2026年考試樣卷：網(wǎng)絡(luò)工程師專業(yè)技能測試卷一、單選題（共10題，每題2分，共20分）要求：請選擇最符合題意的選項(xiàng)。1.在華為VRP路由器上配置BGP協(xié)議，若希望路由器優(yōu)先選擇本地AS路徑作為默認(rèn)策略，應(yīng)使用以下哪個命令？A.`bgpdefaultlocal-preference100`B.`bgpalways-compare-width`C.`bgpbestpathas-preference`D.`bgpignore-as-walk`2.某企業(yè)采用思科設(shè)備構(gòu)建園區(qū)網(wǎng)絡(luò)，需要實(shí)現(xiàn)VLAN間路由，以下哪種方法最符合高效、低延遲的需求？A.使用三層交換機(jī)并開啟IP路由協(xié)議B.在路由器上手動配置靜態(tài)路由C.使用SVI（SwitchedVirtualInterface）直接路由D.配置GRE隧道實(shí)現(xiàn)跨VLAN通信3.在AWS環(huán)境中，若需實(shí)現(xiàn)跨可用區(qū)的負(fù)載均衡，應(yīng)優(yōu)先選擇哪種服務(wù)？A.ElasticLoadBalancer(ELB)ClassicB.ApplicationLoadBalancer(ALB)C.NetworkLoadBalancer(NLB)D.CloudFront4.某運(yùn)營商網(wǎng)絡(luò)采用OSPF協(xié)議，若需要縮小路由表規(guī)模并防止路由環(huán)路，應(yīng)啟用以下哪個特性？A.ospfrouter-idB.ospfstub-areaC.ospfNSSAD.ospfgraceful-restart5.在Azure中，若需為虛擬機(jī)配置高可用性，以下哪種方案最合適？A.使用AzureSiteRecovery實(shí)現(xiàn)異地備份B.配置AzureAvailabilitySetC.啟用WindowsServer的故障轉(zhuǎn)移群集D.使用AzureSQLDatabase的自動故障轉(zhuǎn)移6.某企業(yè)網(wǎng)絡(luò)存在DDoS攻擊風(fēng)險(xiǎn)，以下哪種技術(shù)可以有效緩解SYNFlood攻擊？A.黑洞路由（BlackholeRouting）B.狀態(tài)檢測防火墻C.SYNCookieD.BGPAS-PATHPrepending7.在CiscoMeraki中，若需實(shí)現(xiàn)無線網(wǎng)絡(luò)中的訪客隔離，應(yīng)配置哪種安全策略？A.ClientIsolationB.CaptivePortalC.802.1XAuthenticationD.MACFiltering8.在阿里云中，若需實(shí)現(xiàn)多租戶網(wǎng)絡(luò)隔離，以下哪種VPC（VirtualPrivateCloud）配置最有效？A.使用路由表控制跨VPC流量B.配置VPC安全組（SecurityGroup）C.啟用VPC對等連接（VPCPeering）D.使用云防火墻（CloudFirewall）9.在H3CS系列交換機(jī)上，若需優(yōu)化鏈路穩(wěn)定性，應(yīng)啟用以下哪個協(xié)議？A.STP（SpanningTreeProtocol）B.EtherChannelC.LACP（LinkAggregationControlProtocol）D.PAgP（PortAggregationProtocol）10.某企業(yè)網(wǎng)絡(luò)使用IPv6地址，若需實(shí)現(xiàn)自動配置，應(yīng)采用哪種方法？A.DHCPv6B.SLAAC（StatelessAddressAutoconfiguration）C.IPv6隧道D.手動配置IP地址二、多選題（共5題，每題3分，共15分）要求：請選擇所有符合題意的選項(xiàng)。1.在數(shù)據(jù)中心網(wǎng)絡(luò)中，以下哪些技術(shù)可以提高網(wǎng)絡(luò)可靠性？