2026年网络支持工程师初级认证考试大纲含答案

2026年网络支持工程师初级认证考试大纲含答案一、单选题（共15题，每题2分，合计30分）说明：以下题目均为单项选择题，请选择最符合题意的选项。1.某公司网络采用交换机连接，为避免广播风暴，应采用哪种技术？A.VLAN划分B.STP协议C.静态路由D.DHCP中继2.以下哪种设备主要用于扩展局域网覆盖范围？A.路由器B.交换机C.集线器D.无线接入点3.HTTP协议默认使用哪个端口号？A.21B.80C.443D.33894.以下哪种协议用于动态分配IP地址？A.DNSB.SNMPC.ARPD.DHCP5.在OSI模型中，哪一层负责数据加密与解密？A.物理层B.数据链路层C.网络层D.应用层6.以下哪种网络拓扑结构适合小型企业？A.星型B.环型C.总线型D.树型7.Ping命令主要用于检测网络的哪方面问题？A.帧错误B.物理连接C.DNS解析D.路由表8.某公司网络使用IPv4地址，子网掩码为92，该子网可容纳多少台主机？A.254B.256C.50D.649.以下哪种工具可用于检测网络中的开放端口？A.NmapB.WiresharkC.TracerouteD.Netstat10.在无线网络中，哪种加密方式安全性最高？A.WEPB.WPAC.WPA2D.WPA311.某公司网络出现频繁丢包现象，可能的原因是？A.网络拥塞B.信号干扰C.路由配置错误D.以上都是12.以下哪种命令可用于查看当前路由表？A.ipconfigB.netstatC.routeprintD.nslookup13.在交换机配置中，哪种模式允许管理员进入特权模式？A.用户模式B.配置模式C.特权模式D.管理模式14.某公司使用VPN连接远程办公，以下哪种协议通常用于建立VPN隧道？A.FTPB.IPsecC.SMBD.SSH15.网络故障排除中，哪种方法属于“由简到繁”的思路？A.从核心设备检查到终端设备B.从终端设备检查到核心设备C.先检查物理线路，再检查逻辑配置D.先检查软件问题，再检查硬件问题二、多选题（共5题，每题3分，合计15分）说明：以下题目均为多项选择题，请选择所有符合题意的选项。1.以下哪些属于常见的网络设备？A.路由器B.集线器C.交换机D.服务器2.以下哪些协议属于TCP/IP协议簇？A.HTTPB.FTPC.SMTPD.IPX/SPX3.配置交换机时，以下哪些命令属于基本操作？A.`showinterfaces`B.`enable`C.`configureterminal`D.`showiproute`4.以下哪些因素可能导致网络延迟？A.线路质量B.网络流量C.路由器负载D.服务器性能5.在网络安全中，以下哪些措施可以防范ARP欺骗？A.使用静态ARP绑定B.启用端口安全C.部署入侵检测系统D.更改默认网关三、判断题（共10题，每题1分，合计10分）说明：以下题目均为判断题，请判断正误。1.VLAN可以隔离广播域，提高网络安全性。（正确/错误）2.IPv6地址比IPv4地址更长，因此更容易配置。（正确/错误）3.Ping命令使用ICMP协议发送数据包。（正确/错误）4.无线网络使用的是无线电波传输数据。（正确/错误）5.子网掩码用于划分网络地址和主机地址。（正确/错误）6.路由器工作在OSI模型的物理层。（正确/错误）7.WPA3是目前最安全的无线加密标准。（正确/错误）8.网络故障排除时，优先检查硬件问题更高效。（正确/错误）9.DHCP服务器可以自动分配IP地址、子网掩码和默认网关。（正确/错误）10.交换机比集线器更高效，因为它工作在数据链路层。（正确/错误）四、简答题（共4题，每题5分，合计20分）说明：请简要回答以下问题。1.简述交换机与集线器的区别。2.解释什么是子网划分，并举例说明。3.列举三种常见的网络故障，并简述解决方法。4.简述配置交换机端口安全的基本步骤。五、综合应用题（共2题，每题10分，合计20分）说明：请根据题目要求完成以下任务。1.某公司网络拓扑如下：-服务器：0/24-交换机：SW1（核心），SW2（接入）-PC1：1/24-PC2：2/24请配置SW1和SW2实现VLAN划分，PC1和PC2分别属于不同VLAN，并允许它们通过三层交换机通信。2.某公司网络出现以下问题：-远程用户无法访问公司内部服务器（IP：00）。-本地用户访问互联网正常，但无法访问其他内部服务器（IP：01）。请分析可能的原因，并给出排查步骤。答案与解析一、单选题答案与解析1.A-解析：VLAN（虚拟局域网）通过划分广播域，避免广播风暴。STP（生成树协议）用于防止环路，静态路由用于手动配置路径，DHCP中继用于转发DHCP请求。2.D-解析：无线接入点（AP）用于提供无线网络覆盖，扩展局域网范围。路由器、交换机和集线器主要用于有线连接。3.B-解析：HTTP协议默认使用80端口。