2026年上半年网络工程师考试《基础知识》模拟试题及答案解析

2026年上半年网络工程师考试《基础知识》模拟试题及答案解析一、单项选择题（每题1分，共75分）1.在OSI参考模型中，实现端到端可靠传输、差错控制与流量控制的是（）。A.物理层B.数据链路层C.网络层D.传输层答案：D解析：传输层负责端到端连接、可靠传输、差错控制和流量控制；数据链路层仅提供相邻节点之间的可靠传输。2.TCP/IP协议栈中，ICMP协议位于（）。A.应用层B.传输层C.网际层D.网络接口层答案：C3.IPv6地址由多少位二进制组成？A.32B.64C.128D.256答案：C4.标准IP地址/26的可用主机数为（）。A.62B.64C.30D.128答案：A解析：主机位为32−26=5.以太网交换机的转发方式中，延迟最小的是（）。A.存储转发B.直通转发C.碎片隔离D.路由转发答案：B6.下列地址中，属于私有地址的是（）。A.B.C.D.答案：C解析：私有地址范围为/8、/12、/16。7.路由协议中，RIP使用的算法为（）。A.距离向量B.链路状态C.路径向量D.最短路径树答案：A8.OSPF协议使用的度量值主要是（）。A.跳数B.带宽C.成本D.延迟答案：C解析：OSPF使用成本（Cost）作为度量值，通常基于带宽计算；Cisco中默认成本为1089.IEEE802.1Q标准主要用于（）。A.生成树B.VLAN标记C.链路聚合D.无线局域网答案：B10.在TCP三次握手过程中，第二次报文的标志位为（）。A.SYNB.ACKC.SYN+ACKD.RST答案：C11.数字签名通常使用发送方的（）对报文摘要进行加密。A.公钥B.私钥C.会话密钥D.接收方公钥答案：B解析：数字签名使用发送方私钥加密摘要，接收方用发送方公钥验证，实现不可否认性。12.下列加密算法中，属于非对称加密算法的是（）。A.AESB.3DESC.RSAD.RC4答案：C13.HTTPS协议默认使用的端口号为（）。A.80B.443C.8080D.21答案：B14.DNS服务默认使用的传输层端口为（）。A.53B.67C.161D.25答案：A15.FTP协议默认的控制连接端口和数据连接端口分别是（）。A.20和21B.21和20C.21和22D.22和21答案：B16.下列协议中，用于将IP地址解析为MAC地址的是（）。A.RARPB.ARPC.DNSD.DHCP答案：B17.下列网络攻击中，属于拒绝服务攻击的是（）。A.SQL注入B.SYNFloodC.跨站脚本D.暴力破解答案：B解析：SYNFlood通过大量伪造SYN报文耗尽服务器连接资源，属于典型的DoS/DDoS攻击。18.在Windows操作系统中，查看本机路由表的命令是（）。A.ipconfigB.tracertC.routeprintD.netstat-a答案：C19.在Linux操作系统中，用于修改文件或目录权限的命令是（）。A.chmodB.chownC.chgrpD.umask答案：A20.IEEE802.11标准主要针对的是（）。A.以太网B.令牌环网C.无线局域网D.蓝牙网络答案：C21.生成树协议（STP）的主要作用是（）。A.防止二层环路B.实现负载均衡C.加快转发速率D.划分VLAN答案：A22.在CSMA/CD中，冲突发生后随机避让采用的算法为（）。A.二进制指数退避B.固定退避C.令牌轮转D.优先级调度答案：A23.1000Base-SX标准使用的传输介质为（）。A.单模光纤B.多模光纤C.超五类双绞线D.同轴电缆答案：B24.以下IPv6地址类型中，不再保留广播地址，而是用（）替代。A.单播B.组播C.任播D.泛播答案：B25.下列IP地址中，属于环回地址的是（）。A.B.C.D.55答案：B26.在TCP/IP网络中，网络层的主要功能是（）。A.端到端可靠传输B.介质访问控制C.路由选择与分组转发D.域名解析答案：C27.OSPF协议的工作层次是（）。A.数据链路层B.网络层C.传输层D.应用层答案：B解析：OSPF直接封装在IP报文中，协议号为89，工作于网络层。28.在以太网帧结构中，前导码的长度为（）。A.4字节B.6字节C.7字节D.8字节答案：C解析：以太网前导码为7字节，加上1字节帧起始定界符共8字节。29.下列网络设备中，工作于OSI网络层的是（）。A.中继器B.交换机C.路由器D.集线器答案：C30.双绞线T568B线序中，第2根线缆的颜色是（）。A.白橙B.橙C.白绿D.绿答案：B解析：T568B线序为：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。31.在Linux中，网络接口配置文件通常位于（）。A./etc/sysconfig/network-scripts/B./etc/network/C./var/network/D./etc/networks.conf答案：A解析：不同发行版有所差异，RedHat系列通常为/etc/sysconfig/network-scripts/。32.DNS查询中，客户端向本地域名服务器发送的查询通常为（）。A.递归查询B.迭代查询C.反向查询D.区域传送答案：A33.下列地址中，属于自动专用IP地址（APIPA）段的是（）。A./8B./16C./12D./16答案：B34.TCP的滑动窗口机制主要实现（）。A.拥塞控制B.流量控制C.错误校正D.路由选择答案：B35.UDP协议的特点是（）。A.面向连接、可靠B.面向连接、不可靠C.无连接、可靠D.无连接、不可靠答案：D36.报文摘要算法MD5的输出长度为（）。A.64位B.128位C.160位D.256位答案：B37.RSA算法的安全性主要基于（）。A.离散对数问题B.大整数分解难题C.椭圆曲线离散对数问题D.背包问题答案：B38.