2026上半年网络工程师考试真题及答案解析(考后更新)

2026上半年网络工程师考试真题及答案解析(考后更新)一、单项选择题（每题1分，共75分）1.计算机执行指令的过程中，取指周期的主要任务是（）。A.从内存中取出指令并送入指令寄存器B.对指令操作码进行译码分析C.执行指令规定的操作D.保存运算结果答案A2.某CPU主频为1.2GHz，采用3级流水线结构，每个流水段的执行时间为1个时钟周期，理想情况下该CPU的指令执行吞吐率为（）MIPS。A.400B.800C.1200D.3600答案C解析流水线理想状态下每个时钟周期可完成1条指令，主频1.2GHz对应每秒12亿个时钟周期，因此吞吐率为1200MIPS。3.内存地址从4000H到A3FFH的存储区域，存储容量为（）KB。A.24B.25C.26D.27答案B解析地址范围总容量为A3FF4.以下总线类型中，属于并行总线、主要用于连接早期高速外设（如独立显卡、高速网卡）的是（）。A.PCIeB.SATAC.PCID.USB答案C解析PCI为并行总线，PCIe、SATA、USB均为串行总线。5.RAID技术中，磁盘容量利用率最低、可通过镜像实现单盘容错的是（）。A.RAID0B.RAID1C.RAID5D.RAID6答案B解析RAID1采用完全镜像方式，磁盘利用率为50%，是主流RAID级别中利用率最低的；RAID0无容错能力，RAID5磁盘利用率为(n−16.以下校验码中，既能检测2位错误、又能纠正1位错误的是（）。A.奇偶校验B.CRC循环冗余校验C.海明码D.以上都不是答案C解析奇偶校验仅能检测奇数位错误，无纠错能力；CRC多用于链路层差错检测，通常不用于纠错；海明码通过多组奇偶校验可实现1位纠错、2位检错。7.操作系统中，进程从就绪状态转换为运行状态的触发条件是（）。A.进程被调度程序选中获得CPU使用权B.进程等待的I/O事件完成C.进程的时间片用完D.进程主动请求I/O操作答案A8.某文件系统采用多级索引结构，文件索引节点中有8个直接地址项、1个一级间接地址项、1个二级间接地址项，每个磁盘块大小为1KB，每个地址项占4字节，则该文件系统中单个文件的最大长度约为（）。A.64MBB.66MBC.128MBD.256MB答案B解析直接地址可覆盖8×1KB=8K9.以下数据库事务特性中，不属于ACID特性的是（）。A.原子性B.一致性C.隔离性D.可扩展性答案D解析事务ACID特性为原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Durability）。10.根据我国《著作权法》，自然人开发的软件著作权保护期限为作者终生及其死亡后（）年。A.20B.25C.50D.永久答案C11.某通信信道带宽为10MHz，信噪比为30dB，根据香农定理，该信道的最大数据传输速率约为（）。A.30MbpsB.100MbpsC.200MbpsD.300Mbps答案B解析信噪比单位为dB时，S/N=10dB值/1012.根据奈奎斯特定理，无噪声信道带宽为4kHz，采用16相位调制技术，则信道最大码元速率为（）波特。A.4kB.8kC.16kD.32k答案B解析奈奎斯特定理指出无噪声信道的最大码元速率为2W，因此4kHz带宽对应最大码元速率为213.以下编码方式中，属于自同步编码、每个码元中间存在电平跳变、跳变既作时钟又作数据信号的是（）。A.NRZ非归零编码B.曼彻斯特编码C.差分曼彻斯特编码D.4B/5B编码答案B14.光纤通信中，单模光纤相较于多模光纤的核心特点是（）。A.芯径粗、传输距离近、成本低B.芯径细、传输距离远、传输带宽高C.采用LED作为光源，适合短距离楼宇内布线D.模间色散大，传输速率低答案B15.以下复用技术中，采用固定时隙静态分配信道资源、信道利用率较低的是（）。A.同步时分复用（TDM）B.统计时分复用（STDM）C.频分复用（FDM）D.波分复用（WDM）答案A16.OSI参考模型中，实现端到端可靠传输、流量控制和拥塞控制功能的层次是（）。A.数据链路层B.网络层C.传输层D.应用层答案C17.TCP/IP协议栈中，ICMP协议属于（）的协议。A.网络接口层B.网际层C.传输层D.应用层答案B18.以太网II型帧结构中，类型字段值为0x0800表示上层承载的协议是（）。A.ARPB.IPv4C.IPv6D.VLAN标签答案B解析0x0806对应ARP，0x86DD对应IPv6，0x8100对应802.1QVLAN标签。19.CSMA/CD协议中，站点检测到冲突后的正确处理流程是（）。A.立即重传冲突帧B.