2025年網(wǎng)絡(luò)工程師考試試題附答案1.單項(xiàng)選擇題（每題2分，共40分）1.1在IPv6地址2001:0db8:85a3::8a2e:0370:7334中，被壓縮的全0位共有多少位？A.32??B.48??C.64??D.80答案：C解析：IPv6地址共128位，已寫(xiě)出64位，剩余64位被“::”壓縮。1.2某園區(qū)網(wǎng)采用OSPFv3作為IGP，所有路由器Router-ID均手工指定為IPv4格式。當(dāng)工程師把其中一臺(tái)路由器的Loopback0接口IPv4地址刪除后，該路由器Router-ID將：A.立即變?yōu)??B.保持原Router-ID不變??C.自動(dòng)選擇另一物理接口IPv4地址??D.自動(dòng)選擇Loopback1接口IPv4地址答案：B解析：OSPFv3的Router-ID一旦手工指定，除非重啟OSPF進(jìn)程，否則不隨接口地址變化而改變。1.3在VXLAN環(huán)境中，VTEP收到一個(gè)未知目的MAC的幀后，首先執(zhí)行的動(dòng)作是：A.向所有遠(yuǎn)端VTEP發(fā)送廣播??B.向所有本地端口泛洪??C.向控制器查詢映射??D.丟棄并上報(bào)告警答案：B解析：未知單播在本地VXLANsegment內(nèi)先泛洪，再通過(guò)頭端復(fù)制或組播發(fā)送到遠(yuǎn)端VTEP。1.4某企業(yè)采用802.1X對(duì)有線接入做認(rèn)證，交換機(jī)端口配置為“auto”模式。當(dāng)用戶終端未安裝Supplicant時(shí)，該端口最終狀態(tài)為：A.Unauthorized??B.Authorized??C.Guest-VLAN??D.Shutdown答案：C解析：auto模式下，無(wú)響應(yīng)終端會(huì)被劃入Guest-VLAN，不會(huì)直接關(guān)閉端口。1.5在Linux系統(tǒng)中，使用ethtool-Seth0|grep“drop”發(fā)現(xiàn)rx_queue_0_drop計(jì)數(shù)持續(xù)增長(zhǎng)，最不可能的原因是：A.網(wǎng)卡RingBuffer過(guò)小??B.CPU軟中斷負(fù)載高??C.接口MTU設(shè)置錯(cuò)誤??D.交換機(jī)端口出現(xiàn)CRC錯(cuò)誤答案：D解析：CRC錯(cuò)誤會(huì)導(dǎo)致rx_errors增長(zhǎng)，而非rx_queue_0_drop；隊(duì)列丟包通常因緩存或CPU無(wú)法及時(shí)處理。1.6某BGP路由器收到兩條前綴/24，本地優(yōu)先級(jí)分別為200與300，MED分別為50與40，AS-Path長(zhǎng)度相同，則最終選擇的路線是：A.本地優(yōu)先級(jí)200??B.本地優(yōu)先級(jí)300??C.無(wú)法判斷??D.隨機(jī)選擇答案：B解析：BGP選路先比較本地優(yōu)先級(jí)，越大越優(yōu)先，MED此時(shí)不再比較。1.7在EVPNType-2路由中，用于攜帶主機(jī)MAC地址的字段是：A.MPLSLabel1??B.MPLSLabel2??C.MACAddressLength??D.MACAddress答案：D解析：Type-2路由直接攜帶MACAddress字段，Label用于標(biāo)識(shí)VXLANVNI。1.8某數(shù)據(jù)中心采用Spine-Leaf架構(gòu)，所有Leaf交換機(jī)運(yùn)行eBGP作為Underlay路由協(xié)議，Spine與Leaf間使用/31鏈路地址。此時(shí)，Spine設(shè)備上最推薦使用的下一跳解析技術(shù)是：A.靜態(tài)ARP??B.代理ARP??C.BGP下一跳自環(huán)??D.無(wú)編號(hào)接口（unnumbered）答案：D解析：/31地址配合無(wú)編號(hào)接口，可節(jié)省地址并簡(jiǎn)化配置，BGP自動(dòng)攜帶下一跳信息。1.9在802.11ax中，OFDMA技術(shù)主要解決的傳統(tǒng)Wi-Fi痛點(diǎn)是：A.隱藏節(jié)點(diǎn)??B.同頻干擾??C.多用戶并發(fā)效率低??D.漫游延遲答案：C解析：OFDMA將信道劃分為RU，實(shí)現(xiàn)多用戶并行傳輸，提升效率。1.10某企業(yè)出口部署SRv6Policy，頭節(jié)點(diǎn)SID列表為<End.DT4,End.B6.Encaps.Red,End.DT46>，則數(shù)據(jù)包在倒數(shù)第二跳節(jié)點(diǎn)執(zhí)行的操作是：A.解封裝IPv6報(bào)文??B.剝掉外層IPv6頭??C.查詢VPNSID并轉(zhuǎn)發(fā)??D.