2026年网络工程试题及答案

2026年网络工程试题及答案一、单项选择题（每题2分，共20分）1.在OSI参考模型中，提供端到端可靠数据传输服务的层次是（）。A.网络层B.传输层C.会话层D.表示层答案：B解析：传输层（如TCP协议）通过确认、重传等机制实现端到端的可靠传输，网络层（IP）仅提供无连接的不可靠服务。2.以下路由协议中，属于链路状态路由协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C解析：OSPF（开放式最短路径优先）基于Dijkstra算法，通过交换链路状态信息构建拓扑图；RIP是距离矢量协议，BGP是路径矢量协议，EIGRP是增强型距离矢量协议（Cisco私有）。3.某主机的IP地址为192.168.1.100/26，其所在子网的广播地址是（）。A.192.168.1.127B.192.168.1.63C.192.168.1.191D.192.168.1.255答案：A解析：/26表示子网掩码为255.255.255.192，每个子网包含64个地址（2^(32-26)=64）。网络地址为192.168.1.64（100-36=64），广播地址为64+63=127。4.交换机转发数据时，若目的MAC地址不在MAC地址表中，会执行（）。A.丢弃B.泛洪C.路由D.组播答案：B解析：交换机通过泛洪（广播到所有非接收端口）学习未知MAC地址的位置，后续收到该地址的数据帧时直接转发。5.以下关于VLAN的描述，错误的是（）。A.VLAN隔离广播域B.不同VLAN间通信需通过路由器C.VLAN基于端口划分时，端口属性为access或trunkD.一个物理交换机只能划分一个VLAN答案：D解析：交换机可划分多个VLAN，通过802.1Q标签区分不同VLAN的数据帧。二、填空题（每空2分，共20分）1.TCP协议通过（）字段实现流量控制，通过（）机制实现可靠传输。答案：窗口大小；确认与重传2.无线局域网802.11ac标准工作在（）频段，最高理论速率可达（）。答案：5GHz；6.9Gbps（或6900Mbps）3.访问控制列表（ACL）的匹配顺序是（），默认最后隐含（）规则。答案：自上而下逐条匹配；拒绝所有（denyany）4.网络管理协议SNMP的三种操作是（）、（）和（）。答案：Get（获取）；Set（设置）；Trap（陷阱）三、计算题（共20分）某企业申请到IP地址段202.100.50.0/24，需划分6个子网，每个子网至少支持30台主机。（1）计算所需子网掩码；（2）列出前3个子网的网络地址、广播地址和可用IP范围。答案：（1）每个子网需30台主机，主机位至少5位（2^5-2=30），因此子网位=32-（24+5）=3位（原网络位24位，主机位5位，子网位3位）。子网掩码为24+3=27位，即255.255.255.224。（2）每个子网大小为2^5=32地址，前3个子网：第1子网：网络地址202.100.50.0，广播地址202.100.50.31，可用IP202.100.50.1~202.100.50.30第2子网：网络地址202.100.50.32，广播地址202.100.50.63，可用IP202.100.50.33~202.100.50.62第3子网：网络地址202.100.50.64，广播地址202.100.50.95，可用IP202.100.50.65~202.100.50.94四、配置题（共20分）某公司网络拓扑如下：核心交换机S1连接汇聚交换机S2（端口G0/1）和S3（端口G0/2），要求：S1的G0/1和G0/2配置为trunk口，允许VLAN10、20通过；S2的F0/1~F0/10属于VLAN10（access口）；启用STP协议防止环路。写出S1、S2的关键配置命令。答案：S1配置：```interfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20interfaceGigabitEthernet0/2switchportmodetrunkswitchporttrunkallowedvlan10,20spanning-treemodestp（或默认已启用，可省略）```S2配置：```vlan10nameSalesexitinterfaceFastEthernet0/110switchportmodeaccessswitchportaccessvlan10interfaceGigabitEthernet0/1（连接S1的端口）switchportmodetrunkswitchporttrunkallowedvlan10,20spanning-treemodestp```五、应用题（共20分）某企业总部与分支机构通过公网互联，要求总部与分支机构间数据传输加密，且分支机构内多台主机可共享一个公网IP访问总部。设计解决方案并说明关键技术。答案：解决方案：采用IPSecVPN实现加密传输，结合NAT（网络地址转换）实现分支机构多主机共享公网IP。关键技术：1.IPSecVPN：通过AH（认证头）或ESP（封装安全载荷）协议对IP数据报加密和认证，在总部和分支机构的边界路由器（或防火墙）间建立安全隧道，保护传输中的数据机密性和完整性。2.NAT（网络地址转换）：分支机构内网主机使用私有IP（如192.168.2.0/24），通过边界路由器的NAT功能将私有IP转换为一个或多个公网IP（如203.0.1