全面解析2026年网络工程师试题及答案

全面解析2026年网络工程师试题及答案一、单项选择题（每题1分，共40分）1.在OSI参考模型中，负责端到端可靠传输、流量控制和差错恢复的层次是？A.物理层B.数据链路层C.网络层D.传输层2.以下IP地址中，属于私有地址的是？A.B.C.D.3.以太网交换机根据哪一字段进行转发决策？A.源MAC地址B.目的MAC地址C.源IP地址D.目的IP地址4.在TCP三次握手中，第二次握手报文段的标志位是？A.SYNB.ACKC.SYN+ACKD.FIN5.子网掩码40对应的可用主机数是？A.14B.16C.30D.326.下列路由协议中，属于链路状态协议的是？A.RIPB.OSPFC.BGPD.EIGRP7.IPv6地址长度是多少bit？A.32B.64C.128D.2568.网络地址/26的广播地址是？A.3B.4C.27D.559.DHCP服务器分配给客户端的默认配置通常包含？A.仅IP地址B.IP地址和子网掩码C.IP地址、网关、DNSD.仅网关地址10.在VLAN中，用于标识VLAN的IEEE标准是？A.IEEE802.3B.IEEE802.1QC.IEEE802.11D.IEEE802.1D11.ping命令使用ICMP的哪种消息类型？A.EchoRequest和EchoReplyB.RedirectC.DestinationUnreachableD.TimeExceeded12.NAT技术的主要作用是？A.隐藏内部网络结构并缓解IPv4地址短缺B.提高链路带宽C.加密传输数据D.查杀网络病毒13.以下哪项不是防火墙的主要功能？A.包过滤B.访问控制C.查杀病毒D.网络地址转换14.SNMP使用的默认端口号是？A.UDP53B.UDP161/162C.TCP23D.TCP2515.在Windows中查看本机路由表的命令是？A.ipconfigB.routeprintC.netstat-aD.nslookup16.数字签名主要提供什么安全服务？A.机密性B.不可否认性、数据完整性验证C.访问控制D.可用性17.以下关于RIP的描述正确的是？A.最大跳数为15，16跳不可达B.使用带宽作为度量值C.收敛速度非常快D.属于链路状态协议18.一个C类网络划分为4个等长子网，每个子网可用主机数为？A.62B.64C.30D.3219.HTTP默认端口和HTTPS默认端口分别是？A.80，443B.8080，443C.80，8443D.443，8020.在生成树协议（STP）中，根桥选举依据的首要参数是？A.桥ID（优先级+MAC）B.端口成本C.端口IDD.带宽21.下列地址中，可用于Internet上全局路由的公网地址是？A.B.C.D.22.在TCP/IP模型中，IP协议位于哪一层？A.应用层B.传输层C.网络互联层D.网络接口层23.下列关于ARP协议的描述，错误的是？A.用于将IP地址解析为MAC地址B.ARP请求是广播帧C.ARP响应是单播帧D.ARP用于将MAC解析为IP24.在Linux系统中，查看网卡接口IP地址的命令是？A.ifconfig或ipaddrB.pingC.tracerouteD.netstat-rn25.以下哪种协议用于将域名解析为IP地址？A.DHCPB.DNSC.SNMPD.FTP26.WLAN中，CSMA/CA的作用是？A.避免冲突B.检测冲突C.提高传输速率D.扩展覆盖范围27.一个交换机端口配置为access模式并加入VLAN10，该端口接收不带标签的帧时，交换机会？A.丢弃该帧B.打上VLAN10标签后转发C.广播到所有VLAND.转发到默认VLAN28.在OSPF中，区域0被称为？A.骨干区域B.非骨干区域C.末节区域D.完全末节区域29.以下哪项属于网络层协议？A.TCPB.UDPC.ICMPD.HTTP30.在IPv4数据报头部中，TTL字段的作用是？A.防止数据报无限循环B.标识数据报优先级C.提供分片重组D.校验头部31.下列关于VLAN之间通信的说法，正确的是？A.必须使用路由器或三层交换机B.同一交换机上不同VLAN默认可以通信C.VLAN间无法通信D.只能使用物理路由器32.HTTPS使用哪个协议在HTTP下提供安全通道？A.SSHB.SSL/TLSC.IPsecD.PPTP33.在Cisco设备中，查看当前运行配置的命令是？A.showrunning-configB.showstartup-configC.showversionD.showinterfaces34.网络地址/12的可用主机地址范围是？A.