2026年上半年网络工程师真题及答案解析(综合+案例)

2026年上半年网络工程师真题及答案解析(综合+案例)1.单选题：CPU中用来存储运算过程中产生的地址、数据与临时运算结果的部件是（）选项：A.程序计数器PCB.累加寄存器ACC.程序状态字寄存器PSWD.地址寄存器AR答案：B解析：程序计数器PC的核心功能是存储下一条待执行指令的内存地址，保证程序执行的连续性；累加寄存器AC是运算器的核心组成部件，用于临时存储运算过程中的操作数、中间地址与运算结果，符合题干描述；程序状态字寄存器PSW用于存储运算结果的状态标志位，如溢出标志、零标志、进位标志等，不存储运算数据；地址寄存器AR用于存储CPU访问内存时的地址数据，仅负责地址存储，不存储运算结果。因此本题选择B选项。2.单选题：内存按字节编址，地址范围为A0000H~CAFFFH，该内存区域总容量为（）KB；若采用存储容量为32K×8bit的存储芯片构建该内存区域，至少需要（）片芯片。选项（第一空）：A.160B.172C.184D.200选项（第二空）：A.5B.6C.7D.8答案：第一空B，第二空B解析：内存按字节编址时，存储单元总个数=末地址-首地址+1，代入计算可得：CAFFFH-A0000H+1=2B000H。将十六进制2B000H转换为十进制：2×16⁴+11×16³=2×65536+11×4096=176128字节，转换为KB单位后得176128÷1024=172KB，因此第一空选择B。单块存储芯片容量为32K×8bit，即32KB，因此所需芯片数量为⌈172÷32⌉=⌈5.375⌉=6块，第二空选择B。3.单选题：某系统共有3个并发进程共享4个同类互斥资源，所有进程最多申请2个该类资源，该系统（）发生死锁。选项：A.一定会B.一定不会C.不可能D.可能会答案：B解析：判断死锁发生的最坏情况为：每个进程都占有（最大申请数-1）个资源，此时系统剩余资源若可以满足任意一个进程的最大需求，则进程执行完成后释放资源，所有进程都可顺利执行，不会发生死锁。本题中，每个进程最多申请2个资源，最坏情况每个进程占有1个资源，3个进程共占用3个资源，系统剩余1个资源，可以满足任意进程的申请需求，进程执行完成后释放2个资源，剩余资源可满足剩下所有进程的需求，因此系统一定不会发生死锁，本题选择B选项。4.单选题：OSI七层参考模型中，实现端到端通信、差错恢复、流量控制功能的层级是（）选项：A.网络层B.数据链路层C.传输层D.应用层答案：C解析：OSI七层模型各层核心功能为：物理层负责二进制比特流的传输，定义接口电气、机械特性；数据链路层负责相邻节点之间的帧传输，进行差错校验和介质访问控制；网络层负责分组转发，路由选择，实现源到目标的跨网络传输；传输层负责端到端（进程到进程）的通信，提供面向连接/无连接服务，实现差错恢复、流量控制；会话层负责建立管理会话，表示层负责数据格式转换加密，应用层为用户提供应用服务。因此本题选择C选项。5.单选题：以下关于TCP与UDP协议的描述中，错误的是（）选项：A.TCP是面向连接的传输层协议，传输可靠性高B.UDP是无连接的传输层协议，不保证传输可靠性C.TCP端口号与UDP端口号相互独立，不会产生冲突D.TCP和UDP都采用滑动窗口机制实现流量控制答案：D解析：TCP是面向连接的可靠传输协议，通过三次握手建立连接，四次挥手释放连接，通过确认重传、滑动窗口机制实现流量控制和拥塞控制，保证传输可靠性；UDP是无连接的不可靠传输协议，没有连接建立过程，不提供确认重传、流量控制机制，仅负责尽最大努力交付；TCP和UDP的端口号是各自独立编号的，例如TCP的80端口和UDP的80端口对应不同进程，不会冲突。因此D选项描述错误，本题选择D。6.