2026年网络工程师考试真题（回忆版）及答案

2026年网络工程师考试真题（回忆版）及答案一、单项选择题（每题1分，共75分）1.在计算机存储系统中，Cache的访问周期为10ns，主存访问周期为100ns，若Cache命中率为95%，则系统的平均访问周期为（）。A.10nsB.14.5nsC.15nsD.55ns答案B2.某指令流水线由4段组成，各段所需时间分别为2ns、3ns、1ns、2ns，连续输入10条指令的总执行时间为（）。A.8nsB.32nsC.35nsD.80ns答案C解析流水线总执行时间=单段最长时长×（指令数-1）+单条指令所有段时长之和=3×9+8=35ns。3.某进程等待键盘输入完成时，其状态会从运行态转换为（）。A.就绪态B.阻塞态C.终止态D.挂起就绪态答案B4.某系统采用分页存储管理，页面大小为4KB，某进程逻辑地址为23456H（十六进制），则其对应的页内偏移量为（）。A.2HB.3456HC.456HD.23456H答案C5.以下存储介质中，随机访问速度最快的是（）。A.SSD固态硬盘B.DDR5内存C.3DNANDFlashD.SAS机械硬盘答案B6.某无噪声信道带宽为6MHz，采用16电平数字调制方式，根据奈奎斯特准则，该信道的最大数据传输速率为（）。A.12MbpsB.24MbpsC.48MbpsD.96Mbps答案C解析奈奎斯特公式C=7.根据香农定理，若信道带宽为3kHz，信噪比为30dB，则信道的极限数据速率约为（）。A.3kbpsB.30kbpsC.60kbpsD.120kbps答案B解析30dB对应信噪比S/N=8.以下编码方式中，属于自同步编码且编码效率为50%的是（）。A.曼彻斯特编码B.4B/5B编码C.8B/10B编码D.PAM4编码答案A9.在光纤通信中，常用于多模光纤短距离传输的工作波长是（）。A.850nmB.1310nmC.1550nmD.1625nm答案A10.采用CRC校验时，若生成多项式为G(A.0000B.1111C.0101D.1001答案B11.在OSI七层参考模型中，实现端到端可靠传输、流量控制功能的层次是（）。A.网络层B.传输层C.会话层D.数据链路层答案B12.以下关于QUIC协议的描述，错误的是（）。A.QUIC基于UDP实现，可降低TCP三次握手的连接时延B.QUIC内置TLS加密，默认实现传输加密C.QUIC支持连接迁移，切换网络时无需重连D.QUIC工作在OSI模型的网络层答案D13.IPv6地址的长度为（）位。A.32B.64C.128D.256答案C14.TCP协议中，用于通知发送方接收方当前可用接收窗口大小的字段是（）。A.序列号（SequenceNumber）B.确认号（AcknowledgmentNumber）C.窗口大小（Window）D.校验和（Checksum）答案C15.某主机TCP连接的拥塞窗口初始值为1MSS，慢启动阶段ssthresh阈值为16MSS，当拥塞窗口增长到24MSS时发生超时重传，超时后慢启动阈值会被设置为（）。A.8MSSB.12MSSC.16MSSD.24MSS答案B16.ICMPv6协议中，用于实现邻居发现（NDP）、替代IPv4中ARP功能的报文类型是（）。A.EchoRequest/ReplyB.NeighborSolicitation/AdvertisementC.RouterSolicitation/AdvertisementD.PacketTooBig答案B17.以下协议中，作为HTTP/3底层传输支撑、提供多路复用、低时延连接与内置加密能力的是（）。A.TCPB.TLSC.QUICD.IPsec答案C18.DNS协议进行递归查询时，若本地域名服务器无法解析域名，会由（）负责向其他域名服务器发起查询，最终将结果返回给客户端。A.客户端B.本地域名服务器C.根域名服务器D.顶级域名服务器答案B19.某主机发送TCP连接的SYN报文，序列号为1000，对方回应SYN+ACK报文，确认号为1001，自身序列号为2000，则该主机接下来发送的ACK报文的序列号和确认号分别为（）。A.序列号1001，确认号2000B.序列号1001，确认号2001C.序列号2000，确认号1001D.序列号2001，确认号1001答案B20.以下关于IPv6地址表示方法，正确的是（）。A.2001:0db8:0000:0000:0000:ff00:0042:8329可以简写为2001:db8::ff00:42:8329B.IPv6地址中的冒号可以用点代替C.