2026年网络工程师高级笔试题库

2026年网络工程师（高级）笔试题库一、单选题（共10题，每题2分）1.题目：在BGP协议中，用于描述AS路径属性（AS-PATH）的主要作用是什么？A.确定最佳路由路径B.防止路由环路C.优先级调整D.路由聚合答案：B解析：AS-PATH属性记录了路由经过的所有AS编号，BGP路由器会根据该属性避免向已访问过的AS发送路由更新，从而防止路由环路。其他选项中，最佳路径由多种因素（如MED、本地优先级）决定，路由聚合通过Agg-Route实现。2.题目：某企业采用SD-WAN技术优化分支机构的网络连接，其中“应用识别”功能的主要作用是什么？A.提高带宽利用率B.增强网络安全性C.优化应用性能D.自动化路径选择答案：C解析：SD-WAN的应用识别功能通过识别不同应用的流量特征（如HTTP、VoIP），为其分配最优路径，确保关键业务（如视频会议）的优先传输。带宽利用率和安全性是辅助效果，路径选择是整体功能的一部分。3.题目：在IPv6地址分配方案中，“站点前缀（SitePrefix）”通常指哪种类型的地址块？A.公有地址块B.私有地址块C.全球唯一地址（GUA）D.预留地址块答案：B解析：IPv6的“站点前缀”通常指通过RIR（如APNIC）分配的私有地址块（如2001:db8::/32），企业可在内部使用，无需全球唯一。GUA是全球路由可达的地址，预留地址（如FC00::/7）用于特殊用途。4.题目：在数据中心网络中，EVPN（EthernetVirtualPrivateNetwork）技术的主要优势是什么？A.降低硬件成本B.提高跨数据中心互联效率C.简化网络配置D.增强无线网络覆盖答案：B解析：EVPN通过MAC地址和VLAN的虚拟化，实现数据中心间的高效二层互通，尤其适用于多云环境。硬件成本和网络配置是次要优势，无线覆盖与EVPN无关。5.题目：某企业网络部署了AC+FitAP的无线控制器架构，其中“FitAP”指的是什么？A.独立运行的APB.轻量级APC.高性能APD.管理型AP答案：B解析：FitAP（Fit-and-FinishAccessPoint）是轻量级AP，依赖AC（AccessController）进行管理，适用于中小规模无线部署。独立运行或高性能AP通常指FatAP，管理型AP是功能描述而非架构术语。6.题目：在MPLS-VPN（多协议标签交换虚拟专用网络）中，PE（ProviderEdge）路由器的主要职责是什么？A.执行路由汇总B.维护客户路由表C.发送标签交换更新D.配置BGP邻居答案：B解析：PE路由器负责与客户CE（CustomerEdge）路由器建立BGP邻居，学习客户路由并封装标签，是VPN隧道的核心。路由汇总和标签交换是辅助功能，BGP配置是基础操作。7.题目：在网络安全中，“零信任（ZeroTrust）”架构的核心原则是什么？A.默认信任，验证例外B.默认拒绝，验证例外C.网络分段，强化访问控制D.最小权限，多因素认证答案：B解析：零信任架构基于“从不信任，始终验证”的理念，拒绝所有访问请求直到通过验证。网络分段和多因素认证是实现手段，最小权限是相关原则但非核心。8.题目：在SDN（软件定义网络）架构中，控制器与交换机之间的通信协议通常采用什么？A.BGPB.OSPFC.OpenFlowD.EIGRP答案：C解析：OpenFlow是SDN的标准协议，控制器通过该协议向交换机下发流表规则，实现网络动态控制。BGP、OSPF、EIGRP均为传统路由协议，不适用于SDN的控制器-交换机交互。9.题目：某企业网络使用NTP（网络时间协议）同步时间，但发现时间漂移严重，可能的原因是什么？A.NTP服务器配置错误B.网络延迟过高C.防火墙阻断NTP端口D.硬件时钟精度不足答案：D解析：时间漂移主要由硬件时钟（如路由器CPU）精度低导致，NTP服务器配置和网络延迟会引发时间误差但非漂移。防火墙阻断端口会导致同步失败，而非漂移。10.题目：在SDH（同步数字体系）网络中，“STM-1”代表多少Gbps的传输速率？A.1GbpsB.10GbpsC.40GbpsD.100Gbps答案：A解析：STM-1是SDH的基本速率单位，等同于1.55Mbps（非Gbps，注意单位差异）。10Gbps对应STM-64，40Gbps为OTN系统范畴。