2025網(wǎng)絡(luò)工程師面試真題及答案一、單選題（每題2分，共20分）1.某企業(yè)采用IPv6單棧網(wǎng)絡(luò)，所有終端通過SLAAC獲取地址。網(wǎng)絡(luò)管理員發(fā)現(xiàn)部分Windows11主機(jī)每次重啟后都會(huì)生成不同的IPv6地址，且后綴始終為ff:fe:12:34:56。最可能的原因是A.啟用了隨機(jī)標(biāo)識(shí)符且EUI-64被強(qiáng)制關(guān)閉B.啟用了臨時(shí)地址且穩(wěn)定秘密被重置C.交換機(jī)端口安全綁定了MAC導(dǎo)致沖突D.DHCPv6服務(wù)器下發(fā)了非零的IAID答案：B解析：Windows11默認(rèn)開啟臨時(shí)地址（RFC8981），重啟后若穩(wěn)定秘密丟失，會(huì)重新計(jì)算接口標(biāo)識(shí)符，表現(xiàn)為后綴固定而前綴變化，符合題干描述。2.在VXLANEVPN環(huán)境中，某VTEP的NVE接口源地址為L(zhǎng)oopback1，地址為192.0.2.1/32?，F(xiàn)需通過BGPEVPN發(fā)布Type-3路由，BGP鄰居關(guān)系已建立，但遠(yuǎn)端VTEP無(wú)法學(xué)習(xí)到該路由。以下排查優(yōu)先級(jí)最高的是A.檢查L(zhǎng)oopback1是否被加入underlayIGPB.檢查是否配置了advertisel2vpnevpnC.檢查是否開啟了ingress-replicationD.檢查是否配置了route-distinguisherauto答案：A解析：Type-3路由的下一跳為NVE源地址，若該地址在underlay不可達(dá)，BGP路由會(huì)被標(biāo)記為不可使用，優(yōu)先確認(rèn)IGP可達(dá)性。3.某園區(qū)運(yùn)行OSPFv3，Area1被配置為NSSA。管理員在ABR上執(zhí)行default-information-originatealways，發(fā)現(xiàn)Area1內(nèi)路由器未生成默認(rèn)路由。原因可能是A.ABR未在NSSA區(qū)域內(nèi)生成Type-7LSAB.Area1存在完全鄰接的ASBRC.NSSAtranslator-role未選舉成功D.區(qū)域類型與命令沖突，需使用nssadefault-information-originate答案：D解析：OSPFv3中，NSSA區(qū)域需使用擴(kuò)展命令nssadefault-information-originate，否則ABR不會(huì)注入Type-7默認(rèn)LSA。4.某數(shù)據(jù)中心采用BGP/MPLSVPN，PE與CE間運(yùn)行EBGP。CE將192.0.2.0/24通告給PE，PE的VRF中該路由的本地優(yōu)先級(jí)為200，但遠(yuǎn)端PE學(xué)到的路由LP為100。最可能的原因是A.出口PE在VRF地址族下配置了neighborx.x.x.xweight0B.入口PE在VPNv4地址族下配置了neighborx.x.x.xallowas-inC.出口PE在VRF地址族下未配置neighborx.x.x.xsend-communityD.入口PE在VPNv4地址族下配置了neighborx.x.x.xroute-mapfooin答案：C解析：本地優(yōu)先級(jí)屬于公認(rèn)discretionary屬性，若未發(fā)送擴(kuò)展團(tuán)體屬性，遠(yuǎn)端PE無(wú)法繼承LP值，將使用默認(rèn)100。5.在802.1X認(rèn)證網(wǎng)絡(luò)中，交換機(jī)端口配置為mac-based、host-modemulti-auth。某端口下掛IP電話與PC，電話已通過MAB認(rèn)證，PC使用EAP-TLS?，F(xiàn)電話重啟后無(wú)法再次認(rèn)證，PC正常。最可能的原因是A.端口同時(shí)學(xué)習(xí)MAC超限B.電話MAC被靜態(tài)綁定在voiceVLANC.重新認(rèn)證時(shí)RADIUS返回了新的VLANIDD.端口未配置eapol-timeout-override答案：C解析：multi-auth模式下，每個(gè)MAC獨(dú)立認(rèn)證。若RADIUS對(duì)電話返回了與voiceVLAN不同的VLAN，交換機(jī)需重新分配VLAN，電話重啟后無(wú)法立即獲取語(yǔ)音VLAN，導(dǎo)致失敗。6.某ISP使用IS-IS作為IGP，Level-1-2路由器R1將2001:db8::/32引入Level-1，并設(shè)置默認(rèn)度量100。