网络工程师2026年试题及答案

网络工程师2026年试题及答案精华版上午卷·基础知识（共75分）一、单项选择题（每题1分，共75分）1.在OSI参考模型中，负责端到端可靠数据传输、差错恢复和流量控制的层次是A.物理层B.数据链路层C.传输层D.网络层2.TCP/IP模型中，网络接口层对应OSI参考模型的A.物理层和数据链路层B.网络层和传输层C.会话层和表示层D.应用层和传输层3.在以太网中，CSMA/CD机制主要用于解决A.路由环路B.半双工共享介质下的帧冲突C.ARP欺骗D.VLAN间通信4.下列地址中，属于私有IP地址的是A.B.C.D.5.IPv4地址30/26所在子网的网络地址是A.B.4C.28D.926.IPv6地址FE80::1属于A.全局单播地址B.链路本地地址C.组播地址D.任播地址7.TCP三次握手过程中，第三个报文段的标志位为A.SYNB.SYN+ACKC.ACKD.FIN+ACK8.HTTP默认使用的传输层端口号是A.21B.25C.53D.809.DNS服务的主要功能是A.将域名解析为IP地址B.分配IP地址到主机C.过滤网络层攻击D.建立加密传输通道10.在Windows系统中，查看本机网卡配置信息的命令是A.areB.netstatC.ipconfigD.tracert11.在Linux系统中，用于查看路由表信息的命令是A.ifconfig-aB.route-nC.netstat-anpD.traceroute12.下列不属于数据链路层设备的是A.二层交换机B.网桥C.路由器D.无线AP13.VLAN的主要作用是A.扩大广播域B.隔离广播域，提升网络性能C.加密所有以太网帧D.替代防火墙实现包过滤14.IEEE802.1Q标准中，VLAN标签占用的字节数为A.2B.4C.8D.1615.STP中，交换机端口由Blocking状态进入Forwarding状态前必须经过的两个中间状态是A.Listening和LearningB.Disabled和LearningC.Listening和DiscardingD.Learning和Aging16.生成树协议中，根桥选举的首要依据是A.MAC地址最小B.优先级最小C.优先级与MAC地址组合后的值最小D.端口号最小17.OSPF协议中，RouterID的默认选择顺序是A.环回口最大IP>物理接口最大IP>手工配置B.手工配置>环回口最大IP>物理接口最大IPC.物理接口最大IP>环回口最大IP>手工配置D.环回口最小IP>物理接口最小IP>手工配置18.OSPF邻居关系建立过程中，Hello报文的作用不包括A.发现邻居B.维护邻居关系C.通告本地已知路由D.协商OSPF参数19.BGP协议采用的传输层协议和端口号是A.TCP179B.UDP179C.TCP161D.UDP16120.下列路由协议中，属于外部网关协议的是A.RIPB.OSPFC.IS-ISD.BGP21.RIP协议使用跳数作为度量值，最大有效跳数为A.10B.15C.16D.25522.以下关于DHCP协议的描述，错误的是A.DHCP使用UDP端口67和68B.DHCP服务器可以自动分配IP地址、网关和DNS等参数C.DHCP租约到期后客户端必须重新申请新的IP地址D.DHCPDISCOVER报文以广播方式发送23.ARP协议的主要作用是A.通过IP地址获取MAC地址B.通过MAC地址获取IP地址C.检测网络连通性D.获取DNS服务器地址24.下列地址中，属于组播地址的是A.55B.C.D.25.下列协议中，属于传输层协议的是A.ICMPB.TCPC.FTPD.SNMP26.ICMP协议中，用于测试目的主机可达性的报文是A.EchoRequest和EchoReplyB.RedirectC.DestinationUnreachableD.TimeExceeded27.在Linux中，配置DNS解析服务器地址的文件通常是A./etc/hostsB./etc/resolv.confC./etc/sysconfig/networkD./etc/network/interfaces28.Windows系统下，刷新DNS缓存的命令是A.ifconfig/releaseB.ipconfig/flushdnsC.netstat-rD.routeadd29.