2026年网络运维工程师职业资格认证考试试题及答案

2026年网络运维工程师职业资格认证考试试题及答案一、单项选择题（每题1分，共20分）1.在OSI参考模型中，负责端到端可靠传输的层次是？A.网络层B.传输层C.会话层D.数据链路层2.以下哪个IP地址属于私有地址？A.B.C.D.143.交换机通过什么信息转发以太网帧？A.源IP地址B.目的IP地址C.目的MAC地址D.源MAC地址4.在TCP三次握手中，客户端发送的第一个报文标志位是？A.FINB.ACKC.SYND.RST5.以下哪项协议用于动态分配IP地址？A.DNSB.ARPC.DHCPD.ICMP6.VLAN的主要作用不包括？A.隔离广播域B.增强网络安全C.提高物理链路带宽D.简化网络管理7.默认端口号为80的服务是？A.HTTPSB.HTTPC.FTPD.SSH8.某C类网络/24，需要划分4个子网，每个子网可用的主机数为？A.30B.62C.126D.2549.生成树协议（STP）的主要作用是？A.提高转发速度B.防止环路C.实现负载均衡D.自动分配IP地址10.下列命令中，用于测试网络连通性的是？A.tracerouteB.pingC.netstatD.ipconfig11.在Linux系统中，查看当前路由表的命令是？A.ifconfigB.route-nC.netstat-sD.arp-a12.以下哪种攻击属于拒绝服务攻击（DoS）？A.SQL注入B.SYNFloodC.XSSD.暴力破解13.防火墙默认工作在网络层，主要依据什么进行过滤？A.IP地址和端口号B.应用层数据内容C.用户身份D.文件类型14.BGP协议使用的默认端口号是？A.179B.443C.3389D.2215.某网络子网掩码为92，该网络最多能容纳的主机数为？A.62B.64C.126D.12816.下列哪种技术可以实现多台服务器对外提供同一个虚拟IP，并实现负载均衡？A.VRRPB.LVSC.STPD.NAT17.在Wireshark中，为了只显示HTTP流量，应输入的过滤表达式是？A.tcp.port==80B.httpC.protocol.httpD.to==tcp18.SNMP协议默认使用哪个端口接收管理站的查询请求？A.161B.162C.25D.808019.在DNS递归查询中，当本地DNS服务器没有缓存时，它首先向哪个服务器发起查询？A.根域名服务器B.顶级域名服务器C.权威域名服务器D.转发器20.以下哪种RAID级别同时具备冗余能力和较高的磁盘利用率？A.RAID0B.RAID1C.RAID5D.RAID10二、多项选择题（每题2分，共20分）1.下列协议中，属于应用层协议的有？A.HTTPB.DNSC.TCPD.FTP2.影响网络传输延迟的因素包括？A.传播时延B.传输时延C.处理时延D.排队时延3.配置一条静态路由时，通常需要指定哪些参数？A.目的网络地址B.目的网络子网掩码C.下一跳地址或出接口D.管理距离4.以下哪些措施可以有效增强网络安全性？A.启用VLAN隔离B.配置ACL访问控制列表C.禁用不必要的服务D.使用明文传输协议5.在Windows系统中，常用的网络故障排查命令有？A.ipconfigB.pingC.tracertD.route6.关于OSI参考模型，下列说法正确的是？A.物理层传输比特流B.数据链路层封装成帧C.网络层负责路由选择D.表示层负责数据格式转换和加密7.下列地址中，属于IPv4组播地址范围的是？A.B.55C.55D.8.关于TCP与UDP的区别，下列说法正确的是？A.TCP是面向连接的，UDP是无连接的B.TCP提供可靠传输，UDP提供尽力而为传输C.TCP头部开销比UDP大D.TCP支持广播而UDP不支持9.在网络监控系统中，常见的性能监控指标包括？A.CPU使用率B.内存使用率C.带宽利用率D.丢包率10.下列设备中，工作在数据链路层的有？A.网桥B.交换机C.路由器D.集线器三、判断题（每题1分，共10分）1.子网掩码对应的CIDR表示是/24。2.ARP协议的作用是根据IP地址获取MAC地址。3.HTTP协议默认使用TCP端口80，HTTPS默认使用TCP端口443。4.不同VLAN之间的通信必须通过路由器或三层交换机。5.1000BASE-T双绞线使用4对线进行数据传输。6.NAT技术可以将多个内网私有IP映射为一个公网IP。7.生成树协议（STP）可以实现网络负载均衡。8.DHCP客户端在获取IP地址的过程中，可以使用广播报文。9.光纤比双绞线传输距离远，但抗干扰能力差。10.在浏览器中访问一个网站，至少会涉及DNS、TCP、HTTP三种协议。四、简答题（每题5分，共20分）1.简述VLAN的优点。2.简述静态路由与动态路由的区别及各自优缺点。3.简述DNS递归查询与迭代查询的区别。4.简述主机通过DHCP获取IP地址的四个主要过程。五、综合分析题（每题10分，共30分）1.某公司网络拓扑中，一台接入层交换机下连接多台终端。近期部分用户报告网络频繁断网，且该交换机上部分端口正常、部分端口故障。作为网络运维工程师，请写出排查思路。2.某企业需要将内部Web服务器（0，TCP80端口）发布到公网，路由器外网接口地址为，内网接口地址为。请写出完成一对一静态NAT和公网端口映射（PAT）的配置思路，并说明二者区别。interfaceGigabitEthernet0/0/0

