2026年网络工程师职业资格考试试卷及答案

2026年网络工程师职业资格考试试卷及答案一、单项选择题（共20题，每题1分，共20分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层2.某企业网络中，核心交换机配置了静态路由/24via，若该路由的下一跳不可达，且未配置浮动静态路由，此时网络中该目的地址的流量将（）。A.正常转发B.被丢弃C.触发动态路由协议重新计算D.进入黑洞路由3.以下关于OSPF协议的描述中，错误的是（）。A.非骨干区域必须通过骨干区域（Area0）连接B.路由更新使用组播地址和C.每个路由器维护的LSDB（链路状态数据库）仅包含本区域的链路状态信息D.区域边界路由器（ABR）负责汇总不同区域的路由信息4.某无线AP工作在2.4GHz频段，信道设置为6，相邻AP若要避免同频干扰，最合理的信道选择是（）。A.4B.6C.8D.115.在IPv6地址中，前缀FE80::/10表示的地址类型是（）。A.全局单播地址B.链路本地地址C.站点本地地址D.多播地址6.以下网络安全技术中，主要用于保护传输层数据安全的是（）。A.IPsecB.SSL/TLSC.防火墙访问控制列表D.入侵检测系统（IDS）7.交换机的端口安全功能中，若配置“shutdown”动作，当端口连接的MAC地址数量超过阈值时，该端口会（）。A.进入错误禁用状态B.仅记录日志C.允许新MAC地址接入D.阻断所有流量但保持物理连接8.以下关于BGP协议的描述中，正确的是（）。A.属于内部网关协议（IGP）B.默认使用UDP端口179C.通过AS路径属性防止路由环路D.仅支持基于跳数的路由选择9.在SDN（软件定义网络）架构中，控制平面与数据平面之间的通信通常使用（）。A.OpenFlow协议B.BGP协议C.OSPF协议D.ICMP协议10.某企业网络使用DHCP服务器为客户端分配IP地址，若客户端发起DHCP请求但未收到响应，可能的故障原因不包括（）。A.DHCP服务器IP地址冲突B.客户端网络接口未启用C.网络中存在DHCP中继但未配置正确D.客户端已获取过静态IP地址11.以下关于MPLS（多协议标签交换）的描述中，错误的是（）。A.标签位于IP报头和数据之间B.支持流量工程和QoSC.标签交换发生在网络层D.标签由边缘LER（标签边缘路由器）分配12.某三层交换机配置了VLAN10（/24）和VLAN20（/24），若要实现两个VLAN间互访，需配置（）。A.端口聚合B.路由功能C.提供树协议D.端口安全13.以下IPv4地址中，属于私网地址的是（）。A.B.C.10.256.0.1D.14.在网络管理中，SNMP协议的陷阱（Trap）消息用于（）。A.管理站主动查询代理状态B.代理主动向管理站报告事件C.同步管理站与代理的时钟D.验证管理站与代理的身份15.某企业部署了WPA3无线安全协议，相比WPA2，其核心改进是（）。A.支持TKIP加密B.引入SAE（安全认证交换）防暴力破解C.仅支持PSK模式D.取消SSID广播16.以下关于网络冗余技术的描述中，错误的是（）。A.STP（提供树协议）通过阻塞冗余端口消除环路B.HSRP（热备份路由协议）中只有活跃路由器转发流量C.链路聚合（LACP）可以实现物理链路的负载分担D.VRRP（虚拟路由冗余协议）的优先级值越大越优先成为主路由器17.某网络中，路由器配置了访问控制列表“access-list101denytcpany/24eq80”，其作用是（）。A.禁止所有源IP访问/24的HTTP服务B.禁止/24访问所有目标IP的HTTP服务C.禁止所有源IP通过TCP访问/24的80端口D.禁止/24通过TCP访问所有目标IP的80端口18.以下关于IPv6邻居发现协议（NDP）的描述中，正确的是（）。A.替代IPv4的ARP协议B.使用广播方式发送请求C.仅用于地址解析D.不支持路由器发现功能19.某数据中心网络需要实现服务器流量的本地转发，减少跨核心层的流量，应采用（）架构。A.传统三层架构B.叶脊（Spine-Leaf）架构C.环形拓扑D.星型拓扑20.在网络性能优化中，QoS的流量整形（TrafficShaping）与流量监管（TrafficPolicing）的主要区别是（）。A.流量整形会缓存超出速率的流量，而流量监管会丢弃或标记B.流量整形仅用于入方向，流量监管仅用于出方向C.流量整形基于DSCP字段，流量监管基于802.1p字段D.流量整形支持更细粒度的带宽分配二、填空题（共10题，每题1分，共10分）1.TCP协议通过（）机制实现可靠数据传输，接收方通过该机制告知发送方允许发送的数据量。2.交换机的MAC地址表默认通过（）学习提供，表项的老化时间通常为（）分钟。3.DHCP协议中，客户端请求特定IP地址的报文是（）（填写报文类型）。4.IPv6地址的自动配置方式包括无状态自动配置和（）。5.网络中常见的环路会导致广播风暴、（）和MAC地址表震荡等问题。6.MPLS网络中，标签的长度为（）位，其中前20位为标签值。