2026年下半年网络工程师现已结束，信管网及时为大家整理2026年下半年网络工程师综合知识真题答案及解析，目前已经更新——75道题全部更新完毕

历年网络工程师《综合知识》真题：https://www.cnitpm.com/exam/8_5_1.html

☛大家觉得这次考试难度怎么样？→2026年下半年网络工程师考后难度调查投票

2026年下半年网络工程师综合知识真题（考友回忆版）

本文只提供试题，【答案/解析及估分地址为：https://www.cnitpm.com/exam/8_5_1.html】

下面关于 VLAN 编号的描述中，错误的是(1)。

A. 编号从 1006 开始属于扩展编号

B. 编号为 1 的 VLAN 是交换机的默认 VLAN

C. 编号 2–1001 属于常用编号

D. VLAN 编号的范围是 0–4095

在路由器上执行命令，回显如下：

下列说法正确的是（ 2）。

A.OSPF邻居数为6

B.OSPF进程号为2.2.2.2

C.该路由器被选举为DR路由器

D.该路由器属于Nssa区域

在 PON 网络拓扑结构中，OLT 到多个 ONU 之间典型的物理拓扑为(3)。

A. 点到点

B. 点到多点

C. 环型

D. 网状

在 Linux 操作系统中，使用命令 chmod 755 /data/project/website后，(4)。

A. 其他用户对指定目录可读可写

B. 同组用户对指定目录可读可写

C. 其他用户对指定目录可读不可写

D. 同组用户对指定目录不可读可写

5.用户访问 Web 资源时，域名解析过程中，浏览器缓存未命中时，下一步是(5)。

A. 向本地 DNS 服务器发起解析请求

B. 查询本地 DNS 缓存

C. 使用 IP 地址访问

D. 向权威 DNS 服务器发起解析请求

SM4 算法在加密过程中，采用的非线性变换模块是(6)，该模块是其实现混淆特征的关键。

A. 置换盒(S 盒)

B. 轮函数

C. 密钥扩展模块

D. 线性变换层

IPv6 网络中，终端无需 DHCP 服务器即可自动生成合法 IPv6 地址的机制是(7)。

A. 动态地址分配

B. 无状态地址自动配置

C. 有状态地址自动配置

D. 静态地址配置

8.多 SSID 无线安全方案中，可通过(8)实现 WiFi 用户二层完全隔离。

A. 不同加密方式

B. 不同信道

C. 多个 AP

D. 映射不同 VLAN

相比 STP 协议，RSTP 协议的最大优势是(9)。

A. 通过 BPDU 报文的身份认证机制提高安全性

B. 通过协商确认机制实现快速收敛　← 答案

C. 将定时器超时从 50 秒缩短为 20 秒实现快速收敛

D. 通过多实例实现 VLAN 间流量的负载分担和冗余

以下关于 OSPFv2 路由协议 Router ID 的说法中，正确的是(10)。

A. 如果没有配置 Router ID 默认使用 ospf 进程号作为 Router ID

B. Router ID 与运行 OSPF 路由协议的物理接口 IP 地址必须相同

C. 当一个环回接口未运行 OSPF 路由协议时，该接口 IP 地址不会被选为 Router ID

D. Router ID 通常使用一个合法的 IPv4 地址表示

(11)协议允许电子邮件附带多媒体附件。

A. MIDI

B. MPEG

C. SMTP

D. MIME

下列关于防火墙安全区域的说法中，正确的是(12)。

A. 通常将内部网络主机划为 DMZ 区域

B. 防火墙安全区域默认有 Trust、Untrust 和 DMZ

C. 通常将对外提供 Web 服务的网站划为 Untrust 区域

D. 默认各安全域互通

BGP4+ 是在 BGP4 基础上扩展，通过(13)属性实现对 IPv6 的支持。

A. MP_REACH_NLRI 和 MP_UNREACH_NLRI

B. LOCAL_PREF

C. AS PATH

D. ORIGIN

在 Windows 操作系统中，使用(14)可终止正在执行的命令。

A. Ctrl+c

B. End 键

C. Pause 键

D. Ctrl+K

