2026年网络工程师考试及答案

2026年网络工程师考试及答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责路由选择、逻辑寻址和拥塞控制的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C解析：网络层通过IP地址标识设备并实现路径选择；拥塞控制通常由网络层与传输层协同完成，但路由选择与逻辑寻址属于网络层核心功能。2.在TCP/IP协议栈中，ICMP协议工作于哪一层？A.网络接口层B.网络层C.传输层D.应用层答案：B解析：ICMP利用IP传输控制报文，用于差错报告和网络诊断，通常归类为网络层协议。3.IP地址30/26所在子网的可用主机数是？A.62B.64C.126D.128答案：A解析：掩码/26表示主机位为6位，可用主机数为264.在以太网交换机中，用于消除二层环路并选择无环路径的协议是？A.STPB.OSPFC.RIPD.ARP答案：A解析：STP（生成树协议）通过阻塞冗余端口来消除二层环路，防止广播风暴。5.在VLAN中，能够实现不同VLAN间通信的设备或技术是？A.二层交换机B.集线器C.三层交换机D.中继器答案：C解析：VLAN间通信必须经过三层路由。三层交换机可通过SVI或路由接口实现VLAN间路由。6.下列IP地址中，属于私网地址的是？A.B.C.54D.答案：C解析：私网范围包括/8、/12、/16。54位于/8内。7.在OSPF协议中，路由器之间建立邻居关系时，下列哪项参数可以不相同？A.Hello间隔B.Dead间隔C.区域IDD.RouterID答案：D解析：Hello/Dead间隔、区域ID必须一致才能建立邻居；RouterID必须全网唯一，但不同路由器之间本来就应当不同。8.标准的HTTP协议使用的TCP端口号是？A.21B.25C.80D.443答案：C解析：HTTP默认使用TCP80端口；443是HTTPS端口。9.下列加密算法中，属于非对称加密算法的是？A.DESB.AESC.RSAD.RC4答案：C解析：RSA使用公钥/私钥对，属于非对称加密；DES、AES、RC4均为对称加密算法。10.在Windows命令行中，查看本机ARP缓存的命令是？A.arp-aB.ping-aC.netstat-rD.tracert答案：A解析：arp-a可显示本机地址解析协议缓存表。11.在Linux系统中，用于查看网络接口配置状态的命令是？A.ifconfigB.pingC.topD.ls答案：A解析：ifconfig用于查看或配置网络接口；现代系统也可使用ipaddr或iplink。12.某网络/24需要划分为4个等长子网，划分后每个子网的子网掩码是？A.92B.24C.40D.48答案：A解析：划分4等份需借2位，原/24变为/26，掩码为92。13.NAT技术的主要作用是？A.隐藏内部网络结构并缓解IPv4地址不足B.提高网络带宽C.防止病毒传播D.加速域名解析答案：A解析：NAT允许多个内部主机共用少量公网地址，同时隐藏内部地址结构。14.在以太网中，MAC地址的长度为？A.32bitB.48bitC.64bitD.128bit答案：B解析：以太网MAC地址固定为48位，通常以十六进制表示。15.下列路由协议中，属于链路状态协议的是？A.RIPB.BGPC.OSPFD.EIGRP答案：C解析：OSPF采用链路状态算法；RIP是距离矢量协议，BGP是路径矢量协议。16.在IPv6中，地址长度是？A.32bitB.64bitC.128bitD.256bit答案：C解析：IPv6地址固定为128位，空间远大于IPv4。17.下列哪项通常不属于传统防火墙的主要功能？A.包过滤B.网络地址转换C.病毒查杀与隔离D.访问控制答案：C解析：传统防火墙主要工作在网络层和传输层，实现包过滤和访问控制；病毒查杀通常属于防病毒网关或主机安全范畴。18.下列关于VLAN间路由的描述，正确的是？A.每个VLAN需要一个物理路由器接口B.使用三层交换机配置SVI可实现VLAN间路由C.二层交换机可完成VLAN间路由D.VLAN间无法通信答案：B解析：三层交换机通过为每个VLAN配置SVI作为网关，实现不同VLAN间高效路由。19.在DNS解析中，将域名解析成IP地址的记录类型是？A.MXB.CNAMEC.AD.NS答案：C解析：A记录将主机域名映射为IPv4地址；CNAME为别名记录，MX为邮件交换记录。20.某公司内部网络/24只有一个公网IP地址，内部多台主机需同时访问Internet，应优先配置？A.静态NATB.PATC.动态NATD.代理ARP答案：B解析：PAT（端口地址转换）通过复用公网IP的不同端口，使多台内网主机共享一个公网地址访问Internet。二、多项选择题（每题3分，共15分）1.下列哪些属于TCP协议的特点？A.不需要建立连接B.面向连接C.不保证数据顺序D.提供可靠传输答案：BD解析：TCP面向连接，提供可靠、按序的数据传输；UDP才是无连接、不保证可靠性的协议。2.关于VLAN标记，下列哪些说法正确？A.IEEE802.1Q标签插入在源MAC地址和类型字段之间B.ISL是IEEE标准C.802.1Q支持多达4094个VLAND.Trunk链路可同时传输多个VLAN的帧答案：ACD解析：B错误，ISL是Cisco专有协议；802.1Q为IEEE标准。