网络工程师考试试题及答案

网络工程师考试试题及答案一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。）1.在OSI参考模型中，负责路由选择、拥塞控制并将分组从源端传输到目的端的是（）。A.数据链路层B.网络层C.传输层D.会话层2.TCP建立连接的三次握手中，第二次握手报文段的标志位是（）。A.SYNB.ACKC.SYN+ACKD.RST3.IP地址0/27所在子网的广播地址是（）。A.1B.2C.D.554.以太网数据帧的最小长度为（）。A.46字节B.64字节C.128字节D.1500字节5.IEEE802.11标准主要定义的是（）。A.以太网B.令牌环网C.无线局域网D.蓝牙6.OSPF协议计算最短路径使用的算法是（）。A.距离矢量算法B.Bellman-Ford算法C.DiffusingUpdate算法D.Dijkstra算法7.下列IPv6地址中，属于链路本地地址的是（）。A.FE80::1B.2001::1C.FF02::1D.::18.在Windows系统中，用于查看本机TCP/IP配置的命令是（）。A.pingB.ipconfigC.netstatD.nslookup9.交换机根据数据帧中的（）字段决定转发端口。A.源IP地址B.目的IP地址C.目的MAC地址D.源MAC地址10.在DNS系统中，将域名解析为IPv4地址的记录类型是（）。A.MXB.CNAMEC.AD.PTR11.下列协议中，基于UDP的应用层协议是（）。A.FTPB.SMTPC.SNMPD.Telnet12.在VLAN技术中，IEEE802.1Q标准在以太网帧中插入的标签长度为（）。A.2字节B.4字节C.8字节D.16字节13.公钥密码体制中，用于数字签名的密钥使用方式是（）。A.发送方私钥加密，接收方公钥解密B.发送方公钥加密，接收方私钥解密C.接收方私钥加密，发送方公钥解密D.发送方公钥加密，发送方私钥解密14.下列属于私有IP地址的是（）。A.B.C.D.15.在Linux系统中，可用于查看路由表的命令是（）。A.routeprintB.netstat-rC.ipconfig/allD.arp-a16.设某子网掩码为48，该子网最多可容纳的主机数是（）。A.6B.8C.14D.3017.BGP协议使用的传输层协议及端口是（）。A.TCP179B.TCP520C.UDP179D.UDP52018.以下关于DHCP的叙述中，正确的是（）。A.DHCP客户端在获取地址前必须知道服务器IPB.DHCP只能分配IP地址，不能分配网关和DNSC.DHCPDISCOVER报文以广播方式发送D.DHCP服务器默认端口为68，客户端为6719.在TCP首部中，用于流量控制的字段是（）。A.序号B.确认号C.窗口D.紧急指针20.网络地址转换NAT通常部署在（）。A.核心交换机B.接入交换机C.边界路由器或防火墙D.终端主机二、多项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的备选项中有两个或两个以上符合题目要求，多选、少选、错选均不得分。）21.下列属于动态路由协议的有（）。A.OSPFB.RIPC.STPD.BGP22.TCP协议的特点包括（）。A.面向连接B.提供可靠传输C.面向报文D.支持全双工通信23.下列IP地址中，可分配给主机使用的有（）。A./24B.55/8C./16D.54/2424.下列属于网络层设备或功能的有（）。A.路由器B.三层交换机C.集线器D.路由选择25.关于STP生成树协议，下列说法正确的有（）。A.根桥根据网桥优先级和MAC地址比较选出B.端口状态包括阻塞、侦听、学习、转发C.STP通过阻断冗余链路防止环路D.根端口选举依据路径开销、对端桥ID和对端端口ID26.下列属于网络安全攻击方式的有（）。A.DDoSB.钓鱼攻击C.ARP欺骗D.SQL注入27.下列关于IPv6的叙述正确的有（）。A.地址长度为128位B.使用冒号十六进制表示C.支持IPSec安全扩展D.使用广播地址实现一对多通信28.在Linux系统中，可用于查看网络接口信息的命令有（）。