2026年網(wǎng)絡(luò)工程師面試考核要點一、選擇題（共5題，每題2分，總計10分）題1（2分）：某企業(yè)采用VLAN技術(shù)隔離部門網(wǎng)絡(luò)，現(xiàn)有三個部門VLAN（VLAN10、VLAN20、VLAN30），若PC-A（VLAN10）需要訪問PC-B（VLAN20），且兩臺PC位于同一交換機，以下哪種技術(shù)可實現(xiàn)該訪問？A.Trunk鏈路封裝B.Access鏈路配置C.VLAN間路由D.STP協(xié)議題2（2分）：某運營商需要為偏遠山區(qū)提供廣域網(wǎng)接入，預(yù)算有限且要求高可靠性，以下哪種技術(shù)最符合需求？A.MPLSVPNB.SD-WANC.ADSLD.4GLTE題3（2分）：在IPv6地址分配中，下列哪個前綴表示全球唯一地址？A.2001:0db8::/32B.2001:db8::/48C.fc00::/7D.fe80::/10題4（2分）：某公司網(wǎng)絡(luò)遭受DDoS攻擊，帶寬被占滿，以下哪種措施最優(yōu)先考慮？A.防火墻策略調(diào)整B.流量清洗服務(wù)C.增加帶寬D.VPN加速題5（2分）：企業(yè)無線網(wǎng)絡(luò)采用802.11ax標準，以下哪種場景最能體現(xiàn)其優(yōu)勢？A.室內(nèi)高密度接入B.室外長距離傳輸C.低功耗物聯(lián)網(wǎng)應(yīng)用D.擴頻通信二、簡答題（共4題，每題5分，總計20分）題6（5分）：簡述OSPF和EIGRP兩種動態(tài)路由協(xié)議的主要區(qū)別（至少三點）。題7（5分）：某企業(yè)部署了雙鏈路負載均衡，當主鏈路故障時，如何實現(xiàn)無縫切換？題8（5分）：解釋HTTP/2與HTTP/1.1在性能方面的三個核心改進。題9（5分）：企業(yè)防火墻部署時，如何區(qū)分DMZ區(qū)與內(nèi)部網(wǎng)絡(luò)的訪問控制策略？三、計算題（共2題，每題10分，總計20分）題10（10分）：某公司需要設(shè)計一個局域網(wǎng)，要求：1.分配VLANID范圍：10-99，預(yù)留100-199為管理VLAN；2.計算VLAN30的MAC地址池（使用MAC地址隨機生成規(guī)則）；3.若交換機A和交換機B之間配置Trunk鏈路，假設(shè)NativeVLAN為VLAN1，請說明如何避免VLAN1的泛洪問題。題11（10分）：某企業(yè)使用BGP協(xié)議連接兩個ISP，AS號分別為64500和64501，現(xiàn)有以下路由表：-ISP1（64500）：/24，Metric10-ISP2（64501）：/24，Metric15假設(shè)兩ISP均有可達性，請解釋BGP如何選擇最優(yōu)路徑，并說明如何調(diào)整Metric值影響路徑選擇。四、方案設(shè)計題（共2題，每題15分，總計30分）題12（15分）：某制造企業(yè)需要部署無線網(wǎng)絡(luò)，要求：1.覆蓋三個工廠車間，每個車間約500㎡；2.支持至少200個并發(fā)設(shè)備，且需區(qū)分訪客與員工網(wǎng)絡(luò)；3.提供安全認證方式（至少兩種）；請簡述網(wǎng)絡(luò)架構(gòu)設(shè)計思路及關(guān)鍵配置步驟。題13（15分）：某金融機構(gòu)需要搭建災(zāi)難恢復(fù)網(wǎng)絡(luò)，要求：1.主數(shù)據(jù)中心與備用數(shù)據(jù)中心相距100km，采用MPLSVPN連接；2.數(shù)據(jù)同步延遲不超過1秒；3.當主鏈路中斷時，需自動切換至備用鏈路；請設(shè)計網(wǎng)絡(luò)拓撲并說明關(guān)鍵技術(shù)選型。五、故障排查題（共1題，20分）題14（20分）：某公司部署了三層交換機實現(xiàn)VLAN間路由，但PC-A（VLAN10）無法訪問PC-B（VLAN20），已知：1.兩臺PC均在同一交換機；2.交換機配置了SVI接口（VLAN10和VLAN20）；3.Ping命令顯示路由可達，但Traceroute顯示在SVI接口處中斷；請分析可能的原因并提出排查步驟。答案與解析一、選擇題答案1.C（VLAN間路由需配置三層交換機或路由器實現(xiàn)跨VLAN通信）2.B（SD-WAN結(jié)合多種鏈路，高可靠性且成本可控）3.A（2001:0db8::/32為全球單播地址塊）4.B（流量清洗服務(wù)可快速過濾惡意流量）5.A（802.11ax高密度接入優(yōu)化性能）二、簡答題解析題6：1.路由更新機制：OSPF使用SPF算法，EIGRP使用DUAL算法；2.度量值計算：OSPF以帶寬、延遲等綜合計算，EIGRP僅考慮帶寬和延遲；3.配置復(fù)雜度：OSPF需手動配置區(qū)域，EIGRP自動匯總；4.收斂速度：EIGRP收斂更快（通常30秒內(nèi)）。題7：主鏈路故障時，負載均衡器通過檢測丟包或超時觸發(fā)切換，新鏈路需預(yù)配置會話保持策略（如TCP狀態(tài)同步）。題8：1.頭部壓縮：減少HTTP請求大?。?.多路復(fù)用：并行傳輸多個請求/響應(yīng)；3.服務(wù)器推送：主動發(fā)送預(yù)測性資源。題9：DMZ區(qū)部署公網(wǎng)服務(wù)（如Web服務(wù)器），訪問控制策略需嚴格限制從外部訪問，內(nèi)部網(wǎng)絡(luò)可無條件訪問DMZ。三、計算題解析題10：1.VLAN分配：VLAN30的MAC地址池可隨機生成，如00:1A:2B:30:00:XX（XX為隨機數(shù)）；2.Trunk配置：禁止NativeVLAN泛洪，需在交換機端口上禁用DynamicTrunkingProtocol（DTP）。題11：BGP選擇Metric最低路徑（Metric10的ISP1），可通過調(diào)整AS-PATH長度或本地偏好值影響選擇。四、方案設(shè)計題解析題12：1.架構(gòu)：接入層部署AC+FitAP，區(qū)分訪客（Open認證）和員工（802.1X）；2.安全：WPA2/WPA3企業(yè)級認證，MAC地址綁定；3.覆蓋：每個車間部署3-5個AP，覆蓋盲區(qū)。題13：1.拓撲：主備數(shù)據(jù)中心各部署路由器，通過MPLS建立冗余鏈路；2.同步：使用存儲級復(fù)制技術(shù)（如FCSAN）；3.切換：配置HSRP/VRRP實現(xiàn)網(wǎng)關(guān)冗余。五、故障排查題解析1.檢查