2026年网络工程师(中级)真题及答案解析

2026年网络工程师(中级)真题及答案解析1.在OSI参考模型中，负责数据帧的封装与解封，并通过MAC地址进行物理寻址的层次是（）。A.物理层B.数据链路层C.网络层D.传输层【答案】B【解析】OSI七层模型中，物理层负责比特流的透明传输；数据链路层负责将数据封装成帧，并通过MAC地址进行介质访问控制；网络层负责逻辑寻址（IP地址）和路由选择；传输层负责端到端的可靠或不可靠数据传输（端口号）。2.在一个带宽为4000Hz的无噪声信道中，采用相位的正交调制（QAM-64），若每个波特携带A.24B.48C.96D.12【答案】B【解析】根据奈奎斯特准则公式：C=2BloV，其中B为信道带宽，3.某公司IP地址块为192.168.10.0/A.4B.6C.8D.16【答案】C【解析】要满足每个子网至少容纳25台主机的需求，主机位至少需要保留5位（因为−2=30≥25）。原IP地址块主机位为8位，借用3位作为子网位，即可划分出=8个子网，每个子网主机位为4.在TCP协议中，实现可靠传输的机制不包括（）。A.滑动窗口B.拥塞控制C.确认重传D.广播风暴抑制【答案】D【解析】TCP协议通过序列号和确认号实现确认重传，通过滑动窗口实现流量控制，通过慢开始、拥塞避免等算法实现拥塞控制。广播风暴抑制属于数据链路层（如STP）或网络层防范机制，不属于TCP传输层的可靠传输机制范畴。5.以下关于IPv6地址的描述，错误的是（）。A.IPv6地址长度为128位，通常以十六进制表示B.IPv6地址中连续的零可以被双冒号压缩，但双冒号只能出现一次C.IPv6的环回地址为:D.IPv6地址的组播地址以FF00:【答案】D【解析】IPv6地址中，组播地址确实以FF00::/6.在生成树协议（RSTP）中，替代端口的作用是（）。A.作为根桥的备份B.作为指定端口的备份，用于快速收敛C.作为根端口的备份，在根端口故障时快速切换D.用于接收和转发用户数据帧【答案】C【解析】在RSTP（快速生成树协议）中，引入了替代端口和备份端口。替代端口是根端口的备份，当根端口发生故障时，替代端口可以无时延地直接进入转发状态，从而实现快速收敛；备份端口是指定端口的备份。7.在OSPF路由协议中，以下关于DR和BDR选举的描述，正确的是（）。A.路由器优先级越大越优先，优先级相同时RouterID越大越优先B.优先级为0的路由器不参与DR/BDR选举，但可以被选为DRC.DR和BDR选举是非抢占式的，必须等待重启OSPF进程才能重新选举D.只有广播型和NBMA网络类型才需要选举DR和BDR【答案】A【解析】OSPF中DR和BDR的选举规则是：先比较路由器接口的优先级，优先级范围是0−255，数值越大越优先；如果优先级相同，则比较RouterID，RouterID越大越优先。优先级为8.在BGP协议中，用于检测邻居可达性的报文是（）。A.OPENB.UPDATEC.KEEPALIVED.NOTIFICATION【答案】C【解析】BGP使用TCP的179端口建立连接。KEEPALIVE报文用于维护BGP邻居关系，周期性地发送以确认邻居是否存活，同时也在协商能力后对OPEN报文进行确认。OPEN报文用于建立连接，UPDATE报文用于交换路由信息，NOTIFICATION报文用于通报错误并关闭连接。9.在Linux系统中，若需要查看当前系统的路由表信息，以下命令不可行的是（）。A.`route-n`B.`netstat-rn`C.`iprouteshow`D.`traceroute`【答案】D【解析】`traceroute`命令用于探测数据包从源到目的经过的路由节点路径，并不用于查看本地静态路由表。`route-n`、`netstat-rn`以及`iprouteshow`均可以查看本地核心路由表。10.某企业网络核心交换机收到一个目的MAC地址未知的单播数据帧，交换机的默认处理行为是（）。A.丢弃该数据帧B.将该数据帧发往默认网关C.将该数据帧在除接收端口外的所有端口泛洪D.将该数据帧发往Trunk端口【答案】C【解析】交换机工作在数据链路层，其行为遵循“学习源MAC，转发目的MAC”。