-54B.-55C.-D.-5435.下列哪种协议用于自动分配IP地址？A.DNSB.DHCPC.HTTPD.SNMP36.网络管理五大功能不包括？A.配置管理B.性能管理C.故障管理D.用户管理37.在以太网中，MAC地址长度为？A.32bitB.48bitC.64bitD.128bit38.下列哪项不属于VPN隧道协议？A.PPTPB.L2TPC.IPsecD.STP39.一个主机IP地址为0/29，该主机所在子网的网络地址是？A.6B.4C.D.40.以下哪个协议用于发送电子邮件？A.SMTPB.SNMPC.DHCPD.ARP二、多项选择题（每题2分，共20分，多选、错选不得分，少选得1分）1.以下哪些IP地址属于私有地址范围？A.B.C.D.2.下列协议中，属于传输层协议的有？A.TCPB.UDPC.ICMPD.HTTP3.OSPF协议的特点包括？A.支持区域划分B.收敛速度快C.使用跳数作为度量D.采用SPF算法计算最短路径4.以下哪些是无线局域网安全技术？A.WPA2B.WEPC.IPsecD.SSL5.在TCP/IP协议栈中，网络层的主要功能包括？A.路由选择B.逻辑寻址C.分片与重组D.流量控制6.以下关于IPv6的说法正确的有？A.地址长度128位B.简化了报文头格式C.支持自动配置D.使用广播地址进行主机发现7.防火墙可以工作在以下哪些部署模式？A.路由模式B.透明模式C.混合模式D.交换模式8.下列命令中，用于网络故障诊断的有？A.pingB.tracertC.nslookupD.ipconfig9.以下关于VLAN的描述，正确的是？A.VLAN可以隔离广播域B.VLAN之间默认不能直接通信C.VLAN可以跨交换机实现D.一个VLAN只能包含一个物理端口10.下列哪些属于对称加密算法？A.DESB.RSAC.AESD.3DES三、判断题（每题1分，共10分）1.IP协议提供的是无连接的、尽最大努力交付的服务。2.交换机每个端口是一个独立的冲突域，但默认所有端口属于同一广播域。3.在TCP连接释放过程中，需要经过四次挥手。4.RIP协议支持的最大跳数为16跳，16跳表示可达。5.HTTPS使用TCP443端口，HTTP使用TCP80端口。6.DHCP服务器无法跨网段分配地址，必须每个网段部署一台DHCP服务器。7.在OSPF中，RouterID是用于唯一标识路由器的32位值。8.WLAN中，SSID用于标识无线网络。9.ARP欺骗可能导致中间人攻击。10.在Linux中，chmod755设置文件所有者具有读、写、执行权限，组和其他用户具有读和执行权限。四、简答题（每题5分，共20分）1.简述TCP三次握手建立连接的过程。2.简述VLAN的主要作用和划分方式。3.简述DHCP客户端获取IP地址的四个主要阶段。4.什么是NAT？说明静态NAT和动态NAT的区别。五、综合计算与案例分析题（每题10分，共10分）1.某公司获得一个C类网络/24，需要划分4个子网，各子网主机数需求分别为60、60、30、30。请回答：(1)若采用等长子网划分，子网掩码应是多少？每个子网可用主机数多少？(2)写出前两个子网的网络地址和广播地址。(3)若采用VLSM更高效，请为四个子网分配适当的CIDR地址块。参考答案与解析一、单项选择题1.答案：D解析：传输层提供端到端的通信服务，通过TCP等协议实现可靠传输、流量控制与差错恢复。2.答案：C解析：私有地址范围为/8、/12、/16。超出/12范围。3.答案：B解析：二层交换机根据目的MAC地址查MAC地址表进行转发。4.答案：C解析：第二次握手为SYN=1、ACK=1，确认客户端SYN并同步服务器序列号。5.答案：A解析：主机位为4位，可用主机数为246.答案：B解析：RIP是距离矢量协议，BGP是路径矢量协议，EIGRP是思科混合协议，OSPF为链路状态协议。7.答案：C解析：IPv6地址长度为128位，采用冒号十六进制表示。8.答案：A解析：/26地址块大小为64，第一个子网范围～63，广播地址为3。9.答案：C解析：DHCP可分配IP地址、子网掩码、默认网关、DNS服务器等参数，实际默认配置通常包含这些信息。10.答案：B解析：IEEE802.1Q定义了VLAN标签封装标准。11.答案：A解析：ping通过ICMPEchoRequest与EchoReply测试连通性。12.答案：A解析：NAT将内部私有地址转换为公网地址，既能节省IPv4地址，也能隐藏内部网络结构。13.答案：C解析：防火墙通常实现包过滤、访问控制、NAT等，查杀病毒属于入侵防御或防病毒网关功能。