2026年下半年網(wǎng)絡(luò)工程師職業(yè)技能等級考試真題及答案一、單選題（每題1分，共20分）1.以下哪種網(wǎng)絡(luò)設(shè)備主要用于在不同網(wǎng)絡(luò)之間進(jìn)行數(shù)據(jù)交換？（）A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋【答案】A【解析】路由器主要用于連接不同網(wǎng)絡(luò)并選擇最佳路徑傳輸數(shù)據(jù)。2.在TCP/IP協(xié)議棧中，負(fù)責(zé)提供端到端可靠數(shù)據(jù)傳輸?shù)膮f(xié)議是？（）A.IP協(xié)議B.TCP協(xié)議C.UDP協(xié)議D.ICMP協(xié)議【答案】B【解析】TCP協(xié)議提供可靠的數(shù)據(jù)傳輸服務(wù)，包括重傳機(jī)制和流量控制。3.以下哪種加密算法屬于對稱加密算法？（）A.RSAB.DESC.ECCD.AES【答案】B【解析】DES（DataEncryptionStandard）是對稱加密算法的代表。4.在無線網(wǎng)絡(luò)中，常用的802.11標(biāo)準(zhǔn)中，哪個標(biāo)凊工作在5GHz頻段？（）A.802.11aB.802.11bC.802.11gD.802.11n【答案】A【解析】802.11a標(biāo)準(zhǔn)工作在5GHz頻段，傳輸速率更高。5.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)適用于大規(guī)模網(wǎng)絡(luò)環(huán)境？（）A.總線型B.星型C.環(huán)型D.網(wǎng)狀型【答案】D【解析】網(wǎng)狀型拓?fù)浣Y(jié)構(gòu)具有高冗余性和可擴(kuò)展性，適合大型網(wǎng)絡(luò)。6.在DNS解析過程中，首先查詢的是？（）A.根域名服務(wù)器B.本地DNS服務(wù)器C.權(quán)威DNS服務(wù)器D.遞歸DNS服務(wù)器【答案】A【解析】DNS解析從根域名服務(wù)器開始逐級查詢。7.以下哪種VPN技術(shù)采用公鑰加密算法進(jìn)行安全通信？（）A.IPsecB.SSL/TLSC.IKEv2D.MPLS【答案】B【解析】SSL/TLS協(xié)議使用公鑰加密技術(shù)建立安全通道。8.在OSI模型中，負(fù)責(zé)處理網(wǎng)絡(luò)層數(shù)據(jù)包的協(xié)議是？（）A.UDPB.TCPC.IPD.ICMP【答案】C【解析】IP協(xié)議工作在網(wǎng)絡(luò)層，處理數(shù)據(jù)包的路由。9.以下哪種防火墻技術(shù)主要基于應(yīng)用層協(xié)議進(jìn)行控制？（）A.狀態(tài)檢測防火墻B.代理防火墻C.包過濾防火墻D.下一代防火墻【答案】B【解析】代理防火墻工作在應(yīng)用層，根據(jù)協(xié)議進(jìn)行訪問控制。10.在IPv6地址中，哪種地址表示為::1？（）A.環(huán)回地址B.全局地址C.鏈路本地地址D.站點本地地址【答案】A【解析】::1是IPv6的環(huán)回地址，類似IPv4的。11.以下哪種網(wǎng)絡(luò)服務(wù)用于檢測網(wǎng)絡(luò)連接的可達(dá)性？（）A.TFTPB.PingC.SSHD.NTP【答案】B【解析】Ping命令使用ICMP協(xié)議檢測網(wǎng)絡(luò)可達(dá)性。12.在SNMP協(xié)議中，負(fù)責(zé)收集網(wǎng)絡(luò)設(shè)備信息的代理進(jìn)程是？（）A.SNMP管理者B.SNMP代理C.TRAPD.MIB【答案】B【解析】SNMP代理負(fù)責(zé)響應(yīng)管理者的查詢請求。13.以下哪種網(wǎng)絡(luò)協(xié)議用于實現(xiàn)IP地址與MAC地址的映射？（）A.ARPB.ICMPC.RARPD.Bootp【答案】A【解析】ARP協(xié)議實現(xiàn)IP地址到MAC地址的映射。14.在無線網(wǎng)絡(luò)中，哪個認(rèn)證方式使用預(yù)共享密鑰進(jìn)行驗證？