繼續(xù)按SID列表轉(zhuǎn)發(fā)答案：D解析：End.B6.Encaps.Red為綁定SID，倒數(shù)第二跳僅做倒數(shù)第二跳彈出（PHP），但SRv6默認(rèn)不彈出，僅繼續(xù)轉(zhuǎn)發(fā)。1.11在Python腳本使用Paramiko批量配置交換機(jī)時(shí)，為避免“交互式Shell不可用”錯(cuò)誤，最佳實(shí)踐是：A.發(fā)送\n前加sleep??B.調(diào)用invoke_shell()后等待提示符??C.使用send_command_timing??D.改用Telnetlib答案：B解析：invoke_shell()建立長(zhǎng)連接，需等待設(shè)備回顯提示符后再發(fā)送命令。1.12某園區(qū)網(wǎng)部署DHCPSnooping，交換機(jī)收到一個(gè)DHCPDiscover報(bào)文，其源MAC與CHADDR字段不一致，則交換機(jī)默認(rèn)行為是：A.丟棄報(bào)文??B.轉(zhuǎn)發(fā)報(bào)文??C.重定向到DHCP服務(wù)器??D.記錄并告警答案：A解析：DHCPSnooping檢查CHADDR與以太網(wǎng)源MAC一致性，不一致則丟棄。1.13在MPLSL3VPN中，PE設(shè)備收到一包內(nèi)層標(biāo)簽為3的報(bào)文，其含義為：A.隱式空標(biāo)簽??B.顯式空標(biāo)簽??C.路由器告警標(biāo)簽??D.OAM標(biāo)簽答案：A解析：標(biāo)簽值3為隱式空，表示倒數(shù)第二跳彈出。1.14某企業(yè)采用SD-WAN，控制器與分支CPE間使用DTLS隧道，若MTU為1500字節(jié)，則建議的UDP負(fù)載最大長(zhǎng)度為：A.1450??B.1462??C.1480??D.1492答案：B解析：DTLS頭開(kāi)銷(xiāo)約28字節(jié)（20IP+8UDP+擴(kuò)展），保留余量取1462。1.15在Linux內(nèi)核版本6.2中，實(shí)現(xiàn)基于eBPF的XDP程序，其默認(rèn)掛載點(diǎn)為：A.tcegress??B.netdev_xmit??C.driver早段??D.ip_rcv答案：C解析：XDP在驅(qū)動(dòng)最早RX點(diǎn)觸發(fā)，性能最優(yōu)。1.16某DNS權(quán)威服務(wù)器采用Anycast部署，全球共5個(gè)節(jié)點(diǎn)，使用BGP宣告相同/24。若某節(jié)點(diǎn)遭受反射放大攻擊，最快速的緩解手段是：A.關(guān)閉該節(jié)點(diǎn)BGP會(huì)話??B.上游ACL過(guò)濾53端口??C.降低該節(jié)點(diǎn)LocalPreference??D.啟用RRL答案：A解析：關(guān)閉BGP會(huì)話可瞬間將流量牽引至其余節(jié)點(diǎn)，最快。1.17在802.1Qbv中，GateControlList最多支持多少個(gè)門(mén)控條目：A.64??B.256??C.1024??D.8192答案：C解析：標(biāo)準(zhǔn)規(guī)定最多1024條目。1.18某數(shù)據(jù)中心采用RoCEv2，需部署PFC避免丟包，建議的優(yōu)先級(jí)隊(duì)列數(shù)為：A.1??B.2??C.3??D.8答案：C解析：RoCEv2一般映射到TC3，同時(shí)保留TC0與TC1用于信令與存儲(chǔ)，共3隊(duì)列即可。1.19在Python中，使用scapy發(fā)送一個(gè)帶MPLS標(biāo)簽棧的報(bào)文，需調(diào)用的類(lèi)是：A.MPLS??B.Dot1Q??C.IP??D.Ether答案：A解析：scapy.layers.mpls.MPLS類(lèi)用于構(gòu)造標(biāo)簽棧。1.20某企業(yè)出口路由器運(yùn)行IS-IS，區(qū)域號(hào)為49.0001，System-ID為1921.6800.1001，SEL為00，則其N(xiāo)ET地址為：A.49.0001.1921.6800.1001.00??B.1921.6800.1001.49.0001.00??C.49.0001.1921.6800.1001??D.1921.6800.1001.00答案：A解析：NET格式為AFI+Area+System-ID+SEL，共20字節(jié)。2.多項(xiàng)選擇題（每題3分，共30分）2.1以下哪些技術(shù)可降低數(shù)據(jù)中心東西向流量時(shí)延？A.VXLANroutingonSpine??B.基于BGP-EVPN的ARP代理??C.RDMAoverConvergedEthernet??D.基于PFC的LosslessEthernet??E.