2026网络工程师岗位完整试题及答案

2026网络工程师岗位完整试题及答案一、单项选择题（每题2分，共20题，40分）1.在OSI参考模型中，负责端到端可靠传输的是哪一层？A.网络层B.传输层C.会话层D.表示层答案B解析传输层提供端到端的通信服务，TCP协议在该层实现可靠传输。2.下列IPv4地址中，属于私有地址的是？A.B.C.14D.答案B解析私有地址范围为/8、/12、/16，属于该范围。3.以太网交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案B4.下列关于VLAN的描述，错误的是？A.VLAN可以隔离广播域B.VLAN间通信需要三层设备C.每个VLAN是一个独立的冲突域D.默认所有端口属于VLAN1答案C解析VLAN用于隔离广播域，冲突域由交换机的每个端口独立隔离，因此一个VLAN内仍然包含多个冲突域，C错误。5.生成树协议（STP）的主要作用是？A.提高交换速率B.防止网络环路C.实现链路聚合D.划分VLAN答案B6.在OSPF协议中，区域0被称为？A.骨干区域B.普通区域C.末梢区域D.完全末梢区域答案A7.下列命令中，用于查看路由器路由表的是？A.showiprouteB.showipinterfaceC.showrunning-configD.showversion答案A8.下列不属于NAT类型的是？A.静态NATB.动态NATC.端口复用PATD.反向NAT答案D9.HTTP协议的默认端口号是？A.21B.25C.80D.443答案C10.用于将IP地址解析为MAC地址的协议是？A.ARPB.RARPC.DNSD.DHCP答案A11.下列无线标准中，专门针对5GHz频段设计的是？A.802.11bB.802.11gC.802.11nD.802.11ac答案D12.下列攻击类型中，属于拒绝服务攻击的是？A.端口扫描B.PingofDeathC.中间人攻击D.SQL注入答案B13.关于访问控制列表（ACL），下列说法正确的是？A.ACL默认应用于入方向B.ACL默认应用于出方向C.ACL默认同时应用于双向D.ACL必须明确配置应用方向答案D14.子网掩码为92的子网，可用的主机地址数量为？A.62B.64C.126D.254答案A解析192的二进制为11000000，主机位6位，可用地址数为2615.ICMP协议位于TCP/IP协议栈的哪一层？A.应用层B.传输层C.网络层D.数据链路层答案C16.能够连接不同网络并选择最佳路径的设备是？A.集线器B.交换机C.路由器D.网桥答案C17.在DNS中，MX记录用于表示？A.邮件交换记录B.域名解析记录C.主机地址记录D.别名记录答案A18.关于DHCP协议，下列说法错误的是？A.DHCP客户端使用UDP68端口接收消息B.DHCP服务器使用UDP67端口发送消息C.DHCP可自动分配IP地址D.DHCP客户端无法获得默认网关答案D解析DHCP可以同时分配IP地址、子网掩码、默认网关、DNS等参数，D说法错误。19.VPN加密隧道常用的协议是？A.IPSecB.HTTPC.FTPD.Telnet答案A20.在IPv6地址中，双冒号“::”可以表示？A.一段连续的0B.一段任意数字C.一个IPv4地址D.一个子网掩码答案A二、多项选择题（每题2分，共5题，10分）1.下列协议中，属于应用层协议的有？A.HTTPB.TCPC.FTPD.DNS答案A、C、D2.下列技术中，可以实现链路冗余或负载均衡的有？A.STPB.LACPC.HSRPD.VRRP答案A、B、C、D解析STP提供冗余路径，LACP实现链路聚合与负载均衡，HSRP和VRRP实现网关冗余。3.在OSPF协议中，下列属于LSA类型的有？A.RouterLSAB.NetworkLSAC.SummaryLSAD.ASBRSummaryLSA答案A、B、C、D4.访问控制列表（ACL）可以用于？A.过滤数据包B.限制远程登录C.实现NATD.控制路由更新答案A、B、D解析ACL可用于数据包过滤、限制VTY访问、通过distribute-list控制路由更新。NAT需要结合ACL定义转换范围，但ACL本身不能实现NAT。5.下列无线网络加密方式中，安全性较高的有？A.WEPB.WPA2C.WPA3D.WPA答案B、C三、判断题（每题1分，共10题，10分）1.在OSI模型中，物理层的数据单位是比特。