2026年上半年网络工程师模拟试题及答案

2026年上半年网络工程师模拟试题及答案一、单项选择题（每题1分，共60分）1.OSI七层参考模型中，负责端到端流量控制与可靠传输的是哪一层？A.网络层B.传输层C.会话层D.应用层2.TCP/IP参考模型的网络接口层对应OSI模型的哪些层级？A.物理层、数据链路层B.数据链路层、网络层C.网络层、传输层D.物理层、数据链路层、网络层3.以下不属于网络层协议的是？A.IPB.ICMPC.ARPD.FTP4.在计算机系统中，DMA技术的主要作用是？A.提高CPU的运算速度B.减少外设的中断次数C.实现内存与外设间的直接数据传输D.提升内存的存储容量5.以下关于SRv6技术的描述，错误的是？A.基于IPv6源路由技术实现B.可简化MPLS网络的控制平面C.报文头中包含SegmentList指导转发D.仅支持点对点的专线场景6.以下传输介质中，抗电磁干扰能力最强的是？A.超五类双绞线B.同轴电缆C.单模光纤D.六类屏蔽双绞线7.若某模拟信道的带宽为4kHz，信噪比为30dB，则该信道的最大数据传输速率约为多少？（参考香农定理）A.4kbpsB.20kbpsC.40kbpsD.80kbps8.以下编码方式中，属于自同步编码的是？A.不归零码B.曼彻斯特编码C.幅移键控D.频移键控9.以太网数据帧的最小长度是多少？A.46字节B.64字节C.128字节D.1518字节10.以下关于STP协议的描述，正确的是？A.STP工作在网络层，用于防止路由环路B.STP通过阻塞冗余端口实现二层无环拓扑C.RSTP是STP的升级版本，收敛时间约为50秒D.STP的根桥选举依据是端口优先级11.IPv4地址3/28所在子网的广播地址是？A.1B.2C.5D.312.某公司分配到公网IP地址块/24，若要划分为8个大小相同的子网，每个子网最多可容纳的主机数为多少？A.30B.32C.62D.12613.以下IPv6地址中，属于链路本地地址的是？A.2001:db8::1B.FE80::20C:29FF:FE12:3456C.FC00::1D.FF02::114.ARP协议的主要作用是？A.将MAC地址解析为IP地址B.将IP地址解析为MAC地址C.将域名解析为IP地址D.将IP地址解析为域名15.以下路由协议中，属于链路状态型路由协议的是？A.RIPB.OSPFC.BGPD.EGP16.OSPF协议中，负责在不同区域间传递路由信息的路由器是？A.内部路由器B.区域边界路由器（ABR）C.自治系统边界路由器（ASBR）D.指定路由器（DR）17.以下关于BGP协议的描述，错误的是？A.工作在自治系统之间B.基于TCP协议传输，端口号179C.度量值为跳数D.支持路由策略与属性控制18.ICMP重定向报文的作用是？A.测试网络连通性B.报告网络拥塞C.通知主机更优的下一跳地址D.进行路径追踪19.以下哪项是NAT技术的主要局限性？A.无法解决IPv4地址短缺问题B.破坏了端到端的网络连通性C.不能提升网络安全性D.无法实现多出口负载均衡20.路由器收到目的地址为的IP报文，路由表中有四条匹配条目：/8、/16、/20、/22，该报文会匹配哪条路由？A./8B./16C./20D./2221.TCP协议建立连接需要几次握手？A.1次B.2次C.3次D.4次22.以下关于UDP协议的描述，正确的是？A.提供可靠传输服务B.支持流量控制与拥塞控制C.首部开销为20字节D.适用于实时音视频传输场景23.TCP协议中，滑动窗口机制的主要作用是？A.提高传输可靠性B.实现流量控制C.避免网络拥塞D.加快报文重传24.以下端口号中，属于HTTPS协议默认端口的是？A.21B.80C.443D.808025.TCP拥塞控制中，慢启动阶段拥塞窗口的变化规律是？A.线性增长B.指数增长C.保持不变D.随机波动26.DNS域名解析中，递归查询的特点是？A.客户端依次向多个DNS服务器查询B.DNS服务器返回下一级服务器地址C.DNS服务器负责完成全部查询过程并返回最终结果D.仅用于本地hosts文件查询27.DHCP协议分配IP地址的过程中，客户端发送的第一个报文是？