2026上半年网络工程师考试真题及答案解析汇-总

2026上半年网络工程师考试真题及答案解析汇总1.在OSI七层参考模型中，负责将比特流划分为帧，并且处理链路层流量控制与差错检测的层次是（）A.物理层B.数据链路层C.网络层D.传输层答案：B解析：OSI七层模型各层核心功能如下：物理层仅负责传输原始比特流，定义物理接口的电气特性、机械特性，不涉及帧的封装；数据链路层的核心功能是将物理层的比特流封装为帧，实现MAC地址寻址，处理链路层的差错检测与流量控制，隔离冲突域；网络层负责分组转发、路由选择，实现IP地址寻址；传输层负责端到端的通信，处理端到端的流量控制与差错控制。题干明确提到“将比特流划分为帧”，因此对应数据链路层，答案选B。2.某公司申请到一个IPv4地址块，网络前缀是/26，该地址块最多可以分配给主机使用的地址数是（）A.62B.64C.254D.126答案：A解析：IPv4地址总长度为32位，网络前缀占26位，因此主机位长度为32-26=6位。可用主机地址数计算公式为2^主机位数-2，减2的原因是需要去掉该网段的网络地址（全0主机位）和广播地址（全1主机位），两类地址不能分配给主机使用。计算可得2^6-2=64-2=62，因此答案选A，本题常见错误为忘记减2误选64。3.TCP协议中，用于建立连接的三次握手中，第二次握手的标志位是（）A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.SYN=0,ACK=0答案：B解析：TCP三次握手完整过程为：第一次握手由客户端发起同步请求，发送SYN=1、ACK=0的报文，序列号为x，请求建立连接；第二次握手由服务端回应，确认客户端的同步请求，同时发送自身的同步信号，因此标志位为SYN=1、ACK=1，序列号为y，确认号为x+1；第三次握手由客户端发送确认报文，标志位为SYN=0、ACK=1，确认服务端的同步请求，连接正式建立。因此第二次握手的标志位为SYN=1、ACK=1，答案选B。4.以下路由协议中，属于距离矢量路由协议的是（）A.OSPFB.IS-ISC.RIPngD.BGP答案：C解析：路由协议按照算法分类，链路状态路由协议包括OSPF（开放最短路径优先）、IS-IS（中间系统到中间系统）；距离矢量路由协议包括RIPv1、RIPv2、RIPng，其中RIPng是为IPv6设计的下一代RIP协议，依然保留距离矢量的算法架构；BGP（边界网关协议）属于路径矢量路由协议，不属于距离矢量分类。因此答案选C。5.下列加密算法中，不属于对称加密算法的是（）A.AESB.DESC.RSAD.3DES答案：C解析：对称加密算法的特点是加密和解密使用同一密钥，运算速度快，适合加密大块数据，常见的对称加密算法包括DES、3DES、AES、IDEA、Blowfish等；非对称加密算法使用公钥、私钥配对的方式加密解密，运算速度慢，常用于密钥交换、身份认证、数字签名，常见的非对称加密算法包括RSA、ECC、DSA、DH算法等。因此RSA属于非对称加密，不属于对称加密，答案选C。6.一个VLAN可以看作是一个（）A.冲突域B.广播域C.路由域D.管理域答案：B解析：冲突域是指同一网络中两个设备同时发送数据会产生冲突的范围，交换机每个端口属于一个独立冲突域，与VLAN无关；VLAN即虚拟局域网，核心作用是隔离广播流量，一个VLAN对应一个独立广播域，默认情况下广播流量不会跨越VLAN转发；路由域通常指同一路由协议管辖的范围，与VLAN概念不同；管理域是按照管理权限划分的网络范围，也不是VLAN的对应概念。因此答案选B。7.在Windows系统中，查看本机路由表的命令是（）A.ipconfigB.pingC.tracertD.routeprint答案：D解析：ipconfig命令用于查看本机网卡的IP地址、子网掩码、网关等配置信息，ipconfig/all可以查看MAC地址和DNS信息；ping命令用于测试网络连通性，检测端到端通断；tracert命令用于追踪数据包从源到目的经过的路由路径；routeprint命令用于打印显示本机的完整路由表，routeadd用于添加静态路由，routedelete用于删除静态路由。因此答案选D。8.下列地址中，属于私网IPv4地址的是（）A.B.C.D.答案：A解析：IANA规定的私网IPv4地址范围为三个：/8（地址范围~55）、/12（地址范围~55）、/16（地址范围~55）。属于回环测试地址，不属于私网地址；172.15不在172.16~172.31的私网范围内；属于公网可路由地址，因此只有属于私网地址，答案选A。