2026年上半年网络工程师考试《基础知识》真题及答案解析

2026年上半年网络工程师考试《基础知识》真题及答案解析一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）1.在网络工程师考试《基础知识》中，OSI参考模型分为七层，其中负责数据加密解密、压缩等功能的层次是（）。A.物理层B.数据链路层C.网络层D.应用层2.在TCP/IP协议簇中，负责处理网络层地址解析的协议是（）。A.ARPB.ICMPC.DNSD.DHCP3.在网络设备配置中，SNMP协议的版本3相比版本2c的主要改进不包括（）。A.支持更强大的访问控制B.提供数据加密功能C.增加对多级认证的支持D.改进网络性能4.在无线网络中，802.11ac标准相比802.11n的主要提升体现在（）。A.增加工作频段B.提高最大传输速率C.扩展设备兼容性D.降低功耗5.在网络规划中，VLAN划分的主要目的是（）。A.提高网络传输速率B.增加网络设备数量C.隔离广播域D.减少网络延迟6.在路由协议中，OSPF协议与EIGRP协议的主要区别之一是（）。A.收敛速度B.路由更新机制C.支持的网段类型D.内存占用7.在网络安全防护中，防火墙的主要工作原理是基于（）。A.网络流量统计B.端口扫描结果C.预定义规则匹配D.机器学习算法8.在网络监控中，SNMPTrap主要用于（）。A.定期收集设备信息B.手动配置网络设备C.异常事件主动上报D.远程重启设备9.在IPv6地址表示中，::1表示（）。A.空地址B.回环地址C.组播地址D.公网地址10.在网络布线中，Cat6A线缆相比Cat6线缆的主要改进是（）。A.增加线对数量B.提高传输频率C.扩大传输距离D.降低成本二、填空题（本大题共10小题，每小题2分，共20分。请将答案填写在题中横线上。）1.在网络拓扑设计中，星型拓扑结构的主要优点是______，但缺点是______。2.在子网划分中，将一个C类网络划分为4个子网，子网掩码应为______。3.在网络设备管理中，SSH协议工作在______层。4.在VPN技术中，IPSec协议主要工作在______层。5.在无线网络中，DFS频段指的是______。6.在网络性能测试中，Ping命令主要用于测试______。7.在DNS解析过程中，权威服务器负责提供______。8.在网络设备配置中，STP协议的主要目的是______。9.在网络安全中，MAC地址过滤属于______防护。10.在IPv6地址表示中，2001:0db8:85a3:0000:0000:8a2e:0370:7334是一个______地址。三、判断题（本大题共10小题，每小题2分，共20分。请判断下列各题的正误，正确的填"√"，错误的填"×"。）1.在网络中，网桥工作在OSI模型的物理层。（）2.在TCP协议中，三次握手是为了保证数据传输的可靠性。（）3.在VLAN划分中，Trunk链路可以传输多个VLAN的流量。（）4.在OSPF协议中，区域0是必须存在的。（）5.在网络安全中，端口扫描属于主动攻击手段。（）6.在IPv6地址中，所有零压缩规则都必须以"::"开头。（）7.在网络布线中，光纤传输的带宽主要取决于光纤的折射率。（）8.在无线网络中，802.11b标准工作在2.4GHz频段。（）9.在网络监控中，NMS系统可以自动发现网络设备。（）10.在VPN技术中，PPTP协议支持L2TP协议的安全特性。（）四、简答题（本大题共8小题，每小题2分，共16分。请根据题目要求作答。）1.简述OSI参考模型各层的主要功能。2.解释什么是子网划分，并说明其作用。3.比较SNMPv2c和SNMPv3的主要区别。4.描述无线网络中802.11标准的帧结构。5.说明VLAN划分的两种主要方法。6.简述OSPF协议的链路状态算法。7.解释防火墙的两种主要工作模式。8.描述网络监控的主要功能及其常用工具。五、应用题（本大题共8小题，每小题4分，共24分。请根据题目要求作答。）1.某公司需要构建一个包含200台主机的网络，要求划分成4个子网，每个子网至少容纳50台主机。请计算所需的子网掩码。2.在配置交换机时，如何配置VLAN并使不同VLAN之间能够通信？3.某公司需要部署VPN，请说明IPSecVPN的工作流程。4.在无线网络规划中，如何选择合适的信道？5.解释什么是STP协议，并说明其三种工作模式。6.在网络安全防护中，如何配置防火墙规则以允许HTTP和HTTPS流量通过？7.某公司需要监控网络设备，请说明SNMPTrap的工作原理。8.在IPv6地址配置中，如何使用零压缩规则简化地址表示？【标准答案及解析】一、单项选择题1.D解析：应用层负责处理用户应用程序之间的通信，包括数据加密解密、压缩等功能。2.A解析：ARP协议负责将IP地址解析为MAC地址，工作在网络层。