2026年网络工程师资格考试试题及答案

2026年网络工程师资格考试试题及答案一、单项选择题（每题1分，共40分）1.在OSI参考模型中，提供端到端可靠传输的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2.在TCP/IP模型中，IP协议位于哪一层？A.网络接口层B.网际层C.传输层D.应用层3.下列地址中，属于私有IP地址的是？A.0B.C.D.4.IPv4地址30/26所在子网的广播地址是？A.27B.28C.91D.925.二层交换机主要工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层6.路由器在OSI模型中的主要功能是？A.隔离冲突域B.隔离广播域C.放大信号D.连接两个相同网段的设备7.RIP协议属于哪类路由协议？A.距离矢量B.链路状态C.路径矢量D.混合型8.OSPF计算最短路径使用的算法是？A.Bellman-FordB.DijkstraC.Floyd-WarshallD.RIP9.TCP三次握手中，第一次发送的报文标志位是？A.SYN=1B.ACK=1C.FIN=1D.RST=110.在以太网中，将IP地址解析为MAC地址的协议是？A.DNSB.ARPC.RARPD.DHCP11.以太网MAC地址的长度为？A.32位B.48位C.64位D.128位12.下列哪个是合法的IPv6地址？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.C.D.13.HTTP协议默认使用的TCP端口是？A.21B.25C.80D.44314.下列哪个协议属于传输层协议？A.ICMPB.UDPC.IPD.ARP15.VLAN的主要作用是？A.扩大碰撞域B.划分广播域C.加密数据D.增加物理端口16.IEEE802.1Q协议中，VLAN标签字段的长度为？A.2字节B.4字节C.8字节D.16字节17.下列设备中，可以基于IP地址进行数据包转发的是？A.集线器B.二层交换机C.路由器D.中继器18.默认路由在网络设备中的表示形式是？A.B.55C.55D.555519.在Windows操作系统中，查看本机IP配置的命令是？A.pingB.tracertC.ipconfigD.netstat20.DNS服务器的主要功能是？A.将域名解析为MAC地址B.将域名解析为IP地址C.将IP地址解析为端口号D.将主机名解析为用户名21.下列协议中，用于发送电子邮件的是？A.POP3B.IMAPC.SMTPD.FTP22.下列设备中，属于网络层设备的是？A.网卡B.集线器C.路由器D.调制解调器23.以太网帧的默认最大传输单元（MTU）通常为？A.1500字节B.512字节C.1518字节D.65535字节24.下列协议中，用于自动分配IP地址的是？A.DNSB.DHCPC.ARPD.ICMP25.子网掩码40对应的前缀长度是？A./26B./27C./28D./2926.下列攻击方式中，属于拒绝服务攻击的是？A.中间人攻击B.ARP欺骗C.SYNFloodD.SQL注入27.传统包过滤防火墙主要工作在OSI模型的？A.物理层B.数据链路层C.网络层和传输层D.应用层28.IPsecVPN协议主要工作在OSI模型的？A.应用层B.传输层C.网络层D.数据链路层29.下列路由协议中，属于链路状态协议的是？A.RIPB.OSPFC.BGPD.EIGRP30.BGP协议主要应用于？A.局域网内部B.自治系统之间C.单个路由器内部D.主机之间31.下列命令中，用于测试网络连通性的是？A.pingB.lsC.mkdirD.echo32.在Linux中，查看或配置网络接口IP地址的命令是？A.ifconfigB.chmodC.grepD.mount33.下列标准中，属于无线局域网标准的是？A.IEEE802.3B.IEEE802.11C.IEEE802.5D.IEEE802.15.134.NAT的主要作用是？A.提高网络带宽B.隐藏内部IP，节省公网IPC.加速数据传输D.加密数据35.下列协议中，用于网络管理的是？A.SNMPB.SMTPC.DHCPD.ARP36.TCP端口号的范围是？A.0~255B.0~1023C.0~65535D.1024~6553537.下列地址中，不属于私有IP地址的是？A.B.C.D.38.下列关于VLAN的描述，错误的是？A.每个VLAN是一个独立广播域B.不同VLAN之间通信需要路由器或三层设备C.VLAN可以跨交换机划分D.二层交换机默认允许不同VLAN之间直接通信39.下列协议中，用于建立安全Web连接的是？A.HTTPB.HTTPSC.FTPD.Telnet40.在OSI模型中，数据加密、压缩等操作通常在？A.物理层B.表示层C.传输层D.网络层二、综合题（共60分）41.（15分）某企业获得/24地址块，需要划分4个子网，分别给A、B、C、D四个部门使用，要求每个子网尽可能容纳更多主机。请完成：(1)写出子网掩码（点分十进制形式）。(2)写出每个子网的网络地址、广播地址和可用主机地址范围。(3)如果B部门实际需要50台主机，是否满足？说明理由。42.（15分）某公司使用三层交换机实现VLAN间通信。拓扑：PC1（VLAN10，0/24）接SW1的Fa0/1；PC2（VLAN20，0/24）接SW1的Fa0/2；SW1通过Trunk口Fa0/24连接路由器R1的Fa0/0。路由器子接口Fa0/0.10地址为/24，Fa0/0.20地址为/24。(1)写出在SW1上创建VLAN10和VLAN20的命令（CiscoIOS）。(2)写出将Fa0/1加入VLAN10、Fa0/2加入VLAN20的命令。(3)写出将Fa0/24配置为Trunk的命令。(4)写出路由器子接口封装命令要点。(5)PC1pingPC2时，数据帧在Trunk链路上如何标识VLAN？SW1(config)#vlan10