A.DHCPOfferB.DHCPDiscoverC.DHCPRequestD.DHCPACK28.以下应用层协议中，基于UDP传输的是？A.FTPB.SMTPC.DNSD.HTTP29.FTP协议使用两个端口号，其中用于传输数据的默认端口是？A.20B.21C.22D.2330.以下关于HTTP/3协议的描述，正确的是？A.基于TCP协议传输B.基于QUIC协议传输C.不支持多路复用D.头部明文传输31.以下关于VLAN的描述，错误的是？A.VLAN可以隔离广播域B.不同VLAN的主机可以直接通信C.Trunk端口可以承载多个VLAN的数据D.VLAN可以基于端口、MAC地址、协议等方式划分32.IEEE802.11标准中，WiFi7对应的是以下哪个标准？A.802.11axB.802.11acC.802.11beD.802.11n33.以下关于链路聚合的描述，错误的是？A.可以提高链路带宽B.可以实现链路冗余C.聚合成员端口的速率、双工模式可以不同D.静态聚合模式下不需要LACP协议34.交换机Access端口的特点是？A.可以承载多个VLAN的数据B.发送数据时携带VLAN标签C.接收数据时添加PVID对应的标签D.通常用于交换机之间的互联35.无线局域网中，CAPWAP协议的主要作用是？A.实现无线用户的认证B.实现AC与瘦AP之间的通信与管理C.提高无线传输速率D.增强无线信号覆盖36.华为VRP系统中，查看当前配置的命令是？A.showrunning-configB.displaycurrent-configurationC.showstartup-configD.displaysaved-configuration37.在路由器上配置默认路由，正确的命令是？A.iprouteB.iproute5555C.routeadddefaultD.ipdefault-gateway38.以下关于VRRP协议的描述，正确的是？A.用于实现链路聚合B.用于实现网关冗余C.工作在网络层，协议号为89D.一个虚拟路由器只能对应一个物理接口39.ACL规则的匹配顺序是？A.从下往上匹配，匹配到即停止B.从上往下匹配，匹配到即停止C.全部匹配后选择最严格的规则D.全部匹配后选择最宽松的规则40.配置OSPF区域时，以下哪个区域不允许引入外部路由？A.骨干区域（Area0）B.标准区域C.Stub区域D.NSSA区域41.以下加密算法中，属于非对称加密算法的是？A.AESB.DESC.RSAD.3DES42.IPsecVPN中，负责提供加密、认证等安全服务的协议是？A.IKEB.AHC.ESPD.ISAKMP43.以下关于零信任网络架构的描述，错误的是？A.核心思想是"永不信任，始终验证"B.默认信任内部网络用户C.基于身份进行细粒度访问控制D.持续验证用户、设备和环境的可信度44.以下攻击类型中，属于拒绝服务攻击的是？A.SQL注入B.SYNFloodC.钓鱼攻击D.口令暴力破解45.防火墙的三个安全区域中，安全级别最高的是？A.非受信区域（Untrust）B.非军事区（DMZ）C.受信区域（Trust）D.所有区域安全级别相同46.网络运维中，SNMP协议的主要作用是？A.实现网络设备的远程登录管理B.实现网络设备的监控与管理C.实现文件传输D.实现域名解析47.某主机能ping通本网关，但无法ping通外网地址，以下不可能的原因是？A.网关配置错误B.DNS服务器故障C.出口路由器故障D.防火墙禁止ICMP报文通过48.以下命令中，可用于查看路由表的是？A.pingB.tracertC.displayiprouting-tableD.displayinterface49.网络性能指标中，往返时间（RTT）指的是？A.报文从发送端到接收端的时间B.报文从发送端到接收端再返回发送端的时间C.报文在网络中的排队时间D.报文的传输速率50.以下关于SDN技术的描述，正确的是？A.控制平面与数据平面耦合B.采用分布式控制架构C.通过南向接口实现对网络设备的集中控制D.不支持网络可编程51.企业网络规划中，核心层的主要功能是？A.