2026年國(guó)際注冊(cè)網(wǎng)絡(luò)工程師考題含答案一、單選題（共10題，每題2分）1.在設(shè)計(jì)企業(yè)級(jí)網(wǎng)絡(luò)時(shí)，以下哪項(xiàng)是評(píng)估帶寬需求時(shí)最關(guān)鍵的因素？A.用戶數(shù)量B.應(yīng)用類(lèi)型C.網(wǎng)絡(luò)設(shè)備價(jià)格D.管理員偏好2.以下哪種協(xié)議用于動(dòng)態(tài)分配私有IP地址？A.OSPFB.DHCPC.BGPD.EIGRP3.在OSI模型中，哪一層負(fù)責(zé)處理數(shù)據(jù)加密與解密？A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層4.當(dāng)企業(yè)網(wǎng)絡(luò)需要連接多個(gè)地理位置分散的分支時(shí)，以下哪種技術(shù)最適合？A.VPNB.MPLSC.PPPD.FrameRelay5.以下哪種設(shè)備可以隔離網(wǎng)絡(luò)故障，提高網(wǎng)絡(luò)冗余性？A.交換機(jī)B.路由器C.防火墻D.生成樹(shù)協(xié)議（STP）6.在配置交換機(jī)時(shí)，以下哪個(gè)命令用于查看MAC地址表？A.`showiproute`B.`showmac-address-table`C.`showinterfacestatus`D.`showrunning-config`7.以下哪種加密算法屬于對(duì)稱(chēng)加密？A.RSAB.AESC.SHA-256D.Diffie-Hellman8.在設(shè)計(jì)無(wú)線網(wǎng)絡(luò)時(shí)，以下哪種頻段干擾較少，適合高密度環(huán)境？A.2.4GHzB.5GHzC.6GHzD.900MHz9.以下哪種協(xié)議用于實(shí)現(xiàn)路由協(xié)議之間的交換？A.BGPB.OSPFC.ICMPD.ARP10.在配置VLAN時(shí)，以下哪個(gè)命令用于將端口分配給特定VLAN？A.`switchportmodetrunk`B.`switchportaccessvlan10`C.`noiproute-cache`D.`spanning-treeportfast`二、多選題（共5題，每題3分）1.在配置VPN時(shí)，以下哪些協(xié)議可用于建立安全隧道？A.IPsecB.SSL/TLSC.GRED.IKEv22.在設(shè)計(jì)高可用性網(wǎng)絡(luò)時(shí)，以下哪些技術(shù)可以提升網(wǎng)絡(luò)可靠性？A.HSRPB.VRRPC.STPD.CARP3.在配置交換機(jī)時(shí)，以下哪些命令用于查看端口狀態(tài)？A.`showinterfacesbrief`B.`showinterfacesstatus`C.`showinterfacesdescription`D.`showinterfacestatistics`4.在配置無(wú)線網(wǎng)絡(luò)時(shí)，以下哪些措施可以提高安全性？A.WPA2-EnterpriseB.MAC地址過(guò)濾C.無(wú)線入侵檢測(cè)（WIDS）D.802.1X認(rèn)證5.在配置路由器時(shí)，以下哪些命令用于查看路由表？A.`showiproute`B.`showroutes`C.`showospfneighbor`D.`showarp`三、判斷題（共10題，每題1分）1.VLAN可以隔離廣播域，但無(wú)法隔離沖突域。（×）2.OSPF協(xié)議支持VLSM（可變長(zhǎng)子網(wǎng)掩碼）。（√）3.路由器工作在OSI模型的第三層，可以處理應(yīng)用層協(xié)議。（×）4.PPP協(xié)議支持動(dòng)態(tài)IP地址分配和鏈路加密。（√）5.STP（生成樹(shù)協(xié)議）可以防止網(wǎng)絡(luò)環(huán)路，但會(huì)增加延遲。（√）6.802.1X認(rèn)證可以防止未授權(quán)用戶訪問(wèn)網(wǎng)絡(luò)。（√）7.WPA3加密算法比WPA2更安全，但性能略低。（√）8.BGP協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），僅用于單一自治系統(tǒng)。（×）9.