2026年计算机网络工程师考试试卷及答案

2026年计算机网络工程师考试试卷及答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下哪项不是TCP协议的特点？A.面向连接B.可靠传输C.支持广播D.流量控制答案：C3.某网络使用RIP协议，当路由表中一条路径的跳数超过多少时会被标记为不可达？A.10B.15C.16D.30答案：B4.IPv6地址的长度是？A.32位B.64位C.128位D.256位答案：C5.交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B6.以下哪种协议用于动态分配IP地址？A.DNSB.DHCPC.ARPD.ICMP答案：B7.在802.11ac无线标准中，主要工作在哪个频段？A.2.4GHzB.5GHzC.3.5GHzD.6GHz答案：B8.BGP协议属于哪种路由协议类型？A.内部网关协议（IGP）B.外部网关协议（EGP）C.距离矢量D.链路状态答案：B9.以下哪项是网络层的主要功能？A.建立端到端连接B.路由选择和分组转发C.数据加密D.介质访问控制答案：B10.TCP的三次握手中，第二次握手的标志位是？A.SYNB.SYN+ACKC.ACKD.FIN答案：B11.在网络安全中，防火墙的主要作用是？A.防止病毒感染B.过滤网络流量C.加密数据传输D.修复系统漏洞答案：B12.以下哪种技术用于实现虚拟局域网？A.VLANB.VPNC.NATD.QoS答案：A13.以下哪项不是OSPF协议的特点？A.使用链路状态数据库B.支持分层网络（区域划分）C.周期性广播整个路由表D.快速收敛答案：C14.无线局域网中，CSMA/CA机制主要用于解决？A.冲突检测B.冲突避免C.流量控制D.拥塞控制答案：B15.IPv4地址192.168.1.127/25的子网掩码是？A.255.255.255.0B.255.255.255.128C.255.255.255.192D.255.255.255.224答案：B16.以下哪种攻击方式属于中间人攻击？A.DDoSB.ARP欺骗C.暴力破解D.SQL注入答案：B17.SDN（软件定义网络）的核心思想是？A.网络设备智能化B.控制平面与数据平面分离C.提高网络传输速率D.增强网络安全性答案：B18.在TCP连接中，当一方发送FIN报文后，进入的状态是？A.FIN_WAIT_1B.FIN_WAIT_2C.TIME_WAITD.CLOSE_WAIT答案：A19.以下哪项是802.11协议中定义的认证方式？A.WEPB.WPA2C.开放系统认证D.WPA3答案：C20.网络管理员在排查故障时，首先应检查的层次是？A.应用层B.传输层C.网络层D.物理层答案：D二、填空题（每题2分，共20分）1.以太网帧的最大传输单元（MTU）通常为______字节。答案：15002.TCP协议中，用于实现可靠传输的机制包括确认应答、超时重传和______。答案：滑动窗口3.BGP协议使用的端口号是______。答案：1794.IPv6的地址自动配置机制主要依赖______协议。答案：ICMPv65.无线局域网中，802.11n标准支持的最高理论速率为______Mbps（使用40MHz信道和MIMO技术）。答案：6006.网络安全中的AAA服务指的是认证、授权和______。答案：计费7.OSPF协议中，区域0被称为______区域。答案：骨干8.VLAN的标识符（VID）范围是______，其中保留给系统使用的是0和4095。答案：0-40959.在网络地址转换（NAT）中，将内部私有IP转换为外部公有IP的过程称为______。答案：源NAT（SNAT）10.软件定义网络（SDN）的三层架构包括应用层、控制层和______。答案：数据层三、简答题（每题8分，共40分）1.简述距离矢量路由协议与链路状态路由协议的主要区别。