2026年网络工程师资格考试试卷及答案解析（初级）

2026年网络工程师资格考试试卷及答案解析（初级）考试时间：______分钟总分：______分姓名：______一、单项选择题（下列每题只有一个选项是正确的，请将正确选项的代表字母填写在答题卡相应位置。每题1分，共40分）1.在TCP/IP协议栈中，处理网络层数据包传输的协议是？A.TCPB.UDPC.IPD.ICMP2.一个标准的IPv4地址是？A.00B.25C.D.3.将一个大的IP地址块分割成多个小的、不连续的子网段的技术是？A.VLSMB.CIDRC.NATD.DHCP4.在以太网中，用于唯一标识网络接口的48位地址是？A.IP地址B.MAC地址C.端口号D.子网掩码5.交换机工作在网络的哪个层级？A.物理层B.数据链路层C.网络层D.应用层6.VLAN（虚拟局域网）的主要作用是？A.增加网络带宽B.分隔广播域C.减少网络设备数量D.提高网络安全性7.STP（生成树协议）的主要目的是？A.提高网络带宽利用率B.防止网络环路C.增加网络设备连接D.简化网络管理8.路由器工作在网络的哪个层级？A.物理层B.数据链路层C.网络层D.应用层9.静态路由与动态路由的主要区别在于？A.传输速度B.路由表的更新方式C.所需设备成本D.支持的协议类型10.广域网（WAN）通常用于连接？A.同一建筑物内的计算机B.同一公司内部的多个分支机构C.互联网上的所有主机D.家庭网络中的设备11.PPP（点对点协议）通常用于哪种连接？A.交换机之间B.路由器与交换机之间C.路由器与终端用户之间D.服务器与客户端之间12.网络安全的基本目标不包括？A.机密性B.完整性C.可用性D.自动化13.防火墙的主要功能是？A.处理网络拥堵B.防止未经授权的访问C.加密网络数据D.调整网络速度14.网络管理中，用于发现网络设备并获取其信息的协议是？A.SMTPB.SNMPC.FTPD.HTTP15.“ping”命令主要用来检测？A.网络层可达性B.应用层服务可用性C.子网掩码正确性D.MAC地址冲突16.“traceroute”命令主要用来？A.查看本机IP地址B.检测网络连接速度C.跟踪数据包的传输路径D.列出当前在线主机17.IP地址/24的网络地址是？A.B.55C.D.18.在VLAN配置中，将不同VLAN的设备连接到同一个交换机端口的是？A.Access端口B.Trunk端口C.Hybrid端口D.Server端口19.网络中，将私有IP地址转换为公有IP地址的技术是？A.NATB.VPNC.DHCPD.ARP20.IEEE802.3标准主要定义了？A.网络拓扑结构B.以太网物理层和介质访问控制规范C.网络层协议D.应用层协议21.网络故障排查的常用方法之一是“分段排查法”，其基本思想是？A.同时检查所有可能的问题点B.从最简单的部件开始逐一排除C.将网络划分为多个段，逐一隔离问题段D.忽略物理层问题，只检查数据链路层22.云计算IaaS（InfrastructureasaService）模式中，用户主要租用哪些资源？A.应用软件B.运行中的应用C.服务器、存储、网络等基础设施D.数据库服务23.SDN（Software-DefinedNetworking）的核心思想是？A.硬件设备高度集成B.网络控制与数据转发分离C.使用专用网络设备D.增加网络物理链路24.物联网（IoT）的核心特征之一是？A.人工干预B.高度集中控制C.设备互联互通与数据交换D.使用单一协议25.TCP协议提供哪种服务？A.无连接的、可靠的字节流传输B.无连接的、不可靠的数据报传输C.有连接的、不可靠的数据报传输D.有连接的、可靠的数据报传输26.UDP协议与TCP协议的主要区别之一是？A.是否提供流量控制B.是否提供拥塞控制C.是否需要建立连接D.是否提供错误校验27.子网划分的主要目的是？A.增大IP地址空间B.减少网络广播域C.提高网络传输速率D.增加网络设备数量28.中继器（Repeater）工作在网络的哪个层级？A.物理层B.数据链路层C.网络层D.应用层29.网桥（Bridge）工作在网络的哪个层级？A.物理层B.数据链路层C.网络层D.应用层30.网关（Gateway）通常工作在网络的哪个层级？A.物理层B.数据链路层C.网络层D.应用层31.