2026年网络工程师职业考试卷及答案

2026年网络工程师职业考试卷及答案一、单项选择题（每题2分，共20分）1.OSI参考模型中，负责端到端可靠传输的是哪一层？A.网络层B.传输层C.会话层D.应用层答案：B解析：传输层通过TCP等协议提供端到端的连接建立、流量控制与可靠传输服务，是OSI七层模型中第一个提供端到端服务的层次。2.下列IP地址中，属于私有地址的是？A.172.15.1.1B.172.32.1.1C.192.169.1.1D.10.1.1.1答案：D解析：私有地址范围包括10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。选项D属于10.0.0.0/8私有网段；A为172.15.x.x，不在172.16～172.31范围内；B和C也不符合私有地址段。3.将网络202.117.1.0/24划分为4个子网，每个子网至少容纳50台主机，应使用哪个子网掩码？A.255.255.255.0B.255.255.255.128C.255.255.255.192D.255.255.255.224答案：C解析：容纳50台主机至少需要6位主机位（26−24.以下哪种路由协议属于外部网关协议EGP？A.RIPB.OSPFC.BGPD.IS-IS答案：C解析：BGP（边界网关协议）用于在自治系统之间交换路由信息，属于外部网关协议EGP。RIP、OSPF、IS-IS均为内部网关协议IGP。5.TCP三次握手过程中，第二次握手报文段的标志位是？A.SYNB.ACKC.SYN+ACKD.FIN答案：C解析：TCP三次握手过程为：客户端发送SYN报文；服务器回复SYN+ACK报文；客户端再发送ACK报文完成建立。第二次握手同时包含SYN和ACK标志位。6.在VLAN中继链路上，用于标记VLAN信息的协议是？A.STPB.VTPC.IEEE802.1QD.CDP答案：C解析：IEEE802.1Q是标准的VLAN中继封装协议，在以太网帧中插入4字节标记字段来标识VLAN号。STP用于防环，VTP用于VLAN信息同步，CDP是思科发现协议。7.STP（生成树协议）的主要作用是什么？A.提高带宽B.防止环路C.增强安全D.实现负载均衡答案：B解析：STP通过选举根桥和阻塞冗余链路来消除交换网络中的二层环路，同时保留冗余链路作为备份，既防止广播风暴又保证网络可靠性。8.IPv6地址的位数为？A.32B.64C.128D.256答案：C解析：IPv6采用128位地址长度，远大于IPv4的32位，能够提供海量地址空间，并简化了地址配置和扩展头设计。9.在Linux系统中，传统上用于查看网络接口配置信息的命令是？A.ipconfigB.ifconfigC.netstatD.route答案：B解析：ifconfig是Linux传统命令，用于查看或配置网络接口的IP地址、子网掩码、MAC地址等信息。现代Linux发行版也推荐使用ipaddr命令。ipconfig是Windows命令。10.关于数字签名，下列描述正确的是？A.使用接收方公钥加密摘要B.使用发送方私钥加密摘要C.使用对称密钥加密摘要D.使用接收方私钥加密摘要答案：B解析：数字签名过程是发送方对消息摘要使用自己的私钥加密，接收方用发送方的公钥解密并验证摘要，从而确认发送方身份和消息完整性。二、多项选择题（每题4分，共20分）1.以下哪些协议工作在传输层？A.TCPB.UDPC.IPD.ICMP答案：A、B解析：TCP和UDP是传输层协议，负责端到端的数据传输。IP和ICMP属于网络层协议。2.下列哪些地址段属于RFC1918定义的私有地址？A.10.0.0.0/8B.172.16.0.0/12C.192.168.0.0/16D.169.254.0.0/16答案：A、B、C解析：RFC1918定义的私有地址包括10.0.0.0/8、172.16.0.0/12和192.168.0.0/16。169.254.0.0/16属于链路本地地址，用于APIPA场景，不属于私有地址。3.以下关于RIP协议的特点，正确的有？A.基于距离向量算法B.最大跳数为15C.收敛速度比OSPF快D.适用于小型网络答案：A、B、D解析：RIP基于距离向量算法，使用跳数作为度量，最大有效跳数为15，跳数16表示不可达。由于周期性广播更新，RIP收敛速度通常慢于OSPF，因此更适用于小型网络。4.以下哪些措施能够增强无线网络的安全性？A.启用WPA3加密B.隐藏SSIDC.使用默认密码D.MAC地址过滤答案：A、B、D解析：WPA3提供更强大的加密与密钥管理；隐藏SSID可降低网络被发现的风险；MAC地址过滤可以限制陌生设备接入。使用默认密码属于严重安全隐患，不应采用。5.在OSPF协议中，包含以下哪些报文类型？A.Hello报文B.链路状态请求报文C.链路状态更新报文D.路由通告报文答案：A、B、C解析：OSPF报文类型包括Hello、数据库描述报文DD、链路状态请求报文LSR、链路状态更新报文LSU和链路状态确认报文LSAck。OSPF中没有“路由通告报文”这一类型。三、判断题（每题2分，共20分）1.集线器工作在OSI的数据链路层。答案：错误解析：集线器只是简单转发比特流，工作在物理层；工作在数据链路层的是交换机或网桥。2.TCP是一种面向连接的可靠传输协议。答案：正确3.在IPv6中，地址长度是128位。答案：正确4.VLAN可以隔离广播域。答案：正确解析：VLAN将物理局域网逻辑划分为多个广播域，不同VLAN之间的广播流量被隔离。5.RIP协议使用链路状态算法。答案：错误解析：RIP使用距离向量算法，而非链路状态算法；OSPF和IS-IS使用链路状态算法。6.防火墙可以完全防止内部网络被攻击。