2026年计算机网络工程师资格考试卷及答案

2026年计算机网络工程师资格考试卷及答案一、单项选择题（每题1分，共20分）1.在OSI参考模型中，负责将上层数据封装为帧并进行差错检测的是（）。A.网络层B.数据链路层C.传输层D.会话层答案：B2.以下哪类IP地址的默认子网掩码为255.255.255.0？（）A.A类B.B类C.C类D.D类答案：C3.OSPF协议使用（）来避免路由环路。A.跳数限制B.毒性反转C.最短路径树D.水平分割答案：C4.TCP和UDP的主要区别在于（）。A.TCP是无连接的，UDP是面向连接的B.TCP提供可靠传输，UDP不保证可靠C.TCP用于传输小数据，UDP用于大数据D.TCP工作在网络层，UDP工作在传输层答案：B5.交换机根据（）地址转发数据帧。A.IPB.MACC.端口D.应用层答案：B6.以下哪种攻击属于中间人攻击？（）A.DDoSB.ARP欺骗C.SQL注入D.暴力破解答案：B7.802.11ac标准的最高理论速率可达（）。A.600MbpsB.1.3GbpsC.3.5GbpsD.10Gbps答案：C8.DNS解析过程中，客户端首先查询的是（）。A.根域名服务器B.本地域名服务器C.顶级域名服务器D.权威域名服务器答案：B9.VLAN的主要作用是（）。A.扩大广播域B.隔离广播域C.提高传输速率D.增强安全性答案：B10.QoS技术中，用于为特定流量分配固定带宽的机制是（）。A.流量整形B.拥塞避免C.优先级标记D.带宽预留（RSVP）答案：D11.以下哪种路由协议属于外部网关协议（EGP）？（）A.RIPB.OSPFC.BGPD.EIGRP答案：C12.传输层的端口号范围是（）。A.0-1023B.1024-49151C.0-65535D.49152-65535答案：C13.以下哪项不是IPv6的优势？（）A.更大的地址空间B.简化的头部结构C.内置IPsec支持D.兼容所有IPv4应用答案：D14.无线局域网中，CSMA/CA机制的核心是（）。A.冲突检测B.冲突避免C.载波监听D.随机退避答案：B15.防火墙的访问控制列表（ACL）默认策略通常是（）。A.允许所有B.拒绝所有C.允许部分D.动态调整答案：B16.以下哪种技术用于实现虚拟专用网（VPN）？（）A.NATB.DHCPC.IPsecD.DNS答案：C17.交换机的端口聚合（LACP）主要用于（）。A.增加单链路带宽B.实现负载均衡和冗余C.隔离广播域D.提高端口安全性答案：B18.网络管理协议SNMP的默认端口是（）。A.161B.80C.443D.23答案：A19.以下哪种攻击利用了TCP三次握手的漏洞？（）A.SYNFloodB.ICMP重定向C.DNS缓存投毒D.ARP欺骗答案：A20.在SDN架构中，控制层与数据层之间的接口通常使用（）。A.北向接口B.南向接口C.东向接口D.西向接口答案：B二、填空题（每题2分，共20分）1.以太网的最大传输单元（MTU）默认值为（1500字节）。2.TCP建立连接时的三次握手过程中，客户端发送的第二个报文是（SYN+ACK）。3.OSPF协议中，区域0被称为（骨干区域）。4.BGP协议的邻居关系分为（内部BGP）和（外部BGP）两种类型。5.802.11n标准支持的工作频段是（2.4GHz和5GHz）。6.DHCP协议中，客户端请求IP地址使用的报文是（DHCPDiscover），服务器响应使用的端口是（67）。7.RSTP（快速提供树协议）通过（端口快速收敛）机制实现比STP更快的拓扑变更恢复。8.IPsec协议中，用于保证数据完整性和认证的是（AH认证头），用于加密数据的是（ESP封装安全载荷）。9.MPLS（多协议标签交换）的标签长度为（20位）。10.SDN架构中，控制层与应用层之间的接口称为（北向接口），典型协议包括（RESTAPI）。三、简答题（每题8分，共40分）1.简述CSMA/CD（载波监听多路访问/冲突检测）与CSMA/CA（载波监听多路访问/冲突避免）的主要区别。答案：CSMA/CD用于有线局域网（如以太网），发送前监听信道，若冲突则立即停止发送并等待随机时间重发；CSMA/CA用于无线局域网（如Wi-Fi），因无线信号衰减导致无法检测远端冲突，故采用“先听后发+预约信道+随机退避”机制，发送前通过RTS/CTS帧协商信道使用权，避免冲突发生。