2026年网络工程师职称评审考试题及答案

2026年网络工程师职称评审考试题及答案一、单项选择题（每题1分，共30分）1.在IPv6地址中，用于表示“链路本地地址”的前缀是A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/8答案：A解析：FE80::/10是IPv6链路本地地址的固定前缀，用于同一链路节点间的通信，不可路由。2.某企业采用VXLAN构建数据中心Overlay网络，其VNI长度为24bit，理论上可支持的最大租户数量是A.4KB.16MC.1MD.64K答案：B解析：24bitVNI可表示2^24=16777216个唯一标识，即16M租户。3.在802.11ax中，采用OFDMA技术后，每个RU最小子载波数量为A.26B.52C.106D.242答案：A解析：802.11ax定义最小资源单元RU为26个子载波，以保证细粒度调度。4.某运营商运行IS-IS网络，其NET地址为49.0001.1921.6800.1001.00，则其SystemID长度为A.4ByteB.6ByteC.8ByteD.12Byte答案：B解析：IS-IS的SystemID固定为6Byte，位于NET中间位置。5.在Python3中，使用Scapy发送SYNFlood攻击检测包时，为避免本地协议栈回复RST，需设置A.sysctl-wnet.ipv4.tcp_syncookies=1B.iptables-AOUTPUT-ptcp--tcp-flagsRSTRST-jDROPC.echo1>/proc/sys/net/ipv4/ip_forwardD.nping--tcp-connect答案：B解析：在OUTPUT链丢弃本机发出的RST，可防止协议栈干扰Scapy构造的半开连接。6.某段IPv4地址/26，若再划分8个子网，则每个子网可用主机地址数为A.6B.14C.30D.62答案：B解析：/26→借3位得/29，剩余主机位3位，2^3-2=6，但题目问的是“划分8个子网”后每个子网可用主机，8=2^3，故原/26主机位6位，再借3位后剩3位，可用主机8-2=6，但选项无6，重新审视：/26有64地址，划8子网即每子网8地址，其中6可用，但选项最近为6无，命题组修正为“可用主机地址数”即6，选项A.6。7.在Linux内核版本6.8中，eBPF程序类型BPF_PROG_TYPE_SK_LOOKUP用于A.基于套接字的策略路由B.替代iptables过滤C.实现TC分类器D.跟踪kprobe答案：A解析：SK_LOOKUP允许在套接字解析阶段执行eBPF，实现高性能策略路由。8.某数据中心采用BGPEVPN，使用IRB模式，当主机迁移后，原Leaf需发送何种路由撤销MACA.Type-1EthernetAuto-DiscoveryB.Type-2MAC/IPC.Type-3InclusiveMulticastD.Type-4EthernetSegment答案：B解析：Type-2路由携带MAC与IP，迁移后原Leaf需撤销该路由。9.在TLS1.3握手过程中，Server发送的EncryptedExtensions消息采用的加密密钥是A.early_secretB.handshake_secretC.master_secretD.resumption_secret答案：B解析：EncryptedExtensions使用handshake_secret派生的密钥加密。10.某企业出口部署SRv6，SID为End.DT4，其功能为A.解封装并查IPv4表转发B.解封装并查IPv6表转发C.解封装并执行下一SIDD.解封装并丢包答案：A解析：End.DT4表示解封装SRv6头，剥离外层IPv6，查IPv4路由表转发。11.在OpenFlow1.5中，用于匹配VXLANVNI的OXM字段为A.OXM_OF_TUNNEL_IDB.OXM_OF_VXLAN_VNIC.OXM_OF_TUNNEL_IPV6_DSTD.OXM_OF_METADATA答案：A解析：TunnelID字段可承载VXLANVNI，控制器通过OXM_OF_TUNNEL_ID匹配。12.某Wi-Fi6EAP工作在6GHz频段，国家码US，其最大EIRP为A.30dBmB.36dBmC.24dBmD.14dBm答案：A解析：FCC规定6GHzUNII-5~8AP最大EIRP30dBm。13.在DNSSEC中，用于验证资源记录不存在的记录类型是A.NSECB.RRSIGC.DNSKEYD.DS答案：A解析：NSEC（或NSEC3）提供authenticateddenialofexistence。14.某段IPv6地址2001:db8::/48，采用/64分配，可分配子网数为A.2^16B.2^32C.2^48D.2^64答案：A解析：/48→/64，剩余16位，可划2^16=65536子网。15.在Kubernetesv1.30中，Service对象默认的会话保持模式为A.ClientIPB.NoneC.CookieD.SourceHash答案：B解析：默认sessionAffinity为None，即无会话保持。16.某运营商部署SegmentRoutingMPLS，使用Prefix-SIDindex100，SRGB起点16000，则该Prefix-SID标签值为A.100B.16000C.16100D.15900答案：C解析：Prefix-SID标签=SRGB起点+index=16000+100=16100。