2026年上半年网络工程师真题及答案

2026年上半年网络工程师真题及答案1.单项选择题（每题1分，共30分）1.1在IPv6地址中，用于表示“链路本地单播地址”的前缀是A.FE80::/10  B.FC00::/7  C.2000::/3  D.FF00::/8答案：A1.2某交换机收到一个目的MAC为FF:FF:FF:FF:FF:FF的以太网帧，其转发行为是A.仅向该MAC对应的端口转发  B.泛洪到同一VLAN内所有端口C.丢弃  D.上送CPU由软件决定答案：B1.3下列关于OSPFv3的LSA类型描述正确的是A.Type1仍为Router-LSA，但不再携带IP前缀信息B.Type3为AS-external-LSA  C.Type9用于IPv6intra-area-prefixD.Type7用于NSSA，但仅支持IPv4答案：A1.4在BGP/MPLSIPVPN中，RD的作用是A.控制路由优先级  B.区分不同VPN的相同IPv4地址C.决定数据转发路径  D.实现QoS标记答案：B1.5使用802.1X进行端口认证时，EAPOL报文直接封装在A.LLC  B.EthernetII  C.802.3SNAP  D.802.1Q答案：B1.6某企业网采用VRRP，虚拟IP为54，优先级为150，抢占模式开启。当原Master故障恢复后，其优先级恢复为200，则A.立即夺回Master  B.等待3倍AdvertisementInterval后夺回C.保持Backup  D.需管理员手动切换答案：A1.7在DNSSEC中，用于验证资源记录真实性的记录类型是A.AAAA  B.DNSKEY  C.NSEC3  D.RRSIG答案：D1.8某园区网运行IS-IS，区域地址为49.0001，SystemID为0000.0000.0002，则其完整NSAP地址为A.49.0001.0000.0000.0002.00  B.49.0001.0000.0000.0002.FFC.0000.0000.0002.49.0001.00  D.49.0001.0000.0000.0002答案：A1.9在Linux中，将网卡eth1的RX-ring缓冲区大小从256增大到4096，应使用A.ethtool-Geth1rx4096  B.ethtool-Ceth1rx4096C.ifconfigeth1rxbuf4096  D.sysctl-wdev_max_backlog=4096答案：A1.10下列关于HTTP/3的说法错误的是A.基于QUIC  B.默认端口443  C.使用TCP作为传输层  D.支持0-RTT答案：C1.11在SNMPv3中，提供认证和加密的安全级别是A.noAuthNoPriv  B.authNoPriv  C.authPriv  D.privNoAuth答案：C1.12某STP网络中，BridgeID为32768.00-11-22-33-44-55，其优先级部分为A.0x8000  B.0x2000  C.0x1400  D.0x1000答案：A1.13在802.11ax中，用于实现“多用户同时上行传输”的技术是A.OFDMA  B.MU-MIMO  C.TWT  D.BSSColoring答案：A1.14某数据中心采用Spine-Leaf架构，Leaf交换机下行端口40×10GE，上行端口6×100GE，则该Leaf的收敛比为A.1.5:1  B.2:1  C.2.67:1  D.4:1答案：C1.15在MPLS中，用于分发标签的协议是A.LDP  B.RSVP-TE  C.BGP  D.以上均可答案：D1.16下列关于NetFlowv9的描述正确的是A.模板与数据同包发送  B.仅支持IPv4C.使用UDP端口9996  D.不支持MPLS标签导出答案：A1.17某防火墙收到SYN包，序列号为1000，窗口为1024，若启用SYNCookie，则服务器回应的SYN+ACK中，ACK号为A.1000  B.1001  C.1002  D.1000+Cookie答案：B1.18在IPv4中，首部最大长度为A.20B  B.40B  C.60B  D.80B答案：C1.19某企业采用双活数据中心，RPO=0，RTO<5min，最适合的复制方式是A.异步复制  B.同步复制  C.周期备份  D.快照答案：B1.20在Python中，使用Scapy发送一个ICMPv6EchoRequest，应构造A.ICMPv6EchoRequest()  B.ICMPv6EchoReply()C.ICMPv6ND_NS  D.IPv6()/ICMPv6EchoRequest()答案：D1.21下列关于LoRa的说法正确的是A.