ipaddress

interfaceGigabitEthernet0/0/1

ipaddress(2)一对一静态NAT，将内网服务器的私有地址映射为一个固定的公网地址：ipnatinsidesourcestatic00(3)端口映射（PAT），将公网接口的特定端口映射到内网服务器的服务端口：ipnatinsidesourcestatictcp08080也可使用接口关键字：ipnatinsidesourcestatictcp080interfaceGigabitEthernet0/0/080(4)指定内、外网接口：interfaceGigabitEthernet0/0/0

ipnatoutside

interfaceGigabitEthernet0/0/1

ipnatinside区别：一对一NAT将一个内网IP地址与一个公网IP地址进行固定映射，外部访问该公网IP的所有端口都会映射到同一台内网服务器；端口映射（PAT）则是将内网服务器某个特定服务端口映射到公网IP的指定端口，多个内网服务器可以通过同一个公网IP的不同端口对外提供服务，节省公网IP地址。解析：能写出NAT与PAT配置命令，并正确解释两者区别即可。命令中的接口名和地址可以合理设定，不要求与标准设备完全一致。3.网络监控系统显示某台核心交换机CPU占用率持续在90%以上，且网络时延明显增大。请分析可能的原因，并提出处理措施。参考答案与解析一、单项选择题1.答案：B解析：传输层（如TCP）负责提供端到端的可靠传输服务。2.答案：B解析：私有地址范围包括/8、/12、/16。属于/12网段。3.答案：C4.答案：C5.答案：C6.答案：C解析：VLAN可以分割广播域、增强安全和便于管理，但不会直接提高物理链路的带宽。7.答案：B8.答案：B解析：划分4个子网需借用2位主机位，子网掩码变为/26，每个子网共64个地址，去除网络地址和广播地址后可用62个。9.答案：B10.答案：B11.答案：B12.答案：B解析：SYNFlood通过发送大量半连接请求耗尽服务器资源，属于典型的拒绝服务攻击。13.答案：A14.答案：A15.答案：A解析：92即/26，主机位6位，可用地址数为2616.答案：B解析：LVS（LinuxVirtualServer）是负载均衡技术，可对外提供虚拟IP并将请求分发到后端多台服务器。VRRP主要实现网关高可用，本身不负责负载均衡。17.答案：B解析：Wireshark显示过滤器中直接输入协议名称http即可过滤出HTTP报文。18.答案：A解析：SNMP管理站发送请求到代理的UDP161端口，代理发送Trap到管理站的UDP162端口。19.答案：A20.答案：C二、多项选择题1.答案：ABD解析：TCP属于传输层协议，HTTP、DNS、FTP均为应用层协议。2.答案：ABCD3.答案：ABC解析：静态路由的核心参数为目的网络、掩码和下一跳（或出接口）。管理距离可以配置但不是必选参数。4.答案：ABC5.答案：ABCD6.答案：ABCD7.答案：AB解析：IPv4组播地址范围为～55，C是普通单播地址，D是私有单播地址。