2026年网络工程师笔试及实操试题大全

2026年网络工程师笔试及实操试题大全一、单选题（每题2分，共20题）1.在OSI七层模型中，负责数据加密解密、身份认证的层是？A.应用层B.表示层C.会话层D.传输层2.以下哪种IP地址属于私有地址？A.B.C.D.以上都是3.VLANtagging使用哪种协议？A.ARPB.STPC.IEEE802.1QD.ICMP4.RIP协议的最大跳数是多少？A.15B.16C.25D.305.在BGP协议中，用于防止路由环路的关键机制是？A.AS-PATHB.NextHopC.MEDD.LocalPreference6.以下哪种设备可以实现局域网与广域网的连接？A.交换机B.路由器C.集线器D.网桥7.DNS查询过程中，哪种记录用于指定邮件交换服务器？A.A记录B.MX记录C.CNAME记录D.NS记录8.HTTP协议的默认端口号是？A.21B.23C.80D.4439.在STP协议中，根桥的选择依据是？A.MAC地址B.端口速率C.桥ID（优先级+MAC）D.IP地址10.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-256二、多选题（每题3分，共10题）1.OSPF协议的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）的作用是什么？A.减少广播流量B.提高链路稳定性C.选举过程基于RouterIDD.替代所有路由器之间的直接连接2.NAT协议的类型包括哪些？A.StaticNATB.DynamicNATC.OverloadNAT（PAT）D.PortAddressTranslation3.以下哪些属于传输层的协议？A.TCPB.UDPC.ICMPD.FTP4.STP协议的端口状态包括哪些？A.BlockingB.ListeningC.ForwardingD.Disabled5.BGP协议的属性有哪些？A.AS-PATHB.NEXT_HOPC.LOCAL_PREFD.Community6.DHCP协议的作用是什么？A.动态分配IP地址B.配置DNS服务器C.设置默认网关D.分配子网掩码7.以下哪些属于常见的网络攻击类型？A.DoS攻击B.DDoS攻击C.ARP欺骗D.SQL注入8.VLAN的划分方式有哪些？A.基于端口划分B.基于MAC地址划分C.基于协议划分D.基于IP子网划分9.HTTPS协议的安全机制包括哪些？A.SSL/TLS加密B.数字证书认证C.端口443传输D.碎片化传输10.网络设备故障排查的常用工具有哪些？A.PingB.TracerouteC.NetstatD.Wireshark三、判断题（每题1分，共10题）1.子网划分会增加可用IP地址数量。（×）2.RIPv2支持VLSM（可变长子网掩码）。（√）3.STP协议可以防止二层环路，但不能防止三层环路。（√）4.BGP协议属于OSI模型的网络层。（√）5.NAT可以隐藏内部网络结构，提高安全性。（√）6.DNS查询是递归查询，必须得到最终答案。（×）7.HTTPS协议比HTTP协议更安全，但传输效率更低。（√）8.DHCP协议和DNS协议可以同时使用。（√）9.网络攻击中，DDoS攻击通常比DoS攻击更严重。（√）10.VLAN可以隔离广播域，但不能隔离冲突域。（√）四、简答题（每题5分，共5题）1.简述OSPF协议的DR和BDR选举过程。答：-DR和BDR选举基于RouterID，优先级高的RouterID大者当选DR，次者当选BDR。-在同一网段内，RouterID由RouterID（优先级+MAC地址）决定。-DR负责转发广播报文，BDR作为备份。2.简述NAT协议的工作原理。答：-StaticNAT：固定内部IP映射到外部IP。-DynamicNAT：内部IP动态映射到空闲的外部IP池。-OverloadNAT（PAT）：多个内部主机共享一个外部IP的端口进行通信。3.简述STP协议的端口状态转换过程。答：-Disabled→Blocking→Listening→Learning→Forwarding。-Blocking状态检查根桥，Listening等待定时器，Learning学习MAC地址，Forwarding转发数据。4.简述BGP协议的AS-PATH属性的作用。答：-记录路由经过的AS号，用于防止路由环路。-BGP会拒绝进入AS-PATH已存在的AS号的路由。5.简述HTTPS协议的工作原理。答：-基于HTTP+SSL/TLS加密传输。-客户端与服务器通过数字证书进行身份认证。-数据传输前进行对称加密，提高效率。