9.千兆以太网中，使用双绞线作为传输介质的标准是（）A.1000Base-LXB.1000Base-SXC.1000Base-CXD.1000Base-T答案：D解析：常见千兆以太网标准对应的传输介质：1000Base-SX使用多模光纤，传输短波长光信号；1000Base-LX使用单模光纤或多模光纤，传输长波长光信号；1000Base-CX使用同轴铜缆作为传输介质；1000Base-T使用4对5类及以上非屏蔽双绞线作为传输介质，是局域网中最常用的千兆有线接入标准，因此答案选D。10.防火墙的包过滤技术工作在OSI模型的（）A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.应用层答案：B解析：包过滤防火墙通过匹配IP头（网络层）、TCP/UDP头（传输层）中的五元组信息（源IP、目的IP、源端口、目的端口、传输层协议）过滤报文，因此工作在网络层和传输层；应用层防火墙（如Web应用防火墙WAF、代理防火墙）工作在应用层，基于应用层内容过滤攻击；二层防火墙工作在数据链路层及物理层，因此包过滤技术对应网络层和传输层，答案选B。11.OSPF协议中，用来承载链路状态信息，描述路由器所属区域、接口IP地址、度量等路由信息的报文是（）A.HELLO报文B.数据库描述报文DDC.链路状态请求报文LSRD.链路状态更新报文LSU答案：D解析：OSPF协议共有5类报文，功能分别为：HELLO报文用于发现邻居、维护邻接关系、选举DR/BDR；数据库描述报文DD用于交互本地链路状态数据库的摘要信息，实现数据库同步；链路状态请求报文LSR用于向邻居请求缺失的完整链路状态信息；链路状态更新报文LSU用于发送完整的链路状态通告（LSA），每个LSA中包含路由器所属区域、接口IP、链路度量等路由信息；链路状态确认报文LSAck用于确认LSU报文，保证可靠传输。因此承载对应信息的报文是LSU，答案选D。12.以下网络攻击方式中，属于主动攻击的是（）A.网络窃听B.流量分析C.中断通信D.消息内容泄露答案：C解析：网络攻击分为被动攻击和主动攻击两类：被动攻击不改变网络中的数据流，仅非法获取信息，不影响系统正常运行，常见的被动攻击包括网络窃听、流量分析、消息内容泄露；主动攻击会主动修改、破坏网络数据流，影响系统正常运行，常见的主动攻击包括中断通信、篡改数据、伪造身份、重放攻击，因此中断通信属于主动攻击，答案选C。13.生成树协议STP的主要作用是（）A.防止路由环路B.防止交换环路C.实现负载均衡D.加快路由收敛速度答案：B解析：生成树协议STP是二层交换协议，用于交换网络中存在冗余链路的场景，通过逻辑阻断冗余链路，消除二层交换环路，避免广播风暴，同时当活动链路故障时自动激活冗余链路实现链路备份，因此核心作用是防止交换环路；防止路由环路是路由协议（如RIP的水平分裂、毒性反转）的功能，因此答案选B。14.在Linux系统中，查看进程占用端口信息的命令是（）A.netstat-anpB.ifconfigC.df-hD.ls答案：A解析：ifconfig命令用于查看Linux系统网卡配置信息；df-h命令用于查看磁盘分区使用情况；ls命令用于列出目录下的文件信息；netstat-anp可以列出系统所有监听的端口、连接状态以及对应的进程ID和进程名，符合题干要求，因此答案选A。15.802.11ax（Wi-Fi6）标准的理论最大吞吐量约为（）A.1GbpsB.5GbpsC.9.6GbpsD.10Gbps答案：C解析：802.11ax即Wi-Fi6，支持最多8条空间流，单条空间流理论最大速率约为1.2Gbps，总理论最大吞吐量可达9.6Gbps，相比前代Wi-Fi5（802.11ac）的3.5Gbps有大幅提升，因此答案选C。16.CDN（内容分发网络）的核心作用是（）A.提高域名解析速度B.提高用户访问速度，降低源站压力C.提高网站安全性D.实现服务器负载均衡答案：B解析：CDN通过在全球各地部署边缘节点，将网站的静态资源（图片、视频、网页文件等）缓存到边缘节点，用户访问时自动调度到距离最近、延迟最低的边缘节点获取资源，大幅提高用户的访问速度，同时减少源站的流量和请求压力，降低源站负载；提高域名解析速度是DNS服务的作用，提高网站安全性是防火墙、WAF的作用，服务器负载均衡是负载均衡设备的功能，因此核心作用对应选项B，答案选B。下午案例题真题及解析试题一（20分）阅读以下说明，回答问题1至问题4。