计算机技术与软件专业技术资格（网络工程师） 练习卷

1某企业园区网采用 RIP 作为动态路由协议，网络管理员发现一台路由器上学习到的某条目的路由度量值为 16，该值表示的含义是

1. A. 该路由可达且跳数为 16
2. B. 该路由不可达应被删除
3. C. 该路由为默认路由的备用路径
4. D. 该路由需等待下一个更新周期再确认

2在 Linux 服务器上执行 tcpdump 抓包时，希望只捕获目的端口为 443 的 TCP 报文，正确的过滤表达式是

1. A. tcp dst port 443
2. B. tcp src port 443
3. C. udp dst port 443
4. D. ip dst port 443

3在配置ACL时，管理员希望只允许192.168.1.0/24网段访问服务器的TCP 443端口，其他流量全部拒绝，下列配置思路正确的是

1. A. 先配置permit tcp 192.168.1.0 0.0.0.255 any eq 443，再配置deny ip any any
2. B. 先配置deny ip any any，再配置permit tcp 192.168.1.0 0.0.0.255 any eq 443
3. C. 只配置permit tcp 192.168.1.0 0.0.0.255 any eq 443，不配置deny
4. D. 配置permit ip any any，再配置deny tcp any any eq 443

4某企业计划将总部与分支机构通过IPSec VPN互联，要求数据传输机密性和完整性，并防止重放攻击，下列措施中合理的有（多选）

1. A. 采用ESP封装并配置加密算法
2. B. 启用AH认证并配置抗重放窗口
3. C. 使用预共享密钥或数字证书进行身份认证
4. D. 仅使用GRE隧道封装不加任何加密
5. E. 将IKE协商模式设置为野蛮模式以提升安全性

5网络中出现用户反映部分网页打不开，工程师在核心交换机上执行display mac-address发现同一MAC地址在多个端口间频繁跳变，最可能的原因是

1. A. 交换机CPU利用率过高
2. B. 网络中存在二层环路
3. C. 网关设备ARP表项溢出
4. D. 终端网卡工作在半双工模式

6在交换机上配置端口镜像时，若被监控端口为千兆全双工且双向流量接近线速，仅有一个千兆观察端口，下列做法最合理的是

1. A. 同时镜像收和发方向到同一观察口
2. B. 只镜像发方向并启用流控
3. C. 只镜像收方向并丢弃超出部分
4. D. 按ACL匹配关键流量后再镜像

7在配置DHCP中继时，若客户端与DHCP服务器跨多个三层网段，中继接口上必须配置的关键参数是

1. A. 服务器的MAC地址
2. B. 服务器的IP地址或组播地址
3. C. 客户端的网关地址
4. D. 中继设备的环回地址

8网络工程师在配置VLAN间路由时，采用单臂路由方式，路由器子接口封装802.1Q后仍无法通信，最可能遗漏的配置是

1. A. 子接口未配置对应VLAN的封装ID
2. B. 路由器未启用DHCP服务
3. C. 交换机未配置端口聚合
4. D. 路由器未配置静态ARP

9某企业网络管理员在规划 VLAN 间通信时，将核心交换机的 SVI 接口地址配置为 192.168.10.1/24，并在该交换机上启用了路由功能，但发现不同 VLAN 的主机仍无法互访，此时应优先检查哪项配置

1. A. 各接入交换机与核心交换机之间的 Trunk 链路是否放行了对应 VLAN
2. B. 核心交换机上是否创建了 VLAN 并配置了正确的 VLAN 接口地址
3. C. 终端主机的默认网关是否指向对应 VLAN 的 SVI 地址
4. D. 核心交换机的路由功能是否需要额外配置静态路由指向各 VLAN