3.D解析：SNMPv3相比v2c的主要改进包括更强的访问控制、数据加密和多级认证，但不包括网络性能改进。4.B解析：802.11ac标准相比802.11n的最大传输速率从600Mbps提升至1.3Gbps。5.C解析：VLAN划分的主要目的是隔离广播域，提高网络安全性。6.B解析：OSPF使用链路状态算法，而EIGRP使用基于距离的矢量算法。7.C解析：防火墙主要基于预定义规则匹配来过滤网络流量。8.C解析：SNMPTrap用于主动上报网络设备异常事件。9.B解析：::1是IPv6的回环地址，相当于IPv4的。10.B解析：Cat6A线缆支持最高500MHz的传输频率，而Cat6为250MHz。二、填空题1.易于管理，单点故障风险高解析：星型拓扑结构中心节点故障会影响所有连接设备，但管理方便。2.92解析：将C类网络划分为4个子网需要borrow2bits，子网掩码为/26。3.应用层解析：SSH协议工作在OSI模型的应用层，提供安全远程登录功能。4.网络层解析：IPSec协议工作在网络层，对IP数据包进行加密和认证。5.5GHz频段解析：DFS频段指的是5GHz频段中的一部分，用于雷达系统。6.网络延迟解析：Ping命令通过发送ICMP回显请求来测试网络延迟。7.权威DNS记录解析：权威服务器存储特定域名的完整DNS记录。8.避免环路解析：STP协议通过阻塞冗余链路来避免二层网络环路。9.物理层解析：MAC地址过滤属于物理层防护，通过限制设备物理地址访问。10.全球唯一解析：2001:0db8:85a3:0000:0000:8a2e:0370:7334是一个全球唯一的IPv6地址。三、判断题1.×解析：网桥工作在数据链路层，根据MAC地址过滤流量。2.√解析：TCP三次握手确保双方收发能力正常，保证数据传输可靠性。3.√解析：Trunk链路可以传输多个VLAN的流量，使用802.1Q标签区分。4.√解析：OSPF协议中，区域0是骨干区域，必须存在。5.√解析：端口扫描是主动攻击手段，通过扫描目标端口获取信息。6.×解析：零压缩规则可以不用"::"开头，如2001:db8::1表示2001:db8:0:0:0:0:1。7.×解析：光纤传输带宽主要取决于光波长和折射率，而非折射率本身。8.√解析：802.11b标准工作在2.4GHz频段，最高速率11Mbps。9.√解析：NMS系统可以通过SNMP协议自动发现网络设备。10.×解析：PPTP协议不支持L2TP的安全特性，两者加密算法不同。四、简答题1.OSI参考模型各层功能：-物理层：传输比特流-数据链路层：帧传输-网络层：路由选择-传输层：端到端连接-会话层：建立维护会话-表示层：数据格式转换-应用层：用户接口2.子网划分：子网划分是将一个网络划分为多个子网的过程，通过借用主机位形成子网位。作用包括：-隔离广播域-提高网络管理效率-优化路由效率3.SNMPv2c与v3区别：-安全性：v3支持认证和加密，v2c无安全机制-访问控制：v3支持基于用户和组的访问控制-性能：v3报文较大但功能更完善4.802.11帧结构：-帧控制：包含帧类型、子类型等-目标地址：接收者MAC地址-源地址：发送者MAC地址-序列号：保证传输顺序-数据：实际传输内容5.VLAN划分方法：-基于端口：直接将端口划分到特定VLAN-基于协议：根据协议类型划分VLAN-基于MAC：根据设备MAC地址划分VLAN6.OSPF链路状态算法：-LSDB维护所有路由器链路状态信息-Hello和DD报文交换建立邻居关系-SPF算法计算最短路径树7.防火墙工作模式：-包过滤：基于规则过滤数据包-应用层网关：检查应用层协议8.网络监控功能：-设备状态监控-流量分析-故障告警五、应用题1.子网掩码计算：原网络：(/24)需要子网数：4需要主机数：≥50计算所需位数：log2(4)=2bits子网掩码：/26→922.VLAN配置：-创建VLAN：Switch>enableSwitch>configureterminalSwitch>vlan10-配置端口：Switch>interfacefastethernet0/1Switch>switchportmodeaccessSwitch>switchportaccessvlan103.IPSecVPN工作流程：4.预共享密钥或证书认证5.建立安全关联（SA）6.对IP数据包进行加密和认证7.解密和验证接收数据8.信道选择：-避免干扰：选择占用率低的信道-考虑覆盖范围：低信道适合长距离-频段分配：2.4GHz使用1-14信道9.STP协议：STP通过阻塞冗余链路避免环路，工作模式：-普通模式：所有端口转发-优先级模式：调整桥接优先级-快速模式：缩短收敛时间10.防火墙规则：-允许HTTP：iptables-AINPUT-ptcp--dp