以太网帧中，源MAC地址和目的MAC地址字段的长度分别是A.4字节、4字节B.6字节、6字节C.8字节、8字节D.2字节、2字节30.一个C类网络最多可容纳的主机数为A.128B.254C.256D.6553431.在子网划分中，若需要每个子网至少容纳60台主机，主机位至少为A.5位B.6位C.7位D.8位32.在华为交换机上，创建VLAN10并进入VLAN视图的命令是A.createvlan10B.vlan10C.vlanbatch10D.setvlan1033.应用层协议FTP使用的两个默认端口号是A.20和21B.80和443C.25和110D.161和16234.下列技术中，用于解决VLAN间通信的是A.STPB.VRRPC.三层交换D.链路聚合35.在路由器上配置默认路由时，目的网络地址和子网掩码通常表示为A.B.55C.55D.555536.思科设备中，进入全局配置模式的命令是A.enableB.configterminalC.interfacefastEthernet0/0D.showrunning-config37.华为设备中，保存当前配置的命令是A.saveB.writememoryC.copyrunning-configstartup-configD.commit38.下列恶意程序中，主要通过网络自我复制并传播的是A.木马B.蠕虫C.逻辑炸弹D.后门39.在网络安全中，DMZ区域通常用于部署A.内部数据库服务器B.对外提供服务的Web服务器C.内部员工终端D.核心交换机管理口40.数字签名的主要作用不包括A.验证消息来源B.防止发送方否认C.保证消息不被篡改D.实现数据传输加密41.对称加密算法中，加密密钥和解密密钥A.不同B.相同C.一个公开、一个保密D.必须使用硬件生成42.下列加密算法中，属于非对称加密算法的是A.AESB.DESC.RSAD.RC443.在PKI体系中，证书的签发机构是A.RAB.CAC.VAD.KM44.WPA3相比WPA2的主要改进是A.使用TKIP加密B.使用更安全的SAE握手机制C.取消AES加密D.只能用于企业级认证45.无线局域网标准IEEE802.11ac主要工作在A.2.4GHz频段B.5GHz频段C.6GHz频段D.900MHz频段46.SNMP网络管理中，代理主动向管理站发送告警的报文是A.GetRequestB.SetRequestC.TrapD.GetNextRequest47.SNMPv3相较于SNMPv2c的主要优势是A.使用TCP传输B.提供了认证和加密等安全机制C.支持IPv6D.减少了MIB库条目48.在Windows系统中，跟踪数据包到达目标主机经过的路径应使用A.pingB.tracertC.netstatD.nslookup49.在Linux系统中，查看端口监听状态的命令是A.ifconfigB.netstat-lntpC.route-nD.ps-ef50.以下关于RAID5的描述，正确的是A.需要至少3块磁盘，允许一块磁盘故障B.需要至少2块磁盘，不提供冗余C.采用镜像方式实现冗余D.磁盘空间利用率始终为50%51.在以太网链路聚合中，以下不属于聚合好处的是A.增加链路带宽B.提高链路冗余性C.减少VLAN数量D.实现负载分担52.网络地址转换（NAT）中，将多个内部私有地址映射到一个公网地址不同端口的技术称为A.静态NATB.动态NATC.PATD.NAPT地址池轮询53.下列协议中，用于在路由器之间实现冗余网关的是A.STPB.VRRPC.DHCPD.SNMP54.在WindowsServer中，用于将域名解析为IP地址的服务是A.DHCPServerB.DNSServerC.IISD.WINS55.一个以太网交换机端口启用Trunk模式的主要目的是A.只允许一个VLAN通过B.同时传输多个VLAN的帧C.禁止所有广播D.提高端口MTU56.以下关于Vlanif接口的说法，错误的是A.Vlanif接口用于三层交换B.Vlanif接口可以配置IP地址C.Vlanif接口不属于任何VLAND.Vlanif接口可作为VLAN网关57.在Linux中，为网卡eth0临时配置IP地址00/24的命令是A.ipconfigeth000/24B.ifconfigeth000netmaskC.routeadd00eth0D.setipeth000/2458.