2026年网络工程师职业考试题及答案

2026年网络工程师职业考试题及答案一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责路径选择、逻辑寻址和分组转发的层次是？A.物理层B.数据链路层C.网络层D.传输层2.TCP报文段首部中用于流量控制的字段是？A.序号B.确认号C.窗口大小D.校验和3.以下哪个协议属于应用层协议且使用TCP的25号端口？A.HTTPB.FTPC.SMTPD.DNS4.以太网帧的最小长度为？A.46字节B.64字节C.128字节D.1500字节5.IEEE802.1Q标准定义的VLAN标签长度为多少字节？A.2B.4C.8D.166.STP（生成树协议）的主要作用是？A.实现链路聚合B.防止二层环路C.加速端口转发D.隔离广播域7.RIP协议最大支持跳数为？A.10B.15C.16D.1008.OSPF协议使用哪种算法计算最短路径？A.Bellman-FordB.DijkstraC.距离向量D.扩散更新9.BGP协议的主要功能是？A.内部网关路由B.自治系统之间的路由C.生成默认路由D.二层交换10.IPv4地址/26可用的主机地址数量为？A.30B.62C.64D.12611.下列哪项是IPv6的环回地址？A.::1B.::0C.D.FE80::112.ARP协议的主要作用是？A.将域名解析为IP地址B.将IP地址解析为MAC地址C.将MAC地址解析为IP地址D.通告路由信息13.以下哪个协议用于在网络设备之间同步时间？A.SNMPB.NTPC.SMTPD.DHCP14.DHCP客户端首次申请IP地址时发送的报文类型为？A.DHCPOFFERB.DHCPDISCOVERC.DHCPREQUESTD.DHCPACK15.下列哪项属于私有IP地址？A.B.C.D.16.ACL中，通配符掩码55表示匹配的范围是？A.一个IP地址B.一个C类网段C.一个B类网段D.任意地址17.以下哪种NAT类型实现多个私有地址映射到一个公网地址的不同端口？A.静态NATB.动态NATC.PATD.端口绑定18.VPN技术中，IPsec工作在OSI的哪一层？A.应用层B.传输层C.网络层D.数据链路层19.下列哪种无线加密标准安全性最高？A.WEPB.WPAC.WPA2D.开放系统20.在Linux中，用于查看当前路由表的命令是？A.ifconfigB.netstat-rC.tracertD.ipconfig21.Windows系统中用于注册DLL文件的命令是？A.regeditB.regsvr32C.cmdD.msconfig22.下列哪种存储介质最适合作为服务器的热备磁盘？A.磁带B.CD-RC.SSDD.软盘23.SNMP协议使用的默认传输层协议和端口是？A.TCP161B.UDP161C.TCP162D.UDP16224.下列哪项不属于网络拓扑结构？A.星型B.总线型C.环型D.分布型25.以下哪个命令用于在Windows中跟踪数据包到达目标所经过的路径？A.pingB.tracertC.nslookupD.netstat26.在以太网中，CSMA/CD协议用于解决什么冲突？A.存储冲突B.发送冲突C.接收冲突D.时钟冲突27.下列哪种交换技术基于硬件转发且延迟最小？A.直通转发B.存储转发C.碎片丢弃D.自适应转发28.VLAN中继协议（VTP）的作用是？A.自动配置VLAN信息B.加密VLAN数据C.路由VLAN间流量D.防止广播风暴29.下列哪个IPv6地址类型用于单播？A.FF00::/8B.2001:db8::/32C.::1D.FE80::/1030.以下哪项是TCP建立连接的三次握手过程中的第二个报文？A.SYNB.SYN+ACKC.ACKD.FIN31.在IPv4中，地址用于什么协议？A.DHCPB.OSPFC.RIPD.VRRP32.以下哪种路由协议属于外部网关协议？A.RIPB.OSPFC.BGPD.EIGRP33.在Linux中，修改主机名的配置文件是？A./etc/hostsB./etc/hostnameC./etc/resolv.confD./etc/sysconfig/network34.以下哪种设备可以隔离广播域？A.集线器B.二层交换机C.路由器D.中继器35.下列哪项不属于防火墙的基本功能？A.包过滤B.状态检测C.内容审计D.代理服务36.