2026年上半年网络工程师真题及答案解析

2026年上半年网络工程师真题及答案解析一、单项选择题（本大题共30小题，每小题1分，共30分。在每小题给出的四个选项中，只有一个选项是正确的，请将其代码填写在题后的括号内。）1.OSI参考模型中，负责为数据提供端到端可靠传输、流量控制和差错恢复的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：D解析：传输层提供端到端的可靠传输服务，包括分段、流量控制、差错校验与恢复；物理层负责比特流传输；数据链路层负责相邻节点间的帧传输；网络层负责逻辑寻址和路由选择。2.TCP建立连接时，客户端首先发送的报文段中标志位为（）。A.ACKB.SYNC.FIND.RST答案：B解析：TCP三次握手中，客户端首先发送SYN=1、ACK=0的报文段请求建立连接；服务器回复SYN=1、ACK=1；客户端再回复ACK=1完成握手。3.以太网规定的最小帧长为（）。A.46字节B.60字节C.64字节D.1500字节答案：C解析：以太网最小帧长为64字节，其中数据字段最小为46字节，加上目的地址、源地址、类型和帧校验序列共18字节，合计64字节。4.CSMA/CD协议中，当站点检测到冲突后，首先执行的操作是（）。A.立即重发数据帧B.发送一个阻塞信号C.等待一个随机时间后重发D.丢弃数据帧并报告上层答案：B解析：CSMA/CD检测到冲突后，站点会立即停止发送并发送一个阻塞信号加强冲突，使所有站点都能检测到冲突，然后按照二进制指数退避算法等待随机时间后重发。5.下列IPv4地址中，属于私有地址的是（）。A.B.C.54D.答案：C解析：IPv4私有地址范围为/8、/12、/16。54属于/8，是私有地址；不在/12内；不在/16内；为公网地址。6.某主机的IP地址为30/26，该主机所在子网的可用主机地址数量为（）。A.30B.62C.126D.254答案：B解析：/26表示网络位为26位，主机位为6位，主机地址总数为2^6=64，减去网络地址和广播地址，可用主机数为64-2=62。7.ARP协议的主要功能是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.将端口号解析为IP地址答案：B解析：ARP（地址解析协议）用于将已知的IP地址解析为对应的MAC地址；将域名解析为IP地址的是DNS；将MAC地址解析为IP地址的是RARP；端口号与IP地址的映射由套接字完成。8.RIP协议允许的最大跳数为（）。A.15B.16C.100D.255答案：A解析：RIP协议以跳数作为度量值，最大有效跳数为15，跳数16表示网络不可达，因此RIP适用于小型网络。9.OSPF协议计算最短路径使用的算法是（）。A.距离向量算法B.Dijkstra算法C.生成树算法D.洪泛算法答案：B解析：OSPF属于链路状态路由协议，使用Dijkstra最短路径优先算法计算到达各网络的最短路径；距离向量算法是RIP采用的方式；生成树算法用于交换机防环；洪泛算法用于链路状态信息分发。10.BGP协议在传输层使用的协议和端口号是（）。A.TCP，179B.UDP，179C.TCP，520D.UDP，520答案：A解析：BGP使用TCP协议，目的端口号为179，以保证路由信息传输的可靠性；RIP使用UDP，端口520。11.在交换机上按端口划分VLAN时，下列描述正确的是（）。A.同一VLAN内的端口必须位于同一台交换机B.不同VLAN间的通信必须经过三层设备C.端口划分VLAN后不能再改变D.基于端口的VLAN不能跨交换机答案：B解析：VLAN可以跨交换机，通过802.1Q干道链路传输；不同VLAN之间的通信需要通过路由器或三层交换机等三层设备进行；端口划分VLAN后可以通过配置改变。12.生成树协议（STP）的主要作用是（）。A.提高交换机转发速率B.防止二层网络中出现环路C.增加网络冗余带宽D.实现VLAN间路由答案：B解析：STP通过阻塞冗余链路，防止二层网络中因环路产生的广播风暴和MAC地址表不稳定，同时提供链路备份功能。