2026年计算机网络工程师资格考试试题及答案

2026年计算机网络工程师资格考试试题及答案一、单项选择题（每题1分，共40分。每题只有一个正确选项，请将正确选项的序号填入括号内）1.在OSI参考模型中，负责在两个相邻节点间透明地传输比特流，并处理物理连接的建立、维护和释放的层是（）。A.数据链路层B.网络层C.物理层D.传输层2.下列关于光纤传输特性的描述中，错误的是（）。A.光纤不受电磁干扰B.光纤传输损耗低，适合长距离传输C.多模光纤的传输距离比单模光纤长D.光纤通信具有极高的带宽3.在TCP/IP协议栈中，ARP协议的主要作用是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.传输控制，保证数据可靠传输D.提供文件传输服务4.某IP地址为00，子网掩码为92，则该IP地址所在的子网地址是（）。A.B.4C.28D.925.在CSMA/CD协议中，若检测到冲突，站点会执行退避算法。以太网采用的二进制指数退避算法的最大重试次数通常限制为（）。A.8B.10C.16D.326.RIP协议是一种基于（）的路由选择协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法7.下列端口号中，默认用于HTTPS服务的端口是（）。A.21B.80C.443D.80808.在IPv6地址中，地址“::1”表示的是（）。A.全网广播地址B.未指定地址C.环回地址D.任播地址9.在交换机中，VLAN（虚拟局域网）的主要作用不包括（）。A.隔离广播风暴B.提高网络安全性C.增加网络物理带宽D.简化网络管理10.TCP协议通过（）机制来保证数据传输的可靠性。A.确认和重传B.滑动窗口和流量控制C.拥塞控制D.以上都是11.下列关于OSPF协议的描述中，正确的是（）。A.OSPF是距离矢量协议B.OSPF使用跳数作为度量值C.OSPF支持VLSM和CIDRD.OSPF只在广播网络中工作12.在网络安全中，防止数据在传输过程中被窃听或篡改的技术是（）。A.防火墙技术B.入侵检测系统C.加密技术D.访问控制列表13.802.11标准定义了无线局域网技术。其中，802.11a标准工作在（）频段。A.2.4GHzB.5GHzC.900MHzD.60GHz14.在DNS服务器中，负责将主机名解析为IP地址的记录类型是（）。A.PTR记录B.A记录C.MX记录D.CNAME记录15.下列应用层协议中，用于电子邮件发送的是（）。A.SMTPB.POP3C.IMAPD.HTTP16.在网络管理中，SNMP协议使用的端口号是（）。A.161和162B.23和24C.80和443D.20和2117.某公司采用VLSM划分子网，现需要将一个C类网络/24划分为4个等大的子网，每个子网可用的主机地址数最多为（）。A.62B.64C.126D.12818.生成树协议（STP）的主要目的是（）。A.加快数据转发速度B.防止网络环路C.增加链路带宽D.实现负载均衡19.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.ifconfigC.netstatD.traceroute20.下列关于NAT（网络地址转换）的描述中，错误的是（）。A.NAT可以缓解IPv4地址枯竭的问题B.NAT隐藏了内部网络拓扑结构C.静态NAT是一对一的映射D.NAPT不支持多个内部地址共享一个公网IP21.在BGP协议中，用于自治系统之间交换路由信息的协议是（）。A.BGP-4B.BGP-3C.I-BGPD.E-BGP22.下列设备中，工作在网络层的是（）。A.集线器B.二层交换机C.路由器D.网桥23.在HDLC协议帧格式中，用于标志帧开始和结束的字段是（）。A.FB.AC.CD.FCS24.在网络安全中，DDoS攻击指的是（）。A.分布式拒绝服务攻击B.拒绝服务攻击C.中间人攻击D.SQL注入攻击25.下列关于千兆以太网的描述中，正确的是（）。A.1000Base-T使用5类UTP，传输距离为100米B.1000Base-SX使用多模光纤，传输距离可达5公里C.1000Base-LX使用单模光纤，传输距离为300米D.千兆以太网只支持全双工通信模式26.在路由器配置中，命令“access-list1permit55”的作用是（）。A.允许源IP为/24的数据包通过B.拒绝源IP为/24的数据包通过C.允许目的IP为/24的数据包通过D.标准ACL无法精确匹配子网掩码27.ICMP协议主要用于（）。A.传输文件B.传输网页C.