2026年最-新网络工程师(中级)考试(综合知识)试题与答案

2026年最新网络工程师(中级)考试(综合知识)试题与答案2026年全国计算机技术与软件专业技术资格（水平）考试网络工程师（中级）上午综合知识试题（考试时间150分钟，满分75分）1、关于CPU中指令流水线的描述，错误的是（）A：流水线级数越高，流水线吞吐率越高B：流水线冒险包括结构冒险、数据冒险、控制冒险三类C：超标量流水线可在一个时钟周期内发射多条指令D：流水线断流会导致实际吞吐率远低于理论吞吐率答案：A解析：流水线级数过高会导致流水线建立、排空开销增大，同时指令冒险发生概率显著提升，实际吞吐率反而会下降，并非级数越高吞吐率越高。2、关于NVMe2.0协议的描述，正确的是（）A：仅支持PCIe总线作为传输通道B：可支持固态硬盘、机械硬盘、磁带等多种存储介质C：队列深度最大为64D：采用SCSI命令集进行交互答案：B解析：NVMe2.0扩展了传输通道支持，除PCIe外还支持TCP、RDMA等，同时适配多类存储介质；队列深度最高可达65535，采用自定义NVMe命令集而非SCSI。3、关于内存虚拟化的EPT（扩展页表）技术，描述错误的是（）A：由CPU硬件支持实现客户机物理地址到宿主机物理地址的转换B：相比影子页表，EPT降低了内存地址转换的开销C：EPT页表由宿主机操作系统维护D：EPT仅支持同级页表映射，不支持大页映射答案：D解析：EPT支持2MB、1GB等大页映射，可进一步降低页表查找开销。4、OSI七层模型中，负责端到端流量控制、差错校验的是（）A：数据链路层B：网络层C：传输层D：会话层答案：C解析：数据链路层负责相邻节点的帧校验和流量控制，传输层负责端到端（源端到目的端进程）的流量控制、差错校验。5、TCP/IP模型中，网络接口层对应OSI的（）A：物理层、数据链路层B：数据链路层、网络层C：物理层、数据链路层、网络层D：仅数据链路层答案：A6、以下传输介质中，单根无中继传输距离最远的是（）A：CAT6A双绞线B：多模OM5光纤C：单模G.654E光纤D：同轴电缆答案：C解析：G.654E是超低损耗单模光纤，无中继传输距离可达100km以上；OM5多模光纤100Gbps场景下最远传输距离为550m，CAT6A双绞线为100m，常规同轴电缆无中继传输距离约10km。7、100GBASE-ZR4以太网标准的传输介质和最大传输距离是（）A：多模光纤，100mB：单模光纤，10kmC：单模光纤，80kmD：双绞线，100m答案：C解析：100GBASE-ZR4采用单模光纤，工作波长1310nm，最大传输距离80km。8、关于IEEE802.1QVLAN标签的描述，正确的是（）A：标签长度为2字节，包含12位VLANIDB：标签插入在以太网帧的源MAC地址和类型字段之间C：优先级字段占3位，最多支持8个优先级D：VLANID的取值范围是0-4095，全部可用于用户自定义VLAN答案：C解析：VLAN标签总长度4字节，插入在源MAC和类型字段之间；VLANID0和4095为预留值，不可用于用户自定义；优先级字段占3位，最多支持8个服务等级。9、生成树协议中，RSTP相对于STP的改进不包括（）A：引入边缘端口概念，边缘端口可直接进入转发状态B：取消了转发延迟，所有端口无需等待即可进入转发状态C：引入替代端口、备份端口角色，缩短了故障收敛时间D：支持P/A协商机制，点对点链路可快速收敛答案：B解析：RSTP仅边缘端口、点对点链路协商通过的端口可快速进入转发状态，公共链路端口仍需遵循状态机规则，并非所有端口都取消转发延迟。10、以下关于以太网交换机MAC地址表的描述，错误的是（）A：MAC地址表的学习依据是入端口和源MAC地址B：静态MAC地址表项优先级高于动态学习的表项C：动态MAC地址表项的默认老化时间通常为300秒D：MAC地址表溢出时，交换机将丢弃所有未知目的MAC的帧答案：D解析：MAC地址表溢出时，交换机将把未知目的MAC的帧泛洪到所有同VLAN的其他端口，而非丢弃。