2026年网络工程师综合能力试题及答案

2026年网络工程师综合能力试题及答案一、单项选择题（每题1分，共75分）1.OSI参考模型中，实现比特流透明传输、在物理介质上传输原始比特流的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：A2.数据链路层的数据单元称为？A.报文B.分组C.帧D.段答案：C3.下列哪项是TCP协议提供而UDP不提供的服务？A.多路复用B.流量控制C.差错检测D.无连接传输答案：B4.HTTP/1.1默认使用的传输层协议是？A.TCPB.UDPC.SCTPD.IP答案：A5.DNS默认使用的传输层协议是？A.TCPB.UDPC.TCP与UDP均不使用D.只在区传输时使用TCP答案：B6.Telnet默认使用的端口号是？A.21B.22C.23D.25答案：C7.FTP控制连接默认使用的端口是？A.20B.21C.23D.25答案：B8.用于将IP地址解析为MAC地址的协议是？A.ARPB.RARPC.ICMPD.IGMP答案：A9.PING命令利用下列哪个协议实现？A.ICMPB.IGMPC.ARPD.SNMP答案：A10.IPv4首部中TTL字段的主要作用是？A.规定数据包的重传次数B.限制数据包在网络中的跳数C.计算首部校验和D.指定服务类型答案：B11.将C类网络/24平均划分为4个子网，每个子网可用的主机数量是？A.62B.30C.126D.64答案：A解析：划分4个子网需借2位主机位，主机位剩余6位，可用主机数为2612.IP地址7/28所在的子网地址是？A.B.6C.2D.5答案：B解析：/28的子网块大小为16，17落在16—31区间，网络地址为6。13.主机IP为9，子网掩码为28，其所在子网的广播地址是？A.27B.28C.55D.26答案：A解析：掩码28即/25，子网块大小128，99属于0号子网，广播地址为27。14.下列哪个IP地址属于私网地址？A.B.C.D.答案：A15.某公司需要约300个可用IP地址，为节约地址空间，应申请哪类IPv4地址？A.A类B.B类C.C类D.D类答案：B解析：C类地址仅提供254个可用地址，不满足300个；B类提供65534个可用地址，相比A类更节约。16.IPv6地址的位数为？A.32B.64C.128D.256答案：C17.IPv6地址2001:0000:0000:0000:0000:0db8:0000:0001的最短压缩写法是？A.2001::db8::1B.2001::db8:0:1C.2001:0:0:0:0:db8:0:1D.2001:0:0:db8:0:0:1答案：B解析：IPv6压缩规则中，连续全0组只能用一次::代替，第7组0000仍需写成0。因此压缩后为2001::db8:0:1。18.IPv6链路本地地址的地址前缀是？A.FE80::/10B.FC00::/7C.2001::/16D.FF00::/8答案：A19.IPv4首部中协议字段值为17，表示上层使用哪个协议？A.TCPB.UDPC.ICMPD.OSPF答案：B20.IPv4中用于组播的地址范围是？A./4B./16C./8D./12答案：A21.路由协议中以“跳数”作为主要度量标准的是？A.OSPFB.RIPC.BGPD.IS-IS答案：B22.RIPv2相比RIPv1的改进不包括？A.支持子网掩码B.支持认证C.支持组播更新D.支持IPv6答案：D23.RIP默认的管理距离和最大跳数分别是？A.120、15B.120、16C.110、15D.90、15答案：A24.OSPF协议使用的传输机制是？A.基于TCP，端口89B.基于IP，协议号89C.基于UDP，端口520D.基于IP，协议号6答案：B25.OSPF中用于发现和维护邻居关系的报文是？A.HelloB.LSUC.LSRD.DBD答案：A26.OSPF同一区域内的路由器通过哪种方式保证区域内路由保持一致？A.同步链路状态数据库B.定期交换完整路由表C.广播邻居表D.依赖BGP路由反射答案：A27.OSPF中连接其他区域的边界路由器称为？A.ABRB.ASBRC.DRD.BDR答案：A28.BGP协议主要用于在什么之间交换路由信息？A.自治系统之间B.同一广播域内C.路由器与主机之间D.接入交换机之间答案：A29.BGP使用的传输层协议及端口是？A.TCP179B.UDP179C.TCP520D.UDP161答案：A30.eBGP向邻居通告路由时，默认将next-hop属性设置为？