2026年网络工程师试题及答案

2026年网络工程师试题及答案一、单项选择题（共75题，每题1分，共75分）1.在OSI参考模型中，提供端到端可靠传输、流量控制和差错恢复的层次是（）。A.物理层B.数据链路层C.网络层D.传输层答案：D2.TCP/IP模型中，网络接口层对应OSI参考模型的（）。A.物理层和数据链路层B.网络层C.会话层D.应用层答案：A3.制作EIA/TIA568B标准直通线时，RJ-45第1引脚应接（）。A.白橙B.白绿C.橙D.绿答案：A解析：568B线序为白橙、橙、白绿、蓝、白蓝、绿、白棕、棕；第1引脚为白橙。4.千兆以太网标准1000Base-T使用的传输介质是（）。A.单模光纤B.同轴电缆C.5类及以上双绞线D.无线信道答案：C5.网卡通常工作在OSI参考模型的（）。A.物理层B.数据链路层C.网络层D.传输层答案：B6.路由器进行分组转发判断的主要依据是（）。A.MAC地址表B.IP路由表C.TCP端口号D.URL答案：B7.二层交换机转发以太网帧时，主要依据（）。A.目的IP地址B.源MAC地址C.目的MAC地址D.VLANID答案：C8.ARP协议的作用是（）。A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将端口号解析为IP地址答案：A9.下列地址中，属于私有IP地址的是（）。A.B.C.D.答案：A解析：私有地址段为/8、/12、/16。不在/12内。10.IPv4地址长度为（）。A.32位B.48位C.64位D.128位答案：A11.子网掩码对应的前缀长度为（）。A./24B./25C./26D./23答案：A12.一个前缀长度为/26的子网，可用主机地址数为（）。A.62B.64C.30D.128答案：A解析：主机位为32−26=13.下列地址中，可以分配给主机的地址是（）。A./24B.55/24C./24D./8答案：C解析：A为网络地址，B为广播地址，D的网络号表示不完整且不适用于普通主机分配。14.一个B类IP地址的默认子网掩码是（）。A.B.C.D.55答案：B15.IPv6地址长度为（）。A.32位B.64位C.128位D.256位答案：C16.IPv6地址FE80::1属于（）。A.全局单播地址B.链路本地地址C.组播地址D.环回地址答案：B17.IPv6环回地址是（）。A.::1B.::0C.D.FF00::1答案：A18.将内部私有地址映射为外部公网地址并利用端口号区分会话的技术是（）。A.NATB.DHCPC.DNSD.ARP答案：A解析：该描述为NAPT，属于NAT的一种主要形式。19.TCP三次握手建立连接过程中，客户端发送的第二个报文段标志位是（）。A.SYNB.SYN+ACKC.ACKD.RST答案：C解析：三次握手依次为：客户端发送SYN，服务器返回SYN+ACK，客户端发送ACK。20.TCP头部中，用于指示紧急数据的标志位是（）。A.URGB.ACKC.PSHD.RST答案：A21.下列协议中，通常使用UDP进行传输的是（）。A.HTTPB.FTPC.SMTPD.DNS答案：D22.HTTPS默认端口号是（）。A.80B.21C.443D.22答案：C23.FTP默认控制端口号是（）。A.20B.21C.22D.23答案：B24.使用SSH远程登录服务器的默认端口号是（）。A.23B.25C.22D.443答案：C25.下列VPN隧道协议中，通常工作在数据链路层的是（）。A.IPsecB.SSLVPNC.L2TPD.HTTPS答案：C26.IPsec中，AH协议主要提供（）。A.机密性B.完整性和认证C.端口转换D.路由交换答案：B27.以下哪项不是防火墙的主要功能？（）A.包过滤B.用户行为审计C.帧转发D.NAT答案：C28.VLAN的主要作用是（）。A.划分广播域B.扩大冲突域C.代替路由器D.提供物理隔离答案：A29.IEEE802.1Q标准中，用于标识VLAN信息的主要字段位于（）。A.源MAC地址B.帧中的Tag字段C.IP首部TOS字段D.帧校验序列答案：B30.交换机端口模式中，Trunk端口主要用于（）。A.连接终端主机B.交换机之间承载多个VLAN的链路C.连接路由器管理口D.只属于一个VLAN答案：B31.STP协议中，可以稳定转发数据并学习MAC地址的端口状态是（）。A.BlockingB.ListeningC.LearningD.Forwarding答案：D32.生成树协议STP的主要目的是（）。A.防止二层环路B.实现负载均衡C.防止三层环路D.对数据加密答案：A33.路由协议RIP的最大跳数为（）。A.15B.16C.100D.255答案：A解析：RIP中跳数16表示不可达，有效最大跳数为15。34.RIP协议基于的路由算法类型是（）。A.距离矢量算法B.链路状态算法C.路径矢量算法D.