11、以下IPv6地址中，属于链路本地地址的是（）A：2001:db8::1/64B：fc00::1/7C：fe80::215:5dff:fe12:3456/10D：ff02::1/16答案：C解析：IPv6链路本地地址前缀为fe80::/10，fc00::/7是唯一本地地址，2001:db8::/32是文档测试地址，ff02::/16是链路本地组播地址。12、某公司申请到的IPv4地址块为/18，需要划分成8个相同大小的子网，每个子网可容纳的主机数是（）A：2046B：4094C：8190D：16382答案：A解析：原/18前缀，划分8个子网需要借3位（2^3=8），子网前缀变为/21，主机位为32-21=11位，可容纳主机数为2^11-2=2046。13、关于BGP路由协议的描述，错误的是（）A：BGP是路径矢量路由协议，运行在AS之间B：BGP的Update报文用于传递路由条目和撤销路由C：BGP路由的AS_PATH属性越短，优先级越高D：BGP邻居必须处于直连网段，不可跨网段建立邻居答案：D解析：BGP基于TCP建立邻居，支持跨网段部署IBGP或EBGP邻居，EBGP跨网段建立时需配置ebgp-max-hop参数。14、OSPF协议中，Stub区域的特点是（）A：允许引入AS外部路由，不允许引入区域间路由B：不允许引入AS外部路由，允许引入区域间路由C：既不允许引入AS外部路由，也不允许引入区域间路由D：区域内可以存在ASBR路由器答案：B解析：Stub区域禁止LSA4、LSA5进入，仅保留区域内路由、区域间路由和默认路由，区域内不可存在ASBR。15、以下关于ICMPv6的功能，描述错误的是（）A：替代ARP实现IPv6地址到MAC地址的解析B：实现路径MTU发现C：用于IPv6路由通告和前缀分配D：用于传输层端口可达性探测答案：D解析：传输层端口可达性探测由TCP或UDP实现，ICMPv6不涉及端口层面的探测。16、TCP头部的窗口字段的作用是（）A：标识发送方当前可发送的数据字节数B：标识接收方当前可接收的数据字节数C：标识当前报文段的数据部分长度D：标识TCP连接的生存时间答案：B解析：TCP窗口字段为接收窗口，用于流量控制，告知发送方本方当前可接收的最大数据量。17、关于QUIC协议的描述，错误的是（）A：基于UDP传输，相比TCP减少了握手开销B：支持多路复用，不存在队头阻塞问题C：内置TLS1.3加密，安全性更高D：仅支持HTTP/3协议承载，不可承载其他应用层协议答案：D解析：QUIC协议可承载HTTP/3、DNS、RPC等多种应用层协议，并非仅支持HTTP/3。18、UDP协议适用于以下哪种场景（）A：文件传输B：远程登录C：实时音视频传输D：邮件传输答案：C解析：UDP无连接、开销小、传输速度快，适合对实时性要求高、允许少量丢包的音视频场景，其他场景均需要可靠传输，采用TCP协议。19、以下关于HTTP/2的描述，错误的是（）A：采用二进制分帧层，将请求和响应分割为多个帧传输B：支持多路复用，同一个TCP连接可并行处理多个请求C：支持服务器推送，可主动向客户端推送资源D：采用明文传输，需搭配TLS实现加密答案：D解析：HTTP/2本身支持明文模式（h2c）和加密模式（h2），并非必须搭配TLS，不过主流浏览器均仅支持加密模式的HTTP/2。20、DNS资源记录中，MX记录的作用是（）A：标识域名对应的IP地址B：标识域名对应的邮件服务器C：标识域名的别名D：标识域名的权威名称服务器答案：B解析：A记录对应IP地址，MX记录对应邮件服务器，CNAME记录对应别名，NS记录对应权威名称服务器。21、某企业采用POP3协议接收邮件，以下描述正确的是（）A：POP3协议默认端口为143B：POP3协议默认将邮件下载到本地后删除服务器上的邮件C：POP3支持多设备同步邮件状态D：POP3采用TCP995端口实现加密传输答案：D解析：POP3默认端口110，加密端口995；默认下载邮件后保留服务器副本（可配置删除），不支持多设备状态同步，IMAP协议支持同步。