单选题：将C类网络/24划分为4个大小相同的子网，按网络地址从小到大排序，第三个子网的网络地址是（）选项：A.B.4C.28D.92答案：C解析：划分4个子网需要向主机位借2位，因此子网掩码长度为24+2=26位，每个子网可容纳的主机数为2^(8-2)=64个地址，子网块大小为64，四个子网的网络地址依次为/26、4/26、28/26、92/26，排序后第三个子网的网络地址为28，因此本题选择C选项。7.单选题：IPv6地址空间中，可聚合全球单播地址的前缀是（）选项：A.001/3B.11111110/8C.11111111/8D.00000000/8答案：A解析：IPv6地址前缀对应地址类型规则为：可聚合全球单播地址前缀为001（二进制），对应2000::/3，是公网可路由的IPv6单播地址；链路本地单播地址前缀为1111111010，对应FE80::/10，用于本地链路通信；组播地址前缀为11111111，对应FF00::/8；未指定地址前缀全0，对应::/128。因此本题选择A选项。8.单选题：RIP路由协议中，最大有效跳数为（），跳数超过该值即标记网络为不可达。选项：A.14B.15C.16D.32答案：B解析：RIP协议是距离矢量路由协议，使用跳数作为路由度量，规定最大有效跳数为15，跳数为16时代表网络不可达，因此RIP适用于小型网络。本题选择B选项。9.单选题：以下关于OSPF路由协议的描述中，正确的是（）选项：A.OSPF是距离矢量路由协议B.OSPF默认每隔30秒定期广播路由更新C.OSPF支持区域划分，分为区域内路由、区域间路由两个层级D.OSPF使用跳数作为路由度量值答案：C解析：OSPF是链路状态路由协议，不是距离矢量，A选项错误；RIP协议默认每隔30秒定期更新路由，OSPF只有当拓扑结构发生变化时才触发路由更新，不会定期全量更新，B选项错误；OSPF支持将自治系统划分为多个区域，其中骨干区域为Area0，负责区域间路由信息传递，路由分为区域内路由和区域间路由两个层级，C选项正确；OSPF使用链路代价作为度量值，RIP使用跳数作为度量值，D选项错误。因此本题选择C选项。10.单选题：DES对称加密算法的有效密钥长度为（）位。选项：A.56B.64C.128D.256答案：A解析：DES加密算法的总密钥长度为64位，其中8位为奇偶校验位，用于密钥完整性校验，实际参与加密运算的有效密钥长度为56位，因此本题选择A选项。11.单选题：攻击者将源地址伪装为目标主机地址，发送大量ICMPEcho请求报文到目标网络的广播地址，导致网络内所有主机都向目标主机发送应答报文，耗尽目标网络带宽，这种攻击方式属于（）选项：A.泪滴攻击B.Smurf攻击C.SYN洪水攻击D.ARP欺骗攻击答案：B解析：Smurf攻击是一种利用ICMP协议和广播地址实现的分布式拒绝服务攻击，攻击者将ICMP请求的源地址伪造为目标主机地址，发送到网络广播地址，网络中所有主机会响应请求，向目标主机发送大量ICMP应答，导致目标网络带宽耗尽，符合题干描述；泪滴攻击是利用IP分片重叠漏洞，发送重叠分片导致目标主机系统崩溃；SYN洪水攻击利用TCP三次握手缺陷，发送大量半连接请求占用目标主机资源；ARP欺骗攻击通过伪造ARP报文篡改ARP表，实现流量劫持。因此本题选择B选项。12.单选题：IEEE802.11ax（Wi-Fi6）标准的单用户实际吞吐量可达到（）量级。选项：A.100MbpsB.1GbpsC.10GbpsD.100Gbps答案：B解析：IEEE802.11ax标准即Wi-Fi6，理论最高总吞吐量可达9.6Gbps，单用户实际吞吐量可达到1Gbps量级，相比上一代Wi-Fi5（802.11ac）吞吐量提升近3倍，接入容量提升4倍，因此本题选择B选项。案例一（20分）某企业新建总部办公网络，采用核心交换机+接入交换机的二层架构，出口通过路由器连接运营商互联网，配备下一代防火墙实现安全防护，内部三个部门分别为技术部（120台终端）、市场部（80台终端）、财务部（25台终端），规划使用私网地址段/16，企业申请的公网地址段为28/25，所有部门划分独立VLAN，要求按部门分配连续地址块，按地址空间从大到小分配。