2026广西百色数字科技信息有限公司招聘网络工程师6人笔试历年常考点试题专练附带答案详解

2026广西百色数字科技信息有限公司招聘网络工程师6人笔试历年常考点试题专练附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、某路由器接口配置了VLANTrunking协议，其默认封装模式是？A.ISLB.802.1QC.PPPD.HDLC2、IPv4地址00/24的网络地址是？A.B.C.D.553、以下哪项技术可实现私有IP地址到公有IP地址的转换？A.DHCPB.NATC.DNSD.VLAN4、OSI模型中负责端到端可靠数据传输的是哪一层？A.传输层B.网络层C.数据链路层D.物理层5、以下哪种协议属于动态路由协议？A.ICMPB.ARPC.OSPFD.HTTP6、某交换机端口配置为Access模式，划分到VLAN10，其默认PVID值为？A.0B.1C.10D.40947、在TCP三次握手过程中，第二次握手发送的标志位是？A.SYNB.ACKC.SYN-ACKD.FIN8、以下哪种设备工作在OSI模型的物理层？A.交换机B.路由器C.集线器D.防火墙9、某企业需划分4个子网，每个子网至少容纳200台主机，应选用的子网掩码是？A.B.C.D.10、IEEE802.11a标准的最大传输速率为？A.11MbpsB.54MbpsC.150MbpsD.600Mbps11、以下关于OSI模型的说法中，正确的是？A.物理层负责端到端的数据传输B.网络层主要处理物理地址寻址C.传输层提供可靠的数据传输服务D.应用层直接面向用户交互12、IPv4地址分类中，B类地址的默认子网掩码是？A.B.C.D.5513、以下哪种协议属于动态路由协议？A.ICMPB.ARPC.OSPFD.PPP14、VLAN的主要作用是？A.扩展物理网络规模B.隔离广播域C.提高单台交换机性能D.替代路由器功能15、以下哪种设备工作在OSI模型的数据链路层？A.集线器B.路由器C.交换机D.网桥16、在TCP/IP协议栈中，HTTP协议使用的端口号是？A.21B.25C.53D.8017、以下哪种技术可以实现私有地址到公有地址的转换？A.DHCPB.DNSC.NATD.VLAN18、网络安全中，DDoS攻击主要影响的是？A.数据机密性B.数据完整性C.服务可用性D.用户身份验证19、在Windows系统中，查看本机ARP缓存的命令是？A.ipconfigB.netstat-rC.arp-aD.tracert20、以下无线协议中，理论传输速率最高的是？A.802.11nB.802.11acC.802.11gD.802.11a21、在OSI七层模型中，负责建立、维护和断开物理连接的是哪一层？A.应用层B.传输层C.网络层D.物理层22、IPv4地址中，C类地址的默认子网掩码是？A.B.C.D.5523、在网络安全中，以下哪种技术能有效防御ARP欺骗攻击？A.VLAN划分B.DHCPSnoopingC.静态ARP绑定D.端口安全24、使用tracert命令时，主要依赖哪种协议实现路径追踪？A.ICMPB.UDPC.TCPD.ARP25、在路由器的访问控制列表（ACL）中，以下哪项操作不会匹配拒绝规则？A.报文源IP匹配B.报文目的端口匹配C.报文TTL值匹配D.报文协议类型匹配26、某网络中使用RJ45接口传输数据时，若物理层传输速率为1000Mbps，双绞线的最大有效距离应不超过：A.50米B.100米C.150米D.200米27、以下IP地址中，属于私有网络地址（PrivateIP）范围的是：A.0B.7C.D.28、某路由器配置静态NAT时，发现内网主机无法通过公网地址访问自身，可能的原因是：A.未配置ACL放行流量B.未启用NAT回流（NATLoopback）C.缺少默认路由D.