2026年计算机网络技术工程师考试冲刺卷

2026年计算机网络技术工程师考试冲刺卷考试时间：______分钟总分：______分姓名：______一、选择题（每题1分，共30分。下列每题给出的四个选项中，只有一项是符合题目要求的。请将正确选项前的字母填在答题卡相应位置。）1.计算机网络层次模型的作用是（）。A.实现网络互联B.降低网络设计复杂性C.提高网络传输速率D.减少网络设备成本2.在TCP/IP协议簇中，负责网络层数据传输的协议是（）。A.FTPB.SMTPC.IPD.HTTP3.采用CSMA/CD介质访问控制方法的网络是（）。A.TokenRingB.FDDIC.EthernetD.ADSL4.下列传输介质中，抗干扰能力最强的是（）。A.双绞线B.同轴电缆C.微波D.卫星5.在IPv4地址分类中，地址范围到55属于（）。A.A类B.B类C.C类D.D类6.将网络设备连接成星型拓扑结构，通常使用的设备是（）。A.路由器B.交换机C.集线器D.网桥7.用于实现不同网络之间协议转换的设备是（）。A.路由器B.交换机C.网关D.网桥8.TCP协议提供的服务是（）。A.无连接的、不可靠的数据传输B.无连接的、可靠的数据传输C.有连接的、不可靠的数据传输D.有连接的、可靠的数据传输9.DNS服务器的主要功能是（）。A.邮件发送B.网页浏览C.IP地址与域名解析D.文件传输10.下列关于HTTP协议的说法中，错误的是（）。A.是应用层协议B.使用TCP进行传输C.默认端口号是80D.是无连接协议11.能够自动为网络设备分配IP地址的协议是（）。A.SNMPB.WINSC.DHCPD.Bootp12.防火墙的主要作用是（）。A.提高网络传输速率B.备份网络数据C.防止网络入侵和非法访问D.管理网络用户13.在网络安全中，用于验证用户身份的技术称为（）。A.加密技术B.认证技术C.防火墙技术D.VPN技术14.数据加密标准（DES）是一种（）。A.对称加密算法B.非对称加密算法C.哈希算法D.数字签名算法15.在网络管理中，用于获取网络设备运行状态信息的协议是（）。A.SMTPB.SNMPC.FTPD.HTTP16.VLAN（虚拟局域网）技术的优点之一是（）。A.提高网络带宽B.增加网络设备数量C.限制广播域范围D.减少网络延迟17.STP（生成树协议）的主要目的是（）。A.提高网络带宽B.增加网络冗余C.防止网络环路D.减少网络设备数量18.下列关于IPv6地址的说法中，错误的是（）。A.地址长度为128位B.使用冒号（:）作为分隔符C.地址表示形式可以是128个0D.默认子网掩码是5519.在SDN（软件定义网络）架构中，控制平面负责（）。A.数据包转发B.网络策略制定与下发C.网络设备管理D.用户身份认证20.云计算网络通常采用（）架构。A.星型B.环型C.树型D.全连接网状21.物联网（IoT）网络的关键特征之一是（）。A.高带宽B.低功耗C.高延迟D.大规模连接22.下列网络服务中，属于面向连接服务的是（）。A.UDPB.TCPC.FTPD.SMTP23.在网络规划中，确定网络拓扑结构需要考虑的因素包括（）。A.成本B.可扩展性C.可靠性D.以上都是24.下列关于路由器与交换机的说法中，正确的是（）。A.路由器工作在数据链路层B.交换机工作在网络层C.路由器可以连接不同类型的网络D.交换机传输速率通常低于路由器25.网络性能的主要指标包括（）。A.传输速率B.延迟C.吞吐量D.以上都是26.无线局域网（WLAN）常用的标准包括（）。A.IEEE802.3B.IEEE802.11C.IEEE802.15D.IEEE802.1627.网络安全攻击的类型包括（）。A.病毒攻击B.黑客攻击C.DoS攻击D.以上都是28.在网络管理中，SNMP协议使用的默认端口是（）。A.21B.23C.161D.8029.网络设备之间的物理连接通常使用（）。A.光纤B.双绞线C.无线信号D.以上都是30.网络技术发展的趋势包括（）。A.人工智能与网络融合B.更高的网络速度和更低延迟C.更强的网络安全保障D.以上都是二、填空题（每空1分，共20分。请将正确答案填在答题卡相应位置。）1.计算机网络按覆盖范围可以分为______网络、______网络和______网络。2.TCP/IP协议簇分为四个层次，自下而上依次是______、______、______和______。3.在数据链路层，用于检测传输错误的编码方法是______。4.IPv4地址0/24的子网掩码用二进制表示为______。