2026年網(wǎng)絡(luò)工程師面試寶典及考題預(yù)測(cè)一、單選題（共10題，每題2分）1.題目：在OSI七層模型中，負(fù)責(zé)端到端數(shù)據(jù)傳輸、提供可靠傳輸服務(wù)的協(xié)議位于哪一層？A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層2.題目：以下哪種加密算法屬于對(duì)稱加密？A.RSAB.AESC.ECCD.SHA-2563.題目：在VLAN配置中，用于隔離廣播域的技術(shù)是？A.STPB.TrunkC.VLAND.SpanningTreeProtocol4.題目：BGP協(xié)議中，用于衡量路徑優(yōu)先級(jí)的參數(shù)不包括？A.AS-PATHB.LOCAL_PREFC.MEDD.TTL5.題目：以下哪種協(xié)議用于實(shí)現(xiàn)動(dòng)態(tài)主機(jī)配置？A.DHCPv4B.DNSC.ARPD.ICMP6.題目：在SDN架構(gòu)中，控制平面與數(shù)據(jù)平面分離的核心思想是？A.提高網(wǎng)絡(luò)可擴(kuò)展性B.降低硬件成本C.增強(qiáng)安全性D.以上都是7.題目：HTTP/3協(xié)議使用的傳輸層協(xié)議是？A.TCPB.UDPC.QUICD.TLS8.題目：在無(wú)線網(wǎng)絡(luò)中，802.11ax標(biāo)準(zhǔn)的主要優(yōu)勢(shì)是？A.更高的傳輸速率B.更廣的覆蓋范圍C.更低的功耗D.以上都是9.題目：以下哪種技術(shù)可以用于防止ARP欺騙？A.DHCPSnoopingB.PortSecurityC.STPD.ACL10.題目：在IPv6地址表示中，::1表示什么？A.回環(huán)地址B.全球唯一地址C.鏈路本地地址D.公有地址二、多選題（共5題，每題3分）1.題目：以下哪些屬于常見(jiàn)的網(wǎng)絡(luò)攻擊類型？A.DoS攻擊B.SQL注入C.ARP欺騙D.中間人攻擊2.題目：配置交換機(jī)端口安全時(shí)，可以設(shè)置哪些參數(shù)？A.最大MAC地址數(shù)B.禁用端口C.VLAN分配D.訪問(wèn)控制列表3.題目：SD-WAN解決方案的主要優(yōu)勢(shì)包括？A.提高網(wǎng)絡(luò)靈活性B.優(yōu)化路徑選擇C.降低運(yùn)營(yíng)成本D.增強(qiáng)安全性4.題目：在BGP協(xié)議中，影響路徑選擇的主要屬性包括？A.AS-PATHB.NEXT_HOPC.LOCAL_PREFD.MED5.題目：以下哪些技術(shù)可以用于提高網(wǎng)絡(luò)冗余性？A.VRRPB.HSRPC.STPD.OSPF三、判斷題（共5題，每題2分）1.題目：HTTP和HTTPS協(xié)議使用相同的傳輸層協(xié)議。（對(duì)/錯(cuò)）2.題目：VLAN可以跨越多個(gè)交換機(jī)實(shí)現(xiàn)。（對(duì)/錯(cuò)）3.題目：IPv6地址比IPv4地址更長(zhǎng)，因此網(wǎng)絡(luò)地址空間更大。（對(duì)/錯(cuò)）4.題目：在OSPF協(xié)議中，區(qū)域（Area）越小，路由計(jì)算效率越高。（對(duì)/錯(cuò)）5.題目：STP協(xié)議可以防止二層網(wǎng)絡(luò)環(huán)路，但會(huì)增加延遲。（對(duì)/錯(cuò)）四、簡(jiǎn)答題（共5題，每題5分）1.題目：簡(jiǎn)述TCP三次握手的過(guò)程及其作用。2.題目：解釋VLAN和Trunk的區(qū)別及其應(yīng)用場(chǎng)景。3.題目：簡(jiǎn)述SDN架構(gòu)的核心組件及其功能。4.題目：如何配置交換機(jī)端口安全以防止MAC地址泛洪攻擊？5.題目：簡(jiǎn)述BGP協(xié)議中的AS-PATH屬性及其作用。五、綜合應(yīng)用題（共2題，每題10分）1.題目：某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?兩個(gè)核心交換機(jī)（CiscoCatalyst4960）通過(guò)端口聚合連接。-接入層交換機(jī)（CiscoCatalyst3650）連接到核心交換機(jī)。-用戶通過(guò)接入層交換機(jī)訪問(wèn)網(wǎng)絡(luò)。要求：a.配置核心交換機(jī)端口聚合（LACP模式）。b.配置接入層交換機(jī)端口安全（限制MAC地址數(shù)為5）。2.題目：某企業(yè)網(wǎng)絡(luò)使用BGP協(xié)議實(shí)現(xiàn)跨區(qū)域路由?，F(xiàn)有以下配置需求：-主干AS（AS65000）連接兩個(gè)ISP（AS65001和AS65002）。-使用LOCAL_PREF和MED參數(shù)優(yōu)化路由選擇。要求：a.配置主干AS與ISP之間的BGP對(duì)等體。b.