端口安全策略限制29、以下协议中，采用TCP作为传输层协议的是：A.DNSB.SNMPC.DHCPD.HTTP30、某公司划分VLAN后，发现不同VLAN间无法通信，最直接的解决方法是：A.在交换机上启用生成树协议B.在三层交换机上配置VLAN间路由C.增加物理连接链路D.修改VLANID二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、以下关于OSI参考模型的描述中，正确的是：A.会话层负责建立和维护进程间通信B.传输层提供端到端的数据传输服务C.网络层负责物理地址寻址D.数据链路层实现流量控制功能32、在IPv4地址规划中，以下哪些子网掩码能容纳至少200台主机？A.B.C.D.9233、以下属于动态路由协议的是：A.RIPB.OSPFC.BGPD.静态路由34、关于VLAN技术的作用，以下说法正确的是：A.可隔离广播域B.提高网络安全C.扩展冲突域D.简化网络管理35、以下哪些设备工作在OSI模型的数据链路层？A.集线器B.交换机C.路由器D.网桥36、关于TCP和UDP协议的区别，以下正确的是：A.TCP是面向连接的，UDP是无连接的B.TCP提供可靠传输，UDP不保证可靠传输C.TCP使用窗口机制控制流量，UDP不控制流量D.TCP端口号范围大于UDP37、以下哪些属于无线局域网（WLAN）的安全协议？A.WEPB.WPAC.AESD.802.11n38、网络设备配置命令中，以下说法正确的是：A."enable"进入特权模式B."configureterminal"进入全局配置模式C."showipinterfacebrief"查看IP接口摘要信息D."ipconfig/all"显示WindowsIP配置39、以下哪些是常见的网络攻击类型？A.DDoS攻击B.ARP欺骗C.SQL注入D.DNS缓存投毒40、关于生成树协议（STP）的作用，以下正确的是：A.防止环路导致的广播风暴B.实现冗余链路无环路C.自动选择最优路径D.提升网络吞吐量41、关于TCP/IP协议栈的层次结构，以下哪些说法正确？A.应用层直接面向用户提供服务B.网络接口层负责物理传输C.传输层提供端到端通信D.网际层仅负责IP地址分配42、下列哪些设备工作在OSI模型的数据链路层？A.路由器B.二层交换机C.网桥D.集线器43、关于VLAN技术的功能，以下说法正确的是？A.可隔离广播域B.提高网络安全性C.必须依赖路由器互通D.支持跨物理网络的逻辑组网44、以下哪些属于网络层安全协议或技术？A.SSLB.IPsecC.防火墙ACLD.IDS45、关于无线局域网802.11标准，以下说法正确的是？A.802.11a支持5GHz频段B.802.11n兼容2.4GHz和5GHzC.802.11ac速率低于802.11nD.802.11ax支持MU-MIMO技术三、判断题判断下列说法是否正确（共10题）46、OSPF协议中，路由器通过交换链路状态通告（LSA）建立邻接关系，其默认管理距离为120。A.正确B.错误47、在OSI参考模型中，传输层负责建立端到端的可靠通信连接，提供流量控制和差错控制。A.正确B.错误48、IPv4地址/24的广播地址是55。A.正确B.错误49、RIP路由协议使用链路状态算法，通过Dijkstra算法计算最短路径。A.正确B.错误50、VLAN技术既能隔离不同广播域，又能实现不同VLAN间的直接通信。A.正确B.错误51、防火墙的ACL规则中，隐式拒绝（ImplicitDeny）原则默认允许所有未明确禁止的流量。A.正确B.错误52、802.11n标准通过MIMO技术实现最大理论传输速率为600Mbps。A.正确B.错误53、网络设备的ARP缓存表中，动态学习的条目默认永久保存无需刷新。A.正确B.错误54、Tracert命令通过递增TTL值和ICMP协议追踪数据包路径。A.正确B.错误55、OSPF协议中，Type-5LSA由ABR生成，描述到达外部路由的信息。A.正确B.错误