7.无线局域网（WLAN）中，802.11ac标准工作在（）频段，支持MU-MIMO技术。8.防火墙的工作模式包括路由模式、透明模式和（）。9.路由协议中，RIP协议的度量值是（），最大跳数为（）。10.网络钓鱼攻击的主要手段是通过（）诱导用户泄露敏感信息。三、简答题（共5题，每题6分，共30分）1.简述静态路由与动态路由的优缺点及适用场景。2.描述STP（提供树协议）的工作过程，包括关键步骤和选举规则。3.说明ACL（访问控制列表）在网络中的主要应用场景及配置原则。4.解释QoS中DiffServ（差分服务）模型的实现方式，与IntServ（综合服务）模型的主要区别。5.分析无线网络中同频干扰的原因，并列举3种常见的优化措施。四、综合题（共3题，每题10分，共30分）1.某高校计划将现有IPv4校园网升级为支持IPv6的双栈网络，要求设计过渡方案。请列出至少3种常用的IPv6过渡技术，并说明部署步骤（包括设备配置、地址规划、测试验证等关键环节）。2.某企业网络中，员工反馈访问内网服务器时频繁出现延迟和丢包，经排查发现广播流量占比超过60%。请分析可能的故障原因，并设计排查与解决步骤（包括工具使用、配置检查、优化措施）。3.给定网络拓扑：核心路由器R1连接区域A（/24）和区域B（/24），R1与边界路由器R2通过广域网链路（IP：/30和/30）互联，R2连接公网。要求使用OSPF协议实现区域A、B与公网的路由互通，配置R1的OSPF进程（进程号100），并完成以下任务：（1）将区域A和B划分到OSPF区域1；（2）配置R1与R2的广域网链路属于OSPF骨干区域（区域0）；（3）在R1上配置路由汇总，减少区域间路由条目。答案一、单项选择题1.B2.B3.C4.D5.B6.B7.A8.C9.A10.D11.C12.B13.B14.B15.B16.D17.C18.A19.B20.A二、填空题1.滑动窗口2.广播（或“泛洪”）；303.DHCPRequest4.有状态自动配置（或“DHCPv6”）5.MAC地址表错误（或“重复MAC地址”）6.327.5GHz8.混合模式（或“NAT模式”）9.跳数；1510.仿冒可信站点（或“伪造链接/邮件”）三、简答题1.静态路由优点：配置简单、占用资源少、路由路径明确；缺点：无法自动适应网络变化、维护成本高。适用于小型网络或需要精确控制路径的场景。动态路由优点：自动适应拓扑变化、维护便捷；缺点：占用带宽和设备资源、可能产生路由环路。适用于中大型网络或需要高可靠性的场景。2.STP工作过程：①选举根桥（比较BID，桥ID最小的为根桥）；②各非根桥选举根端口（到根桥路径成本最小的端口）；③各网段选举指定端口（该网段中到根桥路径成本最小的端口）；④阻塞既非根端口也非指定端口的冗余端口。关键选举规则：桥ID（BID=优先级+MAC地址）、路径成本（基于链路带宽）、端口ID（PID=优先级+端口号）。3.应用场景：控制网络访问（如限制特定IP访问服务器）、防止网络攻击（如过滤恶意IP）、实现流量分类（如区分HTTP和FTP流量）。配置原则：最小权限原则（仅允许必要流量）、顺序匹配（从上到下逐条检查）、双向配置（入方向和出方向）、避免过度复杂（减少ACL条目数量）。4.DiffServ模型通过在IP报头的DSCP字段标记流量类别（如AF11、EF），网络设备根据标记提供不同服务质量（如带宽、延迟）。与IntServ的区别：DiffServ是逐跳行为（PHB），不需要端到端信令，适用于大规模网络；IntServ需要RSVP协议预留资源，提供端到端保证，适用于实时业务但扩展性差。5.同频干扰原因：多个无线AP使用相同信道，覆盖区域重叠，导致信号相互叠加。优化措施：①调整信道（选择互不重叠的信道，如2.4GHz选1、6、11）；②降低AP发射功率（缩小覆盖范围，减少重叠）；③采用802.11n/ac的MIMO技术（提高抗干扰能力）；④部署无线控制器（AC）进行动态信道分配。四、综合题1.过渡技术：双栈（同时运行IPv4和IPv6）、隧道（如6to4、GRE隧道）、翻译（NAT64/DNS64）。部署步骤：①需求分析（确定双栈主机、服务器比例）；②设备升级（核心/接入交换机、路由器支持IPv6）；③地址规划（分配IPv6前缀，如2001:db8::/32）；④配置双栈接口（交换机VLAN接口、路由器广域网接口启用IPv6）；⑤部署隧道（如在IPv4网络中建立6to4隧道连接远程IPv6网络）；⑥测试验证（使用ping6、traceroute6检查连通性，验证DNS双栈解析）。2.可能原因：网络中存在环路（导致广播风暴）、大量主机启用DHCP（频繁发送广播请求）、未划分VLAN（广播域过大）、网络设备MAC地址表满（导致泛洪）。排查步骤：①使用抓包工具（如Wireshark）分析广播流量类型（ARP、DHCP、STP等）；②检查交换机STP状态（是否存在环路）；③查看交换机MAC地址表（是否有大量动态条目或冲突）；④统计各VLAN广播流量（确认广播域大小）。解决措施：①划分VLAN（缩小广播域）；②启