2026年网络工程师考试题库附答案解析

2026年网络工程师考试题库附答案解析一、单项选择题（每题2分，共15题，共30分）1.OSI参考模型中，负责端到端可靠传输并提供流量控制、差错恢复的是哪一层？A.物理层B.数据链路层C.传输层D.网络层答案：C解析：传输层提供端到端的可靠传输服务，TCP协议工作在该层，通过序列号、确认重传等机制保证可靠性。2.某IP地址为192.168.1.0/26，该子网中可分配给主机的IP地址数量是？A.30B.62C.64D.126答案：B解析：/26表示主机位为6位，可分配主机数为263.下列路由协议中，使用距离矢量算法的是？A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：RIP基于跳数作为度量，采用距离矢量算法，最大跳数15。OSPF和IS-IS是链路状态协议，BGP是路径矢量协议。4.在以太网交换机中，MAC地址表默认老化时间通常为？A.60秒B.180秒C.300秒D.600秒答案：C解析：主流交换机默认老化时间多为300秒，用于定期清理不活跃的MAC地址条目，防止表项无限增长。5.TCP建立连接三次握手中，第二次握手的报文标志位是？A.SYNB.ACKC.SYN+ACKD.FIN+ACK答案：C解析：第一次握手发送SYN，第二次握手回复SYN+ACK，第三次握手发送ACK。6.在交换网络中划分VLAN的主要目的是？A.提高端口速率B.隔离广播域C.增加可用IP地址D.加密用户数据答案：B解析：VLAN将物理局域网划分为多个逻辑子网，实现广播域的隔离，提高网络性能和安全性。7.IPv6地址的长度为？A.32位B.64位C.128位D.256位答案：C解析：IPv4地址长度为32位，IPv6地址长度为128位，地址空间大幅扩大。8.把内部私有IP地址转换为公网IP地址，实现多台主机共享上网的技术是？A.DHCPB.NATC.DNSD.VPN答案：B解析：NAT（网络地址转换）将私有地址映射为公网地址，实现多台内部主机共享公网IP访问Internet。9.下列攻击中，属于典型DoS攻击的是？A.SQL注入B.SYNFloodC.跨站脚本D.木马后门答案：B解析：SYNFlood利用TCP三次握手特性，发送大量SYN请求耗尽服务器资源，属于拒绝服务（DoS）攻击。SQL注入和跨站脚本属于应用层攻击，木马后门属于恶意程序。10.在Linux系统中，查看当前网络接口IP配置的命令是？A.pingB.netstatC.ifconfig或ipaddrD.traceroute答案：C解析：ifconfig和ipaddr均可查看接口地址；ping测试连通性；netstat查看网络连接；traceroute追踪路由。11.IEEE802.11标准主要定义的是？A.以太网B.无线局域网C.令牌环D.光纤通道答案：B解析：IEEE802.11系列标准定义无线局域网（WLAN），如802.11a/b/g/n/ac/ax。12.数字签名在发送端使用的密钥是？A.发送方公钥B.发送方私钥C.接收方公钥D.接收方私钥答案：B解析：数字签名使用发送方私钥加密摘要，接收方用发送方公钥解密验证，提供不可否认性和完整性。13.PPP协议中，下列哪个协议不用于身份认证？A.PAPB.CHAPC.MS-CHAPD.IPX答案：D解析：PAP、CHAP、MS-CHAP是PPP的身份认证协议，IPX是网络层协议，与身份认证无关。14.OSPF协议计算路由时主要依据的度量值是？A.跳数B.链路带宽C.时延D.负载答案：B解析：OSPF以链路成本（Cost）为度量，通常与带宽相关，计算公式一般为Co15.SNMP网络管理中，用于接收Trap消息的默认端口是？A.TCP161B.UDP161C.TCP162D.UDP162答案：D解析：SNMP管理端监听UDP161端口，代理端发送Trap消息到管理端UDP162端口。二、多项选择题（每题4分，共5题，共20分）1.以下哪些字段属于IPv4数据报头部？A.源IP地址B.目的IP地址C.TTLD.TCP序列号答案：ABC解析：TCP序列号属于传输层TCP头部字段，不属于IPv4数据报头部。IPv4头部包含源/目的IP、TTL、协议类型、校验和等。2.关于交换机与路由器的区别，下列说法正确的有？A.交换机工作于数据链路层，路由器工作于网络层B.交换机根据MAC地址转发，路由器根据IP地址转发C.路由器可以隔离广播域，交换机不能隔离广播域D.