22、以下加密算法中，属于非对称加密算法的是（）A：AES-256B：SM4C：SM2D：ChaCha20答案：C解析：AES、SM4、ChaCha20均为对称加密算法，SM2为我国自主研发的非对称加密算法。23、关于零信任架构的核心思想，描述正确的是（）A：默认信任内部网络的所有访问请求B：仅对外部网络的访问进行身份验证C：永不信任，始终验证，按最小权限授予访问权限D：仅通过IP地址标识访问主体的身份答案：C解析：零信任核心是永不信任任何访问主体，无论处于内网还是外网，均需进行身份验证和授权，按最小权限原则授予访问权限，不以IP地址作为唯一身份标识。24、以下哪种入侵防御系统属于应用层入侵防御（）A：基于特征匹配的IPSB：基于异常检测的IPSC：WAFD：IDS答案：C解析：WAF（Web应用防火墙）属于应用层IPS，专门防护Web应用的SQL注入、XSS等攻击；IDS是入侵检测系统，不具备主动防御功能。25、关于数字签名的作用，描述错误的是（）A：验证数据的完整性B：验证发送者的身份真实性C：防止发送者抵赖D：实现数据的加密传输答案：D解析：数字签名用于身份认证、完整性校验、防抵赖，不负责数据加密，数据加密由对称/非对称加密算法实现。26、Wi-Fi7（IEEE802.11be）的最高理论速率可达（）A：9.6GbpsB：30GbpsC：46GbpsD：100Gbps答案：C解析：Wi-Fi7采用320MHz带宽、4096QAM调制、多链路聚合等技术，最高理论速率可达46Gbps。27、5G网络的三大应用场景中，uRLLC对应的是以下哪种需求（）A：超高速率大带宽传输B：超低时延高可靠传输C：海量机器类通信D：广域覆盖物联网答案：B解析：5G三大场景：eMBB对应大带宽高速率场景，uRLLC对应超低时延高可靠场景，mMTC对应海量连接物联网场景。28、以下关于无线Mesh网络的描述，错误的是（）A：采用多跳组网方式，扩展无线覆盖范围B：所有AP必须与AC直连才能实现组网C：支持链路冗余，故障时可自动切换路由D：适合广域室外无线覆盖场景答案：B解析：Mesh网络中AP可通过无线链路与其他AP互联，无需全部与AC直连。29、以下存储架构中，不属于分布式存储的是（）A：CephB：GlusterFSC：NASD：HDFS答案：C解析：NAS是网络附加存储，属于集中式存储，Ceph、GlusterFS、HDFS均为分布式存储架构。30、以下关于容器虚拟化的描述，正确的是（）A：容器需要模拟完整的硬件层，开销大于虚拟机B：容器共享宿主机的操作系统内核，启动速度快C：每个容器都有独立的内核，隔离性优于虚拟机D：容器仅支持Linux操作系统，不可运行Windows应用答案：B解析：容器无硬件模拟，共享宿主机内核，启动速度快、开销小，隔离性弱于虚拟机，支持Windows容器运行Windows应用。31、以下云计算服务模式中，用户需要负责操作系统运维的是（）A：IaaSB：PaaSC：SaaSD：FaaS答案：A解析：IaaS（基础设施即服务）提供商仅提供硬件、网络、存储资源，用户需自行部署运维操作系统、中间件、应用；PaaS用户负责应用部署，SaaS用户仅使用应用，FaaS用户仅编写函数代码。32、SNMP协议中，用于主动向管理站上报告警的报文是（）A：GetRequestB：SetRequestC：TrapD：GetResponse答案：C33、以下网络性能指标中，不属于可用性指标的是（）A：丢包率B：MTBF（平均无故障时间）C：MTTR（平均故障修复时间）D：年可用率答案：A解析：丢包率属于网络传输质量指标，可用性指标为MTBF、MTTR、年可用率。34、某网络的年可用率要求为99.99%，则全年允许的故障时长最多为（）A：53分钟B：8.8小时C：53小时D：3.65天答案：A解析：全年时长为365*24*60=525600分钟，99.99%可用率意味着故障时长占比0.01%，525600*0.0001=52.56分钟，约53分钟。