說(shuō)明LOCAL_PREF和MED參數(shù)的配置方法及其作用。答案與解析一、單選題答案1.C2.B3.C4.D5.A6.D7.C8.A9.A10.A解析：-傳輸層（OSI模型第四層）負(fù)責(zé)端到端數(shù)據(jù)傳輸，如TCP/UDP協(xié)議。-AES是常見(jiàn)的對(duì)稱加密算法，其他選項(xiàng)均為非對(duì)稱加密或哈希算法。-VLAN通過(guò)劃分廣播域隔離廣播流量，其他選項(xiàng)與隔離廣播域無(wú)關(guān)。-BGP路徑選擇優(yōu)先級(jí)順序：LOCAL_PREF>MED>AS-PATH長(zhǎng)度>NEXT_HOP等，TTL不參與路徑選擇。-DHCPv4用于動(dòng)態(tài)分配IP地址，其他選項(xiàng)為網(wǎng)絡(luò)協(xié)議或ARP協(xié)議。-SDN核心思想是分離控制平面和數(shù)據(jù)平面，提高靈活性、可擴(kuò)展性和安全性。-HTTP/3使用QUIC協(xié)議基于UDP傳輸數(shù)據(jù)。-802.11ax（Wi-Fi6）主要提升傳輸速率和容量。-DHCPSnooping可防止ARP欺騙，其他選項(xiàng)與端口安全或STP相關(guān)。-::1是IPv6的回環(huán)地址，類似IPv4的。二、多選題答案1.A,C,D2.A,B,C3.A,B,C,D4.A,B,C,D5.A,B,C,D解析：-DoS、ARP欺騙、中間人攻擊是常見(jiàn)網(wǎng)絡(luò)攻擊類型，SQL注入屬于應(yīng)用層攻擊。-端口安全可限制MAC地址數(shù)、禁用端口、配置VLAN，但ACL用于訪問(wèn)控制。-SD-WAN優(yōu)勢(shì)包括靈活性、路徑優(yōu)化、成本降低和安全性增強(qiáng)。-BGP路徑選擇考慮AS-PATH、NEXT_HOP、LOCAL_PREF、MED等屬性。-VRRP、HSRP、STP、OSPF均可提高網(wǎng)絡(luò)冗余性。三、判斷題答案1.錯(cuò)2.對(duì)3.對(duì)4.對(duì)5.對(duì)解析：-HTTPS使用TLS/SSL加密傳輸，與HTTP協(xié)議不同。-VLAN可跨交換機(jī)配置（需配置Trunk或VPC）。-IPv6地址128位，地址空間遠(yuǎn)大于IPv4。-OSPF區(qū)域越小，路由計(jì)算范圍越小，效率越高。-STP通過(guò)阻塞端口防止環(huán)路，但會(huì)引入延遲。四、簡(jiǎn)答題答案1.TCP三次握手：-第一次：客戶端發(fā)送SYN=1，隨機(jī)初始化序列號(hào)seq=x到服務(wù)器。-第二次：服務(wù)器回復(fù)SYN=1,ACK=1，seq=y，ack=x+1。-第三次：客戶端回復(fù)ACK=1，ack=y+1，完成連接建立。作用：確保雙方均準(zhǔn)備好傳輸數(shù)據(jù)，防止無(wú)效連接。2.VLAN與Trunk：-VLAN隔離廣播域，將交換機(jī)端口劃分不同虛擬局域網(wǎng)。-Trunk是連接交換機(jī)的鏈路，可傳輸多個(gè)VLAN流量（如802.1Q封裝）。應(yīng)用場(chǎng)景：VLAN用于隔離部門網(wǎng)絡(luò)，Trunk用于連接核心與接入層。3.SDN核心組件：-控制平面：集中管理網(wǎng)絡(luò)全局狀態(tài)，下發(fā)流表（如OpenDaylight）。-數(shù)據(jù)平面：高速轉(zhuǎn)發(fā)數(shù)據(jù)包（如OpenFlow）。-南向接口：控制平面與設(shè)備通信（如NETCONF）。-北向接口：應(yīng)用與控制平面交互（如RESTAPI）。4.端口安全配置：-`switchportport-securitymaximum5`：限制5個(gè)MAC地址。-`switchportport-securityviolationrestrict`：違規(guī)時(shí)阻止新MAC。-`switchportport-securitymac-addresssticky`：自動(dòng)學(xué)習(xí)并保存MAC地址。5.BGPAS-PATH屬性：-記錄路徑經(jīng)過(guò)的AS號(hào)序列，用于避免環(huán)路。-AS-PATH長(zhǎng)度越短，路徑越優(yōu)先。五、綜合應(yīng)用題答案1.核心交換機(jī)端口聚合：interfacePort-channel1switchportmodetrunkswitchporttrunkallowedvlan1-4094channel-group1modeactive接入層端口安全：interfaceGigabitEthernet0/1switchportport-securitymaximum5switchportport-securityviolationrestrict2.BGP配置：routerbgp65000neighborremote-as65001neighbornext-hop-selfneighborlocal-preference