14.答案：B解析：SNMP管理端使用UDP161，代理端Trap使用UDP162。15.答案：B解析：routeprint显示本机路由表，ipconfig查看接口IP配置，netstat-a查看连接和监听端口，nslookup域名解析查询。16.答案：B解析：数字签名用于验证数据来源和完整性，并提供不可否认性，不直接提供机密性。17.答案：A解析：RIP以跳数作为度量，最大有效跳数为15，16跳表示不可达，属于距离矢量协议。18.答案：A解析：C类默认/24，划4个子网需借2位，主机位剩6位，可用主机数为2619.答案：A解析：HTTP默认TCP80，HTTPS默认TCP443。20.答案：A解析：STP根桥选举先比较桥优先级，再看MAC地址，合称桥ID。21.答案：D解析：和是私有地址，属于运营商级NAT保留地址，是公共DNS地址。22.答案：C解析：TCP/IP模型网络互联层负责逻辑寻址、路由和分片等，核心协议是IP。23.答案：D解析：ARP用于IP地址到MAC地址的解析，反向解析由RARP或反向ARP完成。24.答案：A解析：ifconfig或ipaddr可查看网卡IP配置。25.答案：B解析：DNS完成域名到IP地址的解析。26.答案：A解析：无线信道难以进行冲突检测，因此采用CSMA/CA尽量避免冲突。27.答案：B解析：access端口收到无标签帧时，会将其归入配置的VLAN并打上VLAN10标签后转发。28.答案：A解析：OSPF区域0是骨干区域，非骨干区域必须与骨干区域相连。29.答案：C解析：ICMP属于网络层协议，TCP/UDP属于传输层，HTTP属于应用层。30.答案：A解析：TTL每经过一跳减1，减到0时丢弃，防止路由环路造成的无限循环。31.答案：A解析：VLAN隔离广播域，不同VLAN间默认不能直接通信，需通过路由器或三层交换机实现路由。32.答案：B解析：HTTPS在HTTP下层使用SSL/TLS提供加密、认证和完整性保护。33.答案：A解析：showrunning-config查看RAM中的当前运行配置。34.答案：A解析：/12的地址块为～55，可用主机范围去掉网络地址和广播地址。35.答案：B解析：DHCP动态分配IP地址及相关参数。36.答案：D解析：ISO网络管理五大功能为配置、性能、故障、安全、计费管理，不包括用户管理。37.答案：B解析：以太网MAC地址为48位，通常以十六进制表示。38.答案：D解析：STP是生成树协议，用于消除二层环路，不属于VPN隧道协议。39.答案：A解析：/29地址块大小为8，20位于16～23范围，网络地址为6。40.答案：A解析：SMTP用于电子邮件的发送，接收常用POP3或IMAP。二、多项选择题1.答案：ABD解析：私有地址范围为/8、/12、/16，不在/12内。2.答案：AB解析：TCP和UDP是传输层协议，ICMP属于网络层，HTTP属于应用层。3.答案：ABD解析：OSPF支持区域划分、触发更新、收敛快，以开销（带宽）为度量，使用SPF算法计算最短路径。4.答案：AB解析：WEP和WPA2是WLAN链路层安全协议，IPsec和SSL用于VPN和应用层安全，不属于WLAN链路层安全技术。5.答案：ABC解析：网络层负责逻辑寻址、路由选择和数据报分片与重组，流量控制主要由传输层完成。6.答案：ABC解析：IPv6地址长度为128位，报文头更简洁，支持无状态自动配置。IPv6不使用广播，使用组播进行主机发现。7.答案：ABC解析：防火墙常见部署模式包括路由模式、透明模式以及混合模式。“交换模式”不是典型防火墙部署模式。8.答案：ABCD解析：四项均可用于网络故障排查，包括连通性、路由追踪、域名解析和接口配置检查。9.答案：ABC解析：VLAN可隔离广播域、跨交换机部署，VLAN间默认需三层路由。一个VLAN可以包含多个端口。10.答案：ACD解析：DES、3DES、AES属于对称加密算法，RSA属于非对称加密算法。三、判断题1.答案：正确2.答案：正确3.答案：正确4.答案：错误解析：RIP最大有效跳数为15，16跳表示不可达。5.答案：正确6.答案：错误解析：可以通过DHCP中继代理跨网段获取IP地址，不必每个网段部署DHCP服务器。7.答案：正确8.答案：正确9.答案：正确10.答案：正确四、简答题1.答案：第一次握手：客户端发送SYN=1、序列号seq=x的报文段；第二次握手：服务器收到后回复SYN=1、ACK=1、序列号seq=y、确认号ack=x+1的报文段；第三次握手：客户端发送ACK=1、确认号ack=y+