2026年网络工程师练习试题及答案解析

2026年网络工程师练习试题及答案解析一、单项选择题（每题2分，共20题）1.在OSPF协议中，邻居状态从“Init”进入“2-Way”的标志是（）。A.收到对方发送的Hello报文且本地RouterID在对方的邻居列表中B.交换DD报文并协商主从关系C.开始同步LSA数据库D.完成LSA更新并进入Full状态答案：A解析：OSPF邻居状态机中，“Init”状态表示本地收到了对方的Hello报文但未被对方识别；当本地RouterID出现在对方Hello报文的邻居列表中时，状态升级为“2-Way”，标志着双向通信建立。2.以下关于提供树协议（STP）的BPDU描述，错误的是（）。A.BPDU的发送周期默认是2秒B.根桥通过发送配置BPDU维护提供树拓扑C.端口收到次优BPDU时会触发TCNBPDU的发送D.BPDU的目的MAC地址是01-80-C2-00-00-00答案：C解析：TCN（拓扑变更通知）BPDU由检测到拓扑变化的非根桥发送，用于通知根桥更新拓扑信息；次优BPDU（如收到更优根桥的BPDU）会触发端口重新计算路径，而非直接发送TCN。3.IPv6地址2001:DB8:1234:5678::1属于哪种类型？（）A.链路本地地址B.全球单播地址C.站点本地地址（已弃用）D.多播地址答案：B解析：IPv6全球单播地址的前缀为2000::/3（即前3位为001），2001:DB8::/32是文档示例地址，属于全球单播地址范畴。4.TCP协议中，当接收方发现数据包丢失时，触发快速重传的条件是（）。A.收到3个重复的ACKB.超时重传计时器到期C.发送窗口耗尽D.收到带有SACK选项的ACK答案：A解析：TCP快速重传机制通过接收方连续发送3个重复ACK（确认同一个序列号）来通知发送方数据包丢失，发送方无需等待超时即可重传丢失的报文段。5.配置思科路由器的扩展访问控制列表（ACL）时，若规则未显式指定“permit”或“deny”，默认动作为（）。A.permitB.denyC.继承上一条规则的动作D.由路由器自动判断答案：B解析：所有ACL（包括标准和扩展）末尾隐含“denyany”规则，未匹配任何显式规则的流量将被拒绝。6.实现VLAN间通信的必要条件是（）。A.交换机支持802.1Q协议B.存在三层设备（如路由器或三层交换机）C.VLAN间物理链路为Trunk端口D.所有VLAN属于同一广播域答案：B解析：VLAN用于隔离广播域，不同VLAN的主机属于不同网络，必须通过三层设备（如路由器或三层交换机的路由功能）实现跨VLAN通信。7.MPLS标签交换发生在OSI参考模型的哪一层？（）A.第一层（物理层）B.第二层（数据链路层）C.第二层与第三层之间（2.5层）D.第三层（网络层）答案：C解析：MPLS（多协议标签交换）在IP分组前添加标签，通过标签转发流量，其转发机制介于二层（基于MAC地址）和三层（基于IP地址）之间，因此被称为2.5层技术。8.802.11ax（Wi-Fi6）相比802.11ac的关键改进是（）。A.支持2.4GHz和5GHz双频段B.引入OFDMA技术提升多用户并发效率C.最大理论速率提升至6.9GbpsD.采用MIMO技术增加空间流答案：B解析：OFDMA（正交频分多址）是802.11ax的核心技术，允许将信道划分为多个子信道同时服务多个用户，显著提升密集场景下的吞吐量，而802.11ac主要依赖MU-MIMO。9.DHCPv6中，无状态地址自动配置（SLAAC）的地址提供方式是（）。A.从DHCPv6服务器获取完整地址B.结合前缀信息和接口ID（如EUI-64）提供C.随机提供128位地址D.由路由器通过RA报文直接分配答案：B解析：SLAAC通过路由器广告（RA）报文发布网络前缀（如2001:db8::/64），主机结合该前缀和自身接口ID（通常由MAC地址转换为EUI-64格式）提供全局单播地址，无需DHCPv6服务器参与。10.SDN（软件定义网络）中，控制器与转发设备之间的通信协议通常是（）。A.BGPB.OpenFlowC.OSPFD.PCEP答案：B解析：OpenFlow是SDN南向接口的标准协议，用于控制器向转发设备（如交换机）下发流表（FlowTable），定义数据平面的转发规则。二、填空题（每题2分，共10题）1.STP协议中，端口状态从“阻塞”到“转发”需要经过（）秒的收敛时间（默认参数）。答案：50（阻塞20秒+监听15秒+学习15秒）2.RIP协议中，路由条目的最大跳数是（），超过该值的路由被视为不可达。答案：153.TCP报文中，窗口字段的长度是（）位，用于实现流量控制。答案：164.BGP协议的路径属性中，（）属性（如AS-Path）是公认必遵的，所有BGP路由器必须识别并传递。答案：公认必遵5.802.1X认证体系包含三个实体：申请者（Supplicant）、认证者（Authenticator）和（）。