等待固定时长后重传C.发送干扰信号强化冲突，执行二进制指数退避算法等待随机时间后重传D.直接丢弃冲突帧，等待上层超时重传答案C20.生成树协议STP的核心作用是（）。A.聚合链路带宽B.消除二层环路、实现链路冗余备份C.实现VLAN间三层路由D.缩小广播域范围答案B21.以下PPP认证协议中，采用明文传输用户名和密码、安全性较低的是（）。A.PAPB.CHAPC.EAPD.IPSec答案A22.虚拟局域网VLAN的核心作用是（）。A.扩大冲突域覆盖范围B.隔离广播域、增强网络访问安全性C.提升物理链路的传输速率D.实现跨交换机的端口聚合答案B23.以太网交换机构建MAC地址表时，学习的依据是接收帧的（）。A.源MAC地址B.目的MAC地址C.源IP地址D.目的IP地址答案A24.数据链路层采用CRC校验，生成多项式为，待传输比特串为10110，则CRC校验码为（）。A.001B.011C.101D.111答案C解析G(25.HDLC是面向比特的数据链路层协议，其帧边界的定界符为（）。A.0x7EB.0xFFC.0x03D.0x80答案A26.以下IP地址中，属于可在公网路由的公网IP地址的是（）。A.0B.C.00D.答案D解析私网地址段包括/8、/12、/16，仅可在内部网络使用，无法在公网路由。27.某企业分配到IP网段/24，需要划分为6个大小相同的子网，每个子网最多容纳25台主机，在不支持全0全1子网的老旧设备上部署时，合适的子网掩码是（）。A.92B.24C.40D.48答案B解析每个子网容纳25台主机需要至少5位主机位（可用主机数25−228.ARP协议的主要功能是（）。A.根据已知IP地址查询对应的MAC地址B.根据已知MAC地址查询对应的IP地址C.根据已知域名查询对应的IP地址D.根据已知目的IP查询下一跳路由答案A29.IPv6地址的二进制长度为（）位。A.32B.64C.128D.256答案C30.以下路由协议中，属于链路状态协议、通过SPF算法计算无环最短路径的是（）。A.RIPv1B.RIPv2C.OSPFD.BGP答案C解析RIP为距离矢量协议，BGP为路径矢量协议。31.RIP协议规定的最大有效跳数为（），超过该值判定为网络不可达。A.15B.16C.63D.255答案A32.OSPF协议在广播型网络中，默认Hello报文发送间隔为（）秒，邻居失效时间为Hello间隔的4倍。A.5B.10C.30D.60答案B33.以下关于BGP协议的描述，错误的是（）。A.BGP是用于自治系统之间的外部网关协议B.BGP基于TCP协议179端口建立可靠的邻居连接C.BGP以跳数作为唯一的路径度量值D.BGP支持丰富的路由策略，可实现灵活的流量调度答案C解析BGP通过AS路径、本地优先级、MED、起源属性等多个参数综合选路，不使用跳数作为度量。34.华为VRP系统中，基本ACL的编号范围是（），仅可根据源IP地址过滤流量。A.2000-2999B.3000-3999C.4000-4999D.5000-5999答案A解析高级ACL编号范围为3000-3999，可匹配五元组信息。35.NAT技术中，多个内部私有地址复用同一个公网IP地址、通过传输层端口号区分不同会话的方式是（）。A.静态NATB.动态NATC.NAPT端口地址转换D.NATServer答案C36.TCP三次握手建立连接时，第二次握手报文的标志位组合是（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=1答案B37.TCP协议采用滑动窗口机制的核心作用是（）。A.差错校验B.流量控制C.路由选路D.拥塞控制答案B38.以下关于UDP协议的描述，正确的是（）。A.是面向连接的可靠传输协议B.首部开销大、传输延迟高C.无连接、不保证可靠交付，适合实时音视频类应用D.内置拥塞控制和流量控制机制答案C39.DNS协议执行常规域名递归查询时，默认使用的传输层协议和端口号是（）。A.UDP53B.TCP53C.UDP80D.TCP80答案A解析DNS区域传输时使用TCP53端口，常规查询使用UDP53端口。40.DHCP客户端首次申请IP地址时，四个交互报文的正确顺序是（）。A.Discover-Offer-Request-AckB.Discover-Request-Offer-AckC.Request-Offer-Discover-AckD.Request-Ack-Offer-Discover答案A41.HTTP和HTTPS协议的默认服务端口分别是（）。A.21、22B.80、443C.25、110D.53、67答案B42.FTP主动模式下，服务器端用于传输数据的默认端口是（）。