2026年网络工程基础知识与技术应用能力评估试卷及答案

2026年网络工程基础知识与技术应用能力评估试卷及答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责提供端到端可靠传输服务的层次是？A.网络层B.传输层C.会话层D.应用层2.TCP建立连接采用三次握手。在第二次握手中，服务器发送的报文段标志位应为？A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.SYN=0，ACK=03.将/24划分为4个等大的子网，子网掩码应为？A.B.28C.92D.244.交换机通过维护MAC地址表转发帧。MAC地址表中的条目主要依据什么建立？A.帧的目的MAC地址和目的端口B.帧的源MAC地址和接收端口C.帧的目的IP地址和接收端口D.帧的源IP地址和目的端口5.在生成树协议（STP）中，根交换机（根桥）是如何确定的？A.拥有最小网桥ID（BID）的交换机B.拥有最大MAC地址的交换机C.拥有最小端口号的交换机D.启动时间最早的交换机6.ARP协议的主要功能是？A.将域名解析为IP地址B.将MAC地址解析为IPv6地址C.根据IP地址获取对应的MAC地址D.根据端口号识别应用层协议7.DHCP客户端在开机时尚未获得IP地址，其发送DHCPDiscover报文使用的目的地址是？A.B.55C.D.8.在DNS迭代查询过程中，当本地域名服务器向根域名服务器发起查询时，根域名服务器通常会返回？A.最终的IP地址解析结果B.下一步应查询的顶级域名服务器地址C.该域名的别名记录D.查询失败的消息9.下列关于RIP路由协议的描述，正确的是？A.采用距离向量算法，最大跳数为15跳B.采用链路状态算法，收敛速度快C.使用带宽作为路由度量值D.适合大型企业核心网络使用10.OSPF协议计算最优路径时，所使用的度量值（Cost）主要依据是什么？A.跳数B.链路带宽C.链路延迟D.数据包长度11.路由器在转发数据包时，主要依据下列哪项信息查找路由表？A.源IP地址B.目的MAC地址C.目的IP地址D.源端口号12.关于静态NAT的描述，正确的是？A.多个内网地址映射到同一个公网地址B.内网地址与公网地址动态建立临时映射C.一个内网地址和一个公网地址绑定，实现一对一映射D.只适用于IPv6网络13.企业网络中，若要阻止外部网络主动访问内网服务器，通常应将ACL应用在路由器连接外网接口的哪个方向？A.In方向B.Out方向C.不需要指定方向D.仅能在内网接口上配置14.下列IEEE802.11标准中，工作在5GHz频段的是？A.802.11aB.802.11bC.802.11gD.802.11n（仅支持2.4GHz）15.交换机端口配置为Trunk模式后，其主要作用是？A.只允许一个VLAN通过B.使端口具备路由功能C.在一条链路上透传多个VLAN的帧D.将交换机接入无线网络16.网络管理员需要分析某台主机发送的HTTP请求与响应内容，以下最合适的工具是？A.NmapB.WiresharkC.PingD.Traceroute17.主机地址5/26所在子网的广播地址是？A.3B.5C.26D.2718.防火墙将网络划分为不同安全区域。一般情况下，连接外网（互联网）的接口属于？A.Trust区域B.DMZ区域C.Untrust区域D.Local区域19.IPv6地址的二进制长度为？A.32位B.64位C.128位D.256位20.某主机能够通过ping访问公网IP地址，但无法通过域名访问网站。最可能的原因是？A.网关地址配置错误B.DNS解析故障C.网卡驱动故障D.网线接触不良二、多项选择题（每题2分，共10分。全部选对得满分，少选得部分分，多选、错选不得分）1.下列协议中，属于TCP/IP模型中网络层（网际层）协议的有？A.IPB.TCPC.ARPD.ICMPE.UDP2.下列属于动态路由协议的有？A.RIPB.OSPFC.BGPD.静态路由E.IS-IS3.常见的VLAN划分方式包括？A.基于端口划分B.基于MAC地址划分C.基于IP子网划分D.基于协议划分E.基于路由表划分4.下列属于网络安全防护技术或设备的有？A.防火墙B.IDS（入侵检测系统）C.IPS（入侵防御系统）D.VPN（虚拟专用网络）E.蜜罐5.下列关于NAT类型，说法正确的有？A.静态NAT实现内网地址与公网地址的一对一固定映射B.动态NAT从公网地址池中动态分配地址C.NAPT（PAT）可实现多个内网地址共享一个公网地址D.CIDR是NAT的一种类型E.VLAN是NAT的一种实现方式三、判断题（每题1分，共10分。判断下列说法是否正确，错误的请改正）1.交换机工作在OSI模型的第三层，根据IP地址转发数据。2.IP地址属于A类私有地址。3.路由器能够隔离广播域。4.标准以太网帧的最大帧长为1518字节（不含前导码和帧起始定界符）。5.在OSI模型中，表示层负责数据的加密、压缩和格式转换。6.NAT技术可以有效缓解IPv4地址枯竭问题，因此无需再推广IPv6。7.使用ping命令可以测试两台主机之间的TCP连通性。8.VLAN可以隔离广播域，但VLAN之间的通信必须经过三层路由。9.DHCP服务器分配的IP地址具有租期，租期到期后地址会自动续租，无需重新申请。10.