2026年网络工程师初级笔试及实操训练题

2026年网络工程师初级笔试及实操训练题一、单选题（每题2分，共20题）1.在TCP/IP协议栈中，负责端到端数据传输的协议是？A.IP协议B.TCP协议C.UDP协议D.ICMP协议2.以下哪种IP地址属于私有地址？A.B.C.D.以上都是3.在OSI模型中，数据链路层的主要功能是？A.路由选择B.数据加密C.物理寻址D.网络层协议转换4.以下哪种网络设备工作在OSI模型的第三层？A.路由器B.交换机C.集线器D.网桥5.HTTP协议默认使用的端口号是？A.21B.80C.443D.226.在VLAN配置中，以下哪种方式可以实现不同VLAN间的通信？A.Trunk链路B.Access链路C.Hybrid链路D.以上都是7.以下哪种网络拓扑结构适合小型企业？A.星型B.环型C.树型D.总线型8.在无线网络中，802.11ac标准最高支持的理论带宽是？A.54MbpsB.600MbpsC.1GbpsD.2Gbps9.在配置交换机时，以下哪种命令可以查看当前运行的配置？A.`showrunning-config`B.`showipinterfacebrief`C.`showversion`D.`showmac-address-table`10.在网络故障排查中，以下哪种工具主要用于测试网络连通性？A.`ping`B.`traceroute`C.`netstat`D.以上都是二、多选题（每题3分，共10题）1.以下哪些属于TCP协议的特性？A.面向连接B.可靠传输C.无连接D.头部固定长度2.在配置交换机时，以下哪些命令可以用于查看设备状态？A.`showinterfaces`B.`showiproute`C.`showvlanbrief`D.`showprocessescpu`3.以下哪些属于常见的网络攻击方式？A.DoS攻击B.SQL注入C.ARP欺骗D.跨站脚本（XSS）4.在配置路由器时，以下哪些命令可以用于配置静态路由？A.`iproute`B.`staticroute`C.`network`D.`default-gateway`5.在无线网络中，以下哪些参数会影响信号质量？A.RSSIB.SNRC.AP数量D.频段带宽6.在配置VLAN时，以下哪些命令是常用的？A.`vlan10`B.`nameSales`C.`interfaceGigabitEthernet0/1`D.`switchportmodetrunk`7.在网络故障排查中，以下哪些工具可以用于分析网络流量？A.WiresharkB.`tcpdump`C.`nmap`D.`netcat`8.在配置交换机时，以下哪些命令可以用于端口安全配置？A.`switchportport-security`B.`switchportport-securitymaximum5`C.`switchportport-securityviolationrestrict`D.`ipaccess-listextended`9.在配置路由器时，以下哪些命令可以用于配置动态路由协议？A.`routerospf1`B.`network55area0`C.`routereigrp100`D.`passive-interfacedefault`10.在网络设计时，以下哪些因素需要考虑？A.带宽需求B.安全性C.可扩展性D.成本控制三、判断题（每题1分，共10题）1.TCP协议是无连接的，UDP协议是面向连接的。（×）2.交换机工作在数据链路层，路由器工作在网络层。（√）3.VLAN可以隔离广播域，但无法隔离冲突域。（√）4.无线网络中使用的是WPA2加密，比WEP更安全。（√）5.在配置交换机时，所有端口默认都属于VLAN1。（√）6.`ping`命令可以测试网络层的连通性，`traceroute`可以测试应用层的连通性。（×）7.静态路由比动态路由更可靠，因为不会出现路由抖动。（√）8.在无线网络中，5GHz频段比2.4GHz频段干扰更少。（√）9.在配置交换机时，`shutdown`命令可以禁用端口。（√）10.在网络设计中，冗余链路可以提高可靠性，但会增加成本。（√）四、简答题（每题5分，共5题）1.简述TCP三次握手的过程。2.解释VLAN的作用及其配置步骤。3.描述无线网络中常见的安全威胁及应对措施。4.简述静态路由和动态路由的区别。5.解释什么是子网划分，并举例说明。五、实操题（每题10分，共2题）1.