2026年上半年网络工程师试题真题及答案(完整版)

2026年上半年网络工程师试题真题及答案(完整版)1.以下关于RISC-V架构处理器的特点描述，错误的是（）A.指令集采用开源授权模式，可大幅降低芯片研发成本B.指令长度固定，硬件译码效率高于CISC架构C.支持模块化扩展，可根据工业、消费电子等不同场景定制专用指令集D.复杂指令占比超过30%，单条指令可完成多步操作，适合高性能计算场景参考答案：D解析：RISC-V属于精简指令集（RISC）架构，核心特点是指令数量少、长度固定，复杂指令占比不足5%，复杂操作通过多条简单指令组合完成；D选项描述的是复杂指令集（CISC）的特点，因此错误。2.以下关于DDR5内存核心参数的说法，正确的是（）A.单条内存最大容量支持1TB，可满足服务器大内存场景需求B.最低传输速率为3200MT/s，最高可达12800MT/sC.工作电压为1.5V，功耗相比DDR4提升10%D.仅服务器级DDR5支持ECC纠错功能，消费级DDR5无ECC支持参考答案：A解析：DDR5最低传输速率为4800MT/s，工作电压为1.1V，功耗相比DDR4降低约20%，全系列标配片上ECC纠错功能，因此B、C、D选项错误，A选项正确。3.某企业存储系统采用RAID6架构，共部署12块8TB硬盘，该存储系统的可用容量约为（）A.64TBB.80TBC.96TBD.12TB参考答案：B解析：RAID6采用双校验盘机制，可同时容忍2块硬盘损坏，可用硬盘数量为总盘数减2，因此该系统可用容量为(12-2)*8TB=80TB，B选项正确。4.以下进程调度算法中，最适合硬实时系统场景的是（）A.先来先服务调度算法B.短作业优先调度算法C.最早截止时间优先调度算法D.最高响应比优先调度算法参考答案：C解析：硬实时系统要求任务必须在截止时间前完成，最早截止时间优先调度算法会优先调度截止时间最近的任务，可最大程度保障实时任务按时完成，因此C选项正确。5.OSI七层参考模型中，负责实现端到端流量控制、差错校验的层级是（）A.网络层B.传输层C.会话层D.应用层参考答案：B解析：网络层负责点到点的路由选择和转发，传输层负责端到端的流量控制、差错校验，会话层负责建立和维护会话连接，应用层为用户提供应用服务接口，因此B选项正确。6.以下TCP首部字段中，用于实现流量控制机制的是（）A.序列号B.确认号C.窗口大小D.紧急指针参考答案：C解析：TCP通过滑动窗口机制实现流量控制，窗口大小字段用于告知发送方当前接收方的可用缓存空间，从而控制发送速率，因此C选项正确。7.某企业分配到的公网IPv4地址段为202.103.10.0/26，该地址段可分配给终端使用的公网IP数量为（）A.30B.62C.64D.126参考答案：B解析：/26的子网掩码为255.255.255.192，主机位长度为6位，可用主机地址数量为2^6-2=62（减去网络地址和广播地址），因此B选项正确。8.以下IPv6地址类型中，属于链路本地地址的是（）A.2409:8a12:1001::100B.FE80::20c:29ff:fe12:3456C.FC00::1001:2002D.FF02::1参考答案：B解析：IPv6链路本地地址的前缀为FE80::/10，仅可在同一链路内通信；A选项为全球单播地址，C选项为唯一本地地址，D选项为组播地址，因此B选项正确。9.SRv6是新一代IPv6段路由技术，其SID（段标识）的长度为（）A.32位B.64位C.128位D.256位参考答案：C解析：SRv6的SID采用标准IPv6地址格式，长度为128位，可直接兼容现有IPv6网络，因此C选项正确。10.以下虚拟局域网相关技术标准中，用于实现VLAN标签封装的是（）A.IEEE802.1pB.IEEE802.1QC.IEEE802.1XD.IEEE802.11ac参考答案：B解析：IEEE802.1p用于流量优先级标记，802.1Q用于VLAN标签封装，802.1X用于端口身份认证，802.11ac为Wi-Fi5的技术标准，因此B选项正确。11.RSTP协议中，边缘端口的特点是（）A.直接进入转发状态，不参与生成树计算B.仅接收BPDU，不发送BPDUC.