10某主机能 ping 通同网段其他主机，但无法通过域名访问外网网站，直接使用外网 IP 访问正常，最可能的原因是

1. A. 默认网关地址配置错误
2. B. DNS 服务器地址配置错误
3. C. 本机子网掩码配置错误
4. D. 出口路由器 NAT 未生效

11某园区网新购交换机需要接入现有生成树域，为防止其成为根桥导致流量绕行，最合适的配置是

1. A. 在该交换机上开启 BPDU 过滤
2. B. 将该交换机所有端口设为边缘端口
3. C. 调高该交换机的桥优先级数值
4. D. 在该交换机上关闭生成树协议

12网络管理员配置ACL时希望仅允许192.168.1.0/24网段访问服务器的80端口，下列配置中能正确实现且最精确的是

1. A. rule permit tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.1 0 destination-port eq 80
2. B. rule permit tcp source 192.168.1.0 0.0.0.255 destination-port eq 80
3. C. rule permit ip source 192.168.1.0 0.0.0.255 destination 10.0.0.1 0
4. D. rule permit tcp source any destination 10.0.0.1 0 destination-port eq 80

13在交换机上配置端口隔离功能后，同一隔离组内的用户主机之间无法互访，但都能访问上联网关，该功能主要依靠交换机在哪个层面限制转发来实现

1. A. 在 VLAN 内对端口间单播与广播流量进行隔离
2. B. 在不同 VLAN 间对三层流量进行过滤
3. C. 在端口上对进出方向 MAC 地址进行过滤
4. D. 在端口上对 IP 地址进行 ACL 匹配过滤

14在防火墙双机热备部署中，主设备故障后备用设备接管，若发现已建立的会话在切换后中断，最可能的原因是

1. A. 未启用会话同步功能
2. B. 未配置 NAT 地址池
3. C. 未启用接口链路聚合
4. D. 未配置静态路由

15在Linux系统中，管理员使用tcpdump抓包时希望只捕获目的端口为443的TCP报文，应使用的过滤表达式是

1. A. tcp dst port 443
2. B. tcp src port 443
3. C. udp dst port 443
4. D. tcp port 443

16在OSPF多区域设计中，若某区域存在大量不稳定链路需要频繁计算SPF，为减少对骨干区域的影响，较合适的做法是

1. A. 将该区域配置为完全末梢区域并下发默认路由
2. B. 将该区域配置为NSSA并引入外部路由
3. C. 将该区域路由器全部配置为ASBR
4. D. 将该区域与骨干区域合并为单区域

17网络管理员在核心交换机上配置SNMP时，希望监控服务器能读取设备信息但不允许修改配置，应配置的团体名权限是

1. A. 只读团体名并限制监控服务器IP
2. B. 读写团体名并限制监控服务器IP
3. C. 只读团体名并允许任意IP访问
4. D. 读写团体名并允许任意IP访问

18某网络管理员使用Wireshark抓包，发现大量源IP为192.168.1.100、目的IP为255.255.255.255的UDP报文，目的端口为67，最可能的情况是

1. A. 该主机正在请求DHCP地址分配
2. B. 该主机正在发送DNS查询请求
3. C. 该主机正在发起ARP广播
4. D. 该主机正在发送ICMP重定向报文

19在OSPF单区域网络中，路由器R1通过两个接口同时接入同一广播域并建立两个Full状态的邻居关系，若将其中一个接口的OSPF网络类型由broadcast改为point-to-point，最可能出现的现象是

1. A. 该接口不再发送Hello报文，邻居关系立即断开
2. B. 两边Hello时间与Dead时间不一致而导致邻居无法建立
3. C. 该接口仍能与对端建立邻接关系但不再选举DR/BDR
4. D. 该接口会被动等待对端发起DBD报文交换