35、根据《网络安全等级保护条例》，关键信息基础设施运营者应当对其运营的关键信息基础设施至少多久进行一次等级保护测评（）A：每半年B：每年C：每两年D：每三年答案：B36、以下我国网络安全标准中，属于信息安全技术网络安全等级保护基本要求的是（）A：GB/T22239B：GB/T28181C：GB17859D：GB/T31167答案：A解析：GB/T22239是网络安全等级保护基本要求，GB17859是计算机信息系统安全保护等级划分准则，GB/T28181是视频监控联网标准，GB/T31167是云计算服务安全指南。37、关于SDN（软件定义网络）的核心架构，描述错误的是（）A：控制平面与数据平面分离B：控制平面采用分布式部署，不可集中管控C：通过OpenFlow等协议实现控制器与转发设备的交互D：支持可编程的网络配置，灵活性高于传统网络答案：B解析：SDN核心是控制平面集中部署，实现全网的统一管控。38、以下IPv6过渡技术中，属于隧道技术的是（）A：NAT64B：DNS64C：6to4D：双栈答案：C解析：6to4是将IPv6报文封装在IPv4报文中传输的隧道技术，NAT64、DNS64是翻译技术，双栈是同时运行IPv4和IPv6协议栈。39、IPsecVPN中，AH协议不提供以下哪种功能（）A：数据完整性校验B：数据源身份认证C：数据加密D：防重放攻击答案：C解析：AH协议提供完整性校验、身份认证、防重放功能，不提供数据加密，ESP协议同时提供加密和上述功能。40、以下关于MPLSVPN的描述，正确的是（）A：MPLS标签长度为4字节，位于以太网帧头和IP头之间B：PE路由器负责VPN路由的分发和标签的分配C：CE路由器需要支持MPLS协议才能接入MPLSVPND：同一VPN的不同站点不能使用重叠的IP地址段答案：B解析：MPLS标签长度为32位，位于二层帧头和三层IP头之间；PE是运营商边缘路由器，负责VPN路由分发和标签分配；CE是用户边缘路由器，无需支持MPLS协议；同一VPN的站点可使用重叠地址，通过VRF实现隔离。41、华为设备默认路由优先级最高的是（）A：静态路由B：OSPF内部路由C：BGP路由D：RIP路由答案：B解析：华为设备默认路由优先级：直连路由0，OSPF内部路由10，静态路由60，RIP路由100，OSPF外部路由150，BGP路由255，优先级数值越小优先级越高。42、某企业网络出口采用NAPT技术实现内网用户访问互联网，以下关于NAPT的描述错误的是（）A：可将多个内网IP地址映射到同一个公网IP地址的不同端口B：支持内网服务器向外网提供服务C：属于网络地址端口转换，可有效节省公网IP资源D：转换过程中仅修改IP地址，不修改传输层端口号答案：D解析：NAPT同时修改IP地址和传输层端口号，实现多对一地址映射。43、以下关于VxLAN的描述，错误的是（）A：VxLAN采用MAC-in-UDP封装技术，扩展了二层网络的范围B：VxLAN的VNI字段占24位，最多可支持1600万个虚拟网络C：VxLAN可解决数据中心大二层网络的VLAN数量不足问题D：VxLAN网关仅需支持三层转发，无需支持二层转发答案：D解析：VxLAN网关分为二层网关和三层网关，二层网关负责同VNI的二层转发，三层网关负责跨VNI或VxLAN与外部网络的三层转发。44、以下网络故障排查工具中，可用于查看TCP连接状态的是（）A：pingB：tracertC：netstatD：nslookup答案：C解析：ping用于连通性测试，tracert用于路径追踪，nslookup用于DNS解析测试，netstat可查看TCP连接状态、端口监听情况等。45、关于链路聚合（LACP）的描述，正确的是（）A：LACP模式下，聚合组内的所有端口的速率、双工模式可以不同B：LACP协议的标准为IEEE802.1QC：静态聚合模式下不需要参与LACP协商D：聚合组的最大带宽等于聚合组内带宽最小的端口的带宽答案：C解析：LACP要求聚合组内端口速率、双工模式一致，标准为IEEE802.3ad，静态聚合无需LACP协商，聚合组带宽为所有成员端口带宽之和。46、10GEPON的最大分光比和最大传输距离为（）A：1:32，10kmB：1:64，20kmC：1:128，20kmD：1:256，40km答案：C解析：10GEPON标准支持最大1:128分光比，最大传输距离20km。