2026年上半年网络工程师综合知识真题与答案

2026年上半年网络工程师综合知识真题与答案1.在OSI参考模型中，负责建立、管理和终止会话，并实现对话控制和同步的层次是（）。A.物理层B.数据链路层C.网络层D.传输层E.会话层2.某网络采用子网划分技术，将B类网络地址划分为若干子网。若每个子网需要容纳510台主机，则子网掩码应设置为（）。A.B.C.D.E.283.以下关于TCP和UDP协议的描述中，错误的是（）。A.TCP协议提供面向连接的、可靠的数据传输服务B.UDP协议提供无连接的、不可靠的数据传输服务C.TCP协议通过滑动窗口机制进行流量控制D.UDP协议的报文头部长度固定为20字节E.TCP协议使用三次握手建立连接4.在IPv6地址类型中，地址FF02::1:2属于（）。A.全球单播地址B.链路本地单播地址C.唯一本地地址D.组播地址E.任播地址5.采用RIP路由协议的网络中，路由器之间交换的是完整的路由表信息，并且使用（）作为度量值。A.跳数B.带宽C.延迟D.负载E.可靠性6.在IEEE802.11无线局域网标准中，使用2.4GHz频段，最高理论速率为54Mbps的标准是（）。A.802.11aB.802.11bC.802.11gD.802.11nE.802.11ac7.网络管理员在交换机上配置了VLAN10和VLAN20，并希望实现两个VLAN间的通信。为实现此目的，必须使用（）。A.集线器B.二层交换机C.三层交换机或路由器D.网桥E.中继器8.下列加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.3DESD.RSAE.IDEA9.在Linux操作系统中，用于查看当前系统路由表信息的命令是（）。A.ipconfigB.ifconfigC.routeD.netstat-rE.tracert10.当DNS客户端向本地DNS服务器发起一个递归查询时，若本地DNS服务器没有缓存该记录且不是该域的权威服务器，则本地DNS服务器下一步将（）。A.返回一个错误信息给客户端B.向根域名服务器发起查询C.向顶级域名服务器发起查询D.向权威域名服务器发起查询E.向转发器（Forwarder）发起查询11.在SNMP协议体系中，网络管理站（NMS）向被管设备发送GetRequest报文以获取管理信息，被管设备应回复（）报文。A.GetResponseB.GetNextRequestC.SetRequestD.TrapE.Inform12.以下关于生成树协议（STP）的描述，正确的是（）。A.STP的主要目标是防止网络中出现路由环路B.根桥是所有交换机中优先级最高的交换机C.在稳定状态下，所有非根桥的根端口都处于转发状态D.STP通过发送BPDU帧来选举根桥和确定端口角色E.快速生成树协议（RSTP）的收敛速度慢于STP13.某公司申请到一个C类网络地址，现需要划分成5个子网，每个子网主机数不少于25台。在满足需求的前提下，可用的子网掩码是（）。A.B.28C.92D.24E.4014.在TCP拥塞控制算法中，当发生超时重传时，会进入（）阶段，并将慢启动阈值（ssthresh）设置为当前拥塞窗口（cwnd）的一半。A.慢启动B.拥塞避免C.快速重传D.快速恢复E.超时恢复15.以下关于网络地址转换（NAT）技术的描述，错误的是（）。A.静态NAT实现私有地址和公有地址的一对一固定映射B.动态NAT使用地址池实现私有地址到公有地址的临时映射C.NAPT（PAT）允许多个私有地址共享一个公有地址，通过端口号区分不同会话D.NAT技术可以完全替代防火墙的功能E.NAT技术会隐藏内部网络的结构16.使用ping命令测试网络连通性时，默认发送的是（）协议报文。A.TCPB.UDPC.ICMPD.ARPE.IGMP17.在OSPF协议中，用于在非广播多路访问（NBMA）网络中选举指定路由器（DR）和备份指定路由器（BDR）的OSPF网络类型是（）。A.点到点B.广播C.非广播D.点到多点E.虚链路18.以下关于虚拟局域网（VLAN）的描述，不正确的是（）。A.VLAN技术基于逻辑划分，不受物理位置限制B.