2026年中级网络工程师试题及答案

2026年中级网络工程师试题及答案一、单项选择题（每题2分，共40分）1.关于IPv6地址压缩规则，下列说法正确的是（）A.连续的多个零段可替换为“::”，且最多使用两次B.前导零必须省略C.单冒号“:”可用于分隔不同类型的地址段D.双冒号“::”只能替换连续的零段，且全局仅能使用一次答案：D2.OSPFv3与OSPFv2的主要区别是（）A.支持多区域划分B.基于链路本地地址建立邻接关系C.使用DR/BDR选举机制D.采用SPF算法计算路由答案：B3.MPLS标签交换过程中，标签栈的处理原则是（）A.入标签交换路由器（LER）负责标签压入，中间标签交换路由器（LSR）仅修改标签B.标签栈的顶部标签决定当前转发路径C.标签长度固定为32位D.标签值0表示隐式空标签，用于倒数第二跳弹出答案：B4.某企业网络中部署了基于端口的802.1X认证，当认证服务器故障时，接入端口的状态应为（）A.永久开启B.永久关闭C.仅允许EAPOL帧通过D.自动切换为MAC地址认证答案：C5.关于BGP路由选路规则，优先级最高的属性是（）A.AS_Path（AS路径长度最短）B.Local_Pref（本地优先级最高）C.Weight（权重最大）D.Origin（起源类型最优）答案：C6.无线局域网中，WPA3相比WPA2的主要改进是（）A.支持CCMP加密B.引入SAE（安全平等认证）防止离线字典攻击C.强制使用AES算法D.支持802.11ac协议答案：B7.交换机配置BPDU防护功能后，当边缘端口接收到BPDU时，端口会（）A.保持正常转发B.进入阻塞状态并发送告警C.自动shutdown并需要手动恢复D.切换为非边缘端口并参与STP计算答案：C8.SNMPv3中，采用USM安全模型时，支持的认证算法不包括（）A.MD5B.SHA-1C.AESD.HMAC-SHA-256答案：C9.STP协议中，端口从阻塞（Blocking）状态转换到转发（Forwarding）状态需要经过的时间是（）A.HelloTime（2秒）B.ForwardDelay（15秒）×2C.MaxAge（20秒）D.1倍ForwardDelay答案：B10.QoS技术中，PHB（每跳行为）分类不包括（）A.EF（加速转发）B.AF（确保转发）C.BE（尽力而为）D.WFQ（加权公平队列）答案：D11.SDN（软件定义网络）中，控制器与转发设备之间的南向接口主要用于（）A.上层应用调用网络服务B.控制器下发流表到交换机C.收集网络状态信息D.多控制器间协同工作答案：B12.关于IPv6过渡技术中的“隧道技术”，下列描述错误的是（）A.适用于IPv6孤岛通过IPv4网络互联的场景B.分为手动隧道、自动隧道（如6to4）和GRE隧道C.隧道端点需配置双栈协议D.隧道技术会增加传输延迟，但不会影响MTU答案：D13.网络地址转换（NAT）中，NAPT（网络地址端口转换）的核心是（）A.将内部私有IP地址映射到公网IP地址的不同端口B.仅转换IP地址，不涉及端口C.支持一对一的地址映射D.必须使用全局唯一的公网IP地址池答案：A14.无线局域网规划中，802.11ax（Wi-Fi6）相比802.11ac的关键改进是（）A.支持5GHz频段B.引入OFDMA（正交频分多址）技术C.最大理论速率提升至3.5GbpsD.采用MIMO（多输入多输出）技术答案：B15.路由协议中，RIPng（RIPforIPv6）的度量值最大为（）A.15B.16C.255D.无穷大答案：A16.关于MPLSVPN的标签分配，下列说法正确的是（）A.公网标签由LER分配，私网标签由PE分配B.私网标签用于标识VPN实例，公网标签用于公网路由转发C.标签分配协议仅支持LDP（标签分发协议）D.标签栈中私网标签位于公网标签之上答案：B17.网络管理中，故障排查的“分治法”主要步骤是（）A.从物理层开始逐层排查B.将网络划分为多个段，逐步定位故障范围C.对比正常设备与故障设备的配置差异D.通过协议分析工具捕获并分析报文答案：B18.关于BPDU（桥协议数据单元）的描述，错误的是（）A.STP/RSTP/MSTP均通过BPDU传递拓扑信息B.BPDU的目的MAC地址是01-80-C2-00-00-00C.仅根桥会定期发送BPDU，其他网桥转发收到的BPDUD.RSTP中BPDU的发送周期为HelloTime（默认2秒）答案：C19.流量工程（TE）的核心目标是（）A.提高网络的可靠性B.优化网络资源利用，平衡流量分布C.增强网络的安全性D.简化网络管理配置答案：B20.网络安全中，“零信任模型”的核心原则是（）A.信任内部网络，不信任外部网络B.持续验证访问请求的身份、设备和环境安全状态C.仅允许已知合法流量通过D.