2026年網(wǎng)絡(luò)工程師基礎(chǔ)知識(shí)筆試試題一、單選題（共20題，每題1分，總計(jì)20分）1.在OSI七層模型中，負(fù)責(zé)數(shù)據(jù)加密解密、身份驗(yàn)證等安全功能的層次是？A.應(yīng)用層B.安全層（非標(biāo)準(zhǔn)層，但?？迹〤.會(huì)話層D.傳輸層2.以下哪種網(wǎng)絡(luò)設(shè)備工作在OSI模型的第二層？A.路由器B.交換機(jī)C.防火墻D.路由器（重復(fù)選項(xiàng)，實(shí)際考試中不會(huì)出現(xiàn)）3.IPv6地址的表示方式中，哪一個(gè)是無效的？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.2001:db8::8a2e:370:7334C.2001:db8:85a3::8a2e:370g:7334（字母錯(cuò)誤）D.FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF4.BGP協(xié)議中，用于描述自治系統(tǒng)之間路徑選擇優(yōu)先級(jí)的屬性是？A.AS-PATHB.LOCAL_PREFC.MEDD.NEXT_HOP5.在TCP三次握手過程中，哪個(gè)步驟是異常的？A.客戶端發(fā)送SYN=1，seq=xB.服務(wù)器回復(fù)SYN=1,ACK=1，seq=y，ack=x+1C.客戶端發(fā)送ACK=1，seq=x+1，ack=y+1D.服務(wù)器回復(fù)SYN=1，ACK=0（未完成握手）6.以下哪種VPN技術(shù)屬于第四層隧道協(xié)議？A.IPsecB.OpenVPNC.GREoverIPsecD.L2TPv37.在DNS解析過程中，哪臺(tái)服務(wù)器首先被查詢？A.根DNS服務(wù)器B.本地DNS服務(wù)器C.遞歸DNS服務(wù)器D.源DNS服務(wù)器（非標(biāo)準(zhǔn)術(shù)語）8.STP（生成樹協(xié)議）的目的是什么？A.提高網(wǎng)絡(luò)延遲B.防止環(huán)路C.增加帶寬D.減少設(shè)備成本9.在無線網(wǎng)絡(luò)中，哪種頻段更容易受到干擾？A.2.4GHzB.5GHzC.6GHz（2024年新頻段，但2026年仍需關(guān)注）D.900MHz10.以下哪種網(wǎng)絡(luò)協(xié)議屬于應(yīng)用層協(xié)議？A.OSPFB.SNMPC.HTTPD.EIGRP11.在VLAN配置中，哪個(gè)術(shù)語表示將多個(gè)端口分配給同一個(gè)廣播域？A.TrunkB.AccessC.HybridD.Tagging12.在IPv4子網(wǎng)劃分中，使用子網(wǎng)掩碼92可以劃分出多少個(gè)子網(wǎng)？A.2B.4C.8D.1613.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要作用是？A.提高網(wǎng)絡(luò)安全性B.擴(kuò)展私有IP地址空間C.減少路由表大小D.增加網(wǎng)絡(luò)延遲14.在鏈路聚合（LinkAggregation）中，哪種技術(shù)可以提供負(fù)載均衡和冗余？A.LACPB.PAgPC.EtherChannelD.以上都是15.以下哪種網(wǎng)絡(luò)設(shè)備可以防止廣播風(fēng)暴？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋16.在HTTP協(xié)議中，哪種方法用于安全地提交表單數(shù)據(jù)？A.GETB.POSTC.PUTD.DELETE17.在網(wǎng)絡(luò)安全中，哪種攻擊方式利用系統(tǒng)漏洞進(jìn)行傳播？A.DDoSB.APT（高級(jí)持續(xù)性威脅）C.惡意軟件D.社會(huì)工程學(xué)18.在SDN（軟件定義網(wǎng)絡(luò)）架構(gòu)中，控制平面和轉(zhuǎn)發(fā)平面的關(guān)系是？A.控制平面依賴轉(zhuǎn)發(fā)平面B.轉(zhuǎn)發(fā)平面依賴控制平面C.兩者獨(dú)立工作D.只有一個(gè)平面19.在SNMP協(xié)議中，哪個(gè)版本提供了更強(qiáng)的安全性？