2026年网络工程师真题及参考答案

2026年网络工程师真题及参考答案一、单项选择题（共75题，每题1分，共75分）1.在OSI参考模型中，负责端到端可靠传输并提供流量控制和差错恢复的层次是（）。A.物理层B.数据链路层C.传输层D.会话层答案：C解析：传输层提供端到端的可靠传输服务，通过流量控制、差错检测与重传机制保证数据可靠交付。2.采用CRC进行差错校验时，生成多项式为G(A.1011B.1101C.1010D.1100答案：A解析：x3+x3.10Base-T以太网采用非屏蔽双绞线，其最大传输距离为（）。A.100mB.185mC.500mD.2000m答案：A4.曼彻斯特编码的特点是（）。A.每个比特中间都有电平跳变，携带时钟信息B.只在比特开始时跳变C.高电平表示1，低电平表示0D.传输效率高于差分曼彻斯特编码答案：A5.T568B双绞线线序标准中，从左到右第1～8芯线的颜色顺序是（）。A.橙白、橙、绿白、蓝、蓝白、绿、棕白、棕B.绿白、绿、橙白、蓝、蓝白、橙、棕白、棕C.橙白、橙、绿白、绿、蓝白、蓝、棕白、棕D.棕白、棕、橙白、橙、绿白、绿、蓝白、蓝答案：A6.以太网数据帧的最小长度是（）。A.32字节B.48字节C.64字节D.1518字节答案：C解析：以太网最小帧长为64字节，用于保证CSMA/CD冲突检测的有效性。7.以太网MAC地址的长度为（）。A.32位B.48位C.64位D.128位答案：B8.在TCP/IP协议栈中，网络层的核心协议是（）。A.TCPB.UDPC.IPD.ARP答案：C9.数据报交换方式的主要特点是（）。A.通信前必须建立连接B.每个分组独立选路，分组可能乱序到达C.所有分组沿同一路径传输D.适合实时话音业务答案：B10.单模光纤比多模光纤更适合长距离传输，主要是因为（）。A.纤芯更粗，接收光功率大B.只传输一种模式，色散小C.使用LED光源，成本更低D.对弯曲不敏感答案：B11.VLAN技术的主要作用是（）。A.扩展物理网络范围B.隔离广播域，提高网络安全性C.提升无线覆盖面积D.替代路由器实现广域网连接答案：B12.IEEE802.1Q标记载入以太网帧的位置是（）。A.前导码之前B.源地址之后、类型/长度字段之前C.数据字段之后D.帧尾之前答案：B13.在启用的STP网络中，端口从Blocking状态进入Forwarding状态需要经过的中间状态顺序是（）。A.Listening→Learning→ForwardingB.Learning→Listening→ForwardingC.Discarding→Learning→ForwardingD.Listening→Discarding→Forwarding答案：A14.以太网CSMA/CD的冲突窗口时槽定义为（）。A.64字节的发送时间B.128字节的发送时间C.512位时的发送时间D.1518字节的发送时间答案：C解析：对于10Mbps以太网，时槽为512位时，即51.2微秒，对应最小帧长64字节的发送时间，用于检测冲突。15.Wi-Fi6对应的IEEE无线局域网标准是（）。A.802.11acB.802.11axC.802.11nD.802.11be答案：B16.WPA3相对WPA2的关键改进是（）。A.使用WEP加密B.使用SAE代替PSK，提供更好的抗离线字典攻击能力C.完全取消认证D.只支持企业模式答案：B17.C类IP地址的默认子网掩码是（）。A.B.C.D.55答案：C18.下列地址中，不属于私有地址范围的是（）。A.B.C.D.答案：D解析：私有地址范围为/8、/12、/16，不在其中。19.某网络地址为/26，该子网可用的主机地址数量是（）。A.30B.62C.64D.126答案：B解析：/26主机位为6位，可容纳主机2620.将/24、/24、/24、/24进行CIDR聚合，最恰当的聚合网络是（）。A./22B./23C./24D./21答案：A解析：四个连续/24可以聚合成一个/22，覆盖～55。21.下列路由协议中，属于距离矢量协议的是（）。A.RIPB.OSPFC.IS-ISD.BGP答案：A22.OSPF计算路径代价的主要依据是（）。A.路由器CPU利用率B.接口带宽C.网络拥塞程度D.传输时延答案：B23.RIP协议的最大有效跳数是（）。A.10B.15C.16D.255答案：B解析：RIP跳数超过15即不可达，16表示目标不可达。