2026年網(wǎng)絡(luò)支持工程師初級(jí)認(rèn)證考試大綱含答案一、單選題（共15題，每題2分，合計(jì)30分）說(shuō)明：以下題目均為單項(xiàng)選擇題，請(qǐng)選擇最符合題意的選項(xiàng)。1.某公司網(wǎng)絡(luò)采用交換機(jī)連接，為避免廣播風(fēng)暴，應(yīng)采用哪種技術(shù)？A.VLAN劃分B.STP協(xié)議C.靜態(tài)路由D.DHCP中繼2.以下哪種設(shè)備主要用于擴(kuò)展局域網(wǎng)覆蓋范圍？A.路由器B.交換機(jī)C.集線(xiàn)器D.無(wú)線(xiàn)接入點(diǎn)3.HTTP協(xié)議默認(rèn)使用哪個(gè)端口號(hào)？A.21B.80C.443D.33894.以下哪種協(xié)議用于動(dòng)態(tài)分配IP地址？A.DNSB.SNMPC.ARPD.DHCP5.在OSI模型中，哪一層負(fù)責(zé)數(shù)據(jù)加密與解密？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層6.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)適合小型企業(yè)？A.星型B.環(huán)型C.總線(xiàn)型D.樹(shù)型7.Ping命令主要用于檢測(cè)網(wǎng)絡(luò)的哪方面問(wèn)題？A.幀錯(cuò)誤B.物理連接C.DNS解析D.路由表8.某公司網(wǎng)絡(luò)使用IPv4地址，子網(wǎng)掩碼為92，該子網(wǎng)可容納多少臺(tái)主機(jī)？A.254B.256C.50D.649.以下哪種工具可用于檢測(cè)網(wǎng)絡(luò)中的開(kāi)放端口？A.NmapB.WiresharkC.TracerouteD.Netstat10.在無(wú)線(xiàn)網(wǎng)絡(luò)中，哪種加密方式安全性最高？A.WEPB.WPAC.WPA2D.WPA311.某公司網(wǎng)絡(luò)出現(xiàn)頻繁丟包現(xiàn)象，可能的原因是？A.網(wǎng)絡(luò)擁塞B.信號(hào)干擾C.路由配置錯(cuò)誤D.以上都是12.以下哪種命令可用于查看當(dāng)前路由表？A.ipconfigB.netstatC.routeprintD.nslookup13.在交換機(jī)配置中，哪種模式允許管理員進(jìn)入特權(quán)模式？A.用戶(hù)模式B.配置模式C.特權(quán)模式D.管理模式14.某公司使用VPN連接遠(yuǎn)程辦公，以下哪種協(xié)議通常用于建立VPN隧道？A.FTPB.IPsecC.SMBD.SSH15.網(wǎng)絡(luò)故障排除中，哪種方法屬于“由簡(jiǎn)到繁”的思路？A.從核心設(shè)備檢查到終端設(shè)備B.從終端設(shè)備檢查到核心設(shè)備C.先檢查物理線(xiàn)路，再檢查邏輯配置D.先檢查軟件問(wèn)題，再檢查硬件問(wèn)題二、多選題（共5題，每題3分，合計(jì)15分）說(shuō)明：以下題目均為多項(xiàng)選擇題，請(qǐng)選擇所有符合題意的選項(xiàng)。1.以下哪些屬于常見(jiàn)的網(wǎng)絡(luò)設(shè)備？A.路由器B.集線(xiàn)器C.交換機(jī)D.服務(wù)器2.以下哪些協(xié)議屬于TCP/IP協(xié)議簇？A.HTTPB.FTPC.SMTPD.IPX/SPX3.配置交換機(jī)時(shí)，以下哪些命令屬于基本操作？A.`showinterfaces`B.`enable`C.`configureterminal`D.`showiproute`4.以下哪些因素可能導(dǎo)致網(wǎng)絡(luò)延遲？A.線(xiàn)路質(zhì)量B.網(wǎng)絡(luò)流量C.路由器負(fù)載D.服務(wù)器性能5.在網(wǎng)絡(luò)安全中，以下哪些措施可以防范ARP欺騙？A.使用靜態(tài)ARP綁定B.啟用端口安全C.部署入侵檢測(cè)系統(tǒng)D.更改默認(rèn)網(wǎng)關(guān)三、判斷題（共10題，每題1分，合計(jì)10分）說(shuō)明：以下題目均為判斷題，請(qǐng)判斷正誤。1.VLAN可以隔離廣播域，提高網(wǎng)絡(luò)安全性。（正確/錯(cuò)誤）2.IPv6地址比IPv4地址更長(zhǎng)，因此更容易配置。（正確/錯(cuò)誤）3.Ping命令使用ICMP協(xié)議發(fā)送數(shù)據(jù)包。（正確/錯(cuò)誤）4.無(wú)線(xiàn)網(wǎng)絡(luò)使用的是無(wú)線(xiàn)電波傳輸數(shù)據(jù)。（正確/錯(cuò)誤）5.子網(wǎng)掩碼用于劃分網(wǎng)絡(luò)地址和主機(jī)地址。（正確/錯(cuò)誤）6.