2026年网络工程师岗位专业能力测试冲刺训练试卷

2026年网络工程师岗位专业能力测试冲刺训练试卷考试时间：______分钟总分：______分姓名：______一、选择题（每题1分，共30分）1.在OSI参考模型中，负责数据加密解密、提供端到端可靠传输的层是？A.应用层B.传输层C.网络层D.数据链路层2.以下关于IPv4地址`0/28`的描述，正确的是？A.网络地址是``，可用主机地址范围是``到`4`。B.网络地址是``，可用主机地址范围是``到`4`。C.子网掩码是`40`。D.该地址是私有地址，不能在公网上使用。3.TCP协议与UDP协议最主要的区别在于？A.TCP面向连接，UDP面向无连接。B.TCP传输速度更快，UDP传输速度更慢。C.TCP只支持传输文本数据，UDP只支持传输二进制数据。D.TCP头部固定，UDP头部可变。4.VLAN（虚拟局域网）主要基于什么进行划分？A.物理位置B.MAC地址C.IP地址D.网段（Port）5.在交换机工作过程中，为了防止环路导致广播风暴，通常采用哪种协议？A.ARPB.VTPC.STPD.RSTP6.路由器工作在哪一层？A.数据链路层B.网络层C.传输层D.应用层7.OSPF和EIGRP这两种动态路由协议，在分类上都可以被归为？A.距离向量路由协议B.链路状态路由协议C.有类路由协议D.无类路由协议8.默认情况下，OSPF在区域之间传递路由信息使用哪种协议？A.OSPFB.BGPC.EIGRPD.IP9.以下哪个IP地址块是公有地址？A.B.C.D.10.用于将私有IP地址转换为公有IP地址的技术是？A.NATB.VPNC.DHCPD.ARP11.防火墙的主要功能是？A.提高网络带宽B.处理网络地址转换C.保障网络安全D.管理网络用户12.在无线网络中，通常使用哪种标准进行设备间的安全通信？A.IEEE802.3B.IEEE802.11C.IEEE802.15D.IEEE802.1613.如果一台主机的IP地址是``，子网掩码是``，那么该主机的网络地址是？A.B.C.D.14.在TCP三次握手过程中，哪一步表明连接建立成功？A.客户端发送SYN包B.服务器发送SYN-ACK包C.客户端发送ACK包D.服务器发送ACK包15.用于将网络层地址映射到物理（MAC）地址的协议是？A.DHCPB.DNSC.ARPD.ICMP16.路由器启动时，会按照一定的顺序加载配置文件，第一个被检查的配置文件是？A.NVRAM中的start-configB.Flash中的start-configC.Console口输入的配置D.TFTP服务器上的配置17.以下哪种设备工作在OSI模型的物理层？A.路由器B.交换机C.集线器D.网桥18.在网络设计中，用于实现多个网络之间互联的关键设备是？A.交换机B.集线器C.路由器D.网卡19.以下关于VPN的描述，错误的是？A.VPN可以跨越公网传输私有数据。B.VPN可以提高网络安全性。C.VPN会降低网络传输速度。D.VPN有多种实现方式，如IPSec,SSLVPN等。20.传输控制协议（TCP）头部包含哪些字段？（多选）A.源/目的端口号B.序列号C.校验和D.生存时间（TTL）21.交换机根据哪种信息转发数据帧？A.数据包的目标IP地址B.数据包的源MAC地址C.数据包的目标MAC地址D.数据包的端口号22.在OSPF网络中，同一个区域内的路由器之间会交换哪种信息？A.全局路由表B.本地路由表C.链路状态通告（LSA）D.AS路径信息23.无线局域网（WLAN）中，通常使用哪种频段？A.3GHzB.4GHzC.2.4GHz和5GHzD.6GHz24.网络地址转换（NAT）的主要作用是？A.隐藏内部网络结构B.提高网络传输速率C.增加网络地址数量D.统一网络管理25.在网络故障排查中，通常建议按照哪种顺序进行？（多选）A.从核心层向接入层排查B.从用户端向设备端排查C.先检查物理层，再检查数据链路层，最后检查网络层D.先检查软件问题，再检查硬件问题26.