2026年网络工程师资格考试试题及答案

2026年网络工程师资格考试试题及答案第一部分基础知识（单项选择题，每题1分，共75分）1.CPU中用于执行算术运算和逻辑运算的部件是？A.控制器B.运算器C.寄存器组D.总线接口单元2.在计算机存储体系中，Cache的主要作用是解决（）的速度匹配问题。A.CPU与主存B.主存与硬盘C.CPU与硬盘D.主存与外设3.某指令流水线由5段组成，每段执行时间均为ΔtA.10B.14C.15D.504.某内存单元按字节编址，地址范围为0000H到3FFFH，则该内存的容量为（）。A.8KBB.16KBC.32KBD.64KB5.下列总线标准中，属于串行总线的是（）。A.PCIB.ISAC.USBD.VESA6.进程从运行态转换为阻塞态的原因是（）。A.时间片用完B.等待某一事件C.等待的事件已发生D.进程调度程序调度7.下列存储管理方式中，不会产生内部碎片的是（）。A.固定分区存储管理B.分页存储管理C.分段存储管理D.段页式存储管理8.死锁产生的必要条件不包括（）。A.互斥条件B.请求和保持条件C.可剥夺条件D.循环等待条件9.Linux系统中，用于查看进程状态的命令是（）。A.lsB.psC.cdD.chmod10.操作系统中，文件系统的主要功能是（）。A.实现虚拟存储B.实现对文件的按名存取C.实现对文件的按地址存取D.实现内存的分配与回收11.关系数据库中，用来表示实体之间联系的是（）。A.属性B.关系C.域D.主键12.下列SQL语句中，用于修改表结构的是（）。A.ALTERB.UPDATEC.INSERTD.DELETE13.在数据库设计中，E-R图属于（）阶段的产物。A.需求分析B.概念结构设计C.逻辑结构设计D.物理结构设计14.事务的ACID特性中，用于保证事务执行前后数据从一个一致性状态转变为另一个一致性状态的是（）。A.原子性B.一致性C.隔离性D.持久性15.下列关于数据库索引的说法，错误的是（）。A.索引可以提高数据查询的速度B.索引会降低数据插入、删除的速度C.一个表只能建立一个聚簇索引D.索引越多，数据库性能越好16.OSI参考模型中，实现端到端可靠传输的是（）。A.网络层B.传输层C.会话层D.表示层17.TCP/IP模型的网络接口层对应OSI模型的（）。A.物理层B.数据链路层C.物理层和数据链路层D.数据链路层和网络层18.下列协议中，属于网络层的是（）。A.HTTPB.TCPC.ARPD.DNS19.TCP协议采用三次握手建立连接，其中第二次握手时，TCP报文段的标志位设置为（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=120.下列IPv4地址中，属于B类地址的是（）。A.B.C.D.21.子网掩码24对应的前缀长度是（）。A./24B./25C./27D./2822.下列地址中，属于/26网段的可用主机地址是（）。A.B.3C.4D.223.用于发送电子邮件的应用层协议是（）。A.POP3B.SMTPC.IMAPD.FTP24.DNS协议默认使用的传输层端口号是（）。A.21B.23C.53D.8025.下列关于UDP协议的说法，正确的是（）。A.UDP是面向连接的协议B.UDP提供可靠的数据传输C.UDP具有流量控制功能D.UDP首部开销比TCP小26.IEEE802.3标准定义的是（）。A.令牌环网B.以太网C.无线局域网D.令牌总线网27.以太网中，MAC地址的长度是（）。A.32位B.48位C.64位D.128位28.下列光纤类型中，传输距离最远的是（）。A.多模渐变折射率光纤B.多模阶跃折射率光纤C.单模光纤D.塑料光纤29.VLAN的主要作用不包括（）。A.隔离广播域B.提高网络安全性C.灵活划分逻辑网段D.扩展传输距离30.ARP攻击的原理是（）。A.伪造IP地址B.伪造MAC地址与IP地址的映射关系C.攻击DNS服务器D.窃听传输的数据31.交换机工作在OSI模型的（）。A.物理层B.数据链路层C.网络层D.传输层32.路由器的主要功能是（）。A.隔离冲突域B.隔离广播域C.放大信号D.数据链路层帧的转发33.下列路由协议中，属于距离矢量路由协议的是（）。A.OSPFB.RIPC.IS-ISD.BGP34.RIP协议默认的最大跳数是（）。