（）A.EAP-TLSB.WPA2-PSKC.EAP-FASTD.WPA3【答案】B【解析】WPA2-PSK使用預(yù)共享密鑰進(jìn)行認(rèn)證。15.以下哪種網(wǎng)絡(luò)設(shè)備用于連接局域網(wǎng)內(nèi)的計算機(jī)？（）A.調(diào)制解調(diào)器B.路由器C.交換機(jī)D.集線器【答案】C【解析】交換機(jī)用于連接局域網(wǎng)內(nèi)的設(shè)備。16.在網(wǎng)絡(luò)安全中，哪種攻擊利用系統(tǒng)漏洞進(jìn)行入侵？（）A.拒絕服務(wù)攻擊B.SQL注入C.網(wǎng)絡(luò)釣魚D.中間人攻擊【答案】B【解析】SQL注入攻擊利用數(shù)據(jù)庫系統(tǒng)漏洞。17.以下哪種網(wǎng)絡(luò)協(xié)議用于實現(xiàn)網(wǎng)絡(luò)設(shè)備的時間同步？（）A.NTPB.DNSC.SNMPD.SMTP【答案】A【解析】NTP（NetworkTimeProtocol）用于時間同步。18.在VLAN配置中，哪個端口模式允許端口自動協(xié)商？（）A.AccessB.TrunkC.GatewayDHybrid【答案】A【解析】Access模式端口自動協(xié)商VLAN。19.以下哪種網(wǎng)絡(luò)設(shè)備用于實現(xiàn)廣域網(wǎng)連接？（）A.集線器B.交換機(jī)C.路由器D.網(wǎng)橋【答案】C【解析】路由器用于連接廣域網(wǎng)。20.在網(wǎng)絡(luò)安全中，哪種技術(shù)用于檢測異常行為？（）A.防火墻B.入侵檢測系統(tǒng)C.防病毒軟件D.VPN【答案】B【解析】入侵檢測系統(tǒng)用于檢測異常行為。二、多選題（每題4分，共20分）1.以下哪些屬于網(wǎng)絡(luò)層的協(xié)議？（）A.IPB.TCPC.ICMPD.UDPE.ARP【答案】A、C、E【解析】IP、ICMP和ARP屬于網(wǎng)絡(luò)層協(xié)議，TCP和UDP屬于傳輸層。2.以下哪些屬于網(wǎng)絡(luò)安全威脅？（）A.病毒B.蠕蟲C.木馬D.拒絕服務(wù)攻擊E.網(wǎng)絡(luò)釣魚【答案】A、B、C、D、E【解析】所有選項都屬于網(wǎng)絡(luò)安全威脅。3.以下哪些屬于常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)？（）A.總線型B.星型C.環(huán)型D.網(wǎng)狀型E.樹型【答案】A、B、C、D、E【解析】所有選項都是常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。4.以下哪些屬于無線網(wǎng)絡(luò)安全協(xié)議？（）A.WEPB.WPAC.WPA2D.WPA3E.IPsec【答案】B、C、D【解析】WEP已不安全，IPsec是VPN協(xié)議。5.以下哪些屬于網(wǎng)絡(luò)設(shè)備？（）A.路由器B.交換機(jī)C.集線器D.防火墻E.無線接入點【答案】A、B、C、D、E【解析】所有選項都是網(wǎng)絡(luò)設(shè)備。三、填空題（每題2分，共16分）1.網(wǎng)絡(luò)協(xié)議的三個要素是______、______和______?！敬鸢浮空Z法；語義；時序2.在IPv4地址中，表示的子網(wǎng)掩碼是______位?！敬鸢浮?43.網(wǎng)絡(luò)設(shè)備按功能可分為______、______和______?！敬鸢浮拷尤雽?；匯聚層；核心層4.無線網(wǎng)絡(luò)中常用的加密算法有______和______?！敬鸢浮緼ES；TKIP5.網(wǎng)絡(luò)安全的基本原則包括______、______和______?！敬鸢浮勘Ｃ苄裕煌暾?；可用性6.網(wǎng)絡(luò)故障排除的基本步驟是______、______和______。【答案】觀察現(xiàn)象；分析原因；解決問題7.路由器的主要功能是______和______?！敬鸢浮柯窂竭x擇；數(shù)據(jù)轉(zhuǎn)發(fā)8.網(wǎng)絡(luò)安全防護(hù)措施包括______、______和______。【答案】防火墻；入侵檢測；加密技術(shù)四、判斷題（每題2分，共20分）1.