2026年网络工程师考试题及答案

2026年网络工程师考试题及答案一、单项选择题（每题1.5分，共30分）1.在OSI参考模型中，实现端到端的可靠数据传输、流量控制和差错控制的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：D解析：传输层是OSI模型中的第四层，负责端到端的通信，提供可靠的分段、重组和差错控制。TCP和UDP是典型的传输层协议。数据链路层负责物理寻址和链路管理，网络层负责逻辑寻址和路由选择。2.某企业网络需要将IP地址块192.168.10.0/24划分为多个子网，要求每个子网至少容纳25台主机。请问最多可以划分出多少个满足条件的子网？A.4B.6C.8D.10答案：C解析：要容纳25台主机，主机位需要保留5位（因为−2=303.在IPv6协议中，地址以“FF00::/8”开头的是哪种类型的地址？A.单播地址B.任播地址C.组播地址D.环回地址答案：C解析：IPv6地址分为单播、任播和组播。以“FF00::/8”开头的是组播地址，用于一对多通信。单播地址包括全局单播地址（通常以2000::/3开头）、链路本地地址（FE80::/10开头）等。环回地址为::1。4.OSPF路由协议中，DR（指定路由器）和BDR（备份指定路由器）的选举主要发生在哪种类型的网络中？A.点到点网络B.广播多路访问网络C.非广播多路访问（NBMA）网络D.点到多点网络答案：B解析：在广播多路访问网络（如以太网）和NBMA网络中，如果所有路由器都建立邻接关系，会导致LSA泛洪冗余。为优化此问题，OSPF引入了DR和BDR机制。在点到点和点到多点网络中，不需要选举DR/BDR。5.下列关于BGP（边界网关协议）的描述中，错误的是哪一项？A.BGP是一种路径矢量路由协议B.BGP使用TCP协议的179端口进行可靠传输C.BGP邻居之间必须物理直连D.BGP通过AS_PATH属性来防止路由环路答案：C解析：BGP使用TCP建立连接，因此BGP邻居之间不需要物理直连，只要IP层可达且TCP连接能够建立即可。BGP是路径矢量协议，依赖AS_PATH属性防环，并使用TCP179端口。6.在STP（生成树协议）的收敛过程中，交换机端口从阻塞状态进入到转发状态，中间必须经过哪个状态？A.学习状态B.侦听状态和学习状态C.禁用状态D.侦听状态答案：B解析：STP端口状态转换机制为：阻塞->侦听->学习->转发。在侦听状态下端口接收和发送BPDU但不学习MAC地址；在学习状态下端口学习MAC地址但不转发用户数据。7.在Linux系统中，若要将网卡eth0的IP地址配置为192.168.1.100/24，并临时生效，下列哪个命令是正确的？A.ifconfigeth0192.168.1.100netmask255.255.255.0upB.iprouteadd192.168.1.100deveth0C.netstat-ieth0192.168.1.100/24D.routeadd192.168.1.100/24eth0答案：A解析：ifconfig命令用于临时配置网络接口的IP地址和子网掩码并启用接口。选项B是添加路由，选项C用于查看接口统计信息，选项D也是添加路由的格式但不正确。8.IPSecVPN架构中，负责建立、协商和维护安全关联（SA）的协议是？A.AHB.ESPC.IKED.ISAKMP答案：C解析：IKE（InternetKeyExchange）协议用于在通信双方之间动态建立安全关联（SA），协商加密算法、密钥等参数。AH和ESP是用于数据封装和加密认证的协议。ISAKMP是定义IKE框架的协议标准。9.下列关于SDN（软件定义网络）架构的描述，正确的是？A.SDN控制平面和数据平面紧密耦合B.SDN南向接口通常使用NETCONF协议C.SDN控制器集中管理网络设备，北向接口提供给上层应用编程调用D.SDN消除了网络中的所有传统路由协议答案：C解析：SDN的核心思想是控制平面与数据平面分离。控制器通过南向接口（如OpenFlow）对底层网络设备进行管理，通过北向接口（如RESTfulAPI）向应用程序提供网络可编程能力。10.在DHCP协议交互过程中，客户端发送的DHCPDISCOVER报文是采用何种方式发送的？A.单播B.广播C.组播D.任播答案：B解析：DHCP客户端在初始获取IP地址时，不知道DHCP服务器的IP地址，自身也没有IP地址，因此只能使用全1的广播地址发送DHCPDISCOVER报文，源IP为0.0.0.0。11.网络地址转换（NAT）技术中，NAT穿透技术主要解决的是什么问题？A.NAT设备性能瓶颈B.外网主动访问内网NAT后端设备的连接问题C.