2026年网络工程师(网络工程设计与实施)考试题及答案

2026年网络工程师(网络工程设计与实施)考试题及答案1.单项选择题（每题2分，共30分）1.1在IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329中，使用零压缩后的合法写法是A.2001:db8::ff00:42:8329B.2001:db8:0::ff00:42:8329C.2001:db8::ff:00:42:8329D.2001:db8::ff00:0042:83291.2某企业采用VXLAN构建跨数据中心大二层网络，其VNI长度为24bit，理论上可支持的最大租户数量为A.4096B.16777216C.1048576D.655361.3在BGPEVPN中，用于通告主机MAC地址信息的路由类型是A.Type-1EthernetAuto-DiscoveryB.Type-2MAC/IPAdvertisementC.Type-3InclusiveMulticastD.Type-5IPPrefix1.4某链路采用802.1Qbv时间感知调度，门控列表共8个时隙，循环周期200μs，则每个时隙理论最大持续时间为A.25μsB.12.5μsC.20μsD.40μs1.5在SD-WAN场景下，若控制器与转发设备间采用PCEP协议下发SR-TE策略，则PCEP会话默认使用的TCP端口号为A.4189B.179C.830D.5431.6某数据中心Spine-Leaf架构中，Spine交换机数量为4台，Leaf交换机下行端口均为48×10Gbps，上行端口为6×100Gbps，若要求收敛比≤3:1，则单Leaf最多可接入10Gbps服务器数量为A.960B.720C.480D.3201.7在DNSSEC验证过程中，解析器使用何种记录验证RRset的签名有效性A.DNSKEYB.DSC.RRSIGD.NSEC1.8若某防火墙开启uRPF严格模式，接口收到源地址为的数据包，但路由表返回该地址的出接口为不同接口，则防火墙动作是A.正常转发B.丢弃并生成日志C.丢弃但不记录D.转发并标记为可疑1.9在802.11ax中，当AP与STA采用1024-QAM调制、160MHz信道、2×2MIMO、GI=0.8μs时，理论最高数据速率为A.9.6GbpsB.2.4GbpsC.1.2GbpsD.4.8Gbps1.10某园区网络运行OSPFv3，若路由器R1的接口优先级设为0，则下列说法正确的是A.R1不能参与DR/BDR选举B.R1只能成为BDRC.R1只能成为DRD.R1将忽略Hello报文1.11在Linux内核实现中，TC（TrafficControl）使用何种算法可严格保证带宽并控制端到端时延A.TBFB.HTBC.fq_codelD.netem1.12当使用iBGP部署RR（RouteReflector）时，为防止环路，RR在反射路由时会添加何种BGP属性A.ORIGINATOR_IDB.AGGREGATORC.LOCAL_PREFD.MULTI_EXIT_DISC1.13某企业采用802.1X+MAC旁路认证，若交换机端口已授权，但后续检测到MAC地址变化，其默认行为是A.保持授权B.立即重认证C.端口shutdownD.发送Trap不动作1.14在IPv6中，节点发送NeighborSolicitation时，目标地址字段填充为A.目的节点的链路本地地址B.目的节点的solicited-node多播地址C.目的节点的全球单播地址D.所有节点多播地址1.15某ISP使用RPKI对BGP起源AS进行验证，若ROA存在且前缀长度更具体，而实际通告前缀长度更粗略，则验证结果为A.ValidB.InvalidC.UnknownD.NotFound2.多项选择题（每题3分，共15分，多选少选均不得分）2.1以下哪些技术组合可实现数据中心三层网络Overlay与Underlay地址完全解耦A.BGPEVPN+VXLANB.OSPF+GREC.SR-MPLS+L3VPND.IPsecVTI+eBGP2.2在SRv6网络编程中，SegmentList可包含A.EndB.End.XC.End.TD.End.DT42.3下列关于802.1CB帧复制与消除的描述正确的有A.