洪泛算法答案：A35.OSPF协议基于的路由算法是（）。A.DijkstraSPF算法B.Bellman-Ford算法C.路径矢量算法D.距离矢量算法答案：A36.OSPF中，RouterID优先选择（）。A.手工配置的RouterIDB.Loopback接口IP地址C.物理接口IP地址D.随机生成答案：A37.OSPF区域0被称作（）。A.骨干区域B.普通区域C.Stub区域D.NSSA区域答案：A38.BGP协议属于（）。A.域名解析协议B.外部网关协议C.内部网关协议D.传输层协议答案：B39.以下哪项不属于动态路由协议？（）A.OSPFB.RIPC.BGPD.静态路由答案：D40.默认路由/0的作用是（）。A.丢弃所有报文B.匹配所有目的地址并作为最后转发出口C.只匹配本网段D.用于建立路由环路答案：B41.下列路由协议中，属于距离矢量协议的是（）。A.OSPFB.IS-ISC.RIPngD.BGP答案：C解析：RIPng是RIP的IPv6版本，仍属于距离矢量协议。BGP属于路径矢量协议。42.STP根桥选举首先比较（）。A.网桥优先级B.MAC地址C.端口成本D.端口优先级答案：A43.无线局域网标准IEEE802.11ac主要工作在（）。A.2.4GHzB.5GHzC.900MHzD.60GHz答案：B44.WPA2通常使用的加密协议是（）。A.TKIPB.CCMP/AESC.WEPD.SSL答案：B45.以下地址段中，属于组播地址的是（）。A./4B./16C./8D./16答案：A46.地址属于（）。A.A类地址B.B类地址C.C类地址D.D类地址答案：A解析：/8作为本地环回测试地址，从形式上看属于A类地址。47.在Linux中，查看IP地址配置的常用命令是（）。A.ipconfigB.ifconfig或ipaddrC.tracertD.nslookup答案：B48.在Windows中，查看本机路由表的命令是（）。A.routeprintB.ipconfigC.nslookupD.ping答案：A49.用于测试网络连通性的基本命令是（）。A.pingB.lsC.catD.showrun答案：A50.tracert/traceroute命令主要通过设置IP报头中的哪个字段实现路径跟踪？（）A.DFB.TTLC.DSCPD.Protocol答案：B51.下列攻击方式中，属于泛洪攻击的是（）。A.SQL注入B.DDoSC.跨站脚本D.中间人攻击答案：B52.下列算法中，属于对称加密算法的是（）。A.RSAB.AESC.ECCD.Diffie-Hellman答案：B53.下列算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC4答案：C54.数字证书中通常不包含（）。A.持有者公钥B.CA签名C.有效期D.持有者私钥答案：D解析：私钥由持有者单独保管，不会包含在数字证书中。55.SNMP默认使用的UDP端口为（）。A.161/162B.25/110C.67/68D.20/21答案：A56.DNS域名解析使用的传输层协议为（）。A.仅TCPB.仅UDPC.TCP或UDPD.不使用传输层协议答案：C57.DHCP客户端获取IP配置的第一个报文是（）。A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案：A58.DHCP租约过程中，客户端选择服务器后广播发送的报文是（）。A.DiscoverB.OfferC.RequestD.ACK答案：C59.以下协议中，用于链路聚合的是（）。A.LACPB.BGPC.PPPD.SNMP答案：A60.1000Base-T标准由（）定义。A.IEEE802.3abB.IEEE802.3zC.IEEE802.11nD.IEEE802.1Q答案：A61.下列传输介质中，抗电磁干扰能力最强的是（）。A.单模光纤B.6类双绞线C.同轴电缆D.无线答案：A62.与多模光纤相比，单模光纤的显著特点是（）。A.传输距离更长B.成本更低C.纤芯直径更大D.只能用于局域网答案：A63.MPLS在转发数据时主要依据（）。A.目的MAC地址B.标签C.源IP地址D.TCP端口号答案：B64.用于QoS流量标记的IPv4报头字段是（）。A.TOS/DSCPB.TTLC.标识D.片偏移答案：A65.以太网IPv4报文默认MTU最大为（）。A.1500字节B.1492字节C.1518字节D.1200字节答案：A66.PPP协议中，用于建立、配置和测试链路的协议是（）。A.LCPB.NCPC.IPCPD.BCP答案：A67.以下协议中，用于网络时间同步的是（）。A.NTPB.FTPC.NFSD.STP答案：A68.在Linux防火墙iptables中，INPUT链用于处理（）。A.发往本机的数据包B.本机发出的数据包C.转发的数据包D.