发生链路故障时收敛时间为30秒D.仅可连接交换机设备，不可连接终端参考答案：A解析：RSTP边缘端口用于连接终端设备，开启后直接进入转发状态，不参与生成树计算，不会产生拓扑变更，可大幅缩短终端接入网络的时间，因此A选项正确。12.以下关于链路聚合LACP协议的描述，错误的是（）A.LACP模式分为主动模式（Active）和被动模式（Passive）B.聚合链路中的所有成员端口的速率、duplex模式必须一致C.链路聚合可提升链路带宽，同时实现链路冗余D.聚合后的链路最多可容忍1条成员端口故障参考答案：D解析：聚合链路的冗余能力取决于成员端口数量，只要存在至少1条正常的成员端口，聚合链路即可正常工作，并非仅能容忍1条端口故障，因此D选项错误。13.PPP协议的认证方式中，CHAP认证的握手次数为（）A.1次B.2次C.3次D.4次参考答案：C解析：CHAP认证采用三次握手机制，认证过程中不传输明文密码，安全性高于PAP认证，因此C选项正确。14.以下SD-WAN技术的核心优势中，错误的是（）A.支持基于应用的智能选路，可根据应用优先级动态选择最优链路B.仅支持专线链路接入，不可兼容互联网、5G等公共链路C.支持零配置部署，分支机构设备可自动从控制器获取配置D.支持集中化管控，可统一管理全网分支节点的流量策略参考答案：B解析：SD-WAN可同时兼容专线、互联网、5G等多种链路，实现多链路的负载分担和冗余备份，因此B选项错误。15.零信任架构的核心原则是（）A.默认信任内网所有用户，仅对外部用户进行认证B.永不信任，始终验证，基于最小权限原则分配访问权限C.仅需对用户进行一次身份认证，后续访问无需重复验证D.仅通过IP地址识别用户身份，无需其他认证方式参考答案：B解析：零信任架构摒弃了传统的“内网即可信”的理念，核心原则为“永不信任，始终验证”，对所有访问请求进行持续身份验证和权限校验，基于最小权限原则分配访问权限，因此B选项正确。16.等保2.0标准中，三级信息系统的安全测评周期为（）A.至少每半年一次B.至少每年一次C.至少每两年一次D.至少每三年一次参考答案：B解析：等保2.0规定，三级信息系统至少每年进行一次安全测评，四级信息系统至少每半年进行一次安全测评，因此B选项正确。17.以下我国商用密码算法中，属于非对称加密算法的是（）A.SM1B.SM2C.SM3D.SM4参考答案：B解析：SM1、SM4为对称加密算法，SM3为哈希算法，SM2为非对称加密算法，因此B选项正确。18.企业防火墙的DMZ区域中，通常不适合部署的设备是（）A.对外提供服务的Web服务器B.邮件服务器C.企业内部核心数据库服务器D.DNS服务器参考答案：C解析：DMZ区域为非军事区，用于部署对外提供服务的服务器，内部核心数据库服务器需部署在内网信任区域，避免暴露在公网攻击范围内，因此C选项正确。19.以下SNMP版本中，同时支持身份认证和数据加密的是（）A.SNMPv1B.SNMPv2cC.SNMPv3D.所有版本均支持参考答案：C解析：SNMPv1和SNMPv2c仅采用明文团体字进行认证，无加密功能，SNMPv3支持基于用户的身份认证和数据加密，安全性大幅提升，因此C选项正确。20.以下Wi-Fi技术标准中，Wi-Fi7对应的是（）A.IEEE802.11axB.IEEE802.11beC.IEEE802.11acD.IEEE802.11n参考答案：B解析：IEEE802.11n对应Wi-Fi4，802.11ac对应Wi-Fi5，802.11ax对应Wi-Fi6，802.11be对应Wi-Fi7，因此B选项正确。21.以下云计算服务模式中，属于IaaS的是（）A.云服务器ECSB.在线Office系统C.云数据库RDSD.人工智能开放平台参考答案：A解析：IaaS为基础设施即服务，向用户提供服务器、存储、网络等基础资源；云数据库属于PaaS，在线Office、AI开放平台属于SaaS，因此A选项正确。22.云原生技术栈的核心组件不包括（）A.容器DockerB.容器编排KubernetesC.虚拟机VMwareD.服务网格Istio参考答案：C解析：云原生核心技术包括容器、微服务、服务网格、不可变基础设施、声明式API，虚拟机属于传统虚拟化技术，不属于云原生核心组件，因此C选项正确。