二、多选题（共5题，每题3分）1.题目：在IPv6过渡技术中，哪些机制可用于从IPv4向IPv6迁移？A.6to4隧道B.NAT64C.ISATAPD.双栈技术E.BGP4+答案：A,B,C,D解析：6to4、NAT64、ISATAP、双栈是主流过渡技术。BGP4+是IPv4路由协议的演进，不涉及IPv6迁移。2.题目：在数据中心网络设计中，哪些因素会影响网络延迟？A.路由器处理能力B.链路带宽C.二层转发方式D.网络拥塞E.物理距离答案：A,B,C,D,E解析：网络延迟受硬件性能、带宽、二层交换效率、流量负载和传输距离共同影响，所有选项均相关。3.题目：在网络安全防护中，哪些措施可用于防范DDoS攻击？A.流量清洗服务B.防火墙ACL策略C.BGPAS路径过滤D.负载均衡器答案：A,B,C,D解析：流量清洗、防火墙过滤、AS路径过滤和负载均衡均能缓解DDoS攻击，是常见防护手段。4.题目：在SD-WAN架构中，哪些功能有助于提升应用性能？A.应用识别B.动态路径选择C.QoS（服务质量）保障D.网络分段E.防火墙集成答案：A,B,C解析：应用识别、动态路径选择、QoS是SD-WAN的核心性能优化功能。网络分段和防火墙集成属于辅助功能。5.题目：在MPLSVPN中，哪些属性属于L3VPN（三层VPN）的扩展BGP（eBGP）属性？A.AS-PATHB.MED（Multi-ExitDiscriminator）C.RT（RouteTarget）D.Community答案：B,C解析：eBGP在L3VPN中扩展了MED和RT属性，用于控制路由引流和客户隔离。AS-PATH是BGP通用属性，Community主要用于路由策略。三、判断题（共10题，每题1分）1.题目：在OSPF协议中，DR（DesignatedRouter）和BDR（BackupDesignatedRouter）只能在同一区域内选举。答案：正确解析：DR/BDR选举基于区域内拓扑，跨区域无效。2.题目：IPv6地址的“压缩表示法”可以省略连续的0位。答案：错误解析：压缩表示法需保留“::”前的零压缩部分，不能随意省略。3.题目：在VLAN配置中，Trunk链路可以传输多个VLAN的流量。答案：正确4.题目：MPLS标签分发依赖OSPF协议。答案：错误解析：MPLS标签分发通过LDP（LabelDistributionProtocol）或手工配置，与OSPF无关。5.题目：在零信任架构中，用户凭证仅用于登录验证。答案：错误解析：零信任要求凭证持续验证，非一次性登录。6.题目：SDN控制器可以集中管理多个交换机。答案：正确7.题目：NTP服务器必须与GPS同步才能提供高精度时间。答案：错误解析：NTP服务器可通过内部时钟或其他NTP源同步，非强制依赖GPS。8.题目：STM-64是SDH的最高传输速率标准。答案：正确9.题目：在SD-WAN中，应用识别基于深度包检测（DPI）。答案：正确10.题目：eBGP邻居之间必须配置IP地址。答案：正确四、简答题（共3题，每题5分）1.题目：简述SDN架构中控制器的主要功能和挑战。答案：功能：-统一管理网络设备，下发流表规则；-收集网络状态信息，动态优化路径；-实现网络虚拟化和隔离。挑战：-高并发处理能力要求；-安全性（暴露控制平面攻击面）；-大规模网络扩展性。2.题目：简述IPv6地址的两种主要分配方式及其适用场景。答案：-公有地址（GUA）：通过RIR分配（如2001:db8::/32），用于全球路由，适用于云和企业互联；-私有地址（ULA）：前缀为FC00::/7，用于内部网络，无需全球唯一，适用于企业或ISP内部。3.题目：简述DDoS攻击的主要类型及防护思路。答案：类型：-流量型（如SYNFlood）；-应用层（如HTTPFlood）；-混合型。防护思路：-流量清洗：第三方服务过滤恶意流量；-黑洞路由：将攻击流量导向非目标地址；-速率限制：限制单源连接数。五、论述题（共2题，每题10分）1.题目：论述SD-WAN技术如何提升企业分支机构网络性能。答案：-应用识别与优先级：通过DPI识别业务类型（如视频会议优先于网页浏览），动态分配带宽；-动态路径选择：结合链路状态（延迟、丢包）自动选择最优路径；-集中管控：通过云平台统一配置，减少现场干预；-多链路聚合：整合MPLS、互联网等链路，提升冗