24.BGP是一种（）。A.内部距离矢量协议B.基于路径矢量的外部网关协议C.链路状态协议D.主机路由协议答案：B25.NAT技术最直接解决的问题是（）。A.IPv4地址不足B.网络带宽不足C.路由环路D.域名解析缓慢答案：A26.ICMP协议的主要功能是（）。A.传输文件B.报告差错和网络诊断C.网页浏览D.邮件传输答案：B27.ARP协议的作用是（）。A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将端口号解析为IP地址答案：A28.IPv6地址长度为（）。A.32位B.64位C.128位D.256位答案：C29.IPv6链路本地地址的前缀是（）。A.FE80::/10B.FEC0::/10C.FC00::/7D.2000::/3答案：A30.下列IPv4向IPv6过渡技术中，不属于隧道技术的是（）。A.6to4B.ISATAPC.NAT64D.GRE隧道承载IPv6答案：C解析：NAT64属于翻译技术，6to4、ISATAP、GRE隧道均属于隧道技术。31.TCP三次握手过程中，第二个报文段的标志位是（）。A.SYNB.SYN+ACKC.ACKD.FIN+ACK答案：B32.TCP拥塞控制中，拥塞窗口cwnd从1开始，每收到一个确认增加1个MSS，这是（）算法。A.慢启动B.拥塞避免C.快速重传D.快速恢复答案：A33.关于UDP协议，下列说法正确的是（）。A.提供可靠的字节流服务B.无连接、不可靠、传输开销小C.必须先建立连接才能传输D.提供拥塞控制机制答案：B34.FTP协议默认使用的控制端口和数据端口分别是（）。A.20和21B.21和20C.80和443D.25和110答案：B35.DHCP客户端获取IP地址的正确顺序是（）。A.Discover、Offer、Request、ACKB.Offer、Discover、Request、ACKC.Request、Offer、Discover、ACKD.Discover、Request、Offer、ACK答案：A36.当本地DNS服务器无法解析域名时，向根域名服务器发起查询并获得下一级域名服务器地址，这种查询方式称为（）。A.递归查询B.迭代查询C.反向查询D.区域传送答案：B37.HTTPS协议默认使用的端口是（）。A.80B.8080C.443D.8443答案：C38.FTP主动模式下，数据传输连接是由（）发起。A.客户端向服务器的20端口B.服务器的20端口向客户端C.客户端向服务器的21端口D.服务器的21端口向客户端答案：B39.用于邮件收取并支持脱机浏览、标记等多种增强功能的协议是（）。A.SMTPB.POP3C.IMAPD.SNMP答案：C40.SNMP协议中，陷阱报文Trap的目标端口是（）。A.UDP161B.UDP162C.TCP161D.TCP162答案：B41.下列加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC4答案：C42.数字签名通常使用发送方的（）进行加密。A.公钥B.私钥C.对称密钥D.会话密钥答案：B解析：数字签名使用发送方私钥加密摘要，接收方用发送方公钥验证，实现不可否认性和完整性。43.工作在应用层，能够理解应用协议内容并进行安全过滤的防火墙类型是（）。A.包过滤防火墙B.状态检测防火墙C.应用代理防火墙D.下一代防火墙中的入侵防御模块答案：C44.IDS与IPS的主要区别是（）。A.IDS只能检测，IPS能检测并阻断B.IPS只能检测，IDS能检测并阻断C.两者功能完全相同D.IDS工作在应用层，IPS工作在网络层答案：A45.IPSec协议中，用于提供数据加密和认证的安全协议是（）。A.AHB.ESPC.IKED.TLS答案：B解析：AH仅提供完整性校验和认证，不提供加密；ESP可同时提供加密、完整性和认证。46.Kerberos认证机制的核心组件是（）。A.证书颁发机构B.密钥分发中心KDCC.域名服务器D.防火墙答案：B47.Linux系统中，查看当前主机路由表的命令是（）。A.ifconfigB.netstat-rnC.pingD.traceroute答案：B解析：netstat-rn或route-n均可查看路由表。48.WindowsServer中，用于实现集中身份认证和管理的核心服务是（）。