一个VLAN是一个独立的广播域C.不同VLAN间的通信必须通过三层设备D.IEEE802.1Q标准定义了VLAN的帧格式E.Access端口在发送和接收数据帧时都带有VLAN标签19.在HTTPS协议中，用于实现Web服务器身份认证和数据加密的协议是（）。A.SSL/TLSB.IPsecC.PPTPD.L2TPE.SSH20.某网络拓扑中，路由器R1的G0/0接口IP地址为/24，路由器R2的G0/0接口IP地址为/24。在R1上配置了静态路由：iproute，其含义是（）。A.将所有目的网络为/8的数据包，下一跳指向B.将所有目的网络为/24的数据包，下一跳指向C.将所有源网络为/8的数据包，下一跳指向D.将所有目的网络为的数据包，下一跳指向E.这是一条默认路由21.在光纤通信中，单模光纤与多模光纤相比，主要特点是（）。A.纤芯直径更大，传输距离更远B.纤芯直径更小，传输距离更远C.成本更低，适用于短距离传输D.使用LED作为光源，色散大E.传输模式多，带宽低22.下列协议中，工作在应用层的是（）。A.IPB.TCPC.ICMPD.FTPE.ARP23.某公司使用DHCP为办公电脑自动分配IP地址。当一台新电脑接入网络并开机后，其获取IP地址的第一步是发送（）报文。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACKE.DHCPNAK24.在Windows操作系统的命令行中，用于显示和修改本地主机IP地址与默认网关等信息的命令是（）。A.pingB.tracertC.ipconfigD.netstatE.nslookup25.以下关于防火墙技术的描述，正确的是（）。A.包过滤防火墙工作在应用层，检查数据包的内容B.状态检测防火墙通过维护连接状态表来提高安全性C.代理服务器防火墙对用户透明，性能开销小D.下一代防火墙（NGFW）不具备应用识别能力E.防火墙只能部署在网络边界26.在MPLS网络中，用于标识特定转发等价类（FEC）的固定长度标签位于数据链路层头部和网络层头部之间，其长度为（）比特。A.8B.16C.20D.32E.6427.以下关于QoS服务模型的描述，错误的是（）。A.综合服务（IntServ）模型为每个数据流预留资源，可扩展性差B.区分服务（DiffServ）模型在网络边缘对流量进行分类和标记，在核心进行转发C.尽力而为（Best-Effort）服务模型不提供任何服务质量保证D.区分服务（DiffServ）模型使用RSVP协议进行资源预留E.QoS技术可以管理网络带宽、延迟、抖动和丢包率28.在Linux系统中，用于将文件从本地计算机复制到远程主机的命令是（）。A.ftpB.scpC.telnetD.wgetE.curl29.以下关于无线局域网安全协议的描述，安全性最高的是（）。A.WEPB.WPAC.WPA2D.WPA3E.开放式认证30.某网络工程师在分析网络流量时，发现大量来自同一源IP的SYN报文发往服务器，但服务器并未响应SYN+ACK，这最可能是遭受了（）攻击。A.病毒B.木马C.DDoSD.ARP欺骗E.SYNFlood31.在IPv4报文头部中，用于标识数据包分片后属于同一原始数据包的字段是（）。A.版本B.头部长度C.总长度D.标识E.片偏移32.以下协议中，用于在支持组播的网络中动态维护组播组成员关系的是（）。A.OSPFB.BGPC.IGMPD.PIME.DVMRP33.在BGP协议中，用于在自治系统（AS）之间传递路由信息的报文类型是（）。A.OpenB.UpdateC.KeepaliveD.NotificationE.Refresh34.网络管理员使用（）命令可以查看Cisco交换机上当前运行的配置信息。A.showrunning-configB.showstartup-configC.showversionD.showinterfacesE.showvlan35.以下关于云计算服务模型的描述，正确的是（）。A.IaaS提供应用程序运行环境，如Web服务器和数据库B.PaaS提供虚拟化的计算、存储和网络资源C.SaaS提供完整的软件应用，用户通过客户端访问D.