2026年网络工程师中级考试真题解析试卷及答案

2026年网络工程师中级考试真题解析试卷及答案2026年上半年全国计算机技术与软件专业技术资格（水平）考试网络工程师中级真题解析（总分75分，合格线45分）本套真题贴合2026年网络技术发展趋势，新增SRv6、零信任、SD-WAN、云网融合等考点占比32%，传统路由交换、网络安全、系统服务考点占比68%，整体难度与2025年基本持平，区分度集中在新技术应用和场景化配置题。上午卷（客观题，共75道单选题，每题1分，以下为高频错题及典型题解析）某企业采购的边缘计算网关搭载4核RISC-V架构处理器，以下关于该处理器运算性能的描述，错误的是（）A.每个核心的IPC（每时钟周期指令数）越高，同主频下运算能力越强B.支持的乱序执行深度越大，分支预测失败带来的性能损耗越低C.同主频下，RISC-V架构的运算性能必然高于X86架构D.四核处理器多线程处理性能通常高于同架构同主频的双核处理器答案：C解析：RISC-V属于精简指令集（RISC），X86属于复杂指令集（CISC），二者指令集架构差异导致指令执行效率无法仅通过主频直接对比，同主频下X86架构在复杂运算场景下性能通常高于RISC-V架构。A选项IPC是衡量处理器运算效率的核心指标，表述正确；B选项乱序执行深度越大，可调度的指令池越大，分支预测失败时可回滚的指令范围更小，损耗越低，表述正确；D选项同架构同主频下，核心数越多多任务处理能力越强，表述正确。某政务云平台采用分布式存储架构部署业务数据，其中需要存储高频访问的结构化业务数据，以下存储介质中性价比最高的是（）A.QLCSSDB.TLCSSDC.SASHDDD.OpticalDisc答案：B解析：TLCSSD的擦写次数约为1000-3000次，顺序读写速度可达3000MB/s以上，适合高频访问的热数据存储，性价比最高。A选项QLCSSD擦写次数约为300-1000次，寿命低，适合冷数据归档；C选项SASHDD读写速度仅为200MB/s左右，延迟高，不适合高频访问场景；D选项光盘读写速度极低，仅适合离线归档。

