2026年网络工程师考试试题及答案

2026年网络工程师考试试题及答案一、网络规划与IP地址设计（15分）阅读以下说明，回答问题1至问题3。【说明】某企业有研发部、市场部、财务部和服务器区，主机数量分别为50台、100台、25台和10台。现使用192.168.0.0/24地址段，要求为各部门划分独立子网。1.采用VLSM划分子网，写出各部门的子网地址、子网掩码、可用地址范围。（6分）答案：市场部：网络192.168.0.0/25，子网掩码255.255.255.128，可用地址192.168.0.1-192.168.0.126；研发部：网络192.168.0.128/26，掩码255.255.255.192，可用地址192.168.0.129-192.168.0.190；财务部：网络192.168.0.192/27，掩码255.255.255.224，可用地址192.168.0.193-192.168.0.222；服务器区：网络192.168.0.224/28，掩码255.255.255.240，可用地址192.168.0.225-192.168.0.238。解析：按主机数从大到小分配块大小。市场部100台，需126个主机，前缀/25；研发部50台，需62个，前缀/26；财务部25台，需30个，前缀/272.计算市场部子网的广播地址和可用主机数量。（3分）答案：广播地址为192.168.0.127，可用主机数为27解析：市场部子网前缀/253.说明划分后剩余地址空间是否可以分配给未来新增的20台主机的部门使用；若可以，请给出方案；若不可以，请说明理由。（6分）答案：不可以直接分配。剩余地址从192.168.0.240开始，最大连续块为192.168.0.240/28，可提供24−2=14个主机，不足以容纳20台主机。若需新增，应重新规划，例如将财务部调整为/解析：剩余地址空间不连续且块大小不足。VLSM划分后需审视地址利用率，必要时适当增加某些子网的主机位以平衡需求。二、交换网络配置（15分）阅读以下说明，回答问题1至问题4。【说明】某企业网络核心层有两台三层交换机SW1和SW2，接入层交换机SW3通过冗余链路连接SW1和SW2。现需划分VLAN并配置生成树协议，防止二层环路。1.在SW3上创建VLAN10、VLAN20、VLAN30，并将接口GigabitEthernet0/1划入VLAN10，写出配置命令。（4分）vlan10

vlan20

vlan30

interfacegigabitethernet0/1

switchportmodeaccess

switchportaccessvlan10解析：全局模式下创建VLAN，接口模式下设置端口类型和所属VLAN。2.将SW1与SW3之间的接口GigabitEthernet0/24配置为Trunk，允许所有VLAN通过，写出配置命令。（4分）interfacegigabitethernet0/24

switchportmodetrunk

switchporttrunkallowedvlanall解析：Trunk用于承载多个VLAN的流量，allowedvlanall允许所有VLAN通过。3.为整个交换网络启用MSTP，并指定SW1为VLAN10的根桥，写出在SW1上需要执行的关键配置语句。（4分）spanning-treemodemst

spanning-treemstconfiguration

instance1vlan10

exit

spanning-treemst1rootprimary解析：MSTP将多个VLAN映射到实例，可以针对实例指定根桥。rootprimary会使该交换机成为该实例的主根。4.简述STP端口状态及每种状态下端口的行为。（3分）答案：STP端口状态包括禁用（Disabled）、阻塞（Blocking）、监听（Listening）、学习（Learning）、转发（Forwarding）。禁用状态端口不工作；阻塞状态不转发数据帧但监听BPDU；监听状态不转发也不学习MAC；学习状态不转发但学习MAC；转发状态正常转发和学习。解析：各状态按顺序转换，确保无环拓扑形成后才进入转发状态。三、路由与NAT配置（15分）阅读以下说明，回答问题1至问题4。【说明】某企业网络拓扑：内部有三个子网192.168.1.0/24、192.168.2.0/24、192.168.3.0/24，核心路由器R1与出口路由器R2相连，R2通过Serial0/0/0接口连接互联网，下一跳IP为202.96.1.1。内部使用OSPF动态路由协议。1.写出在R2上配置默认静态路由指向互联网的命令。（3分）iproute0.0.0.00.0.0.0202.96.1.1解析：默认路由匹配所有未知目的地，下一条为ISP网关。2.写出在R2上配置PAT，使内部网络192.168.0.0/24（合并后）通过Serial0/0/0接口访问互联网，写出完整配置命令。（6分）access-list1permit192.168.0.00.0.255.255