路由器工作在OSI模型的物理層。（正確/錯(cuò)誤）7.WPA3是目前最安全的無(wú)線(xiàn)加密標(biāo)準(zhǔn)。（正確/錯(cuò)誤）8.網(wǎng)絡(luò)故障排除時(shí)，優(yōu)先檢查硬件問(wèn)題更高效。（正確/錯(cuò)誤）9.DHCP服務(wù)器可以自動(dòng)分配IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。（正確/錯(cuò)誤）10.交換機(jī)比集線(xiàn)器更高效，因?yàn)樗ぷ髟跀?shù)據(jù)鏈路層。（正確/錯(cuò)誤）四、簡(jiǎn)答題（共4題，每題5分，合計(jì)20分）說(shuō)明：請(qǐng)簡(jiǎn)要回答以下問(wèn)題。1.簡(jiǎn)述交換機(jī)與集線(xiàn)器的區(qū)別。2.解釋什么是子網(wǎng)劃分，并舉例說(shuō)明。3.列舉三種常見(jiàn)的網(wǎng)絡(luò)故障，并簡(jiǎn)述解決方法。4.簡(jiǎn)述配置交換機(jī)端口安全的基本步驟。五、綜合應(yīng)用題（共2題，每題10分，合計(jì)20分）說(shuō)明：請(qǐng)根據(jù)題目要求完成以下任務(wù)。1.某公司網(wǎng)絡(luò)拓?fù)淙缦拢?服務(wù)器：0/24-交換機(jī)：SW1（核心），SW2（接入）-PC1：1/24-PC2：2/24請(qǐng)配置SW1和SW2實(shí)現(xiàn)VLAN劃分，PC1和PC2分別屬于不同VLAN，并允許它們通過(guò)三層交換機(jī)通信。2.某公司網(wǎng)絡(luò)出現(xiàn)以下問(wèn)題：-遠(yuǎn)程用戶(hù)無(wú)法訪(fǎng)問(wèn)公司內(nèi)部服務(wù)器（IP：00）。-本地用戶(hù)訪(fǎng)問(wèn)互聯(lián)網(wǎng)正常，但無(wú)法訪(fǎng)問(wèn)其他內(nèi)部服務(wù)器（IP：01）。請(qǐng)分析可能的原因，并給出排查步驟。答案與解析一、單選題答案與解析1.A-解析：VLAN（虛擬局域網(wǎng)）通過(guò)劃分廣播域，避免廣播風(fēng)暴。STP（生成樹(shù)協(xié)議）用于防止環(huán)路，靜態(tài)路由用于手動(dòng)配置路徑，DHCP中繼用于轉(zhuǎn)發(fā)DHCP請(qǐng)求。2.D-解析：無(wú)線(xiàn)接入點(diǎn)（AP）用于提供無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋，擴(kuò)展局域網(wǎng)范圍。路由器、交換機(jī)和集線(xiàn)器主要用于有線(xiàn)連接。3.B-解析：HTTP協(xié)議默認(rèn)使用80端口。443端口用于HTTPS，21端口用于FTP，3389端口用于遠(yuǎn)程桌面。4.D-解析：DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）用于自動(dòng)分配IP地址。DNS用于域名解析，SNMP用于網(wǎng)絡(luò)管理，ARP用于地址解析。5.D-解析：應(yīng)用層（OSI模型第7層）負(fù)責(zé)數(shù)據(jù)加密與解密，如HTTPS。物理層負(fù)責(zé)信號(hào)傳輸，數(shù)據(jù)鏈路層負(fù)責(zé)幀傳輸，網(wǎng)絡(luò)層負(fù)責(zé)路由。6.A-解析：星型拓?fù)浣Y(jié)構(gòu)簡(jiǎn)單，適合小型企業(yè)。環(huán)型、總線(xiàn)型和樹(shù)型適用于不同規(guī)模的網(wǎng)絡(luò)。7.B-解析：Ping命令檢測(cè)網(wǎng)絡(luò)物理連接是否正常，如“請(qǐng)求超時(shí)”表示無(wú)法到達(dá)目標(biāo)。8.A-解析：子網(wǎng)掩碼92對(duì)應(yīng)26位主機(jī)位，可容納2^6-2=254臺(tái)主機(jī)（減去網(wǎng)絡(luò)地址和廣播地址）。9.A-解析：Nmap用于掃描開(kāi)放端口，Wireshark用于抓包分析，Traceroute用于路徑跟蹤，Netstat用于查看網(wǎng)絡(luò)連接。10.D-解析：WPA3是目前最安全的無(wú)線(xiàn)加密標(biāo)準(zhǔn)，比WPA2更加強(qiáng)大。11.D-解析：丟包可能由網(wǎng)絡(luò)擁塞、信號(hào)干擾或路由配置錯(cuò)誤導(dǎo)致。12.C-解析：`routeprint`（Windows）或`showiproute`（Cisco）用于查看路由表。13.C-解析：特權(quán)模式（Enable模式）允許管理員執(zhí)行高級(jí)配置命令。