2026年网络工程师备考试题及答案

2026年网络工程师备考试题及答案一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责提供端到端可靠数据传输服务的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：D解析：传输层提供端到端的可靠传输、流量控制与差错恢复；网络层负责寻址与路由选择。2.下列哪一项不属于TCP/IP模型的应用层协议？A.HTTPB.FTPC.ICMPD.SMTP答案：C解析：ICMP是网络层协议，用于传递差错与控制信息，不属于应用层。3.采用同步时分复用时，复用链路的带宽与各子信道带宽之间的关系为：A.总带宽小于各子信道带宽之和B.总带宽等于各子信道带宽之和C.总带宽大于各子信道带宽之和D.总带宽与子信道带宽无关答案：B解析：同步时分复用按固定时间片分配信道，带宽被静态划分，各子信道带宽之和等于总带宽。4.在数据通信中，若信道带宽为3kHz，信噪比为30dB，则按香农定理计算的最大数据传输速率约为：A.3kbpsB.10kbpsC.30kbpsD.90kbps答案：C解析：30dB对应S/N=5.下列哪种编码方式在每个比特位中心点必然发生电平跳变？A.NRZB.NRZIC.曼彻斯特编码D.差分曼彻斯特编码答案：C解析：曼彻斯特编码将每位中间跳变作为位同步信号，也作为数据表示；差分曼彻斯特编码的位中间跳变仅用于同步，数据由位开始处的跳变表示。6.以太网规定的最小帧长为64字节，其主要目的是：A.减少校验开销B.保证冲突检测机制正常工作C.提高传输效率D.兼容不同速率答案：B解析：CSMA/CD需要发送帧传输时间至少为往返传播时延的2倍，64字节最小帧长可保证在最大冲突域内冲突被发现。7.IEEE802.3标准中，100BASE-TX采用的传输介质是：A.同轴电缆B.多模光纤C.两对5类非屏蔽双绞线D.四对3类非屏蔽双绞线答案：C解析：100BASE-TX使用两对五类非屏蔽双绞线，一对发送，一对接收。8.关于VLAN的叙述中，错误的是：A.可以隔离广播域B.不同VLAN之间必须通过路由器或三层交换设备才能通信C.VLAN划分只能基于端口进行D.可以简化网络管理答案：C解析：VLAN划分方式包括基于端口、基于MAC地址、基于协议、基于子网等，并非只能基于端口。9.生成树协议(STP)的主要作用是：A.实现链路聚合B.防止二层网络中的环路C.加快端口转发速率D.分配IP地址答案：B解析：STP通过阻塞冗余链路形成无环树状拓扑，防止广播风暴和MAC表不稳定。10.在以太网交换机中，端口和MAC地址的映射关系通常保存在：A.路由表B.ARP表C.CAM表D.ACL表答案：C解析：交换机通过学习源MAC地址建立CAM表，记录MAC地址与端口的对应关系。11.PPP协议中，用于建立、配置和测试数据链路的协议是：A.NCPB.LCPC.CHAPD.PAP答案：B解析：LCP（链路控制协议）负责链路建立、配置、测试；NCP配置网络层参数；CHAP、PAP为认证协议。12.帧中继网络工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B解析：帧中继是一种工作在数据链路层的面向连接的广域网技术，提供虚电路服务。13.IPv4地址/26可容纳的主机数量为：A.62B.64C.126D.128答案：A解析：/26表示主机位为6位，可用主机数为2614.某主机的IP地址为00，子网掩码为24，其所在子网的广播地址为：A.91B.23C.55D.39答案：B解析：/27掩码下，200的二进制最后八位为11001000，前3位为子网位，子网号为192，广播地址为223。15.下列路由协议中，属于距离矢量协议的是：A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：RIP基于跳数的距离矢量协议；OSPF、IS-IS为链路状态协议；BGP为路径矢量协议。16.OSPF协议建立邻居关系时使用的组播地址是：A.B.C.D.0答案：A解析：OSPF使用向所有OSPF路由器发送Hello报文等，使用向DR/BDR发送链路更新。17.在OSPF区域划分中，所有区域必须与哪个区域直接相连？A.区域0B.区域1C.骨干区域D.末节区域答案：A解析：OSPF要求所有非骨干区域必须与骨干区域（区域0）直接相连或通过虚链路相连。18.BGP协议的主要功能是：A.在企业内部实现最优路由B.在不同自治系统之间交换路由信息C.实现局域网内的高效交换D.提供可靠的传输服务答案：B解析：BGP是外部网关协议，用于不同自治系统（AS）之间的路由交换。19.TCP协议建立连接采用三次握手，第二次握手时服务器发送的报文段位：A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.SYN=0,ACK=0答案：B解析：第二次握手服务器回复SYN=1,ACK=1，既确认客户端SYN，又发起自己的SYN。20.TCP滑动窗口大小的单位是：A.比特B.字节C.报文段D.帧答案：B解析：TCP窗口字段以字节为单位，表示接收方允许发送方连续发送的字节数。21.UDP头部不包含的字段是：A.源端口号B.目的端口号C.检验和D.序列号答案：D解析：UDP头部仅包含源端口、目的端口、长度、检验和，无序列号、确认号等。22.DNS解析中，将域名解析为IP地址的记录类型是：A.MXB.NSC.AD.CNAME答案：C解析：A记录将主机名映射到IPv4地址；MX邮件交换，NS域名服务器，CNAME别名。23.下列应用层协议中，基于UDP传输的是：A.HTTPB.FTPC.DNSD.SMTP答案：C解析：DNS通常使用UDP53端口查询，区域传送使用TCP；HTTP、FTP、SMTP均基于TCP。24.下列网络设备中，主要工作在物理层的是：A.交换机B.中继器C.路由器D.防火墙答案：B解析：中继器仅对信号进行放大再生，工作在物理层；交换机工作在数据链路层，路由器工作在网络层。25.网络地址转换(NAT)主要用于解决：A.网络流量拥塞B.公网IP地址不足C.局域网环路D.数据传输加密答案：B解析：NAT通过将私网地址转换为公网地址，缓解IPv4公网地址紧张问题。26.下列协议中，用于自动为主机分配IP地址的是：A.ARPB.DHCPC.ICMPD.IGMP答案：B解析：DHCP动态主机配置协议，自动分配IP地址、子网掩码、网关、DNS等参数。27.ARP协议的主要功能是：A.将IP地址映射为MAC地址B.将域名解析为IP地址C.将MAC地址映射为IP地址D.实现差错报告答案：A解析：ARP用于在局域网内将网络层IP地址解析为数据链路层MAC地址。28.下列命令中，用于测试网络连通性的是：A.ipconfigB.pingC.netstatD.tracert答案：B解析：ping使用ICMP回声请求/应答测试目的主机可达性；tracert跟踪路由路径。29.在Windows中，查看本机MAC地址可使用的命令是：A.ipconfig/allB.ping-aC.nslookupD.routeprint答案：A解析：ipconfig/all可查看所有网络接口的详细信息，包括物理地址（MAC）。30.下列加密算法中，属于对称加密算法的是：A.RSAB.ECCC.AESD.DSA答案：C解析：AES（高级加密标准）是对称加密算法；RSA、ECC、DSA均为非对称加密算法。31.数字签名技术通常使用发送方的：A.私钥加密，接收方用发送方公钥解密B.公钥加密，接收方用发送方私钥解密C.私钥解密，接收方用发送方公钥加密D.公钥解密，接收方用发送方私钥加密答案：A解析：数字签名发送方用自己私钥加密摘要，接收方用发送方公钥解密验证，实现抗抵赖。32.防火墙中，基于状态检测的过滤依据不包括：A.数据包的源IPB.数据包的连接状态C.数据包的内容D.数据包的端口号答案：C解析：状态检测防火墙检查源/目的IP、端口、TCP连接状态等，通常不深入检查应用层内容。33.IPSec协议中，用于提供数据完整性认证的协议是：A.AHB.ESPC.SSLD.TLS答案：A解析：AH（认证头）提供完整性、认证，不提供加密；ESP可提供加密、认证、完整性。34.SNMP协议工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.应用层答案：D解析：SNMP属于应用层协议，用于网络设备的管理信息交换。35.在SNMP中，管理站通过什么操作获取设备信息？A.TrapB.Get-RequestC.Set-RequestD.Inform-Request答案：B解析：Get-Request用于管理站向代理请求获取指定对象的值；Trap是代理主动上报事件。36.IPv6地址的二进制位数为：A.32位B.64位C.128位D.256位答案：C解析：IPv6地址长度128位，通常表示为8组十六进制数。37.IPv6中，链路本地地址的前缀是：A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/8答案：A解析：FE80::/10为链路本地地址前缀，用于同一链路内通信；FC00::/7为唯一本地地址。38.下列无线局域网标准中，最大理论速率最高的是：A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11n答案：D解析：802.11n支持MIMO与40MHz信道绑定，理论速率可达600Mbps，高于11a/g的54Mbps和11b的11Mbps（此处按常见理论最高值比较）。39.在以太网中，检测到冲突后CSMA/CD协议会：A.立即重新发送B.发送干扰信号并随机退避后重传C.发送一个ACKD.切换传输介质答案：B解析：冲突发生后，站点发送32bit干扰信号强化冲突，然后按二进制指数退避算法随机等待后重传。40.下列哪种交换方式延迟最小，但带宽利用率可能最低？A.电路交换B.报文交换C.分组交换D.帧中继答案：A解析：电路交换建立专用通道，传输延迟小，但空闲时带宽被占用，利用率低。41.下列协议中，用于实现可靠组播的是：A.UDPB.TCPC.IGMPD.RTP答案：C解析：IGMP用于主机向路由器报告组播组成员关系，不提供可靠性；可靠组播可由特殊协议如SRM实现，但此题为单选，IGMP最接近。42.MPLS技术根据什么进行数据转发？A.目的IP地址B.标签C.源MAC地址D.端口号答案：B解析：MPLS在IP报文前插入短小定长的标签，转发时依据标签查找标签转发表，提高转发效率。43.下列路由协议中，使用成本（cost）作为度量，且成本反比于链路带宽的是：A.RIPB.BGPC.OSPFD.EIGRP答案：C解析：OSPF默认以10844.在Windows中，用于跟踪数据包到达目的主机所经过的路由器路径的命令是：A.pingB.ipconfigC.tracertD.nslookup答案：C解析：tracert通过发送递增TTL的探测包，记录沿途路由器回送的TTL超时报文，显示路径。45.下列关于VLAN中继协议(VTP)的说法，正确的是：A.用于在不同交换机之间同步VLAN配置B.可以代替STP防止环路C.只能工作于Trunk链路上D.用于实现VLAN间路由答案：A解析：VTP用于在VTP域内同步VLAN数据库；它工作在Trunk上，但主要功能是同步配置。46.下列地址中，属于私网地址的是：A.B.C.D.答案：A解析：私网地址段：/8，/12，/16。A属于/8。47.IPv4地址/16通常在什么场景使用？A.公网地址B.手工配置的私网地址C.APIPA自动专用IP地址D.组播地址答案：C解析：当DHCP获取失败时，Windows主机可能自动配置/16的APIPA地址。48.下列协议中，用于在点到点链路上封装IP报文并支持认证的是：A.HDLCB.PPPC.EthernetD.ARP答案：B解析：PPP提供链路控制、认证（PAP/CHAP）、网络层协议协商等功能，适用于点到点链路。49.在TCP连接释放过程中，主动关闭方发送FIN后进入的状态是：A.TIME_WAITB.FINWAIT1C.FINWAIT2D.LAST_ACK答案：B解析：主动关闭方发出FIN后进入FINWAIT1状态；收到ACK后进入FINWAIT2；收到FIN并回复ACK后进入TIME_WAIT。50.以下关于IP路由表述正确的是：A.路由器转发数据包时修改源IP地址B.路由器根据路由表查询目的网络转发C.路由器依靠MAC地址转发数据包D.路由器只转发广播报文答案：B解析：路由器根据目的IP地址查找路由表，选择下一跳接口转发，不修改源IP（NAT除外），不转发广播。51.下列协议中，默认使用TCP443端口的是：A.HTTPB.HTTPSC.SMTPD.FTP答案：B解析：HTTPS使用TCP443端口提供加密的HTTP服务；HTTP默认80，SMTP默认25，FTP默认21。52.下列网络攻击中，属于利用TCP三次握手缺陷进行攻击的是：A.拒绝服务攻击B.SYNFloodC.中间人攻击D.ARP欺骗答案：B解析：SYNFlood发送大量SYN但不完成三次握手，耗尽接收方半连接队列资源。53.以下不属于网络层安全协议的是：A.IPSecB.AHC.ESPD.SSL/TLS答案：D解析：SSL/TLS工作在传输层以上，为应用层提供安全；IPSec、AH、ESP属于网络层安全协议。54.下列存储介质中，用于备份配置文件的网络设备管理方式是：A.Console口配置B.Telnet管理C.SNMP管理D.FTP上传下载配置文件答案：D解析：FTP通常用于批量传输配置文件或升级系统文件；Console、Telnet、SNMP主要用于实时管理。55.网段/24内，将子网掩码改为28后，可划分的子网数量为：A.2B.4C.8D.16答案：A解析：/24改为/25，借用1位子网位，划分子网数为2156.下列关于链路聚合的描述，错误的是：A.提高带宽B.增加冗余C.聚合端口必须速率相同D.可以无限制聚合任意数量端口答案：D解析：链路聚合端口数量受设备限制，并非无限；通常要求端口速率、双工模式一致。57.在以太网交换机中，开启端口安全后，下列哪种行为通常会被限制？A.接入主机数量B.广播风暴C.VLAN间路由D.管理平面访问答案：A解析：端口安全通过限制允许的MAC地址数量，控制接入主机数量。58.下列网络拓扑中，最易形成单点故障的是：A.星型B.环型C.网状D.总线型答案：A解析：星型拓扑的中心节点若故障，全网通信中断，形成单点故障；网状冗余最高。59.下列传输介质中，抗电磁干扰能力最强的是：A.同轴电缆B.双绞线C.光纤D.微波答案：C解析：光纤利用光信号传输，不受电磁干扰，抗干扰能力最强。60.下列协议中，用于在计算机上远程登录到网络设备的协议是：A.SNMPB.TelnetC.SMTPD.DHCP答案：B解析：Telnet提供远程登录服务，但明文传输；SSH是其加密替代。61.在路由器配置中，将当前运行配置保存到启动配置的命令是：A.copyrunning-configstartup-configB.writeC.saveD.以上均可答案：D解析：不同厂商不同，思科可用copyrunning-configstartup-config或writememory；部分设备用save。62.下列关于ACL的描述，错误的是：A.用于过滤进出的数据包B.只能过滤IP流量C.按照规则顺序匹配D.未匹配的报文默认被丢弃答案：B解析：ACL可基于协议类型、IP、端口、MAC等过滤，不止过滤IP流量；默认末条隐含denyany。63.以下关于NAT的叙述，正确的是：A.仅支持地址转换，不支持端口转换B.只能应用在路由器上C.可以实现多个私网地址共用一个公网地址D.会降低网络安全性答案：C解析：NAPT可实现多个私网地址映射到一个公网地址的不同端口；防火墙等设备也支持NAT；NAT会隐藏内部地址提高安全性。64.在Linux系统中，用于查看网络接口配置的命令是：A.ifconfigB.pingC.netstat-anD.route-n答案：A解析：ifconfig用于配置和查看网络接口参数（新系统推荐使用ip命令）。65.以下关于VPN技术的描述，错误的是：A.可以在公共网络上建立私有隧道B.IPSecVPN适合站点到站点连接C.SSLVPN通常基于浏览器访问D.VPN必须使用硬件加密设备答案：D解析：VPN可通过软件或硬件实现，并非必须硬件加密设备。66.以下关于无线网络SSID的说法正确的是：A.SSID是无线网络的唯一物理标识B.隐藏SSID可以彻底防止未授权接入C.客户端必须配置正确的SSID才能接入对应无线网络D.SSID只能在接入点出厂时设置答案：C解析：SSID用于标识无线网络，客户端需选择或输入正确的SSID发起关联；隐藏SSID并非安全措施。67.下列关于网络故障排除中“分层法”的描述，正确的是：A.从下到上逐层排查，物理层开始B.从上到下逐层排查，应用层开始C.只能从物理层开始D.只能从应用层开始答案：A解析：分层法通常自下而上或自上而下，两者皆可；排除时常见自物理层起，确保底层正常。68.以下属于配线子系统的是：A.楼层交换机到房间信息插座之间的水平电缆B.建筑群之间的光缆C.设备间到楼层配线间的干线光缆D.建筑物接入光缆答案：A解析：配线子系统（水平子系统）连接工作区信息插座与楼层配线间。69.在路由协议中，管理距离(AD)的作用是：A.决定路由的优先级，