2026年網(wǎng)絡(luò)工程師筆試及實(shí)操試題大全一、單選題（每題2分，共20題）1.在OSI七層模型中，負(fù)責(zé)數(shù)據(jù)加密解密、身份認(rèn)證的層是？A.應(yīng)用層B.表示層C.會話層D.傳輸層2.以下哪種IP地址屬于私有地址？A.B.C.D.以上都是3.VLANtagging使用哪種協(xié)議？A.ARPB.STPC.IEEE802.1QD.ICMP4.RIP協(xié)議的最大跳數(shù)是多少？A.15B.16C.25D.305.在BGP協(xié)議中，用于防止路由環(huán)路的關(guān)鍵機(jī)制是？A.AS-PATHB.NextHopC.MEDD.LocalPreference6.以下哪種設(shè)備可以實(shí)現(xiàn)局域網(wǎng)與廣域網(wǎng)的連接？A.交換機(jī)B.路由器C.集線器D.網(wǎng)橋7.DNS查詢過程中，哪種記錄用于指定郵件交換服務(wù)器？A.A記錄B.MX記錄C.CNAME記錄D.NS記錄8.HTTP協(xié)議的默認(rèn)端口號是？A.21B.23C.80D.4439.在STP協(xié)議中，根橋的選擇依據(jù)是？A.MAC地址B.端口速率C.橋ID（優(yōu)先級+MAC）D.IP地址10.以下哪種加密算法屬于對稱加密？A.RSAB.AESC.ECCD.SHA-256二、多選題（每題3分，共10題）1.OSPF協(xié)議的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）的作用是什么？A.減少廣播流量B.提高鏈路穩(wěn)定性C.選舉過程基于RouterIDD.替代所有路由器之間的直接連接2.NAT協(xié)議的類型包括哪些？A.StaticNATB.DynamicNATC.OverloadNAT（PAT）D.PortAddressTranslation3.以下哪些屬于傳輸層的協(xié)議？A.TCPB.UDPC.ICMPD.FTP4.STP協(xié)議的端口狀態(tài)包括哪些？A.BlockingB.ListeningC.ForwardingD.Disabled5.BGP協(xié)議的屬性有哪些？A.AS-PATHB.NEXT_HOPC.LOCAL_PREFD.Community6.DHCP協(xié)議的作用是什么？A.動態(tài)分配IP地址B.配置DNS服務(wù)器C.設(shè)置默認(rèn)網(wǎng)關(guān)D.分配子網(wǎng)掩碼7.以下哪些屬于常見的網(wǎng)絡(luò)攻擊類型？A.DoS攻擊B.DDoS攻擊C.ARP欺騙D.SQL注入8.VLAN的劃分方式有哪些？A.基于端口劃分B.基于MAC地址劃分C.基于協(xié)議劃分D.基于IP子網(wǎng)劃分9.HTTPS協(xié)議的安全機(jī)制包括哪些？A.SSL/TLS加密B.數(shù)字證書認(rèn)證C.端口443傳輸D.碎片化傳輸10.網(wǎng)絡(luò)設(shè)備故障排查的常用工具有哪些？A.PingB.TracerouteC.NetstatD.Wireshark三、判斷題（每題1分，共10題）1.子網(wǎng)劃分會增加可用IP地址數(shù)量。（×）2.RIPv2支持VLSM（可變長子網(wǎng)掩碼）。（√）3.STP協(xié)議可以防止二層環(huán)路，但不能防止三層環(huán)路。（√）4.BGP協(xié)議屬于OSI模型的網(wǎng)絡(luò)層。（√）5.NAT可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性。（√）6.DNS查詢是遞歸查詢，必須得到最終答案。（×）7.HTTPS協(xié)議比HTTP協(xié)議更安全，但傳輸效率更低。（√）8.DHCP協(xié)議和DNS協(xié)議可以同時使用。（√）9.網(wǎng)絡(luò)攻擊中，DDoS攻擊通常比DoS攻擊更嚴(yán)重。（√）10.VLAN可以隔離廣播域，但不能隔離沖突域。（√）四、簡答題（每題5分，共5題）1.簡述OSPF協(xié)議的DR和BDR選舉過程。答：-DR和BDR選舉基于RouterID，優(yōu)先級高的RouterID大者當(dāng)選DR，次者當(dāng)選BDR。-在同一網(wǎng)段內(nèi)，RouterID由RouterID（優(yōu)先級+MAC地址）決定。-DR負(fù)責(zé)轉(zhuǎn)發(fā)廣播報文，BDR作為備份。2.簡述NAT協(xié)議的工作原理。答：-StaticNAT：固定內(nèi)部IP映射到外部IP。-DynamicNAT：內(nèi)部IP動態(tài)映射到空閑的外部IP池。-OverloadNAT（PAT）：多個內(nèi)部主機(jī)共享一個外部IP的端口進(jìn)行通信。3.簡述STP協(xié)議的端口狀態(tài)轉(zhuǎn)換過程。答：-Disabled→Blocking→Listening→Learning→Forwarding。-Blocking狀態(tài)檢查根橋，Listening等待定時器，Learning學(xué)習(xí)MAC地址，F(xiàn)orwarding轉(zhuǎn)發(fā)數(shù)據(jù)。4.簡述BGP協(xié)議的AS-PATH屬性的作用。答：-記錄路由經(jīng)過的AS號，用于防止路由環(huán)路。-BGP會拒絕進(jìn)入AS-PATH已存在的AS號的路由。5.簡述HTTPS協(xié)議的工作原理。答：-基于HTTP+SSL/TLS加密傳輸。-客戶端與服務(wù)器通過數(shù)字證書進(jìn)行身份認(rèn)證。