简单网络管理协议（SNMP）主要用于？A.网络数据传输B.网络设备管理C.网络地址分配D.网络安全防护27.在网络设计中，冗余设计的主要目的是？A.提高网络性能B.增加网络带宽C.提高网络可用性D.降低网络成本28.以下哪种设备可以实现不同VLAN之间的互联互通？A.交换机B.集线器C.路由器D.网桥29.服务器通常使用哪种网络接口类型？A.RJ-45B.BNCC.FDDID.SC30.云计算网络通常采用哪种架构模式？A.星型拓扑B.环型拓扑C.树型拓扑D.全连接拓扑二、填空题（每空1分，共20分）1.OSI参考模型共有______层，TCP/IP模型通常分为______层和______层。2.IPv6地址长度为______位，比IPv4地址长度增加了______位。3.在VLAN中，属于同一个VLAN的端口通常被配置为______模式。4.STP协议的目标是防止二层网络环路，其根桥选举依据主要是桥ID，桥ID由______和______组成。5.路由器通过检查数据包的______字段来决定将数据包转发到哪个接口。6.防火墙的______技术可以监控和控制进出网络的数据流。7.无线网络中，______技术用于在接入点（AP）和无线客户端之间提供身份认证和数据加密。8.子网划分是利用IP地址的______位来划分网络地址和主机地址。9.网络故障排查的基本步骤通常包括：收集信息、______、制定计划、实施解决、验证结果和______。10.网络性能指标通常包括带宽、______、时延和抖动。11.在TCP/IP网络中，用于主机名和IP地址映射的协议是______。12.路由器启动过程中，如果NVRAM中存在有效的配置文件，则会尝试加载，这个过程称为______。13.网络安全防护中，______是一种通过伪装源IP地址来隐藏真实网络来源的技术。14.在无线网络覆盖设计中，______是指信号能够有效覆盖的区域范围。15.网络管理中，______是指网络设备或服务在预定时间内正常工作的能力。三、简答题（每题5分，共30分）1.请简述TCP协议三次握手的过程及其目的。2.请简述静态路由和动态路由的区别。3.请简述使用`ping`命令和`traceroute`（或`tracert`）命令进行网络故障排查的基本思路。4.请简述VLAN的基本原理及其主要优势。5.请简述NAT（网络地址转换）的基本原理及其两种主要类型（静态NAT和动态NAT）。6.请简述配置交换机端口安全（PortSecurity）的基本目的和主要功能。四、案例分析题（每题10分，共20分）1.某公司网络拓扑如下图所示（此处无图，请根据文字描述想象）：*两个接入层交换机（SwitchA,SwitchB），分别连接着10台PC。*一台核心层交换机（CoreSwitch），连接着SwitchA和SwitchB。*核心层交换机连接着一台服务器（Server）。*网络需求：希望将连接在SwitchA上的PC和连接在SwitchB上的PC划分到不同的VLAN中，且两者之间不能直接通信，但都能访问服务器。请简述实现该需求的VLAN规划方案，并说明核心层交换机需要进行哪些配置才能实现VLAN间路由。2.某网络管理员发现，连接在交换机SW1的端口FastEthernet0/1上的用户报告无法访问公司内部资源，但可以访问外部网站。请根据这个现象，分析可能存在哪些故障点（可以涉及物理层、数据链路层、网络层），并列出相应的排查步骤。试卷答案一、选择题1.B解析：传输层负责端到端的可靠数据传输，并提供流量控制、差错控制等功能，其典型协议是TCP。应用层提供用户接口；网络层负责路由选择；数据链路层负责帧传输和介质访问控制。2.C解析：`0/28`表示子网掩码为`40`，转换为二进制为`11111111.11111111.11111111.11110000`。前28位为网络位，后4位为主机位。网络地址为``，可用主机地址范围为``至`4`。