2026年网络工程师考试题库及答案

2026年网络工程师考试题库及答案一、单项选择题1.在OSI参考模型中，负责为数据包选择路由的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：C2.以下关于IPv6地址2001:0DB8:0000:0000:0000:0000:1428:57ab的压缩表示，正确的是（）。A.2001:DB8::1428:57abB.2001:DB8:0::1428:57abC.2001:DB8::0:1428:57abD.2001:DB8:0:0:0:0:1428:57ab答案：A3.生成树协议（STP）的主要作用是（）。A.防止路由环路B.防止网络中的广播风暴C.在交换网络中消除冗余链路带来的二层环路D.实现负载均衡答案：C4.在TCP/IP协议栈中，UDP协议的特点不包括（）。A.无连接B.可靠传输C.开销小D.尽最大努力交付答案：B5.某主机IP地址为00/28，其所在子网的广播地址是（）。A.11B.12C.27D.55答案：A6.以下关于ACL（访问控制列表）的描述，错误的是（）。A.标准ACL只能根据源IP地址进行过滤B.扩展ACL可以根据源IP、目的IP、协议、端口号等进行过滤C.ACL的匹配顺序是从上到下，一旦匹配则停止D.在接口应用ACL时，出方向（outbound）过滤的是离开本路由器的数据包答案：D7.在RIP协议中，防止路由环路的机制不包括（）。A.水平分割B.毒性逆转C.触发更新D.链路状态通告答案：D8.802.11ac无线标准的工作频段是（）。A.2.4GHzB.5GHzC.2.4GHz和5GHzD.60GHz答案：B9.以下加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC4答案：C10.网络管理员使用traceroute命令时，默认发送的是哪种类型的数据包？（）A.ICMPEchoRequestB.ICMPEchoReplyC.UDP数据包（端口号大于33433）D.TCPSYN数据包答案：C二、多项选择题1.以下属于动态路由协议的有（）。A.OSPFB.RIPC.StaticD.BGPE.IS-IS答案：A,B,D,E2.可能导致网络中出现广播风暴的原因有（）。A.网络中存在二层环路且未运行生成树协议B.网络设备故障导致持续发送广播帧C.ARP病毒攻击D.路由表振荡E.交换机端口镜像配置错误答案：A,B,C3.关于VLAN的描述，正确的有（）。A.VLAN技术可以将一个物理局域网在逻辑上划分为多个广播域B.Access端口只能属于一个VLAN，通常用于连接用户主机C.Trunk端口可以承载多个VLAN的数据，通过打标签（如IEEE802.1Q）来区分D.不同VLAN间的通信必须通过三层设备（如路由器或三层交换机）实现E.同一个VLAN内的主机可以位于不同的物理位置答案：A,B,C,D,E4.以下属于网络安全威胁的有（）。A.DDoS攻击B.SQL注入C.中间人攻击D.社会工程学E.数据包嗅探答案：A,B,C,D,E5.SNMP协议体系中的核心组件包括（）。A.管理站（Manager）B.代理（Agent）C.管理信息库（MIB）D.SNMP协议本身E.被管理设备答案：A,B,C,D三、填空题1.在TCP三次握手过程中，客户端发送的第一个报文段其标志位SYN应置为______，ACK应置为______。答案：1，02.将十进制IP地址15转换为二进制形式为______。答案：11001010.01101010.11000100.011100113.在CIDR（无类域间路由）表示法/22中，其子网掩码是______，该网络包含的可用主机地址数量是______。答案：，10224.光纤分为单模光纤和多模光纤，其中传输距离更远、成本更高的是______光纤。答案：单模5.HTTPS协议是在HTTP协议的基础上增加了______协议来实现安全通信。