2026年网络工程师考试题及答案

2026年网络工程师考试题及答案1.（单选）在IPv6网络中，节点A的链路本地地址为fe80::a1b2:c3d4:e5f6，其对应的Solicited-Node组播地址为A.ff02::1:a1b2:c3d4B.ff02::1:ff04:e5f6C.ff02::1:ffe5:f600D.ff02::1:ffe5:f6ff2.（单选）某企业采用VXLAN构建跨数据中心大二层，VNI=5000，BGPEVPN控制面使用IRB模式。当VM1（MAC=00:11:22:33:44:55，IP=0/24）首次通信时，VTEP1需要封装BGPEVPN路由，以下哪条Type2路由的MAC/IP字段取值正确？A.RouteDistinguisher=65000:5000，EthernetTagID=0，MAC=00:11:22:33:44:55，IP=0/24，MPLSLabel1=5000B.RouteDistinguisher=65000:5000，EthernetTagID=5000，MAC=00:11:22:33:44:55，IP=0/32，MPLSLabel1=6000C.RouteDistinguisher=65000:5000，EthernetTagID=0，MAC=00:11:22:33:44:55，IP=0/32，MPLSLabel1=5000D.RouteDistinguisher=65000:5000，EthernetTagID=0，MAC=00:11:22:33:44:55，IP=0/24，MPLSLabel2=60003.（单选）某Wi-Fi7网络使用320MHz信道，采用4096-QAM，编码率5/6，空间流8×8，理论物理速率最接近A.23Gb/sB.46Gb/sC.92Gb/sD.184Gb/s4.（单选）在SRv6网络中，节点S欲将数据包经节点A→B→C送达D，SID列表为<D,C,B,A>。若S将SL初始值设为3，则首节点S对IPv6报头中SegmentLeft字段应填入A.0B.1C.2D.35.（单选）某运营商采用FlexE2.1接口，PHY=100Gb/s，Calendar长度=20，若时隙粒度为5Gb/s，则最多可划分多少个独立通道？A.16B.18C.19D.206.（单选）在基于eBPF的KubernetesCNI方案中，以下哪项技术用于在宿主机内核实现Service负载均衡而不依赖iptables？A.tcBPFB.XDPC.cgroupBPFD.socketBPF7.（单选）某数据中心采用BGPSec（RFC8205）防止路由泄露，AS65000收到一条路由，其AS_PATH为<650016500265003>，BGPSec的Signature验证失败，最可能的原因是A.65001未对65002签名B.65002未对65003签名C.65003未对65000签名D.65000本地密钥过期8.（单选）某企业部署零信任架构，采用SPA（SinglePacketAuthorization）技术，默认丢弃所有未认证包。客户端首次敲门端口为UDP62201，服务端需验证以下哪项字段才能判定为合法敲门包？A.源IP+源端口+TCPSYNCookieB.源IP+源端口+HMAC-SHA256(payload)C.源IP+ESPSPID.源IP+IKEv2Cookie9.（单选）在802.1Qbv时间敏感网络中，某端口输出队列7为ST队列，门控列表共4个条目，周期2ms。若队列7在第3条目打开，持续时间为200μs，则该队列在一个周期内最大带宽占比A.5%B.10%C.15%D.20%10.（单选）某SD-WAN控制器采用PCEP扩展收集网络时延，LSR向PCE报告链路时延=1200μs，时延变化=±50μs，PCE计算SLA路径时使用的时延度量值为A.1200μsB.1250μsC.1150μsD.1300μs11.（单选）在DNS-over-HTTPS（DoH）流量分析中，以下哪种特征最有助于区分DoH隧道与正常浏览器DoH？A.TLSSNI字段B.查询域名熵值C.UDP/443端口D.DNSTTL分布12.（单选）某段IPv6地址2001:db8::/32计划进行子网划分，要求每个子网支持至少4000台主机，同时最小化地址浪费，应选用的前缀长度是A./60B./61C./62D./6313.（单选）在Linux内核6.8中，采用MPTCPv1，子流数量上限由哪项sysctl参数控制？A.net.mptcp.enabledB.net.mptcp.schedulerC.net.mptcp.subflows_maxD.net.core.mptcp_pm_type14.（单选）某企业采用802.1X+MACAuthBypass对接IoT终端，交换机端口配置“host-modemulti-auth”。若端口先学到打印机MAC，后收到打印机发出的EAPOL-Start，交换机的处理顺序是A.立即触发MACAuthBypass，忽略EAPB.立即触发EAP，忽略MACC.先MAC后EAP，二者均通过才授权D.先EAP后MAC，EAP失败再退到MAC15.（单选）在基于QUIC的HTTP/3中，拥塞控制算法采用BBRv2，当带宽探测阶段发现RTprop增加15%，inflight>BDP，BBRv2将A.进入ProbeRTTB.减少pacingrate至85%C.减少cwnd至BDPD.保持pacing，进入Drain16.