答案：错误解析：防火墙只能根据安全策略过滤流量，不能防止经过合法端口的攻击，也无法完全阻止内部威胁和新型攻击，因此无法做到完全防护。7.网桥可以根据MAC地址转发数据帧。答案：正确8.DHCP协议用于自动分配IP地址。答案：正确9.对称加密使用两个不同的密钥。答案：错误解析：对称加密使用相同的密钥进行加密和解密，而非对称加密使用公钥和私钥这一对不同的密钥。10.SNMP属于应用层协议。答案：正确解析：SNMP（简单网络管理协议）工作在TCP/IP模型的应用层，用于网络设备的监控和管理。四、简答题（每题5分，共20分）1.简述ARP协议的工作原理。答案：ARP用于将IP地址解析为MAC地址。当主机需要与同一局域网内的另一台主机通信时，先查询本地ARP缓存；若无对应条目，则以广播方式发送ARP请求报文，询问“谁拥有该IP地址”；目标主机收到请求后单播回复ARP应答报文，其中包含自己的MAC地址；请求主机收到应答后将IP与MAC映射关系存入缓存，之后用该MAC地址封装数据帧进行通信。解析：ARP的核心是广播请求、单播应答和缓存机制，解决IP地址到物理地址的映射问题。2.简述TCP和UDP的主要区别。答案：TCP面向连接，提供可靠的数据传输，具有流量控制、拥塞控制、按序到达和错误重传机制，但开销较大；UDP无连接，不保证可靠交付，没有流量控制和重传机制，但开销小、时延低，适用于实时音视频、DNS查询等对实时性要求较高的应用。解析：TCP强调可靠性，UDP强调效率，选择取决于应用对可靠性和实时性的要求。3.什么是VLAN？简述划分VLAN的好处。答案：VLAN即虚拟局域网，是在一个物理局域网上通过配置将设备逻辑划分成多个相对独立的广播域的技术。其主要好处包括：隔离广播流量，减少广播风暴；提高网络安全性，不同VLAN间默认不能直接通信；增强管理和灵活性，可按部门或功能划分而无需改变物理布线；提升带宽利用率，减少不必要的数据传播。解析：VLAN通过二层隔离实现广播域划分，是现代企业网络的基本技术。4.简述OSPF中DR和BDR的作用。答案：在多路访问网络（如以太网）中，DR（指定路由器）负责收集并同步所有其他路由器的链路状态信息，以降低OSPF邻接关系数量；BDR（备份指定路由器）作为DR的备份，在DR失效时立即接替其工作。DR/BDR的选举可减少链路状态更新流量和路由器负载，提高网络稳定性。解析：OSPF在广播型网络上通过选举DR/BDR来优化邻接关系，非DR/BDR路由器只与DR和BDR建立完全邻接关系。五、案例分析题（每题20分，共20分）某公司现有网络地址192.168.100.0/24，需为三个部门划分独立子网：部门A有60台主机，部门B有30台主机，部门C有10台主机。公司要求三个部门之间通过三层交换机实现VLAN间路由。请回答：1.采用定长子网掩码（FLSM）为三个子网分配地址，写出每个子网的网络地址、可用主机范围和子网掩码，并判断是否满足各部门主机需求。若采用变长子网掩码（VLSM），请设计更优的分配方案。2.简述三层交换机实现VLAN间路由的两种主要方式。3.若部门A中的主机可以ping通部门B主机，但无法ping通部门C主机，请分析可能的原因（至少列出3点）。答案：1.FLSM方案需要3个独立子网，且每个子网至少容纳60台主机，因此每个子网至少需要64个地址，主机位数至少6位，子网掩码为/26（255.255.255.192）。划分4个子网如下：-子网1：192.168.100.0/26，可用主机范围192.168.100.1～192.168.100.62-子网2：192.168.100.64/26，可用主机范围192.168.100.65～192.168.100.126-子网3：192.168.100.128/26，可用主机范围192.168.100.129～192.168.100.190-子网4：192.168.100.192/26，可用主机范围192.168.100.193～192.168.100.254部门A（60台）使用子网1，部门B（30台）使用子网2，部门C（10台）使用子网3，子网4备用。每个子网可用主机数均为62，满足各部门需求，但对部门B和C造成较多地址浪费。VLSM方案根据各部门实际主机数分配不同大小的子网：部门A至少需要64个地址，掩码/26；部门B至少需要32个地址，掩码/27；部门C至少需要16个地址，掩码/28。分配如下：-部门A：192.168.100.0/26，可用主机192.168.100.1～192.168.100.62-部门B：192.168.100.64/27，可用主机192.168.100.65～192.168.100.94-部门C：192.168.100.96/28，可用主机192.168.100.97～192.168.100.110剩余地址192.168.100.112/28等可留作扩展。VLSM方案更节省地址，分配更合理。解析：FLSM强调所有子网掩码相同，实现简单但浪费地址；VLSM根据主机数量灵活选择掩码长度，提高地址利用率。2.三层交换机实现VLAN间路由的两种主要方式：-SVI方式：为每个VLAN创建一个交换虚拟接口（SVI），并配置IP地址作为该VLAN内主机的默认网关，三层交换机根据路由表实现VLAN间的数据转发。-路由接口方式：将交换机上的某些物理接口设置为路由模式（noswitchport），直接配置IP地址，通过接口间路由实现VLAN间通信；也可使用子接口做单臂路由，但单臂路由更多用于路由器。解析：SVI是最常用的方式，配置灵活且一个VLAN可对应一个SVI；路由接口方式适用于需要将交换机端口作为独立三层接口的场景。3.部门A主机可ping通部门B但无法