一个IPv6地址中可以使用多个连续的::进行压缩D.IPv6地址的前缀长度用点分十进制表示答案A21.以下关于VLAN的描述，错误的是（）。A.VLAN可以将一个物理局域网划分为多个逻辑广播域B.Trunk链路可以承载多个VLAN的数据帧C.Access端口只能属于一个VLAN，发送数据帧时会剥离VLAN标签D.不同VLAN内的主机不需要三层设备即可直接通信答案D22.生成树协议STP中，被选举为根桥的交换机依据是（）。A.交换机的MAC地址最小B.交换机的桥优先级最小，若优先级相同则MAC地址最小C.交换机的端口数量最多D.交换机的带宽最大答案B23.Wi-Fi7技术对应的IEEE标准是（），最高理论速率可达30Gbps。A.802.11axB.802.11acC.802.11beD.802.11n答案C24.链路聚合LACP协议的作用是（）。A.将多个物理端口捆绑为一个逻辑端口，增加带宽并提供冗余B.实现VLAN之间的三层转发C.防止二层环路，实现链路冗余备份D.自动协商端口速率和双工模式答案A25.某交换机Access端口属于VLAN10，当该端口收到一个不带VLAN标签的以太网帧时，会（）。A.直接丢弃该帧B.为该帧打上VLAN10的标签后转发C.为该帧打上VLAN1的标签后转发D.向所有端口泛洪该帧答案B26.以下PoE标准中，支持单端口最大输出功率90W，可满足高功率AP、物联网终端供电需求的是（）。A.802.3afB.802.3atC.802.3btD.802.3az答案C27.RSTP协议相比传统STP简化了端口状态，将STP中的禁用、阻塞、（）状态合并为丢弃（Discarding）状态，大幅缩短收敛时间。A.监听B.学习C.转发D.关闭答案A28.以下无线局域网机制中，用于解决隐藏节点导致的冲突问题的是（）。A.CSMA/CDB.RTS/CTSC.OFDMAD.MU-MIMO答案B29.交换机的MAC地址表中记录的是（）的映射关系。A.IP地址与MAC地址B.MAC地址与交换机端口C.VLANID与MAC地址D.IP地址与交换机端口答案B30.当二层网络中存在环路时，不会出现的现象是（）。A.广播风暴导致交换机CPU占用率过高B.MAC地址表震荡C.终端收到重复的数据帧D.端口自动协商失败答案D31.以下路由协议中，属于链路状态型内部网关协议、支持IP网络分层区域划分的是（）。A.RIPB.OSPFC.BGPD.静态路由答案B32.某路由器路由表中有四条路由条目：/24、/24、/24、/24，采用CIDR进行路由汇总时，最精确的汇总地址是（）。A./22B./21C./23D./20答案A33.以下关于SRv6（SegmentRoutingoverIPv6）的描述，错误的是（）。A.SRv6基于IPv6扩展报文头实现，不需要MPLS标签层B.SRv6的SID为128位IPv6地址格式，可实现网络可编程C.SRv6仅支持尽力而为的转发，无法实现业务SLA保障D.SRv6可支持云网融合、5G切片等场景的灵活路径调度答案C34.NAT地址转换技术中，允许多个内网主机共享同一个公网IP地址访问外网的方式是（）。A.静态NATB.动态NATC.NAPT（端口地址转换）D.一对一NAT答案C35.OSPFv3协议运行在IPv6网络上时，用于向所有OSPFv3路由器发送协议报文的组播地址是（）。A.B.C.FF02::5D.FF02::1答案C36.SD-WAN技术的核心优势不包括（）。A.可混合接入MPLS、互联网、5G等多种链路，实现智能选路B.支持零接触部署，降低分支站点开通成本C.基于应用识别进行流量调度，保障关键业务体验D.替代核心路由器实现BGP路由的全球互联网路由转发答案D37.BGP协议是互联网广泛使用的外部网关协议，其工作在TCP协议的（）端口。A.53B.179C.22D.80答案B38.以下关于ACL访问控制列表的描述，正确的是（）。A.基本ACL可以基于源IP、目的IP、端口号进行流量过滤B.ACL按照规则编号从小到大依次匹配，匹配到对应规则后执行动作并停止后续匹配C.ACL默认的动作是允许所有流量通过D.高级ACL只能应用在路由器的入方向答案B39.VRRP协议中，若虚拟路由器的虚拟IP地址与某台物理接口的IP地址相同，则该路由器的优先级为（），会直接成为Master设备。A.100B.120C.255D.0答案C40.MPLS网络核心层的（）设备仅需要根据标签进行报文转发，不需要查询IP路由表。