47、以下广域网技术中，属于分组交换技术的是（）A：SDHB：OTNC：ATMD：PDH答案：C解析：SDH、OTN、PDH均属于电路交换/光传输技术，ATM是异步传输模式，属于分组交换技术。48、某企业规划建设同城双活数据中心，以下关于双活架构的描述错误的是（）A：两个数据中心同时承载业务流量B：单个数据中心故障时，业务可自动切换到另一个数据中心C：两个数据中心之间需实现数据实时同步，RPO=0D：双活架构的成本低于冷备份架构，可用性高于冷备份答案：D解析：双活架构的建设和运维成本远高于冷备份架构，可用性也更高。49、以下关于PoE（以太网供电）的描述，正确的是（）A：PoE供电的最大输出功率为15.4W（IEEE802.3af标准）B：PoE+（IEEE802.3at）的最大输出功率为30WC：PoE++（IEEE802.3bt）的最大输出功率可达90WD：以上都正确答案：D解析：IEEE802.3af最大输出功率15.4W，802.3at最大输出功率30W，802.3bt最大输出功率90W。50、关于OSPFv3的描述，错误的是（）A：OSPFv3支持IPv6路由，不支持IPv4路由B：OSPFv3的邻居发现基于链路本地地址C：OSPFv3的LSA类型与OSPFv2完全相同D：OSPFv3支持在同一链路上运行多个OSPF实例答案：C解析：OSPFv3新增了多种LSA类型，与OSPFv2并不完全相同。51、以下攻击类型中，属于拒绝服务攻击的是（）A：SQL注入B：DDoSC：暴力破解D：钓鱼攻击答案：B解析：DDoS（分布式拒绝服务）通过海量请求耗尽目标资源，导致服务不可用，属于拒绝服务攻击；SQL注入是Web应用攻击，暴力破解是密码破解攻击，钓鱼是社会工程学攻击。52、PKI体系中，负责颁发和管理数字证书的机构是（）A：RAB：CAC：CRLD：OCSP答案：B解析：CA（证书颁发机构）负责证书的颁发、吊销、更新；RA是注册审核机构，负责用户身份审核；CRL是证书吊销列表，OCSP是在线证书状态查询协议。53、以下关于IPv6无状态地址自动配置（SLAAC）的描述，错误的是（）A：主机通过接收路由器通告（RA）报文获取前缀信息生成IPv6地址B：需要DHCPv6服务器分配IP地址C：生成的IPv6地址为全球单播地址D：可通过重复地址检测（DAD）验证地址唯一性答案：B解析：SLAAC无需DHCPv6服务器参与，主机自行根据RA报文的前缀和接口标识生成地址，有状态地址配置才需要DHCPv6。54、路由策略中，用于匹配路由条目前缀长度的工具是（）A：ACLB：前缀列表（prefix-list）C：route-policyD：AS路径过滤器答案：B解析：前缀列表可精准匹配路由的前缀地址和前缀长度范围，ACL仅能匹配地址无法匹配前缀长度，route-policy是策略执行工具，AS路径过滤器用于匹配BGP的AS_PATH属性。55、以下关于GREVPN的描述，正确的是（）A：GRE是三层隧道协议，可封装多种网络层协议报文B：GRE默认提供数据加密功能C：GRE的报文封装开销为20字节D：GRE仅支持IPv4网络承载，不支持IPv6网络承载答案：A解析：GRE本身不提供加密功能，需搭配IPsec实现加密；封装开销为24字节（20字节IP头+4字节GRE头）；同时支持IPv4和IPv6作为承载网络。56、IEEE802.11无线网络中，用于避免信道冲突的机制是（）A：CSMA/CDB：CSMA/CAC：令牌传递D：TDMA答案：B解析：有线以太网采用CSMA/CD（载波监听多路访问/冲突检测），无线网络采用CSMA/CA（载波监听多路访问/冲突避免），因为无线环境无法有效检测冲突。57、以下网络存储协议中，运行在TCP/IP网络上的块存储协议是（）A：CIFSB：NFSC：iSCSID：FC答案：C解析：CIFS、NFS是文件存储协议，FC是运行在专用光纤通道网络上的块存储协议，iSCSI是运行在TCP/IP网络上的块存储协议。