2026年计算机网络工程师职业资格认证试卷及答案

2026年计算机网络工程师职业资格认证试卷及答案一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责在相邻节点之间提供可靠数据传输的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B2.TCP/IP模型中，网际层对应的OSI参考模型层级是？A.物理层和数据链路层B.网络层C.传输层D.会话层答案：B3.下列哪项属于C类私有IP地址？A.B.C.D.答案：C4.IPv6地址的二进制位数为？A.32位B.64位C.128位D.256位答案：C5.在以太网中，MAC地址的长度为？A.32位B.48位C.64位D.128位答案：B6.下列哪种网络拓扑结构中，任意两个节点之间都有直接链路？A.星型B.环型C.总线型D.全互联型答案：D7.双绞线使用RJ-45连接器时，T568B线序中第3号引脚的颜色是？A.白橙B.白绿C.白蓝D.白棕答案：B解析：T568B线序为：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。第3号引脚为白绿。8.交换机工作在OSI参考模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B9.路由器依据什么信息进行数据包转发？A.MAC地址表B.路由表C.ARP缓存D.端口映射表答案：B10.下列协议中，属于距离矢量路由协议的是？A.OSPFB.IS-ISC.RIPD.BGP-4答案：C11.OSPF协议使用的路由度量标准是？A.跳数B.带宽C.可靠性D.开销（Cost）答案：D12.在TCP三次握手过程中，第二次握手发送的报文段标志位为？A.SYNB.ACKC.SYN+ACKD.FIN+ACK答案：C13.TCP头部中用于标识数据字节偏移量的字段是？A.窗口B.校验和C.数据偏移D.紧急指针答案：C14.UDP协议的主要特点是？A.面向连接B.提供可靠传输C.首部开销小，传输效率高D.支持流量控制答案：C15.DNS服务器的默认端口号是？A.21B.25C.53D.80答案：C16.HTTP协议的默认端口号是？A.20B.21C.80D.443答案：C17.HTTPS协议使用的默认端口号是？A.80B.443C.8080D.22答案：B18.FTP协议传输数据时，默认使用的数据端口是？A.20B.21C.22D.23答案：A解析：FTP使用21端口作为控制连接，20端口作为数据连接。19.DHCP协议的主要功能是？A.域名解析B.动态分配IP地址C.文件传输D.邮件传输答案：B20.在以太网中，发生冲突时采用的介质访问控制方法是？A.CSMA/CAB.CSMA/CDC.令牌传递D.轮询答案：B21.无线局域网标准IEEE802.11采用的介质访问控制方法是？A.CSMA/CDB.CSMA/CAC.ALOHAD.TDMA答案：B解析：无线局域网无法有效检测冲突，因此采用带有冲突避免的载波侦听多路访问（CSMA/CA）。22.VLAN的主要隔离依据是？A.物理位置B.IP地址C.MAC地址或端口D.用户身份答案：C23.在交换机上配置Trunk端口的主要作用是？A.连接终端主机B.承载多个VLAN的流量C.连接路由器广域网口D.连接打印机答案：B24.STP（生成树协议）的主要目的是？A.缩短网络收敛时间B.防止二层环路C.实现负载均衡D.增加网络带宽答案：B25.下列哪个IP地址属于组播地址？A.B.C.D.答案：C26.子网掩码40对应的CIDR表示法是？A./24B./26C./28D./30答案：C解析：40中最后一个字节为11110000，共28位网络位。27.CIDR地址块/22可容纳的主机数量为？