2026年网络工程师面试问题与答案参考

2026年网络工程师面试问题与答案参考一、单选题（每题2分，共10题）1.题目：在OSI七层模型中，负责处理网络层数据包转发和路由选择功能的层是？-A.数据链路层-B.网络层-C.传输层-D.应用层答案：B解析：网络层（第三层）负责数据包的路径选择和转发，主要协议包括IP、ICMP等。数据链路层（第二层）处理物理寻址和帧传输；传输层（第四层）负责端到端的连接和分段；应用层（第七层）提供用户接口服务。2.题目：以下哪种加密算法属于对称加密？-A.RSA-B.AES-C.ECC-D.SHA-256答案：B解析：对称加密算法使用相同密钥进行加密和解密，常见算法包括AES、DES、3DES等。RSA和ECC属于非对称加密；SHA-256是哈希算法，用于数据完整性校验。3.题目：在VLAN配置中，以下哪种方式可以避免广播风暴？-A.Trunk端口-B.Access端口-C.StormControl-D.PrivateVLAN答案：C解析：StormControl（风暴控制）可以限制广播、多播和未知单播流量，防止网络环路导致的广播风暴。Trunk端口用于传输多个VLAN流量；Access端口属于单个VLAN；PrivateVLAN隔离同一VLAN内设备。4.题目：以下哪种协议用于动态主机配置？-A.DNS-B.DHCP-C.ARP-D.ICMP答案：B解析：DHCP（动态主机配置协议）用于自动分配IP地址及相关网络配置。DNS解析域名；ARP用于IP地址到MAC地址的映射；ICMP用于网络诊断（如ping）。5.题目：在BGP路由选择中，以下哪种属性具有最高优先级？-A.AS-PATH-B.LOCAL_PREF-C.MED-D.Community答案：B解析：LOCAL_PREF（本地优先级）用于自治系统内部路由选择，数值越高优先级越高（0-4999）。AS-PATH（自治系统路径）用于避免环路；MED（多路径外部）影响对等体选择；Community（团体属性）用于路由分组。6.题目：以下哪种交换机工作在透明模式？-A.生成树协议交换机-B.网桥-C.路由器-D.三层交换机答案：B解析：网桥工作在数据链路层（第二层），通过MAC地址过滤流量，属于透明模式。生成树协议交换机用于防止环路；路由器工作在网络层；三层交换机结合路由和交换功能。7.题目：在STP（生成树协议）中，BPDU（桥接协议数据单元）的优先级由什么决定？-A.MAC地址-B.端口速率-C.端口ID-D.模块ID答案：D解析：BPDU优先级由交换机MAC地址的高16位（模块ID）和端口号（端口ID）组合决定，优先级数值越小越优先。MAC地址和端口速率不直接参与优先级计算。8.题目：以下哪种技术可以缓解网络拥塞？-A.QoS-B.802.1x-C.VLANTrunking-D.SpanningTree答案：A解析：QoS（服务质量）通过优先级分类、队列调度等机制优化网络流量，缓解拥塞。802.1x用于端口认证；VLANTrunking传输多VLAN流量；SpanningTree防止环路。9.题目：在SDN架构中，控制平面和转发平面分离的核心思想是？-A.分布式控制-B.软件定义网络-C.硬件加速-D.自动化运维答案：B解析：SDN通过将控制平面（集中管理）和转发平面（设备执行）分离，实现网络可编程性。分布式控制、硬件加速和自动化运维是SDN的衍生优势。10.题目：以下哪种协议用于传输层加密？-A.TLS-B.IPsec-C.SSH-D.GRE答案：A解析：TLS（传输层安全协议）用于保护HTTP、SMTP等应用层流量。IPsec工作在网络层；SSH用于远程命令行安全；GRE（通用路由封装）是隧道协议。二、多选题（每题3分，共5题）1.题目：以下哪些技术可以提高网络冗余性？-A.VRRP-B.HSRP-C.STP-D.OSPF答案：A,B,D解析：VRRP（虚拟路由冗余协议）、HSRP（热备份路由协议）和OSPF（开放最短路径优先）提供路由冗余。