2026年网络工程师资格认证考试试卷真题

2026年网络工程师资格认证考试试卷真题1.（单选）在IPv6无状态地址自动配置过程中，主机首先发出的报文类型是A.RouterSolicitationB.RouterAdvertisementC.NeighborSolicitationD.NeighborAdvertisement2.（单选）某企业采用VRRP实现网关冗余，若虚拟路由器优先级初始值均为100，此时影响Master选举的关键因素是A.接口IP地址大小B.接口MAC地址大小C.配置的优先级值与IP地址所有者D.接口带宽3.（单选）在BGPEVPNType-2路由中，用于携带主机MAC地址的字段是A.RouteDistinguisherB.EthernetSegmentIdentifierC.MACAddressLength&MACAddressD.MPLSLabel4.（单选）下列关于802.11ax（Wi-Fi6）OFDMA技术的描述，正确的是A.仅支持下行多用户传输B.子载波间隔固定为312.5kHzC.通过RU（ResourceUnit）分配实现并发传输D.不支持BSSColoring机制5.（单选）某城域网运行IS-IS，其NET地址为49.0001.1921.6800.1001.00，则SystemID长度为A.3ByteB.6ByteC.8ByteD.12Byte6.（单选）在Linux系统使用iproute2套件实现策略路由时，需要使用的表号范围由文件A./etc/iproute2/rt_tablesB./etc/sysconfig/network-scripts/route-eth0C./etc/network/interfacesD./etc/resolv.conf7.（单选）某数据中心采用Spine-Leaf架构，Leaf交换机与服务器间运行MLAG，关于MLAG控制平面同步协议，下列说法正确的是A.使用STPBPDU同步B.使用ICCP（Inter-ChassisCommunicationProtocol）C.使用LACPDUD.使用PIMHello8.（单选）在SNMPv3中，提供认证与加密的安全级别是A.noAuthNoPrivB.authNoPrivC.authPrivD.privNoAuth9.（单选）某企业部署SD-WAN，采用DMVPNoverIPSec，分支使用动态地址，总部需支持分支自动注册，则NHRPserver角色应部署在A.分支CPEB.总部HubC.ISPPED.云网关10.（单选）关于DNSSEC资源记录类型，用于验证解析结果真实性的是A.AAAAB.NSEC3C.PTRD.MX11.（单选）在PIM-SM中，从共享树切换到源树的条件是A.接收者发送JoinB.最后一跳DR收到RegisterStopC.路由器收到（S,G）加入且速率超过阈值D.RP发送Assert12.（单选）某运营商采用segmentrouting，若节点前缀为/32，SRGB基值为10000，则该节点Prefix-SID值为A.10000B.C.由IGP自动分配，需查看TEDD.由手工配置，通常等于10000+Index13.（单选）在802.1Qbv中，实现确定性时延的关键机制是A.信用值整形B.时间感知调度器TASC.严格优先级队列D.WRED14.（单选）某企业内网使用RFC1918地址，出口部署NAT64，DNS64合成地址前缀为64:ff9b::/96，当IPv6-only客户端访问IPv4-only服务器0时，目标IPv6地址为A.64:ff9b::0B.2001:db8::0C.64:ff9b::c633:640aD.64:ff9b::c633:64a15.（单选）在OpenFlow1.3中，用于匹配VXLANVNI的字段是A.TunnelIDB.VXLANFlagsC.UDPDstPortD.Metadata16.（单选）关于NetFlowv9，下列描述错误的是A.基于模板机制B.支持IPv6C.使用UDP端口9996D.模板FlowSet与数据FlowSet不能同包发送17.（单选）某园区网运行OSPFv3，若在接口下配置ospfv3encryptionipsecspi1000espaes-cbc-2560x1234567890abcdef，则该加密属于A.传输模式，保护OSPF头部B.隧道模式，保护整个IP包C.仅对Hello加密D.仅对LSU加密18.