2026年計(jì)算機(jī)網(wǎng)絡(luò)工程師初級(jí)技術(shù)問(wèn)答一、單選題（共10題，每題2分）1.在TCP/IP協(xié)議棧中，負(fù)責(zé)處理網(wǎng)絡(luò)層地址和數(shù)據(jù)包轉(zhuǎn)發(fā)的是哪個(gè)協(xié)議？A.IP協(xié)議B.TCP協(xié)議C.UDP協(xié)議D.ICMP協(xié)議2.以下哪種網(wǎng)絡(luò)設(shè)備工作在OSI模型的第三層？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋3.在IPv6地址表示中，`2001:0db8:85a3:0000:0000:8a2e:0370:7334`屬于哪種地址類(lèi)型？A.單播地址B.多播地址C.任播地址D.環(huán)回地址4.以下哪個(gè)命令用于測(cè)試網(wǎng)絡(luò)連通性？A.`ping`B.`traceroute`C.`netstat`D.`nslookup`5.在HTTP協(xié)議中，狀態(tài)碼`403Forbidden`表示什么？A.請(qǐng)求超時(shí)B.服務(wù)器無(wú)法找到資源C.服務(wù)器拒絕請(qǐng)求D.網(wǎng)絡(luò)連接中斷6.以下哪種加密算法屬于對(duì)稱(chēng)加密？A.RSAB.AESC.ECCD.SHA-2567.在VLAN配置中，哪個(gè)端口模式允許同一交換機(jī)上的不同端口屬于不同VLAN？A.Access模式B.Trunk模式C.Hybrid模式D.Tagged模式8.以下哪個(gè)協(xié)議用于動(dòng)態(tài)分配IP地址？A.DHCPB.DNSC.ARPD.ICMP9.在無(wú)線網(wǎng)絡(luò)中，哪種頻段干擾較少？A.2.4GHzB.5GHzC.6GHzD.7.2GHz10.在DNS解析過(guò)程中，哪個(gè)記錄類(lèi)型表示郵件交換服務(wù)器？A.A記錄B.MX記錄C.CNAME記錄D.NS記錄二、多選題（共5題，每題3分）1.以下哪些屬于TCP協(xié)議的特性？A.面向連接B.可靠傳輸C.無(wú)連接傳輸D.頭部固定長(zhǎng)度2.在OSI模型中，哪些層屬于數(shù)據(jù)鏈路層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層3.以下哪些屬于IPv6的優(yōu)勢(shì)？A.地址空間更大B.更高效的頭部格式C.支持更長(zhǎng)的MTUD.免費(fèi)分配4.在網(wǎng)絡(luò)設(shè)備配置中，哪些命令屬于CLI常用命令？A.`showipinterfacebrief`B.`ping`C.`traceroute`D.`ipconfig`5.在網(wǎng)絡(luò)安全中，以下哪些屬于常見(jiàn)威脅？A.DDoS攻擊B.SQL注入C.ARP欺騙D.中間人攻擊三、判斷題（共10題，每題1分）1.TCP協(xié)議頭部包含序列號(hào)和確認(rèn)號(hào)。2.交換機(jī)工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層。3.IPv6地址`::1`表示環(huán)回地址。4.HTTP協(xié)議默認(rèn)使用TCP協(xié)議傳輸數(shù)據(jù)。5.對(duì)稱(chēng)加密算法的密鑰長(zhǎng)度通常比非對(duì)稱(chēng)加密算法長(zhǎng)。6.VLAN可以隔離廣播域。7.DHCP服務(wù)器可以自動(dòng)配置子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。8.無(wú)線網(wǎng)絡(luò)中，6GHz頻段穿墻能力比2.4GHz強(qiáng)。9.DNS解析過(guò)程中，權(quán)威服務(wù)器存儲(chǔ)域名和IP地址的映射關(guān)系。10.HTTPS協(xié)議使用SSL/TLS加密傳輸數(shù)據(jù)。四、簡(jiǎn)答題（共5題，每題4分）1.簡(jiǎn)述TCP三次握手過(guò)程及其作用。2.解釋VLAN的工作原理及其優(yōu)勢(shì)。3.描述ARP協(xié)議的功能及可能存在的安全問(wèn)題。4.說(shuō)明HTTP和HTTPS協(xié)議的主要區(qū)別。5.簡(jiǎn)述網(wǎng)絡(luò)設(shè)備配置中，SSH協(xié)議的優(yōu)勢(shì)。五、綜合題（共3題，每題10分）1.某企業(yè)需要搭建一個(gè)包含100臺(tái)主機(jī)的局域網(wǎng)，要求劃分成兩個(gè)VLAN，并配置路由器實(shí)現(xiàn)VLAN間通信。請(qǐng)簡(jiǎn)述配置步驟。2.某用戶(hù)反饋其無(wú)法訪問(wèn)公司內(nèi)部郵件服務(wù)器，但可以訪問(wèn)外部網(wǎng)站。請(qǐng)分析可能的原因并提出排查步驟。3.某企業(yè)計(jì)劃升級(jí)其無(wú)線網(wǎng)絡(luò)，要求支持更高的帶寬和更安全的傳輸。請(qǐng)?zhí)岢龇桨覆⒄f(shuō)明選擇理由。答案與解析一、單選題答案與解析1.A解析：IP協(xié)議負(fù)責(zé)網(wǎng)絡(luò)層地址分配和數(shù)據(jù)包轉(zhuǎn)發(fā)，是TCP/IP協(xié)議棧的核心協(xié)議之一。2.A解析：路由器工作在OSI模型的第三層（網(wǎng)絡(luò)層），負(fù)責(zé)不同網(wǎng)絡(luò)之間的數(shù)據(jù)包轉(zhuǎn)發(fā)。