2026年网络工程师职业资格认证考试试题及答案

2026年网络工程师职业资格认证考试试题及答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责路由选择、逻辑寻址和分组转发的层次是？A.物理层B.数据链路层C.网络层D.传输层2.IPv6地址长度为多少位？A.32B.64C.128D.2563.下列IP地址中，属于私有地址的是？A.B.C.D.4.TCP三次握手过程中，第二次握手报文的标志位是？A.SYNB.RSTC.SYN+ACKD.FIN+ACK5.子网/26的最大可用主机数为？A.30B.32C.62D.646.下列路由协议中，基于链路状态算法的是？A.RIPB.IGRPC.OSPFD.BGP7.IEEE802.1Q协议的主要用途是？A.物理层规范B.VLAN标记C.无线漫游D.路由重分发8.Linux系统中查看路由表的常用命令是？A.route-n或iprouteshowB.ipconfig/allC.netstat-anD.ping9.下列攻击中，属于典型的拒绝服务攻击的是？A.ARP缓存投毒B.SYNFloodC.SQL注入D.跨站脚本攻击10.IEEE802.11ac标准主要工作的频段是？A.2.4GHzB.5GHzC.13.56MHzD.60GHz11.HTTPS协议默认使用的TCP端口是？A.80B.21C.443D.808012.在IPv4中，的主要作用是？A.广播地址B.环回测试地址C.私有网络地址D.组播地址13.交换机中生成树协议的主要作用是？A.提高端口传输速率B.防止二层网络环路C.加密用户数据D.过滤恶意流量14.在Windows中，跟踪数据包经过路径的命令是？A.tracertB.ipconfigC.nslookupD.netstat15.TCP在传输层封装后的协议数据单元通常称为？A.帧B.包C.段D.比特16.将大量私有IP通过一个或少数公网IP访问互联网的技术称为？A.VLANB.NAT/NAPTC.VPND.DHCP17.默认路由在路由器中的表示形式是？A./0B.55/32C./8D./1618.以下协议中，工作在应用层的是？A.ICMPB.DNSC.PPPD.OSPF19.以太网交换机进行二层转发时，主要依据数据帧中的？A.目的IP地址B.目的MAC地址C.源IP地址D.源MAC地址20.在Windows命令提示符下，查看本机ARP缓存表的命令是？A.arp-aB.arp-dC.ipconfig/flushdnsD.getmac二、多项选择题（每题2分，共10分）1.下列关于TCP与UDP的描述，正确的有？A.TCP面向连接，UDP无连接B.TCP提供超时重传机制，UDP不提供C.UDP适用于实时音视频传输D.TCP一定比UDP传输速率更快2.下列地址中，属于RFC1918私有地址范围的有？A.B.C.54D.3.下列属于动态路由协议的有？A.OSPFB.RIPC.BGPD.ARP4.在无线局域网中，可以提高安全性的措施有？A.使用WPA3加密B.隐藏SSIDC.启用MAC地址过滤D.采用开放式认证且不加密5.以下关于IPv6的说法，正确的有？A.地址长度为128位B.支持无状态地址自动配置C.使用广播地址进行节点寻址D.地址中连续多个零可缩写为::三、判断题（每题1分，共10分）1.TCP/IP模型通常分为四层。2.IPv4地址可用于和局域网内其他主机通信。3.IEEE802.11n支持2.4GHz和5GHz双频段。4.路由器主要工作在数据链路层。5.DHCP可以为客户端自动分配IP地址和子网掩码等参数。6.ARP协议用于将IP地址解析为MAC地址。7.子网掩码越长，该子网可容纳的主机数越多。8.FTP默认使用21端口作为控制连接端口。9.IPv6地址中连续多个零可以缩写为::。10.STP根桥选举中，桥ID数值越小越优先。四、简答题（每题5分，共20分）1.写出OSI七层模型从下到上的各层名称。2.简述交换机与路由器的核心区别。3.简述DHCP的基本工作过程。4.简要说明防火墙“状态检测”相比“静态包过滤”的优势。五、综合案例分析题（共20分）某企业新建办公网络，设行政部30人、研发部60人、服务器区10台服务器。企业内网使用/16私有地址，申请到的公网网段为/24。请完成以下规划：1.为行政部、研发部、服务器区分别划分子网，写出网络地址、子网掩码、可用主机数范围。（8分）2.