2026年网络工程师考试试题及答案解析

2026年网络工程师考试试题及答案解析一、单项选择题（每题1分，共40分）1.OSI参考模型中，负责提供端到端可靠传输的层次是？A.会话层B.传输层C.网络层D.数据链路层2.在TCP三次握手过程中，第二次握手报文中的标志位是？A.仅SYNB.仅ACKC.SYN+ACKD.RST3.IPv4地址/25所在子网的广播地址是？A.27B.55C.28D.4.下列路由协议中，属于距离矢量协议的是？A.OSPFB.IS-ISC.BGPD.RIP5.以太网MAC地址的长度是？A.32位B.48位C.64位D.128位6.将IP地址解析为MAC地址的协议是？A.RARPB.ARPC.DHCPD.DNS7.IPv6地址的长度是？A.32位B.64位C.128位D.256位8.TCP与UDP最大的区别是？A.端口号不同B.校验和方式不同C.TCP面向连接，UDP无连接D.分片方式不同9.下列不属于私有IP地址范围的是？A./8B./12C./16D./1210.交换机主要工作在OSI参考模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层11.用于网络管理的标准协议是？A.SNMPB.SMTPC.SIPD.SMB12.VLAN的主要作用不包括？A.隔离广播域B.提高安全性C.简化网络管理D.扩大广播域13.默认路由在路由表中的表示通常为？A./0B.55/32C./8D./414.BGP协议使用的传输层协议和端口是？A.TCP179B.UDP179C.TCP520D.UDP52015.网桥根据什么信息转发数据帧？A.IP地址B.MAC地址C.端口号D.路由表16.子网掩码24对应的每个子网可用主机数是？A.30B.32C.62D.6417.在ACL中，精确匹配单个主机的通配符掩码是？A.B.55C.55D.5518.IEEE802.11ac无线局域网的常用工作频段是？A.2.4GHzB.5GHzC.900MHzD.60GHz19.在Windows主机中，查看本机IP配置的命令是？A.pingB.ipconfigC.netstatD.nslookup20.HTTPS协议默认使用的端口是？A.80B.443C.8080D.844321.在Linux系统中，查看路由表的常用命令是？A.routeprintB.iprouteshowC.showiprouteD.netstat-an22.STP（生成树协议）的主要目的是？A.防止二层网络环路B.实现流量负载均衡C.加快数据帧转发速度D.扩展VLAN数量23.下列攻击类型中，属于拒绝服务攻击的是？A.SQL注入B.SYNFloodC.中间人攻击D.跨站脚本攻击24.在OSI参考模型中，数据加密通常属于哪一层的功能？A.物理层B.网络层C.会话层D.表示层25.IPv4的环回地址通常是？A.B.C.D.26.OSPF协议中RouterID通常采用什么格式表示？A.32位点分十进制B.48位十六进制C.128位冒号十六进制D.64位十进制27.用于自动分配IP地址的协议是？A.FTPB.DHCPC.DNSD.HTTP28.在路由器上查看路由表的命令是？A.showinterfaceB.showiprouteC.showmac-address-tableD.showneighbor29.下列哪项是我国制定的无线局域网安全标准？A.WAPIB.WEPC.WPAD.WPA230.以太网帧结构中，前导码的长度是？A.4字节B.6字节C.7字节D.8字节31.ARP报文直接封装在什么帧中进行传输？A.IP数据报B.以太网帧C.TCP段D.UDP数据报32.用于测试网络连通性的基本命令是？A.pingB.ipconfigC.tracerouteD.nslookup33.IPv6地址中，链路本地地址的前缀是？A.FE80::/10B.FF00::/8C.FC00::/7D.2000::/334.在TCP首部字段中，窗口字段的主要作用是？A.标识数据偏移量B.实现流量控制C.进行差错校验D.管理连接状态35.网络地址转换NAT的主要作用是？A.加密传输数据B.过滤垃圾邮件C.缓解IPv4地址短缺D.提高网络带宽36.下列设备中，根据IP地址进行数据转发的是？A.集线器B.交换机C.路由器D.中继器37.配置静态路由命令iproute中，表示？A.目的网络地址B.下一跳地址C.源接口地址D.出接口名称38.下列网络拓扑结构中，可靠性最高的是？A.总线型B.星型C.环型D.网状型39.Linux系统中，DNS客户端的主要配置文件是？A./etc/hostsB./etc/resolv.confC./etc/sysconfig/networkD./etc/network/interfaces40.下列地址范围中，属于IPv4组播地址的是？A.-B.-55C.-55D.-54二、综合题（每题10分，共40分）1.某企业获得一个C类网络地址/24，现需划分为若干子网，要求每个子网最多可容纳30台主机。请回答下列问题。（1）主机位至少需要保留几位？（2）子网掩码应设置为什么？（3）每个子网可用主机地址数量是多少？（4）写出第一个子网的网络地址和广播地址。2.路由器R1与R2通过/30网段直连。R1连接局域网/24，R2连接局域网/24。现要求启用OSPF实现全网互通。（1）写出在R1上启用OSPF进程1并通告直连网络的配置命令。（2）OSPF路由器RouterID的自动选择顺序是什么？（3）OSPF接口默认Cost的计算公式是什么？routerospf1