A.RedundantPowerSupplies(RPS)B.Multi-ChassisLinkAggregation(MLAG)C.HSRP（HotStandbyRouterProtocol）D.SpanningTreeProtocol(STP)2.在AWS中，以下哪些服務(wù)可用于實(shí)現(xiàn)網(wǎng)絡(luò)高可用性？A.ElasticComputeCloud(EC2)AutoScalingB.Route53DNSFailoverC.ElasticLoadBalancer(ELB)D.AmazonS33.在防火墻配置中，以下哪些策略可以用于防止網(wǎng)絡(luò)攻擊？A.StatefulInspectionB.ACL（AccessControlList）C.IPSpoofingProtectionD.DeepPacketInspection(DPI)4.在Azure中，以下哪些網(wǎng)絡(luò)組件可用于實(shí)現(xiàn)虛擬機(jī)高可用性？A.AvailabilitySetsB.AzureSiteRecoveryC.LoadBalancersD.SQLDatabaseFailoverGroups5.在IPv6網(wǎng)絡(luò)中，以下哪些技術(shù)可以優(yōu)化路由效率？A.AnycastRoutingB.SLAACC.PrefixDelegationD.IS-ISProtocol三、判斷題（共5題，每題2分，共10分）要求：請判斷下列說法的正誤。1.VLAN（VirtualLAN）可以在不同物理交換機(jī)之間實(shí)現(xiàn)隔離。（正確/錯誤）2.在BGP協(xié)議中，AS-PATHPrepending可以有效防止路由環(huán)路。（正確/錯誤）3.AWSVPC（VirtualPrivateCloud）默認(rèn)支持跨賬戶流量路由。（正確/錯誤）4.在Azure中，AzureLoadBalancer可以支持TCP、UDP和HTTP協(xié)議的負(fù)載均衡。（正確/錯誤）5.OSPF協(xié)議的LSA（Link-StateAdvertisement）全網(wǎng)廣播會導(dǎo)致網(wǎng)絡(luò)性能下降。（正確/錯誤）四、簡答題（共4題，每題5分，共20分）要求：請簡述以下技術(shù)或場景的配置要點(diǎn)。1.簡述在華為VRP路由器上配置OSPF單區(qū)域的基本步驟。2.簡述在Azure中配置VNet對等連接（VNetPeering）的步驟。3.簡述在CiscoMeraki中配置訪客網(wǎng)絡(luò)的基本流程。4.簡述在阿里云中配置云防火墻（CloudFirewall）的基本步驟。五、綜合題（共2題，每題10分，共20分）要求：請結(jié)合實(shí)際場景回答以下問題。1.某企業(yè)網(wǎng)絡(luò)采用思科設(shè)備，現(xiàn)有三層交換機(jī)連接多個VLAN，現(xiàn)需實(shí)現(xiàn)跨VLAN路由，請簡述配置步驟并說明關(guān)鍵參數(shù)的作用。2.某運(yùn)營商網(wǎng)絡(luò)使用AWS搭建云數(shù)據(jù)中心，需要實(shí)現(xiàn)跨可用區(qū)的負(fù)載均衡和高可用性，請簡述AWS相關(guān)服務(wù)的配置方案。答案與解析一、單選題答案與解析1.A-解析：`bgpdefaultlocal-preference`用于設(shè)置默認(rèn)路由的本地優(yōu)先級，數(shù)值越高優(yōu)先級越高。其他選項(xiàng)不涉及本地優(yōu)先級配置。2.A-解析：三層交換機(jī)結(jié)合IP路由協(xié)議（如OSPF或BGP）可以實(shí)現(xiàn)高效VLAN間路由，延遲低且性能優(yōu)越。其他選項(xiàng)效率較低或場景不符。3.B-解析：ALB（ApplicationLoadBalancer）支持HTTP/HTTPS流量，且可配置跨可用區(qū)負(fù)載均衡。其他選項(xiàng)或場景不符。4.B-解析：`ospfstub-area`將非Stub區(qū)域配置為Stub區(qū)域，可縮小路由表并阻止外部路由進(jìn)入。