当收到未知单播帧（UnicastUnknownFrame）时，交换机为了保证数据不中断，会将其当作广播帧处理，在除接收端口外的所有端口（包括Trunk和Access端口，受VLAN限制）进行泛洪。11.在SNMP协议中，管理站向代理发送请求获取所有管理对象信息的操作是（）。A.Get-RequestB.Get-Next-RequestC.Set-RequestD.Get-Bulk-Request【答案】B【解析】在SNMPv1中，Get-Next-Request用于获取MIB树中下一个节点的信息，管理站可以通过不断发送Get-Next-Request来遍历整个MIB库。Get-Request用于获取特定对象，Set-Request用于修改对象。Get-Bulk-Request是SNMPv2c/v3中引入的，用于一次性获取大量数据，更高效。根据题意获取所有信息，传统遍历操作为Get-Next-Request。12.在IPsecVPN的体系结构中，负责为IPsec通信双方提供密钥交换和安全管理功能的协议是（）。A.AHB.ESPC.IKED.ISAKMP【答案】C【解析】IKE协议用于在IPsec通信双方之间动态协商安全关联，并交换和生成密钥。AH提供数据完整性和认证，ESP提供数据加密和完整性。ISAKMP是IKE的底层框架，IKE是具体的实现协议，负责密钥交换。13.数据中心网络架构中，通过引入VXLAN技术解决传统VLAN面临的问题。以下关于VXLAN描述错误的是（）。A.VXLAN采用MAC-in-UDP封装技术B.VXLAN支持24位的VNI，可以划分16MC.VXLAN必须依赖底层网络设备支持组播路由D.VXLAN通过VTEP设备进行封装和解封装【答案】C【解析】VXLAN早期设计为了减少BUM流量泛洪，通常依赖底层组播网络进行未知单播、广播、组播的转发。但随着技术的发展，现代VXLAN网络广泛采用控制平面的MAC地址学习（如EVPNVXLAN），通过BGP传递MAC和IP路由信息，从而无需底层网络支持组播。因此选项C的描述过于绝对且不符合现代网络实践。14.在无线局域网（WLAN）的CSMA/CA机制中，用于解决隐藏终端问题的机制是（）。A.退避定时器B.RTS/CTS握手C.帧间间隔D.确认帧ACK【答案】B【解析】CSMA/CA中引入了RTS/CTS（请求发送/允许发送）握手机制。发送方先发送RTS帧，接收方收到后回复CTS帧。隐藏终端虽然听不到发送方的RTS，但能听到接收方的CTS，从而根据CTS中的持续时间字段设置自己的NAV（网络分配向量），避免在发送期间发生冲突。15.在MPLS网络中，标签交换路由器（LSR）收到一个带有标签的报文，若该标签对应的操作为“Pop”，则LSR的动作是（）。A.替换标签并转发B.弹出标签并根据底层IP报文头进行转发或处理C.添加新的标签栈并转发D.丢弃该报文【答案】B【解析】在MPLS中，LSR对标签的操作包括Push（压入）、Swap（交换）和Pop（弹出）。Pop操作意味着将MPLS标签从报文中剥离，随后根据内部的IP报文头进行路由查找和转发（通常是倒数第二跳弹出机制PHP）。16.软件定义网络（SDN）架构中，控制器南向接口常用的协议是（）。A.OpenFlowB.NETCONFC.PCEPD.BGP-LS【答案】A【解析】SDN架构分为应用层、控制层和基础设施层。控制器与交换机之间的通信接口称为南向接口，最经典和常用的协议是OpenFlow，也有OVSDB等。NETCONF、PCEP和BGP-LS通常被视为控制器与上层应用或协同器之间的北向接口或东西向接口协议。17.在QoS服务模型中，能够为每个流量类别提供严格的带宽保证和延迟保证的模型是（）。A.Best-Effort模型B.IntServ模型C.DiffServ模型D.FIFO模型【答案】B【解析】IntServ（集成服务）模型通过RSVP协议在通信前向网络申请资源预留，能够为每个流提供端到端的严格QoS保证。DiffServ（区分服务）模型是对流量进行分类和标记，提供尽力而为的差异化服务，不提供严格的端到端保证。Best-Effort和FIFO则无任何服务质量保障。