2026年網(wǎng)絡(luò)工程師面試準(zhǔn)備清單及重點(diǎn)題目一、單選題（每題2分，共20題）1.在OSI七層模型中，負(fù)責(zé)數(shù)據(jù)加密解密、身份認(rèn)證功能的層次是？A.應(yīng)用層B.會話層C.傳輸層D.安全層（實(shí)際不存在，考察對模型理解）2.下列哪種協(xié)議主要用于BGP路由協(xié)議之間的路徑交換？A.EIGRPB.OSPFC.IS-ISD.BGP3.在IPv6地址表示中，::1表示什么？A.空地址B.鏈路本地地址C.公網(wǎng)地址D.多播地址4.當(dāng)使用ACL進(jìn)行訪問控制時，standardACL和extendedACL的主要區(qū)別是什么？A.standardACL可以匹配源地址，extendedACL可以匹配協(xié)議類型B.standardACL可以應(yīng)用于接口入方向，extendedACL只能應(yīng)用于出方向C.standardACL適用于網(wǎng)絡(luò)層過濾，extendedACL適用于傳輸層過濾D.standardACL可以配置更長時間，extendedACL配置時間較短5.在STP協(xié)議中，BPDU中包含的優(yōu)先級數(shù)值范圍是多少？A.0-255B.0-61440C.1-65535D.0-10236.以下哪種技術(shù)可以實(shí)現(xiàn)不同VLAN之間的通信？A.TrunkB.AccessC.HybridD.Tagging7.在數(shù)據(jù)中心網(wǎng)絡(luò)中，常用于連接服務(wù)器集群的高速交換技術(shù)是？A.FastEthernetB.GbEC.10GbED.40GbE/100GbE8.以下哪種VPN技術(shù)屬于第四層隧道協(xié)議？A.IPsecB.SSL/TLSC.OpenVPND.GREoverIPsec9.在網(wǎng)絡(luò)監(jiān)控中，SNMP協(xié)議的哪個版本提供了更強(qiáng)的安全性？A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv4（非標(biāo)準(zhǔn)）10.當(dāng)網(wǎng)絡(luò)中發(fā)生擁塞時，TCP協(xié)議會采用什么機(jī)制進(jìn)行流量控制？A.增加窗口大小B.減小窗口大小C.降低發(fā)送速率D.以上都是二、多選題（每題3分，共10題）1.以下哪些屬于常見的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)？A.Spine-LeafB.Fat-TreeC.ClosD.Hierarchical2.在配置交換機(jī)時，哪些命令可以用于查看MAC地址表？A.showmac-address-tableB.showcamC.displaymac-addressD.showARP3.BGP協(xié)議中，哪些屬性會影響AS路徑選擇？A.AS-PATHB.LOCAL_PREFC.MEDD.NEXT_HOP4.在配置VLAN時，以下哪些說法正確？A.VLANID范圍是1-4094B.默認(rèn)VLAN是VLAN1C.Trunk端口可以攜帶多個VLAN的流量D.Access端口只能屬于一個VLAN5.以下哪些技術(shù)可以提高網(wǎng)絡(luò)容錯能力？A.RedundantLinksB.HSRPC.VRRPD.SpanningTree6.在配置NAT時，以下哪些說法正確？A.StaticNAT需要手動建立映射關(guān)系B.DynamicNAT使用池地址進(jìn)行動態(tài)分配C.OverloadingNAT（PAT）可以多個內(nèi)部主機(jī)使用一個公網(wǎng)IPD.NAT可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)7.以下哪些屬于常見的無線網(wǎng)絡(luò)安全協(xié)議？A.WEPB.WPAC.WPA2D.WPA38.