2026年网络工程师真题模拟冲刺训练卷及答案

2026年网络工程师真题模拟冲刺训练卷及答案一、单项选择题（每题1分，共30分。每题只有一个正确选项，请将正确选项的序号填入括号内）1.在计算机体系结构中，若指令流水线把一个指令过程分为取指、分析和执行三段，且每段的时间分别为Δt、2ΔtA.2ΔtB.Δt，C.2ΔtD.Δt，2.在Cache映射方式中，主存块映射到Cache行的方式不包括（）。A.直接映射B.全相联映射C.组相联映射D.混合映射3.操作系统中的PV操作是实现进程同步与互斥的原语。若信号量S的当前值为-3，则表示（）。A.有3个进程在等待该资源B.有3个可用资源C.有3个进程正在执行P操作D.该信号量的初值为34.在软件工程中，用于描述系统动态行为的模型是（）。A.数据流图（DFD）B.实体-关系图（E-R图）C.状态图D.用例图5.以下关于光纤通信的描述中，错误的是（）。A.光纤是利用光的全反射原理传输光信号的B.单模光纤的传输距离比多模光纤长，但成本更高C.光纤不受电磁干扰D.多模光纤的纤芯直径比单模光纤小6.在OSI参考模型中，提供路由选择功能，实现数据包在不同网络间转发功能的层是（）。A.物理层B.数据链路层C.网络层D.传输层7.若子网掩码为92，则该网络最多可划分的子网数和每个子网最多可用的主机数分别为（）。A.2，62B.4，62C.4，126D.2，1268.在IPv6地址中，地址2001:0DB8:0000:0000:0000:FF00:0042:8329的压缩表示形式为（）。A.2001:DB8::FF00:42:8329B.2001:DB8:0:0:0:FF00:42:8329C.2001:DB8::FF0:42:8329D.2001:DB8::FF00:0042:83299.TCP协议中，建立连接采用“三次握手”机制。若客户端发送的SYN包中序列号为1000，则服务端回复的SYN+ACK包中，确认号应为（）。A.1000B.1001C.999D.100210.在RIP协议中，为了防止路由环路，采用了（）机制。A.水平分割B.网络地址转换C.子网掩码D.区域划分11.以下关于OSPF协议的描述中，正确的是（）。A.OSPF是距离矢量路由协议B.OSPF使用跳数作为度量值C.OSPF支持VLSM和CIDRD.OSPF定期广播整个路由表12.在以太网中，当检测到冲突时，发送端会执行二进制指数退避算法。若这是第4次冲突，则随机选择的退避时间范围的倍数为（）。A.[0,8]B.[0,16]C.[0,15]D.[0,31]13.在BGP协议中，用于自治系统（AS）之间交换路由信息的协议是（）。A.BGP-4B.I-BGPC.E-BGPD.BGP-314.常用的网络管理协议SNMP中，负责从代理进程处获取管理信息的操作是（）。A.GetRequestB.SetRequestC.GetNextRequestD.Trap15.在DNS服务器中，负责将域名解析为IP地址的资源记录类型是（）。A.A记录B.MX记录C.CNAME记录D.PTR记录16.以下关于DHCP协议的描述中，错误的是（）。A.DHCP使用UDP协议，客户端使用端口68，服务端使用端口67B.DHCP可以动态分配IP地址C.DHCP中继代理用于在不同子网间转发DHCP请求D.DHCP租约到期后，客户端必须立即释放IP地址17.在网络安全中，防止信息在传输过程中被窃听或篡改的技术是（）。A.访问控制B.加密技术C.防火墙D.入侵检测18.数字签名技术用于解决信息的（）问题。A.保密性B.完整性C.不可否认性D.可用性19.在公钥加密体制中，发送方用接收方的公钥加密数据，接收方用自己的（）解密数据。A.公钥B.私钥C.会话密钥D.共享密钥20.防火墙按照实现技术分类，不包括（）。A.包过滤防火墙B.应用代理防火墙C.状态检测防火墙D.病毒查杀防火墙21.在虚拟专用网（VPN）技术中，IPSec协议工作在（）。A.数据链路层B.网络层C.传输层D.应用层22.IEEE802.11标准定义了无线局域网技术。其中，支持MIMO（多输入多输出）和最高传输速率可达600Mbps的标准是（）。A.802.11aB.802.11bC.802.11nD.802.11g23.在网络故障排查中，用于测试网络连通性的常用命令是（）。