5.路由器工作在网络层，主要功能是根据______选择数据传输路径。6.TCP协议通过______和______机制提供可靠的数据传输服务。7.域名解析过程通常采用______方式，即从根域名服务器开始逐级查询。8.防火墙可以分为______防火墙和______防火墙两种基本类型。9.数据加密技术可以分为______加密和______加密两种。10.网络管理功能通常包括______、______、______和______。11.VLAN技术通过______和______将逻辑上隔离的广播域在物理网络上实现。12.STP协议通过______算法防止二层网络环路。13.IPv6地址::1:0:0:0:0:0:1表示一个______地址。14.SDN架构的核心思想是将网络控制平面与______平面分离。15.无线局域网WLAN最常用的标准是______。16.网络安全的基本原则包括保密性、______和______。17.网络性能指标中的“吞吐量”是指单位时间内网络实际______的数据量。18.网络拓扑结构常见的有______、______、______和网状拓扑。19.网络设备之间的数据传输模式有______、______和______三种。20.云计算网络服务通常分为IaaS、______和______三种类型。三、简答题（每题5分，共20分。请将答案写在答题卡相应位置。）1.简述OSI七层模型与TCP/IP四层模型的异同点。2.简述子网划分的原理和主要目的。3.简述TCP三次握手和四次挥手过程。4.简述防火墙的主要工作原理及其主要功能。四、综合分析题（每题10分，共30分。请将答案写在答题卡相应位置。）1.某公司网络拓扑如下图所示（此处无图，请根据文字描述想象），网络地址为/16。部门A、B、C分别需要配置IP地址范围/24、/24、/24。请回答：(1)该公司网络总共划分了多少个子网？(2)部门A、B、C所在网段的子网掩码分别是什么？(3)如果部门A和部门B之间需要通信，数据包需要经过哪些路由器，并简述数据包在该路径上经历的转发过程（以部门A主机向部门B主机发送数据包为例）。2.假设一个网络环境中存在以下安全问题：(1)网络用户可以使用明文密码登录服务器。(2)无线网络没有设置密码，任何人都可以接入。(3)内部用户可以访问外部网站，但外部用户无法访问内部服务器。请分别简述这三个问题的可能原因，并提出相应的改进措施。3.某企业计划建设一个新园区网络，需要满足以下需求：(1)网络覆盖整个园区，包括办公区、实验室和数据中心。(2)需要划分不同的部门VLAN，实现部门间的网络隔离。(3)需要支持高速有线和无线接入。(4)需要配置合适的路由协议实现园区网内部及与互联网的连接。(5)需要部署防火墙保障网络安全。请简述在设计该园区网络时，需要考虑的关键技术和设计要点。试卷答案一、选择题1.B解析：计算机网络层次模型的主要作用是为了分化和简化网络设计的复杂性，使得不同厂商的设备能够协同工作，而不是直接实现互联、提高速率或降低成本。2.C解析：IP协议工作在网络层，负责将数据包从源主机传输到目标主机，是TCP/IP协议簇的核心协议之一。3.C解析：以太网（Ethernet）采用CSMA/CD（载波侦听多路访问/冲突检测）介质访问控制方法，用于在共享介质上公平地分配传输机会。4.B解析：同轴电缆使用金属屏蔽层，能有效屏蔽外部电磁干扰，因此其抗干扰能力最强。5.B解析：IPv4地址分类中，B类地址的地址范围是到55，其中到55是B类私有地址中的一个范围。6.B解析：交换机是网络的核心设备，常用于构建星型、总线型等网络拓扑结构，将网络设备连接成星型拓扑结构非常普遍。7.C解析：网关（Gateway）工作在网络层或更高层，用于连接不同类型的网络，并实现不同网络之间协议的转换。8.D解析：TCP（TransmissionControlProtocol）是一种面向连接的、可靠的传输层协议，通过序列号、确认应答、重传、流量控制等机制保证数据传输的可靠性和顺序性。9.C解析：DNS（DomainNameSystem）服务器的主要功能是将域名解析为对应的IP地址，或者将IP地址解析为域名。10.D解析：HTTP协议是一种面向连接的协议，每次通信前都需要建立连接（三次握手），完成后断开连接。11.C解析：DHCP（DynamicHostConfigurationProtocol）协议允许网络中的DHCP服务器自动为客户端分配IP地址、子网掩码、网关、DNS服务器等网络配置信息。