2026年网络运维工程师考试题及答案

2026年网络运维工程师考试题及答案一、单项选择题（每题2分，共20分）1.在IPv6地址中，用于本地链路通信的前缀是A.fe80::/10  B.2001::/32  C.::1/128  D.fc00::/7答案：A解析：fe80::/10为链路本地地址范围，路由器不转发该范围报文，仅用于同一二层域内通信。2.某企业采用EVPN-VXLAN构建数据中心网络，以下哪项技术负责抑制BUM流量在VXLAN隧道内的泛洪？A.EVPNType-3路由  B.EVPNType-2路由  C.EVPNType-5路由  D.EVPNType-4路由答案：A解析：Type-3（InclusiveMulticast）路由建立VTEP列表，头端复制时仅发给列表中的VTEP，抑制未知单播、广播、组播泛洪。3.在Linux内核5.10中，用于实现容器网络隔离的底层机制是A.iptables  B.nftables  C.cgroupv2  D.netns+tc答案：D解析：网络命名空间(netns)提供协议栈隔离，tc(trafficcontrol)实现带宽、延迟、丢包等策略，二者配合完成容器网络虚拟化。4.某运营商采用SegmentRoutingoverMPLS，若需实现流量工程快速重路由（TI-LFA），则节点需支持的SR功能为A.Adj-SID  B.Node-SID  C.Anycast-SID  D.Binding-SID答案：C解析：Anycast-SID在多个节点通告相同SID，提供等价多路径与快速收敛，TI-LFA利用其构建无环备份路径。5.在802.11ax中，用于提升高密度场景并发效率的MU-MIMO上下行对称技术称为A.OFDMA  B.TWT  C.BSSColoring  D.DL/ULMU-MIMO答案：D解析：DL/ULMU-MIMO允许AP同时与多个站点进行上下行数据交换，提升空口利用率。6.某企业使用BGP/MPLSVPN，CE与PE间运行OSPF，为避免路由环路，PE向CE发出的路由携带的DN位置为A.0  B.1  C.取决于RD  D.取决于RT答案：B解析：DN位为1时，CE接收后不再将该路由重新发回PE，防止环路。7.在Kubernetesv1.30集群中，若需实现Pod跨节点二层互通，最轻量的CNI插件是A.CalicoIPIP  B.FlannelVXLAN  C.Flannelhost-gw  D.CiliumENI答案：C解析：host-gw模式通过节点路由表直接转发，无需封装，性能接近原生，但要求二层可达。8.某数据中心采用Spine-Leaf架构，Leaf交换机上行口出现微突发拥塞，最合理的缓存管理策略是A.RED  B.WRED  C.PFC  D.ECN答案：D解析：ECN通过IP首部的ECT、CE标记，通知端主机降低发送速率，避免丢包与重传，适合RDMA场景。9.在DNSSEC验证链中，用于证明“父区授权子区公钥”的记录类型是A.DNSKEY  B.DS  C.RRSIG  D.NSEC3答案：B解析：DS记录存放子区DNSKEY的哈希，由父区签名，形成信任链。10.某企业出口采用SD-WAN，若需基于应用质量动态选路，控制器需实时采集的指标是A.SNMPifInOctets  B.NetFlowv9  C.YANGPush  D.IPFIX+SLAProbe答案：D解析：IPFIX提供流量统计，SLAProbe测量延迟、抖动、丢包，二者结合实现应用级选路。二、多项选择题（每题3分，共15分）11.以下哪些技术可同时实现链路负载均衡与链路冗余？A.LACP  B.BGPECMP  C.VRRP  D.MC-LAG  E.802.1s答案：A、B、D解析：LACP与MC-LAG在二层实现链路聚合与冗余；BGPECMP在三层层面对等路径负载与备份；VRRP仅提供网关冗余，不负载；802.1s为MSTP，阻塞端口，不负载。12.关于HTTP/3，以下说法正确的是A.基于QUIC  B.默认端口443  C.头部压缩使用QPACK  D.支持多路复用无队头阻塞  E.强制使用TLS1.3答案：A、C、D、E解析：HTTP/3基于QUIC-UDP，端口443，QPACK替代HPACK，天然多路复用，强制TLS1.3。13.在零信任架构中，持续信任评估依赖的数据源包括A.用户身份  B.终端安全状态  C.网络位置  D.应用日志  E.外部威胁情报答案：A、B、D、E解析：零信任弱化网络位置，强调身份、设备、行为、情报综合评估。14.某企业使用Prometheus监控Kubernetes，以下哪些Exporter可直接提供容器CPU使用率？