2026年网络工程师招聘考试题库

2026年网络工程师招聘考试题库一、单项选择题（每题2分，共20分。每题仅有一个正确选项）1.在OSI参考模型中，负责提供端到端可靠数据传输服务的层次是（）。A.物理层B.网络层C.传输层D.应用层【答案】C【解析】传输层负责提供端到端的通信服务，TCP协议在此层提供可靠的数据传输保障。2.某IPv4地址为/27，该子网可分配给主机使用的有效IP地址数量是（）。A.30B.32C.14D.62【答案】A【解析】/27子网掩码对应24，可用主机位数为5位，可分配主机地址数=−23.在TCP三次握手过程中，客户端发送的第二个报文段（即对服务器SYN的确认）标志位为（）。A.SYNB.ACKC.FIND.SYN+ACK【答案】B【解析】三次握手第一步客户端发送SYN，第二步服务器回复SYN+ACK，第三步客户端发送ACK确认。4.下列关于VLAN的说法，错误的是（）。A.VLAN可以隔离广播域B.VLAN需要三层设备才能实现VLAN间通信C.一个VLAN可以跨越多台交换机D.不同VLAN内的主机可以直接通过二层交换机通信【答案】D【解析】不同VLAN属于不同广播域，二层交换机无法直接转发VLAN间数据帧，必须通过路由器或三层交换机。5.在Linux系统中，用于查看当前主机路由表的命令是（）。A.netstat-rB.ifconfigC.pingD.nslookup【答案】A【解析】netstat-r或route-n均可查看路由表。ifconfig查看接口信息，ping测试连通性，nslookup查询DNS解析。6.下列关于OSPF协议的说法，正确的是（）。A.OSPF使用距离矢量算法B.OSPF通过UDP端口520发送协议报文C.OSPF支持区域划分，有效减少LSA泛洪范围D.OSPF的默认管理距离为110，高于静态路由的优先级【答案】C【解析】OSPF使用链路状态算法（SPF），报文封装在IP中（协议号89），支持区域划分。默认管理距离为110，数值越小优先级越高，静态路由默认管理距离为1，因此OSPF优先级低于静态路由。7.某网络工程师在交换机上配置了端口安全，限制最大MAC地址学习数量为2。当第3个未知MAC地址的主机接入该端口时，交换机的默认行为是（）。A.放行该帧并继续学习MACB.丢弃该帧并关闭端口C.丢弃该帧并发出安全违例告警D.将端口切换为trunk模式【答案】C【解析】端口安全违例的默认模式为restrict，即丢弃违规流量并发送Syslog告警，端口保持开启。shutdown模式才会关闭端口。8.在DNS解析过程中，递归查询与迭代查询的区别在于（）。A.递归查询只能用于正向解析B.递归查询由客户端向本地DNS服务器发起，本地DNS服务器负责最终结果C.迭代查询响应速度一定快于递归查询D.迭代查询只能用于根域名服务器【答案】B【解析】递归查询要求DNS服务器代为查询并返回最终结果；迭代查询则返回下一级服务器的地址，由客户端继续查询。9.关于RSA非对称加密算法，下列描述正确的是（）。A.RSA的加密和解密使用相同密钥B.RSA的安全性基于大整数因子分解的困难性C.RSA算法的运算速度高于AESD.RSA主要用于对称密钥的生成【答案】B【解析】RSA使用公钥/私钥对，安全性基于大数分解难题，运算速度远低于AES，通常用于加密少量数据或数字签名。10.在Wireshark捕获的报文中，发现大量TCP报文段的Flags字段为0x002，则这些报文段对应的TCP标志位是（）。A.SYNB.ACKC.FIND.RST【答案】A【解析】TCPFlags字段中，SYN对应0x002（二进制00000010）。二、多项选择题（每题3分，共15分。每题至少有两个正确选项，多选、少选、错选均不得分）11.下列技术中，能够实现网络地址转换（NAT）功能的有（）。A.静态NATB.动态NATC.PAT（端口地址转换）D.代理ARP【答案】ABC【解析】静态NAT为一对一固定映射，动态NAT从地址池动态分配，PAT实现多对一端口复用。代理ARP是地址解析协议，不提供NAT功能。12.下列哪些命令可用于排查Windows系统中的网络连通性问题？（）A.tracertB.pathpingC.netshD.ipconfig/flushdns【答案】ABCD【解析】tracert和pathping均可跟踪路由并检测丢包，netsh可配置并诊断网络参数，ipconfig/flushdns用于刷新DNS缓存，均属于网络排查工具。13.关于生成树协议（STP）及其增强版本RSTP，下列说法正确的有（）。