问题1（2分）：核心交换机与接入交换机之间的互联链路通常配置为____（1）____模式，实现多个VLAN帧透传，备选：access、trunk、hybrid。答案：（1）trunk解析：access模式仅允许一个VLAN通过，适用于连接终端设备；trunk模式允许多个VLAN帧通过标签区分不同VLAN，适用于交换机之间的互联链路；hybrid为混合模式，可自定义允许通过的VLAN，多用于特殊场景，企业常规组网中交换机互联默认使用trunk模式。问题2（8分）：写出技术部子网的网络地址（2）、子网掩码（十进制点分）（3）、广播地址（4）、可用IP地址范围（5）。答案：（2）；（3）28；（4）27；（5）~26解析：技术部有120台终端，需要满足2^n-2≥120，可得n=7，即主机位为7位，子网掩码长度为32-7=25位，对应子网掩码为28，地址块大小为128，因此第一个分配给技术部的子网网络地址为，广播地址为网络地址中主机位全1，即27，可用IP地址为网络地址加1到广播地址减1，即~26。问题3（4分）：企业公网地址数量远小于内部终端数量，需要配置____（6）____技术实现内部多用户共用少量公网地址访问互联网，该技术中通过端口号区分不同私网主机转换的方式称为____（7）____。答案：（6）NAT（网络地址转换）；（7）PAT（端口地址转换/NAPT）解析：NAT（网络地址转换）技术实现私网IP地址与公网IP地址的转换，有效缓解公网IP地址不足的问题；PAT（端口地址转换，也称为NAPT）属于动态NAT的一种，通过使用传输层端口号区分不同私网主机，实现多个私网主机共用一个公网IP地址，是目前企业出口最常用的NAT部署方式。问题4（6分）：防火墙默认划分三个安全区域，请匹配安全区域对应的连接对象：Trust域连接____（8），Untrust域连接____（9），DMZ域连接____（10），备选：内部办公网络、外部互联网、对外服务服务器区。答案：（8）内部办公网络；（9）外部互联网；（10）对外服务服务器区解析：防火墙按照安全级别划分安全区域，Trust域安全级别最高，用于连接企业内部可信的办公网络；Untrust域安全级别最低，用于连接不可信的公共互联网；DMZ（非军事区）安全级别介于两者之间，用于放置对外提供服务的服务器，既可以允许外部用户访问服务器资源，又可以隔离外部对内部办公网络的访问，提升整体安全性。案例二（20分）某企业路由器配置片段如下，请补全空缺并解释配置命令：R1>enableR1#configureterminalR1(config)#interface____（1）____！进入千兆以太网接口0/0R1(config-if)#ipaddressR1(config-if)#noshutdownR1(config)#iproute！本命令的作用是____（2）____R1(config)#routerripR1(config-router)#version2R1(config-router)#____（3）____！关闭RIPv2的自动汇总功能R1(config-router)#networkR1(config-router)#exit!配置访问控制列表，禁止技术部/25访问互联网的Web服务，允许其他所有访问R1(config)#access-list100deny____（4）____27anyeq____（5）____R1(config)#access-list100permitipanyany问题1（12分）补全配置空缺（1）~（5）答案：（1）GigabitEthernet0/0（缩写为g0/0也正确）；（2）配置默认路由，所有非本地网段的数据包下一跳发送到，作为企业内网访问互联网的默认出口；（3）noauto-summary；（4）tcp；（5）80（或www）解析：Web服务基于TCP协议，默认端口号为80，扩展访问控制列表过滤Web访问时，需要指定协议为TCP，目的端口为80，因此（4）填tcp，（5）填80；RIPv2默认开启自动汇总，在存在不连续子网的场景中需要关闭自动汇总，命令为noauto-summary。