A.ifconfigB.ipaddrshowC.netstat-iD.ipconfig29.以下关于HTTPS的叙述正确的有（）。A.默认使用TCP443端口B.使用SSL/TLS协议加密C.服务端数字证书用于身份验证D.比HTTP需要更多计算资源30.下列属于无线局域网安全协议的有（）。A.WEPB.WPAC.WPA2D.WPA3三、填空题（本大题共10小题，每空1分，共20分。请将正确答案填写在横线上。）31.IPv4地址由______位二进制数构成，IPv6地址由______位二进制数构成。32.TCP三次握手过程中，客户端发送的TCP段SYN标志位置1，服务器回应的段标志位为______和______。33.将子网掩码40写成CIDR前缀形式为______，每个子网可用主机数为______。34.以太网MAC地址长度为______位，通常用______组十六进制数表示。35.OSPF中，区域______必须存在，称为骨干区域。36.802.1QVLAN标签中的VLANID字段长度为______位，VLANID的取值范围为______。37.HTTP默认传输层端口为______，HTTPS默认传输层端口为______。38.ICMP回显请求报文的类型值为______，回显应答报文的类型值为______。39.Linux系统中，文件权限rwxr-xr-x对应的八进制数字表示为______。40.DHCP客户端请求租约时发送DHCP______报文，服务器确认租约时发送DHCP______报文。四、简答题（本大题共4小题，每小题5分，共20分。要求要点明确，文字简洁。）41.简述ARP协议的工作过程。42.简述TCP与UDP的主要区别。43.简述生成树协议STP的主要作用及根桥选举过程。44.简述数字签名与加密的主要区别。五、应用题（本大题共4小题，共20分。计算题须写出公式、步骤和结果；分析综合题须说明判断依据。）45.（6分）子网划分计算。某公司获得网络地址/24，现需划分为4个规模尽可能相同的子网，每个子网至少容纳50台主机。要求：（1）写出借位数和子网掩码；（2）写出每个子网的网络地址、可用主机范围和广播地址。46.（4分）路由汇聚。将以下四个网络汇聚为一个最精确的前缀：/24/24/24/24并说明汇聚后的可用主机数。若另有网络/24，能否包含在该汇聚前缀中？请说明原因。47.（5分）停等协议吞吐量计算。一条点对点链路带宽为10Mbps，单向传播时延为20ms，帧长为10000bit。忽略确认帧长度和处理时间，采用停等协议。求：（1）一个帧的发送时延；（2）信道的最大吞吐量；（3）链路利用率。48.（5分）子网判断综合题。主机A的IP地址为6/26，主机B的IP地址为00/26，主机C的IP地址为30/26。（1）判断主机A、B、C分别属于哪个子网；（2）判断主机A与主机B、主机A与主机C能否直接通信，是否需要经过路由器，并说明原因。参考答案及解析一、单项选择题1.B解析：网络层负责路由选择、逻辑寻址和拥塞控制，实现分组从源到目的的传输。2.C解析：第一次握手客户端发送SYN，第二次服务器回应SYN+ACK，第三次客户端发送ACK。3.A解析：/27块大小为32，0所在子网为/27，广播地址为1。4.B解析：以太网最小帧长64字节，其中数据字段最小46字节。5.C解析：IEEE802.11定义无线局域网WLAN。6.D解析：OSPF是链路状态协议，使用Dijkstra算法计算最短路径。7.A解析：IPv6链路本地地址前缀为FE80::/10。8.B解析：ipconfig用于查看Windows系统TCP/IP配置。9.C解析：二层交换机根据目的MAC地址查MAC地址表转发。10.C解析：A记录将域名解析为IPv4地址，AAAA记录解析为IPv6地址。11.C解析：SNMP基于UDP，默认使用端口161和162。12.B解析：IEEE802.1Q在以太网帧中插入4字节VLAN标签。13.A解析：数字签名使用发送方私钥加密摘要，接收方用发送方公钥解密验证。14.B解析：私有地址范围包括/8、/12、/16。15.B解析：Linux中netstat-r或route-n可查看路由表。