2026年计算机网络工程师资格认证考试试题及答案解析

2026年计算机网络工程师资格认证考试试题及答案解析一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责建立、管理和终止端到端会话连接的是哪一层？A.传输层B.会话层C.表示层D.应用层答案：B解析：会话层负责会话建立、管理和终止；传输层负责端到端可靠传输；表示层负责数据格式转换与加密。2.TCP/IP模型中，与OSI数据链路层和物理层对应的层次是：A.应用层B.传输层C.网际层D.网络接口层答案：D3.下列协议中，工作在应用层的是：A.TCPB.UDPC.SMTPD.ICMP答案：C解析：SMTP是电子邮件发送协议，属于应用层；TCP/UDP属于传输层；ICMP属于网络层。4.以太网帧首部中，目的MAC地址字段的长度为：A.4字节B.6字节C.8字节D.16字节答案：B5.100BASE-TX标准使用的传输介质是：A.2对5类非屏蔽双绞线B.4对3类双绞线C.单模光纤D.同轴电缆答案：A6.关于VLAN的叙述，错误的是：A.每个VLAN是一个独立的广播域B.VLAN之间通信必须经过三层设备C.VLAN划分可以提高端口带宽利用率D.不同VLAN内的主机不能直接二层互通答案：C解析：VLAN主要隔离广播域、提高安全性和灵活管理，不能提高带宽利用率，带宽由物理链路决定。7.生成树协议STP的主要作用是：A.实现负载均衡B.防止二层环路C.加快收敛速度D.隔离广播风暴答案：B8.在以太网中，CSMA/CD协议用于处理：A.帧差错校验B.半双工共享信道中的冲突检测与退避C.全双工流量控制D.虚拟局域网标签转发答案：B9.某主机IP地址为30/26，其所在子网的广播地址是：A.27B.28C.91D.55答案：C解析：/26的块大小为23210.将网络/16划分为16个等长子网，子网掩码应为：A.B.C.D.答案：B解析：需要2411.下列IPv4地址中，属于私网地址的是：A.B.C.D.答案：C解析：私网地址范围是/8、/12、/16。选项A、D为公网，B超出/12范围。12.NAT技术的主要作用是：A.数据加密B.缓解IPv4地址不足并隐藏内部网络结构C.过滤网络攻击D.加速路由收敛答案：B13.RIP路由协议使用的传输层协议和端口号是：A.TCP520B.UDP520C.TCP179D.UDP161答案：B14.OSPF协议在IP首部中使用的协议号是：A.1B.6C.89D.520答案：C15.RIP协议的最大有效跳数是：A.10B.15C.16D.100答案：B16.BGP协议的主要用途是：A.自治系统内部路由选择B.局域网二层转发C.自治系统之间交换路由信息D.主机动态获取IP地址答案：C17.IPv6地址的长度为：A.32位B.64位C.128位D.256位答案：C18.IPv6中没有下列哪类地址？A.单播地址B.组播地址C.广播地址D.任播地址答案：C解析：IPv6取消了广播地址，其功能由组播地址替代。19.TCP三次握手中，第二次握手报文应置位的标志是：A.SYNB.ACKC.SYN+ACKD.FIN答案：C20.FTP控制连接默认使用的端口号是：A.20B.21C.22D.23答案：B21.下列关于UDP的说法，正确的是：A.面向连接B.保证可靠传输C.提供流量控制D.无连接且传输开销小答案：D22.ARP协议的作用是：A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.获取默认网关地址D.检测网络连通性答案：A23.DNS服务器默认使用的端口号是：A.53B.67C.80D.161答案：A24.HTTP状态码404表示：A.服务器内部错误B.请求成功C.资源未找到D.未授权答案：C25.HTTPS默认使用的传输层端口号是：A.80B.443C.445D.3389答案：B26.DHCP客户端首次申请IP地址时，发送的第一个报文是：A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck答案：A27.TCP滑动窗口机制的主要作用是：A.提高传输可靠性B.进行流量控制C.确保数据完整D.防止网络窃听答案：B28.下列地址中，可以作为主机IP地址的是：A./24B.55/24C./24D./8答案：C解析：A为网络地址，B为定向广播地址，D为环回地址，均不能分配给普通主机接口。29.子网掩码为48，每个子网的可用主机地址数是：A.6B.8C.14D.30答案：A解析：/29每块地址8个，去掉网络地址和广播地址，可用主机数为2330.下列路由协议中，属于链路状态协议的是：A.RIPB.IGRPC.OSPFD.BGP答案：C31.