网络工程师题库

客户甲和客户乙的园区都使用VLAN 100，运营商要在同一城域二层网络中透明承载两家的多个VLAN，并保持流量隔离。采用QinQ时，最合适的做法是（）。

两台路由器之间存在两条等价的1Gbps路径，已启用按流ECMP。管理员用单个TCP连接测速，吞吐接近1Gbps而不是2Gbps；启动大量不同源端口的并发连接后，总吞吐才接近2Gbps。最合理的解释是（）。

由于历史网络结构，一块骨干区域与Area 0其他部分被Area 1隔开。两台ABR都连接Area 1，需要临时维持OSPF骨干连续性。正确的虚链路设计是（）。

路由器连接两条互联网出口。要求来自研发网10.10.10.0/24的流量优先走出口B，其他内网仍按普通路由表选择出口A。最合适的做法是（）。

员工笔记本接入企业交换机端口，笔记本提交身份凭据，交换机控制端口授权状态并把认证信息转交给RADIUS服务器校验。三者依次对应（）。

两台路由器运行VRRP为用户提供虚拟网关。当前Master的用户侧接口保持Up，但其互联网出口已中断；Backup出口正常。终端仍把流量交给Master，形成黑洞。最合理的改进是（）。

运营商通过eBGP向某企业AS通告一条前缀，并在该路由上附加标准社区NO_EXPORT。企业内部路由器可以按策略传播和使用该路由，但通常不应（）。

两台交换机之间有两条物理链路，端口速率、VLAN和聚合组配置一致，但两端接口都设置为LACP passive。物理接口Up，聚合链路却未建立。最合理的处理是（）。

一个自治系统内有60台边界路由器。若按传统iBGP规则建立全互联，会话数量和运维复杂度都很高。引入Route Reflector的主要目的是什么？

OSPF Area 10被配置为NSSA，区域内一台ASBR把静态路由重分发进OSPF。该外部路由需要继续传播到Area 0和其他普通区域。通常采用的LSA传播过程是（）。

某IPv6网站可以完成TCP三次握手，也能返回很小的响应，但上传较大数据时连接长时间卡住。链路中间存在比服务器出口更小的MTU，防火墙又丢弃了所有ICMPv6报文。最可能的原因是（）。

园区网希望DHCP服务器根据用户接入的交换机端口分配不同地址策略。客户端报文经接入设备和DHCP中继转发，服务器除了需要知道中继网段，还需要可信的接入线路信息。最适合承载该信息的是（）。

园区网中有人把家用路由器接入办公信息点，向其他终端发送伪造 DHCP Offer。启用 DHCP Snooping 后，较合理的端口信任策略是（）。

在一个已选举 DR 的 OSPF 广播型多访问网络中，需要用一类 LSA 描述该网络以及连接到该网络的路由器。该 LSA 通常由 DR 产生，它是（）。

在多区域 OSPF 网络中，区域 1 的内部网段需要通告给区域 0；同时，一台边界路由器把外部静态路由重分发进 OSPF。前者和后者通常分别使用（）。

现有地址块 192.168.10.0/24，需要依次满足三个部门至少 100、50、20 个可用主机地址。采用 VLSM，并按主机需求从大到小连续分配。第三个部门应获得的最小子网是（）。

某设备的ACL语法使用通配符掩码，其中0表示对应位必须匹配，1表示忽略。若要匹配整个192.168.16.0/20网段，网络地址后应使用的通配符掩码是（）。

TCP 接收方已经按序收到序号至 1499 的所有字节，下一期望字节为 1500。此时序号 2000、长度 500B 的报文段先到达，而 1500～1999 尚未收到。按累计确认机制，接收方发送的 ACK 号通常仍为（）。

某企业采用双运营商出口，入站与回程路径可能不同。边界路由器启用 uRPF 严格模式后，部分源地址真实的入站流量被丢弃。最可能的原因是（）。

接入交换机把连接普通终端的接口配置为边缘端口。若有人误接一台交换机并从该接口发送 BPDU，为防止二层拓扑受到影响，较合适的保护机制是（）。

客户端广播 DHCP Discover，经三层设备上的 DHCP Relay 转发到远端服务器。中继报文中的 giaddr 字段主要用于（）。

IPv6 主机在局域网中使用 SLAAC 自动配置地址。关于默认网关的获得方式，正确的是（）。

边界路由器 R1 从 eBGP 邻居学到前缀后通告给内部 iBGP 邻居 R2。R2 能在 BGP 表中看到该前缀，但因无法到达路由属性中的外部下一跳而不能正常使用。R1 上较直接的处理是（）。

路由器已把接口 GE0/0 所在网段纳入 OSPF，随后将该接口配置为 passive-interface。未配置其他特殊策略时，正确的理解是（）。

运行 eBGP 的路由器属于 AS 65020。当它收到一条目标网段路由，AS_PATH 属性为“65030 65020 65010”时，通常应当（）。

三台交换机运行 STP，S1 已被选为根桥。链路开销分别为：S1-S2 为 4，S1-S3 为 19，S2-S3 为 4。忽略其他并列条件，关于 S2-S3 网段端口角色的判断，正确的是（）。

