2026年網絡工程師招聘考試題庫

2026年網絡工程師招聘考試題庫一、單項選擇題（每題2分，共20分。每題僅有一個正確選項）1.在OSI參考模型中，負責提供端到端可靠數據傳輸服務的層次是（）。A.物理層B.網絡層C.傳輸層D.應用層【答案】C【解析】傳輸層負責提供端到端的通信服務，TCP協議在此層提供可靠的數據傳輸保障。2.某IPv4地址為/27，該子網可分配給主機使用的有效IP地址數量是（）。A.30B.32C.14D.62【答案】A【解析】/27子網掩碼對應24，可用主機位數為5位，可分配主機地址數=?23.在TCP三次握手過程中，客戶端發送的第二個報文段（即對服務器SYN的確認）標志位為（）。A.SYNB.ACKC.FIND.SYN+ACK【答案】B【解析】三次握手第一步客戶端發送SYN，第二步服務器回復SYN+ACK，第三步客戶端發送ACK確認。4.下列關于VLAN的說法，錯誤的是（）。A.VLAN可以隔離廣播域B.VLAN需要三層設備才能實現VLAN間通信C.一個VLAN可以跨越多臺交換機D.不同VLAN內的主機可以直接通過二層交換機通信【答案】D【解析】不同VLAN屬于不同廣播域，二層交換機無法直接轉發VLAN間數據幀，必須通過路由器或三層交換機。5.在Linux系統中，用于查看當前主機路由表的命令是（）。A.netstat-rB.ifconfigC.pingD.nslookup【答案】A【解析】netstat-r或route-n均可查看路由表。ifconfig查看接口信息，ping測試連通性，nslookup查詢DNS解析。6.下列關于OSPF協議的說法，正確的是（）。A.OSPF使用距離矢量算法B.OSPF通過UDP端口520發送協議報文C.OSPF支持區域劃分，有效減少LSA泛洪范圍D.OSPF的默認管理距離為110，高于靜態路由的優先級【答案】C【解析】OSPF使用鏈路狀態算法（SPF），報文封裝在IP中（協議號89），支持區域劃分。默認管理距離為110，數值越小優先級越高，靜態路由默認管理距離為1，因此OSPF優先級低于靜態路由。7.某網絡工程師在交換機上配置了端口安全，限制最大MAC地址學習數量為2。當第3個未知MAC地址的主機接入該端口時，交換機的默認行為是（）。A.放行該幀并繼續學習MACB.丟棄該幀并關閉端口C.丟棄該幀并發出安全違例告警D.將端口切換為trunk模式【答案】C【解析】端口安全違例的默認模式為restrict，即丟棄違規流量并發送Syslog告警，端口保持開啟。shutdown模式才會關閉端口。8.在DNS解析過程中，遞歸查詢與迭代查詢的區別在于（）。A.遞歸查詢只能用于正向解析B.遞歸查詢由客戶端向本地DNS服務器發起，本地DNS服務器負責最終結果C.迭代查詢響應速度一定快于遞歸查詢D.迭代查詢只能用于根域名服務器【答案】B【解析】遞歸查詢要求DNS服務器代為查詢并返回最終結果；迭代查詢則返回下一級服務器的地址，由客戶端繼續查詢。9.關于RSA非對稱加密算法，下列描述正確的是（）。A.RSA的加密和解密使用相同密鑰B.RSA的安全性基于大整數因子分解的困難性C.RSA算法的運算速度高于AESD.RSA主要用于對稱密鑰的生成【答案】B【解析】RSA使用公鑰/私鑰對，安全性基于大數分解難題，運算速度遠低于AES，通常用于加密少量數據或數字簽名。10.在Wireshark捕獲的報文中，發現大量TCP報文段的Flags字段為0x002，則這些報文段對應的TCP標志位是（）。A.SYNB.ACKC.FIND.RST【答案】A【解析】TCPFlags字段中，SYN對應0x002（二進制00000010）。二、多項選擇題（每題3分，共15分。每題至少有兩個正確選項，多選、少選、錯選均不得分）11.下列技術中，能夠實現網絡地址轉換（NAT）功能的有（）。A.靜態NATB.動態NATC.PAT（端口地址轉換）D.代理ARP【答案】ABC【解析】靜態NAT為一對一固定映射，動態NAT從地址池動態分配，PAT實現多對一端口復用。代理ARP是地址解析協議，不提供NAT功能。12.下列哪些命令可用于排查Windows系統中的網絡連通性問題？（）A.tracertB.pathpingC.netshD.ipconfig/flushdns【答案】ABCD【解析】tracert和pathping均可跟蹤路由并檢測丟包，netsh可配置并診斷網絡參數，ipconfig/flushdns用于刷新DNS緩存，均屬于網絡排查工具。13.關于生成樹協議（STP）及其增強版本RSTP，下列說法正確的有（）。