2026年網(wǎng)絡(luò)工程師中級(jí)面試常見(jiàn)問(wèn)題解析一、選擇題（每題2分，共10題）1.在OSI七層模型中，負(fù)責(zé)端到端數(shù)據(jù)傳輸和錯(cuò)誤恢復(fù)的層是？A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層2.以下哪種VPN技術(shù)主要通過(guò)IPSec協(xié)議實(shí)現(xiàn)加密和認(rèn)證？A.SSLVPNB.MPLSVPNC.OpenVPND.GREoverIPsec3.在BGP路由協(xié)議中，用于避免路由環(huán)路的關(guān)鍵機(jī)制是？A.AS-PATH屬性B.NextHop屬性C.LocalPreferenceD.MED值4.以下哪種網(wǎng)絡(luò)設(shè)備主要用于隔離廣播域？A.路由器B.交換機(jī)C.防火墻D.網(wǎng)橋5.在IPv6地址表示中，::1表示什么？A.回環(huán)地址B.網(wǎng)絡(luò)地址C.組播地址D.未知單播地址6.STP（SpanningTreeProtocol）的默認(rèn)優(yōu)先級(jí)是多少？A.0B.1C.100D.327687.在NAT（NetworkAddressTranslation）中，1:1NAT指的是？A.私有地址映射到公有地址B.公有地址映射到私有地址C.動(dòng)態(tài)地址分配D.地址池復(fù)用8.以下哪種協(xié)議用于網(wǎng)絡(luò)設(shè)備間的配置管理？A.SNMPB.SSHC.TelnetD.FTP9.在無(wú)線網(wǎng)絡(luò)中，802.11ac標(biāo)準(zhǔn)的理論最高速率可達(dá)多少？A.1GbpsB.3.5GbpsC.6GbpsD.7Gbps10.在DNS解析過(guò)程中，哪個(gè)記錄類型用于返回服務(wù)器的IP地址？A.A記錄B.CNAME記錄C.MX記錄D.SRV記錄二、簡(jiǎn)答題（每題5分，共5題）1.簡(jiǎn)述VLAN（虛擬局域網(wǎng)）的工作原理及其主要優(yōu)勢(shì)。（要求：說(shuō)明VLAN如何劃分廣播域，并列舉至少3個(gè)優(yōu)勢(shì)）2.解釋OSPF（開(kāi)放最短路徑優(yōu)先）協(xié)議中的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）的作用。（要求：說(shuō)明DR/BDR的選舉機(jī)制及其在網(wǎng)絡(luò)中的角色）3.在網(wǎng)絡(luò)安全中，什么是端口掃描？常見(jiàn)的端口掃描類型有哪些？（要求：定義端口掃描并列舉至少2種掃描類型）4.描述TCP三次握手過(guò)程及其必要性。（要求：詳細(xì)說(shuō)明每次握手的動(dòng)作及目的）5.在數(shù)據(jù)中心網(wǎng)絡(luò)中，為什么需要使用冗余鏈路？常見(jiàn)的冗余技術(shù)有哪些？（要求：說(shuō)明冗余鏈路的必要性并列舉至少2種技術(shù)）三、計(jì)算題（每題10分，共2題）1.假設(shè)一個(gè)IPv4子網(wǎng)使用92掩碼，該子網(wǎng)可以容納多少臺(tái)主機(jī)？請(qǐng)計(jì)算子網(wǎng)地址、廣播地址和可用的主機(jī)IP范圍。（要求：步驟清晰，寫(xiě)出詳細(xì)計(jì)算過(guò)程）2.某企業(yè)網(wǎng)絡(luò)使用OSPF協(xié)議，在兩個(gè)AS之間進(jìn)行路由傳輸。AS1的MED值為100，AS2的LocalPreference值為200。請(qǐng)問(wèn)哪個(gè)AS的路由將優(yōu)先被選擇？為什么？（要求：說(shuō)明BGP屬性的作用及決策邏輯）四、案例分析題（每題15分，共2題）1.某公司網(wǎng)絡(luò)拓?fù)淙缦拢?總部部署了核心交換機(jī)（CiscoNexus9300），連接到兩個(gè)ISP（ISP1和ISP2）的PE路由器。-為了實(shí)現(xiàn)負(fù)載均衡和冗余，總部使用BGP協(xié)議與ISP1和ISP2進(jìn)行路由交換。問(wèn)題：-請(qǐng)?jiān)O(shè)計(jì)一個(gè)BGP配置方案，要求實(shí)現(xiàn)主備鏈路負(fù)載均衡（使用weight和local-preference）。-解釋如何通過(guò)BGP屬性避免路由環(huán)路。2.某企業(yè)網(wǎng)絡(luò)出現(xiàn)以下問(wèn)題：-部分員工無(wú)法訪問(wèn)公司內(nèi)部服務(wù)器（IP為0），但可以訪問(wèn)外部網(wǎng)站。