2026年网络工程师考试题库

2026年网络工程师考试题库单项选择题（每题1分，共20分）1.在OSI参考模型中，负责数据帧的封装与解封装，并通过MAC地址表实现局域网内数据帧准确转发的层次是（）。A.物理层B.数据链路层C.网络层D.传输层2.某企业网络需要分配一个子网，要求该子网至少能够容纳60台主机。若使用192.168.10.0/24网段进行子网划分，最合理的子网掩码是（）。A.255.255.255.128B.255.255.255.192C.255.255.255.224D.255.255.255.2403.在IPv6邻居发现协议（NDP）中，用于获取链路上同一网段其他节点的链路层地址（即MAC地址）的报文组合是（）。A.路由器请求（RS）与路由器通告（RA）B.邻居请求（NS）与邻居通告（NA）C.邻居请求（NS）与路由器通告（RA）D.路由器请求（RS）与邻居通告（NA）4.BGP协议在建立邻居关系时，如果两台BGP路由器处于不同的自治系统（AS），则它们之间建立的是（）。A.IBGP对等体关系B.EBGP对等体关系C.LSP对等体关系D.VRF对等体关系5.在TCP三次握手过程中，当服务器端收到客户端发送的SYN报文后，服务器端将返回的报文中标志位的状态应该是（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=16.某网络管理员在配置OSPF时，发现一台路由器的路由表中缺少某些外部路由信息。经过排查，该路由器是一台ABR（区域边界路由器），且连接着Area0和Area1。以下关于该场景的描述，错误的是（）。A.ABR可以将Area1内的Type1和Type2LSA转换成Type3LSA并发布到Area0B.ABR可以将Area0的Type3LSA发布到Area1C.ABR可以直接将Area1的Type5LSA转发至Area0D.区域间路由传递需要遵循骨干区域原则7.在VLAN技术中，IEEE802.1Q标签在以太网帧中的插入位置是（）。A.目的MAC地址之前B.源MAC地址之后C.帧尾FCS之前D.整个以太网帧的最前面8.在STP（生成树协议）的收敛过程中，端口状态从阻塞状态过渡到转发状态，中间必须经历的状态是（）。A.学习状态和侦听状态B.侦听状态和学习状态C.禁用状态和学习状态D.侦听状态和阻塞状态9.IPSecVPN架构中，负责管理协议密钥交换和安全关联（SA）建立的协议是（）。A.AHB.ESPC.IKED.GRE10.在Linux系统中，若需要查看当前系统的网络连接状态，统计处于`ESTABLISHED`状态的TCP连接数，最合适的命令组合是（）。A.`netstat-an|grepESTABLISHED|wc-l`B.`ifconfig|grepESTABLISHED|wc-l`C.`ping-c4127.0.0.1|wc-l`D.`traceroute|grepESTABLISHED`11.在RSTP（快速生成树协议）中，替代端口的角色主要是为了（）。A.作为根桥的备份B.作为指定端口的备份C.作为根端口的备份D.用于转发用户数据流量12.某企业采用SDN架构重构数据中心网络。在SDN的南向接口协议中，目前最广泛应用的允许控制器直接操作交换机流表的协议是（）。A.NETCONFB.OpenFlowC.PCEPD.YANG13.在网络QoS（服务质量）模型中，DiffServ（区分服务）模型在边缘路由器上对数据包进行分类和标记，该标记存在于IP报头的（）。A.TTL字段B.协议号字段C.服务类型字段D.源IP地址字段14.DHCP客户端在获取IP地址的过程中，发送的第一个DHCP报文是`DHCPDISCOVER`。该报文采用的传输方式和目的地址是（）。A.单播，目的地址为DHCP服务器IPB.组播，目的地址为224.0.0.1C.广播，目的MAC为FFFF-FFFF-FFFF，目的IP为255.255.255.255D.任播，目的地址为客户端所在网段的网关IP15.在一个运行OSPF的网络中，选举DR和BDR的机制主要应用于哪种网络类型？（）A.点到点网络B.广播型多路访问网络C.点到多点网络D.虚链路网络16.Wi-Fi6（802.11ax）标准为了提升高密环境下的并发接入能力和整体吞吐量，引入了多项核心技术。以下不属于Wi-Fi6核心技术的是（）。