参考答案及解析1.【参考答案】B【解析】802.1Q是IEEE标准的VLAN标记协议，广泛用于交换机间链路的Trunk配置，默认封装模式。ISL是思科私有协议，PP和HDLC用于广域网封装，与VLAN无关。2.【参考答案】B【解析】/24子网掩码为，将IP地址与子网掩码按位与运算，保留前24位，后8位清零，结果为。3.【参考答案】B【解析】NAT（网络地址转换）技术通过修改IP包头中的地址信息，实现私网地址与公网地址的映射，解决IPv4地址不足问题。其他选项均不具备该功能。4.【参考答案】A【解析】传输层（第四层）定义了TCP/UDP等协议，通过流量控制、错误校验和重传机制确保端到端可靠传输。网络层仅负责寻址和路由。5.【参考答案】C【解析】OSPF（开放式最短路径优先）是链路状态动态路由协议，通过LSA（链路状态通告）构建拓扑表并计算最优路径。ICMP用于网络诊断，ARP解析MAC地址，HTTP为应用层协议。6.【参考答案】C【解析】PVID（端口默认VLANID）表示未打标签数据帧的所属VLAN。Access端口的PVID默认与配置的VLANID一致，故为10。Trunk端口PVID通常为VLAN1。7.【参考答案】C【解析】第一次客户端发SYN，第二次服务器回应SYN-ACK（同步-确认），第三次客户端发送ACK确认建立连接。FIN用于连接终止。8.【参考答案】C【解析】集线器（Hub）仅实现物理层的比特流传输，无寻址或过滤功能。交换机工作在数据链路层，路由器在网络层，防火墙主要在传输层及以上。9.【参考答案】C【解析】每个子网需容纳200+2=202个IP（含网络地址和广播地址），主机位至少8位（2^8=256）。原网段为/24（），通过划分子网位数（如/23、/22等）调整。（/22）可划分为4个子网，每个子网1024个地址，满足需求。10.【参考答案】B【解析】802.11a工作在5GHz频段，采用OFDM调制技术，最大速率为54Mbps。802.11b/g速率为11/54Mbps，802.11n达600Mbps，802.11ac为1.3Gbps。11.【参考答案】C【解析】OSI模型中，传输层（第四层）通过TCP等协议确保数据可靠传输，物理层仅负责比特流传输，网络层处理IP地址（逻辑地址），而应用层是最高层，直接为应用程序提供服务。12.【参考答案】B【解析】B类IP地址范围为~，默认子网掩码为，前16位标识网络，后16位用于主机分配。13.【参考答案】C【解析】OSPF（开放最短路径优先）通过链路状态算法动态计算路由路径，而ICMP用于网络诊断（如ping），ARP解析MAC地址，PPP为点对点通信协议。14.【参考答案】B【解析】VLAN通过逻辑划分广播域，减少广播风暴影响范围，同时增强网络安全性，但无法替代路由器的跨网段通信功能。15.【参考答案】C【解析】交换机通过MAC地址表在数据链路层（第二层）转发数据帧，集线器工作于物理层，路由器工作于网络层。16.【参考答案】D【解析】HTTP默认使用端口80，FTP用21，SMTP用25，DNS用53。17.【参考答案】C【解析】NAT（网络地址转换）用于将私有IP转换为公网IP，使内网设备能访问外网，而DHCP分配IP地址，DNS解析域名。18.【参考答案】C【解析】DDoS（分布式拒绝服务）通过海量请求耗尽目标资源，导致合法用户无法访问，破坏服务的可用性。19.【参考答案】C【解析】ARP缓存存储IP与MAC地址映射，通过“arp-a”可查看；ipconfig显示IP配置，netstat-r显示路由表，tracert追踪路径。20.【参考答案】B【解析】802.11ac工作在5GHz频段，理论速率可达1Gbps以上，而802.11n为450Mbps，802.11g/a为54Mbps。21.【参考答案】D【解析】物理层（第1层）定义电气、机械、时序和接口规范，直接负责比特流的物理传输。其他选项中，传输层处理端到端通信，网络层负责寻址和路由，应用层提供用户接口。

