2025年中级网络工程师考试题库及答案(真题版).docxVIP

2025年中级网络工程师考试题库及答案(真题版)

一、单项选择题（每题1分，共20题）

1.在OSI参考模型中，负责将上层数据分割成数据段并提供端到端可靠传输的是（）。

A.物理层B.数据链路层C.传输层D.网络层

答案：C

解析：传输层（第4层）通过TCP协议实现端到端的可靠传输，将上层数据分割为数据段（Segment），并处理流量控制和错误恢复。

2.以下关于TCP和UDP的描述，错误的是（）。

A.TCP是面向连接的，UDP是无连接的

B.TCP提供可靠传输，UDP不保证可靠性

C.TCP适合实时视频传输，UDP适合文件传输

D.TCP头部包含确认号字段，UDP头部无此功能

答案：C

解析：实时视频传输对延迟敏感，更适合使用UDP（如RTP协议）；文件传输需要可靠交付，应使用TCP。

3.某公司分配到一个C类IP地址段/24，需要划分6个子网，每个子网至少30台主机。最合理的子网掩码是（）。

A.92B.24C.40D.48

答案：B

解析：C类地址默认掩码/24（），主机位8位。需划分6个子网，需借用3位（2^3=8≥6），剩余主机位5位（2^5-2=30），因此子网掩码为/27（24）。

4.OSPF协议中，以下哪类区域不允许AS外部LSA（Type5）进入？（）

A.骨干区域（Area0）B.标准区域C.Stub区域D.NSSA区域

答案：C

解析：Stub区域（末节区域）过滤AS外部LSA（Type5），仅允许本区域LSA（Type1/2）和区域间路由（Type3），减少路由表规模。

5.交换机端口处于STP的“Blocking”状态时，主要功能是（）。

A.发送和接收BPDU，不转发数据B.学习MAC地址，转发数据

C.参与根桥选举，不处理数据D.禁用端口，不参与任何通信

答案：A

解析：STP端口状态中，Blocking状态下端口不转发数据，但会接收并处理BPDU以检测网络拓扑变化。

6.以下哪项不是防火墙的典型功能？（）

A.访问控制（ACL）B.入侵检测（IDS）C.NAT转换D.流量过滤

答案：B

解析：防火墙主要功能包括ACL、NAT、流量过滤；入侵检测（IDS）是独立的安全设备，负责监控和警报，不直接阻断流量。

7.某主机的IP地址为/24，默认网关为54。若该主机无法访问外部网络，但能ping通网关，可能的故障原因是（）。

A.网关未配置到外部网络的路由B.主机子网掩码错误（如设置为）

C.主机DNS服务器配置错误D.网关与主机不在同一VLAN

答案：A

解析：能ping通网关说明本地链路正常，无法访问外部网络可能是网关缺少到外部网络的路由（如默认路由未配置）。

8.以下IP地址中，属于私网地址的是（）。

A.B.C.D.10.256.0.1

答案：B

解析：私网地址范围为：~55（A类）、~55（B类）、~55（C类）。

9.下列关于BGP协议的描述，正确的是（）。

A.BGP是内部网关协议（IGP），用于自治系统（AS）内路由

B.BGP使用跳数作为路由选择的度量值

C.BGP通过TCP179端口建立邻居关系

D.BGP仅支持单路径路由选择

答案：C

解析：BGP是外部网关协议（EGP），用于AS间路由；使用路径属性（如AS路径、本地优先级）作为选路依据；通过TCP179端口建立邻接；支持多路径负载均衡。

10.某网络中，交换机A的MAC地址表如下：

端口|MAC地址

Eth0/1|00:1A:2B:3C:4D:5E

Eth0/2|00:2A:3B:4C:5D:6E

当交换机收到源MAC为00:1A:2B:3C:4D:5E、目的MAC为00:3A:4B:5C:6D:7E的帧时，会（）。

A.从Eth0/1端口转发B.从所有端口（除接收端口）泛洪

C.从Eth0/2端口转发D.丢弃该帧

答案：B

解析：目的MAC不在MAC地址表中，交换机会向所有非接收端口泛洪（广播）该帧。

11.以下哪项是DHCP协议的功能？（）

A.动态分配IP地址、子网掩码、默认网关

B.解析域名到IP地址

C.加密传输数据

D.管理网络设备配置

答案：A

解析：DHCP（动态主机配置协议）用于自动分配IP地址及相关参数（如子网掩码、网关、DNS）。

12.在IEEE802.1Q协议