A.OFDMA（正交频分多址）B.MU-MIMO（多用户多入多出）C.BSSColoring（BSS着色）D.CSMA/CD（载波侦听多路访问/冲突检测）17.在MPLSL3VPN中，PE路由器在接收到CE发来的普通IPv4路由后，会为其附加一个特定的标识符以区分不同的VPN实例，该标识符被称为（）。A.VRFB.RD（路由区分符）C.RT（路由目标）D.LSP18.网络安全设备中，状态检测防火墙与早期的包过滤防火墙相比，最大的优势在于（）。A.能够检测应用层的数据内容B.能够基于连接的状态进行动态过滤，维护会话状态表C.能够加密传输的数据D.能够防御DDoS攻击19.在路由策略配置中，若需要对某些特定的路由属性进行修改，例如修改BGP路由的LocalPreference值，通常会使用（）。A.Route-PolicyB.ACLC.IP-PrefixD.AS-Path-Filter20.在BGP协议中，AS_PATH属性是一个重要的路径向量，用于防止路由环路。当一台BGP路由器从EBGP对等体接收到一条路由时，关于AS_PATH属性的描述，正确的是（）。A.路由器会将自己的AS号添加到AS_PATH列表的尾部B.路由器会将自己的AS号添加到AS_PATH列表的头部C.路由器会从AS_PATH列表中删除发送该路由的AS号D.AS_PATH属性仅在IBGP之间传递时发生变化【答案与解析】1.B。解析：数据链路层负责将网络层交下来的IP数据报组装成帧，并根据MAC地址在局域网内进行转发。物理层负责比特流传输；网络层负责IP地址寻址和路由；传输层负责端到端的可靠传输。2.B。解析：要容纳60台主机，主机位需要满足−2≥60，即h3.B。解析：在IPv6NDP中，RS和RA用于获取路由前缀和网关信息；NS（NeighborSolicitation）和NA（NeighborAdvertisement）用于获取链路上邻居的MAC地址，类似于IPv4中的ARP请求和应答。4.B。解析：BGP分为EBGP和IBGP。运行在不同AS之间的BGP称为EBGP；运行在同一个AS内部的BGP称为IBGP。5.B。解析：TCP三次握手中，客户端先发送SYN=1的报文。服务器端收到后，同意建立连接，会返回一个确认报文，该报文既包含同步标志SYN=1，也包含确认标志ACK=1。第三次握手客户端发送SYN=0,ACK=1。6.C。解析：OSPF中，Type5LSA（AS外部LSA）是由ASBR产生的，并且在整个OSPF自治系统内泛洪。ABR不会将Type5LSA转换为其他类型在区域间传递，而是直接泛洪Type5LSA。但ABR可能会产生Type4LSA（ASBR汇总LSA）来告知其他区域如何到达ASBR。因此C选项描述错误。7.B。解析：IEEE802.1Q标签在以太网帧中的位置是在源MAC地址之后，Type/Length字段之前。8.B。解析：STP端口状态转换过程为：阻塞->侦听->学习->转发。中间必须经历侦听状态和学习状态。9.C。解析：IPSec主要由AH（认证头）、ESP（封装安全载荷）和IKE（互联网密钥交换）协议组成。AH和ESP负责数据的安全保护，IKE负责自动协商安全关联（SA）和密钥。10.A。解析：`netstat-an`用于查看所有网络连接状态，`grepESTABLISHED`过滤出已建立的连接，`wc-l`用于统计行数。`ifconfig`用于查看接口配置，`ping`和`traceroute`用于连通性测试。11.C。解析：在RSTP中，增加了替代端口角色，它是根端口的备份，当根端口发生故障时，替代端口可以快速切换为根端口，从而缩短收敛时间。备份端口是指定端口的备份。12.B。解析：OpenFlow是SDN架构中最著名的南向接口协议，允许控制器向交换机下发流表项，指导数据转发。NETCONF是网络配置协议，YANG是数据建模语言，PCEP是路径计算单元协议。13.C。解析：DiffServ模型在IP报头的ToS（服务类型）字段中设置DSCP（差分服务代码点）值来进行标记和分类。14.C。解析：DHCP客户端在初始状态下没有IP地址，也不知道DHCP服务器的地址，因此只能通过广播方式发送`DHCPDISCOVER`报文，目的MAC为广播MAC，目的IP为`255.255.255.255`。15.B。解析：在广播型多路访问网络（如以太网）中，为了避免大量的邻接关系建立导致LSA泛洪风暴，OSPF需要选举DR和BDR。