2026年网络工程师考试全攻略试题及答案

2026年网络工程师考试全攻略试题及答案一、单项选择题（每题1分，共20分）1.在OSI参考模型中，负责提供端到端可靠数据传输服务的层次是（）。A.数据链路层B.传输层C.会话层D.网络层答案：B解析：传输层通过TCP等协议提供端到端的可靠传输、流量控制和差错恢复。2.TCP三次握手过程中，第二个报文段的标志位是（）。A.SYNB.ACKC.SYN+ACKD.RST答案：C解析：第一次客户端发送SYN，第二次服务器回复SYN+ACK，第三次客户端发送ACK。3.IPv4地址/24所在网段的广播地址是（）。A.B.C.54D.55答案：D解析：/24掩码下主机位为8位，广播地址即主机位全为1，为55。4.下列地址中，属于私有地址的是（）。A.B.C.D.答案：B解析：私有地址范围包括/8、/12、/16。在范围内。5.某网络使用子网掩码92，则每个子网可用的主机地址数为（）。A.30B.62C.126D.254答案：B解析：掩码92对应的CIDR为/26，主机位为32−26=6.交换机学习MAC地址时，主要依据数据帧中的（）。A.目的MAC地址B.源MAC地址C.目的IP地址D.源IP地址答案：B解析：交换机根据帧的源MAC地址进行MAC地址表的学习。7.VLAN技术主要隔离的是（）。A.冲突域B.广播域C.组播域D.交换域答案：B解析：VLAN把一个物理局域网划分为多个逻辑广播域，隔离广播流量。8.在生成树协议STP中，BPDU报文的主要作用是（）。A.建立邻居关系B.交换路由信息C.选举根桥和维护生成树D.检测链路故障答案：C解析：STP通过BPDU交换信息，选举根桥并维护无环拓扑。9.默认路由在路由表中的目的网络掩码通常表示为（）。A.55B.C.D.55答案：B解析：默认路由的目的网络和掩码均表示为，即/0。10.OSPF协议运行在IP之上，其协议号是（）。A.1B.6C.17D.89答案：D解析：OSPF封装在IP报文中，IP协议号为89。11.DHCP客户端首次获取IP地址时，发送的第一个报文是（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck答案：A解析：客户端以广播方式发送DHCPDiscover报文寻找DHCP服务器。12.DNS服务的主要功能是（）。A.将IP地址转换为MAC地址B.将域名解析为IP地址C.动态分配IP地址D.加密网络传输数据答案：B解析：DNS完成域名到IP地址的解析，也可进行反向解析。13.IPv6地址的长度为（）。A.32位B.64位C.128位D.256位答案：C解析：IPv6地址为128位，是IPv4地址长度的4倍。14.HTTP协议默认使用的端口号是（）。A.21B.25C.80D.443答案：C解析：HTTP默认端口80，HTTPS默认端口443。15.HTTPS协议实现安全传输依赖的主要技术是（）。A.IPSecB.SSL/TLSC.SNMPD.FTP答案：B解析：HTTPS在HTTP基础上通过SSL/TLS加密提供安全传输。16.下列技术中，能够同时提供数据机密性、完整性和身份认证的是（）。A.数字签名B.对称加密C.消息摘要D.安全套接层协议答案：D解析：SSL/TLS可通过加密、MAC及证书机制实现机密性、完整性和认证。17.在交换机上，一个Access端口可以属于的VLAN数量为（）。A.0个B.1个C.多个D.取决于配置答案：B解析：Access端口只能属于一个VLAN，承载该VLAN的流量。18.下列路由协议中，基于跳数作为度量值的是（）。A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：RIP使用跳数作为度量值，最大15跳。19.ARP协议的主要功能是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.动态分配IP地址答案：B解析：ARP根据目的IP地址解析对应的MAC地址。20.SNMP协议中，网络管理工作站向代理发送请求时使用的默认端口号是（）。A.161B.162C.25D.69答案：A解析：SNMP代理端监听UDP161端口，管理站发送请求使用该端口；陷阱消息使用162端口。二、多项选择题（每题2分，共20分，错选、多选、少选均不得分）1.下列协议中，属于网络层协议的有（）。A.IPB.ICMPC.TCPD.OSPF答案：A、B、D解析：IP、ICMP、OSPF均工作在网络层；TCP工作于传输层。2.下列属于远程登录协议的有（）。A.TelnetB.SSHC.FTPD.SMTP答案：A、B解析：Telnet和SSH用于远程登录；FTP用于文件传输，SMTP用于邮件发送。3.关于IPv6，下列说法正确的有（）。A.地址长度为128位B.取消了广播地址C.支持无状态地址自动配置D.地址只能手工配置答案：A、B、C解析：IPv6取消广播，使用组播和任播，并支持SLAAC无状态自动配置，也可手工配置。4.下列协议中，使用TCP作为传输层协议的有（）。A.HTTPB.FTPC.SMTPD.RIP答案：A、B、C解析：HTTP、FTP、SMTP均使用TCP；RIP使用UDP。5.关于VLAN，下列说法正确的有（）。A.可以隔离广播域B.不同VLAN间通信必须经过三层设备C.一个VLAN可以对应多个子网D.可以提高网络安全性答案：A、B、D解析：一个VLAN通常对应一个子网，但并非强制；不同VLAN间需三层设备转发。6.OSPF协议的特点包括（）。A.属于链路状态路由协议B.支持VLSMC.以跳数作为度量值D.收敛速度快答案：A、B、D解析：OSPF是链路状态协议，度量值基于开销（与带宽相关），支持VLSM，收敛快。7.下列属于网络攻击类型的有（）。A.DDoS攻击B.SQL注入C.ARP欺骗D.端口扫描答案：A、B、C、D解析：以上均是常见网络攻击或攻击前期探测手段。8.关于STP端口状态，下列属于STP端口状态的有（）。A.BlockingB.ListeningC.LearningD.Forwarding答案：A、B、C、D解析：经典STP端口状态包括Blocking、Listening、Learning、Forwarding以及Disabled。9.下列IP地址中，不能分配给主机使用的有（）。A./24B.55/24C.D.答案：A、B、C解析：A为网络地址，B为广播地址，C为环回地址，均不能作为主机地址；D为可用私有地址。10.下列属于无线网络加密认证机制的有（）。A.WEPB.WPAC.WPA2D.802.1X答案：A、B、C、D解析：WEP、WPA、WPA2为无线加密标准，802.1X可用于无线网络接入认证。三、综合应用题（每题12分，共60分）1.某企业分得网络地址/24，现需划分为4个相同大小的子网，每个子网最多容纳30台主机。请完成下列问题。(1)计算划分子网后应使用的子网掩码，并写出点分十进制形式。（4分）(2)写出第二个子网的网络地址、可用主机地址范围和广播地址。（4分）(3)若使用第三个子网作为办公网段，写出网关可用的一个IP地址。（4分）答案：(1)92(2)网络地址4，可用主机地址范围5～26，广播地址27(3)第三个子网为28/26，可用IP范围为29～90，因此网关可设为29（或该范围内任一地址）解析：分为4个子网需借用主机位2位，即22=42.某网络拓扑中，RouterA与RouterB之间通过串行链路连接，接口地址分别为/30和/30；RouterA连接局域网/8，RouterB连接局域网/16。请写出下列路由配置命令。(1)在RouterA上配置到达/16的静态路由，下一跳为RouterB的串口地址。（4分）(2)在RouterB上配置默认路由，下一跳为RouterA的串口地址。（4分）(3)写出在RouterA上查看路由表的命令，并简要说明如何判断该静态路由已生效。（4分）答案：(1)iproute(2)iproute(3)showiproute；在路由表中能看到以S开头、目的网络为/16的表项，且下一跳为，即表示静态路由生效。解析：静态路由命令格式为iproute<目标网络><掩码><下一跳地址或出接口>。默认路由的网络和掩码均为。使用showiproute可查看路由表，静态路由代码为S。3.某交换机需要完成如下VLAN配置：创建VLAN10和VLAN20；将端口Fa0/1划入VLAN10，Fa0/2划入VLAN20；将Fa0/24配置为Trunk端口，允许VLAN10和VLAN20通过。请补充完整下列配置命令。(1)进入交换机后，创建VLAN的命令。（4分）(2)将Fa0/1划入VLAN10的命令。（2分）(3)将Fa0/2划入VLAN20的命令。（2分）(4)将Fa0/24配置为Trunk并允许VLAN10、20通过的命令。（4分）答案：(1)Switch>enable