A.node_exporter  B.cadvisor  C.kube-state-metrics  D.process_exporter  E.docker_exporter答案：B、C解析：cadvisor采集容器级资源；kube-state-metrics提供Pod声明式资源；node_exporter仅节点；process_exporter需额外配置；docker_exporter已废弃。15.关于RAID技术，以下描述正确的是A.RAID5允许单盘故障  B.RAID6允许双盘故障  C.RAID10空间利用率50%  D.RAID0提供冗余  E.RAID-Z属于软件RAID答案：A、B、C、E解析：RAID0无冗余；RAID-Z是ZFS软件实现。三、判断题（每题1分，共10分）16.在TCPBBR拥塞控制算法中，ProbeRTT阶段会主动降低拥塞窗口以测量最小RTT。答案：正确解析：ProbeRTT将inflight降至4个包，持续200ms，测量min_rtt。17.使用Wireshark解密TLS1.3流量时，仅需服务器的RSA私钥即可。答案：错误解析：TLS1.3采用ECDHE，前向保密，RSA私钥无法推导会话密钥，需提取客户端或服务器的trafficsecret。18.在Pythonasyncio中，asyncio.create_task()会在事件循环下一次迭代立即调度协程。答案：正确解析：create_task将协程封装为Task并加入就绪队列，下一轮事件循环即执行。19.802.1QbbPFC可在以太网层实现基于优先级的流量控制，与IP层的ECN功能互斥。答案：错误解析：二者可协同，PFC防止丢包，ECN端到端降速，组合用于RoCEv2。20.在BGPEVPN中，同一ESI的多个PE会选举DF，DF负责向该ESI的CE转发BUM流量。答案：正确解析：EVPN标准DF选举机制，避免重复转发。21.使用Zstandard压缩算法时，级别越高，字典大小一定越大。答案：错误解析：级别影响压缩强度，字典独立配置。22.IPv6扩展头部中的路由头部类型0（RH0）因安全漏洞已被RFC5095废除。答案：正确解析：RH0可被用于放大攻击，已被废弃。23.在Linux中，/proc/sys/net/ipv4/tcp_tw_reuse参数对处于TIME_WAIT的socket允许立即重用，仅适用于客户端。答案：正确解析：tcp_tw_reuse仅对客户端主动连接有效，服务器监听端口不受其影响。24.使用RAID-Z2时，若出现三盘同时故障，仍可在线恢复数据。答案：错误解析：RAID-Z2双盘冗余，三盘失效不可恢复。25.在802.11acWave2中，MU-MIMO仅支持下行，不支持上行。答案：正确解析：Wave2仅DLMU-MIMO，上行MU-MIMO在802.11ax才引入。四、填空题（每空2分，共20分）26.在Linux内核中，用于实现eBPF程序动态加载的系统调用是________。答案：bpf()27.某企业使用IS-IS作为IGP，其LSP刷新间隔默认________秒。答案：90028.在DNS响应中，用于表示“域名不存在”的RCODE值为________。答案：3（NXDOMAIN）29.若某CIDR为/12，则其可用主机地址数为________。答案：2^(32-12)-2=104857430.在QUIC协议中，用于实现连接迁移的传输层标识是________。答案：ConnectionID31.某SSD的DWPD为1，容量960GB，保内写入总量为________TB。答案：960GB×1×365×5÷1000≈1752TB（5年）32.在Python3.11中，用于创建虚拟环境的模块是________。答案：venv33.在BGP中，公认必遵属性包括ORIGIN、AS_PATH和________。答案：NEXT_HOP34.使用OpenSSL生成EC私钥时，曲线名称为prime256v1，对应________位安全强度。答案：12835.在Kubernetes中，Service类型为________时，仅能在集群内部访问。答案：ClusterIP五、简答题（每题10分，共30分）36.描述一次完整的TCP三次握手过程中，SYNCookie机制如何防止SYNFlood攻击，并给出Linux内核开启与校验流程。答案与解析：1)正常SYN到达，服务器不分配全连接队列资源，仅根据四元组、时间戳、MSS等计算Cookie：Cookie=HMAC(secret,srcip,srcport,dstip,dstport,tstamp,MSS)其中secret为内核密钥，tstamp为时间戳分片，MSS取合法值表索引。2)服务器返回SYN+ACK，序列号设置为Cookie，不保存半开连接。