2026年网络工程师考试题库（附答案和详细解析）（0123）.docxVIP

网络工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

在OSI参考模型中，负责端到端可靠数据传输的是哪一层？

A.会话层

B.传输层

C.网络层

D.数据链路层

答案：B

解析：传输层（如TCP协议）通过确认、重传等机制实现端到端的可靠传输；会话层负责建立/维护/终止通信会话（A错误）；网络层负责路由和寻址（C错误）；数据链路层负责相邻节点间的帧传输（D错误）。

以下哪个协议用于动态分配IP地址？

A.DNS

B.DHCP

C.ARP

D.ICMP

答案：B

解析：DHCP（动态主机配置协议）用于自动分配IP地址、子网掩码等参数；DNS用于域名解析（A错误）；ARP用于IP到MAC地址转换（C错误）；ICMP用于网络诊断（D错误）。

路由协议RIP使用的度量值是？

A.跳数

B.带宽

C.延迟

D.负载

答案：A

解析：RIP（路由信息协议）是距离向量协议，以跳数（经过的路由器数量）作为度量值；OSPF使用带宽（B错误），EIGRP综合考虑带宽、延迟等（C/D错误）。

交换机工作在OSI模型的哪一层？

A.物理层

B.数据链路层

C.网络层

D.传输层

答案：B

解析：交换机通过MAC地址表转发数据帧，属于数据链路层设备；物理层设备是集线器（A错误），网络层是路由器（C错误），传输层是四层交换机（D错误）。

IPv6地址的长度是？

A.32位

B.64位

C.128位

D.256位

答案：C

解析：IPv6地址采用128位（16字节）表示，解决IPv4地址耗尽问题；IPv4是32位（A错误），64位是部分网络接口标识长度（B错误）。

以下哪种攻击属于中间人攻击？

A.DDoS

B.ARP欺骗

C.暴力破解

D.SQL注入

答案：B

解析：ARP欺骗通过伪造MAC地址，使主机将数据发送给攻击者（中间人）；DDoS是分布式拒绝服务（A错误），暴力破解是密码攻击（C错误），SQL注入是应用层攻击（D错误）。

访问控制列表（ACL）的默认规则是？

A.允许所有

B.拒绝所有

C.允许特定源IP

D.拒绝特定目的端口

答案：B

解析：ACL遵循“匹配即执行，否则拒绝”原则，未匹配的流量默认被拒绝；部分设备可配置默认允许，但标准规则是拒绝所有（A错误）。

以下哪项不是TCP的特点？

A.面向连接

B.可靠传输

C.无连接

D.流量控制

答案：C

解析：TCP是面向连接的可靠协议，通过滑动窗口实现流量控制；无连接是UDP的特点（C错误）。

OSPF协议的路由更新方式是？

A.周期性广播

B.触发式更新

C.仅初始同步

D.基于跳数变化

答案：B

解析：OSPF（开放最短路径优先）是链路状态协议，仅在链路状态变化时触发更新；RIP采用周期性广播（30秒）（A错误）。

网络拓扑设计中，核心层的主要功能是？

A.接入用户终端

B.实现路由聚合

C.提供高速转发

D.部署访问控制

答案：C

解析：核心层负责高速数据转发和冗余连接，汇聚层实现路由聚合和策略（B错误），接入层连接终端（A错误），访问控制通常在汇聚层（D错误）。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

以下属于第二层（数据链路层）的设备有？

A.集线器

B.交换机

C.网桥

D.路由器

答案：BC

解析：交换机和网桥通过MAC地址转发数据帧（数据链路层）；集线器是物理层设备（A错误），路由器是网络层设备（D错误）。

TCP的可靠性机制包括？

A.序列号

B.确认号

C.超时重传

D.无连接

答案：ABC

解析：TCP通过序列号（标识数据顺序）、确认号（接收方确认已收数据）、超时重传（未收到确认时重发）实现可靠传输；无连接是UDP特点（D错误）。

以下属于动态路由协议的有？

A.RIP

B.OSPF

C.BGP

D.静态路由

答案：ABC

解析：动态路由协议自动学习路由（RIP/OSPF/BGP）；静态路由需手动配置（D错误）。

IPv6的地址类型包括？

A.单播

B.组播

C.任播

D.广播

答案：ABC

解析：IPv6支持单播（一对一）、组播（一对多）、任播（一对最近）；IPv6取消了广播（D错误）。

网络安全的“三要素”包括？

A.机密性

B.完整性

C.可用性

D.可追溯性

答案：ABC

解析：机密性（数据不泄露）、完整性（数据未篡改）、可用性（系统可正常使用）是安全三要素；可追溯性是扩展要求（D错误）。

交换机的VLAN功能可以实现？

A.隔离广播域

B.提高网络带宽

C.增强安全性

D.简化MAC地址表

答案：AC

解析：VLAN将物理网络划分为逻辑子网，隔离广播域（减少广播风暴）并通过逻辑隔离增强安全；V