2026年网络工程师考试试卷及答案详解

2026年网络工程师考试试卷及答案详解一、单项选择题（每题2分，共30分）1.在OSI参考模型中，负责提供端到端可靠数据传输、差错恢复和流量控制的是哪一层？A.物理层B.数据链路层C.传输层D.网络层答案：C解析：传输层通过TCP协议提供端到端的可靠传输，实现差错恢复、流量控制和拥塞控制。2.下列IP地址中，不属于私有地址的是？A.B.C.D.答案：B解析：私有地址范围包括/8、/12、/16。不在/12范围内，属于公网地址。3.在TCP/IP协议栈中，ICMP协议工作在哪一层？A.应用层B.传输层C.网络层D.数据链路层答案：C解析：ICMP（Internet控制报文协议）属于网络层协议，用于传递差错报告和查询信息，如ping命令。4.下列哪种路由协议属于距离矢量路由协议？A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：RIP基于跳数度量，属于距离矢量协议；OSPF和IS-IS是链路状态协议；BGP是路径矢量协议。5.在交换网络中，STP的主要作用是什么？A.防止路由环路B.防止交换环路C.增加带宽D.实现VLAN间通信答案：B解析：STP（生成树协议）用于消除二层交换网络中的环路，防止广播风暴和MAC地址表不稳定。6.一个C类网络/24需要划分为4个等长子网，每个子网可用的主机数是多少？A.62B.64C.30D.32答案：A解析：划分4个子网需借2位主机位（22=47.在以太网中，MAC地址的长度是多少位？A.32位B.48位C.64位D.128位答案：B解析：以太网MAC地址为48位（6字节），通常表示为12个十六进制字符。8.下列哪个协议用于将IP地址解析为MAC地址？A.DNSB.ARPC.DHCPD.ICMP答案：B解析：ARP（地址解析协议）在同网段内将IP地址映射为MAC地址；DNS用于域名解析。9.在Linux系统中，查看当前路由表的命令是？A.ipconfigB.ifconfigC.route-nD.netstat-a答案：C解析：route-n或iprouteshow可查看路由表；ifconfig查看接口配置，netstat-a查看连接和监听。10.关于VLAN，下列说法错误的是？A.VLAN可以隔离广播域B.不同VLAN间通信需三层设备C.VLAN划分只能基于端口D.VLAN可以提高网络安全性答案：C解析：VLAN划分可基于端口、MAC地址、协议、子网等多种方式，并非只能基于端口。11.HTTPS协议默认使用的端口号是？A.80B.443C.8080D.21答案：B解析：HTTPS使用443端口，HTTP使用80端口，FTP使用21端口。12.在子网掩码为40的网络中，每个子网最多可容纳多少台主机？A.14B.15C.16D.30答案：A解析：/28掩码，剩余4位主机位，可用主机数2413.NAT技术的主要作用是？A.提高网络带宽B.实现私有地址到公网地址的转换C.加密传输数据D.防止网络攻击答案：B解析：NAT（网络地址转换）将私有IP地址映射为公网IP地址，缓解IPv4地址短缺。14.在Windows系统中，查看本机网络配置（IP地址、子网掩码等）的命令是？A.pingB.ipconfigC.netstatD.tracert答案：B解析：ipconfig显示网络配置；ping测试连通性；netstat查看连接；tracert跟踪路由。15.下列哪种协议用于在网络设备之间动态分配IP地址？A.DNSB.DHCPC.SNMPD.FTP答案：B解析：DHCP（动态主机配置协议）自动分配IP地址、子网掩码、网关等参数。二、多项选择题（每题3分，共15分，多选、错选不得分，少选得1分）1.下列属于TCP/IP参考模型中应用层协议的有？A.HTTPB.TCPC.DNSD.SMTP答案：A、C、D解析：TCP属于传输层协议；HTTP、DNS、SMTP均为应用层协议。2.下列哪些是路由器的主要功能？A.路由选择B.数据包转发C.隔离广播域D.连接不同网络答案：A、B、C、D解析：路由器根据路由表选择最佳路径转发数据包，每个接口连接不同网络，默认不转发广播，因此隔离广播域。3.下列属于对称加密算法的有？A.AESB.RSAC.DESD.3DES答案：A、C、D解析：RSA是非对称加密算法；AES、DES、3DES均使用相同密钥进行加解密，属于对称加密。4.关于VLAN，下列说法正确的有？A.一个VLAN是一个广播域B.不同VLAN间通信需要三层设备C.Access端口可以同时属于多个VLAND.VLAN可以隔离广播答案：A、B、D解析：Access端口只能属于一个VLAN，Trunk端口可承载多个VLAN，因此C错误。5.下列哪些属于动态路由协议？A.RIPB.OSPFC.BGPD.静态路由答案：A、B、C解析：RIP、OSPF、BGP都是动态路由协议，静态路由由管理员手工配置，不属于动态协议。三、填空题（每空1分，共10分）1.IPv4地址由_______位二进制数组成，通常表示为点分十进制格式。答案：322.TCP建立连接需要经过_______次握手过程。答案：33.网络前缀/27对应的子网掩码是_______。答案：244.以太网帧的最小长度（不含前导码）为_______字节。答案：645.DNS的主要功能是将域名解析为_______。答案：IP地址6.在OSPF协议中，RouterID通常优先选择_______接口的IP地址。