A.IISB.DHCPC.ActiveDirectoryD.DNS答案：C49.RAID5至少需要的磁盘数量是（）。A.2B.3C.4D.5答案：B50.下列存储网络中，提供块级存储访问的是（）。A.NASB.SANC.CIFS共享D.NFS共享答案：B51.ISO网络管理模型FCAPS中，C代表（）。A.配置管理B.故障管理C.记账管理D.安全管理答案：A52.综合布线系统中，连接楼层配线间与工作区信息插座之间的子系统是（）。A.工作区子系统B.水平子系统C.干线子系统D.设备间子系统答案：B53.常见的光纤连接器中，采用卡口式连接的是（）。A.LCB.SCC.STD.FC答案：C54.关于单模光纤和多模光纤，下列说法正确的是（）。A.单模光纤芯径通常为50μm，多模为9μmB.单模光纤使用激光源，适合长距离传输C.多模光纤使用激光源，适合长距离传输D.单模光纤色散大于多模光纤答案：B55.已知信道带宽为3kHz，信噪比为30dB，根据香农定理，该信道的最大数据传输速率约为（）。A.3kbpsB.9kbpsC.30kbpsD.300kbps答案：C解析：香农公式C=Blog2((1001)\approx3000\times10=30kbps$。56.一个带宽为4kHz的无噪声信道，若采用4个相位变化的QPSK调制，则最大数据速率为（）。A.4kbpsB.8kbpsC.16kbpsD.32kbps答案：C解析：奈奎斯特公式C=2Blog2V。57.误码率的定义为（）。A.传输错误的比特数占传输总比特数的比例B.传输成功的比特数占传输总比特数的比例C.单位时间内错误比特数D.单位时间内成功比特数答案：A58.在数字调制中，通过同时改变载波相位和幅度来传输信息的调制方式称为（）。A.ASKB.FSKC.PSKD.QAM答案：D59.在光纤通信中，将多个不同波长的光信号复用到一根光纤中传输的技术是（）。A.FDMB.TDMC.WDMD.CDMA答案：C60.PPP协议中，使用明文口令进行认证的方式是（）。A.PAPB.CHAPC.EAPD.MS-CHAP答案：A61.PPPoE技术最常用于（）。A.局域网内文件共享B.ADSL、光纤等宽带接入认证C.无线局域网加密D.电子邮件传输答案：B62.ADSL接入的一个典型特点是（）。A.上下行速率对称B.上行速率高于下行速率C.下行速率高于上行速率D.只支持纯数字信号不承载语音答案：C63.MPLS技术中，数据转发依据的是（）。A.目的MAC地址B.IP地址C.标签D.端口号答案：C64.SDN（软件定义网络）的核心思想是（）。A.控制平面与数据平面分离B.数据链路层完全取代网络层C.无线网络完全取代有线网络D.使用私有协议代替标准协议答案：A65.NFV（网络功能虚拟化）的主要目标是（）。A.用硬件专用设备实现网络功能B.将网络功能运行在通用服务器上的软件中C.减少IP地址消耗D.提升无线信号强度答案：B66.5G三大应用场景中，eMBB对应的中文含义是（）。A.增强移动宽带B.海量机器类通信C.超高可靠低时延通信D.车联网通信答案：A67.将内部私有地址一对一映射到公网地址的NAT方式是（）。A.静态NATB.动态NATC.PATD.端口地址转换答案：A68.下列措施中，对防御ARP欺骗最有效的是（）。A.对重要主机进行IP-MAC静态绑定B.关闭DHCPC.限制无线信道带宽D.使用集线器代替交换机答案：A69.下列QoS技术中，用于对流量进行分类和标记的是（）。A.FIFO队列B.DSCP标记C.流量整形D.拥塞避免答案：B70.STP根桥选举时，优先级相同的情况下，比较的是（）。A.IP地址B.MAC地址C.端口优先级D.链路带宽答案：B解析：STP先比较桥优先级，再比较MAC地址，值最小者当选根桥。71.EtherChannel链路聚合的主要优点是（）。A.提高链路带宽并增加冗余B.减少广播流量C.提高无线信号覆盖D.代替VLAN功能答案：A72.虚拟化技术中，直接运行在物理硬件之上，不依赖宿主操作系统的Hypervisor称为（）。A.Type1型HypervisorB.Type2型HypervisorC.容器引擎D.虚拟机监视器中的软件层答案：A73.云计算服务模式中，IaaS提供给用户的是（）。A.应用软件B.开发平台C.计算、存储、网络等基础资源D.云存储中的文件共享答案：C74.在园区网三层架构中，主要负责用户接入和接入控制的是（）。