一台尚未配置 IP 地址的终端接入局域网，希望通过 DHCP 服务器首次获得地址租约。正常情况下，四类核心 DHCP 报文的先后顺序是（）。

一台 IPv6 主机为接口生成了新的单播地址。在正式使用该地址前，主机需要确认同一链路上没有其他节点已经占用它。该过程主要使用（）。

某企业有两个 OSPF 自治系统边界路由器 ASBR 向域内引入同一外部网段。网络管理员希望选路时不仅考虑引入该外部路由的开销，还要把内部路由器到 ASBR 的 OSPF 开销计入总度量值。应将外部路由设置为（）。

一个 IPv4 数据报总长度为 4000 字节，其中首部 20 字节。数据报经过 MTU 为 1500 字节的链路，允许分片且各分片首部仍为 20 字节。第三个分片的片偏移和 MF 标志分别为（）。

TCP 连接中，发送方连续发送了多个数据段，其中中间一段丢失，但后面的若干数据段已经被接收方收到。接收方希望告诉发送方“哪些数据块已经收到，哪些还缺失”，以便发送方只重传缺失部分。该机制更接近（）。

主机 A 发送 TCP 报文段时，某个报文段在网络中丢失。接收方连续收到后续乱序报文段后，多次返回相同的确认号。发送方在重传计时器超时之前，就根据多个重复 ACK 判断可能丢包并重传该报文段。这种机制更接近（）。

某应用正常结束会话时，双方按 TCP 连接释放流程发送 FIN 并完成关闭；另一种情况下，主机收到无法识别的连接报文或应用异常中断，直接发送 RST 复位连接。关于 FIN 和 RST 的理解，较准确的是（）。

某服务器排查 TCP 连接状态时发现：一类连接出现在主动关闭连接的一方，主要用于等待可能迟到的报文并保证对端能收到最后的 ACK；另一类连接则常见于本端已经收到对方关闭请求，但本地应用迟迟没有调用关闭操作。关于这两类状态，下列说法较准确的是（）。

在一个以太网广播网络中，多台路由器运行 OSPF。某两台非 DR/BDR 路由器已经能在 Hello 报文中看到彼此，因此状态停留在 2-Way；而它们分别与 DR/BDR 之间完成链路状态数据库同步后达到 Full。关于 2-Way 和 Full 的理解，较准确的是（）。

两台 OSPF 路由器通过 Hello 报文发现彼此，并确认区域号、认证、Hello/Dead 时间等参数匹配，因此成为邻居。但在广播型网络中，某些路由器之间并不会都建立完整的 LSDB 同步关系。关于 OSPF 邻居和邻接，下列说法较准确的是（）。

某服务器在短时间内收到大量 TCP SYN 请求，但很多请求方并不完成后续握手，导致服务器维护大量未完成的半连接，正常用户连接变得缓慢甚至失败。该攻击方式通常属于（）。

在一个以太网广播网络中，如果所有 OSPF 路由器都彼此建立完全邻接关系，邻接数量和 LSA 交换会迅速增加。OSPF 在这类网络中选举 DR 和 BDR，主要目的是（）。

网络中需要禁止某个源网段访问特定服务器的 Web 服务，但允许该源网段访问其他服务。若使用扩展 ACL，通常更适合将 ACL 放在靠近（）的位置，以便尽早丢弃不允许的流量。

某公司多个内网主机访问 Internet 时，共用一个公网 IP 地址。网关设备通过不同的源端口号区分来自不同内网主机的连接，并在返回报文到达时再映射回对应主机。这种方式更接近（）。

某企业网络中，两条 OSPF 路由都能到达同一目的网段。路由器根据链路带宽等因素计算出两条路径的 Cost，其中路径1的累计 Cost 为 20，路径2的累计 Cost 为 50。在其他条件相同的情况下，OSPF 通常会优先选择（）。

主机把域名解析请求交给本地 DNS 服务器，希望本地 DNS 服务器最终返回完整解析结果；本地 DNS 服务器再向根域、顶级域、权威域服务器逐级询问，得到下一步该问谁，直到拿到最终记录。关于这两种查询过程，下列说法较合理的是（）。

某路由器的路由表中同时存在 10.1.0.0/16、10.1.2.0/24、10.1.2.128/25 和 0.0.0.0/0。现在要转发目的地址为 10.1.2.130 的数据包，若这些路由都可用，通常应优先匹配（）。

某主机访问远端服务时，小报文通信正常，但传输较大数据包时经常超时。排查发现中间链路的最大传输单元较小，且报文设置了不允许分片。为了理解该问题，关于 MTU 和 MSS 的说法较合理的是（）。

某网络中连续的多个子网都通过同一出口方向转发。管理员希望用一条更大的前缀路由表示这些连续网段，减少路由表项数量，并降低路由通告规模。这种做法通常称为（）。

主机 A 通过 TCP 向远端服务器发送大量数据。连接刚建立时，发送方并不立刻把大量报文一次性注入网络，而是从较小的拥塞窗口开始，随着确认报文返回逐步增大发送量。这个机制主要体现了 TCP 的哪一种控制思想？

