2026年计算机网络工程师职业资格考试试卷及答案

2026年计算机网络工程师职业资格考试试卷及答案一、单项选择题（共40题，每题1分）1.在计算机体系结构中，Flynn分类法根据指令流和数据流的多倍性将计算机分为四类。其中，现代高性能服务器和超级计算机通常属于哪一类？A.SISD（单指令单数据流）B.SIMD（单指令多数据流）C.MISD（多指令单数据流）D.MIMD（多指令多数据流）2.某计算机系统中，若主存容量为4GB，按字节编址，cache容量为16KB，采用直接映射方式，块大小为64B。则主存地址中标记位占多少位？A.12B.14C.18D.203.操作系统中，进程调度算法有多种。在分时系统中，为了保证各个进程能公平地获得CPU时间，通常采用哪种调度算法？A.先来先服务（FCFS）B.短作业优先（SJF）C.时间片轮转（RR）D.高响应比优先4.在软件工程中，用于描述系统动态行为的模型是？A.用例图B.类图C.状态图D.对象图5.以下关于香农定理的描述中，错误的是？A.它给出了信道容量的极限B.信道容量与带宽成正比C.信道容量与信噪比的对数成正比D.只要传输速率低于信道容量，就可以实现无差错传输6.在PCM（脉冲编码调制）过程中，若采样频率为8kHz，每个样本量化为128个量化级，则该PCM信号的数据传输率为？A.8kbpsB.16kbpsC.56kbpsD.64kbps7.多路复用技术中，光纤通信系统通常采用哪种复用方式来极大地提高传输容量？A.频分复用（FDM）B.时分复用（TDM）C.波分复用（WDM）D.码分复用（CDM）8.在E1载波系统中，一个帧包含32个时隙，其中时隙0用于同步，时隙16用于信令，其余30个时隙用于传输数据。E1的数据传输率为？A.1.544MbpsB.2.048MbpsC.34.368MbpsD.139.264Mbps9.以太网采用CSMA/CD介质访问控制协议。在10Base-T标准中，为了正确检测冲突，最小帧长应为多少字节？A.46B.64C.1518D.150010.在千兆以太网标准中，1000Base-LX使用的传输介质是？A.5类UTPB.单模光纤C.多模光纤D.同轴电缆11.交换机通过维护MAC地址表来实现数据帧的转发。在交换机刚启动时，MAC地址表是空的，此时收到一个数据帧，交换机会采取什么操作？A.丢弃该帧B.广播该帧C.查路由表转发D.缓存该帧等待12.生成树协议（STP）用于防止二层网络中的环路。在STP中，决定根网桥的优先级参数是？A.MAC地址B.端口IDC.路径开销D.网桥优先级+MAC地址13.VLAN（虚拟局域网）技术主要用于隔离广播域。以下哪种VLAN划分方式基于数据帧的头部信息，且实现灵活？A.基于端口划分B.基于MAC地址划分C.基于网络层协议划分D.基于IP组播划分14.IP地址中，属于私有地址范围的是？A./8B./16C./24D./415.若子网掩码为92，则该网络包含多少个可用的子网？A.2B.4C.6D.816.在IPv6地址中，地址“::1”表示什么？A.未指定地址B.环回地址C.全节点组播地址D.全路由器组播地址17.ICMP协议主要用于网络层差错报告和控制。以下哪种ICMP报文类型用于“目标不可达”？A.Type0B.Type3C.Type8D.Type1118.RIP协议是一种基于距离向量的路由协议，它使用哪种度量值？A.带宽B.延迟C.跳数D.费用19.OSPF协议中，区域0（Area0）被称为？A.标准区域B.末梢区域C.完全末梢区域D.骨干区域20.BGP协议主要用于自治系统之间的路由选择。它通过哪种协议建立连接？A.UDPB.TCPC.IPD.ICMP21.TCP协议中，通过“三次握手”建立连接。若客户端发送的SYN报文段中序列号为1000，则服务端回复的SYN+ACK报文段中确认号应为？A.1000B.1001C.999D.100222.TCP协议采用滑动窗口机制进行流量控制。