2026年网络工程师职业资格考试试题及答案

2026年网络工程师职业资格考试试题及答案上午卷单项选择题（共75题，每题1分，共75分）1.在OSI参考模型中，负责路由选择、拥塞控制与数据包分片的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C解析：网络层负责分组转发、路由选择、拥塞控制与分片重组。2.TCP/IP协议族中，ARP协议的作用是A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.将IP地址解析为主机名答案：B3.以下IPv4地址中，属于私有地址的是A.B.C.D.56答案：A解析：私有地址范围：/8，/12，/16。172.33不属于私有段，D选项地址非法。4.子网掩码40对应的CIDR前缀长度是A./24B./25C./26D./28答案：D解析：240=11110000，前4位为1，共28位网络位，即/28。5.在以太网中，交换机学习MAC地址依据的是数据帧的A.目的MAC地址B.源MAC地址C.目的IP地址D.源IP地址答案：B6.以下关于VLAN的描述，错误的是A.VLAN能够隔离广播域B.不同VLAN之间通信需要三层设备C.VLANID为0表示默认VLAN，不可删除D.每个VLAN对应一个独立的广播域答案：C解析：VLANID范围1—4094，其中VLAN1是默认VLAN，不能删除但可以修改；通常不使用VLAN0作为用户VLAN。7.生成树协议STP中，根桥的选举依据是A.端口IDB.桥优先级与桥MAC地址C.路径开销D.端口优先级答案：B8.在交换机上执行命令spanning-treevlan10priority4096的作用是A.将VLAN10的路径开销设为4096B.将交换机VLAN10的桥优先级设为4096C.将端口优先级设为4096D.将VLAN10的端口开销设为4096答案：B9.OSPF协议的默认管理距离是A.90B.100C.110D.120答案：C解析：OSPF默认AD为110，RIP为120，EIGRP内部为90。10.在RIP协议中，最大有效跳数为A.15B.16C.100D.255答案：A11.下列哪种协议不属于内部网关协议（IGP）？A.OSPFB.RIPC.BGPD.IS-IS答案：C12.IPv6地址FE80::/10属于A.全局单播地址B.链路本地地址C.组播地址D.任播地址答案：B13.DNS服务器中，将域名解析为IP地址的记录类型是A.A记录B.CNAME记录C.MX记录D.PTR记录答案：A14.下列协议中，用于传输文件且安全性较高的是A.FTPB.TFTPC.SFTPD.HTTP答案：C15.在Linux系统中，查看当前路由表的命令是A.ipconfigB.routeprintC.netstat-rD.Ping答案：C16.以下Windows命令中，用于测试到目标主机经过的路径的是A.pingB.tracertC.nslookupD.ipconfig答案：B17.在DHCP协议中，客户端首次申请IP地址时发送的报文是A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案：A18.以下关于NAT的描述，正确的是A.NAT只能实现一对一地址映射B.PAT通过端口复用实现多个内网主机共用一个公网IPC.NAT不能应用于企业内网D.NAT会降低网络安全性答案：B19.IPsec协议中，用于提供数据完整性验证与防重放攻击的协议是A.ESPB.AHC.IKED.GRE答案：B20.在无线局域网中，实现用户认证与接入控制的802.1X协议运行在A.物理层B.数据链路层C.网络层D.传输层答案：B21.以太网链路聚合（LACP）的作用是A.增加链路带宽并提供冗余B.减少网络环路C.实现不同VLAN间的路由D.过滤广播风暴答案：A22.在Cisco路由器中，查看接口简要状态的命令是A.showrunning-configB.showipinterfacebriefC.showiprouteD.showversion答案：B23.在华为设备中，进入系统视图的命令是A.enableB.configureterminalC.system-viewD.interfaceg0/0/1答案：C24.下面哪条ACL规则能够拒绝源地址为/24的网络访问互联网？A.access-list100denyip55anyB.access-list100permitip55anyC.access-list100denytcp55anyD.access-list100denyicmp55any答案：A25.