2026年网络工程师资格考试题及答案

2026年网络工程师资格考试题及答案一、单项选择题（每题2分，共60分）1.在OSI参考模型中，负责提供端到端可靠传输的是（）。A.网络层B.传输层C.会话层D.表示层2.IPv6地址长度为（）位。A.32B.64C.128D.2563.以太网交换机根据（）转发数据帧。A.IP地址B.MAC地址C.端口号D.路由表4.下列路由协议中，属于距离矢量协议的是（）。A.OSPFB.IS-ISC.RIPD.BGP5.子网掩码24对应的前缀长度是（）。A./24B./25C./26D./276.在TCP协议中，建立连接使用的握手报文是（）。A.SYNB.FINC.ACKD.RST7.下列哪个是私有IP地址？（）A.B.C.D.8.在Linux系统中，用于查看网络接口配置的命令是（）。A.ipconfigB.ifconfigC.netstatD.ping9.下列加密算法中，属于对称加密的是（）。A.RSAB.AESC.ECCD.DSA10.数字签名使用（）进行加密。A.发送方私钥B.发送方公钥C.接收方私钥D.接收方公钥11.在VLAN中，Trunk链路通常用于（）。A.连接同一VLAN内的主机B.连接不同交换机之间C.连接交换机与路由器D.连接主机与交换机12.在以太网中，CSMA/CD协议用于（）。A.无线局域网B.令牌环网C.共享式以太网D.交换式以太网13.IP地址45/26所在的子网网络地址是（）。A.28B.44C.D.414.下列协议中，用于将域名解析为IP地址的是（）。A.HTTPB.DNSC.DHCPD.FTP15.在CiscoIOS路由器中，查看路由表的命令是（）。A.showiprouteB.displayiprouting-tableC.routeprintD.netstat-r16.下列哪种网络攻击属于拒绝服务攻击？（）A.SQL注入B.中间人攻击C.SYNFloodD.木马17.在IPv6中，地址类型不包括（）。A.单播B.组播C.任播D.广播18.下列哪个是传输层协议？（）A.ICMPB.UDPC.IPD.ARP19.交换机端口安全（PortSecurity）主要用于（）。A.防止环路B.限制端口速率C.限制MAC地址数量D.加密数据20.在TCP/IP模型中，网络接口层对应OSI模型的（）。A.物理层和数据链路层B.网络层C.传输层D.会话层21.下列存储介质中，属于非易失性存储器的是（）。A.RAMB.ROMC.CacheD.寄存器22.在Windows系统中，用于跟踪数据包路径的命令是（）。A.pingB.tracertC.netstatD.nslookup23.在以太网帧格式中，前导码字段的长度是（）字节。A.4B.5C.6D.724.在OSPF协议中，区域0是（）。A.骨干区域B.普通区域C.末梢区域D.完全末梢区域25.下列哪种无线局域网标准工作在5GHz频段？（）A.802.11bB.802.11gC.802.11nD.802.11a26.在网络中，NAT的主要作用是（）。A.隐藏内部网络结构B.加快网络速度C.防止病毒D.实现负载均衡27.在数字通信中，波特率是指（）。A.每秒传输的比特数B.每秒传输的码元数C.每秒传输的字节数D.每秒传输的帧数28.在Linux中，用于修改文件权限的命令是（）。A.chmodB.chownC.chgrpD.umask29.下列哪个协议用于邮件传输？（）A.SMTPB.SNMPC.TelnetD.SSH30.在数据链路层，PPP协议用于（）。A.以太网B.令牌环C.点对点链路D.无线局域网二、案例分析题（每题10分，共40分）31.某公司有四个部门，分别需要主机数量：部门A60台，部门B30台，部门C10台，部门D10台。公司获得一个C类地址/24。请进行子网划分，要求每个部门一个子网，且子网地址从小到大依次分配给A、B、C、D。（1）请问使用定长子网掩码能否满足需求？如果可以，给出子网掩码和每个子网的网络地址、可用主机范围；如果不可以，说明原因。（4分）（2）若使用变长子网掩码（VLSM），请设计子网划分方案，给出每个子网的网络地址、子网掩码和可用主机范围。（6分）32.某公司网络拓扑：核心交换机连接路由器，接入交换机连接终端。某天，部分终端无法上网，但同一VLAN内其他终端正常。网络管理员检查发现这些终端IP地址为169.254.x.x。请回答：33.某企业需要配置防火墙规则，允许外部用户通过HTTPS访问内部Web服务器（IP：0），同时允许内部用户访问Internet，但禁止外部用户主动连接内部网络的其他主机。请回答：34.某办公楼需要部署无线网络，覆盖三层楼，每层约1000平方米，用户密度较高。请回答：参考答案与解析一、单项选择题1.答案：B解析：传输层提供端到端的可靠传输服务，如TCP协议。2.答案：C3.答案：B解析：二层交换机基于目的MAC地址查MAC地址表转发帧。4.答案：C解析：RIP基于跳数，是典型的距离矢量协议；OSPF和IS-IS是链路状态协议；BGP是路径矢量协议。5.答案：D解析：224的二进制为11100000，前27位为1，所以是/27。6.答案：A解析：TCP三次握手使用SYN报文发起连接请求。7.答案：B解析：私有地址范围：/8、/12、/16。属于/12，是私有地址；和不在范围内。