2.分析TCP拥塞控制的四个阶段及其核心机制。答案：TCP拥塞控制包括四个阶段：（1）慢启动：初始时拥塞窗口（cwnd）指数增长，直到达到慢启动阈值（ssthresh）；（2）拥塞避免：cwnd线性增长，每经过一个RTT增加1；（3）快速重传：当收到3个重复ACK时，认为发生轻度拥塞，执行快速重传并进入快速恢复；（4）快速恢复：将ssthresh设为cwnd的一半，cwnd设为ssthresh+3，之后线性增长，直到恢复正常。3.说明静态路由与动态路由的优缺点及适用场景。答案：静态路由由管理员手动配置，优点是开销小、安全性高、路径明确；缺点是维护复杂，无法自动适应拓扑变化，适用于小型、稳定的网络。动态路由通过协议（如OSPF、BGP）自动计算路径，优点是自动适应网络变化、扩展性好；缺点是占用带宽和设备资源，可能因路由震荡影响稳定性，适用于中大型、拓扑易变的网络。4.描述交换机提供树协议（STP）的作用及工作原理。答案：STP的作用是消除交换网络中的环路，防止广播风暴和MAC地址表震荡。工作原理：（1）选举根桥（RootBridge），选择桥ID最小的交换机；（2）计算根路径开销（RootPathCost），各交换机到根桥的最小路径开销；（3）选举根端口（RootPort）和指定端口（DesignatedPort），根端口是到根桥开销最小的端口，指定端口是各网段中到根桥开销最小的端口；（4）非根非指定端口进入阻塞状态，阻断环路。5.解释网络地址转换（NAT）的类型及典型应用场景。答案：NAT类型包括：（1）静态NAT：私有IP与公网IP一对一映射，用于服务器对外提供服务；（2）动态NAT：私有IP从公网IP池动态分配，适用于多主机共享少量公网IP；（3）网络地址端口转换（NAPT）：私有IP通过不同端口映射到同一公网IP，是最常用的NAT类型，用于家庭或企业内网共享单个公网IP访问互联网。四、综合题（每题10分，共20分）1.某高校计划建设新校区网络，要求覆盖5栋教学楼、3栋宿舍楼和1个图书馆，总终端数约15000台。请设计网络架构，说明核心层、汇聚层、接入层的设备选型和冗余方案，并分析需考虑的关键因素（如流量模型、安全需求、可扩展性）。答案：（1）架构设计：采用三层架构（核心层-汇聚层-接入层）。（2）核心层：选择高性能路由交换机（如华为CloudEngine16800），支持万兆/40G接口，部署VRRP实现双机热备，冗余连接汇聚层，承担跨区域高速转发。（3）汇聚层：每栋楼或区域部署汇聚交换机（如华为S5735），支持千兆上行至核心，万兆下联接入层，配置链路聚合（LACP）实现冗余，汇聚用户流量并实施访问控制（ACL）、QoS策略。（4）接入层：教学楼/图书馆采用千兆接入交换机（如华为S5720），支持802.1X认证和PoE+供电（为IP摄像头、无线AP供电）；宿舍楼采用万兆接入交换机（如华为S6720），支持高密度千兆端口，满足学生多设备接入需求。（5）关键因素：流量模型方面，教学楼上课期间存在突发流量（如在线教学），需QoS保障；宿舍楼夜间流量集中（视频、游戏），需带宽预留。安全需求包括部署防火墙（如华为USG6000）、IDS/IPS（如华为eSight），实施VLAN隔离（按楼栋/部门划分）。可扩展性需预留40%端口和带宽，支持未来5G校园网、物联网设备接入。2.某企业网络出现“部分员工访问外网缓慢，访问内网正常”的故障。请分析可能原因，并列出排查步骤和解决方法。答案：（1）可能原因：出口带宽不足；出口路由器/防火墙配置错误（如ACL误封、QoS策略失效）；运营商链路故障；NAT表项耗尽；DNS解析异常；外网服务器拥塞。（2）排查步骤：①确认内网连通性：通过ping、traceroute检查内网核心设备，确认内网无丢包。②检查出口设备状态：登录出口路由器，查看接口利用率（如超过80%可能带宽不足）、NAT表项数量（若接近上限需扩容）、ACL规则（是否误封特定IP/端口）。③测试外网连通性：使用tracert跟踪到公网服务器的路径，定位丢包节点（如运营商链路）。④验证DNS解析：nslookup查询外网域名，确认是否解析到正确IP（若异常，检查本地DNS服务器或切换公共DNS）。⑤对比不同用户表现：