2026年网络工程师考试备考冲刺模拟试卷含答案解析

2026年网络工程师考试备考冲刺模拟试卷含答案解析一、上午综合知识（核心冲刺模拟题，每题1分）1.某计算机字长为32位，采用指令流水线执行指令，流水线分为取指、译码、执行、写回4个阶段，各阶段延迟分别为100ps、200ps、300ps、100ps，则执行100条指令的吞吐率最接近（）。A.2.1×10^9条/秒B.2.5×10^9条/秒C.1.9×10^9条/秒D.3.3×10^9条/秒答案：D解析：流水线吞吐率计算公式为：指令数/完成所有指令的总时间。流水线周期为各阶段延迟的最大值，本题中最大延迟为300ps。完成100条指令的总时间=（各阶段延迟和）+(n-1)×流水线周期=(100+200+300+100)ps+99×300ps=700ps+29700ps=30400ps=3.04×10^-8秒。吞吐率TP=100/(3.04×10^-8秒)≈3.29×10^9条/秒，最接近3.3×10^9条/秒，因此选D。2.某计算机主存容量为1GB，Cache容量为64KB，块大小为128B，采用直接映射方式，则主存地址中标记域的位数为（）。A.10B.11C.12D.13答案：D解析：主存容量1GB=2^30B，主存地址总位数为30位。块大小128B=2^7B，块内偏移占7位。Cache容量64KB=2^16B，Cache行数=Cache容量/块大小=2^16/2^7=2^9，因此行索引占9位。直接映射中，标记域位数=主存总地址位数-索引位数-块内偏移位数=30-9-7=13位，因此选D。3.运行RIPv1协议的路由器，接收到邻居路由器发送的路由条目：10.1.0.0/16，跳数为14，则该路由器对该路由条目的处理方式是（）。A.将跳数加1后加入路由表B.直接将该路由标记为不可达C.不更新原有路由条目D.若原有路由跳数大于16，则更新，否则不更新答案：A解析：RIP协议以跳数作为度量，规定最大有效跳数为15，跳数16表示路由不可达。当接收到邻居的路由跳数为14时，本路由器将跳数加1得到15，仍属于有效跳数范围，因此会将跳数加1后加入路由表（若已有该路由且新跳数更小则更新），因此A选项正确。4.某公司申请到一个CIDR地址块202.118.112.0/20，该地址块可划分成多少个/25的子网，第一个可分配IP地址的子网的广播地址是（）。A.202.118.112.127B.202.118.113.127C.202.118.112.255D.202.118.113.255答案：A解析：原CIDR前缀长度为20，划分为/25的子网，前缀长度增加了5位，因此可划分出2^5=32个子网。第一个子网的网络地址为202.118.112.0/25，主机位共32-25=7位，广播地址为主机位全1，即最后一个字节二进制为01111111，对应十进制127，因此广播地址为202.118.112.127，选A。5.主机甲与主机乙之间建立了一个TCP连接，甲的拥塞窗口阈值ssthresh初始值为32KB，最大段长MSS为1KB，当拥塞窗口增长到24KB时，检测到三重确认报文丢失，按照RFC5681标准，此时ssthresh和新的拥塞窗口分别为（）。A.12KB，12KBB.24KB，1KBC.16KB，16KBD.12KB，1KB答案：A解析：RFC5681规定，当TCP发生三重确认（快速重传）时，将ssthresh设置为当前拥塞窗口的1/2，拥塞窗口设置为ssthresh的值，直接进入拥塞避免阶段。本题中当前拥塞窗口是24KB，因此ssthresh=24/2=12KB，拥塞窗口也设置为12KB，因此选A。注意：若发生超时重传，ssthresh同样为当前窗口的1/2，但拥塞窗口会被设置为1个MSS，对应D选项，本题场景为三重确认，因此A正确。6.以下关于802.1Q标准的VLAN标签描述中，错误的是（）。A.VLAN标签长度为4字节，插入到源MAC地址和类型字段之间B.TPID字段值为0x8100，标识该帧携带802.1Q标签C.PRI字段占3位，用于表示VLAN的优先级D.VLANID字段占10位，最多支持4096个可用VLAN答案：D解析：VLANID字段占12位，共可标识0~4095共4096个编号，其中0和4095为保留编号，可用VLAN为1~4094共4094个，因此D选项描述错误，当选。其余选项描述均符合802.1Q标准。7.以下关于OSPF协议中区域（Area）的描述中，正确的是（）。A.所有OSPF路由器都必须属于Area0B.一个区域内的链路状态信息会洪泛到所有其他区域C.区域边界路由器ABR连接多个区域，至少有一个接口在Area0D.AS边界路由器ASBR只能位于Area0区域答案：C解析：OSPF协议规定，骨干区域为Area0，所有非骨干区域必须与Area0连接，区域边界路由器ABR负责连接不同区域，必须至少有一个接口属于骨干区域Area0，因此C选项正确。