23.某企业网络的出口带宽为1Gbps，理论上该网络的每秒最大吞吐量约为（）A.125MB/sB.1000MB/sC.125Mb/sD.1000Mb/s参考答案：A解析：带宽的单位为bit/s，1Gbps=1024Mbps≈1000Mbps，换算为字节的话除以8，因此最大吞吐量约为1000/8=125MB/s，因此A选项正确。24.以下路由协议中，属于链路状态路由协议的是（）A.RIPB.OSPFC.BGPD.EIGRP参考答案：B解析：RIP、EIGRP属于距离矢量路由协议，OSPF属于链路状态路由协议，BGP属于路径矢量路由协议，因此B选项正确。25.以下IPv6路由协议中，专门用于IPv6网络的是（）A.OSPFv2B.OSPFv3C.ISISv4D.BGPv4参考答案：B解析：OSPFv2用于IPv4网络，OSPFv3支持IPv6网络，因此B选项正确。下午应用技术科目（共5道大题，每题15分，满分75分，合格标准45分）试题一（15分）某中型企业新建园区网络，共包含3栋办公楼，每栋22层，每层部署120个办公终端，网络采用三层架构设计：核心层部署2台框式核心交换机，采用虚拟化技术实现设备冗余；汇聚层每栋楼部署2台盒式汇聚交换机，每台汇聚交换机下联11层的接入交换机；接入层每层部署2台24口电口+4口万兆光口的接入交换机；出口区域部署2台万兆路由器、1台下一代防火墙、1台入侵防御系统、1台上网行为管理设备。根据上述场景，回答下列问题：【问题1】（4分）请计算该园区网至少需要部署多少台接入交换机，按预留20%冗余端口计算，所有接入交换机可提供的可用终端接入端口总数为多少？参考答案：每层终端数120，每台接入交换机有24个电口，每层至少需要⌈120/24⌉=5台接入交换机；3栋楼共22*3=66层，总接入交换机数量为66*5=330台；每台接入交换机预留20%冗余，单台可用电口为24*(1-20%)≈19个，总可用接入端口数为330*19=6270个。【问题2】（6分）请分别说明三层架构中核心层、汇聚层、接入层的核心功能。参考答案：1.核心层：负责整个园区网络的高速数据转发，要求高可靠性、高吞吐量，需配置冗余链路、设备虚拟化、快速路由收敛等特性，不承担控制类功能避免影响转发效率；2.汇聚层：负责对接入层流量进行汇聚和管理，需配置VLAN间路由、访问控制列表、QoS策略、流量统计等功能，作为接入层和核心层的中间转发节点，减轻核心层的控制压力；3.接入层：负责终端用户的接入，需配置VLAN划分、端口安全、802.1X认证、POE供电（无线AP接入场景）等功能，保障终端接入的安全性和可用性。【问题3】（5分）请写出口区域设备从运营商侧到核心层的正确部署顺序，并说明该部署顺序的优势。参考答案：部署顺序：运营商线路→出口路由器→下一代防火墙→入侵防御系统→上网行为管理→核心交换机优势：1.路由器作为边界网关首先承接公网流量，可快速处理公网路由转发、NAT转换等功能；2.防火墙部署在路由器后方，可第一时间拦截公网攻击流量，阻断非法访问请求；3.入侵防御系统部署在防火墙之后，可对经过防火墙过滤的流量进行深度威胁检测，拦截漏洞利用、病毒传播等恶意行为；4.上网行为管理部署在内网出口前，可对员工的上网行为进行审计和管控，不影响外部威胁检测的准确性。试题二（15分）某企业接入交换机SW1的配置需求如下：1.端口G0/0/1-G0/0/20属于业务VLAN10，端口G0/0/21-G0/0/24属于办公VLAN20，所有接入端口均开启端口安全，最大允许接入2个终端，违规后自动关闭端口；2.上联端口G0/0/25为Trunk类型，允许所有VLAN通过；3.开启MSTP协议，MSTP域名为corp，实例1对应VLAN10，实例2对应VLAN20，SW1为实例1的主根桥，实例2的备份根桥。以下为SW1的部分配置命令，请补充空缺内容。