2025年网络工程师考试核心试题及答案总结
姓名：____________________
一、单项选择题（每题2分，共10题）
1.下列关于OSI七层模型的描述，正确的是：
A.物理层负责数据的传输
B.网络层负责数据包的路由
C.应用层负责数据的加密
D.数据链路层负责数据的校验
2.在TCP/IP模型中，负责传输层功能的是：
A.网络层
B.传输层
C.应用层
D.链路层
3.下列关于IP地址的描述，错误的是：
A.IP地址分为A、B、C、D、E五类
B.A类地址用于大型网络
C.B类地址用于中型网络
D.C类地址用于小型网络
4.下列关于子网掩码的描述，正确的是：
A.子网掩码用于将IP地址划分为网络地址和主机地址
B.子网掩码的长度固定为32位
C.子网掩码中的全0部分表示网络地址
D.子网掩码中的全1部分表示主机地址
5.下列关于VLAN的描述，正确的是：
A.VLAN用于将物理网络划分为逻辑网络
B.VLAN可以提高网络的性能
C.VLAN可以隔离广播域
D.以上都是
6.下列关于路由器的作用，错误的是：
A.路由器用于连接不同网络
B.路由器用于转发数据包
C.路由器用于进行数据加密
D.路由器用于进行数据压缩
7.下列关于交换机的描述，正确的是：
A.交换机用于连接同一网络的设备
B.交换机用于转发数据包
C.交换机用于进行数据加密
D.交换机用于进行数据压缩
8.下列关于无线局域网的描述，正确的是：
A.无线局域网使用无线信号进行数据传输
B.无线局域网使用有线信号进行数据传输
C.无线局域网使用光纤进行数据传输
D.无线局域网使用卫星信号进行数据传输
9.下列关于防火墙的描述，正确的是：
A.防火墙用于保护网络免受外部攻击
B.防火墙用于保护网络免受内部攻击
C.防火墙用于提高网络的性能
D.防火墙用于降低网络的性能
10.下列关于网络安全的描述，正确的是：
A.网络安全是指保护网络不受攻击
B.网络安全是指保护网络不受病毒和恶意软件攻击
C.网络安全是指保护网络不受物理损坏
D.以上都是
二、多项选择题（每题3分，共10题）
1.在网络拓扑结构中，以下哪些属于常见的网络拓扑类型：
A.星型拓扑
B.环形拓扑
C.树型拓扑
D.网状拓扑
E.混合型拓扑
2.以下哪些协议属于传输层协议：
A.TCP
B.UDP
C.HTTP
D.FTP
E.SMTP
3.以下哪些设备用于网络接入层：
A.路由器
B.交换机
C.集线器
D.桥接器
E.无线路由器
4.以下哪些技术用于提高网络传输速度：
A.压缩技术
B.分组交换
C.虚拟专用网络（VPN）
D.负载均衡
E.电缆调制解调器
5.以下哪些属于网络安全威胁：
A.网络攻击
B.网络病毒
C.数据泄露
D.拒绝服务攻击
E.信息窃取
6.以下哪些属于网络安全防护措施：
A.防火墙
B.入侵检测系统（IDS）
C.加密技术
D.身份认证
E.数据备份
7.以下哪些属于无线局域网（WLAN）的标准：
A.IEEE802.11a
B.IEEE802.11b
C.IEEE802.11g
D.IEEE802.11n
E.IEEE802.11ac
8.以下哪些属于云计算的服务模式：
A.IaaS（基础设施即服务）
B.PaaS（平台即服务）
C.SaaS（软件即服务）
D.FaaS（函数即服务）
E.DBaaS（数据库即服务）
9.以下哪些属于大数据技术的基本组件：
A.数据库管理系统
B.数据仓库
C.数据挖掘
D.数据可视化
E.分布式计算
10.以下哪些属于物联网（IoT）的关键技术：
A.传感器技术
B.网络通信技术
C.数据处理技术
D.人工智能技术
E.机器学习技术
三、判断题（每题2分，共10题）
1.数据链路层负责在网络中传输数据，确保数据的完整性和顺序性。（√）
2.TCP协议是一种面向连接的、可靠的传输层协议。（√）
3.IP地址中的子网掩码用于确定一个IP地址的网络部分和主机部分。（√）
4.VLAN技术可以通过交换机实现，但不支持跨越不同交换机的VLAN通信。（×）
5.路由器主要用于连接不同类型的网络，如以太网和令牌环网。（√）
6.交换机能够自动学习MAC地址，并将数据包转发到正确的端口。（√）
7.无线局域网（WLAN）的传输速度通常比有线局域网（LAN）慢。（×）
8.防火墙是网络安全的第一道防线，可以防止所有类型的网络攻击。（×）
9.网络安全事件主要包括网络攻击、数据泄露和物理损坏。（√）
10