2026年计算机网络工程师实践操作能力考核试题及答案解析

2026年计算机网络工程师实践操作能力考核试题及答案解析一、单项选择题（每题2分，共20分）1.在Windows中，查看本机MAC地址、IP地址、DNS服务器等完整网络配置信息，应使用命令是（）A.pingB.tracertC.ipconfig/allD.netstat-an答案：C解析：ipconfig/all用于查看主机完整网络配置；ping测试连通性；tracert跟踪路由；netstat查看网络连接和端口状态。2.某主机IP地址为192.168.1.100/26，其所在子网的可用主机地址范围是（）A.192.168.1.64~192.168.1.126B.192.168.1.65~192.168.1.126C.192.168.1.64~192.168.1.127D.192.168.1.65~192.168.1.127答案：B解析：/26对应子网掩码255.255.255.192，地址块大小为263.标准网线T568B线序为（）A.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕B.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕C.白橙、橙、白绿、绿、白蓝、蓝、白棕、棕D.白绿、绿、白橙、橙、白蓝、蓝、白棕、棕答案：A4.在Cisco交换机上，将接口FastEthernet0/1配置为接入端口并划入VLAN10的完整配置命令是（）A.interfacefastEthernet0/1

switchportaccessvlan10B.interfacefastEthernet0/1

switchportmodeaccess

switchportaccessvlan10C.interfacefastEthernet0/1

switchporttrunkvlan10D.interfacefastEthernet0/1

switchportmodetrunk

switchportaccessvlan10答案：B解析：将接口设置为access模式后再划入VLAN，标准命令为switchportmodeaccess和switchportaccessvlan10。仅执行switchportaccessvlan10在部分场景下虽可生效，但完整命令应包含模式设置，因此B更规范。5.在TCP/IP协议簇中，ICMP协议工作在（）A.应用层B.传输层C.网络层D.数据链路层答案：C解析：ICMP封装在IP数据报中，属于网络层协议，用于传递差错和控制信息。6.RIP路由协议选择最佳路径时使用的度量值是（）A.带宽B.延迟C.跳数D.开销答案：C7.在Linux中，测试到192.168.1.1的连通性并指定发送4个ICMP报文的命令是（）A.ping-c4192.168.1.1B.ping-n4192.168.1.1C.ping-t4192.168.1.1D.ping192.168.1.1-4答案：A8.下列IP地址中，不属于私有地址的是（）A.10.0.0.1B.172.16.0.1C.192.168.0.1D.172.32.0.1答案：D解析：私有地址范围为10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。172.32.0.1不在172.16.0.0/12内，属于公网地址。9.在SNMP中，网络管理站向代理发送查询请求时使用的传输层协议和端口是（）A.UDP161B.UDP162C.TCP161D.TCP162答案：A解析：SNMP代理监听UDP161端口接收管理站查询；代理主动向管理站发送Trap时使用UDP162端口。10.DHCP客户端获取IP地址的正确过程是（）A.Discover→Offer→Request→ACKB.Offer→Discover→Request→ACKC.Discover→Request→Offer→ACKD.Request→Discover→Offer→ACK答案：A二、多项选择题（每题4分，共20分）1.下列协议中，工作在网络层的有（）A.IPB.TCPC.ICMPD.ARPE.OSPF答案：ACDE解析：IP、ICMP、OSPF均工作在网络层；ARP负责IP地址到MAC地址的解析，通常作为网络层协议配套使用。TCP属于传输层协议。2.以太网交换机的主要功能包括（）A.MAC地址学习B.根据MAC地址转发数据帧C.隔离广播域D.提供端口安全E.划分冲突域答案：ABDE解析：交换机根据MAC地址表转发数据帧，每个端口是一个独立冲突域，支持端口安全等安全功能。普通二层交换机不能隔离广播域，隔离广播域需要VLAN或路由器。3.以下措施中，能有效提高无线网络安全性的是（）A.禁用SSID广播B.使用WPA2/WPA3加密C.开启MAC地址过滤D.使用默认管理密码E.定期更新固件答案：ABCE解析：使用默认管理密码存在严重安全隐患，攻击者易通过默认口令入侵设备，应修改为强密码。4.关于OSPFRouterID的选举，下列说法正确的是（）A.手工配置的RouterID优先级最高B.未手工配置时优先选择最高环回接口IP地址C.无环回接口时选择最高活动物理接口IP地址D.RouterID选举后可以随意变化E.RouterID可以使用默认网关地址代替答案：ABC解析：OSPFRouterID选举顺序为：手工配置>最高环回接口IP>最高活动物理接口IP。RouterID一旦确定，通常不在协议运行过程中随意变化，除非重启或重置进程。5.关于VLAN的描述，正确的是（）A.VLAN可以隔离广播域B.不同VLAN默认不能直接通信C.VLAN数量由交换机端口数量决定D.同一VLAN内的主机可以跨交换机通信E.Trunk链路可以承载多个VLAN答案：ABDE解析：VLAN数量标准范围一般为1~4094，与交换机端口数量无关，因此C错误。Trunk链路可承载多个VLAN的流量，同一VLAN主机通过Trunk实现跨交换机通信。三、判断题（每题1分，共10分）1.子网掩码255.255.255.0对应的前缀长度为/24。答案：正确2.集线器支持全双工数据传输。答案：错误3.TCP建立连接使用三次握手，释放连接使用四次挥手。答案：正确4.DNS区域传送通常使用TCP53端口完成。答案：正确5.私有IP地址可以直接在互联网上被路由和访问。答案：错误6.Linux系统中可以使用ifconfig命令查看和配置网络接口。答案：正确7.Wireshark可以捕获并分析网络数据包。答案：正确8.主机配置的默认网关IP地址必须与主机IP地址处于同一网段。答案：正确9.NAT可以将多个私有IP地址映射为同一个公网IP地址。答案：正确10.光纤收发器属于物理层设备。答案：正确四、操作配置题（每题10分，共30分）1.某网络使用Cisco2960交换机。要求将FastEthernet0/1划入VLAN10，FastEthernet0/2划入VLAN20，并将FastEthernet0/24配置为Trunk口，仅允许VLAN10和VLAN20通过。请写出关键配置命令。Switch(config)#vlan10

