2026年网络工程师考试题库及答案

2026年网络工程师考试题库及答案一、单项选择题（每题1分，共40分）1.OSI参考模型中，负责路由选择、分组转发和拥塞控制的层次是？A.物理层B.数据链路层C.网络层D.传输层2.TCP/IP模型中，TCP协议对应OSI参考模型的哪一层？A.网络接口层B.网络层C.传输层D.应用层3.以太网MAC地址长度为多少位？A.16位B.32位C.48位D.64位4.IP地址/24所在网段可用的主机地址数量为？A.254B.255C.256D.2535.下列哪个IPv4地址属于私有地址？A.B.C.D.6.IPv6地址长度为多少位？A.32位B.64位C.128位D.256位7.下列哪个协议用于动态分配IP地址？A.DNSB.DHCPC.SNMPD.FTP8.DNS系统的主要功能是？A.动态分配IP地址B.域名与IP地址之间的解析C.文件传输D.远程登录9.HTTP协议默认使用的TCP端口是？A.21B.23C.25D.8010.HTTPS协议默认使用的TCP端口是？A.80B.443C.8080D.2211.FTP协议用于数据传输的默认端口是？A.20B.21C.22D.2312.VLAN技术的主要作用是？A.提高带宽B.隔离广播域C.增加冲突域D.提高服务器性能13.生成树协议（STP）的主要目的是？A.提高网络带宽B.防止二层环路C.动态分配IPD.加密传输数据14.下列哪个路由协议属于距离矢量协议？A.OSPFB.IS-ISC.RIPD.BGP15.OSPF协议属于哪类路由协议？A.距离矢量协议B.链路状态协议C.路径矢量协议D.有类路由协议16.NAT的主要作用是？A.域名解析B.私有地址与公有地址之间的转换C.防止网络攻击D.提高网络带宽17.ARP协议的作用是？A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.动态分配IP地址18.下列哪种传输层协议提供可靠的、面向连接的服务？A.UDPB.IPC.TCPD.ICMP19.UDP协议的特点不包括？A.无连接B.不可靠C.开销小D.面向连接20.在Windows系统中，用于测试网络连通性的命令是？A.tracertB.pingC.netstatD.ipconfig21.网络/12属于哪类私有地址？A.A类私有地址B.B类私有地址C.C类私有地址D.非私有地址22.子网掩码40对应的可用主机数为？A.14B.15C.16D.1323.下列哪个地址是/24网段的广播地址？A.B.C.55D.5424.在思科路由器上查看路由表的命令是？A.showiprouteB.showrouteC.displayiprouting-tableD.netstat-r25.在Linux系统中查看IP地址的常用命令是？A.ipconfigB.ifconfig或ipaddrC.routeprintD.nslookup26.在Windows系统中查看本机路由表的命令是？A.routeprintB.netstat-aC.tracertD.ipconfig/all27.下列哪个协议用于从邮件服务器接收邮件？A.SMTPB.POP3C.FTPD.SNMP28.SMTP协议默认使用的TCP端口是？A.25B.110C.143D.99329.IEEE802.11ac无线局域网标准通常工作在哪一频段？A.2.4GHzB.5GHzC.900MHzD.60GHz30.下列哪种攻击属于拒绝服务攻击？A.端口扫描B.DDoSC.SQL注入D.跨站脚本31.防火墙的基本功能是？A.防止所有网络攻击B.对经过的数据包进行过滤和访问控制C.提高网络带宽D.动态分配IP地址32.VPN的主要目的是？A.提高网络速度B.通过公共网络建立安全私密的通信通道C.动态分配域名D.隔离广播域33.下列哪个协议属于链路状态路由协议？A.RIPB.IGRPC.OSPFD.BGP34.传统以太网中CSMA/CD的作用是？A.加密数据帧B.共享介质上的冲突检测与退避C.管理VLAND.动态分配IP地址35.1000BASE-T标准使用的传输介质是？A.同轴电缆B.单模光纤C.五类及以上双绞线D.无线36.下列关于VLAN的说法错误的是？A.不同VLAN之间的主机二层隔离B.同一VLAN内主机可以直接通信C.不同VLAN间主机永远不能通信D.VLAN可以按端口划分37.下列哪个地址属于IPv4回环地址？A.B.C.55D.38.TCP三次握手过程中，客户端首先发送的报文段标志位是？A.SYNB.ACKC.FIND.RST39.下列哪个协议用于远程登录时提供加密传输？A.TelnetB.SSHC.FTPD.HTTP40.IPv4地址的总长度为多少位？A.32位B.48位C.64位D.128位二、案例分析题（每题12分，共60分）1.某公司获得C类地址/24，现需划分4个子网，每个子网最多容纳30台主机。请回答以下问题：（1）至少需要向主机位借几位作为子网位？（2）划分后的子网掩码是什么？（3）写出第一个子网的网络地址、可用主机地址范围和广播地址。2.某网络拓扑如下：路由器R1连接局域网/24和/24，路由器R2连接局域网/24和/24，R1与R2之间通过网段/30互联，R1接口IP为，R2接口IP为。现要求全网络互通，请回答：3.