2026年网络工程师考试答案

2026年网络工程师考试答案2026年上半年网络工程师考试上午客观题答案及解析1.若某计算机字节长度为8位，采用补码表示有符号整数，则可表示的数值范围是（）A.-128~127B.-127~128C.0~255D.-127~127答案：A解析：n位二进制补码表示有符号整数时，范围公式为`-2^(n-1)~2^(n-1)-1`，本题n=8，代入得范围-128~127，因此选A。2.操作系统中，下列不属于进程调度算法的是（）A.先来先服务调度B.短作业优先调度C.时间片轮转调度D.最佳适应调度答案：D解析：最佳适应算法是内存动态分区分配算法，功能是为程序分配空闲内存块，不属于进程调度算法，其余选项均为常见进程调度算法，因此选D。3.TCP/IP模型中，以下协议工作在网络层的是（）A.FTPB.ICMPC.TCPD.POP3答案：B解析：FTP、POP3为应用层协议，TCP为传输层协议，ICMP（互联网控制报文协议）属于网络层协议，因此选B。4.IPv6地址中，可聚合全球单播地址的默认前缀是（）A.2000::/3B.FE80::/10C.FF00::/8D.FC00::/7答案：A解析：IPv6地址前缀规范中，2000::/3为可聚合全球单播地址前缀，可在公网路由；FE80::/10为链路本地单播地址，仅用于本地链路通信；FC00::/7为唯一本地单播地址，用于企业内网私有地址；FF00::/8为组播地址，因此选A。5.零信任架构的核心设计原则不包括（）A.永不信任，始终验证B.基于最小权限分配访问权限C.假设网络已经被入侵D.信任内部网络，默认开放访问权限答案：D解析：零信任打破了传统“信任内部、不信任外部”的边界安全模型，核心规则为默认不信任任何主体，无论主体来自网络内部还是外部，均需要持续身份验证和权限校验，因此D选项描述错误，为本题答案。6.软件定义网络（SDN）架构中，以下属于SDN控制平面组件的是（）A.OpenvSwitchB.ONOSC.交换机转发芯片D.流量转发策略执行模块答案：B解析：ONOS是开源SDN控制器，负责生成转发策略、管控全网拓扑，属于控制平面组件；OpenvSwitch是开源虚拟交换机，负责转发流量，属于数据平面组件；交换机转发芯片、策略执行模块均属于数据平面，因此选B。7.以太网标准中，1000BASE-LX长距离传输默认使用的传输介质是（）A.单模光纤B.多模光纤C.同轴电缆D.双绞线答案：A解析：1000BASE-LX标准中，单模光纤传输距离可达10km以上，满足长距离传输需求；多模光纤传输距离仅为550米，仅适用于短距离场景，因此选A。8.以下加密算法中，属于非对称加密算法的是（）A.AESB.DESC.RSAD.3DES答案：C解析：AES、DES、3DES均为对称加密算法，加密解密使用同一密钥；RSA是典型非对称加密算法，使用公钥加密、私钥解密，因此选C。9.OSPF路由协议中，用来传递完整链路状态信息的报文类型是（）A.Hello报文B.LSU报文C.LSAck报文D.DD报文答案：B解析：OSPF报文功能划分中，Hello报文用于邻居发现和保活；DD报文用于链路状态数据库摘要交互；LSU（链路状态更新报文）用于传递完整的链路状态信息；LSAck报文用于对LSA进行确认，因此选B。10.无线局域网802.11ax（Wi-Fi6）标准的理论最大吞吐量约为（）A.300MbpsB.1GbpsC.9.6GbpsD.30Gbps答案：C解析：802.11ax支持最多8空间流，单流理论最大吞吐量约为1.2Gbps，总理论最大吞吐量为9.6Gbps；802.11be（Wi-Fi7）理论最大吞吐量可达30Gbps，因此本题选C。11.传统三层网络分层设计中，核心层的核心功能是（）A.高速数据转发B.接入终端设备C.执行访问控制策略D.路由聚合答案：A解析：三层网络架构中，接入层负责终端设备接入网络；汇聚层负责接入汇聚，执行访问控制、路由聚合等策略；核心层负责骨干网络的高速数据转发，因此选A。12.域名系统DNS中，用来将域名解析为IPv4地址的查询类型是（）A.PTR查询B.A查询C.MX查询D.CNAME查询答案：B解析：A记录是地址记录，功能是将域名映射为IPv4地址；PTR记录是反向解析记录，功能是将IP地址映射为域名；MX记录是邮件交换记录，用于指定域名的邮件服务器；CNAME是别名记录，用于将一个域名映射为另一个域名，因此选B。13.