2026年网络工程基础知识测试题及答案解析

2026年网络工程基础知识测试题及答案解析一、单选题（每题2分，共20题）1.在TCP/IP协议栈中，负责数据分段和重组的协议是？A.IP协议B.TCP协议C.UDP协议D.ICMP协议2.以下哪种网络设备工作在OSI模型的第三层？A.路由器B.交换机C.集线器D.网桥3.将IP地址192.168.1.10转换为二进制形式，正确的是？A.11000000.10101000.00000001.00001010B.11000000.10101000.00000001.00000110C.10000000.10101000.00000001.00001010D.10000000.10101000.00000001.000001104.在VLAN配置中，以下哪种方式可以实现不同交换机之间的VLAN互通？A.Trunk链路B.Access链路C.Hybrid链路D.Tagged链路5.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-2566.在无线网络中，802.11ax标准相比802.11ac的主要改进是？A.提高了传输距离B.增加了频段数量C.提升了频谱效率D.降低了功耗7.在网络故障排查中，以下哪种工具主要用于测试网络连通性？A.WiresharkB.PingC.NmapD.Traceroute8.以下哪种网络拓扑结构适合大规模、高可用性的企业网络？A.星型拓扑B.环型拓扑C.树型拓扑D.网状拓扑9.在IPv6地址表示中，::1代表什么？A.回环地址B.组播地址C.单播地址D.邻居发现地址10.在网络安全中，以下哪种攻击属于拒绝服务攻击（DoS）？A.SQL注入B.ARP欺骗C.DDoSD.跨站脚本二、多选题（每题3分，共10题）1.以下哪些属于TCP协议的特性？A.面向连接B.可靠传输C.无连接传输D.流式传输2.在OSI模型中，以下哪些层属于数据链路层？A.物理层B.MAC层C.LLC层D.网络层3.以下哪些协议属于传输层协议？A.TCPB.UDPC.ICMPD.SMTP4.在网络设备配置中，以下哪些命令属于Cisco交换机常用命令？A.`showipinterfacebrief`B.`showvlanbrief`C.`ping`D.`traceroute`5.在无线网络安全中，以下哪些措施可以有效防止窃听？A.WPA2-PSKB.WPA3C.AES加密D.MAC地址过滤6.在网络规划中，以下哪些因素需要考虑？A.网络带宽B.设备性能C.安全需求D.成本预算7.在IPv4地址划分中，以下哪些属于私有地址？A.10.0.0.1B.172.16.0.1C.192.168.1.1D.224.0.0.18.在网络故障排查中，以下哪些工具可以用于分析网络流量？A.WiresharkB.NetFlowC.SNMPD.Syslog9.在网络安全中，以下哪些属于常见的安全威胁？A.恶意软件B.网络钓鱼C.中间人攻击D.DNS劫持10.在云计算网络中，以下哪些技术可以提高网络可靠性？A.负载均衡B.多路径路由C.弹性计算D.VPN三、判断题（每题1分，共20题）1.TCP协议是无连接的，UDP协议是面向连接的。（×）2.交换机工作在OSI模型的第二层，路由器工作在第三层。（√）3.所有IP地址都可以转换为MAC地址。（×）4.VLAN可以隔离广播域。（√）5.对称加密算法的密钥长度通常比非对称加密算法短。（√）6.802.11g标准工作在2.4GHz频段，传输速率最高可达54Mbps。（√）7.Ping命令可以测试网络延迟。（√）8.星型拓扑结构比网状拓扑结构更可靠。（×）9.IPv6地址长度为128位。（√）10.DDoS攻击比DoS攻击更难防御。（√）11.WEP加密算法已经被认为是不安全的。（√）12.Trunk链路可以传输多个VLAN的流量。（√）13.物理层负责数据的端到端传输。（√）14.ICMP协议主要用于网络诊断。（√）15.无线网络中的SSID可以被隐藏来提高安全性。（√）16.网络规划不需要考虑未来扩展性。（×）17.私有地址可以在公网上直接使用。（×）18.Wireshark可以捕获和分析网络流量。（√）19.恶意软件可以通过邮件附件传播。（√）20.VPN可以用于远程访问企业网络。（√）四、简答题（每题5分，共4题）1.简述TCP协议的三次握手过程。2.解释VLAN的作用及其工作原理。3.描述无线网络中的CSMA/CA协议及其优势。4.说明网络故障排查的基本步骤。五、综合题（每题10分，共2题）1.