13.DHCP客户端获取IP地址时，交互过程的正确顺序是（）。A.Discover、Offer、Request、AckB.Request、Discover、Offer、AckC.Discover、Request、Offer、AckD.Offer、Discover、Request、Ack答案：A解析：DHCP客户端获取地址过程为Discover（发现服务器）、Offer（服务器提供地址）、Request（客户端请求使用）、Ack（服务器确认），即DORA过程。14.当用户在浏览器中输入域名访问网站时，最先进行的域名解析查询方式是（）。A.向根域名服务器查询B.向本地域名服务器查询C.直接查询主机hosts文件D.向顶级域名服务器查询答案：C解析：主机进行域名解析时，通常先查询本机hosts文件，若有对应记录则直接使用；否则向本地域名服务器发起查询。15.NAT技术中，将多个内部私有地址映射到一个公有地址的不同端口上，称为（）。A.静态NATB.动态NATC.NAPTD.反向NAT答案：C解析：NAPT（网络地址端口转换）通过端口号区分不同的内部主机，实现多个私有地址共用一个公有地址访问外部网络；静态NAT是一对一映射；动态NAT从地址池中动态分配公有地址。16.标准ACL在进行包过滤时，主要依据的信息是（）。A.源IP地址B.目的IP地址C.源端口号D.协议类型答案：A解析：标准访问控制列表只能根据源IP地址进行过滤；扩展ACL可以根据源/目的IP地址、协议类型、端口号等进行过滤。17.IPsec协议中，用于提供数据完整性、身份验证和防重放攻击的协议是（）。A.AHB.ESPC.IKED.SSL答案：A解析：AH（认证头）提供数据完整性、数据源认证和防重放攻击，不提供加密；ESP提供加密、完整性、认证和防重放；IKE用于密钥协商。18.下列防火墙类型中，工作在应用层并能检查应用数据内容的是（）。A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.电路级网关答案：C解析：应用代理防火墙工作在应用层，能够对应用层协议和数据内容进行检查和控制；包过滤防火墙工作在网络层和传输层；状态检测防火墙检查连接状态；电路级网关工作在会话层。19.SNMP管理站通过哪个端口接收代理发送的Trap消息（）。A.161B.162C.25D.110答案：B解析：SNMP代理使用UDP161端口接收管理站请求，管理站使用UDP162端口接收代理主动发送的Trap陷阱消息。20.Linux系统中，某文件的权限为rwxr-xr--，对应的数字权限为（）。A.754B.750C.744D.754答案：A解析：rwx对应7，r-x对应5，r--对应4，因此权限为754。21.Linux系统中，查看当前主机路由表的命令是（）。A.ipconfigB.route-nC.netstat-aD.ifconfig-a答案：B解析：route-n可以查看Linux内核路由表；ipconfig为Windows命令；netstat-a显示所有连接和监听端口；ifconfig-a显示所有网络接口信息。22.Windows系统中，持续不断地ping目标主机的命令参数是（）。A.ping-aB.ping-nC.ping-tD.ping-l答案：C解析：ping-t表示持续ping目标主机直到手动停止；ping-a解析主机名；ping-n指定发送数据包个数；ping-l指定发送数据包大小。23.IPv6地址中，链路本地地址的前缀为（）。A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/8答案：A解析：IPv6链路本地地址前缀为FE80::/10，用于同一链路上的通信；FC00::/7为唯一本地地址；2000::/3为全球单播地址；FF00::/8为组播地址。24.IPv6地址2001:0db8:0000:0000:0000:0000:0000:0001的正确压缩形式为（）。A.2001:db8::1B.2001:db8:0:0:0:0:0:1C.2001:db8::0:1D.2001:db8:::1答案：A解析：IPv6地址中连续的0段可以用双冒号::压缩，但双冒号只能使用一次；前导0可以省略，因此2001:db8::1为正确压缩形式。