2025年下半年网络工程师《综合知识》真题及答案解析

当前位置：信管网 >> 网络工程师 >> 试题库 >> 文章内容

来源：信管网 2025年11月10日【所有评论】

在线免费估分对答案：https://www.cnitpm.com/exam/8_1.html

2025年下半年网络工程师《综合知识》考试真题及答案现已更新，具体如下：

2025年下半年网络工程师《综合知识》真题及答案解析【完整版】

1、路由协议的主要作用是（）

A.实现物理地址和IP地址的互相转换

B.交换网络拓扑信息，确定数据传输的最佳路径

C.保障数据的高可靠传输

D.将多个可网管的二层交换机连接，组成一个局域网

2、对一个非实时操作系统而言，采用（）的进程调动方式，可以兼顾效率和公平

A.优先级调度

B.最短作业优先

C.时间片轮转

D.先来先服务

3、在交换机上将两条物理链路配置为一个链路聚合组,流量在这两条物理链路上如何实现负载均衡?（）

A.配置负载均衡策略，根据策略将流量发送到不同的物理链路

B.配置链路优先级，流量优先发送到优先级别高的物理链路

C.配置 MSTP 协议，设置一套链路为主，另外一条为备，实现链路几余

D.链路聚合协议会自动协商，确保每条链路承担相同的流量

4、IPv6 报文首部中的 Next Header字段作用是（）

A.描述服务类型

B.描述扩展首部类型

C.描述Payload协议类型

D.描述报文首部的下一个字段

5、路由器 R1 已经完成如下配置

interface GigabitEthernet0/0/0

ip address 10.1.1.1 255.255.255.0

ospf 1

area 0.0.0.0

下列命令可以将接口GE0/0/0 IP:10.1.1.1/24加入0SPF区域0的是（）

A.[R1-ospf-area-0.0.0.0]network 10.1.1.1 24 area 0

B.[R1-GigabitEthernet0/0/0]ospf enable area 0

C.[R1-ospf l area 0 ip address 10.1.1.1 255.255.255.0

D.[R1-ospf-1-area-0.0.0.0]import-route interface GigabitEthernet0/0/0

6、移动终端连接到 WLAN 中进行的第一步操作是（）

A.识别 B.扫描 C.认证 D.关联

7、在交换机上划分 VLAN 是为了（）

A.为用户自动分配 IP 地址

B.减少数据帧冲突

C.缩小网络的广播域

D.简化交换机的管理

8、网络工程师在交换机上配置如下命令

interface GigabitEthernet0/0/5

port link-type access

port default vlan 100

port-security enable

port-security maxmac-num 1

关于上述配置，下列说法中正确的是（）

A.该端口类型配置为access，表示仅可以接入交换机或路由器

B.该端口启用端口安全，并配置学习到的 MAC地址最大保存时间为1小时

C.该端口收到无 vlan 标签的数据帧会打上vlan 100标签在交换机内部转发和处理

D.该端口收到带有 vlan 100 标签的数据中会剥离 vlan Tag 在交换机内部转发和处理

9、网络工程师在交换机上配置如下命令:

interface Vlanif10

ip address 172.16.10.1 255.255.255.0

关于上述配置，下列说法正确的是（B）

A.配置该交换机所有 access 接口默认为 vlan10

B.创建逻辑接口并配置 IP地址

C.配置该交换机下所有接入终端的默认网关

D.交换机收到的所有数据帧默认都转发至该逻辑接口

10、物联卡是为智能终端设备提供联网等功能的一种 SIM卡，在共享单车、移动支付等领域有广泛的应用，下面对物联卡的描述中正确的是（）

A.物联卡为智能终端设备提供定位、联网等功能

B.物联卡仅可以进行单向通信

C.任何个人、企业用户均可不受限制的购买、使用物联卡

D.物联卡可以作为手机 SIM 卡进行语音通话

11、某公司的 WEB 服务器经常被攻击者利用未修复的Struts2漏洞发起远程攻击，可以通过部署（）设备有效阻断该类攻击

A.WEB防火墙

B.防火墙

C.漏洞扫描系统

D.入侵防御系统

12、SDN 的灵活性可以帮助实现（）

A.彻底消除网络延迟

B.限制用户的网络访问

C.减少基础设施投资

D.快速配置和动态调整网络资源

13、《网络安全法》对网络运营者处置网络安全事件的要求是（）

A.按照网络安全事件应急预案采取补救措施，并查明原因，再视情况决定是否上报

B.制定网络安全事件应急预案，并定期组织应急演练，发生网络安全事件时，应立即启动预案，按照预案进行处置并按规定上报

C.详细记录网络安全事件的处置过程，在年度安全报告中向主管部门汇报说明

D.按照网络安全事件应急预案采取补救措施，并在行业内部进行安全风险预警

14、下列关于 SNMP 的描述正确的是（）

A.SNMPv3通过TLS协议实现端到端加密，防止数据被窃听

B.SNMP系统由NMS和MIB两部分组成

C.SNMPv2c引入GetBulk操作，实现高效块检索

D.SNMPv1基于团体名认证，安全性比较高

15、某企业搭建办公区域网络，最长布线距离不超过50米，要求千兆带宽且成本低，以下传输介质最符合需求的是（）

A.多模光纤

B. 双绞线

C.单模光纤

D.同轴电缆

16、无线通信中数据包中引入冗余位的主要作用是（）

A.降低数据传输的复杂性

B.提高信号的带宽利用率

C.增强数据的压缩效率

D.实现错误检测与纠正

17、下列存储介质中，属于磁介质存储器的是（）

A.机械硬盘

B.固态硬盘

C. DRAM

D.NAND闪存

18、在 Windows 操作系统中，使用（）命令启动远程桌面连接

A.config

B. telnet

C.mstsc

D.wscript

19、0SPF路由协议中的Hello报文的主要作用是（）

A.邻居之间交换链路状态信息

B.向邻居路由器传递路由，更新路由表

C.发现邻居并维护邻居关系

D.用于ABR和ASBR 路由器的选举

20、IPv6 邻居发现协议替代了IPv4的（）功能

A.DNS 解析

B.NAT 转换

C.DHCP 分配

D.ARP 协议

21、OSPF路由协议中，采用多区域（Area）设计的主要目的是（）

A.每个区域可以采用不同的路由协议，提升网络的灵活性

B.限制 LSA的泛洪范围，降低 SPF 计算开销，提升网络的可扩展性

C.多骨干区域设计可以提高网络冗余

D.实现不同自治系统之间的路由控制和隔离，简化路由表

22、在 CDMA 技术中，确保信号同时传输互不干扰的关键是（）

A.为每个用户分配不同的码片序列

B.为每个用户分配不同的时隙

C.为每个用户分配不同的频带

D.为每个用户分配不同的波长

23、用户希望在手机、电脑和平板等多个终端上实时同步看到一致的邮件状态（包括已读、未读和归档等）,邮件客户端应配置（）协议接收邮件

A.POP3

B. HTTP

C. IMAP

D. SMTP

24、数据链路层的主要功能包括（）

A.物理地址寻址

B.数据包分段

C.拥塞控制

D.路由选择

25、用户在本地计算机上使用DNS查询命令时发现，使用服务器名可以查询到IP地址，但反之则失败，可能的原因是DNS服务器（）

A.A记录为空

B.宕机

C.PTR 记录为空

D.MX 记录为空

26、计算机系统中执行加减乘除等指令的核心部件是（）

A.运算器

B.控制器

C.I/0 设备

D.存储器

27、某学校新校区进行校园网络建设，需求如下

1.网络应覆盖教学楼、宿舍楼、办公楼等区域，确保校园所有区域都可接入访问互联网

2.学生宿舍网络和教师办公网络进行逻辑隔离，不可随意互访

3.网络管理和运维简单

下列技术方案最符合该校园网络建设需求的是（）

A.按照大二层网络结构设计，在接入层的二层交换机各接口分别配置ACL策略实现网络间访问控制，网络出口路由器配置NAT访问互联网

B.为教师办公和学生分别建设一套网络，两套网络分别部署交换机、路由器等网络设备，实现完全物理隔离，租用两条互联网专线实现互联网访问

C.按照层次化网络结构设计，为教师和学生网络划分不同VLAN，配置 ACL实现网络间访问控制，网络出口路由器配置NAT访问互联网

D.在网络出口路由器上配置NAT为教师和学生分配不同的公网 ip地址访问互联网，并配置路由策略实现网络隔离

28、某企业部署两台三层交换机作为网关，并配置 VRRP 实现网关冗余，VRRP配置如下SW1 配置生效后，交换机SW1作为Master，Sw2作为Backup，SW1 发生故障后设备关机下线，SW2 接管成为Master。Sw1故障修复开机上线后

