2026年网络工程师专业资格认证考试试题及答案解析

2026年网络工程师专业资格认证考试试题及答案解析一、单项选择题（共75题，每题1分，共75分）1.在OSI参考模型中，负责提供端到端可靠传输的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：D解析：传输层通过TCP等协议提供端到端的可靠传输服务。2.下列哪一项不属于TCP/IP模型的应用层协议？A.HTTPB.FTPC.ICMPD.SMTP答案：C解析：ICMP属于网际层协议，用于传递控制报文。3.IPv4地址属于哪类地址？A.A类B.B类C.C类D.D类答案：C解析：首字节192位于192～223范围，属于C类地址。4.以太网帧的最小长度是（不含前导码和定界符）？A.46字节B.64字节C.60字节D.1500字节答案：B解析：以太网帧最小长度为64字节，其中数据字段最少46字节。5.下列路由协议中，属于距离矢量协议的是？A.OSPFB.IS-ISC.RIPD.BGP答案：C解析：RIP基于跳数作为度量，是典型的距离矢量协议。6.交换机根据什么进行转发决策？A.IP地址B.MAC地址C.端口号D.协议类型答案：B解析：二层交换机根据目的MAC地址查找MAC地址表进行转发。7.以下哪项技术可以实现VLAN间通信？A.STPB.VTPC.三层交换或路由D.链路聚合答案：C解析：VLAN间通信需通过三层设备或三层交换机的路由功能实现。8.在OSPF协议中，用于选举指定路由器（DR）的网络类型是？A.点到点B.广播多路访问C.非广播多路访问D.点到多点答案：B解析：广播多路访问（如以太网）需要选举DR/BDR减少邻接关系。9.下列IP地址中，属于私有地址的是？A.B.C.D.答案：B解析：私有地址范围包括/8，/12，/16。10.网络地址转换（NAT）的主要作用是？A.提高网络带宽B.隐藏内部网络结构并节省公网IPC.加密数据传输D.防止广播风暴答案：B解析：NAT通过地址映射使内网主机共享公网IP，同时隐藏内部地址。11.TCP三次握手过程中，第二次握手发送的报文段标志位是？A.SYNB.SYN+ACKC.ACKD.RST答案：B解析：服务器响应SYN时发送SYN+ACK报文段。12.下列命令中，用于在Windows系统中查看路由表的是？A.ipconfigB.tracertC.routeprintD.netstat-a答案：C解析：routeprint显示本机路由表。13.以太网交换机之间通过多条链路连接时，可能产生环路，用于防止环路的协议是？A.VTPB.STPC.LACPD.DHCP答案：B解析：生成树协议（STP）通过阻塞冗余链路消除环路。14.在IPv6中，地址长度为多少位？A.32B.64C.128D.256答案：C解析：IPv6地址长度为128位。15.下列哪项服务使用TCP端口443？A.HTTPB.HTTPSC.FTPD.Telnet答案：B解析：HTTPS默认使用TCP443端口。16.在子网划分中，若需将/24划分为4个子网，每个子网可用主机数为？A.64B.62C.30D.14答案：B解析：借2位主机位，子网掩码/26，每子网主机数2617.下列哪项不是防火墙的功能？A.包过滤B.应用代理C.入侵检测D.病毒查杀答案：D解析：防火墙主要进行访问控制，病毒查杀是杀毒软件功能。18.DHCP协议用于自动分配IP地址，其客户端首次获取地址时发送的报文是？A.DHCPOFFERB.DHCPDISCOVERC.DHCPREQUESTD.DHCPACK答案：B解析：客户端广播DHCPDISCOVER寻找服务器。19.以下关于VLAN的描述，正确的是？A.VLAN隔离广播域，但增加冲突域B.VLAN隔离广播域，减少冲突域C.VLAN不能跨交换机D.同一VLAN内的主机一定在同一物理位置答案：B解析：VLAN将广播域划分得更小，同时减少冲突域。20.下列路由协议中属于外部网关协议（EGP）的是？