25.100BASE-TX以太网标准中，使用的传输介质是（）。A.同轴电缆B.单模光纤C.5类及以上双绞线D.多模光纤答案：C解析：100BASE-TX使用两对5类及以上非屏蔽双绞线，最大传输距离100米；同轴电缆用于10BASE-2/5；光纤用于100BASE-FX等标准。26.IEEE802.11ac标准主要工作的频段是（）。A.2.4GHzB.5GHzC.900MHzD.60GHz答案：B解析：IEEE802.11ac工作在5GHz频段，提供更高的无线传输速率；802.11n可同时支持2.4GHz和5GHz；802.11ad工作在60GHz。27.RAID5磁盘阵列中，至少需要的磁盘数量为（）。A.2B.3C.4D.5答案：B解析：RAID5将数据和奇偶校验信息分散存储到所有磁盘上，至少需要3块磁盘才能实现，允许一块磁盘故障而不丢失数据。28.下列存储方案中，直接提供文件级共享存储的是（）。A.DASB.SANC.NASD.RAID答案：C解析：NAS（网络附加存储）提供文件级共享，通过NFS、CIFS等协议访问；SAN提供块级存储；DAS为直连式存储；RAID为磁盘阵列技术。29.综合布线系统中，连接楼层配线架与房间工作区信息插座的子系统是（）。A.建筑群子系统B.垂直子系统C.水平子系统D.设备间子系统答案：C解析：水平子系统从楼层配线架延伸至工作区信息插座，通常采用双绞线；垂直子系统连接设备间与楼层配线架；建筑群子系统连接不同建筑物；设备间子系统为建筑内主配线设备所在区域。30.SQL注入攻击属于下列哪种安全攻击类型（）。A.网络层攻击B.传输层攻击C.应用层攻击D.物理层攻击答案：C解析：SQL注入攻击通过向应用程序输入恶意SQL语句，利用应用层漏洞非法访问或篡改数据库数据，属于应用层攻击。二、多项选择题（本大题共10小题，每小题2分，共20分。在每小题给出的五个选项中，至少有两个选项是正确的，多选、少选、错选均不得分，请将正确选项代码填写在题后的括号内。）31.下列协议中，属于TCP/IP模型网际层协议的有（）。A.IPB.ICMPC.TCPD.ARPE.HTTP答案：ABD解析：TCP/IP模型网际层主要协议包括IP、ICMP、ARP、RARP、IGMP等；TCP属于传输层；HTTP属于应用层。32.下列IP地址中，属于私有地址的有（）。A.B.55C.D.E.答案：ABC解析：私有地址范围为/8、/12、/16。、55、均属于私有地址；为APIPA自动专用地址；为公网地址。33.关于VLAN，下列说法正确的有（）。A.可以隔离广播域B.不同VLAN默认不能直接通信C.802.1Q协议用于干道链路D.同一VLAN内的主机必须连接在同一台交换机上E.VLAN间通信需要三层设备答案：ABCE解析：VLAN能够隔离广播域；不同VLAN之间的通信需要通过路由器或三层交换机；802.1Q用于干道链路标记VLAN；同一VLAN可以跨交换机分布；VLAN间通信需要三层设备。34.下列关于动态路由协议的说法，正确的有（）。A.RIP基于距离向量算法B.OSPF基于链路状态算法C.BGP属于外部网关协议D.OSPF使用跳数作为度量值E.RIP最大跳数为16答案：ABC解析：RIP基于距离向量算法，最大有效跳数为15，16表示不可达；OSPF基于链路状态算法，使用代价（cost）作为度量值，不是跳数；BGP是外部网关协议。35.下列加密算法中，属于对称加密算法的有（）。A.DESB.3DESC.AESD.RSAE.RC4答案：ABCE解析：DES、3DES、AES、RC4均为对称加密算法，加密和解密使用相同密钥；RSA为非对称加密算法，使用公钥和私钥。36.下列属于无线网络安全协议的有（）。A.WEPB.WPAC.WPA2D.WPA3E.SSL答案：ABCD解析：WEP、WPA、WPA2、WPA3均为无线局域网安全协议，用于加密和认证；SSL是应用层安全协议，用于Web等应用的安全传输。37.网络管理员进行网络故障排查时，常用的命令或工具有（）。