16.D。解析：CSMA/CD（载波侦听多路访问/冲突检测）是有线以太网（如802.3）的防冲突机制。无线局域网由于隐藏终端等问题，使用的是CSMA/CA（冲突避免）。OFDMA、MU-MIMO、BSSColoring均是Wi-Fi6的核心技术。17.B。解析：在MPLSL3VPN中，PE路由器使用RD（路由区分符）将来自不同VPN的相同IPv4地址转换为全局唯一的VPNv4地址，以便在MP-BGP中传递。18.B。解析：状态检测防火墙不仅检查单个数据包，还会跟踪会话状态，利用会话状态表判断该数据包是否属于一个已经建立的合法连接，从而提高安全性和转发效率。应用层检测属于应用层防火墙（WAF）的功能。19.A。解析：Route-Policy（路由策略）不仅可以匹配路由，还可以对匹配上的路由的属性（如LocalPreference、MED、Cost等）进行修改。ACL、IP-Prefix、AS-Path-Filter主要用于匹配路由，不能直接修改属性。20.B。解析：当BGP路由器通过EBGP向对等体发布路由时，会在AS_PATH属性的头部添加本地的AS号。接收方路由器如果发现AS_PATH中包含自己的AS号，就会丢弃该路由，从而实现防环。多项选择题（每题2分，共20分）1.以下关于TCP和UDP协议的描述中，正确的有（）。A.TCP是面向连接的协议，UDP是无连接的协议B.TCP提供可靠的数据传输，UDP不保证可靠性C.TCP首部固定为20字节，UDP首部固定为8字节D.TCP支持广播和多播，UDP不支持E.TCP具有流量控制和拥塞控制机制，UDP没有2.在OSI参考模型中，以下哪些设备工作在网络层？（）A.集线器B.二层交换机C.路由器D.三层交换机E.防火墙3.在IPv6中，以下哪些地址属于单播地址？（）A.`::1`B.`FF02::1`C.`FE80::1`D.`2001:DB8::1`E.`FF00::/8`4.某企业网络需要实现网络的高可用性，以下哪些技术可以用于设备或链路冗余？（）A.VRRPB.STPC.LACPD.BFDE.NAT5.在BGP协议中，以下哪些属性是公认的必遵属性？（）A.ORIGINB.AS_PATHC.NEXT_HOPD.LOCAL_PREFE.MED6.关于VLAN聚合技术的描述，正确的是（）。A.VLAN聚合使用Super-VLAN和Sub-VLAN的概念B.Sub-VLAN之间在二层是相互隔离的C.Super-VLAN需要配置IP地址，Sub-VLAN不需要配置IP地址D.Sub-VLAN之间通信需要借助ARP代理功能E.VLAN聚合可以节省IP地址资源，解决IP地址浪费问题7.在IPSecVPN中，IKE协商分为两个阶段，以下属于第一阶段（IKEPhase1）协商内容的有（）。A.协商IKE安全联盟B.建立IPSecSAC.验证对端身份D.协商加密算法、哈希算法、DH组E.协商保护IPSec数据流的ACL8.在企业网络中部署SDN架构，相比传统网络，SDN带来的优势包括（）。A.转发与控制分离，硬件设备标准化B.集中式控制，网络全局视图优化C.通过软件编程实现网络自动化和快速部署D.网络设备不再需要任何控制平面功能E.流量调度更加灵活，便于实现网络功能虚拟化（NFV）9.在Linux系统中，关于网络配置命令的描述，正确的有（）。A.`ipaddradd`可以用于为网卡临时配置IP地址B.`routeadd`可以用于添加静态路由C.`systemctlrestartnetwork`可以重启网络服务使配置生效D.`cat/etc/resolv.conf`可以查看当前的DNS服务器配置E.`arp-a`可以显示当前的ARP缓存表10.以下关于网络故障排查和诊断命令的描述，正确的有（）。A.`ping`命令使用ICMP协议的Echo请求和应答报文B.`traceroute`在Linux中默认使用UDP报文，在Windows中使用ICMP报文C.`displayinterface`可以在华为设备上查看接口的物理状态和协议状态D.`showiproute`可以在思科设备上查看路由表信息E.`debug`命令在生产环境中可以随意开启，不会对设备性能产生影响【答案与解析】1.A,B,C,E。解析：TCP面向连接，提供可靠传输，有流量控制和拥塞控制；UDP无连接，不保证可靠性。TCP和UDP首部固定部分分别为20字节和8字节。