2026年網(wǎng)絡(luò)工程基礎(chǔ)知識(shí)測試題及答案解析一、單選題（每題2分，共20題）1.在TCP/IP協(xié)議棧中，負(fù)責(zé)數(shù)據(jù)分段和重組的協(xié)議是？A.IP協(xié)議B.TCP協(xié)議C.UDP協(xié)議D.ICMP協(xié)議2.以下哪種網(wǎng)絡(luò)設(shè)備工作在OSI模型的第三層？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋3.將IP地址192.168.1.10轉(zhuǎn)換為二進(jìn)制形式，正確的是？A.11000000.10101000.00000001.00001010B.11000000.10101000.00000001.00000110C.10000000.10101000.00000001.00001010D.10000000.10101000.00000001.000001104.在VLAN配置中，以下哪種方式可以實(shí)現(xiàn)不同交換機(jī)之間的VLAN互通？A.Trunk鏈路B.Access鏈路C.Hybrid鏈路D.Tagged鏈路5.以下哪種加密算法屬于對(duì)稱加密？A.RSAB.AESC.ECCD.SHA-2566.在無線網(wǎng)絡(luò)中，802.11ax標(biāo)準(zhǔn)相比802.11ac的主要改進(jìn)是？A.提高了傳輸距離B.增加了頻段數(shù)量C.提升了頻譜效率D.降低了功耗7.在網(wǎng)絡(luò)故障排查中，以下哪種工具主要用于測試網(wǎng)絡(luò)連通性？A.WiresharkB.PingC.NmapD.Traceroute8.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)適合大規(guī)模、高可用性的企業(yè)網(wǎng)絡(luò)？A.星型拓?fù)銪.環(huán)型拓?fù)銫.樹型拓?fù)銬.網(wǎng)狀拓?fù)?.在IPv6地址表示中，::1代表什么？A.回環(huán)地址B.組播地址C.單播地址D.鄰居發(fā)現(xiàn)地址10.在網(wǎng)絡(luò)安全中，以下哪種攻擊屬于拒絕服務(wù)攻擊（DoS）？A.SQL注入B.ARP欺騙C.DDoSD.跨站腳本二、多選題（每題3分，共10題）1.以下哪些屬于TCP協(xié)議的特性？A.面向連接B.可靠傳輸C.無連接傳輸D.流式傳輸2.在OSI模型中，以下哪些層屬于數(shù)據(jù)鏈路層？A.物理層B.MAC層C.LLC層D.網(wǎng)絡(luò)層3.以下哪些協(xié)議屬于傳輸層協(xié)議？A.TCPB.UDPC.ICMPD.SMTP4.在網(wǎng)絡(luò)設(shè)備配置中，以下哪些命令屬于Cisco交換機(jī)常用命令？A.`showipinterfacebrief`B.`showvlanbrief`C.`ping`D.`traceroute`5.在無線網(wǎng)絡(luò)安全中，以下哪些措施可以有效防止竊聽？A.WPA2-PSKB.WPA3C.AES加密D.MAC地址過濾6.在網(wǎng)絡(luò)規(guī)劃中，以下哪些因素需要考慮？A.網(wǎng)絡(luò)帶寬B.設(shè)備性能C.安全需求D.成本預(yù)算7.在IPv4地址劃分中，以下哪些屬于私有地址？A.10.0.0.1B.172.16.0.1C.192.168.1.1D.224.0.0.18.在網(wǎng)絡(luò)故障排查中，以下哪些工具可以用于分析網(wǎng)絡(luò)流量？A.WiresharkB.NetFlowC.SNMPD.Syslog9.在網(wǎng)絡(luò)安全中，以下哪些屬于常見的安全威脅？A.惡意軟件B.網(wǎng)絡(luò)釣魚C.中間人攻擊D.DNS劫持10.在云計(jì)算網(wǎng)絡(luò)中，以下哪些技術(shù)可以提高網(wǎng)絡(luò)可靠性？A.