2026年网络工程师动态考试题库及答案

2026年网络工程师动态考试题库及答案1.单选题（每题2分，共30分）1.1在IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329中，使用零压缩后的合法写法是A.2001:db8::ff00:42:8329B.2001:db8:0::ff00:42:8329C.2001:db8::ff00:0042:8329D.2001:db8::ff00:42:8329::答案：A1.2某企业采用VRRP实现网关冗余，若虚拟路由器优先级初始值均为100，下列哪种情况会导致Backup设备立即抢占Master角色？A.将Backup的优先级改为120并开启抢占B.将Master的接口shutdownC.将Master的优先级改为90并关闭抢占D.在Backup上配置track接口并降低优先级答案：B1.3在BGP选路规则中，下面哪一项的优先级最高？A.MEDB.Local_PrefC.AS_Path长度D.Origin属性答案：B1.4某802.11ax网络使用2×2:2终端，信道160MHz，最高支持1024-QAM，理论物理层速率最接近A.1.2GbpsB.2.4GbpsC.3.6GbpsD.4.8Gbps答案：B1.5在Linux系统中，下列哪条命令可以查看当前TCP拥塞控制算法？A.sysctlnet.ipv4.tcp_congestion_controlB.cat/proc/sys/net/ipv4/tcp_window_scalingC.ss-iD.lsmod|greptcp答案：A1.6若一台交换机所有接口均为access且属于VLAN10，收到一个携带VLAN20标签的帧，则A.泛洪到所有接口B.丢弃C.剥离标签后转发D.向CPU发送告警答案：B1.7在DNSSEC验证过程中，DS记录存储在A.子域权威服务器B.父域权威服务器C.递归解析器缓存D.根hints文件答案：B1.8某城域网运行IS-IS，NET地址为49.0001.1921.6800.1001.00，则其SystemID长度为A.3ByteB.6ByteC.9ByteD.变长答案：B1.9在Python3中，使用scapy发送SYN并等待SYN-ACK，应调用A.sr1(IP(dst="")/TCP(dport=80,flags="S"))B.sendp(Ether()/IP(dst="")/TCP(dport=80,flags="S"))C.srp(IP(dst="")/TCP(dport=80,flags="S"))D.sniff(filter="tcp")答案：A1.10关于SD-WAN的Overlay隧道，下列描述错误的是A.通常采用UDP封装B.依赖底层IP可达即可建立C.无法携带多标签MPLSD.必须使用GRE答案：D1.11在STP中，决定非根桥选举RootPort的最优先因素是A.路径开销B.上游BridgeIDC.上游PortIDD.本地PortID答案：A1.12某企业出口路由器使用NAT64，IPv6-only主机访问IPv4服务器时，NAT64前缀为64:ff9b::/96，则IPv4地址对应的IPv6地址为A.64:ff9b::B.64:ff9b::0102:0304C.64:ff9b::102:304D.64:ff9b::/96答案：B1.13在OSPFv3中，Link-LSA的作用是A.向本链路通告前缀选项B.向区域通告ASBR路径C.向邻居请求DBD摘要D.向ABR请求Inter-area路由答案：A1.14某数据中心采用VXLANEVPN，使用BGPEVPN作为控制平面，MAC地址通告使用哪一类路由？A.Type-1EthernetAuto-discoveryB.Type-2MAC/IPAdvertisementC.Type-3InclusiveMulticastD.Type-5IPPrefix答案：B1.15在TLS1.3中，服务器证书首次出现的握手消息是A.ServerHelloB.EncryptedExtensionsC.CertificateD.CertificateVerify答案：C2.多选题（每题3分，共30分；多选少选均不得分）2.1下列哪些技术可有效降低Wi-Fi6的同频干扰？A.BSSColoringB.TWTC.OFDMAD.MU-MIMO答案：AC2.2关于IPv6无状态地址自动配置SLAAC，以下说法正确的是A.依赖RA报文中的M位置0B.需要DHCPv6分配DNSC.地址生成算法必须使用EUI-64D.DAD机制通过NS/NA实现答案：ABD2.3在MPLS网络中，以下哪些表项会存在？A.FIBB.LFIBC.RIBD.LIB答案：ABCD2.4下列哪些属于HTTP/2的二进制帧类型？A.DATAB.HEADERSC.PUSH_PROMISED.SETTINGS答案：ABCD2.5关于LinuxeBPF，以下描述正确的是A.运行在内核态B.使用JIT编译C.可通过XDP挂载在网卡驱动层D.无需root即可加载任意程序答案：ABC2.6在BGPEVPN中，Type-3路由可用于A.建立VXLAN隧道头端复制列表B.通告主机MACC.通告主机IPD.通告VTEPIP答案：AD2.7下列哪些攻击可导致交换机MAC地址表溢出？A.MACfloodingB.DHCPstarvationC.ARPspoofingD.STPBPDUspoofing答案：AB2.8关于NetFlowv9，以下字段属于关键字段KeyField的有A.IP_SRC_ADDRB.IP_DST_ADDRC.BYTESD.PKTS答案：AB2.9在DNS查询过程中，下列哪些资源记录类型可用于IPv6？