管理員在R1上配置ipv6routerisis、metric-stylewide、metric100，但Level-1路由器計(jì)算到該前綴的路徑時(shí)仍使用舊窄度量。需補(bǔ)充的命令是A.redistributeipv6isislevel-2intolevel-1metric-typenarrowB.address-familyipv6unicast、metric-stylewidelevel-1C.redistributeipv6staticlevel-1metric100metric-typewideD.is-typelevel-1-2、transitionnarrow-to-wide答案：B解析：IS-IS需在地址族下顯式啟用寬度量，否則IPv6路由仍使用舊TLV，導(dǎo)致度量不一致。7.某企業(yè)使用SR-MPLS，控制器下發(fā)SRPolicy，候選路徑為動(dòng)態(tài)計(jì)算，約束條件為延遲<50ms、鏈路排除SRLG5。頭節(jié)點(diǎn)計(jì)算出的路徑經(jīng)檢查滿足延遲但包含SRLG5鏈路。最可能的原因是A.控制器未下發(fā)excludeSRLG5的約束B.頭節(jié)點(diǎn)TED未同步SRLG信息C.候選路徑優(yōu)先級(jí)低于靜態(tài)路徑D.頭節(jié)點(diǎn)未開啟CSPF答案：B解析：SRPolicy依賴TED數(shù)據(jù)庫(kù)，若IGP未泛洪SRLG子TLV，CSPF無(wú)法識(shí)別約束，導(dǎo)致路徑計(jì)算錯(cuò)誤。8.在EVPNVPWS雙活場(chǎng)景中，PE1與PE2使用相同ESI值，DF選舉算法為preference，優(yōu)先級(jí)均為100，PE1的源IP地址更小。現(xiàn)PE1重啟后流量短暫中斷，原因是A.雙活未開啟aliasingB.重啟后ESI標(biāo)簽未同步C.DF重新選舉期間BUM流量黑洞D.重啟觸發(fā)MAC-Withdraw，遠(yuǎn)端未收到答案：C解析：DF負(fù)責(zé)轉(zhuǎn)發(fā)BUM，重啟后DF角色切換期間，若未使用split-horizon標(biāo)簽，BUM流量被錯(cuò)誤丟棄，導(dǎo)致中斷。9.某云環(huán)境使用CalicoCNI，IPPool為192.168.0.0/16，禁用NAT。PodA訪問集群外地址203.0.113.1，源地址被轉(zhuǎn)換為NodeIP。最可能的原因是A.未配置BGPpeerB.未創(chuàng)建GlobalNetworkPolicy允許出站C.未設(shè)置IPPool的disableBGPExport為trueD.集群外路由器未發(fā)布192.168.0.0/16答案：D解析：禁用NAT后，集群外路由器需存在到192.168.0.0/16的路由，否則回程流量無(wú)法到達(dá)Pod，Linux默認(rèn)觸發(fā)源地址轉(zhuǎn)換。10.在802.11ax網(wǎng)絡(luò)中，AP開啟OFDMA下行傳輸，RU分配為26-tone單位。某STA支持2×2MIMO，最大支持1024-QAM。理論單條空間流最高速率約為A.143MbpsB.286MbpsC.600MbpsD.1200Mbps答案：B解析：1024-QAM對(duì)應(yīng)10bit/符號(hào)，80MHz信道含234usable子載波，26-toneRU約占1/9帶寬，符號(hào)時(shí)間12.8μs+0.8μsGI，單流速率≈(234/26)×10×(1/13.6μs)≈143Mbps，雙流翻倍≈286Mbps。二、多選題（每題3分，共30分）11.關(guān)于SegmentRoutingv6，以下說(shuō)法正確的是A.SRH中SegmentLeft字段值等于剩余活躍SID數(shù)量B.中間節(jié)點(diǎn)若未識(shí)別SID，將按IPv6路由表轉(zhuǎn)發(fā)C.HMAC用于防止SID列表被篡改，需配置密鑰D.使用End.XSID可實(shí)現(xiàn)VPN跨域OpticalBypassE.在Linux內(nèi)核5.10中，SRv6Policy可通過iproute2的seg6modeencap配置答案：ACE解析：B錯(cuò)誤，未識(shí)別SID應(yīng)丟棄并返回ICMPParameterProblem；D錯(cuò)誤，End.X用于鄰接，跨域需使用End.DT4/DT6。12.某企業(yè)部署零信任架構(gòu)，使用SDP控制器與網(wǎng)關(guān)。以下哪些措施可防止重放攻擊A.客戶端證書綁定設(shè)備指紋B.SPA單包授權(quán)中攜帶時(shí)間戳與HMACC.網(wǎng)關(guān)對(duì)每連接生成一次性nonceD.使用mTLS并校驗(yàn)OCSPStaplingE.