采用最小权限原则分配资源访问权限答案：B二、填空题（每题2分，共20分）1.IPv6地址的长度为（128）位。2.OSPF协议中，DR（指定路由器）的选举依据是（接口优先级）和（RouterID）。3.VLAN的有效范围是（1-4094），其中（1）为默认VLAN。4.BGP协议的路径属性中，（AS_Path）是公认必遵属性，（Local_Pref）是公认任意属性。5.802.11ac无线协议的工作频段是（5GHz），支持的最大通道宽度为（160MHz）。6.RSTP（快速提供树协议）定义的端口角色包括根端口、指定端口、（替代端口）和（备份端口）。7.MPLS标签的长度为（20）位，标签栈的最大深度通常不超过（255）。8.DHCPv6支持的地址分配方式包括（有状态）和（无状态）。9.网络地址转换（NAT）的类型包括静态NAT、动态NAT和（NAPT）。10.流量工程（TE）的核心技术包括（约束路由）和（流量分流）。三、简答题（每题8分，共40分）1.简述VRRP（虚拟路由冗余协议）的主备切换机制。答：VRRP通过虚拟路由器ID（VID）将多台物理路由器组成一个备份组，其中一台为主路由器（Master），其他为备份路由器（Backup）。主路由器负责转发虚拟IP地址的报文，并定期发送VRRP通告（Advertisement）；备份路由器监听通告并维护主路由器状态。当备份路由器在超时时间（Master_Down_Interval）内未收到通告时，认为主路由器失效，触发选举：优先级最高的备份路由器晋升为主路由器（若优先级相同，比较接口IP地址）。主路由器恢复后，若配置了抢占（Preempt）且优先级高于当前主路由器，则重新成为主路由器。2.比较静态路由与动态路由的优缺点。答：静态路由由管理员手动配置，优点是配置简单、开销小（无路由更新流量）、路由路径明确；缺点是无法自动适应网络拓扑变化，维护成本高，适用于小规模、拓扑稳定的网络。动态路由通过路由协议自动学习和更新路由，优点是能自动适应网络变化、扩展性强；缺点是需要占用网络带宽（路由更新报文）和设备资源（路由计算），适用于大规模、拓扑复杂的网络。3.描述802.1X认证的三个实体及认证流程。答：802.1X认证涉及三个实体：申请者（Supplicant）：需要接入网络的终端（如PC、手机），运行EAP客户端；认证者（Authenticator）：接入设备（如交换机、无线AP），作为认证网关，控制端口的访问权限；认证服务器（AuthenticationServer）：通常为RADIUS服务器，存储用户认证信息并验证身份。认证流程：①申请者发起连接请求，认证者端口进入未授权状态，仅允许EAPOL（EAP-over-LAN）报文通过；②认证者向申请者发送EAP请求（如请求身份信息）；③申请者回复EAP响应（如用户名/密码），认证者将报文封装为RADIUSAccess-Request发送至认证服务器；④认证服务器验证通过后，返回RADIUSAccess-Accept，认证者将端口切换为授权状态，允许正常流量通过；⑤认证失败则返回RADIUSAccess-Reject，端口保持未授权状态。4.说明BGP路由选路的主要步骤（按优先级从高到低）。答：BGP选路遵循以下顺序（优先级由高到低）：①比较Weight（权重），值越大越优先（仅本地有效）；②比较Local_Pref（本地优先级），值越大越优先（仅AS内部有效）；③选择本地手动聚合的路由（Aggregate）优先于非聚合路由；④选择通过Network命令注入的路由优先于通过重分布（Redistribute）注入的路由；⑤比较AS_Path（AS路径长度），长度越短越优先；⑥比较Origin（起源类型）：IGP（内部网关协议）<EGP（外部网关协议）<Incomplete（不完全）；⑦比较MED（多出口鉴别器），值越小越优先（仅对同AS邻居有效）；⑧选择通过EBGP（外部BGP）学习的路由优先于IBGP（内部BGP）学习的路由；⑨比较RouterID（路由标识符），值越小越优先（通过BGP更新源IP地址或手动配置）；⑩比较ClusterList（集群列表）长度，长度越短越优先（用于联邦BGP场景）；⑪比较邻居IP地址（更新源IP），值越小越优先。5.分析STP（提供树协议）收敛时间较长的原因及RSTP（快速提供树协议）的改进措施。答：STP收敛时间长的主要原因：端口状态转换需要经过Blocking→Listening→Learning→Forwarding，其中Listening和Learning状态各停留ForwardDelay（默认15秒），总时间约30秒；拓扑变化时，根桥需要重新计算提供树，非根桥通过TCN（拓扑变化通知）报文逐级上报，导致收敛延迟。