A.RIPB.OSPFC.BGPD.EIGRP答案：C解析：BGP用于不同自治系统之间路由交换。21.在以太网中，MAC地址的长度为多少位？A.32B.48C.64D.128答案：B解析：MAC地址为48位二进制，通常用12个十六进制数表示。22.下列哪种传输介质抗电磁干扰能力最强？A.双绞线B.同轴电缆C.光纤D.无线信道答案：C解析：光纤利用光信号传输，不受电磁干扰影响。23.ARP协议的主要功能是？A.将IP地址解析为MAC地址B.将域名解析为IP地址C.获取网络时间D.分配IP地址答案：A解析：ARP通过广播请求获取目标IP对应的MAC地址。24.在TCP协议中，窗口字段的作用是？A.标识发送方端口B.实现流量控制C.进行差错检测D.建立连接答案：B解析：接收方通过窗口字段告知发送方可接收的数据量，实现流量控制。25.以下哪种网络拓扑结构可靠性最高？A.总线型B.星型C.环型D.网状型答案：D解析：网状拓扑具有多条冗余链路，单点故障不影响整体。26.默认情况下，STP协议中交换机的桥优先级为？A.0B.32768C.65535D.4096答案：B解析：桥优先级默认为32768，可配置范围为0～61440，步长4096。27.下列哪个命令可用于测试网络连通性？A.pingB.nslookupC.netstatD.arp-a答案：A解析：ping使用ICMP回显请求检测主机可达性。28.在OSI模型中，数据加密和压缩属于哪一层的功能？A.应用层B.表示层C.会话层D.传输层答案：B解析：表示层负责数据格式转换、加密、压缩等。29.以下哪项是IPv6的环回地址？A.::1B.::0C.D.fe80::1答案：A解析：IPv6环回地址为::1，等价于IPv4的。30.在OSPF中，区域0是？A.骨干区域B.普通区域C.末梢区域D.完全末梢区域答案：A解析：OSPF要求所有区域必须与骨干区域Area0相连。31.下列哪项协议用于将域名解析为IP地址？A.DHCPB.DNSC.FTPD.SMTP答案：B解析：DNS提供域名到IP地址的解析服务。32.在以太网中，使用双绞线连接PC与交换机时，应使用哪种线序？A.直通线B.交叉线C.反转线D.任意线序答案：A解析：不同类型的设备（如PC到交换机）使用直通线。33.以下哪种攻击方式通过发送大量伪造的TCP连接请求耗尽服务器资源？A.ARP欺骗B.SYNFloodC.DNS污染D.端口扫描答案：B解析：SYNFlood利用TCP三次握手缺陷，发送大量SYN报文而不完成握手。34.在Windows系统中，用于查看本地网络配置的命令是？A.tracertB.ipconfig/allC.netstat-rD.routeprint答案：B解析：ipconfig/all显示详细的IP配置信息。35.下列地址中，属于组播地址的是？A.55B.C.D.答案：B解析：/4为IPv4组播地址范围。36.在TCP/IP模型中，提供可靠传输的协议是？A.UDPB.IPC.TCPD.ICMP答案：C解析：TCP通过确认、重传等机制提供可靠传输。37.下列哪项不属于无线局域网标准？A.IEEE802.3B.IEEE802.11C.IEEE802.11bD.IEEE802.11g答案：A解析：IEEE802.3是以太网标准，802.11系列为无线局域网标准。38.路由器在转发数据包时，根据什么信息进行路径选择？A.MAC地址B.目的IP地址C.源IP地址D.端口号答案：B解析：路由器根据目的IP地址查找路由表进行转发。39.在Linux系统中，修改网络接口IP地址的命令是？A.ipconfigB.ifconfigC.netstatD.route答案：B解析：ifconfig用于配置和查看网络接口。40.以下哪项是关于NAT的正确描述？A.NAT只能实现一对一地址映射B.NAT允许多个内网主机共享一个公网IP访问互联网C.NAT会提高网络安全性，但不能节省IP地址D.NAT仅支持TCP协议答案：B解析：NAT尤其是PAT允许多内网主机共享单个公网IP。