SW1配置

interface Vlanif10

ip address 172.16.10.253 255.255.255.0

vrrp vrid 10 virtual-ip 172.16.10.254

vrrp vrid 10 priority 150

vrrp vrid 10 preempt-mode timer delay 0

SW2配置

interface Vlanif10

ip address 172.16.10.252 255.255.255.0

vrrp vrid 10 virtual-ip 172.16.10.254

vrrp vrid 10 preempt-mode timer delay 1

下列关于VRRP状态的说法正确的是（）

A.SW1立即抢占成为 Master

B.SW1和 SW2 通过心跳线进行协商，根据协商结果进行状态切换

C.SW1等待 150秒后抢占成为Master

D.SW1不会抢占，除非 SW2 出现故障

29、UDP协议的特点是（）

A.确保数据按顺序到达且没有丢失

B.无连接协议，不保证数据的可靠性和顺序

C.可以发送任意大小的数据包，数据包大小不受限制

D.传输前需要进行握手，确保连接的可靠性

30、新接入网络的PC和同网段PC通信时，本地ARP缓存表并无目标主机的IP和MAC映射，此时主机的处理方式为（）

A.将该数据包发送至网关

B.发送 ARP 广播包

C.丢失报文

D.发送 ICMP 请求，获取目标主机 MAC地址

31、在Linux中，pwd 命令的作用是（）

A.设置用户口令

B.删除文件目录

C.显示当前目录路径

D.修改权限

32、从数据的传输方向分析，下列计算机系统输入输出设备中与其它三种不同的是（）

A.鼠标

B. 键盘

C.麦克风

D.显示器

33、二层交换机主要按照（）进行数据帧转发

A.目标MAC地址

B.目标IP地址

C.源IP地址

D.源MAC地址

34、某TCP连接初始阈值为16KB、采用慢启动（slow start）阶段每RTT窗口翻倍，经过3个 RTT后，拥塞窗口大小为（）

A.32KB

B.128KB

C.16KB

D.64KB

35、下列选项属于上网行为管理系统主要功能的是（）

A.对内部用户的互联网访问行为进行管控和审计

B.优化动态路由协议，实现高速的包转发和路由选择

C.检测和阻断来自外部的XSS、SQL注入等网络攻击

D.配置访问控制策略，实现网络边界隔离

36、某公司计划开发一新款 APP，其《隐私政策》中写道:如果您继续使用我们的服务，即表示您已同意我们处理您的个人信息。这种获取用户同意的方式（）

A.不合法，因为同意应当由个人在充分知情的情况下自，明确做出

B.合法，已经做到了告知用户并取得同意

C.合法有效，因为用户有选择不使用的自由

D.不合法，因为必须获得用户的书面签字同意

37、下列关于分布式存储系统的表述中，属于其核心特征是（）

A.将所有数据临时存储在内存中以实现快速访问

B.将数据分片存储在多个节点上，提高系统吞吐量和性能

C.通过条带化，增强存储扩展能力

D.通过RAID技术，保障数据安全

38、某办公终端无法访问互联网网页，经检查，该终端通过DHCP获取IP地址，获取的IP 地址为169.254.58.22.子网掩码为255.255.0.0.办公室其他终端均可正常访问互联网，导致此故障的原因可能是（）