接入终端用户B.实现安全策略与访问控制C.高速数据转发D.实现VLAN划分52.以下关于SD-WAN技术的描述，错误的是？A.可以基于应用智能选路B.仅支持MPLS专线接入C.可以降低企业广域网成本D.支持零配置部署53.以下哪项不属于网络可用性设计的范畴？A.设备冗余B.链路冗余C.防火墙策略优化D.网关冗余54.IPv6过渡技术中，双栈技术的特点是？A.同时运行IPv4和IPv6协议栈B.将IPv6报文封装在IPv4报文中传输C.通过地址转换实现IPv4与IPv6互访D.仅需要网络边缘设备支持55.某公司有500台终端需要接入网络，以下地址规划最合理的是？A./24B./23C./29D./2256.以下关于NFV技术的描述，正确的是？A.仅应用于无线接入网B.将网络功能从专用硬件设备中解耦，以软件形式运行在通用服务器上C.与SDN技术互斥，不能共同部署D.会提高网络建设成本57.以下技术中，不属于网络虚拟化范畴的是？A.VXLANB.VLANC.NVGRED.SDN58.零信任架构中的核心组件SDP指的是？A.软件定义边界B.服务数据平台C.安全数据处理D.软件定义网络59.以下关于WiFi7技术的优势描述，错误的是？A.支持320MHz带宽B.支持4KQAM调制C.支持多链路聚合（MLO）D.最大速率不超过10Gbps60.SRv6技术的核心转发单元Segment不具备以下哪种功能？A.指导报文转发路径B.实现服务链调度C.数据加密D.节点/链路绑定二、案例分析题（共40分）###试题一（10分）某企业办公楼部署二层网络，拓扑如下：核心交换机为S1，接入交换机为S2、S3，S1与S2、S3分别通过两条千兆链路连接。公司有销售部（VLAN10）、技术部（VLAN20）、行政部（VLAN30）三个部门，销售部和行政部终端接入S2，技术部终端接入S3。请回答以下问题：1.（2分）为提高链路带宽与可靠性，S1与S2之间的两条千兆链路需要配置链路聚合，华为交换机配置静态链路聚合组1的命令是什么（接口视图下）？2.（2分）S2的GE0/0/1接口连接销售部PC，需要配置为Access端口并加入VLAN10，请写出对应的两条配置命令。3.（2分）S2与S1相连的聚合接口需要承载多个VLAN数据，应配置为哪种端口模式？需要开启哪个协议标签的透传？4.（2分）为防止二层环路，网络中开启了STP协议，若要将S1配置为VLAN10的根桥，请写出对应的配置命令。5.（2分）若要实现不同VLAN间的通信，需要在S1上配置什么功能？具体需要为每个VLAN创建什么接口？1.接口视图下配置命令：modelacp-static（先在系统视图创建Eth-Trunk1，再将接口加入Eth-Trunk1，接口视图下命令为eth-trunk1，配置静态模式为modelacp-static）。2.配置命令：``portlink-typeaccessportdefaultvlan10``3.应配置为Trunk端口模式，需要开启IEEE802.1Q（VLAN标签）协议透传。4.配置命令：stpvlan10rootprimary（或stpvlan10priority0）。5.需要配置三层交换功能（VLAN间路由）；需要为每个VLAN创建VLANIF接口（三层虚拟接口）并配置IP地址，作为对应VLAN终端的网关。1.（2分）内网用户需要访问互联网，需要在R1上配置哪种NAT技术？2.（2分）请写出内网服务器Web服务的端口映射配置命令（华为VRP系统，GE0/0/0接口视图下）。3.（2分）若要禁止内网地址/24访问互联网的TCP8080端口，需要配置哪种ACL？请写出对应的ACL规则。4.（2分）R1与运营商路由器之间配置静态路由，请写出R1上的默认静态路由配置命令（下一跳为）。5.（2分）若内网存在多台出口路由器，为实现网关冗余和负载分担，通常采用什么协议？1.需要配置NAPT（端口地址转换，也称为PAT或EasyIP），属于动态NAT的一种，多个内网地址共享一个公网IP地址，通过端口号区分不同连接。2.端口映射配置命令：``natserverprotocoltcpglobalwwwinside0www``3.