41.下列哪种协议用于自动配置主机IP地址、子网掩码、网关等参数？A.DNSB.DHCPC.SNMPD.ARP答案：B解析：DHCP提供IP地址等网络参数的自动分配。42.在OSPF中，路由器之间交换链路状态信息使用哪种报文？A.HelloB.DBDC.LSAD.LSU答案：D解析：链路状态更新报文（LSU）携带LSA进行路由信息交换。43.下列IP地址中，能合法分配给主机的是？A./24B.55/24C.54/24D./8答案：C解析：.0和.255分别是网络地址和广播地址，是环回地址。44.以下哪种网络设备工作于OSI模型的第三层？A.集线器B.二层交换机C.路由器D.中继器答案：C解析：路由器工作于网络层，根据IP地址转发。45.在以太网中，冲突域由什么设备隔离？A.集线器B.交换机（二层）C.中继器D.网卡答案：B解析：交换机每个端口是一个独立冲突域。46.下列哪个端口是DNS服务的默认端口？A.TCP20B.TCP21C.TCP/UDP53D.UDP69答案：C解析：DNS使用UDP53进行查询，TCP53用于区域传输。47.在VPN技术中，PPTP使用的封装协议是？A.GREB.IPSecC.L2TPD.MPLS答案：A解析：PPTP使用通用路由封装（GRE）承载PPP帧。48.下列哪条命令可以在Cisco路由器上查看接口状态？A.showrunB.showiprouteC.showinterfacesD.showversion答案：C解析：showinterfaces查看接口的物理和协议状态。49.在无线局域网中，SSID的作用是？A.加密数据B.标识无线网络C.提高传输速率D.分配IP地址答案：B解析：SSID（服务集标识符）用于区分不同的无线网络。50.以下哪项属于网络层协议？A.TCPB.UDPC.IPD.HTTP答案：C解析：IP是网络层核心协议，提供无连接数据报传输。51.下列地址中，/22的网络地址是？A.B.C.D.答案：B解析：/22掩码第三段块大小为4，是包含0的网络地址。52.在STP中，端口从阻塞状态进入转发状态需要经历哪些状态？A.侦听→学习→转发B.学习→侦听→转发C.禁用→学习→转发D.阻塞→转发答案：A解析：STP端口状态依次为阻塞、侦听、学习、转发，中间两个为过渡状态。53.下列哪项不是对称加密算法？A.DESB.3DESC.AESD.RSA答案：D解析：RSA为非对称加密算法，基于大数分解难题。54.在TCP头部中，用于标识应用进程的字段是？A.序列号B.确认号C.窗口大小D.源/目的端口号答案：D解析：端口号用于区分不同的应用进程。55.下列哪种路由协议使用链路状态算法？A.RIPB.IGRPC.OSPFD.BGP答案：C解析：OSPF采用Dijkstra算法计算最短路径。56.在Windows命令行中，查看本机ARP缓存的命令是？A.arp-aB.ipconfig/displaydnsC.netstat-nD.routeprint答案：A解析：arp-a显示当前ARP缓存表。57.下列哪项技术用于在一条物理链路上传输多个VLAN的数据？A.STPB.链路聚合C.中继（Trunk）D.端口镜像答案：C解析：中继链路通过IEEE802.1Q标记实现多VLAN传输。58.在IPv4中，数据报头部的TTL字段的作用是？A.标识上层协议B.防止数据包在网络中无限循环C.进行分段控制D.提供优先级标记答案：B解析：TTL每经过一跳减1，减至0时丢弃，防止环路。59.下列哪项是万维网使用的协议？A.FTPB.HTTPC.SMTPD.SNMP答案：B解析：HTTP用于传输网页内容。60.在OSPF中，Hello报文的默认发送间隔在广播网络上是？A.10秒B.30秒C.40秒D.5秒答案：A解析：广播网络上Hello间隔为10秒，死亡时间为40秒。61.下列哪种网络管理协议用于监控网络设备状态？