在交换网络中，承载多VLAN数据的中继链路通常采用的标准封装是：A.ISLB.IEEE802.1QC.IEEE802.3D.PPPoE答案：B解析：IEEE802.1Q是公开标准VLAN标签封装；ISL是Cisco私有协议。32.STP中，交换机默认的优先级值是：A.0B.4096C.32768D.65535答案：C33.无线局域网标准802.11ac主要工作在哪个频段？A.2.4GHzB.5GHzC.900MHzD.60GHz答案：B34.下列无线加密方式中，安全性最高的是：A.WEPB.WPA-PSK/TKIPC.WPA2-PSK/AESD.无加密答案：C35.下列攻击中，属于拒绝服务攻击的是：A.SQL注入B.SYNFloodC.网络钓鱼D.中间人攻击答案：B解析：SYNFlood通过发送大量TCPSYN报文消耗服务器连接资源，使正常请求无法响应，属于典型拒绝服务攻击。36.PPTPVPN使用的TCP控制端口是：A.1701B.1723C.500D.4500答案：B37.Linux系统中，查看或临时修改网络接口IP配置的命令是：A.ipconfigB.routeprintC.ipaddrD.netstat-r答案：C解析：Linux常用ipaddr或ifconfig查看接口地址；ipconfig是Windows命令。38.Windows系统中，查看本机路由表的命令是：A.routeprintB.netstat-nC.ipconfig/allD.tracert-d答案：A39.SNMP协议中，网络管理站向代理发送查询报文默认使用的目标端口是：A.25B.53C.161D.162答案：C40.网络测试工具ping使用的协议是：A.TCP回显B.UDP回显C.ICMP回显请求/应答D.ARP广播答案：C41.下列关于MAC地址的说法，正确的是：A.长度为32位B.前24位为组织唯一标识符OUIC.后24位固定为全0D.可以跨路由器转发不改变答案：B42.以太网帧的最小长度为多少字节？A.46B.60C.64D.1518答案：C解析：以太网帧最小64字节，其中数据字段最小46字节，加上18字节帧头和FCS。43.IEEE802.1Q标准中，VLANID的有效取值范围是：A.0-1023B.1-4094C.1-65535D.0-4095答案：B44.二层交换机转发数据帧依据的是：A.目的IP地址B.源MAC地址C.目的MAC地址D.TCP端口号答案：C45.三层交换机与二层交换机最本质的区别是：A.端口数量B.支持VLANC.具有IP路由转发能力D.支持千兆端口答案：C46.IEEE802.3标准定义的是：A.令牌环网B.无线局域网C.以太网D.蓝牙答案：C47.IP协议提供的服务特点是：A.面向连接、可靠B.无连接、不可靠C.面向连接、不可靠D.无连接、可靠答案：B48.TCP连接释放过程通常需要几次报文交互？A.2次B.3次C.4次D.5次答案：C解析：TCP通过四次挥手释放连接，每端分别发送FIN并确认，因此通常为4次交互。49.IP首部中TTL字段的作用是：A.标识数据报长度B.防止数据报在网络上无限循环C.表示数据报优先级D.校验头部错误答案：B50.下列地址中，属于环回地址的是：A.B.55C.D.答案：C51.一个C类地址需要容纳30台主机，最少应使用的子网掩码是：A.24B.40C.48D.52答案：A解析：30台主机需要可用地址至少30，即块大小至少32，主机位5位，掩码/27，即24。52.将/24、/24、/24、/24四个网络进行路由汇总，最精确的汇总网络是：A./22B./23C./24D./21答案：A解析：四个网络的第三字节为0、1、2、3，对应二进制前22位相同，因此汇总为/22。53.下列协议中，用于电子邮件发送的是：A.POP3B.IMAPC.SMTPD.SNMP答案：C54.下列协议中，用于安全远程登录的是：A.TelnetB.RloginC.SSHD.FTP答案：C55.Windows中查看本机DNS解析缓存的命令是：A.ipconfig/displaydnsB.ipconfig/flushdnsC.nslookup-dD.netstat-dns答案：A56.DHCP服务器分配给客户端的IP地址租约中，通常不包含：A.子网掩码B.默认网关C.DNS服务器地址D.MAC地址答案：D解析：MAC地址是主机网卡硬件地址，不由DHCP分配。57.数字签名使用的密钥是：A.发送方的私钥B.发送方的公钥C.接收方的私钥D.接收方的公钥答案：A58.在PKI体系中，CA的核心作用是：A.加密通信数据B.颁发和管理数字证书C.检测网络入侵D.代理用户上网答案：B59.