TCP不支持广播和多播，UDP支持，因此D选项错误。2.C,D,E。解析：集线器工作在物理层；二层交换机工作在数据链路层；路由器和三层交换机工作在网络层；防火墙通常工作在网络层到应用层。3.A,C,D。解析：A是环回地址，C是本地链路地址，D是全球单播地址。B和E属于组播地址（以FF开头）。4.A,B,C,D。解析：VRRP用于网关冗余；STP用于二层防环并提供链路冗余；LACP用于链路聚合冗余；BFD用于快速故障检测以配合其他协议实现高可用。NAT用于地址转换，不具备冗余功能。5.A,B,C。解析：BGP公认必遵属性包括ORIGIN、AS_PATH、NEXT_HOP，所有BGP路由器都必须识别并传递。LOCAL_PREF是公认自决属性，MED是可选非传递属性。6.A,B,C,D,E。解析：VLAN聚合将多个Sub-VLAN映射到一个Super-VLAN，Sub-VLAN共用Super-VLAN的IP网关地址，节省IP地址。Sub-VLAN在二层隔离，若要三层互通，需在Super-VLAN对应的VLANIF接口上开启ARP代理。7.A,C,D。解析：IKEPhase1的主要目的是建立安全的通信通道，即协商IKESA。内容包括验证对端身份、协商加密算法、哈希算法、DH组等。B和E属于IKEPhase2（建立IPSecSA）的协商内容。8.A,B,C,E。解析：SDN的核心是转发与控制分离、集中控制、开放可编程。但网络设备仍需要保留底层的转发流表执行功能，而不是完全没有控制平面功能，只是控制逻辑上移到了控制器，D选项描述错误。9.A,B,C,D,E。解析：所有的命令描述均正确。`ipaddr`配置IP，`route`配置路由，`network`服务管理网络，`resolv.conf`存放DNS信息，`arp-a`查看ARP表。10.A,B,C,D。解析：Ping基于ICMP；Traceroute在Linux下默认通过递增TTL发送高端口UDP报文探测，Windows下使用ICMP；`display`和`show`分别是华为和思科的查看命令。`debug`输出大量信息会消耗大量CPU资源，生产环境需谨慎开启，E错误。填空题（每空1分，共10分）1.在OSPF协议中，路由器ID（RouterID）的选择优先级最高的是手工配置的RouterID，若未配置，则选择最大的接口IP地址作为RouterID；若两者均无，则选择最大的接口IP地址。2.以太网帧的最小长度为字节，最大长度为字节。3.在TCP/IP协议栈中，提供不可靠、无连接的数据传输服务，常用于实时音视频流传输的协议是。4.一个IPv4数据报首部中，TTL（生存时间）字段占位。当路由器接收到一个数据报时，该字段的值会被。5.在VLAN配置中，Trunk接口可以允许多个VLAN的数据帧通过，为了区分不同VLAN的数据帧，通常在以太网帧中添加标签进行标识，该标签的标准是。6.在BGP协议中，本地优先级属性用于影响流量离开本AS的方向，该属性仅在之间传递有效。【答案与解析】1.Loopback接口；物理。解析：OSPFRouterID选举规则：优先手工配置，其次选Loopback接口中最大的IP，最后选物理接口中最大的IP。2.64；1518。解析：标准以太网帧（不含VLAN标签）最小为64字节，最大为1518字节。带VLAN标签的最大为1522字节。3.UDP（用户数据报协议）。解析：UDP不建立连接，不保证可靠性，开销小，适合实时音视频和DNS查询等。4.8比特（8bit，1字节）；减1（减去1）。解析：TTL字段占8位，每经过一台路由器减1，减到0则丢弃，用于防环。5.IEEE802.1Q。解析：802.1Q是标准的VLAN标签协议，在源MAC后插入4字节的Tag。6.IBGP。解析：LOCAL_PREF（本地优先级）属性仅在同一个AS内的IBGP对等体之间传递，不会传给EBGP邻居，用于决定本AS内流量从哪个出口离开。简答题（每题10分，共20分）1.请简述OSPF协议中DR和BDR的选举机制，并说明在广播型网络中为何需要选举DR和BDR。【答案与解析】在OSPF广播型多路访问网络（如以太网）中，为了减少邻接关系数量和LSA泛洪开销，需要选举DR（指定路由器）和BDR（备份指定路由器）。（1）选举机制：参选条件：接口优先级大于0的路由器均可参与选举（默认优先级为1）。优先级越高，越优先。