网络工程师面试考核要点

2026年网络工程师面试考核要点一、选择题（共5题，每题2分，总计10分）题1（2分）：某企业采用VLAN技术隔离部门网络，现有三个部门VLAN（VLAN10、VLAN20、VLAN30），若PC-A（VLAN10）需要访问PC-B（VLAN20），且两台PC位于同一交换机，以下哪种技术可实现该访问？A.Trunk链路封装B.Access链路配置C.VLAN间路由D.STP协议题2（2分）：某运营商需要为偏远山区提供广域网接入，预算有限且要求高可靠性，以下哪种技术最符合需求？A.MPLSVPNB.SD-WANC.ADSLD.4GLTE题3（2分）：在IPv6地址分配中，下列哪个前缀表示全球唯一地址？A.2001:0db8::/32B.2001:db8::/48C.fc00::/7D.fe80::/10题4（2分）：某公司网络遭受DDoS攻击，带宽被占满，以下哪种措施最优先考虑？A.防火墙策略调整B.流量清洗服务C.增加带宽D.VPN加速题5（2分）：企业无线网络采用802.11ax标准，以下哪种场景最能体现其优势？A.室内高密度接入B.室外长距离传输C.低功耗物联网应用D.扩频通信二、简答题（共4题，每题5分，总计20分）题6（5分）：简述OSPF和EIGRP两种动态路由协议的主要区别（至少三点）。题7（5分）：某企业部署了双链路负载均衡，当主链路故障时，如何实现无缝切换？题8（5分）：解释HTTP/2与HTTP/1.1在性能方面的三个核心改进。题9（5分）：企业防火墙部署时，如何区分DMZ区与内部网络的访问控制策略？三、计算题（共2题，每题10分，总计20分）题10（10分）：某公司需要设计一个局域网，要求：1.分配VLANID范围：10-99，预留100-199为管理VLAN；2.计算VLAN30的MAC地址池（使用MAC地址随机生成规则）；3.若交换机A和交换机B之间配置Trunk链路，假设NativeVLAN为VLAN1，请说明如何避免VLAN1的泛洪问题。题11（10分）：某企业使用BGP协议连接两个ISP，AS号分别为64500和64501，现有以下路由表：-ISP1（64500）：/24，Metric10-ISP2（64501）：/24，Metric15假设两ISP均有可达性，请解释BGP如何选择最优路径，并说明如何调整Metric值影响路径选择。四、方案设计题（共2题，每题15分，总计30分）题12（15分）：某制造企业需要部署无线网络，要求：1.覆盖三个工厂车间，每个车间约500㎡；2.支持至少200个并发设备，且需区分访客与员工网络；3.提供安全认证方式（至少两种）；请简述网络架构设计思路及关键配置步骤。题13（15分）：某金融机构需要搭建灾难恢复网络，要求：1.主数据中心与备用数据中心相距100km，采用MPLSVPN连接；2.数据同步延迟不超过1秒；3.当主链路中断时，需自动切换至备用链路；请设计网络拓扑并说明关键技术选型。五、故障排查题（共1题，20分）题14（20分）：某公司部署了三层交换机实现VLAN间路由，但PC-A（VLAN10）无法访问PC-B（VLAN20），已知：1.两台PC均在同一交换机；2.交换机配置了SVI接口（VLAN10和VLAN20）；3.Ping命令显示路由可达，但Traceroute显示在SVI接口处中断；请分析可能的原因并提出排查步骤。答案与解析一、选择题答案1.C（VLAN间路由需配置三层交换机或路由器实现跨VLAN通信）2.B（SD-WAN结合多种链路，高可靠性且成本可控）3.A（2001:0db8::/32为全球单播地址块）4.B（流量清洗服务可快速过滤恶意流量）5.A（802.11ax高密度接入优化性能）二、简答题解析题6：1.路由更新机制：OSPF使用SPF算法，EIGRP使用DUAL算法；2.度量值计算：OSPF以带宽、延迟等综合计算，EIGRP仅考虑带宽和延迟；3.配置复杂度：OSPF需手动配置区域，EIGRP自动汇总；4.收敛速度：EIGRP收敛更快（通常30秒内）。题7：主链路故障时，负载均衡器通过检测丢包或超时触发切换，新链路需预配置会话保持策略（如TCP状态同步）。题8：1.头部压缩：减少HTTP请求大小；2.多路复用：并行传输多个请求/响应；3.服务器推送：主动发送预测性资源。题9：DMZ区部署公网服务（如Web服务器），访问控制策略需严格限制从外部访问，内部网络可无条件访问DMZ。三、计算题解析题10：1.VLAN分配：VLAN30的MAC地址池可随机生成，如00:1A:2B:30:00:XX（XX为随机数）；2.Trunk配置：禁止NativeVLAN泛洪，需在交换机端口上禁用DynamicTrunkingProtocol（DTP）。题11：BGP选择Metric最低路径（Metric10的ISP1），可通过调整AS-PATH长度或本地偏好值影响选择。四、方案设计题解析题12：1.架构：接入层部署AC+FitAP，区分访客（Open认证）和员工（802.1X）；2.安全：WPA2/WPA3企业级认证，MAC地址绑定；3.覆盖：每个车间部署3-5个AP，覆盖盲区。题13：1.拓扑：主备数据中心各部署路由器，通过MPLS建立冗余链路；2.同步：使用存储级复制技术（如FCSAN）；3.切换：配置HSRP/VRRP实现网关冗余。五、故障排查题解析1.检查