2026年计算机技术与软件专业技术资格《网络工程师》测试卷

2026年计算机技术与软件专业技术资格《网络工程师》测试卷考试时间：______分钟总分：______分姓名：______一、选择题（每题1分，共50分。下列每题只有一个选项是正确的，请将正确选项的字母填写在答题卡相应位置。）1.在OSI参考模型中，负责处理网络层地址（IP地址）和数据包转发功能的层是？A.应用层B.数据链路层C.网络层D.传输层2.TCP协议是一种面向连接的、可靠的传输协议，它使用哪种机制来保证数据传输的顺序和完整性？A.差错校验B.确认应答（ACK）和超时重传C.流量控制D.多路复用3.以下哪个IP地址属于C类地址？A.B.C.D.4.将一个类C网络划分为两个子网，至少需要借用几位主机位？A.1B.2C.3D.45.在OSPF路由协议中，用于在相邻的路由器之间交换链路状态信息的协议数据单元（LSP）是？A.HELLOB.LinkStateUpdateC.LinkStateAcknowledgmentD.DatabaseDescription6.以下哪种网络拓扑结构具有冗余度高、容错能力强但结构复杂、成本较高的特点？A.星型拓扑B.环型拓扑C.树型拓扑D.全连接拓扑7.在以太网中，用于在不同VLAN之间进行数据交换的设备是？A.路由器B.交换机C.集线器D.网桥8.STP（SpanningTreeProtocol）的主要目的是什么？A.提高网络带宽B.增加网络冗余C.防止网络环路D.简化网络管理9.VLAN（VirtualLocalAreaNetwork）基于什么进行划分？A.物理位置B.逻辑广播域C.IP子网D.端口速率10.以下哪种加密方式属于对称加密？A.RSAB.AESC.ECCD.SHA-25611.在网络设备中，防火墙的主要功能是？A.路由数据包B.提供网络地址转换（NAT）C.过滤不安全的网络流量D.监控网络流量12.VPN（VirtualPrivateNetwork）技术通常用于实现什么？A.提高网络传输速率B.扩大局域网物理范围C.建立安全的远程访问通道D.减少网络设备数量13.SNMP（SimpleNetworkManagementProtocol）主要用于网络设备的哪种功能？A.数据转发B.安全认证C.远程配置和管理D.路由信息交换14.802.11a标准定义的无线局域网（WLAN）工作在哪个频段？A.900MHzB.2.4GHzC.5GHzD.60GHz15.在网络设计中，IP地址规划需要考虑的主要因素有哪些？（多选）A.网络规模B.子网数量C.设备数量D.安全策略E.带宽需求16.路由器工作在OSI模型的哪一层？A.数据链路层B.网络层C.传输层D.应用层17.以下哪个是常用的动态路由协议？A.OSPFB.RIPv2C.staticD.EIGRP18.在TCP/IP协议簇中，负责将IP地址解析为MAC地址的协议是？A.ARPB.ICMPC.DNSD.DHCP19.以下哪种技术可以实现将私有IP地址转换为公有IP地址，以供内部网络访问互联网？A.NAT（NetworkAddressTranslation）B.VPNC.ProxyD.Tunneling20.防火墙的访问控制列表（ACL）通常基于什么信息进行匹配？A.源/目的IP地址B.源/目的端口号C.协议类型D.以上所有21.网络设备的物理层数据传输单位是什么？A.比特（bit）B.字节（byte）C.包（packet）D.报文（message）22.在网络故障排查中，常用的“分层排查法”通常按照什么顺序进行？（多选）A.物理层->数据链路层->网络层->传输层B.传输层->网络层->数据链路层->物理层C.应用层->传输层->网络层->数据链路层->物理层D.物理层->应用层->数据链路层->网络层->传输层23.云计算网络通常具有哪种特点？A.去中心化B.高度分布式C.资源固定分配D.管理复杂性低24.IPv6地址的长度是多少位？A.32B.64C.128D.25625.在SDN（Software-DefinedNetworking）架构中，控制平面与数据平面通常如何分离？A.通过增加网络设备数量B.通过物理隔离C.通过虚拟化技术D.通过软件定义和集中控制26.IEEE802.1Q标准主要解决网络中哪种问题？A.传输速率瓶颈B.广播风暴C.VLAN标记D.设备兼容性27.无线网络中，WPA2-PSK加密方式使用什么进行密钥协商？A.数字证书B.预共享密钥（Pre-SharedKey）C.动态口令D.生物识别28.在网络性能评估中，带宽通常用什么单位表示？A.Mbps(Megabitspersecond)B.MBps(Megabytespersecond)C.Gbps(Gigabitspersecond)D.