對想考網絡工程師的程序員來說，真題可是備考時不能少的 “硬通貨”。它直接反映了考試的核心考點和出題規律，像SDN、云網絡這些常考內容，在真題里反復出現，能幫你精準抓住復習重點，避免在冷門知識上浪費時間。

而且通過做真題，能直觀檢驗自己的學習成果，清楚知道哪些知識點沒掌握牢。同時，真題還能讓你提前熟悉考試題型和時間分配，避免考場上因不適應節奏而慌了陣腳。把真題利用好，備考效率會大大提升，離拿證也更近一步。

為此，這里給大家整理了一套2025年上半年網絡工程師的真題及答案，以助大家備考2026年的網絡工程師，點擊下方藍字即可獲取。

2025年上半年網絡工程師考試基礎知識真題

2025年上半年網絡工程師考試應用技術真題

第1題(單選題):

[學員回憶版]使用一個C類網絡地址為50臺主機的局域網進行地址規劃，其網絡掩碼的長度應為()位

A.29

B.27

C.26

D.28

正確答案：C

第2題(單選題):

[學員回憶版]將信號分配到不同時隙的復用技術是()。

A.頻分復用(FDM)

B.波分復用(WDM)

C.碼分復用(CDM)

D.時分復用(TDM)

正確答案：D

第3題(單選題):

[學員回憶版]某企業網絡管理員在邊界防火墻配置ACL策略，加強企業門戶網站服務器的安全防護，具體要求如下:

(1)禁止用戶訪問服務器(172.16.1.2)TCP 80和443端口以外的所有端口

(2)允許內部地址(10.0.10.0/24)通過SSH協議遠程登錄服務器下列配置策略和次序可以滿足上述要求的是()。

A.①允許任意源地址訪問172.16.1.2的TCP80和443端口②禁止源地址10.0.10.0/24訪問172.16.1.2的TCP 22端口③允許任意地址訪問172.16.1.2的任意端口

B.①允許任意源地址訪問172.16.1.2的TCP80和443端口②禁止任意地址訪間172.16.1.2的任意端口③允許源地址10.0.10.0/24訪問172.16.1.2的TCP22端口

C.①允許任意源地址訪問172.16.1.2的TCP80和443端口②允許源地址10.0.10.0/24訪問172.16.1.2的TCP22端口③禁止任意地址訪問172.16.1.2的任意端口

D.①禁止任意源地址訪問172.16.1.2的TCP80和443 端口②允許源地址10.0.10.0/24訪問172.16.1.2的TCP22端口③允許任意地址訪問172.16.1.2的任意端口

正確答案：C

第4題(單選題):

[學員回憶版]主機感染蠕蟲病毒后，下列處置措施不合理的是()。

A.移除移動硬盤、U盤等外設

B.更新病毒庫，在線掃描查殺病毒

C.斷開網絡連接

D.查找可疑進程

正確答案：B

第5題(單選題):

[學員回憶版]某園區與ISP運營商建立eBGP鄰居，配置完成后，BGP鄰居始終無法進入“Established"狀態，網絡拓撲和路由器配置如下所示

造成故障的原因可能是()

A.as-number與鄰居IP不匹配

B.未配置路由宣告

C.BGP配置后未重啟進程，配置未生效

D.未配置R1和ISP路由器之間的路由

正確答案：A

第6題(單選題):

[學員回憶版]在交換機上配置如下ACL策略，則下列網絡中會被阻止是().

acl number 2000

rule 5 deny source 123.1.1.0 0.0.6.0

rule 10 permit

A.123.1.4.0

B.123.1.3.0

C.123.1.2.0

D.123.1.6.0

正確答案：B

第7題(單選題):

[學員回憶版]下列關于交換機Trunk端口處理數據幀的說法正確的是()。

A.Trunk端口發送數據幀時，攜帶的VLAN標簽與端口的PVID不同時，直接丟失該數據幀

B.Trunk端口接收數據幀時，攜帶的VLAN標簽與端口的PVID相同時，則保留VLAN標簽并轉發

C.Trunk端口接收到未攜帶VLAN標簽的數據幀時，直接丟棄

D.Trunk端口接收到攜帶VLAN標簽的數據幀時，若在VLAN允許列表，則保留VLAN標簽并轉發

正確答案：D

第8題(單選題):

[學員回憶版]堡壘機的主要功能和作用不包括().

A.可提升設備的運維效率

B.通過多因素身份認證，提高系統安全性

C.可有效防范遠程命令執行漏洞等高危安全隱患

D.對運維人員會話和行為監控，便于審計和溯源

正確答案：C