2026年网络工程师考试试卷及答案解析

2026年网络工程师考试试卷及答案解析一、基础知识（单项选择题，共75题，每题1分，共75分）1.在OSI参考模型中，负责路径选择的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2.以下哪种协议属于数据链路层协议？A.IPB.TCPC.PPPD.HTTP3.10BASE-T标准中，10表示的含义是？A.传输速率10MbpsB.最大传输距离10米C.最大节点数10个D.使用10对线缆4.在CRC校验中，生成多项式为G(A.10011B.10010C.10101D.110015.以太网交换机根据什么进行转发决策？A.IP地址B.MAC地址C.端口号D.协议类型6.VLAN的主要作用是？A.增大网络带宽B.隔离广播域C.提供加密通信D.简化路由表7.在Windows系统中，查看本机IP配置的命令是？A.pingB.tracertC.ipconfigD.netstat8.以下哪个IP地址属于私有地址？A.B.C.D.9.子网掩码为40，每个子网最多可容纳的主机数是多少？A.14B.16C.30D.3210.ARP协议的作用是？A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.将IP地址解析为域名11.下列哪种路由协议是距离矢量协议？A.OSPFB.IS-ISC.RIPD.BGP12.TCP三次握手中，第二次握手发送的报文段标志位是？A.SYNB.ACKC.SYN+ACKD.FIN13.HTTP协议的默认端口号是？A.21B.25C.53D.8014.下列哪项不是网络层设备？A.路由器B.三层交换机C.集线器D.防火墙（工作在网络层时）15.在IPv6地址中，冒号十六进制表示法简写“::”可以使用几次？A.一次B.两次C.不限次数D.三次16.以下哪个命令可用于测试到目标主机的网络连通性并显示路径节点？A.pingB.tracertC.nslookupD.arp17.以下哪种无线标准工作在2.4GHz频段且最大速率为54Mbps？A.802.11aB.802.11bC.802.11gD.802.11n18.常用的加密算法中，属于对称加密算法的是？A.RSAB.DSAC.AESD.ECC19.在SNMP协议中，管理站发出的请求报文的类型是？A.GetRequestB.TrapC.SetResponseD.Inform20.以下哪个命令可以保存华为交换机的当前配置？A.copyrunning-configstartup-configB.saveC.writememoryD.以上均可21.以下关于VLAN的描述，错误的是？A.VLAN可以隔离广播域B.不同VLAN的主机不能直接通信C.一个VLAN只能在一台交换机上配置D.VLAN可以跨多个交换机通过trunk链路实现22.在以太网中，MAC地址以01-00-5E开头的地址通常表示？A.单播地址B.广播地址C.组播地址D.任意播地址23.如将一个C类网络/24划分为8个子网，则子网掩码应为？A.B.28C.92D.2424.下列协议中，用于传递电子邮件的是？A.SNMPB.SMTPC.DHCPD.FTP25.一个TCP连接的序号和确认机制实现了什么？A.可靠传输B.流量控制C.拥塞控制D.以上全部26.在Linux系统中，查看路由表的命令是？A.route-nB.ipconfigC.nslookupD.tracert27.下列哪项不属于网络攻击类型？A.DDoSB.SQL注入C.端口扫描D.数据备份28.防火墙的数据包过滤通常依据哪些信息进行过滤？A.源IP、目的IP、源端口、目的端口、协议类型B.应用层内容C.用户身份D.以上都是29.以下关于OSPF协议，正确的是？A.它是距离矢量路由协议B.它的度量值是跳数C.它使用SPF算法计算最短路径D.它定期广播整张路由表30.在Windows的DNS解析过程中，哪个命令可以清除本地DNS缓存？A.ipconfig/releaseB.ipconfig/renewC.ipconfig/flushdnsD.ipconfig/displaydns31.IEEE802.3标准定义的是？A.无线局域网B.以太网C.令牌环网D.光纤分布式数据接口32.在TCP/IP模型中，与OSI模型的传输层对应的是？A.网络接口层B.网络层C.传输层D.应用层33.以下哪个地址是环回地址？A.B.C.55D.34.若采用曼彻斯特编码，传输10Mbps数据需要的波特率是？A.5MBaudB.10MBaudC.20MBaudD.40MBaud35.以下关于DHCP协议，错误的是？A.客户端使用UDP68端口B.服务器使用UDP67端口C.DHCP可以为客户端分配IP地址和网关D.DHCP只能分配静态IP地址36.在路由器上，查看当前配置的命令（Cisco）是？A.showrunning-configB.showstartup-configC.showversionD.showinterface37.以下哪个协议用于域名解析？A.ARPB.DNSC.DHCPD.FTP38.以下哪项是IPv6地址的有效格式？A.2001:0db8:85a3::8a2e:0370:7334B.C.FF.FF.FF.FFD.2001:db8::85a3::733439.下列关于广播域与冲突域的说法，正确的是？A.交换机可以隔离冲突域，但不能隔离广播域B.集线器可以隔离冲突域C.路由器可以隔离冲突域但不能隔离广播域D.交换机可以隔离广播域40.以下哪种技术可以实现多个虚拟局域网的逻辑隔离？A.STPB.VLANC.NATD.ACL41.在基于systemd的Linux系统中，启动SSH服务的命令是？A.systemctlstartsshdB.netstartsshdC.servicesshdenableD.systemctlenablesshd42.关于RIP路由协议，其最大跳数是？A.15B.16C.30D.10043.下列哪种存储技术不属于网络附加存储（NAS）的常见实现？A.NFSB.SMB/CIFSC.iSCSID.FTP服务器44.以下哪个命令可以在Windows中配置IP地址？A.ipconfigsetaddressB.netshinterfaceipsetaddressC.setaddressD.configip45.在以太网标准100BASE-TX中，使用的传输介质是？A.光纤B.同轴电缆C.两对5类双绞线D.无线46.下列哪个协议用于网络时间同步？A.NTPB.DHCPC.SNMPD.HTTP47.当网络中出现环路时，以太网交换机通常通过什么协议避免广播风暴？A.SNMPB.STPC.RIPD.ARP48.以下哪个端口号是FTP的数据传输端口？A.20B.21C.22D.2349.关于TCP滑动窗口协议，其主要功能是？A.流量控制B.差错控制C.拥塞控制D.路由选择50.以下哪项不属于网络安全的三要素（CIA）？A.机密性B.完整性C.可用性D.可扩展性51.在Windows中，如果DNS解析失败，可能的原因不包括？A.DNS服务器地址配置错误B.本地hosts文件记录了错误映射C.局域网电缆断开但本机有缓存D.DNS服务器宕机52.以下哪种设备可以连接不同网段并转发数据包？A.集线器B.网桥C.路由器D.中继器53.在OSPF中，区域0被称为？A.骨干区域B.普通区域C.末梢区域D.完全末梢区域54.IP地址/24的网络地址是？A.B.55C.D.55.下列哪种传输层协议提供无连接服务？A.TCPB.UDPC.SCTPD.DCCP56.在Ping命令使用ICMP协议时，回送请求报文的类型值是？A.0B.8C.11D.1357.以下哪个命令可以在Linux中配置IP地址？A.ifconfigB.ipaddraddC.pingD.traceroute58.以下哪项技术可以实现VPN隧道？A.IPsecB.L2TPC.GRED.以上均可59.以下哪种加密模式适用于大文件加密且速度较快？A.对称加密B.非对称加密C.哈希D.数字签名60.某个主机的IP地址为30/26，其所在子网的广播地址是？A.27B.28C.91D.5561.下列关于VLAN中继协议（VTP）的说法，正确的是？A.VTP用于同步VLAN配置信息B.VTP可以用于路由更新C.VTP是一种加密协议D.VTP是物理层协议62.以下哪个路由协议使用DUAL算法？A.RIPB.OSPFC.EIGRPD.BGP63.在Windows中，查看网络连接统计信息的命令是？A.netstat-aB.nslookupC.ipconfig/allD.netuse64.以下哪个是合法的IPv4子网掩码？A.B.C.55.0D.255.255.065.关于NAT，下列描述错误的是？A.可以节省公有IP地址B.可以隐藏内部网络结构C.允许外部主机直接访问内部主机（未配置端口映射时）D.可以通过端口地址转换实现多对一映射66.以下哪一种协议用于自动分配IP地址？A.DHCPB.DNSC.ARPD.ICMP67.在以太网中，最小帧长是？A.64字节B.128字节C.512字节D.1518字节68.以下哪种攻击是利用TCP三次握手漏洞？A.SYNFloodB.ICMPFloodC.UDPFloodD.DNS放大攻击69.在Cisco路由器中，进入特权模式的命令是？A.enableB.loginC.adminD.configureterminal70.以下哪个命令可以为Linux网卡添加默认网关？A.routeadddefaultgwB.ipdefault-gatewayC.setgatewayD.netstat-r71.以下关于生成树协议（STP）端口状态，哪个是顺序正确的？A.Blocking->Listening->Learning->ForwardingB.Learning->Listening->Blocking->ForwardingC.Blocking->Learning->Listening->ForwardingD.Listening->Blocking->Learning->Forwarding72.在TCP/IP协议栈中，ICMP协议属于哪一层？A.网络接口层B.网络层C.传输层D.应用层73.以下哪种技术可以实现同一公网IP为多个内部主机提供服务（端口映射）？A.DNSB.NAT/PATC.DHCPD.STP74.以下哪个是有效的MAC地址？A.00-1A-2B-3C-4D-5EB.C.2001:db8::1D.FF-FF-FF-FF-FF-FF-FF75.在Windows系统中，用于显示网络适配器MAC地址的命令是？A.getmacB.ipconfig/allC.netstat-eD.A和B均可二、应用技术（案例分析题，共5题，每题15分，共75分）###1.子网划分与地址规划（15分）某公司使用网络/24，现需划分4个子网，分别给四个部门使用。请回答：(1)每个子网的子网掩码是多少？（3分）(2)列出前两个子网的网络地址、可用主机范围和广播地址。（6分）(3)子网1中主机A的IP地址为0，请判断它属于哪个子网，并写出其子网号。（3分）(4)若子网1与子网2需要通信，需要什么设备？为什么？（3分）1.在主机上使用ipconfig或ifconfig检查IP地址、子网掩码、默认网关、DNS服务器配置是否正确。2.使用ping网关验证本地连通性（已知可以通）。3.使用ping测试公网IP连通性。若不通，检查路由器默认路由、NAT配置及外网链路状态。4.使用nslookupwww.example测试DNS解析。若解析失败，检查DNS服务器设置，并测试DNS服务器可达性。5.检查路由器/防火墙的ACL是否存在deny规则。参考答案与解析一、基础知识1.答案：C解析：网络层负责分组转发和路由选择。物理层传输比特流，数据链路层负责帧传输，传输层提供端到端通信。2.答案：C解析：PPP是点对点协议，工作在数据链路层。IP属于网络层，TCP属于传输层，HTTP属于应用层。3.答案：A4.答案：A解析：x4对应第4位为1，x5.答案：B6.答案：B7.答案：C8.答案：C解析：私有地址范围包括/8、/12、/16。在/8内。9.答案：A解析：240对应二进制11110000，主机位为4位，可容纳主机数为2410.答案：B11.答案：C解析：RIP是距离矢量协议；OSPF和IS-IS是链路状态协议；BGP是路径矢量协议。12.答案：C13.答案：D14.答案：C解析：集线器工作在物理层，属于物理层设备。15.答案：A16.答案：B17.答案：C解析：802.11a工作在5GHz，速率54Mbps；802.11b工作在2.4GHz，速率11Mbps；802.11g工作在2.4GHz，速率54Mbps；802.11n可工作在2.4/5GHz，速率更高。18.答案：C解析：AES是对称加密算法，RSA、DSA、ECC是非对称加密算法。19.答案：A解析：管理站发送GetRequest获取对象值；代理主动发送Trap报告事件。20.答案：B解析：华为设备常用save保存配置；Cisco设备常用copyrunning-configstartup-config或writememory。21.答案：C22.答案：C解析：01-00-5E开头的MAC地址是IPv4组播地址映射的组播MAC。23.答案：D解析：8=24.答案：B25.答案：A解析：序号和确认用于保证数据有序、无差错到达，实现可靠传输。流量控制和拥塞控制通过窗口等机制实现。26.答案：A27.答案：D28.答案：A解析：传统包过滤防火墙根据网络层和传输层头部信息进行过滤。29.答案：C30.答案：C31.答案：B32.答案：C33.答案：B34.答案：C解析：曼彻斯特编码每个比特位中间有跳变，波特率是数据率的两倍。10Mbps对应20MBaud。35.答案：D36.答案：A37.答案：B38.答案：A解析：B是IPv4地址；C格式无效；D中“::”出现两次，无效。39.答案：A40.答案：B41.答案：A42.答案：A解析：RIP最大跳数为15，16表示不可达。43.答案：C解析：iSCSI是块存储，常用于存储区域网络（SAN）；NAS主要提供文件级共享，如NFS、SMB/CIFS。44.答案：B45.答案：C46.答案：A47.答案：B48.答案：A解析：FTP控制端口为21，数据端口为20（主动模式）。49.答案：A50.答案：D51.答案：C解析：若本机有缓存，即使电缆断开可能仍能解析，因此该选项不一定是解析失败的原因。52.答案：C53.答案：A54.答案：A55.答案：B56.答案：B解析：ICMP类型8是EchoRequest，类型0是EchoReply。57.答案：B解析：现代Linux推荐使用ip命令，ifconfig已逐渐被弃用。58.答案：D59.答案：A60.答案：C解析：/26掩码每子网64个地址，130位于128子网，广播地址为128+61.答案：A62.答案：C解析：EIGRP使用扩散更新算法（DUAL）。63.答案：A64.答案：A65.答案：C66.答案：A67.答案：A68.答案：A69.答案：A70.答案：A71.答案：A72.答案：B73.答案：B74.答案：A75.答案：D二、应用技术答案：(1)子网掩码为92（/26）。因为需划分4个子网，22(2)前两个子网：-子网0：网络地址，可用主机范围~2，广播地址3；-子网1：网络地址4，可用主机范围5~26，广播地址27。(3)0属于子网0（范围1~62），子网号为。(4)需要路由器或三层交换机。不同子网属于不同广播域，主机间通信必须通过三层设备进行路由转发。解析：子网划分时，n表示借用的主机位数，需满足2n≥4，取n=2###2.交换机VLAN配置（15分）某企业使用Cisco交换机，现需在核心交换机上配置VLAN10和VLAN20，并将连接服务器的端口FastEthernet0/1划入VLAN10，连接办公区的端口FastEthernet0/2划入VLAN20。同时配置与汇聚交换机的trunk链路（端口GigabitEthernet0/1）。请写出必要的配置命令。答案：Switch>enable

Switch#configureterminal

Switch(config)#vlan10

Switch(config-vlan)#nameServer

Switch(config-vlan)#exit

Switch(config)#vlan20

Switch(config-vlan)#nameOffice

Switch(config-vlan)#exit

Switch(config)#interfaceFastEthernet0/1

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan10

Switch(config-if)#exit

Switch(config)#interfaceFastEthernet0/2

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan20

Switch(config-if)#exit

Switch(config)#interfaceGigabitEthernet0/1

Switch(config-if)#switchporttrunkencapsulationdot1q

Switch(config-if)#switchportmodetrunk

Switch(config-if)#end

Switch#copyrunning-configstartup-config解析：先创建VLAN并命名，然后将接入端口配置为access模式并划分到相应VLAN，最后将上联端口配置为trunk模式并封装IEEE802.1Q，保存配置。###3.OSPF路由协议部署（15分）某网络使用OSPF路由协议，区域0内有三台路由器R1、R2、R3。R1与R2通过以太网连接，网段/30；R2与R3通过串行链路连接，网段/30；R1连接网络/24；R3连接网络/24。OSPF已配置完成，所有接口均加入区域0。请回答：(1)OSPF使用哪种算法计算最短路径？简述其基本思想。（4分）(2)若R1的OSPF进程未通告/24，则R3的OSPF数据库中有无该路由？为什么？（4分）(3)写出在R1上配置OSPF并通告直连网络的命令（Cisco）。（5分）(4)若R2连接R3的串行链路带宽为1.544Mbps，则OSPF默认度量值是多少？（2分）答案：(1)OSPF使用最短路径优先（SPF）算法，本质是Dijkstra算法。以自身为根节点，通过遍历链路状态数据库计算到达每个网络的最短路径，生成最短路径树。(2)没有。因为OSPF路由器只通告已宣告进OSPF进程的网络，未通告的网络不会生成对应的链路状态通告（LS