A.AAAAB.A6C.PTRD.DNAME答案：ACD2.10下列哪些命令可以查看Windows主机当前TCP连接状态？A.netstat-anoB.Get-NetTCPConnectionC.ss-tD.nbtstat-s答案：AB3.判断题（每题1分，共10分；正确打“√”，错误打“×”）3.1在802.1Q中，TPID字段固定为0x8100。√3.2OSPFv3使用IP协议号89，与OSPFv2相同。√3.3TCP初始序列号ISN若可预测，则易遭受SYNflood。×3.4在VXLAN中，VNI长度为24bit。√3.5QUIC基于UDP，默认端口443。√3.6SNMPv3使用HMAC-MD5做认证时，其密钥长度固定为128bit。√3.7IPv6扩展头部中，逐跳选项头必须出现在所有后续头部之前。√3.8在RSTP中，Alternate端口既不转发也不学习，只接收BPDU。√3.9使用Wireshark捕获时，tcp.flags.syn==1可过滤所有SYN报文。√3.10DHCPv6中，IA_NA选项用于分配临时地址。×4.填空题（每空2分，共20分）4.1在BGP中，公认必遵属性包括Origin、AS_Path和________。答案：Next_Hop4.2802.11帧中，Duration/ID字段用于实现________机制。答案：虚拟载波监听4.3在Linux中，将网卡eth1的MTU改为9000的命令是________。答案：iplinksetdeveth1mtu90004.4若IPv4地址/30，其广播地址为________。答案：4.5在TLS握手阶段，用于生成主密钥的随机数称为________。答案：Pre-MasterSecret4.6在MPLSL3VPN中，RD长度为________字节。答案：84.7当交换机收到未知单播帧时，会进行________。答案：泛洪4.8在Python中，使用socket模块创建原始套接字需要设置参数________。答案：socket.AF_INET,socket.SOCK_RAW4.9在STP中，默认HelloTime为________秒。答案：24.10在DNS查询中，响应码NXDOMAIN的值为________。答案：35.简答题（每题10分，共30分）5.1简述VXLANEVPN如何实现ARP抑制，并说明其优点。答案：ARP抑制通过BGPEVPNType-2路由提前将主机MAC/IP通告给所有VTEP，使网关可直接代答ARP请求，减少广播。优点：降低BUM流量，提升网络扩展性，减少表项收敛时间。5.2说明TCP拥塞控制算法CUBIC与BBR的核心差异。答案：CUBIC基于丢包信号，使用三次函数窗口增长，RTT无关；BBR基于带宽与RTT测量，不依赖丢包，维持最大带宽与最小RTT，抗抖动强，对高时延链路更友好。5.3列举IPv6地址分配中的“地址生命周期”四个状态，并简述其含义。答案：Tentative：DAD检测中；Preferred：正常使用；Deprecated：将过期但仍可用；Invalid：不可再用。6.计算题（每题10分，共20分）6.1某企业申请到IPv6前缀2001:db8:abcd::/48，现需划分为/64子网分配给2048个站点，问是否够用？若再需每个站点再划分16个/68，是否可行？答案：/48可提供2^(64-48)=65536个/64子网，2048站点远小于65536，够用；每个站点16个/68需16×2048=32768个/68，而/64下仅含16个/68，需2048×16=32768个/64，仍小于65536，可行。6.2某TCP连接在t0时刻拥塞窗口cwnd=100MSS，RTT=50ms，发生超时，阈值ssthresh变为50MSS，此后每RTT按AIMD线性增长，求第10个RTT后的cwnd值。答案：超时后cwnd=1MSS，进入慢启动，到ssthresh=50MSS需log2(50)≈5.64RTT，第6RTTcwnd=50；此后线性增长，每RTT增1MSS，第10RTTcwnd=50+(10-6)=54MSS。7.综合应用题（20分）7.某数据中心计划部署双活网关，使用BGPEVPN+VXLAN，拓扑如下：Spine-Leaf，Leaf作为L2/L3Gateway，VTEPIP分别为与；服务器网关虚地址54/24，使用AnycastGateway；要求支持VM迁移后ARP快速收敛，且控制平面高可用。请回答：(1)两台Leaf之间需建立哪种BGP邻居？答案：iBGP，使用Loopback地址作为源，通过RR或全互联。(2)如何确保VM迁移后流量立即走新Leaf？答案：原Leaf撤销Type-2路由，新Leaf立即通告，远端VTEP更新下一跳，触发MAC转发表更新。(3)若Leaf1与Leaf2同时通告54/32，如何防止环路？答案：两台Leaf配置相同VXLANVNI与AnycastGWMAC，数据平面基于MAC+IP转发，控制平面通过BGP最佳路径选择，仅一台转发BUM，单播基于远端VTEPIP隧道，无环路。(4)简述故障场景：Leaf1上行链路断开，如何确保外部BGP路由收敛时间<1s？答案：Leaf1通过BGPBFD检测上行邻居，故障后撤销默认路由，并通过iBGP向Spine发送Withdraw，Spine立即切换下一跳到Leaf2，收敛时间取决于BFD检测间隔，通常300ms×3，可调至100ms×3<1s。8.答案与解析（接上述）单选1.1解析：零压缩只能使用一次“::”