A.本端与邻居相连的接口地址B.对端邻居的接口地址C.路由原始下一跳D.答案：A31.下列哪个路由协议属于外部网关协议？A.RIPB.OSPFC.BGPD.IS-IS答案：C32.默认路由的表示方式是？A./0B.55/32C./32D./4答案：A33.路由表中同时存在静态路由与RIP路由时，默认情况下静态路由优先，主要原因是？A.静态路由管理距离更小B.静态路由跳数更少C.静态路由链路带宽更高D.RIP路由优先级不可调答案：A34.用于在一条物理链路上传输多个VLAN数据的链路类型是？A.TrunkB.AccessC.EtherChannelD.STP答案：A35.IEEE802.1Q标签插入在以太网帧的哪个位置？A.目的MAC地址之前B.源MAC地址之后C.FCS之后D.IP首部之后答案：B36.交换机Access端口在转发帧时对VLAN标签的处理方式是？A.剥离标签B.保留标签C.添加双层标签D.按优先级重写标签答案：A37.下列哪个VLAN通常不能被删除？A.VLAN1B.VLAN4094C.VLAN1002D.VLAN999答案：A38.在园区网络中，VLAN间路由最常用的实现方式是？A.单臂路由B.将多个VLAN接入同一台二层交换机C.在交换机上配置VLANIF接口实现三层转发D.配置STP后由根桥转发答案：C39.STP（802.1D）中选举根桥的依据是？A.交换机MAC地址B.交换机优先级与MAC地址组合C.接口编号D.链路带宽答案：B40.STP端口状态中，学习MAC地址但不转发数据帧的状态是？A.监听B.学习C.禁用D.阻塞答案：B41.下列关于RSTP（802.1w）的描述，错误的是？A.相比STP收敛速度更快B.引入边缘端口概念C.端口状态由5种简化为3种D.收敛过程必须依赖定时器答案：D42.链路聚合（EtherChannel）的主要目的是？A.增加带宽并提供链路冗余B.减少广播域C.隔离冲突域D.实现VLAN间路由答案：A43.配置链路聚合时，成员端口必须保持一致的条件不包括？A.端口速率B.双工模式C.所属VLAND.端口编号答案：D44.常用于在思科交换机之间传递VLAN信息的私有协议是？A.VTPB.DTPC.PAgPD.LLDP答案：A45.IEEE802.11g标准的工作频段和最高协商速率是？A.2.4GHz，54MbpsB.5GHz，54MbpsC.2.4GHz，11MbpsD.5GHz，867Mbps答案：A46.WPA2个人版使用的认证方式是？A.预共享密钥B.802.1XC.RADIUS认证D.数字证书答案：A47.下列无线安全协议中安全性最高的是？A.WEPB.WPAC.WPA2D.WPA3答案：D48.“胖AP”与“瘦AP”最主要的区别是？A.是否支持客户端漫游B.能否独立完成无线的配置、管理与认证转发C.天线增益大小D.发射功率是否可调答案：B49.IEEE802.1X认证体系中的三个角色不包括？A.客户端（Supplicant）B.认证服务器（RADIUS）C.交换机/AP（Authenticator）D.DNS服务器答案：D50.用于自动分配IP地址的协议是？A.DHCPB.DNSC.ARPD.ICMP答案：A51.DHCP客户端首次获取IP地址时，最先发送的报文是？A.DHCPDISCOVERB.DHCPOFFERC.DHCPREQUESTD.DHCPACK答案：A52.DHCP客户端收到OFFER报文后，需要发送哪个报文确认接受租约？A.DHCPREQUESTB.DHCPDECLINEC.DHCPRELEASED.DHCPINFORM答案：A53.DNS资源记录中，用于将域名映射到IPv6地址的记录类型是？A.AB.AAAAC.MXD.CNAME答案：B54.邮件服务器之间传递邮件时使用的协议是？A.SMTPB.POP3C.IMAP4D.HTTP答案：A55.既支持收取邮件，又能将邮件保留在服务器端实现多端同步的协议是？A.IMAP4B.SMTPC.SNMPD.FTP答案：A56.SNMP管理模型中，运行在被管设备上并负责采集信息的实体是？A.AgentB.ManagerC.NMSD.Proxy答案：A57.SNMPv3相比SNMPv1/v2c的主要改进是？A.增加认证与加密机制B.支持更多的MIB库C.改用TCP传输D.取消团体名配置答案：A58.SNMP代理进程默认监听的端口是？A.UDP161B.UDP162C.TCP161D.TCP25答案：A59.IEEE802.1X认证属于哪一类安全控制技术？