某企业计划部署视频会议系统，对网络时延、丢包率要求较高，在网络设计阶段需重点被优化的是(15)。

A. 网络冗余设计

B. 网络安全策略

C. 网络准入策略

D. 网络 QoS 机制

网络工程师在路由器 R1 上配置 ip 前缀列表过滤路由，要求仅接受 192.168.0.0/24 内的主机路由(即掩码 32 位)，前缀列表配置如下所示。

[R1] ip ip-prefix list1 index 10 permit 192.168.0.0 24 less-equal 32

配置完成后，发现路由表中有 192.168.0.0/24 的路由条目。仅考虑前缀列表配置因素，初步判断造成该问题的原因是(16)。

A. 该前缀列表的动作应配置为 deny

B. 该前缀列表应配置 greater-equal 24 来过滤 24 位子网掩码的路由

C. 该前缀列表仅配置 permit 而未配置 deny，使得其他路由未被过滤

D. 该前缀列表实际可匹配的子网掩码范围 24~32

下列选项中，关于网络安全等级保护级别划分的说法正确的是(17)。

A. 分为一般级、重要级、关键信息基础设施级

B. 分为企业级、运营级

C. 分为第一级、第二级、第三级、第四级和第五级

D. 分为秘密级、机密级、绝密级

某企业计划部署相关设备，实现服务器运维的记录审计、高危命令阻断、操作回溯等功能，下列设备中最合适的是(18)。

A. 堡垒机

B. 数据库审计系统

C. 日志审计系统

D. VPN 设备

ICMP 报文的数据部分通常封装的是(19)。

A. TCP 报文段

B. ARP 请求内容

C. 完整的出错 IP 数据报

D. 出错 IP 数据报的首部+数据部分前 8 字节

网络工程师在巡检网络设备时，发现交换机 SW1 和 SW2 的互联接口均显示为百兆速率，交换机接口配置均为 negotiation auto，造成故障的原因可能是(20)。

A. 网络受到 ARP 攻击

B. 互联的双绞线水晶头故障　← 答案

C. 网络环路

D. 网络受到蠕虫病毒攻击

假设以太网 MTU 为 1500 字节，IP 头部长度为 20 字节时，UDP 数据部分的最大可用长度约为(21)。

A. 1472

B. 1480

C. 1500

D. 1518

当主机需要访问非同网段的目标地址时，ARP 协议会解析(22)的 MAC 地址。

A. 本网段默认网关

B. DNS 服务器

C. 任意路由器

D. 目标主机

RIPv2 路由协议使用组播地址(23)发送路由更新信息。

A. 224.0.0.9

B. 224.0.0.18

C. 224.0.0.6

D. 224.0.0.5

某互联网平台处理用户个人信息时，需实现个人信息的匿名化处理，结合“个人信息保护法”及技术规范，下列技术手段中最符合要求的是(24)。

A. 仅隐藏部分个人信息字段

B. 简单删除个人标识

C. 对个人信息进行压缩存储

D. 采用不可逆匿名技术处理个人标识

在某企业网络中，路由器 R1 和 R2 完成 OSPF 相关配置后，无法建立邻接关系：

R1 上的报错信息如下：

General packet errors:

0:Bad version 0:Bad checksum

22:Bad area id 0:Bad authentication type

0:Bad authentication key 0:Unknown neighbor

0:Bad net segment 0:Extem option mismatch

0:Routerid confusion

HELLO packet errors:

0:Netmaskmismatch 0:Hello timer mismatch

0:Dead timer mismatch 0:Invalid Source Address

DD packet errors:

0:MTU option mismatch

LS REQ packet errors:

0:Bad request

LS UPD packet errors:

0:LSA checksum bad

Receive Grace LSA errors:

0:Numberof invalid LSAs 0:Number of policy failed LSAs

0:Number of wrong period LSAs

从上述报错信息，可初步判断造成该故障的原因是(25)。

A. 两端接口互联 IP 地址配置错误

B. 两端配置的 Router ID 冲突

C. 路由宣告配置错误

D. 两端接口所属的 OSPF 区域不一致

RIP 路由协议中(26)跳表示网络不可达。

A. 15

B. 8

C. 16

D. 1

SDN 与网络虚拟化结合部署时，控制器通过南向协议管控虚拟交换机，实现虚拟机流量的动态调度，这一部署模式的核心优是(27)。

A. 提升网络灵活性与可扩展性

B. 减少网络时延

C. 降低硬件成本

D. 提高数据传输安全性

TCP 首部中窗口大小字段为 16 位，其可表示的最大窗口值为(28)。

A. 65535

B. 8192

C. 32767

D. 1023

IP 数据报文中用于表示报文生命周期、防止无限转发的字段是(29)。

A. 协议号

B. 标识

C. 标志

D. TTL

与传统瀑布模型相比，敏捷开发的核必优势是(30)。

A. 更适用于中小型项目开发

B. 将项目拆分为多个短迭代，快速响应变更　← 答案

C. 过程文档更加规范

D. 可跳过需求分析和设计，大幅缩短项目开发周期

无线报文传输过程中 AP 发送 RTS 报文的直接作用是(31)。

A. 加密数据

B. 关联接入客户端

C. 分配动态 IP 地址

D. 预约信道

IPv4 地址 172.16.100.78/26 的网络号是(32)。

A. 172.16.100.128

B. 172.16.100.192

C. 172.16.100.32

D. 172.16.100.64

ZUC 算法属于我国商用密码体系中的(33)。

A. 杂凑算法

B. 分组密码算法

C. 非对称密码算法

D. 序列密码算法

某企业财务部网络拓扑如下图所示，交换机各接口均属于同一 VLAN，交换机和各办公电脑正确配置后网络互通。

在交换机上执行如下命令后，下列说法正确的是(34)。

[SW] interface GigabitEthernet0/0/1

[SW-GigabitEthernet0/0/1] port-isolate enable

[SW] interface GigabitEthernet0/0/2

[SW-GigabitEthernet0/0/2] port-isolate enable

[SW] display port-isolate group all

The ports in isolate group 1:

GigabitEthernet0/0/1 GigabitEthernet0/0/2

A. 办公电脑 01 和 02 无法互访

B. 办公电脑 01 和 02 无法访问 10.0.0.3

C. 办公电脑 01 和 02 无法访问 10.0.0.254

D. 办公电脑 01 和 02 可以访问 10.0.0.254.但是无法访问 10.0.0.3

依据《网络安全法》关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在(35)，因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估;法律、行政法规另有规定的，依照其规定。

A. 云端备份

B. 境内存储

C. 本地加密存储

D. 异地容灾备份

SNMP 协议的主要作用是(36)。

A. 网络数据备份

B. 同步网络时钟

C. 不同厂家、不同种类网络设备的统一管理

D. 发送电子邮件

在 TCP/IP 参考模型中，当一台主机使用 TCP 协议向另一台主机发送数据时，数据的正确封装顺序是(37)。

A. 数据-帧-IP 包-TCP 段-比特流

B. 数据-IP 包-TCP 段-帧-比特流

C. 数据-TCP 段-帧-IP 包-比特流

D. 数据-TCP 段-IP 包-帧-比特流

多模光纤短距高速传输产生信号畸变的核心成因是(38)。

A. 模式色散

B. 材料吸收损耗

C. 偏振损耗

D. 散射损耗

下列 RAID 技术中，数据写入性能最优的是(39)。

A. RAID 5

B. RAID 1

C. RAID 6

D. RAID 0

下列选项中属于 Web 防火墙核心功能的是(40)。

A. 检测 GET、POST 等 Web 请求流量中的异常行为并实时阻断

B. 基于五元组对访问 Web 服务器的流量进行过滤

C. 对访问 Web 服务器的所有流量进行深度包检测，发现异常流量立即阻断

D. 部署在服务器区域边界，实现外部区域访问服务器区域的访问控制

以下关于 OSPFv2 路由协议的 Stub 区域(末节区域)的说法中，正确的是(41)。

A. Stub 区域内路由器缺省无法访问自治系统外网络

B. Stub 区域内路由器使用类型 7 的 LSA 通告到自治系统外的路由

C. Stub 区域内路由器不会学到类型 3 的 LSA 通告

D. Stub 区域内路由器不会学到类型 5 和类型 4 的 LSA 通告

路由器 R1 和 R2 已配置 OSPF 实现网络互通，并配置通过环回接口(LoopBack 0)建立 eBGP 邻居，网络拓扑和 BGP 配置如下所示。

# R1配置

bgp 65001

peer 2.2.2.2 as-number 65002

peer 2.2.2.2 ebgp-max-hop 2

#

ipv4-family unicast

undo synchronization

peer 2.2.2.2 enable

#

# R2 配置

bgp 65002

peer 1.1.1.1 as-number 65001

peer 1.1.1.1 ebgp-max-hop 2

#

ipv4-family unicast

undo synchronization

peer 1.1.1.1 enable

#

配置完成后 BGP 邻居状态处于 Active，无法正常建立邻居，造成该问题的原因可能是(42)。

A. ebgp-max-hop 跳数配置太少，TCP 三次握手失败

B. eBGP 不支持通过非直连接口建立邻居

C. 未使用 peer connect-interface 配置 LOOP Back 0 为连接端口

D. 未配置 Router-id

在电子合约签署时，为防止签约方事后抵赖，常采用的密码技术是(43)。

A. 杂凑算法

B. 加密算法

C. 数字签名

D. 身份认证

某以太网采用 100BASE-T 标准，若发送一个长度为 1518 字节的帧，所需的发送时间约为(44)。

A. 121 μs

B. 12.1 μs

C. 1.21 μs

D. 1210 μs

WannaCry 勒索病毒主要利用(45)在网络快速传播。

A. Windows

B. LSASS 栈缓冲区溢出漏洞

C. Windows SMB 协议的远程代码执行漏洞

D. OpenSSL Heartbleed 漏洞

某 IPv6 地址表示为 2001:db::8113.该地址中省略的连续全 0 段数量为(46)。

A. 2

B. 4

C. 5

D. 3

某企业网络中要求禁止访客网络(172.16.0/24)对公司 OA 系统(172.16.10.1)的访问，可以配置(47)访问控制策略，通过在交换机接口引用该策略进行包过滤实现。