访问控制列表（ACL）的主要作用是？A.路由数据包B.过滤网络流量C.分配IP地址D.管理用户身份32.常见的网络病毒传播途径不包括？A.可移动存储介质B.网络共享C.无线网络传输D.邮件附件33.网络日志的主要作用是？A.娱乐用户B.记录网络事件，用于审计和故障排查C.自动配置网络设备D.下载网络资源34.无线局域网（WLAN）通常使用的频段是？A.3GHzB.4GHzC.2.4GHz和5GHzD.6GHz35.能够将不同类型网络（如以太网和ATM）连接起来的设备是？A.集线器B.网桥C.路由器D.中继器36.在网络规划中，确定网络拓扑结构需要考虑的主要因素不包括？A.可扩展性B.成本C.应用需求D.个人喜好37.网络设备上配置的“管理地址”通常是？A.公有IP地址B.私有IP地址C.专用IP地址（如192.168.x.x）D.MAC地址38.“网状拓扑”（Mesh）结构的主要优点是？A.布线简单B.可靠性高，冗余度高C.成本低D.传输速度快39.DHCP（动态主机配置协议）的主要作用是？A.提供网络地址解析服务B.提供域名解析服务C.为网络设备分配IP地址及其他网络参数D.加密网络通信40.网络标准化组织TCP/IP协议族的主要制定者是？A.ISOB.IEEEC.IETFD.ETSI二、多项选择题（下列每题有多个选项是正确的，请将正确选项的代表字母填写在答题卡相应位置。每题2分，共20分）41.以下哪些属于OSI参考模型的层级？（多选）A.应用层B.物理层C.网络层D.运输层E.管理层42.以下哪些技术可以用于扩大IP地址的可用范围？（多选）A.VLSMB.CIDRC.NATD.DHCPE.子网划分43.交换机根据哪些信息进行数据包转发？（多选）A.目的IP地址B.目的MAC地址C.源MAC地址D.VLANIDE.端口号44.广域网常用的传输介质包括？（多选）A.双绞线B.光纤C.同轴电缆D.无线介质E.电话线45.网络安全威胁的类型主要包括？（多选）A.病毒攻击B.黑客入侵C.DoS攻击D.数据泄露E.软件漏洞46.网络管理的基本功能包括？（多选）A.配置管理B.故障管理C.性能管理D.安全管理E.财务管理47.常见的网络层协议包括？（多选）A.TCPB.UDPC.IPD.ICMPE.ARP48.VLAN的作用主要体现在？（多选）A.分隔广播域B.提高网络安全性C.逻辑上隔离网络段D.减少交换机端口数量E.增加网络带宽49.路由器的主要功能包括？（多选）A.连接不同网络B.选择最佳路径转发数据包C.实现网络地址转换D.分隔广播域E.进行网络地址解析50.云计算的主要服务模式包括？（多选）A.IaaSB.PaaSC.SaaSD.ISEE.BaaS试卷答案一、单项选择题1.C2.D3.A4.B5.B6.B7.B8.C9.B10.B11.C12.D13.B14.B15.A16.C17.A18.B19.A20.B21.C22.C23.B24.C25.A26.C27.B28.A29.B30.C31.B32.C33.B34.C35.C36.D37.C38.B39.C40.C二、多项选择题41.ABCD42.ABCE43.BCDE44.BDE45.ABCDE46.ABCD47.CDE48.ABC49.ABC50.ABC解析思路一、单项选择题1.TCP/IP协议栈的网络层核心协议是IP协议。2./16到55/16是私有IP地址范围，/8到55/8是私有IP地址范围，/12到55/12是私有IP地址范围。256不是有效的IP地址段。在/24到55/24范围内。3.VLSM（可变长子网掩码）允许在同一个IP地址块中划分出大小不同的子网。CIDR（无类域间路由）用于聚合IP地址。NAT（网络地址转换）用于将私有IP地址转换为公有IP地址。子网划分是将网络地址划分为子网。4.MAC地址（媒体访问控制地址）是烧录在网卡硬件中的48位地址，用于在网络层以上标识设备接口。5.交换机工作在数据链路层，根据MAC地址转发数据帧。6.VLAN的主要功能是将一个物理网络逻辑上划分成多个广播域，隔离广播流量。7.STP（生成树协议）通过阻塞某些端口来防止二层网络环路。8.路由器工作在网络层，根据IP地址转发数据包。9.静态路由需要手动配置路由条目，不会自动更新。动态路由协议（如RIP、OSPF）会自动学习和更新路由信息。10.