SW1(config-vlan)#nameVLAN10

SW1(config-vlan)#exit

SW1(config)#vlan20

SW1(config-vlan)#nameVLAN20

SW1(config-vlan)#exit(2)接口加入VLAN：SW1(config)#interfacefastEthernet0/1

SW1(config-if)#switchportmodeaccess

SW1(config-if)#switchportaccessvlan10

SW1(config-if)#exit

SW1(config)#interfacefastEthernet0/2

SW1(config-if)#switchportmodeaccess

SW1(config-if)#switchportaccessvlan20

SW1(config-if)#exit(3)配置Trunk：SW1(config)#interfacefastEthernet0/24

SW1(config-if)#switchporttrunkencapsulationdot1q

SW1(config-if)#switchportmodetrunk(4)路由器子接口封装：R1(config)#interfacefastEthernet0/0

R1(config-if)#noshutdown

R1(config)#interfacefastEthernet0/0.10

R1(config-subif)#encapsulationdot1Q10

R1(config-subif)#ipaddress

R1(config)#interfacefastEthernet0/0.20

R1(config-subif)#encapsulationdot1Q20

R1(config-subif)#ipaddress(5)数据帧在Trunk链路上会插入802.1Q标签，VLANID为10或20。PC1pingPC2时，SW1从Fa0/1收到无标签帧，打上VLAN10标签后通过Trunk送到路由器；路由器去掉标签、查找路由表后重新打上VLAN20标签，再通过Trunk送回SW1；SW1去掉标签后从Fa0/2发出。解析：Trunk链路使用802.1Q封装，通过VLANID区分不同VLAN的帧；路由器子接口利用dot1Q封装实现不同VLAN间路由。43.（15分）某网络管理员使用抓包软件捕获到以下信息：•主机A（0）向服务器B（）发送数据，但显示“Destinationhostunreachable”。•在主机A上ping（网关）正常，ping无法ping通。•在主机A上执行tracert，只显示第一跳后出现超时。请回答：(1)“Destinationhostunreachable”可能由哪些原因导致？(2)如何判断是默认网关配置错误还是上层路由缺失？(3)如果在网关路由器上查看路由表，有一条默认路由指向ISP，但ping仍不通，可能的原因是什么？(4)写出查看Windows主机路由表的命令和查看路由器路由表的Cisco命令。44.（15分）某企业内网为/24，Web服务器为00，要求：1.允许所有内网用户访问Web服务器的80端口；2.禁止外网/8访问该Web服务器的23端口；3.只允许管理主机00通过Telnet登录核心路由器R1；4.其他流量默认禁止。请回答：(1)简述标准ACL与扩展ACL的区别。(2)在R1上配置满足上述要求的ACL（Cisco命令），并应用到相应接口。(3)如果ACL应用在交换机的VLAN接口上，方向in/out如何选择？说明你选择的方向。(4)写出查看ACL配置及接口应用情况的命令。R1(config)#access-list30permithost00

R1(config)#access-list110permittcp55host00eq80

R1(config)#access-list120denytcp55host00eq23

R1(config)#access-list120permittcpanyanyestablished

R1(config)#access-list120permiticmpanyanyecho-reply

R1(config)#interfacefastEthernet0/0

R1(config-if)#ipaccess-group110in

R1(config)#interfaceserial0/0

R1(config-if)#ipaccess-group120in

R1(config)#linevty04

R1(config-line)#access-class30in说明：ACL末尾隐含denyany，因此未明确允许的新建连接会被默认拒绝；established用于放行已建立连接的返回流量，保证合法会话不受影响。(3)方向选择应根据流量来源和接口位置确定。内网到Web服务器的请求应应用在连接内网的接口入方向，以过滤进入路由器的流量；外网到内网的访问应应用在连接外网的接口入方向。本方案中ACL110应用在FastEthernet0/0的in方向，ACL120应用在Serial0/0的in方向，管理ACL使用VTY线路的access-class。(4)查看命令：showaccess-lists、showipinterface<接口>、showrunning-config|includeaccess。解析：ACL按顺序匹配，首次匹配即停止；每个接口每个方向只能应用一个ACL；扩展ACL应尽量靠近源地址部署以减少不必要流量，标准ACL通常靠近目的部署。参考答案与解析一、单项选择题1.答案：D2.答案：B3.答案：B4.答案：C解析：/26子网块大小为64，130所在子网为128～191，广播地址为191。5.答案：B6.答案：B解析：路由器工作在网络层，可以隔离广播域；二层交换机只能隔离冲突域。7.答案：A8.答案：B9.答案：A10.答案：B11.答案：B12.答案：A13.答案：C14.答案：B15.答案：B16.答案：B17.答案：C18.答案：A19.答案：C20.答案：B21.答案：C22.答案：C23.答案：A解析：MTU指IP数据包的最大长度，以太网默认1500字节；1518字节是帧的最大长度，包含头部和FCS。24.答案：B25.答案：C解析：40二进制为11111111.11111111.11111111.11110000，共28位。26.答案：C27.答案：C28.答案：C29.答案：B30.答案：B31.答案：A32.答案：A33.答案：B34.答案：B35.答案：A36.答案：C37.答案：D解析：私有地址范围为/8、～55、/16。172.32不在私有范围内。38.答案：D39.答案：B40.答案：B二、综合题41.答案：(1)需要4个子网，需向主机位借2位，22(2)四个子网如下：•子网A：网络地址，广播地址3，可用地址～2•子网B：网络地址4，广播地址27，可用地址5～26•子网C：网络地址28，广播地址9