若通告窗口为0，发送端会怎么做？A.立即断开连接B.持续发送数据探测C.停止发送数据，启动坚持定时器D.发送RST报文23.DNS服务器中，负责解析至少一个域的服务器类型是？A.主域名服务器B.辅助域名服务器C.缓存域名服务器D.转发域名服务器24.在电子邮件系统中，用于邮件接收的协议是？A.SMTPB.POP3C.FTPD.Telnet25.HTTP协议中，表示请求成功的状态码是？A.200B.301C.404D.50026.在网络安全中，DES算法属于哪种加密类型？A.对称加密B.非对称加密C.哈希函数D.数字签名27.数字签名技术用于验证数据的完整性和不可抵赖性。发送方使用什么密钥生成数字签名？A.接收方的公钥B.接收方的私钥C.发送方的公钥D.发送方的私钥28.防火墙按照技术实现方式分类，主要分为包过滤防火墙、应用层网关和？A.状态检测防火墙B.电路层网关C.分布式防火墙D.个人防火墙29.IPSecVPN协议族中，负责加密和认证数据载荷的协议是？A.AHB.ESPC.IKED.ISAKMP30.入侵检测系统（IDS）根据检测方法主要分为异常检测和？A.误用检测B.特征检测C.统计检测D.行为检测31.计算机病毒特征包括传染性、潜伏性、破坏性和？A.寄生性B.独立性C.随机性D.突发性32.在网络管理中，SNMPv3相比SNMPv2c主要增强了什么功能？A.管理信息库（MIB）B.操作命令C.安全性D.传输效率33.RMON（远程监控）MIB主要用于网络流量监控。它通常在哪个设备上实现？A.工作站B.服务器C.路由器或交换机D.防火墙34.在综合布线系统中，工作区子系统是指？A.楼层配线间到信息插座的线缆B.建筑物主干线缆C.终端设备到信息插座的连接线缆D.建筑群之间的连接线缆35.以下哪种网络设备工作在OSI参考模型的物理层？A.网卡B.交换机C.路由器D.网关36.在Linux系统中，用于查看网络接口配置信息的命令是？A.pingB.ifconfigC.netstatD.traceroute37.在WindowsServer中，活动目录（ActiveDirectory）的核心数据库文件存储在哪个文件夹下？A.C:\WindowsB.C:\Windows\System32C.C:\NTDSD.C:\ProgramFiles38.存储区域网络（SAN）中，最常使用的传输协议是？A.iSCSIB.FCC.NFSD.CIFS39.在云计算服务模型中，PaaS（平台即服务）向用户提供的是？A.基础设施B.应用开发平台C.完整的软件应用D.虚拟机40.5G网络中，eMBB场景指的是？A.海量机器类通信B.超高可靠低时延通信C.增强型移动宽带D.网络切片二、多项选择题（共5题，每题2分。每题有两个或两个以上正确答案，错选、漏选不得分）1.以下关于OSI参考模型各层功能的描述中，正确的有？A.物理层负责传输比特流，定义电气、机械规范B.数据链路层通过MAC地址寻址，提供介质访问控制C.网络层提供端到端的可靠传输服务D.传输层负责进程到进程的通信，提供流量控制和差错控制E.应用层为用户应用进程提供网络服务接口2.距离向量路由算法（如RIP）存在的主要问题包括？A.收敛速度慢B.容易产生路由环路C.需要大量的CPU资源计算最短路径D.路由更新报文大小随网络规模增加而指数级增长E.无法支持VLSM（RIPv1）3.下列属于应用层协议的有？A.FTPB.SSHC.TCPD.ARPE.DHCP4.常见的网络攻击手段中，属于被动攻击的有？A.窃听B.流量分析C.数据篡改D.拒绝服务E.假冒5.在Windows命令行中，可用于网络诊断和排查的命令包括？A.ipconfigB.netstatC.nslookupD.tracertE.dir三、填空题（共15题，每题2分）1.在计算机中，一个浮点数由符号位、阶码和__________组成。2.操作系统中的死锁产生的四个必要条件是互斥条件、请求与保持条件、不剥夺条件和__________条件。