2026年IT工程师网络技术笔试题

2026年IT工程师网络技术笔试题一、单选题（共10题，每题2分，合计20分）1.在OSI七层模型中，负责端到端数据传输和差错控制的层次是？A.物理层B.数据链路层C.网络层D.传输层2.以下哪种IPv6地址表示法属于压缩零表示法？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.2001:db8:85a3::8a2e:370:7334C.2001:db8:85a3:0:0:8a2e:370:7334D.2001:db8:85a3:0:0:8a2e:0370:73343.在BGP路由选择策略中，以下哪个属性具有最高优先级？A.AS-PATHB.LOCAL_PREFC.MEDD.NEXT_HOP4.IEEE802.11ax标准的主要改进之一是？A.提高最大传输速率至1GbpsB.增加频段至6GHzC.支持更高的并发用户数D.降低功耗至更低水平5.在VLAN配置中，以下哪种方式可以实现不同交换机间VLAN的互通？A.Trunk链路B.Access链路C.Hybrid链路D.Tagged链路6.TCP协议中，三次握手的主要目的是？A.建立连接并同步序列号B.确认数据包传输路径C.测量网络延迟D.验证数据完整性7.以下哪种加密算法属于对称加密？A.RSAB.ECCC.AESD.SHA-2568.在SDN架构中，控制平面和数据平面分离的核心思想是？A.提高网络可扩展性B.降低硬件成本C.增强网络安全性D.简化网络运维9.以下哪种网络攻击属于拒绝服务攻击（DoS）？A.SQL注入B.ARP欺骗C.DDoSD.中间人攻击10.在STP（SpanningTreeProtocol）中，根桥的选择依据是？A.MAC地址B.交换机IDC.端口速率D.VLANID二、多选题（共5题，每题3分，合计15分）1.以下哪些技术属于QoS（服务质量）优化手段？A.优先级队列（PQ）B.拥塞避免算法（CA）C.加速转发（AF）D.网络分段2.在DNS解析过程中，以下哪些记录类型是常见的？A.A记录B.MX记录C.CNAME记录D.TSIG记录3.以下哪些协议属于传输层协议？A.TCPB.UDPC.ICMPD.SMTP4.在无线网络中，以下哪些因素会影响信号质量？A.频段宽度B.环境干扰C.天线增益D.数据速率5.在网络安全防护中，以下哪些措施属于纵深防御策略？A.防火墙B.入侵检测系统（IDS）C.VPND.多因素认证三、判断题（共10题，每题1分，合计10分）1.IPv6地址的长度为32位。2.在OSPF路由协议中，LSA（链路状态通告）会全网泛洪。3.VLANTrunk链路可以传输多个VLAN的流量。4.TCP协议的滑动窗口机制用于控制流量速率。5.HTTPS协议使用非对称加密传输数据。6.STP协议可以防止二层环路，但不能优化网络带宽。7.BGP协议是动态路由协议，支持策略路由。8.IEEE802.11ac标准支持2.4GHz和5GHz双频段。9.DDoS攻击比DoS攻击更难防御。10.SDN架构中，控制平面由网络设备厂商提供。四、简答题（共5题，每题4分，合计20分）1.简述TCP三次握手的流程及其作用。2.解释VLAN的工作原理及其优势。3.描述SDN架构的核心组件及其功能。4.说明QoS协议中，如何通过优先级队列（PQ）实现流量调度？5.列举三种常见的网络攻击类型，并简述其防御方法。五、综合应用题（共2题，每题10分，合计20分）1.某企业网络拓扑如下：-两台路由器（R1和R2）通过串口连接，分别连接内部LAN（/24）和WAN（/8）。-要求：R1和R2之间配置静态路由，并确保内部LAN可以访问WAN。请写出相关配置命令（假设使用Cisco设备）。2.某无线网络环境存在信号覆盖不足和干扰问题，请提出至少三种优化方案。答案与解析一、单选题1.D-传输层（TransportLayer）负责端到端的可靠数据传输，包括TCP协议。2.B-IPv6地址压缩零表示法可以省略连续的零（使用::表示）。3.B-LOCAL_PREF是自治系统（AS）内部路由优先级，数值越高优先级越高。4.C-IEEE802.11ax（Wi-Fi6）支持更高的并发用户数和效率。5.A-Trunk链路可以传输多个VLAN的流量，实现跨交换机VLAN互通。6.A-TCP三次握手用于建立连接并同步序列号，确保双方准备就绪。7.C-AES（高级加密标准）属于对称加密算法，速度快且密钥共享简单。8.A-SDN将控制平面与数据平面分离，核心优势是提高网络可扩展性。9.C-DDoS（分布式拒绝服务）通过大量请求淹没目标服务器。10.B-根桥的选择依据是交换机ID（优先桥ID，由桥优先级+MAC地址组成）。二、多选题1.A,B,C-QoS优化手段包括优先级队列、拥塞避免算法和加速转发。2.A,B,C-DNS记录类型包括A记录（IPv4解析）、MX记录（邮件服务器）和CNAMe记录（别名）。3.A,B-TCP和UDP属于传输层协议，ICMP属于网络层，SMTP属于应用层。4.A,B,C-无线信号质量受频段宽度、环境干扰和天线增益影响。5.A,B,C,D-纵深防御策略包括防火墙、IDS、VPN和多因素认证。三、判断题1.×-IPv6地址长度为128位。2.√-OSPF通过LSA全网泛洪同步路由信息。3.√-VLANTrunk链路支持多VLAN流量传输。4.√-TCP滑动窗口机制用于动态调整流量速率。5.√-HTTPS使用非对称加密（TLS）传输数据。6.√-STP防止环路但牺牲带宽效率。7.√-BGP支持策略路由，可配置AS路径偏好等。8.×-IEEE802.11ac仅支持5GHz频段。9.√-DDoS攻击通过分布式攻击更难防御。10.×-SDN控制平面通常由开放源代码软件（如OpenDaylight）实现。四、简答题1.TCP三次握手流程及其作用-第一次握手：客户端发送SYN=1，seq=x，请求连接。-第二次握手：服务器回复SYN=1，ACK=1，seq=y，ack=x+1，同意连接。-第三次握手：客户端回复ACK=1，ack=y+1，完成连接。-作用：确保双方均准备好传输数据，并同步初始序列号。2.VLAN的工作原理及其优势-VLAN通过交换机将物理网络分割为多个虚拟局域网，不同VLAN间默认隔离。-优势：增强安全性、简化管理、提高网络灵活性。3.SDN架构的核心组件及其功能-控制平面：全局网络视图，下发流表（如OpenDaylight）。-数据平面：执行流表转发数据（如LinuxNetfilter）。-南向接口：控制平面与设备通信（如OpenFlow）。-北向接口：应用层与控制平面交互（如API）。4.QoS协议中优先级队列（PQ）的流量调度-PQ按优先级顺序处理队列中的数据包，高优先级先服务，确保关键业务（如语音）低延迟。5.三种常见网络攻击类型及防御方法-DoS攻击：通过洪泛目标，防御方法包括流量清洗服务。-ARP欺骗：伪造MAC地址，防御方法包括ARP绑定和动态ARP检测（DAD）。-SQL注入：通过恶意SQL代码攻击，防御方法包括参数化查询和输入过滤。五、综合应用题1.静态路由配置R1:configureterminaliprouteSerial0/0/0exitR2: