2026年网络技师技能试题库及答案

2026年网络技师技能试题库及答案一、单项选择题（每题2分，共30分）1.关于SDN（软件定义网络）架构，以下描述错误的是：A.控制平面与数据平面解耦B.北向接口用于控制器与应用层交互C.南向接口通常采用OpenFlow协议D.数据平面设备需支持复杂路由计算答案：D（SDN数据平面设备仅负责基于流表的转发，复杂路由计算由控制器完成）2.IPv6网络中，某主机通过SLAAC（无状态地址自动配置）获取地址时，其接口ID通常由以下哪种方式提供？A.随机数填充B.MAC地址经EUI-64转换C.DHCPv6服务器分配D.路由器通告（RA）中携带答案：B（SLAAC默认使用MAC地址通过EUI-64算法提供接口ID）3.以下哪种无线加密协议支持“SAE（安全平等认证）”以抵御离线字典攻击？A.WPAB.WPA2C.WPA3个人版D.WEP答案：C（WPA3个人版引入SAE替代WPA2的PSK，增强认证安全性）4.在BGP（边界网关协议）中，当路由进入本地AS时，用于向内部邻居表明该路由优先级的属性是：A.AS-PathB.LocalPreferenceC.MEDD.Origin答案：B（LocalPreference是BGP可选非传递属性，用于AS内部路由优先级决策）5.某企业部署802.1X认证，若客户端未安装认证客户端，最可能采用的认证方式是：A.MAC地址认证旁路（MAB）B.EAP-TLSC.PEAPD.EAP-MD5答案：A（MAB通过MAC地址直接认证，适用于无客户端的设备）6.关于MPLS（多协议标签交换），以下说法正确的是：A.标签栈顶的标签决定转发路径B.仅支持IP协议C.标签长度为32位D.入口LER（标签边缘路由器）负责标签分配答案：A（MPLS转发基于栈顶标签，标签长度为20位，LER负责标签的压入和弹出）7.网络运维中，使用SNMPv3进行监控时，若需同时保证数据机密性和完整性，应配置的安全级别是：A.noAuthNoPrivB.authNoPrivC.authPrivD.privAuth答案：C（authPriv级别支持认证（完整性）和加密（机密性））8.以下哪种QoS（服务质量）机制通过为不同业务分配固定带宽，确保关键业务性能？A.流量监管（Policing）B.流量整形（Shaping）C.优先级队列（PQ）D.带宽预留（RSVP）答案：D（RSVP通过信令协议预留端到端带宽，保障QoS）9.某园区网核心交换机启用STP（提供树协议），当根端口失效时，最快完成收敛的STP版本是：A.STP（802.1D）B.RSTP（802.1w）C.MSTP（802.1s）D.PVST+答案：B（RSTP通过快速端口角色迁移，收敛时间可缩短至1-2秒）10.关于云原生网络（Cloud-NativeNetworking），以下特性不包括：A.容器网络接口（CNI）支持B.软件定义的网络策略（NetworkPolicy）C.硬件加速的固定转发路径D.动态服务发现与负载均衡答案：C（云原生网络强调软件定义和弹性，硬件固定转发不符合其特性）11.5G核心网（5GC）中，负责用户面数据转发的网元是：A.AMF（接入和移动性管理功能）B.SMF（会话管理功能）C.UPF（用户面功能）D.PCF（策略控制功能）答案：C（UPF是5GC的用户面锚点，负责数据包路由和转发）12.网络安全中，“零信任架构（ZeroTrust）”的核心原则是：A.信任内部网络所有设备B.持续验证访问请求的身份与环境C.仅通过防火墙隔离边界D.依赖静态ACL（访问控制列表）答案：B（零信任要求“永不信任，始终验证”，基于身份、设备状态、位置等动态评估）13.某企业部署WLAN（无线局域网），AP（接入点）工作在802.11ax（Wi-Fi6）模式，其支持的最大MCS（调制与编码方案）索引是：A.7B.9C.11D.13答案：C（802.11ax定义MCS0-11，对应最高1024-QAM调制）14.在网络故障排查中，若发现ICMPEcho请求（ping）能通，但HTTP请求超时，最可能的故障点是：A.物理链路中断B.IP地址冲突C.防火墙阻断80/443端口D.DNS解析失败答案：C（ping通说明网络层可达，HTTP超时可能是传输层端口被阻断）15.