2026年网络工程师通关秘籍题库及答案

2026年网络工程师通关秘籍题库及答案1.某公司网络管理员需要配置交换机，使连接不同部门的端口隔离，同一部门可以互访，不同部门直接无法通信，以下哪种VLAN实现方式最符合需求？A.基于端口的VLANB.基于MAC地址的VLANC.基于协议的VLAND.基于IP子网的VLAN答案：A解析：基于端口的VLAN是将交换机的固定端口划分到对应VLAN，每个VLAN是一个独立广播域，不同VLAN默认二层隔离，正好匹配固定办公位置的部门按接入端口隔离的需求；基于MAC地址的VLAN适合移动办公用户，用户更换接入位置后VLAN属性不变，不符合本题固定部门端口隔离的核心需求；基于协议的VLAN是根据网络层协议（如IPv4/IPv6）划分，多用于多协议共存网络的隔离，不匹配部门隔离场景；基于IP子网的VLAN是根据子网信息划分VLAN，多用于跨接入端口按网段分配VLAN的场景，不符合本题需求，因此选A。2.TCP三次握手中，第二次握手报文的SYN和ACK标志位是什么状态？A.SYN=0，ACK=0B.SYN=1，ACK=0C.SYN=0，ACK=1D.SYN=1，ACK=1答案：D解析：TCP三次握手完整流程为：第一次握手由客户端发起连接请求，客户端发送SYN=1，ACK=0，初始序号seq=x，客户端进入SYN_SENT状态；第二次握手是服务器收到连接请求后，回复同步确认，SYN标志位的作用是同步序列号，所有发起连接同步的报文都需要将SYN置1，而ACK标志位为1表示确认号有效，所有确认类报文都必须将ACK置1，因此第二次握手报文设置为SYN=1，ACK=1，序号seq=y，确认号ack=x+1，服务器进入SYN_RCVD状态；第三次握手由客户端回复确认，此时连接已经同步完成，SYN置0，ACK置1，序号seq=x+1，确认号ack=y+1，双方进入ESTABLISHED状态，因此第二次握手的标志位为SYN=1，ACK=1，选D。3.OSPF路由协议中，DR和BDR的选举规则是什么？A.接口优先级越高越优先，优先级相同则RouterID越大越优先B.接口优先级越低越优先，优先级相同则RouterID越大越优先C.接口优先级越高越优先，优先级相同则RouterID越小越优先D.接口带宽越大越优先，带宽相同则RouterID越大越优先答案：A解析：OSPF网络中，所有接口DR优先级大于0的路由器都会参与同广播域的DR/BDR选举，核心选举规则为：首先比较接口级的DR优先级，优先级数值范围为0-255，数值越大优先级越高，优先级为0的路由器不参与选举；如果多个路由器接口优先级相同，则比较自身的RouterID，RouterID越大优先级越高，依次选出DR和BDR，因此A选项表述正确。4.某公司网络中，PC客户端自动获取IP地址，最终获取到的地址为169.254.x.x段，说明该客户端出现了什么问题？A.客户端和DHCP服务器之间网络不通，DHCP服务器分配了链路本地地址B.客户端手动配置了错误的IP地址C.DHCP服务器地址池耗尽或DHCP请求超时，客户端自动生成APIPA地址D.客户端获取到了DHCP分配的私有地址答案：C解析：169.254.0.0/16是IANA规定的自动专用IP地址（APIPA），当Windows、Linux等主流操作系统的客户端设置为自动获取IP地址时，如果无法正常从DHCP服务器获取IP（常见原因包括DHCP服务器地址池耗尽、客户端到DHCP服务器的网络故障导致请求超时），客户端会自动分配一个169.254段的APIPA地址，仅支持同一个二层网段内的客户端基本通信。选项A错误，该地址不是DHCP服务器分配，是客户端自动生成；选项B错误，手动配置不会默认生成该段地址，仅用户手动输入错误才会出现，不是该场景的普遍原因；选项D错误，标准私有地址段为10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，169.254段不属于DHCP分配的普通私有地址，因此选C。5.配置ACL时，要求只允许192.168.1.0/24网段的主机访问服务器的80端口，禁止其他所有流量，以下哪个ACL规则的配置顺序是正确的？A.10permit192.168.1.00.0.0.255anyeq80B.10permit192.168.1.00.0.0.255anyeq8020denyanyanyC.10denyanyany20permit192.168.1.00.0.0.255anyeq80D.10permitanyany20deny192.168.1.00.0.0.255anyeq80答案：B解析：ACL访问控制列表的核心匹配规则是从上到下顺序匹配，匹配到规则后立即执行对应动作，不再向下匹配，本题要求只允许指定网段访问80端口，禁止其他所有流量，因此需要先配置允许规则，再配置拒绝所有其他流量的规则；如果顺序颠倒，先配置拒绝所有，所有流量都会被直接禁止，需求无法满足。