2026年通號(hào)公司網(wǎng)絡(luò)工程師面試題庫(kù)及解析一、單選題（共10題，每題2分）1.題目：在OSI七層模型中，負(fù)責(zé)數(shù)據(jù)加密解密、身份驗(yàn)證等功能的層是？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層答案：D解析：應(yīng)用層（OSI第7層）直接面向用戶，提供網(wǎng)絡(luò)服務(wù)接口，其功能包括數(shù)據(jù)加密解密、身份驗(yàn)證等。物理層負(fù)責(zé)信號(hào)傳輸，數(shù)據(jù)鏈路層處理幀傳輸，網(wǎng)絡(luò)層負(fù)責(zé)路由。2.題目：以下哪種協(xié)議主要用于動(dòng)態(tài)主機(jī)配置（DHCP）？A.FTPB.SMTPC.SNMPD.DHCP答案：D解析：DHCP（DynamicHostConfigurationProtocol）用于自動(dòng)分配IP地址，F(xiàn)TP是文件傳輸協(xié)議，SMTP是郵件傳輸協(xié)議，SNMP是網(wǎng)絡(luò)管理協(xié)議。3.題目：在交換機(jī)工作過(guò)程中，如果收到一個(gè)目標(biāo)MAC地址不存在的數(shù)據(jù)幀，交換機(jī)會(huì)怎么做？A.將數(shù)據(jù)幀丟棄B.將數(shù)據(jù)幀廣播到所有端口C.將數(shù)據(jù)幀發(fā)送到源端口D.更新MAC地址表并轉(zhuǎn)發(fā)答案：B解析：交換機(jī)通過(guò)ARP（地址解析協(xié)議）查找目標(biāo)MAC地址，若不存在則廣播到除源端口外的所有端口。4.題目：以下哪種路由協(xié)議屬于距離矢量協(xié)議？A.OSPFB.BGPC.RIPD.EIGRP答案：C解析：RIP（RoutingInformationProtocol）是典型的距離矢量協(xié)議，通過(guò)跳數(shù)（跳數(shù)越小優(yōu)先級(jí)越高）計(jì)算路由。OSPF和EIGRP是鏈路狀態(tài)協(xié)議，BGP是路徑矢量協(xié)議。5.題目：在TCP/IP協(xié)議簇中，負(fù)責(zé)處理域名解析（DNS）的協(xié)議是？A.ARPB.ICMPC.DNSD.DHCP答案：C解析：DNS（DomainNameSystem）將域名解析為IP地址，ARP用于MAC地址解析，ICMP用于網(wǎng)絡(luò)錯(cuò)誤報(bào)告，DHCP用于IP地址分配。6.題目：以下哪種設(shè)備可以實(shí)現(xiàn)VLAN（虛擬局域網(wǎng)）的隔離？A.路由器B.交換機(jī)C.集線器D.網(wǎng)卡答案：B解析：交換機(jī)通過(guò)VLAN技術(shù)隔離廣播域，實(shí)現(xiàn)不同組的設(shè)備隔離。路由器也可以隔離VLAN，但交換機(jī)更常用。7.題目：在HTTPS協(xié)議中，數(shù)據(jù)傳輸?shù)募用苁峭ㄟ^(guò)什么實(shí)現(xiàn)的？A.SSL/TLSB.SSHC.IPsecD.Kerberos答案：A解析：HTTPS基于HTTP協(xié)議，通過(guò)SSL/TLS（SecureSocketsLayer/TransportLayerSecurity）加密傳輸數(shù)據(jù)。SSH是遠(yuǎn)程登錄加密協(xié)議，IPsec用于IP層加密，Kerberos是身份認(rèn)證協(xié)議。8.題目：以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)抗故障能力強(qiáng)？A.星型B.環(huán)型C.樹(shù)型D.總線型答案：C解析：樹(shù)型拓?fù)浣Y(jié)合了星型和總線型的優(yōu)點(diǎn)，部分故障不影響整體網(wǎng)絡(luò)。