2026年网络工程师面试专业能力测试

2026年网络工程师面试专业能力测试一、选择题（共5题，每题2分，总计10分）考察重点：网络基础协议、设备配置、安全基础。1.在OSI七层模型中，负责数据加密、解密、压缩等功能的层次是？A.应用层B.会话层C.传输层D.网络层2.以下哪种协议属于无连接协议？A.TCPB.UDPC.FTPD.SMTP3.在IPv6地址中，::1表示什么？A.空地址B.回环地址C.组播地址D.广播地址4.以下哪种交换机工作在数据链路层？A.路由器B.透明交换机C.网桥D.集线器5.HTTPS协议默认使用的端口号是？A.21B.80C.443D.3389二、填空题（共5题，每题2分，总计10分）考察重点：网络设备命令、配置术语、常见故障排查。1.配置交换机端口为Access模式时，该端口通常属于______二层交换。2.在路由器配置中，使用命令`showiproute`可以查看______表。3.STP协议通过______机制防止二层环路。4.配置NAT时，将私有IP地址转换为公有IP地址的过程称为______转换。5.使用`ping`命令测试网络连通性时，如果出现`Requesttimedout`，可能的原因是______。三、简答题（共4题，每题5分，总计20分）考察重点：网络设计、故障排查、安全策略。1.简述VLAN的作用及其工作原理。2.列举三种常见的网络攻击类型，并说明防范措施。3.在配置DHCP服务器时，哪些参数需要手动设置？4.解释OSPF协议中的“路由黑洞”现象，并说明如何避免。四、计算题（共2题，每题10分，总计20分）考察重点：子网划分、IP地址计算。1.将IP地址/24划分为4个子网，请写出子网掩码及各子网可用的IP地址范围。2.某公司需要配置一个VLAN，要求至少支持50个端口，且每个VLAN需隔离广播域。请设计VLAN规划方案。五、综合应用题（共3题，每题10分，总计30分）考察重点：实际场景配置、故障排查流程。1.某企业网络拓扑如下：-交换机A（核心）连接交换机B（汇聚），交换机B连接20个用户端口。-要求：所有用户端口配置为Access模式，VLAN1用于管理，VLAN10用于用户。请写出交换机A和B的配置命令。2.用户报告无法访问公司内网服务器（IP：0），但能ping通网关。请列出可能的原因及排查步骤。3.设计一个简单的防火墙安全策略，要求：-允许内部用户访问互联网。-禁止外部用户访问内部服务器（IP：0）。-记录所有入站和出站流量日志。答案与解析一、选择题1.B（会话层负责加密、解密、压缩）2.B（UDP是无连接协议，TCP是面向连接的）3.B（::1是IPv6回环地址，等同于IPv4的）4.B（透明交换机工作在数据链路层，基于MAC地址转发）5.C（HTTPS默认443端口，HTTP为80端口）二、填空题1.Access模式（Access模式用于接入层端口，属于二层交换）2.路由（`showiproute`显示路由表）3.生成树协议（STP）（STP通过根桥和端口状态机制防止环路）4.NAT（网络地址转换）（NAT将私有IP转换为公有IP）5.目标主机不可达或网关配置错误（超时可能因目标不可达或路由问题）三、简答题1.VLAN的作用及原理：-作用：隔离广播域，提高网络安全性，简化网络管理。-原理：通过交换机端口划分不同VLAN，不同VLAN间通信需通过三层设备（如路由器）转发。2.常见网络攻击类型及防范：-ARP欺骗：攻击者伪造ARP表，窃取数据。防范：使用静态ARP绑定、ARP防火墙。-DDoS攻击：大量请求瘫痪服务器。防范：流量清洗、负载均衡。-SQL注入：通过输入恶意SQL代码攻击数据库。防范：参数化查询、输入验证。3.DHCP手动设置参数：-网关（Gateway）：指定默认路由。-DNS（DNSServer）：指定域名解析服务器。-租期（LeaseTime）：IP地址使用时长。4.OSPF路由黑洞及避免方法：-黑洞现象：路由器因错误配置（如禁用接口）或邻居故障，不转发某条路由。-避免方法：配置`next-hop`显式下一跳、检查邻居状态（`showipospfneighbor`）。四、计算题1.子网划分：-/24子网掩码：-划分为4个子网：/26（92），可用IP范围：--62/26,5-126/26,29-190/26,93-254/262.VLAN规划：-VLAN10用于用户，VLAN20用于服务器。-交换机配置：switchportmodeaccessswitchportaccessvlan10-需配置端口隔离（如PrivateVLAN）或三层交换机实现隔离。五、综合应用题1.交换机配置命令：!交换机A（核心）switchA>enableswitchA#configureterminalinterfacevlan1ipaddressnoshutdownexitinterfacerangeGigabitEthernet0/1-20switchportmodeaccessswitchportaccessvlan10noshutdown!交换机B（汇聚）switchB>enableswitchB#configureterminalinterfacevlan1ipaddressnoshutdownexit2.排查步骤：-检查用户PC子网掩码、网关是否正确。-使用`ping`测试网关连通性，若不通检查物理链路。-检查交换机端口状态，确认VLAN配置是否正确。-检查防火墙是否