A.LERB.LSRC.CED.PE答案B41.Linux系统中，用于测试DNS域名解析是否正常的常用命令是（）。A.pingB.nslookup/digC.tracertD.netstat答案B42.DHCP协议为客户端自动分配IP地址时，客户端发送的第一个报文是（），源IP为，目的IP为55。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK答案A43.FTP协议主动模式下，服务器用于主动连接客户端数据端口的端口号是（）。A.20B.21C.22D.随机端口答案A44.以下关于HTTPS协议的描述，错误的是（）。A.HTTPS默认使用443端口B.HTTPS在HTTP与TCP之间增加了TLS/SSL加密层C.HTTPS可以完全防止网站被钓鱼攻击D.HTTPS可以保证传输过程中数据不被窃听和篡改答案C45.某公司要部署PXE系统用于批量安装服务器操作系统，PXE客户端启动时需要通过（）协议获取IP地址，再通过TFTP下载启动镜像。A.DHCPB.DNSC.NFSD.SMTP答案A46.CDN内容分发网络的核心工作原理是（）。A.将源站内容缓存到离用户最近的边缘节点，用户就近访问降低时延B.通过BGP路由选择最短路径访问源站C.通过多路传输提升访问带宽D.将内容压缩后传输降低带宽占用答案A47.下列邮件协议中，用于从邮件服务器下载邮件到本地客户端、默认使用110端口的是（）。A.SMTPB.POP3C.IMAP4D.MIME答案B48.Nginx作为Web服务器时，默认监听的HTTP端口是（）。A.80B.443C.8080D.22答案A49.零信任安全架构的核心原则是（）。A.网络内部所有用户和设备默认可信B.从不信任，始终验证，最小权限访问C.仅在网络边界部署防火墙即可保障安全D.信任基于网络位置判定答案B50.以下加密算法中，属于我国国密非对称加密算法的是（）。A.SM2B.SM3C.SM4D.AES答案A51.IPSecVPN中，用于加密和验证IP报文、提供数据机密性和完整性的协议是（）。A.AHB.ESPC.IKED.PPTP答案B52.等保2.0标准要求，三级等保系统的网络日志至少需要留存（）以上。A.1个月B.3个月C.6个月D.12个月答案C53.WAF（Web应用防火墙）主要防护的攻击不包括（）。A.SQL注入B.跨站脚本攻击（XSS）C.Web木马上传D.网络层DDoS洪水攻击答案D54.SSLVPN与IPSecVPN相比，其优势是（）。A.客户端不需要安装专用软件，通过浏览器即可远程接入内网B.加密强度更高C.支持所有IP层协议的透明传输D.连接稳定性更好答案A55.状态检测防火墙工作在TCP/IP模型的（），会维护会话状态表，基于连接状态判断报文是否合法。A.物理层B.数据链路层C.网络层和传输层D.应用层答案C56.下列攻击方式中，属于分布式拒绝服务攻击的是（）。A.钓鱼邮件攻击B.SQL注入攻击C.SYNFlood攻击D.木马窃密攻击答案C57.SNMPv3相比SNMPv2c的核心改进是（）。A.支持更多的数据类型B.增加了认证和加密功能，提升管理安全性C.提高了传输效率D.支持IPv6网络管理答案B58.企业网络核心交换机采用堆叠技术的主要目的不包括（）。A.简化网络拓扑，避免二层环路B.实现跨设备的链路聚合，提升可靠性C.扩展端口数量，提升转发容量D.替代路由器实现跨三层转发答案D59.用于分析网络流量中每一条流的源目IP、源目端口、流量字节数、数据包数等信息，实现流量可视化的技术是（）。A.SNMPB.NetFlowC.ICMPD.Syslog答案B60.某局域网内用户反馈可以通过QQ正常聊天，但无法打开网页，最不可能的原因是（）。A.DNS服务器故障B.网页服务器故障C.终端默认网关配置错误D.80/443端口被防火墙阻断答案C61.以下存储网络技术中，基于TCP/IP网络实现块存储访问、成本较低的是（）。A.FCSANB.iSCSIC.NASD.NVMe-oFoverRoCE答案B62.VRRP协议中，Backup路由器在（）情况下不会抢占成为Master。A.收到优先级比自身低的VRRP通告报文B.Master设备故障，超时未发送通告报文C.自身配置为非抢占模式D.自身接口发生故障答案C63.网络运维中，常用的开源监控系统（）采用拉模式采集指标，配合Exporter可实现服务器、网络设备、应用的多维度监控。