A.网络接入控制B.应用层数据加密C.邮件过滤D.主机加固答案：A60.下列哪种算法属于非对称加密算法？A.AESB.3DESC.RSAD.SM4答案：C61.数字签名的主要作用是？A.加密数据内容B.保证完整性并提供不可否认性C.压缩传输数据D.隐藏源IP地址答案：B62.防火墙“状态检测”相比普通包过滤的优点是？A.能跟踪连接状态，动态放行合法的返回流量B.能对应用层内容进行深度检查C.能对流量进行加解密D.能阻断所有UDP流量答案：A63.ACL通配符掩码55的含义是？A.IP地址前24位必须匹配，后8位任意B.IP地址后24位必须匹配C.32位全部必须匹配D.32位全部任意答案：A64.下列哪种网络攻击属于拒绝服务攻击？A.SYNFloodB.SQL注入C.中间人攻击D.暴力破解答案：A65.用于被动检测网络入侵行为并告警的系统称为？A.IDSB.IPSC.SOCD.WAF答案：A66.下列哪个工具最适合用于抓包分析网络流量？A.WiresharkB.pingC.ipconfigD.tracert答案：A67.二层网络出现环路后，最典型的现象是？A.广播风暴B.所有端口指示灯熄灭C.链路速率自动降低D.DHCP分配地址更快答案：A68.PC可以ping通自己的网关，但ping不通远端服务器，最可能的原因是？A.本机网卡故障B.远端链路、目的主机或中间路由存在故障C.DNS服务器故障D.本机IP配置错误答案：B69.tracert（traceroute）命令的主要作用是？A.显示到目的主机所经过的路由路径B.查看本机ARP缓存C.解析域名对应的IP地址D.查看本机端口监听状态答案：A70.服务器突然对外发送大量异常数据包，首要的排查措施是？A.查看流量监控并进行抓包分析B.立即重启服务器C.更换服务器IP地址D.直接重装操作系统答案：A71.用于实现网络设备时间同步的协议是？A.NTPB.TFTPC.SMTPD.SNMP答案：A72.管理站向SNMPAgent查询某个对象的具体取值，使用的操作是？A.GetB.SetC.TrapD.Inform答案：A73.NETCONF网络配置协议通常运行在哪个传输协议之上？A.SSHB.UDPC.FTPD.SMTP答案：A74.园区网络核心层为避免单点故障，最常用的设计是？A.双核心交换机冗余互联B.核心层单条链路直连汇聚C.使用无线链路互联D.将核心交换机串联成链答案：A75.下列关于IPv6过渡技术的描述，错误的是？A.双栈技术同时运行IPv4和IPv6协议栈B.隧道技术将IPv6报文封装在IPv4报文中传输C.NAT64可实现IPv6网络访问IPv4网络资源D.ISATAP是一种将IPv4直接升级为IPv6的替代技术答案：D解析：ISATAP属于隧道过渡技术，不是IPv4到IPv6的“直接升级”技术。二、案例分析题（共75分）1.某公司新建办公大楼，网络规划如下：综合办公区约100台主机，研发部约80台主机，服务器区约20台主机，无线办公区约150个终端。内部网络统一使用/16，出口部署一台路由器，通过NAT访问互联网。请回答下列问题。（19分）（1）为综合办公区、研发部、服务器区、无线办公区四个业务划分VLAN网段，要求尽量节省地址，并写出满足主机数量的最小子网。每类业务的子网掩码为多少？答案：可采用如下规划（VLAN号仅为示例）：-VLAN10综合办公区：/25，可用主机数126，满足100台；-VLAN20研发部：/25，可用主机数126，满足80台；-VLAN30服务器区：/27，可用主机数30，满足20台；-VLAN40无线办公区：/24，可用主机数254，满足150台。解析：可用主机数为2n−2（2）服务器区有一台Web服务器0，需要向公网用户提供HTTP服务，且公网可用地址为0。请说明采用哪种NAT技术并给出核心配置思路。答案：采用NATServer（端口映射/静态目的NAT）方式，将公网地址0的TCP80端口映射到内网服务器0的80端口。以华为VRP为例，核心配置为：[Router]interfaceGigabitEthernet0/0/0