关于NFV（网络功能虚拟化），以下描述错误的是：A.将传统网元（如路由器、防火墙）运行在通用服务器上B.依赖专用硬件实现高性能C.支持弹性扩展（ScaleOut）D.通过VNFM（虚拟网元管理器）管理生命周期答案：B（NFV的核心是硬件通用化，通过软件实现网络功能）二、填空题（每题2分，共20分）1.OSPF（开放最短路径优先）协议中，广播型网络（如以太网）的默认Hello间隔是______秒。答案：102.802.11be（Wi-Fi7）标准支持的最大信道带宽为______MHz。答案：3203.BGP路由属性中，______属性（填英文缩写）用于防止路由环路，记录经过的AS号。答案：AS-Path4.网络地址转换（NAT）中，将多个内部地址映射到一个公网地址的技术称为______。答案：NAPT（网络地址端口转换）5.数据中心网络中，“叶脊架构（Leaf-Spine）”的叶交换机与脊交换机之间通常采用______层互联。答案：3（三层）6.无线控制器（AC）管理AP时，若AP通过DHCP获取IP地址，需在DHCP服务器中配置______选项以指示AC的地址。答案：43（或Option43）7.网络性能指标中，______是指单位时间内传输的二进制位数，单位为bps。答案：带宽（或吞吐量）8.入侵检测系统（IDS）中，基于______的检测方式通过匹配已知攻击特征库识别威胁。答案：特征（或签名）9.IPv6地址中，______地址（格式为::1）用于本地环回测试。答案：环回（或回环）10.软件定义广域网（SD-WAN）中，通常通过______技术实现多链路（如光纤、4G/5G）的智能选路。答案：BFD（双向转发检测）或动态路径选择三、简答题（每题8分，共40分）1.简述EIGRP（增强内部网关路由协议）与OSPF的主要区别。答案：①协议类型：EIGRP是混合协议（结合距离矢量与链路状态），OSPF是链路状态协议；②收敛速度：EIGRP通过DUAL算法快速收敛，无需泛洪LSA，收敛时间通常短于OSPF；③邻居关系：EIGRP使用Hello包建立邻居，需AS号和认证匹配；OSPF需区域ID、认证、Hello间隔等匹配；④路由更新：EIGRP仅发送增量更新（部分路由变化时），OSPF通过LSA泛洪更新，带宽占用较高；⑤metric计算：EIGRP基于带宽、延迟等多因素（k值可调），OSPF基于链路开销（默认带宽倒数）。2.说明STP（提供树协议）中根桥（RootBridge）的选举过程及影响。答案：选举过程：①所有交换机比较BID（桥ID，由优先级+MAC地址组成）；②BID最小的交换机成为根桥（优先级默认32768，可手动调整）；③若优先级相同，比较MAC地址（数值小者胜出）。影响：根桥决定提供树的逻辑拓扑中心，所有非根桥通过计算到根桥的最短路径（根路径开销）确定根端口；根桥的位置直接影响网络冗余路径的选择和收敛效率，通常建议将性能高、位置中心的交换机设为根桥。3.列举WPA3相比WPA2的主要安全改进。答案：①SAE（安全平等认证）：替代WPA2的PSK，采用密码验证的密钥交换（PAKE），抵御离线字典攻击；②增强加密：个人版支持CCMP-128（与WPA2相同），企业版支持GCMP-256（更安全的认证加密算法）；③Opportunistic无线加密（OWE）：提供开放网络的加密传输，防止中间人攻击；④拒绝旧协议兼容：禁用TKIP（易受攻击），强制使用更安全的加密套件；⑤设备身份验证（SME）：支持企业环境中基于证书的双向认证，提升身份可信度。4.网络运维中，如何排查“客户端无法获取DHCP地址”的故障？请列出关键步骤。答案：①检查物理层：确认客户端与交换机连接正常（指示灯状态），网线无故障；②检查数据链路层：查看交换机端口是否开启（shutdown状态？），VLAN配置是否正确（客户端与DHCP服务器是否在同一VLAN或通过DHCP中继转发）；③检查DHCP服务器状态：确认服务是否运行（如WindowsDHCP服务、Linux的dhcpd），地址池是否耗尽；④检查DHCP中继配置（若跨网段）：确认中继设备（路由器/三层交换机）的iphelper-address是否指向正确的DHCP服务器，是否允许UDP67/68端口转发；⑤抓包分析：在客户端和DHCP服务器侧使用Wireshark捕获DHCP报文（Discover/Offer/Request/Ack），判断是否存在报文丢失或错误（如Offer未到达客户端，或Ack被防火墙阻断）；⑥检查客户端配置：确认客户端网络设置为“自动获取IP”，无手动配置的静态IP冲突；⑦检查安全策略：查看防火墙或ACL是否阻断DHCP相关端口（UDP67/68），或是否有DHCPsnooping（防私接DHCP服务器）配置错误。