A.pingB.tracertC.netstatD.nslookupE.Wireshark答案：ABCDE解析：ping测试连通性；tracert追踪路径；netstat查看连接和端口；nslookup查询DNS；Wireshark抓包分析网络流量，均为常用网络故障排查工具。38.下列Linux文件中，与网络配置相关的有（）。A./etc/resolv.confB./etc/hostsC./etc/passwdD./etc/sysconfig/network-scripts/ifcfg-eth0E./etc/fstab答案：ABD解析：/etc/resolv.conf配置DNS服务器；/etc/hosts配置主机名与IP地址映射；/etc/sysconfig/network-scripts/ifcfg-eth0为网卡配置文件；/etc/passwd为用户账户文件；/etc/fstab为文件系统挂载表。39.IPv6地址类型包括（）。A.单播B.组播C.广播D.任播E.多播答案：ABD解析：IPv6地址类型包括单播、组播和任播，取消了IPv4中的广播地址，其功能由组播代替。多播与组播含义相同，但通常选项中使用组播，故选ABD。40.以太网交换机转发数据帧的方式有（）。A.直通转发B.存储转发C.无碎片转发D.路由转发E.广播转发答案：ABC解析：以太网交换机转发方式包括直通转发、存储转发和无碎片转发；路由转发是路由器的工作方式；广播转发不是交换机的数据帧转发方式。三、填空题（本大题共10小题，每小题1分，共10分。请将正确答案填写在题中横线上。）41.TCP报文段中，用于请求建立连接的标志位是____。答案：SYN解析：SYN标志位用于TCP连接建立过程中请求同步序列号。42.IPv4地址由____位二进制数组成。答案：32解析：IPv4地址长度为32位，通常采用点分十进制表示。43.子网掩码40对应的CIDR前缀长度为____。答案：/28解析：40的二进制为11111111.11111111.11111111.11110000，共有28位网络位，因此前缀长度为/28。44.OSPF协议封装在IP报文中，其IP协议号为____。答案：89解析：OSPF报文直接封装在IP报文中，IP首部协议字段值为89。45.DNS服务默认使用的传输层端口号是____。答案：53解析：DNS使用UDP53端口进行域名查询，也使用TCP53端口进行区域传输。46.以太网帧的最大传输单元MTU默认值为____字节。答案：1500解析：标准以太网帧数据字段最大长度为1500字节，因此MTU默认值为1500字节。47.SNMP管理站接收代理发送的Trap消息时使用的UDP端口号是____。答案：162解析：代理使用UDP161端口接收管理站请求，管理站使用UDP162端口接收Trap消息。48.Linux系统中，用于查看和修改网络接口IP地址的命令是____。答案：ifconfig或ipaddr解析：ifconfig为传统命令，ipaddr为iproute2工具集命令，均可查看和修改IP地址。49.生成树协议中，端口从阻塞状态到转发状态需要经过____和____两个中间状态。答案：监听；学习解析：STP端口状态依次为阻塞、监听、学习、转发，其中监听状态用于构建生成树，学习状态用于学习MAC地址但不转发数据。50.IPv6地址2001:0db8:0000:0000:0000:0000:0000:0001的压缩表示为____。答案：2001:db8::1解析：连续的0段可用双冒号压缩，前导0可以省略，双冒号只能使用一次。四、简答题（本大题共4小题，每小题5分，共20分。请简要回答下列问题，条理清晰，要点明确。）51.简述TCP三次握手的过程及其必要性。答案：TCP三次握手过程如下：（1）第一次握手：客户端向服务器发送SYN=1、ACK=0、序列号seq=x的报文段，请求建立连接，客户端进入SYN_SENT状态。（2）第二次握手：服务器收到SYN报文后，回复SYN=1、ACK=1、序列号seq=y、确认号ack=x+1的报文段，服务器进入SYN_RCVD状态。