另外虽然所有ACL默认最后隐含denyanyany，但本题明确要求禁止其他所有流量，需要明确配置规则，因此B选项顺序正确。6.以下哪种加密算法属于非对称加密算法？A.AESB.DESC.RSAD.3DES答案：C解析：非对称加密算法使用公钥、私钥配对的密钥体系，公钥公开，私钥仅持有者自有，常用非对称加密算法包括RSA、ECC、DSA、DH等，多用于密钥交换、数字签名、身份认证场景；AES、DES、3DES都属于对称加密算法，加密和解密使用同一个密钥，加密速度快，适合加密大量数据，因此本题选C。7.IPv6地址FE80:1:2:3::/64属于什么地址类型？A.全球单播地址B.唯一本地地址C.链路本地地址D.组播地址答案：C解析：IPv6地址前缀对应地址类型：链路本地地址前缀为FE80::/10，用于同一链路内的节点通信，功能类似IPv4的169.254地址段，每个IPv6接口都会自动生成一个链路本地地址；全球单播地址前缀为2000::/3，相当于IPv4公网地址，可全球路由；唯一本地地址前缀为FC00::/7，相当于IPv4私有地址，仅在内网路由，不能全球路由；组播地址前缀为FF00::/8，因此本题FE80开头的地址属于链路本地地址，选C。8.企业使用NAT技术接入公网，内部多个私有地址共享同一个公网IP上网，NAT通过什么参数区分不同的内部连接？A.目的端口号B.源端口号C.源IP地址D.目的IP地址答案：B解析：多对一共享公网IP的NAT叫做PAT（端口地址转换，又称NAPT），转换过程中，NAT网关会将每个内部连接的<源私有IP、源私有端口>转换为<同一个公网IP、不同的公网源端口>，在NAT转换表中记录完整映射关系，对端返回报文时，NAT网关根据报文的目的端口号匹配映射表，转发到对应内部主机，因此区分不同内部连接依靠的是转换后的源端口号，选B。9.802.11ac无线标准的工作频段和理论最大带宽符合以下哪项描述？A.2.4GHz，150MbpsB.2.4GHz，300MbpsC.5GHz，1Gbps+D.5GHz，10Gbps+答案：C解析：主流802.11无线标准参数：802.11b工作在2.4GHz，最大带宽11Mbps；802.11g工作在2.4GHz，最大带宽54Mbps；802.11n支持2.4GHz/5GHz双频，理论最大带宽600Mbps；802.11ac仅工作在5GHz频段，Wave1版本最大带宽1.3Gbps，Wave2版本最大带宽3.5Gbps，整体理论吞吐量超过1Gbps；802.11ax（Wi-Fi6）理论最大带宽接近10Gbps，因此本题选C。10.二层网络中出现环路，会引发以下哪些问题？（多选）A.广播风暴B.MAC地址表抖动C.链路带宽耗尽D.交换机CPU占用率过高答案：ABCD解析：二层冗余链路未启用生成树协议就会形成二层环路，广播报文会在环路中无限循环转发，形成广播风暴，不断占用链路带宽，最终导致带宽耗尽；同时大量广播报文会消耗交换机CPU资源，导致CPU占用率过高，甚至设备死机；此外，交换机会不断从不同端口收到同一个源MAC地址的报文，需要不停更新MAC地址表项，引发MAC地址表抖动，导致转发表频繁变化，单播转发无法正常进行，因此四个选项均是环路会引发的问题，全选。某企业总部和分支通过IPsecVPN建立站点到站点连接，配置完成后分支无法访问总部内网资源，针对该故障回答以下问题：问题1：排查发现分支网关可以正常ping通总部网关的公网地址，该结果说明什么？答：公网层面的连通性和路由正常，故障出现在VPN配置或内网路由层面，不需要先排查公网连通性问题。问题2：查看配置发现，总部感兴趣流配置为permit192.168.1.00.0.0.255192.168.2.00.0.0.255（其中192.168.1.0/24是总部内网段，192.168.2.0/24是分支内网段），分支感兴趣流配置为permit192.168.2.00.0.0.2550.0.0.00.0.0.0，该配置是否存在问题？说明原因。答：配置存在问题，IPsecVPN要求双向流量都匹配感兴趣流才会被加密传输，本配置中，总部的感兴趣流正确匹配了从总部发往分支的流量，但是分支的感兴趣流仅限制了源地址为分支内网，目的地址匹配所有地址，实际上分支发往总部的流量，目的地址是总部内网192.168.1.0/24，虽然规则匹配，但是回程流量中，总部的感兴趣流不匹配从分支返回的流量，只会允许源总部目的分支的流量，源分支目的总部的流量不被加密，会按公网路由转发，而192.168.1.0/24是私有地址，公网不可路由，因此无法正常通信。正确配置需要分支的感兴趣流修改为permit192.168.2.00.0.0.255192.168.1.00.0.0.255，保证双向流量都匹配规则。问题3：如果配置检查正常，VPN隧道已经正常建立，但是分支访问总部丢包严重，优先排查哪些方向？答：首先排查公网链路质量，通过长pin