2026年csna-e考試試題及答案考試時長：120分鐘滿分：100分試卷名稱：2026年CSNA-E考試試題及答案考核對象：計算機系統(tǒng)網(wǎng)絡(luò)工程師（初級）題型分值分布：-單選題（10題，每題2分，共20分）-填空題（10題，每題2分，共20分）-判斷題（10題，每題2分，共20分）-簡答題（3題，每題4分，共12分）-應(yīng)用題（2題，每題9分，共18分）總分：100分一、單選題（每題2分，共20分）1.在TCP/IP協(xié)議棧中，負責(zé)數(shù)據(jù)分段和重組的協(xié)議是（）。A.IP協(xié)議B.TCP協(xié)議C.UDP協(xié)議D.ICMP協(xié)議2.以下哪種網(wǎng)絡(luò)拓撲結(jié)構(gòu)適合需要高可靠性和冗余性的環(huán)境？（）A.星型拓撲B.環(huán)型拓撲C.樹型拓撲D.總線型拓撲3.將IP地址0轉(zhuǎn)換為二進制形式，正確的表示是（）。A.11000000.10101000.00000001.00001010B.11000000.10101000.00000001.00000110C.10000000.10101000.00000001.00001010D.10000000.10101000.00000001.000001104.在OSI模型中，負責(zé)處理網(wǎng)絡(luò)層數(shù)據(jù)包的設(shè)備是（）。A.路由器B.交換機C.集線器D.網(wǎng)橋5.以下哪種加密算法屬于對稱加密？（）A.RSAB.AESC.ECCD.SHA-2566.在HTTP協(xié)議中，表示“301永久重定向”的狀態(tài)碼是（）。A.200B.404C.301D.5007.以下哪種傳輸層協(xié)議是無連接的？（）A.TCPB.UDPC.SCTPD.RDP8.在VLAN配置中，用于隔離不同廣播域的技術(shù)是（）。A.TrunkB.STPC.VLAND.ACL9.以下哪種網(wǎng)絡(luò)設(shè)備可以實現(xiàn)不同網(wǎng)絡(luò)之間的數(shù)據(jù)轉(zhuǎn)發(fā)？（）A.路由器B.交換機C.集線器D.網(wǎng)卡10.在IPv6地址中，::表示的含義是（）。A.省略一個八位位組B.省略多個八位位組C.必須填充零D.地址無效二、填空題（每題2分，共20分）1.網(wǎng)絡(luò)中的“子網(wǎng)掩碼”用于______IP地址中的網(wǎng)絡(luò)部分和主機部分。2.TCP協(xié)議的連接建立過程稱為______，包括三次握手。3.網(wǎng)絡(luò)中的“MAC地址”是用于標識網(wǎng)絡(luò)接口的______地址。4.在HTTP協(xié)議中，請求方法“GET”用于______資源。5.網(wǎng)絡(luò)中的“DNS”協(xié)議用于將域名解析為______地址。6.“NAT”技術(shù)可以解決IPv4地址______的問題。7.在OSI模型中，數(shù)據(jù)鏈路層分為______和邏輯鏈路控制子層。8.網(wǎng)絡(luò)中的“防火墻”可以用于______非法訪問。9.“SSH”協(xié)議用于實現(xiàn)網(wǎng)絡(luò)中的______傳輸。10.在IPv6地址中，3F80:0000:0000:0000:0000:0000:0000:01表示一個______地址。三、判斷題（每題2分，共20分）1.TCP協(xié)議提供可靠的、面向連接的傳輸服務(wù)。（√）2.交換機工作在數(shù)據(jù)鏈路層，可以隔離廣播域。（√）3.IP地址是一個私有IP地址。（√）4.UDP協(xié)議是無連接的，因此傳輸效率更高。（√）5.VLAN標簽用于區(qū)分不同VLAN的流量。（√）6.HTTPS協(xié)議使用端口80進行傳輸。（×）7.子網(wǎng)劃分會減少可用的主機數(shù)量。（√）8.ICMP協(xié)議用于網(wǎng)絡(luò)診斷，如ping命令。（√）9.IPv6地址比IPv4地址更長，因此更易管理。（√）10.雙絞線可以支持全雙工傳輸。（√）四、簡答題（每題4分，共12分）1.簡述TCP協(xié)議的三次握手過程。答案要點：-第一次握手：客戶端發(fā)送SYN報文段，請求連接。-第二次握手：服務(wù)器回復(fù)SYN+ACK報文段，確認連接。