某公司内网部署DNS服务器，域名系统负责解析example区域。已知主机www的IP地址为0，邮件服务器mail的IP地址为0。请回答：4.某公司网络出口近日频繁出现拥塞，安全监测发现内网大量主机在短时间内向外发送大量SYN报文，导致出口带宽耗尽，部分对外服务器无法正常访问。请回答：5.某网络管理员进行网络故障排查，使用ping命令测试本机：ping正常，ping本机IP地址正常，ping默认网关地址显示请求超时。请回答：参考答案与解析一、单项选择题1.答案：C解析：网络层负责数据包的路由选择、逻辑寻址和拥塞控制，典型设备为路由器。2.答案：C3.答案：C4.答案：A解析：/24表示主机位8位，可分配地址数为285.答案：C解析：私有地址范围包括/8、/12、/16。不属于私有地址。6.答案：C7.答案：B8.答案：B9.答案：D10.答案：B11.答案：A解析：FTP使用21端口作为控制连接，20端口作为数据连接。题目问数据传输端口，故选A。12.答案：B解析：VLAN将一个物理局域网逻辑划分为多个广播域，从而隔离广播。13.答案：B14.答案：C解析：RIP基于跳数，属于距离矢量协议；OSPF和IS-IS为链路状态协议，BGP为路径矢量协议。15.答案：B16.答案：B17.答案：B18.答案：C19.答案：D20.答案：B21.答案：B解析：/12覆盖至55，属于B类私有地址。22.答案：A解析：/28掩码，主机位4位，可用主机数为2423.答案：C24.答案：A25.答案：B26.答案：A27.答案：B解析：SMTP用于发送邮件，POP3/IMAP用于接收邮件。28.答案：A29.答案：B解析：802.11ac主要工作在5GHz频段，提供更高带宽。30.答案：B解析：DDoS（分布式拒绝服务）通过大量请求耗尽目标资源，使其无法提供服务。31.答案：B32.答案：B33.答案：C34.答案：B35.答案：C36.答案：C解析：不同VLAN间可以通过三层路由或三层交换实现通信，并非永远不能通信。37.答案：A38.答案：A39.答案：B解析：Telnet明文传输，SSH加密传输。40.答案：A二、案例分析题1.答案：（1）需借3位主机位。（2）子网掩码为24，即/27。（3）第一个子网网络地址为，可用主机范围为～0，广播地址为1。解析：4个子网需满足2n≥4，得n=2；但每个子网需容纳30台主机，需满足22.（1）在R1上配置到达/24的静态路由，下一跳地址应填什么？（2）在R2上配置到达/24的静态路由，下一跳地址应填什么？（3）若改用OSPF动态路由实现全网络互通，简述基本配置思路。2.答案：（1）下一跳地址为。（2）下一跳地址为。（3）基本配置思路：在R1和R2上分别启用OSPF进程，将各自直连网段宣告到OSPF区域0；在R1上宣告/24、/24和/30；在R2上宣告/24、/24和/30；保持路由器之间OSPF邻居关系正常即可自动学习路由。解析：静态路由下一跳为到达目标网络的下一站路由器接口地址。R1到/24的下一跳是R2与R1相连的接口；R2到/24的下一跳是R1与R2相连的接口。OSPF配置时需保证区域一致，通常使用区域0作为骨干区域，宣告直连网段后通过SPF算法自动计算最优路径。3.（1）说明DNS中A记录和MX记录的作用。（2）写出www.example的A记录配置内容。（3）简述客户端执行正向解析www.example时，DNS服务器采用的递归查询过程。3.答案：（1）A记录用于将域名映射到IPv4地址；MX记录用于指定负责接收该域邮件的邮件服务器及其优先级。（2）www.example.INA0（也可写作wwwINA0）。（3）递归查询过程：客户端向本地DNS服务器发起查询；若本地服务器缓存有该记录则直接返回；否则本地服务器代替客户端向根域服务器查询，得到顶级域服务器地址；再向顶级域服务器查询，得到权威DNS服务器地址；最后向权威服务器查询获取A记录并返回给客户端，同时缓存该记录。解析：A记录是域名到IPv4地址的映射，AAAA记录对应IPv6。MX记录需要指定邮件服务器域名及其优先级数字。递归查询由DNS服务器逐级代为查询，客户端只发出一次请求。4.（1）判断该攻击最可能属于哪种类型。（2）针对该攻击，写出两种有效的防范措施。（3）从防火墙配置角度，简述两项可采取的缓解策略。4.答案：（1）该攻击最可能为SYNFlood攻击，属于拒绝服务攻击的一种。（2）防范措施包括：启用SYNCookie机制；限制半连接队列长度；启用SYN代理或SYN中继；部署IPS/IDS设备进行流量清洗；对源地址进行过滤等。（3）防火墙可配置：限制单一源IP的并发半连接数和新建连接速率；设置SYN报文的速率阈值，超过阈值的报文直接丢弃；启用防DDoS策略，对异常流量进行清洗和阻断。解析：SYNFlood利用TCP三次握手缺陷，发送大量SYN报文但不完成握手，使服务器半连接队列耗尽。防范的核心思路是减少半连接占用或过滤无效SYN报文。5.（1）根据测试结果，可以初步排除哪些方面的故障？（2）列出可能导致该故障的三种原因。（3）简述进一步的排查步骤。5.答案：（1）可以初步排除本机TCP/IP协议栈故障、网卡硬件故障和本机软件配置基本错误问题。（2）可能原因：主机默认网关地址配置错误；交换机端口VLAN配置错误或端口被禁用；网关设备故障或接口未启用；主机与交换机之间的