2026年网络工程师试题与答案

2026年网络工程师试题与答案一、单项选择题（每题1分，共75分）1.OSI参考模型从下到上的第3层是（）。A.物理层B.数据链路层C.网络层D.传输层答案：C2.TCP/IP模型中，与OSI参考模型网络层对应的是（）。A.应用层B.传输层C.网际层D.网络接口层答案：C3.在OSI参考模型中，数据链路层传输的协议数据单元是（）。A.比特B.帧C.分组D.报文段答案：B4.交换机转发数据帧的主要依据是（）。A.目的IP地址B.源IP地址C.目的MAC地址D.源MAC地址答案：C5.路由器转发数据包的主要依据是（）。A.目的MAC地址B.源MAC地址C.目的IP地址D.源IP地址答案：C6.T568B标准的双绞线线序为（）。A.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕B.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕C.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕D.白蓝、蓝、白橙、橙、白绿、绿、白棕、棕答案：A7.100Base-TX以太网使用双绞线时最大传输距离为（）。A.100米B.185米C.500米D.1000米答案：A8.集线器连接的工作站之间属于（）。A.一个冲突域、一个广播域B.多个冲突域、一个广播域C.一个冲突域、多个广播域D.多个冲突域、多个广播域答案：A9.交换机每个端口默认属于（）。A.不同的冲突域和同一广播域B.相同的冲突域和同一广播域C.不同的冲突域和不同广播域D.相同的冲突域和不同广播域答案：A10.IP地址0/24所在网络的网络地址是（）。A.B.55C.D.答案：A11.C类IP地址的默认子网掩码是（）。A.B.C.D.55答案：C12.某子网掩码为92，则其前缀长度为（）。A./24B./25C./26D./27答案：C13.一个/26网络可用的主机地址数为（）。A.30B.62C.126D.254答案：B解析：可用主机数=2614.下列属于私有IP地址的是（）。A.B.C.D.答案：B15.环回地址通常用于（）。A.测试本机TCP/IP协议栈B.访问远程主机C.表示广播地址D.分配DHCP地址答案：A16.RIP协议规定最大跳数为15，跳数16表示（）。A.最优路由B.直接连接C.不可达D.环回路由答案：C17.OSPF协议在IP报文中的协议号是（）。A.6B.17C.89D.179答案：C18.BGP协议使用的传输层协议和端口号是（）。A.TCP179B.UDP179C.TCP520D.UDP520答案：A19.TCP建立连接时三次握手过程中，客户端首先发送的报文标志位为（）。A.SYN=1B.ACK=1C.FIN=1D.RST=1答案：A20.下列协议使用TCP端口23的是（）。A.SSHB.TelnetC.FTPD.SMTP答案：B21.DNS协议的主要功能是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将端口号解析为服务名D.加密数据传输答案：A22.DHCP协议分配给客户端的通常不包括（）。A.IP地址B.子网掩码C.默认网关D.MAC地址答案：D23.NAT技术的主要作用是（）。A.提高网络带宽B.隔离广播域C.缓解IPv4地址短缺D.防止网络攻击答案：C24.ARP协议的作用是（）。A.将IP地址解析为MAC地址B.将域名解析为IP地址C.将MAC地址解析为IP地址D.获取子网掩码答案：A25.VLAN的主要作用是（）。A.增加冲突域B.隔离广播域C.提高带宽D.防止病毒答案：B26.IEEE802.1Q标准用于（）。A.无线局域网B.VLAN标记C.生成树协议D.以太网CSMA/CD答案：B27.生成树协议（STP）的主要目的是（）。A.提高网络速度B.防止二层环路C.隔离广播D.加密数据答案：B28.以太网帧默认最大长度为（）。A.64字节B.128字节C.1518字节D.65535字节答案：C29.MAC地址的长度为（）。A.32位B.48位C.64位D.128位答案：B30.IPv6地址长度为（）。A.32位B.64位C.128位D.256位答案：C31.下列无线局域网标准中，工作于5GHz频段且速率较高的常见标准是（）。