3.A解析：`2001:0db8:85a3:0000:0000:8a2e:0370:7334`屬于IPv6單播地址，前綴`2001:0db8`表示全局單播地址。4.A解析：`ping`命令用于測(cè)試網(wǎng)絡(luò)連通性，通過(guò)發(fā)送ICMP回顯請(qǐng)求檢測(cè)目標(biāo)主機(jī)是否可達(dá)。5.C解析：HTTP狀態(tài)碼`403Forbidden`表示服務(wù)器拒絕請(qǐng)求，通常由于權(quán)限不足導(dǎo)致。6.B解析：AES（高級(jí)加密標(biāo)準(zhǔn)）屬于對(duì)稱(chēng)加密算法，密鑰長(zhǎng)度可以是128、192或256位。7.B解析：Trunk模式允許同一交換機(jī)上的不同端口傳輸多個(gè)VLAN的流量，通過(guò)標(biāo)簽區(qū)分。8.A解析：DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）用于動(dòng)態(tài)分配IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等網(wǎng)絡(luò)配置信息。9.B解析：5GHz頻段干擾較少，帶寬更高，適合高帶寬需求場(chǎng)景。10.B解析：MX（郵件交換）記錄指定域名的郵件交換服務(wù)器地址。二、多選題答案與解析1.A、B解析：TCP協(xié)議面向連接且可靠傳輸，頭部長(zhǎng)度可變。2.B解析：數(shù)據(jù)鏈路層負(fù)責(zé)物理尋址和幀傳輸，物理層僅處理物理信號(hào)。3.A、B解析：IPv6地址空間更大，頭部格式更高效，但MTU默認(rèn)與IPv4相同。4.A、B、C解析：`showipinterfacebrief`、`ping`、`traceroute`屬于CLI命令，`ipconfig`是Windows命令。5.A、C、D解析：DDoS攻擊、ARP欺騙、中間人攻擊屬于常見(jiàn)網(wǎng)絡(luò)威脅，SQL注入屬于應(yīng)用層攻擊。三、判斷題答案與解析1.正確解析：TCP頭部包含序列號(hào)、確認(rèn)號(hào)、窗口大小等字段，確?？煽總鬏?。2.正確解析：交換機(jī)工作在第二層（數(shù)據(jù)鏈路層），路由器工作在第三層（網(wǎng)絡(luò)層）。3.正確解析：IPv6地址`::1`表示本地環(huán)回地址，類(lèi)似IPv4的``。4.正確解析：HTTP協(xié)議默認(rèn)使用TCP協(xié)議傳輸數(shù)據(jù)。5.錯(cuò)誤解析：對(duì)稱(chēng)加密算法的密鑰長(zhǎng)度通常比非對(duì)稱(chēng)加密算法短。6.正確解析：VLAN通過(guò)交換機(jī)隔離廣播域，減少?gòu)V播風(fēng)暴。7.正確解析：DHCP服務(wù)器可以自動(dòng)配置IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS等。8.錯(cuò)誤解析：6GHz頻段穿墻能力較弱，但干擾少，適合高帶寬場(chǎng)景。9.正確解析：權(quán)威服務(wù)器存儲(chǔ)域名和IP地址的映射關(guān)系，是DNS解析的關(guān)鍵。10.正確解析：HTTPS協(xié)議使用SSL/TLS加密傳輸數(shù)據(jù)，提高安全性。四、簡(jiǎn)答題答案與解析1.TCP三次握手過(guò)程及其作用答：-第一次握手：客戶(hù)端發(fā)送SYN包（序列號(hào)seq=x）給服務(wù)器，請(qǐng)求建立連接。-第二次握手：服務(wù)器回復(fù)SYN+ACK包（序列號(hào)seq=y，確認(rèn)號(hào)ack=x+1），表示同意連接。-第三次握手：客戶(hù)端發(fā)送ACK包（確認(rèn)號(hào)ack=y+1），完成連接建立。作用：確保雙方均有發(fā)送和接收能力，防止資源浪費(fèi)。2.VLAN的工作原理及其優(yōu)勢(shì)答：原理：交換機(jī)通過(guò)VLANID區(qū)分不同端口傳輸?shù)牧髁?，隔離廣播域。優(yōu)勢(shì)：-減少?gòu)V播風(fēng)暴；-提高安全性；-靈活配置網(wǎng)絡(luò)。3.ARP協(xié)議的功能及可能存在的安全問(wèn)題答：功能：通過(guò)IP地址解析MAC地址，實(shí)現(xiàn)同一局域網(wǎng)內(nèi)數(shù)據(jù)傳輸。安全問(wèn)題：ARP欺騙，攻擊者偽造ARP表，竊取數(shù)據(jù)。4.HTTP和HTTPS協(xié)議的主要區(qū)別答：-HTTP：明文傳輸，易被竊??；-HTTPS：使用SSL/TLS加密傳輸，更安全。5.網(wǎng)絡(luò)設(shè)備配置中，SSH協(xié)議的優(yōu)勢(shì)答：-加密傳輸，提高安全性；-支持身份驗(yàn)證（密碼、公鑰）；-避免明文傳輸風(fēng)險(xiǎn)。五、綜合題答案與解析1.VLAN配置及路由器配置答：步驟：-交換機(jī)劃分VLAN：-VLAN10（部門(mén)A）-VLAN20（部門(mén)B）-配置端口：-接口接入VLAN10-接口接入VLAN20-路由器配置：-配置接口IP地址-配置靜態(tài)路由或動(dòng)態(tài)路由2.無(wú)法訪問(wèn)郵件服務(wù)器排查答：可能原因：-DNS解析問(wèn)題；-防火墻阻止；-郵件服務(wù)器故障。排查步驟：-檢查DNS