2026年网络工程师(中)试题(附答案)

2026年网络工程师(中)试题(附答案)一、单项选择题（每题2分，共20题，40分）1.在OSI参考模型中，负责将上层数据封装为帧并进行差错检测的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：B2.某交换机端口配置为“switchportmodetrunk”，并允许VLAN10、20、30通过，此时该端口的PVID（原生VLAN）默认是（）。A.VLAN1B.VLAN10C.VLAN20D.由管理员指定答案：A3.以下路由协议中，属于链路状态路由协议的是（）。A.RIP-2B.BGPC.OSPFD.EIGRP答案：C4.TCP报文中，用于请求建立连接的标志位是（）。A.SYNB.ACKC.FIND.RST答案：A5.在思科设备中，扩展访问控制列表（ACL）的编号范围是（）。A.1-99B.100-199C.200-299D.800-899答案：B6.802.11ax（Wi-Fi6）相比802.11ac的主要改进是（）。A.支持2.4GHz和5GHz双频段B.引入OFDMA技术C.最大传输速率提升至600MbpsD.仅支持5GHz频段答案：B7.BGP协议中，用于防止路由环路的属性是（）。A.OriginB.AS-PathC.Next-HopD.Local-Preference答案：B8.SDN（软件定义网络）架构中，负责实现控制平面与数据平面通信的接口是（）。A.北向接口B.南向接口C.东向接口D.西向接口答案：B9.IPv6地址“2001:db8::1”的压缩表示中，双冒号“::”最多可以替代（）个连续的0段。A.1B.2C.3D.任意答案：D（注：双冒号只能出现一次，替代连续的0段，数量不限）10.网络故障排查中，使用“tracert”命令的主要目的是（）。A.测试目标主机连通性B.查看本地IP配置C.追踪数据包路径D.检测网络带宽答案：C11.某企业网络中，核心交换机与汇聚交换机之间采用链路聚合（LACP），若聚合组内一条物理链路故障，剩余链路需（）才能保持通信。A.手动切换B.等待STP重新计算C.自动负载分担D.重启设备答案：C12.以下关于MPLS（多协议标签交换）的描述，错误的是（）。A.标签位于二层和三层之间B.支持流量工程C.仅支持IP协议D.基于标签转发答案：C13.DHCP服务器分配IP地址时，默认的租约时间通常为（）。A.1天B.3天C.7天D.30天答案：A14.在网络安全中，用于检测已知攻击模式的技术是（）。A.入侵检测系统（IDS）的误用检测B.入侵检测系统的异常检测C.防火墙的状态检测D.VPN的加密传输答案：A15.无线局域网中，AP的发射功率为20dBm，经过50米馈线衰减3dB，天线增益5dBi，则实际有效辐射功率（EIRP）为（）。A.22dBmB.25dBmC.18dBmD.23dBm答案：A（20dBm-3dB+5dBi=22dBm）16.以下关于OSPF区域划分的描述，正确的是（）。A.骨干区域编号必须为0B.非骨干区域可以直接与其他非骨干区域通信C.所有区域必须连接到骨干区域D.虚连接只能在骨干区域内建立答案：C17.网络流量分类中，基于深度包检测（DPI）的方法可以识别（）。A.流量的源IP地址B.流量所属的应用类型（如微信、FTP）C.流量的传输速率D.流量的TTL值答案：B18.在IPv4向IPv6过渡的技术中，用于在IPv4网络中传输IPv6数据包的隧道技术是（）。A.NAT-PTB.6to4C.双栈D.动态主机配置协议答案：B19.某企业部署了SSLVPN，其主要目的是（）。A.实现局域网内设备互联B.在公网上建立加密通道，支持远程安全访问C.提高网络传输速率D.替代传统IPSecVPN答案：B20.网络性能优化中，QoS（服务质量）的关键技术不包括（）。A.流量分类B.流量整形C.路由聚合D.拥塞避免答案：C二、填空题（每题2分，共10题，20分）1.以太网中，最大传输单元（MTU）的默认值通常为______字节。答案：15002.STP（提供树协议）中，端口状态从“阻塞”到“转发”需要经过______个转发延迟（ForwardDelay）时间。答案：2（注：监听状态15秒，学习状态15秒，共30秒，即2个转发延迟）3.BGP协议中，路由属性“Local-Preference”用于控制______方向的路由选择（填“入”或“出”）。答案：出4.802.11ac标准支持的最高理论速率为______Gbps（基于80MHz信道、8×8MIMO）。答案：6.95.OSPF协议中，______路由器（DR）负责在广播型网络中与其他路由器同步链路状态信息。答案：指定6.IPv6地址的长度为______位。答案：1287.MPLS标签的长度为______位。