14.B-解析：IPsec（互聯(lián)網(wǎng)協(xié)議安全）用于建立VPN隧道，F(xiàn)TP、SMB和SSH不適用于此場(chǎng)景。15.C-解析：先檢查物理線(xiàn)路（如網(wǎng)線(xiàn)、端口），再檢查邏輯配置（如IP地址、路由），符合由簡(jiǎn)到繁的排查思路。二、多選題答案與解析1.A、C-解析：路由器和交換機(jī)是常見(jiàn)網(wǎng)絡(luò)設(shè)備，服務(wù)器屬于網(wǎng)絡(luò)應(yīng)用層設(shè)備，集線(xiàn)器已淘汰。2.A、B、C-解析：HTTP、FTP、SMTP屬于TCP/IP協(xié)議簇，IPX/SPX屬于Novell協(xié)議。3.A、B、C-解析：`showinterfaces`、`enable`、`configureterminal`是交換機(jī)基本命令，`showiproute`是路由器命令。4.A、B、C-解析：線(xiàn)路質(zhì)量、網(wǎng)絡(luò)流量、路由器負(fù)載都會(huì)導(dǎo)致延遲，服務(wù)器性能影響較小。5.A、B、C-解析：靜態(tài)ARP綁定、端口安全、入侵檢測(cè)系統(tǒng)可防范ARP欺騙，更改默認(rèn)網(wǎng)關(guān)無(wú)直接作用。三、判斷題答案與解析1.正確-解析：VLAN隔離廣播域，防止廣播泛濫，增強(qiáng)安全性。2.錯(cuò)誤-解析：IPv6地址雖然更長(zhǎng)（128位），但配置更復(fù)雜，需要更嚴(yán)格的規(guī)劃。3.正確-解析：Ping使用ICMP協(xié)議發(fā)送Echo請(qǐng)求和應(yīng)答。4.正確-解析：無(wú)線(xiàn)網(wǎng)絡(luò)通過(guò)無(wú)線(xiàn)電波（如2.4GHz、5GHz）傳輸數(shù)據(jù)。5.正確-解析：子網(wǎng)掩碼用于區(qū)分網(wǎng)絡(luò)位和主機(jī)位。6.錯(cuò)誤-解析：路由器工作在網(wǎng)絡(luò)層（第3層）。7.正確-解析：WPA3引入更強(qiáng)的加密算法（如AES-128-CM），安全性最高。8.錯(cuò)誤-解析：故障排查應(yīng)先檢查邏輯問(wèn)題（如配置錯(cuò)誤），再檢查硬件。9.正確-解析：DHCP服務(wù)器可自動(dòng)分配IP、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等。10.正確-解析：交換機(jī)工作在數(shù)據(jù)鏈路層，比集線(xiàn)器（物理層）更高效。四、簡(jiǎn)答題答案與解析1.交換機(jī)與集線(xiàn)器的區(qū)別-交換機(jī)工作在數(shù)據(jù)鏈路層，可智能轉(zhuǎn)發(fā)數(shù)據(jù)，支持全雙工；集線(xiàn)器工作在物理層，廣播所有數(shù)據(jù)，支持半雙工。2.子網(wǎng)劃分舉例-原始地址：/24，子網(wǎng)掩碼。-劃分子網(wǎng)：使用28（/25），分為兩個(gè)子網(wǎng)：-/25（-127）-28/25（28-255）3.常見(jiàn)網(wǎng)絡(luò)故障及解決方法-無(wú)法上網(wǎng)：檢查網(wǎng)線(xiàn)、交換機(jī)端口、IP配置；-網(wǎng)速慢：減少網(wǎng)絡(luò)流量、升級(jí)帶寬、優(yōu)化路由；-丟包嚴(yán)重：檢查線(xiàn)路質(zhì)量、減少設(shè)備負(fù)載、優(yōu)化QoS。4.交換機(jī)端口安全配置步驟-步驟：1.啟用端口安全命令（如`switchportport-security`）；2.設(shè)置最大MAC地址數(shù)（如`switchportport-securitymaximum2`）；3.配置違規(guī)動(dòng)作（如`switchportport-securityviolationrestrict`）；4.靜態(tài)綁定MAC地址（如`switchportport-securitymac-address00:1A:2B:3C:4D:5E`）。五、綜合應(yīng)用題答案與解析1.VLAN配置-SW1（核心交換機(jī)）：configureterminalvlan10nameSalesexitvlan20nameEngineeringexitinterfaceVlan10ipaddressexitinterfaceVlan20ipaddressexit-SW2（接入交換機(jī)）：configureterminalinterfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10exitinterfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan20exit-三層交換機(jī)（路由配置）：configuretermina