2026年网络工程师答题技巧与试题及答案

2026年网络工程师答题技巧与试题及答案一、单项选择题（每题1分，共40分）1.在OSI参考模型中，负责路由选择、拥塞控制的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C2.TCP/IP协议族中，提供无连接、不可靠传输服务的协议是？A.TCPB.UDPC.ICMPD.ARP答案：B3.以太网交换机进行帧转发决策的主要依据是？A.目的IP地址B.源MAC地址C.目的MAC地址D.TCP端口号答案：C4.IPv4地址/26所在子网的广播地址是？A.3B.4C.27D.55答案：A解析：/26表示子网掩码为92，块大小为2325.下列IPv4地址中，属于私有地址的是？A.B.C.D.答案：C解析：私有地址范围为/8、/12、/16。超出/12范围，不属于/16。6.在传统以太网中，CSMA/CD的作用是？A.流量控制B.差错校验C.介质访问控制D.路由选择答案：C7.TCP建立连接时需要进行几次握手？A.2B.3C.4D.5答案：B8.DNS服务默认使用哪个传输层端口？A.TCP80B.UDP53C.TCP25D.UDP69答案：B9.下列地址中，可以直接分配给主机使用的是？A.55/24B./16C./8D./24答案：D解析：A为广播地址，B、C均为网络地址，不能直接分配给主机；D为普通主机地址。10.下列协议中，用于自动分配IP地址的是？A.FTPB.DHCPC.SMTPD.SNMP答案：B11.在二层交换网络中，生成树协议STP的主要作用是？A.提高链路带宽B.防止二层环路C.进行路由汇聚D.加密用户数据答案：B12.NAT技术的主要作用是？A.隐藏内部网络结构并节约公网IPv4地址B.加密传输内容C.提高网络带宽D.防止计算机病毒答案：A13.IPv6中，链路本地地址的前缀是？A.FE80::/10B.FF00::/8C.2000::/3D.FC00::/7答案：A14.OSPF路由协议采用的算法类型是？A.距离向量算法B.链路状态算法C.路径向量算法D.生成树算法答案：B解析：OSPF属于链路状态路由协议，使用Dijkstra最短路径优先SPF算法计算路由。15.HTTP协议默认使用的TCP端口是？A.21B.23C.25D.80答案：D16.关于VLAN的说法，错误的是？A.VLAN可以隔离广播域B.一个VLAN可以跨越多台交换机C.不同VLAN之间通信需要三层设备D.不同VLAN默认可以直接互相访问答案：D17.在Windows主机中，查看当前TCP/IP配置的命令是？A.pingB.ipconfigC.netstatD.nslookup答案：B18.在Linux系统中，查看网络接口配置的常用命令是？A.lsB.ifconfig或ipaddrC.grepD.chmod答案：B19.下列加密算法中，属于非对称加密算法的是？A.DESB.AESC.RSAD.RC4答案：C20.数字签名的实现方式是发送方使用自己的什么密钥对消息摘要进行加密？A.私钥B.公钥C.接收方私钥D.会话密钥答案：A21.下列攻击中，属于拒绝服务攻击的是？A.SQL注入B.SYNFloodC.网络监听D.木马程序答案：B22.IPv4报头中TTL字段的主要作用是？A.标识上层协议类型B.防止报文在网络中无限循环C.用于分片标识D.保存报头校验和答案：B23.一个标准C类网络最多可容纳的可用主机数是？A.254B.256C.128D.512答案：A解析：C类网络主机位为8位，可用主机数为2824.通过集线器连接的多台主机处于？A.同一个冲突域和同一个广播域B.不同冲突域C.不同广播域D.同一个广播域但不同冲突域答案：A25.交换机每个端口通常属于？A.一个独立的冲突域B.一个独立的广播域C.多个冲突域D.多个广播域答案：A26.路由器进行路由选择时，当多条路由都能匹配目的地址时，遵循的原则是？A.最早学习到的路由优先B.最长地址掩码优先C.最短地址掩码优先D.管理距离最大者优先答案：B27.RIP协议把跳数达到多少时视为不可达？A.15B.16C.100D.255答案：B解析：RIP最大有效跳数为15，跳数16表示不可达。28.BGP协议主要用于？A.局域网内部路由B.自治系统之间的路由C.接入层交换D.物理层传输答案：B29.IEEE802.11标准主要定义的是？A.以太网B.无线局域网C.令牌环网D.光纤通信答案：B30.防火墙最难有效防范的是？A.外部端口扫描B.未授权外部登录C.内部人员的越权访问D.恶意IP地址访问答案：C解析：防火墙主要控制外部与内部之间的访问，对内部已授权用户的越权行为防护能力较弱。31.公钥基础设施PKI的核心组成不包括？A.认证中心CAB.数字证书C.注册机构RAD.防火墙答案：D32.下列协议中，专门用于网络管理的是？A.SNMPB.SMTPC.SMBD.SIP答案：A33.以太网帧中FCS字段的作用是？A.帧定界B.差错校验C.标记优先级D.标识源地址答案：B34.快速以太网100BASE-TX通常使用的传输介质是？A.双绞线B.同轴电缆C.光纤D.无线信道答案：A35.将IP地址解析为MAC地址的协议是？A.RARPB.ARPC.DNSD.DHCP答案：B36.TCP流量控制中，接收方使用哪个字段告知发送方当前可以接收的字节数？A.序列号B.确认号C.窗口字段D.校验和答案：C37.关于TCP和UDP的说法，正确的是？A.TCP面向连接，UDP无连接B.TCP无连接，UDP面向连接C.两者都面向连接D.两者都不可靠答案：A38.主机IP地址为0/26，其子网掩码是？A.B.28C.92D.24答案：C解析：/26表示前26位为网络位，掩码二进制为11111111.11111111.11111111.11000000，即92。39.下列协议中，用于电子邮件发送的是？A.POP3B.IMAPC.SMTPD.FTP答案：C40.在WindowsServer中，搭建Web服务器通常使用的组件是？A.IISB.SambaC.ProFTPDD.BIND答案：A二、综合题（每题15分，共60分）1.某企业获得网络地址/22，现需要平均划分为四个子网。（1）计算划分后的子网掩码及每个子网可用主机数。（5分）（2）写出四个子网的网络地址、可用主机范围及广播地址。（6分）（3）若将其中一个子网再平均划分为两个更小子网，写出新的子网掩码。（4分）答案：（1）原网络/22主机位为10位。划分为四个子网需要借用2位主机位作为子网位，因此新子网掩码为/24，即。每个子网主机位为8位，可用主机数为28（2）原/22地址块覆盖到55，四个/24子网分别为：•子网1：/24，可用～54，广播55•子网2：/24，可用～54，广播55•子网3：/24，可用～54，广播55•子网4：/24，可用～54，广播55（3）将/24子网再划分为两个等长子网，需要再借1位主机位，新子网掩码为/25，即28。解析：子网划分的关键是计算借用位数与块大小。四个子网对应22=4，每个子网块大小为22.某单位交换机上需要配置VLAN实现部门间逻辑隔离。（1）简述VLAN至少三个主要作用。（4分）（2）在Cisco交换机上写出创建VLAN10、命名为SALES，并将接口FastEthernet0/1加入该VLAN的配置命令。（6分）（3）说明不同VLAN之间默认不能通信的原因，以及实现通信所需的技术。（5分）答案：（1）VLAN的主要作用包括：隔离广播域，减少广播流量；提高网络安全性，实现部门间逻辑隔离；简化网络管理，突破物理位置限制；提高网络整体性能。（2）配置命令如下：Switch>enable

Switch#configureterminal

Switch(config)#vlan10

Switch(config-vlan)#nameSALES

Switch(config-vlan)#exit

Switch(config)#interfacefastethernet0/1

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan10（3）不同VLAN处于不同广播域，二层交换机只会把帧在相同VLAN内转发，因此默认不能直接通信。要实现VLAN间通信，需要三层设备进行路由，可使用路由器单臂路由或三层交换机SVI接口。3.某公司网络服务器需要同时提供DHCP和DNS服务。（1）写出DHCP客户端获取地址过程中主要使用的四个报文名称。（4分）（2）说明DNS递归查询与迭代查询的主要区别。（5分）（3）某客户端无法自动获取IP地址，请列出至少三条排查思路。（6分）答案：（1）DHCPDISCOVER、DHCPOFFER、DHCPREQUEST、DHCPACK。（2）递归查询：客户端要求DNS服务器必须返回最终解析结果，如果服务器不是权威服务器，它可以代替客户端向其他服务器继续查询。迭代查询：DNS服务器返回下一级权威DNS服务器地址，由客户端继续向该服务器发起查询。通常客户端到本地DNS服务器采用递归查询，本地DNS服务器到其他服务器采用迭代查询。（3）排查思路包括：•检查DHCP服务器是否正常运行，地址池是否已耗尽。•检查客户端与DHCP服务器之间的二层连通性及VLAN间路由是否正常。•检查是否需要DHCP中继代理，相关接口是否已配置iphelper-address。•检查客户端网卡及DHCPClient服务状态，可使用ipconfig/release和ipconfig/renew测试。•检查是否存在端口安全、MAC过滤或ACL阻止DHCP报文。4.某公司部署防火墙与IPSecVPN保障网络安全。（1）简述防火墙包过滤、状态检测、应用代理三种工作模式的特点。（6分）（2）说明IPSec中AH协议与ESP协议的主要区别。（4分）（3）采用RSA算法时，取素数p=3、q=11，公钥e=3。计算模数n、私钥答案：（