支持主动/主动冗余路径B.使用SequenceNumber消除重复帧C.要求全网交换机时钟同步精度<1μsD.可与TSN调度机制共存2.4某企业部署SDN控制器采用OpenFlow1.5，以下哪些消息可由控制器异步下发A.Packet-InB.Flow-ModC.Port-StatusD.Role-Request2.5在DNS查询链路上实施加密，可选择的协议有A.DNS-over-TLSB.DNS-over-HTTPSC.DNS-over-QUICD.DNSSEC3.判断题（每题1分，共10分，正确打“√”，错误打“×”）3.1在MPLSL3VPN中，RT值必须与RD值相同，否则路由无法交叉。3.2802.1Qca标准定义了路径控制与预留协议，用于TSN显式路径。3.3在Linux中，VRRP协议通常使用Keepalived实现，虚拟MAC为00:00:5E:00:01:XX。3.4当BGP使用Add-Path特性时，同一前缀可通告多条不同下一跳的路由。3.5WPA3-Personal采用SAE握手，可抵抗离线字典攻击。3.6在VXLAN报文中，UDP目的端口默认为4789，且不可修改。3.7IPv6扩展首部“路由首部”类型0（RH0）因安全漏洞已被RFC5095废除。3.8在NetFlowv9中，模板FlowSet与数据FlowSet可在同一报文中出现。3.9当使用ERSPAN时，被镜像流量封装在GRE隧道中，目的端口为IP协议47。3.10在OSPFv2中，DD报文携带LSA头部，而LSU报文携带完整LSA。4.填空题（每空2分，共20分）4.1在SR-MPLS中，若SID=100被定义为________节点段，则全网任意节点到达该SID的成本等于底层IGP成本。4.2当使用802.1Qbu帧抢占时，被抢占的帧称为________帧，抢占后发送的帧称为________帧。4.3若某企业获得地址块2001:db8:abcd::/48，现需划分/64子网给256个分支机构，则每个机构可用地址数为________。4.4在Linux中，使用________命令可查看当前系统TC分类器所用的qdisc类型与参数。4.5当BGPOPEN报文中的HoldTime为0时，表示________。4.6在VXLANEVPN分布式网关场景，外部流量进入时，BorderLeaf执行________路由，将VNI与L3VNI进行映射。4.7若某链路采用PAM4调制，波特率为28GBaud，则奈奎斯特带宽为________GHz。4.8在802.11s中，用于发现邻居的帧类型为________。4.9当使用RPKI验证BGP路由时，若ROA前缀为/24，最大长度为26，则28/25通告的验证结果为________。4.10在IPv6中，节点发送RA报文时，若路由器生存时间为0，表示________。5.简答题（每题10分，共30分）5.1描述数据中心Spine-Leaf架构与传统三层架构相比，在东西向流量、扩展性、收敛时间三方面的优势，并给出一种基于ECMP的负载均衡实现要点。5.2说明SRv6网络编程中如何借助“ReducedSRH”优化报文头开销，并给出ReducedSRH的格式示意图（文字描述即可），同时分析其对MTU的影响。5.3某园区网运行OSPFv2，Area0为核心，Area1为汇聚，Area2为接入且被设为TotallyNSSA。现Area2新增一条外部静态路由/24，请逐步说明LSA传播过程，并指出各区域路由器最终看到的LSA类型及路由表表现。6.综合应用题（共45分）6.1网络规划（15分）某互联网公司计划建设两地三中心网络，A、B为同城双活数据中心，C为异地灾备中心，RTT(A,B)=1ms，RTT(A,C)=25ms，业务要求RPO≤15min，RTO≤30min。(1)给出存储复制链路的技术选型与同步模式，并说明理由。(2)设计跨中心大二层的两种可行方案，并对比各自的广播域规模、MAC表容量、环路风险。