答案：环回（Loopback）7.HTTP协议的默认端口号是_______。答案：808.IEEE802.1Q标准中VLANID字段的长度为_______位。答案：129.Linux中查看IP地址的常用命令是_______（写出一种即可）。答案：ifconfig或ipaddr（或ipa）10.在网络安全中，DDoS攻击的英文全称中，第一个D代表_______。答案：Distributed（分布式）四、简答题（每题5分，共15分）1.简述ARP协议的工作原理。答案：当主机需要向同一网络内的另一台主机发送数据时，首先查看本机ARP缓存中是否有目标IP对应的MAC地址；若有则直接封装发送；若没有，则发送ARP请求广播帧，询问“谁的IP地址是X.X.X.X，请告知你的MAC地址”。目标主机收到广播后，回复ARP应答（单播）告知其MAC地址。发送方将该映射记录到ARP缓存，然后进行数据封装和传输。2.简述TCP与UDP的主要区别。答案：(1)TCP面向连接，UDP无连接；(2)TCP提供可靠传输（确认、重传、流量控制、拥塞控制），UDP不保证可靠交付；(3)TCP面向字节流，UDP面向报文；(4)TCP开销大、速度慢，UDP开销小、速度快；(5)典型应用：TCP用于HTTP、FTP、SMTP等，UDP用于DNS、视频流、语音等。3.什么是VLAN？简述划分VLAN的主要作用。答案：VLAN（虚拟局域网）是将一个物理局域网在逻辑上划分成多个独立的广播域的技术。主要作用：(1)隔离广播域，减少广播风暴；(2)提高网络安全性，不同VLAN间默认不能直接通信；(3)简化网络管理，灵活分组；(4)提高网络性能，降低不相关流量影响。五、综合应用题（每题10分，共30分）1.子网划分与地址分配：某公司获得一个C类地址/24，需要划分3个子网，其中子网A需要60台主机，子网B需要30台主机，子网C需要10台主机。请回答：(1)若使用等长子网划分，至少需要从主机位借几位？此时每个子网有多少个可用主机地址？子网掩码是什么？答案：至少借2位（22=4(2)能否满足主机需求？若不能满足，请说明原因。能满足。子网A需要60台，可用62台；子网B需要30台，可用62台；子网C需要10台，可用62台。但存在地址浪费。(3)若采用VLSM可变长子网划分，请为子网A、B、C分别划分子网，并写出每个子网的网络地址、子网掩码和可用主机范围。•子网A：需要60台主机，共需64个地址，前缀/26。网络地址：，子网掩码：92，可用主机范围：～2。•子网B：需要30台主机，共需32个地址，前缀/27。网络地址：4，子网掩码：24，可用主机范围：5～4。•子网C：需要10台主机，共需16个地址，前缀/28。网络地址：6，子网掩码：40，可用主机范围：7～10。解析：VLSM按主机数量从大到小分配连续地址块，避免地址浪费。计算时主机地址数需包含网络地址和广播地址，即实际需2n2.网络设备配置题：某企业网络拓扑中，核心交换机通过路由器连接互联网，内部划分两个VLAN：VLAN10（财务部）和VLAN20（技术部），分别对应端口F0/1-F0/10和F0/11-F0/20。请写出在Cisco交换机上实现以下需求的配置命令：(1)创建VLAN10和VLAN20(2)将端口F0/1划分到VLAN10，将F0/11划分到VLAN20(3)配置交换机管理IP为54，子网掩码(4)配置端口F0/24为Trunk模式，允许VLAN10和VLAN20通过答案：(1)Switch(config)#vlan10

Switch(config-vlan)#nameFinance

Switch(config-vlan)#exit

Switch(config)#vlan20

Switch(config-vlan)#nameTech

Switch(config-vlan)#exit(2)Switch(config)#interfacefastEthernet0/1

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan10

Switch(config-if)#exit

Switch(config)#interfacefastEthernet0/11

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan20

Switch(config-if)#exit(3)Switch(config)#interfacevlan1

Switch(config-if)#ipaddress54

Switch(config-if)#noshutdown(4)Switch(config)#interfacefastEthernet0/24

Switch(config-if)#switchportmodetrunk

Switch(config-if)#switchporttrunkallowedvlan10,20解析：Access端口只能属于一个VLAN，Trunk端口用于交换机间或交换机与路由器间承载多个VLAN；管理IP通常配置在SVI（交换虚拟接口）上。3.故障排查与分析题：某用户无法访问互联网，ping网关可以通，ping不通，但ping同一网段的其他主机可以通。请分析可能的故障原因（至少列出3种），并说明排查思路。答案：可能原因：(1)缺省路由未配置或配置错误：主机网关可达，但路由器上没有通往互联网的默