2026年网络工程师模拟试题（附答案）

2026年网络工程师模拟试题（附答案）一、单项选择题（本大题共10小题，每小题2分，共20分。每小题列出的四个备选项中只有一个是符合题目要求的，请选出正确答案。）1.在OSI参考模型中，负责提供端到端的可靠数据传输服务，并处理数据包丢失、重复和乱序等问题的层次是（）。A.网络层B.传输层C.会话层D.表示层2.某IP地址为29/26，则该地址所在子网的广播地址是（）。A.27B.28C.91D.553.在TCP连接建立过程中，客户端发送的第一个报文段的SYN标志位和序号字段值分别是（）。A.SYN=0，seq=0B.SYN=1，seq=0C.SYN=0，seq=随机值D.SYN=1，seq=随机值4.下列关于VLAN的描述中，错误的是（）。A.VLAN可以隔离广播域B.VLAN划分只能基于交换机端口C.不同VLAN间的通信需要经过三层路由D.802.1Q协议为VLAN帧添加4字节的标签5.在RIP协议中，路由器收到一条路由更新，其度量值为4，而当前路由表中该路由的度量值为2，则路由器将（）。A.更新路由表，使用新的度量值B.忽略该更新，保留原路由C.立即向邻居发送触发更新D.将该路由标记为不可达6.在DNS递归查询过程中，当本地域名服务器无法解析域名时，它首先向（）发起查询请求。A.根域名服务器B.顶级域名服务器C.权威域名服务器D.转发域名服务器7.使用Wireshark抓取HTTP报文时，若观察到TCP窗口大小字段值突然变小，最可能的原因是（）。A.网络发生了拥塞B.接收方处理能力下降C.发送方开启了Nagle算法D.报文经过了NAT设备8.在IPsecVPN的传输模式下，ESP协议对IP数据包的封装方式为（）。A.对原始IP包整体加密，并添加新的IP头B.仅对IP负载加密，保留原IP头C.仅对IP头认证，不加密负载D.对整个数据包进行签名，不加密9.在生成树协议（STP）中，交换机端口的角色为根端口，其判定依据是（）。A.到达根桥的路径开销最小B.端口ID最小C.所在网段的指定交换机ID最小D.端口带宽最大10.下列IPv6地址中，属于链路本地地址的是（）。A.2001:DB8::1B.FE80::2E0:4CFF:FE68:5C3AC.FF02::1D.::1二、多项选择题（本大题共5小题，每小题3分，共15分。每小题列出的备选项中至少有两个是符合题目要求的，请选出所有正确答案，错选、漏选均不得分。）11.关于OSPF协议，下列说法正确的有（）。A.OSPF采用Dijkstra算法计算最短路径树B.OSPF支持基于接口的链路开销手动配置C.同一区域内的所有路由器维护相同的链路状态数据库D.OSPFv3同时支持IPv4和IPv6协议栈12.下列技术中，可用于实现内网主机访问外网的有（）。A.静态NATB.动态PAT（端口地址转换）C.NAT64D.代理服务器13.在WLAN部署中，常见的无线安全认证方式包括（）。A.WPA2-PSKB.802.1X认证C.MAC地址过滤D.WEP共享密钥认证14.下列有关BGP协议的说法中，正确的有（）。A.BGP基于TCP端口179建立邻居关系B.BGP支持CIDR和路由聚合C.IBGP邻居之间传递的路由默认不修改下一跳地址D.BGP通过跳数作为选路依据15.网络管理协议SNMPv3相较于v1/v2c，新增的安全特性包括（）。A.基于用户的安全模型（USM）B.基于视图的访问控制模型（VACM）C.支持数据加密（DES/AES）D.支持报文完整性校验三、填空题（本大题共8小题，每空1分，共16分。）16.在TCP/IP协议栈中，ARP协议的作用是将________地址解析为________地址。17.在CSMA/CD协议中，以太网帧的最小长度为________字节，最大长度为________字节。18.在OSPF多区域环境中，连接骨干区域与其他区域的路由器称为________，负责在区域间传递路由信息。19.使用CIDR技术，将/24和/24两条路由聚合后的路由前缀为________。20.DHCP协议中，客户端获取IP地址的四个交互过程依次为：DHCPDiscover、________、DHCPRequest和________。