12.C解析：防火墙通过设置访问控制策略，监控和过滤网络流量，从而防止未经授权的访问和网络入侵。13.B解析：认证技术用于验证用户或实体的身份，确保通信双方的身份是真实的。14.A解析：数据加密标准（DataEncryptionStandard，DES）是一种对称加密算法，使用相同的密钥进行加密和解密。15.B解析：SNMP（SimpleNetworkManagementProtocol）是一种应用层协议，用于管理和监控网络设备，获取设备运行状态信息。16.C解析：VLAN（VirtualLocalAreaNetwork）技术通过逻辑隔离将一个物理网络划分为多个广播域，可以有效限制广播风暴的影响范围。17.C解析：STP（SpanningTreeProtocol）协议的主要目的是在交换式网络中防止环路的形成，避免广播风暴和MAC地址表不稳定。18.D解析：IPv6地址::1:0:0:0:0:0:1是一个压缩表示法，等同于0:0:0:0:0:0:0:1，这是一个特殊的环回地址，用于本地回环测试。19.B解析：在SDN（Software-DefinedNetworking）架构中，控制平面负责制定网络策略，并根据策略对数据平面进行指令下发，实现网络的控制和管理。20.A解析：云计算网络通常采用星型拓扑架构，以云服务中心为核心，连接各个用户和资源。21.B解析：物联网（InternetofThings，IoT）网络的一个关键特征是低功耗，因为许多物联网设备（如传感器）依赖于电池供电，需要尽可能延长电池寿命。22.D解析：TCP（TransmissionControlProtocol）是一种面向连接的、可靠的传输层协议，提供面向连接的服务。FTP（FileTransferProtocol）和SMTP（SimpleMailTransferProtocol）通常建立在TCP之上，也提供面向连接的服务。UDP（UserDatagramProtocol）是一种无连接的、不可靠的传输层协议。23.D解析：在确定网络拓扑结构时，需要综合考虑成本、可扩展性、可靠性、易管理性、性能等多种因素。24.C解析：路由器工作在网络层，根据IP地址进行路由选择；交换机工作在数据链路层，根据MAC地址进行数据帧转发。路由器可以连接不同类型的异构网络，而交换机通常用于连接同构网络。交换机在高速网络中传输速率通常很高。25.D解析：网络性能的主要指标包括传输速率（带宽）、延迟（Latency）、吞吐量（Throughput）、可用性（Availability）等。26.B解析：IEEE802.11是无线局域网（WLAN）最常用的标准，定义了无线局域网的规范，如Wi-Fi。IEEE802.3是以太网标准，IEEE802.15是无线个人区域网络（WPAN）标准，IEEE802.16是无线城域网（WMAN）标准。27.D解析：网络安全攻击类型多样，包括病毒攻击、黑客攻击、DoS（DenialofService）攻击、SQL注入、跨站脚本等。28.C解析：SNMP（SimpleNetworkManagementProtocol）协议的版本一（SNMPv1）和版本二（SNMPv2c）的管理站（Agent）之间通信使用的默认端口号是161。29.D解析：网络设备之间的物理连接可以使用光纤、双绞线、同轴电缆或无线信号等方式实现。30.D解析：网络技术发展趋势包括人工智能与网络的深度融合、更高速度（如5G、6G）和更低延迟、更强的网络安全保障、网络虚拟化与云化等。二、填空题1.局域，城域，广域解析：按照地理覆盖范围，计算机网络可以分为覆盖范围较小的局域网（LAN）、覆盖范围中等的城域网（MAN）和覆盖范围较大的广域网（WAN）。2.网络接口层，网络层，传输层，应用层解析：TCP/IP协议簇分为四个层次，自下而上依次是网络接口层（或链路层）、网络层、传输层和应用层。3.差错控制解析：在数据链路层，为了检测传输过程中可能出现的错误，常用的编码方法是差错控制编码，如奇偶校验码、循环冗余校验（CRC）等。4.11111111.11111111.11111111.00000000解析：IPv4地址0/24中的“/24”表示子网掩码为，其二进制表示为连续的24个1后面跟8个0，即11111111.11111111.11111111.00000000。5.路由表解析：路由器根据路由表中的条目，查找到达目标网络的最佳路径。路由表包含了到达不同网络的目的地IP地址以及下一跳路由器的信息。6.