内网IP地址冲突D.DHCP地址池耗尽答案：B解析：由于NAT隐藏了内网结构，外网主机无法主动向内网主机发起连接。NAT穿透技术（如STUN、TURN、ICE等）用于在存在NAT的网络环境中建立端到端的通信连接，常用于VoIP和P2P应用。12.802.11ax（Wi-Fi6）引入的核心多址接入技术是？A.OFDMB.MIMOC.OFDMAD.CSMA/CD答案：C解析：Wi-Fi6（802.11ax）引入了正交频分多址（OFDMA）技术，允许将信道划分为多个子载波，分配给不同用户同时传输数据，显著提升了高密度环境下的网络效率和吞吐量。13.某公司网络核心交换机配置了VRRP（虚拟路由器冗余协议），以下关于VRRP的描述错误的是？A.VRRP通过虚拟IP和虚拟MAC地址提供默认网关冗余B.VRRP主设备故障时，备份设备接管虚拟IP，切换时间通常在秒级以内C.VRRP报文使用组播地址224.0.0.18进行发送D.VRRP只能支持一个虚拟路由器组答案：D解析：VRRP可以在同一物理接口上配置多个虚拟路由器组（VRRP组），实现负载分担。一个接口可以作为组1的Master，同时作为组2的Backup。14.在防火墙安全策略中，状态检测防火墙相较于包过滤防火墙的主要优势在于？A.处理速度更快B.能够识别应用层协议的具体内容C.跟踪连接状态，支持回包放行，安全性更高D.不需要维护会话表答案：C解析：状态检测防火墙通过建立和维护会话表来跟踪连接的状态。对于已建立连接的后续报文，只需匹配会话表即可快速放行，既提高了转发效率，又避免了包过滤防火墙单向严格过滤导致回包被丢弃的问题。15.计算机网络中，当TCP连接建立时，发送方的发送窗口大小由什么决定？A.仅由发送方的拥塞窗口决定B.仅由接收方的接收窗口决定C.发送方拥塞窗口和接收方接收窗口中的较小者D.由网络带宽决定答案：C解析：TCP流量控制中，发送方的实际发送窗口大小由接收方通告的接收窗口和发送方自身的拥塞窗口共同决定，取两者中的较小值，以防止网络拥塞和接收方缓存溢出。16.在MPLS网络中，标签交换路由器（LSR）转发报文的依据是？A.目的IP地址B.MPLS标签C.源MAC地址D.TCP端口号答案：B解析：MPLS是多协议标签交换，在入口路由器（LER）处给报文打上标签，核心LSR设备在转发时不再查找复杂的IP路由表，而是根据外层MPLS标签进行快速的标签交换转发。17.Linux系统中，使用tcpdump命令捕获且仅捕获目标端口为443的TCP数据包，正确的命令格式是？A.tcpdumptcpport443B.tcpdumptcpdstport443C.tcpdumptcpsrcport443D.tcpdumpudpdstport443答案：B解析：tcpdump过滤表达式中，dstport表示目的端口，srcport表示源端口，port表示源或目的端口。抓取目的端口为443的TCP报文，应使用`tcpdumptcpdstport443`。18.下列哪种路由协议属于链路状态路由协议？A.RIPv1B.RIPv2C.OSPFD.BGP答案：C解析：RIPv1和RIPv2是距离矢量路由协议，BGP是路径矢量路由协议。OSPF和IS-IS属于链路状态路由协议，它们通过交换链路状态信息构建完整的网络拓扑图。19.在数据中心网络中，VXLAN技术解决了传统VLAN的哪个主要局限性？A.无法实现二层隔离B.VLANID数量限制（仅4096个）C.无法跨越三层网络传输D.生成树协议阻塞链路导致带宽浪费答案：B解析：传统VLAN受限于IEEE802.1Q标准中12位VLANID字段，最多只能支持4094个VLAN。VXLAN采用24位的VNI（VXLANNetworkIdentifier），可以支持1600万个虚拟网络隔离，满足了多租户数据中心的需求。同时VXLAN通过MAC-in-UDP封装实现了大二层扩展，但最直接解决的痛点是ID数量限制。20.密码学中，非对称加密算法相较于对称加密算法的显著特点是？A.加密和解密使用相同的密钥B.加密速度快，适合大数据量加密C.加密和解密使用不同的密钥对，安全性更高但计算开销大D.不需要数字证书体系支撑答案：C解析：非对称加密（如RSA、ECC）使用公钥和私钥这对密钥，公钥加密私钥解密或反之。其优点是解决了密钥分发难题，安全性高，但计算复杂、速度慢，通常用于加密小量数据或进行数字签名。对称加密速度快但存在密钥分发风险。二、填空题（每题2分，共20分）1.IPv4首部中，TTL（TimetoLive）字段的作用是防止数据包在网络中无限循环，每当数据包经过一台路由器，TTL值减1，当TTL为0时，路由器会丢弃该报文并向源端发送______报文。