8.答案：B9.答案：B解析：AES是对称加密算法；RSA、ECC、DSA属于非对称加密或签名算法。10.答案：A解析：数字签名是用发送方私钥对消息摘要加密，接收方用发送方公钥验证。11.答案：B解析：Trunk链路用于在交换机之间或交换机与路由器之间承载多个VLAN的流量，最常见的是交换机之间互连。12.答案：C解析：CSMA/CD用于共享介质的以太网（如集线器组网），交换式以太网中每个端口独立，冲突域隔离。13.答案：A解析：/26掩码92，块大小64，145在128~191区间，网络地址为28。14.答案：B15.答案：A16.答案：C解析：SYNFlood通过发送大量SYN报文耗尽服务器资源，属于典型拒绝服务攻击（DoS/DDoS）。17.答案：D解析：IPv6取消了广播地址，用组播代替。18.答案：B19.答案：C解析：端口安全可限制端口学习到的MAC地址数量，防止MAC地址泛洪攻击。20.答案：A21.答案：B解析：ROM断电后数据不丢失，属于非易失性存储器；RAM、Cache、寄存器均为易失性。22.答案：B23.答案：D解析：前导码为7字节的10101010序列，之后是1字节的起始定界符。24.答案：A25.答案：D解析：802.11a工作在5GHz，802.11b/g工作在2.4GHz，802.11n支持双频。26.答案：A解析：NAT将私有地址转换为公网地址，对外隐藏内部网络拓扑，同时节省公网地址。27.答案：B28.答案：A29.答案：A30.答案：C二、案例分析题31.答案：（1）可以满足。定长子网掩码下，需要划分至少4个子网，借2位，子网掩码为92（/26），每个子网有64个地址，可用主机数为62。A部门需要60台，62>60，满足；B部门需要30台，C、D各需10台，均满足。分配如下：部门网络地址可用主机范围广播地址A/26~23B4/265~2627C28/2629~9091D92/2693~5455（2）VLSM方案如下：部门网络地址子网掩码可用主机范围广播地址A/2692~23B4/27245~45C6/28407~1011D12/284013~2627解析：定长子网掩码简单，但造成地址浪费；VLSM按部门实际主机数分配，提高了地址利用率。计算时注意去掉网络地址和广播地址。32.（1）该现象说明什么问题？（3分）（2）可能的原因有哪些？（4分）（3）如何排查和解决？（3分）32.答案：（1）终端获取不到DHCP分配的IP地址，启用了Windows自动专有IP地址（APIPA），地址段为/16。说明终端无法与DHCP服务器通信或DHCP服务器无法分配地址。（2）可能原因：•DHCP服务器故障或服务停止；•DHCP地址池耗尽，无可用地址；•终端与DHCP服务器之间的链路故障（网线、交换机端口、VLAN配置错误）；•终端网卡故障或禁用DHCP客户端；•若跨VLAN获取地址，DHCP中继配置错误或缺失。（3）排查与解决：•检查DHCP服务器运行状态、地址池使用情况；•核对终端所连交换机端口的VLAN配置，确保与DHCP服务器所在VLAN互通；•检查终端网卡设置，确保启用自动获取IP；•在终端执行ipconfig/release和ipconfig/renew重新获取；•使用抓包工具分析DHCP报文交互过程，定位故障点。解析：APIPA地址是DHCP失败后的典型表现，需从服务器、网络路径、终端三方面排查。33.（1）防火墙应部署在什么位置？（1分）（2）需要配置哪些访问控制列表（ACL）规则？（至少写出四条规则，包括方向、协议、源/目的地址和端口）（6分）（3）如果需要提供Web服务器负载均衡，可以采用什么技术？（3分）33.答案：（1）防火墙部署在内部网络与Internet的边界处，串接在出口链路上。（2）ACL规则示例（假设内部网络为/24，外部网络为any）：序号方向协议源地址目的地址目的端口动作1inTCPany0443允许2outany/24anyany允许3inanyany/24（除0:443）any拒绝4inTCP/UDPany内部网络（已建立连接）any允许（状态检测）（3）负载均衡技术：•部署硬件或软件负载均衡器（如F5、LVS、Nginx），采用轮询、加权轮询、最少连接数等算法将外部请求分发到多台Web服务器；•使用DNS轮询实现简单的负载分担；•可结合健康检查机制，自动剔除故障节点。解析：防火墙规则默认最后拒绝所有，需按需求逐一放行；状态检测防火墙可自动放行已建立连接的回程流量，简化规则配置。34.（1）应选择哪种无线局域网标准？（2分）（2）AP部署时需要考虑哪些因素？（4分）（3）如何避免信道干扰？（4分）34.答案：（1）推荐选用802.11ax（Wi-Fi6）标准的AP，支持更高的并发用户数、更低的时延和更好的高密度场景性能，并向下兼容802.11ac/n等旧终端。（2）AP部署考虑因素：•覆盖范围与信号强度：根据建筑结构和衰减估算，保证目标区域信号不低于设计门限（如-65dBm）；•用户密度与容量：高密度区域适当增加AP数量，降低单AP负载；•安装位置：通常安装在天花板或墙壁高处，避免金属遮挡；•PoE供电：采用PoE交换机供电，减少电源布线；•漫游设计：确保相邻AP覆盖重叠区域，实现无缝漫游；•信道规划：相邻AP使用非重叠信道，避免同频干扰；•安全