基于VXLANOAM的鏈路檢測(cè)答案：B、C、D解析：ARP代理減少?gòu)V播，RoCE降低CPU參與，PFC避免重傳，均降低時(shí)延；VXLANroutingonSpine可能增加一跳，OAM僅檢測(cè)。2.2關(guān)于SR-MPLS與SRv6差異，下列描述正確的是：A.SR-MPLS使用MPLS標(biāo)簽棧，SRv6使用IPv6擴(kuò)展頭??B.SR-MPLS支持TI-LFA，SRv6不支持??C.SRv6SID可攜帶指令，SR-MPLS標(biāo)簽不可??D.SR-MPLS需LDP，SRv6無(wú)需??E.SRv6支持網(wǎng)絡(luò)編程，SR-MPLS不支持答案：A、C、E解析：TI-LFA兩者均支持；SR-MPLS無(wú)需LDP；SRv6SID攜帶指令實(shí)現(xiàn)網(wǎng)絡(luò)編程。2.3以下哪些攻擊可被802.1XMACsec緩解？A.MAC地址欺騙??B.DHCP耗盡??C.中間人攻擊??D.重放攻擊??E.交換機(jī)MAC表溢出答案：A、C、D解析：MACsec提供加密與完整性校驗(yàn)，可防中間人、重放、MAC欺騙；DHCP耗盡與MAC表溢出需結(jié)合DHCPSnooping與端口安全。2.4在Linux網(wǎng)絡(luò)命名空間中，可獨(dú)立存在的資源有：A.路由表??B.iptables規(guī)則??C.套接字??D.網(wǎng)絡(luò)設(shè)備??E.進(jìn)程PID答案：A、B、C、D解析：PID由PIDnamespace隔離，網(wǎng)絡(luò)命名空間不含PID。2.5某企業(yè)采用雙活數(shù)據(jù)中心，數(shù)據(jù)庫(kù)使用MySQLGroupReplication，網(wǎng)絡(luò)層需滿足：A.往返時(shí)延<5ms??B.零丟包??C.帶寬≥1Gbps??D.啟用組播??E.支持JumboFrame答案：A、B、D解析：組復(fù)制依賴(lài)組播，對(duì)時(shí)延與丟包敏感；帶寬無(wú)硬性1Gbps要求；JumboFrame非必須。2.6以下關(guān)于NetFlowv9與IPFIX區(qū)別，正確的是：A.IPFIX基于NetFlowv9擴(kuò)展??B.IPFIX使用TCP傳輸??C.NetFlowv9使用UDP??D.IPFIX支持可變長(zhǎng)字段??E.NetFlowv9企業(yè)字段為32位，IPFIX為16位答案：A、C、D解析：IPFIX固定UDP，企業(yè)字段為32位；NetFlowv9UDP。2.7某園區(qū)網(wǎng)部署IPv6-only，需訪問(wèn)IPv4互聯(lián)網(wǎng)，可選過(guò)渡技術(shù)有：A.NAT64??B.464XLAT??C.DS-Lite??D.6PE??E.6rd答案：A、B解析：園區(qū)網(wǎng)終端IPv6-only，出口需NAT64/464XLAT；DS-Lite、6PE、6rd用于不同場(chǎng)景。2.8在Python異步IO中，以下函數(shù)返回值為協(xié)程對(duì)象的有：A.asyncio.sleep()??B.aiohttp.ClientSession().get()??C.loop.create_task()??D.asyncio.gather()??E.asyncio.run()答案：A、B、D解析：create_task返回Task，run返回None。2.9某企業(yè)采用Kubernetes，Calico作為CNI，以下哪些組件直接參與BGP路由宣告？A.calico/node??B.calico/kube-controllers??C.calico/typha??D.BIRD??E.etcd答案：A、D解析：calico/node內(nèi)含BIRD，負(fù)責(zé)BGP；kube-controllers僅策略；typha為聚合代理。2.10以下哪些操作會(huì)導(dǎo)致VRRP主備切換？A.降低Master優(yōu)先級(jí)??B.啟用搶占延遲??C.接口shutdown??D.Track對(duì)象Down??E.增加Backup優(yōu)先級(jí)答案：A、C、D、E解析：搶占延遲本身不導(dǎo)致切換，僅延遲搶占。3.填空題（每空2分，共20分）3.1在VXLAN中，VNI長(zhǎng)度為_(kāi)_______位，最大可支持________個(gè)隔離網(wǎng)絡(luò)。答案：24，167772163.2Linux內(nèi)核參數(shù)dev_max_backlog用于控制________隊(duì)列長(zhǎng)度，默認(rèn)值為_(kāi)_______。