在線免費估分對答案：http://m.vi-zoom.com/exam/8_1.html

2025年下半年網絡工程師《綜合知識》考試真題及答案現已更新，具體如下：

2025年下半年網絡工程師《綜合知識》真題及答案解析【完整版】

1、路由協(xié)議的主要作用是（）

A.實現物理地址和IP地址的互相轉換

B.交換網絡拓撲信息，確定數據傳輸的最佳路徑

C.保障數據的高可靠傳輸

D.將多個可網管的二層交換機連接，組成一個局域網

2、對一個非實時操作系統(tǒng)而言，采用（）的進程調動方式，可以兼顧效率和公平

A.優(yōu)先級調度

B.最短作業(yè)優(yōu)先

C.時間片輪轉

D.先來先服務

3、在交換機上將兩條物理鏈路配置為一個鏈路聚合組,流量在這兩條物理鏈路上如何實現負載均衡?（）

A.配置負載均衡策略，根據策略將流量發(fā)送到不同的物理鏈路

B.配置鏈路優(yōu)先級，流量優(yōu)先發(fā)送到優(yōu)先級別高的物理鏈路

C.配置 MSTP 協(xié)議，設置一套鏈路為主，另外一條為備，實現鏈路幾余

D.鏈路聚合協(xié)議會自動協(xié)商，確保每條鏈路承擔相同的流量

4、IPv6 報文首部中的 Next Header字段作用是（）

A.描述服務類型

B.描述擴展首部類型

C.描述Payload協(xié)議類型

D.描述報文首部的下一個字段

5、路由器 R1 已經完成如下配置

interface GigabitEthernet0/0/0

ip address 10.1.1.1 255.255.255.0

ospf 1

area 0.0.0.0

下列命令可以將接口GE0/0/0 IP:10.1.1.1/24加入0SPF區(qū)域0的是（）

A.[R1-ospf-area-0.0.0.0]network 10.1.1.1 24 area 0

B.[R1-GigabitEthernet0/0/0]ospf enable area 0

C.[R1-ospf l area 0 ip address 10.1.1.1 255.255.255.0

D.[R1-ospf-1-area-0.0.0.0]import-route interface GigabitEthernet0/0/0

6、移動終端連接到 WLAN 中進行的第一步操作是（）

A.識別 B.掃描 C.認證 D.關聯

7、在交換機上劃分 VLAN 是為了（）

A.為用戶自動分配 IP 地址

B.減少數據幀沖突

C.縮小網絡的廣播域

D.簡化交換機的管理

8、網絡工程師在交換機上配置如下命令

interface GigabitEthernet0/0/5

port link-type access

port default vlan 100

port-security enable

port-security maxmac-num 1

關于上述配置，下列說法中正確的是（）

A.該端口類型配置為access，表示僅可以接入交換機或路由器

B.該端口啟用端口安全，并配置學習到的 MAC地址最大保存時間為1小時

C.該端口收到無 vlan 標簽的數據幀會打上vlan 100標簽在交換機內部轉發(fā)和處理

D.該端口收到帶有 vlan 100 標簽的數據中會剝離 vlan Tag 在交換機內部轉發(fā)和處理

9、網絡工程師在交換機上配置如下命令:

interface Vlanif10

ip address 172.16.10.1 255.255.255.0

關于上述配置，下列說法正確的是（B）

A.配置該交換機所有 access 接口默認為 vlan10

B.創(chuàng)建邏輯接口并配置 IP地址

C.配置該交換機下所有接入終端的默認網關

D.交換機收到的所有數據幀默認都轉發(fā)至該邏輯接口

10、物聯卡是為智能終端設備提供聯網等功能的一種 SIM卡，在共享單車、移動支付等領域有廣泛的應用，下面對物聯卡的描述中正確的是（）

A.物聯卡為智能終端設備提供定位、聯網等功能

B.物聯卡僅可以進行單向通信

C.任何個人、企業(yè)用戶均可不受限制的購買、使用物聯卡

D.物聯卡可以作為手機 SIM 卡進行語音通話

11、某公司的 WEB 服務器經常被攻擊者利用未修復的Struts2漏洞發(fā)起遠程攻擊，可以通過部署（）設備有效阻斷該類攻擊

A.WEB防火墻

B.防火墻

C.漏洞掃描系統(tǒng)