在PKI体系中，用户数字证书中不包含（）。A.用户公钥B.CA签名C.证书有效期D.用户私钥答案：D解析：私钥由用户自行保管，不应包含在数字证书中。39.下列SNMP报文类型中，由代理主动向管理站发送告警的是（）。A.GetRequestB.SetRequestC.TrapD.GetResponse答案：C40.在Windows中，命令ipconfig/release的作用是（）。A.释放当前DHCP租约B.查看IP配置C.续订DHCP租约D.刷新DNS缓存答案：A41.关于VLAN的描述，正确的是（）。A.VLAN只能在同一台交换机上划分B.VLAN隔离了广播域C.VLAN数量不能超过256D.不同VLAN默认可以直接通信答案：B42.下列路由协议中，属于外部网关协议的是（）。A.RIPB.OSPFC.IS-ISD.BGP答案：D43.在BGP协议中，用于建立邻居关系的默认端口为（）。A.179B.520C.53D.443答案：A44.网络地址转换技术中，NAPT的主要特点是（）。A.一对一地址映射B.多对一地址映射并复用端口C.仅转发数据不修改地址D.仅转换端口不转换地址答案：B45.访问控制列表（ACL）中，标准ACL通常依据（）进行过滤。A.源IP地址B.目的IP地址C.源端口D.协议类型答案：A46.下列命令中，能够测试到达目标主机所经过路径的是（）。A.pingB.tracertC.netstatD.nslookup答案：B47.以太网中，最小帧长设计的目的是（）。A.提高带宽利用率B.确保冲突检测C.简化帧结构D.支持VLAN答案：B解析：CSMA/CD要求发送帧时若发生冲突能被检测到，因此设置最小帧长保证传输时间大于冲突窗口。48.在WindowsServer中，实现域名解析服务需安装的角色为（）。A.DHCPB.DNSC.IISD.ADDS答案：B49.下列协议中，用于网络时间同步的是（）。A.FTPB.NTPC.SSHD.SMTP答案：B50.在Linux中，查看当前TCP连接状态的命令是（）。A.netstat-anB.ifconfig-aC.route-nD.ping-c4答案：A51.下列无线加密标准中，安全性最高的是（）。A.WEPB.WPAC.WPA2D.WPA3答案：D52.在综合布线系统中，连接各楼层配线间与设备间的子系统称为（）。A.工作区子系统B.水平子系统C.垂直干线子系统D.建筑群子系统答案：C53.某信道带宽为B=4 A.8kb/sB.40kb/sC.80kb/sD.400kb/s答案：B解析：30 dB对应的信噪比为S/54.CRC校验属于（）。A.纠错码B.检错码C.加密算法D.压缩算法答案：B55.在一个采用TCP连接的应用中，发送方收到三个重复ACK后，可能采取的拥塞控制措施是（）。A.慢启动B.快重传C.快恢复D.滑动窗口加一答案：B解析：收到三个重复ACK通常表明个别报文丢失，发送方立即重传对应报文，称为快重传。56.下列IP地址中，能够作为主机地址配置的是（）。A./24B.55/24C./24D.答案：C解析：A为网络地址，B为广播地址，D为组播地址，均不能配置给主机。57.网络管理员使用ping主要是测试（）。A.网关连通性B.本机TCP/IP协议栈是否正常C.DNS解析是否正常D.远端主机是否可达答案：B58.下列命令中，用于刷空DNS缓存的是（）。A.ipconfig/releaseB.ipconfig/flushdnsC.ipconfig/displaydnsD.ipconfig/renew答案：B59.在Windows系统中，抓包分析工具Wireshark主要工作在（）。A.应用层B.传输层C.网络层D.数据链路层答案：D解析：Wireshark通过网卡混杂模式捕获数据帧，属于数据链路层及以上的分析工具。60.以下关于路由器与交换机的描述，错误的是（）。A.路由器工作在网络层B.交换机工作在数据链路层C.交换机可以隔离广播域D.路由器可以连接不同网段的网络答案：C解析：传统二层交换机不能隔离广播域，路由器或VLAN可以隔离广播域。61.大中型网络中，为避免单点故障，常采用多条链路连接核心交换机，这利用了（）。A.STPB.链路聚合C.VLAND.NAT答案：B解析：链路聚合将多条物理链路绑定为一条逻辑链路，提高带宽和可靠性。62.下列存储方案中，基于文件级共享的是（）。A.DASB.NASC.SAND.直连存储答案：B63.云计算服务模型中，用户租用虚拟服务器并自行部署操作系统和应用的属于（）。A.IaaSB.PaaSC.SaaSD.DaaS答案：A64.《中华人民共和国网络安全法》正式施行的时间是（）。A.2016年6月1日B.2017年6月1日C.2018年1月1日D.2019年5月1日答案：B65.信息系统安全等级保护（等保2.0）分为（）个安全保护等级。A.3B.4C.5D.7答案：C66.在Linux系统中，权限rwxr-xr-x对应的八进制数值是（）。A.755B.744C.655D.711答案：A解析：属主rwx=7，属组r-x=5，其他r-x=5。67.下列关于光纤的说法，正确的是（）。A.多模光纤的传输距离一般比单模光纤长B.单模光纤芯径比多模光纤大C.多模光纤常用于短距离传输D.单模光纤使用多个传输模式答案：C解析：多模光纤芯径较大，存在模式色散，传输距离较短；单模光纤芯径小、单模式，适合长距离。68.在IPv4数据报首部中，用于标识上层协议的字段是（）。A.TOSB.TTLC.ProtocolD.Checksum答案：C69.在TCP首部中，若确认号为1001，表示（）。A.已收到序号1001的报文段B.期望接收的下一个字节序号为1001C.发送窗口大小为1001D.接收窗口大小为1001答案：B70.下列DNS资源记录类型中，表