A.与 DHCP 服务器通信异常，无法获取到IP地址

B.子网掩码配置错误，应该配置为 255.255.255.0

C.互联网出口网关设备配置访问控制策略，阻断该终端访问互联网网页

D.互联网出口网关设备故障

39、某公司因业务需要，需要将本公司在国内收集的大量重要数据传输到国外，该公司（）

A.与境外公司签订合同即可

B.需要通过国家网信部门组织的安全评估

C.明确告知数据所有者并征得同意即可

D.自行进行安全评估

40、在TCP三次握手中，客户端发送的第一个SYN报文中的序列号字段是（）

A.固定为0

B.由服务器指定的

C.根据客户端的IP地址计算得出的

D.由客户端随机生成的

41、在5G网络中采用毫米波频段的优势是（）

A.降低基站间的干扰

B.提供超大带宽实现高速传输

C.支撑广覆盖、低频段通信

D.穿透能力强

42、在数字通信中,使用差分编码的主要目的是（）

A.降低对带宽的要求

B.提高传输效率

C.减少信号间的干扰

D.增加数据的安全性

43、当一个IPv4数据报大于链路的最大传输单元（MTU）时，IP协议会对数据报进行分片，关于IP分片下列描述正确的是（）

A.每个分片都有相同的标识符和不同的片偏移值，用于组装原始数据包

B.分片后的重组工作由下一跳路由器完成

C.分片过程中数据包顺序可以打乱，路由器会重新调整顺序

D.分片只能由源主机完成

44、运行 STP 生成树协议的网络中，如何选举根桥?（）

A.背板带宽最高的交换机会被选举为根桥

B.Bridge ID最小的交换机会被选举为根桥

C.最先发出BPDU报文的交换机会被选举为根桥

D.接口速率最高的交换机会被选举为根桥

45、在项目敏捷开发模型中，“每日站会”的主要目的是（）

A.快速同步团队的任务状态

B.详细讨论系统的实现方案

C.及时评审需求的迭代变更

D.详细汇报个人的工作进展

46、某公司销售部区域所有终端突然无法上网，网络工程师检查该区域接入交换机，发现电源指示灯正常,但是交换机各接口状态灯均不亮，导致此故障的原因可能是（）

A.出现路由环路，生成树协议阻塞所有端口

B.交换机硬件故障

C.交换机电源适配器工作不稳定

D.交换机配置丢失

47、黑盒测试和白盒测试是软件测试中两种基本测试方法，黑盒测试的主要特点是（）

A.验证程序的输入输出是否符合预期

B.需要掌握编程和代码的实现细节

C.通常使用逻辑覆盖、路径测试等测试方法

D.从开发者角度出发，关注代码质量

48、BGP路由协议中，当某路由器到达同一目的地有多条优先级相同的路由时，应如何选路?（）

A.比较 ORIGIN 类型优先级

B.AS PATH最短的优先

C.从EBGP邻居学来的路由优先

D.MED 值最小的优先

49、在默认情况下，Windows 的Tracert命令（）

A.发送UDP包到目标端口，分析返回的ICMP端口不可达消息

B. 发送递增TTL值的ICMP回显请求包，分析返回的ICMP超时消息

C.定期向目标发送ARP请求，记录响应时间差异

D.发送TCP SYN包到目标的80端口，分析路径上路由器的响应

50、SM2数字签名生成过程所使用生成消息摘要的辅助函数来自于（）

A.SM3

B.SM9

C.SM4

D.ZUC

51、IPv4地址192.168.10.215/27的网络号是（）

A.192.168.10.0

B.192.168.10.192

C.192.168.10.64

D.192.168.10.128

52、在Linux主机上配置防火墙策略，实现以下目标:

1.仅允许10.10.10.10主机访问SSH服务

2.允许任意主机访问HTTP和HTTPS服务

3.拒绝其他主机访问

管理员配置的规则如下:

sudo iptables -P INPUT DROP #规则0

sudo iptables -A INPUT -s 10.10.10.10p tcp -dport 22-j ACCEPT #规则1

sudo iptables -A INPUT -j DROP #规则2

sudo iptables -A INPUT -p tcp -dport 80 -j ACCEPT #规则3

sudo iptables -A INPUT -p tcp -dport 443 -j ACCEPT #规则4

上述规则生效后，主机10.10.10.10可以访问 SSH,但是10.10.20.10无法访问HTTP和HTTPS 服务，其原因是（）

A.规则0阻断所有流量，后续规则失效

B. HTTP和HTTPS服务需要同时配置INPUT和OUTPUT规则

C.规则2先匹配到流量，执行阻断动作，后续规则失效

D.规则3和规则4没有配置源IP 0.0.0.0/0明确允许任意主机访问,该规则仅匹配本地回环地址

53、以下属于国产商用密码算法的是（）

A.RSA

B.DES

C.SM4

D.AES

54、某公司计划建设核心关键业务数据库系统,要求读写性能高、有数据冗余机制、磁盘利用率高（>50%），下列 RAID 级别最符合要求的是（）

A.RAID 6

B.RAID 5

C.RAID 0

D.RAID 10

55、下列 Linux命令中,适合查看较大文件的是（）

A.tail

B.cat

C.head

D.less

56、下列关于交换机堆看的说法中错误的是（）

A.Master交换机故障后，Standby交换机会立即接管管理平面，但是 MAC地址表和路由表需要重新学习

B.不同厂家的堆叠系统使用私有协议，故堆叠成员交换机一般选用相同厂家相同型号的设备

C.交换机堆叠可实现跨设备链路聚合

D.堆叠就是将多台交换机逻辑上虚拟为一台设备，便于统一管理，对Master交换机的配置会自动同步下发到成员交换机

57、要将IPv4地址172.16.0.0/16 进行子网划分，每个子网至少容纳10000个主机，其子网掩码最长可以是（）

A.255.255.128.0

B.255.255.192.0

C.255.255.240.0

D.255.255.224.0

58、下列关于交换机VLAN配置的说法正确的是（）

A.配置为Trunk类型的交换机端口接收到无Tag标记的数据帧时，直接丢弃

B.可以基于端口划分VLAN，也可以基于MAC地址划分VLAN

C.跨交换机配置的同一VLAN之间必须借助路由实现互通

D.交换机默认无VLAN配置，必须先配置VLAN方可使用

59、下列选项中无法提升计算机系统性能的是（）

A.流水线

B.网络存储

C.高速缓存

D.超线程

60、在TCP/IP参考模型中，网络诊断命令ping工作在（）

A.网络接口层

B.应用层

C.传输层

D.网际互联层

61、某小区采用光纤到户方案，其光分配网络中不含任何有源电子器件，这种方案属于（）架构

A.FTTB

B. PON

C. xDSL

D.FTTC

62、震网病毒（Sturnet）专门针对工业控制系统进行破坏，主要突破的途径是（A）

A.移动介质

B. office 文档

C开源软件

D.局域网

63、网络工程师计划配置BGP路由聚合，将 192.168.0.0/24至192.168.31.0/24的路由聚合为192.168.0.0/19发布，并检测路由环路，下列命令中可实现要求的是（）

A.summary 192.168.0.0 19

B.aggregate 192.168.0.0 19

C.network 192.168.0.0 255.255.224.0

D.aggregate 192.168.0.0 255.255.224.0 as-set

64、万兆以太网的工作模式是（）

A.单工

B.半双工

C.共享

D.全双工

65、某企业为加强服务器运维管理，提出以下要求:

①禁止运维人员直接访问服务器

②所有运维行为均可留痕回溯

③可阻断运维人员执行高危命令

下列方案较合理的是（）

A.配置强密码策略，部署第之方服务器监控软件

B.在服务器部署主机安全防护系统，配置策略，阻断高危行为

C.为运维人员配置VPN账号，服务器开启审计日志

D.部署堡垒机并配置命令拦截和会话监控

66、计算机信息系统确定保护等级的依据是（）

A.公安部门和行业主管部门的协商结果

B.等保测评机构的测评报告

C.信息系统的重要性和遭受破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度

D.信息系统所属单位自行申报

67、SSH是替代telnet的安全远程登录协议，其默认的端口号是（）

A.24

B.25

C.22

D.23

68、网络工程师在接入交换机启用STP，新终端接入后，需要等待大约 30秒后，网络才正常，在交换机如何配置可解决 30秒等待问题且不影响网络稳定性（）

A.配置该端口的STP优先级为0

B.配置该端口为边缘端口

C.配置该端口类型为 trunk

D.禁用STP

69、无线局域网的介质访问控制方法是（）

A.CSMA/CA

B. Token Ring

C. CSMA/CD

D. Token Bus

70、下列网络拓扑中，所有节点均需要连接至中心设备的是（）

A.星型

B.环型

C.总线型

D.网状

71-75、NAT is a kind of transition technology which can be used to alleviate IPv4 address shortage.When a packet sent by an （71）user for accessing the Internet reaches a NAT-enabled gateway,the gateway translates the Ip address in the （72） header of the packet to another Ip addressand the port number to another port number, and then forwards the packet to the （73）In thisprocess the gateway can translate the Ip addresses of packets from different intranet users tothe same public IP address and differentiate intranet users based on （74）.In this way, the（75）IP address can be reused. Based on whether source or destination IP addresses of packetsare translated, NAT is classified into source NAT, destination NAT and bidirectional NAT

71（）

A.internal

B.Internet

C.etherner

D.intranet

72（）

A.UDP segmen

B.Ethernet frame

C.TCP segment

D.IP datagram

73（）

A.Internet