interfaceserial0/0/0

ipnatoutside

interfacegigabitethernet0/0

ipnatinside

ipnatinsidesourcelist1interfaceserial0/0/0overload解析：ACL定义需转换的内部地址，接口指定NAT方向，overload启用端口复用。3.OSPF协议中，RouterID的选举规则是什么？如果R1未手动配置RouterID，且存在多个接口IP，应如何选取？（3分）答案：RouterID选举顺序：优先显式配置的RouterID；否则选择所有环回接口中IP地址最大的；否则选择所有物理接口中IP地址最大的接口IP。解析：RouterID在OSPF进程启动时确定，通常建议手动配置以保证稳定。4.简述OSPF邻居关系建立的必要条件（至少三项）。（3分）答案：区域ID一致；Hello和Dead计时器一致；认证方式及密钥一致；网段类型匹配；MTU一致；RouterID不冲突等。解析：以上任意一项不一致都可能导致邻居关系无法建立。四、网络安全与ACL配置（15分）阅读以下说明，回答问题1至问题3。【说明】某企业要求只有财务部（192.168.0.192/27）能够访问服务器区数据库服务器172.16.0.10的TCP1433端口，其他所有访问均禁止。出口路由器R1接口FastEthernet0/0连接财务部，FastEthernet0/1连接服务器区。1.写出扩展ACL配置语句，实现上述访问控制要求。（6分）access-list100permittcp192.168.0.1920.0.0.31host172.16.0.10eq1433

access-list100denyipanyany解析：通配符0.0.0.31匹配/27前缀的地址范围；最后一条拒绝所有其他IP流量。2.该ACL应应用在哪个接口的哪个方向？说明理由。（4分）答案：应应用在FastEthernet0/0的入方向（in）。理由：流量从财务部进入R1的F0/0，在入口处过滤可以尽早丢弃非法流量，减小路由器CPU占用；若应用在F0/1的出方向也可实现，但效率稍低。解析：扩展ACL一般放置在靠近源端的入方向，实现高效过滤。3.若远程出差员工需要通过互联网安全访问内部服务器，应部署什么VPN技术？简述IPSecVPN的两种工作模式及各自适用场景。（5分）答案：应部署IPsecVPN或SSLVPN。IPsec的两种工作模式：传输模式只加密IP数据包的有效载荷，适用于端到端的加密；隧道模式加密整个原始IP包并封装新IP头，适用于站点到站点或远程用户通过VPN网关访问。解析：远程用户通过VPN网关接入时，通常使用隧道模式保护整个数据包。五、网络故障分析与排除（15分）阅读以下说明，回答问题1至问题3。【说明】某企业内部网络近期频繁出现网络中断、响应缓慢现象。管理员在核心交换机上发现大量广播帧，怀疑存在广播风暴。1.广播风暴的常见原因有哪些？（至少列出三种）（5分）答案：常见原因包括：二层环路、网卡或设备硬件故障、网络病毒（如ARP欺骗、广播型蠕虫）、错误的链路聚合或端口配置导致未知单播泛洪等。解析：广播风暴本质是大量广播帧在网络中循环，通常由环路或异常设备引发。2.简述生成树协议防止广播风暴的工作机制，并说明其端口状态转换过程。（5分）答案：STP通过选举根桥、计算到根桥的最短路径，阻塞冗余链路，形成无环拓扑。端口状态从禁用、阻塞、监听、学习到转发。阻塞端口不转发数据帧，只监听BPDU，当检测到拓扑变化时重新计算，阻塞端口可能进入转发状态。解析：STP的核心是生成无环树，冗余链路被逻辑阻塞，防止广播帧循环。3.如果网络中存在环路，但STP并未生效，可能的原因是什么？应如何排查处理？（5分）答案：可能原因：交换机未