在PaaS模型中，用户需要管理底层的基础设施E.IaaS模型的典型例子是MicrosoftOffice36536.在SDN（软件定义网络）架构中，负责集中控制、管理网络策略的组件是（）。A.应用平面B.控制平面C.数据平面D.管理平面E.南向接口37.使用traceroute命令探测到目标主机的路径时，其原理是发送一系列TTL值递增的（）报文。A.TCPSYNB.UDPC.ICMPEchoRequestD.ICMPTimeExceededE.ARPRequest38.以下关于以太网技术的描述，正确的是（）。A.传统以太网使用CSMA/CD机制来避免冲突B.千兆以太网只支持光纤作为传输介质C.万兆以太网仍然保留CSMA/CD机制D.以太网帧的最小长度为64字节，不包括前导码和帧起始定界符E.MAC地址的长度是32位39.在Linux系统中，用于监听TCP端口80上连接请求的netstat命令参数组合是（）。A.netstat-aB.netstat-tC.netstat-lD.netstat-pE.netstat-an|grep:8040.以下关于IPv6过渡技术的描述，错误的是（）。A.双栈技术要求主机和路由器同时运行IPv4和IPv6协议栈B.隧道技术将IPv6数据包封装在IPv4数据包中穿越IPv4网络C.网络地址转换-协议转换（NAT-PT）是一种常用的永久性过渡方案D.6to4是一种自动隧道技术，使用特定的IPv6地址前缀E.Teredo隧道可以穿越NAT设备41.在数据通信中，采用CRC（循环冗余校验）进行差错检测。已知生成多项式为G(A.10011B.11001C.10101D.10010E.1101042.某公司网络拓扑采用三层结构，包含核心层、汇聚层和接入层。以下关于各层功能的描述，不正确的是（）。A.核心层负责高速数据交换，通常不实施策略B.汇聚层负责路由聚合和访问控制策略实施C.接入层负责终端设备的接入和广播域隔离D.核心层通常使用三层交换机或路由器E.汇聚层的主要功能是提供高密度的接入端口43.以下关于ARP协议工作原理的描述，正确的是（）。A.主机A想与主机B通信，若A的ARP缓存中没有B的MAC地址，则A会向全网发送ARPRequest广播报文B.ARPRequest报文的目的IP地址是请求解析的IP地址，目的MAC地址是广播地址C.只有被请求的主机B才会回复ARPReply报文D.ARPReply报文以单播方式发送给请求方E.以上都正确44.在WindowsServer操作系统中，用于将主机名解析为IP地址的组件是（）。A.DNSClientB.DNSServerC.WINSClientD.Hosts文件E.LMHOSTS文件45.以下关于网络存储技术的描述，错误的是（）。A.DAS将存储设备通过SCSI或FC直接连接到服务器B.NAS提供文件级存储访问，使用NFS或CIFS协议C.SAN提供块级存储访问，使用iSCSI或FC协议D.NAS的扩展性通常优于SANE.SAN网络与业务网络通常是分离的46.在配置OSPF协议时，需要指定路由器接口所属的区域。区域ID为0的区域称为（）。A.标准区域B.骨干区域C.末梢区域D.完全末梢区域E.非纯末梢区域47.以下关于网络管理功能域的描述，属于ISO定义的网络管理五大功能域之一的是（）。A.用户管理B.配置管理C.病毒管理D.数据备份管理E.应用性能管理48.在Linux系统中，用于测试DNS解析是否正常的命令是（）。A.pingB.nslookupC.digD.hostE.以上都可以49.某交换机端口运行STP协议，其端口状态在监听和学习阶段分别会执行的操作是（）。A.监听：学习MAC地址；学习：转发数据帧B.监听：转发数据帧；学习：学习MAC地址C.监听：不学习也不转发；学习：学习MAC地址D.监听：学习MAC地址；学习：不学习也不转发E.监听：不学习也不转发；学习：转发数据帧50.在TCP/IP协议栈中，负责将域名解析为IP地址的协议是（）。A.HTTPB.FTPC.DNSD.SMTPE.SNMP51.某企业网络使用/8地址空间。