（单选）某数据中心采用BGP/MPLSVPN，CE-PE间运行OSPF，Domain-ID=:0，若CE侧区域号为1，PE侧区域号为0，则PE向CE注入VPN路由时生成的LSA类型为A.Type1B.Type3C.Type5D.Type717.（单选）在SR-MPLS网络中，Adj-SID标志位置F=1表示A.该SID仅本地有效B.该SID可全球转发C.该SID绑定TE链路D.该SID用于负载均衡18.（单选）某云厂商提供“弹性RDMA”能力，底层采用RoCEv2overUDP/4791，为了穿越三层网络，需开启以下哪项技术？A.PFCB.ECNC.DSCP=46D.VXLANwithRDMAheader19.（单选）在Pythonasyncio构建的异步Telnet客户端中，若遇到“asyncio.TimeoutError”频繁触发，最合理的优化策略是A.增大loop.slow_callback_durationB.使用loop.create_connection替换open_connectionC.调整TCP_USER_TIMEOUTD.使用loop.sock_connect20.（单选）某企业采用TLS1.3，中间部署透明代理做合规审计，代理需解密并重新加密，以下哪项技术可在不暴露企业私钥的前提下实现？A.StaticRSAB.DHEphemeralC.KeylessSSLD.SessionResumption21.（多选）以下哪些技术组合可实现数据中心网络“无损以太”？A.PFC+ECN+ETSB.DCQCN+RoCEv2C.LLDP+LAGD.AIECN+BufferManagement22.（多选）在Kubernetes集群外部访问Service时，以下哪些方式支持保留客户端源IP？A.NodePortwithexternalTrafficPolicy=LocalB.LoadBalancerwithannotationservice.beta.kubernetes.io/external-traffic=OnlyLocalC.Ingress-nginxwithuse-proxy-protocol=trueD.HostNetworkPod23.（多选）关于802.11ax（Wi-Fi6）的OFDMA资源单元RU，以下说法正确的是A.子载波间隔可配置为78.125kHzB.最小RU为26-toneC.上行OFDMA需触发帧D.下行OFDMA需NDPAnnouncement24.（多选）某运营商部署SegmentRoutingoverIPv6（SRv6），以下哪些SID属于EndpointBehaviorwithPSPflavor？A.EndB.End.XC.End.TD.End.B6.Encaps25.（多选）在LinuxTCBPF中，以下哪些BPF程序类型可用于入向流量整形？A.cls_bpfB.act_mirredC.act_policeD.sk_skb26.（多选）关于DNSSEC验证链，以下哪些记录需由父区签名？A.DSB.DNSKEYC.RRSIGD.NSEC27.（多选）某企业采用IPsecVPN，使用IKEv2+ESP，若需实现“隧道头端隐藏”，可启用的特性包括A.IKEv2RedirectB.ESPoverUDPC.ESPoverTCPD.IKEv2MOBIKE28.（多选）在基于gRPC的Telemetry推送中，以下哪些编码方式支持模型驱动？A.JSONB.ProtobufC.XMLD.GPB-KV29.（多选）某数据中心采用CLOS架构，Spine—Leaf为100Gb/s，Leaf下行到Server为25Gb/s，若收敛比要求3:1，以下哪些端口组合满足？A.Leaf48×25Gdown,6×100GupB.Leaf48×25Gdown,4×100GupC.Leaf32×25Gdown,4×100GupD.Leaf64×25Gdown,8×100Gup30.（多选）在PythonScapy构造MPTCP选项时，以下哪些字段需手工计算并填充？A.Sender'sKeyB.Receiver'sKeyC.DataACKD.DSSchecksum31.（填空）在Linux内核中，采用XDP_DROP在驱动层丢弃攻击流量，若需统计丢包数，应使用的BPFMAP类型为________。32.（填空）某企业采用BGPLS收集网络拓扑，节点属性中用于标识SR-MPLS能力的TLV类型值为________。33.（填空）在QUICv2版本帧格式中，用于携带ACK延迟的帧类型值为________（十六进制）。34.（填空）若IPv6地址2001:db8::1234/64通过EUI-64生成接口标识，该接口MAC地址为00:1a:2b:3c:4d:5e，则完整地址为________。35.（填空）某802.1Qci流过滤数据库中，GateID=7，最大SDU大小为2000B，若链路速率为1Gb/s，则理论最大帧速率约为________fps（取整数）。36.（判断）在TLS1.3中，0-RTT数据具备前向安全性。（）37.（判断）在VXLANEVPN分布式网关场景，开启ARP抑制后，VTEP仍会对所有ARP请求进行泛洪。（）38.（判断）采用RoCEv2时，必须依赖PFC才能避免丢包。（）39.（判断）在SRv6网络中，HMAC用于防止SID列表被篡改，其验证点位于首节点。（）40.（判断）在Linux中，将/proc/sys/net/ipv4/tcp_congestion_control设为bbr即表示同时启用BBRforIPv6。