2026年網(wǎng)絡(luò)工程師面試準(zhǔn)備手冊(cè)：?jiǎn)栴}與答案一、選擇題（共10題，每題2分）說(shuō)明：本題型考察基礎(chǔ)網(wǎng)絡(luò)知識(shí)和協(xié)議理解。1.以下哪種IP地址屬于私有地址？A.B.C.D.2.OSPF協(xié)議中，哪個(gè)路由器扮演DR（DesignatedRouter）角色？A.擁有最高優(yōu)先級(jí)的路由器B.擁有最低路由器ID的路由器C.首選連接到骨干區(qū)域的路由器D.隨機(jī)選舉的路由器3.HTTP協(xié)議中，以下哪個(gè)狀態(tài)碼表示“請(qǐng)求成功”？A.404B.500C.200D.3024.VLAN20的NativeVLAN是什么？A.1B.1002-1005C.4094D.默認(rèn)情況下與PVID相同5.以下哪種加密算法屬于對(duì)稱加密？A.RSAB.AESC.SHA-256D.ECC6.BGP協(xié)議中，AS-PATH屬性的作用是什么？A.記錄路徑經(jīng)過(guò)的AS號(hào)B.限制路由傳播范圍C.計(jì)算路由權(quán)重D.優(yōu)先級(jí)最高的屬性7.STP協(xié)議中，哪個(gè)端口狀態(tài)表示端口已準(zhǔn)備好轉(zhuǎn)發(fā)數(shù)據(jù)？A.BlockingB.ListeningC.ForwardingD.Disabled8.以下哪種網(wǎng)絡(luò)設(shè)備主要用于隔離廣播域？A.交換機(jī)B.路由器C.集線器D.網(wǎng)橋9.NTP協(xié)議用于什么目的？A.路由選擇優(yōu)化B.網(wǎng)絡(luò)設(shè)備時(shí)間同步C.廣播域劃分D.ARP解析10.以下哪種協(xié)議屬于傳輸層協(xié)議？A.ICMPB.FTPC.DNSD.TCP二、填空題（共5題，每題2分）說(shuō)明：本題型考察網(wǎng)絡(luò)術(shù)語(yǔ)和配置命令記憶。1.在OSPF中，路由器通過(guò)_______值來(lái)比較路徑優(yōu)先級(jí)。2.交換機(jī)工作在_______層，路由器工作在_______層。3.HTTPS協(xié)議使用_______層的SSL/TLS協(xié)議進(jìn)行加密傳輸。4.路由器配置密碼時(shí)，使用_______命令進(jìn)行加密存儲(chǔ)。5.VLAN3000屬于_______范圍的VLANID。三、簡(jiǎn)答題（共5題，每題4分）說(shuō)明：本題型考察網(wǎng)絡(luò)故障排查和設(shè)計(jì)能力。1.簡(jiǎn)述STP協(xié)議的端口狀態(tài)轉(zhuǎn)換過(guò)程。2.解釋BGP中的AS-PATH屬性及其作用。3.如何配置交換機(jī)的PortFast和BPDUGuard功能？4.為什么需要在企業(yè)網(wǎng)絡(luò)中部署防火墻？5.描述NTP服務(wù)器的工作原理及其配置步驟。四、計(jì)算題（共2題，每題6分）說(shuō)明：本題型考察子網(wǎng)劃分和路由計(jì)算能力。1.將/24網(wǎng)絡(luò)劃分為4個(gè)子網(wǎng)，計(jì)算每個(gè)子網(wǎng)的IP地址范圍和可用主機(jī)數(shù)。2.給定以下路由表：/24via/8via如果收到目的IP為的數(shù)據(jù)包，下一跳地址是什么？五、綜合題（共3題，每題10分）說(shuō)明：本題型考察實(shí)際網(wǎng)絡(luò)設(shè)計(jì)和問(wèn)題解決能力。1.設(shè)計(jì)一個(gè)中型企業(yè)（約200臺(tái)設(shè)備）的VLAN劃分方案，要求：-辦公區(qū)、服務(wù)器區(qū)、無(wú)線網(wǎng)絡(luò)分別劃分獨(dú)立VLAN。-提供交換機(jī)配置示例。2.某公司網(wǎng)絡(luò)存在以下問(wèn)題：-廣播風(fēng)暴頻繁，影響性能。-路由延遲過(guò)高。請(qǐng)?zhí)岢鼋鉀Q方案并說(shuō)明原因。3.設(shè)計(jì)一個(gè)安全的VPN接入方案，要求：-支持遠(yuǎn)程辦公用戶訪問(wèn)內(nèi)網(wǎng)資源。-采用IPSec協(xié)議，并說(shuō)明關(guān)鍵配置步驟。