现需将一个部门划分到一个子网中，该部门有120台主机。在保证地址利用率最高且为未来预留少量地址的前提下，应使用的子网掩码是（）。A.B.28C.92D.24E.4052.RIP协议通过水平分割和毒性反转来防止路由环路。以下关于毒性反转的描述，正确的是（）。A.从一个接口学习到的路由信息，不再从该接口通告出去B.从一个接口学习到的路由信息，从该接口通告出去时，将跳数设置为无穷大（16）C.立即将失效路由的跳数设置为无穷大并通告给邻居D.抑制路由更新一段时间E.以上都不对53.在网络安全中，用于检测和防御已知攻击模式的技术是（）。A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.防病毒软件E.漏洞扫描54.以下关于光纤通道（FC）技术的描述，主要用于（）环境。A.无线局域网B.广域网接入C.存储区域网络（SAN）D.电话网络E.有线电视网络55.在配置静态路由时，管理员希望指定一个备用路径，当主路径失效时自动切换到备用路径。为实现这一目标，需要配置（）。A.默认路由B.浮动静态路由C.动态路由协议D.策略路由E.等价多路径路由56.以下关于802.1X认证体系的描述，错误的是（）。A.包含Supplicant（客户端）、Authenticator（认证设备）和AuthenticationServer（认证服务器）B.认证设备通常是交换机或无线接入点C.认证服务器通常是RADIUS服务器D.认证过程基于端口进行控制E.认证通过前，端口仅开放EAPOL协议，认证通过后开放所有业务流量57.在Linux系统中，用于查看系统进程动态信息的命令是（）。A.psB.topC.killD.jobsE.bg58.以下关于网络虚拟化技术的描述，不正确的是（）。A.VLAN是二层网络虚拟化技术B.VRF是三层网络虚拟化技术，用于在同一设备上创建多个独立的路由表C.VPN通过隧道技术实现虚拟私有网络D.网络功能虚拟化（NFV）的目标是将网络功能软件化，运行在通用硬件上E.叠加网络（Overlay）完全依赖于底层物理网络的拓扑59.某网络工程师使用Wireshark抓包分析HTTP通信，他应该过滤（）协议来查看相关数据包。A.tcp.port==80B.udp.port==53C.icmpD.arpE.tcp.port==44360.在TCP连接释放过程中，主动关闭连接的一方在收到对端的FIN报文并发送ACK确认后，进入（）状态。A.LISTENB.SYN_SENTC.ESTABLISHEDD.FIN_WAIT_2E.TIME_WAIT61.以下关于电子邮件协议的描述，正确的是（）。A.SMTP协议使用TCP端口25，用于从邮件服务器下载邮件到客户端B.POP3协议使用TCP端口110，用于客户端向邮件服务器发送邮件C.IMAP4协议允许用户在客户端管理服务器上的邮件，同步操作D.SMTP协议在传输邮件内容时默认使用明文E.以上都正确62.在配置IPsecVPN时，用于定义哪些流量需要被保护的组件是（）。A.安全关联（SA）B.安全策略（SP）C.加密算法（如AES）D.认证算法（如SHA）E.互联网密钥交换（IKE）63.以下关于广域网技术的描述，错误的是（）。A.PPP协议支持身份认证（PAP/CHAP）和多种网络层协议B.HDLC协议是面向比特的同步数据链路层协议C.FrameRelay是一种基于分组交换的广域网技术，使用虚电路D.ATM采用固定长度的信元（53字节）进行交换，属于电路交换技术E.MPLS是一种结合了IP路由和二层交换的广域网技术64.在Linux系统中，用于实时查看系统日志文件（如/var/log/messages）新增内容的命令是（）。A.catB.moreC.lessD.tail-fE.head65.以下关于网络性能指标的说法，正确的是（）。A.带宽是指单位时间内通过网络中某一点的最高数据率B.吞吐量受带宽、网络设备性能、协议效率等多种因素影响C.时延包括发送时延、传播时延、处理时延和排队时延D.抖动是指时延的变化程度E.以上都正确66.在DNS资源记录中，用于将域名指向另一个域名的记录类型是（）。