8.答案：ABC解析：UDP支持广播，TCP只支持单播，D说法错误。9.答案：ABCD10.答案：AB解析：集线器工作在物理层，路由器工作在网络层。三、判断题1.答案：正确2.答案：正确3.答案：正确4.答案：正确5.答案：正确6.答案：正确7.答案：错误解析：STP的主要作用是阻断冗余链路以防止环路，并不能实现负载均衡。8.答案：正确9.答案：错误解析：光纤利用光信号传输，不受电磁干扰，抗干扰能力强。10.答案：正确四、简答题1.答案：(1)分割广播域，减少广播流量，提升网络性能；(2)增强网络安全，隔离不同用户组或部门；(3)简化网络管理，便于按逻辑分组调整；(4)提高网络环境的灵活性，不受物理位置限制。解析：每答出一个要点得1分，答出4点即可得满分。2.答案：静态路由由管理员手工配置，路由表固定，不随网络拓扑变化自动调整。优点是配置简单、占用资源少、安全性高；缺点是需要人工维护，无法适应复杂多变的网络环境。动态路由通过路由协议（如OSPF、RIP）自动学习和更新路由。优点是可以自动适应网络拓扑变化，易于扩展；缺点是占用路由器CPU和链路带宽，配置和管理相对复杂。解析：从定义、优点、缺点三方面作答，缺项适当扣分。3.答案：递归查询是指DNS客户端向本地DNS服务器发起查询请求后，本地DNS服务器代替客户端向其他DNS服务器逐级查询，并将最终结果返回给客户端。迭代查询是指DNS服务器收到查询请求后，如果不能直接回答，则向客户端返回下一个可查询的DNS服务器地址，由客户端主动向该服务器再次发起查询，如此循环直到得到结果。解析：能准确描述两种查询的流程，并对比区别即可。4.答案：(1)DHCP客户端发出DHCPDiscover广播报文，寻找可用的DHCP服务器；(2)DHCP服务器回应DHCPOffer报文，提供可分配的IP地址及相关参数；(3)客户端选择其中一个地址，发送DHCPRequest报文进行请求确认；(4)服务器确认后发送DHCPACK报文，客户端正式使用该IP地址。解析：按Discover、Offer、Request、ACK四步顺序回答，每步1分，过程描述正确可得2分。五、综合分析题1.答案：(1)确认故障现象和范围：询问用户断网的具体表现，如完全无连接、间歇性断网，统计正常与故障端口分布。(2)检查物理层连接：查看故障端口指示灯、网线及水晶头是否松动或损坏，必要时更换网线测试。(3)检查端口协商状态：确认双工模式、速率配置是否一致，双工不匹配是常见故障原因。(4)检查VLAN配置：确认故障端口所属VLAN是否正确，Trunk接口的VLAN放行列表是否完整。(5)排查环路问题：查看交换机STP状态，检查是否存在冗余链路导致的环路，观察是否有端口被频繁阻断。(6)查看交换机日志和端口统计信息：关注CRC错误、碰撞、输入输出丢包等计数。(7)使用替换法定位硬件故障：将故障端口所连接的设备换到正常端口测试，或更换交换机端口。(8)如问题仍未解决，可使用抓包或端口镜像分析故障端口流量，定位异常报文。解析：本题为开放式问题。能按“现象确认→链路检查→配置检查→环路与日志→替换法→抓包分析”的逻辑回答，每点1