在Windows命令行中，测试80端口是否开放的常用命令是A.ping服务器IP:80B.telnet服务器IP80C.netstat服务器IP80D.ipconfig/release8059.下列不属于无线局域网安全机制的是A.WEPB.WPA2-PSKC.WPA3-EnterpriseD.VLAN标签60.在QoS中，用于减少网络拥塞时丢包行为的机制是A.流量整形B.拥塞管理C.拥塞避免D.链路聚合61.在Windows系统中，查看当前建立的所有TCP连接的进程和PID应使用A.netstat-anoB.ipconfig/allC.routeprintD.arp-a62.在Linux系统中，重启网络服务的常用命令是A.systemctlrestartnetworkB.restartnetworkC.netrestartD.servicenetworkreboot63.互联网中，AS之间交换最核心路由信息的协议是A.OSPFB.RIPC.BGPD.EIGRP64.下列IPv6地址中，属于全局单播地址的是A.::1B.FC00::/7C.2001:DB8::/32D.FF02::165.在Windows中，查看ARP缓存表的命令是A.arp-aB.ipconfig/displaydnsC.netstat-rD.routeadd66.在Linux中，用于测试到目标主机经过的路径和丢包情况的诊断命令是A.pingB.tracerouteC.netstatD.nslookup67.以下关于交换机组网的说法，正确的是A.交换机默认隔离所有广播B.二层交换机不能隔离广播域C.二层交换机可以隔离冲突域但不能隔离广播域D.三层交换机不能隔离广播域68.下列IP地址中，不能分配给主机的是A./24B./8C.55/16D.54/1669.在以太网中，MTU默认值通常为A.512字节B.1024字节C.1500字节D.9000字节70.以下关于三层交换机与路由器的比较，错误的是A.三层交换机通常通过硬件实现线速转发B.路由器接口类型更丰富，适合广域网接入C.三层交换机不能配置路由协议D.路由器支持NAT、策略路由等更丰富功能71.在企业网络中，VRRP备份组对外提供一个虚拟IP地址，其主要作用是A.增加网络带宽B.实现网关冗余C.实现负载均衡D.隔离广播域72.在WindowsServer中，NTFS文件系统相较FAT32的优势不包括A.支持文件级权限控制B.支持更大的文件和分区C.支持文件加密和压缩D.支持更小的簇大小但无需日志73.以下关于ACL的描述，错误的是A.ACL可以用于包过滤B.ACL可以用于定义NAT感兴趣流C.ACL只能在路由器上使用D.ACL处理规则通常按顺序匹配74.在Linux系统中，用于查看当前TCP连接状态的命令是A.netstat-antB.ifconfig-aC.route-nD.arp-a75.下列故障中，ping不通通常说明A.网卡驱动故障B.TCP/IP协议栈未正常工作C.路由器未配置路由D.DNS服务器故障下午卷·应用技术（共75分）二、案例分析题（每题15分，共75分）1.某企业申请到公网网段/24用于内部办公网络，现需按部门划分4个子网：行政部30台主机、研发部50台主机、生产部20台主机、服务器区6台服务器。各部门要求独立VLAN，并预留一定扩展空间。(1)请写出各部门子网网络地址、子网掩码、可用主机地址范围。(2)写出主机位划分依据及每个子网可容纳的最大主机数。(3)若在核心交换机上启用VLAN间路由，以华为设备为例写出VLAN10网关接口的关键配置步骤。2.某公司通过路由器R1双出口接入Internet：电信出口接口GE0/0/0，IP地址/30，下一跳；联通出口接口GE0/0/1，IP地址/30，下一跳。内网网段为/16。财务部网段为/24。3.某园区网络由核心交换机S1、S2和接入交换机S3组成。S3通过两条链路分别上连S1和S2。现网络出现广播流量过大、部分链路阻塞的情况。S1桥优先级配置为4096，S2为8192，S3使用默认优先级。4.某公司部署一台防火墙，划分Trust、Untrust、DMZ三个安全区域。内网网段为/16，DMZ中Web服务器地址为0/32，数据库服务器地址为0/32。5.某园区部署无线网络，采用AC+FitAP架构，配置SSID为Office和Guest。网络管理系统使用SNMPv3监控AC和交换机。