RSTP的改进措施：重新定义端口状态：仅保留Discarding、Learning、Forwarding三种状态，跳过Listening状态；引入边缘端口（EdgePort）：直接连接终端的端口，立即进入Forwarding状态（无需等待ForwardDelay）；快速迁移机制：根端口失效时，替代端口（AlternatePort）立即切换为根端口并进入Forwarding状态（无需等待超时）；指定端口失效时，备份端口（BackupPort）快速接管；使用RSTBPDU（快速提供树协议数据单元）替代STP的BPDU，报文包含更多拓扑信息，支持增量更新，减少收敛时间；优化拓扑变化处理：检测到拓扑变化时，直接通过RSTBPDU通知邻居，无需逐级上报TCN，收敛时间可缩短至1秒以内。四、综合分析题（共50分）场景1：企业园区网设计（25分）某企业新建园区网，包含办公区（1000人）、研发区（500人）、数据中心（20台服务器）和访客区（200人）。要求：办公区与研发区需隔离，研发区仅允许访问数据中心；语音流量（IP电话）需保障低延迟（<100ms）、低丢包（<1%）；无线覆盖需支持高密度接入（单AP支持200+终端），并优化漫游体验；核心层需具备高可靠性（故障切换时间<50ms）。请设计网络方案，包括：（1）VLAN划分策略；（2）核心层冗余技术选择及配置要点；（3）ACL（访问控制列表）部署方案；（4）QoS（服务质量）策略设计；（5）无线局域网（WLAN）优化措施。答案要点：（1）VLAN划分：办公区：VLAN10（/24）；研发区：VLAN20（/24）；数据中心：VLAN30（/24）；访客区：VLAN40（/24）；语音流量：VLAN50（/24，单独划分用于QoS标记）。（2）核心层冗余：选择VRRPv3+链路聚合（LACP）。核心交换机部署VRRP备份组，虚拟IP为，主交换机优先级120，备交换机优先级100，启用抢占模式（抢占延迟30秒）。同时，核心与汇聚层通过双链路连接，配置LACP聚合组（如聚合口1），实现链路级冗余，故障切换时间<50ms。（3）ACL部署：在汇聚层交换机（连接办公区/研发区）部署扩展ACL：拒绝办公区（源IP/24）访问研发区（目的IP/24）；允许研发区（源IP/24）访问数据中心（目的IP/24）；拒绝访客区（源IP/24）访问办公区、研发区和数据中心（仅允许访问互联网）；所有ACL默认规则为拒绝（DenyAnyAny），避免流量绕行。（4）QoS策略：分类：通过DSCP标记区分流量类型：语音（EF，DSCP46）、视频会议（AF41，DSCP34）、办公数据（AF21，DSCP18）、访客流量（BE，DSCP0）；标记：接入层交换机对IP电话流量（UDP端口5060/16384-32767）自动标记DSCP46；调度：核心层采用WFQ（加权公平队列），为EF队列分配30%带宽，AF队列分配50%带宽，BE队列分配20%；拥塞避免：对AF队列启用WRED（加权随机早期检测），丢弃低优先级流量（如AF21）以保障高优先级流量。（5）WLAN优化：选择802.11ax（Wi-Fi6）AP，支持OFDMA和MU-MIMO，单AP最大接入400+终端；频段规划：5GHz频段（减少2.4GHz干扰），采用信道149/153/157/161（非重叠信道）；漫游优化：部署无线控制器（AC），启用802.11r（快速安全漫游）和802.11k（邻居报告），AP间信号重叠区域≥20%（-65dBm）；准入控制：限制单AP接入终端数（如200台），避免过载；认证方式：办公区使用WPA3-SAE，访客区使用Web认证（Portal）。场景2：广域网优化与故障排查（25分）某企业广域网通过MPLSVPN互联总部（北京）和分支（上海、广州），使用BGP作为VPN路由协议，近期出现上海分支到总部延迟（50ms→200ms）、丢包（0.1%→5%）问题。已知：北京-上海链路带宽100Mbps，利用率85%；北京-广州链路带宽100Mbps，利用率30%；MPLSLSP（标签交换路径）为北京→郑州→上海；上海分支出口路由器（AR1）的BGP路由表中，总部路由的下一跳为郑州（AS65001），MED值100。请分析可能原因并设计排查步骤，提出优化方案。答案要点：（1）可能原因分析：链路拥塞：北京-上海链路利用率85%接近阈值，流量突发时易拥塞；MPLSLSP路径异常：郑州节点可能存在故障（如接口误码率高、队列调度策略不当）；BGP路由选路不合理：MED值未优化，导致流量集中在高负载链路；流量工程配置缺失：未启用RSVP-TE（资源预留协议-流量工程），无法动态调整LSP路径；物理层问题：光纤老化、接口光衰超标（如上海AR1的GE0/0/1接口光功率<-25dBm）。（2）排查步骤：①检查物理层：使用光功率计