2026年網絡工程師模擬試題（附答案）

2026年網絡工程師模擬試題（附答案）一、單項選擇題（本大題共10小題，每小題2分，共20分。每小題列出的四個備選項中只有一個是符合題目要求的，請選出正確答案。）1.在OSI參考模型中，負責提供端到端的可靠數據傳輸服務，并處理數據包丟失、重復和亂序等問題的層次是（）。A.網絡層B.傳輸層C.會話層D.表示層2.某IP地址為29/26，則該地址所在子網的廣播地址是（）。A.27B.28C.91D.553.在TCP連接建立過程中，客戶端發送的第一個報文段的SYN標志位和序號字段值分別是（）。A.SYN=0，seq=0B.SYN=1，seq=0C.SYN=0，seq=隨機值D.SYN=1，seq=隨機值4.下列關于VLAN的描述中，錯誤的是（）。A.VLAN可以隔離廣播域B.VLAN劃分只能基于交換機端口C.不同VLAN間的通信需要經過三層路由D.802.1Q協議為VLAN幀添加4字節的標簽5.在RIP協議中，路由器收到一條路由更新，其度量值為4，而當前路由表中該路由的度量值為2，則路由器將（）。A.更新路由表，使用新的度量值B.忽略該更新，保留原路由C.立即向鄰居發送觸發更新D.將該路由標記為不可達6.在DNS遞歸查詢過程中，當本地域名服務器無法解析域名時，它首先向（）發起查詢請求。A.根域名服務器B.頂級域名服務器C.權威域名服務器D.轉發域名服務器7.使用Wireshark抓取HTTP報文時，若觀察到TCP窗口大小字段值突然變小，最可能的原因是（）。A.網絡發生了擁塞B.接收方處理能力下降C.發送方開啟了Nagle算法D.報文經過了NAT設備8.在IPsecVPN的傳輸模式下，ESP協議對IP數據包的封裝方式為（）。A.對原始IP包整體加密，并添加新的IP頭B.僅對IP負載加密，保留原IP頭C.僅對IP頭認證，不加密負載D.對整個數據包進行簽名，不加密9.在生成樹協議（STP）中，交換機端口的角色為根端口，其判定依據是（）。A.到達根橋的路徑開銷最小B.端口ID最小C.所在網段的指定交換機ID最小D.端口帶寬最大10.下列IPv6地址中，屬于鏈路本地地址的是（）。A.2001:DB8::1B.FE80::2E0:4CFF:FE68:5C3AC.FF02::1D.::1二、多項選擇題（本大題共5小題，每小題3分，共15分。每小題列出的備選項中至少有兩個是符合題目要求的，請選出所有正確答案，錯選、漏選均不得分。）11.關于OSPF協議，下列說法正確的有（）。A.OSPF采用Dijkstra算法計算最短路徑樹B.OSPF支持基于接口的鏈路開銷手動配置C.同一區域內的所有路由器維護相同的鏈路狀態數據庫D.OSPFv3同時支持IPv4和IPv6協議棧12.下列技術中，可用于實現內網主機訪問外網的有（）。A.靜態NATB.動態PAT（端口地址轉換）C.NAT64D.代理服務器13.在WLAN部署中，常見的無線安全認證方式包括（）。A.WPA2-PSKB.802.1X認證C.MAC地址過濾D.WEP共享密鑰認證14.下列有關BGP協議的說法中，正確的有（）。A.BGP基于TCP端口179建立鄰居關系B.BGP支持CIDR和路由聚合C.IBGP鄰居之間傳遞的路由默認不修改下一跳地址D.BGP通過跳數作為選路依據15.網絡管理協議SNMPv3相較于v1/v2c，新增的安全特性包括（）。A.基于用戶的安全模型（USM）B.基于視圖的訪問控制模型（VACM）C.支持數據加密（DES/AES）D.支持報文完整性校驗三、填空題（本大題共8小題，每空1分，共16分。）16.在TCP/IP協議棧中，ARP協議的作用是將________地址解析為________地址。17.在CSMA/CD協議中，以太網幀的最小長度為________字節，最大長度為________字節。18.在OSPF多區域環境中，連接骨干區域與其他區域的路由器稱為________，負責在區域間傳遞路由信息。19.使用CIDR技術，將/24和/24兩條路由聚合后的路由前綴為________。20.DHCP協議中，客戶端獲取IP地址的四個交互過程依次為：DHCPDiscover、________、DHCPRequest和________。