2026年计算机网络管理工程师职业水平考核试题及答案解析

2026年计算机网络管理工程师职业水平考核试题及答案解析一、单项选择题（共20题，每题1分。每题只有一项是符合题意的正确选项）1.在OSI参考模型中，负责在两个相邻节点间可靠传输数据的层是（）。A.物理层B.数据链路层C.网络层D.传输层【答案】B【解析】OSI模型中，数据链路层的主要功能是在物理层提供比特流传输服务的基础上，在相邻节点间实现可靠的数据传输，通过帧同步、差错控制、流量控制等机制，将不可靠的物理链路转变为逻辑上可靠的数据链路。物理层（A）只负责比特传输；网络层（C）负责路由选择和寻址，端到端传输；传输层（D）负责端到端的可靠传输。2.下列关于IPv6地址2001:0DB8:0000:0000:0000:FF00:0042:8329的简化表示，正确的是（）。A.2001:DB8:0:0:0:FF00:42:8329B.2001:DB8::FF00:42:8329C.2001:DB8:0:0:FF00:42:8329D.2001:DB8::FF00::8329【答案】B【解析】IPv6地址压缩规则：1.每个16位段中的前导零可以省略；2.连续的全零段（只能压缩一次）可以用“::”代替。原地址中前导零省略后为2001:DB8:0:0:0:FF00:42:8329。中间有三段连续的“0”，可以用“::”代替，变为2001:DB8::FF00:42:8329。选项A未进行连续零压缩；选项C压缩不彻底；选项D使用了两次“::”，这是不允许的。3.在TCP/IP协议栈中，Ping命令使用的是ICMP协议，ICMP属于哪一层？（）A.应用层B.传输层C.网络层D.数据链路层【答案】C【解析】ICMP（InternetControlMessageProtocol，网际控制报文协议）是TCP/IP协议族的一个子协议，属于网络层。它主要用于在IP主机、路由器之间传递控制消息，包括错误报告、网络可达性测试（如Ping和Traceroute）等。4.在RIP协议中，最大跳数（Metric）被设定为15，这主要是为了（）。A.提高收敛速度B.防止路由环路C.限制网络规模D.减少广播风暴【答案】B【解析】RIP是一种距离矢量路由协议，最大跳数设为15。当路由跳数达到16时，网络被视为不可达。这一机制（毒性逆转、水平分割的辅助）主要是为了防止计数到无穷大的路由环路问题。虽然客观上限制了网络规模（C），但其设计的核心初衷是防环。5.以太网交换机根据（）地址转发数据帧。A.IPB.MACC.端口D.协议【答案】B【解析】交换机工作在数据链路层，主要依据数据帧中的目的MAC（MediaAccessControl）地址来维护CAM表（内容可寻址存储器），并决定将帧从哪个端口转发出去。路由器才依据IP地址转发。6.下列哪种协议用于自动分配IP地址？（）A.DNSB.DHCPC.ARPD.NAT【答案】B【解析】DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。7.在VLAN（虚拟局域网）中，802.1Q标准主要用于解决（）问题。A.VLAN间的路由B.跨交换机VLAN通信C.VLAN内安全D.VLAN划分【答案】B【解析】802.1Q协议定义了基于端口的VLAN模型，规定了如何在以太网帧中插入VLAN标签，从而实现跨交换机的同VLAN数据帧透传。如果没有Trunk链路和802.1Q封装，VLAN数据只能在单台交换机内传播。8.OSPF协议中，区域0（Area0）被称为（）。A.普通区域B.末梢区域C.骨干区域D.NSSA区域【答案】C【解析】在OSPF协议中，所有非骨干区域（Area1,Area2等）都必须直接连接到骨干区域Area0才能进行路由交换。Area0是整个OSPF域的核心和传输中心，被称为骨干区域。9.网络管理中，SNMPv3相对于SNMPv2c的主要改进是（）。A.支持更多的数据类型B.引入了基于视图的访问控制C.增强了安全性（认证和加密）D.