（单选）在Python中使用Scapy发送SYNFlood，下列代码片段正确的是A.send(IP(dst="")/TCP(dport=80,flags="S"),loop=1)B.sr1(IP(dst="")/TCP(dport=80,flags="S"))C.sendp(Ether()/IP(dst="")/TCP(dport=80,flags="A"))D.sniff(filter="tcp")19.（单选）某5G核心网采用SBA架构，下列NF负责会话管理的是A.AMFB.SMFC.UPFD.AUSF20.（单选）在Wireshark中，用于过滤HTTP/2流量的显示过滤器是A.httpB.http2C.tcp.port==443D.ssl21.（多选）关于IPv6扩展头部，下列哪些必须被路径中每一跳处理A.Hop-by-HopOptionsB.DestinationOptions（在Routing之后）C.FragmentD.RoutingType022.（多选）在MPLS网络中，PHP机制可能导致的标签操作为A.PopB.SwapC.PushD.Untag23.（多选）下列哪些技术可用于数据中心东西向流量安全隔离A.micro-segmentationwithVXLAN+SGTB.PVLANC.MACsecD.802.1QbgEVB24.（多选）在Linux内核中，TCP拥塞控制算法支持A.BBRB.CubicC.RenoD.Vegas25.（多选）关于802.1X认证，下列端口状态正确的是A.UnauthorizedB.AuthorizedC.ForceAuthorizedD.ForceUnauthorized26.（多选）某企业采用FRRouting套件，支持下列哪些动态路由协议A.OSPFv2B.IS-ISC.BGPD.EIGRP27.（多选）在TLS1.3中，已移除的算法有A.RSA密钥传输B.CBC模式C.AEADD.SHA-128.（多选）下列哪些属于SDN控制平面南北向接口A.OpenFlowB.NETCONFC.RESTCONFD.gNMI29.（多选）关于RAID技术，能提供两块盘同时故障而不丢失数据的有A.RAID5B.RAID6C.RAID10（4盘）D.RAID5030.（多选）在Kubernetes网络模型中，实现Pod跨节点通信依赖A.CNI插件B.etcdC.kube-proxyD.容器运行时31.（判断）在BGP最佳路径选择中，MED值默认只在同一AS内部传递。（）32.（判断）802.1CB帧复制与消除可用于实现无缝冗余。（）33.（判断）QUIC基于UDP，因此无法提供流量控制。（）34.（判断）在Python中，使用asyncio创建TCP服务器时，需显式调用select()。（）35.（判断）NVMeoverFabrics必须使用RDMA，不能使用TCP。（）36.（填空）在Wireshark中，过滤源IP为5且TCP标志位SYN置位的表达式为__________。37.（填空）若某OSPF区域配置为totallyNSSA，则ABR会向该区域注入的默认路由类型为__________。（填写Type1/2/3/7）38.（填空）某交换机支持IEEE802.3bz，在Cat5e线缆上最高速率可达__________Mbps。39.（填空）在Bash中，将变量$IP中最后一个八位提取出来的语句为__________。40.（填空）若某块NVMeSSD的PSID为“S456”，执行安全擦除需使用的nvme-cli命令为__________。41.（简答）说明VXLANEVPN中ARP抑制的工作原理，并指出其带来的两个好处。42.（简答）列举三种可在Linux用户态实现高性能包处理的框架，并指出各自使用的零拷贝技术。43.（简答）简述SR-MPLS与SRv6在数据平面封装上的主要差异。44.（简答）当客户端通过HTTPS访问站点时，出现“certificatetransparency”警告，说明其产生原因及解决思路。45.（简答）在容器网络中，Calico的IPAM如何避免IP地址冲突？46.（计算）某企业获得地址块2001:db8:abcd::/48，现需划分为1000个/56前缀供园区使用，问是否足够？若改为每个园区/52，可划分多少个？给出计算过程。47.（计算）某链路带宽1Gbps，往返时延RTT=50ms，TCP报文段大小1460Byte，忽略其他开销，求理论上最小窗口大小（以报文段为单位）达到满速，并计算对应窗口缩放因子（假设初始窗口为64KB）。48.