16.A解析：48即/29，主机位3位，可用主机数2^3-2=6。17.A解析：BGP使用TCP179端口建立连接。18.C解析：DHCPDISCOVER以广播方式发送；服务器端口67，客户端端口68。19.C解析：TCP首部窗口字段用于流量控制，通告接收方缓冲区大小。20.C解析：NAT通常部署在边界路由器或防火墙上。二、多项选择题21.ABD解析：OSPF、RIP、BGP均为动态路由协议，STP是生成树协议。22.ABD解析：TCP面向连接、提供可靠传输、全双工，面向字节流而非报文。23.BD解析：/24为网络地址，/16为网络地址；55/8主机位非全0非全1，54/24为可用主机地址。24.ABD解析：路由器、三层交换机工作在网络层，路由选择是网络层功能；集线器在物理层。25.ABCD解析：四项均为STP的正确描述。26.ABCD解析：DDoS、钓鱼、ARP欺骗、SQL注入均属于网络攻击。27.ABC解析：IPv6使用组播代替广播，不支持传统广播地址。28.ABC解析：ifconfig、ipaddrshow、netstat-i均可查看Linux接口信息；ipconfig是Windows命令。29.ABCD解析：四项均为HTTPS的正确描述。30.ABCD解析：WEP、WPA、WPA2、WPA3均为无线局域网安全协议。三、填空题31.32；12832.SYN；ACK33./28；1434.48；635.036.12；0～409537.80；44338.8；039.75540.REQUEST；ACK四、简答题41.答案：ARP用于将IP地址解析为MAC地址。当主机需要向同一网段内的另一台主机发送数据时，先查找ARP缓存；若未找到对应MAC地址，则发送ARP请求报文，该报文以广播方式发送，包含源IP、源MAC和目标IP。目标主机收到ARP请求后，发现目标IP与自身匹配，则单播回复ARP响应，包含自身MAC地址。源主机收到响应后将IP-MAC映射存入ARP缓存，并使用该MAC地址封装数据帧。若目标主机不在同一网段，源主机会先将数据帧发送给默认网关，并解析网关IP对应的MAC地址。42.答案：TCP面向连接，提供可靠传输，具有序号、确认、重传、流量控制和拥塞控制机制，面向字节流，首部开销较大，适用于文件传输、邮件等可靠性要求高的场景。UDP无连接，不提供可靠性保障，不进行确认和重传，面向报文，首部开销小，传输效率高，适用于视频、语音、DNS查询等实时性要求高或可容忍少量丢失的场景。43.答案：STP的主要作用是消除二层冗余链路形成的环路，避免广播风暴、MAC地址表震荡和重复帧问题，同时在活动链路故障时利用冗余链路恢复连通性。根桥选举过程：每台交换机初始发送BPDU，比较桥优先级，优先级数值小者优先；若优先级相同，则比较交换机MAC地址，MAC地址小者优先。被选中的交换机作为根桥。非根桥再根据根路径开销、对端桥ID、对端端口ID等参数选举根端口和指定端口，其余端口进入阻塞状态。44.答案：加密用于保护数据机密性，防止未授权者读取明文内容，通常使用接收方公钥加密，接收方用自身私钥解密。数字签名用于保护数据完整性、实现身份认证和不可否认性，发送方使用自身私钥对消息摘要加密生成签名，接收方使用发送方公钥解密并比对摘要。加密解决“谁能看”，数字签名解决“是谁发、是否被篡改”。五、应用题45.解：需要划分4个子网，2^2=4，因此需向主机位借2位。原/24网络借2位后子网掩码为/26，即92。每个子网主机位为6位，可用主机数为2^6-2=62，满足至少50台主机要求。各子网如下：子网1：网络地址/26，可用主机范围～2，广播地址3；子网2：网络地址4/26，可用主机范围5～26，广播地址27；子网3：网络地址28/26，可用主机范围29～90，广播地址91；子网4：网络地址92/26，可用主机范围93～54，广播地址55。46.解：将各网络第三字节转换为二进制：：00000000：0000000：00000010：00000011前22位完全相同，因此最精确汇聚前缀为/22。汇聚后主机位为32-22=10位，可用主机数为2^10-2=1022。网络/24的第三字节为00000100，其前6位为000001，与汇聚前缀第三字节前6位000