2026年(网络工程)网络工程基础试题及答案

2026年(网络工程)网络工程基础试题及答案一、单项选择题（共20题，每题2分，总计40分。每题只有1个正确选项，错选、漏选均不得分）1.以下关于2026年国内运营商大规模商用的IPv6+分段路由（SRv6）技术的描述，错误的是A.SRv6将路由段信息直接封装在IPv6扩展头中，无需额外的MPLS标签封装，报文原生兼容IPv6转发逻辑B.SRv6的段标识符（SID）总长度固定为128bit，可直接映射为原生IPv6地址，无需部署独立的路由控制平面C.SRv6仅能支撑骨干网的传统MPLSVPN业务，无法对接边缘算力节点的流量精细化调度需求D.SRv6BE（最优路径段）的转发开销和普通IPv6报文转发完全等效，转发性能比传统MPLS架构提升15%以上2.IEEE802.11be（WiFi7）标准作为2024年正式落地、2026年实现全场景普及的新一代无线局域网标准，其定义的单链路最高理论空口速率为A.9.6GbpsB.30GbpsC.40GbpsD.100Gbps3.零信任架构（ZTA）作为当前等保2.0三级以上网络强制要求部署的访问控制体系，其“持续动态信任评估”的核心判定维度不包括A.用户身份的多因子认证合规性B.接入终端的安全基线（补丁版本、病毒库版本、入侵防护状态）达标率C.待访问资源的敏感度等级与用户权限的匹配度D.终端接入公共互联网的出口带宽占用大小4.以下关于OSI参考模型各层核心功能的描述，符合当前商用网络实际运行逻辑的是A.物理层负责将比特流封装为数据帧，完成MAC地址寻址B.网络层负责实现端到端的流量控制与拥塞避免，典型协议包括TCPC.会话层负责建立、维护和终止应用进程之间的会话连接，支持断点续传等会话管理机制D.表示层仅支持文本格式转换，不承担数据加密、压缩等相关功能5.某用户需要在楼宇内部署万兆以太网链路，要求传输距离达到100米，成本远低于光纤布线，以下哪种布线介质可以满足需求A.Cat.5e类非屏蔽双绞线B.Cat.6类非屏蔽双绞线C.Cat.6A类非屏蔽双绞线D.Cat.8类屏蔽双绞线6.VLAN技术作为当前局域网核心的广播域隔离技术，标准802.1Q协议定义的VLAN标签字段的优先级标记位长度为A.3bitB.12bitC.16bitD.32bit7.以下关于生成树协议（STP）的升级版本快速生成树协议（RSTP）的描述，错误的是A.RSTP定义了替代端口（AlternatePort）和备份端口（BackupPort）角色，端口收敛速度比传统STP提升10倍以上B.RSTP可以实现点到点链路的边缘端口直接进入转发状态，无需30秒的监听学习等待时间C.RSTP完全兼容传统STP协议，混合部署场景下不存在网络震荡风险D.RSTP支持VLAN级别的生成树实例划分，不同VLAN可独立生成转发拓扑，避免链路带宽浪费8.OSPFv3作为适配IPv6网络的链路状态路由协议，和传统OSPFv2的核心差异点是A.OSPFv3直接基于IPv6链路本地地址建立邻居关系，不再依赖IPv4地址作为邻居交互的身份标识B.OSPFv3不再支持区域划分，所有路由器都属于同一骨干区域C.OSPFv3的链路状态通告（LSA）总数量比OSPFv2减少50%，路由计算开销大幅降低D.OSPFv3不支持等价多路径（ECMP）转发，单条路由仅能绑定下一跳路径9.以下关于VXLAN虚拟扩展局域网技术的描述，不属于数据中心场景大规模部署核心优势的是A.VXLAN采用“MACinUDP”的封装格式，外层传输端口号固定为4789B.VXLAN的虚拟网络标识符（VNI）长度为24bit，最多支持1677万以上的独立虚拟子网，完全满足超大型数据中心的租户隔离需求C.VXLAN支持跨三层物理网络实现二层虚拟连通，虚拟机迁移时无需修改IP地址，满足云数据中心的资源动态调度需求D.VXLAN报文原生适配所有传统老旧交换机的硬件转发逻辑，无需升级网络设备即可实现线速转发10.网络地址转换（NAT）技术中，NAT64作为IPv4网络向IPv6网络过渡的核心翻译技术，其核心作用是A.仅支持IPv6终端访问IPv4互联网资源，不支持反向的IPv4终端访问IPv6服务B.实现IPv4报文和IPv6报文的地址、协议字段双向翻译，保障双栈过渡期的业务互访C.完全替代防火墙的访问控制功能，无需额外部署安全防护设备D.翻译过程中不产生任何报文性能损耗，转发性能和原生路由转发完全一致11.以太网中典型的冲突避免机制CSMA/CD的工作流程不包含以下哪个环节A.