A. 高级 ACL

B. 前缀列表

C. 二层 ACL

D. 基本 ACL

下列关于千万兆以太网的说法中，正确的是(48)。

A. 最小帧长为 64B

B. 使用 CSMA/CD 介质访问控制方法

C. 最大网络直径 2500 米

D. 全双工独占信道无冲突

物联网系统中，负责“感知”环境信息的设备是(49)。

A. 传感器

B. 路由器

C. 服务器

D. 手机

某公司采用一个 C 类 IP 地址段进行子网划分，要求分分别提供 10、15、40 个可用的 IP 地址的子网，算主机位最少依次是(50)位。

A. 3. 4. 6

B. 3. 4. 5

C. 3. 5. 6

D. 4. 5. 6

(51)在路由器上做如下配置：

[Route] bgp 65100

[Route-bgp] router-id 2.2.2.2

[Route-bgp] peer 1.1.1.1 as-number 65100

[Route-bgp] peer 1.1.1.1 connect-interface LoopBack0

下列说法正确的是(51)。

A. 使用环回接口创建 BGP 对等体

B. 配置对端路由器 router-id 为 2.2.2.2

C. 使用 router-id 1.1.1.1 与对端建立 BGP 对等体

D. 配置两台路由器建立 EBGP 对等体关系

分布式存储相比集中式存储，核心优势是(52)。

A. 运维简单

B. 数据安全性高

C. 横向扩展能力强

D. 能同时提供文件存储和块存储服务

某企业计划部署相关设备对员工在工作时间刷短视频的行为进行合理管控，下列设备中最适合的是(53)。

A. 入侵防护系统

B. 日志审计系统

C. 上网行为管理系统

D. 三层交换机

下列测试方法中，覆盖强度最强的是(54)。

A. 判断覆盖

B. 条件覆盖

C. 语句覆盖

D. 路径覆盖

一条采用差分曼彻斯特编码的通信链路，数据传输速率为 512kbps，该链路的码元传输速率为(55)。

A. 256k Baud

B. 2048k Baud

C. 1024k Baud

D. 512k Baud

一条链路采用同步时分复用，共划分 16 个固定时隙，每个时隙数据速率 64Mbps。该链路的总物理带宽为(56)。

A. 28 Mbps

B. 16 Gbps

C. 1024 Mbps

D. 64 Mbps

在 MPLS 网络中，LER(标签边缘路由器)的主要作用是(57)。

A. 将栈顶标签替换为下一跳标签

B. 负责用户侧网络接入，并将用户侧网络的路由信息通告给 MPLS 网络

C. Push 标签或者 Pop 标签

D. 根据标签进行高速交换(Swap)

(58)在路由器上执行命令，结果如下图所示：

display ip routing-table

Route Flags:R-relay, D-download to fib

--------------------------------------------------------------------

Routing Tables:Public

Destinations:14 Routes:14

Destination/Mask Proto Pre Cost Flags NextHop Interface

12.1.1.0/24 Direct 0 0 D 12.1.1.2 GigabitEthernet 0/0/0

12.1.1.2/32 Direct 0 0 D 127.0.0.1 GigabitEthernet 0/0/0

12.1.1.255/32 Direct 0 0 D 127.0.0.1 GigabitEthernet 0/0/0

13.1.1.0/24 ISIS-L2 15 20 D 23.1.1.3 GigabitEthernet 0/0/1

14.1.1.0/24 OSPF 10 2 D 12.1.1.1 GigabitEthernet 0/0/0

23.1.1.0/24 Direct 0 0 D 23.1.1.2 GigabitEthernet 0/0/1

23.1.1.2/32 Direct 0 0 D 127.0.0.1 GigabitEthernet 0/0/1

23.1.1.255/32 Direct 0 0 D 127.0.0.1 GigabitEthernet 0/0/1

127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack 0

127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack 0

255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack 0

172.168.1.0/24 O_ASE 150 0 D 12.1.1.1 GigabitEthernet 0/0/0

168.2.0/24 O_ASE 150 1 D 12.1.1.1 GigabitEthernet 0/0/0

0.0.0.0/0 Direct 0 0 D 127.0.0.1 InLoopBack 0

下列说法正确的是(58)。

A. Pre 值越大，路由优先级越高

B. Direct 表示该条路由不可用

C. 路由优先级相同时 Cost 大的优先级高

D. O_ASE 表示 OSPF 的外部路由

下列场景中，最适合采用 PPP 协议的是(59)。

A. 广域网中拨号接入互联网

B. 局域网内设备互联

C. 数据中心内部服务器互联

D. 无线局域网数据传输