下列地址中，属于组播地址的是：A.B.C.D.答案：B解析：IPv4组播地址范围为/4，为OSPF组播地址。60.802.1Q标签插入在以太网帧中的位置是：A.前导码之后B.目的MAC地址之后C.源MAC地址和类型字段之间D.帧校验序列FCS之后答案：C61.PPP协议中，用于身份验证的协议是：A.PAP和CHAPB.SNMP和DHCPC.ICMP和IGMPD.ARP和RARP答案：A62.IPv6地址中，以FE80::开头的是：A.全球单播地址B.链路本地地址C.站点本地地址D.组播地址答案：B63.在Windows中，释放并更新DHCP分配的地址应执行：A.ipconfig/release再ipconfig/renewB.ipconfig/flushdns再ipconfig/registerdnsC.netstat-r再routeaddD.nslookup再ping答案：A64.下列关于防火墙功能的描述，不正确的是：A.过滤进出网络的报文B.记录网络访问日志C.对应用层内容进行安全过滤D.对数据帧进行二层转发优化答案：D65.IPSec中，负责提供数据完整性、认证和抗重放保护的协议是：A.AHB.ESP的加密部分C.GRED.IKE协商答案：A解析：AH提供完整性、数据源认证和抗重放保护；ESP同时还可提供加密和完整性，但题目侧重完整性认证。66.在以太网中，交换机学习MAC地址的依据是：A.数据帧的目的MAC地址B.数据帧的源MAC地址C.IP首部的源地址D.TCP连接的源端口答案：B67.网络冗余链路若未运行STP，最容易导致：A.网络时延减小B.广播帧循环和广播风暴C.带宽自动翻倍D.自动实现负载均衡答案：B68.三层网络架构中，核心层的主要设计目标是：A.终端接入B.高速、可靠地转发数据C.实现复杂访问控制D.终结VLAN答案：B69.下列哪个协议用于动态发现相邻设备的硬件地址？A.DHCPB.ARPC.STPD.OSPF答案：B70.将内部地址0映射为公网地址并向外部提供Web服务的NAT类型是：A.静态NATB.动态NATC.PATD.NAT64答案：A71.以太网帧的最大长度为多少字节？A.64B.1500C.1518D.1536答案：C解析：标准以太网帧最大1518字节（含18字节帧头和FCS），数据部分最大1500字节。72.下列协议中，用于时钟同步的是：A.NTPB.SNMPC.SMTPD.TFTP答案：A73.在Cisco交换机上，将端口配置为Trunk模式的命令是：A.switchportmodeaccessB.switchportmodetrunkC.switchportaccessvlan10D.switchporttrunkencapsulationdot1q答案：B74.网络故障排查中，tracert命令的主要作用是：A.测试目标端口是否开放B.显示本地路由表C.跟踪到目标主机的路由路径D.查看本机DNS缓存答案：C75.下列网络存储技术中，通过IP网络承载SCSI命令的是：A.DASB.NASC.iSCSID.光盘库答案：C二、综合应用题（每题15分，共75分）1.某企业获得网络地址/24，现需划分4个子网，分别分配给部门A、B、C、D，各子网需容纳的主机数分别为：部门A60台，部门B30台，部门C28台，部门D10台。请使用VLSM技术进行子网划分，并回答：(1)写出部门A、B、C、D各子网的网络地址、子网掩码、可用主机地址范围和广播地址。(2)各子网中可实际分配给主机的IP地址数分别是多少？(3)各子网路由器接口IP应如何设置？给出部门A子网中路由器接口地址示例。答案：(1)按主机数从大到小分配：部门A：需要60台主机，主机位至少2n−2≥60，得n=6(2)部门A可用地址数：62；部门B可用地址数：30；部门C可用地址数：30；部门D可用地址数：14。(3)各子网路由器接口IP应设置为该子网可用地址范围的第一个或最后一个地址。例如部门A子网中路由器接口地址可设置为/26，部门B为5/27，部门C为7/27，部门D为29/28。解析：VLSM划分需按照主机数从多到少依次分配，避免地址浪费。计算主机位时使用公式2n2.某公司交换机上需要创建两个VLAN：VLAN10名称为Sales，VLAN20名称为Tech。将端口FastEthernet0/1-10划入VLAN10，FastEthernet0/11-20划入VLAN20，端口FastEthernet0/24配置为Trunk，允许所有VLAN通过，并设置NativeVLAN为99。请写出CiscoIOS交换机的完整配置命令，并说明Trunk链路上NativeVLAN的作用。答案：配置命令如下：Switch>enable