443端口用于HTTPS，21端口用于FTP，3389端口用于远程桌面。4.D-解析：DHCP（动态主机配置协议）用于自动分配IP地址。DNS用于域名解析，SNMP用于网络管理，ARP用于地址解析。5.D-解析：应用层（OSI模型第7层）负责数据加密与解密，如HTTPS。物理层负责信号传输，数据链路层负责帧传输，网络层负责路由。6.A-解析：星型拓扑结构简单，适合小型企业。环型、总线型和树型适用于不同规模的网络。7.B-解析：Ping命令检测网络物理连接是否正常，如“请求超时”表示无法到达目标。8.A-解析：子网掩码92对应26位主机位，可容纳2^6-2=254台主机（减去网络地址和广播地址）。9.A-解析：Nmap用于扫描开放端口，Wireshark用于抓包分析，Traceroute用于路径跟踪，Netstat用于查看网络连接。10.D-解析：WPA3是目前最安全的无线加密标准，比WPA2更加强大。11.D-解析：丢包可能由网络拥塞、信号干扰或路由配置错误导致。12.C-解析：`routeprint`（Windows）或`showiproute`（Cisco）用于查看路由表。13.C-解析：特权模式（Enable模式）允许管理员执行高级配置命令。14.B-解析：IPsec（互联网协议安全）用于建立VPN隧道，FTP、SMB和SSH不适用于此场景。15.C-解析：先检查物理线路（如网线、端口），再检查逻辑配置（如IP地址、路由），符合由简到繁的排查思路。二、多选题答案与解析1.A、C-解析：路由器和交换机是常见网络设备，服务器属于网络应用层设备，集线器已淘汰。2.A、B、C-解析：HTTP、FTP、SMTP属于TCP/IP协议簇，IPX/SPX属于Novell协议。3.A、B、C-解析：`showinterfaces`、`enable`、`configureterminal`是交换机基本命令，`showiproute`是路由器命令。4.A、B、C-解析：线路质量、网络流量、路由器负载都会导致延迟，服务器性能影响较小。5.A、B、C-解析：静态ARP绑定、端口安全、入侵检测系统可防范ARP欺骗，更改默认网关无直接作用。三、判断题答案与解析1.正确-解析：VLAN隔离广播域，防止广播泛滥，增强安全性。2.错误-解析：IPv6地址虽然更长（128位），但配置更复杂，需要更严格的规划。3.正确-解析：Ping使用ICMP协议发送Echo请求和应答。4.正确-解析：无线网络通过无线电波（如2.4GHz、5GHz）传输数据。5.正确-解析：子网掩码用于区分网络位和主机位。6.错误-解析：路由器工作在网络层（第3层）。7.正确-解析：WPA3引入更强的加密算法（如AES-128-CM），安全性最高。8.错误-解析：故障排查应先检查逻辑问题（如配置错误），再检查硬件。9.正确-解析：DHCP服务器可自动分配IP、子网掩码、网关、DNS等。10.正确-解析：交换机工作在数据链路层，比集线器（物理层）更高效。四、简答题答案与解析1.交换机与集线器的区别-交换机工作在数据链路层，可智能转发数据，支持全双工；集线器工作在物理层，广播所有数据，支持半双工。2.子网划分举例-原始地址：/24，子网掩码。-划分子网：使用28（/25），分为两个子网：-/25（-127）-28/25（28-255）3.常见网络故障及解决方法-无法上网：检查网线、交换机端口、IP配置；-网速慢：减少网络流量、升级带宽、优化路由；-丢包严重：检查线路质量、减少设备负载、优化QoS。4.交换机端口安全配置步骤-步骤：1.启用端口安全命令（如`switchportport-security`）；2.设置最大MAC地址数（如`switchportport-securitymaximum2`）；3.配置违规动作（如`switchportport-securityviolationrestrict`）；4.静态绑定MAC地址（如`switchportport-securitymac-address00:1A:2B:3C:4D:5E`）。五、综合应用题答案与解析1.VLAN配置-SW1（核心交换机）：configureterminalvlan10nameSalesexitvlan20nameEngineeringexitinterfaceVlan10ipaddressexitinterfaceVlan20ipaddressexit-SW2（接入交换机）：configureterminalinterfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10exitinterfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan20exit-三层交换机（路由配置）：configuretermina