交换机配置：某公司网络拓扑如下：-交换机A（主交换机），配置VLAN10（Sales）和VLAN20（Engineering）。-交换机B（从交换机），连接到交换机A的GigabitEthernet0/1端口，属于VLAN10。-要求：-在交换机A上配置VLAN10和VLAN20。-将GigabitEthernet0/1端口配置为Trunk链路，允许VLAN10和VLAN20通过。-将GigabitEthernet0/2端口配置为Access链路，属于VLAN20。2.路由器配置：某公司网络拓扑如下：-路由器A（主路由器），连接内部网络/24和外部网络。-路由器B（从路由器），连接内部网络/24和外部网络。-要求：-在路由器A上配置静态路由，将/24路由到路由器B（下一跳）。-在路由器B上配置静态路由，将/24路由到路由器A（下一跳）。-确保两台路由器可以互相通信。答案及解析一、单选题答案及解析1.BTCP协议负责端到端数据传输，提供可靠传输服务。2.D、、都属于私有地址范围。3.C数据链路层负责物理寻址和帧传输。4.A路由器工作在第三层（网络层），处理IP路由。5.BHTTP协议默认使用80端口。6.ATrunk链路可以传输多个VLAN的数据。7.A星型拓扑适合小型企业，易于管理和扩展。8.B802.11ac最高支持600Mbps理论带宽。9.A`showrunning-config`显示当前运行的配置。10.A`ping`命令用于测试网络连通性。二、多选题答案及解析1.A、BTCP协议是面向连接的，提供可靠传输。2.A、C`showinterfaces`和`showvlanbrief`可以查看设备状态。3.A、CDoS攻击和ARP欺骗是常见的网络攻击方式。4.A、B`iproute`和`staticroute`命令用于配置静态路由。5.A、B、CRSSI、SNR和AP数量影响信号质量。6.A、B、D`vlan10`、`nameSales`和`switchportmodetrunk`是常用命令。7.A、BWireshark和`tcpdump`可以分析网络流量。8.A、B、C端口安全配置常用命令包括`switchportport-security`、`maximum`和`violation`。9.A、B、C`routerospf1`、`network`和`routereigrp100`是动态路由配置命令。10.A、B、C、D网络设计需考虑带宽、安全性、可扩展性和成本。三、判断题答案及解析1.×TCP协议是面向连接的，UDP协议是无连接的。2.√交换机工作在数据链路层，路由器工作在网络层。3.√VLAN隔离广播域，但无法隔离冲突域。4.√WPA2比WEP更安全。5.√交换机端口默认属于VLAN1。6.×`ping`测试网络层连通性，`traceroute`测试路径。7.√静态路由更可靠，不会出现路由抖动。8.√5GHz频段干扰更少。9.√`shutdown`命令禁用端口。10.√冗余链路提高可靠性，但增加成本。四、简答题答案及解析1.TCP三次握手过程：-第一次握手：客户端发送SYN报文，请求连接。-第二次握手：服务器回复SYN-ACK报文，确认连接。-第三次握手：客户端发送ACK报文，连接建立。2.VLAN的作用及配置步骤：-作用：隔离广播域，提高网络安全性。-配置步骤：1.创建VLAN：`vlan10`。2.配置VLAN名称：`nameSales`。3.配置端口：将端口设置为Access或Trunk模式。4.应用配置：保存并应用配置。3.无线网络常见安全威胁及应对措施：-威胁：-中间人攻击-无线窃听-应对措施：-使用WPA3加密-启用MAC地址过滤-定期更换密码4.静态路由和动态路由的区别：-静态路由：手动配置，不会自动更新。-动态路由：自动学习路由信息，动态更新。5.子网划分及举例：-子网划分：将一个大的网络划分为多个小的网络。-举例：将/24划分为两个子网：-/25-28/25五、实操题答案及解析1.交换机配置：plaintextconfigureterminalvlan10nameSalesexitvlan20nameEngineeringexitinterfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20exitinterfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan20exi