答案：ICMP超时解析：TTL减为0时，路由器丢弃数据包并产生Type为11的ICMPTimeExceeded报文返回给源主机，Tracert工具正是利用此原理探测网络路径。2.在TCP三次握手过程中，服务器端在收到客户端发送的SYN报文后，会回复一个______标志位置1的报文段，表示同意建立连接。答案：SYN和ACK解析：TCP三次握手中，第二次握手报文需要同时置位SYN（表示发起连接）和ACK（表示确认收到了客户端的SYN）。3.SNMP协议管理模型由网络管理站（NMS）、代理、管理信息库（MIB）和______组成。答案：SNMP协议解析：SNMP网络管理系统基本组件包括NMS、Agent、MIB以及它们之间通信所使用的SNMP协议。4.在OSPF协议中，路由器接口的Cost值计算公式通常为______。答案：参考带宽/接口带宽解析：OSPF接口开销默认根据接口带宽计算，公式为参考带宽（如100Mbps或1000Mbps）除以接口实际带宽。5.无线局域网WPA2安全标准中，采用了______加密算法来保障无线数据的机密性。答案：AES（或高级加密标准）解析：WPA2协议强制使用CCMP模式，其底层加密算法为AES，相较于WEP和WPA使用的RC4或TKIP，安全性极高。6.在Linux系统中，若要将名为eth0的网卡设置为混杂模式以捕获网络中所有的数据包，可以使用命令`ifconfigeth0______`。答案：promisc解析：ifconfig命令中promisc参数用于开启网卡的混杂模式。关闭则使用`-promisc`。7.传统的多层交换机实现三层转发依赖硬件，通常采用______技术，使得后续相同流的报文可以直接由硬件转发，无需再上送CPU处理。答案：CEF（特快交换）或三次交换解析：三层交换机通过一次路由多次交换的原理实现快速转发。现代设备多采用基于拓扑的CEF技术。8.在BGP协议中，用于在AS之间传递路由信息并防环的核心属性是______。答案：AS_PATH解析：BGP路由器在向EBGP邻居发布路由时，会在AS_PATH属性前添加本地的AS号。若接收到的路由AS_PATH中包含本地AS号，则丢弃该路由，从而防止自治系统间的路由环路。9.SD-WAN架构通常将网络分为数据平面、控制平面和______平面，后者负责集中式的策略下发与业务编排。答案：管理（或Orchestration/编排）解析：SD-WAN除了控制和转发分离，还引入了管理/编排平面，负责设备的零配置部署、策略统一管理和业务生命周期管理。10.光纤通信中，多模光纤由于存在______色散，不适用于长距离传输，主要用于局域网内部短距离连接。答案：模态（或模式）解析：多模光纤芯径较大，不同模式的光在传输时到达终点的时间不同，导致光脉冲展宽，即模式色散，限制了传输距离。三、简答题（每题5分，共20分）1.简述RSTP（快速生成树协议）相较于STP（生成树协议）在收敛速度上的主要改进机制。答案：（1）引入了替代端口和备份端口角色：RSTP在根端口断开时，能够立刻切换到替代端口，无需等待超时时间，实现亚秒级故障恢复。（2分）（2）快速过渡机制：RSTP取消了传统的30秒转发延迟（15秒侦听+15秒学习），通过提议/同意机制实现端口的快速状态过渡。当链路全双工且点到点连接时，端口可以迅速进入转发状态。（2分）（3）拓扑变更机制优化：RSTP不需要经过根桥泛洪TCN报文的过程，当检测到拓扑变化时，非根桥直接发起TC置位的配置BPDU，加速MAC地址表的老化。（1分）2.简述IPv6过渡技术中“双栈技术”和“隧道技术”的基本工作原理及适用场景。答案：（1）双栈技术：设备同时运行IPv4和IPv6两套协议栈。设备在收发数据时根据DNS解析结果自动选择合适的协议栈。适用场景：适用于网络升级初期，网络设备具备足够资源且需要同时处理两套协议的业务环境。（2.5分）（2）隧道技术：将IPv6报文作为载荷封装在IPv4报文中，通过现有的IPv4网络进行传输；反之亦然。适用场景：适用于跨越不支持目标协议的网络进行孤岛互联的场景，如通过IPv4骨干网连接两个IPv6局域网。（2.5分）3.简述IPSecVPN中传输模式和隧道模式的区别及其应用场景。答案：（1）传输模式：只对IP报文的有效载荷进行加密和认证，保留原始的IP头部。优点是开销小，缺点是原IP头明文暴露，容易被修改或分析。适用场景：主要用于主机到主机的端到端通信。（2.5分）（2）隧道模式：对整个原始IP数据包（包括头部和载荷）进行加密和认证，并添加一个新的IP头部。优点是提供了更高的安全性，隐藏了内部网络拓扑；缺点是增加了额外的头部开销。适用场景：主要用于网关到网关的站点间VPN通信。（2.5分）4.简述软件定义网络（SDN）中控制平面与数据平面分离带来的主要优势。