2026年网络工程计算机试题(附答案)

2026年网络工程计算机试题(附答案)一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将数据单元从源端主机传输到目的端主机的是（）。A.数据链路层B.网络层C.传输层D.应用层答案：B2.以下关于TCP协议的描述，错误的是（）。A.提供面向连接的可靠传输B.通过滑动窗口实现流量控制C.首部长度固定为20字节D.使用确认机制保证数据完整性答案：C（注：TCP首部长度可变，最小20字节）3.某网络的IP地址为/26，该网络最多可划分的子网数（假设子网号全0、全1可用）是（）。A.4B.8C.16D.32答案：A（/26表示子网掩码92，主机位6位，子网位借用2位，2²=4）4.以下路由协议中，属于链路状态协议的是（）。A.RIPB.BGPC.OSPFD.EIGRP答案：C5.交换机工作在OSI模型的（）。A.物理层B.数据链路层C.网络层D.传输层答案：B6.无线局域网802.11ac标准支持的最大理论速率是（）。A.300MbpsB.867MbpsC.1300MbpsD.3466Mbps答案：D（注：802.11ac支持80MHz信道+4×4MIMO，理论速率3466Mbps）7.IPv6地址“2001:0db8:85a3:0000:0000:8a2e:0370:7334”的压缩表示正确的是（）。A.2001:db8:85a3::8a2e:370:7334B.2001:0db8:85a3::8a2e:0370:7334C.2001:db8:85a3:0:0:8a2e:370:7334D.2001:db8:85a3::8a2e:370:7334答案：B（注：只能压缩一处连续的0段，且保留前导零）8.以下网络攻击中，属于中间人攻击的是（）。A.DDoS攻击B.ARP欺骗C.SQL注入D.跨站脚本攻击答案：B9.SDN（软件定义网络）的核心特征是（）。A.控制平面与数据平面分离B.硬件设备通用化C.支持多协议标签交换D.基于端口的流量转发答案：A10.网络管理中，SNMP协议使用的传输层协议是（）。A.TCPB.UDPC.ICMPD.IGMP答案：B11.某主机的MAC地址为00-1A-2B-3C-4D-5E，其对应的EUI-64格式IPv6接口ID是（）。A.021A:2BFF:FE3C:4D5EB.001A:2BFF:FE3C:4D5EC.001A:2BFF:FE3C:4D5ED.021A:2BFF:FE3C:4D5E答案：A（注：MAC地址插入FFFE，首字节第7位取反，00→02）12.以下关于VLAN的描述，错误的是（）。A.VLAN通过802.1Q标签标识，标签长度4字节B.同一VLAN内的主机通信无需经过路由器C.不同VLAN间通信必须通过三层设备D.交换机的Trunk端口可以传输多个VLAN的流量答案：B（注：同一VLAN内主机通信需交换机转发，若跨交换机则需Trunk链路）13.BGP协议中，用于防止路由环路的属性是（）。A.AS路径（ASPath）B.下一跳（NextHop）C.本地优先级（LocalPreference）D.团体属性（Community）答案：A14.网络流量分析工具Wireshark捕获的数据包中，TCP标志位“SYN=1，ACK=0”表示（）。A.连接建立请求B.连接建立确认C.数据传输D.连接终止答案：A15.以下关于MPLS（多协议标签交换）的描述，正确的是（）。A.标签长度为32位，位于IP头部之前B.标签交换发生在网络层，支持多种上层协议C.标签栈技术用于支持多层标签嵌套D.MPLSVPN通过标签区分不同用户流量答案：D16.5G网络中，uRLLC（超可靠低时延通信）的典型时延要求是（）。A.1msB.10msC.100msD.1s答案：A17.网络冗余设计中，STP（提供树协议）的主要作用是（）。A.实现负载均衡B.消除网络环路C.提高传输速率D.增强安全性答案：B18.以下关于网络地址转换（NAT）的描述，错误的是（）。A.静态NAT实现私有地址与公有地址的一一映射B.NAPT通过端口号区分不同内部主机C.NAT可以解决IPv4地址短缺问题D.NAT对上层协议（如TCP、UDP）无影响答案：D（注：NAT可能导致某些需要端到端地址的协议（如FTP）无法正常工作）19.