在Windows中，用于查看DNS解析结果的命令是？A.ipconfigB.nslookupC.routeprintD.netstat-an37.以下哪项不是交换机的转发方式？A.直通B.存储转发C.碎片隔离D.路由转发38.IPv6地址长度为多少位？A.32B.64C.128D.25639.下列哪项技术可以实现两条物理链路聚合为一个逻辑链路？A.STPB.RSTPC.LACPD.VTP40.在OSPF中，DR（指定路由器）选举的依据是什么？A.路由器ID最小B.优先级最高，再比路由器IDC.接口带宽D.跳数最少41.以下哪项是HTTP的默认端口？A.20B.21C.80D.44342.下列哪个协议用于邮件接收并支持离线下载？A.SMTPB.POP3C.IMAPD.SNMP43.在子网划分中，借用3位主机位作为子网位，可划分出的子网数量为？A.6B.7C.8D.944.下列哪项技术用于防止ARP欺骗？A.DHCPSnoopingB.DAIC.ACLD.NAT45.以下哪种介质传输距离最远？A.双绞线B.同轴电缆C.多模光纤D.单模光纤46.下列哪项不是VLAN的优点？A.隔离广播域B.提高安全性C.方便管理D.增加冲突域47.在Windows中，用于查看网络连接状态的命令是？A.pingB.netstat-anC.ipconfigD.arp-a48.以下哪项属于链路状态路由协议？A.RIPB.IGRPC.OSPFD.EIGRP49.下列IP地址中，属于组播地址的是？A.B.C.55D.50.以下哪种技术用于将内部私网地址转换为公网地址访问Internet？A.VLANB.NATC.VPND.ACL51.在OSI模型中，数据链路层的PDU称为？A.比特B.帧C.包D.段52.以下哪项不属于网络管理的五大功能？A.配置管理B.故障管理C.性能管理D.人员管理53.下列哪种协议用于自动获取IP地址？A.DNSB.DHCPC.SNMPD.ARP54.在IPv4中，地址属于哪类地址？A.公有地址B.私有地址C.链路本地地址D.环回地址55.以下哪个命令用于测试DNS解析并显示详细查询过程？A.nslookupB.digC.hostD.ping56.在以太网中，交换机根据什么转发帧？A.IP地址B.MAC地址C.端口号D.协议类型57.以下哪项是TCP和UDP的主要区别？A.TCP是无连接，UDP是有连接B.TCP可靠，UDP不可靠C.TCP首部小，UDP首部大D.TCP不可用于应用层58.在OSPF中，区域0被称为什么？A.骨干区域B.普通区域C.末节区域D.完全末节区域59.下列哪项不属于对称加密算法？A.DESB.AESC.RSAD.3DES60.以下哪项技术可以实现无线网络中多个AP的无缝漫游？A.相同SSID和加密方式B.相同信道C.相同MAC地址D.关闭DHCP61.在Linux中，用于配置网络接口IP地址的命令是？A.ifconfigB.routeC.pingD.netstat62.下列哪项属于网络层安全协议？A.SSLB.TLSC.IPsecD.HTTPS63.在IPv4中，CIDR表示/12覆盖的地址范围是？A.-55B.-55C.-55D.-5564.以下哪个命令在Windows中用于刷新DNS缓存？A.ipconfig/flushdnsB.ipconfig/releaseC.ipconfig/renewD.nslookup65.下列哪种交换方式会产生最大的转发延迟？A.直通转发B.存储转发C.碎片隔离D.快速转发66.在OSPF中，hello报文的默认发送间隔在多路访问网络上是多少秒？A.10B.30C.40D.12067.以下哪项不属于网络冗余技术？A.STPB.RSTPC.VRRPD.NAT68.下列IP地址中，属于合法主机地址的是？A./24B.55/24C./24D.56/2469.以下哪项是SNMP管理信息库（MIB）的基本结构？A.树形结构B.线性结构C.网状结构D.环形结构70.在TCP中，四次挥手断开连接时，主动关闭方最后发送的报文是？A.FINB.SYNC.ACKD.RST71.下列哪种技术可以实现IPv4与IPv6的互通？A.NAT64B.VLANC.VTPD.LACP72.在以太网中，交换机端口设置为Trunk模式时，默认允许哪些VLAN通过？A.所有VLANB.VLAN1C.VLAN100D.无73.以下哪项不属于病毒的特征？A.