3.在数据通信中，若误码率为10^-9，传输的数据量为1Gb，则平均产生__________个误码比特。4.以太网帧结构中，用于区分上层协议类型的字段长度为__________字节。5.在交换机中，VLANTrunk链路通常使用__________协议来封装不同VLAN的数据帧。6.IP地址00，子网掩码24，其子网地址是__________。7.IPv6地址的长度是__________位。8.TCP协议的RFC793标准规定，头部中源端口号和目的端口号字段各占__________位。9.在DNS资源记录中，记录类型为__________时，用于将主机名映射到IP地址。10.FTP协议使用两个连接：控制连接和__________连接。11.在公钥密码体制中，RSA算法的安全性基于大整数分解的困难性，而ECC算法的安全性基于__________离散对数问题的困难性。12.防火墙通常配置三个默认安全区域：Trust区域、Untrust区域和__________区域。13.在SNMP协议中，管理站与代理之间通过__________报文来获取管理对象的值。14.在Linux系统中，将文件file.txt的权限设置为所有者可读写执行，组用户和其他用户只读，应使用命令：chmod_________file.txt。15.虚拟化技术中，Hypervisor分为Type1（裸金属型）和Type2（__________型）。四、简答题（共4题，每题5分）1.简述TCP协议建立连接的“三次握手”过程。2.请解释OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的作用及选举规则。3.简述NAT（网络地址转换）技术的基本工作原理及其三种主要类型。4.什么是非对称加密技术？请列举一个常用的非对称加密算法及其典型应用场景。五、综合应用题（共4题，共40分）1.子网划分与地址规划（10分）某公司申请到一个C类IP地址块/24。公司内部有销售部、技术部、财务部三个部门，分别需要主机数量为60台、30台、20台。网络管理员决定使用VLSM（可变长子网掩码）进行子网划分以满足需求。(1)请计算各部门子网的子网掩码、子网网络地址及可用的IP地址范围（写出计算过程）。(2)若路由器连接三个子网的接口IP地址分别取各子网的第一个可用IP，请写出路由器连接销售部子网的接口IP地址。2.路由协议分析与配置（10分）某网络拓扑如下：路由器R1、R2、R3互联。R1的Loopback0接口IP为/32，R2的Loopback0接口IP为/32，R3的Loopback0接口IP为/32。互联网段分别为：R1-R2(/24)，R2-R3(/24)。网络运行OSPF协议，所有互联网段和Loopback接口均宣告进Area0。(1)请写出R2路由器上配置OSPF的基本命令（以Cisco设备语法为例）。(2)若R1与R2之间的链路开销被修改为100，其他链路开销默认为1，请写出R3到达的路由路径及总开销。(3)简述OSPF协议中LSA类型1（RouterLSA）的主要作用。3.网络安全与防火墙配置（10分）某公司网络边界部署了一台防火墙，内部网络地址为/24。公司Web服务器IP为0，需要对外提供服务。防火墙外部接口IP为。(1)为了允许外部用户访问内部Web服务器，需要在防火墙上配置什么类型的NAT？请简要说明配置思路。(2)除了配置NAT外，还需要配置安全策略。请写出一个典型的允许外部访问Web服务器的ACL规则（以CiscoASA语法或通用描述为准）。(3)为了防止内部PC感染病毒后对外发起异常连接，应配置什么样的安全策略？4.网络故障分析与排查（10分）某局域网网络环境：核心交换机S1，接入交换机S2、S3分别连接VLAN10和VLAN20的用户。S1、S2、S3之间通过Trunk链路连接。VLAN10用户反馈无法访问网络，而VLAN20用户正常。(1)作为网络管理员，你将按照什么逻辑顺序进行排查？