21.在Linux系统中，使用________命令可查看本机路由表，使用________命令可测试与目标主机的连通性。22.MPLS网络中，标签转发等价类（FEC）对应的标签通过________协议分发，数据包在转发过程中依据________进行标签交换。23.网络攻击中，SYNFlood攻击利用TCP三次握手的________环节缺陷，通过发送大量伪造源地址的SYN报文，耗尽服务器的________资源。四、简答题（本大题共4小题，每小题6分，共24分。）24.简述TCP拥塞控制中慢启动、拥塞避免、快重传和快恢复四个算法的基本思想，并说明拥塞窗口（cwnd）在慢启动阶段和拥塞避免阶段的变化规律。25.请说明在VLAN间路由的三种实现方式（单臂路由、三层交换机SVI、传统路由器多臂路由）的工作原理，并比较各自的优缺点。26.简述DHCP中继代理的工作过程，并说明在跨网段动态分配IP地址时部署中继代理的必要性。27.请描述SSL/TLS握手协议的主要步骤（至少写出四个关键步骤），并说明在握手过程中如何完成服务器身份认证和会话密钥协商。五、应用题（本大题共3小题，第28题8分，第29题9分，第30题8分，共25分。）28.（计算题）某企业申请到一个IPv4地址块/24，现需划分成4个子网，要求每个子网可容纳50台主机。（1）求出子网掩码、每个子网的网络地址、可用IP地址范围及广播地址。（2）若后续业务扩展，其中一个子网需再划分成两个等大的子网，请给出划分后子网的网络地址及掩码。29.（综合应用题）某园区网络拓扑如下：核心交换机（三层交换机）连接两台汇聚交换机（Switch1、Switch2），汇聚交换机分别接入20台接入交换机；服务器群接入核心交换机，采用VRRP实现网关冗余；出口路由器通过专线连接ISP，运行OSPF与ISP互联。请回答以下问题：（1）若核心交换机与汇聚交换机之间运行链路聚合（Eth-Trunk），其作用是什么？请写出配置链路聚合的关键步骤（使用华为命令格式）。（2）为服务器群配置VRRP，虚拟网关IP为，主设备为Core1，优先级120，请写出Core1和Core2的关键配置。（3）若出口路由器与ISP之间运行OSPF，进程号为1，区域为0，请写出出口路由器连接ISP接口的OSPF配置命令。30.（分析题）某公司网络管理员在部署无线网络时，发现无线终端经常出现掉线现象，通过Wireshark抓包分析，发现大量Deauthentication（取消认证）帧。请分析可能的原因，并给出至少三种排查思路和对应的解决方法。参考答案一、单项选择题1.B（传输层提供端到端可靠传输）2.C（/26子网掩码92，地址129属于第3个子网，网络地址128，广播地址191）3.D（SYN=1，seq为随机初始序号ISN）4.B（VLAN划分除端口外，还支持MAC地址、IP子网、协议等）5.B（RIP度量值大的路由不会被替换）6.A（递归查询先访问根服务器）7.B（窗口缩小通常表示接收方缓冲区压力增大）8.B（ESP传输模式仅加密IP负载）9.A（根端口是到达根桥开销最小的端口）10.B（FE80::/10为链路本地地址）二、多项选择题11.ABC（OSPFv3仅支持IPv6，D错误）12.ABCD（均可实现内网访问外网）13.ABC（WEP已不安全，通常不推荐，但题目问“包括”，严格来说D也属认证方式，但真题中WEP较少作为正确选项，本题标准答案为ABC，D因安全性差且被WPA取代，排除）14.ABC（BGP选路依据不是跳数，D错误）15.ABCD（SNMPv3新增USM、VACM、加密和完整性校验）三、填空题16.IP；MAC17.64；151818.区域边界路由器（ABR）.0/23（两个24位前缀聚合，取前23位）20.DHCPOffer；DHCPACK21.route（或iproute）；ping22.LDP（标签分发协议）；标签（或入标签）23.三次握手（或半连接）；连接表（或半连接队列、内存）四、简答题24.答案要点：慢启动：cwnd从1开始，每收到一个ACK增加1个MSS，指数增长（每轮次翻倍），防止网络突发拥塞。