网络工程师考试核心考点与实战技巧含答案

2026年网络工程师考试核心考点与实战技巧含答案一、单选题（共10题，每题2分，总分20分）说明：每题只有一个正确答案。1.在OSI七层模型中，负责端到端数据传输、提供可靠传输服务的层次是？A.数据链路层B.网络层C.传输层D.应用层2.以下哪种IP地址属于私有地址？A.B.C.D.以上都是3.STP（SpanningTreeProtocol）的目的是什么？A.提高网络带宽B.防止网络环路C.增强信号强度D.减少延迟4.在VLAN配置中，哪个命令用于创建VLAN？A.switchportmodetrunkB.switchportmodeaccessC.vlan10nameSalesD.spanning-treemoderapid-pvst5.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-2566.在BGP协议中，哪个属性用于衡量路径优先级？A.AS-PATHB.LOCAL_PREFC.MEDD.Community7.以下哪种协议用于动态主机配置？A.DHCPB.DNSC.ARPD.ICMP8.在无线网络中，哪个频段干扰较少？A.2.4GHzB.5GHzC.6GHzD.900MHz9.在网络监控中，SNMP主要用于？A.数据加密B.设备管理C.路由选择D.ARP解析10.在IPv6中，哪个地址类型表示链路本地地址？A.IPv4-mappedIPv6B.GlobalunicastC.Link-localunicastD.Multicast二、多选题（共5题，每题3分，总分15分）说明：每题有多个正确答案，多选或少选均不得分。1.以下哪些属于网络设备？A.路由器B.交换机C.集线器D.服务器2.在OSPF协议中，以下哪些属于区域类型？A.Area0B.StubAreaC.TotallyStubbyAreaD.Not-So-StubbyArea3.以下哪些协议属于传输层协议？A.TCPB.UDPC.ICMPD.HTTP4.在VLAN配置中，以下哪些命令与Trunk端口相关？A.switchportmodetrunkB.switchporttrunknativevlan1C.switchporttrunkallowedvlan10,20D.switchportaccessvlan105.在网络安全中，以下哪些措施可以防止DDoS攻击？A.防火墙B.隧道技术C.DNS解析器D.流量清洗服务三、判断题（共10题，每题1分，总分10分）说明：判断正误，正确填“√”，错误填“×”。1.1000BASE-TX使用双绞线，支持全双工通信。（√/×）2.在默认情况下，所有交换机端口都会发送ARP请求。（√/×）3.OSPF协议支持VLSM（可变长子网掩码）。（√/×）4.在IPv6中，::表示一个零压缩。（√/×）5.STP协议的默认优先级为32768。（√/×）6.BGP协议的默认路由优先级为0。（√/×）7.无线网络中的WPA2加密比WEP更安全。（√/×）8.DHCP服务器可以自动配置DNS服务器地址。（√/×）9.在链路聚合中，所有成员链路的负载均衡必须相同。（√/×）10.SNMPv3比SNMPv1更安全。（√/×）四、简答题（共3题，每题5分，总分15分）说明：简明扼要回答问题。1.简述VLAN的作用及其工作原理。2.解释OSPF协议中的“路由汇总”概念。3.描述如何配置交换机端口为Trunk模式并允许特定VLAN通过。五、综合题（共2题，每题10分，总分20分）说明：结合实际场景进行分析和配置。1.某企业网络拓扑如下：-两个核心交换机（CiscoCatalyst4960）通过链路聚合连接。-核心交换机分别连接到两个汇聚交换机（CiscoCatalyst3560），汇聚交换机再连接到接入交换机（CiscoCatalyst2960）。-要求：a.配置核心交换机之间的链路聚合（LACP）。b.配置汇聚交换机端口为Trunk模式，允许VLAN10-20通过，NativeVLAN为1。2.某公司需要部署无线网络，要求：-使用WPA2-Enterprise加密，认证方式为802.1X。-无线接入点（AP）连接到交换机，交换机配置DHCP选项，使AP自动获取IP地址。-请简述配置步骤。答案与解析一、单选题答案1.C2.D3.B4.C5.B6.B7.A8.B9.B10.C解析：1.传输层（TCP/UDP）负责端到端可靠传输。2.A、B、C均为私有地址范围。3.STP防止二层环路。4.`vlan10nameSales`创建VLAN并命名。5.AES是对称加密，RSA/ECC/AES-256非对称。6.`LOCAL_PREF`（本地优先级）影响BGP路径选择。7.DHCP动态分配IP地址。8.5GHz干扰较少。9.SNMP用于网络设备管理。10.Link-localunicast（FE80::/10）是链路本地地址。二、多选题答案1.A、B、C2.A、B、C、D3.A、B4.A、B、C5.A、C、D解析：1.集线器是早期设备，服务器不属于二层设备。2.OSPF支持多种区域类型。3.TCP/UDP是传输层，ICMP是网络层，HTTP是应用层。4.Trunk模式涉及`switchportmodetrunk`、NativeVLAN、允许VLAN。5.防火墙、DNS解析器、流量清洗可防DDoS，隧道技术非直接防御手段。三、判断题答案1.√2.×（交换机发送ARP请求仅当ARP缓存缺失）3.√4.√5.√6.√7.√8.√9.×（负载均衡可配置）10.√解析：2.交换机仅查询本地ARP表，非所有端口都发送。9.链路聚合可按需分配负载。四、简答题答案1.VLAN作用：隔离广播域，提高安全性。工作原理：通过交换机端口划分不同VLAN，不同VLAN间通信需路由。2.OSPF路由汇总：将多个子网合并为单个路由，减少路由表大小，提高收敛速度。3.Trunk配置：switchportmodetrunkswitchporttrunknativevlan1switchporttrunkallowedvlan10-20五、综合题答案1.链路聚合配置：interfacePort-channel1switchportmodetrunkswitchporttrunknativevlan1switchporttrunkallowedvlan10-20Trunk配置：interfaceGigabitEthernet1/0/1switchportmodetrunkswitchporttrunknativevlan1switchpo