2026年網(wǎng)絡(luò)工程師初級(jí)筆試及實(shí)操訓(xùn)練題一、單選題（每題2分，共20題）1.在TCP/IP協(xié)議棧中，負(fù)責(zé)端到端數(shù)據(jù)傳輸?shù)膮f(xié)議是？A.IP協(xié)議B.TCP協(xié)議C.UDP協(xié)議D.ICMP協(xié)議2.以下哪種IP地址屬于私有地址？A.B.C.D.以上都是3.在OSI模型中，數(shù)據(jù)鏈路層的主要功能是？A.路由選擇B.數(shù)據(jù)加密C.物理尋址D.網(wǎng)絡(luò)層協(xié)議轉(zhuǎn)換4.以下哪種網(wǎng)絡(luò)設(shè)備工作在OSI模型的第三層？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋5.HTTP協(xié)議默認(rèn)使用的端口號(hào)是？A.21B.80C.443D.226.在VLAN配置中，以下哪種方式可以實(shí)現(xiàn)不同VLAN間的通信？A.Trunk鏈路B.Access鏈路C.Hybrid鏈路D.以上都是7.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)適合小型企業(yè)？A.星型B.環(huán)型C.樹型D.總線型8.在無線網(wǎng)絡(luò)中，802.11ac標(biāo)準(zhǔn)最高支持的理論帶寬是？A.54MbpsB.600MbpsC.1GbpsD.2Gbps9.在配置交換機(jī)時(shí)，以下哪種命令可以查看當(dāng)前運(yùn)行的配置？A.`showrunning-config`B.`showipinterfacebrief`C.`showversion`D.`showmac-address-table`10.在網(wǎng)絡(luò)故障排查中，以下哪種工具主要用于測(cè)試網(wǎng)絡(luò)連通性？A.`ping`B.`traceroute`C.`netstat`D.以上都是二、多選題（每題3分，共10題）1.以下哪些屬于TCP協(xié)議的特性？A.面向連接B.可靠傳輸C.無連接D.頭部固定長度2.在配置交換機(jī)時(shí)，以下哪些命令可以用于查看設(shè)備狀態(tài)？A.`showinterfaces`B.`showiproute`C.`showvlanbrief`D.`showprocessescpu`3.以下哪些屬于常見的網(wǎng)絡(luò)攻擊方式？A.DoS攻擊B.SQL注入C.ARP欺騙D.跨站腳本（XSS）4.在配置路由器時(shí)，以下哪些命令可以用于配置靜態(tài)路由？A.`iproute`B.`staticroute`C.`network`D.`default-gateway`5.在無線網(wǎng)絡(luò)中，以下哪些參數(shù)會(huì)影響信號(hào)質(zhì)量？A.RSSIB.SNRC.AP數(shù)量D.頻段帶寬6.在配置VLAN時(shí)，以下哪些命令是常用的？A.`vlan10`B.`nameSales`C.`interfaceGigabitEthernet0/1`D.`switchportmodetrunk`7.在網(wǎng)絡(luò)故障排查中，以下哪些工具可以用于分析網(wǎng)絡(luò)流量？A.WiresharkB.`tcpdump`C.`nmap`D.`netcat`8.在配置交換機(jī)時(shí)，以下哪些命令可以用于端口安全配置？A.`switchportport-security`B.`switchportport-securitymaximum5`C.`switchportport-securityviolationrestrict`D.`ipaccess-listextended`9.在配置路由器時(shí)，以下哪些命令可以用于配置動(dòng)態(tài)路由協(xié)議？A.`routerospf1`B.`network55area0`C.`routereigrp100`D.`passive-interfacedefault`10.在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，以下哪些因素需要考慮？A.帶寬需求B.安全性C.可擴(kuò)展性D.成本控制三、判斷題（每題1分，共10題）1.TCP協(xié)議是無連接的，UDP協(xié)議是面向連接的。（×）2.交換機(jī)工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層。（√）3.VLAN可以隔離廣播域，但無法隔離沖突域。（√）4.無線網(wǎng)絡(luò)中使用的是WPA2加密，比WEP更安全。（√）5.在配置交換機(jī)時(shí)，所有端口默認(rèn)都屬于VLAN1。（√）6.`ping`命令可以測(cè)試網(wǎng)絡(luò)層的連通性，`traceroute`可以測(cè)試應(yīng)用層的連通性。（×）7.靜態(tài)路由比動(dòng)態(tài)路由更可靠，因?yàn)椴粫?huì)出現(xiàn)路由抖動(dòng)。（√）8.在無線網(wǎng)絡(luò)中，5GHz頻段比2.4GHz頻段干擾更少。（√）9.在配置交換機(jī)時(shí)，`shutdown`命令可以禁用端口。（√）10.在網(wǎng)絡(luò)設(shè)計(jì)中，冗余鏈路可以提高可靠性，但會(huì)增加成本。（√）四、簡答題（每題5分，共5題）1.簡述TCP三次握手的過程。2.解釋VLAN的作用及其配置步驟。3.描述無線網(wǎng)絡(luò)中常見的安全威脅及應(yīng)對(duì)措施。4.簡述靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別。5.解釋什么是子網(wǎng)劃分，并舉例說明。五、實(shí)操題（每題10分，共2題）1.