答案：认证服务器（AuthenticationServer，如RADIUS服务器）6.IPv6任播地址的用途是将数据包发送到（）个属于该地址的接口（通常是最近的）。答案：一（或“任意一”）7.MPLS标签栈的最大深度（标签数量）通常限制为（），以避免处理延迟。答案：10248.WPA3协议中，个人版（WPA3-Personal）使用（）算法替代WPA2的PSK，防止离线字典攻击。答案：SAE（安全平等认证，SimultaneousAuthenticationofEquals）9.5G网络切片的关键技术是（）和SDN，通过虚拟化实现网络功能的按需分配。答案：NFV（网络功能虚拟化，NetworkFunctionVirtualization）10.QoS（服务质量）中，PHB（每跳行为）的典型类型包括尽力而为（BE）、保证转发（AF）和（）。答案：快速转发（EF，ExpeditedForwarding）三、简答题（每题6分，共5题）1.简述OSPF协议中DR（指定路由器）和BDR（备份指定路由器）的选举过程及作用。答案：选举过程：首先比较接口优先级（默认1，范围0-255），优先级高者优先；若优先级相同，比较RouterID（数值大的优先）。作用：DR负责与该广播网络中的所有其他路由器同步LSA数据库，BDR监听DR的状态并在其失效时升级为DR，减少LSA泛洪的流量（非DR/BDR路由器仅与DR/BDR建立邻接关系）。2.对比标准ACL与扩展ACL的区别（至少列出3点）。答案：①匹配条件：标准ACL仅基于源IP地址；扩展ACL可基于源/目IP地址、端口号、协议类型（如TCP/UDP）等。②应用位置：标准ACL建议靠近目标（避免误拦截其他流量）；扩展ACL建议靠近源（精确控制）。③编号范围：思科设备中标准ACL为1-99（或1300-1999），扩展ACL为100-199（或2000-2699）。3.说明VLAN的作用及常见的划分方式。答案：作用：隔离广播域，减少广播风暴；提高网络安全性（不同VLAN流量默认隔离）；灵活划分逻辑网络，不受物理位置限制。划分方式：基于端口（静态VLAN）、基于MAC地址（动态VLAN）、基于网络层协议（如IP子网）、基于策略（根据用户或应用）。4.描述TCP三次握手的过程，并说明每一步的作用。答案：①客户端发送SYN=1，seq=x（初始序列号），请求建立连接（同步序列号）。②服务器回复SYN=1，ACK=1，seq=y，ack=x+1（确认客户端请求，同步自身序列号）。③客户端发送ACK=1，seq=x+1，ack=y+1（确认服务器的同步，完成连接建立）。三次握手确保双方均具备收发能力，防止过时的连接请求干扰当前连接。5.解释无线局域网中CSMA/CA（载波侦听多路访问/冲突避免）的工作原理。答案：CSMA/CA通过以下机制避免冲突：①侦听信道：发送前检测信道是否空闲（物理载波侦听或虚拟载波侦听，如NAV）。②退避机制：若信道忙，随机选择退避时间（退避窗口内的时隙数），倒计时到0后重新尝试。③RTS/CTS（可选）：发送方先发送RTS（请求发送），接收方回复CTS（允许发送），其他站点根据CTS中的NAV（网络分配向量）设置自身退避时间，避免干扰当前传输。四、综合题（共20分）某企业拟建设园区网络，拓扑如下：总部有3个部门（研发部、销售部、财务部），各部门约50台终端；另需部署无线接入区（覆盖办公区，约100台无线设备）和DMZ区（部署Web服务器、邮件服务器）。要求：（1）设计VLAN规划方案（包括VLANID、用途、IP地址段）；（2）选择核心层与接入层的路由协议（说明理由）；（3）设计DMZ区的安全控制策略（至少2条）；（4）提出无线覆盖优化建议（至少2条）。答案及解析：（1）VLAN规划方案：VLAN10（研发部）：192.168.10.0/24（支持50台终端，/24可容纳254台，满足需求）VLAN20（销售部）：192.168.20.0/24VLAN30（财务部）：192.168.30.0/24VLAN40（无线接入区）：192.168.40.0/23（/23可容纳510台，满足100台需求并预留扩展）VLAN50（DMZ区）：10.0.0.0/24（独立地址段，与内网隔离）（2）路由协议选择：核心层与接入层建议使用OSPFv2（IPv4）或OSPFv3（IPv6）。理由：OSPF是链路状态协议，支持快速收敛（通过LSA泛洪和SPF算法），适合中大型网络（企业园区通常超过RIP的15跳限制）；支持区域划分（如骨干区域0和其他区域），降低路由计算复杂度；支持认证（如MD5）提高安全性。（3）DMZ区安全策略：①扩展ACL限制内网对DMZ的访问：仅允许研发部（192.168.10.0/24）访问Web服务器（10.0.0.10）的80/443端口，销售部和财务部禁止访问DMZ（最小权限原则）。②部署防火墙进行NAT转换：DMZ服务器对外暴露公网IP（如202.100.1.10），内网IP隐藏，防止外部直接扫描内网结构；启用状态检测（StatefulInspection），仅允许响应内网请求的流量进