A.ZabbixB.PrometheusC.CactiD.Nagios答案B64.SDN（软件定义网络）的核心架构将网络分为数据平面、控制平面和应用平面，其核心特点是（）。A.控制与转发分离，网络可编程B.所有设备必须是开源白盒设备C.不需要网络管理员配置D.完全替代传统路由交换设备答案A65.5G网络切片技术是基于（）等技术实现的，可在同一个物理网络上为不同业务提供隔离的、满足SLA要求的虚拟网络。A.SDN/NFVB.WLANC.ADSLD.PSTN答案A66.云计算环境中的VPC（虚拟私有云）属于（）层面的隔离，用户可自定义VPC内的IP地址段、路由表、安全组策略。A.物理网络B.逻辑网络C.存储D.计算答案B67.AI算力网络中，为了降低大模型训练时的跨节点通信时延，通常采用（）技术构建高带宽、低延迟的无损网络。A.ADSLB.RoCEv2C.PSTND.拨号上网答案B68.我国《网络安全法》要求，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）存储。A.境外B.境内C.云端D.任意位置答案B69.以下关于Wi-Fi7的技术特性，描述错误的是（）。A.支持320MHz超大信道带宽B.支持4096-QAM更高阶调制C.支持多链路聚合（MLO），降低时延D.工作频率仅支持2.4GHz频段答案D70.根据我国《计算机软件保护条例》，以下行为中不构成侵权的是（）。A.未经授权复制他人软件用于商业销售B.为了学习和研究软件内含的设计思想和原理，通过安装方式使用软件C.破解正版软件的加密机制后对外分发D.篡改他人软件的版权信息后重新发布答案B71-75.请阅读以下技术短文，为每个空白选择最合适的选项。SegmentRoutingoverIPv6(SRv6)isamodernnetworkingparadigmthatleveragesthenativeIPv6dataplanetoenableflexible,programmablepacketforwarding.UnlikeMPLS,whichreliesonlabelswappingacrossthenetwork,SRv6encodesalistof(71)intheIPv6SegmentRoutingHeader(SRH),eliminatingtheneedforper-flowstatemaintenanceincorerouters.Eachsegment,representedasa128-bitIPv6addresscalledaSegmentID(SID),definesaspecificinstructionforpacketprocessingorforwarding.WhenapackettraversestheSRv6network,eachrouteralongthepathupdatestheIPv6destinationaddresstothenextactiveSIDandexecutesthecorrespondingfunction,whichmayincludeforwarding,decapsulation,orservicechaining.SRv6supportsawiderangeofapplicationsincludingtrafficengineering,fastreroute,5Gnetworkslicing,andcloud-networkintegration.Bysteeringtrafficalongcustomizedpaths,operatorscanguarantee(72)forcriticalservicessuchasindustrialcontrolandreal-timevideo,ensuringlowlatency,lowjitter,andhighreliability.Furthermore,SRv6simplifiescross-domainconnectivitybyremovingtheneedforcomplexsignalingprotocolsbetweendifferentnetworkoperators,reducingbothcapitalandoperational(73).AsnetworksevolvetosupportAIworkloadsandubiquitousconnectivity,SRv6isbecomingafoundationaltechnologyforfutureIPnetworks.ItsnativecompatibilitywithIPv6allowsseamlessdeploymentwithoutoverhaulingexistingnetworkinfrastructure,providingasmooth(74)pathfromlegacynetworkstointelligent,programmablenetworks.ManyoperatorshavealreadydeployedSRv6intheirbackbonenetworks,realizingbenefitssuchassimplifiedprotocolstacks,fasterserviceprovisioning,andimprovednetwork(75).A.segmentsB.framesC.bytesD.ports答案AA.encryptionB.compressionC.SLAD.fragmentation答案CA.bandwidthB.costsC.latencyD.throughput答案BA.destructionB.interruptionC.rollbackD.migration答案DA.overheadB.complexityC.agilityD.latency答案C二、应用技术题（共75分）试题一（20分）某企业计划建设新的园区网络，拓扑如下：核心层采用两台核心交换机SW1、SW2做堆叠部署，作为整个园区网的三层网关；汇聚层每栋楼部署一台汇聚交换机，通过双链路分别连接SW1、SW2，配置链路聚合；接入层交换机直接连接办公终端、IP电话、PoEAP和监控摄像头；核心交换机旁挂无线控制器AC、出口防火墙，防火墙连接运营商ISP线路，服务器区直接连接核心交换机。企业申请到的公网IP地址段为4/26，内网使用私网地址段/16进行规划，具体需求如下：1.办公区共6个部门，每个部门最多300台终端，需要划分独立VLAN和子网；2.设备网区包含200个监控摄像头，100个AP，50台IP电话，需要独立子网；3.服务器区共部署20台物理服务器，每台服务器配置4个虚拟化实例，需要独立子网；4.无线网络分为员工Wi-Fi、访客Wi-Fi两个独立SSID，对应两个VLAN，分别最多支持1000个终端接入。请回答下列问题：1.请为各区域分配合适的子网前缀长度（即子网掩码长度），在满足地址需求的同时尽量节约地址：（1）办公区每个部门子网的前缀长度为？（2分）（2）服务器区子网的前缀长度为？（2分）（3）员工Wi-Fi和访客Wi-Fi子网的前缀长度为？（2分）2.核心交换机作为各VLAN的三层网关，除了堆叠技术外，还可以采用哪种传统冗余网关协议实现网关备份？（2分）若采用双核心M-LAG架构，需要将网关配置为哪种模式，才能避免传统VRRP主备设备闲置的问题？（2分）3.接入层交换机需要为AP、监控摄像头提供PoE供电，已知单台Wi-Fi7AP峰值功耗为25W，单台监控摄像头功耗为15W，某接入交换机共连接24台AP、8台摄像头，请计算该接入交换机需要的PoE总输出功率至少为多少？（3分）若选择802.3bt标准的PoE交换机，单端口最大供电90W，从端口供电能力判断是否可以满足需求？（2分）4.无线部署方面，2.4GHz频段通常规划1、6、11三个非重叠信道，5GHz频段基础非重叠信道的带宽为多少？（2分）Wi-Fi7支持的最大信道带宽为多少？（1分）访客Wi-Fi为保障安全，需要采用什么隔离技术，让访客终端之间无法直接通信、也不能访问内网资源，仅能访问互联网？（2分）答案1.（1）每个部门最多300台终端，需要主机位至少9位（可用地址数29（2）服务器区共80个实例，需要主机位至少7位（可用地址数27（3）每个无线VLAN最多1000个终端，需要主机位至少10位（可用地址数210试题二（20分）某企业网络中，出口路由器R1通过GE0/0/1接口连接核心交换机，互联地址为/30，R1侧接口地址为，核心侧地址为；R1通过GE0/0/0接口连接ISP，公网IP地址为6/26，ISP侧网关地址为5。网络要求：内网核心与R1之间运行OSPF区域0；内网用户通过NAPT转换为公网地址访问互联网；配置默认路由访问互联网并在OSPF中发布；配置ACL禁止访客VLAN（VLAN20，网段/22）访问服务器区（VLAN100，网段/25）。以下为R1的部分VRP系统配置片段，请补全空缺部分：<Huawei>system-view