【说明】某企业新建总部园区，采用核心层、汇聚层、接入层三层网络架构，网络出口通过防火墙连接运营商互联网，同时通过IPSecVPN连接分部站点。企业规划地址：总部员工网段为/24，服务器网段为/24，分部员工网段为/24。【问题1】（6分）请分别说明三层架构中核心层、汇聚层、接入层的核心功能。答案解析：核心层：核心层是企业网络的高速骨干，主要功能是提供高速数据转发，实现冗余网关和链路冗余，保障网络整体高可用性，核心层一般不部署复杂的业务控制策略，优先保证转发效率，承担跨区域流量的核心转发功能。汇聚层：汇聚层负责汇聚接入层的所有流量，主要功能是实现路由聚合、VLAN间路由、部署访问控制策略、QoS策略、广播域隔离、路由协议分发，是接入层和核心层之间的控制转发节点。接入层：接入层直接连接终端用户设备（PC、服务器、AP等），主要功能是提供终端接入接口，实现VLAN划分、端口安全控制、用户接入认证、带宽分配，为终端提供接入网络的入口。评分说明：每个功能2分，表述合理即可得分。【问题2】（4分）企业内网使用私网地址，需要开启什么功能才能让所有内网终端访问互联网？说明该功能的作用。答案解析：需要在防火墙开启NAT（网络地址转换，具体为PAT/端口地址转换）功能（2分）。作用：将内网私网IPv4地址转换为可公网路由的公网IP地址，解决公网IP地址不足的问题，同时隐藏内网拓扑结构，提升内网安全性（2分）。【问题3】（4分）请列出两种主流的VLAN间路由实现方式。答案解析：方式一：三层交换方式：通过三层交换机配置SVI（交换虚拟接口）作为每个VLAN的默认网关，基于硬件实现VLAN间的高速路由转发，是当前企业网的主流实现方式（2分）。方式二：单臂路由器方式：通过路由器的单物理链路连接交换机，在路由器上配置子接口作为每个VLAN的网关，基于软件实现VLAN间路由，仅适用于小型网络，现在已经很少使用（2分）。【问题4】（6分）总部防火墙公网地址为0，分部防火墙公网地址为0，配置IPSecVPN实现总部和分部互通，请回答：IKE协议的作用是什么？IPSec的两种工作模式分别是什么，分别适用于什么场景？答案解析：IKE（互联网密钥交换协议）的作用是为IPSec协商安全参数、认证VPN对等体身份、生成和更新加密密钥、协商建立安全联盟（SA），为IPSec数据传输提供安全的密钥协商基础（2分）。IPSec的两种工作模式为传输模式和隧道模式（1分）。传输模式仅对IPpayload（传输层数据）进行加密认证，保留原始IP头部，开销更小，适用于主机之间的端到端安全通信场景（1.5分）；隧道模式对整个原始IP报文进行加密封装，添加新的IP头部，安全性更高，适用于两个VPN网关之间的站点到站点VPN场景，本题中总部和分部的VPN就适合使用隧道模式（1.5分）。试题二（20分）阅读以下说明，回答问题1至问题3。【说明】三台路由器R1、R2、R3运行RIPv2协议，接口地址规划如下：R1G0/0：/24，S0/0：/24；R2S0/0：/24，S0/1：/24；R3S0/1：/24，G0/0：/24。【问题1】（8分）请完成R1的配置填空：R1>enableR1#configureterminalR1(config)#interfaceG0/0R1(config-if)#ipaddress（1）（2）（1）A.B.C.D.54（2）A.B.C.D.R1(config)#routerripR1(config-router)#（3）；声明启用RIPv2版本R1(config-router)#（4）；关闭自动汇总答案：（1）A（2分）；（2）A（2分）；（3）version2（2分）；（4）noauto-summary（2分）解析：G0/0的IP地址为/24，对应子网掩码为，RIPv2版本声明命令为`version2`，关闭自动汇总命令为`noauto-summary`，因此上述答案正确。【问题2】（6分）回答：RIPv2最大有效跳数是多少？默认路由更新周期和老化时间分别是多少？答案解析：RIPv2以跳数为度量，最大有效跳数为15，16跳标记为路由不可达，因此最大有效跳数是15（2分）；RIPv2默认路由更新周期为30秒（2分），默认路由老化时间为180秒（2分）。【问题3】（6分）配置完成后，R1可以ping通R2的S0/0地址，但是无法学习到/24的路由，请列出三种可能的故障原因。答案解析：任意答对三种即可，每种2分：①R3未将网段宣告进RIP协议，未发布该路由；②R2与R3之间的链路故障，R2未学习到该路由；③RIPv2未关闭自动汇总，导致路由汇总错误，R1无法获得正确路由；④R2或R3