2026年网络工程师考试试题附答案

2026年网络工程师考试试题附答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将上层数据封装成帧并进行差错检测的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下哪项不是TCP协议的特点？A.面向连接B.提供可靠传输C.支持广播D.使用滑动窗口机制答案：C3.某主机的IP地址为192.168.1.100/26，其所在子网的广播地址是？A.192.168.1.127B.192.168.1.63C.192.168.1.191D.192.168.1.255答案：A（/26子网掩码为255.255.255.192，子网范围192.168.1.64-192.168.1.127，广播地址为127）4.OSPF协议中，用于区域间路由传递的是哪种类型的LSA？A.类型1（RouterLSA）B.类型2（NetworkLSA）C.类型3（SummaryLSA）D.类型4（ASBRSummaryLSA）答案：C5.交换机的STP协议中，根桥的选举依据是？A.端口优先级B.桥ID（桥优先级+MAC地址）C.路径开销D.端口成本答案：B6.以下哪种VLAN间通信方式需要三层设备支持？A.基于端口的VLAN划分B.单臂路由C.静态VLAND.动态VLAN答案：B7.访问控制列表（ACL）中，标准ACL通常根据以下哪项进行过滤？A.源IP地址B.目的IP地址C.源端口号D.目的端口号答案：A8.无线局域网中，802.11ac标准工作在哪个频段？A.2.4GHzB.5GHzC.900MHzD.24GHz答案：B9.PPP协议中，用于协商网络层参数（如IP地址）的子协议是？A.LCPB.NCPC.PAPD.CHAP答案：B10.SNMPv3相比SNMPv1/v2c的主要改进是？A.支持更多管理对象B.增强了安全性（认证和加密）C.降低了协议开销D.支持分布式管理答案：B11.在BGP协议中，用于标识自治系统（AS）的编号范围是？A.1-65535B.1-64511C.64512-65535（私有AS号）D.以上均正确答案：D（公共AS号1-64511，私有AS号64512-65535）12.以下哪种路由协议属于链路状态协议？A.RIPB.EIGRPC.OSPFD.BGP答案：C13.交换机端口配置为Access模式时，该端口只能属于几个VLAN？A.1个B.2个C.多个（取决于配置）D.0个答案：A14.网络地址转换（NAT）的主要目的是？A.提高网络带宽B.解决IP地址不足问题C.增强网络安全性D.优化路由选择答案：B15.以下哪项是IPv6的无状态地址自动配置（SLAAC）所需的关键信息？A.DHCPv6服务器B.路由器宣告（RA）消息中的前缀C.手动配置的静态地址D.子网掩码答案：B16.防火墙的“状态检测”功能主要基于以下哪项信息？A.数据包的源/目的IP和端口B.传输层连接的状态（如SYN、ACK标志）C.应用层协议类型D.数据包的有效载荷内容答案：B17.在MPLS（多协议标签交换）中，标签的位置位于哪一层？A.物理层和数据链路层之间B.数据链路层和网络层之间C.网络层和传输层之间D.传输层和应用层之间答案：B18.无线局域网中，“隐藏节点”问题主要影响哪种协议的效率？A.CSMA/CDB.CSMA/CAC.TCPD.UDP答案：B19.网络管理中，用于监控设备性能（如CPU利用率、内存使用率）的常用协议是？A.SNMPB.ICMPC.ARPD.DHCP答案：A20.以下哪种攻击属于二层网络攻击？A.ARP欺骗B.DDoS攻击C.SQL注入D.跨站脚本（XSS）答案：A二、填空题（每题2分，共20分）1.IPv6地址的长度为______位。答案：1282.BGP协议属于______（内部/外部）网关协议。答案：外部3.VLAN标签（802.1Q）的字段长度为______位。答案：124.STP协议中，端口从阻塞状态到转发状态需要经过______秒的延迟（默认配置）。答案：30（或更精确的2倍转发延迟，即15×2=30）5.标准ACL的编号范围是______。答案：1-996.802.11ax标准的别称是______。答案：Wi-Fi67.PPP协议的认证方式主要有PAP和______。答案：CHAP8.路由器的路由表中，“O”表示该路由由______协议发现。答案：OSPF9.交换机的MAC地址表通过______学习提供。答案：广播（或“泛洪”“自学习”）10.SNMP协议中，共同体字符串（CommunityString）的主要作用是______。答案：身份验证（或“访问控制”）三、简答题（每题6分，共36分）1.简述RIP协议与OSPF协议的主要区别。