以下哪种技术能够实现IP地址自动配置与重复地址检测？A.DNSB.DHCPC.SLAACD.ARP答案：C26.在TCP三次握手过程中，客户端发送SYN报文后，服务器回复的报文标志位是A.SYNB.ACKC.SYN+ACKD.RST答案：C27.TCP滑动窗口的主要作用是A.差错检测B.流量控制C.路由选择D.地址解析答案：B28.以下关于IPv6邻居发现协议（NDP）的描述，错误的是A.代替了IPv4中的ARPB.使用ICMPv6消息实现C.只能用于地址解析D.可进行路由器发现与参数获取答案：C29.下列加密算法中，属于对称加密算法的是A.RSAB.ECCC.AESD.DSA答案：C30.在PKI体系中，用于验证公钥合法性的文件是A.私钥B.数字证书C.数字签名D.CRL答案：B31.下列网络攻击中，利用TCP序列号预测而劫持会话的是A.DoSB.ARP欺骗C.TCP会话劫持D.DNS缓存投毒答案：C32.在链路聚合中，LACP的工作模式不包括A.ActiveB.PassiveC.OnD.Desirable答案：D33.以下关于MPLS的描述，正确的是A.MPLS是基于IP地址的最长匹配转发B.MPLS使用标签进行转发，提高转发效率C.MPLS仅在ATM网络上使用D.MPLS不能承载VPN业务答案：B34.在Linux中，显示某个进程的实时资源占用情况的命令是A.psB.topC.dfD.pstree答案：B35.在WindowsServer中，用于集中管理用户、计算机等的目录服务是A.DNSB.DHCPC.ActiveDirectoryD.IIS答案：C36.以下关于RAID5的描述，正确的是A.至少需要3块磁盘，允许一块磁盘故障B.至少需要2块磁盘，无容错能力C.至少需要4块磁盘，允许两块磁盘故障D.数据全部镜像写入，磁盘利用率50%答案：A37.在网络存储中，iSCSI技术的作用是A.通过IP网络传输SCSI命令B.直接连接磁盘阵列C.提供文件共享服务D.备份数据库答案：A38.以下关于防火墙的描述，错误的是A.防火墙能够隔离内外网B.防火墙可以基于状态检测过滤数据包C.防火墙能够防御所有类型攻击D.防火墙可设置安全策略控制访问答案：C39.在Linux中，文件权限由9位字符表示，第一位“-”表示A.目录B.普通文件C.符号链接D.设备文件答案：B40.在Windows中，查看本机DNS缓存内容的命令是A.ipconfig/displaydnsB.nslookupC.arp-aD.routeprint答案：A41.以下关于QoS的描述，不正确的是A.QoS可提供带宽管理B.QoS可降低网络延迟C.QoS只能工作在网络层D.QoS可对流量进行标记与分类答案：C42.在以太网帧格式中，用于标识上层协议的字段是A.前导码B.源MAC地址C.类型/长度D.FCS答案：C43.以下协议中，用于网络时间同步的是A.NTPB.SNMPC.SMTPD.POP3答案：A44.在SNMP中，用于向管理站主动发送告警的操作是A.GetB.SetC.TrapD.Inform答案：C45.在双绞线标准中，Cat5e类线缆支持的最大传输频率为A.100MHzB.250MHzC.500MHzD.1000MHz答案：A46.以下关于光纤的描述，正确的是A.单模光纤芯径比多模光纤大B.多模光纤使用激光器，传输距离更远C.单模光纤传输距离一般大于多模光纤D.多模光纤只能用于100M网络答案：C47.在无线局域网中，2.4GHz频段最多有3个不重叠信道，它们分别是A.1、6、11B.1、5、9C.2、7、12D.3、8、13答案：A48.以下哪种技术可实现无线客户端在不同AP之间平滑切换？A.VLANB.STPC.无线漫游D.LACP答案：C49.在IPv4中，IP地址169.254.x.x通常表示A.公网地址B.私有地址C.APIPA自动专用地址D.组播地址答案：C50.以下关于DHCP中继的描述，正确的是A.DHCP中继代理用于跨网段转发DHCP报文B.DHCP中继必须配置在客户端上C.DHCP中继只能转发广播，不能单播D.DHCP中继会降低网络安全性答案：A51.在OSPF中，DR和BDR的选举发生在A.所有网络中B.广播多路访问网络C.点对点网络D.点对多点网络答案：B52.以下哪种路由协议使用触发更新而不是周期更新？A.RIPv1B.RIPv2C.EIGRPD.OSPF答案：C53.在Linux中，用于监控网络流量的命令是A.tcpdumpB.dfC.freeD.lsof答案：A54.在Windows中，将共享文件夹映射为网络驱动器的命令是A.netuseB.netshareC.netviewD.netstat答案：A55.