五、实操题（每题10分，共2题）1.配置RIPv2路由协议。-网络拓扑：-R1（/24）——R2（/24,/24）——R3（/24）。-要求：-R1和R2之间启用RIPv2。-R2和R3之间启用RIPv2。-R1能访问R3的所有网络。-请写出配置命令（假设使用Cisco设备）。答：R1:routerripnetworknetwork!R2:routerripnetworknetwork!R3:routerripnetworknetwork2.配置VLAN和Trunk。-网络拓扑：-交换机S1（连接PC1/PC2VLAN10，PC3/PC4VLAN20）。-交换机S2（连接PC1/PC3VLAN10，PC2/PC4VLAN20）。-S1和S2之间启用Trunk链路，允许VLAN10和VLAN20通过。-要求：-PC1和PC2属于同一VLAN。-PC3和PC4属于同一VLAN。-PC1和PC3可以通信。-PC2和PC4可以通信。-请写出配置命令（假设使用Cisco设备）。答：S1:vlan10nameVLAN10!vlan20nameVLAN20!interfaceGig0/1switchportmodetrunkswitchporttrunkallowedvlan10,20!S2:vlan10nameVLAN10!vlan20nameVLAN20!interfaceGig0/1switchportmodetrunkswitchporttrunkallowedvlan10,20答案与解析一、单选题答案与解析1.B（表示层负责数据加密解密和格式转换）2.D（私有地址范围为-55，-55，-55）3.C（IEEE802.1Q使用802.1Q标签进行VLAN识别）4.B（RIP最大跳数为15，超过则丢弃）5.A（AS-PATH防止路由环路）6.B（路由器是局域网与广域网的典型连接设备）7.B（MX记录指定邮件服务器）8.C（HTTP默认端口80）9.C（STP选举根桥基于桥ID）10.B（AES是对称加密，RSA是公钥加密）二、多选题答案与解析1.A,B,C（DR/BDR减少广播流量、提高稳定性，选举基于RouterID）2.A,B,C（NAT包括静态、动态和PAT）3.A,B（TCP/UDP是传输层协议，ICMP是网络层，FTP是应用层）4.A,B,C,D（STP端口状态依次为Blocking→Listening→Learning→Forwarding）5.A,B,C,D（AS-PATH/Next_Hop/Local_Preference/Community是BGP属性）6.A,B,C,D（DHCP动态分配IP、DNS、网关、子网掩码）7.A,B,C（DoS/DDoS/ARP欺骗是常见攻击，SQL注入是Web攻击）8.A,B,C,D（VLAN可基于端口、MAC、协议、IP子网划分）9.A,B,C（SSL/TLS加密、数字证书、端口443）10.A,B,C,D（Ping/Traceroute/Netstat/Wireshark是常用工具）三、判断题答案与解析1.×（子网划分会减少可用IP地址）2.√（RIPv2支持VLSM）3.√（STP防止二层环路，三层需路由协议防止）4.√（BGP属于OSI网络层）5.√（NAT隐藏内部结构）6.×（DNS可使用迭代查询）7.√（HTTPS加密效率低于HTTP）8.√（DHCP和DNS可协同工作）9.√（DDoS攻击更难防御）10.√（VLAN隔离广播域，冲突域由交换机隔离）四、简答题解析1.OSPFDR/BDR选举：-优先级高者当选DR，次者BDR。若优先级相同，RouterID（IP地址+MAC地址）高者当选。-DR负责转发广播报文，BDR作为备份。2.NAT工作原理：-StaticNAT：固定映射，适用于固定服务器。-DynamicNAT：动态分配空闲IP，适用于内部主机频繁变动。-OverloadNAT：多个内部主机共享一个外部IP的端口，节省IP资源。3.STP端口状态：-Disabled：端口未启用。-Blocking：检查根桥，不转发数据。-Listening：等待定时器，不转发数据。-Learning：学习MAC地址，不转发数据。-Forwarding：转发数据。4.BGPAS-PATH：-记录路由经过的AS号，防止环路（如A→B→A）。-BGP拒绝进入AS-PATH已存在的AS号的路由。5.HTTPS原理：-基于HTTP+SSL/TLS加密传输。-使用数字证书进行身份认证。-数据传输前进行对称加密，提高效率。五、实操题解析1.RIPv2配置：-启用RIP路由协议（`routerrip`）。