2026年计算机网络工程师职业资格考试试卷及答案解析

2026年计算机网络工程师职业资格考试试卷及答案解析一、单项选择题（每题1分，共40分）1.OSI参考模型中，负责路由选择与逻辑寻址的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C解析：网络层负责逻辑寻址、路由选择与分组转发，主要协议如IP、ICMP。2.TCP首部中“窗口大小”字段的作用是？A.标识上层协议B.进行流量控制C.计算校验和D.记录分段偏移答案：B3.100Base-TX以太网使用双绞线时的最大传输距离为？A.100米B.200米C.500米D.1000米答案：A4.IPv4首部中TTL字段的主要作用是？A.防止数据包在网络中无限循环B.标识上层协议类型C.标示数据包优先级D.校验首部错误答案：A5.以太网交换机转发数据帧时主要依据？A.目的IP地址B.目的MAC地址C.源IP地址D.TCP端口号答案：B6.下列地址中属于私有IP地址的是？A.B.C.D.答案：A解析：私有地址范围为/8、/12、/16。不在/12内。7.下列协议中，默认使用UDP53端口的是？A.DNSB.DHCPC.SNMPD.TFTP答案：A8.路由器工作在OSI参考模型的？A.物理层B.数据链路层C.网络层D.应用层答案：C9.下列加密算法中，属于对称加密算法的是？A.RSAB.AESC.ECCD.DSA答案：B10.VLAN技术的主要作用是？A.扩大广播域B.隔离广播域C.提高线路带宽D.加密用户数据答案：B11.IEEE802.11g无线局域网标准的最大传输速率为？A.11MbpsB.54MbpsC.108MbpsD.300Mbps答案：B12.下列地址中，合法的IPv6地址是？A.2001:db8::1B.C.10:0:0:1D.ff:ff:ff:ff答案：A13.DHCP客户端首次申请IP地址时，首先发送的报文是？A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案：A14.RIP协议中，不可达网络的跳数表示为？A.15B.16C.100D.255答案：B15.OSPF协议常用的DR/BDR选举组播地址是？A.B.C.D.答案：A16.TCP实现可靠传输的核心机制是？A.序号、确认与重传B.TTL递减C.源端口标识D.IP分片答案：A17.NAT技术的主要作用是？A.实现私有地址与公网地址转换B.对数据进行加密C.选择最优路由D.提供应用层代理答案：A18.关于ICMP协议，下列说法正确的是？A.用于传递差错报告和控制信息B.用于可靠文件传输C.用于域名解析D.用于电子邮件发送答案：A19.FTP数据传输连接默认使用的端口是？A.20B.21C.22D.23答案：A20.用于保护Web通信安全的主要协议是？A.TLSB.UDPC.SNMPD.FTP答案：A21.以太网最小帧长（不含前导码）为？A.64字节B.46字节C.60字节D.1518字节答案：A22.交换机端口安全通常根据哪类地址进行限制？A.MAC地址B.IP地址C.端口号D.VLANID答案：A23.在TCP/IP模型中，OSI的会话层和表示层被合并对应到？A.网络层B.传输层C.应用层D.数据链路层答案：C24.BGP在路由协议分类中属于？A.内部网关协议B.外部网关协议C.距离矢量协议D.链路状态协议答案：B25.关于RIP与OSPF的比较，下列说法正确的是？A.RIP收敛速度比OSPF快B.OSPF采用距离矢量算法C.OSPF支持VLSM，RIPv1不支持D.RIPv2使用广播方式发送更新答案：C26.DNS服务器向根域名服务器进行的查询通常属于？A.递归查询B.迭代查询C.反向查询D.缓存查询答案：B27.下列IP地址中，可以分配给主机使用的地址是？A.55/24B./8C.5/21D./24答案：C28.以太网交换机收到一个目的MAC地址未知的单播帧时，会？A.直接丢弃B.