3.以下网络协议中，工作在OSI参考模型数据链路层同时具备网络层寻址能力的是（）A.ARPB.MPLSC.SRv6D.ICMPv6答案：B解析：MPLS属于2.5层协议，报文头部封装在二层帧头和三层IP头之间，通过标签转发实现类似二层的高速转发，同时标签可与三层路由前缀绑定，具备三层寻址能力。A选项ARP是地址解析协议，属于三层和二层之间的辅助协议，不具备转发寻址能力；C选项SRv6是基于IPv6的段路由协议，工作在网络层；D选项ICMPv6是IPv6的控制报文协议，工作在网络层。某运营商网络部署SRv6承载5G核心网业务，以下SRv6SID格式中属于End.DT4类型的作用是（）A.标识IPv4VPN实例的表项，匹配后剥离IPv6头部，查找IPv4VPN路由转发B.标识IPv6VPN实例的表项，匹配后剥离IPv6头部，查找IPv6VPN路由转发C.标识节点层段标识，匹配后转发到指定节点D.标识邻接层段标识，匹配后从指定接口转发答案：A解析：SRv6SID分为多种功能类型，End.DT4对应IPv4VPN实例转发，End.DT6对应IPv6VPN实例转发，End类型为节点SID，End.X为邻接SID。以下关于OSPFv3协议的描述，正确的是（）A.OSPFv3的RouterID必须采用IPv6地址格式B.OSPFv3支持在同一链路上部署多个实例，适用于多租户场景C.OSPFv3的Hello报文组播地址为FF02::5，仅用于邻居发现D.OSPFv3的认证机制直接封装在OSPF报文头部，无需依赖IPv6扩展头答案：B解析：OSPFv3新增实例ID字段，支持同一链路上部署多个OSPF实例，不同实例之间路由隔离，适合多租户场景。A选项OSPFv3的RouterID仍为32位格式，与OSPFv2一致，无需采用IPv6地址；C选项FF02::5是所有OSPFv3路由器的组播地址，Hello报文除邻居发现外，还用于邻居保活、参数协商；D选项OSPFv3取消了报文头部的认证字段，依赖IPv6的AH/ESP扩展头实现认证加密。某企业部署零信任网络访问架构（ZTNA），以下关于ZTNA核心原则的描述，错误的是（）A.永不信任，始终验证，所有访问主体无论内外网都需要先完成身份和权限校验B.采用最小权限原则，仅为用户分配完成业务所需的最小资源访问权限C.依赖网络边界作为安全信任的基础，内网用户默认拥有更高访问权限D.支持持续信任评估，根据用户终端环境、访问行为动态调整权限答案：C解析：零信任架构的核心是打破传统边界信任逻辑，不将内网作为安全可信区域，所有访问主体无论所处网络位置，都需要完成身份、终端、权限的多重校验，C选项是传统边界安全架构的特征，不符合零信任原则。某跨国企业采用SD-WAN架构组建全球分支网络，以下不属于SD-WAN核心功能的是（）A.多链路智能选路，根据业务类型优先选择低时延链路传输视频会议流量B.集中编排管理，总部运维人员可统一配置所有分支的网关策略C.内置安全能力，支持URL过滤、入侵防御等安全功能按需调度D.替代MPLS专线，所有业务必须通过公共互联网传输降低成本答案：D解析：SD-WAN的核心是多链路聚合调度，支持MPLS、互联网、5G、卫星等多种链路混合组网，核心涉密业务仍可通过MPLS专线传输，并非完全替代MPLS，D选项表述错误。某企业处理涉及100万用户的个人信息，根据《数据安全法》，该数据属于（），应当采取分级保护措施A.一般数据B.重要数据C.核心数据D.敏感数据答案：B解析：我国数据分级分为核心数据、重要数据、一般数据三级，核心数据指关系国家安全、国民经济命脉、重要民生、重大公共利益的数据；重要数据指一旦泄露、篡改、损毁会危害公共利益或者区域安全的数据，100万条以上个人信息属于重要数据范畴；敏感数据是个人信息的子分类，不属于三级分级体系的官方分类。TCP协议中，以下哪种拥塞控制算法是在发生丢包时将慢启动阈值设置为当前拥塞窗口的一半，同时拥塞窗口重置为1重新开始慢启动？（）A.TahoeB.RenoC.CubicD.BBR答案：A解析：Tahoe算法是最早的TCP拥塞控制算法，丢包后ssthresh=cwnd/2，cwnd重置为1进入慢启动阶段；Reno算法新增快速恢复机制，丢包后cwnd=ssthresh+3，无需重置为1；Cubic算法基于三次函数模型调整拥塞窗口，是当前Linux系统的默认算法；BBR算法基于带宽和时延探测调整发送速率，不依赖丢包判断拥塞，适合高带宽长时延场景。某企业部署Wi-Fi6E无线网络，以下关于Wi-Fi6E的描述错误的是（）A.支持6GHz频段，相比2.4GHz和5GHz干扰更低B.最高理论速率可达9.6Gbps，相比Wi-Fi6提升2倍C.支持OFDMA技术，可同时接入更多终端D.完全兼容2.4GHz和5GHz的Wi-Fi5设备答案：D解析：Wi-Fi6E新增6GHz频段，该频段不存在旧设备干扰，速率更高，但6GHz频段不兼容Wi-Fi5及更早的设备，只有2.4GHz和5GHz频段向下兼容，D选项表述错误。下午卷（主观题，共4道大题，共75分）试题一（20分）背景：某省教育厅准备搭建省内高校教育资源共享平台，覆盖127所本科和高职院校，平台包含资源中心、直播课堂、考试系统三个核心业务模块，要求所有高校接入网络时延≤20ms，核心业务可用性≥99.99%，数据传输全程加密，支持IPv4/IPv6双栈访问。

问题1（6分）：该网络规划分为核心层、汇聚层、接入层三个层级，分别说明三个层级的功能定位，以及核心层应当采用的冗余技术（至少2种）。参考答案：功能定位：核心层：负责跨区域、跨汇聚节点的高速流量转发，要求高吞吐量、低延迟，原则上不配置访问控制、QoS等复杂策略，避免影响转发效率。汇聚层：负责多个接入节点的流量聚合，执行访问控制、QoS调度、路由策略、VLAN聚合等功能，隔离接入层的故障扩散。接入层：负责高校节点、终端设备的接入，提供地址分配、身份认证、端口安全、广播风暴抑制等功能。核心层冗余技术：链路聚合（LACP）、等价路由（ECMP）、快速重路由（FRR）、双机热备（VRRP），答出任意2种即可。解析：三层架构的功能定位是网工规划题的核心考点，冗余技术需符合广域教育网的场景，FRR技术可实现故障切换时间≤50ms，满足99.99%的可用性要求。