21.在Linux系統中，使用________命令可查看本機路由表，使用________命令可測試與目標主機的連通性。22.MPLS網絡中，標簽轉發等價類（FEC）對應的標簽通過________協議分發，數據包在轉發過程中依據________進行標簽交換。23.網絡攻擊中，SYNFlood攻擊利用TCP三次握手的________環節缺陷，通過發送大量偽造源地址的SYN報文，耗盡服務器的________資源。四、簡答題（本大題共4小題，每小題6分，共24分。）24.簡述TCP擁塞控制中慢啟動、擁塞避免、快重傳和快恢復四個算法的基本思想，并說明擁塞窗口（cwnd）在慢啟動階段和擁塞避免階段的變化規律。25.請說明在VLAN間路由的三種實現方式（單臂路由、三層交換機SVI、傳統路由器多臂路由）的工作原理，并比較各自的優缺點。26.簡述DHCP中繼代理的工作過程，并說明在跨網段動態分配IP地址時部署中繼代理的必要性。27.請描述SSL/TLS握手協議的主要步驟（至少寫出四個關鍵步驟），并說明在握手過程中如何完成服務器身份認證和會話密鑰協商。五、應用題（本大題共3小題，第28題8分，第29題9分，第30題8分，共25分。）28.（計算題）某企業申請到一個IPv4地址塊/24，現需劃分成4個子網，要求每個子網可容納50臺主機。（1）求出子網掩碼、每個子網的網絡地址、可用IP地址范圍及廣播地址。（2）若后續業務擴展，其中一個子網需再劃分成兩個等大的子網，請給出劃分后子網的網絡地址及掩碼。29.（綜合應用題）某園區網絡拓撲如下：核心交換機（三層交換機）連接兩臺匯聚交換機（Switch1、Switch2），匯聚交換機分別接入20臺接入交換機；服務器群接入核心交換機，采用VRRP實現網關冗余；出口路由器通過專線連接ISP，運行OSPF與ISP互聯。請回答以下問題：（1）若核心交換機與匯聚交換機之間運行鏈路聚合（Eth-Trunk），其作用是什么？請寫出配置鏈路聚合的關鍵步驟（使用華為命令格式）。（2）為服務器群配置VRRP，虛擬網關IP為，主設備為Core1，優先級120，請寫出Core1和Core2的關鍵配置。（3）若出口路由器與ISP之間運行OSPF，進程號為1，區域為0，請寫出出口路由器連接ISP接口的OSPF配置命令。30.（分析題）某公司網絡管理員在部署無線網絡時，發現無線終端經常出現掉線現象，通過Wireshark抓包分析，發現大量Deauthentication（取消認證）幀。請分析可能的原因，并給出至少三種排查思路和對應的解決方法。參考答案一、單項選擇題1.B（傳輸層提供端到端可靠傳輸）2.C（/26子網掩碼92，地址129屬于第3個子網，網絡地址128，廣播地址191）3.D（SYN=1，seq為隨機初始序號ISN）4.B（VLAN劃分除端口外，還支持MAC地址、IP子網、協議等）5.B（RIP度量值大的路由不會被替換）6.A（遞歸查詢先訪問根服務器）7.B（窗口縮小通常表示接收方緩沖區壓力增大）8.B（ESP傳輸模式僅加密IP負載）9.A（根端口是到達根橋開銷最小的端口）10.B（FE80::/10為鏈路本地地址）二、多項選擇題11.ABC（OSPFv3僅支持IPv6，D錯誤）12.ABCD（均可實現內網訪問外網）13.ABC（WEP已不安全，通常不推薦，但題目問“包括”，嚴格來說D也屬認證方式，但真題中WEP較少作為正確選項，本題標準答案為ABC，D因安全性差且被WPA取代，排除）14.ABC（BGP選路依據不是跳數，D錯誤）15.ABCD（SNMPv3新增USM、VACM、加密和完整性校驗）三、填空題16.IP；MAC17.64；151818.區域邊界路由器（ABR）.0/23（兩個24位前綴聚合，取前23位）20.DHCPOffer；DHCPACK21.route（或iproute）；ping22.LDP（標簽分發協議）；標簽（或入標簽）23.三次握手（或半連接）；連接表（或半連接隊列、內存）四、簡答題24.答案要點：慢啟動：cwnd從1開始，每收到一個ACK增加1個MSS，指數增長（每輪次翻倍），防止網絡突發擁塞。