Switch#configureterminal

Switch(config)#vlan10

Switch(config-vlan)#nameSales

Switch(config-vlan)#exit

Switch(config)#vlan20

Switch(config-vlan)#nameTech

Switch(config-vlan)#exit

Switch(config)#vlan99

Switch(config-vlan)#nameNative

Switch(config-vlan)#exit

Switch(config)#interfacerangefastethernet0/1-10

Switch(config-if-range)#switchportmodeaccess

Switch(config-if-range)#switchportaccessvlan10

Switch(config-if-range)#exit

Switch(config)#interfacerangefastethernet0/11-20

Switch(config-if-range)#switchportmodeaccess

Switch(config-if-range)#switchportaccessvlan20

Switch(config-if-range)#exit

Switch(config)#interfacefastethernet0/24

Switch(config-if)#switchportmodetrunk

Switch(config-if)#switchporttrunkallowedvlanall

Switch(config-if)#switchporttrunknativevlan99

Switch(config-if)#end

Switch#copyrunning-configstartup-configNativeVLAN的作用：在IEEE802.1Q中继链路上，未打标签的帧被视为属于NativeVLAN。两端交换机需配置相同的NativeVLAN，否则可能导致VLAN泄漏或通信异常。解析：创建VLAN后需将端口显式配置为access并划入相应VLAN；Trunk端口可承载多个VLAN的带标签帧；NativeVLAN用于处理未打标签帧，两端必须一致。3.某网络中有三台路由器R1、R2、R3，采用OSPF协议进行路由交换，所有接口均位于区域0。R1的接口配置为：接口F0/0连接/24，IP为；接口F0/1连接/24，IP为。请回答：(1)写出R1上启用OSPF并发布两个直连网络的配置命令。(2)写出在R1上查看OSPF邻居状态的命令，并说明正常情况下邻居状态应为什么。(3)若R1与R2之间无法建立OSPF邻居关系，可能的原因有哪些？答案：(1)R1配置命令：Router>enable

Router#configureterminal

Router(config)#routerospf1

Router(config-router)#network55area0

Router(config-router)#network55area0

Router(config-router)#end

Router#copyrunning-configstartup-config(2)查看邻居状态命令：showipospfneighbor。正常情况下邻居状态应为FULL（对于DR/BDR网络，非DR/BDR间可为FULL，DR/BDR与其他路由器间也是FULL；若在广播网络中非DR路由器间可能为2-WAY，但路由器的邻居关系已建立）。(3)可能原因包括：OSPF区域号不一致；Hello和Dead计时器不一致；接口未启用OSPF；IP地址子网不一致；网络类型不匹配；认证配置不一致；路由器ID冲突；MTU不一致；接口被shutdown等。解析：OSPF使用Hello报文发现邻居，只有Hello参数一致才能建立邻居关系。network命令中通配符掩码为反掩码，55表示精确匹配前三个字节，最后一段任意。4.某企业内网为/24，外网服务器地址为00。现要求配置标准ACL实现：禁止内网所有主机访问该外网服务器，但允许访问其他任何地址。请回答：(1)写出标准ACL的配置命令。(2)该ACL应应用在哪个接口的哪个方向？(3)若将标准ACL替换为扩展ACL，命令有何不同？说明两种ACL的主要区别。答案：(1)标准ACL配置命令：Router(config)#access-list10denyhost55

Router(config)#access-list10permitany注意：标准ACL只能基于源地址匹配，上述第一条55表示匹配整个/24网段。由于需要允许其他流量，第二条必须为permitany，否则默认拒绝全部。(2)应应用在靠近目标服务器的接口的出方向上，或应用在连接内网的接口入方向上。推荐出方向应用：假设外网接口为S0/0，则：Router(config)#interfaceserial0/0

Router(config-if)#ipaccess-group10out(3)扩展ACL命令示例：Router(config)#access-list100denyip55host00

Router(config)#access-list100permitipanyany

Router(config)#interfaceserial0/0

Router(config-if)#ipaccess-group100out主要区别：标准ACL只能基于源地址过滤，编号范围1-99；扩展ACL可基于源、目的地址、协议、端口号等过滤，编号范围100-199。标准ACL应尽量靠近目标应用，扩展ACL应尽量靠近源应用。解析：ACL默认隐含拒绝所有，因此必须有显式permit语句放行其他流量。标准ACL无法匹配目的地址，只能通过控制源地址范围实现限制，但本例要求禁止访问特定外部服务器，实际上标准ACL无法精确匹配目的，正确做法应使用扩展A