传染性B.隐蔽性C.破坏性D.独立性74.在Windows中，用于查看本机MAC地址的命令是？A.ipconfig/allB.pingC.routeprintD.netstat-r75.在OSI模型中，SSL/TLS协议工作在？A.会话层和表示层B.应用层和传输层之间C.网络层和传输层之间D.数据链路层和网络层之间二、案例分析题（共5题，每题15分，满分75分）案例1：子网划分与IP地址规划某公司获得网络地址/24，现需划分为4个大小相等的子网，满足各部门隔离需求。1.每个子网的子网掩码是什么？2.列出4个子网的网络地址和可用主机地址范围。3.若某主机IP为30/26，它属于哪个子网？该子网的广播地址是多少？案例2：交换网络与VLAN配置某二层交换机连接两台主机A和B，A接Fa0/1，B接Fa0/2。现要求将A、B划分到不同VLAN，不允许通信。1.列出需要的配置步骤。2.如果交换机之间使用Trunk链路，Trunk上需要允许哪些VLAN通过？3.为什么划分VLAN后A、B仍能通过广播通信，可能的原因是什么？案例3：OSPF路由配置与排错三台路由器R1、R2、R3直连成链状，运行OSPF，属于区域0。R1与R2互联地址为/30，R2与R3互联地址为/30。R1上无法收到R3的路由。1.为了让R1学习到R3的路由，OSPF邻居状态最终应稳定为什么状态？2.如果在R1上执行showipospfneighbor未看到R2，分析可能原因（至少3点）。3.写出在R1上配置OSPF的基本命令（以CiscoIOS为例，假设进程号为1，区域0）。案例4：访问控制列表与网络安全某企业网络使用路由器连接内网（/24）和外网，现要求内网主机可以访问外网Web服务，但禁止外网主动访问内网21端口（FTP）。1.采用扩展ACL实现该安全策略，ACL应放置在哪个路由器的哪个接口的哪个方向？2.写出满足要求的ACL配置（以CiscoIOS为例，外网接口为Serial0/0）。3.如果还需允许外网主机0访问内网某服务器0的FTP服务，应如何修改ACL？案例5：DHCP与DNS服务配置某公司使用Linux服务器提供DHCP和DNS服务，内网为/24，网关，DNS服务器本身IP为，域名example。1.写出DHCP配置文件中分配地址池的关键配置（范围为00～00）。2.DNS服务器需要为内网主机解析www.example到0，应在区域文件中添加什么记录？3.客户端无法获取IP地址，可能是哪些原因？至少列出3点。参考答案与解析一、单项选择题1.答案：C解析：网络层通过IP地址进行逻辑寻址，并利用路由协议选择最佳路径。2.答案：C解析：窗口大小字段告知发送方接收方当前可接收的数据量，实现流量控制。3.答案：C解析：SMTP使用TCP25端口，用于发送电子邮件。4.答案：B解析：以太网最小帧长为64字节（不含前导码），数据字段最小46字节。5.答案：B解析：802.1Q插入4字节VLAN标签，其中12位用于VLANID。6.答案：B解析：STP通过阻塞冗余链路，消除二层网络中的环路。7.答案：B解析：RIP以跳数作为度量值，最大有效跳数为15，16跳表示不可达。8.答案：B解析：OSPF使用Dijkstra算法计算SPF树。9.答案：B解析：BGP用于不同自治系统之间交换路由信息。10.答案：B解析：/26主机位为6位，可用主机数为2611.答案：A解析：IPv6环回地址为::1，等价于IPv4的。12.答案：B解析：ARP通过广播请求将已知IP地址解析为对应MAC地址。13.答案：B解析：NTP用于时间同步。14.答案：B解析：首次获取IP地址时，客户端广播DHCPDISCOVER报文。15.答案：B解析：私有地址段包括/8、/12、/16。16.答案：B解析：通配符掩码中0表示匹配，255表示忽略，因此该掩码匹配/24网段。17.答案：C解析：PAT利用端口号区分不同内部主机，实现多对一映射。18.答案：C解析：IPsec是网络层安全协议，可提供加密和认证。19.答案：C解析：WPA2基于AES加密，安全性高于WEP和WPA。20.答案：B解析：netstat-r或route-n可显示内核路由表。21.答案：B解析：regsvr32用于注册和卸载DLL组件。22.答案：C解析：SSD速度快、可靠性高，适合作为热备磁盘。23.答案：B解析：SNMP使用UDP161端口进行代理通信，162端口用于Trap。