2026年网络工程师认证考试试卷及答案

2026年网络工程师认证考试试卷及答案一、单项选择题（每题2分，共30分）1.OSI参考模型中，负责端到端可靠传输和流量控制的层是？A.网络层B.传输层C.会话层D.数据链路层答案：B解析：传输层提供端到端的通信服务，通过TCP实现可靠传输、流量控制和差错恢复。2.下列IP地址中，属于私有地址的是？A.172.16.1.1B.172.32.1.1C.192.169.1.1D.10.256.1.1答案：A解析：私有地址范围为10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。B项172.32超出范围，D项10.256非法。3.传统二层交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B4.下列路由协议中，属于链路状态协议的是？A.RIPB.BGPC.OSPFD.IGRP答案：C解析：RIP和IGRP为距离矢量协议，BGP为路径矢量协议，OSPF基于链路状态算法。5.子网掩码为255.255.255.240，每个子网最多可容纳多少台主机？A.14B.16C.30D.32答案：A解析：255.255.255.240对应/28，主机位4位，可用主机数为246.在以太网中，下列设备能够隔离冲突域的是？A.集线器B.交换机C.中继器D.以上均可答案：B解析：集线器和中继器不能隔离冲突域，交换机每个端口是一个独立冲突域。7.下列哪个协议用于动态为主机分配IP地址？A.DNSB.SMTPC.DHCPD.SNMP答案：C8.TCP三次握手中，第二次握手发送的报文段标志位是？A.SYNB.ACKC.SYN+ACKD.RST答案：C9.以下NAT类型可实现多个内网主机共用一个公网IP访问Internet，并允许外部主动访问内网特定服务的是？A.静态NATB.动态NATC.NAPTD.以上均可答案：C解析：NAPT基于端口复用一个公网IP，通过端口映射可让外部访问内网特定服务。10.交换机上配置VLAN的主要目的是？A.增加广播域数量B.减少广播域数量C.增加冲突域数量D.减少冲突域数量答案：A解析：VLAN将一个物理局域网划分为多个逻辑广播域，从而增加广播域数量，隔离广播流量。11.下列哪个命令可查看Windows主机的路由表？A.ipconfigB.netstat-rC.tracertD.ping答案：B12.下列无线加密协议中已不再安全，应避免使用的是？A.WEPB.WPAC.WPA2D.WPA3答案：A13.IPv6链路本地地址的前缀是？A.FE80::/10B.FC00::/7C.2001::/16D.::1/128答案：A14.关于OSPF的DR/BDR选举，下列说法正确的是？A.DR总是由优先级最高的路由器担任B.DR总是由RouterID最大的路由器担任C.在广播型网络上需选举DR和BDRD.DR和BDR选举后不可改变答案：C解析：DR选举先比优先级，再比RouterID，优先级0不参与选举；当网络变化时可能重新选举。15.下列攻击方式中，利用TCP三次握手缺陷发送大量半连接请求以耗尽服务器资源的是？A.ARP欺骗B.SYNFloodC.Smurf攻击D.反射式DDoS答案：B二、多项选择题（每题3分，共15分）1.下列关于TCP和UDP的描述，正确的有？A.TCP面向连接，UDP无连接B.TCP提供可靠传输，UDP不保证可靠C.TCP协议开销较大，UDP效率较高D.TCP支持广播，UDP不支持广播答案：A、B、C解析：UDP无连接、开销小，支持一对一、一对多和多对多通信；TCP面向连接，仅支持一对一通信，不支持广播。2.下列哪些属于私有IP地址段？A.10.0.0.0/8B.172.16.0.0/12C.192.168.0.0/16D.169.254.0.0/16答案：A、B、C解析：169.254.0.0/16是链路本地地址，用于APIPA自动专用地址，不属于私有地址段。3.交换机端口可以配置为以下哪些VLAN模式？A.AccessB.TrunkC.HybridD.Tunnel答案：A、B、C解析：华为交换机支持Access、Trunk、Hybrid三种端口模式；思科交换机支持Access和Trunk。Tunnel不是VLAN端口模式。4.以下哪些协议用于网络管理或网络监控？A.SNMPB.SyslogC.NTPD.ICMP答案：A、B解析：SNMP是标准的网络管理协议，Syslog用于收集设备日志辅助监控。NTP用于时间同步，ICMP用于网络诊断。5.下列哪些技术能够实现VLAN间路由？A.单臂路由B.三层交换机C.路由器子接口D.集线器答案：A、B、C解析：VLAN间路由需要三层设备或三层接口，单臂路由使用路由器子接口实现，三层交换机通过SVI实现。集线器为物理层设备，不能路由。三、判断题（每题1分，共10分）1.ARP协议用于将IP地址解析为MAC地址。答案：正确2.路由器隔离广播域，但不隔离冲突域。答案：错误解析：路由器每个接口属于独立的广播域和冲突域，因此既隔离广播域也隔离冲突域。3.在OSI模型中，数据链路层的协议数据单元是帧。答案：正确4.Telnet使用明文传输，SSH使用加密传输。答案：正确5.默认情况下，思科交换机的所有端口都属于VLAN1。答案：正确6.