network55area0

networkarea0（2）手工指定RouterID优先；未指定时选择最高的Loopback接口IP；无Loopback接口时选择最高的物理接口IP。（3）Co解析：OSPF使用通配符掩码进行网络通告，/30对应的通配符掩码为。RouterID是OSPF路由器的唯一标识，手动指定最为稳定，可避免因接口状态变化导致邻接关系重建。Cost值与接口带宽成反比，带宽越大Cost越小。3.某交换机需配置VLAN10（财务）和VLAN20（工程）。端口Fa0/1接财务主机，Fa0/2接工程主机，Fa0/24作为Trunk端口上联，允许VLAN10和VLAN20通过。（1）写出创建VLAN10和VLAN20的命令。（2）写出将Fa0/1加入VLAN10、Fa0/2加入VLAN20的命令。（3）写出将Fa0/24配置为Trunk并允许VLAN10、20通过的命令。vlan10

nameFINANCE

exit

vlan20

nameENGINEERING

exit（2）interfacefastEthernet0/1

switchportmodeaccess

switchportaccessvlan10

exit

interfacefastEthernet0/2

switchportmodeaccess

switchportaccessvlan20

exit（3）interfacefastEthernet0/24

switchportmodetrunk

switchporttrunkallowedvlan10,20

exit解析：VLAN创建后名称为可选配置，实际工程中建议使用有意义的英文名称。Trunk端口通过802.1Q标签区分不同VLAN的数据帧。4.某公司内部网络为/24，其中财务子网为/27。现要求禁止财务子网主机访问互联网，其他主机不受限制。出口路由器外网接口为Gi0/1。（1）写出扩展ACL配置命令。（2）写出将ACL应用到接口的命令。（3）说明ACL应用方向的选择理由。access-list100denyip1any

access-list100permitipanyany（2）interfacegigabitEthernet0/1

ipaccess-group100out（3）应用于Gi0/1的出方向（out）。从内网向公网发起的数据流经过出口路由器外网接口出方向，在此方向过滤可在数据包离开内网前完成控制，减轻公网侧负担。解析：/27对应的通配符掩码为1。扩展ACL末尾必须包含允许其他流量的语句，否则默认隐式的denyany会拦截所有数据。三、应用题（每题20分，共20分）1.某园区网络规划如下：办公区A约100台主机，办公区B约50台主机，服务器区约10台服务器。出口公网IP为0/30。内部使用/23进行子网划分。（1）请为三个区域划分子网，写出子网地址、子网掩码、可用主机数，并说明划分依据。（2）写出出口路由器实现内部主机共享公网IP上网的NAT配置要点。（3）若办公区A部署DHCP服务器为其分配地址，写出地址池的基本配置要点。参考答案与解析一、单项选择题1.答案：B2.答案：C3.答案：A解析：/25掩码为28，子网块大小为128，网络地址为，广播地址为27。4.答案：D5.答案：B6.答案：B7.答案：C8.答案：C9.答案：D解析：私有地址范围为/8、/12、/16。不在/12内。10.答案：B11.答案：A12.答案：D解析：VLAN用于隔离广播域，是将较大广播域划分为多个较小广播域，而不是扩大广播域。13.答案：A14.答案：A15.答案：B16.答案：A解析：/27留下5位主机位，可用主机数为2517.答案：A解析：通配符掩码0表示精确匹配对应位，表示全部位必须完全一致。18.答案：B19.答案：B20.答案：B21.答案：B22.答案：A23.答案：B24.答案：D解析：表示层负责数据格式转换、加密和解密等。25.答案：B26.答案：A27.答案：B28.答案：B29.答案：A30.答案：C解析：以太网帧前导码为7字节，之后是1字节的帧起始定界符，合计8字节。31.答案：B32.答案：A33.答案：A34.答案：B解析：TCP窗口字段用于告知对方当前可接收的数据量，实现端到端流量控制。35.答案：C36.答案：C37.答案：B38.答案：D39.答案：B40.答案：C二、综合题1.答案：（1）5位（2）24，即/27（3）30台（4）网络地址，广播地址1解析：根据公式2n−2≥302.答案：（1）3.答案：（1）4.答案：（1）三、应用题1.答案：（1）根据各区域主机数选择主机位：•办公区A：需容纳100台主机，主机位至少为7位，使用/25，子网地址，掩码28，可用主机数27•办公区B：需容纳50台主机，主机位至少为6位，使用/26，子网地址28，掩码92，可用主机数26•服务器区：需容纳10台主机，主机位至少为4位，使用/28，子网地址92，掩码40，可用主机数24划分依据：从/23中按从大到小的主机需求依次切分，保证各子网不重叠并预留扩展余地。（2）NAT配置要点：•定义内部匹配ACL：access-list10permit55•配置内网接口为inside：interfacegigabitEthernet0/0，ipnatinside•配置外网接口为outside：interfacegigabitEthernet0/1，ipnatoutside•启用端口地址转换PAT：ipnatinsidesourcelist10interfacegigabitEthernet0/1overload•验证命令：使用showipnattranslations查看地址转换表。（3）DHCP地址池基本配置要