台交换机（S1、S2），接入层交换机若干。某员工反馈无法访问外网，但能正常访问同部门其他同事的电脑。请结合网络架构，分析可能的故障原因及对应的排查步骤。

参考答案及解析

一、单选题

答案：B。解析：ICMP属于网络层协议，用于传递控制消息（如ping、traceroute依赖ICMP）；其余选项均为应用层协议。

答案：B。解析：/24为C类地址，默认掩码。划分4个子网需占用2位主机位（22=4），每个子网支持20台主机需至少5位主机位（2?-2=30≥20），故子网掩码为24（/27）。

答案：D。解析：VLAN的核心作用是隔离广播域、提升安全性、优化带宽分配；跨地域子网互联需依赖路由协议（如OSPF、BGP），并非VLAN功能。

答案：C。解析：OSPF中Type5LSA为自治系统外部LSA，用于传递AS外部路由；Type1为路由器LSA，Type3为网络汇总LSA，Type7为NSSA外部LSA。

答案：B。解析：扩展ACL可基于源IP、目的IP、端口号、协议类型过滤流量；标准ACL仅能基于源IP过滤；命名ACL是对ACL的命名方式，并非按过滤规则分类。

答案：C。解析：路由器无对应路由时，会向数据包的源IP发送ICMP目的网络不可达报文，同时丢弃该数据包。

二、多选题

答案：ACD。解析：TCP是面向连接、可靠传输协议，具备确认、重传、拥塞控制机制，且面向字节流；无确认、不可靠是UDP的特点。

答案：ABCD。解析：DHCP基于UDP协议（客户端端口68，服务器端口67），可分配IP、子网掩码、网关、DNS等配置；客户端获取IP分四步，租