2026年网络工程师资格考试题及答案

2026年网络工程师资格考试题及答案一、上午题·单项选择题（每题1分，共75分）1.在OSI参考模型中，网络层协议数据单元的名称是（）。A.比特B.帧C.分组D.报文2.TCP三次握手过程中，客户端收到服务器发来的SYN+ACK报文后，会发送（）。A.SYNB.ACKC.SYN+ACKD.RST3.以太网标准规定的最小帧长度是（）。A.32字节B.46字节C.64字节D.1518字节4.某主机IP地址为/25，其所在子网可用的主机地址数量为（）。A.62B.126C.128D.2545.100Base-TX以太网标准使用的传输介质是（）。A.同轴电缆B.单模光纤C.多模光纤D.5类及以上非屏蔽双绞线6.CSMA/CD机制主要用于（）。A.全双工以太网B.半双工共享式以太网C.令牌环网D.FDDI网络7.下列不属于VLAN划分方法的是（）。A.基于交换机端口B.基于MAC地址C.基于IP子网D.基于地理位置距离8.生成树协议（STP）的主要作用是（）。A.提高带宽B.防止二层环路C.加密数据D.汇总路由9.OSPF邻居关系达到完全邻接状态时，状态为（）。A.InitB.Two-WayC.FullD.Exchange10.BGP按照工作范围进行分类，属于（）。A.IGPB.EGPC.链路状态协议D.距离矢量内部网关协议11.RIP协议的最大有效跳数为（）。A.10B.15C.16D.10012.ARP协议的主要功能是（）。A.将IP地址解析为MAC地址B.将域名解析为IP地址C.将MAC地址解析为IP地址D.发现网络路径13.ICMPEchoRequest报文类型值为（）。A.0B.3C.5D.814.IPv6地址长度为（）。A.32位B.64位C.96位D.128位15.IPv6环回地址是（）。A.B.::1/128C.::0/128D.fe80::1/6416.NAT技术的主要目的是（）。A.提高网络带宽B.增强数据加密C.缓解IPv4地址不足D.替代DNS17.在Cisco设备中，标准访问控制列表可以使用编号范围（）。A.1～99B.100～199C.2000～2999D.3000～399918.交换机端口安全默认允许学习的安全MAC地址数量是（）。A.1B.2C.10D.无限制19.DHCP客户端首次获取地址时，首先发送的报文是（）。A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPAck20.DNS中，MX记录的作用是（）。A.指定域名别名B.指定邮件交换服务器C.指定IPv6地址D.指定域名解析服务器21.FTP控制连接默认使用的TCP端口是（）。A.20B.21C.22D.2322.HTTPS服务默认使用的TCP端口是（）。A.80B.443C.8080D.844323.SNMP管理端默认接收Trap的UDP端口是（）。A.161B.162C.25D.6924.SSH默认使用的TCP端口是（）。A.21B.22C.23D.2525.数字签名通常使用（）。A.发送方公钥加密B.发送方私钥加密，接收方用发送方公钥验证C.接收方私钥加密D.共享密钥加密26.下列属于对称加密算法的是（）。A.RSAB.AESC.DSAD.ECC27.包过滤防火墙主要工作在（）。A.应用层B.表示层C.网络层和传输层D.数据链路层28.IDS与IPS的主要区别是（）。A.IDS可以防御，IPS只能检测B.IDS主要检测，IPS可检测并阻断C.两者功能相同D.IPS只工作在应用层29.RAID1的特点是（）。A.数据条带化，提升速度B.数据镜像，可靠性高C.分布式奇偶校验D.只进行数据压缩30.三层交换机与路由器相比，主要优势是（）。A.支持路由协议更多B.接口类型更丰富C.报文转发速度通常更快D.完全不需要路由表31.在路由器上配置默认静态路由时，目的网络地址和掩码应写为（）。A.B.55C.55D.32.OSPFRouterID的选取顺序是（）。A.环回接口最低IP→物理接口最高IP→手动配置B.手动配置→环回接口最高IP→物理接口最高IPC.物理接口最高IP→环回接口最高IP→手动配置D.手动配置→物理接口最高IP→环回接口最低IP33.交换机Trunk链路常用的标准封装协议是（）。A.ISLB.IEEE802.1QC.VTPD.PPP34.以太网交换机每个端口通常是一个独立的（）。A.广播域B.冲突域C.路由域D.自治系统35.TCP头部中的窗口字段主要用于（）。A.差错校验B.流量控制C.路由选择D.