2026年20道网工面试题库答案

2026年20道网工面试题库答案

一、单项选择题(共10题，每题2分)1.SDN架构的核心思想是：A.提高单点设备性能B.数据转发与控制分离C.增加网络设备数量D.强化物理层冗余2.以下协议中属于IPv6邻居发现协议（NDP）功能的是：A.DHCPv6B.ICMPv6C.ARPD.OSPFv33.在MPLSVPN中，区分不同客户流量的标识是：A.VLANIDB.IPPrecedenceC.RD（RouteDistinguisher）D.ASPath4.802.1Q帧格式中插入的标签长度为：A.2字节B.4字节C.6字节D.8字节5.BGP的MED属性作用是：A.优选最短AS路径B.影响本AS出站流量C.影响对等体入站流量D.宣告路由起源6.以下关于VXLAN的叙述错误的是：A.基于MAC-in-UDP封装B.VLANID扩展至24位C.依赖组播实现主机发现D.必须使用物理Overlay设备7.零信任网络的核心原则是：A.默认信任内网流量B.动态验证所有访问请求C.取消所有边界防护D.仅依赖IP白名单8.DHCPSnooping防御的攻击类型是：A.DDoSB.ARP欺骗C.DHCP耗竭攻击D.IP分片攻击9.SegmentRouting通过什么机制简化流量工程？A.分布式路径计算B.集中式控制器调度C.源路由指令列表D.动态QoS标记10.以下场景必须部署QoS的是：A.全千兆办公网B.VoIP与视频会议系统共存C.纯文本数据传输D.单用户宽带接入二、填空题(共10题，每题2分)1.STP协议中阻塞端口转换为转发状态需经过__________、__________两阶段。2.OSPFv3使用__________协议号传输，认证机制移至__________扩展头部。3.NetFlow五元组包含源/目的IP、源/目的端口及__________。4.数据中心Spine-Leaf架构中，东西向流量通过__________层直接转发。5.PBR（策略路由）优先级__________标准路由表。6.IS-IS的NSEL字段值全0表示传输__________层路由信息。7.IPSecESP协议提供的数据安全服务包括加密与__________。8.802.11ax的关键技术__________通过OFDMA实现多用户并行传输。9.根据RFC1918，C类私有地址段是__________。10.BFD检测超时时间最小值可达__________毫秒级。三、判断题(共10题，每题2分)1.TCP三次握手中SYN包携带初始序列号，ACK包不携带数据。（）2.VRRP虚拟MAC地址格式为0000.5E00.01XX。（）3.OSPFNSSA区域内允许存在ASBR且自动生成默认路由。（）4.802.1X认证中交换机充当Authenticator角色。（）5.MPLSPHP机制在倒数第二跳弹出顶层标签。（）6.RADIUS协议使用TCP1812端口传输认证数据。（）7.Anycast地址可同时分配给多个接口实现就近访问。（）8.GRE隧道不支持原生加密功能。（）9.CDN边缘节点通过DNS重定向技术实现用户调度。（）10.WPA3-Personal协议使用SAE替代PSK解决字典攻击风险。（）四、简答题(共4题，每题5分)1.说明RSVP-TE建立MPLSTE隧道的核心流程。2.阐述VXLAN控制平面中EVPN协议的三大核心功能。3.列举SD-WAN相较于传统组网的三个技术优势。4.描述DDoS防护中“近源清洗”的实现原理及适用场景。五、讨论题(共4题，每题5分)1.分析SRv6相较于传统MPLS的革新性及其在5G承载网中的价值。2.论述零信任架构中SDP（软件定义边界）如何解决传统VPN的安全缺陷。3.探讨Wi-Fi6与5G融合组网在智慧园区中的协同部署策略。4.从网络自治演进角度，说明意图驱动网络（IDN）的关键技术路径。---答案与解析一、单项选择题1.B（SDN通过解耦控制与转发实现网络可编程）2.B（NDP通过ICMPv6实现地址解析等功能）3.C（RD在MP-BGP中唯一标识VPN路由）4.B（802.1Q标签含2字节TPID+2字节TCI）5.C（MED用于告知相邻AS优选本AS路由）6.D（VXLAN可通过纯软件实现，无需专用硬件）7.B（零信任坚持“永不信任，持续验证”）8.C（Snooping通过绑定表防御非法DHCP服务器）9.C（SR通过源节点压入指令列表指导路径）10.B（实时业务需优先级调度保障带宽与时延）二、填空题1.学习，转发（STP端口状态转换机制）2.89，IPv6认证（OSPFv3直接运行于IPv6）3.协议号（如TCP/UDP/ICMP）4.Leaf（Leaf间直连减少跳数）5.高于（PBR优先于RIB执行策略）6.网络（NSEL全0表示L3路由）7.数据完整性验证（ESP提供加密+认证）8.MU-MIMO（多用户多输入多输出）9.192.168.0.0/16（C类私有范围192.168.0.0-192.168.255.255）10.10（BFD支持毫秒级快速故障检测）三、判断题1.√（ACK仅确认序列号）2.√（VRRPMAC固定格式）3.√（NSSA允许引入外部路由并生成默认路由）4.√（交换机作为认证执行者）5.√（PHP避免最后一跳冗余标签查找）6.×（RADIIS使用UDP端口）7.√（Anycast用于冗余和就近服务）8.√（GRE需结合IPsec加密）9.√（通过DNS解析调度至最优节点）10.√（SAE提供抗暴力破解能力）四、简答题1.RSVP-TE建隧流程：源节点发送Path消息携带带宽/显式路径等约束；沿途设备预留资源并记录路径状态；目的节点回复Resv消息沿原路径确认资源预留；隧道建立后定期刷新维护状态。2.EVPN核心功能：-通过MP-BGP通告MAC/IP路由实现二层转发-集成IPARP抑制减少广播泛洪-支持分布式网关实现VXLAN主机移动性3.SD-WAN优势：-应用智能选路（基于SLA动态切换链路）-零接触部署（ZTP简化分支开通）-整合多类型链路（MPLS/Internet/4G/5G）4.近源清洗原理：在攻击流量进入骨干网前，于运营商边缘节点通过流量特征识别（如SYNFlood异常比）将恶意流量重定向至清洗中心，合法流量回注至目标网络。适用大规模分布式攻击防护。五、讨论题1.SRv6革新性：结合IPv6路由与Segment指令（如End.DT4实现VPN解封装），通过128位SID灵活编程路径；在5G承载网中支持网络切片（不同SID对应切片实例），满足uRLLC业务低时延需求。2.SDPvs传统VPN：SDP基于单包授权（SPA）隐藏服务端口，先认证后连接，仅授权用户可见服务；相比VPN的全网暴露，最小化攻击面；通过动态微隔离实现横向流量管控。3.Wi-Fi6与5G融合策略：室内高密度区域部署Wi-Fi6提供低成本大带宽接入；室外广域覆盖采用5G切片保障移