3.A解析：TCP是一种面向连接的、可靠的、基于字节流的传输层协议；UDP是一种面向无连接的、不可靠的、基于数据报的传输层协议。最主要的区别在于连接性。4.D解析：VLAN（虚拟局域网）通过交换机的端口划分来实现逻辑上的网络隔离，同一VLAN内的设备可以像在同一个物理网段一样通信，而不同VLAN间的通信则需要路由设备。5.C解析：STP（生成树协议）的目的是在交换机网络中防止环路，避免广播风暴和MAC地址表不稳定。6.B解析：路由器工作在网络层（OSI模型的第三层），主要功能是根据IP地址进行数据包的路由选择。7.D解析：OSPF和EIGRP都属于现代动态路由协议，它们都支持无类别路由（ClasslessRouting），即可以在路由更新时携带子网掩码信息。8.A解析：在OSPF协议中，区域边界路由器（ABR）在传递路由信息到其他区域时，使用OSPF协议封装在IP数据报中发送。9.D解析：``/8,``/12,``/16是私有IP地址块；``/24是保留的公有地址块，常用于示例。10.A解析：NAT（网络地址转换）是用于将私有IP地址转换为公有IP地址的技术，使得内部网络可以通过一个或多个公有IP地址访问外部网络。11.C解析：防火墙是网络安全的第一道防线，通过访问控制策略来监控和过滤网络流量，防止未经授权的访问和恶意攻击。12.B解析：IEEE802.11是无线局域网（WLAN）的标准，定义了无线传输的物理层（PHY）和媒体访问控制（MAC）层规范，其中包含安全相关的标准（如WEP,WPA,WPA2,WPA3）。13.C解析：``转换为二进制为`11111111.11111111.11111111.11110000`，与``进行按位与运算，结果为``。14.D解析：TCP三次握手过程为：①客户端发送SYN包请求连接；②服务器回复SYN-ACK包确认连接；③客户端发送ACK包确认，此时连接建立成功。15.C解析：ARP（地址解析协议）的作用是在局域网内将IP地址解析为对应的MAC地址。16.A解析：路由器启动时，会首先检查NVRAM（非易失性随机存取存储器）中是否有保存的配置文件（start-config），如果有则加载。17.C解析：集线器（Hub）工作在物理层，它只是简单地将接收到的信号广播到所有其他端口，不进行地址解析或路径选择。18.C解析：路由器（Router）工作在网络层，通过IP地址进行路由选择，是实现不同网络（LAN或WAN）之间互联的关键设备。19.C解析：VPN虽然会引入一定的处理开销，但通常不会显著降低网络传输速度，其主要目的是提高安全性和实现远程访问。20.ABC解析：TCP头部包含源/目的端口号、序列号、确认号、数据偏移（头部长度）、标志位（如SYN,ACK,FIN）、窗口大小、校验和、紧急指针等字段。生存时间（TTL）是IP头部字段。21.C解析：交换机工作在数据链路层，它根据数据帧的目标MAC地址来决定将数据帧转发到哪个端口。源MAC地址用于学习地址表；目标IP地址是路由器处理的内容。22.C解析：在OSPF中，同一区域内的路由器通过交换链路状态通告（LSA）来获取该区域内所有链路状态信息，从而构建链路状态数据库（LSDB）并计算最短路径树。23.C解析：目前主流的WLAN标准（如802.11a/b/g/n/ac/ax）工作在2.4GHz和5GHz频段。24.A解析：NAT的主要作用之一是隐藏内部网络的IP地址结构，提高内部网络的安全性。25.ABC解析：网络故障排查通常建议从上层向下层排查（故障排除模型），从用户端向设备端排查，先检查物理层（连接、设备状态）再检查数据链路层和网络层。一般先检查软件配置问题，再检查硬件故障。26.B解析：SNMP（简单网络管理协议）是用于管理和监控网络设备的标准协议，允许管理员查询设备状态、修改配置、接收通知等。27.C解析：冗余设计（RedundancyDesign）是指在网络架构中增加备份链路、设备或组件，当主路径或设备发生故障时，可以自动或手动切换到备份路径或设备，从而保证网络的持续可用性。