光纤的抗电磁干扰能力优于双绞线。四、简答题（每题5分，共15分）1.简述TCP与UDP的主要区别。2.什么是VLAN？常见的划分方式有哪些？VLAN的作用是什么？3.主机A（0/24）与主机B（0/24）位于不同网段，数据包由A发送至B时，需要经过路由器转发。请简述路由器的主要处理过程。五、综合应用题（第1题10分，第2题15分，共25分）1.某公司申请了一个公网地址块/24，现需要将其划分为4个等大的子网，分别分配给四个业务部门使用。（1）划分后子网掩码是多少？（3分）（2）每个子网可用的主机地址数是多少？（2分）（3）写出第二个子网的网络地址、广播地址和可用主机地址范围。（3分）（4）写出第三个子网的网络地址。（2分）2.某企业网络拓扑如下：PC1（0/24）接入核心交换机S1，S1通过双绞线连接出口路由器R1的G0/0/0接口（/24）；R1的G0/0/1接口（/30）通过运营商专线连接ISP设备。R1上已配置默认路由与NAT。故障现象：PC1可以正常ping通，但无法访问互联网上的网站。（1）请按照网络分层模型的排查思路，写出从PC1到互联网的逐步排查方法。（8分）（2）请列举至少3种可能的故障原因。（7分）参考答案与解析一、单项选择题1.答案：B2.答案：B解析：第二次握手由服务器同时应答客户端的SYN并请求建立反向连接，因此SYN和ACK均为1。3.答案：C解析：划分为4个子网需向主机位借2位，掩码长度变为24+2=26，即92。4.答案：B5.答案：A解析：BID由优先级和MAC地址组成。优先级数值最小者优先，相同时MAC地址最小者优先。6.答案：C7.答案：B8.答案：B9.答案：A10.答案：B11.答案：C12.答案：C13.答案：A14.答案：A15.答案：C16.答案：B17.答案：D解析：/26的子网块大小为64，该地址属于4～27子网，广播地址为27。18.答案：C19.答案：C20.答案：B二、多项选择题1.答案：ACD解析：TCP与UDP属于传输层协议。2.答案：ABCE3.答案：ABCD4.答案：ABCDE5.答案：ABC三、判断题1.答案：错误。交换机通常工作在第二层（数据链路层），根据MAC地址转发数据；三层交换机才具备第三层路由转发功能。2.答案：错误。是回环地址，属于保留地址，不属于私有地址。3.答案：正确。4.答案：正确。5.答案：正确。6.答案：错误。NAT只能缓解地址枯竭问题，IPv6才是解决地址短缺的根本方案。7.答案：错误。ping基于ICMP协议，测试的是网络层连通性。8.答案：正确。9.答案：错误。客户端会在租期到期前主动请求续租，若续租失败或租期已过，地址将被收回，客户端需重新申请。10.答案：正确。四、简答题1.答案：（1）连接方式：TCP是面向连接的协议，通信前需先建立连接；UDP是无连接协议，不需要建立连接。（2）可靠性：TCP提供确认与重传机制，保证数据可靠到达；UDP不保证可靠交付。（3）传输单位与开销：TCP面向字节流，头部开销较大；UDP面向数据报，头部开销小，传输效率高。（4）应用场景：TCP适用于对可靠性要求高的应用（如文件传输、网页浏览）；UDP适用于实时性要求高的应用（如VoIP、视频直播）。2.答案：VLAN（VirtualLocalAreaNetwork）是将一个物理局域网从逻辑上划分成多个相互隔离的广播域的技术。常见划分方式：基于端口划分、基于MAC地址划分、基于IP子网划分、基于协议划分。作用：隔离广播域，减少广播流量；增强网络安全性；简化网络管理与故障定位；不受物理位置的限制，提高组网灵活性。3.答案：（1）主机A发现目的IP地址不在本网段，将数据帧发送给默认网关（路由器），目的MAC地址填为网关的MAC地址。（2）路由器收到数据帧后解封装，取出IP数据报，依据目的IP地址0查找路由表。（3）路由表匹配到直连网段/24，确定出接口与下一跳。（4）路由器将TTL减1，并重新封装数据帧，通过ARP获取主机B的MAC地址，随后将数据帧从对应接口转发出去。（5）主机B收到数据帧并解封装，交给上层协议处理。五、综合应用题1.答案：（1）子网掩码为92（/26）。（2）每个子网共有64个IP地址，除去网络地址和广播地址，可用主机数为62个。（3）第二个子网：•网络地址：4•广播地址：27•可用主机地址范围：5～26（4）第三个子网的网络地址为28。解析：/24地址块划分4个子网需借2位主机位，子网掩码变为/26，等效为92。4个子网地址范围分别是～3、4～27、28～91、92～55。2.答案：（1）排查思路：①物理层与数据链路层：检查PC1与S1之间、S1与R1之间的网线连接是否松动、接口指示灯是否正常；观察交换机端口是否有CRC错误或协商异常。本例中PC1可ping通网关，说明该段链路基本正常。②网络层：在R1上ping运营商网关，验证上行链路是否连通；查看R1的路由表，确认是否存在指向ISP的默认路由，且下一跳与出接口正确。③网络层（NAT检查）：查看R1的NAT配置，确认内网网段/24已被ACL匹配并正确转换为公网地址；检查公网地址池或端口是否耗尽。④传输层：使用telnet或端口测试命令检查目标网站80/443端口的TCP连通性；检查路由器接口上是否应用了ACL或防火墙策略，阻止了出站或回程流量。⑤应用层：在PC1上使用n