2026年網(wǎng)絡(luò)工程職業(yè)資格考試題集一、單選題（每題1分，共20題）1.在IPv6地址表示中，`2001:0db8:85a3:0000:0000:8a2e:0370:7334`屬于哪種類型的地址？A.單播地址B.多播地址C.任播地址D.環(huán)回地址2.以下哪種協(xié)議主要用于動態(tài)路由協(xié)議中的鄰居發(fā)現(xiàn)？A.OSPFB.BGPC.EIGRPD.ICMP3.在OSPF中，`area0`被稱為骨干區(qū)域，其主要作用是？A.減少路由計算量B.分離不同VLAN的路由信息C.提供路由冗余D.以上都是4.以下哪種加密算法屬于對稱加密？A.RSAB.AESC.ECCD.SHA-2565.在無線網(wǎng)絡(luò)中，`802.11ax`相比`802.11ac`的主要提升是？A.提高傳輸距離B.增加信道寬度C.提升頻譜效率D.支持更高的數(shù)據(jù)速率6.DNS解析過程中，哪個階段會發(fā)生`A記錄`查詢？A.本地DNS緩存查詢B.遞歸解析C.權(quán)威DNS服務(wù)器解析D.以上都是7.在SDN架構(gòu)中，控制平面和數(shù)據(jù)平面分離的核心優(yōu)勢是？A.提高網(wǎng)絡(luò)可擴展性B.降低設(shè)備成本C.增強安全性D.以上都是8.以下哪種技術(shù)可以用于解決網(wǎng)絡(luò)中的擁塞問題？A.QoS（服務(wù)質(zhì)量）B.路由協(xié)議優(yōu)化C.流量整形D.以上都是9.在網(wǎng)絡(luò)安全中，`VPN`的主要作用是？A.隱藏IP地址B.加密傳輸數(shù)據(jù)C.防止DDoS攻擊D.以上都是10.在VLAN配置中，`Trunk`端口與`Access`端口的主要區(qū)別是？A.Trunk支持多個VLAN，Access僅支持一個B.Trunk傳輸距離更遠C.Trunk支持更高速率D.以上都不對11.在防火墻策略中，`狀態(tài)檢測`防火墻與`包過濾`防火墻的主要區(qū)別是？A.狀態(tài)檢測可以跟蹤連接狀態(tài)，包過濾不可B.狀態(tài)檢測速度更快C.狀態(tài)檢測安全性更高D.以上都對12.在數(shù)據(jù)中心網(wǎng)絡(luò)中，`Spine-Leaf架構(gòu)`的主要優(yōu)勢是？A.提高網(wǎng)絡(luò)冗余性B.降低延遲C.增加帶寬D.以上都對13.在IPv4地址規(guī)劃中，`CIDR`的主要作用是？A.減少地址空間浪費B.簡化路由表C.提高網(wǎng)絡(luò)性能D.以上都對14.在NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）中，`PAT`（端口地址轉(zhuǎn)換）與`NAT`的主要區(qū)別是？A.PAT允許多個內(nèi)部主機共享一個公網(wǎng)IPB.PAT支持更多設(shè)備連接C.PAT安全性更高D.以上都對15.在無線網(wǎng)絡(luò)中，`SSID隱藏`的主要作用是？A.增強安全性B.避免干擾C.減少設(shè)備連接數(shù)D.以上都對16.在STP（生成樹協(xié)議）中，`RootBridge`選舉的主要依據(jù)是？A.MAC地址最小B.端口優(yōu)先級最小C.接口速率最高D.以上都對17.在負載均衡中，`輪詢`算法的主要特點是？A.按順序分配請求B.不考慮服務(wù)器負載C.實現(xiàn)簡單D.以上都對18.在網(wǎng)絡(luò)安全中，`IDS`（入侵檢測系統(tǒng)）與`IPS`（入侵防御系統(tǒng)）的主要區(qū)別是？A.IDS被動檢測，IPS主動防御B.IDS實時阻斷，IPS延遲響應(yīng)C.IDS更可靠，IPS更高效D.以上都對19.在云網(wǎng)絡(luò)中，`VPC`（虛擬私有云）的主要作用是？A.提供隔離的網(wǎng)絡(luò)環(huán)境B.增強安全性C.降低網(wǎng)絡(luò)成本D.以上都對20.在網(wǎng)絡(luò)安全中，`零信任`模型的核心思想是？A.默認信任，需驗證B.默認不信任，需授權(quán)C.僅信任內(nèi)部網(wǎng)絡(luò)D.以上都對二、多選題（每題2分，共10題）1.以下哪些技術(shù)可以用于提高網(wǎng)絡(luò)延遲？A.QoS（服務(wù)質(zhì)量）B.路由優(yōu)化C.鏈路聚合D.緩存技術(shù)2.在無線網(wǎng)絡(luò)中，`802.11n`相比`802.11g`的主要提升包括？A.更高的數(shù)據(jù)速率B.更廣的覆蓋范圍C.更低的功耗D.支持更多設(shè)備3.在DNS解析過程中，以下哪些環(huán)節(jié)可能發(fā)生錯誤？A.域名拼寫錯誤B.DNS服務(wù)器故障C.響應(yīng)超時D.路由黑洞4.在SDN架構(gòu)中，以下哪些組件屬于控制平面？A.控制器（Controller）B.路由器（Router）C.交換機（Switch）D.代理（Agent）5.在網(wǎng)絡(luò)安全中，以下哪些技術(shù)可以用于防范DDoS攻擊？A.防火墻B.流量清洗C.黑名單過濾D.負載均衡6.在VLAN配置中，以下哪些端口類型支持多VLAN傳輸？A.Trunk端口B.Access端口C.Hybrid端口D.Tagged端口7.