某企业网络需要规划一个VLAN结构，要求将财务部、技术部和行政部分别隔离在不同的VLAN中，并配置Trunk链路实现交换机之间的VLAN互通。请简述配置步骤。2.假设你正在排查一个网络延迟过高的问题，请列出可能的故障点及排查方法。答案解析一、单选题1.BTCP协议负责数据分段和重组，确保可靠传输。2.A路由器工作在第三层（网络层），负责路径选择和转发。3.A192.168.1.10的二进制形式为11000000.10101000.00000001.00001010。4.ATrunk链路可以传输多个VLAN的流量，实现跨交换机VLAN互通。5.BAES属于对称加密算法，RSA和ECC属于非对称加密，SHA-256属于哈希算法。6.C802.11ax（Wi-Fi6）提升了频谱效率，支持更高的吞吐量。7.BPing命令用于测试网络连通性，显示往返时间。8.D网状拓扑结构高可用性，适合大型企业网络。9.A::1是IPv6的回环地址，类似IPv4的127.0.0.1。10.CDDoS攻击通过大量请求使目标服务器瘫痪，DoS攻击是单源攻击。二、多选题1.A、B、DTCP是面向连接的，可靠传输，流式传输。2.B、CMAC层和LLC层属于数据链路层。3.A、BTCP和UDP属于传输层协议。4.A、B`showipinterfacebrief`和`showvlanbrief`是Cisco交换机常用命令。5.A、B、CWPA2/WPA3和AES加密可以提高无线网络安全。6.A、B、C、D网络规划需考虑带宽、设备、安全和成本。7.A、B、C10.0.0.0/8、172.16.0.0/12、192.168.0.0/16是私有地址。8.A、BWireshark和NetFlow可以分析网络流量。9.A、B、C、D恶意软件、网络钓鱼、中间人攻击和DNS劫持都是常见威胁。10.A、B负载均衡和多路径路由可以提高网络可靠性。三、判断题1.×TCP是面向连接的，UDP是无连接的。2.√交换机工作在第二层，路由器工作在第三层。3.×只有同一子网的设备可以转换为MAC地址。4.√VLAN隔离广播域，防止广播风暴。5.√对称加密算法密钥长度通常较短。6.√802.11g工作在2.4GHz，最高54Mbps。7.√Ping命令测试网络延迟。8.×网状拓扑结构比星型拓扑更可靠。9.√IPv6地址长度为128位。10.√DDoS攻击更难防御，因为攻击源分散。11.√WEP已被认为不安全，易被破解。12.√Trunk链路传输多个VLAN流量。13.√物理层负责数据物理传输。14.√ICMP协议用于网络诊断。15.√隐藏SSID可以提高无线网络安全。16.×网络规划必须考虑未来扩展性。17.×私有地址不能直接在公网上使用。18.√Wireshark可以捕获和分析网络流量。19.√恶意软件可通过邮件附件传播。20.√VPN用于远程访问企业网络。四、简答题1.TCP三次握手过程-第一次握手：客户端发送SYN包，请求建立连接。-第二次握手：服务器响应SYN+ACK包，同意连接。-第三次握手：客户端发送ACK包，连接建立成功。2.VLAN的作用及工作原理-作用：隔离广播域，提高网络安全性。-原理：通过交换机配置，将不同端口划分到不同VLAN，Trunk链路实现跨交换机VLAN互通。3.无线网络中的CSMA/CA协议-CSMA/CA（载波侦听多路访问/冲突避免）：-发送前先侦听信道是否空闲，如忙则等待或退避。-提高无线网络效率，减少冲突。4.网络故障排查基本步骤-确认故障现象。-收集信息（日志、配置）。-分析可能原因（设备、线路、配置）。-逐一排查（Ping、Traceroute、配置检查）。-记录和修复问题。五、综合题1.VLAN配置步骤-在交换机1和交换机2上创建VLAN：switch(config)#vlan10switch(config-vlan)#namefinanceswitch(config-vlan)#exit...switch(config)#vlan20switch(config-vlan)#nametech...switch(config)#vlan30switch(config-vlan)#nameadmin-将端口划分到VLAN：switch(config)#interfaceGigabitEthernet0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10...switch(config-if)#switchportaccessvlan30-配置Trunk链路：switch(config)#interfaceGigabitEthernet0/2switch(config-if)