A.ipconfigB.pingC.tracertD.netstat24.HTML语言中，用于创建超链接的标签是（）。A.<a>B.<link>C.<href>D.<url>25.在Linux系统中，用于查看当前系统进程状态的命令是（）。A.psB.lsC.cdD.chmod26.在存储技术中，RAID5级别至少需要（）块硬盘。A.2B.3C.4D.527.以下关于VLAN（虚拟局域网）的描述中，正确的是（）。A.VLAN划分依赖于物理位置B.VLANID的范围是1-4096，其中0和4095保留C.同一VLAN内的用户必须连接在同一台交换机上D.VLAN可以隔离广播域28.在生成树协议（STP）中，用于选举根网桥的参数是（）。A.MAC地址B.端口优先级C.网桥优先级和MAC地址D.路径成本29.在网络综合布线标准中，将工作区子系统、水平布线子系统、干线子系统、设备间子系统等连接起来的模型称为（）。A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑30.在网络性能指标中，表示数据从源端到目的端所需时间的参数是（）。A.带宽B.吞吐量C.时延D.误码率二、多项选择题（每题2分，共10分。每题每有两个或两个以上正确选项，错选不得分，少选得部分分）31.以下属于传输层协议的有（）。A.TCPB.UDPC.IPD.ICMPE.ARP32.以下关于网络地址转换（NAT）的描述，正确的有（）。A.NAT可以缓解IPv4地址短缺的问题B.NAT分为静态NAT和动态NATC.NAPT（网络地址端口转换）可以实现多个私有地址映射到一个公网地址D.NAT破坏了端到端的通信特性E.NAT工作在应用层33.下列哪些协议属于应用层协议？（）A.FTPB.SMTPC.SNMPD.OSPFE.Telnet34.常见的对称加密算法包括（）。A.DESB.AESC.RSAD.IDEAE.ECC35.在交换机配置中，VLANTrunk链路通常用于（）。A.连接交换机与路由器B.连接交换机与交换机C.连接交换机与PCD.传输多个VLAN的数据E.仅传输默认VLAN的数据三、填空题（每空2分，共20分）36.在TCP/IP协议栈中，ARP协议属于____层，其作用是将IP地址解析为____地址。37.某信道的信噪比为30dB，带宽为4kHz，根据香农公式，该信道的理论极限传输速率约为____kbps。（注：10≈38.在HTML5中，用于播放视频的标签是____，用于播放音频的标签是____。39.在Linux中，第一个分区的设备名称通常为____，查看文件内容的命令是____。40.在RIP协议中，最大跳数为____，到达该跳数时被视为不可达。41.在网络安全中，____攻击通过发送大量的伪造请求耗尽服务器资源，导致正常用户无法访问。42.在结构化布线系统中，连接楼层配线间到设备间的子系统称为____子系统。四、简答题（共3题，每题10分，共30分）43.简述OSI七层模型中各层的主要功能（按从下到上的顺序）。44.简述TCP协议与UDP协议的主要区别。45.简述虚拟局域网（VLAN）的三种主要划分方式及其特点。五、综合应用题（共3题，共60分）46.（20分）某公司网络拓扑如下图所示（文字描述）：Router1（公司出口路由器）连接ISP，内部通过Switch1连接各部门。Router1的接口G0/0（内网）IP地址为/24，G0/1（外网）IP地址为/30。ISP网关为。公司内部有VLAN10（销售部）和VLAN20（技术部），网关分别设在Router1的子接口上。VLAN10网段为/24，VLAN20网段为/24。(1)若要实现内网PC访问互联网，需要在Router1上配置什么技术？请写出该技术的基本配置思路（以Cisco命令为例）。(2)若Switch1与Router1之间采用单臂路由，Switch1的G0/1口连接Router1，请写出Switch1G0/1端口的配置命令。(3)为了安全，要求禁止VLAN20访问互联网，但允许访问VLAN10，请在Router1上写出相应的ACL配置及应用位置。47.（20分）某网络管理员需要规划一个B类网络/16。(1)若将其划分为8个等大的子网，请写出子网掩码，并列出前两个子网的网络地址和广播地址。