工作频段仅限433MHz  B.采用CSS调制C.最大速率>1Mbps  D.基于IEEE802.15.4答案：B1.22在SSL/TLS握手过程中，ServerKeyExchange消息A.总是出现  B.仅在使用RSA时出现C.仅在使用DHE/ECDHE时出现  D.仅在使用PSK时出现答案：C1.23某路由器运行RIPng，收到一条路由::/0，metric=2，则其更新后的metric为A.1  B.2  C.3  D.16答案：C1.24在Linux中，查看当前系统开启的TCP监听端口，应使用A.ss-ltn  B.netstat-rn  C.lsof-iUDP  D.nmap-sP答案：A1.25下列关于NVMeoverRoCEv2的描述错误的是A.基于UDP  B.使用RDMA  C.需要DCB  D.支持多路径答案：A1.26在DNS查询中，EDNS0的OPT伪记录中UDPPayloadSize字段最大可设为A.512  B.1024  C.4096  D.65535答案：D1.27某企业网使用PIM-SM，RP地址为，当源开始发送组播流时，首先建立的是A.(,G)树  B.(S,G)树  C.共享树  D.源树A.(,G)树  B.(S,G)树  C.共享树  D.源树答案：A1.28在802.1Qbv中，用于实现“时间感知整形”的门控列表保存在A.端口寄存器  B.交换机CAM  C.全局NVRAM  D.802.1AS时钟答案：A1.29某云主机采用SR-IOV，VF的MAC地址由A.物理交换机分配  B.云平台随机生成C.PF驱动从本地池分配  D.租户手动指定答案：C1.30在Python中，使用asyncio实现并发TCP服务器，需导入的模块为A.asyncio  B.threading  C.multiprocessing  D.concurrent.futures答案：A2.多项选择题（每题2分，共20分，每题至少有两个正确答案，多选少选均不得分）2.1下列哪些协议支持“带内管理”A.SNMP  B.NETCONF  C.SSH  D.Telnet  E.IPMI答案：ABCD2.2在VXLAN中，以下哪些说法正确A.VNI长度为24bit  B.外层UDP目的端口为4789C.支持多租户隔离  D.需要IP组播实现BUM转发E.控制平面必须使用EVPN答案：ABCD2.3下列哪些技术可降低Wi-Fi6的同频干扰A.BSSColoring  B.TWT  C.OFDMA  D.DCM  E.SR答案：AC2.4关于Linux网络命名空间，以下命令正确的是A.ipnetnsaddns1  B.iplinksetveth0netnsns1C.nsenter-nns1ifconfig  D.ipnetnsexecns1bashE.unshare-n/bin/bash答案：ABDE2.5下列哪些属于SD-WAN的核心功能A.动态路径选择  B.零-touch开通  C.应用识别D.链路聚合  E.集中策略编排答案：ABCE2.6在BGPEVPN中，以下哪些路由类型用于主机MAC地址通告A.Type1  B.Type2  C.Type3  D.Type4  E.Type5答案：B2.7下列哪些算法可用于TLS1.3的密钥交换A.DHE  B.ECDHE  C.RSA  D.PSK  E.SRP答案：ABD2.8关于IPv6SegmentRouting，以下正确的是A.使用RoutingHeaderType4  B.SID长度为128bitC.支持流量工程  D.需要全网开启LDPE.支持严格显式路径答案：ABCE2.9下列哪些属于“云原生网络”范畴A.Calico  B.Flannel  C.OpenvSwitch  D.Istio  E.Contiv答案：ABDE2.10在5G核心网中，以下哪些接口基于HTTP/2A.N1  B.N2  C.N8  D.N10  E.N11答案：CDE3.填空题（每空2分，共20分）3.1在TCP三次握手中，客户端发送的第二个报文标志位为________与________。答案：SYN；ACK3.2若IPv4地址为23/27，其所在子网的广播地址为________。答案：273.3在MPLSVPN中，RT的格式为________:________，长度共________bit。答案：ASN；NN；643.4802.1QVLAN标签中，Priority字段占________bit，最大可表示________个优先级。答案：3；83.5在Linux中，查看当前路由表的命令为________，查看ARP缓存的命令为________。