A.20B.21C.随机高端口D.80答案A解析FTP21端口用于传输控制命令，主动模式下服务器20端口主动发起数据连接；被动模式下数据端口为服务器随机开放的高端口。43.以下邮件协议中，支持客户端在服务器端管理邮件、无需将邮件全部下载到本地的是（）。A.SMTPB.POP3C.IMAP4D.MIME答案C44.Ping命令通过发送哪类报文实现网络连通性检测？（）A.ARP请求/应答B.ICMP回显请求/应答C.TCP同步报文D.UDP探测报文答案B45.IPv6地址中，链路本地地址的固定前缀是（），仅可在本地链路范围内通信。A.2000::/3B.FE80::/10C.FC00::/7D.FF00::/8答案B解析2000::/3为全球单播地址前缀，FC00::/7为唯一本地地址前缀，FF00::/8为组播地址前缀。46.交换机链路聚合（Eth-Trunk）的功能不包括（）。A.增加互联链路总带宽B.实现链路冗余备份C.在多条链路上实现流量负载分担D.隔离广播域答案D47.VRRP协议中，虚拟备份组的默认设备优先级为（），优先级最高的设备将被选举为Master设备。A.0B.100C.120D.255答案B解析与虚拟IP地址拥有相同接口IP的设备优先级为255，会直接成为Master。48.以下关于MSTP多生成树协议的描述，错误的是（）。A.可将多个VLAN映射到同一个生成树实例B.不同实例可指定不同根桥，实现多VLAN流量负载分担C.所有VLAN共用一个生成树拓扑，无法实现负载分担D.向下兼容STP和RSTP协议答案C49.防火墙技术中，仅根据IP五元组信息对报文进行逐包过滤、工作在网络层和传输层的是（）。A.静态包过滤防火墙B.应用代理防火墙C.状态检测防火墙D.Web应用防火墙答案A50.以下加密算法中，属于非对称公钥加密算法的是（）。A.AESB.DESC.RSAD.RC4答案C解析AES、DES、RC4均为对称加密算法。51.数字签名技术通常基于非对称加密体系实现，其核心作用不包括（）。A.验证消息发送方身份B.检测消息传输过程中是否被篡改C.防止发送方否认发送行为D.加密消息内容防止窃听答案D52.IPSecVPN体系中，负责密钥协商、安全联盟SA建立和维护的协议是（）。A.AHB.ESPC.IKED.SSL答案C53.SNMP协议中，管理站主动向代理设备查询设备状态和参数时使用的操作是（）。A.GetB.SetC.TrapD.Inform答案A54.网络存储技术中，基于TCP/IP网络提供文件级共享访问、可直接支持多操作系统文件共享的是（）。A.DAS直连存储B.NAS网络附加存储C.FCSAN存储区域网络D.本地磁盘存储答案B解析SAN提供块级存储访问，DAS为服务器直连存储，均不直接提供文件级共享。55.IEEE802.11ac无线标准工作在5GHz频段，最高理论传输速率可达（）。A.54MbpsB.600MbpsC.1Gbps以上D.10Gbps以上答案C56.WLAN安全机制中，采用SAE对等认证、AES加密、可抵抗暴力破解攻击、安全性最高的是（）。A.WEPB.WPAC.WPA2D.WPA3答案D57.IEEE802.3at标准（PoE+）支持的单端口最大输出功率为（）。A.15.4WB.30WC.60WD.90W答案B解析802.3af（PoE）单端口最大功率15.4W，802.3bt（PoE++）支持60W/90W输出。58.Linux系统中，查看本机路由表条目的命令是（）。A.pingB.ifconfigC.iproute/netstat-rnD.traceroute答案C59.Windows系统中，跟踪数据包到目标地址的转发路径、定位网络故障点的命令是（）。A.ipconfigB.tracertC.netstatD.arp答案B60.访问控制列表ACL部署原则中，为了提前过滤非法流量、减少链路带宽浪费，高级ACL应尽量部署在（）。A.靠近源地址的位置B.靠近目的地址的位置C.核心层设备上D.互联网出口位置答案A解析基本ACL仅能匹配源IP，为避免误阻断正常流量通常部署在靠近目的的位置。61.SDN软件定义网络架构中，负责集中维护全网拓扑、计算转发路径、下发转发表项的是（）。A.应用层B.控制层C.基础设施转发层D.传输层答案B62.NFV网络功能虚拟化的核心理念是（）。A.使用专用硬件设备实现防火墙、路由器等网络功能B.通过虚拟化技术将网络功能软件化，运行在通用x86服务器上C.实现网络设备控制平面与转发平面分离D.对全网流量进行深度可视化分析答案B63.