A.802.11bB.802.11gC.802.11nD.802.11ac答案：D32.半双工以太网采用的介质访问控制方法是（）。A.CSMA/CAB.CSMA/CDC.令牌传递D.轮询答案：B33.三层交换机与二层交换机的主要区别在于三层交换机能够进行（）。A.基于MAC地址的转发B.基于IP地址的路由转发C.增加端口密度D.实现VLAN划分答案：B34.默认网关的作用是（）。A.将域名解析为IP地址B.为局域网主机分配地址C.转发目的地址不在本网段的数据包D.过滤非法访问答案：C35.命令iproute配置的是（）。A.静态路由B.默认路由C.动态路由D.浮动静态路由答案：B36.OSPF的骨干区域编号是（）。A.区域0B.区域1C.区域100D.区域255答案：A37.RIPv2与RIPv1相比，新增支持的功能是（）。A.最大跳数15B.支持子网掩码和无类别路由C.使用UDP520端口D.周期更新路由表答案：B38.标准访问控制列表（ACL）的编号范围是（）。A.1-99B.100-199C.200-299D.1300-1999答案：A39.扩展访问控制列表通常可以基于（）进行过滤。A.仅源IP地址B.仅目的IP地址C.源和目的IP地址及协议类型D.仅MAC地址答案：C40.防火墙默认安全策略通常是（）。A.允许所有流量B.拒绝所有流量，按需放行C.只允许来自内部网络的流量D.只允许Web流量答案：B41.HTTPS使用SSL/TLS加密，其默认TCP端口是（）。A.80B.443C.8443D.8080答案：B42.对称加密算法中，常用于无线网络和VPN的是（）。A.RSAB.AESC.ECCD.DSA答案：B43.数字证书中通常包含（）。A.用户的私钥B.用户的公钥C.共享密钥D.CA的私钥答案：B44.网络管理五大功能不包括（）。A.配置管理B.故障管理C.用户管理D.计费管理答案：C45.SNMP协议使用的传输层协议和端口是（）。A.TCP161/162B.UDP161/162C.TCP25/110D.UDP67/68答案：B46.在Windows系统中，查看本机路由表的命令是（）。A.ipconfigB.routeprintC.netstatD.nslookup答案：B47.在Linux系统中，查看网络接口IP地址的常用命令是（）。A.ipaddrB.dirC.psD.ls答案：A48.ping命令使用ICMP协议，其回显应答报文类型是（）。A.0B.3C.5D.8答案：A49.tracert/traceroute利用IP头中的哪个字段实现路径跟踪？（）A.TTLB.源地址C.目的地址D.协议类型答案：A50.局域网中某主机无法通过域名访问网站但可以ping通网关和公网IP，最可能的原因是（）。A.网卡故障B.DNS服务器设置错误C.交换机故障D.默认网关错误答案：B51.网络地址/27的广播地址是（）。A.1B.2C.3D.4答案：A52.子网掩码40可划分的子网中，每个子网包含多少个IP地址？（）A.8B.14C.16D.32答案：C53.下列可用的主机IP地址是（）。A./24B.55/24C./24D.答案：C54.IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329合法的压缩写法是（）。A.2001:db8::ff00:42:8329B.2001:db8:0:0:0:ff00:42:8329C.2001:db8::ff00:42:8329:0D.2001:db8::ff00:42:8329::答案：A55.下列IPv6地址类型中，可分配给多个接口且发送到任一接口的是（）。A.单播B.组播C.任播D.广播答案：C56.双绞线中，用于连接计算机和交换机的线缆是（）。A.直通线B.交叉线C.反转线D.同轴电缆答案：A57.用于连接交换机和交换机（不支持MDI/MDI-X自动翻转）的线缆通常是（）。A.直通线B.交叉线C.反转线D.光纤答案：B58.单模光纤相比多模光纤的主要优势是（）。A.成本低B.传输距离长C.连接简单D.直径大答案：B59.交换机学习MAC地址的过程是依据数据帧的（）。A.目的MAC地址B.源MAC地址C.目的IP地址D.源IP地址答案：B60.以下攻击中，利用ARP协议缺陷进行欺骗的是（）。A.SYNFloodB.ARP欺骗C.SQL注入D.