（3）第三次握手：客户端收到服务器确认后，发送ACK=1、序列号seq=x+1、确认号ack=y+1的报文段，双方进入ESTABLISHED状态，连接建立成功。必要性：三次握手可以确保双方都具有发送和接收数据的能力，防止已失效的连接请求报文突然传送到服务器而产生错误连接，同时同步双方的初始序列号，为可靠数据传输奠定基础。52.简述OSPF与RIP协议的主要区别。答案：OSPF与RIP的主要区别如下：（1）算法类型：RIP基于距离向量算法，OSPF基于链路状态算法。（2）度量值：RIP以跳数为度量，最大有效跳数为15；OSPF以链路代价为度量，不受跳数限制。（3）收敛速度：RIP收敛较慢，容易产生路由环路；OSPF收敛快，采用SPF算法计算最短路径。（4）适用规模：RIP适用于小型网络；OSPF适用于中大型网络，支持区域划分和路由汇总。（5）协议封装：RIP使用UDP520端口；OSPF直接封装在IP报文中，协议号为89。53.简述VLAN的作用及基于端口的VLAN实现方式。答案：VLAN的作用：（1）隔离广播域：将二层网络划分为多个逻辑子网，减少广播风暴影响范围。（2）提高安全性：不同VLAN间默认不能直接通信，增强了部门间的隔离。（3）简化管理：可以根据业务逻辑灵活划分工作组，不受物理位置限制。（4）提高网络性能：缩小广播域，减少无效流量，提升带宽利用率。基于端口的VLAN实现方式：将交换机端口划分到不同的VLAN中，每个端口只能属于一个VLAN；同一VLAN内的端口可以互相通信，不同VLAN间的通信需通过路由器或三层交换机；跨交换机时使用802.1Q干道链路传递VLAN标记信息。54.简述ARP欺骗攻击的原理及防御措施。答案：ARP欺骗攻击原理：攻击者向局域网内发送伪造的ARP响应报文，将网关IP地址映射到攻击者自己的MAC地址，或将其他主机IP映射到攻击者MAC地址，导致正常主机将数据发送给攻击者，攻击者可窃取、篡改或中断通信。防御措施：（1）在交换机上启用端口安全，限制每个端口学习的MAC地址数量。（2）配置静态ARP表项，绑定关键主机的IP与MAC地址。（3）使用支持ARP检测功能的交换机，启用DAI动态ARP检测。（4）划分VLAN隔离广播域，减少ARP欺骗影响范围。（5）在主机上安装ARP防火墙软件，实时检测和阻止ARP欺骗。五、应用题（本大题共4小题，每小题5分，共20分。请根据题目要求进行计算、分析或综合设计，写出必要的步骤和结果。）55.某公司获得网络地址/24，现需将其划分为4个子网，每个子网至少容纳50台主机。请计算子网掩码、每个子网的网络地址、可用IP地址范围和广播地址。答案：（1）计算子网掩码：每个子网至少容纳50台主机，主机位需要满足2^n-2≥50，n取6，即主机位为6位，网络位为24+2=26位，子网掩码为92，前缀为/26。（2）每个子网大小：2^6=64个地址，可用主机数62台。（3）四个子网划分如下：子网1：网络地址/26，可用范围~2，广播地址3。子网2：网络地址4/26，可用范围5~26，广播地址27。子网3：网络地址28/26，可用范围29~90，广播地址91。子网4：网络地址92/26，可用范围93~54，广播地址55。56.某网络拓扑中，路由器R1的接口F0/0连接局域网/24，接口F0/1连接路由器R2的F0/1，R2的F0/0连接局域网/24。R1和R2之间的互联网段为/30，R1的F0/1接口地址为，R2的F0/1接口地址为。现要求R1能够访问R2的局域网/24，请写出在R1上需要配置的静态路由命令，并说明下一跳地址。答案：在R1上配置静态路由，目标网络为/24，下一跳为R2的互联接口地址。配置命令：iproute说明：R1收到发往/24的数据包后，根据静态路由将数据包转发给下一跳，由R2继续转发至目标局域网。若需要在R2上配置回程路由，则配置：iproute以保证双向通信。57.某公司员工反映其计算机无法访问互联网，但能访问公司内部服务器。请根据网络分层模型，写出系统的故障排查步骤及可能的原因。答案：排查步骤：（1）物理层：检查计算机网卡指示灯是否正常，网线连接是否松动，交换机端口是否工作。（2）