拥塞标记36.UDP协议的主要特点是（）。A.面向连接，可靠传输B.无连接，传输效率较高C.提供流量控制D.提供拥塞控制37.从地址池中选取公网地址进行映射的NAT类型是（）。A.静态NATB.动态NATC.PATD.反向NAT38.路由表中某条路由下一跳为，一般表示（）。A.默认路由B.直连路由C.静态路由不可用D.动态路由失效39.B类私有地址范围是（）。A.～55B.～55C.～55D.～5540.子网掩码24对应的子网内可用主机数为（）。A.14B.30C.62D.12641.生成树协议中，能够正常转发数据帧的端口状态是（）。A.BlockingB.ListeningC.LearningD.Forwarding42.以太网交换机转发数据帧的依据是（）。A.源MAC地址B.目的MAC地址C.目的IP地址D.UDP端口号43.IEEE802.11ac标准主要工作频段是（）。A.2.4GHzB.5GHzC.900MHzD.60GHz44.蓝牙技术通常工作的频段是（）。A.2.4GHzB.5GHzC.900MHzD.3.5GHz45.MAN的中文含义是（）。A.局域网B.城域网C.广域网D.个人区域网46.网络层提供的主要功能是（）。A.差错检测B.逻辑寻址与路由选择C.机械接口定义D.数据加密47.下列字段中，不属于TCP头部的是（）。A.源端口B.序列号C.源IP地址D.确认号48.将域名解析为IP地址的协议是（）。A.ARPB.DNSC.DHCPD.SNMP49.Linux系统中，查看或配置网络接口的常用命令是（）。A.ipconfigB.ifconfigC.netstat-rD.tracert50.Windows系统中，查看路由表的命令是（）。A.routeprintB.netstatC.ipconfig/allD.nslookup51.ping命令使用的协议是（）。A.ARPB.ICMPC.TCPD.UDP52.Windows系统中，跟踪数据包路径的命令是（）。A.tracertB.netstatC.nslookupD.pathping53.下列不属于网络管理功能的是（）。A.配置管理B.故障管理C.数据加密D.性能管理54.信息安全三要素指的是（）。A.保密性、完整性、可用性B.保密性、可控性、可管理性C.完整性、可管理性、可扩展性D.可用性、可扩展性、可靠性55.在PKI体系中，CA的作用是（）。A.加密数据B.签发数字证书C.存储用户密码D.进行入侵检测56.DDoS攻击属于（）。A.拒绝服务攻击B.窃听攻击C.重放攻击D.社会工程攻击57.下列属于VPN隧道协议的是（）。A.FTPB.IPSecC.SNMPD.DNS58.6类非屏蔽双绞线（Cat6UTP）支持的最高传输频率为（）。A.100MHzB.150MHzC.250MHzD.500MHz59.与多模光纤相比，单模光纤的特点是（）。A.芯径较大B.传输距离较远C.成本更低D.只用于短距离通信60.10GBase-LR中，L表示（）。A.长波长激光传输B.低成本C.局域网D.低功耗61.网络地址/20可以提供的可用主机数为（）。A.1022B.2046C.4094D.819062.某子网需要容纳500台主机，最小的子网掩码长度应为（）。A./22B./23C./24D./2563.对下列网段进行路由汇总：/24、/24、/24、/24，最佳聚合路由是（）。A./21B./22C./24D./2264.下列不属于IPv6过渡技术的是（）。A.双协议栈B.隧道技术C.NAT64D.子网广播65.以太网II帧中，类型字段值为0x0800时，上层协议是（）。A.ARPB.IPv4C.IPv6D.RARP66.1000Base-SX标准使用的传输介质是（）。A.单模光纤B.多模光纤C.非屏蔽双绞线D.同轴电缆67.NTP协议默认使用的UDP端口是（）。A.123B.161C.514D.808068.SMTP协议默认使用的TCP端口是（）。A.23B.25C.53D.11069.POP3协议默认使用的TCP端口是（）。A.25B.53C.110D.14370.主机配置默认网关后，其作用是（）。A.将同一网段内的数据帧转发到目标主机B.将发往其他网段的数据包转发给网关C.提供域名解析服务D.动态分配IP地址71.在华为设备上查看OSPF邻居状态的命令是（）。A.displayospfpeerB.showipospfneighborC.displayripD.showiproute72.交换机中Access端口的主要特点是（）。A.可同时属于多个VLANB.