17.在802.1Qbv中，GateControlList时间槽最小粒度为A.1nsB.1μsC.1msD.8ns答案：B解析：802.1Qbv规定时间槽以1μs为最小单位。18.某企业采用零信任架构，使用SPA（SinglePacketAuthorization），默认丢弃所有包，SPA敲门端口为UDP62201，其敲门包需包含A.时间戳+私钥签名B.用户名+密码C.TLSClientHelloD.ICMPEcho答案：A解析：SPA通过HMAC签名+时间戳防止重放。19.在Pythonasyncio中，若事件循环未关闭，再次调用asyncio.run()会抛出A.RuntimeErrorB.ValueErrorC.asyncio.CancelledErrorD.AttributeError答案：A解析：asyncio.run()检测已有运行循环则抛RuntimeError。20.某段CIDR/12，其反向DNS解析域为A.240.10.B.10.240.C.240.10.D.10.答案：A解析：/12覆盖-55，反向域为240.10.。21.在QUICv1中，帧类型0x1c表示A.NEW_TOKENB.RETIRE_CONNECTION_IDC.PATH_CHALLENGED.PATH_RESPONSE答案：B解析：0x1c为RETIRE_CONNECTION_ID帧。22.某数据中心采用RoCEv2，需启用PFC，其优先级值通常映射为A.DSCP26B.802.1p3C.802.1p5D.IPECN1答案：B解析：RoCEv2建议PFC优先级3，避免与TCP流量冲突。23.在Linux中，使用ethtool查看网卡接收队列数，参数为A.-lB.-LC.-gD.-G答案：A解析：ethtool-l查看通道/队列数。24.某企业部署IPSec，采用IKEv2，DHGroup21，其基于的算法是A.ECDHP-384B.ECDHP-256C.MODP2048D.MODP8192答案：A解析：Group21为ECDHP-384。25.在802.11s中，用于发现邻居的帧为A.PREQB.PREPC.PERRD.Beacon答案：A解析：PREQ（PathRequest）携带meshID，用于邻居发现。26.某运营商部署FlexE，其Calendar粒度为5Gbps，若客户需8Gbps，则至少占用A.1B.2C.3D.4答案：B解析：Calendar为5G颗粒，8G需向上取整2颗粒。27.在Dockerfile中，多阶段构建关键字为A.ASB.STAGEC.PHASED.STEP答案：A解析：FROMimageASstage-name。28.某段IPv6地址采用/127互连，其设计依据的RFC为A.RFC6164B.RFC4291C.RFC8200D.RFC4941答案：A解析：RFC6164阐明/127用于点对点链路防止ND攻击。29.在MPLSL3VPN中，RT值为100:100，RD值为100:1，则RT与RD的关系是A.必须相同B.必须不同C.无强制关系D.RT包含RD答案：C解析：RT控制路由导入导出，RD保证地址唯一，二者独立。30.某企业采用RPKI，ROA记录最大长度为/24，若其持有/22，则A.可宣告/22B.可宣告/23C.可宣告/24D.不可宣告答案：A解析：最大长度指可宣告的最长前缀，/22≤/24，故/22合法。二、多项选择题（每题2分，共20分）31.以下哪些技术可降低数据中心东西向流量延迟A.RDMAB.VXLANroutinginToRC.PFCD.ECMP答案：ABCD解析：RDMA绕过内核；VXLANroutinginToR减少跳数；PFC防止丢包重传；ECMP增加并行路径。32.关于SRv6SID结构，正确的是A.SID=Locator+Function+ArgumentB.Locator用于路由C.Function长度固定16bitD.Argument可选答案：ABD解析：Function长度由Locator后剩余位决定，非固定16bit。33.以下哪些属于TLS1.3支持的密钥交换算法A.ECDHEP-256B.ECDHEX25519C.DHE2048D.RSA2048答案：ABC解析：TLS1.3废弃RSA静态密钥交换。34.在KubernetesCNI插件中，支持NetworkPolicy的有A.CalicoB.CiliumC.FlannelD.Weave答案：ABD解析：Flannel默认无NetworkPolicy支持。35.以下哪些操作会触发BGPRR路由反射A.从Client收到路由B.从Non-client收到路由C.从EBGP收到路由D.从RR自身生成路由答案：ABC解析：RR对Client、Non-client、EBGP均会反射，自身生成路由需进一步判断。36.关于Wi-Fi6的OFDMA，正确的是A.上下行均支持B.最小RU为26子载波C.支持MU-MIMO与OFDMA同时D.仅2.4GHz支持答案：ABC解析：OFDMA在5GHz/6GHz亦支持。37.以下哪些属于eBPF程序加载前的验证器检查A.循环有界B.内存访问越界C.栈深度限制D.指令数限制答案：ABCD解析：验证器确保程序安全。38.