需要配置高级ACL（编号3000-3999），规则为：``aclnumber3001ruledenytcpsource55destination-porteq8080``4.默认静态路由配置命令：iproute-static。5.采用VRRP（虚拟路由冗余协议），结合VRRP主备或负载分担模式实现网关冗余。1.（2分）IPsecVPN的两种工作模式是什么？站点到站点的VPN通常采用哪种模式？2.（2分）IPsec协议簇中，AH和ESP协议分别提供什么核心功能？3.（2分）防火墙的安全区域从高到低排序依次为Trust、DMZ、Untrust，请写出默认的域间访问规则（允许/拒绝）。4.（2分）为防止外部攻击者直接访问内网，DMZ区服务器需要被外网访问，同时需要访问内网数据库，应该如何配置域间安全策略（至少两条）？5.（2分）与传统IPsecVPN相比，零信任远程访问（ZTNA）有什么核心优势？（答出两点即可）1.两种工作模式：传输模式、隧道模式。站点到站点VPN通常采用隧道模式。2.AH（认证头）：提供数据完整性校验、数据源身份认证、防重放攻击，不支持加密；ESP（封装安全载荷）：提供数据加密、数据完整性校验、数据源认证、防重放攻击。3.默认域间规则：高安全级别区域访问低安全级别区域允许（Trust→DMZ、Trust→Untrust、DMZ→Untrust默认允许），低安全级别区域访问高安全级别区域拒绝（Untrust→DMZ、Untrust→Trust、DMZ→Trust默认拒绝）。4.策略配置：-配置Untrust到DMZ的安全策略，允许外网用户访问DMZ区服务器的对应服务端口（如TCP80/443、25/110等）；-配置DMZ到Trust的安全策略，仅允许DMZ区服务器访问内网数据库服务器的指定端口（如TCP3306），拒绝其他访问。5.核心优势：-基于身份的细粒度访问控制，而非基于网络位置；-最小权限原则，仅授予用户访问所需资源的权限；-持续验证，动态评估用户、设备、环境可信度；-隐藏内部网络资源，减少攻击面。（答出任意两点即可）1.（2分）与传统MPLS专线相比，SD-WAN有哪些核心优势？（答出两点即可）2.（2分）SD-WAN的智能选路功能可以基于哪些维度进行路径选择？（答出三点即可）3.（2分）该企业的视频会议系统对延迟、丢包敏感，OA系统对带宽要求不高，SD-WAN应如何为两类业务分配路径？4.（2分）若SD-WAN网络中某条互联网链路出现丢包导致视频会议卡顿，SD-WAN可以通过什么技术保障视频会议的传输质量？5.（2分）SD-WAN部署中，零接触部署（ZTP）的作用是什么？1.核心优势：-支持多链路混合组网，降低专线成本；-应用级智能选路，提升带宽利用率与业务体验；-集中化管理与可视化运维，缩短业务部署周期；-支持云原生接入，优化云业务访问体验。（答出任意两点即可）2.选路维度：应用类型、链路质量（延迟、丢包、抖动）、链路带宽、链路成本、用户优先级等。（答出任意三点即可）3.视频会议系统：优先分配MPLS专线或高质量互联网链路，保障低延迟、低丢包；OA系统：可分配普通互联网链路，利用剩余带宽传输，降低成本。4.可通过前向纠错（FEC）、丢包重传、链路聚合/多路径冗余、动态调整选路等技术保障传输质量。（答出任意一点即可，合理即可得分）5.零接触部署（ZTP）的作用：分支设备无需专业人员现场配置，通电后自动从控制平台下载配置文件并完成上线，大幅降低部署难度与人力成本，缩短分支上线周期。参考答案与解析一、单项选择题1.答案：B解析：传输层负责主机间的端到端通信，提供流量控制、差错控制、可靠传输等服务，典型协议为TCP、UDP。网络层负责点到点的路由选择，会话层负责建立、管理和终止通信会话。2.答案：A3.答案：D解析：FTP是文件传输协议，工作在应用层。IP、ICMP、ARP均属于网络层协议。4.答案：C5.答案：D解析：SRv6支持多点互联、流量工程、服务链等多种场景，并非仅支持点对点专线。6.答案：C7.答案：C解析：香农定理公式为C=Wlog2(1+(1001)\approx4\times10=40$kbps。