以上所有29.用于实现网络设备远程管理的协议是？A.FTPB.TelnetC.SMTPD.SNMP30.网络管理中的“可管理性”是指网络设备具备哪些能力？A.可监控、可配置、可故障诊断B.速度快、容量大C.成本低、外观美D.可自动扩展31.在网络规划中，选择网络设备时需要考虑哪些因素？（多选）A.性能指标（吞吐量、延迟）B.可扩展性C.安全特性D.成本预算E.厂家品牌32.防火墙部署在内部网络与外部网络之间，通常采用哪种模式？A.单向过滤B.双向过滤C.透明模式D.混合模式33.DHCP（DynamicHostConfigurationProtocol）主要用于网络中的什么功能？A.提供网络路由B.分配IP地址和其他网络参数C.提供域名解析服务D.进行网络认证34.在网络设计中，冗余链路（RedundantLinks）的主要目的是什么？A.增加网络带宽B.提高网络可用性和可靠性C.简化网络管理D.降低网络成本35.OSPF（OpenShortestPathFirst）路由协议属于哪种类型的路由协议？A.有类路由协议B.无类路由协议C.链路状态路由协议D.距离矢量路由协议36.用于测试网络连通性的常用命令是？A.TracertB.PingC.NetstatD.Nmap37.VLANTrunkingProtocol(VTP)主要用于管理什么？A.VLAN信息在交换机之间的传播B.交换机之间的链路聚合C.交换机之间的路由信息交换D.交换机端口的安全配置38.在无线网络中，802.11b标准最高可以提供多少Mbps的传输速率？A.1B.11C.54D.60039.网络安全中的“CIA三元组”指的是哪三个目标？A.机密性、完整性、可用性B.可靠性、效率性、安全性C.可审计性、可追溯性、可控性D.可扩展性、兼容性、经济性40.在网络故障排除中，如果一个网络设备（如交换机）的指示灯不亮，首先应该检查什么？A.交换机的配置B.连接电源线和网线C.上游设备的配置D.网络管理软件状态41.路由器配置模式下，从用户模式进入特权模式通常使用哪个命令？A.configureterminalB.enableC.showrunning-configD.exit42.在网络中实现负载均衡，可以提高什么？A.单点故障概率B.网络安全性C.网络资源利用率D.网络建设成本43.IP地址0/29表示该地址块可以容纳多少个主机？A.2B.6C.254D.51244.在网络中实现网络地址转换（NAT）的主要目的是什么？A.提高网络传输速度B.扩大可用IP地址空间C.隐藏内部网络结构，增强安全性D.简化网络管理45.SNMPv3协议相比SNMPv2c主要增加了哪些方面的功能？（多选）A.安全性B.管理信息库（MIB）扩展C.更快的报文传输速率D.更多的组管理功能46.在云计算环境中，用户通过什么方式访问云服务提供商的网络资源？A.直接连接到云数据中心B.通过公共互联网C.通过专线连接D.以上所有方式都可能47.标准以太网（1000BASE-T）使用哪种介质？A.同轴电缆B.光纤C.双绞线D.无线介质48.网络设备上配置的“管理IP地址”通常用于什么目的？A.用户访问互联网B.设备之间路由数据C.远程管理该设备D.提供DHCP服务49.在网络安全策略中，通常要求将重要的服务器放置在网络的哪个区域？A.核心层B.接入层C.服务器区/DMZ区D.监控区50.网络性能优化的目标通常包括哪些？（多选）A.提高传输速率B.降低延迟C.增加网络容量D.提高网络可靠性二、综合应用题（共3题，共50分。请根据题目要求，结合所学知识进行分析、设计和说明。）51.（15分）某公司计划建设一个新的局域网，主要有以下需求：*公司总部设有约200名员工，分为10个部门。*每个部门需要有自己的内部广播域，互访时需进行安全控制。*需要提供有线和无线网络接入。*需要连接到互联网，并要求有基本的网络安全防护。*需要部署DNS和DHCP服务。请根据以上需求，设计一个初步的网络拓扑结构方案，简述主要网络设备（如路由器、交换机）的类型和作用，并规划IP地址方案（至少说明核心层、接入层、服务器区的地址规划思路）。52.（20分）某公司现有网络拓扑如下图所示（此处无图，请自行假设一个简单的拓扑进行描述），使用的是静态路由。最近发现部门A无法访问服务器B。网络管理员使用`ping`命令测试发现，部门A的计算机可以ping通核心交换机，但无法ping通服务器B。已知：*部门A计算机IP为0/24，网关为。*核心交换机连接部门A的接口IP为/24，连接部门B的接口IP为/24。*服务器BIP为00/24，连接在部门B交换机接口。*部门A计算机`tracert00`的结果显示，无法到达。请分析可能的原因，并给出相应的排查步骤和解决方案。53.