2.【题干】以下哪种设备工作在OSI模型的数据链路层？

【选项】A.路由器B.集线器C.交换机D.网关

【参考答案】C

【解析】交换机通过MAC地址表在数据链路层（第2层）实现局域网内数据帧的转发。路由器工作于网络层（第3层），集线器属于物理层，网关涉及应用层及以上协议转换。22.【参考答案】C【解析】C类地址前3位为110，网络部分占前24位，因此默认子网掩码为24个连续1，即。A类地址默认掩码为，B类为。

4.【题干】以下哪种协议属于距离矢量路由协议？

【选项】A.OSPFB.IS-ISC.RIPD.BGP

【参考答案】C

【解析】RIP（RoutingInformationProtocol）通过周期性广播路由表更新路由信息，使用跳数（hopcount）作为路径选择度量值，典型距离矢量协议特征。OSPF和IS-IS为链路状态协议，BGP为路径矢量协议。23.【参考答案】C【解析】静态ARP绑定通过手动配置IP与MAC地址的对应关系，防止攻击者篡改ARP表项。DHCPSnooping用于防御DHCP欺骗，VLAN划分隔离广播域，端口安全限制MAC地址数量。

6.【题干】802.11n标准的最大传输速率是？

【选项】A.54MbpsB.150MbpsC.600MbpsD.1.3Gbps

【参考答案】C

【解析】802.11n引入MIMO（多输入多输出）和信道绑定技术，最大理论速率达600Mbps（4×4MIMO配置下）。802.11a/g为54Mbps，802.11ac达1.3Gbps。24.【参考答案】A【解析】tracert通过发送TTL递增的ICMPEchoRequest包，利用中间设备返回TTL超时消息（ICMPTimeExceeded）追踪路径。UDP和TCP用于数据传输，ARP用于IP与MAC地址解析。

8.【题干】以下哪种存储技术依赖网络连接进行数据访问？

【选项】A.DASB.NASC.SAND.SAS

【参考答案】B

【解析】NAS（网络附加存储）通过TCP/IP协议提供文件级共享，依赖网络连接。DAS（直接附加存储）和SAS（串行SCSI）为本地存储，SAN（存储区域网络）使用专用光纤或iSCSI网络。25.【参考答案】C【解析】ACL通常基于源IP、目的IP、协议类型（如TCP/UDP）、端口号等过滤流量，但不涉及TTL值的匹配。TTL由路由器逐跳递减，用于防环。