支持Trap消息【答案】C【解析】SNMPv1和SNMPv2c在安全性方面较弱，主要基于团体名进行明文传输。SNMPv3提供了重要的安全性增强，包括USM（基于用户的安全模型），支持认证（确认消息来源）和加密（防止数据窃听），以及VACM（基于视图的访问控制）。虽然B也是v3的特性，但C是核心和最显著的改进。10.在网络安全中，防火墙的状态检测技术主要监测的是（）。A.数据包的源IP地址B.数据包的目的端口号C.网络连接的上下文状态D.数据包的应用层内容【答案】C【解析】状态检测防火墙不仅仅检查单个数据包的头信息（如源IP、端口），还维护一个状态表，跟踪每个连接的状态（如TCP握手序列）。它判断数据包是否属于一个已建立的合法连接，从而提供比包过滤更高的安全性。D是深度包检测（DPI）的特征。11.BGP协议主要用于（）之间的路由交换。A.同一自治系统内的路由器B.不同自治系统之间的路由器C.主机与路由器D.交换机与路由器【答案】B【解析】BGP（BorderGatewayProtocol，边界网关协议）是一种路径矢量路由协议，主要用于自治系统（AS）之间的路由可达性信息交换，是核心路由器之间使用的协议。IGP（如OSPF,RIP）用于AS内部。12.STP（生成树协议）的主要作用是（）。A.负载均衡B.防止二层环路C.加快数据转发D.隔离广播域【答案】B【解析】在交换网络中，冗余链路虽然提高了可靠性，但会导致二层环路，引发广播风暴和MAC地址表震荡。STP通过阻塞冗余端口，逻辑上切断环路，生成一个无环的树状拓扑，从而防止环路。13.在Linux系统中，用于查看当前TCP连接状态的命令是（）。A.ifconfigB.netstatC.pingD.traceroute【答案】B【解析】netstat命令用于显示各种网络相关信息，如网络连接、路由表、接口统计等。使用“netstat-an”或“netstat-ant”可以查看当前的TCP连接状态（如ESTABLISHED,TIME_WAIT等）。ifconfig查看接口配置；ping测试连通性；traceroute跟踪路径。14.HTTPS协议默认使用的端口号是（）。A.80B.443C.8080D.23【答案】B【解析】HTTP默认端口为80；HTTPS（HTTPSecure）默认端口为443；8080通常是HTTP代理或备用Web端口；23是Telnet端口。15.下列关于NAT（网络地址转换）的描述中，错误的是（）。A.缓解了IPv4地址枯竭的问题B.隐藏了内部网络拓扑C.破坏了端到端的通信特性D.只能用于静态IP映射【答案】D【解析】NAT不仅支持静态IP映射（一对一），还支持动态NAT（地址池）和NAPT（网络地址端口转换，多对一），后者是目前最广泛使用的形式。因此D选项描述错误。A、B、C均为NAT的特性。16.在无线局域网（WLAN）中，负责无线客户端与接入点（AP）之间关联和认证的协议是（）。A.WPAB.802.11C.802.1XD.WEP【答案】B【解析】802.11系列标准定义了WLAN的物理层和MAC层，其中包括STA（站点）与AP（接入点）之间的关联、重关联、解除关联等管理帧机制。WPA/WEP是加密协议；802.1X是端口认证框架，虽然用于WLAN认证，但基础的关联过程遵循802.11协议。17.ACL（访问控制列表）规则中，若要拒绝来自/24网段的所有流量，正确的通配符掩码是（）。A.55B.C.D.55【答案】A【解析】在Cisco等设备的ACL中，通配符掩码（WildcardMask）与子网掩码相反。0表示“匹配”，1表示“不检查”。/24对应的子网掩码是，因此通配符掩码为55。18.在网络故障排查中，如果用户无法访问外部网络，但可以ping通网关，故障最可能发生在（）。A.物理层B.数据链路层C.网络层及以上（路由或外网）D.应用层配置【答案】C【解析】能ping通网关，说明本机到网关的物理层、数据链路层、网络层（局域网段）均正常。故障可能出在网关之外的路由问题、NAT配置、DNS解析或目标服务器问题，即网络层及以上或外部网络环境。