参考答案与解析一、单项选择题1.答案：C解析：传输层提供端到端的可靠或不可靠数据传输服务，TCP具备差错恢复和流量控制能力。2.答案：A3.答案：B4.答案：C解析：私有地址范围为/8、/12、/16。5.答案：C解析：/26掩码为92，每段64个地址，130位于128-191段，网络地址为28。6.答案：B7.答案：C8.答案：D9.答案：A10.答案：C11.答案：B12.答案：C解析：路由器属于网络层设备，依据IP地址转发数据包。13.答案：B14.答案：B解析：802.1Q标签为4字节，包含TPID、PCP、CFI、VID。15.答案：A16.答案：B解析：根桥选举先比较桥优先级，数值最小者当选；优先级相同时再比较MAC地址。17.答案：B18.答案：C解析：通告本地路由由LSU/LSA完成，Hello不携带路由信息。19.答案：A20.答案：D21.答案：B22.答案：C解析：租约到期后可续租，不必一定更换IP地址。23.答案：A24.答案：B解析：IPv4组播地址范围为到55。25.答案：B26.答案：A27.答案：B28.答案：B29.答案：B30.答案：B解析：C类默认掩码/24，主机位8位，可用主机数为2831.答案：B解析：2632.答案：B33.答案：A34.答案：C35.答案：A36.答案：B37.答案：A38.答案：B39.答案：B40.答案：D解析：数字签名用于认证来源、完整性与抗抵赖，加密需要对称或非对称加密算法配合。41.答案：B42.答案：C43.答案：B44.答案：B45.答案：B46.答案：C47.答案：B48.答案：B49.答案：B50.答案：A51.答案：C52.答案：C53.答案：B54.答案：B55.答案：B56.答案：C解析：Vlanif接口与某个VLAN对应，用于实现该VLAN的三层通信。57.答案：B58.答案：B59.答案：D60.答案：C61.答案：A62.答案：A63.答案：C64.答案：C解析：2001:DB8::/32是文档中的全局单播地址示例；FC00::/7为唯一本地地址，FF02::1为组播地址。65.答案：A66.答案：B67.答案：C68.答案：C解析：55是/16网络的主机位全1地址，为广播地址。69.答案：C70.答案：C71.答案：B72.答案：D73.答案：C解析：ACL可在路由器、防火墙、三层交换机等设备上使用。74.答案：A75.答案：B解析：是本地回环地址，ping不通说明本机TCP/IP协议栈可能未正常安装或工作。二、案例分析题1.答案：(1)分配如下：•行政部：子网地址/27，掩码24，可用地址范围至0，广播地址1。•生产部：子网地址2/27，掩码24，可用地址范围3至2，广播地址3。•研发部：子网地址4/26，掩码92，可用地址范围5至26，广播地址27。•服务器区：子网地址28/28，掩码40，可用地址范围29至42，广播地址43。(2)主机位划分依据为：•已知主机数要求H，需满足2n−2•行政部30台：25•生产部20台：25•研发部50台：26•服务器区6台：24(3)核心交换机配置要点：•创建VLAN及Vlanif接口：vlan10nameXingzhengquitinterfaceVlanif10ipaddress24quit•将连接行政部交换机的接口加入VLAN10，并配置Trunk或Access：interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10quit•在Vlanif接口上配置默认路由或参与动态路由，使不同VLAN间可三层互通。解析：子网划分的核心是保证每个子网可用地址数满足需求，同时尽量连续分配、便于汇总。主机数按2n2.(1)请写出配置电信出口为主、联通出口为备份的默认路由命令（华为设备）。(2)请写出内网访问Internet的NAT配置要点。(3)要求禁止财务部访问外网TCP445端口，并允许其他内网用户访问电信出口，写出ACL及调用配置。2.答案：(1)默认路由配置如下：iproute-staticpreference10iproute-staticpreference60路由优先级数值越小越优先，因此电信出口优先，联通出口作为备份。(2)NAT配置要点：•定义NAT地址池或直接使用出接口地址进行PAT。