问题2（5分）：该平台需要支撑10万并发的直播课堂流量，单路直播码率为4Mbps，计算核心层出口需要的最小带宽（不考虑组播和压缩的情况下），并说明采用组播技术可以降低带宽消耗的原理。参考答案：最小带宽计算：100000*4Mbps=400000Mbps=400Gbps。组播原理：组播采用一对多的传输模式，直播源仅发送一份数据流，由网络中间节点根据接收者的加入请求按需复制分发，无需为每个接收者单独发送一份数据流，因此可将核心带宽消耗降低到原来的1/N（N为同一直播流的接收者数量）。解析：带宽计算需注意单位转换，1Gbps=1000Mbps，40万Mbps等于400Gbps，组播原理需明确中间节点复制的特征，避免和CDN分发混淆。问题3（4分）：要求所有高校接入时采用IPsecVPN加密传输数据，说明IPsecVPN的传输模式和隧道模式的区别，以及该场景下应当采用哪种模式。参考答案：区别：传输模式仅加密IP报文的payload部分，原始IP头部不加密，适合主机到主机的端到端通信；隧道模式加密整个原始IP报文，封装新的公网IP头部，适合站点到站点的跨公网通信。该场景属于高校站点到教育厅核心站点的跨公网通信，应当采用隧道模式。解析：IPsec模式的选择需根据通信场景判断，站点到站点场景下隧道模式可隐藏内网地址结构，安全性更高。问题4（5分）：该平台要求支持IPv6访问，需要为127所高校分配IPv6前缀，每所高校要求至少分配/60的前缀，教育厅申请到的IPv6前缀为240E:XX:1000::/40，计算该前缀可以划分多少个符合要求的/60前缀，是否满足需求。参考答案：IPv6前缀长度差为60-40=20位，可划分的/60前缀数量为2^20=1048576个，远大于127的需求，完全满足。

解析：IPv6前缀计算为固定考点，n位长度差对应的前缀数量为2^n，需注意计算时不要和IPv4的子网划分混淆，IPv6前缀最小分配单元为/64，/60前缀包含16个/64子网，满足高校多业务子网的需求。试题二（20分）背景：某企业园区网核心采用两台S12700交换机（SW1、SW2）做CSS堆叠，接入层采用S5735交换机，OSPF作为内部路由协议，上联运营商出口路由器R1，配置要求：SW1、SW2组成CSS堆叠，VLAN10为办公网段，VLAN20为服务器网段，配置VRRP实现网关冗余，SW1为VLAN10的主网关，SW2为VLAN20的主网关。问题1（6分）：补全CSS堆叠配置，SW1的优先级为150，SW2为100，堆叠端口为10GE1/0/1、10GE1/0/2。参考答案：

#SW1配置

system-view

sysnameSW1

csspriority150#设置堆叠优先级，数值越高越容易成为主交换机

interfacestack-port1/1#创建堆叠端口

portinterface10GE1/0/1enable#将物理端口加入堆叠端口

portinterface10GE1/0/2enable

quit

cssenable#开启堆叠功能

#SW2配置

system-view

sysnameSW2

csspriority100

interfacestack-port1/2

portinterface10GE1/0/1enable

portinterface10GE1/0/2enable

quit

cssenable解析：CSS堆叠配置时需注意主交换机优先级高于备交换机，堆叠端口的编号要避免冲突，配置完成后需重启设备生效。问题2（5分）：补全VLAN10的VRRP配置，VLAN10的网段为/24，虚拟网关地址为54，SW1的优先级为120，抢占模式开启，抢占延迟为20秒。参考答案：

#SW1配置

interfaceVlanif10

ipaddress52

vrrpvrid10virtual-ip54#配置虚拟网关

vrrpvrid10priority120#优先级高于SW2，成为主网关

vrrpvrid10preempt-modetimerdelay20#开启抢占，延迟20秒避免主备频繁切换

#SW2配置

interfaceVlanif10

ipaddress53

vrrpvrid10virtual-ip54

vrrpvrid10priority100解析：VRRP优先级默认值为100，同一VRID下优先级高的设备成为主网关，抢占延迟设置为20秒可避免设备重启、端口震荡导致的主备频繁切换。问题3（4分）：补全OSPF配置，OSPF进程号为1，区域0，宣告VLAN10、VLAN20网段，以及SW1和R1互联的/30网段，要求VLAN10网段的外部路由开销为10。参考答案：

ospf1router-id

area0

network55#OSPF宣告使用反掩码

network55

network

asbr-summarycost10#设置外部路由聚合开销解析：OSPF宣告必须使用反掩码，asbr-summary命令用于ASBR设备聚合外部路由，同时可指定聚合路由的开销。问题4（5分）：说明当SW1的上联端口故障时，如何配置VRRP联动功能，保证流量自动切换到SW2转发，写出配置命令。参考答案：配置VRRP联动上行接口功能，当上行端口状态变为Down时，SW1的VRRP优先级自动降低30，低于SW2的优先级，SW2自动切换为主网关，实现流量无缝切换。