答案：①协议类型：RIP是距离矢量协议，OSPF是链路状态协议；②度量值：RIP使用跳数，OSPF使用链路开销（如带宽）；③收敛速度：RIP收敛慢（周期性更新），OSPF收敛快（触发更新）；④适用规模：RIP适用于小型网络（最大跳数15），OSPF适用于中大型网络；⑤更新方式：RIP广播全路由表，OSPF泛洪LSA（链路状态通告）。2.说明VLAN（虚拟局域网）的主要优点。答案：①隔离广播域：减少广播风暴，提高网络性能；②增强安全性：不同VLAN间流量需三层转发，限制广播域内的非法访问；③灵活组网：无需物理布线调整，通过逻辑划分实现部门/功能隔离；④便于管理：集中配置VLAN策略，简化网络维护。3.简述STP（提供树协议）的工作原理。答案：STP通过选举根桥（BridgeID最小）、确定根端口（到根桥路径开销最小的端口）和指定端口（每个网段中到根桥路径开销最小的端口），最终阻塞冗余端口（非根非指定端口），从而在逻辑上断开环路，形成无环树状拓扑。当主路径故障时，阻塞端口切换为转发状态，恢复网络连通。4.访问控制列表（ACL）的应用原则有哪些？答案：①最小权限原则：仅允许必要流量，拒绝其他；②方向选择：标准ACL靠近目的（避免误过滤），扩展ACL靠近源（减少网络开销）；③顺序匹配：ACL条目按从上到下顺序检查，匹配即停止；④测试验证：应用前需测试，避免阻断合法流量；⑤命名ACL：优先使用命名ACL（易维护），替代编号ACL。5.无线局域网（WLAN）中，CSMA/CA（载波侦听多路访问/冲突避免）的工作机制是什么？答案：①载波侦听：发送前检测信道是否空闲（物理载波侦听或虚拟载波侦听）；②随机退避：若信道忙，等待随机退避时间后重新检测；③发送数据：信道空闲时发送数据，并等待接收方返回ACK确认；④冲突处理：若未收到ACK，认为发生冲突，重新进入退避流程。6.简述PPP协议的组成部分及其功能。答案：PPP由三部分组成：①LCP（链路控制协议）：建立、配置和维护数据链路连接（协商最大传输单元、认证方式等）；②NCP（网络控制协议）：协商网络层参数（如IPv4的IP地址、IPv6的前缀）；③认证协议：可选，如PAP（明文认证）、CHAP（挑战-握手认证，密文传输）。四、综合题（每题8分，共24分）1.某高校需将校园网划分为教学区（VLAN10）、办公区（VLAN20）、学生宿舍区（VLAN30），要求VLAN间可以互访。请设计具体的网络方案（包括设备选型、接口配置、路由实现）。答案：设备选型：核心层使用三层交换机（支持VLAN间路由），接入层使用二层交换机；接口配置：接入层交换机连接教学区、办公区、宿舍区的端口设为Access模式，分别属于VLAN10、20、30；核心层与接入层交换机间的链路设为Trunk模式，允许所有VLAN通过（或仅10、20、30）；路由实现：核心层交换机开启三层路由功能，为每个VLAN配置虚拟接口（SVI）并分配IP地址（如VLAN10：192.168.10.1/24，VLAN20：192.168.20.1/24，VLAN30：192.168.30.1/24），通过静态路由或动态路由（如OSPF）实现VLAN间互访；扩展考虑：为提高可靠性，核心层可部署堆叠或VRRP（虚拟路由冗余协议），接入层采用链路聚合（LACP）增加带宽。2.某企业需实现互联网出口的冗余备份（主用线路为电信，备用线路为联通），要求主线路故障时自动切换至备用线路，且内网用户访问互联网时优先使用主线路。请设计具体的网络方案（包括设备配置、协议选择、故障检测机制）。答案：设备配置：出口路由器（主用：R1，备用：R2）连接电信和联通线路，内网通过三层交换机或路由器连接至R1和R2；协议选择：使用VRRP（虚拟路由冗余协议），配置虚拟IP（如192.168.1.254）作为内网默认网关；R1优先级设为100（主），R2设为90（备）；路由策略：R1通过静态路由或BGP将默认路由（0.0.0.0/0）指向电信线路（优先级较低，如AD=100），R2将默认路由指向联通线路（AD=150），确保正常时内网流量经R1；故障检测：R1配置接口跟踪（Track），监控电信接口状态；若电信接口Down，R1VRRP优先级降低（如减30），R2成为主网关，流量切换至联通线路；验证：通过ICMP探测或BGP邻居状态检测线路可用性，确保切换快速（秒级）。3.某商场需部署无线局域网，要求覆盖全场（面积约5000㎡，包含商铺、公共区域、休息区），支持高并发（同时连接2000+终端），并保障用户认证安全。请设计具体的无线覆盖方案（包括AP选型、频段规划、信道分配、认证方式、漫游优化）。答案：AP选型：选择支持802.11ax（Wi-Fi6）的双频（2.4G+5G）高密AP（如华为AirEngine5760），支持OFDMA和MU-MIMO，提升并发性能；频段规划：2.4GHz用于覆盖（穿透性好），5GHz用于高带宽需求区域（如商铺）；避免2.4G频段拥堵（仅3个不重叠信道：1、6、11），5G使用非重叠信道（如36、40、44、48等）；信道分配：采用“蜂窝式”部署，相邻AP在2.4G使用间隔≥5的信道（如1、6、11循环），5G使用间隔≥4的信道（如36、40、4