A.AB.AAAAC.CNAMED.MXE.PTR67.某路由器运行OSPF协议，其LSDB中有一条Type1LSA（RouterLSA），该LSA由（）产生。A.本区域内的所有路由器B.区域边界路由器（ABR）C.自治系统边界路由器（ASBR）D.指定路由器（DR）E.备份指定路由器（BDR）68.以下关于网络冗余设计的描述，不涉及链路冗余的是（）。A.生成树协议（STP）B.链路聚合（EtherChannel）C.热备份路由器协议（HSRP）D.动态路由协议（如OSPF）E.设备堆叠（Stack）69.在Windows命令提示符下，用于清除本地DNS缓存内容的命令是（）。A.ipconfig/flushdnsB.ipconfig/displaydnsC.ipconfig/renewD.nslookup-flushE.arp-d70.以下关于云计算部署模型的描述，将基础设施部署在企业内部，由企业自身或第三方管理，专供该企业使用的模型是（）。A.公有云B.私有云C.社区云D.混合云E.分布式云71.在TCP/IP模型中，负责将数据从源主机传送到目的主机的层次是（）。A.应用层B.传输层C.网际层D.网络接口层E.物理层72.以下关于网络拓扑结构的描述，具有容错能力强、可靠性高，但布线复杂、成本高特点的是（）。A.总线型B.星型C.环型D.网状E.树型73.在配置交换机端口安全时，可以采取的措施不包括（）。A.限制端口学习到的MAC地址最大数量B.将端口与特定MAC地址静态绑定C.当发生违规时，将端口关闭（Shutdown）D.过滤特定的IP地址E.当发生违规时，仅丢弃违规帧（Protect）74.以下关于网络时间协议（NTP）的描述，正确的是（）。A.NTP使用UDP端口123进行通信B.NTP客户端通过轮询服务器来同步时间C.NTP采用分层（Stratum）时钟源模型D.时间同步对于日志分析、计费、加密等应用至关重要E.以上都正确75.某网络工程师需要为服务器配置一个从/24网段中划分出的子网，要求该子网能提供30个可用的主机地址。该子网的网络地址和广播地址分别是（）。A.,1B.2,3C.4,5D.6,27E.28,59答案与解析1.E会话层。OSI参考模型中，会话层负责对话控制和同步。2.C。B类默认掩码。需要510个主机地址，2≥510，n最小为9，主机位9位，则网络位为3.DUDP协议的报文头部长度固定为20字节。UDP头部固定为8字节，TCP头部通常为20字节。4.D组播地址。IPv6地址以FF开头的为组播地址。5.A跳数。RIP使用跳数作为度量值，最大有效跳数为15。6.C802.11g。802.11g工作在2.4GHz，理论速率54Mbps。7.C三层交换机或路由器。不同VLAN间的通信需要三层设备进行路由。8.DRSA。RSA是非对称加密算法，其他选项均为对称加密算法。9.Dnetstat-r。`netstat-r`或`route`可以查看路由表，`ipconfig`和`ifconfig`用于查看接口信息，`tracert`用于路径追踪。10.B向根域名服务器发起查询。递归查询中，本地DNS服务器会代表客户端从根服务器开始迭代查询，直到获得答案。11.AGetResponse。SNMP中，管理者发送GetRequest，代理回复GetResponse。12.DSTP通过发送BPDU帧来选举根桥和确定端口角色。A错在STP防二层环路；B错在根桥是优先级最高的（优先级相同看MAC地址）；C错在根端口和指定端口处于转发状态，阻塞端口不转发；E错在RSTP收敛更快。13.D24。C类地址，需要5个子网，≥5，n=3，借3位，子网掩码为24。每个子网主机数−14.A慢启动。TCP拥塞控制中，发生超时后，cwnd置1，进入慢启动阶段，ssthresh设为当前cwnd的一半。15.DNAT技术可以完全替代防火墙的功能。NAT主要用于地址转换，虽然能隐藏内网，但缺乏防火墙的深度包检测、应用层过滤等安全功能，不能完全替代。16.CICMP。ping命令使用ICMPEchoRequest和EchoReply报文。17.B广播。