2026年考试易错题集网络工程师版

2026年考试易错题集网络工程师版一、单选题（每题1分，共10题）1.在OSI模型中，负责处理网络层数据包转发和路由选择的是哪一层？A.数据链路层B.网络层C.传输层D.应用层2.以下哪种VPN协议最适合点对点加密传输？A.SSL/TLSB.IPsecC.OpenVPND.L2TP3.当网络设备收到一个损坏的帧时，以下哪种机制会触发该帧的丢弃？A.CRC校验B.冲突检测C.超时重传D.FCS错误4.在VLAN配置中，哪个端口模式允许端口同时属于多个VLAN？A.Access模式B.Trunk模式C.Hybrid模式D.Tagged模式5.以下哪种网络故障会导致“死锁”现象？A.链路故障B.路由环路C.设备宕机D.配置错误6.在BGP协议中，哪个属性用于表示路径的优先级？A.AS-PATHB.LOCAL_PREFC.MEDD.NEXT_HOP7.以下哪种网络设备最适合实现负载均衡？A.路由器B.交换机C.防火墙D.代理服务器8.在STP协议中，哪个端口状态表示该端口已准备好转发数据？A.BlockingB.ListeningC.LearningD.Forwarding9.以下哪种技术可以解决IPv4地址耗尽问题？A.NATB.DHCPC.CIDRD.VLSM10.在无线网络中，哪个标准支持最高传输速率？A.802.11gB.802.11nC.802.11acD.802.11ax二、多选题（每题2分，共5题）1.以下哪些属于网络层的功能？A.路由选择B.数据包分片C.链路层封装D.路由表维护2.在配置交换机时，以下哪些命令可以用于查看VLAN信息？A.`showvlanbrief`B.`showinterfaces`C.`showvlan`D.`showmacaddress-table`3.以下哪些协议属于传输层协议？A.TCPB.UDPC.ICMPD.SMTP4.在配置ACL时，以下哪些条件可以用于匹配流量？A.源IP地址B.目标端口C.协议类型D.VLANID5.在设计高可用性网络时，以下哪些措施是必要的？A.冗余链路B.双机热备C.DNS负载均衡D.STP配置三、判断题（每题1分，共10题）1.（√）STP协议可以防止二层网络环路。2.（×）VLAN可以缩小广播域，但不会影响子网划分。3.（√）NAT可以隐藏内部网络结构，提高安全性。4.（×）BGP协议默认会选择跳数最少的路径。5.（√）802.11ax标准支持更高的频宽和更低的延迟。6.（×）DHCP可以分配静态IP地址。7.（√）ACL可以用于精细化流量控制。8.（×）链路聚合可以提高单个链路的带宽，但不会增加可靠性。9.（√）IPv6地址比IPv4地址更长，因此更安全。10.（×）OpenVPN需要专有加密算法。四、简答题（每题5分，共4题）1.简述STP协议的工作流程。2.解释NAT和PAT的区别。3.列出三种常见的网络攻击方式及其防御措施。4.如何配置交换机的端口安全功能？五、综合题（每题10分，共2题）1.某企业网络拓扑如下：-服务器通过交换机连接到防火墙，防火墙再连接到互联网。-需要划分三个VLAN（管理、办公、访客），并配置路由和ACL。请简述配置步骤。2.某企业需要部署高可用性网络，现有两台核心交换机，要求：-配置VRRP实现网关冗余。-配置链路聚合提高带宽。请简述配置步骤。答案与解析一、单选题答案1.B2.B3.D4.B5.B6.B7.A8.D9.C10.D解析：1.网络层负责路由选择，对应OSI模型的第三层。2.IPsec主要用于IP层加密，适合点对点传输。3.FCS（帧校验序列）错误会导致帧被丢弃。4.Trunk模式支持多VLAN标签传输。5.路由环路会导致数据包无限循环。6.LOCAL_PREF用于BGP路径优先级。7.路由器支持多路径负载均衡。8.Forwarding状态表示端口已正常转发数据。9.CIDR通过聚合子网减少地址浪费。10.802.11ax（Wi-Fi6）支持最高2Gbps速率。二、多选题答案1.A,B,D2.A,C3.A,B4.A,B,C5.A,B,D解析：1.网络层负责路由选择、分片和路由表维护。2.`showvlanbrief`和`showvlan`可查看VLAN信息。3.TCP和UDP是传输层协议。4.ACL匹配条件包括IP地址、端口和协议。5.冗余链路、双机热备和STP可提高高可用性。三、判断题答案1.√2.×3.√4.×5.√6.×7.√8.×9.√10.×解析：4.BGP默认选择累计跳数最少路径。6.DHCP只能分配动态IP。8.链路聚合可提高带宽和可靠性。四、简答题答案1.STP工作流程：-交换机发现端口，进入Blocking状态，学习邻居MAC地址。-确定根桥和根端口，端口进入Forwarding状态。-关闭非根端口，防止环路。2.NAT与PAT区别：-NAT（网络地址转换）将整个私有IP转换为公网IP。-PAT（端口地址转换）使用端口区分多个私有IP。3.常见网络攻击及防御：-ARP欺骗：防御措施包括ARP-SPF和静态ARP绑定。-DDoS攻击：防御措施包括流量清洗和黑洞路由。-SQL注入：防御措施包括输入验证和参数化查询。4.交换机端口安全配置：-`switchportport-security`启用端口安全。-`switchportport-securitymaximum<数>`设置最大MAC地址数。-`switchportport-securityviolation<protect/sticky>`配置违规动作。五、综合题答案1.VLAN配置步骤：-创建VLAN：`vlan10`（管理）、`vlan20`（办公）、`vlan30`（访客）。-配置端口：将服务器端口划入管理VLAN，办公和访客端口分别划入对应VLAN。-配置路由：在防火墙上添加静态路由，指向各VLAN网段。-配置ACL：限制访客VLAN访问办公VLAN。2.高可用性配置步骤：-VRRP配置：-主交换机：`vrrp1ip<网