（请列出至少3个排查步骤）。(2)在排查S2交换机时，发现其VLAN数据库中存在VLAN10，但连接用户的Access接口状态为up，协议状态为down。可能的原因是什么？(3)若在S1上使用showspanning-tree命令发现VLAN10的根网桥不是S1，而是S2，且S2的优先级默认（32768），这会导致什么问题？如何解决？参考答案与解析一、单项选择题1.D2.C3.C4.C5.D6.C7.C8.B9.B10.A（注：1000Base-LX通常使用光纤，单模或多模，但在选项中若UTP与光纤并存，需注意题干，标准定义1000Base-LX是光纤，1000Base-T是UTP。此处若选项A是UTP，B是单模，C是多模，D是同轴。标准答案通常指光纤，但单模/多视具体波长。LX通常指长波长激光，既可单模也可多模。若必须选一个最典型的介质类型，光纤是正确的。选项分析：A是1000Base-T，B/C是光纤，D是早期以太网。本题若为单选且含单模多模，通常题目会指定波长。若无，LX泛指光纤。但在考试中，1000Base-LX常被关联到单模或长波多模。此处假设题目考察介质类型，光纤是正确分类。若选项有单模和多模之分，通常LX支持长波多模(550m)和单模(5km)。此题若选B或C均不严谨，但排除A和D。在常规题库中，1000Base-LX对应单模光纤的情况较多，或者统称光纤。若选项B是单模，选B。注：原题选项A为5类UTP（错误），B单模，C多模。LX标准定义既支持单模也支持多模，但在特定语境下常指单模应用或长波。此处按常规出题逻辑，选B或C需视具体教材，但A绝对错。若必须选，倾向于B单模作为远距离代表，或C多模。修正：标准题库中1000Base-LX通常指单模光纤（也可接多模），1000Base-SX指多模。故选B。）10.A（注：1000Base-LX通常使用光纤，单模或多模，但在选项中若UTP与光纤并存，需注意题干，标准定义1000Base-LX是光纤，1000Base-T是UTP。此处若选项A是UTP，B是单模，C是多模，D是同轴。标准答案通常指光纤，但单模/多视具体波长。LX通常指长波长激光，既可单模也可多模。若必须选一个最典型的介质类型，光纤是正确的。选项分析：A是1000Base-T，B/C是光纤，D是早期以太网。本题若为单选且含单模多模，通常题目会指定波长。若无，LX泛指光纤。但在考试中，1000Base-LX常被关联到单模或长波多模。此处假设题目考察介质类型，光纤是正确分类。若选项有单模和多模之分，通常LX支持长波多模(550m)和单模(5km)。此题若选B或C均不严谨，但排除A和D。在常规题库中，1000Base-LX对应单模光纤的情况较多，或者统称光纤。若选项B是单模，选B。注：原题选项A为5类UTP（错误），B单模，C多模。LX标准定义既支持单模也支持多模，但在特定语境下常指单模应用或长波。此处按常规出题逻辑，选B或C需视具体教材，但A绝对错。若必须选，倾向于B单模作为远距离代表，或C多模。修正：标准题库中1000Base-LX通常指单模光纤（也可接多模），1000Base-SX指多模。故选B。）修正第10题答案为B。修正第10题答案为B。11.B12.D13.C14.A15.B16.B17.B18.C19.D20.B21.B22.C23.A24.B25.A26.A27.D28.A29.B30.A31.A32.C33.C34.C35.A36.B37.C38.B39.B40.C二、多项选择题1.ABDE2.ABE3.ABE4.AB5.ABCD三、填空题1.尾数2.循环等待02.1Q（或ISL，但802.1Q是通用标准）0.967.1288.169.A（或A记录）10.数据11.椭圆曲线12.DMZ（非军事化）13.GetRequest14.755（或rwxr-xr-x）15.宿主（或Hosted）四、简答题1.