2026年中级网络工程师考试题库附答案

2026年中级网络工程师考试题库附答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下关于TCP和UDP的描述，错误的是（）。A.TCP提供可靠传输，UDP提供不可靠传输B.TCP面向连接，UDP无连接C.TCP适用于视频流传输，UDP适用于文件传输D.TCP有流量控制机制，UDP没有答案：C3.某交换机端口配置为“switchportmodeaccess”，则该端口属于（）。A.中继端口B.接入端口C.路由端口D.监控端口答案：B4.RIP协议的度量值是（）。A.带宽B.延迟C.跳数D.开销答案：C5.以下IPv6地址中，属于链路本地地址的是（）。A.2001:db8::1B.fe80::1C.ff02::1D.fc00::1答案：B6.访问控制列表（ACL）的默认规则是（）。A.允许所有B.拒绝所有C.基于端口过滤D.基于IP过滤答案：B7.某主机的IP地址为192.168.1.100/26，其所在子网的广播地址是（）。A.192.168.1.127B.192.168.1.63C.192.168.1.191D.192.168.1.255答案：A（/26子网掩码为255.255.255.192，子网块大小64，100属于第二个子网（64-127），广播地址为127）8.以下不属于二层交换机功能的是（）。A.地址学习B.帧转发C.路由选择D.环路避免（STP）答案：C9.BGP协议的作用是（）。A.同一自治系统内的路由选择B.不同自治系统间的路由选择C.局域网内的流量转发D.广域网的物理连接答案：B10.DHCP客户端首次启动时发送的报文是（）。A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK答案：B11.以下关于VLAN的描述，正确的是（）。A.VLAN只能基于端口划分B.VLAN可以隔离广播域C.VLAN间通信无需路由器D.VLAN减少了网络的可管理性答案：B12.某路由器配置命令“iproute0.0.0.00.0.0.0192.168.1.1”的作用是（）。A.设置静态路由到默认网关B.启用动态路由协议C.配置接口IP地址D.开启NAT功能答案：A13.以下加密算法中，属于对称加密的是（）。A.RSAB.AESC.MD5D.SHA-256答案：B14.STP协议中，根桥的选举依据是（）。A.端口优先级B.交换机MAC地址C.桥ID（优先级+MAC）D.路径开销答案：C15.以下IP地址中，属于私网地址的是（）。A.10.255.255.255B.172.32.0.1C.192.168.256.1D.224.0.0.5答案：A（私网地址范围：10.0.0.0-10.255.255.255；172.16.0.0-172.31.255.255；192.168.0.0-192.168.255.255）16.以下关于OSPF协议的描述，错误的是（）。A.基于链路状态算法B.使用LSA（链路状态通告）交换信息C.支持区域划分D.最大跳数为15答案：D（最大跳数为15是RIP的特性）17.网络地址转换（NAT）的主要目的是（）。A.提高网络传输速率B.解决IP地址短缺问题C.增强网络安全性D.实现流量负载均衡答案：B18.以下不属于网络层协议的是（）。A.ICMPB.ARPC.TCPD.IP答案：C（TCP属于传输层）19.某网络的子网掩码为255.255.255.240，每个子网的可用主机地址数是（）。A.14B.30C.62D.126答案：A（主机位4位，2^4-2=14）20.以下关于防火墙的描述，错误的是（）。A.可以过滤数据包的源/目的IP和端口B.不能阻止内部网络的攻击C.分为硬件防火墙和软件防火墙D.工作在OSI模型的所有层次答案：D（传统防火墙主要工作在网络层和传输层）二、判断题（每题1分，共10分）1.二层交换机可以隔离冲突域，但不能隔离广播域。（）答案：√2.IPv6地址长度为128位，采用点分十进制表示。（）答案：×（IPv6采用冒号十六进制表示）3.静态路由需要手动配置，适用于小型网络。（）答案：√4.交换机的MAC地址表是通过广播ARP报文学习得到的。（）答案：×（交换机通过接收数据帧的源MAC地址学习）5.OSPF协议中，DR（指定路由器）的作用是减少邻接关系数量，提高收敛速度。（）答案：√6.DHCP中继的作用是让DHCP服务器为不同子网的客户端分配IP地址。（）答案：√7.访问控制列表（ACL）的编号越大，优先级越高。（）答案：×（ACL的优先级由配置顺序决定，与编号无关）8.蓝牙技术属于广域网（WAN）技术。（）答案：×（蓝牙属于个域网PAN）9.虚拟专用网（VPN）可以通过公网建立安全的专用通信隧道。（）答案：√10.