18.在网络运维中，若发现服务器TCP连接大量处于SYA.服务器遭受了SYNFloodDDoS攻击B.服务器到网关的物理链路中断C.服务器DNS解析失败D.客户端拒绝接收服务器发送的数据【答案】A【解析】SYECV表示服务器已经接收到客户端的SYN请求，并回复了19.关于NAT（网络地址转换）技术，以下描述正确的是（）。A.NAT只能进行一对一的IP地址转换，无法缓解IPv4地址枯竭问题B.NAPT（网络地址端口转换）允许内网多个主机共享同一个公网IP访问外网C.NAT设备不会破坏端到端通信，IPsecVPN的AH协议在NAT环境下可以正常穿越D.当内网主机作为服务器对外提供服务时，必须配置EasyIP【答案】B【解析】NAPT通过转换端口号，允许多个内网主机共享一个公网IP，有效缓解了IPv4地址枯竭问题。NAT会修改IP头甚至TCP/UDP头，这会破坏端到端通信，特别是对于校验整个IP头的IPsecAH协议而言，NAT环境会导致AH校验失败，难以正常穿越。EasyIP适用于动态获取公网IP的场景。20.某网络管理员需要配置访问控制列表（ACL），允许子网172.16.1.0/A.0.0B.0.0C.255.255D.0.0【答案】A【解析】通配符掩码的计算规则是用255.255.255.255减去子网掩码。对于/24的子网掩码255.255二、下午应用技术试题试题一：企业园区网核心架构与高可用性配置分析（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某大型制造企业计划对现有的核心园区网络进行升级改造，以提升网络的可靠性、可用性和业务的连续性。原有网络采用单核心架构，经常出现单点故障导致业务中断。改造后的网络采用双核心交换机（Core-1和Core-2）双归属架构，接入层交换机同时上联至两台核心交换机。为了消除二层环路并实现链路负载均衡，网络规划采用MSTP（多生成树协议）与VRRP（虚拟路由器冗余协议）相结合的方案。其中，VLAN10用于办公网段，VLAN20用于生产网段。Core-1作为VLAN10的主设备和VLAN20的备设备，Core-2作为VLAN20的主设备和VLAN10的备设备。拓扑中核心交换机之间通过两条链路进行Eth-Trunk链路聚合以增加带宽和冗余。【问题1】（6分）根据上述需求，请简述MSTP相比传统STP/RSTP在网络设计中的优势。在该网络架构中，为了配合Core-1作为VLAN10的主根桥、Core-2作为VLAN20的主根桥，应如何配置MSTP的多生成树实例和根桥优先级？【问题2】（5分）在Core-1交换机上配置VRRP备份组。要求VLAN10的VRRP虚拟IP地址为192.168.10.254，Core-1的物理IP地址为192.168.10.1，优先级配置为120，并启用抢占延时为5秒。VLAN20的VRRP虚拟IP地址为192.168.20```text[Core-1]interfacevlanif10[Core-1-Vlanif10]ipaddress192.168.10.1255.255.255.0[Core-1-Vlanif10]vrrpvrid10virtual-ip(1)[Core-1-Vlanif10]vrrpvrid10priority(2)[Core-1-Vlanif10]vrrpvrid10(3)timerdelay5[Core-1]interfacevlanif20[Core-1-Vlanif20]ipaddress192.168.20.1255.255.255.0[Core-1-Vlanif20]vrrpvrid20virtual-ip192.168.20.254[Core-1-Vlanif20]vrrpvrid20priority(4)```【问题3】（4分）在实施VRRP与MSTP联动时，如果Core-1发生故障，VRRP和MSTP将如何协同工作以实现平滑切换？如果未配置MSTP与VRRP的联动（即MSTP和VRRP各自独立计算），可能会出现什么问题？