路由器工作在數(shù)據(jù)鏈路層，負(fù)責(zé)連接不同網(wǎng)絡(luò)。（）【答案】（×）【解析】路由器工作在網(wǎng)絡(luò)層，負(fù)責(zé)不同網(wǎng)絡(luò)間的數(shù)據(jù)包轉(zhuǎn)發(fā)。2.交換機(jī)可以隔離沖突域，但不能隔離廣播域。（）【答案】（×）【解析】交換機(jī)可以隔離沖突域和廣播域。3.無線網(wǎng)絡(luò)中使用WPA3協(xié)議比WPA2更安全。（）【答案】（√）【解析】WPA3提供了更強(qiáng)的加密和認(rèn)證機(jī)制。4.防火墻可以完全阻止所有網(wǎng)絡(luò)攻擊。（）【答案】（×）【解析】防火墻不能完全阻止所有攻擊，需要多種防護(hù)措施。5.ARP協(xié)議用于將MAC地址轉(zhuǎn)換為IP地址。（）【答案】（×）【解析】ARP將IP地址轉(zhuǎn)換為MAC地址。6.IPv6地址比IPv4地址更短。（）【答案】（×）【解析】IPv6地址長度是128位，比IPv4的32位更長。7.網(wǎng)絡(luò)設(shè)備按速率可以分為千兆、萬兆和十萬兆設(shè)備。（）【答案】（√）【解析】常見速率分類包括千兆、萬兆等。8.網(wǎng)絡(luò)故障排除可以使用排除法。（）【答案】（√）【解析】排除法是常見的故障排除方法。9.網(wǎng)絡(luò)協(xié)議是網(wǎng)絡(luò)通信的規(guī)則。（）【答案】（√）【解析】網(wǎng)絡(luò)協(xié)議規(guī)定了網(wǎng)絡(luò)通信的格式和規(guī)則。10.網(wǎng)絡(luò)安全威脅只會來自外部網(wǎng)絡(luò)。（）【答案】（×）【解析】安全威脅可能來自內(nèi)部網(wǎng)絡(luò)或系統(tǒng)漏洞。五、簡答題（每題4分，共20分）1.簡述TCP協(xié)議與UDP協(xié)議的主要區(qū)別。【答案】TCP協(xié)議提供可靠的、面向連接的服務(wù)，具有重傳機(jī)制、流量控制和擁塞控制等功能。UDP協(xié)議提供不可靠的、無連接的服務(wù)，傳輸速度快但無可靠性保證。2.簡述VLAN的作用和實現(xiàn)方式。【答案】VLAN（虛擬局域網(wǎng)）用于隔離廣播域，提高網(wǎng)絡(luò)性能和安全性。實現(xiàn)方式通過交換機(jī)端口劃分VLAN，使用標(biāo)簽（如802.1Q）識別不同VLAN的流量。3.簡述網(wǎng)絡(luò)故障排除的基本步驟?！敬鸢浮浚?）觀察現(xiàn)象：了解故障表現(xiàn)和影響范圍；（2）分析原因：檢查硬件、軟件和網(wǎng)絡(luò)配置；（3）解決問題：采取修復(fù)措施并驗證效果；（4）預(yù)防措施：優(yōu)化網(wǎng)絡(luò)配置防止類似故障。4.簡述網(wǎng)絡(luò)安全的基本原則?！敬鸢浮浚?）保密性：保護(hù)數(shù)據(jù)不被未授權(quán)訪問；（2）完整性：確保數(shù)據(jù)不被篡改；（3）可用性：保證合法用戶可以訪問資源。六、分析題（每題10分，共20分）1.分析網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)中的作用，并說明不同層次設(shè)備的典型功能?！敬鸢浮烤W(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)中實現(xiàn)連接、傳輸和控制功能。典型設(shè)備包括：（1）接入層設(shè)備：如交換機(jī)，負(fù)責(zé)終端設(shè)備連接和本地流量處理；（2）匯聚層設(shè)備：如三層交換機(jī)，負(fù)責(zé)區(qū)域流量匯聚和路由轉(zhuǎn)發(fā)；（3）核心層設(shè)備：如高速路由器，負(fù)責(zé)大流量高速轉(zhuǎn)發(fā)；（4）安全設(shè)備：如防火墻，提供網(wǎng)絡(luò)邊界防護(hù)；（5）無線設(shè)備：如無線接入點，提供無線網(wǎng)絡(luò)覆蓋。2.分析常見的網(wǎng)絡(luò)安全威脅類型，并說明相應(yīng)的防護(hù)措施?！