交換機(jī)通過(guò)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)幀，因此可以防止廣播風(fēng)暴。（×）10.VLANTrunk可以傳輸多個(gè)VLAN的流量，但需要配置正確的封裝類(lèi)型。（√）四、簡(jiǎn)答題（共5題，每題4分）1.簡(jiǎn)述OSPF和EIGRP協(xié)議的主要區(qū)別。（答：OSPF基于鏈路狀態(tài)，EIGRP基于距離向量；OSPF支持VLSM和CIDR，EIGRP支持unequal-costloadbalancing；OSPF收斂速度較慢，EIGRP收斂速度快。）2.解釋什么是STP（生成樹(shù)協(xié)議）及其作用。（答：STP用于防止網(wǎng)絡(luò)環(huán)路，通過(guò)選擇根橋和端口角色來(lái)優(yōu)化路徑，但會(huì)增加延遲。）3.描述VPN（虛擬專(zhuān)用網(wǎng)絡(luò)）的工作原理及其應(yīng)用場(chǎng)景。（答：VPN通過(guò)加密隧道傳輸數(shù)據(jù)，常見(jiàn)應(yīng)用包括遠(yuǎn)程辦公、跨地域連接等。）4.解釋什么是VLAN（虛擬局域網(wǎng)）及其優(yōu)勢(shì)。（答：VLAN將交換機(jī)端口劃分到不同廣播域，隔離廣播流量，提高安全性。）5.描述無(wú)線網(wǎng)絡(luò)中WPA2-Enterprise認(rèn)證的流程。（答：用戶通過(guò)RADIUS服務(wù)器進(jìn)行認(rèn)證，支持802.1X和EAP方法，安全性較高。）五、綜合題（共5題，每題6分）1.某企業(yè)網(wǎng)絡(luò)需要連接10個(gè)部門(mén)，每個(gè)部門(mén)約50臺(tái)設(shè)備，要求廣播隔離且端口利用率不低于70%。請(qǐng)?jiān)O(shè)計(jì)VLAN和交換機(jī)配置方案。（答：劃分10個(gè)VLAN，分別對(duì)應(yīng)10個(gè)部門(mén)；交換機(jī)端口模式改為access，分配對(duì)應(yīng)VLAN；核心交換機(jī)配置Trunk鏈路。）2.某公司需要建立跨地域VPN連接，總部與分支分別部署Cisco路由器。請(qǐng)描述IPsecVPN的配置步驟。（答：在兩端路由器配置IKEv1/IPsec策略；定義加密映射；將接口綁定策略。）3.某企業(yè)網(wǎng)絡(luò)出現(xiàn)廣播風(fēng)暴，導(dǎo)致性能下降。請(qǐng)分析可能原因并提出解決方案。（答：原因可能是VLAN配置錯(cuò)誤或STP異常；解決方案包括檢查VLAN劃分、啟用端口安全、優(yōu)化STP參數(shù)。）4.某公司計(jì)劃部署無(wú)線網(wǎng)絡(luò)，覆蓋辦公區(qū)、會(huì)議室和公共區(qū)域。請(qǐng)描述無(wú)線安全配置要點(diǎn)。（答：辦公區(qū)使用WPA2-Enterprise+802.1X；會(huì)議室啟用訪客隔離；公共區(qū)域使用預(yù)共享密鑰。）5.某企業(yè)網(wǎng)絡(luò)需要實(shí)現(xiàn)路由冗余，要求在主路由器故障時(shí)自動(dòng)切換。請(qǐng)描述HSRP/VRRP的配置步驟。（答：在兩臺(tái)路由器上配置相同組播地址；定義優(yōu)先級(jí)；啟用Preemption。）答案及解析一、單選題答案1.B2.B3.C4.B5.A6.B7.B8.B9.A10.B解析：-2.DHCP用于動(dòng)態(tài)IP分配，是關(guān)鍵因素。-7.AES屬于對(duì)稱(chēng)加密，RSA非對(duì)稱(chēng)。-10.`switchportaccessvlan10`用于配置端口VLAN。二、多選題答案1.AB2.AB3.ABCD4.ABCD5.AB解析：-1.IPsec和SSL/TLS可用于VPN隧道。-4.多項(xiàng)措施可提高無(wú)線安全性。三、判斷題答案1.×2.√3.×4.√5.√6.√7.√8.×9.×10.√解析：-3.路由器處理網(wǎng)絡(luò)層協(xié)議。-8.BGP屬于外部網(wǎng)關(guān)協(xié)議（EGP）。四、簡(jiǎn)答題解析1.OSPFvsEIGRP：OSPF基于鏈路狀態(tài)，EIGRP基于距離向量；OSPF支持VLSM/CIDR，EIGRP支持unequal-costloadbalancing；收斂速度EIGRP更快。2.STP