如果优先级相同，则比较RouterID，RouterID大的胜出。优先级为0表示放弃选举。选举过程：路由器通过交互Hello报文进行选举。首先选举BDR，然后将BDR升级为DR，再重新选举新的BDR。这种机制保证了DR和BDR的稳定性，且选举是非抢占式的，即即使有更高优先级的路由器加入，也不会抢占当前已经存在的DR/BDR角色，除非设备重启或网络故障。DROther：未当选为DR或BDR的路由器称为DROther。DROther只与DR和BDR建立邻接关系，DROther之间只维持邻居关系（仅交换Hello报文，不交换LSA）。（2）必要性：在广播型网络中，若不选举DR/BDR，所有路由器之间将建立全连接的邻接关系，形成n(2.请简述VRRP协议的工作原理，并说明主路由器的选举过程及抢占模式的作用。【答案与解析】VRRP（虚拟路由器冗余协议）是一种容错协议，通过将多台物理路由器虚拟成一台逻辑路由器，为局域网内的主机提供默认网关冗余保护。（1）工作原理：VRRP将一组路由器组成一个虚拟路由器，拥有一个虚拟IP地址和虚拟MAC地址。局域网内的主机将网关指向该虚拟IP地址。在这组路由器中，只有一台处于活动状态，负责转发数据流量，称为主路由器；另一台或多台处于备份状态，称为备份路由器。主路由器定期发送VRRP通告报文，告知备份路由器自己的存活状态。如果主路由器发生故障，备份路由器在定时器超时未收到通告后，将接管虚拟IP和MAC，成为新的主路由器，保证业务不中断。（2）主路由器选举过程：首先比较优先级：VRRP优先级范围为0-255。优先级数值越大，越优先成为主路由器。默认优先级通常为100。如果配置了接口IP地址拥有者（即虚拟IP地址与某台路由器接口的物理IP地址相同），该路由器的优先级自动设为最高值255，无需比较直接成为主路由器。若优先级相同，则比较接口的IP地址，IP地址大的成为主路由器。（3）抢占模式的作用：抢占模式允许一台具有更高优先级的备份路由器在恢复故障后，主动夺回主路由器的角色，继续承担流量转发任务。开启抢占模式：适用于希望性能更强或配置更优的设备始终作为主设备转发的场景。但频繁的抢占可能导致网络抖动，因此通常需要配合延迟时间使用。关闭抢占模式：当前主路由器故障后由备份路由器接管，即使原主路由器恢复，也只作为备份路由器，直到当前主路由器再次故障。这保证了网络的稳定性，避免因原主路由器反复震荡而引起业务频繁中断。综合应用与计算题（每题15分，共30分）1.某企业计划进行IP网络地址规划，从ISP处获得了`202.100.50.0/24`的IP地址块。该企业有三个部门，需求如下：部门A：需要容纳100台主机。部门B：需要容纳50台主机。部门C：需要容纳25台主机。请根据VLSM（可变长子网掩码）技术，为这三个部门划分合理的子网，并预留一段地址用于未来扩展。要求：（1）写出每个部门的网络地址、子网掩码（点分十进制）和广播地址。（9分）（2）若剩余地址作为一个连续的地址块保留，请写出该保留地址块的网络地址和子网掩码。（6分）【答案与解析】（1）根据VLSM划分原则，从主机需求最大的开始划分。主机数计算公式：满足−2≥Hos部门A（100台主机）：需要主机位h=7（因为网络位为32−网络地址：`202.100.50.0/25`（即`202.100.50.0`，掩码`255.255.255.128`）广播地址：`202.100.50.127`部门B（50台主机）：需要主机位h=6（因为网络位为32−从`202.100.50.128`开始划分。网络地址：`202.100.50.128/26`（即`202.100.50.128`，掩码`255.255.255.192`）广播地址：`202.100.50.191`部门C（25台主机）：需要主机位h=5（因为网络位为32−从`202.100.50.192`开始划分。网络地址：`202.100.50.192/27`（即`202.100.50.192`，掩码`255.255.255.224`）广播地址：`202.100.50.223`（2）剩余地址块计算：分配完上述三个部门后，下一个可用地址为`202.100.50.224`。剩余地址范围是`202.100.50.224`到`202.100.50.255`，共32个地址。主机位为h=5，网络位为该保留地址块的网络地址为：`202.100.50.224`，子网掩码为`255.255.25