答案：208.DHCP协议中，客户端发送______报文请求特定IP地址（填英文缩写）。答案：REQUEST9.网络流量监控中，常用的开源工具______可以通过抓包分析流量特征（写出一种）。答案：Wireshark（或tcpdump）10.SDN控制器的南向接口常用协议是______（写出一种）。答案：OpenFlow三、简答题（每题6分，共5题，30分）1.简述VLAN（虚拟局域网）的作用及常见的划分方式。答案：VLAN的作用：隔离广播域，减少广播风暴；提高网络安全性；便于网络管理。常见划分方式：基于端口（Port-based）、基于MAC地址（MAC-based）、基于网络层协议（Protocol-based）、基于IP子网（Subnet-based）。2.比较OSPF（开放最短路径优先）与RIP（路由信息协议）的主要区别。答案：①协议类型：OSPF是链路状态协议，RIP是距离矢量协议；②收敛速度：OSPF收敛快，RIP收敛慢（受限于更新周期）；③路由度量：OSPF使用链路开销（如带宽），RIP使用跳数（最大15跳）；④扩展性：OSPF支持区域划分，适合大型网络；RIP仅适用于小型网络；⑤路由更新：OSPF发送LSA（链路状态通告），仅在拓扑变化时更新；RIP周期性广播完整路由表。3.描述TCP三次握手的过程及各阶段的作用。答案：①客户端发送SYN=1，seq=x的报文（请求建立连接）；②服务器回复SYN=1，ACK=1，seq=y，ack=x+1的报文（确认客户端请求，并发起自己的连接请求）；③客户端发送ACK=1，seq=x+1，ack=y+1的报文（确认服务器连接请求）。作用：同步双方的序列号和确认号，防止历史连接的错误复用，确保双方通信能力正常。4.简述ACL（访问控制列表）的分类及应用原则。答案：分类：标准ACL（基于源IP地址，编号1-99/1300-1999）、扩展ACL（基于源/目的IP、端口、协议，编号100-199/2000-2699）、命名ACL（通过名称定义，支持标准/扩展）。应用原则：①扩展ACL尽量靠近源（减少无效流量传输）；②标准ACL尽量靠近目的；③遵循“最严格规则优先”；④末尾隐含“denyany”；⑤应用前测试规则顺序。5.说明无线局域网中CSMA/CA（载波侦听多路访问/冲突避免）的工作机制。答案：①发送方侦听信道，若空闲则等待DIFS（分布式帧间间隔）；②若信道忙，等待至空闲后随机退避（Backoff）；③退避时间到后再次侦听，若空闲则发送数据；④接收方收到数据后发送ACK确认；⑤若未收到ACK，发送方重传（重新执行退避）。通过退避和ACK确认避免冲突，适用于无线环境（隐藏节点问题无法通过CSMA/CD检测）。四、综合题（共1题，10分）某企业计划部署园区网络，拓扑如下：核心层为2台冗余交换机（Core1/Core2），汇聚层为4台交换机（Agg1-Agg4），接入层为20台接入交换机（Access1-Access20），用户分布在VLAN10（办公）、VLAN20（研发）、VLAN30（访客）。要求：（1）设计核心层与汇聚层的互联方案，需考虑冗余和负载分担；（2）规划VLAN划分及IP地址分配原则（假设企业公网IP为/24，内网使用私有地址）；（3）选择核心层与汇聚层的路由协议，并说明理由；（4）提出针对访客网络（VLAN30）的安全隔离措施。答案：（1）核心层与汇聚层互联方案：每台汇聚交换机（Agg1-Agg4）分别与Core1、Core2通过两条物理链路连接，使用LACP（链路聚合控制协议）绑定为聚合组（如Port-Channel1），实现冗余（单链路故障自动切换）和负载分担（基于源/目的MAC或IP哈希）。核心层之间通过两条千兆/万兆链路互联，启用VRRP（虚拟路由冗余协议），Core1为主设备（虚拟IP为核心网关），Core2为备份，提升网关冗余。（2）VLAN划分及IP地址分配：VLAN10（办公）：100-200用户，分配私有地址/24（子网掩码），网关为（核心交换机VLAN10接口）。VLAN20（研发）：50-80用户，分配/25（28），网关。VLAN30（访客）：30-50用户，分配/26（92），网关。公网地址/24用于NAT（网络地址转换），办公/研发用户通过静态NAT或PAT访问互联网，访客用户通过独立PAT池（如00-50）限制访问权限。（3）路由协议选择及理由：核心层与汇聚层选择OSPFv2（IPv4），理由：支持区域划分（核心为Area0，汇聚为Area1-4），收敛速度快，支持链路状态通告（LSA）精确计算最短路径，适合中大型园区网络；支持路由认证（MD5）提升安全性；相比EIGRP（思科私有），OSPF为开放标准，多厂商设备兼容。（4）访客网络安全隔离措施：访问控制：在核心交换机上配置扩展ACL，禁止VLAN30访问VLAN10、VLAN20的内网IP（如denyip/26/24；de