向除接收端口外的所有端口广播C.发送给默认网关D.缓存等待后续帧答案：B29.下列传输层协议中，使用三次握手建立连接的是？A.TCPB.UDPC.ICMPD.ARP答案：A30.SNMP网络管理协议在传输层使用？A.TCPB.UDPC.ICMPD.HTTP答案：B31.以下哪个MAC地址属于组播MAC地址？A.01-00-5E-00-00-01B.FF-FF-FF-FF-FF-FFC.00-AA-BB-CC-DD-EED.01-00-5C-00-00-01答案：A解析：组播MAC地址高位前24位为01-00-5E；B为广播地址，C为单播地址。32.关于CSMA/CD的描述，正确的是？A.发送前先监听，检测到冲突后退避重发B.采用令牌传递方式C.不会发生冲突D.仅用于环型网络答案：A33.默认路由的目的网络表示为？A./0B.55/32C./8D./16答案：A34.下列协议中，属于无连接传输层协议的是？A.UDPB.TCPC.SCTPD.FTP答案：A35.HTTPS默认使用的端口号是？A.443B.80C.8080D.22答案：A36.PPP协议中，用于身份认证的协议是？A.PAP/CHAPB.IPsecC.SSLD.SNMP答案：A37.交换机上配置Trunk端口的主要目的是？A.承载多个VLAN的流量B.延长传输距离C.提高端口速率D.隔离冲突域答案：A38.ARP协议的主要作用是？A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.选择到达目的网络的路由答案：A39.IPv6中，用于无状态地址自动配置SLAAC的主要协议是？A.NDPB.ARPC.DHCPD.RIP答案：A40.关于WPA3相比WPA2的改进，下列说法正确的是？A.采用SAE机制增强防离线字典攻击能力B.取消数据加密C.改用WEP加密D.缩短密钥长度答案：A二、多项选择题（每题2分，共20分）1.下列协议中，属于动态路由协议的有？A.RIPB.OSPFC.BGPD.FTP答案：ABC解析：RIP、OSPF、BGP均为动态路由协议；FTP为文件传输协议，属于应用层协议。2.下列IP地址中，属于私有地址范围的有？A.0B.C.D.答案：ABD解析：私有地址范围为/8、/12、/16。不在/12内。3.TCP首部中，与可靠传输机制有关的字段包括？A.序号B.确认号C.窗口大小D.源端口答案：ABC解析：序号、确认号用于确认与重传，窗口大小用于流量控制；源端口用于标识发送进程，不直接参与可靠传输。4.下列协议中，属于应用层协议的有？A.HTTPB.DNSC.SSHD.OSPF答案：ABC解析：HTTP、DNS、SSH均为应用层协议；OSPF属于路由协议，承载于网络层。5.能够隔离广播域的网络设备或技术有？A.路由器B.VLANC.三层交换机D.集线器答案：ABC解析：路由器、VLAN、三层交换机的三层接口均可隔离广播域；集线器工作在物理层，不能隔离广播域。6.关于IPv6，下列说法正确的有？A.地址长度为128位B.使用冒号十六进制表示C.支持任播地址D.使用ARP替代NDP实现地址解析答案：ABC解析：IPv6地址长度为128位，采用冒号十六进制表示，支持单播、组播、任播；地址解析由NDP替代ARP，不是ARP替代NDP。7.下列属于常见网络安全攻击的有？A.DDoSB.中间人攻击C.ARP欺骗D.广播风暴答案：ABC解析：DDoS、中间人攻击、ARP欺骗均为典型网络攻击；广播风暴通常由二层环路等因素引起，不属于以破坏网络为目的的攻击类型。8.VLAN常见的划分方式包括？A.基于端口B.基于MAC地址C.基于子网D.基于用户身份答案：ABCD解析：VLAN可基于端口、MAC地址、IP子网、协议、用户身份等多种方式进行划分。9.网络地址转换NAT的类型包括？A.静态NATB.动态NATC.PATD.IEEE802.1Q答案：ABC解析：静态NAT、动态NAT、端口地址转换PAT均为NAT类型；IEEE802.1Q是VLAN标签协议。