在子网192.168.1.0/25中，可用的主机地址有126个。答案：正确解析：/25主机位7位，可用主机数为277.OSPF使用UDP端口89进行通信。答案：错误解析：OSPF直接封装在IP报文内，IP协议号为89，不经过UDP或TCP。8.IPv6地址长度为128位。答案：正确9.NAT只能实现地址转换，不能实现端口转换。答案：错误解析：NAPT（网络地址端口转换）可以同时转换地址和端口，实现多台主机共用一个公网IP。10.隐藏无线网络的SSID可以有效防止未授权访问。答案：错误解析：隐藏SSID仅不广播网络名称，攻击者仍可通过无线抓包分析获得SSID，不能有效防止未授权访问。四、简答题（每题5分，共15分）1.简述OSPF协议中DR和BDR的作用。答案：在广播型网络（如以太网）中，OSPF为减少邻接关系数量和LSA泛洪流量，选举指定路由器DR和备份指定路由器BDR。DR负责与所有其他路由器建立邻接关系并转发链路状态信息；BDR监控DR状态，当DR失效时接替其工作。其余路由器只与DR和BDR建立邻接关系。解析：该机制能显著降低广播网络中的OSPF通信开销，提高收敛效率。2.什么是VLAN？简述VLAN的主要优点。答案：VLAN（虚拟局域网）是将一个物理局域网划分为多个逻辑广播域的技术。主要优点包括：隔离广播域，减少广播流量；提高网络安全性，不同VLAN间通信需经过三层设备并可施加访问控制；简化网络管理，逻辑分组不受物理位置限制；灵活组网，方便按部门或职能划分网络。解析：VLAN是二层网络的核心技术之一，通过标记（如802.1Q）实现逻辑隔离。3.简述TCP三次握手的过程。答案：第一次握手：客户端发送SYN=1，序号seq=x的报文段；第二次握手：服务器回复SYN=1，ACK=1，序号seq=y，确认号ack=x+1的报文段；第三次握手：客户端发送ACK=1，序号seq=x+1，确认号ack=y+1的报文段，连接建立。解析：三次握手确保双方收发能力正常，并协商初始序号。五、综合配置与案例分析题（每题15分，共30分）1.某公司获得C类地址192.168.10.0/24，现需划分4个子网，每个子网最多容纳50台主机。请回答：(1)写出子网掩码；(2)写出每个子网的网络地址、广播地址和可用主机地址范围；(3)若子网中主机A（192.168.10.65）要与主机B（192.168.10.130）通信，判断它们是否在同一子网，若不是，如何实现通信？答案：(1)需要4个子网，每个子网至少50台主机，主机位需6位（26(2)四个子网划分如下：子网1：网络地址192.168.10.0，广播地址192.168.10.63，可用主机192.168.10.1～192.168.10.62；子网2：网络地址192.168.10.64，广播地址192.168.10.127，可用主机192.168.10.65～192.168.10.126；子网3：网络地址192.168.10.128，广播地址192.168.10.191，可用主机192.168.10.129～192.168.10.190；子网4：网络地址192.168.10.192，广播地址192.168.10.255，可用主机192.168.10.193～192.168.10.254。(3)主机A（192.168.10.65）属于子网2（192.168.10.64/26），主机B（192.168.10.130）属于子网3（192.168.10.128/26），它们不在同一子网。需要通过路由器（或三层设备）作为网关进行路由转发，将数据包从子网2转发至子网3。解析：子网划分关键是确定子网位数和主机位数。本题需要4个子网，借2位，同时保留6位主机位，满足每个子网50台主机的需求。不同子网间通信必须借助三层设备。2.某公司网络拓扑：核心交换机SW1通过Trunk口连接两台接入交换机SW2和SW3。核心交换机上配置VLAN10（市场部，网段192.168.10.0/24）和VLAN20（研发部，网段192.168.20.0/24），并连接路由器R1实现VLAN间路由。请回答：(1)写出在SW1上创建VLAN并配置Trunk口的关键命令（华为设备）；(2)写出在R1上配置子接口实现VLAN间路由的关键命令（华为设备）；(3)若VLAN10中的PC无法访问VLAN20中的PC，但能访问外网，可能的原因有哪些？（至少列出两点）答案：(1)SW1关键配置命令：system-view

vlanbatch1020

interfaceGigabitEthernet0/0/1

portlink-typetrunk

porttrunkallow-passvlan1020(2)R1关键配置命令：system-view

interfaceGigabitEthernet0/0/0.10

dot1qterminationvid10

ipaddress192.168.10.1255.255.255.0

arpbroadcastenable

interfaceGigabitEthernet0/0/0.20

dot1qterminationvid20

ipaddress192.168.20.1255.255.255.0

arpbroadcastenable(3)可能原因：①VLAN20的PC网关配置错误或未指向R1