2026年计算机网络工程师执业考试试题及答案解析

2026年计算机网络工程师执业考试试题及答案解析一、单项选择题（共20题，每题1分。每题的备选项中，只有1个最符合题意）1.在OSI参考模型中，负责为网络应用程序提供服务并直接与用户交互的层次是（）。A.物理层B.网络层C.传输层D.应用层2.以太网帧结构中，用于标识帧上层协议类型的字段长度为（）。A.2字节B.4字节C.6字节D.8字节3.在IPv4地址分类中，地址属于（）。A.A类地址B.B类地址C.C类地址D.D类地址4.若子网掩码为92，则该子网中可分配的主机地址数量为（）。A.62B.64C.126D.1285.在TCP/IP协议栈中，UDP协议的主要特点是（）。A.面向连接、可靠传输B.无连接、不可靠传输C.面向连接、不可靠传输D.无连接、可靠传输6.生成树协议（STP）的主要作用是（）。A.加快数据转发速度B.提高网络带宽C.防止二层网络环路D.实现负载均衡7.OSPF协议中，用于描述路由器链路状态信息的通告报文是（）。A.Hello报文B.DD报文C.LSR报文D.LSU报文8.在HTTP协议中，表示请求成功的状态码是（）。A.200B.301C.404D.5009.以下关于VLAN（虚拟局域网）的描述中，错误的是（）。A.VLAN可以隔离广播风暴B.VLANID的有效范围是1-4094C.VLAN0用于识别优先级D.不同VLAN间必须通过路由才能通信10.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离矢量算法C.路径矢量算法D.最短路径优先算法11.在网络安全中，用于防止内部网络遭受外部攻击，同时控制内部用户访问外部网络的设备是（）。A.交换机B.路由器C.防火墙D.负载均衡器12.ICMP协议通常用于（）。A.传输文件B.发送邮件C.网络诊断与错误报告D.远程登录13.光纤通信中，单模光纤相比于多模光纤的主要优势是（）。A.传输距离更远B.连接成本更低C.光纤接头更简单D.传输速度更快（指单根光纤带宽）14.IPv6地址的长度为（）。A.32位B.64位C.128位D.256位15.在BGP协议中，用于自治系统（AS）之间交换路由信息的协议被称为（）。A.IBGPB.EBGPC.EGPD.IGP16.以下哪个端口号默认用于HTTPS服务？（）A.21B.80C.443D.808017.在无线局域网（WLAN）中，802.11n标准引入的关键技术是（）。A.OFDMB.MIMOC.DSSSD.FHSS18.DHCP协议中，客户端首次获取IP地址时发送的报文类型是（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck19.在ACL（访问控制列表）中，通配符掩码55表示（）。A.匹配所有地址B.匹配前16位C.匹配后16位D.匹配中间16位20.网络管理协议SNMP中，负责从代理进程处主动获取管理信息的操作是（）。A.GetRequestB.SetRequestC.GetNextRequestD.Trap二、多项选择题（共10题，每题2分。每题的备选项中，有2个或2个以上符合题意，错选不得分，少选得部分分）1.下列属于物理层设备的是（）。A.中继器B.集线器C.网桥D.二层交换机E.光纤收发器2.TCP协议建立连接的三次握手过程中，包含的标志位有（）。A.SYNB.ACKC.FIND.RSTE.PSH3.关于子网划分（VLSM）的优点，描述正确的有（）。A.提高IP地址利用率B.减少路由表条目C.增强网络安全性D.便于网络层级管理E.消除广播风暴4.以下属于动态路由协议的有（）。A.静态路由B.OSPFC.RIPD.BGPE.ARP5.常见的广域网连接技术包括（）。A.PPPB.HDLCC.FrameRelayD.MPLSE.Ethernet6.防火墙的基本功能包括（）。A.包过滤B.网络地址转换（NAT）C.状态检测D.应用层代理E.病毒查杀7.IPv6过渡技术主要包括（）。A.双栈B.隧道技术C.NAT-PTD.DHCPv6E.SLAAC8.下列关于DNS服务器的描述，正确的有（）。A.负责域名到IP地址的解析B.使用UDP协议，端口号为53C.主要记录类型包括A记录、MX记录、CNAME记录D.只能进行正向解析E.采用分层分布式数据库结构9.在网络故障排查中，常用的命令包括（）。A.pingB.tracertC.ipconfigD.netstatE.telnet10.VPN（虚拟专用网）的主要技术类型包括（）。