2026年网络工程师职业技能测试卷及答案

2026年网络工程师职业技能测试卷及答案一、单项选择题（每题1分，共30分）1.OSI参考模型中，负责端到端可靠传输的是哪一层？A.数据链路层B.网络层C.传输层D.会话层答案：C解析：传输层提供端到端的可靠传输服务，通过序列号、确认重传、流量控制等机制保证数据完整性。2.IPv4地址/26可用的主机地址数量为多少个？A.62B.64C.126D.30答案：A解析：/26即主机位为6位，可用地址数为263.TCP三次握手过程中，第二次握手发送的报文标志位为？A.SYNB.ACKC.SYN+ACKD.FIN答案：C4.下列IP地址中，属于私有地址的是？A.B.C.1D.8答案：B解析：私有地址包括/8、/12、/16。A选项不在～55范围内，属于公网地址。5.VLAN的主要作用是？A.增加网络带宽B.划分广播域C.增加网络延迟D.连接不同网段答案：B6.生成树协议（STP）的主要功能是？A.防止网络环路B.提高网络带宽C.加密数据D.分配IP地址答案：A7.DHCP协议的主要功能是？A.域名解析B.动态分配IP地址C.文件传输D.邮件传输答案：B8.在Linux系统中，查看网络接口配置的命令是？A.ipconfigB.ifconfigC.netstatD.ping答案：B解析：Linux使用ifconfig或ipaddr查看网络接口，ipconfig是Windows命令。9.下列哪个协议工作在应用层？A.TCPB.UDPC.HTTPD.ICMP答案：C10.交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B11.一个C类网络的默认子网掩码是？A.B.C.D.55答案：C12.以下哪项不属于网络拓扑结构？A.星型B.总线型C.环型D.分布型答案：D13.TCP和UDP的主要区别是？A.TCP面向连接，UDP无连接B.TCP速度快，UDP速度慢C.TCP不可靠，UDP可靠D.TCP无流量控制，UDP有流量控制答案：A14.ARP协议的作用是？A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名答案：A15.OSPF路由协议属于哪类路由协议？A.距离矢量路由协议B.链路状态路由协议C.路径矢量路由协议D.静态路由协议答案：B16.网络防火墙的推荐默认安全策略是？A.允许所有流量通过B.拒绝所有流量通过C.仅允许内网到外网的流量D.默认拒绝，按需放行答案：D17.下列哪个命令可以测试网络连通性？A.pingB.tracertC.nslookupD.以上都是答案：D18.VPN技术的主要作用是？A.加速网络传输B.建立安全加密隧道C.扩大局域网范围D.提高网络稳定性答案：B19.下列哪项属于无线网络安全协议？A.WPA2B.HTTPC.SNMPD.FTP答案：A20.在Cisco路由器中，从用户模式进入特权模式的命令是？A.enableB.configterminalC.interfaceD.showrun答案：A21.NAT（网络地址转换）的主要功能是？A.将私有地址转换为公有地址B.加快网络速度C.增加网络带宽D.动态分配IP地址答案：A22.网络地址为/24，需划分8个子网，每个子网的掩码应为？A./25B./26C./27D./24答案：C解析：2323.下列哪个不是网络管理协议？A.SNMPB.RMONC.NETCONFD.PPTP答案：D解析：PPTP是一种VPN隧道协议，不属于网络管理协议。24.以太网帧的最大传输单元（MTU）通常为？A.512字节B.1024字节C.1500字节D.2048字节答案：C25.以下哪项是合法的IPv6地址？A.B.2001:0db8:85a3:0000:0000:8a2e:0370:7334C.D./8答案：B26.交换机之间的VLANTrunk链路通常使用什么协议？A.802.1QB.802.1DC.802.3D.802.11答案：A27.在Linux系统中，查看路由表的命令是？A.route-nB.netstat-rC.iprouteshowD.以上都可以答案：D28.下列哪项是正确的网络安全做法？A.使用简单密码方便记忆B.定期更新密码和补丁C.关闭所有防火墙以免影响网络D.将管理员密码告诉同事以便协作答案：B29.下列哪个IP地址是回环地址？A.B.C.D.答案：B30.网络故障排查时，"自底而上"的排查顺序通常为？A.物理层→数据链路层→网络层→传输层B.应用层→传输层→网络层→数据链路层C.网络层→数据链路层→物理层→应用层D.传输层→物理层→数据链路层→网络层答案：A二、多项选择题（每题2分，共20分）1.下列属于传输层协议的有？A.TCPB.UDPC.HTTPD.FTP答案：AB解析：HTTP和FTP属于应用层协议。2.下列属于动态路由协议的有哪些？A.RIPB.OSPFC.BGPD.STP答案：ABC解析：STP是生成树协议，用于二层防环，不属于路由协议。3.网络安全的三大核心要素包括？A.机密性B.完整性C.可用性D.可扩展性答案：ABC解析：CIA三要素：机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。4.关于VLAN的说法，正确的有？A.可以隔离广播域B.一个VLAN是一个逻辑子网C.VLAN之间需要路由才能通信D.VLAN只能在同一台交换机上配置答案：ABC解析：VLAN可以跨越多台交换机配置，通过Trunk链路贯通，D选项错误。5.以下哪些命令可用于Windows网络诊断？