5.解释“零信任网络（ZeroTrustNetwork）”的核心架构要素。答案：①持续验证（ContinuousVerification）：所有访问请求（无论内外网）需验证身份、设备状态、位置、时间等上下文信息；②最小权限访问（LeastPrivilegeAccess）：根据用户角色和任务需求，仅授予必要的资源访问权限，避免过度授权；③动态策略执行（DynamicPolicyEnforcement）：基于实时风险评估（如设备是否感染恶意软件、用户登录位置是否异常）调整访问策略；④微分段（Microsegmentation）：将网络划分为细粒度的逻辑区域，限制横向移动（如通过VLAN、SDN策略隔离不同业务）；⑤统一身份管理（IAM）：整合多种认证方式（如多因素认证MFA、证书认证），实现跨系统的身份一致性；⑥全局可见性（GlobalVisibility）：通过日志、流量分析、端点检测等手段，全面监控网络活动，及时发现异常行为。四、综合题（每题15分，共30分）1.某企业部署双出口（电信+联通）的广域网，要求：①内网用户访问电信服务器优先走电信出口，访问联通服务器优先走联通出口；②若某条出口故障，流量自动切换至另一条出口；③出口带宽利用率均衡。请设计具体实现方案（设备选型、关键配置步骤）。答案：设备选型：核心路由器（支持策略路由、BGP/OSPF、链路状态检测）、防火墙（可选，用于安全过滤）。关键配置步骤：①路由协议配置：核心路由器与电信、联通运营商分别建立BGP会话（EBGP），获取运营商发布的路由前缀（如电信ASN、联通ASN）；内网运行OSPF（或EIGRP），将运营商路由引入内部网络。②策略路由（Policy-BasedRouting,PBR）：基于目的IP地址匹配电信/联通服务器地址段（可通过AS-Path或路由前缀列表区分）；对匹配电信地址段的流量，设置下一跳为电信出口；匹配联通地址段的流量，下一跳为联通出口；未匹配的流量（如国际流量）按默认路由（或基于AS-Path的优先级）选择出口。③链路状态检测与冗余切换：配置BFD（双向转发检测）监测电信、联通出口链路状态，检测间隔500ms，超时1.5秒；当某条链路BFD检测失败时，通过路由策略（如修改LocalPreference或MED）降低该链路的优先级，触发流量切换至另一条出口；或使用VRRP（虚拟路由冗余协议），将双出口路由器虚拟为一个网关，主用出口故障时切换至备用。④带宽均衡：对非特定运营商的流量（如HTTP、FTP），通过流量分类（基于应用或端口）进行负载分担；配置基于源IP的哈希负载均衡（源IP+目的IP+端口），将流量均匀分配至双出口；结合QoS策略，为高优先级业务（如视频会议）预留带宽，避免低优先级业务抢占。2.某高校图书馆部署无线局域网，覆盖面积约5000㎡（包含阅读区、自习室、电子资源区），要求：①无线覆盖无盲区，信号强度≥-65dBm；②支持高密度接入（同时在线用户≥2000）；③支持802.1X认证与访客隔离。请设计无线部署方案（AP选型、部署位置、AC配置要点）。答案：AP选型：选择支持802.11ax（Wi-Fi6）的双频（2.4G+5G）高功率AP，支持OFDMA（正交频分多址）和MU-MIMO（多用户多输入多输出），提升高密度场景下的并发性能；室内型AP（如吸顶式），内置高增益天线（5G频段增益≥5dBi），支持PoE+供电（802.3af/at）。部署位置：阅读区/自习室：按每50-60㎡部署1台AP，AP间距8-10米，避免同频干扰（5G频段使用非重叠信道36/40/44/48/149/153等）；电子资源区（用户集中区域）：加密部署（每30-40㎡1台），采用“蜂窝式”覆盖，AP位置避开大型金属书架（避免信号衰减）；AP安