19.HDLC（高级数据链路控制）协议和PPP（点对点协议）都属于数据链路层协议，它们主要应用于（）。A.以太网B.令牌环网C.广域网串行链路D.无线局域网【答案】C【解析】HDLC和PPP是广域网（WAN）中常用的串行链路封装协议，常用于路由器之间的租用线路连接。以太网使用IEEE802.3。20.在网络架构设计中，采用三层交换机实现VLAN间路由，相比利用路由器进行单臂路由，其优势在于（）。A.配置更简单B.成本更低B.基于硬件转发，速度更快D.支持更多的路由协议【答案】C【解析】三层交换机利用ASIC硬件芯片进行路由转发，实现了线速路由，克服了传统路由器（或单臂路由）中需要通过CPU进行软件路由转发的瓶颈，极大地提高了VLAN间数据转发的速率。二、多项选择题（共10题，每题2分。每题有两个或两个以上符合题意的正确选项，错选不得分，少选得部分分）21.下列属于传输层协议的有（）。A.TCPB.UDPC.IPD.ICMPE.SPX【答案】AB【解析】TCP（传输控制协议）和UDP（用户数据报协议）是TCP/IP模型传输层的两大核心协议。IP和ICMP属于网络层；SPX是IPX/SPX协议栈中的传输层协议（但在现代TCP/IP考题中通常只关注TCP/UDP，若在广义网络协议历史中可选E，但在纯TCP/IP语境下通常仅AB。此处作为网络工程师考核，TCP/UDP是核心，SPX属于过时技术，但严格来说也是传输层。不过通常标准答案侧重AB）。注：鉴于题目未限定协议栈，但主流网络工程师考试侧重TCP/IP，最稳妥答案为AB。若包含历史知识E也算对，但通常AB是核心。【解析】TCP（传输控制协议）和UDP（用户数据报协议）是TCP/IP模型传输层的两大核心协议。IP和ICMP属于网络层；SPX是IPX/SPX协议栈中的传输层协议（但在现代TCP/IP考题中通常只关注TCP/UDP，若在广义网络协议历史中可选E，但在纯TCP/IP语境下通常仅AB。此处作为网络工程师考核，TCP/UDP是核心，SPX属于过时技术，但严格来说也是传输层。不过通常标准答案侧重AB）。注：鉴于题目未限定协议栈，但主流网络工程师考试侧重TCP/IP，最稳妥答案为AB。若包含历史知识E也算对，但通常AB是核心。22.OSPF协议的特点包括（）。A.链路状态路由协议B.支持VLSM（可变长子网掩码）C.收敛速度快D.基于跳数计算Cost值E.触发式更新【答案】ABCE【解析】OSPF是链路状态协议（A），支持VLSM和CIDR（B），采用SPF算法，收敛速度快（C），支持触发式更新（E）。OSPF的Cost值是基于带宽计算的，公式通常为参考带宽/接口带宽，而非基于跳数（D是RIP的特征）。23.下列关于TCP三次握手的描述，正确的有（）。A.第一次握手由客户端发送SYN包B.第二次握手由服务器发送SYN+ACK包C.第三次握手由客户端发送ACK包D.三次握手的主要目的是防止已失效的连接请求报文段突然又传送到了服务端E.建立连接后，双方序列号一致【答案】ABCD【解析】TCP三次握手过程：1.客户端发SYN；2.服务器发SYN+ACK；3.客户端发ACK。其主要目的是同步双方的序列号和确认号，并防止失效的连接请求突然传到服务端（D）。建立连接后，双方的序列号是相对的，并不一致（客户端的序号对应服务端的确认号，反之亦然），且各自维护自己的序列号，所以E描述不准确。24.导致网络拥塞的原因可能有（）。A.路由器的处理能力不足B.链路带宽不足C.存在环路D.缺乏流量控制机制E.网络中广播包过多【答案】ABCDE【解析】网络拥塞是多种因素造成的。资源不足（A、B）是直接原因；环路（C）会导致流量无限增加；缺乏流控（D）会导致发送方发送过快；广播风暴（E）会占用大量带宽资源。25.在Linux系统中，配置网络参数的常用文件或命令包括（）。A./etc/sysconfig/network-scripts/ifcfg-eth0B./etc/network/interfacesC.routeD.ipE.netstat【答案】ABCD【解析】A是RedHat/CentOS系列网卡配置文件；B是Debian/Ubuntu系列网卡配置文件；C和D是查看和配置路由及IP地址的命令。