D.入侵防御系統(tǒng)

12、SDN 的靈活性可以幫助實現（）

A.徹底消除網絡延遲

B.限制用戶的網絡訪問

C.減少基礎設施投資

D.快速配置和動態(tài)調整網絡資源

13、《網絡安全法》對網絡運營者處置網絡安全事件的要求是（）

A.按照網絡安全事件應急預案采取補救措施，并查明原因，再視情況決定是否上報

B.制定網絡安全事件應急預案，并定期組織應急演練，發(fā)生網絡安全事件時，應立即啟動預案，按照預案進行處置并按規(guī)定上報

C.詳細記錄網絡安全事件的處置過程，在年度安全報告中向主管部門匯報說明

D.按照網絡安全事件應急預案采取補救措施，并在行業(yè)內部進行安全風險預警

14、下列關于 SNMP 的描述正確的是（）

A.SNMPv3通過TLS協(xié)議實現端到端加密，防止數據被竊聽

B.SNMP系統(tǒng)由NMS和MIB兩部分組成

C.SNMPv2c引入GetBulk操作，實現高效塊檢索

D.SNMPv1基于團體名認證，安全性比較高

15、某企業(yè)搭建辦公區(qū)域網絡，最長布線距離不超過50米，要求千兆帶寬且成本低，以下傳輸介質最符合需求的是（）

A.多模光纖

B. 雙絞線

C.單模光纖

D.同軸電纜

16、無線通信中數據包中引入冗余位的主要作用是（）

A.降低數據傳輸的復雜性

B.提高信號的帶寬利用率

C.增強數據的壓縮效率

D.實現錯誤檢測與糾正

17、下列存儲介質中，屬于磁介質存儲器的是（）

A.機械硬盤

B.固態(tài)硬盤

C. DRAM

D.NAND閃存

18、在 Windows 操作系統(tǒng)中，使用（）命令啟動遠程桌面連接

A.config

B. telnet

C.mstsc

D.wscript

19、0SPF路由協(xié)議中的Hello報文的主要作用是（）

A.鄰居之間交換鏈路狀態(tài)信息

B.向鄰居路由器傳遞路由，更新路由表

C.發(fā)現鄰居并維護鄰居關系

D.用于ABR和ASBR 路由器的選舉

20、IPv6 鄰居發(fā)現協(xié)議替代了IPv4的（）功能

A.DNS 解析

B.NAT 轉換

C.DHCP 分配

D.ARP 協(xié)議

21、OSPF路由協(xié)議中，采用多區(qū)域（Area）設計的主要目的是（）

A.每個區(qū)域可以采用不同的路由協(xié)議，提升網絡的靈活性

B.限制 LSA的泛洪范圍，降低 SPF 計算開銷，提升網絡的可擴展性

C.多骨干區(qū)域設計可以提高網絡冗余

D.實現不同自治系統(tǒng)之間的路由控制和隔離，簡化路由表

22、在 CDMA 技術中，確保信號同時傳輸互不干擾的關鍵是（）

A.為每個用戶分配不同的碼片序列

B.為每個用戶分配不同的時隙

C.為每個用戶分配不同的頻帶

D.為每個用戶分配不同的波長

23、用戶希望在手機、電腦和平板等多個終端上實時同步看到一致的郵件狀態(tài)（包括已讀、未讀和歸檔等）,郵件客戶端應配置（）協(xié)議接收郵件

A.POP3

B. HTTP

C. IMAP

D. SMTP

24、數據鏈路層的主要功能包括（）

A.物理地址尋址

B.數據包分段

C.擁塞控制

D.路由選擇

25、用戶在本地計算機上使用DNS查詢命令時發(fā)現，使用服務器名可以查詢到IP地址，但反之則失敗，可能的原因是DNS服務器（）

A.A記錄為空

B.宕機

C.PTR 記錄為空

D.MX 記錄為空

26、計算機系統(tǒng)中執(zhí)行加減乘除等指令的核心部件是（）

A.運算器

B.控制器

C.I/0 設備

D.存儲器

27、某學校新校區(qū)進行校園網絡建設，需求如下

1.網絡應覆蓋教學樓、宿舍樓、辦公樓等區(qū)域，確保校園所有區(qū)域都可接入訪問互聯網

2.學生宿舍網絡和教師辦公網絡進行邏輯隔離，不可隨意互訪