A.SMBB.SNMPC.SMTPD.SSH答案：B解析：SNMP用于网络设备的管理信息收集和配置。62.在DHCP中，客户端确认使用分配的IP地址时发送的报文是？A.DISCOVERB.OFFERC.REQUESTD.ACK答案：C解析：客户端广播DHCPREQUEST请求使用特定IP。63.下列IP地址中，属于链路本地地址的是？A.B.C.D.答案：A解析：/16为APIPA地址，用于DHCP失败时自动配置。64.在以太网中，广播帧的目的MAC地址是？A.00-00-00-00-00-00B.FF-FF-FF-FF-FF-FFC.01-00-5E-00-00-00D.00-1A-2B-3C-4D-5E答案：B解析：全FF的MAC地址为广播地址。65.下列哪种协议用于文件传输，使用TCP20/21端口？A.TFTPB.FTPC.HTTPD.SCP答案：B解析：FTP使用TCP21控制连接，TCP20数据连接。66.在BGP中，用于建立邻居关系的报文是？A.UpdateB.OpenC.KeepaliveD.Notification答案：B解析：BGP通过Open报文协商参数并建立邻居关系。67.下列哪项不是无线局域网的安全协议？A.WEPB.WPAC.WPA2D.SSL答案：D解析：SSL是传输层安全协议，用于Web安全，不用于无线局域网。68.在RIP协议中，最大有效跳数为？A.15B.16C.100D.255答案：A解析：RIP将16跳视为不可达，因此最大有效跳数为15。69.下列哪种设备能够隔离广播域？A.集线器B.二层交换机C.路由器D.中继器答案：C解析：路由器每个接口是一个广播域，可隔离广播。70.在TCP/IP模型中，UDP协议的主要特点是？A.面向连接B.可靠传输C.无连接，低开销D.提供流量控制答案：C解析：UDP无连接、不可靠，但开销小，适合实时应用。71.下列哪条命令可用于在Linux中查看监听端口？A.netstat-anB.ipaddrC.route-nD.ping答案：A解析：netstat-an列出所有连接和监听端口。72.在虚拟化技术中，运行在物理服务器上的管理层称为？A.GuestOSB.HypervisorC.ContainerD.HostApplication答案：B解析：Hypervisor（虚拟机监视器）管理虚拟机。73.下列哪个IPv6地址表示全局单播地址？A.fe80::1B.::1C.2001:db8::1D.ff02::1答案：C解析：2001:db8::1属于全局单播地址（通常用于文档示例）。74.在以太网中，交换机学习MAC地址的依据是？A.数据帧的目的MACB.数据帧的源MACC.IP地址D.端口号答案：B解析：交换机通过读取帧的源MAC并记录其到达端口来构建MAC地址表。75.下列哪项属于网络钓鱼攻击？A.发送大量垃圾邮件B.伪造合法网站诱骗用户输入账号密码C.利用缓冲区溢出漏洞D.监听网络流量答案：B解析：网络钓鱼通过伪造可信来源诱导用户泄露敏感信息。二、综合应用题（共5题，每题15分，共75分）1.（15分）某公司申请到公网IP地址块/24，内部网络划分4个部门，每个部门主机数不超过50台。请完成以下任务：(1)若采用定长子网划分，写出每个子网的网络地址、子网掩码、可用主机范围及广播地址。(2)公司出口路由器使用NAT将内网地址映射到公网地址池～0，请说明静态NAT与动态NAT的区别，并简要描述PAT的优势。答案：(1)因为每个部门不超过50台主机，需要至少6位主机位（26•子网1：网络地址/26，可用主机～2，广播地址3•子网2：网络地址4/26，可用主机5～26，广播地址27•子网3：网络地址28/26，可用主机29～90，广播地址91•子网4：网络地址92/26，可用主机93～54，广播地址55(2)静态NAT将一个内网私有IP永久映射到一个公网IP，映射关系固定，适合服务器发布；动态NAT从公网地址池中动态分配一个空闲公网IP进行临时映射，映射关系不固定，通信结束后释放。