云计算服务模式中，云服务商提供操作系统、运行时环境、中间件，用户仅需部署自身业务应用的模式是（）。A.IaaSB.PaaSC.SaaSD.DaaS答案B64.以下IPv6过渡技术中，将IPv6报文封装在IPv4报文中穿越IPv4网络、实现IPv6孤岛互联的是（）。A.双栈技术B.NAT64C.6to4隧道D.DNS64答案C65.零信任安全架构的核心原则是（）。A.内网所有用户和设备默认可信B.永不信任，始终验证，最小权限访问C.边界防火墙是唯一的安全防护边界D.身份验证通过后永久信任答案B66.某终端故障现象：可以通过IP地址ping通外网服务器，但无法通过域名访问网站，最可能的故障原因是（）。A.物理链路中断B.DNS服务器配置错误或不可达C.默认网关配置错误D.IP地址冲突答案B67.5G三大应用场景中，支持毫秒级低时延、99.999%可靠性，适用于工业控制、自动驾驶场景的是（）。A.eMBB增强移动宽带B.uRLLC超高可靠低时延通信C.mMTC海量机器类通信D.eMTC增强机器类通信答案B68.物联网三层架构中，负责采集物理世界数据、执行终端控制的是（）。A.感知层B.网络层C.平台层D.应用层答案A69.网络故障排查的标准顺序是（），逐层定位故障点。A.从高层到低层，从应用层到物理层排查B.从低层到高层，从物理层到应用层排查C.首先检查核心设备配置D.无固定顺序随机排查答案B70.以下关于VxLAN技术的描述，错误的是（）。A.属于Overlay网络虚拟化技术B.采用24位VNI标识虚拟网络，支持16M个隔离租户网络C.通过MAC-in-UDP封装实现二层网络跨三层延伸D.仅能在物理硬件交换机上部署，不支持虚拟交换机答案D71-75.请根据下文描述，选择合适的专业术语补全内容：Networkshavetraditionallybeenbuiltwithproprietaryhardwareandtightlycoupledcontrolanddataplanes.Software-DefinedNetworking(SDN)separatesthe(71)planefromtheforwardingplane,enablingcentralizednetworkcontrolandprogrammability.The(72)protocoliscommonlyusedforcommunicationbetweentheSDNcontrollerandnetworkdevices.InanSDNarchitecture,networkdevicesbecomesimple(73)thatonlyhandlepacketforwardingaccordingtorulesdeliveredbythecontroller.SDNbringssignificantbenefitsincludingflexibletrafficengineering,simplified(74)management,andreducedoperationalcost.OnetypicalapplicationofSDNinclouddatacentersis(75)networkvirtualization,whichallowsmultipletenantstosharethesamephysicalnetworkinfrastructurewhilemaintaininglogicalisolation.A.controlB.userC.managementD.application答案AA.OpenFlowB.RIPC.OSPFD.HTTP答案AA.routersB.switchesC.forwardersD.firewalls答案CA.configurationB.powerC.cableD.user答案AA.overlayB.underlayC.physicalD.access答案A二、案例分析题（共75分）1.（20分）某企业园区网采用双核心冗余架构，核心交换机Core1、Core2通过Eth-Trunk互联，接入交换机Acc1覆盖办公区、Acc2覆盖生产区，核心交换机旁挂防火墙，出口路由器连接互联网。网络规划如下：•VLAN10为办公区，网段/24，网关部署在核心交换机•VLAN20为生产区，网段/24，网关部署在核心交换机•核心与接入之间通过Trunk链路互联，仅放行对应业务VLAN•全网运行MSTP，Core1为VLAN10的主根桥，Core2为VLAN20的主根桥，实现流量负载分担•接入交换机端口安全限制办公区接入端口最大MAC地址数为2，禁止私接小型交换机请回答以下问题：(1)（6分）配置Eth-Trunk时，成员接口需要保持哪些参数一致？