A选项错误，非骨干区域的内部路由器不属于Area0；B选项错误，链路状态信息仅在本区域内洪泛，ABR仅发送汇总后的链路信息到其他区域；D选项错误，ASBR可以位于任何区域，不限制必须在Area0。8.802.11ax标准（Wi-Fi6）支持的多用户多输入多输出技术是（）。A.仅支持上行MU-MIMOB.仅支持下行MU-MIMOC.同时支持上行和下行MU-MIMOD.不支持MU-MIMO答案：C解析：Wi-Fi5（802.11ac）仅支持下行MU-MIMO，802.11ax（Wi-Fi6）新增了上行MU-MIMO，同时支持上下行多用户多输入多输出，大幅提升多用户并发场景下的网络吞吐量，因此C选项正确。9.以下攻击方式中，属于被动攻击的是（）。A.DDoS攻击B.ARP欺骗C.流量分析D.SQL注入答案：C解析：网络攻击分为主动攻击和被动攻击，被动攻击不修改传输内容，仅通过监听、分析获取信息，不会破坏系统可用性，流量分析属于典型的被动攻击。DDoS攻击、ARP欺骗、SQL注入都会修改数据或破坏系统可用性，属于主动攻击，因此选C。10.SNMPv3中，以下安全级别中，支持认证和加密的是（）。A.noAuthNoPrivB.authNoPrivC.authPrivD.noPrivAuth答案：C解析：SNMPv3定义了三种安全级别：noAuthNoPriv（不认证不加密）、authNoPriv（认证不加密）、authPriv（认证且加密），因此选C。11.某企业通过NAT实现内网访问公网，内网地址段为192.168.1.0/24，NAT地址池的公网地址段为203.10.1.5~203.10.1.10，采用动态NAPT方式，以下说法正确的是（）。A.同一时间最多支持6个内网主机同时访问公网B.同一时间最多支持上千个内网主机同时访问公网C.动态NAPT不支持公网地址复用D.内网主机访问公网时，目的端口会被转换答案：B解析：动态NAPT（网络地址端口转换）通过端口号区分不同内网连接，一个公网IP可以提供超过6万个不同端口，因此6个公网IP同一时间可支持上千个内网主机同时访问公网，A错误B正确。NAPT本身就是通过端口复用公网地址，C错误。NAPT转换的是源IP和源端口，目的IP和目的端口不会改变，D错误。12.1000Base-LX标准使用单模光纤时，最大传输距离可达（）。A.550米B.1千米C.5千米D.10千米答案：C解析：1000Base-LX使用长波激光信号，使用多模光纤时最大传输距离为550米，使用单模光纤时最大传输距离可达5千米，因此选C。13.某主机IP地址为172.16.23.15，子网掩码为255.255.240.0，该主机所在子网的网络地址是（）。A.172.16.0.0B.172.16.16.0C.172.16.23.0D.172.16.24.0答案：B解析：子网掩码255.255.240.0，块大小为256-240=16，第三个字节23除以16取整得16，因此网络地址为172.16.16.0，选B。14.DHCP协议中，客户端发送DHCPDiscover报文的目的IP地址是（）。A.255.255.255.255B.0.0.0.0C.DHCP服务器单播地址D.网关地址答案：A解析：客户端发送DHCPDiscover时还未获取IP地址，也不知道服务器地址，因此发送广播报文，目的地址为有限广播地址255.255.255.255，源地址为0.0.0.0，因此选A。15.域名系统DNS中，用于实现IP地址到域名反向查询的资源记录类型是（）。A.AB.PTRC.MXD.CNAME答案：B解析：PTR记录为反向解析记录，用于将IP地址映射为域名，实现反向查询；A记录为正向解析，将域名映射为IP；MX为邮件交换记录；CNAME为别名记录，因此选B。16.N块磁盘组成RAID5，可用总容量为（）。A.N-1块磁盘容量之和B.N块磁盘容量之和C.N/2块磁盘容量之和D.1块磁盘容量答案：A解析：RAID5采用分布式奇偶校验，总共占用一块磁盘的容量存储校验信息，因此N块磁盘的可用容量为(N-1)块磁盘容量之和，选A。二、下午案例分析（核心冲刺模拟题）案例一（20分）某企业总部和分公司通过IPSecVPN实现内网互联，总部公网出口路由器R1的公网地址为202.100.1.10/30，运营商网关为202.100.1.9，总部内网网段为192.168.1.0/24；分公司出口路由器R2公网地址为202.100.2.10/30，内网网段为192.168.2.0/24。