A.10B.15C.16D.25535.OSPF协议中，用于建立和维护邻接关系的报文是（）。A.Hello报文B.DD报文C.LSR报文D.LSU报文36.当交换机收到一个目的MAC地址不在MAC地址表中的帧时，会执行的操作是（）。A.丢弃该帧B.向所有端口转发该帧C.向除接收端口外的所有端口泛洪该帧D.向指定端口转发该帧37.生成树协议（STP）的主要作用是（）。A.提高链路带宽B.防止二层环路C.实现VLAN间路由D.隔离广播域38.下列关于三层交换机的说法，错误的是（）。A.可以实现VLAN间路由B.二层转发性能高于路由器C.不支持静态路由配置D.具有二层交换和三层路由功能39.以太网链路聚合的主要作用是（）。A.降低网络成本B.增加链路带宽，提高可靠性C.隔离广播域D.防止网络攻击40.VLANTrunk协议（VTP）的作用是（）。A.实现VLAN间路由B.统一管理交换机的VLAN配置C.防止二层环路D.提高链路带宽41.DHCP协议的主要功能是（）。A.域名解析B.自动分配IP地址等配置参数C.文件传输D.远程登录42.DHCP协议中，客户端请求IP地址时发送的第一个报文是（）。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK43.下列Web服务器软件中，属于开源软件的是（）。A.IISB.NginxC.WebLogicD.WebSphere44.FTP协议使用的控制端口号是（）。A.20B.21C.22D.2345.Linux系统中，BIND软件用于实现（）服务。A.DHCPB.DNSC.WebD.FTP46.下列关于HTTPS协议的说法，正确的是（）。A.HTTPS使用TCP80端口B.HTTPS是在HTTP基础上增加了SSL/TLS加密C.HTTPS不提供身份认证功能D.HTTPS比HTTP速度更快47.WindowsServer系统中，用于搭建Web服务器的角色是（）。A.ADDSB.IISC.DHCPD.DNS48.下列协议中，用于远程登录且传输加密的是（）。A.TelnetB.FTPC.SSHD.HTTP49.动态NAT的主要作用是（）。A.隐藏内部网络结构B.实现内部主机访问外部网络时地址动态转换C.固定的公网地址与私网地址一一映射D.提高网络安全性50.下列网络服务中，使用UDP协议的是（）。A.HTTPB.FTPC.DHCPD.SMTP51.下列加密算法中，属于非对称加密算法的是（）。A.DESB.AESC.RSAD.3DES52.数字签名的主要作用是（）。A.保证数据的保密性B.验证数据的完整性和发送者身份C.压缩数据量D.加快数据传输速度53.防火墙的工作模式不包括（）。A.路由模式B.透明模式C.混合模式D.旁路模式54.下列安全技术中，用于防止外部网络对内部网络进行攻击的第一道防线是（）。A.防火墙B.入侵检测系统C.防病毒软件D.数据加密55.IPSec协议工作在OSI模型的（）。A.应用层B.传输层C.网络层D.数据链路层56.等保2.0中，等级保护对象分为（）个安全保护等级。A.3B.4C.5D.657.下列攻击类型中，属于DoS攻击的是（）。A.SQL注入B.SYN洪水攻击C.暴力破解D.钓鱼攻击58.VPN的主要作用是（）。A.提高网络速度B.在公网中建立安全的专用通信隧道C.隔离广播域D.实现地址转换59.下列关于入侵检测系统（IDS）的说法，正确的是（）。A.IDS可以阻断攻击B.IDS只能检测攻击，不能主动阻断C.IDS工作在网络出口的必经路径上D.IDS就是防火墙60.下列认证方式中，安全性最高的是（）。A.静态密码认证B.短信验证码认证C.生物特征认证D.双因子认证61.SNMP协议工作在UDP的（）端口。A.161B.162C.161和162D.5362.下列命令中，用于测试网络连通性的是（）。A.pingB.tracertC.ipconfigD.netstat63.tracert命令的作用是（）。A.测试端到端的连通性B.查看本地网络配置C.跟踪数据包从源到目的地的路径D.查看网络连接状态64.网络故障排查时，首先应该做的是（）。A.检查硬件设备是否正常B.收集故障信息，确定故障现象C.重启设备D.重新配置网络参数65.下列网络管理功能中，用于监控网络性能指标的是（）。A.配置管理B.