A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv4（非標(biāo)準(zhǔn)）20.在IPv6地址表示中，::表示什么？A.全0B.全1C.空地址D.網(wǎng)絡(luò)前綴二、多選題（共10題，每題2分，總計(jì)20分）1.以下哪些協(xié)議屬于傳輸層協(xié)議？A.TCPB.UDPC.ICMPD.OSPF2.在STP（生成樹協(xié)議）中，哪個(gè)端口狀態(tài)會(huì)導(dǎo)致網(wǎng)絡(luò)環(huán)路？A.BlockingB.ListeningC.ForwardingD.Looping（非標(biāo)準(zhǔn)術(shù)語）3.以下哪些技術(shù)可以提高無線網(wǎng)絡(luò)性能？A.MIMOB.DFS（動(dòng)態(tài)頻率選擇）C.BeamformingD.802.11ax4.在DNS解析過程中，以下哪些服務(wù)器可能參與查詢？A.根DNS服務(wù)器B.TLD（頂級(jí)域名）服務(wù)器C.權(quán)威DNS服務(wù)器D.本地DNS服務(wù)器5.以下哪些設(shè)備可以用于實(shí)現(xiàn)網(wǎng)絡(luò)冗余？A.生成樹協(xié)議B.VRRP（虛擬路由冗余協(xié)議）C.鏈路聚合D.熱備份路由器6.在VPN技術(shù)中，以下哪些屬于隧道協(xié)議？A.IPsecB.OpenVPNC.L2TPv3D.BGP7.在IPv4子網(wǎng)劃分中，以下哪些子網(wǎng)掩碼可以劃分出4個(gè)子網(wǎng)？A.92B.24C.40D.288.在網(wǎng)絡(luò)安全中，以下哪些技術(shù)可以防止DDoS攻擊？A.防火墻B.流量清洗服務(wù)C.CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）D.入侵檢測(cè)系統(tǒng)9.在SDN（軟件定義網(wǎng)絡(luò)）架構(gòu)中，以下哪些組件是常見的？A.控制器B.交換機(jī)C.管理器D.數(shù)據(jù)平面10.在HTTP協(xié)議中，以下哪些方法屬于冪等操作？A.GETB.POSTC.PUTD.DELETE三、判斷題（共10題，每題1分，總計(jì)10分）1.STP（生成樹協(xié)議）只能在二層交換機(jī)中工作。（正確/錯(cuò)誤）2.IPv6地址比IPv4地址更長(zhǎng)，因此更容易受到攻擊。（正確/錯(cuò)誤）3.在VPN技術(shù)中，IPsec可以提供端到端的加密。（正確/錯(cuò)誤）4.DNS解析過程中，遞歸查詢必須返回最終IP地址。（正確/錯(cuò)誤）5.鏈路聚合（LinkAggregation）可以提高網(wǎng)絡(luò)的可靠性和帶寬。（正確/錯(cuò)誤）6.在HTTP協(xié)議中，POST方法比GET方法更安全。（正確/錯(cuò)誤）7.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）可以隱藏內(nèi)部網(wǎng)絡(luò)的IP地址。（正確/錯(cuò)誤）8.SDN（軟件定義網(wǎng)絡(luò)）可以簡(jiǎn)化網(wǎng)絡(luò)管理，但無法提高性能。（正確/錯(cuò)誤）9.在SNMP協(xié)議中，SNMPv3提供了更強(qiáng)的安全性。（正確/錯(cuò)誤）10.無線網(wǎng)絡(luò)中，6GHz頻段比2.4GHz頻段更容易受到干擾。（正確/錯(cuò)誤）四、簡(jiǎn)答題（共5題，每題4分，總計(jì)20分）1.簡(jiǎn)述TCP三次握手的步驟及其目的。2.簡(jiǎn)述STP（生成樹協(xié)議）的工作原理及其作用。3.簡(jiǎn)述NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的兩種主要類型及其區(qū)別。4.簡(jiǎn)述SDN（軟件定義網(wǎng)絡(luò)）的核心概念及其優(yōu)勢(shì)。5.簡(jiǎn)述DNS解析的四個(gè)主要步驟及其順序。五、綜合題（共5題，每題10分，總計(jì)50分）1.某公司網(wǎng)絡(luò)拓?fù)淙缦拢?