2026年网络工程师中级考级试题及答案

2026年网络工程师中级考级试题及答案2026年计算机技术与软件专业技术资格（水平）考试网络工程师（中级）试题及参考答案第一部分：上午综合知识试题（满分75分，共75道单项选择题，每题1分，以下为核心考点代表性试题）1.基于信创体系的园区网核心交换机选型，以下不属于强制适配要求的是（）A.支持国产飞腾/鲲鹏通用计算架构B.网络操作系统适配openEuler欧拉开源生态C.支持国密算法SM2/SM3/SM4全栈加密D.兼容海外厂商私有堆叠协议参考答案：D解析：信创网络设备选型核心要求为全栈自主可控，国产芯片、国产OS、国密算法为硬性指标，无需兼容海外厂商私有协议，避免技术卡脖子风险。2.IETF标准化的QUIC协议属于OSI七层模型的（）A.应用层B.传输层C.网络层D.数据链路层参考答案：B解析：QUIC是基于UDP封装的新一代传输层协议，具备低握手时延、连接迁移、内置加密等特性，2024年已成为HTTP/3的默认承载协议，属于传输层范畴。3.5G网络切片端到端承载的核心路由技术为（）A.MPLSVPNB.SRv6C.VXLAND.GRE参考答案：B解析：SRv6基于IPv6地址定义分段路由SID，可实现跨域灵活调度，支持网络切片的SLA刚性保障，是2023年以来国内运营商5G承载网的核心标准技术。4.SRv6的标准SID长度为（）A.32位B.64位C.128位D.256位参考答案：C解析：SRv6SID采用128位IPv6地址格式，由Locator、Function、Args三个字段组成，可实现路由与功能的融合调度。5.零信任架构的核心原则不包括（）A.永不信任，始终验证B.最小权限授权C.持续信任评估D.基于网络位置的默认放行参考答案：D解析：零信任打破了传统基于内网位置的信任逻辑，无论用户处于内网还是外网，都需要经过身份认证、权限校验后才能访问资源，因此D选项不属于其核心原则。6.等保3.0规范中，三级信息系统的安全测评周期要求为（）A.每半年一次B.每年一次C.每两年一次D.每三年一次参考答案：B解析：2025年正式实施的《网络安全等级保护基本要求（3.0版）》明确规定，三级系统每年需开展一次合规测评，二级系统每两年开展一次测评。7.某企业获得IPv4地址段/24，需划分给8个业务部门，每个部门最多28台主机，以下子网掩码配置正确的是（）A.92B.24C.40D.48参考答案：B解析：划分8个部门需要借3位主机位（2^3=8），原/24网段借3位后子网前缀为/27，对应子网掩码为24，每个子网可用主机数为30（2^5-2），满足28台主机的需求。8.IPv6链路本地地址的标准前缀为（）A.FE80::/10B.FC00::/7C.2000::/3D.FF00::/8参考答案：A解析：FE80::/10为链路本地地址前缀，同一广播域内自动生成，不可跨三层转发；FC00::/7为唯一本地地址，2000::/3为全球单播地址，FF00::/8为组播地址。9.OSPFv3中，用于在同一链路内发布前缀信息的LSA类型为（）A.类型1B.类型5C.类型8D.类型9参考答案：C解析：OSPFv3的LSA类型8为链路LSA，仅在本地链路泛洪，用于发布链路本地地址、IPv6前缀等信息；类型9为区域内前缀LSA，在整个区域内泛洪。10.QinQ外层VLAN标签的默认TPID值为（）A.0x8100B.0x88A8C.0x0800D.0x86DD参考答案：B解析：QinQ外层标签TPID默认值为0x88A8，内层标签TPID为0x8100，0x0800为IPv4协议号，0x86DD为IPv6协议号。11.Ubuntu22.04及以上版本中，默认网络配置工具Netplan的配置文件后缀为（）A..confB..yamlC..jsonD..xml参考答案：B解析：Netplan采用YAML格式编写配置文件，存储于/etc/netplan目录下，配置生效命令为netplanapply。12.VXLAN的虚拟网络标识VNI的位数为（）A.12位B.24位C.32位D.64位参考答案：B解析：VNI长度为24位，可支持最多1677万个虚拟网络，满足云数据中心大规模租户隔离需求。13.以下不属于SD-WAN智能选路触发条件的是（）A.链路丢包率阈值B.应用端口号C.终端设备型号D.链路时延阈值参考答案：C解析：SD-WAN选路策略可基于应用特征、链路SLA指标（丢包、时延、抖动）、带宽使用率等维度触发，与终端设备型号无关。14.等保3.0三级系统要求安全审计日志的留存时长不少于（）A.30天B.90天C.180天D.365天参考答案：C解析：等保3.0明确要求三级系统审计日志留存不少于180天，涉及核心生产业务的系统日志需留存不少于365天。15.NVMeoverRoCEv2协议承载的三层网络中，DSCP优先级标记建议设置为（）A.CS0B.CS4C.CS6D.EF参考答案：D解析：NVMeoverRoCE属于低时延业务，EF（ExpeditedForwarding）优先级为最高等级，可保障存储流量的低时延、低丢包需求。第二部分：下午案例分析试题（满分75分，共4道大题）案例一（20分）背景某制造企业2026年启动园区网升级项目，总部位于苏州，下设广州、成都、天津3个国内分公司，越南胡志明、德国杜塞尔多夫2个海外办事处，业务需求如下：1.全网站点支持IPv4/IPv6双栈，核心骨干网采用SRv6技术实现跨广域网业务调度，生产业务端到端时延≤50ms，丢包率≤0.1%2.国内分支采用SD-WAN接入总部，支持MPLS专线、5G、互联网三条链路的智能选路，海外办事处通过全球POP节点接入总部3.全网络接入采用零信任架构，员工访问核心业务系统需持续身份校验，访客网络与办公网络物理隔离问题1.该企业核心层交换机采用信创设备选型，请列出至少3项核心选型依据，并说明原因（6分）2.对比传统MPLSVPN，列出SRv6技术在该企业场景下的4项核心优势（8分）3.针对该企业SD-WAN部署场景，分别给出生产ERP、视频会议、日常办公三类业务的选路策略及触发条件（6分）参考答案1.核心选型依据：（1）芯片及操作系统自主可控：核心交换机需采用国产飞腾/鲲鹏通用处理器，网络操作系统基于openEuler生态开发，避免海外厂商断供、后门风险，符合信创合规要求。（2）支持SRv6全功能特性：需支持SRv6的Locator规划、TI-LFA快速重路由、End.DT4/End.DT6VPN实例绑定等功能，满足骨干网跨域调度需求。（3）国密算法全栈支持：需内置国密算法芯片，支持IPSecVPN采用SM2/SM3/SM4加密，支持管理协议SSH、HTTPS采用国密认证，符合等保3.0三级系统加密要求。（每个要点2分，共6分）2.SRv6相比MPLSVPN的核心优势：（1）协议轻量化：SRv6基于IPv6原生扩展头实现，无需部署LDP、RSVP-TE等信令协议，减少骨干网协议复杂度，运维成本降低40%以上。（2）跨域调度灵活：SRv6SID具备全局可达性，可实现跨运营商、跨云的端到端路径编排，满足该企业国内、海外多站点的统一调度需求。（3）SLA保障能力强：SRv6结合TI-LFA快速重路由可实现50ms级故障切换，结合随路检测技术iFIT可实现逐跳SLA可视化，满足生产业务低时延、高可靠需求。（4）业务融合能力强：SRv6可支持网络切片、算力调度等新兴场景，后续企业扩展工业互联网、云边协同业务无需重构骨干网。（每个要点2分，共8分）3.选路策略：（1）生产ERP业务：默认优先级最高，绑定MPLS专线，当MPLS专线丢包率≥0.1%或时延≥50ms时，切换至5G链路，恢复后切回MPLS。（2）视频会议业务：采用最优链路选路，实时检测三条链路的时延、抖动指标，自动选择SLA最优的链路承载，当链路抖动≥20ms时自动切换。（3）日常办公业务：默认走互联网链路，当互联网带宽使用率≥90%时，流量卸载至MPLS链路闲时带宽，降低专线成本。（每个要点2分，共6分）案例二（20分）背景该企业总部核心交换机采用华为CE12800（VRP8版本），接入交换机采用S5735-L系列，部分配置需求如下：1.办公区VLAN10：IPv4地址段/24，IPv6地址段2409:80F0:1001:10::/64，禁止VLAN10访问服务器区VLAN20（/24）的TCP3389、22端口2.核心与汇聚交换机之间运行OSPFv3协议，进程号1，区域0，互联接口为100GE1/0/1，仅发布骨干网路由3.接入交换机端口GE0/0/1-24为办公接入端口，每个端口最多允许3个MAC地址接入，违规时丢弃报文并上报告警，不关闭端口问题1.写出核心交换机VLANIF10的双栈地址配置、访问控制列表（ACL）配置命令（8分）2.写出核心交换机OSPFv3的基础配置命令（6分）3.写出接入交换机端口安全的配置命令（6分）参考答案1.配置命令：```interfaceVlanif10ipaddressipv6enableipv6address2409:80F0:1001:10::1/64quitaclnumber3000ruledenytcpsource55destination55destination-porteq3389ruledenytcpsource55destination55destination-porteq22rulepermitipquitinterfaceVlanif10traffic-filterinboundacl3000quit```（配置逻辑正确即可，每部分4分，共8分）2.OSPFv3配置命令：```ospfv31router-idarea0quitinterface100GE1/0/1ospfv31area0quit```（配置逻辑正确即可，共6分）3.端口安全配置命令：```port-group1group-memberGigabitEthernet0/0/1toGigabitEthernet0/0/24port-securityenableport-securitymax-mac-num3port-securityprotect-actionrestrictquit```（配置逻辑正确即可，共6分）案例三（20分）背景该企业按照等保3.0三级系统要求部署安全体系，包含零信任访问系统、入侵防御系统（IPS）、Web应用防火墙（WAF）、安全审计平台，上线前需完成安全策略验证。问题1.结合企业场景，列出零信任架构“持续验证、动态授权”的3个落地实现逻辑（8分）2.简述IPS针对SQL注入、勒索病毒横向移动、XSS攻击的检测规则配置要点（6分）3.该企业海外办事处员工访问内部系统需满足数据出境合规要求，列出至少2项符合《网络安全法（2025修订版）》的合规措施（6分）参考答案1.零信任落地逻辑：（1）身份持续校验：员工接入时采用账号密码+UKey双因素认证，访问过程中每30分钟进行一次行为信任评估，若出现异地登录、异常大流量下载等行为，触发二次身份校验。（2）动态权限授权：基于员工角色、访问位置、终端安全状态动态分配权限，例如研发人员仅在办公区内网可访问代码仓库，海外员工仅可访问OA、邮箱等非核心业务系统。（3）访问全链路审计：所有访问请求全程日志留存，包含访问时间、身份信息、访问资源、操作行为等，异常行为自动触发告警并阻断。（每个要点3分，答出3个即可得8分）2.IPS检测规则要点：（1）SQL注入：检测HTTP请求中包含的UNION、SELECT、DROP等SQL关键字，以及单引号、注释符等注入特征，针对POST、GET请求的参数进行全量检测，误报率阈值设置为0.01%以下。（2）勒索病毒横向移动：检测SMB445端口的异常访问行为，同一IP10分钟内访问超过10个不同主机的445端口则判定为横向移动，直接阻断该IP访问。（3）XSS攻击：检测HTTP请求中包含的<script>、<iframe>等恶意标签特征，以及cookie窃取、弹窗等恶意代码特征，对用户提交的表单参数进行过滤拦截。（每个要点2分，共6分）3.数据出境合规措施：（1）核心生产数据、用户个人信息禁止出境，海外办事处员工仅可访问非敏感业务系统，访问数据通过零信任系统进行脱敏处理，包含手机号、地址等个人信息自动隐藏。（2）每年开展一次数据出境安全评估，向属地网信部门提交评估报告，所有出境访问日志留存不少于365天，配合监管部门审计。（每个要点3分，共6分）案例四（15分）背景网络上线后运维人员排查到三类故障：1.广州分公司员工访问总部ERP系统时延高达120ms，SD-WAN控制台显示该流量走了互联网链路，未按照预设策略走MPLS专线2.部分办公区IPv6用户无法访问公网，抓包发现用户获取的IPv6地址前缀为2409:80F0:1001:20::/64，与预设的2409:80F0:1001:10::/64不符3.越南办事处员工零信任身份认证成功后，无法访问OA系统，提示“无访问权限”问题1.分析故障1的可能原因，给出排查步骤（7分）2.分析故障2的可能原因，给出解决方法（4分）3.分析故障3的可能原因，给出排查思路（4分）参考答案1.故障1排查步骤：（1）首先查看SD-WAN控制台的MPLS链路SLA指标，确