网络性能指标中，“吞吐量”指的是（）。A.单位时间内传输的比特数B.传输数据的实际有效速率C.数据从源到目的的时间延迟D.网络能够同时传输的最大会话数答案：B20.以下网络设备中，支持三层交换的是（）。A.二层交换机B.路由器C.三层交换机D.防火墙答案：C二、填空题（每题2分，共20分）1.传输层的两个主要协议是TCP和（）。答案：UDP2.路由器转发数据包的依据是（）表。答案：路由3.802.11系列协议中，（）标准定义了无线局域网的安全认证机制WPA3。答案：802.11ax（或802.11be）4.IPv6的地址长度为（）位。答案：1285.网络安全中，防火墙的主要功能是（）。答案：访问控制（或过滤流量）6.交换机的端口聚合（LACP）可以实现（）和冗余备份。答案：负载均衡7.OSPF协议中，区域0被称为（）区域。答案：骨干8.网络管理的五大功能域包括配置管理、性能管理、故障管理、安全管理和（）。答案：计费管理9.MPLS标签的位置位于（）层和（）层之间。答案：二层（数据链路层）、三层（网络层）10.5G网络的核心网架构是（），采用服务化接口设计。答案：NGC（5G核心网）或SA/NSA三、简答题（每题8分，共40分）1.简述CSMA/CD（载波侦听多路访问/冲突检测）的工作流程。答案：（1）发送前侦听：节点发送数据前先侦听信道，若信道空闲则发送；（2）边发边侦听：发送过程中持续检测是否发生冲突；（3）冲突处理：若检测到冲突，立即停止发送并发送干扰信号，等待随机退避时间后重新尝试发送；（4）退避算法：通常采用二进制指数退避，避免再次冲突。2.说明OSPF协议中区域划分的作用。答案：（1）减少路由表规模：将网络划分为多个区域后，区域内路由器仅存储本区域的链路状态信息，区域间通过ABR（区域边界路由器）传递汇总路由；（2）降低计算复杂度：区域内运行SPF算法计算最短路径，减少全网同步的链路状态更新流量；（3）提高可扩展性：支持大规模网络部署，通过骨干区域（区域0）连接其他非骨干区域，保证路由的层次化。3.分析NAT（网络地址转换）的优缺点。答案：优点：（1）缓解IPv4地址短缺问题，允许大量私有地址主机共享少量公有地址；（2）增强网络安全性，隐藏内部网络结构，外部主机无法直接访问内部主机；（3）支持网络拓扑变更，内部地址调整不影响外部通信。缺点：（1）破坏端到端通信语义，某些依赖IP地址的应用（如FTP主动模式、IPSec）需特殊处理；（2）增加转发延迟，需要修改IP和传输层头部（如TCP/UDP端口）；（3）无法实现真正的端到端连接，对P2P应用支持较差。4.简述802.11ac（Wi-Fi5）的关键技术。答案：（1）支持80MHz/160MHz信道绑定，提高信道带宽；（2）采用MIMO（多输入多输出）技术，最多支持8×8空间流；（3）引入波束成形（Beamforming）技术，定向传输信号以提高覆盖和速率；（4）支持MU-MIMO（多用户多输入多输出），同时为多个用户设备提供服务；（5）使用更高阶的调制方式（如256-QAM），提升频谱效率。5.列举网络流量分析的主要步骤，并说明其目的。答案：（1）数据采集：通过端口镜像、探针等方式获取网络流量，目的是获取原始数据；（2）数据过滤：根据需求筛选特定协议、IP或端口的流量，减少分析量；（3）协议解析：将二进制流量解码为可读的协议字段（如源IP、目的端口、应用层数据），识别通信内容；（4）统计分析：计算流量速率、协议分布、TOP主机等指标，评估网络负载；（5）异常检测：通过基线对比、特征匹配等方法发现攻击（如DDoS）或故障（如链路拥塞）；（6）报告提供：输出分析结果，为优化、安全策略调整提供依据。四、综合题（每题20分，共60分）1.某企业计划建设覆盖3栋办公楼的园区网络（每栋楼10层，每层50台终端），要求满足以下需求：核心层冗余，避免单点故障；接入层支持VLAN隔离（按部门划分，共15个部门）；出口带宽10Gbps，支持NAT和防火墙；无线覆盖（支持802.11ax，带机量≥2000）。请设计网络拓扑图（文字描述），并说明各层设备选型及关键配置。答案：拓扑设计：采用三层架构（核心层-汇聚层-接入层）。（1）核心层：部署2台核心交换机（如华为S12708），通过链路聚合（LACP）互联实现冗余；核心与汇聚层通过万兆光纤连接（10GSFP+），避免单点故障；配置VRRP（虚拟路由冗余协议），实现网关冗余。