-網(wǎng)絡(luò)管理員檢查發(fā)現(xiàn)DNS解析正常，但ping命令失敗。問(wèn)題：-請(qǐng)列舉可能的原因，并說(shuō)明如何排查問(wèn)題（要求給出至少3個(gè)步驟）。答案與解析一、選擇題答案與解析1.C.傳輸層解析：傳輸層（TCP/UDP）負(fù)責(zé)端到端的可靠數(shù)據(jù)傳輸，通過(guò)序列號(hào)、確認(rèn)應(yīng)答和重傳機(jī)制保證數(shù)據(jù)完整。2.D.GREoverIPsec解析：GRE（GenericRoutingEncapsulation）本身不加密，但I(xiàn)Psec可以提供加密和認(rèn)證，常用于企業(yè)VPN。3.A.AS-PATH屬性解析：AS-PATH記錄路由穿越的AS序列，BGP會(huì)拒絕學(xué)習(xí)已訪問(wèn)過(guò)的AS的路由，防止環(huán)路。4.A.路由器解析：路由器工作在網(wǎng)絡(luò)層，通過(guò)IP地址和子網(wǎng)掩碼隔離廣播域；交換機(jī)隔離沖突域。5.A.回環(huán)地址解析：::1是IPv6的回環(huán)地址，等同于IPv4的。6.A.0解析：STP優(yōu)先級(jí)默認(rèn)為32768，但優(yōu)先級(jí)為0的交換機(jī)將成為根橋。7.A.私有地址映射到公有地址解析：1:1NAT一對(duì)一映射，常用于服務(wù)器或特定設(shè)備直接訪問(wèn)互聯(lián)網(wǎng)。8.A.SNMP解析：SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）用于設(shè)備監(jiān)控和配置，但SSH更安全；Telnet和FTP不適用于配置管理。9.B.3.5Gbps解析：802.11ac理論速率最高可達(dá)6.93Gbps，但實(shí)際受信道和干擾影響。10.A.A記錄解析：A記錄將域名解析為IPv4地址，其他記錄用于別名、郵件等。二、簡(jiǎn)答題答案與解析1.VLAN工作原理及優(yōu)勢(shì)原理：VLAN通過(guò)交換機(jī)端口劃分廣播域，不同VLAN間的通信需通過(guò)路由器或三層交換機(jī)。優(yōu)勢(shì)：-隔離廣播域：減少?gòu)V播風(fēng)暴；-提高安全性：限制用戶訪問(wèn)權(quán)限；-簡(jiǎn)化管理：按部門(mén)或功能劃分網(wǎng)絡(luò)。2.OSPF中的DR/BDR作用：DR負(fù)責(zé)與同一網(wǎng)段的所有路由器交換路由信息，減少?gòu)V播流量；BDR為備份。選舉機(jī)制：優(yōu)先級(jí)高者當(dāng)選DR，次高者選BDR。根橋選舉基于網(wǎng)段成本。3.端口掃描定義：網(wǎng)絡(luò)攻擊者探測(cè)目標(biāo)主機(jī)的開(kāi)放端口，以識(shí)別服務(wù)類型。類型：-TCP連接掃描：嘗試建立完整TCP連接；-UDP掃描：發(fā)送UDP報(bào)文探測(cè)端口響應(yīng)。4.TCP三次握手過(guò)程：1.客戶端發(fā)送SYN請(qǐng)求；2.服務(wù)器回復(fù)SYN-ACK確認(rèn)；3.客戶端發(fā)送ACK完成連接。必要性：確保雙方收發(fā)能力正常，防止無(wú)效連接。5.冗余鏈路技術(shù)必要性：避免單點(diǎn)故障導(dǎo)致網(wǎng)絡(luò)中斷。技術(shù)：-STP（SpanningTreeProtocol）：防止環(huán)路；-HSRP（HotStandbyRouterProtocol）：路由器冗余。三、計(jì)算題答案與解析1.IPv4子網(wǎng)計(jì)算-掩碼92=/26，主機(jī)位=6，可容納2^6-2=62臺(tái)主機(jī)。-子網(wǎng)地址：/26；-廣播地址：3/26；-可用IP：-62。2.BGP路由選擇-LocalPreference優(yōu)先級(jí)越高越優(yōu)先，AS2（200）高于AS1（100），因此選擇AS2路由。解析：MED（Multi-ExitDiscriminator）僅影響對(duì)等體內(nèi)部路由選擇，LocalPreference影響AS內(nèi)部。四、案例分析題答案與解析1.BGP負(fù)載均衡配置方案：bashrouterbgp65001neighborremote-as65002neighborweight200neighborremote-as65003neighborweight100解析：AS2（weight200）流量占比更高。AS-PATH用于防止環(huán)路，如拒絕學(xué)習(xí)已訪問(wèn)AS的路由。2.D