2026年网络工程师资格证书考试试题及答案

2026年网络工程师资格证书考试试题及答案一、网络规划与IP地址分配（15分）某公司拥有网络地址/24，现需为3个部门划分独立子网。部门A有60台主机，部门B有30台主机，部门C有10台主机。请合理划分子网。1.请写出每个部门的子网地址、子网掩码、可用IP范围及广播地址。（6分）答案：部门A：子网地址/26，子网掩码92，可用IP范围~2，广播地址3。部门B：子网地址4/27，子网掩码24，可用IP范围5~4，广播地址5。部门C：子网地址6/28，子网掩码40，可用IP范围7~10，广播地址11。解析：部门A需要60台主机，主机位至少6位，因为26−2=62≥60，对应子网掩码/26。部门B需要30台主机，主机位至少5位，22.若部门A未来可能扩展至120台主机，应如何调整子网划分？请说明新的子网规划思路。（4分）答案：部门A需120台主机，主机位至少7位，因为27−2=126≥120，对应子网掩码/25。可将/25解析：当某部门主机需求增加时，需重新计算主机位并调整子网掩码。新的划分必须保证子网之间不重叠，同时为未来扩展预留地址空间。3.简述VLSM（可变长子网掩码）与CIDR（无类别域间路由）的区别。（5分）答案：VLSM允许在同一网络地址空间中使用不同长度的子网掩码，根据各子网主机数量灵活分配地址，提高地址利用率；CIDR取消传统A、B、C类地址分类，用前缀长度表示网络部分，支持路由聚合，减小路由表规模。解析：VLSM侧重子网内部按需分配，CIDR侧重无类别寻址与路由聚合。---二、交换机配置与VLAN（20分）某公司网络采用核心交换机S1与接入交换机S2、S3组网。需要划分VLAN10、VLAN20、VLAN30，并配置Trunk链路。1.写出在S1上创建VLAN10、20、30，并将端口GE0/0/1加入VLAN10的配置命令。（6分）答案（以华为交换机为例）：<Huawei>system-view

[Huawei]sysnameS1

[S1]vlanbatch102030

[S1]interfaceGigabitEthernet0/0/1

[S1-GigabitEthernet0/0/1]portlink-typeaccess

[S1-GigabitEthernet0/0/1]portdefaultvlan10解析：vlanbatch用于批量创建VLAN，portlink-typeaccess设置端口为接入模式，portdefaultvlan将端口加入指定VLAN。2.写出将S1与S2之间的端口GE0/0/24配置为Trunk端口，并允许VLAN10、20、30通过的配置命令。（4分）[S1]interfaceGigabitEthernet0/0/24

[S1-GigabitEthernet0/0/24]portlink-typetrunk

[S1-GigabitEthernet0/0/24]porttrunkallow-passvlan102030解析：Trunk端口用于交换机之间传输多个VLAN的流量，需明确允许哪些VLAN通过。3.什么是VLAN？VLAN有哪些主要作用？（5分）答案：VLAN（VirtualLocalAreaNetwork）是将物理局域网在逻辑上划分成多个独立广播域的技术。主要作用包括：隔离广播域、提高网络安全性、简化网络管理、降低广播风暴风险。解析：VLAN通过逻辑分割实现不同部门或业务的隔离，即使在同一物理交换机上也可实现流量隔离。4.若S2与S1之间的Trunk链路发生故障，会产生什么影响？可以通过哪些技术实现链路冗余？（5分）答案：S2下所有VLAN的用户将无法与核心交换机S1及其它交换机通信，导致相关业务中断。可通过链路聚合（Eth-Trunk）实现链路冗余和负载分担，或配置STP/RSTP在备用链路上自动收敛。解析：Trunk链路故障会导致跨交换机VLAN通信失败。链路聚合将多条物理链路捆绑为一条逻辑链路，提高可靠性；生成树协议能防止环路并在主链路故障时激活备用链路。---三、路由配置（20分）某企业网络由三台路由器R1、R2、R3组成，运行OSPF路由协议。各路由器直连网络如下：-R1：/24、/24-R2：/24、/24-R3：/24、/24所有路由器属于OSPF区域0。1.写出在R1上启用OSPF并通告直连网络的配置命令。（6分）答案（以华为路由器为例）：<Huawei>system-view

[Huawei]sysnameR1

[R1]ospf1router-id

[R1-ospf-1]area0

[R1-ospf-1-area-]network55

[R1-ospf-1-area-]network55解析：OSPF进程号可任意，area0指定骨干区域，network命令后跟通配符掩码（反掩码）。2.OSPF中DR/BDR的选举规则是什么？（4分）答案：优先级（Priority）最高者成为DR，次高者成为BDR；优先级默认为1，优先级为0的路由器不参与选举；若优先级相同，则RouterID大者当选。先选举BDR，再选举DR，其余路由器为DROther。解析：DR/BDR选举只发生在广播型或非广播多路访问（NBMA）网络中，用于减少邻接关系数量。DR失效后BDR立即接替。3.简述OSPF中LSAType1、Type2、Type3的作用。（4分）•Type1（RouterLSA）：每个路由器产生，描述自身直连链路状态和开销，只在本区域内洪泛。•Type2（NetworkLSA）：由DR产生，描述本多路访问网段相连的所有路由器，只在本区域内传播。•Type3（NetworkSummaryLSA）：由ABR（区域边界路由器）产生，描述区域间路由，在一个区域内接收并在另一个区域内再洪泛。解析：Type1和Type2用于区域内拓扑计算，Type3用于区域间路由通告。4.OSPF默认的Cost计算公式是什么？若R1与R2之间链路带宽为100Mbps，计算该接口的OSPFCost。（6分）答案：默认公式为Cost解析：OSPF使用参考带宽100Mbps计算开销，带宽越高Cost越小。实际工程中可调整参考带宽以区分高速链路。---四、网络安全与访问控制（20分）某企业出口路由器R连接互联网（接口G0/0/0公网IP），内部服务器区有Web服务器0（HTTP端口80），需要实施ACL与NAT。1.写出禁止外部主机访问内部服务器Telnet端口（TCP23）的ACL配置，并应用到流量进入方向。（5分）答案（华为设备）：[R]acl3000

[R-acl-adv-3000]ruledenytcpdestination0destination-porteq23

[R-acl-adv-3000]rulepermitip

[R]interfaceGigabitEthernet0/0/0

[R-GigabitEthernet0/0/0]traffic-filterinboundacl3000解析：扩展ACL可以匹配协议、源目IP、目的端口。traffic-filterinbound表示对进入该接口的流量进行过滤。最后一条rulepermitip允许其它合法流量通过。2.配置静态NAT，使外部主机通过公网地址访问内部Web服务器0的HTTP服务。（5分）[R]interfaceGigabitEthernet0/0/0

[R-GigabitEthernet0/0/0]natserverprotocoltcpglobal80inside080或等价命令：natstaticglobalinside0（用于整机一对一映射，但通常采用端口映射）。解析：natserver是华为端口级静态NAT命令，将公网地址的指定端口映射到内网主机端口，实现外网访问内网服务。3.简述状态检测防火墙与包过滤防火墙的区别。（5分）答案：包过滤防火墙仅根据单个数据包的头部信息（源目IP、端口、协议）进行允许或拒绝决策，不关心连接状态；状态检测防火墙会维护连接状态表，跟踪TCP握手、序列号以及数据流的上下文，能动态允许返回流量，并防止某些基于状态的攻击。解析：状态检测防火墙在安全性上优于包过滤，因为它能识别伪装成合法连接的非法数据包，但性能开销略高。4.VPN中IPsec