服務(wù)器A（00/24）-交換機(jī)S1（連接服務(wù)器A和交換機(jī)S2）-交換機(jī)S2（連接S1和S3）-交換機(jī)S3（連接客戶端C1和C2，IP分別為0/24和0/24）要求：-交換機(jī)S1和S2之間使用鏈路聚合（LinkAggregation）實(shí)現(xiàn)帶寬擴(kuò)展和冗余。-客戶端C1和C2需要訪問服務(wù)器A，請(qǐng)配置VLAN和路由實(shí)現(xiàn)。2.某公司網(wǎng)絡(luò)使用私有IP地址，需要通過NAT訪問互聯(lián)網(wǎng)。-公網(wǎng)IP地址：-內(nèi)部網(wǎng)絡(luò)IP地址：/24要求：-配置NAT地址轉(zhuǎn)換規(guī)則，實(shí)現(xiàn)內(nèi)部主機(jī)訪問互聯(lián)網(wǎng)。-解釋NAT轉(zhuǎn)換的兩種主要類型及其適用場(chǎng)景。3.某公司網(wǎng)絡(luò)使用BGP協(xié)議實(shí)現(xiàn)多個(gè)ISP連接，-ISP1：AS100-ISP2：AS200要求：-配置BGP鄰居關(guān)系，實(shí)現(xiàn)流量負(fù)載均衡。-解釋BGP協(xié)議中的LOCAL_PREF屬性的作用。4.某公司網(wǎng)絡(luò)使用無線網(wǎng)絡(luò)，-使用802.11ax標(biāo)準(zhǔn)，頻段為5GHz。要求：-解釋MIMO和Beamforming技術(shù)如何提高無線網(wǎng)絡(luò)性能。-簡(jiǎn)述無線網(wǎng)絡(luò)安全的主要威脅及其防護(hù)措施。5.某公司網(wǎng)絡(luò)使用SDN架構(gòu)，-控制器：OpenDaylight-交換機(jī)：OpenvSwitch要求：-解釋SDN架構(gòu)中控制平面和轉(zhuǎn)發(fā)平面的關(guān)系。-簡(jiǎn)述SDN架構(gòu)的優(yōu)勢(shì)及其適用場(chǎng)景。答案與解析一、單選題答案與解析1.C解析：會(huì)話層負(fù)責(zé)建立、管理和終止會(huì)話，同時(shí)涉及安全功能如加密解密和身份驗(yàn)證。2.B解析：交換機(jī)工作在第二層（數(shù)據(jù)鏈路層），根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)。3.C解析：IPv6地址中不能包含字母，"g"是非法字符。4.B解析：LOCAL_PREF用于AS內(nèi)部路徑選擇，數(shù)值越高優(yōu)先級(jí)越高。5.D解析：服務(wù)器必須回復(fù)SYN=1,ACK=1才能完成握手，否則握手失敗。6.C解析：GREoverIPsec結(jié)合了GRE隧道和IPsec加密，屬于第四層隧道協(xié)議。7.A解析：DNS解析首先查詢根DNS服務(wù)器，然后逐級(jí)查詢TLD和權(quán)威DNS服務(wù)器。8.B解析：STP防止二層網(wǎng)絡(luò)環(huán)路，通過阻塞冗余路徑實(shí)現(xiàn)。9.A解析：2.4GHz頻段擁擠，干擾嚴(yán)重，5GHz頻段干擾較少。10.C解析：HTTP屬于應(yīng)用層協(xié)議，用于網(wǎng)頁傳輸。11.A解析：Trunk端口可以傳輸多個(gè)VLAN的流量。12.B解析：92表示前26位為網(wǎng)絡(luò)位，劃分出4個(gè)子網(wǎng)。13.B解析：NAT擴(kuò)展私有IP地址空間，使多個(gè)設(shè)備共享一個(gè)公網(wǎng)IP。14.D解析：LACP、PAgP和EtherChannel都是鏈路聚合技術(shù)。15.A解析：路由器工作在第三層，可以隔離廣播域，防止廣播風(fēng)暴。16.B解析：POST方法可以安全提交大量數(shù)據(jù)，GET方法不適合敏感數(shù)據(jù)。17.C解析：惡意軟件利用系統(tǒng)漏洞傳播，如病毒、木馬等。18.B解析：轉(zhuǎn)發(fā)平面依賴控制平面下發(fā)流表，實(shí)現(xiàn)高速轉(zhuǎn)發(fā)。19.C解析：SNMPv3提供加密和認(rèn)證功能，安全性最高。20.A解析：::表示連續(xù)的全0位壓縮，如2001:db8::1等價(jià)于2001:db8:0:0:0:0:0:1。二、多選題答案與解析1.A,B解析：TCP和UDP屬于傳輸層協(xié)議，ICMP和OSPF屬于網(wǎng)絡(luò)層協(xié)議。