[Huawei]sysnameR1

[R1]interfaceGigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0]ipaddress626

[R1-GigabitEthernet0/0/0]quit

[R1]interfaceGigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]ipaddress(1)30

[R1-GigabitEthernet0/0/1]quit

[R1]iproute-static(2)

[R1]aclnumber2000

[R1-acl-basic-2000]rulepermitsource55

[R1-acl-basic-2000]quit

[R1]interfaceGigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0]nat(3)2000outbound

[R1]aclnumber3000

[R1-acl-adv-3000]ruledenyipsource55destination(4)

[R1-acl-adv-3000]rulepermitip

[R1-acl-adv-3000]quit

[R1]interfaceGigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]packet-filteracl3000(5)

[R1]ospf1router-id

[R1-ospf-1]area0

[R1-ospf-1-area-]network

[R1-ospf-1](6)

[R1-ospf-1]quit请回答下列问题：1.补全配置中(1)-(6)的空缺内容（每空3分，共18分）。2.配置完成后，互联网用户无法主动访问内网服务器区的业务系统，判断该现象是否正常并说明原因（2分）。答案1.（1）：为互联接口配置与核心交换机同网段的IP地址。（2）5：默认路由下一跳为ISP侧网关地址。（3）outbound：接口下配置Easy-IP形式的NAPT，将匹配ACL2000的内网流量源地址转换为接口公网地址。（4）27：服务器区网段/25对应的ACL通配符（反掩码）。（5）inbound：访客流量从核心侧进入R1接口，需要在入方向应用ACL拦截违规访问。（6）default-route-advertise：OSPF视图下该命令用于将本地配置的默认路由发布到OSPF区域，让核心交换机学习到默认路由指向R1。2.该现象正常。当前配置仅实现了内网用户主动访问外网时的源地址转换，没有配置NATServer（端口映射）规则将内网服务器的IP和端口映射到公网，互联网用户无法主动发起对内网服务器的访问。---试题三（20分）某企业在服务器区部署一台CentOSStream9服务器，IP地址为0/25，提供DNS、DHCPv6、NginxWeb服务，需求如下：DNS负责解析内部域名company，wwwpany对应IPv4地址0及对应的IPv6地址；DHCPv6为内网终端分配2001:db8:100::/64网段的地址，DNS地址为2001:db8:100::10；Nginx配置HTTPS网站，监听443端口，网站根目录为/var/www/html，证书路径为/etc/nginx/cert.pem，私钥路径为/etc/nginx/key.pem，强制HTTP请求跳转到HTTPS。以下为各服务的配置片段，请补全空缺并回答问题：1.BINDDNS区域配置片段：@INNSnspany.

nsINA0

wwwINA0

wwwIN(1)2001:db8:100::102.KeaDHCPv6配置片段："subnet6":[

{

"subnet":"2001:db8:100::/64",

"pools":[{"pool":"2001:db8:100::100-2001:db8:100::ffff"}],

(2):[{"address":"2001:db8:100::10"}]

}

]3.Nginx配置片段：server{

listen80;

server_namewwwpany;

return301(3)://$server_name$request_uri;

}

server{

listen443ssl;

server_namewwwpany;

ssl_certificate(4);

ssl_certificate_key(5);

root/var/www/html;

indexindex.html;

}4.管理员发现IPv6终端可以正常获取IPv6地址，但无法解析域名，检查确认DNS服务运行正常、地址配置正确，请从防火墙配置角度分析可能的原因（4分）。5.Nginx配置完成后，用户访问网站时浏览器提示证书不受信任，列出两种常见原因（3分）。6.DHCPv6配置中除了IP地址和DNS地址，还需要为终端分配什么关键参数才能支持跨网段IPv6访问？（3分）答案1.(1)AAAA：DNS中AAAA记录用于存储域名对应的IPv6地址，A记录仅用