（计算）在MPLS网络中，LSR每秒接收标签报文50000个，平均包长512Byte，标签栈深2层，每层4Byte，求标签栈额外开销占总带宽的百分比。49.（综合）某金融公司计划将核心交易系统迁移至双活数据中心，要求RPO=0，RTO<30s，两地距离80km，光纤时延约0.5ms/km。请：(1)给出存储复制技术选型并说明理由；(2)设计网络层双活网关方案，确保故障切换时间<10s，需包含路由、冗余协议、ARP/ND同步要点；(3)指出该方案中可能出现的脑裂场景及预防措施。50.（综合）下图（文字描述）为某高校宿舍网拓扑：核心两台S1/S2运行VSU虚拟化，下联多栋楼宇汇聚L3交换机；每栋楼宇通过MSTP阻塞冗余链路，学生私接路由器导致出现次优BPDU；现计划改造为基于VxLAN的Fabric，保留原有接入交换机，通过EVPN实现跨楼二层漫游；请：(1)给出接入交换机升级最小功能集；(2)设计VRF与VNI映射方案，确保财务处与宿舍区隔离；(3)描述如何防止私接路由器广播影响全网，并给出具体配置片段（以Cisco风格CLI为例）。【答案与解析】1.A。主机先发送RS请求前缀信息。2.C。若优先级相同，则IP地址拥有者成为Master。3.C。Type-2路由直接携带MAC。4.C。OFDMA通过RU分配上下行并发。5.B。SystemID固定6Byte。6.A。rt_tables定义表号与名称。7.B。MLAG使用ICCP同步控制面。8.C。authPriv同时提供认证与加密。9.B。NHRPserver部署在Hub。10.B。NSEC3用于链式验证。11.C。超过阈值触发（S,G）加入。12.D。Prefix-SID=基值+Index。13.B。TAS基于门控调度。14.C。IPv4地址转为十六进制嵌入。15.A。TunnelID匹配VNI。16.D。模板与数据可同包。17.A。传输模式保护OSPF头部。18.A。send()循环发SYN。19.B。SMF管理会话。20.B。显示过滤器http2。21.A、D。Hop-by-Hop与RoutingType0需逐跳处理。22.A、D。PHP弹出标签后可能untag。23.A、B、C。SGT+VXLAN、PVLAN、MACsec均可隔离。24.A、B、C、D。内核均支持。25.A、B、C、D。802.1X定义全部四种。26.A、B、C。FRR不支持EIGRP。27.A、B、D。TLS1.3移除RSA、CBC、SHA-1。28.B、C、D。OpenFlow为南向数据面。29.B、C。RAID6与4盘RAID10可容忍双盘失效。30.A、C。CNI与kube-proxy负责跨节点通信。31.×。MED可跨相邻AS传递。32.√。802.1CB提供无缝冗余。33.×。QUIC具备流量控制。34.×。asyncio使用事件循环，无需select。35.×。NVMe/TCP已标准化。36.ip.src==5andtcp.flags.syn==137.Type3。TotallyNSSA由ABR注入Type3默认路由。38.2500。802.3bz2.5GBASE-T。39.echoIP##.39.echo{IP##.}40.nvmeformat-s1-n1/dev/nvme0n141.ARP抑制：EVPN在网关收到ARP后生成Type-2路由并同步到所有VTEP，本地代理ARP，减少广播。好处：①降低BUM流量；②缩短ARP学习时延。42.DPDK（UIO/VFIO零拷贝）、Netmap（共享环）、XDP（BPF零拷贝）。43.SR-MPLS使用标签栈，头部位于L2.5；SRv6将SegmentList嵌入IPv6扩展头，无需额外标签，保持IPv6语义。44.站点证书未包含足够的CT日志SCT，浏览器策略要求。解决：向支持CT的CA申请证书，或手动提交到公共CT日志。45.Calico使用分布式IPAM，通过etcd存储块分配，每个节点预申请一段，冲突时重试并重新分配。46./48含2^(56-48)=256个/56，不足1000；若每园区/52，2^(52-48)=16，可划分16个。47.带宽时延积=1Gbps×50ms=6.25MB，报文段数=6.25MB/1460Byte≈4275，窗口缩放因子：64KB→4275×1460≈6.25MB，需缩放至log2(6.25MB/64KB)≈6.6，取7。48.标签开销=2×4×50000×8=3.2Mbps，总带宽=50000×512×8=204.8Mbps，占比=3.2/204.