2026年网络工程师笔试模拟题中级

2026年网络工程师笔试模拟题（中级）一、单选题（每题2分，共20题）1.在OSI七层模型中，负责端到端数据传输和错误恢复的层是？A.数据链路层B.网络层C.传输层D.应用层2.以下哪种VPN协议使用IPsec进行加密传输？A.SSLVPNB.IPsecVPNC.L2TPVPND.MPLSVPN3.在Cisco设备上配置VLAN时，以下命令哪个是错误的？A.`switchportmodeaccess`B.`switchportmodetrunk`C.`switchporttrunknativevlan1`D.`switchportaccessvlan99`4.以下哪种技术可以减少局域网内的广播风暴？A.STPB.VTPC.GARPD.ARP5.在BGP协议中，决定路径优先级的第一个因素是什么？A.AS-PATH长度B.LOCAL_PREFC.MEDD.Community属性6.以下哪种交换机技术可以防止环路并优化网络性能？A.EtherChannelB.STPC.VRRPD.HSRP7.在IPv6中，哪种地址类型用于全球唯一标识？A.Link-local地址B.UniqueLocal地址C.GlobalUnicast地址D.Multicast地址8.在NAT配置中，以下哪种类型允许内部网络访问外部网络？A.StaticNATB.DynamicNATC.OverloadNAT（PAT）D.Alloftheabove9.以下哪种协议用于动态主机配置？A.DHCPv4B.BOOTPC.DNSD.ARP10.在无线网络中，哪种加密算法被IEEE802.11n及更高版本广泛使用？A.WEPB.TKIPC.AESD.CCMP二、多选题（每题3分，共10题）1.以下哪些属于STP的端口状态？A.BlockingB.ListeningC.ForwardingD.Desirable2.在OSPF协议中，以下哪些因素影响路由选择？A.路由代价（Cost）B.管理距离（AdministrativeDistance）C.路由更新时间D.AS-PATH长度3.以下哪些属于常见的广域网技术？A.MPLSB.ATMC.FrameRelayD.GPRS4.在配置交换机时，以下哪些命令用于验证VLAN配置？A.`showvlanbrief`B.`showinterfacestrunk`C.`showmac-address-table`D.`showrunning-config`5.以下哪些属于IPv6地址的表示方法？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.2001:db8:85a3::8a2e:370:7334C.3ffe:3201:1401:0000:0000:01ab:1234:5678D.fec0:0:0:0:0:0:0:16.在NAT配置中，以下哪些属于常见的NAT类型？A.StaticNATB.DynamicNATC.OverloadNAT（PAT）D.PortAddressTranslation7.在无线网络中，以下哪些属于常见的无线安全协议？A.WEPB.WPAC.WPA2D.WPA38.在配置路由器时，以下哪些命令用于配置静态路由？A.`iproute`B.`staticroute`C.`ipnext-hop`D.`network`9.在OSPF协议中，以下哪些属于区域类型？A.StandardAreaB.StubAreaC.TotallyStubAreaD.Not-So-StubbyArea（NSSA）10.在交换机配置中，以下哪些命令用于配置端口安全？A.`switchportport-security`B.`switchportport-securitymaximum`C.`switchportport-securityviolation`D.`switchportport-securitymac-address`三、判断题（每题1分，共10题）1.STP（SpanningTreeProtocol）可以防止二层网络环路，但会降低网络带宽。（√）2.IPv6地址长度为32位。（×）3.在NAT配置中，OverloadNAT（PAT）允许多个内部主机共享一个公网IP地址。（√）4.BGP协议是OSI模型中的传输层协议。（×）5.在无线网络中，WEP加密算法已被证明不安全。（√）6.OSPF协议支持VLSM（可变长子网掩码）。（√）7.VLAN（虚拟局域网）可以基于端口、MAC地址或协议划分。（√）8.在MPLS网络中，L3VPN（三层VPN）允许不同AS（自治系统）的客户路由互通。（√）9.ARP协议用于解析IPv4地址和MAC地址的映射关系。