广域网（WAN）通常用于连接地理上分散的局域网（LAN）或城域网（MAN）。11.PPP（点对点协议）主要用于连接两个节点之间的串行链路，如拨号连接。12.网络安全的基本目标通常是保密性、完整性和可用性（CIA模型）。自动化不是安全目标。13.防火墙是网络安全设备，通过访问控制策略来防止未经授权的访问。14.SNMP（简单网络管理协议）是用于网络设备管理和监控的标准协议。15.“ping”命令使用ICMP协议发送回显请求报文，检测目标主机的可达性。16.“traceroute”命令使用ICMP协议或其他协议（如UDP）发送探测报文，并记录数据包到达目标所经过的路由器。17./24表示子网掩码为，因此网络地址是IP地址本身的前24位，即。18.Trunk端口可以传输多个VLAN的流量，并使用标签（如802.1Q）来区分不同VLAN的数据帧。19.NAT（网络地址转换）允许使用一个或多个公有IP地址代表内部多个私有IP地址进行网络通信。20.IEEE802.3是IEEE为局域网（LAN）制定的标准系列，主要定义了以太网的物理层（如线缆、接口）和介质访问控制（MAC）子层。21.分段排查法是将复杂的网络问题分解为若干部分，逐一隔离和排查，缩小问题范围。22.IaaS（基础设施即服务）模式提供虚拟化的计算、存储和网络资源，用户可以按需租用。23.SDN（软件定义网络）的核心思想是将网络的控制平面与数据转发平面分离，通过软件实现对网络的集中控制和管理。24.物联网（IoT）的核心特征是物理设备通过传感器、执行器等连接到网络，实现互联互通和数据交换。25.TCP（传输控制协议）提供面向连接的、可靠的字节流传输服务。26.UDP（用户数据报协议）是无连接的、不可靠的数据报传输协议，不提供流量控制和拥塞控制，也不保证数据按序到达。27.子网划分是将一个大的网络分割成多个小的子网，其主要目的之一是减少广播域的大小，提高网络效率。28.中继器（Repeater）工作在物理层，用于放大和再生信号，延长网络的传输距离。29.网桥（Bridge）工作在数据链路层，根据MAC地址过滤和转发数据帧，连接不同的网络段。30.网关（Gateway）通常指工作在网络层或更高层，能够连接不同类型网络（可能是不同协议或不同层级）的设备或软件。31.访问控制列表（ACL）是一组规则，用于过滤网络流量，控制对网络资源的访问。32.网络病毒通常通过可移动存储介质（如U盘）、网络共享和邮件附件等途径传播。无线网络传输本身不是病毒传播的主要途径，虽然无线网络也可能受到攻击。33.网络日志记录网络中的各种事件和操作，主要用于网络监控、故障排查、安全审计和性能分析。34.无线局域网（WLAN）通常使用2.4GHz和5GHz频段进行无线通信。35.路由器能够连接不同类型的网络（如以太网和ATM网络），并在网络层进行路径选择和数据包转发。36.网络规划中确定网络拓扑结构需要考虑的因素包括：可扩展性、成本、可靠性、性能、应用需求、现有环境等。个人喜好不应是主要考虑因素。37.网络设备的管理地址（如路由器、交换机的配置IP地址）通常是私有IP地址或专用IP地址段（如192.168.x.x）。38.网状拓扑（Mesh）结构中，每个节点通常与其他多个节点直接连接，提供了高度的冗余和可靠性。39.DHCP（动态主机配置协议）的主要作用是为网络中的客户端动态分配IP地址、子网掩码、网关地址、DNS服务器地址等网络配置参数。40.TCP/IP协议族的主要制定者是Internet工程任务组（IETF）。二、多项选择题41.OSI参考模型共有七层：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。管理层（如网络管理协议SNMP）通常被认为是TCP/IP模型的扩展或组成部分，而非OSI模型的标准层级。42.VLSM（可变长子网掩码）和CIDR（无类域间路由）是IP地址聚合技术，用于更有效地利用IP地址资源。NAT（网络地址转换）用于解决IP地址短缺问题。子网划分是VLSM的一种具体应用方式。DHCP（动态主机配置协议）用于自动分配IP地址。43.交换机转发数据帧时，主要依据目的MAC地址查找其MAC地址表。如果目的MAC地址未知，或目标MAC地址是广播地址/组播地址，或出端口是Trunk且需要携带