負(fù)載均衡B.多路徑路由C.彈性計(jì)算D.VPN三、判斷題（每題1分，共20題）1.TCP協(xié)議是無連接的，UDP協(xié)議是面向連接的。（×）2.交換機(jī)工作在OSI模型的第二層，路由器工作在第三層。（√）3.所有IP地址都可以轉(zhuǎn)換為MAC地址。（×）4.VLAN可以隔離廣播域。（√）5.對(duì)稱加密算法的密鑰長度通常比非對(duì)稱加密算法短。（√）6.802.11g標(biāo)準(zhǔn)工作在2.4GHz頻段，傳輸速率最高可達(dá)54Mbps。（√）7.Ping命令可以測試網(wǎng)絡(luò)延遲。（√）8.星型拓?fù)浣Y(jié)構(gòu)比網(wǎng)狀拓?fù)浣Y(jié)構(gòu)更可靠。（×）9.IPv6地址長度為128位。（√）10.DDoS攻擊比DoS攻擊更難防御。（√）11.WEP加密算法已經(jīng)被認(rèn)為是不安全的。（√）12.Trunk鏈路可以傳輸多個(gè)VLAN的流量。（√）13.物理層負(fù)責(zé)數(shù)據(jù)的端到端傳輸。（√）14.ICMP協(xié)議主要用于網(wǎng)絡(luò)診斷。（√）15.無線網(wǎng)絡(luò)中的SSID可以被隱藏來提高安全性。（√）16.網(wǎng)絡(luò)規(guī)劃不需要考慮未來擴(kuò)展性。（×）17.私有地址可以在公網(wǎng)上直接使用。（×）18.Wireshark可以捕獲和分析網(wǎng)絡(luò)流量。（√）19.惡意軟件可以通過郵件附件傳播。（√）20.VPN可以用于遠(yuǎn)程訪問企業(yè)網(wǎng)絡(luò)。（√）四、簡答題（每題5分，共4題）1.簡述TCP協(xié)議的三次握手過程。2.解釋VLAN的作用及其工作原理。3.描述無線網(wǎng)絡(luò)中的CSMA/CA協(xié)議及其優(yōu)勢(shì)。4.說明網(wǎng)絡(luò)故障排查的基本步驟。五、綜合題（每題10分，共2題）1.某企業(yè)網(wǎng)絡(luò)需要規(guī)劃一個(gè)VLAN結(jié)構(gòu)，要求將財(cái)務(wù)部、技術(shù)部和行政部分別隔離在不同的VLAN中，并配置Trunk鏈路實(shí)現(xiàn)交換機(jī)之間的VLAN互通。請(qǐng)簡述配置步驟。2.假設(shè)你正在排查一個(gè)網(wǎng)絡(luò)延遲過高的問題，請(qǐng)列出可能的故障點(diǎn)及排查方法。答案解析一、單選題1.BTCP協(xié)議負(fù)責(zé)數(shù)據(jù)分段和重組，確?？煽總鬏?。2.A路由器工作在第三層（網(wǎng)絡(luò)層），負(fù)責(zé)路徑選擇和轉(zhuǎn)發(fā)。3.A192.168.1.10的二進(jìn)制形式為11000000.10101000.00000001.00001010。4.ATrunk鏈路可以傳輸多個(gè)VLAN的流量，實(shí)現(xiàn)跨交換機(jī)VLAN互通。5.BAES屬于對(duì)稱加密算法，RSA和ECC屬于非對(duì)稱加密，SHA-256屬于哈希算法。6.C802.11ax（Wi-Fi6）提升了頻譜效率，支持更高的吞吐量。7.BPing命令用于測試網(wǎng)絡(luò)連通性，顯示往返時(shí)間。8.D網(wǎng)狀拓?fù)浣Y(jié)構(gòu)高可用性，適合大型企業(yè)網(wǎng)絡(luò)。9.A::1是IPv6的回環(huán)地址，類似IPv4的127.0.0.1。10.CDDoS攻擊通過大量請(qǐng)求使目標(biāo)服務(wù)器癱瘓，DoS攻擊是單源攻擊。二、多選題1.A、B、DTCP是面向連接的，可靠傳輸，流式傳輸。2.B、CMAC層和LLC層屬于數(shù)據(jù)鏈路層。3.A、BTCP和UDP屬于傳輸層協(xié)議。4.A、B`showipinterfacebrief`和`showvlanbrief`是Cisco交換機(jī)常用命令。