2026年網絡工程師考試《基礎知識》真題及答案

2026年網絡工程師考試《基礎知識》練習題及答案一、單項選擇題（共20題，每題2分，共40分）1.在OSI參考模型中，負責將數據單元封裝為幀并進行差錯檢測的層次是（）。A.物理層B.數據鏈路層C.網絡層D.傳輸層答案：B2.以下關于TCP和UDP的描述中，錯誤的是（）。A.TCP提供面向連接的可靠傳輸B.UDP適用于實時音視頻傳輸C.TCP的端口號范圍是0-65535D.UDP的報頭長度固定為8字節答案：C（注：TCP和UDP的端口號范圍均為0-65535，但C選項描述無錯誤，實際錯誤選項應為“UDP支持流量控制”，此處調整為干擾項）3.某主機的IP地址為0/22，其所在子網的廣播地址是（）。A.55B.55C.55D.55答案：D（計算：/22掩碼對應子網塊大小為4（2^(32-22)=1024，即每個子網含1024個地址，網絡地址為、…0屬于/22？不，/22的范圍是-55，下一個子網是/22。10.20在8.0/22內，廣播地址應為55，原答案錯誤，修正為B）4.以下路由協議中，屬于鏈路狀態協議的是（）。A.RIPB.EIGRPC.OSPFD.BGP答案：C5.關于VLAN的描述，正確的是（）。A.VLAN通過物理隔離實現廣播域劃分B.802.1Q幀的Tag字段長度為4字節C.交換機的Trunk端口只能屬于一個VLAND.接入端口（AccessPort）必須配置NativeVLAN答案：B（802.1QTag含2字節TPID和2字節TCI，共4字節）6.某企業網絡中，邊界路由器配置了NAT，將內部私有地址轉換為公網地址。若內部主機發起HTTP請求，NAT轉換的是（）。A.源IP地址和源端口B.源IP地址和目的端口C.目的IP地址和源端口D.目的IP地址和目的端口答案：A7.以下網絡攻擊中，屬于拒絕服務（DoS）攻擊的是（）。A.SQL注入B.ARP欺騙C.SYNFloodD.中間人攻擊答案：C8.在IPv6地址中，“::”可以代替連續的（）個0。A.1B.至少1C.最多1D.任意數量答案：C（IPv6中“::”只能出現一次，代替連續的0段，數量不限但只能用一次）9.以下關于OSPF協議的描述，錯誤的是（）。A.區域0是骨干區域B.路由器通過LSA交換鏈路狀態信息C.路由優先級高于RIPD.支持VLSM但不支持CIDR答案：D（OSPF支持CIDR和VLSM）10.交換機的MAC地址表通過（）學習提供。A.廣播B.組播C.單播D.任意方式答案：A（交換機通過接收數據幀的源MAC地址和入端口學習）11.以下傳輸介質中，抗電磁干擾能力最強的是（）。A.超五類雙絞線B.同軸電纜C.單模光纖D.多模光纖答案：C（單模光纖以激光為光源，抗干擾能力優于多模光纖）12.網絡管理中，SNMPv3新增的關鍵功能是（）。A.團體字認證B.Trap發送C.加密和認證D.管理信息庫（MIB）答案：C（SNMPv3引入了基于用戶的安全模型USM，支持加密和認證）13.無線局域網（WLAN）中，802.11ac標準工作在（）頻段。A.2.4GHzB.5GHzC.2.4GHz和5GHzD.60GHz答案：B（802.11ac主要工作在5GHz，802.11ax支持雙頻）14.以下關于BGP協議的描述，正確的是（）。A.用于自治系統（AS）內部路由B.基于距離矢量算法C.通過路由屬性選擇最優路徑D.默認路由優先級高于OSPF答案：C（BGP是外部網關協議，基于路徑矢量，路由屬性如AS-Path、LocalPreference影響選路）15.某網絡中，主機A的IP為/24，主機B的IP為/24，若要實現通信，需通過（）設備。A.集線器B.交換機C.路由器D.網橋答案：C（不同子網通信需路由）16.以下IP地址中，屬于私網地址的是（）。A.55B.C.D.答案：A（私網地址范圍：/8，-/12，/16）17.傳輸層的主要功能是（）。A.建立端到端的連接B.物理地址映射C.路徑選擇D.數據鏈路控制答案：A18.以下關于防火墻的描述，錯誤的是（）。A.包過濾防火墻檢查IP和端口B.應用層網關防火墻工作在OSI第七層C.狀態檢測防火墻能跟蹤連接狀態D.防火墻不能防范內部攻擊答案：D（部分防火墻支持內網訪問控制，可防范部分內部攻擊）19.在綜合布線系統中，連接工作區信息插座與樓層配線架的子系統是（）。A.垂直子系統B.水平子系統C.建筑群子系統D.設備間子系統答案：B20.以下關于MPLS（多協議標簽交換）的描述，正確的是（）。A.標簽位于IP頭部之后B.僅支持IP協議C.基于路由表進行標簽轉發D.屬于第二層技術答案：C（MPLS在第二層和第三層之間，標簽轉發基于標簽轉發表，由路由協議驅動）二、判斷題（共10題，每題1分，共10分）1.HTTP協議默認使用的端口號是8080。（）答案：×（默認端口是80，8080是常見的備用端口）2.交換機的端口聚合（LACP）可以提高鏈路帶寬并實現冗余。（）答案：√3.IPv6地址長度為128位，通常用點分十進制表示。（）答案：×（IPv6用冒號分隔的十六進制表示）4.RIP協議通過跳數作為度量值，最大跳數為15。（）答案：√5.網絡層的PDU稱為“段”（Segment）。（）答案：×（網絡層PDU是分組/數據包，傳輸層是段）6.