24.答案：D解析：常见网络拓扑包括星型、总线型、环型、树型和网状型。25.答案：B解析：tracert通过TTL递增探测路径。26.答案：B解析：CSMA/CD解决共享介质上多节点同时发送数据导致的冲突。27.答案：A解析：直通转发只读取目的MAC后立即转发，延迟最小。28.答案：A解析：VTP用于在交换网络中统一管理和分发VLAN配置信息。29.答案：B解析：2001:db8::/32是文档示例地址，属于全球单播地址。30.答案：B解析：服务器收到SYN后回复SYN+ACK报文。31.答案：B解析：是OSPF的组播地址。32.答案：C解析：BGP是唯一广泛使用的外部网关协议。33.答案：B解析：现代Linux发行版通常在/etc/hostname中定义主机名。34.答案：C解析：路由器基于IP转发，默认隔离广播域。35.答案：C解析：防火墙主要进行包过滤、状态检测和代理，内容审计通常由专用设备完成。36.答案：B解析：nslookup用于查询DNS域名解析记录。37.答案：D解析：路由转发是路由器的功能，交换机使用上述三种转发方式。38.答案：C解析：IPv6地址长度为128位。39.答案：C解析：LACP是链路聚合控制协议。40.答案：B解析：DR选举先比较优先级（默认1，0不参与），再比较路由器ID，数值大者胜出。41.答案：C解析：HTTP使用TCP80端口，HTTPS使用TCP443端口。42.答案：B解析：POP3将邮件下载到本地后删除服务器副本，IMAP则保持服务器同步。43.答案：C解析：借用n位可划分2n个子网，因此244.答案：B解析：动态ARP检测（DAI）结合DHCPSnooping绑定表防止ARP欺骗。45.答案：D解析：单模光纤无模间色散，传输距离可达数十公里以上。46.答案：D解析：VLAN隔离广播域，减少冲突域影响。47.答案：B解析：netstat-an显示所有活动TCP/UDP连接及监听端口。48.答案：C解析：OSPF和IS-IS是常见的链路状态路由协议。49.答案：B解析：/4为IPv4组播地址段。50.答案：B51.答案：B解析：物理层PDU为比特，数据链路层为帧，网络层为包，传输层为段。52.答案：D解析：网络管理五大功能：配置、故障、性能、安全、计费。53.答案：B54.答案：C解析：/16为链路本地地址，用于无DHCP时自动分配。55.答案：B解析：dig提供更详细的DNS查询信息，常用于排错。56.答案：B57.答案：B58.答案：A59.答案：C解析：RSA是非对称加密算法。60.答案：A61.答案：A62.答案：C63.答案：B解析：/12将前12位固定，后20位可变，范围到55。64.答案：A65.答案：B解析：存储转发需接收完整帧并校验后再转发，延迟最大。66.答案：A67.答案：D68.答案：C69.答案：A70.答案：C解析：四次挥手过程中主动关闭方最终对被动方的FIN发送ACK确认。71.答案：A72.答案：A73.答案：D解析：病毒需要依附于宿主程序，不能独立运行。74.答案：A75.答案：B解析：SSL/TLS位于应用层和传输层之间，为应用层提供安全传输。二、案例分析题案例1：子网划分与IP地址规划1.答案：92（/26）解析：需4个子网，借用2位主机位，222.•子网1：网络地址，可用～2•子网2：网络地址4，可用5～26•子网3：网络地址28，可用29～90•子网4：网络地址92，可用93～54解析：子网块大小为2323.答案：属于子网3，广播地址91。解析：30介于128与192之间，网络地址为28，广播地址为91（块内最后一个地址）。案例2：交换网络与VLAN配置1.•创建VLAN10和VLAN20•将Fa0/1划入VLAN10，Fa0/2划入VLAN20•保存配置2.答案：允许VLAN10和VLAN20通过，也可以允许所有VLAN，但应结合安全策略裁剪。解析：Trunk默认允许所有VLAN，但推荐显式指定所需VLAN以减少不必要的广播。3.答案：可能交换机端口未正确划分到对应VLAN，例如均处于默认VLAN1，或者Trunk配置错误导致VLAN泄露，或存在未隔离的三层路由。解析：排除时需检查端口VLAN成员关系、Trunk允许列表以及是否存在接口间路由。案例3：OSPF路由配置与排错1.答案：Full状态。解析：邻居建立完成并同步LSDB后状态为Full。2.•接口未启用