#SW1配置

interfaceVlanif10

vrrpvrid10trackinterfaceGigabitEthernet1/0/22reduced30解析：联动功能可实现VRRP状态随上层链路状态自动调整，避免主网关上行链路故障后流量丢失，降低的优先级数值需保证调整后主网关优先级低于备网关。试题三（18分）背景：某企业部署Linux服务器作为Web服务器、DNS服务器和防火墙，操作系统为CentOSStream9，要求配置防火墙规则，禁用不必要的端口，配置HTTPS访问，配置DNS域名解析。问题1（6分）：配置firewalld防火墙规则，仅开放80、443、53（TCP/UDP）端口的公网访问，禁用22端口的公网访问，仅允许/24网段访问22端口，写出配置命令。参考答案：

firewall-cmd--permanent--add-service=http--add-service=https--add-service=dns#开放默认服务端口

firewall-cmd--permanent--remove-service=ssh#禁用SSH的公网访问

firewall-cmd--permanent--add-rich-rule='rulefamily="ipv4"sourceaddress="/24"servicename="ssh"accept'#配置富规则允许指定网段访问SSH

firewall-cmd--reload#重载配置生效解析：firewalld富规则是Linux安全配置的核心考点，可实现精细化的访问控制，配置后必须重载生效。问题2（5分）：配置Nginx的HTTPS服务，证书文件为fullchain.pem，私钥文件为privkey.pem，要求强制HTTP访问跳转到HTTPS，写出Nginx的核心配置片段。参考答案：

#HTTP跳转配置

server{

listen80;

server_name;

return301https://$host$request_uri;#301永久跳转

}

#HTTPS服务配置

server{

listen443sslhttp2;

server_name;

ssl_certificate/etc/nginx/cert/fullchain.pem;#证书路径

ssl_certificate_key/etc/nginx/cert/privkey.pem;#私钥路径

ssl_protocolsTLSv1.2TLSv1.3;#禁用不安全的TLS1.0/1.1版本

ssl_ciphersECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;#仅启用安全加密套件

root/var/www/html;

indexindex.html;

}解析：HTTPS配置需注意TLS版本和加密套件的安全性，301跳转对搜索引擎友好，同时可避免用户访问HTTP时的明文传输风险。问题3（4分）：配置BIND9DNS服务器，添加A记录，将解析到103.XX.XX.10，添加MX记录，优先级为10，指向，写出zone文件的核心配置片段。参考答案：

$TTL86400#全局TTL为1天

@INSOA..(

2026050101#序列号，格式为年月日+修订号，每次修改后需递增

3600#刷新时间

1800#重试时间

604800#过期时间

86400#最小TTL

)

@INNS.#域名服务器记录

ns1INA103.XX.XX.2#NS记录对应的A记录

demoINA103.XX.XX.10#题目要求的A记录

@INMX10#题目要求的MX记录，优先级10

mailINA103.XX.XX.20#MX记录对应的A记录解析：zone文件的SOA记录是必须配置的，序列号每次修改后必须递增，否则从服务器不会同步更新记录。问题4（3分）：该服务器经常遭受CC攻击，说明可以采用哪些防护措施（至少3种）。参考答案：配置Nginx限流模块（limit_req_zone），限制单IP的每秒请求数（QPS），拦截高频异常请求；接入CDN服务，隐藏源站IP，由CDN边缘节点清洗CC攻击流量，仅将合法请求转发到源站；部署WAF（Web应用防火墙），识别CC攻击的特征请求，如异常User-Agent、高频相同路径请求等，直接拦截；配置iptables规则，对高频访问的异常IP进行临时封禁。答出任意3种即可。试题四（17分）背景：某企业部署混合云架构，本地数据中心和阿里云VPC通过云专线打通，采用SDN控制器管理本地网络，部署Kubernetes容器集群承载业务。问题1（5分）：该企业本地网络和云VPC的网段存在重叠，都使用/16网段，说明如何解决网段冲突问题，要求业务不中断，无需修改两端的IP地址。参考答案：在云专线的两端网关配置双向NAT转换：本地访问云VPC资源时，本地网关将本地源IP转换为专属过渡网段A的地址，云VPC网关收到请求后将目的IP转换为云VPC的实际内网地址；云VPC访问本地资源时，云VPC网关将云侧源IP转换为专属过渡网段B的地址，本地网关收到请求后将目的IP转换为本