性能管理C.故障管理D.安全管理66.我国国家标准的代号是（）。A.GBB.ISOC.IECD.ANSI67.软件著作权的保护期限是（）。A.10年B.20年C.作者终生及其死亡后50年D.永久68.下列知识产权中，保护期限最短的是（）。A.发明专利权B.实用新型专利权C.商标权D.商业秘密69.下列行为中，不侵犯软件著作权的是（）。A.复制、传播盗版软件B.购买正版软件后安装到多台计算机上使用C.为了学习和研究软件内含的设计思想和原理，安装、显示、传输或者存储软件D.修改软件后进行销售70.IEEE802.11标准定义的是（）。A.以太网标准B.无线局域网标准C.令牌环网标准D.广域网标准71.WhichofthefollowingdevicesworksatthenetworklayeroftheOSImodel?A.SwitchB.RouterC.HubD.Repeater72.Theprotocolusedforsendingemailis().A.POP3B.IMAPC.SMTPD.FTP73.WhichofthefollowingisaprivateIPaddress?A.B.C.14D.74.()isanetworksecurityprotocolthatprovidesencryptedcommunicationovertheInternet.A.HTTPB.FTPC.VPND.Telnet75.ThemainpurposeofVLANisto().A.increasenetworkspeedB.isolatebroadcastdomainsC.extendtransmissiondistanceD.reducenetworkcost第二部分应用技术（案例分析题，共75分）###试题一（20分）阅读以下说明，回答问题1至问题4。【说明】某企业计划组建内部办公网络，网络拓扑如下：核心层采用两台三层交换机（SW1、SW2）做冗余，接入层采用若干二层交换机（SW3、SW4），路由器R1作为出口连接互联网。网络规划如下：-办公VLAN10，网段/24，网关在SW1和SW2上，采用VRRP实现冗余，虚拟网关地址-服务器VLAN20，网段/24，网关在核心交换机上-核心交换机与路由器之间的互联网段为/30【问题1】（6分）请简述二层交换机和三层交换机的主要区别。1.工作层次不同：二层交换机工作在数据链路层，三层交换机工作在网络层。2.功能不同：二层交换机仅能实现二层帧的转发，无法处理三层IP报文；三层交换机兼具二层交换和三层路由功能，可以实现VLAN间路由。3.转发性能不同：三层交换机的路由转发通过硬件实现，转发性能远高于传统路由器的软件转发。4.接口类型不同：二层交换机接口通常为二层接口，三层交换机支持二层接口和三层接口切换。（答对3点即可得满分）1.STP作用：通过阻塞冗余端口，防止二层网络中出现环路，避免广播风暴和MAC地址表震荡，同时提供链路冗余备份。2.核心层配置为根桥的原因：核心层是网络的核心节点，转发性能高，作为根桥可以保证网络拓扑最优，数据转发路径最短，提高网络转发效率。1.DHCP服务为办公网段/24分配IP地址，地址池范围00~00，网关为，DNS服务器地址为02.DNS服务采用BIND搭建，负责解析公司域名example，其中www.example对应Web服务器地址0，mail.example对应邮件服务器地址13.Web服务采用Nginx搭建，监听80端口，网站根目录为/var/www/example1.非信任区域（Untrust）：指互联网等外部不可信网络，安全优先级最低，通常为5级（华为设备）。2.DMZ区域：也称隔离区，用于部署对外提供服务的服务器，安全优先级中等，通常为50级。3.信任区域（Trust）：指企业内部办公网络，安全优先级最高，通常为85级。安全优先级从高到低为：Trust>DMZ>Untrust。1.部署方式不同：IDS是旁路部署，不串接在网络路径上；IPS是串接部署，所有流量都经过IPS。2.功能不同：IDS仅能检测攻击并产生告警，无法主动阻断攻击；IPS可以实时检测并主动阻断攻击行为。3.对网络的影响不同：IDS故障不会影响网络连通性；IPS故障会导致网络中断，因此通常需要旁路部署Bypass机制。（答对2点即可得满分）1.划分4个子网需要借用222.