控制器下發(fā)短期JWT并設(shè)置jti字段答案：BCE解析：A與D用于身份校驗(yàn)，無(wú)法防止重放；B、C、E通過時(shí)間窗口、一次性值與唯一標(biāo)識(shí)符防止重放。13.在Kubernetes集群中，使用Cilium并開啟Kube-ProxyReplacement。以下哪些組件完全由Cilium接管A.NodePortBPF實(shí)現(xiàn)B.ClusterIP的iptables規(guī)則C.ExternalTrafficPolicy為L(zhǎng)ocal時(shí)的源IP保留D.服務(wù)拓?fù)涓兄穆酚蒃.ipvsadm規(guī)則答案：ACD解析：B與E由ipvs/iptables維護(hù)，Cilium接管后不再使用。14.某數(shù)據(jù)中心使用BGP/MPLSVPN，PE與CE間運(yùn)行OSPF，Domain-ID為0x0005。以下哪些情況會(huì)導(dǎo)致PE生成Type-3LSAA.從VPNv4收到DN-bit置位的路由B.從CE收到Type-5LSA且Domain-ID與本地不同C.從CE收到Type-1LSA且Domain-ID相同D.從VPNv4收到路由的Route-Tag包含0x80000005E.從CE收到Type-7LSA且Domain-ID為空答案：BD解析：Type-3由PE生成，用于向CE通告遠(yuǎn)端路由；B、D中Domain-ID或Route-Tag不匹配，需生成Type-3。15.關(guān)于Wi-Fi7的MLO（Multi-LinkOperation），以下描述正確的是A.2.4GHz與5GHz可綁定為STR模式B.單射頻鏈可同時(shí)收發(fā)不同鏈路流量C.鏈路切換延遲可低于5msD.需使用4K-QAM調(diào)制E.支持TWT節(jié)能機(jī)制答案：ACE解析：B錯(cuò)誤，單射頻鏈無(wú)法同時(shí)收發(fā)；D錯(cuò)誤，4K-QAM非MLO必需。16.在Linux內(nèi)核6.2中，使用TCBPF程序?qū)崿F(xiàn)eBPF-based負(fù)載均衡，以下哪些map類型可用于后端選擇A.BPF_MAP_TYPE_HASHB.BPF_MAP_TYPE_LRU_HASHC.BPF_MAP_TYPE_ARRAYD.BPF_MAP_TYPE_REUSEPORT_SOCKARRAYE.BPF_MAP_TYPE_CGROUP_STORAGE答案：ABC解析：D用于reuseport，E用于cgroup上下文，不直接參與LB選路。17.某ISP使用RPKIROV，以下哪些BGP屬性會(huì)導(dǎo)致路由被標(biāo)記為InvalidA.AS_PATH包含未授權(quán)ASB.前綴長(zhǎng)度大于ROA最大長(zhǎng)度C.起源AS與ROA不匹配D.社區(qū)屬性包含no-exportE.下一跳不可達(dá)答案：BC解析：ROV僅校驗(yàn)前綴與起源AS，與AS_PATH順序、社區(qū)、下一跳無(wú)關(guān)。18.在EVPN-VXLAN環(huán)境中，以下哪些TLV用于IRB對(duì)稱模型A.RT-2MAC/IPB.RT-5IPPrefixC.RT-1EthernetAuto-DiscoveryD.RT-4EthernetSegmentE.RT-3InclusiveMulticast答案：AB解析：對(duì)稱模型使用RT-2同步MAC/IP，RT-5同步IP前綴，無(wú)需RT-1/3/4。19.某企業(yè)使用SR-MPLS與TI-LFA保護(hù)，以下哪些條件會(huì)觸發(fā)TI-LFA計(jì)算A.主下一跳鏈路開銷增大B.主下一跳節(jié)點(diǎn)失效C.主路徑SRLG共享D.主路徑延遲>閾值E.主路徑帶寬利用率>80%答案：BC解析：TI-LFA針對(duì)節(jié)點(diǎn)、鏈路、SRLG故障，不依據(jù)開銷、延遲、利用率。20.在802.1Qbv時(shí)隙調(diào)度中，以下哪些措施可降低時(shí)延抖動(dòng)A.縮短GuardBand至64bittimesB.使用幀搶占（802.1Qbu）C.將TT流量映射到更高優(yōu)先級(jí)隊(duì)列D.采用周期性調(diào)度表與零擁塞窗口E.使用Cut-Through交換答案：BCD解析：A錯(cuò)誤，GuardBand過短導(dǎo)致沖突；E錯(cuò)誤，Cut-Through不降低排隊(duì)抖動(dòng)。三、填空題（每空2分，共20分）21.在Linux內(nèi)核中，使用XDP_DROP在驅(qū)動(dòng)層丟棄攻擊流量，需將BPF程序attach類型設(shè)置為________。答案：XDP_MODE_NATIVE22.在IS-IS中，IPv6路由使用TLV________攜帶前綴信息。