2026年网络工程基础及技术应用练习题库

2026年网络工程基础及技术应用练习题库一、单选题（每题2分，共20题）1.在TCP/IP协议栈中，负责数据分段和重组的层是？A.应用层B.传输层C.网络层D.链路层2.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-2563.在VLAN配置中，哪个命令用于创建VLAN？A.`switchportmodetrunk`B.`vlan10`C.`spanning-treeportfast`D.`iproute192.168.1.0/24`4.以下哪个协议用于动态主机配置？A.OSPFB.DHCPC.BGPD.EIGRP5.在OSI模型中，哪个层负责路由选择？A.应用层B.数据链路层C.网络层D.物理层6.以下哪种网络设备工作在OSI模型的第二层？A.路由器B.交换机C.防火墙D.网桥7.在IPv6地址中，哪部分称为前缀？A./64B.128位C.全球唯一地址D.子网掩码8.以下哪个命令用于查看交换机端口状态？A.`ping`B.`traceroute`C.`showinterfaces`D.`showiproute`9.在无线网络中，哪个标准支持最高传输速率？A.802.11aB.802.11gC.802.11nD.802.11ac10.以下哪种技术用于提高网络容错能力？A.路由协议B.冗余链路C.VLAND.子网划分二、多选题（每题3分，共10题）1.以下哪些属于传输层协议？A.TCPB.UDPC.ICMPD.SMTP2.在网络设备中，以下哪些属于Layer3设备？A.路由器B.交换机C.防火墙D.网桥3.以下哪些技术可用于提高网络安全？A.VPNB.防火墙C.IDSD.NAT4.在IPv6地址中，以下哪些属于全局唯一地址？A.IPv6地址B.无状态地址C.链路本地地址D.公有地址5.在交换机配置中，以下哪些命令用于配置端口安全？A.`switchportport-security`B.`switchportport-securitymaximum1`C.`ipaddress`D.`spanning-treemoderapid-pvst`6.以下哪些属于无线网络安全协议？A.WEPB.WPAC.WPA2D.WPA37.在网络故障排查中，以下哪些命令可用？A.`ping`B.`traceroute`C.`netstat`D.`showiproute`8.在VLAN配置中，以下哪些命令用于配置Trunk端口？A.`switchportmodetrunk`B.`switchporttrunknativevlan1`C.`switchporttrunkallowedvlanall`D.`switchportaccessvlan10`9.以下哪些技术可用于提高网络性能？A.QoSB.VLANC.负载均衡D.冗余链路10.在网络安全中，以下哪些属于常见威胁？A.DDoS攻击B.恶意软件C.中间人攻击D.SQL注入三、判断题（每题1分，共10题）1.TCP协议是面向连接的，而UDP协议是无连接的。（正确）2.VLAN可以分割广播域。（正确）3.OSPF协议属于距离矢量路由协议。（错误，OSPF属于链路状态路由协议）4.IPv6地址长度为32位。（错误，IPv6地址长度为128位）5.WEP加密协议已经被认为是不安全的。（正确）6.交换机工作在OSI模型的第三层。（错误，交换机工作在第二层）7.NAT技术可以提高网络安全。（正确）8.802.11ac支持的最高传输速率为1Gbps。（错误，802.11ac最高可达10Gbps）9.防火墙可以阻止所有类型的网络攻击。（错误，防火墙只能阻止部分攻击）10.冗余链路可以提高网络的可靠性。（正确）四、简答题（每题5分，共4题）1.简述TCP协议与UDP协议的主要区别。-TCP是面向连接的，提供可靠传输；UDP是无连接的，传输效率高但不可靠。2.解释VLAN的作用及其工作原理。-VLAN用于分割广播域，通过将交换机端口划分到不同VLAN实现逻辑隔离。3.描述无线网络安全协议的发展历程（WEP→WPA→WPA2→WPA3）。-WEP→WPA（使用TKIP加密）→WPA2（使用AES加密）→WPA3（增强的加密和认证机制）。4.解释冗余链路（如HSRP）的作用及其配置要点。-冗余链路提高网络可靠性，HSRP通过虚拟IP和抢占机制实现故障切换。五、综合题（每题10分，共2题）1.某企业需要构建一个包含200台主机的网络，要求划分成4个VLAN，每个VLAN包含50台主机。请设计VLAN和交换机端口配置方案，并说明如何配置Trunk端口实现VLAN间通信。-VLAN划分：VLAN10、VLAN20、VLAN30、VLAN40。-交换机端口配置：Access端口分别分配到对应VLAN，Trunk端口配置`switchportmodetrunk`和`switchporttrunkallowedvlanall`。-Trunk端口配置示例：switchportmodetrunkswitchporttrunknativevlan1switchporttrunkallowedvlanall2.某企业网络存在DDoS攻击风险，请提出至少三种防范措施，并说明其原理。-防火墙：过滤恶意流量。-流量清洗服务：识别并清洗攻击流量。-冗余链路：分散攻击压力。-原理：防火墙通过规则过滤流量；流量清洗服务通过分析流量特征识别攻击；冗余链路通过负载均衡分散压力。答案与解析一、单选题1.B-传输层负责数据分段和重组（如TCP）。2.B-AES属于对称加密算法，其他为非对称或哈希算法。3.B-`vlan10`命令用于创建VLAN。4.B-DHCP用于动态主机配置。5.C-网络层负责路由选择（如IP协议）。6.B-交换机工作在OSI模型的第二层（数据链路层）。7.A-/64是IPv6地址的前缀长度。8.C-`showinterfaces`用于查看交换机端口状态。9.D-802.11ac支持最高传输速率（可达10Gbps）。10.B-冗余链路通过备份链路提高容错能力。二、多选题1.AB-TCP和UDP属于传输层协议。2.AC-路由器和防火墙属于Layer3设备。3.ABC-VPN、防火墙和IDS提高网络安全。4.AD-全局唯一地址包括IPv6地址和公有地址。5.AB-`switchportport-security`和`switchportport-securitymaximum`用于端口安全配置。6.BCD-WPA、WPA2和WPA3是无线安全协议。7.ABCD-`ping`、`traceroute`、`netstat`和`showiproute`用于故障排查。8.ABC-`switchportmodetrunk`、`switchporttrunknativevlan`和`switchporttrunkallowedvlan`用于Trunk配置。9.ABCD-QoS、VLAN、负载均衡和冗余链路提高网络性能。10.ABC-DDoS攻击、恶意软件和中间人攻击是常见威胁。三、判断题1.正确2.正确3.错误4.错误5.正确6.错误7.正确8.错误9.错误10.正确四、简答题1.TCP与UDP的主要区别：-TCP面向连接，提供可靠传输；UDP无连接，传输效率高但不可靠。2.VLAN的作用及原理：-VLAN分割广播域，通过交换机端口划分实现逻辑隔离，减少广播风暴。3.无线网络安全协议发展历程：-WEP→WPA（使用TKIP）→WPA2（AES）→WPA3（增强加密和认证）。4.冗余链路及HSRP配置要点：-冗余链路提高可靠性，HSRP通过虚拟IP和抢占机制实现故障切换。五、综合题1.VLAN和交换机端口配置方案：-VLAN划分：VLAN10、VLAN20、VLAN30、VLAN40。-交换机端口配置：A