A.GREVPNB.IPSecVPNC.SSLVPND.L2TPVPNE.MPLSVPN三、填空题（共10空，每空1分）1.在OSI参考模型中，数据链路层的PDU（协议数据单元）被称为________。2.MAC地址由________位二进制数组成，通常表示为12位的十六进制数。3.在BGP协议中，用于衡量路径优先级的属性中，默认优先级最高的是________。4.标准的IEEE802.1Q帧头中，插入的Tag字段占________字节。5.在Linux系统中，用于查看网络接口配置信息的命令是________。6.RIP协议使用________作为度量值来衡量到达目的网络的距离。7.某主机的IP地址为0，子网掩码为，则该主机的网络地址是________。8.HTTPS协议通过________协议在HTTP和TCP/IP之间提供安全加密层。9.在无线网络中，ESSID（服务集标识符）通常被称为________。10.某C类网络，若需要划分为4个子网，则子网掩码应设置为________。四、简答题（共4题，每题5分）1.简述TCP协议与UDP协议的主要区别。2.简述OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的作用及选举规则。3.什么是NAT（网络地址转换）？简述NAT的三种主要类型及其应用场景。4.简述CSMA/CD（载波监听多路访问/冲突检测）的工作原理及其适用环境。五、综合应用题（共3题，每题10分）1.子网规划与计算某公司申请到一个C类IP地址块/24。公司网络规划如下：（1）部门A需要60台主机；（2）部门B需要30台主机；（3）部门C需要20台主机；（4）部门D需要10台主机。请使用VLSM（可变长子网掩码）技术进行子网划分，要求地址利用率最高且子网连续。请列出每个部门的子网地址、子网掩码（或CIDR表示法）及可用的主机地址范围。2.路由分析与配置某网络拓扑包含三个路由器R1、R2、R3。R1与R2通过S0/0接口互联（网段/24），R2与R3通过S0/1接口互联（网段/24）。R1连接Loopback0接口模拟LAN1（IP：/24），R3连接Loopback0接口模拟LAN2（IP：/24）。现运行OSPF协议，进程号为1。所有网络均属于Area0。（1）请写出在R1上启动OSPF并宣告网络的基本配置命令（以Cisco设备语法为例）。（2）若R2与R3之间的链路发生故障，R1到达/24网络的路径将如何变化？请简述OSPF协议重新收敛的过程。3.访问控制列表（ACL）分析某路由器的接口G0/0连接内部局域网，接口S0/0连接外部网络。为了增强安全性，管理员在路由器上应用了如下扩展访问控制列表（假设ACL已正确应用到接口的入方向或出方向，此处仅分析列表逻辑）：```access-list100permittcp55hosteq80access-list100permittcp55hosteq21access-list100permiticmp55anyaccess-list100denytcpanyanyeq23access-list100denyipanyany```请分析该ACL列表的规则，并回答以下问题：（1）内部网络/24的主机能否访问外部IP地址的Web服务（端口80）？为什么？（2）内部网络能否通过Telnet（端口23）访问外部网络中的任何主机？为什么？（3）该列表最后有一条隐含的规则，其动作是什么？答案与解析一、单项选择题1.【答案】D【解析】OSI模型从下到上依次为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。应用层直接为用户的应用程序（如浏览器、邮件客户端）提供网络服务接口。2.【答案】A【解析】在以太网V2帧格式（最常用）中，类型字段占2字节，用于标识上层协议（如0x0800表示IP，0x0806表示ARP）。3.【答案】C【解析】A类地址范围1-126，B类128-191，C类192-223，D类224-239（组播）。220属于192-223范围，故为C类地址。4.【答案】A【解析】子网掩码92转化为二进制，主机位为6位（2^6=64）。总IP数为64，其中网络地址和广播地址各占1个，可用主机数为64-2=62。5.【答案】B【解析】UDP（用户数据报协议）是无连接的，不提供可靠性保证（如不确认、不重传），但具有开销小、速度快的优点。