2026年网络工程师考试卷及答案

2026年网络工程师考试卷及答案一、单项选择题（每题1分，共40分）1.OSI参考模型中，负责端到端可靠传输的是哪一层？A.物理层B.数据链路层C.传输层D.网络层2.TCP/IP模型中，网络接口层对应OSI模型的哪两层？A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.传输层和应用层3.某主机IP地址为0/24，其所在网络的网络地址是？A.B.C.55D.4.子网掩码长度为/26，每个子网中可用的主机地址数量为？A.30B.62C.64D.1265.IPv6地址的长度为多少位？A.32B.64C.128D.2566.下列哪个IP地址属于私有地址？A.B.C.D.7.HTTP协议默认使用的端口号是？A.21B.80C.443D.538.HTTPS协议默认使用的端口号是？A.21B.80C.443D.539.DNS服务器的主要作用是？A.将域名解析为IP地址B.将IP地址解析为MAC地址C.动态分配IP地址D.加密网络通信10.下列哪个协议属于传输层协议？A.HTTPB.ICMPC.UDPD.ARP11.以太网交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层12.路由器工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层13.ARP协议的主要功能是？A.将IP地址解析为MAC地址B.将域名解析为IP地址C.将MAC地址解析为IP地址D.动态分配IP地址14.下列哪个动态路由协议属于链路状态协议？A.RIPB.BGPC.OSPFD.IGRP15.RIP协议最大跳数限制为？A.15B.16C.64D.10016.VLAN的主要作用是？A.提高端口速率B.防止外部攻击C.隔离广播域D.提供加密传输17.IEEE802.1Q标准主要用于？A.无线局域网B.VLAN标记C.生成树协议D.链路聚合18.STP（生成树协议）的主要作用是？A.提高带宽利用率B.防止二层环路C.增强无线信号D.实现负载均衡19.T568B线序标准中，第1引脚的颜色是？A.白绿B.白蓝C.白橙D.白棕20.单模光纤与多模光纤相比，通常？A.传输距离更远B.传输距离更近C.芯径更粗D.成本更低21.1000BASE-T标准使用的传输介质是？A.单模光纤B.同轴电缆C.超五类双绞线D.多模光纤22.CSMA/CD介质访问控制方法主要用于下列哪种网络？A.以太网B.令牌环C.帧中继D.ATM23.IEEE802.11g标准的理论最大传输速率为？A.11MbpsB.54MbpsC.108MbpsD.300Mbps24.IP协议提供的服务特性是？A.面向连接、可靠B.无连接、可靠C.面向连接、不可靠D.无连接、不可靠25.TCP三次握手中，第二次握手报文的标志位是？A.SYNB.SYN+ACKC.ACKD.FIN26.TCP中滑动窗口机制的主要作用是？A.流量控制B.拥塞控制C.差错控制D.路由选择27.UDP协议的特点是？A.面向连接、可靠B.无连接、可靠C.无连接、不可靠D.面向连接、不可靠28.网络安全中，AAA是指认证、授权和什么？A.审计B.管理C.加密D.计费29.防火墙通常部署在网络的什么位置？A.内部主机之间B.内外网边界C.核心交换机处D.无线接入点30.下列哪个协议用于建立安全的VPN隧道？A.FTPB.IPSecC.SNMPD.RIP31.数字签名使用的密钥是？A.发送方的公钥B.发送方的私钥C.接收方的公钥D.接收方的私钥32.在PKI体系中，负责签发数字证书的是？A.CAB.RAC.LDAPD.OCSP33.SNMP管理网络设备时，使用的传输层协议是？A.TCPB.UDPC.ICMPD.HTTP34.DHCP客户端首次向服务器申请IP地址时，发送的报文类型是？A.DHCPOfferB.DHCPRequestC.DHCPAckD.DHCPDiscover35.NAT技术主要解决什么问题？A.路由收敛慢B.网络安全差C.IPv4地址短缺D.传输不可靠36.ping命令使用的网络协议是？A.TCPB.UDPC.ICMPD.ARP37.下列地址中，属于组播地址的是？A.B.C.D.38.在Windows系统中，用于查看本机IP地址配置的命令是？A.ipconfigB.netstatC.nslookupD.tracert39.下列哪个地址是广播地址？A.B.55C.D.2740.在Linux系统中，用于查看路由表的命令是？A.routeB.ifconfigC.pingD.traceroute二、综合题（每题12分，共60分）1.某单位获得了网络地址/24，现需要划分为4个相等规模的子网，每个子网至少容纳50台主机。（1）计算需要借用的主机位位数，并写出新的子网掩码；（2）写出4个子网的网络地址；（3）写出第一个子网的可用主机地址范围和广播地址。2.网络拓扑：R1和R2通过串行链路相连，接口地址分别为/30和/30。R1连接局域网LAN1（/24），R2连接局域网LAN2（/24）。要求在R1和R2上配置静态路由，使两个局域网能够互通。（1）写出在R1上配置到达LAN2的静态路由命令（思科IOS）；（2）写出在R2上配置到达LAN1的静态路由命令。3.某交换机需要配置两个VLAN：VLAN10（部门A，接口Fa0/1-10）和VLAN20（部门B，接口Fa0/11-20），并将接口Fa0/24配置为Trunk口封装IEEE802.1Q。（1）写出创建VLAN10和VLAN20的命令；（2）写出将接口Fa0/1-10加入VLAN10、Fa0/11-20加入VLAN20的命令；（3）写出Fa0/24配置Trunk的命令。Switch(config)#vlan10