答案：iproute；ipneigh3.6若使用AES-256-GCM加密，密钥长度为________Byte，IV推荐长度为________Byte。答案：32；123.7在DNS中，记录类型________用于IPv6地址解析，________用于邮件交换。答案：AAAA；MX3.8某企业网使用DHCPv6，服务器UDP端口为________，客户端UDP端口为________。答案：547；5463.9在Python中，使用socket创建原始ICMP套接字，需设置参数________与________。答案：socket.AF_INET；socket.IPPROTO_ICMP3.10在BGP中，公认必遵属性为________、________、________。答案：ORIGIN；AS_PATH；NEXT_HOP4.简答题（每题10分，共30分）4.1简述VXLANEVPN控制平面如何抑制ARP泛洪，并给出关键BGPEVPN路由类型与字段。答案：EVPNType2路由携带主机MAC/IP绑定信息，当Leaf收到ARP请求时，先查本地EVPN表，若存在对应MAC/IP，则直接代答，避免泛洪；关键字段：MACAddress、IPAddress、EthernetTagID、VNI。4.2说明TCPBBR拥塞控制算法的核心思想，并给出其估算带宽与RTT的数学模型。答案：BBR通过ACK返回速率估算带宽BtlBw，取10秒窗口内最大交付速率；同时跟踪最小RTTmin。发送窗口设为BDP=BtlBw×RTTmin；模型：B4.3列举IPv6无状态地址自动生成的完整步骤，并指出“重复地址检测”使用的报文类型。答案：1）生成链路本地地址FE80::/10+接口标识；2）DAD发送NeighborSolicitation，目标地址为待检测地址，源为::；3）等待NeighborAdvertisement；4）若无回应则地址可用；5）接收RA获取全局前缀；6）生成全局地址。DAD报文类型：ICMPv6Type135。5.应用与综合题（共50分）5.1网络规划与计算（15分）某高校新建5栋教学楼，每栋4层，每层30间教室，每间需2个信息点（数据+AP）。采用IPv4私网地址/16，要求：(1)按区域划分子网，每栋至少容纳250个终端；(2)为交换机Loopback、互联链路、教室用户分别分配连续地址块；(3)计算所需最小掩码长度并给出地址规划表；(4)给出核心交换机汇总路由条目。答案：(1)每栋终端数=4×30×2=240，需/24；5栋需5×/24；(2)分配：Loopback：/28（16个/32）互联：6/28教学楼1：/24教学楼2：/24……教学楼5：/24(3)最小掩码长度：24(4)汇总：/21覆盖1.0–7.2555.2MPLS流量工程计算（15分）网络如图，R1-R2-R3-R4为骨干，链路带宽均为1Gbps，R1→R4需建立一条400Mbps的隧道，约束：经过R2，不经过R3。采用RSVP-TE，ERO显式指定路径R1-R2-R4。(1)给出ERO对象内容；(2)计算R2-R4链路剩余可预留带宽；(3)若同时建立第二条相同隧道，是否会成功？说明原因；(4)给出R2上针对该隧道的标签转发表。答案：(1)ERO=[R2(Loose=0),R4(Loose=0)](2)剩余=1000−400=600Mbps(3)成功，600≥400(4)In-Label=1024，Out-Label=1025，出接口=ge-0/0/25.3故障分析（10分）用户投诉访问间歇失败，抓包发现：客户端发送ClientHello后，服务器立即返回RST；同一客户端访问其他站点正常；服务器侧抓包无ClientHello到达；路径中间有防火墙F，策略允许443；MTU路径为1500，客户端MSS=1460。定位步骤与根因。答案：1）在客户端tracepath发现需过隧道接口；2）抓包显示ClientHello长度>1500，DF位置1；3）防火墙F未生成ICMPNeedFrag，导致PMTUD失败；4）根因：F丢弃ICMP，TLSClientHello被分片但DF=1，整体丢弃；5）解决：在F上放行ICMPType3Code4或调小客户端MSS。5.4脚本编写（10分）用Python+Scapy编写脚本，向目标2001:DB8::1发送ICMPv6EchoRequest，负载为“NETWORK2026”，并打印往返时延。要求：设置流量类别为0x28，源地址使用本地链路地址自动生成。答案：```pythonfromscapy.allimportfromscapy.allimportimportti