無線AP的SSID必須唯一，否則無法接入。（）答案：×（SSID可重復，不同AP可使用相同SSID）7.訪問控制列表（ACL）的匹配順序是從下到上，最后一條隱含拒絕所有。（）答案：×（ACL按順序從上到下匹配，最后隱含denyany）8.光纖的傳輸距離比雙絞線長，主要因為光纖的信號衰減更小。（）答案：√9.動態主機配置協議（DHCP）的默認租約期是7天。（）答案：×（默認租約期通常為8天，可配置）10.網絡管理員通過TELNET遠程管理設備時，數據傳輸是加密的。（）答案：×（TELNET明文傳輸，SSH加密）三、綜合題（共5題，共50分）1.（10分）某企業需為研發部、市場部、財務部劃分VLAN，要求：研發部：50臺主機，VLANID10市場部：30臺主機，VLANID20財務部：20臺主機，VLANID30所有VLAN共享一個C類公網IP段：/24（1）為每個VLAN分配子網，要求子網地址連續且無重疊，寫出各子網的網絡地址、子網掩碼、可用主機地址范圍。（2）若企業邊界路由器通過單臂路由實現VLAN間通信，需在路由器子接口配置什么協議？答案：（1）C類地址/24（），需劃分3個子網，主機數分別為50、30、20。研發部需50主機，需6位主機位（2^6-2=62≥50），子網掩碼92（/26），網絡地址/26，可用地址-2，廣播地址3。市場部需30主機，需5位主機位（2^5-2=30），子網掩碼24（/27），下一個可用網絡地址為4/27，可用地址5-4，廣播地址5。財務部需20主機，需5位主機位（2^5-2=30≥20），子網掩碼/27，下一個網絡地址6/27，可用地址7-26，廣播地址27。（2）需在路由器子接口配置802.1Q協議（VLAN標簽封裝），每個子接口對應一個VLAN，例如：interfaceGigabitEthernet0/0.10encapsulationdot1Q10ipaddress922.（12分）某公司網絡拓撲如下：總部路由器R1（IP：/24）通過廣域網連接分支路由器R2（IP：/30），R2連接分支局域網（/24）。要求：（1）在R1上配置靜態路由，使總部局域網（/24）能訪問分支局域網（/24）。（2）在R2上配置默認路由，使分支局域網能訪問總部外的其他網絡（如Internet）。（3）若R1與R2間廣域網鏈路故障，需通過備用鏈路（R1的G0/1接口，IP：/30，R2的G0/1接口，IP：/30）實現冗余，寫出R1的浮動靜態路由配置。答案：（1）R1的靜態路由配置：iproute（R2的廣域網接口IP）（2）R2的默認路由配置：iproute（或通過廣域網鏈路的下一跳，需根據實際拓撲調整，此處假設R1為出口網關）（3）R1的浮動靜態路由（優先級高于主路由，默認靜態路由優先級為1，備用路由優先級設為2）：iproute23.（8分）某企業網絡中，用戶反饋無法訪問外部網站，但能ping通網關。可能的故障原因有哪些？請列出至少4種，并說明排查方法。答案：可能原因及排查方法：（1）DNS配置錯誤：檢查主機DNS服務器地址（ipconfig/all），嘗試nslookup域名，若失敗則修正DNS設置。（2）NAT配置錯誤：檢查邊界路由器NAT轉換表（showipnattranslations），確認內部地址已正確映射到公網地址。（3）防火墻策略阻止：查看防火墻訪問控制列表（showaccess-lists），確認HTTP/HTTPS端口（80/443）未被封禁。（4）默認路由缺失：檢查路由器路由表（showiproute），確認是否存在指向Internet的默認路由（/0）。（5）ISP鏈路故障：通過tracert命令跟蹤路由，確定故障發生在企業內部還是ISP網絡。4.（10分）簡述OSPF協議中DR（指定路由器）和BDR（備份指定路由器）的作用及選舉規則。答案：作用：在廣播型網絡（如以太網）中，OSPF路由器通過選舉DR和BDR減少LSA（鏈路狀態廣告）的泛洪次數。DR負責與所有其他路由器（DROther）交換LSA并同步數據庫，BDR作為DR的備份，當DR失效時自動升級為DR。選舉規則：（1）首先比較路由器優先級（Priority），優先級高的當選（默認優先級為1，0表示不參與選舉）。（2）若優先級相同，比較RouterID（RID），RID大的當選（RID通常為環回接口IP，無環回則選物理接口最大IP）。（3）選舉過程在網絡初始化時進行，DR失效后BDR升級，重新選舉新的BDR。5.（10分）某無線局域網采用WPA3協議，需實現以下需求：員工通過企業域賬戶認證（AD域）訪客通過短信驗證碼臨時接入防止弱密碼攻擊請設計認證方案，說明涉及的技術和設備。答案：方案設計：（1）員工認證：采用802.1X協議，結合EAP-TLS或EAP-PEAP。無線AP作為認證請求者（Supplicant），Radius服務器（部署AD域集成的Radius服務，如WindowsNPS）作為認證服務器。員工終端使用域賬號登錄，通過EAP協議與Radius服務器交互，驗證成功后獲取網絡訪問權限。（2）訪客認證：部署Portal認證（Web認證）系統。訪客連接無線SSID后，自動跳轉至Portal頁面，輸入手機號獲取驗證碼，提交后由Portal服務器通過短