（至少写出3项）(2)（6分）以华为VRP系统为例，写出实现MSTP根桥规划的关键配置思路。(3)（4分）交换机端口安全的默认违规处理动作是什么？若需要在检测到违规时直接关闭端口，应配置哪种违规动作？(4)（4分）若需配置ACL禁止生产区主动发起对办公区的访问，应在什么位置部署ACL？简述原因。答案(1)成员接口需要保持一致的参数包括：接口速率、双工模式、接口类型（Access/Trunk/Hybrid）、允许通过的VLAN范围、STP相关配置。(2)配置思路：①在所有交换机上创建MST域，将VLAN10映射到实例1，VLAN20映射到实例2；②在Core1上配置为实例1的主根桥，在Core2上配置为实例2的主根桥；③配置Core1为实例2的备份根桥，Core2为实例1的备份根桥，实现冗余。(3)默认违规动作为restrict：丢弃违规报文，上报告警但不关闭端口；需要配置shutdown动作，实现违规时自动关闭端口。(4)应在核心交换机VLANIF20接口的入方向部署ACL。原因：高级ACL部署在靠近源的位置，可在流量进入核心层时直接过滤，避免无效流量占用其他链路带宽；生产区发往办公区的流量从VLANIF20进入核心三层，入方向过滤效率最高。2.（20分）某企业边界路由器R1双归接入两个运营商：ISP1提供1000M带宽，ISP2提供500M带宽作为备份。企业内网网段为/16，内网运行OSPF协议，R1为ASBR设备，通过BGP与运营商建立邻居，配置NAT实现内网用户访问互联网，要求日常流量优先走ISP1链路，ISP1故障时自动切换到ISP2。请回答以下问题：(1)（4分）OSPF协议中，R1作为ASBR向域内下发默认路由需要配置什么命令？OSPF引入的外部路由默认的度量值类型是哪一类？(2)（6分）为实现出口链路冗余备份，需要配置浮动静态默认路由，该场景下ISP2的静态路由优先级应如何设置（华为设备静态路由默认优先级为60）？若需要实现特定业务流量（如视频会议）即使在ISP1正常时也走ISP2链路，需要采用什么技术？(3)（6分）EasyIP与NAT地址池方式的主要区别是什么？该企业内网约2000台终端，仅从ISP1获得1个动态分配的公网IP地址，应选择哪种NAT方式？(4)（4分）若需要对外提供Web服务，服务器内网地址为00，需要通过公网地址0的80端口对外提供服务，应配置哪种NAT功能？答案(1)需要在R1的OSPF视图下配置default-route-advertise命令；默认引入的外部路由类型为Type2，度量值在传输过程中不随链路累加。(2)ISP2的浮动静态路由优先级需要设置为大于60（如70），正常情况下优先级更高的ISP1主路由写入路由表，主链路故障时备用路由自动生效。特定业务选路需要通过策略路由（PBR）实现，基于源地址、目的端口等参数引导流量走指定链路。(3)EasyIP直接使用接口的公网IP地址作为转换后的源地址，不需要单独配置公网地址池，支持接口地址动态获取的场景；NAT地址池需要预先配置一段连续的公网地址范围，从地址池中选择地址做转换。该场景仅1个动态公网地址，应选择EasyIP方式。(4)应配置NATServer（静态端口映射），将公网地址0的80端口映射到内网服务器00的80端口，实现公网用户对内网服务器的访问。3.（20分）某企业在网络边界部署下一代防火墙，划分三个安全区域：Trust区域连接内网（安全级别85）、DMZ区域连接服务器群（安全级别50）、Untrust区域连接互联网（安全级别5）。DMZ区部署Web服务器（私网地址0）、邮件服务器（私网地址0），安全策略要求：①内网用户可以访问互联网和DMZ区所有服务；②互联网用户仅可访问DMZ区Web服务的80端口、邮件服务的25、110端口；③禁止DMZ区服务器主动访问内网和互联网，仅允许回应请求和必要的补丁更新流量。请回答以下问题：(1)（6分）防火墙安全策略的匹配规则是什么？当多条策略都可能匹配某条流量时，哪条策略会最终生效？(2)（6分）要实现互联网用户访问DMZ区的Web和邮件服务，除了配置放通对应端口的安全策略，还需要配置什么功能？简述配置逻辑。(3)（4分）IPSecVPN中AH协议和ESP协议的核心区别是什么？若需要对传输的业务数据进行加密，应选择哪个协议？(4)（4分）为防范SQL注入、跨站脚本等Web应用层攻击，应在什么位置部署什么安全设备？答案(1)安全策略按照配置顺序从上到下依次匹配，一旦匹配