2026年网络工程师(网络规划与设计)自测试题及答案

2026年网络工程师(网络规划与设计)自测试题及答案1.单项选择题（每题2分，共30分）1.1在IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329中，使用零压缩后的合法写法是A.2001:db8::ff00:42:8329B.2001:db8:0::ff00:42:8329C.2001:db8::ff00:0042:8329D.2001:db8::ff:42:83291.2某企业计划将原有100Mbps以太网升级至千兆，要求链路预算至少保持6dB余量。若使用OM1多模光纤（带宽×长度=200MHz·km），在850nm窗口下，最大可支持的长度约为A.160mB.220mC.275mD.550m1.3在BGP/MPLSVPN中，RD与RT的主要区别是A.RD用于区分同一PE上不同VPN的相同IP地址，RT用于控制VPN路由的收发B.RD用于控制VPN路由的收发，RT用于区分IP地址C.RD与RT均可由管理员任意配置，功能无差异D.RD仅在本地有效，RT在全网有效1.4某数据中心采用Spine-Leaf架构，Leaf交换机48×25G下行，6×100G上行，若收敛比要求为3:1，则每台Leaf最多可接入的25G服务器数量为A.32B.36C.40D.481.5在SD-WAN方案中，为降低互联网链路丢包对视频会议的影响，最适合的传输层优化技术是A.TCPBBRB.FEC前向纠错C.IPsec加密D.802.1QVLAN1.6某城域网运行IS-IS，区域划分为Level-1/Level-2。若将一台路由器由Level-1-2改为Level-1，则其LSDB将A.仅保留Level-1LSP，Level-2LSP立即清除B.保留Level-2LSP18分钟后再清除C.保留Level-2LSP20分钟后再清除D.立即泛洪新的Level-1LSP并同时保留Level-2LSP直至LSP超时1.7在PIM-SM中，RP选举过程中，若两台C-RP的优先级相同，则比较A.RP地址小者优先B.RP地址大者优先C.哈希值小者优先D.随机选择1.8某企业计划部署IPv6，但现有IPv4-only应用需平滑过渡，要求外网IPv6用户可主动访问内网IPv4服务器，应选用的过渡技术为A.NAT64+DNS64B.DS-LiteC.6rdD.464XLAT1.9在802.11ax中，OFDMA技术带来的直接增益是A.提高单用户峰值速率B.降低多用户并发时延C.扩大覆盖距离D.降低终端功耗1.10某园区网采用VRRP，虚拟IP为，若Master的优先级为150，Backup为100，当Master的Track接口down后优先级降低30，则A.Backup立即变为MasterB.Backup等待3倍AdvertisementInterval后变为MasterC.Backup等待SkewTime后变为MasterD.虚拟IP不可达，需人工干预1.11在MPLS网络中，若标签分发采用LDP下游自主+有序控制，则A.上游向下游请求标签B.下游主动向上游分发标签C.下游仅在有流量需求时才分发标签D.上游与下游同时分发标签1.12某企业计划部署SRv6，要求报文头长度固定为40B，则其SegmentList深度最多为A.1B.2C.3D.41.13在Linux服务器中，查看当前TCP拥塞控制算法的命令是A.sysctlnet.ipv4.tcp_congestion_controlB.ss-iC.iprouteshowD.ethtool-keth01.14某云厂商提供“增强型”负载均衡，宣称支持“QUIC/UDP会话保持”，其最可能采用的会话标识是A.源IPB.UDP端口号C.QUICConnectionIDD.HTTPHost头1.15在零信任架构中，用于动态评估终端安全状态的协议是A.RADIUSB.TACACS+C.PostureAgent+SWGD.GRE2.多项选择题（每题3分，共15分，多选少选均不得分）2.1以下哪些技术可同时实现链路聚合与链路冗余A.LACPB.PAgPC.MC-LAGD.vPCE.802.1DSTP2.2关于SegmentRoutingoverIPv6（SRv6），下列说法正确的有A.SRH扩展头中SegmentList采用逆序排列B.SRv6SID长度为128bitC.SRv6支持流量工程与VPN统一承载D.SRv6必须依赖IGP扩展TLVE.SRv6支持纯IPv6转发，无需MPLS2.3在DNSSEC中，以下记录类型用于构建信任链的有A.DNSKEYB.DSC.RRSIGD.NSECE.PTR2.4某数据中心采用VXLANEVPN，以下哪些报文可实现ARP抑制A.EVPNType2B.EVPNType3C.EVPNType5D.EVPNType1E.BGPUpdate携带ARP/ND信息2.5在5G核心网SBA架构中，以下哪些NF属于控制面A.AMFB.UPFC.SMFD.AUSFE.NEF3.填空题（每空2分，共20分）3.1在OSPFv3中，Router-ID长度为________bit，使用________地址格式表示。3.2若100GLambda采用PAM4调制，符号率为________GBaud，理论奈奎斯特带宽为________GHz。3.3某企业采用802.1X+EAP-TLS认证，终端证书吊销后，需通过________协议实时下发ACL，该协议基于________传输。3.4在BGPEVPN中，Type2路由携带的MAC/ARP信息中，RT值与________字段对应，用于控制________。