只能属于一个VLANC.必须封装802.1QD.只能用于交换机之间连接73.链路聚合的主要作用是（）。A.增加带宽并提高链路冗余性B.减少广播域C.加密链路数据D.隔离冲突域74.网络规划需求分析中，首先应明确的是（）。A.设备品牌和型号B.业务需求与建设目标C.机房装修方案D.施工人员数量75.网络工程验收文档中，通常不包括（）。A.竣工图纸B.设备清单C.测试报告D.施工人员考勤记录二、下午题·案例分析题（每题15分，共75分）案例一：子网划分与地址规划（15分）某公司申请到公网地址段/24，内部有三个部门：部门A有100台主机，部门B有50台主机，部门C有20台主机。路由器之间互联需要2个地址。现需要对地址段进行子网划分。1.按照主机数量从大到小进行划分，写出各部门及各互联链路可使用的子网地址、子网掩码和可用地址范围。（10分）2.若部门A未来可能扩展到120台主机，原划分是否满足？若不满足，应如何调整？（5分）1.部门A需100台主机，主机位至少7位（272.若部门A扩展到120台主机，需主机位至少7位，27案例二：交换网络配置（15分）某局域网使用两台交换机SW1和SW2互联，现要求配置VLAN10（财务部）和VLAN20（技术部）。SW1端口1～8接财务部终端，SW2端口1～8接技术部终端，SW1端口24与SW2端口24互联作为Trunk链路。1.写出在SW1上创建VLAN10、VLAN20，并将端口1～8加入VLAN10的配置命令。（5分）2.写出将SW1和SW2互联端口24配置为Trunk并允许VLAN10、20通过的配置命令。（5分）3.为了保证链路冗余，管理员将SW1端口23与SW2端口23也互联，但网络出现环路。应启用什么协议？写出SW1上启用该协议的命令。（5分）1.SW1配置命令（华为示例）：2.Trunk配置（华为示例）：3.应启用生成树协议（STP/RSTP/MSTP）。华为SW1上启用STP的命令：案例三：路由协议配置（15分）某企业网络由三台路由器R1、R2、R3组成，R1与R2直连，R2与R3直连。全网运行OSPF协议，区域号为0。各接口地址如下：R1与R2互联地址为/30，R2与R3互联地址为/30。R1连接内网/24，R3连接内网/24。1.写出在R2上启用OSPF并将所有直连网段通告到区域0的配置命令。（5分）2.写出在R1上查看OSPF邻居状态的命令，并说明形成邻居关系需要哪些关键条件一致。（6分）3.若R1与R2之间链路频繁抖动导致OSPF不收敛，可以配置什么技术加快收敛？简要说明其原理。（4分）1.华为R2配置示例：2.查看命令：华为displayospfpeer，思科showipospfneighbor。3.可配置BFD（双向转发检测）联动OSPF。BFD提供毫秒级链路故障检测，快速通知OSPF邻居失效，从而加快收敛。案例四：网络安全与访问控制（15分）某企业通过一台路由器连接互联网，内部网络/24。企业有一台Web服务器0，需要对外网提供80端口访问。现要求在路由器上配置ACL和NAT。1.写出使用扩展ACL允许外网只访问内网Web服务器80端口的配置思路及配置命令。（5分）2.配置静态NAT，将公网地址0映射到内网服务器0，写出配置命令。（5分）3.内部用户访问外网时，使用公网地址00进行端口复用，写出配置命令并说明PAT的作用。（5分）1.配置思路：在路由器外网接口入方向应用ACL，仅允许目的地址为服务器公网映射地址、目的端口为80的TCP报文通过，其他拒绝。2.静态NAT思科示例：3.PAT思科示例：案例五：网络故障排查与管理（15分）某公司用户反映无法访问互联网。管理员查看用户主机IP地址为3，子网掩码为，默认网关为空。企业使用DHCP服务器自动分配地址。1.判断该地址属于什么类型地址，说明用户无法上网的直接原因。（5分）2.写出至少三项可能导致该问题的原因。（5分）3.若网络中部署SNMP进行设备监控，写出网管系统获取交换机端口流量的基本原理。（5分）1./16是链路本地地址，由主机使用APIPA机制在DHCP获取失败后自动分配。用户获此地址说明DHCP请求未成功，缺少有效网关和可用IP，因此无法访问互联网。2.可能原因：-DHCP服务器故障或地址池耗尽；-用户到DHCP服务器的链路中断或VLAN配置错误；-用户主机DHCP客户端服务被禁用；-交换机端口隔离或ACL阻止了DHCP报文；-网络中存在非法DHCP干扰。3.SNMP网络管理系统通过代理获取交换机的MIB信息。交换机支持SNMPAgent，网管站发送Get或GetNext请求，读取接口统计对象（如ifInOctets、ifOutOctets）。