以下技术中，不属于网络虚拟化技术的是（）A.VLANB.VXLANC.DockerD.SR-IOV答案：C解析：Docker是容器应用虚拟化技术，属于操作系统层面的应用部署技术，不属于网络虚拟化范畴；VLAN是二层网络虚拟化，VXLAN是大二层网络虚拟化技术，SR-IOV是网卡硬件虚拟化技术，三者均属于网络虚拟化技术，因此选C。14.MPLS协议的核心作用是（）A.加密传输用户数据B.基于标签交换实现快速转发C.动态分配IP地址D.发现邻接节点答案：B解析：MPLS即多协议标签交换，核心特性是通过标签交换实现二层与三层解耦，在骨干网完成高速数据转发，因此选B。15.SQL注入攻击属于哪一类网络攻击（）A.被动攻击B.应用层攻击C.传输层攻击D.网络层攻击答案：B解析：SQL注入是针对Web应用层数据库的攻击方式，利用应用程序未过滤输入参数的漏洞，执行非法SQL语句，属于应用层攻击，因此选B。16.SNMPv3相对于SNMPv1、SNMPv2c的核心改进是（）A.支持批量数据获取B.增加了完整的安全能力C.支持更高的传输端口D.原生适配IPv6网络答案：B解析：SNMPv1和SNMPv2c仅使用明文团体字验证，安全性较差，容易被窃取伪造；SNMPv3新增了身份认证、数据加密、访问控制等完整安全机制，核心改进为安全能力提升，因此选B。17.给定网络/24，要求划分8个等大小的子网，每个子网可容纳的可用主机数是（）A.30B.32C.16D.64答案：A解析：原网络掩码长度为24位，划分8个子网需要从主机位借用3位，剩余主机位为5位，可用主机数为`2^5-2=30`（减去网络地址和广播地址两个不可用地址），因此选A。18.IEEE802.1d标准生成树协议中，1000Mbps链路的默认端口开销为（）A.100B.10C.4D.1答案：C解析：IEEE802.1d端口开销规范中，10Mbps链路开销为100，100Mbps为19，1Gbps为4，10Gbps为2，因此本题选C。19.动态NAT的核心特点是（）A.多个内网地址映射到一个公网地址，使用端口区分会话B.一对一静态映射内网地址与公网地址C.多个内网地址动态映射到公网地址池，不使用端口区分会话D.仅当内网发起访问时建立映射，外部无法主动访问答案：C解析：NAT分为三类：静态NAT为一对一固定映射；动态NAT为多个内网地址对应公网地址池，动态分配地址，一对一映射不使用端口区分；PAT（端口地址转换）为多对一映射，使用端口区分不同会话，因此C选项描述正确，选C。20.边缘计算相对于云计算的核心优势是（）A.整体计算能力更强B.存储容量更大C.更低的传输延迟D.更容易集中统一管理答案：C解析：边缘计算将计算任务部署在靠近终端设备的网络边缘，减少数据长距离传输的overhead，显著降低传输延迟，适合自动驾驶、工业控制等低时延需求场景，因此选C。2026年上半年网络工程师下午案例分析题答案及解析试题一（共15分，IP规划与NAT配置）某企业新建办公网络，申请到公网地址段`28/25`，内部共分为研发部、行政部、销售部三个部门，主机数分别为60台、30台、28台，要求按部门划分独立子网，出口配置NAT实现互联网访问，内部需要支持外部用户SSLVPN接入研发资源。问题1（6分）：填写子网规划表，写出各部门子网的网络地址、子网掩码、可用主机地址范围。参考答案：按部门主机需求，优先划分大子网，具体规划如下：研发部（60台主机）：需要至少6位主机位，子网掩码`92（/26）`，网络地址`28/26`，可用主机地址范围`29~90`；行政部（30台主机）：需要至少5位主机位，子网掩码`24（/27）`，网络地址`92/27`，可用主机地址范围`93~22`；销售部（28台主机）：子网掩码`24（/27）`，网络地址`24/27`，可用主机地址范围`25~54`；（说明：划分顺序不影响得分，只要满足子网大小要求、地址不重叠、排除网络地址和广播地址即可）问题2（4分）：要求所有内部主机访问互联网，都转换为公网地址`29`，写出华为VRP系统下的完整配置命令。参考答案：```[Router]aclnumber2000[Router-acl-basic-2000]rulepermitsource55[Router-acl-basic-2000]quit[Router]nataddress-group12929[Router]interfaceGigabitEthernet0/0/1[Router-GigabitEthernet0/0/1]natoutbound2000address-group1[Router-GigabitEthernet0/0/1]quit```问题3（5分）：说明SSLVPN对比IPsecVPN，为什么更适合外部移动用户接入内部研发资源的场景。