2026年網(wǎng)絡(luò)工程師面試考核重點(diǎn)及答案一、選擇題（共5題，每題2分，共10分）1.題目：在IPv6地址表示法中，::/128表示什么？A.空地址B.未指定地址C.?環(huán)回地址D.站點(diǎn)本地地址2.題目：以下哪種協(xié)議工作在OSI模型的第三層？A.HTTPB.FTPC.OSPFD.TCP3.題目：在802.1QVLAN標(biāo)記中，PVID（PortVLANID）的值范圍是多少？A.1-1000B.1002-4094C.1-4094D.1-10244.題目：BGP路由選擇中，哪個(gè)路徑屬性具有最高優(yōu)先級(jí)？A.AS-PATHB.LOCAL_PREFC.MEDD.NEXT_HOP5.題目：以下哪種加密算法屬于對(duì)稱加密？A.RSAB.ECCC.DESD.SHA-256二、填空題（共5題，每題2分，共10分）1.題目：在OSPF協(xié)議中，DR（DesignatedRouter）和_BR（BackupDesignatedRouter）負(fù)責(zé)減少二層廣播流量。2.題目：STP（SpanningTreeProtocol）的默認(rèn)優(yōu)先級(jí)值是_1024_。3.題目：NTP（NetworkTimeProtocol）使用的默認(rèn)端口號(hào)是_123_。4.題目：在H3C設(shè)備上配置VRRP時(shí)，優(yōu)先級(jí)值范圍是_0_到_255_。5.題目：HTTPS協(xié)議工作在TCP端口_443_。三、簡(jiǎn)答題（共5題，每題4分，共20分）1.題目：簡(jiǎn)述STP協(xié)議的工作原理及其主要目的。2.題目：解釋BGP的AS-PATH屬性及其作用。3.題目：描述HTTP/2協(xié)議相較于HTTP/1.1的主要改進(jìn)。4.題目：說明OSPF的鄰居狀態(tài)轉(zhuǎn)換過程。5.題目：簡(jiǎn)述VLAN的基本概念及其優(yōu)勢(shì)。四、計(jì)算題（共2題，每題5分，共10分）1.題目：給定一個(gè)IPv4地址/29，計(jì)算其子網(wǎng)掩碼、可用的主機(jī)地址數(shù)量及網(wǎng)絡(luò)地址范圍。2.題目：假設(shè)一個(gè)OSPF區(qū)域中有5個(gè)路由器，計(jì)算該區(qū)域的最小路由表?xiàng)l目數(shù)量。五、綜合應(yīng)用題（共3題，每題10分，共30分）1.題目：設(shè)計(jì)一個(gè)中小型企業(yè)（約200用戶）的VLAN劃分方案，要求至少劃分5個(gè)部門VLAN，并說明理由。2.題目：描述如何配置H3C設(shè)備實(shí)現(xiàn)雙鏈路負(fù)載均衡（使用OSPF或靜態(tài)路由），并說明關(guān)鍵配置步驟。3.題目：設(shè)計(jì)一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)安全策略，要求至少包含防火墻規(guī)則、VPN配置和入侵檢測(cè)機(jī)制。答案及解析一、選擇題答案及解析1.答案：A解析：IPv6的::/128表示空地址（0:0:0:0:0:0:0:0），相當(dāng)于IPv4的。2.答案：C解析：OSPF（OpenShortestPathFirst）是典型的第三層（網(wǎng)絡(luò)層）協(xié)議，用于路由選擇。3.答案：C解析：802.1QVLANID范圍是1-4094，其中1002-1005保留用于ISL和trunking，1025-4094為可配置VLAN。4.答案：B解析：BGP中LOCAL_PREF屬性值越高優(yōu)先級(jí)越高，取值范圍0-4294967295，數(shù)值越大優(yōu)先級(jí)越高。5.答案：C解析：DES（DataEncryptionStandard）是對(duì)稱加密算法，其他選項(xiàng)均為非對(duì)稱加密或哈希算法。二、填空題答案及解析1.答案：BR解析：在OSPF中，BR（BackupDesignatedRouter）作為DR的備份，確保網(wǎng)絡(luò)冗余。2.答案：1024解析：STP默認(rèn)優(yōu)先級(jí)為1024，數(shù)值越小優(yōu)先級(jí)越高，可用于控制根橋選舉。3.答案：123解析：NTP（NetworkTimeProtocol）使用UDP端口123進(jìn)行時(shí)間同步。4.答案：0解析：VRRP（VirtualRouterRedundancyProtocol）優(yōu)先級(jí)范圍0-255，0表示最低優(yōu)先級(jí)。5.答案：443解析：HTTPS（HTTPSecure）默認(rèn)工作在TCP端口443，使用SSL/TLS加密傳輸。三、簡(jiǎn)答題答案及解析1.