在防火墻策略中，以下哪些規(guī)則可能觸發(fā)`狀態(tài)檢測`？A.入站連接建立B.出站連接斷開C.廣播流量轉(zhuǎn)發(fā)D.多播流量轉(zhuǎn)發(fā)8.在數(shù)據(jù)中心網(wǎng)絡(luò)中，以下哪些技術(shù)可以用于提高網(wǎng)絡(luò)冗余性？A.雙鏈路聚合B.生成樹協(xié)議（STP）C.路由冗余協(xié)議（如HSRP）D.多路徑路由9.在IPv4地址規(guī)劃中，以下哪些技術(shù)可以用于節(jié)省地址空間？A.VLSM（可變長子網(wǎng)掩碼）B.CIDR（無類域間路由）C.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）D.DHCP（動態(tài)主機配置協(xié)議）10.在無線網(wǎng)絡(luò)中，以下哪些因素會影響信號質(zhì)量？A.信號干擾B.傳輸距離C.設(shè)備功率D.天線類型三、判斷題（每題1分，共10題）1.在OSPF中，`area0`是必須存在的，不能省略。（對/錯）2.在加密算法中，RSA屬于對稱加密。（對/錯）3.在SDN架構(gòu)中，控制平面和數(shù)據(jù)平面可以合并部署。（對/錯）4.在防火墻策略中，`狀態(tài)檢測`防火墻可以跟蹤連接狀態(tài)。（對/錯）5.在VLAN配置中，`Trunk`端口可以支持多個VLAN傳輸。（對/錯）6.在負載均衡中，`輪詢`算法不考慮服務(wù)器負載。（對/錯）7.在云網(wǎng)絡(luò)中，`VPC`可以與外部網(wǎng)絡(luò)完全隔離。（對/錯）8.在無線網(wǎng)絡(luò)中，`802.11ax`相比`802.11ac`支持更高的數(shù)據(jù)速率。（對/錯）9.在DNS解析過程中，`A記錄`查詢必須先經(jīng)過`MX記錄`。（對/錯）10.在網(wǎng)絡(luò)安全中，`零信任`模型要求默認信任所有內(nèi)部設(shè)備。（對/錯）四、簡答題（每題5分，共5題）1.簡述OSPF路由協(xié)議的工作原理及其主要特點。2.簡述NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的作用及其主要類型。3.簡述SDN（軟件定義網(wǎng)絡(luò)）的核心架構(gòu)及其優(yōu)勢。4.簡述負載均衡的主要算法及其適用場景。5.簡述網(wǎng)絡(luò)安全中`防火墻`和`IDS`的主要區(qū)別。五、綜合題（每題10分，共2題）1.某企業(yè)網(wǎng)絡(luò)拓撲如下：-兩個接入層交換機（Sw1、Sw2）通過Trunk鏈路連接到核心層交換機（Core）-Sw1和Sw2分別連接10臺PC（VLAN10），20臺服務(wù)器（VLAN20）-核心層交換機連接到防火墻和互聯(lián)網(wǎng)請設(shè)計VLAN劃分方案，并說明核心層交換機的配置要點。2.某數(shù)據(jù)中心采用Spine-Leaf架構(gòu)，Spine層交換機支持100Gbps端口，Leaf層交換機支持40Gbps端口。請設(shè)計網(wǎng)絡(luò)冗余方案，并說明如何優(yōu)化路由協(xié)議以降低延遲。答案與解析一、單選題答案1.A2.D3.D4.B5.D6.B7.D8.D9.B10.A11.D12.D13.D14.A15.A16.B17.D18.D19.D20.B二、多選題答案1.A,B,C2.A,B,D3.A,B,C,D4.A,D5.A,B,C,D6.A,C,D7.A,B8.A,B,C,D9.A,B,C10.A,B,C,D三、判斷題答案1.對2.錯3.對4.對5.對6.對7.錯8.對9.錯10.錯四、簡答題答案1.OSPF路由協(xié)議的工作原理及其主要特點-工作原理：OSPF通過鏈路狀態(tài)算法（LSA）計算最短路徑樹，每個路由器維護一張拓撲數(shù)據(jù)庫，通過交換LSA更新路由信息。-主要特點：區(qū)域劃分、支持VLSM/CIDR、無類路由協(xié)議、支持多種網(wǎng)絡(luò)類型。2.NAT的作用及其主要類型-作用：將私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址，解決IPv4地址短缺問題。-主要類型：靜態(tài)NAT（固定映射）、動態(tài)NAT（池式映射）、PAT（端口地址轉(zhuǎn)換）。3.SDN的核心架構(gòu)及其優(yōu)勢-核心架構(gòu)：控制平面（控制器）、數(shù)據(jù)平面（交換機）、應(yīng)用層（網(wǎng)絡(luò)服務(wù)）。-優(yōu)勢：集中管理、靈活配置、可編程性、降低成本。4.負載均衡的主要算法及其適用場景-算法：輪詢、最少連接、IP哈希、加權(quán)輪詢。-適用場景：輪詢適合均勻負載；最少連接適合高并發(fā)；IP哈希適合會話保持。5.防火墻和IDS的主要區(qū)別-防火墻：被動過濾流量，基于規(guī)則；IDS：主動檢測異常，基于簽名或行為。五、綜合題答案1.VLAN劃分方案及核心層配置要點-VLAN劃分：-VLAN10：接入層交換機Sw1、Sw2的端口分配，用于PC；-VLAN20：接入層交換機Sw1、Sw2的端口分配，用于服務(wù)器。-核心層配置要點：-配置Trunk鏈路，允許VLAN10和VLAN20通過；-配置路由