以下关于代理服务器的描述，错误的是A.可缓存网页内容，加快访问速度B.可实现访问控制C.客户端不需要配置代理即可使用透明代理D.代理服务器无法用于NAT答案：D56.在IPv6中，地址类型不包括A.单播B.广播C.组播D.任播答案：B57.以下哪种攻击利用ICMP协议使目标主机过载？A.SYNFloodB.PingofDeathC.ARP欺骗D.DNS隧道答案：B58.在路由器中，用于保存启动配置的文件是A.running-configB.startup-configC.flashD.nvram答案：B59.在华为设备中，保存当前配置的命令是A.saveB.writeC.copyrunning-configstartup-configD.commit答案：A60.以下关于端口安全的描述，正确的是A.端口安全可限制端口接入的MAC地址数量B.端口安全不能配置静态MACC.端口安全只在路由器上生效D.端口安全不能防止MAC泛洪攻击答案：A61.在无线网络中，WPA2使用的加密协议是A.TKIPB.AESC.WEPD.DES答案：B62.下列协议中，用于电子邮件接收且支持加密的是A.SMTPB.POP3C.IMAPD.IMAPS答案：D63.在Linux中，chmod750test.txt命令设置的权限为A.属主可读可写可执行，属组可读可执行，其他用户无权限B.属主可读可写可执行，属组可读，其他用户可执行C.属主可读可执行，属组可读可写可执行，其他用户无权限D.属主可读可写，属组可执行，其他用户无权限答案：A64.在以太网中，CSMA/CD主要在哪种环境下工作？A.交换式以太网B.共享式以太网C.令牌环网D.FDDI网络答案：B65.在Linux中，查看系统日志文件的命令是A.dmesgB.lastC.historyD.find答案：A66.以下关于VTP的描述，正确的是A.VTP用于在交换网络中传播VLAN配置信息B.VTP是公开标准协议C.VTP只需要在路由器上配置D.VTP不能与STP同时使用答案：A67.在OSPF中，区域0被称为A.普通区域B.骨干区域C.存根区域D.完全存根区域答案：B68.在华为设备中，查看当前配置的命令是A.displaycurrent-configurationB.showrunning-configC.displayipinterfacebriefD.showversion答案：A69.以下关于GRE隧道的描述，正确的是A.GRE不能封装组播流量B.GRE提供数据完整性验证C.GRE通过封装任意协议实现隧道传输D.GRE只能封装IPv4流量答案：C70.在Linux中，用于查看当前登录用户的命令是A.whoB.psC.topD.pwd答案：A71.以下哪种技术可以将多个物理链路聚合为一个逻辑链路？A.VLANB.EtherChannelC.STPD.VTP答案：B72.在WindowsServer中，用于创建和管理虚拟机的功能是A.Hyper-VB.IISC.ADD.FTP答案：A73.在IPv4中，保留地址用于A.本机回环测试B.广播C.组播D.内网通信答案：A74.以下关于网络监控的协议，用于获取设备运行参数的是A.SNMPB.SMTPC.FTPD.Telnet答案：A75.在Linux中，用于修改网络接口IP地址的命令是A.ifconfigB.routeC.netstatD.tcpdump答案：A---下午卷应用分析题（共5题，每题15分，共75分）试题一（15分）某公司有3个部门：市场部（30人）、技术部（60人）、财务部（20人），申请到的IP地址块为/24，要求为每个部门划分独立VLAN并实现部门内部可以互相通信，部门间暂不允许通信。请回答：1.（4分）若部门间需要隔离，交换机上需要配置什么功能？2.（6分）为三个部门分配子网，要求子网大小尽量满足主机数量且不浪费地址，请写出每个子网的网络地址、子网掩码、可用IP范围。3.（5分）若需要部门间未来能通信，需要增加什么设备？简述实现方式。答案：1.交换机上需要配置VLAN功能，将三个部门划分到不同VLAN中，默认情况下不同VLAN之间二层隔离，不能直接通信。2.地址块为/24，共有256个地址，可用254个。需要满足：市场部30人，技术部60人，财务部20人。每个子网需要主机位满足：30→5位主机（2^5-2=30），但实际需要30个主机，2^5-2=30刚好满足，但最好留一点扩展，使用/27（30个主机可用）。技术部60→需要6位主机（2^6-2=62），使用/26。财务部20→5位主机，使用/27。但由于总地址块只有/24，若使用/26和两个/27，总共占用：/26=64地址，两个/27各32地址，共128，剩余128未用。