A.STP的根橋選舉依據是交換機優先級和MAC地址B.RSTP的端口狀態包括Discarding、Learning、ForwardingC.STP可以消除二層環路，但無法實現負載均衡D.RSTP的收斂速度快于STP，因為引入了替代端口和備份端口【答案】ABCD【解析】STP根橋選舉比較優先級（越小越優）和MAC地址（越小越優）；RSTP精簡了端口狀態；STP通過阻塞冗余端口消除環路，不具備負載均衡能力；RSTP通過引入替代/備份端口及P/A機制實現快速收斂。14.下列哪些協議屬于應用層協議，且基于UDP傳輸？（）A.DNSB.SNMPC.TFTPD.DHCP【答案】ABCD【解析】DNS默認使用UDP53端口（大響應時切換TCP），SNMP使用UDP161/162端口，TFTP使用UDP69端口，DHCP使用UDP67/68端口。15.在配置無線局域網（WLAN）時，下列哪些參數影響無線信號的覆蓋范圍？（）A.發射功率B.天線增益C.信道帶寬D.加密方式WPA3【答案】ABC【解析】發射功率和天線增益直接決定信號強度與覆蓋距離，信道帶寬（20/40/80MHz）影響數據速率和靈敏度，加密方式不影響射頻傳播特性。三、填空題（每空1分，共15分）16.在IPv6地址中，地址類型的前綴__（3分）表示鏈路本地地址，該類型地址的適用范圍僅限于同一鏈路上的節點間通信。【答案】FE80::/10【解析】鏈路本地地址前綴為FE80::/10（前10位為1111111010）。17.某路由器的路由表中有一條靜態路由，目的網絡為，子網掩碼為，下一跳地址為。若需刪除該路由，應執行的命令為__。【答案】iproute-static(undo)【解析】在華為設備中使用`undoiproute-static`刪除；思科設備使用`noiproute`。本題按華為命令格式作答。18.在OSI七層模型中，數據鏈路層的協議數據單元（PDU）稱為__。【答案】幀（Frame）【解析】數據鏈路層PDU為幀，網絡層為包，傳輸層為段。19.在標準訪問控制列表（ACL）配置中，思科設備的標準ACL編號范圍為__，華為設備的基本ACL編號范圍為__。【答案】1-99；2000-2999【解析】思科標準ACL編號為1-99（擴展為100-199），華為基本ACL編號為2000-2999（高級ACL為3000-3999）。20.在Wireshark中，使用過濾器表達式__可以只顯示HTTP協議的報文。【答案】http【解析】Wireshark顯示過濾器直接在輸入框鍵入協議名如`http`、`dns`、`tcp`等，即可過濾顯示相應協議的報文。21.在Windows系統中，通過命令__可以查看本機的ARP緩存表。【答案】arp-a【解析】arp-a顯示當前所有接口的ARP緩存條目。22.在Linux系統中，使用命令行工具__可以進行網絡流量抓包分析（提示：tcpdump的全稱）。【答案】tcpdump【解析】tcpdump是Linux下最常用的命令行抓包工具。23.在DHCP協議中，客戶端通過發送__報文（廣播）來發現DHCP服務器，服務器回復__報文提供IP地址租約。【答案】DHCPDISCOVER；DHCPOFFER【解析】DHCP交互過程依次為DISCOVER、OFFER、REQUEST、ACK。24.在OSPF中，區域0被稱為__區域。【答案】骨干（Backbone）【解析】OSPF規定所有非骨干區域必須直接連接到骨干區域Area0。25.在TCP/IP協議棧中，ICMP協議的主要功能包括差錯報告和__。【答案】網絡診斷（或查詢/測試）【解析】ICMP既報告網絡錯誤，又提供echo請求/應答等功能用于連通性測試。四、簡答題（每題5分，共20分）26.簡述TCP四次揮手的過程。【答案】（1）主動關閉方發送FIN報文，進入FIN_WAIT_1狀態。（2）被動關閉方收到FIN后，回復ACK，進入CLOSE_WAIT狀態；主動方收到ACK后進入FIN_WAIT_2狀態。（3）被動關閉方在數據發送完畢后，發送FIN報文，進入LAST_ACK狀態。（4）主動方收到FIN后，回復ACK，進入TIME_WAIT狀態（等待2MSL），被動方收到ACK后進入CLOSED狀態，主動方2MSL后關閉。27.簡述靜態路由與動態路由的優缺點。【答案】（1）靜態路由優點：不占用鏈路帶寬和路由器CPU資源，安全性高（不傳播路由信息），可控性強，配置簡單，適用于網絡拓撲穩定的小型網絡。缺點：需手工逐條配置，無法自動適應拓撲變化，網絡管理員工作量大。（2）動態路由優點：能自動發現和更新路由，適應網絡拓撲變化，適用于中大型網絡，減少人工配置。缺點：占用網絡帶寬和路由器資源，安全風險較高（可能接收錯誤路由信息），配置復雜，故障排查難度大。28.在網絡安全中，什么是DDoS攻擊？列舉三種常見的DDoS攻擊類型，并簡述其原理。