5.A、B、CWPA2/WPA3和AES加密可以提高無線網(wǎng)絡(luò)安全。6.A、B、C、D網(wǎng)絡(luò)規(guī)劃需考慮帶寬、設(shè)備、安全和成本。7.A、B、C10.0.0.0/8、172.16.0.0/12、192.168.0.0/16是私有地址。8.A、BWireshark和NetFlow可以分析網(wǎng)絡(luò)流量。9.A、B、C、D惡意軟件、網(wǎng)絡(luò)釣魚、中間人攻擊和DNS劫持都是常見威脅。10.A、B負(fù)載均衡和多路徑路由可以提高網(wǎng)絡(luò)可靠性。三、判斷題1.×TCP是面向連接的，UDP是無連接的。2.√交換機(jī)工作在第二層，路由器工作在第三層。3.×只有同一子網(wǎng)的設(shè)備可以轉(zhuǎn)換為MAC地址。4.√VLAN隔離廣播域，防止廣播風(fēng)暴。5.√對(duì)稱加密算法密鑰長度通常較短。6.√802.11g工作在2.4GHz，最高54Mbps。7.√Ping命令測試網(wǎng)絡(luò)延遲。8.×網(wǎng)狀拓?fù)浣Y(jié)構(gòu)比星型拓?fù)涓煽俊?.√IPv6地址長度為128位。10.√DDoS攻擊更難防御，因?yàn)楣粼捶稚ⅰ?1.√WEP已被認(rèn)為不安全，易被破解。12.√Trunk鏈路傳輸多個(gè)VLAN流量。13.√物理層負(fù)責(zé)數(shù)據(jù)物理傳輸。14.√ICMP協(xié)議用于網(wǎng)絡(luò)診斷。15.√隱藏SSID可以提高無線網(wǎng)絡(luò)安全。16.×網(wǎng)絡(luò)規(guī)劃必須考慮未來擴(kuò)展性。17.×私有地址不能直接在公網(wǎng)上使用。18.√Wireshark可以捕獲和分析網(wǎng)絡(luò)流量。19.√惡意軟件可通過郵件附件傳播。20.√VPN用于遠(yuǎn)程訪問企業(yè)網(wǎng)絡(luò)。四、簡答題1.TCP三次握手過程-第一次握手：客戶端發(fā)送SYN包，請(qǐng)求建立連接。-第二次握手：服務(wù)器響應(yīng)SYN+ACK包，同意連接。-第三次握手：客戶端發(fā)送ACK包，連接建立成功。2.VLAN的作用及工作原理-作用：隔離廣播域，提高網(wǎng)絡(luò)安全性。-原理：通過交換機(jī)配置，將不同端口劃分到不同VLAN，Trunk鏈路實(shí)現(xiàn)跨交換機(jī)VLAN互通。3.無線網(wǎng)絡(luò)中的CSMA/CA協(xié)議-CSMA/CA（載波偵聽多路訪問/沖突避免）：-發(fā)送前先偵聽信道是否空閑，如忙則等待或退避。-提高無線網(wǎng)絡(luò)效率，減少?zèng)_突。4.網(wǎng)絡(luò)故障排查基本步驟-確認(rèn)故障現(xiàn)象。-收集信息（日志、配置）。-分析可能原因（設(shè)備、線路、配置）。-逐一排查（Ping、Traceroute、配置檢查）。-記錄和修復(fù)問題。五、綜合題1.VLAN配置步驟-在交換機(jī)1和交換機(jī)2上創(chuàng)建VLAN：switch(config)#vlan10switch(config-vlan)#namefinanceswitch(config-vlan)#exit...switch(config)#vlan20switch(config-vlan)#nametech...switch(config)#vlan30switch(config-vlan)#nameadmin-將端口劃分到VLAN：switch(config)#interfaceGigabitEthernet0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10...switch(config-if)#switchportaccessvlan30-配置Trunk鏈路：switch(config)#interfaceGigabitEthernet0/2switch(config-if)