说明核心交换机如何实现三个VLAN之间的路由，并写出研发部VLAN20的网关地址配置要点。（6分）3.公司需将内网Web服务器0通过公网地址0对外发布，采用什么技术？写出关键配置思路。（6分）参考答案与解析一、单项选择题1.答案：C解析：网络层使用IP地址进行逻辑寻址，通过路由选择实现跨网络分组转发。2.答案：C3.答案：A解析：RFC1918私有地址包括/8、/12、/16。/12范围为至55。4.答案：C解析：客户端发送SYN，服务器回应SYN+ACK，客户端再发送ACK，完成连接建立。5.答案：C解析：/26主机位为32−26=6.答案：C7.答案：B8.答案：A解析：ipconfig为Windows命令，netstat查看连接状态，ping用于连通性测试。9.答案：B解析：SYNFlood通过发送大量半连接请求消耗服务器连接资源，使其无法响应正常请求。10.答案：B11.答案：C12.答案：B13.答案：B14.答案：A15.答案：C解析：传输层PDU为段；数据链路层为帧，网络层为包。16.答案：B17.答案：A18.答案：B解析：DNS为应用层协议；ICMP、OSPF为网络层相关协议，PPP为数据链路层协议。19.答案：B20.答案：A二、多项选择题1.答案：ABC解析：D错误。TCP因确认、重传和拥塞控制等机制，通常额外开销大于UDP，因此速率不一定更快。2.答案：ABCD解析：RFC1918定义私有地址为/8、/12、/16。和54均属于/12。3.答案：ABC解析：ARP用于将IP地址解析为MAC地址，不属于路由协议。4.答案：ABC解析：开放式认证且不加密的数据容易被窃听和伪造，不能提高安全性。5.答案：ABD解析：IPv6不再使用广播地址，改用单播、组播和任播。三、判断题1.答案：正确2.答案：错误解析：为环回地址，只能用于本机协议栈测试，不会发送到物理链路上。3.答案：正确4.答案：错误解析：路由器主要工作在网络层，依据IP地址进行路由转发。5.答案：正确6.答案：正确7.答案：错误解析：子网掩码越长，网络位越多，主机位越少，可容纳主机数越少。8.答案：正确9.答案：正确10.答案：正确四、简答题1.答案：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。解析：按自下而上顺序依次为第1层至第7层。2.答案：交换机主要工作在数据链路层，依据目的MAC地址进行帧转发，多用于局域网内部高速交换；路由器工作在网络层，依据目的IP地址进行路由选择和数据包转发，用于不同网络之间互联并隔离广播域。解析：二者承担不同层次功能，实际三层交换机具备部分路由能力，但核心层次仍以工作层和寻址方式区分。3.答案：DHCP采用DORA四步流程：客户端广播Discover请求；服务器响应Offer提供IP配置；客户端广播Request确认所选配置；服务器返回Ack完成分配。解析：DHCP基于UDP，客户端使用68端口，服务器使用67端口。4.答案：静态包过滤仅孤立检查每个数据包首部信息，无法感知连接状态。状态检测会维护合法连接状态表，能够识别属于已建立连接的回程报文，减少端口全部开放的情况，同时可防护部分伪造报文，安全性更高，规则管理更灵活。解析：状态检测防火墙根据连接会话匹配流量方向，默认不放行未经过状态表的主动入站连接。五、综合案例分析题3.答案：第1问：•行政部：网络地址/26，子网掩码92，可用主机数为26•研发部：网络地址/26，子网掩码92，可用主机数为62，可用地址范围为至2。•服务器区：网络地址/28，子网掩码40，可用主机数为24解析：研发部60台，需至少62个可用地址，选择/26；行政部30台，若选/27可用地址为30个，扣除网关后不足30台主机使用，故选择/26预留发展；服务器区10台，/28可提供14个地址并有预留空间。第2问：核心交换机启用三层路由功能，为每个VLAN创建VLANIF接口并配置网关地址，各VLAN主机的默认网关指向对应VLANIF地址，从而实现跨VLAN路由。研发部VLAN20配置要点：-创建VLAN20，并将研发部接入端口加入VLAN20。-创建三层接口interfacevlanif20。-配置网关地址/26，作为研发部主机默认网关。-核心交换机与接入交换机之间使用Trunk链路承载VLAN20流量。-启用IP路由能力。由核心交换机承担VLAN间路由可提高转发效率，避免单臂路由瓶颈。第3问：采用DNAT/静态PAT端口映射。关键配置思路：-在出口路由器或防火墙上