答案：23623.在EVPN中，RT-2路由攜帶的EthernetTagID用于標(biāo)識(shí)________。答案：廣播域或VLAN24.在Wi-Fi6中，觸發(fā)幀（TF）用于調(diào)度________傳輸。答案：上行OFDMA25.在SRv6中，End.DT4SID用于________。答案：解封裝并查找IPv4VPN實(shí)例路由表26.在BGP中，用于防止路由環(huán)路的AS內(nèi)部機(jī)制稱為________。答案：SplitHorizon27.在VXLAN中，VNI字段長(zhǎng)度為________bit。答案：2428.在Cilium中，用于替代kube-proxy的DaemonSet名稱為________。答案：cilium-agent29.在802.1CB中，幀復(fù)制與消除機(jī)制稱為________。答案：FRER（FrameReplicationandEliminationforReliability）30.在RPKI中，用于緩存ROA的協(xié)議稱為________。答案：RTR（RPKI-to-Router）四、綜合應(yīng)用題（共30分）31.某金融公司計(jì)劃升級(jí)數(shù)據(jù)中心網(wǎng)絡(luò)，目標(biāo)為實(shí)現(xiàn)任意虛擬機(jī)跨站點(diǎn)遷移且保持會(huì)話不中斷。現(xiàn)有站點(diǎn)A與B，相距70km，延遲<1ms，通過DWDM互聯(lián)。站點(diǎn)A使用CiscoNexus9000，站點(diǎn)B使用Arista7050X。虛擬機(jī)網(wǎng)關(guān)位于站點(diǎn)A的SVI，現(xiàn)需設(shè)計(jì)一套EVPN-VXLAN方案，要求：（1）站點(diǎn)A與B形成同一VXLAN域，VNI30001，VLAN100；（2）虛擬機(jī)從A遷移到B后，默認(rèn)網(wǎng)關(guān)仍位于A，流量需通過AnycastGateway實(shí)現(xiàn)本地轉(zhuǎn)發(fā)；（3）使用BGPEVPN控制平面，站點(diǎn)B的VTEP作為L(zhǎng)2Gateway；（4）防止BUM流量在DWDM鏈路上泛洪；（5）支持ARP抑制以減少?gòu)V播。請(qǐng)給出關(guān)鍵配置片段（Cisco與Arista語(yǔ)法均可），并解釋如何滿足上述需求。答案：站點(diǎn)A（CiscoNexus）：```featurebgpfeatureinterface-vlanfeaturevn-segment-vlan-basedfeaturenvoverlayvlan100vn-segment30001interfacenve1noshutdownsource-interfaceloopback0host-reachabilityprotocolbgpmembervni30001ingress-replicationprotocolbgpsuppress-arpinterfaceVlan100noshutdownipaddress10.0.100.1/24fabricforwardingmodeanycast-gatewayrouterbgp65001router-id192.0.2.1neighbor192.0.2.2remote-as65001update-sourceloopback0address-familyl2vpnevpnsend-communityextended```站點(diǎn)B（Arista7050X）：```vlan100vxlanvni30001interfacevxlan1vxlansource-interfaceloopback0vxlanudp-port4789vxlanvlan100vni30001vxlanfloodvtep192.0.2.1interfacevlan100ipaddressvirtual10.0.100.1/24mac-address0011.2233.4455routerbgp65001router-id192.0.2.2neighbor192.0.2.1remote-as65001update-sourceloopback0address-familyevpn```解釋：1.同一VXLAN域：兩端VNI30001對(duì)應(yīng)VLAN100，BGPEVPN同步MAC/IP。2.AnycastGateway：兩端SVI配置相同IP與虛擬MAC，虛擬機(jī)遷移后默認(rèn)網(wǎng)關(guān)不變，流量本地轉(zhuǎn)發(fā)。3.L2Gateway：站點(diǎn)B的VTEP通過BGPEVPNRT-2發(fā)布本地MAC，形成L2Gateway角色。