（15分）某公司网络中部署了防火墙，并配置了如下的访问控制列表（ACL）规则，应用于防火墙接口的内网口（方向：内网到外网）：*Rule5:permitipanyany*Rule10:denyip55anytcpeq22*Rule15:permitip55anyudpeq53*Rule20:denyipanyanyicmp请解释以上ACL规则的作用（即允许或禁止哪些流量通过），并说明这些规则的优先级（从高到低排序）。假设一个来自内网的主机（）尝试访问外网的一个HTTP网站（端口80），这个连接会被允许吗？请说明理由。试卷答案一、选择题1.C解析：网络层负责处理IP地址和路由，实现数据包在不同网络间的转发。2.B解析：TCP通过确认应答和超时重传机制确保数据按序、可靠地传输。3.C解析：C类地址的网络地址部分为前3个字节（24位），主机地址部分为后1个字节（8位），范围是到55。4.B解析：借用2位主机位，可以划分出2^2=4个子网，但需要丢弃两个子网（全0和全1），所以实际得到2个子网。需要借用的最小位数是满足2^n>=子网数-2的最小n，即n=2。5.B解析：LinkStateUpdate（LSU）是OSPF中用于发布链路状态信息的核心数据包。6.C解析：树型拓扑结合了总线型和星型拓扑的特点，具有冗余性和可扩展性，但结构相对复杂，成本较高。7.A解析：路由器工作在网络层，可以连接不同VLAN，并根据IP地址进行数据包转发。8.C解析：STP的主要目的是防止二层网络环路，保证网络拓扑的单一路径。9.B解析：VLAN是基于逻辑广播域进行划分的，同一VLAN内的设备可以像在同一个物理局域网中一样通信。10.B解析：AES（AdvancedEncryptionStandard）是一种广泛使用的对称加密算法。RSA、ECC属于非对称加密，SHA-256属于哈希算法。11.C解析：防火墙的核心功能是依据安全策略过滤网络流量，阻止未经授权的访问。12.C解析：VPN通过使用公网，通过使用相应的协议（如IPsec、SSL/TLS）在公用网络中建立加密的隧道，以低廉的成本方便地构建虚拟的专用网络。13.C解析：SNMP是网络管理协议，用于管理和监控网络设备。14.C解析：802.11a标准工作在5GHz频段，提供更高的传输速率和更好的抗干扰能力。15.ABCDE解析：IP地址规划需考虑网络规模、子网数量、设备数量、安全策略和带宽需求等因素。16.B解析：路由器工作在网络层（OSI模型的第三层），处理IP地址和路由信息。17.AB解析：OSPF和RIPv2都是动态路由协议，可以根据网络拓扑变化自动计算路由。Static表示静态路由，不是动态协议。18.A解析：ARP（AddressResolutionProtocol）用于将IP地址解析为MAC地址。19.A解析：NAT（NetworkAddressTranslation）可以将私有IP地址转换为公有IP地址，使得内部网络用户可以访问互联网。20.D解析：防火墙的ACL通常基于源/目的IP地址、源/目的端口号、协议类型等进行匹配。21.A解析：物理层是OSI模型的最底层，负责比特流的传输。22.A解析：分层排查法通常从物理层开始，逐层向上排查，直至应用层，是一种系统化的故障诊断方法。23.B解析：云计算网络具有高度分布式、弹性可扩展的特点。24.C解析：IPv6地址长度为128位，提供了巨大的地址空间。25.D解析：SDN的核心思想是将网络控制平面与数据平面分离，通过软件定义和集中控制器来实现网络管理。26.C解析：IEEE802.1Q是VLAN标记协议，用于在交换机之间传输VLAN信息。27.B解析：WPA2-PSK使用预共享密钥（Pre-SharedKey）进行加密和认证。28.ABD解析：带宽可以用Mbps、MBps、Gbps等单位表示，1Byte=8bits。29.B解析：Telnet是一种远程登录协议，用于在不安全的网络中远程管理设备。30.A解析：可管理性是指网络设备易于监控、配置和故障诊断的能力。31.ABCDE解析：选择网络设备需考虑性能、可扩展性、安全、成本和品牌。32.B解析：防火墙通常部署在内外网之间，工作在路由模式，执行双向状态检测和过滤。33.B解析：DHCP的主要功能是为网络中的设备自动分配IP地址、子网掩码、网关、DNS服务器等网络参数。34.B解析：冗余链路提供了备份路径，当主链路故障时可以切换到备用链路，从而提高网络的可用性和可靠性。35.C解析：OSPF是一种链路状态路由协议，通过交换链路状态信息来构建全网拓扑，计算最短路径。36.B解析：Ping命令用于测试网络连通性，检查目标主机是否可达。37.A解析：VTP（VLANTrunkingProtocol）用于在VLAN交换机之间传播VLAN配置信息，实现VLAN的自动配置。