星型易受中心節(jié)點(diǎn)故障影響，環(huán)型單點(diǎn)故障會(huì)導(dǎo)致全鏈路中斷，總線型依賴(lài)主干線。9.題目：在SNMP協(xié)議中，負(fù)責(zé)管理站與代理端通信的PDU（協(xié)議數(shù)據(jù)單元）是？A.GET-RequestB.TrapC.Set-ResponseD.Get-Response答案：A解析：GET-Request用于請(qǐng)求代理端數(shù)據(jù)，Trap是代理端主動(dòng)發(fā)送的告警信息，Set-Response是設(shè)置命令的響應(yīng)，Get-Response是GET命令的響應(yīng)。10.題目：在IPv6地址中，哪種前綴表示全球唯一地址？A.2001:0db8::/32B.2001:db8::/48C.fe80::/64D.fc00::/7答案：B解析：全局單播地址（GlobalUnicastAddress）以2001:db8::/48或2:0:0:0:0:0:0:0開(kāi)頭，鏈路本地地址（Link-LocalAddress）以fe80::/64開(kāi)頭，站點(diǎn)本地地址（Site-LocalAddress）以fc00::/7開(kāi)頭。二、多選題（共5題，每題3分）1.題目：以下哪些屬于TCP協(xié)議的三次握手過(guò)程？A.客戶端發(fā)送SYN報(bào)文B.服務(wù)器回復(fù)SYN+ACK報(bào)文C.客戶端發(fā)送ACK報(bào)文D.服務(wù)器發(fā)送RST報(bào)文E.客戶端發(fā)送FIN報(bào)文答案：A、B、C解析：TCP三次握手順序?yàn)椋孩倏蛻舳税l(fā)送SYN（同步請(qǐng)求）→②服務(wù)器回復(fù)SYN+ACK（同步確認(rèn)）→③客戶端發(fā)送ACK（確認(rèn)）。RST報(bào)文用于重置連接，F(xiàn)IN報(bào)文用于關(guān)閉連接。2.題目：以下哪些技術(shù)可以提高網(wǎng)絡(luò)帶寬利用率？A.QoS（服務(wù)質(zhì)量）B.VLANC.負(fù)載均衡D.鏈路聚合E.速率限制答案：A、C、D解析：QoS通過(guò)優(yōu)先級(jí)控制確保關(guān)鍵業(yè)務(wù)傳輸，負(fù)載均衡通過(guò)分發(fā)流量提高利用率，鏈路聚合將多個(gè)物理鏈路合并為邏輯鏈路。VLAN用于隔離廣播域，速率限制會(huì)降低帶寬。3.題目：以下哪些屬于常見(jiàn)網(wǎng)絡(luò)攻擊類(lèi)型？A.DoS攻擊B.ARP欺騙C.DNS劫持D.SQL注入E.中間人攻擊答案：A、B、C、E解析：DoS攻擊（拒絕服務(wù)）、ARP欺騙（篡改MAC地址）、DNS劫持（篡改域名解析）和中間人攻擊（攔截通信）均屬于網(wǎng)絡(luò)攻擊。SQL注入是Web應(yīng)用攻擊。4.題目：在配置交換機(jī)時(shí)，以下哪些命令屬于SSH（SecureShell）相關(guān)？A.`ssh-keygen`B.`showipinterfacebrief`C.`transportinputssh`D.`cryptokeygenerate`E.`linevty04`答案：A、C、D解析：`ssh-keygen`生成密鑰，`transportinputssh`限制SSH訪問(wèn)，`cryptokeygenerate`生成密鑰對(duì)。`showipinterfacebrief`是顯示接口狀態(tài)，`linevty04`配置虛擬終端。5.題目：以下哪些屬于SDN（軟件定義網(wǎng)絡(luò)）的核心特征？A.控制與數(shù)據(jù)平面分離B.網(wǎng)絡(luò)可編程性C.自動(dòng)化配置D.分布式路由E.