A.核心层B.汇聚层C.接入层D.骨干层答案：C75.在网络故障排查中，用于跟踪数据包经过的路由路径的命令是（）。A.pingB.ipconfigC.tracertD.nslookup答案：C二、综合应用题（共5题，每题15分，共75分）1.某公司网络拓扑如下图所示，公司申请到公网地址/24，内部使用私有地址/24。请回答以下问题。问题1（4分）：若内部主机数不超过200台，请设计一个合理的子网划分方案，要求给出子网掩码和可用地址范围。答案：内部网络/24可直接使用，子网掩码，可用地址范围～54，主机数254台，满足200台需求。问题2（5分）：公司内部主机通过NAT访问互联网，请说明NAT的工作原理，并写出至少两种NAT类型。NAT通过将内部私有地址和公网地址进行映射，修改数据包的源IP地址或目的IP地址，从而实现多台主机共享少量公网地址访问互联网。常见类型有静态NAT、动态NAT和端口地址转换PAT。问题3（6分）：若公司内部部署了一台Web服务器0，需要允许外部用户通过80端口访问，请写出NAT端口映射配置要点。在出口路由器或防火墙上配置静态PAT映射，将公网接口IP的TCP80端口映射到内部0的TCP80端口。配置时需注意：指定公网地址与端口、内部服务器地址与端口、协议类型TCP，并确保安全策略放行该流量。解析：NAT端口映射是实现外部访问内部服务器的常用方法，需要准确匹配协议和端口，同时配合访问控制列表确保安全。2.某办公楼局域网采用二层交换机连接各部门主机，现需要按部门划分VLAN，并实现跨VLAN通信。网络设备支持802.1Q协议。问题1（4分）：说明VLAN划分的三种常见方法。答案：基于端口的VLAN、基于MAC地址的VLAN、基于IP子网的VLAN。问题2（5分）：配置Trunk链路时，为什么需要采用802.1Q封装？Trunk链路与Access链路有何区别？802.1Q封装可以在以太网帧中插入VLAN标签，使一条物理链路能够同时传输多个VLAN的流量。Access链路通常只属于一个VLAN，传输不带标签的帧；Trunk链路可承载多个VLAN，传输带802.1Q标签的帧。问题3（6分）：若VLAN10和VLAN20的主机需要互相通信，请给出至少两种实现方案，并指出最常用方案及其理由。方案一：使用路由器或三层交换机配置VLAN间路由（SVI接口，即VLAN接口）；方案二：使用外部路由器连接Trunk链路，通过单臂路由实现；方案三：使用二层交换机的三层接口。最常用方案是使用三层交换机配置SVI接口，因为其转发性能高，配置简单，适合园区网络内部VLAN间通信。解析：跨VLAN通信必须经过三层路由，三层交换机的SVI方案综合性能和成本最佳。3.某企业需要在总部和两个分支机构之间建立安全的VPN连接，并保护数据传输安全。同时，公司内部部署了防火墙，需要制定访问控制策略。问题1（5分）：比较IPSecVPN与SSLVPN的差异，说明各自适用场景。答案：IPSecVPN在网络层建立隧道，对底层IP报文进行加密，广泛用于站点到站点的安全互联；SSLVPN在应用层实现，客户端通过浏览器或专用客户端接入，适合移动用户远程访问。IPSecVPN配置复杂、安全性高；SSLVPN部署灵活、使用方便。问题2（5分）：在防火墙中，简述状态检测机制相比包过滤的优点。状态检测不仅检查单个数据包的头部信息，还跟踪连接状态，根据会话动态允许返回流量，避免开放过大范围的端口。它提供了更高的安全性和灵活性，能有效阻止未授权的外部主动连接。问题3（5分）：请设计一条防火墙ACL规则：允许内部网络/24的用户访问互联网Web服务，要求写出源地址、目的端口、协议类型和动作。源地址/24，目的地址任意，协议TCP，目的端口80，动作允许；同时可对HTTPS端口443增加类似允许规则。解析：ACL规则应明确五元组信息，并注意顺序，通常将最具体规则放在前面。4.某企业部署了WindowsServer2016网络服务，需要提供DHCP、DNS和Web服务。问题1（5分）：简述DHCP客户端获取IP地址的四步交互过程。答案：客户端广播DHCPDiscover报文；服务器响应DHCPOffer，提供IP地址；客户端广播DHCPRequest，请求确认该地址；服务器发送DHCPACK，客户端开始使用该地址。问题2（5分）：在DNS解析中，说明递归查询和迭代查询的区别。递归查询要求DNS服务器代替客户