3.網絡管理和運維簡單

下列技術方案最符合該校園網絡建設需求的是（）

A.按照大二層網絡結構設計，在接入層的二層交換機各接口分別配置ACL策略實現網絡間訪問控制，網絡出口路由器配置NAT訪問互聯網

B.為教師辦公和學生分別建設一套網絡，兩套網絡分別部署交換機、路由器等網絡設備，實現完全物理隔離，租用兩條互聯網專線實現互聯網訪問

C.按照層次化網絡結構設計，為教師和學生網絡劃分不同VLAN，配置 ACL實現網絡間訪問控制，網絡出口路由器配置NAT訪問互聯網

D.在網絡出口路由器上配置NAT為教師和學生分配不同的公網 ip地址訪問互聯網，并配置路由策略實現網絡隔離

28、某企業(yè)部署兩臺三層交換機作為網關，并配置 VRRP 實現網關冗余，VRRP配置如下SW1 配置生效后，交換機SW1作為Master，Sw2作為Backup，SW1 發(fā)生故障后設備關機下線，SW2 接管成為Master。Sw1故障修復開機上線后

SW1配置

interface Vlanif10

ip address 172.16.10.253 255.255.255.0

vrrp vrid 10 virtual-ip 172.16.10.254

vrrp vrid 10 priority 150

vrrp vrid 10 preempt-mode timer delay 0

SW2配置

interface Vlanif10

ip address 172.16.10.252 255.255.255.0

vrrp vrid 10 virtual-ip 172.16.10.254

vrrp vrid 10 preempt-mode timer delay 1

下列關于VRRP狀態(tài)的說法正確的是（）

A.SW1立即搶占成為 Master

B.SW1和 SW2 通過心跳線進行協(xié)商，根據協(xié)商結果進行狀態(tài)切換

C.SW1等待 150秒后搶占成為Master

D.SW1不會搶占，除非 SW2 出現故障

29、UDP協(xié)議的特點是（）

A.確保數據按順序到達且沒有丟失

B.無連接協(xié)議，不保證數據的可靠性和順序

C.可以發(fā)送任意大小的數據包，數據包大小不受限制

D.傳輸前需要進行握手，確保連接的可靠性

30、新接入網絡的PC和同網段PC通信時，本地ARP緩存表并無目標主機的IP和MAC映射，此時主機的處理方式為（）

A.將該數據包發(fā)送至網關

B.發(fā)送 ARP 廣播包

C.丟失報文

D.發(fā)送 ICMP 請求，獲取目標主機 MAC地址

31、在Linux中，pwd 命令的作用是（）

A.設置用戶口令

B.刪除文件目錄

C.顯示當前目錄路徑

D.修改權限

32、從數據的傳輸方向分析，下列計算機系統(tǒng)輸入輸出設備中與其它三種不同的是（）

A.鼠標

B. 鍵盤

C.麥克風

D.顯示器

33、二層交換機主要按照（）進行數據幀轉發(fā)

A.目標MAC地址

B.目標IP地址

C.源IP地址

D.源MAC地址

34、某TCP連接初始閾值為16KB、采用慢啟動（slow start）階段每RTT窗口翻倍，經過3個 RTT后，擁塞窗口大小為（）

A.32KB

B.128KB

C.16KB

D.64KB

35、下列選項屬于上網行為管理系統(tǒng)主要功能的是（）

A.對內部用戶的互聯網訪問行為進行管控和審計

B.優(yōu)化動態(tài)路由協(xié)議，實現高速的包轉發(fā)和路由選擇

C.檢測和阻斷來自外部的XSS、SQL注入等網絡攻擊

D.配置訪問控制策略，實現網絡邊界隔離

36、某公司計劃開發(fā)一新款 APP，其《隱私政策》中寫道:如果您繼續(xù)使用我們的服務，即表示您已同意我們處理您的個人信息。這種獲取用戶同意的方式（）