Switch(config-vlan)#nameDeptA

Switch(config-vlan)#exit

Switch(config)#vlan20

Switch(config-vlan)#nameDeptB

Switch(config-vlan)#exit（2）批量加入VLAN：Switch(config)#interfacerangefa0/1-10

Switch(config-if-range)#switchportaccessvlan10

Switch(config-if-range)#exit

Switch(config)#interfacerangefa0/11-20

Switch(config-if-range)#switchportaccessvlan20

Switch(config-if-range)#exit（3）配置Trunk：Switch(config)#interfacefa0/24

Switch(config-if)#switchporttrunkencapsulationdot1q

Switch(config-if)#switchportmodetrunk解析：Trunk口可承载多个VLAN的流量，通过802.1Q标签区分。接入端口指定accessVLAN后，该端口属于对应VLAN。4.某路由器连接内网接口Fa0/0（连接/24网段）和外网接口Fa0/1。现要求只允许/24网段主机访问服务器00的80端口，拒绝其他所有主机访问该服务器的任何端口。请写出扩展ACL配置及接口应用命令。Router(config)#access-list101permittcp55host00eq80

Router(config)#access-list101denyipanyhost00

Router(config)#interfacefa0/0

Router(config-if)#ipaccess-group101in解析：扩展ACL编号范围100~199，可基于协议、源/目地址和端口过滤。ACL按顺序匹配，末尾隐式denyany。本ACL先允许符合条件的HTTP流量，再显式拒绝任何到服务器的其他流量，最后应用在入方向。5.某公司网络管理员接到报告：某台Windows主机无法访问互联网。请写出系统化的故障排查步骤，并说明每一步的主要目的。参考答案与解析一、单项选择题1.答案：C解析：传输层通过TCP等协议提供端到端可靠传输。2.答案：A3.答案：A4.答案：B解析：主机位为32−26=5.答案：C6.答案：B解析：私有地址段为/8、/12、/16。7.答案：B8.答案：C9.答案：A10.答案：C11.答案：B12.答案：C13.答案：A14.答案：C解析：OSPF基于链路状态算法，RIP和IGRP是距离矢量协议。15.答案：A解析：RIP最大跳数为15，16表示不可达。16.答案：C17.答案：B18.答案：B19.答案：C20.答案：A解析：单模光纤芯径细，色散小，适合长距离传输。21.答案：C22.答案：A23.答案：B24.答案：D25.答案：B26.答案：A解析：滑动窗口用于流量控制，拥塞窗口用于拥塞控制。27.答案：C28.答案：D29.答案：B30.答案：B31.答案：B32.答案：A33.答案：B34.答案：D35.答案：C36.答案：C37.答案：B解析：组播地址为D类地址，范围~55。38.答案：A39.答案：B解析：/24网络中主机位为最后8位，全1时为广播地址。40.答案：A二、综合题1.答案：（1）需要划分4个子网，2n≥4（2）4个子网网络地址：/26、4/26、28/26、92/26。（3）第一个子网/26可用主机范围：~2；广播地址：3。解析：子网划分通过借位实现。n位子网位产生2n个子网，剩余主机位为m，每子网可用主机数2m−2.答案：（1）R1(config)#iproute（2）R2(config)#iproute解析：静态路由配置格式为iproute目标网络子网掩码下一跳地址。R1去往LAN2的下一跳为R2的接口地址；R2去往LAN1的下一跳为R1的接口地址。3.答案：（1）创建VLAN：5.答案：（1）检查物理连接与网卡指示灯：确认网线连接正常、网卡状态正常；（2）使用ipconfig/all查看IP地址、子网掩码、