```[SW1]vlanbatch1020//批量创建VLAN10和VLAN20[SW1]port-group1//创建端口组1，批量配置接入端口[SW1-port-group-1]group-memberGigabitEthernet0/0/1toGigabitEthernet0/0/20[SW1-port-group-1]portlink-type___(1)___//配置端口为接入模式[SW1-port-group-1]portdefaultvlan___(2)___//将端口加入VLAN10[SW1-port-group-1]port-securityenable//开启端口安全功能[SW1-port-group-1]port-securitymax-mac-num___(3)___//配置端口最大接入终端数[SW1-port-group-1]port-securityprotect-action___(4)___//配置违规后关闭端口[SW1-port-group-1]quit//配置VLAN20接入端口，配置逻辑同上，此处省略[SW1]interfaceGigabitEthernet0/0/25[SW1-GigabitEthernet0/0/25]portlink-type___(5)___//配置上联端口为Trunk模式[SW1-GigabitEthernet0/0/25]porttrunkallow-passvlan___(6)___//允许所有VLAN通过[SW1-GigabitEthernet0/0/25]quit[SW1]stpmode___(7)___//配置生成树模式为MSTP[SW1]stpregion-configuration//进入MSTP域配置视图[SW1-mst-region]region-name___(8)___//配置MSTP域名为corp[SW1-mst-region]instance1vlan10[SW1-mst-region]instance2vlan20[SW1-mst-region]active//激活MSTP域配置[SW1-mst-region]quit[SW1]stpinstance1root___(9)___//配置SW1为实例1的主根桥[SW1]stpinstance2root___(10)___//配置SW1为实例2的备份根桥```【问题1】（10分）请写出上述配置中(1)-(10)空缺处的正确内容。参考答案：(1)access(2)10(3)2(4)shutdown(5)trunk(6)all(7)mstp(8)corp(9)primary(10)secondary【问题2】（5分）请说明MSTP相比传统STP协议的核心优势。参考答案：1.支持多实例生成树，可实现不同VLAN的流量负载分担，充分利用冗余链路，避免STP中所有VLAN共享一棵生成树、冗余链路完全闲置的问题；2.兼容STP、RSTP协议，可无缝对接现有网络；3.收敛速度快，支持边缘端口、快速收敛等特性，故障收敛时间可缩短至秒级；4.可扩展性强，支持大规模网络部署。试题三（15分）某企业出口路由器R1的配置需求如下：1.公网接口G0/0/1的IP地址为202.103.0.10/29，运营商网关为202.103.0.9；2.内网接口G0/0/0的IP地址为192.168.100.1/24；3.配置默认静态路由指向运营商网关；4.配置NAPT，内网192.168.0.0/16网段的地址转换为公网地址池202.103.0.10~202.103.0.14；5.配置OSPF协议，区域0，宣告内网192.168.100.0/24和192.168.200.0/24网段。以下为R1的部分配置命令，请补充空缺内容。```[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress___(1)___255.255.255.248[R1-GigabitEthernet0/0/1]quit[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress192.168.100.1___(2)___[R1-GigabitEthernet0/0/0]quit[R1]iproute-static0.0.0.00.0.0.0___(3)___//配置默认静态路由[R1]nataddress-group1___(4)___202.103.0.14//配置NAT地