6.【答案】C【解析】STP（生成树协议）通过逻辑阻塞冗余链路，将物理上存在环路的网络修剪成一个无环的逻辑树形拓扑，从而防止广播风暴和MAC地址表震荡。7.【答案】D【解析】LSU（LinkStateUpdate）报文用于发送链路状态更新，包含实际的链路状态通告（LSA）。8.【答案】A【解析】HTTP状态码200表示OK（请求成功）；301表示永久重定向；404表示NotFound（资源未找到）；500表示服务器内部错误。9.【答案】C【解析】VLANID的有效范围是1-4094。VLAN0不用于标识VLAN，它通常用于表示优先级（在802.1Q帧中，若PriorityCodePoint为0且VLANID为0，表示该Tag仅用于携带优先级）。VLAN4095保留。10.【答案】B【解析】RIP（路由信息协议）基于Bellman-Ford算法，属于距离矢量路由协议，使用跳数作为度量。11.【答案】C【解析】防火墙是部署在网络边界的网络安全设备，用于控制进出网络的流量，是网络安全的第一道防线。12.【答案】C【解析】ICMP（互联网控制报文协议）主要用于传递差错报文、控制信息和查询信息（如Ping和Tracert）。13.【答案】A【解析】单模光纤纤芯细，传输模式单一，色散小，适合长距离传输；多模光纤纤芯粗，存在模间色散，传输距离较短。14.【答案】C【解析】IPv6地址长度为128位，通常表示为8组4位的十六进制数。15.【答案】B【解析】BGP（边界网关协议）用于不同自治系统（AS）之间的路由交换，称为EBGP；同一AS内部的BGP称为IBGP。16.【答案】C【解析】HTTP默认端口80，HTTPS默认端口443，FTP默认端口21，DNS默认端口53。17.【答案】B【解析】802.11n标准引入了MIMO（多入多出）技术，显著提高了无线吞吐量和覆盖范围。18.【答案】A【解析】DHCP采用DORA四步交互：Discover（发现）->Offer（提供）->Request（请求）->Ack（确认）。客户端首先发送Discover广播。19.【答案】B【解析】通配符掩码0表示“必须匹配”，1表示“不在乎”。55表示前16位必须匹配，后16位任意，即匹配特定的B类网络（或子网化的前16位）。20.【答案】A【解析】GetRequest用于查询变量值；SetRequest用于设置变量值；GetNextRequest用于查询下一个变量值；Trap是代理主动向管理站发送的告警。二、多项选择题1.【答案】ABE【解析】物理层设备主要处理比特流传输，包括中继器、集线器、光纤收发器等。网桥和二层交换机工作在数据链路层。2.【答案】AB【解析】TCP三次握手涉及：客户端发送SYN，服务端回复SYN+ACK，客户端发送ACK。主要涉及SYN和ACK标志位。3.【答案】ABCD【解析】VLSM允许对子网再进行划分，提高IP利用率；通过路由汇总可减少路由表条目；可灵活规划网络层次；子网隔离在一定程度上增强安全性。VLSM不能消除广播风暴，广播域仍受VLAN限制。4.【答案】BCD【解析】OSPF、RIP、BGP均为动态路由协议。静态路由是手动配置的。ARP是地址解析协议，不属于路由协议。5.【答案】ABCD【解析】PPP、HDLC、FrameRelay、MPLS均为常见的广域网协议或技术。Ethernet最初是局域网技术，现也广泛用于广域网接入（如Metro-E），但在传统分类中典型广域网技术主要指前四项。此处广义上Ethernet也可作为广域网连接技术（如专线以太网），但在经典教材中通常选A、B、C、D。6.【答案】ABCD【解析】防火墙核心功能包括包过滤、NAT、状态检测、应用层代理等。病毒查杀通常不是防火墙的标准功能，而是防病毒网关或杀毒软件的功能。7.【答案】ABC【解析】IPv6过渡技术主要有双栈、隧道（如6to4、GRE）、协议转换（NAT-PT）。DHCPv6是地址配置协议，SLAAC是无状态自动配置，它们是IPv6本身的配置方式，而非从IPv4向IPv6过渡的“技术”。8.【答案】ABCE【解析】DNS负责域名解析，主要使用UDP/53，也可使用TCP/53（区域传输）。支持正反向解析。采用分层分布式结构。9.【答案】ABCDE【解析】Ping测试连通性，Tracert跟踪路径，Ipconfig查看配置，Netstat查看连接状态，Telnet测试端口连通性。10.【答案】ABCDE【解析】GRE、IPSec、SSL、L2TP、MPLS均是目前主流的VPN实现技术。