2026年网络工程师真题模拟冲刺训练卷及答案

2026年网络工程师真题模拟冲刺训练卷及答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项的字母填在括号内）1.在OSI七层模型中，负责端到端可靠传输的是（）A.网络层  B.传输层  C.会话层  D.数据链路层答案：B2.下列关于IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329的压缩写法，正确的是（）A.2001:db8::ff00:42:8329  B.2001:db8:0::ff00:42:8329C.2001:db8::ff00:0042:8329  D.2001:db8::ff00:42:8329答案：A3.在BGP路由协议中，用于标识一条路由唯一性的属性是（）A.MED  B.Local_Pref  C.Origin  D.PathAttributes答案：D4.某企业网采用802.1Q实现跨交换机VLAN，若交换机间链路允许VLAN10、20、30通过，则该链路应配置为（）A.Access端口  B.Trunk端口  C.Hybrid端口  D.路由端口答案：B5.在Linux系统中，将网卡eth0的MTU值临时改为9000，应使用的命令是（）A.ifconfigeth0mtu9000  B.iplinkseteth0mtu9000C.echo9000>/sys/class/net/eth0/mtu  D.ethtool-seth0mtu9000答案：B6.下列关于TCP拥塞控制算法的描述，错误的是（）A.Reno算法在快速恢复阶段不降低拥塞窗口B.Cubic算法采用立方函数增长拥塞窗口C.BBR算法基于带宽和RTT测量进行拥塞控制D.Vegas算法通过预测丢包提前降低发送速率答案：A7.在MPLS网络中，用于分发标签的协议是（）A.LDP  B.RSVP-TE  C.BGP  D.OSPF答案：A8.某园区网运行OSPFv3，其Router-ID长度为（）A.32bit  B.64bit  C.128bit  D.可变长度答案：A9.在DNS资源记录中，用于IPv6地址解析的记录类型是（）A.A  B.AAAA  C.PTR  D.MX答案：B10.下列关于SDNOpenFlow1.3流表匹配字段的说法，正确的是（）A.仅支持精确匹配  B.支持掩码匹配  C.不支持IPv6扩展头匹配  D.仅支持TCP端口匹配答案：B11.在802.11ax中，用于提升高密度场景并发效率的技术是（）A.MU-MIMO  B.OFDMA  C.TWT  D.DSSS答案：B12.某运营商采用PPPoE为家庭用户分配IPv4地址，PPPoE发现阶段使用的以太类型值是（）A.0x0800  B.0x0806  C.0x8863  D.0x8100答案：C13.在SNMPv3中，提供认证和加密的安全级别是（）A.noAuthNoPriv  B.authNoPriv  C.authPriv  D.privNoAuth答案：C14.下列关于Linuxnftables的描述，正确的是（）A.仅支持IPv4  B.使用iptables兼容语法C.采用表→链→规则层次结构  D.不支持集合匹配答案：C15.在VXLAN中，用于标识一个虚拟网络的字段是（）A.VNI  B.VSI  C.VPNID  D.RD答案：A16.某企业部署SSLVPN，采用证书+用户名双因子认证，证书验证发生在（）A.TCP三次握手后  B.SSL/TLS握手阶段  C.HTTP认证阶段  D.IPsecSA建立阶段答案：B17.在BGPEVPN中，用于通告主机MAC地址的路由类型是（）A.Type1  B.Type2  C.Type3  D.Type5答案：B18.下列关于RAID10的描述，正确的是（）A.最少需要2块磁盘  B.允许任意两块磁盘同时失效C.先镜像后条带  D.写惩罚为4答案：C19.在IPv6中，用于本地通信且路由器不转发的地址范围是（）A.::1/128  B.fe80::/10  C.fc00::/7  D.2000::/3答案：B20.某数据中心采用Spine-Leaf架构，Leaf交换机上行带宽为4×100Gbps，若收敛比为3:1，则Leaf下行总带宽为（）A.1200Gbps  B.800Gbps  C.600Gbps  D.400Gbps答案：A21.在Wireshark中，过滤显示所有HTTP/2流量，应使用的表达式是（）A.http2  B.tcp.port==443  C.ssl.handshake.type==1  D.http.request答案：A22.下列关于PythonScapy模块的描述，错误的是（）A.可构造任意层数据包  B.支持离线pcap回放C.默认开启内核RST响应  D.可用于SYN扫描答案：C23.在CiscoIOS-XE中，将配置保存至启动配置的命令是（）A.save  B.writememory  C.copyrunstart  D.以上均可答案：D24.在DHCPv6中，客户端通过哪个消息请求地址？（）A.Solicit  B.Request  C.Advertise  D.Reply答案：B25.下列关于零信任架构的描述，正确的是（）A.默认信任内网用户  B.以网络边界为核心C.持续评估身份与上下文  D.无需多因子认证答案：C26.在NFV架构中，负责VNF生命周期管理的功能块是（）A.VIM  B.NFVO  C.VNFM  D.Hypervisor答案：C27.