端口扫描答案：B61.以下属于基于TCP的应用层协议的是（）。A.TFTPB.SNMPC.FTPD.DHCP答案：C62.以下IP地址中，属于组播地址的是（）。A.B.C.D.答案：A63.路由器收到目标网络不在路由表中的数据包时，若配置了默认路由则（）。A.丢弃数据包B.转发给默认路由下一跳C.发送ICMP重定向D.广播查询答案：B64.在OSPF中，路由器之间交换链路状态信息的报文是（）。A.HelloB.DBDC.LSUD.LSR答案：C65.TCP释放连接时，主动关闭方发送FIN后进入（）状态。A.FINWAIT1B.TIME_WAITC.CLOSE_WAITD.LAST_ACK答案：A66.下列端口号中，属于SMTP协议的是（）。A.25B.110C.143D.23答案：A67.在Linux系统中，用于查看当前TCP连接和监听端口的命令是（）。A.netstat-anB.pwdC.df-hD.top答案：A68.以下哪种设备可以隔离广播域？（）A.集线器B.二层交换机C.路由器D.中继器答案：C69.交换机端口属于Trunk模式时，主要作用是（）。A.只允许一个VLAN通过B.传输多个VLAN的数据C.仅用于连接终端计算机D.禁止所有VLAN通过答案：B70.在Windows系统中，释放并重新获取DHCP地址的命令是（）。A.ipconfig/release和ipconfig/renewB.ipconfig/allC.ipconfig/flushdnsD.ipconfig/displaydns答案：A71.存储转发交换机相比直通转发交换机的主要优点是（）。A.延迟低B.可检查帧错误C.不需要MAC地址表D.成本低答案：B72.在TCP/IP网络中，ICMP协议位于（）。A.应用层B.传输层C.网际层D.网络接口层答案：C73.下列地址中，属于APIPA自动专用地址范围的是（）。A./16B./8C./12D./16答案：A74.使用ping-l1500-f命令中参数-f的作用是（）。A.不分片标志B.设置TTLC.指定超时时间D.指定数据包数量答案：A75.以下关于静态路由和动态路由的描述，正确的是（）。A.静态路由适合大型网络B.动态路由能自动适应拓扑变化C.静态路由不需要手动配置D.动态路由不会产生任何开销答案：B二、案例分析题（第1题15分，第2题20分，第3题20分，第4题20分，共75分）1.某公司获得/24地址块。现有4个部门：A部门60台主机，B部门30台主机，C部门10台主机，D部门5台主机。要求采用VLSM划分子网，写出每个部门的网络地址、子网掩码、可用主机范围，并说明每个子网的广播地址。答案：A部门：网络地址/26，子网掩码92，可用范围-2，广播地址3。B部门：网络地址4/27，子网掩码24，可用范围5-4，广播地址5。C部门：网络地址6/28，子网掩码40，可用范围7-10，广播地址11。D部门：网络地址12/29，子网掩码48，可用范围13-18，广播地址19。解析：VLSM按主机数从大到小分配，可用主机数=2n−2A部门需要60台主机，主机位至少6位，因为26B部门需要30台主机，主机位5位，25C部门需要10台主机，主机位4位，24D部门需要5台主机，主机位3位，23子网分配时地址块连续且不重叠，从开始依次划分。2.某公司办公网络划分为VLAN10（办公区）和VLAN20（服务器区）。核心交换机S5700为三层交换机，接入交换机S2700为二层交换机。S2700与S5700之间通过24口连接。终端分别接在S2700的1-10口（VLAN10）和11-20口（VLAN20）。要求：(1)说明VLAN10和VLAN20之间默认能否通信，并解释原因。(2)写出在S2700上将1口和24口分别配置为Access和Trunk的基本命令。(3)说明为了实现VLAN间通信，S5700上需要什么关键配置？写出对应VLANIF接口IP地址配置思路，假设VLAN10网段为/24，VLAN20网段为/24。(4)如果PC获取到00地址，但ping不通网关，请写出两种可能的故障原因及排查命令。答案：(1)默认不能通信。因为VLAN隔离广播域，二层交换机不转发不同VLAN之间的帧，必须通过三层路由才能实现VLAN间通信。(2)S2700配置接口1为Access口并加入VLAN10：interfaceGigabitEthernet0/0/1