4.BUM抑制：使用ingress-replication而非泛洪，減少DWDM流量。5.ARP抑制：Nexus端配置suppress-arp，ARP請(qǐng)求由VTEP代答，減少?gòu)V播。32.某運(yùn)營(yíng)商計(jì)劃部署SRv6Policy提供低延遲專線，頭節(jié)點(diǎn)為R1，尾節(jié)點(diǎn)為R3，中間經(jīng)過R2。要求：（1）端到端延遲<20ms；（2）支持嚴(yán)格顯式路徑R1-R2-R3；（3）支持Ti-LFA保護(hù)，當(dāng)R2節(jié)點(diǎn)失效時(shí)50ms內(nèi)切換；（4）支持隨流檢測(cè)（IFIT）測(cè)量延遲。請(qǐng)給出R1的SRv6Policy配置（CiscoIOS-XR語(yǔ)法），并說(shuō)明Ti-LFA與IFIT實(shí)現(xiàn)原理。答案：```segment-routingsrv6locatorslocatorMAINprefix2001:db8:1::/48block-len32node-len16func-len16interfacesinterfacegig0/0/0/1srv6protectionti-lfanode-protection!policiespolicyLOWLATENCYcolor100endpoint2001:db8:3::3candidate-pathspreference100explicitsegment-listPATH1index10sid2001:db8:2::2index20sid2001:db8:3::3!forwardingdelay-measurementifitenable```原理：Ti-LFA：R1預(yù)計(jì)算R2節(jié)點(diǎn)失效的PQ節(jié)點(diǎn)，生成RepairList，封裝在SRH中，故障時(shí)本地切換，無(wú)需控制平面。IFIT：在SRH中插入IFITSID，沿途節(jié)點(diǎn)插入時(shí)間戳，尾節(jié)點(diǎn)計(jì)算延遲并通過UDP上報(bào)控制器，實(shí)現(xiàn)隨流測(cè)量。33.某大型互聯(lián)網(wǎng)公司采用Kubernetes+Cilium，集群規(guī)模500節(jié)點(diǎn)，PodCIDR為10.240.0.0/12。安全團(tuán)隊(duì)要求：（1）所有Pod出站流量需通過防火墻Pod（基于Envoy）進(jìn)行L7過濾；（2）防火墻Pod采用DaemonSet部署，每節(jié)點(diǎn)一個(gè)實(shí)例；（3）防火墻Pod崩潰時(shí)，流量需自動(dòng)繞行，不中斷；（4）防火墻自身需使用eBPF實(shí)現(xiàn)，避免iptables性能瓶頸。請(qǐng)給出CiliumCiliumClusterwideNetworkPolicy示例，并說(shuō)明如何實(shí)現(xiàn)繞行機(jī)制。答案：```apiVersion:cilium.io/v2kind:CiliumClusterwideNetworkPolicymetadata:name:egress-via-firewallspec:endpointSelector:matchLabels:firewall-bypass:"false"egress:-toEndpoints:-matchLabels:name:firewall-podtoPorts:-ports:-port:"8080"protocol:TCP-toEntities:-clustertoPorts:-ports:-port:"8080"protocol:TCP---apiVersion:v1kind:ConfigMapmetadata:name:firewall-bpfdata:bypass.map:|pragmaoncestructbypass_key{__u32ifindex;};structbypass_value{__u8bypass;};```繞行機(jī)制：1.防火墻Pod啟動(dòng)時(shí)通過eBPFmap寫入bypass=0；2.CiliumAgent監(jiān)聽Podliveness，若防火墻Pod未就緒，將bypass置1，流量跳過防火墻直接轉(zhuǎn)發(fā)；3.使用eBPFtail-call實(shí)現(xiàn)快速路徑切換，延遲<1ms。34.某高校采用Wi-Fi7網(wǎng)絡(luò)，宿舍區(qū)部署320個(gè)AP，使用6GHz頻段160MHz信道。網(wǎng)絡(luò)中心需實(shí)現(xiàn)：（1）每宿舍4個(gè)終端，平均速率≥500Mbps；（2）支持TWT節(jié)能，終端電池續(xù)航提升30%；（3）使用BSSColoring減少同頻干擾；（4）支持多