38.B解析：802.11b标准最高传输速率为11Mbps。39.A解析：网络安全中的CIA三元组指机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。40.B解析：设备指示灯不亮，首先应检查最基本的硬件连接，即电源线和网线是否正常连接。41.B解析：`enable`命令用于在用户模式进入特权模式（全局配置模式）。42.C解析：负载均衡通过将流量分配到多个服务器或链路上，可以提高网络资源的利用率，提升整体性能。43.B解析：0/29表示子网掩码为48，其中前29位为网络位，后3位为主机位，可容纳2^3-2=6个主机地址（减去全0和全1）。44.C解析：NAT的主要目的是隐藏内部网络结构，将私有IP地址转换为公有IP地址访问互联网，提高安全性。45.AB解析：SNMPv3相比v2c增加了安全性（支持用户认证和加密）和更丰富的组管理功能。MIB扩展在v2c也已有部分实现，传输速率主要取决于网络状况和设备性能。46.D解析：用户访问云服务可以通过公共互联网、VPN专线等多种方式。47.C解析：标准以太网1000BASE-T使用超五类或六类双绞线作为传输介质。48.C解析：管理IP地址是用于远程管理该网络设备的IP地址。49.C解析：为了安全，重要的服务器通常放置在DMZ区或隔离的内部网络区域，进行严格的访问控制。50.ABC解析：网络性能优化通常目标是提高传输速率、降低延迟、增加网络容量。可靠性是网络的基本要求，但优化更多关注性能和容量。二、综合应用题51.（15分）网络拓扑方案设计（示例）：可采用三层网络架构：核心层、汇聚层（或接入层）、接入层。*核心层：部署一台或多台高性能路由器或三层交换机，负责高速数据转发和路由计算。连接到互联网。*汇聚层/接入层：部署多台接入层交换机，每个部门连接一台或多台接入交换机。汇聚交换机可以提供部门间的隔离和一定的广播域划分。*无线网络：在办公区域部署无线接入点（AP），连接到接入层交换机。*服务器区：部署服务器，可放置在核心层或通过专用链路连接到汇聚层，并配置防火墙进行保护。主要网络设备：*核心层：路由器/三层交换机（负责高速转发、路由、连接互联网）。*汇聚层/接入层：交换机（提供VLAN、端口密度、连接AP和用户）。*防火墙：部署在核心层或接入层，保护内部网络免受外部威胁。*无线AP：提供无线网络接入。*DNS服务器：提供服务解析域名。*DHCP服务器：提供服务分配IP地址等网络参数。IP地址规划思路（示例）：*核心层接口：使用公网IP地址。*内网地址段规划：例如使用/16作为整个公司的大地址块。*核心层/汇聚层接口：从/16中划分，如/30,/30。*接入层接口（VLAN）：为每个部门或VLAN分配一个子网，如：*部门A:/24*部门B:/24*...*服务器区:/24*无线网络:可用/24*管理网络（可选）:/24*管理地址段（可选）：可使用/24等私有地址段用于设备管理。52.（20分）可能原因分析：1.部门A到核心交换机之间连接中断或故障（物理层问题）。2.核心交换机连接部门A的接口配置错误（如IP地址/子网掩码错误）或该接口关闭。3.核心交换机上的静态路由配置错误，缺少到达部门B网段的路由，或者路由指向了错误的下一跳。4.部门B网段本身存在故障（如部门B交换机故障、服务器B故障、服务器B网关配置错误）。5.部门B到核心交换机之间连接中断或故障。排查步骤：1.确认部门A计算机的网关``是否配置正确，尝试`ping`，确认网关可达。2.确认核心交换机连接部门A的接口`/24`的IP地址和子网掩码是否正确配置，检查接口状态（如`showinterfacestatus`或`showinterfacesbrief`），确认接口是否为up/up状态，检查物理连接（指示灯）。3.在核心交换机上查看路由表（如`showiproute`），确认是否存在到达`/24`网段的路由。如果不存在，需要添加静态路由，指向部门B交换机的接口IP``（例如：`iproute`）。如果存在但下一跳错误，修改下一跳地址。4.从核心交换机尝试`ping`服务器B的IP`00`，确认问题是否在核心交换机之后。如果核心交换机能ping通，问题可能在部门B网段或连接上。5.确认部门B计算机的网关是否正确（应为``），尝试在部门B计算机上`ping`核心交换机接口IP``，确认部门B到核心交换机的连接。6.确认部门B交换机及其连接的服务器B的状态。尝试在核心交换机上`ping`服务器B的IP`00`，如果此时能ping通，说明问题可能出在部门B到核心交换机的链路上或部门B内部。解决方案：*如果是物理连接问题，修复或更换损坏的线缆或设备。*如果是配置错误（如接口IP、子网掩码、路由），进行修正。*如果是路由问题，添加或修正