10.传输层默认使用UDP的协议有？A.DNS默认查询B.SNMPC.DHCPD.Telnet答案：ABC解析：DNS默认使用UDP53查询，SNMP使用UDP161/162，DHCP使用UDP67/68；Telnet使用TCP23。三、综合题（每题8分，共40分）1.某企业获得网络地址/24，现需划分6个子网，每个子网至少容纳20台主机。请计算：(1)需要借多少位主机位作为子网位？(2)划分子网后的子网掩码是多少？(3)列出前两个子网的网络地址、可用主机地址范围和广播地址。(4)每个子网最多可容纳多少台主机？答案：(1)需要借3位主机位。因为23=8≥6(2)默认掩码为/24，借3位后为/27，子网掩码为24。(3)每个子网地址块大小为25(4)每个子网最多可容纳25解析：子网划分需同时满足子网数量和主机数量要求。划分后，每个子网的第一个地址为网络地址，最后一个地址为广播地址，均不能分配给主机使用。2.主机A与主机B建立TCP连接，A的初始序号为1000，B的初始序号为5000。请写出三次握手过程，并说明每一步的标志位、序号和确认号。答案：第一次：主机A发送SYN报文，SYN=1，seq=1000，不携带有效确认号；A进入SYN-SENT状态。第二次：主机B回应SYN+ACK报文，SYN=1，ACK=1，seq=5000，ack=1001；B进入SYN-RCVD状态。确认号为1001，表示B期望下一次收到A发送的序号为1001的数据。第三次：主机A发送ACK报文，ACK=1，seq=1001，ack=5001；A和B均进入ESTABLISHED状态，连接建立完成。解析：TCP三次握手用于协商双方的初始序号，并确认双向通信能力。第二次握手中SYN和ACK同时置位，既响应了A的连接请求，又发起B的连接请求。3.某路由器路由表如下：目的网络下一跳管理距离/度量/241/0/161//0541/20现路由器收到目的IP为00的分组。请回答：(1)该分组匹配哪些路由条目？(2)路由器应选择哪条路由进行转发？为什么？(3)如果路由表中没有该分组的其他匹配项，默认路由是否会被使用？答案：(1)匹配/24、/16、/0三条路由条目。(2)选择/24，下一跳为的路由。原因是采用最长前缀匹配原则，/24的前缀长度大于/16和/0，匹配更精确。(3)如果没有更精确的路由匹配，路由器会使用默认路由/0转发。如果默认路由也不存在，则丢弃分组并回送ICMP目标不可达报文。解析：路由器转发时按最长前缀优先原则选择路由。前缀越长，路由越具体，优先选中。默认路由作为最后可达路径使用。4.某分支机构内网为/24，路由器接口Fa0/0连接内网，Fa0/1连接外网，公网IP为0。现要求：(1)允许内网所有主机访问Internet，使用PAT实现。(2)将内网服务器0的TCP80端口发布到公网0的TCP8080端口。(3)说明防火墙上至少需要放行哪些方向的状态化流量。答案：(1)创建ACL匹配内网网段：access-list1permit55在接口上指定内外网方向并启用PAT：interfaceFa0/0

ipnatinside

interfaceFa0/1

ipnatoutside

ipnatinsidesourcelist1interfaceFa0/1overload(2)配置静态端口映射：ipnatinsidesourcestatictcp08008080(3)防火墙上至少放行以下方向的状态化流量：-内网到外网的TCP/UDP请求报文及对应的返回流量；-外网到公网地址0:8080的入站TCP流量及对应返回流量；-若使用域名访问，还应放行DNS查询与响应流量。状态化防火墙通过维护连接状态表，能自动放行属于已建立连接的相关返回流量。解析：PAT利用传输层端口复用实现多个内网地址共享一个公网IP；静态端口映射将公网地址指定端口转换到内网服务器端口；状态检测防火墙根据连接状态放行返回流量，