丢弃所有数据包答案：A69.下列哪项不是路由协议的防环机制？（）A.水平分割B.毒性反转C.最大跳数D.生成树答案：D解析：生成树是二层防环机制，不是路由协议防环机制。70.OSPF邻居建立过程中，两台路由器必须具备相同的（）。A.RouterIDB.Hello报文中的子网与区域IDC.进程号D.接口IP地址答案：B解析：OSPF邻居建立需区域ID、认证、Hello/Dead间隔、子网等关键参数一致；RouterID不能相同，进程号可以不同。71.以下哪个属于私有IP地址段？（）A./8B./8C./8D./24答案：A72.下列设备中，能隔离冲突域但不能隔离广播域的是（）。A.集线器B.二层交换机C.路由器D.防火墙答案：B73.下列设备中，可以隔离广播域的是（）。A.二层交换机B.集线器C.路由器D.中继器答案：C74.TCP可靠传输中，接收方通告的窗口字段用于实现（）。A.流量控制B.拥塞控制C.差错控制D.分段答案：A75.NAPT通过什么信息区分不同内部主机会话？（）A.端口号B.MAC地址C.IP地址D.协议类型答案：A二、案例分析题（共5题，每题15分，共75分）1.某公司网络地址为/24，现需划分为4个规模相同的子网，分别用于办公、生产、监控和访客。请计算：（1）新的子网掩码与每个子网可用主机数；（2）每个子网的网络地址、可用主机范围和广播地址。答案：划分4个子网需要借用2个主机位，新前缀长度为24+每个子网主机位为32−26=四个子网如下：-/26：可用～2，广播3-4/26：可用5～26，广播27-28/26：可用29～90，广播91-92/26：可用93～54，广播55解析：VLSM计算中，子网数量由借位决定。借2位可划分22=4个子网，每个子网块大小为22.某交换网络要求创建VLAN10和VLAN20，实现跨VLAN通信，并开启RSTP防止二层环路。请写出关键配置要点，并说明Trunk口与Access口的区别。答案：关键配置要点：（1）在交换机上创建VLAN10和VLAN20；（2）将连接终端主机或服务器的端口配置为Access口，并分别加入对应VLAN；（3）交换机互联端口配置为Trunk口，允许VLAN10、VLAN20通过；（4）在三层交换机或路由器上配置VLANIF/SVI接口IP地址，实现VLAN间三层路由；（5）全局或端口模式下开启RSTP，确保二层防环。Trunk口与Access口的区别：-Access口属于单个VLAN，连接终端设备，接收和发送无802.1Q标签的帧；-Trunk口承载多个VLAN，通过802.1Q标签区分不同VLAN的帧，通常用于交换机之间或交换机与路由器之间互联。解析：跨VLAN通信必须依赖三层路由，单靠二层VLAN划分无法直接实现。RSTP是STP的快速收敛版本，用于阻断二层环路。3.某企业路由器R1与R2运行OSPF。R1的Loopback0地址为/32，R2无法与R1建立OSPF邻居。排错时发现R1接口Hello间隔为10秒，R2接口Hello间隔为30秒。请分析原因，并写出修复配置命令，要求以华为或思科风格任选其一。答案：原因分析：OSPF邻居建立要求双方Hello间隔和Dead间隔一致。R1Hello为10秒，R2Hello为30秒，二者的计时器不一致，导致邻居无法建立。修复配置，以华为风格为例：在R2接口视图下配置：ospftimerhello10ospftimerdead40或在R1接口视图下改为：ospftimerhello30ospftimerdead120使两端参数一致。解析：OSPF邻居建立需要区域ID、认证、子网、Hello/Dead间隔、网络类型等参数一致。默认广播型网络Hello为10秒，Dead为40秒；若修改一端，另一端必须同步修改。4.某企业内网使用私有地址/8，通过出口路由器连接Internet。要求：（1）配置NAPT使内网主机访问Internet；（2）将内网服务器0:443发布到公网地址0:8443。请写出关键配置思路，可用华为eNSP或思科命令风格，并说明NAPT与静态NAT的区别。答案：关键配置思路：（1）在出口路由器外网接口配置公网IP地址，内网接口配置私有IP地址；（2）定义ACL匹配内网源地址，例如：acl2000rulepermitsource55（3）在出口接口配置NAPT：natoutbound2000或思科风格：ipnatinsidesourcelist1interfaceFastEthernet0/0overload（4）配置服务器映射：华为：natserverprotocoltcpglobal08443inside0443思科：ipnatinsidesourcestatictcp044308443extendableNAPT与静态NAT的区别：-NAPT使用一个或少量公网IP，通过不同端口号区分多个内网主机会话，节省公网地址；-静态