A.STP的根桥选举依据是交换机优先级和MAC地址B.RSTP的端口状态包括Discarding、Learning、ForwardingC.STP可以消除二层环路，但无法实现负载均衡D.RSTP的收敛速度快于STP，因为引入了替代端口和备份端口【答案】ABCD【解析】STP根桥选举比较优先级（越小越优）和MAC地址（越小越优）；RSTP精简了端口状态；STP通过阻塞冗余端口消除环路，不具备负载均衡能力；RSTP通过引入替代/备份端口及P/A机制实现快速收敛。14.下列哪些协议属于应用层协议，且基于UDP传输？（）A.DNSB.SNMPC.TFTPD.DHCP【答案】ABCD【解析】DNS默认使用UDP53端口（大响应时切换TCP），SNMP使用UDP161/162端口，TFTP使用UDP69端口，DHCP使用UDP67/68端口。15.在配置无线局域网（WLAN）时，下列哪些参数影响无线信号的覆盖范围？（）A.发射功率B.天线增益C.信道带宽D.加密方式WPA3【答案】ABC【解析】发射功率和天线增益直接决定信号强度与覆盖距离，信道带宽（20/40/80MHz）影响数据速率和灵敏度，加密方式不影响射频传播特性。三、填空题（每空1分，共15分）16.在IPv6地址中，地址类型的前缀__（3分）表示链路本地地址，该类型地址的适用范围仅限于同一链路上的节点间通信。【答案】FE80::/10【解析】链路本地地址前缀为FE80::/10（前10位为1111111010）。17.某路由器的路由表中有一条静态路由，目的网络为，子网掩码为，下一跳地址为。若需删除该路由，应执行的命令为__。【答案】iproute-static(undo)【解析】在华为设备中使用`undoiproute-static`删除；思科设备使用`noiproute`。本题按华为命令格式作答。18.在OSI七层模型中，数据链路层的协议数据单元（PDU）称为__。【答案】帧（Frame）【解析】数据链路层PDU为帧，网络层为包，传输层为段。19.在标准访问控制列表（ACL）配置中，思科设备的标准ACL编号范围为__，华为设备的基本ACL编号范围为__。【答案】1-99；2000-2999【解析】思科标准ACL编号为1-99（扩展为100-199），华为基本ACL编号为2000-2999（高级ACL为3000-3999）。20.在Wireshark中，使用过滤器表达式__可以只显示HTTP协议的报文。【答案】http【解析】Wireshark显示过滤器直接在输入框键入协议名如`http`、`dns`、`tcp`等，即可过滤显示相应协议的报文。21.在Windows系统中，通过命令__可以查看本机的ARP缓存表。【答案】arp-a【解析】arp-a显示当前所有接口的ARP缓存条目。22.在Linux系统中，使用命令行工具__可以进行网络流量抓包分析（提示：tcpdump的全称）。【答案】tcpdump【解析】tcpdump是Linux下最常用的命令行抓包工具。23.在DHCP协议中，客户端通过发送__报文（广播）来发现DHCP服务器，服务器回复__报文提供IP地址租约。【答案】DHCPDISCOVER；DHCPOFFER【解析】DHCP交互过程依次为DISCOVER、OFFER、REQUEST、ACK。24.在OSPF中，区域0被称为__区域。【答案】骨干（Backbone）【解析】OSPF规定所有非骨干区域必须直接连接到骨干区域Area0。25.在TCP/IP协议栈中，ICMP协议的主要功能包括差错报告和__。【答案】网络诊断（或查询/测试）【解析】ICMP既报告网络错误，又提供echo请求/应答等功能用于连通性测试。四、简答题（每题5分，共20分）26.简述TCP四次挥手的过程。【答案】（1）主动关闭方发送FIN报文，进入FIN_WAIT_1状态。（2）被动关闭方收到FIN后，回复ACK，进入CLOSE_WAIT状态；主动方收到ACK后进入FIN_WAIT_2状态。（3）被动关闭方在数据发送完毕后，发送FIN报文，进入LAST_ACK状态。（4）主动方收到FIN后，回复ACK，进入TIME_WAIT状态（等待2MSL），被动方收到ACK后进入CLOSED状态，主动方2MSL后关闭。27.简述静态路由与动态路由的优缺点。【答案】（1）静态路由优点：不占用链路带宽和路由器CPU资源，安全性高（不传播路由信息），可控性强，配置简单，适用于网络拓扑稳定的小型网络。缺点：需手工逐条配置，无法自动适应拓扑变化，网络管理员工作量大。（2）动态路由优点：能自动发现和更新路由，适应网络拓扑变化，适用于中大型网络，减少人工配置。缺点：占用网络带宽和路由器资源，安全风险较高（可能接收错误路由信息），配置复杂，故障排查难度大。28.在网络安全中，什么是DDoS攻击？列举三种常见的DDoS攻击类型，并简述其原理。