A.不合法，因為同意應當由個人在充分知情的情況下自，明確做出

B.合法，已經做到了告知用戶并取得同意

C.合法有效，因為用戶有選擇不使用的自由

D.不合法，因為必須獲得用戶的書面簽字同意

37、下列關于分布式存儲系統(tǒng)的表述中，屬于其核心特征是（）

A.將所有數據臨時存儲在內存中以實現快速訪問

B.將數據分片存儲在多個節(jié)點上，提高系統(tǒng)吞吐量和性能

C.通過條帶化，增強存儲擴展能力

D.通過RAID技術，保障數據安全

38、某辦公終端無法訪問互聯網網頁，經檢查，該終端通過DHCP獲取IP地址，獲取的IP 地址為169.254.58.22.子網掩碼為255.255.0.0.辦公室其他終端均可正常訪問互聯網，導致此故障的原因可能是（）

A.與 DHCP 服務器通信異常，無法獲取到IP地址

B.子網掩碼配置錯誤，應該配置為 255.255.255.0

C.互聯網出口網關設備配置訪問控制策略，阻斷該終端訪問互聯網網頁

D.互聯網出口網關設備故障

39、某公司因業(yè)務需要，需要將本公司在國內收集的大量重要數據傳輸到國外，該公司（）

A.與境外公司簽訂合同即可

B.需要通過國家網信部門組織的安全評估

C.明確告知數據所有者并征得同意即可

D.自行進行安全評估

40、在TCP三次握手中，客戶端發(fā)送的第一個SYN報文中的序列號字段是（）

A.固定為0

B.由服務器指定的

C.根據客戶端的IP地址計算得出的

D.由客戶端隨機生成的

41、在5G網絡中采用毫米波頻段的優(yōu)勢是（）

A.降低基站間的干擾

B.提供超大帶寬實現高速傳輸

C.支撐廣覆蓋、低頻段通信

D.穿透能力強

42、在數字通信中,使用差分編碼的主要目的是（）

A.降低對帶寬的要求

B.提高傳輸效率

C.減少信號間的干擾

D.增加數據的安全性

43、當一個IPv4數據報大于鏈路的最大傳輸單元（MTU）時，IP協(xié)議會對數據報進行分片，關于IP分片下列描述正確的是（）

A.每個分片都有相同的標識符和不同的片偏移值，用于組裝原始數據包

B.分片后的重組工作由下一跳路由器完成

C.分片過程中數據包順序可以打亂，路由器會重新調整順序

D.分片只能由源主機完成

44、運行 STP 生成樹協(xié)議的網絡中，如何選舉根橋?（）

A.背板帶寬最高的交換機會被選舉為根橋

B.Bridge ID最小的交換機會被選舉為根橋

C.最先發(fā)出BPDU報文的交換機會被選舉為根橋

D.接口速率最高的交換機會被選舉為根橋

45、在項目敏捷開發(fā)模型中，“每日站會”的主要目的是（）

A.快速同步團隊的任務狀態(tài)

B.詳細討論系統(tǒng)的實現方案

C.及時評審需求的迭代變更

D.詳細匯報個人的工作進展

46、某公司銷售部區(qū)域所有終端突然無法上網，網絡工程師檢查該區(qū)域接入交換機，發(fā)現電源指示燈正常,但是交換機各接口狀態(tài)燈均不亮，導致此故障的原因可能是（）

A.出現路由環(huán)路，生成樹協(xié)議阻塞所有端口

B.交換機硬件故障

C.交換機電源適配器工作不穩(wěn)定

D.交換機配置丟失

47、黑盒測試和白盒測試是軟件測試中兩種基本測試方法，黑盒測試的主要特點是（）

A.驗證程序的輸入輸出是否符合預期

B.需要掌握編程和代碼的實現細節(jié)