交換機(jī)配置：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)A（主交換機(jī)），配置VLAN10（Sales）和VLAN20（Engineering）。-交換機(jī)B（從交換機(jī)），連接到交換機(jī)A的GigabitEthernet0/1端口，屬于VLAN10。-要求：-在交換機(jī)A上配置VLAN10和VLAN20。-將GigabitEthernet0/1端口配置為Trunk鏈路，允許VLAN10和VLAN20通過。-將GigabitEthernet0/2端口配置為Access鏈路，屬于VLAN20。2.路由器配置：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?路由器A（主路由器），連接內(nèi)部網(wǎng)絡(luò)/24和外部網(wǎng)絡(luò)。-路由器B（從路由器），連接內(nèi)部網(wǎng)絡(luò)/24和外部網(wǎng)絡(luò)。-要求：-在路由器A上配置靜態(tài)路由，將/24路由到路由器B（下一跳）。-在路由器B上配置靜態(tài)路由，將/24路由到路由器A（下一跳）。-確保兩臺(tái)路由器可以互相通信。答案及解析一、單選題答案及解析1.BTCP協(xié)議負(fù)責(zé)端到端數(shù)據(jù)傳輸，提供可靠傳輸服務(wù)。2.D、、都屬于私有地址范圍。3.C數(shù)據(jù)鏈路層負(fù)責(zé)物理尋址和幀傳輸。4.A路由器工作在第三層（網(wǎng)絡(luò)層），處理IP路由。5.BHTTP協(xié)議默認(rèn)使用80端口。6.ATrunk鏈路可以傳輸多個(gè)VLAN的數(shù)據(jù)。7.A星型拓?fù)溥m合小型企業(yè)，易于管理和擴(kuò)展。8.B802.11ac最高支持600Mbps理論帶寬。9.A`showrunning-config`顯示當(dāng)前運(yùn)行的配置。10.A`ping`命令用于測(cè)試網(wǎng)絡(luò)連通性。二、多選題答案及解析1.A、BTCP協(xié)議是面向連接的，提供可靠傳輸。2.A、C`showinterfaces`和`showvlanbrief`可以查看設(shè)備狀態(tài)。3.A、CDoS攻擊和ARP欺騙是常見的網(wǎng)絡(luò)攻擊方式。4.A、B`iproute`和`staticroute`命令用于配置靜態(tài)路由。5.A、B、CRSSI、SNR和AP數(shù)量影響信號(hào)質(zhì)量。6.A、B、D`vlan10`、`nameSales`和`switchportmodetrunk`是常用命令。7.A、BWireshark和`tcpdump`可以分析網(wǎng)絡(luò)流量。8.A、B、C端口安全配置常用命令包括`switchportport-security`、`maximum`和`violation`。9.A、B、C`routerospf1`、`network`和`routereigrp100`是動(dòng)態(tài)路由配置命令。10.A、B、C、D網(wǎng)絡(luò)設(shè)計(jì)需考慮帶寬、安全性、可擴(kuò)展性和成本。三、判斷題答案及解析1.×TCP協(xié)議是面向連接的，UDP協(xié)議是無連接的。2.√交換機(jī)工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層。3.√VLAN隔離廣播域，但無法隔離沖突域。4.√WPA2比WEP更安全。5.√交換機(jī)端口默認(rèn)屬于VLAN1。6.×`ping`測(cè)試網(wǎng)絡(luò)層連通性，`traceroute`測(cè)試路徑。7.√靜態(tài)路由更可靠，不會(huì)出現(xiàn)路由抖動(dòng)。8.√5GHz頻段干擾更少。9.√`shutdown`命令禁用端口。10.√冗余鏈路提高可靠性，但增加成本。四、簡答題答案及解析1.TCP三次握手過程：-第一次握手：客戶端發(fā)送SYN報(bào)文，請(qǐng)求連接。-第二次握手：服務(wù)器回復(fù)SYN-ACK報(bào)文，確認(rèn)連接。-第三次握手：客戶端發(fā)送ACK報(bào)文，連接建立。2.VLAN的作用及配置步驟：-作用：隔離廣播域，提高網(wǎng)絡(luò)安全性。-配置步驟：1.創(chuàng)建VLAN：`vlan10`。2.配置VLAN名稱：`nameSales`。3.配置端口：將端口設(shè)置為Access或Trunk模式。4.應(yīng)用配置：保存并應(yīng)用配置。3.無線網(wǎng)絡(luò)常見安全威脅及應(yīng)對(duì)措施：-威脅：-中間人攻擊-無線竊聽-應(yīng)對(duì)措施：-使用WPA3加密-啟用MAC地址過濾-定期更換密碼4.靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別：-靜態(tài)路由：手動(dòng)配置，不會(huì)自動(dòng)更新。-動(dòng)態(tài)路由：自動(dòng)學(xué)習(xí)路由信息，動(dòng)態(tài)更新。5.子網(wǎng)劃分及舉例：-子網(wǎng)劃分：將一個(gè)大的網(wǎng)絡(luò)劃分為多個(gè)小的網(wǎng)絡(luò)。-舉例：將/24劃分為兩個(gè)子網(wǎng)：-/25-28/25五、實(shí)操題答案及解析1.交換機(jī)配置：plaintextconfigureterminalvlan10nameSalesexitvlan20nameEngineeringexitinterfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20exitinterfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan20exi