某链路采用1000BASE-LX标准，其工作波长为（）A.850nm  B.1310nm  C.1550nm  D.1490nm答案：B28.在SSL/TLS中，用于实现前向保密性的密钥协商算法是（）A.RSA  B.DH  C.ECDHE  D.staticECDH答案：C29.下列关于GitHEAD的描述，正确的是（）A.始终指向最新提交  B.指向当前分支引用C.是一个分支  D.不可修改答案：B30.在5G核心网中，负责会话管理的网元是（）A.AMF  B.SMF  C.UPF  D.AUSF答案：B二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，选择全部正确得分，漏选、错选均不得分）31.下列哪些技术可用于实现数据中心二层跨三层？（）A.VXLAN  B.TRILL  C.OTV  D.LACP答案：A、B、C32.关于Linux内核参数net.core.somaxconn，下列说法正确的是（）A.控制TCP监听队列最大长度  B.默认值为128C.增大该值可缓解SYNflood  D.修改后需重启系统生效答案：A、B33.在BGP中，以下哪些属性属于公认必遵？（）A.Origin  B.AS_Path  C.Next_Hop  D.Local_Pref答案：A、B、C34.下列哪些工具支持NetFlowv9采集？（）A.nProbe  B.softflowd  C.Wireshark  D.Elastiflow答案：A、B、C、D35.关于802.1X认证，下列描述正确的是（）A.基于端口认证  B.使用EAP协议  C.需RADIUS服务器  D.仅支持有线答案：A、B、C36.下列哪些算法属于对称加密？（）A.AES-256-GCM  B.ChaCha20-Poly1305  C.ECDSA  D.RSA-2048答案：A、B37.在Python中，下列哪些库可用于并发网络编程？（）A.asyncio  B.threading  C.multiprocessing  D.tkinter答案：A、B、C38.下列关于Nagios监控系统的描述，正确的是（）A.支持主动与被动检查  B.使用NRPE监控LinuxC.依赖时间序列数据库  D.可发送告警邮件答案：A、B、D39.在IPv6中，下列哪些地址前缀用于任播？（）A.2001:db8::/32  B.不可从前缀区分  C.与单播地址前缀相同  D.ff00::/8答案：B、C40.下列关于容器网络模式的说法，正确的是（）A.bridge模式需NAT  B.host模式性能最佳C.none模式无网络  D.overlay用于跨主机答案：A、B、C、D三、填空题（每空1分，共20分）41.在TCP首部中，窗口大小字段占用______字节，最大窗口值为______。答案：2，6553542.若IPv4地址为29/27，其网络地址为____________，广播地址为____________。答案：28，5943.在Linux中，查看当前路由表的命令为______，查看ARP缓存的命令为______。答案：iproute，ipneigh44.在MPLS标签栈中，栈底标签的S位值为______，表示______。答案：1，此为最后一层标签45.在Wireshark中，过滤源端口为80且SYN=1的表达式为______。答案：tcp.srcport==80andtcp.flags.syn==146.若采用H.264编码，视频码率为4Mbps，帧率为30fps，则平均每帧大小为______字节。答案：1666647.在Python中，使用socket创建TCP套接字的系统调用顺序为socket→______→______→listen。答案：bind，listen（注：顺序已给出，故填bind即可）48.在BGP正则表达式中，匹配AS_PATH包含AS65001的写法为______。答案：_65001_49.在802.11帧中，Duration/ID字段用于______，单位为______。答案：预留媒介时间，微秒50.在RAID5中，若磁盘数为n，则有效容量为______，写惩罚为______。答案：(n−1)×单盘容量，4四、简答题（每题6分，共30分）51.简述TCP三次握手过程中SYN、SYN-ACK、ACK三次报文的主要字段变化及序列号规则。答案：第一次SYN：客户端发送SYN=1，seq=x（随机初始序列号）；第二次SYN-ACK：服务器回复SYN=1，ACK=1，seq=y（随机），ack=x+1；第三次ACK：客户端发送ACK=1，seq=x+1，ack=y+1；完成连接建立，双方序列号自此以数据长度递增。52.说明VXLAN报文封装格式，并指出VNI在报文中的位置与长度。答案：VXLAN在原始以太帧外依次封装：外部以太头(14B)→外部IP头(20B)→外部UDP头(8B)→VXLAN头(8B)→原始以太帧。VXLAN头中VNI占第5–7字节，共24bit，提供约1600万个隔离段。53.列举并对比RIP、OSPF、BGP三种路由协议在收敛速度、度量单位、适用场景三方面的差异。答案：收敛速度：RIP慢（分钟级），OSPF快（秒级），BGP慢（依赖策略）；度量单位：RIP跳数，OSPF开销（带宽），BGP属性组合；适用场景：RIP小型网，OSPF企业/运营商IGP，BGP互联网EGP。54.给出在Linux系统中利用tc命令为出口流量eth0添加1Mbps令牌桶限速的完整命令，并解释参数含义。答案：tcqdiscadddeveth0roottbfrate1mbitburst10klatency50msrate：承诺速率1Mbps；burst：令牌桶容量10kB；latency：排队最大延迟50ms。