三、填空题1.【答案】帧2.【答案】483.【答案】Weight（权重）或Local_Pref（本地优先级）【解析】在BGP选路规则中，Weight（Cisco私有，本地优先）最高，其次是Local_Pref。若指通用公认属性，则为Local_Pref。4.【答案】4【解析】802.1QTag包含TPID（2字节）和TCI（2字节），共4字节。5.【答案】ifconfig或ipaddr【解析】ifconfig是传统命令，ipaddr是较新的iproute2套件命令。6.【答案】跳数7.【答案】8.【答案】SSL或TLS9.【答案】无线网络名称10.【答案】92【解析】C类默认24位，分4个子网需要借用2位（2^2=4），故掩码为/26，即92。四、简答题1.【答案】TCP与UDP的主要区别如下：（1）连接性：TCP是面向连接的协议，传输前需建立三次握手连接；UDP是无连接的协议。（2）可靠性：TCP提供可靠传输，通过确认、超时重传、流量控制和拥塞控制机制保证数据无误、不丢、不乱序；UDP不保证可靠性，尽最大努力交付。（3）首部开销：TCP首部最小20字节，包含序号、确认号等大量信息；UDP首部固定8字节，较为简单。（4）传输方式：TCP是字节流传输，无边界保护；UDP是面向报文的传输，有边界保护。（5）应用场景：TCP适用于对可靠性要求高的应用（如网页、邮件、文件传输）；UDP适用于对实时性要求高、容忍少量丢包的应用（如视频会议、在线游戏、DNS查询）。2.【答案】作用：在广播网络（如以太网）中，OSPF为了减少LSA（链路状态通告）的泛洪次数和链路状态数据库的大小，选举出一个DR（指定路由器）和一个BDR（备份指定路由器）。所有非DR/BDR路由器只与DR/BDR建立邻接关系，交换LSA。选举规则：（1）优先级高者优先。优先级范围0-255，0表示不参与选举，默认为1。（2）若优先级相同，则RouterID大者优先。（3）选举是非抢占的，即一旦DR选出，除非重启或接口down，否则新的更高优先级的路由器不会抢占DR地位。3.【答案】NAT（NetworkAddressTranslation）是将内部私有IP地址转换为合法的公网IP地址的技术，主要用于解决IPv4地址枯竭问题，并隐藏内部网络拓扑。三种主要类型及应用场景：（1）静态NAT（StaticNAT）：一对一的固定映射。内部地址与外部地址一一对应。常用于需要外部网络访问内部服务器的场景（如发布Web服务器）。（2）动态NAT（DynamicNAT）：动态的一对一映射，从定义的公网地址池中动态分配一个未使用的地址给内部主机。当会话结束，地址收回。适用于内部用户数量少于公网地址池数量的情况。（3）NAPT（NetworkAddressPortTranslation，即PAT）：端口地址转换，多个内部私有地址映射到一个公网IP地址的不同端口。是中小企业和家庭网络最常用的方式，支持大量内部主机共享少量公网IP上网。4.【答案】工作原理：CSMA/CD是一种分布式介质访问控制协议。（1）载波监听：发送数据前，先监听信道是否空闲。（2）多路访问：若信道空闲，则立即发送数据；若信道忙，则持续等待。（3）冲突检测：在发送数据的同时，继续监听信道。若检测到冲突（信号电压异常），则立即停止发送数据，并发送一串人为干扰信号。（4）退避重传：执行二进制指数退避算法，等待一段随机时间后，重新回到第（1）步尝试发送。适用环境：CSMA/CD主要用于总线型或早期的以太网拓扑（如10Base5、10Base2），以及共享式以太网（集线器环境）。在现代交换式网络（全双工、点对点）中，不再需要CSMA/CD。五、综合应用题1.【答案】分析：C类默认掩码/24。按需求从大到小排序划分以避免碎片。（1）部门A：60台主机。主机位需6位（2^6-2=62）。掩码/26（92）。子网1：/26范围：2广播：3（2）部门B：30台主机。主机位需5位（2^5-2=30）。掩码/27（24）。起始：4子网2：4/27范围：54广播：5（3）部门C：20台主机。主机位需5位（/27）。起始：6子网3：6/27范围：726广播：27（4）部门D：10台主机。主机位需4位（2^4-2=14）。掩码/28（40）。起始：28子网4：28/28范围：2942广播：43汇总结果：部门A：子网/26，可用范围2部门B：子网4/27，可用范围54部门C：子网6/27，可用范围726部门D：子网28/28，可用范围29422.【答案