20在交换机上配置生成树协议时，将某端口设置为边缘端口（PortFast），该端口连接的是普通PC，若该端口收到BPDU，默认情况下会发生

1. A. 端口立即进入err-disabled状态
2. B. 端口保持转发但忽略BPDU
3. C. 端口重新参与生成树计算并可能阻塞
4. D. 端口自动关闭PortFast功能但继续转发

21某企业内网部署DHCP服务器为办公终端分配地址，管理员发现部分终端获取到169.254开头的地址，最可能的原因是

1. A. DHCP中继未配置或不可达
2. B. DHCP地址池租期过短
3. C. DNS服务器地址错误
4. D. 网关地址配置冲突

22在交换机上配置端口隔离功能时，若要求同一VLAN内主机之间不能二层互通，但都能与网关通信，应采用的配置方式是

1. A. 将端口加入同一隔离组并配置上行口为隔离组外端口
2. B. 将端口划分到不同VLAN并配置VLAN间路由
3. C. 在端口上配置端口安全并绑定MAC地址
4. D. 在端口上启用STP边缘端口并配置BPDU保护

23某网络管理员在核心交换机上配置链路聚合，将两条千兆链路捆绑，发现聚合后带宽仍为千兆，最可能的原因是

1. A. 两条链路被分到不同聚合组
2. B. 聚合模式一端为静态另一端为LACP
3. C. 聚合接口未配置Trunk
4. D. 链路聚合负载分担算法为源MAC

24网络管理员在核心交换机上为财务VLAN配置ACL时，需要匹配目的地址属于192.168.20.0/24且目的端口为443的TCP报文，下列ACL规则写法正确的是

1. A. rule permit tcp source any destination 192.168.20.0 0.0.0.255 destination-port eq 443
2. B. rule permit tcp source any 192.168.20.0 0.0.0.255 destination-port eq 443
3. C. rule permit tcp source any destination 192.168.20.0 255.255.255.0 eq 443
4. D. rule permit tcp any any destination 192.168.20.0 0.0.0.255 eq https

25在Linux服务器上使用tcpdump抓包时，若只想捕获目的端口为3306的TCP报文，下列命令正确的是

1. A. tcpdump tcp dst port 3306
2. B. tcpdump tcp src port 3306
3. C. tcpdump port 3306 and icmp
4. D. tcpdump tcp port 3306 and udp

26在Linux服务器上使用tcpdump抓包，希望只捕获目标端口为443且源IP为10.1.1.100的报文，正确的过滤表达式是

1. A. tcpdump dst port 443 and src host 10.1.1.100
2. B. tcpdump port 443 and host 10.1.1.100
3. C. tcpdump src port 443 and dst host 10.1.1.100
4. D. tcpdump dst port 443 or src host 10.1.1.100

27RSTP中边缘端口（Edge Port）配置后，当该端口收到BPDU时设备应执行的动作为

1. A. 立即关闭端口并进入Err-Disabled状态
2. B. 撤销边缘端口属性并转为普通生成树端口
3. C. 保持边缘属性但丢弃该BPDU继续转发
4. D. 向发送方回送TCN BPDU并重新计算拓扑

28在配置SNMP时，管理站需要读取设备接口流量但禁止修改设备配置，应使用的最低权限团体名或用户级别是

1. A. 只读（Read-Only）权限
2. B. 读写（Read-Write）权限
3. C. 只写（Write-Only）权限
4. D. 通知（Trap）权限

29在Windows主机上执行ipconfig /all后，管理员需要确认主机是否通过DHCP获得地址，应重点查看的字段是

1. A. DHCP已启用以及租约获得时间
2. B. 物理地址和子网掩码
3. C. 默认网关和DNS服务器
4. D. 主机名和DNS后缀

30在千兆以太网中，使用双绞线作为传输介质时，标准的线序T568B对1至8号引脚的正确排列是

1. A. 橙白、橙、绿白、蓝、蓝白、绿、棕白、棕
2. B. 绿白、绿、橙白、蓝、蓝白、橙、棕白、棕
3. C. 橙白、橙、蓝白、蓝、绿白、绿、棕白、棕
4. D. 棕白、棕、绿白、蓝、蓝白、绿、橙白、橙

31某公司申请到200.1.1.0/24地址块，需要划分给4个部门各约50台主机，划分后每个子网的掩码和可用主机数最合理的是

1. A. /26，每子网62台可用
2. B. /27，每子网30台可用
3. C. /25，每子网126台可用
4. D. /28，每子网14台可用

32在华为设备上配置ACL时，管理员希望仅允许192.168.1.0/24网段访问服务器的TCP 443端口，其他流量均拒绝，下列配置中能够正确实现且匹配效率较高的是