答案：距离矢量协议（如RIP）通过邻居交换路由表，基于跳数度量，收敛慢且易产生环路；链路状态协议（如OSPF）维护全网链路状态数据库，通过LSA扩散信息，使用SPF算法计算路径，收敛快且支持分层网络。2.说明NAT（网络地址转换）的优缺点。答案：优点：解决IPv4地址短缺、隐藏内部网络提高安全性、简化管理；缺点：增加延迟、破坏端到端IP可达性（需特殊处理部分应用）、不支持IPv6原生通信。3.描述CSMA/CA（载波侦听多路访问/冲突避免）的工作机制。答案：发送前侦听信道，空闲则等待DIFS后随机退避；退避结束再次侦听，空闲则发送并等待ACK确认；未收到ACK则重传；信道忙则等待EIFS后重新退避，通过帧间间隔和随机退避避免冲突。4.分析TCP三次握手的必要性。答案：三次握手确认双方收发能力：第一次（SYN）客户端请求连接；第二次（SYN+ACK）服务器确认客户端发送能力并准备接收；第三次（ACK）客户端确认服务器接收能力。若两次握手，可能因延迟的SYN报文导致旧连接被错误使用，三次握手确保状态同步。5.简述SDN（软件定义网络）的三层架构及各层功能。答案：应用层：运行网络应用（如流量优化），通过北向接口向控制层发送需求；控制层：核心是控制器（如OpenDaylight），维护网络视图并通过南向接口（OpenFlow）下发流表；数据层：由交换机等设备组成，根据流表转发数据，不参与控制决策。四、综合题（每题20分，共60分）1.某企业需构建园区网络，包含总部（3层办公楼，每层1000㎡，200个信息点）、分支机构（50个信息点）和数据中心（10台服务器，万兆互联）。设计网络拓扑并说明关键设计点。答案：拓扑采用核心-汇聚-接入三层架构。总部核心层部署两台万兆核心交换机（如华为S12700），VRRP冗余；汇聚层每层一台千兆汇聚交换机（华为S5735），双上联核心；接入层每层10台千兆接入交换机（华为S5720），每台连接20个信息点。分支机构通过专线连接总部核心，部署接入交换机（华为S5700）。数据中心部署两台万兆服务器接入交换机（华为CE6865），双上联核心，服务器万兆连接。关键设计点：设备选型：核心支持万兆、VRRP；汇聚/接入支持千兆、VLAN；数据中心交换机支持万兆、LACP。冗余：核心双机热备（VRRP），汇聚/接入双链路（链路聚合/STP）。安全：部署防火墙（华为USG6600），配置ACL；接入层802.1X认证；数据中心划分VLAN，部署IDS。QoS：802.1p标记区分优先级（语音5、视频4、办公2），核心流量整形保证高优先级带宽。2.某公司网络出现用户无法访问外部网站但内网正常的故障，列出排查步骤并分析可能原因。答案：排查步骤：（1）用户端检查：确认浏览器配置（代理、DNS），ping外部IP（如8.8.8.8），若能ping通但无法解析域名，可能DNS故障；若ping不通，进入下一步。（2）本地网络：检查IP、子网掩码、网关，tracert到网关，若网关不可达，检查网关设备接口状态。（3）边界设备：查看防火墙ACL是否禁止80/443端口；检查NAT配置；确认路由表默认路由存在。（4）运营商链路：MTR测试到运营商边界，确认链路是否正常。（5）DNS服务器：nslookup测试外部DNS（如114.114.114.114），排查DNS劫持或服务器故障。可能原因：DNS配置错误、防火墙ACL禁止流量、NAT表满/配置错误、出口路由丢失、运营商链路中断。3.某学校部署无线局域网，覆盖3层教学楼（每层50间教室，每间50㎡），支持2000并发用户，速率≥100Mbps/用户。设计覆盖方案（AP选型、信道规划、漫游优化、认证方式）。答案：AP选型：Wi-Fi6双频AP（华为AirEngine5762-11），5GHz支持OFDMA和MU-MIMO，单AP覆盖1间教室，3层共150台。信道规划：5GHz使用非重叠信道（