A.510B.1022C.2046D.4094答案：B解析：/22表示网络位22位，主机位10位，可用主机数为21028.下列哪项属于链路状态路由协议的优点？A.算法简单B.收敛速度快C.不占用CPU资源D.不支持层次化结构答案：B29.BGP协议运行在OSI参考模型的哪一层？A.数据链路层B.网络层C.传输层D.应用层答案：D解析：BGP使用TCP端口179传输路由信息，运行在应用层。30.NAT技术的主要作用是？A.加密数据B.将私有IP地址转换为公网IP地址C.分配域名D.检测入侵答案：B31.ARP协议的作用是？A.将域名解析为IP地址B.将IP地址解析为MAC地址C.分配IP地址D.路由选择答案：B32.下列哪个命令可以在Windows系统中查看本机IP地址配置？A.pingB.tracertC.ipconfigD.netstat答案：C33.在Linux系统中，查看网络接口配置的命令是？A.ipconfigB.ifconfig或ipaddrC.netstat-rD.routeprint答案：B34.ping命令使用的ICMP报文类型是？A.回声请求和回声应答B.目标不可达C.超时D.重定向答案：A35.下列哪个协议用于在网络设备之间同步时间？A.SNMPB.NTPC.SSHD.TFTP答案：B36.SNMP协议使用的默认端口号是？A.23B.25C.161D.443答案：C37.防火墙默认策略通常设置为？A.全部允许B.默认拒绝C.只允许外网访问内网D.以上均不对答案：B38.下列哪项属于对称加密算法？A.RSAB.ECCC.AESD.DSA答案：C解析：AES是对称加密算法，RSA、ECC、DSA均为非对称加密算法。39.RSA加密算法的基础是？A.椭圆曲线离散对数问题B.大整数分解难题C.有限域离散对数问题D.背包问题答案：B40.IPSec协议中用于数据加密的协议是？A.AHB.ESPC.IKED.GRE答案：B解析：ESP（封装安全载荷）提供加密、认证和完整性保护；AH只提供认证和完整性。41.下列哪个VPN协议工作在OSI参考模型的数据链路层？A.IPSecB.SSLVPNC.PPTPD.L2TP答案：D42.PPP协议中用于身份认证的协议是？A.IPCPB.LCPC.PAP或CHAPD.NCP答案：C43.HDLC协议中，帧头和帧尾的标志字段值为？A.01111110B.11111111C.00000000D.10101010答案：A44.在二进制指数退避算法中，以太网发生第3次冲突后，站点选择的等待时间槽范围为？A.0至1B.0至3C.0至7D.0至15答案：C解析：第n次冲突后等待时间槽范围为0至2n−1，第3次冲突即045.下列哪个命令可以测试到目标主机的路径并显示每一跳延迟？A.pingB.ipconfigC.tracertD.nslookup答案：C46.在Linux中，测试DNS解析的命令是？A.pingB.nslookup或digC.tracerouteD.ifconfig答案：B47.一台主机的IP地址为5，子网掩码为24，其所在子网的广播地址是？A.1B.2C.3D.55答案：A解析：/27子网，每个子网规模为32个地址，25所在子网为-31，广播地址为31。48.IPv6地址的接口标识通常由什么生成？A.随机数B.MAC地址通过EUI-64格式生成C.IP地址倒序D.手动输入答案：B49.下列哪个IPv6地址是回环地址？A.::0B.::1C.fe80::1D.ff02::1答案：B50.在路由表中，默认路由的目的网络地址表示为？A./0B.55/0C./8D./4答案：A51.环回地址属于哪类IP地址？A.A类B.B类C.C类D.D类答案：A52.在TCP头部中，URG标志位的作用是？A.重置连接B.紧急指针字段有效C.确认序号有效D.请求终止连接答案：B53.TCP拥塞控制中，慢启动算法的初始拥塞窗口大小通常为？A.1个MSSB.2个MSSC.4个MSSD.8个MSS答案：A54.