netstat（E）主要用于查看状态，虽然涉及网络，但主要用于“监控”而非“配置”参数（如设置IP）。26.下列属于VPN（虚拟专用网）技术的有（）。A.IPSecVPNB.SSLVPNC.MPLSVPND.GREE.L2TP【答案】ABCDE【解析】VPN技术种类繁多。IPSecVPN（A）和SSLVPN（B）是常用的远程接入VPN；MPLSVPN（C）是运营商提供的企业互联VPN；GRE（D）和L2TP（E）是隧道协议，常用于构建VPN。27.网络管理系统通常包含以下哪些关键组件？（）A.管理进程B.管理代理C.管理信息库（MIB）D.网络管理协议E.物理线路【答案】ABCD【解析】网络管理架构主要由管理站（包含管理进程A）、被管设备（包含管理代理B）、MIB（C，存储管理信息）和网络管理协议（D，如SNMP，用于传递信息）组成。物理线路（E）是传输介质，不属于NMS的逻辑功能组件。28.下列关于DNS服务器的描述，正确的有（）。A.负责将域名解析为IP地址B.负责将IP地址反向解析为域名C.使用UDP协议进行查询，默认端口53D.主域名服务器和辅助域名服务器之间进行区域传输时使用TCP协议E.DNS查询只能是递归查询【答案】ABCD【解析】DNS功能包括正向解析（A）和反向解析（B）。标准查询使用UDP53端口（C），区域传输（主从同步）数据量大，使用TCP53端口（D）。DNS查询方式包括递归查询和迭代查询（E错误）。29.在网络安全中，DDoS攻击的常见类型有（）。A.SYNFloodB.ICMPFloodC.UDPFloodD.SQL注入E.XSS跨站脚本【答案】ABC【解析】DDoS（分布式拒绝服务）旨在通过耗尽资源使服务不可用。SYNFlood（利用TCP握手缺陷）、ICMPFlood、UDPFlood都是典型的流量型或资源耗尽型DDoS攻击。SQL注入（D）和XSS（E）属于应用层渗透攻击，不属于DDoS。30.下列关于IPv6过渡技术的描述，正确的有（）。A.双栈技术允许节点同时支持IPv4和IPv6B.隧道技术将IPv6数据包封装在IPv4数据包中传输C.NAT64允许纯IPv6客户端访问纯IPv4服务器D.IPv6可以完全兼容IPv4，无需过渡技术E.ISATAP是一种隧道技术【答案】ABCE【解析】IPv6与IPv4不兼容（D错误）。双栈（A）、隧道（B,E）和翻译（C）是三大过渡技术。ISATAP（Intra-SiteAutomaticTunnelAddressingProtocol）确实是一种站点内自动隧道寻址协议。三、判断题（共10题，每题1分。对的打“√”，错的打“×”）31.集线器（Hub）和交换机（Switch）在转发数据时都基于MAC地址表。（×）【解析】集线器是物理层设备，工作原理是广播，它不知道MAC地址；交换机是数据链路层设备，基于MAC地址表转发。32.ARP协议用于将已知的IP地址解析为MAC地址。（√）【解析】ARP（AddressResolutionProtocol）正是通过广播请求，将IP地址解析为物理地址（MAC）。33.在CSMA/CD机制中，发生冲突后，发送方会立即重传数据。（×）【解析】发生冲突后，发送方会执行退避算法，等待一段随机的时间后再尝试重传，而不是立即重传，以避免再次冲突。34.Telnet是一种明文传输协议，安全性较低，推荐使用SSH替代。（√）【解析】Telnet以明文传输密码和数据，容易被窃听；SSH（SecureShell）进行加密传输，安全性高。35.路由器的配置寄存器值为0x2102时，路由器启动时会从Flash中加载IOS镜像。（√）【解析】0x2102是默认配置值，表示正常启动，从Flash加载IOS，并从NVRAM加载配置文件。0x2142表示忽略NVRAM配置进入设置模式。36.只有TCP协议有端口号，UDP协议没有端口号。（×）【解析】传输层协议TCP和UDP都使用端口号来区分不同的应用进程。37.