差错报告和网络探测D.域名解析28.在VPN技术中，IPSec协议不包含（）。A.AH协议B.ESP协议C.IKE协议D.SSL协议29.某主机使用DHCP获取IP地址，在DHCP交互过程中，客户端发送的第一个报文是（）。A.DHCPOfferB.DHCPAckC.DHCPDiscoverD.DHCPRequest30.下列关于存储区域网络（SAN）的描述中，错误的是（）。A.SAN使用光纤通道技术B.SAN提供块级数据访问C.SAN通常部署在局域网内部D.SAN具有高扩展性和高可用性31.在链路聚合技术中，LACP的作用是（）。A.手动配置聚合链路B.自动协商聚合链路C.分担负载流量D.冗余备份链路32.在网络排错中，用于测试网络路径连通性的命令是（）。A.netstatB.ipconfigC.pingD.route33.下列关于防火墙的描述中，正确的是（）。A.防火墙可以查杀所有病毒B.防火墙可以防止内部攻击C.防火墙是网络边界的访问控制系统D.防火墙可以替代IDS34.在无线网络加密中，安全性较高的加密协议是（）。A.WEPB.WPAC.WPA2D.WPS35.在WindowsServer中，活动目录（AD）的核心数据库文件存储在（）。A.C:\Windows\System32B.NTDS.DITC.SYSVOLD.LDAP36.在路由选择算法中，链路状态算法使用（）算法来计算最短路径。A.Bellman-FordB.DijkstraC.Ford-FulkersonD.Kruskal37.下列关于IPv4地址分类的描述中，属于组播地址范围的是（）。A.A类B.B类C.C类D.D类38.在综合布线系统中，工作区子系统的主要连接设备是（）。A.配线架B.信息插座C.跳线D.集线器39.在网络性能指标中，吞吐量是指（）。A.单位时间内通过网络的数据量B.数据从源到目的的时间C.数据传输的错误率D.网络的可用性40.在路由器OSPF配置中，网络区域类型0表示的是（）。A.末梢区域B.完全末梢区域C.非末梢区域（标准区域）D.NSSA区域二、多项选择题（每题2分，共10题，共20分。每题有两个或两个以上正确选项，请将正确选项的序号填入括号内。错选、漏选不得分）41.下列属于传输层协议的有（）。A.TCPB.UDPC.IPD.ICMPE.ARP42.下列关于VLANTrunk封装协议的描述，正确的有（）。A.ISL是Cisco私有协议B.802.1Q是IEEE标准协议C.ISL封装头部占用4字节D.802.1Q封装头部占用4字节E.Trunk链路可以承载多个VLAN的数据43.导致网络拥塞的原因可能包括（）。A.网络带宽不足B.路由器处理能力有限C.存在环路D.突发流量E.物理线路故障44.在Linux系统中，常用的网络配置文件有（）。A./etc/sysconfig/network-scripts/ifcfg-eth0B./etc/resolv.confC./etc/hostsD./etc/passwdE./etc/fstab45.下列属于应用层协议的有（）。A.FTPB.TelnetC.SNMPD.SSHE.OSPF46.路由信息协议（RIPv2）相对于RIPv1的改进包括（）。A.支持VLSMB.支持组播更新C.提供认证功能D.路由标记E.增加了最大跳数限制47.防火墙的主要技术包括（）。A.包过滤技术B.应用代理技术C.状态检测技术D.NAT技术E.加密技术48.下列关于IPSecVPN的描述，正确的有（）。A.IPSec工作在网络层B.AH协议提供数据完整性和认证C.ESP协议提供加密功能D.ESP协议不支持认证E.IPSec使用传输模式和隧道模式49.在网络故障排查中，常用的分层排查方法有（）。A.自底向上B.自顶向下C.由分到合D.随机排查E.替换法50.下列属于无线网络接入点的设备有（）。A.FatAPB.FitAPC.AC(AccessController)D.RouterE.Switch三、填空题（每题1分，共10分。请将答案填在横线上）51.在TCP三次握手过程中，客户端发送SYN包后，服务器端应回复________包。52.MAC地址通常由________位二进制数组成。53.在IPv4地址中，被称为________地址。54.在OSI参考模型中，提供端到端可靠传输服务的层是________层。55.以太网帧的最小长度为________字节。56.在子网划分中，借用了主机位的3位，则子网掩码中对应的部分为________。57.在路由器中，用于查看路由表的命令通常是________。58.