PAT（端口地址转换）允许多个内网主机共享同一个公网IP，通过不同的源端口区分各连接，能极大地节省公网IP地址。解析：定长子网划分需要根据主机数确定主机位数，再计算子网数量和地址范围；NAT技术中静态NAT用于固定映射，动态NAT按需分配，PAT是最常用的共享地址方案。2.（15分）某企业核心层使用两台三层交换机作为核心，接入层使用多台二层交换机。现需要实现以下需求：•划分VLAN10（财务部）、VLAN20（研发部）、VLAN30（行政部），分别对应网段/24、/24、/24。•各VLAN主机通过DHCP自动获取IP地址。•核心交换机之间通过链路聚合提供冗余和增大带宽，并运行生成树协议防止环路。请回答：(1)简述VLAN中继（Trunk）的作用及IEEE802.1Q的工作原理。(2)在三层交换机上如何实现VLAN间路由？(3)简要说明链路聚合（LACP）和STP如何协同工作。答案：(1)VLAN中继用于在交换机之间传递多个VLAN的流量。IEEE802.1Q在原始以太网帧中插入4字节的标签，包含VLANID（12位）等信息，接收端依据该标识将帧转发到对应VLAN。Trunk端口只允许带标签的帧通过（NativeVLAN除外）。(2)在三层交换机上为每个VLAN创建SVI（交换机虚拟接口）并配置IP地址作为该VLAN主机的网关，例如interfaceVLAN10配置IP/24；开启三层交换机的IP路由功能后，各VLAN间即可通过SVI实现路由转发。(3)链路聚合（如LACP）将多条物理链路捆绑为一条逻辑链路，增加带宽并提供链路冗余；STP用于防止交换机环路，但在聚合链路上将整个聚合组视为一个逻辑端口参与生成树计算。聚合的成员链路状态变化时，STP会重新计算，保证无环路。解析：VLAN中继基于802.1Q标签区分流量；三层交换机通过SVI实现VLAN间路由；链路聚合与STP协同，聚合链路在STP中作为单一逻辑端口。3.（15分）某网络使用OSPF动态路由协议，分为Area0和Area1。现网络发生故障，某台路由器无法学习到其他区域的路由。运维人员执行以下排障步骤，请分析每步目的及可能发现的问题：(1)查看接口状态：showipospfinterface(2)查看OSPF邻居状态：showipospfneighbor(3)查看OSPF数据库：showipospfdatabase(4)查看路由表：showiprouteospf请针对每个步骤，说明其作用及异常表现的可能原因。答案：(1)showipospfinterface用于查看接口的OSPF运行参数，如网络类型、Hello间隔、Dead间隔、区域ID等。异常可能包括：接口未启用OSPF、区域配置错误、Hello/Dead间隔不一致导致邻居无法建立。(2)showipospfneighbor显示邻居状态（如Full、Init、Exstart等）。若邻居状态停留在Init或Exstart，可能是认证不匹配、网络类型不匹配或MTU不匹配；若没有邻居条目，可能是物理链路故障或Hello报文被阻止。(3)showipospfdatabase查看链路状态数据库（LSDB）。若缺少某类LSA，可能是区域边界路由器（ABR）未正确汇总或虚链路配置错误；同一区域内所有路由器LSDB应一致。(4)showiprouteospf查看由OSPF学习到的路由。若路由缺失，可能原因包括：LSDB中无对应LSA、SPF计算错误、区域类型（如末梢区域）限制了路由通告，或路由被过滤。解析：排障从接口层、邻居层、LSDB层到路由表层层递进，每层异常对应不同原因。4.（15分）某公司内部网络使用私网地址/24，通过防火墙连接互联网。现希望在公司内网搭建一个Web服务器（IP0）对外提供服务，同时在防火墙上实施安全策略，仅允许外网通过HTTPS（TCP443）访问该服务器，其他一切入站流量拒绝。请回答：(1)如何通过NAT技术实现外网访问内网服务器？说明配置要点。(2)防火墙安全策略应如何设计？(3