2026年中级网络工程师考试题库(含答案)

2026年中级网络工程师考试题库(含答案)

姓名：__________考号：__________一、单选题(共10题)1.在TCP/IP协议栈中，哪个协议负责数据包的路由和转发？()A.IP协议B.TCP协议C.UDP协议D.HTTP协议2.以下哪个网络设备用于连接两个局域网，实现不同局域网之间的通信？()A.路由器B.交换机C.网桥D.集线器3.以下哪个技术用于在物理层上实现数据的传输？()A.数据链路层B.网络层C.物理层D.应用层4.在OSI模型中，哪一层负责处理数据的封装和解封装？()A.物理层B.数据链路层C.网络层D.传输层5.以下哪个地址类型属于私有地址？()A.B.C.D.6.以下哪个网络设备用于在网络层实现数据包的过滤和转发？()A.路由器B.交换机C.网桥D.集线器7.以下哪个协议用于实现网络设备的发现和配置？()A.DHCPB.DNSC.HTTPD.FTP8.以下哪个技术用于在数据链路层实现数据的可靠传输？()A.TCPB.UDPC.IPD.ARP9.以下哪个协议用于实现域名和IP地址之间的转换？()A.HTTPB.FTPC.DNSD.SMTP10.以下哪个网络设备用于在网络层实现数据包的过滤和隔离？()A.路由器B.交换机C.网桥D.集线器二、多选题(共5题)11.以下哪些是TCP/IP协议族中的网络层协议？()A.IP协议B.TCP协议C.UDP协议D.HTTP协议E.FTP协议12.以下哪些技术用于提高网络传输的可靠性？()A.校验和B.序列号C.确认应答D.重传机制E.超时重传13.以下哪些设备可以用于构建无线局域网？()A.无线接入点（AP）B.无线网卡C.无线路由器D.无线交换机E.无线调制解调器14.以下哪些是网络安全的威胁类型？()A.拒绝服务攻击（DoS）B.网络钓鱼C.数据泄露D.计算机病毒E.物理安全15.以下哪些是IP地址的分类方法？()A.A类地址B.B类地址C.C类地址D.D类地址E.E类地址三、填空题(共5题)16.在TCP/IP协议栈中，负责将网络层传来的分组封装成帧的层次是：17.私有IP地址中，A类私有地址的起始地址是：18.DNS协议中，负责将域名解析为IP地址的查询类型是：19.在IP地址中，用于标识网络的部分称为：20.在TCP连接的三次握手过程中，第二次握手时发送的包中必须包含的标志位是：四、判断题(共5题)21.路由器可以工作在OSI模型的物理层。()A.正确B.错误22.一个IPv4地址中包含32位，分为网络地址和主机地址两部分。()A.正确B.错误23.HTTP协议是传输层协议，用于实现数据的可靠传输。()A.正确B.错误24.无线局域网中，所有设备必须连接到同一个无线接入点（AP）。()A.正确B.错误25.DNS协议的工作原理是基于客户端-服务器的模型。()A.正确B.错误五、简单题(共5题)26.请简述TCP协议中的三次握手和四次挥手过程。27.请解释什么是MAC地址，它在网络中的作用是什么？28.什么是DNS解析，它是如何工作的？29.简述VLAN技术的基本原理和作用。30.什么是网络攻击，常见的网络攻击类型有哪些？