答案：SSL/TLS四、简答题（封闭型）1.简述NAT（网络地址转换）技术的主要作用及其两种基本类型。答案：NAT技术的主要作用是解决IPv4地址短缺问题，并可以隐藏内部网络结构，增强安全性。其两种基本类型是：静态NAT（StaticNAT），实现内部本地地址与内部全局地址的一对一固定映射；动态NAT（DynamicNAT），实现内部本地地址到内部全局地址池的动态映射。此外，还有端口地址转换PAT（PortAddressTranslation），也称为NAPT，是动态NAT的一种形式，实现多个内部地址通过一个或少数几个外部IP地址的不同端口号进行映射，是最常用的NAT类型。2.简述OSPF（开放最短路径优先）协议中RouterID的选举规则。答案：在OSPF协议中，RouterID是一个32位的标识符，用于在自治系统内唯一标识一台OSPF路由器。其选举规则遵循以下顺序：首先，手动配置的RouterID优先级最高；其次，如果没有手动配置，则选择路由器所有环回接口（LoopbackInterface）中IP地址最大的一个作为RouterID；最后，如果没有配置任何环回接口，则选择所有物理接口中活跃的、IP地址最大的一个作为RouterID。RouterID一旦选定，除非OSPF进程重启或手动重置，否则不会改变。3.简述TCP协议通过哪些机制来保证传输的可靠性。答案：TCP协议通过以下机制保证可靠性：1.序列号和确认应答（ACK）：每个字节的数据都被编号，接收方通过ACK确认已正确接收的数据序列号。2.超时重传：发送方在发出数据后启动定时器，若在指定时间内未收到确认，则重传该数据。3.数据校验和：使用校验和来检测数据在传输过程中是否发生错误。4.流量控制：通过滑动窗口机制，由接收方告知发送方自己可接收的数据量，防止发送方发送数据过快导致接收方缓冲区溢出。5.拥塞控制：通过慢启动、拥塞避免、快重传和快恢复算法，根据网络状况动态调整发送速率，避免网络拥塞。五、简答题（开放型）1.请阐述在规划一个中型企业园区网络时，核心层、汇聚层和接入层各自的主要设计原则和功能。答案：在典型的三层网络架构中，各层设计原则和功能如下：核心层：作为网络的高速骨干，核心层设计应追求高可靠性和高速数据转发。原则包括：采用冗余设备与链路（如网状或部分网状连接），避免部署复杂的策略（如ACL、NAT）以免影响转发性能，通常使用高性能的三层交换机或路由器，主要功能是提供高速的园区内和对外数据交换。汇聚层：是核心层和接入层的分界点。设计原则包括：进行路由聚合以减少核心层路由表规模，实施访问控制、QoS、安全策略等，实现VLAN间的路由。主要功能是聚合接入层的流量，进行策略控制，并上连至核心层。接入层：为用户提供网络接入点。设计原则包括：提供高密度的接入端口，实施端口安全（如MAC地址绑定）、广播风暴抑制，通常配置为二层交换。主要功能是连接终端用户设备（如PC、IP电话、AP），并划分到相应的VLAN中。这种分层设计实现了逻辑清晰、易于管理、便于扩展和故障隔离的目标。2.请分析对比对称加密算法与非对称加密算法在原理、性能和应用场景上的主要区别。答案：对称加密与非对称加密的主要区别如下：原理：对称加密使用相同的密钥进行加密和解密，如AES、DES算法。非对称加密使用一对密钥，即公钥和私钥，公钥加密的数据只能用对应的私钥解密，反之亦然，如RSA、ECC算法。性能：对称加密算法计算开销小，加解密速度快，适合处理大量数据。非对称加密算法计算复杂，速度慢，通常比对称加密慢几个数量级，不适合加密大量数据。应用场景：对称加密通常用于加密实际传输的“数据”本身，即会话内容的加密。非对称加密主要用于密钥交换（如Diffie-Hellman）和数字签名，以安全地传递对称加密所需的会话密钥，或验证消息来源的不可否认性。在实际安全通信协议（如TLS/SSL）中，常结合两者优势：使用非对称加密来安全交换一个临时的对称会话密钥，然后使用该对称密钥来加密后续的通信数据。六、应用题（计算类）1.