8.答案：B解析：曼彻斯特编码在每个码元中间都有跳变，跳变既作为时钟信号又作为数据信号，具备自同步能力。9.答案：B解析：以太网帧最小长度为64字节（含帧头、数据、FCS），其中数据字段最小为46字节。10.答案：B解析：STP工作在数据链路层，通过阻塞冗余端口防止二层环路；RSTP收敛时间通常为秒级，远快于STP的50秒；根桥选举依据是桥ID（桥优先级+MAC地址）。11.答案：A解析：/28表示子网掩码前28位为1，块大小为23212.答案：A解析：划分为8个子网需要借用3位主机位（23=813.答案：B解析：IPv6链路本地地址前缀为FE80::/10；2001:db8::/32是全球单播测试地址；FC00::/7是唯一本地地址；FF02::1是组播地址。14.答案：B解析：ARP（地址解析协议）通过目标IP地址获取对应的MAC地址；RARP是反向地址解析，将MAC地址解析为IP地址。15.答案：B解析：RIP是距离矢量型路由协议；OSPF是链路状态型路由协议；BGP是路径矢量型的外部网关协议。16.答案：B17.答案：C解析：BGP没有跳数限制，通过多种路径属性（如AS路径、MED、本地优先级等）选择最优路由，而非跳数。18.答案：C19.答案：B解析：NAT会修改IP地址，导致部分端到端协议（如IPsec、FTP主动模式）无法正常工作，破坏了端到端连通性。20.答案：D解析：路由转发遵循最长前缀匹配原则，即前缀长度最长的匹配条目优先。/22的前缀长度为22，是四条中最长且包含的条目。21.答案：C22.答案：D解析：UDP是无连接的不可靠传输协议，首部仅8字节，无流量控制和拥塞控制，传输延迟低，适合实时音视频、DNS查询等场景。23.答案：B24.答案：C25.答案：B26.答案：C27.答案：B解析：DHCP地址分配四个步骤：客户端广播Discover、服务器单播Offer、客户端广播Request、服务器单播ACK。28.答案：C29.答案：A解析：FTP的控制端口为21，主动模式下数据端口为20。30.答案：B31.答案：B解析：不同VLAN属于不同广播域，默认无法直接通信，需要通过三层设备（路由器、三层交换机）转发。32.答案：C解析：WiFi6对应802.11ax，WiFi5对应802.11ac，WiFi7对应802.11be，最高理论速率可达46Gbps。33.答案：C解析：链路聚合的成员端口必须具备相同的速率、双工模式、VLAN配置等参数，否则无法加入聚合组。34.答案：C解析：Access端口属于单个VLAN，发送数据时剥离VLAN标签，接收无标签数据时添加PVID对应的标签，通常用于连接终端设备。35.答案：B36.答案：B解析：华为设备使用display系列命令，思科设备使用show系列命令；displaycurrent-configuration查看当前运行配置，displaysaved-configuration查看保存的启动配置。37.答案：A38.答案：B解析：VRRP（虚拟路由冗余协议）通过将多台路由器组成一个虚拟路由器，实现网关冗余，避免单点故障；协议号为112，OSPF协议号为89。39.答案：B40.答案：C解析：Stub区域不允许AS外部路由（LSA5）进入，仅通过默认路由访问外部网络；NSSA区域允许有限引入外部路由（LSA7）。41.答案：C解析：AES、DES、3DES均为对称加密算法，RSA、ECC、SM2为非对称加密算法。42.答案：C解析：ESP（封装安全载荷）提供数据加密、完整性校验、身份认证和防重放功能；AH（认证头）仅提供认证和完整性校验，不支持加密；IKE用于协商安全参数。43.答案：B解析：零信任打破了传统边界安全的"内网可信"假设，无论用户处于内网还是外网，都需要进行持续的身份验证和授权。44.答案：B解析：SYNFlood利用TCP三次握手缺陷，发送大量伪造的SYN报文耗尽服务器连接资源，属于典型的DDoS攻击。45.答案：C46.答案：B47.答案：A解析：能ping通本网关说明网关IP配置正确且网关可达；DNS故障仅影响域名解析，不影响直接