1. A. rule permit tcp source 192.168.1.0 0.0.0.255 destination 10.1.1.1 0 destination-port eq 443 后接rule deny ip
2. B. rule deny tcp source 192.168.1.0 0.0.0.255 destination 10.1.1.1 0 destination-port eq 443 后接rule permit ip
3. C. rule permit tcp source 192.168.1.0 0.0.0.255 destination-port eq 443 后接rule deny ip
4. D. rule permit ip source 192.168.1.0 0.0.0.255 后接rule deny tcp destination-port eq 443

33某无线网络中用户反映连接Wi-Fi后可以访问内网但无法访问互联网，AP管理地址和网关均可达，最可能的原因是

1. A. AP的SSID被设置为隐藏
2. B. 无线控制器未下发正确的DNS服务器地址
3. C. 接入交换机端口未配置为Trunk
4. D. 无线客户端未通过802.1X认证

34在WLAN组网中，AP通过DHCP获取IP地址后需要自动发现AC，若采用二层发现方式，AC与AP必须满足的条件是

1. A. AP与AC在同一广播域内
2. B. AP与AC之间必须跨三层网络
3. C. AP必须配置AC的域名
4. D. AC必须开启源地址验证

35某企业出口路由器同时连接两条ISP链路，要求当主链路时延明显升高但仍能通时自动把新流量切换到备用链路，且已建立的会话尽量不中断，应配置

1. A. 基于目的地址的策略路由并绑定主链路出接口
2. B. 基于时延阈值的链路探测联动浮动静态路由
3. C. 基于源地址的等价多路径负载分担
4. D. 基于端口的NAT地址池轮询分配

36在配置ACL时，管理员希望只允许192.168.10.0/24网段访问服务器的TCP 443端口，其他流量拒绝，下列配置顺序最合理的是

1. A. 先配置拒绝任意源到任意目的的规则，再配置允许指定网段到443的规则
2. B. 先配置允许指定网段到443的规则，再配置拒绝任意源到任意目的的规则
3. C. 只配置允许指定网段到443的规则并应用到接口
4. D. 只配置拒绝任意源到任意目的的规则并应用到接口

37网络工程师在配置ACL时希望只允许192.168.1.0/24网段的主机访问服务器的TCP 443端口，下列通配符掩码写法中正确的是

1. A. 192.168.1.0 0.0.0.255
2. B. 192.168.1.0 0.0.0.0
3. C. 192.168.1.0 255.255.255.0
4. D. 192.168.1.0 0.0.0.254

38网络工程师在核心交换机上执行display interface GigabitEthernet 0/0/1，发现接口物理状态UP、协议状态UP，但Input errors计数持续增长且CRC错误较多，最可能的原因是

1. A. 接口双工模式与对端不一致
2. B. 接口配置了错误的IP地址
3. C. 接口被配置为三层路由口
4. D. 接口未加入任何VLAN

39在部署园区网安全接入时，为防止未授权终端接入并限制其访问范围，下列措施中合理的有（多选）

1. A. 启用802.1X认证并配合RADIUS服务器
2. B. 配置端口安全限制MAC数量并设置违规动作
3. C. 对访客SSID启用Portal认证并划分独立VLAN
4. D. 关闭所有接入端口的STP以提升转发速度
5. E. 将核心交换机管理口直接暴露在互联网