-數(shù)據(jù)傳輸前進(jìn)行對稱加密，提高效率。五、實(shí)操題（每題10分，共2題）1.配置RIPv2路由協(xié)議。-網(wǎng)絡(luò)拓?fù)洌?R1（/24）——R2（/24,/24）——R3（/24）。-要求：-R1和R2之間啟用RIPv2。-R2和R3之間啟用RIPv2。-R1能訪問R3的所有網(wǎng)絡(luò)。-請寫出配置命令（假設(shè)使用Cisco設(shè)備）。答：R1:routerripnetworknetwork!R2:routerripnetworknetwork!R3:routerripnetworknetwork2.配置VLAN和Trunk。-網(wǎng)絡(luò)拓?fù)洌?交換機(jī)S1（連接PC1/PC2VLAN10，PC3/PC4VLAN20）。-交換機(jī)S2（連接PC1/PC3VLAN10，PC2/PC4VLAN20）。-S1和S2之間啟用Trunk鏈路，允許VLAN10和VLAN20通過。-要求：-PC1和PC2屬于同一VLAN。-PC3和PC4屬于同一VLAN。-PC1和PC3可以通信。-PC2和PC4可以通信。-請寫出配置命令（假設(shè)使用Cisco設(shè)備）。答：S1:vlan10nameVLAN10!vlan20nameVLAN20!interfaceGig0/1switchportmodetrunkswitchporttrunkallowedvlan10,20!S2:vlan10nameVLAN10!vlan20nameVLAN20!interfaceGig0/1switchportmodetrunkswitchporttrunkallowedvlan10,20答案與解析一、單選題答案與解析1.B（表示層負(fù)責(zé)數(shù)據(jù)加密解密和格式轉(zhuǎn)換）2.D（私有地址范圍為-55，-55，-55）3.C（IEEE802.1Q使用802.1Q標(biāo)簽進(jìn)行VLAN識別）4.B（RIP最大跳數(shù)為15，超過則丟棄）5.A（AS-PATH防止路由環(huán)路）6.B（路由器是局域網(wǎng)與廣域網(wǎng)的典型連接設(shè)備）7.B（MX記錄指定郵件服務(wù)器）8.C（HTTP默認(rèn)端口80）9.C（STP選舉根橋基于橋ID）10.B（AES是對稱加密，RSA是公鑰加密）二、多選題答案與解析1.A,B,C（DR/BDR減少廣播流量、提高穩(wěn)定性，選舉基于RouterID）2.A,B,C（NAT包括靜態(tài)、動態(tài)和PAT）3.A,B（TCP/UDP是傳輸層協(xié)議，ICMP是網(wǎng)絡(luò)層，F(xiàn)TP是應(yīng)用層）4.A,B,C,D（STP端口狀態(tài)依次為Blocking→Listening→Learning→Forwarding）5.A,B,C,D（AS-PATH/Next_Hop/Local_Preference/Community是BGP屬性）6.A,B,C,D（DHCP動態(tài)分配IP、DNS、網(wǎng)關(guān)、子網(wǎng)掩碼）7.A,B,C（DoS/DDoS/ARP欺騙是常見攻擊，SQL注入是Web攻擊）8.A,B,C,D（VLAN可基于端口、MAC、協(xié)議、IP子網(wǎng)劃分）9.A,B,C（SSL/TLS加密、數(shù)字證書、端口443）10.A,B,C,D（Ping/Traceroute/Netstat/Wireshark是常用工具）三、判斷題答案與解析1.×（子網(wǎng)劃分會減少可用IP地址）2.√（RIPv2支持VLSM）3.√（STP防止二層環(huán)路，三層需路由協(xié)議防止）4.√（BGP屬于OSI網(wǎng)絡(luò)層）5.√（NAT隱藏內(nèi)部結(jié)構(gòu)）6.×（DNS可使用迭代查詢）7.√（HTTPS加密效率低于HTTP）8.√（DHCP和DNS可協(xié)同工作）9.√（DDoS攻擊更難防御）10.√（VLAN隔離廣播域，沖突域由交換機(jī)隔離）四、簡答題解析1.OSPFDR/BDR選舉：-優(yōu)先級高者當(dāng)選DR，次者BDR。若優(yōu)先級相同，RouterID（IP地址+MAC地址）高者當(dāng)選。-DR負(fù)責(zé)轉(zhuǎn)發(fā)廣播報文，BDR作為備份。2.NAT工作原理：-StaticNAT：固定映射，適用于固定服務(wù)器。-DynamicNAT：動態(tài)分配空閑IP，適用于內(nèi)部主機(jī)頻繁變動。-OverloadNAT：多個內(nèi)部主機(jī)共享一個外部IP的端口，節(jié)省IP資源。3.STP端口狀態(tài)：-Disabled：端口未啟用。-Blocking：檢查根橋，不轉(zhuǎn)發(fā)數(shù)據(jù)。-Listening：等待定時器，不轉(zhuǎn)發(fā)數(shù)據(jù)。-Learning：學(xué)習(xí)MAC地址，不轉(zhuǎn)發(fā)數(shù)據(jù)。-Forwarding：轉(zhuǎn)發(fā)數(shù)據(jù)。4.BGPAS-PATH：-記錄路由經(jīng)過的AS號，防止環(huán)路（如A→B→A）。-BGP拒絕進(jìn)入AS-PATH已存在的AS號的路由。5.HTTPS原理：-基于HTTP+SSL/TLS加密傳輸。-使用數(shù)字證書進(jìn)行身份認(rèn)證。-數(shù)據(jù)傳輸前進(jìn)行對稱加密，提高效率。五、實(shí)操題解析1.RIPv2配置：-啟用RIP路由協(xié)議（`routerrip`）。