A、C、D均正确。3.下列关于IPv6地址的说法，正确的有哪些？A.FE80::/10为链路本地地址前缀B.FC00::/7为唯一本地地址C.FF00::/8为组播地址前缀D.2001:0DB8::/32通常用于文档示例答案：ABCD解析：选项均符合IPv6地址分类规则。2001:DB8::/32是专门的文档示例地址段。4.下列哪些属于网络管理相关的协议或工具？A.SNMPB.SyslogC.NetFlowD.FTP答案：ABC解析：SNMP用于设备监控，Syslog用于日志管理，NetFlow用于流量分析；FTP是文件传输协议，不属于网络管理范畴。5.关于ACL的应用，下列说法正确的是？A.标准ACL通常只检查源IP地址B.扩展ACL可检查协议、源/目的地址和端口C.ACL只能用于过滤路由，不能用于流量过滤D.每个接口的同一方向上只能应用一个ACL答案：AB解析：ACL既可过滤流量，也可过滤路由，C错误；同一接口同一方向同一协议通常只能应用一个ACL，但不同协议可分别应用，D表述过于绝对。三、判断题（每题1分，共10分）1.网桥工作于数据链路层，依据MAC地址转发帧。答案：正确2.路由器只能隔离广播域，不能隔离冲突域。答案：错误解析：路由器既隔离冲突域，也隔离广播域；交换机隔离冲突域但不隔离广播域。3.DHCP租约到期后，客户端必须重置IP地址，不能续租。答案：错误解析：DHCP客户端可在租约到期前向服务器发送续租请求，正常时可继续使用原地址。4.802.11n支持2.4GHz和5GHz两个频段。答案：正确5.TCP三次握手过程中的SYN=1,ACK=1表示连接请求。答案：错误解析：SYN=1、ACK=1是第二次握手报文，表示请求被响应并同步序列号；第一次握手才是纯SYN请求。6.IPv4地址是回环地址，用于本机网络软件测试。答案：正确7.STP中根桥的选择依据是优先级和MAC地址，桥优先级越小越优先。答案：正确8.在链路聚合中，参与聚合的端口速率和双工模式必须相同。答案：正确9.防火墙的DMZ区域常用于放置对外提供服务的服务器。答案：正确10.路由表中默认路由的表示通常为/0。答案：正确四、简答题（每题5分，共15分）1.简述TCP三次握手的过程及进行三次握手的必要性。答案：三次握手过程：（1）客户端发送SYN报文，序列号为x；（2）服务器回复SYN+ACK报文，序列号为y，确认号为x+（3）客户端再发送ACK报文，确认号为y+解析：三次握手是TCP建立可靠连接的基础，通过往返确认通知双方各自具备通信能力。2.简述OSPF建立邻居关系需要满足的主要条件。答案：（1）相邻接口所属区域ID必须一致；（2）Hello间隔和Dead间隔必须一致；（3）接口网络类型必须一致；（4）认证方式和认证密钥必须一致；（5）接口IP地址必须在同一网段；（6）RouterID必须全网唯一。解析：上述条件任一不满足均可能导致OSPF邻居无法建立或停留在非Full状态。3.简述ARP欺骗攻击的原理及一种防护措施。答案：原理：攻击者向网络发送伪造的ARP响应报文，将网关IP或目标主机IP映射为自己的MAC地址，导致正常流量被攻击者截获或转发。防护措施示例：（1）在交换机上启用DAI（动态ARP检测）；（2）配置端口安全限制非法MAC；（3）对关键主机配置静态ARP表项。解析：ARP协议本身没有认证机制，攻击者容易伪造响应；防护需从接入层可信控制或静态绑定入手。五、案例分析题（共20分）某公司网络包含行政、财务、研发三个部门，分别划分到VLAN10、VLAN20、VLAN30。核心层采用三层交换机，接入层采用二层交换机，出口路由器连接Internet。公司内部统一使用/24地址段进行子网划分，每个部门主机数不超过50台。请回答以下问题：1.请为三个部门合理划分子网，写出各子网地址、子网掩码及可用地址范围。答案：每部门主机数不超过50台，需主机位至少6位，因此掩码取/26（92），每子网可用主机数为26-VLAN10：/26，可用地址–2-VLAN20：4/26，可用地址5–26-VLAN30：28/26，可用地址29–90剩余92/26可留作扩展备用。解析：掩码/26提供64个地址，除去网络地址和广播地址后剩余62个可用地址，满足每部门50台主机需求。2.写出在三层交换机上实现VLAN间路由所需的关键配置步骤或命令逻辑。答案：（1）开启三层交换机的路由功能，例如iprouting；（2）创建VLAN10、20、30，并分别在SVI接口配置网关地址，例如interfacevlan10配置/26；（3）将以太网接口配置为Trunk模式，允许VLAN10、20、30通过；（4）将接入交换机端口划分到相应VLAN，并确保Trunk链路两端配置一致。解析：三层交换机通过各VLAN下的SVI充当各自VLAN的网关，实现跨VLAN三层转发，避免将流量绕行至路由器。3.为实现内部用户共享一个公网IP访问Internet，应在出口路由器上配置什么技术？简述其工作过程。答案：应配置PAT（端口地址转换）。工作过程：内网主机访问Internet时，出口路由器将内网源地址统一替换为公网IP地址，并通过不同的TCP/UDP源端口号区分不同会话；回程数据到达公网地址后，根据端口映射关系还原为对应内网主机地址。解析：PAT允许多个内网主机共享一个公网地址，节省IPv4公有地址资源。4.若要求禁止研发部VLAN30访问财务VLAN