答案正确2.交换机可以隔离冲突域，路由器可以隔离广播域。答案正确3.静态路由比动态路由更能适应网络拓扑的变化。答案错误解析动态路由能自动感知拓扑变化并更新路由，静态路由需要人工修改。4.TCP三次握手中，第二次握手时服务器发送SYN和ACK报文。答案正确5.子网掩码对应的CIDR前缀为/24。答案正确6.防火墙的默认安全策略通常为允许所有流量。答案错误解析防火墙默认策略一般为拒绝所有未明确允许的流量。7.VLAN的标准封装协议是IEEE802.1q。答案正确8.路由器的主要功能是转发数据帧。答案错误解析路由器转发数据包（IP报文），交换机转发数据帧。9.通过DHCP自动获取IP地址的主机，其地址租约到期后可能发生变化。答案正确10.IPv6允许在同一接口上配置多个地址。答案正确四、简答题（每题5分，共4题，20分）1.简述OSI参考模型的七层结构及各层的主要功能。答案OSI参考模型自下而上为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。物理层：透明传输比特流；数据链路层：在相邻节点间可靠传输数据帧，进行差错控制；网络层：逻辑寻址与路由选择，实现分组转发；传输层：提供端到端的可靠或不可靠传输；会话层：建立、管理和终止会话；表示层：数据格式转换、加密、压缩；应用层：为应用程序提供网络服务接口。2.什么是VLAN？简述Access端口和Trunk端口的特点。答案VLAN（虚拟局域网）是在二层网络中划分的多个逻辑广播域，可以隔离广播、提高安全性和管理效率。Access端口：用于连接终端设备，只能属于一个VLAN，发出的帧不带Tag，收到带Tag的帧会丢弃（除非该Tag与端口所属VLAN一致）。Trunk端口：用于连接交换机之间或交换机与路由器，可以承载多个VLAN的流量，通常以IEEE802.1q封装携带Tag信息。3.简述TCP三次握手的过程。答案第一次握手：客户端向服务器发送SYN报文，请求建立连接并携带初始序列号；第二次握手：服务器收到后回复SYN+ACK报文，确认客户端的SYN，并携带自己的初始序列号；第三次握手：客户端收到后发送ACK报文确认服务器的SYN。至此连接建立，双方可以开始传输数据。4.列举至少三种常见的网络安全威胁，并简述对应的防范措施。答案①DDoS攻击：通过大量流量耗尽网络资源，可通过流量清洗、速率限制、防火墙策略防范；②SQL注入：恶意构造SQL语句操纵数据库，可通过参数化查询、输入过滤、最小权限原则防范；③ARP欺骗：伪造IP-MAC映射导致流量劫持，可通过IP-MAC绑定、端口安全、动态ARP检测防范；④病毒木马：可通过安装杀毒软件、定期更新补丁、加强终端安全管理防范。五、综合应用题（每题10分，共2题，20分）1.某企业包含销售部、技术部、财务部三个部门，要求实现部门内部二层互通、部门间三层互访，并提供互联网接入。请设计网络方案，包括拓扑结构、VLAN划分、IP地址规划、路由协议选择及安全措施。答案（1）拓扑结构：采用核心-汇聚-接入三层架构。核心层部署两台核心交换机，汇聚层按区域部署汇聚交换机，接入层部署接入交换机连接终端。出口部署防火墙和路由器连接互联网。（2）VLAN划分：销售部VLAN10，技术部VLAN20，财务部VLAN30，服务器区VLAN40，设备管理VLAN99。（3）IP地址规划：使用私有地址段/16进行划分。例如：VLAN10使用/24，网关；VLAN20使用/24，网关；VLAN30使用/24，网关；服务器区使用/24；互联地址使用/30子网。（4）路由协议选择：核心层与汇聚层之间运行OSPF，区域0为骨干区域，汇聚层为区域1；出口路由器与核心交换机之间采用静态路由，默认路由指向出口，实现互联网访问。（5）安全措施：在防火墙上配置基于区域的访问控制策略，财务部仅允许被授权终端访问，禁止部门间随意互访；在核心交换机上配置DHCPSnooping、动态ARP检测，防止欺骗；在接入交换机上配置端口安全、风暴控制；对服务器区进行独立保护，部署IPS入侵防御系统。2.某公司局域网频繁出现广播风暴，导致网络严重卡顿。请分析可能原因，并提出至少三种解决方案。答案可能原因：①二层网络存在物理环路，广播帧在环路中无限循环；②广播流量过大（如ARP广播、无盘工作站启动等）；③网卡故障或感染病毒导致发送大量广播帧；④交换机端口安全配置缺失，被非法设备接入