某数据处理系统发生数据泄露事件，根据《数据安全法》，数据处理者首先应采取的技术措施是(60)。

A. 追究相关人员责任

B. 上报主管部门

C. 启动应急处置预案，阻断泄露链路

D. 对泄露数据进行加密

下列存储介质中，可达 GB 级别存储容量但掉电会丢失数据的是(61)。

A. CPU 寄存器

B. 高速缓存

C. 固态硬盘

D. 内存

下列技术中，无法提升处理器性能的是(62)。

A. 指令预取

B. 分支预测

C. 流水线

D. 虚拟化

TCP 拥塞控制中，当拥塞窗口 cwnd 大于慢启动门限 ssthresh 时采用的策略是(63)。

A. 拥塞避免

B. 快速重传

C. 快速恢复

D. 慢启动

下列关于显示器接口的描述中，错误的是(64)。

A. DP 接口传输的是模拟信号，不支持音频传输

B. HDMI 接口传输的是数字信号，支持音频同步传输

C. DVI-I 接口具备同时传输数字信号和模拟信号的能力

D. VGA 接口传输的是模拟信号

哈佛架构相比冯·诺依曼架构的优点不包括(65)。

A. 硬件成本低

B. 安全性好

C. 带宽翻倍

D. 确定性延迟

5G 与 WiFi6 采用的 OFDM 技术，突破传统 FDM 频谱利用率瓶颈的核心设计是(66)。

A. 切换时分传输模式

B. 增大子载波间隔

C. 子载波正交重叠排布

D. 增加频段保护带宽

在交换机 SW 上配置如下命令其作用是(67)。

[SW] observe-port 1 interface GigabitEthernet 0/0/1

[SW] observe-port 2 interface GigabitEthernet 0/0/2

[SW] interface GigabitEthernet 0/0/3

[interface GigabitEthernet 0/0/3] port-mirroring to observe-port 1 both

A. 将 GigabitEthernet 0/0/3 的所有流量镜像到 GigabitEthernet 0/0/1← 答案

B. 将 GigabitEthernet 0/0/1 和 GigabitEthernet 0/0/2 端口所有接收的流量镜像到 GigabitEthernet 0/0/3

C. 将 GigabitEthernet 0/0/1 的所有流量镜像到 GigabitEthernet 0/0/3

D. 配置端口组 1 和端口组 2.并将端口组 1 的配置复制到端口 GigabitEthernet 0/0/3

关于 VRRP 协议描述正确的是(68)。

A. VRRP 协议使用组播地址 224.0.0.18

B. VRRP 属于内部网关协议

C. VRRP Master 路由器周期性发送 Hello 报文

D. VRRP 报文的 TTL 值为 255

下列属于非国产化操作系统的是（ 69）。

A.CentOS

B.鸿蒙

C.UOS

D.中科方德

中心节点故障会导致全网崩溃的是（70 ）网络架构。

A.星型

B.环型

C.树型

D.总线型

DDoS is a widespread malicious network attack that attempts to exhaust network bandwidth and system resources of the target host, making normal services unavailable to legitimate users. DDoS stands for (71) Denial of Service, which launches massive attack traffic from a large number of compromised hosts scattered across the Internet. Many typical DDoS attacks rely on connectionless (72) protocols to generate flooding traffic quickly, as they do not require a three-way handshake before transmission. Attack traffic usually leads to severe network (73), resulting in high delay and packet loss across the whole network. To defend against such attacks, organizations often deploy traffic (74) systems at network egress to filter malicious packets. The key to effective protection is to accurately identify and separate attack streams from normal user (75).

(71)A. DataB. DomainC. DistributedD. Dynamic

(72)A. HTTPB. QUICC. UDPD. TCP

(73)A. isolationB. encryptionC. congestionD. authentication

(74)A. cleaningB. aggregationC. codingD. compression

(75)A. errorsB. logsC. conflictsD. sessions

相关阅读：

●2026年下半年网络工程师真题答案及解析汇总

●2026年下半年软考真题答案及解析汇总