计算机技术与软件专业技术资格（网络工程师） 练习卷

1某企业园区网采用 RIP 作为动态路由协议，网络管理员发现一台路由器上学习到的某条目的路由度量值为 16，该值表示的含义是

1. A. 该路由可达且跳数为 16
2. B. 该路由不可达应被删除
3. C. 该路由为默认路由的备用路径
4. D. 该路由需等待下一个更新周期再确认

2某企业通过一条100Mbps专线连接互联网，出口路由器上同时配置了静态路由和OSPF默认路由，管理员发现访问外网时流量走向异常，最应优先检查的是

1. A. 静态路由与默认路由的优先级比较
2. B. 接口双工模式是否协商一致
3. C. NAT地址池是否耗尽
4. D. DNS服务器是否可达

3某企业交换机上配置了基于端口的VLAN，端口G0/1为Access VLAN 10，现将该端口改配为Trunk并允许VLAN 10通过，则原属VLAN 10的终端通信状态变化是

1. A. 终端仍可通信，但需对端设备支持Trunk封装
2. B. 终端立即失去通信，因Access属性被清除
3. C. 终端通信不受影响，Trunk端口默认属于VLAN 10
4. D. 终端需重新获取IP地址才能恢复通信

4在交换机上配置端口镜像时，若被监控端口为千兆全双工且双向流量接近线速，仅有一个千兆观察端口，下列做法最合理的是

1. A. 同时镜像收和发方向到同一观察口
2. B. 只镜像发方向并启用流控
3. C. 只镜像收方向并丢弃超出部分
4. D. 按ACL匹配关键流量后再镜像

5某企业使用路由器连接两条不同运营商链路，要求内网主机访问互联网时根据目的地址自动选择最优出口，应优先配置的技术是

1. A. 基于策略的路由PBR
2. B. 静态默认路由指向单一运营商
3. C. 在路由器上启用DHCP中继
4. D. 在交换机上配置端口隔离

6在以太网交换机上配置端口隔离后，同一隔离组内主机之间的二层通信状态是

1. A. 无法直接互通，需经三层设备转发
2. B. 可以互通，隔离只限制广播泛洪
3. C. 可以互通，隔离仅对未知单播生效
4. D. 无法互通，且无法跨设备访问网关

7某园区网新购交换机需要接入现有生成树域，为防止其成为根桥导致流量绕行，最合适的配置是

1. A. 在该交换机上开启 BPDU 过滤
2. B. 将该交换机所有端口设为边缘端口
3. C. 调高该交换机的桥优先级数值
4. D. 在该交换机上关闭生成树协议

8网络管理员在核心交换机上配置链路聚合后，发现聚合组内部分成员端口处于备用状态，最可能的原因是

1. A. 成员端口的速率不一致
2. B. 聚合模式两端不一致
3. C. 成员端口的双工模式为半双工
4. D. 聚合组未配置负载分担算法

9在千兆以太网中，若需要将两台交换机的多个物理端口捆绑成一条逻辑链路以提升带宽并提供冗余，应配置的技术是

1. A. 链路聚合
2. B. 生成树协议
3. C. 端口镜像
4. D. 虚拟局域网

10在OSPF多区域设计中，若某区域存在大量不稳定链路需要频繁计算SPF，为减少对骨干区域的影响，较合适的做法是

1. A. 将该区域配置为完全末梢区域并下发默认路由
2. B. 将该区域配置为NSSA并引入外部路由
3. C. 将该区域路由器全部配置为ASBR
4. D. 将该区域与骨干区域合并为单区域

11某公司网络出现故障，管理员在核心交换机上执行display mac-address命令后发现某MAC地址在多个端口上频繁出现，最可能的原因是

1. A. 网络中产生了二层环路
2. B. 交换机MAC地址表已满
3. C. 该MAC地址对应的主机中毒
4. D. 交换机端口安全功能被触发

12在WLAN中，AP通过CAPWAP隧道与AC建立连接，若AC发现AP上报告的是IPv4地址而AC自身配置为IPv6管理地址，最可能导致

1. A. AP无法发现AC，CAPWAP隧道建立失败
2. B. AP可以建立隧道但无法下发SSID配置
3. C. AP会自动切换为IPv6地址重新发现AC
4. D. CAPWAP数据隧道正常但控制隧道加密失效

13某企业内网部署DHCP服务器为办公终端分配地址，管理员发现部分终端获取到169.254开头的地址，最可能的原因是

1. A. DHCP中继未配置或不可达
2. B. DHCP地址池租期过短
3. C. DNS服务器地址错误
4. D. 网关地址配置冲突

14某公司使用OSPF组网，管理员发现一台路由器学到某网段的路由但未加入本地路由表，查看LSDB中存在该网段的LSA，下一步应重点检查

1. A. 该LSA是否被SPF计算为有效且下一跳可达
2. B. 该网段是否被配置为Stub区域
3. C. 接口的Hello和Dead定时器是否一致
4. D. 区域边界路由器是否配置了路由聚合

15在OSPF网络中，路由器R1的接口被配置为passive-interface后，该接口所属网段的路由信息会发生什么变化

1. A. 该网段不再通过该接口发送Hello报文但仍可被通告
2. B. 该网段完全从OSPF数据库中删除
3. C. 该网段改为通过静态路由对外发布
4. D. 该网段只能通过RIP重分发对外发布

16在Linux服务器上使用tcpdump抓包，希望只捕获目标端口为443且源IP为10.1.1.100的报文，正确的过滤表达式是

1. A. tcpdump dst port 443 and src host 10.1.1.100
2. B. tcpdump port 443 and host 10.1.1.100
3. C. tcpdump src port 443 and dst host 10.1.1.100
4. D. tcpdump dst port 443 or src host 10.1.1.100