某公司被分配到一个C类网络地址。现需要划分至少5个子网，每个子网至少容纳25台主机。请回答以下问题：（1）为了满足要求，需要从主机位中借用多少位作为子网位？（2）划分子网后，新的子网掩码是什么？（3）请列出划分出的前三个可用子网的网络地址、子网掩码、可用主机地址范围及广播地址。答案：（1）要求至少5个子网，2^3=8>5，所以需要借用3位主机位作为子网位。同时，检查主机位剩余5位（2^5-2=30>25），满足每个子网至少25台主机的要求。因此，需要借用3位。（2）原C类掩码，二进制为11111111.11111111.11111111.00000000。借用3位后，子网掩码变为24，二进制为11111111.11111111.11111111.11100000。（3）子网增量（块大小）为256-224=32。第一个子网：网络地址，子网掩码24，可用主机范围~0，广播地址1。第二个子网：网络地址2，子网掩码24，可用主机范围3~2，广播地址3。第三个子网：网络地址4，子网掩码24，可用主机范围5~4，广播地址5。七、应用题（分析类）1.某网络拓扑如下图所示（此处为文字描述）：一台路由器R1通过串行链路S0/0/0连接路由器R2，R1的S0/0/0接口IP为/30，R2的S0/0/0接口IP为/30。R1的局域网接口G0/0连接内部网络/24，R2的局域网接口G0/0连接内部网络/24。现要求在R1和R2上配置静态路由，使两个局域网能够相互通信。请写出在R1和R2上应配置的静态路由命令（假设使用思科IOS命令格式）。答案：在路由器R1上，需要配置一条指向/24网络的静态路由，下一跳为R2的接口地址。R1(config)#iproute或者，也可以指定出站接口Serial0/0/0，但通常指定下一跳IP更精确。在路由器R2上，需要配置一条指向/24网络的静态路由，下一跳为R1的接口地址。R2(config)#iproute此外，路由器通常拥有直连路由，因此对于其直接相连的网络（如/30和各自连接的局域网）无需额外配置。八、应用题（综合类）1.某公司总部与两个分支机构通过运营商网络互联，计划采用IPSecVPN技术建立安全的通信隧道。网络拓扑为：总部网关（GW-HQ）公网IP为，分支机构一网关（GW-B1）公网IP为，分支机构二网关（GW-B2）公网IP为。总部内网网段为/16，分支机构一内网网段为/24，分支机构二内网网段为/24。要求实现：总部可以与任一分支机构通信，但两个分支机构之间不能直接通过VPN通信。请基于以下要点设计解决方案：（1）指出应采用的IPSecVPN模式（隧道模式or传输模式）。（2）指出应采用的IPSecVPN组网方式（点对点or星型）。（3）以总部GW-HQ与分支机构GW-B1为例，简述配置IPSecVPN（使用IKEv1预共享密钥认证）需要定义的关键要素。答案：（1）应采用隧道模式。因为隧道模式会封装整个原始IP数据包（包括IP头），适用于站点到站点（Site-to-Site）的VPN场景，可以保护不同私有网络之间的通信。传输模式只封装IP载荷，通常用于主机到主机（End-to-End）的保护。（2）应采用星型（Hub-and-Spoke）组网方式。总部GW-HQ作为中心节点（Hub），两个分支机构GW-B1和GW-B2作为分支节点（Spoke）。在中心节点上配置与两个分支节点的VPN隧道，分支节点只配置与中心节点的VPN隧道。通过中心节点的路由策略，可以控制两个分支节点之间不能直接通信，所有跨分支的流量必须经过总部中心节点转发（并可进行审计和控制）。（3）以GW-HQ和GW-B1为例，配置关键要素包括：定义感兴趣流（ACL）：在两端设备上配置ACL，指定需要被IPSec保护的数据流。例如，在GW-HQ上，源为/16，目的为/24的流量；在GW-B1上，源为/24，目的为/16的流量。配置IKE阶段1策略：协商建立管理连接（ISAKMPSA）。包括：加密算法（如AES-256）、哈希算法（如SHA-256）