2026年计算机网络工程师资格考试试题及答案

2026年计算机网络工程师资格考试试题及答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将数据分割为数据段并提供端到端可靠传输的是（）A.网络层B.传输层C.会话层D.表示层答案：B2.TCP建立连接时，第二次握手发送的报文段标志位组合是（）A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=1答案：B3.以下路由协议中，属于链路状态路由协议的是（）A.RIP-2B.BGP-4C.OSPFv2D.EIGRP答案：C4.VLAN的主要作用不包括（）A.隔离广播域B.提高网络安全性C.简化网络拓扑D.增加冲突域数量答案：D5.IPv6地址的长度是（）A.32位B.64位C.128位D.256位答案：C6.交换机转发数据时依据的是（）A.IP地址B.MAC地址C.端口号D.应用层协议答案：B7.以下网络攻击中，属于拒绝服务攻击（DoS）的是（）A.ARP欺骗B.SQL注入C.SYN洪水攻击D.中间人攻击答案：C8.QoS技术中，用于保证关键业务带宽的机制是（）A.流量整形B.流量监管C.带宽预留D.拥塞避免答案：C9.DNS进行递归查询时，最后响应的服务器是（）A.根DNS服务器B.顶级域DNS服务器C.权威DNS服务器D.本地DNS服务器答案：C10.以下传输层协议中，不提供连接建立过程的是（）A.TCPB.UDPC.SCTPD.DCCP答案：B11.802.11ax（Wi-Fi6）相比802.11ac的主要改进是（）A.支持2.4GHz频段B.采用OFDM技术C.引入OFDMA多址技术D.最大传输速率提升至600Mbps答案：C12.MPLS网络中，标签交换路由器（LSR）的核心功能是（）A.路由计算B.标签转发C.流量分类D.服务质量控制答案：B13.网络安全中，入侵检测系统（IDS）的主要功能是（）A.阻止未授权访问B.检测异常行为C.加密传输数据D.修复系统漏洞答案：B14.以下属于广域网技术的是（）A.EthernetB.Wi-FiC.PPPoED.VLAN答案：C15.三层交换机实现路由功能的关键是（）A.支持VLAN间路由B.内置路由处理器C.采用ASIC硬件转发D.支持静态路由答案：C16.BGP协议交换的路由信息中，用于避免环路的属性是（）A.AS路径B.下一跳C.本地优先级D.团体属性答案：A17.网络管理中，SNMPv3相比SNMPv2的主要增强是（）A.支持更多管理对象B.增加安全机制C.提高传输效率D.支持分布式管理答案：B18.无线局域网中，AP的发射功率调整主要用于（）A.提高传输速率B.扩大覆盖范围C.减少同频干扰D.增强信号穿透力答案：C19.以下IP地址中，属于私网地址的是（）A.B.C.D.以上都是答案：D20.传输层端口号的取值范围是（）A.0-1023B.0-65535C.1024-49151D.49152-65535答案：B二、填空题（每题2分，共20分）1.IPv4地址的位数是______位。答案：322.CSMA/CD的中文全称是______。答案：载波侦听多路访问/冲突检测3.RIP协议的路由更新周期默认是______秒。答案：304.802.11ac无线标准工作的主要频段是______GHz。答案：55.BGP协议属于______（内部/外部）网关协议。答案：外部6.SSL/TLS协议工作在OSI参考模型的______层。答案：传输（或会话与传输之间的安全层）7.MPLS标签的长度通常是______位。答案：208.STP（提供树协议）中，端口的最终稳定状态是______状态。答案：转发9.DHCP服务器分配IP地址的默认租约时间通常是______天。答案：810.网络地址转换（NAT）的主要类型包括静态NAT、动态NAT和______。答案：网络地址端口转换（NAPT）三、简答题（每题6分，共30分）1.简述RIP和OSPF路由协议的主要区别。答案：①协议类型：RIP是距离矢量协议，OSPF是链路状态协议；②路由更新方式：RIP定期广播完整路由表（30秒），OSPF仅泛洪链路状态变化；③度量值：RIP以跳数为度量（最大15跳），OSPF以链路带宽计算Cost值；④收敛速度：RIP收敛慢（易环路），OSPF收敛快（SPF算法）；⑤适用规模：RIP适用于小型网络，OSPF适用于中大型网络。2.说明VLAN（虚拟局域网）的主要优势。答案：①隔离广播域：减少广播风暴，提高网络效率；②增强安全性：不同VLAN间默认无法通信，需通过三层设备；③灵活管理：终端设备移动时只需调整VLAN属性，无需改变物理连接；④优化网络结构：可按部门、功能划分逻辑组，替代物理分段。3.TCP协议如何实现可靠传输？答案：①确认机制：接收方对每个数据段发送ACK确认；②超时重传：发送方未收到确认时重传数据；③序号机制：对数据段编号，确保顺序接收；④流量控制：通过滑动窗口协议调节发送速率；⑤拥塞控制：通过慢启动、拥塞避免等算法调整发送窗口大小。4.网络安全中DMZ（非军事区）的作用是什么？通常包含哪些设备？答案：作用：作为内外网之间的缓冲区域，放置允许外部访问的公开服务，降低内网受攻击风险。包含设备：Web服务器、邮件服务器、FTP服务器等需要对外提供服务的设备，同时通过防火墙限制DMZ与内网、DMZ与外网的访问权限。5.无线局域网中CSMA/CA（载波侦听多路访问/冲突避免）的工作原理。答案：①侦听信道：发送前检测信道是否空闲；②退避机制：若信道忙，随机选择退避时间后重新检测；③发送RTS（请求发送）：向AP发送RTS帧，请求占用信道；④响应CTS（清除发送）：AP回复CTS帧，允许发送；⑤数据传输：发送方在CTS允许的时间内传输数据；⑥确认机制：接收方发送ACK确认，完成本次通信。四、综合题（每题15分，共30分）1.某企业需要构建覆盖总部（1000人）和3个分支机构（各200人）的网络，要求：①核心层冗余；②分支机构通过运营商专线互联；③划分研发、销售、财务3个部门VLAN；④部署防火墙和入侵检测系统（IDS）。请设计网络拓扑并说明关键技术点。答案：拓扑结构：采用三层架构（核心层-汇聚层-接入层）。核心层部署两台冗余核心交换机（HSRP/VRRP实现网关冗余），通过万兆链路互联。汇聚层为各部门（研发/销售/财务）部署汇聚交换机，连接接入层交换机（每个接入层交换机划分对应VLAN）。分支机构通过MPLSVPN或IPSecVPN与总部互联，运营商提供专线（如SD-WAN）。安全方面：在核心层与互联网出口部署防火墙（划分DMZ区放置Web服务器），IDS部署在核心交换机镜像端口监测流量。关键技术点：①核心层冗余（双核心、链路聚合）；②VLAN间路由（三层交换机或路由器）；③VPN互联（MPLS/IPSec）；④QoS（保障语音/视频流量）；⑤安全策略（防火墙访问控制列表、IDS实时监测）。2.某公司网络出现员工无法访问外部网站的故障，已知内部网络可正常通信，ping网关成功，ping公网IP失败。请列出排查步骤并分析可能原因。答案：排查步骤：①确认DNS配置：检查客户端DNS服务器地址是否正确（nslookup测试）；②测试外网连通性：使用tracert公网IP，确定跳数是否正常；③检查防火墙策略：查看出口防火墙是否封禁80/443端口或公网IP；④验证NAT配置：检查路由器NAT转换表是否有地址映射（showipnattranslations）；⑤运营商链路检测：联系运营商确认专线是否正常（检查光衰、端口状