对想考网络工程师的程序员来说，真题可是备考时不能少的 “硬通货”。它直接反映了考试的核心考点和出题规律，像SDN、云网络这些常考内容，在真题里反复出现，能帮你精准抓住复习重点，避免在冷门知识上浪费时间。

而且通过做真题，能直观检验自己的学习成果，清楚知道哪些知识点没掌握牢。同时，真题还能让你提前熟悉考试题型和时间分配，避免考场上因不适应节奏而慌了阵脚。把真题利用好，备考效率会大大提升，离拿证也更近一步。

为此，这里给大家整理了一套2025年上半年网络工程师的真题及答案，以助大家备考2026年的网络工程师，点击下方蓝字即可获取。

2025年上半年网络工程师考试基础知识真题

2025年上半年网络工程师考试应用技术真题

第1题(单选题):

[学员回忆版]使用一个C类网络地址为50台主机的局域网进行地址规划，其网络掩码的长度应为()位

A.29

B.27

C.26

D.28

正确答案：C

第2题(单选题):

[学员回忆版]将信号分配到不同时隙的复用技术是()。

A.频分复用(FDM)

B.波分复用(WDM)

C.码分复用(CDM)

D.时分复用(TDM)

正确答案：D

第3题(单选题):

[学员回忆版]某企业网络管理员在边界防火墙配置ACL策略，加强企业门户网站服务器的安全防护，具体要求如下:

(1)禁止用户访问服务器(172.16.1.2)TCP 80和443端口以外的所有端口

(2)允许内部地址(10.0.10.0/24)通过SSH协议远程登录服务器下列配置策略和次序可以满足上述要求的是()。

A.①允许任意源地址访问172.16.1.2的TCP80和443端口②禁止源地址10.0.10.0/24访问172.16.1.2的TCP 22端口③允许任意地址访问172.16.1.2的任意端口

B.①允许任意源地址访问172.16.1.2的TCP80和443端口②禁止任意地址访间172.16.1.2的任意端口③允许源地址10.0.10.0/24访问172.16.1.2的TCP22端口

C.①允许任意源地址访问172.16.1.2的TCP80和443端口②允许源地址10.0.10.0/24访问172.16.1.2的TCP22端口③禁止任意地址访问172.16.1.2的任意端口

D.①禁止任意源地址访问172.16.1.2的TCP80和443 端口②允许源地址10.0.10.0/24访问172.16.1.2的TCP22端口③允许任意地址访问172.16.1.2的任意端口

正确答案：C

第4题(单选题):

[学员回忆版]主机感染蠕虫病毒后，下列处置措施不合理的是()。

A.移除移动硬盘、U盘等外设

B.更新病毒库，在线扫描查杀病毒

C.断开网络连接

D.查找可疑进程

正确答案：B

第5题(单选题):

[学员回忆版]某园区与ISP运营商建立eBGP邻居，配置完成后，BGP邻居始终无法进入“Established"状态，网络拓扑和路由器配置如下所示

造成故障的原因可能是()

A.as-number与邻居IP不匹配

B.未配置路由宣告

C.BGP配置后未重启进程，配置未生效

D.未配置R1和ISP路由器之间的路由

正确答案：A

第6题(单选题):

[学员回忆版]在交换机上配置如下ACL策略，则下列网络中会被阻止是().

acl number 2000

rule 5 deny source 123.1.1.0 0.0.6.0

rule 10 permit

A.123.1.4.0

B.123.1.3.0

C.123.1.2.0

D.123.1.6.0

正确答案：B

第7题(单选题):

[学员回忆版]下列关于交换机Trunk端口处理数据帧的说法正确的是()。

A.Trunk端口发送数据帧时，携带的VLAN标签与端口的PVID不同时，直接丢失该数据帧

B.Trunk端口接收数据帧时，携带的VLAN标签与端口的PVID相同时，则保留VLAN标签并转发

C.Trunk端口接收到未携带VLAN标签的数据帧时，直接丢弃

D.Trunk端口接收到携带VLAN标签的数据帧时，若在VLAN允许列表，则保留VLAN标签并转发

正确答案：D

第8题(单选题):

[学员回忆版]堡垒机的主要功能和作用不包括().

A.可提升设备的运维效率

B.通过多因素身份认证，提高系统安全性

C.可有效防范远程命令执行漏洞等高危安全隐患

D.对运维人员会话和行为监控，便于审计和溯源

正确答案：C