2026年網(wǎng)絡(luò)工程師校招面試題庫及網(wǎng)絡(luò)搭建規(guī)范含答案一、單選題（共5題，每題2分）1.在OSI模型中，負(fù)責(zé)數(shù)據(jù)鏈路層功能的是哪個(gè)協(xié)議？A.TCPB.IPC.EthernetD.DNS2.以下哪種加密算法屬于對稱加密？A.RSAB.AESC.SHA-256D.Diffie-Hellman3.路由器通過哪個(gè)協(xié)議進(jìn)行路由信息交換？A.OSPFB.DNSC.ARPD.HTTP4.在VLAN配置中，以下哪個(gè)端口類型允許所有設(shè)備通信？A.TrunkB.AccessC.HybridD.Tagged5.以下哪種技術(shù)可以防止網(wǎng)絡(luò)環(huán)路？A.STPB.SpanningTreeProtocolC.EtherChannelD.VLANTrunking二、多選題（共5題，每題3分）1.以下哪些屬于廣域網(wǎng)技術(shù)？A.MPLSB.VPNC.EthernetD.ISDN2.網(wǎng)絡(luò)設(shè)備配置中，以下哪些命令屬于CLI操作？A.`ping`B.`traceroute`C.`showiproute`D.`ipconfig`3.在網(wǎng)絡(luò)安全中，以下哪些措施可以防止DDoS攻擊？A.黑名單過濾B.流量清洗C.負(fù)載均衡D.防火墻4.以下哪些協(xié)議屬于傳輸層協(xié)議？A.TCPB.UDPC.ICMPD.HTTP5.在網(wǎng)絡(luò)故障排查中，以下哪些工具可以使用？A.`netstat`B.`Wireshark`C.`iperf`D.`nslookup`三、判斷題（共5題，每題2分）1.1000BASE-TX使用雙絞線，支持全雙工通信。（√）2.路由器默認(rèn)的管理IP地址是。（×）3.VLAN可以隔離廣播域，提高網(wǎng)絡(luò)安全性。（√）4.OSPF協(xié)議支持VLSM和CIDR。（√）5.在OSI模型中，應(yīng)用層是最高層。（√）四、簡答題（共5題，每題4分）1.簡述STP協(xié)議的工作原理及其作用。答：STP（SpanningTreeProtocol）通過阻塞冗余鏈路，防止網(wǎng)絡(luò)環(huán)路。工作原理包括：-通過BPDU（BridgeProtocolDataUnit）交換，選舉根橋、根端口、指定端口和非指定端口。-阻塞非關(guān)鍵鏈路，確保數(shù)據(jù)傳輸路徑唯一。作用：避免廣播風(fēng)暴，提高網(wǎng)絡(luò)穩(wěn)定性。2.解釋VLAN的作用及其配置方法。答：VLAN（VirtualLocalAreaNetwork）通過邏輯隔離廣播域，提高網(wǎng)絡(luò)性能和安全性。配置方法：-在交換機(jī)端口上配置AccessVLAN（接入模式）或TrunkVLAN（干道模式）。-使用`vlanid`命令創(chuàng)建VLAN，并分配端口。3.描述TCP三次握手和四次揮手的過程。答：-三次握手：1.客戶端發(fā)送SYN請求。2.服務(wù)器回復(fù)SYN-ACK確認(rèn)。3.客戶端發(fā)送ACK確認(rèn)，建立連接。-四次揮手：1.客戶端發(fā)送FIN請求，進(jìn)入TIME_WAIT狀態(tài)。2.服務(wù)器回復(fù)ACK確認(rèn)。3.服務(wù)器發(fā)送FIN請求。4.客戶端回復(fù)ACK確認(rèn)，關(guān)閉連接。4.解釋MPLS協(xié)議的優(yōu)勢及其應(yīng)用場景。答：MPLS（MultiprotocolLabelSwitching）優(yōu)勢：-提高路由效率，減少延遲。-支持多種網(wǎng)絡(luò)協(xié)議。應(yīng)用場景：-VPN路由，QoS（服務(wù)質(zhì)量）保障。-大型企業(yè)網(wǎng)絡(luò)骨干。5.簡述網(wǎng)絡(luò)設(shè)備冗余配置的方法。答：常見冗余方法：-雙路由器：HSRP（熱備份路由協(xié)議）或VRRP。-雙交換機(jī)：VRRP或STP。-雙防火墻：Active/Standby或負(fù)載均衡。五、綜合題（共3題，每題10分）1.設(shè)計(jì)一個(gè)小型企業(yè)網(wǎng)絡(luò)拓?fù)?，要求?包含10臺(tái)PC，分為3個(gè)部門（銷售、技術(shù)、管理）。