某公司希望禁止研发网段访问财务服务器的 443 端口，但允许研发网段访问其他服务器。管理员需要根据源地址、目的地址、协议和端口做精细控制。关于 ACL 类型和放置位置，下列说法更合理的是哪一项？

某园区二层网络需要保留冗余链路，同时希望链路故障后能更快恢复转发。管理员计划把传统 STP 优化为 RSTP，并重点使用边缘端口、快速握手机制和改进后的端口角色状态。RSTP 相比传统 STP 收敛更快，主要原因是（）。

某企业希望路由协议在链路故障后更快感知并切换备用路径。普通协议 Hello 超时时间较长，收敛速度不够理想。网络管理员部署一种轻量级检测机制，与路由协议联动快速发现转发路径故障。该机制通常是（）。

某 IPv6 网络中，终端可以根据路由器通告 RA 中的前缀信息自动生成 IPv6 地址；另一个网络希望由服务器集中下发地址、DNS 等更多参数。前者和后者分别更接近（）。

某企业有两条出口链路连接不同运营商，希望本自治系统内的路由器优先选择其中一条链路访问外部网络。管理员调整 BGP 的 Local Preference 属性，主要是为了影响（）。

某办公网内终端默认网关指向一个虚拟 IP。两台三层设备通过协议选举主备，主设备故障后，备设备接管虚拟 IP 和转发职责，终端无需修改网关配置。该机制通常是（）。

某公司把 DHCP 服务器部署在服务器区，办公终端分布在多个 VLAN 中。由于 DHCP Discover 是广播报文，不能直接跨三层网络到达服务器。为了让不同 VLAN 的终端仍能从同一 DHCP 服务器获取地址，网关设备通常需要配置（）。

主机 A 向主机 B 传输大量数据时，B 在确认报文中不断通告自己还能接收多少字节，A 根据这个通告值控制未确认数据量，避免把 B 的接收缓冲区一下子打满。该机制主要体现了 TCP 的（）。

用户在浏览器中访问 example.com，本机把查询请求发给运营商或公共 DNS 服务器，由该服务器代替用户逐级查询根域、顶级域和权威 DNS，最后把 IP 地址返回给用户。这里“代替用户完成查询并返回最终结果”的服务器通常属于（）。

两台交换机之间需要传递多个 VLAN 的流量。为了让接收端知道以太网帧属于哪个 VLAN，交换机通常会在 Trunk 链路上使用（）。

某企业主线路通过动态路由正常转发，管理员又配置了一条备用静态路由，希望主线路正常时备用路由不生效，主线路故障后再接管流量。为了实现这种效果，备用静态路由通常应配置（）。

在生成树协议 STP 中，多台交换机会比较 Bridge ID 来选举根桥。通常情况下，Bridge ID 由桥优先级和 MAC 地址组成。根桥的选择原则是（）。

某网络管理员希望禁止主机 192.168.1.10 访问服务器，同时允许 192.168.1.0/24 网段其他主机访问。如果 ACL 中先写允许整个网段，再写禁止该主机，可能导致禁止规则不起作用。主要原因是（）。

在以太网等广播型网络中，如果所有 OSPF 路由器都两两建立完全邻接关系，邻接数量和链路状态信息交互会明显增加。OSPF 通过选举 DR/BDR 主要是为了（）。

在路由器上配置到目标网段的静态路由时，管理员指定了下一跳 IP 地址。这里的下一跳通常表示（）。

某企业网络采用 OSPF 多区域设计，多个非骨干区域需要通过一个公共区域实现区域间路由信息传递。这个公共骨干区域通常是（）。

在不考虑协议开销和网络拥塞的情况下，通过 20 Mbps 链路传输一个 100 MB 文件，理论传输时间约为（）。

主机地址 192.168.10.130/26 所在子网的网络地址是（）。

某 IPv4 子网使用 /27 前缀长度，在不考虑特殊用途地址的情况下，该子网可用主机地址数为（）。

在局域网通信中，主机已知目标主机的 IP 地址，但还需要获得其物理地址以便封装以太网帧。此时通常使用的协议是（）。

在动态路由协议中，OSPF 路由器会收集链路状态信息，并基于 SPF 算法计算到各目的网络的最短路径。OSPF 属于哪一类路由协议？

两台交换机之间需要同时承载多个 VLAN 的流量，并在链路上传递 VLAN 标识。该链路通常应配置成哪一种模式？

TCP 建立连接时，客户端和服务器之间通常需要经过 SYN、SYN+ACK、ACK 三个报文交互。该过程称为什么？

某 IPv4 子网使用 /26 前缀长度。若不考虑特殊用途地址，该子网通常有多少个可分配给主机使用的地址？

在交换网络中，为了把同一物理交换机上的主机划分到不同的广播域，通常可以使用哪种技术？

内部私有地址主机访问互联网时，将私有地址转换为公网地址的技术通常称为？

某网络地址为 192.168.16.0/20，该地址块可覆盖的地址范围是？

关于 OSPF 协议，下列说法正确的是？