58、以下关于KVM虚拟化的描述，错误的是（）A：KVM是基于Linux内核的开源虚拟化技术B：KVM需要CPU硬件虚拟化支持（IntelVT-x/AMD-V）才能运行C：KVM仅支持Linux作为客户机操作系统，不支持WindowsD：KVM属于类型1（裸金属型）hypervisor答案：C解析：KVM支持Linux、Windows、Unix等多种客户机操作系统。59、某企业网络的子网掩码为，以下哪个IP地址与属于同一子网（）A：B：C：55D：答案：C解析：子网掩码的块大小为2，子网范围为-55，因此55属于同一子网，其他选项均不在该范围内。60、关于BGP的路由属性，以下属于公认必遵属性的是（）A：AS_PATHB：MEDC：Local_PrefD：Community答案：A解析：BGP公认必遵属性包括Origin、AS_PATH、Next_Hop，必须被所有BGP路由器识别并携带；MED、Local_Pref、Community均为可选属性。61、以下网络管理协议中，用于网络设备配置自动化的是（）A：SNMPB：NETCONFC：ICMPD：DHCP答案：B解析：NETCONF是基于XML的网络配置协议，专门用于网络设备的自动化配置和管理，相比SNMP更适合复杂配置操作。62、《个人信息保护法》规定，处理敏感个人信息应当取得个人的（）A：默示同意B：单独同意C：口头同意D：无需同意答案：B解析：根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定应当取得书面同意的，从其规定。63、以下关于链路状态路由协议的描述，错误的是（）A：链路状态路由协议向全网泛洪链路状态信息，所有路由器拥有一致的拓扑数据库B：链路状态路由协议采用SPF算法计算最短路径C：OSPF、IS-IS均属于链路状态路由协议D：链路状态路由协议的路由更新周期为30秒，易产生路由震荡答案：D解析：链路状态路由协议仅在拓扑发生变化时触发更新，不会定期发送完整路由更新；RIP（距离矢量路由协议）的更新周期为30秒。64、以太网帧的最小长度和最大长度（不含巨帧）分别是（）A：64字节，1518字节B：46字节，1500字节C：64字节，1500字节D：46字节，1518字节答案：A解析：以太网帧头部14字节，尾部FCS4字节，数据部分最小46字节最大1500字节，因此总帧长最小64字节，最大1518字节。65、以下关于VRRP（虚拟路由器冗余协议）的描述，正确的是（）A：VRRP组的虚拟IP地址必须与成员路由器的物理接口IP地址不在同一网段B：VRRP的优先级取值范围为0-255，默认优先级为100C：VRRP主设备故障时，备设备需要经过30秒的等待时间才能切换为主设备D：VRRP仅支持IPv4，不支持IPv6答案：B解析：VRRP虚拟IP可与物理接口IP同网段，甚至可以是某成员的物理接口IP；VRRP默认抢占延迟为1秒，无需等待30秒；VRRPv3支持IPv6。66、以下应用层协议中，默认使用UDP53端口的是（）A：HTTPB：DNSC：FTPD：SSH答案：B解析：DNS默认使用UDP53端口进行域名解析，大报文查询和区域传输使用TCP53端口；HTTP默认TCP80，FTP默认TCP21、20，SSH默认TCP22。67、零信任架构的核心组件不包括以下哪项（）A：身份提供商（IdP）B：策略引擎C：策略执行点D：防火墙答案：D解析：传统防火墙不是零信任的必需核心组件，零信任核心组件包括身份提供商、策略引擎、策略执行点、信任评估模块等。68、以下关于数据中心三层架构的描述，错误的是（）A：三层架构分为核心层、汇聚层、接入层B：核心层负责跨汇聚域的高速转发C：汇聚层负责接入层的流量聚合、安全策略部署D：三层架构适合大规模云计算数据中心的大二层组网需求答案：D解析：三层架构的广播域小，不适合大二层组网需求，大二层组网通常采用Spine-Leaf架构。69、某网络管理员需要排查网络中的路由环路问题，以下工具最适合的是（）A：pingB：tracertC：arpingD：telnet答案：B解析：tracert可追踪