答：(1)第一次握手：客户端发送SYN报文（SYN=1,Seq=x）给服务端，请求建立连接，并进入SYN_SENT状态。(2)第二次握手：服务端收到SYN报文后，发送SYN+ACK报文（SYN=1,ACK=1,Ack=x+1,Seq=y）给客户端，确认收到连接请求，同时向客户端发起连接，进入SYN_RCVD状态。(3)第三次握手：客户端收到SYN+ACK报文后，检查Ack是否为x+1。如果是，则发送ACK报文（ACK=1,Ack=y+1,Seq=x+1）给服务端，确认收到服务端的连接请求。双方进入ESTABLISHED状态，连接建立成功。2.答：作用：在广播网络（如以太网）中，为了减少OSPF邻接关系数量和LSA（链路状态通告）的泛洪次数，OSPF选举DR和BDR。所有非DR/BDR路由器只与DR和BDR建立邻接关系，交换LSA。选举规则：(1)比较OSPF优先级（Priority），优先级越高越优先（默认为1，0表示不参与选举）。(2)若优先级相同，比较RouterID，RouterID越大越优先。(3)选举是非抢占的，即一旦DR选出，除非重启或优先级变为0，否则新加入的高优先级路由器不会取代现有的DR。3.答：原理：NAT通过将内部网络的私有IP地址转换为合法的公网IP地址，使得内部主机可以访问互联网，同时隐藏内部网络拓扑。主要类型：(1)静态NAT（StaticNAT）：一对一的地址转换，内部私有IP固定映射到一个公网IP。(2)动态NAT（DynamicNAT）：多个私有IP地址映射到一个地址池中的公网IP地址（也是一对一，但动态分配）。(3)NAPT（网络地址端口转换/PortAddressTranslation）：也称为PAT，多个私有IP地址通过不同的端口号映射到一个或多个公网IP地址，实现多对一（或一对多的复用）。4.答：非对称加密技术：使用一对密钥，即公钥和私钥。公钥对外公开，用于加密或验证签名；私钥由持有者自己秘密保存，用于解密或生成签名。用公钥加密的数据只能用对应的私钥解密，用私钥签名（加密）的数据只能用对应的公钥验证（解密）。常用算法：RSA（Rivest-Shamir-Adleman）。应用场景：数字签名（用于验证身份和数据完整性）、密钥交换（如SSL/TLS握手过程中协商会话密钥）、加密小量数据。五、综合应用题1.解：(1)需求分析：销售部60台，技术部30台，财务部20台。子网划分需满足主机数N，则主机位位数h需满足2≥销售部（60台）：2=62≥块大小为64。从开始。子网1：/26范围：2，广播地址3。技术部（30台）：2=30≥块大小为32。从4开始。子网2：4/27范围：54，广播地址5。财务部（20台）：2=30≥块大小为32。从6开始。子网3：6/27范围：726，广播地址27。(2)路由器连接销售部子网的接口IP地址取该子网第一个可用IP。销售部子网为/26，第一个可用IP为。故接口IP为：。2.解：(1)R2配置OSPF命令：Router(config)#routerospf1Router(config-router)#router-idRouter(config-router)#networkarea0Router(config-router)#network55area0Router(config-router)#network55area0(2)R3到达的路径：链路开销：R1-R2开销为100，R2-R3开销为1。路径：R3->R2->R1。总开销=Cost(R3-R2)+Cost(R2-R1)=1+100=101。(3)LSA类型1（RouterLSA）的作用：由每个OSPF路由器产生，描述路由器自身的链路状态（如接口IP、子网掩码、连接的网络类型、链路开销等）。它只在路由器所在的区域内泛洪，用于区域内路由计算。3.解：(1)配置类型：静态NAT（StaticNAT）或目的地址NAT（DNAT）。配置思路：将防火墙外部接口IP（）的TCP80端口流量映射到内部Web服务器IP（0）的T