2026年网络工程师中级技术认证模拟题

2026年网络工程师中级技术认证模拟题一、单选题（共10题，每题2分，合计20分）1.在设计一个支持大规模用户的分布式企业网络时，以下哪种网络架构最能有效平衡冗余性、可扩展性和管理复杂度？A.星型拓扑B.环型拓扑C.树型拓扑D.全连接网状拓扑2.某企业采用SD-WAN技术优化分支机构的网络流量，当主连接中断时，该技术主要通过什么机制实现流量自动切换？A.静态路由重配置B.基于策略的动态路径选择C.ICMP重定向协议D.OSPF快速重收敛3.在配置思科交换机的PortSecurity功能时，如果端口被设置为“Sticky”，则以下哪种情况会导致端口动态学习到新的MAC地址？A.接入设备重启B.添加符合ACL规则的设备C.手动清除MAC地址表D.VLAN变更4.某银行核心网络采用BGP协议实现不同AS之间的路由交换，为了防止路由环路，该银行应配置哪种BGP属性？A.AS-PATHB.LOCAL_PREFC.MEDD.Community5.在部署IPv6网络时，如果希望终端设备自动获取IP地址并配置路由，应优先采用哪种IPv6地址分配方式？A.静态分配B.SLAAC（无状态地址自动配置）C.DHCPv6D.StatelessDHCPv66.某制造企业网络中，生产车间需要低延迟、高可靠的数据传输，以下哪种链路类型最适合？A.MPLSL3VPNB.802.1QVLANC.SDH/SONET专线D.Wi-Fi6E接入7.在配置无线网络时，如果AP设备采用“FitAP”模式加入控制器，以下哪种协议负责设备认证和管理？A.EAP-TLSB.CAPWAPC.PEAPD.RADIUS8.某高校校园网需要支持大规模学生移动接入，以下哪种技术能显著提升无线网络的容量和覆盖？A.MU-MIMOB.DFS频段C.802.11k协议D.Beamforming9.在设计数据中心网络时，如果采用EVPN（SegmentRoutingoverBGP）技术，以下哪种场景最能发挥其优势？A.跨地域数据中心互联B.传统三层交换机路由下发C.VLAN迁移需求D.静态路由优化10.某企业网络遭受DDoS攻击，流量分析显示攻击源IP集中分布在某个ASN，此时最适合采用哪种防御策略？A.黑名单过滤B.AS路径属性过滤C.流量清洗服务D.网络隔离二、多选题（共5题，每题3分，合计15分）1.在配置交换机冗余链路（如HSRP或VRRP）时，以下哪些参数必须配置在所有参与设备上？A.备份优先级B.网络接口IP地址C.路由协议IDD.验证协议版本E.预期延迟时间2.部署SD-WAN时，以下哪些技术能提升网络路径选择的安全性？A.传输层加密（TLS）B.基于策略的路由（PBR）C.BGPAS_PATH预过滤D.端到端QoS保障E.网络微分段3.在实施IPv6过渡方案时，以下哪些技术能实现IPv4和IPv6网络的平滑兼容？A.6to4隧道B.ISATAPC.NAT64D.Dual-StackE.GREoverIPv44.配置无线网络QoS时，以下哪些参数能影响业务优先级？A.802.11e优先级标记（AC）B.优先级队列权重C.最低带宽保证D.链路层负载均衡E.传输速率限制5.在设计高可用性数据中心网络时，以下哪些措施能提升系统容错能力？A.多路径冗余（MP-RAS）B.热备份路由器（HSRP）C.双电源链路D.EVPNVXLANE.链路聚合（LACP）三、判断题（共10题，每题1分，合计10分）1.在配置ACL时，deny语句默认匹配所有流量，允许语句默认匹配所有流量。（×）2.OSPF协议通过DR和BDR机制防止路由环路。（√）3.IPv6地址FF02::1:1表示本地链路广播地址。（√）4.VRRP协议优先选择优先级更高的设备作为Master。（√）5.802.1x认证必须依赖RADIUS服务器进行用户验证。（√）6.SDN控制器的OpenFlow协议版本必须与交换机兼容。（√）7.BGP协议默认不防止路由环路，需要配置AS_PATH属性。（×）8.StatelessDHCPv6适用于所有需要动态IP地址的场景。（×）9.Wi-Fi6E比Wi-Fi6在性能上没有本质区别。