2026年中级网络工程师考试题库(含答案)一、单选题(共10题)1.【答案】A【解析】IP协议负责数据包的路由和转发，确保数据包能够从源主机到达目的主机。2.【答案】A【解析】路由器可以连接两个局域网，根据网络层地址进行数据包的转发，实现不同局域网之间的通信。3.【答案】C【解析】物理层负责在物理媒体上传输原始比特流，实现数据的传输。4.【答案】B【解析】数据链路层负责将网络层传来的分组封装成帧，并将帧发送到物理层进行传输，同时接收来自物理层的帧并进行解封装。5.【答案】B【解析】私有地址是专门为内部网络设计的，不会在互联网上路由。其中，/8是私有地址范围之一。6.【答案】A【解析】路由器在网络层工作，根据目的IP地址进行数据包的过滤和转发。7.【答案】A【解析】DHCP（动态主机配置协议）用于自动分配IP地址和其他网络配置参数给网络设备。8.【答案】A【解析】TCP（传输控制协议）在数据链路层实现数据的可靠传输，通过序号、确认应答和重传机制确保数据的完整性。9.【答案】C【解析】DNS（域名系统）用于将人类可读的域名转换为机器可识别的IP地址。10.【答案】A【解析】路由器在网络层工作，可以实现数据包的过滤和隔离，防止数据包在不需要的网络中传播。二、多选题(共5题)11.【答案】AC【解析】IP协议和ICMP协议属于网络层协议，负责数据包的路由和转发。TCP和UDP协议属于传输层协议，负责数据的可靠传输和不可靠传输。HTTP和FTP协议属于应用层协议，用于特定的网络服务。12.【答案】ABCDE【解析】校验和、序列号、确认应答、重传机制和超时重传都是用于提高网络传输可靠性的技术。它们共同构成了TCP协议的可靠传输机制。13.【答案】ABCE【解析】无线接入点（AP）、无线网卡、无线路由器和无线调制解调器都可以用于构建无线局域网。无线交换机在现实中并不常见，不是构建无线局域网的常规设备。14.【答案】ABCD【解析】拒绝服务攻击（DoS）、网络钓鱼、数据泄露和计算机病毒都是常见的网络安全威胁。物理安全虽然重要，但通常不被归类为网络安全威胁。15.【答案】ABCDE【解析】IP地址按照地址空间的不同可以分为A类、B类、C类、D类和E类地址。其中，A类、B类和C类地址用于分配给不同的网络规模，D类地址用于多播，E类地址保留未用。三、填空题(共5题)16.【答案】数据链路层【解析】数据链路层负责将网络层传来的分组封装成帧，并将帧发送到物理层进行传输，同时接收来自物理层的帧并进行解封装。17.【答案】【解析】私有IP地址是专门为内部网络设计的，不会在互联网上路由。A类私有地址的起始地址是。18.【答案】A记录【解析】DNS协议中，A记录（AddressRecord）用于将域名解析为IP地址。19.【答案】网络地址【解析】IP地址由网络地址和主机地址两部分组成，网络地址用于标识网络，主机地址用于标识网络中的主机。20.【答案】ACK【解析】在TCP连接的三次握手过程中，第二次握手时发送的包中必须包含ACK（确认）标志位，表示接收方已经收到并确认了对方的SYN（同步）包。四、判断题(共5题)21.【答案】错误【解析】路由器实际上工作在OSI模型的网络层，负责根据网络层地址进行数据包的转发。物理层负责传输原始比特流。22.【答案】正确【解析】IPv4地址由32位组成，通常表示为四个八位字节（即四段数字），其中一部分用于标识网络，另一部分用于标识主机。23.【答案】错误【解析】HTTP协议是应用层协议，用于实现Web服务。虽然HTTP协议本身不保证数据传输的可靠性，但它通常与TCP协议结合使用，以确保数据的可靠传输。24.【答案】错误【解析】在无线局域网中，多个无线接入点可以共存，不同设备可以连接到不同的AP，从而实现更大的覆盖范围。25.【答案】正确【解析】DNS协议确实基于客户端-服务器的模型，客户端发送请求到DNS服务器，服务器响应请求返回结果。五、简答题(共5题)26.【答案】三次握手过程：客户端发送SYN包到服务器，并进入SYN_SENT状态；服务器收到SYN包后，发送SYN+ACK包到客户端，并进入SYN_RECEIVED状态；客户端收到SYN+ACK包后，发送ACK包到服务器，并进入ESTABLISHED状态，完成连接建立。四次挥手过程：客户端发送FIN包到服务器，并进入FIN_WAIT_1状态；服务器收到FIN包后，发送ACK包到客户端，并进入CLOSE_WAIT状态；客户端收到ACK包后，发送FIN包到服务器，并进入FIN_WAIT_2状态；服务器收到FIN包后，发送ACK包到客户端，并进入LAST_ACK状态；客户端收到ACK包后，进入TIME_WAIT状态，等待一段时间后关闭连接。【解析】三次握手和四次挥手是TCP协议中建立和终止连接的关键过程。三次握手确保双方建立可靠的连接，四次挥手确保双方都优雅地关闭连接。27.【答案】MAC地址是媒体访问控制地址，是网络设备在网络中唯一标识的物理地址。它在网络中的作用包括：标识网络中的设备，确保数据包在网络中的正确传输，提供网络设备之间的直接通信。【解析】MAC地址在数据链路层工作，它是每个网络设备的唯一标识，有助于确保数据包在局域网内的正确传输，同时也用于实现网络设备的广播和多播功能。28.【答案】DNS解析是将域名转换为IP地址的过程。它通过以下步骤工作：客户端发起DNS查询，首先查询本地DNS缓存；如果没有缓存记录，查询递归或迭代DNS服务器；DNS服务器返回对应的IP地址给客户端。【解析】DNS解析是网络通信中非常重要的一环，它允许用户通过易于记忆的域名访问互联网上的资源。DNS解析通过递归或迭代查询，最终将域名映射为IP地址，使得客户端可以访问对应的服务器。29.【答案】VLAN（虚拟局域网）技术通过将物理局域网划分为多个逻辑上隔离的虚拟局域网，实现不同网络之间的隔离和广播风暴的控制。其基本原理是在交换机上设置VLANID，并将端口划分到不同的VLAN中，不同VLAN之间的通信需要经过路由器。VLAN的作用包括：提高网络安全性，控制广播风暴，简化网络管理。【解析】VLAN技术是提高网络性能和安全性的一种有效手段。它通过逻辑隔离不同的网络，防止广播风暴的扩散，同