在配置路由器時，以下哪些命令可以用于查看路由表？A.showiprouteB.displayiprouting-tableC.showroutesD.traceroute9.以下哪些屬于常見的服務(wù)質(zhì)量(QoS)機(jī)制？A.QoSMarkingB.QueuingC.ShapingD.Policing10.在配置交換機(jī)堆疊時，以下哪些說法正確？A.堆疊端口需要配置相同的VLANB.堆疊可以提供冗余管理端口C.堆疊不需要配置IP地址D.堆疊可以跨設(shè)備進(jìn)行VLAN管理三、判斷題（每題1分，共10題）1.10GBASE-T標(biāo)準(zhǔn)可以使用Cat5e網(wǎng)線。（正確）2.STP協(xié)議可以防止二層環(huán)路，但不會影響網(wǎng)絡(luò)帶寬。（正確）3.IPv6地址長度是32位。（錯誤，是128位）4.NAT地址轉(zhuǎn)換會導(dǎo)致內(nèi)部主機(jī)無法訪問互聯(lián)網(wǎng)。（錯誤）5.VLANTrunkingProtocol(VTP)可以自動同步不同交換機(jī)上的VLAN配置。（正確）6.OSPF協(xié)議支持區(qū)域劃分，可以減少路由計算的復(fù)雜度。（正確）7.BGP協(xié)議默認(rèn)會選擇跳數(shù)最少的路徑。（錯誤，是AS路徑長度最短）8.交換機(jī)工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層。（正確）9.802.1Q標(biāo)準(zhǔn)定義了VLAN標(biāo)記機(jī)制。（正確）10.網(wǎng)絡(luò)設(shè)備的物理接口速率必須與鏈路協(xié)商速率一致。（正確）四、簡答題（每題5分，共6題）1.簡述STP協(xié)議的工作原理及其主要功能。2.比較靜態(tài)路由和動態(tài)路由的優(yōu)缺點(diǎn)。3.解釋VLAN的工作原理及其在網(wǎng)絡(luò)隔離中的作用。4.描述OSPF協(xié)議中的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）選舉過程。5.說明NAT地址轉(zhuǎn)換的工作原理及其三種主要類型。6.描述網(wǎng)絡(luò)監(jiān)控中SNMP協(xié)議的作用及其三個主要組件。五、實(shí)操題（每題10分，共2題）1.設(shè)計一個中小型企業(yè)網(wǎng)絡(luò)拓?fù)?，要求?包含三層架構(gòu)（核心層、匯聚層、接入層）-支持50個用戶接入-配置VLAN劃分（辦公區(qū)、服務(wù)器區(qū)、訪客區(qū)）-設(shè)計路由策略（內(nèi)部通信、互聯(lián)網(wǎng)訪問）-說明冗余設(shè)計（鏈路、設(shè)備）2.模擬配置一個交換機(jī)堆疊環(huán)境，要求：-配置堆疊ID和優(yōu)先級-設(shè)置管理IP地址-配置VLAN和Trunk端口-配置端口聚合-說明堆疊的工作機(jī)制答案及解析單選題答案1.B解析：會話層（SessionLayer）負(fù)責(zé)建立、管理和終止應(yīng)用程序之間的會話，包括數(shù)據(jù)加密解密和身份認(rèn)證功能。2.D解析：BGP（BorderGatewayProtocol）是外部網(wǎng)關(guān)協(xié)議，用于自治系統(tǒng)（AS）之間交換路由信息，其路徑交換通過BGP協(xié)議本身實(shí)現(xiàn)。3.A解析：::1是IPv6的空地址表示，相當(dāng)于IPv4的0.0.0.0。4.C解析：standardACL只能匹配源地址，extendedACL可以匹配源/目的地址、協(xié)議類型、端口等更多信息。5.B解析：STP（SpanningTreeProtocol）的BPDU優(yōu)先級數(shù)值范圍是0-61440，其中0具有最高優(yōu)先級。