拥塞避免：当cwnd达到ssthresh（慢启动阈值）后，每经过一个RTT增加1个MSS（线性增长），减缓增长速度。快重传：收到3个重复ACK时，立即重传丢失报文段，不必等待超时。快恢复：在快重传后，将ssthresh减半，cwnd设为ssthresh+3MSS，进入拥塞避免（而非重新慢启动）。变化规律：慢启动指数增长，拥塞避免线性增长。25.答案要点：单臂路由：路由器子接口连接交换机Trunk口，每个VLAN对应一个子接口封装802.1Q，实现VLAN间路由。优点：配置简单、成本低；缺点：流量瓶颈在路由器，性能受限，单点故障。三层交换机SVI：在三层交换机上为每个VLAN创建SVI接口（虚拟接口）并配置IP作为网关，通过硬件转发实现VLAN间路由。优点：转发速度快、可靠性高；缺点：需要三层交换机设备，配置相对复杂。传统多臂路由：路由器多个物理接口分别连接交换机不同VLAN的端口。优点：隔离彻底；缺点：占用路由器物理接口多，扩展性差。26.答案要点：工作过程：DHCP客户端广播Discover报文→中继代理（通常为路由器或三层交换机）收到后，将报文中的giaddr字段设为自身接口IP，单播转发给DHCP服务器→服务器根据giaddr确定所属网段，分配相应地址池的IP，并通过Offer报文回复给中继代理→中继代理将Offer广播/单播转发给客户端，后续Request和ACK报文同样经过中继代理转发。必要性：DHCPDiscover使用广播地址55，路由器默认不转发广播，导致跨网段客户端无法与服务器通信。中继代理将广播转为单播，实现跨网段IP地址分配。27.答案要点：步骤：①客户端发送ClientHello，包含支持的SSL/TLS版本、加密套件列表、随机数。②服务器发送ServerHello，选择协议版本和加密套件，并发送服务器证书（含公钥）。③服务器发送ServerHelloDone。④客户端验证证书合法性（检查签发机构、有效期、域名匹配），若通过则生成预主密钥，用服务器公钥加密后发送ClientKeyExchange。⑤客户端发送ChangeCipherSpec，通知后续使用协商的密钥加密，并发送Finished消息。⑥服务器发送ChangeCipherSpec和Finished。身份认证：通过验证服务器证书的数字签名和证书链，确认服务器身份。会话密钥协商：客户端生成预主密钥，双方通过预主密钥和双方随机数计算主密钥，再派生会话密钥。五、应用题28.答案：（1）需容纳50台主机，主机位需6位（2^6-2=62≥50），子网位=8-6=2位。子网掩码：92（/26）子网划分（从0开始）：子网1：/26，可用地址~62，广播3子网2：4/26，可用地址65~126，广播127子网3：28/26，可用地址129~190，广播191子网4：92/26，可用地址193~254，广播255（2）取子网1再划分两个等大子网，需向主机位借1位（子网位3，主机位5），子网掩码变为24（/27）：/272/2729.答案：（1）链路聚合作用：增加链路带宽、实现负载分担、提供链路冗余（一条链路故障不影响通信）。华为配置关键步骤：```interfaceEth-Trunk1portlink-typetrunkporttrunkallow-passvlanall#将成员接口加入interfaceGigabitEthernet0/0/1eth-trunk1interfaceGigabitEthernet0/0/2eth-trunk1```（2）VRRP配置：Core1（主）：```interfaceVlanif10ipaddressvrrpvrid1virtual-ipvrrpvrid1priority120```Core2（备）：```interfaceVlanif10ipaddressvrrpvrid1virtual-ip```（3）OSPF配置：```ospf1area0network接口IP地址（或通配符）```（需写出具体接口IP，例如接口IP为/30，则：ospf1area0network）30.答案：可能原因：无线信号干扰（同频干扰、微波炉等）AP配置的客户端数量上限达到，拒绝新连接或踢出旧客户端客户端认证方式不匹配或密码错误A