開(kāi)放標(biāo)準(zhǔn)化答案：A、B、C、E解析：SDN核心特征包括控制與數(shù)據(jù)平面分離（提高靈活性）、可編程性（支持業(yè)務(wù)定制）、自動(dòng)化配置（簡(jiǎn)化運(yùn)維）和開(kāi)放標(biāo)準(zhǔn)化（兼容性）。分布式路由是傳統(tǒng)網(wǎng)絡(luò)特征。三、判斷題（共5題，每題2分）1.題目：在IPv4地址中，/8屬于私有地址。答案：正確解析：/8至55/8是私有地址范圍，可在內(nèi)部網(wǎng)絡(luò)使用。2.題目：STP（SpanningTreeProtocol）可以防止二層環(huán)路，但不能提高網(wǎng)絡(luò)帶寬。答案：正確解析：STP通過(guò)阻塞冗余鏈路防止環(huán)路，但不會(huì)增加帶寬。帶寬提升需通過(guò)鏈路聚合等技術(shù)。3.題目：HTTPS協(xié)議的端口默認(rèn)是80。答案：錯(cuò)誤解析：HTTPS默認(rèn)端口是443，HTTP是80。4.題目：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）可以解決IPv4地址不足的問(wèn)題。答案：正確解析：NAT通過(guò)將私有IP轉(zhuǎn)換為公網(wǎng)IP，減少公網(wǎng)地址消耗。5.題目：在OSI模型中，應(yīng)用層與用戶直接交互。答案：正確解析：應(yīng)用層（第7層）為用戶應(yīng)用程序提供接口，如瀏覽器、郵件客戶端。四、簡(jiǎn)答題（共3題，每題5分）1.題目：簡(jiǎn)述OSPF協(xié)議的選舉過(guò)程（包括根橋、指定端口、非指定端口）。答案：-根橋選舉：選擇網(wǎng)橋ID（橋優(yōu)先級(jí)+MAC地址）最小的設(shè)備為根橋。-指定端口選舉：每個(gè)網(wǎng)段選擇距離根橋最短的端口為指定端口，該端口連接根橋。-非指定端口：除指定端口外的其他端口，用于轉(zhuǎn)發(fā)冗余流量。2.題目：簡(jiǎn)述HTTP與HTTPS的主要區(qū)別。答案：-安全性：HTTPS使用SSL/TLS加密傳輸，HTTP為明文傳輸。-端口：HTTPS默認(rèn)443，HTTP默認(rèn)80。-證書(shū)：HTTPS需CA（證書(shū)機(jī)構(gòu)）頒發(fā)證書(shū)，HTTP無(wú)需。3.題目：簡(jiǎn)述VLAN（虛擬局域網(wǎng)）的工作原理。答案：-交換機(jī)根據(jù)MAC地址或端口劃分VLAN，隔離廣播域。-不同VLAN間通過(guò)路由器或三層交換機(jī)通信。-VLAN標(biāo)簽（如802.1Q）用于標(biāo)識(shí)幀所屬VLAN。五、綜合題（共2題，每題10分）1.題目：某公司網(wǎng)絡(luò)拓?fù)淙缦拢汉诵膶邮褂脙膳_(tái)路由器（R1、R2）做HA（高可用），接入層交換機(jī)連接員工電腦，需求如下：-R1和R2之間配置OSPF，區(qū)域0內(nèi)所有設(shè)備直連。-接入交換機(jī)劃分VLAN，管理VLAN為VLAN10，員工VLAN為VLAN20。-R1和R2管理IP分別為和。請(qǐng)寫(xiě)出關(guān)鍵配置命令（假設(shè)設(shè)備為Cisco）。答案：-OSPF配置：routerospf1network55area0router-idneighbor-VLAN配置：switchportmodeaccessswitchportaccessvlan20switchportaccessvlan10-管理IP配置：interfaceVlan10ipaddressnoshutdown2.題目：某網(wǎng)絡(luò)出現(xiàn)以下問(wèn)題：?jiǎn)T工無(wú)法訪問(wèn)服務(wù)器（IP），但服務(wù)器可Ping通員工。請(qǐng)分析可能原因并提出排查步驟。