答案：STP（SpanningTreeProtocol）通過建立邏輯環(huán)路防止二層網(wǎng)絡(luò)中的廣播風(fēng)暴，其工作原理包括：-收斂過程：通過BPDU（BridgeProtocolDataUnit）交換，選舉根橋、根端口、指定端口和非指定端口。-狀態(tài)轉(zhuǎn)換：端口經(jīng)歷Listening（監(jiān)聽）、Learning（學(xué)習(xí)）、Forwarding（轉(zhuǎn)發(fā)）三個(gè)階段。解析：STP的核心是根橋選舉，通過阻塞非指定端口來消除物理環(huán)路，確保網(wǎng)絡(luò)無環(huán)路。2.答案：BGP的AS-PATH屬性記錄了路由經(jīng)過的AS（自治系統(tǒng)）序列，作用包括：-防止路由環(huán)路（BGP不會(huì)向剛經(jīng)過的AS發(fā)送路由）。-路由選擇時(shí)，AS路徑長(zhǎng)度越短優(yōu)先級(jí)越高。解析：AS-PATH是BGP的顯式無環(huán)機(jī)制，類似OSPF的LSA（LinkStateAdvertisement）路徑屬性。3.答案：HTTP/2主要改進(jìn)包括：-多路復(fù)用：允許多個(gè)請(qǐng)求并行傳輸，解決HTTP/1.1的隊(duì)頭阻塞問題。-壓縮：對(duì)請(qǐng)求頭進(jìn)行HPACK壓縮，減少傳輸開銷。-服務(wù)器推送：主動(dòng)推送資源到客戶端，減少往返時(shí)間。解析：HTTP/2通過二進(jìn)制協(xié)議和頭部?jī)?yōu)化顯著提升性能，尤其在移動(dòng)網(wǎng)絡(luò)環(huán)境下。4.答案：OSPF鄰居狀態(tài)轉(zhuǎn)換過程：-ExStart：交換Hello包建立鄰接關(guān)系。-Exchange：交換DD（DatabaseDescription）包同步拓?fù)湫畔ⅰ?Loading：交換LSA（LinkStateAdvertisement）包，建立鄰居數(shù)據(jù)庫(kù)。-Full：完成鄰居關(guān)系，路由可達(dá)。解析：鄰居建立需要經(jīng)過密集的交換過程，確保拓?fù)湫畔⒁恢隆?.答案：VLAN（VirtualLocalAreaNetwork）將物理網(wǎng)絡(luò)劃分為多個(gè)邏輯廣播域，優(yōu)勢(shì)包括：-安全性：隔離廣播流量，防止跨部門信息泄露。-管理性：簡(jiǎn)化網(wǎng)絡(luò)擴(kuò)展，部門獨(dú)立配置。-成本效益：復(fù)用交換機(jī)端口，降低硬件成本。解析：VLAN是現(xiàn)代網(wǎng)絡(luò)的基礎(chǔ)技術(shù)，通過802.1Q標(biāo)記實(shí)現(xiàn)隔離。四、計(jì)算題答案及解析1.答案：-子網(wǎng)掩碼：48（/29對(duì)應(yīng)256-248=8位主機(jī)位）-可用主機(jī)數(shù)：2^3-2=6（減去網(wǎng)絡(luò)和廣播地址）-網(wǎng)絡(luò)地址：/29-廣播地址：/29解析：/29表示前29位為網(wǎng)絡(luò)位，后3位為主機(jī)位，可用6個(gè)地址。2.答案：-路由表?xiàng)l目數(shù)量：5+4=9解析：根據(jù)OSPF公式：N(N-1)/2+N，其中N=5，得9條路由（包括直連路由）。五、綜合應(yīng)用題答案及解析1.答案：VLAN劃分方案：-VLAN10：管理層（IT部門）-VLAN20：辦公區(qū)（普通用戶）-VLAN30：財(cái)務(wù)部（敏感數(shù)據(jù)）-VLAN40：訪客區(qū)（隔離網(wǎng)絡(luò)）-VLAN50：服務(wù)器區(qū)（高優(yōu)先級(jí)）解析：按部門劃分提高安全性，服務(wù)器區(qū)使用高優(yōu)先級(jí)端口。2.答案：雙鏈路負(fù)載均衡配置（OSPF）：配置接口描述interfaceGigabitEthernet0/0/1ipaddress52descriptionLink1!interfaceGigabitEthernet0/0/2ipaddress52descriptionLink2!啟用OSPF進(jìn)程routerospf1networkarea0!配置OSPF優(yōu)先級(jí)interfaceGigabitEthernet0/0/1ospfpriority100!interfaceGigabitEthernet0/0/2ospfpriority40!解析：通過調(diào)整接口優(yōu)先級(jí)實(shí)現(xiàn)流量分配，Link1分配60%流量。3.答案：網(wǎng)絡(luò)安全策略：-防火墻規(guī)則：-允許內(nèi)部→外部HTTP/HTTPS