路由聚合（RouteSummarization）的优点是减小路由表规模，提高路由器转发效率。（√）【解析】路由聚合将多条子网路由合并为一条超网路由，减少了路由条目，减轻了路由器负担，也隔离了网络波动。38.在默认情况下，交换机的所有端口都属于同一个VLAN（VLAN1）。（√）【解析】未进行VLAN划分配置时，交换机所有端口均属于默认的VLAN1，实现互通。39.ICMP协议不仅用于差错报告，其EchoRequest和EchoReply报文也被广泛用于网络连通性测试。（√）【解析】Ping命令正是利用ICMP的EchoRequest（回显请求）和EchoReply（回显应答）报文来实现连通性测试。40.SSLVPN不需要安装客户端软件，直接使用浏览器即可访问。（√）【解析】SSLVPN利用浏览器内建的SSL/TLS协议，用户无需安装专用客户端软件，通过HTTPS即可访问内网资源，这也是其相对于IPSecVPN的一大优势。四、填空题（共10题，每题1分）41.在IP地址37/24中，网络地址是\_\_\_\_\_\_\_\_。【答案】【解析】/24表示前24位为网络位，后8位为主机位，主机位全置0即为网络地址。42.TCP协议通过\_\_\_\_\_\_\_\_机制来保证数据的可靠传输。【答案】确认和重传（或滑动窗口/ARQ）【解析】TCP的核心可靠性机制包括确认（ACK）、超时重传、滑动窗口流量控制等。43.在OSI七层模型中，为应用层提供服务并提供用户接口的层是\_\_\_\_\_\_\_\_层。【答案】应用【解析】应用层是OSI模型的最高层，直接为用户的应用程序（如HTTP,FTP）提供网络接口。44.常用的网络拓扑结构包括总线型、星型、环型和\_\_\_\_\_\_\_\_。【答案】网状型【解析】网状拓扑是常见的网络结构，特别是广域网核心，具有高冗余性。45.在BGP协议中，使用\_\_\_\_\_\_\_\_属性来避免路由环路。【答案】AS_PATH【解析】BGP通过携带AS_PATH属性记录经过的自治系统号，路由器收到包含自己AS号的路由更新时会丢弃，从而防止环路。46.以太网帧的最小长度是\_\_\_\_\_\_\_\_字节。【答案】64【解析】以太网标准规定最小帧长为64字节（不含前导码），小于此长度为“冲突碎片”或无效帧。47.在Linux中，用于测试网络主机连通性的命令是\_\_\_\_\_\_\_\_。【答案】ping【解析】ping是最常用的连通性测试命令。48.SNMP操作中，代理进程主动向管理进程发送告警信息的操作称为\_\_\_\_\_\_\_\_。【答案】Trap【解析】Trap是SNMP中代理主动发送的异步通知，用于报告紧急事件（如链路断开）。49.RIP协议每隔\_\_\_\_\_\_\_\_秒广播一次路由表。【答案】30【解析】RIP默认更新定时器为30秒。50.在访问控制列表（ACL）的最后，隐含有一条\_\_\_\_\_\_\_\_所有流量的规则。【答案】拒绝（或Deny）【解析】ACL隐含拒绝所有，即如果没有被前面的规则明确允许，则最后会被丢弃。五、简答题（共4题，每题5分）51.简述TCP三次握手的过程及每一步的作用。【答案】TCP三次握手建立连接的过程如下：1.第一次握手：客户端发送SYN=1的报文段，并选择一个初始序号seq=x。作用是告诉服务器，客户端想建立连接，并同步客户端的序列号。2.第二次握手：服务器收到SYN包，发送SYN=1，ACK=1的报文段，确认号ack=x+1，并选择自己的初始序号seq=y。作用是确认收到客户端的连接请求，并同步服务器的序列号。3.第三次握手：客户端收到SYN+ACK包，发送ACK=1的报文段，确认号ack=y+1，序号seq=x+1。作用是确认收到服务器的确认，此时连接建立成功，双方可以传输数据。核心作用：同步双方的序列号和确认号，防止失效的连接请求突然传到服务端导致错误。52.简述OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的选举规则。