28.C解析：路由器工作在网络层，能够根据IP地址进行路由选择，可以实现不同VLAN（属于不同广播域）之间的互联互通。29.A解析：服务器通常需要连接多个网络设备或用户，且对稳定性和性能要求较高，因此常用RJ-45接口的以太网网卡。30.C解析：云计算网络通常采用树型拓扑或网状拓扑架构，特别是私有云或混合云环境，核心层交换机扮演着中心角色，连接各个虚拟机或物理服务器。二、填空题1.七，四，四解析：OSI模型共有七层。TCP/IP模型通常分为四层（应用层、传输层、网络层、网络接口层），有时也分为四层（应用层、表示层、会话层、传输层、网络层、数据链路层、物理层）。2.128，128解析：IPv6地址长度为128位，相比IPv4的32位增加了96位，提供了巨大的地址空间。3.Access解析：在VLAN中，属于同一个逻辑VLAN的交换机端口通常被配置为Access（接入）模式，它属于一个特定的VLAN。4.BridgePriority，MACAddress解析：桥ID（BridgeID）由交换机的桥优先级（一个可配置的数值）和该交换机的MAC地址组成，用于在STP网络中选举根桥和根端口。5.目标IP地址解析：路由器在路由表中进行查找，根据数据包的目标IP地址决定下一跳转发接口。6.包过滤解析：包过滤防火墙通过检查数据包的源/目的IP地址、源/目的端口号、协议类型等信息，根据预定义的规则集来决定允许或阻断数据包。7.WPA/WPA2/WPA3解析：WLAN安全中，WPA（Wi-FiProtectedAccess）及其后续版本WPA2、WPA3提供了更强的身份认证和数据加密机制，如使用AES加密和802.1X认证。8.主机解析：子网划分是通过将IP地址的二进制表示中的主机位部分置为0来形成网络地址，剩余的主机位用于标识该网络内的主机。9.制定计划，故障记录解析：标准的网络故障排查流程包括收集信息、分析判断、制定计划、实施解决、验证结果和故障记录。10.吞吐量解析：网络性能指标主要包括带宽（吞吐量）、延迟（时延）、抖动和丢失率。11.DNS解析：DomainNameSystem，域名系统，用于将域名解析为IP地址，或将IP地址解析为域名。12.配置保存解析：路由器启动过程中，加载NVRAM中配置文件的过程称为配置保存（ConfigSave）或配置加载（ConfigLoad）。13.代理解析：网络地址转换（NAT）中的端口地址转换（PAT），也称为IP地址伪装（IPMasquerade），通过将内部私有IP地址和端口号组合成外部公有IP地址和端口号，隐藏内部网络结构。14.覆盖范围解析：无线网络覆盖设计的目标是确保无线信号能够有效覆盖目标区域内需要接入服务的区域范围。15.可用性解析：网络可用性（Availability）是指网络服务在需要时能够正常工作、可供用户使用的程度，通常用百分比表示（如99.99%表示五年内只有约52.6分钟故障时间）。三、简答题1.TCP三次握手过程为：①客户端向服务器发送一个SYN（Synchronize）包，请求建立连接，其中包含初始序列号ISN（InitialSequenceNumber）。②服务器收到SYN包后，如果同意连接，会向客户端发送一个SYN-ACK（Synchronize-Acknowledgment）包，其中包含服务器的初始序列号ISN和确认号（ACK），确认号为客户端的ISN加1。③客户端收到SYN-ACK包后，向服务器发送一个ACK包，确认号为服务器的ISN加1。当服务器收到这个ACK包时，连接建立成功。其目的是确保双方都准备好进行数据传输，并同步初始序列号，为可靠数据传输奠定基础。2.静态路由由网络管理员手动配置在路由器上，路由表固定不变，适用于小型、简单、拓扑结构固定的网络。管理员需要明确指定到达目标网络应经过的下一跳路由器或直连接口。优点是配置简单、安全、资源消耗少。缺点是缺乏灵活性，无法适应网络拓扑的动态变化，当网络出现故障或变化时，需要管理员手动修改路由表，维护工作量大。