网管站周期性采集两次接口字节数，差值除以时间间隔得到端口平均速率，从而实现端口流量监控。参考答案与解析一、上午题·单项选择题1.答案：C2.答案：B3.答案：C4.答案：B解析：/25表示主机位为7位，275.答案：D6.答案：B7.答案：D解析：VLAN通常按端口、MAC地址、协议、IP子网等方式划分，不按地理距离划分。8.答案：B9.答案：C10.答案：B11.答案：B12.答案：A13.答案：D14.答案：D15.答案：B16.答案：C17.答案：A18.答案：A19.答案：B20.答案：B21.答案：B22.答案：B23.答案：B24.答案：B25.答案：B26.答案：B解析：RSA、DSA、ECC属于非对称加密算法，AES属于对称加密算法。27.答案：C28.答案：B29.答案：B30.答案：C31.答案：A32.答案：B33.答案：B34.答案：B解析：交换机每个端口隔离冲突域，但默认所有端口处于同一广播域，除非划分VLAN。35.答案：B36.答案：B37.答案：B38.答案：B解析：直连路由的下一跳通常显示为本机接口地址或因平台显示为，表示直接可达。39.答案：B40.答案：B解析：224换算为二进制11100000，主机位为5位，2541.答案：D42.答案：B43.答案：B44.答案：A45.答案：B46.答案：B47.答案：C解析：源IP地址属于IP头字段，不属于TCP头部。48.答案：B49.答案：B50.答案：A51.答案：B52.答案：A53.答案：C54.答案：A55.答案：B56.答案：A57.答案：B58.答案：C59.答案：B60.答案：A61.答案：C解析：/20主机位为12位，21262.答案：B解析：/23提供510个可用地址，满足500台主机要求；/24仅提供254个可用地址，不足。63.答案：A解析：第三字节1、2、3、4对应二进制00000001、00000010、00000011、00000100，只有前5位相同，聚合后为/21。64.答案：D65.答案：B66.答案：B67.答案：A68.答案：B69.答案：C70.答案：B71.答案：A解析：不同厂商命令不同，华为使用displayospfpeer，思科使用showipospfneighbor。72.答案：B73.答案：A74.答案：B75.答案：D二、下午题·案例分析题案例一：子网划分与地址规划（15分）1.部门B需50台主机，主机位至少6位（26部门C需20台主机，主机位至少5位（25互联链路需2个地址，主机位2位，子网掩码/30，子网地址24/30，可用范围25～26。1.解析：子网划分遵循按需分配原则，可用地址数计算公式为2n−2案例二：交换网络配置（15分）1.``system-viewvlanbatch1020interfacerangegigabitethernet0/0/1togigabitethernet0/0/8portlink-typeaccessportdefaultvlan10quit``思科示例：``vlan10vlan20interfacerangegigabitethernet0/1-8switchportmodeaccessswitchportaccessvlan10``2.``interfacegigabitethernet0/0/24portlink-typetrunkporttrunkallow-passvlan1020``思科示例：``interfacegigabitethernet0/24switchporttrunkencapsulationdot1qswitchportmodetrunkswitchporttrunkallowedvlan10,20``3.``stpenable``思科默认启用STP，如需指定模式可用spanning-treemoderapid-pvst。3.解析：Trunk链路必须两端封装协议一致，允许VLAN范围一致；环路发生时依靠生成树协议阻塞冗余端口，避免广播风暴。案例三：路由协议配置（15分）1.``system-viewospf1area0networknetwork``思科R2配置示例：``routerospf1networkarea0networkarea0``2.形成邻居关系的关键一致条件：区域ID一致、Hello和Dead定时器一致、认证方式及口令一致、网段掩码一致（MA网络中）、RouterID不能相同、区域类型一致。2.解析：OSPF邻居关系建立需Hello报文