-第三次握手：客戶端發(fā)送ACK報文段，連接建立。2.解釋什么是NAT技術(shù)及其作用。答案要點：-NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)可以將私有IP地址轉(zhuǎn)換為公有IP地址，解決IPv4地址短缺問題。-作用：隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性。3.列舉三種常見的網(wǎng)絡(luò)攻擊類型及其防范措施。答案要點：-攻擊類型：-DoS攻擊（拒絕服務(wù)攻擊）：通過大量請求耗盡服務(wù)器資源。-SQL注入：通過惡意SQL代碼攻擊數(shù)據(jù)庫。-中間人攻擊：攔截通信數(shù)據(jù)。-防范措施：-使用防火墻過濾惡意流量。-對輸入數(shù)據(jù)進行驗證。-使用加密傳輸（如HTTPS）。五、應(yīng)用題（每題9分，共18分）1.假設(shè)一個公司需要劃分一個VLAN，網(wǎng)絡(luò)地址為/23，要求劃分4個子網(wǎng)。請計算每個子網(wǎng)的IP地址范圍和子網(wǎng)掩碼。解題步驟：-/23表示子網(wǎng)掩碼為。-劃分4個子網(wǎng)需要borrow2bits（2^2=4）。-子網(wǎng)掩碼變?yōu)椋?26）。-計算子網(wǎng)：-子網(wǎng)1：/26，范圍-54-子網(wǎng)2：/26，范圍-54-子網(wǎng)3：/26，范圍-54-子網(wǎng)4：/26，范圍-542.假設(shè)一個公司需要配置一個路由器，實現(xiàn)兩個VLAN（VLAN10和VLAN20）之間的通信。路由器接口IP分別為/24和/24。請簡述配置步驟。解題步驟：-配置VLAN：-創(chuàng)建VLAN10和VLAN20。-配置接口：-接口Gigabit0/1加入VLAN10，IP為/24。-接口Gigabit0/2加入VLAN20，IP為/24。-配置路由：-在路由器上啟用IP路由功能。-配置靜態(tài)路由或動態(tài)路由協(xié)議（如OSPF）。---標準答案及解析一、單選題1.B解析：TCP協(xié)議負責(zé)數(shù)據(jù)分段和重組，確?？煽總鬏敗?.B解析：環(huán)型拓撲具有冗余性，單點故障不影響整體。3.A解析：0的二進制表示為11000000.10101000.00000001.00001010。4.A解析：路由器工作在網(wǎng)絡(luò)層，處理數(shù)據(jù)包轉(zhuǎn)發(fā)。5.B解析：AES是對稱加密算法，速度快且安全。6.C解析：301表示永久重定向，HTTP狀態(tài)碼。7.B解析：UDP是無連接的，傳輸效率高但不可靠。8.C解析：VLAN用于隔離廣播域，防止廣播風(fēng)暴。9.A解析：路由器實現(xiàn)不同網(wǎng)絡(luò)之間的數(shù)據(jù)轉(zhuǎn)發(fā)。10.B解析：::表示省略多個八位位組，簡化IPv6地址書寫。二、填空題1.分割2.三次握手3.物理4.獲取5.IP6.短缺7.數(shù)據(jù)鏈路控制8.防止9.安全10.單播三、判斷題1.√2.√3.√4.√5.√6.×7.√8.√9.√10.√四、簡答題1.TCP三次握手過程：-客戶端發(fā)送SYN報文段，請求連接。-服務(wù)器回復(fù)SYN+ACK報文段，確認連接。-客戶端發(fā)送ACK報文段，連接建立。2.NAT技術(shù)及其作用：-NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)可以將私有IP地址轉(zhuǎn)換為公有IP地址，解決IPv4地址短缺問題。-作用：隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性。3.網(wǎng)絡(luò)攻擊類型及防范措施：-攻擊類型：-DoS攻擊：通過大量請求耗盡服務(wù)器資源。-SQL注入：通過惡意SQL代碼攻擊數(shù)據(jù)庫。-中間人攻擊：攔截通信數(shù)據(jù)。-防范措施：-使用防火墻過濾惡意流量。-對輸入數(shù)據(jù)進行驗證。-使用加密傳輸（如HTTPS）。五、應(yīng)用題1.VLAN劃分計算：-/23子網(wǎng)掩碼為，劃分4個子網(wǎng)需borrow2bits，變?yōu)?26。-子網(wǎng)1：/26，范圍-54