(2)若使用VLSM（可变长子网掩码）技术，其中一个子网需要容纳500台主机，另一个子网需要容纳200台主机。请分别为这两个需求规划子网（写出子网掩码、网络地址、可用IP范围）。(3)简述CIDR（无类别域间路由）技术的作用及其表示方法。48.（20分）某单位架设了一个Web服务器，IP地址为00，域名。为了保障安全，管理员配置了SSL/TLS加密访问。(1)请描述HTTPS协议建立连接的主要过程（包含SSL握手过程）。(2)服务器需要安装数字证书。请简述数字证书包含的主要内容及其作用。(3)在服务器配置中，通常需要配置虚拟主机。请写出基于IP地址和基于端口的两种虚拟主机配置方式的区别。参考答案与解析一、单项选择题1.A解析：流水线执行周期为各段中最长时间，即2Δt。总时间=第一条指令总时间+(指令总数-1)周期=(Δt+2Δt+Δt2.D解析：Cache映射方式主要有直接映射、全相联映射和组相联映射，无混合映射。3.A解析：信号量值S<4.C解析：状态图描述系统动态行为；DFD描述数据流；E-R图描述数据结构；用例图描述功能需求。5.D解析：多模光纤纤芯较粗（50或62.5微米），单模光纤纤芯较细（约9微米）。D选项描述相反。6.C解析：网络层负责路由选择，实现网间互联。7.B解析：92二进制为11111111.11111111.11111111.11000000，借用了2位，子网数=4，主机位6位，可用主机数−8.A解析：IPv6压缩规则：前导零压缩，连续全零块用::代替（仅一次）。2001:DB8:0:0:0:FF00:42:8329->2001:DB8::FF00:42:8329。9.B解析：ACK号=收到的SEQ号+1。1000+1=1001。10.A解析：RIP采用水平分割、毒性逆转、定义最大跳数等方式防止环路。11.C解析：OSPF是链路状态协议，基于带宽计算开销，支持VLSM/CIDR，通过LSA泛洪维护链路状态数据库，非定期广播全表。12.C解析：第n次冲突，退避倍数范围为[0,−1]，其中k=min13.C解析：E-BGP（ExternalBGP）用于运行在不同AS之间的路由器交换路由信息；I-BGP用于AS内部。14.A解析：GetRequest用于获取变量值；GetNextRequest用于获取下一个变量值；SetRequest用于设置变量值；Trap是代理主动发送的告警。15.A解析：A记录将主机名映射到IP地址；MX记录用于邮件交换；CNAME为别名；PTR用于反向解析（IP到域名）。16.D解析：租约到期后，客户端通常尝试续租，若失败才释放并重新申请，并非必须立即释放。17.B解析：加密技术保障数据的机密性（防窃听）和完整性（防篡改）。18.C解析：数字签名主要用于验证身份和不可否认性。19.B解析：公钥加密体制中，公钥加密，私钥解密。20.D解析：防火墙主要技术包括包过滤、应用代理、状态检测。病毒查杀是杀毒软件的功能，虽然UTM（统一威胁管理）包含防病毒，但传统防火墙分类不包含D。21.B解析：IPSec工作在网络层（IP层），保护IP数据包。22.C解析：802.11n引入MIMO技术，速率最高可达600Mbps（理论值）。23.B解析：ping用于测试连通性；ipconfig查看IP；tracert跟踪路由；netstat查看端口状态。24.A解析：<a>标签定义超链接，href属性指定目标地址。25.A解析：ps查看进程；ls列出目录；cd切换目录；chmod修改权限。26.B解析：RAID5需要至少3块硬盘，通过分布式奇偶校验提供容错。27.D解析：VLAN逻辑上划分广播域，与物理位置无关，可跨交换机。VLANID1-4094可用。28.C解析：STP选举根网桥，首先比较网桥优先级（默认32768），优先级相同则比较MAC地址，越小越优。29.A解析：综合布线通常采用星型拓扑结构。30.C解析：时延指一个报文或分组从网络一端传送到另一端所需的时间。二、多项选择题31.AB解析：TCP和UDP属于传输层。IP、ICMP、ARP属于网络层（或网络接口层）。32.ABCD解析：NAT缓解IP地址枯竭，分静态和动态，NAPT是动态的一种。NAT破坏端到端通信。NAT工作在网络层。33.ABCE解析：FTP、SMTP、SNMP、Telnet均为应用层协议。OSPF是网络层协议。34.ABD解析：DES、AES、IDEA是对称加密算法。