子网掩码：923.前缀长度：/264.每个子网的可用主机地址数量：281.该主机的默认网关配置错误。2.该主机的DNS服务器配置错误（若无法通过域名访问但可通过IP访问）。3.核心交换机或路由器上该网段的路由配置错误。4.防火墙策略禁止该网段访问互联网。5.该主机的IP地址与其他设备冲突。6.出口路由器的NAT配置错误，该网段未做地址转换。（答对4点即可得满分）参考答案与解析第一部分基础知识1.答案：B2.答案：A3.答案：B解析：流水线总执行时间=(段数+指令数-1)×周期，代入得(54.答案：B解析：地址总数为3FFFH-0000H+1=4000H=16384字节，即16KB。5.答案：C6.答案：B解析：时间片用完是运行态转就绪态；等待事件发生是阻塞态转就绪态；进程调度是就绪态转运行态。7.答案：C解析：分段存储管理按逻辑段分配内存，段长可变，不会产生内部碎片，仅可能在段间产生少量外部碎片。8.答案：C解析：死锁的四个必要条件是互斥、请求和保持、不可剥夺、循环等待，可剥夺条件会破坏死锁。9.答案：B10.答案：B11.答案：B12.答案：A解析：UPDATE用于修改表中数据，ALTER用于修改表的结构定义。13.答案：B14.答案：B15.答案：D解析：索引并非越多越好，过多的索引会占用存储空间，且增加数据修改时的维护开销，反而可能降低整体性能。16.答案：B17.答案：C18.答案：C解析：ARP（地址解析协议）工作在网络层，用于将IP地址转换为MAC地址。19.答案：B解析：第一次握手SYN=1，第二次握手SYN+ACK=1，第三次握手ACK=1。20.答案：B解析：B类地址范围是~55，属于B类私网地址。21.答案：C解析：224转换为二进制是11100000，加上前三个字节的24位，共27位网络位。22.答案：D解析：/26网段的块大小为64，第一个网段是，广播地址是3，可用地址范围是~2，因此只有2符合。23.答案：B解析：POP3和IMAP是接收邮件的协议，SMTP是发送邮件的协议。24.答案：C解析：DNS通常使用UDP53端口进行域名解析，区域传输时使用TCP53端口。25.答案：D解析：UDP是无连接、不可靠、无流量控制的协议，首部仅8字节，远小于TCP的20字节以上的首部。26.答案：B27.答案：B28.答案：C解析：单模光纤芯径小，信号色散小，传输距离可达几十公里以上，远大于多模光纤。29.答案：D30.答案：B31.答案：B解析：普通二层交换机工作在数据链路层，三层交换机可工作在网络层。32.答案：B解析：路由器的每个接口都是一个广播域，可以隔离广播域；交换机隔离冲突域。33.答案：B解析：RIP是典型的距离矢量路由协议，OSPF和IS-IS是链路状态路由协议，BGP是路径矢量路由协议。34.答案：B解析：RIP规定最大跳数为15，跳数达到16表示网络不可达。35.答案：A解析：Hello报文用于发现邻居、建立和维护邻接关系，选举DR/BDR。36.答案：C37.答案：B38.答案：C解析：三层交换机支持静态路由、动态路由协议（如OSPF）等路由配置。39.答案：B40.答案：B41.答案：B42.答案：A43.答案：B44.答案：B解析：FTP控制端口为21，数据端口为20（主动模式）。45.答案：B46.答案：B解析：HTTPS默认使用443端口，提供加密传输和身份认证，速度比HTTP慢。47.答案：B48.答案：C解析：SSH是加密的远程登录协议，Telnet是明文传输。49.答案：B解析：静态NAT是一一映射，动态NAT是从地址池中动态分配公网地址。50.答案：C解析：DHCP使用UDP协议，客户端端口68，服务器端口67。51.答案：C解析：DES、AES、3DES都是对称加密算法，RSA是非对称加密算法。52.答案：B53.答案：D解析：防火墙常见工作模式有路由模式、透明模式、混合模式，旁路模式一般用于入侵检测等设备。54.答案：A55.答案：C56.答案：C57.答案：B解析：SYN洪水攻击通过发送大量伪造的SYN报文占用服务器资源，属于拒绝服务（DoS）攻击。58.答案：B59.答案：B解析：IDS是旁路部署的检测设备，仅能发现攻击并告警，无法主动阻断；IPS（入侵防御系统）可以阻断攻击。60.答案：D解析：双因子认证结合两种不同类型的认证方式，安全性高于单一认证方式。