3.5某ISP计划部署RPKI，ROA对象中MaxLength的作用是________，若MaxLength大于实际宣告前缀长度，则可能导致________攻击。4.判断题（每题1分，共10分，正确打“√”，错误打“×”）4.1在MPLSVPN中，同一VRF内不同接口必须属于同一IP子网。4.2802.11be（Wi-Fi7）引入Multi-LinkOperation后，终端可同时使用2.4GHz、5GHz、6GHz频段传输同一数据流。4.3在TCP三次握手过程中，SYN报文可以携带数据。4.4IPv6地址中，接口ID采用EUI-64时，需将MAC地址的U/L位取反。4.5在VXLAN报文中，VNI字段长度为24bit，理论上可支持16777216个隔离广播域。4.6在BGP中，若本地优先级相同，则优先选择MED值较小的路由。4.7在Linux中，使用iprouteadddefaultviadeveth0table100命令，会将默认路由加入主表。4.8在DNS查询中，TC标志位置1表示响应报文被截断，客户端应使用TCP重试。4.9在PIM-SSM中，无需RP，接收者通过IGMPv3直接指定源地址。4.10在SR-MPLS中，AdjacencySID具有全局意义，可用于跨域流量工程。5.简答题（每题10分，共30分）5.1某金融公司计划将两地三中心（同城双活+异地灾备）核心网络升级为400G，要求RPO<15s，RTO<2min。请给出一种基于BGPEVPN+SR-MPLS的跨中心互联方案，说明控制面、转发面、故障检测与切换机制，并指出如何满足RPO/RTO指标。5.2某高校无线校园网高峰期出现大量用户投诉“信号满格但无法获取IP”，经排查发现DHCPOffer报文被丢弃。请分析可能原因（至少四点），并给出定位步骤与解决措施。5.3某云游戏厂商要求端到端时延≤30ms，丢包≤0.1%，带宽≥50Mbps。现有链路：用户→5G→承载网→云机房，其中5G空口时延8ms，承载网时延10ms，云机房内时延2ms。请计算剩余预算，并给出一种基于SRv6+DetNet的优化方案，说明如何保障时延与丢包指标。6.综合应用题（25分）6.某跨国企业拥有A、B、C三站点，拓扑如下：A——100km——B——120km——C，链路均为10G裸光纤，无中继。需求：(1)构建二层互联，支持虚拟机跨站漂移；(2)保证≤50ms收敛；(3)支持组播，源在A，接收者在B、C；(4)未来可平滑升级至100G；(5)提供端到端加密，国密SM4算法。请完成：①给出物理层与数据链路层技术选型，说明光纤类型、光模块、补偿方案；（6分）②设计控制面协议组合，满足二层互联与快速收敛，给出定时器参数；（6分）③设计组播方案，说明RP部署位置、冗余机制、BSR/Anycast-RP选择；（5分）④给出100G升级时的波长规划，说明C波段96波×100G的频点间隔与OTN帧结构；（4分）⑤说明如何在不更换硬件前提下，通过MACSec+国密SM4实现端到端加密，给出密钥协商与更新流程。（4分）——答案与解析——1.单项选择1.1A1.2B解析：OM1在850nm有效模带宽200MHz·km，千兆以太网所需带宽约622MHz，故长度≈200/622×1000≈322m，再留6dB余量取220m。1.3A1.4B解析：6×100G上行，收敛比3:1，则下行可用带宽600G，600/25=24，但需双向考虑，实际接入36台服务器时，上行负载为36×25×0.5=450G，450/600=0.75，满足3:1。1.5B1.6C1.7A1.8A1.9B1.10A1.11B1.12B解析：SRv6SID128bit，SRH基础头8B，每Segment16B，40-8=32，32/16=2。1.13A1.14C1.15C2.多项选择2.1ACD2.2ABCE2.3ABCD2.4AB2.5ACD3.填空3.132，点分十进制3.226.5625，13.281253.3COA，UDP3.4EthernetTagID，MAC/ARP广播域隔离3.5限制前缀最长可宣告长度，前缀劫持/子前缀劫持4.判断4.1×4.2√4.3×4.4√4.5√4.6√4.7×4.8√4.9√4.10×5.简答5.1方案要点：控制面：三中心各自AS，eBGPEVPN传递MAC/IP，RR反射，SR-MPLSSID全球唯一；转发面：SR-TE隧道，Ti-LFA50ms保护；故障检测：BFD3×50ms；切换：BGPPIC，前缀无关收敛；RPO：存储层同步复制+异步快照15s；RTO：VMwareSRM脚本化，BGPEVPNMAC迁移<2min。5.2原因：(1)DHCP中继代理未配置或IPHelper地址错误；(2)交换机端口ACL过滤UDP67/68；(3)VLAN接口未放行广播；(4)DHCP服务器地址池耗尽；(5)无线控制器CPU高，Offer被丢弃。定位：抓包确认Offer是否到达AP→交换机→AC；检查ACL、SVI、统计计数；查看地址池使用率；观察CPU。解决：修正Helper、放行ACL、扩大地址池、升级AC版本、启用DHCPSnooping信任口。5.3剩余预算：30-8-10-2=10ms；方案：SRv6DetNet，每节点预留时隙，逐跳排队理论，端到端抖动≤2ms；丢包：复制消除（PREF）+冗余路径，0.05%×2=0.1%，满足；带宽：SRv6头40B，游戏包200B，开销16%，预留60Mbps>50Mbps。6.综合应用①选用G.652.D光纤，10GLR1310nm，色散补偿模块DCM100km/120km各1，光功率预算余量3dB；未来100G采用相干CFP2-DCO，无需DCM。②采用EVPNVPWS+BGP-LS，BFD3×30ms，BGP