RSA和ECC是非对称加密算法。35.ABD解析：Trunk链路用于交换机之间、交换机与路由器之间，承载多个VLAN流量。三、填空题36.网络接口（或数据链路层）；MAC（物理）37.40解析：C=W(1+38.<video>；<audio>39./dev/sda1；cat40.15（或16，通常15跳为不可达，16跳为无穷大标记，填15或16视教材而定，通常填15表示最大有效跳数）41.DDoS（分布式拒绝服务）42.干线（或垂直）四、简答题43.答：OSI七层模型从下到上依次为：(1)物理层：利用传输介质为数据链路层提供物理连接，实现比特流的透明传输。(2)数据链路层：在物理层提供比特流服务的基础上，建立数据链路连接，传送以帧为单位的数据，并进行差错控制和流量控制。(3)网络层：负责路由选择，通过逻辑地址（IP地址）寻址，实现数据包在不同网络间的转发和拥塞控制。(4)传输层：向用户提供可靠的端到端服务，屏蔽下层网络细节，实现数据的分段、重组及端到端的流量控制和差错控制（TCP/UDP）。(5)会话层：建立、管理和终止应用程序之间的会话，负责同步和检查点功能。(6)表示层：处理数据的格式化、加密/解密、压缩/解压等，确保一个系统的应用层数据能被另一个系统应用层读取。(7)应用层：为操作系统或网络应用程序提供访问网络服务的接口（如HTTP,FTP,SMTP）。44.答：(1)连接性：TCP是面向连接的协议，传输前需建立连接；UDP是无连接的。(2)可靠性：TCP提供可靠传输，通过确认、重传、流量控制保证数据无丢失、无差错；UDP不保证可靠，尽最大努力交付。(3)顺序：TCP保证数据按序到达；UDP不保证。(4)流量控制：TCP有滑动窗口机制；UDP没有。(5)传输效率：TCP首部开销大（20字节以上），由于确认机制效率相对较低；UDP首部开销小（8字节），实时性高，适用于实时应用（如视频会议）。(6)传输方式：TCP面向字节流；UDP面向报文。45.答：(1)基于端口划分：根据交换机端口号划分VLAN。这是最常用、最简单的方法，但若主机更换端口需重新配置。(2)基于MAC地址划分：根据主机的MAC地址划分VLAN。当主机移动（换端口）时，VLAN属性不变，安全性较高，但初始化配置工作量大。(3)基于网络层（或IP子网）划分：根据IP地址所属子网划分VLAN。适用于需要按业务逻辑（如IP段）划分的场景，与物理位置无关，但需处理IP包，速度稍慢。五、综合应用题46.答：(1)NAT（网络地址转换）或PAT。配置思路：定义内部接口和外部接口。定义访问控制列表（ACL），允许内网流量通过。配置NATOverload（PAT），将ACL匹配的流量转换为G0/1接口IP。配置默认路由指向ISP。示例命令：示例命令：```Router(config)#interfaceg0/0Router(config-if)#ipnatinsideRouter(config)#interfaceg0/1Router(config-if)#ipnatoutsideRouter(config)#access-list1permit55Router(config)#ipnatinsidesourcelist1interfaceg0/1overloadRouter(config)#iproute```(2)Switch1G0/1配置为Trunk口。示例命令：示例命令：```Switch(config)#interfaceg0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlanall```(3)配置ACL扩展访问列表，并在G0/0子接口或出方向应用。思路：拒绝VLAN20（/24）访问外网，允许其他。示例命令：示例命令：```Router(config)#access-list100denyip55anyRouter(config)#access-list100permitipanyanyRouter(config)#interfaceg0/1Router(config-if)#ipaccess-group100out```47.答：(1)划分8个等大子网：借位：=8子网掩码：/16+3=/19，即。第1个子网：网络地址：/19广播地址：55第2个子网：网络地址：/19