61.答案：C解析：SNMP代理使用161端口接收请求，管理站使用162端口接收Trap报文。62.答案：A63.答案：C64.答案：B65.答案：B66.答案：A67.答案：C68.答案：B解析：发明专利权保护20年，实用新型10年，商标权10年可续展，商业秘密无固定期限。69.答案：C解析：根据《计算机软件保护条例》，为学习和研究目的而使用软件属于合理使用，不构成侵权。70.答案：B71.答案：B72.答案：C73.答案：B74.答案：C75.答案：B第二部分应用技术答案：4.【问题2】（5分）请写出在SW3上配置VLAN10并将接入端口Gi0/1加入VLAN10的命令（采用华为VRP系统命令格式）。4.答案：<SW3>system-view[SW3]vlan10[SW3-vlan10]quit[SW3]interfaceGigabitEthernet0/1[SW3-GigabitEthernet0/1]portlink-typeaccess[SW3-GigabitEthernet0/1]portdefaultvlan10[SW3-GigabitEthernet0/1]quit【问题3】（5分）若要实现SW1作为VLAN10的主网关，SW2作为备用网关，请写出在SW1上配置VRRP的主要命令（虚拟网关地址为，SW1优先级为120）。[SW1]interfaceVlanif10[SW1-Vlanif10]ipaddress[SW1-Vlanif10]vrrpvrid1virtual-ip[SW1-Vlanif10]vrrpvrid1priority120[SW1-Vlanif10]quit解析：VRRP优先级越高越优先成为主网关，默认优先级为100，因此SW1优先级120高于SW2的默认优先级，成为主网关。【问题4】（4分）请简述生成树协议（STP）在该网络中的作用，以及为什么核心层交换机需要配置为根桥。2.---2.答案：###试题二（20分）阅读以下说明，回答问题1至问题4。【说明】某公司采用Linux服务器搭建网络服务，需要配置DHCP、DNS和Web服务，满足以下需求：3.【问题1】（5分）请补充完成DHCP主配置文件/etc/dhcp/dhcpd.conf中的空缺部分。```subnetnetmask___(1)___{range0000;optionrouters___(2)___;optiondomain-name-servers___(3)___;default-lease-time86400;max-lease-time172800;}```3.答案：(1)(2)(3)0【问题2】（5分）请判断下列关于DHCP服务的说法是否正确（正确打√，错误打×）。（1）DHCP服务器必须配置静态IP地址。（）（2）DHCP客户端只能使用UDP68端口与服务器通信。（）（3）DHCP地址可以永久分配给客户端使用。（）（4）DHCP服务器只能为同一网段的客户端分配IP地址。（）（5）DHCPRelay用于实现跨网段的DHCP地址分配。（）（1）√（2）√（3）×（4）×（5）√$TTL86400@INSOAns.example.admin.example.(2026010101;serial3600;refresh1800;retry604800;expire86400);minimum@INNSns.example.nsINA0wwwINA___(1)_mailINA_(2)___@INMX10mail.example.(1)0(2)1【问题4】（5分）请补充完成Nginx主配置文件中的server段配置。server{listen___(1)__;servername___(2)_;root_(3)__;indexindex.htmlindex.htm;location/{tryfilesur(4)_；若要重新加载配置文件且不中断服务，应执行的命令是_(5)___。(1)80(2)www.example(3)/var/www/example(4)systemctlenablenginx(5)systemctlreloadnginx###试题三（20分）阅读以下说明，回答问题1至问题4。【说明】某企业为提升网络安全性，部署了防火墙、入侵防御系统（IPS）等安