问题2（8分）简述扩展访问控制列表和标准访问控制列表的区别答案：标准访问控制列表仅根据源IP地址过滤数据包，编号范围为1~99、1300~1999，因为仅过滤源IP，通常部署在靠近目标的位置，避免误拦截合法流量；扩展访问控制列表可以根据源IP、目的IP、协议类型、源端口、目的端口等信息过滤数据包，粒度更细，功能更强，编号范围为100~199、2000~2699，通常部署在靠近源的位置，提前拦截非法流量，节省带宽。案例三（20分）某企业搭建内部DNS服务器，并为出差员工部署IPSecVPN实现远程接入内部网络，回答以下问题：问题1（6分）DNS区域文件中，____（1）____记录用于实现域名到IP地址的正向解析，____（2）____记录用于实现IP地址到域名的反向解析，____（3）____记录用于指定域名对应的邮件交换服务器。答案：（1）A；（2）PTR；（3）MX解析：DNS常见资源记录类型：A记录是地址记录，实现域名到IPv4地址的解析；AAAA记录实现域名到IPv6地址的解析；PTR记录是指针记录，用于反向解析，将IP地址转换为对应的域名；MX记录是邮件交换记录，用于指定负责处理域名邮件的邮件服务器；NS记录是域名服务器记录，指定域名对应的权威域名服务器。问题2（10分）IPSec协议工作在____（4）____层，IPSec有两种工作模式，其中____（5）____模式封装整个原始IP报文，添加新的IP头，安全性更高，多用于站点到站点VPN；____（6）____模式仅加密传输层数据，保留原始IP头，开销更小，多用于远程接入VPN。IKE协议的全称是____（7）____，其核心作用是____（8）____。答案：（4）网络；（5）隧道；（6）传输；（7）互联网密钥交换协议；（8）为IPSec协商安全参数，包括加密算法、认证方式、会话密钥等，为IPSecSA（安全联盟）的建立提供安全保障。问题3（4分）简述DNS递归查询和迭代查询的区别答案：递归查询是客户端发送查询请求后，服务器如果无法本地解析，会代替客户端向其他服务器查询，最终将结果返回给客户端，客户端只需要一次请求即可得到结果；迭代查询是客户端发送查询请求后，服务器如果无法本地解析，会返回下一级域名服务器的地址给客户端，客户端自行向下一级服务器发送查询请求，直到得到结果，递归查询对服务器压力更大，迭代查询对客户端压力更大。案例四（20分）某企业网络出现故障，症状为接入交换机Switch1下的所有用户都无法正常上网，用户终端可以ping通网关，但ping公网地址时存在严重丢包，延迟高达上千毫秒，其他接入交换机下的用户网络正常，核心交换机无异常告警。问题1（4分）以下故障原因中最有可能的是（）A.核心交换机路由表错误B.Switch1的上行光纤链路中断C.Switch1下存在二层环路D.网关地址配置错误答案：C解析：核心交换机故障会导致所有用户网络异常，不符合本题部分用户故障的描述，排除A；上行链路中断会导致Switch1下所有用户完全无法通信，不能ping通网关，不符合题干描述，排除B；网关配置错误也会导致用户完全无法通信，不能ping通网关，排除D；二层环路会引发广播风暴，占用大量带宽和设备资源，导致网络拥塞，出现严重丢包高延迟，符合题干描述，因此选择C。问题2（4分）交换机开启什么协议可以自动防止二层环路？简述其工作原理。答案：开启生成树协议（STP/RSTP/MSTP均可）可以防止二层环路。生成树协议的