（）41.（简答）说明在数据中心Spine-Leaf架构中，如何通过BGPEVPNType5路由实现外部子网接入，并指出Type5与Type2在转发层面的差异。42.（简答）描述QUIC协议如何解决TCP队头阻塞（HoL）问题，并指出在丢包率5%、RTT100ms场景下，HTTP/3相比HTTP/2的吞吐提升原理。43.（简答）给出采用Pythonasyncio实现并发SSH批量执行命令的核心代码片段，要求支持密钥认证、超时控制、结果回调，并解释如何避免“连接爆炸”导致半开连接过多。44.（综合计算）某企业广域链路带宽100Mb/s，RTT=60ms，采用CUBIC拥塞控制，现欲升级为BBRv1。假设链路无丢包，BDP=带宽×RTT，文件大小500MB。(1)计算BDP（字节）。(2)给出CUBIC在慢启动阶段所需往返次数n的近似公式，并计算n。(3)若BBR在STARTUP阶段每RTT翻倍发送速率，求理论上送完500MB所需RTT次数。(4)比较两种算法总耗时，指出BBR优势。45.（综合实验）某高校搭建IPv6-onlyWLAN，需通过NAT64访问IPv4互联网。给出基于OpenWrt的详细配置步骤，包括dns64、jool-netfilter、前缀64:ff9b::/96，并验证iOS客户端能够正常访问（IPv4-only）。写出关键配置命令及测试抓包过滤表达式。46.（协议分析）下图为一台主机执行traceroute6到2001:db8::1的抓包片段（已给出，略）。请回答：(1)第3跳返回的ICMPv6类型与代码。(2)指出哪条报文携带了“FragmentHeader”，并给出其NextHeader值。(3)若路径MTU发现失败，给出一种可能原因。47.（故障排查）某Kubernetes集群CoreDNSPod频繁重启，日志提示“i/otimeout”upstream。列出五步排查法，并给出每一步所需命令及预期输出。48.（方案设计）某金融交易网络要求微秒级时延，采用Bare-metal+Solarflare网卡+Onload+UDP单播。设计一套监控方案，需包含：(1)时延采样点选择；(2)带外时钟同步方案；(3)异常阈值与告警策略；(4)可视化面板关键指标。49.（编程）用Go语言实现一个基于eBPF的TCPRTT直方图工具，要求：(1)使用cilium/ebpf库；(2)内核程序挂钩tcp_retransmit；(3)用户态每秒输出P50、P95、P99；(4)给出完整代码与Makefile。50.（论文阅读）概括RFC9000（QUIC）中“ConnectionMigration”章节的三大设计目标，并指出其如何利用路径验证防止地址伪造。——答案与解析——1.B解析：Solicited-Node组播地址后24位取自IPv6地址后24位，即e5f6→ff:e5f6。2.C解析：Type2路由EthernetTagID=0表示VLAN-unaware，IP字段必须为/32主机路由，Label1为L3VNI。3.B解析：Wi-Fi7理论速率公式：R4.D解析：SL初始值等于SID列表长度减一，即3。5.C解析：100Gb/s÷5Gb/s=20时隙，Calendar长度20，故可独立划分19通道（保留1时隙用于同步）。6.A解析：tcBPF可在TC层实现Service负载均衡，替代iptables。7.A解析：BGPSec要求每个AS对其转发的路由进行签名，65001未对65002签名导致验证链断裂。8.B解析：SPA需验证源IP、端口及HMAC(payload)。9.B解析：200μs/2ms=10%。10.B解析：PCE采用最大时延=1200+50=1250μs。11.B解析：隧道工具常使用高熵随机域名。12.A解析：2^12=4096，/60可提供2^4=16子网，每子网2^68-2远大于4000。13.C解析：subflows_max控制子流上限。14.D解析：multi-auth先尝试802.1X，失败再退到MAB。15.C解析：BBRv2发现RTprop增加且inflight>BDP时，将cwnd降至BDP。16.B解析：Domain-ID=0时，PE生成Type3SummaryLSA。17.A解析：F=1表示本地Adj-SID，不扩散。18.B解析：RoCEv2需ECN实现三层拥塞控制。19.C解析：TCP_USER_TIMEOUT可缩短超时。20.C解析：KeylessSSL将私钥置于远程HSM，代理不持有私钥。21.ABD22.ABCD23.BC24.ABC25.AC26.A27.BC28.BD29.AD30.AB31.PERCPU_ARRAY32.109833.0x1e34.2001:db8::021a:2bff:fe3c:4d5e35.8127436.×0-RTT不具前向安全性37.×开启抑制后VTEP以代答方式回应，不再泛洪38.×可采用DCQCN而不依赖PFC39.×HMAC验证点位于每一跳40.×需单独设置net.ipv6.tcp_congestion_control41.（要点）Type5路由携带IP前缀，用于外部子网接入；转发时直接查L3VNI转发表，无需学习远端MAC，减少表项；Type2需学习MAC/IP，用于虚拟机通信。42.（要点）QUIC基于UDP，多流独立编号，单流丢包不阻塞其他流；HTTP/2基于TCP，单流丢包导致整连接阻塞；在5%丢包下，HTTP/3可维持更高吞吐。43.（代码略）使用asyncssh库，限制并发信号量，asyncio.Semaph