3)客户端回复ACK，携带ack_seq=Cookie+1，内核重新计算Cookie，与ack_seq-1比对，一致则建立连接，分配资源。4)若攻击者伪造源IP，无法收到ACK，或ACKCookie错误，连接不建立，达到防护目的。开启：echo1>/proc/sys/net/ipv4/tcp_syncookies；校验：内核函数cookie_v4_check()重新计算并比对。37.某数据中心采用BGP/MPLSVPN，PE与CE间运行OSPF，出现“路由回灌”导致路由震荡，请给出两种解决方案并比较优缺点。答案与解析：方案一：在PE上配置OSPFDomain-ID，与远端PE相同，使接收的VPNv4路由生成Type-3LSA时携带DN位，CE忽略DN=1的LSA，避免回灌。优点：标准兼容，配置简单；缺点：若CE需接收其他VRF路由则受限。方案二：在CE上配置OSPF接口为passive，禁止向PE发送任何OSPF报文，仅接收。优点：彻底阻断回灌；缺点：CE无法主动通告本地路由，需静态或BGP补充，增加复杂度。比较：Domain-ID适合大规模；passive适合CE路由稳定的边缘场景。38.说明Linuxtc（trafficcontrol）如何利用HTB队列实现容器带宽限速，并给出配置示例，要求容器IP，上行限速100Mbit，突发10MB。答案与解析：1)创建根队列：tcqdiscadddeveth0roothandle1:htbdefault302)创建根类100Mbit：tcclassadddeveth0parent1:classid1:1htbrate100mbitceil100mbit3)创建子类10Mbit，突发10MB：计算突发：10MB=83886kbit，速率10Mbit，则buffer=83886/10≈8386kbit·mstcclassadddeveth0parent1:1classid1:10htbrate10mbitceil10mbitburst83886bcburst83886b4)使用filter匹配容器IP：tcfilteradddeveth0parent1:protocolipprio1u32matchipsrc/32flowid1:105)验证：tc-sclassshowdeveth0iperf3-cserver-t10-P4，观察速率稳定在10Mbit。六、计算题（共25分）39.（10分）某运营商计划部署IPv6，地址块为2400:3200::/32，需划分给32个省公司，每个省公司再划分给4096个县公司，每个县公司再划分给256个乡镇节点，每个乡镇需支持2^16个终端地址。判断该规划是否可行，并给出步骤。答案与解析：1)总需求：32×4096×256×2^16=2^5×2^12×2^8×2^16=2^412)可用地址：/32剩余96位，地址空间2^963)2^96≥2^41，规划可行。4)划分：省：32=2^5，取前5位，/37县：4096=2^12，再取12位，/49乡镇：256=2^8，再取8位，/57终端：2^16，再取16位，/73剩余96-73=23位可用于未来扩展。40.（15分）某数据中心链路带宽10Gbit/s，往返时延RTT=20ms，使用TCPBBR，求飞行中最大数据量及理论带宽时延积，并计算当丢包率p=0.0001时，CUBIC与BBR的吞吐量差异。答案与解析：1)带宽时延积：BDP=10Gbit/s×20ms=10×10^9×0.02=200×10^6bit=25MB2)BBR最大inflight：BBR.BtlBw=10Gbit/s，BBR.min_rtt=20ms，inflight=BBR.BtlBw×BBR.min_rtt=25MB3)CUBIC吞吐量（Mathis公式）：T取MSS=1460B=11680bit，4)BBR吞吐量：BBR不受丢包影响，保持10Gbit/s5)差异：10Gbit/svs58.4Mbit/s，提升约171倍。结论：高丢包场景下BBR优势明显。七、综合应用题（共30分）41.某金融企业计划2026年上线两地三中心架构，要求RPO=0，RTO<30s，跨城链路往返80km，光纤折射率1.5，需支持二层扩展与三层多活。请给出：(1)计算理论最小RTT；(2)选择二层扩展技术并说明理由；(3)选择三层多活技术并给出BGP参数调优；(4)设计存储双活一致性方案；(5)给出整体故障切换流程，确保RTO<30s。答案与解析：(1)光速真空3×10^8m/s，光纤v=c/n=2×10^8m/s，距离80km，单程时延=80×10^3/(2×10^8)=0.4ms，RTT=0.8ms，远小于30s，满足要求。(2)二层扩展：选择EVPN-VXLANoverDarkFiber，理由：–支持MAC/ARP批量