敬鸢浮砍Ｒ娋W(wǎng)絡(luò)安全威脅包括：（1）病毒和蠕蟲：通過郵件或網(wǎng)絡(luò)傳播，防護(hù)措施包括殺毒軟件和系統(tǒng)補(bǔ)??；（2）拒絕服務(wù)攻擊：使網(wǎng)絡(luò)資源不可用，防護(hù)措施包括防火墻和流量清洗；（3）SQL注入：攻擊數(shù)據(jù)庫系統(tǒng)，防護(hù)措施包括輸入驗證和參數(shù)化查詢；（4）中間人攻擊：攔截通信數(shù)據(jù)，防護(hù)措施包括SSL/TLS加密和證書驗證；（5）網(wǎng)絡(luò)釣魚：騙取用戶信息，防護(hù)措施包括安全意識培訓(xùn)和郵件過濾。七、綜合應(yīng)用題（每題25分，共50分）1.某公司網(wǎng)絡(luò)拓?fù)淙缦聢D所示，要求：（1）說明圖中設(shè)備的功能和連接關(guān)系；（2）設(shè)計VLAN劃分方案，并說明理由；（3）設(shè)計網(wǎng)絡(luò)安全防護(hù)方案，包括防火墻和入侵檢測配置。```[路由器]---[防火墻]---[核心交換機(jī)]---[匯聚交換機(jī)]---[接入交換機(jī)]---[PC]```【答案】（1）設(shè)備功能：-路由器：連接不同網(wǎng)絡(luò)（如互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)）-防火墻：網(wǎng)絡(luò)邊界防護(hù)，控制訪問-核心交換機(jī)：高速數(shù)據(jù)轉(zhuǎn)發(fā)，核心網(wǎng)絡(luò)-匯聚交換機(jī)：區(qū)域流量匯聚，三層路由-接入交換機(jī)：終端設(shè)備連接，二層交換-PC：網(wǎng)絡(luò)終端用戶設(shè)備（2）VLAN劃分方案：-VLAN10：服務(wù)器區(qū)（核心交換機(jī)，用于服務(wù)器隔離）-VLAN20：管理區(qū)（匯聚交換機(jī)，用于管理員設(shè)備）-VLAN30：辦公區(qū)（接入交換機(jī)，用于普通用戶）-VLAN40：無線網(wǎng)絡(luò)（接入交換機(jī)，用于無線設(shè)備）理由：隔離廣播域提高性能，安全隔離不同部門。（3）網(wǎng)絡(luò)安全防護(hù)方案：-防火墻配置：-入站規(guī)則：允許HTTP/HTTPS、DNS、VPN訪問-出站規(guī)則：允許內(nèi)部業(yè)務(wù)流量，拒絕外部訪問-DMZ區(qū)：隔離對外提供服務(wù)的服務(wù)器-入侵檢測配置：-檢測SQL注入、DDoS攻擊-實時告警和日志記錄-定期更新攻擊特征庫2.某公司需要建設(shè)無線網(wǎng)絡(luò)，要求：（1）說明無線網(wǎng)絡(luò)建設(shè)的基本流程；（2）設(shè)計無線網(wǎng)絡(luò)拓?fù)浜驮O(shè)備選型；（3）設(shè)計安全防護(hù)方案，包括認(rèn)證和加密措施。【答案】（1）建設(shè)流程：-需求分析：確定覆蓋范圍、用戶數(shù)量、應(yīng)用需求-方案設(shè)計：選擇技術(shù)標(biāo)準(zhǔn)（如802.11ac）、設(shè)備型號-實施部署：安裝AP、配置網(wǎng)絡(luò)、測試優(yōu)化-運(yùn)維管理：監(jiān)控維護(hù)、安全更新、用戶支持（2）網(wǎng)絡(luò)拓?fù)浜驮O(shè)備選型：-拓?fù)洌汉诵慕粨Q機(jī)---匯聚交換機(jī)---AP（無線接入點）-設(shè)備：-AP：支持802.11ac，高吞吐量-無線控制器：集中管理AP配置-天線：室內(nèi)外覆蓋優(yōu)化（3）安全防護(hù)方案：-認(rèn)證：-WPA2-Enterprise：RADIUS認(rèn)證，支持802.1X-認(rèn)證方式：用戶名密碼、證書-加密：-AES-CCMP：強(qiáng)加密算法-頻段管理：2.4GHz和5GHz頻段分離-防護(hù)措施：-隱藏SSID：降低被掃描風(fēng)險-MAC地址過濾：限制授權(quán)設(shè)備-無線入侵檢測：監(jiān)控異常行為八、標(biāo)準(zhǔn)答案一、單選題1.A2.B3.B4.A5.D6.A7.B8.C9.B10.A11.B12.B13.A14.B15.C16.B17.A1