STP（生成树协议）用于防止二层环路，不直接提供路由冗余。2.题目：以下哪些属于常见网络攻击类型？-A.DoS攻击-B.ARP欺骗-C.SQL注入-D.中间人攻击答案：A,B,D解析：DoS攻击、ARP欺骗和中间人攻击属于网络层攻击。SQL注入是应用层攻击，常见于Web系统。3.题目：在无线网络中，以下哪些参数可以影响信号覆盖？-A.发射功率-B.频段宽度-C.天线类型-D.网络设备数量答案：A,B,C解析：发射功率、频段宽度和天线类型直接影响无线信号覆盖范围。网络设备数量不直接决定覆盖，但过多设备可能导致干扰。4.题目：以下哪些属于BGP路径选择属性？-A.AS-PATH-B.NextHop-C.Local_PREF-D.TTL答案：A,B,C解析：BGP路径选择属性包括AS-PATH、NextHop、Local_PREF、MED等。TTL（生存时间）是IP头字段，不用于BGP决策。5.题目：在数据中心网络设计中，以下哪些技术可以提高性能？-A.Spine-Leaf架构-B.RDMA-C.CDP-D.NFV答案：A,B解析：Spine-Leaf架构和RDMA（远程直接内存访问）显著提升数据中心性能。CDP（思科发现协议）用于设备链路诊断；NFV（网络功能虚拟化）简化网络管理。三、简答题（每题5分，共3题）1.题目：简述OSPF与EIGRP的主要区别。-答案：-算法：OSPF使用Dijkstra算法，基于链路成本计算最短路径；EIGRP使用复合度量（带宽、延迟、负载、可靠性），收敛更快。-路由更新：OSPF全区域同步更新，EIGRP增量更新，效率更高。-支持网络类型：OSPF支持虚拟链接、Stub区域；EIGRP原生支持VLSM和CIDR。-度量计算：OSPF忽略带宽和负载；EIGRP综合多种因素。2.题目：解释VLANTrunking的802.1Q标签机制。-答案：-802.1Q标签包含12位VLANID（0-4095），用于区分不同VLAN流量。-标签封装在以太网帧中，Trunk端口根据标签转发流量。-NativeVLAN（默认VLAN）不携带标签，通常用于管理流量。3.题目：说明SDN架构中控制平面和转发平面的职责。-答案：-控制平面：集中管理网络拓扑、路由表和策略，通过南向接口（如OpenFlow）下发流表规则。-转发平面：执行流表规则，高速转发数据包，硬件设备（如交换机）负责计算和执行。-分离优势：提高灵活性、可编程性和自动化水平。四、综合题（每题10分，共2题）1.题目：设计一个中小型企业（约200台设备）的网络拓扑，要求：-采用三层架构（核心、汇聚、接入）。-支持至少3个VLAN，实现隔离。-核心层设备支持冗余，使用HSRP。-说明关键配置步骤。-答案：-拓扑：核心层2台交换机（冗余），汇聚层4台（2台接核心，每台2个端口），接入层20台交换机。-VLAN规划：-VLAN10：管理（/24）-VLAN20：办公（/24）-VLAN30：服务器（/24）-核心冗余：-HSRP组：Group1，优先级200/100，虚拟IP54。-配置：`iphsrpverifyaddress`，`iphsrppre-empt`。-关键配置步骤：1.VLAN划分：在所有交换机创建VLAN并分配端口。2.Trunk配置：汇聚-核心端口为Trunk，允许VLAN10-30通过。3.路由配置：核心设备配置静态路由或动态OSPF，汇总VLAN间路由。4.HSRP配置：核心设备启用HSRP，确保冗余。2.题目：解释网络攻击中的DDoS攻击，并说明防御措施。-答案：-DDoS攻击：通过大量僵尸网络向目标发送恶意流量，使其服务不可用。-攻击类型：-Volumetric攻击：UDP/Flood攻击（如AMPPS）。-State-Exhaustion攻击：TCP连接耗尽（如Slowloris）。-Application-layer攻击：HT