终端在发送数据前先侦听信道状态，信道空闲才启动发送B.数据发送过程中持续侦听信道，检测到冲突后立刻终止发送并发送阻塞信号C.冲突发生后终端随机等待一段退避时间，再重新尝试发送数据D.直接为每个终端分配独立的固定时隙，完全避免信道抢占冲突12.以下TCP协议的核心机制中，用来解决网络拥塞场景下流量过载问题的是A.三次握手机制B.滑动窗口机制C.慢启动机制D.超时重传机制13.以下关于SDN（软件定义网络）技术架构的描述，错误的是A.SDN将传统网络设备的控制平面和转发平面解耦，控制器统一实现全局路由计算B.OpenFlow1.3协议是SDN南向接口的主流标准，支持多级流表定义和匹配C.SDN架构下所有网络流量的转发规则都必须由管理员手动在交换机上配置，不支持动态下发D.SDN可以实现网络流量的全局可视化调度，为大带宽低时延业务定制专属转发路径14.等保2.0三级网络要求部署的网络入侵检测系统（IDS）的核心部署位置是A.仅部署在网络出口的外网侧，仅检测来自互联网的攻击流量B.部署在核心交换机的核心业务区镜像端口，实时监控跨区域的异常访问流量C.直接串联在业务主链路上，所有流量必须经过IDS检测才能转发D.仅用来检测内部用户的上网行为，不识别任何漏洞利用攻击流量15.以下路由协议中，属于外部网关协议（EGP）范畴的是A.OSPF协议B.BGP协议C.ISIS协议D.RIP协议16.100GBASE-LR4作为当前运营商骨干光传输网络的主流万兆以上光模块标准，其在单模光纤上的最大无中继传输距离为A.100米B.10公里C.40公里D.80公里17.以下关于PoE以太网供电技术的描述，符合2026年园区网部署主流标准的是A.PoE802.3af标准单端口最大输出功率为15.4W，可支持全功能PTZ摄像头等大功率设备供电B.PoE802.3bt（PoE++）标准单端口最大输出功率为90W，可支持WiFi7高功率无线AP、物联网网关等设备供电C.PoE供电的传输线缆可以随意使用普通电话线替代，无需遵循双绞线布线标准D.PoE交换机不需要支持功率动态管控，所有端口可以满负载同时输出最大功率18.IPv6地址类型中，链路本地地址的前缀固定为A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/819.以下网络存储协议中，属于基于以太网承载的IP存储协议的是A.FC协议B.iSCSI协议C.SAS协议D.NVMeoverPCIe协议20.以下关于网络故障排查流程的操作规范，优先级最合理的是A.先远程修改核心设备配置，再确认故障现象，最后排查终端侧问题B.先排查终端侧物理层连通性、再检查链路层状态、最后定位网络层、应用层故障点C.直接更换核心网络设备，无需做任何前期信息采集D.所有故障都直接归因为运营商侧链路中断，不需要做本地测试验证单项选择题参考答案与解析1.答案选C。SRv6是当前国内算网融合的核心承载技术，不仅可以支撑传统VPN业务，还可以通过各类功能SID实现边缘算力节点的流量调度、业务链定制等能力，完全匹配东数西算场景下的跨域算力调度需求。A、B、D描述均符合SRv6的技术规范，其128bitSID原生适配IPv6地址体系，不需要额外维护MPLS标签转发表，转发开销远低于传统MPLS架构。2.答案选B。WiFi7标准通过320MHz超大信道带宽、4096QAM高阶调制、16流空间复用等技术，实现单链路最高30Gbps的理论空口速率，是WiFi6标准最高速率的3倍以上，9.6Gbps是WiFi6的最高理论速率，40Gbps是下一代WiFi8的规划指标。3.答案选D。零信任动态评估的核心维度聚焦身份、终端、权限、行为、资源五大类，终端出口带宽占用大小属于网络传输资源的统计指标，和信任等级判定没有关联。4.答案选C。物理层负责比特流传输，数据链路层负责MAC帧封装，传输层负责端到端流量控制，TCP属于传输层协议，表示层承担加密、压缩、格式转换功能，其余选项描述均错误。5.答案选C。Cat.6A类非屏蔽双绞线支持万兆以太网传输，最大传输距离可达100米，Cat.6类线万兆传输最大距离仅55米，Cat.8类线万兆传输距离仅30米，完全不满足100米部署需求。6.答案选A。802.1Q标签总长度为4字节，其中PCP优先级标记位长度为3bit，VLANID字段长度为12bit。7.答案选C。