【答案】DDoS（分布式拒绝服务）攻击是指攻击者利用多台受控主机（僵尸网络）同时向目标发送大量请求或数据包，导致目标服务器资源耗尽、网络带宽拥堵，无法提供正常服务。常见类型：（1）SYNFlood：攻击者向目标发送大量伪造源IP的TCPSYN报文，目标回复SYN+ACK后等待客户端确认，导致半连接队列被占满，无法接受正常连接。（2）UDPFlood：向目标随机端口发送大量UDP报文，目标进行端口匹配并回复ICMP不可达报文，消耗带宽和CPU资源。（3）HTTPFlood：通过僵尸主机向目标Web服务器发送大量HTTPGET/POST请求，耗尽服务器应用层资源（数据库连接、CPU等）。29.在Linux系统中，请说明`netstat-tulpn`命令的各个选项含义，并解释该命令可获取哪些信息。【答案】选项含义：-t显示TCP端口监听情况；-u显示UDP端口监听情况；-l仅显示监听状态的套接字；-p显示对应进程PID和程序名称；-n不进行域名解析，直接显示IP地址和端口号。该命令可显示本机当前所有TCP/UDP监听端口、关联的IP地址、进程PID和进程名，用于排查端口冲突、服务启动状态、恶意进程占用端口等问题。五、应用题（每题10分，共30分）30.【计算与分析题】某企业网络规划使用私有IP地址段/16，现需划分为12个子网，每个子网至少容纳2000台主机。请计算：（1）所需的子网掩码及前缀长度；（2）第1个子网和第12个子网的可分配IP地址范围；（3）说明子网划分后，广播地址和网络地址的用途。【答案】（1）需要容纳2000台主机，主机位n需满足−2≥2000，解得n（2）原网络/16，子网借位数=21-16=5位，可划分子网数==32个，每个子网地址增量==第1个子网：/21，可用地址范围~54（广播地址55）。第12个子网：第11个子网起始地址为+11×2048=192.168.22528的十进制换算，注意2048=0x800，11×2048=22528，换算为IP为（22528/256=88，余0），因此第12个子网为/21，可用地址范围~54（广播地址55）。【注：第1子网为0，第12子网编号为11，起始IP为+11×2048=+22528，22528=88×256，故为。】（3）网络地址（子网号）用于标识该子网本身，不可分配给主机；广播地址用于向该子网内所有主机发送数据报文（如ARP请求、DHCP发现报文），同样不可分配给主机。31.【综合配置题】某公司有三台交换机SW1、SW2、SW3连接成环形拓扑，运行STP协议。SW1的MAC地址为00-00-0c-11-11-11，优先级为4096；SW2的MAC地址为00-00-0c-22-22-22，优先级为32768；SW3的MAC地址为00-00-0c-33-33-33，优先级为4096。请回答：（1）哪台交换机将成为根桥？为什么？（2）请描述在STP收敛过程中，非根桥上端口角色的选举依据（根端口、指定端口、阻塞端口各基于什么准则）。（3）若将SW1的优先级改为8192，根桥是否变化？简述理由。【答案】（1）SW1成为根桥。根桥选举依据为交换机优先级（值越小越优先）和MAC地址（值越小越优先）。SW1和SW3优先级均为4096，需比较MAC地址，SW1的MAC00-00-0c-11-11-11小于SW3的00-00-0c-33-33-33，因此SW1成为根桥。（2）①根端口：非根桥上到达根桥代价最小的端口（比较路径开销，若相同则比较发送者BID、端口优先级、端口编号等）。②指定端口：每个网段上到达根桥代价最小的端口，根桥上的所有端口通常都是指定端口。③阻塞端口：既不是根端口也不是指定端口的端口，处于阻塞状态以阻断环路。（3）不变。SW1的优先级改为8192后，优先级数值仍小于SW3的4096（注意STP优先级数值越小优先级越高，8192大于4096，所以SW3优先级高于SW1），此时SW3优先级4096小于SW1的8192，根桥将变为SW3。若SW1优先级改为8192，则SW3（优先级4096）成为根桥，因此根桥变化。【更正说明：优先级数值越小越优先。SW3优先级为4096，SW1改为8192后，4096<8192，SW3优先级更高，故SW3成为新根桥。】32.【综合故障分析题】某企业网络拓扑如下：核心路由器R1连接互联网，内网接口GigabitEthernet0/0连接核心交换机SW1，SW1下联两台接入交换机SW2和SW3，接入交换机上连接多台PC。管理员反映：内网PC可以互相访问，但无法访问互联网。R1的配置如下（部分）：```interfaceGigabitEthernet0/0ipaddress54!interfaceGigabitEthernet0/1ipaddress5