6.A解析：Trunk端口可以攜帶多個VLAN的流量，實(shí)現(xiàn)VLAN間通信，而Access端口只能屬于一個VLAN。7.D解析：現(xiàn)代數(shù)據(jù)中心網(wǎng)絡(luò)普遍使用40GbE或100GbE等高速交換技術(shù)連接服務(wù)器集群。8.D解析：GRE（GenericRoutingEncapsulation）隧道協(xié)議工作在第四層，可以封裝各種網(wǎng)絡(luò)層協(xié)議，配合IPsec使用時屬于第四層隧道。9.C解析：SNMPv3提供了更強(qiáng)的安全性，包括用戶認(rèn)證和加密機(jī)制，而SNMPv1和v2c缺乏安全性。10.D解析：TCP協(xié)議在擁塞時會采用擁塞控制機(jī)制，包括減小窗口大小、降低發(fā)送速率等。多選題答案1.A,B,C解析：Spine-Leaf、Fat-Tree和Clos都是常見的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)，Hierarchical屬于傳統(tǒng)網(wǎng)絡(luò)架構(gòu)。2.A,B,C解析：showmac-address-table、showcam和displaymac-address都是查看交換機(jī)MAC地址表的命令，showARP用于查看ARP表。3.A,B,D解析：BGP中AS-PATH、LOCAL_PREF和NEXT_HOP屬性影響路徑選擇，MED（Multi-ExitDiscriminator）主要影響出口選擇。4.A,B,C,D解析：VLANID范圍1-4094，默認(rèn)VLAN是VLAN1，Trunk端口可攜帶多個VLAN，Access端口只能屬于一個VLAN。5.A,B,C解析：RedundantLinks、HSRP和VRRP都可以提高網(wǎng)絡(luò)容錯能力，SpanningTree主要防止環(huán)路。6.A,B,C解析：StaticNAT需要手動映射，DynamicNAT使用地址池，OverloadingNAT（PAT）實(shí)現(xiàn)多個內(nèi)部主機(jī)共享一個公網(wǎng)IP。7.B,C,D解析：WEP已被認(rèn)為不安全，WPA、WPA2和WPA3是更安全的無線安全協(xié)議。8.A,B,C解析：showiproute、displayiprouting-table和showroutes都是查看路由表的命令，traceroute用于路徑探測。9.A,B,C,D解析：QoS包含標(biāo)記、排隊(duì)、整形和策略控制等多種機(jī)制。10.A,B,C,D解析：堆疊端口需配置相同VLAN，可提供冗余管理端口，無需單獨(dú)IP地址，可跨設(shè)備管理VLAN。判斷題答案1.正確解析：10GBASE-T標(biāo)準(zhǔn)可以使用Cat5e或Cat6網(wǎng)線。2.正確解析：STP通過阻塞冗余路徑防止環(huán)路，但會占用帶寬。3.錯誤解析：IPv6地址長度是128位，IPv4是32位。4.錯誤解析：NAT允許內(nèi)部網(wǎng)絡(luò)共享單個公網(wǎng)IP訪問互聯(lián)網(wǎng)。5.正確解析：VTP可以自動同步不同交換機(jī)上的VLAN配置。6.正確解析：OSPF支持區(qū)域劃分，可以減少路由計算范圍和復(fù)雜度。7.錯誤解析：BGP選擇AS路徑長度最短的路徑，而非跳數(shù)最少。8.正確解析：交換機(jī)工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層。9.正確解析：802.1Q定義了VLAN標(biāo)記機(jī)制（Tagging）。10.正確解析：物理接口速率應(yīng)與鏈路協(xié)商速率一致。簡答題答案1.STP協(xié)議工作原理及其主要功能：STP（SpanningTreeProtocol）通過構(gòu)建一個無環(huán)路的樹狀拓?fù)鋪矸乐苟泳W(wǎng)絡(luò)環(huán)路。