55.说明DNSSEC中RRSIG、DNSKEY、DS三条记录的作用及验证流程。答案：RRSIG：对资源记录集的数字签名；DNSKEY：公开密钥，用于验证RRSIG；DS：父区保存子区DNSKEY的哈希，建立信任链；验证：递归服务器用父区DS验证子区DNSKEY真实性，再用DNSKEY验证RRSIG，确保解析结果未被篡改。五、综合应用题（共50分）56.网络规划与计算（12分）某高校新建校区，需规划IPv4地址。预计终端5000台、服务器200台、网络设备100台、IP电话500部、监控摄像头1000台。要求：(1)采用私有地址，按区域划分子网，每个区域不超过510个可用地址；(2)给出地址块选择及子网划分方案，包含网络号、掩码、可用范围；(3)计算地址利用率。答案：选择/16为主块，借3位做/23子网，共128个子网，每子网510主机。示例：教学区：/23，范围–54；宿舍区：/23；服务器：/23；监控：/23；……总需约14个子网，占用3584地址，利用率=6800/(14×512)=94.9%。57.BGP策略配置（12分）AS65001与AS65002通过两条链路互联，AS65001希望：(1)入流量优先走链路A；(2)出流量优先走链路B；(3)链路A故障时流量自动切换。给出CiscoIOS关键配置，并解释BGP属性如何影响选路。答案：入流量：AS65001在链路A向65002发送路由时设置MED=100，链路BMED=200，65002选MED小走A；出流量：AS65001对链路B邻居设置Local_Pref200，链路A默认100，选高Local_Pref走B；链路A故障：BGP会话中断，路由撤回，流量自动走B。配置示例：routerbgp65001neighborremote-as65002neighborroute-mapSET-MEDoutneighborremote-as65002neighborroute-mapSET-LPinroute-mapSET-MEDpermit10setmetric100route-mapSET-LPpermit10setlocal-preference20058.故障分析（12分）用户反馈访问间歇性超时，抓包发现：(1)TCP三次握手正常；(2)客户端发送TLSClientHello后，服务器无响应；(3)约5s后客户端重传，偶现服务器响应，随后通信正常；(4)异常时服务器CPU利用率低，端口443监听存在。给出排查思路、可能原因及验证方法。答案：排查：a.检查服务器防火墙连接数限制，查看iptables-L-n-v；b.查看SYNbacklog是否溢出，ss-lnt|grep:443；c.检查内核RNG熵池，cat/proc/sys/kernel/random/entropy_avail，若<200则TLS握手随机数生成阻塞；d.检查是否启用SYNCookie，netstat-s|grepTCPACK；e.抓包看是否存在ICMPType3Code4（需要分片但DF置位）。可能原因：熵池枯竭致握手延迟；SYNbacklog溢出致丢ACK；PMTUD致大包丢弃。验证：安装haveged增熵；增大net.core.somaxconn与net.ipv4.tcp_max_syn_backlog；关闭不必要的DF。59.自动化脚本（14分）需求：用Python3编写脚本，批量登录交换机（IP列表文件switch.txt），执行showinterfacestatus，将端口down状态行输出至csv，字段为IP、接口、状态、VLAN、描述。要求：使用netmiko，并发线程≤10，异常处理，超时10s，结果文件result.csv。给出完整代码。答案：```python!/usr/bin/envpython3importcsv,threading,queue,timefromnetmikoimportNetmikofromnetmiko.exceptionsimportNetmikoTimeoutException,NetmikoAuthenticationExceptionQ=queue.Queue()lock=threading.Lock()out_csv=open('result.csv','w',newline='')writer=csv.writer(out_csv)writer.writerow(['IP','Interface','Status','VLAN','Description'])defworker():whileTrue:ip=Q.get()ifipisNone:breaktry:conn=Netmiko(host=ip,device_type='cisco_ios',username='admin',password='Cisco123',timeout=10)out=conn.send_command('showinterfacestatus',use_textfsm=True)conn.disconnect()withlock:forrowinout:ifrow['status']=='notconnect':writer.writerow([ip,row['port'],row['status'],row['vlan'],row['name']])except(NetmikoTimeoutException,NetmikoAuthenticationException)ase:withlock:writer.writerow([ip,'ERROR',str(e),'',''])Q.task_done()withopen('switch.txt')asf: