2026年网络工程师考试试题附答案

2026年网络工程师考试试题附答案2026年计算机技术与软件专业技术资格（水平）考试网络工程师（中级）全国统一考试试题考试时长：150分钟满分：100分合格线：60分一、单项选择题（共20题，每题1分，共20分。每题只有一个正确答案，错选、不选均不得分）1.算力网络作为2026年新型信息基础设施的核心组成部分，其算力路由模块的核心度量参数不包括以下哪项？A.计算节点CPU利用率B.计算节点内存剩余率C.传输链路OSPF开销D.存储IO吞吐量2.零信任网络访问（ZTNA）体系的默认权限规则是？A.默认拒绝所有访问B.默认允许内网访问C.默认允许已认证设备访问D.默认允许白名单IP访问3.云原生网络中，Calico插件BGP模式下，跨节点Pod通信的下一跳地址是？A.集群Node节点的集群IPB.对端Node节点的物理IPC.对端Pod的PodIPD.集群Service的虚拟IP4.SRv6协议中，End.DT4类型的SID执行的动作是？A.终结SRv6报文，查找公网IPv4路由表转发B.终结携带IPv4VPN业务的SRv6报文，查找对应VPNIPv4路由表转发C.转发SRv6报文到下一个SID节点D.封装IPv4报文为SRv6报文进入隧道5.IEEE802.11be（Wi-Fi7）标准支持的单链路最大理论传输速率为？A.9.6GbpsB.18.4GbpsC.30GbpsD.46Gbps6.IPv6的SRH（SegmentRoutingHeader）扩展头的下一个头字段的标准取值是？A.43B.51C.60D.1357.OSPFv3协议中，可泛洪到整个自治系统的LSA类型是？A.LinkLSA（Type8）B.Intra-AreaPrefixLSA（Type9）C.ASExternalLSA（Type5）D.Inter-AreaRouterLSA（Type4）8.BGPFlowspec功能在DDoS防护场景下的核心作用是？A.动态下发流量清洗、封堵规则到边界设备B.同步攻击源IP黑名单到全网路由器C.调整BGP路由优先级牵引攻击流量D.统计攻击流量的类型和大小9.SD-WAN的广域网优化技术中，针对长距离链路TCP丢包场景，无需重传即可恢复丢包的技术是？A.流量压缩B.前向纠错（FEC）C.报文缓存D.TCP代理10.数据中心EVPN-VxLAN组网中，抑制同子网ARP广播泛滥的核心功能是？A.ARP代答B.MAC地址漂移检测C.VLAN隔离D.广播风暴抑制11.网络运维场景中，eBPF技术的核心优势是？A.无需修改内核代码即可在内核态高效采集流量、性能数据B.支持跨厂商设备的统一管理C.可实现100G以上大流量的线速转发D.自动生成网络故障排查方案12.等保2.0三级要求中，云场景下网络边界访问控制的最小粒度要求是？A.租户级B.可用区级C.工作负载（Pod/虚拟机）级D.VPC级13.2026年主流FTTR全光家庭组网中，主光猫与从光猫之间采用的传输技术是？A.10GEPONB.2.5GGPONC.XPOND.50GPON14.DHCPv6PD（前缀委托）功能的核心作用是？A.给终端分配IPv6地址B.给下级网络分配可路由的IPv6前缀C.给终端分配DNS服务器地址D.给网关分配IPv6链路本地地址15.量子密钥分发（QKD）在光传输网络中的核心应用价值是？A.提升光链路的传输带宽B.实现传输密钥的无条件安全分发C.降低光传输的时延D.延长光信号的传输距离16.TCPBBRv3拥塞控制算法相比BBRv2的核心优化点是？A.降低高丢包网络的重传率B.提升高时延低丢包网络的带宽利用率C.支持UDP协议的拥塞控制D.降低对buffer资源的占用17.2026年数据中心TOR交换机支持的400G光模块的标准接口类型是？A.SFP28B.QSFP28C.QSFP-DDD.CFP218.5G-Advanced端到端网络切片的核心隔离方式是？A.仅软隔离B.仅硬隔离C.软硬结合隔离D.基于VLAN的隔离19.DevOps场景下，基础设施即代码（IaC）领域主流的网络编排工具是？A.AnsibleB.TerraformC.KubernetesD.Jenkins20.SRv6隧道不通的故障排查中，首要排查的内容是？A.两端SRv6SID配置是否一致B.两端Locator前缀的路由是否可达C.物理链路的带宽是否充足D.防火墙是否放行SRv6协议报文★单项选择题答案及解析：1.答案：C。解析：传输链路OSPF开销属于传统网络路由度量参数，不属于算力路由的核心算力类度量指标。2.答案：A。解析：零信任核心原则为“永不信任、始终验证、最小特权”，默认拒绝所有访问请求，需经过身份、权限、环境的多重校验后才授予最小访问权限。3.答案：B。解析：CalicoBGP模式下，节点之间会同步Pod网段路由，跨节点Pod报文的下一跳为对端Node的物理IP，无需封装Overlay报文。4.答案：B。解析：End.DT4是SRv6VPN场景下的标准SID动作，专门用于终结IPv4VPN业务的SRv6隧道，查找对应VPN实例的路由表转发。5.答案：C。解析：Wi-Fi7采用320MHz信道、4096QAM调制、16x16MU-MIMO技术，单链路最大理论速率可达30Gbps，是Wi-Fi6的3倍以上。6.答案：A。解析：SRH扩展头的下一个头字段标准取值为43，对应路由扩展头类型。7.答案：C。解析：OSPFv3的Type5AS外部LSA由ASBR生成，可泛洪到整个自治系统的所有非末梢区域。8.答案：A。解析：BGPFlowspec可将流量清洗、封堵规则动态下发到全网边界设备，实现DDoS攻击流量的秒级处置。9.答案：B。解析：前向纠错（FEC）通过在报文中插入冗余校验位，接收端可直接通过校验位恢复丢包，无需请求发送端重传，大幅降低长距离链路的传输时延。10.答案：A。解析：EVPN-VxLAN通过控制平面同步所有终端的ARP表项，开启ARP代答后，VTEP可直接响应ARP请求，无需泛洪广播报文。11.答案：A。解析：eBPF可在内核态运行自定义程序，无需修改内核源码、无需重启系统即可实现流量采集、性能监控、安全控制等功能，开销远低于传统用户态采集方案。12.答案：C。解析：等保2.0三级云场景要求访问控制粒度细化到单个工作负载，避免租户内、可用区内的横向攻击扩散。13.答案：D。解析：2026年FTTR已普及50GPON技术，主从光猫之间可实现上下行对称50Gbps的传输带宽，满足8K视频、云VR等家庭业务的需求。14.答案：B。解析：DHCPv6PD是运营商给家庭、企业下级网络分配可公网路由的IPv6前缀的核心技术，实现下级网络所有终端均可直接配置公网IPv6地址。15.答案：B。解析：量子密钥分发基于量子力学的不可克隆原理，可实现密钥的无条件安全分发，从根本上避免密钥被窃听的风险。16.答案：B。解析：BBRv3优化了带宽探测算法，大幅提升了高时延低丢包的跨境、跨城链路的带宽利用率，比BBRv2提升20%以上。17.答案：C。解析：QSFP-DD是400G光模块的标准接口，支持8路50Gbps电信号传输，可实现400Gbps的线速转发。18.答案：C。解析：5G-Advanced网络切片采用硬隔离保障传输、转发层面的资源独占，软隔离实现业务层面的权限管控，满足不同业务的SLA要求。19.答案：B。解析：Terraform是目前IaC领域最主流的编排工具，支持主流云厂商、网络设备的资源编排，可实现网络配置的版本化、自动化管理。20.答案：B。解析：Locator是SRv6SID的路由前缀，只有两端Locator路由可达，SRv6隧道才能正常建立，是故障排查的首要步骤。二、多项选择题（共10题，每题2分，共20分。多选、少选、错选、不选均不得分）1.IPv6+技术体系的核心组成包括以下哪些？A.SRv6B.随流检测（iFIT）C.BIER组播D.算力路由E.网络切片2.零信任体系的三大核心原则是？A.永不信任B.始终验证C.最小特权D.边界防护E.集中管控3.EVPN-VxLAN组网的控制平面功能包括以下哪些？A.MAC地址自动同步B.ARP广播抑制C.VTEP自动发现D.多活网关选举E.流量加密4.SD-WAN智能选路的参考维度包括？A.链路时延B.链路丢包率C.链路抖动D.链路带宽利用率E.应用SLA要求5.算力网络的关键技术包括以下哪些？A.算力感知B.算力路由C.算力调度D.算力计量E.算力加密6.Wi-Fi7的核心技术特性包括？A.320MHz信道带宽B.4096QAM调制C.多链路聚合（MLD）D.16x16MU-MIMOE.量子加密7.等保2.0三级网络安全要求中，必须部署的安全设备包括？A.下一代防火墙B.入侵防御系统（IPS）C.抗DDoS系统D.日志审计系统E.Web应用防火墙（WAF）8.云原生场景下，Kubernetes集群的服务暴露方式包括？A.ClusterIPB.NodePortC.LoadBalancerD.IngressE.GatewayAPI9.eBPF技术可实现的网络功能包括？A.流量可视化B.性能瓶颈定位C.安全访问控制D.四层负载均衡E.内核态报文转发10.以下BGP路径属性中，属于可选过渡属性的有？A.CommunityB.AS_PATHC.AggregatorD.Local_PrefE.Atomic_Aggregate★多项选择题答案及解析：1.答案：ABCDE。解析：IPv6+是以SRv6为核心，融合iFIT、BIER、算力路由、网络切片等技术的下一代IP网络技术体系，是2026年运营商、政务网、企业网的主流组网技术。2.答案：ABC。解析：零信任三大核心原则为永不信任、始终验证、最小特权，打破了传统基于边界的信任模型。3.答案：ABCD。解析：EVPN作为控制平面可实现MAC地址同步、ARP抑制、VTEP发现、多活网关选举等功能，流量加密不属于EVPN的原生功能。4.答案：ABCDE。解析：SD-WAN智能选路综合考虑链路的时延、丢包、抖动、带宽利用率，结合应用的SLA要求，为不同应用选择最优链路。5.答案：ABCD。解析：算力网络的核心技术包括算力感知、算力路由、算力调度、算力计量，算力加密属于安全范畴，不属于算力网络的核心技术。6.答案：ABCD。解析：Wi-Fi7的核心特性包括320MHz信道、4096QAM、多链路聚合、16x16MU-MIMO，量子加密不属于Wi-Fi7的标准特性。7.答案：ABCDE。解析：等保2.0三级要求必须部署边界防火墙、IPS、抗DDoS、日志审计、WAF等安全设备，覆盖网络边界、应用层、审计层面的安全要求。8.答案：ABCDE。解析：Kubernetes的服务暴露方式包括ClusterIP（集群内访问）、NodePort（节点端口访问）、LoadBalancer（负载均衡访问）、Ingress（七层路由）、GatewayAPI（下一代七层路由标准）。9.答案：ABCDE。解析：eBPF可在内核态实现流量采集、性能监控、访问控制、负载均衡、报文转发等功能，是2026年网络运维的核心技术。10.答案：ACE。解析：Community、Aggregator、Atomic_Aggregate属于可选过渡属性，AS_PATH、Local_Pref属于必遵属性。三、实操题（共2题，每题15分，共30分。要求写出完整配置步骤，注释关键配置的作用）1.某企业数据中心采用EVPN-VxLAN组网，两台核心交换机作为VTEP节点，VNI1000对应业务子网192.168.10.0/24，VTEP1的Loopback0地址为10.0.0.1/32，VTEP2的Loopback0地址为10.0.0.2/32，IGP已提前配置完成，Loopback地址全网可达。请完成以下配置：（1）配置VTEP1的VxLAN基础功能，创建NVE接口，绑定VNI1000，配置VxLAN源地址；（2）配置EVPN实例，关联VNI1000，开启ARP抑制功能；（3）配置VTEP1和VTEP2的BGPEVPN邻居，发布VNI对应的路由。★参考答案：（1）VxLAN基础配置（4分）[VTEP1]l2vpnenable[VTEP1]vxlanenable[VTEP1]interfaceNve1[VTEP1-Nve1]source10.0.0.1[VTEP1-Nve1]vni1000ingress-replicationbgp[VTEP1-Nve1]quit（2）EVPN实例配置（5分）[VTEP1]evpn[VTEP1-evpn]vni1000[VTEP1-evpn-vni-1000]route-distinguisher100:1000[VTEP1-evpn-vni-1000]vpn-target100:1000both[VTEP1-evpn-vni-1000]arpsuppressionenable[VTEP1-evpn-vni-1000]quit[VTEP1-evpn]quit（3）BGPEVPN邻居配置（6分）[VTEP1]bgp100[VTEP1-bgp]peer10.0.0.2as-number100[VTEP1-bgp]peer10.0.0.2connect-interfaceLoopBack0[VTEP1-bgp]address-familyevpn[VTEP1-bgp-af-evpn]peer10.0.0.2enable[VTEP1-bgp-af-evpn]advertisel2vpnevpn[VTEP1-bgp-af-evpn]quit[VTEP1-bgp]quit配置验证：执行displaybgpevpnpeer命令，查看与VTEP2的邻居状态为Established即为配置成功。2.某企业总部与分支采用SRv6组网，总部节点的Locator前缀为2001:db8:1::/64，分支节点的Locator前缀为2001:db8:2::/64，IGP已配置完成，Locator前缀全网可达。请完成以下配置：（1）配置总部节点的SRv6基础功能，开启SegmentRoutingIPv6，配置Locator段；（2）配置到分支的SRv6静态隧道，采用End.DT4SID实现VPNv4业务穿越，VPN实例名称为OA，RD为100:1，RT为100:1；（3）配置iFIT随流检测，监控SRv6隧道的时延、丢包率，检测周期为10秒。★参考答案：（1）SRv6基础配置（4分）[HQ]segment-routingipv6[HQ-srv6]locatorHQ_Locipv6-prefix2001:db8:1::64static[HQ-srv6-locator-HQ_Loc]quit[HQ-srv6]quit（2）SRv6VPN隧道配置（6分）[HQ]ipvpn-instanceOA[HQ-vpn-instance-OA]route-distinguisher100:1[HQ-vpn-instance-OA]vpn-target100:1import-extcommunity[HQ-vpn-instance-OA]vpn-target100:1export-extcommunity[HQ-vpn-instance-OA]quit[HQ]segment-routingipv6[HQ-srv6]locatorHQ_Loc[HQ-srv6-locator-HQ_Loc]opcode10end-dt4vpn-instanceOA[HQ-srv6-locator-HQ_Loc]quit[HQ]iproute-staticvpn-instanceOA0.0.0.00segment-routingipv6end-dt42001:db8:2::10（3）iFIT随流检测配置（5分）[HQ]ifit[HQ-ifit]instance1[HQ-ifit-instance-1]flowtypesrv6destination2001:db8:2::/64[HQ-ifit-instance-1]measurementinterval10[HQ-ifit-instance-1]metric-typedelayloss[HQ-ifit-instance-1]quit配置验证：执行displayifitinstance1statistics命令，可查看隧道的时延、丢包率数据即为配置成功。四、案例分析题（共1题，30分）【案例背景】2026年某省级政务云平台承载120个省直单位的业务系统，采用“云网边端”一体化架构：核心传输网采用IPv6+SRv6技术，数据中心采用EVPN-VxLAN组网，边界部署零信任网关和T级抗DDoS系统，全网部署算力调度平台支撑政务业务的算力弹性调度。近期运维人员排查到三类故障：故障1：政务服务网移动端访问卡顿，初步排查为云边协同SRv6隧道偶发丢包，丢包率2%-5%，无明显时间规律，传统流量镜像无法定位丢包节点；故障2：某省直单位新业务上线后，同VNI下的其他业务系统服务器CPU占用率飙升到90%，抓包发现存在大量ARP广播报文；故障3：政务服务网高峰期并发量突破100万时，算力调度平台跨可用区调度算力资源，业务访问时延从60ms升高到180ms，超出100ms的SLA要求。请结合背景回答以下问题：问题1（10分）：针对故障1，结合iFIT随流检测技术列出完整的排查思路和解决方案。问题2（8分）：分析故障2的产生原因，列出对应的优化配置步骤。问题3（7分）：分析故障3的可能原因，列出算力路由的优化策略。问题4（5分）：该政务云需满足等保2.0三级合规要求，列出网络层面需补充的3项安全管控措施。★参考答案：问题1：排查思路：1.（2分）首先排除物理层故障：检查SRv6隧道沿途的光纤、光模块的功率参数，排查是否存在光功率过低、误码率过高的问题；2.（3分）在SRv6隧道的入节点部署iFIT随流检测，对隧道流量进行染色，开启逐跳性能采集，iFIT会在每台转发节点采集报文的计数、时间戳，无需流量镜像即可精准定位丢包的具体节点和端口；3.（2分）定位到丢包节点后，检查该节点的端口带宽利用率、队列配置，排查是否存在队列拥塞、缓冲区配置过小的问题。解决方案：（3分）若为物理链路故障，更换故障光纤或光模块；若为队列拥