序列号，确认应答解析：TCP通过序列号机制保证数据段的顺序性，通过确认应答（ACK）机制确保数据的可靠传输。7.自顶向下解析：域名解析通常采用自顶向下的方式，即从根域名服务器开始，逐级向下查询，直到找到对应的主机记录。8.包过滤，状态检测解析：防火墙可以分为包过滤防火墙（基于静态规则检查数据包）和状态检测防火墙（跟踪连接状态，检查数据包是否符合已知连接状态）两种基本类型。9.对称，非对称解析：数据加密技术根据密钥的使用方式可以分为对称加密（加密和解密使用相同密钥）和非对称加密（加密和解密使用不同密钥对）。10.配置管理，故障管理，性能管理，安全管理解析：网络管理功能通常包括配置管理（管理网络设备配置）、故障管理（检测、报告和恢复网络故障）、性能管理（监控网络性能）和安全管理（保障网络安全）。11.VLANID，Trunk端口解析：VLAN技术通过逻辑上隔离不同的广播域，在物理网络上实现隔离通常使用VLANID（虚拟局域网标识符）和Trunk端口（用于传输多个VLAN的流量）。12.SpanningTree解析：STP（SpanningTreeProtocol）协议通过SpanningTree算法（或称生成树算法）来选择网络中一条无环路的主路径，阻塞其他冗余路径。13.环回解析：IPv6地址::1:0:0:0:0:0:1是一个特殊的环回地址，类似于IPv4中的，用于本地回环测试。14.数据平面解析：SDN（Software-DefinedNetworking）架构的核心思想是将网络的控制功能从专用的硬件设备中解耦出来，交由集中的控制器管理，而将数据转发功能（数据平面）交给通用的硬件设备。15.IEEE802.11解析：无线局域网WLAN最常用的标准是IEEE802.11系列标准，如802.11a,802.11b,802.11g,802.11n,802.11ac,802.11ax（Wi-Fi）。16.完整性，可用性解析：网络安全的基本原则包括保密性（确保信息不被未授权获取）、完整性（确保信息不被篡改）、可用性（确保授权用户能访问信息）。17.传输解析：网络性能指标中的“吞吐量”是指单位时间内网络实际传输的数据量，它反映了网络的实际数据承载能力。18.星型，总线型，环型解析：网络拓扑结构常见的有星型（所有设备连接到一个中心节点）、总线型（所有设备连接到一条共享总线）、环型（所有设备连接成一个闭合环）和网状拓扑（设备之间有多条连接路径）。19.串行，并行，交换解析：网络设备之间的数据传输模式有串行传输（数据逐位传输）和并行传输（多位数据同时传输），在网络设备之间进行数据交换时，通常涉及这两种模式的转换或结合。20.PaaS，IaaS解析：云计算网络服务通常分为IaaS（InfrastructureasaService，基础设施即服务）、PaaS（PlatformasaService，平台即服务）和SaaS（SoftwareasaService，软件即服务）三种类型。PaaS提供应用开发和运行平台，IaaS提供虚拟化的计算、存储、网络资源。三、简答题1.答：OSI七层模型与TCP/IP四层模型的异同点如下：相同点：两者都是分层的网络体系结构模型，目的是降低网络设计的复杂性，实现模块化设计，使得不同厂商的设备能够互操作。层次划分都遵循自底向上的原则，自下而上分别是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层（OSI）和网络接口层、网络层、传输层、应用层（TCP/IP）。不同点：OSI模型是理论模型，由国际标准化组织（ISO）提出，分为七层，每层功能较为明确。TCP/IP模型是实践模型，由美国国防部提出，分为四层，层次划分相对合并，例如数据链路层和网络接口层合并为网络接口层，会话层、表示层和应用层合并为应用层。OSI模型更详细，概念更清晰，但实现较少；TCP/IP模型更实用，应用更广泛，但某些层级的概念相对模糊。2.答：子网划分的原理是在现有网络地址（IP地址）的基础上，将其网络位部分进一步划分为子网位，从而形成多个子网。其原理通常使用子网掩码来实现，通过将子网掩码中的0扩展到原网络地址的网络位部分，将网络位划分为网络位和子网位。主要目的是将一个大的网络分割成多个小的、更易于管理的子网络，提高网络的可管理性；同时，可以隔离广播域，减少广播风暴的影响范围；还可以根据不同部门或功能的需要，分配不同大小的子网，提高IP地址的利用率。3.