2.A,C解析：Blocking和Forwarding狀態(tài)可能導(dǎo)致環(huán)路，Listening狀態(tài)是過渡狀態(tài)。3.A,C,D解析：MIMO、Beamforming和802.11ax技術(shù)可以提高無線網(wǎng)絡(luò)性能。4.A,B,C,D解析：DNS解析涉及根DNS、TLD、權(quán)威DNS和本地DNS服務(wù)器。5.B,C,D解析：VRRP、鏈路聚合和熱備份路由器可以實(shí)現(xiàn)網(wǎng)絡(luò)冗余。6.A,B,C解析：IPsec、OpenVPN和L2TPv3屬于隧道協(xié)議，BGP屬于路由協(xié)議。7.A,B,C解析：92（4個(gè)子網(wǎng)）、24（8個(gè)子網(wǎng)）、40（16個(gè)子網(wǎng)）。8.B,C,D解析：流量清洗服務(wù)、CDN和入侵檢測(cè)系統(tǒng)可以防止DDoS攻擊。9.A,B,D解析：控制器、交換機(jī)和數(shù)據(jù)平面是SDN架構(gòu)的核心組件。10.A,C,D解析：GET、PUT和DELETE方法具有冪等性，POST方法不具有。三、判斷題答案與解析1.正確解析：STP工作在二層交換機(jī)，防止環(huán)路。2.錯(cuò)誤解析：IPv6地址更長(zhǎng)，但設(shè)計(jì)更安全，不易受攻擊。3.正確解析：IPsec提供端到端加密，保護(hù)VPN流量。4.正確解析：遞歸DNS服務(wù)器必須返回最終IP地址，否則解析失敗。5.正確解析：鏈路聚合提高帶寬和可靠性。6.正確解析：POST方法數(shù)據(jù)傳輸在請(qǐng)求體中，更安全。7.正確解析：NAT隱藏內(nèi)部IP地址，提高安全性。8.錯(cuò)誤解析：SDN簡(jiǎn)化管理并提高網(wǎng)絡(luò)性能。9.正確解析：SNMPv3提供加密和認(rèn)證，安全性最高。10.錯(cuò)誤解析：6GHz頻段干擾較少，2.4GHz頻段干擾嚴(yán)重。四、簡(jiǎn)答題答案與解析1.TCP三次握手步驟及目的步驟：-客戶端發(fā)送SYN=1，seq=x-服務(wù)器回復(fù)SYN=1,ACK=1，seq=y，ack=x+1-客戶端發(fā)送ACK=1，seq=x+1，ack=y+1目的：確保雙方均準(zhǔn)備好傳輸數(shù)據(jù)，并同步序列號(hào)。2.STP工作原理及作用原理：-通過選舉根橋、指定端口、非指定端口等步驟，構(gòu)建無環(huán)路樹狀拓?fù)?。作用：防止二層網(wǎng)絡(luò)環(huán)路，提高網(wǎng)絡(luò)穩(wěn)定性。3.NAT兩種類型及區(qū)別-靜態(tài)NAT：一對(duì)一映射，適用于固定公網(wǎng)IP。-動(dòng)態(tài)NAT：多個(gè)私有IP共享一個(gè)公網(wǎng)IP，適用于IP資源有限場(chǎng)景。4.SDN核心概念及優(yōu)勢(shì)核心概念：分離控制平面和轉(zhuǎn)發(fā)平面，通過控制器統(tǒng)一管理網(wǎng)絡(luò)。優(yōu)勢(shì)：簡(jiǎn)化管理、提高靈活性、增強(qiáng)可編程性。5.DNS解析四個(gè)主要步驟-本地DNS緩存查詢-根DNS服務(wù)器查詢-TLD服務(wù)器查詢-權(quán)威DNS服務(wù)器查詢五、綜合題答案與解析1.鏈路聚合和VLAN配置-鏈路聚合：在S1和S2之間配置Eth-Trunk，允許多個(gè)端口捆綁。-VLAN配置：-服務(wù)器A屬于VLAN10（/24）-客戶端C1屬于VLAN20（/24）-客戶端C2屬于VLAN20（/24）-路由配置：在S2上配置路由，使VLAN20流量轉(zhuǎn)發(fā)到VLAN10。2.NAT地址轉(zhuǎn)換及類型-NAT配置：-實(shí)例：`ipnatinsidesourcelist1interfaceGigabitEthernet0/1`-訪問控制列表：`access-list1permit55`-類型：-靜態(tài)NAT：一對(duì)一映射，適用于服務(wù)器。-動(dòng)態(tài)NAT：多個(gè)私有IP共享一個(gè)公網(wǎng)IP。3.BGP鄰居及LOCAL_PREF-BGP配置：-`