17在WLAN组网中，AP通过AC下发配置并采用隧道转发数据时，用户业务报文的转发路径是

1. A. AP直接转发到上层交换机
2. B. AP封装后经隧道送至AC再转发
3. C. AC仅下发策略，报文由AP本地转发
4. D. 用户报文经AP广播至所有无线终端

18在Linux服务器上使用tcpdump抓包时，管理员只想捕获目的端口为443的TCP报文，正确的过滤表达式是

1. A. tcp dst port 443
2. B. tcp src port 443
3. C. udp dst port 443
4. D. ip proto 443

19某公司申请到200.1.1.0/24地址块，需要划分给4个部门各约50台主机，划分后每个子网的掩码和可用主机数最合理的是

1. A. /26，每子网62台可用
2. B. /27，每子网30台可用
3. C. /25，每子网126台可用
4. D. /28，每子网14台可用

20网络工程师抓包发现某主机频繁发送源IP为169.254.10.20的ARP请求，该主机最可能处于的状态是

1. A. 已通过DHCP成功获取地址但网关配置错误
2. B. 未获取到DHCP地址而自动启用链路本地地址
3. C. 手动配置了静态IP但子网掩码错误
4. D. 已获取地址但DNS服务器不可达

21网络管理员在核心交换机上配置SNMP时，希望网络管理系统只能读取设备信息而不能修改配置，应采用的配置方式是

1. A. 配置SNMPv3用户并授权只读视图
2. B. 配置SNMPv1团体字为public并设置读写权限
3. C. 配置SNMPv2c团体字为private并允许读写
4. D. 配置SNMPv3用户并授权读写视图

22在配置ACL时，管理员希望只允许192.168.10.0/24网段访问服务器的TCP 443端口，其他流量拒绝，下列配置顺序最合理的是

1. A. 先配置拒绝任意源到任意目的的规则，再配置允许指定网段到443的规则
2. B. 先配置允许指定网段到443的规则，再配置拒绝任意源到任意目的的规则
3. C. 只配置允许指定网段到443的规则并应用到接口
4. D. 只配置拒绝任意源到任意目的的规则并应用到接口

23在交换机上配置端口隔离功能时，若要求同一VLAN内主机之间完全不能互访但都能访问网关，应采用的配置方式是

1. A. 将端口加入同一隔离组并配置上行口为隔离组外端口
2. B. 将端口加入不同隔离组并关闭所有端口MAC学习
3. C. 将端口加入同一VLAN并启用端口镜像到网关口
4. D. 将端口加入同一隔离组并禁止网关口转发

24在OSPF网络中，路由器R1的接口被配置为silent-interface后，该接口对应的直连网段仍被通告进OSPF，其直接效果是

1. A. 该接口不再发送和接收OSPF协议报文，但网段仍可被通告
2. B. 该接口停止参与OSPF，且其网段立即从LSDB中删除
3. C. 该接口只接收Hello报文，不再发送任何OSPF协议报文

25在 OSPF 中，路由器收到一个 LSA 类型为 3 的链路状态通告，该通告描述的是

1. A. 本区域内部路由器产生的链路状态
2. B. ABR 产生的区域间网络路由信息
3. C. ASBR 产生的自治系统外部路由信息
4. D. DR 产生的网络链路状态信息

26在OSPF网络中，路由器R1与R2之间建立了Full状态的邻接关系，但R1的路由表中缺少R2所在区域的某条明细路由，最可能的原因是

1. A. R2所在区域被配置为完全末梢区域
2. B. R1与R2的接口MTU值不一致
3. C. R1与R2的Router ID冲突
4. D. R1与R2的Hello时间间隔不一致

27某企业核心交换机与接入交换机之间使用802.1Q Trunk互联，接入交换机上VLAN 10的用户无法与VLAN 20用户通信但都能访问网关，最可能的原因是

1. A. Trunk链路未放行VLAN 10的标签
2. B. 三层接口未配置VLAN 10的网关地址
3. C. 接入交换机缺少VLAN 10的本地成员
4. D. 生成树阻塞了VLAN 10的转发端口

28在配置VRRP时，若希望Master路由器优先级相同时能稳定由某一台设备承担转发，应调整的参数是

1. A. 将其中一台的优先级设为255并启用抢占
2. B. 将其中一台的优先级设为100并关闭抢占
3. C. 将两台设备的优先级都设为200并启用抢占
4. D. 将其中一台的优先级设为0并启用抢占

29在WLAN网络中，若用户反映连接同一AP后时延抖动明显且丢包集中在上行，最应优先检查的环节是

1. A. 上行链路的信道利用率与干扰情况
2. B. AP的SSID广播间隔设置
3. C. 终端的DNS服务器地址配置
4. D. 核心交换机的VLAN划分策略

30使用Wireshark抓包时，发现某TCP连接的MSS选项值为1460，若两端主机均启用PMTUD且路径MTU为1500，则该连接实际可用于TCP载荷的最大字节数通常是

1. A. 1460
2. B. 1480
3. C. 1500
4. D. 1440