40在WLAN部署中，AP采用PoE供电且由AC集中管理，若某AP反复上线又掉线，最可能的原因是

1. A. 该AP所在交换机端口PoE供电功率不足或网线质量差
2. B. AC上配置的SSID隐藏导致AP无法发现AC
3. C. AP的射频信道设置为自动选择导致频繁切换

41在 OSPF 中，路由器收到一个 LSA 类型为 3 的链路状态通告，该通告描述的是

1. A. 本区域内部路由器产生的链路状态
2. B. ABR 产生的区域间网络路由信息
3. C. ASBR 产生的自治系统外部路由信息
4. D. DR 产生的网络链路状态信息

42在华为交换机上要把接口 GigabitEthernet0/0/1 配置为 Trunk 并只允许 VLAN 10 和 20 通过，正确命令是

1. A. port link-type trunk 与 port trunk allow-pass vlan 10 20
2. B. port link-type access 与 port default vlan 10 20
3. C. port link-type hybrid 与 port hybrid untagged vlan 10 20
4. D. port link-type trunk 与 port trunk pvid vlan 10 20

43在配置ACL时，若希望只允许192.168.1.0/24网段的主机访问服务器的TCP 443端口，其他流量全部拒绝，则ACL规则的正确顺序是

1. A. 先permit tcp 192.168.1.0 0.0.0.255 any eq 443，再deny ip any any
2. B. 先deny ip any any，再permit tcp 192.168.1.0 0.0.0.255 any eq 443
3. C. 先permit ip any any，再deny tcp 192.168.1.0 0.0.0.255 any eq 443
4. D. 先deny tcp any any eq 443，再permit ip 192.168.1.0 0.0.0.255 any

44网络管理员在防火墙上配置了安全策略，允许Trust区域访问Untrust区域，但用户仍无法访问外网，检查发现防火墙会话表中没有相应会话，下一步最合理的排查操作是

1. A. 检查NAT策略是否匹配该流量
2. B. 检查防火墙接口是否配置了IP地址
3. C. 检查交换机VLAN是否划分正确
4. D. 检查用户终端是否配置了网关

45某网络出现广播风暴，管理员在交换机上启用风暴控制后，发现端口被频繁err-disable，最可能的原因是

1. A. 风暴控制阈值设置过低
2. B. 端口未配置BPDU Guard
3. C. 端口未启用PortFast
4. D. 交换机未配置VLAN修剪

46在配置VRRP时，若希望Master路由器优先级相同时能稳定由某一台设备承担转发，应调整的参数是

1. A. 将其中一台的优先级设为255并启用抢占
2. B. 将其中一台的优先级设为100并关闭抢占
3. C. 将两台设备的优先级都设为200并启用抢占
4. D. 将其中一台的优先级设为0并启用抢占

47在网络安全等级保护要求中，对网络设备的登录账号进行集中管理并实现操作审计，通常采用的方式是

1. A. 为每台设备配置独立的本地账号并开启日志
2. B. 部署堡垒机统一认证并记录操作日志
3. C. 使用同一管理员账号登录所有设备
4. D. 关闭设备日志功能以减少存储占用

48使用防火墙部署在互联网出口时，为保证内网用户正常访问外网且外部无法主动访问内网，应配置的安全策略是

1. A. 允许内网到外网的新建连接并拒绝外网到内网的新建连接
2. B. 允许外网到内网的新建连接并拒绝内网到外网的新建连接
3. C. 双向均允许新建连接并启用会话老化
4. D. 双向均拒绝新建连接仅允许已建立会话

49某企业网络中，VLAN 10和VLAN 20的主机需要三层互通，且要求互通流量在核心交换机上完成路由转发，最合适的部署方式是

1. A. 为VLAN 10和VLAN 20各配置一个物理接口直接相连
2. B. 在核心交换机上配置VLANIF 10和VLANIF 20并开启路由
3. C. 把VLAN 10和VLAN 20合并到同一个VLAN中
4. D. 在接入交换机上为VLAN 10和VLAN 20配置静态ARP

50某园区网采用VRRP实现网关冗余，Master路由器优先级为120，Backup路由器优先级为100，若Master故障恢复后希望重新抢占为Master，应配置

1. A. 在Backup上配置vrrp preempt mode
2. B. 在Master上配置vrrp preempt mode
3. C. 在Backup上配置vrrp priority 255
4. D. 在Master上配置vrrp priority 100