【答案】在OSPF广播网（如以太网）和NBMA网络中，为了减少邻接关系数量和LSA泛洪量，需要选举DR和BDR。选举规则如下：1.选举优先级：优先级（Priority）范围0-255，默认为1。0表示不参与选举。优先级越高越优选。2.比较RouterID：若优先级相同，则比较RouterID，数值大的当选。3.非抢占原则：网络中已有DR或BDR时，即使新加入的路由器优先级更高，也不会抢占原有的DR或BDR（除非重启或特殊配置）。4.选举过程：先选举BDR，再根据BDR选举DR。53.什么是NAT（网络地址转换）？简述NAT的三种主要类型。【答案】NAT是将内部私有IP地址转换为合法的公有IP地址的技术，主要用于缓解IPv4地址枯竭和隐藏内部网络。三种主要类型：1.静态NAT（StaticNAT）：实现一对一的固定映射，内部地址与外部地址一一对应。2.动态NAT（DynamicNAT）：从定义的公有地址池中动态选择一个未使用的地址与内部地址建立映射。3.端口地址转换NAPT（NetworkAddressPortTranslation，也称PAT）：将多个内部IP地址映射到一个外部IP地址的不同端口上，实现多对一复用。54.简述VLAN（虚拟局域网）的主要优点。【答案】1.隔离广播风暴：限制广播域范围，将广播帧限制在VLAN内部，提高网络性能。2.增强网络安全性：不同VLAN间的通信需经过路由或三层交换机，可配合ACL进行安全控制。3.简化网络管理：逻辑划分工作组，不受物理位置限制。用户移动位置只需调整端口VLAN归属，无需重新布线或更改IP配置。4.提高网络灵活性：可以动态地创建、删除和修改VLAN成员。六、综合应用题（共3题，每题10分）55.某公司获得了一个C类IP地址段/24。网络管理员需要将其划分为5个子网，每个子网至少需要容纳20台主机。请设计子网划分方案，并回答：(1)借用的主机位数是多少？(2)子网掩码是多少？(3)列出前两个可用子网的网络地址、广播地址和可用主机范围。【答案】(1)借位计算：需要5个子网，2^2=4<5，2^3=8>5，因此需要借用3位主机位。(2)子网掩码：原掩码/24，借3位，新掩码为/27。二进制：11111111.11111111.11111111.11100000十进制：24(3)子网规划：块大小（BlockSize）=256224=32。子网1：网络地址：广播地址：1可用主机范围：0子网2：网络地址：2广播地址：3可用主机范围：32（注：每个子网可用主机数为32-2=30个，满足题目要求的20台主机。）56.某单位网络拓扑如下：内部网段/24通过边界路由器RouterA连接到ISP。RouterA的接口G0/0连接内网（IP:/24），接口S0/0/0连接ISP（IP:/30）。ISP网关为。内网PC的网关指向。现内网PC无法访问Internet。网络管理员在RouterA上查看路由表，发现有一条直连路由和一条默认路由，且在RouterA上可以ping通ISP网关，但PC无法ping通。请分析可能的原因，并说明排查步骤。【答案】可能原因及排查步骤：1.NAT配置缺失或错误：现象：RouterA能通外网，PC不通，且PC使用私网地址。分析：这是最常见的原因。私网地址在公网不可路由，必须在RouterA上配置NAT（NAPT）。排查：检查RouterA是否有`ipnatinsidesource`相关配置，以及接口是否配置了`ipnatinside/outside`。2.PC防火墙或IP配置错误：分析：虽然题目暗示PC网关指向正确，但需确认PC的IP、掩码、网关是否无误。排查：在PC上执行`ipconfig`（Windows）查看配置；检查PC本地防火墙是否禁止了Ping。3.路由回程问题：分析：虽然RouterA有默认路由，但需确认ISP是否有回指/24的路由。通常NAT解决了此问题，若未做NAT，ISP无法回包。排查：在RouterA上做DebugIPPacket，观察是否有回包到达RouterA的外网接口。4.ARP问题：分析：PC或RouterA的ARP表项可能错误。排查：在PC上