A.ipconfigB.pingC.nslookupD.ls答案：ABC解析：ls是Linux/Unix列出目录的命令，不属于Windows网络诊断命令。6.下列属于常见网络攻击类型的有？A.DDoS攻击B.ARP欺骗C.SQL注入D.物理剪线答案：ABC解析：物理剪线属于物理破坏，不属于网络攻击范畴。7.TCP协议的特点包括？A.面向连接B.可靠传输C.流量控制D.无确认机制答案：ABC解析：TCP具有确认机制、重传机制、流量控制和拥塞控制，D错误。8.IP地址按类别划分包括哪些类？A.A类B.B类C.C类D.E类答案：ABCD解析：IP地址共分为A、B、C、D、E五类，其中D类用于组播，E类保留。9.建立VPN隧道常用的协议有哪些？A.IPSecB.L2TPC.PPTPD.HTTP答案：ABC解析：HTTP是超文本传输协议，不用于建立VPN隧道。10.下列属于结构化布线系统组成部分的有？A.工作区子系统B.水平子系统C.垂直子系统D.设备间子系统答案：ABCD解析：结构化布线系统还包括管理子系统和建筑群子系统。三、判断题（每题1分，共10分）1.交换机每一个端口都是一个独立的冲突域。答案：正确2.RIP协议的最大跳数限制为15跳。答案：正确解析：RIP以跳数作为度量值，最大有效跳数为15，16跳视为不可达。3.IP地址属于公网地址。答案：错误解析：至55属于B类私有地址范围，是私有地址。4.防火墙可以完全防止所有网络安全威胁。答案：错误解析：防火墙存在局限性，无法防御来自内部的攻击、通过合法通道传播的病毒以及加密流量中的恶意内容。5.OSPF协议使用组播地址发送Hello报文。答案：正确6.在TCP/IP模型中，应用层对应OSI模型的应用层、表示层和会话层。答案：正确7.默认情况下，HTTPS使用的端口号是443。答案：正确8.路由器可以隔离广播域。答案：正确9.子网掩码为52时，每个子网有4个可用主机地址。答案：错误解析：/30掩码主机位为2位，可用主机地址数为2210.ICMP协议主要用于网络设备的错误报告和连通性诊断。答案：正确四、简答题（每题4分，共20分）1.简述TCP与UDP的主要区别。答案：TCP是面向连接的可靠传输协议，通过三次握手建立连接，具有确认重传、流量控制、拥塞控制等机制，适用于对可靠性要求高的场景，如文件传输、电子邮件、网页浏览等。UDP是无连接的不可靠传输协议，传输效率高、延迟低，但不保证数据到达和顺序，适用于对实时性要求高的场景，如视频直播、语音通话、DNS查询等。2.简述ARP协议的工作原理。答案：ARP（地址解析协议）用于将目标IP地址解析为对应的MAC地址。当主机需要向同一网段内另一主机发送数据时，首先查询本地ARP缓存表；若无对应条目，则在该网段内广播ARP请求报文，询问目标IP地址对应的MAC地址。目标主机收到请求后单播回复自身MAC地址。源主机收到回复后将IP-MAC映射关系写入缓存，并完成数据帧封装发送。3.简述VLAN的作用及其常用划分方式。答案：VLAN（虚拟局域网）的主要作用包括：隔离广播域，减少广播风暴；提高网络安全性，限制不同VLAN间直接通信；简化网络管理，便于按部门或功能划分逻辑网络。常用划分方式有：基于端口划分（最常用）、基于MAC地址划分、基于IP子网划分、基于协议划分等。4.简述网络安全中"最小权限原则"的含义及其应用举例。答案：最小权限原则是指系统中的用户、进程或程序仅被授予完成其任务所必需的最小权限，不多于也不少于实际需要。其目的是减少因权限过大造成的误操作和安全风险，限制攻击者利用过高权限进行横向渗透和破坏。例如，普通员工仅分配标准用户权限而非管理员权限；数据库账户按角色分别授予查询、写入或管理权限；服务进程以专用低权限账户运行。5.简述生成树协议（STP）的作用及基本工作过程。答案：STP用于在存在冗余链路的二层网络中防止环路产生。其基本工作过程为：在交换网络中选举一台根桥（RootBridge），根桥各端口均为指定端口；其他交换机计算到达根桥的最短路径，选举根端口（RootPort）；每条链路上选举一个指定端口（DesignatedPort），其余冗余端口进入阻塞（Blocking）状态。当活动链路故障时，阻塞端口可自动切换到转发状态，实现链路冗余。五、综合配置题（每题20分，共20分）1.某公司网络拓扑如下：核心交换机连接出口路由器R1，R1通过接口Serial0/0/0（IP地址为/30）连接ISP路由器ISP-R的接口Serial0/0/0（IP地址为/30）。R1内网接口GigabitEthernet0/0/0的IP地址为54/24，连接核心交换机。公司内网为/24网段，需要通过NAT访问Internet。请回答以下问题（使用华为设备命令）：(1)写出在R1上配置内外网接口IP地址的命令。(2)写出在R1上配置NAT（EasyIP，接口地址转换）的命令。(3)写出在R1上配置默认路由指向ISP的命令。(4)写出验证NAT配置是否生效的三种方法。答案：(1)接口IP地址配置：interfaceGigabitEthernet0/0/0

ipaddress54

undoshutdown

quit

interfaceSerial0/0/0

ipaddress52

undoshutdown

quit(2)NAT（EasyIP）配置：acl2000

rulepermitsource55

quit

interfaceSerial0/0/0

natoutbound2000

quit(3)默认路由配置：iproute-static(4)验证NAT生效的三种方法：-在内网PC上执行ping命令测试访问公网IP，确认连通性；-在R1上执行displaynatsession查看NAT会话表项，确认源地址已被转换；-在内网