关于IPv6Only网络访问IPv4，可采用A.464XLATB.NAT64C.DS-LiteD.6PE答案：ABC解析：6PE为MPLS技术，非直接IPv4访问。39.以下哪些属于QUIC帧类型A.STREAMB.ACKC.CRYPTOD.GOAWAY答案：ABC解析：GOAWAY为HTTP/2帧，非QUIC。40.在Linux中，使用tc进行流量整形，可用的qdisc有A.HTBB.TBFC.fq_codelD.netem答案：ABCD解析：netem亦可用于延迟抖动模拟，属qdisc。三、判断题（每题1分，共10分）41.在BGPEVPNType-2路由中，可同时携带MAC与IP信息。答案：正确42.VXLAN头中的VNI字段长度为24bit，与VLANID长度相同。答案：错误43.RDMAoverConvergedEthernet需启用PFC且禁用ECN。答案：错误44.IPv6地址中，连续全0的16位段只能压缩一次。答案：正确45.在Docker中，使用--networkhost时容器与宿主机共享网络命名空间。答案：正确46.TLS1.3允许在握手完成前发送应用数据（0-RTT）。答案：正确47.在MPLS中，TTL字段在标签栈顶层与底层均存在。答案：错误48.802.1Qbh标准定义了EVB技术，用于数据中心边缘虚拟桥接。答案：正确49.使用iptables-tnat-APOSTROUTING-jMASQUERADE可实现IPv6NAT。答案：错误50.在Kubernetes中，Service的ClusterIP默认可在集群外直接访问。答案：错误四、填空题（每空2分，共20分）51.在Linux中，查看当前系统激活的systemd网络命名空间命令为（ipnetnslist）。52.某BGP路由器收到路由携带Community100:666，应执行（discard）动作，需配置ipcommunity-list100permit100:666与route-map中setcommunity（no-exportadditive）。53.在802.11s中，用于维护路径的协议为（HWMP）。54.某VXLANVNI为10010，其对应UDP目的端口为（4789）。55.在Python3中，使用socket创建IPv6TCP套接字，参数为（socket.AF_INET6,socket.SOCK_STREAM）。56.在SR-MPLS中，Adj-SID通常通过（IGP）协议扩展发布。57.某运营商采用FlexE，其时隙粒度为1Gbps，客户需25G，则占用（25）个时隙。58.在QUIC中，连接迁移通过（PATH_CHALLENGE/PATH_RESPONSE）帧验证路径。59.在IPv6中，DHCPv6选项（OPTION_PD）用于前缀代理。60.使用tcpdump抓取VXLAN流量，过滤器为（udpport4789）。五、简答题（每题10分，共30分）61.描述BGPEVPNType-5路由工作原理及其在数据中心云网中的优势。答案：Type-5路由又称IPPrefix路由，携带IP前缀与VNI，不依赖MAC。工作过程：Leaf将本地子网以Type-5通告至EVPN域，远端Leaf接收后导入VRF，生成相应路由。优势：1.支持跨子网路由，无需Type-2MAC学习，减少表项；2.支持VRF间路由聚合，提升可扩展性；3.与Type-2共存，实现二层与三层解耦；4.支持AnycastGateway，VM迁移无ARP流量；5.结合RT约束，实现多租户隔离。62.阐述LinuxeBPF在容器网络安全策略中的实现流程。答案：1.用户编写eBPF程序，匹配IP五元组、端口、标签；2.通过libbpf加载至cgroups/connect/ingress钩子；3.验证器检查循环、越界、栈深；4.JIT编译为机器码；5.策略更新无需重启容器，Map动态下发；6.对每条skb执行eBPF，返回TC_ACT_OK或DROP；7.结合Map实现白名单、会话保持；8.与iptables共存时优先eBPF，提升性能30%以上；9.支持审计日志通过perf事件回传用户态。63.说明Wi-Fi6E在6GHz频段相比5GHz的部署差异及注意事项。答案：差异：1.信道宽度更大，含320MHz；2.无雷达干扰，无需DFS；3.最大EIRP30dBm，覆盖更远；4.设备需AFC（自动频率协调）数据库；5.客户端需支持6GHz射频。注意事项：1.国家码合规，US/EU差异大；2.AFC系统对接，实时查询可用信道；3.legacy客户端无法回退，需双频AP；4.PSD功率谱密度限制，需调整天线增益；5.布线需支持2.5G/5G以太网，避免瓶颈；6.启用802.11md快速漫游，保障语音质量。六、综合应用题（共40分）64.某企业计划构建跨城IPv6Only骨干，采用SRv6+EVPN，需支持IPv4租户互通，拓扑：SiteA—RR—SiteB，AS65001，SiteAVLAN10/24，SiteBVLAN20/24，要求：（1）给出SRv6SID规划（Locator格式48bit，Function16bit，Argument16bit），并说明Locator分配原则；（2）写出PE设备EVPN配置片段（CiscoIOS-XR），包含BD、IRB、RT/RD；（3）说明IPv4互通采用何种技术，给出数据面封装流程；（4）设计故障场