[Router-GigabitEthernet0/0/0]natserverprotocoltcpglobal080inside080解析：NATServer的实质是静态目的地址转换，公网用户访问0:80时，防火墙/路由器将其转换为0:80，同时维护会话表以保证回程流量正确转发。（3）各楼层交换机之间使用Trunk链路互连。为什么Trunk链路上应尽量只放行必要VLAN？如果误将全部VLAN放行，会带来哪些风险？答案：Trunk链路用于跨交换机传递多个VLAN的帧，只放行必要VLAN可以减小广播域范围、降低未知单播帧泛洪流量，并增强安全控制。若误放行全部VLAN，主要风险包括：广播域被异常扩大，产生不必要的广播/泛洪流量；员工终端可能接入非授权VLAN，导致越权访问；一旦网络中产生二层环路，影响范围会波及所有VLAN，加大故障面。解析：VLAN的核心价值是隔离广播域和安全区域。Trunk放行范围越广，二层隔离效果越弱，因此应遵循最小化放行原则。2.某企业两台核心路由器通过直连链路运行OSPF，接口规划如下：RouterA的GigabitEthernet0/0/0地址为/24，RouterB的GigabitEthernet0/0/0地址为/24，OSPF进程号为1，区域为0。请回答下列问题。（18分）（1）写出RouterA和RouterB的OSPF基本配置命令。答案：以华为VRP为例：RouterA配置：[RouterA]ospf1

[RouterA-ospf-1]area0

[RouterA-ospf-1-area-]network55RouterB配置：[RouterB]ospf1

[RouterB-ospf-1]area0

[RouterB-ospf-1-area-]network55解析：OSPF使用通配符掩码（反掩码）宣告网络，55表示匹配/24网段。宣告后，两台路由器通过Hello报文建立邻居关系。（2）OSPF邻居状态从Init到Full大体经历哪些阶段？简述LSDB同步的基本过程。答案：邻居状态大致经历Down→Init→2-Way→ExStart→Exchange→Loading→Full。LSDB同步的基本过程为：路由器通过Hello报文发现邻居并协商主从关系；主路由器发送DBD（数据库描述）报文，从路由器确认并交换链路状态摘要；双方对比摘要后，通过LSR请求缺少的LSA，对端以LSU响应，最终实现LSDB一致；随后运行SPF算法计算路由。解析：只有LSDB同步完成后，OSPF邻居状态才会达到Full，路由器才能基于相同拓扑计算出无环路由。（3）该企业未来需要与另一个自治系统互联，应选用哪种路由协议？该协议具有哪些主要特点？答案：应选用BGP（边界网关协议）。主要特点：BGP基于TCP传输（端口179），采用增量更新方式传递路由；支持丰富的路由策略与AS路径属性；属于距离矢量类协议，但通过AS路径避免环路；适合在多自治系统间传递大量路由。解析：OSPF、RIP等属于内部网关协议（IGP），自治系统之间通常使用BGP作为外部网关协议（EGP）。3.某企业出口部署防火墙，三个区域为：内网/24、DMZ区/24、外网接口/30。现有需求如下：-内网主机可以访问外网的HTTP/HTTPS服务；-内网主机可以访问DMZ区的Web服务器；-外网用户不能直接访问内网主机；-外网用户可以通过公网地址访问DMZ区Web服务器的80端口。请回答下列问题。（19分）（1）请为防火墙划分安全区域，并说明各区域的安全级别。答案：划分为三个区域：-内网（Trust区）：安全级别最高；-DMZ区：安全级别中等；-外网（Untrust区）：安全级别最低。解析：防火墙默认按照区域安全级别执行策略，高安全区域访问低安全区域通常需要放行策略，低安全区域访问高安全区域需要更严格控制。（2）根据上述需求，设计防火墙的主要安全策略，至少写出4条。答案：可设计如下策略：①内网→外网：允许TCP80、443流量；②内网→DMZ：允许TCP80、443等业务流量；③外网→DMZ：仅允许目的地址为、目的端口80的TCP流量；④外网→内网：全部拒绝；⑤默认拒绝所有未明确允许的流量。解析：防火墙策略应遵循最小授权原则。DMZ服务器通过NAT对外发布时，在防火墙上只需开放对公网地址:80的访问即可。（3）若内网用户统一经出口路由器或防火墙做源NAT上网，通常使用哪种NAT变体？该方式对外网通信有什么影响？答案：通常使用端口复用地址转换（PAT，PortAddressTranslation），也称为NAPT。它通过将多个内网IP地址映射到同一个公网IP地址的不同端口号，实现大量内网主机共享一个公网地址上网。解析：PAT利用传输层端口区分不同内网主机。防火墙/路由器需要维护NAT会话表，才能将公网返回的数据包正确转发回发起连接的内网主机。4.某公司员工反映无法访问