在Windows系统中，用于手动释放IP地址的命令是________。59.SNMP协议中，管理站和代理之间通信使用的协议主要是________。60.在BGP协议中，用于建立BGP邻居连接的端口号是________。四、简答题（共4题，每题5分，共20分）61.简述TCP协议和UDP协议的主要区别。62.简述OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的作用及选举规则。63.简述NAT（网络地址转换）的三种主要类型及其特点。64.简述计算机网络安全的主要属性（CIA三元组）。五、应用题（共4题，每题10分，共40分）65.某公司网络拓扑如下图所示（文字描述）：核心交换机Core-SW连接路由器Router-ISP（出口网关）。Router-ISP的G0/0接口IP为/30，连接ISP网关。Router-ISP的G0/1接口IP为/24，连接Core-SW的VLAN10接口（IP/24）。内部网络有VLAN10（管理）、VLAN20（销售部）、VLAN30（技术部）。Core-SW作为VLAN间网关，VLAN20网关/24，VLAN30网关/24。公司申请了公网IP段/29，用于发布内部服务器。内部Web服务器IP为00，需映射至公网。(1)若Core-SW与Router-ISP之间运行RIPv2协议，请写出Core-SW上宣告直连网段的配置命令片段。(2)为了让内网用户访问互联网，需要在Router-ISP上配置默认路由指向ISP。请写出该默认路由配置命令。(3)为了实现Web服务器的公网访问，请在Router-ISP上配置静态NAT（StaticNAT）命令。(4)为了让内网所有用户通过NAPT访问互联网，请在Router-ISP的G0/1接口配置NAPT（Pat）命令。66.某单位分配到一个C类IP地址块/24。该单位有4个部门，部门A有50台主机，部门B有25台主机，部门C有10台主机，部门D有10台主机。网络管理员使用VLSM技术划分子网。(1)请计算为了满足需求，至少需要从主机位借用几位作为子网位？(2)请列出部门A的子网地址、子网掩码（点分十进制）及可用的IP地址范围。(3)请列出部门B的子网地址、子网掩码（点分十进制）。(4)若部门A和部门B需要通信，必须通过什么设备？为什么？67.某企业网络部署了无线局域网（WLAN），采用AC+FitAP架构。AC与核心交换机直连，通过DHCPOption43方式让AP发现AC。AP获取IP地址的网段为/24，AC的管理IP为00/24。(1)简述FitAP在启动过程中的发现和注册流程。(2)在DHCP服务器上配置Option43的目的是什么？请写出一种在Hex模式下表示ACIP地址00的格式示例（假设代码类型为0xF1，长度为4）。(3)在无线网络规划中，为了避免同频干扰，相邻AP的信道配置应遵循什么原则？请举例说明2.4GHz频段非重叠信道的配置。(4)若企业要求员工使用WPA2-Enterprise认证方式，通常需要配合什么服务器？该服务器使用什么协议进行认证？68.分析以下捕获的TCP报文片段，回答问题：No.TimeSourceDestinationProtocolInfo10.00000000TCP1024>80[SYN]Seq=0Len=020.00050000TCP80>1024[SYN,ACK]Seq=0Ack=1Len=030.00100000TCP1024>80[ACK]Seq=1Ack=1Len=040.05000000HTTPGET/index.htmlHTTP/1.1...(数据传输)101.20000000TCP1024>80[FIN,ACK]Seq=1001Ack=8001Len=0111.20050000TCP80>1024[ACK]Seq=8001Ack=1002Len=0121.20100000TCP80>1024[FIN,ACK]Seq=8001Ack=1002Len=0131.20150000TCP1024>80[ACK]Seq=1002Ack=8002Len=0(1)报文No.1到No.3完成了什么操作？请详细描述标志位的变化。(2)报文No.4中，客户端访问的服务器端口是多少？通常对应什么服务？(3)报文No.10到No.13完成了什么操作？(4)在报文No.2中，Ack=1表示什么含义？