portlink-typeaccess

portdefaultvlan10接口24配置为Trunk口并放行VLAN10和VLAN20：interfaceGigabitEthernet0/0/24

portlink-typetrunk

porttrunkallow-passvlan1020(3)S5700需要创建VLANIF接口并配置IP地址，作为各自VLAN的网关。配置思路如下：interfaceVlanif10

ipaddress

interfaceVlanif20

ipaddress同时，S5700连接S2700的接口需配置为Trunk并放行相应VLAN；各VLAN内的终端需将默认网关指向对应的VLANIF地址。(4)可能原因一：接入交换机上的Access口未加入正确VLAN，或终端网卡配置错误。排查命令：在交换机上执行displayportvlan查看VLAN分配；在PC上执行ipconfig/all查看地址和网关。可能原因二：网关VLANIF接口未启动或未配置正确的IP，或Trunk链路未放行VLAN10。排查命令：在S5700上执行displayipinterfacebrief查看VLANIF状态，在Trunk口执行displayportvlan查看允许的VLAN列表。解析：VLAN隔离二层广播，不同VLAN之间的通信必须由三层设备完成。Access口只允许一个VLAN通过且不带标记；Trunk口允许多个VLAN通过并使用802.1Q标记区分。三层交换机通过配置VLANIF接口地址实现VLAN间路由。故障排查应按照物理层、数据链路层、网络层的顺序逐步检查。3.某公司有两个分支机构，路由器R1和R2通过串行链路S0/0/0互连。R1的局域网接口为FastEthernet0/0，地址/24；R2的局域网接口为FastEthernet0/0，地址/24；互连链路R1S0/0/0地址/30，R2S0/0/0地址/30。要求：(1)在R1上配置静态路由使R1能够访问R2的/24网络，写出配置命令。(2)若要R2也能访问R1局域网，应在R2上配置什么路由？(3)若R1需要访问Internet，且R2是出口路由器，应在R1和R2上分别配置什么路由？写出命令。答案：(1)R1上配置静态路由：iproute该命令表示到达/24网络的下一跳为R2的互连地址。(2)R2上配置静态路由：iproute保证R2可以回访R1局域网。(3)R1作为内部路由器，需要配置默认路由指向R2的互连地址：iprouteR2作为出口路由器，需配置默认路由指向ISP下一跳（假设为）：iproute同时R2上仍需保留到达R1局域网的静态路由，否则响应数据包无法返回：iproute解析：静态路由需要明确目的网络和下一跳地址。网络可达性要求双向路由，否则数据只能单向传输。默认路由用全零目的地址匹配所有未知网络，适合指向外部网络的出口场景。4.某公司内网为/24，其中Web服务器地址为0，办公终端也在该网段。路由器R1的接口S0/0/0接入Internet。要求：(1)仅允许外部访问内网Web服务器的80端口，其他访问全部拒绝。写出扩展ACL配置命令并应用在S0/0/0入口方向。(2)说明ACL应用方向（in/out）选择原则，并解释为什么在本场景中应用在入口。(3)若公司内网使用私有地址，需要在R1上配置NAT实现内网访问Internet，写出PAT配置的基本命令。答案