•在电信出口GE0/0/0和联通出口GE0/0/1分别配置NATOutbound，或使用NAT策略引用对应ACL。电信出口示例：aclnumber2000rule5permitsource55interfaceGigabitEthernet0/0/0natoutbound2000联通出口示例：interfaceGigabitEthernet0/0/1natoutbound2000(3)ACL及调用配置：aclnumber3001rule5denytcpsource55destinationanydestination-porteq445rule10permitipsource55destinationanyinterfaceGigabitEthernet0/0/0traffic-filteroutboundacl3001也可以在NAT感兴趣流中排除财务部到445端口的流量，或结合防火墙策略实现更精细控制。解析：企业双出口常用主备路由方式，用优先级区分主备。NAT通常采用PAT实现多内网地址复用少量公网地址。ACL按规则顺序匹配，禁止特定流量时先写deny规则，再放行其他流量，并靠近目标出口接口调用。3.(1)请说明生成树协议选举根桥的基本规则。(2)判断当前拓扑中的根桥，并说明根端口、指定端口、阻塞端口通常如何确定。(3)写出将S1配置为根桥、S2配置为备份根桥的华为设备命令。(4)简述边缘端口的作用及启用边缘端口的意义。3.答案：(1)根桥选举规则：•首先比较桥优先级，数值最小者优先。•优先级相同时比较MAC地址，MAC地址最小者优先。•根桥上所有端口均为指定端口。(2)当前拓扑中S1的优先级4096小于S2的8192和S3的默认32768，因此S1为根桥。根端口是每台非根桥交换机上到达根桥开销最小的端口；指定端口是每个网段上到达根桥开销最小的端口；既不是根端口也不是指定端口的端口将被阻塞，形成无环拓扑。(3)华为设备配置：#S1配置为主根桥stprootprimary#S2配置为备份根桥stprootsecondary也可以手工指定优先级：#S1stppriority0#S2stppriority4096(4)边缘端口通常用于连接终端主机，不应连接交换机。边缘端口不必经历Listening和Learning状态即可快速进入Forwarding，减少主机接入等待时间；同时当边缘端口状态变化时不触发拓扑变更通知，提高网络收敛效率。连接终端主机的端口应启用边缘端口，但要注意防止误接交换机造成环路。解析：生成树通过选举根桥并为每个网段确定一个指定端口、每台非根桥确定一个根端口，来构造无环树形拓扑。根桥优先级配置可控制网络转发路径，边缘端口优化终端接入体验。4.(1)请写出允许内网访问外网HTTP和HTTPS的安全策略要点。(2)请写出允许外网访问DMZ中Web服务器TCP80端口的NAT及安全策略要点。(3)写出禁止内网访问DMZ数据库服务器TCP3306端口的安全策略。(4)简述部署IPsecVPN时IKE协商需要配置的主要参数。4.答案：(1)允许内网访问外网HTTP/HTTPS策略：•源区域：Trust。•源地址：/16。•目标区域：Untrust。•目标地址：any。•服务：TCP80、TCP443。•动作：允许。•同时需要配置NAT地址转换，将内网地址转换为出接口公网地址。(2)允许外网访问DMZWeb服务器：•配置服务器映射（NATServer/端口映射）：公网地址TCP80映射到0TCP80。•安全策略要点：•源区域：Untrust。•目标区域：DMZ。•源地址：any。•目标地址：0/32。•服务：TCP80。•动作：允许。(3)禁止内网访问DMZ数据库：•源区域：Trust。•目标区域：DMZ。•源地址：/16。•目标地址：0/32。•服务：TCP3306。•动作：禁止。•该策略应放在允许通用访问策略之前，确保优先匹配。(4)IPsecVPNIKE协商主要参数：•IKE版本：IKEv1或IKEv2。•认证方式：预共享密钥或证书。•加密算法：如AES、3DES。•完整性算法：如SHA2-256、MD5（不推荐）。•DH组：如group14、group19。•协商模式：IKEv1的主模式或野蛮模式，IKEv2无模式。•生存周期：如86400秒。解析：防火墙安全策略通常基于源区域、目标区域、源/目标地址、服务五元组匹配，注意策略配置顺序。NATServer用于将公