交换机必须使用路由协议进行转发答案：ABC解析：交换机二层转发，一般不能隔离广播域（划分VLAN后可逻辑隔离广播域）；路由器根据IP转发并隔离广播域。交换机不使用路由协议进行二层转发，D错误。3.下列属于动态路由协议的有？A.RIPB.OSPFC.BGPD.IS-IS答案：ABCD解析：RIP、OSPF、BGP、IS-IS均为常见动态路由协议，分别适用于不同网络规模与场景。4.无线局域网中常用的加密与认证方式包括？A.WEPB.WPAC.WPA2D.WPA3答案：ABCD解析：从早期WEP到WPA、WPA2、WPA3，安全强度逐步增强，WPA3为当前较新标准。5.关于TCP和UDP的说法，正确的有？A.TCP面向连接，UDP无连接B.TCP提供可靠传输，UDP不可靠C.TCP头部开销通常比UDP大D.UDP适合实时音视频传输答案：ABCD解析：TCP面向连接、可靠传输，头部最小20字节；UDP无连接、不可靠，头部固定8字节，适合实时性要求高但能容忍少量丢包的场景，如音视频、DNS。三、判断题（每题2分，共5题，共10分）1.IP地址127.0.0.1属于回环地址，用于本机软件测试。答案：正确2.ARP协议的作用是将IP地址解析为对应的端口号。答案：错误解析：ARP将IP地址解析为MAC地址，端口号解析由传输层协议完成。3.不同VLAN之间的主机通信必须经过三层路由转发。答案：正确4.子网掩码255.255.255.0等价于前缀长度/24。答案：正确5.单模光纤比多模光纤更适合长距离、高速率传输。答案：正确解析：单模光纤芯径小、模式色散小，损耗低，适合长距离高速率传输；多模光纤因模式色散通常用于短距离场景。四、简答题（每题8分，共2题，共16分）1.简述TCP三次握手的建立过程及其作用。答案：(1)客户端发送SYN报文，进入SYN-SENT状态；(2)服务器收到后回复SYN+ACK报文，进入SYN-RCVD状态；(3)客户端收到SYN+ACK后发送ACK报文，双方进入ESTABLISHED状态。作用：同步双方的初始序列号，确认双方发送和接收能力正常，为可靠传输建立连接。解析：三次握手是TCP建立连接的过程，核心是交换初始序列号并双向确认通信能力，防止旧的重复连接请求导致连接错误。2.简述ARP欺骗攻击的基本原理以及常见的防范措施。答案：原理：攻击者伪造ARP应答报文，将网关IP映射为自己的MAC地址，使局域网内主机的数据包发送到攻击者主机，从而实施中间人攻击或造成断网。防范措施：静态ARP绑定；开启交换机端口安全；划分VLAN缩小广播域；使用ARP检测工具；部署DHCPSnooping+DAI（动态ARPInspection）等。解析：ARP协议本身缺乏认证机制，容易受到欺骗。防范的核心思路是限制非法ARP报文、绑定IP-MAC对应关系并部署监测手段。五、综合题（每题12分，共2题，共24分）1.某企业获得网络地址192.168.10.0/24，现需划分4个子网，每个子网至少容纳50台主机。请给出子网划分方案，包括新的子网掩码、各子网网络地址、可用主机范围及广播地址。答案：需要4个子网，借2位主机位作为子网位，得到22=4子网网络地址可用主机范围广播地址1192.168.10.0/26192.168.10.1-192.168.10.62192.168.10.632192.168.10.64/26192.168.10.65-192.168.10.126192.168.10.1273192.168.10.128/26192.168.10.129-192.168.10.190192.168.10.1914192.168.10.192/26192.168.10.193-192.168.10.254192.168.10.255解析：原/24网络共有256个地址，划分为4个子网需借2位，每个子网地址块大小为64，即28−22.某公司总部与分公司需要通过Internet建立安全连接，传输财务数据和办公流量。请选择合适的VPN技术并说明理由，同时设计基本的安全策略。答案：推荐使用IPsecVPN（站点到站点VPN）实现总部与分公司的长期稳定互连；若存在较多移动办公用户，可同时部署SSLVPN作为补充。理由：IPsecVPN工作在IP层，提供机密性、完整性、数据源认证和抗重放保护，支持多种加密与认证算法，适合站点间固定连接；SSLVPN基于Web访问，客户端部署简单，适合移动用户接入。安全策略设计：(1)使用IKE协商安全关联SA，加密算法采用A