【答案】DDoS（分布式拒絕服務）攻擊是指攻擊者利用多臺受控主機（僵尸網絡）同時向目標發送大量請求或數據包，導致目標服務器資源耗盡、網絡帶寬擁堵，無法提供正常服務。常見類型：（1）SYNFlood：攻擊者向目標發送大量偽造源IP的TCPSYN報文，目標回復SYN+ACK后等待客戶端確認，導致半連接隊列被占滿，無法接受正常連接。（2）UDPFlood：向目標隨機端口發送大量UDP報文，目標進行端口匹配并回復ICMP不可達報文，消耗帶寬和CPU資源。（3）HTTPFlood：通過僵尸主機向目標Web服務器發送大量HTTPGET/POST請求，耗盡服務器應用層資源（數據庫連接、CPU等）。29.在Linux系統中，請說明`netstat-tulpn`命令的各個選項含義，并解釋該命令可獲取哪些信息。【答案】選項含義：-t顯示TCP端口監聽情況；-u顯示UDP端口監聽情況；-l僅顯示監聽狀態的套接字；-p顯示對應進程PID和程序名稱；-n不進行域名解析，直接顯示IP地址和端口號。該命令可顯示本機當前所有TCP/UDP監聽端口、關聯的IP地址、進程PID和進程名，用于排查端口沖突、服務啟動狀態、惡意進程占用端口等問題。五、應用題（每題10分，共30分）30.【計算與分析題】某企業網絡規劃使用私有IP地址段/16，現需劃分為12個子網，每個子網至少容納2000臺主機。請計算：（1）所需的子網掩碼及前綴長度；（2）第1個子網和第12個子網的可分配IP地址范圍；（3）說明子網劃分后，廣播地址和網絡地址的用途。【答案】（1）需要容納2000臺主機，主機位n需滿足?2≥2000，解得n（2）原網絡/16，子網借位數=21-16=5位，可劃分子網數==32個，每個子網地址增量==第1個子網：/21，可用地址范圍~54（廣播地址55）。第12個子網：第11個子網起始地址為+11×2048=192.168.22528的十進制換算，注意2048=0x800，11×2048=22528，換算為IP為（22528/256=88，余0），因此第12個子網為/21，可用地址范圍~54（廣播地址55）。【注：第1子網為0，第12子網編號為11，起始IP為+11×2048=+22528，22528=88×256，故為。】（3）網絡地址（子網號）用于標識該子網本身，不可分配給主機；廣播地址用于向該子網內所有主機發送數據報文（如ARP請求、DHCP發現報文），同樣不可分配給主機。31.【綜合配置題】某公司有三臺交換機SW1、SW2、SW3連接成環形拓撲，運行STP協議。SW1的MAC地址為00-00-0c-11-11-11，優先級為4096；SW2的MAC地址為00-00-0c-22-22-22，優先級為32768；SW3的MAC地址為00-00-0c-33-33-33，優先級為4096。請回答：（1）哪臺交換機將成為根橋？為什么？（2）請描述在STP收斂過程中，非根橋上端口角色的選舉依據（根端口、指定端口、阻塞端口各基于什么準則）。（3）若將SW1的優先級改為8192，根橋是否變化？簡述理由。【答案】（1）SW1成為根橋。根橋選舉依據為交換機優先級（值越小越優先）和MAC地址（值越小越優先）。SW1和SW3優先級均為4096，需比較MAC地址，SW1的MAC00-00-0c-11-11-11小于SW3的00-00-0c-33-33-33，因此SW1成為根橋。（2）①根端口：非根橋上到達根橋代價最小的端口（比較路徑開銷，若相同則比較發送者BID、端口優先級、端口編號等）。②指定端口：每個網段上到達根橋代價最小的端口，根橋上的所有端口通常都是指定端口。③阻塞端口：既不是根端口也不是指定端口的端口，處于阻塞狀態以阻斷環路。（3）不變。SW1的優先級改為8192后，優先級數值仍小于SW3的4096（注意STP優先級數值越小優先級越高，8192大于4096，所以SW3優先級高于SW1），此時SW3優先級4096小于SW1的8192，根橋將變為SW3。若SW1優先級改為8192，則SW3（優先級4096）成為根橋，因此根橋變化。【更正說明：優先級數值越小越優先。SW3優先級為4096，SW1改為8192后，4096<8192，SW3優先級更高，故SW3成為新根橋。】32.【綜合故障分析題】某企業網絡拓撲如下：核心路由器R1連接互聯網，內網接口GigabitEthernet0/0連接核心交換機SW1，SW1下聯兩臺接入交換機SW2和SW3，接入交換機上連接多臺PC。管理員反映：內網PC可以互相訪問，但無法訪問互聯網。R1的配置如下（部分）：```interfaceGigabitEthernet0/0ipaddress54!interfaceGigabitEthernet0/1ipaddress5