Switch#configureterminal

Switch(config)#vlan10

Switch(config-vlan)#exit

Switch(config)#vlan20

Switch(config-vlan)#exit(2)Switch(config)#interfacefastEthernet0/1

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan10(3)Switch(config)#interfacefastEthernet0/2

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan20(4)Switch(config)#interfacefastEthernet0/24

Switch(config-if)#switchportmodetrunk

Switch(config-if)#switchporttrunkallowedvlan10,20解析：Access端口需要使用switchportmodeaccess指定接入模式，再用switchportaccessvlanX划分VLAN。Trunk端口使用switchportmodetrunk，并通过switchporttrunkallowedvlan限制允许通过的VLAN。4.某路由器R1连接内网/24，外网接口为Serial0/0。现要求仅允许内网主机访问外部服务器的Web服务（端口80），禁止其他所有流量通过。请配置编号为100的扩展访问控制列表。(1)写出允许内网访问的80端口的ACL语句。（4分）(2)写出拒绝其他一切IP流量的ACL语句。（4分）(3)写出将ACL应用到正确接口及方向上的命令，并说明理由。（4分）答案：(1)access-list100permittcp55hosteq80(2)access-list100denyipanyany(3)interfaceSerial0/0

ipaccess-group100out理由：ACL应尽量靠近目标端，且题目要求控制从内网到外部的访问流量，因此将ACL100应用在R1的Serial0/0出口方向（out）。解析：扩展ACL可以匹配源、目的地址以及协议和端口。对于允许的流量，源使用反掩码55表示内网整个网段，目的用host表示单台主机。最后必须隐含拒绝所有流量，可显式写denyipanyany。ACL应用方向通常为靠近目标端的出方向，因此选择Serial0/0的out方向。5.某员工报告：电脑无法访问互联网，但可以ping通本地网关，也可以ping通外部DNS服务器，浏览器无法打开任何网页。请根据上述现象完成下列问题。(1)分析造成该故障最可能的两个原因，并说明判断依据。（6分）(