答案：（1）集中控制：控制器拥有全局网络视图，能够进行全网资源的统一调度和最优路径计算，避免了传统分布式协议的局部最优问题。（1.5分）（2）敏捷性和可编程性：网络管理员可以通过北向API快速开发部署新的网络业务和应用，无需逐台配置底层设备，极大缩短了业务上线周期。（1.5分）（3）硬件标准化：数据平面设备仅负责转发，无需复杂的控制逻辑，促进了白盒交换机的发展，降低了网络建设成本。（1分）（4）流量精细化管理：能够根据应用类型动态调整网络带宽和转发策略，实现差异化的服务质量保障。（1分）四、计算题（每题10分，共20分）1.某企业需要设计一个网络架构，核心路由器A通过一条带宽为1Gbps的链路连接到汇聚层路由器B。假设路由器A现在需要向路由器B发送一个1500B（1）该数据包的传输时延是多少毫秒？（2）该数据包的传播时延是多少毫秒？（3）从路由器A发送第一个比特开始，到路由器B接收到最后一个比特为止，总耗时是多少毫秒？解析与计算：（1）传输时延是指将数据包的所有比特推送到链路上所需的时间。计算公式：传数据包长度L链路带宽B传答：该数据包的传输时延为0.012m（2）传播时延是指比特从链路一端传播到另一端所需的时间。计算公式：传链路长度D传播速度V传答：该数据包的传播时延为1.00m（3）总耗时为传输时延与传播时延之和（因忽略处理和排队时延）。总答：总耗时为1.01m2.某公司的IP网络规划中，获得了一个CIDR地址块`192.168.20.0/22`。现公司有4个部门，各部门的主机数量需求分别为：部门A需要150台，部门B需要80台，部门C需要50台，部门D需要20台。为了避免IP地址浪费，请采用VLSM（可变长子网掩码）技术对该地址块进行子网划分。要求：（1）计算并写出分配给部门A、部门B、部门C、部门D的子网网络地址及子网掩码。（2）计算划分子网后剩余的可用IP地址总数是多少？解析与计算：原始地址块`192.168.20.0/22`，其IP范围是`192.168.20.0`到`192.168.23.255`，共=1024分配原则：按需从大到小分配，减少地址碎片。（1）子网分配：部门A（需求150台）：主机位需保留8位（−2分配第一个子网：网络地址为`192.168.20.0/24`，掩码`255.255.255.0`。范围：`192.168.20.0`-`192.168.20.255`。（2分）部门B（需求80台）：主机位需保留7位（−2从`192.168.21.0`开始分配。网络地址为`192.168.21.0/25`，掩码`255.255.255.128`。范围：`192.168.21.0`-`192.168.21.127`。（2分）部门C（需求50台）：主机位需保留6位（−2从`192.168.21.128`开始分配。网络地址为`192.168.21.128/26`，掩码`255.255.255.192`。范围：`192.168.21.128`-`192.168.21.191`。（2分）部门D（需求20台）：主机位需保留5位（−2从`192.168.21.192`开始分配。网络地址为`192.168.21.192/27`，掩码`255.255.255.224`。范围：`192.168.21.192`-`192.168.21.223`。（2分）（2）剩余可用IP地址计算：目前已分配到`192.168.21.223`。已用地址块跨越了`192.168.20.0/24`（全部分完）和`192.168.21.0/25`、`192.168.21.128/26`、`192.168.21.192/27`。总地址数为1024个。已分配地址数：部门A256个，部门B128个，部门C64个，部门D32个。剩余地址总数=1024或者通过计算剩余地址段：`192.168.21.224`到`192.168.23.255`。剩余IP数：(255五、综合应用题（共10分）某大型企业网络拓扑包含核心层、汇聚层和接入层。核心层由两台高性能交换机组成，通过万兆链路互联。汇聚层连接多个业务VLAN。目前网络遇到以下问题及需求：1.接入层与汇聚层之间存在物理环路，网络偶发性发生瘫痪现象。2.为了提高核心层设备的利用率，需要实现核心层流量的负载均衡。3.企业内部部署了多台服务器，需保证内部员工能够通过域名快速访问，且主DNS服务器宕机时能够自动切换。4.为保障网络安全，要求在汇聚层实现不同部门VLAN之间的访问控制，禁止访客VLAN访问内部办公VLAN。请结合网络工程实际，设计解决方案并回答以下问题：（1）针对网络瘫痪问题，应该部署哪种协议？为加快网络故障恢复速度，建议采用该协议的哪个增强版本？（2分）答：应在接入层与汇聚层之间部署生成