（×）10.EVPN技术仅适用于数据中心内部网络。（×）四、简答题（共3题，每题5分，合计15分）1.简述SD-WAN与MPLSL3VPN在流量工程方面的主要区别。答案要点：-SD-WAN基于应用策略动态调整流量路径，支持分层调度（如语音、视频、应用）；MPLSL3VPN基于静态路由或BGP，路径选择较固定。-SD-WAN支持跨厂商设备统一管理，MPLS依赖运营商网络。-SD-WAN可结合云服务优化，MPLS更适合传统专线场景。2.在配置无线网络时，如何解决AP覆盖盲区问题？答案要点：-采用AP集群技术（如AC集中管理）；-优化信道分配避免干扰；-使用Mesh网络自动补点；-增加高增益天线或定向天线。3.解释EVPN技术如何实现数据中心二层网络的高效扩展。答案要点：-基于BGP分发MAC地址和VXLAN标签，无需传统VLAN；-支持跨物理站点二层通信；-无需配置STP，减少环路风险；-支持L3路由与二层融合。五、综合应用题（共1题，15分）场景：某中型企业网络拓扑如下：总部部署一台核心交换机（ISR4331），通过两条MPLSL3VPN链路连接东部和西部分支机构。总部无线网络采用AC+FitAP架构，已配置802.1x认证和QoS策略。现出现以下问题：1.东部分支用户访问总部应用时延迟较高；2.西部无线网络频繁出现认证失败；3.核心交换机日志显示BGP路由抖动。问题：1.分析东部链路延迟的可能原因并提出优化方案；2.针对西部无线认证失败，列举三种排查步骤；3.提出BGP抖动的解决方案并说明原理。答案要点：1.链路延迟优化：-检查MPLSL3VPN带宽是否不足，建议启用流量工程（如PBR）；-对关键业务配置MPLSTE隧道；-评估是否需要增加链路或切换到更高优先级路径。2.无线认证失败排查：-检查RADIUS服务器日志确认用户权限；-验证AC与FitAP的CAPWAP隧道状态；-检查802.1x端口号（默认1812/1813）是否被防火墙阻断。3.BGP抖动解决方案：-配置BGP计时器（HoldTime/Keepalive）；-优化AS-PATH长度，避免过长的路由更新；-启用BGP快照抑制功能减少重复路由。答案与解析单选题1.C（树型拓扑兼顾可扩展性和冗余性）2.B（SD-WAN基于策略动态路径选择）3.B（Sticky模式下符合ACL的设备MAC动态学习）4.A（AS-PATH防止BGP路由环路）5.B（SLAAC适合自动配置场景）6.C（SDH/SONET专线低延迟高可靠）7.B（CAPWAP用于FitAP管理）8.A（MU-MIMO提升多用户并发性能）9.A（EVPN适合跨数据中心互联）10.C（流量清洗服务针对大规模DDoS）多选题1.AB（接口IP和优先级必须一致）2.ABCE（传输层加密、策略路由、预过滤、微分段）3.ABCD（6to4、ISATAP、NAT64、Dual-Stack）4.AB（优先级标记和队列权重）5.ABCD（多路径、HSRP、双电源、EVPN/VXLAN）判断题1.×（deny默认匹配，允许需明确配置）2.√（OSPF防止环路的核心机制）3.√（IPv6本地链路广播地址）4.√（VRRP优先级机制）5.√（802.1x依赖RADIUS）6.√（OpenFlow是SDN标准协议）7.×（BGP默认防止环路）8.×（StatelessDHCPv6需路由前缀）9.×（Wi-Fi6E支持6GHz频段）10.×（EVPN可跨数据中心）简答题1.SD-WANvsMPLSL3VPN-SD-WAN动态基于应用策略，MPLS静态或BGP；-SD-WAN跨厂商开放，MPLS封闭依赖运营商；-SD-WAN支持云集成，MPLS适合传统专线。2.无线覆盖盲区解决方案-AP集群+AC集中管理；-信道优化（如5GHz/2.4GHz分频段）；-Mesh网络自动补点；-高增益/定向天线。3.EVPN数据中心二层扩展-BGP分发MAC/VXLAN标签，无需VLAN；-跨站点二层通信（VXLAN）；-无STP，减少环路；-L3/V2V融合路由。综合应用题1.链路延迟优化：-原因：带宽不足或MPLSTE未启用；-方案：PBR策