10.【题干】以下哪种网络拓扑结构具有最高冗余性？

【选项】A.星型B.总线型C.网状D.环型

【参考答案】C

【解析】网状拓扑每台设备间全互联，提供多条冗余路径，但成本最高。星型依赖中心节点，总线型单点故障风险大，环型仅存在单一路径。26.【参考答案】B【解析】根据IEEE802.3ab标准，使用超五类及以上双绞线的千兆以太网（1000BASE-T）最大传输距离为100米，超过此距离会导致信号衰减影响通信质量。27.【参考答案】A【解析】私有地址范围包括：/8（-55）、/12（-55）、/16。选项B的172.15不在172.16-31范围内，C选项的192.169正确但D为组播地址。28.【参考答案】B【解析】当内网用户访问内网映射的公网地址时，需在NAT设备上启用NAT回流功能，否则流量无法正确转换返回源地址。29.【参考答案】D【解析】DNS默认使用UDP（端口53），但区域传输用TCP；SNMP基于UDP，DHCP分配地址使用UDP，HTTP（端口80/443）始终依赖TCP的可靠传输。30.【参考答案】B【解析】VLAN本质是隔离广播域，不同VLAN通信需通过路由实现。三层交换机可通过SVI接口（交换虚拟接口）配置路由功能，实现VLAN间转发。31.【参考答案】ABD【解析】会话层管理会话连接（A正确）。传输层通过TCP/UDP提供端到端通信（B正确）。数据链路层通过滑动窗口等机制实现流量控制（D正确）。网络层负责逻辑地址（如IP）寻址而非物理地址（C错误）。32.【参考答案】AB【解析】200台主机需至少8位主机位（2^8-2=254）。（/24）提供254个地址（A正确）。（/22）提供1022个地址（B正确）。（/23）提供510个地址（C错误）。92（/26）仅62个地址（D错误）。33.【参考答案】ABC【解析】RIP（路由信息协议）、OSPF（开放最短路径优先）、BGP（边界网关协议）均为动态路由协议（ABC正确）。静态路由需手动配置，属于静态协议（D错误）。34.【参考答案】ABD【解析】VLAN通过逻辑划分隔离广播域（A正确），基于策略限制不同VLAN间通信（B正确），通过逻辑分组实现灵活网络管理（D正确）。冲突域由物理拓扑决定，与VLAN无关（C错误）。35.【参考答案】BD【解析】交换机通过MAC地址表转发数据（B正确），网桥用于连接两个网段（D正确）。集线器工作在物理层（A错误），路由器工作在网络层（C错误）。36.【参考答案】ABC【解析】TCP三次握手建立连接（A正确），通过确认机制和重传实现可靠传输（B正确），滑动窗口控制流量（C正确）。TCP/UDP端口号范围均为0-65535（D错误）。37.【参考答案】AB【解析】WEP（有线等效加密）和WPA（无线保护访问）是WLAN加密协议（AB正确）。AES是加密算法，可被WPA2采用但本身非协议（C错误）。802.11n是无线通信标准（D错误）。38.【参考答案】ABCD【解析】AB选项为Cisco设备常用命令（正确）。C选项为查看接口状态的命令（正确）。"ipconfig/all"是Windows系统命令（D正确）。39.【参考答案】ABD【解析】DDoS通过流量洪流瘫痪服务（A正确），ARP欺骗伪造地址窃取数据（B正确），DNS缓存投毒篡改域名解析（D正确）。SQL注入属于应用层攻击，针对数据库而非网络基础架构（C错误）。40.【参考答案】AB【解析】STP通过阻塞冗余端口消除环路（A正确），维持树状拓扑（B正确）。路径选择由生成树算法决定，但不保证最优（C错误）。STP可能阻断冗余链路，反而降低吞吐量（D错误）。41.【参考答案】ABC【解析】TCP/IP分层包含应用层（A正确）、传输层（C正确）、网际层（负责寻址和路由，D错误）和网络接口层（B正确）。网际层不单独管理IP分配，需结合DHCP等协议。42.【参考答案】BC【解析】二层交换机和网桥基于MAC地址转发数据，属数据链路层（B、C正确）。路由器工作在网络层，集线器在物理层。43.【参考答案】ABD【解析】VLAN通过逻辑划分隔离广播域（A正确），限制不同组间通信增强安全（B正确），允许跨物理设备组网（D正确）。同一VLAN内通信无需路由器（C错误）。44.【参考答案】BC【解析】IPsec（B）为网络层加密协议，防火墙ACL（C）基于IP/端口过滤。SSL工作在传输层，IDS属应用层分析，均不符合。45.【参考答案】ABD【解析】802.11a仅支持5GHz（A正确），802.11n首次双频兼容（B正确），802.11ax（WiFi6）支持多用户MIMO（D正确），802.11ac速率高于n（C错误）。46.【参考答案】B【解析】OSPF路由协议的默认管理距离为110，RIP协议为120。管理距离用于判断路由信息源的可信度，数值越低优先级越高。

2.【题干】防火墙默认安全策略为允许所有流量，除非明确配置拒绝规则。

【选项】A.正确B.错误

【参考答案】B

【解析】防火墙默认策略通常为拒绝所有流量，仅允许符合明确规则的流量通过，符合最小权限安全原则。

3.【题干】子网掩码对应的网络中，主机位数为8位，可容纳256台主机。

【选项】A.正确B.错误

【参考答案】B

【解析】/24子网掩码（）的主机位数为8位，但可用IP地址数为2^8-2=254个（需扣除网络地址和广播地址）。

4.【题干】VLAN间通信必须通过三层交换机或路由器实现。

【选项】A.正确B.错误

【参考答案】A

【解析】不同VLAN属于不同广播域，需通过路由设备进行三层转发才能通信，二层交换机无法直接实现。

5.【题干】TCP/IP模型中的网络接口层对应OSI模型的物理层和数据链路层。

【选项】A.正确B.错误

【参考答案】A

【解析】TCP/IP模型将OSI模型的物理层和数据链路层合并为网络接口层，负责物理传输和节点间数据传递。

6.【题干】路由器根据目的IP地址和路由表选择路径转发数据包。

【选项】A.正确B.错误

【参考答案】A

【解析】路由器的核心功能是依据路由表匹配目的IP地址的最长前缀，确定下一跳转发路径。

7.【题干】IPv6地址长度为128位，采用十六进制表示，支持无状态地址自动配置。

【选项】A.正确B.错误

【参考答案】A

【解析】IPv6地址以128位二进制标识，使用冒号分隔的十六进制数表示，支持SLAAC技术实现自动配置。

8