参考答案：SSLVPN相对于IPsecVPN的核心优势为：①适配灵活，不需要修改终端本地网络配置，支持任意公网环境接入，移动用户出差、居家均可使用；②部署简单，不需要专用硬件客户端，通过浏览器即可完成接入，对用户友好；③细粒度权限控制，可基于用户、应用资源分配访问权限，仅允许用户访问授权的研发资源，安全性更高；④天然支持穿越NAT和防火墙，不需要额外开放特殊端口，适配公网环境。本场景中接入用户位置不固定、终端环境多样，SSLVPN的上述特性完全适配需求，IPsecVPN更适合站点到站点的固定专线连接，移动接入灵活性远低于SSLVPN，因此选择SSLVPN更合适。试题二（共15分，交换与生成树配置）某企业局域网搭建冗余交换网络，配置RSTP生成树避免环路，同时配置链路聚合实现核心交换机双归接入。问题1（4分）：说明RSTP对比传统STP的核心改进，列出RSTP新增的端口角色。参考答案：RSTP（快速生成树协议）对STP的改进：①优化了收敛机制，通过边缘端口、点到点链路实现快速收敛，将收敛时间从原来的数十秒缩短到秒级；②简化了端口状态，STP原有的禁用、阻塞、监听、学习、转发5种状态，合并为丢弃、学习、转发3种，简化了状态转移逻辑；③新增了端口角色，支持故障快速切换。RSTP新增的端口角色为替代端口和备份端口，替代端口可在根端口故障后快速切换为新的根端口，实现链路故障快速收敛。问题2（6分）：写出华为VRP系统下，将核心交换机配置为所有VLAN的RSTP主根桥，并将所有接入端口配置为边缘端口、开启BPDU保护的完整配置。参考答案：```[Core-Switch]stpmoderstp[Core-Switch]stprootprimary[Core-Switch]port-groupgroup-memberGigabitEthernet0/0/1toGigabitEthernet0/0/24[Core-Switch-port-group]stpedged-portenable[Core-Switch-port-group]stpbpdu-protection[Core-Switch-port-group]quit[Core-Switch]stpbpdu-protectionenable```问题3（5分）：写出将G0/0/1、G0/0/2加入聚合组1，配置为静态LACP模式，实现基于源目IP负载分担的完整配置。参考答案：```[Switch]interfaceEth-Trunk1[Switch-Eth-Trunk1]modelacp-static[Switch-Eth-Trunk1]trunkportGigabitEthernet0/0/1toGigabitEthernet0/0/2[Switch-Eth-Trunk1]load-balancesrc-dst-ip[Switch-Eth-Trunk1]quit```试题三（共15分，网络安全与防火墙配置）企业部署防火墙实现网络安全隔离，DMZ区部署Web和邮件服务器，要求隔离公网、DMZ区和内部网络。问题1（5分）：说明DMZ区的作用，为什么核心数据服务器不适合放在DMZ区。参考答案：DMZ（非军事区）是防火墙划出的隔离网络区域，作用是将对外提供公共服务的服务器与内部核心网络隔离开，即使DMZ区服务器被入侵，攻击者也无法直接访问内部受保护网络，提升整体安全性。DMZ区通常放置Web服务器、邮件服务器、DNS服务器、VPN网关等对外服务设备。核心数据服务器存储企业敏感业务数据，仅对内部开放，不需要对外提供服务，如果放置在DMZ区会直接暴露在公网中，被攻击的风险大幅提升，因此需要放在内部受保护的信任区域，不适合部署在DMZ。问题2（6分）：列出华为防火墙默认的安全区域，写出每个区域的默认安全级别。参考答案：华为防火墙默认四个安全区域，具体为：①Trust区域：连接企业内部网络，默认安全级别85；②Untrust区域：连接公网运营商网络，默认安全级别5；③DMZ区域：连接对外服务器，默认安全级别50；④Local区域：防火墙自身区域，默认安全级别100。问题3（4分）：写出允许公网访问DMZ区Web服务器（IP：0，服务端口80、443）的安全策略核心要素。参考答案：源安全区域：Untrust；目的安全区域：DMZ；源地址：任意地址；目的地址：0；服务：HTTP（80）、HTTPS（443）；动作：允许。试题四（共15分，SD-WAN新技术应用）企业计划部署SD-WAN替换传统MPLS广域网，连接总部和10个远程分支，满足分支访问总部业务和互联网的需求。问题1（6分）：说明SD-WAN对比传统广域网组网的核心优势。参考答案：SD-WAN即软件定义广域网，核心