址池[R1]acl2000[R1-acl-basic-2000]rulepermitsource___(5)___0.0.255.255//匹配内网网段[R1-acl-basic-2000]quit[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]natoutbound2000address-group1___(6)___//配置NAPT[R1-GigabitEthernet0/0/1]quit[R1]ospf1router-id___(7)___//配置OSPF进程，RouterID为192.168.100.1[R1-ospf-1]area___(8)___//进入区域0视图[R1-ospf-1-area-0.0.0.0]network192.168.100.0___(9)___[R1-ospf-1-area-0.0.0.0]network192.168.200.00.0.0.255[R1-ospf-1-area-0.0.0.0]quit```【问题1】（10分）请写出上述配置中(1)-(9)空缺处的正确内容。参考答案：(1)202.103.0.10(2)255.255.255.0(3)202.103.0.9(4)202.103.0.10(5)192.168.0.0(6)no-pat？不对，NAPT是带端口转换，哦这里如果是no-pat是不做端口转换，NAPT的话不需要加no-pat，哦不对，华为的natoutbound命令后面如果不写no-pat默认就是NAPT模式，所以(6)为空？不对，应该是如果要配置NAPT，不需要加参数，所以(6)填""？不对，哦可能我记错了，华为的natoutbound[acl-id]address-group[group-id][no-pat]，加no-pat是NAT不做端口转换，不加就是NAPT，所以(6)不需要填内容？不对，可能题目设置的是(6)填“no-pat”？不，不对，题目要求是NAPT，所以(6)为空？或者可能我设置的时候(6)的位置是对的，调整一下，(6)不需要内容？不对，换个考点，比如配置NATServer，把内网Web服务器192.168.100.10的80端口映射到公网202.103.0.10的8080端口，那命令是[R1-G0/0/1]natserverprotocoltcpglobal202.103.0.108080inside192.168.100.1080，这样可以加两个空，调整一下空的数量，确保10分。【问题2】（5分）请说明NAPT相比静态NAT的核心优势。参考答案：1.可实现多个内网地址共享少量公网IP地址，大幅节省公网IP资源；2.隐藏内网拓扑结构，提升内网安全性，公网用户无法直接访问内网终端；3.配置灵活，可动态分配公网地址，无需为每个终端配置固定公网IP，降低运维成本。试题四（15分）某企业近期遭遇勒索病毒攻击，导致部分业务系统数据被加密，业务中断24小时，现要求优化网络安全防护体系，防范勒索病毒再次攻击。根据上述场景，回答下列问题：【问题1】（4分）请列举勒索病毒的4种常见传播途径。参考答案：1.钓鱼邮件传播：通过带有恶意附件或钓鱼链接的邮件诱导用户点击，触发病毒执行；2.漏洞利用传播：利用未打补丁的系统漏洞（如永恒之蓝、Log4j等）进行横向传播；3.移动介质传播：通过U盘、移动硬盘等移动存储介质在不同终端间传播；4.弱口令暴力破解：通过爆破远程桌面、SSH等服务的弱口令入侵终端后传播。【问题2】（6分）请从边界防护、终端防护、数据备份三个维度设计勒索病毒防护方案。参考答案：1.边界防护：防火墙开启入侵防御、病毒过滤功能，封堵445、3389、139等不必要的公网暴露端口；IPS配置最新的勒索病毒特征库，实时拦截恶意流量；部署邮件安全网关，过滤钓鱼邮件和恶意附件。2.终端防护：部署EDR终端检测与响应系统，实时监测终端异常行为；开启系统自动补丁更新，及时修复高危漏洞；禁用不必要的服务和权限，配置软件白名单，禁止未授权的软件执行。3.数据备份：采用3-2-1备份策略，即至少3份数据副本、2种不同存储介质、1份异地离线备份；定期测试备份数据的可恢复性，避免备份数据被加密失效