(3)若采用SR-TE实现流量调度，要求HTTP流量走低时延路径，备份路径带宽≥10Gbps，请给出控制器计算拓扑抽象模型（文字描述）及关键算法步骤。6.2故障分析（15分）某日凌晨，监控发现IDC-1至IDC-2的IPv6丢包率突增至8%，接口物理层无错包。初步排查结果：•接口带宽利用率45%，无拥塞；•traceroute发现第3跳延迟抖动大；•第3跳设备为交换机M，启用ECMP，共4条等价路径；•采集M的CPU利用率峰值92%，其中“IPv6fiblookup”任务占78%；•查看FIB，发现/128主机路由数量异常增长到280k条，而平日<5k；•日志显示大量BGPUPDATE报文，携带/128路由，源AS为65020，该AS为合作伙伴。(1)给出故障根因，并说明判断依据。(2)列出三条临时缓解措施。(3)给出长期解决方案，包括路由策略、RPKI、RTBH协同设计。6.3编程与计算（15分）某高校需开发轻量级网络测量工具，要求：(1)采用Python+Scapy发送UDP探测包，测量往返时延，需支持IPv6并打印最小/最大/平均RTT；(2)若探测包大小为1400Byte，链路速率为1Gbps，忽略处理时延，计算串行化时延，并给出LaTex公式；(3)若每秒发送100个包，计算占用的链路带宽百分比；(4)给出在Linux内核使用eBPF实现RTT统计的架构图（文字描述），并指出关键数据结构。7.答案与解析1.单项选择题1.1A解析：零压缩只能压缩连续全0段，且只能出现一次，A合法。1.2B解析：2^24=16777216。1.3B解析：Type-2路由携带MAC/IP。1.4A解析：200μs/8=25μs。1.5A解析：PCEP使用TCP4189。1.6C解析：上行600Gbps，收敛比3:1，下行可用200Gbps，200×1000/10=2000口，但Leaf只有48口刀片，600/3/10=20刀片，20×48=960，但受端口物理限制，单Leaf6×100G上行，收敛比3:1，则下行可用200G，200/10=20口刀片，20×48=960，但题目问“单Leaf”，6×100=600G上行，600/3=200G，200/10=20刀片，20×48=960，但Leaf只有48口刀片，故单Leaf最多48×10G，但收敛比要求上行≥下行/3，即600≥480，故480可行。1.7C解析：RRSIG存放签名。1.8B解析：严格模式不匹配则丢弃并记录。1.9A解析：1024-QAM每符号10bit，160MHz×10×2×(0.8/1.6μs)≈9.6Gbps。1.10A解析：优先级0不参与选举。1.11A解析：TBF（TokenBucketFilter）可严格保证带宽。1.12A解析：ORIGINATOR_ID防环。1.13B解析：MAC变化触发重认证。1.14B解析：solicited-node多播。1.15A解析：前缀更粗略仍属于Valid。2.多项选择题2.1AC解析：BGPEVPN+VXLAN与SR-MPLS+L3VPN均实现解耦。2.2ABCD解析：均为SRv6Segment行为。2.3ABD解析：C错误，无需<1μs。2.4BC解析：Flow-Mod与Port-Status为异步或对称，但Port-Status为异步，Flow-Mod为控制器下发，可视为异步。2.5ABC解析：DNSSEC不提供传输加密。3.判断题3.1×RT可与RD不同。3.2√3.3√3.4√3.5√3.6×可修改。3.7√3.8√3.9√3.10√4.填空题4.1Prefix-SID4.2Express;Preemptable4.32^644.4tc-sqdiscshow4.5不协商Keepalive，立即认为邻居失败4.6VRF-to-L3VNI4.7144.8MeshPeeringManagementFrame4.9Valid4.10该路由器不作为默认路由器5.简答题答案要点5.1东西向：扁平化，跳数少；扩展性：Leaf水平扩展，Spine无瓶颈；收敛：ECMP多路径，链路失败毫秒级切换；ECMP要点：基于五元组HASH，逐流保持顺序，交换芯片支持DLB。5.2ReducedSRH仅保留最后一段与当前段，