【参考答案及解析】一、单项选择题1.C2.C3.B4.B5.C6.B7.C8.C9.C10.D11.C12.C13.B14.B15.A16.A17.A18.B19.B20.D21.A22.C23.A24.A25.A26.A27.C28.D29.C30.C31.B32.C33.C34.C35.B36.B37.D38.B39.A40.C二、多项选择题41.AB42.ABDE43.ABCDE44.ABC45.ABCD46.ABCD47.ABC48.ABCE49.AB50.ABC三、填空题51.SYN+ACK52.4853.环回（或本地回环）54.传输55.6456.11100000（或224）57.showiproute（或iproute）58.ipconfig/release59.UDP60.179四、简答题61.答：TCP（传输控制协议）是面向连接的、可靠的传输层协议；UDP（用户数据报协议）是无连接的、不可靠的传输层协议。主要区别：(1)连接性：TCP需要建立连接（三次握手），UDP不需要。(2)可靠性：TCP通过确认、重传、流量控制和拥塞控制保证数据可靠到达；UDP不保证，可能丢包。(3)传输方式：TCP是字节流传输，无边界；UDP是数据报传输，有边界。(4)效率：TCP首部开销大（20字节），效率较低；UDP首部小（8字节），效率高。(5)应用场景：TCP适用于文件传输、邮件等；UDP适用于视频会议、实时语音等。62.答：作用：在广播网络（如以太网）中，为了减少LSA（链路状态通告）的泛洪数量，OSPF选举DR和BDR。所有非DR/BDR路由器只与DR/BDR建立邻接关系，发送LSA给DR/BDR，再由DR/BDR转发给其他路由器。选举规则：(1)优先级：RouterPriority（范围0-255，默认为1）越高越优先。优先级为0的不参与选举。(2)RouterID：若优先级相同，RouterID越大越优先。(3)非抢占：如果网络中已有DR，即使新加入的路由器优先级更高，也不会抢占DR身份（除非重启）。63.答：(1)静态NAT（StaticNAT）：实现内部私有IP地址与外部公有IP地址的一对一固定映射。通常用于服务器发布。(2)动态NAT（DynamicNAT）：定义一个公有地址池，内部主机访问互联网时，动态从池中分配一个未使用的公网IP进行映射。无可用IP时无法连接。(4)NAPT（网络地址端口转换/PortAddressTranslation）：将多个内部私有IP地址映射到一个或少数几个外部公网IP地址，通过端口号区分不同的会话。是家用路由器常用的方式。64.答：网络安全的主要属性通常指CIA三元组：(1)机密性：确保信息不被泄露给未授权的实体。常用技术：加密。(2)完整性：确保信息在存储或传输过程中不被未授权地篡改或破坏。常用技术：哈希、数字签名。(3)可用性：确保授权实体在需要时可以访问和使用信息及资源。常用技术：冗余、备份、DDoS防护。五、应用题65.解：(1)Core-SW配置RIPv2宣告网段：Router(config)#routerripRouter(config-router)#version2Router(config-router)#networkRouter(config-router)#networkRouter(config-router)#network(2)Router-ISP默认路由配置：Router(config)#iproute(3)Router-ISP静态NAT配置：Router(config)#ipnatinsidesourcestatic00Router(config)#interfaceg0/1Router(config-if)#ipnatinsideRouter(config)#interfaceg0/0Router(config-if)#ipnatoutside(4)Router-ISPNAPT配置（假设使用ACL定义内网流量）：Router(config)#access-list1permit55Router(config)#ipnatinsidesourcelist1interfaceg0/0overload66.解：(1)部门A需要50台主机，2^62=62>50，需借2位作为主机位，即子网位为32-6=26位。部门B需25台，2^52=30>25，需借5位主机位。部门C、D各需10台，2^42=14>10，需借4位主机位。为了满足所有需求并合理规划，需从主机位借用至少2位（/26）来划分最大子网。(2)部门A（第一个子网）：子网地址：子网掩码：92可用IP范围：2(3)部门B（第二个子网，紧接部门A）：部门A结束于.63，下一个从.64开始。部门B需/27（24）。子网地址：4子网掩码：24(4)需要路由器（或三层交换机）。原因：VLSM划分出的