C.通常使用邏輯覆蓋、路徑測試等測試方法

D.從開發(fā)者角度出發(fā)，關注代碼質量

48、BGP路由協(xié)議中，當某路由器到達同一目的地有多條優(yōu)先級相同的路由時，應如何選路?（）

A.比較 ORIGIN 類型優(yōu)先級

B.AS PATH最短的優(yōu)先

C.從EBGP鄰居學來的路由優(yōu)先

D.MED 值最小的優(yōu)先

49、在默認情況下，Windows 的Tracert命令（）

A.發(fā)送UDP包到目標端口，分析返回的ICMP端口不可達消息

B. 發(fā)送遞增TTL值的ICMP回顯請求包，分析返回的ICMP超時消息

C.定期向目標發(fā)送ARP請求，記錄響應時間差異

D.發(fā)送TCP SYN包到目標的80端口，分析路徑上路由器的響應

50、SM2數字簽名生成過程所使用生成消息摘要的輔助函數來自于（）

A.SM3

B.SM9

C.SM4

D.ZUC

51、IPv4地址192.168.10.215/27的網絡號是（）

A.192.168.10.0

B.192.168.10.192

C.192.168.10.64

D.192.168.10.128

52、在Linux主機上配置防火墻策略，實現以下目標:

1.僅允許10.10.10.10主機訪問SSH服務

2.允許任意主機訪問HTTP和HTTPS服務

3.拒絕其他主機訪問

管理員配置的規(guī)則如下:

sudo iptables -P INPUT DROP #規(guī)則0

sudo iptables -A INPUT -s 10.10.10.10p tcp -dport 22-j ACCEPT #規(guī)則1

sudo iptables -A INPUT -j DROP #規(guī)則2

sudo iptables -A INPUT -p tcp -dport 80 -j ACCEPT #規(guī)則3

sudo iptables -A INPUT -p tcp -dport 443 -j ACCEPT #規(guī)則4

上述規(guī)則生效后，主機10.10.10.10可以訪問 SSH,但是10.10.20.10無法訪問HTTP和HTTPS 服務，其原因是（）

A.規(guī)則0阻斷所有流量，后續(xù)規(guī)則失效

B. HTTP和HTTPS服務需要同時配置INPUT和OUTPUT規(guī)則

C.規(guī)則2先匹配到流量，執(zhí)行阻斷動作，后續(xù)規(guī)則失效

D.規(guī)則3和規(guī)則4沒有配置源IP 0.0.0.0/0明確允許任意主機訪問,該規(guī)則僅匹配本地回環(huán)地址

53、以下屬于國產商用密碼算法的是（）

A.RSA

B.DES

C.SM4

D.AES

54、某公司計劃建設核心關鍵業(yè)務數據庫系統(tǒng),要求讀寫性能高、有數據冗余機制、磁盤利用率高（>50%），下列 RAID 級別最符合要求的是（）

A.RAID 6

B.RAID 5

C.RAID 0

D.RAID 10

55、下列 Linux命令中,適合查看較大文件的是（）

A.tail

B.cat

C.head

D.less

56、下列關于交換機堆看的說法中錯誤的是（）

A.Master交換機故障后，Standby交換機會立即接管管理平面，但是 MAC地址表和路由表需要重新學習

B.不同廠家的堆疊系統(tǒng)使用私有協(xié)議，故堆疊成員交換機一般選用相同廠家相同型號的設備

C.交換機堆疊可實現跨設備鏈路聚合

D.堆疊就是將多臺交換機邏輯上虛擬為一臺設備，便于統(tǒng)一管理，對Master交換機的配置會自動同步下發(fā)到成員交換機

57、要將IPv4地址172.16.0.0/16 進行子網劃分，每個子網至少容納10000個主機，其子網掩碼最長可以是（）

A.255.255.128.0

B.255.255.192.0

C.255.255.240.0

D.255.255.224.0

58、下列關于交換機VLAN配置的說法正確的是（）

A.配置為Trunk類型的交換機端口接收到無Tag標記的數據幀時，直接丟棄

B.可以基于端口劃分VLAN，也可以基于MAC地址劃分VLAN

C.跨交換機配置的同一VLAN之間必須借助路由實現互通

D.交換機默認無VLAN配置，必須先配置VLAN方可使用

59、下列選項中無法提升計算機系統(tǒng)性能的是（）

A.流水線

B.網絡存儲

C.高速緩存

D.超線程

60、在TCP/IP參考模型中，網絡診斷命令ping工作在（）

A.網絡接口層

B.應用層

C.傳輸層

D.網際互聯層

61、某小區(qū)采用光纖到戶方案，其光分配網絡中不含任何有源電子器件，這種方案屬于（）架構

A.FTTB

B. PON

C. xDSL

D.FTTC

62、震網病毒（Sturnet）專門針對工業(yè)控制系統(tǒng)進行破壞，主要突破的途徑是（A）

A.移動介質

B. office 文檔

C開源軟件

D.局域網

63、網絡工程師計劃配置BGP路由聚合，將 192.168.0.0/24至192.168.31.0/24的路由聚合為192.168.0.0/19發(fā)布，并檢測路由環(huán)路，下列命令中可實現要求的是（）

A.summary 192.168.0.0 19

B.aggregate 192.168.0.0 19

C.network 192.168.0.0 255.255.224.0

D.aggregate 192.168.0.0 255.255.224.0 as-set

64、萬兆以太網的工作模式是（）

A.單工

B.半雙工

C.共享

D.全雙工

65、某企業(yè)為加強服務器運維管理，提出以下要求:

①禁止運維人員直接訪問服務器

②所有運維行為均可留痕回溯

③可阻斷運維人員執(zhí)行高危命令

下列方案較合理的是（）

A.配置強密碼策略，部署第之方服務器監(jiān)控軟件

B.在服務器部署主機安全防護系統(tǒng)，配置策略，阻斷高危行為

C.為運維人員配置VPN賬號，服務器開啟審計日志

D.部署堡壘機并配置命令攔截和會話監(jiān)控

66、計算機信息系統(tǒng)確定保護等級的依據是（）

A.公安部門和行業(yè)主管部門的協(xié)商結果

B.等保測評機構的測評報告

C.信息系統(tǒng)的重要性和遭受破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度

D.信息系統(tǒng)所屬單位自行申報

67、SSH是替代telnet的安全遠程登錄協(xié)議，其默認的端口號是（）

A.24

B.25

C.22

D.23

68、網絡工程師在接入交換機啟用STP，新終端接入后，需要等待大約 30秒后，網絡才正常，在交換機如何配置可解決 30秒等待問題且不影響網絡穩(wěn)定性（）

A.配置該端口的STP優(yōu)先級為0

B.配置該端口為邊緣端口

C.配置該端口類型為 trunk

D.禁用STP

69、無線局域網的介質訪問控制方法是（）

A.CSMA/CA

B. Token Ring

C. CSMA/CD

D. Token Bus

70、下列網絡拓撲中，所有節(jié)點均需要連接至中心設備的是（）

A.星型

B.環(huán)型

C.總線型

D.網狀

71-75、NAT is a kind of transition technology which can be used to alleviate IPv4 address shortage.When a packet sent by an （71）user for accessing the Internet reaches a NAT-enabled gateway,the gateway translates the Ip address in the （72） header of the packet to another Ip addressand the port number to another port number, and then forwards the packet to the （73）In thisprocess the gateway can translate the Ip addresses of packets from different intranet users tothe same public IP address and differentiate intranet users based on （74）.In this way, the（75）IP address can be reused. Based on whether source or destination IP addresses of packetsare translated, NAT is classified into source NAT, destination NAT and bidirectional NAT

71（）

A.internal

B.Internet

C.etherner

D.intranet

72（）

A.UDP segmen

B.Ethernet frame

C.TCP segment

D.IP datagram

73（）

A.Internet

B.server

C.Lan

D.client

74（）

A.IP address

B.IDS

C.MACS

D.port numbers

75（）

A.private

B.public

C.internal

D.reserved

點擊查看：2025年下半年網絡工程師考試難度分析及考后交流貼

點擊查看：2025年下半年軟考真題與查分專題