答：TCP三次握手过程：(1)第一次握手：客户端向服务器端发送一个SYN（SynchronizeSequenceNumbers）报文段，其中包含一个初始序列号seq=x，请求建立连接。(2)第二次握手：服务器端收到SYN报文段后，向客户端发送一个SYN+ACK报文段，其中包含确认号ack=x+1和自己的初始序列号seq=y，同意建立连接。(3)第三次握手：客户端收到SYN+ACK报文段后，向服务器端发送一个ACK报文段，其中包含确认号ack=y+1，表示连接建立成功。TCP四次挥手过程：(1)第一次挥手：通信结束的一方（例如客户端）向另一方（例如服务器端）发送一个FIN（Finish）报文段，表示数据发送完毕，请求关闭连接，其序列号seq=u。(2)第二次挥手：另一方收到FIN报文段后，向请求方发送一个ACK报文段，确认号ack=u+1，表示收到关闭请求，此时自己还可以发送数据。(3)第三次挥手：发送ACK报文段的一方（服务器端）在所有数据发送完毕后，向请求方（客户端）发送一个FIN报文段，序列号seq=v，表示也准备关闭连接。(4)第四次挥手：请求方收到FIN报文段后，向另一方发送一个ACK报文段，确认号ack=v+1，表示收到关闭请求。等待一段时间确保对方收到ACK后，该连接彻底关闭。4.答：防火墙的主要工作原理是包过滤。它根据预先设定的安全规则（访问控制策略），检查通过的网络数据包（通常是IP层和传输层的信息，如源/目的IP地址、源/目的端口、协议类型等），决定是允许数据包通过，还是丢弃（拒绝）数据包。主要功能包括：(1)访问控制：根据安全策略，限制或允许特定用户、主机或应用程序访问网络资源。(2)网络地址转换（NAT）：隐藏内部网络结构，提高网络安全性，并节约公网IP地址。(3)日志记录与监控：记录通过防火墙的流量和事件，用于审计、监控和安全分析。(4)防止特定攻击：可以配置防火墙阻止来自特定IP地址的攻击，或阻止特定的攻击类型（如IP欺骗、端口扫描等）。四、综合分析题1.答：(1)该公司网络总共划分了3个子网。因为网络地址是/16，子网掩码是/24，所以主机位是8位，可以划分2^(24-16)=2^8=256个子网，但其中有两个子网是保留的（全0和全1），所以实际可用子网是256-2=254个。根据题目描述，部门A、B、C分别使用了/24、/24、/24，共3个子网。(2)部门A、B、C所在网段的子网掩码都是，即/24。(3)部门A（/24）和部门B（/24）之间通信，数据包需要经过路由器R1（假设连接部门A和R2）和路由器R2（假设连接部门B）。路径为：部门A主机->R1->R2->部门B主机。数据包在该路径上经历的转发过程（以部门A主机向部门B主机发送数据包为例）：a.部门A主机检查目标IP地址是否在同一子网。使用子网掩码与目标地址进行按位与运算，得到网络部分。与自身网络相同，因此目标主机不在同一子网，需要通过路由器发送。b.部门A主机查找本地的路由表，找到目标网络的下一跳是R1（假设R1的IP地址是）。c.部门A主机将数据包发送给R1（）。在R1，R1检查目标IP地址是否在自身直连网络中（假设R1连接部门A和R2）。如果不是，R1查找自己的路由表，找到下一跳是R2（假设R2的IP地址是）。d.R1将数据包转发给R2（）。e.R2检查目标IP地址是否在自身直连网络中。如果是，R2根据MAC地址表查找部门B主机的MAC地址，将数据包直接发送给部门B主机。2.答：(1)问题原因：网络用户可以使用明文密码登录服务器，这存在严重的安全隐患。攻击者可以通过网络嗅探等手段捕获明文密码，进而非法访问服务器。改进措施：强制要求用户使用强密码（长度足够、包含大小写字母、数字和特殊符号），并在客户端和服务器端对密码进行加密处理（如使用MD5、SHA-1或更强的散列算法加盐存储），或者使用安全的认证协议（如SSH、LDAPS）进行加密登录。(2)问题原因：无线网络没有设置密码，意味着任何能够接收到无线信号的人都可以尝试连接到该网络，可能导致未经授权的访问、网络流量窃听、恶意攻击等。改进措施：为无线网络设置强密码（如WPA2-PSK或WPA3加密），并禁用不安全的加密方式（如WEP）。最好采用更安全的认证方式，如企业级的802.1X认证。(3)问题原因：这可能是由于防火墙配置不当造成的。防火墙可能只允许从外部访问特定的内部服务（如Web服务器），或者配置了默认拒绝所有出站流量（除非明确允许）的策略，或者NAT配置不正确。改进措施：检查防火墙策略，确保允许内部用户访问需要访问的外部网站（通常允许HTTP/HTTPS流量），同时确保允许内部服务