（2）汇聚层：每栋楼部署1台汇聚交换机（如华为S5735），连接本楼10台接入交换机；汇聚层配置VLAN间路由（SVI接口），实现跨部门通信；启用STP（提供树协议）防止环路，配置QoS（服务质量）保障关键业务流量。（3）接入层：每层部署1台接入交换机（如华为S3735），提供24个千兆电口（接入终端）和2个万兆光口（上联汇聚）；接入端口配置为Access模式，划分到对应部门的VLAN（VLAN10-150，共15个）；启用802.1X认证，控制终端接入。（4）出口部分：核心层连接2台防火墙（如华为USG6650），部署双机热备；防火墙外接运营商10G链路，配置NAT（静态+动态）转换内部私有地址（/16）到公有地址；出口处部署流量监控设备（如华为iMasterNCE-FabricInsight），实现带宽管理。（5）无线覆盖：每栋楼每层部署4台Wi-Fi6（802.11ax）无线AP（如华为AirEngine6760），支持2.4G+5G双频，MU-MIMO和OFDMA技术；AP通过PoE+（802.3af）供电，接入层交换机提供PoE端口；无线控制器（AC，如华为AirEngine8700）部署在核心层，集中管理AP，配置WPA3认证和SSID隔离（按部门划分不同SSID）。2.某TCP连接中，客户端（IP：00，端口：5000）与服务器（IP：，端口：80）建立连接时，出现“连接超时”故障。请分析可能的原因，并设计排查步骤。答案：可能原因：（1）网络层问题：客户端到服务器的路由不可达（如路由器配置错误、链路中断）；（2）传输层问题：服务器端口未开启（如防火墙拦截80端口入站流量）；（3）应用层问题：服务器HTTP服务未启动；（4）中间设备问题：NAT设备故障、运营商链路拥塞；（5）客户端问题：TCP/IP协议栈损坏、本地防火墙阻止出站连接。排查步骤：（1）客户端ping服务器IP（）：若不通，检查路由（traceroute或tracert），确认跳数和丢包位置（如网关、运营商节点）；（2）若ping通但TCP连接超时，使用telnet80测试端口可达性：若失败，检查服务器防火墙（如iptables）是否允许80端口入站，或服务器HTTP服务（如Apache/Nginx）是否运行（ps-ef|grephttpd）；（3）检查客户端本地防火墙（如Windows防火墙）：关闭防火墙后测试连接，确认是否为本地策略阻止；（4）查看中间设备（如企业出口防火墙）的日志：确认是否有流量被拦截（如ACL禁止00访问:80）；（5）使用Wireshark在客户端抓包：过滤tcp.port==5000或80，检查是否有SYN包发出但无SYN-ACK响应（若有SYN无响应，可能服务器未监听端口或中间设备丢弃；若无SYN包，可能客户端协议栈故障）；（6）更换客户端（如使用另一台主机01）测试：若正常，可能原客户端TCP/IP栈损坏（需重置网络配置，如ipconfig/flushdns、netshintipreset）。3.某企业需部署无线局域网，覆盖面积2000㎡的办公区（含开放式工位、会议室、隔断办公室），要求：信号覆盖无盲区，边缘场强≥-75dBm；支持高密接入（同时在线终端≥800台）；认证方式：员工使用域账号（AD）认证，访客使用短信验证码；漫游切换时延≤50ms。请设计无线部署方案，包括AP选型、信道规划、认证架构及漫游优化措施。答案：（1）AP选型：选择支持802.11ax（Wi-Fi6）的三频AP（如华为AirEngine6760-3H），支持2.4G（1-13信道）+5G（36/40/44/48/149/153/157/161）双频，内置高增益天线（≥5dBi）；单台AP带机量≥200台（802.11ax支持OFDMA和MU-MIMO），满足800台终端需求（部署4-5台AP）。（2）部署位置：开放式工位：每50㎡部署1台AP，安装在天花板（高度3-4m），覆盖半径30m；会议室：每间100㎡的会议室部署1台AP，安装在墙角或顶部，避免遮挡；隔断办公室：沿走廊部署AP，信号穿透2-3面墙体（隔断衰减≤15dB），确保室内场强≥-75dBm；采用壁挂或吸顶安装，避免金属遮挡（如空调、消防管道）。（3）信道规划：2.4G频段选择互不干扰的1