动态路由协议（如OSPF,EIGRP,BGP）能够自动发现网络路径，并根据网络状态的变化自动计算和更新路由表，适用于大型、复杂、动态变化的网络。优点是灵活性高、适应性强、能够优化路径选择。缺点是配置相对复杂、消耗网络资源（CPU、内存、带宽）、存在安全风险（如路由环路、路由攻击）。3.使用`ping`命令可以测试网络连通性，判断目标主机是否可达以及网络延迟情况。如果`ping`不通，说明在物理层或数据链路层可能存在故障（如线路中断、网卡故障、ARP问题）。使用`traceroute`（或Windows下的`tracert`）命令可以跟踪数据包从源主机到目标主机所经过的路径，显示每个路由跳点的IP地址和延迟时间。通过分析`traceroute`的输出，可以定位到网络故障发生的具体路由器或链路（例如，某个中间路由器超时或延迟异常）。4.VLAN（虚拟局域网）的基本原理是利用交换机的端口划分，将交换机上的多个端口划分到不同的逻辑广播域中。同一VLAN内的设备可以像在同一个物理网段一样进行通信，它们之间的广播流量只会在本VLAN内转发，不会跨越到其他VLAN。不同VLAN之间的通信需要通过路由器或三层交换机（支持VLAN间路由）进行。VLAN的主要优势包括：①提高网络安全性：隔离广播域，防止广播风暴影响整个网络；②提高网络管理效率：可以根据部门、功能等逻辑关系划分VLAN，简化管理；③增加网络灵活性：可以跨越地理空间的设备划分到同一个VLAN；④限制广播范围，优化网络性能。5.NAT（网络地址转换）的基本原理是在网络边界设备（通常是路由器）上，将内部私有IP地址转换为外部公有IP地址，或者将外部公有IP地址转换为内部私有IP地址，从而实现内部网络与外部网络之间的通信。NAT主要有两种类型：①静态NAT（StaticNAT）：将内部网络的特定IP地址与外部网络的特定公有IP地址进行一对一的静态映射。配置简单，但地址资源利用率低，且需要手动维护映射关系，适用于需要将内部特定主机（如Web服务器）暴露给外部网络的场景。②动态NAT（DynamicNAT）：使用一个IP地址池，从池中动态地为内部请求主机的私有IP地址分配一个可用的公有IP地址进行转换。地址资源利用率较高，但无法保证每次连接都使用同一个公网IP，适用于大多数普通用户访问外部网络的场景。6.配置交换机端口安全（PortSecurity）的基本目的是限制接入交换机端口上的连接类型和数量，防止MAC地址泛洪攻击（MACSpoofing）或其他恶意攻击。其主要功能包括：①MAC地址学习：交换机为每个授权的MAC地址分配一个端口，并存储在MAC地址表中。②接口限制：可以配置每个端口允许连接的最大MAC地址数量（最大尝试次数）。当超过限制时，可以采取丢弃数据包、限制端口速率或关闭端口等动作。③MAC地址老化：可以配置MAC地址在端口上不再活跃多久后被从地址表中删除。④授权方式：可以基于MAC地址、VLAN、端口等进行授权。通过配置端口安全，可以提高接入层的安全性，限制非法设备接入网络，减少广播风暴的风险。四、案例分析题1.VLAN规划方案：*创建两个VLAN：VLAN10（例如，用于连接SwitchA上的PC）和VLAN20（例如，用于连接SwitchB上的PC）。*将连接SwitchA上10台PC的所有端口配置为Access模式，并分配给VLAN10。*将连接SwitchB上10台PC的所有端口配置为Access模式，并分配给VLAN20。*将核心层交换机CoreSwitch上连接SwitchA的端口（例如FastEthernet0/1）配置为Access模式，并分配给VLAN10。*将核心层交换机CoreSwitch上连接SwitchB的端口（例如FastEthernet0/2）配置为Access模式，并分配给VLAN20。*在核心层交换机CoreSwitch上配置VLAN间路由：*进入全局配置模式。*创建VLAN10和VLAN20。*进入VLAN10配置模式。*使用`iprouting