答案：軟中斷接收，10003.3BGP擴(kuò)展團(tuán)體屬性RouteTarget長(zhǎng)度為_(kāi)_______字節(jié)，格式為_(kāi)_______。答案：8，Type(2)+Administrator(2)+AssignedNumber(4)3.4802.11ax中，RU最小子載波數(shù)為_(kāi)_______，對(duì)應(yīng)________MHz帶寬。答案：26，23.5在SRv6SID結(jié)構(gòu)中，Locator功能類(lèi)似IP路由的________，F(xiàn)unction字段類(lèi)似________。答案：前綴，指令3.6DHCPv6中，客戶端通過(guò)________報(bào)文請(qǐng)求前綴代理，服務(wù)器回復(fù)________報(bào)文。答案：SOLICIT，REPLY3.7某企業(yè)采用IS-IS多拓?fù)?，MTID為_(kāi)_______表示IPv6拓?fù)?。答案?3.8RoCEv2使用UDP端口________，DSCP建議值________。答案：4791，263.9在eBPF程序類(lèi)型中，用于跟蹤TCP擁塞狀態(tài)變化的程序類(lèi)型為_(kāi)_______。答案：BPF_PROG_TYPE_TRACEPOINT3.10某數(shù)據(jù)中心采用BGP-EVPN，RT值為100:100，RD為:100，則RD類(lèi)型為_(kāi)_______，RT類(lèi)型為_(kāi)_______。答案：Type1，Type04.判斷題（每題1分，共10分）4.1MPLS標(biāo)簽字段TTL初始值從IP報(bào)頭TTL復(fù)制。答案：正確4.2OSPFv3在廣播網(wǎng)絡(luò)中仍使用作為目的地址。答案：錯(cuò)誤，使用FF02::54.3VXLANOAM必須通過(guò)帶內(nèi)ICMP實(shí)現(xiàn)。答案：錯(cuò)誤，可帶外BFD4.4Linuxvethpair兩端必須處于不同命名空間。答案：錯(cuò)誤，可同可不同4.5802.1CB幀復(fù)制與消除可用于無(wú)縫冗余。答案：正確4.6NAT44不會(huì)影響IPSecESP傳輸模式。答案：錯(cuò)誤，會(huì)修改IP頭4.7IPv6擴(kuò)展頭長(zhǎng)度必須為8字節(jié)整數(shù)倍。答案：正確4.8BGPLS可傳遞TE鏈路延遲屬性。答案：正確4.9RDMACM基于TCP實(shí)現(xiàn)。答案：錯(cuò)誤，基于QP與UDP4.10KubernetesService類(lèi)型ClusterIP默認(rèn)僅支持TCP。答案：錯(cuò)誤，支持TCP與UDP5.簡(jiǎn)答題（每題10分，共30分）5.1描述一次完整的VXLANEVPNType-2路由學(xué)習(xí)MAC地址過(guò)程，并說(shuō)明ARP抑制如何減少泛洪。答案：1.Leaf1收到主機(jī)A的ARP請(qǐng)求，學(xué)習(xí)其MAC與VTEPIP映射。2.Leaf1生成Type-2路由，包含MAC、IP、VNI、VTEPIP，通過(guò)BGPEVPN地址族向所有鄰居宣告。3.遠(yuǎn)端Leaf2收到路由，安裝MAC到本地EVPN表，并下發(fā)硬件FDB。4.當(dāng)主機(jī)B向A通信，Leaf2直接查表單播封裝VXLAN，無(wú)需泛洪。ARP抑制：Leaf代理回復(fù)ARP，減少未知單播泛洪，降低BUM流量。5.2對(duì)比PIMSSM與ASM在組播轉(zhuǎn)發(fā)樹(shù)建立上的差異，并給出SSM適用場(chǎng)景。答案：ASM：需RP，接收者通過(guò)(,G)加入共享樹(shù)，源注冊(cè)后SPT切換，復(fù)雜度高。SSM：無(wú)需RP，接收者直接指定(S,G)加入源樹(shù)，路徑最優(yōu)，延遲低。適用：IPTV單源多接收、視頻會(huì)議指定源、金融行情分發(fā)。5.3說(shuō)明LinuxTCBPF程序如何實(shí)現(xiàn)入方向限速，并給出示例代碼片段。答案：通過(guò)cls_bpf分類(lèi)器，在ingress掛鉤，使用eBPFmap記錄令牌桶，超出丟棄。示例：```cSEC("tc")inttc_ingress(struct__sk_buffskb){__u64now=bpf_ktime_get_ns();__u32key=0;structbucketb=bpf_map_lookup_elem(&bucket_map,&key);if(!b)returnTC_ACT_OK;__u64tokens=(now-b->last_time)RATE/1000000000;b->tokens=MIN(b->tokens+tokens,BURST);if(skb->len<=b->tokens){b->tokens-=skb->len;b->last_time=