其工作原理包括：-交換機(jī)選舉根橋（RootBridge）-計算每個端口的最短路徑到根橋-確定端口角色（根端口、指定端口、非指定端口）-配置端口狀態(tài)（Blocking,Listening,Learning,Forwarding）主要功能：防止廣播風(fēng)暴、環(huán)路泛洪，同時提供冗余鏈路備份。2.靜態(tài)路由和動態(tài)路由的優(yōu)缺點(diǎn)：靜態(tài)路由：優(yōu)點(diǎn)：配置簡單、安全、消耗資源少缺點(diǎn)：無法自動適應(yīng)網(wǎng)絡(luò)變化、擴(kuò)展性差、維護(hù)困難動態(tài)路由：優(yōu)點(diǎn)：自動適應(yīng)網(wǎng)絡(luò)變化、擴(kuò)展性好、維護(hù)方便缺點(diǎn)：配置復(fù)雜、可能產(chǎn)生路由環(huán)路、消耗資源較多3.VLAN的工作原理及其在網(wǎng)絡(luò)隔離中的作用：VLAN（VirtualLocalAreaNetwork）通過交換機(jī)端口劃分虛擬局域網(wǎng)，工作原理：-交換機(jī)為每個端口分配VLANID-接口加入的VLAN成員-Trunk端口傳輸多個VLAN流量作用：實(shí)現(xiàn)廣播域隔離、提高安全性、簡化網(wǎng)絡(luò)管理、優(yōu)化帶寬使用4.OSPF協(xié)議中的DR/BDR選舉過程：DR（DesignatedRouter）和BDR（BackupDesignatedRouter）選舉過程：-根據(jù)交換機(jī)優(yōu)先級和MAC地址選舉根橋-在每個網(wǎng)段中，優(yōu)先級最高的交換機(jī)成為DR-優(yōu)先級第二高的交換機(jī)成為BDR-DR和BDR負(fù)責(zé)向網(wǎng)段內(nèi)所有交換機(jī)發(fā)送更新信息5.NAT地址轉(zhuǎn)換的工作原理及其三種主要類型：NAT（NetworkAddressTranslation）工作原理：將內(nèi)部私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)。三種類型：-靜態(tài)NAT：手動建立一對一映射關(guān)系-動態(tài)NAT：使用地址池動態(tài)分配映射關(guān)系-過載NAT（PAT）：多個內(nèi)部主機(jī)共享一個公網(wǎng)IP6.SNMP協(xié)議的作用及其三個主要組件：SNMP（SimpleNetworkManagementProtocol）用于網(wǎng)絡(luò)設(shè)備管理和監(jiān)控，作用：-收集設(shè)備信息-配置設(shè)備參數(shù)-監(jiān)控網(wǎng)絡(luò)狀態(tài)三個主要組件：-SNMPAgent：運(yùn)行在被管理設(shè)備上，收集和響應(yīng)請求-SNMPManager：主動輪詢或被動接收信息的管理站-MIB（ManagementInformationBase）：管理信息庫，定義可管理對象實(shí)操題答案1.中小型企業(yè)網(wǎng)絡(luò)設(shè)計：拓?fù)洌?核心層：2臺路由器/三層交換機(jī)-匯聚層：2臺交換機(jī)-接入層：20臺交換機(jī)VLAN劃分：-辦公區(qū)：VLAN10-服務(wù)器區(qū)：VLAN20-訪客區(qū)：VLAN30路由策略：-內(nèi)部通信：直連路由-互聯(lián)網(wǎng)訪問：默認(rèn)路由指向ISP路由器冗余設(shè)計：-鏈路：鏈路聚合-設(shè)備：HSRP/VRRP2.交換機(jī)堆疊配置：配置堆疊ID和優(yōu)先級：bashconfigureterminalstack-id1stack-priority4095設(shè)置管理IP地址：bashinterfaceVlan1ipaddress192.168.1.1255.255.255.0noshutdown配置VLAN和Trunk端口：bashvlan10nameOfficeexitvlan20nameServerexitinterfa