Switch(config-vlan)#nameVLAN10

Switch(config-vlan)#exit

Switch(config)#vlan20

Switch(config-vlan)#nameVLAN20

Switch(config-vlan)#exit

Switch(config)#interfacefastEthernet0/1

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan10

Switch(config-if)#exit

Switch(config)#interfacefastEthernet0/2

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan20

Switch(config-if)#exit

Switch(config)#interfacefastEthernet0/24

Switch(config-if)#switchportmodetrunk

Switch(config-if)#switchporttrunkallowedvlan10,20解析：先创建VLAN10、VLAN20；将接入端口设置为access模式并分别划入对应VLAN；Trunk口配置为trunk模式后，通过switchporttrunkallowedvlan10,20限制允许通过的VLAN，以提高链路安全性。2.拓扑如下：路由器R1的Serial0/0/0接口IP为192.168.1.1/30；路由器R2的Serial0/0/0接口IP为192.168.1.2/30，FastEthernet0/0接口IP为10.1.1.254/24，连接10.1.1.0/24局域网。请在R1上配置一条到达10.1.1.0/24的静态路由，使用出接口Serial0/0/0，下一跳IP为192.168.1.2。R1(config)#iproute10.1.1.0255.255.255.0serial0/0/0192.168.1.2解析：静态路由命令格式为iproute目标网络子网掩码[出接口][下一跳IP]。题目要求同时指定出接口和下一跳，因此命令中需同时包含serial0/0/0和192.168.1.2。在点对点串行链路上也可只写下一跳IP，但按题目要求应完整配置。3.某企业路由器连接内网192.168.10.0/24，内网接口为FastEthernet0/0；外网接口为Serial0/0/0，公网IP为200.1.1.2/30。要求配置PAT，使内网用户可以访问互联网。请写出Cisco路由器关键配置命令。R(config)#access-list10permit192.168.10.00.0.0.255

R(config)#ipnatinsidesourcelist10interfaceserial0/0/0overload

R(config)#interfacefastEthernet0/0

R(config-if)#ipnatinside

R(config-if)#exit

R(config)#interfaceserial0/0/0

R(config-if)#ipnatoutside解析：先使用标准ACL定义允许转换的内网地址；ipnatinsidesourcelist10interfaceserial0/0/0overload表示将ACL10中的内网地址转换为外网接口Serial0/0/0的公网地址，并复用端口实现PAT；最后在内网口和外网口分别标记ipnatinside和ipnatoutside。五、案例分析题（共20分）1.某公司总部内网为192.168.100.0/24，分公司内网为192.168.200.0/24，两地通过专线互联。分公司主机192.168.200.10无法访问总部文件服务器192.168.100.10，但可以正常ping通总部核心交换机VLAN接口192.168.100.1。故障期间，在总部文件服务器本机测试文件共享服务正常。请回答以下问题：（1）请列出至少3种可能导致此故障的原因。（6分）（2）请写出在分公司主机和总部服务器上分别使用的排查命令，并说明目的。（6分）（3）若确认故障原因为服务器防火墙阻挡了来自分公司的访问，应如何解决？（4分）（4）若确认故障原因为总部路由器接口ACL丢弃了分公司网段的报文，应如何查看并修改？（4分）答案：（1）可能原因包括：①总部文件服务器防火墙规则限制分公司网段访问；②总部路由器或交换机上ACL阻止了192.168.200.0/24网段；③文件共享服务未监听对应网络接口或未绑定对外网卡；④VLAN间路由缺失或交换机端口VLAN划分错误；⑤文件服务器网关配置错误，导致回程报文无法发送到分公司。（2）分公司主机排查命令及目的：ping192.168.100.10：测试到文件服务器的连通性；tracert192.168.100.1