（√）10.STP的默认优先级为32768，数值越小优先级越高。（√）四、简答题（每题5分，共5题）1.简述OSPF协议的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）选举过程。2.解释NAT（网络地址转换）的两种主要类型及其应用场景。3.描述STP（SpanningTreeProtocol）的四个主要端口状态及其作用。4.说明IPv6地址的两种主要表示方法及其区别。5.解释无线网络中WPA2-PSK和WPA3的主要区别。五、综合应用题（每题10分，共2题）1.某公司网络拓扑如下：-两个接入交换机（Switch1和Switch2），通过两台路由器（Router1和Router2）互联。-Switch1和Switch2分别连接10台PC，分别属于VLAN10和VLAN20。-Router1和Router2之间使用OSPF协议动态路由。请回答：（1）如何配置Switch1和Switch2的VLAN和Trunk链路？（2）如何在Router1和Router2上配置OSPF动态路由？2.某公司需要部署无线网络，要求：-使用WPA2-PSK加密，预共享密钥为“Secure123”。-无线AP（AccessPoint）通过交换机连接到核心路由器。-无线客户端需要通过DHCP获取IP地址。请回答：（1）如何配置无线AP的SSID和安全参数？（2）如何在核心路由器上配置DHCP服务器？答案与解析一、单选题答案1.C2.B3.C4.A5.A6.B7.C8.D9.A10.C二、多选题答案1.A,B,C2.A,B3.A,B,C4.A,B,C5.A,B6.A,B,C7.B,C,D8.A,C9.A,B,C,D10.A,B,C,D三、判断题答案1.√2.×3.√4.×5.√6.√7.√8.√9.√10.√四、简答题答案1.OSPFDR/BDR选举过程：-DR和BDR选举基于RouterID（通常是接口IP地址最大的路由器），选举步骤：1.每个参与选举的路由器选择自己接口IP地址最大的一个作为RouterID。2.在同一网段内，RouterID最大的路由器成为DR，次大的成为BDR。3.DR负责向所有其他路由器发送Hello包，BDR作为备份。2.NAT类型及应用：-StaticNAT：将内部IP地址静态映射到公网IP，适用于固定服务器访问。-DynamicNAT：使用NAT池动态分配公网IP，适用于多个内部主机访问外网。-OverloadNAT（PAT）：多个内部主机共享一个公网IP，通过端口映射实现，适用于IP地址不足场景。3.STP端口状态及作用：-Blocking：阻塞状态，不转发数据，防止环路。-Listening：监听状态，不转发数据，学习MAC地址。-Learning：学习状态，不转发数据，记录MAC地址。-Forwarding：转发状态，正常转发数据。4.IPv6地址表示方法：-冒号十六进制：如`2001:0db8:85a3:0000:0000:8a2e:0370:7334`，每个段8位，可用缩写（如`::`）。-冒号零压缩：如`2001:db8:85a3::8a2e:370:7334`，连续零可压缩为`::`。5.WPA2-PSK与WPA3区别：-WPA2-PSK：使用预共享密钥（PSK），支持AES加密，但存在破解风险。-WPA3：增强安全性，支持更安全的密钥协商，默认禁止PSK重用，改进开放网络认证。五、综合应用题答案1.（1）VLAN和Trunk配置：Switch1：configureterminalvlan10nameVLAN10exitvlan20nameVLAN20exitinterfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10exitinterfaceGigabitEthernet0/2switchportmodetrunkswitchporttrunknativevlan1switchporttrunkallowedvlan10,20exitSwitch2：同Switch1配置，但VLAN分配相反（如GigabitEthernet0/1为VLAN20，0/2为VLAN10）。（2）OSPF动态路由配置：Router1：configureterminalrouterospf1network192.168.10.00.0.0.255area0network192.168.20.00.0.0.255area0exitRouter2：同Router1配置，但网络地址不同。2.（1）无线AP配置：configureterminalwlan-profilenameMyWiFisecuritywpa2pskwpa-pre