网络管理中的SNMP协议使用UDP作为传输层协议。（）答案：√三、简答题（每题6分，共30分）1.简述STP（提供树协议）的主要作用及工作过程。答案：STP的主要作用是消除交换网络中的环路，防止广播风暴和MAC地址表震荡。工作过程：①选举根桥（BridgeID最小的交换机）；②根桥到各非根桥选举根端口（到根桥路径开销最小的端口）；③每个网段选举指定端口（该网段中到根桥路径开销最小的端口）；④非根端口、非指定端口进入阻塞状态，阻断环路。2.比较动态路由协议RIP和OSPF的异同点。答案：相同点：均用于动态维护路由表，适用于中大型网络。不同点：①RIP是距离矢量协议（基于跳数），OSPF是链路状态协议（基于链路状态数据库）；②RIP最大跳数15，适用于小型网络；OSPF无跳数限制，适用于大型网络；③RIP收敛速度慢，OSPF收敛速度快；④RIP使用UDP520端口，OSPF使用IP协议号89。3.说明VLAN（虚拟局域网）的划分方式及优点。答案：划分方式：基于端口（静态VLAN）、基于MAC地址（动态VLAN）、基于网络层协议/IP子网、基于策略。优点：隔离广播域，减少广播流量；提高网络安全性（不同VLAN间默认不能通信）；灵活组网（物理位置无关）；便于网络管理（按部门/功能划分）。4.描述NAT（网络地址转换）的类型及应用场景。答案：类型：①静态NAT（一对一映射，用于服务器发布）；②动态NAT（多对多映射，共享公网地址池）；③NAPT（网络地址端口转换，一对多映射，最常用）。应用场景：解决公网IP地址短缺；隐藏内部网络结构，提高安全性；实现内外网地址转换（如家庭路由器）。5.简述IPv6相对于IPv4的主要改进。答案：①地址空间更大（128位vs32位）；②简化报文头部（固定40字节，减少处理开销）；③内置安全特性（IPsec）；④支持自动配置（无状态地址自动配置）；⑤取消广播地址，使用多播和任播；⑥支持QoS（流标签字段）。四、综合题（每题10分，共20分）1.某企业网络拓扑如下：总部有3个部门（A、B、C），分别需要20、30、25台主机；分支机构需要15台主机。企业分配到公网IP段为202.100.50.0/24，要求使用可变长子网划分（VLSM）设计子网方案，写出各子网的网络地址、子网掩码、广播地址和可用IP范围。答案：（1）部门B需要30台主机（2^5-2=30），主机位5位，子网掩码/27（255.255.255.224），子网块大小64。网络地址：202.100.50.0/27，广播地址：202.100.50.31，可用IP：202.100.50.1-202.100.50.30。（2）部门C需要25台主机（2^5-2=30≥25），同样/27。下一个子网块64，网络地址：202.100.50.32/27，广播地址：202.100.50.63，可用IP：202.100.50.33-202.100.50.62。（3）部门A需要20台主机（2^5-2=30≥20），仍用/27。下一个子网块128，网络地址：202.100.50.64/27，广播地址：202.100.50.95，可用IP：202.100.50.65-202.100.50.94。（4）分支机构需要15台主机（2^4-2=14<15，需2^5-2=30），仍用/27。下一个子网块192，网络地址：202.100.50.96/27，广播地址：202.100.50.127，可用IP：202.100.50.97-202.100.50.126。（注：实际划分时需按主机数量从大到小分配，避免地址浪费）2.某公司总部与分支机构通过路由器相连（RouterA为总部路由器，RouterB为分支机构路由器），总部内网使用192.168.1.0/24，分支机构内网使用10.0.0.0/24。要求：①总部与分支机构互访；②总部通过RouterA的公网IP202.100.50.100访问互联网；③配置访问控制列表（ACL）禁止分支机构访问总部的Web服务器（IP192.168.1.10）。请写出关键配置命令。答案：（1）配置静态路由实现互访：RouterA：iproute10.0.0.0255.255.255.0分支机构路由器内网接口IP（如192.168.2.2）RouterB：iproute192.168.1.0255.255.255.0总部路由器内网接口IP（如192.168.2.1）（2）配置NAT实现总部访问互联网：RouterA：interfaceGigabitEthernet0/0（公网接口）ipnatoutsideinterfaceGigabitEthernet0/1（内网接口）ipnatinsideaccess-list1permit192.168.1.00.0.0.255ipnatinsidesourcelist1interfaceGigabitEthernet0/