可以接受或者优化。更合理划分：•技术部：/26，子网掩码92，可用IP范围-2•市场部：4/27，子网掩码24，可用IP范围5-4•财务部：6/27，子网掩码24，可用IP范围7-26剩余28/25备用。3.需要在交换机上连接一台路由器或三层交换机，并为每个VLAN配置对应的网关地址（例如VLAN接口IP），启用路由功能，通过静态路由或动态路由实现VLAN间通信；同时可在设备上配置ACL控制访问策略，逐步开放部门间访问。解析：VLAN隔离是二层隔离，不同VLAN间通信必须借助三层设备。划分子网需按主机数量选择合适掩码，主机数满足2^n-2≥所需主机。可用私人地址合理分配。---试题二（15分）某企业网络拓扑：核心交换机连接两个接入交换机，接入交换机分别连接多台PC。为了防止二层环路，核心交换机启用生成树协议。请回答：1.（5分）STP的端口状态有哪些？哪些状态可以转发数据？2.（5分）假设核心交换机A的桥优先级为4096，另一个接入交换机B的桥优先级为32768，核心交换机A的桥MAC地址为00e0.fc00.0001，接入交换机B的桥MAC地址为00e0.fc00.0002。请问根桥是哪台交换机？说明判断依据。3.（5分）若某端口在STP中处于Blocking状态，当网络拓扑变化时，该端口需要经过哪些状态转换才能变为Forwarding？默认每个状态停留时间是多少？答案：1.STP（802.1D）端口状态有5种：Disabled、Blocking、Listening、Learning、Forwarding。其中Forwarding状态可以转发数据帧并学习MAC地址；Blocking、Listening、Learning均不转发数据（Listening不学习MAC，Learning学习但不转发）。2.根桥是核心交换机A。判断依据：根桥选举先比较桥优先级，数值越小越优。核心交换机A优先级4096，小于接入交换机B的32768，因此A成为根桥。当优先级相同时才比较MAC地址，这里不需要比较。3.处于Blocking状态的端口在拓扑变化后，依次经历Listening→Learning→Forwarding状态转换。默认每个状态停留时间为15秒（ForwardDelay=15秒），因此从Blocking到Forwarding最多需要约30秒（Listening15s+Learning15s）；如果使用快速生成树RSTP则可以直接从Discarding快速切换到Forwarding。---试题三（15分）某公司使用华为路由器连接互联网，内网使用私网地址/24，公网接口IP为/30。要求内网所有主机访问互联网时通过NAPT共享公网IP。请根据要求完成以下问题：1.（5分）写出在华为路由器上配置内网接口和公网接口IP地址的命令（接口假设内网口为GigabitEthernet0/0/0，公网口为GigabitEthernet0/0/1）。2.（5分）写出配置NAPT的命令，使内网/24访问互联网时进行地址转换。3.（5分）如何验证内网主机可以访问互联网？写出至少两条命令。答案：1.内网接口配置：system-view

interfaceGigabitEthernet0/0/0

ipaddress

undoshutdown

quit公网接口配置：interfaceGigabitEthernet0/0/1

ipaddress52

undoshutdown

quit2.配置NAPT：acl2000

rule5permitsource55

quit

interfaceGigabitEthernet0/0/1

natoutbound2000

quit或者直接使用EASYIP方式：interfaceGigabitEthernet0/0/1

natoutbound3.验证命令：•在内网主机上执行ping（公网DNS），能ping通则说明NAT生效•在路由器上执行displaynatsession查看地址转换会话表•在内网主机上执行tracert查看经过的路径•在路由器上执行displayipinterfacebrief查看接口状态任选两条即可。---试题四（15分）某网络管理员使用Linux服务器提供DHCP服务，为局域网自动分配IP地址。要求分配范围为00至00，默认网关为，DNS服务器为。请根据以下问题回答：1.（5分）在Linux中常用的DHCP服务软件是什么？其主配置文件路径是什么？2.（8分）写出该DHCP服务的主要配置内容，包括子网、地址池、默认网关、DNS。3.（2分）如何让客户机重新获取IP地址？（写出一条命令）答案：1.常用DHCP服务软件为ISCDHCP（或d