擁塞避免：當cwnd達到ssthresh（慢啟動閾值）后，每經過一個RTT增加1個MSS（線性增長），減緩增長速度。快重傳：收到3個重復ACK時，立即重傳丟失報文段，不必等待超時。快恢復：在快重傳后，將ssthresh減半，cwnd設為ssthresh+3MSS，進入擁塞避免（而非重新慢啟動）。變化規律：慢啟動指數增長，擁塞避免線性增長。25.答案要點：單臂路由：路由器子接口連接交換機Trunk口，每個VLAN對應一個子接口封裝802.1Q，實現VLAN間路由。優點：配置簡單、成本低；缺點：流量瓶頸在路由器，性能受限，單點故障。三層交換機SVI：在三層交換機上為每個VLAN創建SVI接口（虛擬接口）并配置IP作為網關，通過硬件轉發實現VLAN間路由。優點：轉發速度快、可靠性高；缺點：需要三層交換機設備，配置相對復雜。傳統多臂路由：路由器多個物理接口分別連接交換機不同VLAN的端口。優點：隔離徹底；缺點：占用路由器物理接口多，擴展性差。26.答案要點：工作過程：DHCP客戶端廣播Discover報文→中繼代理（通常為路由器或三層交換機）收到后，將報文中的giaddr字段設為自身接口IP，單播轉發給DHCP服務器→服務器根據giaddr確定所屬網段，分配相應地址池的IP，并通過Offer報文回復給中繼代理→中繼代理將Offer廣播/單播轉發給客戶端，后續Request和ACK報文同樣經過中繼代理轉發。必要性：DHCPDiscover使用廣播地址55，路由器默認不轉發廣播，導致跨網段客戶端無法與服務器通信。中繼代理將廣播轉為單播，實現跨網段IP地址分配。27.答案要點：步驟：①客戶端發送ClientHello，包含支持的SSL/TLS版本、加密套件列表、隨機數。②服務器發送ServerHello，選擇協議版本和加密套件，并發送服務器證書（含公鑰）。③服務器發送ServerHelloDone。④客戶端驗證證書合法性（檢查簽發機構、有效期、域名匹配），若通過則生成預主密鑰，用服務器公鑰加密后發送ClientKeyExchange。⑤客戶端發送ChangeCipherSpec，通知后續使用協商的密鑰加密，并發送Finished消息。⑥服務器發送ChangeCipherSpec和Finished。身份認證：通過驗證服務器證書的數字簽名和證書鏈，確認服務器身份。會話密鑰協商：客戶端生成預主密鑰，雙方通過預主密鑰和雙方隨機數計算主密鑰，再派生會話密鑰。五、應用題28.答案：（1）需容納50臺主機，主機位需6位（2^6-2=62≥50），子網位=8-6=2位。子網掩碼：92（/26）子網劃分（從0開始）：子網1：/26，可用地址~62，廣播3子網2：4/26，可用地址65~126，廣播127子網3：28/26，可用地址129~190，廣播191子網4：92/26，可用地址193~254，廣播255（2）取子網1再劃分兩個等大子網，需向主機位借1位（子網位3，主機位5），子網掩碼變為24（/27）：/272/2729.答案：（1）鏈路聚合作用：增加鏈路帶寬、實現負載分擔、提供鏈路冗余（一條鏈路故障不影響通信）。華為配置關鍵步驟：```interfaceEth-Trunk1portlink-typetrunkporttrunkallow-passvlanall#將成員接口加入interfaceGigabitEthernet0/0/1eth-trunk1interfaceGigabitEthernet0/0/2eth-trunk1```（2）VRRP配置：Core1（主）：```interfaceVlanif10ipaddressvrrpvrid1virtual-ipvrrpvrid1priority120```Core2（備）：```interfaceVlanif10ipaddressvrrpvrid1virtual-ip```（3）OSPF配置：```ospf1area0network接口IP地址（或通配符）```（需寫出具體接口IP，例如接口IP為/30，則：ospf1area0network）30.答案：可能原因：無線信號干擾（同頻干擾、微波爐等）AP配置的客戶端數量上限達到，拒絕新連接或踢出舊客戶端客戶端認證方式不匹配或密碼錯誤A