试题二：大型网络OSPF多区域设计与路由策略（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某跨国企业网络规模不断扩大，全网使用OSPF路由协议。目前网络中存在大量非骨干区域，导致区域间路由表条目激增，且部分区域存在不合理的路由引入和LSA泛洪现象，影响网络稳定性。网络拓扑结构简化为：骨干区域Area0包含核心路由器R1和R2；Area1包含R1和部门A路由器R3；Area2包含R2和部门B路由器R4；Area3包含R1和特殊业务区路由器R5。其中Area3属于网络末梢，不需要接收外部AS的路由信息，但允许向骨干区域发送少量内部路由；部门A引入了大量直连和静态路由进入OSPF。【问题1】（4分）为了优化网络性能和减小路由表规模，管理员计划在R1上配置Area3为完全末梢区域。请问完全末梢区域会过滤掉哪些类型的LSA？在配置完全末梢区域时，相应的命令中必须附加哪个关键字？【问题2】（6分）部门A引入了大量外部路由，导致核心路由器R1的LSDB过于庞大。现要求仅将部门A路由器R3上的部分重要外部路由（前缀为10.1.0.0/```text[R3]ipip-prefixPrefixApermit10.1.0.016[R3]route-policyImportOSPFpermitnode10[R3-route-policy]if-matchip-prefix(5)[R3-route-policy]applycost(6)[R3-route-policy]quit[R3]route-policyImportOSPFdenynode20[R3]ospf1router-id1.1.1.1[R3-ospf-1]import-routedirectroute-policy(7)[R3-ospf-1]import-routestaticroute-policy(7)```【问题3】（5分）在路由器R1上查看到某条去往部门A的路由属性如下：SE，优先级为150，开销值为20。若R1同时从Area0学习到同一条目的网络的路由（类型为A，开销值为100），R1的路由表将选择哪条路径？请说明原因。若希望优先选择A试题三：网络安全与IPsecVPN部署（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某企业总部与分支机构之间需要通过公共Internet建立安全的通信隧道，计划采用基于IPsec的VPN技术。拓扑中总部网关为FW-A，分支网关为FW-B。两台设备均固定公网IP，要求双方基于IKEv2自动协商安全联盟（SA），并采用ESP协议对数据进行加密和认证，以保护总部10.1.1.0/【问题1】（5分）IPsecVPN的两种工作模式是什么？在企业总部与分支互联的场景中，通常使用哪种模式？在该模式下，IPsec会对原始IP报文做哪些处理？【问题2】（6分）在FW-A上配置IKEv2的提议和安全策略。要求IKEv2的加密算法为AES−256，认证算法为SHA−256，Diffie-Hellman组为Gr```text[FW-A]ikeproposal10[FW-A-ike-proposal-10]encryption-algorithm(8)[FW-A-ike-proposal-10]authentication-algorithmsha256[FW-A-ike-proposal-10]dh(9)[FW-A]ikepeerFW-B[FW-A-ike-peer-FW-B]ike-proposal10[FW-A-ike-peer-FW-B]remote-address200.1.2.3[FW-A-ike-peer-FW-B]pre-shared-key(10)[FW-A]ipsecproposalProp1[FW-A-ipsec-proposal-Prop1]transformesp[FW-A-ipsec-proposal-Prop1]encapsulation-modetunnel[FW-A-ipsec-proposal-Prop1]espauthentication-algorithmsha256[FW-A-ipsec-proposal-Prop1]espencryption-algorithmaes-256```【问题3】（4分）若要使IPsec隧道能够传输OSPF组播报文，不能直接使用传统的基于ACL感兴趣流触发IPsec的策略，需要引入基于虚拟隧道接口的技术。