RSTP和传统STP混合部署场景下，运行STP的设备无法识别RSTP的BPDU报文，会将RSTP报文当作普通STP报文处理，触发全端口重新收敛，大概率引发临时网络震荡。8.答案选A。OSPFv3基于IPv6链路本地地址建立邻居，不需要依赖IPv4地址标识，支持区域划分、支持ECMP，LSA类型比OSPFv2更多。9.答案选D。VXLAN报文属于UDP封装格式，传统老旧交换机不支持UDP端口4789的VXLAN报文转发，必须升级为支持VXLAN的专用交换机才能实现线速转发，其余选项描述均正确。10.答案选B。NAT64属于双向地址翻译技术，支持IPv4和IPv6网络的双向业务互访，翻译过程会产生10%以内的性能损耗，不能替代防火墙的访问控制功能。11.答案选D。时隙分配是TDMA协议的机制，CSMA/CD属于抢占式冲突避免机制，不会为终端分配固定时隙。12.答案选C。慢启动机制通过逐步增大发送窗口大小，避免网络初始阶段流量突增引发的拥塞，是TCP拥塞控制模块的核心机制。13.答案选C。SDN架构下转发规则由控制器根据全局网络状态动态下发，不需要管理员手动在交换机上逐一配置流表。14.答案选B。IDS属于旁路部署模式，通过镜像端口采集流量进行检测，不会串入主链路影响业务转发，监控范围覆盖核心业务区之间的交互流量，不是仅监控外网或者终端流量。15.答案选B。BGP是唯一的外部网关路由协议，其余选项均属于内部网关路由协议。16.答案选B。100GBASE-LR4单模光纤最大传输距离为10公里，ER4对应40公里，ZR4对应80公里。17.答案选B。802.3bt标准最高支持单端口90W供电，可以满足高功率物联网终端的供电需求，af标准最大输出功率15.4W不足以支持大功率PTZ摄像头，PoE传输必须使用标准双绞线，交换机必须支持功率管控避免过载。18.答案选A。链路本地地址前缀为FE80::/10，唯一本地地址前缀为FC00::/7，全球单播地址前缀为2000::/3，组播地址前缀为FF00::/8。19.答案选B。iSCSI是基于TCP/IP网络承载的存储访问协议，其余选项均属于FC网络或者本地总线存储协议。20.答案选B。标准网络故障排查遵循从底层到上层、从近到远的排查逻辑，优先验证物理层连通性，再逐层向上定位故障点，最大程度缩小故障范围。二、多项选择题（共10题，每题3分，总计30分。每题有2-4个正确选项，错选、漏选均不得分）1.2026年国内数据中心大规模部署的分布式VXLAN网关架构，核心优势包括A.虚拟机跨叶子节点迁移时，三层流量不需要绕道核心网关转发，流量转发路径最优B.分布式网关承担租户子网的IP地址网关功能，东西向业务流量转发效率提升40%以上C.消除了传统集中式网关的性能瓶颈，支持10万级以上的大规模租户接入D.不需要任何路由协议支撑，所有流量通过静态配置即可完成全网转发2.以下属于等保2.0三级网络架构安全要求的有A.网络区域按照业务属性划分为不同安全域，不同安全域之间通过下一代防火墙实现访问控制B.核心网络设备、安全设备部署双机热备集群，单设备故障时业务中断时间不超过50msC.网络出口部署带宽动态调度设备，基于业务优先级动态分配出口带宽资源，保障关键业务SLAD.所有接入终端不需要做任何身份认证即可接入内部业务网络3.以下属于WiFi7标准新增核心技术特性的有A.多链路设备（MLD）架构，允许单台终端同时在2.4G、5G、6GHz多个频段上并行传输数据，实现带宽叠加B.320MHz超大信道带宽，比WiFi6的最大160MHz带宽提升一倍C.4096QAM高阶调制，相同信噪比下传输数据量比WiFi6的1024QAM提升20%D.完全不兼容802.11a/b/g/n/ac/ax等老旧标准，仅支持专用WiFi7终端接入4.以下关于BGP路由协议的描述，正确的有A.BGP基于TCP协议建立邻居连接，端口号固定为179B.BGP支持路由策略精准过滤，可以实现路由前缀的定制化发布和接收控制C.BGP是当前全球互联网骨干网唯一运行的域间路由协议，支持10万级以上的大规模路由条目承载D.BGP邻居建立必须直连，不支持跨三层网络建立非直连邻居关系5.以下属于IPv6+SRv6场景下定义的标准SID类型的有A.EndSID：标识特定网络节点的终点处理行为B.AdjSID：标识特定的邻接链路转发路径C.VPNSID：标识特定的VPN实例转发空间D.FunctionSID：标识特定的业务处理链功能节点6.以下关于园区网生成树协议升级为堆叠+分布式链路聚合架构的优势，描述正确的有A.