其他選項(xiàng)不直接縮小路由表。5.B-解析：AzureAvailabilitySet可將虛擬機(jī)分配到不同故障域，實(shí)現(xiàn)高可用性。其他選項(xiàng)或場景不符。6.C-解析：SYNCookie技術(shù)可防止SYNFlood攻擊，通過動態(tài)調(diào)整SYN響應(yīng)。其他選項(xiàng)效果有限或場景不符。7.A-解析：ClientIsolation可隔離訪客網(wǎng)絡(luò)，防止訪客訪問內(nèi)部資源。其他選項(xiàng)不直接實(shí)現(xiàn)隔離。8.A-解析：通過路由表控制跨VPC流量可以實(shí)現(xiàn)網(wǎng)絡(luò)隔離，其他選項(xiàng)或場景不符。9.A-解析：STP（SpanningTreeProtocol）可防止二層環(huán)路，提高鏈路穩(wěn)定性。其他選項(xiàng)不涉及環(huán)路避免。10.B-解析：SLAAC（StatelessAddressAutoconfiguration）支持IPv6地址自動配置，無需DHCP。其他選項(xiàng)或場景不符。二、多選題答案與解析1.A、B、C-解析：RPS、MLAG、HSRP均能提高網(wǎng)絡(luò)可靠性。STP主要用于防止環(huán)路，不直接提升可靠性。2.A、B、C-解析：AutoScaling、Route53Failover、ELB均支持高可用性。S3是存儲服務(wù)，不涉及網(wǎng)絡(luò)高可用。3.A、B、C、D-解析：StatefulInspection、ACL、IPSpoofingProtection、DPI均能防止網(wǎng)絡(luò)攻擊。4.A、B、C-解析：AvailabilitySets、SiteRecovery、LoadBalancers均支持高可用性。SQLDatabaseFailoverGroups屬于數(shù)據(jù)庫高可用，不直接涉及網(wǎng)絡(luò)。5.A、B、C-解析：Anycast、SLAAC、PrefixDelegation可優(yōu)化IPv6路由。IS-IS是路由協(xié)議，不直接優(yōu)化效率。三、判斷題答案與解析1.正確-解析：VLAN隔離基于二層廣播域，跨物理交換機(jī)需通過Trunk或VPC實(shí)現(xiàn)。2.正確-解析：BGPAS-PATHPrepending通過增加AS號重復(fù)次數(shù)，降低路由優(yōu)先級。3.錯誤-解析：VPC默認(rèn)不互通，需配置對等連接或VPN。4.正確-解析：AzureLoadBalancer支持TCP、UDP、HTTP等協(xié)議。5.正確-解析：LSA全網(wǎng)廣播會消耗CPU和帶寬，影響性能。四、簡答題答案與解析1.華為VRPOSPF單區(qū)域配置步驟：-`ospf1area0`（配置OSPF進(jìn)程號和區(qū)域）-`network55area0`（宣告網(wǎng)絡(luò)）-`router-id`（配置RouterID）-解析：關(guān)鍵參數(shù)包括進(jìn)程號、區(qū)域號、宣告網(wǎng)絡(luò)、RouterID。2.AzureVNet對等連接配置步驟：-在VNetA中，`network-peering"VNetB"`（配置對等連接）-在VNetB中，`network-peering"VNetA"`（雙向配置）-解析：需雙向配置對等連接，確保路由互通。3.Meraki訪客網(wǎng)絡(luò)配置流程：-創(chuàng)建訪客網(wǎng)絡(luò)（GuestNetwork）-啟用ClientIsolation-配置訪客認(rèn)證（如CaptivePortal）-解析：核心是隔離訪客網(wǎng)絡(luò)并配置認(rèn)證。4.阿里云云防火墻配置步驟：-創(chuàng)建防火墻實(shí)例-配置安全組規(guī)則（允許/拒絕流量）-綁定到ECS實(shí)例-解析：關(guān)鍵在于安全組規(guī)則和實(shí)例綁定。五、綜合題答案與解析1.思科三層交換機(jī)VLAN間路由配置：-在交換機(jī)配置SVI：`interf