请简述基于Tunnel接口的IPsecVPN相比传统基于ACL的策略VPN在支持组播和动态路由方面的优势。试题四：IPv6网络改造与网络自动化基础（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】随着国家IPv6演进战略的推进，某企业需要将现有的纯IPv4网络升级改造为IPv4/IPv6双栈网络，逐步过渡至纯IPv6。在此过程中，涉及到网络设备的协议升级、IPv6地址规划和自动化运维脚本的部署。【问题1】（5分）在企业未完全升级至IPv6前，存在部分老旧纯IPv4设备需要与IPv6网络互通。管理员计划在核心路由器上配置NAT64技术来实现IPv6网络访问IPv4网络。在NAT64的部署中，通常需要结合哪种协议来实现IPv6侧对IPv4域名的解析？简述NAT64的报文转换过程。【问题2】（6分）在IPv6网络规划中，要求为某子网分配一个全球单播地址前缀。根据题目要求，若IPv6地址前缀为2001:DB【问题3】（4分）为了提升运维效率，管理员计划使用Python编写一段基于Netmiko库的自动化脚本，批量登录多台交换机并执行查看OSPF邻居状态的命令di```pythonfromnetmikoimportConnectHandlerdevices=[{'device_type':'huawei','host':'192.168.1.1','username':'admin','password':'admin@123'},{'device_type':'huawei','host':'192.168.1.2','username':'admin','password':'admin@123'}]fordeviceindevices:net_connect=(11)(**device)output=net_connect.(12)("displayospfpeer")print(output)net_connect.(13)()```下午试题参考答案及解析试题一参考答案及解析：【问题1】MSTP的优势：传统的STP/RSTP将整个网络作为一个生成树实例，无法实现VLAN间的负载均衡，导致部分链路闲置。MSTP引入了多生成树实例（MSTI），可以将不同的VLAN映射到不同的实例中，每个实例独立计算生成树，从而在逻辑上实现VLAN间的负载均衡，同时保留环路避免功能。配置策略：创建MSTP域，将VLAN10映射到实例1（MSTI1），将VLAN20映射到实例2（MSTI2）。在Core-1上配置为MSTI1的根桥（优先级设为最高，如4096），同时配置为MSTI2的备根桥（优先级为8192）。在Core-2上配置为MSTI2的根桥（优先级设为4096），同时配置为MSTI1的备根桥（优先级为8192）。【问题2】(1)192.168(2)120(3)p(4)100【问题3】协同工作：当Core-1故障时，VRRP检测到链路或设备状态失效，Core-2上的VRRP备份组状态由Backup切换为Master，接管虚拟IP的流量转发。同时，MSTP也会在实例1和实例2中重新计算生成树路径，使原经过Core-1的阻塞端口进入转发状态。未联动的问题：如果VRRP与MSTP未进行联动，VRRP虽然能在毫秒级别完成主备状态切换，但底层MSTP生成树的重新收敛通常需要秒级时间（受各种延时机制限制）。这会导致数据流在MSTP收敛完成前发往Core-2，但Core-2的下游端口仍被MSTP阻塞，从而造成流量黑洞或丢包现象。试题二参考答案及解析：【问题1】过滤的LSA类型：完全末梢区域会过滤掉Type3（网络汇总LSA）、Type4（ASBR汇总LSA）和Type5（AS外部LSA）。只允许Type1和Type2LSA在区域内传播，由ABR向区域外发送默认路由。关键字：在OSPF区域配置视图下，执行`stubno-summary`命令（以华为设