在网络地址转换中，PAT的意思是？A.端口地址转换B.协议地址转换C.分组地址转换D.优先级地址转换答案：A55.光纤通信中，多模光纤与单模光纤相比，多模光纤的特点是？A.传输距离更长B.纤芯直径更小C.成本更低，适合短距离传输D.不受色散影响答案：C56.1000BASE-T以太网标准使用的传输介质是？A.同轴电缆B.单模光纤C.5类以上双绞线D.无线电磁波答案：C57.IEEE802.3z标准对应的是？A.快速以太网B.千兆以太网光纤标准C.万兆以太网D.无线局域网答案：B58.下列哪个协议用于网络设备之间的链路聚合？A.STPB.LACPC.VRRPD.IGMP答案：B59.VRRP协议的主要功能是？A.链路聚合B.提供默认网关冗余C.动态路由D.网络地址转换答案：B60.在Linux防火墙iptables中，INPUT链用于？A.转发数据包B.本机接收的数据包C.本机发出的数据包D.NAT转换答案：B61.OpenVPN默认使用的传输层协议是？A.TCPB.UDPC.SCTPD.ICMP答案：B解析：OpenVPN默认使用UDP传输，也可配置为TCP模式。62.下列哪项属于网络管理功能中的配置管理？A.检测网络故障B.监控网络性能C.修改设备运行参数D.统计流量答案：C63.在SNMP中，管理站向代理发送的请求报文类型是？A.TrapB.InformRequestC.GetRequestD.Response答案：C64.下列哪项属于恶意软件？A.防火墙B.入侵检测系统C.特洛伊木马D.VPN网关答案：C65.SQL注入攻击主要针对的是？A.操作系统B.Web应用的数据库查询C.网络设备D.邮件服务器答案：B66.在加密技术中，数字签名的主要作用是？A.加密数据B.保证数据完整性和不可否认性C.压缩数据D.隐藏发送者身份答案：B67.在PKI体系中，CA的主要功能是？A.路由转发B.颁发和管理数字证书C.加密邮件D.入侵检测答案：B68.一台主机发送数据包到另一个网络的主机时，需要首先获取什么信息？A.目的主机的MAC地址B.默认网关的MAC地址C.DNS服务器地址D.源主机的公网IP地址答案：B解析：跨网段通信需先通过ARP获取默认网关的MAC地址，将数据帧发往网关。69.在进行子网划分时，借用3位主机位，最多可创建多少个子网（按全0全1不可用计算）？A.6个B.8个C.14个D.16个答案：A解析：按传统子网划分规则，全0和全1子网不可用，可用子网数为2370.在TCP/IP模型中，传输层的主要功能是？A.物理传输B.端到端通信C.路由选择D.域名解析答案：B71.下列哪个IP地址是链路本地地址？A.B.C.D.答案：A72.在WindowsServer中，用于集中管理用户账户和权限的服务是？A.DNSB.DHCPC.ActiveDirectoryD.IIS答案：C73.在Linux系统中，用于配置DNS解析的配置文件是？A./etc/hostsB./etc/resolv.confC./etc/networkD./etc/dns.conf答案：B74.QoS技术中，用于对不同类型流量分配不同优先级的机制是？A.分类与标记B.路由汇总C.链路聚合D.VLAN隔离答案：A75.网络地址/12的可用主机地址范围是？A.至54B.至54C.至54D.至55答案：A解析：/12表示前12位为网络位，第二字节保留前4位，范围从至55，可用主机范围为至54。二、案例分析题（共75分）案例一（本题20分）某公司有两个办公区域，分别位于同一园区的A栋和B栋。A栋有员工120人，B栋有员工60人。该公司申请到公网IP地址段/24，内部计划使用/16作为私有地址空间。A栋和B栋之间通过光纤连接，两台核心交换机之间运行OSPF动态路由协议。公司通过一条专线连接到ISP，在出口路由器上配置NAT使内部用户访问Internet。1.请为A栋和B栋分别规划合理的子网地址（网络地址、子网掩码、可用主机数）。（8分）答案：A栋：网络地址，子网掩码，可用主机数254台。B栋：网络地址，子网掩码，可用主机数254台。解析：A栋120人、B栋60人，采用/24子网划分即可满足需求，保留充足余量，便于管理和扩展。2.写出出口路由器上配置默认路由的目的地址和下一跳。（4分）答案：目的地址为/0，下一跳为ISP提供的网关地址（如）。解析：默认路由用于匹配所有未知目的网络，下一跳为ISP侧接口地址，由运营商提供。3.简述OSPF在该网络中的作用。（4分）答案：OSPF在A栋和B栋的核心交换机之间动态交换路由信息，实现两个区域内部网络的路由互通；当拓扑变化时自动收敛，无需人工维护静态路由。4.如果内部用户无法访问Internet，写出至少三项排查步骤。（4分）答案：(1)检查内部主机IP配置和默认网关是否正确；(2)检查出口路由器NAT配置是否生效；(3)检查出口路由器到ISP的链路状态和默认路由是否正常；(4)检查DNS解析是否正常。案例二（本题20分）某企业网络拓扑如下：核心交换机连接多个接入交换机，接入交换机下联用户PC。现要求按部门划分VLAN，实现部门间二层隔离，并允许部分部门间通过三层交换进行受控通信。1.简述VLAN划分的作用。（5分）答案：VLAN可将一个物理局域网划分为多个逻辑子网，隔离广播域，减少广播风暴，提高网络安全性，并便于按部门或业务进行灵活管理。2.在核心交换机上，连接接入交换机的端口应配置为何种模式？写出典型配置命令（华为或思科均可）。（5分）答案：应配置为Trunk模式。华为配置示例：interfaceGigabitEthernet0/0/1

portlink-typetrunk

porttrunkallow-passvlan1020303.若部门A属于VLAN10，部门B属于VLAN20，两个部门之间需要互访，如何实现？写出实现思路。（5分）答案：在核心三层交换机上为VLAN10和VLAN20分别创建VLANIF（或SVI）接口，配置IP地址作为各自网段的网关，并确保三层路由可达即可实现VLAN间通信。4.若接入交换机与核心交换机之间的Trunk链路误配置了不一致的VLAN允许列表，会导致什么现象？如何排查？（5分）答案：会导致部分VLAN流量无法通过该Trunk链路，对应部门的用户无法跨交换机通信或访问网关。排查方法：检查两侧Trunk端口配置的allow-passVLAN列表是否一致，使用displayinterfacetrunk或showinterfacestrunk命令查看Trunk状态和VLAN允许范围。案例三（本题20分）某公司部署了HTTP网站和邮件系统。用户反映网站打开缓慢、邮件偶尔收不到。网络管理员通过抓包分析发现：HTTP流量存在大量TCP重传，邮件系统在同一网段的用户可正常使用，跨网段用户邮件收发异常。1.请分析HTTP流量出现大量TCP重传的可能原因。（6分）答案：(1)网络链路质量差，存在丢包、误码；(2)网络带宽拥塞，导致排队丢包；(3)服务器处理能力不足或网卡性能瓶颈；(4)MTU配置不当导致分片异常，引发重传；(5)防火墙或安全设备策略导致的间歇性丢包。2.针对"同网段邮件正常、跨网段邮件收发异常"的现象，应重点排查哪些方面？（6分）答案：(1)跨网段路由是否可达，默认网关配置是否正确；(2)路由器或三层交换机上是否存在ACL或防火墙策略阻断SMTP/POP3流量；(3)邮件服务器是否绑定了跨网段用户网段的监听或访问策略；(4)DNS解析是否对不同子网用户返回了不正确的服务器地址；(5)中间网络设备是否存在MTU不匹配导致大包被丢弃。3.TCP重传机制中，重传超时时间（RTO）通常如何估算？写出常用的计算公式或算法名称。（4分）答案：RTO通常基于RTT（往返时间）的加权平均值和RTT偏差进行动态计算，常用算法为Jacobson算法：SRR其中