OSPF在广播网络（如以太网）中会选举DR/BDR。NBMA网络（如帧中继）的默认网络类型是“非广播”，但题目问的是“用于选举DR/BDR的OSPF网络类型”，广播网络是典型场景。18.EAccess端口在发送和接收数据帧时都带有VLAN标签。Access端口接收无标签帧，打上PVID；发送时剥离标签。Trunk端口在发送和接收时通常保留标签。19.ASSL/TLS。HTTPS=HTTPoverSSL/TLS。20.A将所有目的网络为/8的数据包，下一跳指向。静态路由格式：目标网络掩码下一跳地址。21.B纤芯直径更小，传输距离更远。单模光纤纤芯细（约8-10μm），使用激光光源，色散小，适合远距离传输。22.DFTP。FTP是应用层协议，其他选项均为网络层或传输层协议。23.ADHCPDiscover。DHCP过程：Discover->Offer->Request->ACK。24.Cipconfig。`ipconfig`用于显示和修改TCP/IP配置信息。25.B状态检测防火墙通过维护连接状态表来提高安全性。A错在包过滤工作在网络层和传输层；C错在代理防火墙对用户不透明，开销大；D错在NGFW具备应用识别能力；E错在防火墙也可部署在内网。26.C20。MPLS标签长度为20比特。27.D区分服务（DiffServ）模型使用RSVP协议进行资源预留。RSVP是IntServ模型使用的协议。28.Bscp。`scp`是基于SSH的安全复制命令。29.DWPA3。WPA3是目前安全性最高的无线安全协议。30.ESYNFlood。大量不完整的TCP连接请求，消耗服务器资源，是典型的SYNFlood攻击。31.D标识。标识字段用于标识同一个IP数据包的不同分片。32.CIGMP。IGMP用于主机和组播路由器之间维护组播组成员关系。33.BUpdate。BGPUpdate报文用于通告或撤销路由。34.Ashowrunning-config。查看当前运行配置。35.CSaaS提供完整的软件应用，用户通过客户端访问。A是PaaS的描述；B是IaaS的描述；D错在PaaS用户无需管理底层设施；E是SaaS的例子。36.B控制平面。SDN架构中，控制平面与数据平面分离，控制平面集中管理。37.CICMPEchoRequest。traceroute发送UDP或ICMPEchoRequest报文，TTL从1开始递增，利用ICMPTimeExceeded报文定位路径。38.A传统以太网使用CSMA/CD机制来避免冲突。B错在千兆以太网也支持双绞线；C错在万兆以太网取消了CSMA/CD；D错在最小长度64字节包括帧头、数据和FCS，不包括前导码和定界符；E错在MAC地址是48位。39.Enetstat-an|grep:80。`-a`显示所有连接和监听端口，`-n`以数字形式显示地址和端口号，grep过滤80端口。40.C网络地址转换-协议转换（NAT-PT）是一种常用的永久性过渡方案。NAT-PT已被认为存在诸多问题，不是推荐的永久方案。41.A10011。生成多项式+x+1对应的二进制为1+0+0+1+1，即10011。42.E汇聚层的主要功能是提供高密度的接入端口。提供高密度接入端口是接入层的主要功能。43.E以上都正确。所有描述均符合ARP协议原理。44.ADNSClient。DNS客户端负责发起域名解析请求。45.DNAS的扩展性通常优于SAN。SAN通常具有更好的可扩展性和性能。46.B骨干区域。OSPF中，区域0是骨干区域，所有其他区域必须与区域0相连。47.B配置管理。五大功能域：故障管理、配置管理、性能管理、安全管理和计费管理。48.E以上都可以。`nslookup`,`dig`,`host`是专门的DNS工具，`ping`域名也会触发解析。49.C监听：不学习也不转发；学习：学习MAC地址。STP端口状态：阻塞（Blocking）->监听（Listening，不学习不转发）->学习（Learning，学习MAC地址但不转发）->转发（Forwarding）。50.CDNS。域名系统（DNS）负责域名解析。51.B28。需要120个主机地址，2≥52.B从一