完全消除二层网络环路，不需要运行STP协议即可实现链路冗余备份B.所有冗余链路都可以同时承载业务流量，链路带宽利用率从STP场景下的50%提升到100%C.网络故障收敛时间小于50ms，不会出现STP场景下的临时网络震荡问题D.组网架构复杂度大幅降低，运维难度显著下降7.以下属于SD-WAN企业多分支互联场景核心能力的有A.支持互联网专线、5G/5G-A无线链路、MPLS专线多链路混合接入，自动匹配最优传输链路B.基于应用识别技术对不同业务类型流量分配不同的SLA质量保障策略，时延敏感业务走低时延链路C.内置国密加密能力，分支之间跨公网传输的数据全程加密，保障数据传输安全性D.不需要部署任何网管系统，所有配置自动下发，零运维成本8.以下属于IPv6地址规划落地核心原则的有A.可聚合原则：地址按照区域、业务域逐层聚合，最大程度缩减路由表条目规模B.易运维原则：地址编码嵌入区域、设备类型、业务属性标识信息，简化故障排查定位流程C.算网融合原则：预留专属IPv6地址段标识边缘算力节点，实现IP地址和算力资源的一一映射D.随机分配原则：不做任何规则约束，所有地址随机分配使用9.以下网络攻击类型中，属于网络层攻击范畴的有A.IP地址欺骗攻击B.SYN洪水攻击C.端口扫描攻击D.SQL注入攻击10.以下关于光纤布线施工的规范要求，符合行业标准的有A.光纤弯曲半径不能小于光纤直径的10倍，避免光纤断裂或者光功率损耗异常升高B.光纤熔接后必须测试光链路的全程损耗，万兆以太网链路全程损耗不能超过对应光模块的接收灵敏度阈值C.布线完成后所有光纤链路必须粘贴唯一标识标签，记录链路两端的设备端口位置信息D.剩余的冗余光纤可以随意缠绕打结，不需要做固定收纳处理多项选择题参考答案与解析1.答案选ABC。分布式VXLAN网关仍然需要IS-IS、BGPEVPN等路由协议支撑，实现VNI子网的跨节点同步，完全依赖静态配置无法支撑大规模数据中心运行。2.答案选ABC。等保2.0三级要求所有接入终端必须经过身份认证才能访问内部网络，D选项描述不符合安全规范。3.答案选ABC。WiFi7标准完全向下兼容802.11a/b/g/n/ac/ax等老旧终端，保障用户的存量设备投资，D选项描述错误。4.答案选ABC。BGP支持建立非直连邻居，通过更新源地址配置实现跨三层网络的邻居建连，很多跨域部署场景下都采用非直连邻居模式，D选项描述错误。5.答案选ABCD。四类SID都是IETF标准定义的SRv6段标识类型，覆盖不同业务场景的转发需求。6.答案选ABCD。堆叠+分布式链路聚合是当前200台AP以上规模园区网的主流组网架构，所有优势描述均符合实际部署效果。7.答案选ABC。SD-WAN仍然需要部署统一网管系统实现全网设备的监控和配置管理，不存在零运维的可能。8.答案选ABC。IPv6地址规划必须遵循清晰的规则，随机分配地址会导致路由表规模膨胀、运维难度指数级上升，不符合大型网络部署要求。9.答案选ABC。SQL注入属于应用层攻击类型，不属于网络层攻击范畴。10.答案选ABC。冗余光纤随意缠绕打结会导致光纤损伤，后期无法使用，必须按照规范收纳到专用光纤配线柜中。三、填空题（共5空，每空2分，总计10分）1.OSI参考模型中，____层负责为端到端的应用进程提供透明的数据传输服务，实现端到端的流量控制和拥塞控制核心机制。2.当前支持40Gbps短距离以太网接入的Cat.8类布线标准，由____国际规范定义，最高带宽为2000MHz，30米传输距离内可满足40Gbps以太网传输需求。3.WiFi7标准中定义的____架构，允许单台物理终端同时在多个非连续频段上建立独立无线链路并并行传输数据，大幅提升终端的接入带宽上限。4.标准以太网上的PPP协议（PPPoE）报文的以太网类型字段固定值为____，是当前国内家庭宽带拨号接入的主流协议。5.零信任架构的三大核心组件分别是访问代理引擎、持续信任评估引擎和____，三类组件协同实现全流程的动态访问控制。填空题参考答案1.传输2.ANSI/TIA-568.2-D3.多链路设备（MLD，Multi-LinkDevice）4.0x88645.统一身份管理引擎四、简答题（共2题，每题10分，总计20分）1.简述传统MPLS承载技术和SRv6承载技术在运营商骨干网场景下的三个核心差异点。参考答案第一，封装机制差异：传统MPLS需要在IPv4报文外层封装独立的32bitMPLS标签，转发平面需要单独维护标签转发表，SRv6直接将段路由信息封装在IPv6扩展头中，不需