-銷售部門通過VLAN10訪問互聯(lián)網(wǎng)，技術(shù)部門通過VLAN20訪問內(nèi)部服務(wù)器，管理部門通過VLAN30訪問所有資源。-使用單臺(tái)路由器和兩臺(tái)三層交換機(jī)實(shí)現(xiàn)。答：-拓?fù)湓O(shè)計(jì)：-交換機(jī)A（核心層）：連接路由器，配置VLAN10/20/30，啟用Trunk鏈路。-交換機(jī)B（接入層）：連接PC，配置AccessVLAN。-路由器：配置NAT，連接互聯(lián)網(wǎng)。-配置步驟：交換機(jī)Avlan10nameSalesinterfaceGig0/1switchportmodeaccessswitchportaccessvlan10!vlan20nameTechinterfaceGig0/2switchportmodeaccessswitchportaccessvlan20!vlan30nameManagementinterfaceGig0/3switchportmodeaccessswitchportaccessvlan30!interfaceGig0/4switchportmodetrunkswitchporttrunkallowedvlan10,20,30路由器ipaddressinterfaceGig0/0ipaddress52natinsidesourcestaticnatinsidesourcelist1interfaceGig0/0access-list1permit552.配置一個(gè)DHCP服務(wù)器，為VLAN10分配IP地址范圍00-00，網(wǎng)關(guān)為，DNS為。答：-交換機(jī)A配置DHCP中繼：iphelper-address#DHCP服務(wù)器IP-DHCP服務(wù)器配置（Cisco為例）：ipdhcppoolVLAN10networkdefault-routerdns-serverlease83.設(shè)計(jì)一個(gè)中型企業(yè)網(wǎng)絡(luò)安全方案，要求：-防火墻采用雙機(jī)Active/Standby模式，配置NAT和ACL。-服務(wù)器區(qū)部署入侵檢測系統(tǒng)（IDS），監(jiān)控80/443端口流量。-VPN支持遠(yuǎn)程訪問，采用IPSec協(xié)議。答：-防火墻配置：主防火墻（Active）interfaceGig0/1ipaddress52natinsidesourcestatic00access-list100permitipany55!備防火墻（Standby）standbyipaddressstandbypriority100-IDS配置：服務(wù)器區(qū)交換機(jī)monitorsession1sourceinterfaceGig0/5monitorsession1destinationinterfaceGig0/6-VPN配置：防火墻ipsectransform-setESP-AES-SHAesp-aes256esp-sha-hmacipsecprofileVPNsetsecurity-associationesp-tunnelESP-AES-SHAesp-sha-hmacisakmppolicy1authenticationpre-sharekeycisco123答案與解析單選題1.C（Ethernet屬于數(shù)據(jù)鏈路層協(xié)議）2.B（AES是對稱加密算法）3.A（OSPF是路由信息交換協(xié)議）4.A（Trunk端口可以傳輸多個(gè)VLAN流量）5.B（SpanningTreeProtocol防止環(huán)路）多選題1.AB（MPLS和VPN是廣域網(wǎng)技術(shù)）2.ABC（ping、traceroute、showiproute是CLI命令）3.ABC（黑名單、流量清洗、負(fù)載均衡可防DDoS）4.AB（TCP和UDP是傳輸層協(xié)議）5.ABCD（netstat、Wireshark、iperf、nslookup可用）判斷題1.√2.×（默認(rèn)管理IP可能是或）3.√4.√5.√簡答題1.STP協(xié)議：通過BPDU交換，選舉根橋和端口，阻塞冗余鏈路，防止環(huán)路。2.VLAN：隔離廣播域，提高安全性。配置方法：創(chuàng)建VLAN，分配端口為Access或Trunk。3.TCP三次握手：SYN→SYN-ACK→ACK；四次揮手：FIN→ACK→FIN→ACK。4.MPLS優(yōu)勢：高效路由，支持QoS，應(yīng)用場景包括VPN和骨干網(wǎng)。5.網(wǎng)絡(luò)冗余：HSR