回答以下问题：问题1（6分）：完成R1的基础IP和路由配置，填写空缺内容：R1(config)#interfaceGigabitEthernet0/0R1(config-if)#ipaddress（1）（2）R1(config-if)#noshutdownR1(config)#iproute0.0.0.00.0.0.0（3）问题2（6分）：配置IPSec感兴趣流，填写空缺内容，选择正确选项：R1(config)#access-list100permitip（4）0.0.0.255（5）0.0.0.255若要仅保护两个内网之间的流量，以下说法正确的是（6）：A.不需要额外配置，ACL隐式拒绝所有未允许流量B.需要手动添加access-list100denyipanyanyC.需要添加access-list100permitipanyanyD.IPSec自动处理，不需要配置ACL问题3（8分）：IKE第一阶段协商成功，第二阶段协商失败，请写出两种可能的故障原因。案例一答案与解析：问题1：（1）202.100.1.10（2）255.255.255.252（3）202.100.1.9解析：/30前缀对应的子网掩码为255.255.255.252，默认路由下一跳为运营商网关地址，符合配置逻辑。问题2：（4）192.168.1.0（5）192.168.2.0（顺序可互换）（6）A解析：IPSecACL用于定义需要加密保护的流量，两个内网互访的流量需要被保护，ACL末尾默认隐式拒绝所有未允许流量，因此不需要额外配置，未允许流量不会走IPSec加密，直接普通转发即可，因此A正确。问题3：可能的故障原因：①两端感兴趣流ACL配置不匹配，保护流量范围不一致；②第二阶段的加密算法、认证算法配置不匹配；③第二阶段SA生命周期配置不一致；④ACL拒绝了指定的互访流量，无法触发第二阶段协商（写出任意两种即可，每种4分）。解析：IKE第一阶段成功说明底层网络连通、IKE阶段参数匹配，第二阶段失败多为流量定义或阶段参数不匹配导致，上述原因均符合实际故障场景。案例二（25分）某学校分配到的公网地址段为130.10.0.0/16，共8个学院，每个学院需要至少1000个可用主机IP，完成以下IP规划问题：问题1（8分）：计算满足需求的最小子网掩码，写出前4个学院子网的网络地址。问题2（6分）：计算第一个学院子网的第一个可用IP、最后一个可用IP和广播地址。问题3（5分）：学校服务器有一台公网IP提供对外服务，要求内网用户也可以通过该公网IP访问服务器，这种技术叫做什么？需要路由器开启什么功能？问题4（6分）：无线访客用户跨VLAN获取不到IP地址，DHCP服务器部署在核心交换机，需要核心交换机开启什么功能？该功能通过哪个字段标识不同VLAN的DHCP请求？案例二答案与解析：问题1：每个学院需要1000个可用IP，满足2^n-2≥1000，n=10，即主机位占10位，因此网络前缀长度为32-10=22位，子网掩码为255.255.252.0。前4个连续子网的网络地址为：130.10.0.0/22、130.10.4.0/22、130.10.8.0/22、130.10.12.0/22。解析：每个子网可用IP数为1022，满足1000的需求，是满足要求的最小子网掩码，划分连续子网符合规划要求。问题2：第一个子网为130.10.0.0/22，范围为130.10.0.0~130.10.3.255，因此第一个可用IP为130.10.0.1，最后一个可用IP为130.10.3.254，广播地址为130.10.3.255。问题3：该技术叫做NAT回流（也叫NAT回发、发夹NAT），需要路由器开启HairpinNAT功能，实现内网访问公网IP时转换目的地址为服务器内网地址，保证访问连通。问题4：需要核心交换机开启DHCP中继（DHCPRelay）功能，DHCP中继通过GIADDR（网关地址）字段标识客户端所在VLAN，DHCP服务器根据该字段分配对应网段的IP地址。案例三（30分）某企业双核心交换网络，运行MSTP实现负载分担，VLAN10网关在核心Switch1，VLAN20网关在核心Switch2，回答以下问题：问题1（8分）：原始802.1dSTP中端口有哪几种常用状态？RSTP对STP做了哪些核心优化？问题2（6分）：MSTP中什么是实例？本场景中如何配置实现VLAN10和VLAN20的负载分担？问题3（8分）：排查故障时发现交换机接口CRC错误持续增长，链路频繁丢包，写出三种可能的故障原因。问题4（8分）：接入交换机上联口带宽利用率达到95%，导致用户网速慢，写出两种造成拥塞的原因，两种解决方法。案例三答案与解析：问题1：原始802.1dSTP的端口状态分为：阻塞、监听、学习、转发、禁用五种，核心工作状态为前四种。RSTP的核心优化包括：①简化端口状态，将五种状态合并为丢弃、学习、转发三种；②引入边缘端口概念，边缘端口直接进入转发状态，不需要等待两倍转发