答案與解析一、選擇題答案1.C（私有地址范圍：-55，-55，-55）2.A（OSPF選舉DR時(shí)，優(yōu)先級(jí)高的路由器當(dāng)選；若優(yōu)先級(jí)相同，則RouterID最高的當(dāng)選）3.C（200表示HTTP請(qǐng)求成功，404表示未找到頁(yè)面，500表示服務(wù)器錯(cuò)誤，302表示重定向）4.D（NativeVLAN的PVID與交換機(jī)VLANID相同，默認(rèn)為1）5.B（AES是對(duì)稱加密，RSA、SHA-256、ECC是非對(duì)稱加密或哈希算法）6.A（AS-PATH記錄路徑經(jīng)過(guò)的AS號(hào)，用于防止路由環(huán)路）7.C（Forwarding狀態(tài)表示端口已準(zhǔn)備好轉(zhuǎn)發(fā)數(shù)據(jù)）8.B（路由器可以隔離廣播域，集線器和網(wǎng)橋不能）9.B（NTP用于同步網(wǎng)絡(luò)設(shè)備時(shí)間）10.D（TCP是傳輸層協(xié)議，ICMP是網(wǎng)絡(luò)層，F(xiàn)TP是應(yīng)用層，DNS是應(yīng)用層）二、填空題答案1.Cost2.二層，三層3.四層（傳輸層）4.servicepassword-encryption（或enablesecret）5.1002-4095（擴(kuò)展VLAN范圍為1002-4094，3000屬于該范圍）三、簡(jiǎn)答題答案1.STP端口狀態(tài)轉(zhuǎn)換過(guò)程：-Blocking→Listening→Learning→Forwarding（非根端口）-Blocking→Listening→Forwarding（根端口）-Disabled（未啟用端口）2.BGPAS-PATH屬性：-記錄路徑經(jīng)過(guò)的AS號(hào)序列，用于檢測(cè)環(huán)路（如發(fā)現(xiàn)自身AS號(hào)在AS-PATH中，則丟棄該路由）。3.配置PortFast和BPDUGuard：interfaceGigabitEthernet0/1spanning-treeportfastspanning-treebpduguardenable-PortFast禁用BPDU，適用于接入層端口。-BPDUGuard檢測(cè)到BPDU時(shí)將端口置于禁用狀態(tài)。4.防火墻作用：-防止未授權(quán)訪問(wèn)（安全防護(hù)）。-隔離內(nèi)部網(wǎng)絡(luò)區(qū)域（邏輯隔離）。-日志審計(jì)和流量監(jiān)控。5.NTP工作原理：-客戶端向NTP服務(wù)器發(fā)送請(qǐng)求，服務(wù)器返回時(shí)間響應(yīng)。-客戶端通過(guò)多個(gè)服務(wù)器計(jì)算最準(zhǔn)確時(shí)間。配置步驟：-配置NTP服務(wù)器IP：`ntpserver0`-啟用NTP服務(wù)：`ipntpserviceenable`四、計(jì)算題答案1.子網(wǎng)劃分：-/24→/27（4個(gè)子網(wǎng)）-子網(wǎng)1：/27→1（30臺(tái)主機(jī)）-子網(wǎng)2：2/27→3（30臺(tái)主機(jī)）-子網(wǎng)3：4/27→5（30臺(tái)主機(jī)）-子網(wǎng)4：6/27→27（30臺(tái)主機(jī)）2.路由選擇：-屬于/8網(wǎng)段，下一跳為。五、綜合題答案1.VLAN劃分方案：-辦公區(qū)：VLAN10（IP范圍：/24）-服務(wù)器區(qū)：VLAN20（IP范圍：/24）-無(wú)線網(wǎng)絡(luò)：VLAN30（IP范圍：/24）配置示例：vlan10nameOfficeexitvlan20nameServerexitvlan30nameWirelessexit2.問(wèn)題解決方案：-廣播風(fēng)暴：?jiǎn)⒂媒粨Q機(jī)STP，禁用端口Fast，檢查冗余鏈路。-路由延遲：優(yōu)化路由表（如使用EIGRP替代靜態(tài)路由），檢查鏈路帶寬。3.VPN接入方案：-采用IPSecVPN，使用IKEv2協(xié)議。配置步驟：-配置IKE策略：`cryptoisakmppolicy10`-